Datenschutzerklärung

1. Datenschutz auf einen Blick

Verantwortlicher

Gesellschaft zur Förderung des öffentlichen Personennahverkehrs im Landkreis Regensburg mbH (GFN)
Donaustaufer Str. 115
93059 Regensburg

Telefon: 0941 / 46319-11
Fax: 0941 / 46319-21
E-Mail: info@carl-sharing.de

Datenschutzbeauftragte

Gemeinsame Datenschutzbeauftragte des Landkreises Regensburg
Altmühlstraße 3
93059 Regensburg
Telefon: 0941/4009-262 und -181
E-Mail: datenschutz@landratsamt-regensburg.de

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analysetools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf- Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Hosting bei Hetzner

Die analytisch-statistische Datenerfassung (siehe "Analysetools und Werbung") durch Matomo erfolgt auf einem Hostingpaket bei Hetzner. Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com.

Die anonymisierten Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Hosting bei punkt.de

Diese Website wird mit freundlicher Unterstützung der DFAU GmbH extern bei punkt.de gehostet. Anbieter ist die punkt.de GmbH, Sophienstraße 187, 76185 Karlsruhe. Details entnehmen Sie bitte der Datenschutzerklärung von punkt.de: https://infrastructure.punkt.de

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung der oben genannten Dienste geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Gesellschaft zur Förderung des öffentlichen Personennahverkehrs im Landkreis Regensburg mbH (GFN)
Donaustaufer Str. 115
93059 Regensburg

Telefon: +49 (0)941 / 4631911
E-Mail: carsharing@gfn-regensburg.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail- Adressen o. Ä.) entscheidet.

Datenschutzbeauftragte

Gemeinsame Datenschutzbeauftragte des Landkreises Regensburg
Altmühlstraße 3
93059 Regensburg
Telefon: +49 (0)941 / 4009-262 und -181
E-Mail: datenschutz@landratsamt-regensburg.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Allgemeine Informationen

Bei der lediglich informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (in sog. „Server-Logfiles“). Unser Server erfasst mit jedem Aufruf einer Seite eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Zweck der Verarbeitung

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Zu den von uns verfolgten Zwecken gehört insbesondere:

• die Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• die Gewährleistung einer komfortablen Nutzung unserer Website,
• die Aufklärung von Missbrauchs- oder Betrugshandlungen,
• Problemanalysen im Netzwerk,
• die Auswertung der Systemsicherheit und ‑stabilität sowie
• weitere administrative Zwecke.

Rechtsgrundlage

Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unser Angebot technisch einwandfrei anbieten zu können.

Speicherdauer

Die Logfiles werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, werden bis zur endgültigen Klärung der Angelegenheit aufbewahrt.

Cookies

Unsere Internetseite verwendet sogenannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Standortkarte oder die Anzeige des Newslettertools). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. die Einstellungen der Webseite) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Analyse und Marketing

Analysetool Matomo

Diese Website nutzt den Open-Source-Webanalysedienst Matomo. Durch Matomo können wir Daten über die Nutzung unserer Website durch einzelne Website-Besucher sammeln und analysieren. So erfahren wir beispielsweise, wann welche Seitenaufrufe erfolgten und aus welcher Region diese kamen. Darüber hinaus erfassen wir verschiedene Protokolldateien (z. B. IP-Adresse, Referrer, Browser und verwendetes Betriebssystem) und können messen, ob unsere Website-Besucher bestimmte Aktionen durchführen (z. B. Klicks, etc.)

Der Einsatz dieses Analysetools erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sein Webangebot und seine Werbung zu optimieren. Bei Vorliegen einer entsprechenden Einwilligung erfolgt die Verarbeitung ausschließlich auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DSGVO. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Diese Einwilligung kann jederzeit nachstehend widerrufen werden.

Maßnahmen zur Sicherung der DSGVO-konformen Analyse mit Matomo

• Analyse-Cookies werden pauschal nicht eingesetzt
• Die IP-Adresse des Besuchers wird anonymisiert erfasst
• Der Referrer (woher stammt der Besucher) wird anonymisiert
• Etwaige personenbezogene Daten aus URLs und Seitentiteln werden entfernt
• Etwaige personenbezogene Daten aus benutzerdefinierten Variablen, Dimensionen und Ereignissen werden entfernt
• Heatmaps und Bildschirmaufzeichnungen werden grundsätzlich nicht erstellt
• Etwaige Bestell-IDs für den elektronischen Handel werden entfernt
• Etwaige Benutzer-IDs werden entfernt
• Die gesammelten Daten werden ausschließlich für die Analyse und die Verbesserung der Website www.carl-sharing.de eingesetzt
• Der Benutzer erhält nachstehend die Option, das Tracking trotzdem zu unterbinden

Hosting des Analysetools Matomo

Wir hosten Matomo ausschließlich auf unserem selbst-gehosteten Server bei Hetzner in Deutschland, sodass sämtliche Analysedaten bei uns verbleiben und nicht weitergegeben werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Fax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Newsletter

Newsletter­

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren.

Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Brevo

Diese Website nutzt Brevo für den Versand von Newslettern. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Brevo ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Sendinblue in Deutschland gespeichert.

Datenanalyse durch Brevo

Mit Hilfe von Brevo ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden.Außerdem können wir erkennen, ob nach dem Öffnen/Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z. B. erkennen, ob Sie nach dem Anklicken des Newsletters ein bestimmtes Ziel angeklickt haben. Brevo ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen („clustern“). Dabei lassen sich die Newsletterempfänger z. B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen. Wenn Sie keine Analyse durch Sendinblue wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

Ausführliche Informationen zum zu den Funktionen von Sendinblue entnehmen Sie folgendem Link: https://www.brevo.com/de/newsletter-software/

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Speicherdauer

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Näheres entnehmen Sie den Datenschutzbestimmungen von Sendinblue unter: https://www.brevo.com/de/datenschutz-uebersicht/

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

6. Plugins und Tools

OpenStreetMap, Mapbox

Wir nutzen den Kartendienst von OpenStreetMap (OSM).

Wir hosten OpenStreetMap auf dem Server des folgenden Anbieters:

Mapbox Inc.
1133 15th St NW, Suite 825
Washington, D.C. 20005, USA

Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Online- Angebote und einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen dazu finden Sie in der Datenschutzerklärung bei der OpenStreetMap Foundation und in der Datenschutzerklärung der Mapbox Inc.

7. Carsharing-Applikationen (mobil/Desktop)

Wir beachten grundsätzlich die Vorschriften des Bundesdatenschutzgesetzes (BDSG), der EU-Datenschutzgrundverordnung (DSGVO), sowie die weiteren entsprechenden europäischen Regelungen und möchten Sie in dieser Datenschutzerklärung ausführlich und transparent über die Verarbeitung Ihrer personenbezogenen Daten informieren. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen oder Nutzerverhalten. Hinsichtlich der weiteren nachfolgend verwendeten Begriffe, wie bspw. “Verantwortlicher” oder “Auftragsverarbeiter”, verweisen wir auf den Definitionskatalog der Begriffsbestimmungen in Art. 4 DSGVO.

7.1 Verantwortlicher

Die Verarbeitung personenbezogener Daten im Zusammenhang mit der in unserem Unternehmen eingesetzten Software “evemo” erfolgt durch

Gesellschaft zur Förderung des öffentlichen Personennahverkehrs im Landkreis Regensburg mbH (GFN)
Donaustaufer Str. 115
93059 Regensburg

Telefon: 0941 / 46319-11
Fax: 0941 / 46319-21
E-Mail: info@carl-sharing.de

in Kooperation mit der Reboot Mobility GmbH, Lammerswiese 11, 53945 Blankenheim, Deutschland.

7.2 Zweckbestimmung der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen des Arbeits- oder Dienstleistungsvertrags mit dem Betroffenen, um dem jeweiligen Mitarbeiter oder externen Dienstleister die Nutzung der in unserem Unternehmen eingesetzten Software-as-Service Lösung “evemo” zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zwecke der Datenverarbeitung sind Durchführung und Verwaltung unseres Sharing-Angebots, insbesondere:

• Administration von Buchungen
• Generierung von Rechnungen
• Steuerung der Fahrzeugverfügbarkeiten
• Kommunikation mit dem Benutzer

7.3 Art der verarbeiteten personenbezogenen Daten

Im Rahmen der Nutzung des Carsharing-Portals (https://portal.carl-sharing.de) können, abhängig von der jeweiligen Nutzung, die folgenden personenbezogenen Daten verarbeitet werden:

7.3.1 Nutzerportal und Carsharing-App

Folgende Punkte gelten für das Nutzerportal sowie für die Sharing App zu denen nur Zugriff für die angemeldeten Benutzer des Sharing-Angebots besteht.

