Datenschutz

Datenarten, Zwecke der Verarbeitung und Kategorien betroffener Personen

Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten.

1. Arten der Daten, die wir verarbeiten

Nutzungsdaten (Zugriffszeiten, besuchte Websites etc.), Bestandsdaten (Name, Adresse etc.), Kontaktdaten (Telefonnummer, E-Mail, Fax etc.), Vertragsdaten (Gegenstand des Vertrages, Laufzeit etc.).

2. Zwecke der Verarbeitung nach Art. 13 Abs. 1 c) DSGVO

Abwicklung von Verträgen, Beweiszwecke / Beweissicherung, Erfüllung vertraglicher Verpflichtungen, Kontaktaufnahme bei juristischer Beanstandung durch Dritte, Erfüllung gesetzlicher Aufbewahrungspflichten, Nutzererfahrung verbessern, Website benutzerfreundlich gestalten, Wirtschaftlicher Betrieb der Werbung und Website, Marketing / Vertrieb / Werbung, Kopierwahrscheinlichkeit von Texten ermitteln, Vermeidung von SPAM und Missbrauch, Kundenservice und Kundenpflege, Kontaktanfragen abwickeln, Maßnahmen der Sicherheit, Unterbrechungsfreier, sicherer Betrieb unserer Website.

3. Kategorien der betroffenen Personen nach Art. 13 Abs. 1 e) DSGVO

Besucher/Nutzer der Website, Kunden, Lieferanten, Interessenten, Bewerber, Beschäftigte.

Die betroffenen Personen werden zusammenfassend als „Nutzer“ bezeichnet.

Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Nachfolgend informieren wir Sie über die Rechtsgrundlagen der Verarbeitung personenbezogener Daten:

• Wenn wir Ihre Einwilligung für die Verarbeitung personenbezogenen Daten eingeholt haben, ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO Rechtsgrundlage.
• Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen, so ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO Rechtsgrundlage.
• Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z.B. gesetzliche Aufbewahrungspflichten), so ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO Rechtsgrundlage.
• Ist die Verarbeitung erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, so ist Art. 6 Abs. 1 S. 1 lit. d) DSGVO Rechtsgrundlage.
• Ist die Verarbeitung zur Wahrung unserer oder der berechtigten Interessen eines Dritten erforderlich und überwiegen diesbezüglich Ihre Interessen oder Grundrechte und Grundfreiheiten nicht, so ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO Rechtsgrundlage.

Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter

Ohne Ihre Einwilligung geben wir grundsätzlich keine Daten an Dritte weiter. Sollte dies doch der Fall sein, dann erfolgt die Weitergabe auf der Grundlage der zuvor genannten Rechtsgrundlagen z.B. bei der Weitergabe von Daten an Online-Paymentanbieter zur Vertragserfüllung oder aufgrund gerichtlicher Anordnung oder wegen einer gesetzlichen Verpflichtung zur Herausgabe der Daten zum Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung der Rechte am geistigen Eigentum.

Wir setzen zudem Auftragsverarbeiter (externe Dienstleister z.B. zum Webhosting unserer Websites und Datenbanken) zur Verarbeitung Ihrer Daten ein. Wenn im Rahmen einer Vereinbarung zur Auftragsverarbeitung an die Auftragsverarbeiter Daten weitergegeben werden, erfolgt dies immer nach Art. 28 DSGVO. Wir wählen dabei unsere Auftragsverarbeiter sorgfältig aus, kontrollieren diese regelmäßig und haben uns ein Weisungsrecht hinsichtlich der Daten einräumen lassen. Zudem müssen die Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen getroffen haben und die Datenschutzvorschriften gem. BDSG n.F. und DSGVO einhalten.

