Da­ten­schutz VGN smaxi

1. Allgemeines

Wir, die Ver­kehrs­ver­bund Groß­raum Nürn­berg GmbH (»VGN GmbH«) und die HanseCom Public Transport Ticketing Solutions GmbH (»HanseCom«), welche als Auftrags­verarbeiter gemäß Art. 28 DSGVO den operativen Betrieb über­nimmt, freuen uns über dein Interesse an unserem Schulportal VGNsmaxi (»VGNsmaxi«). Unser VGNsmaxi bietet dir die Möglichkeit nach einer erfolgreichen Registrierung Anträge auf den Ver­bund­pass, die Kos­ten­frei­heit und Kostenrücker­stat­tung für den Bereich des Aus­bil­dungs­ver­kehrs zu stellen.

Wir nehmen den Schutz per­so­nen­be­zo­gener Daten sehr ernst. Im Folgenden möchten wir trans­pa­rent darstellen, wie wir deine Daten schützen und was es für dich bedeutet, wenn du unsere Dienste nutzt.

Die Einhaltung der jeweiligen geltenden ge­setz­lichen Be­stim­mungen, wie die Da­ten­schutz-Grundverordnung (DSGVO), das Bundesda­ten­schutzgesetz (BDSG) sowie das Bay­e­rische Da­ten­schutzgesetz (BayDSG), sind für uns selbst­ver­ständ­lich.

Für die angebundenen Dienste gelten die Da­ten­schutzbe­stim­mungen des jeweiligen Dienstes.

2. Ver­ant­wort­licher

Anbieter und da­ten­schutz­recht­lich Ver­ant­wort­licher (Art. 4 Nr. 7 DSGVO) des Dienstes VGNsmaxi ist die Ver­kehrs­ver­bund Groß­raum Nürn­berg GmbH.

Ver­kehrs­ver­bund Groß­raum Nürn­berg GmbH
Rothen­burger Straße 9
90443 Nürn­berg

Telefon: 0911 270 75 - 99
E-Mail: info@vgn.de

Wenn du Fragen zu dieser Da­ten­schutzerklärung oder zu der Verarbeitung deiner per­so­nen­be­zo­genen Daten hast, kannst du dich gerne an unseren Da­ten­schutzbeauftragten wenden. Er ist unter folgender Adres­se erreichbar:

Ver­kehrs­ver­bund Groß­raum Nürn­berg GmbH, Da­ten­schutzbeauftragter, Rothen­burger Straße 9, 90443 Nürn­berg. Du kannst ihn telefonisch über die Nummer 0911 270 75 - 99 oder über die E-Mail-Adres­se da­ten­schutz@vgn.de kon­taktieren.

Die für die angebundenen Dienste Ver­ant­wort­lichen können den Da­ten­schutz­be­stimmungen des jeweiligen Dienstes entnommen werden.

3. Per­so­nen­be­zo­gene Daten

Per­so­nen­be­zo­gene Daten sind Einzelangaben über per­sön­liche oder sachliche Verhältnisse einer be­stimmten oder bestimmbaren natürlichen Per­son. Darunter fallen In­for­ma­ti­onen wie z. B. dein richtiger Name, deine Anschrift, deine Te­le­fon­num­mer und dein Ge­burts­da­tum. In­for­ma­ti­onen, die nicht direkt mit deiner wirklichen Identität in Ver­bin­dung gebracht werden können, wie z. B. die durch­schnitt­liche Ver­weil­dau­er oder die Auf­ruf­häu­fig­keiten von Webseiten, sind keine per­so­nen­be­zo­genen Daten.

4. Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten aus­schließ­lich zu be­stimmten Zwecken. Diese können sich aus technischen Not­wen­digkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben.

