DATENSCHUTZERKLÄRUNG
Der datenschutzkonforme Umgang mit deinen Daten ist für die MILES Mobility GmbH mehr als nur eine gesetzliche Auflage. Egal, ob du unsere Mobilitätsdienste nutzt, dich über unsere Dienstleistungen oder unser Unternehmen informierst, als Dienstleister bzw. Partner in Kontakt mit uns stehst oder als Mitarbeiter oder Bewerber für uns tätig bist bzw. werden willst – auf den korrekten Umgang mit deinen Daten kannst du Dich verlassen. Aus Gründen der besseren Lesbarkeit verzichten wir im Folgenden auf die gleichzeitige Verwendung weiblicher und männlicher Sprachformen. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.In dieser Datenschutzerklärung kannst du dich darüber informieren, auf welche Weise, in welchem Umfang und zu welchen Zwecken wir deine Daten verarbeiten, ob wir deine Daten ggfs. an Partner und Dienstleister weitergeben, zu welchem Zeitpunkt wir deine Daten löschen und weitere Punkte, die für dich wichtig sind.
Wer wir sind
Kontaktdaten des VerantwortlichenGeschäftsführer: Oliver Mackprang, Eyvindur Kristjansson, André FeldhuisMILES Mobility GmbH
Leibnizstraße 49
10629 Berlin
E-Mail: hello@miles-mobility.comWebseite: miles-mobility.comKontaktdaten des Datenschutzbeauftragten
ISiCO GmbH
Am Hamburger Bahnhof 4
10557 Berlin
E-mail: data-protection@miles-mobility.com
Website: www.isico-datenschutz.de/en/start
Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und/oder die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist oder wir ein berechtigtes Interesse haben.Wie in den Allgemeinen Geschäftsbedingungen angegeben, ist es erforderlich, den Registrierungsprozess ordnungsgemäß abzuschließen und zu bestätigen, dass die vorliegende Datenschutzrichtlinie gelesen und akzeptiert wurde, um MILES-Nutzer zu werden. Dies schließt die Tatsache ein, dass MILES für jeden seiner Nutzer ein Fahrprofil erstellen kann.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4. Datenweitergabe und Beauftragung von Auftragsverarbeitern
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeiter, gemeinsam Verantwortliche oder Dritte) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), wenn du eingewilligt hast, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen.Sofern wir die Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage deiner Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).
5. Rechte der betroffenen Personen
5.1 Widerruf der EinwilligungDu hast das Recht, datenschutzrechtliche Einwilligungserklärungen jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.5.2 Recht auf WiderspruchDu hast nach Art. 21 DSGVO, unter bestimmten Voraussetzungen, jederzeit das Recht aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen. Wenn du Widerspruch gegen eine solche Verarbeitung einlegst, werden wir diesen Datenverarbeitungsprozess beenden oder unterbrechen und erneut prüfen, ob wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die dein Interesse überwiegen.Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ein Widerspruch gegen Direktwerbung führt dazu, dass wir deine Daten nicht mehr zu Werbezwecken nutzen.5.3 Beschwerderecht bei einer AufsichtsbehördeDu hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn du den Eindruck hast, dass wir gegen geltendes Datenschutzrecht verstoßen. Dazu kannst du dich an die Landesdatenschutzbeauftragte bzw. den Landesdatenschutzbeauftragten an deinem Arbeits-, Wohn- oder Aufenthaltsort wenden.In der Regel wird deine Anfrage an die für uns zuständige Stelle weitergeleitet.Berliner Beauftragte für Datenschutz und InformationsfreiheitAlt-Moabit 59-6110555 BerlinTelefon: 030 13889-0Telefax: 030 2155050E-Mail: mailbox@datenschutz-berlin.de (mailto:mailbox@datenschutz-berlin.de)5.4 Auskunftsrecht / Recht auf BerichtigungDu hast das Recht, Auskunft über die verarbeiteten Daten zu erhalten. Wir haben alle erforderlichen Informationen nach Art. 15 Abs. 1 DSGVO bereits hier auf der Datenschutzerklärung zusammengeführt. Der Art. 15 Abs. 3 DSGVO räumt dir zusätzlich das Recht ein, eine Kopie deiner Daten zu erhalten. Wenn du dir nicht sicher bist, ob wir deine Daten verarbeiten, senden wir dir gerne eine Bestätigung.Du hast ggf. das Recht, von uns die Berichtigung dich betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hast du das Recht, die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen. Teilweise können deine Daten im Kundenkonto geändert werden. Wenn du Daten nicht selbstständig berichtigen kannst, unterstützen wir dich bei der Wahrnehmung deines Rechts auf Berichtigung nach Art. 16 DSGVO.5.5 Recht auf Einschränkung der Verarbeitung / Recht auf LöschungDie von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt.Du kannst nach Art. 17 DSGVO verlangen, dass deine Daten unverzüglich gelöscht werden. Wir sind verpflichtet, deine Daten unverzüglich zu löschen, sofern einer der gesetzlich vorgeschriebenen Gründe des Art. 17 Abs. 1 DSGVO zutrifft und keine der Ausnahmen nach Art. 17 Abs. 3 oder ähnlicher Bestimmungen anwendbar ist. Wir sind nach Art. 17 Abs. 3 lit. e DSGVO gesetzlich ermächtigt, Daten zu den Fahrten aufzubewahren. Ausschlaggebend sind hier die einschlägigen Verjährungsfristen des § 14 StVG von bis zu 30 Jahren.Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung nach der Maßgabe des Art. 18 DSGVO eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder zur Durchsetzung eigener Rechtsansprüche. Insbesondere behalten wir uns vor, Daten gesperrter Nutzer (z.B. wegen Unfallfahrten, Betrug, Zahlungsausfall) dauerhaft zu speichern, um eine erneute Registrierung zu verhindern. Dies ist ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.Nach Art. 18 Abs. 1 DSGVO kannst du unter bestimmten Umständen die Einschränkung der Verarbeitung deiner Daten zu verlangen. Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten — von ihrer Speicherung abgesehen — nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.5.6 Recht auf DatenportabilitätDu hast nach Art. 20 DSGVO das Recht, zu verlangen, dass wir dich dabei unterstützen deine Vertragsdaten oder Daten, die wir auf Basis einer Einwilligung verarbeiten, an Dritte zu übermitteln, sofern wir die Daten mithilfe automatisierter Verfahren verarbeiten, wenn Du z.B. zu einem Mitbewerber wechseln möchtest. Sag uns Bescheid, an wen wir deine Daten übermitteln sollen, wir setzen uns dann mit dem Dienstleister in Verbindung. Alternativ kannst du auch diese Daten in einem maschinenlesbaren Format erhalten.5.7 Recht auf UnterrichtungHast du das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die dich betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.Darüber hinaus steht dir das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Datenschutzerklärung für Nutzer der Webseite und Besucher unserer Auftritte in den sozialen Medien
Nachfolgend erklären wir, wie wir mit den Daten der Nutzer unserer Webseite und unserer Präsenzen in den Sozialen Medien umgehen.6.1 Übersicht unserer WebpräsenzenWir betreiben diese Webseite (www.miles-mobility.com (https://miles-mobility.com/(www.miles-mobility.com)) mit einigen Unterseiten (u.a. www.support.miles-mobility.com (http://www.support.miles-mobility.com/)).Darüber hinaus findest du uns auf Twitter, Facebook, Instagram, LinkedIn, Xing und Youtube.6.2 Allgemeine Hinweise zur Datenverarbeitung6.2.1 BetroffeneBetroffene der Datenverarbeitungen sind Besucher unserer Webseite oder unserer Kanäle in den sozialen Medien (im Folgenden auch Nutzer oder Interessenten).6.2.2 ZweckeDie Zwecke der Verarbeitung ist das Bereitstellen von Informationen über unser Unternehmen und unserer Dienstleistungen, das Angebot von Kommunikationswegen zu unserem Unternehmen, die werbende Ansprache von Interessenten, die Analyse der Wirksamkeit unserer Werbemaßnahmen, anonymisierte Marktforschung sowie die Gewährleistung der Sicherheit unserer Auftritte.6.2.3 Kategorien von Daten / DatenartenThe following data types can be processed:Folgende Datentypen können dabei verarbeitet werden:IP-AdresseZugriffszeiten und ungefährer Standort der NutzerMeta-/Kommunikationsdaten (z.B. Geräte-Informationen)Besuchte WebseitenInteresse an InhaltenDemografische Merkmale (über unsere Werbepartner)Die Daten werden in der Regel bei der Nutzung der Angebote erhoben.6.2.4 Empfänger / Kategorien von EmpfängernEmpfänger von Daten sind in erster Linie die eingebundenen Dienstleister. Im Folgenden zählen wir eine Übersicht der Dienstleister auf. Weitere Informationen kannst du den jeweiligen Absätzen zu den Verarbeitungen entnehmen.Google (Statistik/Marketing/Kartenausschnitte/Videos)Facebook (Marketing)ZendeskBrazeInvers (Fahrdaten)Whatsapp6.2.5 Vorbehalt(e) zum Speicher- und Verarbeitungsort von DatenWir möchten darauf hinweisen, dass unser Unternehmen mit Partnern in Drittländern (Google, Facebook, Braze Inc, WhatsApp, Sentry und PayPal) zusammenarbeitet. Personenbezogene Informationen, die wir von Ihnen erfassen, könnten in den Vereinigten Staaten oder anderen Drittländern verarbeitet werden. Einige dieser Drittländer, einschließlich der Vereinigten Staaten, haben von der Europäischen Union derzeit einen Angemessenheitsbeschluss gemäß Artikel 45 der DSGVO erhalten (z. B. das EU-U.S. Data Privacy Framework). Dies bedeutet, dass Ihre Daten in diesen Ländern ein angemessenes Schutzniveau genießen. In Fällen, in denen keine solche Entscheidung vorliegt, stützen wir uns auf Ausnahmeregelungen für besondere Situationen gemäß Artikel 49 der DSGVO und, sofern anwendbar, auf Garantien gemäß Artikel 46 der DSGVO. Insbesondere erheben und übermitteln wir personenbezogene Daten nur mit Ihrer ausdrücklichen Zustimmung in die Vereinigten Staaten oder andere Drittländer oder um einen Vertrag mit Ihnen zu erfüllen. Wir und unsere Auftragsverarbeiter setzen uns dafür ein, geeignete Maßnahmen zum Schutz der Privatsphäre und der Sicherheit Ihrer personenbezogenen Daten zu ergreifen und diese nur im Einklang mit Ihrer Beziehung zu uns und den in dieser Datenschutzerklärung beschriebenen Praktiken zu verwenden.6.3 Die Datenverarbeitungen im Einzelnen6.3.1 Server-Logfiles / ProtokolldateienBei jedem Besuch der Webseite wird eine Protokolldatei des Webservers erstellt. In dieser Datei sind folgende Merkmale erfasst.Browsertyp und Browserversion des NutzersVerwendetes Betriebssystem des NutzersReferrer URL Hostname des zugreifenden RechnersDatum und Uhrzeit des ZugriffsIP-Adresse des NutzersInternet-Service-Provider des NutzersEine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Der Provider ist kann diese Daten erfassen und für eine Dauer von 7 Tagen zu speichern. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an dem sicheren Betrieb einer technisch fehlerfreien Darstellung und der Optimierung unserer Webseite – hierzu müssen die Server-Logfiles erfasst werden. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen.Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die du an uns als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Wir setzen Verschlüsselung ein, um den Anforderungen des Art. 32 DSGVO gerecht zu werden, der erfordert, dass wir für die Sicherheit der Webseite geeignete Maßnahmen ergreifen. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.6.4 Cookies und personalisiertes TrackingUnsere Internetseite verwendet sogenannte Cookies. Cookies richten auf Deinem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Deinem Rechner abgelegt werden und die dein Browser speichert.Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Deines Besuchs automatisch gelöscht. Andere Cookies bleiben auf Deinem Endgerät gespeichert bis Du diese löschst. Diese Cookies ermöglichen es uns, Deinen Browser beim nächsten Besuch wiederzuerkennen.Du kannst Deinen Browser so einstellen, dass Du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Dir erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse des Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung nachfolgend behandelt und mit der entsprechenden Einwilligung verwendet.Über den folgenden Link kann auf unser Cookie-Banner zugegriffen werden und du kannst deine Einstellungen ändern:Cookie-Einstellungen ändern6.4.1 Verwaltung der Analysetools mittels Google Tag ManagerWir setzen den Google Tag Manager ein, um Webseiten-Auswertungen zentral und über eine Benutzeroberfläche einbinden und verwalten zu können. Tags sind unterschiedliche Tracking-Codes (JavaScript-Codezeilen) mit denen wir Deine Aktivitäten auf unserer Webseite aufzeichnen bzw. nachvollziehen können.Der Vorteil des Tag-Managers ist, dass wir damit nicht nur die Google-Dienste verwalten können, sondern auch andere Analysedienste zentral verwalten können. Auf diese Weise können wir besser erkennen, welche Tracking Technologie uns die Informationen liefert, die wir brauchen und überflüssige Datenerhebung vermeiden. Der Tag-Manager selbst verarbeitet keine Daten, sondern hilft uns, die Daten aus Google Analytics, von Facebook oder Instagram zu organisieren.Wir setzen den Tag-Manager ein, um unsere Webseite für Dich und andere Besucher so nutzbringend, komfortabel und bedienbar wie möglich gestalten zu können. Dazu brauchen wir die Analysedaten. Wir verwenden den Tag-Manager auf Basis des Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung auf Basis einer Interessenabwägung erlaubt. Wir haben ein berechtigtes Interesse daran zu sehen, welche Inhalte unsere Interessenten ansprechen. So können wir unser Marketing neu ausrichten, um mehr Menschen auf unsere Angebote aufmerksam zu machen. Bitte lies Abschnitt 6.2.5 für weitere Informationen zu diesem Anbieter.6.4.2 Cookies und andere Tools zum Zweck der Reichweitenmessung und StatistikWir verwenden Cookies für die Reichweitenmessung und zur Erstellung statistischer Auswertungen unserer Webseite und der Interaktionen in den sozialen Medien. Hierzu setzen wir, unter anderem, auf Google Analytics.6.4.3 Google AnalyticsAnbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.Google Analytics verwendet so genannte „Cookies“ und ähnliche Technologien. Cookies sind Textdateien, die auf deinem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch dich ermöglichen (Zielgruppenberichte, Conversionberichte, Interaktions- und Verhaltensberichte, Echtzeitberichte, etc.). Die durch den Cookie erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Bei der Verwendung von Google Analytics wird deine IP-Adresse in der Regel gekürzt, um eine spätere Identifikation zu erschweren.Die Speicherung von Google-Analytics-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, gemäß der entsprechenden Einwilligung des Nutzers.Du kannst der Erfassung deiner Daten durch Google Analytics verhindern, indem du auf folgenden Link klickst. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert: Google Analytics deaktivieren. (https://tools.google.com/dlpage/gaoptout)Unser Ziel beim Einsatz von Google Analytics ist es, unseren Service weiter zu optimieren und potenziellen Nutzern mehr anbieten zu können. Die Google Analytics Statistiken helfen uns, unsere Kunden besser zu verstehen und unterstützen uns dabei, dieses Ziel zu erreichen.Google Analytics setzt folgende Cookies:Name: _ga (Google Analytics js) Zweck: Google verwendet diesen Cookie, um die ID der Nutzer zu speichern und Nutzer unterscheiden zu können. Ablaufdatum: nach 2 JahrenName:_gid Zweck: Ablaufdatum: nach 24 StundenName: _gat_gtag_UA_<property-id> Verwendungszweck: Wenn Google Analytics über den Google Tag Manager bereitgestellt wird, erhält dieser Cookie diesen Namen. Ablaufdatum: nach 1 MinuteSpeicherdauer: Wir haben die Speicherdauer auf 14 Monate begrenzt, um dem Grundsatz der Speicherbegrenzung aus Art. 5 DSGVO gerecht zu werden. Diese Aufbewahrungsdauer gilt für Daten, die mit Cookies, User-Erkennung und Werbe-IDs verknüpft sind. Ergebnisse von Berichten basieren auf aggregierten Daten und werden unabhängig von Nutzerdaten gespeichert.Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics findest du in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de (https://support.google.com/analytics/answer/6004245?hl=de)6.4.4 Facebook PixelDiese Website nutzt zur Konversion-Messung den Besucheraktions-Pixel von Facebook. Anbieter dieses Dienstes ist die Facebook Ireland Limited (4 Grand Canal Square, Dublin 2, Irland; „Facebook“). Über dieses Pixel kann das Verhalten von Webseitenbesuchern nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Betreibers weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und zukünftige Werbemaßnahmen optimiert werden.Die erhobenen Daten sind für uns als Betreiber dieser Website anonym. Wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die personenbezogenen Daten werden aber von Facebook verarbeitet. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.Im Einzelnen werden folgende Daten durch Facebook und uns verarbeitet:IP-AdresseUser AgentFacebook Nutzer-IDBrowser-TypHTTP-HeaderGeräteinformationen (Geräte-ID, Gerätebestriebssystem)Geografischer StandortBrowser-InformationenNutzungs-/Klickverhalten, einschließlich angesehener Inhalte und angeklickter ElementeFacebook-Cookie-InformationenPixel-IDBesuchte SeitenReferrer URLMarketinginformationen, einschließlich angesehenen Werbeanzeigen und Interaktionen mit Werbung, Services und ProduktenDie Nutzung des Facebook Tracking-Pixels erfolgt ausschließlich mit und auf Grundlage deiner vorherigen Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung ist jederzeit über die auf unserer Webseite bereitgestellte Funktion „Deine Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufbar. Die Rechtmäßigkeit einer auf Basis deiner Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Webseite erfasst und an Facebook weitergeleitet werden, sind wir und die Facebook Ireland Limited, (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung und obliegt ausschließlich Facebook. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung findest du unter: https://www.facebook.com/legal/controller_addendum (https://www.facebook.com/legal/controller_addendum). Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Webseite verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z.B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten kannst Du direkt bei Facebook geltend machen. Wenn Du die Betroffenenrechte uns gegenüber geltend machst, sind wir verpflichtet, Dein Ersuchen an Facebook weiterzuleiten.Die erfassten Daten werden nach Aussage von Facebook zudem in die USA und in andere Drittländer übertragen und dort verarbeitet. Die Datenübertragung in die USA wird seitens Facebook auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier: https://www.facebook.com/legal/EU_data_transfer_addendum (https://www.facebook.com/legal/EU_data_transfer_addendum).Bitte beachte: Trotz der Ansässigkeit der Facebook Ireland Ltd. in Irland, können deine personenbezogenen Daten, einschließlich der IP-Adresse des von dir genutzten Internetanschlusses, an Facebook Server in den USA oder in andere Drittländer übertragen werden, sofern Du unseren Performance-Cookies zustimmst. Die Vereinigten Staaten von Amerika sind derzeit durch einen Angemessenheitsbeschluss gemäß Artikel 45 der DSGVO über das EU-U.S. Data Privacy Framework abgedeckt. Das bedeutet, dass personenbezogene Daten an US-Unternehmen, die nach diesem Rahmenwerk zertifiziert sind, übermittelt werden können, ohne dass zusätzliche Schutzmaßnahmen erforderlich sind, da diese Unternehmen als Anbieter eines angemessenen Datenschutzniveaus gelten. Mit Übermittlung deiner Daten haben sowohl Facebook als auch ggf. US- oder andere Drittstaat-Behörden Zugriff auf die übermittelten Daten. Facebook kann deine Daten mit anderen Daten wie beispielsweise deinen persönlichen Accounts, den Nutzungsdaten anderer Geräte und allen anderen Daten, die Facebook zu dir vorliegen, verknüpfen und deine personenbezogenen Daten ggf. zusätzlich an Dritte weitergeben. Zudem können US- oder andere Drittstaat-Behörden Zugriff erhalten und deine Daten verarbeiten, ohne dass dir gegenüber ein Hinweis oder eine Benachrichtigung ergehen muss (während und auch nach Abschluss der Verarbeitung) oder dir vergleichbare Rechtsbehelfe und Betroffenenrechte zustehen. Auf die Verarbeitung durch Facebook und US- oder andere Drittstaat-Behörden haben wir in diesen Fällen leider keinen Einfluss.Sofern du dies wünschst, kannst du die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen (https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen) deaktivieren, wenn du bei Facebook angemeldet bist. Wenn du kein Facebook Konto besitzt, kannst du nutzungsbasierte Werbung von Facebook auch auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/ (http://www.youronlinechoices.com/de/praferenzmanagement/).Weitere Informationen zu den Datenschutzbestimmungen von Facebook findest du in Facebooks Datenschutzerklärung unter folgendem Link: https://de-de.facebook.com/about/privacy/ (https://de-de.facebook.com/about/privacy/).6.4.5 Facebook Custom AudiencesMit Hilfe des Facebook-Pixels ist es Facebook möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. „Facebook-Ads“) zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“).Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie. Dementsprechend findest Du generelle Hinweise zur Darstellung von Facebook-Ads, in der Datenverwendungsrichtlinie von Facebook: https://www.facebook.com/policy (https://www.facebook.com/policy). Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhaltst du im Hilfebereich von Facebook: https://www.facebook.com/business/help/651294705016616 (https://www.facebook.com/business/help/651294705016616).Du kannst der Erfassung durch den Facebook-Pixel und Verwendung Deiner Daten zur Darstellung von Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen dir innerhalb von Facebook angezeigt werden, kannst du die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads (https://www.facebook.com/settings?tab=ads). Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktop Computer oder mobile Geräte übernommen.Du kannst dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/ (http://optout.networkadvertising.org/)) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices (http://www.aboutads.info/choices)) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/ (http://www.youronlinechoices.com/uk/your-ad-choices/)) widersprechen.6.4.7 AdjustUm Besucherdaten statistisch auszuwerten, verwenden wir auf unserer Webseite das Analysetool Adjust. Dieses wird angeboten von:Adjust GmbH Saarbrücker Str. 37A 10405 Berlin, Deutschland.Adjust ist ein Dienst, der Verhalten und Feedback von Besuchern durch kombinierte Analyse- und Feedback-Tools auswertet. Darüber erhalten wir Heatmaps, Conversion Funnels, Visitor Recordings, Incoming Feedback, Feedback Polls und Surveys.Wir nutzen diese Auswertungen, um die Gebrauchstauglichkeit und Nutzererfahrung der Seite zu optimieren und über den Feedback-Kanal zusätzlich die Kundenmeinung einzuholen. Wir erhalten von Hotjar Berichte und visuelle Darstellungen, die uns zeigen, wo und wie sich Nutzer auf unserer Seite “bewegen”. Die personenbezogenen Daten werden automatisch anonymisiert. Weder können wir die Interaktionen einem Nutzer zuordnen noch werden die Daten an Hotjar übermittelt.Adjust sammelt automatisch Nutzungsdaten. Hierzu wird ein Tracking-Code der Webseite mit einem Cookie verbunden.Folgende Daten werden erfasst und gespeichert:Zeitpunkt des BesuchsBildschirmgröße und Auflösung.BrowserversionUngefährer Standort (IP-Location)SpracheBesuchte UnterseitenDatum und Uhrzeit des Zugriffs auf eine unserer Unterseiten (Webseiten)IP-Adresse (anonymisiert)Name: _hjidZweck: Das Cookie wird verwendet, um eine Adjust-User-ID beizubehalten, die für die Webseite im Browser eindeutig ist. So kann das Userverhalten bei den nächsten Besuchen derselben User-ID zugeordnet werden. Ablaufdatum: nach einem Jahr6.4.7 Newsletter-VersandZwingend erforderliche Informationen zum Angebot von MILES Mobility GmbH versenden wir über unseren Newsletter. Weiterhin können Nutzer der App einen Newsletter abonnieren, und sich darüber mit Informationen zu zusätzliche Angebote und Aktionen versorgen lassen. Hierzu benötigen wir deine E-Mail-Adresse und eine Zustimmung zu dem Erhalt des Newsletters, welchen wir über über ein sogenanntes Double-Opt-In-Verfahreneinholen. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter, abgesehen von den jeweiligen Newsletterversandanbiertern.Die Verarbeitung der Daten erfolgt prinzipiell auf Grundlage deiner Einwilligung (Art. 6. Abs. 1 lit. a DSGVO). In einigen, weiter unten genannten Fällen, die direkt in Verbindung mit Newsletterversand stehen, erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen (Art. 6. Abs. 1 lit. f DSGVO).Alle Newsletter mit werbendem Charakter erhältst du aufgrund deiner Einwilligung zur Speicherung und Verwendung der Daten; diese Einwilligung kannst du jederzeit widerrufen. Die Abmeldung kann jederzeit erfolgen mit Klick auf den „Austragen“–Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.Wir versenden zudem Newsletter als Kundeninformationsschreiben mit relevanten technischen und organisatorischen Informationen zu Nutzungsbedingungen, geänderten Tarifen oder Geschäftsbereichen.Wir halten es für zwingend erforderlich, dass diese Informationen unsere Kunden erreichen, daher kannst du dich hier nicht automatisch austragen. Dein Recht auf Widerspruch nach Art. 21 DSGVO bleibt unbenommen, in dem Fall ist es allerdings deine Pflicht, dich aktiv selber zu informieren.Für den Versand der Newsletter greifen wir auf die Dienste von Braze Inc. und PostMarks zurück.Braze Inc 330 West 34th Street, 18th Floor New York, NY 10001 USA.Wir haben ein sog. „Data-Processing-Agreement“ mit Braze Inc. abgeschlossen, in dem wir den Dienstleister verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.Wir nutzen ein Verfahren zur Analyse der Reichweite unseres Newsletters. Wenn du eine unserer E-Mail öffnest, verbindet sich eine in der E-Mail enthaltene Datei mit den Servern von Braze Inc. in den USA. