Datenschutzhinweise der MVG für das DeutschlandticketJob

Der Schutz Ihrer Daten ist der Münchner Verkehrsgesellschaft mbH (MVG), Emmy-Noether-Straße 2, 80992 München (im Folgenden „wir“ genannt) wichtig. Wir verarbeiten personenbezogene Daten unter Beachtung der EU-Datenschutzgrundverordnung (DSGVO) sowie aller weiteren maßgeblichen Datenschutzgesetze. Wir informieren Sie nachfolgend, wie wir Ihre personenbezogenen Daten im Zusammenhang mit Ihrem DeutschlandticketJob verarbeiten und welche Rechte Sie haben.

Weitere Informationen, wie wir Daten im Zusammenhang mit der Bestellung des DeutschlandticketJob über die Website mvg.de (inkl. Login mittels M-Login) verarbeiten, entnehmen Sie bitte den Datenschutzhinweisen der Website mvg.de unter https://www.mvg.de/datenschutz.html bzw. denen des M-Login unter https://login.muenchen.de/datenschutz.html. Weitere Informationen, wie wir Daten im Zusammenhang mit dem Betrieb öffentlicher Verkehrsmittel und der Erbringung weiterer Mobilitätsleistungen verarbeiten, entnehmen Sie bitte den Datenschutzhinweisen der MVG unter https://www.mvg.de/datenschutzhinweise-der-mvg.html bzw. den einschlägigen Datenschutzhinweisen der von Ihnen genutzten mobilen Applikationen. Sollten wir Ihre personenbezogenen Daten darüber hinaus für einen in diesen Datenschutzhinweisen nicht genannten Zweck verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen vorher darüber informieren.

1. Verantwortlicher für die Datenverarbeitung und Datenschutzbeauftragter

Verantwortlich für den Schutz Ihrer Daten, gem. Art. 4 Nr. 7 DSGVO, ist die Münchner Verkehrsgesellschaft mbH (MVG), Emmy-Noether-Straße 2, 80992 München, E-Mail: datenschutz.mvg@mvg.de.  

Unseren Datenschutzbeauftragten erreichen Sie per Post unter der o. g. Anschrift mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail an datenschutz@swm.de.

2. Zweck und Rechtsgrundlagen der Datenverarbeitung

2.1 Datenverarbeitung zur Erfüllung Ihres Vertrags (Art. 6 Abs. 1 b DSGVO)

Wir verarbeiten personenbezogene Daten zur Erfüllung eines bestehenden Vertragsverhältnisses oder zur Erfüllung vorvertraglicher Maßnahmen (z. B. Angebotserstellung). Das DeutschlandticketJob ist eine vergünstigte Fahrkarte, die nur von Mitarbeitenden erworben werden kann, deren Arbeitgeber einen entsprechenden DeutschlandticketJob-Rahmenvertrag abgeschlossen hat. Sofern Sie ein DeutschlandticketJob erwerben, verarbeiten wir neben Daten zu Ihrer Person daher auch Daten zu Ihrem Arbeitgeber, um Ihre Bezugsberechtigung zu prüfen. Für die Überprüfung Ihrer Berechtigung sowie für interne Verwaltungszwecke bei Ihrem Arbeitgeber ist es darüber hinaus erforderlich, manche Ihrer Daten mit Ihrem Arbeitgeber abzugleichen und ggf. zu aktualisieren (z.B. Namensänderung, Umzug, Verlängerung des DeutschlandticketJob-Abonnements ja oder nein). Sämtliche Daten, die dabei mit Ihrem Arbeitgeber abgeglichen werden, sind nachstehend mit einem Stern (*) markiert.

Wir verarbeiten u.a. folgende Daten:

• Persönliche Angaben (Anrede*, Nachname*, Vorname*, Geburtsdatum*, Kundenummer*, Vertragsnummer*, Anschrift*, Telefon, E-Mail, Vollmacht sowie persönliche Angaben des rechtsgeschäftlichen Vertreters bzw. des abweichenden Rechnungsempfängers)
• Bankdaten (IBAN, BIC, Bank, Kontoinhaber) und Zahlungsinformationen 
• Tarifinformationen (Produkt, Beginn/Ende*)
• Ihren Arbeitgeber*, Anschrift des Arbeitgebers*, Personalnummer*, Org.-Einheit/Abteilung*, Gruppierung*, Bestehen eines DeutschlandticketJob-Rahmenvertrages mit dem Arbeitgeber* inkl. Vertragsnummer.

