Datenschutz-Bestimmungen

Datenschutzerklärung der Ruhrbahn GmbH

I. Allgemeine Bestimmungen
Wir freuen uns über Ihren Besuch und über Ihr Interesse an der Ruhrbahn GmbH. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Deshalb schützen wir Ihre Informationen durch moderne Sicherheitssysteme und halten uns an die datenschutzrechtlichen Vorschriften, insbesondere an die Bestimmungen der Datenschutz-Grundverordnung. Wir garantieren Ihnen einen sorgfältigen Umgang mit Ihren persönlichen Daten.

Die Ruhrbahn GmbH übernimmt das operative Nahverkehrsgeschäft für die Ruhrbahn Mülheim GmbH und bearbeitet in diesem Zusammenhang ihre Anfragen und Aufträge und stellt Ihnen die nachfolgenden Online-Dienste zur Verfügung. Die Ruhrbahn GmbH ist damit auch für die Verarbeitung verantwortliche Stelle i. S. der Datenschutz-Grundverordnung (DSGVO).

Mit dieser Datenschutzerklärung stellen wir Ihnen die notwendigen Informationen zur Verfügung, die sich auf die Datenverarbeitung bei der Ruhrbahn beziehen und erleichtern Ihnen die Ausübung Ihrer Rechte gemäß den datenschutzrechtlichen Vorschriften. 

Name und Kontaktdaten des Verantwortlichen
Ruhrbahn Mülheim GmbH
Duisburger Straße 78
45479 Mülheim an der Ruhr
Telefon: 0208 451-0
E-Mail: info@ruhrbahn.de
Internet: www.ruhrbahn.de

Kontaktdaten des Datenschutzbeauftragten
Zweigertstraße 34
45130 Essen
Tel.: 0201/826-0
E-Mail: datenschutz@ruhrbahn.de

Berücksichtigung berechtigter Interessen
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist das berechtigte Interesse der Ruhrbahn - sofern nicht gesondert in den nachfolgenden Erläuterungen ausgewiesen - die Durchführung unserer Geschäftstätigkeit zugunsten unserer Beschäftigten und Gesellschafter.

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Wir beauftragen unter Umständen Dienstleister mit der Erfüllung von Aufgaben, u. a. Paket- und Briefversand, IT-Dienstleistungen, Wartungsarbeiten oder Vertriebstätigkeiten. Diese Dienstleister haben Zugang zu persönlichen Informationen, die zur Erfüllung ihrer Aufgaben benötigt werden. Sie werden vertraglich dazu verpflichtet personenbezogene Daten ausschließlich für die Aufgabenerfüllung entsprechend den gesetzlichen Datenschutzvorschriften zu verarbeiten. Weitere Informationen erhalten Sie in dieser Datenschutzerklärung.

Dauer der Speicherung personenbezogener Daten
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Rechte der betroffenen Person
Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 15 DS-GVO das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.

Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 16 DS-GVO das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten mittels einer ergänzenden Erklärung zu verlangen.

Recht auf Löschung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern Gründe des Art. 17, Abs. 1 DS-GVO zutreffen und soweit die Verarbeitung nicht gem. Art. 17, Abs. 3 DS-GVO erforderlich ist.

Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18, Abs. 1 DS-GVO gegeben ist

Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 20 DS-GVO das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 21 DS-GVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an den von der Ruhrbahn bestellten Datenschutzbeauftragten oder einen anderen Mitarbeiter wenden.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Datenverarbeitung zu beschweren. Die Anschrift der für unsere Gesellschaft zuständigen Aufsichtsbehörde lautet:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf

Datenverarbeitung auf Grundlage gesetzlicher Vorschriften oder vertraglicher Regelungen
Ist die Bereitstellung personenbezogener Daten Gegenstand einer vertraglichen Regelung, so ist die Verarbeitung ggf. gemäß Art. 6 I lit. b DS-GVO für die Vertragserfüllung erforderlich. Gleiches gilt für Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Dienstleistungen und Produkten. Unterliegt die Ruhrbahn einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. Wir werden Sie ggf. über die Folgen einer Nichtbereitstellung in den vorgenannten Fällen aufklären.

