Datenschutzerklärung Kontaktdaten des Unternehmens Stadtmobil Rhein-Ruhr GmbH Girardetstraße 6 45131 Essen 0201/47099080 rhein-ruhr@stadtmobil.de Kontaktdaten der Datenschutzbeauftragten Stadtmobil Rhein-Ruhr GmbH Girardetstraße 6 45131 Essen datenschutz@stadtmobil.nrw Wir begrüßen Sie bei stadtmobil. Der Schutz Ihrer Daten ist uns sehr wichtig. Deshalb zeigen wir Ihnen nachfolgend auf, wie wir Ihre personenbezogenen Daten auf unserer Website und in unserer Geschäftsbeziehung verwenden. Allgemeine Verarbeitung von Besucherdaten auf unserer Website Die Nutzung unserer Website ist grundsätzlich ohne die Angabe personenbezogener Daten möglich. Wir speichern in diesem Fall lediglich Zugriffsdaten ohne Personenbezug (z. B. den Namen Ihres Providers oder die Seite, von der aus Sie uns besuchen). Diese Informationen werten wir zur Verbesserung unseres Angebotes aus. Sie sind nicht auf Ihre Person rückführbar. Wir binden Landkarten innerhalb der Website und der stadtmobil-App ein. Dies erfolgt zum Zweck der Anzeige von Carsharing-Stationen und Fahrzeugen. Die Anzeige erfolgt durch Einbindung von Google Maps. Damit die Karten angezeigt werden können, werden in der App Ihre IP-Adresse und ggf. Ihr Standort an den Betreiber des Kartendienstes übermittelt. Die Einbindung erfolgt, um die App nutzerfreundlich und informativ zu gestalten, auf Grundlage des berechtigten Interesses Art. 6 Abs. 1 S. 1 lit. f DSGVO. Informationen zum Datenschutz im Zusammenhang mit: Google Maps, der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, finden Sie im Internet unter www.google.com/privacypolicy.html und für Apple Maps, der Apple Inc., 1 Infinite Loop, Cupertino, CA 95014, USA, unter www.apple.com/de/privacy . Im Falle Ihrer Zustimmung (über Einstellungen, Apps, Berechtigungen, Standort) können Ihre Positionsdaten herangezogen werden, um Ihnen schnelle Informationen (wie nahegelegene CarSharing-Stationen) zu Ihrer unmittelbaren Umgebung geben zu können. Automatisch wird Ihnen der zuletzt gewählte Kartenausschnitt der vorangegangenen Anmeldung sowie die zuletzt angegebenen Filtereinstellungen angezeigt. Die Daten zu Ihrem Standort werden nur für die Bearbeitung Ihrer Anfrage genutzt. Die Übertragung Ihrer Standortdaten erfolgt über eine verschlüsselte Verbindung. Diese Zustimmung kann auch nachträglich erteilt oder in den Berechtigungs-Einstellungen Ihres Endgerätes widerrufen werden. Verarbeitung von personenbezogenen Daten nach Einwilligung Wir bieten auf unserer Webseite eine Kontaktaufnahme über Kontaktformulare an. Im Rahmen der Formulare wird jeweils eine gesonderte Einwilligungserklärung eingeholt. Wir verarbeiten ausschließlich die personenbezogenen Daten, die Sie uns in diesem Zusammenhang freiwillig mitteilen (vor allem Name, E-Mail-Adresse, Gegenstand Ihres Anliegens). Diese Daten verwenden wir ohne Ihre gesonderte Einwilligung ausschließlich zur Bearbeitung Ihrer Anfrage oder zur Abwicklung Ihres Anliegens. Nach Bearbeitung Ihrer Anfrage werden Ihre Daten unverzüglich gelöscht. Sofern Sie ein Kundenkonto eröffnen, werden Ihre Daten bis zum Widerruf der Einwilligung oder der Löschung des Kundenkontos gespeichert, sofern keine darüber hinausgehende rechtliche Aufbewahrungsfrist gilt. Sofern die Daten für die Durchführung eines Vertragsverhältnisses erforderlich sind, werden die Daten in unser Bestandssystem übertragen und dort nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt haben bzw. einwilligen. Konkret eingeholte Einwilligungen Im Rahmen unseres Internetauftritts haben Sie uns gegebenenfalls folgende Einwilligungen erteilt: Im Rahmen des Kontakt-Formulars zur Online-Anmeldung: „Ich bin mit der Speicherung meiner Daten zur elektronischen Verarbeitung meiner Anfrage sowie zur Eröffnung eines Kundenkontos einverstanden und akzeptiere die Bestimmungen zum Datenschutz.“ Im Rahmen des allgemeinen Kontaktformulars: „Ich bin mit der Speicherung meiner Daten zur elektronischen Verarbeitung meiner Anfrage einverstanden und akzeptiere die Bestimmungen zum Datenschutz.“ Im Rahmen des Formulars für Interessenten für den Aktienerwerb: „Ich bin mit der Speicherung meiner Daten zur elektronischen Verarbeitung meiner Anfrage einverstanden und akzeptiere die Bestimmungen zum Datenschutz.