Datenschutz D-Ticket Job MOBIKO

• 1. Geltungsbereich Datenschutzerklärung
• 2. Verantwortlichkeit
• 3. Zweck der Verarbeitung
• 4. Dauer der Datenspeicherung  
• 5. Ihre Rechte
• 6. Aktualität und Änderung dieser Datenschutzbestimmungen

Diese Datenschutzerklärung gilt für die Bestellung und Ausgabe des D-Ticket Job über die MOBIKO Anwendung der von der Rhein-Main-Verkehrsverbund GmbH Servicegesellschaft mbH (folgend "rms") für den Abschluss von D-Ticket Job Verträgen bevollmächtigten MOBIKO GmbH (folgend "MOBIKO"), Zielstattstraße 19, 81379 München.

Hier ist die rms Verantwortliche im Sinne des geltenden Datenschutzrechts, insbesondere der Datenschutz-Grundverordnung ("DSGVO"), für die personenbezogenen Daten des Nutzers ("Sie"). Im Folgenden unterrichten wir Sie übersichtlich im Rahmen unserer Informationspflichten (Art. 14 ff. DS-GVO) darüber, welche Daten bei der Ausstellung eines D-Ticket Job verarbeitet werden und auf welcher Rechtsgrundlage dies geschieht. Sie erhalten außerdem Informationen darüber, welche Rechte Sie gegenüber uns und gegenüber der zuständigen Aufsichtsbehörde haben.

Verantwortliche Stelle für die über die MOBIKO Anwendung zur Bestellung/Ausgabe des D-Ticket benötigten personenbezogenen Daten im Sinne der DSGVO ist:

Rhein-Main-Verkehrsverbund GmbH Servicegesellschaft mbH (rms)
Am Hauptbahnhof 6
60329 Frankfurt

Geschäftsführer: Jörg Puzicha

Der betriebliche Datenschutzbeauftragte der rms ist Herr Oliver Krause (eDSB). Sie erreichen ihn per E-Mail unter rms@dsbok.de

Die Verarbeitung der Daten erfolgt zum Zweck der Verwaltung, der Pflege und des Vertriebs des D-Ticket Job über die MOBIKO Anwendung.

Dies umfasst:

• die Bereitstellung eines Datensatzes für die Ausgabe der Fahrkarte in der MOBIKO Anwendung
• die Kontrolle der Fahrkarte durch autorisiertes Prüfpersonal
• die Korrektur der bereits zuvor übermittelten personenbezogenen Daten wegen Änderung der Kontaktdaten oder vergleichbarer Gründe

Nachfolgend genannte Daten werden wir nun mit Ihrer Bestellung von Ihrem Arbeitgeber erhalten, der mit der rms einen entsprechenden JobTicketvertrag geschlossen hat und seine Mitarbeiter berechtigt, ein auf sie ausgestelltes D-Ticket Job zu beziehen. Ihr Arbeitgeber bedient sich hierfür des Unternehmens MOBIKO GmbH.

Da es sich dabei um ein personengebundenes Ticket handelt, welches nicht übertragbar ist, sind nachfolgende Daten notwendig:

• Vorname
• Nachname
• Geburtsdatum

Darüber hinaus ist die Erfassung der PLZ des Wohnortes notwendig für die bundesweite Einnahmeaufteilung aller Einnahmen durch das Deutschland-Ticket und seinen Varianten.

Rechtsgrundlage der Datenverarbeitung ist die Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Es werden keine personenbezogenen Daten besonderer Kategorie i. S. d. Art. 9 Abs. 1 EU-DSGVO erhoben.

Soweit zuvor keine besonderen Fristen genannt wurden, werden Ihre personenbezogenen Daten routinemäßig gelöscht, wenn sie nicht mehr zur Vertragserfüllung notwendig sind [Art. 17 Abs. 1 lit. a) DSGVO] und auch nicht mehr gesetzlichen Aufbewahrungsfristen unterliegen [Art. 17 Abs. 1 lit.e) DSGVO].

Wenn wir Ihre Daten verarbeiten, sind Sie "Betroffener" im Sinne der DS-GVO. Ihnen stehen folgende Rechte zu: Auskunftsrecht, Recht auf Berichtigung, Recht auf Einschränkung der Verarbeitung, Recht auf Löschung, Recht auf Unterrichtung sowie Recht auf Datenübertragbarkeit.