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen regelt Art. 22, Abs. 2 – 4 DS-GVO.

Webseiten Dritter
Wir verweisen auf unseren Webseiten gelegentlich auf Inhalte anderer Anbieter. Obwohl wir diese sorgfältig aussuchen, können wir keine Gewähr und Haftung für die Richtigkeit oder Vollständigkeit der Inhalte und die Datensicherheit dieser Inhalte übernehmen. Diese Datenschutzerklärung gilt nicht für verlinkte Webseiten.

Datenmissbrauch durch Phishing
Immer wieder versuchen Betrüger mit gefälschten E-Mails an personenbezogene Daten zu gelangen. Mit dieser Betrugsmasche, die unter dem Namen "Phishing" (= Password Fishing) bekannt geworden ist, werden wahllos ausgesuchte E-Mail-Besitzer unter einem Vorwand aufgefordert, bestimmte Daten, wie z. B. Zugangsdaten für Bankkonten auf einer Internetseite einzugeben. Die Betrüger kopieren dabei häufig täuschend echt das Aussehen und die Gestaltung des Internetauftritts von entsprechenden Kreditinstituten oder anderen vertrauenswürdigen Unternehmen.
Folgendes sollten Sie wissen und beachten: Die Ruhrbahn GmbH fordert Sie niemals durch eine E-Mail auf, kontobezogene Daten im Internet einzugeben. Die Abfrage von kontobezogenen Daten erfolgt direkt auf unseren entsprechenden Internetseiten (z.B. Aboservice) und muss jeweils von Ihnen initiiert werden. Keinesfalls wird die Ruhrbahn GmbH Ihre persönliche Identifikationsnummer (PIN) Ihrer ec-Karte, Ihrer Kreditkarte oder Ihres Homebanking-Kontos abfragen. Dies gilt auch für Transaktionsnummern (TAN) oder andere Codewörter und Ziffern zur Nutzung des Homebankings.

II. Besondere Datenschutzbestimmungen  für die Ruhrbahn App ZÄPP
einschl. Auskunftstool und Mobiler Online-Vertrieb (MOV)

Zweck und Rechtsgrundlage für das Auskunftstool

Bei der Nutzung der ZÄPP App werden wir Standortdaten des Gerätes über GPS abfragen. Die aktuelle Position wird dazu verwendet, Informationen zu Fahrten und Abfahrten zu berechnen und Ihnen zur Verfügung zu stellen. Die Daten werden nur für die Bearbeitung Ihrer Anfrage und zur Optimierung unserer Dienstleistung verwendet. Eine Speicherung der Standortdaten findet nicht statt. Sofern Sie diese Funktion nicht nutzen möchten, haben Sie die Möglichkeit den Standortzugriff in den Einstellungen Ihres Gerätes zu deaktivieren.
Aufgerufene Kartenausschnitte werden nur temporär auf Ihrem Gerät abgelegt und nach Beendigung des Vorgangs gelöscht.

Eine Übermittlung personenbezogener Daten an Dritte findet nicht statt.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs.1, S.1 a) DS-GVO. Ihre Einwilligung können Sie jederzeit durch die Deaktivierung der Funktionen der Standortabfrage Ihres Gerätes widerrufen. Wir weisen Sie darauf hin, dass Ihnen in diesem Fall jedoch nur eingeschränkte Funktionen zur Verfügung stehen.

