AuftragsCenter Abo

Über unser AuftragsCenter Abo können Sie Abonnements bestellen und verwalten sowie weitere Aufträge im Zusammenhang mit einer Chipkarte übermitteln. Dazu gehören insbesondere:

• die Bestellung eines Abos mit Chipkarte, 
• die Änderung von Adress-, Namens-, Bank- oder Vertretungsdaten, 
• die Kündigung eines Abos, 
• die Meldung eines Chipkartenverlustes und die Bestellung einer Ersatzkarte, 
• die Übermittlung und Aktualisierung von Schul- und Berechtigungsnachweisen. 

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

Duisburger Verkehrsgesellschaft AG
Bungertstraße 27
47053 Duisburg
Telefon: 0203 604-0
E-Mail: kundenservice@dvg-duisburg.de

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter folgender Anschrift:

Duisburger Verkehrsgesellschaft AG
Datenschutzbeauftragter
Bungertstraße 27
47053 Duisburg
E-Mail: datenschutzbeauftragter@dvg-duisburg.de

2. Zwecke der Datenverarbeitung

Wir verarbeiten die im AuftragsCenter erhobenen personenbezogenen Daten, um:

• Ihren Auftrag entgegenzunehmen, zu prüfen und zu bearbeiten, 
• Sie und das betroffene Abo eindeutig zuzuordnen, 
• ein Abonnement abzuschließen und durchzuführen, 
• persönliche, vertragliche oder zahlungsbezogene Daten zu ändern, 
• Berechtigungen und Nachweise zu prüfen, 
• eine Kündigung zu bearbeiten, 
• eine verlorene Chipkarte zu sperren und eine Ersatzkarte auszustellen, 
• Zahlungen und Gebühren abzuwickeln, 
• gesetzliche und vertragliche Nachweis- und Aufbewahrungspflichten zu erfüllen, 
• Ihnen Eingangs-, Bearbeitungs- und Abschlussbestätigungen zu senden, 
• bei fehlenden, widersprüchlichen oder unklaren Angaben mit Ihnen Kontakt aufzunehmen, 
• Missbrauch und unberechtigte Änderungen an Vertragsdaten zu verhindern. 

Ihre Kontaktdaten verwenden wir außerdem, um mit Ihnen zu Ihrem Auftrag, Ihrem Abonnement und damit verbundenen Vertrags- und Serviceangelegenheiten zu kommunizieren.
Die E-Mail-Adresse verwenden wir auch zur Bestätigung der von Ihnen angegebenen E-Mail-Adresse, soweit dies im jeweiligen Formular vorgesehen ist.

3. Vertrags- und Servicekommunikation

Für die Kommunikation zu Ihrem Auftrag, Ihrem Abonnement oder Ihrem sonstigen Kundenverhältnis können wir Ihre Postanschrift sowie die von Ihnen angegebene E-Mail-Adresse und Telefonnummer nutzen. Die Kontaktaufnahme kann je nach Anlass postalisch, per E-Mail oder telefonisch erfolgen.

Hierzu gehören insbesondere:

• Rückfragen zu Ihrem Abo oder einem eingereichten Auftrag, 
• Eingangs-, Bearbeitungs- und Abschlussbestätigungen, 
• Informationen zur Gültigkeit, Sperrung oder Neuausstellung Ihrer Chipkarte, 
• Hinweise zu fehlenden oder ablaufenden Nachweisen, 
• Informationen zu Zahlungen, Gebühren oder Rückerstattungen, 
• die Beantwortung einer von Ihnen eingereichten Beschwerde oder Serviceanfrage. 

Eine gesonderte Einwilligung ist für diese auftrags-, vertrags- und servicebezogene Kommunikation grundsätzlich nicht erforderlich, soweit die Kontaktaufnahme zur Bearbeitung Ihres Auftrags, zur Durchführung Ihres Vertrags oder zur Beantwortung Ihres Anliegens notwendig ist.

