egon Datenschutzerklärung

Datenschutzhinweise für die Nutzung des VGN eTarifs über ein Check-in/Check-out-System in der App „VGN Fahrplan & Tickets“

Stand: 01/2026

1. Allgemeines

1.1 Die Verkehrsverbundes Großraum Nürnberg GmbH („VGN"), Rothenburger Straße 9, 90443 Nürnberg hat die VAG Verkehrsaktiengesellschaft, Südliche Fürther Straße 5, 90429 Nürnberg („VAG“) beauftragt, digitale Fahrausweise („Fahrtberechtigungen“) für den VGN eTarif („egon“) in der App „VGN Fahrplan & Tickets“ („VGN App“) über ein Check-in/Check-out-System („In-Out-System“) anzubieten. egon wird vom VGN im Rahmen einer zeitlich befristeten Pilotphase eingeführt und erprobt.

1.2 Beim In-Out-System handelt es sich um ein Smartphone-basiertes Vertriebssystem mit automatischer ex-post Fahrpreisberechnung für egon. Anhand von Standortermittlungen (GPS) erkennt das Smartphone einen von dir aktiv ausgelösten Check-in, die im VGN via Verkehrsmittel des öffentlichen Personennahverkehrs (ÖPNV) zurückgelegte Strecke sowie den von dir am Ende der Fahrt ausgelösten Check-out. Das System berechnet im Anschluss auf Basis dieser Standortdaten in der Regel den richtigen Fahrpreis. Verantwortliche ist hierfür die VGN.

1.3 Für die Fahrterfassung und Tarifbildung, gibt VGN personenbezogene Daten an den Dienstleister MENTZ GmbH Grillparzerstr. 18, 81675 München, Deutschland („MENTZ“) weiter. MENTZ ist Anbieter des In-Out-System, welches die VAG zur Ausgabe der Fahrtberechtigungen nutzt. MENTZ verarbeitet personenbezogene Daten im Auftrag des VGN auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

1.4 Wenn du egon in der VGN App nutzt, werden personenbezogene Daten zum Zwecke der Vertragsanbahnung und Vertragsdurchführung sowie zum Zwecke der Kundenbetreuung und der bedarfsgerechten Produktgestaltung verarbeitet. Verantwortliche für Deine Kundenvertragsbeziehung ist die VAG.

1.5 Mit diesem Hinweis informieren wir dich darüber, welche Daten von dir erhoben, werden und wie sie genutzt werden und wie du der Datennutzung widersprechen kannst.

1.6 Es gilt die deutsche Fassung der Allgemeinen Geschäftsbedingungen („AGB“) und dieses Informationsschreibens. Im Falle eines inhaltlichen Widerspruches zwischen deutscher und englischer Sprachfassung hat die deutsche Fassung Vorrang.

2. Registrierung

2.1 Du kannst für egon Fahrtberechtigungen kaufen, wenn du mindestens 18 Jahre alt bist und du über die Registrierung ein Kundenkonto eingerichtet hast. Die Registrierung kannst du über die VGN App vornehmen, die du über die gängigen App Stores kostenlos auf dein Smartphone laden und installieren kannst.

2.2 Für die Registrierung benötigst du ein meinVGN Konto. Hierzu musst du dich während der Registrierung bei meinVGN anmelden oder neu registrieren. Die in meinVGN hinterlegten Daten werden für die Registrierung bei egon verwendet. Das meinVGN Konto muss für die Dauer der Nutzung der egon App aktiv bleiben und darf nicht eingeschränkt oder beendet werden. Andernfalls ist die Verwendung der egon App nicht mehr möglich. Die Datenschutzbestimmungen zur Nutzung von meinVGN findest du unter: www.vgn.de/service/sso/datenschutz

2.3 Um Fahrtberechtigungen für egon erwerben zu können, musst du vor dem Check-in die nachfolgenden Daten in deutscher oder englischer Sprache wahrheitsgemäß und vollständig angeben:

Anrede
Vorname und Nachname
Vollständige Adresse
Geburtsdatum
E-Mail-Adresse
Gewünschte Zahlart
Kontoverbindung mit IBAN (im Falle SEPA-Lastschriftverfahren)
Kreditkartendaten (im Falle Kreditkartenzahlung)

3. Zustimmung zu den AGB und der Datenschutzerklärung

Indem du den Schieberegler „FAHRT STARTEN (kostenpflichtig)“ nach rechts schiebst, gibst du ein bindendes Angebot über den Erwerb einer Fahrtberechtigung ab. Mit dem Check-in akzeptierst du die AGB und dass du dieses Informationsschreiben zur Kenntnis genommen hast.

