Datenschutz

Diese Datenschutzerklärung gilt für unsere Website www.dcrentcars.de, unser Online-Buchungsformular und die Vermietung unserer Fahrzeuge. Sie können sie auch als PDF herunterladen.

VERANTWORTLICHE STELLE IM SINNE DER DATENSCHUTZGESETZE IST:

Diamond Cars GmbH
Nördliche Münchener Str. 9c
82031 Grünwald

IHRE BETROFFENENRECHTE

Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben:

Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung,
Berichtigung unrichtiger personenbezogener Daten,
Löschung Ihrer bei uns gespeicherten Daten,
Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen,
Widerspruch gegen die Verarbeitung Ihrer Daten bei uns und
Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben.

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

KATEGORIEN PERSONENBEZOGENER DATEN

Folgende Kategorien personenbezogener Daten können von uns im Zusammenhang mit unseren Dienstleistungen verarbeitet werden:

Stammdaten: Vorname, Nachname, Geschlecht, Geburtsdatum, Anschrift, Kundennummer
Kommunikationsdaten: Telefonnummer, E-Mail-Adresse, Kommunikationsinhalte (insbesondere aus E-Mails)
Vertragsdaten: Führerscheindaten, Personal- und Reisepassdaten, Fahrzeugkategorien, Abhol- und Rückgabedatum, Abhol- und Rückgabestation, gebuchte Extras / Services, Reservierungs- und Mietvertragsnummer, Ergebnis der Bonitätsprüfung
Finanzdaten: Kreditkartendaten, Bank- bzw. Kontodaten
Daten Dritter: personenbezogene Daten, z.B. von Angehörigen, Mitfahrern im Rahmen Ihres Mietverhältnisses
Fahrzeugdaten: z.B. Fahrgestellnummer, Modell, Hersteller, Kfz-Kennzeichen
Telematikdaten: z.B. Standortdaten (GPS), Bewegungs- und Alarmdaten des Fahrzeugs, Kilometerstand
Besondere Datenkategorien: Im Falle eines Unfalls, Fahrzeugschadens oder einem ähnlichen Vorkommnis verarbeiten wir Angaben zum Hergang und Schadensbild. Diese Angaben können von Kunden, Mitfahrern oder Geschädigten gemacht werden. In diesen Fällen können auch Gesundheitsdaten, wie bspw. Angaben zu Verletzungen, Blutalkoholgehalt, Fahrten unter Einfluss von Betäubungsmitteln o.ä. verarbeitet werden.

RECHTSGRUNDLAGEN DER DATENVERARBEITUNG

Art. 6 Abs. 1 S. 1 lit. a) der Datenschutzgrundverordnung (DSGVO): Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten zulässig, wenn Sie zu der Verarbeitung Ihre Einwilligung gegeben haben.

Art. 6 Abs. 1 S. 1 lit. b) DSGVO: Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten rechtmäßig, wenn diese zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen (z. B. bei Reservierung eines Fahrzeugs) erforderlich ist, die auf Ihre Anfrage erfolgen.

Art. 6 Abs. 1 S. 1 lit. c) DSGVO: Nach dieser Vorschrift ist eine Datenverarbeitung rechtmäßig, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der Diamond Cars unterliegt.

Art. 6 Abs. 1 S. 1 lit. f) DSGVO: Nach dieser Vorschrift ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen, also Diamond Cars, oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen, also von Ihnen, überwiegen.

Art. 9 Abs. 2 lit. f) DSGVO: Nach dieser Vorschrift dürfen besondere Kategorien personenbezogener Daten u.a. verarbeitet werden, wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Zu den besonderen Kategorien personenbezogener Daten gehören auch Gesundheitsdaten der betroffenen Personen.

ZWECKE DER DATENVERARBEITUNG DURCH DIE VERANTWORTLICHE STELLE UND DRITTE

Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,
die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist,
die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,

die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

VALIDIERUNG VON IDENTITÄT UND FAHRERLAUBNIS

Vor der Fahrzeugübergabe überprüfen unsere Mitarbeiter Ihre Identität und Ihre Fahrerlaubnis anhand Ihrer Originaldokumente (Personalausweis oder Reisepass sowie Führerschein). Die Prüfung schließt eine Sichtkontrolle von Sicherheitsmerkmalen ein, um die Verwendung gefälschter Dokumente auszuschließen. Im Rahmen der Übergabe können Fotos oder Kopien dieser Dokumente erstellt und zusammen mit den Vertragsunterlagen des Mietvorgangs gespeichert werden. Ein App-Identifikationsverfahren oder ein biometrischer Abgleich findet nicht statt.

