Verarbeitung von personenbezogenen Daten für das Deutschland-semesterticket

Informationsblatt nach Artikel 13 Datenschutzgrundverordnung (DSGVO)

Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO ist die
Rheinbahn AG
vertreten durch den Vorstand
Lierenfelder Straße 42
40231 Düsseldorf
Telefon: 0211.582-01
E-Mail: rheinbahn@rheinbahn.de

Betrieblicher Datenschutzbeauftragter:
c/o Rheinbahn AG
Lierenfelder Straße 42
40231 Düsseldorf

Telefon: 0211.582-01
E-Mail: datenschutzbeauftragter@rheinbahn.de

1. Daten- und Kategorien der Daten, die verarbeitet werden

Folgende Daten werden verarbeitet:

• Vorname
• Nachname
• Geburtsdatum
• Geschlecht

2. Zwecke und Rechtsgrundlagen

Nach Art. 6 Abs. 1 lit. b EU-DSGVO ist die Verarbeitung der Daten unter anderem dann rechtmäßig, wenn die Verarbeitung für die Erfüllung eines Vertrages erfolgt. Als ein nach dem mit Ihrer Hochschule/Ihrem AStA abgeschlossenen Deutschlandsemesterticketvertrag berechtigter Studierender sind Sie unmittelbar berechtigt, sich über die Ride Campus Anwendung ein Deutschlandsemesterticket ausstellen zu lassen, so dass die Verarbeitung der Daten unmittelbar der Erfüllung unserer Vertragspflicht dient.

3. Kategorien von Empfängern, denen die Daten weitergegeben werden können

Für den fachlichen und technischen Betrieb der Anwendung Ride Campus bedient sich die Rheinbahn AG der Firma Digital H, Am Bahndamm 2, 41516 Grevenbroich.

Externe Dienstleister und Unterauftragnehmer werden ausschließlich als Auftragsverarbeiter (Art. 28 DSGVO) und auf unsere Weisung hin tätig. Dies wird durch vertragliche Regelungen, durch die Vereinbarung zur Anwendung abgestimmter technischer und organisatorischer Maßnahmen sowie durch regelmäßige Kontrollen sichergestellt.

4. Dauer der Speicherung der Daten

Personenbezogene Daten werden gelöscht, wenn das Vertragsverhältnis beendet ist, sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungs- gründe für die Speicherung bestehen. Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Das bedeutet, dass diese spätestens nach Ablauf der gesetzlichen Aufbewahrungspflichten, in der Regel 10 Jahre nach Vertragsende, gelöscht werden.

5. Profiling

Eine automatisierte Entscheidungsfindung sowie Profiling findet nicht statt.

6. Ihre Rechte als Betroffener

6.1 Auskunftsrecht:
Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten. Hierzu können Sie einen Antrag postalisch oder per E-Mail an die oben angegebene Adressen stellen.

6.2 Recht zur Berichtigung unrichtiger Daten:
Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten. Wenden Sie sich hierfür bitte an die oben angegebenen Kontaktadressen.

6.3 Recht auf Löschung:
Sie haben das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbe- sondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Zum Zeitraum der Datenspeicherung siehe im Übrigen Ziffer 4 dieser Daten- schutzerklärung. Um Ihr Recht auf Löschung geltend zu machen, wenden Sie sich bitte an die oben angegebenen Kontaktadressen.

6.4 Recht auf Einschränkung der Verarbeitung:
Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der per- sonenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Rich- tigkeit erfordert, sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprü- chen benötigt sowie, wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Nutzer noch um- stritten ist. Um Ihr Recht auf Einschränkung der Verarbeitung geltend zu machen, wenden Sie sich bitte an die oben angegebenen Kontaktadressen.

6.5 Recht auf Datenübertragbarkeit:
Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten. Um Ihr Recht auf Datenübertragbarkeit geltend zu machen, wenden Sie sich bitte an die oben angegebenen Kontaktadressen.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Das umfasst auch das Recht zum Widerspruch gegen die Verarbeitung zu Werbezwecken und Marktforschungszwecken. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

8. Beschwerderecht

Sie haben ferner das Recht, sich bei Beschwerden an die zuständige Aufsichtsbehörde (in NRW die Landesbeauftragte für Datenschutz und Informationssicherheit) zu wenden.

9. Kontakt

Sollten Sie Fragen oder Anmerkungen zu unserem Umgang mit Ihren personenbezogenen Daten haben oder möchten Sie die unter Ziffer 6 und 7 genannten Rechte als betroffene Person ausüben, wenden Sie sich bitte an die oben genannten Kontaktadressen.

10. Änderungen dieser Datenschutzinformation

Neue Technologien und veränderte rechtliche Anforderungen können eine Änderung dieser Datenschutzinformation erforderlich machen.