Source: https://www.rheinbahn.de/info/Seiten/Datenschutzbedingungen-Rheinbahn-App.aspx
Timestamp: 2019-12-09 15:16:26+00:00

Document:
Datenschutzerklärung für die Rheinbahn-App
Dieser Dienst (nachfolgend „App“) wird von der Verantwortlichen
(nachfolgend „wir“ oder „uns“) im Sinne des jeweils geltenden Datenschutzrechts zur Verfügung gestellt.
Sie können diese Datenschutzerklärung jederzeit unter dem Menüpunkt „Info“ innerhalb der App aufrufen.
Diese Daten werden automatisch an uns übermittelt, aber nicht gespeichert, um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen; die Funktionen und Leistungsmerkmale der App zu verbessern und Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, oder wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.
1.3 Erstellung eines Nutzeraccounts (zum Ticket-Erwerb)
Tickets (Handy-Tickets) können direkt über die App käuflich erworben werden. Zu diesem Zweck können Sie sich zunächst über die App registrieren und einen Nutzeraccount anlegen.
Sofern Sie eine Ticket-Bestellung mittels Mobilfunkgerät und der Zahlungsart „sunhill DirectPay“ abwickeln möchten, ist keine Registrierung erforderlich. Die übrigen Funktionen der App können Sie ebenfalls ohne eine vorherige Registrierung nutzen.
Zur Abwicklung des Registrierungsvorgangs werden Sie auf die Seite www.handyticket.de, des IT-Dienstleisters und Auftragsdatenverarbeiters HanseCom Public Transport Ticketing Solutions GmbH, Weidestraße 120b, 22083 Hamburg, weitergeleitet. Bei der Erstellung des Nutzeraccounts können Sie die folgenden Daten in die dafür vorgesehen Eingabemaske eintragen:
Kontrollmedium (EC-Karte, Maestro-Karte, Deutscher EU-Reisepass, Elektronischer Aufenthaltstitel, Bankkarte, Deutscher Personalausweis, vorläufiger Deutscher Personalausweis, giroCard)
Nummer des Kontrollmediums (z.B. Personalausweisnummer)
Gültigkeitsdatum des Kontrollmediums
Bezahlverfahren (Prepaid, Kreditkarte, Lastschrift)
Kontrollfrage („Passwort vergessen-Funktion“)
Adresse (Wohnort, Postleitzahl, Straße, Hausnummer, Land)
Nach der Anmeldung werden diese Daten durch uns gespeichert, um Ihnen den Zugang zu Ihrem Nutzeraccount zu gewähren und diesen zu verwalten. Pflichtangaben im Rahmen der Registrierung sind entsprechend gekennzeichnet und sind für den Abschluss des Nutzungsvertrages und Buchungen erforderlich.
Die Pflichtangaben verwenden wir, um Sie beim Login zu authentifizieren und Anfragen zur Rücksetzung Ihres Passwortes nachzugehen. Die von Ihnen im Rahmen der Registrierung eingegebenen Daten werden von uns verarbeitet und verwendet, um Ihre Berechtigung zur Verwaltung des Nutzeraccounts zu verifizieren, die Nutzungsbedingungen der App sowie alle damit verbundenen Rechte und Pflichten durchzusetzen, mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzeraccounts betreffen, senden zu können und Buchungen abzuwickeln.
Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass Sie keinen Nutzeraccount erstellen und keine Buchungen vornehmen können und daher ein Vertrag mit Ihnen nicht geschlossen werden könnte. Bei einigen Bezahlverfahren benötigen wir die erforderlichen Bezahldaten, um sie an einen von uns beauftragten Bezahldienstleister weiterzugeben.
Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, oder wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.
Empfänger der nach dieser Vorschrift verarbeiteten personenbezogenen Daten sind Finanzdienstleister (z.B. Zahlungsdienstleister, Inkassounternehmen), IT-Dienstleister (insb. Hosting), Auskunfteien, andere Verkehrsunternehmen (im Rahmen der Ticketprüfung), Call-Center (Kundendialog), mit denen wir entsprechende Auftragsverarbeitungsvereinbarungen gemäß Art. 28 DSGVO geschlossen haben.
Im Rahmen der App können Sie diverse Informationen, eingeben, verwalten, bearbeiten und abrufen. Diese Informationen umfassen insbesondere Daten über die Leistungsfunktionen der App (Fahrplanauskunft, Ticketkauf, Abfahrtsmonitor, Verkehrsinformationen).
Die Nutzung der App erfordert darüber die Berechtigung zum Zugriff auf das Internet, um Ihre Eingaben auf unseren Servern zu speichern.
