Datenschutzerklärung für die Nutzung der Lastenradautomaten
Stand 15.01.2024
Der Connected Mobility Düsseldorf GmbH ("CMD" oder "wir") ist der Schutz Ihrer Privatsphäre und personenbezogenen Daten ein wichtiges Anliegen. CMD betreibt an verschiedenen Standorten in der Stadt Düsseldorf sog. Lastenradautomaten. An diesen Lastenradautomaten können Nutzer Lastenräder sowie moderne E-Bikes ausleihen. Die Anmietung der Fahrzeuge erfolgt über die von der Velocity Mobility GmbH (Bohr 12, 52072 Aachen) im Auftrag der CMD bereitgestellten App ("Lastenrad App"). Die Lastenrad App können Sie über den Apple App Store oder Google Play Store downloaden.
Mit dieser Datenschutzerklärung informieren wir Sie umfassend über den Umgang mit Ihren personenbezogenen Daten und den Datenschutz im Zusammenhang mit der Nutzung der Lastenrad App.
1. Wofür gilt diese Datenschutzerklärung?
Diese Datenschutzerklärung findet Anwendung auf Umgang mit Ihren personenbezogenen Daten, wenn Sie die Lastenrad-App nutzen.
2. Wer ist Verantwortlicher und an wen kann ich mich wenden?
Der für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen Verantwortliche ist:
Connected Mobility Düsseldorf GmbH ("CMD")
Carlsplatz 18
40213 Düsseldorf
Tel.: 0211 – 421 - 61800
Fax: 0211 – 421 - 61809
E-Mail: info@lastenrad-automat.de
Sie können sich hinsichtlich sämtlicher datenschutzrechtlicher Anliegen, insbesondere der Geltendmachung Ihrer Betroffenenrechte (Ziffer 8) jederzeit an die folgende E-Mail-Adresse bereit: datenschutz@lastenrad-automat.de.
3. Wie werden Ihre Daten bei Nutzung der App verarbeitet?
Bei der Nutzung der App verarbeitet CMD Ihre personenbezogenen Daten zu unterschiedlichen Zwecken, je nachdem, welche Funktionen Sie nutzen und welche Einstellungen Sie vornehmen.
Ihre personenbezogenen Daten verarbeiten wir ausschließlich im Einklang mit den Vorgaben der Datenschutz-Grundverordnung (“DSGVO“) und dem Bundesdatenschutzgesetz (“BDSG“).
Nachfolgend finden Sie eine Auflistung welche personenbezogenen Daten wir je nach Verarbeitungssituation verarbeiten, welchen Zwecken diese Datenverarbeitungen dienen und auf welcher Rechtsgrundlage wir die Daten verarbeiten.
3.1 Download der App
Beim Download dieser App werden bestimmte dafür erforderlichen Daten zu Ihrer Person an den entsprechenden App Store (z.B. Apple App Store oder Google Play Store) übermittelt.
| (a) Kategorien personenbezogener Daten |
| Beim Herunterladen werden insbesondere folgende personenbezogene Daten an den App Store übertragen: • Hardware-ID, • IP-Adresse, • Account ID, • Zahlungsinformationen sowie • der Zeitpunkt des Downloads. |
| (b) Alleinige Verantwortlichkeit des App-Store-Betreibers |
| Auf die Erhebung und Verarbeitung dieser Daten haben wir keinen Einfluss, sie erfolgt vielmehr ausschließlich durch den von Ihnen ausgewählten App Store. Dementsprechend sind wir für diese Erhebung und Verarbeitung nicht verantwortlich; die Verantwortung dafür liegt allein beim App Store. |
3.2 Registrierung und Nutzerkonto
Für die Nutzung der App ist die Erstellung eines Nutzerkontos erforderlich. Ein Nutzer kann sich nur registrieren, wenn er zuvor von CMD einen Zugangscode per Post erhalten hat. Demnach ist die Nutzung der App in Bezug auf die CMD Lastenradautomaten nur mit unserer Freigabe möglich. Um den zugangsbeschränkten Bereich der Lastenrad App nutzen zu können, müssen Sie sich nach Freigabe registrieren und Ihre Registrierung über einen an Ihre E-Mail-Adresse versandten Bestätigungslink bestätigen.
