Datenschutzerklärung für die VRM-App

Verantwortlicher

Verkehrsverbund Rhein-Mosel GmbH
Schloßstraße 18-20
56068 Koblenz
E-Mail: info(at)vrminfo.de Geschäftsführer: Stephan Pauly M. A.
E-Mail: datenschutz(at)vrminfo.de

Datenschutz

Die VRM GmbH nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer App ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung unserer App Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Cookies

Über unsere App können Sie teilweise auf unsere Internetseite gelangen, die sogenannte Cookies verwendet. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser App eingeschränkt sein.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit b.) DSGVO, sofern durch diese Cookies Daten zur Vertragsanbahnung oder Vertragsabwicklung verarbeitet werden.

Falls die Verarbeitung nicht der Vertragsanbahnung oder Vertragsabwicklung dient, liegt unser berechtigtes Interesse in der Verbesserung der Funktionalität unseres Produkts. Rechtsgrundlage ist in dann Art. 6 Abs. 1 lit. f) DSGVO.

Server-Log-Files

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion verwendetes Betriebssystem Referrer URL Hostname des zugreifenden Rechners Uhrzeit der Serveranfrage Diese Daten sind nicht bestimmten Personen zuordenbar.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Produkts.

Standortdaten

Wir benötigen den Zugriff auf den Standort Ihres Gerätes nur wenn der aktuelle Standort als Start/Ziel gewählt wird bzw. damit gesucht wird, die "Hier & Jetzt"-Funktion verwendet wird oder eine Karte angezeigt wird, um den aktuellen Standort auf der Karte anzuzeigen. Die Standort-Daten werden an Google oder Apple-Maps weitergegeben, um die Adresse des aktuellen Standorts zu ermitteln und um den aktuellen Standort auf der Karte anzeigen zu können. Daten zu Ihrem Standort werden nur durch uns für die Bearbeitung Ihrer Anfrage genutzt. Die Übertragung Ihrer Standortdaten erfolgt über eine verschlüsselte Verbindung. Ihre Standortdaten werden nach Beendigung Ihrer Anfrage anonymisiert und zur Verbesserung unseres Services statistisch ausgewertet.

IP-Adresse

Die VRM GmbH speichert Ihre IP-Adresse zu statistischen Zwecken, zur Fehleranalyse und zur Absicherung des Dienstes.

Geräteerkennung

Wir speichern Ihre Geräteerkennung zu statistischen Zwecken und zur Fehleranalyse.

Kontaktmöglichkeit über die App

Die App der Verkehrsverbund Rhein-Mosel GmbH enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

Google Analytics

In unserem Internetauftritt setzen wir Google Analytics ein. Hierbei handelt es sich um einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend nur „Google“ genannt.

Durch die Zertifizierung nach dem EU-US-Datenschutzschild („EU-US Privacy Shield“) https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active garantiert Google, dass die Datenschutzvorgaben der EU auch bei der Verarbeitung von Daten in den USA eingehalten werden.

Der Dienst Google Analytics dient zur Analyse des Nutzungsverhaltens unseres Internetauftritts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Internetauftritts.

Nutzungs- und nutzerbezogene Informationen, wie bspw. IP-Adresse, Ort, Zeit oder Häufigkeit des Besuchs unseres Internetauftritts, werden dabei an einen Server von Google in den USA übertragen und dort gespeichert. Allerdings nutzen wir Google Analytics mit der sog. Anonymisierungsfunktion. Durch diese Funktion kürzt Google die IP-Adresse schon innerhalb der EU bzw. des EWR.

Die so erhobenen Daten werden wiederum von Google genutzt, um uns eine Auswertung über den Besuch unseres Internetauftritts sowie über die dortigen Nutzungsaktivitäten zur Verfügung zu stellen. Auch können diese Daten genutzt werden, um weitere Dienstleistungen zu erbringen, die mit der Nutzung unseres Internetauftritts und der Nutzung des Internets zusammenhängen.

Google gibt an, Ihre IP-Adresse nicht mit anderen Daten zu verbinden. Zudem hält Google unter https://www.google.com/intl/de/policies/privacy/partners weitere datenschutzrechtliche Informationen für Sie bereit, so bspw. auch zu den Möglichkeiten, die Datennutzung zu unterbinden.