Weiter erheben wir Informationen über Zahlungsverhalten, um offene Beträge einzufordern, ggfs. eine Sperrung durchzuführen oder den Vertrag zu beenden.

2.2 Datenverarbeitung im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)

Soweit erforderlich, verarbeiten wir personenbezogene Daten über die eigentliche Erfüllung des Vertrags hinaus in zulässiger Weise zur Wahrung berechtigter Interessen von uns oder Dritten um

• Ihnen Informationen zu Produkten und Dienstleistungen aus den Bereichen Verkehr und Mobilität zukommen zu lassen.
• Maßnahmen zur Verbesserung und Entwicklung von Services und Produkten durchzuführen, um Ihnen eine kundenindividuelle Ansprache mit maßgeschneiderten Angeboten und Produkten anbieten zu können.
• Markt- und Meinungsforschung durchzuführen bzw. von Markt- und Meinungsforschungsinstituten durchführen zu lassen. Dadurch verschaffen wir uns einen Überblick über Transparenz und Qualität unserer Produkte, Dienstleistungen und Kommunikation und können diese im Sinne unserer Kunden ausrichten bzw. gestalten. 
• in Konsultation und Datenaustausch mit Auskunfteien (z. B. Schufa, Creditreform) zur Ermittlung von Bonitäts- bzw. Zahlungsausfallrisiken zu treten, insbesondere bei Vorliegen der Voraussetzungen des § 31 BDSG.
• Rechtliche Ansprüche geltend zu machen und zur Verteidigung bei rechtlichen Streitigkeiten.
• Straftaten anzuzeigen, aufzuklären oder zu verhindern.
• Adressermittlung durchzuführen (z. B. bei Umzügen). 
• Ihre Daten anonymisiert zu Analysezwecken zu verwenden. 
• Risiken zu steuern.

2.3 Datenverarbeitung aufgrund einer Einwilligung (Art. 6 Abs. 1 a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. werbliche Ansprache, Qualitätssicherung) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf der Basis ihrer Einwilligung gegeben. 

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft gilt. Ihren Widerruf können Sie an die verantwortliche Stelle (siehe Ziffer 1.) richten.

2.4 Datenverarbeitung aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)

Wir unterliegen diversen gesetzlichen Verpflichtungen, zu deren Zwecken wir personenbezogene Daten verarbeiten. Hierzu gehören unter anderem handels- und steuerrechtliche Aufbewahrungspflichten, die Identitätsprüfung, die Betrugsprävention und gesetzliche Herausgabe-, Auskunfts- und Aussagepflichten. Rechtsgrundlage für die Verarbeitung ist in diesen Fällen die jeweilige gesetzliche Regelung in Verbindung mit Art. 6 Abs. 1 c DSGVO.

Wir unterliegen unter Umständen außerdem gesetzlichen Pflichten zur Geldwäscheprävention. In diesem Fall ergibt sich die Rechtsgrundlage zur Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck aus §§ 10 ff. Geldwäschegesetz (GwG) in Verbindung mit Art. 6 Abs. 1 c DSGVO.

Darüber hinaus verarbeiten wir personenbezogene Daten im Rahmen der Wahrnehmung von Aufgaben, die im öffentlichen Interesse liegen, etwa im Bereich des Betriebs des öffentlichen Personennahverkehrs. Rechtsgrundlage für die Verarbeitung ist in diesen Fällen die jeweilige gesetzliche Regelung in Verbindung mit Art. 6 Abs. 1 e DSGVO.

3. Datenquellen

Wir verarbeiten zu den oben genannten Zwecken personenbezogene Daten, die wir im Rahmen der Geschäftsbeziehung von Ihnen erhalten. Darüber hinaus verarbeiten wir personenbezogene Daten, die uns im Rahmen des regelmäßigen Datenabgleichs beim DeutschlandticketJob-Abonnements von Ihrem Arbeitgeber oder anderen Unternehmensteilen aus dem SWM Konzern berechtigt übermittelt werden.

4. Erforderliche Bereitstellung

Die Bereitstellung der unter Ziffer 2.1 genannten Daten ist – soweit nicht ausdrücklich abweichend mitgeteilt – für den Abschluss und die Durchführung des Vertrags erforderlich, da dieser ohne diese personenbezogenen Daten nicht durchgeführt werden kann. Soweit wir einer gesetzlichen Verpflichtung unterliegen, Ihre personenbezogenen Daten zu verarbeiten (beispielsweise zur Geldwäscheprävention), sind Sie gesetzlich verpflichtet, uns diese Daten zur Verfügung zu stellen. Andernfalls dürfen wir unter Umständen keine Vertragsbeziehung mit Ihnen eingehen.

