Erhöhtes Beförderungsentgelt

Datenschutzhinweise der VAG Verkehrs-Aktiengesellschaft
für die Verarbeitung von personenbezogenen Daten im Rahmen des erhöhten Beförderungsentgeltes (EBE)

zur Erfüllung der Informationspflichten nach Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) zum Schutz der personenbezogenen Daten von natürlichen Personen

1. Verantwortlicher
VAG Verkehrs-Aktiengesellschaft
Vorstand
Südliche Fürther Straße 5
90429 Nürnberg

Telefon: 0911 283-4646
Telefax: 0911 283-4800
E-Mail: service(at)vag.de

2. Datenschutzbeauftragter
VAG Verkehrs-Aktiengesellschaft
Datenschutzbeauftragter
Südliche Fürther Straße 5
90429 Nürnberg

Telefon: 0911 283-4646
Telefax: 0911 283-4800
E-Mail: datenschutz(at)vag.de

3. Verarbeitungszwecke und Rechtsgrundlagen

3.1. Verarbeitung zum Zweck der Vertragsanbahnung und -abwicklung (Art. 6 Abs. 1 b DSGVO)
Vertragsgrundlage zur Nutzung der öffentlichen Verkehrsmittel und Anlagen sind die VGN-Tarifbestimmungen und -Beförderungsbedingungen. Im Rahmen der Erhebung und Bearbeitung des erhöhten Beförderungsentgeltes ist eine Verarbeitung der personenbezogenen Daten für die Durchführung der zivil- und strafrechtlichen Verfolgung bzw. Abrechnung erforderlich. 

3.2. Verarbeitung aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)
Soweit die VAG Verkehrs-Aktiengesellschaft von Ihnen eine Einwilligung zur Verarbeitung für bestimmte Zwecke eingeholt hat, ist die  Verarbeitung auf dieser Basis rechtmäßig.

3.3. Verarbeitung aus berechtigtem Interesse (Art. 6 Abs. 1 f DSGVO)
Als Anbieter von Verkehrsleistungen im öffentlichen Personennahverkehr hat die VAG Verkehrs-Aktiengesellschaft ein berechtigtes Interesse daran, dass alle Kunden, entsprechend den aktuell gültigen VGN-Tarifbestimmungen und -Beförderungsbedingungen, über ein gültiges Ticket verfügen.  

Kunden, die ohne ein gültiges Ticket eine Personenbeförderungsleistung in Anspruch nehmen, können entsprechend der bestehenden VGN-Tarifbestimmungen und -Beförderungsbedingungen mit einem erhöhten Beförderungsentgelt belegt werden.

Die VAG Verkehrs-Aktiengesellschaft verarbeitet Ihre Daten in zulässiger Weise zur Wahrung ihrer berechtigten Interessen. Dies umfasst folgende Zwecke:

• Analysen, Statistiken, Systemsicherheitstests
• Erfüllung von Nachweispflichten
• Durchführung des Forderungsmanagements und ggf. die Abgabe an ein beauftragtes Inkassounternehmen
• Vertriebskooperationen mit dem VGN und weiteren Verkehrsunternehmen im Verbund
• Geltendmachung rechtlicher Ansprüche
• Aufklärung oder Verhinderung von Straftaten

3.4. Verarbeitung aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)
Als Unternehmen unterliegt die VAG Verkehrs-Aktiengesellschaft diversen Verpflichtungen (z. B. Steuergesetze, Handelsgesetzbuch), die eine Verarbeitung Ihrer Daten zur Gesetzeserfüllung erforderlich machen. Des Weiteren unterliegt der Tatbestand des erhöhten Beförderungsentgeltes gesetzlichen Bestimmungen für die zivilrechtlichen Forderungen nach § 9 der Verordnung über die Allgemeinen Beförderungsbedingungen für den Straßenbahn- und Obusverkehr sowie den Linienverkehr mit Kraftfahrzeugen. Zusätzlich gelten im Speziellen die VGN-Tarifbestimmungen und -Beförderungsbedingungen. Bei strafrechtlichen Verfolgungen greift § 265a Strafgesetzbuch. 

