Datenschutzhinweise für die WUPSI-Lastenrad App
Stand: 20.04.2022
Der Schutz personenbezogener Daten wie Name, Adresse, Telefonnummer oder E-Mail-Adresse und der verantwortungsvolle Umgang mit den Informationen, die uns anvertraut werden, sind für uns von höchster Bedeutung. Selbstverständlich halten wir uns an die Bestimmungen zum Datenschutz und zur Datensicherheit. Nach unserer festen Überzeugung fängt Datenschutz mit Transparenz an. Es ist uns wichtig, dass klar ist, welche personenbezogenen Daten bei der Inanspruchnahme unserer Angebote und Leistungen erhoben werden und wie wir diese danach verwenden, aber auch, wie die Verwendung eingeschränkt bzw. verhindert werden kann.
Verantwortliche
Verantwortliche im Sinne der DSGVO und den anderen datenschutzrechtlichen Bestimmungen ist
Green Moves GmbH & Co. KG
eingetragen im Handelsregister beim Amtsgericht Düsseldorf HRA 24132
Geschäftsführung: Dipl.-Kfm. Oliver Hummel, Dr. Ernst Raupach
als Geschäftsführer der persönlich haftenden Gesellschafterin/ Komplementärin
Green Moves Verwaltungs GmbH (Amtsgericht Düsseldorf, HRB Nr. 79058)
Parsevalstr. 11
40468 Düsseldorf
E-Mail: info@green-moves.de
Telefon: 0211 77900-555
Datenschutzbeauftragter
Horst Pittner
SECIANUS GmbH & Co. KG
Further Straße 14
90530 Wendelstein
E-Mail: datenschutz@green-moves.de
Telefon: 0211 779 00 – 0
1. Sicherheit
GREEN MOVES setzt technische und organisatorische Sicherungsmaßnahmen ein, um die uns zur Verfügung gestellten Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Dies gilt auch, wenn externe Dienstleistungen bezogen werden. Dabei überprüfen wir unsere Sicherheitsmaßnahmen fortlaufend und die Maßnahmen werden entsprechend der technologischen Entwicklung verbessert. Bei Eingabe von personenbezogenen Daten werden diese immer verschlüsselt übertragen.
Wir verarbeiten personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen.
2. Nutzung zur Erbringung der vertraglichen Leistungen und Weitergabe personenbezogener Daten
GREEN MOVES nutzt personenbezogene Informationen nur innerhalb der Gesellschaft und gibt sie nur an solche Unternehmen weiter, die bei der Erfüllung der bestehenden Verträge oder sonst bei der Leistungserbringung eingeschaltet werden. Ansonsten werden personenbezogene Angaben nicht an Dritte weitergegeben, wenn uns dazu nicht ausdrücklich das Einverständnis gegeben wurde oder wir zur Herausgabe verpflichtet sind, beispielsweise aufgrund einer gerichtlichen oder behördlichen Anordnung.
Wir verarbeiten Daten, um das bestehende Vertragsverhältnis abzuwickeln und ein passendes Vertragsangebot unterbreiten zu können. Die Erhebung der Daten erfolgt dabei insbesondere zum Abschluss und zur Erfüllung der geschlossenen Verträge.
Der Vertragsabschluss erfolgt über unsere speziellen Online-Formulare auf unserer Webseite. Dabei erheben wir lediglich diejenigen personenbezogenen Daten, die zur Vertragserfüllung bzw. zur Bearbeitung von Anfragen unbedingt erforderlich sind. Pflichtangaben haben wir mit einem Sternchen als solche gekennzeichnet. Die Erhebung darüber hinaus gehender Daten ist optional. Jede:r Nutzer:in kann hier selbst entscheiden, ob und welche Daten uns geben werden.
Das umfasst folgende Kategorien personenbezogener Daten:
Stammdaten (z.B. Name, Vorname, Adresse, Geburtsdatum)
Kommunikationsdaten (z.B. Telefonnummer, Mobilfunknummer, E-Mail),
Vertragsdaten (z.B. Start- und Endpunkt des Vermietungsvorgangs, gefahrene Distanz, Fahrtdauer, Kunden:innen-ID und Kund:innen-Referenz, Kundenfahrtenhistorie, erworbene Fahrminutenpakete),
Bankdaten (z.B. BIC, IBAN, Kreditkartennummer) und
Sonstige Nachweise (z.B. Belege oder Rechnungen und Führerscheindaten inklusive Daten zur Verifizierung).
