Datenschutzerklärung

Erklärung der NOWAG drive GmbH zum Datenschutz

Datenschutz und Datensicherheit für Kunden und Nutzer haben für NOWAG drive eine
hohe Priorität. Der Schutz Ihrer personenbezogenen Daten in allen unseren
Geschäftsprozessen ist uns daher ein besonderes Anliegen.
Diese Erklärung zum Datenschutz erläutert, welche Informationen in unserer App „NOWAG
drive“ durch Ihren Besuch erfasst und wie diese Informationen genutzt werden. Die
Erklärung gilt jedoch nicht für Websites/Apps anderer Unternehmen, die einen Link zu
dieser Website der NOWAG enthalten oder zu denen unsere Website Links gelegt hat.

Name und Anschrift des Verantwortlichen
NOWAG drive GmbH
Rudolf-Diesel-Straße 32-38
26135 Oldenburg
E-Mail: sharing@nowag.com

Website:
www.nowag.com

Kontaktaufnahme

Sofern Sie ein Anliegen oder einen Wunsch haben, können Sie über unsere App mit uns
Kontakt aufzunehmen.
Folgende Daten werden von NOWAG drive im Rahmen der Kontaktaufnahme
erhoben: Anrede, Vorname, Nachname, Adresse, E-Mail-Adresse, Kundennummer (sofern
Kunde) und das Anliegen. Die Daten werden zu Zwecken der Bearbeitung und
Beantwortung Ihres Anliegens verarbeitet. Die Datenlöschung erfolgt in Abhängigkeit Ihres
Anliegens. Die Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 lit. f DS-GVO.

Sofern Sie Kunde der NOWAG drive sind und im Rahmen des Kundenverhältnisses Ihre EMail-
Adresse hinterlegt haben, kann diese in der Folge durch uns für den Versand eines
1/8sobald sie für die Erreichung dieses Zweckes nicht mehr erforderlich sind. Die
Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 lit. a DS-GVO. Sie haben die Möglichkeit sich
von dem Newsletterversand abzumelden. (Widerruf der Einwilligung) Zu diesem Zweck
befindet sich in jedem Newsletter ein entsprechender Link.

Datenverarbeitung beim Besuch der App

Bereitstellung der App und Erstellung von Logfiles.

Wenn Sie unsere App aufrufen, erfasst NOWAG drive automatisiert Daten und Informationen von Ihrem Endgerät. Folgende Daten werden hierbei erhoben: IP-Adresse oder den Domain-Name des anfragenden Endgerätes Datum und Uhrzeit des Abrufs– Name Ihres Internetproviders ggf. Betriebssystem und Browsersoftware Ihres Endgerätes. Die Daten werden zur Sicherstellung unserer Systemsicherheit erhoben und verarbeitet. Die IP-Adresse wird hierbei spätestens nach 7 Tagen gelöscht. Eine weitergehende Verarbeitung der Daten in anonymisierter Form behält sich NOWAG drive vor. Die Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 lit. f DS-GVO.

Alternativ zum Browser Add-On können Sie die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie diesen Link anklicken: Google Analytics deaktivieren. Nähere Informationen und die geltenden Datenschutzbestimmungen von Google finden Sie unter bzw. https://www.google.de/intl/de/policies/privacy/ http://www.google.com/analytics/ terms/de.html .

Registrierung der App
E-Mail-Adresse,
Name, Vorname,
Geburtsdatum,
Rufnummer Straße,
Hausnummer,
Postleitzahl, Wohnort und Staat

Für die Nutzung der App ist es erforderlich eine, der Fahrzeugkategorie entsprechende, Fahrerlaubnis nachzuweisen. Die bei der Registrierung erhobenen Daten dienen während des Führerscheinverifikationsverfahrens zum Abgleich der dort erfassten Daten. Die Daten werden dazu verarbeitet und für 30 Tage gespeichert. Die Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 lit. c DS-GVO und Art. 9 Abs. 2 lit. a DS-GVOZweckerfüllung oder nach 12 Monaten wieder gelöscht.
Des Weiteren werden die Daten zur Vertragsabwicklung (u. a. Rechnungserstellung) verwendet. Die Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 lit. c DS-GVO. Die Daten werden für den vorgenannten Zweck verarbeitet und nach Zweckerfüllung unter Beachtung der ggf. vorliegenden gesetzlichen Aufbewahrungsfristen gelöscht.

