Datenschutzinformation

Die EUROPCAR INTERNATIONAL S.A.S.U., 13 ter Boulevard Berthier, 75017, Paris, Frankreich, (nachfolgend "EUROPCAR") und die The Key to Mobility Services GmbH, Schwalbacher Str. 72, 65760 Eschborn, Deutschland (nachfolgend "K2M") haben ihre Kräfte gebündelt (zusammen als "wir", "uns" oder "unsere" bezeichnet), um Ihnen über die Europcar Mobility App (nachfolgend "App") eine multimodale Mobilitätslösung anzubieten.

Um die App zu nutzen, müssen Sie für verschiedene Zwecke personenbezogenen Daten angeben, insbesondere für die Erstellung und den Zugriff auf Ihren persönlichen Account und für die Erbringung weiterer Services. Zu diesen Zwecken agieren wir hauptsächlich als gemeinsam Verantwortliche. Auf die Fälle, in denen K2M als gesonderte Verantwortliche agiert, werden Sie im jeweiligen Abschnitt dieser Datenschutzinformation ausdrücklich hingewiesen.

Um Ihnen die App mit den verschiedenen angebundenen Mobilitätsdienstleistern (nachfolgend "MSP") anbieten zu können, werden Ihre personenbezogenen Daten je nach den von Ihnen gewählten Diensten auch an Dritte übermittelt, wie etwa dem jeweiligen MSP oder Payment Service Provider (nachfolgend "PSP"). Ihre Daten werden nur dann übermittelt, wenn Sie die Nutzung eines Dienstes von einem MSP über die App anfordern. In diesem Zusammenhang fungiert der MSP als unabhängiger Datenverantwortlicher auf der Grundlage seiner eigenen Datenschutzbestimmungen.

Wenn Sie uns Ihre personenbezogenen Daten mitteilen oder wenn wir personenbezogene Daten über Sie erheben, verpflichten wir uns, diese in Übereinstimmung mit dieser Datenschutzinformation zu verarbeiten. Im Folgenden informieren wir Sie darüber, um welche personenbezogenen Daten es sich handelt, wie diese verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen, insbesondere im Hinblick auf die Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO).


1. Welche personenbezogenen Daten erheben wir über Sie?

Als personenbezogene Daten gelten alle Daten, die Sie direkt oder indirekt dentifizieren

Wir erheben folgende Kategorien von personenbezogenen Daten über Sie:

  • Identitäts- und Kontaktdaten (z.B. Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum)
  • Identifikationsdaten (z.B. Führerschein und Personalausweis)
  • Vertrags- und Buchungsdaten (z.B. ausgewähltes Fahrzeug, Zeitpunkt der Buchung)
  • Daten in Bezug auf die Nutzung der App und deren Einstellungen (z.B. Land, Sprache, Zeitzone, IP-Adressen und andere durch Tracking-Technologien erhobene Informationen, die unbedingt erforderlich sind, um die angeforderten Dienste zur Verfügung zu stellen), Präferenzen, IT-Nutzungsdaten
  • Daten zur Kundenzufriedenheit (z.B. Kundenbewertungen und Umfragen)

Folgende Daten werden ausschließlich von K2M als gesonderte Verantwortliche verarbeitet:

  • Rechnungsdaten (z.B. Rechnungsbetrag, Datum und Rechnungsnummer)

2. Wie erheben wir Ihre personenbezogenen Daten?

Um die App zu betreiben und Ihnen die gewünschten Dienste zur Verfügung zu stellen, verarbeiten wir die oben genannten Datenkategorien. Dazu werden die notwendigen Informationen auf Ihrem Endgerät gespeichert oder es werden bereits vorhandene Informationen von uns abgerufen, sogenannte Cookies. Wir verwenden nur solche Cookies, deren Einsatz aus technischen Gründen oder für die Funktionalität der App und der angeforderten Dienste unbedingt erforderlich sind. Dabei handelt es sich um Daten zu Ihrer Identität, Identifikations- und Kontaktdaten sowie um Daten über die Nutzung der App selbst, z.B. Geodaten zum Betrieb der Kartenansicht, und Daten zu Ihren Buchungen. Für weitere Informationen zu den verarbeiteten Datenkategorien und Zwecken und Rechtsgrundlagen ihrer Verarbeitung verweisen wir auf die vorstehende Ziffer 1 und die nachfolgende Ziffer 3.


3. Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten?

Wir erheben und verarbeiten Ihre personenbezogenen Daten für verschiedene Zwecke und aufgrund der folgenden Rechtsgrundlagen:

Zwecke der Verarbeitung

Rechtsgrundlage der Verarbeitung

Betrieb der App

(z.B. Verwaltung von Kundendaten, Optimierung der App, Informationen, die für die Erbringung der angeforderten Dienste unbedingt erforderlich sind)

  • Erforderlich zur Erfüllung eines Vertrages, den Sie geschlossen haben oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO).
  • Erforderlich zur Wahrung berechtigter Interessen von uns oder eines Dritten (Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO).
  • Gerechtfertigt durch Ihre freiwillig erteilte Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO betroffen sind (z.B. biometrische Daten).
  • Erforderlich, um die angeforderten Dienste zu erbringen (§ 25 Abs. 2 Nr. 2 TTDSG).

