Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z. B. unser Social-Media-Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“) auf. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutz-Grundverordnung (DSGVO).
Verantwortlicher
Stefan Rouwen
Karolinenterrassen 6
67434 Neustadt/Weinstraße
E-Mail: info@mobility-on-demand.com
Link zum Impressum: http://www.hambachshuttle.com/impressum
Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen)
- Kontaktdaten (z. B. E-Mail, Telefonnummern)
- Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos)
- Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Kategorien betroffener Personen
Besucher und Nutzer des Onlineangebotes (nachfolgend zusammenfassend „Nutzer“).
Zweck der Verarbeitung
- Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
- Sicherheitsmaßnahmen
- Reichweitenmessung/Marketing
Verwendete Begrifflichkeiten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, z. B. mittels Name, Kennnummer, Standortdaten, Online-Kennung (z. B. Cookie) oder besonderer Merkmale.
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.
„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.
Maßgebliche Rechtsgrundlagen
Nach Art. 13 DSGVO teilen wir die Rechtsgrundlagen unserer Verarbeitungen mit. Sofern in dieser Erklärung nicht anders angegeben, gilt: Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO), Vertrag/Anfrage (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Für lebenswichtige Interessen: Art. 6 Abs. 1 lit. d DSGVO.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Offenbarung/Übermittlung von Daten an andere Personen/Unternehmen (Auftragsverarbeiter/Dritte) erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis, Einwilligung, rechtlichen Verpflichtung oder berechtigter Interessen. Beauftragung nach Art. 28 DSGVO (Auftragsverarbeitungsvertrag).
Übermittlungen in Drittländer
Verarbeitung in Drittländern (außerhalb EU/EWR) erfolgt nur bei Erforderlichkeit zur Vertragserfüllung, Einwilligung, rechtlicher Verpflichtung oder berechtigten Interessen und unter Beachtung der Art. 44 ff. DSGVO (z. B. besondere Garantien, anerkannte Vertragsklauseln).
Rechte der betroffenen Personen
- Auskunft (Art. 15 DSGVO)
- Berichtigung/Vervollständigung (Art. 16 DSGVO)
- Löschung bzw. Einschränkung (Art. 17/18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Widerrufsrecht
Sie können Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht
Sie können der künftigen Verarbeitung Sie betreffender Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen, insbesondere gegen Direktwerbung.
Cookies und Widerspruchsrecht bei Direktwerbung
Cookies sind kleine Dateien, die auf Geräten der Nutzer gespeichert werden. Wir können temporäre („Session-Cookies“) und permanente („Persistent-Cookies“) einsetzen und klären hierüber in dieser Erklärung auf. Nutzer können Cookies im Browser deaktivieren/löschen; dies kann zu Funktionseinschränkungen führen.
Genereller Widerspruch gegen Online-Marketing-Cookies u. a. über: aboutads.info/choices (USA) oder youronlinechoices.com (EU).
Löschung von Daten
Daten werden gem. Art. 17/18 DSGVO gelöscht oder in der Verarbeitung eingeschränkt, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei gesetzlicher Aufbewahrung erfolgt Einschränkung (Sperrung).
Deutschland: 6 Jahre (§ 257 Abs. 1 HGB) bzw. 10 Jahre (§ 147 Abs. 1 AO).
Österreich: 7 Jahre (§ 132 Abs. 1 BAO), 22 Jahre (Grundstücke), 10 Jahre (elektronische Leistungen/ MOSS).
Geschäftsbezogene Verarbeitung
Zusätzlich verarbeiten wir Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie) und Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie) von Kunden/Interessenten/Geschäftspartnern zur Leistungserbringung, Service/Kundenpflege, Marketing, Werbung und Marktforschung.
