Datenschutzinformationen

§ 1 Information über die Erhebung personenbezogener Daten

(1) Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Rhein Neckar Verkehr GmbH. Im Folgenden informieren wir über die Erhebung personenbezogener Daten. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO):
Rhein-Neckar-Verkehr GmbH
Möhlstr. 27
68165 Mannheim
Tel.: 0621-465-0
E-Mail: datenschutz(at)rnv-online.de

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

§ 2 Kontaktdaten

Informationen zur Umsetzung der Europäischen-Datenschutz-Grundverordnung (DSGVO)

(1) Zuständige Datenschutz-Aufsichtsbehörde:
Landesdatenschutzbehörde Baden-Württemberg
Königstraße 10a
70173 Stuttgart
Tel: 0711 61 55 41–0
E-Mail: poststelle(at)lfdi.bwl.de

(2) Datenschutzbeauftragter unseres Unternehmens:
CTM-COM GmbH
Moritz Görmann
Marienburgstraße 27
64297 Darmstadt
E-Mail: datenschutz(at)ctm-com.de

§ 3 Ihre Rechte

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft,
Recht auf Berichtigung oder Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Widerspruch gegen die Verarbeitung,
Recht auf Datenübertragbarkeit.
Recht auf eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, direkt bei der Erhebung Ihrer Daten.
Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Bitte beachten Sie, dass wir die Dokumente zur Beantwortung von Betroffenenanfragen und Löschersuchen sowie unser Antwortschreiben für Zwecke des Nachweises der ordnungsgemäßen Bearbeitung für 3 Jahre speichern (Art. 5 Abs. 2 DSGVO).

§ 4 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: datenschutz(at)ctm-com.de

(4) Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

I. Website

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

IP-Adresse
Datum und Uhrzeit der Anfrage
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt
Browser
Sprache und Version der Browsersoftware.

(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

(3) Einsatz von Cookies:

Wir verwenden auf dieser Website Cookies, um die Zugriffe auf unsere Website zu analysieren und die Darstellung von YouTube-Videos zu ermöglichen, sodass unsere Website optimal funktioniert.

Sie werden beim erstmaligen Besuch unserer Webseite (mithilfe eines sog. „Cookie-Banners“ bzw. „Cookie Consent Tools“) gefragt, welche Cookies Sie zulassen möchten. Cookies, die nicht essenziell sind um die Dienste dieser Webseite zur Verfügung zu stellen, werden erst nach Ihrer erteilten Einwilligung verwendet. Diese Entscheidung wird zu Zwecken des Nachweises und zur Umsetzung Ihrer Einstellung jedoch seinerseits in einem Cookie gespeichert.

Sie finden alle weiteren Informationen zu Zweck und Speicherdauer der jeweiligen Cookies in unserem „Cookie-Consent-Tool“. Ihre Cookie-Einstellungen können Sie hier jederzeit im Fußbereich dieser Website unter "Cookie-Einstellungen" einsehen und ändern.

Die Nutzung von Cookies stellt ein berechtigtes Interesse dar und ist durch Art. 6 Abs. 1 S. 1 lit. f DSGVO gerechtfertigt. Die Verarbeitung der Sie betreffenden personenbezogenen Daten durch Cookies erfolgt im Falle von nicht-essenziellen Cookies aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO zu den einzelnen Cookies. Ihnen stehen jederzeit die in Abschnitt I. beschriebenen Rechte zu.
Indem Sie der Verwendung der jeweiligen Cookies durch US-Anbieter wie z.B. Google, Facebook, Twitter, YouTube, LinkedIn etc. zustimmen, willigen Sie zugleich gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO ein, dass Ihre Daten in den USA verarbeitet werden.

Ob jeweils Cookies gesetzt und welche Daten darin unter welchen weiteren Umständen gespeichert werden, wird zusätzlich in unseren Hinweisen zu den verwendeten Tools, Plug-ins bzw. Diensten näher erläutert.

Bewerberportal (https://karriere.rnv-online.de/)

Name	Zweck	Laufzeit
JSESSIONID	Zweck dieses Cookies ist, Ihren Rechner während des Besuchs auf unserer Webseite zu identifizieren.	Session

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.

(4) Wir verwenden auf unserer Webseite Siteimprove Analytics, einen Webanalysedienst, der von Siteimprove (www.siteimprove.com) zur Verfügung gestellt wird. Siteimprove Analytics nutzt „Cookies“ - Textdateien, die auf Ihrem Rechner oder Smartphone gespeichert werden, um uns dabei zu helfen zu analysieren, wie Besucher die Website benutzen. Die Information, die durch die Cookies über die Website-Nutzung der Besucher erstellt wird, wird von Siteimprove auf Servern in Dänemark gespeichert und verarbeitet. IP-Adressen werden vollständig anonymisiert, bevor erhobene Daten über die Siteimprove Suite für uns einsehbar sind. Eine Umkehrung der Anonymisierung der IP-Adressen und eine Zuordnung der IP-Adressen zu erhobenen Daten ist nicht möglich.

Wir werden diese Informationen ausschließlich nutzen, um das Benutzerverhalten unserer Websitebesucher auszuwerten, Berichte darüber zu erstellen und schlussendlich um das Websiteerlebnis für unsere Besucher zu verbessern. Siteimprove wird diese Informationen nicht an Dritte weitergeben oder sie für Marketing- oder Werbezwecke jeglicher Art benutzen.

(5) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

(6) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(7) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.

(8) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

(9) Um für ausreichend Datensicherheit bei der Übermittlung von Formularen Sorge zu tragen, verwenden wir in bestimmten Fällen den Service reCAPTCHA des Unternehmens Google Inc. Dies dient vor allem zur Unterscheidung, ob die Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung. Der Service inkludiert den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Hierfür gelten die abweichenden Datenschutzbestimmungen von Google Inc. Weitere Informationen zu den Datenschutzrichtlinien von Google Inc. finden Sie unter http://www.google.de/intl/de/privacy oder https://www.google.com/intl/de/policies/privacy/

II. Social Media Aktivitäten

Verwendung von Social Media

Allgemeine Information

Wir betreiben öffentlich einsehbare Profile auf verschiedenen sozialen Netzwerken. Eine Auflistung der von uns verwendeten Netzwerke finden Sie unten.

Soziale Netzwerke sind in der Lage, Ihr Nutzerverhalten umfassend zu analysieren, sobald Sie eine Webseite mit integrierten Social-Media-Elementen wie Like-Buttons oder Werbebannern besuchen. Der Besuch eines Social-Media-Profils kann zahlreiche datenschutzrelevante Prozesse in Gang setzen.

Personenbezogene Daten

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unser Profil besuchen, kann der Betreiber des Portals den Besuch Ihrem Konto zuordnen. Selbst wenn Sie nicht eingeloggt sind oder kein Konto haben, können Ihre personenbezogenen Daten erfasst werden, etwa durch Cookies auf Ihrem Gerät oder die Erfassung Ihrer IP-Adresse.

Die Betreiber von Social-Media-Plattformen können mithilfe der gesammelten Daten Nutzerprofile erstellen, die Ihre Vorlieben und Interessen enthalten. Dadurch ist es möglich, Ihnen Werbung zu präsentieren, die auf Ihre Interessen abgestimmt ist, sowohl innerhalb als auch außerhalb Ihres Social-Media-Profils. Wenn Sie einen Account bei dem entsprechenden sozialen Netzwerk haben, kann die auf Ihre Interessen zugeschnittene Werbung auf allen Geräten, bei denen Sie angemeldet sind oder waren, erscheinen.

Bitte beachten Sie, dass wir nicht alle Verarbeitungsprozesse der Social-Media-Portale nachvollziehen können. Abhängig vom Anbieter können zusätzliche Verarbeitungsvorgänge von den Betreibern der Portale durchgeführt werden. Für Details schauen Sie bitte in die Nutzungsbedingungen und Datenschutzbestimmungen der entsprechenden Social-Media-Portale.

