Datenschutz - Caruso Carsharing

Der Schutz und die Sicherheit Ihrer Daten ist uns ein besonderes Anliegen, unabhängig davon ob Sie Kunde oder Gewerbekunde sind. Wir verpflichten uns daher, Ihre Privatsphäre zu schützen und Ihre Daten vertraulich zu behandeln. An dieser Stelle informieren wir Sie gerne, welche Ihrer personenbezogenen Daten in Bezug auf Ihre Nutzung unserer Dienstleistungen erfasst und für welche Zwecke diese genutzt werden.

Privatsphäre-Einstellungen

I. Verantwortlicher

Die CARUSO Carsharing eGen, Färbergasse 15, 6850 Dornbirn, Österreich, FN 435825 w, betrieben, ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung der EU (im Folgenden die „DSGVO“).

Beim Verantwortlichen ist kein Datenschutzbeauftragter bestellt, weil die gesetzlichen Voraussetzungen für eine verpflichtende Bestellung nicht vorliegen.

Anfragen zum Datenschutz und zur Verwendung Ihrer personenbezogenen Daten können an folgende E‑Mail-Adresse gesendet werden und werden von uns nach den gesetzlichen Vorgaben behandelt: info@1727962233carus1727962233ocars1727962233harin1727962233g.com1727962233

II. Verwendete Daten / Verarbeitungszwecke / Speicherdauer

Im Folgenden werden die von uns verwendeten Datenkategorien sowie die durch die Verwendung dieser Daten verfolgten Zwecke beschrieben. Soweit möglich finden Sie hier auch Angaben zur Speicherdauer der jeweiligen Daten.

Im Rahmen des abgeschlossenen Kundenvertrages bzw. der nach erfolgter Buchung abgeschlossenen Nutzungsverträge verarbeiten wir folgende Daten von Kunden und Gewerbekunden:

Name (7 Jahre ab Vertragsende)
Unternehmen (7 Jahre ab Vertragsende)
Anschrift (7 Jahre ab Vertragsende)
Kontaktdaten, Telefon, E‑Mail, Fax (7 Jahre ab Vertragsende)
Führerscheinkopie (7 Jahre ab Vertragsende)
Buchungs- und Nutzungshistorie (7 Jahre ab Fahrtende)
Abrechnungsdaten (7 Jahre ab Rechnungsdatum)
Bankverbindung (7 Jahre ab Rechnungsdatum)
Bonitätsdaten (2 Monat ab Einholung)
Daten zu Verkehrsstrafen (6 Monate ab Eingang)
Daten zu Schäden und Unfällen (30 Jahre ab Ereignis)
Standortdaten getätigte Fahrten (15 Monate ab Fahrtende)

Die Rechtsgrundlage für die Nutzung der genannten Daten ist der zwischen Ihnen und dem Verantwortlichen abgeschlossene Kundenvertrag bzw die abgeschlossenen Nutzungsverträge, für deren Abwicklung die genannten Daten erforderlich sind. Gewisse Daten (zB Rechnungsdaten) werden auch auf Basis der entsprechenden gesetzlichen Verpflichtungen (zB Aufbewahrungspflichten gemäß UGB) verarbeitet. Die Daten werden gespeichert, solange entsprechende Verträge aufrecht sind bzw Ansprüche aus solchen Verträgen noch geltend gemacht werden können. Hinsichtlich der Daten, die auf Basis einer gesetzlichen Verpflichtung gespeichert werden, erfolgt die Speicherung bis zum Ablauf der entsprechenden Aufbewahrungsfristen.

Die Nutzung von Standortdaten erfolgt auf Basis des von Ihnen abgeschlossenen Kundenvertrags. Diese werden für einen Zeitraum von 15 Monaten gespeichert.
Soweit Sie in die Zusendung eines Newsletters zugestimmt haben, nutzen wir Ihren Namen und Ihre E‑Mail-Adresse für die Zustellung eines solchen Newsletters. Die Nutzung dieser Daten erfolgt für die Bezugsdauer des jeweiligen Newsletters. Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern eine Weitergabe der Daten an den Dienstleister “Sendinblue GmbH, Berlin, Deutschland”.

Soweit Sie Ihre Einwilligung zu einer Verarbeitung Ihrer personenbezogenen Daten erklärt haben, kann diese Zustimmung jederzeit durch Sie widerrufen werden. Sie können einen Widerruf schriftlich oder per E‑Mail an info@1727962233carus1727962233ocars1727962233harin1727962233g.com1727962233 erklären.

