Datenschutz | Mobilitätspaket

Datenschutzhinweise | Großkundenangebot/Mobilitätspaket

1. Inhalt dieser Datenschutzhinweise

Mit diesen Datenschutzhinweisen informieren wir, die Münchner Verkehrsgesellschaft mbH (MVG) (nachfolgend "MVG" und "wir"), welche personenbezogenen Daten wir erheben und verarbeiten, wenn Sie das unter https://mvg.de/mobilitaetspaket angebotene Portal “Großkundenangebot/Mobilitätspaket“ (nachfolgend auch "Webseite") besuchen und wenn Sie das Großkundenangebot gemäß den Allgemeine Geschäfts- und Nutzungsbedingungen mvg.de/agb-mobilitaetspaket für das Mobilitätspaket der MVG nutzen. Daneben erfahren Sie in diesen Datenschutzhinweisen, welche Rechte, Wahl- und Widerspruchsmöglichkeiten Sie in Bezug auf Ihre personenbezogenen Daten haben.

"Personenbezogene Daten" meint alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Webseite ist an den Single-Sign-On-Dienst "M-Login" der Stadtwerke München GmbH ("SWM“) angeschlossen, so dass die Registrierung und Anmeldung über "M-Login" erfolgt und im M-Login hinterlegte Daten, soweit erforderlich und soweit Sie es freigegeben haben, an die Webseite übermittelt werden.

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist die Münchner Verkehrsgesellschaft mbH (MVG) (nachfolgend auch "wir" “ oder "MVG"), Emmy-Noether-Str. 2, 80992 München, Telefon: 089 2191-0, Fax: 089 2191-703386, E-Mail: rad@mvg.de

Die Service-Gesellschaften der an den M-Login angeschlossenen Services sind mit der Stadtwerke München GmbH teilweise gemeinsam Verantwortliche. Das Wesentliche der Vereinbarungen über eine gemeinsame Verantwortlichkeit im Rahmen des M-Login stellen wir Ihnen gerne zur Verfügung. Hierzu können Sie ich an die o.g. genannten Kontaktdaten des Verantwortlichen wenden.

Welche Services an den M-Login angeschlossen sind und von welchen Service-Gesellschaften diese betrieben werden, können Sie den Datenschutzinformationen des M-Login unter https://login.muenchen.de/portal/privacy entnehmen.

Den Datenschutzbeauftragten der Münchner Verkehrsgesellschaft mbH (MVG) erreichen Sie unter:

Münchner Verkehrsgesellschaft mbH (MVG)
Datenschutzbeauftragter
Emmy-Noether-Straße 2
80992 München
E-Mail: datenschutz@swm.de

3. Grundsätzliches zur Datenerhebung und zum Nutzungsumfang

Soweit wir personenbezogene Daten verarbeiten, beachten wir die anwendbaren gesetzlichen Vorschriften, insbesondere die EU-Datenschutzgrundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).

Ihre personenbezogenen Daten geben wir an staatliche Einrichtungen, Behörden und Gerichte weiter, soweit wir hierzu verpflichtet sind oder soweit dies zur effizienten Rechtsverteidigung oder Geltendmachung von Rechten erforderlich ist.

Soweit in diesen Datenschutzhinweisen nicht ausdrücklich erläutert, übermitteln wir personenbezogene Daten nicht in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR).

4. Verarbeitung personenbezogener Daten bei Nutzung der Webseite

4.1 Technisch erforderliche Daten

Bei jedem Aufruf der Webseite erfasst unser System automatisiert die folgenden Informationen vom Computersystem des aufrufenden Rechners:

- IP-Adresse
- Browser
- Betriebssystem
- Sprache und Version der Browsersoftware
- Datum und Uhrzeit der Anfrage
- Website, von der die Anforderung kommt
- Name der aufgerufenen Webseite

Diese Informationen sind z.T. aus technischen Gründen erforderlich, um Ihnen unsere Internetseiten anzuzeigen und die Stabilität gewährleisten zu können. IP-Adressen werden in unseren Logfiles nur gespeichert, damit wir im Fall eines Angriffs auf unsere IT-Systeme unsere Rechte verfolgen und die Sicherheit der IT-Systeme wiederherstellen können (unser berechtigtes Interesse; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 f) DSGVO.

4.2 Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten personenbezogenen Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns verarbeitet, um Ihre Fragen zu beantworten (unser berechtigtes Interesse; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 f) DSGVO). Die in diesem Zusammenhang anfallenden personenbezogenen Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

4.3 Cookies

Zusätzlich zu den zuvor genannten personenbezogenen Daten werden bei Ihrer Nutzung unserer Webseite Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die die Cookies setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Die Webseite nutzt ausschließlich so genannte "Technische Cookies". Sie sind erforderlich, um die Navigation auf der Website und die Nutzung ihrer verschiedenen Funktionen zu ermöglichen, z.B. damit Sie während des Navigierens auf der Webseite eingeloggt bleiben (unser berechtigtes Interesse; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 f) DSGVO). Diese Cookies werden automatisch gelöscht, sobald Sie Ihren Browser schließen. Sie können die Webseite auch nutzen, wenn Sie Ihren Browser so einstellen, dass alle Cookies oder speziell die Cookies dieser Webseite abgelehnt werden. Dadurch können Sie die Funktionen, die das Setzen eines Cookies erfordern jedoch nicht nutzen.

4.4 Registrierung, M-Login, Bezahldaten

Die Nutzung des Großkundenangebots/Mobilitätspaket setzt voraus, dass Sie sich registriert und ein Zahlungsmittel hinterlegt haben.

