Datenschutz in der App RMVgo
Die Rhein-Main-Verkehrsverbund GmbH (RMV) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir möchten, dass Sie wissen, wann wir welche Daten erheben und wie wir sie verwenden. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung ("Verarbeitung") personenbezogener Daten ("Daten") im Rahmen der Nutzung unserer Apps.
Im Zuge der Weiterentwicklung unserer Apps und der Implementierung neuer Technologien, um unseren Service für Sie zu verbessern, können auch Änderungen dieser Datenschutzerklärung erforderlich werden. Daher empfehlen wir Ihnen, sich diese Datenschutzerklärung ab und zu erneut durchzulesen.
Geltungsbereich
Diese Datenschutzerklärung gilt für die App RMVgo des Rhein-Main-Verkehrsverbundes.
Verantwortlichkeit
Die verantwortliche Stelle für die Durchführung des RMV-HandyTickets ist die
Rhein-Main-Verkehrsverbund Servicegesellschaft mbH
Geschäftsführer: Jörg Puzicha
Am Hauptbahnhof 6
60329 Frankfurt am Main
2. Gesetzlich vorgeschriebener Datenschutzbeauftragter
Der betriebliche Datenschutzbeauftragte der rms ist erreichbar unter:
DSBOK GmbH, Oliver Krause (eDSB)
65474 Bischofsheim, Untergasse 2
Telefon: 06144/402197
E-Mail: rms@dsbok.de
Ergänzender Hinweis:
Bei Nutzung der RMVgo-App, um hierüber elektronische Fahrkarten der Rhein-Main-Verkehrsverbund Servicegesellschaft mbH zu erwerben, beachten Sie bitte auch die Pflichtinformationen nach Art. 13 der Datenschutzgrundverordnung zum RMV-HandyTicket und, sofern Sie sich als meinRMV-Kunde für das HandyTicket registriert haben, zu meinRMV.
Informationen zum Download von RMVgo:
Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App-Store und liegt außerhalb unseres Einflussbereiches.
Zugriff auf RMVgo
Jeder Zugriff auf RMVgo der Rhein-Main-Verkehrsverbund GmbH wird in einer Protokolldatei gespeichert. In der Protokolldatei werden folgende Daten maximal zwei Monate gespeichert:
- Name der abgerufenen Datei,
- Datum und Uhrzeit des Abrufs,
- übertragene Datenmenge,
- Meldung, ob der Abruf erfolgreich war,
- vorherige besuchte Seite (wenn übermittelt),
- benutztes Betrachtungsprogramm (Browser, RSS-Reader, Widget) und Betriebssystem.
Die RMVgo-App kann auf Folgendes zugreifen:
- Netzwerkkommunikation: Nötig, um eine Verbindung zum Internet aufzubauen und Suchanfragen und Ticketkäufe durchzuführen.
- Ihr Standort: Nötig, um Sie bei der Suche nach nahegelegenen Haltestellen per GPS bzw. netzwerkbasiert zu unterstützen. Dies wird nur benötigt, wenn Sie diese Art der Haltestellensuche oder die Kartenfunktion nutzen.
- Geräte-ID und Anrufinformationen (Telefonstatus und Identität abrufen): Nötig, um eine eindeutige Kennung für das genutzte Gerät zu generieren, welche nötig ist um die gekauften Tickets einem Gerät zuzuordnen.
Einsatz von Cookies
In der RMVgo-App verwenden wir sogenannte "Cookies", bei denen es sich um kleine Textdateien handelt, die Informationen zur technischen Sitzungssteuerung beinhalten und die bei Benutzung unseres Internetangebots unter Umständen von einem Web-Server auf den Speicher Ihres Browsers oder ihres Endgerätes übertragen werden. Die in den Cookies enthaltenen Informationen haben den Zweck, unsere Angebote für Sie möglichst komfortabel zu gestalten. Sogenannte "Tracking-Cookies" zur statistischen Auswertung der Nutzung unserer Webseite rmv.de kommen nicht zum Einsatz.