“ Verarbeitung von personenbezogenen Daten zur Vertragsabwicklung Sofern ein Vertrag mit uns zustande kommt, verwenden wir personenbezogene Daten zudem, soweit dies zur Vertragsabwicklung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Verarbeitet werden insbesondere Ihre Adressdaten, Ihre Angaben zum Führerschein sowie die von Ihnen angegebenen Kontodaten. Weiterhin werden vertragsspezifische Daten verarbeitet. Die Daten werden nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt haben bzw. einwilligen. Kategorien verarbeiteter personenbezogener Daten Name, Vorname, Geburtsdatum, Adressdaten, Telefonnummer, E-Mail, Faxnummer, Bankverbindungsdaten, Führerscheindaten, Ausweisdaten. Datenweitergabe Eine Datenweitergabe erfolgt zum Zwecke der Vertragsabwicklung an folgende Unternehmen, bei denen stadtmobil fremde Fachleistungen bei einem eigenständig Verantwortlichen in Anspruch nimmt: andere CarSharing-Anbieter, wenn Sie dort eine Quernutzung in Anspruch nehmen Versicherungen und Anwälte im Fall von Unfällen und Schäden Inkasso-Unternehmen, wenn Sie nach wiederholter Mahnung Forderungen nicht begleichen Wirtschaftsprüfungsunternehmen Banken, wenn stadtmobil aufgrund des Geldwäschegesetzes zur Auskunft über Gesellschaftsverhältnisse verpflichtet ist. Daten geben wir an sonstige Dritte weiter, wenn und soweit diese von uns mit Aufgaben aus dem Rahmennutzungsvertrag betraut sind. Nach unseren Allgemeinen Geschäftsbedingungen sind wir zur Beauftragung Dritter mit Aufgaben aus dem Rahmennutzungsvertrag berechtigt. Die Datenweitergabe erfolgt nur, soweit dies zur Erfüllung der übertragenen Aufgaben erforderlich ist. Solche Aufgaben können sein: das Buchen der Fahrzeuge (Buchungszentrale), das Bereitstellen von Fahrzeugen, die Mitgliederverwaltung, die Abrechnung der Fahrten des Kunden und die Rechnungserstellung. Die Datenweitergabe erfolgt, wo nötig, jeweils im Rahmen eines Vertrags zur Auftragsverarbeitung, der die Beachtung sämtlicher datenschutzrechtlicher Anforderungen sicherstellt. Daten werden an Dritte weitergegeben, die ein berechtigtes Interesse aufgrund eines Verstoßes gegen Verkehrs- und Ordnungsvorschriften und sonstige gesetzliche Bestimmungen sowie für sämtliche Besitzstörungen, die der Kunde oder seine Beauftragten verursacht haben, nachweisen. Im Übrigen erfolgt eine Datenweitergabe ausschließlich im Rahmen der gesetzlich vorgesehenen Fälle, zum Beispiel bei gesetzlicher Auskunftspflicht gegenüber Strafverfolgungsbehörden. Datenübermittlung an die SCHUFA/Creditreform stadtmobil behält sich vor, im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung sowie Daten über nicht vertragsgemäßes Verhalten oder betrügerisches Verhalten an die SCHUFA Holding AG, Wiesbaden und/oder an die Creditreform Essen Stenmans & Waterkamp KG, Essen, zu übermitteln. Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Absatz 1 Buchstabe b und Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO). Übermittlungen auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f DS-GVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen von stadtmobil oder Dritten erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der SCHUFA und/oder der Creditreform dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§ 505a und 506 des Bürgerlichen Gesetzbuches). Die SCHUFA bzw. die Creditreform verarbeiten die erhaltenen Daten und verwenden sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DS-GVO (siehe Anlage 1 zur Datenschutzerklärung) entnommen oder online unter www.schufa.de/datenschutz eingesehen werden. Weitere Informationen zur Datenverarbeitung bei Creditreform erhalten Sie in dem ausführlichen Merkblatt „Creditreform-Informationen gem. Art. 14 EU-DSGVO (siehe ebenfalls Anlage 2 zur Datenschutzerklärung). Verwendung von Cookies auf der Website Im Rahmen Ihres Besuchs auf unserer Website können auf verschiedenen Seiten Cookies zum Einsatz kommen. Hierbei handelt es sich um Textdateien, die auf Ihrem Rechner platziert werden und unter anderem einen reibungslosen Ablauf des Besuchs unseres Online-Angebots ermöglichen. Wir setzen Cookies auf Basis von Art. 6 Abs. 1 S. 1 f) DSGVO ein, wobei wir hiermit folgende berechtigte Interessen verfolgen: Ermöglichung der Nutzung besonderer Funktionen, (pseudonymisierte) Analyse des Nutzungsverhaltens, um unsere Website zu optimieren, Erhöhung der Attraktivität sowie des Nutzungskomforts unserer