1. Allgemeines

1.1. Personenbezogene Daten (Art. 4 Nr. 1 DS-GVO)

Gegenstand des Datenschutzes sind die personenbezogenen Daten (nachfolgend auch Daten). Diese Daten sind alle sich auf identifizierbare oder eine identifizierte natürliche Person bezogene Informationen. Dazu gehören z.B. Angaben wie Name, Adresse, Beruf, E-Mail-Adresse, Einkommen, Familienstand, genetische Merkmale, Telefonnummer und gegebenenfalls auch Nutzerdaten wie die IP-Adresse.

 

1.2. Verantwortlicher (Art. 4 Nr. 7 DS-GVO)

Die REVG Rhein-Erft-Verkehrsgesellschaft mbH ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang der Nutzung der mobie-App.

Soweit die gebuchte Personenbeförderungsleistung nicht durch die REVG, sondern durch von ihr beauftragte Dritte erbracht wird, werden Ihre personenbezogenen Daten durch den Dritten im Wege einer Auftragsverarbeitung im Sinne des Art. 28 DSGVO verarbeitet.

 

1.3. Widerrufsmöglichkeit

Unter der Voraussetzung, dass Sie, gemäß dieser Datenschutzerklärung, der Verarbeitung Ihrer Daten durch die REVG insgesamt oder in einzelnen Aspekten widerrufen wollen, ist es Ihnen möglich, dies per E-Mail an datenschutz@revg.de zu tun. Bitte beachten Sie, dass im Falle eines solchen Widerrufs die Nutzung der mobie-App und der Abruf der hierüber angebotenen Leistungen unter Umständen nur eingeschränkt oder überhaupt nicht möglich sind.

 

2. Umfang und Zwecke der Datenverarbeitung, Rechtsgrundlagen, Bereitstellung von Daten und Dauer der Speicherung

2.1. Download der App

Bei Download der App werden die dafür notwendigen Informationen an den App Store übertragen, d.h. insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads und individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich.

 

2.2. Einsatz von Ortungs-/Standortdiensten

Für eine optimale Funktionsweise benötigt die App die Berechtigung, Ortungsdienste des Endgerätes zu nutzen.

Sie haben die Möglichkeit, bei der erstmaligen Nutzung der App die Berechtigung zur Nutzung der Ortungsdienste zu erteilen. Erteilen Sie die Berechtigung nicht, müssen Sie Ihre Adresse bei einer Fahrtanfrage manuell eingeben. Erteilen Sie die Berechtigung zur Nutzung der Ortungsdienste nicht, ist die App bis auf die vorgenannte Einschränkung nutzbar. Die erteilte Berechtigung können Sie jederzeit in den Einstellungen Ihres Endgerätes widerrufen.

 

2.3. Starten der App

Nutzen Sie die App auf Ihrem Smartphone, baut Ihr Endgerät eine Verbindung mit den ioki Servern auf. Hierbei wird das Betriebssystem sowie die genutzte Version übermittelt und verarbeitet. Die Übermittlung und Verarbeitung erfolgt zur Verbesserung der App und zur Fehlerbehebung. Rechtsgrundlage ist Art. 6 1 S. lit. F DSGVO.

 

2.4. Benutzerkonto/Registrierungsdaten

Damit Sie die mobie-App nutzen können, müssen Sie sich ein Benutzerkonto erstellen. Hierfür ist die Angabe folgender personenbezogener Daten erforderlich.

Pflichtangaben:

• Vor- und Nachname
• Handynummer
• E-Mail-Adresse

Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 b) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen.

Ihre personenbezogenen Daten werden von uns so lange gespeichert, wie es für die vorgenannten Zwecke der Verarbeitung erforderlich ist, im Falle eines Widerspruchs keine zwingenden schutzwürdigen Gründe des Betreibers entgegenstehen oder im Falle eines Widerrufs keine sonstige Rechtsgrundlage für die Datenverarbeitung besteht. In bestimmten Fällen, z.B. wenn eine gesetzliche Aufbewahrungspflicht besteht, werden Ihre personenbezogenen Daten jedoch nicht unmittelbar gelöscht, sondern zunächst gesperrt.

