Datenschutzinformationen über die Verarbeitung Ihrer Daten für die STERNAUTO Abonnementvereinbarung

1. Verantwortlicher

Für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Abonnementvereinbarung ist verantwortlich:

STERNAUTO GmbH
Vertreten durch die Geschäftsführer:
Tobias Hauk (CEO) und Frank Delmes (CFO)

Torgauer Str. 333
04347 Leipzig 

Telefon: 0341 2585-300
E-Mail: infonoSpam@sternauto.de

2. Fragen zum Datenschutz 

Bei Fragen zum Thema Datenschutz können Sie sich an die im Abschnitt „Verantwortlicher“ angegebenen Kontaktdaten oder an unseren Datenschutzbeauftragten per Post unter der o.g. Adresse mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail unter datenschutz@sternauto.de wenden.

3. Kategorien personenbezogener Daten 

Im Rahmen der Abonnementvereinbarung werden folgende Kategorien personenbezogener Daten verarbeitet:

• Login-Daten, Kundennummer
• Stammdaten des/der Kunden, insbesondere Name und aktuelle Anschrift, E-Mail-Adresse
• Stammdaten des/der berechtigten Fahrer, insbesondere Name und Geburtsdatum
• im Personalausweis oder sonstigen vorgelegten Legitimationspapieren enthaltende Daten, insbesondere Ausweisnummer und Ausstellungsdatum
• im Führerschein enthaltende Daten, insbesondere Führerscheinnummer, Fahrerlaubnisklasse und Ausstellungsdatum
• Bankverbindungen, z.B. die IBAN Ihres Kontos, BIC, Angaben zu Ihrer Bank
• Miethistorie und Mietzeitraum
• Kilometerstand, Tankfüllstand und Fahrzeuginformationen
• Gegebenenfalls sonstige mit der Erfüllung der jeweiligen Geschäftsbeziehung in Zusammenhang stehende Daten
• Informationen über Unfallschäden
• Daten aus Schriftverkehr (postalisch und elektronisch) zwischen Ihnen und uns.
   

4 Zwecke der Verarbeitung Ihrer personenbezogenen Daten und Rechtsgrundlagen

• Wir verarbeiten Ihre personenbezogenen Daten, wenn und soweit dies für die Anbahnung, Begründung, Durchführung und/oder Beendigung eines Rechtsgeschäfts mit unserem Unternehmen erforderlich ist. Die Rechtsgrundlage hierfür ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss erforderlich und Sie sind vertraglich verpflichtet, Ihre Daten zur Verfügung zu stellen. Bei Nichtbereitstellung Ihrer Daten ist ein Vertragsabschluss und/oder die -durchführung nicht möglich. Nach der Zweckerreichung (z.B. Vertragsabwicklung) werden die personenbezogenen Daten für eine weitere Verarbeitung gesperrt bzw. gelöscht, soweit wir nicht aufgrund einer von Ihnen erteilten Einwilligung (z.B. Einwilligung in die Verarbeitung der E-Mail-Adresse für Zusendung von elektronischer Werbepost), einer vertraglichen Vereinbarung, einer gesetzlichen Ermächtigung (z.B. Ermächtigung zur Zusendung von Direktwerbung) oder aufgrund berechtigter Interessen (z.B. Aufbewahrung zur Durchsetzung von Ansprüchen) zu einer weiteren Verarbeitung befugt sind.
• Bei einer Kontaktaufnahme mit unserem Unternehmen z.B. bei Fragen zur Fahrzeugmiete oder sonstigen Informationen rund um die Fahrzeugmiete per E-Mail oder Telefon werden die von Ihnen mitgeteilten personenbezogenen Daten verarbeitet, um Ihre Anfrage zu beantworten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. b) DSGVO, wenn die Kontaktaufnahme auf eine Fahrzeugmiete abzielt. Sofern die Anfrage auf eine Fahrzeugmiete abzielt, sind die Angaben Ihrer Daten für einen Vertragsabschluss erforderlich und verpflichtend. Bei Nichtbereitstellung der Daten ist ein Vertragsschluss bzw. die -Durchführung in Form der Kontaktaufnahme oder der Bearbeitung der Anfrage nicht möglich. Das berechtigte Interesse im Rahmen der Verarbeitung der personenbezogenen Daten liegt in der Bearbeitung der Kontaktaufnahme. 
  Sie können Widerspruch in die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können dem Verantwortlichen Ihren Widerspruch über die in Ziffer 1 „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.
• Soweit wir in einem rechtlichen Verfahren beteiligt sind, können Ihre personenbezogenen Daten verarbeitet werden, soweit dies im Rahmen von Vorladungen oder der Durchsetzung sowie Verteidigung gegen Rechtsansprüche erforderlich ist. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unsere berechtigten Interessen an der Verarbeitung sind die Verteidigung gegen Rechtsansprüche und der Geltendmachung von Rechtsansprüchen.