Sodann ermöglicht Ihnen das erstellte Nutzerkonto Lastenräder sowie E-Bikes auszuleihen.
| (a) Kategorien personenbezogener Daten |
| Wenn Sie ein Nutzerkonto anlegen, verarbeiten wir von Ihnen: • Standortbezogene LastenradAutomat-Registrierungsnummer, • E-Mail-Adresse, • Anrede, Vor- und Nachname, • Geburtsdatum, • Adresse, • Mobilfunknummer, • weitere im Rahmen der Registrierung freiwillig angegebene Informationen, • Passwort-Hash, • Datum und Uhrzeit des Aufrufs und der Anmeldung und Zeitzone, • Geräteinformationen wie die IP-Adresse, Geräte-ID, Geräteart, gerätespezifische Einstellungen und App-Einstellungen sowie App-Eigenschaften, • Browserart und Betriebssystem sowie • Informationen zwecks Nachweises der Registrierung. |
| (b) Zwecke und Rechtsgrundlage der Datenverarbeitungen |
Die Verarbeitung der Daten dient ausschließlich dazu Ihnen ein Nutzerkonto für die AppNutzung bereitzustellen und Ihnen die mit der App verbundenen Nutzer-Funktionen und Service-Leistungen anzubieten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. |
| (c) Speicherdauer |
| Grundsätzlich werden Ihre Daten für die Dauer Ihrer Registrierung gespeichert. Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen wollen und/oder die Löschung Ihres Nutzerkontos oder einzelner Datensätze wünschen, können Sie die Löschung Ihres Nutzerkontos über die App selbst durchführen. Die Löschung wird dann unmittelbar ausgeführt. Mit Löschung Ihres Nutzerkontos werden all Ihre Profildaten und damit verknüpften Informationen vollständig gelöscht, sofern keine längere gesetzliche Frist zur weiteren Speicherung eingreift. |
3.3 Nutzung der App
Bei Nutzung der App werden automatisch bestimmte technische Geräte- und Zugriffsdaten erhoben, die für die Nutzung der App und ihrer Funktionen erforderlich sind.
| (a) Kategorien personenbezogener Daten |
| Bei dem Aufruf und der Nutzung der App verarbeiten wir insbesondere die folgenden personenbezogenen Daten: • Geräteinformationen wie die IP-Adresse, Geräte-ID, Geräteart, gerätespezifische Einstellungen und App-Einstellungen sowie App-Eigenschaften, • das Datum und die Uhrzeit des Abrufs, • Name und URL der abgerufenen Datei, • verwendeter Browser und ggf. das Betriebssystem Ihres Endgeräts sowie der Name Ihres Access Provider |
| (b) Zwecke und Rechtsgrundlage der Datenverarbeitungen |
Die Verarbeitung dieser Daten dient dazu Ihnen den Betrieb der App technischen zu ermöglichen und die App ordnungsgemäß anzeigen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO soweit die Verarbeitung für die Erfüllung des Vertrags über Nutzung der App erforderlich ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten. |
| (c) Speicherdauer |
| Die Daten werden für die Dauer der Nutzung gespeichert, sofern keine längere gesetzliche Frist zur weiteren Speicherung eingreift. |
3.4 Fahrzeug-Anmietung
Über die App können Nutzer Lastenräder und E-Bikes an unseren Lastenradautomaten anmieten und den Mietpreis unmittelbar über die App bezahlen.
