Datenschutzhinweise: Kunden und Interessenten

Datenschutzhinweise: Verwaltung und Dokumentation von Angeboten und Aufträgen von Kunden

Wir möchten Sie darüber informieren, wie wir mit Ihren personenbezogenen Daten umgehen und welche Rechte Ihnen gemäß der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zustehen. Die Verantwortung für die Datenverarbeitung liegt bei der Organisation Rhein-Nahe Nahverkehrsverbund GmbH (im Folgenden "wir" oder "uns" genannt).

 

Verantwortlichkeiten

Verantwortlich für dieVerarbeitung Ihrer personenbezogenen Daten ist:

Rhein-Nahe Nahverkehrsverbund GmbH Silke Meyer

Bahnhofstraße 2

55218 Ingelheim am Rhein Deutschland

Telefon: 061 32 - 78 96-22

E-Mail: service@rnn.info

 

Kontaktdaten des Datenschutzbeauftragten

Sie erreichen unseren Datenschutzbeauftragten unter folgenden Kontaktdaten:

DSBOK GmbH

Oliver Krause Untergasse 2

E-Mail: ok@dsbok.de Telefon: 01605384727

 

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine bestimmte Person beziehen. Wir verarbeiten diese Daten in Übereinstimmung mit den anwendbaren Datenschutzgesetzen, insbesondere der DSGVO und des BDSG. Wir dürfen personenbezogene Daten nur verarbeiten, wenn eine gesetzliche Erlaubnis vorliegt.

 

Wir verarbeiten personenbezogene Daten nur mit Ihrer Zustimmung, um einen Vertrag mit Ihnen abzuschließen oder um auf Ihre Anfrage im Zusammenhang mit einer potenziellen Geschäftsbeziehung zu reagieren, zur Erfüllung gesetzlicher Verpflichtungen oder zum Schutz unserer berechtigten Interessen, sofern dies nicht Ihre Interessen oder grundlegenden Rechte und Freiheiten beeinträchtigt, die den Schutz personenbezogener Daten erfordern.

 

Speicherdauer derpersonenbezogenen Daten

 

Wir speichern Ihre Daten nur so lange, wie es für die Erreichung des Zweckes der Verarbeitung oder zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist, sofern sich aus den nachfolgenden Hinweisen nichts anderes ergibt. Gesetzliche Aufbewahrungspflichten können sich aus handels- oder steuerrechtlichen Vorschriften ergeben. Nach Ablauf des Kalenderjahres, in dem wir die Daten erhoben haben, werden wir personenbezogene Daten, die in unseren Buchhaltungsunterlagen enthalten sind, für zehn Jahre und personenbezogene Daten, die in Geschäftsbriefen und Verträgen enthalten sind, für sechs Jahre aufbewahren.

Weiterhin werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie Reklamationen und Forderungen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren. Für Werbezwecke gespeicherte Daten werden gelöscht, wenn Sie der Verarbeitung zu diesem Zweck widersprechen.

 

Verarbeitung bei der Ausübung Ihrer Rechte

Sofern Sie Ihre Rechte gemäß den Artikeln 15 bis 22 der DSGVO ausüben möchten, werden wir die von Ihnen übermittelten personenbezogenen Daten verarbeiten, um diese Rechte umzusetzen und um den Nachweis hierüber erbringen zu können. Wir werden die zur Auskunftserteilung und Vorbereitung gespeicherten Daten ausschließlich für diesen Zweck und für Zwecke der Datenschutzkontrolle verarbeiten und ansonsten die Verarbeitung gemäß Artikel 18 der DSGVO beschränken.

 

Diese Verarbeitungen basieren auf der Rechtsgrundlage des Artikels 6 Absatz 1 Buchstabe c der DSGVO in Verbindung mit den Artikeln 15 bis 22 der DSGVO und § 34 Absatz 2 des BDSG.