Angebot von Mobilitätsdienstleistungen der MSPs an den Kunden der App

(z.B. Buchung von Mietwagen)

  • Erforderlich zur Erfüllung eines Vertrages, den Sie geschlossen haben oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO).

Identifizierung des Kunden

(z.B. Führerschein und Personalausweis)

  • Erforderlich zur Erfüllung der gesetzlichen Verpflichtung nach § 21 StVG (Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO).
  • Gerechtfertigt durch Ihre freiwillig erteilte Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO betroffen sind (z.B. biometrische Daten).

Marketing

(z.B. Umfragen, Treueprogramm, Werbung)

  • Erforderlich zur Wahrung berechtigter Interessen von uns oder eines Dritten (Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO), insbesondere um Ihnen auf Sie abgestimmte Angebote zeitnah und zuverlässig versenden und anzeigen zu können.
  • Gerechtfertigt durch Ihre freiwillig erteilte Einwilligung (Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO).

Profiling

(z.B. Angebot von Produkten und Dienstleistungen, die auf Ihre Interessen zugeschnitten sind)

  • Erforderlich zur Wahrung berechtigter Interessen von uns oder eines Dritten (Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO), um Ihnen auf Basis einfacher Analysen von Nutzungsdaten und offensichtlichen Präferenzen passgenaue Angebote anzeigen und unerwünschte oder ungeeignete Angebote vermeiden zu können (eingeschränkte Auswertung).
  •  Gerechtfertigt durch Ihre freiwillig erteilte Einwilligung (Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO).

Folgende Daten werden ausschließlich von K2M als gesonderte Verantwortliche verarbeitet:

Zwecke der Verarbeitung

Rechtsgrundlage der Verarbeitung

Rechnungsdaten

(z.B. Rechnungsbetrag, Datum und Nummer der Rechnung)

  • Erforderlich zur Erfüllung eines Vertrages, den Sie geschlossen haben oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO).
  • Erforderlich zur Wahrung berechtigter Interessen von uns oder eines Dritten (Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO).

4. Wer sind die Empfänger Ihrer personenbezogenen Daten?

4.1. Kategorien von Empfängern

Ihre personenbezogenen Daten können an unsere Mitarbeiter, unsere bevollmächtigten Vertreter und Dritte weitergegeben werden, um die von Ihnen gewählten Dienstleistungen zu erbringen; insbesondere:

  • an die MSPs, bei denen Sie einen Mobilitätsdienst buchen;
  • an unsere Subunternehmer, insbesondere an unsere IT-Dienstleister, die uns bei der Erbringung unserer Dienstleistungen unterstützen, etwa zu Hosting-, Wartungs- oder Entwicklungszwecken;
  • an Marketingagenturen, um uns bei der Analyse Ihrer Kundenzufriedenheit zu unterstützen.

In Übereinstimmung mit den geltenden Gesetzen und Vorschriften können Ihre personenbezogenen Daten auch an zuständige Behörden übermittelt werden, wenn wir dazu verpflichtet sind.

4.2. Internationale Übertragungen

Wir können Ihre personenbezogenen Daten auch an ein Land außerhalb des Europäischen Wirtschaftsraumes (EWR) übermitteln. Diese Übermittlung erfolgt unter Einhaltung der besonderen Voraussetzungen der Art. 44 - 49 DSGVO, wobei das angemessene Schutzniveau insbesondere entweder durch einen Angemessenheitsbeschluss der europäischen Kommission gemäß Art. 45 DSGVO, abgeschlossene EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c und d DSGVO oder verbindliche interne Datenschutzvorschriften gemäß Art. 47 DSGVO gewährleistet wird. Die EU-Standardvertragsklauseln können Sie auf der Webseite der europäischen Kommission abrufen und einsehen oder direkt bei uns erfragen und in Kopie erhalten.


5. Wie lange bewahren wir Ihre personenbezogenen Daten auf?

Die Dauer der Aufbewahrung Ihrer personenbezogenen Daten richtet sich je nach dem Zweck der betreffenden Verarbeitung.

Zwecke der Verarbeitung

Speicherdauer

Betrieb der App

  • Löschung spätestens drei (3) Jahre nach Beendigung des App-Vertrages, beginnend mit dem Ende des Jahres, in dem der Vertrag gekündigt wurde.

Angebot von Mobilitätsdienstleistungen der MSPs an den Kunden der App

  • Löschung spätestens drei (3) Jahre nach Beendigung des App-Vertrages, beginnend mit dem Ende des Jahres, in dem der Vertrag gekündigt wurde.

Identifizierung des Kunden

  • Löschung spätestens drei (3) Jahre nach Beendigung des App-Vertrages, beginnend mit dem Ende des Jahres, in dem der Vertrag gekündigt wurde.