Die Fotos bzw. Kopien Ihrer Dokumente speichern wir als Bestandteil der Vertragsunterlagen bis zum Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen (→ Dauer der Speicherung).

Rechtsgrundlagen der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b), c) DSGVO i.V.m. § 21 Straßenverkehrsgesetz (StVG) sowie Art. 6 Abs. 1 S. 1 lit. f) DSGVO; unser berechtigtes Interesse besteht darin, die ordnungsgemäße Prüfung der Fahrerlaubnis nachweisen zu können.

Empfänger Ihrer Daten

Eine Übermittlung an externe Dienstleister findet zu diesem Zweck nicht statt.

RESERVIERUNG VON FAHRZEUGEN

Zur Anmietung von Fahrzeugen können Sie zuvor eine Reservierung über Website, per E-Mail oder telefonisch vornehmen. Dafür verarbeiten wir Ihre Stammdaten, Kommunikationsdaten, Vertragsdaten und ggf. Ihre Finanzdaten. Wenn Sie Ihr Fahrzeug über Reisebüros, Online-Reiseagenturen oder sonstige Vermittler reservieren, werden Ihre Stammdaten, Kommunikationsdaten, Mietinformationen und ggf. Finanzdaten von unseren Partnern an uns übermittelt.

Zur Abwicklung von Zahlungsvorgängen (einschließlich der Hinterlegung von Sicherheitsleistungen bei Kreditkarten) setzen wir Finanzdienstleister ein. Im Rahmen der Abwicklung können zur Absicherung der Zahlungsvorgänge und Einhaltung regulatorischer Vorgaben (z.B. zur starken Authentifizierung bei Zahlungsvorgängen) neben den eingangs erwähnten Daten auch Daten zur Ermittlung des vom Nutzer verwendeten Endgeräts verarbeitet werden.

Rechtsgrundlagen der o. g. Verarbeitungen

Art. 6 Abs. 1 S. 1 lit. a) DSGVO im Fall der Abgabe von Einwilligungen.

Art. 6 Abs. 1 S. 1 lit. b) DSGVO für Datenverarbeitung zur Reservierung von Fahrzeugen einschließlich der Zahlungsabwicklung und Kundenbetreuung.

Art. 6 Abs. 1 S. 1 lit. c) DSGVO für Datenverarbeitung zum Zweck der Einhaltung regulatorischer Vorgaben bei Zahlungsvorgängen und handelsund steuerrechtlicher Aufbewahrungspflichten.

Empfänger Ihrer Daten

Zu den o. g. Zwecken legen wir Ihre Daten gegenüber folgenden Empfängern offen: IT-Dienstleister, Call-Center, Inkasso-Unternehmen, Finanzdienstleister, Auskunfteien, Agenturpartner, Diamond Cars-Franchisenehmer und - Kooperationsländergesellschaften.

Im Rahmen unserer Betrugspräventionsmaßnahmen übermitteln wir in Fällen festgestellter oder drohender Betrugsfälle personenbezogene Daten auch an dritte tatsächlich oder bedrohte Geschädigte.

ONLINE-BUCHUNG UND DIGITALER VERTRAGSSCHLUSS

Auf unserer Website können Sie Fahrzeuge über ein Online-Buchungsformular verbindlich anfragen und reservieren. Dabei verarbeiten wir die von Ihnen im Formular angegebenen Stammdaten, Kommunikationsdaten und Vertragsdaten (insbesondere Mietzeitraum, Übergabeort, gewähltes Fahrzeug, gebuchte Extras und Zusatzfahrer).

