Datenschutz für die HandyTicket Deutschland App & ZÄPP-App (inkl. eezy Tarif)

Wir möchten Sie nachfolgend über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung der HandyTicket Deutschland App und der ZÄPP, in der der eezyTarifs integriert ist, informieren und Sie über Ihre Rechte nach der Datenschutz-Grundverordnung (nachfolgend: „DS-GVO“) und dem Bundesdatenschutzgesetz (nachfolgend: „BDSG“) aufklären. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Kontaktdaten des Verantwortlichen

Ruhrbahn GmbH
Zweigertstraße 34
45130 Essen
Tel. 0201 826 0
E-Mail: info(at)ruhrbahn.de

Kontaktdaten des Datenschutzbeauftragten

Ruhrbahn GmbH
Datenschutzbeauftragter
Zweigertstraße 34
45130 Essen
Tel. 0201 826 0
E-Mail: datenschutz(at)​ruhrbahn.de

Weitere Angaben zu unserem Unternehmen sowie Kontaktdetails können Sie dem Impressum in der App und unserer Website entnehmen. Im Rahmen der Nutzung der Apps ermöglichen wir Ihnen den Abruf und die Darstellungen folgender Informationen:

• Fahrplanauskunft
• Ticketkauf direkt über die App
• Abfahrtsmonitor
• Verkehrsinformationen

Gemeinsame Verantwortlichkeit mit Kooperationspartnern 

Grundsätzlich verarbeiten wir Ihre Daten in eigener Verantwortlichkeit. Darüber hinaus verarbeiten wir im Rahmen von bestimmten Verarbeitungstätigkeiten Ihre Daten auch mit anderen Kooperationspartnern in gemeinsamer Verantwortlichkeit gemäß Art. 26 DS-GVO. 

Dies betrifft die Verarbeitung im Zusammenhang mit der Nutzung von eezy in NRW zum Zwecke der Einnahmenaufteilung, der Berechnung des Mindererlösausgleichs und des Tarifcontrollings sowie die gemeinsame Durchführung der Markt- und Meinungsforschung. Weitere Einzelheiten zu diesen Verarbeitungstätigkeiten und der gemeinsamen Verantwortlichkeit finden Sie in diesen Datenschutzhinweisen.

Verarbeitungszwecke

1. Download der Apps 

Beim Download der Apps werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

2. Nutzung der Apps ohne eine weitere Registrierung

Im Rahmen der Nutzung der Apps erheben wir bestimmte Daten, die für die Nutzung der Apps erforderlich sind. Hierzu gehören: Benutzersprache, ID des genutzten IDM-Servers, Session-ID. Daten, die zum Aufbau der Session und zur Speicherung kundenseitiger Einstellungen erforderlich sind, werden verarbeitet, um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen, die Funktionen und Leistungsmerkmale der Apps zu verbessern und Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen.

3. Authentifizierungsverfahren und Erstellung eines Nutzeraccounts zum Zweck des Ticket-Erwerbs

Tickets können direkt über die Apps käuflich erworben werden. Zu diesem Zweck können Sie sich zunächst über die Apps registrieren und einen Nutzeraccount anlegen. Bei der Erstellung des Nutzeraccounts können Sie die folgenden Daten in die Eingabemaske eintragen:

• Vorname, Nachname
• E-Mail-Adresse
• Geburtsdatum
• Kontrollfrage („Passwort vergessen-Funktion“) (nur für das HandyTicket Deutschland System)
• Kontrollantwort (nur für das HandyTicket Deutschland System)
• PIN/Passwort

Nach der Anmeldung werden diese Daten durch uns gespeichert, um Ihnen den Zugang zu Ihrem Nutzeraccount zu gewähren und diesen zu verwalten. Pflichtangaben im Rahmen der Registrierung sind entsprechend gekennzeichnet und sind für den Abschluss des Nutzungsvertrages und für Buchungen erforderlich.
Fügen Sie eine Zahlungsart zum Zwecke des Ticketerwerbs hinzu, werden folgende Daten verarbeitet:

• Mobiltelefonnummer (optional)
• Bezahlverfahren (Kreditkarte, Lastschrift, Paypal)
• Bankdaten/Kreditkartendaten
• Adresse (Wohnort, Postleitzahl, Straße, Hausnummer, Land)

Die Pflichtangaben verwenden wir, um Sie beim Login zu authentifizieren und Anfragen zur Rücksetzung Ihres Passwortes zu bearbeiten. Die von Ihnen im Rahmen der Registrierung eingegebenen Daten werden von uns verarbeitet und verwendet, um Ihre Berechtigung zur Verwaltung des Nutzeraccounts zu verifizieren, die Nutzungsbedingungen der App sowie alle damit verbundenen Rechte und Pflichten durchzusetzen, mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzeraccounts betreffen, senden zu können und Buchungen abzuwickeln.

Bei einigen Bezahlverfahren benötigen wir die erforderlichen Bezahldaten, um sie an einen von uns beauftragten Bezahldienstleister weiterzugeben.

Freiwillige Angaben verwenden wir, um diese entsprechend Ihrer vorgenommenen Einstellungen im Rahmen der Apps anzuzeigen und auf Ihren Wunsch hin anderen Nutzern der Apps zugänglich zu machen.
 

4. Nutzung der Apps und Ticketerwerb oder Abwicklung von Abonnements

Im Rahmen der App-Nutzung können Sie diverse Informationen eingeben, verwalten, bearbeiten und abrufen. Diese Informationen umfassen insbesondere Daten über die Leistungsfunktionen der Apps (Fahrplanauskunft, Ticketkauf, Abfahrtsmonitor, Verkehrsinformationen). Zur Abwicklung von Fahrkartenkäufen verarbeiten wir folgende Daten:

• Tickettyp
• Preisstufe
• Start- und Zielzone
• Preis
• Währung
• Produktgültigkeit
• Name des Nutzers
• Zahlungsart
• Datum
• Purchase-/Kauf-ID
• Adresse
• Geburtsdatum

Die Nutzung der App-Funktionen erfordert darüber hinaus die Berechtigung zum Zugriff auf das Internet, um Ihre Eingaben auf unseren Servern zu speichern.
Abhängig von der gewählten Funktionalität greifen die Apps auch auf Funktionen Ihres mobilen Endgeräts zu, wie Ihre Kamera (z.B. zum Scannen der Barcodes auf den Nextbike Leihrädern. Ihren GPS-Empfänger (z.B. für die Erhebung von Geokoordinaten zur Ermittlung von Ziel oder Endpunkten von Verbindungen) sowie Lage und Geschwindigkeitssensoren (z.B. für die Anzeige von Bewegungsrichtung oder Fahrtverlauf).
 

