Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

1.1 Verantwortlicher im Sinne der DSGVO

1.2 Datenschutzbeauftragter

Sie können sich jederzeit bei allen Fragen und Anliegen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Spinsy verarbeitet personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers.

2.2 Rechtsgrundlage für die Verarbeitung

Soweit Spinsy für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholt, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

3. Welche Daten wir erheben

3.1 Daten bei der Fahrzeugbuchung

Für die Buchung und Anmietung von Fahrzeugen bei Spinsy erheben wir folgende Daten:

• Persönliche Angaben: Vor- und Nachname, Geburtsdatum, Anschrift
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Ausweisdaten: Personalausweis- oder Reisepassnummer
• Führerscheindaten: Führerscheinnummer, Ausstellungsdatum, Gültigkeitsdauer
• Zahlungsdaten: Kreditkarteninformationen (verschlüsselt gespeichert)
• Buchungsdetails: Fahrzeugkategorie, Mietdauer, Zusatzleistungen

3.2 Automatisch erhobene Daten

Beim Besuch unserer Website werden automatisch folgende Daten erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem
• Name Ihres Access-Providers

3.3 Kommunikationsdaten

Bei der Kontaktaufnahme mit Spinsy (E-Mail, Kontaktformular, Telefon) speichern wir:

• Ihre Kontaktdaten (Name, E-Mail, Telefonnummer)
• Den Inhalt Ihrer Anfrage
• Datum und Uhrzeit der Kommunikation
• Zugehörige Buchungsnummer (falls vorhanden)

4. Zwecke und Rechtsgrundlagen der Verarbeitung

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Spinsy verarbeitet Ihre Daten zur Erfüllung des Mietvertrags:

• Buchungsabwicklung und Vertragsschluss
• Fahrzeugübergabe und -rücknahme
• Zahlungsabwicklung
• Kundenservice und Support
• Schadenregulierung bei Unfällen

4.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Zur Wahrung berechtigter Interessen verarbeitet Spinsy Daten für:

• Sicherstellung der IT-Sicherheit
• Betrugsprävention und Risikomanagement
• Qualitätssicherung und Serviceverbesserung
• Statistische Auswertungen (anonymisiert)
• Geltendmachung rechtlicher Ansprüche

4.3 Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Aufgrund gesetzlicher Bestimmungen sind wir verpflichtet, bestimmte Daten zu verarbeiten:

• Aufbewahrung von Buchungsunterlagen (Handelsrecht)
• Steuerrechtliche Dokumentation
• Geldwäscheprävention
• Verkehrssicherheit und Fahrzeugregistrierung

4.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Mit Ihrer ausdrücklichen Einwilligung verarbeiten wir Daten für:

• Newsletter und Marketing-E-Mails
• Personalisierte Angebote
• Analyse-Cookies und Tracking
• Kundenbewertungen und Testimonials

5. Weitergabe von Daten an Dritte

5.1 Grundsatz der Datensparsamkeit

Spinsy gibt grundsätzlich keine personenbezogenen Daten an Dritte weiter, es sei denn, dies ist für die Vertragserfüllung erforderlich oder Sie haben ausdrücklich eingewilligt.

5.2 Weitergabe an Dienstleister

Zur Erbringung unserer Leistungen arbeiten wir mit sorgfältig ausgewählten Dienstleistern zusammen:

• Zahlungsdienstleister: Visa, Mastercard, PayPal für Kreditkartenzahlungen
• IT-Dienstleister: Hosting, Cloud-Services, Software-Wartung
• Versicherungspartner: Für Schadenregulierung und Unfallabwicklung
• Pannendienst: Für 24/7-Notfallservice
• Marketingdienstleister: E-Mail-Versand, CRM-Systeme (nur mit Einwilligung)

5.3 Auftragsverarbeitung

Alle externen Dienstleister werden als Auftragsverarbeiter im Sinne des Art. 28 DSGVO eingesetzt. Mit ihnen werden entsprechende Auftragsverarbeitungsverträge geschlossen, die den Schutz Ihrer Daten sicherstellen.

5.4 Gesetzliche Verpflichtungen

In folgenden Fällen können wir zur Datenweitergabe verpflichtet sein:

• Anfragen von Strafverfolgungsbehörden
• Gerichtliche Anordnungen
• Behördliche Auskunftsersuchen (z.B. Finanzamt)
• Verkehrsrechtliche Ermittlungen bei Verstößen

6. Cookies und Tracking-Technologien

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Sie ermöglichen es, bestimmte Informationen über Ihren Besuch zu speichern.