Mobiler Online Vertrieb

Der MOV umfasst derzeit das folgende Angebot:

  • Ruhrbahn GmbH App „Zäpp“
  • Webseiten der Ruhrbahn GmbH (u.a. www.ruhrbahn.de)

Zweck und Rechtsgrundlage
Zur Nutzung des MOV über die Ruhrbahn GmbH App „Zäpp“ und insbesondere beim Ticketerwerb ist die Eröffnung eines Nutzerkontos nicht erforderlich. Jedoch stehen dem Nutzer in diesem Fall nur ein eingeschränktes Ticketsortiment und lediglich die Zahlfunktion über die Mobilfunkrechnung zur Verfügung. Wir verarbeiten personenbezogene Daten von Ihnen grundsätzlich nur, wenn Sie diese selbst angeben oder die Datenverarbeitung veranlassen. Dies ist insbesondere der Fall, wenn Sie mit uns in Kontakt treten, ein Nutzerkonto eröffnen oder Tickets mit der App erwerben. Mit Ihrer Registrierung stehen Ihnen zusätzliche Funktionen hinsichtlich des Ticketkaufs zur Verfügung. Insbesondere erhalten Sie Zugriff auf unser vollständiges Ticketsortiment und die Möglichkeit zur Anmietung der Radboxen von „DeinRadschloss“.

Abhängig von der gewählten Funktionalität der App werden die von uns abgefragten und für die entsprechenden Zwecke erforderlichen personenbezogenen Daten verarbeitet.
Ihre personenbezogenen Daten verarbeiten wir zur Erfüllung des mit Ihnen abgeschlossenen Vertrages gemäß Art. 6 Abs.1, S.1 b) DS-GVO (Ticketkauf) und zur Optimierung unseres Dienstleistungen nach Art. 6 Abs.1, S.1 f) DS-GVO.

Mit Ihrer Einwilligung gemäß Art. 6 Abs.1 S.1 a) DS-GVO übertragen wir die von Ihnen bei der Registrierung angegebenen personenbezogenen Daten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer) in die Bussi-App, um Ihnen die dortige Anmeldung zu erleichtern. Für weitere Informationen zur Datenverwendung verweisen wir auf die Datenschutzhinweise in der Bussi-App.

Empfänger der personenbezogenen Daten
Mit der Betreuung des Ticketshops und der in diesem Zusammenhang erforderlichen Verarbeitung personenbezogener Daten haben wir einen Dienstleister gemäß Art. 28 DS-GVO beauftragt. Zur Abwicklung des Zahlungsverkehrs setzen wir im Rahmen des Ticketkaufs Zahlungsdienstleister ein. Dies geschieht zum Zwecke der Vertragserfüllung gemäß Art. 6 Abs.1, S.1 b) DS-GVO bzw. im Rahmen unseres berechtigten Interesses gemäß Art. 6 Abs.1, S.1 f) DS-GVO, effiziente und sichere Zahlmethoden anzubieten. Ab dem Zeitpunkt der Übermittlung werden die Zahlungsdienstleister verantwortliche Stelle für alle übermittelten personenbezogenen Daten. Diese können unter Umständen in eigenem Ermessen weitere Finanzdienstleister (zum Beispiel Auskunfteien wie Schufa, Bürgel, infoscore, Creditreform, Regis24 oder Deltavista) zum Zwecke der Bonitätsauskunft oder zur Abwicklung des Zahlungsverkehrs einschalten. Detaillierte Informationen zum Datenumgang dieser Finanzdienstleister finden Sie auf den entsprechenden Internetseiten. Weitere Informationen erhalten Sie auch in unseren Allgemeinen Geschäftsbedingungen. Bei Nutzung der Zahlungsart PayPal werden Ihre personenbezogenen Daten automatisiert an die „PayPal (Europe) S.à.r.l. & Cie. S.C.A.“ übermittelt. Mit der Auswahl dieser Zahlungsoption willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein. Bei diesen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer und anderen Daten, die zur Zahlungsabwicklung notwendig sind und im Zusammenhang mit der jeweiligen Online-Bestellung stehen. Die geltenden Datenschutzbestimmungen der „PayPal (Europe) S.à.r.l. & Cie. S.C.A.“ können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden. Bei Auswahl der Zahlungsoption "Amazon Pay" werden wir im Rahmen des Bestellvorgangs mitgeteilte Informationen sowie Informationen über Ihre Bestellung an Amazon Payments Europe s.c.a., 5 Rue Plaetis, L-2338 Luxemburg weitergeben. Die Weitergabe Ihrer Daten erfolgt nur soweit, wie dies für die genannten Zwecke erforderlich ist. Weitere Informationen über die Datenschutzbestimmungen von Amazon Payments erhalten Sie über die folgende Internetadresse: https://pay.amazon.com/de/help/201751600 Um Zahlungen über ihre Kreditkarte abzuwickeln, nutzen wir Dienste der BS Payone GmbH, Lyoner Straße 9, D-60528 Frankfurt/Main, www.bspayone.com. BS Payone informiert in seinen Datenschutzbestimmungen im Einzelnen über die für Zwecke der Zahlungsabwicklung erforderlich Datenverarbeitung (https://www.payone.com/DE-de/dsgvo). Durch BS Payone bzw. weitere beauftragte Dienstleister werden Kartendaten (Kartennummer, Kartentyp (z.B. VISA, Mastercard, American Express) und Ablaufdatum) sowie Zahlungsdaten (Betrag, Datum, Uhrzeit, Kennung des Zahlungsterminals (Ort, Unternehmen und Filiale, in der Sie zahlen), Prüfdaten Ihres kartenausgebenden Instituts ("EMV-Daten"), ggf. Ihre Unterschrift) verarbeitet. Möchten Sie die Zahlungsoptionen unseres Partners Klarna Bank AB (Sveavägen 46, 11134 Stockholm, Schweden, https://www.klarna.com/de/) nutzen, werden Sie im Bestellprozess gebeten, in die Übermittlung der für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung erforderlichen Daten an Klarna einzuwilligen. Sofern Sie Ihre Einwilligung erteilen, werden Ihre Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, Telefonnummer und beim Kauf per Lastschrift die angegebene Kontoverbindung) sowie die Daten im Zusammenhang mit Ihrer Bestellung an Klarna übermittelt. Es gelten sodann ausschließlich die Datenschutzbestimmungen von Klarna. Mit Wahl der Zahlungsoptionen von Klarna nehmen Sie die AGB und Datenschutzbestimmungen von Klarna zur Kenntnis. (https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy).Weitere Informationen erhalten Sie in unseren Allgemeinen Geschäftsbedingungen.

Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Personenbezogene Daten werden 24 Monate nach Kündigung und Abschluss aller Transaktionen archiviert, danach sind diese nicht mehr einsehbar. Die Archivierungszeit richtet sich nach den gesetzlichen Grundlagen. Aus den AGB oder den Datenschutzbestimmungen der IT- und Finanzdienstleister oder Mobilfunkanbieter können sich hiervon abweichende Speicherfristen ergeben. Personenbezogene Daten inaktiver Nutzer werden nach 24 Monaten gelöscht.
Die Löschung Ihres Nutzerkontos erfolgt per Mail-Anfrage durch den Kunden an folgende E-Mail-Adresse bei der Ruhrbahn: app(at)ruhrbahn.de

Gutscheine für E-Scooter der Firma TIER

Zweck und Rechtsgrundlage
Wir verarbeiten Ihre Kundennummer ZÄPP oder Ihre Chipkartennummer und Ihre hinterlegte E-Mail-Adresse zur Überprüfung der Berechtigung des einmaligen Erhalts eines aktionsbezogenen Gutscheins. Die Verarbeitung dient der Wahrung des berechtigten Interesses der Ruhrbahn gemäß Art 6 Abs.1 S.1 f) DS-GVO, um die Plausibilitätsprüfung zur einmaligen Nutzung des Gutscheins zu gewährleisten.
Wir nutzen Standortdaten des verwendeten Gerätes auf Grundlage der von Ihnen erteilten Einwilligung gemäß Art. 6, Abs.1 S.1 a) DS-GVO, um die Distanz zu den verfügbaren E-Rollern anzuzeigen. Sofern Sie die Ortungsdienste deaktivieren oder den Zugriff auf die Standortdaten nicht explizit erlauben, steht diese Funktion nicht zur Verfügung. Die Standortdaten werden zur Beantwortung Ihrer Anfrage an den Server unseres Dienstleisters übermittelt.

Empfänger der personenbezogenen Daten
Innerhalb des Unternehmens erhalten die Stellen Zugriff auf die personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen.