Webseite, Verbesserung und bedarfsgerechte Gestaltung unseres Angebots. Der Einsatz von Cookies erfolgt im Rahmen von sogenannten Nutzungsprofilen. Ihnen wird hierbei ein Pseudonym zugeteilt, unter dem die Speicherung der Nutzungsdaten erfolgt. Ihre IP-Adresse wird ausschließlich in gekürzter Form gespeichert, so dass eine persönliche Zuordnung des Nutzungsprofils nicht mehr möglich ist. Die meisten von uns verwendeten Cookies werden nach Schließen des Browsers wieder von Ihrem Computer gelöscht (Sitzungs-Cookies). Andere Arten von Cookies können auf Ihrem Rechner verbleiben und ermöglichen uns, Ihren Rechner mittels des angelegten Nutzungsprofils bei Ihrem nächsten Besuch auf unserer Seite wiederzuerkennen (dauerhafte Cookies). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein. Die von uns verwendeten Cookies finden Sie hier . Dort können Sie auch jederzeit ihre Zustimmung ändern . Google Analytics Um die Nutzung unseres Internet-Auftrittes auswerten zu können, setzen wir Google Analytics ein. Dadurch sind wir verpflichtet, folgenden Passus in diese Datenschutzerklärung aufzunehmen: „Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) wird an einen Server von Google in den USA übertragen und dort gespeichert. Diese Website nutzt jedoch die IP-Anonymisierungs-Funktion von Google Analytics, durch die Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt und so anonymisiert wird. Im Auftrag von stadtmobil nutzt Google die übertragenen Informationen, um Ihr Nutzungsverhalten unserer Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Die Rechtsgrundlage für den Einsatz von Google Analytics ist § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f DSGVO. Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 26 Monaten automatisch gelöscht. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter www.google.com/analytics/terms/de.html bzw. unter policies.google.com ; Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden. Dauer der Datenspeicherung Kommt kein Vertragsverhältnis mit uns zustande, werden die personenbezogenen Daten nach Bearbeitung der Kontaktanfrage unverzüglich gelöscht. Sofern Sie ein Kundenkonto eröffnen, werden Ihre Daten bis zum Widerruf der Einwilligung oder der Löschung des Kundenkontos gespeichert, sofern keine darüber hinausgehende rechtliche Aufbewahrungsfrist gilt. Personenbezogene Daten, die zur Vertragsabwicklung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, werden nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt haben bzw. einwilligen. Informationen für Sie über Angebote und Dienstleistungen Wenn Sie angegeben haben, dass Sie solche Informationen erhalten möchten, ist stadtmobil oder vertraglich an stadtmobil gebundene Dritte berechtigt, per E-Mail oder anderweitig (Post oder Telefon, wenn uns die entsprechenden Angaben bereitgestellt wurden) Kontakt mit Ihnen aufzunehmen, um Sie über Dienstleistungen, Preisausschreiben oder Angebote zu informieren, die direkt mit stadtmobil oder seinen Produkten und zugehörigen Dienstleistungen in Zusammenhang stehen. Wenn Sie solche Informationen zu irgendeinem Zeitpunkt nicht mehr erhalten möchten, können Sie uns Ihre Wünsche mitteilen, indem Sie sich über www.stadtmobil.de an stadtmobil wenden. Widerruflichkeit der Einwilligung Sofern die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf ist jederzeit per Kontaktformular oder E-Mail möglich, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sicherheit und Offenlegungen stadtmobil hat Sicherheitsmaßnahmen ergriffen, um sicherzustellen, dass Ihre persönlichen Informationen geschützt sind. Wir verwenden Verschlüsselung sowie eine Firewall, um zu verhindern, dass Dritte auf Ihre persönlichen Informationen zugreifen. Zur Einhaltung geltender Gesetze behält sich stadtmobil das Recht vor, auf personenbezogene Informationen zuzugreifen und diese offen zu legen, um unsere Systeme ordnungsgemäß zu betreiben oder unsere Kunden und uns selbst zu schützen. Betroffenenrechte Als von der Verarbeitung personenbezogener Daten Betroffener stehen Ihnen die Rechte auf Auskunft über gespeicherte Daten (Art. 15 DSGVO), auf Berichtigung unzutreffender Daten (Art. 16 DSGVO), auf Löschung von Daten (Art. 17 DSGVO), auf Einschränkung der Verarbeitung von Daten (Art. 18 DSGVO), auf Widerspruch gegen unzumutbare Datenverarbeitung (Art. 21 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO) zu. Es besteht ein Widerspruchsrecht gegen die Verarbeitung, sofern Art. 6 Abs. 1 lit f DSGVO die Grundlage der Verarbeitung bildet. Sie haben insoweit das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten dann die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. In Fällen der direkten Ansprache zu Werbezwecken (Direktwerbung) haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Hinsichtlich der Wahrnehmung Ihrer Rechte können Sie uns jederzeit kontaktieren: datenschutz@stadtmobil.nrw Beschwerderecht Sie haben gem. Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Aufsichtsbehörde über rechtswidrige Datenverarbeitungen zu beschweren. Nähere Informationen erhalten Sie auf dem Serviceportal des Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen unter www.ldi.nrw.de Interner Ansprechpartner für Datenschutz Für Fragen, Anregungen oder Kommentare zum Thema Datenschutz stehen wir Ihnen gerne unter folgender E-Mail-Adresse zur Verfügung: datenschutz@stadtmobil.nrw Änderung stadtmobil behält sich das Recht vor, die Datenschutzerklärung in unregelmäßigen Abständen zu ändern, und wird Sie über alle wesentlichen Änderungen informieren, die Auswirkungen auf die Verwendung Ihrer persönlichen Daten haben. Die jeweils aktuelle Fassung finden Sie auf der Website www.stadtmobil.de oder können sie bei stadtmobil anfordern. Anlage 1 zur Datenschutzerklärung SCHUFA-Information 1. Name und Kontaktdaten der verantwortlichen Stelle sowie des betrieblichen Datenschutzbeauftragten SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Tel.: +49 (0) 6 11-92 78 0 Der betriebliche Datenschutzbeauftragte der SCHUFA ist unter der o.g. Anschrift, zu Hd. Abteilung Datenschutz oder per E-Mail unter datenschutz@schufa.de erreichbar. 2. Datenverarbeitung durch die SCHUFA 2.1 Zwecke der Datenverarbeitung und berechtigte Interessen, die von der SCHUFA oder einem Dritten verfolgt werden Die SCHUFA verarbeitet personenbezogene Daten, um berechtigten Empfängern Informationen zur Beurteilung der Kreditwürdigkeit von natürlichen und juristischen Personen zu geben. Hierzu werden auch Scorewerte errechnet und übermittelt. Sie stellt die Informationen nur dann zur Verfügung, wenn ein berechtigtes Interesse hieran im Einzelfall glaubhaft dargelegt wurde und eine Verarbeitung nach Abwägung aller Interessen zulässig ist. Das berechtigte Interesse ist insbesondere vor Eingehung von Geschäften mit finanziellem Ausfallrisiko gegeben. Die Kreditwürdigkeitsprüfung dient der Bewahrung der Empfänger vor Verlusten im Kreditgeschäft und eröffnet gleichzeitig die Möglichkeit, Kreditnehmer durch Beratung vor einer übermäßigen Verschuldung zu bewahren. Die Verarbeitung der Daten erfolgt darüber hinaus zur Betrugsprävention, Seriositätsprüfung, Geldwäscheprävention, Identitäts-und Altersprüfung, Anschriftenermittlung, Kundenbetreuung oder Risikosteuerung sowie der Tarifierung oder Konditionierung. Über etwaige Änderungen der Zwecke der Datenverarbeitung wird die SCHUFA gemäß Art. 14 Abs. 4 DS-GVO informieren. 2.2 Rechtsgrundlagen für die Datenverarbeitung Die SCHUFA verarbeitet personenbezogene Daten auf Grundlage der Bestimmungen der Datenschutz-Grundverordnung. Die Verarbeitung erfolgt auf Basis von Einwilligungen sowie auf Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO, soweit die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Einwilligungen können jederzeit gegenüber dem betreffenden Vertragspartner widerrufen werden. Dies gilt auch für Einwilligungen, die bereits vor Inkrafttreten der DSGVO erteilt wurden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten personenbezogenen Daten. 2.3 Herkunft der Daten Die SCHUFA erhält ihre Daten von ihren Vertragspartnern. Dies sind im europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein entsprechender Angemessenheitsbeschluss der Europäischen Kommission existiert) ansässige Institute, Finanzunternehmen und Zahlungsdienstleister, die ein finanzielles Ausfallrisiko tragen (z.B. Banken, Sparkassen, Genossenschaftsbanken, Kreditkarten-, Factoring-und Leasingunternehmen) sowie weitere Vertragspartner, die zu den unter Ziffer 2.1 genannten Zwecken Produkte der SCHUFA nutzen, insbesondere aus dem (Versand-) Handels-, eCommerce-, Dienstleistungs-, Vermietungs-, Energieversorgungs-, Telekommunikations-, Versicherungs-, oder Inkassobereich. Darüber hinaus verarbeitet die SCHUFA Informationen aus allgemein zugänglichen Quellen wie öffentlichen Verzeichnissen und amtlichen Bekanntmachungen (Schuldnerverzeichnisse, Insolvenzbekanntmachungen). 