Datenschutzbestimmungen für AboOnline

Verantwortlicher i.S.d. Art. 4 Abs. 7 DSGVO ist die:
Rheinbahn AG
vertreten durch den Vorstand
Lierenfelder Straße 42
40231 Düsseldorf

Telefon: 0211.582-01
E-Mail: rheinbahn@rheinbahn.de

Betrieblicher Datenschutzbeauftragter:
c/o Rheinbahn AG
Lierenfelder Straße 42
40231 Düsseldorf

Telefon: 0211.582-01
Fax: 0211.582-4466
E-Mail: datenschutzbeauftragter@rheinbahn.de

Folgende Daten werden zum Vertragspartner (Kunde), Ticketnutzer, Zahlungspflichtiger verarbeitet:

• Daten zur Person (Name, Vorname, Titel, Anrede, Geschlecht, Geburtsdatum)
• Anschriftendaten
• Kontaktdaten (Telefon, E-Mail-Adresse)
• Daten zur Zahlungsabwicklung und Zahlungsverhalten
• Berechtigungsnachweis (bspw. Bestätigung über Schulbesuch)
• Korrespondenzdaten (Schriftverkehr)

1. Bei allen Abonnements ist die Erfassung und Verarbeitung Ihrer Kundendaten für die Vertragsanbahnung, -durchführung und Abrechnung Ihres Vertrages, zur Nutzung von Verkehrsleistungen im ÖPNV und der Überprüfung der Fahrtberechtigung erforderlich. Die Verarbeitung Ihrer eingegebenen Daten erfolgt also für den Zweck der Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
2. Darüber hinaus werden die Daten aufgrund unseres berechtigten Interesses zur Durchführung von Marktforschungen, zur Verbesserung unserer Angebote und Serviceleistungen verwendet. Diese Verarbeitung Ihrer Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.
3. Ferner werden die Daten – soweit gewünscht – zum Zweck zur Zusendung von Informationen (Direktwerbung). Die Verarbeitung Ihrer Daten erfolgt dann aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in die Direktwerbung.
4. Es kann zudem eine Bonitätsprüfung auf Grundlage des § 31 BDSG (neu) durchgeführt werden. Für die Prüfung werden Leistungen von Auskunfteien oder anderer Dritter in Anspruch genommen und zu diesem Zweck Ihre Daten an diese übermittelt bzw. bei diesen angefragt. Die Erhebung, Verarbeitung und Nutzung von Daten zu diesem Zweck erfolgt aufgrund eines berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Erhebung der Daten zum Zwecke der Abwicklung von Zahlungen, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen.

Innerhalb des Unternehmens erhalten die Stellen Zugriff auf die personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen. Das gilt auch für eingesetzte Dienstleister und Erfüllungsgehilfen.

Empfänger personenbezogener Daten sind Dienstleister zur Abwicklung von Druck-, IT-Leistungen oder Marktdatenanalysen, Call-Center und Inkassobüros. Mit diesen Dienstleistern haben wir entsprechende Auftragsverarbeitungsvereinbarungen gemäß Art. 28 DSGVO geschlossen. Ferner erhalten Auskunfteien personenbezogene Daten. Bei Vorliegen der rechtlichen Voraussetzungen können Empfänger personenbezogener Daten auch Ermittlungsbehörden sein.

Wird das Abonnement als „Abo per App“ über die Rheinbahn App bestellt oder auf ein mobiles Ticket gewechselt, wird die HandyTicket Deutschland Kunden ID, sowie das bestellte Produkt zur Ticketgenerierung an HandyTicket Deutschland übermittelt.

Personenbezogene Daten werden gelöscht, wenn das Vertragsverhältnis beendet ist, sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen. Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Das bedeutet, dass diese spätestens nach Ablauf der gesetzlichen Aufbewahrungspflichten, in der Regel 10 Jahre nach Vertragsende, gelöscht werden.

Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 S. 1 lit. e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

1. Auskunftsrecht:
   Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten. Hierzu können Sie einen Antrag postalisch oder per E-Mail an die oben angegebene Adressen stellen.
2. Recht zur Berichtigung unrichtiger Daten:
   Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten. Wenden Sie sich hierfür bitte an die oben angegebenen Kontaktadressen.
3. Recht auf Löschung:
   Sie haben das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Zum Zeitraum der Datenspeicherung siehe im Übrigen Ziffer 4 dieser Datenschutzerklärung. Um Ihr Recht auf Löschung geltend zu machen, wenden Sie sich bitte an die oben angegebenen Kontaktadressen.
4. Recht auf Einschränkung der Verarbeitung:
   Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie, wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Nutzer noch umstritten ist. Um Ihr Recht auf Einschränkung der Verarbeitung geltend zu machen, wenden Sie sich bitte an die oben angegebenen Kontaktadressen.
5. Recht auf Datenübertragbarkeit:
   Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten. Um Ihr Recht auf Datenübertragbarkeit geltend zu machen, wenden Sie sich bitte an die oben angegebenen Kontaktadressen.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Das umfasst auch das Recht zum Widerspruch gegen die Verarbeitung zu Werbezwecken und Marktforschungszwecken. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sie haben ferner das Recht, sich bei Beschwerden an die zuständige Aufsichtsbehörde (in NRW die Landesbeauftragte für Datenschutz und Informationssicherheit) zu wenden.

Sollten Sie Fragen oder Anmerkungen zu unserem Umgang mit Ihren personenbezogenen Daten haben oder möchten Sie die unter Ziffer 6 und 7 genannten Rechte als betroffene Person ausüben, wenden Sie sich bitte an die oben genannten Kontaktadressen.

Neue Technologien und veränderte rechtliche Anforderungen können eine Änderung dieser Datenschutzinformation erforderlich machen.