Hinweis auf Risiken

Es wird darauf hingewiesen, dass die Daten der Nutzer durch die jeweiligen Anbieter möglicherweise außerhalb des Gebiets der Europäischen Union verarbeitet werden. Dies kann Risiken für die Nutzer mit sich bringen, da beispielsweise die Durchsetzung ihrer Rechte erschwert sein könnte. Bei US-Anbietern, die durch EU-Standardvertragsklauseln ein sicheres Datenschutzniveau garantieren, wird darauf hingewiesen, dass sie sich verpflichten, die Datenschutzstandards der EU zu beachten.

Beachten Sie unsere Hinweise zu Datenübermittlungen in die USA.

Zweck der Verarbeitung/Rechtsgrundlage

Die Verarbeitung personenbezogener Daten auf unseren Social-Media-Plattformen erfolgt aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser Ziel ist es, über unsere Dienstleistungen zu informieren, Beiträge ansprechender zu gestalten, den optimalen Veröffentlichungszeitpunkt zu ermitteln und mit aktiven Kunden, Interessenten und Nutzern zu kommunizieren. Wir haben jedoch keinen Einfluss auf eine darüberhinausgehende Verarbeitung durch die Plattformbetreiber.

Die Rechtsgrundlage für das Setzen der zuvor genannten Cookies liegt in der von Ihnen erteilten Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Weitere Informationen dazu finden Sie im Abschnitt „Cookies“ oder unter „Social-Media-Plugins“.

Gemeinsame Verantwortlichkeit

Wenn Sie einen unserer Social-Media-Profile, wie zum Beispiel auf Facebook, besuchen, sind wir zusammen mit dem Plattformbetreiber für die Datenverarbeitungsvorgänge, die während Ihres Besuchs stattfinden, verantwortlich.

Bitte seien Sie sich bewusst, dass wir trotz gemeinsamer Verantwortung mit den Betreibern der Social-Media-Portale keinen vollständigen Einfluss auf die Datenverarbeitungsprozesse dieser Portale haben. Unsere Handlungsmöglichkeiten sind wesentlich von der Unternehmenspolitik des jeweiligen Anbieters abhängig.

Rechtewahrnehmung

Grundsätzlich können Sie Ihre Rechte sowohl gegenüber uns als auch gegenüber dem Betreiber des jeweiligen Social-Media-Portals durchsetzen.

Wir möchten jedoch darauf hinweisen, dass Anliegen am effektivsten direkt bei den Betreibern vorgebracht werden können. Sie sind die Einzigen, die Zugang zu den Nutzerdaten haben und somit unmittelbar Maßnahmen ergreifen und Informationen bereitstellen können. Falls Sie trotzdem Unterstützung benötigen, stehen wir Ihnen selbstverständlich zur Verfügung.

Speicherdauer

Die Daten, die wir unmittelbar über Ihr Social-Media-Profil erfassen, werden von unseren Systemen gelöscht, sobald der Speicherungszweck nicht mehr besteht, Sie die Löschung verlangen, Ihre Einwilligung zur Speicherung zurückziehen oder der Speicherungszweck weggefallen ist. Auf Ihrem Endgerät gespeicherte Cookies bleiben erhalten, bis Sie diese löschen. Verbindliche rechtliche Vorschriften, insbesondere Aufbewahrungsfristen, bleiben davon unberührt.

Wir haben keinen Einfluss auf die Dauer der Speicherung Ihrer Daten, die von den Betreibern sozialer Netzwerke für ihre eigenen Zwecke vorgehalten werden. Bitte erkundigen Sie sich für weitere Details direkt bei den Betreibern der sozialen Netzwerke (zum Beispiel in deren Datenschutzerklärung, siehe unten).

Datenschutz der Anbieter

Für eine ausführliche Beschreibung der verschiedenen Verarbeitungsmethoden und der Möglichkeiten zum Widerspruch (Opt-Out) verweisen wir auf die Datenschutzrichtlinien und Informationen der Betreiber der jeweiligen sozialen Netzwerke, über die wir keine Kontrolle haben und die bei Nutzung der entsprechenden Dienste Anwendung finden.

Vorhandene Social Media Profile

Facebook

Eigenes Profil: https://www.facebook.com/RNVGmbH/

Dienstanbieter: Facebook Ireland Ltd., auch Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA;
Webseite von Facebook
Datenschutzerklärung von Facebook

„Insights-Daten“

Bei der Nutzung unserer Facebook-Fanpage erhalten wir statistische Daten verschiedener Kategorien, die sogenannten "Insights-Daten". Diese können wir abrufen und analysieren. Die Seiten-Insights sind aggregierte Daten, die uns Einblicke geben, wie Nutzer mit unserer Seite interagieren. Sie umfassen die Gesamtzahl der Seitenaufrufe, "Gefällt mir"-Angaben, Aktivitäten auf der Seite, Interaktionen mit Beiträgen, Videoansichten, die Reichweite von Beiträgen, Kommentare, geteilte Inhalte, Antworten, die Verteilung von Männern und Frauen, Informationen über die Herkunft nach Land und Stadt, Sprache, Klicks auf den Routenplaner und Telefonnummern.

Weitere Informationen zu „Insights-Daten“, u. a. zur Wahrnehmung Ihrer Rechte, erhalten Sie hier.

Gemeinsame Verantwortlichkeit

Es besteht nach Art. 26 DSGVO eine gemeinsame Verantwortlichkeit des Fanpage-Betreibers und Facebook.

Dazu wurde eine entsprechende Vereinbarung mit den Fanpage-Betreibern getroffen (hier abrufbar)

Facebook trägt die Hauptverantwortung gemäß der DSGVO für die Verarbeitung von Insights-Daten und erfüllt alle Pflichten der DSGVO in Bezug auf die Verarbeitung dieser Daten (u. a. Art.12 und 13 DSGVO, Art. 15 bis 22 DSGVO und Art. 32 bis 34 DSGVO).

Den Datenschutzbeauftragten von Facebook erreichen Sie über das generelle Kontaktformular von Facebook.

Instagram

Eigenes Profil: https://www.instagram.com/rnv_hiekumme_haemkumme/

Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA;

Webseite von Instagram
Datenschutzerklärung von Instagram

Eigenes Profil: https://de.linkedin.com/company/rhein-neckar-verkehr-gmbh

Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland;

Webseite von LinkedIn
Datenschutzerklärung von LinkedIn
Widerspruchsmöglichkeit (Opt-Out) für LinkedIn

YouTube

Eigenes Profil: https://www.youtube.com/rnvgmbh

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA;

Webseite von YouTube
Datenschutzerklärung von YouTube

Xing

Eigenes Profil: https://www.xing.com/pages/rhein-neckar-verkehrgmbh

Dienstanbieter: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland;

Webseite von Xing
Datenschutzerklärung von Xing

X (ehemals Twitter)

Eigenes Profil: https://x.com/rnvgmbh

Dienstanbieter: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland;

Webseite von X
Datenschutzerklärung von X

Mastodon

Eigenes Profil: https://bawü.social/@rnvgmbh

Diensteanbieter: Mastodon GmbH, Mühlenstraße 8a, 14167 Berlin, Deutschland

Webseite von Mastodon
Datenschutzerklärung von Mastodon

Hinweise zur Verlinkung von Social Media Profilen

Verlinkung von Social-Media-Profilen über Grafik oder Textlink

Auf unserer Website sind auch Verlinkungen zu Social-Media-Profilen der genannten Plattformen vorhanden. Diese werden als verlinkte Grafik oder Textlink eingebunden. Diese Art der Verlinkung verhindert einen automatischen Verbindungsaufbau mit dem Server der Plattform beim Aufrufen einer Webseite, die eine Social-Media-Verlinkung enthält, um eine Grafik der Plattform anzuzeigen. Erst mit einem Klick auf die Grafik wird der Nutzer zum Dienst der entsprechenden Plattform umgeleitet.

