Startseite

Datenschutzerklärung für Vertrieb und Verwaltung von Tickets für Schüler

Stand: 23.04.2026

Im RMV-Gebiet wird von den Verkehrsunternehmen und der Rhein-Main-Verkehrsverbund GmbH (RMV) ein System zum gemeinsamen Verkauf von Tickets genutzt, das vom RMV bereitgestellt wird. Gemeinsam bestimmen der RMV und die Verkehrsunternehmen über die Mittel und Zwecke der Verarbeitung personenbezogener Daten; sie sind datenschutzrechtlich gemeinsam verantwortlich und haben darüber einen Vertrag zur gemeinsamen Verantwortlichkeit abgeschlossen, der die Verarbeitung personenbezogener Daten regelt.

Ihre Rechte auf Auskunft, Widerspruch/Widerruf und Löschung Ihrer personenbezogenen Daten können Sie gegenüber allen Parteien des Vertrages geltend machen. Die Kontaktdaten finden Sie unten unter „Verantwortliche Stellen“ aufgeführt.

Zur Einhaltung gesetzlicher Pflichten (z.B. Buchhaltung) dürfen die Vertragsparteien Daten in ihre Systeme exportieren; in diesen Fällen gelten die Datenschutzerklärungen der datenexportierenden Stellen.

Für die Verarbeitung Ihrer Daten gilt folgendes:

1. Verantwortliche Stellen, einschl. Kontaktdaten und Kontaktdaten Datenschutzbeauftragter

Lokale Nahverkehrsgesellschaft mbH Kreis Groß-Gerau (LNVG-GG), Jahnstraße 1, 64521 Groß-Gerau. Der Datenschutzbeauftragte der LNVG-GG ist unter der oben genannten Anschrift oder per E-Mail unter datenschutz@LNVG-GG.de erreichbar.

Rhein-Main-Verkehrsverbund GmbH, Alte Bleiche 7, 65719 Hofheim am Taunus, Tel.: (0 61 92) 2 94-0,Fax: (0 61 92) 2 94-9 00, E-Mail: info@rmv.de (bitte nutzen Sie für Kundenanliegen das RMV-Serviceportal: https://www.rmv.de/c/de/service/kontakt/service-fuer-anfragen-und-kritik), Kontaktdaten Datenschutzbeauftragter: Oliver Krause, DSBOK GmbH, E-Mail: datenschutz@rmv.de, Telefon: 06144 402197.

Die Vorgenannten sind gemeinsam mit den weiteren gemeinsam Verantwortlichen nach Art. 26 DSGVO für die Verarbeitung personenbezogener Daten verantwortlich.

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Personenbezogene Daten von Ticketinhabern werden zum Zweck der Ausgabe und Verwaltung von RMV-Tickets, zur Fahrkartenkontrolle sowie zu Abrechnungszwecken verarbeitet.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit b) DSGVO (Vertrag), Art. 6 Abs. 1 lit c) DSGVO (gesetzliche Verpflichtung), Art. 6 Abs. 1 lit e) DSGVO (Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt) sowie Art. 6 Abs. 1 lit f) DSGVO (Wahrung der berechtigten Interessen der verbundweiten Abwicklung und kosteneffizienten Bereitstellung des öffentlichen Personennahverkehrs). Besondere Kategorien personenbezogener Daten werden nicht verarbeitet.

3. Automatische Entscheidungsfindung und Profiling

Im Rahmen der Verarbeitung personenbezogener Daten findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Ebenso wird kein Profiling durchgeführt.

4. Verarbeitete personenbezogene Daten

Vorname, Nachname, Geburtsdatum, Geschlecht, Adresse, E-Mail-Adresse (optional), Telefonnummer (optional), Schüler ID, Schulnummer, Schulname, Schuladresse, Klasse/Jahrgang, ggf. Zusatz Klasse/Jahrgang, Erziehungsberechtigte, Ticket-ID, Gültigkeit, Preisstufe, Start Tarifgebiet, Ziel Tarifgebiet, Über Tarifgebiet, Start Haltestelle, Ziel Haltestelle, Über Haltestelle, Ausgangskanal sowie technische und kontrollbezogene Daten, ggfs. Kontoinhaber, IBAN, BIC, Zahlungsinformationen.

