Source: https://eventtransportation.sixt.com/datenschutz/
Timestamp: 2019-12-16 13:37:35+00:00

Document:
Datenschutz | SIXT Event Transportation
Im Folgenden möchten wir Sie darüber informieren, welche personenbezogenen Daten SIXT CRS verarbeitet und zu welchen Zwecken dies geschieht. Wir informieren Sie außerdem über weitere datenschutzrechtlich wichtige Einzelheiten, z.B. über Ihre Rechte.
Verantwortlich für die Verarbeitung Ihrer Daten ist die Sixt Chauffeur Reservation Systems GmbH & Co. KG, Hausvogteiplatz 2, 10117 Berlin (nachfolgend auch SIXT CRS genannt).
Sie können sich bei allen Fragen, die den Datenschutz betreffen, jederzeit an folgende E-Mail-Adresse wenden: dataprotection-chauffeur@sixt.com. Sie erreichen außerdem unseren Datenschutzbeauftragten unter der folgenden Anschrift: Sixt Chauffeur Reservation Systems GmbH & Co. KG, Datenschutzbeauftragter, Hausvogteiplatz 2, 10117 Berlin.
Rechtsgrundlagen der Datenverarbeitung bei SIXT CRS
Art. 6 Abs. 1 Satz 1 Buchst. c): Nach dieser Vorschrift ist eine Datenverarbeitung rechtmäßig, wenn zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der Sixt unterliegt.
Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO: Nach dieser Vorschrift ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen, also SIXT CRS, oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen, also von Ihnen, überwiegen.
Zwecke der Datenverarbeitung bei SIXT CRS
1. Registrierung und Buchung
Personenbezogene Daten werden z.B. über die Website, App, per Telefon, oder über Vermittler erhoben, wenn Sie uns diese zur Verfügung stellen, z.B. vor allem zum Zwecke der Vermittlung von Dienstleistungsverträgen mit Dritten über die Buchung von Fahrzeugen, zum Zwecke der Nutzung der Plattform auf der Grundlage einer Registrierung, zum Zwecke der Identifizierung durch einen Login-Vorgang oder zum Zwecke der Kommunikation mit uns, z.B. über Formulare, die Sie uns übersenden, oder durch die Übersendung von E-Mails an uns. Zu den personenbezogenen Daten, die wir erfassen, gehören unter anderem:
Sie haben im Sixt CRS Buchungsverlauf die Möglichkeit, eine Kreditkarte zu hinterlegen und somit Ihre Fahrt mit Kreditkarte zu bezahlen. (Die tatsächliche Abbuchung erfolgt erst nach Abschluss der Fahrt).
Für die Zahlungsabwicklung mit Kreditkarten hat Sixt CRS einen professionellen, nach dem Sicherheitsstandard PCI-DSS zertifizierten Payment Service Provider (PSP) verpflichtet, der zum Schutz Ihrer Kreditkartendaten erforderlich ist.
Sixt CRS selbst speichert keinerlei Kreditkartendaten von Ihnen; um Ihnen eine Wiederverwendung einer bereits registrierten Karte für künftige Buchungsvorgänge zu ermöglichen, speichern wir lediglich eine Referenznummer, welche Ihre Karte eindeutig identifiziert.
Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO für Datenverarbeitung zur Erfüllung des mit Ihnen geschlossenen Vermittlungsvertrages über die Vermittlung von Dienstleistungsverträgen mit Dritten (Buchung von Fahrzeugen) sowie zur Erfüllung des mit Ihnen geschlossenen Plattformnutzungsvertrages.
Zu den o.g. Zwecken legen wir Ihre Daten gegenüber folgenden Empfängern offen: Vertragspartner über die Buchung von Fahrzeugen (Limousinen-Dienstleister).
Sofern Sie über SIXT CRS Fahrzeuge in einem Drittland buchen, übermitteln wir Ihre personenbezogenen Daten an Ihren Vertragspartner in dem Drittland. Die Übermittlung an ein Drittland erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Außerdem können wir Ihre Daten in ein Drittland unter den Voraussetzungen des Art. 49 DSGVO übermitteln. Kopien dieser Garantien können bei SIXT CRS unter der o.a. Anschrift (vgl. → Verantwortlicher) angefordert werden. Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraumes. Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone. Dies sind Norwegen, Island und Liechtenstein.