Nach der Weiterleitung des Nutzers sammelt der jeweilige Anbieter Informationen über diesen. Dabei ist nicht auszuschließen, dass die Verarbeitung der erhobenen Daten in den USA erfolgt.

Zu den anfänglich erfassten Daten gehören die IP-Adresse, das Datum, die Uhrzeit und die besuchte Seite. Wenn der Nutzer gleichzeitig in seinem Konto auf der betreffenden Plattform eingeloggt ist, könnte der Betreiber die gesammelten Informationen des spezifischen Besuchs dem persönlichen Account des Nutzers zuweisen. Wenn der Nutzer den „Teilen“-Button der Plattform nutzt, könnten diese Informationen in seinem persönlichen Konto gespeichert und möglicherweise veröffentlicht werden. Um zu vermeiden, dass die gesammelten Daten direkt seinem Konto zugeordnet werden, sollte er sich vor dem Anklicken der Grafik ausloggen. Außerdem kann der Nutzer sein Konto so einstellen, dass eine solche Zuordnung verhindert wird.

III. Podcast

(1) Die Rhein-Neckar-Verkehr GmbH betreibt unter www.rnv-online.de/podcast den Podcast „verkehr(t) verhör(t)“.

(2) Die einzelnen Podcast-Folgen können über einen eingebetteten Player angehört werden. Das hat für Sie als Hörer keine datenschutzrelevanten Auswirkungen.

(3) Über verschiedene Buttons verlinkt der Player auf weitere Plattformen, auf denen die Podcast-Folgen ebenfalls angehört werden können. Klicken Sie auf einen Button und landen damit direkt bei einer der Plattformen, treten die Datenschutzbestimmungen der jeweiligen Plattform in Kraft. Hier finden Sie die Links zu den jeweiligen Datenschutzerklärungen:

a) iTunes: https://www.apple.com/de/privacy/
b) Spotify: https://www.spotify.com/de/legal/privacy-policy/
c) Amazon Music/Audible: https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ
d) Deezer: https://www.deezer.com/legal/personal-datas

IV. "Erhöhtes Beförderungsentgelt" (EBE)

(1) Wir verarbeiten Daten, die wir ausschließlich aus der Fahrausweiskontrolle von Ihnen erhalten. Die Daten erhalten wir direkt von Ihnen oder durch die Strafverfolgungsbehörden (z.B. Polizei).

Konkret verarbeiten wir folgende Daten:

Name, Vorname
Geburtsdatum, Geburtsort
Geschlecht
Anschrift (Wohnort, Postleitzahl, Straße, Hausnummer)
Ggf. Telefonnummer, Wohnhaft bei erfassen (komplette Daten der Person),
Ausweisart, Ausweisnummer, Aussteller, Ausstellungsdatum
Vorfalldaten (EBE-Vorfall Nr., Datum, Zeit, Fahrgastposition im Fahrzeug, Beanstandung, Richtung, Kontrollhaltestelle, Einstiegshaltestelle, Zielhaltestelle, Fahrausweisart, Fahrausweisnummer, Bemerkung, Anmerkung Fahrgast, Fahrgastverhalten, Prüfer Nummer, Prüfer Name, Linie)
Bei Minderjährigen werden zusätzlich die Daten des gesetzlichen Vertreters (z.B. der Eltern) erhoben
Name, Vorname
Anschrift (Wohnort, Postleitzahl, Straße, Hausnummer)
Ggf. die Telefonnummer

(2) Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der datenschutzrechtlich relevanten Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.

a) im Rahmen der Interessenabwägung
(Art. 6 Abs. 1 f DSGVO)

Wir verarbeiten Ihre Daten, um berechtigte Interessen von uns oder von Dritten (z.B. Behörden) zu wahren. Dies gilt insbesondere bei der Aufklärung von Straftaten (Rechtsgrundlage Art. 6 Abs. 1 f DSGVO i. V. m. §24 Abs. 1 Satz 2 BDSG) oder dem konzerninternen Datenaustausch zu Verwaltungszwecken.

Als Anbieter von Verkehrsleistungen im öffentlichen Personennahverkehr hat die Rhein-Neckar Verkehr GmbH (rnv) ein berechtigtes Interesse daran, dass alle Kunden, entsprechend den aktuell gültigen Beförderungsbedingungen und den Tarifbestimmungen, über einen gültigen Fahrausweis verfügen.

Kunden, die ohne einen gültigen Fahrausweis eine Personenbeförderungsleistung in Anspruch nehmen, können entsprechend der bestehenden Regelungen mit einem erhöhten Beförderungsentgelt belegt werden. Zur Erhebung des erhöhten Beförderungsentgelts ist die Verarbeitung von personenbezogenen Daten und von Vorfalldaten erforderlich.

(3) Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.

(4) Von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) insbesondere im Bereich IT-Dienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten.
Sowie eigene Anwälte und Anwälte von Anspruchsgegnern, Polizeibehörden, Staatsanwaltschaft Gerichten, Behörden, Inkasso-Unternehmen im Rahmen des Forderungsverkaufs.
Bei Nichtzahlung des erhöhten Beförderungsentgelts verkauft die rnv die offenen Forderungen an das Inkassounternehmen Riverty Service GmbH, Gütersloher Str. 123, 33415 Verl. Dabei geben wir Ihre personenbezogenen Daten: Name, Vorname, Geburtsdatum, Geburtsort, Geschlecht, gesetzlicher Vertreter, Telefonnummer, FAX-Nummer, E-Mail-Adresse, Anschrift (Wohnort, Postleitzahl, Straße, Hausnummer), Vorfalldaten (EBE-Vorfall Nr., Datum, Zeit, Fahrgastposition im Fahrzeug, Beanstandung, Richtung, Kontrollhaltestelle, Einstiegshaltestelle, Ausstiegshaltestelle, Fahrausweisart, Fahrausweisnummer, Bemerkung, Anmerkung Fahrgast, Fahrgastverhalten, Prüfer Nummer, Prüfer Name, Linie) an das Inkassounternehmen weiter.
Dies erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung des Inkassogeschäfts. Das berechtigte Interesse auf Seiten der Riverty Service GmbH besteht in der Erhebung der Daten zum Zwecke der Vermeidung von Zahlungsausfällen.

(5) Ihre personenbezogenen Daten löschen wir, sobald diese nicht mehr für die Erfüllung unserer Beförderungsbedingungen/Vertragsbeziehung erforderlich sind. Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehungen, was auch die Anbahnung und die Abwicklung eines Vertrags umfasst.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten (z. B. HBG, BGB, etc.). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren, in gewissen Fällen aber auch bis zu dreißig Jahren.

Bei der erstmaligen Erfassung der Daten einer Person im Fall eines EBE werden die Daten für einen Zeitraum von 36 Monaten gespeichert, da die rnv bei einem wiederholten EBE innerhalb dieser Frist Strafanzeige erstattet und Strafantrag stellt. Nach Stellung eines Strafantrags werden die Daten jeweils für weitere 36 Monate gespeichert, im Wiederholungsfall wird erneut Strafanzeige erstattet und Strafantrag gestellt.
Rechtsgrundlage für die Verarbeitung ist in diesen Fällen die jeweilige gesetzliche Regelung (z.B. § 265 a StGB) in Verbindung mit Art. 6 Abs. 1 e DSGVO.

Zahlungsdaten aus einem EBE-Fall werden für einen Zeitraum von 10 Jahren vorgehalten, die Rechtsgrundlage hierfür ergibt sich aus Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §147 AO

(6) Ihre personenbezogenen Daten werden nicht an ein Drittland (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) übermittelt.

(7) Im Rahmen unserer Beförderungsbedingungen müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme des Vorfalls beim erhöhten Beförderungsentgelt erforderlich bzw. zu deren Erhebung wir gesetzlich verpflichtet sind.

(8) Sie haben die Möglichkeit, sich an unseren Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde (siehe §2) zu wenden.

