Source: https://book-n-drive.de/datenschutz/
Timestamp: 2020-04-06 05:18:01+00:00

Document:
Datenschutzerklärung | book-n-drive Carsharing – So viel Auto, wie ich will
book-n-drive Carsharing
IV. Allgemeine Kategorien personenbezogener Daten
V. Datenverarbeitung im Zusammenhang mit Leistungen der book-n-drive mobilitätssysteme GmbH
VI. Datenverarbeitung zum Zwecke Bereitstellung Newsletter / Werbung
VII. Datenverarbeitungen von Lieferantendaten / Dienstleistern / Mitarbeitern
VIII. Datenverarbeitung im Zusammenhang mit der Bereitstellung unserer Homepage
XI. Änderungen der Datenschutzerklärung
Verantwortlich für das Dienstleistungs- und Internetangebot der book-n-drive mobilitätssysteme GmbH, kurz: book-n-drive / cityflitzer ist die book-n-drive mobilitätssysteme GmbH (nachfolgend auch wir/uns).
Nachfolgend möchten wir Sie umfassend und im Detail informieren, wie wir Ihre Privatsphäre schützen und wie eine Verarbeitung von personenbezogenen Daten im Rahmen unsere Webseiten und/oder Online-Angebote erfolgt. Personenbezogene Daten werden sobald wie möglich wieder gelöscht und niemals ohne Ihr Einverständnis zu Werbezwecken verwendet oder weitergegeben.
Verantwortliche Stelle / Datenschutzbeauftragter / Aufsichtsbehörde
Tel: 0611 . 77 8 77 77
E-Mail: datenschutz@book-n-drive.de
Internet: book-n-drive.de
Frau Jutta Zimmer-Kappes
c/o book-n-drive mobilitätssysteme GmbH
Tel.: +49 611 1408 - 0
Internet: datenschutz.hessen.de
Allgemeine Grundsätze / Informationen
Begriffsbestimmungen / Definitionen
Die Begriffsbestimmungen und Definitionen richten sich nach der Verordnung (EU) 679/2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden „Datenschutz-Grundverordnung“ oder „DSGVO“). Es gelten insbesondere die Begriffsbestimmungen des Art. 4 und Art. 9 DSGVO. Die im Wesentlichen relevanten Begriffsbestimmungen haben wir zu Ihrer Information nachfolgend in Ziffer IX. aufgeführt.
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Erbringung und Bereitstellung unserer Leistungen sowie zur Bereitstellung unserer Web- oder Online-Angebote (einschließlich mobile Apps) erforderlich ist.
nach Einwilligung des Nutzers,
wenn die Verarbeitung zum Zwecke der Vertragserfüllung, oder
zur Wahrung berechtigter Interessen, soweit nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Verarbeitung zur Durchsetzung von Ansprüchen / Erfüllung rechtlicher Verpflichtungen
Wir behalten uns vor, personenbezogene Daten zum Zwecke der Durchsetzung von Ansprüchen im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO zu verarbeiten; dies umfasst auch eine Übermittlung von Daten an die Schufa, Behörden und/oder Gerichte. Ebenso kann eine Verarbeitung und/oder Übermittlung von Daten zum Zwecke der Erfüllung gesetzlicher oder rechtlicher Verpflichtungen (z.B. Auskünften von Behörden etc.) erfolgen; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Einholung von Einwilligungen / Widerrufsrecht
Einwilligungen nach Art. 6 Abs. 1 lit. a DSGVO werden in der Regel schriftlich oder elektronisch eingeholt. Bei einer elektronischen Einwilligung kann dies durch eine elektronische Unterschrift [EIDAS] oder durch Setzen eines Häkchens in das entsprechende Feld zwecks Dokumentation der Einwilligungserteilung erfolgen. Der Inhalt der Einwilligungserklärung wird elektronisch protokolliert.
Widerrufsrecht: Bitte beachten Sie, dass eine einmal erteilte Einwilligung – gleich, ob diese auf Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO beruht - jederzeit mit Wirkung für die Zukunft – vollständig oder teilweise – widerrufen werden kann; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Einen etwaigen Widerruf richten Sie bitte an die in Ziffer II genannten Kontaktdaten.
Etwaige Empfänger von personenbezogenen Daten
Verarbeitung von Daten in sog. Drittländern
Sofern die übermittelten Informationen auch personenbezogene Daten umfassen, stellen wir vor einer solchen Übermittlung sicher, dass in dem jeweiligen Drittland oder bei dem jeweiligen Empfänger in dem Drittland ein angemessenes Datenschutzniveau gewährleistet ist, oder Sie ihre Einwilligung hierzu erteilt haben, oder ein anderweitiger Erlaubnistatbestand (z.B. Art. 49 DSGVO) vorliegt. Ein angemessenes Datenschutzniveau kann sich aus einem sog. "Angemessenheitsbeschluss" der Europäischen Kommission ergeben oder durch Verwendung der sog. "EU Standardvertragsklauseln" sichergestellt werden. Im Falle von Empfängern in den USA kann auch Einhaltung der Prinzipien des sog. "EU-US Privacy Shield" ein angemessenes Datenschutzniveau sicherstellen. Weitere Informationen zu den geeigneten und angemessenen Garantien zur Einhaltung eines angemessenen Datenschutzniveaus stellen wir Ihnen auf Anfrage gerne zur Verfügung; die Kontaktdaten finden Sie am Anfang dieser Datenschutzinformation. Informationen zu den Teilnehmern des EU-US Privacy Shield finden Sie zudem hier www.privacyshield.gov/list.
