Rechtliches

Impressum

car2go Österreich GmbH
Ausstellungsstraße 50, Stiege 3, 2. Stock
1020 Wien
Österreich

E-Mail: servus@share-now.com
Telefonnummer: +43 1 2677111

Handelsgericht Wien, FN 368902d
USt-IdNr. ATU 66697577
Geschäftsführer: Carsten Anhalt, Robert Kahr, Raphael Stange
Sitz der Gesellschaft: Wien
DVR: 4005998

Zuständige Aufsichtsbehörde:
Magistratisches Bezirksamt 3. Bezirk: Karl-Borromäus-Platz 3, 1030 Wien

Zuständige Kammer:
Wirtschaftskammer Wien, http://www.wko.at/

Anwendbare Berufsvorschriften:
Gewerbeordnung BGBl 194/1994 idF BGBl I 111/2010, abrufbar unter http://www.ris.bka.gv.at/

Unternehmensgegenstand:
Vermietung von Kraftfahrzeugen ohne Beistellung eines Lenkers

Informationen zur Online-Streitbeilegung
Die EU-Kommission hat eine Internetplattform zur Online-Beilegung von Streitigkeiten (sog. „OS-Plattform“) geschaffen. Die OS-Plattform dient als Anlaufstelle zur außergerichtlichen Beilegung von Streitigkeiten betreffend vertragliche Verpflichtungen, die aus Online-Kaufverträgen oder Online-Dienstleistungsverträgen erwachsen. Sie können die OS-Plattform unter dem folgenden Link erreichen: https://ec.europa.eu/consumers/odr

SHARE NOW ist nicht bereit oder verpflichtet, an Streitbeilegungsverfahren auf der OS-Plattform teilzunehmen.

Datenschutzerklärung Webseite

1. Datenschutz

Wir freuen uns über Ihren Besuch auf unseren Webseiten und Ihr Interesse an unseren Angeboten. Der Schutz Ihrer personenbezogenen Daten ist für uns ein wichtiges Anliegen. In dieser Datenschutzerklärung beschreiben wir, wie wir Ihre personenbezogenen Daten erheben, was wir damit tun, für welche Zwecke und auf welchen Rechtsgrundlagen dies geschieht, und welche Rechte und Ansprüche sich damit für Sie verbinden.

Unsere Datenschutzerklärung für den Gebrauch unserer Webseiten gilt nicht für Ihre Aktivitäten auf den Webseiten von sozialen Netzwerken oder anderen Anbietern, die Sie über die Links auf unseren Webseiten erreichen können. Bitte informieren Sie sich auf den Webseiten dieser Anbieter über deren Datenschutzhinweise.

Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig durchzulesen.



2. Verantwortlicher und Geltungsbereich

Verantwortlich im Sinne der EU-Datenschutzgrundverordnung (im Folgenden: DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

car2go Österreich GmbH
Ausstellungsstraße 50, Stiege 3, 2. Stock, 1020 Wien
Österreich
Tel.: +43 1 2677111
E-Mail: servus@share-now.com

Diese Datenschutzerklärung gilt für das Internetangebot der SHARE NOW GmbH, welches unter der Domain https://www.share-now.com sowie den verschiedenen Subdomains (im Folgenden „unsere Website“ genannt) abrufbar ist.

Bei Fragen zu dieser Datenschutzerklärung wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Datenschutzbeauftragter

SHARE NOW GmbH
c/o WeWork
Warschauer Platz 11-13
10245 Berlin
Deutschland
E-Mail Adresse: dataprotection@share-now.com



3. Grundsätze der Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten. Informationen, bei denen wir keinen Bezug zu Ihrer Person (oder nur mit einem unverhältnismäßigen Aufwand) herstellen können, z.B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten.

Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Sofern wir für die Bereitstellung bestimmter Angebote Ihre personenbezogenen Daten verarbeiten, informieren wir Sie nachfolgend über die konkreten Vorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage für die Verarbeitung und die jeweilige Speicherdauer.



4. Einzelne Verarbeitungsvorgänge

4.1. Bereitstellung und Nutzung der Website

a. Art und Umfang der Datenverarbeitung
Bei Aufruf unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Servern übermittelt. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Wenn Sie unsere Website nutzen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

  • IP-Adresse des anfragenden Rechners/Devices
  • Datum und Uhrzeit des Zugriffs
  • Zugriffsstatus (z.B. ob Sie eine Webseite aufrufen konnten oder eine Fehlermeldung erhalten haben)
  • Name und URL der abgerufenen Datei
  • Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und ggfs. das Betriebssystem Ihres Rechners/Devices, sowie der Name Ihres Access-Providers
  • Informationen zur Nutzung von Funktionen der Website
  • Informationen zu den von Ihnen möglicherweise eingegebenen Suchbegriffen auf der Website

b. Rechtsgrundlage
Für die genannte Datenverarbeitung dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Die Verarbeitung der genannten Daten ist für die Bereitstellung der Website sowie zur Vorbeugung vor und Erkennung von Angriffen auf unsere Website erforderlich und dient damit der Wahrung eines berichtigten Interesses unseres Unternehmens.

c. Speicherdauer
Sobald die genannten Daten zur Anzeige der Website nicht mehr erforderlich sind, werden sie gelöscht. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.



4.2. Registrierung / Nutzerkonto

a. Art und Umfang der Datenverarbeitung
Auf unserer Website bieten wir Ihnen die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Mit den verarbeiteten Daten erstellen wir für Sie in individualisiertes Nutzerkonto, mit dem Sie unsere Services nutzen können.

Folgender Übersicht können Sie detailliert entnehmen, welche personenbezogenen Daten wir von Ihnen bei einer Registrierung verarbeiten:

  • Anrede
  • Vorname
  • Nachname
  • Geburtsdatum
  • Geburtsort
  • Wohnadresse
  • Postleitzahl
  • Wohnort
  • Mobilfunknummer
  • Land
  • Stadt
  • Sprache
  • Passwort
  • Magic PIN
  • Promocode

b. Rechtsgrundlage
Die Verarbeitung der dargelegten personenbezogenen Daten dient nach Art. 6 Abs. 1 lit. b DSGVO der Erfüllung eines Vertrages zwischen Ihnen und der SHARE NOW GmbH bzw. der Durchführung vorvertraglicher Maßnahmen.

c. Speicherdauer
Sobald die verarbeiteten Daten für die Durchführung des Vertrages nicht mehr erforderlich sind, werden sie gelöscht. Auch nach Beendigung des Vertrages kann es erforderlich sein, personenbezogene Daten von Ihnen zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

d. Auflösung der Registrierung / Löschung des Nutzerkontos
Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über sie gespeicherten Daten können Sie jederzeit über die Einstellungen Ihres Nutzerkontos abändern.

Falls die verarbeiteten Daten jedoch zur Abwicklung/Beendigung eines Vertrages erforderlich sind, ist eine vorzeitige Löschung der Daten nicht möglich.



4.3. Fahrzeug reservieren

a. Art und Umfang der Datenverarbeitung
Auf unserer Website bieten wir unseren registrierten Nutzern die Möglichkeit an, Fahrzeuge für einen bestimmten Zeitraum zu reservieren und an eine Wunschadresse liefern zu lassen. Hierfür verarbeiten wir neben den von Ihnen angegebenen Daten Ihres Nutzerkontos folgende personenbezogene Daten von Ihnen:

  • Lieferadresse
  • Lieferdatum
  • Lieferuhrzeit
  • gewählte Fahrzeugkategorie

b. Rechtsgrundlage
Die Verarbeitung der dargelegten personenbezogenen Daten dient nach Art. 6 Abs. 1 lit. b DSGVO der Durchführung unseres Reservierungsservices.

c. Speicherdauer
Sobald die verarbeiteten Daten für die Durchführung unserer Reservierungsservices nicht mehr erforderlich sind, werden sie gelöscht.

Auch nach dem Erbringen der Dienstleistung bzw. nach Beendigung des Vertrages kann es erforderlich sein, personenbezogene Daten von Ihnen zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.



4.4. Einladung zusätzlicher Fahrer

a. Art und Umfang der Datenverarbeitung
Im Zuge der Reservierung eines Fahrzeugs besteht die Möglichkeit, einen zusätzlichen Fahrer anzumelden. Durch Hinzufügen dieser Option wird ein Link generiert, den der Hauptfahrer an den Zusatzfahrer übermittelt.

Der Link führt den Zusatzfahrer zu einem Login-Bereich, der anzeigt, von wem die Einladung stammt. Nach der Anmeldung bzw. Registrierung durch den Zusatzfahrer kann die Einladung zu der konkreten Fahrt (Fahrzeugklasse und weitere Fahrzeugkriterien, Startort, Reisegebiet, Mietdauer) angenommen oder abgelehnt werden. Die Entscheidung des zusätzlichen Fahrers übermitteln wir an den Hauptfahrer. Wird keine Entscheidung getroffen, erhält der Hauptfahrer hierüber ebenfalls eine entsprechende Information.

b. Rechtsgrundlage
Die Verarbeitung der personenbezogenen Daten des Hauptfahrers (Buchung Zusatzfahrer und Übermittlung des Namens und der weiteren Buchungsdaten an den Zusatzfahrer) erfolgt zur Erfüllung bzw. zur Anbahnung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung der personenbezogenen Daten des Zusatzfahrers erfolgt grundsätzlich ebenfalls zur Anbahnung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO, bzw. soweit die Einladung nicht angenommen wird, auf der Grundlage eines überwiegenden berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

c. Speicherdauer
Sobald die verarbeiteten Daten für die genannten Zwecke nicht mehr erforderlich sind, werden sie gelöscht. Auch nach Beendigung des Vertrages kann es erforderlich sein, personenbezogene Daten weiterhin zu speichern, um vertraglichen oder rechtlichen Verpflichtungen nachzukommen.



4.5. SHARE NOW Partner

a. Art und Umfang der Datenverarbeitung
Im Rahmen der Registrierung bieten wir Ihnen an, Rabatte, Gratis-Produkte und besondere Vorteils-Angebote von unseren SHARE NOW Partnern über E-Mails, Push-Nachrichten, In-App-Benachrichtigungen auf unserer Website, als „in-car-notice“ oder per Post zu erhalten. Eine Übermittlung Ihrer personenbezogenen Daten an die SHARE NOW Partner erfolgt hierbei nicht.

b. Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten für die Datenverarbeitung zu dem oben beschriebenen Zweck beruht nach Art. 6 Abs. 1 lit. a DSGVO auf der von Ihnen freiwillig abgegebenen Einwilligungserklärung.

c. Speicherdauer
Ihre personenbezogenen Daten werden solange gespeichert, bis der Zweck der Datenverarbeitung entfällt oder Sie Ihre Einwilligung widerrufen haben.



4.6. Kontaktformular (SHARE NOW for Business)

a. Art und Umfang der Datenverarbeitung
Auf unserer Website bieten wir Ihnen an, über ein bereitgestelltes Formular mit uns in Kontakt zu treten, falls Sie Interesse an unserem Service „SHARE NOW for Business“ haben. Wenn Sie von dem Kontaktformular Gebrauch machen, werden darüber die folgenden personenbezogenen Daten von Ihnen verarbeitet:

  • Anrede
  • Vorname
  • Nachname
  • Name Ihres Unternehmens
  • Adresse
  • Postleitzahl
  • Telefonnummer
  • E-Mail-Adresse
  • Ihre Nachricht an uns

Die Verarbeitung Ihrer personenbezogenen Daten dient dabei dem Zweck, Ihre Anfrage zuzuordnen und Ihnen antworten zu können. Bei der Nutzung des Kontaktformulars erfolgt grds. keine Weitergabe Ihrer personenbezogenen Daten an Dritte.

