Die Mainzer Verkehrsgesellschaft mbH (nachfolgend „MVG“, „wir“ oder „uns“) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst und verarbeitet diese im Einklang mit den jeweils anwendbaren gesetzlichen Datenschutzanforderungen. Personenbezogene Daten im Sinne dieser Information sind sämtliche Informationen, die einen Bezug zu Ihrer Person aufweisen können.

Anhand der nachfolgenden Informationen möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns aufklären. Die Datenschutzhinweise betreffen unsere App „Mainzer Mobilität“. Unsere App ermöglicht es Ihnen, unterschiedliche Dienste rund um unser Fahrtangebot in unserem Streckennetz zu nutzen. Weiterführend möchten wir Ihnen einen Überblick über Ihre Rechte aus dem Datenschutzrecht geben.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Mainzer Verkehrsgesellschaft mbH
Mozartstraße 8
55118 Mainz

Telefon: (06131) 12 77 77

2. Kontaktdaten unseres Datenschutzbeauftragten:

Sie erreichen unseren Datenschutzbeauftragten unter:
Mainzer Verkehrsgesellschaft mbH
Datenschutzbeauftragter
Mozartstraße 8
55118 Mainz

E-Mail: datenschutz@mainzer-mobilitaet.de

 

3. Bereitstellung der App

Im Rahmen Ihrer Nutzung der App erheben wir bestimmte Protokolldaten automatisch, die für die Nutzung der App erforderlich sind. Hierzu gehören:

- interne Geräte-ID,
- Version Ihres Betriebssystems,
- Zeitpunkt des Zugriffs.

Kommt es zu Kommunikationsproblemen oder Verbindungsabbrüchen zwischen der App und dem Hintergrundsystem, dann speichern wir die mit dem Fehler in Zusammenhang stehenden Daten (Request/Anfrage, Fehler) in Ihrem Account.
Wir verarbeiten diese Daten, (1) um Ihnen die App und ihre Funktionen bereitzustellen, (2) um die Funktionen und Leistungsmerkmale der App zu verbessern und (3) um Missbrauch und Fehlfunktionen vorzubeugen und zu beseitigen.

Rechtsgrundlage für die Bereitstellung der App und ihrer Funktionen ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO, denn die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich. Rechtsgrundlage für die Verbesserung der App sowie die Vorbeugung und Beseitigung von Missbrauch und Fehlfunktionen ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, einen sicheren, stabilen und fehlerfreien Betrieb der App zu gewährleisten und Fehlerursachen schnell zu erkennen.

Die Protokolldaten speichern wir für höchstens 30 Tage.

4. Funktionen der App

Unsere App bietet Ihnen verschiedene Funktionen, bei deren Nutzung von uns personenbezogene Daten erhoben, verarbeitet und gespeichert werden. Nachfolgend erklären wir, was mit diesen Daten geschieht:

4.1. Erstellung eines Benutzerkontos

Die App ermöglicht Ihnen die Erstellung eines Benutzerkontos. Folgende Datenkategorien werden erhoben:
- Vor- und Nachname,
- Geburtsdatum,
- Adresse,
- E-Mail-Adresse,
- Bezahlmethode (z.B. Bankverbindung, Kreditkartendaten, PayPal-Konto).

Die Pflichtangaben sind für die Einrichtung des Nutzerkontos erforderlich. Wenn Sie diese Daten nicht angeben, können Sie keinen Nutzeraccount erstellen.

Wenn Sie ein Benutzerkonto erstellen oder sich anmelden, verwenden wir Ihre Zugangsdaten (E-Mail-Adresse und Passwort), um Ihnen den Zugang zu Ihrem Nutzeraccount zu gewähren und diesen zu verwalten.

Die Verarbeitung der Registrierungs- und Anmeldedaten erfolgt auf Grundlage des Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO zum Abschluss und zur Durchführung von App-Nutzungsvertrags.

4.2. Fahrkartenkauf

Die App ermöglicht Ihnen den Kauf von Fahrkarten in unterschiedlichen Tarifbereichen unseres Bediengebiets.

Kategorien personenbezogener Daten, die erhoben werden

Bei Buchung Fahrkarte werden folgende Buchungsdaten erfasst:
- IP-Adresse,
- Ticketinformationen: Kunden-ID, Fahrt-ID, Datum und Zeit der Anfrage, gewünschter Start der Fahrt (Datum, Zeit, Starthaltestelle), gewünschtes Ziel (Datum, Zeit, Zielhaltestelle),
- Buchungsdaten: Rechnungsadresse (Adresse, Stadt, PLZ, Land), E-Mail-Adresse, Buchungsnummer, Buchungsdatum, Bezahlmethode.