4. Nutzung des In-Out-System und Preisermittlung für egon

4.1 Die grundlegende Systematik des In-Out-System wurde in Ziffer 1.1 erläutert. Um deine Fahrt dauerhaft orten und anschließend preislich korrekt berechnen zu können, muss das In-Out-System auf nachfolgende Daten zugreifen bzw. diese verarbeiten:

Standortdaten (GPS)
Mobiles Internet
Bewegungssensorik
WLAN und Bluetooth

4.2 Bei jedem Check-in wird von dir eine Fahrtberechtigung erworben, deinem Kundenkonto zugeordnet und dort dargestellt. In diesem Zusammenhang werden nachfolgende Daten verarbeitet:

Vorname und Nachname
Geburtsdatum
Gültigkeit der Fahrtberechtigung, u.a. zeitliche Gültigkeit und ID
Datum und Uhrzeit
Standortdaten der gesamten Fahrt
Anzahl mitfahrender Personen, Hunde und Fahrräder
Geräteinformationen (Betriebssoftware(-version), Modell des Endgeräts und Appversion)

4.3 Die auf Basis der Fahrtdaten gebildete Reisestrecke setzt sich aus der Ersteinstiegshaltestelle nach dem Check-in, den durchfahrenen Haltestellen und Umstiegshaltestellen, der Letztausstiegshaltestelle vor dem Check-out sowie den genutzten Verkehrsmitteln und Linien zusammen. Die Bemessung des Fahrpreises erfolgt durch Zuordnung der gebildeten Reisestrecke zu den gültigen Beförderungsbedingungen und Tarifbestimmungen des VGN. Bei der Abrechnung des gebildeten Fahrpreises werden wiederum die im Rahmen der Registrierung durch dich hinterlegten Daten sowie die hinterlegten Zahlungsmittel verwendet.

4.4 Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO zum Zweck der Durchführung des abgeschlossenen Beförderungsvertrags.

5. Abrechnung

5.1 Die VAG nutzt zur Abrechnung die e-Payment-Services des Finanzunternehmens LOGPAY Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn ("LOGPAY"). Wenn du die Zahlart „SEPA-Lastschrift“ oder Kreditkartenzahlung gewählt hast, werden deine personenbezogenen Daten

Vorname und Nachname
Geburtsdatum
Adresse
E-Mail-Adresse
Mobilfunknummer sowie
Daten zu deiner Fahrtberechtigung und
etwaige Änderungen
Kontoverbindung oder
bei Zahlung mit Kreditkarte Kreditkartendaten

an LOGPAY, zum Zwecke der Zahlungsabwicklung weitergegeben. Rechtsgrundlage hierfür ist das berechtigte Interesse der VAG an der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements, Art. 6 Abs. 1 UAbs. 1 f) DSGVO.

LOGPAY verarbeitet die Zahlungsdaten in eigener Verantwortung. Die durch die Inanspruchnahme von Mobilitätsdiensten entstandenen Forderungen gegen dich tritt die VAG an LOGPAY ab. Informationen zur Datenverarbeitung durch LOGPAY kannst du unter Financial Services GmbH / DE / Datenschutzinformation abrufen.

Du kannst der Übermittlung dieser Daten an LOGPAY jederzeit widersprechen, indem du unter egon in der VGN App das Zahlungsmittel „SEPA-Lastschriftverfahren“ oder Kreditkartenverfahren entfernst. Wenn du dies tust, ist der Erwerb einer Fahrtberechtigung für egon nicht mehr möglich. Du kannst egon weiterhin nutzen, wenn du eine andere Zahlart, bspw. PayPal hinterlegst; in diesem Fall gelten die Datenschutzbestimmungen von Paypal.

5.2 Zur Prüfung von dir angegebener Kreditkartendaten und zur Abwicklung von Zahlungen im Kreditkartenverfahren wird LOGPAY die Kreditkartendaten, Vorname und Nachname sowie Zahlungsdaten an einen Kreditkarten-Acquirer weitergeben.

5.3 Deine Zahlung kann auch über PayPal abgewickelt werden (PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal, L-2449 Luxembourg). Hier gelten die jeweiligen Datenschutzhinweise von PayPal.

6. Kundenbetreuung

6.1 Deine Rückfragen und Beanstandungen, die du direkt aus der VGN App oder unter vgn.de/egon/service stellst, werden bei Fragen zu egon vom Kundenservice der VAG, bei Fragen zur App allgemein durch den Kundenservice der VGN übernommen und bearbeitet. Allgemein gestellte Anfragen über andere Kanäle werden zunächst vom jeweiligen Adressaten VAG und VGN gesichtet und ggfls. an VAG, VGN und in besonderen technischen Fällen zur Fahrterfassung des In-Out-Systems an MENTZ weitergeleitet.