Sofern ein Interesse an einer zukünftigen Zusammenarbeit besteht, werden die personenbezogenen Daten aus dem Kontaktformular in unserer Lead-Datenbank übertragen. Hier nutzen wir die das Tool Salesforce Sales Cloud der Salesforce.com, Inc. (One Market Street, San Francisco, CA 94105 USA), mit der wir eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen haben, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.

Für eine Datenübermittlung in die USA existieren unter Umständen aktuell keine geeigneten Garantien. Es bestehen Einschränkungen des Schutzes personenbezogener Daten, die sich daraus ergeben, dass Sicherheitsbehörden nach dem Recht der USA auf Daten, die aus der EU in die USA übermittelt werden, zugreifen und diese ohne Einschränkung auf das zwingend erforderliche Maß verwenden können. Gegen eine derartige Verwendung können Sie als betroffene Person ohne US-Staatsbürgerschaft auch nicht gerichtlich vorgehen. Wir haben mit dem Dienstleister jedoch Standardvertragsklauseln abgeschlossen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.

b. Rechtsgrundlage
Die Verarbeitung der dargelegten personenbezogenen Daten dient nach Art. 6 Abs. 1 lit. b DSGVO der Durchführung vorvertraglicher Maßnahmen.

c. Speicherdauer
Sobald die von Ihnen gestellte Anfrage erledigt und Sie kein weitergehendes Interesse an einer Zusammenarbeit haben, werden die personenbezogenen Daten gelöscht. Sofern Ihre personenbezogenen Daten bei bestehendem Interesse an einer Zusammenarbeit in unsere Lead-Datenbank übertragen werden, gelten die einschlägigen Verjährungs- und Aufbewahrungsfristen der nationalen Gesetze (ABGB, UGB, BAO, UStG, EStG).



4.7. SHARE NOW Rewards

a. Art und Umfang der Datenverarbeitung
Im Rahmen unseres sog. ShareNow-Rewards-Programms bieten wir unseren teilnehmenden Kunden an, Punkte für getätigte Fahrzeugmieten zu erhalten und zu sammeln und hierfür verschiedene Rewards zu erhalten. Zum Zwecke der Bereitstellung des Programms verarbeiten wir Ihre personenbezogenen Daten, insbesondere die KundenID sowie Daten, die die Fahrzeugmiete betreffen. Hierbei nutzen wir die Dienste des externen Dienstleisters Talon.One GmbH (Wiener Straße 10, 10999 Berlin), um bestimmte Konditionen oder Features individuell anpassen zu können. Mit dem Dienstleister haben wir eine Vereinbarung über die Auftragsverarbeitung abgeschlossen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.

Weitere Informationen zu den SHARE NOW Rewards erhalten Sie hier: share-now.com/at/de/share-now-rewards/

b. Rechtsgrundlage
Die Teilnahme am SHARE NOW Rewards-Programm ist freiwillig. Unsere Kunden können jederzeit an dem Programm teilnehmen und sich für dieses registrieren. Die Verarbeitung der personenbezogenen Daten dient daher der Durchführung des Vertrages mit dem teilnehmenden Kunden und beruht auf Art. 6 Abs. 1 lit. b DSGVO.

c. Speicherdauer
Sobald die verarbeiteten Daten für die Gewährung der SHARE NOW Rewards-Vorteile nicht mehr erforderlich sind, werden sie gelöscht.

Auch nach Beendigung des Vertrages kann es erforderlich sein, personenbezogene Daten von Ihnen zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.



4.8. Freunde-Empfehlungs-Programm

a. Art und Umfang der Datenverarbeitung
Wenn sie das Freunde-Empfehlungs-Programm nutzen, verarbeiten wir folgende personenbezogenen Daten von Ihnen und des geworbenen Neukunden:

  • Kundennummer
  • Empfehlungscode
  • Kundennummer des geworbenen Neukunden

Die Verarbeitung personenbezogener Daten dient dem Zweck, die Vorteile zu gewähren und um zur Bearbeitung von Anfragen oder Beschwerden zum Freunde-Empfehlungs-Programm.

b. Rechtsgrundlage
Die Teilnahme am Freunde-Empfehlungs-Programm ist freiwillig. Unsere Kunden können jederzeit einen Empfehlungscode generieren und diesen dann an den geworbenen Neukunden weiterleiten. Die Verarbeitung der personenbezogenen Daten dient daher der Durchführung des Vertrages mit dem Bestandskunden sowie dem geworbenen Neukunden und beruht auf Art. 6 Abs. 1 lit. b DSGVO.

c. Speicherdauer
Sobald die verarbeiteten Daten für die Gewährung der Freunde-Empfehlungs-Vorteile nicht mehr erforderlich sind, werden sie gelöscht.

Auch nach Beendigung eines Vertrages kann es erforderlich sein, personenbezogene Daten der Beteiligten zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.



5. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn hierfür eine entsprechende Rechtsgrundlage besteht, insbesondere, wenn:

  • Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben
  • dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen erforderlich ist
  • nach Art. 6 Abs. 1 S. 1 lit. c DSGVO für die Weitergabe eine gesetzliche Verpflichtung besteht
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
  • externe Dienstleister Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeiten.



6. Einsatz von Cookies und ähnlichen Technologien

Wir setzen auf unserer Website Cookies und ähnliche Technologien ein. Cookies sind kleine Dateien, die im Rahmen Ihres Besuchs unserer Website von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Einige Funktionen unserer Website können ohne den Einsatz technisch notwendiger Cookies nicht angeboten werden. Andere Cookies ermöglichen uns hingegen verschiedene Analysen. Cookies sind beispielsweise in der Lage, den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Website wiederzuerkennen und verschiedene Informationen an uns zu übermitteln. Mithilfe von Cookies können wir unter anderem unser Internetangebot für Sie nutzerfreundlicher und effektiver gestalten, indem wir etwa Ihre Nutzung unserer Website nachvollziehen und Ihre bevorzugten Einstellungen (bspw. Länder- und Spracheneinstellungen) feststellen. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser.

Welche Cookies und ähnliche Technologien zum Einsatz kommen, kann den weitergehenden Informationen, insbesondere zu den Verarbeitungszwecken und den verarbeiteten personenbezogenen Daten, in den Cookie-Einstellungen entnommen werden.



7. Automatisierte Entscheidungen

Es wird keine automatische Entscheidungsfindung, die ausschließlich auf einer automatisierten Verarbeitung beruht, einschließlich Profiling, und eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise beeinträchtigt, durchgeführt.



8. Widerspruchsrecht

Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im Fall der Direktwerbung besteht für Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe einer besonderen Situation umgesetzt wird.



9. Datensicherheit und Sicherungsmaßnahmen

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Um eine Manipulation, einen Verlust oder einen Missbrauch Ihrer bei uns gespeicherten Daten zu vermeiden, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS).
Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht innerhalb unseres Verantwortungsbereichs liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten – z. B. wenn dies per E-Mail erfolgt – von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.



10. Ihre Betroffenenrechte

Aus der DSGVO ergeben sich für Sie als Betroffener einer Verarbeitung personenbezogener Daten die folgenden Rechte:

  • Gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sie können insbesondere Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, über eine Übermittlung in Drittländer oder an internationale Organisationen sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu deren Einzelheiten verlangen.


  • Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.


  • Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.


  • Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Das Recht aus Art. 18 DSGVO steht Ihnen auch zu, wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.


  • Gemäß Art. 20 DSGVO können Sie verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder Sie können die Übermittlung an einen anderen Verantwortlichen verlangen.


  • Gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.


  • Gemäß Art. 77 DSGVO steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.



Stand: September 2021

Datenschutzerklärung App

Inhaltsverzeichnis

I. Allgemeine Hinweise

1. Datenschutz

2. Verantwortlicher und Geltungsbereich

3. Grundsätze der Datenverarbeitung

II. Einzelne Verarbeitungsvorgänge bei Nutzung der App

1. Bereitstellung und Nutzung der App,  Einsatz von Cookies und ähnlichen Technologien

2. App-Berechtigungen

III. Einzelne Verarbeitungsvorgänge bei Nutzung unserer Services

1. Registrierung / Nutzerkonto

2. Führerscheinvalidierung

3. Benutzer-Anmeldung (keycloak)

4. Betrugsprävention bei der Registrierung

5. Abschluss und Durchführung eines Mietvertrags über die Nutzung eines SHARE NOW Fahrzeuges

6. Push-Nachrichten

7. Fahrzeug reservieren

8. Kundenservice

9. Landes- und Gesellschaftsübergreifende Nutzung unseres Services

10. Erhebung und Verarbeitung von Telematikdaten während der Miete & zum Zwecke der Durchführung des Mietvertrags

11. Datenverarbeitung im Rahmen eines Unfalls

12. Geo-Lokalisierung bei Notlagen, schweren Verstößen gegen unsere AGB

13. Positionsdaten für Analyse der Flottennutzung

14. Zahlung (Paypal / Stripe)

15. Digitales Tanken

16. Forderungsmanagement

17. Sanktionslistenscreening

18. Verbesserung unserer Services und unserer Produkte/Erstellung von Nutzerprofilen

19. Newsletter

20. Rabatte, Gratis-Produkte und besondere Vorteils-Angebote von SHARE NOW Partnern

21. Angebote auf Social Media

22. Marktforschung/Umfragen

23. Freunde-Empfehlungs-Programm

24. SHARE NOW Rewards

25. Carsharing mit FREE NOW

26. Buchung über die hvv switch der Hamburger Hochbahn AG

27. Übermittlung an Dritte

IV. Übermittlungen in Drittstaaten oder an internationale Organisationen

V. Sind Sie verpflichtet Ihre personenbezogenen Daten bereitzustellen und was passiert, wenn Sie diese nicht bereitstellen?

VI. Ihre Betroffenenrechte

VII. Datensicherheit und Sicherungsmaßnahmen

I. Allgemeine Hinweise

1. Datenschutz

Wir freuen uns über Ihr Interesse an unserer App und unseren Services. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In diesen Datenschutzhinweisen erklären wir, wie wir Ihre personenbezogenen Daten verarbeiten, für welche Zwecke und auf welchen Rechtsgrundlagen dies geschieht, und welche Rechte Sie in diesem Zusammenhang geltend machen können.

Unsere Datenschutzerklärung für den Gebrauch unserer mobilen App und Services gilt nicht für Ihre Aktivitäten auf den Webseiten von sozialen Netzwerken oder anderen Anbietern, die Sie ggf. über die Links innerhalb unserer App erreichen können. Bitte informieren Sie sich auf den Webseiten dieser Anbieter über deren Datenschutzbestimmungen.

Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig aufzurufen.

2. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für unsere mobile App sowie die angebotenen Services.

Verantwortlich im Sinne der EU-Datenschutz-Grundverordnung (im Folgenden: DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

car2go Österreich GmbH (hereinafter referred to as "SHARE NOW") Ausstellungsstraße 50, Stiege 3, 2. Stock 1020 Vienna Austria Telephone: tel: +43 1 267711 Email: servus@share-now.com

Bei Fragen zum Thema Datenschutz oder dieser Datenschutzerklärung wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Datenschutzbeauftragter SHARE NOW GmbH c/o WeWork Warschauer Platz 11-13 10245 Berlin Deutschland E-Mail Adresse: dataprotection@share-now.com

3. Grundsätze der Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum und Ihre E-Mail-Adresse aber auch pseudonyme Daten wie Ihre Kundennummer oder Ihre IP-Adresse. Informationen, bei denen wir keinen Bezug zu Ihrer Person herstellen können (oder nur mit einem unverhältnismäßigen Aufwand), sind keine personenbezogenen Daten.