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z. B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Diese Informationen können allerdings nicht dem jeweiligen Newsletter-Empfänger zugeordnet werden. Sie dienen ausschließlich der statistischen Analyse von Newsletter-Kampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen. Wenn du keine Analyse willst, musst du den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletter-Nachricht einen entsprechenden Link zur Verfügung.Nach der Austragung aus der Newsletter-Verteilerliste wird die E-Mail-Adresse bei uns bzw. dem Newsletter-Diensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl deinem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Du kannst der Speicherung widersprechen, sofern dein Interesse unser berechtigtes Interesse überwiegt. Dann kann es aber sein, dass du erneut von uns angeschrieben wirst.6.4.9 Kommunikation über WhatsappWir nutzen WhatsApp, einen Kommunikationsdienst von WhatsApp Inc. (Merrion Road, Dublin 4, D04 X2K5, Irland), um dir Nachrichten zu zusätzlichen Angeboten, Aktionen und Werbung über WhatsApp zu senden. Wenn du dich für den Erhalt dieser Nachrichten einwilligst, verarbeiten wir deine personenbezogenen Daten, wie deine Telefonnummer sowie Informationen darüber, ob du eine WhatsApp-Nachricht geöffnet hast (d.h. "reads"). Diese Daten verwenden wir ausschließlich, um dir Nachrichten über WhatsApp zu senden und die Interaktionen mit diesen Nachrichten zu analysieren.Du kannst dich jederzeit von der Kommunikation abmelden, indem du auf die WhatsApp-Nachricht mit „Unsubscribe” oder “Abmelden” antwortest. Deine Telefonnummer wird dann aus der Empfängerliste entfernt, und du erhältst keine weiteren Nachrichten mehr.Die Rechtsgrundlage für die Verarbeitung dieser Daten ist deine vorherige, freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit widerrufen, ohne dass dir dadurch Nachteile entstehen.Die erfolgende Datenübermittlung nach WhatsApp erfolgt gemäß der Datenschutzrichtlinie von WhatsApp, die du unter folgendem Link einsehen kannst: WhatsApp Datenschutzerklärung.6.4.10 AdaChat – Kontaktaufnahme und -anfrage per ChatUnsere Webseite bindet ferner AdaChat, einen AI-basierten Kommunikations- und Konversationsdienst der Ada Support Inc. (371 Front Street W, Suite 314, Toronto, Ontario, M5V 3S8, Kanada) ein, um dir eine hochwertige, Chatbot-basierte Kundenbetreuung zu bieten und deine Anfragen effizient, schnell und ressourcenschonend zu beantworten. Wenn du mit uns über unseren Chat in Kontakt trittst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage sowie für den Fall, dass Anschlussfragen entstehen. Die hierbei verarbeiteten Daten umfassen zunächst die von dir im Rahmen der Kontaktaufnahme bzw. im Rahmen der Anschlusskommunikation getätigten Angaben. Hinweis: Um dem Datenminimierungsgrundsatz hierbei bestmöglich zu entsprechen, bitten wir dich höflich darum, deine Angaben, soweit möglich, auf das Erforderliche zu beschränken. AdaChat verwendet zudem sogenannte „Cookies“. Dabei handelt es sich um Textdateien, die infolge deiner Einwilligung in deinem Internetbrowser bzw. von deinem Internetbrowser auf deinem Endgerät gespeichert werden. Mit Setzung der Cookies wird uns die Erhebung und Verarbeitung nachfolgend gelisteter Daten sowie eine Analyse der Inhalte und Benutzung des Chats ermöglicht. Die Erhebung und Verarbeitung dieser Daten erfolgt dabei zum Zwecke der Bereitstellung, Sicherheit und Funktionalität des Chats, zur Analyse deiner Angaben, zum Zwecke der Beantwortung deiner Anfragen sowie zum Zwecke der Weiterentwicklung des Dienstes selbst. Weitere Informationen zu genutzten Cookies findest du hier: https://www.ada.cx/cookies (https://www.ada.cx/cookies). Folgende personenbezogene Daten werden durch uns mittels dieser Cookies erhoben und verarbeitet:IP-AdresseChatter-IDChatter-TokenZeit und Datum der Chatanforderung und -nutzungBrowser-Informationen (Typ, Version, Spracheinstellung)Betriebssystem-Informationen (Typ, Version)Geräte-Informationen (Gerätekennziffer, Typ, Hard- und Software-Eigenschaften) • Standort-Informationen (Land)Rechtsgrundlage für die Nutzung des Tools und die in unserem Auftrag erfolgende Datenverarbeitung ist deine vorherige, freiwillige und informierte Einwilligung nach § 25 TTDSG und Art. 6 Abs. 1 lit. a DSGVO, die wir über unseren Cookie-Banner abfragen. Eine einmal erteilte Einwilligung kannst du uns gegenüber jederzeit mit Wirkung für die Zukunft über die Funktion "Deine Cookie-Einstellungen" auf unserer Webseite oder per Mail an data-protection@miles-mobility.com (mailto:data-protection@miles-mobility.com) widerrufen. Eine bis zum Zeitpunkt des Widerrufs bereits erfolgte Verarbeitung bleibt hiervon unberührt. Die durch uns genutzten Chatbots können sich an einen Chatter von einer Unterhaltung zur nächsten „erinnern“ („Chatter persistence“), sofern die Unterhaltungen nicht länger als 7 Tage auseinander liegen. Im Rahmen und zum Zwecke dieser Erinnerungsfunktion werden die Chatter, die zugehörigen Daten sowie der Chatverlauf durch einen Bot aufgezeichnet und gespeichert. Nach Ablauf der unsererseits gewählten 7-Tages-Frist vergisst der Bot die gespeicherten Daten sodann automatisch. Bitte beachte: Unabhängig von dieser automatischen Löschung mit Zeitablauf können deine Daten ggf. auch weitergehend bei uns gespeichert und verarbeitet werden, sofern und soweit dies geboten und zulässig ist oder wir einer rechtlichen Pflicht unterliegen, die eine weitergehende Verarbeitung deiner Daten erfordert. Um die datenschutzkonforme Verarbeitung und den Schutz deiner Daten im Rahmen der Nutzung des Tools zu gewährleisten, haben wir mit der Ada Support Inc. einen Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO geschlossen, der insbesondere statuiert, dass deine Daten nur zum Zwecke der Leistungserbringung verarbeitet werden dürfen. Die erfolgende Datenübermittlung nach Kanada ist durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt, welcher Kanada mit Blick auf deine Daten und Betroffenenrechte ein angemessenes Schutzniveau bescheinigt (Art. 45 DSGVO).Weitere Informationen zum AdaChat und zu den Datenschutzbestimmungen der Ada Support Inc. findest du unter: https://www.ada.cx/legal-resources/privacy-policy (https://www.ada.cx/legal-resources/privacy-policy).6.5 Google MapsDiese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist:Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ireland.Zur Nutzung der Funktionen von Google Maps ist es notwendig, deine IP Adresse zu speichern und an einen Server von Google zu übermitteln und auch auf diesem Server gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf den konkreten Inhalt dieser Datenübertragung. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online Angebote und an einer leichten Auffindbarkeit unserer Geschäftsbereiche.Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.Mehr Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de (https://policies.google.com/privacy?hl=de). 8 (https://www.facebook.com/settings?tab=ads).6.6 Kontaktformular, Chat Anfrage per E-Mail oder TelefonDu kannst uns per Kontaktformular, Chat, per E-Mail oder Telefon Anfragen zukommen lassen. In diesem Fall wird deine Anfrage mit den Kontaktdaten sowie ggf. weitere Angaben aus dem Anfrageformular bzw. der Anfrage zur Bearbeitung der Anfrage sowie für mögliche Anschlussfragen in unserem CRM System gespeichert.Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.Wir behalten deine Daten, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Deiner Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.6.7 Ada VoicebotUnser Kundenservice nutzt auch eine Voicebot-Lösung der Ada Support Inc. (371 Front Street W, Suite 314, Toronto, Ontario, M5V 3S8, Kanada), einem KI-basierten Kommunikations- und Dialogsystem. Dieses Tool dient dazu, Ihnen eine schnelle, effiziente und ressourcenschonende sprachbasierte Kundenbetreuung bereitzustellen.Wenn Sie über den Voicebot mit uns Kontakt aufnehmen, verarbeiten wir Ihre personenbezogenen Daten zur Bearbeitung Ihrer Anfrage sowie gegebenenfalls zur Durchführung von Folgeaktionen. In diesem Zusammenhang werden Ihre Telefonnummer, von der aus der Anruf erfolgt, die Dauer des Anrufs sowie Ihr Einwilligungsstatus in Bezug auf eine Aufzeichnung verarbeitet. Eine Aufzeichnung erfolgt nur, wenn Sie dieser ausdrücklich im Verlauf des Anrufs zustimmen.Hinweis: Zur Einhaltung des Grundsatzes der Datenminimierung bitten wir Sie, nur solche Informationen zu übermitteln, die für die Bearbeitung Ihrer Anfrage erforderlich sind.Rechtsgrundlage für die Nutzung dieses Tools und die in unserem Auftrag erfolgende Datenverarbeitung ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und ggf. § 25 TTDSG. Sofern keine Einwilligung zur Aufzeichnung erteilt wird, erfolgt keine Aufzeichnung und es werden lediglich die oben genannten Metadaten gespeichert.Um die sichere und DSGVO-konforme Verarbeitung Ihrer Daten zu gewährleisten, haben wir mit der Ada Support Inc. eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Diese stellt sicher, dass Ihre Daten ausschließlich zum Zweck der Bereitstellung des Voicebot-Dienstes verarbeitet werden.Die Datenübermittlung nach Kanada erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO, wonach in Kanada ein angemessenes Datenschutzniveau für betroffene Personen sichergestellt ist.Weitere Informationen zur Ada Support Inc. und deren Datenschutzpraktiken finden Sie unter: http://www.ada.cx/legal-resources/privacy-policy6.8 YoutubeWir haben auf unserer Webseite YouTube-Videos eingebunden. So können wir Videos unseres YouTube-Kanals direkt auf unserer Seite präsentieren. Betreiber des Portals ist die YouTube, eine Unternehmen von Google. Wenn Du auf unserer Webseite eine Seite aufrufst, die ein YouTube-Video eingebettet hat, verbindet sich Dein Browser automatisch mit den Servern von YouTube bzw. Google. Dabei werden (je nach Einstellungen) verschiedene Daten übertragen.Für die gesamte Datenverarbeitung im europäischen Raum ist Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) verantwortlich. Wenn Du mehr erfahren willst, empfehlen wir die Datenschutzerklärung unter https://policies.google.com/privacy?hl=de (https://policies.google.com/privacy?hl=de) zur Kenntnis zu nehmen.6.9 ZendeskWir haben auf unserer Webseite verschiedene Dienstleistungen von Zendesk eingebunden. Zendesk dient uns als Dienstleister für die Bereitstellung unserer Supportseite und unserer Kontaktformulare. Verschiedene personenbezogene Daten können an Zendesk weitergegeben werden. Weitere Informationen finden sich in der Datenschutzerklärung von Zendesk https://www.zendesk.de/company/privacy-and-data-protection/ (https://www.zendesk.de/company/privacy-and-data-protection/) sowie unter Punkt 7.9.2 dieser Datenschutzerklärung (geeignete Garantien zur Datenübermittlung in Drittstaaten, unter anderem).6.10 Teilnahme am PAYBACK BonusprogrammDer Nutzer hat die Möglichkeit, sein MILES-Konto mit seinem PAYBACK-Konto zu verknüpfen, um bei der Nutzung der MILES-Dienste PAYBACK °Punkte zu sammeln. Hierfür gibt der Nutzer in der MILES App seine zehnstellige PAYBACK Kundennummer ein und bestätigt die Verknüpfung.Verarbeitung personenbezogener Daten und Rechtsgrundlage Im Rahmen der Verknüpfung übermittelt MILES die PAYBACK Kundennummer des Nutzers sowie abrechnungsrelevante Informationen zu Fahrten (z. B. Rechnungsbetrag und Transaktionsdatum) an die PAYBACK GmbH, Theresienhöhe 12, 80339 München.Die Verarbeitung erfolgt ausschließlich zur Ermöglichung der Punktegutschrift im PAYBACK System und basiert auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Teilnahme am PAYBACK Programm).Der Nutzer kann die Verknüpfung seines MILES-Kontos mit dem PAYBACK-Konto jederzeit über die MILES App aufheben. Nach der Aufhebung werden keine weiteren Daten an PAYBACK übermittelt. Die bis zu diesem Zeitpunkt übermittelten Daten bleiben davon unberührt und unterliegen den gesetzlichen Aufbewahrungsfristen.PAYBACK ist TÜV-zertifiziert für Datenschutz und erfüllt die Anforderungen der DSGVO sowie weiterer datenschutzrechtlicher Vorgaben (z. B. BDSG). Die PAYBACK GmbH setzt moderne Sicherheitsmaßnahmen und Verschlüsselungstechnologien ein, um die Vertraulichkeit und Integrität personenbezogener Daten zu gewährleisten. Eine Weitergabe oder ein Verkauf personenbezogener Daten durch PAYBACK erfolgt nicht. Weitere Informationen zur Datenverarbeitung durch PAYBACK sind abrufbar unter: https://www.payback.de/info/hinweise-datenschutz-23
7. Datenschutzerklärung für Nutzer der App und der Mobilitätsdienste
