Datenschutzerklärung für die Mietflitz App

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Im Folgenden bezeichnen „wir“, „uns“ oder „Mietflitz“ den vorgenannten Verantwortlichen.

2. Externer Datenschutzbeauftragter

Sie können sich mit Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Betroffenenrechte unmittelbar an den Datenschutzbeauftragten wenden.

3. Grundsätze, Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Mietflitz App, die Anbahnung und Durchführung von Fahrzeugmieten, die Zahlungsabwicklung, die Identitäts- bzw. Führerscheinprüfung, die Sicherheit und Stabilität der App sowie die Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung des Miet- bzw. Nutzungsvertrags.
• Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und sonstiger Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere IT-Sicherheit, Fehleranalyse, Missbrauchs- und Betrugsprävention sowie die zuverlässige Bereitstellung der App.
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung für eine konkrete Verarbeitung erforderlich und erteilt wird.
• Art. 9 Abs. 2 lit. a DSGVO, soweit im Rahmen einer von Ihnen bestätigten biometrischen Identitätsprüfung besondere Kategorien personenbezogener Daten verarbeitet werden.

4. Kategorien personenbezogener Daten

Abhängig von den genutzten Funktionen können insbesondere folgende Daten verarbeitet werden:

• Kontakt-, Adress- und Korrespondenzdaten: Vor- und Nachname, Geburtsdatum, Anschrift, Telefonnummer und E-Mail-Adresse.
• System- und Kontodaten: Nutzer-ID, Kontostatus, Session- und Authentifizierungsdaten, Cookies bzw. vergleichbare Sitzungsdaten in eingebundenen Web-Komponenten sowie technische Zuordnungsmerkmale.
• Identitäts- und Prüfungsdaten: Selfie, Ausweis- bzw. Führerscheindaten und Prüfergebnis, soweit die Identitäts- bzw. Führerscheinprüfung über Stripe Identity durchgeführt wird.
• Zahlungsinformationen: Zahlungsstatus, Gültigkeit des Zahlungsmittels und verschleierte Zahlungsart. Vollständige Kreditkarten- oder Zahlungsdaten werden nach den Angaben des technischen Betreibers ausschließlich bei Stripe verarbeitet.
• Buchungs- und Nutzungsdaten: reserviertes bzw. gemietetes Fahrzeug, Buchungsbeginn und -ende, Start-/Endzeit, Kilometerstand, Buchungs- und Rückgabeinformationen.
• Standortbezogene Daten: aktueller Gerätestandort zur Kartenanzeige sowie Standortdaten im Zusammenhang mit Buchung, Fahrzeug und Rückgabe. Der aktuelle Gerätestandort wird nach Angaben des technischen Betreibers nicht dauerhaft gespeichert.
• Fahrzeug- und Telemetriedaten: Fahrzeugzustand, Verriegelungsstatus, Sensorwerte, Geschwindigkeit und weitere für die Fahrzeugnutzung technisch bereitgestellte Daten.
• App- und Gerätedaten: Gerätetyp, Betriebssystemversion, App-Version und technische Metadaten.
• Push-Daten: FCM-Registrierungstoken bzw. Firebase-Installations-ID (FID), App-Version und Geräte-Metadaten, wenn Push-Benachrichtigungen aktiviert sind.
• Fehler- und Diagnosedaten: technische Informationen über Abstürze und Fehler, soweit diese durch die eingesetzten App-Store-Dienste oder Sentry erfasst werden.
• Foto- und Bilddaten: Fotos zur Dokumentation des Fahrzeugzustands und von Schäden, sofern die Funktion Schadensmanagement aktiviert und verwendet wird.

5. Registrierung und Benutzerkonto

Für die Nutzung der Mietflitz App ist ein Benutzerkonto vorgesehen. Bei der Registrierung und Kontoführung verarbeiten wir die hierfür erforderlichen Kontakt-, Adress-, Korrespondenz- und Systemdaten. Die Verarbeitung dient der Einrichtung und Verwaltung Ihres Kontos, der Zuordnung von Buchungen sowie der Durchführung der von Ihnen gewünschten Leistungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit einzelne Daten aufgrund gesetzlicher Pflichten verarbeitet oder aufbewahrt werden müssen, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

6. Buchung, Fahrzeugmiete und Fahrzeugdaten

Wenn Sie über Mietflitz ein Fahrzeug reservieren, buchen oder nutzen, verarbeiten wir die für die Vertragsdurchführung erforderlichen Buchungs-, Nutzungs- und Fahrzeugdaten. Dazu gehören insbesondere Start- und Endzeit, Kilometerstand, Buchungs- und Rückgabeinformationen sowie – soweit technisch bereitgestellt – Fahrzeugzustand, Verriegelungsstatus, Sensorwerte und Geschwindigkeitsdaten.

