Datenschutz

Datenschutzhinweise nach Art. 13, 14 DSGVO

I. Allgemeines

Der Schutz Ihrer personenbezogenen Daten (im Folgenden kurz „Daten“) ist uns ein sehr wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten

  • bei dem rein informatorischen Besuch unserer Website,
  • bei Ihrer Kontaktaufnahme mit uns, zu einem Vorgang eines erhöhten Beförderungsentgeltes.

Selbstverständlich erhalten Sie nachfolgend auch Informationen über Ihre Rechte bei der Verarbeitung Ihrer personenbezogenen Daten.

 

II. Verantwortlicher für die Datenverarbeitung

Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO ist die National Express Rail GmbH.
Kontaktdaten des Verantwortlichen:
Ursulaplatz 1
50668 Köln
Telefon: 0221 13 999 444
E-Mail: kundendialograil@nationalexpress.de

Weitere Details finden Sie in unserem Impressum.

 

III. Datenschutzbeauftragter

Verantwortlich für die Überwachung und Einhaltung des Datenschutzes ist der nachfolgende externe Datenschutzbeauftragte, der Ihnen gern für weitere Auskünfte zum Thema Datenschutz zur Verfügung steht:

Althammer & Kill GmbH & Co. KG
Roscherstraße 7
30161 Hannover
Telefon +49 511 330603-0
E-Mail kontakt-dsb@althammer-kill.de 
www.althammer-kill.de 

 

IV. Informationen über die Verarbeitung von personenbezogenen Daten

1. Informatorischer Besuch der Website von National Express Rail GmbH

Wenn Sie unsere Website nur zu informatorischen Zwecken besuchen, speichern unsere Server automatisch Daten über das zugreifende System. Diese Daten sind technisch erforderlich, damit wir Ihnen unsere Website anzeigen können und die Stabilität und Sicherheit unserer Website sicherstellen können. Folgende Daten von Ihnen werden beim Besuch unserer Website automatisch verarbeitet:

  • Informationen über den Browsertyp und die verwendete Version;
  • Ihr Betriebssystem;
  • Ihren Internet-Service-Provider;
  • Ihre IP-Adresse;
  • Datum und Uhrzeit des Zugriffs;
  • Websites, von denen Ihr System auf unsere Website gelangt ist;
  • Websites, die von Ihrem System über unsere Website aufgerufen werden.

Der Zweck der Verarbeitung der genannten Daten liegt darin, unsere Website zugänglich machen zu können und potentiell auftretende technische Probleme schnellstmöglich zu beheben und einen Missbrauch des Angebots zu verhindern. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DS-GVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Verarbeitung nicht mehr erforderlich sind. Dies ist bei den Daten zur Bereitstellung der Website dann der Fall, wenn die jeweilige Sitzung beendet ist. Die Erfassung der Daten zur Bereitstellung der Website ist für den Betrieb unserer Website zwingend erforderlich.

Empfänger/Kategorien von Empfängern: Wir setzen für den Betrieb der Website externe IT-Dienstleister (z.B. Hosting-/Serverbetrieb, Wartung) ein, welche Daten in unserem Auftrag als Auftragsverarbeiter verarbeiten. Es wurden entsprechend datenschutzrechtliche Vereinbarungen geschlossen.

2. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien (z.B. Local Storage), um die Website technisch bereitzustellen und abzusichern sowie - sofern Sie einwilligen - Komfortfunktionen und/oder Nutzungsstatistiken zu ermöglichen.

Rechtsgrundlagen: 

(1) Technisch notwendige Cookies: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Website) sowie die einschlägigen Vorgaben zum Speichern/Auslesen auf Ihrem Endgerät (z.B. § 25 Abs. 2 Nr. 2 TDDDG).

(2) Alle darüber hinausgehenden (optional) Cookies/Tools, insbesondere Statistik- und Marketing-/Tracking-Technologien: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1TDDDG.

Empfänger/Drittanbieter: Soweit wir optionale Cookies/Tools von Drittanbietern einsetzen, können diese Anbieter als (weitere) Empfänger agieren. Die jeweils konkret eingesetzten Cookies/Tools, Anbieter, Zwecke, Speicherdauern sowie ggf. Drittlandübermittlungen (inkl. geeigneter Garantien wie Standardvertragsklauseln) können Sie jederzeit in den Cookie-Einstellungen (Cookie-Banner) einsehen.

Widerruf/Änderung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Hinweis Profiling: Soweit Marketing-/Tracking-Technologien eingesetzt werden, kann dies die Bildung von Nutzungsprofilen umfassen. Dies erfolgt ausschließlich auf Basis Ihrer Einwilligung.

3. Fahrpreisnacherhebung (Schwarzfahrer) – Erhöhtes-Beförderungs-Entgelt (EBE)

Ablaufbeschreibungen

Für den Rhein-Münsterland-Express, sprich die Linien RB 48 und RE 7 erfolgt die Erhebung Ihrer personenbezogenen Daten durch einen Mitarbeiter der Stölting Trainservice GmbH (Fahrkartenkontrolleur). Für den Rhein-Ruhr-Express und somit die Linien RE 1, RE 4, RE 5 (RRX), RE 6 (RRX) und RE 11 erfolgt die Erhebung Ihrer personenbezogenen Daten durch einen Mitarbeiter der National Express Rail GmbH.