Empfänger der Daten

Zur Durchführung eines Ticketkaufs setzen wir verschiedene Dienstleister ein. Die jeweiligen Dienstleister erhalten die im Rahmen der Buchung anfallenden Daten im jeweils erforderlichen Umfang.

Folgende Dienstleister werden eingesetzt:
(1) INIT Cloud Solutions GmbH, Amsinckstraße 34, 20097 Hamburg:
Stellt das Backend, das Frontend und die Kundendatenbank zur Verfügung, sodass alle Kundendaten dort gehostet werden.

Erstellung der Tickets (QR-Code).

Dieser Dienstleister verarbeitet Ihre personenbezogenen Daten ausschließlich nach unseren Weisungen im Rahmen eines bestehenden Vertrages zur Auftragsverarbeitung nach Art. 28 Abs. 1 DSGVO.

(2) Zahlungsdienstleister LogPay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn:
Zur Bonitätsprüfung, Zahlungsabwicklung und zum Forderungsmanagement:

Wir geben Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, Kontoverbindung, Kreditkartendaten, ggf. Telefonnummer sowie Daten zu Ihren jeweiligen Ticketkäufen) und alle Änderungen an die LogPay Financial Services GmbH zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Ticketkauf entstehen, weiter.

LogPay ist für seine Verarbeitungen eigenständig verantwortlich. Sie können der Übermittlung dieser Daten an die LogPay Financial Services GmbH jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.
Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie unter https://www.logpay.de/DE/datenschutzinformationen/ abrufen.

Rechtsgrundlagen

Die Verarbeitung der der Daten beim Fahrkartenkauf erfolgt auf Grundlage des Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO zum Abschluss und zur Durchführung von Ticketverkäufen (Vertragszweck).

Außerdem erfolgt die Verarbeitung durch uns und durch LogPay auf der Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (Interessenabwägung). Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten der LogPay Financial Services GmbH besteht in der Abwicklung von Zahlungen, dem Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen.

Bei Abbruch des Buchungsvorgangs verarbeiten wir die bis zum Abbruch angefallenen Daten zu dem Zweck der Nachverfolgung, ob es im Rahmen des Buchungsprozesses zu Fehlfunktionen gekommen ist, Ihnen alle relevanten Informationen vorgelegen haben und um ggf. Ihre Rückfragen oder Beschwerden zu beantworten. Wir verarbeiten Ihre Daten insoweit auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO.

4.3. App-Berechtigungen

Die Nutzung der App erfordert folgende Berechtigungen:
- Mobile Daten: zur Aktualisierung und Verfeinerung des Standorts, der Aktualisierung der Echtzeitdaten, Störungsmeldungen und Verbindungen sowie ggf. Übertragung der buchungsrelevanten Daten
- Standort: zur Bestimmung des Standorts für die Verbindungsauskunft

Den geografischen Standort Ihres Geräts erfassen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO). Wir nutzen den Standort, um Ihnen standortbezogene Dienste wie die Verbindungsauskunft anzubieten. Die App fragt Ihre Einwilligung über die Systemeinstellungen Ihres Geräts ab. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Standortfreigabe in den Systemeinstellungen deaktivieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Die App nutzt Push-Services der Betriebssystemhersteller. Dies sind Kurzmitteilungen, die auf dem Gerätedisplay des Nutzers angezeigt werden können und mit denen dieser aktiv informiert wird.

Im Fall der Nutzung der Push-Services wird ein Device-Token von Apple oder eine Registration-ID von Google zugeteilt. Es handelt sich hierbei nur um verschlüsselte, anonymisierte Geräte-IDs. Der Zweck der Verwendung ist allein die Erbringung der Push-Services. Ein Rückschluss auf den einzelnen Nutzer ist nicht möglich. Der Push-Service kann bei Bedarf innerhalb der App-Einstellungen angepasst werden. Ferner kann auch über das Betriebssystem Ihres Smartphones das Empfangen von Push-Nachrichten abgeschaltet werden.

Wir nutzen Ihre E-Mail-Adresse nur dann für den Versand unseres Newsletters, wenn Sie bei der Anmeldung das entsprechende Kästchen aktiv angekreuzt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu melden Sie sich in der App an und wählen die Abmeldung vom Newsletter. Alternativ nutzen Sie den Abmeldelink in jedem Newsletter. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach dem Widerruf verwenden wir Ihre E-Mail-Adresse nicht mehr für den Newsletter.

Ihre E-Mail-Adresse geben wir lediglich an unseren technischen Versanddienstleister Fa. rapidmail GmbH in Freiburg weiter, der als Auftragsverarbeiter im Sinne von Art. 28 DSGVO unseren Newsletter weisungsabhängig an die Newsletter-Abonnenten aussendet.
Sofern wir Ihnen vertragsbezogene E-Mails senden, etwa zu Ihrem Benutzerkonto (Ziffer 4.1) oder zu Ihren Fahrkarten (Ziffer 4.2), erfolgt dies auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO zur Vertragsanbahnung oder -durchführung.