5. Verwendung der Bluetooth Funktion

In bestimmten Tarifgebieten in NRW funktioniert im Zusammenhang mit der Nutzung von eezy der Check-in -& Check-out über die Bluetooth Schnittstelle des mobilen Endgeräts. Darüber hinaus wird durch die Nutzung des Bluetooth die Standortgenauigkeit verbessert. Sie können der Verwendung zustimmen oder diese untersagen. Eine Abfrage erfolgt bei erstmaliger Nutzung der App und, sofern Sie die Verwendung zunächst nicht erlaubt haben, spätestens mit Nutzung von eezy ein weiteres Mal. Für die Nutzung von eezy ist die Verwendung der Bluetooth-Funktion erforderlich.
 

Die Bluetooth-Funktion kann außerdem dazu genutzt werden, um in der ZÄPP einen Halte- oder Servicewunsch auszulösen. Bei aktiviertem Talkback (Funktion für Sehbehinderte) kann außerdem ein Türfinde-Signal ausgelöst werden.
 

6. Verwendung von Standortdaten

Die App enthält verschiedenen Funktionen, die Ihren Standort erfassen. Die App greift hierbei auf das GPS-Signal Ihres mobilen Endgeräts zu. Die App verwendet Ihren Standort nur, soweit Sie die Verwendung des genauen Standortes in den entsprechenden Geräteeinstellungen (Standort-Berechtigungen) des Betriebssystems Ihres mobilen Endgerätes erlaubt haben. 

Die App bietet Ihnen die Nutzung von eezy in NRW an, bei der Ihre Standortdaten zwecks Erfassung der gefahrenen Strecke verwendet werden. Auf Basis der gefahrenen Strecke wird der konkrete Fahrpreis berechnet. Die Standortdaten werden erst mit dem Klick „Check-in“ erhoben. Die Verarbeitung ist erforderlich zur Anbahnung und Durchführung des mit Ihnen im Rahmen des für die Nutzung von eezy geschlossenen Vertrags. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist in dem Fall Art. 6 Abs. 1 lit. b DS-GVO. 

Die App bietet Ihnen zum Zwecke der Fahrplanauskunft sowie im Rahmen des Ticketshops zudem die Möglichkeit, Haltestellen in Ihrer Nähe anhand Ihres genauen Standorts zu ermitteln, wenn Sie die Funktion „Aktuelle Position“ oder „Haltestellen in der Nähe“ nutzen.

Wenn „Standortgenauigkeit“ aktiviert ist, erhebt Google regelmäßig Daten zur Verbesserung der Standortgenauigkeit. Zum Schutz Ihrer Privatsphäre nutzt Google dazu eine temporäre, rotierende Kennung, die zufällig zugeordnet wird, nicht mit einer bestimmten Person oder einem bestimmten Konto in Verbindung gebracht werden kann und innerhalb von sieben Tagen gelöscht wird. Diese Kennungen ändern sich automatisch und regelmäßig.

Die Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. In den Geräteeinstellungen können Sie Ihre Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen, indem Sie die Verwendung der Bluetooth-Funktion unterbinden. Bitte beachten Sie, dass wenn Sie die Erfassung Ihrer Standortdaten in den Geräteeinstellungen deaktivieren, Sie nicht mehr in der Lage sind, die entsprechenden Funktionen in der App zu nutzen. Insbesondere sind Sie nicht mehr berechtigt, eezy in NRW über die Check-In & Check-Out Funktion zu nutzen.

Der Zugriff auf Funktionalitäten Ihres mobilen Endgeräts erfolgt grundsätzlich nur dann, wenn Sie es veranlassen, indem Sie etwa die Spracherkennung aktivieren, um eine Eingabe in den Apps zu machen oder Ihren Standort erfassen, um sich eine Haltestelle in der Nähe anzeigen zu lassen. Sie können den Zugriff der Apps in den Einstellungen Ihres mobilen Endgeräts für die verschiedenen Funktionen Ihres mobilen Endgeräts ausschalten. Die entsprechenden Funktionalitäten der Apps sind dann jedoch nicht nutzbar. Sie werden ggf. bei der Nutzung gefragt, ob Sie den Zugriff wieder gestatten möchten.

Die Verarbeitung und Verwendung von Nutzungsdaten erfolgt zur Bereitstellung des Dienstes.

Freiwillige Angaben verwenden wir, um diese entsprechend Ihrer vorgenommenen Einstellungen im Rahmen der Apps anzuzeigen und auf Ihren Wunsch hin anderen Nutzern der Apps zugänglich zu machen.
 

7. Ticketkauf

Wenn Sie Fahrleistungen im öffentlichen Nahverkehr in Anspruch nehmen, können Sie digital im Ticketshop zwischen verschiedenen Ticketarten wählen. Hierzu gehören elektronische Tickets gemäß den jeweils geltenden Tarifen und Preisstufen. Diese können Sie über die App im Bereich des Ticketshops und unsere Website bestellen. Alternativ können Sie über die App eezy nutzen. eezy ermöglicht es Ihnen, bei einer Fahrt ganz bequem per Smartphone mittels Check-in und Check-Out ein Ticket zu generieren. In diesem Fall wird der Fahrpreis anhand der Luftlinie zwischen Start und Ziel der Fahrt ermittelt. Nachfolgend finden Sie Informationen zur Verarbeitung Ihrer Daten im Zusammenhang mit der Bestellung von elektronischen Tickets über den Ticketshop in unserer App und unserer Website sowie dem Ticketerwerb bei Nutzung von eezy. 
 

8. Bestellung und Abrechnung von elektronischen Tickets 
 

Wenn Sie in der App im Bereich Ticketshop und unserer Website Tickets bestellen, ist es erforderlich, dass Sie den Ticketbestellvorgang durchlaufen. Hierzu verarbeiten wir Ihre bereits im Rahmen der Registrierung erhobenen Kundendaten, bestehend aus den Stamm- und Kontaktdaten sowie die von Ihnen hinterlegte Zahlungsart. Weiterhin werden folgenden Daten verarbeitet: Rechnungsdaten (Rechnungsadresse, Finanzdienstleister, Zahlungsart), Bestelldaten (Bestellung-ID, Bestelldatum und Bestellstatus), Ticketdaten (Ticket ID, Gültigkeit, Geltungsbereich, Zone, Starthaltestelle, Tickettyp, Ticketname, Ticket Key, verfügbare/verbrauchte Einheiten, Preisstufe, Barcode, Kategorie (Klasse), Angaben zum Verkehrsverbund, Verkehrsunternehmen, Angaben über Gesamtpreis der gekauften Tickets, Tarifart, Produktnummer, Einnahme-Aufteilungs-Code zur Zuweisung der Einnahmen, Erstattung). 