Wir verarbeiten Ihre Stammdaten, Kommunikationsdaten und Vertragsdaten zu Zwecken der Kundenbindung, der Durchführung von Bonusprogrammen und der Optimierung von Kundenangeboten. Zu den Kundenbindungsprogrammen gehören unser eigenes Programm und die unserer Kooperationspartner.
Zur Gewährleistung eines hochqualitativen Kundenservice kann Sixt CRS die Koordinaten der vermittelten Fahrer über das Mobiltelefon feststellen (GPS Tracking). Diese Standortdaten werden nicht gespeichert und ausschließlich dazu benutzt, um die Durchführung einer reservierten Fahrt zu ermöglichen oder um Kunden über eine anstehende Fahrt zu informieren. Um Ihnen als Kunde mit den Sixt CRS mobilen Anwendungen (Android und iOS Apps) eine bequemere Buchung von Ihrem aktuellen Standort als Abholort zu ermöglichen, lokalisieren unsere Apps Ihren Standort (falls Sie der Übermittlung Ihrer GPS-Daten in der App zugestimmt haben). Sixt CRS speichert zu keiner Zeit Bewegungsdaten.
Personenbezogene Daten werden über die Website von SIXT CRS (bspw. mydriver.de) erhoben, wenn Sie uns diese von sich aus zur Verfügung stellen, z.B. im Rahmen einer Registrierung, durch das Ausfüllen von Formularen, durch Versenden von E-Mails oder vor allem durch Buchung eines Fahrzeugs. Wir verwenden diese Daten zu den jeweils angegebenen oder sich aus der Anfrage ergebenden Zwecken, also beispielsweise die Buchungsanfrage zur Erfüllung Ihres Buchungswunsches.
SIXT CRS hat technische und organisatorische Maßnahmen ergriffen, um Ihre personenbezogenen Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen. Diese Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst. Die Übertragung von personenbezogenen Daten zwischen Ihrem Rechner und unserem Server erfolgt grundsätzlich verschlüsselt (SSL-Verfahren, Secure Socket Layer).
Die Website von SIXT CRS benutzt den HotJar Analyse-Service zur Verbesserung der Benutzerfreundlichkeit und der Customer Experience. Es können Mausklicks sowie Maus- und Scrollbewegungen aufgezeichnet werden. Ebenso können auf dieser Internetseite durchgeführte Tastatureingaben aufgezeichnet werden. Die Aufnahme findet jedoch nicht personifiziert statt und bleibt somit anonym. HotJar zeichnet diese Daten nicht auf Seiten auf, die das HotJar System nicht nutzen. Sie können den HotJar Service deaktivieren, indem Sie sich unter https://www.hotjar.com/contact mit HotJar in Verbindung setzen.
Die mobilen App-Anwendungen von SIXT CRS sowie die Reservierungsanwendung verwenden Google Maps API Anwendungen. Diese Anwendungen sind für die Funktionsfähigkeit und die vollständige Bereitstellung des Buchungsservice unerlässlich. Mit der Nutzung des SixtMobil Service oder der Reservierungsanwendung oder der Stationsfinderanwendung erklären Sie sich mit der Geltung der Nutzungsbedingungen und den Datenschutzbestimmungen von Google einverstanden. Die Nutzungsbedingungen von Google finden Sie hier. Die Google Datenschutzbestimmungen finden Sie hier. Der Einsatz von Google Maps dient dazu, den Kunden die passende Umgebungskarte sowie die nächstgelegenen Stationen anzuzeigen. Die Übermittlung sämtlicher Standortdaten an Google erfolgt anonymisiert; weitere Informationen werden nicht an Google weitergegeben.
Für Nutzer unserer iOS App: Diese App verwendet Apple Maps Anwendungen. Diese Anwendungen sind für die Funktionsfähigkeit und die vollständige Bereitstellung des Buchungsservices unerlässlich. Mit der Nutzung dieser App erklären Sie sich mit der Geltung der Nutzungsbedingungen und den Datenschutzbestimmungen von Apple Maps einverstanden. Die Nutzungsbedingungen von Apple Maps finden Sie unter https://www.apple.com/legal/internet-services/maps/terms-de.html. Die Apple Datenschutzbestimmungen finden Sie unter https://www.apple.com/legal/privacy/de-ww/.
