Datenschutzerklärung für die Bestellung von Fahrkarten-Abonnements auf der Internetseite der ESWE Verkehrsgesellschaft mbH (ohne Nutzerkonto)
- Name und Kontaktdaten der verantwortlichen Stelle sowie des betrieblichen Datenschutzbeauftragten
ESWE Verkehrsgesellschaft mbH
Gartenfeldstraße 18
65189 Wiesbaden
Der Datenschutzbeauftragte ist erreichbar unter:
gds - Gesellschaft für Datenschutz Mittelhessen mbH
E-Mail: datenschutzgdsm.de
Tel.: (06421) 80413-10
- Zweck der Datenverarbeitung
Die Verarbeitung der Daten über das Atrium der ESWE Verkehrsgesellschaft mbH erfolgt zum Zweck der Verwaltung, der Pflege und des Vertriebs elektronischer Fahrscheine auf Chipkarten (eTicket) sowie von Papierfahrkarten. Dies umfasst:
• die Erstellung und Bereitstellung eines Datensatzes für die Ausgabe der Fahrkarte oder für die Ausgabe eines Berechtigungsnachweises auf einer Chipkarte über ein Schreib-/Lesegerät (Akzeptanzterminal).
• die Erstellung und Bereitstellung eines Datensatzes für den Druck der Fahrkarte in Papierform.
• die Ausstellung und Übersendung der Fahrkarte und weiterer Vertragsinformationen.
• die Korrektur der bereits zuvor übermittelten personenbezogenen Daten wegen Änderung der Kontaktdaten oder vergleichbarer Gründe.
• die Bearbeitung von Kunden- und Interessentenanfragen.
• die Abwicklung der Bezahlung der Fahrkarte.
• die Kontrolle der Fahrkarte.
• die Überprüfung von Missbrauch, wie beispielsweise Manipulationen, Duplikate oder Doppelanmeldungen mit einer Chipkarte.
• Informationen zu Vertragsänderungen, Preisen etc.
• ggf. die Verarbeitung zu postalischen Werbezwecken und Kundenbindungsmaßnahmen.
• die Datenweitergabe an Drittanbieter (Datenverarbeitungsanbieter) zur Vertragserfüllung.
Die ESWE Verkehrsgesellschaft mbH behält sich vor, vor Abschluss des Abonnementvertrags Informationen zur Beurteilung der Kreditwürdigkeit des Bestellers für die Bezahlung mittels SEPA-Basis-Lastschriftverfahren einzuholen. Weitere Informationen, auch zu den Unternehmen, die Bonitätsprüfungen für die ESWE Verkehrsgesellschaft mbH durchführen, können auf www.eswe-verkehr.de/datenschutz eingesehen werden.
Auf der Chipkarte werden darüber hinaus die letzten zehn Transaktionen gespeichert. Unter einer Transaktion wird der Vorgang des Datenaustauschs zwischen Chipkarte, Akzeptanzterminal und Hintergrundsystem verstanden, der beispielsweise während der Kontrolle der Fahrkarte entsteht. Dabei handelt es sich um die Zeit, den Ort und die Art der Transaktion sowie die Terminalnummer und die Ticket-/Produktnummer.
Die aktuell auf der Chipkarte gespeicherten Transaktionen sind ausschließlich dort gespeichert und können in der Mobilitätszentrale von ESWE Verkehr (Marktstraße 10) oder in den Mobilitätsinfos am Luisenplatz und am Hauptbahnhof in Wiesbaden eingesehen und auf Wunsch gelöscht werden. Zusätzlich wird bei einer Kontrolle einer Fahrtberechtigung vom Kontrollgerät ein Kontrolldatensatz an das Hintergrundsystem gesendet. Damit erfolgt eine Missbrauchsüberprüfung.
- Rechtsgrundlagen für die Datenverarbeitung
Die Datenverarbeitung ist für die Erfüllung eines Abonnementvertrags mit dem Besteller sowie, falls abweichend, mit dem Kontoinhaber und die spätere Nutzung der Fahrkarte durch den Besteller bzw. Nutzer zum Nachweis einer gültigen Fahrtberechtigung bei Nutzung der Verbundverkehrsmittel erforderlich. Die Rechtsgrundlage hierfür ist die Vertragserfüllung gemäß Artikel 6 Abs. 1 lit. b) DSGVO.