| (a) Kategorien personenbezogener Daten |
Im Rahmen der Anmietung eines Fahrzeugs in der App verarbeiten wir unter anderem folgende personenbezogene Daten: Die Abwicklung der Bezahlung der Fahrzeuganmietung erfolgt über den Zahlungsdienstleister Stripe (Ziffer 3.4.1). |
| (b) Zwecke und Rechtsgrundlage der Datenverarbeitungen |
| Die im Rahmen der Fahrzeuganmietung erhobenen personenbezogenen Daten werden ausschließlich zur Erfüllung der Anmietung, d.h. der Abwicklung des Mietvertrages, verwendet. Dies schließt insbesondere auch die Zahlungsabwicklung, die vertragliche Korrespondenz mit Ihnen sowie ggf. die Rechtsverfolgung in Schadensfällen mit ein. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. |
| (c) Speicherdauer |
| Grundsätzlich werden die Daten in Bezug auf erfolgte Anmietungen für die Dauer Ihrer Registrierung in Ihrem Nutzerkonto gespeichert. Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen wollen und/oder die Löschung Ihres Nutzerkontos oder einzelner Datensätze wünschen, können Sie die Löschung Ihres Nutzerkontos über die App selbst durchführen. Die Löschung wird dann unmittelbar ausgeführt. Seite 6 Mit Löschung Ihres Nutzerkontos werden all Ihre Profildaten und damit verknüpften Informationen vollständig gelöscht, sofern keine längere gesetzliche Frist zur weiteren Speicherung eingreift. |
3.4.1 Verwendung von Zahlungsdienstleistern
Die Abwicklung der Bezahlung der Fahrzeugmiete erfolgt über den Zahlungsdienst Stripe. Die Einbindung von Stripe bietet Ihnen die Möglichkeit, mit Kreditkarte oder SEPA zu bezahlen. Im Rahmen der Anmietung eines Lastenrads oder E-Bikes, werden die von Ihnen mitgeteilten und für die Abwicklung der Bezahlung erforderlichen Zahlungsinformationen an Stripe übermittelt.
| (a) Kategorien personenbezogener Daten |
| Im Rahmen der Anmietung eines Fahrzeugs in der App verarbeiten der angebundene Zahlungsdienstleister folgende personenbezogene Daten: • Anrede, Vor- und Nachname, • E-Mail-Adresse, • Datum und Uhrzeit des Aufrufs und der Anmeldung und Zeitzone, • Geräteinformationen wie die IP-Adresse, Geräte-ID, Geräteart, gerätespezifische Einstellungen und App-Einstellungen sowie App-Eigenschaften, • Browserart und Betriebssystem des Endgeräts sowie • Zahlungsinformationen wie Kreditkartennummer oder andere Bankinformationen, Zahlungsbetrag und weitere erforderliche Transaktionsdaten. |
| (b) Zwecke und Rechtsgrundlage der Datenverarbeitungen |
Die im Rahmen der Fahrzeuganmietung durch den Zahlungsanbieter verarbeiteten personenbezogenen Daten werden ausschließlich zur Erfüllung der Anmietung, d.h. der Abwicklung der Zahlung, verwendet. Die Weitergabe Ihrer Daten erfolgt daher ebenfalls ausschließlich zum Zwecke der Zahlungsabwicklung und nur insoweit, als sie hierfür erforderlich ist. Nach erfolgreicher Zahlung erhalten wir eine entsprechende Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. |
| (c) Weitere Informationen zum Zahlungsdienstleister |
Anbieter des Dienstes ist die • Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Weitere Informationen dazu, wie Stripe Ihre Daten verarbeitet, an welche weiteren Stellen personenbezogene Daten möglicherweise weitergegeben werden, ob Stripe Ihre Daten in die USA übermittelt und welche Schutzmaßnahmen Stripe zur Gewährleistung eines angemessenen Datenschutzniveaus umsetzt, finden Sie in der Datenschutzerklärung (https://stripe.com/en-de/privacy) on Stripe. Bitte beachten Sie, dass der Zahlungsdienstleister Ihre Daten ggf. auch für eigene Zwecke verarbeitet (z.B. Betrugserkennung und -abwehr, Gewährleistung der Netzwerk- und Informationssicherheit, Performance-/ Dienstanalysen). Hierauf haben wir keinen Einfluss. Wir empfehlen Ihnen, die Datenschutzhinweise der jeweiligen Anbieter zu lesen. |
| (d) Speicherdauer |
Grundsätzlich werden Ihre Zahlungsinformationen von CMD für die Dauer Ihrer Registrierung in Ihrem Nutzerkonto gespeichert. Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen wollen und/oder die Löschung Ihres Nutzerkontos oder einzelner Datensätze wünschen, können Sie die Löschung Ihres Nutzerkontos über die App selbst durchführen. Die Löschung wird dann unmittelbar ausgeführt. Mit Löschung Ihres Nutzerkontos werden all Ihre Profildaten und damit verknüpften Informationen vollständig gelöscht, sofern keine längere gesetzliche Frist zur weiteren Speicherung eingreift. Bitte beachten Sie, dass wir auf die Erhebung und Verarbeitung Ihrer Daten durch Stripe keinen Einfluss haben, sie erfolgt vielmehr ausschließlich durch den Zahlungsdienstleister. Dementsprechend sind wir für diese Erhebung und Verarbeitung nicht verantwortlich; die Verantwortung dafür liegt allein bei Stripe und wir haben daher auch keinen Einfluss auf die Speicherdauer durch Stripe. |
3.5 Kundensupport
Zudem verarbeiten wir Ihre personenbezogenen Daten, wenn Sie mit uns telefonisch, per EMail oder Post in Kontakt treten. Der Kundensupport wird von dem Dienstleister XPRON Systems GmbH übernommen.