 

2.5. Fahrt buchen

2.5.1.   Buchung per mobie-App

Bei der Buchung und Durchführung der Fahrt über die mobie-App, werden folgende Daten erhoben:

• Zum Zeitpunkt der Buchung der Standort (Adresse) – sofern Sie Ihre GPS-Ortungsdienste aktiviert haben, werden diese zur Auffindung Ihres Abholortes genutzt. Die GPS Daten werden nicht zwischengespeichert.
• Abholort (Adresse)
• Absatzort (Adresse)
• Zielort (Adresse)
• Informationen zu Ihrem Endgerät (Betriebssystem)
• Zahlungsart
• Anzahl benötigter Sitzplätze
• Ggf. gewährte Rabatte
• Ggf. Angaben zur VRS-Chipkarte
• Ggf. Angabe, ob Sie Rollstuhlfahrer sind

Während bzw. nach Ende der Fahrt erheben wir die folgenden Daten:

• Fahrtdauer in Minuten
• Gefahrene Kilometer

Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 b) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen. Die Bereitstellung der Daten ist erforderlich, da Sie ansonsten keine Fahrt buchen können.

Sowie die Berechtigung bei Installation der App erteilt und nicht wieder ausgeschaltet wurde, werden Standortdaten erhoben und genutzt, um Beförderungsmöglichkeiten in der Nähe zu finden und anzuzeigen. Hierbei wird Ihre Position nicht zwischengespeichert und lediglich genutzt, um mögliche Abholorte in der Umgebung zu finden.

Die verarbeiteten personenbezogenen Daten werden nach Ablauf der gesetzlichen Aufbewahrungspflichten gelöscht, sofern der Verantwortliche nicht ein berechtigtes Interesse an der weiteren Aufbewahrung hat. Die personenbezogenen Daten werden, soweit möglich, anonym gehalten. Nur die Daten werden gespeichert, die für die Erreichung des entsprechenden Zwecks auch wirklich notwendig sind.

Fahrtabrechnung bei Buchung über die mobie-App

Die REVG bedient sich zur Abwicklung des e-Payment-Services (Bezahlung über die REVG-mobie-App) des Finanzunternehmens LOGPAY Financial Services GmbH. Die Informationen zum den LOGPAY Datenschutzbestimmungen finden Sie hier: https://documents.logpay.de/de/datenschutzinformationen.pdf

2.5.2.   Buchung per Telefon

Bei einer telefonischen Buchung werden folgende personenbezogene Daten erhoben:

• Vorname (Nachname und Telefonnummer sind optional)
• Die Start- und Zieladresse
• Datum und Uhrzeit
• Anzahl der Fahrgäste

Zweck dieser Datenerhebung ist die Durchführung des Beförderungsauftrages sowie die Planung der Route des Fahrzeuges. Rechtsgrundlage hierfür ist Art. 6 Abs. 1b EU-DSGVO (Vertragsdurchführung).

Wird vom Buchungsassistenten über das telefonische Buchungssystem ein Fahrzeug zur Personenbeförderung angefordert, werden dem Fahrer und dem Dispatcher des Fahrzeugs sowie anderen relevanten Mitarbeitern die folgenden Daten oder ein Teil davon mitgeteilt:

• Vorname (Nachname ist optional)
• Die Start- und Zieladresse
• Die Anzahl der Personen, deren Beförderung Sie verlangen und
• Der Gesamtpreis der Personenbeförderung für die angegebene Strecke

Zweck dieser Datennutzung ist die Durchführung des Beförderungsauftrages. Rechtsgrundlage hierfür ist Art. 6 Abs. 1b EU-DSGVO (Vertragsdurchführung).