Dies betrifft im Einzelnen:

4.1 Datenverarbeitende Prozesse

4.1.1 Registrierung

Um ein Konto anzulegen, werden die folgenden Pflichtangaben erhoben:

• Vorname

• Nachname

• Ge­burts­da­tum

• E-Mailadres­se (Login)

• Einverständnis über AGB und Da­ten­schutzbe­stim­mungen

Ohne Angabe dieser Daten kann kein Kundenkonto erstellt werden. Alle weiteren Angaben zu deiner Per­son sind freiwillig, sofern sie nicht aufgrund besonderer Bedingungen not­wen­dig sind. Um VGNsmaxi nutzen zu können, ist ein Kundenkonto erforderlich.

4.1.2 Anlage von (Kinder-)Profilen

Um einen Antrag stellen zu können ist ein (Kinder-)Profil erforderlich. Stellst du den Antrag für dich selbst, muss kein neues Profil erstellt, ggf. dein eigenes aber um fehlende Daten erweitert werden.

Für die Anlage eines Profils werden folgende Pflichtangaben erhoben:

• Vorname

• Nachname

• Ge­burts­da­tum

• E-Mailadres­se

• Licht­bild (wenn Profilnutzer unter 16 Jahre alt)

• Einverständnis über AGB und Da­ten­schutzbe­stim­mungen

Das Licht­bild dient als Identifikationsmerkmal auf dem Ver­bund­passes in der Ticketkontrolle. Zudem wird das Licht­bild im Zuge der Ticketbe­stel­lung an den Kun­den­ver­trags­part­ner weitergeleitet, sofern es für das Ticketmedium erforderlich ist.

4.1.3 Antragsstellung Ver­bund­pass

Die Be­an­tra­gung des Ver­bund­passes kann ab 16 Jahren für die eigene Per­son selbst­stän­dig erfolgen. Bei unter 16-jährigen erfolgt die Antragsstellung in jedem Fall durch eine erziehungsberechtigte Per­son. In diesem Fall sind In­for­ma­ti­onen zur erziehungsberechtigten Per­son anzugeben.

Um einen Antrag auf den Ver­bund­pass stellen zu können müssen neben den Profildaten folgende Pflichtangaben erhoben werden:

• Adressdaten des Schülers oder der Schülerin

  • Stadt/Ort

  • Postleitzahl

  • Straße

  • Hausnummer

• Schuldaten

  • Schulname

  • Aus­bil­dungsrich­tung

  • Klassenstufe

  • Unterrichtsmodell

  • Schul­jahr

• In­for­ma­ti­onen zur erziehungsberechtigten Per­son (wenn der Antrag für ein Kind gestellt wird)

  • Vorname

  • Nachname

  • Ge­burts­da­tum

  • Stadt/Ort

  • Postleitzahl

  • Straße

  • Hausnummer

  • E-Mailadres­se

• Schulbescheinigung (ab 15 Jahren)

• Ta­rif­in­for­ma­ti­onen

  • Tarifstufe

  • Ta­rif­zo­nen

  • Tarifprodukt

  • Ticketmedium

  • ÖPNV-Route

Die Erfassung der Daten erfolgt zum Zwecke der Vorprüfung des An­spruchs auf ein vergünstigtes Ticket des Aus­bil­dungs­ver­kehrs und zur an­schlie­ßenden Erzeugung des Ver­bund­passes.

4.1.4 Antragsstellung Kos­ten­frei­heit des Schul­weges

Die Antragsstellung auf die Kos­ten­frei­heit des Schul­weges hat bei Per­so­nen unter 18 Jahren durch eine erziehungsberechtigte Per­son zu erfolgen. In diesem Fall sind In­for­ma­ti­onen zur erziehungsberechtigten Per­son anzugeben.