4. Kategorien verarbeiteter Daten

Abhängig von dem gewählten Auftrag verarbeiten wir insbesondere folgende Daten:

Identifikations- und Kontaktdaten

• Anrede, 
• Vorname und Nachname, 
• Geburtsdatum, 
• Anschrift, 
• E-Mail-Adresse, 
• Telefonnummer. 

Vertrags- und Ticketdaten

• Kunden- oder Abo-Nummer, 
• Chipkartennummer, 
• gewähltes Ticket, 
• gewünschter Vertragsbeginn, 
• gewünschte Zusatzleistungen, 
• Zeitpunkt der Übermittlung und Wirksamkeit eines Änderungsauftrags, 
• gewünschter Beendigungszeitpunkt bei einer Kündigung, 
• Kündigungsgrund, sofern freiwillig angegeben, 
• Angaben zu bestehenden oder neu auszustellenden Chipkarten. 

Daten gesetzlicher Vertreter

• Art der gesetzlichen Vertretung: Eltern oder Betreuer, 
• Anrede, 
• Vorname und Nachname, 
• Anschrift, 
• bei einer Betreuung: Bestellungsurkunde oder Betreuerausweis als Nachweis der Vertretungsbefugnis. 

Bei einer Bestellung für Minderjährige werden Angaben zur gesetzlichen Vertretung erhoben. Wird als gesetzliche Vertretung ein Betreuer angegeben, ist zusätzlich ein entsprechender Nachweis hochzuladen.

In den Nachweisen können insbesondere enthalten sein:

• Name der betreuten Person, 
• Name des Betreuers, 
• übertragene Aufgabenbereiche, 
• ein etwaiger Einwilligungsvorbehalt, 
• eine besondere Form der Betreuung, 
• Hinweise auf gemeinschaftliche Vertretung, 
• sonstige Beschränkungen der Vertretungsbefugnis.

Zahlungsdaten

• Name des Kontoinhabers, 
• IBAN, 
• bei ausländischen Bankverbindungen gegebenenfalls BIC, 
• SEPA-Lastschriftmandat, 
• zur Validierung gegebenenfalls die letzten sechs Stellen einer bereits hinterlegten IBAN, 
• Angaben zu abzubuchenden Entgelten, beispielsweise für eine Ersatzkarte. 

Nachweis- und Dokumentendaten

Abhängig vom gewählten Auftrag verarbeiten wir die von Ihnen hochgeladenen Nachweise und die darin enthaltenen Angaben.

Nachweis einer Betreuung

Bei einer gesetzlichen Vertretung durch einen Betreuer können insbesondere folgende Angaben verarbeitet werden:

• Name der betreuten Person, 
• Name des Betreuers, 
• übertragene Aufgabenbereiche, 
• ein etwaiger Einwilligungsvorbehalt, 
• besondere Formen der Betreuung, 
• Hinweise auf gemeinschaftliche Vertretung oder sonstige Beschränkungen, 
• Ausstellungs- und Echtheitsmerkmale des Nachweises.  

Als Nachweis werden eine Bestellungsurkunde oder ein Betreuerausweis akzeptiert.

Nicht erforderliche Angaben, etwa medizinische Diagnosen oder Begründungen für die Einrichtung der Betreuung, sollen vor dem Hochladen geschwärzt werden, sofern sie im Dokument enthalten sind.

Nachweis einer Namensänderung

Bei einer Namensänderung können insbesondere folgende Angaben verarbeitet werden:

• bisheriger Vorname und Nachname, 
• neuer Vorname und Nachname, 
• Geburtsdatum, 
• Datum, ab dem der neue Name gilt, 
• ausstellende Behörde, 
• Ausstellungs- und Echtheitsmerkmale des Nachweises.  

Als Nachweis kann insbesondere eine Ehe-, Scheidungs- oder Namensänderungsurkunde oder ein neuer amtlicher Lichtbildausweis verwendet werden.