7.3.1.1 Nutzerlogin

Für die Anmeldung am Nutzerportal ist die Eingabe von E-Mail-Adresse und Passwort erforderlich.

7.3.1.2 Startseite

Auf der “Startseite” werden bei Nutzung der optionalen Module “Mitfahrzentrale” oder “Fahrersuche” folgende Daten angezeigt:

• Name des buchenden Benutzers
• Start und Ende der Buchung
• Zielort der Buchung
• E-Mail-Adresse des buchenden Benutzers

Über die E-Mail-Adresse kann die Absprache einer Mitfahrt durchgeführt werden. Erlaubt der Benutzer der öffentlichen Anzeige der Telefon- oder Mobilnummer in den Einstellungen unter “Mein Account”, werden diese Informationen zusätzlich in der “Mitfahrzentrale” bzw. “Fahrersuche” einsehbar.

7.3.1.3 Neue Buchung

Unter dem Punkt “Neue Buchung” können Benutzer eine neue Buchung eines Fahrzeugs vornehmen. Dabei werden folgende Daten verarbeitet:

• Name des buchenden Benutzers
• gebuchtes Fahrzeug
• Start und Ende der Buchung
• Startstandort
• Zielort der Buchung (optional)
• Voraussichtlich zurückgelegte Strecke
• Bemerkung zur Buchung (optional)

7.3.1.4 Meine Buchungen

Unter dem Punkt “Meine Buchungen” können alle vergangen, aktiven und zukünftigen Buchungen eingesehen und bearbeitet werden. Dabei können grundsätzlich folgende Daten eingesehen und teilweise bearbeitet werden:

• Name des buchenden Benutzers
• Start und Ende der Buchung
• gebuchtes Fahrzeug
• Kosten der Buchung
• Buchungszeitpunkt
• Status der Buchung
• Bemerkung zur Buchung (optional)

7.3.1.5 Mein Benutzerkonto

Unter dem Punkt “Mein Benutzerkonto” kann das eigene Benutzerkonto eingesehen und bearbeitet werden. Dabei werden folgende Daten gespeichert:

• Anrede
• Vor- und Nachname
• E-Mail-Adresse
• Adresse
• Festnetznummer
• Mobilnummer
• Einwilligung zur öffentlichen Anzeige der Festnetznummer
• Einwilligung zur öffentlichen Anzeige der Mobilnummer
• Geburtsdatum
• Rechnungsadressat
• Zahlungsinformationen (optional)
• Führerscheininformationen (optional)

7.3.1.6 Fahrzeugzugriff

Wenn eine entsprechende Vorrichtung im Fahrzeug verbaut ist, werden beim Start und bei Beendigung einer Buchung sowie jedem zwischenzeitlichen Ent- und Verriegeln des Fahrzeugs folgende Daten verarbeitet:

• Gebuchtes Fahrzeug
• Aktueller Standort des Benutzers
• Aktueller Zeitpunkt

7.3.2 Provider Portal

Folgende Punkte gelten für das Provider Portal zu dem nur Zugriff für die Administratoren des Carsharing-Angebots besteht.

7.3.2.1 Startseite

Auf der “Startseite” werden zukünftige Buchungen anzeigt (Name des Fahrers, Start und Ende der Buchung).

7.3.2.2 Buchungen

Unter dem Punkt "Buchungen" können alle vergangen, aktiven und zukünftigen Buchungen eingesehen und bearbeitet werden. Dabei können grundsätzlich folgende Daten eingesehen und bearbeitet werden:

• Name des buchenden Benutzers
• Start und Ende der Buchung
• Startstandort
• gebuchtes Fahrzeug
• Kosten der Buchung
• Buchungszeitpunkt
• Status der Buchung
• Zurückgelegte Strecke
• Zielort (optional)
• Bemerkung zur Buchung (optional)

Werden die optionalen Module “Fahrersuche” oder “Mitfahrzentrale” verwendet, wird außerdem angezeigt, ob diese bei der Buchung ausgewählt wurde. Zudem werden in diesem Fall als weitere Datenpunkte der Zielort sowie eine Bemerkung angezeigt.