Datenübermittlung in Drittstaaten

Durch die Verabschiedung der europäischen Datenschutz-Grundverordnung (DSGVO) wurde eine einheitliche Grundlage für den Datenschutz in Europa geschaffen. Ihre Daten werden daher vorwiegend durch Unternehmen verarbeitet, für die DSGVO Anwendung findet. Sollte doch die Verarbeitung durch Dienste Dritter außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, so müssen diese die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllen. Das bedeutet, die Verarbeitung erfolgt aufgrund besonderer Garantien, wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus oder der Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, der so genannten „Standardvertragsklauseln“, oder bei US-Unternehmen eine Zertifizierung nach dem EU-US Data Privacy Framework. Hosting und Datenverarbeitung erfolgen bei uns in Deutschland. Eine Ausnahme bilden die Push-Benachrichtigungen: Wenn Sie diese ausdrücklich einschalten, wird die Nachricht technisch bedingt über den Push-Dienst Ihres Browser- bzw. Geräteherstellers zugestellt (z.B. Google, Mozilla oder Apple), der seinen Sitz auch außerhalb der EU haben kann. Näheres dazu im Abschnitt „Push-Benachrichtigungen“. Die Kartenzahlung über SumUp ist demgegenüber keine Ausnahme: unser Vertragspartner ist die SumUp EU Payments UAB mit Sitz in Litauen, die Verarbeitung findet also innerhalb der Europäischen Union statt. Näheres dazu im Abschnitt „Kartenzahlung über SumUp“.

Löschung von Daten und Speicherdauer

Sofern nicht in dieser Datenschutzerklärung ausdrücklich angegeben, werden Ihre personenbezogen Daten gelöscht oder gesperrt, sobald der Zweck für die Speicherung entfällt, es sei denn deren weitere Aufbewahrung ist zu Beweiszwecken erforderlich oder dem stehen gesetzliche Aufbewahrungspflichten entgegenstehen. Darunter fallen etwa handelsrechtliche Aufbewahrungspflichten von Geschäftsbriefen nach § 257 Abs. 1 HGB (6 Jahre) sowie steuerrechtliche Aufbewahrungspflichten nach § 147 Abs. 1 AO von Belegen (10 Jahre). Wenn die vorgeschriebene Aufbewahrungsfrist abläuft, erfolgt eine Sperrung oder Löschung Ihrer Daten, es sei denn die Speicherung ist weiterhin für einen Vertragsabschluss oder zur Vertragserfüllung erforderlich.

Bestehen einer automatisierten Entscheidungsfindung

Wir setzen keine automatische Entscheidungsfindung oder ein Profiling ein.

Bereitstellung unserer Website und Erstellung von Logfiles

Wenn Sie unsere Webseite lediglich informatorisch nutzen (also keine Registrierung und auch keine anderweitige Übermittlung von Informationen), erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten:

• IP-Adresse
• Internet-Service-Provider des Nutzers
• Datum und Uhrzeit des Abrufs
• Browsertyp
• Sprache und Browser-Version
• Inhalt des Abrufs
• Zeitzone
• Zugriffsstatus/HTTP-Statuscode
• Datenmenge
• Websites, von denen die Anforderung kommt
• Betriebssystem

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt.

Diese Daten dienen dem Zweck der nutzerfreundlichen, funktionsfähigen und sicheren Auslieferung unserer Website an Sie mit Funktionen und Inhalten sowie deren Optimierung und statistischen Auswertung.

Rechtsgrundlage hierfür ist unser in den obigen Zwecken auch liegendes berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S.1 lit. f) DSGVO.

Wir speichern aus Sicherheitsgründen diese Daten in Server-Logfiles für die Speicherdauer von 100 Tagen. Nach Ablauf dieser Frist werden diese automatisch gelöscht, es sei denn wir benötigen deren Aufbewahrung zu Beweiszwecken bei Angriffen auf die Serverinfrastruktur oder anderen Rechtsverletzungen.

Cookies

Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Rechner ablegt und speichert. Unsere Website verwendet ausschließlich technisch erforderliche Cookies. Es werden keine Cookies zu Analyse-, Tracking- oder Werbezwecken gesetzt und keine Cookies von Drittanbietern verwendet. Aus diesem Grund ist kein Cookie-Einwilligungsbanner erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

Im Einzelnen werden folgende Cookies gesetzt — jeweils erst dann, wenn Sie die zugehörige Funktion nutzen:

• admin_session: Login-Status für den internen Verwaltungsbereich (nur für Mitarbeiter relevant). Gültigkeit: 12 Stunden.
• auction_bidder: Login-Status Ihres Bieter-Kontos der Fahrzeugauktion, sofern Sie sich registriert und angemeldet haben. Gültigkeit: 30 Tage, beim Abmelden wird der Cookie gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Bereitstellung der von Ihnen angeforderten Login-Funktion) bzw. unser berechtigtes Interesse an der sicheren Funktionalität der Website nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Abwicklung von Verträgen

Wir verarbeiten Bestandsdaten (z.B. Unternehmen, Titel/akademischer Grad, Namen und Adressen sowie Kontaktdaten von Nutzern, E-Mail), Vertragsdaten (z.B. in Anspruch genommene Leistungen, Namen von Kontaktpersonen) und Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie) zwecks Erfüllung unserer vertraglichen Verpflichtungen (Kenntnis, wer Vertragspartner ist; Begründung, inhaltliche Ausgestaltung und Abwicklung des Vertrags; Überprüfung auf Plausibilität der Daten) und Serviceleistungen (z.B. Kontaktaufnahme des Kundenservice) gem. Art. 6 Abs. 1 S. 1 lit b) DSGVO. Die in Onlineformularen als verpflichtend gekennzeichneten Eingaben, sind für den Vertragsschluss erforderlich.

Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche (z.B. Übergabe an Rechtsanwalt zum Inkasso) oder zur Erfüllung des Vertrags (z.B. Übergabe der Daten an Zahlungsanbieter) erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die Bestands- und Vertragsdaten dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind und keine Ansprüche mehr aus dem Vertrag geltend gemacht werden können, weil diese verjährt sind (Gewährleistung: zwei Jahre / Regelverjährung: drei Jahre). Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir bei Vertragsbeendigung nach drei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt. Angaben im Nutzerkonto verbleiben bis zu dessen Löschung.

Kartenzahlung über SumUp

Für die Bezahlung per Karte setzen wir den Zahlungsdienstleister SumUp ein. Möchten Sie eine Fahrt oder Rechnung per Karte begleichen, erzeugen wir dafür einen Zahlungsvorgang bei SumUp und leiten Sie zur Zahlung dorthin weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Erfüllung des Vertrags).

An SumUp übermittelt werden dabei ausschließlich: der zu zahlende Betrag, die Währung, eine interne Vorgangsnummer (unsere Fahrt- bzw. Rechnungskennung) sowie unsere Händlerkennung. Ihren Namen, Ihre Anschrift, Ihre Kontaktdaten oder Angaben zu Ihrer Fahrt übermitteln wir nicht. Die Vorgangsnummer ist eine reine Zeichenfolge aus unserem System und lässt für SumUp keinen Rückschluss auf Ihre Person zu.

Ihre Kartendaten erreichen uns zu keinem Zeitpunkt. Sie geben sie unmittelbar bei SumUp ein; wir sehen sie nicht, speichern sie nicht und könnten sie auch nicht speichern. Für diese Eingabe gilt die Datenschutzerklärung von SumUp.

Nach Abschluss meldet SumUp uns den Ausgang der Zahlung zurück. Diese Meldung übernehmen wir nicht ungeprüft: wir fragen den Vorgang anschließend selbst bei SumUp ab und gleichen den Betrag mit unserer Forderung ab. Zu Ihrer Zahlung speichern wir bei uns den Betrag, den Zeitpunkt, die Zahlungsart „Karte“ und die Zuordnung zur Fahrt bzw. Rechnung — als Teil unserer Buchhaltung. Diese Angaben unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen und werden entsprechend zehn Jahre aufbewahrt (§ 147 AO).

Anbieter ist die SumUp EU Payments UAB, Ukmergės g. 126, 08100 Vilnius, Litauen. Die Verarbeitung findet damit innerhalb der Europäischen Union statt. Für die Verarbeitung durch SumUp gilt deren eigene Datenschutzerklärung: https://www.sumup.com/de-de/datenschutzbestimmungen/

Kontaktaufnahme per Kontaktformular / E-Mail / Fax / Post

Bei der Kontaktaufnahme mit uns per Kontaktformular, Fax, Post oder E-Mail werden Ihre Angaben zum Zwecke der Abwicklung der Kontaktanfrage verarbeitet.

