Datenschutz

Datenschutzerklärung der Ruhrbahn GmbH

I. Allgemeine Bestimmungen

Wir freuen uns über Ihren Besuch auf unserer Internetseiten und über Ihr Interesse an der Ruhrbahn GmbH. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Deshalb schützen wir Ihre Informationen durch moderne Sicherheitssysteme und halten uns an die datenschutzrechtlichen Vorschriften, insbesondere an die Bestimmungen der Datenschutz-Grundverordnung (DS-GVO). Wir garantieren Ihnen einen sorgfältigen Umgang mit Ihren persönlichen Daten. Mit dieser Datenschutzerklärung stellen wir Ihnen die notwendigen Informationen zur Verfügung, die sich auf die Datenverarbeitung bei der Ruhrbahn beziehen und erleichtern Ihnen die Ausübung Ihrer Rechte gemäß den datenschutzrechtlichen Vorschriften. 

 

Name und Kontaktdaten des Verantwortlichen
Ruhrbahn GmbH
Zweigertstraße 34
45130 Essen

Tel.: 0201/826-0
E-Mail: info(at)ruhrbahn.de
Internet: www.ruhrbahn.de

 

Kontaktdaten des Datenschutzbeauftragten
Ruhrbahn GmbH
Datenschutzbeauftragter
Zweigertstraße 34
45130 Essen

Tel.: 0201/826-0
E-Mail: datenschutz(at)ruhrbahn.de

 

Berücksichtigung berechtigter Interessen
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs. 1, Buchst. f DS-GVO ist das berechtigte Interesse der Ruhrbahn - sofern nicht gesondert in den nachfolgenden Erläuterungen ausgewiesen - die Durchführung unserer Geschäftstätigkeit zugunsten unserer Beschäftigten und Gesellschafter.

 

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Wir beauftragen unter Umständen Dienstleister mit der Erfüllung von Aufgaben, u. a. Paket- und Briefversand, IT-Dienstleistungen, Wartungsarbeiten oder Vertriebstätigkeiten. Diese Dienstleister haben Zugang zu persönlichen Informationen, die zur Erfüllung ihrer Aufgaben benötigt werden. Sie werden vertraglich dazu verpflichtet personenbezogene Daten ausschließlich für die Aufgabenerfüllung entsprechend den gesetzlichen Datenschutzvorschriften zu verarbeiten. Weitere Informationen erhalten Sie in dieser Datenschutzerklärung.

 

Dauer der Speicherung personenbezogener Daten
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

 

Rechte der betroffenen Person

Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 15 DS-GVO das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie das Recht auf Auskunft über diese personenbezogenen Daten. Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.

 

Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 16 DS-GVO das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung - zu verlangen.

 

Recht auf Löschung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern Gründe des Art. 17 Abs. 1 DS-GVO zutreffen und soweit die Verarbeitung nicht gem. Art. 17 Abs. 3 DS-GVO erforderlich ist.

 

Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs. 1 DS-GVO gegeben ist.

 

Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 20 DS-GVO das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

 

Widerspruchsrecht

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 21 DS-GVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1, Buchst. e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

 

Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an den von der Ruhrbahn bestellten Datenschutzbeauftragten oder einen anderen Mitarbeiter wenden.

 

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

 

Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Datenverarbeitung zu beschweren. Die Anschrift der für unsere Gesellschaft zuständigen Aufsichtsbehörde lautet:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf

 

Datenverarbeitung auf Grundlage gesetzlicher Vorschriften oder vertraglicher Regelungen
Ist die Bereitstellung personenbezogener Daten Gegenstand einer vertraglichen Regelung, so ist die Verarbeitung ggf. gemäß Art. 6 Abs. 1, Buchst. b DS-GVO für die Vertragserfüllung erforderlich. Gleiches gilt für Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Dienstleistungen und Produkten. Unterliegt die Ruhrbahn einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, so basiert die Verarbeitung auf Art. 6 Abs. 1, Buchst. c DS-GVO. Wir werden Sie ggf. über die Folgen einer Nichtbereitstellung in den vorgenannten Fällen aufklären.

 

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen regelt Art. 22 Abs. 2 – 4 DS-GVO.

 

Webseiten Dritter
Wir verweisen auf unseren Webseiten gelegentlich auf Inhalte anderer Anbieter. Obwohl wir diese sorgfältig aussuchen, können wir keine Gewähr und Haftung für die Richtigkeit oder Vollständigkeit der Inhalte und die Datensicherheit dieser Inhalte übernehmen. Diese Datenschutzerklärung gilt nicht für verlinkte Webseiten.