| (a) Kategorien personenbezogener Daten |
Bei Kontaktaufnahmen per Post oder E-Mail verarbeiten wir insbesondere folgende personenbezogene Daten: Bei telefonischen Kontaktaufnahmen verarbeiten wird insbesondere die folgenden personenbezogenen Daten: |
| (b) Zwecke und Rechtsgrundlage der Datenverarbeitungen |
Die Verarbeitung dieser Daten dient dazu, Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO. Bei telefonischen Anfragen fragen wir Sie vor Beginn des Gesprächs ggf., ob Sie einverstanden sind, dass Ihr Anruf zur Verbesserung der Qualität unseres Kundenservice aufgezeichnet wird. Außerdem werden vereinzelt Kundenanrufe zu Schulungs- und Ausbildungszwecken mitgehört. Dies teilen wir Ihnen vor dem Gespräch mit. Rechtsgrundlage für eine Aufzeichnung Ihres Anrufs und die hiermit verbundene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. |
| (c) Speicherdauer |
Die Daten werden bis zur Beantwortung Ihrer Anfrage gespeichert, sofern keine längere gesetzliche Frist zur weiteren Speicherung eingreift. Die auf Grundlage Ihrer Einwilligung aufgezeichneten Telefongespräche werden Seite 9 spätestens nach 30 Tagen vollständig gelöscht. |
3.6 Schadensmeldung
Sie können über die App einen Schaden an dem Fahrzeug melden.
| (a) Kategorien personenbezogener Daten |
| Im Rahmen Schadensmeldung werden insbesondere die folgenden personenbezogenen Daten verarbeitet: • E-Mail-Adresse, • Fahrzeug ID, • Standortdaten, • Angaben zum Schaden. |
| (b) Zwecke und Rechtsgrundlage der Datenverarbeitungen |
| Die im Rahmen der Schadensmitteilung erhobenen personenbezogenen Daten werden ausschließlich für Rückfragen und zur Behebung der Schadensmeldung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. |
| (c) Speicherdauer |
| Die Daten werden nach Abwicklung der Schadensmeldung gelöscht, soweit kein Rechtsgrund zur weiteren Aufbewahrung besteht (z.B. entgegenstehende gesetzliche Pflichten, Rechtsverfolgung). |
3.7 Bewertung von Fahrten
Sie haben die Möglichkeit in der Lastenrad-App Bewertungen abzugeben. Die Abgabe der Bewertung ist freiwillig.
