Datenschutzerklärung RMV-TicketPortalfür Endkunden

Stand: 15.12.2025

Im RMV-Gebiet wird von den Verkehrsunternehmen und der Rhein-Main-Verkehrsverbund GmbH (RMV) ein System zum gemeinsamen Verkauf von Tickets genutzt, das sogenannte „RMV-TicketPortal“, das vom RMV bereitgestellt wird. Gemeinsam bestimmen der RMV und die Verkehrsunternehmen über die Mittel und Zwecke der Verarbeitung personenbezogener Daten im RMV-TicketPortal; sie sind datenschutzrechtlich gemeinsam verantwortlich und haben darüber einen Vertrag zur gemeinsamen Verantwortlichkeit abgeschlossen, der die Verarbeitung personenbezogener Daten im RMV-TicketPortal regelt.

Ihre Rechte auf Auskunft, Widerspruch/Widerruf und Löschung Ihrer personenbezogenen Daten im RMV-TicketPortal können Sie gegenüber allen Parteien des Vertrages geltend machen. Die Kontaktdaten finden Sie unten unter „Verantwortliche Stellen“ aufgeführt.

Zur Einhaltung gesetzlicher Pflichten (z.B. Buchhaltung) dürfen die Vertragsparteien Daten in ihre Systeme exportieren; in diesen Fällen gelten die Datenschutzerklärungen der datenexportierenden Stellen.

Für die Verarbeitung Ihrer Daten im Rahmen des RMV-TicketPortals gilt folgendes:

1. Verantwortliche Stellen, einschl. Kontaktdaten und Kontaktdaten Datenschutzbeauftragter

Namen und Kontaktdaten des für die Verarbeitung Verantwortlichen

Verantwortlicher für die Datenverarbeitung
Mainzer Verkehrsgesellschaft mbH
Mozartstraße 8
55118 Mainz
E-Mail: verkehrscenter@mainzer-mobilitaet.de
Telefon: (06131) 12 77 77
Fax: (06131) 12 66 66

Kontaktdaten zum betrieblichen Datenschutzbeauftragten

Mainzer Verkehrsgesellschaft mbH
Datenschutzbeauftragter
Mozartstraße 8
55118 Mainz
E-Mail: datenschutz@mainzer-mobilitaet.de

Die Mainzer Verkehrsgesellschaft mbH ist gemeinsam mit den weiteren gemeinsam Verantwortlichen nach Art. 26 DSGVO für die Verarbeitung personenbezogener Daten verantwortlich.

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung im RMV-TicketPortal

Personenbezogene Daten von Benutzern des RMV-TicketPortals  werden zum Zweck der Ausgabe und Verwaltung von RMV-Tickets, zur Fahrkartenkontrolle sowie zu Abrechnungszwecken verarbeitet.

Rechtsgrundlage der Datenverarbeitung im RMV-TicketPortal ist Art. 6 Abs. 1 lit b) DSGVO (Vertrag), Art. 6 Abs. 1 lit c) DSGVO (gesetzliche Verpflichtung), Art. 6 Abs. 1 lit e) DSGVO (Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt) sowie Art. 6 Abs. 1 lit f) DSGVO (Wahrung der berechtigten Interessen der verbundweiten Abwicklung und kosteneffizienten Bereitstellung des öffentlichen Personennahverkehrs). Besondere Kategorien personenbezogener Daten werden nicht verarbeitet. 

3. Automatische Entscheidungsfindung und Profiling im RMV-TicketPortal

Im Rahmen der Verarbeitung personenbezogener Daten findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Ebenso wird kein Profiling durchgeführt, 

4. Im RMV-TicketPortal verarbeitete personenbezogene Daten

Im RMV-Ticket-Portal werden folgende personenbezogene Daten verarbeitet: 
Vorname, Nachname, Adresse (Straße und Hausnummer, Adresszusatz, Postleitzahl, Wohnort, Land), Geburtsdatum, E-Mail-Adresse, Kundennummer, Angaben zur räumlichen Gültigkeit, Angaben zur zeitlichen Gültigkeit, Ticket- und Chipkartennummer, Barcode.
Nutzen Sie ein Deutschland-Ticket als Jobticket werden darüber hinaus Ihr Arbeitgeber, Ihre Personalnummer sowie die Abteilung, in der Sie tätig sind, verarbeitet.    

