Im Folgenden möchten wir Sie darüber informieren, welche personenbezogenen Daten wir verarbeiten und zu welchen Zwecken dies geschieht. Wir informieren Sie außerdem über weitere datenschutzrechtlich wichtige Einzelheiten, z. B. über Ihre Rechte. Sie sind vertraglich odergesetzlich nicht verpflichtet uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Bitte beachten Sie jedoch, dass Sie mit uns ggf. keinen Vertrag über die Anmietung eines Fahrzeugs schließen können, wenn wir Ihre Daten für die nachfolgenden Zwecke nicht verarbeiten dürfen.

Die vorliegenden Hinweise gelten für die Verarbeitung personenbezogener Daten in unseren deutschen ZEASYCAR -Stationen, auf der Website www.zeasycar.de sowie auf weiteren Websites, auf der dieser Text verfügbar ist. Bitte beachten Sie, dass für andere Datenverarbeitungsvorgänge (z.B. im Rahmen einer App oder bei Verarbeitungen von anderen Gesellschaften der Zeasy Unternehmensgruppe) gesonderte Hinweise mitabweichenden Verantwortlichkeiten greifen können. Auf derartige gesonderte Hinweise werden Sie zum Zeitpunkt der Erhebung dieser Daten aufmerksam gemacht.

A: Verantwortlicher, Kontakt Datenschutzbeauftragter

Verantwortlich für die Verarbeitung Ihrer Daten ist die Zeasy GmbH, Schüttelgrabenring 9, 71332 Waiblingen (nachfolgend auch ZEASYCAR genannt).Sie können sich bei allen Fragen, die den Datenschutz betreffen, jederzeit an folgende E-Mail-Adresse wenden: dataprotection@zeasycar.de. Sie erreichen außerdem unseren Datenschutzbeauftragten unter den vorgenannten Anschriften (Stichwort: Datenschutzbeauftragter).

B: Kategorien personenbezogener Daten

Folgende Kategorien personenbezogener Daten können von uns im Zusammenhang mit unseren Dienstleistungen verarbeitet werden:

• Stammdaten: Vorname, Nachname, Geschlecht, Geburtsdatum, Anschrift (privat und/oder geschäftlich), selbst erstelltes Passwort, Kundennummer,

• Kommunikationsdaten: Telefonnummer, E-Mail-Adresse (jeweils privat und/oder geschäftlich), ggf. Telefaxnummer,

Telefonnummer Dritter, Kommunikationsinhalte (insbesondere aus E-Mails),

• Vertragsdaten: Führerscheindaten, Personal- und Reisepassdaten, ein mit der Kamera ihres Smartphones/Tablets

aufgenommenes Selfie, Fahrzeugkategorien, Abhol- und Rückgabedatum, Abhol- und Rückgabestation, gebuchte Extras /Services, Reservierungs- und Mietvertragsnummer, selbst erstellte PIN, Kfz-Kennzeichen des von Ihnen angemieteten Fahrzeugs, Ergebnis der Bonitätsprüfung,

• Finanzdaten: Kreditkartendaten, Bank- bzw. Kontodaten,

• Freiwillige Angaben: Dazu gehören personenbezogene Daten, die Sie uns auf freiwilliger Basis zur Verfügung stellen, ohne dass wir danach ausdrücklich fragen, wie zum Beispiel Wünsche zur Ausstattung des Fahrzeugs, Angaben zur bevorzugten Fahrzeugklasse, Inhalt einer Beschwerde oder Antworten auf eine Umfrage,

• Daten Dritter: personenbezogene Daten, z.B. von Angehörigen, Mitfahrern im Rahmen Ihres Mietverhältnisses,

• Standortdaten (bei Nutzung der ZEASYCAR -App oder der Mobile Web Applikationen): Daten, die den Standort Ihres Endgerätes angeben,

• Telematikdaten (bei vernetzten Fahrzeugen): z.B. Bluetooth-Token, GSM-Trigger, Kilometerstand, Tankvolumen, Standortdaten des Fahrzeugs, Fahrzeug-Events,

• Besondere Datenkategorien: im Falle eines Unfalls, Fahrzeugschadens oder einem ähnlichen Vorkommnis verarbeiten wir Angaben zum Hergang und Schadensbild. Diese Angaben können von Kunden, Mitfahrern oder Geschädigten gemacht werden .In diesen Fällen können auch Gesundheitsdaten, wie bspw. Angaben zu Verletzungen, Blutalkoholgehalt, Fahren unter Einfluss von Betäubungsmitteln o.ä., verarbeitet werden. Zusätzlich werden im Rahmen der Validierung Ihres ZEASYCAR -Accounts biometrische Daten verarbeitet.

C: Rechtsgrundlagen der Datenverarbeitung bei ZEASYCAR

Art. 6 Abs. 1 S. 1 lit. a) der Datenschutzgrundverordnung (DSGVO): Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten zulässig, wenn Sie zu der Verarbeitung Ihre Einwilligung gegeben haben.

Art. 6 Abs. 1 S. 1 lit. b) DSGVO: Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten rechtmäßig, wenn diese zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen (z. B. bei Reservierung eines Fahrzeugs) erforderlich ist, die auf Ihre Anfrage erfolgen.

Art. 6 Abs. 1 S. 1 lit. c) DSGVO: Nach dieser Vorschrift ist eine Datenverarbeitung rechtmäßig, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der ZEASYCAR unterliegt.

Art. 6 Abs. 1 S. 1 lit. f) DSGVO: Nach dieser Vorschrift ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen, also ZEASYCAR , oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen, also von Ihnen, überwiegen.

Art. 9 Abs. 2 lit. f) DSGVO: Nach dieser Vorschrift dürfen besondere Kategorien personenbezogener Daten u.a. verarbeitet werden, wenn die Datenschutzhinweise Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Zu den besonderen Kategorien personenbezogener Daten gehören auch Gesundheitsdaten der betroffenen Personen.

D: Zwecke der Datenverarbeitung bei ZEASYCAR

1. Einrichtung eines ZEASYCAR -Accounts Zwecke der Verarbeitung Ihnen steht es frei, sich einen ZEASYCAR -Account über unsere ZEASYCAR -App oder Website einzurichten, um die erforderlichen Daten, z.B. bei weiteren Reservierungen/Anmietungen nicht erneut angeben zu müssen und von weiteren Vorteilen zu profitieren. Die Nutzung einzelner digitaler ZEASYCAR -Accounts benötigen wir Ihre Stammdaten und Kommunikationsdaten.

Sie können entweder einen Account ausschließlich auf unseren Plattformen erstellen oder bestehende Daten von sozialen Netzwerken nutzen, um ein en Account zu erstellen („Netzwerk-Anmeldung"). Wenn Sie die Netzwerk-Anmeldung für die Accounterstellung wählen, werden Sie aufgefordert, zu bestätigen, dass wir personenbezogene Daten (E-Mail-Adresse, Name und Nachname) von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Apple (Apple Inc., Apple Park Way, Cupertino, California 95014, USA) erhalten dürfen. Das Passwort, das Sie bei dem sozialen Netzwerk verwenden, wird nicht an ZEASYCAR übermittelt. Wenn Sie die Netzwerk-Anmeldung für ZEASYCAR deaktivieren möchten, können Sie den Zugang für ZEASYCAR in den Einstellungen des jeweiligen sozialen Netzwerkes entfernen. Um sicherzustellen, dass Sie ausschließlich einen validierten ZEASYCAR -Account nutzen, überprüfen wir regelmäßig unsere Kundendatenbanken. Sollten mehrere ZEASYCAR -Accounts für oder durch Sie eingerichtet worden sein, können diese zu einem einzelnen ZEASYCAR -Account zusammengefasst werden.