Nachweis des Vertragsschlusses: Wenn Sie eine verbindliche Anfrage absenden oder einen Mietvertrag über einen Ihnen zugesandten Bestätigungslink bzw. durch Unterschrift auf einem unserer Geräte bestätigen, protokollieren wir den Zeitpunkt der Bestätigung, die von Ihnen bestätigte Fassung der Vertragsunterlagen (einschließlich der einbezogenen Mietbedingungen und Anmietinformationen) sowie die IP-Adresse des verwendeten Endgeräts. Diese Angaben dienen dem Nachweis des Zustandekommens und des Inhalts des Mietvertrags.

Speicherung im Browser: Das Buchungsformular speichert den Stand Ihrer Eingaben, Ihre Sprachwahl sowie Angaben zur Rückkehr aus dem Bezahlvorgang ausschließlich lokal in Ihrem Browser (localStorage/sessionStorage). Diese Speicherung ist für die Bereitstellung des Formulars technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Auswertung zu Analyse- oder Werbezwecken findet dabei nicht statt.

Online-Zahlung: Verlangen wir bei der Buchung eine Anzahlung, wird die Zahlung über einen der Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, oder Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, abgewickelt. Der jeweilige Zahlungsdienstleister erhält die für die Zahlungsabwicklung erforderlichen Daten. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy. Datenschutzhinweise von Mollie: https://www.mollie.com/privacy.

Lieferung zur Wunschadresse: Wünschen Sie die Lieferung des Fahrzeugs an eine von Ihnen angegebene Adresse, übermitteln wir diese Adresse serverseitig an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Entfernung und Lieferkosten zu berechnen (Google-Maps-Plattform-Dienste). Ihre IP-Adresse wird dabei nicht an Google übermittelt.

Rechtsgrundlagen der o. g. Verarbeitungen

Art. 6 Abs. 1 S. 1 lit. b) DSGVO für die Abwicklung der Buchung einschließlich Zahlungsabwicklung und Lieferkostenberechnung. Art. 6 Abs. 1 S. 1 lit. f) DSGVO für die Protokollierung des Vertragsschlusses; unser berechtigtes Interesse besteht darin, Abschluss und Inhalt des Mietvertrags nachweisen zu können.

Empfänger Ihrer Daten

Zu den o. g. Zwecken legen wir Ihre Daten gegenüber folgenden Empfängern offen: IT-Dienstleister (Betrieb des Buchungssystems), Stripe Payments Europe, Limited bzw. Mollie B.V. (Zahlungsabwicklung), Google Ireland Limited (ausschließlich die Lieferadresse zur Entfernungsberechnung).

COOKIES UND ÄHNLICHE TECHNOLOGIEN

Auf unserer Website www.dcrentcars.de und in unserem Buchungsformular speichern wir Informationen in Ihrem Endgerät oder greifen auf dort gespeicherte Informationen zu (z. B. Cookies, localStorage). Technisch erforderliche Speicherungen – etwa zur Bereitstellung des Buchungsformulars oder zur Speicherung Ihrer Cookie-Auswahl – erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Alle übrigen Speicherungen und Zugriffe, insbesondere zur Reichweitenmessung und zur Messung des Werbeerfolgs, erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Einwilligungsverwaltung: Beim ersten Besuch fragen wir Ihre Einwilligung über ein Banner ab. Sie können die Kategorien „Statistik“ und „Marketing“ einzeln auswählen oder nur notwendige Technologien zulassen. Ihre Auswahl speichern wir im Cookie „dc_consent“ für die Domain dcrentcars.de für 180 Tage. Über den Link „Cookie-Einstellungen“ im Fußbereich der Website können Sie Ihre Auswahl jederzeit ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

GOOGLE ANALYTICS UND GOOGLE ADS (NUR MIT EINWILLIGUNG)

Mit Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir Google Analytics 4, mit Ihrer Einwilligung in die Kategorie „Marketing“ das Conversion-Tracking von Google Ads. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wertet aus, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserinformationen, gekürzte IP-Adresse). Das Conversion-Tracking von Google Ads zeigt uns, ob eine Anfrage, ein Anruf oder eine Buchung auf eine unserer Anzeigen zurückgeht; dazu werden Cookies (z. B. „_ga“, „_gcl_au“, „_gcl_aw“) gesetzt und bei einer Buchung deren Wert an Google übermittelt.

