Datenschutzhinweise gemäß Art. 13, 14 DSGVO
Im Folgenden möchten wir Sie darüber informieren, welche personenbezogenen Daten SIXT verarbeitet und zu welchen Zwecken dies geschieht. Wir informieren Sie außerdem über weitere datenschutzrechtlich wichtige Einzelheiten, z.B. über Ihre Rechte.
Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer Daten ist die Sixt G.m.b.H., Ortsstrasse 18a, AT 2331 Voesendorf (nachfolgend auch SIXT genannt).
Kontakt
Sie können sich bei allen Fragen, die den Datenschutz betreffen, jederzeit an folgende E-Mail-Adresse wenden: dataprotection@sixt.com.
Kategorien personenbezogener Daten
Folgende Kategorien personenbezogener Daten können von uns im Zusammenhang mit unseren Dienstleistungen verarbeitet werden:
- Stammdaten: Dazu gehören bspw. der Vorname, Nachname, Anschrift (privat und/oder geschäftlich), Geburtsdatum.
- Kommunikationsdaten: Dies sind z.B. Telefonnummer, E-Mail-Adresse (jeweils privat und/oder geschäftlich), ggf. Telefaxnummer, Kommunikationsinhalte (bspw. E-Mails, Briefe, Telefaxe).
- Vertragsdaten: Dazu gehören bspw. die Mietinformationen (Fahrzeugkategorie, Abhol- und Rückgabedatum, Abhol- und Rückgabestation, gebuchte Extras/Services), Mietvertragsnummer, Reservierungsnummer, Führerscheindaten, Führerscheinfoto, Kfz-Kennzeichen des von Ihnen angemieteten Fahrzeugs und Informationen zu Kundenbindungs- und Partnerprogrammen.
- Finanzdaten, wie bspw. Kreditkartendaten.
- Freiwillige Angaben: Dazu gehören Daten, die Sie uns auf freiwilliger Basis zur Verfügung stellen, ohne dass wir danach ausdrücklich fragen, wie zum Beispiel Wünsche zur Ausstattung des Fahrzeugs oder Angaben zur bevorzugten Fahrzeugklasse.
- Besondere Datenkategorien: Im Falle eines Unfalls, Fahrzeugschadens oder ähnlichem Vorkommnis verarbeiten wir Angaben zum Hergang und Schadensbild. Diese Angaben können von Kunden, Mitfahrern oder Geschädigten gemacht werden. In diesen Fällen können auch Gesundheitsdaten, wie bspw. Angaben zu Verletzungen, Blutalkoholgehalt, Fahren unter Einfluss von Betäubungsmitteln o.ä., verarbeitet werden.
- Daten Dritter: Soweit Sie uns im Rahmen Ihres Vermietungsverhältnisses personenbezogene Daten Dritter mitteilen (z.B. von Angehörigen, Zweitfahrern, Mitfahrern), verarbeiten wir auch diese Daten.
Rechtsgrundlagen der Datenverarbeitung bei SIXT
Art. 6 Abs. 1 Satz 1 Buchst. a) der Datenschutzgrundverordnung (DSGVO): Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten zulässig, wenn zu der Verarbeitung Ihre Einwilligung gegeben haben.
Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO: Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten rechtmäßig, wenn diese zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen (z.B. bei Reservierung eines Fahrzeugs) erforderlich ist, die auf Ihre Anfrage erfolgen.
Art. 6 Abs. 1 Satz 1 Buchst. c) DSGVO: Nach dieser Vorschrift ist eine Datenverarbeitung rechtmäßig, wenn zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der Sixt unterliegt.
Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO: Nach dieser Vorschrift ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen, also SIXT, oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen, also von Ihnen, überwiegen.
Art. 9 Abs. 2 Buchst. f) DSGVO: Nach dieser Vorschrift dürfen besondere Kategorien personenbezogener Daten u.a. verarbeitet werden, wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Zu den besonderen Kategorien personenbezogener Daten gehören auch Gesundheitsdaten der betroffenen Personen.
Zwecke der Datenverarbeitung bei SIXT
1. Reservierung und Anmietung von Kraftfahrzeugen
Zwecke der Verarbeitung
Wir verarbeiten Ihre Stammdaten, Kommunikationsdaten, Vertragsdaten, Finanzdaten sowie etwaige freiwillige Angaben zum Zweck der Reservierung sowie zum Abschluss und zur Erfüllung eines Mietvertrags.
Stammdaten, Kommunikationsdaten und Vertragsdaten nutzen wir außerdem zum Zweck der Kundenbetreuung für den Fall, dass Sie sich mit uns als Kunde in Verbindung setzen, bspw. bei Reklamationen, Umbuchungen o.ä.
Wenn Sie Ihr Fahrzeug über Reisebüros, Online-Reiseagenturen oder sonstige Vermittler reservieren, werden Ihre Stammdaten, Kommunikationsdaten, Mietinformationen und ggf. Finanzdaten von unseren Partnern an uns übermittelt.
Wir nutzen Ihre Stammdaten und Ihre Vertragsdaten außerdem zum Zwecke der Abrechnung von Provisionen und der Vertriebsabwicklung z.B. mit Reisebüros, Agentur- / Franchise- / Kooperationspartner). Wir übermitteln Ihre Daten außerdem an Partnerunternehmen, sofern ein von Ihnen gewünschtes Fahrzeug oder ein Fahrzeugtyp bei uns nicht vorrätig ist.
Darüber hinaus sind wir gesetzlich verpflichtet, Ihre Stamm- und Kommunikationsdaten zum Zwecke der Verhinderung und Aufklärung von Straftaten mit amtlich vorgegebenen Täterlisten abzugleichen. Dieser Abgleich dient zugleich der Gefahrenabwehr und der Ermöglichung staatlicher Strafverfolgung.
Wir nutzen Ihre Daten außerdem zu Ihrer und unserer Sicherheit, bspw. zur Vermeidung von Zahlungsausfällen sowie zur Prävention von Eigentumsdelikten (insbes. Betrug, Diebstahl, Unterschlagung). Sofern Sie eine Anmietung gegen Rechnung wünschen, verarbeiten wir Ihre Stamm- und Finanzdaten zur Prüfung Ihrer Bonität durch Einholung von Auskünften, die wir von Auskunfteien erhalten.