Datenabfrage zur Verbesserung der RMVgo-App
Die RMVgo-App verwendet Tools, um Inhalte zu individualisieren, das Nutzererlebnis zu optimieren und relevante Marketingkommunikation für Sie zu gestalten. Wir möchten Informationen darüber sammeln, wie die App und unsere Angebote genutzt werden und diese Erkenntnisse analysieren, um die App weiterzuentwickeln, indem wir beispielweise noch relevantere Mobilitätsangebote anzeigen, den bestmöglichen Support anbieten und relevante Marketingkommunikation schicken können. Dafür werden Ihre Daten auch mit Drittanbietern geteilt, die diese Daten auch für eigene Zwecke, bspw. zur Profilbildung verwenden können.
Für statistische Auswertungen nutzen wir Analyse Tools, die nach Ihrer Einwilligung aktiviert werden. Für die Auswertung nutzen wir die Software Matomo auf unseren eigenen Servern. Der Umfang des Einsatzes von notwendigen Cookies ist aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 f) DSGVO gerechtfertigt.
Sie können selbst entscheiden, für welche Zwecke wir Ihre Daten sammeln dürfen. Ihre Zustimmung können Sie jederzeit widerrufen.
Datenabfrage zur Verbesserung der Mapbox-Kartenservices
Um Ihnen optimierte Karten- und Wegfindungsdienste sowie Informationen über Reisezeiten bereitstellen zu können, nutzt die RMVgo-App den Online-Kartendienst des Anbieters „Mapbox”. Das Mapbox-SDK (SoftwareDevelopment Kit) wird in RMVgo integriert. Die genutzte Kartengrundlage ist Open Street Map. Wird eine Haltestelle/Adresse ausgewählt, so werden die Daten direkt an das Auskunfts- bzw. Vertriebssystem (Hacon Ingenieurgesellschaft mbH bzw. Cubic Transportation Systems (Deutschland) GmbH) übertragen und dort DSGVO-konform verarbeitet. Für die Kartendarstellung und erst nach Ihrer Einwilligung, werden folgende Datenkategorien verarbeitet: IP-Adresse, Geräteinformation, Betriebssystem und Version, Inhalt der Anfrage, Datum und Uhrzeit der Anfrage, Performancedaten der App.
Mapbox erfasst diese Daten für die Weiterentwicklung seiner Kartendienste. Indem Sie auf „Akzeptieren” klicken, stimmen Sie der Abfrage Ihrer Daten durch Mapbox zu. Indem Sie auf „Akzeptieren“ klicken, willigen Sie zugleich gem. Art. 49 Abs. 1 S. 1 lit. A DSGVO ein, dass Ihre Daten in den USA verarbeitet werden. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können. Um den Schutz der Persönlichkeitsrechte der Nutzer auch im Rahmen dieser Datenübertragungen zu gewährleisten, bedienen wir uns bei der Ausgestaltung der Vertragsverhältnisse mit den Empfängern [ in Drittländern der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c) DSGVO.
Um den Schutz der Persönlichkeitsrechte der Nutzer auch im Rahmen dieser Datenübertragungen zu gewährleisten, bedienen wir uns bei der Ausgestaltung der Vertragsverhältnisse mit den Empfängern in Drittländern der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c) DSGVO.
Eine vollständige Nutzung der App ohne Ihre Zustimmung ist nicht möglich. Sie können diese Einwilligung jederzeit widerrufen.
Weiter Informationen zu Mapbox finden Sie den Term of Service unter: https://www.mapbox.com/legal/tos/ sowie in den Datenschutzinformationen unter: https://www.mapbox.com/legal/privacy/.
Links zu Webseiten anderer Anbieter
Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar.
