Datenschutz-Information zur Kundenkarte

2. Verarbeitungszwecke

Die in dem Antrag erhobenen personenbezogenen Daten werden verarbeitet, soweit es für die Ausstellung einer Kundenkarte erforderlich ist
(Nachweis des Ermäßigungsanspruchs). Die Daten werden außerdem für die Ermittlung der Reiseweite im Ausbildungsverkehr genutzt, da sie für
die Berechnung von Ausgleichsansprüchen gemäß Ausbildungsverkehrsausgleichssatzung des ZVMS notwendig ist.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 b DS-GVO: Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist
• Art. 6 Abs. 1 f DS-GVO: Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen
• Tarifbestimmungen des Verkehrsverbundes Mittelsachsen

4.1 Empfänger bei Datenübermittlung

Soweit gesetzlich oder per Gerichtbeschluss dazu verpflichtet, werden personenbezogene Daten an auskunftsberechtigte Stellen übermittelt. Im
Fall der Antragsbearbeitung durch die VMS GmbH werden die personenbezogenen Daten nach Kartenausstellung an die CVAG übermittelt.

4.2 Dienstleister

Zum ordnungsgemäßen Betrieb des Prozesses „Kundenkarte“ wurden vertragliche Regelungen zum Datenschutz nach Art. 28 DS-GVO mit weiteren
IT- Dienstleistern abgeschlossen.

5. Absicht eines Drittlandtransfers einschließlich der Rechtsgrundlage

Es erfolgt keine Übermittlung personenbezogener Daten in ein Drittland.

6. Dauer der Speicherung

Personenbezogene Daten werden vom Zeitpunkt der Antragstellung bis zum Ablauf der Kundenkarte gespeichert. Diese Daten werden gelöscht, wenn
sie für die Zwecke der Ermäßigungsberechtigung nicht mehr benötigt werden und gesetzliche Aufbewahrungsfristen abgelaufen sind. Alle Unterlagen,
welche für das Rechnungswesen von Bedeutung sind, werden zu Nachweiszwecken gegenüber der prüfenden Behörde 10 Jahre aufbewahrt.

§ 147 Abs. 2 i. V. m. Abs. 1 Nr. 1, 4 und 4 a Abgabeordnung
§ 14b Abs. 1 Umsatzsteuergesetz
§ 257 i. V. m. § 238 Handelsgesetzbuch
Buchhaltung: 10 Jahre Verträge: 6 Jahre

7. Hinweis auf Betroffenenrechte

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Widerspruch
• Recht auf Löschung und Recht auf Einschränkung der Verarbeitung sowie
• Recht auf Datenübertragbarkeit

Zur Ausübung der Rechte des Antragstellers steht der jeweilige Datenschutzbeauftragte gemäß Punkt 1 zur Verfügung.

8. Beschwerderecht bei der Aufsichtsbehörde

Gemäß Art. 77 DS-GVO ist die Beschwerde bei einer Datenschutzaufsichtsbehörde möglich, wenn vermutet wird, dass die Verarbeitung der personenbezogenen Daten rechtswidrig erfolgt. Ansprechpartner ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Frau Dr. Juliane Hundert
Devrientstraße 5 · 01067 Dresden
Telefon: 0351 85471-101 · Telefax: 0351 85471-109
E-Mail: post@sdtb.sachsen.de
Internet: www.datenschutz.sachsen.de

9. Bereitstellung personenbezogener Daten

Die Offenlegung der auf dem Antrag der Kundenkarte geforderten Daten ist für das Kundenkarten-Management erforderlich. Eine Nichtbereitstellung
bzw. Löschung oder Einschränkung gemäß Art. 17 und 18 der DS-GVO hätte zur Folge, dass die Kundenkarte nicht ausgestellt werden kann.