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung von Ihnen Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Kontaktanfrage oder E-Mail, eines Briefes oder Faxes übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Der Verantwortliche hat ein berechtigtes Interesse an der Verarbeitung und Speicherung der Daten, um Anfragen der Nutzer beantworten zu können, zur Beweissicherung aus Haftungsgründen und um ggf. seiner gesetzlichen Aufbewahrungspflichten bei Geschäftsbriefen nachkommen zu können. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Wir können Ihre Angaben und Kontaktanfrage in unserem Customer-Relationship-Management System („CRM System“) oder einem vergleichbaren System speichern.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Anfragen von Nutzern, die über einen Account bzw. Vertrag mit uns verfügen, speichern wir bis zum Ablauf von zwei Jahren nach Vertragsbeendigung. Im Fall von gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf: Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht.

Sie haben jederzeit die Möglichkeit, die Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nehmen Sie per E-Mail Kontakt mit uns auf, so können Sie der Speicherung der personenbezogenen Daten jederzeit widersprechen.

Kontaktaufnahme per Telefon

Bei der Kontaktaufnahme mit uns per Telefon wird Ihre Telefonnummer zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet und temporär im RAM / Cache des Telefongerätes / Displays gespeichert bzw. angezeigt. Die Speicherung erfolgt aus Haftungs- und Sicherheitsgründen, um den Beweis des Anrufs führen zu können sowie aus wirtschaftlichen Gründen, um einen Rückruf zu ermöglichen. Im Falle von unberechtigten Werbeanrufen, sperren wir die Rufnummern.

Rechtsgrundlage für die Verarbeitung der Telefonnummer ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.

Der Gerätecache speichert die Anrufe 30 Tage und überschreibt bzw. löscht sukzessiv alte Daten, bei Entsorgung des Gerätes werden alle Daten gelöscht und der Speicher ggf. zerstört. Gesperrte Telefonnummer werden jährlich auf die Notwendigkeit der Sperrung geprüft.

Sie können die Anzeige der Telefonnummer verhindern, indem Sie mit unterdrückter Telefonnummer anrufen.

Hosting

Unsere Website und Datenbank werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. Die Verarbeitung sämtlicher Daten erfolgt auf Servern in Deutschland bzw. der Europäischen Union. Mit IONOS wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

Anfrage-Assistent und Adress-Vervollständigung

Über unseren Anfrage-Assistenten (Seite „Anfrage“) können Sie uns in mehreren Schritten Ihren Fahrtwunsch mitteilen. Die von Ihnen gemachten Angaben (z.B. gewünschte Leistung, Termin, Abhol- und Zielort sowie Ihre Kontaktdaten) werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Erstellung eines Angebots verarbeitet und uns per E-Mail übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

Zur komfortablen Eingabe von Adressen bieten wir eine Auto-Vervollständigung an. Während Sie eine Adresse eintippen, wird Ihre Eingabe an unseren Server übermittelt, der die Adressvorschläge über einen von uns selbst betriebenen Geocoding-Dienst (Software „Photon“ auf Basis von OpenStreetMap-Daten, gehostet auf unserer eigenen Infrastruktur in Deutschland) ermittelt. Eine Übermittlung an einen Drittdienst findet dabei nicht statt – Suchtext und Verarbeitung verbleiben vollständig bei uns. Auch die Kartendarstellung wird über unsere eigene Infrastruktur ausgeliefert; externe Kartendienste werden nicht eingebunden. Diese Verarbeitung dient der nutzerfreundlichen und fehlerarmen Adresseingabe; Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Es werden hierfür keine Cookies gesetzt und keine Suchverläufe gespeichert.