Personenbezogene Daten (bspw. durch das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) werden von uns nur dann verarbeitet, wenn eine rechtliche Grundlage hierfür besteht. Die verarbeiteten personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr einzuhalten sind.

Nachfolgend informieren wir Sie über die konkreten Datenverarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage für die Verarbeitung und die jeweilige Speicherdauer.

II. Einzelne Verarbeitungsvorgänge bei Nutzung der App

1. Bereitstellung und Nutzung der App, Einsatz von Cookies und ähnlichen Technologien

a. Art und Umfang der Datenverarbeitung

Bei Herunterladen unserer App werden die erforderlichen Informationen an den jeweiligen App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Zudem erhebt der jeweilige App-Store noch eigenständig verschiedene Daten von Ihnen. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.

Bei Nutzung unserer App erheben wir personenbezogene Daten, die Ihr Endgerät dabei entweder automatisch an unsere Server übermittelt oder die aus Ihrem Endgerät ausgelesen werden. Wenn Sie unsere App nutzen, erheben wir insbesondere die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere App anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

  • IP-Adresse des anfragenden Geräts

  • Weitere Informationen zu dem genutzten Gerät (Marke, Modellname, Betriebssystem, App Version, Sprache)

  • Datum und Uhrzeit der Installation bzw. des Zugriffs

  • Name und URL der abgerufenen Site / Datei

Weiterhin benötigen wir zur Erbringung der Leistungen ggf. [Ihre Gerätekennzeichnung, eindeutige Nummer des Endgerätes (IMEI = International Mobile Equipment Identity), eindeutige Nummer des Netzteilnehmers (IMSI = International Mobile Subscriber Identity), Mobilfunknummer (MSISDN), MAC-Adresse für WLAN-Nutzung, Name Ihres mobilen Endgerätes].

Darüber hinaus verarbeiten wir unter anderem die nachstehenden weitere Informationen zum Zwecke der Fehlererkennung oder -beseitigung oder auch zu Marketingzwecken:

  • Zugriffsstatus (z.B. ob Sie die App aufrufen konnten oder eine Fehlermeldung erhalten haben)

  • Informationen zur Nutzung von Funktionen der App

  • Werbe-Identifier

Im Rahmen der Nutzung der App kommen auch sog. Cookies und ähnliche Technologien (im Folgenden nur „Cookies“) zum Einsatz. Mittels Cookies können Informationen auf den Geräten der Nutzenden abgelegt, angereichert, ausgelesen und verwaltet werden.

Dabei kann man zwischen absolut notwendigen Cookies und optionalen Cookies unterscheiden.

Absolut notwendige Cookies sind für die Funktion der App und unseres Service notwendig: Der technische Aufbau der mobilen App erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diese Techniken kann unsere App und unser Service nicht (vollständig korrekt) genutzt werden oder bestimmte Support-Funktionen könnten nicht ermöglicht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere App und unseren Service nutzen möchten.

Optionale Cookies bei Erteilung Ihrer Einwilligung: Verschiedene Cookies setzen wir nur nach Ihrer Einwilligung, die Sie bei Ihrem ersten Besuch unserer mobilen App über den Cookie Consent-Manager auswählen können. Die Funktionen werden nur im Falle Ihrer Einwilligung aktiviert und dienen insbesondere dazu, dass wir die Nutzung unserer mobilen App und unseren Service analysieren und verbessern können, Ihnen die Bedienung über verschiedene Browser oder Endgeräte erleichtern, Sie bei einem Besuch wiedererkennen oder Werbung schalten (ggf. auch um Werbung an den Interessen zu orientieren, Effektivität von Anzeigen zu messen oder Ihnen interessenorientierte Werbung zu zeigen).

Detaillierte Informationen zu den einzelnen Cookies, die wir einsetzen, sowie die Möglichkeit, Einwilligungen individuell zu erteilen bzw. zu widerrufen, finden Sie in unserem Cookie Consent Management Tool. Dieses können Sie jederzeit innerhalb der App unter „Impressum & Datenschutz/Datenschutzeinstellungen“ aufrufen.

b. Rechtsgrundlage

Der Einsatz von absolut notwendigen Cookies, die für die Bereitstellung bzw. Nutzung der App und unseres Services unbedingt erforderlich sind, erfolgt auf der Grundlage von § 165 (3) Telekommunikationsgesetz (TKG 2021). Die weitere Verarbeitung personenbezogener Daten stützt sich in diesem Zusammenhang auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO für die Erreichung der oben genannten Zwecke.

Der Einsatz von optionalen Cookies sowie die anschließenden Verarbeitungen personenbezogener Daten findet ausschließlich auf Grundlage von entsprechenden Einwilligungen der Nutzer gemäß § 165 (3) Telekommunikationsgesetz und Art. 6 Abs. 1 lit. a DSGVO statt. Diese Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit der Nutzer einwilligt, gilt die Einwilligung auch für die Übermittlung der personenbezogenen Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) gemäß Art. 49 Abs. 1 lit. a DSGVO.

c. Hinweise zu iOS Betriebssystem

Darüber hinaus haben Sie im Betriebssystem iOS verschiedene Möglichkeiten, Werbung und Tracking weitgehend einzuschränken, welches grundsätzlich über den sog. „Advertising Identifier“ (IDFA) erfolgt. Dieser ist eine einzigartige, jedoch nicht-personalisierte und nicht dauerhafte Identifizierungsnummer für ein bestimmtes Endgerät, der durch iOS bereitgestellt wird. Die über den IDFA erhobenen Daten werden nicht mit sonstigen gerätebezogenen Informationen verknüpft. Den IDFA verwenden wir, um Ihnen ggf. personalisierte Werbung bereitzustellen und Ihre Nutzung auswerten zu können.

Wenn Sie in den iOS-Einstellungen die Option „Datenschutz“ aufrufen, können Sie unter „Tracking“ die werbliche Auswertung weitgehend deaktivieren. Wenn Sie die Funktion „Apps erlauben, Tracking anzufordern“ aktivieren, wird Sie unsere App bei der ersten Nutzung fragen, ob Sie mit Werbemaßnahmen einverstanden sind und Sie können die Werbung aktivieren oder deaktivieren. Darüber hinaus können Sie in der Option „Datenschutz“ die Option „Apple-Werbung“ auswählen und „personalisierte Werbung“ deaktivieren. In der Option „Analyse & Verbesserungen“ können Sie zudem die Funktion „iPhone-Analyse teilen“ und „Siri & Diktat verbessern“ deaktivieren, was dazu führt, dass keine statischen Informationen über Ihre Nutzung von iOS an Apple übertragen werden. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen unserer App nutzen können, wenn Sie die Nutzung des IDFA beschränken.

2. App-Berechtigungen

Für die Bereitstellung einiger Funktionen unserer App ist es erforderlich, dass die App auf bestimmte Dienste und Daten Ihres mobilen Endgerätes/Smartphones zugreifen kann. Eine Deaktivierung der Berechtigungen kann dazu führen, dass Sie bestimmte Funktionen der App nicht nutzen können.

Die Berechtigungen können über das Betriebssystem Ihres mobilen Endgerätes/Smartphones verwaltet, d.h. aktiviert und deaktiviert, werden. Je nach Betriebssystem werden die Berechtigungen auch beim ersten Öffnen der App automatisch abgefragt, können jederzeit aber wieder aktiviert/deaktiviert werden. Verwenden Sie ein mobiles Endgerät/Smartphone unter iOS können Sie die Berechtigungen unter Einstellungen -> SHARE NOW einsehen und entsprechend anpassen. Unter Android finden Sie die Berechtigungen unter Einstellungen -> Apps -> SHARE NOW.

Folgende Berechtigungen können Sie in der Regel geräteseitig aktivieren/deaktivieren:

  • Standort/GPS Daten:

    Die Berechtigung für den Zugriff auf Ihre Standortdaten wird insbesondere dafür benötigt, um Ihnen in der Nähe befindliche SHARE NOW-Fahrzeuge anzuzeigen. Die Verwendung der Standort-Berechtigung wird in Ihrem Betriebssystem grafisch, z.B. durch einen Pfeil bzw. anderes Standort-Icon, hervorgehoben.

  • Mitteilungen:

    Die Berechtigungen zur Versendung von Push-Nachrichten dient z.B.: dazu, Ihnen Mitteilungen zu beendeten Mieten oder anderen Statusereignissen oder Aktionen anzuzeigen, auch wenn Sie die App gerade nicht geöffnet haben. Die Mitteilungen können mittels Tönen, Meldungen und/oder Symbol-Kennzeichen erfolgen.

  • Bluetooth:

    Der Zugriff auf die Bluetooth-Verbindung Ihres mobilen Endgeräts/Smartphones wird insbesondere dafür verwendet, um SHARE NOW-Fahrzeuge zu öffnen oder zu verschließen.

III. Einzelne Verarbeitungsvorgänge bei Nutzung unserer Services

1. Registrierung / Nutzerkonto

a. Art und Umfang der Datenverarbeitung

Im Rahmen unserer App und auch über unsere Website bieten wir Ihnen die Möglichkeit, sich unter Angabe Ihrer personenbezogenen Daten für unseren Service zu registrieren. Mit den verarbeiteten Daten erstellen wir für Sie ein individuelles Nutzerkonto, mit dem Sie unsere Services nutzen können.

Folgender Übersicht können Sie detailliert entnehmen, welche personenbezogenen Daten wir von Ihnen bei einer Registrierung verarbeiten:

  • Anrede

  • Vorname

  • Nachname

  • Geburtsdatum

  • Geburtsort

  • Wohnadresse

  • Postleitzahl

  • Wohnort

  • Mobilfunknummer

  • Land für welches Sie sich registrieren

  • Sprache

  • Zahlungsdaten

  • E-Mail-Adresse

  • Passwort

  • Magic PIN

  • ggf. Promocode mit welchem Sie sich registrieren

b. Vertrags- bzw. gesetzwidriges Verhalten / Kontosperrung

Zum Zwecke der Verhinderung von Schäden und zur Eigentumssicherung an unseren Fahrzeugen sowie im Rahmen der Betrugsvermeidung bzw. zur Verhinderung vertragswidriger Nutzung (z.B. AGB-Verstöße, Höchstmietdauerüberschreitung,Zahlungseinstellung, offene Rechnungen, Unfallflucht, Betankungsbetrug, Täuschung über Identitäten oder sonstige Täuschungsversuche, Mehrfachregistrierung) behalten wir uns vor, bei Vorliegen entsprechender Anhaltspunkte die relevanten Umstände zu dokumentieren, Informationen mit Dritten, insbesondere Ermittlungsbehörden, zu teilen und ggf. Konten vorübergehend zu sperren.

c. Rechtsgrundlage

Die Verarbeitung der dargelegten personenbezogenen Daten dient nach Art. 6 Abs. 1 lit. b DSGVO der Erfüllung eines Vertrages bzw. der Durchführung vorvertraglicher Maßnahmen zwischen Ihnen und der SHARE NOW GmbH. Die Maßnahmen zur Verhinderung von vertrags- bzw. gesetzwidrigem Verhalten können darüber hinaus auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt sein.

d. Auflösung der Registrierung / Löschung des Nutzerkontos

Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie zudem jederzeit über die Einstellungen Ihres Nutzerkontos ändern. Falls die verarbeiteten Daten jedoch zur Abwicklung/Beendigung eines Vertrages erforderlich sind, ist eine vorzeitige Löschung der Daten nicht möglich.

e. Speicherdauer

Sobald die verarbeiteten Daten für die Durchführung des Vertrages nicht mehr erforderlich sind, werden sie grundsätzlich gelöscht.