Nach der gegenseitigen Erfüllung des Mietvertrags bleiben Ihre Stamm-, Finanzdaten und Vertragsdaten bis zum Ablauf der der gesetzlichen Aufbewahrungsfristen gespeichert.
Rechtsgrundlagen der o.g. Verarbeitungen
Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO für Datenverarbeitung zum Zweck von Reservierungen, Abschluss und Erfüllung von Mietverträgen sowie Kundenbetreuung.
Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO für Datenverarbeitung zum Zweck der Abrechnung gegenüber Dritten, zur Durchsetzung eigener Ansprüche sowie zur Risikoprävention und Betrugsvermeidung.
Art. 6 Abs. 1 Satz 1 Buchst. c) DSGVO für Datenverarbeitung zum Zweck der Erkennung, Verhinderung und Aufklärung von Straftaten, Überprüfung und Speicherung von Führerscheindaten und handels- und steuerrechtlicher Aufbewahrungspflichten.
Berechtigtes Interesse, sofern die Verarbeitung auf Art. 6 Abs. 1 Buchst. f) DSGVO beruht
Unser berechtigtes Interesse, Ihre personenbezogenen Daten zur Verbesserung unserer Serviceleistungen und des Kundendienstes zu nutzen, besteht darin, Ihnen bestmögliche Leistungen anzubieten und die Kundenzufriedenheit nachhaltig zu steigern.
Soweit es die Verarbeitung der Daten zum Zwecke betrifft, durch entsprechende Analysen die Schädigung unseres Unternehmens oder unserer Fahrzeuge zu verhindern, besteht unser berechtigtes Interesse darin, die Kostensicherheit zu gewährleisten und wirtschaftliche Nachteile, bspw. durch Zahlungsausfälle oder ein Abhandenkommen unserer Fahrzeuge, zu vermeiden.
Kategorien von Empfängern Ihrer Daten
Zu den o.g. Zwecken legen wir Ihre Daten gegenüber folgenden Empfängern offen: IT-Dienstleister, Call-Center, Inkasso-Unternehmen, Finanzdienstleister, Auskunfteien, Kooperations- und Agenturpartner sowie Franchisepartner.
Übermittlung in Drittländer
Sofern Sie bei uns Fahrzeuge reservieren, die Sie in einem Drittland anmieten wollen, übermitteln wir Ihre personenbezogenen Daten an Ihren Vertragspartner in dem Drittland. Die Übermittlung an ein Drittland erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Außerdem können wir Ihre Daten in ein Drittland unter den Voraussetzungen des Art. 49 DSGVO übermitteln. Kopien dieser Garantien können bei SIXT unter der o.a. Anschrift (vgl. → Verantwortlicher) angefordert werden. Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraumes. Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone. Dies sind Norwegen, Island und Liechtenstein.
2. Marketing und Direktwerbung
Zwecke der Verarbeitung
Wir verarbeiten Ihre Stammdaten, Kommunikationsdaten und Vertragsdaten zu Zwecken der Kundenbindung, der Durchführung von Bonusprogrammen, der Optimierung von Kundenangeboten sowie der Durchführung von Kundenveranstaltungen (s.a. → Veranstaltungen und Spenden). Zu den Kundenbindungsprogrammen gehören unser eigenes Programm und die unserer Kooperationspartner.
Ihre E-Mail-Adresse verwenden wir, um Ihnen eigene ähnliche Waren oder Dienstleistungen anzubieten. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach Basistarifen entstehen.
Rechtsgrundlagen der Verarbeitung
Art. 6 Abs. 1 Buchst. a) DSGVO für Datenverarbeitung zu Zwecken von Direktwerbemaßnahmen, die eine ausdrückliche vorherige Einwilligung voraussetzen.
Art. 6 Abs. 1 Buchst. f) DSGVO für Datenverarbeitung zu Zwecken von Direktwerbung, die keine ausdrückliche vorherige Einwilligung voraussetzen, sowie für die genannten Marketingmaßnahmen (→ Zwecke der Verarbeitung).
Berechtigtes Interesse, sofern Verarbeitung auf Art. 6 Abs. 1 Buchst. f) DSGVO beruht
Unser berechtigtes Interesse, Ihre personenbezogenen Daten zu Zwecken der Direktwerbung und der genannten Marketingmaßnahmen zu verarbeiten, besteht darin, Sie für unsere Angebote zu gewinnen und eine nachhaltige Kundenbeziehung zu Ihnen zu begründen.
Kategorien von Empfängern Ihrer Daten
Zu den o.g. Zwecken übermitteln wir Ihre Daten an IT-Dienstleister, Call-Center, Werbepartner und an Anbieter von Kundenbindungsprogrammen.
Übermittlung in Drittländer
Eine Übermittlung in Drittstaaten findet im Rahmen von Partnerprogrammen statt. Die Übermittlung an ein Drittland erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Außerdem können wir Ihre Daten in ein Drittland unter den Voraussetzungen des Art. 49 DSGVO übermitteln. Kopien dieser Garantien können bei SIXT unter der o.a. Anschrift (vgl. → Verantwortlicher) angefordert werden. Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraumes. Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone. Dies sind Norwegen, Island und Liechtenstein.
3. Schäden, Unfälle, Ordnungswidrigkeiten
Zwecke der Verarbeitung
In den Fällen, in denen Sie an unseren Fahrzeugen Beschädigungen feststellen, oder Beschädigungen durch Sie oder eine andere Person verursacht werden, oder Sie oder eine andere Person mit einem unserer Fahrzeuge in einen Unfall verwickelt sind, verarbeiten wir Ihre Stammdaten, Kommunikationsdaten, Vertragsdaten, Finanzdaten und ggf. Gesundheitsdaten zu folgenden Zwecken:
- Entgegennahme und Bearbeitung von Beschwerden,
- Kundenbetreuung im Schadensfall,
- Regulierung von Schäden sowie
- Bearbeitung von Unfallschäden (Verarbeitung auf der Grundlage Ihrer Angaben und der Angaben Dritter, wie bspw. der Polizei, Nachmieter, Zeugen usw.).
