Datenschutz E-CarSharing (App)

Wir freuen uns über Ihren Besuch in unserer E-CarSharing-App (nachfolgend App genannt). Wir, die Stadtwerke Gütersloh GmbH, nehmen den Schutz Ihrer persönlichen Daten sehr ernst und möchten, dass Sie sich bei der Nutzung unserer App gut aufgehoben fühlen.

Wir verpflichten uns, die gesetzlichen Bestimmungen zum Datenschutz einzuhalten und bemühen uns, stets die Grundsätze der Datenvermeidung und der Datenminimierung zu berücksichtigen.

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Stadtwerke Gütersloh GmbH
Berliner Straße 260
33330 Gütersloh
Deutschland
Tel.: 05241/82-0
E-Mail: Kundenservice@stadtwerke-gt.de
Website: www.stadtwerke-gt.de

Der Datenschutzbeauftragte des Verantwortlichen ist:

ds² Unternehmensberatung GmbH & Co. KG
Falkenstraße 10
33775 Versmold
Deutschland
Auskunft zum Datenschutz:
Telefon: 05421/308950
E-Mail: datenschutz@stadtwerke-gt.de

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten bei Nutzung der App ihre Standortdaten zur Ortung auf der Karte, um das Angebot auf Fahrzeuge in der Nähe zu beziehen. Darüber hinaus werden personenbezogene Daten und auch Finanzdaten (Kreditkarten-, Debitkarten- oder Kontonummern) bei der Registrierung in der App abgefragt. Diese werden zum Anlegen des Benutzerkontos und zum Vertragsschluss benötigt. Darüber muss auch der Zugriff auf Fotos und Videos sowie Dateien und Dokumente erfolgen. Diese sind unter anderem für Funktionalitäten wie das hinterlegen des Führerscheins notwendig.
Während der Nutzung der App werden App Interaktionen und auch andere Aktionen erfasst. Auswertungen hierzu erfolgen nur in anonymisierten Verfahren.
Die Bereitstellung Ihrer personenbezogenen Daten, der Finanzdaten und auch der Zugriff auf Fotos und Videos sowie Dateien und Dokumente, dienen der Anbahnung von einzelnen Verträgen durch die Buchung der Fahrzeuge.
Im Rahmen des Buchungsprozesses findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO statt.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

a) Die Verarbeitung Ihrer personenbezogenen Daten und Finanzdaten dient der Begründung eines Vertragsverhältnisses (Art. 6 Abs. 1 Satz 1 lit. b DSGVO). Daneben können Ihre Daten ggf. durch Ihre gesonderten Einwilligungen gem. Art. 6 Abs. 1 Satz 1 lit.a verarbeitet werden. Sie haben das Recht Ihre Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen. Soweit erforderlich verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6 Abs. 1 Satz 1 lit.f DSGVO, um berechtigte Interessen von uns oder von Dritten (z. B. Behörden) zu wahren.

Berechtigte Interessen des Verantwortlichen können u.a. sein die Übermittlung der Daten zu Verwaltungszwecken, z.B. Buchhaltung.
Ihre personenbezogenen Daten, die wir im Rahmen des Car-Sharings erhalten haben, dienen uns ggfs. zur Geltendmachung, Ausübung oder Verteidigung potentieller Rechtsansprüche.

b) Verarbeitung von Informationen nach § 25 Abs.1 TTDSG
Wir verarbeiten außerdem Informationen gem. § 25 Abs.1 TTDSG, indem wir Informationen auf Ihrer Endeinrichtung speichern oder auf Informationen zugreifen, die bereits in Ihrer Endeinrichtung gespeichert sind. Dabei kann es sich sowohl um personenbezogene Informationen als auch um nicht-personenbezogene Daten, z.B. Cookies, Browser Fingerprints, MAC-Adressen und IMEI-Nummern handeln.
Endeinrichtung ist dabei jede direkt oder indirekt an die Schnittstelle eines öffentlichen Telekommunikationsnetzes angeschlossene Einrichtung zum Aussenden, Verarbeiten oder Empfangen von Nachrichten, § 2 Abs.2 Nr.6 TTDSG.Diese Informationen verarbeiten wir im Regelfall aufgrund Ihrer Einwilligung, § 25 Abs.1 TTDSG.
Soweit eine Ausnahme nach § 25 Abs.2 Nr. 1 und Nr.2 TTDSG gegeben ist, benötigen wir keine Einwilligung. Eine solche Ausnahme ist gegeben, wenn wir ausschließlich auf die Informationen zugreifen oder diese speichern, um eine Nachricht über ein öffentliches Telekommunikationsnetz zu übertragen oder wenn dies unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung stellen können. Ihre Einwilligung können Sie jederzeit widerrufen.
Wir setzen Sie davon in Kenntnis, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Konkret bedeutet dies, dass Ihre Daten zu vorgenommenen Buchungen gemäß § 257, Abs. 1 Nr.4 HGB 10 Jahre gespeichert werden.

