Datenschutzhinweise gemäß Art. 13, 14 DSGVO
Im Folgenden möchten wir Sie darüber informieren, welche personenbezogenen Daten SIXT verarbeitet und zu welchen Zwecken dies geschieht. Wir informieren Sie außerdem über weitere datenschutzrechtlich wichtige Einzelheiten, z.B. über Ihre Rechte.
Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer Daten ist die Sixt GmbH & Co. Autovermietung KG, Zugspitzstraße 1, DE 82049 Pullach (nachfolgend auch SIXT genannt).
Kontakt Datenschutzbeauftragter
Sie können sich bei allen Fragen, die den Datenschutz betreffen, jederzeit an folgende E-Mail-Adresse wenden: dataprotection@sixt.com. Sie erreichen außerdem unseren Datenschutzbeauftragten unter der folgenden Anschrift: Sixt GmbH & Co. Autovermietung KG, Datenschutzbeauftragter, Zugspitzstraße 1, DE 82049 Pullach.
Kategorien personenbezogener Daten
Folgende Kategorien personenbezogener Daten können von uns im Zusammenhang mit unseren Dienstleistungen verarbeitet werden:
- Stammdaten: Dazu gehören bspw. der Vorname, Nachname, Anschrift (privat und/oder geschäftlich), Geburtsdatum.
- Kommunikationsdaten: Dies sind z.B. Telefonnummer, E-Mail-Adresse (jeweils privat und/oder geschäftlich), ggf. Telefaxnummer, Kommunikationsinhalte (bspw. E-Mails, Briefe, Telefaxe).
- Vertragsdaten: Dazu gehören bspw. die Mietinformationen (Fahrzeugkategorie, Abhol- und Rückgabedatum, Abhol- und Rückgabestation, gebuchte Extras/Services), Mietvertragsnummer, Reservierungsnummer, Führerscheindaten, Führerscheinfoto, Kfz-Kennzeichen des von Ihnen angemieteten Fahrzeugs und Informationen zu Kundenbindungs- und Partnerprogrammen.
- Finanzdaten, wie bspw. Kreditkartendaten.
- Freiwillige Angaben: Dazu gehören Daten, die Sie uns auf freiwilliger Basis zur Verfügung stellen, ohne dass wir danach ausdrücklich fragen, wie zum Beispiel Wünsche zur Ausstattung des Fahrzeugs oder Angaben zur bevorzugten Fahrzeugklasse.
- Besondere Datenkategorien: Im Falle eines Unfalls, Fahrzeugschadens oder ähnlichem Vorkommnis verarbeiten wir Angaben zum Hergang und Schadensbild. Diese Angaben können von Kunden, Mitfahrern oder Geschädigten gemacht werden. In diesen Fällen können auch Gesundheitsdaten, wie bspw. Angaben zu Verletzungen, Blutalkoholgehalt, Fahren unter Einfluss von Betäubungsmitteln o.ä., verarbeitet werden.
- Daten Dritter: Soweit Sie uns im Rahmen Ihres Vermietungsverhältnisses personenbezogene Daten Dritter mitteilen (z.B. von Angehörigen, Zweitfahrern, Mitfahrern), verarbeiten wir auch diese Daten.
Rechtsgrundlagen der Datenverarbeitung bei SIXT
Art. 6 Abs. 1 Satz 1 Buchst. a) der Datenschutzgrundverordnung (DSGVO): Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten zulässig, wenn zu der Verarbeitung Ihre Einwilligung gegeben haben.
Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO: Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten rechtmäßig, wenn diese zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen (z.B. bei Reservierung eines Fahrzeugs) erforderlich ist, die auf Ihre Anfrage erfolgen.
Art. 6 Abs. 1 Satz 1 Buchst. c) DSGVO: Nach dieser Vorschrift ist eine Datenverarbeitung rechtmäßig, wenn zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der Sixt unterliegt.
Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO: Nach dieser Vorschrift ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen, also SIXT, oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen, also von Ihnen, überwiegen.
Art. 9 Abs. 2 Buchst. f) DSGVO: Nach dieser Vorschrift dürfen besondere Kategorien personenbezogener Daten u.a. verarbeitet werden, wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Zu den besonderen Kategorien personenbezogener Daten gehören auch Gesundheitsdaten der betroffenen Personen.