III. Empfänger und Empfängerkategorien von Daten

Im Hinblick auf die in den AGB vorgesehene Möglichkeit einer Bonitätsprüfung werden personenbezogene Daten an die in § 23 AGB genannten Auskunfteien übermittelt.

Die Telefonnummer sowie die Initialen des Vor- und Nachnames des Kunden sind nach dem Abschluss eines Nutzungsvertrages (Buchung eines Fahrzeuges zur Kurzzeitmiete) für alle anderen registrierten Kunden für die künftigen Buchungen aller Fahrzeuge sichtbar.

Soweit eine Nutzung von Fahrzeugen von Kooperationspartner durch den Kunden erfolgt, werden die für die Abwicklung des Nutzungsvertrages erforderlichen Daten an den jeweiligen Kooperationspartner übermittelt.

Im Falle von Anfragen von Behörden oder Gerichten (zB bei Verkehrsstrafen oder Unfällen) übermittelt der Verantwortliche im Rahmen der gesetzlichen Verpflichtungen die entsprechenden personenbezogenen Daten (zB Fahrer eines Fahrzeugs zu einem bestimmten Zeitpunkt).

Im Falle von Unfällen gibt der Verantwortliche erforderlichen Daten zur Abwicklung der Schadenswiedergutmachung an Blaulichtorganisationen, Versicherungen und Werkstätten übermittelt.

In Zusammenhang mit dem Betrieb unseres Buchungs- und Abrechnungssystems werden folgende Auftragsverarbeiter für den Verantwortlichen tätig:

Buchungs- und Abrechnungssystem: Zemtu OG, Dornbirn, Österreich
Rechnungserstellung und elektronischer Versand: sevDesk GmbH, Offenburg, Deutschland
Rechnungserstellung, Zahlungsabwicklung, Identitätsprüfung: Stripe Payments Europe, Limited (SPEL), Dublin, Irland
Externer Support: Gleap GmbH, Dornbirn, Österreich

Neben den konkret angeführten Empfängern können zukünftig auch andere Auftragsverarbeiter im Zusammenhang mit der Bereitstellung unserer Dienstleistungen herangezogen werden.

IV. Datenschutzbestimmungen zu Einsatz und Verwendung von Fathom Analytics

Wir möchten bei der Nutzung unserer Website so wenig personenbezogene Daten wie möglich verarbeiten. Aus diesem Grund haben wir Fathom Analytics für unsere Website-Analyse gewählt, die keine Cookies verwendet und der DSGVO, ePrivacy (einschließlich PECR), COPPA und CCPA entspricht. Mit dieser datenschutzfreundlichen Website-Analyse-Software wird Ihre IP-Adresse nur kurz verarbeitet und wir (Betreiber dieser Website) haben keine Möglichkeit, Sie zu identifizieren. Gemäß dem CCPA werden Ihre personenbezogenen Daten anonymisiert. Weitere Informationen hierzu finden Sie auf der Website von Fathom Analytics.

Der Zweck unserer Verwendung dieser Software besteht darin, den Datenverkehr unserer Website so datenschutzfreundlich wie möglich zu verstehen, damit wir unsere Website und unser Geschäft kontinuierlich verbessern können. Die Rechtsgrundlage gemäß DSGVO ist „f); wobei unser berechtigtes Interesse darin besteht, unsere Website und unser Geschäft ständig zu verbessern.“ Wie aus der Erläuterung ersichtlich, werden im Zeitverlauf keine personenbezogenen Daten gespeichert.

V. Allgemeine Grundsätze für die Verarbeitung personenbezogener Daten

Wir halten uns uneingeschränkt an die gesetzlichen Datenschutzregeln.
Für die Speicherung, Verarbeitung und Nutzung von personenbezogenen Daten gelten die Datenschutz-Grundverordnung der Europäischen Union und die ergänzend anwendbaren nationalen Gesetze. Die konkrete Rechtsgrundlage für die Verarbeitung der jeweiligen personenbezogenen Daten ist aus der obigen Aufstellung ersichtlich.
Personenbezogene Daten werden nicht ohne Ihre Zustimmung an Dritte weitergegeben.
Wir werden Ihre personenbezogenen Daten nicht zu Werbe- oder Marketingzwecken Dritten zur Kenntnis bringen oder sonst an Dritte weitergeben, ohne dass dies zur Erbringung der von uns geschuldeten Leistung erforderlich wäre oder ohne, dass Sie Ihre Einwilligung erteilt haben. Sehr wohl erfolgt in einigen Fällen eine Überlassung von personenbezogenen Daten an Auftragsverarbeiter, wenn diese ausreichende Gewähr für eine rechtmäßige und sichere Datenverwendung bieten und sich vertraglich verpflichten, die in dieser Datenschutzerklärung beschriebenen Grundsätze und die gesetzlichen Regelungen einzuhalten.
Wir verwenden nur jene personenbezogenen Daten, die wir für die genannten Zwecke benötigen.
Wenn wir personenbezogene Daten erheben, erklären wir Ihnen jeweils, zu welchen Zwecken wir die Daten verwenden. Im Einzelfall erheben wir personenbezogene Daten immer nur in dem Umfang, der für die Erreichung dieser Zwecke erforderlich ist. Wenn eine weitere Verwendung von personenbezogenen Daten nicht mehr erforderlich ist, werden diese gelöscht.