 

Datenmissbrauch durch Phishing
Immer wieder versuchen Betrüger mit gefälschten E-Mails an personenbezogene Daten zu gelangen. Mit dieser Betrugsmasche, die unter dem Namen "Phishing" (= Password Fishing) bekannt geworden ist, werden wahllos ausgesuchte E-Mail-Besitzer unter einem Vorwand aufgefordert, bestimmte Daten, wie z. B. Zugangsdaten für Bankkonten auf einer Internetseite einzugeben. Die Betrüger kopieren dabei häufig täuschend echt das Aussehen und die Gestaltung des Internetauftritts von entsprechenden Kreditinstituten oder anderen vertrauenswürdigen Unternehmen.

Folgendes sollten Sie wissen und beachten: Die Ruhrbahn GmbH fordert Sie niemals durch eine E-Mail auf, kontobezogene Daten im Internet einzugeben. Die Abfrage von kontobezogenen Daten erfolgt direkt auf unseren entsprechenden Internetseiten (z.B. Aboservice) und muss jeweils von Ihnen initiiert werden. Keinesfalls wird die Ruhrbahn GmbH Ihre persönliche Identifikationsnummer (PIN) Ihrer ec-Karte, Ihrer Kreditkarte oder Ihres Homebanking-Kontos abfragen. Dies gilt auch für Transaktionsnummern (TAN) oder andere Codewörter und Ziffern zur Nutzung des Homebankings.

II. Besondere Bestimmungen

In der Regel können Sie die Seiten der Ruhrbahn GmbH besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen. Wir erfahren lediglich den Namen Ihres Internet Service Providers, die Website, von der aus Sie zu uns surfen, die Seiten, die Sie bei uns besuchen sowie die aktuell von Ihrem PC verwendete IP-Adresse, Datum und Uhrzeit, den von Ihnen verwendeten Browser und das Betriebssystem Ihres PC. Diese Informationen werden aus Gründen der Datensicherheit protokolliert und zu statistischen Zwecken sowie zur Optimierung unseres Webangebotes anonymisiert ausgewertet.


Cookies

Zweck und Rechtsgrundlage

Um Ihnen schnelles Browsen und dadurch eine komfortable Nutzung unserer Webseite zu ermöglichen, setzen wir auf unseren Seiten so genannte „Session-Cookies“ ein, bei denen es sich um kleine Textdateien handelt, die auf dem Rechner des Nutzers abgelegt und (abhängig von der Einstellung Ihres Browser-Programms) automatisch gelöscht werden, wenn Sie den Besuch unserer Webseite beenden und den Browser schließen. Selbstverständlich können Sie die Annahme von Cookies über Ihre Browser-Einstellungen ablehnen (“keine Cookies akzeptieren”). Bitte beachten Sie, dass in diesem Fall einige Funktionen unseres Online-Angebots ggf. nicht mehr oder nur eingeschränkt zur Verfügung stehen. Wir verwenden Cookies unter Berücksichtigung des Art. 6 Abs.1, Buchst. f DS-GVO.

Statistische Auswertungen mit Matomo


Zweck und Rechtsgrundlage

Unserer Webseite verwendet Matomo (früher Piwik), dabei handelt es sich um einen sogenannten Webanalysedienst. Matomo verwendet sog. »Cookies«, das sind Textdateien, die auf Ihrem Computer gespeichert werden und die unsererseits eine Analyse der Benutzung der Webseite ermöglichen. Zu diesem Zweck werden die durch den Cookie erzeugten Nutzungsinformationen (einschließlich Ihrer gekürzten IP-Adresse) an unseren Server übertragen und zu Nutzungsanalysezwecken gespeichert, was der Webseitenoptimierung unsererseits dient. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert, so dass Sie als Nutzer für uns anonym bleiben. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden nicht an Dritte weitergegeben. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1, Buchst. f DS-GVO und in dem Interesse, unsere Webseite benutzerfreundlicher zu gestalten. Sie können der Datenverarbeitung jederzeit widersprechen indem Sie die Opt Out-Funktion von Matomo nutzen:

Sie können außerdem die Verwendung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Es kann jedoch sein, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite voll umfänglich nutzen können.