Daten betroffener Person werden gelöscht, soweit die Daten für die jeweiligen Verarbeitungszwecke nicht länger erforderlich sind. Anstelle der Löschung tritt dabei ggf. eine Speicherung unter Einschränkung der Verarbeitung, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen ist, insbesondere z.B.
zur Erfüllung von gesetzlichen Aufbewahrungspflichten (z.B. der Abgabenordnung (AO) oder dem Handelsgesetzbuch (HGB), zur Zeit zwischen 6 bis 10 Jahren), und/oder
bei Bestehen berechtigter Interessen an einer Speicherung (z.B. während des Laufs von Verjährungsfristen zum Zwecke einer etwaigen Rechtsverteidigung (§§ 195 ff. BGB, zur Zeit zwischen 3 bis 30 Jahren).
Allgemeine Kategorien personenbezogener Daten
Bei der Art von verarbeiteten personenbezogenen Daten unterscheiden wir im Wesentlichen zwischen (i) Stammdaten, (ii) Vertragsdurchführungsdaten und (iii) Drittdaten. Hinzu kommen ggf. besondere personenbezogene Daten i.S.d. Art. 9 DSGVO.
Stammdaten, sind Daten zu Ihrem Unternehmen und/oder Ihrer Person, die Sie im Rahmen einer Vertragsanbahnung und/oder eines Vertragsschlusses bereitstellen. Diese ergeben sich z.B. aus den jeweils von uns verwendeten Vertragsformularen und enthalten u.a. die nachfolgend unter Ziffer 1.1 getroffenen Angaben. Darüber hinaus können Sie uns mit Ihrem Antrag auf freiwilliger Basis weitere Daten, z.B. eine Mobiltelefonnummer, Ihre bevorzugte Korrespondenzsprache oder weitere Interessen und Präferenzen mitteilen. Diese von Ihnen angegebenen Daten bezeichnen wir insgesamt als „Stammdaten“.
Vertragsdurchführungsdaten
Vertragsdurchführungsdaten sind solche Daten, die im Rahmen der Vertragsdurchführung bzw. zur Vertragserfüllung anfallen oder erforderlich sind, und von uns zur Vertragsdurchführung, Abrechnung, Verwaltung, Weiterentwicklung oder Vermarktung unserer Angebote und Dienstleistungen verarbeitet werden. Diese Daten weisen häufig keinen direkten Bezug zu einer natürlichen Person auf, in der Regel kann ein solcher Personenbezug aber hergestellt werden. Zu den Vertragsdurchführungsdaten können - in Abhängigkeit des jeweils beauftragten Services und des Vertragsgegenstandes – Daten zu gefahrenen Kilometern, Standortdaten des Fahrzeugs bei Abholung / Rückgabe oder Ähnliches gehören.
Drittdaten
Drittdaten sind solche personenbezogenen Daten, die wir nicht direkt bei Ihnen erheben bzw. die von Ihnen zur Verfügung gestellt wurden, sondern die wir von dritten Unternehmen und/oder Vertragspartnern, z.B. im Rahmen separater Vertragsbeziehungen, oder aus öffentlich zugänglichen Quellen (z.B. Telefonbücher, Internet, Social Media Plattformen u.Ä.) über Sie erhalten können. Bei derartigen Drittdaten zu Ihrem Unternehmen / Ihrer Person kann es sich z.B. um Adressdaten, Abrechnungsdaten, Bonitätsauskünften oder Ähnliches handeln.
Datenverarbeitung im Zusammenhang mit Leistungen der book-n-drive mobilitätssysteme GmbH
Personenbezogene Daten werden von uns nach den einschlägigen datenschutzrechtlichen Bestimmungen insbesondere der DSGVO und des Bundesdatenschutzgesetzes zum Zwecke der Erbringung unserer Leistungen gegenüber Kunden wie folgt verarbeitet:
Personenbezogene Daten erheben und verarbeiten wie folgt:
Registrierung / Einrichten eines Benutzerkontos / Vertragsschluss
Für die von uns angebotenen Dienstleistungen ist eine Registrierung und das Einrichten eines persönlichen Benutzerkontos erforderlich. Im Rahmen der Registrierung und Einrichtung des Benutzerkontos auf unserer Homepage www.book-n-drive.de werden folgende personenbezogenen Daten, soweit benötigt, von uns erhoben und zum Zwecke des späteren Login und der Vertragsdurchführung gespeichert:
Vorname, Nachname, Anrede*
Postleitzahl, Ort, Land*
Geburtsdatum und –ort*
E-Mail-Adresse (privat oder dienstlich)*
Telefonnummer (mobil, privat oder dienstlich)*
ggf. Berechtigungsnachweis (bspw. ÖPNV-Abo/Nr.),
Bankverbindung (IBAN/BIC)*
Führerscheindaten* (Klasse, Nr., Austellungsdatum und -ort)
Pflichtangaben, die zum Zwecke der Registrierung / des Vertragsschlusses benötigt werden, sind in den Antragsformularen und/oder den Eingabemasken durch einen Sternchenhinweis* als Pflichtfeld gekennzeichnet. Ohne das vollständige und wahrheitsgemäße Ausfüllen der Pflichtfelder kann eine Registrierung nicht erfolgen. Die Anmeldung zur Registrierung ist abgeschlossen, wenn Sie nach Ausfüllen der Pflichtfelder die uns zugesendete E-Mail erhalten haben.