Um einen Antrag auf Kos­ten­frei­heit des Schul­weges stellen zu können müssen neben den Profildaten folgende Pflichtangaben erhoben werden:

• Adressdaten des Schülers oder der Schülerin

  • Stadt/Ort

  • Ortsteil

  • Postleitzahl

  • Straße

  • Hausnummer

• Schuldaten

  • Schulname

  • Aus­bil­dungsrich­tung

  • Klassenstufe

  • Unterrichtsmodell

  • Schul­jahr

• In­for­ma­ti­onen zur erziehungsberechtigten Per­son (wenn der Antrag für ein Kind gestellt wird)

  • Vorname

  • Nachname

  • Ge­burts­da­tum

  • Stadt/Ort

  • Postleitzahl

  • Straße

  • Hausnummer

  • E-Mailadres­se

• Schulbescheinigung (wenn keine au­to­matisierte Prüfung in VGNsmaxi möglich)

• Nach­weise zu besonderen Umständen

• Bestelldaten

  • Tarifstufe

  • Ta­rif­zo­nen

  • Tarifprodukt

  • Ticketmedium

  • Kun­den­ver­trags­part­ner

Die Erfassung der Daten erfolgt zum Zwecke der Vorprüfung des An­spruchs auf ein kos­ten­loses Ticket für den Schul­weg, der Be­stel­lung des ent­spre­chenden Tickets bei einem aus­ge­wählten Kun­den­ver­trags­part­ner und zur an­schlie­ßenden Erzeugung des Ver­bund­passes.

4.1.5 Antragsstellung Kostenrücker­stat­tung der Schul­wegkosten

Die Antragsstellung auf die Kos­ten­frei­heit des Schul­weges hat bei Per­so­nen unter 18 Jahren durch eine erziehungsberechtigte Per­son zu erfolgen. In diesem Fall sind In­for­ma­ti­onen zur erziehungsberechtigten Per­son anzugeben.

Um einen Antrag auf Kostenrücker­stat­tung der Schul­wegkosten stellen zu können müssen neben den Profildaten folgende Pflichtangaben erhoben werden:

• Adressdaten des Schülers oder der Schülerin

  • Stadt/Ort

  • Ortsteil

  • Postleitzahl

  • Straße

  • Hausnummer

• Schuldaten

  • Schulname

  • Aus­bil­dungsrich­tung

  • Klassenstufe

  • Unterrichtsmodell

  • Schul­jahr

• In­for­ma­ti­onen zur erziehungsberechtigten Per­son (wenn der Antrag für ein Kind gestellt wird)

  • Vorname

  • Nachname

  • Ge­burts­da­tum

  • Stadt/Ort

  • Postleitzahl

  • Straße

  • Hausnummer

  • E-Mailadres­se

• Schulbescheinigung (wenn keine au­to­matisierte Prüfung in VGNsmaxi möglich)

• Nach­weise zu besonderen Umständen

• Bestelldaten

  • Tarifstufe

  • Ta­rif­zo­nen

  • Tarifprodukt

  • Ticketmedium

Die Erfassung der Daten erfolgt zum Zwecke der Vorprüfung des An­spruchs auf eine Kostenrücker­stat­tung der Schul­wegkosten.

Des Weiteren sind Bank- bzw. Überweisungsdaten für die Rücker­stat­tung der Schul­wegkosten bereitzustellen:

• IBAN

• BIC

• Vorname des Kontoinhabers

• Nachname des Kontoinhabers

VGNsmaxi führt keinerlei bankgeschäftliche Transaktionen durch, sondern stellt lediglich Bankdaten der Antragsstellenden bereit, damit die Überweisung vom Auf­ga­ben­träger getätigt werden kann.

4.2 Datenspeicherung

Wir speichern serverseitig deine per­so­nen­be­zo­genen Daten so lange, wie es für die Bereitstellung der Portalfunktionen erforderlich ist (z. B. Prüfung der Anträge). Sobald deine Daten für den jeweiligen Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind, werden wir sie löschen, es sei denn, deren (befristete) Weiter­verarbeitung z. B. zur Erfüllung von ge­setz­lichen Aufbewahrungspflichten, die sich aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben können und in der Regel bis zu zehn Jahren betragen, verpflichten uns zur längeren Archivierung.

VGNsmaxi speichert Daten solange, wie diese für die Antragsprüfung not­wen­dig sind. VGNsmaxi ist bewusst nicht als Archivierungssystem, sondern als Unterstützungslösung des Tagesgeschäfts konzipiert. Die langfristige Archivierung der Daten findet dezentral bei den ver­ant­wort­lichen Behörden statt.