(9) Sie haben gegenüber uns Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten, die Sie in §3 und §4 dieser Datenschutzerklärung nachlesen können.

V. Verarbeitung und Speicherung von Daten bei der rnv in den Mobilitätszentralen Mannheim, Heidelberg und Ludwigshafen, in der telefonischen Kundenbetreuung, in der E-Mail-Bearbeitung, im Abo-Center sowie in der Verkaufsabrechnung

Konkret verarbeiten wir folgende Daten:

Name, Vorname
Geburtsdatum, Geburtsort
Email-Adresse
Telefonnummer
Geschlecht
Anschrift (Wohnort, Postleitzahl, Straße, Hausnummer) und ggf. Telefonnummer
(ggf. diese Daten auch vom Erziehungsberechtigten)
Bankverbindung
Ausweisart und ggf. Ausweisnummer
rnv - Fahrzeug-Nr., Linie, Haltestelle, Standort, Automatennummer etc.
Passbild
Schule bzw. Ausbildungsbetrieb o.ä.
Name und Anschrift des Arbeitsgebers sowie ggf. Personalnummer beim Job-Ticket

Bei der Verwendung unserer Chipkarte:

Nutzungsdaten (Es werden immer nur die zehn jüngsten Transaktionen gespeichert.)
Zeit
Ort
Art der Transaktion
Terminalnummer
Ticket-/Produktnummer
Linien und Fahrtnummer

(1) Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der datenschutzrechtlich relevanten Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.

Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung
Art. 6 Abs. 1 lit. f DSGVO im Rahmen der Interessenabwägung

(2) Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.
Beim ermäßigten Tickets (z. B. MAXX-Tickets, Sozialtickets etc.) erfolgt ein Datenaustausch mit den Zuschussgebern (z. B. Städte, Kreisverwaltungen etc.)

(3) Von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) insbesondere im Bereich IT-Dienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten.

(4) Beim Hochladen eines Berechtigungsnachweises wird durch eine KI geprüft, ob der Nachweis mit den Bestelldaten übereinstimmt und eine Entscheidung für den Sachbearbeiter vorbereitet.

(5) Ihre personenbezogenen Daten löschen wir, sobald diese nicht mehr für die Erfüllung unserer Beförderungsbedingungen/Vertragsbeziehung erforderlich sind. Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehungen, was auch die Anbahnung und die Abwicklung eines Vertrags umfasst. Unverlangt zugesendete Lichtbilder werden gemäß DSGVO datenschutzkonform vernichtet.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten (z. B. HBG, BGB, etc.). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren, in gewissen Fällen aber auch bis zu dreißig Jahren.

(6) Ihre personenbezogenen Daten werden nicht an ein Drittland (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) übermittelt.

(7) Ihr Anliegen bzw. Ihre Bestellung kann von uns nur bearbeitet werden, wenn Sie uns Ihre Daten bereitstellen.

(8) Sie haben die Möglichkeit, sich an unseren Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde (siehe §2) zu wenden.

(9) Sie haben gegenüber uns Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten, die Sie in §3 und §4 dieser Datenschutzerklärung nachlesen können.

(10) Datenschutzrechtlicher Hinweis für Kunden, die über die Homepage der SWEG das rnv-Service Portal „Abo-Online“ nutzen

Sie werden aufgrund Ihres Routings der SWEG Südwestdeutsche Landesverkehrs GmbH zugeordnet. Es werden dabei keine genauen Standortdaten erhoben und es werden keine Bewegungsprofile erstellt. Die SWEG Südwestdeutsche Landesverkehrs GmbH hat die Erbringung von Vertriebsdienstleistungen an die Rhein-Neckar-Verkehr GmbH übergeben.

Alle Bestellungen, Änderungen und Ausgabe von Abonnements sowie die komplette Kundenbetreuung (anlegen, ändern oder deaktivieren von Kunden) werden durch die Rhein-Neckar-Verkehr GmbH im Auftrag der SWEG Südwestdeutsche Landesverkehrs GmbH durchgeführt.

Weitere Informationen entnehmen Sie der Datenschutzbestimmung der SWEG Südwestdeutsche Landesverkehrs GmbH: https://www.sweg.de/de/service/vrn-jahresabo/

(11) Datenschutzrechtlicher Hinweis für Kunden, die über die Homepage der SWE das rnv-Service Portal „Abo-Online“ nutzen

Sie werden aufgrund Ihres Routings der Stadtwerke Eberbach GmbH zugeordnet. Es werden dabei keine genauen Standortdaten erhoben und es werden keine Bewegungsprofile erstellt. Die SWE Stadtwerke Eberbach GmbH hat die Erbringung von Vertriebsdienstleistungen an die Rhein-Neckar-Verkehr GmbH übergeben.

Weitere Informationen entnehmen Sie der Datenschutzbestimmung der SWE Stadtwerke Eberbach GmbH: https:// https://www.stadtwerke-eberbach.de/verkehr.html

VI. Bewerbung

(1) Im Folgenden informieren wir über die Verarbeitung personenbezogenen Daten im Rahmen des Bewerbungsprozesses. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen, wie z.B. Name, Adresse, E-Mail, Telefonnummer, etc.

a) Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
Die Datenverarbeitung erfolgt für die Durchführung eines Auswahlverfahrens zur Besetzung freier Stellen bei der Rhein-Neckar-Verkehr GmbH.

Die Verarbeitung ist gemäß Art. 6 Abs. 1 lit b DSGVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

b) Folgende Datenkategorien werden erhoben:
Bewerbungsdaten (z.B. Name, Vorname, Titel, Adress- und Kontaktdaten, Daten aus dem Lebenslauf, Lichtbilddaten, ggf. weitere Daten)

Neben der Möglichkeit Ihre Bewerbungsdaten manuell im Bewerbungsformular oder durch Hochladen über unsere Website zur Verfügung zu stellen, kann eine Übernahme personenbezogener und beruflicher Daten aus Ihrem Xing- oder LinkedIn-Profil erfolgen. Erst nach Ihrer Prüfung und Freigabe des entsprechenden Social-Media-Profils sowie dem aktiven Absenden der Unterlagen sind die Daten für uns zur Sichtung verfügbar. Für die Datenverarbeitung von Xing und LinkedIn sind wir nicht verantwortlich.

Die Bewerbungsdaten werden in unserem Bewerbermanagementsystem, bereitgestellt durch den Dienstleister d.vinci HR-Systems GmbH, Nagelsweg 37-39, 20097 Hamburg, als Auftragsverarbeiter mit Sitz in Deutschland verarbeitet. Die Beauftragung ist vertraglich gemäß den gesetzlichen Datenschutzvorgaben für die Auftragsverarbeitung geregelt (Art. 28 DSGVO). Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen: https://www.dvinci.de/datenschutz

c) Empfänger oder Kategorien von Empfängern der Daten:

Interne Empfänger:
Innerhalb der Rhein-Neckar-Verkehr GmbH erhalten nur die Personen und Stellen (z.B. Bereich Personal, Fachbereich, Betriebsrat, ggf. Schwerbehindertenvertretung) Ihre personenbezogenen Daten, die diese für die Einstellungsentscheidung und zur Erfüllung unserer vor-/vertraglichen und gesetzlichen Pflichten benötigen. Ihre personenbezogenen Daten werden innerhalb der gesetzlichen Bestimmungen vertraulich behandelt.

Externe Empfänger:

Gegebenenfalls weitere von uns eingesetzte Auftragsverarbeiter nach Art. 28 DSGVO, insbesondere im Bereich IT-Dienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten.
Sozialversicherungsträger und Behörden zur Erfüllung gesetzlicher Pflichten, z.B. Agentur für Arbeit

d) Dauer der Datenspeicherung
Nach Beendigung des Bewerbungsverfahrens, spätestens jedoch nach 6 Monaten, werden Ihre personenbezogenen Daten automatisch gelöscht, es sei denn, Sie willigen auf Rückfrage ausdrücklich in eine Speicherung über einen längeren Zeitraum ein.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu dem beschriebenen Zweck bildet unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f bzw. i.Vm. Art. 9 Abs. 2 lit. f DSGVO). Das berechtigte Interesse besteht darin personenbezogenen Daten als Beweis zur Geltendmachung und Abwehr von Rechtsansprüchen zu verarbeiten.