Diese Daten werden verwendet, um die Fahrzeugüberlassung technisch abzuwickeln, Buchungen zu dokumentieren, die ordnungsgemäße Nutzung des Fahrzeugs zu ermöglichen und vertragliche Ansprüche zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Geltendmachung oder Abwehr von Ansprüchen benötigt werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

7. Identitäts- und Führerscheinprüfung über Stripe Identity

Die Identitäts- bzw. Führerscheinprüfung wird im aktuellen Mietflitz-Verfahren über Stripe durchgeführt. Hierzu werden Sie aus der App auf von Stripe bereitgestellte Oberflächen weitergeleitet. Stripe kann dabei insbesondere Aufnahmen eines Ausweis- bzw. Führerscheindokuments, ein Selfie bzw. eine Live-Aufnahme, daraus ausgelesene Angaben wie Name und Geburtsdatum, Geräteinformationen, IP-Adresse sowie den Verifizierungsstatus verarbeiten.

Bei einem Selfie-Abgleich kann Stripe biometrische Merkmale aus dem Selfie und dem Lichtbild des Ausweisdokuments vergleichen. Soweit hierbei biometrische Daten zur eindeutigen Identifizierung verarbeitet werden, erfolgt dies im Stripe-Verifizierungsprozess auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Identitäts- bzw. Führerscheinprüfung im Übrigen dient der Durchführung des Nutzungs- und Mietverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO sowie der Betrugs- und Missbrauchsprävention gemäß Art. 6 Abs. 1 lit. f DSGVO.

Nach Angaben des technischen App-Betreibers werden die für die externe Prüfung erhobenen Dokument- und Selfie-Daten nicht in der ibiola-Infrastruktur gespeichert, soweit die Prüfung über Stripe erfolgt. Stripe verarbeitet und speichert die Daten nach Maßgabe der eigenen Datenschutz- und Aufbewahrungsregeln. Der jeweilige Verifizierungsstatus und für den Geschäftsvorgang erforderliche Prüfinformationen können an uns bzw. die technische Plattform zurückgegeben werden.

8. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung setzen wir Stripe ein. Stripe ist über eine API an die Mietflitz-Plattform angebunden. Über Stripe können insbesondere Beträge reserviert, Zahlungsläufe ausgelöst und Zahlungsmittel hinterlegt werden.

Vollständige Kreditkarten- und Zahlungsdaten werden nach den Angaben des technischen Betreibers ausschließlich bei Stripe verarbeitet und nicht bei Küre Reisen oder ibiola gespeichert. An die Mietflitz-Plattform werden insbesondere Informationen zur Gültigkeit des Zahlungsmittels, zum Zahlungsstatus und zur verschleierten Zahlungsart übermittelt. Die Rechnungslegung erfolgt nach den Angaben des technischen Plattformbetreibers über ibiola.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten zur Erfüllung eigener gesetzlicher Pflichten, zur Betrugsprävention oder als regulierter Zahlungsdienstleister verarbeitet, erfolgt diese Verarbeitung nach Maßgabe der für Stripe geltenden Rechtsgrundlagen und Datenschutzhinweise.

Für Nutzer im Europäischen Wirtschaftsraum können je nach Stripe-Dienst insbesondere irische Stripe-Gesellschaften beteiligt sein. Stripe setzt außerdem verbundene Unternehmen und Dienstleister in weiteren Ländern ein; internationale Übermittlungen werden nach den von Stripe vorgesehenen Datenschutzmechanismen abgesichert.

9. Standortdaten und Kartenfunktion

Die Mietflitz App kann während der aktiven Nutzung auf den Standort Ihres Endgeräts zugreifen, wenn die entsprechende Funktion benötigt wird und Sie die Geräteberechtigung erteilen. Der aktuelle Standort dient insbesondere dazu, Ihren Standort auf einer Karte anzuzeigen und standortbezogene App-Funktionen bereitzustellen.

Nach Angaben des technischen Betreibers erfolgt kein Standortzugriff im Hintergrund und der aktuelle Gerätestandort wird nicht dauerhaft gespeichert. Unabhängig davon können im Rahmen von Buchung und Fahrzeugnutzung standortbezogene Buchungs- oder Fahrzeugdaten, etwa Abhol- und Rückgabeort, verarbeitet und gespeichert werden.

