Source: https://www.oeamtc-mietwagen.at/datenschutz/
Timestamp: 2019-12-08 11:54:17+00:00

Document:
Datenschutz | ÖAMTC Mietwagen
Diese Datenschutzinformation gilt für Online-Angebote und -Dienste (nachfolgend „Online-Plattform“) auf oeamtc-mietwagen.at.
1.2. ÖAMTC Websites erstellen keine personenbezogenen Nutzerprofile.
Auf dieser Online-Plattform wird eine telefonische Reservierungs- und Informationsmöglichkeit für die automatisierte Vermittlung von Mietfahrzeugen zur Verfügung gestellt.
Grundsätzlich können Sie unser Online-Angebot ohne Angabe personenbezogener Daten nutzen. Die Nutzung bestimmter Services kann allerdings die Angabe personenbezogener Daten erfordern, z.B. die Buchung eines Mietwagens. Pflichtangaben sind gekennzeichnet.
Sofern Sie Leistungen in Anspruch nehmen möchten, die einen Vertragsschluss erfordern, werden wir Sie bitten, die erforderlichen personenbezogenen Daten, die wir für die Vertragsbegründung und -erfüllung benötigen (z. B. Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, ggf. Angaben zur gewünschten Zahlungsart bzw. zum Kontoinhaber) sowie ggf. weitere Daten auf freiwilliger Basis anzugeben. Wir werden diese im Rahmen des Buchungsprozesses erheben und verarbeiten.
Wir benötigen diese Informationen für den Buchungsablauf aus den nachfolgenden Gründen. Dabei ist zu beachten, dass Sie einer Buchung eines Mietfahrzeuges zwei Verträge abschließen: Einen Vermittlungsvertrag mit der ADAC Autovermietung GmbH und einen weiteren Vertrag mit dem Anbieter des Angebots, das Sie ausgewählt haben. Um den Vertragsschluss für Sie vermitteln zu können, müssen wir die erhobenen Daten an den Anbieter übermitteln. Im Folgenden legen wir Ihnen dar, welche Daten wir erheben und nutzen und welche Daten wir an den von Ihnen ausgewählten Anbieter übermitteln.
Wir benötigen Ihren Namen und Ihre Adresse zum Abschluss des Vermittlungsvertrags. Der Anbieter benötigt Ihren Namen und die Adresse zur Identifikation.
Ihre E-Mail-Adresse brauchen wir, um Ihnen die Bestätigung, die Rechnung und den Mietwagen-Voucher zu schicken, der uns vom Anbieter übermittelt wird. Dem Anbieter übermitteln wir Ihre E-Mail-Adresse nur, wenn dieser die E-Mail-Adresse benötigt, um selber mit Ihnen zu korrespondieren.
Ihre Telefonnummer benutzen wir, falls wir Sie dringend kontaktieren müssen, beispielsweise bei einer Fehlbuchung. Auch dem von Ihnen ausgewählten Anbieter übermitteln wir die Telefonnummer. Sie wird beispielsweise genutzt, wenn Sie mit dem Mietfahrzeug im Halteverbot stehen und der Anbieter darüber informiert wird.
Wir fragen Sie nach Ihrem Geburtsdatum, um sicherzustellen, dass Sie das richtige Alter für eine Anmietung besitzen und Sie gegebenenfalls darauf aufmerksam zu machen, welche Alternativen es für Sie gibt. Das Geburtsdatum übertragen wir auch an den Anbieter.
Für die Bezahlung des Preises für das Mietfahrzeug braucht der Veranstalter Ihre Zahlungsdaten: Ihre Kreditkartendaten im Falle der Zahlung per Kreditkarte oder Ihre Bankverbindungsdaten. Wir übermitteln ihm oder dem von ihm autorisierten Zahlungsanbieter diese. Wir werden Ihre Zahlungsdaten dazu nutzen, das Entgelt einzuziehen.
Wir weisen Sie darauf hin, dass wir Ihre Kreditkartendaten (Kreditkartennummer, CSV und Ablaufdatum) nicht dauerhaft speichern, sondern nur verarbeiten, um sie verschlüsselt an den von Ihnen ausgewählten Anbieter zu übermitteln. Rechtsgrundlage für die genannte Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie einen Tarif mit Vorauszahlung auswählen, können Sie zwischen den Online-Zahlungsmitteln Kreditkarte (VISA/MasterCard) oder PayPal wählen.
Um die Online-Zahlung durchführen und das Entgelt einziehen zu können, nutzen wir für Zahlungen mit Kreditkarte den Dienstleister BS PAYONE (PAYONE GmbH, Daniel-Goldbach-Str 17-19, 40880 Ratingen) und für Zahlungen mit PayPal direkt den Service von PayPal (Europe) S.à r.l. et Cie, S.C.A. (R.C.S. Luxembourg B 118 349).
