Datenschutzinformationen Mobilitätsshop (Online-Shop)

1. Name und Kontaktdaten des Verantwortlichen sowie des Datenschutzbeauftragten

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch folgende Verantwortliche:

ÜSTRA Hannoversche Verkehrsbetriebe Aktiengesellschaft
Am Hohen Ufer 6
30159 Hannover
E-Mail: info@uestra.de
Telefon: +49 511-16680

Der Datenschutzbeauftragte ist wie folgt erreichbar:

ÜSTRA Hannoversche Verkehrsbetriebe Aktiengesellschaft
Der Beauftragte für den Datenschutz
Am Hohen Ufer 6
30159 Hannover
E-Mail: datenschutz@uestra.de
Telefon: +49 511-16680

2. Allgemeines

Die ÜSTRA betreibt im Rahmen der Zusammenarbeit der im Gebiet des ÜSTRA Verkehrsverbunds tätigen Verkehrsunternehmen den Mobilitätsshop auf der ÜSTRA Website und in der ÜSTRA App. Über den Mobilitätsshop können ÜSTRA Fahrkarten für das ÜSTRA Tarifgebiet erworben werden.

3. Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Daten, die wir ausschließlich aus Vertrags- und Geschäftsbeziehung mit Ihnen erhalten.

Konkret verarbeiten wir u.a. folgende Daten:

• Vor- und Nachname
• Anschrift
• Geburtsdatum
• E-Mail-Adresse
• Vor- und Nachname bei abweichender nutzender Person
• Zahlungsmitteldaten
• Produktdaten der Fahrkarte
• Kundennummer
• Starthaltestellen-Ortung
• Firmennamen
• Firmenanschrift

Die Verarbeitung erfolgt zur Durchführung des Fahrkartenverkaufs mit Ihnen (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Ohne diese Daten ist ein Vertragsabschluss oder die Durchführung des Vertrags nicht möglich.

In Einzelfällen verarbeiten wir Ihre Daten, um berechtigte Interessen von uns oder von Dritten (z.B. Behörden) zu wahren. Dies gilt insbesondere bei der Aufklärung von Straftaten (Rechtsgrundlage Art. 6 Abs. 1 S.1 lit. f DSGVO i. V. m. § 24 BDSG) oder dem konzerninternen Datenaustausch zu Verwaltungszwecken (Rechtsgrundlage Art. 6 Abs. 1 S.1 lit. f DSGVO). Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage (Art. 6 Abs. 1 S.1 lit. a DSGVO) für die dort genannte Verarbeitung. Sie können Einwilligungen jederzeit widerrufen. Der Widerruf wirkt nur für die Zukunft.

Außerdem verarbeiten wir Ihre Daten für die Durchführung von Datenauswertungen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im ÜSTRA Verkehrsverbund. Rechtsgrundlage hierfür ist Ihre uns gegenüber erklärte Einwilligungserklärung, gem. Art. 6 Abs.1 lit.a DSGVO.

Im Rahmen dieser Verarbeitung pseudonymisieren werden Ihre Nutzungsdaten für die Durchführung von Datenanalysen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im ÜSTRA Verkehrsverbund genutzt. Ziel ist es, angemessen und mit dem erforderlichen Tempo auf die Entwicklungen am Verkehrsmarkt reagieren zu können, um unsere Angebote ggf. an die sich ändernden Bedürfnisse und Interessen der Fahrgäste anpassen zu können.

Weiterhin verarbeiten wir Ihrer Daten für Werbe- oder Marketingzwecke. Dies erfolgt nur nach Ihrer ausdrücklichen Einwilligung, gem. Art. 6 Abs.1 lit.a DSGVO und nur im durch die Einwilligung festgelegten Umfang. Sie können diese einmal uns gegenüber erklärte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt Ihres Widerrufs durchgeführt worden ist, bleibt von dem Widerruf unberührt.

4. Speicherdauer oder Kriterien für die Festlegung der Dauer

Wir verarbeiten Ihre Daten für die Dauer der Geschäftsbeziehung. Nach deren Ende löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. nach AO, HGB, BGB). Diese können bis zu zehn Jahre betragen, bei titulierten Forderungen bis zu dreißig Jahre.

Nachweise zur Berechtigung (z. B. für Seniorennetzkarte oder Monatskarte Ausbildung) werden nach Sichtung vernichtet oder im Servicecenter zurückgegeben.

5. Datenempfänger / Datenweitergabe

Innerhalb der ÜSTRA erhalten nur berechtigte Personen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Von uns eingesetzte Auftragsverarbeiter, insbesondere im Bereich IT-Dienstleistungen, Bonitätsprüfungen, Zahlungsdienstleister, Ausstellung von digitalen Fahrtberechtigungen (Handytickets), Logistik- und Druckdienstleistungen verarbeiten Ihre Daten weisungsgebunden.

Im Falle von Zahlungsausfällen übergeben wir Ihre personenbezogenen Daten auch an Inkasso- und Rechtsdienstleister. Mit der Übermittlung der Daten verfolgen wir unser berechtigtes Interesse an einer effizienten Durchsetzung unserer Forderungen. Die Rechtsgrundlage für die Datenweitergabe ergibt sich aus Art. 6 Abs.1 S.1 lit. b und f DSGVO.

Im Rahmen der Fahrkartenverwaltung haben wir uns eines technischen Dienstleisters bedient, welcher uns die Systeme zur Verfügung stellt, mittels welchen wir unsere Vertragsverhältnisse verwalten. Mit diesem Dienstleister haben wir einen Auftragsverarbeitungsvertrag zum Abschluss gebracht.

Für die Darstellung der digitalen Fahrtberechtigungen (als Handyticket) bedienen wir uns an technische Dienstleister. Mit diesen Dienstleistern haben wir Auftragsverarbeitungsverträge geschlossen.

Im Mobilitätsshop werden folgende notwendigen Cookies gesetzt:

6. Weitere Hinweise zu Pflichtangaben

Die ÜSTRA weist Sie darauf hin, dass die Bereitstellung Ihrer personenbezogenen Daten an sie weder gesetzlich noch vertraglich vorgeschrieben ist. Soweit die Bereitstellung für einen Vertragsabschluss erforderlich ist, wird dies im Bestellprozess durch Pflichtfelder deutlich gemacht. Sie sind im Übrigen nicht verpflichtet, der ÜSTRA personenbezogene Daten bereitzustellen. Aus der Nichtbereitstellung ergeben sich keine negativen Konsequenzen für Sie, außer, dass ggf. der von Ihnen gewünschte Auftrag nicht abgewickelt wird.

7. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern*innen, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

8. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.

Im Fall vom Direktmarketing besteht ein generelles Widerspruchsrecht, das ohne Angabe von Gründen umgesetzt wird.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2025.

Durch die Weiterentwicklung der Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzhinweise zu ändern. Die jeweils aktuelle Version kann jederzeit online eingesehen und ausgedruckt werden.