Die Einholung einer Bonitätsauskunft dient der Bewertung des mit dem Lastschriftverfahren verbundenen Ausfallrisikos aufseiten der ESWE Verkehrsgesellschaft mbH. Die Einholung der Auskunft dient damit der Wahrung eines berechtigten wirtschaftlichen Interesses der ESWE Verkehrsgesellschaft mbH gemäß Artikel 6 DSGVO Abs. 1 lit. b).
- Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Zur Verwaltung und Abwicklung des eTickets verwendet die ESWE Verkehrsgesellschaft mbH als Auftragsverarbeiter das Atrium. Die ESWE Verkehrsgesellschaft mbH ist dabei berechtigt, sich weiterer Unternehmen zu bedienen, die sie beim fachlichen und technischen Betrieb der Datenbank unterstützen, beispielsweise auch für die Erstellung und den Versand der eTickets und Papierfahrkarten.
Bei Vertragsanbahnung kann es zur Einschaltung einer Wirtschaftsauskunftei und bei Zahlungsausfall zur Einschaltung eines Inkassounternehmens kommen.
Informationen zu diesen Unternehmen sowie zu Drittanbietern (Datenverarbeitungsanbieter), welche zur Vertragserfüllung personenbezogene Daten erhalten, sind auf www.eswe-verkehr.de/datenschutz einsehbar.
Mit allen Auftragsverarbeitern wurden gemäß Art. 28 DSGVO Auftragsverarbeitungsverträge abgeschossen. Eine Datenübermittlung in Drittstaaten gemäß Artikel 45 – 49 DSGVO findet nicht statt.
Des Weiteren wenn Sie ein Schülerticket Hessen abonniert haben, können Ihre personenbezogenen Daten ggf. auch an das zuständige Staatliche Schulamt übermittelt werden, sofern Sie dort im Rahmen der Schulwegkostenerstattung eine entsprechende Bescheinigung vorgelegt haben und Rückfragen hierzu bestehen.
Rechtsgrundlage hierfür ist ein überwiegendes berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f. DSGVO. Unser berechtigtes Interesse besteht in der Aktualität und Richtigkeit der Daten.
- Dauer der Datenspeicherung
Die personenbezogenen Daten werden routinemäßig gelöscht, wenn sie nicht mehr zur Vertragserfüllung notwendig sind [Art. 17 Abs. 1 lit. a) DSGVO] und auch nicht mehr den gesetzlichen (insb. Steuerrechtlichen) Aufbewahrungsfristen unterfallen [Art. 17 Abs. 1 lit. e) DSGVO].
Die im Zusammenhang mit dem eTicket entstehenden Nutzungsdaten werden sechs Monate nach erfolgreichem Zahlungseingang der Transaktionen im Hintergrundsystem gelöscht, können aber nach vorheriger Pseudonymisierung von der ESWE Verkehrsgesellschaft mbH für verkehrliche Zwecke (z. B. zur Bewertung der Nachfrageentwicklung auf bestimmten Verbindungen) ausgewertet werden. Zur Missbrauchsüberprüfung an das Hintergrundsystem übermittelte Kontrolldatensätze werden spätestens 14 Tage nach Erhebung aus dem Hintergrundsystem gelöscht.
- Betroffenenrechte
Neben dem Auskunftsrecht nach Artikel 15 DSGVO hat der Betroffene ein Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht, die personenbezogenen Daten in einem maschinenlesbaren Format zu erhalten und nach Maßgabe des Art. 20 DSGVO an eine andere verantwortliche Stelle zu übermitteln. Die Betroffenenrechte können auch auf www.eswe-verkehr.de/datenschutz eingesehen werden.
Darüber hinaus besteht die Möglichkeit, sich an die zuständige Aufsichtsbehörde, den Hessischen Datenschutzbeauftragten, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, zu wenden.
Weitere Informationen auf: www.eswe-verkehr.de/datenschutz
Stand: 30.03.2023; Änderungen vorbehalten.