2.4 Kategorien personenbezogener Daten, die verarbeitet werden (Personendaten, Zahlungsverhalten und Vertragstreue) Personendaten, z.B. Name (ggf. auch vorherige Namen, die auf gesonderten Antrag beauskunftet werden), Vorname, Geburtsdatum, Geburtsort, Anschrift, frühere Anschriften Informationen über die Aufnahme und vertragsgemäße Durchführung eines Geschäftes (z.B. Girokonten, Ratenkredite, Kreditkarten, Pfändungsschutzkonten, Basiskonten) Informationen über unbestrittene, fällige und mehrfach angemahnte oder titulierte Forderungen sowie deren Erledigung Informationen zu missbräuchlichem oder sonstigem betrügerischem Verhalten wie Identitäts-oder Bonitätstäuschungen Informationen aus öffentlichen Verzeichnissen und amtlichen Bekanntmachungen Scorewerte 2.5 Kategorien von Empfängern der personenbezogenen Daten Empfänger sind im europäischen Wirtschaftsraum, in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein entsprechender Angemessenheitsbeschluss der Europäischen Kommission existiert) ansässige Vertragspartner gem. Ziffer 2.3. Weitere Empfänger können externe Auftragnehmer der SCHUFA nach Art. 28 DS-GVO sowie externe und interne SCHUFA-Stellen sein. Die SCHUFA unterliegt zudem den gesetzlichen Eingriffsbefugnissen staatlicher Stellen. 2.6 Dauer der Datenspeicherung Die SCHUFA speichert Informationen über Personen nur für eine bestimmte Zeit. Maßgebliches Kriterium für die Festlegung dieser Zeit ist die Erforderlichkeit. Für eine Prüfung der Erforderlichkeit der weiteren Speicherung bzw. die Löschung personenbezogener Daten hat die SCHUFA Regelfristen festgelegt. Danach beträgt die grundsätzliche Speicherdauer von personenbezogenen Daten jeweils drei Jahre taggenau nach deren Erledigung. Davon abweichend werden z.B. gelöscht: Angaben über Anfragen nach zwölf Monaten taggenau Informationen über störungsfreie Vertragsdaten über Konten, die ohne die damit begründete Forderung dokumentiert werden (z. B. Girokonten, Kreditkarten, Telekommunikationskonten oder Energiekonten), Informationen über Verträge, bei denen die Evidenzprüfung gesetzlich vorgesehen ist (z.B. Pfändungsschutzkonten, Basiskonten) sowie Bürgschaften und Handelskonten, die kreditorisch geführt werden, unmittelbar nach Bekanntgabe der Beendigung. Daten aus den Schuldnerverzeichnissen der zentralen Vollstreckungsgerichte nach drei Jahren taggenau, jedoch vorzeitig, wenn der SCHUFA eine Löschung durch das zentrale Vollstreckungsgericht nachgewiesen wird Informationen über Verbraucher-/Insolvenzverfahren oder Restschuldbefreiungsverfahren taggenau drei Jahre nach Beendigung des Insolvenzverfahrens oder Erteilung der Restschuldbefreiung. In besonders gelagerten Einzelfällen kann auch abweichend eine frühere Löschung erfolgen. Informationen über die Abweisung eines Insolvenzantrages mangels Masse, die Aufhebung der Sicherungsmaßnahmen oder über die Versagung der Restschuldbefreiung taggenau nach drei Jahren Personenbezogene Voranschriften bleiben taggenau drei Jahre gespeichert; danach erfolgt die Prüfung der Erforderlichkeit der fortwährenden Speicherung für weitere drei Jahre. Danach werden sie taggenau gelöscht, sofern nicht zum Zwecke der Identifizierung eine länger währende Speicherung erforderlich ist. 3. Betroffenenrechte Jede betroffene Person hat gegenüber der SCHUFA das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO und das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO. Die SCHUFA hat für Anliegen von betroffenen Personen ein Privatkunden ServiceCenter eingerichtet, das schriftlich unter SCHUFA Holding AG, Privatkunden ServiceCenter, Postfach 10 34 41, 50474 Köln, telefonisch unter +49 (0) 6 1192 78 0 und über ein Internet-Formular unter www.schufa.de erreichbar ist. Darüber hinaus besteht die Möglichkeit, sich an die für die SCHUFA zuständige Aufsichtsbehörde, den Hessischen Datenschutzbeauftragten, zu wenden. Einwilligungen können jederzeit gegenüber dem betreffenden Vertragspartner widerrufen werden. Nach Art. 21 Abs. 