Wir nutzen den Einwilligungsmodus von Google (Consent Mode). Ohne Ihre Einwilligung setzt Google zu diesen Zwecken keine Cookies und liest keine Kennungen aus Ihrem Endgerät aus; übermittelt werden dann lediglich Signale ohne Kennung (z. B. dass eine Seite aufgerufen wurde), die Google zur statistischen Schätzung verwendet.

Eine Übermittlung von Daten an Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG. Speicherdauer: Analytics-Daten werden nach der in Google Analytics eingestellten Aufbewahrungsdauer (höchstens 14 Monate) gelöscht; Cookies von Google Ads verlieren ihre Gültigkeit spätestens nach 90 Tagen. Weitere Informationen: https://policies.google.com/privacy

META PIXEL (NUR MIT EINWILLIGUNG)

Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob Besucher nach dem Klick auf eine unserer Anzeigen auf Facebook oder Instagram eine Anfrage oder Buchung vornehmen, und können unsere Anzeigen gezielter ausspielen. Dazu wird ein Cookie („_fbp“) gesetzt, und es werden u. a. IP-Adresse, Browserinformationen, aufgerufene Seiten sowie Ereignisse wie eine Buchung einschließlich ihres Werts an Meta übermittelt. Ohne Ihre Einwilligung wird das Meta Pixel nicht geladen.

Für die Erhebung und Übermittlung dieser Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG. Weitere Informationen: https://www.facebook.com/privacy/policy

BESONDERHEITEN DIESER WEBSITE

Hosting und Server-Logfiles: Beim Aufruf unserer Website verarbeitet unser Hosting-Dienstleister in unserem Auftrag automatisch Daten, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, zuvor besuchte Seite, Browser und Betriebssystem). Diese Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logfiles werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

Google-Bewertungen (Elfsight): Zur Anzeige unserer Google-Bewertungen nutzen wir ein Widget der Elfsight, LLC. Beim Laden des Widgets werden Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser an Elfsight übermittelt; dabei kann eine Übermittlung in Länder außerhalb der EU erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt darin, Interessenten unabhängige Kundenbewertungen zu zeigen. Weitere Informationen: https://elfsight.com/privacy-policy/

Ahrefs Web Analytics: Zur Auswertung der Besucherzahlen nutzen wir Ahrefs Web Analytics der Ahrefs Pte. Ltd., Singapur. Der Dienst setzt keine Cookies und speichert keine Kennungen in Ihrem Endgerät; erfasst werden zusammengefasste Angaben wie aufgerufene Seiten, Herkunftsseite, Land sowie Geräte- und Browsertyp. Ihre IP-Adresse wird dabei an Ahrefs übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots. Weitere Informationen: https://ahrefs.com/de/legal/privacy-policy

Links zu WhatsApp, Instagram und Facebook: Auf unserer Website finden Sie einfache Links zu diesen Diensten. Daten werden erst übertragen, wenn Sie einen Link anklicken; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

ANMIETUNG VON FAHRZEUGEN

Wir verarbeiten Ihre Stammdaten, Kommunikationsdaten, Vertragsdaten, Fahrzeugdaten, Finanzdaten sowie etwaige freiwillige Angaben zur Erfüllung eines Mietvertrags (einschließlich Abschluss, Durchführung und Abrechnung).

Stammdaten, Kommunikationsdaten, Fahrzeugdaten und Vertragsdaten verarbeiten wir zum Zweck der Kundenbetreuung für den Fall, dass Sie sich mit uns in Verbindung setzen (z.B. bei Reklamationen, Umbuchungen). Wir verarbeiten Ihre Stammdaten und Ihre Vertragsdaten außerdem zum Zwecke der Abrechnung von Provisionen und der Vertriebsabwicklung (z. B. mit Reisebüros, Agentur- / Franchise- / Kooperationspartner). Wir übermitteln Ihre Daten an Partnerunternehmen, sofern ein von Ihnen gewünschtes Fahrzeug oder ein Fahrzeugtyp bei uns nicht vorrätig ist, um Ihren Reservierungswunsch zu erfüllen.