Der Vertragsschluss erfolgt im Anschluss vor Ort bei einem unserer Servicebüros oder Kooperationspartner. Hierzu muss der Kunde den elektronisch vorbereiteten Vertrag ausdrucken und mitbringen. Der Vertrag wird sodann von unserem Mitarbeiter oder Kooperationspartner, die in Vollmacht für uns handeln, gegengezeichnet.
Im Rahmen des Vertragsschlussprozesses wird eine Kopie des Führerscheins angefertigt; diese wird für die Dauer des Vertragsverhältnisses gespeichert (vorbehaltlich der weiteren Bestimmungen in Ziffer IV.4). Sollte zum Zweck der zweifelsfreien Feststellung der Identität des Nutzer eine Kopie des Personalausweises oder Reisepasses erforderlich sein, erfolgt dies vorbehaltlich einer Zustimmung des Ausweisinhabers hierzu; erteilt der Inhaber sein Zustimmung nicht, ist zumindest die Vorlage des Ausweisdokuments zum Zwecke des Verifizierung der Personaldaten erforderlich.
Kopien von Ausweisdokumenten werden eindeutig und dauerhaft als Kopie gekennzeichnet und nicht weitergegeben, hierzu ist nur der Ausweisinhaber befugt. Falls personenbezogene Daten direkt aus dem Ausweisdokument erhoben oder verarbeitet werden, erfolgt dies nur mit Einwilligung des Ausweisinhabers.
Bitte beachten Sie, dass bei einer Anmeldung von Fahrtberechtigten unter bestehenden Rahmenverträgen in besonderen Fällen weitere Angaben erforderlich sind, z.B. Dienstreisenummer, Fahrtgrund oder -ziel, Kostenstelle/PSP-Element oder Personalnummer.
Darüber hinaus können im Rahmen der Registrierung / des Vertragsschlusses freiwillige Angaben gemacht werden. Zu diesen Angaben können z.B. weitere Telefonnummern, E-Mail-Adressen sowie Angaben zum Unternehmen zählen oder – im Rahmen einer Fahrzeugbuchung – ein optional hinterlegter Rechnungstext.
Rechtsgrundlage für die vorgenannte Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. b (Vertragserfüllung/ Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) Voraussetzung für die Erstellung und Verarbeitung von Dokumentenkopien. Freiwillige Angaben können zum Zwecke der Verbesserung unserer Services im Rahmen berechtigter Interessen (Art. 6 ABs. 1 lit. f DSGVO) verwendet werden.
Schufa-Anfrage / Bonitätsprüfung
Wir behalten uns vor, auf Basis der im Rahmen des Vertragsverhältnisses erhobene personenbezogene Daten Bonitätsauskünfte über Kunden bei der SCHUFA HOLDING AG, Kormoranweg 5, 65201 Wiesbaden bzw. bei den angegliederten Regionalgesellschaften, einzuholen und zu verarbeiten. Die Abfrage und Verarbeitung erfolgt im Rahmen berechtigter Interessen unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO) zum Schutz vor Forderungsausfällen.
Datenabfragen und -übermittlungen auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen nur, soweit dies zur Wahrung unserer berechtigten Interessen oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der SCHUFA dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§ 505a und 506 BGB).
Wir weisen Sie daraufhin, dass die SCHUFA die erhaltenen Daten auch zum Zwecke der Profilbildung (Scoring) verarbeitet und verwendet, um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Für diese Datenverarbeitung ist die Schufa Verantwortliche Stelle i.S.d. DSGVO. Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DS-GVO entnehmen: schufa.de/datenschutz .
Fahrzeugbuchung und -nutzung
Fahrzeugbuchungen im Rahmen der Dienstleistung Carsharing können über unsere Homepage, unsere mobileApps sowie per Telefon erfolgen. Im Rahmen der Buchung erhält der Kunde eine Buchungsnummer, zudem wird ihm der Standort des Fahrzeugs mitgeteilt bzw. über unsere Homepage / unsere mobileApps angezeigt. Zur Durchführung der Buchung ist die Übermittlung personenbezogener Daten in pseudonymisierter Form (Perso-ID, Kundenkarte) über das Buchungssystem notwendig. Die Rückgabe des Fahrzeugs kann ebenfalls über unsere Homepage, unsere mobileApps sowie per Telefon erfolgen. Mit Rückgabemittelung durch den Kunden werden die gefahrenen Kilometer, Datum und Zeit der Rückgabe sowie – bei Fahrzeugen mit GPS – zudem der Standort des Fahrzeugs erhoben und in unserem Systemen dem jeweiligen Kunden zugeordnet; eine Ortung der Fahrzeuge während der ordnungsgemäßen Nutzung durch den Kunden ist technisch ausgeschlossen. Bei Verstoß gegen die Rückgabepflichten gemäß § 15 unserer AGB oder in sonstigen Fällen vertragswidrigen Verhaltens, die eine Fahrzeugortung notwendig machen, erfolgt ebenfalls eine Positionsbestimmung.