Grundlage für die Datenverarbeitung ist Art. 6 I b) DS GVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
3. Aufruf unserer Webseite
Wir erfassen und speichern die einem Computer zugewiesene IP-Adresse, um die abgerufenen Inhalte wie Texte, Bilder oder Dateien im Downloadbereich unserer Webseite an einen Computer zu übermitteln (vgl. Art. 6 I b) DS GVO). Außerdem verarbeiten wir diese Daten zur Missbrauchserkennung und -verfolgung. Insoweit ist die Rechtsgrundlage Art. 6 I f) DS GVO. Unser berechtigtes Interesse an der Datenverarbeitung liegt dabei darin, das ordnungsgemäße Funktionieren unserer Webseite sowie der darüber abgewickelten Geschäfte sicherzustellen.
4. Kontakt
Bei der Kontaktaufnahme mit uns über unseren Kundenservice, per Kontaktformular oder E-Mail werden die Angaben zur Bearbeitung der Anfrage sowie für eventuell bestehende Anschlussfragen, gespeichert, solange dies zur Bearbeitung erforderlich ist.
Grundlage für die Datenverarbeitung ist Art. 6 I b) DS GVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
5. Datenverarbeitung zu Werbezwecken
Im Falle der Datennutzung zu Werbezwecken für unsere Produkte und für andere Produkte unserer Kooperationspartner holen wir uns vorab eine Einwilligung ein. Die Datenverarbeitung erfolgt sodann auf Grundlage dieser Einwilligung (Art. 6 I a) DS GVO), die jederzeit widerrufen werden kann. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Darüber hinaus nutzen wir die E-Mail-Adressen unserer Bestandskund:innen für Produktempfehlungen. Diese Empfehlungen geben wir unabhängig davon, ob ein Newsletter Abo vorliegt, um auf diese Weise Informationen über Produkte aus unserem Angebot zur Verfügung zu stellen, die auf Grundlage der letzten Bestellungen bei uns interessant sein könnten. Dabei richten wir uns streng nach den gesetzlichen Vorgaben.
Grundlage für die Datenverarbeitung ist Art. 6 I f) DS GVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern die Interessen oder Grundrechte und Grundfreiheiten der:s Betroffenen nicht überwiegen.
Sofern keine Produktempfehlungen oder insgesamt keine werblichen Nachrichten mehr von uns gewünscht sind, kann dem jederzeit widersprochen werden. Eine Mitteilung in Textform an die oben genannten Kontaktdaten reicht hierfür aus.
6. Weitergabe an Dritte
An Dritte werden Daten nur dann und nur im erforderlichen Umfang übermittelt, wenn hierfür eine Rechtsgrundlage besteht. Es finden Übermittlungen an folgende Empfänger statt:
Konzerngesellschaften
IT-Dienstleister bzgl. der Nutzung und Instandhaltung von IT-Systemen
Druckdienstleister
Zahlungsdienstleister, Inkassodienstleister
Ämter und Behörden, insbesondere Finanz-, Sozialversicherungs-, Strafverfolgungsbehörden
Steuerberater und Wirtschaftsprüfer, Rechtsanwälte
Dritte, sofern wir zu einer Auskunft gesetzlich verpflichtet sind
Diese Dienstleister werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass die Daten ausschließlich entsprechend unseren Weisungen nach den geltenden Datenschutzgesetzen behandelt werden. Insbesondere werden alle Dienstleister verpflichtet, die Daten streng vertraulich zu behandeln, es ist Ihnen auch untersagt, die Daten für andere Zwecke als vereinbart zu verarbeiten.
Wir verkaufen Daten nicht an Dritte, noch vermarkten wir sie anderweitig.
Im Rahmen der App-Nutzung findet außerdem eine Übermittlung an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) statt. Diese Dienstleister werden separat aufgeführt (ab Ziffer 10) mit weiteren detaillierteren Informationen.
