Source: https://www.mainzer-mobilitaet.de/mehr-mobilitaet/mainzrider/datenschutz
Timestamp: 2020-08-05 02:02:54+00:00

Document:
Mainzer Verkehrsgesellschaft mbH,
E-Mail: mainzrider@mainzer-mobilitaet.de
(nachfolgend „MVG“ „wir“ oder „uns“) als Verantwortlicher im Sinne des jeweils geltenden Datenschutzrechts zur Verfügung gestellt.
3. Allgemeiner Einsatzzweck der App
Unsere App ermöglicht es Ihnen, eine Fahrt mit eines unserer On Demand Shuttles als eine Art Sammeltaxi (MainzRIDER) zu buchen. Der MainzRIDER steht Ihnen für Fahrten in einem festgelegten Gebiet in Mainz zwischen 18 und 4 Uhr des Folgetages an virtuellen Haltestellen zur Verfügung. Der Zugang zum Buchungssystem erfolgt mittels dieser Kun-den-App.
Nachfolgend informieren wir Sie über die Einzelheiten der Verarbeitung Ihrer Daten, wenn Sie die App nutzen.
Bestimmte Informationen werden bereits automatisch verarbeitet, sobald Sie die App verwenden. Welche personenbezogenen Daten genau verarbeitet werden, haben wir im Folgenden für Sie aufgeführt.
4.1. Informationen, die beim Download erhoben werden
Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die in-dividuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbe-reiches.
4.2. Informationen, die automatisch erhoben werden (Protokolldaten)
 interne Geräte-ID,
 Version Ihres Betriebssystems,
 Zeitpunkt des Zugriffs,
 Standortbestimmung bei Fahrtbuchung.
Kommt es zu Kommunikationsproblemen oder Verbindungsabbrüchen zwischen der App und dem Hintergrundsystem, dann speichern wir die mit dem Fehler in Zusam-menhang stehenden Daten (Request/Anfrage, Fehler) in Ihrem Account.
Diese Daten werden automatisch an uns übermittelt, aber nicht gespeichert, (1) um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen; (2) die Funktionen und Leistungsmerkmale der App zu verbessern und (3) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwi-schen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Nut-zung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO überwiegt.
4.3. Erstellung eines Nutzeraccounts (Registrierung) und Anmeldung
Zur Buchung einer Fahrt mit dem MainzRIDER ist es nötig sich in der MainzRI-DER-App zu registrieren.
Die für die Registrierung und Verifizierung erforderlichen Daten sind in der Mainz-RIDER-App als Pflichtfelder kenntlich gemacht. Hierzu gehören Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie Angaben zu Ihrer Bankverbindung, da die Fahrtbuchungen via Kreditkarte und PayPal gezahlt werden.
Pflichtangaben sind für den Abschluss des Nutzungsvertrages erforderlich. Wenn Sie diese Daten nicht angeben, können Sie keinen Nutzeraccount erstellen.
Darüber hinaus können Sie folgende freiwillige Angaben im Rahmen der Registrie-rung machen: [Beispiel: Internet-Adresse, Nickname, etc.].
Wenn Sie einen Nutzeraccount erstellen oder sich anmelden, verwenden wir Ihre Zugangsdaten ([E-Mail-Adresse und Passwort]), um Ihnen den Zugang zu Ihrem Nutzeraccount zu gewähren und diesen zu verwalten.
Die Zugangsdaten verwenden wir, um Sie beim Login zu authentifizieren und An-fragen zur Rücksetzung Ihres Passwortes nachzugehen.
Die von Ihnen im Rahmen der Registrierung oder einer Anmeldung eingegebenen Daten werden von uns verarbeitet und verwendet, (1) um Ihre Berechtigung zur Verwaltung des Nutzeraccounts zu verifizieren; (2) die Nutzungsbedingungen der App sowie alle damit verbundenen Rechte und Pflichten durchzusetzen und (3) mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nut-zeraccounts betreffen, senden zu können.
Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtig-tes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten, das hier Ihre Rechte und Interessen am Schutz Ihrer perso-nenbezogenen Daten im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO überwiegt.
4.4. Nutzung der App
Im Rahmen der App können Sie diverse Informationen, Aufgaben und Aktivitäten eingeben, verwalten und bearbeiten.
Bei Buchung einer Fahrt mit dem MainzRIDER werden folgende Daten erfasst:
 Modell- und Herstellerbezeichnung des verwendeten Endgeräts sowie Versi-onsinformationen,
 im Zuge des Bestellprozesses verarbeitete bzw. erhobene Daten, wie Präfe-renz für barrierefreie Fahrzeuge, Abfrage-Zeitpunkt, Abhol-Standort und -Zeitpunkt, Ankunfts-Zeitpunkt und Zielort. Die Daten werden auch bei Ab-bruch des Bestellprozesses verarbeitet.
