Datenschutzerklärung
für die Nutzung der Gloogs mobility App
Vorwort
Diese Datenschutzerklärung dient der Information der Nutzer unserer App über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch uns.
Wir nehmen den Datenschutz sehr ernst. Die Verarbeitung und Nutzung von personenbezogenen Daten erfolgt durch uns stets vertraulich und nur, soweit gesetzliche Bestimmungen dies erlauben oder der Nutzer darin eingewilligt hat.
Wir geben jedoch zu bedenken, dass die Datenübertragung im Internet grundsätzlich Sicherheitsrisiken unterliegt. Ein vollumfänglicher Schutz vor dem Zugriff durch Fremde ist nicht realisierbar.
Verantwortliche Stelle; Ansprechpartner
Verantwortliche Stelle im Sinne der Datenschutzgesetzte ist die:
Gloogs Marketing SL
Complejo "Riu-Center"
Local 9-10 / Calle Llaut 23
07610 Playa de Palma
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns sowie für Anliegen, betreffend Ihre weiter unten in dieser Erklärung beschriebenen Rechte, wenden Sie sich bitte an vorgenannte verantwortliche Stelle, entweder postalisch oder per Telefon: +34 971 15 46 70 oder E-Mail: info@gloogs.com.
Verarbeitung personenbezogener Daten; Zwecke; Löschung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, bestimmt werden kann.
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Datenverarbeitung beim Installieren der App
Wenn Sie die App herunterladen und auf einem Endgerät installieren, werden die dazu zwangsweise – ohne, dass wir einen Einfluss darauf haben – Informationen an den jeweiligen App-Store übermittelt, wie insbesondere Ihr Nutzername, E-Mail-Adresse, die Kundennummer Ihres Accounts, Zeitpunkt des Downloads und die individuelle Gerätekennziffer. Diese Datenverarbeitung erfolgt nicht durch uns, sondern durch das Betreiberunternehmen des App-Stores. Wir verarbeiten die Daten nur, soweit diese für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig sind.
Datenverarbeitung beim Nutzen der App
bloßes Surfen in der App (ohne etwas zu bestellen)
Die Nutzung dieser App ist grundsätzlich anonym möglich, d.h. ohne, dass Angaben zu Ihrer Person von uns verarbeitet werden. Ausnahmen bestehen nur in den Fällen, wo Ihr Endgerät ggf. nicht anonyme (also personenbezogene) Daten von sich aus übermittelt. Soweit im Folgenden nichts Abweichendes genannt wird, stützen wir uns als Rechtsgrundlage für die Verarbeitung solcher Sie betreffender personenbezogener Daten auf Artikel 6 Absatz 1 Satz 1 b) Datenschutz-Grundverordnung (nachfolgend nur noch DS-GVO genannt), weil die Datenverarbeitung für die Bereitstellung der über die App von Ihnen angefragten Funktionalitäten notwendig ist.
Beim Zugriff auf die App erheben wir die folgenden Daten, speichern und verwenden diese kurzfristig:
- Uhrzeit zum Zeitpunkt des Zugriffes
- Inhalt Ihrer Anforderung (konkret aufgerufene Seiten)
- Menge der übertragenen Daten in Byte
- das von Ihnen verwendete Betriebssystem
- die von Ihnen verwendete IP-Adresse und Ihr zugehöriger Provider
- Ihre Gerätekennzeichnung (IMEI = International Mobile Equipment Identity)
- Ihre eindeutige Nummer des Netzteilnehmers (IMSI = International Mobile Subscriber Identity)
- MAC-Adresse im Zusammenhang mit der WLAN-Nutzung, Name Ihres mobilen Endgerätes
Wir verwenden diese Daten in keiner Weise dazu, Sie zu identifizieren oder Rückschlüsse auf Ihre Person zu ziehen. Diese Daten werden in unseren Server-Logfiles für eine begrenze Zeit gespeichert. Die Daten dienen lediglich dazu, die korrekte Funktion der App zu ermöglichen, um anonyme statistische Auswertungen vorzunehmen, um die App zu verbessern, um technische Fehler der App ggf. aufzudecken und nachvollziehen zu können und um im Falle unzulässiger Zugriffe bzw. Zugriffsversuche oder bei uns schädigendem Verhalten (z.B. Fake-Bestellungen) eine Herleitung zu Ihren personenbezogenen Daten zu veranlassen. Unsere Berechtigung stützen wir für diese Fälle auf Artikel 6 Absatz 1 f) DS-GVO. Nach Erreichen des Zwecks, zu welchem die Speicherung der Daten erfolgt ist, werden diese routinemäßig gelöscht oder, wenn gesetzliche Vorschriften oder berechtigte Belange einer Löschung entgegenstehen, gesperrt.
