Da­ten­schutz VGN SSO

1. Allgemeines

Wir, die Ver­kehrs­ver­bund Groß­raum Nürn­berg GmbH (»VGN GmbH«) und die VAG Verkehrs-Aktiengesellschaft Nürn­berg (»VAG«), welche als Auftragsverarbeiter gemäß Art. 28 DSGVO den operativen Betrieb über­nom­men hat, freuen uns über Ihr Interesse an unserem VGN Single Sign-On Dienst (»VGN SSO«). Der VGN SSO bietet Ihnen die Möglichkeit, mit nur einer Registrierung und einem Login ver­schie­dene Dienste im
Ver­kehrs­ver­bund Groß­raum Nürn­berg (»VGN«) zu nutzen.

Wir nehmen den Schutz per­so­nen­be­zo­gener Daten sehr ernst. Im Folgenden möchten wir Ihnen trans­pa­rent darstellen, wie wir Ihre Daten schützen und was es für Sie bedeutet, wenn Sie unsere Dienste nutzen.

Die Einhaltung der jeweiligen geltenden ge­setz­lichen Be­stim­mungen, wie die Da­ten­schutz-Grundverordnung (DSGVO), das Bundesda­ten­schutzgesetz (BDSG) sowie das Bay­e­rische Da­ten­schutzgesetz (BayDSG), sind für uns selbst­ver­ständ­lich.

Für die angebundenen Dienste gelten die Da­ten­schutzbe­stim­mungen des jeweiligen Dienstes.

2. Ver­ant­wort­licher

Anbieter und da­ten­schutz­recht­lich Ver­ant­wort­licher (Art. 4 Nr. 7 DSGVO) der Dienstes VGN SSO ist die Ver­kehrs­ver­bund Groß­raum Nürn­berg GmbH.

Ver­kehrs­ver­bund Groß­raum Nürn­berg GmbH
Rothen­burger Straße 9
90443 Nürn­berg

Telefon: 0911 270 75 - 0
E-Mail: info@vgn.de

Wenn Sie Fragen zu dieser Da­ten­schutzerklärung oder zu der Verarbeitung Ihrer per­so­nen­be­zo­genen Daten haben, können Sie sich gerne an unseren Da­ten­schutzbeauftragten wenden. Er ist unter folgender Adres­se erreichbar:

Ver­kehrs­ver­bund Groß­raum Nürn­berg GmbH, Da­ten­schutzbeauftragter, Rothen­burger Straße 9, 90443 Nürn­berg. Sie können ihn telefonisch über die Nummer 0911 270 75 - 0 oder über die E-Mail-Adres­se da­ten­schutz@vgn.de kon­taktieren.

Die für die angebundenen Dienste Ver­ant­wort­lichen entnehmen Sie bitte den Da­ten­schutzbe­stim­mungen des jeweiligen Dienstes.

3. Per­so­nen­be­zo­gene Daten

Per­so­nen­be­zo­gene Daten sind Einzelangaben über per­sön­liche oder sachliche Verhältnisse einer be­stimmten oder bestimmbaren natürlichen Per­son. Darunter fallen In­for­ma­ti­onen wie z. B. Ihr richtiger Name, Ihre Anschrift, Ihre Te­le­fon­num­mer und Ihr Ge­burts­da­tum. In­for­ma­ti­onen, die nicht direkt mit Ihrer wirklichen Identität in Ver­bin­dung gebracht werden können, wie z. B. die durch­schnitt­liche Ver­weil­dau­er oder die Auf­ruf­häu­fig­keiten von Webseiten, sind keine per­so­nen­be­zo­genen Daten.

4. Verarbeitungszwecke und Rechtsgrundlagen

Der VGN SSO ist ein Single Sign-On-Dienst der VGN GmbH, der Ihnen eine übersichtliche und zentrale Nutzendenprofilver­wal­tung sowie eine sichere und zentrale An­mel­dung (Single Sign-On) für angeschlossene Dienste der Service-Anbieter ermöglicht.

Um den VGN SSO nutzen zu können, müssen Sie sich registrieren.