Im Rahmen der Leistungserbringung informieren wir Sie kurz vor Abholung und bei Ankunft des Fahrzeugs am Abhol-Standort hierüber durch eine Nachricht, die in der MainzRIDER-App angezeigt wird.
Bei Zahlung per Kreditkarte werden Ihre personenbezogenen Daten (Vor- und Nachname, E-Mail-Adresse, Kreditkartendaten, ggf. Mobilfunknummer sowie Da-ten zu Ihren jeweiligen Bestellungen) an unsere externen Zahlungsdienstleister
 Braintree, ein Service von PayPal (Europe) S.à r.l et Cie, S.C.A., 22-24 Bou-levard Royal, L-2449, Luxembourg,
 First Merchant Processing (Ireland) Limited, Irland und
 Allied Irish Banks p.l.c., Bankcentre, Dublin 4, Irland)
zum Zwecke der Abwicklung der Zahlung übertragen. Die Übertragung der Zah-lungsdaten erfolgt in gesicherter und verschlüsselter Form. Diese Zahlungsdienstleis-ter sind Auftragsverarbeiter.
Kreditkartendaten werden aus Sicherheitsgründen nicht in der MainzRIDER-App oder dem Hintergrundsystem der MainzRIDER-App gespeichert.
(2) Zahlung per „PayPal“
Bei der Bezahlung per PayPal gilt Folgendes: Anbieter dieses Zahlungsdienstes ist Braintree, ein Service der PayPal (Europe) S.à.r.l. et Cie, S.C.A.., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal”).
Wenn Sie PayPal als Zahlmethode auswählen, werden Sie auf die Webseite von PayPal weitergeleitet und die von Ihnen eingegebenen personenbezogenen Daten werden an PayPal verschlüsselt übermittelt. Dies umfasst zumeist Ihren Namen, Ihre Adresse, Ihre Telefonnummer, Ihre IP-Adresse, E-Mail-Adresse oder sonstige zur Bestellabwicklung erforderliche Informationen einschließlich solcher zu Ihrer Bestel-lung.
Die Verarbeitung der personenbezogenen Daten erfolgt durch PayPal als Verant-wortlicher. Soweit dies für die Erfüllung der Bestellung erforderlich ist, können Da-ten durch PayPal auch an Dritte weitergegeben werden. Zur Identitäts- und Boni-tätsprüfung erfolgt ferner eine Übermittlung der personenbezogenen Daten von PayPal an Wirtschaftsauskunfteien, wie etwa die SCHUFA.
App-Berechtigungen:Die App erfordert darüber hinaus folgende Berechtigungen:– Internetzugriff (mobile Daten): zur Aktualisierung und Übertragung der bu-chungsrelevanten Daten;– Standortdaten: zur Bestimmung des Standorts innerhalb des BediengebietsDas Fahrpersonal des zur Beförderung eingesetzten Fahrzeugs erhält Ihren Namen und erfasst Ihren Fahrzeug-Ein- und -Ausstieg.Rechtsgrundlagen:Die Verarbeitung und Verwendung dieser Nutzungsdaten erfolgen zur Bereitstel-lung des Dienstes. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Ver-arbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Nutzung der App erforderlich ist. Der geographische Standort des Geräts wird nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) erfasst, um standortbasierte Dienstleistungen zu erbringen. Die Berechtigung erfordern von Ihnen entsprechenden Systemeinstellungen, die wir im Rahmen der Registrierung abfragen. Dadurch geben Sie die Einwilligung im Sinne von Art. 6 Abs. 1 S. 1 lit. a DSGVO ab.
5. Weitergabe und Übertragung von Daten
Eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Ein-willigung erfolgt neben den explizit in dieser Datenschutzerklärung genannten Fällen le-diglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist. Dies kann u.a. der Fall sein, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Nutzers oder einer anderen natürlichen Person zu schützen.
5.1. Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der App oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an ge-schädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vor-liegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem ge-setzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu er-teilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ord-nungswidrigkeiten verfolgen, und die Finanzbehörden.
Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforder-lich ist, der wir gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. nationalen rechtli-chen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterlie-gen, oder (2) wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unse-rer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO nicht überwiegen.
5.2. Wir sind für die Erbringung unseres Dienstes auf folgende Fremdunternehmen und externe Dienstleister angewiesen:
 IT-Dienstleister ViaVan GmbH, Rosa-Luxemburg-Str. 14, D-10178 Berlin für Hosting und technischen Betrieb der MainzRIDER-App
 IT-Dienstleister Microsoft Ireland Operations Ltd, Irland für Bereitstellung von Rechen- und Speicherkapazität zur Verarbeitung personenbezogener Da-ten, insbesondere zur Analyse von Auslastung und Bündelung von Fahrten.