Darüber hinaus sind wir gesetzlich verpflichtet, Ihre Stamm- und Kommunikationsdaten zum Zwecke der Verhinderung und Aufklärung von Straftaten mit amtlich vorgegebenen Täterlisten abzugleichen. Dieser Abgleich dient zugleich der Gefahrenabwehr und der Ermöglichung staatlicher Strafverfolgung.

Zur Bonitätsprüfung verarbeiten wir Ihre Stamm- und Zahlungsdaten, um Ihre Kreditwürdigkeit durch Einholung entsprechender Auskünfte bei Auskunfteien beurteilen zu können (vgl. auch → Bonitätsprüfung).

Wir nutzen Ihre Daten außerdem zu Ihrer und unserer Sicherheit, bspw. zur Vermeidung von Zahlungsausfällen sowie zur Prävention von Eigentumsdelikten (insbes. Betrug, Diebstahl, Unterschlagung; vgl. auch → Betrugsvermeidung).

Diamond Cars behält sich das Recht vor, keine Mietverträge mit Personen zu schließen, die wegen Zahlungsausfällen, Vertrags- oder Gesetzesverstößen oder ungebührlichem Verhalten gegenüber Kunden oder Mitarbeitern auffällig geworden sind. Zu diesem Zweck verarbeiten wir personenbezogene Daten, um unser Recht auf Vertragsfreiheit ausüben zu können. Zu diesem Zweck verarbeiten wir Ihre Stammdaten und Kommunikationsdaten.

Nach der gegenseitigen Erfüllung des Mietvertrages bleiben Ihre Stamm-, Zahlungs-, Fahrzeug- und Vertragsdaten bis zum Ablauf der vom Gesetzgeber oder Aufsichtsbehörden erlassenen Aufbewahrungspflichten und -fristen, die sich aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz ergeben können und im Regelfall 6 bis 10 Jahre betragen, weiter gespeichert.

Rechtsgrundlagen der o. g. Verarbeitungen

Art. 6 Abs. 1 S. 1 lit. b) DSGVO für Datenverarbeitung zum Abschluss und Erfüllung von Mietverträgen einschließlich der Zahlungsabwicklung und Kundenbetreuung.

Art. 6 Abs. 1 S. 1 lit. c) DSGVO für Datenverarbeitung zum Zweck der Erkennung, Verhinderung und Aufklärung von Straftaten, Einhaltung regulatorischer Vorgaben bei Zahlungsvorgängen, Überprüfung und Speicherung von Führerscheindaten und handels- und steuerrechtlicher Aufbewahrungspflichten.

Art. 6 Abs. 1 S. 1 lit. f) DSGVO für Datenverarbeitung zum Zweck der Abrechnung gegenüber Dritten, zur Durchsetzung eigener Ansprüche sowie zur Risikoprävention und Betrugsvermeidung.

Unser berechtigtes Interesse, Ihre personenbezogenen Daten zur Verbesserung unserer Serviceleistungen und des Kundendienstes zu nutzen, besteht darin, Ihnen bestmögliche Leistungen anzubieten und die Kundenzufriedenheit nachhaltig zu steigern.

Soweit es die Verarbeitung der Daten zum Zwecke betrifft, durch entsprechende Analysen die Schädigung unseres Unternehmens oder unserer Fahrzeuge zu verhindern, besteht unser berechtigtes Interesse darin, die Kostensicherheit zu gewährleisten und wirtschaftliche Nachteile, bspw. durch Zahlungsausfälle oder ein Abhandenkommen unserer Fahrzeuge, zu vermeiden.

Empfänger Ihrer Daten

Im Rahmen unserer Betrugspräventionsmaßnahmen übermitteln wir in Fällen festgestellter oder drohender Betrugsfälle personenbezogene Daten auch an dritte tatsächlich oder bedrohte Geschädigte.

GPS-ORTUNG UND ALARMFUNKTIONEN

Unsere Fahrzeuge sind mit GPS-Ortungssystemen ausgestattet. Darüber können wir den Standort unserer Fahrzeuge feststellen und Alarmfunktionen nutzen, etwa beim Verlassen des vereinbarten Vertragsgebiets, bei Diebstahlverdacht oder anderen ungewöhnlichen Ereignissen (→ Vertrags- oder gesetzeswidriges Verhalten). Die Ortungsdaten ermöglichen uns außerdem die Organisation, Wartung und Pflege unserer Fahrzeugflotte. Dafür verarbeiten wir Ihre Vertragsdaten, Fahrzeugdaten und Telematikdaten (insbesondere Standortdaten).