Zwecke der Datenverarbeitung bei SIXT
1. Reservierung und Anmietung von Kraftfahrzeugen
Zwecke der Verarbeitung
Wir verarbeiten Ihre Stammdaten, Kommunikationsdaten, Vertragsdaten, Finanzdaten sowie etwaige freiwillige Angaben zum Zweck der Reservierung sowie zum Abschluss und zur Erfüllung eines Mietvertrags.
Stammdaten, Kommunikationsdaten und Vertragsdaten nutzen wir außerdem zum Zweck der Kundenbetreuung für den Fall, dass Sie sich mit uns als Kunde in Verbindung setzen, bspw. bei Reklamationen, Umbuchungen o.ä.
Wenn Sie Ihr Fahrzeug über Reisebüros, Online-Reiseagenturen oder sonstige Vermittler reservieren, werden Ihre Stammdaten, Kommunikationsdaten, Mietinformationen und ggf. Finanzdaten von unseren Partnern an uns übermittelt.
Wir nutzen Ihre Stammdaten und Ihre Vertragsdaten außerdem zum Zwecke der Abrechnung von Provisionen und der Vertriebsabwicklung z.B. mit Reisebüros, Agentur- / Franchise- / Kooperationspartner). Wir übermitteln Ihre Daten außerdem an Partnerunternehmen, sofern ein von Ihnen gewünschtes Fahrzeug oder ein Fahrzeugtyp bei uns nicht vorrätig ist.
Darüber hinaus sind wir gesetzlich verpflichtet, Ihre Stamm- und Kommunikationsdaten zum Zwecke der Verhinderung und Aufklärung von Straftaten mit amtlich vorgegebenen Täterlisten abzugleichen. Dieser Abgleich dient zugleich der Gefahrenabwehr und der Ermöglichung staatlicher Strafverfolgung.
Wir nutzen Ihre Daten außerdem zu Ihrer und unserer Sicherheit, bspw. zur Vermeidung von Zahlungsausfällen sowie zur Prävention von Eigentumsdelikten (insbes. Betrug, Diebstahl, Unterschlagung). Sofern Sie eine Anmietung gegen Rechnung wünschen, verarbeiten wir Ihre Stamm- und Finanzdaten zur Prüfung Ihrer Bonität durch Einholung von Auskünften, die wir von Auskunfteien erhalten.
Nach der gegenseitigen Erfüllung des Mietvertrags bleiben Ihre Stamm-, Finanzdaten und Vertragsdaten bis zum Ablauf der der gesetzlichen Aufbewahrungsfristen gespeichert.
Rechtsgrundlagen der o.g. Verarbeitungen
Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO für Datenverarbeitung zum Zweck von Reservierungen, Abschluss und Erfüllung von Mietverträgen sowie Kundenbetreuung.
Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO für Datenverarbeitung zum Zweck der Abrechnung gegenüber Dritten, zur Durchsetzung eigener Ansprüche sowie zur Risikoprävention und Betrugsvermeidung.
Art. 6 Abs. 1 Satz 1 Buchst. c) DSGVO für Datenverarbeitung zum Zweck der Erkennung, Verhinderung und Aufklärung von Straftaten, Überprüfung und Speicherung von Führerscheindaten und handels- und steuerrechtlicher Aufbewahrungspflichten.
Berechtigtes Interesse, sofern die Verarbeitung auf Art. 6 Abs. 1 Buchst. f) DSGVO beruht
Unser berechtigtes Interesse, Ihre personenbezogenen Daten zur Verbesserung unserer Serviceleistungen und des Kundendienstes zu nutzen, besteht darin, Ihnen bestmögliche Leistungen anzubieten und die Kundenzufriedenheit nachhaltig zu steigern.
Soweit es die Verarbeitung der Daten zum Zwecke betrifft, durch entsprechende Analysen die Schädigung unseres Unternehmens oder unserer Fahrzeuge zu verhindern, besteht unser berechtigtes Interesse darin, die Kostensicherheit zu gewährleisten und wirtschaftliche Nachteile, bspw. durch Zahlungsausfälle oder ein Abhandenkommen unserer Fahrzeuge, zu vermeiden.