(2) Einige Ihrer Betroffenenrechte:

Sie sind jederzeit berechtigt, Auskunft über die bei uns gespeicherten Daten zu verlangen und einzufordern, dass unzutreffende Daten über Ihre Person berichtigt oder vollständig oder teilweise gelöscht werden. Darüber hinaus haben Sie das Recht Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die betreffenden Daten werden dann umgehend gelöscht, wenn keine anderweitigen Gründe vorliegen. An die Stelle der Löschung kann in den gesetzlich vorgesehenen Fällen auch eine Sperrung der Daten treten.

Weitere Informationen zu Ihren Rechten und zum Datenschutz finden Sie unter: https://www.rnv-online.de/datenschutz/

(3) Damit ein Arbeitsverhältnis zustande kommen kann, benötigen wir Ihre personenbezogenen Daten.

Bei Nichtbereitstellung Ihrer personenbezogenen Daten, ist die Aufnahme bzw. Durchführung eines Arbeitsverhältnisses nicht möglich da die Rhein-Neckar-Verkehr GmbH dann nicht in der Lage ist, die Rechte und Pflichten, die sich aus dem Arbeitsverhältnis ergeben, effizient umzusetzen.

VII. Informationspflicht für die Nutzung von Microsoft 365

Mit den folgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Verwendung von Microsoft 365 Produkten gem. Art. 13 und 14 DSGVO. Welche Daten im Einzelnen verarbeitet und in welcher Weise diese genutzt werden, richtet sich maßgeblich nach den einzelnen Nutzungsmöglichkeiten und Einsätzen der Anwendungen.

Die Erklärung zur Informationspflicht zur Nutzung von Microsoft 365 finden Sie hier als PDF.
Die Folgenabschätzung zur Datenübermittlung durch Microsoft 365 finden Sie hier als PDF.
Die Datenschutzfolgenabschätzung anhand von Microsoft 365 finden Sie hier als PDF.

VIII. Datenschutzhinweis zur Anmeldung und Teilnahme am rnv Job-Ticket-Webinar

Im Rahmen Ihrer Anmeldung zum Webinar verarbeiten wir folgende personenbezogene Daten: Anrede, Vorname, Name, E-Mail-Adresse, Telefonnummer, Firmenname sowie Firmenanschrift (PLZ, Ort).

Die Daten werden ausschließlich zur Organisation, Durchführung des Webinars und nachträglicher Klärung von Rückfragen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und professionellen Durchführung des Webinars) bzw. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertragsverhältnisses).

Das Webinar wird über Microsoft Teams durchgeführt. Dabei kann – je nach technischer Einstellung – Ihr Name für andere Teilnehmende sichtbar sein. Eine Aufzeichnung findet nicht statt. Nähere Informationen zur Microsoft Nutzung finden Sie unter: https://www.rnv-online.de/media/rnv-online.de/Sonstige_Seiten/Datenschutz/rnv_Informationspflicht_Microsoft_365_.pdf

Die Einladung erfolgt per E-Mail. Ihre Daten werden im Rahmen der Einladungsabwicklung in unserem CRM-System verarbeitet.

Eine Weitergabe an Dritte erfolgt nur im Rahmen der technischen Bereitstellung des Webinars (z. B. Microsoft Teams als Auftragsverarbeiter).

IX. Foto- und Videoaufnahmen bei Veranstaltungen

(1) Wir erheben diese Daten auf Grundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen).

Die Datenerhebung, -verarbeitung und -nutzung erfolgt für Archivzwecke sowie zur Öffentlichkeitsarbeit der rnv GmbH.

(2) Datenkategorie: Bild- und Videoaufnahmen

(3) Empfänger oder Kategorien von Empfängern der Daten:

Intern: Abteilung UK

Extern: Presse (Print und Online-Medien), Soziale Medien (Facebook, Instagram), Broschüren die im Rahmen der Öffentlichkeitsarbeit herausgegeben werden.

(4) Die Aufnahmen werden für Archivzwecke vorgehalten, eine Löschung erfolgt erst bei Widerruf.

(5) Sie haben gegenüber uns Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten, die Sie in §3 und §4 dieser Datenschutzerklärung nachlesen können.

X. Gewinnspiele und Wettbewerbe

Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, Teilnahme an Gewinnspielen und Wettbewerben.

Konkret verarbeiten wir folgende Daten: Name, Vorname, Anschrift (Wohnort, Postleitzahl, Straße, Hausnummer) und ggf. eine Telefonnummer oder E-Mail-Adresse.

(2) Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.

Die Daten der Gewinner werden ausschließlich zum Zweck der Zusendung der Sachpreise an Partnerfirmen weitergeleitet

(3) Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder – im Falle von gesetzlichen Aufbewahrungspflichten – schränken die Verarbeitung ein.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten (z. B. HBG, BGB, etc.). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren, in gewissen Fällen aber auch bis zu dreißig Jahren.

(4) Ihre personenbezogenen Daten werden nicht an ein Drittland (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) übermittelt.

(5) Mit dem Anruf bei der Gewinnspielhotline, dem Ausfüllen eines Gewinnspielflyers oder der Online-Teilnahme am Gewinnspiel/Wettbewerb erklären Sie sich damit einverstanden, dass Ihre personenbezogenen Daten (Name, Anschrift, ggf. Telefonnummer oder E-Mail-Adresse) zur Durchführung des Gewinnspiels oder des Wettbewerbs verarbeitet und gespeichert werden.

Ohne die Bereitstellung Ihrer personenbezogenen Daten ist eine Teilnahme an einem unserer Gewinnspiele oder Wettbewerbe nicht möglich.

(6) Sie haben die Möglichkeit, sich an unseren Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde (siehe §2) zu wenden.

(7) Sie haben gegenüber uns Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten, die Sie in §3 und §4 dieser Datenschutzerklärung nachlesen können.

XI. SEPA Mandat

(1) Wir verarbeiten die folgenden Daten:

Name, Vorname
Geburtsdatum
Anschrift (Wohnort, Postleitzahl, Straße, Hausnummer)
Telefonnummer
E-Mail Adresse
IBAN
BIC

(2) Die Verarbeitung der Daten erfolgt auf Grundlage eines erteilten SEPA-Lastschriftmandates gem. Art. 6 Abs. 1 lit. a DSGVO.

(3) Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.

(4) Von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) insbesondere im Bereich IT-Dienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten.

Die Daten werden an Kreditinstitute übermittelt, damit die Lastschriften erfolgen können.

(5) Ihre personenbezogenen Daten löschen wir sobald diese, nicht mehr für die Erfüllung unserer Vertragsbeziehung erforderlich sind.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten (z. B. HBG, BGB, etc.). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn
Jahren, in gewissen Fällen aber auch bis zu dreißig Jahren.

(6) Ihre personenbezogenen Daten werden nicht an ein Drittland (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) übermittelt.

(7) Sie haben die Möglichkeit, sich an unseren Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden (siehe §2).

(8) Sie haben unter den jeweiligen gesetzlichen Voraussetzungen der DSGVO, gültig in der Fassung ab 25.05.2018 folgende Rechte:

Auskunftsrecht (Art. 15)
Recht auf Berichtigung (Art. 16)
Recht auf Löschung (Art. 17)
Recht auf Einschränkung der Verarbeitung (Art. 18)
Recht auf Datenübertragbarkeit (Art. 20) Widerspruchsrecht (Art. 21)
Beschwerderecht bei der Aufsichtsbehörde (Art. 77)
Widerruf: Die Einwilligung kann jederzeit für die Zukunft widerrufen werden. Die Daten dürfen ab dem Zeitpunkt nicht mehr verwendet werden.