Zur Verbesserung des Anfrage-Assistenten erfassen wir eine anonyme Nutzungsstatistik (Anzahl der Aufrufe, erreichte Schritte und abgeschlossene Anfragen). Hierzu wird im temporären Sitzungsspeicher Ihres Browsers (Session Storage) eine zufällige Kennung abgelegt, damit die Schritte einer Sitzung zusammengezählt werden können. Es werden dabei weder Ihre IP-Adresse noch sonstige personenbezogene Daten gespeichert, und es findet keine Zusammenführung mit Ihren Kontaktdaten statt. Die Kennung wird beim Schließen des Browser-Tabs automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Kundenkonto und Kundenportal

Sie können bei uns ein Kundenkonto anlegen, um Ihre Fahrten selbst zu verwalten. Bei der Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie Ihr Passwort (ausschließlich als kryptographischer Hash gespeichert, niemals im Klartext). Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen einmaligen Bestätigungslink. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Durchführung des Vertrags und vorvertraglicher Maßnahmen).

Im Portal sehen und verwalten Sie Ihre Fahrten und Serienfahrten, Ihre gespeicherten Adressen, Ihre Benachrichtigungs-Einstellungen sowie eine unverbindliche Preisvorschau. Bei der Übernahme einer Fahrt können Sie digital unterschreiben; die Unterschrift dient als Nachweis der erbrachten Leistung.

Gesundheitsbezogene Unterlagen (Art. 9 DSGVO). Für Krankenfahrten können Sie Unterlagen hinterlegen oder wir hinterlegen sie für Sie – insbesondere den Krankentransportschein, eine Zuzahlungsbefreiung und die Genehmigung des Kostenträgers. Zu einer Genehmigung speichern wir zusätzlich die Genehmigungsnummer, die Krankenkasse, den Gültigkeitszeitraum und die Anzahl der bewilligten Fahrten. Dabei handelt es sich um Gesundheitsdaten im Sinne des Art. 9 DSGVO. Wir verarbeiten sie ausschließlich, um die Fahrt durchzuführen und gegenüber Ihrem Kostenträger abzurechnen. Rechtsgrundlage ist Art. 9 Abs. 2 lit. b) und f) DSGVO in Verbindung mit Art. 6 Abs. 1 S. 1 lit. b) und c) DSGVO. Diese Unterlagen sind zugleich der Beleg, mit dem wir die Fahrt abrechnen; wir bewahren sie daher entsprechend den steuerlichen Aufbewahrungspflichten zehn Jahre auf (§ 147 AO) und löschen sie anschließend automatisch. Unterlagen, die keiner Kundenakte mehr zugeordnet sind, löschen wir sofort.

Löschen Sie eine selbst hochgeladene Unterlage im Portal, ist sie für Sie nicht mehr abrufbar; der zugrunde liegende Beleg bleibt jedoch für die Dauer der gesetzlichen Aufbewahrungsfrist bei uns archiviert, weil wir damit eine bereits abgerechnete Fahrt gegenüber dem Kostenträger nachweisen müssen. Möchten Sie eine endgültige Löschung nach Art. 17 DSGVO, wenden Sie sich bitte an die unten genannte Adresse – wir prüfen dann, ob der Aufbewahrung noch eine gesetzliche Pflicht entgegensteht.

Ihr Kundenkonto können Sie jederzeit löschen lassen. Konten, die wir länger nicht mehr in Anspruch genommen haben, löschen wir nicht automatisch – wir überprüfen den Bestand regelmäßig und entscheiden im Einzelfall, damit Ihnen keine noch benötigten Nachweise verloren gehen.

Push-Benachrichtigungen

Auf Wunsch informieren wir Sie per Push-Benachrichtigung über Ihre Fahrten – etwa wenn ein Fahrzeug unterwegs ist. Diese Funktion ist standardmäßig ausgeschaltet und wird erst aktiv, wenn Sie sie einschalten und Ihr Browser Sie zusätzlich um Erlaubnis gefragt hat. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sie können sie jederzeit in Ihrem Profil oder in den Einstellungen Ihres Browsers widerrufen; wir löschen das Abonnement dann.

Technisch speichern wir dafür die von Ihrem Browser erzeugte Push-Adresse (Endpoint) und zwei zugehörige Schlüssel, mit denen die Nachricht für Ihr Gerät verschlüsselt wird. Diese Angaben enthalten Ihren Namen nicht, sind Ihrem Konto bei uns aber zugeordnet.