Kategorien von Empfängern Ihrer Daten
Zu den o.g. Zwecken legen wir Ihre Daten gegenüber folgenden Empfängern offen: IT-Dienstleister, Call-Center, Inkasso-Unternehmen, Finanzdienstleister, Auskunfteien, Kooperations- und Agenturpartner sowie Franchisepartner.
Übermittlung in Drittländer
Sofern Sie bei uns Fahrzeuge reservieren, die Sie in einem Drittland anmieten wollen, übermitteln wir Ihre personenbezogenen Daten an Ihren Vertragspartner in dem Drittland. Die Übermittlung an ein Drittland erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Außerdem können wir Ihre Daten in ein Drittland unter den Voraussetzungen des Art. 49 DSGVO übermitteln. Kopien dieser Garantien können bei SIXT unter der o.a. Anschrift (vgl. → Verantwortlicher) angefordert werden. Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraumes. Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone. Dies sind Norwegen, Island und Liechtenstein.
2. Marketing und Direktwerbung
Zwecke der Verarbeitung
Wir verarbeiten Ihre Stammdaten, Kommunikationsdaten und Vertragsdaten zu Zwecken der Kundenbindung, der Durchführung von Bonusprogrammen, der Optimierung von Kundenangeboten sowie der Durchführung von Kundenveranstaltungen (s.a. → Veranstaltungen und Spenden). Zu den Kundenbindungsprogrammen gehören unser eigenes Programm und die unserer Kooperationspartner.
Ihre E-Mail-Adresse verwenden wir, um Ihnen eigene ähnliche Waren oder Dienstleistungen anzubieten. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach Basistarifen entstehen.
Rechtsgrundlagen der Verarbeitung
Art. 6 Abs. 1 Buchst. a) DSGVO für Datenverarbeitung zu Zwecken von Direktwerbemaßnahmen, die eine ausdrückliche vorherige Einwilligung voraussetzen.
Art. 6 Abs. 1 Buchst. f) DSGVO für Datenverarbeitung zu Zwecken von Direktwerbung, die keine ausdrückliche vorherige Einwilligung voraussetzen, sowie für die genannten Marketingmaßnahmen (→ Zwecke der Verarbeitung).
Berechtigtes Interesse, sofern Verarbeitung auf Art. 6 Abs. 1 Buchst. f) DSGVO beruht
Unser berechtigtes Interesse, Ihre personenbezogenen Daten zu Zwecken der Direktwerbung und der genannten Marketingmaßnahmen zu verarbeiten, besteht darin, Sie für unsere Angebote zu gewinnen und eine nachhaltige Kundenbeziehung zu Ihnen zu begründen.
Kategorien von Empfängern Ihrer Daten
Zu den o.g. Zwecken übermitteln wir Ihre Daten an IT-Dienstleister, Call-Center, Werbepartner und an Anbieter von Kundenbindungsprogrammen.
Übermittlung in Drittländer
Eine Übermittlung in Drittstaaten findet im Rahmen von Partnerprogrammen statt. Die Übermittlung an ein Drittland erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Außerdem können wir Ihre Daten in ein Drittland unter den Voraussetzungen des Art. 49 DSGVO übermitteln. Kopien dieser Garantien können bei SIXT unter der o.a. Anschrift (vgl. → Verantwortlicher) angefordert werden. Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraumes. Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone. Dies sind Norwegen, Island und Liechtenstein.
3. Schäden, Unfälle, Ordnungswidrigkeiten
Zwecke der Verarbeitung
In den Fällen, in denen Sie an unseren Fahrzeugen Beschädigungen feststellen, oder Beschädigungen durch Sie oder eine andere Person verursacht werden, oder Sie oder eine andere Person mit einem unserer Fahrzeuge in einen Unfall verwickelt sind, verarbeiten wir Ihre Stammdaten, Kommunikationsdaten, Vertragsdaten, Finanzdaten und ggf. Gesundheitsdaten zu folgenden Zwecken:
- Entgegennahme und Bearbeitung von Beschwerden,
- Kundenbetreuung im Schadensfall,
- Regulierung von Schäden sowie
- Bearbeitung von Unfallschäden (Verarbeitung auf der Grundlage Ihrer Angaben und der Angaben Dritter, wie bspw. der Polizei, Nachmieter, Zeugen usw.).