Die Zahlung erfolgt direkt auf den verschlüsselten Seiten der jeweiligen Zahlungsanbieter. Unsere Website erhält anschließend nur die Information für erfolgreiche Zahlung oder Zahlung fehlgeschlagen.
Zur Zahlung mit PayPal nutzt die Website zur Datenübertragung und Weiterleitung an PayPal eine pseudonymisierte payerId und ein token Anhang an die URL. Der Nutzer muss seine Angaben bei PayPal machen (z.B. via PayPal LogIn). Nutzerdaten werden dabei von uns nicht erfasst.
Bei der Zahlung mit Kreditkarte über PAYONE handelt es sich um einen iFrame von PAYONE, auf dessen Inhalt die Website nicht zugreifen kann. Dabei werden die verschlüsselten Informationen pseudoCardPan, truncatedCardPan, cardType, cardExpireDate übertragen. Nutzerdaten werden dabei von uns nicht erfasst.
Bei den jeweiligen Zahlungsanbietern gelten deren Datenschutzbestimmungen, für welche wir nicht verantwortlich sind und auf die wir keinen Einfluss nehmen können.
Die Datenschutz-Informationen zu BS PAYONE finden Sie unter https://www.bspayone.com/DE/de/privacy
Die Datenschutz-Informationen zu PayPal finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE
3.1 Erhebung von Daten mittels Logfiles
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist erforderlich zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten und überwiegt somit die Interessen, Grundrechte und Grundfreiheiten des Betroffenen; mithin dient die unionsrechtlichen und österreichischen Rechtslage (Art 5 Abs 3 E-Privacy-RL sowie § 96 Abs 3 TKG 2003) als Rechtsgrundlage für die Verarbeitung.
Gleichzeitig werden diese so gewonnenen Daten u.a. im Rahmen von statistischen Auswertungen hinsichtlich der Optimierung und der Sicherheit unseres Internetauftritts verwendet. Auch hier liegt ein berechtigtes Interesse unseres Unternehmens vor und es überwiegen auch hier wiederum die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht gegenüber dem erstgenannten Interesse. Mithin dient die unionsrechtliche und österreichische Rechtslage (Art 5 Abs 3 E-Privacy-RL sowie § 96 Abs 3 TKG 2003) als Rechtsgrundlage für diese Verarbeitung.
4. Pseudonyme Datenverarbeitung
Die nachfolgend beschriebene Verarbeitung pseudonymer Daten, d.h. Informationen die Ihnen als Person nicht unmittelbar zuzuordnen sind, ist für den Vertragsschluss mit uns nicht gesetzlich notwendig, dient jedoch den nachfolgend beschriebenen Zwecken. Natürlich können Sie die Online-Plattform oeamtc-mietwagen.at auch ohne die Verwendung von Cookies besuchen. Die Nutzung von mitgliederexklusiven Angeboten ist allerdings nur möglich, wenn Sie Cookies zulassen.
4.2 Gültigkeitsdauer von Cookies
4.3 Weitere Informationen zu Verwaltung von Cookies und deren Nutzung
Rechtsgrundlage ist Art 5 Abs 3 E-Privacy-RL sowie § 96 Abs 3 TKG 2003, da wir ein Interesse daran haben, mit dem so gewonnen Wissen unsere Online-Plattform zu optimieren und im Ergebnis nutzerfreundlicher und interessanter zu gestalten. Zum Schutz Ihrer Rechte und Interessen verwenden wir hierbei jedoch nur pseudonyme Daten in Form von temporären Cookies. Zudem wird die IP-Adresse Ihres jeweiligen Online-Plattformbesuchs sofort anonymisiert und es werden nur aggregierte Statistiken erstellt.
Sie haben jederzeit das Recht, mit Wirkung für die Zukunft Widerspruch gegen diese Verarbeitungen einzulegen. Dabei wird ein entsprechendes Cookie gesetzt bzw. eine Einstellung auf Ihrem Endgerät gespeichert, die Ihren Widerspruch dokumentiert. Im Browser gilt der Widerspruch so lange, bis Sie das Cookie in dem jeweiligen Browser löschen.
5.1 Nutzung von Google Tag Manager
https://www.google.de/tagmanager/use-policy.htm
5.2 Tracking mit Google Analytics
Zur Analyse der Websitebenutzung nutzen wir das Analysetool „Google Analytics“ von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei dieser Analyse werden „Cookies“ – Textdateien verwendet, welche auf Ihrem Endgerät gespeichert werden. Die durch die Cookies gesammelten Informationen werden im Regelfall an einen Google-Server in den USA übertragen und dort gespeichert. Auf Basis der gesammelten Informationen werden von Google Inc. in unserem Auftrag Auswertungen zur Websitenutzung und Websiteaktivitäten erstellt sowie mit der Internetnutzung verbundene Dienstleistungen erbracht. Dazu haben wir mit Google Inc. einen Vertrag zur Auftragsverarbeitung geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse, Art 5 Abs 3 E-Privacy-RL sowie § 96 Abs 3 TKG 2003.