Zudem bietet Google unter https://tools.google.com/dlpage/gaoptout?hl=de ein sog. Deaktivierungs-Add-on nebst weiteren Informationen hierzu an. Dieses Add-on lässt sich mit den gängigen Internet-Browsern installieren und bietet Ihnen weitergehende Kontrollmöglichkeit über die Daten, die Google bei Aufruf unseres Internetauftritts erfasst. Dabei teilt das Add-on dem JavaScript (ga.js) von Google Analytics mit, dass Informationen zum Besuch unseres Internetauftritts nicht an Google Analytics übermittelt werden sollen. Dies verhindert aber nicht, dass Informationen an uns oder an andere Webanalysedienste übermittelt werden. Ob und welche weiteren Webanalysedienste von uns eingesetzt werden, erfahren Sie natürlich ebenfalls in dieser Datenschutzerklärung.

Google-Maps

In unserem Internetauftritt setzen wir Google Maps zur Darstellung unseres Standorts sowie zur Erstellung einer Anfahrtsbeschreibung ein. Es handelt sich hierbei um einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend nur „Google“ genannt.

Um die Darstellung bestimmter Schriften in unserem Internetauftritt zu ermöglichen, wird bei Aufruf unseres Internetauftritts eine Verbindung zu dem Google-Server in den USA aufgebaut.

Sofern Sie die in unseren Internetauftritt eingebundene Komponente Google Maps aufrufen, speichert Google über Ihren Internet-Browser ein Cookie auf Ihrem Endgerät. Um unseren Standort anzuzeigen und eine Anfahrtsbeschreibung zu erstellen, werden Ihre Nutzereinstellungen und -daten verarbeitet. Hierbei können wir nicht ausschließen, dass Google Server in den USA einsetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Optimierung der Funktionalität unseres Internetauftritts.

Durch die so hergestellte Verbindung zu Google kann Google ermitteln, von welcher Website Ihre Anfrage gesendet worden ist und an welche IP-Adresse die Anfahrtsbeschreibung zu übermitteln ist.

Sofern Sie mit dieser Verarbeitung nicht einverstanden sind, haben Sie die Möglichkeit, die Installation der Cookies durch die entsprechenden Einstellungen in Ihrem Internet-Browser zu verhindern. Einzelheiten hierzu finden Sie vorstehend unter dem Punkt „Cookies“.

Zudem erfolgt die Nutzung von Google Maps sowie der über Google Maps erlangten Informationen nach den Google-Nutzungsbedingungen https://policies.google.com/terms?gl=DE&hl=de und den Geschäftsbedingungen für Google Maps https://www.google.com/intl/de_de/help/terms_maps.html Überdies bietet Google unter https://adssettings.google.com/authenticated https://policies.google.com/privacy weitergehende Informationen an.

Verarbeiten von Kundendaten

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Personenbezogene Daten über die Inanspruchnahme unserer App (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen.

Recht auf Auskunft, Löschung, Sperrung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Sicherheitshinweis

Wir setzen alles daran, Ihre personenbezogenen Daten durch Einsatz geeigneter technischer und organisatorischer Maßnahmen vor unbefugtem Zugriff und Missbrauch zu schützen. Bitte beachten Sie, dass bei der Kommunikation mittels E-Mail die Datensicherheit in der App nicht gewährleistet werden kann und wir bei vertraulichen Informationen den Postweg empfehlen. Für die auf vrminfo.de aufgeführten Links zu externen Seiten übernehmen wir keine Haftung.

E-Mail: datenschutz(at)vrminfo.de

Datenschutzerklärung für das VRM-HandyTicket und Deutschland-Ticket

Pflichtinformationen gem. Art. 13 EU-DSGVO

Verantwortlicher

Verantwortliche Stelle für die VRM-App und den Vertrieb von VRM-HandyTickets und Deutschland-Tickets ist die

Verkehrsverbund Rhein-Mosel GmbH (VRM)
Schloßstr. 18-20
56068 Koblenz
Geschäftsführer: Stephan Pauly M. A.

Der betriebliche Datenschutzbeauftragte des VRM ist unter der oben genannten Anschrift oder per E-Mail unter: datenschutz(at)vrminfo.de erreichbar.

Informationen des VRM nach Art. 13 der Datenschutzgrundverordnung zu den von Ihnen in der VRM-App erhobenen Daten.

Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt zum Zweck der Verwaltung, der Pflege und des Vertriebs elektronischer Fahrscheine (VRM-HandyTicket und Deutschland-Ticket) über die VRM-App durch Mobiltelefone.