Rechtsgrundlagen der o.g. Verarbeitung Art. 6 Abs. 1 S. 1 lit. b), f) DSGVO

Unser berechtigtes Interesse, Ihre personenbezogenen Daten bei der Zusammenfassung von ZEASYCAR -Accounts zu verarbeiten, besteht darin, unsere Kundendatenbank durch Verhinderung von überflüssiger Mehrfachspeicherung zu optimieren.

Empfänger Ihrer Daten

Zu den o. g. Zwecken übermitteln wir Ihre Daten ggf. an einen Dienstleister zur Validierung Ihres ZEASYCAR -Accounts.

2. Validierung von Identität und Fahrerlaubnis

Zwecke der Verarbeitung

Innerhalb der einer ZEASYCAR Station überprüfen wir Ihre Identität sowie Ihre Fahrerlaubnis mit Hilfe eines AppIdentifikationsverfahrens bzw. durch einen unserer Mitarbeiter. Dazu verarbeiten wir Ihre Stammdaten, Vertragsdaten (Führerscheindaten und Foto/Selfie) sowie bei dem App-Identifikationsverfahrens auf Grund des Abgleichs von Fotos/Selfies mit der Person besondere Datenkategorien (biometrische Daten). Wir setzen ein mehrstufiges Verfahren ein, das aus einer Prüfung der Person und einer Prüfung der Dokumente besteht.

Die Kopie Ihres Ausweises sowie Ihr Selfie löschen wir grundsätzlich nach erfolgter Validierung, spätestens jedoch nach 30 Tagen. Die Kopie Ihres Führerscheins löschen wir nach erfolgreicher Fahrzeuganmietung und Rückgabe, spätestens jedoch nach 12 Monaten. Die Information, dass Sie eine Fahrerlaubnis besitzen, wird in Ihrem ZEASYCAR -Account maximal 6 Jahre gespeichert und regelmäßig überprüft.

Rechtsgrundlagen der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. a), c) DSGVO i.V.m. § 21 Straßenverkehrsgesetz (StVG)

Empfänger Ihrer Daten

Zu den o. g. Zwecken übermitteln wir Ihre Daten an Dienstleister zur Validierung von Identität und Fahrerlaubnis.

3. Reservierung von Fahrzeugen

Zwecke der Verarbeitung

Zur Anmietung von Fahrzeugen können Sie zuvor eine Reservierung, über ZEASYCAR , Website oder telefonisch vornehmen. Dafür verarbeiten wir Ihre Stammdaten, Kommunikationsdaten, Vertragsdaten und ggf. Ihre Finanzdaten. Ihre Standortdaten verarbeiten wir, um Ihnen Datenschutzhinweise in unserer Website, die nächstgelegenen ZEASYCAR -Stationen zu Ihrem Standort anzeigen zu können, wenn Sie Ihre Standortdaten freigegeben haben. Datenschutzhinweise). Wenn Sie Ihr Fahrzeug über Reisebüros, Online-Reiseagenturen oder sonstige Vermittler reservieren, werden Ihre Stammdaten, Kommunikationsdaten, Mietinformationen und ggf. Finanzdaten von unseren Partnern an uns übermittelt.

Zur Abwicklung von Zahlungsvorgängen (einschließlich der Hinterlegung von Sicherheitsleistungen bei Kreditkarten) setzen wir Finanzdienstleister ein. Im Rahmen der Abwicklung können zur Absicherung der Zahlungsvorgänge und Einhaltung regulatorischer Vorgaben (z.B. zur starken Authentifizierung bei Zahlungsvorgängen) neben den eingangs erwähnen Daten auch Daten zur Ermittlung des vom Nutzer verwendeten Endgeräts verarbeitet werden.

Rechtsgrundlagen der o. g. Verarbeitungen

Art. 6 Abs. 1 S. 1 lit. a) DSGVO im Fall der Abgabe von Einwilligungen.

Art. 6 Abs. 1 S. 1 lit. b) DSGVO für Datenverarbeitung zur Reservierung von Fahrzeugen einschließlich der Zahlungsabwicklung und Kundenbetreuung.

Art. 6 Abs. 1 S. 1lit. c) DSGVO für Datenverarbeitung zum Zweck der Einhaltung regulatorischer Vorgaben bei Zahlungsvorgängen und handels und steuerrechtlicher Aufbewahrungspflichten.

Empfänger Ihrer Daten

Zu den o. g. Zwecken legen wir Ihre Daten gegenüber folgenden Empfängern offen: IT-Dienstleister, Call-Center, Inkasso-Unternehmen, Finanzdienstleister, Auskunfteien, Agenturpartner, Gesellschaften der ZEASY-Unternehmensgruppe sowie ZEASYCAR -Franchisenehmer und -Kooperationsländergesellschaften. Im Rahmen unserer Betrugspräventionsmaßnahmen übermitteln wir in Fällen festgestellter oder drohender Betrugsfälle personenbezogene Daten auch an dritte tatsächlich oder bedrohte Geschädigte.

4. Anmietung von Fahrzeugen

Zwecke der Verarbeitung

Wir verarbeiten Ihre Stammdaten, Kommunikationsdaten, Vertragsdaten, Finanzdaten sowie etwaige freiwillige Angaben zum Abschluss und zur Erfüllung eines Mietvertrags. Stammdaten, Kommunikationsdaten und Vertragsdaten nutzen wir außerdem zum Zweck der Kundenbetreuung für den Fall, dass Sie sich mit uns in Verbindung setzen, bspw. bei Reklamationen, Umbuchungen o.ä. Wir nutzen Ihre Stammdaten und Ihre Vertragsdaten außerdem zum Zwecke der Abrechnung von Provisionen und der Vertriebsabwicklung z. B. mit Reisebüros, Agentur- / Franchise- / Kooperationspartner). Wir übermitteln Ihre Daten an Partnerunternehmen, sofern ein von Ihnen gewünschtes Fahrzeug oder ein Fahrzeugtyp bei uns nicht vorrätig ist, um Ihren Reservierungswunsch zu erfüllen. Darüber hinaus sind wir gesetzlich verpflichtet, Ihre Stamm- und Kommunikationsdaten zum Zwecke der Verhinderung und Aufklärung von Straftaten mit amtlich vorgegebenen Täterlisten abzugleichen. Dieser Abgleich dient zugleich der Gefahrenabwehr und der Ermöglichung staatlicher Strafverfolgung. Zur Abwicklung von Zahlungsvorgängen (einschließlich der Hinterlegung von Sicherheitsleistungen bei Kreditkarten) setzen wir Finanzdienstleister ein. Im Rahmen der Abwicklung können zur Absicherung der Zahlungsvorgänge und Einhaltung regulatorischer Vorgaben (z.B. zur starken Authentifizierung bei Zahlungsvorgängen) neben den eingangs erwähnen Daten auch Daten zur Ermittlung des vom Nutzer verwendeten Endgeräts verarbeitet werden.