7. Zugriffsdaten in Server-Logfiles
Wir speichern bei jedem Aufruf unserer Plattform automatisiert Zugriffsdaten in sogenannten Server-Logfiles, wie den Namen der angeforderten Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, verwendeter Browser und dessen Version, verwendetes Betriebssystem, IP-Adresse, angeforderte URL inklusive Unterseiten, Referrer URL (URL, die unmittelbar zuvor besucht wurde) und den anfragenden Anbieter. Diese Daten werden ausschließlich zur Sicherstellung eines dauerhaften und störungsfreien Betriebs der Plattform und zur Verbesserung der Inhalte unserer Plattform sowie zur Übermittlung an Strafverfolgungsbehörden im Falle eines Cyberangriffs ausgewertet. Die anonymen Daten der Server-Logfiles werden getrennt von allen im Übrigen angegebenen personenbezogenen Daten gespeichert. Diese anonym erhobenen Daten und Informationen werten wir statistisch mit dem Ziel aus, unseren Datenschutz und unsere Datensicherheit zu erhöhen.
8. Verwendung von Cookies
Um den Besuch unserer Plattform attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf unserer Plattform sogenannte „Cookies“.
Viele Cookies enthalten eine sogenannte Cookie-ID. Sie besteht aus einer Zeichenfolge, durch welche Plattformen und Server einem konkreten Browser zugeordnet werden können, in dem das jeweilige Cookie gespeichert wurde. Nach dem Ende der Browser-Sitzung werden die meisten der von uns verwendeten Cookies wieder gelöscht („Sitzungs-Cookies“). Die dauerhaften Cookies („persistente Cookies“) verbleiben dagegen auf dem Endgerät. Diese Cookies ermöglichen uns und anderen besuchten Websites, den individuellen Browser von anderen Browsern zu unterscheiden und den Besucher so während eines Besuchs auf unserer Plattform individuell zu identifizieren.
Zweck dieser Identifizierung ist es, die Verwendung unserer Plattform zu erleichtern und den Besuch auf unserer Plattform angenehm zu gestalten. Durch den Einsatz von Cookies müssen z.B. Zugangsdaten nicht bei jedem Besuch eingeben werden. Einige von uns eingebundene Dritt-Services nutzen eventuell Cookies. Über die jeweilige Funktionsweise und Datenverarbeitung sind Informationen auf den Websites der entsprechenden Drittanbieter zu finden. Die von uns verwendeten Services können diesen Datenschutzhinweisen entnommen werden.
Die Browser können so einstellt werden, dass über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausgeschlossen oder so einstellt wird, dass das Setzen von Cookies verhindert wird und damit dem Setzen von Cookies dauerhaft widersprochen werden kann. Zudem können bereits gesetzte Cookies jederzeit über den Browser gelöscht werden. Dies gilt auch für alle nachfolgend von uns aufgeführten Cookies von Drittanbietern. Bei der Nichtannahme oder Deaktivierung von Cookies kann die Funktionalität unserer Plattform eingeschränkt sein.
9. Datenerhebung und -verwendung bei Nutzung der Dienste
Es besteht zudem die Möglichkeit auf unserer Plattform einen Mietvertrag abzuschließen. Wir erheben in diesem Fall diejenigen personenbezogenen Daten, die zum Abschluss und zur Durchführung des Mietvertrages erforderlich sind (z.B. Führerscheinnummer, Geburtsdatum, Telefonnummer). Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir verwenden die mitgeteilten Daten lediglich intern zur Bereitstellung unserer auf der Plattform angebotenen Dienste und zur Bearbeitung und Durchführung von Buchungen im Auftrag des Anbieters. Näheres zur Verwendung der Daten durch den Anbieter sind den Datenschutzhinweisen zu entnehmen.
Wir speichern zudem die IP-Adresse und das Datum sowie die Uhrzeit der jeweiligen Buchung, um den Missbrauch unserer Plattform und der darauf angebotenen Dienste zu verhindern und ggf. begangene Straftaten aufzuklären. Die Speicherung dieser Daten ist daher zu unserer eigenen Absicherung erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.