Nutzung Webfonts Adobe Typekit

Auf dieser Seite werden Webfonts des Adobe Typekit-Diensts genutzt. Sofern Sie JavaScript aktiviert haben, lädt Ihr Browser Schriftdateien von Adobe Typekit herunter und der Anbieter hat die Möglichkeit, Daten über Sie zu erfassen. Dabei werden unter Umständen Daten an Server außerhalb der EU übertragen. Typekit versichert in seiner Datenschutzerklärung, dass sie beim Laden der Schriften keine Cookies setzen oder Daten des Besuchers (weder IP-Adresse, Browser-Version noch andere persönliche Informationen) erfassen. Die übermittelten Daten dienen der Identifizierung dieser Website selbst und des verbundenen Typekit Kontos.

Welche Informationen werden vom Typekit-Dienst erfasst? Zur Erbringung des Typekit-Diensts kann Adobe Informationen über die Schrifttypen erfassen, die in dieser Webseite bereitgestellt werden. Die Informationen werden zur Abrechnung und Einhaltung von Vorschriften verwendet und können Folgendes umfassen:

  • Bereitgestellte Schrifttypen
  • ID des Satzes
  • Konto-ID (identifiziert mich als Kunden, von dem der Satz genutzt wird)
  • Dienst, der die Schrifttypen bereitstellt (z. B. Typekit oder Edge Web Fonts)
  • Anwendung, die die Schrifttypen anfordert (z. B. Adobe Myriad)
  • Server, der die Schrifttypen bereitstellt (z. B. Typekit-Server oder Enterprise CDN)
  • Hostname der Seite, auf der die Schrifttypen geladen werden

Mehr Informationen zum Typekit Dienst finden Sie
unter http://www.adobe.com/de/privacy/typekit.html und allgemein zu Adobe
unter http://www.adobe.com/de/privacy.html


Nutzung der Online-Kommunikation

Sofern Sie in Verbindung mit der "MailTo" Funktion Ihres E-Mail-Programms eine E-Mail-Adresse von unseren Internetseiten nutzen, wird der Inhalt dieser E-Mail unmittelbar von Ihrem E-Mail-Programm über das Internet an unseren Server verschickt und dem entsprechenden Mitarbeiter elektronisch zugestellt. Bei Nutzung einer unserer Kontaktmöglichkeiten (E-Mail, Kontaktformular, Social-Networks wie Facebook oder Twitter) werden die von Ihnen übersandten Informationen direkt elektronisch einem unserer Mitarbeiter zugestellt. Sie erhalten kurzfristig einen Zwischenbescheid oder eine abschließende Rückäußerung.
Der bei diesen Vorgängen entstehende E-Mail-Verkehr wird auf unserem Server und auf den E-Mail-Clients der Mitarbeiter zur Beantwortung Ihrer Anfrage gespeichert.
Die dabei entstehenden Daten, insbesondere die personenbezogenen Daten, werden jedoch keinesfalls für irgendwelche nicht in Zusammenhang mit Ihrer Anfrage stehenden Zwecke (wie z.B. Werbung) verwendet.

Zweck und Rechtsgrundlage

Gewährleistung der Kommunikation über unsere Online-Systeme (Webseite, E-Mail, sonstige Kommunikationskanäle wie z.B. Blogeinträge, Postings via Twitter oder Facebook). Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1, Buchst. f DS-GVO.

Empfänger der personenbezogenen Daten

Wir haben einen Dienstleister damit beauftragt, Kundeninteraktionen (Namen und Kommunikationsinhalte) via Twitter und Facebook zu speichern und uns bereitzustellen.

Dauer der Speicherung

Die Daten werden gespeichert, so lange sie zur Zweckerfüllung erforderlich sind.
Interaktionen via Twitter und Facebook werden standardmäßig nach 180 Tagen gelöscht.

Einsatz von Social Plugins

Wir verwenden auf unseren Internetseiten sog. Social Plugins ("Plugins") des sozialen Netzwerks "Facebook", 1601 South California Avenue, Palo Alto, CA 94304, USA, hier insbesondere den sog. "Facebook-Like-Button", aber auch von „twitter“ (Twitter Inc., Twitter, Inc. 1355 Market St, Suite 900, San Francisco, CA 94103, USA.) Diese Plugins sind mit dem jeweiligen Logo gekennzeichnet.