Die Rechtsgrundlage für die Datenverarbeitung ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig. Sie können diese ohne für Sie nachteilige Folgen verweigern oder je­der­zeit ohne Angabe von Gründen für die Zukunft widerrufen. Für den Widerruf Ihrer Einwilligung zur Datenverarbeitung im Rahmen des VGN SSO nutzen Sie bitte die Textform per E-Mail an verkauf@vag.de.

4.1 Daten und Datenspeicherung

Wir speichern serverseitig Ihre per­so­nen­be­zo­genen Daten so lange, wie es für die Bereitstellung der Dienste erforderlich ist (z. B. Laufzeit des Nutzerkontos). Sobald Ihre Daten für den jeweiligen Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind, werden wir sie löschen, es sei denn deren (befristete) Weiterberarbeitung z. B. zur Erfüllung von ge­setz­lichen Aufbewahrungspflichten, die sich aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben können und in der Regel bis zu zehn Jahren betragen, verpflichten uns zur längeren Archivierung.

In der Regel ergeben sich die folgenden Aufbewahrungs- bzw. Löschfristen:

Datenkategorien	Aufbewahrungs-/Löschfrist
Logfiles (z. B. Zugriffszeitpunkt, IP-Adres­se)	Daten werden spätesten nach 30 Tagen dauerhaft und unwiderruflich gelöscht
Daten bei informatorischer Nutzung (z. B. Anfragen an den Server wie z. B. Aufruf des Dienstes, Aufruf der Registrierungsseite)	Daten werden spätesten nach 30 Tagen dauerhaft und unwiderruflich gelöscht
Stammdaten Nutzerkonto (z. B. E-Mail-Adres­se, Vorname, Nachname)	Aufbewahrung während des Be­ste­hens des Nutzerkontos 30 Tage nach Deaktivierung des Kontos werden alle per­so­nen­be­zo­genen Stammdaten dauerhaft und unwiderruflich gelöscht
Daten aus Anfragen beim Kundenservice	Aufbewahrung für maximal drei Jahre nach Bearbeitung der Anfrage (Fristbeginn mit Schluss des jeweiligen Kalenderjahres)

Bitte beachten Sie auch die Da­ten­schutzin­for­ma­ti­onen der von Ihnen genutzten Dienste. Die Löschung in­ner­halb der angeschlossenen Dienste obliegt dem jeweiligen Dienstbetreiber.

4.2 Nutzerkonto

Mit einem Nutzerkonto im VGN SSO können Sie weitere Funktionen in den angeschlossenen Diensten nutzen.

Bei­spiels­wei­se:

• Synchronisierung von in­di­vi­du­ellen Einstellungen und Inhalten in der VGN App »VGN Fahrplan & Tickets« und der VGN Webseite (z. B. Linienfavoriten, Ver­bin­dungsfavoriten, Einstellungen zur Ver­bin­dungsauskunft). Diese Komfortfunktion ermöglicht Ihnen einen unkomplizierten Umstieg auf neue oder weitere End­ge­räte.
• Kauf von VGN-Tickets über den VGN On­line­shop oder die App »VGN Fahrplan & Tickets«
• Nutzung des VGN Schülerportals
• Nutzung der VGN egon eTarif App

4.2.1 Registrierung

Wir verarbeiten die per­so­nen­be­zo­genen Daten, die Sie bei der Registrierung angeben, zur Nutzung unseres VGN Single Sign-On Dienstes sowie, auf Ihre Einwilligung hin, zur Durch­füh­rung vorvertraglicher Maßnahmen für die In­an­spruch­nah­me der angeschlossenen Dienste.