Im Rahmen der App ermöglichen wir Ihnen die Registrierung zum Kauf des Deutschland-Tickets (D-Ticket), des Deutschland-Tickets Job (D-Ticket Job), des Deutschlandsemestertickets für Studierende der Universität Koblenz und der WHU in Vallendar (D-Seti) sowie der VRM-Handytickets.

Die App umfasst:

die Ansicht Ihrer persönlichen Daten in Ihrem Kundenkonto
die Abwicklung der Bezahlung der Tickets
die Korrekturmöglichkeit Ihrer bereits zuvor übermittelten personenbezogenen Daten oder des Zahlungsmittels
die Erstellung und Bereitstellung eines Datensatzes für die Ausgabe der Tickets
die Anzeige der Tickets
eine Hilfefunktion mit Bereitstellung von Informationen
die Ausstellung und Übersendung weiterer Vertragsinformationen
die Bearbeitung von Kunden- und Interessentenanfragen über Kommunikationswege
die Kontrolle der Fahrkarte.

Bei der Nutzung der App werden von uns personenbezogene Daten verarbeitet. Unter personenbezogenen Daten sind sämtliche Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Weil uns der Schutz Ihrer Privatsphäre bei der Nutzung der App wichtig ist, möchten wir Sie mit den nachfolgenden Angaben darüber informieren, welche personenbezogenen Daten wir verarbeiten, wenn Sie die App nutzen, und wie wir mit diesen Daten umgehen. Darüber hinaus unterrichten wir Sie über die Rechtsgrundlage für die Verarbeitung Ihrer Daten und - soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist - auch über unsere berechtigten Interessen.
Sie können diese Datenschutzerklärung jederzeit unter dem Menüeintrag „Datenschutz“ innerhalb der App aufrufen.

Rechtsgrundlagen für die Datenverarbeitung

Nach Art. 6 Abs. 1 lit. b EU-DSGVO ist die Verarbeitung der Daten unter anderem dann rechtmäßig, wenn die Verarbeitung für die Erfüllung eines Vertrages erfolgt.

Beim Kauf von Fahrkarten ist dies der jeweilige Kaufvertrag.

Bestimmte Informationen werden bereits automatisch verarbeitet, sobald Sie die App verwenden. Welche personenbezogenen Daten genau verarbeitet werden, haben wir im Folgenden für Sie aufgeführt:

Informationen, die beim Download erhoben werden:

Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

Informationen, die automatisch erhoben werden:

Im Rahmen Ihrer Nutzung der App erheben wir bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind. Hierzu gehören: interne Geräte-ID, Version Ihres Betriebssystems, Zeitpunkt des Zugriffs. Diese Daten werden automatisch an uns übermittelt,

(1) um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen;

(2) die Funktionen und Leistungsmerkmale der App zu verbessern und

(3) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen.

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass

(1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, oder

(2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können, so dass Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.

Erstellung eines Nutzeraccounts (Registrierung) und Anmeldung

Wenn Sie einen Nutzeraccount erstellen oder sich anmelden, verwenden wir Ihre Zugangsdaten (E-Mail-Adresse TicketnutzerIn und Passwort), um Ihnen den Zugang zu Ihrem Nutzeraccount zu gewähren und diesen zu verwalten („Pflichtangaben“). Pflichtangaben im Rahmen der Registrierung sind mit einem Sternchen gekennzeichnet und sind für den Abschluss des Nutzungsvertrages erforderlich.

Wenn Sie diese Daten nicht angeben, können Sie keinen Nutzeraccount erstellen.
Die Pflichtangaben verwenden wir, um Sie beim Login zu authentifizieren und Anfragen zur Rücksetzung Ihres Passwortes nachzugehen. Die von Ihnen im Rahmen der Registrierung oder einer Anmeldung eingegebenen Daten werden von uns verarbeitet und verwendet,

(1) um Ihre Berechtigung zur Verwaltung des Nutzeraccounts zu verifizieren;

(2) die Nutzungsbedingungen der App sowie alle damit verbundenen Rechte und Pflichten durchzusetzen und

(3) mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzeraccounts betreffen, senden zu können.

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.

Nutzung der App

Im Rahmen der App können Sie diverse Tickets im Rahmen des Deutschland-Tickets sowie VRM-HandyTickets buchen, verwalten und bearbeiten.