Die Aktivierung von „Google Analytics“ auf unseren Webseiten wird über den unter 5.1 beschriebenen „Google Tag Manager“ gesteuert. Die von uns gesendeten Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Über folgenden Link können Sie „Google Analytics“ mittels einem Opt-Out-Cookie deaktivieren:
Weitere Informationen: Wir nutzen Google Analytics weiterhin dazu, Daten aus Double-Click-Cookies und auch AdWords zu statistischen Zwecken auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager deaktivieren unter
6. Werbung und Personalisierung
Wir verfolgen dabei den Zweck, Art und Häufigkeit von Werbung an den Interessen der Besucher auszurichten und den Erfolg etwaiger Werbekampagnen messen zu können. Wir können dadurch Werbung so versenden und integrieren, dass sie für Sie interessant ist und dementsprechend platziert und oft bzw. weniger häufig versendet bzw. angezeigt werden kann. Wir machen damit unsere Produkte und Angebote noch passgenauer und attraktiver für den Empfänger und können so Werbekampagnen wirtschaftlich effizienter gestalten. Zum Schutz Ihrer Rechte und Interessen verwenden wir in jedem Fall jedoch nur pseudonyme Daten in Form von temporären Cookies. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse).
Bei Verarbeitung Ihrer pseudonymen Daten zu Werbezwecken haben Sie nach Art. 21 Abs. 1 DSGVO jederzeit das Recht, mit Wirkung für die Zukunft Widerspruch gegen diese Verarbeitungen einzulegen. Beim Widerspruch gegen die Datenverarbeitung aufgrund berechtigter Interessen wird ein entsprechendes Cookie gesetzt bzw. eine Einstellung auf Ihrem Endgerät gespeichert, die Ihren Widerruf bzw. Widerspruch dokumentiert. Im Browser gelten der Widerspruch bzw. Widerruf so lange, bis Sie das Cookie in dem jeweiligen Browser löschen.
6.1 DoubleClick Floodlight-Cookie von Google
DoubleClick ist eine Dienstleistung der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend "Google" genannt). DoubleClick setzt Cookies (so genannte "Floodlights") ein, um Ihnen besser und genauer relevante Werbeanzeigen präsentieren zu können. Häufig werden die Cookies dazu verwendet, um für Sie relevante Werbeanzeigen zu schalten, um Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass Sie die gleiche Anzeige mehrmals sehen. DoubleClick ordnet Ihrem Browser dazu eine pseudonyme Identifikationsnummer (ID) zu. Diese Cookie-ID wird u.a. dazu verwendet, dass DoubleClick beispielsweise erfasst, welche Anzeigen in welchem Browser geschaltet werden sollen. Wenn eine Anzeige in einem Browser geschaltet werden soll, kann DoubleClick dann anhand der Cookie-ID des Browsers überprüfen, welche DoubleClick-Anzeigen in diesem speziellen Browser bereits erschienen sind. So wird in DoubleClick vermieden, dass Anzeigen geschaltet werden, die der Nutzer bereits gesehen hat. Ebenso kann DoubleClick mithilfe von Cookie-IDs Conversions erfassen, die einen Bezug zu den Werbeanzeigenanfragen haben. Das ist etwa dann der Fall, wenn Sie eine DoubleClick-Werbeanzeige von ÖAMTC Mietwagen sehen und später mit demselben Browser unsere Webseite aufrufen und dort Aktionen durchführen.
Diese Webseite nutzt das Google Conversion Tracking, einen Analysedienst der von Google Inc. (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; „Google“) betrieben wird. Gelangen Sie über eine Google-Anzeige auf unsere Webseite, wird automatisch von Google Adwords, nicht von uns, ein so genanntes "Conversion Cookie" gesetzt. Dieses Cookie verliert automatisch nach 60 Tagen seine Gültigkeit und dient nicht Ihrer persönlichen Identifizierung. Jeder Adwords-Kunde und somit auch wir erhalten von Google ein anderes, eigenes Cookie. Somit können die Cookies auch nicht über die Webseiten von verschiedenen Adwords-Kunden hinweg nachverfolgt werden. Mit dem Setzen dieses "Conversion Cookie" können sowohl Google als auch der jeweilige Adwords-Kunde und somit auch wir erkennen, dass erstens jemand auf die jeweilige Anzeige geklickt hat und somit zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurde und zweitens wie häufig dieser innerhalb von 60 Tagen nochmals auf die jeweilige Anzeige geklickt hat. Die mit Hilfe des "Conversion Cookie" eingeholten Informationen dienen dazu, um Conversion-Statistiken durch Google zu erstellen.