Nach Durchführung der Beförderung und erfolgter Abrechnung hat der Fahrer keinen Zugriff mehr auf diese Daten. (s.o. der Hinweis zu evtl. Auftragnehmer, der die Fahrten durchführt)

Fahrtabrechnung bei telefonischer Buchung

Die REVG bedient sich zur Abrechnung der telefonischen Bestellungen des Finanzunternehmens ECS Electronic Cash Syländer GmbH Die Informationen zum den ECS Datenschutzbestimmungen finden Sie hier: https://www.sylaender.de/DataProtectionPolicy/Datenschutz

 

2.6. Firebase und Push-Benachrichtigungen

In der mobie-App wird Firebase, ein Dienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), eingesetzt. Mit Hilfe dieses Werkzeugs werden uns Informationen im Fall eines App-Absturzes anonymisiert übertragen, um die Ursache des jeweiligen Absturzes nachvollziehen und schneller beheben zu können. Weiterhin wird Firebase zur Erfolgsmessung einzelner Funktionen der App eingesetzt. Hierbei analysiert Firebase die Akzeptanz der Funktionen durch den Nutzer.

Die übertragenen Daten sind rein technischer Ausprägung und besitzen keinen personenbezogenen Kontext.

Sofern Sie Push-Benachrichtigungen erhalten wollen, müssen Sie in den Erhalt der Push-Benachrichtigungen explizit einwilligen. Ihre Einwilligung können Sie jederzeit widerrufen. Im Rahmen der Installation bzw. beim ersten Verwenden werden Sie nach der Einwilligung zum Erhalt von Push-Benachrichtigungen gefragt.

Für die Push-Benachrichtigungen werden die Dienste Firebase Cloud Messaging der Firma Google (Android) und Apple Push Notifications (iOS) verwendet. Dabei generieren Firebase und Apple einen berechneten Schlüssel, der sich aus der Kennung der App und ihrer Geräte-Kennung zusammensetzt. Dieser Schlüssel wird auf unserer Push-Plattform von mit den von Ihnen gewählten Einstellungen hinterlegt, um Ihnen die Inhalte Ihren Wünschen Entsprechend zur Verfügung zu stellen. Die Firebase- bzw. Apple-Server können keinerlei Rückschluss auf die Anfragen von Nutzenden ziehen oder sonstige Daten ermitteln, die mit einer Person im Zusammenhang stehen. Firebase bzw. Apple dienen ausschließlich als Übermittler.

 

3. Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Daten Übertragbarkeit

3.1. Recht auf Auskunft (Art. 15 DS-GVO)

Die REVG erteilt Ihnen auf Antrag Auskunft darüber, ob Daten verarbeitet werden die Sie betreffen. Die REVG bemüht sich, um eine zügige Bearbeitung Ihrer Anfrage auf Auskunft.

 

3.2. Recht auf Berichtigung (Art. 16 DS-GVO)

Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

 

3.3. Recht auf Löschung (Art. 17 DS-GVO)

Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen sofern einer der in Art. 17 Abs. 1 a) - f) DS-GVO genannten Gründe zutrifft.

 

3.4. Recht auf Einschränkung (Art. 18 DS-GVO)

Sie haben das Recht, vom Betreiber die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs. 1 a) - d) DS-GVO gegeben ist.

 

3.5. Recht auf Widerspruch (Art. 21 DS-GVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e) oder f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Betreiber verarbeitet Ihre personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Ihre Mitteilung senden Sie bitte an datenschutz@revg.de.

 

3.6. Recht auf Daten Übertragbarkeit (Art. 20 DS-GVO)

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Betreiber bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Betreiber, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 a) DS-GVO, Art. 9 Abs. 2 a) DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 b) DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

 

4. Widerruf Ihrer Einwilligung

Sofern Sie eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben und diese widerrufen, bleibt die bis zum Zeitpunkt dieses Widerrufs erfolgte Verarbeitung hiervon unberührt.

 

5. Beschwerderecht (Art. 77 DS-GVO)

Im Falle von datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat:

LDI NRW

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW

Kavalleriestr. 2-4

40213 Düsseldorf

poststelle@ldi.nrw.de

 

6. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

a) Sie Ihre nach Art. 6 Abs. 1 S.1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,

b) die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind und kein Grund zur Annahme besteht, dass Sie ein überwiegendes Interesse an der Nichtweitergabe Ihrer Daten haben,

c) für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht oder

d) dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Die bei Aufruf und Nutzung der mobie-App erhobenen Daten und die von Ihnen bei der Kontaktaufnahme gemachten Angaben werden an den Server des Betreibers übermittelt und dort gespeichert.