Wenn Sie sich registrieren, verarbeiten und speichern wir folgende Daten:

• E-Mail-Adres­se
• Per­sön­liches von Ihnen festgelegtes Passwort (nicht im Klartext)
• Erteiltes Einverständnis über AGB und Da­ten­schutzbe­stim­mungen
• Erteiltes Marketingeinverständnis

Bitte stellen Sie sicher, dass das Passwort niemandem außer Ihnen zugänglich ist. Zu Ihrem per­sön­lichen Schutz muss Ihr Passwort be­stimmten Sicherheitsrichtlinien entsprechen. Folgen Sie dazu den Hinweisen in der Registrierungsmaske. Ihre E-Mail-Adres­se muss – eben­falls zu Ihrem Schutz – durch eine 2-Faktor-Authentifizierung (Bestätigungscode per E-Mail) be­stä­tigt werden.

4.2.2 Familienaccount

Der »Familienaccount« ist eine Funktion im Nutzerkonto des VGN Single Sign-On. Über die Funktion »Familienaccount« kann eine Verknüpfung zwischen zwei be­ste­henden Accounts im VGN Single Sign-On hergestellt werden. Diese Verknüpfung ermöglicht eine Identifizierung eines Elternteils / Erziehungsberechtigten bzw. eines Kindes. Mit Hilfe dieser Funktion (bzw. der In­for­ma­ti­on) kann ein angeschlossener Dienst be­stimmte Dienst­leis­tungen oder Produkte passend für diese Nutzergruppe anbieten. (z.B. ein Elternteil kauft für ein Kind eine Fahr­kar­te im VGN On­line­shop). Die Angabe dieser Verknüpfung erfolgt freiwillig auf Basis der Einwilligung.

4.2.3 Ver­wal­tung der Datenfreigaben

Im Nutzerkonto des VGN Single Sign-On werden alle Dienste übersichtlich auf­ge­listet, bei denen sich der Nutzende mit Hilfe des VGN Single Sign-On angemeldet hat. Für jeden dieser Dienste wird eine Übersicht der vom Dienst verwendeten Daten dargestellt. Der Nutzende hat je­der­zeit die Möglichkeit die Freigabe seiner Daten zu widerrufen. Diese Freigabe kann getrennt nach Verpflichtenden Daten und Optionalen Daten erfolgen. Nur bei Widerruf der Freigabe für Verpflichtende Daten kann eine Nutzung des jeweiligen Dienstes eingeschränkt werden, bis der Nutzende seine Freigabe erneut erteilt.

4.2.4 Deaktivierung des Nutzerkontos

Sie haben je­der­zeit das Recht Ihr Nutzerkonto zu deak­ti­vie­ren. Senden Sie dazu eine E-Mail mit dem ent­spre­chenden Wunsch an verkauf@vag.de. Mit der Deaktivierung durch uns, werden alle per­so­nen­be­zo­genen Daten gelöscht sofern nicht ge­setz­liche Aufbewahrungs- und Rechenschaftsvorschriften dem entgegenstehen.

4.3 Einwilligungen in Zusammenhang mit Marktforschung und Werbung

Im Registrierungsprozess fragen wir Sie, ob Sie

• unseren Newsletter abonnieren möchten;
• einwilligen, dass wir Sie zu Marktforschungszwecken per E-Mail kon­taktieren.

Diese Einwilligungen können Sie auch nach Ab­schluss der Registrierung in Ihrem Nutzerkonto erteilen oder je­der­zeit un­ab­hän­gig von Ihrer Einwilligung in das SSO widerrufen.

5. Rechte der betroffenen Per­so­nen

Sofern die ge­setz­lichen Voraussetzungen vorliegen, können Sie als betroffene Per­son folgende Rechte ausüben:

Recht auf Auskunft gemäß Art. 15 DSGVO

Sie haben das Recht in angemessenen Abständen von uns Auskunft über Ihre bei uns gespeicherten per­so­nen­be­zo­genen Daten zu verlangen. Diese Auskunft erstreckt sich auf die Frage, ob die VGN GmbH per­so­nen­be­zo­gene Daten von Ihnen vorliegen hat, um welche Daten es sich handelt und zu welchem Zweck die Daten verarbeitet werden. Auf Verlangen stellen wir Ihnen eine Kopie Ihrer Daten, die Gegenstand einer Verarbeitung sind, zur Ver­fü­gung.

Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO

Sie haben das Recht, von der VGN GmbH die Berichtigung falsch gespeicherter Daten zu verlangen.

