Datenschutzinformationen
§ 1 Information über die Erhebung personenbezogener Daten
(1) Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Rhein Neckar Verkehr GmbH. Im Folgenden informieren wir über die Erhebung personenbezogener Daten. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO):
Rhein-Neckar-Verkehr GmbH
Möhlstr. 27
68165 Mannheim
Tel.: 0621-465-0
E-Mail: datenschutz(at)rnv-online.de
(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
§ 2 Kontaktdaten
Informationen zur Umsetzung der Europäischen-Datenschutz-Grundverordnung (DSGVO)
(1) Zuständige Datenschutz-Aufsichtsbehörde:
Landesdatenschutzbehörde Baden-Württemberg
Königstraße 10a
70173 Stuttgart
Tel: 0711 61 55 41–0
E-Mail: poststelle(at)lfdi.bwl.de
(2) Datenschutzbeauftragter unseres Unternehmens:
CTM-COM GmbH
Moritz Görmann
Marienburgstraße 27
64297 Darmstadt
E-Mail: datenschutz(at)ctm-com.de
§ 3 Ihre Rechte
(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit.
- Recht auf eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, direkt bei der Erhebung Ihrer Daten.
- Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Bitte beachten Sie, dass wir die Dokumente zur Beantwortung von Betroffenenanfragen und Löschersuchen sowie unser Antwortschreiben für Zwecke des Nachweises der ordnungsgemäßen Bearbeitung für 3 Jahre speichern (Art. 5 Abs. 2 DSGVO).
§ 4 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: datenschutz(at)ctm-com.de
(4) Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
I. Website
(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Sprache und Version der Browsersoftware.
(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
(3) Einsatz von Cookies:
Wir verwenden auf dieser Website Cookies, um die Zugriffe auf unsere Website zu analysieren und die Darstellung von YouTube-Videos zu ermöglichen, sodass unsere Website optimal funktioniert.
Sie werden beim erstmaligen Besuch unserer Webseite (mithilfe eines sog. „Cookie-Banners“ bzw. „Cookie Consent Tools“) gefragt, welche Cookies Sie zulassen möchten. Cookies, die nicht essenziell sind um die Dienste dieser Webseite zur Verfügung zu stellen, werden erst nach Ihrer erteilten Einwilligung verwendet. Diese Entscheidung wird zu Zwecken des Nachweises und zur Umsetzung Ihrer Einstellung jedoch seinerseits in einem Cookie gespeichert.
Sie finden alle weiteren Informationen zu Zweck und Speicherdauer der jeweiligen Cookies in unserem „Cookie-Consent-Tool“. Ihre Cookie-Einstellungen können Sie hier jederzeit im Fußbereich dieser Website unter "Cookie-Einstellungen" einsehen und ändern.
Die Nutzung von Cookies stellt ein berechtigtes Interesse dar und ist durch Art. 6 Abs. 1 S. 1 lit. f DSGVO gerechtfertigt. Die Verarbeitung der Sie betreffenden personenbezogenen Daten durch Cookies erfolgt im Falle von nicht-essenziellen Cookies aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO zu den einzelnen Cookies. Ihnen stehen jederzeit die in Abschnitt I. beschriebenen Rechte zu.
Indem Sie der Verwendung der jeweiligen Cookies durch US-Anbieter wie z.B. Google, Facebook, Twitter, YouTube, LinkedIn etc. zustimmen, willigen Sie zugleich gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO ein, dass Ihre Daten in den USA verarbeitet werden.
Ob jeweils Cookies gesetzt und welche Daten darin unter welchen weiteren Umständen gespeichert werden, wird zusätzlich in unseren Hinweisen zu den verwendeten Tools, Plug-ins bzw. Diensten näher erläutert.
Bewerberportal (https://karriere.rnv-online.de/)
Name | Zweck | Laufzeit |
JSESSIONID | Zweck dieses Cookies ist, Ihren Rechner während des Besuchs auf unserer Webseite zu identifizieren. | Session |
Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.
(4) Wir verwenden auf unserer Webseite Siteimprove Analytics, einen Webanalysedienst, der von Siteimprove (www.siteimprove.com) zur Verfügung gestellt wird. Siteimprove Analytics nutzt „Cookies“ - Textdateien, die auf Ihrem Rechner oder Smartphone gespeichert werden, um uns dabei zu helfen zu analysieren, wie Besucher die Website benutzen. Die Information, die durch die Cookies über die Website-Nutzung der Besucher erstellt wird, wird von Siteimprove auf Servern in Dänemark gespeichert und verarbeitet. IP-Adressen werden vollständig anonymisiert, bevor erhobene Daten über die Siteimprove Suite für uns einsehbar sind. Eine Umkehrung der Anonymisierung der IP-Adressen und eine Zuordnung der IP-Adressen zu erhobenen Daten ist nicht möglich.
Wir werden diese Informationen ausschließlich nutzen, um das Benutzerverhalten unserer Websitebesucher auszuwerten, Berichte darüber zu erstellen und schlussendlich um das Websiteerlebnis für unsere Besucher zu verbessern. Siteimprove wird diese Informationen nicht an Dritte weitergeben oder sie für Marketing- oder Werbezwecke jeglicher Art benutzen.
(5) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
(6) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
(7) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.
(8) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
(9) Um für ausreichend Datensicherheit bei der Übermittlung von Formularen Sorge zu tragen, verwenden wir in bestimmten Fällen den Service reCAPTCHA des Unternehmens Google Inc. Dies dient vor allem zur Unterscheidung, ob die Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung. Der Service inkludiert den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Hierfür gelten die abweichenden Datenschutzbestimmungen von Google Inc. Weitere Informationen zu den Datenschutzrichtlinien von Google Inc. finden Sie unter http://www.google.de/intl/de/privacy oder https://www.google.com/intl/de/policies/privacy/
II. Social Media Aktivitäten
(1) Die Rhein-Neckar-Verkehr GmbH ist in diversen sozialen Netzwerken aktiv. Hierzu zählen Facebook, Instagram, Twitter, Mastodon und YouTube. Zudem betreibt die rnv einen eigenen Blog unter blog.rnv-online.de.
(2) Datenschutzbestimmungen zu Einsatz und Verwendung der verschiedenen Sozialen Netzwerke
a) Facebook
Facebook ist ein soziales Netzwerk. Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen. Facebook ermöglicht den Nutzern des sozialen Netzwerkes unter anderem die Erstellung von privaten Profilen, den Upload von Fotos und eine Vernetzung über Freundschaftsanfragen.
Betreibergesellschaft von Facebook ist die Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Die von Facebook veröffentlichte Datenrichtlinie, die unter de-de.facebook.com/about/privacy/ abrufbar ist, gibt Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Ferner wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet. Zudem sind unterschiedliche Applikationen erhältlich, die es ermöglichen, eine Datenübermittlung an Facebook zu unterdrücken. Solche Applikationen können durch die betroffene Person genutzt werden, um eine Datenübermittlung an Facebook zu unterdrücken.
b) Instagram
Instagram ist ein Dienst, der als audiovisuelle Plattform zu qualifizieren ist und den Nutzern das Teilen von Fotos und Videos und zudem eine Weiterverbreitung solcher Daten in anderen sozialen Netzwerken ermöglicht.