6.2 Cookie-Kategorien bei Spinsy

6.2.1 Notwendige Cookies

Diese Cookies sind für den Betrieb der Website unerlässlich:

• Session-Cookies für Buchungsvorgänge
• Sicherheits-Cookies zum Schutz vor Angriffen
• Cookies für die Sprachauswahl
• Cookie-Consent-Management

6.2.2 Funktionale Cookies

Diese Cookies verbessern die Benutzerfreundlichkeit:

• Speicherung von Buchungseinstellungen
• Merken von bevorzugten Standorten
• Personalisierung der Benutzererfahrung

6.2.3 Analyse-Cookies

Mit Ihrer Einwilligung verwenden wir Analyse-Cookies für:

• Google Analytics (anonymisierte IP-Adressen)
• Besucherstatistiken und Nutzungsverhalten
• Optimierung der Website-Performance
• A/B-Tests zur Verbesserung der Benutzerführung

6.2.4 Marketing-Cookies

Nur mit ausdrücklicher Einwilligung setzen wir Marketing-Cookies ein:

• Remarketing und personalisierte Werbung
• Social Media Plugins (Facebook, Instagram)
• Conversion-Tracking
• Affiliate-Marketing

6.3 Cookie-Management

Sie können Ihre Cookie-Einstellungen jederzeit anpassen:

• Über unser Cookie-Banner beim ersten Besuch
• In den Cookie-Einstellungen im Footer
• Direkt in Ihrem Browser
• Per E-Mail an: [email protected]

7. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten:

7.1 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

7.2 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

8. Speicherdauer

8.1 Grundsätze zur Speicherdauer

Spinsy speichert personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

8.2 Konkrete Speicherfristen

• Buchungsdaten: 10 Jahre (handelsrechtliche Aufbewahrungspflicht)
• Rechnungen und Zahlungsdaten: 10 Jahre (steuerrechtliche Pflicht)
• Kommunikationsdaten: 3 Jahre nach letztem Kontakt
• Website-Logs: 7 Tage (Sicherheitszwecke)
• Newsletter-Daten: Bis zum Widerruf der Einwilligung
• Cookie-Daten: Je nach Cookie-Typ 1 Tag bis 2 Jahre
• Bewerberdaten: 6 Monate nach Abschluss des Verfahrens

8.3 Automatische Löschung

Spinsy hat technische und organisatorische Maßnahmen implementiert, um eine automatische Löschung von Daten nach Ablauf der Speicherfristen sicherzustellen.

9. Datensicherheit

9.1 Technische Sicherheitsmaßnahmen

Spinsy setzt umfassende technische Maßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselung: SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Firewalls: Schutz vor unbefugten Zugriffen
• Intrusion Detection: Erkennung und Abwehr von Angriffen
• Regelmäßige Updates: Aktuelle Sicherheitspatches für alle Systeme
• Backup-Systeme: Gesicherte Datensicherung und Wiederherstellung
• Zugriffskontrolle: Beschränkung auf autorisierte Personen

9.2 Organisatorische Sicherheitsmaßnahmen

• Schulungen: Regelmäßige Datenschutzschulungen für Mitarbeiter
• Zugriffsrechte: Rollenbasierte Zugriffsverwaltung
• Vertraulichkeitsverpflichtungen: Alle Mitarbeiter sind vertraglich verpflichtet
• Incident Response: Notfallpläne bei Datenschutzverletzungen
• Audits: Regelmäßige interne und externe Sicherheitsüberprüfungen

9.3 Datenschutz-Folgenabschätzung

Für alle Verarbeitungstätigkeiten mit hohem Risiko für Ihre Rechte und Freiheiten führt Spinsy Datenschutz-Folgenabschätzungen durch.

10. Datenverarbeitung bei Minderjährigen

10.1 Grundsatz

Die Dienste von Spinsy richten sich grundsätzlich an Personen ab 18 Jahren. Eine Fahrzeugvermietung an Minderjährige erfolgt nicht.

10.2 Ausnahmen

In Ausnahmefällen können Daten von Minderjährigen verarbeitet werden:

• Bei Familienreisen als Mitfahrer (nur Name und Alter)
• Bei Schadensfällen als Beteiligte
• Bei Bewerbungen um Ausbildungsplätze ab 16 Jahren

10.3 Schutzmaßnahmen

Für die Verarbeitung von Daten Minderjähriger gelten erhöhte Schutzstandards:

• Einwilligung der Sorgeberechtigten erforderlich
• Minimierung der verarbeiteten Daten
• Verkürzte Speicherfristen
• Kein Marketing oder Profiling

11. Änderungen der Datenschutzerklärung

11.1 Regelmäßige Überprüfung

Spinsy überprüft diese Datenschutzerklärung regelmäßig und passt sie bei Bedarf an. Dies kann erforderlich werden durch:

• Änderungen der Rechtslage
• Neue Verarbeitungstätigkeiten
• Technische Neuerungen
• Geschäftliche Entwicklungen

11.2 Information über Änderungen

Wesentliche Änderungen werden Ihnen mitgeteilt durch:

• Prominente Hinweise auf der Website
• E-Mail-Benachrichtigung (bei vorhandener Einwilligung)
• Information bei der nächsten Buchung

11.3 Versionierung

Jede Version der Datenschutzerklärung ist mit Datum und Versionsnummer gekennzeichnet. Ältere Versionen können auf Anfrage zur Verfügung gestellt werden.

12. Kontakt und Beschwerden

12.1 Datenschutz-Kontakt

Bei Fragen, Anregungen oder Beschwerden zum Datenschutz wenden Sie sich an:

12.2 Schnelle Hilfe

Für häufige Datenschutzanfragen bieten wir auch folgende Kanäle:

• Online-Portal: www.spinsy-rental.de/datenschutz-portal
• WhatsApp: +49 160 12345679 (nur für Datenschutzfragen)
• Live-Chat: Verfügbar Mo-Fr 08:00-20:00 Uhr

12.3 Beschwerden bei Aufsichtsbehörden

Unabhängig von einem Rechtsbehelf vor einem Gericht haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.