Übersicht über die Zwecke, die Art der Daten sowie die Kategorien der Empfänger und die Speicherdauer.Um einen Mietvertrag mit MILES Mobility GmbH abschließen zu können, ist ein Benutzerkonto bei der MILES Mobility App erforderlich, wie auch in den Allgemeinen Geschäftsbedingungen und Mietbedingungen beschrieben. Diese personenbezogenen Daten werden von MILES Mobility GmbH (Deutschland) verarbeitet. Die Verarbeitung von Daten über Apps von Partnerunternehmen welche mit der MILES Mobility GmbH gemeinsame Mobilitätsdienstleistungen anbieten, findet gemäß der Datenschutzerklärung der jeweiligen App statt.7.1 Zwecke der DatenverarbeitungKundenverwaltung, Kundenansprache und KundensupportRegistrierung mit Identitätsfeststellung und Überprüfung der FahrerlaubnisFahrzeugbuchung mittels der App / Leistungserbringung (Fahrzeug bereitstellen)Abrechnung und ZahlungsverfolgungVerarbeitung von Gesetzesverstößen insbesondere gegen die StVOForderungsmanagement und InkassoSicherheitschecks und BetrugskontrolleSchadensregulierung Erkennung und Dokumentation von Rauchvorgängen im Fahrzeug mithilfe von Sensorik zur Durchsetzung des vertraglichen RauchverbotsErfassung und Analyse des Fahrverhaltens zum Zweck der Förderung einer sicheren Fahrzeugnutzung, der Verhinderung von Missbrauch sowie der Unterstützung interner Maßnahmen im Zusammenhang mit der Durchsetzung der Straßenverkehrsordnung (StVO).7.2 Folgende deiner Daten werden verarbeitetVorname, NachnameAnschriftGeburtsdatumSpracheEmail-AdresseTelefon (mobil)Device-Key (Nummer des mobilen Endgerätes)PasswortBankverbindung / Bevorzugte ZahlungsmethodeSchufa – AuszugKundennummer/ ReferenznummerVerifizierung der Fahrerlaubnis, Fahrerlaubnisnummer, AusweisdokumentSelfieGeolokalisationsdaten (bei Fahrzeugsuche / und Fahrzeugbuchung/Verfolgung der Fahrzeugposition während der Fahrt)Standortdaten bei Registrierung (Stadt / Geschäftsgebiet)Vertragsdaten / Tarife / Rabatte(E-Mail-) Korrespondenz / KontakthistorieFahrtenprotokollBlackbox im Fahrzeug (keine personenbezogene Erhebung, aber personenbeziehbar)(z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)Sensorische Ereignisdaten zur Erkennung von Rauchvorgängen im Fahrzeuginnenraum, einschließlich Partikelmessdaten, Zeitstempel, GPS-Standort und Fahrzeuggeschwindigkeit zum Zeitpunkt des Ereignisses (keine personenbezogene Erhebung, aber personenbeziehbar)Telemetrie- und Fahrzeugnutzungsdaten, einschließlich, aber nicht beschränkt auf Geschwindigkeit, Bremsintensität, Kurvenverhalten, Beschleunigungsmuster, zurückgelegte Strecke, zeitlich protokollierte Ereignisdaten sowie zonenbasierte Geschwindigkeitsinformationen des Fahrzeugs (keine personenbezogene Erhebung, aber personenbeziehbar)7.3 Art und Herkunft der DatenDie folgenden Daten werden im Rahmen der Registrierung direkt bei der betroffenen Person erhoben:Vorname, NachnameGeburtsdatumSpracheAnschriftE-Mail-AdresseTelefon (mobil)BankverbindungKundennummer/ ReferenznummerVerifizierung der Fahrerlaubnis, Fahrerlaubnisnummer, AusweisnummerStandortdaten (Stadt)Vertragsdaten / Tarife / RabatteFolgende Daten werden im Rahmen der Nutzung des Angebotes erhoben:Device-Key (Nummer des mobilen Endgerätes)Geolokalisationsdaten (bei Fahrzeugsuche / Fahrzeugbuchung / während der Fahrt)(E-Mail-) Korrespondenz / KontakthistorieFahrtenprotokoll zu Abrechnungszwecken.Blackbox im Fahrzeug (keine personenbezogene Erhebung, aber personenbeziehbar)Vertragsdaten / Tarife / Rabatte (bei Änderungen)Folgende Daten werden über Dritte erhoben:Schufa-Score im Rahmen der Bonitätsauskunft (Schufa)Meldungen zum Fahrverhalten durch andere VerkehrsteilnehmerStammdaten sowie ggfs. Verifizierungsdaten von Mobilitätspartnern (Jelbi, FreeNow, Sixt, HVV Switch)7.4 Automatisierte EntscheidungEine automatisierte Entscheidung findet im Rahmen unserer Sicherheitschecks statt.Weiterhin findet eine automatisierte Entscheidung im Rahmen des Schufa-Auszugs statt - obwohl die Verantwortlichkeit hierfür nicht bei der MILES Mobility GmbH liegt.Du hast das Recht, uns deinen Standpunkt darzulegen und diese Entscheidungen anzufechten. In diesem Fall nehmen wir gerne eine manuelle Überprüfung der automatisierten Entscheidung vor.Zudem findet eine automatisierte Entscheidung statt, wenn auf Grundlage sensorisch erfasster Daten (z. B. Partikelmessung, Zeit, Ort) ein Rauchvorgang im Fahrzeuginneren erkannt und daraufhin eine vertraglich vereinbarte Vertragsstrafe erhoben wird.Du hast das Recht, uns deinen Standpunkt darzulegen und diese Entscheidung anzufechten. In diesem Fall prüfen wir den Vorfall manuell unter Einbeziehung eines technischen Prüfberichts (z. B. Stellungnahme von Bosch) sowie der Ereignisdaten.7.5 Speicherdauer7.5.1 Löschung bei AufforderungFür Verarbeitungen, die auf einer Einwilligung beruhen:Entzug der Einwilligung betrifft den Empfang des Newsletters.In der Regel wird der Entzug der Einwilligung sofort und automatisch durch die Systeme des Mailingdienstleisters umgesetzt. In seltenen Fällen kann die Synchronisation der Abbestellung aus verschiedener Mailinglisten einige Stunden dauern.Fordern Kunden für Daten, die auf einer anderen Rechtsgrundlage als der Einwilligung verarbeitet werden, ihr Recht auf Datenlöschung ein, wird das Kundenkonto gemäß der folgenden Information gelöscht:Die zu löschenden personenbezogenen Daten der betroffenen Person werden im System blockiert, teilweise unkenntlich gemacht bzw. geschwärzt und der Zugang zu den Daten streng beschränkt. Nach einem Jahr werden die oben aufgeführten Daten automatisch im System gelöscht, mit Ausnahme der personenbezogenen Daten, welche gemäß § 257 des Handelsgesetzbuches (HGB) und § 147 der Abgabeordnung (AO) für eine Dauer von zehn Jahren aufzubewahren sind. Nach Ablauf von zehn Jahren werden diese Daten ebenfalls automatisch und unwiderruflich gelöscht.Empfänger der Daten werden über die Löschanfrage informiert.Stehen der Löschung überwiegende Interessen entgegen, wird der Kunde über die Gründe für die Beschränkung des Löschanspruchs informiert. Dies insbesondere der Fall, wenn die MILES Mobility GmbH die Daten zur Durchsetzung oder Verteidigung von Rechtsansprüchen benötigt.7.5.2 Löschung nach Entfall des ZweckesWerden Daten zur Erfüllung des Vertrages verarbeitet, so werden die Daten in der Regel über die Dauer der Vertragsbeziehung gespeichert. Hiervon ausgenommen sind insbesondere Nutzungsdaten, welche nur für die Dauer von 1 Jahr aufbewahrt werden.Nach der Auflösung der Vertragsbeziehung (Entfall des Zweckes) werden die zu löschenden personenbezogenen Daten der betroffenen Person im System blockiert, teilweise unkenntlich gemacht bzw. geschwärzt und der Zugang zu den Daten streng beschränkt. Nach einem Jahr werden die oben aufgeführten Daten automatisch im System gelöscht, mit Ausnahme der personenbezogenen Daten, welche gemäß § 257 des Handelsgesetzbuches (HGB) und § 147 der Abgabeordnung (AO) für eine Dauer von zehn Jahren aufzubewahren sind. Nach Ablauf von zehn Jahren werden diese Daten ebenfalls automatisch und unwiderruflich gelöscht.Werden Daten zur Einhaltung gesetzlicher Auflagen verarbeitet, so entfallen die Löschansprüche der betroffenen Personen bis zum Ablauf der jeweiligen Fristen hinsichtlich der zu speichernden Daten. Die MILES Mobility GmbH verwendet diese Daten zu keinen weiteren Zwecken. Dies schließt ausdrücklich die Aufbewahrung zum Nachweis einer ordnungsgemäßen Buchhaltung ein. Für Verstöße gegen das StVG orientieren sich die Aufbewahrungsfristen an den Verjährungsfristen. Diese liegen bei bis zu 30 Jahren.Die MILES Mobility GmbH (Deutschland) und MILES Mobility Belgium BV behalten sich vor, Daten gesperrter Nutzer dauerhaft zu speichern, um eine erneute Registrierung zu verhindern. Dies ist ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.7.6 Registrierung mit VerifizierungDie Registrierung des Nutzerkontos erfolgt über die MILES App. Im Rahmen der Registrierung werden der Nachname, Vorname, Kontaktdaten, die bevorzugte Sprache sowie das Geburtsdatum (als Altersnachweis und Identifikationsmerkmal) abgefragt. Darüber hinaus gibt der Nutzer eine E-Mail-Adresse (mit der Möglichkeit, dem Erhalt des Newsletters zuzustimmen), Bank- und Zahlungsdaten sowie Daten zur Verifizierung des Führerscheins und eines gültigen Ausweisdokuments an.Der ungefähre Standort (Stadt) und das Datum der Registrierung sowie die Aktivierung der E-Mail-Adresse werden für die Dauer der Kundenbeziehung gespeichert. Zur Überprüfung der Richtigkeit der angegebenen Daten setzt MILES teilweise Auftragsverarbeiter ein. Die E-Mail-Adresse wird mittels einer Aktivierungs-E-Mail bestätigt. Die Telefonnummer wird über einen Auftragsverarbeiter (BudgetSMS) validiert.Zur Verifizierung des Führerscheins und des Ausweisdokuments wird der Nutzer aufgefordert, eine Bildsequenz der zu prüfenden Dokumente und seines Gesichts aufzunehmen. Die Sequenz besteht aus mehreren Standbildern, die in kurzer Folge erstellt werden. Während dieses Vorgangs kann der Nutzer aufgefordert werden, den Kopf leicht zu bewegen oder das Dokument in verschiedene Winkel zu halten, damit die Aufnahmen klar und frei von Blendungen oder Unschärfen sind. Zweck dieses Schritts ist es, zu bestätigen, dass die Person, die das Ausweisdokument vorlegt, physisch anwesend ist und mit der auf dem Dokument abgebildeten Person übereinstimmt. Die daraus resultierenden Bilder werden zur Durchführung eines biometrischen Liveness- und Ähnlichkeitsabgleichs mittels automatisierter Bildanalyse verwendet. Die Bildsequenz dient ausschließlich der Überprüfung der Echtheit des Dokuments und der Identität des Nutzers und wird nicht für sonstige biometrische Profiling- oder Analysezwecke verwendet.MILES Mobility GmbH nutzt für die Verifizierung von Führerscheinen und Nutzeridentitäten den Dienstleister Persona Identities, Inc. (Persona Identities, Inc., 345 California Street, Suite 600, San Francisco, CA 94104, USA). Die Technologie von Persona verwendet künstliche Intelligenz und maschinelles Lernen, um Dokumentenmanipulationen zu erkennen und die biometrische Übereinstimmung zu überprüfen. Diese automatisierten Systeme unterstützen den Verifizierungsprozess, treffen jedoch keine ausschließlich automatisierten Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen im Sinne des Artikels 22 DSGVO. Die Verifizierungsergebnisse werden von MILES überprüft und bestätigt.Die Verarbeitung durch Persona beinhaltet Datenübermittlungen in die Vereinigten Staaten. Persona ist nach dem EU–U.S. Data Privacy Framework (DPF) zertifiziert, das von der Europäischen Kommission als ein angemessenes Datenschutzniveau anerkannt ist. Darüber hinaus hat MILES mit Persona Standardvertragsklauseln (SCCs) gemäß Artikel 46 Absatz 2 Buchstabe c DSGVO abgeschlossen, um ein angemessenes Schutzniveau für Datenübermittlungen und -verarbeitungen in den Vereinigten Staaten sicherzustellen. Persona setzt zudem umfangreiche technische und organisatorische Maßnahmen um, darunter die Verschlüsselung sämtlicher Daten bei der Übertragung und Speicherung, strikte Zugriffskontrollen sowie regelmäßige Sicherheitsprüfungen.Weitere Informationen zur Datenschutzrichtlinie von Persona finden Sie hier: https://withpersona.com/legal/privacy-policyPersona verfügt über international anerkannte Sicherheitszertifizierungen wie ISO/IEC 27001 und SOC 2 Typ II und handelt als Auftragsverarbeiter ausschließlich auf dokumentierte Weisung von MILES gemäß Artikel 28 DSGVO.Die Rechtsgrundlage für die Überprüfung des Führerscheins ergibt sich aus Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit § 21 Absatz 1 Nr. 2 StVG. MILES Mobility GmbH ist als Fahrzeughalter gesetzlich verpflichtet zu überprüfen, dass vor der Bereitstellung eines Fahrzeugs ein gültiger Führerschein vorliegt. Darüber hinaus wird eine Kopie eines Ausweisdokuments angefordert, um die Identität des Kunden im Falle von Unfällen, zur Schadensabwicklung sowie zur Erfüllung gesetzlicher Verpflichtungen – beispielsweise bei Ordnungswidrigkeiten oder Strafverfahren – eindeutig nachweisen zu können. Die Verifizierung eines zweiten Dokuments dient zudem dazu, Identitätsdiebstahl zu erschweren.Soweit biometrische Daten (Gesichtsbildabgleich) zur Identitätsprüfung verwendet werden, erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Artikel 9 Absatz 2 Buchstabe a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.Dieser Zweck und die entsprechende Datenverarbeitung bestehen für die Dauer der Kundenbeziehung. Auch zu einem späteren Zeitpunkt – insbesondere im Schadensfall – kann MILES Mobility GmbH verpflichtet sein, nachzuweisen, dass die gesetzlichen Verifizierungspflichten erfüllt wurden. Aus diesem Grund werden die Daten aus der Führerschein- und Identitätsprüfung für die Dauer der Kundenbeziehung und anschließend für einen begrenzten Zeitraum gemäß den gesetzlichen Aufbewahrungs- und Verjährungsvorschriften gespeichert.7.7 Nutzung der App7.7.1 Fahrzeugbuchung und FahrtenabrechnungDie App dient während des Kundenverhältnisses zur Lokalisierung und Buchung der Fahrzeuge.Wir benötigen den Zugriff auf den Standort deines Gerätes. Bei einer Anfrage erheben wir den aktuellen Standort über GPS, um schnell Informationen zu den in der unmittelbaren Umgebung stehenden Fahrzeugen geben zu können. Ebenso verwenden wir Standortdaten des Geräts im Moment der Fahrzeugöffnung, um die Distanz zum Fahrzeug zu überprüfen. Dies dient dem Zweck Fahrzeugverwechslungen, -diebstahl oder unbefugte Fahrzeugweitergaben zu unterbinden. Daten zu deinem Standort werden für die Bearbeitung der Anfrage genutzt, also bei Beginn und Ende einer Fahrt sowie bei Unterbrechungen.Während der Fahrt werden regelmäßig die Standortdaten des Fahrzeugs mit den Daten des Gerätes abgeglichen; dies erfolgt über eine verschlüsselte Verbindung. Die Standortdaten werden nach Beendigung der Anfrage anonymisiert und zur Verbesserung unseres Services statistisch ausgewertet.Die Standortdaten des Fahrzeuges werden in erster Linie zu Abrechnungszwecken verarbeitet; wir behalten uns vor, die Standortdatenabfrage auch zur Betrugsprävention zu nutzen und den Gerätestandort mit der gefahrenen Strecke abzugleichen.Zur Ermittlung von Adressen auf Basis geografischer Koordinaten (Reverse Geocoding) nutzen wir die Dienste unseres Auftragsverarbeiters LocationIQ. Dieser Dienst wird bereitgestellt von Unwired Labs (India) Pvt. Ltd., 128, Prashasan Nagar, Rd 72, Jubilee Hills, Hyderabad, TS, IN – 500033.Im Rahmen der Verarbeitung übermitteln wir geografische Koordinaten (Breiten- und Längengrad) an LocationIQ, um diese in eine menschenlesbare Adresse (z. B. Straßenname und Postleitzahl) umzuwandeln. Diese Adressen können beispielsweise zur Anzeige