Datenschutz Tickets-App

Worum geht es in dieser Datenschutzerklärung?

Herzlich willkommen in unserer App ESWE Verkehr Tickets und im Abo-Online-Portal! Wenn Sie die verschiedenen Funktionen nutzen, werden Ihre personenbezogenen Daten verarbeitet. Die sogenannte Datenschutz-Grundverordnung (DS-GVO) verpflichtet uns nun dazu, Sie zum Zeitpunkt der Erhebung über bestimmte Dinge zu informieren. In dieser Erklärung können Sie nachlesen, was mit Ihren personenbezogenen Daten in der App und im Abo-Online-Portal passiert. Damit Sie alles nachvollziehen können, möchten wir Sie jedoch erst einmal mit den wichtigsten Begriffen vertraut machen.

Die Regelungen der DS-GVO beziehen sich auf personenbezogene Daten. Das sind alle Informationen, die sich auf einen Menschen beziehen lassen. Es kommt dabei nicht darauf an, wer den Bezug herstellen kann – allein die Möglichkeit reicht aus. Neben Name, Adresse, Beruf, E-Mail-Adresse, Kontonummer, Familienstand, Telefonnummer, Interessen und Standort sind auch Nutzungsdaten wie die IP-Adresse oder Gerätedaten wie die Seriennummer als personenbezogene Daten anzusehen. 

Der Begriff der Verarbeitung ist ebenfalls sehr weit zu verstehen und beinhaltet alles von der Erhebung bis zur Löschung personenbezogener Daten. Man kann diese erfassen, organisieren, ordnen, speichern, anpassen, verändern, auslesen, abfragen, verwenden, offenlegen, übermitteln oder bereitstellen. Alle diese Tätigkeiten fallen unter den Anwendungsbereich der DS-GVO. 

Im Datenschutz stehen häufig sogenannte Cookies im Fokus. Das sind kleine Datenpakete, die normalerweise aus Buchstaben und Nummern bestehen und die in der App gespeichert werden. Meistens dienen Sie dazu, bestimmte technische Funktionen einzubinden. Es gibt jedoch auch Cookies, die als Bestandteil von Tracking-Diensten das Nutzerverhalten speichern und auswerten. 

Wer ist verantwortlich für die Datenverarbeitung?

ESWE Verkehrsgesellschaft mbH 
Gartenfeldstraße 18
65189 Wiesbaden

E-Mail: kundendialog@eswe-verkehr.de
Tel.: 0611 45022450

Wie erreichen Sie den Datenschutzbeauftragten?

gds – Gesellschaft für Datenschutz Mittelhessen mbH

Auf der Appeling 8
34043 Marburg-Cappel
E-Mail: datenschutz@gdsm.de
Telefon: (06421) 804 13-10

Welche Daten werden bei Installation und Aufruf der App oder des Abo-Online-Portals verarbeitet?

Beim Herunterladen und der Nutzung der App oder des Abo-Online-Portals werden bestimmte Daten zur technischen Funktion, um die App zur Verfügung zu stellen und die Stabilität und Sicherheit zu gewährleisten, automatisch verarbeitet. Hierbei handelt es sich insbesondere um eindeutige Gerätekennungen, die IP-Adresse, Land der Installation und Sprache, Datum, Uhrzeit, Gerätehersteller, Modellplattentyp, Betriebssystem, Anwendung oder Bündelidentifikation der App sowie eindeutige Werbe-IDs für iOS- und Android-Geräte. Außerdem werden die heruntergeladenen Inhalte mit IP-Adressen-Zuordnung gespeichert. Die Verarbeitung der Daten erfolgt auf der Grundlage Art. 6 Abs. 1 lit. f DSGVO, dem berechtigten Interesse. 