Wenn Sie Ihre Miete per Rechnung bezahlen, die Produkte Produkten ZEASYCAR nutzen oder eine Langzeitmiete vereinbaren möchten, dann verarbeiten wir Ihre Stamm- und Zahlungsdaten, um Ihre Kreditwürdigkeit durch Einholung entsprechender Auskünfte bei Auskunfteien beurteilen zu können (vgl. auch → Bonitätsprüfung). Wir nutzen Ihre Daten außerdem zu Ihrer und unserer Sicherheit, bspw. zur Vermeidung von Zahlungsausfällen sowie zur Prävention von Eigentumsdelikten (insbes. Betrug, Diebstahl, Unterschlagung; vgl. auch → Betrugsvermeidung). ZEASYCAR behält sich das Recht vor, keine Mietverträge mit Personen zu schließen, die wegen Zahlungsausfällen, Vertrags- oder Gesetzesverstößen oder ungebührlichem Verhalten gegenüber Kunden oder Mitarbeitern auffällig geworden sind. Zu diesem Zweck verarbeiten wir personenbezogene Daten, um unser Recht auf Vertragsfreiheit ausüben zu können. Zu diesem Zweck verarbeiten wir Ihre Stammdaten und Kommunikationsdaten. In ausgewählten Mietstationen setzen wir eine Technologie ein, mit der Ausweisdokumente (insbesondere Führerscheine) auf Echtheit überprüft und die Daten elektronisch anstatt manuell erfasst werden. Nach der gegenseitigen Erfüllung des Mietvertrages bleiben Ihre Stamm-, Zahlungs- und Vertragsdaten bis zum Ablauf der vom Gesetzgeber oder Aufsichtsbehörden erlassenen Aufbewahrungspflichten und -fristen, die sich aus dem Handelsgesetzbuch, der Abgabenordnung und dem Datenschutzhinweise Geldwäschegesetz ergeben können und im Regelfall 6 bis 10 Jahre betragen, weiter gespeichert.

Rechtsgrundlagen der o. g. Verarbeitungen

Art. 6 Abs. 1 S. 1 lit. b) DSGVO für Datenverarbeitung zum Abschluss und Erfüllung von Mietverträgen einschließlich der Zahlungsabwicklung und Kundenbetreuung.

Art. 6 Abs. 1 S. 1lit. c) DSGVO für Datenverarbeitung zum Zweck der Erkennung, Verhinderung und Aufklärung von Straftaten, Einhaltung regulatorischer Vorgaben bei Zahlungsvorgängen, Überprüfung und Speicherung von Führerscheindaten und handels- und steuerrechtlicher Aufbewahrungspflichten.

Art. 6 Abs. 1 S. 1 lit. f) DSGVO für Datenverarbeitung zum Zweck der Abrechnung gegenüber Dritten, zur Durchsetzung eigener Ansprüche sowie zur Risikoprävention und Betrugsvermeidung. Unser berechtigtes Interesse, Ihre personenbezogenen Daten zur Verbesserung unserer Serviceleistungen und des Kundendienstes zu nutzen, besteht darin, Ihnen bestmögliche Leistungen anzubieten und die Kundenzufriedenheit nachhaltig zu steigern. Soweit es die Verarbeitung der Daten zum Zwecke betrifft, durch entsprechende Analysen die Schädigung unseres Unternehmens oder unserer Fahrzeuge zu verhindern, besteht unser berechtigtes Interesse darin, die Kostensicherheit zu gewährleisten und wirtschaftliche Nachteile, bspw. durch Zahlungsausfälle oder ein Abhandenkommen unserer Fahrzeuge, zu vermeiden.

Empfänger Ihrer Daten

Zu den o. g. Zwecken legen wir Ihre Daten gegenüber folgenden Empfängern offen: IT-Dienstleister, Call-Center, Inkasso-Unternehmen, Finanzdienstleister, Auskunfteien, Agenturpartner, Gesellschaften der ZEASYCAR -Unternehmensgruppe sowie ZEASYCAR -Franchisenehmer und - Kooperationsländergesellschaften. Im Rahmen unserer Betrugspräventionsmaßnahmen übermitteln wir in Fällen festgestellter oder drohender Betrugsfälle personenbezogene Daten auch an dritte tatsächlich oder bedrohte Geschädigte.

Rechtsgrundlage der o.g. Verarbeitung

6. Zwecke der Verarbeitung

Unsere Fahrzeuge können über sog. „connected vehicle“-Funktionalitäten vernetzt sein. Dadurch können wir Fahrzeuginformationen, z.B. Tankvolumen, Kilometerstand, Geschwindigkeit, Zustand von Fahrzeugsensoren, Reifendruck, Fälligkeit des nächsten Service-Intervalls, Auslösen von Sicherheitssystemen wie etwa von Airbags empfangen und bestimmte Befehle an das Fahrzeug senden. Die Fahrzeugdaten werden von ZEASYCAR oder von dem jeweiligen Fahrzeughersteller erhoben. Sie ermöglichen uns die Wartung und Pflege sowie die Organisation unserer Fahrzeugflotte. Dafür verarbeiten wir Ihre Vertragsdaten und Telematikdaten.

Datenschutzhinweise

Weitere Datenverarbeitungsvorgänge, die mit dem vernetzten Fahrzeug zusammenhängen, werden in diesen Datenschutzhinweisen an den jeweiligen Stellen beschrieben, bei den Telematikdaten genannt werden.

Rechtsgrundlage der o.g. Verarbeitung gesetzeswidriges Verhalten). Grundsätzlich ist dies jedoch:

Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Wartung und Pflege sowie Organisation unserer Fahrzeugflotte). 

Unser berechtigtes Interesse, Ihre personenbezogenen Daten zur Wartung, Pflege und Organisation unserer Flotte zu nutzen, besteht darin, Ihnen stets verkehrssichere Fahrzeuge bereitzustellen. Zudem können wir auf diese Weise reparaturbedürftige Maßnahmen rechtzeitig erkennen und durchführen.

Empfänger Ihrer Daten

Zu den o. g. Zwecken legen wir Ihre Daten gegenüber folgenden Empfängern offen: IT-Dienstleister.

7. Kennzeichenerfassung

Zwecke der Verarbeitung

ZEASYCAR setzt teilweise automatisierte Kennzeichenerkennungssysteme ein. Hierbei verarbeiten wir einerseits das gescannte Kennzeichen, um ZEASYCAR -Fahrzeugen eine ticketfreie Ein- und Ausfahrt in/aus ZEASYCAR -Parkplätzen bzw. Parkhäusern zu ermöglichen. Andererseits verarbeiten wir den Zeitstempel, wann ein Fahrzeugkennzeichen von dem Kennzeichenerfassungssystem erfasst wurde, um bei der Rechnungsstellung die korrekte Fahrzeugrückgabezeit zu berücksichtigen und dementsprechend unseren vertraglichen Pflichten nachkommen zu können. Im Rahmen der Kennzeichenerfassung können unter Umständen auch nicht zu ZEASYCAR -Fahrzeugen gehörende Kennzeichen erfasst werden,

bspw. wenn ZEASYCAR nicht alleiniger Nutzer des Parkplatzes oder Parkhauses ist. Für diesen Fall ergreifen wir technische und organisatorische Maßnahmen, um zu gewährleisten, dass der Verarbeitungsprozess für diese Kennzeichen mit geringstmöglicher Intensität erfolgt. So werden die Daten bspw. kurz nach der Erfassung wieder gelöscht oder erst gar nicht vollständig erfasst.

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b) DSGVO

Art. 6 Abs. 1 S. 1 lit. f) DSGVO

Unser berechtigtes Interesse, Ihre personenbezogenen Daten im Rahmen der Kennzeichenerfassung zu verarbeiten, besteht in der Steigerung von Effizienz und Kundenzufriedenheit durch das Ermöglichen einer für den Kunden bequemen Fahrzeugrückgabe und einer korrekten Erfassung der Rückgabezeit, wodurch Fehler bei der Rechnungsstellung aufgrund falscher Rückgabezeiten verhindert werden. Beschwerden und Mehraufwände durch falsche Rückgabezeiten werden hierdurch verhindert. Darüber hinaus ermöglicht uns die Kennzeichenerkennung im Falle eines Rechtsstreits jederzeit den Nachweis der Rückgabezeit.

