Datenschutzerklärung | smart2charge

Datenschutzhinweise

(Datenschutzerklärung Carsharing siehe unten)

Die Gemeinde Wüstenrot nimmt die Vertraulichkeit und Integrität Ihrer personenbezogenen Daten sehr ernst. Soweit anwendbar, werden Ihre personenbezogenen Daten für den sicheren technischen Betrieb dieser Webseite verarbeitet. Die Gemeinde Wüstenrot befolgt die gesetzlichen Bestimmungen der EU-Datenschutz Grundverordnung (nachfolgend EU-DSGVO), welche die Verarbeitung personenbezogener Daten regelt.

Damit Sie über die Verarbeitung Ihrer personenbezogenen Daten gut informiert entscheiden können, ist es wichtig, dass Sie genau wissen, welche Daten von Ihnen erhoben, zu welchem Zweck die Daten verarbeitet und wie die Daten verwendet werden.

Technische Daten mit Personenbezug

Technische Daten mit Personenbezug werden beim Besuch dieser Webseite und ihrer Unterseiten im unten beschriebenen Rahmen erhoben, verarbeitet und gespeichert, um Ihnen dieses Informationsangebot anbieten zu können, Die Datenverarbeitung richtet sich mithin auf die Erfüllung einer vertraglichen Pflicht gem. Art. 6 Abs. 1 lit. b) EU-DSGVO.

Anfrage-Daten

Für den sicheren Betrieb der Webseite werden von Ihnen folgende technische Daten verarbeitet, welche unter Umständen Rückschlüsse auf Ihre Identität zulassen:

IP-Adresse der Anfrage
Geräte-Informationen des anfragenden Geräts
verwendetes Betriebssystem
nutzerspezifische Konfiguration Ihres Browsers

Wir werten Daten allein für statistische Zwecke aus, um die Nachfrage der Webangebote zu messen. Wir haben keine Möglichkeit, diese Daten einer bestimmten Person zuzuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die IP-Nummern werden für die Dauer des Besuchs erfasst und nicht über das Ende des Besuchs hinaus gespeichert. Daten, die beim Zugriff auf das Internetangebot protokolliert wurden, werden an Dritte nur übermittelt, soweit wir gesetzlich oder durch Gerichtsentscheidung dazu verpflichtet sind oder die Weitergabe im Falle von Angriffen auf unsere Internetinfrastruktur zur Rechts- oder Strafverfolgung erforderlich ist. Eine Weitergabe in anderen Fällen erfolgt nicht.

Zu welchem Zweck werden Ihre Daten erhoben?

Die Daten werden erhoben um die Stabilität und Sicherheit des Informationsangebots sicherzustellen, beispielsweise um die Ursache einer Störung durch Analyse der Anfragedaten zu ermitteln.

Verarbeitung Ihrer personenbezogenen Daten

Personenbezogene Daten im Sinn dieser Hinweise sind alle Informationen, mit denen mittelbar oder unmittelbar Ihre Identität bestimmt werden kann (z.B. IP-Adresse) vgl. Art. 4 EU-DSGVO. An einigen Stellen des Internetangebots haben Sie die Möglichkeit, freiwillig personenbezogene Angaben zu machen. Die übermittelten (personenbezogenen) Daten speichern und verwenden wir ausschließlich für den Zweck, für den ihre Angabe erfolgte. Eine Weitergabe an Dritte erfolgt nicht. Automatisch gespeicherte Protokolldaten werden nach Ablauf eines begrenzten Zeitraums gelöscht.

Vertraulichkeit und Sicherheit der Daten

Alle Daten werden vertraulich behandelt und nur unter Anwendung von angemessenen Sicherheitsmaßnahmen verarbeitet. Die Daten werden unverzüglich nach Wegfall des Zwecks, in jedem Fall jedoch binnen 30 Tagen gelöscht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Weitergabe der Daten an Dritte

Ihre Daten werden ausschließlich im Rahmen des Betriebs dieser Webseite verarbeitet und nicht an Dritte weitergegen.

Wer ist der Verantwortliche für das Projekt?

Verantwortlich für die Verarbeitung (Erhebung, Speicherung, Nutzung) Ihrer o.g. personenbezogenen Daten ist die Gemeinde Wüstenrot. Fragen zur Verarbeitung Ihrer Daten auf der Projekthomepage Smart2Charge richten Sie bitte an: info@gemeinde-wuestenrot.de. Die Verantwortung für Inhalt und Pflege der Homepage übernimmt die HFT Stuttgart. Nachfragen bitte an: info@smart2charge.de.