Dazu gehört auch die Verarbeitung der genannten Datenkategorien zum Zwecke der Schadensliquidation, z.B. gegenüber Versicherungen.
Im Zusammenhang mit Schadensfällen und Unfällen verarbeiten wir Ihre Stamm-, Kommunikations- und Vertragsdaten auch zum Zweck der Hilfeleistungen mittels des Assistance-Angebots und der Mobilitätsgarantie von SIXT.
Außerdem verarbeiten wir Ihre Stammdaten, Kommunikationsdaten und Vertragsdaten zum Zweck der Erfüllung gesetzlicher Verpflichtungen (z.B. Mitteilungen an Ermittlungsbehörden).
Sollten Sie von den zuständigen Behörden im Verdacht stehen, mit einem unserer Fahrzeuge eine Ordnungswidrigkeit oder eine Straftat begangen zu haben, verarbeiten wir zusätzlich zu den bei uns gespeicherten Stammdaten auch die uns von den zuständigen Behörden übermittelten Daten.
Ihre Stammdaten, Kommunikationsdaten, Finanzdaten, Vertragsdaten und ggf. Gesundheitsdaten verarbeiten wir außerdem zum Zweck der Sicherung und Durchsetzung unserer eigenen Ansprüche gegen Sie, z.B. bei Zahlungsausfällen oder Beschädigungen unserer Fahrzeuge.
Rechtsgrundlagen der Verarbeitung
Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO für Datenverarbeitung zum Zwecke des Beschwerdemanagements, der Kundenbetreuung im Schadensfall und der Bearbeitung von Unfallschäden.
Art. 6 Abs. 1 Satz 1 Buchst. c) DSGVO für Datenverarbeitung zum Zwecke der Bearbeitung von Unfallschäden.
Art. 6 Abs. 1 Satz 1 Buchst f) DSGVO für Datenverarbeitung zum Zwecke der Schadensliquidation, der Durchsetzung unserer eigenen Ansprüche gegen Sie sowie im Zusammenhang mit Ordnungswidrigkeiten.
Art. 9 Abs. 2 Buchst. f) DSGVO für Verarbeitung von Gesundheitsdaten zum Zwecke der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Berechtigtes Interesse, sofern die Verarbeitung auf Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO beruht
Unser berechtigtes Interesse, Ihre personenbezogenen Daten zu Zwecken der Schadensliquidation und der Durchsetzung unserer eigenen Ansprüche gegen Sie zu verarbeiten, besteht darin, Schäden von unserem Unternehmen abzuwenden und unbeschädigte Fahrzeuge für unsere Kunden vorzuhalten. Darüber hinaus sind wir auch aufgrund vertraglicher Beziehungen zu Dritten (z.B. Versicherungen) verpflichtet, Ihre Daten zum Zwecke der Schadensliquidation zu verarbeiten. Unser berechtigtes Interesse besteht insoweit darin, vertragstreu zu sein.
Empfänger / Kategorien von Empfängern
Zu den o.g. Zwecken legen wir Ihre Daten gegenüber folgenden Empfängern offen: Behörden (Ermittlungsbehörden; Ordnungsbehörden; Polizeibehörden), Inkasso-Unternehmen, Gutachter, Assistance-Dienstleister, Rechtsanwälte und Versicherungen.
Übermittlung in Drittländer
Bei Schadensfällen und/oder Unfällen in einem Drittland übermitteln wir Ihre personenbezogenen Daten an die zuständigen Behörden und an Versicherungen in dem Drittland. Die Übermittlung an ein Drittland erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Außerdem können wir Ihre Daten in ein Drittland unter den Voraussetzungen des Art. 49 DSGVO übermitteln. Kopien dieser Garantien können bei SIXT unter der o.a. Anschrift (vgl. → Verantwortlicher) angefordert werden. Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraumes. Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone. Dies sind Norwegen, Island und Liechtenstein.