Betreibergesellschaft der Dienste von Instagram ist die Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter help.instagram.com/155833707900388 abgerufen werden.
c) Twitter
Twitter ist ein multilingualer öffentlich zugänglicher Mikroblogging-Dienst, auf welchem die Nutzer sogenannte Tweets, also Kurznachrichten, die auf 140 Zeichen begrenzt sind, veröffentlichen und verbreiten können. Diese Kurznachrichten sind für jedermann, also auch für nicht bei Twitter angemeldete Personen abrufbar. Die Tweets werden aber auch den sogenannten Followern des jeweiligen Nutzers angezeigt. Follower sind andere Twitter-Nutzer, die den Tweets eines Nutzers folgen. Ferner ermöglicht Twitter über Hashtags, Verlinkungen oder Retweets die Ansprache eines breiten Publikums.
Betreibergesellschaft von Twitter ist die Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.
Die geltenden Datenschutzbestimmungen von Twitter sind unter twitter.com/privacy abrufbar.
d) YouTube
YouTube ist ein Online-Video-Portal. Nutzer der Webseite haben die Möglichkeit, Videos anzuschauen oder hochzuladen.
Betreiber von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung: www.google.de/intl/de/policies/privacy.
e) rnv Blog
Der rnv Blog ist ein sogenanntes Online-Tagebuch. In diesem berichtet die Rhein-Neckar-Verkehr GmbH regelmäßig über aktuelle Themen aus dem Öffentlichen Nahverkehr in der Metropolregion Rhein-Neckar.
Betreiber des rnv Blogs ist die Rhein-Neckar-Verkehr GmbH, Möhlstr. 27, 68165 Mannheim, Deutschland.
Durch den Besuch unseres Blogs (blog.rnv-online.de) werden die unter § 4 I. (3) dieser Erklärung genannten Daten übermittelt.
f) Xing
Die Rhein-Neckar-Verkehr GmbH betreibt eine Unternehmensseite im Netzwerk XING. Anbieter ist die XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland. Bei jedem Abruf unserer Seite, wird eine Verbindung zu Servern von Xing hergestellt. Eine Speicherung von personenbezogenen Daten erfolgt dabei nach unserer Kenntnis nicht. Insbesondere werden keine IP-Adressen gespeichert oder das Nutzungsverhalten ausgewertet.
Weitere Information zum Datenschutz und dem Xing Share-Button finden Sie in der Datenschutzerklärung von Xing unter https://privacy.xing.com/de/datenschutzerklaerung.
g) LinkedIn
Wenn Sie unsere Unternehmensseite auf LinkedIn besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Informationen zur gemeinsamen Verantwortlichkeit finden Sie in den Datenschutzinformationen zu LinkedIn.
Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.
Die insoweit relevanten „Nutzungsbedingungen“ von LinkedIn können Sie hier abrufen: LinkedIn Pages Terms
h) Mastodon
Mastodon ist ein dezentraler Mikroblogging-Dienst. Die Rhein-Neckar-Verkehr GmbH hat ihr Profil auf dem Server des Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg bawü.social. Weitere Informationen zum Datenschutz auf diesem Server finden Sie unter https://xn--baw-joa.social/privacy-policy.
III. Podcast
(1) Die Rhein-Neckar-Verkehr GmbH betreibt unter www.rnv-online.de/podcast den Podcast „verkehr(t) verhör(t)“.
(2) Die einzelnen Podcast-Folgen können über einen eingebetteten Player angehört werden. Das hat für Sie als Hörer keine datenschutzrelevanten Auswirkungen.
(3) Über verschiedene Buttons verlinkt der Player auf weitere Plattformen, auf denen die Podcast-Folgen ebenfalls angehört werden können. Klicken Sie auf einen Button und landen damit direkt bei einer der Plattformen, treten die Datenschutzbestimmungen der jeweiligen Plattform in Kraft. Hier finden Sie die Links zu den jeweiligen Datenschutzerklärungen:
a) iTunes: https://www.apple.com/de/privacy/
b) Spotify: https://www.spotify.com/de/legal/privacy-policy/
c) Amazon Music/Audible: https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ
d) Deezer: https://www.deezer.com/legal/personal-datas
IV. "Erhöhtes Beförderungsentgelt" (EBE)
(1) Wir verarbeiten Daten, die wir ausschließlich aus der Fahrausweiskontrolle von Ihnen erhalten. Die Daten erhalten wir direkt von Ihnen oder durch die Strafverfolgungsbehörden (z.B. Polizei).
Konkret verarbeiten wir folgende Daten:
- Name, Vorname
- Geburtsdatum, Geburtsort
- Geschlecht
- Anschrift (Wohnort, Postleitzahl, Straße, Hausnummer)
- Ggf. Telefonnummer, Wohnhaft bei erfassen (komplette Daten der Person),
- Ausweisart, Ausweisnummer, Aussteller, Ausstellungsdatum
- Vorfalldaten (EBE-Vorfall Nr., Datum, Zeit, Fahrgastposition im Fahrzeug, Beanstandung, Richtung, Kontrollhaltestelle, Einstiegshaltestelle, Zielhaltestelle, Fahrausweisart, Fahrausweisnummer, Bemerkung, Anmerkung Fahrgast, Fahrgastverhalten, Prüfer Nummer, Prüfer Name, Linie)
- Bei Minderjährigen werden zusätzlich die Daten des gesetzlichen Vertreters (z.B. der Eltern) erhoben
- Name, Vorname
- Anschrift (Wohnort, Postleitzahl, Straße, Hausnummer)
- Ggf. die Telefonnummer
(2) Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der datenschutzrechtlich relevanten Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.
a) im Rahmen der Interessenabwägung
(Art. 6 Abs. 1 f DSGVO)
Wir verarbeiten Ihre Daten, um berechtigte Interessen von uns oder von Dritten (z.B. Behörden) zu wahren. Dies gilt insbesondere bei der Aufklärung von Straftaten (Rechtsgrundlage Art. 6 Abs. 1 f DSGVO i. V. m. §24 Abs. 1 Satz 2 BDSG) oder dem konzerninternen Datenaustausch zu Verwaltungszwecken.
Als Anbieter von Verkehrsleistungen im öffentlichen Personennahverkehr hat die Rhein-Neckar Verkehr GmbH (rnv) ein berechtigtes Interesse daran, dass alle Kunden, entsprechend den aktuell gültigen Beförderungsbedingungen und den Tarifbestimmungen, über einen gültigen Fahrausweis verfügen.
Kunden, die ohne einen gültigen Fahrausweis eine Personenbeförderungsleistung in Anspruch nehmen, können entsprechend der bestehenden Regelungen mit einem erhöhten Beförderungsentgelt belegt werden. Zur Erhebung des erhöhten Beförderungsentgelts ist die Verarbeitung von personenbezogenen Daten und von Vorfalldaten erforderlich.
(3) Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.
(4) Von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) insbesondere im Bereich IT-Dienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten.
Sowie eigene Anwälte und Anwälte von Anspruchsgegnern, Polizeibehörden, Staatsanwaltschaft Gerichten, Behörden, Inkasso-Unternehmen im Rahmen des Forderungsverkaufs.