Bitte beachten Sie, dass wir Ihr Auskunftsersuchen und unsere Auskunft für Zwecke des Nachweises der ordnungsgemäßen Auskunft für einen Zeitraum von drei Jahren speichern.

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten
überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

XII Videoüberwachung

(1) Information über die Erhebung personenbezogener Daten

a) Verarbeitungszwecke:

Schutz von Fahrgästen, Mitarbeitern und Eigentum des Unternehmens vor Übergriffen, Vandalismus und weiteren Straftaten, Gewährleistung der technischen Sicherheit und Überwachung von technischen Anlagen, Unterstützung von Behörden bei der Ermittlung von Tätern, Aufklärung von Straftaten, Körperverletzungen, Beschädigungen, auch infolge von Unfällen. Abwehr von Rechtsansprüchen.

b) Verantwortlicher gem. Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DS-GVO):
Rhein-Neckar-Verkehr GmbH (rnv)
Möhlstraße 27
68165 Mannheim
Tel: 0621 465-4444
E-Mail: kundenservice(at)rnv-online.de

c) Datenschutzbeauftragter:

CTM-COM GmbH
Geschäftsleitung Herr Görmann
Ansprechpartner Herr Mentges

Marienburgstraße 27
64297 Darmstadt
E-Mail: datenschutz(at)ctm-com.de

d) Zuständige Datenschutz-Aufsichtsbehörde:
Landesdatenschutzbehörde Baden-Württemberg
Königstraße 10a
70173 Stuttgart
Tel: 0711 615541–0
E-Mail: poststelle(at)lfdi.bwl.de

e) Rechtsgrundlagen:

Artikel 6 Absatz 1 Buchstabe f) DS-GVO berechtigtes Interesse.

§ 4 BDSG „Videoüberwachung öffentlich zugänglicher Räume.

Wir haben als ÖPNV-Anbieter eine Verpflichtung und ein berechtigtes Interesse, die Abwehr von Gefahren für die Sicherheit unserer Anlagen und unserer Kunden zu gewährleisten.

f) Empfänger bei Datenübermittlung:

Aufzeichnungen werden an Strafverfolgungsbehörden (Polizei, Staatsanwaltschaft, Gericht) und Gerichte in zivilrechtlichen Streitigkeiten herausgegeben oder Einsicht gewährt, wenn dies der Erfüllung des o.g. Verarbeitungszwecks dient.

Für die Auftragsverarbeitung (IT-Infrastruktur, Serverbetrieb, Anwendungsbetrieb) sind Dienstleister vertraglich gebunden.

(2) Ihre Rechte

a) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden

personenbezogenen Daten:

Recht auf Auskunft,
Recht auf Berichtigung oder Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Widerspruch gegen die Verarbeitung,
Recht auf Datenübertragbarkeit.

b) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren.

(3) Ihr Recht auf Löschung und Berichtigung

a) Wenn Sie uns personenbezogene Daten überlassen haben, haben Sie jederzeit die Möglichkeit, diese löschen zu lassen. (Art. 17 DS-GVO). Senden Sie uns dazu eine E-Mail an videoüberwachung@rnv-online.de oder senden Sie uns einen Brief an die rnv GmbH, Möhlstraße 27,68165 Mannheim.

b) Aufgrund der kurzen Speicherdauer (48 Stunden- Löschung durch Überschreiben) ist eine separate Löschung oder Berichtigung technisch nicht möglich

(4) Recht auf Auskunft

Die Rhein-Neckar-Verkehr GmbH erteilt dem Betroffenen auf Verlangen unentgeltlich Auskunft über die zu seiner Person gespeicherten Daten. Die Auskunft kann auf Verlangen des Nutzers schriftlich oder per E-Mail erteilt werden. Das Auskunftsersuchen ist unter Beifügung einer Legitimation (z. B. Personalausweiskopie) schriftlich oder per E-Mail an die Rhein-Neckar-Verkehr GmbH zu richten.

Bei Vorlage einer Personalausweiskopie beachten Sie bitte die folgenden Punkte:

Nur Ausweisinhaberinnen und Ausweisinhabern steht es frei, Kopien ihres Ausweises anzufertigen. Die Ablichtung muss eindeutig und dauerhaft als Kopie erkennbar sein.
Für die Identifizierung benötigen wir auf der Ausweiskopie allerdings nur Name, Anschrift, Geburtsdatum, Lichtbild, und Gültigkeitsdauer.
Ausweisdaten, die nicht zur Identifizierung benötigt werden, können und sollen auf der Kopie von der Ausweisinhaberin oder von dem Ausweisinhaber geschwärzt werden. Das gilt insbesondere für die auf dem Ausweis aufgedruckte Zugangsnummer sowie für die Dokumentennummer.
Die Ausweiskopie wird ausschließlich zur Identitätsprüfung verwendet!

Bitte beachten Sie, dass wir Ihr Auskunftsersuchen und unsere Auskunft für Zwecke des Nachweises der ordnungsgemäßen Auskunft für einen Zeitraum von drei Jahren speichern.

(5) Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

a) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

b) Speicherdauer: 48 Stunden (Ringspeicherverfahren), wenn kein Vorkommnis vorliegt. Bei einem Vorfall kann eine separate Speicherung der Videoaufzeichnung erfolgen. Sofern Videoaufzeichnungen als Beweismittel für die straf- und/oder zivilrechtliche Verfolgung gespeichert werden, erfolgt die Löschung entsprechend der Verjährungsvorschriften.

XIV. Kontaktaufnahme per Chat-Bot

(1) Begriffsdefinition

Chatbot im Sinne dieser Datenschutzhinweise meint alle bei der rnv GmbH angebotenen Service-Bots, wie z.B. unseren Kundenservice-Bot.

(2) Zweck der Datenverarbeitung

Der Chat-Bot bietet Ihnen rund um die Uhr die Möglichkeit, Ihre Fragen möglichst schnell beantwortet zu bekommen. Zudem können Sie über digitale Formulare oder freie Eingabefelder im Chat-Bot Aufträge zur Bearbeitung an die rnv richten. Der Chat-Bot übernimmt je nach Inhalt der Anforderung oder des Auftrages die direkte Zustellung an den zuständigen rnv-Sachbearbeiter zur schnellstmöglichen Bearbeitung.

Bei Ihrer Kontaktaufnahme mit uns per Chat-Bot wird Ihre Konversation mit dem Chat-Bot ausgewertet, um den Grund Ihrer Kontaktaufnahme zu ermitteln und Ihnen entsprechend zu helfen oder antworten zu können und um eine spätere Wiederaufnahme der Konversation zu ermöglichen.

(3) Verwendung von Cookies

Der Chat-Bot verwendet Cookies (Local Storage). Die Lebensdauer ist unbegrenzt.

(4) Verarbeitete Daten

Beim Besuch unseres Chat-Bots werden Daten des Nutzers verarbeitet. Dazu zählen:

IP-Adresse
UserID
ConversationID
ggf. vom Nutzer eingegebene Daten z.B. Telefonnummer für Rückrufbitten oder sonstige persönliche Informationen

Die IP-Adressen der Nutzer werden nicht gespeichert.

Bei der ersten Nutzung des Chat-Bots wird Ihnen eine zufällig generierte UserID zugeordnet. Die UserID bleibt in Ihrem Browser gespeichert bis Sie Ihren Browserverlauf löschen. Wenn Sie nach Löschung Ihres Browserverlaufs den Bot erneut nutzen wollen, wird eine neue zufällig generierte UserID generiert. In diesem Fall müssen Sie ggf. alle zuvor angeklickten Antworten oder gestellten Fragen oder Eingaben neu eingeben. Wenn Sie den Bot erneut nutzen, wird diesem von Ihrem Browser die UserID übermittelt. Das ermöglicht Ihnen jederzeit die Fortsetzung einer zuvor unterbrochenen Konversation, Suche oder Eingabe im Bot (ähnlich wie das Setzen von Cookies auf Websites). Die von Ihnen begonnenen Konversationen, Suchen oder Eingaben werden ebenfalls in den Ereignissen auf Ihrem Browser erzeugt und gespeichert. Zur ständigen Verbesserung des Bots erfassen wir Ereignisse wie z.B. "Bot wurde angezeigt" und Klick-Ereignisse wie z.B. "Benutzer hat auf Antwort X geklickt". Hierfür verwenden wir Conversation IDs, die analog der UserID innerhalb der Datenbank des Bots generiert wird. Sie dient als Objektidentifikator und ist für die Konstruktion des Bots erforderlich, da Datenbankeinträge einen eindeutigen Identifikator brauchen.