Wir nutzen für den Sharingprozess einen spezialisierten Software-Anbieter. Dieser wird als Dienstleister für uns tätig und kann im Zusammenhang mit der Wartung und Pflege der Systeme ggf. auch Kenntnis von Ihren personenbezogenen Daten erhalten. Wir haben mit diesem Anbieter einen sog. Auftragsverarbeitungsvertrag abgeschlossen, der sicherstellt, dass die Datenverarbeitung in zulässiger Weise erfolgt. Ihre Daten werden nach Eingang Ihrer Registrierung von unseren Mitarbeitern gesichtet.

Ihre Daten werden ausschließlich in Rechenzentren der Bundesrepublik Deutschland verarbeitet.
Darüber hinaus setzt unser Dienstleister seinerseits ebenfalls Dienstleister ein. Weitere Informationen hierzu finden sie im Abschnitt VI: „Erhebung und Speicherung personenbezogener Daten sowie deren Art und Zweck der Verwendung“

Diese Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie z.B. der Anfragen, die Sie an uns als Webseitenbetreiber senden, eine SSL-bzw. TLS- Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS- Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

a) Externes Hosting
Unser Dienstleister cantamen GmbH, Am Hohen Ufer 3A,30159 Hannover (nachfolgend cantamen) beauftragt Unterauftragnehmer (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland) mit dem hosten der Webversion der Carsharing Deutschland App.
Aus diesem Grund werden alle personenbezogenen Daten, die auf unserer Webseite erfasst werden, auf den Servern des Hosters gespeichert, soweit nicht ein externer Dienst eines Dritten eingebunden ist. Hierbei kann es sich um die IP-Adresse, Ihre E-Mail-Adresse, Kommunikationsdaten oder ähnliches handeln. Um welche konkreten personenbezogenen Daten es sich hierbei handelt, erfahren Sie nachfolgend bei den einzelnen von uns erläuterten Funktionen und Diensten. Sollte ein externer Dienst eines Dritten eingesetzt werden, wird dies bei der Beschreibung des jeweiligen Dienstes bzw. Tools deutlich gemacht.
Der Hoster verarbeitet Ihre Daten nur auf Weisung der cantamen GmbH und soweit dies zur Erfüllung der Leistungen auf der Webseite erforderlich ist. Eine Verarbeitung der Daten durch den Hoster zu eigenen Zwecken findet nicht statt.

b) Beim Besuch der Webseite
Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server der Webseite gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite
• Auswertung der Systemsicherheit und -stabilität
• Fehleranalyse
• zu weiteren administrativen Zwecken

a) Matomo
cantamen verwendet den Analysedienst Matomo (InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland) zur Erfassung bestimmter Klicks, Aufrufe sowie Seiten, von denen unsere Webseiten-Besuchenden weitergeleitet wurden. Die Erfassung dieser Trackingdaten erfolgt jedoch vollständig anonymisiert mit Hilfe einer IP-Anonymisierung, sodass keine personenbezogenen Daten erfasst werden und damit keine Rückschlüsse auf Personen möglich sind.

b) Sentry
Die Webseite wird ständig weiterentwickelt, um unseren Benutzern das bestmögliche Kundenerlebnis zu bieten. Allerdings können nicht alle Störungen, z.B. durch Programmierfehler, von vornherein zuverlässig ausgeschlossen werden. Deshalb wird Sentry, ein Fehlerverfolgungstool von Functional Software Inc., 132 Hawthorne St, San Francisco, CA 94107, USA (nachfolgend “Sentry”) verwendet. Sentry wird auf den Systemen von cantamen gehostet, daher findet keine Datenübertragungen an Sentry statt.
Die rechtliche Grundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) der DSVGO. Eine explizite Analyse zu Werbezwecken findet in diesem Verfahren nicht statt. Die Informationen werden anonymisiert erhoben, nicht für persönliche Zwecke verwendet und anschließend gelöscht. Diese Analyse hilft uns, unsere Website laufend zu verbessern und versteckte Code-Fehler zu beheben. Eine solche Verarbeitung liegt in unserem berechtigten Interesse, da die Daten ausschließlich zur Identifizierung und Analyse von Fehlern verwendet werden. Weitere Informationen über die Datenverarbeitung bei Sentry und ihre Funktionsweise finden Sie in der Datenschutzrichtlinie von Sentry: https://sentry.io/privacy/