7.3.2.3 Accounts

Unter dem Punkt “Accounts” können alle in der Software registrierten Benutzer eingesehen und bearbeitet werden. Dabei werden folgende Daten gespeichert:

• Anrede
• Vor- und Nachname
• E-Mail-Adresse
• Adresse
• Festnetznummer
• Mobilnummer
• Einwilligung zur öffentlichen Anzeige der Festnetznummer
• Einwilligung zur öffentlichen Anzeige der Mobilnummer
• Geburtsdatum
• Rechnungsadressat
• Zahlungsinformationen (optional)
• Führerscheininformationen (optional)

7.3.2.4 Rechnungen

Unter dem Punkt “Rechnungen” können alle vergangenen Rechnungen eingesehen werden. Daten, die auf einer Rechnung angezeigt werden, sind:

• Identifikationsnummern der einzelnen Buchungen
• Name des Rechnungsadressaten
• Name des buchenden Benutzers
• einzelne Buchungsbeträge
• jeweils die Buchungszeiträume
• jeweils zurückgelegte Strecken
• Gesamtbetrag der Rechnung

7.3.2.5 Kalender

Unter dem Punkt “Kalender” können alle Buchungen in einer Kalenderansicht eingesehen werden. Grundsätzlich ist sichtbar wann die Buchung stattfindet (Start/Ende). Durch einen Klick auf eine einzelne Buchung öffnet sich ein Popup mit weiteren Informationen (Name des Benutzers, gebuchtes Fahrzeug).

7.3.3 Berechnung und Darstellung der Fahrzeugstandorte

Zum Zwecke der Berechnung und Darstellung der Fahrzeugstandorte nutzen wir Kartendienst von Google (Google LLC, 1600 Amphitheatre Parkway Mountain View, California 94043 USA). Dabei werden folgende personenbezogene Daten verarbeitet, die zur Nutzung von evemo erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. B DSGVO (Vertragsdurchführung).

• Anzeige des Fahrzeugstandorts auf einer Karte
• Anzeige des eigenen Standorts auf einer Karte
• Umwandlung der Adresse in geographische Koordinaten beim Anlegen oder Bearbeiten eines Fahrzeugstandorts

7.3.4 Protokollierung von Aktionen

Zum Zwecke eines sicheren Betriebs der Buchungssoftware, sowie zur Nachvollziehbarkeit bei Problemen und Diagnosezwecken werden verschiedene Aktionen im Benutzer- und Verwaltungsbereich protokolliert, d. h. es werden Zeitpunkt, Art, Inhalt, Ausführer und Ergebnis der Aktion gespeichert. Hierzu zählen insbesondere das Anlegen, Bearbeiten und Löschen von Daten wie z.B. Buchungen sowie das Ent- und Verriegeln von Fahrzeugen.

7.3.5 Optional: Telematik

Der Einsatz von Hardware zum Abruf von Telematikdaten ist optional. Telematikdaten werden für folgende Zwecke verwendet:

• Fahrzeugortung (GPS-Koordinaten)
  • beim Starten und Beenden von Buchungen sowie beim Aufschließen und Abschließen von Fahrzeugen (zur Überprüfung von Geozonen, z.B. Rückgabe nur an Station)
  • zur Anzeige des aktuellen Fahrzeugstandorts bei stationsunabhängigen Verleihsystemen
  • im Diebstahlsfall
• Abrechnung/Fahrtenbuch
  • Erfassung von Km-Ständen beim Starten/Beenden von Buchungen
  • Erfassung von Standzeiten (z.B. bei Tarifen, die günstigeres Parken erlauben)
• Fahrzeugstatus (z.B. Km-Stand, Fahrzeugstandort (Längengrad, Breitengrad), Motor, Türen, Ladekabel, Tankfüllstand/Ladestand, Diagnosemeldungen)
  • zur Validierung beim Starten/Beenden von Buchungen (z.B. Türen verschlossen bei Rückgabe)
  • zur Anzeige in der Sharing App und im Nutzerportal sowie Provider Portal (Information für Benutzer und Administratoren)

7.4 Dauer der Speicherung von personenbezogenen Daten bzw. Kriterien für die Speicherdauer

Wir löschen personenbezogene Daten, nachdem die Speicherung zur Vertragsabwicklung bzw. Durchführung nicht mehr erforderlich ist und keine berechtigten Interessen unsererseits oder gesetzliche Aufbewahrungspflichten (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch) einer Löschung entgegenstehen.

7.5 Schutz personenbezogener Daten

Wir sichern durch ein Bündel von technischen und organisatorischen Maßnahmen entsprechend dem Stand der Technik sowohl unsere Website wie auch die in unserem Verantwortungsbereich gespeicherten Daten gegen Verlust, Zerstörung, unberechtigtem Zugriff, Veränderungen oder Veröffentlichung durch unberechtigte Personen.