Dauer der Speicherung
Die mit der Anforderung des Gutscheins verbundenen personenbezogenen Daten werden bis zum Ende der Aktion gespeichert, da der Code nur einmalig pro Nutzer vergeben wird.

Widerruf der Einwilligung
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, in dem Sie die Ortungsfunktion Ihres Gerätes deaktivieren. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.

Anmietung der Radboxen von „DeinRadschloss“

Zweck und Rechtsgrundlage
Wir verarbeiten die von Ihnen bei der Registrierung angegebenen personenbezogenen Daten (Anrede, Name und Geburtsdatum, Anschrift, Mobilfunknummer, E-Mail-Adresse sowie Passwort, Sicherheitsfrage und –antwort) zum Zwecke der Eröffnung eines Nutzerkontos, der Buchung von Radboxen und der Abrechnung dieser Leistungen zur Vertragserfüllung auf der Grundlage von Art. 6, Abs.1 S.1 b) DS-GVO sowie auf Grundlage von Art. 6, Abs.1 S.1 f) DS-GVO zur Verbesserung und Optimierung unserer Dienstleistung

Empfänger der personenbezogenen Daten
Mit der Bearbeitung von Buchungs-, Support- und Abrechnungsanfragen beauftragen wir einen Dienstleister gemäß Art. 28 DS-GVO. Im Rahmen der Buchung werden Daten an Finanzdienstleister, wie PayPal, Billpay GmbH, BS Payone GmbH und Amazon Pay übermittelt, die unter Umständen in eigenem Ermessen weitere Finanzdienstleister (zum Beispiel Auskunfteien wie Schufa, Bürgel, infoscore, Creditreform, Regis24 oder Deltavista) zum Zwecke der Bonitätsauskunft oder zur Abwicklung des Zahlungsverkehrs  einschalten. Detaillierte Informationen zum Datenumgang dieser Finanzdienstleister finden Sie auf den entsprechenden Internetseiten dieser Anbieter. Weitere Informationen erhalten Sie in unseren Allgemeinen Geschäftsbedingungen.

Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Die Löschung Ihres Nutzerkontos erfolgt per Mail-Anfrage durch den Kunden an folgende E-Mail-Adresse bei der Ruhrbahn: app(at)ruhrbahn.de

Erforderlichkeit der Datenverarbeitung
Die Bereitstellung Ihrer personenbezogenen Daten ist zur Erfüllung des Vertrages erforderlich. Die Nichtbereitstellung hätte zur Folge, dass wir unseren vertraglichen Rechten und Pflichten nicht nachkommen könnten.

Bikesharing mit nextbike

Die nextbike GmbH informiert die Nutzer über die Verarbeitung personenbezogener Daten im Rahmen der Fahrradleihe. Die Ruhrbahn ist als Auftragsverarbeiter tätig und nimmt Anträge entgegen, gewährt registrierten Kunden einen Abokundenvorteil und übermittelt die hierfür erforderlichen Daten an die nextbike GmbH. Dabei handelt es sich um Ihre Kundennummer ZÄPP oder Ihre Chipkartennummer bzw. Kundennummer Abo und Ihre hinterlegte Mobilfunknummer zur Überprüfung der Berechtigung des Kundenvorteils (30 Minuten Freifahrt je Fahrt).
Zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an die nextbike GmbH, Thomasiusstraße 16-18, 04109 Leipzig (www.nextbike.de)

Carsharing mit stadtmobil

Die stadtmobil Rhein-Ruhr GmbH informiert die Nutzer über die Verarbeitung personenbezogener Daten im Rahmen ihres Carsharing-Angebotes. Die Ruhrbahn ist als Auftragsverarbeiter der stadtmobil Rhein-Ruhr GmbH tätig und nimmt Anträge entgegen bzw. überprüft die bereits durch den Kunden auf der Internetseite von stadtmobil eingegeben Daten online und schaltet den Kunden zur Benutzung frei. Dies geschieht im Auftrag der stadtmobil Rhein-Ruhr GmbH. 
Zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an die Stadtmobil Rhein-Ruhr GmbH, Girardetstraße 6, 45131 Essen (www.stadtmobil.de).