Die Geräteberechtigung kann jederzeit in den Einstellungen Ihres Smartphones geändert oder entzogen werden. Ohne Standortberechtigung können standortbezogene Funktionen eingeschränkt sein.

10. Kamera, Fotos und Schadensdokumentation

Wenn das Schadensmanagement aktiviert ist, kann die Mietflitz App auf Kamera und/oder Fotomediathek zugreifen. Die Berechtigung wird verwendet, um den Zustand des Fahrzeugs und vorhandene oder neu festgestellte Schäden bildlich zu dokumentieren.

Die Verarbeitung dient der Durchführung und Dokumentation des Mietverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO und der Geltendmachung bzw. Abwehr von Ansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Geräteberechtigung kann in den Systemeinstellungen verwaltet werden.

11. Push-Benachrichtigungen über Firebase Cloud Messaging

Sofern Push-Benachrichtigungen für Mietflitz aktiviert sind, wird Firebase Cloud Messaging (FCM) von Google eingesetzt. Dabei können insbesondere ein FCM-Registrierungsmerkmal bzw. eine Firebase-Installations-ID (FID), App-Version, Betriebssystemversion und weitere Geräte-Metadaten verarbeitet werden, damit Nachrichten der richtigen App-Installation zugestellt werden können.

Push-Benachrichtigungen können beispielsweise für betriebliche Hinweise im Zusammenhang mit Konto, Buchung oder Fahrzeugnutzung verwendet werden. Sie können Benachrichtigungen jederzeit über die Einstellungen Ihres Endgeräts deaktivieren.

Soweit die Benachrichtigung zur Vertragsdurchführung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO; im Übrigen auf unserem berechtigten Interesse an einer zuverlässigen Nutzerkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Google verarbeitet Firebase-Kundendaten im Rahmen seiner Firebase-Datenschutz- und Sicherheitsbedingungen als Auftragsverarbeiter, soweit die entsprechenden Voraussetzungen vorliegen.

12. Fehleranalyse und technische Stabilität mit Sentry

Zur Erkennung und Analyse technischer Fehler und Abstürze wird Sentry eingesetzt. Dabei werden die durch die konfigurierte Fehlerdiagnose anfallenden technischen Informationen verarbeitet. Je nach Fehlerereignis können hierzu insbesondere Angaben zur App-Version, zum Betriebssystem, zum Gerät, zu Zeitpunkt und Ablauf des Fehlers sowie technische Kontextdaten gehören.

Zweck ist die Fehlerbehebung, die Stabilität der App und die IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Mietflitz App.

Sentry bietet Datenverarbeitung auf Infrastruktur in Deutschland und den USA an. Welche Speicherregion für die konkrete Sentry-Instanz verwendet wird, richtet sich nach der Konfiguration des technischen Plattformbetreibers. Soweit Daten in Staaten außerhalb des EWR übertragen werden, verwendet Sentry nach eigenen Angaben anerkannte Transfermechanismen, insbesondere das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

13. Apple App Store und Google Play Store

Die Mietflitz App wird über den Apple App Store und den Google Play Store bereitgestellt. Beim Download, bei Updates und bei der Nutzung storeeigener Funktionen können Apple bzw. Google personenbezogene Daten in eigener Verantwortung verarbeiten. Dazu können insbesondere Account-, Geräte-, Download-, Nutzungs-, Diagnose- und Abrechnungsinformationen gehören.

Wir verwenden innerhalb der Mietflitz App kein „Sign in with Apple“ und kein „Sign in with Google“. Nach den Angaben des technischen Plattformbetreibers werden neben den Store-eigenen Diensten keine weiteren Apple- oder Google-Dienste eingesetzt; ausgenommen ist Firebase Cloud Messaging als separat beschriebener Google-Dienst.

Für die Datenverarbeitung durch Apple bzw. Google gelten ergänzend deren jeweilige Datenschutzbestimmungen. Auf die ausschließlich durch die Store-Betreiber bestimmten Verarbeitungsvorgänge haben wir keinen vollständigen Einfluss.

14. Analyse, Tracking und Werbung

Nach den Angaben des technischen Plattformbetreibers werden in Mietflitz keine eigenen Analyse-, Statistik- oder Marketing-Tracking-Dienste eingesetzt. Es findet durch uns kein Werbe- oder Marketing-Tracking innerhalb der App statt.

Apple und Google können im Rahmen ihrer App-Store-Dienste eigene statistische oder technische Auswertungen bereitstellen. Diese Verarbeitung richtet sich nach den Einstellungen und Datenschutzbestimmungen der jeweiligen Plattform.