Ihr Browser baut beim Aufrufen der Seite keine automatische Verbindung zu einem der sozialen Netzwerke auf. Sie selbst entscheiden, ob eine Verbindung aufgebaut werden soll.

Erst durch das Anklicken eines Plugins wird eine Verbindung zu dem Sozialen Netzwerk hergestellt und die IP-Adresse übertragen. Sind Sie beispielsweise "Facebook"-Mitglied und gleichzeitig bei "Facebook" eingeloggt, kann "Facebook" den Besuch Ihrem "Facebook"-Konto zuordnen.

Wenn Sie mit dem Plugin interagieren, also z.B. den "Facebook-Like-Button" betätigen, können Sie die Inhalte unserer Seiten weiterempfehlen.

Wenn Sie die Plugins anklicken, besteht die Möglichkeit, dass "Facebook" Ihre IP-Adresse in Erfahrung bringt und speichert, auch wenn Sie nicht Mitglied bei "Facebook" sind.

Zweck und Umfang der Datenverarbeitung durch die Sozialen Netzwerke sowie Ihre Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Persönlichkeitsrechte entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Anbieters.


Ruhrbahn-Blog

Als Nutzer des „Ruhrbahn-Blogs“ haben Sie die Möglichkeit Blogeinträge zu kommentieren. Bevor Sie einen Kommentar zu einem Eintrag im Ruhrbahn-Blog tätigen können, müssen Sie Ihren Namen oder Pseudonym und eine E-Mail-Adresse angeben. Der veröffentlichte Kommentar und der angegebene Name / Pseudonym sind öffentlich abrufbar.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten zur Gewährleistung der Datensicherheit, zur Verhinderung von Missbrauch und zur Strafverfolgung durch den Anbieter. Ferner dienen uns diese Daten zur Identitätsfeststellung des Verfassers im Falle der Veröffentlichung widerrechtlicher Inhalte (Beleidigungen, verbotene politische Propaganda, etc.). In diesen Fällen kann der Anbieter selbst für den Kommentar oder den Beitrag belangt werden.

Ferner stellen wir mit der Verarbeitung die Abwicklung im Rahmen des Empfangs neuer Beiträge über die E-Mail-Funktion sowie die Kommentar- und Blogfunktion sicher.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1, Buchst. f DS-GVO.

Dauer der Speicherung

Personenbezogene Daten, die Sie uns im Rahmen der Nutzung des Ruhrbahn-Blogs mitteilen, werden nur so lange gespeichert, bis der Zweck erfüllt ist, zu dem sie uns diese anvertraut haben.

 

Essen mobil App einschl. Auskunftstool und Mobiler Online-Vertrieb (MOV)

Zweck und Rechtsgrundlage für das Auskunftstool

Bei der Nutzung der Essen mobil App werden wir Standortdaten des Gerätes über GPS abfragen. Die aktuelle Position wird dazu verwendet, Informationen zu Fahrten und Abfahrten zu berechnen und Ihnen zur Verfügung zu stellen. Die Daten werden nur für die Bearbeitung Ihrer Anfrage verwendet. Eine Speicherung der Standortdaten findet nicht statt. Sofern Sie diese Funktion nicht nutzen möchten, haben Sie die Möglichkeit den Standortzugriff in den Einstellungen Ihres Gerätes zu deaktivieren.

Aufgerufene Kartenausschnitte werden nur temporär auf Ihrem Gerät abgelegt und nach Beendigung des Vorgangs gelöscht.

Eine Übermittlung personenbezogener Daten an Dritte findet nicht statt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1, Buchst. f DS-GVO. Mit der Deaktivierung der Funktionen Ihres Gerätes wird die Datenverarbeitung ausgeschlossen. Wir weisen Sie darauf hin, dass Ihnen in diesem Fall jedoch nur eingeschränkte Funktionen zur Verfügung stehen.