Die über den Chat-Bot ggf. vom Nutzer eingegebenen Daten werden von unserem Dienstleister erfasst und zur Auswertung aufbereitet der rnv zur Verfügung gestellt.

(5) Eingesetzter Auftragsverarbeiter gem. Art. 28 DSGVO

PTA Programmier-Technische Arbeiten GmbH
Weberstraße 2-4
68165 Mannheim
Deutschland

(6) Verhältnis zwischen der rnv und datenverarbeitender Stelle

Der Chat-Bot wird im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO eingesetzt, sodass Solvemate Ihre Daten nur weisungsgebunden in unserem Auftrag verwenden darf.

(7) Rechtsgrundlage für die Datenverarbeitung, Zweck der Datenverarbeitung

(a) Erfüllung eines Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Bearbeitung von Anfragen unserer Kunden, mit denen wir Verträge haben.

(b) Berechtigtes Interesse (Art. 6 Abs. 1 S.1 lit. f DSGVO): Berechtigtes Interesse daran, einen reibungslosen Kundenservice zu gewährleisten und daran, dass unsere Dienste ordnungsgemäß funktionieren und um unsere Bearbeitungsprozesse zu verbessern und zu beschleunigen, z.B. durch optimierte Zuordnungsfunktionalitäten.

(8) Dauer der Datenverarbeitung

Wenn die Rechtsgrundlage für die Datenverarbeitung wegfällt, werden alle von Ihnen eingegebenen personenbezogenen Daten gelöscht. Daten, die für die Vertragsbearbeitung benötigt werden oder gesetzlichen Aufbewahrungsfristen (z.B. steuerliche Gründe) unterliegen, bleiben hiervon unberührt.

XIII myVRN-App

(1) Information über die Erhebung personenbezogener Daten

(a) Die myVRN-App ist eine Plattform der Verkehrsverbund Rhein Neckar GmbH (im folgenden VRN) und wird von der MENTZ GmbH, München entwickelt. Die rnv nutzt dieses Produkt zum Onlinevertrieb von ÖPNV-Tickets.

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung dieser digitalen Angebote. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen.

(b) Verantwortlicher gem. Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist

Rhein-Neckar Verkehr GmbH (rnv)
Möhlstraße 27
68165 Mannheim
Tel: 0621 465-4444
E-Mail: kundenservice(at)rnv-online.de

Datenschutzbeauftragter unseres Unternehmens ist

CTM-COM GmbH

Geschäftsleitung Herr Görmann

Marienburgstraße 27
64297 Darmstadt
E-Mail: datenschutz(at)ctm-com.de

Zuständige Datenschutz-Aufsichtsbehörde ist

Landesdatenschutzbehörde Baden-Württemberg
Königstraße 10a
70173 Stuttgart
Tel: 0711 615541–0
E-Mail: poststelle(at)lfdi.bwl.de

(c) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular wird Ihre E-Mail-Adresse und, falls sie von Ihnen angegeben werden, Ihr Name und Ihre Telefonnummer von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder – im Falle von gesetzlichen Aufbewahrungspflichten – schränken die Verarbeitung ein.

(d) Für die Auftragsverarbeitung (IT-Infrastruktur, Serverbetrieb, Anwendungsbetrieb) sind Dienstleister vertraglich gebunden.

(e) Wenn wir Ihre Daten für gewerbliche Zwecke nutzen möchten, holen wir uns Ihre Einwilligung ein.

(2) Erhebung personenbezogener Daten bei Nutzung der myVRN-App

(a) Bei Herunterladen der myVRN-App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.

(b) Bei Nutzung der myVRN-App und der Kauffunktion für ÖPNV-Tickets erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktionen zu ermöglichen. Wenn Sie unsere mobile App nutzen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware

(c) Weiterhin benötigen wir Ihre Gerätekennzeichnung, eindeutige Nummer des Endgerätes (IMEI = International Mobile Equipment Identity), Mobilfunknummer (MSISDN) und E-Mail-Adresse.

Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung der myVRN-App Cookies auf Ihrem mobilen Endgerät gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die im Gerätespeicher Ihres mobilen Endgerätes abgelegt und der von Ihnen verwendeten mobilen App zugeordnet gespeichert werden. Durch Cookies können der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihr mobiles Endgerät übertragen. Sie dienen dazu, mobile Apps insgesamt nutzerfreundlicher und effektiver zu machen.

(d) Eine Bestellung in der myVRN-App können Sie nur mit Login-Daten tätigen. Hierfür werden bei der Registrierung nachstehende personenbezogene Daten angegeben:

Anrede, Name, Vorname
vollständige Adresse
Geburtsdatum
E-Mail-Adresse
Kontoverbindung mit IBAN und BIC

Die von Ihnen bei einem Vertragsschluss freiwillig zur Verfügung gestellten persönlichen Daten werden nur zur Vertragsabwicklung erhoben, verarbeitet und genutzt. Für den erneuten Kauf eines Tickets müssen die Daten nicht neu erfasst werden. Ebenfalls ist das gekaufte Ticket an das Smartphone gebunden. Das bedeutet, wenn Sie das Smartphone verlieren, besteht keine Möglichkeit mit einem anderen Gerät auf Ihr Ticket zuzugreifen.

(e) Entschließen Sie sich zu einem Kauf mit der Vergabe von Login-Daten können Sie die myVRN-App im vollen Umfang nutzen. Das bedeutet, dass Sie ihre Daten nur einmal angeben müssen und bei einem erneuten Kauf auf diese Daten zurückgreifen. Ebenfalls können Sie gekaufte Ticket einsehen und das gekaufte Ticket ist nicht an Ihr Smartphone gebunden, sondern wird Ihren Login Daten zugeordnet. Sollten Sie Ihr Smartphone verlieren, können Sie mit einem anderen Gerät die App herunterladen und sich mit Ihren Daten anmelden. Das gültige Ticket erscheint dann in der App und ist bei Gültigkeit nutzbar.

aa. Bei der Anlage von Login-Daten werden folgende persönliche Daten von Ihnen erhoben und im Hintergrundsystem welches von Dienstleister MENTZ GmbH bereitgestellt wird, gespeichert:

Anrede, Name, Vorname
Geburtsdatum
Vollständige Adresse
E-Mail-Adresse
Passwort
Sicherheitsfrage mit Antwort

Neben der rnv und dem VRN hat auch die MENTZ GmbH Zugriff auf die hinterlegten Daten.

Wir weisen darauf hin, dass die von Ihnen bei dem Login angegebene E-Mail-Adresse als Identifikationsmerkmal der Ihnen zugeordneten Verträge genutzt wird. Es dient Ihrer Sicherheit darauf zu achten, dass die angegebene E-Mail-Adresse und Ihr aus mindestens 8 Zeichen bestehendes Passwort ausschließlich Ihnen zugängig ist. Bei einer Änderung sind diese Daten von Ihnen eigenverantwortlich über die App abzuändern oder unverzüglich dem Kundenservice der rnv mitzuteilen.

bb. Mit ihren persönlichen Login-Daten ist die zukünftige Nutzung der myVRN-App mit der Eingabe Ihres Benutzernamen und Passwortes möglich. Eine erneute Anmeldung mit Ihren persönlichen Daten ist nicht notwendig, da das System automatisch auf die bekannten Daten zurückgreift.