Bei Nichtzahlung des erhöhten Beförderungsentgelts verkauft die rnv die offenen Forderungen an das Inkassounternehmen Riverty Service GmbH, Gütersloher Str. 123, 33415 Verl. Dabei geben wir Ihre personenbezogenen Daten: Name, Vorname, Geburtsdatum, Geburtsort, Geschlecht, gesetzlicher Vertreter, Telefonnummer, FAX-Nummer, E-Mail-Adresse, Anschrift (Wohnort, Postleitzahl, Straße, Hausnummer), Vorfalldaten (EBE-Vorfall Nr., Datum, Zeit, Fahrgastposition im Fahrzeug, Beanstandung, Richtung, Kontrollhaltestelle, Einstiegshaltestelle, Ausstiegshaltestelle, Fahrausweisart, Fahrausweisnummer, Bemerkung, Anmerkung Fahrgast, Fahrgastverhalten, Prüfer Nummer, Prüfer Name, Linie) an das Inkassounternehmen weiter.
Dies erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung des Inkassogeschäfts. Das berechtigte Interesse auf Seiten der Riverty Service GmbH besteht in der Erhebung der Daten zum Zwecke der Vermeidung von Zahlungsausfällen.
(5) Ihre personenbezogenen Daten löschen wir, sobald diese nicht mehr für die Erfüllung unserer Beförderungsbedingungen/Vertragsbeziehung erforderlich sind. Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehungen, was auch die Anbahnung und die Abwicklung eines Vertrags umfasst.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten (z. B. HBG, BGB, etc.). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren, in gewissen Fällen aber auch bis zu dreißig Jahren.
Bei der erstmaligen Erfassung der Daten einer Person im Fall eines EBE werden die Daten für einen Zeitraum von 36 Monaten gespeichert, da die rnv bei einem wiederholten EBE innerhalb dieser Frist Strafanzeige erstattet und Strafantrag stellt. Nach Stellung eines Strafantrags werden die Daten jeweils für weitere 36 Monate gespeichert, im Wiederholungsfall wird erneut Strafanzeige erstattet und Strafantrag gestellt.
Rechtsgrundlage für die Verarbeitung ist in diesen Fällen die jeweilige gesetzliche Regelung (z.B. § 265 a StGB) in Verbindung mit Art. 6 Abs. 1 e DSGVO.
Zahlungsdaten aus einem EBE-Fall werden für einen Zeitraum von 10 Jahren vorgehalten, die Rechtsgrundlage hierfür ergibt sich aus Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §147 AO
(6) Ihre personenbezogenen Daten werden nicht an ein Drittland (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) übermittelt.
(7) Im Rahmen unserer Beförderungsbedingungen müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme des Vorfalls beim erhöhten Beförderungsentgelt erforderlich bzw. zu deren Erhebung wir gesetzlich verpflichtet sind.
(8) Sie haben die Möglichkeit, sich an unseren Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde (siehe §2) zu wenden.
(9) Sie haben gegenüber uns Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten, die Sie in §3 und §4 dieser Datenschutzerklärung nachlesen können.
V. Verarbeitung und Speicherung von Daten bei der rnv in den Mobilitätszentralen Mannheim, Heidelberg und Ludwigshafen, in der telefonischen Kundenbetreuung, in der E-Mail-Bearbeitung, im Abo-Center sowie in der Verkaufsabrechnung
Konkret verarbeiten wir folgende Daten:
- Name, Vorname
- Geburtsdatum, Geburtsort
- Email-Adresse
- Telefonnummer
- Geschlecht
- Anschrift (Wohnort, Postleitzahl, Straße, Hausnummer) und ggf. Telefonnummer
- (ggf. diese Daten auch vom Erziehungsberechtigten)
- Bankverbindung
- Ausweisart und ggf. Ausweisnummer
- rnv - Fahrzeug-Nr., Linie, Haltestelle, Standort, Automatennummer etc.
- Passbild
- Schule bzw. Ausbildungsbetrieb o.ä.
- Name und Anschrift des Arbeitsgebers sowie ggf. Personalnummer beim Job-Ticket
Bei der Verwendung unserer Chipkarte:
- Nutzungsdaten (Es werden immer nur die zehn jüngsten Transaktionen gespeichert.)
- Zeit
- Ort
- Art der Transaktion
- Terminalnummer
- Ticket-/Produktnummer
- Linien und Fahrtnummer
(1) Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der datenschutzrechtlich relevanten Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.
Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung
Art. 6 Abs. 1 lit. f DSGVO im Rahmen der Interessenabwägung
(2) Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.
Beim ermäßigten Tickets (z. B. MAXX-Tickets, Sozialtickets etc.) erfolgt ein Datenaustausch mit den Zuschussgebern (z. B. Städte, Kreisverwaltungen etc.)
(3) Von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) insbesondere im Bereich IT-Dienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten.
(4) Beim Hochladen eines Berechtigungsnachweises wird durch eine KI geprüft, ob der Nachweis mit den Bestelldaten übereinstimmt und eine Entscheidung für den Sachbearbeiter vorbereitet.
(5) Ihre personenbezogenen Daten löschen wir, sobald diese nicht mehr für die Erfüllung unserer Beförderungsbedingungen/Vertragsbeziehung erforderlich sind. Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehungen, was auch die Anbahnung und die Abwicklung eines Vertrags umfasst. Unverlangt zugesendete Lichtbilder werden gemäß DSGVO datenschutzkonform vernichtet.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten (z. B. HBG, BGB, etc.). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren, in gewissen Fällen aber auch bis zu dreißig Jahren.
(6) Ihre personenbezogenen Daten werden nicht an ein Drittland (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) übermittelt.
(7) Ihr Anliegen bzw. Ihre Bestellung kann von uns nur bearbeitet werden, wenn Sie uns Ihre Daten bereitstellen.
(8) Sie haben die Möglichkeit, sich an unseren Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde (siehe §2) zu wenden.
(9) Sie haben gegenüber uns Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten, die Sie in §3 und §4 dieser Datenschutzerklärung nachlesen können.
(10) Datenschutzrechtlicher Hinweis für Kunden, die über die Homepage der SWEG das rnv-Service Portal „Abo-Online“ nutzen
Sie werden aufgrund Ihres Routings der SWEG Südwestdeutsche Landesverkehrs GmbH zugeordnet. Es werden dabei keine genauen Standortdaten erhoben und es werden keine Bewegungsprofile erstellt. Die SWEG Südwestdeutsche Landesverkehrs GmbH hat die Erbringung von Vertriebsdienstleistungen an die Rhein-Neckar-Verkehr GmbH übergeben.
Alle Bestellungen, Änderungen und Ausgabe von Abonnements sowie die komplette Kundenbetreuung (anlegen, ändern oder deaktivieren von Kunden) werden durch die Rhein-Neckar-Verkehr GmbH im Auftrag der SWEG Südwestdeutsche Landesverkehrs GmbH durchgeführt.