Jedoch kann es auch nach Beendigung des Vertrages mit Ihnen erforderlich sein, bestimmte personenbezogene Daten von Ihnen weiterhin zu speichern, um rechtlichen Verpflichtungen nachzukommen. Insbesondere auf Grundlage von gesetzlichen Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Vorschriften) speichern wir auch nach Beendigung des Vertrages mit Ihnen bestimme Auftrags-, Kunden- und Vertragsdaten noch bis zu 10 Jahre. Handelt es sich bei der Art der Kundenkommunikation auch um steuerlich relevante Kundenkommunikation, so wird diese ebenfalls erst nach 10 Jahren gelöscht. Ihre Daten werden in diesem Fall jedoch ausschließlich für diese Zwecke (Erfüllung von Aufbewahrungspflichten) gespeichert und verwendet.

2. Führerscheinvalidierung

a. Art und Umfang der Datenverarbeitung

Um sicherzustellen, dass Sie als unserer Kunde über die erforderliche Fahrerlaubnis verfügen (Führerscheinvalidierung), damit Sie unseren Service (Carsharing/Miete von Kraftfahrzeugen) nutzen können, führen wir vor der erstmaligen Nutzung unseres Service und danach in regelmäßigen Abständen eine Führerschein-Validierung durch. Erst wenn diese erfolgreich war, können Sie unsere Fahrzeuge anmieten. Wir sind aus rechtlichen Gründen zu einer Führerschein-Validierung verpflichtet. Zum Zwecke der Führerschein-Validierung müssen von Ihnen Fotoaufnahmen Ihres Führerscheins (Vorder- und Rückseite) und ein aktuelles Portraitbild („Selfie“) erstellt werden, welche von uns für die Führerschein-Validierung verarbeitet werden. Aus den Bildern des Führerscheins werden die Führerscheindaten elektronisch ausgelesen und auf Echtheit geprüft. Es erfolgt zudem ein Abgleich zwischen den von Ihnen zur Verfügung gestellten Portraitbildern („Selfie“) und dem Foto auf Ihrem Führerschein. Hierbei können auch sog. biometrische Daten (mit speziellen technischen Verfahren gewonnene personenbezogene Daten zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer natürlichen Person, die die eindeutige Identifizierung dieser natürlichen Person ermöglichen oder bestätigen, wie z.B. Gesichtsbilder) von Ihnen im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden.

Die Führerscheinvalidierung wird in unserem Auftrag und im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO teilweise durch unseren Dienstleister Jumio (21 Worship Street, London, EC2A 2DW, Großbritannien) durchgeführt. Die Verarbeitung erfolgt in Großbritannien und somit außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR). Die EU-Kommission hat jedoch festgelegt, dass in Großbritannien ein hinreichendes, mit der DSGVO vergleichbares Schutzniveau gewährleistet wird. Datenübermittlungen nach Großbritannien sind somit nach Art. 45 DSGVO zulässig.

b. Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten für die Führerscheinvalidierung ist gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtung erforderlich, da wir im Hinblick auf Führerscheingesetz („FSG“) zur Vermeidung einer Strafbarkeit auf Seiten von SHARE NOW als Halter der Fahrzeuge feststellen müssen, dass unsere Kunden im Besitz einer gültigen Fahrerlaubnis sind.

Soweit die Fotografien von Ihrem Führerschein und Ihre Portraitbilder („Selfies“) und besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet werden (biometrische Daten), basiert dies auf Ihrer Einwilligung, Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO. Die Abgabe Ihrer Einwilligung ist freiwillig und Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen. Ohne die Durchführung einer erfolgreichen Führerschein-Validierung können Sie jedoch unseren Service nicht nutzen bzw. keine Fahrzeugmieten bei uns durchführen.

c. Speicherdauer

Sobald die verarbeiteten Daten für die genannten Zwecke nicht mehr erforderlich sind, werden sie gelöscht. Bei unserem Dienstleister Jumio erfolgt die Löschung Ihrer Daten bereits nach 14 Tagen. Wir speichern die Daten grundsätzlich für die Dauer der Kundenbeziehung. Auch nach Beendigung des Vertrages kann es erforderlich sein, personenbezogene Daten von Ihnen zu speichern, um vertraglichen oder rechtlichen Verpflichtungen nachzukommen.

3. Benutzer-Anmeldung (keycloak)

a. Art und Umfang der Datenverarbeitung

Im Rahmen der erstmaligen Nutzung unserer App werden Sie aufgefordert, sich über Ihr SHARE NOW-Benutzerkonto anzumelden. Hierbei verwenden wir zur einmaligen Benutzer-Authentifizierung die Single-Sign-On-Lösung „keycloak“ des Anbieters Red Hat Limited (6700 Cork Airport Business Park, Kinsale Road, Cork, Irland). Zum Zwecke der Authentifizierung wird nach Eingabe Ihres Benutzernamens und Ihres Passwortes ein sog. keycloak-Token erstellt, der Ihre Angaben einmalig mit den Informationen aus unserem Benutzerverzeichnis gegenprüft, um so die Identität zu validieren.

b. Rechtsgrundlage

Für die genannte Datenverarbeitung dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Die Verarbeitung ist für die Zwecke der Benutzer-Authentifizierung- und Identifizierung erforderlich und dient damit der Wahrung unseres berechtigten Interesses.

c. Speicherdauer

Sobald die genannten Daten zur Benutzer-Authentifizierung nicht mehr erforderlich sind, werden sie gelöscht. Regelmäßig geschieht dies durch Ihre Abmeldung.

4. Betrugsprävention bei der Registrierung

a. Art und Umfang der Datenverarbeitung

Um uns und unsere redlichen Kunden vor Schäden durch betrügerisch eingerichtete Accounts und durch Zahlungsausfälle aus anderen Gründen zu schützen, nutzen wir die Leistungen von „Emailage“, einem Dienst zur Risikoeinschätzung der LexisNexis Risk Solutions EU Ltd. (nachfolgend „Emailage“) mit Sitz in Irland. Die Prüfungen werden jeweils im Rahmen der Registrierung bzw. bei jeder Hinterlegung eines neuen Zahlungsmittels durchgeführt.

In diesem Zusammenhang wird Ihr Name und Vorname, Ihre E-Mail-Adresse sowie Ihre postalische Anschrift zum Zwecke der Risikoeinschätzung an Emailage übermittelt. Emailage speichert die Daten und ermittelt einen Risk-Score auf der Basis eines mathematisch-statistischen Verfahrens. Die Ermittlung dieses Risk-Scores erfolgt im Wesentlichen auf der Grundlage der E-Mail-Adresse und der Namensdaten. Ihre Anschriftendaten werden vor allem zur eindeutigen Identifizierung und zum Abgleich mit weiteren Informationen genutzt. Eine Diskriminierung aufgrund einer bestimmten Anschrift findet dabei nicht statt. Weitere Informationen zu der Datenverarbeitung durch Emailage können sie unter https://risk.lexisnexis.com/products/lexisnexis-emailage abrufen.

Der durch Emailage ermittelte Score-Wert hat keine automatisierte Entscheidung im Sinne des § 22 DSGVO zur Folge. Vielmehr führt ein Überschreiten eines bestimmten Score-Werts regelmäßig zu einer manuellen Prüfung durch Personen aus unserer zuständigen Fachabteilung.

b. Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage unseres berechtigten Interesses an der Verhinderung von Betrugsfällen gemäß Art. 6 Abs. 1 lit. f DSGVO und steht im Einklang mit den Rechtsgedanken der Erwägungsgründe 47 S. 6 und 71 S. 3 DSGVO.

c. Speicherdauer

Sobald die verarbeiteten Daten für die genannten Zwecke nicht mehr erforderlich sind, werden sie bei SHARE NOW wieder gelöscht.

5. Abschluss und Durchführung eines Mietvertrags über die Nutzung eines SHARE NOW Fahrzeuges

a. Art und Umfang der Datenverarbeitung

Um einen Mietvertrag über die Nutzung eines SHARE NOW Fahrzeuges abzuschließen und durchzuführen, ist es erforderlich, dass wir zusätzlich folgende personenbezogenen Daten von Ihnen verarbeiten:

  • Start- und Endposition der Miete

  • Zurückgelegte Strecke in km

  • Uhrzeit und Datum sowie Dauer der Miete

Zudem verarbeiten wir Ihre oben genannten Daten zu den folgenden Zwecken:

Durchführung des Mietvertrages bei Anmietung per App

Zur Durchführung des Mietvertrages müssen Sie unsere Fahrzeuge mit unserer App öffnen. Dies erfolgt über die Eingabe Ihrer selbst erstellten PIN sowie die Bluetooth-Funktion Ihres Smartphones oder über „Global System for Mobile Communication“ (GSM) in Verbindung mit Ihren Standortdaten, wenn Sie diese freigegeben haben. Sie haben jederzeit die Möglichkeit, den Zugriff auf Ihren Standort oder die Bluetooth-Funktion zu deaktivieren. Die Nichtfreigabe Ihrer Standortdaten und Nichtaktivierung von Bluetooth kann zu Funktionseinschränkungen führen.

Beim Öffnen und Verriegeln der Fahrzeuge mit der App werden Ver- und Entriegelungsfehler, z.B. ein offen gebliebenes Fenster vor Fahrzeugrückgabe, zur Fehlerbehebung angezeigt.

Das Starten der Miete erfolgt über die App und/oder über Fahrzeugbedienelemente (durch Bestätigung der entsprechenden Schaltflächen).

Zum Beenden der Miete müssen Sie das Fahrzeug über die App wieder verriegeln. Die Verriegelung erfolgt über die Bluetooth-Funktion Ihres Smartphones oder über GSM dann in Verbindung mit Ihren Standortdaten, sofern Sie diese freigegeben haben. Sie haben jederzeit die Möglichkeit, den Zugriff auf Ihren Standort oder die Bluetooth-Funktion zu deaktivieren. Die Nichtfreigabe Ihrer Standortdaten und Nichtaktivierung von Bluetooth kann zu Funktionseinschränkungen führen.

Zur ordnungsgemäßen Rückgabe und Abrechnung überprüfen wir, ob Sie sich mit dem Fahrzeug im Geschäftsgebiet bzw. an einem geeigneten Standort befinden und eine Rückgabe erfolgen kann. Für die ordnungsgemäße Rechnungsstellung verarbeiten wir Ihre Nutzungszeit, den Kilometerstand sowie den Tank bzw. Ladefüllstand und wir überprüfen den Fahrzeugstandort, um festzustellen, ob eine Fahrt gemäß unseren AGB beendet werden darf.

b. Rechtsgrundlage

Die Verarbeitung der dargelegten personenbezogenen Daten ist nach Art. 6 Abs. 1 lit. b DSGVO für die Durchführung unseres Vermietungsservices erforderlich.

c. Speicherdauer

Sobald die verarbeiteten Daten für die Durchführung unserer Vermietungsservices nicht mehr erforderlich sind, werden sie gelöscht.

Auch nach Beendigung des Vertrages kann es erforderlich sein, personenbezogene Daten von Ihnen zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen, insbesondere den gesetzlich vorgeschriebenen Aufbewahrungspflichten (z. B. aus Unternehmensgesetzbuch (”UGB"), Bundesabgabenordnung ("BAO") etc.) nachzukommen.