Die Verarbeitung ist erforderlich zur Anbahnung und Durchführung des mit Ihnen im Rahmen des Ticketkaufs geschlossenen Vertrags. Rechtsgrundlage für die Verarbeitung Ihrer Daten für die aufgeführten Zwecke ist Art. 6 Abs. 1 lit. b DS-GVO. 
 

9. Bemessung und Abrechnung von Fahrpreisen bei Nutzung von eezy (Check-in Button)
 

Sofern Sie in der App eezy nutzen, erhalten Sie beim Check-In eine entsprechende Fahrtberechtigung. Die Abrechnung des konkreten Fahrpreises erfolgt nach dem (assisted) Check-Out. Um den Fahrpreis zu bemessen, ist es erforderlich Ihre Fahrtdaten während der gesamten Reisedauer zu erfassen und die entsprechende Reisestrecke abzubilden. Zu den Fahrtdaten gehören Standort- und Fortbewegungsdaten (Check-In Zeit, Check-In Haltestelle, Check-Out Zeit, Check-Out Haltestelle, Km-Anzahl, Uhrzeit, Wegepunkte (Haltestelle, Ankunft, Abfahrt)), ergänzende Fahrtdaten (Fahrt ID, Fahrtdatum, Fahrtstatus, Mitnahme Kinder, Mitnahme Fahrräder, Klasse) sowie durch das System zusätzlich bereitgestellte bestell- und abrechnungsrelevante Daten (Bestell-ID, Bestellstatus, Tarif, Rabattstufe, Preisstufendeckel, 24h-Deckel, 30 Tages-Deckel, Basispreis, Mitnahmen, Gesamtsumme, Kundenvertragspartner). Zusammen ergeben diese Daten einen sog. Vertriebsdatensatz.

Die Erfassung der vorgenannten Fahrtdaten erfolgt primär über GPS- und Bluetooth-Signal Ihres mobilen Endgeräts. Die auf Basis der Fahrtdaten gebildete Reisestrecke besteht aus Ersteinstiegshaltestelle nach dem Check-In, durchfahrene Haltestellen und Umstiegshaltestellen, die Letztausstiegshaltestelle vor dem Check-Out, sowie gegebenenfalls die genutzten Linien. Die eigentliche Bemessung des Fahrpreises erfolgt durch Zuordnung der gebildeten Reisestrecke zu den jeweils anwendbaren Tarifbestimmungen der einzelnen Verkehrsunternehmen und Tariforganisationen. Bei der Abrechnung des gebildeten Fahrpreises werden wiederum Ihre im Rahmen der Registrierung hinterlegten Stamm- und Kontaktdaten sowie die hinterlegte Zahlungsart verwendet. 

Die Verarbeitung ist erforderlich zur Anbahnung und Durchführung des mit Ihnen im Rahmen des für die Nutzung von eezy geschlossenen Vertrags. Rechtsgrundlage für die Verarbeitung Ihrer Daten für die aufgeführten Zwecke ist Art. 6 Abs. 1 lit. b DS-GVO.

Einsatz von Analyse-Tools

1. Firebase Analytics

Wir verwenden Firebase Analytics, um die Nutzung unserer App und unserer Website nachvollziehen zu können und um daraus abzuleiten, welche Funktionen für Nutzer von besonderem Interesse sind und wie wir die App verbessern können.

Folgende Daten der App und unserer Website Nutzung werden von Google Firebase Analytics erfasst: IP-Adresse, Anzahl der Nutzer und Sitzungen, Sitzungsdauer, Betriebssystem, Gerätemodell, Region, Erstmaliger Start, App-Ausführungen und -Updates, Nutzung Funktionen der App, verwendete Netzwerke, gewählte Zahlungsmethode, gewählte Uhrzeit, gewähltes Verkehrsmittel, Ticket­art, Login-Status, Standort, aktuelle Geschwindigkeit (langsam, mittel, schnell), Aktion, die der Nutzer vor der aktuellen Aktion in der App durchgeführt hat, ausgewählter Ticketshop, Art des Start-, End- und Umsteigeorts, Anzahl und Typ an zusätzlichen Verkehrsmitteln, Reihenfolge der aufgerufenen Seiten, Werbe-ID.

2. Firebase Crashlytics

Wir verwenden Firebase Crashlytics, um durch die Auswertung anonymisierter und aggregierter Absturzberichte die Stabilität und Zuverlässigkeit unserer App verbessern zu können. Um uns anonymisierte Absturzberichte zur Verfügung stellen zu können, erfasst Firebase Crashlytics im Falle eines Absturzes oder einer Fehlfunktion (Crash) der App Informationen und überträgt diese an Server von Google in den USA (Zustand der App zum Zeitpunkt des Absturzes, Installation UUID, Crash-Trace, Hersteller und Betriebssystem des mobilen Geräts, letzte Log-Meldungen, Zeitpunkt und Dauer der Störung, Art der Störung, genutzte Funktionen der App zum Zeitpunkt der Störung). 

Wir verwenden Google Firebase ohne geräteübergreifende Nachverfolgung der Nutzer (User-ID) und ohne Aktivierung der Zielgruppen-Option zu (Re-) Marketingzwecken. Wir haben zudem die Produktverknüpfung deaktiviert, sodass die erhobenen Daten nicht mit weiteren Google-Diensten geteilt wer­den. Auch die Datenfreigabe an Google haben wir deaktiviert, sodass Google die erhobenen Daten ausschließlich dazu nutzen darf, uns die Nutzungsberichte zur Verfügung zu stellen.

3. Übersicht der eingesetzten Cookies

Nachfolgend finden Sie eine Beschreibung der Cookies, die von uns in der App und auf unserer Website verwendet werden. Es handelt sich hier um funktionale Cookies sowie Marketing- und Analyse-Cookies. Die Verwendung von Analyse- und Marketing-Cookies erfolgt nur, wenn Sie in die Aktivierung dieser Cookies eingewilligt haben. Sie können Ihre Einwilligung zum Einsatz von Marketing- und Analyse-Cookies jederzeit in den Einstellungsoptionen in der App bzw. auf der Website widerrufen.

Funktionale Cookies

Diese Cookies sind für die Darstellung und den Betrieb der App bzw. der Website, einschließlich der damit verbundenen Funktionen und Services zwingend notwendig. Da ohne diese Cookies die App bzw. Website nicht bereitgestellt werden kann, werden diese Cookies automatisch beim Aufruf der App bzw. der Website gesetzt.

