1. VERANTWORTLICHER

2. KONTAKTDATEN UNSERES DATENSCHUTZBEAUFTRAGTEN

3. ALLGEMEINER EINSATZZWECK DER WEB-Anwendung

4. INFORMATIONEN, DIE AUTOMATISCH ERHOBEN WERDEN (PROTOKOLLDATEN)

5. REGISTRIERUNG / ACCOUNT ERSTELLEN / NUTZUNGSVERTRAG

6. EMPFÄNGER DER DATEN

7. RECHTSGRUNDLAGEN

8. WEITERGABE UND ÜBERTRAGUNG VON DATEN

9. DATENÜBERMITTLUNGEN IN DRITTLÄNDER

10. ZEITRAUM DER DATENSPEICHERUNG

11. IHRE RECHTE ALS BETROFFENER

12. WIDERSPRUCHSRECHT

13. BESCHWERDERECHT

14. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

 

 

1. Verantwortlicher

Dieser Dienst (nachfolgend „Web-Anwendung“) wird von der Mainzer Verkehrsgesellschaft mbH, Mozartstraße 8, 55118 Mainz

E-Mail: verkehrscenter@mainzer-mobilitaet.de

Telefon: (06131) 12 77 77

(nachfolgend „MVG“ „wir“ oder „uns“) als Verantwortlicher im Sinne des jeweils geltenden Datenschutzrechts zur Verfügung gestellt.

 

 

2. Kontaktdaten unseres Datenschutzbeauftragten

E-Mail: datenschutz@mainzer-mobilitaet.de

 

3. Allgemeiner Einsatzzweck der Web-Anwendung

Die Web-Anwendung unterstützt standardmäßig die nachfolgenden Funktionen:

• Selfservice  zum Bestellen des Deutschlandtickets für Arbeitnehmer/D-JobTicket, des KombiTickets und des Semestertticket-Upgrades des D-Tickets
• Zugriff auf das RIDE Dashboard für Verkehrsunternehmen und Unternehmen (Arbeitgeber) zur Verwaltung und Freigabe von Arbeitnehmern
• Zugriff der Studierenden der Mainzer Hochschulen mit Matrikelnummer und Geburtsdatum oder alternativ Shibboleth-Zugang
• Anlegen von Unternehmen via. CSV
• Bereitstellung des VDV-Barcodes als WebTicket und Wallet
• Bereitstellung eines monatlichen Gesamtexports mit abgerufenen JobTickets als RIDE Standard-CSV

 

Bei der Nutzung der Web-Anwendung werden von uns personenbezogene Daten über Nutzer verarbeitet. Unter personenbezogenen Daten sind sämtliche Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

 

Nachfolgend informieren wir Sie über die Einzelheiten der Verarbeitung Ihrer Daten, wenn Sie die Web-Anwendung nutzen.

 

 

4. Informationen, die automatisch erhoben werden (Protokolldaten)

Im Rahmen Ihrer Nutzung der Web-Anwendung erheben wir bestimmte Daten automatisch, die für die Nutzung der Web-Anwendung erforderlich sind. Diese sind die:

- IP-Adresse,

- Browser-Version.

 

Kommt es zu Kommunikationsproblemen oder Verbindungsabbrüchen zwischen der Web-Anwendung und dem Hintergrundsystem, dann speichern wir die mit dem Fehler in Zusammenhang stehenden Daten (Request/Anfrage, Fehler) in Ihrem Account.

 

Zur Fehlerbehebung ist regelmäßig zumindest eine kurzfristige, weitere Speicherung dieser Daten erforderlich, um

(1) Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen;

(2) die Funktionen und Leistungsmerkmale der Web-Anwendung zu verbessern und

(3) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen.

 

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass

(1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Nutzung der Web-Anwendung erforderlich ist, oder

(2) wir ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der Web-Anwendung zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können.

 

5. Registrierung / Account erstellen / Nutzungsvertrag

Eine detaillierte Beschreibung finden Sie hier:

• für das KombiTicket
• für das Deutschlandticket JobTicket
• für das Semesterticket-Upgrade des D-Tickets

6. Empfänger der Daten

Zur Durchführung eines Ticketkaufs setzen wir verschiedene Dienstleister ein. Die jeweiligen Dienstleister erhalten die im Rahmen der Buchung anfallenden Daten im jeweils erforderlichen Umfang.

 

Folgende Dienstleister werden eingesetzt:

 

(1) IT-Dienstleister handelt es sich um die Digital H GmbH, Am Bahndamm 2, 41516 Grevenbroich

Digital H konfiguriert und lizenziert RIDE abo für den Anwendungsfall JobTicket (Deutschlandticket), KombiTicket und Semesterticket-Upgrade (Deutschlandticket).

(2) Zahlungsdienstleister LogPay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn:

zur Bonitätsprüfung, Zahlungsabwicklung und Forderungsmanagement (Nur bei D-Ticket-JobTicket und Semesterticket-Upgrade D-Ticket).

 

Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie unter https://www.logpay.de/DE/datenschutzinformationen/ abrufen.

 

7. Rechtsgrundlagen

Die Verarbeitung der Registrierungs- und Accountdaten und der Daten für die einzelnen abgeschlossenen Deutschland-Jobticket-Abonnements erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragszweck).

 

 

Außerdem erfolgt die Verarbeitung durch uns und durch Logpay auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interessenabwägung). Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten der LogPay Financial Services GmbH besteht in der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen.

 

 

 

8. Weitergabe und Übertragung von Daten

Eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung erfolgt neben den explizit in dieser Datenschutzerklärung genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist. Dies kann u.a. der Fall sein, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Nutzers oder einer anderen natürlichen Person zu schützen.

 

Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der Web-Anwendung oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewehrte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.

 

Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterliegen, oder (2) wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO nicht überwiegen.

 

9. Datenübermittlungen in Drittländer

Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Artt. 44 ff. DSGVO erfüllt sind

 

10. Zeitraum der Datenspeicherung

Die Bestellung mit Einzelheiten zum geschlossenen Vertrag wird von der MVG gespeichert. Über den Onlineshop hat der Nutzer einen Zugriff auf seine vergangenen Bestellungen für einen Zeitraum von zwölf Monaten.

 

 

11. Ihre Rechte als Betroffener

Als betroffene Person haben Sie nach der DSGVO folgende Rechte. Zur Geltendmachung Ihrer Rechte nutzen Sie bitte unsere oben angegebenen Kontaktdaten.

 

Auskunftsrecht

 

Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten.

 

 

Recht zur Berichtigung unrichtiger Daten

 

Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten (Art. 16 DSGVO).

 

 

Recht auf Löschung

 

Sie haben das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Zum Zeitraum der Datenspeicherung siehe im Übrigen Ziffer 8 dieser Datenschutzerklärung.

 

 

Recht auf Einschränkung der Verarbeitung

 

Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie, wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Nutzer noch umstritten ist.

 

 

Recht auf Datenübertragbarkeit

 

Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten.

 

 

12. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

 

 

 

13. Beschwerderecht

Sie haben nach Art. 77 DSGVO ferner das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden. Die nach unserem Firmensitz zuständige Aufsichtsbehörde ist:

 

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

 

14. Änderungen dieser Datenschutzerklärung

Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern und Änderungen bei der Erhebung, Verarbeitung oder Nutzung Ihrer Daten nachzupflegen.

 

Die aktuelle Fassung der Datenschutzerklärung ist stets auf unserer Homepage unter https://www.mainzer-mobilitaet.de/service/rechtliche-hinweise/ride-datenschutz abrufbar.