8. Bonitätsprüfung

Zwecke der Verarbeitung

Zum Zwecke der Verminderung des Risikos von Zahlungsausfällen erfolgt vor Abschluss von Langzeitmieten sowie bei den Produkten ZEASYCAR eine Bonitätsprüfung von natürlichen Personen. Bei der Nutzung von ZEASYCAR wird die Bonitätsprüfung vor Fahrtantritt durchgeführt, sobald der voraussichtliche Rechnungsbetrag für die Miete den aktuell genehmigten Rahmenbetrag Ihrer Kreditkarte überschreitet. ZEASYCAR übermittelt im Rahmen dieser Vertragsverhältnisse erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung sowie Daten über nicht vertragsgemäßes Verhalten oder betrügerisches Verhalten an die SCHUFA & Creditreform. Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1 S. 1 lit. b) und Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Übermittlungen auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen von ZEASYCAR oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der SCHUFA & Creditreform dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§ 505a und 506 des Bürgerlichen Gesetzbuches).Die SCHUFA & Creditreform verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der SCHUFA & Creditreform können online unter www.schufa.de/datenschutz eingesehen werden.

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b) und f) DSGVO (s.o.).

Unser berechtigtes Interesse, Ihre personenbezogenen Daten zur Bonitätsprüfung zu verarbeiten, besteht darin, dass wir uns vor Datenschutzhinweise Zahlungsausfällen schützen möchten.

Empfänger Ihrer Daten

Zu dem o.a. Zweck übermitteln wir Daten an die SCHUFA & Creditreform (s.o.).

9. Marketing und Direktwerbung

Zwecke der Verarbeitung

Zu Werbezwecken, zur Kundenbindung, zur Optimierung von Kundenangeboten sowie zur Markt- und Meinungsforschung führen wir unterschiedliche Maßnahmen durch. Auf Basis Ihrer Daten der letzten 3 Jahre können wir Ihnen Mietwagen- und andere Mobilitätsangebote, passende Extras oder weitergehende Services, wie z.B. Kilometer-/Meilenpakete, empfohlene Versicherungspakete oder entsprechende Zusatzleistungen, wie etwa eine Diesel-Option anbieten. Zusätzlich ist es uns möglich, mit diesen Daten die von Ihnen präferierten Fahrzeugmarken und -modelle bereitzuhalten. Bei Neukunden können entsprechende Extras oder weitergehenden Services auf Basis von Präferenzen ähnlicher Kunden angeboten werden. Dafür verarbeiten wir Ihre Stammdaten, Vertragsdaten und sofern freigegeben Standortdaten.

ZEASYCAR führt die soeben genannten Maßnahmen zu Marketing und Direktwerbung für sich und für die im Anhang aufgeführten Gesellschaften der ZEASYCAR -Unternehmensgruppe sowie für ZEASYCAR -Franchisenehmer und -Kooperationsländergesellschaften durch. Zu unseren Marketing-Maßnahmen gehören auch Gewinnspiele, die regelmäßig gesonderten Teilnahmebedingungen unterliegen. Wenn Sie an einem unserer Gewinnspiele teilnehmen, verarbeiten wir Ihre Daten, die Sie uns (in der Regel durch Eintragung in einem diesbezüglichen Teilnahmeformular auf unserer Website oder in einer Station) zum Zweck der Gewinnspielteilnahme zur Verfügung gestellt haben, soweit dies zur Durchführung und Abwicklung des Gewinnspiels erforderlich ist. Ihre E-Mailadresse, die wir von Ihnen im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, verarbeiten wir zum Zweck der Direktwerbung für eigene ähnliche Waren oder Dienstleistungen. Im Fall eines Widerspruchs wird Ihre E-Mailadresse auf unsere Werbesperrdatei gesetzt. Damit stellen wir sicher, dass Ihre Daten nicht zu Werbezwecken verarbeitet werden. Wenn Sie nicht auf unserer Werbesperrdatei geführt werden möchten, können Sie uns auch um Löschung Ihrer E-Mail-Adresse bitten (vgl. → Abschnitt J: Betroffenenrechte). Dann kann es jedoch sein, dass Sie zukünftig bei Vorliegen der gesetzlichen Voraussetzung erneut werbliche Nachrichten erhalten.

Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 S. 1 lit. a) DSGVO für Datenverarbeitung zu Zwecken von Direktwerbemaßnahmen, die eine ausdrückliche vorherige Einwilligung voraussetzen.

Art. 6 Abs. 1 S. 1 lit. b) DSGVO für Datenverarbeitung zur Erfüllung eines Vertrages (z.B. Gewinnspielvertrag) oder zur Durchführung vorvertraglicher Maßnahmen.

Art. 6 Abs. 1 S. 1 lit. f) DSGVO für Datenverarbeitung zu Zwecken von Direktwerbung, die keine ausdrückliche vorherige Einwilligung voraussetzen, sowie für die genannten Marketingmaßnahmen (→ Zwecke der Verarbeitung); Art. 6 Abs. 1 S. 1 lit. f) i.V.m. Art. 21 Abs. 3, Art. 17 Abs. 3 lit. b) DSGVO für Datenverarbeitung im Rahmen der Werbesperrdatei. Unser berechtigtes Interesse, Ihre personenbezogenen Daten zu Zwecken der genannten Marketingmaßnahmen zu verarbeiten, besteht darin, Sie für unsere Angebote zu gewinnen und eine nachhaltige Kundenbeziehung zu Ihnen zu begründen.

Empfänger Ihrer Daten

Zu den o. g. Zwecken übermitteln wir Ihre Daten an IT-Dienstleister, Call-Center, Werbepartner und an Anbieter von Kundenbindungs- bzw. Bonusprogrammen.

11. Geschäftskunden / Zahlung durch Dritte

Zwecke der Verarbeitung

Sie können unsere Fahrzeuge zu Konditionen Ihres Arbeitgebers reservieren und anmieten. In diesem Fall werden Ihre personenbezogenen Daten nach Maßgabe dieser Datenschutzhinweise verarbeitet. Dies gilt entsprechend, wenn ein Dritter Ihre Rechnung zahlen soll. Wir übermitteln im Rahmen der Anmietung angefallene personenbezogene Daten (insbesondere in Form von Rechnungen und Mietvertrag, ggf. auch in Form monatlicher Aufstellungen, sowie u.U. Strafzettel und Unfallberichte) an Ihren Arbeitgeber oder den Dritten, der Ihre Rechnung zahlen soll. Sie haben die Möglichkeit einen Rahmenvertrag mit uns elektronisch abzuschließen. Dazu verarbeiten wir Ihre Stammdaten und Ihre Telekommunikationsdaten. Von unserem Dienstleister erhalten Sie danach einen individuellen Link, unter dem die elektronische Unterzeichnung des Vertrages vorgenommen werden kann. Des Weiteren arbeiten wir mit Dienstleistern zusammen, um die Aktualität unserer Firmenkundenkartei zu gewährleisten. Dazu übermitteln wir unternehmensbezogene Daten, die personenbezogene Daten beispielsweise zur Geschäftsführung und Kontaktdaten der Ansprechpartner enthalten können, an unseren Dienstleister und erhalten ggf. Aktualisierungen dieser Daten zurück.

Rechtsgrundlagen der o. g. Verarbeitungen

Art. 6 Abs. 1 S. 1 lit. b) DSGVO für Datenverarbeitung zum Zweck von Reservierungen, Abschluss und Erfüllung von Miet- und Rahmenverträgen sowie Kundenbetreuung, im Übrigen Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Soweit eine Verarbeitung von Daten zum Zweck der Abrechnung gegenüber Ihrem Arbeitgeber oder Dritten oder zur Sachverhaltsaufklärung (insbesondere im Fall von Unfällen oder bei Ordnungswidrigkeiten) betroffen ist, besteht unser berechtigtes Interesse darin, Rechnungsbeträge und sonstige Forderungen geltend machen bzw. bzw. Anspruchsgegner ermitteln zu können.

Empfänger Ihrer Daten

Zu den o.a. Zwecken übermitteln wir Ihre Daten an Ihren Arbeitgeber oder den Dritten, der Ihre Rechnung begleichen soll.