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. Der Widerspruch kann formfrei erfolgen und ist zu richten an SCHUFA Holding AG, Privatkunden ServiceCenter, Postfach 10 34 41, 50474 Köln. 4. Profilbildung (Scoring) Die SCHUFA-Auskunft kann um sogenannte Scorewerte ergänzt werden. Beim Scoring wird anhand von gesammelten Informationen und Erfahrungen aus der Vergangenheit eine Prognose über zukünftige Ereignisse erstellt. Die Berechnung aller Scorewerte erfolgt bei der SCHUFA grundsätzlich auf Basis der zu einer betroffenen Person bei der SCHUFA gespeicherten Informationen, die auch in der Auskunft nach Art. 15 DS-GVO ausgewiesen werden. Darüber hinaus berücksichtigt die SCHUFA beim Scoring die Bestimmungen § 31 BDSG. Anhand der zu einer Person gespeicherten Einträge erfolgt eine Zuordnung zu statistischen Personengruppen, die in der Vergangenheit ähnliche Einträge aufwiesen. Das verwendete Verfahren wird als „logistische Regression“ bezeichnet und ist eine fundierte, seit langem praxiserprobte, mathematisch-statistische Methode zur Prognose von Risikowahrscheinlichkeiten. Folgende Datenarten werden bei der SCHUFA zur Scoreberechnung verwendet, wobei nicht jede Datenart auch in jede einzelne Scoreberechnung mit einfließt: Allgemeine Daten (z.B. Geburtsdatum, Geschlecht oder Anzahl im Geschäftsverkehr verwendeter Anschriften), bisherige Zahlungsstörungen, Kreditaktivität letztes Jahr, Kreditnutzung, Länge Kredithistorie sowie Anschriftendaten (nur wenn wenige personenbezogene kreditrelevante Informationen vorliegen). Bestimmte Informationen werden weder gespeichert noch bei der Berechnung von Scorewerten berücksichtigt, z.B.: Angaben zur Staatsangehörigkeit oder besondere Kategorien personenbezogener Daten wie ethnische Herkunft oder Angaben zu politischen oder religiösen Einstellungen nach Art. 9 DS-GVO. Auch die Geltendmachung von Rechten nach der DS-GVO, also z.B. die Einsichtnahme in die bei der SCHUFA gespeicherten Informationen nach Art. 15 DSGVO, hat keinen Einfluss auf die Scoreberechnung. Die übermittelten Scorewerte unterstützen die Vertragspartner bei der Entscheidungsfindung und gehen dort in das Risikomanagement ein. Die Risikoeinschätzung und Beurteilung der Kreditwürdigkeit erfolgt allein durch den direkten Geschäftspartner, da nur dieser über zahlreiche zusätzliche Informationen – zum Beispiel aus einem Kreditantrag -verfügt. Dies gilt selbst dann, wenn er sich einzig auf die von der SCHUFA gelieferten Informationen und Scorewerte verlässt. Ein SCHUFA-Score alleine ist jedenfalls kein hinreichender Grund einen Vertragsabschluss abzulehnen. Weitere Informationen zum Kreditwürdigkeitsscoring oder zur Erkennung auffälliger Sachverhalte sind unter www.scoring-wissen.de erhältlich. Anlage 2 zur Datenschutzerklärung Creditreform Information nach EU-DSGVO Verantwortlich im Sinne des Art. 4 Nr. 7 EU-DSGVO ist Creditreform Essen Stenmans & Waterkamp KG Hohenzollernstr. 40 D-45128 Essen Tel: 02 01 / 8 72 26-10 Fax: 02 01 / 8 72 26-59 E-Mail: info@essen.creditreform.de Datenschutzbeauftragter Unseren Datenschutzbeauftragten erreichen Sie unter Creditreform Essen Stenmans & Waterkamp KG Datenschutzbeauftragter Hohenzollernstr. 40 D-45128 Essen Tel: 02 01 / 8 72 26-10 Fax: 02 01 / 8 72 26-59 E-Mail: Datenschutz@essen.creditreform.de Erklärung im Sinne der EU-DSGVO In unserer Datenbank werden insbesondere Angaben gespeichert über den Namen, die Firmierung, die Anschrift, den Familienstand, die berufliche Tätigkeit und die Vermögensverhältnisse, etwaige Verbindlichkeiten sowie Hinweise zum Zahlungsverhalten. Die Daten stammen zum Teil aus öffentlich zugänglichen Quellen wie öffentlichen Registern, dem Internet, der Presse und sonstigen Medien sowie aus der Übermittlung von Daten über offene Forderungen. Zweck der Verarbeitung der erhobenen Daten ist die Erteilung von Auskünften über die Kreditwürdigkeit der angefragten Person/Firma einschließlich sonstiger bonitätsrelevanter Informationen sowie die Nutzung für Direktwerbung/Marketing. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1f) EU-DSGVO. Wenn Creditreform als Inkassounternehmen eine Forderung gegen Sie als Schuldner bearbeitet, werden die dafür erforderlichen Daten auch im Creditreform Inkassobereich verarbeitet. Auskünfte über die bei uns gespeicherten Daten dürfen gemäß Art. 6 Abs. 1f) EU-DSGVO nur erteilt werden, wenn ein Kunde ein berechtigtes Interesse an der Kenntnis dieser Informationen glaubhaft darlegt. Sofern Daten in Staaten außerhalb der EU übermittelt werden, erfolgt dies auf Basis der sog. Standardvertragsklauseln, die Sie unter folgendem Link eur-lex.europa.eu/legal-content/DE/TXT/PDF/ einsehen oder sich zusenden lassen können. Berechtigte Interessen im vorgenannten Sinn können sein: Kreditentscheidung, Geschäftsanbahnung, Beteiligungsverhältnisse, Forderung, Bonitätsprüfung, Versicherungsvertrag, überfällige Forderung, Vollstreckungsauskunft. Zu unseren Kunden zählen sowohl im Inland als auch im Ausland tätige Kreditinstitute, Leasinggesellschaften, Versicherungen, Telekommunikationsunternehmen, Unternehmen des Forderungsmanagements, Versand-, Groß- und Einzelhandelsfirmen sowie andere Unternehmen, die Waren oder Dienstleistungen gegen Rechnung liefern bzw. erbringen. Im Rahmen der gesetzlichen Bestimmungen wird ein Teil der in der Wirtschaftsdatenbank vorhandenen Daten auch für die Belieferung anderer Firmendatenbanken, u. a. für Zwecke des Dialogmarketings und zur Aktualisierung, Validierung und Anreicherung von Adressbeständen sowie die Herstellung entsprechender Datenträger genutzt. Die Daten werden solange gespeichert, wie ihre Kenntnis für die Erfüllung des Zwecks der Speicherung notwendig ist. Notwendig ist die Kenntnis in der Regel für eine Speicherdauer von zunächst drei Jahren. Nach Ablauf wird geprüft, ob eine Speicherung weiterhin notwendig ist, andernfalls werden die Daten taggenau gelöscht. Im Falle der Erledigung eines Sachverhalts werden die Daten drei Jahre nach Erledigung taggenau gelöscht. Eintragungen im Schuldnerverzeichnis werden gemäß § 882e ZPO nach Ablauf von drei Jahren seit dem Tag der Eintragungsanordnung taggenau gelöscht. Weitere Einzelheiten können Sie den vom Verband „Die Wirtschaftsauskunfteien e.V.“ aufgestellten „Verhaltensregeln für die Prüf- und Löschfristen von personenbezogenen Daten durch die deutschen Wirtschaftsauskunfteien“ entnehmen, die Sie unter folgendem Link finden: www.handelsauskunfteien.de/fileadmin/user_upload/handelsauskunfteien/doc/DW_CoC_Loeschfristen_180418_final_Logo.pdf Sie haben ein Recht auf Auskunft über die bei uns zu Ihrer Person gespeicherten Daten. Soweit die über Sie gespeicherten Daten falsch sein sollten, haben Sie einen Anspruch auf Berichtigung oder Löschung. Kann nicht sofort festgestellt werden, ob die Daten falsch oder richtig sind, haben Sie bis zur Klärung einen Anspruch auf Sperrung der Daten. Sind Ihre Daten unvollständig, so haben Sie einen Anspruch auf Vervollständigung der Daten. Sofern Sie Ihre Einwilligung zur Verarbeitung der von uns gespeicherten Daten gegeben haben, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zu einem etwaigen Widerruf erfolgten Verarbeitung Ihrer Daten nicht berührt. Sie können sich über die Verarbeitung der Daten durch uns bei dem für Ihr Bundesland zuständigen Landesbeauftragten für Datenschutz beschweren. Die Übermittlung Ihrer Daten an uns ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsschluss erforderlich. Sie sind nicht verpflichtet, uns die gewünschten Daten zu überlassen. Geben Sie uns Ihre Daten nicht, kann dieser Umstand Ihrem Kreditgeber oder Lieferanten die Beurteilung Ihrer Kreditwürdigkeit erschweren oder unmöglich machen, was wiederum zur Folge haben kann, dass Ihnen ein Kredit oder eine Vorleistung des Lieferanten verweigert wird. Widerspruchsrecht Die Verarbeitung der bei uns gespeicherten Daten erfolgt aus zwingenden schutzwürdigen Gründen des Gläubiger- und Kreditschutzes, die Ihre Interessen, Rechte und Freiheiten regelmäßig überwiegen, oder dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Nur bei Gründen, die sich aus einer bei Ihnen vorliegenden besonderen Situation ergeben und nachgewiesen werden müssen, können Sie der Verarbeitung Ihrer Daten widersprechen. Liegen solche besonderen Gründe nachweislich vor, werden die Daten nicht mehr verarbeitet. Werden Ihre Daten für Werbe- und Marketingzwecke verarbeitet, haben Sie das Recht, jederzeit dagegen Widerspruch einzulegen. Dann werden Ihre Daten zu diesem Zweck nicht mehr verarbeitet. Stand: 01.11.2020 Social Media stadtmobil betreibt Präsenzen auf facebook, Instagram und Twitter. Wir weisen ausdrücklich darauf hin, dass es für die Inanspruchnahme unserer Dienstleistung CarSharing nicht