In der Regel ergeben sich die folgenden Aufbewahrungs- bzw. Löschfristen:

• Profildaten: 36 Monate

• Antragsdaten: 36 Monate

• Licht­bilder: 18 Monate

• Jegliche Anhänge: 18 Monate

• Daten des Kommunikationsmoduls: 6 Monate

4.3 Deaktivierung des Nutzerkontos

Du hast je­der­zeit das Recht, dein Nutzerkonto zu deak­ti­vie­ren. Stelle hierzu eine Frage über das Kommunikationsmodul in VGNsmaxi. Mit der Deaktivierung durch uns werden alle per­so­nen­be­zo­genen Daten gelöscht, sofern nicht ge­setz­liche Aufbewahrungs- und Rechenschaftsvorschriften dem entgegenstehen.

5. Rechte der betroffenen Per­so­nen

Sofern die ge­setz­lichen Voraussetzungen vorliegen, kannst du als betroffene Per­son folgende Rechte ausüben:

Recht auf Auskunft gemäß Art. 15 DSGVO

Du hast das Recht, in angemessenen Abständen von uns Auskunft über deine bei uns gespeicherten per­so­nen­be­zo­genen Daten zu verlangen. Diese Auskunft erstreckt sich auf die Frage, ob die VGN GmbH per­so­nen­be­zo­gene Daten von dir vorliegen hat, um welche Daten es sich handelt und zu welchem Zweck die Daten verarbeitet werden. Auf Verlangen stellen wir dir eine Kopie deiner Daten, die Gegenstand einer Verarbeitung sind, zur Ver­fü­gung.

Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO

Du hast das Recht von der VGN GmbH die Berichtigung falsch gespeicherter Daten zu verlangen.

Recht auf Löschung gemäß Art. 17 DSGVO

Du hast das Recht, von der VGN GmbH die Löschung deiner per­so­nen­be­zo­genen Daten zu verlangen.

Wir sind zur Löschung deiner Daten verpflichtet, wenn deine per­so­nen­be­zo­genen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, wenn du eine einmal erteilte Einwilligung widerrufen hast oder wenn die Daten unrechtmäßig verarbeitet werden.

Recht auf Ein­schrän­kung der Verarbeitung gemäß Art. 18 DSGVO

Unter be­stimmten Voraussetzungen hast du das Recht auf Ein­schrän­kung der Verarbeitung deiner per­so­nen­be­zo­genen Daten. Dazu gehört, dass du die Richtigkeit deiner per­so­nen­be­zo­genen Daten bestreitest und wir deinen Einwand über­prü­fen müssen. In diesem Fall dürfen deine Daten von uns, mit Aus­nah­me der Speicherung, nicht wei­ter­ge­ge­ben werden, bis die Frage der Richtigkeit geklärt ist.

Recht auf Datenüber­trag­bar­keit gemäß Art. 20 DSGVO

Solltest du zu einem anderen Dienstanbieter wechseln wollen, hast du das Recht, dass wir die Daten, die du uns aufgrund deiner Einwilligung be­reit­ge­stellt hast, in einem gängigen, maschinenlesbaren Format an dich herausgeben – oder nach deiner Wahl – an einen Dritten übertragen.

Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO

Du kannst der Datenverarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen, wenn wir deine Daten gemäß Art. 6 Abs. 1 Buch­sta­be e DSGVO verarbeiten. Wir werden in einem solchen Fall deinen Widerspruch prüfen und bis zum Ab­schluss der Prüfung deine Daten nicht mehr verarbeiten. Sofern zwingende schutzwürdige Gründe vorliegen (z. B. Gel­tend­ma­chung von Rechtsan­sprü­chen), welche deine Interessen übersteigen, werden wir dies nach­wei­sen.

Recht auf Widerspruch bei Direktwerbung gemäß Art. 21 Abs. 2 DSGVO

Du kannst der werblichen Ansprache je­der­zeit mit Wirkung für die Zukunft widersprechen (Werbewiderspruch).

Ein kurzer Hinweis an uns über die genannten Kon­taktdaten reicht aus.

