MSV-KombiTicket-Portal

1. Gegenstand dieser Datenschutzerklärung

Die Duisburger Verkehrsgesellschaft AG (im Folgenden „DVG“) begrüßt Ihr Interesse an unserem DVG-KombiTicketportal (im Folgenden „Portal“). Der Schutz Ihrer personenbezogenen Daten liegt uns sehr am Herzen. Im Folgenden möchten wir Sie ausführlich darüber informieren, welche Daten bei Ihrem Besuch auf dem Portal erhoben werden und wie wir diese verarbeiten oder nutzen. Wir möchten Sie auch über die begleitenden Schutzmaßnahmen informieren, die wir in technischer und organisatorischer Hinsicht getroffen haben. Die Verarbeitung personenbezogener Daten, wie z.B. Name, Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets gemäß den geltenden datenschutzrechtlichen Bestimmungen. Mit dieser Datenschutzerklärung möchten wir Sie über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren und Sie über Ihre Rechte im Zusammenhang mit der

Datenverarbeitung aufklären. Obwohl wir als verantwortliche Stelle für die Verarbeitung personenbezogener Daten zahlreiche technische und organisatorische Maßnahmen umgesetzt haben, kann eine internetbasierte Datenübertragung grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Wir bitten Sie daher, dies bei der Nutzung unseres Internetangebots zu berücksichtigen.

2. Begriffsbestimmungen

In dieser Datenschutzerklärung werden Begriffe verwendet, die durch den Gesetzgeber in der

Datenschutzgrundverordnung (nachfolgend auch DSGVO) definiert wurden. Die DSGVO können Sie unter folgendem Link abrufen: 
http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&from=DE

Das Ziel unserer Datenschutzerklärung ist es, Sie klar und verständlich über die Verarbeitung Ihrer persönlichen Daten auf unserem Portal und den damit verbundenen Websites zu informieren.

3. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne des Datenschutzrechts ist die:

Duisburger Verkehrsgesellschaft AG
Bungertstr. 27
47053 Duisburg
Tel: 0203 604-0
Fax: 0203 604-2900
mobilesticket@dvg-duisburg.de

4. Kontaktdaten des Datenschutzbeauftragten

Duisburger Verkehrsgesellschaft AG
Bungertstr. 27
47053 Duisburg
datenschutz@dvg-duisburg.de

5. Löschung und Sperrung personenbezogenen Daten/ Speicherdauer

Sofern in Teil B dieser Datenschutzerklärung nichts Abweichendes geregelt ist, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihren ursprünglichen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sollten die Daten der betroffenen Person nicht gelöscht werden können, weil sie für andere gesetzlich zulässige Zwecke benötigt werden, werden sie stattdessen eingeschränkt. Das bedeutet, dass die Daten gesperrt und nicht für andere Zwecke verarbeitet werden. Dies gilt beispielsweise für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen. Gemäß den gesetzlichen Vorschriften erfolgt die Aufbewahrung für sechs Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege usw.) sowie für zehn Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe usw.).

6. Rechte der betroffenen Person

6.1. Recht auf Bestätigung

Jede betroffene Person hat gemäß den Vorgaben des Europäischen Richtlinien- und Verordnungsgebers das Recht, vom Verantwortlichen für die Datenverarbeitung eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Wenn eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen möchte, kann sie sich jederzeit an uns wenden.

6.2. Recht auf Auskunft

Jede Person, deren personenbezogene Daten verarbeitet werden, hat das Recht, vom Verantwortlichen für die Verarbeitung jederzeit kostenlose Auskunft über die gespeicherten personenbezogenen Daten sowie eine Kopie dieser Informationen zu erhalten. Darüber hinaus hat die betroffene Person das Recht auf Auskunft über folgende Informationen:

• die Zwecke der Verarbeitung

• die Kategorien personenbezogener Daten, die verarbeitet werden

• die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen

• falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden,

• oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,

• das Recht auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung

• das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen

• falls die personenbezogenen Daten nicht von der betroffenen Person erhoben wurden: Alle

• verfügbaren Informationen über die Herkunft der Daten

• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 der DSGVO und, zumindest in diesen Fällen, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung für die betroffene Person.

Des Weiteren hat die betroffene Person das Recht, Auskunft darüber zu erhalten, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Falls dies der Fall ist, hat die betroffene Person das Recht, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich jederzeit an uns wenden.

6.3 Recht auf Berichtigung

Jede Person, deren personenbezogene Daten verarbeitet werden, hat das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Zudem hat die betroffene Person das Recht, unter Berücksichtigung der Verarbeitungszwecke die Vervollständigung unvollständiger personenbezogener Daten durch eine ergänzende Erklärung zu verlangen. Möchte eine betroffene Person dieses Recht auf Berichtigung in Anspruch nehmen, kann sie sich jederzeit an uns wenden.

6.4 Recht auf Löschung

Jede betroffene Person hat das Recht, vom Verantwortlichen die unverzügliche Löschung ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe vorliegt und die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise

• verarbeitet wurden, nicht mehr notwendig.

• Die betroffene Person widerruft ihre Einwilligung, auf die die Verarbeitung gemäß den Artikeln 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der DSGVO gestützt war, und es fehlt an einer anderen Rechtsgrundlage für die Verarbeitung.

• Die betroffene Person legt gemäß Artikel 21 Absatz 1 der DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor,

• oder die betroffene Person legt gemäß Artikel 21 Absatz 2 der DSGVO Widerspruch gegen die

• Verarbeitung ein.

• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung

• nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der

• Verantwortliche unterliegt.

• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 der DSGVO erhoben.

• Wenn eine der oben genannten Bedingungen erfüllt ist und eine betroffene Person die Löschung ihrer bei uns gespeicherten personenbezogenen Daten beantragen möchte, kann sie sich jederzeit an uns wenden. Wir werden sicherstellen, dass dem Löschverlangen unverzüglich nachgekommen wird.

Wenn personenbezogene Daten öffentlich gemacht wurden und wir als Verantwortlicher gemäß Artikel 17 Absatz 1 der DSGVO zur Löschung der personenbezogenen Daten verpflichtet sind, werden wir unter Berücksichtigung der verfügbaren Technologie und Implementierungskosten angemessene Maßnahmen ergreifen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, die die veröffentlichten personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Wir werden im Einzelfall das Notwendige veranlassen, sofern dies tatsächlich und rechtlich möglich ist