12. Schäden und Unfälle

Zwecke der Verarbeitung

Bei Beschädigungen unserer Fahrzeuge oder bei Unfällen mit unseren Fahrzeugen verarbeiten wir Ihre personenbezogenen Daten zu folgenden Zwecken:

• Kundenbetreuung im Schadensfall,

• Regulierung von Schäden

• Bearbeitung von Unfallschäden (Verarbeitung auf der Grundlage Ihrer Angaben und der Angaben Dritter, wie bspw. der Polizei, Nachmieter, Zeugen usw.)

• Schadenliquidation,

• Entgegennahme und Bearbeitung von Beschwerden,

• Hilfe- und Assistance-Leistungen,

• Sicherung und Durchsetzung von eigenen Ansprüchen.

Zu diesen Zwecken verarbeiten wir Ihre Stammdaten, Kommunikationsdaten, Vertragsdaten, Finanzdaten, Daten Dritter und ggf. besondere Kategorien personenbezogener Daten (Gesundheitsdaten).

Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b), c), f) DSGVO und Art. 9 Abs. 2 lit. f) DSGVO.

Unser berechtigtes Interesse, Ihre personenbezogenen Daten zu nutzen, besteht darin, Schäden und Unfälle ordnungsgemäß abzuwickeln und dadurch Schäden von unserem Unternehmen abzuwenden. Dazu gehört auch unser berechtigtes Interesse unsere Rechtsansprüche bei der Abwicklung von Schäden und Unfällen auszuüben oder zu verteidigen. Zudem haben wir ein berechtigtes Interesse daran, Ihnen stets unbeschädigte Fahrzeuge bereitzustellen. Darüber hinaus sind wir auch aufgrund vertraglicher Beziehungen zu Dritten (z.B. Versicherungen) verpflichtet, Ihre Daten zum Zwecke der Schadenliquidation zu verarbeiten. Unser berechtigtes Interesse besteht insoweit darin, vertragstreu zu sein.

13. Betrugsvermeidung

Zwecke der Verarbeitung

Wir verarbeiten mit Hilfe von Cookies und anderer Technologien (→ vgl. Cookies und ähnliche Technologien) Daten zur Ermittlung des vom Nutzer verwendeten Endgeräts und das Nutzungsverhalten. Die Daten werden in Datenbanken zur Betrugsprävention hinterlegt, so können wir beispielweise feststellen, ob mit Ihrem Endgerät schon einmal Anmeldevorgänge durchgeführt wurden und ob es entsprechend „vertrauenswürdig“ ist. Bei Anmeldungen mit unbekannten Endgeräten, können wir Sie darauf hinweisen, dass dies möglicherweise ein Datenschutzhinweise

Sicherheitsrisiko darstellt. In den Datenbanken werden auch Daten zu Endgeräten gespeichert, unter deren Verwendung es bereits zu(versuchten) Betrugstaten gekommen ist, sowie ggf. zugehörige Stamm-, Kommunikations- und Vertragsdaten. Im Rahmen eines Reservierungsprozesses rufen wir aus der Datenbank eines spezialisierten Dienstleisters eine Risikobewertung zum Endgerät des Nutzers ab. Diese Risikobewertung zur Wahrscheinlichkeit eines Betrugsversuchs berücksichtigt u.a., ob das Endgerät sich über verschiedene Telekommunikationsanbieter eingewählt hat, ob das Endgerät eine häufig wechselnde Geo-Referenz aufweist, wie viele Transaktionen über das Endgerät getätigt wurden und ob eine Proxy-Verbindung genutzt wird. Darüber hinaus prüfen wir zum Zwecke der Risikoeinschätzung, ob Ihre E-Mailadresse in der Vergangenheit Auffälligkeiten bzw. Betrugsmuster in der Datenbank eines spezialisierten Dienstleisters zur Betrugsvermeidung aufgewiesen hat und lassen dies in unsere eigene Entscheidung zur Durchführung von Verträgen bzw. Herausgabe von PKW einfließen.

Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Unser berechtigtes Interesse, Ihre personenbezogenen Daten zur Verhinderung von Eigentumsdelikten zu nutzen, besteht auch bei dieser Verarbeitung darin, unsere Fahrzeugflotte und unsere vertraglichen wie außervertraglichen Rechte zu schützen. Empfänger Ihrer Daten Zu dem o.a. Zweck übermitteln wir Daten an spezialisierte Dienstleister zur Betrugsvermeidung, die sich in Ländern befinden können, die nicht über ein angemessenes Schutzniveau in Sachen Datenschutz verfügen (in solch einem Fall erfolgen die Datentransfers jedoch auf Grundlage geeigneter Garantien, vgl. → Abschnitt E: Übermittlung in Drittländer).

14. Vertrags- oder gesetzeswidriges Verhalten

Zwecke der Verarbeitung

Zu Zwecken der Verhinderung von Schäden und zur Eigentumssicherung an unseren Fahrzeugen, von Fahrzeugteilen sowie von Kraftstoff nehmen wir bei strafrechtlich relevantem Verhalten, z.B. Diebstahl, Unterschlagung, Gebrauchsanmaßung sowie bei vertragswidriger Nutzung, z.B. Überschreitung der zulässigen Höchstmietdauer, Weitervermietung folgende Maßnahmen vor:

• Geofence: um Sie bei Überschreitung der von uns festgelegten Vertragsgebiete zu informieren, sind unsere Fahrzeuge mit einer Alarmfunktion ausgestattet. Mit Hilfe dieser Alarmfunktion erfolgt im Falle des Verlassens der festgelegten Vertragsgebiete eine automatische Meldung an uns. Gleichzeitig mit der automatischen Meldung werden Stammdaten, Kommunikationsdaten, Vertragsdaten und Telematikdaten Ihrer Person zugeordnet, um eine Kontaktaufnahme zu ermöglichen und Sie auf die Vertragsverletzung hinzuweisen,

• Feststellung von unerlaubtem Reifenwechsel / Tankentleerung: zur Feststellung eines unerlaubten Reifenwechsels oder einer Tankentleerung sind unsere Fahrzeuge mit einer Alarmfunktion ausgestattet. Mit dieser Alarmfunktion erfolgt eine automatische Meldung. Erst bei Feststellung eines unerlaubten Verhaltens werden Ihre Stammdaten, Vertragsdaten, Kommunikationsdaten und Telematikdaten Ihrer Person zugeordnet,

• Feststellung eines Voucher-Missbrauchs: zur Feststellung einer unberechtigten Nutzung eines Vouchers für die Erstfahrt bei unseren digitalen Produkten gleichen wir Ihre Altdaten (bei Löschung Ihres ZEASYCAR -Accounts) mit den Neudaten (bei Einrichtung eines - ZEASYCAR Accounts) ab. Hierfür werden Ihre Altdaten sechs Monate aufbewahrt. Dazu verarbeiten wir Ihre Stammdaten, Kommunikationsdaten, Vertragsdaten und besondere Kategorien von personenbezogenen Daten (biometrische Daten),

• Weitergabe Ihrer Daten an Behörden: bei einem Zusammenhang mit einem strafrechtlich relevanten Verhalten oder bei Gefahr für die öffentliche Sicherheit, können wir Ihre Stammdaten, Kommunikationsdaten, Vertragsdaten, Finanzdaten und Telematikdaten an (Sicherheits-)Behörden weitergeben. Sollten Sie bei den zuständigen Behörden im Verdacht stehen, mit einem unserer Fahrzeuge eine Ordnungswidrigkeit, z.B. bei Geschwindigkeitsüberschreitung, Falschparken, oder eine Straftat begangen zu haben, verarbeiten wir zusätzlich, zu den bei uns gespeicherten Stammdaten, auch die von den zuständigen Behörden übermittelten Daten.

Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 S. 1 lit. f), c) i.V.m. der jeweils gesetzlichen Regelung.

Unser berechtigtes Interesse, Ihre personenbezogenen Daten zu nutzen, besteht darin, mit den vorgenannten Maßnahmen unser Eigentum zu schützen und Schäden von unserem Unternehmen abzuwenden. Zusätzlich haben wir ein berechtigtes Interesse unsere Fahrzeugflotte und unsere vertraglichen und außervertraglichen Rechte zu schützen.

15. Prozess- und Angebotsoptimierung

Zwecke der Verarbeitung Zur Verbesserung der Prozess- und Angebotsqualität sowie Optimierung unseres Kundenservice führen wir Potentialanalysen mithilfe von Wahrscheinlichkeitswerten über künftige Anmietungen und Inanspruchnahme unserer Angebote in Form von Auswertungen und Berichten sowie Umfragen zur Kundenzufriedenheit durch, um die Erwartungen unserer Kunden hinsichtlich hochwertiger Produkte und Services zu erfüllen. Dies dient zusätzlich dazu Umsatzziele für unser Unternehmen festlegen zu können, Kapazitätsplanungen zwecks verbesserter Fahrzeugordnung zu optimieren und um Fehlerquellen zu identifizieren und zu beseitigen. Zur Durchführung der Potentialanalysen erfolgt eine Datenschutzhinweise. Eingruppierung unserer Kunden nach bestimmten Kriterien. Zu diesen Kriterien zählen insbesondere Ihre Bestellhistorie, Umsätze und Schadenstatistik. Des Weiteren verarbeiten wir Ihre Stammdaten, Kommunikationsdaten und Vertragsdaten im Rahmen der Zusammenarbeit mit unseren Agenturpartnern, Gesellschaften der ZEASYCAR -Unternehmensgruppe sowie ZEASYCAR -Franchisenehmer und -Kooperationsländergesellschaften zumZweck der Optimierung der insoweit maßgeblichen Prozesse und Angebote (vgl. → Reservierung von Fahrzeugen, → Anmietung von Fahrzeugen).

Die vorgenannten Verarbeitungsvorgänge werden mit Hilfe von Datenbankapplikationen durchgeführt, um das das gesammelte Datenmaterial effektiv verwalten und analysieren zu können. Wir nutzen die Datenbankapplikationen weiterhin zu internen Zwecken, z.B. Business Auswertungen, Marketing-Strategien, Preisberechnung für unsere Produkte und Kostenkontrolle. Die Verarbeitungsvorgänge im Rahmen des Data-Shops erfolgen in anonymisierter oder pseudonymisierter Form. Darüber hinaus verarbeiten wir Adressdaten, die aus Quellen externer Dienstleister stammen, zur Aktualisierung unseres Adressenbestandes sowie zur Gewährleistung der Richtigkeit der Stammdaten zu Vertragsabwicklungszwecken.

Rechtsgrundlagen der Verarbeitungen

Art. 6 Abs. 1 S. 1 lit. a) der DSGVO, sofern für Maßnahmen der Prozess- und Angebotsoptimierung eine Einwilligung erforderlich ist.

Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Unser berechtigtes Interesse Ihre personenbeziehbaren oder personenbezogenen Daten zu nutzen, besteht darin, unsere Dienstleistungen zu verbessern und unsere Produkte stetig weiterzuentwickeln. Überdies haben wir ein berechtigtes Interesse daran die Kundenzufriedenheit zu steigern.

16. Refer a friend-Programm

16.1. Personenbezogene Daten des Empfehlenden

Zwecke der Verarbeitung

Im Rahmen unseres Empfehlungsprogramms („Refer a friend“) können registrierte Kunden von ZEASYCAR  ("Empfehlende") ihren Freunden, Verwandten oder Bekannten ("Friend") das Angebot von  ZEASYCAR auf einfache Art und Weise weiterempfehlen. Hierzu wird dem Empfehlenden ein individueller Empfehlungslink zur Verfügung gestellt, den er an seine Freunde, Verwandten oder Bekannten über den von ihm gewählten Kanal (per SMS, E-Mail, WhatsApp, Facebook Messenger, etc.) weiterleiten kann. Für jeden Friend, der sich aufgrund einer Empfehlung über den ihm zugesendeten Empfehlungslink registriert und ein ZEASYCAR Angebot nutzt, erhält sowohl der Empfehlende als auch der Friend eine Prämie. Soweit Sie als Empfehlender an unserem Refer a friend-Programm teilnehmen, verarbeiten wir einen Teil Ihrer Stammdaten und Kommunikationsdaten (Vorname, Nachname, E-Mail-Adresse und Ihre IP-Adresse) zum Zweck der Durchführung des Programms sowie der Abwicklung der Prämiengutschrift und der Vermeidung von Betrugsfällen. Zudem enthält jeder Empfehlungslink eine eindeutige Kennung (die Ihren Vor- und Nachnamen enthält), so dass wir erfassen können, ob sich der von Ihnen angeschriebene Friend für unser Angebot registriert. Die Teilnahme am Refer a friend-Programm ist freiwillig. Ohne Bereitstellung Ihrer Daten können Sie nicht am Refer a friend-Programm teilnehmen.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 S. 1 Buchst. b) DSGVO für Datenverarbeitung zum Zweck der Durchführung des Refer a friend-Programms und Erfüllung der diesbezüglichen vertraglichen Verpflichtungen, einschließlich Überprüfung Ihrer Teilnahmeberechtigung, technische Abwicklung des Programms, Bereitstellung der Prämiengutschrift. Empfängern Ihrer Daten Zu den o. g. Zwecken nutzen wir IT-Dienstleister sowie Anbieter von Kundenbindungs- bzw. Bonusprogrammen, soweit dies zur technischen Abwicklung des Refer a friend-Programms erforderlich ist. Diese erhalten Zugriff auf die folgenden Daten: Vorname, Nachname, E-Mailadresse und IP-Adresse des Empfehlenden.

16.2. Personenbezogene Daten des Friends

Zwecke der Verarbeitung

Die von dem Empfehlenden an Freunde, Verwandte oder Bekannte versendeten Empfehlungen enthalten einen Empfehlungslink, der dem jeweiligen Empfänger ("Friend") ermöglicht, sich für unser Angebot zu registrieren. Wir erhalten nur personenbezogene Daten von Ihnen als Friend, wenn Sie als Empfänger einer Empfehlung auf den Empfehlungslink klicken. Wir stellen dem Empfehlenden im Rahmen des Refer a friend-Programms nur einen Empfehlungslink zur Verfügung, der uns aus technischer Sicht ermöglicht, die Registrierung eines Friends zu erfassen und dem Empfehlenden zuzuordnen, um sowohl den Empfehlenden und Friend bei einer erfolgreichen Empfehlung eine Prämiengutschrift bereitstellen zu können. Der Empfehlende ist selbst dafür verantwortlich, an wen er diesen Link versendet, um eine persönliche Empfehlung auszusprechen. Sofern Sie auf eine Empfehlung nicht reagieren und nicht auf den Empfehlungslink klicken, werden weder ZEASYCAR noch etwaige im Rahmen des Refer a friend-Programms eingebundene Dienstleister personenbezogene Daten von Ihnen erhalten und verarbeiten.