6. Push-Nachrichten

a. Art und Umfang der Datenverarbeitung

Die App informiert Sie mit Push Nachrichten auf Ihr Endgerät über unser sog. SHARE NOW Radar. Mit dieser Funktion werden Sie benachrichtigt, sobald ein Fahrzeug in einem zuvor festgelegten Gebiet verfügbar ist.

Die Push-Nachrichten können Sie jederzeit wie folgt aktivieren/deaktivieren: Android: Einstellungen -> Apps -> SHARE NOW -> Benachrichtigungen -> „Alle blockieren“; iOS: Einstellungen -> Benachrichtigungen -> SHARE NOW -> Benachrichtigungen erlauben -> Aus.

Zum Zwecke der Ausspielung von Push-Nachrichten nutzen wir das Tool Google Firebase der Google Ireland Ltd. (Google Building Gordon House, 4 Barrow Street, Dublin D04 E5W5, Ireland). Eine Übermittlung von Nutzerdaten an Google Firebase findet ausschließlich pseudonymisiert statt.

b. Rechtsgrundlage

Die Verarbeitung der dargelegten personenbezogenen Daten dient nach Art. 6 Abs. 1 lit. b DSGVO der Erfüllung eines Vertrages zwischen Ihnen und der SHARE NOW GmbH oder der Durchführung vorvertraglicher Maßnahmen.

c. Speicherdauer

Sobald die Daten für die Durchführung des SHARE NOW Radar-Services nicht mehr erforderlich sind, werden sie gelöscht.

7. Fahrzeug reservieren

a. Art und Umfang der Datenverarbeitung

Auf unserer Website bieten wir unseren registrierten Nutzern die Möglichkeit an, Fahrzeuge für einen bestimmten Zeitraum zu reservieren und an eine Wunschadresse liefern zu lassen. Hierfür verarbeiten wir neben den von Ihnen angegebenen Daten Ihres Nutzerkontos folgende personenbezogenen Daten:

  • Lieferadresse

  • Lieferdatum

  • Lieferuhrzeit

  • gewählte Fahrzeugkategorie

b. Rechtsgrundlage

Die Verarbeitung der dargelegten personenbezogenen Daten dient nach Art. 6 Abs. 1 lit. b DSGVO der Durchführung unseres Reservierungsservices.

c. Speicherdauer

Sobald die verarbeiteten Daten für die Durchführung unserer Reservierungsservices nicht mehr erforderlich sind, werden sie gelöscht.

Auch nach Beendigung des Vertrages kann es erforderlich sein, personenbezogene Daten von Ihnen zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen, insbesondere den gesetzlich vorgeschriebenen Aufbewahrungspflichten (z.B. aus Unternehmensgesetzbuch (”UGB"), Bundesabgabenordnung ("BAO") etc.) nachzukommen.

8. Kundenservice

a. Art und Umfang der Datenverarbeitung

Sofern Sie unseren Kundenservice per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben und Daten. Die Verarbeitung Ihrer Daten dient dabei dem Zweck, Ihre Anfrage zuzuordnen und zu bearbeiten.

Zum Zwecke der Bearbeitung Ihrer Anfragen verwenden wir eGain des externen Dienstleisters eGain Corporation (St Catherine’s House, Oxford Street, Newbury, Berkshire RG14 1JQ, GB). Die Verarbeitung erfolgt regelmäßig in Großbritannien und somit außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR). Die EU-Kommission hat festgelegt, dass in Großbritannien ein hinreichendes, mit der DSGVO vergleichbares Schutzniveau gewährleistet wird. Datenübermittlungen nach Großbritannien sind somit nach Art. 45 DSGVO zulässig. Zum Zwecke der Legitimierung der Datenverarbeitung haben wir mit dem Dienstleister einen entsprechenden Vertrag über die Auftragsverarbeitung geschlossen.

Eine weitergehende Erhebung und Verarbeitung Ihrer personenbezogenen Daten, wie etwa die Aufzeichnung von Telefongesprächen, findet nur auf Basis einer zuvor von Ihnen erteilten Einwilligung statt.

b. Rechtsgrundlage

Die Verarbeitung der dargelegten personenbezogenen Daten erfolgt auf der Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

Sofern Sie der Aufzeichnung eines Telefongespräches zugestimmt haben, dient hierfür Ihre  Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage der Datenverarbeitung. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

c. Speicherdauer

Kundenanfragen werden für die Dauer der Vertragsbeziehung dokumentiert und nach Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen (z.B. aus Unternehmensgesetzbuch (”UGB"), Bundesabgabenordnung ("BAO") etc.) gelöscht.

9. Landes- und Gesellschaftsübergreifende Nutzung unseres Services

a. Art und Umfang der Datenverarbeitung

Wenn Sie ein Fahrzeug einer anderen SHARE NOW Landesgesellschaft außerhalb Deutschlands oder eines anderen SHARE NOW Partnerunternehmens (Franchisepartner als selbstständiger Unternehmer und Verantwortlicher nach der DSGVO) nutzen bzw. anmieten, übermitteln wir Ihre bei der Registrierung und Validierung angegebenen personenbezogenen Daten (Stammdaten/Registrierungsdaten) an die jeweilige SHARE NOW Landesgesellschaft bzw. das SHARE NOW Partnerunternehmen, um dort die Fahrzeugmiete für Sie zu ermöglichen.

b. Rechtsgrundlage

Die Übermittlung Ihrer personenbezogenen Daten dient der Durchführung eines Vertrages mit Ihnen und der jeweiligen SHARE NOW Landesgesellschaft bzw. dem jeweiligen SHARE NOW Partnerunternehmen bzw. der Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO.

c. Speicherdauer

Ihre Stammdaten speichern wir für die Dauer unserer Vertragsbeziehung. Anschließend werden diese Daten nach Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen (z.B. aus Unternehmensgesetzbuch (”UGB"), Bundesabgabenordnung ("BAO") etc.) gelöscht.

10. Erhebung und Verarbeitung von Telematikdaten während der Miete & zum Zwecke der Durchführung des Mietvertrags

a. Art und Umfang der Datenverarbeitung

Im Rahmen einer Miete werden zu verschiedenen Zwecken sog. Telematikdaten erhoben und verarbeitet. Dies geschieht insbesondere, um gewährleisten zu können, dass wir Ihnen stets verkehrssichere Fahrzeuge anbieten, und die vertraglich vereinbarten Funktionen zur Verfügung stellen können.

Hierunter fallen insbesondere Informationen:

  • Status der Zentralverriegelung

  • Status der Wegfahrsperre

  • Erkennung und Überwachung des Zündstatus

  • Status des Kilometerzählers

  • Standort-Daten (in der Regel nur Anfang und Ende der Miete)

  • Spannungserkennung des Bordnetzes

  • Reifendruck

  • Geschwindigkeit

  • Auslösen von Sicherheitssystemen wie bspw. Airbags

  • Tankinhalt

  • Status Schlüssel/Tankkarte im sogenannten Keycardholder

  • Status Fahrzeugtüren und Fenster (offen/geschlossen)

Darüber hinaus helfen uns bestimmte Informationen dabei, die vertragsgemäße Nutzung unserer Fahrzeuge zu kontrollieren und ggf. Schadensereignisse nachvollziehen zu können. In einigen Fahrzeugen setzen wir beispielsweise geeignete Sensoren zur Erkennung von Schäden am Fahrzeug („Damage Detection“) ein. Hierfür setzten wir eine Lösung unseres Dienstleisters, der carValoo GmbH (ThyssenKrupp Allee 1, 45143 Essen) ein, der die Daten in unserem Auftrag verarbeitet. Die Datenerhebung erfolgt dabei grundsätzlich nur fahrzeug- und nicht kundenbezogen. Eine Zuordnung zu einem bestimmten Nutzer-Account wird ausschließlich anlassbezogen vorgenommen.

In Abhängigkeit von dem jeweiligen Fahrzeugfabrikat werden Telematikdaten entweder unmittelbar durch uns oder durch den jeweiligen Fahrzeughersteller (im Falle von BMW-Fahrzeugen: Bayerische Motoren Werke Aktiengesellschaft, Petuelring 130, 80788 München) oder von uns eingesetzte Drittanbieter (Invers GmbH, Untere Industriestraße 20, 57250 Netphen/Siegen) erhoben bzw. an diese übermittelt. Soweit dies in dem jeweiligen Zusammenhang erforderlich ist, haben wir mit den betroffenen Fahrzeugherstellern / Dienstleistern Verträge über eine Auftragsverarbeitung gemäß Art. 28 Abs. 3 DSGVO abgeschlossen.

Bitte beachten Sie, dass durch den jeweiligen Fahrzeughersteller (OEM) ggf. personenbezogene Daten direkt von Ihnen erhoben werden, wenn Sie als Fahrer des jeweiligen Fahrzeugs spezielle Funktionalitäten oder Services (digitale Dienste, die das Fahrzeug mit dem Internet verbindet, wie spezielle Telematikdienste, Fahrerassistenzsysteme, Anbindungen für mobile Endgeräte aber auch Entertainmentangebote und Verkehrsservices) der jeweiligen Fahrzeugmarke nutzen („Connected Car Services“). Für diese Verarbeitungstätigkeiten ist grundsätzlich der jeweilige Fahrzeughersteller bzw. von diesem ausgewählte Gesellschaften Verantwortlicher im Sinne der DSGVO und nicht SHARE NOW. Bitte stellen Sie sicher, dass Sie nach Beendigung der Miete alle personenbezogenen Daten, die Sie dem Fahrzeughersteller bzw. der jeweiligen Gesellschaft gegebenenfalls bereitgestellt haben bzw. über die entsprechenden Dienste erhoben worden sind, wieder löschen. Informieren Sie sich bitte entsprechend in den Datenschutzerklärung des jeweiligen Fahrzeugherstellers bzw. der jeweiligen Gesellschaften oder kontaktieren Sie diese direkt bei Fragen hierzu.

b. Rechtsgrundlage

Soweit die  Verarbeitungen für die Erfüllung eines mit Ihnen geschlossenen Vertrages erforderlich sind, beruhen diese auf Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf der Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO für die Analyse, Beseitigung und Zuordnung von Schäden an unseren Fahrzeugen bzw. Schadensereignissen. Der Zugriff auf Informationen in den in unseren Fahrzeugen verbauten Telematik-Endgeräten hierfür erfolgt auf der Grundlage von § 165 Abs. 3 TKG.

c. Speicherdauer

Zum Zwecke der Bearbeitung von Kundenanfragen und anderen Anliegen speichern wir die Telematikdaten in unserer Kundendatenbank für 90 Tage. Im Einzelfall kann auch eine längere Speicherung erfolgen. Dies gilt insbesondere dann, wenn es für die Durchsetzung von Rechtsansprüchen erforderlich ist. Hierbei gelten regelmäßig die einschlägigen Verjährungs- und Aufbewahrungsfristen (z.B. aus Unternehmensgesetzbuch (”UGB"), Bundesabgabenordnung ("BAO") etc.).