Um ESWE Verkehr Tickets-App oder das Abo-Online-Portals und alle Funktionen verwenden zu können, ist die Datenverarbeitung insgesamt erforderlich, ansonsten könnte keine Verbindung zwischen Ihrem Gerät und unseren Servern hergestellt werden, um Informationen abzurufen und Aktionen auszulösen.

Wir speichern die bei der Installation anfallenden Daten nicht. Die im Rahmen der Nutzung und der Registrierung und Erstellung eines Webaccounts erhobenen Daten werden bis zum Widerruf oder der von Ihnen selbst in der App veranlassten Löschung gespeichert.

Wie kann ich mich bei ESWE Verkehr Tickets registrieren?

Um alle Funktionen von ESWE Verkehr Tickets-App und in dem Abo-Online-Portal nutzen zu können, ist eine Registrierung erforderlich. Für die Registrierung verarbeiten wir folgende Daten: Vorname, Nachname, Geburtsdatum, E-Mailadresse und Passwort gem. Art. 6 Abs. 1 lit. a DSGVO. 

Wir benötigen bestimmte Daten, um Sie eindeutig zuordnen zu können. Schließlich können Sie bei einer erfolgreichen Registrierung auch (kostenpflichtige) Leistungen buchen, wie z. B. den Kauf von Fahrtickets. Die Verarbeitung von Daten erfolgt auf Basis der vorvertraglichen Maßnahme bzw. des Vertrags gem. Art. 6 Abs. 1 lit. b DSGVO. Bei der Buchung kostenpflichtiger Leistungen werden weitere Daten wie Zahlungsdaten und Adresse verarbeitet. Dies erfolgt gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. 

Solange Sie bei ESWE Verkehr Tickets oder im Abo-Online-Portal registriert sind, speichern wir die in Ihrem Nutzerkonto vorhandenen personenbezogenen Daten. Bitte beachten Sie, dass bei der Löschung Ihres Nutzerkontos nicht automatisch auch sämtliche bei uns vorhandenen Angaben gelöscht werden. Bei der Buchung kostenpflichtiger Leistungen entstehen Dokumente wie Rechnungen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind. Ihr Nutzerkonto ist bei einer Löschung nicht mehr vorhanden – die Rechnungen und Buchungsbelege speichern wir bis zum Ablauf der gesetzlichen Aufbewahrungsfrist gem. Art. 6 Abs. 1 lit. c DS-GVO.

Was passiert bei der Buchung einer Mobilitätsleistung?

Sie können über ESWE Verkehr und das Abo-Online-Portal Tickets für den Öffentlichen Personennahverkehr kaufen. Der Vertrag kommt hierbei immer mit dem jeweiligen Anbieter der Leistung zustande. Neben den Daten, die bei der Registrierung verarbeitet werden, werden weitere Daten wie Zahlungsdaten und Adresse für die Leistungserbringung und Abrechnung genutzt.

Die zum Zweck der Vertragsabwicklung stattfindende Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 lit. b DS-GVO. Wir müssen wissen, wer die angebotenen Leistungen in Anspruch nimmt und benötigen die entsprechenden Daten. 

Die von Ihnen getätigten Buchungen werden nicht in der App gespeichert. Die Datenverarbeitung zum Zweck der eigentlichen Leistungserbringung findet ausschließlich bei der verantwortlichen Stelle statt. 

Über das Abo-Online-Portal können nachweispflichtige Schülertickets erworben werden. In diesem Zusammenhang erfolgt eine Prüfung der Nachweise z.B. Berechtigungsnachweise wie Schulbescheinigung, Nachweis zum Sozialleistungsbezug, Meldebescheinigung etc. 

Bei der verantwortlichen Stelle bleiben die erhobenen Daten für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert. 

Werden technisch notwendige Cookies gesetzt?

Wir verwenden verschiedene Cookies beim Betrieb von ESWE Verkehr Tickets. Sie werden bei der Nutzung verschiedener Funktionen gesetzt, speichern Daten bei der Durchführung einer Buchung und dienen dazu, die Sicherheit der App zu gewährleisten.