Sie können Widerspruch in die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können dem Verantwortlichen Ihren Widerspruch über die in Ziffer 1 „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

5. Automatisierte Entscheidungsfindung 

Der Verantwortliche verwendet keine automatisierte Entscheidungsfindung im Rahmen der Fahrzeugmiete.

6. Kategorien von Empfängern Ihrer personenbezogenen Daten

Im Rahmen der Verarbeitung von personenbezogenen Daten für die Fahrzeugmiete geben wir Ihre personenbezogenen Daten an folgende Dritte weiter:

• Datenübermittlung an Auskunfteien: Wir behalten uns vor, im Rahmen des Vertragsabschlusses, die bei der Fahrzeugmiete mitgeteilten Daten regelmäßig zu Bonitätszwecken an externe Unternehmen (z.B. Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss; CRIF Bürgel GmbH, Leopoldstr. 244, 80807 München, Creditsafe Deutschland GmbH, Schreiberhauer Straße 30, 10317 Berlin sowie Your Payment GmbH, Schloßstr. 20, 12163 Berlin) weiterzureichen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Betrugsprävention und der Vermeidung von Ausfallrisiken. 
• Sie können Widerspruch in die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können dem Verantwortlichen Ihren Widerspruch über die in Ziffer 1 „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.
• Verifizierungs- und Identitätsvalidierung: Um eine Fahrzeugmiete abschließen zu können, ist es aufgrund gesetzlicher Pflichten nach dem Geldwäschegesetz erforderlich, dass Sie als Nutzer der Leistungen verifiziert werden. Wir nutzen hierfür das externe Unternehmen Onfido (Onfido Ltd., 3 Finsbury Avenue London EC2M 2PA United Kingdom). Nach Aufruf des Identifikationsprozesses auf unserer Website werden Sie auf die Oberfläche von Onfido weitergeleitet. Ihre personenbezogenen Daten wie Vor- und Nachname, Adresse, Geburtsort und Geburtsdatum, Bild-/Videodatei, Ausweisdaten sowie Führerscheindaten werden an Onfido übermittelt. Die Übermittlung dieser Stammdaten dient der Verifikation des Nutzers mittels der Verifikation eines zulässigen Ausweisdokuments. Hierzu gehört die Prüfung von Sicherheitsmerkmalen eines zulässigen Ausweisdokuments zur Vermeidung von Missbrauch, Betrug und Fälschungen durch Vorzeigen des Ausweisdokuments durch Einscannen des Ausweisdokuments. Zur Bereitstellung des Verifikationsdienstes Onfido erfolgen Datenübermittlungen in das Vereinigte Königreich. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO, wonach das Vereinigte Königreich ein angemessenes Schutzniveau für Ihre Daten bietet. Im Zuge des Verifikationsverfahrens werden aufgrund der gesetzlichen Sorgfalts- und Identifizierungspflichten nach dem Geldwäschegesetz neben den Stammdaten auch Informationen zur Steuerpflicht sowie zu Kenntnissen und Erfahrungen mit sonstigen genutzten Leistungen abgefragt. Rechtsgrundlage für die Verarbeitung im Rahmen der Durchführung des Verifikationsverfahrens ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO i.V.m. § 11a Abs. 1 Geldwäschegesetz (GwG). Wir sind nach den §§ 10 ff. GwG gesetzlich zur Identifizierung von Nutzern der Fahrzeugmiete mit der erforderlichen Sorgfalt verpflichtet. Die Speicherdauer der Daten zur Durchführung des Verifizierungsverfahrens beträgt entsprechend der gesetzlichen Aufbewahrungspflicht nach dem Geldwäschegesetz fünf Jahre, sofern nicht andere gesetzliche Bestimmungen über Aufzeichnungs- und Aufbewahrungspflichten eine längere Frist vorsehen.
• Zahlungsabwicklung: Die Bezahlmöglichkeiten Kreditkarte und SEPA Lastschriftabwicklung werden über „Stripe“ (Stripe Payments Europe, Ltd., c/o A&L Goodbd< IFSC North Wall Quay Co Dublin, D01 H104, Irland sowie Stripe, Inc., Townsend Street, San Francisco, CA 94103, USA; im Weiteren: „Stripe”) integriert. Wenn Sie eine der/die genannte/n Bezahlmöglichkeit/en auswählen, werden Ihre im Rahmen des Buchungsvorgangs mitgeteilten Zahlungsdaten nebst den Informationen über Ihre Buchung zum Zwecke der Zahlungsabwicklung an „Stripe“ weitergegeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung der Zahlungsdaten ist für den Vertragsabschluss bzw. die -durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die Vertragsdurchführung mit der/n genannten Zahlungsmethode/n nicht möglich. „Stripe“ verarbeitet ihre Daten auch zum Zwecke der Betrugsprävention. Im Rahmen der Datenverarbeitung werden Ihre Daten auch in die USA übermittelt. Für einen Datentransfer in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission. Es wurden Standarddatenschutzklauseln mit der Stripe, Inc. abgeschlossen, um Stripe, Inc. auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standarddatenschutzklauseln können Sie bei „Stripe“ unter privacy@stripe.com anfragen. Weitere Informationen zum Datenschutz und der Speicherdauer bei „Stripe“ finden Sie unter: https://stripe.com/de/privacy.  
• Konnektivitätsdienste: Zur Koordinierung und Steuerung der Fahrzeugverwaltung und der Fahrzeugvermietung setzen wir externe Unternehmen ein (z.B. me connect, Mercedes-Benz AG, Mercedesstr. 120, 70372 Stuttgart). Durch die externen Unternehmen werden personenbezogene Daten wie km-Stand, Tankfüllstand, Wartungsintervall, Geoposition des Fahrzeuges (Fahrzeugortung), Fahrzeugidentnummer und Zustand Batterie verarbeitet. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der verbesserten Fahrzeugverwaltung und der Fahrzeugvermietung.
  Sie können Widerspruch in die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können dem Verantwortlichen Ihren Widerspruch über die in Ziffer 1 „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.
• Im Rahmen der Fahrzeugvermietung wird der Dienstleister Carve8 GmbH, Schelmenwasenstr. 35, 70567 Stuttgart eingesetzt, welcher personenbezogene Daten wie Name, Anschrift, Lieferadresse, Telefonnummer, Ausweisdaten, Führerscheindaten, Login-Daten, Kunden-ID, E-Mail-Adresse, Transaktionstrigger einer Reservierung und Buchung (Zeitraum, Fahrzeug), Miethistorie, Mietzeitraum, km-Stand und Tankfüllstand verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die berechtigten Interessen liegen in der effizienten Verwaltung und Betreuung bei der Fahrzeugvermietung, in der verbesserten Zurverfügungstellung unserer Services und der Optimierung unserer Prozesse.