Weiter können Sie dediziert das Setzen von Cookies für das Conversion-Tracking deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain "www.googleadservices.com" blockiert werden. Google hat sich im Rahmen seiner Selbstverpflichtung und seiner Datenschutzbestimmung zur Beachtung dieses dort beschriebenen Verfahrens erklärt. Bitte beachten Sie, dass Sie die so gesetzten Opt-out-Cookies nicht löschen dürfen, solange Sie keine Aufzeichnung von Messdaten wünschen. Haben Sie alle Ihre Cookies im Browser gelöscht, müssen Sie das jeweilige Opt-out Cookie über den oben genannten Link erneut setzen.
6.3 Tracking mit Google Remarketing
Um von interessenbasierter Werbung von ÖAMTC Mietwagen mittels Google Remarketing ausgeschlossen zu werden, können Sie Google Remarketing deaktivieren:
6.4 Bing Ads - Universal Event Tracking
Nur wenn Sie aktiv und freiwillig die Funktion nutzen d.h. den Plug-in anklicken, sind über den Social Plug-in Daten über Ihre jeweilige Online-Plattformnutzung von dem betreffenden Drittportal abrufbar. Rechtsgrundlage ist daher Ihre Einwilligung gegenüber dem Anbieter des Drittportals, Art 5 Abs 3 E-Privacy-RL sowie § 96 Abs 3 TKG 2003. Der Anbieter dieses Portals („Portalbetreiber“) hat Ihnen bei Ihrer Registrierung ebenfalls Datenschutzinformationen zur Verfügung gestellt mit Angaben, welche Daten er zu welchen Zwecken bei Nutzung des Social Plug-ins verarbeitet. Wir übermitteln selbst keinerlei Informationen, die eine unmittelbare Bestimmung Ihrer Person ermöglichen. Soweit wir Daten vom Anbieter des Drittportals erhalten, sind diese nur aggregiert und lassen keinen Bezug zu einer Person zu.
Sie haben jederzeit das Recht, mit Wirkung für die Zukunft Ihre Einwilligung zu widerrufen. Hierfür klicken Sie einfach auf den Social Plug-in, um die entsprechende Funktion zu deaktivieren.
Sofern Sie mit uns über ein Kontaktformular, Telefon, per Email oder Socialmedia in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihres Anliegens genutzt. Die von Ihnen erhobenen und erfassten Daten werden in verschlüsselter Form (SSL – Secure Socket Layer) über das öffentliche Datennetz in das jeweilige DV-System der für die ausgelösten Geschäftsvorgänge zuständigen ÖAMTC Unternehmen oder in die der beteiligten Vertragspartner des ÖAMTC übertragen und zum Zwecke der Vertragsverwaltung, Schadens-, Auftragsbearbeitung und –abrechnung gespeichert. Wir verwenden Ihre Daten ausschließlich zweckgebunden, um Ihre Anträge, Bestellungen oder Anliegen zu bearbeiten in Übereinstimmung mit der unionsrechtlichen und österreichischen Rechtslage (Art 5 Abs 3 E-Privacy-RL sowie § 96 Abs 3 TKG 2003). Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Weitere Angaben zur Dauer der Datenspeicherung
Jeder Nutzer der ÖAMTC Websites hat das Recht, die Speicherung seiner personenbezogenen Daten zu verweigern, der Nutzer und seine Daten werden in diesem Fall gelöscht, sofern keine gesetzliche Verpflichtung zur Speicherung der Daten besteht.
Wir übermitteln Ihre personenbezogenen Daten nur an Dritte, wenn Sie dem vorher ausdrücklich zustimmen, es der Vorbereitung oder Erfüllung eines Vertrages, den Sie mit dem Dritten oder uns haben, dient oder wenn wir gesetzlich dazu verpflichtet sind. Zudem erhalten Drittportale wie Soziale Netzwerke Daten, wenn Sie diese Drittportale im Zusammenhang mit unserer Plattform nutzen (z.B. über Social Plug-ins) und nur wenn Sie der Übermittlung zustimmen. Schließlich erhalten u. a. folgende Kategorien von Empfängern Daten, damit wir die Datenverarbeitung wie oben beschrieben durchführen können:
Zahlungsanbieter bei Online Zahlung
12. Übermittlung in Drittstaaten
Neben den oben genannten Rechten auf Widerruf der Einwilligungen und Widerspruch gegen die Datenverarbeitung (siehe Ziffer 10) stehen Ihnen bezüglich Ihrer personenbezogenen Daten gemäß den Vorgaben des Datenschutzgesetz 2000 (DSG) folgende Rechte uns als Verantwortlichen gegenüber zu:
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das DSG verstößt.

References: Art. 6
 § 96
 § 96
 § 96
 § 96
 Art. 6
 Art. 21
 § 96
 § 96