Ihre Rechte als „Betroffene/r“

Gesetzlich wird Ihnen im Rahmen der EU-DSGVO eine Reihe von Rechten in Bezug auf Ihre persönlichen Daten eingeräumt. Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die unter Punkt sechs genannten.

Auskunft

Sie haben das Recht, vom Verantwortlichen Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten von Ihnen verarbeitet werden, zu welchem Zweck dies erfolgt und wer etwaiger Empfänger der Daten ist. Bei einer Auskunftsanfrage bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Datenschutzbeauftragter

Sollten Sie Fragen zum Datenschutz haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Bürgermeisteramt Wüstenrot
Michael Köhler
Eichwaldstraße 19
71543 Wüstenrot
Tel. 07945 919941

Michael.koehler@gemeinde-wuestenrot.de

Berichtigung, Einschränkung und Löschung

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

Widerspruchs- und Beschwerderecht

Ferner haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit.

Wenn wir Ihnen nicht zufriedenstellend weiterhelfen können und Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten durch den Verantwortlichen nicht datenschutzkonform erfolgt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

Datenschutzerklärung für Smart2Charge Carsharing
Stand: März 2021

Wir beachten die Vorschriften des Bundesdatenschutzgesetzes (BDSG), der EU-Datenschutzgrundverordnung (DS-GVO), sowie die weiteren entsprechenden europäischen Regelungen und möchten Sie in dieser Datenschutzerklärung ausführlich und transparent über die Verarbeitung Ihrer personenbezogenen Daten im Carsharing informieren. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen oder Nutzerverhalten. Hinsichtlich der weiteren nachfolgend verwendeten Begriffe, wie bspw. „Verantwortlicher“ oder „Auftragsverarbeiter“, verweisen wir auf den Definitionskatalog der Begriffsbestimmungen in Art. 4 DS-GVO.

1. Verantwortlicher

Die Verarbeitung personenbezogener Daten im Zusammenhang mit der in unserem Carsharing eingesetzten Software evemo erfolgt durch

Gemeinde Wüstenrot
Eichwaldstraße 19
71543 Wüstenrot

info@gemeinde-wuestenrot.de
(nachfolgend „wir“)

Gerne beantworten wir Ihre Fragen zum Thema Datenschutz und freuen uns über Kommentare und Hinweise. Schreiben uns hierzu per E-Mail oder schriftlich an die oben genannte Postanschrift.

2. Zweckbestimmung der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen des Arbeits- oder Dienstleistungsvertrags mit dem Betroffenen, um dem jeweiligen Mitarbeiter oder externen Dienstleister die Nutzung der im Smart2Charge Carsharing eingesetzten Software-as-Service Lösung evemo zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zwecke der Datenverarbeitung sind Durchführung und Verwaltung unseres Sharing-Angebots, insbesondere:

Administration von Buchungen
Generierung von Rechnungen
Steuerung der Fahrzeugverfügbarkeiten
Kommunikation mit dem Benutzer

3. Art der verarbeiteten personenbezogenen Daten

Im Rahmen der Nutzung von evemo können, abhängig von der jeweiligen Nutzung, die folgenden personenbezogenen Daten verarbeitet werden:

3.1 User Portal und Sharing App

Folgende Punkte gelten für das User Portal sowie für die Sharing App zu denen nur Zugriff für die angemeldeten Benutzer des Sharing-Angebots besteht.

Login

Für die Anmeldung am User Portal ist die Eingabe von E-Mail-Adresse und Passwort erforderlich.

Neue Buchung

Unter dem Punkt „Neue Buchung“ können Benutzer eine neue Buchung eines Fahrzeugs vornehmen. Dabei werden folgende Daten verarbeitet:

Name des buchenden Benutzers
gebuchtes Fahrzeug
Start und Ende der Buchung
Startstandort
Zielort der Buchung
Voraussichtlich zurückgelegte Strecke
Bemerkung zur Buchung
Meine Buchungen

Unter dem Punkt „Meine Buchungen“ können alle vergangen, aktiven und zukünftigen Buchungen eingesehen und bearbeitet werden. Dabei können grundsätzlich folgende Daten eingesehen und teilweise bearbeitet werden:

Name des buchenden Benutzers
Start und Ende der Buchung
gebuchtes Fahrzeug
Kosten der Buchung
Buchungszeitpunkt
Status der Buchung
Bemerkung zur Buchung
Mein Benutzerkonto

Unter dem Punkt „Mein Benutzerkonto“ kann das eigene Benutzerkonto eingesehen und bearbeitet werden. Dabei werden folgende Daten gespeichert:

Anrede
Vor- und Nachname
E-Mail-Adresse
Adresse
Festnetznummer
Mobilnummer
Einwilligung zur öffentlichen Anzeige der Festnetznummer
Einwilligung zur öffentlichen Anzeige der Mobilnummer
Geburtsdatum
Rechnungsadressat
Zahlungsinformationen
Führerscheininformationen
Fahrzeugzugriff

Wenn eine entsprechende Vorrichtung im Fahrzeug verbaut ist, werden beim Start und bei Beendigung einer Buchung sowie jedem zwischenzeitlichen Ent- und Verriegeln des Fahrzeugs folgende Daten verarbeitet:

Gebuchtes Fahrzeug
Aktueller Standort des Benutzers
Aktueller Zeitpunkt

3.2 Provider Portal

Folgende Punkte gelten für das Provider Portal zu dem nur Zugriff für die Administratoren des Sharing-Angebots besteht.

Startseite

Auf der „Startseite“ werden zukünftige Buchungen anzeigt (Name des Fahrers, Start und Ende der Buchung).

2. Buchungen

Unter dem Punkt „Buchungen“ können alle vergangen, aktiven und zukünftigen Buchungen eingesehen und bearbeitet werden. Dabei können grundsätzlich folgende Daten eingesehen und bearbeitet werden:

Name des buchenden Benutzers
Start und Ende der Buchung
Startstandort
gebuchtes Fahrzeug
Kosten der Buchung
Buchungszeitpunkt
Status der Buchung
Zurückgelegte Strecke
Zielort (optional)
Bemerkung zur Buchung (optional)

Werden die optionalen Module „Fahrersuche“ oder „Mitfahrzentrale“ verwendet, wird außerdem angezeigt, ob diese bei der Buchung ausgewählt wurde. Zudem werden in diesem Fall als weitere Datenpunkte der Zielort sowie eine Bemerkung angezeigt.

3. Accounts
Unter dem Punkt „Accounts“ können alle in der Software registrierten Benutzer eingesehen und bearbeitet werden. Dabei werden folgende Daten gespeichert:

Anrede
Vor- und Nachname
E-Mail-Adresse
Adresse
Festnetznummer
Mobilnummer
Einwilligung zur öffentlichen Anzeige der Festnetznummer
Einwilligung zur öffentlichen Anzeige der Mobilnummer
Geburtsdatum
Rechnungsadressat
Zahlungsinformationen
Führerscheininformationen

4. Rechnungen

Unter dem Punkt „Rechnungen“ können alle vergangenen Rechnungen eingesehen werden. Daten, die auf einer Rechnung angezeigt werden, sind:

Identifikationsnummern der einzelnen Buchungen
Name des Rechnungsadressaten
Name des buchenden Benutzers
einzelne Buchungsbeträge
jeweils die Buchungszeiträume
jeweils zurückgelegte Strecken
Gesamtbetrag der Rechnung

5. Kalender

Unter dem Punkt „Kalender“ können alle Buchungen in einer Kalenderansicht eingesehen werden. Grundsätzlich ist sichtbar wann die Buchung stattfinden (Start Ende). Durch einen Klick auf eine einzelne Buchung öffnet sich ein Popup mit weiteren Informationen (Name des Benutzers, gebuchtes Fahrzeug).

3.3 Berechnung und Darstellung der Fahrzeugstandorte

Zum Zwecke der Berechnung und Darstellung der Fahrzeugstandorte nutzen wir Kartendienst von Google (Google LLC, 1600 Amphitheatre Parkway Mountain View, California 94043 USA). Dabei werden folgende personenbezogene Daten verarbeitet, die zur Nutzung von evemo erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. B DS-GVO (Vertragsdurchführung).

Anzeige des Fahrzeugstandorts auf einer Karte
Anzeige des eigenen Standorts auf einer Karte
Umwandlung der Adresse in geographische Koordinaten beim Anlegen oder Bearbeiten eines Fahrzeugstandorts

3.4 Protokollierung von Aktionen

Zum Zwecke eines sicheren Betriebs der Buchungssoftware, sowie zur Nachvollziehbarkeit bei Problemen und Diagnosezwecken werden verschiedene Aktionen im Benutzer- und Verwaltungsbereich protokolliert, d.h. es werden Zeitpunkt, Art, Inhalt, Ausführer und Ergebnis der Aktion gespeichert. Hierzu zählen insbesondere das Anlegen, Bearbeiten und Löschen von Daten wie z.B. Buchungen sowie das Ent- und Verriegeln von Fahrzeugen.