UserID

Anbieter: MENTZ
Speicherfrist: Gültigkeit ist auf eine Session festgelegt 
Beschreibung: Es handelt sich hierbei um ein Cookie, das eine eindeutige ID für die konkrete Session des Nutzers vergibt. Durch die vergebene ID wird sichergestellt, dass der Ticketshop während des gesamten Besuchs funktioniert und die von dem Nutzer getätigten Interaktionen (z. B. Produktauswahl) ordnungsgemäß dem jeweiligen Nutzer zugeordnet werden. Die ID fungiert als Klammer für die im Server gespeicherten Informationen des jeweiligen Nutzers.

ClientID

Anbieter: MENTZ
Speicherfrist: siehe oben
Beschreibung: siehe oben

OrganizationID

Anbieter: MENTZ
Speicherfrist: siehe oben
Beschreibung: siehe oben

ClientName

Anbieter: MENTZ
Speicherfrist: siehe oben
Beschreibung: siehe oben

OrganizationName

Anbieter: MENTZ
Speicherfrist: siehe oben
Beschreibung: siehe oben

Marketing und Analyse-Cookies

Diese Cookies werden zur Verbesserung der Funktionalität und Nutzerfreundlichkeit unserer Website sowie zur Nachverfolgung von Präferenzen verwendet. Sie erheben Informationen zu Ihrem Nutzungs­verhalten, z. B. welche Seiten Sie am häufigsten aufrufen und ob Sie Fehlermeldungen von Seiten er­halten.

Adjust

Anbieter Adjust
Speicherfrist Im Rahmen der gesetzlichen Bestimmungen
Beschreibung: siehe oben

Google Firebase

Anbieter Google
Speicherfrist 2 Monate
Beschreibung: siehe oben

Firebase Analytics

Anbieter Google
Speicherfrist 2 Monate
Beschreibung: siehe oben

Firebase Crashlytics

Anbieter Google
Speicherfrist 2 Monate
Beschreibung: siehe oben

Rechtsgrundlagen

Sofern Sie den Zugriff auf Funktionalitäten Ihres mobilen Endgerätes freigeben, beruht die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Soweit die Verarbeitung zur Erfüllung des Vertrages zwischen Ihnen als Betroffenem und uns zur Nutzung der Apps und zum Ticketkauf erforderlich ist, bildet hierfür Art. 6 Abs. 1 lit. b) DS-GVO die Rechtsgrundlage. Darüber hinaus haben wir ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DS-GVO daran, die Funktionsfähigkeit und den fehlerfreien Betrieb der Apps zu gewährleisten. Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 lit. c) DS-GVO unterliegen.

Gemeinsame Datenverarbeitung im Zusammenhang mit der Nutzung des eezyTarifs

Es handelt sich bei eezy in NRW um ein gemeinsames Mobilitätsangebot der teilnehmenden Kooperationspartner (u.a. Verkehrsunternehmen, Vertriebsdienstleister, Tarifgemeinschaften und Tariforganisationen). 

Um die Funktionsfähigkeit von eezy sicherzustellen und weiterzuentwickeln, werden die bei der Nutzung anfallenden Vertriebsdatensätze von den teilnehmenden Kooperationspartnern für die in diesen Datenschutzhinweisen dargestellten Zwecke der Einnahmenaufteilung, der Mindererlösberechnung und des Tarifcontrollings verarbeitet. 

Da eezy zudem vertrieblich und tariflich ein neues Angebot darstellt, über das bislang nur wenige Erkenntnisse zur Kundennutzung und zum Kundenverhalten aus der Praxisanwendungen vorliegen, verarbeiten die teilnehmenden Kooperationspartner verschiedene Daten zum Zwecke der gemeinsamen Markt- und Meinungsforschung. 

Je nach Art und Umfang der einzelnen Verarbeitungstätigkeiten agieren wir zusammen mit den teilnehmenden Kooperationspartnern in gemeinsamer Verantwortlichkeit gemäß Art. 26 DS-GVO. Weitere Einzelheiten zur gemeinsamen Verantwortlichkeit sind in diesen Datenschutzhinweisen enthalten. 

Die Einnahmenaufteilung dient dazu, um Erlöse aus den jeweiligen eezy-Tarifen den einzelnen Verkehrs­unternehmen, die die eigentlichen Verkehrsleistungen erbringen, zuzuweisen. Zu diesem Zweck werden die bei der Nutzung von eezy anfallenden Vertriebsdatensätze an den für die Einnahmenaufteilung zuständigen Kooperationspartner übermittelt. Der zuständige Kooperationspartner kann dann auf dieser Basis die Einnahmenaufteilung für den jeweiligen eezy-Tarif durchführen. 

Einnahmenaufteilung eezy.nrw

Zuständig für die Einnahmenaufteilung für eezy.nrw ist das Kompetenzcenter Marketing NRW bei der Verkehrsverbund Rhein-Sieg GmbH („KCM“). Hierbei verarbeitet das KCM die von uns und den anderen Kundenvertragspartnern erhobenen und an das KCM übermittelten Vertriebsdatensätze. Entsprechend erfolgt die Verarbeitung der Vertriebsdatensätze in gemeinsamer Verantwortlichkeit mit dem KCM und den anderen Kundenvertragspartnern, die eezy vertreiben und die Vertriebsdaten an das KCM übermitteln. 

Im Rahmen der Einnahmenaufteilung werden Erlöse aus eezy den jeweiligen Verkehrsunternehmen zugewiesen. Hierzu ermittelt das KCM auf Basis der Vertriebsdaten, welcher Anteil der Erlöse aus Ihrer Reise welchem Verkehrsunternehmen im Detail zusteht. Hierbei wird durch das KCM Ihren Reisedaten aus dem Vertriebsdatensatz eine pseudonymisierte 24-Stunden-Kunden-ID zugeordnet. Dabei handelt es sich um eine temporäre Kunden-ID, die keine Identifikation Ihrer Person durch unseren Kooperationspartner ermöglicht und lediglich dazu dient, einzelne Reiseabschnitte einer Gesamtreise im Rahmen von eezy zuzuordnen.

Bevor der Vertriebsdatensatz zur Einnahmenaufteilung verarbeitet wird, findet durch das KCM eine vorgeschaltete Qualitäts- und Fehlerkontrolle statt (sog. „Meldungs­steuerung“).

Die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Einnahmenaufteilung erfolgt gemäß Art. 6 Abs. 1 lit. b DS-GVO zur Erfüllung des Vertrags mit Ihnen. Die vorgeschaltete Meldungssteuerung hingegen basiert gemäß Art. 6 Abs. 1 lit. f DS-GVO sowohl auf unserem als auch auf dem berechtigten Interesse des KCM, über eine validierte und geprüfte Datengrundlage zu verfügen und die Richtigkeit der Ergebnisse zu gewährleisten.