Rechtsgrundlage für die Verarbeitung von Daten zum Zwecke Fahrzeugbuchung und –Nutzung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/ Durchführung vorvertraglicher Maßnahmen). Die Datenverarbeitung zum Zwecke der Positionsbestimmung des Fahrzeugs bei Verstoß gegen Rückgabepflichten bzw. sonstiges vertragswidriges Verhalten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/ Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen); berechtigte Interessen liegen hier in der Verfolgung von Vertragspflichtverstößen und der Schadenabwehr.
Abrechnung / Zahlung von Leistungen
Zum Zwecke der Abrechnung unserer Leistungen gegenüber dem Kunden nutzen wir die von Kunden angegebenen Stammdaten sowie die zur Abrechnung erforderlichen Vertragsdurchführungsdaten (gefahrene Kilometer, Nutzungsdauer des Fahrzeugs). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/ Durchführung vorvertraglicher Maßnahmen).
Schadensbearbeitung / Ordnungswidrigkeiten
Im Schadensfall erheben und dokumentieren unsere Mitarbeiter und/oder von uns beauftragte Sachverständige den entstandenen Schaden und ordnen diesem dem letzten Kunden vor Schadensfall zu. Die Daten werden zum Zwecke der Geltendmachung von Regressansprüchen genutzt und soweit erforderlich zur Schadensregulierung an Versicherungen weitergeleitet.
Durchsetzung von Ansprüchen / Erfüllung rechtlicher Verpflichtungen
Wir behalten uns vor, personenbezogene Daten auch zur gerichtlichen Durchsetzung von Ansprüchen zu nutzen Rechtsgrundlage einer solchen Verarbeitung von Daten ist Art. 6 Abs. 1 lit. b (Vertragserfüllung/ Durchführung vorvertraglicher Maßnahmen) und lit. f (berechtigter Interessen).
Ebenso kann eine Verarbeitung und/oder Übermittlung von Daten zum Zwecke der Erfüllung gesetzlicher oder rechtlicher Verpflichtungen (z.B. Auskünften von Behörden etc.) erfolgen, Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Etwaige Empfänger von Daten / Zugriffsberechtigte auf Daten
Im Rahmen der Erbringung unserer Leistungen und der damit verbundenen Verarbeitung personenbezogener Daten, haben unsere Mitarbeiter zur Erfüllung der in Ziffer V.1 genannten Zwecke Zugriff auf Daten nach dem sog. „need-to-know-Prinzip“. Dies bedeutet, dass der Kreis der Zugriffsberechtigten auf diejenigen Mitarbeiter beschränkt ist, die zur Erfüllung des jeweiligen Verarbeitungszwecks unbedingt erforderlich ist.
Ihre Daten können zudem im Rahmen der Erfüllung der in Ziffer V.1 genannten Zwecke an z.B. (technische) Dienstleister, Service-Provider und/oder Subunternehmer übermittelt werden, die für uns im Rahmen der Erfüllung der vorgenannten Zwecke tätig werden. Hierbei handelt es sich z.B. um den technischen Betreiber unserer Buchungsplattform, die Betreiber unserer Servicezentrale, Debitorenmanagement, externe Vertriebsstellen, Dienstleister für Newsletter- und Rechnungsversand, Reparaturwerkstätten, Abschleppdienste oder externe Servicemobile.
Eine Übermittlung von Daten erfolgt ferner im Rahmen des Zahlungsverkehrs (z.B. an Banken, Zahlungsdienstleister). Wir behalten uns zudem vor, personenbezogene Daten zum Zwecke der Regulierung etwaiger Schäden oder zur Durchsetzung von Ansprüchen, jeweils im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO zu verarbeiten; dies umfasst auch eine Übermittlung von Daten an Versicherungen, an die Schufa (siehe Ziffer V.1.2), an Rechtsberater, Behörden und/oder Gerichte. Ebenso kann eine Verarbeitung und/oder Übermittlung von Daten zum Zwecke der Erfüllung gesetzlicher oder rechtlicher Verpflichtungen (z.B. Auskunftsanfragen von Behörden im Rahmen Bußgeldbescheiden oder Fahndungsersuchen etc.) erfolgen; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Hinsichtlich etwaiger Empfänger von Daten und zur generellen Organisation von Zugriffsberechtigungen auf Daten in unserem Unternehmen verweisen wir im Übrigen auf die Ausführungen in Ziffer III.6.
Datenverarbeitung in sog. Drittländern
Datenübermittlungen in sogenannte Drittländer, also Länder außerhalb der Europäischen Union (EU) und/oder des Europäischen Wirtschaftsraums (EWR) bzw. an internationale Organisationen, erfolgt in unserem Unternehmen derzeit nicht. Soweit dies in Zukunft möglicherweise erfolgen sollte, werden wir zur Sicherstellung eines angemessenen Datenschutzniveaus die in Ziffer III.7 genannten Maßnahmen ergreifen.