3.5 Telematik

Der Einsatz von Hardware zum Abruf von Telematikdaten ist optional. Telematikdaten werden für folgende Zwecke verwendet:

Fahrzeugortung (GPS-Koordinaten)
- beim Starten und Beenden von Buchungen sowie beim Aufschließen und Abschließen von Fahrzeugen (zur Überprüfung von Geozonen, z.B. Rückgabe nur an Station)
- zur Anzeige des aktuellen Fahrzeugstandorts bei stationsunabhängigen Verleihsystemen
- im Diebstahlsfall
Abrechnung/Fahrtenbuch
- Erfassung von Km-Ständen beim Starten/Beenden von Buchungen
- Erfassung von Standzeiten (z.B. bei Tarifen, die günstigeres Parken erlauben)
Fahrzeugstatus (z.B. Km-Stand, Fahrzeugstandort (Längengrad, Breitengrad), Motor, Türen, Ladekabel, Tankfüllstand/Ladestand, Diagnosemeldungen)
- zur Validierung beim Starten/Beenden von Buchungen (z.B. Türen verschlossen bei Rückgabe)
- zur Anzeige in der Sharing App und im User Portal sowie Provider Portal (Information für Benutzer und Administratoren)

4. Dauer der Speicherung von personenbezogenen Daten bzw. Kriterien für die Speicherdauer

Wir löschen personenbezogene Daten, nachdem die Speicherung zur Vertragsabwicklung bzw. Durchführung nicht mehr erforderlich ist und keine berechtigten Interessen unsererseits oder gesetzliche Aufbewahrungspflichten (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch) einer Löschung entgegenstehen.

5. Schutz personenbezogener Daten

Wir sichern durch ein Bündel von technischen und organisatorischen Maßnahmen entsprechend dem Stand der Technik sowohl unsere Website wie auch die in unserem Verantwortungsbereich gespeicherten Daten gegen Verlust, Zerstörung, unberechtigtem Zugriff, Veränderungen oder Veröffentlichung durch unberechtigte Personen.

Die Eingabe und Übertragung der personenbezogenen Daten erfolgt verschlüsselt nach dem SSL-Verfahren (Secure-Socket-Layer).

Was ist SSL?

Eine mit SSL verschlüsselte Website überträgt persönliche Daten verschlüsselt an den Server, damit es für Dritte unmöglich ist, diese abzufangen oder zu lesen. Durch ein Zertifikat wird unsere Identität verifiziert. Sie können je nach Browser durch die grüne Adressleiste und/oder das Schloss erkennen, dass eine sichere Verbindung besteht. Durch einen Klick auf das Schloss oder die grüne Adressleiste können Sie unseren Online-Identitätsnachweis lesen.

Was bringt Ihnen SSL?

Durch die Verschlüsselung der Übertragung können Sie davon ausgehen, dass Ihre eingegebenen Daten nur von uns gelesen werden können. Sie können durch die grüne Adressleiste erkennen, dass Sie mit unserem Server verbunden sind und es sich nicht um die Seite eines Fremdanbieters handelt.

6. Weitergabe an Dritte, Kategorien von Empfängern von Daten

Wir geben Ihre Daten im Rahmen der Erfüllung unserer Pflichten aus den zugrunde liegenden Verträgen nach Art. 6 Abs. 1 lit. b DS-GVO an Dritte weiter, sofern dies für die Abwicklung des Vertragsverhältnisses erforderlich ist. Darüber hinaus setzen wir externe technische Dienstleister, als Auftragsverarbeiter nach Art. 28 DS-GVO ein, die von uns sorgfältig ausgewählt und überwacht werden.

7. Verwendung von Cookies

Um sämtliche Funktionalitäten unserer SaaS-Lösung anbieten zu können, verwenden wir auf verschiedenen Seiten, sogenannte Cookies. Cookies sind Textdateien, die Informationen enthalten, um wiederkehrende Besucher ausschließlich für die Dauer des Besuches auf der Webseite zu identifizieren. Cookies werden auf der Festplatte Ihres Computers abgespeichert und richten dort keinen Schaden an. Die Cookies der Webseite enthalten persönliche Daten. Cookies ersparen Ihnen die Mehrfacheingabe von Daten, erleichtern die Übermittlung spezifischer Inhalte und helfen uns bei der Identifizierung besonders populärer Bereiche unseres Internetauftrittes. Sie ermöglichen uns damit, Struktur und Inhalte unseres Angebots stetig zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.

8. Rechte der Betroffenen

Sie haben Recht gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft nach Art. 15 DS-GVO,
Recht auf Berichtigung oder Löschung nach Art. 16 DS-GVO bzw. Art. 17 DS-GVO,
Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO,
Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO,
Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DS-GVO.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

9. Widerspruch oder Widerruf gegen die Verarbeitung

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

10. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung in regelmäßigen Abständen den zugrunde liegenden Prozessen anzupassen. Über eine Änderung der Datenschutzerklärung werden wir Sie informieren.