4. Verarbeitung aufgrund gesetzlicher Vorschriften
Zwecke der Verarbeitung
Wir verarbeiten Stammdaten, Kommunikationsdaten, Vertragsdaten und Finanzdaten zum Zwecke der Erfüllung gesetzlicher Verpflichtungen, denen SIXT unterliegt. Dazu gehört die Verarbeitung der Daten im Rahmen von Auskunftspflichten gegenüber Behörden und die Verarbeitung nach den steuer- und/oder handelsrechtlichen Vorschriften (z.B. die Aufbewahrungspflicht für kaufmännische Handelsbücher und Buchungsbelege gem. § 257 Abs. 4 des Handelsgesetzbuches).
Rechtsgrundlagen der Verarbeitung
Art. 6 Abs. 1 Satz 1 Buchst. c) der Datenschutzgrundverordnung (DSGVO).
Empfänger / Kategorien von Empfängern
Zu den o.g. Zwecken können wir angehalten werden, Ihre Daten gegenüber Behörden offenzulegen.
5. Prozess- und Angebotsoptimierung
Zwecke der Verarbeitung
Wir verarbeiten Ihre Stammdaten, Kommunikationsdaten und Vertragsdaten sowie freiwillige Angaben Daten zum Zwecke der Prozess- und Angebotsoptimierung.
Dazu gehören bspw. die Erstellung und die Auswertung von Berichten über Anmietungen, die Kapazitätsplanung zwecks verbesserter Fahrzeugzuordnung, der Aufbau eines Data-Warehouse, die Analyse und Beseitigung von Fehlerquellen sowie die Durchführung von Umfragen zur Kundenzufriedenheit. Außerdem verarbeiten wir Ihre Stammdaten und die Vertragsdaten zur Optimierung unseres Online-Auftritts (s.a. → Internetauftritt).
Zur Verbesserung der Angebotsqualität und eines optimierten Kundenservice verarbeiten wir Ihre Stamm- und Vertragsdaten auf der Grundlage eines Algorithmus auch im Wege der Bildung von Profilen und Wahrscheinlichkeitswerten über künftige Anmietungen und Inanspruchnahme unserer Angebote.
Des Weiteren verarbeiten wir Ihre Stammdaten, Kommunikationsdaten und Vertragsdaten im Rahmen der Zusammenarbeit mit unseren Franchisenehmern, Kooperationspartnern- und Agenturpartner zum Zweck der Optimierung der insoweit maßgeblichen Prozesse und Angebote (vgl. → Reservierung und Anmietung von Fahrzeugen).
Darüber hinaus verarbeiten wir Adressdaten, die aus Quellen externer Dienstleister stammen, zur Aktualisierung unseres Adressenbestandes sowie zur Gewährleistung der Richtigkeit der Stammdaten zu Vertragsabwicklungszwecken.
Rechtsgrundlagen der o.g. Verarbeitungen
Art. 6 Abs. 1 Satz 1 Buchst. a) der DSGVO, sofern für Maßnahmen der Prozess- und Angebotsoptimierung eine Einwilligung erforderlich ist.
Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO.
Berechtigtes Interesse, sofern die Verarbeitung auf Art. 6 Abs. 1 Buchst. f) DSGVO beruht
Unser berechtigtes Interesse, Ihre personenbezogenen Daten zur Verbesserung unserer Serviceleistungen und des Kundendienstes zu nutzen, besteht darin, Ihnen bestmögliche Leistungen anzubieten und die Kundenzufriedenheit nachhaltig zu steigern.
Kategorien von Empfängern Ihrer Daten
Zu den o.g. Zwecken legen wir Ihre Daten gegenüber folgenden Empfängern offen: IT-Dienstleister, Call-Center, Kooperations- und Agenturpartner sowie Franchisepartner.
Übermittlung in Drittländer
Bei Kooperations- und Agenturpartner sowie Franchisepartnern mit Sitz in einem Drittland, übermitteln wir Ihre personenbezogenen Daten in das jeweilige Drittland. Die Übermittlung an ein Drittland erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Außerdem können wir Ihre Daten in ein Drittland unter den Voraussetzungen des Art. 49 DSGVO übermitteln. Kopien dieser Garantien können bei SIXT unter der o.a. Anschrift (vgl. → Verantwortlicher) angefordert werden. Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraumes. Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone. Dies sind Norwegen, Island und Liechtenstein.
