1. Erhebung und Verarbeitung von personenbezogenen Daten und Herkunft der Daten
Im Rahmen einer Vertragsbeziehung verarbeiten wir insbesondere folgende personenbezogene Daten, die wir direkt von Ihnen erheben: Vertragsdaten wie Stammdaten (Vorname, Name, Namenszusätze), Kontaktdaten (Anschrift, (Mobil-) Telefonnummer, E-Mail-Adresse), Geburtsdatum, Benutzername (bei telefonischer Registrierung ist die Angabe optional), Authentifizierungskennwort, Angaben zu Einschränkungen der Mobilität (Gesundheitsdaten) etc.).

2. Zwecke und Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der DSGVO und dem BDSG.
Die Verarbeitung Ihrer Daten erfolgt zur Abwicklung des Vertragsverhältnisses (Personenbeförderung) auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO.
Sofern Sie uns eine Einwilligung zur Verarbeitung von Angaben über Ihren Gesundheitszustand erteilen, erfolgt die Verarbeitung auf der Rechtsgrundlage des Art. 9 Abs. 2 lit. a DSGVO.
Wir können zudem Ihre personenbezogenen Daten aufgrund einer gesetzlichen oder rechtlichen Verpflichtung verarbeiten, z.B. Steuergesetze, Identität- oder Altersprüfungen, auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c DSGVO.
Unter Umständen können wir Ihre Daten zur Wahrung unserer berechtigten Interessen unter Abwägung Ihrer Interessen, nach Art. 6 Abs. 1 lit. f DSGVO, verarbeiten. Dazu zählen beispielsweise Kontaktaufnahme im Rahmen von Missbrauch, Direktwerbung, Weiterentwicklung von Produkten und Dienstleistungen, Qualitätssicherung, Geschäftssteuerung, Forderungsmanagement. Unter Umständen können wir mit Ihnen Kontakt aufnehmen, über die uns vorliegenden Kontaktdaten, um eine unlautere Registrierung aufzudecken bzw. zu verhindern.

3. Nutzung und Weitergabe personenbezogener Daten
Innerhalb des Regionalverbands Großraum Braunschweig erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im folgenden aufgeführten Zwecken findet nicht statt.
Im Rahmen der Nutzung der flexo-App werden Ihre Daten (technisch bedingt) an ISTmobil GmbH übermittelt, hierzu haben wir einen entsprechenden Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.
Ebenso werden die Daten auch an das jeweils den Auftrag ausführende Verkehrsunternehmen übermittelt.
Zudem behalten wir uns vor u.U. eine Weitergabe von personenbezogenen Daten z.B. im Rahmen des Forderungsmanagements an einen Inkassodienstleister, zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen an einen Rechtsbeistand usw. durchzuführen.

4. Dauer der Datenspeicherung
Ihre Daten werden so lange durch uns verarbeitet bzw. gespeichert, wie dies für die Erfüllung der vertraglichen oder gesetzlichen Pflichten erforderlich ist. Eine Löschung der Daten erfolgt nicht, sofern gesetzliche Aufbewahrungsfrist dies verhindern bzw. dem Entgegenstehen oder die Daten als Beweismittel im Rahmen von Verjährungsfristen erhalten bleiben müssen.

5. Datenübermittlung in ein Drittland und automatische Entscheidungsfindung (Profiling)
Wir übermitteln Ihre Daten nicht in Drittländer (Länder außerhalb der Europäische Union) oder an eine Internationale Organisation. Wir nutzen keine rein automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung.

6. Ihre Rechte
Sie können folgende Rechte geltend machen:
Auskunft nach Art. 15 DSGVO, über die zu Ihrer Person bei uns gespeicherten Daten.
Berichtigung nach Art. 16 DSGVO. Sind bei uns gespeicherte personenbezogene Daten unrichtig oder unvollständig, haben Sie gem. Art. 16 DSGVO das Recht, diese berichtigen bzw. vervollständigen zu lassen.
Löschung nach Art. 17 DSGVO, sofern andere gesetzliche Verpflichtungen nicht entgegenstehen, haben Sie das Recht auf die Löschung Ihrer bei uns gespeicherten Daten.
Einschränkung der Verarbeitung nach Art. 18 DSGVO. Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
Datenübertragbarkeit nach Art. 20 DSGVO. Ist die Verarbeitung mit Hilfe eines automatisierten Verfahrens erfolgt, haben Sie das Recht, die Daten in einem gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln bzw. durch uns übermitteln zu lassen.
Widerspruchsrecht nach Art. 21 DSGVO. Sie könne bei Gründen, die sich aus Ihrer besonderen Situation ergeben der Verarbeitung widersprechen, dabei ist jedoch zu berücksichtigen, ob schutzwürdige Gründe für die Verarbeitung vorliegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Sofern die Verarbeitung von Daten auf Grundlage einer Einwilligung erfolgt, sind Sie nach Art. 7 DSGVO berechtigt, Ihre Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Zusätzlich ist zu beachten, dass bestimmte Daten zur Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahrt werden müssen.
Sie haben die Möglichkeit gemäß Art. 77 DSGVO, sich an den oben genannten Datenschutzbeauftragten zu wenden oder bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet:
Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120 45 00
E-Mail: poststelle@lfd.niedersachsen.de