Diese Dienstleister verarbeiten Ihre personenbezogenen Daten ausschließlich nach unseren Weisungen im Rahmen eines bestehenden Vertrages zur Auf-tragsverarbeitung nach Art. 28 Abs. 1 DSGVO.
6. Datenübermittlungen in Drittländer
Eine Verarbeitung der Daten in Drittländer (d. h. außerhalb der EU und des Europäischen Wirtschaftsraums) findet durch uns nicht statt.
Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwe-cke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind.
In der Regel bestehen folgende Speicherzeiträume:
Die Verarbeitung Ihrer Registrierungsdaten einschließlich Bankverbindung erfolgt für die Dauer des bestehenden Vertragsverhältnisses mit dem MainzRIDER.
Die Protokolldaten löschen wir nach …
Die Angaben zu den Fahrten (Buchungsdaten) werden anonymisiert vorgehalten.
Abrechnungsbelege wie Rechnungen und Vertragsdaten werden gemäß steuerrechtlicher Vorgaben 10 Jahre aufbewahrt.
Spezifische Angaben in dieser Datenschutzerklärung oder rechtliche Vorgaben zur Auf-bewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt.
8. Verwendung von Kartendiensten
Diese App benutzt den Kartendienst Google Maps. Google Maps wird von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben. Durch die Nut-zung dieser App erklären Sie sich mit der Erfassung, Bearbeitung sowie der Nutzung der automatisch erhobenen sowie der von Ihnen eingegeben Daten durch Google, einer seiner Vertreter oder Drittanbieter einverstanden.
Diese App benutzt Kartendienst Apple Maps. Apple Maps wird von Apple Inc., 1 Infinite Loop, Cupertino, California, USA, 95014, USA betrieben. Durch die Nutzung dieser App erklären Sie sich mit der Erfassung, Bearbeitung sowie der Nutzung der automatisch erho-benen sowie der von Ihnen eingegeben Daten durch Apple, einer seiner Vertreter oder Drittanbieter einverstanden.
Die Nutzungsbedingungen für Apple Maps finden Sie hier: www.apple.com/legal/internet-services/maps/terms-de.html. Ausführliche Informationen zu den Datenschutzbestimmun-gen von Apple finden Sie hier: www.apple.com/legal/privacy/de-ww/ .
9. Nutzung von Push-Services
Im Fall der Nutzung der Push-Services wird ein Device-Token von Apple oder eine Re-gistration-ID von Google zugeteilt. Es handelt sich hierbei nur um verschlüsselte, anony-misierte Geräte-IDs. Der Zweck der Verwendung ist allein die Erbringung der Push-Services. Ein Rückschluss auf den einzelnen Nutzer ist nicht möglich. Der Push-Service kann bei Bedarf innerhalb der App-Einstellungen angepasst werden. Ferner kann auch über das Betriebssystem Ihres Smartphones das Empfangen von Push-Nachrichten abge-schaltet werden.
Wir nutzen die übermittelte E-Mail-Adresse nur zum Versand unseres Newsletters, wenn Sie hierfür das Häkchen bei der Anmeldung gesetzt haben, also nur mit Ihrer Einwilligung.
Der E-Mail-Newsletter nutzt das Double-Opt-in-Verfahren, bei dem der Nutzer die Ein-tragung seiner E-Mail-Adresse durch eine Bestätigungs-E-Mail mit Link bestätigen muss, um das Newsletter-Abonnement zu aktivieren. Mit der Abmeldung des Newsletters wird die E-Mail-Adresse inaktiv gesetzt und nicht mehr verwendet. Wenn Sie die komplette Löschung Ihrer E-Mail-Adresse wünschen, schreiben Sie uns eine formlose E-Mail an ver-kehrscenter@mainzer-mobilitaet.de.
Als betroffene Person haben Sie nach der DSGVO folgende Rechte. Zur Geltendmachung Ihrer Rechte nutzen Sie bitte unsere oben angegebenen Kontaktdaten.
Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verar-beiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten.
Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden perso-nenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten.
Sie haben das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezoge-nen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorlie-gens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Zum Zeitraum der Datenspei-cherung siehe im Übrigen Ziffer 8 dieser Datenschutzerklärung.
Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der Nutzer bei ei-nem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verar-beitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie, wenn die erfolgreiche Ausübung ei-nes Widerspruchs zwischen uns und dem Nutzer noch umstritten ist.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Sie haben nach Art. 77 DSGVO ferner das Recht, sich bei einer Aufsichtsbehörde zu be-schweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden. Die nach unserem Fir-mensitz zuständige Aufsichtsbehörde ist:
Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern und Änderungen bei der Erhebung, Verarbei-tung oder Nutzung Ihrer Daten nachzupflegen.
Die aktuelle Fassung der Datenschutzerklärung ist stets unter „Datenschutz“ innerhalb der App abrufbar.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 15
 Art. 17
 Art. 18
 Art. 6
 Art. 21
 Art. 77