Die von Ihnen bei der Vergabe von Login-Daten freiwillig zur Verfügung gestellten persönlichen Daten werden nur zur Sicherstellung eines einheitlichen Login-Verfahrens erhoben, verarbeitet und genutzt und dienen als Grundlage für zukünftige Bestellungen über die angebundenen Dienste.

cc. Ihre eingegebenen Daten können Sie nach erfolgreicher Anmeldung jederzeit ändern, z.B. wenn sich Ihre Anschrift oder Ihre Bankverbindung geändert hat. Ebenso können Sie das Passwort jederzeit verändern und selbst festlegen.

dd. Sie können Ihre Login-Daten jederzeit deaktivieren. Wenden Sie sich hierzu bitte an unseren Kundenservice (myvrn(at)rnv-online.de). Nach einer internen Prüfung auf gültige Tickets werden Ihre Daten anonymisiert. Beachten Sie, dass eine Deaktivierung des Logins keine automatische Kündigung Ihres Abonnements bedeutet. Abonnements bedürfen der gesonderten Kündigung. Abrechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen für Zwecke der Steuerprüfung in das Finanzdatenarchiv übertragen und gesperrt.

ee. Bei einer Bestellung mit bestehenden Login-Daten müssen Sie folgende personenbezogene Daten angeben:

Anrede, Name, Vorname
vollständige Adresse
Geburtsdatum
E-Mail-Adresse
Gültiges Zahlungsmittel (Kreditkarte, Bankverbindung, PayPal)

Die persönlichen Daten, die bereits in den Login-Daten angegeben wurden, können hierbei übernommen werden. Die von Ihnen bei einem Vertragsschluss freiwillig zur Verfügung gestellten persönlichen Daten werden nur zur Vertragsabwicklung erhoben, verarbeitet und genutzt.

ff. In der myVRN-App haben Sie ab dem 01.01.2022 zudem die Möglichkeit an der Bestpreis-Optimierung teilzunehmen. Für die Berechnung des besten Ticketpreises werden die folgenden Informationen vor dem Kaufabschluss abgefragt:

Erwachsen (Ja/Nein)
Mitfahrer (Ja 1 bis 4/Nein)
Bahncard-Inhaber (Ja/Nein)
1. Klasse (Ja/Nein)

Alternativ können Sie eine Bestellung außerhalb der Best-Preis-Optimierung durchführen, sodass ausschließlich die in Kapitel 4 e genannten Daten abgefragt werden.

(f) Nach Beendigung des Nutzungsvertrags werden die Kundenstammdaten (Name, Vorname, Anschrift, Geburtsdatum, Mobilfunknummer und E-Mail-Adresse) anonymisiert und für Statistikzwecke vorgehalten. Abrechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen für Zwecke der Steuerprüfung in das Finanzdatenarchiv übertragen und gesperrt.

(g) Die eingegebenen persönlichen Daten (Name, Vorname, Geburtsdatum und Adresse) werden genutzt, um eine Bonitätsprüfung zu veranlassen. Dieser Hinweis erfolgt entsprechend der Vorschrift des Art. 12 DS-GVO.

(h) Die rnv und ihre Dienstleister verwenden personenbezogene Daten (Kundenstamm-, und Abrechnungsdaten) für die Abrechnung der getätigten Fahrten.

(i) Bei personalisierten Tickets ist im Falle einer Kontrolle ein gültiges Ausweisdokument (z.B. Studierendenausweis, Reisepass, Personalausweis oder Führerschein) vorzuzeigen.

(j) Wir geben Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, Kontoverbindung, Kreditkartendaten, ggf. Mobilfunknummer sowie Daten zu Ihren jeweiligen Ticketkäufen) und alle Änderungen an die LogPay Financial Services GmbH zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Ticketkauf entstehen, weiter. Dies erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten der LogPay Financial Services GmbH besteht in der Erhebung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen.

Sie können der Übermittlung dieser Daten an die LogPay Financial Services GmbH jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.

Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie unter https://www.logpay.de/DE/datenschutzinformationen/ abrufen.

(3) Verwendung Ihres Adressbuchs, Ihres Kalenders und Ihrer Fotos bei der Nutzung des Handy-Tickets.

(a) Zu Beginn der Nutzung unserer mobilen App bitten wir Sie in einem Pop-up, um die Erlaubnis zur Nutzung folgender Funktionen:

Betriebssystem Android:

Speicher
Standort

Betriebssystem iOS:

Standorte
Mobile Daten

Standort/mobile Daten:

Diese Funktionen sind zur Ermittlung der Geo-Koordinaten des Geräts und Vorbelegung der Starthaltestelle erforderlich. Auf diese Funktionen greift die App nur bei Nutzung der Umgebungskarte zu und nur so lange, wie Sie diese Funktion nutzen. Erteilen Sie der App diese Berechtigung nicht, müssen diese Daten manuell eingegeben werden.

(b) Wenn Sie die Erlaubnis nicht erteilen, nutzen wir diese Daten nicht. In diesem Fall können Sie nicht alle Funktionen der App nutzen. Sie können die Erlaubnis später in den Einstellungen des Betriebssystems unter Einstellungen erteilen oder widerrufen.

(c) Wenn Sie den Zugriff auf diese Daten gestatten, wird die mobile App nur auf Ihre Daten zugreifen und sie auf unseren Server übertragen, soweit es für die Erbringung der Funktionalität notwendig ist. Ihre Daten werden von uns vertraulich behandelt und gelöscht, wenn Sie die Rechte zur Nutzung widerrufen oder zu den Erbringungen der Leistungen nicht mehr erforderlich sind und keine rechtlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a und Art. 6 Abs. 1 S. 1 lit.b DS-GVO.

(4) Ihre Rechte

(a) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft,
Recht auf Berichtigung oder Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Widerspruch gegen die Verarbeitung,
Recht auf Datenübertragbarkeit.

(b) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren.

(c) Bitte beachten Sie, dass wir Ihr Auskunftsersuchen und unsere Auskunft für Zwecke des Nachweises der ordnungsgemäßen Auskunft für einen Zeitraum von drei Jahren speichern.

a. Ihr Recht auf Löschung und Berichtigung

Wenn Sie uns personenbezogene Daten überlassen haben, haben Sie jederzeit die Möglichkeit, diese löschen zu lassen. (Art. 17 DS-GVO). Senden Sie uns dazu eine E-Mail an myvn@rnv-online.de oder senden Sie uns einen Brief (rnv GmbH, Möhlstraße 27, 68165 Mannheim).

Eine Änderung Ihrer Daten (z.B. Änderung der Adresse) können Sie jederzeit selbst online in Ihrem Onlinekonto oder der App durchführen oder senden Sie uns dazu eine E-Mail an myvrn(at)rnv-online.de.

b. Recht auf Auskunft

Die Rhein-Neckar-Verkehr GmbH erteilt dem Nutzer auf Verlangen unentgeltlich und unverzüglich Auskunft über die zu seiner Person gespeicherten Daten. Die Auskunft kann auf Verlangen des Nutzers schriftlich oder per Fax erteilt werden. Das Auskunftsersuchen ist unter Beifügung einer Legitimation (z.B. Personalausweiskopie) schriftlich oder per Fax an die Rhein-Neckar-Verkehr GmbH zu richten. Für die Identifizierung benötigen wir auf der Ausweiskopie allerdings nur Name, Anschrift, Geburtsdatum und Gültigkeitsdauer. Alle anderen auf der Kopie befindlichen Daten (z.B. Personalausweisnummer, Lichtbild, persönliche Merkmale und Staatsangehörigkeit) können daher geschwärzt werden. Die Ausweiskopie wird ausschließlich zur Identitätsprüfung verwendet und anschließend vernichtet.

c. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Widerspruch können Sie uns unter folgenden Kontaktdaten informieren: myvrn(at)rnv-online.de.

Fassung 2026