Die App gibt Ihnen die Möglichkeit, uns eine Nachricht wie z.B. ein Feedback oder auch eine Hilfe-Anfrage zukommen zu lassen. Dabei speichern wir die Angabe der App-Version auf Ihrem Gerät und den Gerätenamen. Wenn Sie eine Antwort über diese Funktion anfordern, benötigen wir hierzu Ihre E-Mail-Adresse. Weitere Angaben (wie z.B. Ihr Name) sind freiwillig.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -durchführung) oder Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (Interessenabwägung). Unser berechtigtes Interesse besteht darin, die Kundenerwartungen und Kundenzufriedenheit zu erfüllen bzw. zu optimieren.

Der Speicherzeitraum für diese Daten beträgt zwei Monate.

Diese App benutzt den Kartendienst Google Maps. Datenschutzrechtlich Verantwortlicher im Zusammenhang mit der Nutzung von Google Maps ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Durch die Nutzung dieser App erklären Sie sich mit der Erfassung, Bearbeitung sowie der Nutzung der automatisch erhobenen sowie der von Ihnen eingegebenen Daten durch Google, einen seiner Vertreter oder Drittanbieter einverstanden.

Die Nutzungsbedingungen für Google Maps finden Sie hier: https://www.google.com/intl/de_ALL/help/terms_maps/ . Ausführliche Informationen zu den Datenschutzbestimmungen von Google finden Sie hier: https://policies.google.com/privacy.

Eine Opt-in-Einwilligung für die Nutzung der Standortdaten wird in der App eingeholt.

Über die in diesen Datenschutzhinweisen genannten Fälle hinaus geben wir Ihre personenbezogenen Daten nur weiter, wenn Sie eingewilligt haben oder wenn ein Gesetz dies erlaubt oder vorschreibt. Ein solcher Fall liegt etwa vor, wenn die Weitergabe erforderlich ist, um lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1 UAbs. 1 lit. d DSGVO).

Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der App oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewehrte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.

Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO i.V.m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterliegen, oder (2) wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO nicht überwiegen.

7. Datenübermittlung in Drittländer

Eine aktive Übermittlung von personenbezogenen Daten in ein Drittland oder an eine internationale Organisation findet grundsätzlich nicht statt. Falls wir ausnahmsweise personenbezogene Daten an andere Länder außerhalb des EWR übermitteln, geschieht dies entweder mit Ihrer Einwilligung oder auf der Basis der Art. 44 ff. DSGVO.

 

8. Dauer der Speicherung

Die Kriterien zur Festlegung der Dauer der Speicherung bemessen sich nach Ende des Zwecks und anschließender gesetzlicher Aufbewahrungsfrist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete und ggf. eingeschränkte – Weiterverarbeitung ist erforderlich zu folgenden Zwecken:

- Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Zu nennen sind das Handelsgesetzbuch (HGB) und die Abgabenordnung (AO). Danach sind die Aufbewahrungs- bzw. Dokumentationsfristen auf bis zu 10 Jahre vorgegeben.
- Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften: Gemäß den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist 3 Jahre, unter besonderen Umständen allerdings bis zu 30 Jahren.

Als betroffene Person haben Sie nach der DSGVO folgende Rechte:

- Auskunftsrecht: Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten.

- Recht zur Berichtigung unrichtiger Daten: Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten (Art. 16 DSGVO).

- Recht auf Löschung: Sie haben das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Zum Zeitraum der Datenspeicherung siehe im Übrigen Ziffer 8 dieser Datenschutzhinweise.

- Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, sowie wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Nutzer noch umstritten ist.

- Recht auf Datenübertragbarkeit: Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten.

- Recht auf Widerruf der Einwilligung: Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Zur Geltendmachung Ihrer Rechte nutzen Sie bitte unsere oben angegebenen Kontaktdaten.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 UAbs. 1 lit. e oder f DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

11. Beschwerderecht

Sie haben nach Art. 77 DSGVO ferner das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden. Die nach unserem Firmensitz zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder diesen auszuführen.

13.Automatisierte Entscheidungsfindung

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

14.Änderung dieser Datenschutzhinweise

Wir halten diese Datenschutzhinweise immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern und Änderungen bei der Erhebung, Verarbeitung oder Nutzung Ihrer Daten nachzupflegen.
Die aktuelle Fassung der Datenschutzhinweise ist stets unter „Datenschutz“ innerhalb der App abrufbar.