Deutschlandsemesterticket zur bundesweiten Nutzung

Die Rhein-Main-Verkehrsverbund GmbH (RMV) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir möchten, dass Sie wissen, wann wir welche Daten erheben und wie wir sie verwenden. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung ("Verarbeitung") personenbezogener Daten ("Daten2) im Rahmen der Nutzung des Campus Portals.

Im Zuge von Weiterentwicklungen oder der Implementierung neuer Technologien, um unseren Service für Sie zu verbessern, können auch Änderungen dieser Datenschutzerklärung erforderlich werden. Daher empfehlen wir Ihnen, sich diese Datenschutzerklärung ab und zu erneut durchzulesen.

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Anwendung "Ride Campus" des vom RMV beauftragten Dienstleisters Digital H GmbH, über welches Sie Ihr Deutschlandsemesterticket beziehen.

2. Verantwortlichkeit

Verantwortliche Stelle für die Durchführung des Deutschlandsemestertickets im Sinne der Datenschutz-Grundverordnung ist die:

Rhein-Main-Verkehrsverbund GmbH (RMV)
Alte Bleiche 7
65719 Hofheim am Taunus
Tel.: +49 6192 294-0
Fax: +49 6192 294-900
E-Mail: info@rmv.de

3. Gesetzlich vorgeschriebener Datenschutzbeauftragter

Der RMV hat einen externen Datenschutzbeauftragten bestellt:

DSBOK GmbH
Oliver Krause (eDSB)
Tel.: +49 6144 402197
E-Mail: info@dsbok.de
Website: www.dsbok.de

4. Zweck der Datenverarbeitung

Die Verarbeitung erfolgt zum Zweck des Vertriebs des Deutschlandsemestertickets für berechtigte Studierende im Gebiet des RMV, dessen Vertretungen zu diesem Zwecke eine Vereinbarung mit dem RMV halten und das Ticket als HandyTicket beziehen.

Dies umfasst:

• die Authentifizierung des Studierenden (dies erfolgt über die Hochschule, von der unser beauftragter Dienstleister (siehe Punkt 7.) zur Ticketerstellung Ihre Daten erhält),
• die Erstellung und Bereitstellung eines Datensatzes für die Ausgabe des Deutschlandsemestertickets,
• die Kontrolle der Fahrkarte.

Es werden keine personenbezogenen Daten besonderer Kategorie i. S. d. Art. 9 Abs. 1 EU-DSGVO erhoben.

5. Erhobene Daten

Die nachfolgend von Ihrer Hochschule übermittelten Daten werden ausschließlich zu den in dieser Datenschutzerklärung genannten Zwecken verarbeitet. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben.

• Vor- und Nachname
• Geburtsdatum
• PLZ Studienwohnsitz
• Matrikelnummer (nur CSV)

6. Rechtsgrundlage für die Datenverarbeitung

Nach Art. 6 Abs. 1 lit. b EU-DSGVO ist die Verarbeitung der Daten unter anderem dann rechtmäßig, wenn die Verarbeitung für die Erfüllung eines Vertrages erfolgt. Als ein nach dem mit Ihrer Hochschule/Ihrem AStA abgeschlossenen Deutschlandsemesterticketvertrag berechtigter Studierender sind Sie unmittelbar berechtigt, sich über die Ride Campus Anwendung ein Deutschlandsemesterticket ausstellen zu lassen, so dass die Verarbeitung der Daten unmittelbar der Erfüllung unserer Vertragspflicht dient.

7. Empfänger der Daten

Für den fachlichen und technischen Betrieb der Anwendung Ride Campus bedient sich der RMV der Firma Digital H, Am Bahndamm 2, 41516 Grevenbroich.

Externe Dienstleister und Unterauftragnehmer werden ausschließlich als Auftragsverarbeiter (Art. 28 DSGVO) und auf unsere Weisung hin tätig. Dies wird durch vertragliche Regelungen, durch die Vereinbarung zur Anwendung abgestimmter technischer und organisatorischer Maßnahmen sowie durch regelmäßige Kontrollen sichergestellt.

Es kann vorkommen, dass Ihre personenbezogenen Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (zusammen "Europa") übermittelt werden. Wenn wir eine solche Übermittlung durchführen, wird ein angemessenes Datenschutzniveau gewährleistet, indem mindestens eine der folgenden Maßnahmen getroffen wird:

• Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DS-GVO, dass in dem Zielland der Übermittlung ein angemessenes Datenschutzniveau besteht.
• Der Abschluss von sogenannten Standardvertragsklauseln (SCC), die von der EU-Kommission gemäß Art. 46 DS-GVO.
• Das Vorhandensein verbindlicher unternehmensinterner Vorschriften (Binding Corporate Rules, BCR), die von einer in der EU ansässigen Aufsichtsbehörde nach Artikel 47 DS-GVO genehmigt wurden.

Aktuell ist von der als Auftragsverarbeiter vorgesehenen Firma Digital H eine weitere Verarbeitung der Daten in der Cloud von AWS (Amazon Web Services Inc, mit Sitz in den USA) vorgesehen. AWS ist entsprechend des Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework zertifiziert, so dass insoweit das erforderliche Datenschutzniveau gewährleistet ist.

Darüber hinaus möchten wir Sie darüber informieren, dass wir unter bestimmten Umständen gesetzlich verpflichtet sein können, personenbezogene Daten an Behörden weiterzugeben. Je nach Rechtsgrund ist es verboten, Sie über die Weitergabe zu informieren.

8. Dauer der Datenspeicherung

Soweit zuvor keine besonderen Fristen genannt wurden, werden Ihre personenbezogenen Daten routinemäßig gelöscht, wenn sie nicht mehr zur Vertragserfüllung notwendig sind [Art. 17 Abs. 1 lit. a) DSGVO] und auch nicht mehr gesetzlichen Aufbewahrungsfristen unterliegen [Art. 17 Abs. 1 lit.e) DSGVO].

9. Profiling

Eine automatisierte Entscheidungsfindung sowie Profiling findet nicht statt.

10. Welche Rechte haben Sie bezüglich Ihrer Daten?

Nach der EU-Datenschutzgrundverordnung stehen Ihnen folgende Rechte zu:

Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).

Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).

Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).

Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Ab. 1 lit. E oder F DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingend schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Für die Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten unter datenschutz@rmv.de

Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft der RMV, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Weiterhin besteht ein Beschwerderecht bei:

Der Hessische Datenschutzbeauftragte
Postfach 3163
65021 Wiesbaden

poststelle@datenschutz.hessen.de

Tel.: (0 61 1) 1408-0
Fax: (06 1 1) 1408–611

Gültigkeit und Aktualität der Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 20.02.2024.