On Demand Shuttle (Bussi)

Laden der Bussi-App
Sie können unsere Bussi-App im jeweiligen App Store für Ihr Betriebssystem herunterladen. Dabei werden die für den Download erforderlichen Informationen an den App Store übermittelt, insbesondere Nutzerdaten Ihres Accounts (Nutzername, E-Mail-Adresse), Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Geräteziffer. Die Datenerhebung erfolgt durch den Anbieter des App Store als Verantwortlichen. Wir verarbeiten diese Daten nur insoweit, als es für das Herunterladen der Bussi-App erforderlich ist. Rechtsgrundlage ist Art. 6 Abs.1 S.1 b) DS-GVO.

Registrierung und Nutzung der Bussi-App
Wenn Sie die über die Bussi-App angebotenen Dienstleistungen nutzen möchten, ist eine Registrierung in der Bussi-App erforderlich. Ohne Registrierung kann die angebotene Dienstleistung nicht erbracht werden. Sämtliche personenbezogenen Daten werden, soweit hier nicht anders beschrieben, zur Erfüllung des Vertrages zur Leistungserbringung gemäß Art. 6 Abs.1 S.1 b) DS-GVO sowie mit ihren Einverständnis zur Optimierung unserer Dienstleistung nach Art. 6 Abs.1 S.1 a), f) DS-GVO verarbeitet.

Bei der Registrierung werden Sie nach den personenbezogenen Daten gefragt, die zur Nutzung der Bussi-App erforderlich sind. Dies umfasst Ihren Titel, Vor- und Zunamen, Ihre E-Mail-Adresse, Ihre Mobilfunknummer und eine Passwortabfrage. Außerdem müssen Sie je nach gewähltem Zahlweg die hierfür erforderlichen Daten (z.B. Kreditkartennummer, IBAN, PayPal-Accountinformationen, Mobilfunknummer o.ä.) eingeben.   
Bei der Nutzung der Bussi-App zur Bestellung von Leistungen sowie im Rahmen der Leistungserbringung und -abwicklung verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage von Art. 6 Abs.1 S.1 b) DS-GVO zur Durchführung des Vertrages zur Leistungserbringung wie folgt:
Bei der Bestellung von Dienstleistungen über die Bussi-App werden IP-Adresse, Modell- und Herstellerbezeichnung des verwendeten Endgeräts und Versionsinformationen erhoben sowie Abfrage-Zeitpunkt, Abhol-Standort und –Zeitpunkt und Ankunfts-Zeitpunkt und Zielort (auch bei Abbruch des Bestellprozesses) verarbeitet. Für den Fall, dass auf Grund von Mobilitätseinschränkungen ein Rollstuhl transportiert werden muss, erfassen wir diesbezügliche gesundheitliche Einschränkungen.
Im Rahmen der Leistungserbringung informieren wir den Besteller kurz vor Abholung und bei Ankunft des Fahrzeugs am Abhol-Standort hierüber durch eine Nachricht, die in der Bussi-App angezeigt wird. Der Fahrer des zur Beförderung eingesetzten Fahrzeugs hat die Möglichkeit der telefonischen Kontaktaufnahme, sofern Problem bei der Abholung auftreten. Er erhält den Kundennamen und erfasst den Einstieg des Nutzers in das Fahrzeug und seinen Ausstieg.
Kommt es zu Kommunikationsproblemen oder Verbindungsabbrüchen zwischen der App und dem Hintergrundsystem, dann speichern wir die mit dem Fehler in Zusammenhang stehenden Daten (Request/Anfrage, Fehler) in Ihrem Account.
Der geographische Standort des Geräts wird nur mit Ihrer Einwilligung (Art. 6 Abs.1 S.1 a) DS-GVO) erfasst, um standortbasierte Dienstleistungen zu erbringen. Bei der Bestellung bestimmter Dienstleistungen erfassen wir zur Angebotserstellung Ihren Standort zur Bestimmung der Starthaltestelle.