zusätzliche Datenverarbeitung bei einem Vertragsschluss über die App
Personenbezogene Daten, welche Sie selbst über die App an uns übermitteln (z.B. im Rahmen eines Vertragsschlusses über die App), verarbeiten wir nur dann, wenn es für die Begründung, Durchführung, Beendigung oder Abrechnung eines Vertragsverhältnisses zwischen uns und Ihnen erforderlich ist oder um sonstige Anfragen Ihrerseits zu beantworten. Folgende Daten werden in solchen Fällen regelmäßig von uns verarbeitet:
- Vor- und Zuname
- Anschrift, Email-Adresse, Fax- und/oder Telefonnummer
- Alter
- Inhalt des Vertrages bzw. Einzelheiten zur gebuchten Leistung
- ggf. von Ihnen sonstig erteilte Angaben und Wünsche
- Nutzungsdauer unserer Leistung (Fahrtzeit)
- Start- und Endpunkt Ihrer Fahrt
- Akkustand des Fahrzeugs zu Beginn und am Ende Ihrer Fahrt
- Benutzername und Passwort
- Daten zu vom Nutzer gewählten Zahlungsmitteln
- Identifikationsmerkmale Ihres mobilen Endgerätes
Wir nutzen die von Ihnen übermittelten Daten ausschließlich zur Vertragsdurchführung und Abrechnung auf Basis von Art. 6 Absatz 1 lit. b) DSGVO.
Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, es sei denn, Sie haben uns dafür explizit eine Einwilligung erteilt. Ausgenommen sind notwendige Datenübermittlungen an Steuerberater und Finanzämter oder andere Dritte, gegenüber denen wir aufgrund gesetzlicher Vorgaben zur Übermittlung von Daten verpflichtet sind. Bei Datenübermittlungen an solche Dritte beschränkt sich der Umfang der übermittelten Daten jedoch auf das notwendige Minimum.
Wir sind berechtigt, zu Zwecken, welche mit der Erbringung unserer Leistung in Zusammenhang stehen, mit Ihnen in Kontakt zu treten. Abhängig von den von Ihnen gemachten Angaben kann dies per Post, Telefon oder E-Mail erfolgen. Rechtsgrundlage dafür ist Art. 6 Absatz 1 b) DSGVO.
Diese App generiert mit Anlage eines Nutzeraccounts bei uns einen Code, mit dem Ihr Endgerät durch uns identifiziert werden kann. Damit können wir sehen, welches Gerät Ihren Account nutzt und so einen möglichen Missbrauch Ihres Accounts erkennen. Diese Funktion nutzen wir nur, um Ihnen eine Nachricht zu senden, sofern Ihr Account durch ein anderes Gerät genutzt wird.
Standortdaten
Unsere App umfasst teilweise Location Based Services, mit welchen wir Ihnen unsere Fahrzeuge standortbezogen anbieten. Diese Funktionen können Sie erst nutzen, nachdem Sie über ein Pop-up zugestimmt haben, dass wir zu Zwecken der Leistungserbringung Ihre Standortdaten mittels GPS und Ihre IP-Adresse in anonymisierter Form erheben können. Sie können die Funktion in den Einstellungen der App oder Ihres Betriebssystems jederzeit erlauben oder widerrufen, indem Sie diese unter „Einstellungen“ aufrufen. Ihr Standort wird nur an uns übertragen, wenn Sie bei Nutzung der App Funktionen in Anspruch nehmen, die wir Ihnen ausschließlich bei Kenntnis Ihres Standortes anbieten können. Dies ist insbesondere die unmittelbare Darstellung verfügbarer Fahrzeuge. Ist die Standortbestimmung deaktiviert, kann dies zur Funktionseinschränkung und Einschränkung des Komforts der App führen.