Online-Serviceportal für Anfragen, Anregungen und Kritik
Über die Funktion "Kontakt" in der RMVgo-App gelangen Sie auf ein Kontaktformular, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, gelangt er auf eine Eingabeseite zum Online-Serviceportal für Anfragen, Anregungen und Kritik. Dieses Online-Serviceportal fungiert als zentrale Beschwerdeplattform des RMV, um die unterschiedlichen Anliegen an den jeweils richtigen Ansprechpartner weitergegeben zu können. Richtige Stelle ist beispielsweise eine Lokale Nahverkehrsorganisation (LNO) oder eines der Verkehrsunternehmen (VU). Für den Betrieb des Serviceportals bedient sich der RMV seiner 100%igen Tochtergesellschaft, der Rhein-Main-Verkehrsverbund Servicegesellschaft mbH, Am Hauptbahnhof 6, 60329 Frankfurt am Main.
Weiterführende Pflichtinformationen nach Art. 13 der Datenschutzgrundverordnung bei Nutzung des Online-Serviceportals finden Sie hier.
Wenn Sie das RMV-HandyTicket nutzen, werden persönliche Daten von Ihnen gespeichert. Im Rahmen der Vertragsabwicklung und der gesetzlichen Datenschutzvorschriften werden daher auch bestimmte Inhalts-, Nutzungs- und Abrechnungsdaten erhoben, verarbeitet und genutzt. Soweit zur Vertragsabwicklung notwendig, können die Kundendaten an hierfür eingeschaltete Unternehmen weitergegeben werden. Weitere Einzelheiten hierzu finden Sie in den Pflichtinformationen nach Art. 13 der Datenschutzgrundverordnung zum RMV-Handy-Ticket und den AGB RMV-Ticketshop und RMV-HandyTicket.
Ergänzend bietet Ihnen der RMV bei Nutzung des RMV-Handy-Tickets die Möglichkeit zur Anmeldung bei dem Bonusprogramm "RMVsmiles", das den Kauf elektronischer Fahrkarten mobil als RMV-HandyTicket über die RMVgo-App oder über den RMV-TicketShop in Form von Bonuspunkten ("Smiles") honoriert, die in Rabatt-Gutscheine externer Anbieter und solche des RMV eingelöst werden können. Einzelheiten hierzu finden Sie ebenfalls in den hierfür erstellten Pflichtinformationen nach Art. 13 der Datenschutzgrundverordnung zu RMVsmiles und den dafür geltenden AGB.
Weitergabe personenbezogener Daten an Dritte
Daten, die beim Zugriff auf das Internetangebot der RMV GmbH protokolliert worden sind, werden an Dritte nur übermittelt, soweit wir gesetzlich oder durch Gerichtsentscheidung dazu verpflichtet sind oder die Weitergabe im Falle von Angriffen auf die Internetinfrastruktur der RMV GmbH zur Rechts- oder Strafverfolgung erforderlich ist. Eine Weitergabe zu anderen nichtkommerziellen oder zu kommerziellen Zwecken erfolgt nicht.
Betroffenenrechte
Nach der EU-Datenschutzgrundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Ab. 1 lit. E oder F DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingend schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft der RMV, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht bei:
Der Hessische Datenschutzbeauftragte
Postfach 3163
65021 Wiesbaden
poststelle@datenschutz.hessen.de
Tel.: (0 61 1) 1408-0
Fax: (06 1 1) 1408–611
Dauer der Datenspeicherung
Soweit zuvor keine besonderen Fristen genannt wurden, werden Ihre personenbezogenen Daten routinemäßig gelöscht, wenn sie nicht mehr zur Vertragserfüllung notwendig sind [Art. 17 Abs. 1 lit. a) DSGVO] und auch nicht mehr gesetzlichen Aufbewahrungsfristen unterliegen [Art. 17 Abs. 1 lit.e) DSGVO].
Profiling
Der RMV verarbeitet die Daten des Kunden nicht automatisiert mit dem Ziel, bestimmte geschäftliche Aspekte zu bewerten (Profiling gem. Art. 22 DSGVO).
Kontakt
Für weitere Informationen zu RMVgo wenden Sie sich bitte an den Webmaster der RMV GmbH unter webmaster@rmv.de.
Gültigkeit und Aktualität der Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand vom 17.10.2022.