11. Datenverarbeitung im Rahmen eines Unfalls

a. Art und Umfang der Datenverarbeitung

Im Falle eines Unfalls mit einem SHARE NOW Fahrzeug verarbeiten wir die in diesem Zusammenhang erhobenen personenbezogenen Daten (dazu zählen auch die vorstehend beschriebenen Telematikdaten), um den Unfallschaden intern und/oder extern (mit dem jeweiligen Unfallgegner, unserer Versicherung oder der Versicherung des Unfallgegners) zu bearbeiten und zu regulieren.

b. Rechtsgrundlage

Die Datenverarbeitung im Rahmen der Unfallregulierung- und Bearbeitung dient der Durchführung unseres Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO.

c. Speicherdauer

Sollte ein Unfall eingetreten sein, werden diese Daten von uns gemäß der regelmäßigen gesetzlichen Verjährungsfrist für eine Dauer von bis zu 3 Jahren nach Ablauf des Jahres, in dem das Ereignis gefallen ist, archiviert.

12. Geo-Lokalisierung bei Notlagen, schweren Verstößen gegen unsere AGB

a. Art und Umfang der Datenverarbeitung

Um zu ermitteln, ob objektive Tatsachen vorliegen, die auf eine Notlage oder einen schweren Verstoß gegen unsere Geschäftsbedingungen hindeuten (insbesondere Diebstahl, Vandalismus, Verlassen des vertraglich vereinbarten Nutzungsgebietes (vgl. § 9 Abs. 3 der SHARE NOW AGB), Überschreiten der maximal zulässigen Höchstmietdauer) und um eine Bearbeitung, ggf. auch eine  Kontaktaufnahme mit den betroffenen Kunden zu ermöglichen, wird die Geoposition des angemieteten Fahrzeuges alle 1-2 Minuten zusammen mit den Stammdaten, Kommunikationsdaten, Vertragsdaten und Telematikdaten des Fahrzeugmieters an das Backend der Daimler Mobility Services GmbH, Fasanenweg 15-17, 70771 Stuttgart, Deutschland oder, im Falle der Nutzung eines BMW Fahrzeuges, an die Bayerische Motoren Werke Aktiengesellschaft, Petuelring 130, 80788 München gesendet. Das jeweilige Unternehmen verarbeitet die Informationen zu den Geopositionen der Fahrzeuge in unserem Auftrag gemäß Art. 28 DSGVO. Hierzu haben wir mit den Unternehmen eine Vereinbarung über die Auftragsverarbeitung geschlossen, um den Schutz Ihrer personenbezogenen Daten sicherzustellen. Ein Auslesen dieser Daten erfolgt nur in den Fällen, in denen sich eine der beschriebenen Situationen ereignet hat bzw. objektive Hinweise bestehen, dass ein solcher Verstoß gegen unsere Geschäftsbedingungen vorliegt.

In bestimmten Einzelfällen ist es darüber hinaus bei Vorliegen von Verdachtsmomenten, die auf einen Verstoß gegen die AGB oder entsprechende Notlagen hindeuten, möglich, dass eine aktuelle Miete/Fahrt in Echtzeit verfolgt wird, um so z.B. insbesondere ein Abhandenkommen des Fahrzeuges zu verhindern.

b. Rechtsgrundlage

Die Datenverarbeitung ist für die Durchführung des Vertrages zwischen Ihnen und der SHARE NOW GmbH erforderlich und beruht darüber hinaus auf unseren berechtigten Interessen. Die Datenverarbeitung ist damit gem. Art. 6 Abs. 1 lit. b DSGVO (AGB Verstöße) sowie Art. 6 Abs. 1 lit. f DSGVO (Notlagen) gerechtfertigt.

c. Speicherdauer

Sofern keines der beschriebenen Ereignisse eingetreten ist, werden die verarbeiteten Informationen umgehend wieder gelöscht. Liegt ein Verstoß vor, werden diese Daten von uns gemäß der regelmäßigen gesetzlichen Verjährungsfrist für eine Dauer von bis zu 3 Jahren nach Ablauf des Jahres, in das das Ereignis gefallen ist, archiviert.

Auch nach Abschluss der Überprüfung kann es erforderlich sein, personenbezogene Daten von Ihnen zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

13. Positionsdaten für Analyse der Flottennutzung

a. Art und Umfang der Datenverarbeitung

Wir verarbeiten die Start- und Endposition unserer Fahrzeuge sowie ggf. die Positionen zwischenzeitlicher Unterbrechungen der Fahrt, um die Nutzung der Fahrzeugflotte zu analysieren und zu optimieren. Diese Informationen werden rein fahrzeugbezogen verarbeitet, ohne dass dabei ein unmittelbarer Personenbezug hergestellt wird. Auf Basis der gleichen Daten erstellen wir zudem Statistiken zur Vorhersage der zukünftigen Nutzung unserer Fahrzeuge, ohne dabei einen unmittelbaren Personenbezug herzustellen.

b. Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer bedarfsgerechten Steuerung unseres Angebots gem. Art. 6 Abs. 1 lit. f DSGVO.

c. Speicherdauer

Die Analysedaten werden bis zur Erreichung bzw. zum Wegfall des Zweckes für die sie erhoben worden sind, gespeichert und danach gelöscht.

14. Zahlung (Paypal / Stripe)

a. Art und Umfang der Datenverarbeitung

Zum Zwecke der Bezahlung einer abgeschlossenen Fahrt werden folgende personenbezogene Daten verarbeitet:

  • Name

  • E-Mail-Adresse

  • Ggfs. weitere Kontaktdaten

  • Kreditkarteninformationen

  • Kunden-ID

  • Rechnungs- und Transaktionsdaten

Je nachdem für welche Zahlungsart Sie sich entscheiden, übermitteln wir Ihre personenbezogenen Daten an unsere Zahlungsdienstleister.

Im Fall der Zahlung per Kreditkarte kommt es zu einer Übermittlung an den Zahlungsdienstleister Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Darüber hinaus nutzen wir die Dienste von Stripe zur frühzeitigen Aufdeckung von betrügerischem Verhalten, indem aufgrund der beschriebenen Daten ein sog. Riskscore errechnet wird. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy

Für eine Datenübermittlung in die USA existieren unter Umständen aktuell keine geeigneten Garantien. Es bestehen Einschränkungen des Schutzes personenbezogener Daten, die sich daraus ergeben, dass Sicherheitsbehörden nach dem Recht der USA auf Daten, die aus der EU in die USA übermittelt werden, zugreifen und diese ohne Einschränkung auf das zwingend erforderliche Maß verwenden können. Gegen eine derartige Verwendung können Sie als betroffene Person ohne US-Staatsbürgerschaft auch nicht gerichtlich vorgehen. Wir haben mit dem Dienstleister jedoch Standardvertragsklauseln abgeschlossen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.

Im Falle der Zahlung über PayPal kommt es zu einer Übermittlung an die Paypal S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg). Weitere Informationen zum Datenschutz bei PayPal erhalten Sie unter: https://paypal.de/privacy

b. Rechtsgrundlage

Die Datenverarbeitung zum Zwecke der Bezahlung der von Ihnen durchgeführten Fahrt ist zur Durchführung eines Vertrages zwischen Ihnen und der SHARE NOW GmbH erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Datenverarbeitung zum Zwecke der Betrugsprävention mit Hilfe von Stripe erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.

c. Speicherdauer

Sobald die verarbeiteten Daten für die Durchführung des Vertrages nicht mehr erforderlich sind, werden sie gelöscht. Auch nach Beendigung des Vertrages kann es jedoch erforderlich sein, personenbezogene Daten von Ihnen zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen, insbesondere den gesetzlich vorgeschriebenen Aufbewahrungspflichten der nationalen Gesetze (z.B. aus Unternehmensgesetzbuch (”UGB"), Bundesabgabenordnung ("BAO") etc.) nachzukommen.

15. Digitales Tanken

a. Art und Umfang der Datenverarbeitung

Kunden haben die Möglichkeit, unsere Fahrzeuge an Partnertankstellen zu betanken. Die jeweiligen Kraftstoffkosten werden hierbei über unsere App freigegeben. Dies ist jedoch nur möglich, wenn sich das jeweilige Fahrzeug in der Nähe einer Partnertankstelle befindet (Umkreis 100 - 300m). Es ist daher erforderlich, dass die Standortdaten in unserer App freigegeben werden. Sofern diese deaktiviert sind, führt dies zur Funktionseinschränkung. Im Rahmen des Prozesses verarbeiten wir zum Zwecke der Abrechnung von Tankkosten, der Prävention von Tankbetrug und Falschbetankungen sowie zur Bereitstellung unseres Kundensupports bei Störungen des Bezahlvorgangs folgende personenbezogene Daten von Ihnen:

  • Standortdaten,

  • Transaktionsdaten (getankte Menge, Kosten),

  • Kundenstammdaten,

  • Telematikdaten (z.B. Tankfüllstand)

b. Rechtsgrundlage

Die Datenverarbeitung im Zusammenhang mit dem Service „Digitales Tanken“ ist zur Durchführung eines Vertrages zwischen Ihnen und der SHARE NOW GmbH erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Datenverarbeitung zum Zwecke der Betrugsprävention erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.

c. Speicherdauer

Sobald die verarbeiteten Daten für die Durchführung des Vertrages nicht mehr erforderlich sind, werden sie gelöscht. Auch nach Beendigung des Vertrages kann es jedoch erforderlich sein, personenbezogene Daten von Ihnen zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen, insbesondere den gesetzlich vorgeschriebenen Aufbewahrungspflichten der nationalen Gesetze (z.B. aus Unternehmensgesetzbuch (”UGB"), Bundesabgabenordnung ("BAO") etc.) nachzukommen.

16. Forderungsmanagement

a. Art und Umfang der Datenverarbeitung

Im Falle ausbleibender Zahlungen auf offene Forderungen beauftragen wir die externen Dienstleister GFKL PayProject GmbH, Part of Loweel Group, Am Europa-Center 1b, 45145 Essen oder die PAIR Finance GmbH, Hardenbergstraße 32, 10623 Berlin mit dem Forderungsmanagement.

b. Rechtsgrundlage

Die Datenverarbeitung im Rahmen des Forderungsmanagements ist zur Durchführung eines Vertrages zwischen Ihnen und der SHARE NOW GmbH gem. Art. 6 Abs. 1 lit. b DSGVO erforderlich.

c. Speicherdauer

Nach Abschluss des jeweiligen Falls und darüber hinaus nach Wegfall des Verarbeitungszwecks werden die personenbezogenen Daten gelöscht. Auch nach Abschluss des Falls kann es jedoch erforderlich sein, personenbezogene Daten von Ihnen zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen, insbesondere den gesetzlich vorgeschriebenen Aufbewahrungspflichten (z.B. aus Unternehmensgesetzbuch (”UGB"), Bundesabgabenordnung ("BAO") etc.) nachzukommen.

17. Sanktionslistenscreening

a. Art und Umfang der Datenverarbeitung

Im Rahmen gesetzlicher Anforderungen gleichen wir Ihre bei der Registrierung zur Verfügung gestellten Kundendaten mit Sanktionslisten ab.

b. Rechtsgrundlage

Die vorbeschriebene Verarbeitung ist gesetzlich verpflichtend und beruht daher auf Art. 6 Abs. 1 lit. c DSGVO.

c. Speicherdauer

Die personenbezogenen Daten werden bis zur Erreichung bzw. zum Wegfall des Zweckes für den sie erhoben worden sind, gespeichert und danach gelöscht.

18. Verbesserung unserer Services und unserer Produkte/Erstellung von Nutzerprofilen

a. Art und Umfang der Datenverarbeitung

Zum Zwecke der Verbesserung unserer Dienstleistungen und um unsere Produkte noch besser auf Ihre Bedürfnisse anzupassen, verknüpfen wir Daten über die Nutzung unserer Produkte und Dienstleistungen mit Ihrem Profil und können Sie so Ihren Interessen entsprechend informieren.