Recht auf Widerruf Ihrer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Wenn du uns eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese je­der­zeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Ein kurzer Hinweis an uns über die genannten Kon­taktdaten reicht aus.

Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 Abs. 1 DSGVO

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In der Regel kannst du dich hierfür an die Aufsichtsbehörde deines Aufenthaltsortes oder Arbeitsplatzes oder an die für die VGN GmbH zu­stän­dige Aufsichtsbehörde wenden.

Für die VGN GmbH ist der Bay­e­rische Landesda­ten­schutzbeauftragte für den Da­ten­schutz (Wagmüllerstraße 18, 80538 München, Telefon 089 212672-0, E-Mail poststelle@da­ten­schutz-bayern.de) zu­stän­dig.

6. Technische und organisatorische Sicherheit

Gemäß Art. 32 DSGVO setzen wir alle not­wen­digen technischen und organisatorischen Maßnahmen um, die zum Schutz deiner per­so­nen­be­zo­genen Daten ge­setz­lich gefordert werden.

Hierzu zählen bei­spiels­wei­se Maßnahmen, um die Daten vor Verlust, Zerstörung, unbefugtem Zugriff und Veränderung zu schützen.

Wir verbessern unsere Sicherheitsmaßnahmen fortlaufend ent­spre­chend der technologischen Entwicklung.

7. Änderung der Da­ten­schutzhinweise

Die VGN GmbH wird diese Da­ten­schutzhinweise gelegentlich anpassen, damit sie stets den aktuellen rechtlichen An­for­de­rungen entsprechen oder um Änderungen unserer Leistungen in den Da­ten­schutzhinweisen umzusetzen, z. B. die Aufnahme von neuen Partnerun­ter­neh­men oder die Einführung von neuen Diensten.

Wir empfehlen dir, die Da­ten­schutzhinweise regelmäßig auf mögliche Änderungen zu über­prü­fen. Soweit für eine Änderung unserer Leistungen oder die Einführung einer neuen Leistung deine vorherige Einwilligung erforderlich ist, werden wir dich recht­zei­tig ent­spre­chend informieren und um deine Einwilligung bitten.

Für die Aktualität und Funktionalität der in diesen Da­ten­schutzhinweisen genannten Links/URLs von Dienstleistern über­neh­men wir keine Gewähr.

8. Gesonderte Da­ten­schutzin­for­ma­ti­on bei der Nutzung der angeschlossenen Services

Bei der Nutzung der angeschlossenen Services sind deren Da­ten­schutzin­for­ma­ti­onen zu beachten. Diese findest du unter:

VGN Single Sign-On
Anbieter: VGN GmbH / VAG Verkehrs-Aktiengesellschaft Nürn­berg
An­ge­bot: Registrierung, Nutzerdatenver­wal­tung
Da­ten­schutzin­for­ma­ti­onen: vgn.de/service/sso/da­ten­schutz

9. Auftragsverarbeiter

Die Dienstleister, die für uns im Auftrag weisungsabhängig Daten als Auftragsverarbeiter verarbeiten und somit Empfänger von per­so­nen­be­zo­genen Daten sind, haben wir sorgfältig ausgesucht, bieten hinreichende Garantien für ge­eig­nete technische und organisatorische Maßnahmen und werden von uns vertraglich nach Art. 28 DSGVO verpflichtet.

Die VGN GmbH übermittelt deine per­so­nen­be­zo­genen Daten regelmäßig insbesondere an folgende Auftragsverarbeiter:

Art der Verarbeitungstätigkeit: IT- und Projektdienst­leis­tung
Auftragsverarbeiter:  HanseCom Public Transport Ticketing Solutions GmbH
Sitz des Dienstleisters: Deutschland

Ge­ge­be­nen­falls werden weitere Auftragsverarbeiter eingesetzt, die nicht aus der vorstehenden Aufstellung ersichtlich sind (z. B. für Marktforschungsvorhaben).

Es findet keine Über­mitt­lung in Drittländer au­ßer­halb der EU/des EWR statt.