Datenlöschung, Speicherdauer, Widerruf- und Widerspruchsmöglichkeit
Erfolgt die Verarbeitung personenbezogener Daten im Zusammenhang mit einer Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), werden die Daten für die Dauer des jeweiligen Auftrags- oder Vertragsverhältnisses gespeichert.
Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung aufzulösen bzw. zu löschen. Die über Sie gespeicherten Daten können Sie jederzeit abändern. Eine Änderung der von Ihnen angegebenen Daten können Sie auf unseren Webseiten über den Reiter [Anmelden/Login] vornehmen, der nach einem Login zur Verfügung steht. Sind die Daten (noch) zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen der Löschung entgegenstehen. Nach Ablauf der jeweiligen Vertragsdauer bzw. Kündigungsfrist werden die Daten unter Berücksichtigung von Ziffer III.8 gelöscht respektive gesperrt.
Die Einwilligung in eine Verarbeitung personenbezogener Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen, einer Verarbeitung auf Basis berechtigter Interessen können Sie jederzeit widersprechen; ein Widerspruchsrecht besteht insbesondere im Fall eines Profiling nach Art. 21 DSGVO, vorbehaltlich der in Art 21 DSGVO genannten Ausnahmen (siehe Ziffer X.6). Erfolgt ein Widerruf und/oder ein Widerspruch werden die personenbezogenen Daten nicht mehr für die jeweils betroffenen Zwecke verarbeitet; hiervon ausgenommen ist in jedem Fall eine Verarbeitung von Daten, die noch für den Zweck der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) einschließlich gesetzlicher Aufbewahrungspflichten erforderlich ist.
Pflicht zur Angabe personenbezogener Daten (sog. Pflichtangaben)
Daten, die für die Aufnahme, den Abschluss oder die Durchführung einer Geschäftsbeziehung einschließlich der Erfüllung damit verbundener vertraglichen Pflichten erforderlich und/oder zu deren Erhebung wir gesetzlich verpflichtet sind, sind Pflichtangaben. Pflichtangaben sind in unseren Auftragsformularen mit einem Sternchenhinweis gekennzeichnet. Ergänzend gelten die zuvor erfolgten Ausführungen zu Pflichtangaben.
Automatisierte Entscheidungsfindung / Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO
Datenverarbeitung zum Zwecke Bereitstellung Newsletter / Werbung
Die Verarbeitung Ihrer Daten erfolgt ausschließlich zum Zwecke der Versendung des von Ihnen beauftragten Newsletters. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Sie können den Newsletter jederzeit abbestellen; es gelten ergänzend die Ausführungen zum Widerrufsrecht der Einwilligung unter Ziffer III.4.
Nutzung personenbezogener Daten zu Werbe- und Marketingansprache / Kundenbefragungen
Eine Nutzung personenbezogener Daten zum Zwecke der Werbe- und/oder Marketingansprache sowie zur Durchführung von Kundenzufriedenheitsbefragungen (im Folgenden insgesamt „Marketing“) erfolgt nur bei Vorliegen einer entsprechenden Einwilligung oder einer anderweitigen Rechtsgrundlage, die eine Werbe- und/oder Marketingansprache auch ohne Vorliegen einer Einwilligung erlaubt.
Rechtsgrundlage für eine Verwendung von Stammdaten zum Marketing aufgrund einer ausdrücklichen Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO; es gelten die Ausführungen zur Einwilligung unter Ziffer III entsprechend.
Rechtsgrundlage für eine Verwendung von Stammdaten und Drittdaten (z.B. Adressdaten Dritter) zum Zwecke der Direktwerbung per Briefpost ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Für Marketing per E-Mail zum Zwecke der Direktwerbung für eigene ähnliche Waren oder Dienstleistungen ist Rechtsgrundlage § 7 Abs. 3 UWG; dies setzt voraus, dass wir (i) Ihre E-Mail-Adresse im Zusammenhang mit Ihrer Registrierung oder Ihres Vertragsverhältnisses erhalten haben, (ii) Sie der Verwendung Ihrer E-Mail-Adresse zum Zwecke der Direktwerbung nicht widersprochen und (iii) wir Sie bei Erhebung der E-Mail-Adresse und bei jeder Verwendung klar und deutlich darauf hinweisen, dass sie einer solchen Verwendung Ihrer E-Mail jederzeit widersprechen können (zum Widerspruchsrecht siehe Ziffer IX.6).
Eine Speicherung und Verwendung von personenbezogenen Daten zum Zwecke der Werbung / Marketings erfolgt, abhängig von der jeweiligen Rechtsgrundlage für die Werbemaßnahme (Einwilligung, berechtigte Interessen, § 7 Abs. 3 UWG) auf unbestimmte Zeit, bis Sie der Verwendung Ihrer Daten zum Zwecke der Werbung / des Marketing widersprochen oder Sie Ihre entsprechende Einwilligung widerrufen haben. Im Übrigen gilt Ziffer III.8 entsprechend.