6.2 Die VAG kann die personenbezogenen Daten der bei in der VGN Fahrplan-App angemeldeten Kunden zum Zwecke der Kundenbetreuung nutzen und speichern und auch zur Klärung von Fragen an Dienstleister der VAG und VGN weitergeben. Sie werden ohne vorherige ausdrückliche Zustimmung des Kunden nicht für Werbe- oder andere Zwecke genutzt.

6.3 Die Verarbeitung dieser personenbezogenen Daten basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation im Zusammenhang mit der Durchführung zum Erwerb der Fahrtberechtigung von VAG erfolgt. Die Verarbeitung für andere Kommunikation erfolgt auf Basis des berechtigten Interesses (seitens VGN bzw. VAG, siehe Ziffer 6.1.) gemäß Art. 6 Abs. 1 lit. f DSGVO, nämlich zur bedarfsgerechten Abwicklung der Kontaktanfrage des Kunden. Ohne Bereitstellung der Daten kann keine Fahrtberechtigung genutzt werden.

7. Marktforschung

Durch das In-Out-System wird eine neue Technologie zur Erfassung der Reisedaten zur ex-post Fahrpreisermittlung umgesetzt. Zur stetigen Verbesserung und Weiterentwicklung des Systems sowie der Nutzerfreundlichkeit können die VGN und VAG Marktanalysen (Marktforschung) durchführen (lassen). Dir kann hierzu in der App oder über die bei der Registrierung freiwillig zur Nutzung von Marktforschungszwecken freigegebenen E-Mail-Adresse ein Aufruf zur Teilnahme an einer Marktforschung übermittelt werden. Die Teilnahme hieran ist freiwillig. Durch Teilnahme an der Marktforschung werden dem Marktforschungsinstitut folgende Informationen übermittelt:

Vorname und Nachname
E-Mail-Adresse
Alter
Postleitzahl

Deine Einwilligung kann jederzeit für die Zukunft in Textform widerrufen werden und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten. Die Verarbeitung dieser personenbezogenen Daten basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. a DSGVO, Einwilligung des Kunden

8. Fahrtenhistorie

8.1 Die Fahrtenhistorie wird im Hintergrundsystem angelegt. Um in der VGN App den Verlauf der von dir durchgeführten egon-Fahrten darzustellen (einsehbar unter „Verwalten“), werden einige der personenbezogenen Daten lokal in der App gespeichert. Hierzu gehören:

Historie der getätigten Fahrten und
den daraus entstandenen Fahrtberechtigungen,
deine Einstellungen sowie
bestimmte Zustände der VGN App.

8.2 Die Verarbeitung der lokal gespeicherten Daten basiert auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, dem Kunden eine funktionsfähige und nutzerfreundliche App zur Verfügung zu stellen.

9. Kontrolle von Fahrten mit egon

Zur Einnahmesicherung dürfen die im VGN beteiligten Verkehrsunternehmen bei der Kontrolle bei Bedarf die Daten der Fahrberechtigung, die im Barcode gespeicherten Informationen (Vorname und Nachname – je nach Kontrollgerät ggf. maskierte Darstellung) sowie Geburtsdatum und ggf. Anrede, Vorname und Name des Ticketinhabers) und das von dir vorgelegte Kontrollmedium einsehen. Dies erfolgt auf Grundlage des Art. 6 Abs.1 UAbs. 1 lit. b) DSGVO. Zweck ist die Sicherung der Fahrgeldeinnahmen. Personenbezogene Daten werden im Kontrollgerät nicht gespeichert, sondern nur angezeigt. Im Falle einer Beanstandung können personenbezogene Daten innerhalb des Verkehrsunternehmens, das die Kontrolle durchgeführt hat und bei entsprechender Erforderlichkeit auch an weitere Verkehrsunternehmen zur weiteren Bearbeitung weitergeleitet werden. Ohne Bereitstellung der Daten kann kein Fahrtberechtigung genutzt werden.

10. Speicherdauer und Aufbewahrungsfristen

10.1 Die von der VAG, VGN bzw. von den für die Erbringung der vertragsgegenständlichen Leistungen eingesetzten Dienstleistern gespeicherten personenbezogenen Daten werden gelöscht, wenn sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, nicht mehr erforderlich sind und die gesetzlichen Aufbewahrungspflichten (maximal zehn Jahre nach § 147 Abs. 3 AO) nicht mehr entgegenstehen. Genutzt wird ein meinVGN-Konto. Die Datenschutzhinweise zu meinVGN kannst du hier abrufen. Bestelldaten sind wie ein Buchungsbeleg zu behandeln und werden entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt, anschließend werden sie gelöscht. Im Übrigen erfolgt eine Löschung auf deinen ausdrücklichen Wunsch per E-Mail an verkauf[at]vag.de, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In diesem Fall erfolgt die Löschung nach spätestens 30 Tagen.