| (a) Kategorien personenbezogener Daten |
| Im Rahmen der Abgabe einer Bewertung werden insbesondere die folgenden personenbezogenen Daten verarbeitet: • E-Mail-Adresse • Optionale Angaben zur Fahrzeug- und • Inhalt der Fahrtbewertung. |
| (b) Zwecke und Rechtsgrundlage der Datenverarbeitungen |
Die Bewertungen dienen dazu das Feedback unserer Kunden auszuwerten, damit wir unser Angebot und unseren Service stetig verbessern und anpassen können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Dienstleistungen und unseren Service zu verbessern und einen markt- und interessengerechten Dienst anbieten zu können. |
| (c) Speicherdauer |
| Die Daten werden für 30 Kalendertage gespeichert und sodann gelöscht, sofern keine längere gesetzliche Frist zur weiteren Speicherung eingreift. |
3.8 Nutzung von Kartenmaterial (Google Maps und Apple Maps)
Die App bindet zur Anzeige des Standorts der LastenradAutomaten die Karten von Google Maps und Apple Maps ein. Dies sind Webdienste zur Darstellung von interaktiven (Land- )Karten, um geographische Informationen visuell darzustellen. Bereits beim Aufrufen der App werden die Kartendienste aktiviert. Dabei werden personenbezogene Daten erhoben und an den Karten-Anbieter übertragen. Insbesondere wird Ihre IP-Adresse an Google bzw. Apple übertragen. Zudem erhält Google bzw. Apple Kenntnis darüber, dass Sie die Lastenrad-App nutzen. Zudem können Sie der Erhebung Ihres GPS-Standorts beim Start der App zustimmen, welcher dann ebenfalls verarbeitet wird.
Wenn Sie die App aufrufen, wird über Ihr Endgerät eine direkte Verbindung mit den Servern von Google bzw. Apple hergestellt und Ihre Daten werden dort gespeichert; hierbei kann es auch zu einer Übermittlung an die Server von Google bzw. Apple in den USA kommen. Dies erfolgt unabhängig davon, ob Sie mit Ihrem Google- oder Apple-Konto eingeloggt sind oder ob ein Nutzerkonto besteht. Wenn Sie eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.
Sie haben die Möglichkeit, der Nutzung zu widersprechen, indem Sie dazu die Standort-Funktion über die Einstellungen Ihres Smartphones deaktivieren. Berücksichtigen Sie bitte, dass Sie in diesem Fall allerdings die Standortanzeige nicht mehr nutzen können.
• Google Maps wird von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland betrieben. Weitere Informationen zum Datenschutz bei Google und der Nutzung von Google Maps finden Sie unter: https://policies.google.com/privacy?hl=de.
• Apple Maps wird von Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland betrieben. Weitere Informationen zum Datenschutz bei Apple und der Nutzung von Apple Maps finden Sie unter: https://www.apple.com/de/legal/privacy/data/de/apple-maps/.
4. Bei wem erheben wir Ihre personenbezogenen Daten?
Personenbezogene Daten werden ausschließlich bei Ihnen direkt erhoben, beispielsweise wenn Sie sich für unsere App registrieren. 5 An wen geben wir Ihre personenbezogenen Daten weiter? CMD gibt Ihre personenbezogenen Daten nur weiter, wenn dies nach europäischem Datenschutzrecht zulässig ist, etwa weil wir gesetzlich dazu verpflichtet sind oder weil die Datenübermittlung für die Erfüllung eines Vertrages erforderlich ist (z.B. Weitergabe von Zahlungsinformationen an eingebundene Zahlungsdienstleister) oder weil Sie uns Ihre Einwilligung zur Weitergabe der Daten erteilt haben. Wir arbeiten mit einigen Dienstleistern zusammen, wie z. B. technischen Dienstleistern (z. B. Hosting-Dienste, Bereitstellung und Pflege der App).
5.1 Weitergabe aufgrund gesetzlicher Pflichten
Soweit wir gesetzlich, per Gerichtsbeschluss oder aufgrund einer vollziehbaren behördlichen Anordnung dazu verpflichtet sind, müssen wir Ihre personenbezogenen Daten, die im Zusammenhang mit der Nutzung der App erhoben werden, an auskunftsberechtigte Stellen (z.B. Datenweitergaben an Behörden und öffentliche Stellen wie z.B. Aufsichts- oder Finanzbehörden) übermitteln. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DSGVO. Im Übrigen kann eine Übermittlung Ihrer personenbezogenen Daten an weitere Empfänger erforderlich sein, soweit wir rechtlich dazu verpflichtet sind.
5.2 Auftragsdatenverarbeitung und Datenweitergabe an Dritte
Es kann vorkommen, dass für einzelne Angebote auf beauftragte Dienstleister („Auftragsverarbeiter“) zurückgegriffen wird. Diese werden nur nach unserer Weisung tätig und wurden im Sinne von Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten. Dies gilt nicht, wenn diese Dienstleister selbst als für die Verarbeitung Verantwortliche auftreten (z. B. Zahlungsdienstleister, Rechtsund Steuerberater). Auch die Auftragsverarbeiter sind vertraglich verpflichtet, z. B. die personenbezogenen Daten nach Beendigung des Auftrags entweder zu löschen oder zurückzugeben.
Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:
• Technische Dienstleister für den technischen Betrieb und die Wartung der technischen Infrastruktur unserer App und für die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen, IT-Sicherheit). Unsere wichtigsten technischen Dienstleister sind:
o Velocity Mobility GmbH, Bohr 12, 52072 Aachen sowie Digital Mobility Solutions, Vaalser Straße 17, 52064 Aachen für den technischen Betrieb der App. Diese verarbeiten Ihre personenbezogenen Daten in unserem Auftrag und auf unsere Weisung.
o Twilio Germany GmbH, Rosenheimer Str. 143C 81671 München. Bei der Verifizierung der Mobilfunknummer im Zuge der Registrierung wird diese an den Service des US-amerikanischen Unternehmens twilio Inc. übergeben. Twilio sendet eine SMS an Ihre angegebene Mobilfunknummer, mit der Bitte, via SMS auf diese zu antworten. Antworten Sie auf diese SMS (und empfängt twilio Ihre Antwort) gilt dies als erfolgreiche Verifikation.
• Zahlungsdienstleister zur Abwicklung der Zahlung der von Ihnen angemieteten Fahrzeuge. Ihre Zahlungsdaten können an Zahlungsdienstleister übermittelt werden, mit denen wir zusammenarbeiten. Weitere Informationen über die Verarbeitung personenbezogener Daten durch Zahlungsdienstleister finden Sie in deren Datenschutzhinweisen:
o Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Weitere Informationen dazu, wie Stripe Ihre Daten verarbeitet, an welche weiteren Stellen personenbezogene Daten möglicherweise weitergegeben werden, ob Ihre Daten in die USA übermittelt werden und welche Schutzmaßnahmen Stripe zur Gewährleistung eines angemessenen Datenschutzniveaus umsetzt, finden Sie in der Datenschutzerklärung (https://stripe.com/de/privacy) von Stripe.
• Servicedienstleister zur Abwicklung der Kundenbetreuungsthemen, d.h. die Annahme von Anrufen über die telefonische Service-Rufnummer sowie die Bearbeitung von Kundenbetreuungsthemen.
o XPRON Systems GmbH
Carl-Schurz-Straße 2
41460 Neuss
• Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Banken, Auskunfteien und Bonitätsprüfungen, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO.
• Rechts- und Strafverfolgungsbehörden im Falle von Angriffen auf die technische Infrastruktur der App oder im Falle von Schadensfällen bzw. anderen Rechtstreitigkeiten zur Rechts- oder Strafverfolgung. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.
6. Erfolgt eine Datenübermittlung an Drittländer?
Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Dritte weitergegeben oder offengelegt werden. Diese können sich auch außerhalb der Europäischen Union („EU“) oder des Europäischen Wirtschaftsraums („EWR“), in sogenannten Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu uns.
Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EU-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html).
In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein mit der EU vergleichbares Datenschutzniveau. Dies kann bedeuten, dass Ihre personenbezogenen Daten in einer Rechtsordnung verarbeitet werden, die ein Schutzniveau bietet, das in bestimmten Fällen weniger Schutz für Ihre personenbezogenen Daten bietet als die Rechtsordnung, in der Sie normalerweise ansässig sind. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist und entsprechende Garantien bestehen. Das heißt, wir schließen beispielsweise die Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten ab.
Bitte wenden Sie sich an uns (siehe Kontaktdaten unter Ziffer 2), wenn Sie hierzu nähere Informationen erhalten möchten.
7. Wie lange speichern wir Ihre personenbezogenen Daten?
Soweit unter Ziffer 3 keine ausdrückliche Speicherdauer angegeben ist, speichern wir Ihre personenbezogenen Daten grundsätzlich nur solange, wie wir die Daten für die Zwecke, für die wir sie erhoben haben, und für die Erfüllung rechtlicher Vorgaben und Pflichten benötigen. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App.