Datenverarbeitungen von Lieferantendaten / Dienstleistern / Mitarbeitern
Personenbezogene Daten von Lieferanten und/oder Dienstleister (im Folgenden einheitlich „Lieferanten“), die natürliche Personen sind und deren Leistungen wir auf vertraglicher Grundlage nachfragen und/oder in Anspruch nehmen, verarbeiten wir ausschließlich zum Zwecke der Vertragserfüllung oder -durchführung. Hiervon können Stammdaten und Vertragsdurchführungsdaten betroffen sein. Rechtsgrundlage für eine solche Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/ Durchführung vorvertraglicher Maßnahmen).
Darüber hinaus behalten wir uns vor, personenbezogene Daten unserer Lieferanten zum Zwecke der Durchsetzung von Ansprüchen im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO zu verarbeiten, dies umfasst insbesondere auch eine Übermittlung von Daten an die Schufa (siehe Ziffer V.1.2), Behörden und/oder Gerichte. Ebenso kann eine Verarbeitung und/oder Übermittlung von Daten zum Zwecke der Erfüllung gesetzlicher oder rechtlicher Verpflichtungen (z.B. Auskünften von Behörden etc.) erfolgen, Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Bitte beachten Sie, dass für Lieferanten, die juristische Personen sind, das Datenschutzrecht ggf. nicht zur Anwendung kommt (vgl. Definition des personenbezogenen Datums in Art. 4 Abs. 1 DSGVO).
Als Mitarbeiter der book-n-drive mobilitätssysteme GmbH beachten Sie bitte, dass für Sie die Mitarbeiter-Datenschutzerklärung gilt, die Sie im Intranet der book-n-drive mobilitätssysteme GmbH abrufen können.
Datenverarbeitung im Zusammenhang mit der Bereitstellung unserer Homepage
Datenverarbeitung zur Bereitstellung der Website / Erhebung von Logfiles
Die genannten Log-Daten ermöglichen – mit Ausnahme der IP-Adresse – keine Herstellung eines Personenbezugs zum Nutzer; ein Personenbeziehbarkeit lässt sich nur über die Zuordnung bzw. Verknüpfung der Log-Daten zu einer IP-Adresse herstellen.
Die IP-Adresse des Nutzers wird dabei zur technischen Abwicklung der Seitenübermittlung erfasst. Es erfolgt darüber hinaus eine Speicherung der vollständigen IP-Adresse zum Zwecke des Schutzes vor Missbrauch für weniger als 24 Stunden. Die IP-Adresse wird im Regelfall danach gekürzt. Durch Kürzung einer IPv4-Adresse werden die letzten acht Bit durch Null ersetzt, bei Ipv6-Adressen die letzten 64 Bits, so dass kein Personenbezug mehr möglich ist.
Auch nach der Kürzung der IP-Adresse ist weiterhin eine gewisse geographische Einordnung möglich, da bekannt ist, welchem Provider die IP-Adresse gehört und wo der Provider Kunden bedient. Dabei handelt es sich um eine Grobangabe, die lediglich Rückschlüsse über die Region bzw. den Großraum erlaubt. Eine GPS-exakte Ortung ist damit unmöglich. Darüber hinausgehende GPS-exakte Ortungen über die Webseite/App (bspw. für besondere Kartenfunktionen) setzen jeweils die vorherige Einwilligung des Nutzers in seinem Endgerät voraus.
Die Erhebung und Verarbeitung der Log-Daten insbesondere der IP-Adresse erfolgt zum Zwecke der Bereitstellung der auf unserer Webseite enthaltenen Inhalte an den Nutzer, d.h. zum Zwecke der Kommunikation zwischen dem Nutzer und unserem Web- bzw. Online-Angebot. Für die Dauer des jeweiligen Kommunikationsvorgangs ist eine vorübergehende Speicherung der IP-Adresse erforderlich. Diese wird zur Adressierung der Kommunikationsverkehr zwischen dem Nutzer und unserem Web- und/oder Online-Angebot benötigt bzw. ist zur Inanspruchnahme unseres Web- und/oder Online-Angebots erforderlich. Rechtsgrundlage für diese Datenverarbeitung – d.h. für die Dauer Ihres Webseitenbesuchs - ist Art. 6 Abs. 1 lit. b DSGVO respektive § 96 TKG bzw. § 15 Abs. 1 TMG.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung – der Webseitenbesuch - beendet ist. Eine darüber hinausgehende Speicherung von Log-Daten einschließlich der IP-Adresse zum Zwecke der Systemsicherheit erfolgt für einen Zeitraum von maximal sieben Tagen ab Beendigung des Seitenzugriffs durch den Nutzer. Eine darüberhinausgehende Verarbeitung und/oder Speicherung von Log-Daten ist möglich und zulässig, sofern die IP-Adressen der Nutzer nach Ablauf der vorgenannten Speicherfrist von sieben Tagen gelöscht oder derart verfremdet wird, dass eine Zuordnung der Log-Daten zu einer IP-Adresse nicht mehr möglich ist.
Die Erfassung von Log-Daten zur Bereitstellung der Website einschließlich deren Speicherung in Logfiles in den vorgenannten Grenzen ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht daher keine Widerspruchsmöglichkeit seitens des Nutzers. Abweichendes gilt für eine Verarbeitung von Log-Daten zu Analysezwecken, dies richtet sich - abhängig vom jeweils eingesetzten Web-Analysetools und die Art der Datenanalyse (personenbezogen / anonym / pseudonym) - nach Ziffer 3.
