Informationsblatt nach Artikel 13 Datenschutzgrundverordnung (DSGVO)
zur Datenverarbeitung für den Verkauf von eTickets des eTarifs (streckenbezogener Tarif) über die App „Muttis eTarif“ der BOGESTRA sowie in der „VRR App“ der Verkehrsverbund Rhein-Ruhr AöR

Bochum-Gelsenkirchener Straßenbahnen AG, Universitätsstraße 58, 44789 Bochum

Kontaktdaten des Datenschutzbeauftragten:

Anschrift siehe vorstehend, E-Mail: datenschutz@remove-this.bogestra.de

vollständige Datenschutzerklärung: https://www.bogestra.de/datenschutz/ticketservice-bogestra

Im Rahmen der Einrichtung eines Accounts zum Erwerb von Tickets zur Nutzung der Verkehrsleistungen im öffentlichen Personennahverkehr (ÖPNV), sowie für das Angebot weiterer ÖPNV-naher Dienstleistungen erfolgt die Verarbeitung personenbezogener Daten zur Anbahnung, zum Abschluss (u.a. Bonitätsprüfung) und zur Durchführung des Vertrages, im Rahmen der laufenden Geschäftsbeziehung (z.B. Kundenanfragen) sowie bei Fahrausweiskontrollen. Die Datenverarbeitung beruht auf Artikel 6 Absatz 1 Satz 1 Buchstaben b, c und f DSGVO.

Im Rahmen einer gemeinsamen Verantwortlichkeit im Zusammenhang mit dem eezy.nrw Tarif erfolgt eine Datenverarbeitung zur Einnahmenaufteilung, zur Berechnung des Mindererlösausgleichs und zum Tarifcontrolling. Für die in diesen Absatz genannten Zwecke werden die Daten anonymisiert. In Einzelfällen besteht jedoch die Möglichkeit der Rückverfolgbarkeit. Die Datenverarbeitung beruht auf Artikel 6 Absatz 1 Satz1 Buchstabe f DSGVO.

Im Rahmen der Erstellung von Statistiken und Reports hinsichtlich der Nutzung der App, der Nutzung und der Wirkung des eTarifs sowie weiterer Fragestellungen, werden Daten verarbeitet. Die Statistiken werden regelmäßig anonymisiert erstellt. In Einzelfällen besteht jedoch die Möglichkeit der Rückverfolgbarkeit. Die Datenverarbeitung beruht auf Artikel 6 Absatz 1 Satz 1 lit. f DSGVO.

Im Rahmen einer Einwilligung können personenbezogene Daten zur Markt- und Meinungsforschung verwendet werden (Grundlage ist Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO).

Folgende Daten bzw. Datenkategorien werden verarbeitet:

• Personenstammdaten: Name, Vorname, Titel, Geschlecht, Geburtsdatum
• Adressdaten: Wohnort, Postleitzahl, Straße, Hausnummer, ggf. Adresszusatz
• Kontaktdaten: Mobilnummer, Telefonnummer, E-Mail-Adresse
• Zahlungsdaten: Bankverbindung, IBAN, Zahlmittel (u.a. Lastschriftverfahren)
• Daten zur Bonitätsprüfung, Daten zum Zahlverhalten (z.B. Mahndaten)
• Ticketdaten, Verkaufsdaten, Bestelldaten, Rechnungsdaten
• Reisedaten/Fahrtdaten bei Nutzung der eezy-Tarife:
  Standort- und Fortbewegungsdaten (Check-In Zeit, Check-In Haltestelle, Check-Out Zeit, Check-Out Haltestelle, Km-Anzahl, Uhrzeit, Wegepunkte (Haltestelle, Ankunft, Abfahrt)),
  ergänzende Fahrtdaten (Fahrt ID, Fahrtdatum, Fahrtstatus, Mitnahme Kinder, Mit­nahme Fahrräder, Klasse),
  sowie durch das System zusätzlich bereitgestellte bestell- und ab­rechnungsrelevante Daten (Bestell-ID, Bestellstatus, Tarif, Rabattstufe, Preisstufendeckel, 24h-Deckel, 30 Tages-Deckel, Basispreis, Mitnahmen, Gesamtsumme, Kundenvertragspartner).
• technisch erforderliche Daten (u.a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browser)
• persönliche Mitteilungen (z.B. Schriftwechsel, E-Mails)

Innerhalb des Unternehmens erhalten die Stellen Zugriff auf die personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen.