5. Empfänger von Daten

Innerhalb der Münchner Verkehrsgesellschaft mbH (MVG) erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese für die unter Ziffer 2 beschriebenen Zwecke brauchen. Soweit gesetzlich zulässig (etwa im Rahmen einer Auftragsverarbeitung) geben wir personenbezogene Daten an Dritte der folgenden Kategorien weiter:

• Auskunfteien
• IT-Dienstleistungen
• Dienstleistungen (z.B. Callcenter)
• Logistik
• Kreditinstitute und Zahlungsdienstleister
• Druckdienstleistungen
• Vertriebspartner
• Inkasso-Dienstleister und Rechtsanwälte
• Arbeitgeber (im oben beschriebenen Rahmen)
• Dienstleister für die Abwicklung einer ggfs. erforderlichen Prüfung zur Geldwäscheprävention
• Öffentliche Stellen und Institutionen (z. B. Finanzbehörden, Polizei, Staatsanwaltschaft, Aufsichtsbehörden) bei Vorliegen einer entsprechenden Verpflichtung/Berechtigung.

6. Datenübermittlung in ein Drittland oder an eine internationale Organisation

Wir nutzen für bestimmte Aufgaben (IT-)Dienstleister, die ebenfalls (IT-)Dienstleister nutzen, die ihren Firmensitz, Mutterkonzern oder Rechenzentrumssitz in einem Drittland (außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums) haben können.

Dabei muss Folgendes gegeben sein: Die Übermittlung ist zulässig, weil ein gesetzlicher Erlaubnistatbestand besteht oder Sie in die Übermittlung ausdrücklich eingewilligt haben und die besonderen Voraussetzungen für eine Übermittlung in ein Drittland liegen vor. Das bedeutet insbesondere, dass die Europäische Kommission entschieden hat, dass in dem Drittland ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO) oder geeignete Garantien (z. B. durch sog. EU-Standardvertragsklauseln, die von der Europäische Kommission oder der Aufsichtsbehörde vorgegeben werden) und durchsetzbare Rechte und wirksame Rechtsbehelfe vorgesehen sind.

7. Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, es sei denn deren – befristete – Weiterberarbeitung ist erforderlich zur:

• Erfüllung von gesetzlichen Aufbewahrungspflichten, die sich etwa aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) oder dem Geldwäschegesetz (GwG) ergeben können. Die darin vorgegebenen Fristen betragen bis zu zehn Jahren.
• Erhaltung von Beweismitteln im Rahmen gesetzlicher Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahren betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.

Ihr im Rahmen des DeutschlandticketJob-Abonnements verarbeiteten Daten löschen wir deshalb regelmäßig spätestens 10 Jahre nach Beendigung des Abonnements.

8. Betroffenenrechte

Sie haben nach Art. 15 DSGVO das Recht, jederzeit von uns über die über Sie bei uns gespeicherten personenbezogenen Daten Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Sie können jederzeit, unter den Voraussetzungen des Art. 16 DSGVO die Berichtigung und/oder unter den Voraussetzungen des Art. 17 DSGVO die Löschung und/oder unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen. Ferner können Sie nach Art. 20 DSGVO jederzeit eine Datenübertragung verlangen.

 Sie haben das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, wenn die in Art. 21 DSGVO genannten Voraussetzungen vorliegen.

Darüber hinaus haben Sie nach Art. 77 DSGVO die Möglichkeit, sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden. Die für die Münchner Verkehrsgesellschaft mbH (MVG) zuständige Aufsichtsbehörde ist der Bayerische Landesbeauftragte für den Datenschutz.

Recht auf Widerruf einer Einwilligung: Sie können die Einwilligung zur Verarbeitung Ihrer Daten jederzeit für die Zukunft widerrufen. Ihren Widerruf richten Sie bitte an: Münchner Verkehrsgesellschaft mbH (MVG), Emmy-Noether-Straße 2, 80992 München, E-Mail: datenschutz.mvg@mvg.de 

9. Automatisierte Entscheidungsfindung

Wir nutzen grundsätzlich keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO. Sollten wir in Einzelfällen diese Verfahren einsetzen, werden wir Sie hierüber im Rahmen der gesetzlichen Bestimmungen gesondert informieren.

10. Änderungsklausel

Da unsere Datenverarbeitung Änderungen unterliegt und sich die Rechtslage verändern kann, werden wir auch unsere Datenschutzhinweise von Zeit zu Zeit anpassen.

Stand dieser Datenschutzhinweise: 17.03.2023