Sofern Geschäftskunden bei uns Fahrzeuge reservieren, die in einem Drittland angemietet werden sollen, übermitteln wir die personenbezogenen Daten des Fahrers an den Vertragspartner unserer Geschäftspartner in dem Drittland. Die Übermittlung an ein Drittland erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Kopien dieser Garantien können bei SIXT CRS unter der o.a. Anschrift (vgl. → Verantwortlicher) angefordert werden. Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraumes. Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone. Dies sind Norwegen, Island und Liechtenstein.
SIXT CRS speichert Ihre personenbezogenen Daten so lange, bis der Zweck, welcher der Verarbeitung zugrundliegt (vgl. → Zwecke der Datenverarbeitung bei SIXT CRS), entfallen ist. Sofern SIXT CRS gesetzlich verpflichtet ist, personenbezogene Daten zu speichern, erfolgt die Speicherung für die Dauer der gesetzlichen Verpflichtung. Für kaufmännische Unterlagen, zu denen Handelsbücher und Belege (u.a. Rechnungen) gehören, sind dies 10 Jahre (§ 257 Abs. 4 des Handelsgesetzbuches). Gegebenenfalls werden Ihre Daten für den laufenden Betrieb während dieser Zeit gesperrt, sofern kein anderer Zweck mehr für die Verarbeitung vorliegt.
Sie haben das Recht, in angemessenen Abständen von uns Auskunft über Ihre gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO). Diese Auskunft erstreckt sich auf die Frage, ob SIXT CRS personenbezogene Daten von Ihnen gespeichert hat und u.a. um welche Daten es sich handelt und zu welchen Zwecken die Daten verarbeitet werden. Auf Verlangen stellt SIXT CRS Ihnen eine Kopie der Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.
Darüber hinaus haben Sie das Recht, von SIXT CRS die Berichtigung falsch gespeicherter Daten zu verlangen (Art. 16 DSGVO).
Sie haben außerdem das Recht, von SIXT CRS die Löschung Ihrer personenbezogenen Daten zu verlangen (Art. 17 DSGVO). Wir sind zur Löschung u.a. verpflichtet, wenn Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, wenn Sie eine einmal erteilte Einwilligung widerrufen haben oder wenn die Daten unrechtmäßig verarbeitet wurden.
Sollten Sie zu einem Wettbewerber von SIXT CRS wechseln wollen, haben Sie das Recht, dass wir die Daten, die Sie uns aufgrund Ihrer Einwilligung oder aufgrund eines mit Ihnen bestehenden Vertragsverhältnisses bereitgestellt haben, in einem maschinenlesbaren Format an Sie herausgeben oder – nach Ihrer Wahl – an einen Dritten übertragen (Recht auf Datenübertragbarkeit, Art. 20 DSGVO).
Sie sind vertraglich oder gesetzlich nicht verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Bitte beachten Sie jedoch, dass Sie mit uns keinen Vertrag über die Inanspruchnahme unserer Leistungen schließen können, wenn wir die Daten, die wir zu den genannten Zwecken benötigen (vgl. → Zwecke der Datenverarbeitung bei SIXT CRS), nicht erheben und verarbeiten dürfen.
Beruht die Verarbeitung Ihrer Daten durch SIXT CRS auf der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, oder erfolgt sie in der Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 Satz 1 Buchst e) DSGVO) oder beruht Datenverarbeitung auf berechtigten Interessen von SIXT CRS, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. SIXT CRS wird die Verarbeitung dann beenden, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen an der Beendigung der Verarbeitung überwiegen.
Beruht die Datenverarbeitung durch SIXT CRS auf Ihrer Einwilligung, haben Sie das Recht, eine uns erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt von dem Widerruf unberührt.
Sie haben das Recht, sich bei der für SIXT CRS zuständigen Aufsichtsbehörde unter der folgenden Anschrift zu beschweren:

References: Art. 6

Art. 6

Art. 6
 Art. 46
 Art. 49
 Art. 46
 Art. 20