 

Mobiler Online-Vertrieb

Der MOV umfasst derzeit das folgende Angebot:

o Ruhrbahn GmbH App „ESSEN MOBIL“
o Webseiten der Ruhrbahn GmbH (u.a. www.ruhrbahn.de)

Zweck und Rechtsgrundlage

Zur Nutzung des MOV über die Ruhrbahn GmbH App „ESSEN MOBIL“ und insbesondere beim Ticketerwerb ist die Eröffnung eines Nutzerkontos nicht erforderlich. Jedoch stehen dem Nutzer in diesem Fall nur ein eingeschränktes Ticketsortiment und lediglich die Zahlfunktion über die Mobilfunkrechnung zur Verfügung.  Wir verarbeiten personenbezogene Daten von Ihnen grundsätzlich nur, wenn Sie diese selbst angeben oder die Datenverarbeitung veranlassen. Dies ist insbesondere der Fall, wenn Sie mit uns in Kontakt treten, ein Nutzerkonto eröffnen oder Tickets mit der App erwerben. Mit Ihrer Registrierung stehen Ihnen zusätzliche Funktionen hinsichtlich des Ticketkaufs zur Verfügung. Insbesondere erhalten Sie Zugriff auf unser vollständiges Ticketsortiment.

Abhängig von der gewählten Funktionalität der App werden die von uns abgefragten und für die entsprechenden Zwecke erforderlichen personenbezogenen Daten verarbeitet.

Ihre personenbezogenen Daten verarbeiten wir zur Erfüllung des mit Ihnen abgeschlossenen Vertrages gemäß Art. 6 Abs. 1, Buchst. b DS-GVO (Ticketkauf).

Empfänger der personenbezogenen Daten

Im Rahmen des Ticketkaufs werden Daten an Finanzdienstleister, wie PayPal, Billpay GmbH, BS Payone GmbH und Amazon Pay übermittelt, die unter Umständen in eigenem Ermessen weitere Finanzdienstleister (zum Beispiel Auskunfteien wie Schufa, Bürgel, infoscore, Creditreform, Regis24 oder Deltavista) zum Zwecke der Bonitätsauskunft oder zur Abwicklung des Zahlungsverkehrs  einschalten. Detaillierte Informationen zum Datenumgang dieser Finanzdienstleister finden Sie auf den entsprechenden Internetseiten dieser Anbieter. Weitere Informationen erhalten Sie in unseren Allgemeinen Geschäftsbedingungen.

Dauer der Datenspeicherung

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Personenbezogene Daten werden 24 Monate nach Kündigung und Abschluss aller Transaktionen archiviert, danach sind diese nicht mehr einsehbar. Die Archivierungszeit richtet sich nach den gesetzlichen Grundlagen. Aus den AGB oder den Datenschutzbestimmungen der IT- und Finanzdienstleister oder Mobilfunkanbieter können sich hiervon abweichende Speicherfristen ergeben. Personenbezogene Daten inaktiver Nutzer werden nach 24 Monaten gelöscht.

 

Datenschutzbestimmungen für das HandyTicket

Zweck und Rechtsgrundlage

Im Zusammenhang mit der Nutzung des HandyTickets erhebt, verarbeitet und nutzt die Ruhrbahn GmbH Bestands- und Nutzungsdaten. Wir verarbeiten diese Daten nur, soweit uns dies im Rahmen der gesetzlichen Vorschriften erlaubt ist, dies zur Erfüllung des mit Ihnen abgeschlossenen Vertrages erforderlich ist oder Sie in die Nutzung eingewilligt haben. Die Daten werden von der Ruhrbahn und deren Dienstleistern verarbeitet.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1, Buchst. a und b DS-GVO.

Empfänger der personenbezogenen Daten

Die von uns beauftragten Dienstleister erhalten nur die Informationen, die zur Erfüllung ihrer Aufgaben benötigt werden. Sie sind vertraglich dazu verpflichtet, diese Daten nur im Rahmen des Vertragszwecks und zur Durchführung der Abrechnung zu verarbeiten. Die anderen am HandyTicket beteiligten Verkehrsunternehmen und Verkehrsverbünde haben keinen Zugriff auf diese personenbezogenen Daten.

Dauer der Speicherung

Die von der Ruhrbahn bzw. den Dienstleistern erhobenen Nutzungsdaten werden im System 12 Monate nach Abschluss der Transaktionen endgültig gelöscht, danach sind sie nicht mehr einsehbar. Personenbezogene Daten werden 12 Monate nach Kündigung und Abschluss aller Transaktionen archiviert. Danach sind sie nicht mehr einsehbar. Die Dauer der Archivierung richtet sich nach den gesetzlichen Aufbewahrungsfristen.

 

Datenverarbeitung im Rahmen des Einsatzes von Videoüberwachungssystemen

In Fahrzeugen, in Bahnhöfen und an Haltestellen setzen wir Videoschutzsysteme ein und verarbeiten personenbezogene Daten.