Nach vollständiger Abwicklung des Mietvertrages oder Löschung des Accounts werden die Daten zunächst für die weitere Verwendung gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, sofern nicht ausdrücklich in eine weitere Nutzung der Daten eingewilligt wurde oder wir uns eine darüber hinaus gehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir nachstehend informieren.
10. Hotjar
Wir benutzen auf unserer Plattform Hotjar, einen Session Recording und Heatmap Service von Hotjar Ltd, Level 2 St Julians Business Centre, 3, Elia Zammit Street St Julians STJ 3155, Malta. Die erzeugten Informationen über die Benutzung unserer Plattform werden auf Servern in der EU und dem europäischen Wirtschaftsraum verarbeitet und gespeichert.
Hotjar unterstützt uns um eine bessere Nutzererfahrung und einen besseren Service zu ermöglichen und hilft uns bei der Diagnose von technischen Problemen und analysiert Nutzertrends. Unsere Website wird so benutzerfreundlicher, werthaltiger und einfacher bedienbar. Die Erhebung der Daten durch Hotjar kann jederzeit verhindert werden, indem auf der Opt-out-Seite https://www.hotjar.com/legal/compliance/opt-out/ "Hotjar deaktivieren" angeklickt wird. Zu beachten ist, dass die Deaktivierung von Hotjar für jeden Browser bzw. für jedes Endgerät separat erfolgen muss.
Hotjar verwendet einen Tracking-Code und ein Cookie, um Daten über das Verhalten unserer Benutzer:innen und ihrer Geräte zu erhalten. Hotjar legt ein pseudonymisiertes Nutzerprofil an, gespeichert wird die IP Adresse in anonymisierter Form, der Namen des Internetdienstanbieters, die vorab besuchte Website, die Teile unserer Website, die besucht wurden, Datum und Dauer des Besuchs sowie Informationen über das Gerät (Art des Geräts, Betriebssystem, Bildschirmauflösung, Sprache, Land und Browsertyp), das während des Besuchs genutzt wird, sowie Daten über die Art und Weise der Nutzung (Mouse Klicks und Bewegungen, Tastenanschläge). Hotjar verarbeitet keine persönlichen Daten. Die pseudonymisierte Verarbeitung der Daten findet auf der Rechtsgrundlage Art. 6 I,1 f) DSGVO statt. Weder Hotjar noch MOQO wird diese Informationen dazu verwenden, einzelne Benutzer:innen zu identifizieren.
Die Nutzungsbedingungen und Datenschutzhinweise von Hotjar sind unter https://www.hotjar.com/legal/policies/privacy/ zu finden.
11. Amazon Web Services
Die bereitgestellten personenbezogenen Daten, die uns im Rahmen der Registrierung oder Kontaktaufnahme freiwillig mitgeteilt werden, werden von uns bei Amazon Web Services, ein Server- und Hosting Dienstleister von Amazon, verarbeitet und gespeichert. Amazon Web Services Inc. (im Folgenden AWS) ist eine sichere Plattform für Cloud-Services, die Rechenleistung, Datenbankspeicherung und das Bereitstellen von Inhalten bietet. Die verarbeitenden Server stehen in Frankfurt, Europäischer Sitz ist One Burlington Plaza, Burlington Road, Dublin 4 Ireland. Dennoch können bei Kapazitätsengpässen die Daten in verschiedenen Ländern gespeichert beziehungsweise kann in verschiedenen Ländern auf diese zugegriffen werden, auch in den Vereinigten Staaten und in China. Bei den USA handelt es sich um ein unsicheres Drittland. Amazon Web Services Inc. hat sich jedoch freiwillig unter dem US-EU-Datenschutzabkommen „Privacy Shield“ zertifiziert und sich damit verpflichtet die EU-Datenschutzvorgaben einzuhalten. Die Nutzungsbedingungen und Datenschutzhinweise von Amazon Web Services Inc. sind zu finden unter https://aws.amazon.com/de/privacy/
12. Einbindung von YouTube
Wir binden auf unserer Plattform Videos des sozialen Netzwerkes youtube.com ein, welches von der YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA („Youtube“) betrieben wird. Die YouTube, LLC ist einer Tochtergesellschaft der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA.