auf Rechnungen oder zu operativen Zwecken verwendet werden.Es werden keine weiteren personenbezogenen Informationen (wie Nutzer-ID, Fahrtdetails oder Gerätekennungen) an LocationIQ übermittelt. Der Dienstleister verarbeitet die Daten ausschließlich in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Übermittlung nach Indien erfolgt auf Grundlage geeigneter vertraglicher Garantien gemäß Art. 46 DSGVO.7.7.2 KundendatenverwaltungIn der App sind die Daten des Nutzers über den Login-Bereich zugänglich. Hier findet sich das Fahrtenprotokoll, die Stamm- und Kontaktdaten wie sie während der Verifizierung übermittelt wurden. Weiterhin die Zahlungs- und Abrechnungsdaten. Die Daten aus der App werden verschlüsselt übermittelt und in einem CRM-System gespeichert.Anbieter des CRM-Systems ist Braze Inc.Braze Inc 330 West 34th Street, 18th Floor New York, NY 10001 USA.Wir haben ein sog. „Data-Processing-Agreement“ mit Braze Inc. abgeschlossen, in dem wir den Dienstleister verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien.Weiterhin nutzen wir Auftragsverarbeiter zur Speicherung der Daten.Da diese Daten zur Vertragserfüllung bzw. zur Erfüllung gesetzlicher Auflagen erhoben und verarbeitet werden, können die Rechte der Nutzer auf Löschung oder Sperrung beschränkt sein. Das Recht auf Berichtigung und Auskunft ist unbenommen.7.7.3 Sicherheit der App, NutzungsanalyseWir haben ein berechtigtes Interesse nach Art. 6. Abs. 1. lit. f DSGVO an einem sicheren und zuverlässigen Betrieb der App sowie an der Weiterentwicklung der App und der Optimierung des wirtschaftlichen Betriebs.Wir nutzen zur Auswertung von Fehlermeldungen sowie zur Analyse von Systemparametern der App das Tool Sentry, welches uns von der Firma Functional Software, Inc. dba Sentry, 132 Hawthorne Street, San Francisco, CA 94107 bereitgestellt wird. Sentry überträgt Fehlerberichte an Server in den USA und liefert uns Auswertungen z.B. über Programmierfehler und Kompatibilitätsprobleme. Wir erhalten hierbei nur Zugriff auf die Daten über die Version des Betriebssystems und den Gerätetypen.Wir haben mit dem Anbieter einen Auftragsdatenverarbeitungsvertrag geschlossen und uns vergewissert, dass ausreichende Garantien für die datenschutzkonforme Übermittlung der Daten in die USA vorliegen. Ein gegenläufiges Interesse der Nutzer können wir nicht erkennen. Du kannst die Übermittlung von Fehlerberichten dennoch jederzeit unterbinden.Mit deiner ausdrücklichen und jederzeit widerrufbaren Einwilligung setzen wir zudem Google Analytics for Firebase und Firebase Crashlytics ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Beim ersten Start der App kannst du auswählen, ob Google Analytics for Firebase und Firebase Crashlytics verwendet werden sollen; die Erhebung der Analysedaten kannst du in der App deaktivieren.Firebase / Crashlytics überträgt deine anonymisierte IP-Adresse, deine anonymisierte Werbe-ID sowie Nutzungs und Analysedaten an einen Server von Google in den USA und speichert diese dort. Die IP-Anonymisierung in Analytics erfolgt durch Kürzen der Adressen. Falls du der Nutzung von Google Analytics for Firebase und Firebase Crashlytics zugestimmt hast, nutzen wir die App-Nutzungsdaten für statistische, anonyme Auswertungen und zur Verbesserung der App.7.8 BonitätsprüfungAls Unternehmen haben wir ein berechtigtes Interesse daran, uns vor Zahlungsausfällen zu schützen. Entsprechend unseren AGB sind wir berechtigt, uns bei Auskunfteien bzw. der Schufa über die Bonität der Kunden zu vergewissern.Die Verarbeitung personenbezogener Daten im Rahmen der Bonitätsprüfung erfolgt auf Basis des Art. 6.1.f DSGVO. Wir gehen davon aus, dass die Prüfung und Bestätigung der Zahlungsfähigkeit in der Regel auch im Interesse der Kunden ist, da diese Form der Bonitätsfeststellung keine erheblichen Risiken für die Rechte und Freiheiten darstellt, auf diese Weise die Übermittlung zusätzlicher Daten zur Bonität vermieden werden kann und ein einfacher und komfortabler Prozess bereitgestellt werden kann.Die Bonitätsprüfung ist erforderlich zur Durchsetzung von Rechten und Ansprüchen, der MILES Mobility GmbH.Die Bonitätsprüfungen dienen dazu, die MILES Mobility GmbH vor Zahlungsausfällen zu schützen und sollen gewährleisten, dass die MILES Mobility GmbH im Schadensfall auf den Verursacher zurückgreifen kann (hierzu sei auf die Preisliste https://miles-mobility.com/preise/ (https://miles-mobility.com/preise/) hingewiesen).Bei der Bonitätsfeststellung werden Deine Daten an die Schufa übermittelt. Dies können z.B. Name, Anschrift, Geburtsdatum und Bankverbindungsdaten sein, soweit diese für die Identitätsfeststellung erforderlich sind. Wir erhalten von der Schufa bzw. eingebundenen Auskunfteien einen Scoringwert sowie ggf. weitere Informationen aus denen die Gefahr eines Zahlungsausfalls ableitbar sind. Dies sind z.B. unbeglichene Forderungen, Stundungen wegen Zahlungsunfähigkeit, laufende Insolvenzverfahren, Teilnahme an der Schuldnerberatung. Erhalten wir im Rahmen der Bonitätsprüfung einen zu niedrigen Scoringwert, können wir das Nutzerkonto vorübergehend deaktivieren. Du hast das Recht, uns Deinen Standpunkt darzulegen und die Entscheidung anzufechten. In diesem Fall nehmen wir gerne eine manuelle Überprüfung der automatisierten Entscheidung vor.Wir melden unsererseits in der Regel keine Zahlungsausfälle an die Schufa. Wir behalten uns allerdings vor dies zu tun, soweit die rechtlichen Voraussetzungen für eine Meldung vorliegen. Die Kunden werden in diesem Fall wiederholt unter Wahrung formaler Anforderungen gemahnt und in der Mahnung auf die Möglichkeit der Übermittlung hingewiesen.Die SCHUFA verarbeitet deine Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring). Eine Weitergabe ihrer Daten an Unternehmen im EWR und in der Schweiz sowie ggf. in Drittstaaten außerhalb des EWR erfolgt in der Verantwortlichkeit der Schufa. Nähere Informationen zur Tätigkeit der SCHUFA können unter www.schufa.de/datenschutz (http://www.schufa.de/datenschutz) eingeholt werden. Die Datenverarbeitung und Profilbildung erfolgt durch die Schufa; die Schufa ist die für diese Verarbeitung verantwortliche Stelle im Sinne des Datenschutzrechts. Daher ist die Schufa auch für die Rechtmäßigkeit der Verarbeitung verantwortlich.Allgemeine Hinweise über die durch die Schufa verwendeten Daten findest Du hier: https://www.schufa.de/de/faq/privatpersonen/daten/ (https://www.schufa.de/de/faq/privatpersonen/daten/). Welche Daten die Schufa genau über Dich verarbeitet, erfragst Du bitte bei der Schufa.7.9 Kundenverwaltung, Kundenansprache und Kundensupport7.9.1 KundenverwaltungZur Verwaltung der Kundendaten setzen wir das CRM-System des Anbieters Braze ein.Braze Privacy Policy Issues 330 West 34th Street, 18th Floor New York, NY 10001 USAWir haben mit Braze einen Auftragsverarbeitungsvertrag geschlossen. Der Dienstleister hat uns geeignete Garantien für die Übermittlung in den außereuropäischen Rechtsraum zur Verfügung gestellt.In der Kundendatenbank sind alle Daten aus der Registrierung sowie Abrechnungsdaten und die Kundenhistorie hinterlegt. Wir nutzen die Kundenverwaltung, um schnell und effektiv die Betreuung der Kunden organisieren zu können, auf Anfragen reagieren zu können.Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c. DSGVO.Wir verarbeiten die Daten unserer Kunden entsprechend Art. 6 Abs. 1 lit. b. DSGVO, um ihnen gegenüber unsere vertraglichen Leistungen zu erbringen. Die hierbei verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung, bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis.Weiterhin verwendenden wir die Kontaktdaten, um Nutzer über relevante Änderungen an unseren Dienstleistungen zu informieren. Im Rahmen der Nutzung unserer Dienstleistung verarbeiteten wir Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Standortdaten und Zahlungsdaten der Nutzer.Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen, zur Abrechnung, zur Erbringung des Kundenservices, zur Kundenkommunikation, zur Ermittlung von Unfallhergängen und zur Regulierung von Schäden.Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs 1 lit. b (Datenverarbeitung zur Durchführung vertraglicher Leistungen) und Art. 6 Abs 1 lit c DSGVO (Erfüllung gesetzlicher Pflichten). Gesetzlich vorgegebene Verarbeitungen ergeben sich zum Beispiel in der Archivierung oder aus den Halterpflichten des StVG.Soweit wir auf Dienstleister zurückgreifen, die Daten in einem Drittland verarbeiten, werden die Bedingungen der Art 44. ff. DSGVO geprüft.7.9.2 KundensupportWir setzen das CRM-System „Zendesk“, des Anbieters Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, USA ein, um Anfragen der Nutzer schneller und effizienter bearbeiten zu können (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f. DSGVO).Zendesk hat uns geeignete Garantien nach Art. 44 ff. DSGVO bereitgestellt und sich verpflichtet, das europäische Datenschutzrecht einzuhalten. Zendesk nutzt die Daten der Nutzer nur zur technischen Verarbeitung der Anfragen und gibt sie nicht an Dritte weiter. Zur Verwendung von Zendesk ist mindestens die Angabe einer korrekten E-Mail-Adresse notwendig. Eine pseudonyme Nutzung ist möglich. Im Verlauf der Bearbeitung von Service-Anfragen kann es notwendig sein, dass weitere Daten erhoben werden (Name, Adresse).Wenn Nutzer mit einer Datenerhebung über und einer Datenspeicherung im externen System von Zendesk nicht einverstanden sind, bieten wir ihnen alternative Kontaktmöglichkeiten zur Einreichung von Service-Anfragen per E-Mail, Telefon oder Post.Weitere Informationen erhalten die Nutzer in der Datenschutzerklärung von Zendesk: https://www.zendesk.de/company/customers-partners/privacy-policy/ (https://www.zendesk.de/company/customers-partners/privacy-policy/).Die Kundenansprache für Privatkunden erfolgt über den Customer Care mittels Zendesk und der Kundendatenbank. Im Rahmen der Kundenansprache nutzen wir die Stammdaten, die Kontaktdaten sowie die hinterlegte Sprache.Für den Kundensupport setzen wir zusätzlich den Telefondienstleister Aircall ein:Aircall SAS (GmbH & Co.KG (http://co.kg/))11 Rue Saint-Georges, 75009 Paris, FrankreichFür den Kundensupport setzen wir zusätzlich den SMS-Dienstleister Seven ein:Seven communications GmbH & Co. KG Willestr. 4-6 24103 Kiel Deutschland Eingetragen im Handelsregister des Amtsgerichts Kiel, Registernummer: HRA 11707 KI7.10 Abrechnung, Buchhaltung und ZahlungsverfolgungWir verarbeiten die Daten unserer Kunden entsprechend Art. 6 Abs. 1 lit. b. DSGVO, um ihnen gegenüber unsere vertraglichen Leistungen zu erbringen und diese in Rechnung zu stellen.Wir verarbeiten Daten, die zur Begründung und Erfüllung der vertraglichen Leistungen erforderlich sind und weisen auf die Erforderlichkeit ihrer Angabe, sofern diese für die Vertragspartner nicht evident ist, hin.Zu den verarbeiteten Daten gehören die Stammdaten unserer Vertragspartner (z.B. Namen und Adressen), Kontaktdaten (z.B. E-Mail-Adressen und Telefonnummern) sowie Vertragsdaten (z.B. in Anspruch genommene Leistungen, Vertragsinhalte, vertragliche Kommunikation, Namen von Kontaktpersonen) und Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie).Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche gem. Art. 6 Abs. 1 lit. f. DSGVO erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c. DSGVO. Wir behalten uns ausdrücklich vor, zur Geltendmachung von Ansprüchen auf die Dienste von Rechtsdienstleistern (Inkasso, Rechtsanwälte etc.) zurückzugreifen, und diesen Daten der Vertragspartner und Kunden im erforderlichen Umfang zu übermitteln.Die Löschung der Daten erfolgt, wenn die Daten zur Erfüllung vertraglicher oder gesetzlicher Fürsorgepflichten sowie für den Umgang mit etwaigen Gewährleistungs- und vergleichbaren Pflichten nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.Um effiziente, sichere und komfortable Abwicklung der Zahlungen umsetzen zu können, greifen wir neben Banken und Kreditinstituten auf weitere Zahlungsdienstleister zurück.Es ist erforderlich, Daten an die Zahlungsdienstleister weiter zu geben, damit diese die Transaktion durchführen. Die Zahlungsdienstleister erhalten Name und die Anschrift, die hinterlegten Bezahlmethode und ggf. Bankdaten, eine pseudonyme ID sowie die Rechnungsdaten. Die MILES Mobility GmbH wird durch die Zahlungsdienstleister über eine erfolgte bzw. ausbleibende Zahlung informiert.Folgende Dienstleister setzen wir ein:LogPayLogPay Financial Services GmbHSchwalbacher Str. 7265760 EschbornDeutschlandDatenschutzerklärung: https://documents.logpay.de/de/datenschutzinformationen.pdf (https://documents.logpay.de/de/datenschutzinformationen.pdf%EF%BF%BC%EF%BF%BCPayPal)PayPalPayPal (Europe) S.