Die Zulässigkeit der über die Cookies stattfindenden Verarbeitung richtet sich nach Art. 6 Abs. 1 f) DS-GVO (berechtigtes Interesse) i. V. m. § 25 Abs. 1 S. 1 TDDDG. Wir möchten bestimmte Funktionen anbieten können, die Darstellung optimieren, Betrug vorbeugen und die Sicherheit der App verbessern. Außerdem müssen wir sicherstellen, dass einwilligungsbedürftige Datenerhebungen nur stattfinden, wenn Sie auch wirklich eingewilligt haben. Daher müssen bestimmte technische Einstellungen durch das Setzen von Cookies protokolliert werden. Die notwendigen Cookies werden automatisch gesetzt und können nicht deaktiviert werden.

Die von den Cookies verarbeiteten Daten werden in der Regel anonymisiert oder gelöscht. Ein Personenbezug ist nicht mehr herstellbar.

Zahlungsabwicklung bei gebuchten Leistungen über die App (LOGPAY)

Wir verwenden innerhalb der App die Dienste des externen Dienstleisters LOGPAY Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn. Bei einem Kauf eines Tickets erfolgt die Weiterleitung ihrer Daten (Vor-, Nachname, Geburtsdatum, Adresse, E-Mailadresse und ggf. Telefonnummer) zur Zahlungsabwicklung und zum Forderungsmanagement. Bei Abschluss eines Kaufvertrags durch die App erfolgt durch LOGPAY vorab eine Bonitätsprüfung. Im Rahmen des Factorings erfolgt die Durchführung der Zahlungsabwicklung und bei Bedarf die Bearbeitung des Forderungsmanagements über den externen Dienstleister. Auf die Verarbeitung Ihrer Daten haben wir keinen Einfluss, da diese bei LOGPAY gespeichert werden. Die Weiterleitung Ihrer Daten erfolgt zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO i. V. m. dem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Ohne die Weitergabe der Daten an LOGPAY kann ein Kauf des Tickets nicht erfolgen. Weitere Informationen finden Sie in der Datenschutzerklärung des Dienstleisters.

Einsatz von Google Maps in der App 

Wir verwenden über eine API das Angebot von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland in unserer App. Der Einsatz ermöglicht das Anzeigen einer interaktiven Karte in der App. Durch den Einsatz können Haltestellen und Routen auf einer Karte angezeigt werden. In diesem Zusammenhang werden Daten (Standortdaten, IP-Adresse) an Google übermittelt und dort verarbeitet. Die Übertragung der Daten und die damit verbundene Darstellung der Karte erfolgt auf Basis ihrer freiwilligen Einwilligung gem. Art. 6 Abs. 1 lit. DSGVO. Eine Verbindung zu dem Server von Google erfolgt erst nach erteilter Einwilligung. Die Einwilligung können Sie jederzeit in den Datenschutzeinstellungen der App widerrufen. 

Die erhobenen Standortdaten werden über einen Zeitraum von maximal 30 Tage gespeichert und anschließend automatisch gelöscht. Für die Fälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-U.S. Data Privacy Framework unterworfen, www.dataprivacyframework.gov/s/. 

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/

Was passiert beim Aufruf der interaktiven Karte mittels Google Maps?

Bei jedem Aufruf der interaktiven Karte und bei jeder Suchanfrage werden Zugriffsdaten über diesen Vorgang in einer Protokolldatei gespeichert. Dieser Datensatz besteht aus dem Namen der Datei, dem Datum und Uhrzeit der Anforderung, der Seite, von der aus die Datei angefordert wurde, der übertragenen Datenmenge, dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.), einer Beschreibung des Typs des verwendeten Webbrowsers und des verwendeten Betriebssystems sowie Cookies, die von der Anwendung gesetzt werden.