Weitere Informationen entnehmen Sie der Datenschutzbestimmung der SWEG Südwestdeutsche Landesverkehrs GmbH: https://www.sweg.de/de/service/vrn-jahresabo/
(11) Datenschutzrechtlicher Hinweis für Kunden, die über die Homepage der SWE das rnv-Service Portal „Abo-Online“ nutzen
Sie werden aufgrund Ihres Routings der Stadtwerke Eberbach GmbH zugeordnet. Es werden dabei keine genauen Standortdaten erhoben und es werden keine Bewegungsprofile erstellt. Die SWE Stadtwerke Eberbach GmbH hat die Erbringung von Vertriebsdienstleistungen an die Rhein-Neckar-Verkehr GmbH übergeben.
Alle Bestellungen, Änderungen und Ausgabe von Abonnements sowie die komplette Kundenbetreuung (anlegen, ändern oder deaktivieren von Kunden) werden durch die Rhein-Neckar-Verkehr GmbH im Auftrag der Stadtwerke Eberbach GmbH durchgeführt.
Weitere Informationen entnehmen Sie der Datenschutzbestimmung der SWE Stadtwerke Eberbach GmbH: https:// https://www.stadtwerke-eberbach.de/verkehr.html
(12) Datenschutzrechtlicher Hinweis für Kunden, die über die Homepage der VTL das rnv-Service Portal „Abo-Online“ nutzen
Sie werden aufgrund Ihres Routings der VTL Verkehr und Tourismus Lampertheim Verwaltungsgesellschaft mbH zugeordnet. Es werden dabei keine genauen Standortdaten erhoben und es werden keine Bewegungsprofile erstellt. Die VTL Verkehr und Tourismus Lampertheim Verwaltungsgesellschaft mbH hat die Erbringung von Vertriebsdienstleistungen an die Rhein-Neckar-Verkehr GmbH übergeben.
Alle Bestellungen, Änderungen und Ausgabe von Abonnements sowie die komplette Kundenbetreuung (anlegen, ändern oder deaktivieren von Kunden) werden durch die Rhein-Neckar-Verkehr GmbH im Auftrag der VTL Verkehr und Tourismus Lampertheim Verwaltungsgesellschaft mbH durchgeführt.
Weitere Informationen entnehmen Sie der Datenschutzbestimmung der VTL Verkehr und Tourismus Lampertheim Verwaltungsgesellschaft mbH https://www.vtl-online.de/index.php?id=2
VI. Bewerbung
(1) Im Folgenden informieren wir über die Verarbeitung personenbezogenen Daten im Rahmen des Bewerbungsprozesses. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen, wie z.B. Name, Adresse, E-Mail, Telefonnummer, etc.
a) Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
Die Datenverarbeitung erfolgt für die Durchführung eines Auswahlverfahrens zur Besetzung freier Stellen bei der Rhein-Neckar-Verkehr GmbH.
Die Verarbeitung ist gemäß Art. 6 Abs. 1 lit b DSGVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
b) Folgende Datenkategorien werden erhoben:
Bewerbungsdaten (z.B. Name, Vorname, Titel, Adress- und Kontaktdaten, Daten aus dem Lebenslauf, Lichtbilddaten, ggf. weitere Daten)
Neben der Möglichkeit Ihre Bewerbungsdaten manuell im Bewerbungsformular oder durch Hochladen über unsere Website zur Verfügung zu stellen, kann eine Übernahme personenbezogener und beruflicher Daten aus Ihrem Xing- oder LinkedIn-Profil erfolgen. Erst nach Ihrer Prüfung und Freigabe des entsprechenden Social-Media-Profils sowie dem aktiven Absenden der Unterlagen sind die Daten für uns zur Sichtung verfügbar. Für die Datenverarbeitung von Xing und LinkedIn sind wir nicht verantwortlich.
Die Bewerbungsdaten werden in unserem Bewerbermanagementsystem, bereitgestellt durch den Dienstleister d.vinci HR-Systems GmbH, Nagelsweg 37-39, 20097 Hamburg, als Auftragsverarbeiter mit Sitz in Deutschland verarbeitet. Die Beauftragung ist vertraglich gemäß den gesetzlichen Datenschutzvorgaben für die Auftragsverarbeitung geregelt (Art. 28 DSGVO). Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen: https://www.dvinci.de/datenschutz
c) Empfänger oder Kategorien von Empfängern der Daten:
Interne Empfänger:
Innerhalb der Rhein-Neckar-Verkehr GmbH erhalten nur die Personen und Stellen (z.B. Bereich Personal, Fachbereich, Betriebsrat, ggf. Schwerbehindertenvertretung) Ihre personenbezogenen Daten, die diese für die Einstellungsentscheidung und zur Erfüllung unserer vor-/vertraglichen und gesetzlichen Pflichten benötigen. Ihre personenbezogenen Daten werden innerhalb der gesetzlichen Bestimmungen vertraulich behandelt.
Externe Empfänger:
- Gegebenenfalls weitere von uns eingesetzte Auftragsverarbeiter nach Art. 28 DSGVO, insbesondere im Bereich IT-Dienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten.
- Sozialversicherungsträger und Behörden zur Erfüllung gesetzlicher Pflichten, z.B. Agentur für Arbeit
d) Dauer der Datenspeicherung
Nach Beendigung des Bewerbungsverfahrens, spätestens jedoch nach 6 Monaten, werden Ihre personenbezogenen Daten automatisch gelöscht, es sei denn, Sie willigen auf Rückfrage ausdrücklich in eine Speicherung über einen längeren Zeitraum ein.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu dem beschriebenen Zweck bildet unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f bzw. i.Vm. Art. 9 Abs. 2 lit. f DSGVO). Das berechtigte Interesse besteht darin personenbezogenen Daten als Beweis zur Geltendmachung und Abwehr von Rechtsansprüchen zu verarbeiten.
(2) Einige Ihrer Betroffenenrechte:
Sie sind jederzeit berechtigt, Auskunft über die bei uns gespeicherten Daten zu verlangen und einzufordern, dass unzutreffende Daten über Ihre Person berichtigt oder vollständig oder teilweise gelöscht werden. Darüber hinaus haben Sie das Recht Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die betreffenden Daten werden dann umgehend gelöscht, wenn keine anderweitigen Gründe vorliegen. An die Stelle der Löschung kann in den gesetzlich vorgesehenen Fällen auch eine Sperrung der Daten treten.
Weitere Informationen zu Ihren Rechten und zum Datenschutz finden Sie unter: https://www.rnv-online.de/datenschutz/
(3) Damit ein Arbeitsverhältnis zustande kommen kann, benötigen wir Ihre personenbezogenen Daten.
Bei Nichtbereitstellung Ihrer personenbezogenen Daten, ist die Aufnahme bzw. Durchführung eines Arbeitsverhältnisses nicht möglich da die Rhein-Neckar-Verkehr GmbH dann nicht in der Lage ist, die Rechte und Pflichten, die sich aus dem Arbeitsverhältnis ergeben, effizient umzusetzen.
VII. Informationspflicht für die Nutzung von Microsoft 365
Mit den folgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Verwendung von Microsoft 365 Produkten gem. Art. 13 und 14 DSGVO. Welche Daten im Einzelnen verarbeitet und in welcher Weise diese genutzt werden, richtet sich maßgeblich nach den einzelnen Nutzungsmöglichkeiten und Einsätzen der Anwendungen.