6. Veranstaltungen und Spenden
Zwecke der Verarbeitung
Ggf. verarbeiten wir Ihre Stammdaten und Ihre Kommunikationsdaten außerdem, um Sie zu Veranstaltungen im Rahmen der Kundenpflege und zur Kundenbindung einzuladen. Darüber hinaus nutzen wir Ihre Stamm- und Kommunikationsdaten für karitative Zwecke (z.B. Spendenaufrufe).
Rechtsgrundlagen der o.g. Verarbeitungen
Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO für Datenverarbeitung zum Zweck der Kundengewinnung bzw. der Kundenfestigung und der Betreuung von Geschäftskunden.
Berechtigtes Interesse, sofern die Verarbeitung auf Art. 6 Abs. 1 Buchst. f) DSGVO beruht
Unser berechtigtes Interesse, Ihre Daten im Rahmen der Kundenpflege und der Kundenbindung sowie für karitative Zwecke zu verarbeiten, besteht darin, Ihnen einerseits bestmögliche Leistungen anzubieten und die Kundenzufriedenheit nachhaltig zu steigern, andererseits der sozialen Verantwortung, die wir als großes Unternehmen haben, nachzukommen.
Kategorien von Empfängern Ihrer Daten
Zu den o.g. Zwecken legen wir die Daten der Ansprechpartner unserer Geschäftskunden gegenüber folgenden Empfängern offen: IT-Dienstleister, Call-Center, Event-Veranstalter.
7. Internetseite
Zwecke der Verarbeitung
Personenbezogene Daten werden über die Website von SIXT erhoben, wenn Sie uns diese von sich aus zur Verfügung stellen, z.B. im Rahmen einer Registrierung, durch das Ausfüllen von Formularen, durch Versenden von E-Mails oder vor allem durch Buchung eines Mietwagens. Wir verwenden diese Daten zu den jeweils angegebenen oder sich aus der Anfrage ergebenden Zwecken, also beispielsweise die Reservierungsanfrage zur Bearbeitung Ihres Reservierungswunsches.
Eine werbliche Verwendung der Daten geschieht nur für Zwecke der Eigenwerbung (einschließlich der Empfehlungswerbung).
Sicherheit, SSL-Technologie
SIXT hat technische und organisatorische Maßnahmen ergriffen, um Ihre personenbezogenen Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen. Diese Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst. Die Übertragung von personenbezogenen Daten zwischen Ihrem Rechner und unserem Server erfolgt grundsätzlich verschlüsselt (SSL-Verfahren, Secure Socket Layer).
Online Tracking
Manche neueren Browser verwenden “Do Not Track” Funktionen. Wenn dies der Fall ist, kann es sein, dass unsere Webseite auf „Do Not Track“-Anfragen nicht reagiert oder die Header dieser Browser nicht auslesen kann. Um mehr darüber zu erfahren, welche Einstellungen bei Ihnen vorgenommen sind und ob Sie diese Informationen manchen Anbietern verweigern, klicken Sie für die USA bitte hier, für Canada bitte hier und für Europa bitte hier (Bitte beachten Sie: Wenn Sie das Opt-Out durchführen, heißt das nicht, dass sie gar keine Werbung mehr angezeigt bekommen. Sie werden immer noch generische Anzeigen ausgespielt bekommen).
Cookies
Beim Besuch unserer Websites kann es sein, dass durch uns veranlasst Informationen in Form eines “Cookies” auf Ihrem Computer abgelegt werden. “Cookies” sind kleine Textdateien, die von einem Webserver auf Ihre Festplatte kopiert werden. Cookies enthalten Informationen, die später von einem Webserver in der Domäne gelesen werden können, in der das Cookie an Sie vergeben wurde. Cookies können keine Programme ausführen oder Viren auf Ihren Computer platzieren. Die von uns verwendeten Cookies enthalten keine personenbezogenen Angaben und werden mit solchen auch nicht zusammengeführt.