Die Zulässigkeit dieser Verarbeitung richtet sich nach dem bestehenden Nutzungsverhältnis und Ihrer freiwilligen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Wir möchten Ihnen mit der interaktiven Karte das Auffinden von Verkehrspunkten, Sehenswürdigkeiten, städtischen Einrichtungen und anderen wichtigen Orten ermöglichen und Ihnen gleichzeitig die Wegfindung erleichtern. Außerdem werden auf der Karte verfügbare Mobilitätsdienstleistungen angezeigt (z.B. Roller). Damit die Wege berechnet und die Informationen angezeigt werden können, ist die Verarbeitung der Daten erforderlich. Der Vorgang geschieht automatisch beim Aufruf der interaktiven Karte und der Eingabe von Suchanfragen.

Wie ist das mit der Funktion „Mein Standort“ mittels Google Maps?

Damit Sie noch schneller Ihren Weg finden, können Sie die Route ausgehend von Ihrem aktuellen Standort berechnen lassen. Die interaktive Karte zeigt Ihnen dann an, wie weit Sie zu Fuß gehen und ab wo Sie den öffentlichen Nahverkehr in Anspruch nehmen können.

Um diese Funktion nutzen zu können, müssen wir personenbezogene Daten, wie Ihren aktuellen Standort auf Basis Ihrer freiwilligen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO verarbeiten. Um die Funktion nutzen zu können, müssen Sie Ihre Zustimmung erklären. 

Die anfallenden Standortdaten werden nicht gespeichert.

Einsatz von OneSignal, Inc. 

Wir verwenden den Dienst von OneSignal, Inc., 201 S. B St., Suite 200, San Mateo, CA 94401. Der Einsatz ermöglich die Erstellung von Push-Benachrichtigungen. Im Rahmen dieser Funktion werden Daten (Anmeldezeitpunkt, Geräte-ID) an OneSignal, Inc. weitergeleitet. Hierfür benötigen wir Ihre freiwillige Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung der Einwilligung und die damit verbundenen Daten. In den Einstellungen auf Ihrem Gerät können Sie die Push-Benachrichtigung wieder deaktivieren. SingalOne, Inc. hat sich dem EU-U.S. Data Privacy Framework unterworfen, https://www.dataprivacyframework.gov/s/ und erfüllt die datenschutzrechtlichen Standards.

Welche weiteren Empfänger kommen in Betracht?

Wir setzen einen Auftragsverarbeiter für das Hosting und die Pflege der App und des Abo-Online-Portal ein. Auch die interaktive Karte innerhalb der App wird von einem Auftragsverarbeiter bereitgestellt und gepflegt. Ein Zugriff auf die verarbeiteten personenbezogenen Daten durch diese Dienstleister kann nicht ausgeschlossen werden, sodass jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO geschlossen wurde.

Im Rahmen von kostenpflichtigen Buchungen über das Abo-Online-Portal werden Zahlungsdaten zu dem Zweck des Lastschriftverfahrens an Banken weitergegeben. Die Datenweitergabe erfolgt zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO.

Findet Profiling statt?

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1, 4 DS-GVO findet nicht statt.

Welche Betroffenenrechte haben Sie?

Sie haben ein Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO) sowie auf Datenübertragung (Art. 20 DS-GVO), soweit die entsprechenden tatsächlichen und gesetzlichen Voraussetzungen dafür erfüllt sind. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte an die genannte Anlaufstelle.

Sofern Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 f) DS-GVO) verarbeitet werden, haben Sie ein allgemeines Widerspruchsrecht. Es müssen dann aber Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder der Widerspruch muss sich gegen Direktwerbung richten (Art. 21 DSGVO). Ein Widerspruch gegen Werbung wird von uns direkt umgesetzt. Die anderen Fälle müssen erst geprüft werden.

Sie haben jederzeit das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Eine Übersicht der zuständigen Aufsichtsbehörden finden Sie auf der Webseite des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

Stand 24.09.2025