Übermittlung in Drittstaaten. Web-Push funktioniert bauartbedingt nur über den Push-Dienst Ihres Browser- oder Geräteherstellers – je nach Browser etwa Google, Mozilla oder Apple. Beim Versand wird die verschlüsselte Nachricht an diesen Dienst übergeben, der sie an Ihr Gerät zustellt; dabei kann eine Verarbeitung außerhalb der EU stattfinden. Den Inhalt der Nachricht kann der Dienst nicht lesen, da er ausschließlich für Ihr Gerät verschlüsselt ist. Wer die Funktion nicht einschaltet, für den findet diese Übermittlung nicht statt.

Fahrer-App: Standortdaten und Benachrichtigungen

Dieser Abschnitt betrifft ausschließlich unsere Fahrerinnen und Fahrer, die den internen Bereich dieser Website dienstlich nutzen – nicht unsere Fahrgäste.

Während einer Schicht überträgt die Fahrer-App in kurzen Abständen den aktuellen Standort des Fahrzeugs, damit die Leitstelle Fahrten disponieren und Fahrgästen eine belastbare Ankunftszeit nennen kann. Wir speichern dabei ausschließlich die jeweils letzte bekannte Position – jede neue Meldung überschreibt die vorherige. Ein Bewegungsprofil entsteht dadurch nicht, und eine Auswertung zur Verhaltens- oder Leistungskontrolle findet nicht statt. Die letzte Position wird spätestens nach sieben Tagen automatisch gelöscht. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. b) und f) DSGVO (Durchführung des Beschäftigungsverhältnisses und unser berechtigtes Interesse an einer funktionierenden Disposition).

Ebenso erhalten Fahrerinnen und Fahrer sowie die Leitstelle Push-Benachrichtigungen über neu zugewiesene Fahrten und Erinnerungen. Es gilt dasselbe wie im vorstehenden Abschnitt, einschließlich des Hinweises zur Übermittlung über den Push-Dienst des Geräteherstellers.

Fahrzeugauktion (Bieter-Konto und Gebote)

Auf unserer Website können Sie sich als Bieter für die Fahrzeugauktion registrieren. Dabei verarbeiten wir die von Ihnen angegebenen Daten: Vorname, Nachname, E-Mail-Adresse, Mobilnummer, optional Firmenname sowie Ihr Passwort (ausschließlich als kryptographischer Hash gespeichert, niemals im Klartext).

Wenn Sie ein Gebot abgeben, speichern wir den Gebotsbetrag, die ausgewählten Fahrzeuge, eine optionale Nachricht sowie den Zeitpunkt. In der öffentlichen Gebotsübersicht wird Ihr Name nicht angezeigt — Gebote erscheinen dort ausschließlich anonymisiert („Bieter #N“). Ihre vollständigen Daten sind nur für uns als Auktionsbetreiber einsehbar.

Sofern Sie es bei der Registrierung nicht abgewählt haben, erhalten Sie E-Mail-Benachrichtigungen über neue (anonymisierte) Gebote und Erinnerungen vor Auktionsende. Sie können diese Benachrichtigungen jederzeit in Ihrem Profil oder über den Abmeldelink in jeder E-Mail deaktivieren.

Sie können Ihr Bieter-Konto jederzeit selbst in Ihrem Profil löschen; dabei werden auch Ihre Gebote gelöscht. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Daten beendeter Auktionen mit angenommenen Geboten bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten auf.

Schutz vor Missbrauch (Login-Drosselung und Spam-Abwehr)

Zum Schutz der Konten und Formulare vor automatisierten Angriffen speichern wir bei Login-Versuchen und Formular-Übermittlungen Ihre IP-Adresse zusammen mit dem Zeitpunkt. Diese Daten werden ausschließlich zur Erkennung und Abwehr von Brute-Force-Angriffen und Spam verwendet und nach spätestens 24 Stunden automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Datenschutz bei Bewerbungen und im Bewerberverfahren

Bewerbungen, die auf elektronischem Wege oder per Post an den Verantwortlichen gesendet werden, werden zum Zwecke der Abwicklung des Bewerberverfahrens elektronisch oder manuell verarbeitet.