Beim Aufruf unsere Plattform wird über den Browser eine direkte Verbindung mit den Servern von Youtube aufgebaut. Der Browser wird automatisch durch das jeweilige auf unserer Plattform eingebettete Video veranlasst, eine Darstellung der entsprechenden Komponente von Youtube herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält Youtube Kenntnis darüber, welche konkrete Unterseite unserer Plattform besucht wird.
Sofern diese Funktion genutzt wird, wird die entsprechende Information z.B. die Betätigung des Play-Buttons vom Browser an Youtube übermittelt, mit dem Nutzerkonto verknüpft und gespeichert. Ist ein:e Besucher:in während des Besuchs unserer Plattform mit dem persönlichen Google-Konto eingeloggt, kann Youtube den Besuch und die konkret besuchten Unterseite unserer Plattform dem Konto zuordnen. Falls kein Google-Konto angelegt ist, besteht trotzdem die Möglichkeit, dass Youtube die IP-Adresse speichert.
Sollte eine solche Verarbeitung nicht wünschen sein, besteht die Möglichkeit, sich vor dem Besuch unserer Plattform aus dem Google-Konto auszuloggen und die Cookies zu löschen.
Weitere Informationen zum Datenschutz sind den Datenschutzhinweisen von Youtube https://policies.google.com/privacy zu entnehmen.
13. PostIdent
Der Führerschein kann vollständig digital verifiziert werden. Zur Verifizierung der Dokumente bieten wir zwei Servicedienstleister an.
PostIdent ist der Legitimationsservice der Deutschen Post DHL Group Charles-de-Gaulle-Straße 20 53113 Bonn Deutschland.
Nach der Validierung des Führerscheins erhalten wir vom Anbieter unter anderem folgende Daten: Führerschein-Identikationsnummer, Name, Vorname. Diese Daten werden dokumentiert und gespeichert. Hierzu gehört sowohl die Speicherung des Validierungs- und des Bestätigungszeitpunkts. Die Erhebung dieser Daten ist erforderlich, damit wir im Falle eines Missbrauchs der Daten die Abläufe nachvollziehen können und dient deshalb unserer rechtlichen Absicherung. Mit der Nutzung der digitalen Dienste zur Führerscheinvalidierung, aber auch durch die manuelle Prüfung, wird das Einverständnis mit der Verarbeitung und Speicherung der Daten erklärt.
PostIDent verwendet die Daten lediglich zu Verifikationszwecken.
Weitere Informationen zum Datenschutz sind den Datenschutzhinweisen der Deutsche Post DHL Group https://www.deutschepost.de/de/f/footer/datenschutz.html zu entnehmen.
Die digitale Führerscheinprüfung wird in unserem Auftrag durchgeführt, hierfür werden die Daten im Zuge des Registrierungsprozesses automatisiert an die Deutschen Post DHL Group übermittelt. Die aktive Bereitstellung des Führerscheins stellt eine Einwilligung in die zur Validierung erforderliche Übermittlung personenbezogener Daten dar. Die Verifizierung des Führerscheins ist Voraussetzung für die Nutzung der Carsharing-Angebote.
Es besteht die Möglichkeit eine manuelle Validierung bei uns vor Ort durchführen zu lassen. Hier ist eine Weiterleitung der Daten an die Deutschen Post DHL Group entbehrlich.
14. infoscore Consumer Data GmbH
Angebotsabhängig kann eine Identitäts- und Bonitätsprüfung Voraussetzung zur Nutzung der verbundenen Sharing Dienstleistungen sein.
Wir übermitteln die Daten (Name, Adresse und ggf. Geburtsdatum) zum Zweck des Bezugs von Informationen zur Beurteilung des Zahlungsausfallrisikos auf Basis mathematisch-statistischer Verfahren unter Verwendung von Anschriftendaten an die infoscore Consumer Data GmbH, Rheinstr. 99, 76532 Baden-Baden.
