Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, Telekommunikationsgesetz 2021 – TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer Carsharing-Dienste.

2. Web-Hosting (IONOS) und Server-Log-Files

Unsere Website wird bei einem externen Dienstleister gehostet. Wir nutzen für das Bereitstellen und Hosten unserer WordPress-Website die Dienste der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland; im Folgenden „IONOS“ genannt).

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von IONOS verarbeitet. Hierbei handelt es sich insbesondere um IP-Adressen, Meta- und Kommunikationsdaten, Webseitenzugriffe (Inhalte, Klicks) und sonstige technische Daten, die über die Nutzung einer Website automatisch generiert werden.

IONOS erhebt und speichert in unserem Auftrag automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt. Dies sind Browser-Typ und Browser-Version, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners sowie die Uhrzeit der Serveranfrage. Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage und Auftragsverarbeitung: Der Einsatz von IONOS und die Erfassung der Log-Files erfolgen auf Grundlage unseres berechtigten Interesses an einer technisch fehlerfreien, sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit der IONOS SE einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen, welcher sicherstellt, dass IONOS die Daten streng nach unseren Weisungen und unter Einhaltung des europäischen Datenschutzniveaus verarbeitet.

3. Datenverarbeitung durch das Carsharing-Buchungssystem (Zemtu)

Wir nutzen für die Bereitstellung unserer Carsharing-Dienste, der Fahrzeugverfügbarkeit, der Kundenregistrierung sowie für die Abwicklung von Buchungen die Softwareplattform der Zemtu GmbH (Zemtu GmbH, Poststraße 10, 6850 Dornbirn, Österreich).

Wenn Sie auf unserer Website die Verfügbarkeit prüfen, sich registrieren oder eine Fahrzeugbuchung vornehmen, werden Ihre Daten in den Systemen von Zemtu verarbeitet. Zu den verarbeiteten Daten gehören insbesondere Identifikationsdaten (Name, Geburtsdatum, Anschrift), Kontaktdaten (E-Mail-Adresse, Telefonnummer) sowie Vertrags- und Buchungsdaten (Mietzeiträume, gewählte Tarife, Fahrzeug-IDs).

Rechtsgrundlage und Auftragsverarbeitung: Die Verarbeitung dieser Daten ist für die Erfüllung eines Vertrags zwischen Ihnen und uns oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Wir haben mit der Zemtu GmbH einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.

4. Fahrzeug-Telematik und Routenerfassung (Convadis)

Für das Flottenmanagement, die schlüssellose Fahrzeugöffnung, die Diebstahlprävention sowie die exakte kilometerbasierte Abrechnung Ihrer Fahrten sind unsere Fahrzeuge mit einer Telematiklösung der Convadis AG (Zentralstrasse 17, 6003 Luzern, Schweiz) ausgestattet.

Während der Nutzung eines Fahrzeugs werden über diese Hardware fahrzeug- und fahrerbezogene Daten erfasst und verarbeitet. Dazu gehören insbesondere:

• Fahrzeug-Identifikationsdaten und Zustand (z. B. Verriegelungsstatus)
• Kilometerstände (Start- und Ziel-Kilometerstand zur Abrechnung)
• Standortdaten (GPS-Koordinaten) sowie gefahrene Routen, Fahrtzeiten und Geschwindigkeiten

Diese Daten werden mit Ihrem Nutzerprofil verknüpft, um den Mietvorgang ordnungsgemäß abzuwickeln. Routen- und Standortdaten werden zudem im Falle von Unregelmäßigkeiten (z. B. nicht rechtzeitige Rückgabe) oder zur Diebstahlprävention verarbeitet.

Rechtsgrundlage und Drittlandtransfer: Die Erfassung der Telematik- und Abrechnungsdaten ist zwingend für die Vertragserfüllung (Abrechnung der gefahrenen Kilometer) erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung zur Diebstahlprävention und Flottensicherheit erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die Schweiz gilt laut Angemessenheitsbeschluss der Europäischen Kommission als Drittland mit einem sicheren und den EU-Standards entsprechenden Datenschutzniveau.

5. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt über den in das Buchungssystem integrierten Zahlungsdienstleister Stripe Payments Europe Limited (10 Lower畅Baggot Street, Dublin 2, Irland; im Folgenden „Stripe“).

Wenn Sie eine Buchung kostenpflichtig abschließen, werden die von Ihnen eingegebenen Zahlungsinformationen (wie Kreditkartennummer, Ablaufdatum, CVC-Code) direkt von Stripe erfasst. Wir haben zu keinem Zeitpunkt Zugriff auf Ihre vollständigen Kreditkartendaten. Stripe verarbeitet zudem Transaktionsdaten, Rechnungsbeträge sowie Name und Kontaktdaten des Kunden, um die Zahlung durchzuführen und Betrugsprävention zu betreiben.

Rechtsgrundlage: Die Weitergabe und Verarbeitung der Zahlungsdaten erfolgt zum Zweck der Vertragserfüllung und Abrechnung gemäß Art. 6 Abs. 1 lit. b DSGVO. Informationen zum Datenschutz bei Stripe finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/at/privacy.

6. Erfassung von Formulardaten / Preiskalkulator

Wenn Sie den Preiskalkulator auf unserer Website nutzen, werden die von Ihnen eingegebenen Daten (Mietzeitraum, geplante Kilometer) temporär verarbeitet, um den voraussichtlichen Tarifpreis zu berechnen. Eine dauerhafte Speicherung oder Weitergabe dieser rein kalkulatorischen Daten an Dritte findet auf unserer Website nicht statt. Erst wenn Sie über den Buchungs-Link eine verbindliche Registrierung oder Buchung im Zemtu-Marktplatz starten, greift die Datenverarbeitung laut den obigen Punkten.

7. Einbindung von Google Maps (mit Cookie-Banner gesteuert)

Wir binden auf unserer Website interaktive Landkarten des Dienstes „Google Maps“ des Anbieters Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein, um Ihnen die Standorte unserer Fahrzeuge visuell anzuzeigen.

Einwilligungsbasierte Nutzung: Um den Schutz Ihrer persönlichen Daten zu gewährleisten, ist Google Maps beim Aufruf der Website standardmäßig vollständig deaktiviert. Es werden zu diesem Zeitpunkt keine Daten an Google übertragen. Erst wenn Sie über unseren Cookie-Banner (Consent-Banner) Ihre ausdrückliche Einwilligung erteilen, wird die Karte geladen. Durch diese aktive Einwilligung erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben, sowie Ihre IP-Adresse.

Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage Ihrer vorherigen, expliziten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen unseres Cookie-Banners widerrufen.

Datenübertragung in Drittstaaten: Google verarbeitet Teile Ihrer Daten auch in den USA. Google Ireland Limited stützt sich hierbei auf die Standardvertragsklauseln der EU-Kommission und ist unter dem EU-US Data Privacy Framework zertifiziert.

8. Ihre Rechte

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich jederzeit direkt an uns oder an die zuständige Aufsichtsbehörde wenden.

In Österreich ist dies die:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at