15. Technische Plattform, Hosting und Empfänger

Die technische Plattform der Mietflitz App wird durch die ibiola Mobility Solutions GmbH betrieben. Die Daten werden auf der IT-Infrastruktur von ibiola verarbeitet; als Cloud-Hosting wird Microsoft Azure in der Region „West Europe“, Availability Zone 3, eingesetzt.

Im Rahmen der Bereitstellung der App können insbesondere folgende Empfänger bzw. Dienstleister personenbezogene Daten erhalten oder in unserem Auftrag verarbeiten:

• ibiola Mobility Solutions GmbH, Stiftgasse 31, 1070 Wien, Österreich – technische Plattform, App-Betrieb und Datenverarbeitung im Rahmen der bereitgestellten Mobilitätslösung.
• Microsoft Azure – Cloud-Infrastruktur/Hosting für die von ibiola betriebene Plattform in der Region West Europe, Availability Zone 3.
• Stripe – Zahlungsabwicklung sowie Identitäts- bzw. Führerscheinprüfung über Stripe Identity.
• Google/Firebase – Firebase Cloud Messaging für Push-Benachrichtigungen.
• Sentry – technische Fehler- und Absturzanalyse.
• Apple und Google – Bereitstellung, Download und storeeigene Dienste im Apple App Store bzw. Google Play Store.
• Behörden, Gerichte, Steuerberater, Rechtsberater oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Einbindung auf Grundlage der datenschutzrechtlich erforderlichen Vereinbarungen. Soweit ein Anbieter Daten für eigene Zwecke und in eigener Verantwortlichkeit verarbeitet, gelten ergänzend dessen Datenschutzhinweise.

16. Datenübermittlung außerhalb des EWR

Die Kernplattform wird nach den uns vorliegenden technischen Angaben innerhalb Europas betrieben. Bei einzelnen internationalen Dienstleistern, insbesondere Stripe, Google/Firebase oder Sentry, kann eine Verarbeitung oder ein Zugriff aus Staaten außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Soweit für einen Drittstaat kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt eine Übermittlung nur unter Verwendung eines zulässigen Transfermechanismus, beispielsweise EU-Standardvertragsklauseln oder – bei entsprechend zertifizierten US-Unternehmen – des EU-U.S. Data Privacy Framework, sowie erforderlichenfalls zusätzlicher Schutzmaßnahmen.

17. Geräteberechtigungen der Mietflitz App

Je nach aktivierter Funktion kann die App folgende Geräteberechtigungen anfordern:

Berechtigungen können über die Systemeinstellungen des Endgeräts geändert oder entzogen werden. Wird eine erforderliche Berechtigung entzogen, kann die zugehörige Funktion nicht oder nur eingeschränkt verfügbar sein.

18. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich bis zur Beendigung der Geschäftsbeziehung bzw. nur so lange verarbeitet, wie sie für den jeweiligen Zweck erforderlich sind. Darüber hinaus können Daten bis zum Ablauf der für uns geltenden gesetzlichen Aufbewahrungs-, Garantie-, Gewährleistungs- und Verjährungsfristen gespeichert werden. Daten können ferner bis zur endgültigen Beendigung laufender Rechtsstreitigkeiten aufbewahrt werden, wenn sie als Beweismittel benötigt werden.

Eine unmittelbare Kontolöschung innerhalb der App ist derzeit nicht vorgesehen. Sie können jedoch die Löschung Ihres Benutzerkontos und Ihrer personenbezogenen Daten bei uns beantragen. Nach Prüfung des Antrags veranlassen wir die Löschung der Daten durch den technischen Plattformbetreiber, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen. Nach Angaben des technischen Betreibers erfolgt die Löschung auf dessen Systemen revisionssicher.

Für Daten, die von eigenständig verantwortlichen Dienstleistern wie Stripe verarbeitet werden, können abweichende gesetzliche oder produktspezifische Aufbewahrungsfristen gelten.

19. Datensicherheit

Wir und unsere technischen Dienstleister setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen. Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Art der verarbeiteten Daten und der bestehenden Risiken ausgestaltet und weiterentwickelt.

20. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung personenbezogener Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhende Verarbeitung (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich an kuerereisen@gmx.de oder an unseren Datenschutzbeauftragten unter datenschutz@heydata.eu wenden.

21. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere folgende Aufsichtsbehörde zuständig:

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der Mietflitz App, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Es gilt die jeweils veröffentlichte aktuelle Fassung.

Datenschutzkontakt

Küre Reisen Inh. Fatih Demir e.K. · kuerereisen@gmx.de · Tel. 02306 36000

Externer Datenschutzbeauftragter: Martin Bastius / heyData · datenschutz@heydata.eu