Rechtsgrundlagen dieser Übermittlungen sind Art. 6 I,1 b) und f) der DSGVO. Übermittlungen auf der Grundlage dieser Bestimmungen dürfen nur erfolgen, soweit dies zur Wahrnehmung berechtigter Interessen unseres Unternehmens oder Dritter erforderlich ist und nicht die Interessen der Grundrechte und Grundfreiheiten der betroffenen Personen, die den Schutz personenbezogener Daten erfordern, überwiegen. Detaillierte Informationen zur ICD i.S.d. Art. 14 „EU DSGVO“, d.h. Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung oder Berichtigung etc. sind unter folgendem Link: https://finance.arvato.com/icdinfoblatt zu finden.
15. Einbindung von Inhalten Dritter
Wir binden auf unserer Plattform zum Teil Inhalte Dritter, wie zum Beispiel Karten von Google-Maps und Apple Maps, RSS-Feeds oder Grafiken von anderen Webseiten/ Services ein. Zur Anzeige dieser Inhalte ist die Übertragung der IP-Adresse an den Drittanbieter notwendig. Beim Aufruf unserer Plattform wird deshalb über den Browser eine direkte Verbindung mit den Servern des jeweiligen Drittanbieters aufgebaut. Der Browser wird automatisch durch den jeweiligen auf unserer Plattform eingebetteten Inhalt veranlasst, eine Darstellung der entsprechenden Komponente des Drittanbieters herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält der Drittanbieter Kenntnis darüber, welche konkrete Unterseite unserer Plattform besucht wurde.
Wir haben leider keinen Einfluss darauf, ob der Drittanbieter die IP-Adresse über die bloße Anzeige der Inhalte hinaus für andere Zwecke erhebt oder speichert. Wenn wir von einer solchen Nutzung Kenntnis erlangen, klären wir in diesen Datenschutzhinweisen darüber auf.
16. E-Mail und Helpdesk
Auf unserer Plattform halten wir aufgrund von gesetzlichen Vorschriften Angaben bereit, die eine schnelle elektronische Kontaktaufnahme zu uns sowie eine unmittelbare Kommunikation mit uns ermöglichen. Dies umfasst vor allem unsere E-Mail-Adresse. Zudem bieten wir einen Support an. Werden wir per E-Mail oder über unseren Support kontaktiert, werden die übermittelten personenbezogenen Daten automatisch gespeichert. Wir verwenden die übermittelten personenbezogenen Daten jedoch ausschließlich für die Bearbeitung der konkreten Anfrage im Auftrag des Anbieters. Alle angegebenen Daten werden stets vertraulich behandelt.
17. Servicehotline Flinkster
Wir benutzen zur Bearbeitung der Kundenanfragen über unsere Servicehotline den telefonischen Support von Flinkster, ein Angebot der Deutsche Bahn Connect GmbH, Mainzer Landstraße 169, 60327 Frankfurt am Main, Deutschland („Flinkster“).
Werden wir telefonisch kontaktiert, werden Name, Adresse (sofern hinterlegt), E-Mail-Adresse, Telefonnummer (sofern hinterlegt), der Zeitpunkt des Telefonats (Datum, Uhrzeit, Dauer), bisherige Kunden- und Nutzungshistorie sowie die Bearbeitungs- und Telefonnotizen als inhaltliche Zusammenfassung des Telefonats an Flinkster übermittelt und gespeichert. Flinkster erhebt und speichert diese Daten in unserem Auftrag ausschließlich zur Abwicklung der konkreten Anfragen. Diese angegebenen Daten werden stets vertraulich behandelt.
18. HubSpot
HubSpot ist ein in den USA ansässiges Unternehmen für Inbound Marketing und Sales, CRM und Kundenservice.
Die personenbezogenen Daten können in verschiedenen Ländern gespeichert werden beziehungsweise es kann in verschiedenen Ländern auf diese zugegriffen werden, auch in den Vereinigten Staaten. Bei den USA handelt es sich um ein unsicheres Drittland. Grundlage für die Verarbeitung ist die Einwilligung im Sinne des Art 6 I,1 a DSGVO. Die Nutzungsbedingungen und Datenschutzhinweise von HubSpot sind unter https://legal.hubspot.com/de/privacy-policy zu finden.