Weiterhin verwenden wir die gespeicherten Daten pseudonymisiert oder anonymisiert zur Optimierung und Verbesserung unsere Dienstleistung nach Art.6 Abs.1 S.1 f) DS-GVO sowie mit Ihrer Einwilligung nach Art.6 Abs.1 S.1 a) DS-GVO.

Auswertung von Nutzungsdaten
Wir werten Nutzungsdaten aus, u.a. um die Fahrzeugauslastung, statistische Profile und Streckennutzungsprofile zu ermitteln sowie zur Marktforschung und Bewerbung unserer Dienstleistungen. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs.1 S.1 f) DS-GVO.

Wir haben ein berechtigtes Interesse an dieser Verarbeitung, weil sie es uns ermöglicht, unsere Leistungen zu messen, weiterzuentwickeln, zu verbessern und zu bewerben.

Weitergabe personenbezogener Daten
Im Zusammenhang mit der Abrechnung der Beförderungsleistung werden Daten an den Finanzdienstleister PayPal übermittelt, der unter Umständen in eigenem Ermessen weitere Finanzdienstleister (zum Beispiel Auskunfteien wie Schufa, Bürgel, infoscore, Creditreform, Regis24 oder Deltavista) zum Zwecke der Bonitätsauskunft oder zur Abwicklung des Zahlungsverkehrs einschaltet. Detaillierte Informationen zum Datenumgang dieses Finanzdienstleisters finden Sie auf den entsprechenden Internetseiten des Anbieters. Weitere Informationen erhalten Sie in unseren Allgemeinen Geschäftsbedingungen.

Wir beauftragen darüber hinaus einen Dienstleister mit dem Hosting der Bussi-App, dem technischen Betrieb der App und der Bereitstellung von Rechen- und Speicherkapazität zur Verarbeitung personenbezogener Daten, insbesondere zur Analyse von Auslastung und Bündelung von Fahrten.

Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Personenbezogene Daten werden 24 Monate nach Kündigung und Abschluss aller Transaktionen archiviert, danach sind diese nicht mehr einsehbar. Die Archivierungszeit richtet sich nach den gesetzlichen Grundlagen. Aus den AGB oder den Datenschutzbestimmungen der IT- und Finanzdienstleister oder Mobilfunkanbieter können sich hiervon abweichende Speicherfristen ergeben. Personenbezogene Daten inaktiver Nutzer werden nach 24 Monaten gelöscht.

Nutzung des Taxibusses

Zweck und Rechtsgrundlage
Wenn Sie die über die ZÄPP-App angebotene Dienstleistung (TaxiBus) nutzen möchten, ist hierfür eine Registrierung erforderlich, ohne die die angebotene Dienstleistung nicht erbracht werden kann. Sämtliche personenbezogenen Daten werden, soweit hier nicht anders beschrieben, zur Erfüllung des Vertrages zur Leistungserbringung gemäß Art. 6 Abs.1 S.1 b) DS-GVO verarbeitet. Bei der Registrierung werden Sie nach den personenbezogenen Daten gefragt, die zu Ihrer Identifizierung für die spätere Nutzung des Taxi-Busses erforderlich sind. Dies umfasst Ihre Anrede, Vor- und Zunamen und Ihre Adresse sowie Ihre E-Mail-Adresse und ein Passwort. Sie können darüber hinaus Ihre Telefonnummer angeben, damit die Ruhrbahn im Störungsfall mit Ihnen in Kontakt treten können.

Bei der Nutzung der ZÄPP zum Zwecke der Buchung des TaxiBusses und im Rahmen der Leistungserbringung und -abwicklung verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage von Art. 6 Abs.1 S.1 b) DS-GVO zur Durchführung des Vertrages zur Leistungserbringung wie folgt: 

Die Fahrtverbindung kommt nur zu Stande, wenn Sie mit Ihren zuvor registrierten Anmeldedaten (E-Mail, Passwort) eine Buchung vornehmen. Sie können neben den erforderlichen Buchungsinformationen ergänzende Service-Informationen zum Transport sperriger Gegenstände, wie Rollatoren oder Rollstühle auswählen, die für Ihre Fahrtverbindung relevant sind. In diesem Fall erheben wir ggf. sensible Gesundheitsdaten, die Sie uns zum Zweck der Durchführung der Beförderung mitteilen.  