Überprüfung der Führerschein- und Identitätsdaten

Die Online-Verifikation Ihres Personalausweises und Führerscheines erfolgt über Onfido. Die Bilder Ihrer Dokumente inklusive Datenfelder und die biometrischen Daten zur Überprüfung Ihrer Identität werden dort verarbeitet und für 30 Tage gespeichert. Die Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 lit. c DS-GVO und Art. 9 Abs. 2 lit. a DS-GVO. Nach einer erfolgreichen Identitätsüberprüfung erhalten wir folgende Daten zur weiteren Vertragsabwicklung:
Vorname, Nachname,
Geburtsdatum /-ort
Staat,
Stadt / Postleitzahl,
Straße und Hausnummer,
Ausstellungsdatum,
Ablaufdatum,
Ausstellungsbehörde,
Führerscheinnummer,
Führerscheinklasse,
Gültig ab,
Gültig bis

Beschränkungen/Zusatzangaben

Des Weiteren werden die Daten zur Vertragsabwicklung/Leistungserbringung (u. a. Rechnungserstellung) verwendet. Die Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 lit. c DS- GVO. Die Daten werden für den vorgenannten Zweck verarbeitet und nach Zweckerfüllung unter Beachtung der ggf. vorliegenden gesetzlichen Aufbewahrungsfristen gelöscht.

Im Rahmen von Serviceanfragen bei der Nutzung (z.B. Buchung lässt sich nicht beenden, Fahrzeug lässt sich nicht auffinden, Assistenz bei Unfall) (Art. 6 Abs. 1 lit. b und f DS-GVO). Nachweis im Falle eines Schadensfalls: Für den Fall eines Unfalls oder eines anderen Schadensfalls, wie z.B. Beschädigung des Fahrzeugs ist es unser berechtigtes Interesse nachweisen zu können, wo es zu diesem Unfall bzw. Schadensfall gekommen ist (Art. 6. Abs. 1 lit. f DS-GVO).

Wir vermerken in Ihrer Buchungshistorie die Start- und Endpunkte Ihrer Fahrten sowie ggf. Park-Standorte (Art. 6 Abs. 1 lit. b DSGVO) für Abrechnungszwecke. Die werden nach Zweckerfüllung oder nach 12 Monaten wieder gelöscht. Berechtigung, die bei der Installation der NOWAG drive Carsharing App abgefordert werden: Genauer Standort (GPS- und netzwerkbasiert)

Diese Berechtigung ist für die Funktionsfähigkeit und die vollständige Bereitstellung des Buchungsservices unerlässlich. Der Einsatz des genauen Standortes dient dazu, Kunden die passende Umgebungskarte anzuzeigen.

Kamerazugriff zur Führerscheinüberprüfung

Netzwerkverbindungen anzeigen, WLAN-Verbindungen anzeigen

Diese Zugriffsrechte erlauben der Applikation, die Datenverbindungen in WLAN-Netzwerken des Smartphones zu nutzen. Dies ist für den Betrieb der Applikation zwingend erforderlich, beispielsweise um Kundenanfragen durchzuführen oder um eine Buchung abschließen zu können. Zusätzlich dient die Funktion der genaueren Bestimmung des Standortes, um Kunden die passende Umgebungskarte anzuzeigen. USB-Speicherinhalte ändern oder löschenabgelegten, Inhalte werden geändert oder gelöscht. Die Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 lit. b und f DS-GVO.

SEPA-Lastschrift und Kreditkarte

Bei der Bezahlung mit Kreditkarte oder per SEPA-Lastschrift werden automatisch personenbezogene Daten an den Zahlungsdienstleister Stripe übermittelt. Sämtliche für die Zahlungsabwicklung erforderlichen Daten werden ausschließlich für die Durchführung der Zahlungen verwendet und über das Verfahren “SSL” übermittelt. Stripe ist nach PCI DSS zertifiziert.