Dabei verarbeiten wir auch personenbezogene Daten von Ihnen, die während einer Fahrzeugmiete erhoben werden. Dazu zählen u.a. Standortdaten und vertragsbezogene Daten, die aus der Nutzung unserer Mobilitätsdienstleistungen herrühren. Wenn Sie in diesem Zusammenhang Mobilitäts- oder vernetzte Fahrzeugdienste nutzen, werden Standort- und Bewegungsdaten (insbesondere GPS-Daten) generiert. Die uns vom Fahrzeug übermittelten Daten können wir verarbeiten, um z.B. auszuwerten, in welchem Gebiet und wann Sie Mobilitätsangebote nutzen oder Ihre Fahrzeugposition verfolgen. So können wir Ihnen beim Abstellen Ihres Fahrzeuges passende Werbung oder verfügbare Mobilitätsangebote in Ihrer Nähe aufzeigen. Die Erhebung und Verarbeitung dieser Daten ermöglicht es uns, die eigenen Produkte besser zu analysieren und letztendlich für alle Kunden zu verbessern. Weitere Informationen und den Wortlaut der Einwilligung können Sie in der App unter „Profil/Profil bearbeiten/Mailing & Datenschutzeinstellungen“ abrufen.

b. Rechtsgrundlage

Zugriffe auf Endgeräte werden auf Grundlage Ihrer Einwilligung gemäß § § 165 Abs. 3 TKG durchgeführt. Die Datenverarbeitung erfolgt auf der Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die sie über unsere App unter „Profil/Profil bearbeiten/Mailing & Datenschutzeinstellungen“ abgeben und jederzeit mit Wirkung für die Zukunft widerrufen können (durch Aktivierung/Deaktivierung der Checkbox).

c. Speicherdauer

Die personenbezogenen Daten werden bis zur Erreichung bzw. zum Wegfall des Zweckes für die sie erhoben worden sind, gespeichert und danach gelöscht.

19. Newsletter

a. Art und Umfang der Datenverarbeitung

Auf der Grundlage der bei der Registrierung abgegebenen Einwilligung (https://www.share-now.com/at/de/vienna/registration/personal-data) informieren wir Sie über aktuelle Angebote, Neuigkeiten rund um unseren Service und sonstige News und nutzen hierfür den Namen sowie die Kontaktdaten, die uns im Rahmen der Registrierung zur Verfügung gestellt wurden.

Im Zusammenhang mit dem Versand des Newsletters nutzen wir die Salesforce Marketing Cloud, ein Tool der Salesforce.com, Inc. (One Market Street, San Francisco, CA 94105 USA), mit der wir eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen haben, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.

Für eine Datenübermittlung in die USA existieren unter Umständen aktuell keine geeigneten Garantien. Es bestehen Einschränkungen des Schutzes personenbezogener Daten, die sich daraus ergeben, dass Sicherheitsbehörden nach dem Recht der USA auf Daten, die aus der EU in die USA übermittelt werden, zugreifen und diese ohne Einschränkung auf das zwingend erforderliche Maß verwenden können. Gegen eine derartige Verwendung können Sie als betroffene Person ohne US-Staatsbürgerschaft auch nicht gerichtlich vorgehen. Wir haben mit dem Dienstleister jedoch Standardvertragsklauseln abgeschlossen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.

Im Rahmen des Newsletterversands ist es zudem möglich, dass wir Ihnen Umfragen zusenden oder Ihnen die Möglichkeit geben, an Preisausschreibungen teilzunehmen. Die Teilnahme an diesen Aktionen erfolgt dabei auf freiwilliger Basis.

b. Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten für den Newsletterversand beruht nach Art. 6 Abs. 1 lit. a DSGVO auf Ihrer Einwilligung. Sie können den Newsletter jederzeit abbestellen, indem Sie den entsprechenden Abmeldelink innerhalb unseres Newsletters betätigen.

c. Speicherdauer

Ihre personenbezogenen Daten werden in der Regel so lange verarbeitet und gespeichert, bis Sie Ihre Einwilligung widerrufen. Nach der Abmeldung vom Newsletter durch Ihren „Opt-Out“ wird dieser Umstand gespeichert, so dass Sie keine Newsletter mehr erhalten.

20. Rabatte, Gratis-Produkte und besondere Vorteils-Angebote von SHARE NOW Partnern

a. Art und Umfang der Datenverarbeitung

Auf der Grundlage Ihrer im Rahmen der Registrierung abgegebenen Einwilligungserklärung (https://www.share-now.com/at/de/vienna/registration/personal-data), werden Ihre Kontaktdaten dazu verwendet, um Sie per E-Mail, Push-Nachricht, In-App-Benachrichtigung, auf der SHARE NOW-Website, in-car-notice oder per Post über aktuelle Angebote der SHARE NOW Partner zu informieren. Eine Liste der Partner ist unter https://www.share-now.com/at/en/collaborations/ einsehbar. Eine Übermittlung Ihrer personenbezogenen Daten an die Partner erfolgt hierbei nicht.

b. Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten beruht nach Art. 6 Abs. 1 lit. a DSGVO auf Ihrer Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

c. Speicherdauer

Ihre personenbezogenen Daten werden grundsätzlich bis zu Ihrem Widerruf der Einwilligung verarbeitet und gespeichert.

21. SHARE NOW Angebote auf Social Media

a. Art und Umfang der Datenverarbeitung

Auf Netzwerken wie beispielsweise Facebook, Instagram, Snapchat, LinkedIn oder Google kann SHARE NOW selbst keine individuellen Angebote darstellen. Grundsätzlich hat nur der jeweilige Betreiber diese Möglichkeit. Damit auch wir unsere Kunden mit individuellen Angeboten ansprechen können, nutzen wir Ihre pseudonymisierten bzw. gehashten Daten (E-Mail-Adresse, Telefonnummer, IDFA, Google Play Service ID) – sofern bei der Registrierung Ihre Einwilligung abgegeben haben (https://www.share-now.com/at/de/vienna/registration/personal-data) – um sie bei dem jeweiligen Netzwerk-Betreiber einer oder mehreren Zielgruppen zuzuordnen. Die gehashten Daten werden hierbei nur einmal genutzt und es ist uns nicht möglich, Sie oder Ihr Endgerät individuell zu identifizieren.

Im Rahmen der Verarbeitung nutzen wir das Tool Salesforce Advertising Studio der salesforce.com Germany GmbH (Erika-Mann-Str. 31, 80636 München, Deutschland), mit der wir einen entsprechenden Vertrag über die Auftragsvereinbarung abgeschlossen haben, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.

b. Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten beruht nach Art. 6 Abs. 1 lit. a DSGVO auf Ihrer Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

c. Speicherdauer

Die personenbezogenen Daten werden bis zur Erreichung bzw. zum Wegfall des Zweckes für die sie erhoben worden sind, gespeichert und danach gelöscht.

Die personenbezogenen Daten werden ebenfalls gelöscht, sobald die Einwilligung kundenseitig widerrufen worden ist.

22. Marktforschung/Umfragen

a. Art und Umfang der Datenverarbeitung

Zum Zwecke der Qualitätssicherung und zur Verbesserung unserer Dienstleistungen und Produkte führen wir personalisierte Marktforschungen und personalisierte Meinungsumfragen durch, an denen auf freiwilliger Basis teilgenommen werden kann. Dabei verarbeiteten wir die im Rahmen der Maßnahmen erhobenen personenbezogenen Daten von Ihnen.

b. Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten beruht nach Art. 6 Abs. 1 lit. a DSGVO auf Ihrer Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

c. Speicherdauer

Die personenbezogenen Daten werden bis zur Erreichung bzw. zum Wegfall des Zweckes für die sie erhoben worden sind, gespeichert und danach gelöscht.

Die personenbezogenen Daten werden ebenfalls gelöscht, sobald die Einwilligung kundenseitig widerrufen worden ist.

23. Freunde-Empfehlungs-Programm

a. Art und Umfang der Datenverarbeitung

Wenn sie das Freunde-Empfehlungs-Programm nutzen, verarbeiten wir folgende personenbezogenen Daten von Ihnen bzw. des geworbenen Neukunden:

  • Kundennummer

  • Empfehlungscode

  • Kundennummer des geworbenen Neukunden

Die Verarbeitung personenbezogener Daten dient dem Zweck, die Vorteile des Programms zu gewähren und zur Bearbeitung von Anfragen oder Beschwerden zum Freunde-Empfehlungs-Programm.

b. Rechtsgrundlage

Die Teilnahme am Freunde-Empfehlungs-Programm ist freiwillig. Unsere Kunden können jederzeit einen Empfehlungscode generieren und diesen dann an den geworbenen Neukunden weiterleiten. Die Verarbeitung der personenbezogenen Daten dient daher der Durchführung des Vertrages mit dem Bestandskunden bzw. dem geworbenen Neukunden und beruht auf Art. 6 Abs. 1 lit. b DSGVO.

c. Speicherdauer

Sobald die verarbeiteten Daten für die Gewährung der Freunde-Empfehlungs-Vorteile nicht mehr erforderlich sind, werden sie gelöscht.

Auch nach Beendigung des Vertrages kann es erforderlich sein, personenbezogene Daten der Beteiligten zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen (z.B. aus Unternehmensgesetzbuch (”UGB"), Bundesabgabenordnung ("BAO") etc.) nachzukommen.

24. SHARE NOW Rewards

a. Art und Umfang der Datenverarbeitung

Im Rahmen unseres sog. SHARE NOW Rewards-Programms bieten wir unseren teilnehmenden Kunden an, Punkte für getätigte Fahrzeugmieten zu erhalten und zu sammeln und hierfür verschiedene Rewards zu erhalten. Zum Zwecke der Bereitstellung des Programms verarbeiten wir Ihre personenbezogenen Daten, insbesondere die KundenID sowie Daten, die die Fahrzeugmiete betreffen. Hierbei nutzen wir die Dienste des externen Dienstleisters Talon.One GmbH (Wiener Straße 10, 10999 Berlin), um bestimmte Konditionen oder Features individuell anpassen zu können. Mit dem Dienstleister haben wir eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.

Weitere Informationen zu den SHARE NOW Rewards erhalten Sie hier: https://www.share-now.com/at/de/share-now-rewards/

b. Rechtsgrundlage

Die Teilnahme am SHARE NOW Rewards-Programm ist freiwillig. Unsere Kunden können jederzeit an dem Programm teilnehmen und sich für dieses registrieren. Die Verarbeitung der personenbezogenen Daten dient daher der Durchführung des Vertrages mit dem teilnehmenden Kunden und beruht auf Art. 6 Abs. 1 lit. b DSGVO.

c. Speicherdauer

Sobald die verarbeiteten Daten für die Gewährung der SHARE NOW Rewards-Vorteile nicht mehr erforderlich sind, werden sie gelöscht.

Auch nach Beendigung des Vertrages kann es erforderlich sein, personenbezogene Daten von Ihnen zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen (z.B. aus Unternehmensgesetzbuch (”UGB"), Bundesabgabenordnung ("BAO") etc.) nachzukommen.

25. Carsharing mit FREE NOW

a. Art und Umfang der Datenverarbeitung

SHARE NOW bietet in Kooperation mit Free Now (Intelligent Apps GmbH, Neumühlen 19, 22763 Hamburg, Deutschland) einen Carsharing-Service über die FREE NOW  Fahrgast-App an und vermietet auf diesem Wege SHARE NOW Fahrzeuge. SHARE NOW und FREE NOW  agieren als gemeinsame Verantwortliche bei der Vermittlung der Carsharing-Services und haben eine Vereinbarung nach Art. 26 DSGVO geschlossen. Darin haben die Parteien gemeinsam die Reihenfolge der Verarbeitung der personenbezogenen Daten der Fahrgäste für jeden Verarbeitungsschritt festgelegt. Aufgrund der Datenverarbeitung durch gemeinsame Verantwortliche werden Ihre personenbezogenen Daten bei der Nutzung der FREE NOW Fahrgast-App sowohl von FREE NOW als auch von SHARE NOW verarbeitet.