Über das Online-Bewerbungsformular auf unserer Website verarbeiten wir die von Ihnen angegebenen Daten: Vorname, Nachname, Alter, Wohnort, Mobilnummer, gewünschtes Arbeitsmodell sowie optional E-Mail-Adresse, Anschrift, Berufserfahrung und die Angabe, ob ein Personenbeförderungsschein vorliegt. Die Daten werden in unserer Datenbank gespeichert und zusätzlich per E-Mail an unsere Personalverantwortlichen übermittelt. Online eingereichte Bewerbungen werden nach 6 Monaten automatisch aus unserer Datenbank gelöscht.

Wir weisen ausdrücklich darauf hin, dass Bewerbungsunterlagen mit „besonderen Kategorien personenbezogener Daten“ nach Art. 9 DSGVO (z.B. ein Foto, welches Rückschlüsse auf Ihre ethnische Herkunft, Religion oder Ihren Familienstand gibt), mit Ausnahme einer eventuellen Schwerbehinderung, welche Sie aus freier Entscheidung offenlegen möchten, unerwünscht sind. Sie sollen Ihre Bewerbung ohne diese Daten einreichen. Dies hat keine Auswirkungen auf Ihre Bewerberchancen.

Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 S.1 lit. b) DSGVO sowie § 26 BDSG n.F.

Wird nach Abschluss des Bewerberverfahrens, ein Arbeitsverhältnis mit dem Bewerber / der Bewerberin eingegangen, werden die Bewerberdaten unter Beachtung einschlägiger Datenschutzvorschriften gespeichert. Wird Ihnen nach Abschluss des Bewerberverfahrens keine Stelle angeboten, so wird Ihr eingereichtes Bewerbungsschreiben samt Unterlagen 6 Monate nach Versand der Absage gelöscht, um etwaigen Ansprüchen und Nachweispflichten nach AGG genügen zu können.

Rechte der betroffenen Person

Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

Soweit die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DSGVO beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Das Widerspruchsrecht können Sie kostenfrei ausüben. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren:

INNO.TAX UG (haftungsbeschränkt) & Co. KG
Untere Buchstraße 5
76751 Jockgrim
Geschäftsführer Heinz Leonhart
Registergericht: Landau HRA 30793
E-Mail-Adresse: it-zentrale@inno.tax

Recht auf Auskunft

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über Ihre bei uns gespeicherten persönlichen Daten nach Art. 15 DSGVO. Dies beinhaltet insbesondere die Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden.

Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten nach Art. 16 DSGVO.

Recht auf Löschung

Sie haben ein Recht auf Löschung Ihrer bei uns gespeicherten Daten nach Art. 17 DSGVO, es sei denn gesetzliche oder vertragliche Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung stehen dieser entgegen.

Recht auf Einschränkung

Sie haben das Recht, eine Einschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen in Art. 18 Abs. 1 lit. a) bis d) DSGVO erfüllt ist:

• Wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Recht auf Datenübertragbarkeit

Sie haben ein Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, was bedeutet, dass Sie die bei uns über Sie gespeicherten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten können oder die Übermittlung an einen anderen Verantwortlichen verlangen können.

Recht auf Beschwerde

Sie haben ein Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel können Sie sich hierfür an die Aufsichtsbehörde insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Datensicherheit

Um alle personenbezogen Daten, die an uns übermittelt werden, zu schützen und um sicherzustellen, dass die Datenschutzvorschriften von uns, aber auch unseren externen Dienstleistern eingehalten werden, haben wir geeignete technische und organisatorische Sicherheitsmaßnahmen getroffen. Deshalb werden unter anderem alle Daten zwischen Ihrem Browser und unserem Server über eine sichere SSL-Verbindung verschlüsselt übertragen.

Name und Kontaktdaten des Verantwortlichen

(nachfolgend „Verantwortlicher“) i.S.d. Art. 4 Zif. 7 DSGVO ist:

INNO.TAX UG & Co. KG
Untere Buchstraße 5
76751 Jockgrim
Geschäftsführer Heinz Leonhart
Registergericht: Landau HRA 30793
E-Mail-Adresse: it-zentrale@inno.tax

Datenschutzbeauftragte/r

Heinz Leonhart
Untere Buchstraße 5
76751 Jockgrim
hl@inno.tax