 

Rechte der betroffenen Person

Die Datenschutz-Grundverordnung (DSGVO) garantiert jeder betroffenen Person bestimmte Rechte in Bezug auf ihre personenbezogenen Daten. Dazu gehören:

 

  • Das Recht auf Auskunft: Jede betroffene Person hat das Recht, von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopien dieser Daten.
  • Das Recht auf Berichtigung: Jede betroffene Person hat das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen.
  • Das Recht auf Löschung („Recht auf Vergessenwerden“): Jede betroffene Person hat das Recht, die unverzügliche Löschung ihrer personenbezogenen Daten zu verlangen.
  • Das Recht auf Einschränkung der Verarbeitung: Jede betroffene Person hat das Recht, die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen.
  • Das Recht auf Datenübertragbarkeit: Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Das Widerspruchsrecht: Jedebetroffene Personhat dasRecht, ausGründen, diesich ausihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über die betroffene Person zum Zweck der Direktwerbung verarbeitet werden, kann die betroffene Person gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

 

Die betroffene Person hat ferner das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

 

Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

 

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen

Direktwerbung (Art. 21 DSGVO)

 

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG.

 

WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

 

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN

VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN

DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

 

Information überdie Verarbeitung personenbezogener Daten

Zweck der Verarbeitung

Wirverarbeiten Ihrepersonenbezogenen Daten, soweit dieszur Erfüllung der folgenden Zwecke erforderlich ist:

 

  • Begründung, Durchführung und Beendigung von Dienstleistungsverträgen
  • Kommunikation mit Kunden und Interessenten
  • Kommunikation mit Endkunden und Interessenten
  • Marketing und Werbezwecke
  • Analyse und Auswertung von Webseitaktivitäten
  • Erfüllung einer rechtlichen Verpflichtung
  • Technisches Instrument der Webseite
  • Bereitstellung einer Webseite
  • Kommunikation mit externen Parteien
  • Cookie Zustimmung
  • Begründung, Durchführung und Beendigung von Kaufverträgen

 

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken ist / sind

 

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO)
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
  • Beschäftigungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG-neu, Art. 88 DSGVO)

 

Quellen derpersonenbezogenen Daten

Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Quellen dieser Daten zu informieren.

 

  • Freiwillige Selbstangaben
  • Erhoben beim Betroffenen
  • Technisch bedingte, automatische Übertragung
  • Mittels von Onlinetools/Verfahren ermittelte Daten
  • Technisch bedingte, automatische Übertragung
  • Onlineformular
  • Öffentliche, jedermann zugängliche Daten
  • Vertragsdaten

 

Kategorien derpersonenbezogenen Daten

Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Kategorien der betreffenden Daten zu informieren.

 

  • Bestandsdaten
  • Kontaktdaten
  • Kundenverwaltung
  • Inhaltsdaten
  • Persönliche Identifikationsdaten
  • Elektronische Identifikationsdaten
  • Vertragsdaten
  • Nutzungsdaten
  • Meta-/Kommunikationsdaten
  • Nutzung der Medien und Kommunikationsmittel
  • Benutzerkonten
  • Beschwerde Inhalte
  • Pönalefähige Vorgänge
  • Normale Tickets
  • Gegenwärtige Arbeitsstelle
  • Berufsqualifikation
  • Berufliche Tätigkeiten

 

Berechtigte Interessen

Die Angabe der "berechtigten Interessen" des Verantwortlichen oder des Dritten, die mit der Verarbeitung

 

personenbezogener Daten verfolgt werden, bezieht sich auf Art. 6 Abs. 1 S. 1 lit. f DSGVO.

 

  • Siehe Datenschutzerklärung
  • Unser berechtigtes Interesse liegt in einer effizienten und sicheren Verwaltung von Kundenanfragen, Angeboten, Aufträgen sowie der zugehörigen Kommunikation.

 

Speicherdauer

Wir informieren Sie über die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer.