- Die Erklärung zur Informationspflicht zur Nutzung von Microsoft 365 finden Sie hier als PDF.
- Die Folgenabschätzung zur Datenübermittlung durch Microsoft 365 finden Sie hier als PDF.
- Die Datenschutzfolgenabschätzung anhand von Microsoft 365 finden Sie hier als PDF.
VIII. Foto- und Videoaufnahmen bei Veranstaltungen
(1) Wir erheben diese Daten auf Grundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen).
Die Datenerhebung, -verarbeitung und -nutzung erfolgt für Archivzwecke sowie zur Öffentlichkeitsarbeit der rnv GmbH.
(2) Datenkategorie: Bild- und Videoaufnahmen
(3) Empfänger oder Kategorien von Empfängern der Daten:
Intern: Abteilung UK
Extern: Presse (Print und Online-Medien), Soziale Medien (Facebook, Instagram), Broschüren die im Rahmen der Öffentlichkeitsarbeit herausgegeben werden.
(4) Die Aufnahmen werden für Archivzwecke vorgehalten, eine Löschung erfolgt erst bei Widerruf.
(5) Sie haben gegenüber uns Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten, die Sie in §3 und §4 dieser Datenschutzerklärung nachlesen können.
IX. Gewinnspiele und Wettbewerbe
(1) Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der datenschutzrechtlich relevanten Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.
Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, Teilnahme an Gewinnspielen und Wettbewerben.
Konkret verarbeiten wir folgende Daten: Name, Vorname, Anschrift (Wohnort, Postleitzahl, Straße, Hausnummer) und ggf. eine Telefonnummer oder E-Mail-Adresse.
(2) Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.
Die Daten der Gewinner werden ausschließlich zum Zweck der Zusendung der Sachpreise an Partnerfirmen weitergeleitet
(3) Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder – im Falle von gesetzlichen Aufbewahrungspflichten – schränken die Verarbeitung ein.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten (z. B. HBG, BGB, etc.). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren, in gewissen Fällen aber auch bis zu dreißig Jahren.
(4) Ihre personenbezogenen Daten werden nicht an ein Drittland (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) übermittelt.
(5) Mit dem Anruf bei der Gewinnspielhotline, dem Ausfüllen eines Gewinnspielflyers oder der Online-Teilnahme am Gewinnspiel/Wettbewerb erklären Sie sich damit einverstanden, dass Ihre personenbezogenen Daten (Name, Anschrift, ggf. Telefonnummer oder E-Mail-Adresse) zur Durchführung des Gewinnspiels oder des Wettbewerbs verarbeitet und gespeichert werden.
Ohne die Bereitstellung Ihrer personenbezogenen Daten ist eine Teilnahme an einem unserer Gewinnspiele oder Wettbewerbe nicht möglich.
(6) Sie haben die Möglichkeit, sich an unseren Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde (siehe §2) zu wenden.
(7) Sie haben gegenüber uns Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten, die Sie in §3 und §4 dieser Datenschutzerklärung nachlesen können.
X. SEPA Mandat
(1) Wir verarbeiten die folgenden Daten:
- Name, Vorname
- Geburtsdatum
- Anschrift (Wohnort, Postleitzahl, Straße, Hausnummer)
- Telefonnummer
- E-Mail Adresse
- IBAN
- BIC
(2) Die Verarbeitung der Daten erfolgt auf Grundlage eines erteilten SEPA-Lastschriftmandates gem. Art. 6 Abs. 1 lit. a DSGVO.
(3) Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.
(4) Von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) insbesondere im Bereich IT-Dienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten.
Die Daten werden an Kreditinstitute übermittelt, damit die Lastschriften erfolgen können.
(5) Ihre personenbezogenen Daten löschen wir sobald diese, nicht mehr für die Erfüllung unserer Vertragsbeziehung erforderlich sind.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten (z. B. HBG, BGB, etc.). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn
Jahren, in gewissen Fällen aber auch bis zu dreißig Jahren.
(6) Ihre personenbezogenen Daten werden nicht an ein Drittland (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) übermittelt.
(7) Sie haben die Möglichkeit, sich an unseren Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden (siehe §2).
(8) Sie haben unter den jeweiligen gesetzlichen Voraussetzungen der DSGVO, gültig in der Fassung ab 25.05.2018 folgende Rechte:
- Auskunftsrecht (Art. 15)
- Recht auf Berichtigung (Art. 16)
- Recht auf Löschung (Art. 17)
- Recht auf Einschränkung der Verarbeitung (Art. 18)
- Recht auf Datenübertragbarkeit (Art. 20) Widerspruchsrecht (Art. 21)
- Beschwerderecht bei der Aufsichtsbehörde (Art. 77)
- Widerruf: Die Einwilligung kann jederzeit für die Zukunft widerrufen werden. Die Daten dürfen ab dem Zeitpunkt nicht mehr verwendet werden.
Bitte beachten Sie, dass wir Ihr Auskunftsersuchen und unsere Auskunft für Zwecke des Nachweises der ordnungsgemäßen Auskunft für einen Zeitraum von drei Jahren speichern.
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten
überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
XI Videoüberwachung
(1) Information über die Erhebung personenbezogener Daten
a) Verarbeitungszwecke:
Schutz von Fahrgästen, Mitarbeitern und Eigentum des Unternehmens vor Übergriffen, Vandalismus und weiteren Straftaten, Gewährleistung der technischen Sicherheit und Überwachung von technischen Anlagen, Unterstützung von Behörden bei der Ermittlung von Tätern, Aufklärung von Straftaten, Körperverletzungen, Beschädigungen, auch infolge von Unfällen. Abwehr von Rechtsansprüchen.
b) Verantwortlicher gem. Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DS-GVO):
Rhein-Neckar-Verkehr GmbH (rnv)
Möhlstraße 27
68165 Mannheim
Tel: 0621 465-4444
E-Mail: kundenservice(at)rnv-online.de
c) Datenschutzbeauftragter:
CTM-COM GmbH
Geschäftsleitung Herr Görmann
Ansprechpartner Herr Mentges
Marienburgstraße 27
64297 Darmstadt
E-Mail: datenschutz(at)ctm-com.de
d) Zuständige Datenschutz-Aufsichtsbehörde:
Landesdatenschutzbehörde Baden-Württemberg
Königstraße 10a
70173 Stuttgart
Tel: 0711 615541–0
E-Mail: poststelle(at)lfdi.bwl.de
e) Rechtsgrundlagen:
Artikel 6 Absatz 1 Buchstabe f) DS-GVO berechtigtes Interesse.
§ 4 BDSG „Videoüberwachung öffentlich zugänglicher Räume.
Wir haben als ÖPNV-Anbieter eine Verpflichtung und ein berechtigtes Interesse, die Abwehr von Gefahren für die Sicherheit unserer Anlagen und unserer Kunden zu gewährleisten.
f) Empfänger bei Datenübermittlung:
Aufzeichnungen werden an Strafverfolgungsbehörden (Polizei, Staatsanwaltschaft, Gericht) und Gerichte in zivilrechtlichen Streitigkeiten herausgegeben oder Einsicht gewährt, wenn dies der Erfüllung des o.g. Verarbeitungszwecks dient.