Dazu gehört auch die Verarbeitung der genannten Datenkategorien zum Zwecke der Schadensliquidation, z.B. gegenüber Versicherungen.
Im Zusammenhang mit Schadensfällen und Unfällen verarbeiten wir Ihre Stamm-, Kommunikations- und Vertragsdaten auch zum Zweck der Hilfeleistungen mittels des Assistance-Angebots und der Mobilitätsgarantie von SIXT.
Außerdem verarbeiten wir Ihre Stammdaten, Kommunikationsdaten und Vertragsdaten zum Zweck der Erfüllung gesetzlicher Verpflichtungen (z.B. Mitteilungen an Ermittlungsbehörden).
Sollten Sie von den zuständigen Behörden im Verdacht stehen, mit einem unserer Fahrzeuge eine Ordnungswidrigkeit oder eine Straftat begangen zu haben, verarbeiten wir zusätzlich zu den bei uns gespeicherten Stammdaten auch die uns von den zuständigen Behörden übermittelten Daten.
Ihre Stammdaten, Kommunikationsdaten, Finanzdaten, Vertragsdaten und ggf. Gesundheitsdaten verarbeiten wir außerdem zum Zweck der Sicherung und Durchsetzung unserer eigenen Ansprüche gegen Sie, z.B. bei Zahlungsausfällen oder Beschädigungen unserer Fahrzeuge.
Rechtsgrundlagen der Verarbeitung
Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO für Datenverarbeitung zum Zwecke des Beschwerdemanagements, der Kundenbetreuung im Schadensfall und der Bearbeitung von Unfallschäden.
Art. 6 Abs. 1 Satz 1 Buchst. c) DSGVO für Datenverarbeitung zum Zwecke der Bearbeitung von Unfallschäden.
Art. 6 Abs. 1 Satz 1 Buchst f) DSGVO für Datenverarbeitung zum Zwecke der Schadensliquidation, der Durchsetzung unserer eigenen Ansprüche gegen Sie sowie im Zusammenhang mit Ordnungswidrigkeiten.
Art. 9 Abs. 2 Buchst. f) DSGVO für Verarbeitung von Gesundheitsdaten zum Zwecke der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Berechtigtes Interesse, sofern die Verarbeitung auf Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO beruht
Unser berechtigtes Interesse, Ihre personenbezogenen Daten zu Zwecken der Schadensliquidation und der Durchsetzung unserer eigenen Ansprüche gegen Sie zu verarbeiten, besteht darin, Schäden von unserem Unternehmen abzuwenden und unbeschädigte Fahrzeuge für unsere Kunden vorzuhalten. Darüber hinaus sind wir auch aufgrund vertraglicher Beziehungen zu Dritten (z.B. Versicherungen) verpflichtet, Ihre Daten zum Zwecke der Schadensliquidation zu verarbeiten. Unser berechtigtes Interesse besteht insoweit darin, vertragstreu zu sein.
Empfänger / Kategorien von Empfängern
Zu den o.g. Zwecken legen wir Ihre Daten gegenüber folgenden Empfängern offen: Behörden (Ermittlungsbehörden; Ordnungsbehörden; Polizeibehörden), Inkasso-Unternehmen, Gutachter, Assistance-Dienstleister, Rechtsanwälte und Versicherungen.
Übermittlung in Drittländer
Bei Schadensfällen und/oder Unfällen in einem Drittland übermitteln wir Ihre personenbezogenen Daten an die zuständigen Behörden und an Versicherungen in dem Drittland. Die Übermittlung an ein Drittland erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Außerdem können wir Ihre Daten in ein Drittland unter den Voraussetzungen des Art. 49 DSGVO übermitteln. Kopien dieser Garantien können bei SIXT unter der o.a. Anschrift (vgl. → Verantwortlicher) angefordert werden. Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraumes. Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone. Dies sind Norwegen, Island und Liechtenstein.
4. Verarbeitung aufgrund gesetzlicher Vorschriften
Zwecke der Verarbeitung
Wir verarbeiten Stammdaten, Kommunikationsdaten, Vertragsdaten und Finanzdaten zum Zwecke der Erfüllung gesetzlicher Verpflichtungen, denen SIXT unterliegt. Dazu gehört die Verarbeitung der Daten im Rahmen von Auskunftspflichten gegenüber Behörden und die Verarbeitung nach den steuer- und/oder handelsrechtlichen Vorschriften (z.B. die Aufbewahrungspflicht für kaufmännische Handelsbücher und Buchungsbelege gem. § 257 Abs. 4 des Handelsgesetzbuches).
Rechtsgrundlagen der Verarbeitung
Art. 6 Abs. 1 Satz 1 Buchst. c) der Datenschutzgrundverordnung (DSGVO).
Empfänger / Kategorien von Empfängern
Zu den o.g. Zwecken können wir angehalten werden, Ihre Daten gegenüber Behörden offenzulegen.
5. Prozess- und Angebotsoptimierung
Zwecke der Verarbeitung
Wir verarbeiten Ihre Stammdaten, Kommunikationsdaten und Vertragsdaten sowie freiwillige Angaben Daten zum Zwecke der Prozess- und Angebotsoptimierung.
Dazu gehören bspw. die Erstellung und die Auswertung von Berichten über Anmietungen, die Kapazitätsplanung zwecks verbesserter Fahrzeugzuordnung, der Aufbau eines Data-Warehouse, die Analyse und Beseitigung von Fehlerquellen sowie die Durchführung von Umfragen zur Kundenzufriedenheit. Außerdem verarbeiten wir Ihre Stammdaten und die Vertragsdaten zur Optimierung unseres Online-Auftritts (s.a. → Internetauftritt).
Zur Verbesserung der Angebotsqualität und eines optimierten Kundenservice verarbeiten wir Ihre Stamm- und Vertragsdaten auf der Grundlage eines Algorithmus auch im Wege der Bildung von Profilen und Wahrscheinlichkeitswerten über künftige Anmietungen und Inanspruchnahme unserer Angebote.
Des Weiteren verarbeiten wir Ihre Stammdaten, Kommunikationsdaten und Vertragsdaten im Rahmen der Zusammenarbeit mit unseren Franchisenehmern, Kooperationspartnern- und Agenturpartner zum Zweck der Optimierung der insoweit maßgeblichen Prozesse und Angebote (vgl. → Reservierung und Anmietung von Fahrzeugen).