Zweck

Schutz vor Gewalt gegen Kunden, Fahrgäste und Arbeitnehmer

Schutz vor Gewalt gegen Einrichtungen der Ruhrbahn und des Eigentums von Arbeitnehmern und beauftragter Unternehmen sowie zur Verbesserung der Strafverfolgung durch Beweissicherung bei Vandalismus, Sachbeschädigung, Diebstahl und Zerstörung

Beweissicherung zur Klärung von Schadenersatzangelegenheiten

Verhinderung und Aufklärung von Straftaten

Gewährleistung der technischen Fahrgastsicherheit

Rechtsgrundlage für die Verarbeitung

§ 4 Abs. 1 BDSG,  Art. 6 Abs. 1, Buchst. f DS-GVO

Berechtigte Interessen

Schutz von Kunden, Fahrgästen, Arbeitnehmern sowie von Einrichtungen der Ruhrbahn und beauftragter Unternehmen

Empfänger der personenbezogenen Daten

Videoaufzeichnungen werden ggf. auf Anforderung der Polizei, der Staatsanwaltschaft oder von Gerichten verarbeitet.

Dauer der Speicherung

Die Speicherdauer für Kameras in den stationären Anlagen beträgt max. 72 Stunden. Die Speicherdauer für Kameras in Fahrzeugen beträgt max. 48 Stunden.
Die Aufzeichnungen werden automatisch überschrieben. Bei einem dokumentierten Vorfall kann eine separate Speicherung zum Zwecke der Auswertung der Videoaufzeichnung erfolgen. Sofern Videoaufzeichnungen als Beweismittel für die straf- und/oder zivilrechtliche Verfolgung gespeichert werden, erfolgt die Löschung entsprechend der Verjährungsvorschriften.

 

Datenverarbeitung im Rahmen der Abo-Verwaltung

Zweck und Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten ist für die Vertragsanbahnung, -durchführung und Abrechnung Ihres Abonnement-Vertrages zur Nutzung von Verkehrsleistungen im ÖPNV und der Überprüfung der Fahrtberechtigung gemäß Art. 6 Abs. 1, Buchst. b DS-GVO erforderlich. Darüber hinaus werden die Daten zur Verbesserung unserer Angebote und Serviceleistungen sowie für Eigenwerbung auf der Grundlage von Art. 6 Abs. 1, Buchst. f DS-GVO und, soweit sie Ihre Einwilligung gem. Art. 6 Abs 1, Buchst. a DS-GVO dazu erteilt haben, zur Durchführung von Markt- und Meinungsforschung und zur Zusendung von aktuellen Informationen und Werbung verwendet.

Im Rahmen des Registrierungsprozesses für das SEPA-Lastschriftverfahren wird unser Zahlungsdienstleister nach eigenem Ermessen eine Überprüfung der Bonität des Kunden durchführen.

Berechtigte Interessen

Verbesserung unserer Angebote und Serviceleistungen sowie Werbung für eigene Zwecke

Empfänger der personenbezogenen Daten

Innerhalb des Unternehmens erhalten die Stellen Zugriff auf die personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen. Das gilt auch für eingesetzte Dienstleister und Erfüllungsgehilfen. An Dritte werden personenbezogene Daten nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich ist oder eine Einwilligung vorliegt.

Empfänger personenbezogener Daten können zum Beispiel Dienstleister zur Abwicklung von Druck-, IT-Leistungen oder Marktdatenanalysen, Call-Center, Inkassobüros und Auskunfteien zur Durchsetzung rechtlicher Ansprüche sein oder, bei Vorliegen der rechtlichen Voraussetzungen, auch Ermittlungsbehörden.

Dauer der Speicherung

Personenbezogene Daten werden gelöscht, wenn das Vertragsverhältnis beendet ist, sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen.

Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Das bedeutet, dass diese spätestens nach Ablauf der gesetzlichen Aufbewahrungspflichten, in der Regel 10 Jahre nach Vertragsende, gelöscht werden.

Bereitstellung personenbezogener Daten

Soweit die im Abo-Antrag aufgeführten personenbezogenen Daten zum Zwecke des Vertragsabschlusses und der Vertragsdurchführung erforderlich sind, würde die Nichtbereitstellung dieser Daten die Erfüllung des Vertrages durch die Ruhrbahn GmbH unmöglich machen.