Weitere Empfänger können sein: Finanzdienstleister (z.B. Auskunfteien, Zahlungsdienstleister, Inkassounternehmen), Dienstleister (z.B. IT-Dienstleister), andere Verkehrsunternehmen (im Rahmen der Ticketprüfung), eigene Anwälte und Anwälte von Anspruchsgegnern, Gerichte, Polizei, Behörden (u.a. Finanzämter), Steuer- und Wirtschaftsprüfer sowie Markt- und Meinungsforschungsgesellschaften (sofern eine Einwilligung vorliegt)

Im Rahmen der gemeinsamen Verantwortlichkeit haben folgende Stellen Zugriff auf die Daten:

• eezy.NRW
  Kompetenzcenter Marketing NRW bei der Verkehrsverbund Rhein-Sieg GmbH (auch KCM genannt), Glockengasse 37-39, 50667 Köln, Tel. 0221 20 80 8-0, E-Mail: kcm-nrw@remove-this.vrs.de
  Datenschutzbeauftragter: Anschrift wie vorstehend, E-Mail datenschutz@remove-this.vrs.de
   
• eezy.vrr
  Verkehrsverbund Rhein-Ruhr AöR, Augustastrasse 1, 45879 Gelsenkirchen, Tel. 0209 1584-0
  Datenschutzbeauftragter: Anschrift wie vorstehend, E-Mail datenschutz@remove-this.vrr.de
   
• eezy.westfalen
  Westfalentarif GmbH (auch WTG genannt), Willy-Brandt-Platz 2, 33602 Bielefeld, Tel. 0521-557666-0, E-Mail info@remove-this.westfalentarif.de
  Datenschutzbeauftragter: Stadtwerke Bielefeld GmbH, Schildescher Straße. 16, 33611 Bielefeld, E-Mail datenschutz@remove-this.westfalentarif.de

Kunden, Nutzer des Tickets, Vertragspartner und Zahlungspflichtige

Die Speicherung der Daten erfolgt für die gesamte Dauer des Vertragsverhältnisses bzw. für die gesamte Dauer der aktiven Nutzung des Accounts. Nicht mehr genutzte Accounts werden drei Jahre nach der letzten Anmeldung gelöscht (Verjährungsrist nach §195 BGB). Die Speicherdauer für Buchungsvorgänge (z. B. Rechnungen, Zahlungseingänge) und den damit verbundenen, personenbezogenen Daten beträgt 10 Jahre ab dem Ende des Jahres, in dem die Buchung verarbeitet wurde (§147 Abgabenordnung).

Recht auf Auskunft:
Die betroffene Person hat ein Recht auf Auskunft über die zu seiner Person gespeicherten Daten. Auskunftsersuche sind an die unter Nr. 1. aufgeführte Anschrift zu richten.

Recht auf Berichtigung:
Es besteht ein Recht auf Berichtigung der Daten, sofern diese nachweisbar fehlerhaft sind.

Recht auf Löschung:
Es besteht ein Recht auf Löschung der Daten. Dieses wird durch automatisierte Prozesse umgesetzt. Die Speicherdauer ist unter Punkt 6 beschrieben.

Recht auf Einschränkung der Verarbeitung:
Es besteht ein Recht auf Einschränkung der Verarbeitung der Daten (Sperrung). Dieses wird durch automatisierte Prozesse umgesetzt.

Recht auf Datenübertragbarkeit:
Es besteht ein Recht darauf, dass dem Betroffenen die zu seiner Person gespeicherten personenbezogenen Daten in maschinenlesbarer Form zur Verfügung gestellt werden.

Recht auf Widerspruch:
Es besteht ein Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten. Ein Widerspruch führt jedoch nicht automatisch zu einem Verbot der Datenverarbeitung, sondern ist im Einzelfall durch die speichernde Stelle zu bewerten.

Beschwerderecht:
Beschwerden können jederzeit an den betrieblichen Datenschutzbeauftragten adressiert werden (Kontaktdaten siehe Punkt 1). Daneben besteht die Möglichkeit einer Beschwerde bei der der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf (LDI NRW).

Stand, 30.08.2022