5. Empfänger der personenbezogenen Daten

  • rms GmbH, Deutschland
  • VDV eTicket Service GmbH & Co. KG, Deutschland
  • Cubic Transportation Systems (Deutschland) GmbH, Deutschland
  • Systemtechnik GmbH, Deutschland
  • Optimizely GmbH, Deutschland
  • IDENTA Ausweissysteme GmbH, Deutschland 
  • DataDog Inc., USA
  • Scaleway SAS, Frankreich
  • Cloudflare Inc., USA

Nutzen Sie Ihr Wallet, dann sind

  • Google LLC, Irland und/oder
  • Apple Inc., USA 

Empfänger von Daten.

Nutzen Sie das Deutschland-Ticket als Jobticket, dann ist Ihr Arbeitgeber ebenfalls ein Empfänger.

6. Durch das RMV-TicketPortal vorgesehener Drittlandstransfer 

Empfänger Daten Land Datenschutzniveau gewährleistet durch
Optimizely GmbH
Vorname, Nachname, E-Mail, Geburtsdatum, Kundennummer, Vertragsnummer, TicketID
USA
Auftragsverarbeitungsvertrag mit Standardvertragsklauseln
DataDog Inc.
Pseudonymisierte Datenerfassung über UUID (siehe Tabelle „Kategorien personenbezogener Daten“)
USA
Auftragsverarbeitungsvertrag / Data Processing Agreement, mit Standardvertragsklauseln
Cloudflare Inc.
Routing des Webtraffics und Überwachung via DNS
USA Auftragsverarbeitungsvertrag mit Standardvertragsklauseln / Zertifizierung nach EU-US Data Privacyframework


7. Dauer der Datenspeicherung im RMV-TicketPortal

Für Ihre Daten im RMV-TicketPortal besteht ein abgestuftes Löschkonzept, nach dem unterschiedliche Datensätze nach verschiedenen Fristen gelöscht werden. Ihre personenbezogenen Daten werden im RMV-TicketPortal spätestens 10 Jahre nach Erledigung der letzten Rechnung gelöscht.

8. Pflicht zur Bereitstellung Ihrer Daten

Sie sind weder gesetzlich noch vertraglich zur Bereitstellung Ihrer personenbezogenen Daten verpflichtet. Allerdings kann ohne die vorgenannten personenbezogenen Daten kein Account im RMV-TicketPortal zur Beantragung und Nutzung von RMV-Tickets angelegt werden. 

9. Ihre Rechte als Betroffene(r)

Sie haben ein Recht auf Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO. Ebenso können Sie die Berichtigung falscher personenbezogener Daten, die Löschung oder die Einschränkung der Verarbeitung personenbezogener Daten verlangen. Weiterhin können Sie der Verarbeitung Ihrer personenbezogenen Daten zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit f) DSGVO jederzeit widersprechen und – soweit vorliegend - eine einmal erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit ganz oder teilweise mit Wirkung für die Zukunft widerrufen. Auch steht Ihnen das Recht zu, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem Dritten zur Verfügung zu stellen. Vorstehende Rechte gelten jeweils im in der DSGVO vorgesehenem Umfang bzw. unter den dort vorgesehenen Voraussetzungen. 

Soweit personenbezogene Daten betroffen sind, die im RMV-TicketPortal verarbeitet werden, können Sie vorstehende Rechte gegen jede gemeinsam verantwortliche Stelle, insbesondere also auch gegen den RMV geltend machen. Soweit die personenbezogenen Daten der alleinigen Verantwortlichkeit einer verantwortlichen Stelle unterliegen, müssen Sie Ihre vorstehenden Rechte unmittelbar gegen die jeweilige verantwortliche Stelle geltend machen.
 
Selbstverständlich steht Ihnen auch ein Recht auf Beschwerde zur zuständigen Aufsichtsbehörde zu. Die für die gemeinsam verantwortlichen Stellen zuständige Aufsichtsbehörde ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, vertreten durch Prof. Dr. Alexander Roßnagel, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Telefon: 0611-1408 0, E-Mail: poststelle@datenschutz.hessen.de. Das Beschwerdeformular finden Sie hier: https://datenschutz.hessen.de/service/beschwerde-uebermitteln

10. Widerspruchsrecht Direktwerbung (Art. 21 DSGVO) 

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).