Darüber hinaus verarbeiten wir Adressdaten, die aus Quellen externer Dienstleister stammen, zur Aktualisierung unseres Adressenbestandes sowie zur Gewährleistung der Richtigkeit der Stammdaten zu Vertragsabwicklungszwecken.
Rechtsgrundlagen der o.g. Verarbeitungen
Art. 6 Abs. 1 Satz 1 Buchst. a) der DSGVO, sofern für Maßnahmen der Prozess- und Angebotsoptimierung eine Einwilligung erforderlich ist.
Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO.
Berechtigtes Interesse, sofern die Verarbeitung auf Art. 6 Abs. 1 Buchst. f) DSGVO beruht
Unser berechtigtes Interesse, Ihre personenbezogenen Daten zur Verbesserung unserer Serviceleistungen und des Kundendienstes zu nutzen, besteht darin, Ihnen bestmögliche Leistungen anzubieten und die Kundenzufriedenheit nachhaltig zu steigern.
Kategorien von Empfängern Ihrer Daten
Zu den o.g. Zwecken legen wir Ihre Daten gegenüber folgenden Empfängern offen: IT-Dienstleister, Call-Center, Kooperations- und Agenturpartner sowie Franchisepartner.
Übermittlung in Drittländer
Bei Kooperations- und Agenturpartner sowie Franchisepartnern mit Sitz in einem Drittland, übermitteln wir Ihre personenbezogenen Daten in das jeweilige Drittland. Die Übermittlung an ein Drittland erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Außerdem können wir Ihre Daten in ein Drittland unter den Voraussetzungen des Art. 49 DSGVO übermitteln. Kopien dieser Garantien können bei SIXT unter der o.a. Anschrift (vgl. → Verantwortlicher) angefordert werden. Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraumes. Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone. Dies sind Norwegen, Island und Liechtenstein.
6. Veranstaltungen und Spenden
Zwecke der Verarbeitung
Ggf. verarbeiten wir Ihre Stammdaten und Ihre Kommunikationsdaten außerdem, um Sie zu Veranstaltungen im Rahmen der Kundenpflege und zur Kundenbindung einzuladen. Darüber hinaus nutzen wir Ihre Stamm- und Kommunikationsdaten für karitative Zwecke (z.B. Spendenaufrufe).
Rechtsgrundlagen der o.g. Verarbeitungen
Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO für Datenverarbeitung zum Zweck der Kundengewinnung bzw. der Kundenfestigung und der Betreuung von Geschäftskunden.
Berechtigtes Interesse, sofern die Verarbeitung auf Art. 6 Abs. 1 Buchst. f) DSGVO beruht
Unser berechtigtes Interesse, Ihre Daten im Rahmen der Kundenpflege und der Kundenbindung sowie für karitative Zwecke zu verarbeiten, besteht darin, Ihnen einerseits bestmögliche Leistungen anzubieten und die Kundenzufriedenheit nachhaltig zu steigern, andererseits der sozialen Verantwortung, die wir als großes Unternehmen haben, nachzukommen.
Kategorien von Empfängern Ihrer Daten
Zu den o.g. Zwecken legen wir die Daten der Ansprechpartner unserer Geschäftskunden gegenüber folgenden Empfängern offen: IT-Dienstleister, Call-Center, Event-Veranstalter.
7. Internetseite
Zwecke der Verarbeitung
Personenbezogene Daten werden über die Website von SIXT erhoben, wenn Sie uns diese von sich aus zur Verfügung stellen, z.B. im Rahmen einer Registrierung, durch das Ausfüllen von Formularen, durch Versenden von E-Mails oder vor allem durch Buchung eines Mietwagens. Wir verwenden diese Daten zu den jeweils angegebenen oder sich aus der Anfrage ergebenden Zwecken, also beispielsweise die Reservierungsanfrage zur Bearbeitung Ihres Reservierungswunsches.
Eine werbliche Verwendung der Daten geschieht nur für Zwecke der Eigenwerbung (einschließlich der Empfehlungswerbung).
Sicherheit, SSL-Technologie
SIXT hat technische und organisatorische Maßnahmen ergriffen, um Ihre personenbezogenen Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen. Diese Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst. Die Übertragung von personenbezogenen Daten zwischen Ihrem Rechner und unserem Server erfolgt grundsätzlich verschlüsselt (SSL-Verfahren, Secure Socket Layer).
Online Tracking
Manche neueren Browser verwenden “Do Not Track” Funktionen. Wenn dies der Fall ist, kann es sein, dass unsere Webseite auf „Do Not Track“-Anfragen nicht reagiert oder die Header dieser Browser nicht auslesen kann. Um mehr darüber zu erfahren, welche Einstellungen bei Ihnen vorgenommen sind und ob Sie diese Informationen manchen Anbietern verweigern, klicken Sie für die USA bitte hier, für Canada bitte hier und für Europa bitte hier (Bitte beachten Sie: Wenn Sie das Opt-Out durchführen, heißt das nicht, dass sie gar keine Werbung mehr angezeigt bekommen. Sie werden immer noch generische Anzeigen ausgespielt bekommen).
Cookies
Beim Besuch unserer Websites kann es sein, dass durch uns veranlasst Informationen in Form eines “Cookies” auf Ihrem Computer abgelegt werden. “Cookies” sind kleine Textdateien, die von einem Webserver auf Ihre Festplatte kopiert werden. Cookies enthalten Informationen, die später von einem Webserver in der Domäne gelesen werden können, in der das Cookie an Sie vergeben wurde. Cookies können keine Programme ausführen oder Viren auf Ihren Computer platzieren. Die von uns verwendeten Cookies enthalten keine personenbezogenen Angaben und werden mit solchen auch nicht zusammengeführt.