10.2 Informationen, die für die technische Prüfung und Analyse relevant sind, d.h. Betriebssoftware(-version), Modell des Endgeräts und Appversion werden temporär gespeichert und nach sechs Monaten automatisch wieder gelöscht.

11. Weitergabe von Daten

Im Zuge der Funktionsnutzung und der Vertragsabwicklung ist in der Regel die Einschaltung von Auftragsverarbeitern notwendig. Darunter zählen:

Technische Dienstleister für Betrieb und Wartung von IT-Systemen und Serverinfrastruktur, z. B. für das In-Out-System
Kundensupport
Zahlungsdienstleister
Sonstige an der Vertragserfüllung Beteiligte
Externe Dienstleister zu Marktforschungszwecken (siehe Ziffer 7)
Behörden oder andere staatliche Einrichtungen, sofern die VAG hierzu rechtlich verpflichtet ist

Sämtliche Auftragsverarbeiter und externe Dienstleister wurden bzw. werden sorgfältig ausgewählt und unterliegen strengen datenschutzrechtlichen Vereinbarungen. Deren Sicherstellung erfolgt durch vertragliche Regelungen, durch technische und organisatorische Maßnahmen sowie ergänzende Kontrollen.

Ihre Daten werden von VGN, VAG und den eingesetzten Dienstleistern grundsätzlich nicht in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes (EWR) übermittelt.

Sollten im Ausnahmefall (z. B. im Support- oder Wartungsfall) personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies nur, wenn beim Empfänger entweder ein angemessenes Datenschutzniveau aufgrund einer Angemessenheitsentscheidung der EU-Kommission für das jeweilige Land besteht oder andere angemessene Garantien, vorhanden sind, z. B.: eine Selbstzertifizierung i.R.d. Trans-Atlantic Data Privacy Framework für die USA, EU-Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen, sofern auf Basis eines Transfer-Impact-Assessments erforderlich oder verbindliche unternehmensinterne Datenschutzvorschriften.

12. Sonstige Informationen zum Datenschutz

12.1 Soweit der Verarbeitung personenbezogener Daten deine Einwilligung zugrunde liegt, besteht ein Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird, nach Maßgabe der gesetzlichen Regelungen zum Datenschutz (Art. 7 DSGVO, § 51 BDSG).

Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 S. 1 lit. e DSGVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), kannst du der Verarbeitung deiner betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs hat die VAG jede weitere Verarbeitung der betroffenen Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,

es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die deine Interessen, Rechte und Freiheiten überwiegen, oder
die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Es besteht ein Recht auf Auskunft über die betreffenden personenbezogenen Daten (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) oder auf Einschränkung der Verarbeitung (Art. 18 DSGVO) oder ein Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO) sowie ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) nach Maßgabe der gesetzlichen Regelungen zum Datenschutz. Diese Rechte kannst geltend machen über:

Verkehrsverbund Großraum Nürnberg GmbH
Rothenburger Straße 9
90443 Nürnberg

Telefon:          +49 (0) 911 270 75 99
Telefax:           +49 (0) 911 270 75 50
E-Mail:            info[at]vgn.de

Oder

VAG Verkehrs-Aktiengesellschaft Nürnberg
Datenschutzbeauftragter
Südliche Fürther Straße 5
90429 Nürnberg

Telefon: 0911 283-4646
E-Mail: datenschutz[at]vag.de

12.2 Neben den vorgenannten Verarbeitungszwecken werden deine personenbezogenen Daten zudem für die folgenden Zwecke verarbeiten:

Um den gesetzlichen Aufbewahrungspflichten oder datenschutzrechtlichen Verpflichtungen der VAG nachzukommen. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c DSGVO.
Um etwaige Rechtsansprüche auszuüben oder die VAG gegen Ansprüche zu verteidigen. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO.
Um behördliche Anfragen zu beantworten und zu befolgen. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c DSGVO.

12.3 Im Falle einer Zweckänderung der Datenverarbeitung werden wir dich rechtzeitig vor der Weiterverarbeitung über diesen anderen Zweck informieren.

12.4 Gemäß Art. 77 DSGVO hast du unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt.

12.5 Zuständige Aufsichtsbehörde für die VAG ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.