Einnahmenaufteilung eezy Westfalen

Zuständig für die Einnahmenaufteilung für eezy Westfalen ist die WestfalenTarif GmbH („WTG“). Hierbei verarbeitet die WTG die von uns und den anderen Kundenvertragspartnern erhobenen und an die WTG übermittelten Vertriebsdatensätze. Entsprechend erfolgt die Verarbeitung der Vertriebsdatensätze in gemeinsamer Verantwortlichkeit mit der WTG und den anderen Kundenvertragspartnern, die eezy Westfalen vertreiben und die Vertriebsdaten an die WTG übermitteln. 

Im Rahmen der Einnahmenaufteilung werden Erlöse aus eezy Westfalen den jeweiligen Verkehrsunternehmen zugewiesen. Hierzu ermittelt die WTG auf Basis der Vertriebsdaten, welcher Anteil der Erlöse aus Ihrer Reise welchem Verkehrsunternehmen im Detail zusteht. Bevor der Vertriebsdatensatz zur Einnahmenaufteilung von der WTG verarbeitet wird, unternimmt diese eine vorgeschaltete Qualitäts- und Fehlerkontrolle (sog. „Datenaufbereitung“).

Die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Einnahmenaufteilung inkl. der vorgeschalteten Datenaufbereitung erfolgt gemäß Art. 6 Abs. 1 lit. b DS-GVO zur Erfüllung des Vertrags mit Ihnen.

Einnahmenaufteilung eezy VRR

Zuständig für die Einnahmenaufteilung für eezy VRR ist die Verkehrsverbund Rhein Ruhr AöR („VRR AöR“). Hierbei verarbeitet die VRR AöR die von uns und den anderen Kundenvertragspartnern erhobenen und an die VRR AöR übermittelten Vertriebsdatensätze. Entsprechend erfolgt die Verarbeitung der Vertriebsdatensätze in gemeinsamer Verantwortlichkeit mit der VRR AöR und den anderen Kundenvertragspartnern, die eezy VRR vertreiben und die Vertriebsdaten an die VRR AöR übermitteln. 

Im Rahmen der Einnahmenaufteilung werden Erlöse aus eezy VRR den jeweiligen Verkehrsunternehmen zugewiesen. Hierzu ermittelt die VRR AöR auf Basis der Vertriebsdaten, welcher Anteil der Erlöse aus Ihrer Reise welchem Verkehrsunternehmen im Detail zusteht.

Die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Einnahmenaufteilung erfolgt gemäß Art. 6 Abs. 1 lit. b DS-GVO zur Erfüllung des Vertrags mit Ihnen.

Berechnung des Mindererlösausgleichs

Mit der Einführung von eezy.nrw kann es für die Verkehrsunternehmen zu sog. Minder¬erlösen kommen. Ursache hierfür ist unter anderem, dass für verbundraumübergreifende Fahrten eine Preisobergrenze je 24-Stunden-Zeitraum existiert. Um daraus resultierenden Erlösnachteilen für die Verkehrsunternehmen entgegenzuwirken, hat das Land Nordrhein-Westfalen eine Förderung dieser übernommen. Für diese Förderung führt unser Kooperationspartner KCM die Berechnung des Mindererlösausgleichs durch. Diese Berech¬nung erfolgt auf der Basis des von uns bereitgestellten Vertriebsdatensatzes. 
Zum Zwecke der Berechnung des Mindererlösausgleichs wird durch unseren Kooperationspartner Ihren Reisedaten aus dem Vertriebsdatensatz eine pseudonymisierte 24-Stunden-Kunden-ID zuge¬ordnet. Dabei handelt es sich um eine temporäre Kunden-ID, die keine Identifikation Ihrer Person durch unseren Kooperationspartner ermöglicht und lediglich dazu dient, einzelne Reiseabschnitte einer Gesamtreise im Rahmen von eezy.nrw zuzuordnen. Bevor der Vertriebsdatensatz zur Berechnung des Mindererlösausgleichs verarbeitet wird, findet durch das KCM die Meldungssteuerung statt.
Die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Berechnung des Minder-erlösausgleichs erfolgt gemäß Art. 6 Abs. 1 lit. b DS-GVO zur Erfüllung des Vertrags mit Ihnen. Die vorgeschaltete Meldungssteuerung hingegen basiert gemäß Art. 6 Abs. 1 lit. f DS-GVO sowohl auf unserem als auch auf dem berechtigten Interesse unseres Kooperationspartners, eine validierte und geprüfte Datengrundlage zu haben und die Richtigkeit der Ergebnisse zu gewährleisten. Die Verarbeitung zum Zwecke der Berechnung des Mindererlösausgleichs erfolgt in gemeinsamer Verantwortlichkeit mit dem KCM und den anderen Kundenvertragspartnern, die eezy.nrw vertreiben und Vertriebsdatensätze für diesen Zweck an das KCM übermitteln.  

Tarifcontrolling

Das Tarifcontrolling dient dazu, um den Erfolg und die Wirtschaftlichkeit von eezy in NRW zu bewerten. Zu diesem Zweck sollen im Rahmen des Tarifcontrollings insbesondere (potentielle) wirtschaftliche Fehlentwicklungen, Verkaufsverlagerungen und Risikoberechnungen aus Sicht der Kooperationspartner frühzeitig erkannt werden. Weitere Ziele des Tarifcontrollings umfassen insbesondere die kontinuierliche tarifliche Weiterentwicklung von eezy in NRW (bspw. Neufestlegung von Preisen oder Deckelungen, Modifikation und Ergänzung von Tickets die Erstellung der jährlichen Kalkulation für notwendige Preisanpassungen) sowie das kontinuierliche Monitoring und Controlling von Verkaufs- und Absatzzahlen. 
Das Tarifcontrolling dient ebenfalls dabei dazu, um wichtige Entscheidungsgrundlagen vorzubereiten, etwa für die Verkehrsunternehmen, Tariforganisationen sowie Genehmigungsbehörden, um Nachweise gegenüber den Fördergebern bereitzustellen sowie zur Berichterstattung in landesweiten und regionalen Gremien (z.B. verkehrliche oder politische Gremien). Da es sich bei eezy in NRW um ein vertrieblich und tariflich neues Angebot handelt, über das bislang nur wenige Erkenntnisse zur Kundennutzung und -akzeptanz vorliegen, ist das Tarifcontrolling von großer Bedeutung für die Nahverkehrslandschaft in NRW sowie den einzelnen Tarifgebieten. 
Zum Zwecke des Tarifcontrollings erheben wir die bei der Nutzung von eezy in NRW anfallenden Vertriebsdatensätze und übermitteln diese zur Durchführung des Tarifcontrollings an den hierfür zuständigen Kooperationspartner. Zudem wird bei der Erstellung des Vertriebsdatensatzes jedem Kunden eine Kunden-ID durch uns zugeordnet, die ebenfalls Bestandteil der übermittelten Daten ist. Der Kooperationspartner kann dann auf dieser Basis das Tarifcontrolling für den in seine Zuständigkeit fallenden eTarif durchführen.