c) Google Maps
Zur Bereitstellung der Anzeige von Stationen sowie Fahrzeugen und der Anpassung der Suchergebnisse an die Anfrage der Nutzenden verwenden wir die Google Maps API.
Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung dieser Webseite (einschließlich Ihrer IP-Adresse) an einen Server von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in den USA übertragen und dort gespeichert werden. Google wird die durch Maps gewonnenen Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Ihre IP-Adresse wird aber auf keinen Fall mit anderen Daten von Google in Verbindung gebracht. Dennoch müssen wir Sie darauf hinweisen, dass es technisch durchaus möglich wäre, dass Google einzelne Nutzer auf Grund der erhaltenen Daten identifizieren könnte.
Wir haben keinen Einfluss darauf, ob Ihre personenbezogenen Daten und Persönlichkeits-profile von Google für andere Zwecke verarbeitet werden. Wenn Sie dies auf jeden Fall vermeiden wollen, dann können Sie den Service von Google Maps deaktivieren und somit den Datentransfer zu Google unterbinden, indem Sie JavaScript deaktivieren. Allerdings können die Funktionen unserer Webseite nicht mehr zur Verfügung gestellt werden.
Die Google-Datenschutzerklärung finden Sie hier.
[https://www.google.com/policies/privacy/?hl=de]
Die Verwendung von Google Maps erfolgt zur Erfüllung unseres Vertrages bzw. zur Wahrnehmung unseres berechtigten Interesses, nämlich zur Bereitstellung der Webseite gem. Art. 6 Abs. 1 S. 1 lit. b und f DSGVO, da dieses Tool für die Funktion der Webseite notwendig ist und die Webseite ansonsten nicht genutzt werden kann.

d) Login und Kundenkonto
Zur Nutzung der Buchungsfunktionen auf unserer Webseite benötigen Sie ein vorhandenes Kundenkonto. Mit diesem Kundenkonto können Sie sich in unserer Webversion der Carsharing Deutschland App anmelden. Zum Login verarbeiten wir Ihren Login-Namen (Kundennummer, E-Mail-Adresse oder Kartennummer), Ihr frei wählbares Passwort sowie die Provider-ID Ihrer Organisation.
Sie haben ebenfalls die Möglichkeit von unserer Webseite aus auf Ihre Kundenkonto-Daten bei Ihrem Carsharing-Anbieter zuzugreifen und diese anzupassen, soweit die Funktion vom jeweiligen Carsharing Anbieter aktiviert wurde. Daneben besteht die Möglichkeit Standortfavoriten anzulegen, zu ändern oder zu löschen.

e) Fahrzeugbuchung
Soweit Sie ein Fahrzeug über unsere Webseite buchen, verarbeiten wir Ihre Carsharing-Accountdaten, die für die Reservierung und Rechnungsstellung notwendig sind. Hierbei handelt es sich um Ihre Kundennummer, Start und Ende der Buchungszeit, das gewählte Fahrzeug und die Station, der Buchungsweg, und die Zeit und das Datum zu der die Buchung getätigt wurde.
Daneben verarbeiten wir im Falle einer Buchung Ihre Fahrtdaten, wie Start- und Endzeitpunkt, Start- und Zielort, die Dauer der Nutzung, die Anzahl der gefahrenen Kilometer sowie den jeweiligen Fahrzeugtyp. Diese Daten sind Gegenstand unserer Rechnung.

f) Quernutzung
Wir bieten Ihnen ebenfalls die Möglichkeit an, Fahrzeuge anderer Carsharing-Organisationen über unsere Webseite zu reservieren und zu buchen, sofern Ihre Carsharing-Organisation eine entsprechende Vereinbarung mit anderen Organisationen getroffen hat. In diesem Fall verarbeiten wir Ihre Fahrtdaten, wie Start- und Endzeitpunkt, Start- und Zielort, Art und Dauer der Nutzung, gefahrene Strecke sowie Fahrzeugtyp, das konkret ausgewählte Fahrzeug und dessen Fahrzeug-ID sowie Kennzeichen. Diese Daten stellen wir der jeweiligen Carsharing-Organisation zur Abrechnung mit Ihrem Carsharing Anbieter zur Verfügung. Im Falle einer Quernutzung mit einer Cambio-Organisation werden Sie von unserer Webseite aus auf die Buchungsplattform von Cambio weitergeleitet. Wir verarbeiten die hierbei erhobenen Daten als Auftragsverarbeiter. Datenverantwortlicher hierbei ist die jeweilige Carsharing Organisation. Mit dieser schließen wir einen entsprechenden Auftragsverarbeitungsvertrag gem. Art. 28 Abs.3 DSGVO ab.

g) Schadensmeldung
Wir bieten Ihnen ebenfalls die Möglichkeit an, über unsere Webseite einen Schaden bzw. eine Verschmutzung an dem gebuchten Carsharing-Fahrzeug sowie Fundsachen an die jeweilige Carsharing-Organisation zu melden. Dieser Meldung müssen Sie mindestens zwei Fotos des Schadens bzw. der Verschmutzung beifügen.

Sie haben das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO). Sollten unrichtige persönliche Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO). Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO). Falls Sie eine Einschränkung verlangen, kann es sein, dass die Durchführung des Bewerbungsprozesses nicht mehr möglich ist. Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO). Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärungen jederzeit für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Wenn wir Ihre Daten auf Basis unseres überwiegenden berechtigten Interesses verarbeiten, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. Es findet keine Verarbeitung Ihrer personenbezogenen Daten mehr statt, es sei denn es liegen für uns zwingende schutzwürdige Interessen vor, welche Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Geltendmachung Ihrer Rechte wenden Sie sich bitte an den oben genannten Verantwortlichen.
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft der Verantwortliche, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für die Stadtwerke Gütersloh GmbH zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de