Bei der Zahlung mit Kreditkarte handelt es sich bei den zur Abwicklung der Zahlung erforderlichen personenbezogenen Daten um Vor- und Nachnamen des Karteninhabers, Kartennummer, CVC (Card Validation Code) und Gültigkeitsdatum. Bei der Zahlung per SEPA-Lastschrift handelt es sich bei den zur Abwicklung der Zahlung erforderlichen personenbezogenen Daten um Vor- und Nachnamen des Kontoinhabers und die Bankkontodaten in Form der IBAN. Als Teil der Zahlungsbestätigung müssen Sie zudem ein Mandat akzeptieren, das uns die Autorisation gibt, Ihr Konto zu belasten. Die Übermittlung der Daten bezweckt die Zahlungsabwicklung. Stripe nutzt Ihre personenbezogenen Daten zur Verarbeitung der Zahlung, sowie gegebenenfalls zur Kontaktaufnahme im Hinblick auf die Zahlung und zur Bereitstellung von diesbezüglichem Kundendienst.
Stripe gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Zudem gibt Stripe Daten an Dienstleister der Zahlungsverarbeitung (z.B. Banken, Kreditkartenunternehmen) weiter. Auch wird Stripe die Daten gegebenenfalls an Dritte weitergegeben, sofern dies in Hinblick auf die Zahlungsart gesetzlich vorgeschrieben ist oder sofern dies zum Schutz seiner bzw. Ihrer Rechte, zur Durchsetzung seiner Bedingungen oder um Anforderungen von Strafverfolgungsbehörden u.a. zu entsprechen, erforderlich ist. Die Verarbeitung der Daten erfolgt insoweit zur Zahlungsabwicklung und beruht auf Art. 6 Abs. 1 lit. b DS- GVO.
Bitte beachten Sie, dass Stripe zahlreichen Verpflichtungen zur Aufbewahrung der durch Sie bereitgestellten Daten unterliegt; dazu gehört, sicherzustellen, dass Transaktionen angemessen verarbeitet, abgewickelt, erstattet oder rückbelastet werden können, dazu beizutragen, Betrugsfälle aufzudecken, und Geldwäschebekämpfungs- und anderen für Stripe und seine Finanzdienstleister geltenden Gesetzen und Rechtsvorschriften zu entsprechen. Daher bewahrt Stripe zur Erfüllung seiner Verpflichtungen bestimmte Daten.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Stripe können unter: www.adyen.com/de_DE/richtlinien-und-haftungsausschluss/privacy-policy abgerufen werden.

Ihre Rechte

Sie haben gegenüber einem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten. Das umfasst das Auskunftsrecht der betroffenen Person nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO, das Recht auf Widerspruch nach Art. 21 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Darüber hinaus haben Sie die Möglichkeit, sich an die zuständige Aufsichtsbehörde zu wenden.
Sofern wir eine Verarbeitung von Daten zur Wahrung unserer berechtigten Interessen vornehmen, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen, insofern keine andere Rechtsgrundlage dagegenspricht (z.B. zur Vertragserfüllung, Aufbewahrungspflichten). Das umfasst auch das Recht, Widerspruch gegen die Verarbeitung zu Werbezwecken einzulegen.
Sofern eine Datenverarbeitung aufgrund ihrer Einwilligung erfolgt, haben Sie das Recht diese jederzeit zu widerrufen. Der Widerruf hat jedoch keine Auswirkung auf die Verarbeitung vor dem Widerruf.

An wen übermittelt NOWAG drive Daten

NOWAG drive übermittelt Ihre Daten gem. Art. 28 DS-GVO an Auftragsverarbeiter. Ihre Daten werden beim Auftragsverarbeiter nur im gesetzlichen Rahmen und nach Weisung der NOWAG drive GmbH verarbeitet. Verantwortlich für die Datenverarbeitung beim Auftragsverarbeiter ist die NOWAG drive GmbH. Mit folgenden Kategorien von Auftragsverarbeitern arbeitet NOWAG drive in diesem Zusammenhang zusammen:
Zahlungsdienstleistungen, App-Plattformbereitstellung, Kartendienste, Identitäts- und Fahrerlaubnisüberprüfung. Ferner sind wir in bestimmten Fällen verpflichtet, Ihre Daten an behördliche Stellen zu übermitteln.

Datenübertragung an Drittländer
Teilweise übermitteln wir personenbezogene Daten an ein Drittland außerhalb der EU, z.B. über Unterauftragnehmer der goUrban GmbH in den USA. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden können,möglicherweise auch ohne Rechtsbehelfsmöglichkeiten. Sie kteilten Einwilligungen jederzeit widerrufen.
Die Datenverarbeitung erfolgt gem. Art. 49 Abs. 1 S. 1 lit. a DS-GVO. Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling) Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein. Sofern wir ein solches Verfahren zukünftig in Einzelfällen doch einsetzen sollten, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgeben ist.

Sicherheitsmaßnahmen

NOWAG drive setzt umfangreiche technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre bei uns verwalteten personenbezogenen Daten gegen Missbrauch, zufällige oder vorsätzliche Manipulationen oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Name und Anschrift des Datenschutzbeauftragten
NOWAG drive GmbH
Rudolf-Diesel-Straße 32-38
26135 Oldenburg
Telefon: 0441-21010299
E-Mail: sharing@nowag.com

Nichtbereitstellung

Die personenbezogenen Daten werden teilweise für die Nutzung der App benötigt. Werden diese nicht zur Verfügung gestellt, kann die App ggf. nur eingeschränkt oder nicht genutzt werden

Datenschutzinformation für die NOWAG drive Carsharing-App

Datenschutz­erklärung