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Cookies enthalten keine Programme und können auch keinen Schadcode auf Ihrem Rechner platzieren. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Abhängig von der jeweiligen Art des Cookies sowie der Möglichkeit der Zuordnung eines Cookie zu einer IP-Adresse, besteht grundsätzlich aber die Möglichkeit, einen Personenbezug zum Nutzer herzustellen. Eine solche Zuordnung wird von uns nicht vorgenommen bzw. werden IP-Adresse unverzüglich anonymisiert, um eine solche Zuordnung auszuschließen (siehe im Einzelnen unter Ziffer 3). Bei Cookies, die eine Personenbeziehbarkeit ermöglichen, holen wir über einen sog. Cookie-Banners ihre Zustimmung zu einer solchen Verwendung ein (siehe nachfolgend Ziffer 2.2.3).
(i) Technisch notwendige Cookies setzen wir ein, um unser Web- und/oder Online-Angebot nutzerfreundlicher zu gestalten. Über technisch notwendige Cookies werden insbesondere folgende Daten gespeichert und an unsere Systeme übermittelt:
Informationen zum verwendeten Endgerät / PC und dessen Einstellungen
Fahrzeugbuchungen
Merken von Suchbegriffen, Suchpräferenzen und Filtereinstellungen
(ii) Analyse-Cookies (auch sog. Session-Cookies) setzen wir ein, um das Surfverhalten der Nutzer auf unseren Web- und/oder Online-Angeboten zum Zwecke der Werbung, der Marktforschung oder zur bedarfsgerechten Gestaltung unserer Angebote zu analysieren. Es werden insbesondere folgende Daten über Analyse-Cookies erhoben und an unsere Systeme übermittelt:
(iii) Drittanbieter-Cookies sind Cookies, die nicht von unseren Webservern, sondern von dritten Anbietern bereitgestellt werden. Hierzu gehört zum Beispiel die Einbindung des „Gefällt mir“-Button. Bei dessen Anklicken legt Facebook einen „eigenen“ Cookie im Browser des Nutzers ab. Drittanbieter-Cookies können von uns niemals gesucht und/oder ausgewertet werden.
Für die Nutzung solcher Cookies sind allein die Drittanbieter verantwortlich; eine Einflussmöglichkeit unsererseits auf die Nutzung und Verarbeitung besteht nicht; ein Setzen von Drittanbieter-Cookies können Sie durch die in Ziffer 2.2.3 und Ziffer 3 beschriebenen Maßnahme verhindern.
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Insbesondere für folgende Anwendungen benötigen wir technisch notwendige Cookies:
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Möglichkeit der Herstellung eines Personenbezugs zum Nutzer besteht und der Einsatz zum Zwecke der Bereitstellung unserer Web- und/oder Online-Angebote im Sinne der Vertragserfüllung erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO, da der Einsatz auch zur Wahrung berechtigter Interesse zum Zwecke der Bereitstellung von Web- und/oder Online-Angebote erfolgt.
Die Verwendung von Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren (siehe oben). Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Analyse-Cookies ist, soweit die Möglichkeit der Herstellung eines Personenbezugs zum Nutzer besteht, im Fall einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Erfolgt eine Nutzung von Analyse-Cookies zur Erstellung pseudonymer Auswertungen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen) bzw. § 15 Abs. 3 Telemediengesetz (TMG).
Beim Aufruf unserer Website werden die Nutzer durch einen Infobanner über die Verwendung von Cookies informiert und auf diese Datenschutzerklärung verwiesen. Über das Banner wird dabei auch die Einwilligung des Nutzers zur Verarbeitung der in diesem Zusammen verwendeten personenbezogenen Daten eingeholt.
Als Nutzer haben Sie die volle Kontrolle über die Verwendung und Speicherung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies generell deaktivieren oder einschränken. Bereits gespeicherte Cookies können Sie jederzeit löschen. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Weitere Informationen zur Nutzung von Cookies finden Sie unter http://www.meine-cookies.org/ oder youronlinechoices.com.
Analyse von Log-Daten
Die Erfassung durch Google Analytics können Sie verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten durch Google Analytics beim Besuch dieser Website verhindert:
Freitext für Nachricht*
*Pflichtangaben, die zum Zwecke der Kontaktaufnahme benötigt werden, sind durch einen Sternchenhinweis als Pflichtfeld (auch in der Eingabemaske) gekennzeichnet. Ohne
Der Aufruf des Kontaktformulars erfolgt über eine verschlüsselte Verbindung (SSL), ebenso der Versand der Nachricht einschließlich der beigefügten Anhänge. Alternativ ist eine Kontaktaufnahme über die auf unserer Webseite angegebenen E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. In keinem Fall erfolgt eine Weitergabe der Daten an Dritte, ausgenommen, wir müssen zur Bearbeitung der Anfrage auf Dritte zurückgreifen. Die Übertragung von E-Mail-Nachrichten erfolgt in der Regel mit einer Transportverschlüsselung. Als Fallback ist auch auf Klartext-Übermittlung zur Sicherstellung der internationalen Erreichbarkeit und/oder zur Ermöglichung der Erreichbarkeit über ältere Fremd-SMTP-Server (wenn keine Transport-Sicherung via TLS über das Kommando STARTTLS möglich ist) gestattet. Die Abholung vom Postfach-Server durch uns erfolgt stets verschlüsselt.