Die meisten von uns verwendeten Cookies sind sog. Session-Cookies, welche erforderlich sind, um Ihren Besuch konsistent zu halten, d.h. um sicherzustellen, dass z.B. Ihre bereits im Rahmen der Reservierungsanfrage eingegebenen Präferenzen oder sonstigen Angaben während der Sitzung erhalten bleiben. Darüber hinaus benötigen wir Session-Cookies, um sicherzustellen, dass ein bestimmtes Angebot, welches Sie angeklickt haben, Ihrer Anfrage zugeordnet wird (z.B. bei Promotion-Offerten). Diese Session-Cookies werden nach Ende der Sitzung automatisch gelöscht. Ferner nutzen wir Cookies, um bei einem späteren Besuch der Website zu erkennen, ob Sie sich für bestimmte Angebote besonders interessieren, was uns ermöglicht, Ihnen solche Angebote zielgerichtet auf der Website anzuzeigen. Sollten Sie sich bereits bei uns registriert haben und somit Inhaber eines Kunden-Accounts sein, besteht die Möglichkeit, die von den eingesetzten Cookies erfassten Informationen mit den uns bekannten Angaben abzugleichen. Dadurch können wir unsere Angebote und Inhalte individueller auf Sie abstimmen. Diese Cookies haben eine Lebensdauer von einem Jahr und werden dann automatisch gelöscht. Schließlich benötigen wir zur Abrechnung mit unseren Werbepartnern Cookies, welche festhalten von welcher Seite bzw. Kampagne ein Kunde vermittelt wurde. Auch diese Angaben erheben wir nur abstrakt, also nicht personenbeziehbar. Ein solcher Cookie hat eine Lebensdauer von 31 Tagen.
Sie haben die Möglichkeit, Cookies anzunehmen oder abzulehnen. Die Mehrzahl der Webbrowser nimmt Cookies automatisch an. Sie können jedoch in der Regel über die Browsereinstellungen festlegen, dass Cookies abgelehnt werden sollen. Wenn Cookies abgelehnt werden, kann es sein, dass Sie einige Funktionen der Website nicht mehr nutzen können. Wenn Cookies akzeptiert werden, können Sie die akzeptierten Cookies zu einem späteren Zeitpunkt wieder löschen. In Internet Explorer 8 können Sie z.B. Cookies löschen, indem Sie “Extras” > “Browserverlauf löschen” auswählen und auf die Schaltfläche “Cookies löschen” klicken. Wenn Sie die Cookies löschen, werden alle Einstellungen, die von diesen Cookies gesteuert werden, einschließlich Werbeeinstellungen, gelöscht und können möglicherweise nicht mehr wiederhergestellt werden.
Einsatz von Google Analytics (dieser Text wird von Google, Inc. zur Verfügung gestellt)
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. (“Google”). Google Analytics verwendet sog. “Cookies”, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglicht. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) wird an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten, die von Google gespeichert werden, in Verbindung bringen. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.
Nähere Informationen hierzu finden Sie unter https://marketingplatform.google.com/about/ (allgemeine Informationen zu Google Analytics und Datenschutz). Wir weisen Sie darauf hin, dass auf dieser Webseite Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Unter tools.google.com/dlpage/gaoptout finden Sie eine Anleitung zur Deaktivierung der Google Analytics Services.
HotJar Web Analytics Service
Die Website von SIXT benutzt den HotJar Analyse-Service zur Verbesserung der Benutzerfreundlichkeit und der Customer Experience. Es können Mausklicks sowie Maus- und Scrollbewegungen aufgezeichnet werden. Ebenso können auf dieser Internetseite durchgeführte Tastatureingaben aufgezeichnet werden. Die Aufnahme findet jedoch nicht personifiziert statt und bleibt somit anonym. HotJar zeichnet diese Daten nicht auf Seiten auf, die das HotJar System nicht nutzen.
Sie können den HotJar Service unter https://www.hotjar.com/legal/compliance/opt-out deaktivieren.
Einsatz von Google Maps
Die mobilen App-Anwendungen von SIXT (SixtMobil) sowie die Reservierungsanwendung und die Stationsfinderanwendung auf der Webseite verwenden Google Maps API Anwendungen. Diese Anwendungen sind für die Funktionsfähigkeit und die vollständige Bereitstellung des Buchungsservice unerlässlich. Mit der Nutzung des SixtMobil Service oder der Reservierungsanwendung oder der Stationsfinderanwendung erklären Sie sich mit der Geltung der Nutzungsbedingungen und den Datenschutzbestimmungen von Google einverstanden. Die Nutzungsbedingungen von Google finden Sie hier. Die Google Datenschutzbestimmungen finden Sie hier. Der Einsatz von Google Maps dient dazu, den Kunden die passende Umgebungskarte sowie die nächstgelegenen Stationen anzuzeigen. Die Übermittlung sämtlicher Standortdaten an Google erfolgt anonymisiert; weitere Informationen werden nicht an Google weitergegeben.
Adobe SiteCatalyst
Zur Erstellung von Webstatistiken nutzt SIXT den Adobe SiteCatalyst der Adobe Systems Inc. („Adobe“). Mit diesem Web Analyse Programm erfasst und sammelt Adobe anonyme Daten, die zum Verständnis und zur Analyse des Internetverhaltens der Besucher der Websites von SIXT beitragen. Dazu zählen zum Beispiel die Information über welchen Verweis (Verlinkung) der Nutzer auf die Website von SIXT gelangt ist, Browsertypen, Betriebssysteme (z. B. MAC OS im Vergleich zu Windows), Bildschirmauflösungen, Farbfunktionen, Plugins, Spracheinstellungen, Cookie-Einstellungen, Suchmaschinenbegriffe und JavaScript-Aktivierung. Zudem werden die Anzahl der Besuche, die besuchten Unterseiten sowie die auf der Website und den Unterseiten verbrachte Zeit erfasst und protokolliert.
Diese Informationen werden von Adobe an SIXT ausschließlich als kumulierte Daten weitergegeben, die die allgemeine Websitenutzung darstellen. Diese Daten sind nicht personenbezogen
oder auf eine Person zurückzuführen.