Mit Eingabe der personenbezogenen Daten in das Prüfgerät der National Express Rail GmbH. Über den Server der AMCON GmbH (Software auf dem Prüfgerät) erfolgte ein Export Ihrer personenbezogenen Daten an das Kundenportal (CMP) von der Riverty Group GmbH. Auch informiert die Riverty Group GmbH National Express Rail GmbH über den Stand des Forderungsmanagements. In der Finanzbuchhaltung von National Express Rail GmbH werden in aggregierter Form summarische Abrechnungen im PDF-Format erfasst, die allerdings keine (personenbezogene) Einzeldaten erhalten.

Für die Kontrolle im RRX stellt die Riverty Group GmbH der AMCON GmbH täglich Blacklisten zur Verfügung, die auf dem Server der AMCON GmbH gespeichert und mit der Eingabe im Prüfgerät abgeglichen werden. Sofern die eingegebenen Informationen mit denen in den Blacklisten übereinstimmen, erhält der Fahrkartenkontrolleur folgende Informationen, abhängig von der Zuordnung des Betroffenen zu der jeweiligen Kategorie.

  • ungültige Adresse (Adresse ist ungültig, Postrückläufer)
  • Mehrfachtäter (mind. 3 offene Forderungen und keine Zahlung im Vorinkasso)
  • Beförderungsverbot erteilt (der Fahrgast hat ein bestehendes Beförderungsverbot)
  • Personalien Missbrauch (die Daten einer Person wurden durch einen Dritten missbraucht)

Ein direkter Zugriff des Prüfers auf die Blacklisten ist nicht möglich. Wir richten Kundenanlaufstellen in ausgewählten Reisezentren der DB Vertrieb GmbH ein. Dort können Sie Ihr EBE bar bezahlen oder das Ticket nachzeigen. Hierbei werden ausschließlich Ihr Name und Ihre Rechnungsnummer verarbeitet.

Soweit im Rahmen der Fahrpreisnacherhebung/EBE-Prüfung Status-/Blacklistinformationen verarbeitet werden, erheben wir diese Daten nicht unmittelbar bei Ihnen. 

Quelle/Herkunft: Riverty Group GmbH (Riverty) stellt unserem Dienstleister AMCON Software GmbH (AMCON) entsprechende Listen/Abgleichinformationen zur Verfügung.

Kategorien personenbezogener Daten: Kennzeichnungen/Statusinformationen (z.B. „ungültige Adresse“, „Mehrfachtäter“, „Beförderungsverbot“, „Personalienmissbrauch“) sowie die für den Abgleich erforderlichen Identifikationsdaten (im Prüfprozess werden insbesondere Name und Rechnungsnummer verwendet).
Zwecke: Missbrauchs- und Betrugsprävention, Schutz vor Identitätsmissbrauch, Unterstützung einer ordnungsgemäßen Abwicklung und Durchsetzung von EBE-Forderungen sowie die Sicherstellung korrekter Adressdaten/Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Betrugs- und Missbrauchsvermeidung sowie an der effektiven Durchsetzung berechtigter Forderungen). Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen (siehe Abschnitt „Ihre Rechte“).

Weitere Art.-14-Informationen (Empfänger, Speicherdauer, Betroffenenrechte) ergeben sich aus den übrigen Abschnitten dieser Datenschutzhinweise; diese Hinweise gelten entsprechend auch für die indirekt erhobenen Status-/Blacklistinformationen.

Folgende personenbezogene Daten werden beim EBE-Verfahren verarbeitet:

Angaben vom Personalausweis zur Feststellung der Identität

  • Ausweisnummer
  • Vorname
  • Nachname
  • Geschlecht
  • Straße
  • Postleitzahl/ Ort
     

Angaben zur Bearbeitung des EBE

  • Aktenzeichen
  • Internes Aktenzeichen

Verarbeitungszwecke:

Identitätsfeststellung des Fahrgastes und Bearbeitung des vom Fahrgast begangenen Verstoß gemäß Ziff. 7.5 Beförderungsbedingungen für die Verbund- und Gemeinschaftstarife in NRW sowie den NRW-Tarif i.V.m. § 265a Strafgesetzbuch oder des Verstoß gemäß § 263 StGB.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - berechtigte Interessen: Erhalt des erhöhten Beförderungsentgelt, Stellen einer Strafanzeige, Verhängen eines Beförderungsverbotes, Ausschluss eines Missbrauchs von Rückerstattungen, Verfolgung von Betrugsfällen

Empfänger:

  • National Express Holding GmbH
  • Stölting Train Service GmbH (RME) – (Prüfer)
  • AMCON GmbH (RRX) – (Prüfgerät)
  • Riverty Group GmbH
  • Betex IT-Consulting & Solutions GmbH (IT-Dienstleister)
  • Omniphon GmbH (Hotline)

Speicherdauer: 1 Jahr + 1 Jahr Verlängerung bei Wiederholung bis max. 3 Jahre zur Kontrolle. Dies betrifft alle im Prozess verarbeiteten Daten. 10 Jahre (gemäß § 257 HGB und § 147 AO) bei steuerrelevanten Informationen.