Eine Speicherung Ihrer Daten erfolgt grundsätzlich nur auf unseren Servern in Deutschland, vorbehaltlich einer ggf. erfolgenden Weitergabe nach den Regelungen in Ziffer 5 und 6.
Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen.
Von uns eingesetzte Dritte werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistung für uns entsprechend dem jeweiligen Auftrag erforderlich ist.
Rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten bleiben von Vorstehendem unberührt (z.B. § 257 HGB oder § 147 AO). Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.
8. Welche Rechte haben Sie als betroffener Nutzer?
Wenn Sie von Ihren nachfolgend beschriebenen Betroffenenrechten Gebrauch machen möchten, wenden Sie sich bitte formlos an datenschutz@lastenrad-automat.de oder nutzen die unter Ziffer 2 angegebene Postadresse.
• Recht auf Auskunft: Unter den Voraussetzungen des Art. 15 DSGVO können Sie jederzeit Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten sowie eine Kopie Ihrer Daten verlangen.
• Recht auf Berichtigung: Unter den Voraussetzungen des Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu Ihrer Person verlangen.
• Recht auf Löschung: Darüber hinaus können Sie unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung: Nach Maßgabe von Art. 18 DSGVO können Sie ferner die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit: Unter den Voraussetzungen des Art. 20 DSGVO haben Sie das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung unmittelbar an einen anderen Verantwortlichen zu verlangen.
• Widerrufsrecht: Sollten wir personenbezogene Daten aufgrund einer Ihrerseits erteilten Einwilligung verarbeiten, sind Sie zudem berechtigt, Ihre Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit zu widerrufen. Ihr Widerruf hat zur Folge, dass wir die Datenverarbeitung, die bis dahin auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortführen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt von Ihrem Widerruf unberührt.
• Beschwerderecht: Sofern Sie der Auffassung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns gegen datenschutzrechtliche Bestimmungen verstößt, steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DS GVO zu. In Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen die zuständige Aufsichtsbehörde (Postfach 20 40 44, 40102 Düsseldorf, Tel.: 0211 38424 0, Fax: 0211 38424 10, poststelle@ldi.nrw.de).
WIDERSPRUCHSRECHT: UNTER DEN VORAUSSETZUNGEN DES ART. 21 DSGVO HABEN SIE ZUDEM DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN ZU WIDERSPRECHEN, SOFERN DIE VERARBEITUNG AUF EINEM BERECHTIGTEN INTERESSE VON UNS ODER EINES DRITTEN GEMÄSS ART. 6 ABS. 1 S. 1 LIT. F DSGVO BERUHT. WIR WERDEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN EINSTELLEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT. DER WIDERSPRUCH KANN FORMLOS PER POST ODER E-MAIL ERKLÄRT WERDEN UND IST AN DEN VERANTWORTLICHEN (ZIFFER 2) ZU RICHTEN.
9. Besteht eine Pflicht zur Bereitstellung personenbezogener Daten?
Wir machen den Abschluss von Verträgen mit uns nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Für Sie als Nutzer besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen.
So ist die Bereitstellung der unter Ziffer 3.2 bis 3.4 genannten Daten zum Abschluss und zur Durchführung des Mietvertrags über die Fahrzeuge erforderlich (soweit nicht optional). Soweit Sie uns diese Daten nicht bereitstellen, können wir unsere Leistung Ihnen gegenüber nicht oder nicht vollständig erbringen.
10. Findet eine automatisierte Entscheidungsfindung (einschließlich Profiling) statt?
Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.
11. Existieren technische Schutzmaßnahmen?
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Nähere Informationen hierzu erteilen wir Ihnen auf Anfrage gerne.
12. Stand und Aktualisierung
Bitte beachten Sie, dass diese Datenschutzerklärung jederzeit von uns geändert werden kann, soweit dies erforderlich ist, um Sie angemessen über die Verarbeitung Ihrer personenbezogenen Daten zu informieren. Bitte prüfen Sie diese Datenschutzerklärung daher in regelmäßigen Abständen, soweit Sie unsere Dienstleistungen regelmäßig in Anspruch nehmen.
Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.
Stand: 15.01.2024