Die meisten von uns verwendeten Cookies sind sog. Session-Cookies, welche erforderlich sind, um Ihren Besuch konsistent zu halten, d.h. um sicherzustellen, dass z.B. Ihre bereits im Rahmen der Reservierungsanfrage eingegebenen Präferenzen oder sonstigen Angaben während der Sitzung erhalten bleiben. Darüber hinaus benötigen wir Session-Cookies, um sicherzustellen, dass ein bestimmtes Angebot, welches Sie angeklickt haben, Ihrer Anfrage zugeordnet wird (z.B. bei Promotion-Offerten). Diese Session-Cookies werden nach Ende der Sitzung automatisch gelöscht. Ferner nutzen wir Cookies, um bei einem späteren Besuch der Website zu erkennen, ob Sie sich für bestimmte Angebote besonders interessieren, was uns ermöglicht, Ihnen solche Angebote zielgerichtet auf der Website anzuzeigen. Sollten Sie sich bereits bei uns registriert haben und somit Inhaber eines Kunden-Accounts sein, besteht die Möglichkeit, die von den eingesetzten Cookies erfassten Informationen mit den uns bekannten Angaben abzugleichen. Dadurch können wir unsere Angebote und Inhalte individueller auf Sie abstimmen. Diese Cookies haben eine Lebensdauer von einem Jahr und werden dann automatisch gelöscht. Schließlich benötigen wir zur Abrechnung mit unseren Werbepartnern Cookies, welche festhalten von welcher Seite bzw. Kampagne ein Kunde vermittelt wurde. Auch diese Angaben erheben wir nur abstrakt, also nicht personenbeziehbar. Ein solcher Cookie hat eine Lebensdauer von 31 Tagen.
Sie haben die Möglichkeit, Cookies anzunehmen oder abzulehnen. Die Mehrzahl der Webbrowser nimmt Cookies automatisch an. Sie können jedoch in der Regel über die Browsereinstellungen festlegen, dass Cookies abgelehnt werden sollen. Wenn Cookies abgelehnt werden, kann es sein, dass Sie einige Funktionen der Website nicht mehr nutzen können. Wenn Cookies akzeptiert werden, können Sie die akzeptierten Cookies zu einem späteren Zeitpunkt wieder löschen. In Internet Explorer 8 können Sie z.B. Cookies löschen, indem Sie “Extras” > “Browserverlauf löschen” auswählen und auf die Schaltfläche “Cookies löschen” klicken. Wenn Sie die Cookies löschen, werden alle Einstellungen, die von diesen Cookies gesteuert werden, einschließlich Werbeeinstellungen, gelöscht und können möglicherweise nicht mehr wiederhergestellt werden.
Rechtsgrundlagen der o.g. Verarbeitungen
Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO, sofern personenbezogene Verarbeitungen stattfinden.
Berechtigtes Interesse, sofern die Verarbeitung auf Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO beruht
Unser berechtigtes Interesse, personenbezogene Daten über unsere Website zu verarbeiten besteht darin, unser Internetangebot zu optimieren und dadurch unseren Kunden bestmögliche Leistungen anzubieten und die Kundenzufriedenheit nachhaltig zu steigern.
Kategorien von Empfängern Ihrer Daten
Eine Übermittlung an Dritte erfolgt nur, sofern dies für die Vertragserfüllung erforderlich ist, z.B. um dem Mietvertragspartner vor Ort von der Reservierung zu informieren oder um eine Kreditkartenzahlung über Ihr Kreditkartenunternehmen abzuwickeln. In dem Fall übermitteln wir Daten an IT-Dienstleister, Call-Center, Inkasso-Unternehmen und Finanzdienstleister, Kooperations- und Agenturpartner sowie Franchisepartner.
Darüber hinaus werden Daten in dem beschriebenen Umfang (vgl. → Zwecke der Verarbeitung) an Google, Inc. und an Facebook Ireland Ltd. übermittelt.
Im Rahmen unserer Betrugspräventionsmaßnahmen übermitteln wir in Fällen festgestellter oder drohender Betrugsfälle personenbezogene Daten auch an dritte tatsächlich oder bedrohte Geschädigte.
Übermittlung in Drittländer
Sofern Geschäftskunden bei uns Fahrzeuge reservieren, die in einem Drittland angemietet werden sollen, übermitteln wir die personenbezogenen Daten des Fahrers an den Vertragspartner unserer Geschäftspartner in dem Drittland. Die Übermittlung an ein Drittland erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Kopien dieser Garantien können bei SIXT unter der o.a. Anschrift (vgl. → Verantwortlicher) angefordert werden.