5. Empfänger der personenbezogenen Daten

• rms GmbH, Deutschland
• VDV eTicket Service GmbH & Co. KG, Deutschland
• Cubic Transportation Systems (Deutschland) GmbH, Deutschland
• Systemtechnik GmbH, Deutschland
• Optimizely GmbH, Deutschland (für E-Mail-Versand im RMV)
• Sendinblue GmbH / „Brevo“ (für E-Mail-Versand im Nordhessischen Verkehrsverbund / NVV)
• IDENTA Ausweissysteme GmbH, Deutschland
• DataDog Inc., USA
• Scaleway SAS, Frankreich
• Cloudflare Inc., USA
• Nur bei einem Antrag auf Übernahme der Fahrtkosten nach § 161 Hess. Schulgesetz (Schülerticket Hessen) sowie für das Bundesland Rheinland-Pfalz gem. § 69 Schulgesetz (SchulG): Schulträger im Kreis Groß-Gerau und kommunales IT-Dienstleistungsunternehmen ekom21 – Verarbeitung und Prüfung der für die Antragstellung erforderlichen Daten
• Versanddienstleister
• Ggf. Wirtschaftsauskunfteien, die vom Kundenvertragspartner zur Prüfung der Bonität des Kunden eingeschaltet werden können
• Ggf. Inkassounternehmen, die bei Zahlungsausfall des Kunden eingeschaltet werden können

6. Vorgesehener Drittlandstransfer

7. Dauer der Datenspeicherung

Für Ihre Daten besteht ein abgestuftes Löschkonzept, nach dem unterschiedliche Datensätze nach verschiedenen Fristen gelöscht werden. Ihre personenbezogenen Daten werden spätestens 10 Jahre nach Erledigung der letzten Rechnung gelöscht.

8. Pflicht zur Bereitstellung Ihrer Daten

Sie sind weder gesetzlich noch vertraglich zur Bereitstellung Ihrer personenbezogenen Daten verpflichtet. Allerdings kann ohne die vorgenannten personenbezogenen Daten keine Beantragung und Nutzung von RMV-Tickets erfolgen.

9. Ihre Rechte als Betroffene(r)

Sie haben ein Recht auf Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO. Ebenso können Sie die Berichtigung falscher personenbezogener Daten, die Löschung oder die Einschränkung der Verarbeitung personenbezogener Daten verlangen. Weiterhin können Sie der Verarbeitung Ihrer personenbezogenen Daten zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit f) DSGVO jederzeit widersprechen und – soweit vorliegend - eine einmal erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit ganz oder teilweise mit Wirkung für die Zukunft widerrufen. Auch steht Ihnen das Recht zu, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem Dritten zur Verfügung zu stellen. Vorstehende Rechte gelten jeweils im in der DSGVO vorgesehenem Umfang bzw. unter den dort vorgesehenen Voraussetzungen.

Soweit personenbezogene Daten betroffen sind, die im Rahmen des Vertriebs und der Verwaltung von Tickets für Schüler verarbeitet werden, können Sie vorstehende Rechte gegen jede gemeinsam verantwortliche Stelle, insbesondere also auch gegen den RMV geltend machen. Soweit die personenbezogenen Daten der alleinigen Verantwortlichkeit einer verantwortlichen Stelle unterliegen, müssen Sie Ihre vorstehenden Rechte unmittelbar gegen die jeweilige verantwortliche Stelle geltend machen.

Selbstverständlich steht Ihnen auch ein Recht auf Beschwerde zur zuständigen Aufsichtsbehörde zu. Die für die gemeinsam verantwortlichen Stellen zuständige Aufsichtsbehörde ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, vertreten durch Prof. Dr. Alexander Roßnagel, Postfach 3163, 65021 Wiesbaden, Telefon: 0611-1408 0, E-Mail: poststelle@datenschutz.hessen.de. Das Beschwerdeformular finden Sie hier: https://datenschutz.hessen.de/service/beschwerde-uebermitteln.

10. Widerspruchsrecht Direktwerbung (Art. 21 DSGVO)

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).