Jeder Empfehlungslink enthält eine eindeutige Kennung des Empfehlenden (einschließlich Vor- und Nachnamens), die uns dabei hilft, Ihre Registrierung dem Empfehlenden zuzuordnen. Sofern Sie als Empfänger einer Empfehlung auf den Empfehlungslink klicken, erheben und Datenschutzhinweise verarbeiten wir diese Information, um festzustellen, ob Ihre Registrierung auf einer Empfehlung beruht, sowie um die Prämiengutschrift abzuwickeln. Diese Informationen können wir erst dann eindeutig Ihrer Person zuordnen, wenn Sie sich als Kunde für unser Angebot registrieren und in diesem Zusammenhang Ihre Stammdaten offenlegen. Die Verarbeitung der im Rahmen des Refer a friend-Programms erhobenen Daten erfolgt ausschließlich zu dem Zweck, die Prämiengutschrift für Sie und den Empfehlenden sicherzustellen und Ihre diesbezügliche Registrierung für das Angebot von ZEASYCAR zu ermöglichen.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b) DSGVO für Datenverarbeitung zum Zweck der Bereitstellung der Prämiengutschrift im Rahmen der Durchführung der Registrierung und Anlage Ihres Accounts.

Art. 6 Abs. 1 S. 1 lit. f) DSGVO für Datenverarbeitung zu Zwecken der Durchführung des Refer a friend-Programms, insbesondere der Zuordnung der Empfehlung zum Empfehlenden zur Bereitstellung der Prämiengutschrift.

Unser berechtigtes Interesse, Ihre personenbezogenen Daten zu Zwecken der Durchführung des Refer a friend-Programms zu verarbeiten, besteht darin, sicherzustellen, dass das Programm effektiv und nutzerfreundlich abgewickelt wird, insbesondere die Registrierung des Friends ordnungsgemäß erfasst wird, um Friend und Empfehlender die Prämiengutschrift bereitzustellen, sowie die diesbezüglichen vertraglichen Verpflichtungen gegenüber dem Empfehlenden zu erfüllen.

Empfänger Ihrer Daten

Zu den o. g. Zwecken nutzen wir IT-Dienstleister sowie Anbieter von Kundenbindungs- bzw. Bonusprogrammen, soweit dies zur technischen Abwicklung des Refer a friend-Programms erforderlich ist. Diese erhalten Zugriff auf die folgenden Daten: Vorname, Nachname und Email Adresse des Friends.

17. Kundenservice

Zwecke der Verarbeitung

Sie können mit unserem Kundenservice per Telefon, E-Mail, Chat und klassischer Post in Kontakt treten. Je nach dem Anlass Ihres Anliegens verarbeiten wir in diesem Zusammenhang etwa Stammdaten, Kommunikationsdaten oder Vertragsdaten. Im Rahmen unseres Chat-Dienstes speichern wir Nachrichtenverläufe bis zu 90 Tage. Sie können jederzeit entscheiden welche personenbezogenen Daten Sie im Rahmen des Chats offenbaren möchten. Zur Erbringung des Dienstes nutzen wir eine Sprach- und Chatlösung, die von der Amazon Web Services, Inc. und seinen verbundenen Unternehmen (zusammen „AWS“) zur Verfügung gestellt wird.

Nähere Informationen zur Tätigkeit von AWS können online unter https://aws.amazon.com/privacy/ eingesehen werden .Für die Behebung eines technischen Fehlers bei einem vernetzten Fahrzeug können Sie sich ebenfalls mit dem Kundenservice in Verbindung setzen. Der Kundenservice kann nach Prüfung verschiedener Sicherheitsmerkmale ein Fahrzeug per Fernzugriff für Sie öffnen oder schließen. Für die Identifizierung Ihrer Person können bestimmte Merkmale abgefragt werden (z.B. Führerscheinnummer, Geburtsdatum, selbst erstellte PIN und telefonisch abgefragter Standort). Der Standort kann mit GPS-Standortdaten des Fahrzeugs abgeglichen werden. Dazu verarbeiten wir Ihre Stammdaten, Vertragsdaten, Kommunikationsdaten, Telematikdaten und Standortdaten.

Datenschutzhinweise

Unser berechtigtes Interesse, Ihre personenbezogenen Daten im Rahmen der Kundenpflege und der Kundenbindung sowie für karitative Zwecke zu verarbeiten, besteht darin, Ihnen einerseits bestmögliche Leistungen anzubieten und die Kundenzufriedenheit nachhaltig zu steigern, andererseits der sozialen Verantwortung, die wir als großes Unternehmen haben, nachzukommen.

20. Zugriffsprotokollierung

Zwecke der Verarbeitung

Beim Zugriff auf unsere Websites verarbeiten wir die Daten, die Ihr Browser übersendet, um Ihnen den Besuch der Websites zu ermöglichen. Dies ist ein technisch erforderlicher Vorgang, bei dem Daten übermittelt werden wie IP-Adresse, Datum und Uhrzeit der Anfrage, Betriebssystem, Browsertyp einschließlich -sprache und -version. Die Daten werden zur Sicherstellung von Stabilität und Sicherheit genutzt, d.h. zur Steuerung der Serverkapazitäten, zum Auffinden und Beheben von Fehlern sowie zur Abwehr- und Analyse von Angriffen bzw. Sicherheitsvorfällen. Die Daten werden hierfür zeitlich begrenzt in sog. Protokollen oder Log-Dateien verarbeitet und nach der Analyse gelöscht oder anonymisiert. Bei einer Anonymisierung werden die Daten derart geändert, dass Informationen, die sich auf identifizierte oder identifizierbare Personen beziehen, nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer Person zugeordnet werden können.

Rechtsgrundlagen der Verarbeitungen

Art. 6 Abs. 1 S. 1 lit. f) DSGVO

Unser berechtigtes Interesse, Ihre personenbeziehbaren oder personenbezogenen Daten zu verarbeiten, besteht darin, wie soeben erwähnt, die Stabilität und Sicherheit unserer Websites sicherzustellen.

21. Cookies und ähnliche Technologien

Zwecke der Verarbeitung

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die von einem Webserver auf Ihr Endgerät kopiert werden und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen können. Cookies können keine Programme ausführen oder Viren auf Ihren Computer platzieren. Weitere Informationen zu Cookies und zu deren Deaktivierung können Sie der Cookie-Richtlinie der jeweiligen Website entnehmen (aufrufbar über den Link im jeweiligen Cookie-/Einwilligungs-Banner sowie unter dem Menüpunkt „Datenschutzhinweise“).

Rechtsgrundlagen der Verarbeitungen

Die Rechtsgrundlage dieser Datenverarbeitungen findet sich in Art. 6 Abs. 1 S. 1 lit. a) (für Cookies, die nicht unbedingt erforderlich sind, damit wir einen von Ihnen gewünschten Dienst zur Verfügung stellen können) und lit. f) DSGVO (für Cookies, die unbedingt erforderlich sind, damit wir einen von Ihnen gewünschten Dienst zur Verfügung stellen können), sofern personenbezogene Verarbeitungen stattfinden. Unser berechtigtes Interesse, Daten über unsere Website zu verarbeiten, besteht darin, unser Internetangebot zu optimieren und dadurch unseren Kunden bestmögliche Leistungen anzubieten und die Kundenzufriedenheit zu steigern.

E: Übermittlung in Drittländer

Sofern Sie bei uns Fahrzeuge reservieren, die in einem Drittland angemietet werden sollen, übermitteln wir Ihre personenbezogenen Daten sowie die Daten ggf. weiterer Fahrer an unseren Geschäftspartner in dem Drittland. Dies gilt auch, wenn Sie Partnerprogramme aus Drittländern nutzen. Bei Schadensfällen und/oder Unfällen in einem Drittland übermitteln wir ggf. Ihre personenbezogenen Daten sowie u.U. die Daten weiterer Fahrer an die zuständigen Behörden und Versicherungen in dem Drittland. Die Übermittlung an ein Drittland erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Kopien dieser Garantien können bei ZEASYCAR unter der o. a. Anschrift (vgl.

→ A: Verantwortlicher, Kontakt Datenschutzbeauftragter) angefordert werden. Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraumes. Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone. Dies sind Norwegen, Island und Liechtenstein.

