Digitale Mailings

Datenschutzhinweise der VAG Verkehrs-Aktiengesellschaft 
für den Versand digitaler Mailings

zur Erfüllung der Informationspflichten nach Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) zum Schutz der personenbezogenen Daten von natürlichen Personen

1. Verantwortlicher

VAG Verkehrs-Aktiengesellschaft
Vorstand
Südliche Fürther Straße 5
90429 Nürnberg

Telefon:    0911 283-4646
Telefax:     0911 283-4800
E-Mail:      service(at)vag.de
Website:    www.vag.de 

2. Datenschutzbeauftragter

VAG Verkehrs-Aktiengesellschaft
Datenschutzbeauftragter
Südliche Fürther Straße 5
90429 Nürnberg

Telefon: 0911 283-0
Telefax: 0911 283-4800
E-Mail:   datenschutz(at)vag.de

3. Verarbeitungszwecke und Rechtsgrundlagen

Die Verarbeitung dient je nach Art des Mailings unterschiedlichen Zwecken und erfolgt jeweils auf Basis einer der im Folgenden genannten Rechtsgrundlagen: 

3.1. Verarbeitung aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)
Soweit die VAG Verkehrs-Aktiengesellschaft von Ihnen eine Einwilligung zur Verarbeitung für bestimmte Zwecke (via Double-Opt-In) eingeholt hat, ist die Verarbeitung auf dieser Basis rechtmäßig.

3.2. Verarbeitung aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 b DSGVO)
Zudem werden digitale Mailings im Rahmen der Vertragserfüllung versendet, z.B. bei einer erforderlichen Aktivität zur Verlängerung von Ermäßigungen.

3.3. Verarbeitung aus berechtigtem Interesse (Art. 6 Abs. 1 f DSGVO)
Die VAG Verkehrs-Aktiengesellschaft verarbeitet Ihre Daten in zulässiger Weise zur Wahrung ihrer berechtigten Interessen. Dies umfasst folgende Zwecke:

- Analysen, Statistiken, Systemsicherheitstests
- bedarfsgerechte Gestaltung der Produkte

4. Datenkategorien

Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenkategorien:

- ggfs. Anrede (Geschlecht), ggfs. Titel, Vorname, Name 
- Kontaktdaten (E-Mail-Adresse)
- Vertragsdaten wie Kundennummer, eTicket-Nummer

5. Kategorien der Empfänger personenbezogener Daten

Zur Erfüllung der genannten Zwecke kann es erforderlich sein, dass die VAG Verkehrs-Aktiengesellschaft personenbezogene Daten an Konzernunternehmen (verbundene Unternehmen i. S. von § 15 AktG) oder an beauftragte Dienstleistungsgesellschaften folgender Kategorien aufgrund von gesetzlichen Vorschriften oder im Rahmen einer Auftragsverarbeitung übermittelt:

- IT-Dienstleister
- Dienstleister für Abwicklungszwecke

Die VAG Verkehrs-Aktiengesellschaft verpflichtet die Konzernunternehmen und die Dienstleistungsgesellschaften in diesem Fall zur Einhaltung der geltenden Datenschutzbestimmungen.

6. Drittstaatentransfer

Sollte die VAG Verkehrs-Aktiengesellschaft oder einer unserer externen Dienstleister personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z. B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln) vorhanden sind. 

7. Speicherdauer

Personenbezogene Daten werden bis zur Beendigung des jeweiligen Vertragszwecks (z. B. Vertragskündigung) bzw. Verarbeitungszwecks (z. B. Gewinnspiel) gespeichert. Im Anschluss findet unter Berücksichtigung einer angemessenen Nachbearbeitungsfrist die Löschung der Daten statt. Dabei sind gesetzliche Aufbewahrungsfristen (z. B. des Handels- und Steuerrechtes) von in der Regel zehn Jahren zu berücksichtigen. 
Bei selbständiger Abmeldung vom Abo-Newsletter werden die personenbezogenen Daten gelöscht.

8. Datenquelle

Die VAG Verkehrs-Aktiengesellschaft erhebt personenbezogene Daten grundsätzlich bei den Betroffenen direkt. Werden die Daten nicht bei der betroffenen Person erhoben, stammen diese aus folgenden Quellen:

- VGN Onlineshop/App
- NürnbergMOBIL-App

9. Betroffenenrechte

Bei Fragen oder Beschwerden zum Datenschutz können Sie sich gerne an der VAG Verkehrs-Aktiengesellschaft wenden. Das umfasst das Recht auf Auskunft über die gespeicherten personenbezogenen Daten (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Widerspruch (Art. 21 DSGVO) sowie das Recht auf Datenübertragung (Art. 20 DSGVO). Darüber hinaus haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 13 DSGVO).

10. Widerspruchsrecht

Sofern die VAG Verkehrs-Aktiengesellschaft eine Verarbeitung von Daten zur Wahrung ihrer berechtigten Interessen vornimmt, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen. Das umfasst auch das Recht, Widerspruch gegen die Verarbeitung zu Werbezwecken einzulegen.

11. Widerrufsrecht bei einer Einwilligung

Eine erteilte Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung erfolgt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

12. Änderungsklausel

Da die Datenverarbeitung der VAG Verkehrs-Aktiengesellschaft Änderungen unterliegt, wird sie auch ihre Datenschutzinformationen von Zeit zu Zeit anpassen. Die jeweils aktuelle Version unserer Datenschutzhinweise halten wir hier vor.