Über das Registrierungsportal können Sie Ihre Daten ändern. Die Daten dienen ausschließlich dem Zweck der Abwicklung von Fahraufträgen. Für die Prüfung der Abrechnung der Fahraufträge mit den Taxi-Unternehmen wird uns zum Abgleich mit dem Buchungsauftrag der Name des Fahrgastes sowie Start- und Zielhaltestelle und die Fahrzeit übermittelt.  Zu Statistikzwecken verarbeiten wir ausschließlich anonymisierte Daten.

Telefonische Registrierung
Wenn Sie sich telefonisch zur Nutzung des TaxiBusses anmelden, nehmen wir die vorgenannten, zur Durchführung des Fahrauftrages erforderlichen personenbezogenen Daten auf. Eine ergänzende elektronische Registrierung entfällt hierbei.

Empfänger der personenbezogenen Daten 
Wir übermitteln Ihre Buchungsdaten (Ein- und Ausstiegsort, Abfahrtszeit, Fahrausweisart, Service-Informationen) an die von uns beauftragten Dienstleister, die die Daten zur Durchführung des Fahrtauftrages benötigen.

Wir beauftragen darüber hinaus einen Dienstleister mit dem Hosting der App, dem technischen Betrieb der App und der Bereitstellung von Rechen- und Speicherkapazität zur Verarbeitung personenbezogener Daten.

Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Wird der Zugang vom Fahrgast länger als 3 Monate nicht benutzt, werden die Registrierung und die persönlichen Daten automatisch gelöscht. 

Erforderlichkeit der Datenverarbeitung
Die Bereitstellung Ihrer personenbezogenen Daten ist zur Erfüllung des Vertrages erforderlich. Die Nichtbereitstellung hätte zur Folge, dass wir unseren vertraglichen Rechten und Pflichten nicht nachkommen könnten.Verarbeitung von personenbezogenen Daten beim erhöhten Beförderungsentgelt (EBE)

 
Zwecke und Rechtsgrundlagen für die Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten ist  Grundlage für die Erhebung des EBE, dem nachgelagerten Mahnverfahren sowie im Falle der Wiederholungstat für die Antragstellung von Strafanträgen gemäß Art. 6, Abs. 1 b) der Datenschutz-Grundverordnung (DSGVO) erforderlich.

Empfängern der personenbezogenen Daten
Innerhalb des Unternehmens erhalten die Stellen Zugriff auf die personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen. Das gilt auch für eingesetzte Dienstleister und Erfüllungsgehilfen. An Dritte werden personenbezogene Daten nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich ist oder eine Einwilligung vorliegt.

Empfänger personenbezogener Daten können zum Beispiel Dienstleister zur Abwicklung von Druck-, IT-Leistungen oder Marktdatenanalysen, Call-Center, Inkassobüros und Auskunfteien zur Durchsetzung rechtlicher Ansprüche sein oder, bei Vorliegen der rechtlichen Voraussetzungen, auch Ermittlungsbehörden.

Dauer der Speicherung der Daten 
Personenbezogene Daten werden innerhalb von 24 Monaten gelöscht. Im Wiederholungsfall bzw. in begründeten Fällen (Strafantragsstellung, Inkassoabgabe) verlängert sich diese Frist um weitere 12 Monate.

Erforderlichkeit oder Verpflichtung aus Gesetz oder Vertrag 
Zur Erfüllung des abgeschlossenen Beförderungsvertrages auf Basis der Beförderungsbedingungen des Verkehrsverbundes Rhein-Ruhr besteht die Verpflichtung zur Bereitstellung personenbezogener Daten. Die Nichtbereitstellung hat u. U. eine polizeiliche Feststellung der Identität zur Folge.