SHARE NOW und FREE NOW  verarbeiten die folgenden personenbezogenen Daten:

  • Nutzerdaten (Vor- und Zuname, Eindeutige User ID, Führerscheindaten, Validierungsfotos, GPS Standortdaten, Passenger ID, E-Mail Adresse)

  • Fahrzeug- und Tourdaten (Fahrzeug ID, genutzte Minuten, Distanz, Kosten, Start- und Zielpunkt der Tour, Zeitpunkt der Buchung, bezahlter Preis, Fehlercodes, Reservierungs- und Fahrzeugstatus)

  • Geräte- und Nutzungsdaten (IP- Adresse, Ländercode, Version der Applikation, Geschäftsgebiet, Bezahltransaktionsdaten, Geräte ID)

  • Ggf. teilen wir mit FREE NOW Informationen über etwaig vorliegende Hinderungsgründe wie unter anderem Account-Sperrungen, AGB-Verstöße, fehlende Nachweise etc.

Trotz des Vorliegens einer gemeinsamen Verantwortlichkeit, erfüllen die Parteien die datenschutzrechtlichen Verpflichtungen im Rahmen ihrer jeweiligen Zuständigkeiten. Gemäß den Art. 15 bis 22 DSGVO können Sie Ihre Betroffenenrechte nach der DSGVO gegenüber jedem einzelnen Verantwortlichen geltend machen.

Weitere Informationen über die Verarbeitung durch FREE NOW  finden Sie unter: https://free-now.com/de/passenger-privacy-policy/

b. Rechtsgrundlage

Ohne die oben genannte Verarbeitung personenbezogener Daten können die Carsharing-Services nicht über die FREE NOW Fahrgast-App für Sie angeboten werden. Die Datenverarbeitung ist für das Zustandekommen und die Durchführung des Mietvertrages gem. Art. 6 Abs. 1 lit. b DSGVO erforderlich. Dies schließt u.A. die Bearbeitung von Kundenanfragen und Beschwerden, die Rechnungsabwicklung, das Bearbeiten von versicherungstechnischen oder polizeilichen Anfragen sowie die Unfallabwicklung mit ein.

c. Speicherdauer

Sobald die verarbeiteten Daten für die Durchführung des Vertrages nicht mehr erforderlich sind, werden sie grundsätzlich gelöscht.

Jedoch kann es auch nach Beendigung des Vertrages mit Ihnen erforderlich sein, bestimmte personenbezogene Daten von Ihnen weiterhin zu speichern, um rechtlichen Verpflichtungen nachzukommen. Insbesondere auf Grundlage von gesetzlichen Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Vorschriften) speichern wir auch nach Beendigung des Vertrages mit Ihnen bestimme Auftrags-, Kunden- und Vertragsdaten noch bis zu 10 Jahre. Handelt es sich bei der Art der Kundenkommunikation auch um steuerlich relevante Kundenkommunikation, so wird diese ebenfalls erst nach 10 Jahren gelöscht. Ihre Daten werden in diesem Fall jedoch ausschließlich für diese Zwecke gespeichert und verwendet.

26. Buchung über die hvv switch der Hamburger Hochbahn AG

a. Art und Umfang der Datenverarbeitung

SHARE NOW bietet in Kooperation mit der Hamburger Hochbahn AG auf der Mobilitätsplattform „hvv switch“ Carsharing-Services an.

Wenn Sie als Kunde Mobilitätsdienstleistungen von SHARE NOW über die hvv switch App buchen, verarbeiten SHARE NOW und die Hamburger Hochbahn AG gemeinsam Ihre personenbezogenen Daten, um die Buchung zu ermöglichen und abzuwickeln. SHARE NOW und die Hamburger Hochbahn AG agieren als gemeinsame Verantwortliche bei der Vermittlung der Carsharing-Services und haben eine Vereinbarung nach Art. 26 DSGVO geschlossen.

SHARE NOW und die Hamburger Hochbahn AG verarbeiten die folgenden personenbezogenen Daten:

  • Aktivierungsdaten und -status (z.B. Vor- und Nachname sowie Initialien, E-Mail-Adresse, Telefonnummer, Anschrift, Führerscheindaten, Geburtsdatum

  • Angefragte Reservierung/Stornierung (inkl. Fahrzeug-(typ), Startort, zugehörigem Zeitstempel, Zeitstempel der Buchungsanfrage)

  • Mietstart und -ende (inkl. Zeitstempel und Ort)

  • Buchungs- und Rechnungsdaten (inkl. Start- und Zielort, Zeit, Preis)

  • Ggf. teilen wir mit der Hamburger Hochbahn AG Informationen über etwaig vorliegende Hinderungsgründe wie unter anderem Account-Sperrungen, AGB-Verstöße, fehlende Nachweise etc.

Trotz des Vorliegens einer gemeinsamen Verantwortlichkeit erfüllen die Parteien die datenschutzrechtlichen Verpflichtungen im Rahmen ihrer jeweiligen Zuständigkeiten. Gemäß den Art. 15 bis 22 DSGVO können Sie Ihre Betroffenenrechte nach der DSGVO gegenüber jedem einzelnen Verantwortlichen geltend machen.

Weitere Informationen über die Verarbeitung durch die Hamburger Hochbahn AG finden Sie unter: https://www.hvv-switch.de/de/app/datenschutz/

b. Rechtsgrundlage

Die Verarbeitung der dargelegten personenbezogenen Daten dient nach Art. 6 Abs. 1 lit. b DSGVO der Erfüllung eines Vertrages bzw. der Durchführung vorvertraglicher Maßnahmen zwischen Ihnen und der SHARE NOW GmbH.

c. Speicherdauer

Sobald die verarbeiteten Daten für die Durchführung des Vertrages nicht mehr erforderlich sind, werden sie grundsätzlich gelöscht.

Jedoch kann es auch nach Beendigung des Vertrages mit Ihnen erforderlich sein, bestimmte personenbezogene Daten von Ihnen weiterhin zu speichern, um rechtlichen Verpflichtungen nachzukommen. Insbesondere auf Grundlage von gesetzlichen Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Vorschriften) speichern wir auch nach Beendigung des Vertrages mit Ihnen bestimme Auftrags-, Kunden- und Vertragsdaten noch bis zu 10 Jahre. Handelt es sich bei der Art der Kundenkommunikation auch um steuerlich relevante Kundenkommunikation, so wird diese ebenfalls erst nach 10 Jahren gelöscht. Ihre Daten werden in diesem Fall jedoch ausschließlich für diese Zwecke (Erfüllung von Aufbewahrungspflichten) gespeichert und verwendet.

27. Übermittlung an Dritte

a. Art und Umfang der Datenverarbeitung

Im Übrigen übermitteln wir Ihre personenbezogenen Kundendaten (Name, Anschrift) an Dritte, wenn dies erforderlich ist, um diesen Dritten die Kontaktaufnahme mit Ihnen zu ermöglichen und damit diese Dritten bei nicht offensichtlich unbegründeten Ansprüchen gegen SHARE NOW, die sich beispielsweise aus Parkverstößen im privaten Bereich ergeben, unmittelbar Ansprüche gegenüber Ihnen geltend machen können.

Wir übermitteln Ihre personenbezogenen Kundendaten (Name, Anschrift, ggfs. Fahrzeugmietdaten) ebenfalls an Behörden, Gerichte und andere öffentliche Stellen, externe Berater oder andere berechtigte Dritte, soweit dies gemäß dem anwendbaren Recht zulässig ist, z.B. wenn die Verarbeitung zur Wahrung der berechtigten Interessen von SHARE NOW erforderlich ist. Dies kann z.B. der Fall sein, wenn Sie während einer Miete eine Ordnungswidrigkeit begehen.

b. Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage gesetzlicher Vorgaben gemäß Art. 6 Abs. 1 lit. c DSGVO bzw. unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO zu Erreichung der oben genannten Zwecke.

c. Speicherdauer

Die personenbezogenen Daten werden bis zur Erreichung bzw. zum Wegfall des Zweckes für die sie erhoben worden sind, gespeichert und danach gelöscht.

IV. Übermittlungen in Drittstaaten oder an internationale Organisationen

Soweit im Übrigen personenbezogene Daten an Drittstaaten oder an internationale Organisationen übermittelt werden bzw. in bestimmten Fällen ein Zugriff auf personenbezogene Daten aus Drittstaaten z.B. für Wartungsarbeiten oder technischen Support ermöglicht wird, geschieht dies auf der Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO. Diese stellen wir Ihnen auf Anfrage zur Verfügung (siehe oben Kontatdetails).

Sollte für den betroffenen Drittstaat kein Angemessenheitsbeschuss der Europäischen Kommission gemäß Art. 45 DSGVO vorliegen, stützen wir die Datenübermittlung regelmäßig auf von der Europäischen Kommission beschlossene sog. EU-Standardvertragsklauseln, die wir mit den Empfängern der Daten abgeschlossen haben und – wo dies ggf. erforderlich ist – auf zusätzliche technische und organisatorische Maßnahmen zur Sicherstellung eines ausreichenden Datenschutzniveaus. Im Übrigen können Übermittlungen personenbezogener Daten in bestimmten Einzelfällen auf Grundlage der Ausnahmevorschriften nach Art. 49 DSGVO vorgenommen werden.

V. Sind Sie verpflichtet Ihre personenbezogenen Daten bereitzustellen und was passiert, wenn Sie diese nicht bereitstellen?

Die Bereitstellung personenbezogener Daten erfolgt grundsätzlich auf freiwilliger Basis. Für die Inanspruchnahme einzelner Services ist die Verarbeitung bestimmter personenbezogener Daten jedoch erforderlich. Ohne diese Daten sind wir regelmäßig nicht dazu in der Lage, den jeweiligen Service anzubieten bzw. einzelne Leistungen zu erbringen.

VI. Ihre Betroffenenrechte

Aus der DSGVO ergeben sich für Sie als Betroffener einer Verarbeitung personenbezogener Daten die folgenden Rechte:

  • Gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sie können insbesondere Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, über eine Übermittlung in Drittländer oder an internationale Organisationen sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling verlangen.

  • Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.

  • Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

  • Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist oder wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Das Recht aus Art. 18 DSGVO steht Ihnen auch zu, wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

  • Im Rahmen der Voraussetzungen des Art. 20 DSGVO können Sie verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder Sie können die Übermittlung an einen anderen Verantwortlichen verlangen.

  • Gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.

  • Gemäß Art. 77 DSGVO steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Widerspruchsrecht

Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im Fall der Direktwerbung besteht für Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe einer besonderen Situation umgesetzt wird.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die oben unter I. 2. angegebenen Kontaktdaten des Verantwortlichen oder unseres Datenschutzbeauftragten.

VII. Datensicherheit und Sicherungsmaßnahmen

Wir sind verpflichtet, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Um eine Manipulation, einen Verlust oder einen Missbrauch Ihrer bei uns gespeicherten Daten zu vermeiden, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS).Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht innerhalb unseres Verantwortungsbereichs liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten – z. B. wenn dies per E-Mail erfolgt – von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

Letzte Aktualisierung: Juni 2022