Zur Anmeldung steht der zentrale Single-Sign-On-Dienst "M-Login" der Stadtwerke München GmbH (SWM) zur Verfügung. M-Login ist ein Online-Portal, über das registrierte Nutzer zentral bestimmte Nutzerprofildaten für ausgewählte Services, die an den M-Login angeschlossen sind, verwalten können. Weitere Informationen zu der Verarbeitung Ihrer Daten im Rahmen von M-Login können Sie den Datenschutzinformationen für den M-Login (https://login.muenchen.de/portal/privacy) entnehmen. Wenn Sie bei M-Login bereits registriert sind, können Sie sich mit Ihren dort angelegten Benutzernamen und Passwort auf der Webseite einloggen.

Wenn Sie es in M-Login freigegeben haben, erhalten wir Zugriff auf folgende Ihrer Profil-Daten im M-Login ("M-Login-Daten"):

- E-Mail-Adresse/Benutzername
- Anrede
- Namen
- Mobilfunknummer
- Geburtsdatum
- Anschrift;

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 b) DSGVO.

Darüber hinaus verarbeiten wir im Zusammenhang mit der Anmeldung für das Mobilitätspaket die folgenden Daten, die wir an unseren Kooperationspartner Spectrum Mobil GmbH (STATTAUTO) übermitteln:

- M-Login-Daten (s.o. Ziffer 4.4)

- Führerscheindaten:

   - Geburtsort

   - Nationalität

   - Personalausweisnummer

   - Führerscheinnummer

   - Führerscheinklassen

   - Ausstellungsdatum /-ort des Führerscheins

   - Ablaufdatum des Führerscheins;

Wir verarbeiten diese Daten zur Erfüllung des Vertrages mit Ihnen über die Nutzung unseres Dienstes. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 S. 1 a) DSGVO [Ihre Einwilligung] und f) DSGVO [Unser berechtigtes Interesse]. Unser berechtigtes Interesse liegt in der Möglichkeit der Zurverfügungstellung eines gemeinsamen Mobilitätsangebots mit unserem Kooperationspartner. Die entsprechenden Datenschutzhinweise der Spectrum Mobil GmbH finden Sie hier https://www.stattauto-muenchen.de/datenschutz/

Derzeit werden Bezahldaten auf der Webseite erhoben. Bezahldaten für die Services von SWM und MVG werden von diesen beiden Gesellschaften (konzernintern) einheitlich verwaltet. D.h. in den Services dieser Gesellschaften können nur einheitliche Bezahldaten hinterlegt werden. Eingaben/Änderungen der Bezahldaten in einem Service dieser Gesellschaften werden auch in den anderen Services beider Gesellschaften übernommen. Wir verarbeiten diese Daten zur Erfüllung des Vertrages mit Ihnen über die Nutzung unseres Dienstes. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. b DS-GVO.

4.5 LogPay

Zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrer Nutzung des Großkundenangebots/Mobilitätspaket entstehen, geben wir Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, Kontoverbindung, Kreditkartendaten, ggf. Mobilfunknummer sowie Daten zu Ihrer jeweiligen Nutzung des Großkundenangebots/Mobilitätspaket) und alle Änderungen an die LogPay Financial Services GmbH weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten der LogPay Financial Services GmbH besteht in der Erhebung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen.

Sie können der Übermittlung dieser Daten an die LogPay Financial Services GmbH jederzeit widersprechen, allerdings ist dann keine Nutzung des Großkundenangebots/Mobilitätspaket mehr möglich.

Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie unter https://www.logpay.de/DE/datenschutzinformationen/ abrufen.

5. Dienstleister

Teilweise bedienen wir uns zur Verarbeitung Ihrer personenbezogenen Daten externer Dienstleister, beispielsweise zur Erstellung, zum Hosting und zum Betrieb der Webseite sowie zur Bereitstellung der Software für das Mobilitätspaket. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Rechtsgrundlage ist im Regelfall Art. 6 Abs. 1 S. 1 b) DSGVO. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder in der Beschreibung des jeweiligen Angebotes oder Gewinnspieles.

6. Sicherheit

Wir sichern unsere Webseite und sonstige Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer personenbezogenen Daten durch unbefugte Personen ab. Insbesondere verschlüsseln wir Ihre personenbezogenen Daten für den Versand, um sicherzugehen, dass Ihre Daten bei der Übermittlung nicht von Unbefugten gelesen werden. Dabei verwenden wir einen modernen, zuverlässigen Internet-Sicherheitsstandard.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren. Wenn Sie eine Einwilligung zur Nutzung von Daten erteilt haben und diese widerrufen möchten, richten Sie diesen Widerruf bitte an: rad@mvg.de

8. Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die sie erhoben wurden nicht mehr erforderlich sind, es sei denn deren – befristete – Weiterberarbeitung ist erforderlich zur:

- Erfüllung von gesetzlichen Aufbewahrungspflichten, die sich etwa aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben können. Die darin vorgegebenen Fristen betragen bis zu zehn Jahre.

- Erhaltung von Beweismitteln im Rahmen gesetzlicher Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.

9. Automatisierte Entscheidungsfindung

Wir nutzen grundsätzlich keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO. Sollten wir in Einzelfällen diese Verfahren einsetzen, werden wir Sie hierüber im Rahmen der gesetzlichen Bestimmungen gesondert informieren.

10. Änderungsklausel

Da unsere Datenverarbeitung Änderungen unterliegt, werden wir auch unsere Datenschutzhinweise von Zeit zu Zeit anpassen.

Stand dieser Datenschutzhinweise: 18.07.2019

Kontakt

Den Datenschutzbeauftragten der Münchner Verkehrsgesellschaft mbH (MVG) erreichen Sie unter:

Münchner Verkehrsgesellschaft mbH (MVG)
Datenschutzbeauftragter
Emmy-Noether-Straße 2
80992 München
E-Mail: datenschutz@swm.de