Recht auf Löschung gemäß Art. 17 DSGVO

Sie haben das Recht, von der VGN GmbH die Löschung Ihrer per­so­nen­be­zo­genen Daten zu verlangen.

Wir sind zur Löschung Ihrer Daten verpflichtet, wenn Ihre per­so­nen­be­zo­genen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, wenn Sie eine einmal erteilte Einwilligung widerrufen haben oder wenn die Daten unrechtmäßig verarbeitet werden.

Recht auf Ein­schrän­kung der Verarbeitung gemäß Art. 18 DSGVO

Unter be­stimmten Voraussetzungen haben Sie das Recht auf Ein­schrän­kung der Verarbeitung Ihrer per­so­nen­be­zo­genen Daten. Dazu gehört, dass Sie die Richtigkeit Ihrer per­so­nen­be­zo­genen Daten bestreiten und wir Ihren Einwand über­prü­fen müssen. In diesem Fall dürfen Ihre Daten von uns, mit Aus­nah­me der Speicherung, nicht wei­ter­ge­ge­ben werden, bis die Frage der Richtigkeit geklärt ist.

Recht auf Datenüber­trag­bar­keit gemäß Art. 20 DSGVO

Sollten Sie zu einem anderen Dienstanbieter wechseln wollen, haben Sie das Recht, dass wir die Daten, die Sie uns aufgrund der Einwilligung be­reit­ge­stellt haben, in einem gängigen, maschinenlesbaren Format an Sie herausgeben – oder nach Ihrer Wahl – an einen Dritten übertragen.

Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO

Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn wir Ihre Daten gemäß Art. 6 Abs. a Buch­sta­be e DSGVO verarbeiten. Wir werden in einem solchen Fall Ihren Widerspruch prüfen und bis zum Ab­schluss der Prüfung Ihre Daten nicht mehr verarbeiten. Sofern zwingende schutzwürdige Gründe vorliegen (z. B. Gel­tend­ma­chung von Rechtsan­sprü­chen), welche Ihre Interessen übersteigen, werden wir dieses nach­wei­sen.

Recht auf Widerspruch bei Direktwerbung gemäß Art. 21 Abs. 2 DSGVO

Sieh können der werblichen Ansprache je­der­zeit mit Wirkung für die Zukunft widersprechen (Werbewiderspruch).

Ein kurzer Hinweis an uns über die genannten Kon­taktdaten reicht aus.

Recht auf Widerruf Ihrer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteil haben, können Sie diese je­der­zeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Ein kurzer Hinweis an uns über die genannten Kon­taktdaten reicht aus.

Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 Abs. 1 DSGVO

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres Aufenthaltsortes oder Arbeitsplatzes oder an die für die VGN GmbH zu­stän­dige Aufsichtsbehörde wenden.

Für die VGN GmbH ist der Bay­e­rische Landesda­ten­schutzbeauftragte für den Da­ten­schutz (Wagmüllerstraße 18, 80538 München, Telefon 089 212672-0, E-Mail poststelle@da­ten­schutz-bayern.de) zu­stän­dig.

6. Technische und organisatorische Sicherheit

Gemäß Art. 32 DSGVO setzen wir alle not­wen­digen technischen und organisatorischen Maßnahmen um, die zum Schutz Ihrer per­so­nen­be­zo­genen Daten ge­setz­lich gefordert werden.

Hierzu zählen bei­spiels­wei­se Maßnahmen um die Daten vor Verlust, Zerstörung, unbefugten Zugriff und Veränderung zu schützen.

Wir verbessern unsere Sicherheitsmaßnahmen fortlaufend ent­spre­chend der technologischen Entwicklung.

7. Änderung der Da­ten­schutzhinweise

Die VGN GmbH wird diese Da­ten­schutzhinweise gelegentlich anpassen, damit sie stets den aktuellen rechtlichen An­for­de­rungen entsprechen oder um Änderungen unserer Leistungen in den Da­ten­schutzhinweisen umzusetzen, z. B. die Aufnahme von neuen Partnerun­ter­neh­men oder die Einführung von neuen Diensten.