Wenn Sie nicht möchten, dass SIXT diese Informationen zukünftig erhält, klicken Sie bitte hier: http://esixtgmbhandcokg.d3.sc.omtrdc.net/optout.html?locale=de_DE&popup=true
Wünschen Sie mehr Informationen über den Datenschutz bei Adobe oder möchten Ihr Opt-out generell für Adobe Services erklären, klicken Sie bitte hier: https://www.adobe.com/de/privacy/opt-out.html
Einsatz des Dienstes Facebook Custom Audience über das Pixel-Verfahren
Auf unserer Webseite setzen wir das sog. Facebook Pixel des sozialen Netzwerkes Facebook ein, welches von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird („Facebook“). Diese Funktion dient dazu, Besuchern unserer Webseite im Rahmen des Besuchs des sozialen Netzwerkes Facebook interessenbezogene Werbeanzeigen („Facebook-Ads“) zu präsentieren. So möchten wir sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Ferner können wir mit Hilfe des Facebook Pixels die Wirksamkeit der Facebook-Ads für statistische und Marktforschungszwecke nachvollziehen, indem wir nachvollziehen können, wie viele Nutzer auf ein Facebook-Ad klicken. Der Facebook Pixel wird beim Aufruf unserer Webseite unmittelbar durch Facebook eingebunden und kann auf Ihrem Gerät ein sog. Cookie abspeichern. Wenn Sie sich anschließend bei Facebook einloggen oder im eingeloggten Zustand Facebook besuchen, ordnet Facebook diese Information Ihrem persönlichen Facebook-Benutzerkonto zu. Die über Sie erhobenen Daten erlauben uns keine Rückschlüsse auf Ihre Identität als Nutzer. Die Erhebung und Verarbeitung der Daten durch Facebook erfolgt im Rahmen der Datenschutzrichtlinie von Facebook. Weitere Informationen erhalten Sie hier: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0. Sie können der Erfassung durch den Facebook Pixel und Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen. Hierzu können Sie die von Facebook eingerichtete Seite aufrufen (vgl. dort die Einstellungen zu nutzungsbasierter Werbung), wenn Sie bei Facebook angemeldet sind: https://www.facebook.com/login.php?next=https%3A%2F%2Fwww.facebook.com%2Fsettings. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
Ferner können Sie durch Klicken auf folgenden Link die Erfassung Ihrer Daten bei Besuchen dieser Website mit dem gewählten Browser verhindern: Facebook Pixel deaktivieren
Criteo:
Wir arbeiten mit Werbepartnern auf Basis von Retargeting-Technologien zusammen. Diese dienen dazu, unsere Angebote besser auf Ihre Interessen abzustimmen, um Sie als Interessent unserer Produkte und Angebote zurückzugewinnen. Dieses Ziel wird mit einer cookiebasierten Analyse des vorherigen Besuchsverhaltens verfolgt, indem pseudonymisierte Nutzungsprofile erstellt werden.
Wir kooperieren hier mit dem Retargeting-Technologien Anbieter Criteo (Criteo SA, 32 Rue Blanche, 75009 Paris). Ihre IP-Adresse wird serverseitig vor der jeweiligen Verarbeitung anonymisiert. Die Cookies haben eine Laufzeit von 60 Tagen.
Ihre Widerspruchsmöglichkeiten hinsichtlich Criteo: http://www.criteo.com/de/privacy/
Google AdWords/Double Click:
Werbeeinblendungen basieren bei uns auf zuvor durch Kunden gezeigtes Interesse an Produkten. Wir erfassen Informationen über das Surfverhalten unserer Kunden für den Zweck, Ihnen interessenbezogene Onlinewerbung zukommen zu lassen. Dafür werden Cookies auf dem Rechner des Nutzers gespeichert, die eine mehrstellige Identifikationsnummer enthalten. Sind Sie nicht mit der Analyse Ihres Nutzungsverhaltens einverstanden, können Sie Ihren Browsereinstellungen anpassen, so dass kein Analysecookie gesetzt werden kann. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Durch das Suchmaschinenwerbeprogramm Google AdWords der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Google) werden Werbeanzeigen für Angebote auf dieser Website gezeigt und thematisch nach den bei einer Google-Suche genutzten Suchbegriffen ausgerichtet. Hierzu wird durch Google ein Cookie im Browser gesetzt, sobald auf eine im Google Such- oder Werbenetzwerk geschaltete Anzeige geklickt wird.
Ihre Widerspruchsmöglichkeit: https://www.google.com/ads/preferences/checkgoog?hl=en
Durch Conversion-Methoden kann Google aufgrund des AdWords-Cookies die Anzahl der Personen messen, die sich nach Klick auf eine AdWords-Anzeige für ein darin beworbenes Angebot entschieden haben. Soweit Google-Anzeigen auf Angebote von dieser Webseite verweisen, erhält diese Webseite von Google eine Statistik über die Anzahl der Käufe nach Klick auf eine Google AdWords-Anzeige.
Ihre Widerspruchsmöglichkeit: Sie können Ihren Browser so einstellen, dass die Auslieferung des Cookies von der Domain googleadservices.com oder generell von Drittanbietern blockiert wird. Sie können außerdem den Google Conversion-Cookie in den Cookie-Einstellungen ihres Browsers löschen.
Diese Webseite verwendet auch Google Remarketing auf Basis von Doubleclick der Google Inc. für die Schaltung interessenbezogener Werbung. Die Überprüfung angezeigter Seiten und die Zuordnung von Anzeigen erfolgt durch eine im Doubleclick-Cookie enthaltene pseudonyme Identifikationsnummer. Die durch das Cookie erzeugten Informationen über angezeigte Seiten werden zur Auswertung von Google an deren Server übertragen und dort gespeichert. Die Datenschutzerklärung von Google finden Sie unter https://www.google.de/policies/privacy/.
Ihre Widerspruchsmöglichkeit: https://www.google.com/ads/preferences/checkgoog?hl=en
Weitere Widerspruchsoptionen:
Sie können der interessenbezogenen Werbung durch Google, aber auch durch andere Werbenetzwerke auf folgender Seite widersprechen:
https://www.youronlinechoices.com/de/praferenzmanagement
Optimizely
Auf dieser Webseite wird Optimizely, ein Webanalysedienst der Optimizely Inc. (631 Howard Street, Suite 100, San Francisco, CA 94105, United States) zur Vereinfachung und Durchführung von A/B-Tests zur Optimierung und Weiterentwicklung dieser Webseite eingesetzt. Die durch ein Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Optimizely übertragen und dort gespeichert.