Hosting
Wir nutzen Hosting-Leistungen (Infrastruktur, Plattform, Rechenkapazität, Speicher, Datenbanken, Sicherheit, Wartung) zum Betrieb des Onlineangebotes. Dabei werden u. a. Bestands-, Kontakt-, Inhalts-, Vertrags-, Nutzungs- sowie Meta-/Kommunikationsdaten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO) verarbeitet.
Erhebung von Zugriffsdaten und Logfiles
Wir (bzw. der Hoster) erheben auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) Daten über jeden Serverzugriff (Server-Logfiles): Name der abgerufenen Webseite, Datei, Datum/Uhrzeit, Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp/Version, Betriebssystem, Referrer-URL, IP-Adresse, anfragender Provider. Speicherung max. 7 Tage, danach Löschung (Ausnahme: Beweissicherung).
Erbringung vertraglicher Leistungen
Wir verarbeiten Bestands-, Kontakt-, Vertrags-, Nutzungs- und Inhaltsdaten zur Erfüllung vertraglicher Pflichten und Services (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder in Formularen sind für den Vertragsschluss erforderlich. IP-Adresse/Zeitpunkt von Nutzerhandlungen werden auf Grundlage berechtigter Interessen gespeichert (Missbrauchs-/Nutzungs-schutz). Löschfristen gem. Gewährleistungs-/Archivfristen; Kundenkonto-Daten bis zur Löschung.
Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
Verarbeitung auf Grundlage Art. 6 Abs. 1 lit. c und lit. f DSGVO. Betroffene: Kunden, Interessenten, Geschäftspartner, Websitebesucher. Offenlegung/Übermittlung u. a. an Finanzverwaltung, Berater (Steuerberater/Wirtschaftsprüfer), Gebührenstellen, Zahlungsdienstleister. Lieferanten-/Partnerdaten werden überwiegend dauerhaft (unternehmensbezogen) gespeichert.
Kontaktaufnahme
Bei Kontaktaufnahme (Kontaktformular, E-Mail, Telefon, soziale Medien) verarbeiten wir Angaben der Nutzer zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Speicherung ggf. im CRM. Löschung, sobald nicht mehr erforderlich; Prüfung der Erforderlichkeit alle zwei Jahre; gesetzliche Archivierungspflichten bleiben unberührt.
Einbindung von Diensten und Inhalten Dritter
Auf Grundlage berechtigter Interessen (Analyse, Optimierung, wirtschaftlicher Betrieb; Art. 6 Abs. 1 lit. f DSGVO) setzen wir Inhalte/Services Dritter ein (z. B. Videos, Schriftarten). Deren Anbieter benötigen die IP-Adresse zur Auslieferung. Es können Pixel-Tags/Web Beacons zu Statistik/Marketing genutzt werden; Informationen können in Cookies gespeichert und mit anderen Quellen verknüpft werden.
Google Fonts
Schriftarten des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzerklärung: google.com/policies/privacy, Opt-Out: adssettings.google.com/authenticated.
Google Maps
Kartendienst von Google LLC. Verarbeitete Daten können IP-Adressen und Standortdaten umfassen (in der Regel nur mit Einwilligung). Datenverarbeitung ggf. in den USA. Datenschutzerklärung: google.com/policies/privacy, Opt-Out: adssettings.google.com/authenticated.
Google Analytics
Einsatz auf Grundlage berechtigter Interessen (Analyse/Optimierung/wirtschaftlicher Betrieb; Art. 6 Abs. 1 lit. f DSGVO). Google verwendet Cookies; die erzeugten Informationen werden i. d. R. an Server in den USA übertragen und dort gespeichert. Google ist (historisch) unter dem Privacy-Shield zertifiziert gewesen; wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Die vom Browser übermittelte IP wird nicht mit anderen Daten von Google zusammengeführt.
Widerspruch/Opt-Out: Browser-Plugin unter tools.google.com/dlpage/gaoptout. Weitere Infos: policies.google.com/technologies/ads sowie adssettings.google.com/authenticated.
Speicherdauer: personenbezogene Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.