Rechtsgrundlage der o.g. Verarbeitung

Je nachdem, welche konkrete Verarbeitung der Telematikdaten durchgeführt wird, gilt die entsprechende Rechtsgrundlage der jeweiligen Datenverarbeitung aus dieser Datenschutzerklärung (vgl. → Schäden und Unfälle; → Vertrags- oder gesetzeswidriges Verhalten). Grundsätzlich ist dies jedoch: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Schutz unseres Eigentums sowie Wartung, Pflege und Organisation unserer Fahrzeugflotte).

Unser berechtigtes Interesse besteht darin, unsere Fahrzeuge vor Diebstahl und vertragswidriger Nutzung zu schützen und Ihnen stets verkehrssichere Fahrzeuge bereitzustellen.

Empfänger Ihrer Daten

Zu den o. g. Zwecken legen wir Ihre Daten gegenüber folgenden Empfängern offen: IT-Dienstleister (Anbieter des Ortungssystems).

BONITÄTSPRÜFUNG

Zum Zwecke der Verminderung des Risikos von Zahlungsausfällen erfolgt vor Abschluss von Mietverträgen eine Bonitätsprüfung von natürlichen Personen.

Diamond Cars übermittelt im Rahmen dieser Vertragsverhältnisse erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung sowie Daten über nicht vertragsgemäßes Verhalten oder betrügerisches Verhalten an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden („SCHUFA“).

Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1 S. 1 lit. b) und Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Übermittlungen auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen von Diamond Cars oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der SCHUFA dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§ 505a und 506 des Bürgerlichen Gesetzbuches).

Die SCHUFA verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der SCHUFA können online unter www.schufa.de/datenschutz eingesehen werden.

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b) und f) DSGVO (s.o.).

Unser berechtigtes Interesse, Ihre personenbezogenen Daten zur Bonitätsprüfung zu verarbeiten, besteht darin, dass wir uns vor Zahlungsausfällen schützen möchten.

Empfänger Ihrer Daten

Zu dem o.a. Zweck übermitteln wir Daten an die SCHUFA (s.o.).

SCHÄDEN UND UNFÄLLE

Bei Beschädigungen unserer Fahrzeuge oder bei Unfällen mit unseren Fahrzeugen verarbeiten wir Ihre personenbezogenen Daten zu folgenden Zwecken:

Kundenbetreuung im Schadenfall,
Regulierung von Schäden,
Bearbeitung von Unfallschäden (Verarbeitung auf der Grundlage Ihrer Angaben und der Angaben Dritter, wie bspw. der Polizei, Nachmieter, Zeugen usw.),
Schadenliquidation,
Entgegennahme und Bearbeitung von Beschwerden,
Hilfe- und Assistance-Leistungen,
Sicherung und Durchsetzung von eigenen Ansprüchen.

Zu diesen Zwecken verarbeiten wir Ihre Stammdaten, Kommunikationsdaten, Vertragsdaten, Finanzdaten, Daten Dritter, Fahrzeugdaten, Telematikdaten und ggf. besondere Kategorien personenbezogener Daten (Gesundheitsdaten).

Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b), c), f) DSGVO und Art. 9 Abs. 2 lit. f) DSGVO.

Unser berechtigtes Interesse, Ihre personenbezogenen Daten zu nutzen, besteht darin, Schäden und Unfälle ordnungsgemäß abzuwickeln und dadurch Schäden von unserem Unternehmen abzuwenden. Dazu gehört auch unser berechtigtes Interesse unsere Rechtsansprüche bei der Abwicklung von Schäden und Unfällen auszuüben oder zu verteidigen. Zudem haben wir ein berechtigtes Interesse daran, Ihnen stets unbeschädigte Fahrzeuge bereitzustellen. Darüber hinaus sind wir auch aufgrund vertraglicher Beziehungen zu Dritten (z.B. Versicherungen) verpflichtet, Ihre Daten zum Zwecke der Schadenliquidation zu verarbeiten. Unser berechtigtes Interesse besteht insoweit darin, vertragstreu zu sein.