 

  • 10 Jahre nach Jahresabschluss, ausgenommen sonstiger gesetzlicher Aufbewahrungsfristen
  • 1 Jahr, mit Jahresende bzw. nach Widerruf der Einwilligung, ausgenommen sonstiger gesetzlicher Aufbewahrungsfristen
  • Löschung mit Ende der Erforderlichkeit (z.B. bei laufenden Kundenbeziehungen, Gerichtsverfahren etc.)
  • 1 Jahr, mit Jahresende, ausgenommen sonstiger gesetzlicher Aufbewahrungsfristen
  • Nach festgelegter Dauer der Cookie Lebenszeit (je Cookie unterschiedlich)
  • Bis zum Widerruf der Einwilligung, ausgenommen sonstiger gesetzlicher Aufbewahrungsfristen
  • Mit dem Ausscheiden des Mitarbeiters aus dem Unternehmen

 

Mögliche Folgen der Nichtbereitstellung

Die Bereitstellung personenbezogener Daten durch die betroffene Person kann auf gesetzlicher oder vertraglicher Grundlage verlangt werden oder für den Abschluss eines Vertrags erforderlich sein. Es kann auch eine gesetzliche Verpflichtung bestehen, die Daten zur Verfügung zu stellen.

 

DieNichtbereitstellung derpersonenbezogenen Daten könnte zuden folgenden Auswirkungen führen:

 

  • Zugang zu Dienstleistungen oder Leistungen wird verweigert
  • Eine Einhaltung gesetzlicher oder vertraglicher Verpflichtungen ist nicht möglich

 

Datenempfänger

Empfänger derpersonenbezogenen Daten außerhalb derOrganisation

Artikel 4 Absatz 9 der Datenschutz-Grundverordnung (DSGVO) definiert den Begriff "Empfänger" als "die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, der personenbezogene Daten übermittelt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht".

 

  • vedisys AG
  • Hubspot Inc.
  • Microsoft Deutschland GmbH
  • Signum GmbH
  • Hetzner Online GmbH
  • CookieBot - Usercentrics A/S
  • Openstreetmap Foundation

 

Allgemeine Informationen für dieDatenübermittlung inDrittländer

ImRahmen unserer Datenverarbeitungen kannes vorkommen, dass bestimmte personenbezogene Daten in

 

Länder übermittelt werden, in denen die EU-Datenschutz-Grundverordnung (EU-DSGVO) nicht geltendes Recht ist (sog. Drittländer). Eine solche Übermittlung ist nur zulässig, wenn die Europäische Kommission festgestellt hat, dass in dem betreffenden Drittland ein angemessenes Datenschutzniveau gewährleistet ist. Liegt ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vor, dürfen personenbezogene Daten nur dann in ein Drittland übermittelt werden, wenn geeignete Garantien nach Art. 46 DSGVO vorliegen oder eine der Voraussetzungen des Art. 49 DSGVO erfüllt ist.

 

Sofern im Folgenden nichts anderes angegeben ist, verwenden wir für die Übermittlung personenbezogener Daten in Drittländern als geeignete Garantien die EU-Standarddatenschutzklauseln. Die betroffene Person hat das Recht, eine Kopie dieser EU-Standarddatenschutzklauseln zu erhalten oder diese einzusehen. Zu diesem Zweck wird empfohlen, sich an die unter Verantwortlichkeiten angegebenen Kontaktdaten zu wenden.

 

Soweit die betroffene Person in die Übermittlung personenbezogener Daten ausdrücklich einwilligt, erfolgt die Übermittlung auf der Rechtsgrundlage des Art. 49 Abs. 1 lit. a DSGVO.

 

Angemessenheitsbeschluss der EU-Kommission

Eine Übertragung personenbezogener Daten in ein Land außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) oder an eine internationale Organisation ist zulässig, wenn die Europäische Kommission festgestellt hat, dass das betreffende Land, das betreffende Gebiet oder ein oder mehrere spezifische Sektoren innerhalb dieses Landes oder die betreffende internationale Organisation ein angemessenes Schutzniveau gewährleisten.

 

Wir übermitteln personenbezogene Daten an folgende Empfänger außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) für die ein Angemessenheitsbeschluss existiert:

 

  • Hubspot Inc. (Vereinigte Staaten von Amerika)
  • Microsoft Deutschland GmbH (Vereinigte Staaten von Amerika)
  • Openstreetmap Foundation (Vereinigtes Königreich)

 

Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt. Wir verarbeiten personenbezogene Daten daher nicht, um automatisiert persönliche Aspekte zu bewerten, zu analysieren oder vorherzusagen, und treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.