à r.l. et Cie, S.C.A.22-24 Boulevard RoyalL-2449 Luxembourg;Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full (https://www.paypal.com/de/webapps/mpp/ua/privacy-full)StripeStripe, Inc.510 Townsend Street,San FranciscoCA 94103USA;Datenschutzerklärung: https://stripe.com/de/privacy (https://stripe.com/de/privacy)Mit Stripe wurde ein Auftragsverarbeitungsvertrag geschlossen. Zudem wurde überprüft, ob die Anforderungen nach den Art. 44-49 DSGVO an die Übermittlung personenbezogener Daten gegeben sind.7.11 Offene Forderungen/InkassoDie MILES Mobility GmbH arbeitet mit Inkassodienstleistern zusammen.PAIR Finance GmbHHardenbergstraße 3210623 BerlinBei der Einbindung eines Inkassodienstleisters handelt es sich um eine Rechtsdienstleistung im Sinne des Rechtsdienstleistungsgesetzes § 10 Abs. 1. Satz 1. Es liegt in der freien Entscheidung der MILES Mobility GmbH sich in Streitfällen bezüglich einer – wenn auch nur vermeintlich – offenen Forderung eines Rechtsanwalts oder eines Inkassounternehmens zu bedienen. In diesen Fällen darf und muss die MILES Mobility GmbH personenbezogene Daten des Schuldners/der Schuldnerin (insbesondere Namen und Anschrift, den Forderungsgrund, die Höhe und die Fälligkeit der Forderung, etc.) an das Inkassounternehmen weitergeben.Im Rahmen der Inkassoverfahren werden folgende Daten weitergegeben.Vorname, Nachname (Titel, soweit erfasst und z.B. Namensbestandteil)Name des Unternehmens (bei gewerblichen Kunden)Anschrift (geschäftlich) (bei gewerblichen Kunden)Anschrift (privat)Rechnungsanschrift (soweit abweichend und erfasst)E-Mail-AdresseTelefonnummerGeburtsdatumKundennummerKontakthistorie (soweit relevant)BankverbindungVertragsdatenDaten zur ZahlungsfähigkeitNur mit diesen Daten ist es dem Inkassounternehmen überhaupt möglich, an den Schuldner heranzutreten und die Forderung geltend zu machen. Eine Einwilligung des Nutzers/Kunden für die Datenweitergabe an einen Rechtsdienstleister ist nicht erforderlich, da sie auf die gesetzlichen Tatbestände der Art. 6 Abs. 1 Satz 1 lit. b) und lit. f) DS-GVO (Datenverarbeitung zur Vertragserfüllung, Datenverarbeitung aufgrund berechtigten Interesses des Gläubigers) gestützt werden.7.12 Gesetzesverstöße insb. gegen das StVGLeider kommt es immer wieder zu Sperrungen von Nutzerkonten aufgrund von Meldungen ungewöhnlichen Fahrverhaltens. Dies kann der MILES Mobility GmbH auf unterschiedlichen Wegen bekannt werden:Meldung durch andere VerkehrsteilnehmerMeldung über Polizei /OrdnungsamtBei einer Meldung durch andere Verkehrsteilnehmer (Drittperson) wird das geschilderte Fahrverhalten zusammen mit der Telefonnummer/Mail der meldenden Person aufgenommen.Es findet keine automatisierte Entscheidung statt, vielmehr prüfen die Mitarbeiter des Supports die Angaben auf Plausibilität. Zum Schutz Dritter sowie zur Wahrung der Halterpflichten aus Art. 21 StVO sperrt die MILES Mobility die Konten gemeldeter Nutzer vorsichtshalber bereits bei dem Verdacht auf fahrerisches Fehlverhalten. Diese Maßnahme ergibt sich nicht zuletzt aus der besonderen Situation, dass die MILES Mobility GmbH das Vorliegen einer Fahrerlaubnis sowie der Fahrtüchtigkeit nur durch die Abfrage zu Beginn des Vertragsverhältnisses prüft und seinen Nutzern somit einen hohen Vertrauensvorschuss gewährt.Eine Überprüfung gemeldeter Vorwürfe erfolgt nur bei Einspruch der betroffenen Person oder bei Anfragen durch staatliche Stellen. Hierbei werden neben den Daten, die die App während der Fahrt übermittelt, die Daten aus einer BlackBox ausgewertet, welche in allen Fahrzeugen eingebaut ist.Die Blackbox ermittelt die G-Kräfte sowie Aktivitäten des Fahrers. Die sind z.B. (Be- und Entschleunigung, Lenkbewegungen, Blinker, Stöße). Diese Daten werden nicht personenbezogen (aber personenbeziehbar) erhoben; sie werden nur im Verdachtsfall durch die Mitarbeiter ausgewertet und mit den letzten Fahrten verknüpft.Die Weitergabe an einen Rechtsbeistand oder staatliche Stellen erfolgt nur, soweit die MILES Mobility GmbH dazu gesetzlich verpflichtet ist oder dies zur Durchsetzung von Rechtsansprüchen gegenüber dem Nutzer erforderlich ist. Die Daten werden im europäischen Rechtsraum verarbeitet.7.13 Verstöße gegen die AGB/AMB, Betrugsprävention und SicherheitschecksMILES Mobility GmbH (Deutschland) hat wir ein berechtigtes Interesse daran, uns vor Betrugsversuchen und Verstößen gegen unsere AGB/AMB zu schützen. Die Verarbeitung personenbezogener Daten im Rahmen der Betrugsprävention erfolgt auf Basis des Art. 6.1.f. DSGVO. Wir gehen davon aus, dass diese Prüfungen in der Regel auch im Interesse der Kunden sind. Die Art der Sicherheitsüberprüfungen stellen keinen erheblichen Eingriff in die Rechte und Freiheiten unserer Nutzer dar. Maßnahmen zur Betrugsprävention sind erforderlich zur Durchsetzung von Rechten und Ansprüchen.Weiterhin behaltet sich die MILES Mobility GmbH (Deutschland) vor, mit Verweis auf den § 32 Abs. 1 Nr. 4 BDSG, die vorgenommenen Sicherheitschecks im Detail öffentlich darzulegen.Neben der Führerscheinverifizierung werden weitere Angaben aus der Registrierung überprüft. Dies können die E-Mail-Adresse sowie die Telefonnummer und Kontoverbindungen sein. Es erfolgt ein regelmäßiger Abgleich neu angegebener Daten mit den Bestandsdaten, um Mehrfachanmeldungen zu verhindern. Zudem werden stichprobenweise Daten, die aus dem Fahrzeug übermittelt werden, mit Daten, die aus der App übermittelt werden, anhand definierter Parameter abgeglichen, um eine Accountweitergabe zu verhindern. Außerdem wird der individuelle Device-Key von Endgeräten verwendet, um Weitergabe, Verkauf und Mehrfachnutzung von Accountdaten zu erschweren und zu unterbinden.Wird im Rahmen der Sicherheitsüberprüfungen eine Unregelmäßigkeit festgestellt, wird der Account zunächst gesperrt. Du hast die Möglichkeit, dem zu widersprechen und uns deinen Standpunkt darzulegen.7.13.1 Verarbeitung der Fahrdaten zur Erkennung von auffälligem FahrverhaltenWährend der Nutzung unserer Fahrzeuge werden Daten über die Fahrzeugnutzung mittels einer Telematikbox erhoben (siehe auch Ziffer 7.12 ). Wir verarbeiten diese Daten über die Fahrzeugnutzung, um riskantes oder auffälliges Fahrverhalten frühzeitig zu erkennen und so unsere Fahrzeuge und andere Verkehrsteilnehmer präventiv zu schützen sowie die Einhaltung unserer Nutzungsbedingungen sicherzustellen und um ggf. Verkehrsverstöße oder Unfallhergänge nachvollziehen zu können.Die Daten über die Fahrzeugnutzung werden auf potenziell risikobehaftete Fahrtereignisse wie Geschwindigkeitsüberschreitungen, starke Bremsvorgänge oder starke Kurvenfahrten analysiert. Zu den dabei erfassten Fahrdaten gehören insbesondere: Geschwindigkeit und zulässige Höchstgeschwindigkeit, Beschleunigungswerte, Pedal- und Lenkradstellung, Ereignisdauer, Geokoordinaten und Zeitstempel.Bei auffälligem Fahrverhalten ordnen wir diese Fahrtdaten Ihrem Kundenkonto zu und weisen Sie per E-Mail auf Ihre Pflichten zur rücksichtsvollen Fahrweise nach den Nutzungsbedingungen hin. Nach manueller Prüfung können weitere Maßnahmen wie Zugriffsbeschränkungen oder Vertragsstrafen erfolgen, insbesondere bei schwerwiegendem Fehlverhalten oder bei wiederholten Verstößen.Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen am Schutz unserer Fahrzeuge und anderer Verkehrsteilnehmer, der Unfallvermeidung sowie der Durchsetzung unserer Nutzungsbedingungen und rechtlichen Ansprüche (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Verarbeitung der Durchsetzung unserer vertraglichen Nutzungsbedingungen dient – insbesondere bei Feststellung eines auffälligen Fahrverhaltens und Einleitung von Maßnahmen – stützen wir uns ergänzend auf die Erforderlichkeit für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist (Art. 6 Abs. 1 lit. b DSGVO).Die Erhebung der Fahrdaten erfolgt unter Einbindung unseres Auftragsverarbeiters INVERS GmbH (Untere Industriestraße 20, 57250 Netphen), der auch die Informationen zur zulässigen Höchstgeschwindigkeit bereitstellt.Es findet keine ausschließlich automatisierte Entscheidung i.S.v. Art. 22 DSGVO statt. Die Analyse des Fahrverhaltens erfolgt im ersten Schritt automatisiert, Maßnahmen mit rechtlicher oder ähnlich belastender Wirkung werden jedoch erst nach eingehender manueller Prüfung durch unser internes Team getroffen.Fahrdaten bei auffälligen Ereignissen speichern wir grundsätzlich für drei Monate, darüber hinaus solange dies zur Beweissicherung, Rechtsverfolgung oder Erfüllung gesetzlicher Pflichten erforderlich ist. Rechnungsdaten zu Vertragsstrafen unterliegen den steuerrechtlichen Aufbewahrungspflichten von 10 Jahren.Widerspruch: Soweit die Verarbeitung ausschließlich auf berechtigten Interessen beruht, haben Sie das Recht auf Widerspruch (siehe Ziffer 5.2).Die Fahrdaten werden automatisch während der Nutzung erhoben und sind für die Vertragsdurchführung erforderlich. Ohne diese Erhebung der Fahrtdaten ist die Fahrzeugnutzung nicht möglich.7.13.2 Verarbeitung von Sensordaten zur Erkennung von RauchverstößenIn unseren Fahrzeugen ist das Rauchen (einschließlich E-Zigaretten und sonstiger Liquid- und Tabakverdampfer) gemäß den Nutzungsbedingungen untersagt. Zur Durchsetzung des Rauchverbots sind Fahrzeuge unserer Flotte mit Rauchsensoren ausgestattet. Wir verarbeiten die Sensordaten, um Verstöße gegen das Rauchverbot zu erkennen, betroffene Fahrzeuge zu identifizieren, Vertragsstrafen durchzusetzen, die Einhaltung des Rauchverbots sicherzustellen sowie nachfolgende Nutzer zu schützen.Bei Erkennung eines Rauchereignisses – d.h. beim Überschreiten bestimmter Schwellenwerte in Verbindung mit charakteristischen Rauchmustern – werden folgende Sensordaten übermittelt: Partikelmessdaten (Konzentration über Zeit, Verlauf, Dauer, Intensität, morphologische Merkmale wie Anzahl und Abstand einzelner Rauchimpulse), Kontextdaten (Hintergrundluftqualität, Zeitstempel, GPS-Standort, Fahrzeuggeschwindigkeit) sowie Zuordnung zur Buchung und Kundennummer. Die Übermittlung erfolgt ausschließlich im Falle eines identifizierten Rauchereignisses, nicht kontinuierlich oder anlasslos.Die übermittelten Partikelmessdaten werden technisch mit Referenzdaten validiert. Bei gesicherter Feststellung eines Verstoßes wird automatisch eine Vertragsstrafe von 100 € gemäß unseren Nutzungsbedingungen erhoben.Die Verarbeitung erfolgt zur Durchsetzung unserer vertraglichen Nutzungsbedingungen, insbesondere zur Feststellung und Ahndung von Verstößen gegen das vereinbarte Rauchverbot. Sie ist damit für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ergänzend stützen wir uns auf unser berechtigtes Interesse am Schutz unserer Fahrzeuge, der Sicherstellung hoher Servicequalität, der Durchsetzung unserer Nutzungsbedingungen, der Vermeidung erheblicher Reinigungs- und Ausfallkosten sowie das berechtigte Interesse nachfolgender Nutzer an rauchfreien Fahrzeugen (Art. 6 Abs. 1 lit. f DSGVO).Die Erhebung der Sensordaten erfolgt unter Einbindung unseres Auftragsverarbeiters Robert Bosch GmbH (Robert-Bosch-Platz 1, 70839 Gerlingen), der auch die Partikelmessdaten technisch mit Referenzdaten validiert und uns das entsprechende Ergebnis übermittelt.Die Feststellung des Verstoßes mit Verhängung der Vertragsstrafe stellt eine automatisierte Entscheidung i.S.v. Art. 22 Abs. 1 DSGVO dar, die für die Durchsetzung der vertraglichen Nutzungsbedingungen gegen bei der Vielzahl von Mietvorgängen leider häufig vorkommende und technisch eindeutig zu bestimmende Verstöße erforderlich ist (Art. 22 Abs. 2 lit. a DSGVO). Sie haben das Recht, die Entscheidung anzufechten, Ihren Standpunkt darzulegen und eine manuelle Überprüfung zu verlangen. Bitte wenden Sie sich hierfür an unseren Kundenservice hello@miles-mobility.com oder eine der in dieser Datenschutzerklärung genannten Kontaktstellen. Weitergehende Maßnahmen wie der vorübergehende oder dauerhafte Ausschluss vom Service erfolgen ausschließlich nach manueller Prüfung.Sensordaten bei Rauchereignissen speichern wir in der Regel bis zu zwölf Monate, um Vorfälle zu prüfen und durchzusetzen; darüber hinaus solange dies zur Beweissicherung, Rechtsverfolgung oder Erfüllung gesetzlicher Pflichten erforderlich ist. Rechnungsdaten zu Vertragsstrafen unterliegen den steuerrechtlichen Aufbewahrungspflichten von 10 Jahren.Widerspruch: Soweit die Verarbeitung ausschließlich auf berechtigten Interessen beruht, haben Sie das Recht auf Widerspruch (siehe Ziffer 5.2).Die Sensordaten werden automatisch während der Nutzung erhoben und sind für die Vertragsdurchführung erforderlich. Ohne diese Erhebung der Sensordaten ist die Fahrzeugnutzung nicht möglich
