Informationen zum Datenschutz gem. Art. 13 EU-DSGVO

bei Geltendmachung der freiwilligen Garantieleistung "RMV-10-Minuten-Garantie"

1. Name und Kontaktdaten der verantwortlichen Stelle sowie des betrieblichen Datenschutzbeauftragten

Rhein-Main-Verkehrsverbund GmbH
Alte Bleiche 5
65719 Hofheim am Taunus
Vertreten durch die Geschäftsführer Prof. Knut Ringat und Dr. André Kavai

Der betriebliche Datenschutzbeauftragte der Rhein-Main-Verkehrsverbund GmbH (RMV GmbH) ist unter der oben genannten Anschrift, Abteilung Datenschutz, oder per E-Mail unter: datenschutz@rmv.de erreichbar.

2. Zweck der Datenverarbeitung

Die im Rahmen der freiwilligen Garantieerklärung "10-Minuten-Garantie" im Rhein-Main-Verkehrsverbund (RMV), kurz RMV-10-Minuten-Garantie, erhobenen Daten werden nur für den jeweiligen Zweck im Sinne des Garantiefalls des Betroffenen verwendet. Dies umfasst die Bearbeitung, Beantwortung und bei Vorliegen der Voraussetzungen, die Auszahlung des Erstattungsbetrages an einer der Auszahlungsstellen im Verbundraum.

3. Datenkategorien

Bei den im Rahmen der RMV-10-Minuten-Garantie verarbeiteten Daten handelt es sich um folgende:

• Persönliche Daten: Anrede, Vorname, Nachname, E-Mailadresse, Straße, Hausnummer, PLZ, Ort
• Details des Garantievorfalls: Ereignisdatum, Verbindung, Zugnummer, Betroffene Linie, Verspätungsstatus, Entschädigungsart, Nutzermedium, Fahrkartenart, Chipkartennummer, Erstattungsbetrag, letzten Auszahldatum, Antragsstatus

4. Rechtsgrundlagen für die Datenverarbeitung

Die Datenverarbeitung ist für die Inanspruchnahme des freiwilligen Garantieversprechens des RMV‘s erforderlich und damit nach Artikel 6 Abs. 1 lit. A (Einwilligung) und lit. B (Vertragserfüllung) DSGVO rechtmäßig.

5. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Der RMV bedient sich für die Barauszahlung des Erstattungsbetrages und der damit einhergehenden Prüfung der Identität, der räumlichen und zeitlichen Gültigkeit der dort vorzulegenden Fahrkarte sowie bei Taxierstattungen zusätzlich der originalen Taxiquittung der damit betrauten Auszahlungsstellen vor Ort. Das sind beispielsweise zuständige Lokale Nahverkehrsorganisationen (LNO) oder Verkehrsunternehmen (VU). Eine aktuelle Auflistung der Auszahlungsstellen finden Sie unter www.rmv.de/rmv-10-minuten-garantie/auszahlungsstellen.

Für den fachlichen und technischen Betrieb des "Hintergrundsystems 10-Minuten-Garantie“ bedient sich der RMV seiner 100%ige Tochter, der RheinMain-Verkehrsverbund Servicegesellschaft mbH (Frankfurt am Main), die sich ihrerseits für den technischen Teil der Codebox GmbH (Stuttgart) bedient.

6. Dauer der Datenspeicherung

Die personenbezogenen Daten werden routinemäßig gelöscht, wenn sie nicht mehr zur Vertragserfüllung notwendig sind (Art. 17 Abs. 1 lit a DSGVO) und auch nicht mehr gesetzlichen (insb. steuerrechtlichen) Aufbewahrungsfristen unterliegen (Art. 17 Abs. 1 lit. e DSGVO).
Die im Zusammenhang mit der RMV-10-Minuten-Garantie entstehenden persönlichen Daten werden 12 Monate nach Abschluss der Antragsbearbeitung pseudonymisiert und zum 31.12. des darauffolgenden Jahres gelöscht. Die Daten können bis zur Anonymisierung vom RMV für Analysezwecke ausgewertet werden.

7. Betroffenenrechte

Neben dem Auskunftsrecht nach Artikel 15 DSGVO hat der Betroffene ein Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht, die personenbezogenen Daten in einem maschinenlesbaren Format zu erhalten und nach Maßgabe des Art. 20 DSGVO an eine andere verantwortliche Stelle zu übermitteln.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO):
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. E oder F DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Zum Zweck der Ausübung Ihrer Rechte, wenden Sie sich bitte an die Rhein-Main-Verkehrsverbund GmbH als die hierfür verantwortliche Stelle unter datenschutz@rmv.de. Darüber hinaus besteht die Möglichkeit, sich nach Art. 77 DSGVO an die zuständige Aufsichtsbehörde, den Hessischen Datenschutzbeauftragten - Gustav-Stresemann-Ring 1, 65189 Wiesbaden - zu wenden.

8. Erforderlichkeit der Datenbereitstellung

Die Bereitstellung der personenbezogenen Daten ist für die Bearbeitung, Beantwortung und Auszahlung eines Garantiefalls der RMV-10-Minuten-Garantie notwendig. Eine Nichtbereitstellung hätte zur Folge, dass der Garantiefall nicht bearbeitet werden und dem Betroffenen somit keine Erstattung ausbezahlt werden könnte.

9. Profiling

Es findet kein automatisiertes Profiling statt. Zu Betrugsprävention können Antragsdaten manuell ausgewertet werden. Nutzt ein Kunde zur Antragstellung voneinander abweichende Daten, können diese zur fehlerfreien Bearbeitung und eindeutigen Regelauslegung vereinheitlicht werden.

10. Datenübermittlung in Drittstaaten

Es findet keine Übermittlung von personenbezogenen Daten in Drittstaaten statt.