Dauer der Speicherung / Kriterien der Speicherdauer
SIXT speichert Ihre personenbezogenen Daten so lange, bis der Zweck, welcher der Verarbeitung zugrundliegt (vgl. → Zwecke der Datenverarbeitung bei SIXT), entfallen ist. Sofern SIXT gesetzlich verpflichtet ist, personenbezogene Daten zu speichern, erfolgt die Speicherung für die Dauer der gesetzlichen Verpflichtung. Für kaufmännische Unterlagen, zu denen Handelsbücher und Belege (u.a. Rechnungen) gehören, sind dies 10 Jahre (§ 257 Abs. 4 des Handelsgesetzbuches). Gegebenenfalls werden Ihre Daten für den laufenden Betrieb während dieser Zeit gesperrt, sofern kein anderer Zweck mehr für die Verarbeitung vorliegt.
Rechte der Betroffenen
Rechte gem. Art. 15 – 18, 20 DSGVO
Sie haben das Recht, in angemessenen Abständen von uns Auskunft über Ihre gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO). Diese Auskunft erstreckt sich auf die Frage, ob SIXT personenbezogene Daten von Ihnen gespeichert hat und u.a. um welche Daten es sich handelt und zu welchen Zwecken die Daten verarbeitet werden. Auf Verlangen stellt SIXT Ihnen eine Kopie der Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.
Darüber hinaus haben Sie das Recht, von SIXT die Berichtigung falsch gespeicherter Daten zu verlangen (Art. 16 DSGVO).
Sie haben außerdem das Recht, von SIXT die Löschung Ihrer personenbezogenen Daten zu verlangen (Art. 17 DSGVO). Wir sind zur Löschung u.a. verpflichtet, wenn Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, wenn Sie eine einmal erteilte Einwilligung widerrufen haben oder wenn die Daten unrechtmäßig verarbeitet wurden.
Unter bestimmten Voraussetzungen haben Sie das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO). Dazu gehört, dass Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten und wir Ihren Einwand überprüfen müssen. In dem Fall dürfen Ihre Daten von uns, mit Ausnahme der Speicherung, nicht weiterverarbeitet werden, bis die Frage der Richtigkeit geklärt ist.
Sollten Sie zu einem anderen Vermieter von Kraftfahrzeugen wechseln wollen, haben Sie das Recht, dass wir die Daten, die Sie uns aufgrund Ihrer Einwilligung oder aufgrund eines mit Ihnen bestehenden Vertragsverhältnisses bereitgestellt haben, in einem maschinenlesbaren Format an Sie herausgeben oder – nach Ihrer Wahl – an einen Dritten übertragen (Recht auf Datenübertragbarkeit, Art. 20 DSGVO).
Keine vertragliche oder gesetzliche Pflicht zur Bereitstellung der Daten / Folgen der Nichtbereitstellung
Sie sind vertraglich oder gesetzlich nicht verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Bitte beachten Sie jedoch, dass Sie mit uns keinen Vertrag über die Anmietung eines Kraftfahrzeugs oder über die Inanspruchnahme anderen Leistungen unsererseits schließen können, wenn wir die Daten, die wir zu den genannten Zwecken benötigen (vgl. → Zwecke der Datenverarbeitung bei SIXT), nicht erheben und verarbeiten dürfen.
Jederzeitiges Widerspruchsrecht gem. Art. 21 DSGVO
Beruht die Verarbeitung Ihrer Daten durch SIXT auf der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, oder erfolgt sie in der Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 Satz 1 Buchst e) DSGVO) oder beruht Datenverarbeitung auf berechtigten Interessen von SIXT, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. SIXT wird die Verarbeitung dann beenden, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen an der Beendigung der Verarbeitung überwiegen.
Der Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung ist jederzeit ohne Einschränkungen möglich.
Jederzeitiges Widerrufsrecht bei Einwilligung
Beruht die Datenverarbeitung durch SIXT auf Ihrer Einwilligung, haben Sie das Recht, eine uns erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt von dem Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Sie haben das Recht, sich bei der für SIXT zuständigen Aufsichtsbehörde unter der folgenden Anschrift zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLD)
Promenade 27 (Schloss)
91522 Ansbach
Stand: Mai 2018