Schulnachweis

Bei der Bestellung eines DeutschlandTickets Schule sowie bei der Aktualisierung des Nachweises für Schüler ab 16 Jahren können insbesondere folgende Angaben verarbeitet werden:

• Vorname und Nachname, 
• Geburtsdatum, 
• Name der Schule, 
• Bestätigung des Schulbesuchs, 
• Zeitraum beziehungsweise voraussichtliches Ende des Schulbesuchs, 
• Ausstellungsdatum, 
• Ausstellungs- und Echtheitsmerkmale der Schulbescheinigung. 

Als Nachweis wird eine aktuelle Schulbescheinigung verarbeitet.

Nachweis der Sozialleistungsberechtigung

Bei der Bestellung eines DeutschlandTickets Sozial oder eines SozialTickets im Abo sowie bei der Aktualisierung der zugehörigen Berechtigungsnachweise können insbesondere folgende Angaben verarbeitet werden:

• Vorname und Nachname, 
• Bewilligungs- beziehungsweise Gültigkeitszeitraum, 
• zuständiges Verkehrsunternehmen, 
• Trägerkartennummer, 
• Ausstellungs- und Echtheitsmerkmale der Trägerkarte. 

Als Nachweis wird die aktuelle Trägerkarte verarbeitet. Der Bewilligungsbescheid allein reicht nicht aus, da daraus der für das Abo maßgebliche Gültigkeitszeitraum nicht zuverlässig hervorgeht.

Technische und Verfahrensdaten

• Zeitpunkt der Eingabe und Übermittlung, 
• Zeitpunkt der Bestätigung der E-Mail-Adresse, 
• Bearbeitungsstatus, 
• technische Protokolldaten, 
• Protokolle über erteilte Einwilligungen und bestätigte Kenntnisnahmen, 
• gegebenenfalls IP-Adresse und Browserinformationen, soweit dies für Sicherheit und Nachweisführung erforderlich ist. 

Personenbezogene Daten werden nur für festgelegte Zwecke und in dem dafür erforderlichen Umfang verarbeitet. Nicht benötigte Angaben in hochgeladenen Dokumenten können vor dem Hochladen geschwärzt werden, sofern die für die Prüfung benötigten Informationen weiterhin vollständig erkennbar bleiben.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt abhängig vom jeweiligen Zweck auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie für den Abschluss, die Durchführung, Änderung und Beendigung des Abonnements. Dazu gehören insbesondere:

• die Bestellung eines Abos, 
• die Zuordnung und Bearbeitung von Änderungen, 
• die Verwaltung der Bankverbindung, 
• die Bearbeitung einer Kündigung, 
• die Sperrung und der Ersatz einer Chipkarte, 
• die Prüfung erforderlicher Nachweise, 
• die auftrags- und vertragsbezogene Kommunikation. 

Art. 6 Abs. 1 lit. c DSGVO

Wir verarbeiten personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Dazu gehören insbesondere handels-, steuer- oder zahlungsrechtliche Aufbewahrungs- und Nachweispflichten.

Art. 6 Abs. 1 lit. f DSGVO

Wir verarbeiten personenbezogene Daten, soweit dies zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist. Dazu können insbesondere gehören:

• der Schutz vor missbräuchlichen oder unberechtigten Aufträgen, 
• die Aufklärung von Fehlern und Störungen, 
• die Durchsetzung oder Abwehr rechtlicher Ansprüche,  
• die Sicherung und Protokollierung der elektronischen Übermittlung, 
• die Sicherstellung einer ordnungsgemäßen und kundenorientierten Bearbeitung von Vertrags- und Servicevorgängen, soweit die Verarbeitung nicht bereits zur Vertragsdurchführung erforderlich ist. 

Unser berechtigtes Interesse besteht in diesen Fällen insbesondere in einer sicheren, nachvollziehbaren und ordnungsgemäßen Vertrags- und Auftragsbearbeitung.

Art. 6 Abs. 1 lit. a DSGVO

Auf Grundlage Ihrer Einwilligung können wir Ihre Daten insbesondere verwenden für:

• die Zusendung von Werbung per E-Mail, 
• Einladungen zu freiwilligen Kundenbefragungen, 
• Markt- und Meinungsforschung. 