Tarifcontrolling eezy.nrw

Zuständig für das Tarifcontrolling für eezy.nrw ist das KCM. Hierbei verarbeitet das KCM die von uns und den anderen Kundenvertragspartnern erhobenen und an das KCM übermittelten Vertriebsdatensätze. Bevor der Vertriebsdatensatz zum Zweck des Tarifcontrollings verarbeitet wird, findet durch das KCM die Meldungssteuerung statt.
Die Verarbeitung der personenbezogenen Daten für das Tarifcontrolling (einschließlich der vorgeschalteten Meldungssteuerung) basiert gemäß Art. 6 Abs. 1 lit. f DS-GVO auf den vorgenannten berechtigten Interessen, d.h. insbesondere um die Wirtschaftlichkeit und etwaige Fehlentwicklungen und Risiko zu erkennen und zu steuern sowie Erkenntnisse zur Kundennutzung und -akzeptanz zu ermitteln. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. e DS-GVO. Das Tarifcontrolling dient insoweit dazu, um die den einzelnen Kooperationspartnern übertragenen öffentlichen Aufgaben wahrzunehmen. Hierzu gehört insbesondere die Aufgabe, den ÖPNV gemäß den öffentlich-rechtlichen Bestimmungen sowohl wirtschaftlich rentabel als auch für die Kunden attraktiv und nutzerfreundlich zu betreiben (siehe etwa § 2 ÖPNVG NRW). Die vorgeschaltete Meldungssteuerung basiert gemäß Art. 6 Abs. 1 lit. f DS-GVO ebenfalls sowohl auf unserem als auch auf dem berechtigten Interesse des KCM, eine validierte und geprüfte Datengrundlage zu haben und die Richtigkeit der Ergebnisse zu gewährleisten. 
Die Verarbeitung zum Zwecke des Tarifcontrollings erfolgt in gemeinsamer Verantwortlichkeit mit dem KCM und den anderen Kundenvertragspartnern, die den eezy.nrw vertreiben und die Vertriebsdatensätze an das KCM übermitteln.  

Tarifcontrolling eezy Westfalen

Zuständig für das Tarifcontrolling für den eezy Westfalen ist die WTG. Hierbei verarbeitet die WTG die von uns und den anderen Kundenvertragspartnern erhobenen und an die WTG übermittelten Vertriebsdatensätze. Bevor der Vertriebsdatensatz zum Zweck des Tarifcontrollings verarbeitet wird, findet durch die WTG die bereits vorgenannte Datenaufbereitung statt.
Die Verarbeitung der personenbezogenen Daten für das Tarifcontrolling basiert gemäß Art. 6 Abs. 1 lit. f DS-GVO auf den vorgenannten berechtigten Interessen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. e DS-GVO. Das Tarifcontrolling dient insoweit dazu, um die den einzelnen Kooperationspartnern übertragenen öffentlichen Aufgaben wahrzunehmen. Hierzu gehört insbesondere die Aufgabe, den ÖPNV gemäß den öffentlich-rechtlichen Bestimmungen sowohl wirtschaftlich rentabel als auch für die Kunden attraktiv und nutzerfreundlich zu betreiben (siehe etwa § 2 ÖPNVG NRW). Die vorgeschaltete Datenaufbereitung basiert gemäß Art. 6 Abs. 1 lit. f DS-GVO ebenfalls sowohl auf unserem als auch auf dem berechtigten Interesse der WTG, eine validierte und geprüfte Datengrundlage zu haben und die Richtigkeit der Ergebnisse zu gewährleisten.
Die Verarbeitung zum Zwecke des Tarifcontrollings erfolgt in gemeinsamer Verantwortlichkeit mit der WTG und den anderen Kundenvertragspartnern, die eezy Westfalen vertreiben und die Vertriebsdatensätze an die WTG übermitteln.  

Tarifcontrolling eezy VRR

Zuständig für das Tarifcontrolling für eezy VRR ist die VRR AöR. Hierbei verarbeitet die VRR AöR die von uns und den anderen Kundenvertragspartnern erhobenen und an die VRR AöR übermittelten Vertriebsdatensätze. Bevor der Vertriebsdatensatz zum Zweck des Tarifcontrollings verarbeitet wird, findet durch die VRR AöR eine Datenaufbereitung statt.
Die Verarbeitung der personenbezogenen Daten für das Tarifcontrolling basiert gemäß Art. 6 Abs. 1 lit. f DS-GVO auf den vorgenannten berechtigten Interessen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. e DS-GVO. Das Tarifcontrolling dient insoweit dazu, um die den einzelnen Kooperationspartnern übertragenen öffentlichen Aufgaben wahrzunehmen. Hierzu gehört insbesondere die Aufgabe, den ÖPNV gemäß den öffentlich-rechtlichen Bestimmungen sowohl wirtschaftlich rentabel als auch für die Kunden attraktiv und nutzerfreundlich zu betreiben (siehe etwa § 2 ÖPNVG NRW). Die vorgeschaltete Datenaufbereitung basiert gemäß Art. 6 Abs. 1 lit. f DS-GVO ebenfalls sowohl auf unserem als auch auf dem berechtigten Interesse der VRR AöR, eine validierte und geprüfte Datengrundlage zu haben und die Richtigkeit der Ergebnisse zu gewährleisten.
Die Verarbeitung zum Zwecke des Tarifcontrollings erfolgt in gemeinsamer Verantwortlichkeit mit der VRR AöR und den anderen Kundenvertragspartnern, die eezy VRR vertreiben und die Vertriebsdatensätze an die VRR AöR übermitteln.  

Markt- und Meinungsforschung

Bei den einzelnen eezy-Tarifen handelt es sich um vertrieblich und tariflich neue Angebote, über die bislang nur wenige Erkenntnisse zur Kundennutzung und zum Kundenverhalten aus der Praxisanwendung vorliegen. Sofern Sie uns Ihre Einwilligung erteilen, verarbeiten wir gemeinsam mit unseren Kooperationspartnern Ihre Daten, um Sie zum Zwecke der Markt- und Meinungsforschung zu kontaktieren und Nutzerbefragung durchzuführen.