7.14 SchadensregulierungIm Schadensfall ist es leider erforderlich, weitere Daten zu verarbeiten.Zwecke der Verarbeitung sind dieUnterstützung unserer Kunden im Schadensfall (Art. 6.1.b DSGVO)Rekonstruktion des Unfallhergangs (Art. 6.1.f DSGVO ggf. i.V.b. mit Art. 6.1.c DSGVO sowie § 24 BDSG)Regulierung/Liquidation der Schäden (Art. 6.1.b und c DSGVO)Verfolgung eigener Rechtsansprüchen. (Art. 6.1.f DSGVO)Zu diesen Zwecken verarbeiten wir deine Stammdaten, die Nutzungsdaten, Daten aus den Fahrzeugen, Aussagen und Hinweise Dritter (Polizei, Unfallgegner, Zeugen, weitere Miles-Nutzer) sowie die Zahlungsdaten.Unter Umständen kann es sein, dass wir in diesem Zusammenhang auch gesundheitsbezogene Daten erhalten. Beispiele hierfür sind Verletzungen oder Hinweise auf Alkohol- und Betäubungsmittelkonsum. In diesem Fall ist der Art. 9 Abs. 2 lit. f DSGVO einschlägig.Im Falle eines Vorfalls, für den du verantwortlich bist, und zu dem wir eine Schadensersatzforderung oder einen anderen Anspruch eines geschädigten oder anders anspruchsberechtigten Dritten erhalten (z.B. Kosten wegen eines privaten Abschleppvorgangs bei der Störung des Grundstücksbesitzers), übermitteln wir deine hinterlegten Kontaktdaten an den Forderungssteller und/oder an unseren Versicherungsmakler (SHL Versicherungsmakler GmbH), damit die Haftungsfragen direkt im Verhältnis zwischen dir als Verursacher und dem Forderungssteller geklärt werden können bzw. du uns gemäß den Regelungen der AGB von der Forderung freistellen kannst. Die Übermittlung ist erforderlich zur Erfüllung deines Vertrags mit uns (Art. 6.1.b DSGVO) und zur Wahrung des berechtigten Interesses an der Verfolgung der Rechtsansprüche, die wir und der Forderungssteller gegen dich haben (Art. 6.1.f DSGVO).Im Schadensfall sind wir gesetzlich verpflichtet, an der Dokumentation des Unfallhergangs mitzuwirken. Weiterhin bestehen vertragliche Verpflichtungen u.a. gegenüber Schadensregulierern, deren Erfüllung ein legitimes Interesse darstellt, die Daten von Schadensverursachern zu verarbeiten. Da hier die Verteidigung von Rechtsansprüchen ausschlaggebend ist, unterliegt das Widerspruchsrecht den Beschränkungen des Art. 21 DSGVO.Fahrzeuge des Typs Tesla Model 3 verfügen werksseitig über bestimmte Funktionen zur Videoaufzeichnung des Außenbereichs rund um das Fahrzeug.Du erkennst die entsprechenden Fahrzeuge an dem folgendem Piktogramm, das außen an den Fahrzeugen angebracht ist und dessen QR-Code Dich ggf. zu dieser Datenschutzerklärung geführt hat:Wir haben eine Reihe von Maßnahmen zum Schutz deiner personenbezogenen Daten in Bezug auf die durch die Fahrzeuge angefertigten Außenvideoaufzeichnungen getroffen. Diese legen strikt fest, in welchen Szenarien gespeicherte Aufzeichnungen überhaupt gesichtet werden, sowie in welchem Umfang sie zur Aufklärung konkreter Vergehen genutzt werden dürfen.7.15.1. Die Datenverarbeitung im EinzelnenFahrzeuge des Typs Tesla Model 3 verfügen über die folgenden Aufzeichnungssysteme:Dashcam: Während das Fahrzeug fahrbereit ist, erfolgt durch vier Kamerasysteme eine laufende Aufzeichnung des Außenbereichs um das Fahrzeug und eine vorübergehende lokale Speicherung, die gespeicherten Aufzeichnungen werden grundsätzlich im Turnus von 60 Minuten wieder überschrieben. Wird ein sicherheitsrelevantes Verhalten durch das Fahrzeug registriert (z.B. Auslösen der Airbags), erfolgt eine lokale Speicherung und das Überschreiben wird für diese Aufzeichnung ausgesetzt, damit z.B. ein Unfallhergang rekonstruiert werden kann. Die gespeicherten Aufzeichnungen sind besonders geschützt und können nur durch unser Serviceteam vor Ort am Fahrzeug ausgelesen werden, wir können keinen Zugriff über das Internet nehmen. Im Fahrzeug wird den Mietern durch entsprechende Symbole angezeigt, dass die Dashcam-Funktion aktiv ist.Sentry-Modus: Bei einem abgestellten Fahrzeug bleiben die vier Kameras im „Stand-by“ und zeichnen den Außenbereichs um das Fahrzeug auf, um Bedrohungen für das Fahrzeug zu erkennen (der Sentry-Modus wird auch „Wächtermodus“ genannt), wobei die Aufzeichnungen grundsätzlich dauernd wieder überschrieben werden. Wird eine potentielle Bedrohung durch das Fahrzeug erkannt (z.B. wenn das Fahrzeug berührt wird), erfolgt eine vorübergehende lokale Speicherung der letzten zehn Minuten der Videoaufzeichnung vor dem Ereignis und der sich daran anschließenden 30 Sekunden. Die gespeicherten Aufzeichnungen sind besonders geschützt und können nur durch unser Serviceteam vor Ort am Fahrzeug ausgelesen werden, wir können keinen Zugriff über das Internet nehmen. Je nach Erheblichkeit des Einwirkens auf das Fahrzeug wird Personen im Umfeld des Fahrzeugs die Speicherung einer Aufzeichnung aufgezeigt durch Flackern der Scheinwerfer (Warnungsmodus), Meldung auf dem großen und von außen sichtbaren Bildschirm im Fahrzeug und Auslösen eines Alarms (Alarmmodus).Sichtung und Verwertung der Aufzeichnungen: Wir lesen die lokal gespeicherten Aufzeichnungen ausschließlich dann zur Auswertung aus, wenn es zu Haftungsfragen aufgrund einer Unfallbeteiligung kommt, der Verdacht einer Straftat durch Vandalismus am Fahrzeug besteht oder Hinweise vorliegen, dass das Fahrzeug grob verkehrswidrig und rücksichtslos bewegt wurde und damit eine Straftat begangen worden sein könnte. Die Auswertung der Aufzeichnungen erfolgt dann nach einer strengen internen Richtlinie nur durch speziell befugte Mitarbeiter und nur zu den konkreten Beweisführungszwecken ausschließlich in dem absolut notwendigen Umfang. Es ist insbesondere ausgeschlossen, dass die Aufzeichnungen anlasslos oder in Bezug auf Unbeteiligte verwertet werden.7.15.2. Rechtsgrundlage und Zwecke der DatenverarbeitungVideoaufzeichnungen vom Außenbereich des jeweiligen Fahrzeugs werden ausschließlich zur Aufklärung und zum Nachweis von Unfallbeteiligungen oder von Straftaten in Form von Vandalismus am Fahrzeug oder grob verkehrswidrigen und rücksichtslosen Fortbewegen des Fahrzeugs verarbeitet. Es gelten in Bezug auf die Ermittlung solcher Vorfälle auch die Angaben zu Gesetzesverstößen nach Ziff. 7.12 dieser Datenschutzerklärung.Das Anfertigen, Speichern, Sichten und ggf. Verwerten zu den vorgenannten Zwecken ist gem. Art. 6.1.f DSGVO zum Schutz unseres Eigentums und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und damit gerechtfertigt. Neben der Verfolgung eigener Rechtsansprüche unterstützen wir auch unsere Kunden (Mieter eines Tesla Model 3) bei der Rekonstruktion eines Unfalls und bei der Beweisführung, wenn sie an einem Unfall beteiligt waren. In diesem Fall erfolgt die Verwertung auf Grundlage von Art. 6.1.b und Art. 6.1.f DSGVO, da wir auch berechtige Drittinteressen verfolgen und unsere Pflichten unter dem jeweiligen Mietvertrag erfüllen.Im Rahmen der Abwicklung von Schäden können weitere personenbezogene Daten neben der Videoaufzeichnung verarbeitet werden. Die Verarbeitung dieser personenbezogenen Daten richtet sich den Prinzipen der Schadensregulierung, die in Ziff. 7.14 dieser Datenschutzerklärung erläutert werden.7.15.3. Art und Herkunft der DatenDie Videoaufzeichnungen können Dich als Mieter und vor allem als Passanten betreffen, aber natürlich auch als Unfall- oder Anspruchsgegner, wenn du im Außenbereich des Fahrzeugs Teil eines sicherheitsrelevanten Vorgangs bist.7.15.4. Empfänger der VideoaufzeichnungenVideoaufzeichnungen werden von uns nach Sichtung durch besonders befugte und geschulte Mitarbeiter nur gegenüber anderen Personen offengelegt, wenn dies zur Aufklärung oder Durchsetzung von Ansprüchen oder Straftaten notwendig ist. Die Offenlegung betrifft dann nur den für die Aufklärung oder Durchsetzung relevanten Zeitabschnitt der Videoaufzeichnung und die Offenlegung erfolgt ausschließlich gegenüber Dritten, die ein berechtigtes Interesse bzw. einen Anspruch auf Offenlegung haben (Anspruchsgegner, Versicherungen, Rechtsanwälte, beteiligte öffentliche Stellen und Gerichte). Wir legen bewusst keine Videoaufzeichnung gegenüber der Tesla Inc. oder deren verbundenen Unternehmen offen.7.15.5. SpeicherdauerDashcam: Aufzeichnungen werden im Turnus von 60 Minuten überschrieben. Sicherheitsrelevante Aufzeichnungen (z.B. nach Auslösen der Airbags) werden lokal und i.d.R. maximal eine Woche gespeichert, bevor wegen des begrenzten Speicherplatzes ein Überschreiben erfolgt. Die lokale Speicherdauer ist kürzer, falls wir die Aufzeichnung aufgrund eines konkreten Hinweises zuvor auslesen und sichten. Unmittelbar nach der Sichtung erfolgt eine manuelle Löschung, soweit die weitere Aufbewahrung der Aufzeichnung nicht zur Erreichung der oben beschriebenen Zwecke notwendig ist.Sentry-Modus: Ausschließlich sicherheitsrelevante Aufzeichnungen (z.B. wenn das Fahrzeug berührt wird) werden lokal und i.d.R. maximal eine Woche gespeichert, bevor wegen des begrenzten Speicherplatzes ein Überschreiben erfolgt. Die lokale Speicherdauer ist kürzer, falls wir die Aufzeichnung aufgrund eines konkreten Hinweises zuvor auslesen und sichten. Unmittelbar nach der Sichtung erfolgt eine manuelle Löschung, soweit die weitere Aufbewahrung der Aufzeichnung nicht zur Erreichung der oben beschriebenen Zwecke notwendig ist.7.15.6. Rechte als Betroffene/rDir stehen folgende Rechte aus der DSGVO im Zusammenhang mit der Verarbeitung deiner personenbezogenen Daten zu: Recht auf Auskunft, Löschung oder Sperrung sowie auf Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten. Siehe ausführlich hierzu und dazu, wie die Rechte ausgeübt werden können, in Ziff. 5 dieser Datenschutzerklärung.Wir möchten bereits an dieser Stelle darauf hinweisen, dass wir zusammen mit den Videoaufzeichnungen grundsätzlich keine weiteren personenbezogenen Daten speichern, um Dich z.B. auf den Videoaufzeichnungen zu identifizieren. Eine solche Zuordnung würde nur im Rahmen konkreter Maßnahmen zur Aufklärung oder Durchsetzung von Ansprüchen oder Straftaten erfolgen. Das bedeutet auch, dass wir Dich im Falle der Ausübung Deiner Rechte im Regelfall nicht ohne weitere spezifizierenden Angaben identifizieren und auch nicht feststellen können, ob du Teil einer Videoaufzeichnung bist.Eine automatisierte Entscheidungsfindung findet nicht statt. Es sichtet und prüft in den begrenzten beschriebenen Fällen stets ein Mitarbeiter aus unserer Schadensabteilung die Videoaufzeichnungen und die Notwendigkeit der weiteren Verwertung.
7.14 SchadensregulierungIm Schadensfall ist es leider erforderlich, weitere Daten zu verarbeiten.Zwecke der Verarbeitung sind dieUnterstützung unserer Kunden im Schadensfall (Art. 6.1.b DSGVO)Rekonstruktion des Unfallhergangs (Art. 6.1.f DSGVO ggf. i.V.b. mit Art. 6.1.c DSGVO sowie § 24 BDSG)Regulierung/Liquidation der Schäden (Art. 6.1.b und c DSGVO)Verfolgung eigener Rechtsansprüchen. (Art. 6.1.f DSGVO)Zu diesen Zwecken verarbeiten wir deine Stammdaten, die Nutzungsdaten, Daten aus den Fahrzeugen, Aussagen und Hinweise Dritter (Polizei, Unfallgegner, Zeugen, weitere Miles-Nutzer) sowie die Zahlungsdaten.Unter Umständen kann es sein, dass wir in diesem Zusammenhang auch gesundheitsbezogene Daten erhalten. Beispiele hierfür sind Verletzungen oder Hinweise auf Alkohol- und Betäubungsmittelkonsum. In diesem Fall ist der Art. 9 Abs. 2 lit. f DSGVO einschlägig.Im Falle eines Vorfalls, für den du verantwortlich bist, und zu dem wir eine Schadensersatzforderung oder einen anderen Anspruch eines geschädigten oder anders anspruchsberechtigten Dritten erhalten (z.B. Kosten wegen eines privaten Abschleppvorgangs bei der Störung des Grundstücksbesitzers), übermitteln wir deine hinterlegten Kontaktdaten an den Forderungssteller und/oder an unseren Versicherungsmakler (SHL Versicherungsmakler GmbH), damit die Haftungsfragen direkt im Verhältnis zwischen dir als Verursacher und dem Forderungssteller geklärt werden können bzw. du uns gemäß den Regelungen der AGB von der Forderung freistellen kannst. Die Übermittlung ist erforderlich zur Erfüllung deines Vertrags mit uns (Art. 6.1.b DSGVO) und zur Wahrung des berechtigten Interesses an der Verfolgung der Rechtsansprüche, die wir und der Forderungssteller gegen dich haben (Art. 6.1.f DSGVO).Im Schadensfall sind wir gesetzlich verpflichtet, an der Dokumentation des Unfallhergangs mitzuwirken. Weiterhin bestehen vertragliche Verpflichtungen u.a. gegenüber Schadensregulierern, deren Erfüllung ein legitimes Interesse darstellt, die Daten von Schadensverursachern zu verarbeiten. Da hier die Verteidigung von Rechtsansprüchen ausschlaggebend ist, unterliegt das Widerspruchsrecht den Beschränkungen des Art. 21 DSGVO.Fahrzeuge des Typs Tesla Model 3 verfügen werksseitig über bestimmte Funktionen zur Videoaufzeichnung des Außenbereichs rund um das Fahrzeug.Du erkennst die entsprechenden Fahrzeuge an dem folgendem Piktogramm, das außen an den Fahrzeugen angebracht ist und dessen QR-Code Dich ggf. zu dieser Datenschutzerklärung geführt hat:Wir haben eine Reihe von Maßnahmen zum Schutz deiner personenbezogenen Daten in Bezug auf die durch die Fahrzeuge angefertigten Außenvideoaufzeichnungen getroffen. Diese legen strikt fest, in welchen Szenarien gespeicherte Aufzeichnungen überhaupt gesichtet werden, sowie in welchem Umfang sie zur Aufklärung konkreter Vergehen genutzt werden dürfen.7.15.1. Die Datenverarbeitung im EinzelnenFahrzeuge des Typs Tesla Model 3 verfügen über die folgenden Aufzeichnungssysteme:Dashcam: Während das Fahrzeug fahrbereit ist, erfolgt durch vier Kamerasysteme eine laufende Aufzeichnung des Außenbereichs um das Fahrzeug und eine vorübergehende lokale Speicherung, die gespeicherten Aufzeichnungen werden grundsätzlich im Turnus von 60 Minuten wieder überschrieben. Wird ein sicherheitsrelevantes Verhalten durch das Fahrzeug registriert (z.B. Auslösen der Airbags), erfolgt eine lokale Speicherung und das Überschreiben wird für diese Aufzeichnung ausgesetzt, damit z.B. ein Unfallhergang rekonstruiert werden kann. Die gespeicherten Aufzeichnungen sind besonders geschützt und können nur durch unser Serviceteam vor Ort am Fahrzeug ausgelesen werden, wir können keinen Zugriff über das Internet nehmen. Im Fahrzeug wird den Mietern durch entsprechende Symbole angezeigt, dass die Dashcam-Funktion aktiv ist.Sentry-Modus: Bei einem abgestellten Fahrzeug bleiben die vier Kameras im „Stand-by“ und zeichnen den Außenbereichs um das Fahrzeug auf, um Bedrohungen für das Fahrzeug zu erkennen (der Sentry-Modus wird auch „Wächtermodus“ genannt), wobei die Aufzeichnungen grundsätzlich dauernd wieder überschrieben werden. Wird eine potentielle Bedrohung durch das Fahrzeug erkannt (z.B. wenn das Fahrzeug berührt wird), erfolgt eine vorübergehende lokale Speicherung der letzten zehn Minuten der Videoaufzeichnung vor dem Ereignis und der sich daran anschließenden 30 Sekunden. Die gespeicherten Aufzeichnungen