Sie können Widerspruch in die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können dem Verantwortlichen Ihren Widerspruch über die in Ziffer 1 „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

7. Speicherdauer

Die personenbezogenen Daten werden so lange gespeichert, wie diese im Zusammenhang mit der Fahrzeugmiete erforderlich sind. In der Regel löschen wir Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und sofern nicht anderweitig gesetzlich vorgeschrieben. Insbesondere bewahren wir die personenbezogenen Daten so lange auf, wie wir sie zur Geltendmachung von Rechtsansprüchen oder zur Abwehr von Ansprüchen benötigen.

8. Ihre Rechte

Sie haben die folgenden Rechte im Hinblick auf die Sie betreffenden personenbezogenen Daten, die Sie geltend machen können:

• Recht auf Auskunft: Sie können Auskunft nach Maßgabe von Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
• Recht auf Berichtigung: Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
• Recht auf Löschung: Sie können nach Maßgabe von Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung: Sie haben nach Maßgabe von Art. 18 DSGVO das Recht, eine Einschränkung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Widerspruch gegen die Verarbeitung: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder lit. f) DSGVO erfolgt, nach Art. 21 Abs. 1 DSGVO Widerspruch einzulegen. Wir werden Ihre Daten in diesem Fall nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO).
• Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO vorliegen (Art. 20 DSGVO).

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie zudem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Zuständige Datenschutzaufsichtsbehörde in Sachsen ist die Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden, 0351 85471-101, postnoSpam@sdtb.sachsen.de.