Darüber hinaus haben Sie ein Widerspruchsrecht und ein Widerrufsrecht und das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Im Folgenden finden Sie Details zu den einzelnen Rechten:

a. Auskunftsrecht

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogene Daten verarbeiten.
Sofern wir Ihre personenbezogenen Daten verarbeiten, haben Sie das Recht, Auskunft über folgende Informationen zu erhalten:

• die Verarbeitungszwecke;
• die Kategorien personenbezogener Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• falls möglich die geplante Dauer, für die Ihre personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht direkt bei Ihnen erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 (1) und (4) DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie.

Falls wir Ihre Daten an eine internationale Organisation oder in ein Drittland übermitteln, haben Sie ferner das Recht, darüber Auskunft zu verlangen, ob geeignete Garantien gem. Art. 46 DS-GVO im Zusammenhang mit der Übermittlung bestehen.

b. Berichtigungsrecht

Sie haben das Recht auf Berichtigung und/oder Vervollständigung der Daten, die wir über Sie gespeichert haben, wenn diese Daten unrichtig oder unvollständig sind. Die Berichtigung oder Vervollständigung kann durch Sie oder uns erfolgen.

c. Recht zur Einschränkung der Verarbeitung

Unter bestimmten Voraussetzungen haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dafür muss mindestens eine der nachfolgenden Voraussetzungen erfüllt sein:

• Sie bestreiten die Richtigkeit der personenbezogenen Daten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
• die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und stattdessen verlangen Sie die Einschränkung der Nutzung der personenbezogenen Daten;
• wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie jedoch benötigen diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder
• Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 (1) DS-GVO eingelegt, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Interessen überwiegen.

d. Löschungsrecht

Sie haben das Recht, von uns zu verlangen, dass wir Ihre personenbezogenen Daten unverzüglich löschen, wenn wir dazu verpflichtet sind. Dies ist der Fall, wenn eine der nachfolgenden Voraussetzungen erfüllt ist:

• Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 (1) lit. a oder Art. 9 (2) lit. a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gemäß Art. 21 (1) DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 (2) DS-GVO Widerspruch gegen die Verarbeitung ein.
• Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
• Ihre personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 (1) DS-GVO erhoben.

Wenn wir Ihre personenbezogenen Daten öffentlich gemacht haben und wir gemäß den vorgenannten Voraussetzungen zur Löschung verpflichtet sind, so treffen wir unter Berücksichtigung der uns verfügbaren Technologien und Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von uns die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Ihr Recht auf Löschung besteht jedoch dann nicht, wenn die Verarbeitung aus den nachfolgenden Gründen (Ausnahmen) erforderlich ist:

• Zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 (2) lit. h und i sowie Art. 9 (3) DS-GVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 (1) DS-GVO, soweit das in (1) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

e. Unterrichtungsrecht

Wenn Sie Ihr Berichtigungs-, Löschungs- oder Einschränkungsrecht gegenüber uns geltend gemacht haben, sind wir dazu verpflichtet, allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

f. Recht auf Datenübertragbarkeit

Sie haben unter der nachfolgenden Bedingung das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, dass diese Daten einem anderen Verantwortlichen übermittelt werden:

(1)    Die Verarbeitung beruht auf einer Einwilligung gemäß Art. 6 (1) lit. a oder Art. 9 (2) lit. a DS-GVO oder auf einem Vertrag gemäß Art. 6 (1) lit. b und
(2)    die Verarbeitung erfolgt mithilfe automatisierter Verfahren.

Sie haben dabei das Recht zu erwirken, dass wir Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist und Freiheiten und Rechte anderer Personen hierdurch nicht beeinträchtigt werden. 

Dieses Recht auf Datenübertragbarkeit gilt dann nicht, wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

g. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf von Art. 6 (1) lit. e oder lit. f DS-GVO beruht, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen genanntes Profiling.
Wir verarbeiten nach einem Widerspruch Ihre personenbezogenen nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit der Direktwerbung in Verbindung steht.

Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung widersprechen, werden wir diese nicht mehr für diese Zwecke verarbeiten.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der RL 2002/58/EG (Datenschutzrichtlinie für elektronische Kommunikation) – Ihren Widerspruch mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

h. Widerrufsrecht

Sie haben gem. Art. 7 (3) DS-GVO das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der Verarbeitung nicht rückwirkend unwirksam.

i. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Sie können insbesondere im Mitgliedstaat Ihres Wohnortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Ihr Beschwerderecht geltend machen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Eine Übersicht über die jeweiligen Landesdatenschutzbeauftragten der Länder sowie deren Kontaktdaten finden Sie unter dem folgenden Link:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Stand: 24.10.2024