sind besonders geschützt und können nur durch unser Serviceteam vor Ort am Fahrzeug ausgelesen werden, wir können keinen Zugriff über das Internet nehmen. Je nach Erheblichkeit des Einwirkens auf das Fahrzeug wird Personen im Umfeld des Fahrzeugs die Speicherung einer Aufzeichnung aufgezeigt durch Flackern der Scheinwerfer (Warnungsmodus), Meldung auf dem großen und von außen sichtbaren Bildschirm im Fahrzeug und Auslösen eines Alarms (Alarmmodus).Sichtung und Verwertung der Aufzeichnungen: Wir lesen die lokal gespeicherten Aufzeichnungen ausschließlich dann zur Auswertung aus, wenn es zu Haftungsfragen aufgrund einer Unfallbeteiligung kommt, der Verdacht einer Straftat durch Vandalismus am Fahrzeug besteht oder Hinweise vorliegen, dass das Fahrzeug grob verkehrswidrig und rücksichtslos bewegt wurde und damit eine Straftat begangen worden sein könnte. Die Auswertung der Aufzeichnungen erfolgt dann nach einer strengen internen Richtlinie nur durch speziell befugte Mitarbeiter und nur zu den konkreten Beweisführungszwecken ausschließlich in dem absolut notwendigen Umfang. Es ist insbesondere ausgeschlossen, dass die Aufzeichnungen anlasslos oder in Bezug auf Unbeteiligte verwertet werden.7.15.2. Rechtsgrundlage und Zwecke der DatenverarbeitungVideoaufzeichnungen vom Außenbereich des jeweiligen Fahrzeugs werden ausschließlich zur Aufklärung und zum Nachweis von Unfallbeteiligungen oder von Straftaten in Form von Vandalismus am Fahrzeug oder grob verkehrswidrigen und rücksichtslosen Fortbewegen des Fahrzeugs verarbeitet. Es gelten in Bezug auf die Ermittlung solcher Vorfälle auch die Angaben zu Gesetzesverstößen nach Ziff. 7.12 dieser Datenschutzerklärung.Das Anfertigen, Speichern, Sichten und ggf. Verwerten zu den vorgenannten Zwecken ist gem. Art. 6.1.f DSGVO zum Schutz unseres Eigentums und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und damit gerechtfertigt. Neben der Verfolgung eigener Rechtsansprüche unterstützen wir auch unsere Kunden (Mieter eines Tesla Model 3) bei der Rekonstruktion eines Unfalls und bei der Beweisführung, wenn sie an einem Unfall beteiligt waren. In diesem Fall erfolgt die Verwertung auf Grundlage von Art. 6.1.b und Art. 6.1.f DSGVO, da wir auch berechtige Drittinteressen verfolgen und unsere Pflichten unter dem jeweiligen Mietvertrag erfüllen.Im Rahmen der Abwicklung von Schäden können weitere personenbezogene Daten neben der Videoaufzeichnung verarbeitet werden. Die Verarbeitung dieser personenbezogenen Daten richtet sich den Prinzipen der Schadensregulierung, die in Ziff. 7.14 dieser Datenschutzerklärung erläutert werden.7.15.3. Art und Herkunft der DatenDie Videoaufzeichnungen können Dich als Mieter und vor allem als Passanten betreffen, aber natürlich auch als Unfall- oder Anspruchsgegner, wenn du im Außenbereich des Fahrzeugs Teil eines sicherheitsrelevanten Vorgangs bist.7.15.4. Empfänger der VideoaufzeichnungenVideoaufzeichnungen werden von uns nach Sichtung durch besonders befugte und geschulte Mitarbeiter nur gegenüber anderen Personen offengelegt, wenn dies zur Aufklärung oder Durchsetzung von Ansprüchen oder Straftaten notwendig ist. Die Offenlegung betrifft dann nur den für die Aufklärung oder Durchsetzung relevanten Zeitabschnitt der Videoaufzeichnung und die Offenlegung erfolgt ausschließlich gegenüber Dritten, die ein berechtigtes Interesse bzw. einen Anspruch auf Offenlegung haben (Anspruchsgegner, Versicherungen, Rechtsanwälte, beteiligte öffentliche Stellen und Gerichte). Wir legen bewusst keine Videoaufzeichnung gegenüber der Tesla Inc. oder deren verbundenen Unternehmen offen.7.15.5. SpeicherdauerDashcam: Aufzeichnungen werden im Turnus von 60 Minuten überschrieben. Sicherheitsrelevante Aufzeichnungen (z.B. nach Auslösen der Airbags) werden lokal und i.d.R. maximal eine Woche gespeichert, bevor wegen des begrenzten Speicherplatzes ein Überschreiben erfolgt. Die lokale Speicherdauer ist kürzer, falls wir die Aufzeichnung aufgrund eines konkreten Hinweises zuvor auslesen und sichten. Unmittelbar nach der Sichtung erfolgt eine manuelle Löschung, soweit die weitere Aufbewahrung der Aufzeichnung nicht zur Erreichung der oben beschriebenen Zwecke notwendig ist.Sentry-Modus: Ausschließlich sicherheitsrelevante Aufzeichnungen (z.B. wenn das Fahrzeug berührt wird) werden lokal und i.d.R. maximal eine Woche gespeichert, bevor wegen des begrenzten Speicherplatzes ein Überschreiben erfolgt. Die lokale Speicherdauer ist kürzer, falls wir die Aufzeichnung aufgrund eines konkreten Hinweises zuvor auslesen und sichten. Unmittelbar nach der Sichtung erfolgt eine manuelle Löschung, soweit die weitere Aufbewahrung der Aufzeichnung nicht zur Erreichung der oben beschriebenen Zwecke notwendig ist.7.15.6. Rechte als Betroffene/rDir stehen folgende Rechte aus der DSGVO im Zusammenhang mit der Verarbeitung deiner personenbezogenen Daten zu: Recht auf Auskunft, Löschung oder Sperrung sowie auf Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten. Siehe ausführlich hierzu und dazu, wie die Rechte ausgeübt werden können, in Ziff. 5 dieser Datenschutzerklärung.Wir möchten bereits an dieser Stelle darauf hinweisen, dass wir zusammen mit den Videoaufzeichnungen grundsätzlich keine weiteren personenbezogenen Daten speichern, um Dich z.B. auf den Videoaufzeichnungen zu identifizieren. Eine solche Zuordnung würde nur im Rahmen konkreter Maßnahmen zur Aufklärung oder Durchsetzung von Ansprüchen oder Straftaten erfolgen. Das bedeutet auch, dass wir Dich im Falle der Ausübung Deiner Rechte im Regelfall nicht ohne weitere spezifizierenden Angaben identifizieren und auch nicht feststellen können, ob du Teil einer Videoaufzeichnung bist.Eine automatisierte Entscheidungsfindung findet nicht statt. Es sichtet und prüft in den begrenzten beschriebenen Fällen stets ein Mitarbeiter aus unserer Schadensabteilung die Videoaufzeichnungen und die Notwendigkeit der weiteren Verwertung.
8. Datenschutzerklärung für Geschäftskunden, Partner und Dienstleister
8.1 GeschäftskundenFür Geschäftskunden gelten im Wesentlichen alle oben beschriebenen Punkte für die Nutzer der App. Allerdings werden ggf. zusätzlich unternehmensbezogene Kontaktdaten und Abrechnungsdaten gespeichert.Für die Verwaltung und Betreuung der Geschäftskunden setzen wir, ergänzend zu unserer allgemeinen Kundenverwaltung, den Dienstleister Pipedrive OÜ, Paldiski mnt 80, Tallinn, 10617, Estland ein.Wir haben mit Pipedrive einen Vertrag mit sog. Standardvertragsklauseln abgeschlossen, in denen sich Pipedrive zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung des EU-Datenschutzniveaus verpflichtet. Die Datenschutzerklärung von Pipedrive kannst du hier abrufen: https://www.pipedrive.com/en/privacy (https://www.pipedrive.com/en/privacy).Wir setzen das CRM-System Pipedrive des Anbieters Pipedrive OÜ auf Grundlage unserer berechtigten Interessen ein (effiziente und schnelle Bearbeitung von Nutzeranfragen, Bestandskundenmanagement, Neukundengeschäft).8.2 Allgemeine Administration, Buchhaltung und UnternehmensentwicklungWir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die rechtlichen Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, sowie für alle nicht von einer gesetzlichen Verpflichtung betroffenen Verarbeitungen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind Kunden, Interessenten, Geschäftspartner und Webseitenbesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben.Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie z.B. Steuerberater oder Wirtschaftsprüfer, sowie weitere Gebührenstellen und Zahlungsdienstleister.Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten, speichern wir grundsätzlich dauerhaft.8.3 Betriebswirtschaftliche AnalysenUm unser Geschäft wirtschaftlich betreiben, Markttendenzen, Wünsche der Vertragspartner und Nutzer erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen, etc. Wir verarbeiten dabei Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Metadaten auf Grundlage des Art. 6 Abs. 1 lit. f. DSGVO, wobei zu den betroffenen Personen Vertragspartner, Interessenten, Kunden, Besucher und Nutzer unseres Onlineangebotes gehören.Die Analysen erfolgen zum Zweck betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung. Dabei können wir die Profile der registrierten Nutzer mit Angaben, z.B. zu deren in Anspruch genommenen Leistungen, berücksichtigen. Die Analysen dienen uns zur Steigerung der Nutzerfreundlichkeit, der Optimierung unseres Angebotes und der Betriebswirtschaftlichkeit. Die Analysen dienen alleine uns und werden nicht extern offenbart, sofern es sich nicht um anonyme Analysen mit zusammengefassten Werten handelt.Sofern diese Analysen oder Profile personenbezogen sind, werden sie mit Kündigung der Nutzer gelöscht oder anonymisiert, sonst nach zwei Jahren ab Vertragsschluss. Im Übrigen werden die gesamtbetriebswirtschaftlichen Analysen und allgemeine Tendenzbestimmungen nach Möglichkeit anonym erstellt.
9. Bewerber und Mitarbeiter
Wir verarbeiten die Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung der Bewerberdaten erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens im Sinne des Art. 6 Abs. 1 lit. b. DSGVO. Art. 6 Abs. 1 lit. f. DSGVO ist anwendbar, sofern die Datenverarbeitung z.B. im Rahmen von rechtlichen Verfahren für uns erforderlich wird (in Deutschland gilt zusätzlich § 26 BDSG).Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die Bewerberdaten mitteilen. Die notwendigen Bewerberdaten sind, sofern wir ein Onlineformular anbieten, gekennzeichnet, bzw. ergeben sich sonst aus den Stellenbeschreibungen und beinhalten grundsätzlich die Angaben zur Person, Post- und Kontaktadressen und die zur Bewerbung gehörenden Unterlagen, wie Anschreiben, Lebenslauf und die Zeugnisse. Daneben können uns Bewerber freiwillig zusätzliche Informationen mitteilen.Mit der Übermittlung der Bewerbung an uns, erklären sich die Bewerber mit der Verarbeitung ihrer Daten zu Zwecken des Bewerbungsverfahrens entsprechend der in dieser Datenschutzerklärung dargelegten Art und Umfang einverstanden.Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DSGVO (z.B. Gesundheitsdaten, wie Schwerbehinderteneigenschaft). Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO (z.B. Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind).Sofern zur Verfügung gestellt, können uns Bewerber ihre Bewerbungen mittels eines Onlineformulars auf unserer Webseite übermitteln. Die Daten werden entsprechend dem Stand der Technik verschlüsselt an uns übertragen.Ferner können Bewerber uns ihre Bewerbungen via E-Mail übermitteln. Hierbei bitten wir jedoch zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und die Bewerber selbst für die Verschlüsselung sorgen müssen. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen und empfehlen daher eher ein Online-Formular oder den postalischen Versand zu nutzen. Denn statt der Bewerbung über das Online-Formular und E-Mail, steht den Bewerbern weiterhin die Möglichkeit zur Verfügung, uns die Bewerbung auf dem Postweg zuzusenden.Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind.Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Gleichbehandlungsgesetz genügen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.9.1 Talent-PoolIm Rahmen der Bewerbung bieten wir den Bewerbern die Möglichkeit an, in unseren „Talent-Pool“ für einen Zeitraum von zwei Jahren auf Grundlage einer Einwilligung im Sinne der Art. 6 Abs. 1 lit. a. und Art. 7 DSGVO aufgenommen zu werden.Die Bewerbungsunterlagen im Talent-Pool werden alleine im Rahmen von zukünftigen Stellenausschreibungen und der Beschäftigtensuche verarbeitet und werden spätestens nach Ablauf der Frist vernichtet. Die Bewerber werden darüber belehrt, dass deren Einwilligung in die Aufnahme in den Talent-Pool freiwillig ist, keinen Einfluss auf das aktuelle Bewerbungsverfahren hat und sie diese Einwilligung jederzeit für die Zukunft widerrufen können.9.2 Umgang mit BewerberdatenWir bieten dir die Möglichkeit, dich bei uns zu bewerben (z.B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir dich über Umfang, Zweck und Verwendung Deiner im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung deiner Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und deine Daten streng vertraulich behandelt werden.9.3 Umfang und Zweck der DatenerhebungWenn du uns eine Bewerbung zukommen lässt, verarbeiten wir deine damit verbundenen personenbezogenen Daten (z.B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen, etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern du uns eine Einwilligung erteilt hast – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Deine personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung deiner Bewerbung beteiligt sind.Sofern die Bewerbung erfolgreich ist, werden die von dir eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.9.4 Aufbewahrungsdauer der DatenSofern wir dir kein Stellenangebot machen können, du ein Stellenangebot ablehnst oder deine Bewerbung zurückziehst, behalten wir uns das Recht vor, die von dir übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z.B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.Eine längere Aufbewahrung kann außerdem stattfinden, wenn du eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt hast oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.
Stand: Oktober 2025