Soweit die Datenverarbeitung zum Zwecke der Erfüllung eines Kundenauftrags oder einer Kundenanfrage erfolgt, ist Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO, gleich ob eine Kontaktaufnahme über das Kontaktformular oder per E-Mail vorliegt. Bei Vorliegen einer Einwilligung des Nutzers ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für die Verarbeitung. Rechtsgrundlage für die Erhebung zusätzliche Daten beim Versendevorgangs ist Art. 6 Abs. 1 f. DSGVO; das berechtigte Interessen liegt hier in der Missbrauchsprävention und Sicherstellung der Systemsicherheit (vgl. Ziffer VI.1.1).
Die Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Kommunikation mit dem Nutzer beendet und/oder die Anfrage des Nutzers abschließend beantwortet wurde. Beendet ist die Kommunikation dann bzw. liegt eine abschließende Beantwortung vor, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Anstelle einer Löschung tritt eine Speicherung mit Sperrung, soweit eine weitere Speicherung der Daten aus den in Ziffer III.0 genannten Gründen erforderlich ist.
Die Begriffsbestimmungen und Definitionen richten sich nach der Verordnung (EU) 679/2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden „Datenschutz-Grundverordnung“ oder „DSGVO“). Es gelten insbesondere die Begriffsbestimmungen des Art. 4 und Art. 9 DSGVO. Im Rahmen dieser Datenschutzerklärung können insbesondere folgende in Art. 4 DSGVO definierten Begrifflichkeiten von Relevanz sein:
„Einschränkung der Verarbeitung“ die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken bzw. zu sperren;
„Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
die geplante Speicherdauer, soweit möglich sind; falls eine Angabe zur Speicherdauer nicht möglich ist, sind jedenfalls die Kriterien zur Festlegung der Speicherdauer (z.B. gesetzliche Aufbewahrungsfristen o.Ä.) mitzuteilen;
Sie haben ferner Anspruch auf Auskunft, ob ihre personenbezogen Daten Gegenstand einer automatisierte Entscheidungen i.S.d. Art 22 DSGVO sind und falls dies der Fall ist, welche Entscheidungskriterien einer solch automatisierten Entscheidung zu Grunde liegen (Logik) bzw. welche Auswirkungen und Tragweite die automatisierte Entscheidung für Sie haben kann.
Werden personenbezogene Daten in ein Drittland außerhalb des Anwendungsbereichs der DSGVO übermittelt, haben Sie Anspruch auf Auskunft, ob und falls ja aufgrund welcher Garantien ein angemessenen Schutzniveaus i.S.d. Art. 45, 46 DSGVO beim Datenempfänger in dem Drittland sichergestellt ist.
die personenbezogene Daten für die Zwecke, für die sie erhoben und verarbeitet wurden, nicht länger erforderlich sind;
Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 lit. e DSGVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruch haben wir jede weitere Verarbeitung ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,
Verbot automatisierter Entscheidungen / Profiling (Art. 22 DSGVO)
für den Abschluss oder die Erfüllung eines Vertrages mit Ihnen erforderlich ist,
aufgrund von Rechtsvorschriften der Union oder der Mitgliedsstaaten zulässig ist, sofern diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen ihrer Person enthalten, oder
Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung besondere Kategorien personenbezogener Daten beruhen, sind grundsätzlich unzulässig, es sei denn Art. 22 Abs. 4 iVm Art. 9 Abs. 2 lit. a oder lit. g DSGVO findet Anwendung und es wurden angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen ihrer Person getroffen.
Rechtsschutzmöglichkeiten / Beschwerderecht bei einer Aufsichtsbehörde
Wir behalten uns das Recht vor, die Datenschutzerklärung in unregelmäßigen Abständen zu ändern und werden Sie über alle wesentlichen Änderungen informieren, die Auswirkungen auf die Verwendung Ihrer persönlichen Daten haben. Die jeweils aktuelle Fassung finden Sie auf der Webseite book-n-drive.de.
Zentrales Servicebüro Rhein-Main
Rudolf-Diesel-Str. 5,
0611 . 77 8 77 77, Mo.–Fr. 09:00–17:00 Uhr (Sprachmenü -3)
0611 . 77 8 77 94
info@book-n-drive.de
0611 . 77 8 77 77 (Sprachmenü -1 & -2)

References: Art. 4
 Art. 9
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 9
 Art. 49
 Art. 9
 Art. 6
 Art. 6
 Art. 6
 Art. 14
 § 15
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 21
 Art. 22
 Art. 6
 Art. 6
 Art. 6
 § 7
 § 7
 Art. 6
 Art. 6
 Art. 6
 Art. 4
 Art. 6
 § 96
 § 15
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 15
 Art. 6
 Art. 6
 Art. 6
 Art. 4
 Art. 9
 Art. 4
 Art. 45
 Art. 22
 Art. 9