Datenschutz

Wir nehmen den Schutz personenbezogener Daten ernst. Diese Datenschutzhinweise erläutern, welche Daten wir verarbeiten, zu welchen Zwecken dies erfolgt und auf welcher Rechtsgrundlage die Verarbeitung beruht. Außerdem informieren wir über Speicherdauer, Empfänger, Übermittlungen in Drittländer sowie über die Rechte betroffener Personen. Verantwortlich ist die SRFahrlust GmbH, Koenigsallee 15, 40212 Dusseldorf, Germany.

1. Verarbeitete Daten und Zwecke

Wir verarbeiten Stammdaten (z. B. Name, Kontaktdaten), Vertragsdaten (z. B. Buchungsdetails, Fahrzeugkategorie, Mietzeitraum), Zahlungsdaten (z. B. Kartenanbieter, Transaktionszeitpunkt) und Kommunikationsdaten (z. B. Anfragen per E-Mail oder Telefon). Die Verarbeitung dient der Anbahnung und Durchführung von Mietverträgen, der Kundenbetreuung, der Beantwortung von Anfragen, der Abrechnung sowie internen Verwaltungszwecken. Außerdem nutzen wir Daten in zulässigem Umfang zur Verbesserung unseres Angebots, zur Sicherheit unserer Systeme und zur Dokumentation gesetzlicher Aufbewahrungspflichten.

2. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Zweck auf folgenden Grundlagen: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa zur effizienten Abwicklung, zur IT-Sicherheit oder zur Optimierung interner Abläufe, sowie – sofern erforderlich – auf Basis einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Dabei berücksichtigen wir gesetzliche Aufbewahrungsfristen, insbesondere aus Handels- und Steuerrecht. Nach Ablauf der Fristen oder Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, sofern keine überwiegenden schutzwürdigen Interessen entgegenstehen. Protokolldaten zur IT-Sicherheit können zu Beweis- und Nachvollziehbarkeitszwecken für einen angemessenen Zeitraum vorgehalten werden.

4. Empfänger und Auftragsverarbeitung

Im Rahmen der Leistungserbringung setzen wir Dienstleister ein, beispielsweise für IT-Betrieb, Zahlungsabwicklung, Fahrzeuglogistik oder Kundenkommunikation. Diese werden sorgfältig ausgewählt, vertraglich gemäß Art. 28 DSGVO verpflichtet und verarbeiten Daten ausschließlich nach unseren Weisungen. Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Vertragserfüllung, zur Wahrung berechtigter Interessen oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

5. Drittlandübermittlungen

Sofern eine Verarbeitung in Drittländern ohne angemessenes Datenschutzniveau stattfindet, stellen wir geeignete Garantien im Sinne der Art. 44 ff. DSGVO sicher (z. B. Standardvertragsklauseln) und treffen zusätzliche Maßnahmen zur Wahrung des Schutzniveaus. Nähere Informationen hierzu stellen wir auf Anfrage bereit.

6. Rechte betroffener Personen

Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit gemäß den gesetzlichen Voraussetzungen. Außerdem besteht ein Widerspruchsrecht gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Soweit eine Einwilligung Grundlage ist, kann sie jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung der Rechte genügt eine Mitteilung an die untenstehenden Kontaktwege.

7. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff oder Missbrauch zu schützen. Dazu zählen rollenbasierte Zugriffsberechtigungen, Verschlüsselung geeigneter Übertragungen sowie regelmäßige Prüfungen unserer Systeme. Wir entwickeln diese Maßnahmen entsprechend dem Stand der Technik fortlaufend weiter.

8. Kontakt und Beschwerden

Fragen zum Datenschutz können an die SRFahrlust GmbH, Koenigsallee 15, 40212 Dusseldorf, Germany, gerichtet werden. E-Mail: [email protected]. Darüber hinaus besteht das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt.

9. Änderungen

Wir passen diese Hinweise bei Bedarf an, etwa bei Änderungen rechtlicher Vorgaben oder unserer Prozesse. Es gilt die jeweils veröffentlichte Fassung.