erforderlich ist, unsere Social-Media-Präsenzen auf facebook, Instagram oder Twitter zu besuchen, zu abonnieren oder den jeweiligen Social-Media-Dienst überhaupt zu nutzen. Wenn Sie dies dennoch tun, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Facebook stadtmobil Rhein-Ruhr greift für den auf Facebook angebotenen Informationsdienst auf die technische Plattform und die Dienste der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland zurück. Wir weisen Sie darauf hin, dass Sie diese Facebook-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Alternativ können Sie die über diese Seite angebotenen Informationen auch auf unserem Internet-Angebot unter www.rhein-neckar.stadtmobil.de abrufen. Wir weisen ausdrücklich darauf hin, dass es für die Inanspruchnahme unserer Dienstleistung CarSharing nicht erforderlich ist, unsere Social-Media-Präsenzen auf facebook, Instagram oder Twitter zu besuchen, zu abonnieren oder den jeweiligen Social-Media-Dienst überhaupt zu nutzen. Beim Besuch unserer Facebook-Seite erfasst Facebook u.a Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: de-de.facebook.com/help/pages/insights.   ; Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar: de-de.facebook.com/about/privacy   ; Die vollständigen Datenrichtlinien von Facebook finden Sie hier: https://de-de.facebook.com/full_data_use_policy Facebook stellt für Seiten sogenannte „Seiten-Insights“ (ein Tracking-Tool) zur Verfügung. Bei Seiten-Insights handelt es sich um zusammengefasste Daten, durch die stadtmobil Aufschluss darüber erlangen kann, wie die Menschen mit der Seite interagieren. Seiten-Insights können auf personenbezogenen Daten basieren, die im Zusammenhang mit einem Besuch oder einer Interaktion von Personen auf bzw. mit der Seite und ihren Inhalten erfasst wurden. Facebook Ireland Limited („Facebook Ireland“) und stadtmobil sind gemeinsam Verantwortliche für die Verarbeitung von Insights-Daten. Die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten liegt bei Facebook und Facebook erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten (u. a. Artikel 12 und 13 DSGVO, Artikel 15 bis 22 DSGVO und Artikel 32 bis 34 DSGVO). Darüber hinaus wird Facebook Ireland das Wesentliche dieser Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung stellen. stadtmobil als Betreiber trifft keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und alle weiteren sich aus Art. 13 DSGVO ergebenden Informationen, darunter Rechtsgrundlage, Identität des Verantwortlichen und Speicherdauer von Cookies auf Nutzerendgeräten. Facebook Ireland entscheidet nach seinem alleinigen Ermessen, wie es seine Pflichten gemäß dieser Seiten-Insights-Ergänzung erfüllt. Facebook Ireland bleibt alleinig verantwortlich für die Verarbeitung solcher personenbezogenen Daten im Zusammenhang mit Seiten-Insights, die nicht unter diese Seiten-Insights-Ergänzung fallen. stadtmobil hat kein Recht, die Offenlegung von im Zusammenhang mit Facebook-Produkten verarbeiteten personenbezogenen Daten von Facebook-Nutzern zu verlangen. Denn vollständigen Vertrag zur gemeinsamen Verantwortlichkeit von facebook und dem Betreiber der Seite finden Sie hier: www.facebook.com/legal/terms/page_controller_addendum Betroffenenrechte können bei Facebook Ireland sowie bei stadtmobil geltend gemacht werden. In welcher Weise Facebook sonstige Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook-Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt. Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgeräte zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei „deutschen“ IP-Adressen) und nach 90 Tagen gelöscht. Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich. Wenn Sie als Nutzerin oder Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten. Über in Webseiten eingebundene Facebook-Buttons ist es Facebook möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Facebook-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Facebook-Seite nutzen, ohne dass Ihre Facebook-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebook erneut als bestimmte/r Nutzerin/Nutzer erkennbar. Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgenden Facebook Support-Seiten: de-de.facebook.com/about/privacy Weitere Informationen zu Facebook und anderen Sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf youngdata.de