Markt- und Meinungsforschung eezy.nrw

Zum Zwecke der Markt- und Meinungsforschung übermitteln wir Ihre erhobenen Kundendaten, bestehend aus Name, Vorname, Postleitzahl und E-Mail-Adresse an das KCM. Das KCM gibt diese Kundendaten an einen sehr sorgfältig ausgewählten und vom ihm beauftragten Marktforschungsdienstleister weiter.
Die Verarbeitung der Daten findet ausschließlich zum Zweck der Kontaktaufnahme und Befragung im Rahmen einer Nutzerbefragung statt und basiert gemäß Art. 6 Abs. 1 lit. a DS-GVO auf Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in den Datenschutz-Einstellungen unter dem Reiter Einstellungen zur Marktforschung die Schieberegler deaktivieren.
Die Verarbeitung zum Zwecke des Tarifcontrollings erfolgt in gemeinsamer Verantwortlichkeit mit dem KCM und den anderen Kundenvertragspartnern, die an der Markt- und Meinungsforschung für eezy.nrw teilnehmen. 

Markt- und Meinungsforschung eezy VRR

Zum Zwecke der Markt- und Meinungsforschung übermitteln wir Ihre erhobenen Kundendaten, bestehend aus Name, Vorname, Postleitzahl und E-Mail-Adresse an die VRR AöR. Die VRR AöR gibt diese Kundendaten an einen sehr sorgfältig ausgewählten und von ihr beauftragten Markt- und Meinungsforschungsdienstleister weiter.
Die Verarbeitung der Daten findet ausschließlich zum Zweck der Kontaktaufnahme und Befragung im Rahmen einer Nutzerbefragung statt und basiert auf ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in den Datenschutz-Einstellungen unter dem Reiter Einstellungen zur Marktforschung die Schieberegler deaktivieren.
Die Verarbeitung zum Zwecke des Tarifcontrollings erfolgt in gemeinsamer Verantwortlichkeit mit der VRR AöR und den anderen Kundenvertragspartnern, die zum Tarifraum des eezy VRR gehören und an der Markt- und Meinungsforschung für eezy VRR teilnehmen. 

Weitere Informationen zur gemeinsamen Verantwortlichkeit

Im Rahmen der jeweils bestehenden gemeinsamen Verantwortlichkeit haben wir und unsere Kooperationspartner gemäß Art. 26 DS-GVO vereinbart, wer von welche Pflichten nach der DS-GVO erfüllt. Konkret erfüllen die Parteien die datenschutzrechtlichen Pflichten für die vorgenannten Verarbeitungsvorgänge wie folgt:

• Wir und der jeweilige Kooperationspartner machen den betroffenen Personen die gemäß Art. 13 und 14 DS-GVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich in ihren Datenschutzerklärungen zugänglich. Hierbei lässt jede Partei der anderen Partei sämtliche dafür notwendigen Informationen aus ihrem Wirkbereich zukommen.
• Wir und der jeweiligen Kooperationspartner informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beant¬wortung von Anfragen der betroffenen Personen notwendigen Informationen zur Verfügung.
• Es steht Ihnen frei, ob Sie ihre Datenschutzrechte bei uns oder unserem Kooperations¬partner geltend machen, soweit dies die Verarbeitungen betreffen, die in unserem gemeinsamen Verantwortungsbereich stehen. Betroffene Personen erhalten die Auskunft grundsätzlich von der Stelle, bei der die Rechte geltend gemacht wurden.
  Eine vollständige Übersicht über die Kooperationspartner und deren Kontaktdaten finden Sie in der Übersicht zu den beteiligten Kooperationspartnern am Ende dieser Datenschutzerklärung.

Sonstige Verarbeitungszwecke
 

Neben den vorgenannten Verarbeitungszwecken verarbeiten wir Ihre personenbezogenen Daten zudem für die folgenden Zwecke: 

• Um unseren gesetzlichen Aufbewahrungspflichten oder datenschutzrechtlichen Verpflichtungen nachzukommen. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c DS-GVO;
• Um etwaige Rechtsansprüche auszuüben oder uns gegen Ansprüche zu verteidigen. Diese Verar¬beitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DS-GVO;
• Um behördliche Anfragen zu beantworten und zu befolgen. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c DS-GVO.
  Pflicht zur Bereitstellung der Daten

Bei der Nutzung unserer App und unserer Website erfolgt eine automatische Übermittlung Ihrer Nutzungs- und Protokolldaten durch die App. Ohne diese technischen Daten ist es nicht möglich unsere App für Sie ordnungsgemäß darzustellen.
Die Nutzung der in der App angebotenen Dienste und Funktionen erfolgt auf freiwilliger Basis. Entsprechend sind Sie grundsätzlich weder vertraglich noch gesetzlich verpflichtet, uns die hierfür erforderlichen Daten zur Verfügung zu stellen. Entscheiden Sie sich zur Nutzung, werden hierbei nur diejenigen Daten verarbeitet, die für den jeweiligen Verarbeitungszweck erfor¬derlich sind. In bestimmten Fällen sind wir ohne Ihre Daten zudem nicht in der Lage, die jeweiligen Leistungen und Funktionalitäten anzubieten. Dies betrifft die Verarbeitung Ihrer Daten im Zusammenhang mit der Registrierung und Anmeldung zum Kundenkonto sowie der Nutzung und Abrechnung der angebotenen entgeltpflichtigen Dienste, wie dem Kauf von elektronischen Tickets und der Nutzung von eezy.  Ohne die erforderlichen Daten können wir entsprechende Leistungen und Funktionalitäten nicht vertragsgemäß erbringen bzw. bereitstellen. 
Grundsätzlich ist die Bereitstellung Ihrer Daten für die in der App und unserer Website enthaltenen Funktionalitäten und Leistungen kostenlos.

Berechtigte Interessen

Wir haben ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DS-GVO daran, die Funktionsfähigkeit und den fehlerfreien Betrieb der Apps zu gewährleisten, Funktionen und Leistungsmerkmale der Apps zu verbessern und Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen.

Zweckänderung

Die Verarbeitung Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben. Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.
Empfänger der personenbezogenen Daten
Wir übermitteln ggf. personenbezogene Daten an andere Verkehrsunternehmen im Rahmen des Kundensupports.
Interne Fachbereiche, die mit der Aufgabenerfüllung beauftragt sind, erhalten Zugriff auf personenbezogene Daten. Wir bedienen uns außerdem Dienstleister, die wir mit der Ticketprüfung beauftragt haben und weitere Dienstleister, die Ihre Daten in unserem Auftrag verarbeiten. Hierzu gehören Unternehmen in den nachfolgenden Kategorien:

• Technische Dienstleister für den Betrieb und die Wartung unserer IT-Systeme und Server-Infrastruktur;
• Marketing und Tracking Anbieter für unsere Werbeaktivitäten;
• Marktforschungsinstitute, sofern Sie uns Ihre Einwilligung zur Marktforschung erteilt haben.