Zu diesem Zweck werden folgende Daten für die Buchung des Deutschland-Tickets und VRM-HandyTickets gespeichert:

D-Ticket (Deutschland-Ticket)

Anrede, Vorname, Name, Geburtsdatum, Land, Straße, Hausnummer, Postleitzahl, Wohnort, Vertragsbeginn und ggfls. -ende des Tickets, Zahlungsmittel (Kreditkarte, PayPal, Google Pay, Apple Pay oder SEPA-Lastschriftverfahren), Bankverbindung, Rechnungsdaten, Daten zum Zahlungsverhalten und Mobilfunknummer.

Bei Ticketnutzern unter 18 Jahren zusätzlich: E-Mail-Adresse der/s Erziehungsberechtigten, In-Browser-Zahlung (einschließlich Validierung personenbezogener Daten) per Kreditkarte, PayPal, Google Pay, Apple Pay oder SEPA-Lastschriftverfahren, Bankverbindung, Rechnungsdaten, Daten zum Zahlungsverhalten;

D-Ticket Job (Deutschland-Ticket als Jobticket)

Firmenname, Postleitzahl Arbeitsort, Anrede, Vorname, Name, Geburtsdatum, Land, Straße, Hausnummer, Postleitzahl, Wohnort, Vertragsbeginn und ggfls. -ende des Tickets, und Mobilfunknummer. Zusätzlich das Zahlungsmittel (Kreditkarte, PayPal, Google Pay, Apple Pay oder SEPA-Lastschriftverfahren), Bankverbindung, Rechnungsdaten, Daten zum Zahlungsverhalten, sofern Sie als D-Ticketkunde selbst den Monatsbetrag zahlen.

D-Seti (Deutschlandsemesterticket)

Name der Hochschule/Universität, Immatrikulationsnummer, Anrede, Vorname, Name, Geburtsdatum, Land, Straße, Hausnummer, Postleitzahl, Wohnort, Vertragsbeginn und ggfls. -ende des Tickets und Mobilfunknummer.

VRM-HandyTickets

Anrede, Vorname, Name, Geburtsdatum, Land, Straße, Hausnummer, Postleitzahl, Wohnort, Ticketart mit Fahrtverbindung und Ticketdatum und Mobilfunknummer. Zusätzlich das Zahlungsmittel (Kreditkarte, PayPal, Google Pay, Apple Pay oder SEPA-Lastschriftverfahren), Bankverbindung, Rechnungsdaten, Daten zum Zahlungsverhalten, sofern Sie explizit Ihr Zahlungsmittel speichern.

Die App erfordert darüber hinaus folgende Berechtigungen:

Internetzugriff: Dieser wird benötigt, um Ihre Eingaben auf unseren Servern zu speichern und den Betrieb der App zu gewährleisten.
Die Verarbeitung und Verwendung von Nutzungsdaten erfolgen zur Bereitstellung des Dienstes. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist.

Weitergabe und Übertragung von Daten

Eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung erfolgt neben den explizit in dieser Datenschutzerklärung genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist. Dies kann u.a. der Fall sein, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Nutzers oder einer anderen natürlichen Person zu schützen.

Die Daten, die bei der Registrierung von Ihnen angegeben werden, werden innerhalb unserer Firma für interne Verwaltungszwecke einschließlich der gemeinsamen Kundenbetreuung im Rahmen des Erforderlichen weitergeben.

Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der App oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen.

Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient.

Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen und die Finanzbehörden.
Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass

(1) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 lit. f) DSGVO i.V.m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unter-liegen, oder

(2) wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

Wir sind für die Erbringung unseres Dienstes auf folgende Fremdunternehmen und externe Dienstleister angewiesen:

XIMEDES B.V., Lichtfabriekplein 1, 2031 TE Haarlem, Niederlande; IT-Dienstleister für die Entwicklung und den Betrieb der App sowie die Verwaltung und Ausgabe der Abonnements und HandyTickets
Twikey N.V., Kortrijksesteenweg 1110, Bus 202, 9051 Sint-Denijs-Westrem, Belgien; Dienstleister für die Verwaltung der Abonnements sowie Zahlungsdienstleister für SEPA-Lastschrift
Buckaroo, Zonnebaan 9, NL-3542 EA Utrecht, Niederlande; Zahlungsdienstleister bei Zahlung mit Kreditkarte, Google und Apple Pay
PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, Luxemburg; Zahlungsdienstleister bei Zahlung mit PayPal

Diese Weitergabe ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist.