Abhängig von der gewählten Funktionalität greift die App auch auf Funktionen Ihres mobilen Endgeräts zu, wie Ihr Adressbuch (z.B. zur Ermittlung von Ziel oder Endpunkten für Verbindungen), Ihr Mikrofon und die Spracherkennung (für die Eingabe von Informationen), Ihre Kamera (z.B. für die Individualisierung Ihrer Favoriten), Ihren GPS-Empfänger (z.B. für die Erhebung von Geokoordinaten zur Ermittlung von Ziel oder Endpunkten von Verbindungen) sowie Lage und Geschwindigkeitssensoren (z.B. für die Anzeige von Bewegungsrichtung oder Fahrtverlauf).
Die Verarbeitung und Verwendung von Nutzungsdaten erfolgt zur Bereitstellung des Dienstes. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b DSGVO zur Nutzung der App erforderlich ist, oder wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f DSGVO überwiegt.
2.1 Sofern es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der App oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.
Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 lit. c) DSGVO i.V.m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterliegen, oder wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.
2.2 Zur Abwicklung des HandyTicket-Services für registrierte Kunden bedienen wir uns des IT-Dienstleisters und Auftragsdatenverarbeiters HanseCom Public Transport Ticketing Solutions GmbH, Weidestraße 120b, 22083 Hamburg. Die zur Vertragsabwicklung erforderlichen personenbezogenen Daten werden an diesen externen Dienstleister übermittelt.
Die datenschutzrechtlichen Informationen der HanseCom Public Transport Ticketing Solutions GmbH, können Sie unter https://handyticket.de/datenschutz/ abrufen.
Für die Erbringung unseres Dienstes sind wir auch auf andere vertraglich verbundene Fremdunternehmen (Finanzdienstleister (z.B. Zahlungsdienstleister, Inkassounternehmen), IT-Dienstleister (insb. Hosting), Auskunfteien, andere Verkehrsunternehmen (im Rahmen der Ticketprüfung), Call-Center) angewiesen.
Personenbezogene Daten werden insbesondere an die folgenden Unternehmen weitergegeben werden:
LogPay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn („LogPay“) (Finanzdienstleister für Lastschrift- und Kreditkartenverfahren)
Sunhill technologies GmbH, Allee am Röthelheimpark 15, 91052 Erlangen („Sunhill“) (Finanzdienstleister für die Mobilfunkabrechnung)
Datenübermittlung an LogPay
Datenübermittlung an Sunhill
2.3 Im Rahmen der Weiterentwicklung unseres Geschäfts kann es dazu kommen, dass sich die Struktur unseres Unternehmens wandelt, indem die Rechtsform geändert wird, Tochtergesellschaften, Unternehmensteile oder Bestandteile gegründet, gekauft oder verkauft werden. Bei solchen Transaktionen werden die Kundeninformationen gegebenenfalls zusammen mit dem zu übertragenden Teil des Unternehmens weitergegeben. Bei jeder Weitergabe von personenbezogenen Daten an Dritte in dem vorbeschriebenen Umfang tragen wir dafür Sorge, dass dies in Übereinstimmung mit dieser Datenschutzerklärung und dem anwendbaren Datenschutzrecht erfolgt.
Eine Übermittlung der von uns im Rahmen der App verarbeiteten Daten in Drittländer findet nicht statt.
Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App zzgl. eines Zeitraumes von 7 Tagen, während welchem wir nach der Löschung Sicherungskopien aufbewahren, soweit diese Daten nicht für die strafrechtliche Verfolgung oder zur Sicherung, Geltend-machung oder Durchsetzung von Rechtsansprüchen länger benötigt werden.
Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten. Hierzu können Sie einen Antrag postalisch oder per E-Mail an die oben angegebene Adressen stellen.
Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten. Um Ihr Recht auf Datenübertragbarkeit geltend zu machen, wenden Sie sich bitte an die oben angegebenen Kontaktadressen.
Sollten Sie Fragen oder Anmerkungen zu unserem Umgang mit Ihren personenbezogenen Daten haben oder möchten Sie die unter Ziffern 6 und 7 genannten Rechte als betroffene Person ausüben, wenden Sie sich bitte an den oben genannten Kontaktadressen.
Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern und Änderungen bei der Erhebung, Verarbeitung oder Nutzung Ihrer Daten nachzupflegen. Die aktuelle Fassung der Datenschutzerklärung ist stets unter „Impressum/Rechtliches - AGB/Datenschutzerklärung“ innerhalb der App abrufbar.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 15
 Art. 20