Marketing

  • Löschung spätestens drei (3) Jahre nach Beendigung des App-Vertrages, beginnend mit dem Ende des Jahres, in dem der Vertrag gekündigt wurde.

Profiling

  • Löschung spätestens drei (3) Jahre nach Beendigung des App-Vertrages, beginnend mit dem Ende des Jahres, in dem der Vertrag gekündigt wurde.

Folgende Daten werden ausschließlich von K2M als gesonderte Verantwortliche verarbeitet:

Zwecke der Verarbeitung

Vorratsdatenspeicherung

Rechnungsdaten

  • Löschung spätestens drei (3) Jahre nach Beendigung des App-Vertrages, beginnend mit dem Ende des Jahres, in dem der Vertrag gekündigt wurde.

6. Welche Rechte können Sie in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ausüben?

Innerhalb der Grenzen und zu den Bedingungen des geltenden Datenschutzrechts haben Sie das Recht:

  • Zugriff auf Ihre personenbezogenen Daten und weitere Informationen über die Merkmale der von uns durchgeführten Verarbeitung zu erhalten;
  • Ihre personenbezogenen Daten berichtigen, aktualisieren und löschen zu lassen, wobei die Löschung nur erfolgen kann, wenn (i) die Daten für die Zwecke, für die sie verarbeitet wurden, nicht mehr erforderlich sind, (ii) Sie Ihre Einwilligung widerrufen haben und es keine andere Rechtsgrundlage für die Verarbeitung gibt, (iii) Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen und es keinen zwingenden legitimen Grund für die Verarbeitung gibt, (iv) Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden, (v) die personenbezogenen Daten gelöscht werden müssen, um unseren rechtlichen Verpflichtungen nachzukommen;
  • die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung Ihrer personenbezogenen Daten (i) mithilfe automatisierter Verfahren erfolgt ist und (ii) die Verarbeitung auf Ihrer Einwilligung oder auf der Erfüllung eines uns bindenden Vertrags beruht;
  • die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, was bedeutet, dass wir Ihre personenbezogenen Daten für einen bestimmten Zeitraum nicht verwenden können. Sie können dieses Recht ausüben, wenn (i) Sie die Richtigkeit Ihrer personenbezogenen Daten während eines Zeitraums bestreiten, der es uns ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen; (ii) die Verarbeitung personenbezogener Daten unrechtmäßig ist und Sie der Löschung Ihrer personenbezogenen Daten widersprechen und stattdessen die Einschränkung ihrer Verwendung verlangen; (iii) wir Ihre personenbezogenen Daten nicht mehr benötigen, sie aber noch für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind; (iv) Sie der Verarbeitung aus Gründen widersprechen, die sich auf Ihre besondere Situation beziehen, wobei wir prüfen, ob die von uns verfolgten berechtigten Gründe Vorrang vor Ihren eigenen haben;
  • Ihre Einwilligung als Grundlage unserer Datenverarbeitung zu widerrufen;
  • Beschwerde bei einer Aufsichtsbehörde einzureichen.

Widerspruchsrecht

Sie haben das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen allgemeine oder auf Sie zugeschnittene Direktwerbung richtet. Im letzten Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angaben einer besonderen Situation umgesetzt wird.


7. Wie können Sie Ihre Rechte wahrnehmen?

Wenn Sie mehr über die Bestimmungen dieser Datenschutzinformation erfahren möchten, können Sie uns unter den folgenden Adressen kontaktieren:

Verantwortlicher: Verantwortlicher:

EUROPCAR INTERNATIONAL S.A.S.U.

13 ter Boulevard Berthier

75017 Paris

Frankreich

E-Mail:

dpo@europcar.com

The Key to Mobility Services GmbH

Schwalbacher Str. 72

65760 Eschborn

Deutschland

E-Mail:

dataprotection@mobilitykey.com

Datenschutzbeauftragter:

dataprotectionofficer@mobilitykey.com

 

Um Ihre Rechte auszuüben, müssen Sie Ihre Identität nachweisen, indem Sie Ihren Namen, Vornamen und alle nützlichen Informationen, die es uns ermöglichen, Sie zu identifizieren (z.B. Postanschrift oder Geburtsdatum), eindeutig angeben. Sie müssen uns auch die E-Mail-Adresse oder die physische Adresse mitteilen, an die Ihnen die Antwort gesendet werden soll.


8. Wie schützen wir Ihre personenbezogenen Daten?

Wir verpflichten uns, Ihre personenbezogenen Daten zu schützen. Insbesondere setzen wir angemessene physische, technische und organisatorische Sicherheitsmaßnahmen ein, um eine unbefugte oder unrechtmäßige Verarbeitung, einen versehentlichen Verlust, eine Zerstörung oder eine Beschädigung Ihrer personenbezogenen Daten zu verhindern.


9. Änderungen an dieser Datenschutzinformation

Diese Datenschutzinformation hat den Stand Januar 2024. Wir sind berechtigt, unsere Datenschutzinformation jederzeit in Übereinstimmung mit Art. 13 DSGVO zu ändern.