Sofern es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der Apps oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.
Zur Abwicklung des HandyTicket-Services bedienen wir uns des IT-Dienstleisters und Auftragsverarbeiters HanseCom Public Transport Ticketing Solutions GmbH, Amsinckstraße 34, 20097 Hamburg. Die zur Vertragsabwicklung erforderlichen personenbezogenen Daten werden an diesen externen Dienstleister übermittelt. Die datenschutzrechtlichen Informationen der HanseCom Public Transport Ticketing Solutions GmbH, können Sie unter handyticket.de/datenschutz/ abrufen.
Darüber hinaus geben wir Ihre Daten an die genannten Kooperationspartner weiter, die Ihre Daten als Verantwortliche verarbeiten, sofern dies im Rahmen der Einnahmenaufteilung, der Berechnung des Mindererlöses, dem Tarifcontrolling und der Markt- und Meinungsforschung erforderlich ist.
Empfänger der nach dieser Vorschrift verarbeiteten personenbezogenen Daten sind Finanzdienstleister (LogPay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn („LogPay“) (Finanzdienstleister für Lastschrift- und Kreditkartenverfahren)), der ggf. in eigener Verantwortung weitere Dienstleister einsetzt (Inkassounternehmen, Auskunfteien).

Datenübermittlung an LogPay

Wir geben Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, ggf. Telefonnummer sowie Daten zu Ihren jeweiligen Käufen) und alle Änderungen an die LogPay Financial Services GmbH zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Ticketkauf entstehen, weiter. Dies erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten der LogPay Financial Services GmbH besteht in der Erhebung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen.
Sie können der Übermittlung dieser Daten an die LogPay Financial Services GmbH jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich. Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie unter documents.logpay.de/de/datenschutzinformationen.pdf abrufen.
Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten, welche wir von LOGPAY Financial Services GmbH (Information über die Entscheidung, ob die Forderung erworben wird oder nicht) erhalten. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 S. 1 lit. e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,

• es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
• die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Datenübermittlungen in Drittländer

Eine Übermittlung der von uns im Rahmen der App verarbeiteten Daten in Drittländer findet nicht statt.

Übersicht zu den teilnehmenden Kooperationspartnern

Nachfolgend finden Sie eine Auflistung der an eezy teilnehmenden Kooperationspartner:

Kompetenzcenter Marketing NRW bei der Verkehrsverbund Rhein-Sieg GmbH
Glockengasse 37-39, 50667 Köln
0221 20 80 8-0
kcm-nrw(at)vrs.de

Den Datenschutzbeauftragten des KCM erreichen Sie unter: 
Verkehrsverbund Rhein-Sieg GmbH
Datenschutzbeauftragter
Glockengasse 37-39
50667 Köln
E-Mail: datenschutz(at)vrs.de

Westfalentarif GmbH
Willy-Brandt-Platz 2, 33602 Bielefeld
0521-557666 0
info@westfalentarif.de
Den externen Datenschutzbeauftragten der WTG erreichen Sie unter: 
Stadtwerke Bielefeld GmbH
z. Hd. des Datenschutzbeauftragten
Schildescher Straße 16
33611 Bielefeld 
E-Mail: datenschutz@westfalentarif.de

Verkehrsverbund Rhein Ruhr AöR
Augustastraße 1, 45879 Gelsenkirchen
datenschutz(at)vrr.de

Den Datenschutzbeauftragten der VRR AöR erreichen Sie unter:
Verkehrsverbund Rhein-Ruhr AöR
Datenschutzbeauftragter
Augustastraße 1
45879 Gelsenkirchen 
Telefon: +49 209 1584 0 
E-Mail: datenschutz(at)vrr.de

Dauer der Datenspeicherung

Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die in dieser Datenschutzerklärung genannten Zwecke nicht mehr erforderlich sind.
Cookies zum Session Handling werden automatisiert nach Ablauf der Nutzer-Sitzung gelöscht.
Personenbezogene Daten zur Registrierung und Authentifizierung werden 18 Monate nach Kauf des letzten Tickets aufbewahrt. Der Account wird dann nach max. 1 Monat gelöscht.
In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die Apps zzgl. eines Zeitraumes von max. 1 Monat, während welchem wir nach der Löschung Sicherungskopien aufbewahren, soweit diese Daten nicht für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden.
Sie haben die Möglichkeit, die Funktion der Löschung des Nutzeraccounts in den Apps zu verwenden.
Die zur Vertragsabwicklung erforderlichen Daten speichern wir bis zum Ablauf der gesetzlichen Gewährleistungs- und ggf. vertraglichen Garantiefristen. Die nach Handels- und Steuerrecht erforderlichen Daten bewahren wir für die gesetzlich bestimmten Zeiträume auf, regelmäßig zehn Jahre (vgl. § 257 HGB, § 147 AO).
Spezifische Angaben in dieser Datenschutzerklärung oder rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt.

Rechte als Betroffener

Auskunftsrecht

Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DS-GVO zu erhalten. Hierzu können Sie einen Antrag postalisch oder per E-Mail an die oben angegebenen Adressen stellen.

Recht zur Berichtigung unrichtiger Daten
 

Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten. Wenden Sie sich hierfür bitte an die unten angegebenen Kontaktadressen.

Recht auf Löschung

Sie haben das Recht, unter den in Art. 17 DS-GVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Zum Zeitraum der Datenspeicherung siehe im Übrigen Ziffer 5 dieser Datenschutzerklärung. Um Ihr Recht auf Löschung geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DS-GVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie, wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Nutzer noch umstritten ist. Um Ihr Recht auf Einschränkung der Verarbeitung geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einemstrukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DS-GVO zu erhalten. Um Ihr Recht auf Datenübertragbarkeit geltend zu machen, wenden Sie sich bitte an die oben angegebenen Kontaktadressen.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Siebetreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 lit. e) oder f) DS-GVO erfolgt, Widerspruch nach Art. 21 DS-GVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Beschwerderecht

Sie haben ferner das Recht, sich bei Beschwerden an die zuständige Aufsichtsbehörde zu wenden. 
Erforderlichkeit der Daten für einen Vertragsabschluss oder auf Grund gesetzlicher Vorgaben Diese Datenverarbeitung ist zur Erfüllung des Vertrags zwischen Ihnen als Betroffenem und uns zur Nutzung der App erforderlich. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass Sie keinen Nutzeraccount erstellen und keine Buchungen vornehmen können und daher ein Vertrag mit Ihnen nicht geschlossen werden könnte. Um gesetzliche Vorgaben zu erfüllen, kann dafür die Bereitstellung Ihrer personenbezogenen Daten erforderlich werden.

Automatisierte Entscheidungsfindung

Im Rahmen der Nutzung der Apps findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.