Ihre Widerspruchsmöglichkeit: Sie können das Optimizely-Tracking jederzeit deaktivieren indem Sie der Anleitung auf https://www.optimizely.com/opt_out folgen.
Refined Ads
Zur Auswertung und Optimierung unserer Webseite und um für Sie relevantere Werbung zu generieren, nutzen wir auch das Tracking-System Refined Ads der Refined Labs GmbH (Residenzstr. 7, 80333 München). Hierbei werden mittels Cookies Nutzungsdaten erfasst und in anonymen Nutzerprofilen zusammengefasst. Es findet keine Zuordnung der Daten mit persönlichen Nutzerdaten statt.
Sie können der Datenverarbeitung durch ein Opt-Out-Cookie widersprechen. Weitere Infos hierzu finden Sie unter https://www.refinedlabs.com/datenschutz-refined-ads
Adition
Wir setzen auf unserer Webseite den Dienst ADITION von der ADITION technologies AG, Oststraße 55, 40211 Düsseldorf ein. ADITION setzt Cookies ein, um die Einblendung von Werbemitteln, die durch die Kunden von ADITION geschaltet werden, für den User auszusteuern und zu optimieren. Dies betrifft zum Beispiel die Maximierung der Anzeigehäufigkeit von Werbemitteln für User. ADITION speichert durch das Setzen von Cookies keine personenbezogenen Daten wie Name, Email-Adressen oder andere persönliche Angaben. Alle Informationen sind rein anonymisiert und enthalten technische Informationen wie beispielsweise die Anzeigenhäufigkeit und das Anzeigedatum von Werbemitteln, den benutzten Browser oder auch das installierte Betriebssystem. Sämtliche gespeicherten Daten sind auf Servern im bundesdeutschen Raum abgelegt. Informationen zu den Datenschutzrichtlinien von ADITION erhalten Sie unter www.adition.com/kontakt/datenschutz/.
Sie können der Datenverarbeitung durch ein Opt-Out-Cookie widersprechen. Weitere Infos hierzu finden Sie unter https://www.adition.com/datenschutz/?optout=trueAdTraxx.
Tealium (CDP)
Auf dieser Website werden durch die „Tealium Audience Stream“, einem Dienst des Anbieters Tealium Inc., 11085 Torreyana Road, San Diego, CA 92121, USA (Tealium), Daten erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. In unserem Auftrag wird Tealium diese Informationen benutzen, um Ihre Nutzung der Website automatisiert und in Echtzeit bedarfsgerecht zu gestalten. Hierfür werden beispielsweise folgende Informationen erhoben: gesehene und geklickte Anzeigen, Artikel, Werbung, Besucherzahlen, Thema der Seite etc.
Die pseudonymisierten Nutzungsprofile werden ohne eine gesondert zu erteilende Einwilligung nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Auch die von Ihrem Browser übermittelte IP-Adresse wird nicht mit den Nutzungsprofilen zusammengeführt.
Zur Erstellung der Nutzungsprofile werden Cookies oder bei mobilen Endgeräten ähnliche Technologien eingesetzt. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden ausschließlich in Deutschland gespeichert. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie
jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Der Datenerhebung und -speicherung zum Zwecke der Webanalyse können Sie jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie der Anleitung auf https://tealium.com/de/privacy/ folgen.
BlueKai (DMP)
Auf unserer Webseite wird die Technologie „BlueKai“ des Anbieters Oracle (Oracle Corporation 500 Oracle Parkway Redwood Shores, CA 94065 / USA) eingesetzt, die es uns ermöglicht, Ihnen auf Basis Ihrer Interessen und Ihrem Nutzungsverhalten auf unserem Angebot und Websites Dritter relevante und zielgerichtete Werbemittel und Werbeanzeigen zu präsentieren unter Berücksichtigung und Auswertung Ihrer Websitenutzung auf verschiedenen Endgeräten, z.B. Laptop, Smartphone und PC (sog. Cross-Device Tracking). Ferner erhalten wir über die Technologie zusammengefasste, anonyme Statistiken zur Wirksamkeit bestimmter Werbemittel (z.B. wie viele Personen eine Werbeanzeige angeklickt bzw. mit dieser interagiert haben).
Zu diesem Zweck werden auf Ihren Endgeräten Cookies gesetzt und sind auf Webseiten, die BlueKai nutzen, Pixel Tags implementiert, um Ihr Nutzungsverhalten (z.B. Clicks) auf Ihren verschiedenen Endgeräten analysieren und auswerten zu können. Dabei werden sog. Cookie IDs gebildet, die ihren jeweiligen Endgeräten zur geräteübergreifenden Profilbildung, aber nicht Ihrer Person zugeordnet werden können. Zu den erhobenen Daten gehören nicht-personenbezogene nutzungsbezogene Daten (z.B. Klicks auf Werbung, Websites, Uhrzeit und Verweildauer) und nicht-personenbezogene Browserdaten (z.B. Spracheinstellung, Bildschirmauflösung). Sie sind demnach für uns zu keinem Zeitpunkt identifizierbar.
Nähere Informationen zum Datenschutz und Ihren diesbezüglichen Einstellungsmöglichkeiten finden Sie unter https://www.oracle.com/legal/privacy/advertising-privacy-policy.html. Sie können der Nutzung von Oracle BlueKai über das Opt-Out Tool unter http://www.oracle.com/us/corporate/acquisitions/bluekai/index.html widersprechen.
Myra
Mit der Unterstützung der Myra Security GmbH gewährleisten wir die Verfügbarkeit unseres Dienstes und schützen unsere Infrastruktur vor Angriffen durch Kriminelle, Botnetze oder anderer Schadsoftware. Die Myra Security GmbH übernimmt diese Filterung in unserem Auftrag. Zu Ihrer Sicherheit werden alle Traffic-Ströme vor Zugriff auf unseren Dienst geprüft. Indem wir jeden Aufruf analysieren, können wir prüfen, ob es sich bei Ihrer Anfrage um eine legitime Anfrage handelt und so Ihre Daten vor einem unerlaubten Zugriff schützen. Diese Filterung stellt für Sie keine Einschränkung bei der Nutzung unseres Dienstes / unserer Website dar.