VI. Ihre Rechte in Bezug auf die verwendeten Daten

Wenn und soweit wir Sie betreffende personenbezogene Daten verwenden, stehen Ihnen insbesondere die folgenden Rechte in Bezug auf solche Daten zu:

Recht auf Auskunft (Art 15 DSGVO)
Sie können jederzeit Auskunft darüber verlangen, ob und welche Sie betreffenden personenbezogenen Daten durch uns verwendet werden, für welche Zwecke die Verarbeitung erfolgt, woher die Daten stammen, an welche Empfänger die Daten allenfalls übermittelt werden und wie lange solche Daten bei uns gespeichert werden.
Recht auf Richtigstellung (Art 16 DSGVO)
Wenn Sie feststellen, dass Sie betreffende personenbezogene Daten unrichtig sind, können Sie jederzeit die Richtigstellung solcher Daten verlangen. Soweit Daten aus Ihrer Sicht unvollständig sind, können Sie auch eine Ergänzung von Daten verlangen.
Recht auf Löschung (Art 17 DSGVO)
Wenn Sie der Meinung sind, dass die Verwendung Ihrer personenbezogenen Daten nicht mehr notwendig ist oder ohne ausreichende Rechtsgrundlage erfolgt oder aus anderen Gründen unrechtmäßig ist, können Sie die Löschung dieser Daten verlangen.
Recht auf Einschränkung der Datenverwendung (Art 18 DSGVO)
Anstelle der Löschung von Daten können Sie auch die Einschränkung der Datenverwendung verlangen, wenn Daten unrechtmäßig verwendet werden. Ein solche Einschränkung der Datenverwendung können Sie insbesondere auch verlangen, wenn Sie die Richtigkeit von Daten bestreiten oder Widerspruch gegen eine Datenverwendung eingelegt haben.
Recht auf Datenübertragbarkeit (Art 20 DSGVO)
Hinsichtlich der personenbezogenen Daten, die Sie selbst bereitgestellt haben und die auf Basis eines Vertrages oder einer Einwilligung verwendet werden, können Sie verlangen, dass Ihnen diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt werden. Sie können außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.
Rechte auf Beschwerde bei einer Aufsichtsbehörde (Art 77 DSGVO)
Wenn Sie der Meinung sind, dass Ihre Rechte in Bezug auf die Sie betreffenden personenbezogenen Daten verletzt wurden, steht Ihnen das Recht zu, Beschwerde bei einer Aufsichtsbehörde zu erheben. Insbesondere können Sie sich an die Aufsichtsbehörde, welche für Ihren Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des vermuteten Verstoßes zuständig ist, wenden. In Österreich ist die zuständige Aufsichtsbehörde die Datenschutzbehörde, Wickenburggasse 8, 1080 Wien.
Gesondert weisen wir Sie auf Ihr Widerspruchsrecht (Art 21 DSGVO) hin
Wenn sich aus Ihrer besonderen Situation Gründe ergeben, die eine Verwendung Ihrer personenbezogener Daten, die wir auf Grundlage einer Interessensabwägung verwenden, unzulässig macht, kommt Ihnen ein Recht auf Widerspruch gegen eine solche Datenverwendung zu.

Wenn Fragen oder Unklarheiten in Bezug auf Ihre Rechte in Bezug auf Ihre personenbezogene Daten bestehen, können Sie sich jederzeit an unter der folgenden E‑Mail-Adresse an uns wenden info@1727962233carus1727962233ocars1727962233harin1727962233g.com1727962233

VII. Sicherungsmaßnahmen zum Schutz Ihrer Daten

Zum Schutz Ihrer Daten haben wir technische und organisatorische Datensicherheitsmaßnahmen ergriffen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.

VIII. Änderungen der Datenschutzbestimmungen

Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzbestimmungen erforderlich machen können, die wir uns entsprechend vorbehalten, bitten wir Sie, diese Datenschutzerklärung regelmäßig im Hinblick auf allfällige Änderungen durchzulesen.

Stand: Mai 2023