Für die Auftragsverarbeitung (IT-Infrastruktur, Serverbetrieb, Anwendungsbetrieb) sind Dienstleister vertraglich gebunden.
(2) Ihre Rechte
a) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden
personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit.
b) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren.
(3) Ihr Recht auf Löschung und Berichtigung
a) Wenn Sie uns personenbezogene Daten überlassen haben, haben Sie jederzeit die Möglichkeit, diese löschen zu lassen. (Art. 17 DS-GVO). Senden Sie uns dazu eine E-Mail an videoüberwachung@rnv-online.de oder senden Sie uns einen Brief an die rnv GmbH, Möhlstraße 27,68165 Mannheim.
b) Aufgrund der kurzen Speicherdauer (48 Stunden- Löschung durch Überschreiben) ist eine separate Löschung oder Berichtigung technisch nicht möglich
(4) Recht auf Auskunft
Die Rhein-Neckar-Verkehr GmbH erteilt dem Betroffenen auf Verlangen unentgeltlich Auskunft über die zu seiner Person gespeicherten Daten. Die Auskunft kann auf Verlangen des Nutzers schriftlich oder per E-Mail erteilt werden. Das Auskunftsersuchen ist unter Beifügung einer Legitimation (z. B. Personalausweiskopie) schriftlich oder per E-Mail an die Rhein-Neckar-Verkehr GmbH zu richten.
Bei Vorlage einer Personalausweiskopie beachten Sie bitte die folgenden Punkte:
- Nur Ausweisinhaberinnen und Ausweisinhabern steht es frei, Kopien ihres Ausweises anzufertigen. Die Ablichtung muss eindeutig und dauerhaft als Kopie erkennbar sein.
- Für die Identifizierung benötigen wir auf der Ausweiskopie allerdings nur Name, Anschrift, Geburtsdatum, Lichtbild, und Gültigkeitsdauer.
- Ausweisdaten, die nicht zur Identifizierung benötigt werden, können und sollen auf der Kopie von der Ausweisinhaberin oder von dem Ausweisinhaber geschwärzt werden. Das gilt insbesondere für die auf dem Ausweis aufgedruckte Zugangsnummer sowie für die Dokumentennummer.
- Die Ausweiskopie wird ausschließlich zur Identitätsprüfung verwendet!
Bitte beachten Sie, dass wir Ihr Auskunftsersuchen und unsere Auskunft für Zwecke des Nachweises der ordnungsgemäßen Auskunft für einen Zeitraum von drei Jahren speichern.
(5) Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
a) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
b) Speicherdauer: 48 Stunden (Ringspeicherverfahren), wenn kein Vorkommnis vorliegt. Bei einem Vorfall kann eine separate Speicherung der Videoaufzeichnung erfolgen. Sofern Videoaufzeichnungen als Beweismittel für die straf- und/oder zivilrechtliche Verfolgung gespeichert werden, erfolgt die Löschung entsprechend der Verjährungsvorschriften.
XII. Kontaktaufnahme per Chat-Bot
(1) Begriffsdefinition
Chatbot im Sinne dieser Datenschutzhinweise meint alle bei der rnv GmbH angebotenen Service-Bots, wie z.B. unseren Kundenservice-Bot.
(2) Zweck der Datenverarbeitung
Der Chat-Bot bietet Ihnen rund um die Uhr die Möglichkeit, Ihre Fragen möglichst schnell beantwortet zu bekommen. Zudem können Sie über digitale Formulare oder freie Eingabefelder im Chat-Bot Aufträge zur Bearbeitung an die rnv richten. Der Chat-Bot übernimmt je nach Inhalt der Anforderung oder des Auftrages die direkte Zustellung an den zuständigen rnv-Sachbearbeiter zur schnellstmöglichen Bearbeitung.
Bei Ihrer Kontaktaufnahme mit uns per Chat-Bot wird Ihre Konversation mit dem Chat-Bot ausgewertet, um den Grund Ihrer Kontaktaufnahme zu ermitteln und Ihnen entsprechend zu helfen oder antworten zu können und um eine spätere Wiederaufnahme der Konversation zu ermöglichen.
(3) Verwendung von Cookies
Der Chat-Bot verwendet Cookies (Local Storage). Die Lebensdauer ist unbegrenzt.
(4) Verarbeitete Daten
Beim Besuch unseres Chat-Bots werden Daten des Nutzers verarbeitet. Dazu zählen:
- IP-Adresse
- UserID
- ConversationID
- ggf. vom Nutzer eingegebene Daten z.B. Telefonnummer für Rückrufbitten oder sonstige persönliche Informationen
Die IP-Adressen der Nutzer werden nicht gespeichert.
Bei der ersten Nutzung des Chat-Bots wird Ihnen eine zufällig generierte UserID zugeordnet. Die UserID bleibt in Ihrem Browser gespeichert bis Sie Ihren Browserverlauf löschen. Wenn Sie nach Löschung Ihres Browserverlaufs den Bot erneut nutzen wollen, wird eine neue zufällig generierte UserID generiert. In diesem Fall müssen Sie ggf. alle zuvor angeklickten Antworten oder gestellten Fragen oder Eingaben neu eingeben. Wenn Sie den Bot erneut nutzen, wird diesem von Ihrem Browser die UserID übermittelt. Das ermöglicht Ihnen jederzeit die Fortsetzung einer zuvor unterbrochenen Konversation, Suche oder Eingabe im Bot (ähnlich wie das Setzen von Cookies auf Websites). Die von Ihnen begonnenen Konversationen, Suchen oder Eingaben werden ebenfalls in den Ereignissen auf Ihrem Browser erzeugt und gespeichert. Zur ständigen Verbesserung des Bots erfassen wir Ereignisse wie z.B. "Bot wurde angezeigt" und Klick-Ereignisse wie z.B. "Benutzer hat auf Antwort X geklickt". Hierfür verwenden wir Conversation IDs, die analog der UserID innerhalb der Datenbank des Bots generiert wird. Sie dient als Objektidentifikator und ist für die Konstruktion des Bots erforderlich, da Datenbankeinträge einen eindeutigen Identifikator brauchen.
Die über den Chat-Bot ggf. vom Nutzer eingegebenen Daten werden von unserem Dienstleister erfasst und zur Auswertung aufbereitet der rnv zur Verfügung gestellt.
(5) Eingesetzter Auftragsverarbeiter gem. Art. 28 DSGVO
Solvemate GmbH
Friedrichstraße 114A
10117 Berlin
Deutschland
(6) Verhältnis zwischen der rnv und datenverarbeitender Stelle
Der Chat-Bot wird im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO eingesetzt, sodass Solvemate Ihre Daten nur weisungsgebunden in unserem Auftrag verwenden darf.
(7) Rechtsgrundlage für die Datenverarbeitung, Zweck der Datenverarbeitung
(a) Erfüllung eines Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Bearbeitung von Anfragen unserer Kunden, mit denen wir Verträge haben.