4. Datenkategorien
Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenkategorien:

• Anrede (Geschlecht), Name, Vorname, Titel, Geburtsdatum
• Adressdaten (Wohnort, Postleitzahl, Straße, Hausnummer, ggf. Adresszusatz)
• Kontaktdaten (u. a. Telefonnummer, E-Mail-Adresse)
• Zahlungsdaten (Bankverbindung, IBAN), Zahlungsmittel (u.a. Lastschriftverfahren)
• persönliche Mitteilungen (z. B Schriftwechsel)
• Vertragsdaten (z. B. Kundennummer)
• Vorfalldaten (EBE-Vorfall-Nr., Datum, Zeit, Fahrgastposition im Fahrzeug, Beanstandung, Richtung, Kontrollhaltestelle, Einstiegshaltestelle, Ausweisart, Ausweisnummer, Fahrscheinnummer, Ticketart, Bemerkung, Anmerkung Fahrgast, Fahrgastverhalten, Prüfer-Nummer, Prüfer-Name, Linie)
• Abrechnungs- und Bankdaten sowie vergleichbare Daten
• zivilrechtliche und strafrechtliche Maßnahmen (z. B. Mahndaten, Strafanzeigen)

5. Kategorien der Empfänger personenbezogener Daten
Zur Erfüllung der genannten Zwecke kann es erforderlich sein, dass die VAG Verkehrs-Aktiengesellschaft personenbezogene Daten an Konzernunternehmen (verbundene Unternehmen i.S. von § 15 AktG) oder an beauftragte Dienstleistungsgesellschaften folgender Kategorien aufgrund von gesetzlichen Vorschriften oder im Rahmen einer Auftragsverarbeitung übermittelt:

• IT-Dienstleister
• Dienstleister für Akten- und Datenvernichtung
• Berater (Rechtsanwälte, Wirtschaftsprüfer)
• Behörden (z. B. Polizei), Gerichte, Staatsanwaltschaft
• Inkassounternehmen

Die VAG Verkehrs-Aktiengesellschaft verpflichtet die Konzernunternehmen und die Dienstleistungsgesellschaften in diesem Fall zur Einhaltung der geltenden Datenschutzbestimmungen.

6. Drittstaatentransfer
Sollte die VAG Verkehrs-Aktiengesellschaft oder einer ihrer externen Dienstleister personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z. B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln) vorhanden sind.

7. Speicherdauer
Personenbezogene Daten werden bis zur Beendigung des jeweiligen Vertragszwecks (z. B. Vertragskündigung) gespeichert. Im Anschluss findet unter Berücksichtigung einer angemessenen Nachbearbeitungsfrist die Löschung der Daten statt. Dabei sind gesetzliche Aufbewahrungsfristen (z. B. des Handels- und Steuerrechtes) von in der Regel zehn Jahren zu berücksichtigen. Die Speicherung der EBE-Daten beläuft sich in der Regel auf drei Jahre.

8. Pflicht zur Bereitstellung der Daten
Der Abschluss eines Vertrages bzw. die Anforderung einer Dienstleistung erfordert die individuelle Angabe personenbezogener Daten. Die Mindestinformationen (Pflichtfelder) müssen angegeben werden. Bei Nichtbereitstellung der personenbezogenen Daten kommt grundsätzlich kein Vertrag zustande, es sei denn, dass eine rechtliche Verpflichtung vorliegt. Beantragte Dienstleistungen (z. B. Auskunfts- oder Beratungsleistung) können bei fehlenden Daten gegebenenfalls nicht durchgeführt werden.

9. Datenquelle
Die VAG Verkehrs-Aktiengesellschaft erhebt personenbezogene Daten grundsätzlich bei den Betroffenen direkt. Werden die Daten nicht bei der betroffenen Person erhoben, stammen diese aus folgenden Quellen:

• öffentlich zugänglichen Quellen
• Behörden
• staatliche Einrichtungen (Schulen)

10. Betroffenenrechte
Bei Fragen oder Beschwerden zum Datenschutz können Sie sich gerne an die VAG Verkehrs-Aktiengesellschaft wenden. Das umfasst das Recht auf Auskunft über die gespeicherten personenbezogenen Daten (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Widerspruch (Art. 21 DSGVO) sowie das Recht auf Datenübertragung (Art. 20 DSGVO). Darüber hinaus haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 13 DSGVO).

11. Widerspruchsrecht
Sofern die VAG Verkehrs-Aktiengesellschaft eine Verarbeitung von Daten zur Wahrung ihrer berechtigten Interessen vornimmt, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen. Das umfasst auch das Recht, Widerspruch gegen die Verarbeitung zu Werbezwecken einzulegen.

12. Widerrufsrecht bei einer Einwilligung
Eine erteilte Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung erfolgt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

13. Änderungsklausel
Da die Datenverarbeitung der VAG Verkehrs-Aktiengesellschaft Änderungen unterliegt, wird sie auch ihre Datenschutzinformationen von Zeit zu Zeit anpassen. Die jeweils aktuelle Version unserer Datenschutzhinweise halten wir hier vor.