19. Standortdaten
Wir benötigen zudem am Anfang und am Ende jedes Nutzungsvorganges Zugriff auf den Standort des Endgerätes, um die Nutzung per App abwickeln und abrechnen zu können. Der aktuelle Standort wird über GPS ermittelt. Zudem wird die zurückgelegte Distanz aus den Fahrzeugdaten ermittelt. Die ermittelte Distanz erheben und speichern wir zur Berechnung des Fahrtpreises.
Wird ein Mietvertrag auf unserer Plattform abgeschlossen wird das Einverständnis zur Erhebung der Standortdaten benötigt. Diese Einwilligung in die Erhebung der Standortdaten jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Übertragung der Standortdaten erfolgt über eine verschlüsselte Verbindung. Die Standortdaten werden nach Beendigung des Mietvertrages anonymisiert und zur Verbesserung unseres Services statistisch ausgewertet.
20. Zahlungsdienstleister Stripe
Mit der Abwicklung unserer Zahlungsprozesse haben wir den amerikanischen Zahlungdienst Stripe beauftragt, konkret setzen wir die Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland („Stripe”) ein. Wird als Zahlungsmittel auf unserer Plattform „SEPA Lastschrift“ oder „Zahlung per Kreditkarte“ ausgewählt, werden die Daten automatisiert an Stripe übermittelt. Der komplette Zahlungsvorgang wird dabei auf unserer Portalseite abgewickelt. Mit der Auswahl einer dieser Zahlungsoptionen willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.
Bei der Abwicklung einer Zahlung werden Transaktionsdaten, insbesondere Kreditkartennummer, IBAN und BIC, Betrag, Datum der Transaktion und Währung sowie Name, E-Mail und Anschrift. Zur Abwicklung der Zahlung notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit Ihrer jeweiligen Buchung stehen. Insbesondere kann es zum wechselseitigen Austausch von Zahlungsinformationen, wie Daten zur Buchung, Preise und steuerliche Abgaben oder Angaben zum früheren Buchungsverhalten kommen. Daneben erfasst Stripe zur Betrugsprävention Name, IP-Adresse und Anschrift des Nutzers.
Die Übermittlung der Daten bezweckt ausschließlich die Zahlungsabwicklung. Wir werden Stripe personenbezogene Daten dann übermitteln, wenn ein berechtigtes Interesse des Anbieters für die Übermittlung gegeben ist. Stripe gibt die personenbezogenen Daten ggf. auch an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Weitere Informationen zum Datenschutz sind in den Datenschutzhinweisen https://stripe.com/de/privacy#translation von Stripe zu finden.
21. Bewertungen
Auf unserer Plattform können Bewertungen abgegeben werden. Die Abgabe der Bewertung ist freiwillig. Zur Abgabe einer Bewertung ist das Einloggen mit einem Account erforderlich. Die Bewertung wird unter Angabe des Namens an unseren Customer-Support übermittelt. Sofern wir zur Abgabe der Bewertung aktiv per Mail auffordern sollen, ist für diesen Service im Registrierungsvorgang ausdrücklich eine Bestätigung erforderlich. Die Aufforderung zur Abgabe einer Bewertung dient der Qualitätssicherung unserer Plattform und der Transparenz der Leistungen auf unserer Plattform für andere Nutzer. Eine Abmeldung von diesem Service ist jederzeit möglich. Es ist der dafür vorgesehene Link in der jeweiligen Mail zu verwenden bzw. es können auch die Einstellungen im Account geändert werden.
22. Erhebung und Speicherung von Nutzungsdaten
Zur Optimierung unserer Webseite sammeln und speichern wir Daten wie z. B. Datum und Uhrzeit des Seitenaufrufs, die Seite, von der unsere Seite aufgerufen wurde, und ähnliches. Dies erfolgt anonymisiert d. h. ohne den Benutzer der Seite persönlich zu identifizieren. Ggf. werden Nutzerprofile mittels eines Pseudonyms erstellt. Auch hierbei erfolgt keine Verbindung zwischen der hinter dem Pseudonym stehenden natürlichen Personen mit den erhobenen Nutzungsdaten. Zur Erhebung und Speicherung der Nutzungsdaten setzen wir auch Cookies ein. Diese Daten erheben wir ausschließlich zu statistischen Zwecken, um unseren Internetauftritt weiter zu optimieren und unsere Internetangebote noch attraktiver und sicherer gestalten zu können. Die Erhebung und Speicherung erfolgt ausschließlich in anonymisierter oder pseudonymisierter Form und lässt keinen Rückschluss auf einzelne Personen zu.