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf vorgenommenen Verarbeitung bleibt davon unberührt.
Die Bearbeitung Ihres Auftrags ist nicht davon abhängig, ob Sie eine freiwillige Einwilligung für Werbung, Kundenbefragungen oder Markt- und Meinungsforschung erteilen.

6. Besondere Hinweise zu hochgeladenen Nachweisen

Bitte laden Sie nur die im jeweiligen Formular angeforderten Dokumente hoch.
Nicht erforderliche Angaben können vor dem Hochladen geschwärzt werden, sofern die für die Prüfung benötigten Informationen weiterhin vollständig erkennbar bleiben.
Bei einer gesetzlichen Vertretung durch einen Betreuer ist eine Bestellungsurkunde oder ein Betreuerausweis erforderlich.
Für das DeutschlandTicket Schule ist ab einem Alter von 16 Jahren eine aktuelle Schulbescheinigung erforderlich.
Für das DeutschlandTicket Sozial und das SozialTicket im Abo ist die aktuelle Trägerkarte erforderlich. Der Bewilligungsbescheid allein reicht nicht aus, da daraus der für das Abo maßgebliche Gültigkeitszeitraum nicht zuverlässig hervorgeht.
Bei einer Namensänderung ist ein amtlicher Nachweis erforderlich. Dies kann beispielsweise eine Ehe-, Scheidungs- oder Namensänderungsurkunde oder ein neuer amtlicher Lichtbildausweis sein.
Die Dokumente werden ausschließlich für die Prüfung und Bearbeitung des jeweiligen Auftrags verwendet.

7. Pflichtangaben und Folgen der Nichtbereitstellung

Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, um den jeweiligen Auftrag zuzuordnen und zu bearbeiten.
Ohne diese Angaben können wir den Auftrag gegebenenfalls nicht ausführen.
Freiwillige Angaben und freiwillige Einwilligungen sind entsprechend gekennzeichnet und haben keinen Einfluss auf die Bearbeitung Ihres Auftrags.
Bei einer ausländischen IBAN kann zusätzlich die Angabe der BIC erforderlich sein.
Die Angabe der Telefonnummer ist freiwillig. Sofern Sie eine Telefonnummer angeben, können wir diese für notwendige Rückfragen zu Ihrem Auftrag oder Abonnement verwenden.

8. Empfänger der Daten

Innerhalb der DVG erhalten nur diejenigen Stellen Zugriff auf die personenbezogenen Daten, die sie zur Bearbeitung des jeweiligen Auftrags benötigen. Hierzu können insbesondere gehören:

• Abonnement- und Vertriebsservice, 
• Kundenservice, 
• Buchhaltung und Zahlungsabwicklung, 
• zuständige Fach- und Prüfstellen, 
• IT-Administration und Informationssicherheit. 

Darüber hinaus können weitere Gesellschaften und Stellen innerhalb des Konzerns personenbezogene Daten im Rahmen der von ihnen erbrachten Leistungen verarbeiten. Dies betrifft insbesondere:

• Hosting und Betrieb der Website und des AuftragsCenters, 
• technische Formularverarbeitung, 
• Versand der Bestätigungs-E-Mails und elektronischen Auftragsbestätigungen, 
• technische Infrastruktur und Systemadministration, 
• Betreuung und Pflege der Website durch die Konzernkommunikation. 

Zusätzlich kann eine von uns eingesetzte externe Webagentur im Rahmen der Wartung, technischen Betreuung, Weiterentwicklung und Pflege der Website und des AuftragsCenters personenbezogene Daten in unserem Auftrag verarbeiten.
Die konzerninternen Stellen und die von uns eingesetzten Dienstleister verarbeiten personenbezogene Daten nur im Rahmen der ihnen übertragenen Aufgaben und nach den hierfür geltenden datenschutzrechtlichen Vorgaben.
Soweit Daten an eigenständig Verantwortliche übermittelt werden, beispielsweise an Kreditinstitute oder gesetzlich berechtigte öffentliche Stellen, erfolgt dies nur, soweit dies für die Zahlungsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage vorliegt.