(b) Berechtigtes Interesse (Art. 6 Abs. 1 S.1 lit. f DSGVO): Berechtigtes Interesse daran, einen reibungslosen Kundenservice zu gewährleisten und daran, dass unsere Dienste ordnungsgemäß funktionieren und um unsere Bearbeitungsprozesse zu verbessern und zu beschleunigen, z.B. durch optimierte Zuordnungsfunktionalitäten.
(8) Dauer der Datenverarbeitung
Wenn die Rechtsgrundlage für die Datenverarbeitung wegfällt, werden alle von Ihnen eingegebenen personenbezogenen Daten gelöscht. Daten, die für die Vertragsbearbeitung benötigt werden oder gesetzlichen Aufbewahrungsfristen (z.B. steuerliche Gründe) unterliegen, bleiben hiervon unberührt.
XIII myVRN-App
(1) Information über die Erhebung personenbezogener Daten
(a) Die myVRN-App ist eine Plattform der Verkehrsverbund Rhein Neckar GmbH (im folgenden VRN) und wird von der MENTZ GmbH, München entwickelt. Die rnv nutzt dieses Produkt zum Onlinevertrieb von ÖPNV-Tickets.
Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung dieser digitalen Angebote. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen.
(b) Verantwortlicher gem. Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist
Rhein-Neckar Verkehr GmbH (rnv)
Möhlstraße 27
68165 Mannheim
Tel: 0621 465-4444
E-Mail: kundenservice(at)rnv-online.de
Datenschutzbeauftragter unseres Unternehmens ist
CTM-COM GmbH
Geschäftsleitung Herr Görmann
Marienburgstraße 27
64297 Darmstadt
E-Mail: datenschutz(at)ctm-com.de
Zuständige Datenschutz-Aufsichtsbehörde ist
Landesdatenschutzbehörde Baden-Württemberg
Königstraße 10a
70173 Stuttgart
Tel: 0711 615541–0
E-Mail: poststelle(at)lfdi.bwl.de
(c) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular wird Ihre E-Mail-Adresse und, falls sie von Ihnen angegeben werden, Ihr Name und Ihre Telefonnummer von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder – im Falle von gesetzlichen Aufbewahrungspflichten – schränken die Verarbeitung ein.
(d) Für die Auftragsverarbeitung (IT-Infrastruktur, Serverbetrieb, Anwendungsbetrieb) sind Dienstleister vertraglich gebunden.
(e) Wenn wir Ihre Daten für gewerbliche Zwecke nutzen möchten, holen wir uns Ihre Einwilligung ein.
(2) Erhebung personenbezogener Daten bei Nutzung der myVRN-App
(a) Bei Herunterladen der myVRN-App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.
(b) Bei Nutzung der myVRN-App und der Kauffunktion für ÖPNV-Tickets erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktionen zu ermöglichen. Wenn Sie unsere mobile App nutzen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
(c) Weiterhin benötigen wir Ihre Gerätekennzeichnung, eindeutige Nummer des Endgerätes (IMEI = International Mobile Equipment Identity), Mobilfunknummer (MSISDN) und E-Mail-Adresse.
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung der myVRN-App Cookies auf Ihrem mobilen Endgerät gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die im Gerätespeicher Ihres mobilen Endgerätes abgelegt und der von Ihnen verwendeten mobilen App zugeordnet gespeichert werden. Durch Cookies können der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihr mobiles Endgerät übertragen. Sie dienen dazu, mobile Apps insgesamt nutzerfreundlicher und effektiver zu machen.
(d) Eine Bestellung in der myVRN-App können Sie nur mit Login-Daten tätigen. Hierfür werden bei der Registrierung nachstehende personenbezogene Daten angegeben:
- Anrede, Name, Vorname
- vollständige Adresse
- Geburtsdatum
- E-Mail-Adresse
- Kontoverbindung mit IBAN und BIC
Die von Ihnen bei einem Vertragsschluss freiwillig zur Verfügung gestellten persönlichen Daten werden nur zur Vertragsabwicklung erhoben, verarbeitet und genutzt. Für den erneuten Kauf eines Tickets müssen die Daten nicht neu erfasst werden. Ebenfalls ist das gekaufte Ticket an das Smartphone gebunden. Das bedeutet, wenn Sie das Smartphone verlieren, besteht keine Möglichkeit mit einem anderen Gerät auf Ihr Ticket zuzugreifen.
(e) Entschließen Sie sich zu einem Kauf mit der Vergabe von Login-Daten können Sie die myVRN-App im vollen Umfang nutzen. Das bedeutet, dass Sie ihre Daten nur einmal angeben müssen und bei einem erneuten Kauf auf diese Daten zurückgreifen. Ebenfalls können Sie gekaufte Ticket einsehen und das gekaufte Ticket ist nicht an Ihr Smartphone gebunden, sondern wird Ihren Login Daten zugeordnet. Sollten Sie Ihr Smartphone verlieren, können Sie mit einem anderen Gerät die App herunterladen und sich mit Ihren Daten anmelden. Das gültige Ticket erscheint dann in der App und ist bei Gültigkeit nutzbar.
aa. Bei der Anlage von Login-Daten werden folgende persönliche Daten von Ihnen erhoben und im Hintergrundsystem welches von Dienstleister MENTZ GmbH bereitgestellt wird, gespeichert:
- Anrede, Name, Vorname
- Geburtsdatum
- Vollständige Adresse
- E-Mail-Adresse
- Passwort
- Sicherheitsfrage mit Antwort
Neben der rnv und dem VRN hat auch die MENTZ GmbH Zugriff auf die hinterlegten Daten.
Wir weisen darauf hin, dass die von Ihnen bei dem Login angegebene E-Mail-Adresse als Identifikationsmerkmal der Ihnen zugeordneten Verträge genutzt wird. Es dient Ihrer Sicherheit darauf zu achten, dass die angegebene E-Mail-Adresse und Ihr aus mindestens 8 Zeichen bestehendes Passwort ausschließlich Ihnen zugängig ist. Bei einer Änderung sind diese Daten von Ihnen eigenverantwortlich über die App abzuändern oder unverzüglich dem Kundenservice der rnv mitzuteilen.
bb. Mit ihren persönlichen Login-Daten ist die zukünftige Nutzung der myVRN-App mit der Eingabe Ihres Benutzernamen und Passwortes möglich. Eine erneute Anmeldung mit Ihren persönlichen Daten ist nicht notwendig, da das System automatisch auf die bekannten Daten zurückgreift.