BETRUGSVERMEIDUNG

Wir verarbeiten mit Hilfe von Cookies und anderer Technologien (→ vgl. Cookies und ähnliche Technologien) Daten zur Ermittlung des vom Nutzer verwendeten Endgeräts und das Nutzungsverhalten. Die Daten werden in Datenbanken zur Betrugsprävention hinterlegt, so können wir beispielweise feststellen, ob mit Ihrem Endgerät schon einmal Anmeldevorgänge durchgeführt wurden und ob es entsprechend „vertrauenswürdig“ ist. Bei Anmeldungen mit unbekannten Endgeräten, können wir Sie darauf hinweisen, dass dies möglicherweise ein Sicherheitsrisiko darstellt. In den Datenbanken werden auch Daten zu Endgeräten gespeichert, unter deren Verwendung es bereits zu (versuchten) Betrugstaten gekommen ist, sowie ggf. zugehörige Stamm-, Kommunikations- und Vertragsdaten. Im Rahmen eines Reservierungsprozesses rufen wir aus der Datenbank eines spezialisierten Dienstleisters eine Risikobewertung zum Endgerät des Nutzers ab. Diese Risikobewertung zur Wahrscheinlichkeit eines Betrugsversuchs berücksichtigt u.a., ob das Endgerät sich über verschiedene Telekommunikationsanbieter eingewählt hat, ob das Endgerät eine häufig wechselnde Geo-Referenz aufweist, wie viele Transaktionen über das Endgerät getätigt wurden und ob eine Proxy-Verbindung genutzt wird. Darüber hinaus prüfen wir zum Zwecke der Risikoeinschätzung, ob Ihre E-Mailadresse in der Vergangenheit Auffälligkeiten bzw. Betrugsmuster in der Datenbank eines spezialisierten Dienstleisters zur Betrugsvermeidung aufgewiesen hat und lassen dies in unsere eigene Entscheidung zur Durchführung von Verträgen bzw. Herausgabe von PKW einfließen.

Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Unser berechtigtes Interesse, Ihre personenbezogenen Daten zur Verhinderung von Eigentumsdelikten zu nutzen, besteht auch bei dieser Verarbeitung darin, unsere Fahrzeugflotte und unsere vertraglichen wie außervertraglichen Rechte zu schützen.

Empfänger Ihrer Daten

Zu dem o.a. Zweck übermitteln wir Daten an spezialisierte Dienstleister zur Betrugsvermeidung.

Abfrage und Meldung bei einer brancheninternen Warndatei

Vor Abschluss und während der Durchführung eines Mietvertrags fragen wir eine brancheninterne Warndatei zur Betrugs- und Ausfallprävention ab, die von Vermietungsunternehmen gemeinsam genutzt wird.

Kommt es zu einem erheblichen Vertragsverstoß, insbesondere zur Nichtrückgabe des Fahrzeugs, zu offenen Forderungen trotz Mahnung, zu falschen Angaben zur Person, zu einem selbstverschuldeten Unfall mit offener Forderung oder zu einer Fahrerflucht nach einem Schaden, sind wir berechtigt, Name, Anschrift, Geburtsdatum, Telefonnummer, Ausweis- oder Führerscheinnummer sowie eine sachliche Beschreibung des Vorfalls an diese Warndatei zu melden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der übrigen teilnehmenden Unternehmen liegt im Schutz vor Zahlungsausfällen, Betrug und Vermögensschäden.

Empfänger sind der Betreiber der Warndatei sowie die teilnehmenden Vermietungsunternehmen, die eine Abfrage durchführen. Einträge werden gespeichert, solange sie für diesen Zweck erforderlich sind; sie werden gelöscht, sobald der Grund entfallen ist, etwa nach vollständiger Begleichung einer Forderung.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie das Recht, der Verarbeitung nach Art. 21 DSGVO zu widersprechen. Wenden Sie sich dazu an die oben genannte verantwortliche Stelle; wir nennen Ihnen auf Anfrage den Betreiber der Warndatei und leiten Ihr Anliegen weiter. Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.