Wir empfehlen Ihnen, die Da­ten­schutzhinweise regelmäßig auf mögliche Änderungen zu über­prü­fen. Soweit für eine Änderung unserer Leistungen oder die Einführung einer neuen Leistung Ihre vorherige Einwilligung erforderlich ist, werden wir Sie recht­zei­tig ent­spre­chend informieren und um Ihre Einwilligung bitten.

Für die Aktualität und Funktionalität von den in diesen Da­ten­schutzhinweisen genannten Links/URLs von Dienstleistern über­neh­men wir keine Gewähr.

8. Gesonderte Da­ten­schutzin­for­ma­ti­on bei der Nutzung der angeschlossenen Services

Damit Sie die an den VGN Single Sign-On angeschlossenen und von den Service-Gesellschaften an­ge­botenen Services (aus­ge­wählte Service-Apps und Websites) nutzen können, ist im Fall von Service-Apps erforderlich, dass Sie die App für den jeweiligen Service zuvor he­run­ter­la­den. Bei der Nutzung der angeschlossenen Services sind deren Da­ten­schutzin­for­ma­ti­onen zu beachten. Diese finden Sie unter:

VGN Fahrplan & Tickets
Anbieter: VGN GmbH / Kun­den­ver­trags­part­ner VAG Verkehrs-Aktiengesellschaft Nürn­berg (Ticket shop)
An­ge­bot: Kauf von Fahr­scheinen, Nutzung der Ver­bin­dungsauskunft, Setzen von Favoriten
Da­ten­schutzin­for­ma­ti­onen: https://shop.vgn.de/index.php/cms/privacy_policy

VGN On­line­shop

Anbieter: VAG Verkehrs-Aktiengesellschaft Nürn­berg
An­ge­bot: Kauf von Fahr­scheinen
Da­ten­schutzin­for­ma­ti­onen: https://shop.vgn.de/index.php/cms/privacy_policy

egon App

Anbieter: DB Vertrieb GmbH
An­ge­bot: Kauf von Fahr­scheinen
Da­ten­schutzin­for­ma­ti­onen: https://service-prd-vgn.travio.noncd.db.de/ts-static-content/unsereDa­ten­schutzgrundsatze.html

meinVGN

Anbieter: VGN GmbH
An­ge­bot: Nutzung der Ver­bin­dungsauskunft, Setzen von Favoriten
Da­ten­schutzin­for­ma­ti­onen: https://www.vgn.de/da­ten­schutz/

9. Auftragsverarbeiter

Die Dienstleister, die für uns im Auftrag weisungsabhängig Daten als Auftragsverarbeiter verarbeiten und somit Empfänger von per­so­nen­be­zo­genen Daten sind, haben wir sorgfältig ausgesucht, bieten hinreichende Garantien für ge­eig­nete technische und organisatorische Maßnahmen und werden von uns vertraglich nach Art. 28 DSGVO verpflichtet.

Die VGN GmbH übermittelt Ihre per­so­nen­be­zo­genen Daten regelmäßig insbesondere an folgende Auftragsverarbeiter:

Art der Verarbeitungstätigkeit: IT- und Projektdienst­leis­tung
Auftragsverarbeiter:  VAG Verkehrs-Aktiengesellschaft Nürn­berg
Sitz des Dienstleisters: Deutschland

Art der Verarbeitungstätigkeit: IT Dienst­leis­tung
Auftragsverarbeiter:  N-ERGIE AG
Sitz des Dienstleisters: Deutschland

Art der Verarbeitungstätigkeit: IT Dienst­leis­tung
Auftragsverarbeiter:  ArGe VAG Mobil GdbR
Sitz des Dienstleisters: Deutschland

Ge­ge­be­nen­falls werden weitere Auftragsverarbeiter eingesetzt, die nicht aus der vorstehenden Aufstellung ersichtlich sind (z. B. für Marktforschungsvorhaben).

Es findet keine Über­mitt­lung in Drittländer au­ßer­halb der EU/des EWR statt.