Unsere Fremdunternehmen und externen Dienstleister wurden im Rahmen von Art. 28 Abs. 1 DSGVO als Auftragsverarbeiter sorgfältig ausgewählt, regelmäßig überprüft und vertraglich verpflichtet, sämtliche personenbezogenen Daten ausschließlich entsprechend unserer Weisungen zu verarbeiten.

Datenübermittlungen in Drittländer

Wir verarbeiten durch unsere Dienstleister Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraumes („EWR“) bzw. innerhalb der EWR aber mit Dienstleistern aus Drittländern.
Dies betrifft im Einzelnen bei unseren Dienstleistern XIMEDES und Twikey:

Google Firebase auf deutschen Servern, (Authentifikation der Benutzer),
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxembourg, Luxemburg (Datenspeicherung),
Freshdesk, Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA,
Elastic NV, Keizersgracht 281, 1016 ED Amsterdam, Niederlande.

Um den Schutz der Persönlichkeitsrechte der Nutzer auch im Rahmen dieser Datenübertragungen zu gewährleisten, bedienen sich unsere Dienstleister bei der Ausgestaltung der Vertragsverhältnisse mit den Empfängern in Drittländern der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c) DSGVO.

Dauer der Datenspeicherung

Die personenbezogenen Daten werden routinemäßig gelöscht, wenn sie nicht mehr zur Vertragserfüllung notwendig sind (Art. 17 Abs. 1 lit a) EU-DSGVO) und auch nicht mehr gesetzlichen (insb. steuerrechtlichen) Aufbewahrungsfristen unterliegen (Art. 17 Abs. 1 lit. e) EU-DSGVO).

Ihre personenbezogenen Daten werden für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App zzgl. 12 Monate nach erfolgreichem Abschluss aus dem Hintergrundsystem aufbewahrt, soweit diese Daten nicht für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden.

Die gerätespezifischen Nutzungsdaten des Mobiltelefons zur Plausibilisierung und zur Betrugsprävention, die sogenannten Nutzungsmetadaten (Geräte-ID, Empfangszeitpunkt in der App und Betriebssystem des Gerätes), werden ebenfalls nach 12 Monaten Inaktivität bzw. sofort auf Verlangen des Kunden gelöscht unter der Voraussetzung, dass alle Rechnungen bezahlt worden sind.

Ihre Rechte als Betroffener

Auskunftsrecht

Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten. Hierzu können Sie einen Antrag postalisch oder per E-Mail an die unten angegebene Adresse stellen.

Recht zur Berichtigung unrichtiger Daten

Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten. Wenden Sie sich hierfür bitte an die unten angegebenen Kontaktadressen.

Recht auf Löschung

Sie haben das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Zum Zeitraum der Datenspeicherung siehe im Übrigen unter „Dauer der Datenspeicherung“ dieser Datenschutzerklärung.

Um Ihr Recht auf Löschung geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung an-stelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie, wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Nutzer noch umstritten ist. Um Ihr Recht auf Einschränkung der Verarbeitung geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinen-lesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten. Um Ihr Recht auf Datenübertragbarkeit geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation er-geben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Beschwerderecht

Sie haben ferner das Recht, sich bei Beschwerden an die zuständige Aufsichtsbehörde zu wenden. Die zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Telefon: 06131 89200, E-Mail: poststelle(at)datenschutz.rlp.de

Kontakt

Sollten Sie Fragen oder Anmerkungen zu unserem Umgang mit Ihren personenbezogenen Daten haben oder möchten Sie die unter „Ihre Rechte als Betroffener“ und „Widerspruchsrecht“ genannten Rechte als betroffene Person ausüben, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter folgenden Kontaktdaten: datenschutz(at)vrminfo.de.

Bei Fragen oder Anmerkungen zum praktischen Umgang und der Bedienung der App oder bei Supportanfragen wenden Sie sich bitte an d-ticket(at)vrminfo.de.

Änderungen dieser Datenschutzerklärung

Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern und Änderungen bei der Erhebung, Verarbeitung oder Nutzung Ihrer Daten nachzupflegen. Die aktuelle Fassung der Datenschutzerklärung ist stets unter www.vrminfo.de/footernavigation/datenschutz/ und in der App in den Einstellungen unter „Datenschutz“ abrufbar.

Stand: 26.05.2026