Informationen zum Datenschutz

Pflichtinformationen gem. Art. 13 und 14 DSGVO

Campus Portal - Semesterticket Upgrade zum Deutschlandticket im RMV-Gebiet

Die Rhein-Main-Verkehrsverbund GmbH (RMV) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir möchten, dass Sie wissen, wann wir welche Daten erheben und wie wir sie verwenden. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung ("Verarbeitung") personenbezogener Daten ("Daten") im Rahmen der Nutzung des Campus Portals.

Im Zuge von Weiterentwicklungen oder der Implementierung neuer Technologien, um unseren Service für Sie zu verbessern, können auch Änderungen dieser Datenschutzerklärung erforderlich werden. Daher empfehlen wir Ihnen, sich diese Datenschutzerklärung ab und zu erneut durchzulesen.

1. Geltungsbereich

Diese Datenschutzerklärung gilt für das Campus Portal, mit der Sie Ihr Semesterticket im RMV-Gebiet zu einem Deutschlandticketupgraden können.

2. Verantwortlichkeit

Verantwortliche Stelle für die Durchführung des Semesterticket Upgrades zum Deutschlandticket im Sinne der Datenschutz-Grundverordnung ist die:

Rhein-Main-Verkehrsverbund GmbH Servicegesellschaft mbH (rms)
Am Hauptbahnhof 6
60329 Frankfurt

Geschäftsführer: Jörg Puzicha

Der betriebliche Datenschutzbeauftragte ist Herr Oliver Krause (eDSB). Sie erreichen ihn per E-Mail unter rms@dsbok.de.

3. Zweck der Datenverarbeitung

Die Verarbeitung erfolgt zum Zweck des Vertriebs des Deutschlandtickets für Studierende im Gebiet des RMV, die ihr Semesterticket upgraden möchten, um ein Deutschlandticket als Handyticket zu erhalten.

Dies umfasst:

• die Authentifizierung des Studierenden (dies erfolgt über die Hochschule, von der wir Ihre Daten erhalten),
• die Erstellung und Bereitstellung eines Datensatzes für die Ausgabe des Deutschlandticket,
• die Möglichkeit zur Stornierung des Deutschlandtickets,
• die Abwicklung der Bezahlung,
• die Kontrolle der Fahrkarte.

Es werden keine personenbezogenen Daten besonderer Kategorie i. S. d. Art. 9 Abs. 1 EU-DSGVO erhoben.

4. Erhobene Daten

Wir erheben und verarbeiten Ihre Daten ausschließlich zu den in dieser Datenschutzerklärung genannten Zwecken. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben.

• Vor- und Nachname
• Geburtsdatum
• Geschlecht
• PLZ Studienwohnsitz
• Rechnungsadresse (Straße, Hausnummer, Ort, PLZ)
• E-Mail Adresse
• Matrikelnummer (nur CSV)
• Elektronische Identifikationsdaten

Rechtsgrundlage der Datenverarbeitung ist die Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO

5. Rechtsgrundlage für die Datenverarbeitung

Nach Art. 6 Abs. 1 lit. b EU-DSGVO ist die Verarbeitung der Daten unter anderem dann rechtmäßig, wenn die Verarbeitung für die Erfüllung eines Vertrages erfolgt. Beim Kauf von Fahrkarten ist dies der jeweilige Kaufvertrag.

6. Empfänger von Daten

Für den fachlichen und technischen Betrieb der Web Applikation Ride Campus bedient sich die rms der Firma Digital H, Am Bahndamm 2, 41516 Grevenbroich (mit dem RMV als Auftraggeber).

Bei Vertragsanbahnung kann es zu Einschaltung einer Auskunftei kommen. Im Übrigen werden zur Zahlungsabwicklung die erforderlichen Zahlungsdienstleister und bei Zahlungsausfall gegebenenfalls auch Inkassounternehmen eingeschaltet.

Externe Dienstleister und Unterauftragnehmer werden ausschließlich als Auftragsverarbeiter (Art. 28 DSGVO) und auf unsere Weisung hin tätig. Dies wird durch vertragliche Regelungen, durch die Vereinbarung zur Anwendung abgestimmter technischer und organisatorischer Maßnahmen sowie durch regelmäßige Kontrollen sichergestellt.

Es kann eine teilweise Übermittlung von Daten in Drittländer stattfinden.

Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können. Die USA werden von Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt.

Die Auftragverarbeiter haben entsprechend Art. 44 ff. Standartvertragsklausel abgeschlossen.

7. Dauer der Datenspeicherung

Soweit zuvor keine besonderen Fristen genannt wurden, werden Ihre personenbezogenen Daten routinemäßig gelöscht, wenn sie nicht mehr zur Vertragserfüllung notwendig sind [Art. 17 Abs. 1 lit. a) DSGVO] und auch nicht mehr gesetzlichen Aufbewahrungsfristen unterliegen [Art. 17 Abs. 1 lit.e) DSGVO].

8. Profiling

Eine automatisierte Entscheidungsfindung gemäß DSGVO kann im Einzelfall stattfinden.

Die Einholung einer Bonitätsauskunft bei gewünschter Zahlung mittels SEPA-Basis Lastschriftverfahrens im Rahmen des SemesterticketUpgrades zum Deutschlandticket dient der Bewertung des mit dem Lastschriftverfahren verbundenen Ausfallrisikos und der Wahrung eines berechtigten (wirtschaftlichen) Interesses der OVB, was gem. Art. 6 Abs. 1 lit. f EU-DSGVO gerechtfertigt ist, da vorliegend auch nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

9. Welche Rechte haben Sie bezüglich Ihrer Daten?

Nach der EU-Datenschutzgrundverordnung stehen Ihnen folgende Rechte zu:

Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).

Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).

Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).

Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Ab. 1 lit. E oder F DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingend schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Für die Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten unter rms@dsbok.de.

Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft der RMV, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Weiterhin besteht ein Beschwerderecht bei:

Der Hessische Datenschutzbeauftragte
Postfach 3163
65021 Wiesbaden 

poststelle@datenschutz.hessen.de

Tel.: (0 61 1) 1408-0
Fax: (06 1 1) 1408–611

Gültigkeit und Aktualität der Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 01.06.2023.