23. Dauer der Speicherung bzw. Löschung personenbezogener Daten
Die personenbezogenen Daten werden gelöscht, wenn sie für die Erfüllung des unter 1. genannten Zwecks nicht mehr erforderlich sind. Bei Beendigung der Vertragsanbahnung, bzw. des darauffolgenden Vertragsverhältnisses werden die personenbezogenen Daten für die Dauer gespeichert, für die uns eine gesetzliche Aufbewahrungsfrist trifft.
Gesetzliche Aufbewahrungspflichten von bis zu 10 Jahren ergeben sich z.B. aus dem Handelsgesetzbuch, der Abgabenordnung, dem Geldwäschegesetz.
Das bedeutet, dass wir spätestens nach Ablauf der gesetzlichen Aufbewahrungspflichten die personenbezogenen Daten löschen.
24. Betroffenenrechte (Art. 15 ff. DSGVO)
Jeder:m Betroffenen stehen nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 ff DSGVO ergeben. Diese können unentgeltlich geltend gemacht werden. Wir behalten uns vor, diese Anfragen elektronisch zu beantworten. Zur Identifizierung der:s Betroffenen sind hinreichende Angaben und ein gültiger Nachweis dafür zu erbringen, dass es sich um die Informationen der jeweils betroffenen Person handelt.
Widerspruchsrecht
Das Widerspruchsrecht gibt jeder:m Betroffenen das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der eigenen personenbezogenen Daten, die aufgrund von Art. 6 I, 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Werden diese personenbezogenen Daten der:s Betroffenen zu Zwecken der Direktwerbung verarbeitet, besteht die Möglichkeit, jederzeit Widerspruch gegen die Verarbeitung der ihn betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.
Widerrufsrecht bei Einwilligungen
Uns gegenüber erteilte Einwilligungen können jederzeit widerrufen werden.
Auskunftsrecht
Das Auskunftsrecht gibt jedem die Möglichkeit, eine Bestätigung darüber zu verlangen, ob und in welchem Umfang wir Daten zu seiner Person verarbeiten sowie auf weitere Informationen und Kopien der Daten entsprechend den gesetzlichen Vorgaben.
Recht auf Berichtigung
Es besteht die Möglichkeit entsprechend den gesetzlichen Vorgaben die Vervollständigung bzw. Berichtigung sich selbst betreffender Daten zu verlangen, wenn diese unrichtige oder unvollständig sind.
Recht auf Löschung und Einschränkung der Verarbeitung
Nach Maßgabe der Art. 17, 18 DSGVO hat jeder die Möglichkeit von uns zu verlangen, dass die seine Person betreffenden Daten unter den gesetzlichen Voraussetzungen unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung der Daten verlangt werden kann.
Recht auf Datenübertragbarkeit
Art. 20 DSGVO gibt jeder:m Betroffenen die Möglichkeit, die uns von der:m Betroffenen bereit gestellten Daten, die wir über seine Person gespeichert haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an eine:n andere:n Verantwortliche:n zu fordern.
Beschwerde bei einer Aufsichtsbehörde
Jeder:m Betroffenen steht es frei, nach Maßgabe der gesetzlichen Vorgaben, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat seines gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einzulegen, wenn er der Ansicht ist, dass die Verarbeitung von ihn betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Bettina Gayk
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 02 11/384 24-0
Telefax: 02 11/384 24-10
E-Mail: Poststelle@ldi.nrw.de
25. Änderungen dieser Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit unter Beachtung der gesetzlichen Bestimmungen zu ändern. Die aktuelle Fassung dieser Datenschutzerklärung ist stets unter www.wupsilastenrad.de/datenschutz-app abrufbar.