F: Kategorien von Empfängern

Wir bedienen uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten sowie zur Erfüllung unserer berechtigten Interessen zum Teil externer Dienstleister sowie Gesellschaften der ZEASYCAR Unternehmensgruppe. Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger übermitteln, wie etwa an Behörden, z. B. wegen gesetzlichen Mitteilungspflichten an Finanzbehörden und Strafverfolgungsbehörden oder an Bußgeldstellen bei Ordnungswidrigkeiten, an Kreditinstitute, z.B. zur Abwicklung des Zahlungsverkehrs, an Unternehmen zur Parkraumbewirtschaftung, an Gutachter, z.B. zur Schadenabwicklung oder an Rechtsanwälte, z.B. zur Abwehr und Durchsetzung von Rechtsansprüchen.

G: Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten so lange, bis der Zweck, welcher der Verarbeitung zugrundliegt (vgl. → D: Zwecke der Datenverarbeitung bei ZEASYCAR ), entfallen ist. Sofern Sie sechs Jahre lang nicht mehr bei ZEASYCAR gemietet haben, wird ihr ZEASYCAR -Account aufgrund von Inaktivität gelöscht. Diese Löschroutine führen wir einmal jährlich durch. Sofern wir gesetzlich verpflichtet sind, personenbezogene Daten zu speichern, erfolgt die Speicherung für die Dauer der gesetzlichen Verpflichtung. Zu diesen Vorgaben gehören die gesetzlichen Verjährungsfristen, die zwischen drei und dreißig Jahren liegen können. Zudem können Aufbewahrungsfristen nach steuerrechtlichen und handelsrechtlichen Vorgaben nach Maßgabe des Handelsgesetzbuches und der Abgabenordnung von sechs bis zehn Jahren bestehen. Gegebenenfalls werden Ihre Daten für den laufenden Betrieb während dieser Zeit gesperrt, sofern kein anderer Zweck mehr für die Verarbeitung vorliegt. Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 S. 1 lit. c)

DSGVO i.V.m. der jeweiligen gesetzlichen Regelung.

H: Automatisierte Entscheidungsfindung

Bei den vorgenannten Datenverarbeitungsvorgängen nutzen wir keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO.

I: Profiling

Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling in folgenden Fällen ein:

• um eine Wartung und Pflege sowie die Organisation unserer Fahrzeugflotte zu ermöglichen, erfolgt eine Datenauswertung über sog. „connected vehicle“-Funktionalitäten. Diese Maßnahmen dienen zugleich auch Ihrem Schutz (vgl. → Abschnitt D: Rechtsgrundlagen der Datenverarbeitung bei ZEASYCAR , Ziff. 6).

• um Ihnen eine verbesserte Prozess- und Angebotsqualität sowie Optimierung unseres Kundenservice zu ermöglichen, führen wir Potentialanalysen durch. Dazu erfolgt eine Eingruppierung unserer Kunden nach bestimmten Kriterien, wie etwa Ihre Bestellhistorie, Umsätze und Schadenstatistiken (vgl. → D: Rechtsgrundlagen der Datenverarbeitung bei ZEASYCAR, Ziff. 15).

• wir führen unterschiedliche Maßnahmen durch, um Sie zielgerichtet über Produkte informieren und beraten zu können. Diese ermöglichen eine bedarfsgerechte Werbung einschließlich Markt- und Meinungsforschung. (vgl. → D: Rechtsgrundlagen der Datenverarbeitung bei ZEASYCAR, Ziff. 9).

J: Betroffenenrechte

Sie können die untengenannten Rechte geltend machen. Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von drei Jahren und im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt.

Rechtsgrundlagen der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. f) DSGVO

Datenschutzhinweis

Unser berechtigtes Interesse besteht darin, uns gegen Ansprüche oder Bußgelder nach Art. 82, 83 DSGVO zu schützen sowie in der Erfüllung unserer Rechenschaftspflicht nach Art. 5 DSGVO.

1. Recht auf Auskunft, Art. 15 DSGVO

Sie haben das Recht, in angemessenen Abständen von uns Auskunft über Ihre gespeicherten personenbezogenen Daten zu verlangen. Diese Auskunft erstreckt sich auf die Frage, ob ZEASYCAR personenbezogene Daten von Ihnen gespeichert hat und u.a. um welche Daten es sich handelt und zu welchen Zwecken die Daten verarbeitet werden. Auf Verlangen stellt  ZEASYCAR Ihnen eine Kopie der Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.

2. Recht auf Berichtigung, Art. 16 DSGVO

Darüber hinaus haben Sie das Recht, von ZEASYCAR die Berichtigung falsch gespeicherter Daten zu verlangen oder unvollständige Daten zu vervollständigen.

3. Recht auf Löschung, Art. 17 DSGVO

Sie haben außerdem das Recht, von ZEASYCAR  die Löschung Ihrer personenbezogenen Daten zu verlangen. Wir sind zur Löschung u.a. verpflichtet, wenn Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, wenn Sie eine einmal erteilte Einwilligung widerrufen haben oder wenn die Daten unrechtmäßig verarbeitet wurden.

4. Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO

Unter bestimmten Voraussetzungen haben Sie das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Dazu gehört, dass Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten und wir Ihren Einwand überprüfen müssen. In dem Fall dürfen Ihre Daten von uns, mit Ausnahme der Speicherung, nicht weiterverarbeitet werden, bis die Frage der Richtigkeit geklärt ist.

5. Recht auf Datenübertragbarkeit, Art. 20 DSGVO

Sollten Sie zu einem anderen Vermieter von Fahrzeugen wechseln wollen, haben Sie das Recht, dass wir die Daten, die Sie uns aufgrund Ihrer Einwilligung oder aufgrund eines mit Ihnen bestehenden Vertragsverhältnisses bereitgestellt haben, in einem maschinenlesbaren Format an Sie herausgeben oder – nach Ihrer Wahl – an einen Dritten übertragen.

6. Recht auf Widerspruch, Art. 21 DSGVO

7. Recht auf Widerruf, Art. 7 Abs. 3 DSGVO

Beruht die Datenverarbeitung durch ZEASYCAR auf Ihrer Einwilligung, haben Sie das Recht, eine uns erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt von dem Widerruf unberührt.

8. Kontaktinformationen für die Ausübung von Betroffenenrechten

Eine Ausübung von Betroffenenrechten ist zu richten an die E-Mail-Adresse: dataprotection@zeasycar.de

9. Recht auf Beschwerde, Art. 77 DSGVO

Ihnen steht ein Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Baden-Württemberg, dem Sitz von ZEASYCAR ist die zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20
70173 Stuttgart

Allgemeiner Hinweis

Wir behalten uns das Recht vor, diese Datenschutzhinweise mit Wirkung für die Zukunft zu verändern und anzupassen.

Stand: September 2022

a) Einzelfallbezogenes Widerspruchsrecht

Beruht die Verarbeitung Ihrer Daten durch ZEASYCAR auf der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, oder erfolgt sie in der Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e) DSGVO) oder beruht die Datenverarbeitung auf berechtigten Interessen von ZEASYCAR (Art. 6 Abs. 1 S. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO, das wir zu sogenannten „connected vehicle“-Funktionalitäten, zur Prozess- und Angebotsoptimierung oder für Werbezwecke einsetzen. Wir werden die Verarbeitung dann beenden, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen an der Beendigung der Verarbeitung überwiegen.

b) Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung (i.S.v. Abschnitt D, Ziff. 9 dieser Datenschutzhinweise) In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, sofern es mit solcher Direktwerbung in Zusammenhang steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte gerichtet werden an:

die Zeasy GmbH, Schüttelgrabenring 9, 71332 Waiblingen

oder an die E-Mail-Adresse: dataprotection@zeasycar.de