Die Eingabe und Übertragung der personenbezogenen Daten erfolgt verschlüsselt nach dem TLS-Verfahren (Transport-Layer-Security).

7.5.1 Was ist TLS?

Eine mit TLS verschlüsselte Website überträgt persönliche Daten verschlüsselt an den Server, damit es für Dritte unmöglich ist, diese abzufangen oder zu lesen. Durch ein Zertifikat wird unsere Identität verifiziert. Sie können je nach Browser durch die grüne Adressleiste und/oder das Schloss erkennen, dass eine sichere Verbindung besteht. Durch einen Klick auf das Schloss oder die grüne Adressleiste können Sie unseren Online-Identitätsnachweis lesen.

7.5.2 Was bringt Ihnen TLS?

Durch die Verschlüsselung der Übertragung können Sie davon ausgehen, dass Ihre eingegebenen Daten nur von uns gelesen werden können. Sie können durch die grüne Adressleiste erkennen, dass Sie mit unserem Server verbunden sind und es sich nicht um die Seite eines Fremdanbieters handelt.

7.6 Weitergabe an Dritte, Kategorien von Empfängern von Daten

Wir geben Ihre Daten im Rahmen der Erfüllung unserer Pflichten aus den zugrunde liegenden Verträgen nach Art. 6 Abs. 1 lit. b DSGVO an Dritte weiter, sofern dies für die Abwicklung des Vertragsverhältnisses erforderlich ist. Darüber hinaus setzen wir externe technische Dienstleister, als Auftragsverarbeiter nach Art. 28 DSGVO ein, die von uns sorgfältig ausgewählt und überwacht werden.

7.6.1 Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

7.7 Verwendung von Cookies

Um sämtliche Funktionalitäten unserer SaaS-Lösung anbieten zu können, verwenden wir auf verschiedenen Seiten, sogenannte Cookies. Cookies sind Textdateien, die Informationen enthalten, um wiederkehrende Besucher ausschließlich für die Dauer des Besuches auf der Webseite zu identifizieren. Cookies werden auf der Festplatte Ihres Computers abgespeichert und richten dort keinen Schaden an. Die Cookies der Webseite enthalten persönliche Daten. Cookies ersparen Ihnen die Mehrfacheingabe von Daten, erleichtern die Übermittlung spezifischer Inhalte und helfen uns bei der Identifizierung besonders populärer Bereiche unseres Internetauftrittes. Sie ermöglichen uns damit, Struktur und Inhalte unseres Angebots stetig zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.8 Rechte der Betroffenen

Sie haben Recht gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung oder Löschung nach Art. 16 DS-GVO bzw. Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

7.9 Widerspruch oder Widerruf gegen die Verarbeitung

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

8. Zahlungsanbieter

Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, nachfolgend “Stripe” genannt, abzuwickeln. Dies entspricht dem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO). In diesem Zusammenhang geben wir folgende Daten an Stripe weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b. DSGVO): 

Persönliche Daten

• Name des Kunden
• Kundenanschrift, PLZ, Ort
• E-Mail-Adresse
• Kundennummer

Kreditkartendaten, sofern gegeben

• Kreditkartentyp
• Inhaber der Kreditkarte
• Gültigkeitsdauer der Kreditkarte
• Prüfnummer der Kreditkarte (CVV)

Bankdaten, sofern gegeben

• Bankverbindung für SEPA-Lastschrift

Rechnungsdaten

• Rechnungsnummer
• Datum und Uhrzeit der Transaktion
• Transaktionssumme

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe jedoch nicht durchführen. Dadurch wird die Nutzung der Carsharing-Fahrzeuge unmöglich.

Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht dem berechtigten Interesse von Stripe (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragserfüllung (gem. Art. 6 Abs. 1 lit. b DSGVO). Wir haben auf diesen Prozess keinen Einfluss.

Als Auftragsverarbeiter fungiert Stripe, um Transaktionen innerhalb der genannten Zahlungsnetzwerke abschließen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschließlich nach unserer Weisung tätig und wurde im Sinne des Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Stripe hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Stripe personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs).

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie unter: https://stripe.com/privacy-center/legal

Ihre Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.

Weitere Informationen erhalten Sie beim Anbieter unter https://stripe.com/de/privacy

8. Anpassung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung in regelmäßigen Abständen den zugrunde liegenden Prozessen anzupassen. Über eine Änderung der Datenschutzerklärung werden wir Sie auf dieser Seite informieren.

- Stand 12.2024 -