Wir weisen Sie gemäß Art. 21 Abs. 4 DSGVO ausdrücklich darauf hin, dass Sie das Recht haben einer Verarbeitung die auf Art. 6 Abs. 1 lit. f DSGVO beruht zu wiedersprechen.

Die Bereitstellung Ihrer personenbezogenen Daten ist erforderlich, um den EBE Prozess durchführen zu können. Mögliche Folge für eine Nichtbereitstellung Ihrer Daten ist eine Strafanzeige und eine damit verbundene Strafverfolgung durch die Behörden.

Eine automatisiert Entscheidungsfindung auf Basis Ihrer Daten findet beim EBE Prozess nicht statt.

 

V. Datensicherheit

Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten maximal bemüht. Ihre persönlichen Daten werden bei uns verschlüsselt übertragen. Wir nutzen das Codierungssystem SSL (Secure Socket Layer), weisen jedoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der unverschlüsselten Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Maßnahmen entsprechend Art. 32 DSGVO, die wir immer wieder dem Stand der Technik anpassen. Wir gewährleisten außerdem nicht, dass unser Angebot zu bestimmten Zeiten zur Verfügung steht; Störungen, Unterbrechungen oder Ausfälle können nicht ausgeschlossen werden. Die von uns verwendeten Server werden regelmäßig sorgfältig gesichert.

 

VI. Weitergabe von Daten an Dritte und Drittlandübermittlungen

Wir verwenden Ihre personenbezogenen Daten grundsätzlich nur innerhalb unseres Unternehmens. Eine Weitergabe an externe Empfänger erfolgt nur, soweit dies zur Vertragserfüllung/Leistungserbringung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung unserer berechtigten Interessen erforderlich ist, oder Sie in die Weitergabe eingewilligt haben. Empfänger können insbesondere IT-Dienstleister/Hoster, Betreiber von Fachanwendungen, Dienstleister im Rahmen der Fahrpreisnacherhebung (z.B. Prüf- und Inkassodienstleister) sowie Behörden/ Gerichte im erforderlichen Umfang sein.

Übermittlungen in Länder außerhalb der EU/des EWR (Drittländer) finden nur statt, soweit dies für den jeweiligen Zweck erforderlich ist oder durch die von Ihnen gewählten Cookie-/Tool-Einstellungen veranlasst wird. In diesen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht (z.B. Angemessenheitsbeschluss der EU-Kommission) oder geeignete Garantien (z.B. EU-Standardvertragsklauseln) vereinbart werden; ferner prüfen wir ggf. zusätzliche Schutzmaßnahmen. Details zu etwaigen Drittlandübermittlungen bei Cookies/Tools finden Sie in den Cookie-Einstellungen.

 

VII. Ihre Rechte

Werden Ihre personenbezogenen Daten von uns verarbeitet, so sind Sie Betroffener im Sinne der DSGVO. Es stehen Ihnen daher verschiedene Rechte gegenüber uns als dem datenschutzrechtlich Verantwortlichen zu. Über Ihre Rechte wollen wir Sie nachfolgend informieren:

  • Sie haben ein Recht auf Auskunft, ob und welche personenbezogenen Daten wir bezüglich Ihrer Person verarbeiten.
  • Bei Vorliegen der gesetzlichen Voraussetzungen, haben Sie ein Recht auf Berichtigung und Löschung dieser Daten.
  • Sie haben ein Recht auf Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten.
  • Sie haben das Recht der Verarbeitung oder Nutzung Ihrer personenbezogenen Daten für Zwecke der Werbung oder der Markt- und Meinungsforschung und der geschäftsmäßigen Datenverarbeitung zu widersprechen.
  • Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Dies gilt nicht, wen uns eine Rechtsvorschrift zur Verarbeitung dieser Daten verpflichtet oder berechtigt.
  • Sie haben das Recht, eine von Ihnen zuvor erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
  • Sie haben zudem das Recht auf Datenübertragbarkeit.
  • Zur Ausübung Ihrer zuvor genannten Recht können Sie sich per E-Mail an unseren Datenschutzbeauftragten wenden.
  • Des Weiteren steht Ihnen das Recht zu, sich unbeschadet eines anderweitigen verwaltungsgerichtlichen oder gerichtlichen Rechtsbehelfs bei einer Datenschutz-Aufsichtsbehörde (der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW) über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.


VIII. Stand und Änderung dieser Datenschutzerklärung

Stand dieser Datenschutzerklärung ist Dezember 2025. Wir behalten uns vor, diese Datenschutzerklärung zu ändern, wenn dies aufgrund einer Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben erforderlich wird. Zukünftige Änderungen dieser Datenschutzerklärung werden wir auf dieser Website bekanntgeben. 
 

© National Express 2026