Die von Ihnen bei der Vergabe von Login-Daten freiwillig zur Verfügung gestellten persönlichen Daten werden nur zur Sicherstellung eines einheitlichen Login-Verfahrens erhoben, verarbeitet und genutzt und dienen als Grundlage für zukünftige Bestellungen über die angebundenen Dienste.
cc. Ihre eingegebenen Daten können Sie nach erfolgreicher Anmeldung jederzeit ändern, z.B. wenn sich Ihre Anschrift oder Ihre Bankverbindung geändert hat. Ebenso können Sie das Passwort jederzeit verändern und selbst festlegen.
dd. Sie können Ihre Login-Daten jederzeit deaktivieren. Wenden Sie sich hierzu bitte an unseren Kundenservice (myvrn(at)rnv-online.de). Nach einer internen Prüfung auf gültige Tickets werden Ihre Daten anonymisiert. Beachten Sie, dass eine Deaktivierung des Logins keine automatische Kündigung Ihres Abonnements bedeutet. Abonnements bedürfen der gesonderten Kündigung. Abrechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen für Zwecke der Steuerprüfung in das Finanzdatenarchiv übertragen und gesperrt.
ee. Bei einer Bestellung mit bestehenden Login-Daten müssen Sie folgende personenbezogene Daten angeben:
- Anrede, Name, Vorname
- vollständige Adresse
- Geburtsdatum
- E-Mail-Adresse
- Gültiges Zahlungsmittel (Kreditkarte, Bankverbindung, PayPal)
Die persönlichen Daten, die bereits in den Login-Daten angegeben wurden, können hierbei übernommen werden. Die von Ihnen bei einem Vertragsschluss freiwillig zur Verfügung gestellten persönlichen Daten werden nur zur Vertragsabwicklung erhoben, verarbeitet und genutzt.
ff. In der myVRN-App haben Sie ab dem 01.01.2022 zudem die Möglichkeit an der Bestpreis-Optimierung teilzunehmen. Für die Berechnung des besten Ticketpreises werden die folgenden Informationen vor dem Kaufabschluss abgefragt:
- Erwachsen (Ja/Nein)
- Mitfahrer (Ja 1 bis 4/Nein)
- Bahncard-Inhaber (Ja/Nein)
- 1. Klasse (Ja/Nein)
Alternativ können Sie eine Bestellung außerhalb der Best-Preis-Optimierung durchführen, sodass ausschließlich die in Kapitel 4 e genannten Daten abgefragt werden.
(f) Nach Beendigung des Nutzungsvertrags werden die Kundenstammdaten (Name, Vorname, Anschrift, Geburtsdatum, Mobilfunknummer und E-Mail-Adresse) anonymisiert und für Statistikzwecke vorgehalten. Abrechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen für Zwecke der Steuerprüfung in das Finanzdatenarchiv übertragen und gesperrt.
(g) Die eingegebenen persönlichen Daten (Name, Vorname, Geburtsdatum und Adresse) werden genutzt, um eine Bonitätsprüfung zu veranlassen. Dieser Hinweis erfolgt entsprechend der Vorschrift des Art. 12 DS-GVO.
(h) Die rnv und ihre Dienstleister verwenden personenbezogene Daten (Kundenstamm-, und Abrechnungsdaten) für die Abrechnung der getätigten Fahrten.
(i) Bei personalisierten Tickets ist im Falle einer Kontrolle ein gültiges Ausweisdokument (z.B. Studierendenausweis, Reisepass, Personalausweis oder Führerschein) vorzuzeigen.
(j) Wir geben Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, Kontoverbindung, Kreditkartendaten, ggf. Mobilfunknummer sowie Daten zu Ihren jeweiligen Ticketkäufen) und alle Änderungen an die LogPay Financial Services GmbH zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Ticketkauf entstehen, weiter. Dies erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten der LogPay Financial Services GmbH besteht in der Erhebung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen.
Sie können der Übermittlung dieser Daten an die LogPay Financial Services GmbH jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.
Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie unter https://www.logpay.de/DE/datenschutzinformationen/ abrufen.
(3) Verwendung Ihres Adressbuchs, Ihres Kalenders und Ihrer Fotos bei der Nutzung des Handy-Tickets.
(a) Zu Beginn der Nutzung unserer mobilen App bitten wir Sie in einem Pop-up, um die Erlaubnis zur Nutzung folgender Funktionen:
Betriebssystem Android:
- Speicher
- Standort
Betriebssystem iOS:
- Standorte
- Mobile Daten
Standort/mobile Daten:
Diese Funktionen sind zur Ermittlung der Geo-Koordinaten des Geräts und Vorbelegung der Starthaltestelle erforderlich. Auf diese Funktionen greift die App nur bei Nutzung der Umgebungskarte zu und nur so lange, wie Sie diese Funktion nutzen. Erteilen Sie der App diese Berechtigung nicht, müssen diese Daten manuell eingegeben werden.
(b) Wenn Sie die Erlaubnis nicht erteilen, nutzen wir diese Daten nicht. In diesem Fall können Sie nicht alle Funktionen der App nutzen. Sie können die Erlaubnis später in den Einstellungen des Betriebssystems unter Einstellungen erteilen oder widerrufen.
(c) Wenn Sie den Zugriff auf diese Daten gestatten, wird die mobile App nur auf Ihre Daten zugreifen und sie auf unseren Server übertragen, soweit es für die Erbringung der Funktionalität notwendig ist. Ihre Daten werden von uns vertraulich behandelt und gelöscht, wenn Sie die Rechte zur Nutzung widerrufen oder zu den Erbringungen der Leistungen nicht mehr erforderlich sind und keine rechtlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a und Art. 6 Abs. 1 S. 1 lit.b DS-GVO.
(4) Ihre Rechte
(a) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit.
(b) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren.
(c) Bitte beachten Sie, dass wir Ihr Auskunftsersuchen und unsere Auskunft für Zwecke des Nachweises der ordnungsgemäßen Auskunft für einen Zeitraum von drei Jahren speichern.
a. Ihr Recht auf Löschung und Berichtigung
Wenn Sie uns personenbezogene Daten überlassen haben, haben Sie jederzeit die Möglichkeit, diese löschen zu lassen. (Art. 17 DS-GVO). Senden Sie uns dazu eine E-Mail an myvn@rnv-online.de oder senden Sie uns einen Brief (rnv GmbH, Möhlstraße 27, 68165 Mannheim).
Eine Änderung Ihrer Daten (z.B. Änderung der Adresse) können Sie jederzeit selbst online in Ihrem Onlinekonto oder der App durchführen oder senden Sie uns dazu eine E-Mail an myvrn(at)rnv-online.de.
b. Recht auf Auskunft
Die Rhein-Neckar-Verkehr GmbH erteilt dem Nutzer auf Verlangen unentgeltlich und unverzüglich Auskunft über die zu seiner Person gespeicherten Daten. Die Auskunft kann auf Verlangen des Nutzers schriftlich oder per Fax erteilt werden. Das Auskunftsersuchen ist unter Beifügung einer Legitimation (z.B. Personalausweiskopie) schriftlich oder per Fax an die Rhein-Neckar-Verkehr GmbH zu richten. Für die Identifizierung benötigen wir auf der Ausweiskopie allerdings nur Name, Anschrift, Geburtsdatum und Gültigkeitsdauer. Alle anderen auf der Kopie befindlichen Daten (z.B. Personalausweisnummer, Lichtbild, persönliche Merkmale und Staatsangehörigkeit) können daher geschwärzt werden. Die Ausweiskopie wird ausschließlich zur Identitätsprüfung verwendet und anschließend vernichtet.
c. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Widerspruch können Sie uns unter folgenden Kontaktdaten informieren: myvrn(at)rnv-online.de.
Fassung 2024