Rechtsgrundlagen der o.g. Verarbeitungen
Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO, sofern personenbezogene Verarbeitungen stattfinden.
Berechtigtes Interesse, sofern die Verarbeitung auf Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO beruht
Unser berechtigtes Interesse, personenbezogene Daten über unsere Website zu verarbeiten besteht darin, unser Internetangebot zu optimieren und dadurch unseren Kunden bestmögliche Leistungen anzubieten und die Kundenzufriedenheit nachhaltig zu steigern.
Kategorien von Empfängern Ihrer Daten
Eine Übermittlung an Dritte erfolgt nur, sofern dies für die Vertragserfüllung erforderlich ist, z.B. um dem Mietvertragspartner vor Ort von der Reservierung zu informieren oder um eine Kreditkartenzahlung über Ihr Kreditkartenunternehmen abzuwickeln. In dem Fall übermitteln wir Daten an IT-Dienstleister, Call-Center, Inkasso-Unternehmen und Finanzdienstleister, Kooperations- und Agenturpartner sowie Franchisepartner.
Darüber hinaus werden Daten in dem beschriebenen Umfang (vgl. → Zwecke der Verarbeitung) an Google, Inc. und an Facebook Ireland Ltd. übermittelt.
Im Rahmen unserer Betrugspräventionsmaßnahmen übermitteln wir in Fällen festgestellter oder drohender Betrugsfälle personenbezogene Daten auch an dritte tatsächlich oder bedrohte Geschädigte.
Übermittlung in Drittländer
Sofern Geschäftskunden bei uns Fahrzeuge reservieren, die in einem Drittland angemietet werden sollen, übermitteln wir die personenbezogenen Daten des Fahrers an den Vertragspartner unserer Geschäftspartner in dem Drittland. Die Übermittlung an ein Drittland erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Kopien dieser Garantien können bei SIXT unter der o.a. Anschrift (vgl. → Verantwortlicher) angefordert werden.
Dauer der Speicherung / Kriterien der Speicherdauer
SIXT speichert Ihre personenbezogenen Daten so lange, bis der Zweck, welcher der Verarbeitung zugrundliegt (vgl. → Zwecke der Datenverarbeitung bei SIXT), entfallen ist. Sofern SIXT gesetzlich verpflichtet ist, personenbezogene Daten zu speichern, erfolgt die Speicherung für die Dauer der gesetzlichen Verpflichtung. Für kaufmännische Unterlagen, zu denen Handelsbücher und Belege (u.a. Rechnungen) gehören, sind dies 10 Jahre (§ 257 Abs. 4 des Handelsgesetzbuches). Gegebenenfalls werden Ihre Daten für den laufenden Betrieb während dieser Zeit gesperrt, sofern kein anderer Zweck mehr für die Verarbeitung vorliegt.
Rechte der Betroffenen
Rechte gem. Art. 15 – 18, 20 DSGVO
Sie haben das Recht, in angemessenen Abständen von uns Auskunft über Ihre gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO). Diese Auskunft erstreckt sich auf die Frage, ob SIXT personenbezogene Daten von Ihnen gespeichert hat und u.a. um welche Daten es sich handelt und zu welchen Zwecken die Daten verarbeitet werden. Auf Verlangen stellt SIXT Ihnen eine Kopie der Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.
Darüber hinaus haben Sie das Recht, von SIXT die Berichtigung falsch gespeicherter Daten zu verlangen (Art. 16 DSGVO).
Sie haben außerdem das Recht, von SIXT die Löschung Ihrer personenbezogenen Daten zu verlangen (Art. 17 DSGVO). Wir sind zur Löschung u.a. verpflichtet, wenn Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, wenn Sie eine einmal erteilte Einwilligung widerrufen haben oder wenn die Daten unrechtmäßig verarbeitet wurden.
Unter bestimmten Voraussetzungen haben Sie das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO). Dazu gehört, dass Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten und wir Ihren Einwand überprüfen müssen. In dem Fall dürfen Ihre Daten von uns, mit Ausnahme der Speicherung, nicht weiterverarbeitet werden, bis die Frage der Richtigkeit geklärt ist.
Sollten Sie zu einem anderen Vermieter von Kraftfahrzeugen wechseln wollen, haben Sie das Recht, dass wir die Daten, die Sie uns aufgrund Ihrer Einwilligung oder aufgrund eines mit Ihnen bestehenden Vertragsverhältnisses bereitgestellt haben, in einem maschinenlesbaren Format an Sie herausgeben oder – nach Ihrer Wahl – an einen Dritten übertragen (Recht auf Datenübertragbarkeit, Art. 20 DSGVO).
Keine vertragliche oder gesetzliche Pflicht zur Bereitstellung der Daten / Folgen der Nichtbereitstellung
Sie sind vertraglich oder gesetzlich nicht verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Bitte beachten Sie jedoch, dass Sie mit uns keinen Vertrag über die Anmietung eines Kraftfahrzeugs oder über die Inanspruchnahme anderen Leistungen unsererseits schließen können, wenn wir die Daten, die wir zu den genannten Zwecken benötigen (vgl. → Zwecke der Datenverarbeitung bei SIXT), nicht erheben und verarbeiten dürfen.
Jederzeitiges Widerspruchsrecht gem. Art. 21 DSGVO
Beruht die Verarbeitung Ihrer Daten durch SIXT auf der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, oder erfolgt sie in der Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 Satz 1 Buchst e) DSGVO) oder beruht Datenverarbeitung auf berechtigten Interessen von SIXT, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. SIXT wird die Verarbeitung dann beenden, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen an der Beendigung der Verarbeitung überwiegen.
Der Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung ist jederzeit ohne Einschränkungen möglich.
Jederzeitiges Widerrufsrecht bei Einwilligung
Beruht die Datenverarbeitung durch SIXT auf Ihrer Einwilligung, haben Sie das Recht, eine uns erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt von dem Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Sie haben das Recht, sich bei der für SIXT zuständigen Aufsichtsbehörde unter der folgenden Anschrift zu beschweren:
Österreichische Datenschutzbehörde
Wickenburggasse 8
1080 Wien
Stand: Mai 2018