9. Speicherdauer

Wir speichern die im AuftragsCenter erhobenen Daten nur so lange, wie dies für die Bearbeitung des jeweiligen Auftrags, die Durchführung des Abonnements und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Dabei gelten je nach Art der Daten unterschiedliche Speicherfristen beziehungsweise Löschkriterien:

• Formular- und Auftragsdaten werden bis zur vollständigen Bearbeitung des Auftrags gespeichert. Anschließend werden sie gelöscht, sobald sie für die Dokumentation des Vorgangs sowie zur Geltendmachung oder Abwehr rechtlicher Ansprüche nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 
• Vertrags- und Abrechnungsdaten werden für die Dauer des Vertragsverhältnisses und anschließend entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. 
• Hochgeladene Nachweise werden so lange gespeichert, wie sie für die Prüfung und Bearbeitung des jeweiligen Auftrags sowie für dessen erforderliche Dokumentation benötigt werden. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr rechtlicher Ansprüche eine weitere Speicherung erfordern. 
• Nicht innerhalb von 72 Stunden bestätigte Formulareingaben werden 14 Tage nach Ablauf des Bestätigungslinks gelöscht. 
• Technische Sicherheits- und Protokolldaten werden so lange gespeichert, wie dies zur Gewährleistung der Sicherheit des AuftragsCenters, zur Aufklärung möglicher Missbrauchsfälle und zum Nachweis der ordnungsgemäßen Übermittlung erforderlich ist. 
• Nachweise über erteilte Einwilligungen und bestätigte Kenntnisnahmen werden so lange gespeichert, wie dies zum Nachweis der jeweiligen Erklärung und zur Geltendmachung oder Abwehr rechtlicher Ansprüche erforderlich ist.

10. Bestätigung der E-Mail-Adresse und Auftragsbestätigung

Nach dem Absenden eines Auftrags senden wir einen Bestätigungslink an die von Ihnen angegebene E-Mail-Adresse. Durch die Bestätigung prüfen wir, ob die E-Mail-Adresse erreichbar ist und von der Person verwendet werden kann, die den Auftrag übermittelt hat. Dies dient insbesondere dem Schutz vor missbräuchlichen, irrtümlichen oder unter einer fremden E-Mail-Adresse erteilten Aufträgen.
Der Bestätigungslink ist 72 Stunden gültig.
Nach erfolgreicher Bestätigung Ihrer E-Mail-Adresse erhalten Sie per E-Mail eine Auftragsbestätigung. Diese enthält eine Zusammenfassung der von Ihnen übermittelten Angaben und bestätigt den Eingang Ihres Auftrags bei uns.
Nach der fachlichen Prüfung und Bearbeitung senden wir Ihnen zusätzlich eine postalische Bearbeitungsbestätigung. Bei einer Kündigung enthält diese insbesondere den geprüften Beendigungszeitpunkt.

Zu Nachweis- und Sicherheitszwecken protokollieren wir insbesondere:

• den Versand des Bestätigungslinks, 
• den Zeitpunkt des Versands, 
• die Betätigung des Bestätigungslinks, 
• den Zeitpunkt der Bestätigung, 
• den Versand der elektronischen Auftragsbestätigung.  

Wird die E-Mail-Adresse nicht innerhalb von 72 Stunden bestätigt, wird der Auftrag nicht weiterbearbeitet. Die dazu gespeicherten Formulareingaben werden 14 Tage nach Ablauf des Bestätigungslinks gelöscht.

11. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im AuftragsCenter nicht statt.

12. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten, 
• Berichtigung unrichtiger Daten, 
• Löschung Ihrer Daten, 
• Einschränkung der Verarbeitung, 
• Datenübertragbarkeit, 
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, 
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, 
• Beschwerde bei einer Datenschutzaufsichtsbehörde. 

Die zuständige Datenschutzaufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de