Dauer der Verarbeitung und Löschung
Personenbezogene Daten des Nutzers werden von uns nach Erreichung des Zwecks, für den Sie verarbeitet worden sind, gelöscht, es sei denn, dass wir aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Artikel 6 Absatz 1 Satz 1 a) DS-GVO eingewilligt haben oder wir die Daten zur Wahrung eigener berechtigter Interessen oder der eines Dritten benötigen und Ihre Grundrechte oder Grundfreiheiten unser Interesse nicht überwiegen.
Rechte des Nutzers
- Auskunft (Art. 15 DS-GVO)
Auf Antrag erteilen wir Ihnen kostenlos Auskunft darüber, welche personenbezogenen Daten wir über Sie verarbeitet haben, zu welchem Zweck dies erfolgt, an welche Kategorien von Empfängern wir die Daten offengelegt haben oder noch beabsichtigen dies zu tun, falls möglich die Speicherdauer oder zumindest Kriterien für die Festlegung dieser Dauer und, falls wir die Daten nicht von Ihnen selbst erhalten haben, über die Herkunft der Daten.
- Berichtigung (Art. 16 DS-GVO)
Sie haben das Recht, von uns die Berichtigung falscher oder Vervollständigung unvollständiger Sie betreffender personenbezogener Daten zu verlangen.
- Löschung und „Vergessenwerden“ (Art. 17 DS-GVO)
Sofern Ihr Wunsch nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten kollidiert oder die Datenverarbeitung unserem Recht auf freie Meinungsäußerung und Information zuwiderläuft oder wir die betreffenden Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, haben Sie das Recht auf unverzügliche Löschung Ihrer personenbezogenen Daten.
- Einschränkung der Verarbeitung (Art. 18 DS-GVO)
Weiter haben Sie das Recht auf Einschränkung der Verarbeitung, wenn zumindest eine der nachfolgenden Voraussetzungen gegeben ist:
- bestreiten Sie die Richtigkeit der Sie betreffenden, von uns verarbeiteten personenbezogenen Daten, schränken wir die Verarbeitung für eine Dauer ein, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen;
- die Verarbeitung ist unrechtmäßig aber Sie lehnen die Löschung Ihrer personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung dieser Daten;
- wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
- im Falle, dass Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DS-GVO eingelegt haben, solange noch nicht feststeht, ob unsere die berechtigten Belange gegenüber Ihren überwiegen.
- Datenübertragbarkeit (Art. 20 DS-GVO)
Sie haben auch das Recht, die Sie betreffenden personenbezogenen Daten, welche Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 a) DS-GVO oder Artikel 9 Absatz 2 a) DS-GVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 b) DS-GVO beruht
- und die Verarbeitung mithilfe automatisierter Verfahren erfolgt
- und dadurch die Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden.
Bei der Ausübung des vorstehend beschriebenen Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
- Widerspruchsrecht (Art. 21 DS-GVO)
In Fällen, in denen wir Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Artikel 6 Absatz 1 Satz 1 f) DS-GVO verarbeiten, haben Sie das Recht, Widerspruch gegen die Datenverarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Sie haben weiter ein Widerspruchsrecht gegen die Datenverarbeitung, wenn diese in einer von uns betriebenen Direktwerbung liegt.
- Widerrufsrecht
In Fällen, in denen wir Ihre personenbezogenen Daten auf Grundlage einer uns von Ihren erteilten Einwilligung gemäß der Art. 6 Absatz 1 Satz 1 a) oder Art. 9 Abs. 2 a) DS-GVO verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Von einem Widerruf wird die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten nicht berührt.
- Beschwerderecht (Art. 77 DS-GVO)
Wenn Sie der Ansicht sind, dass unsere Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde. Zu Wahrnehmung dieses Rechtes können Sie sich an die für Ihren Wohnort oder Ihr Land oder die für uns zuständige Datenschutzbehörde wenden.
- Ausübung der Rechte
Anfragen zur Ausübung der vorgenannten Rechte richten Sie bitte an den unter A. genannten Verantwortlichen.
Zahlungsabwicklung über Stripe
Wenn Sie Zahlungen in unserer App per Kreditkarte, Apple Pay oder Google Pay tätigen, werden diese über den Zahlungsdienst „Stripe“, der Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland, abgewickelt. Stripe erhebt dabei personenbezogene Daten des Kunden, wie Name und Adresse, Zahlungsart, Kreditkartennummer, Kontonummern und Vertragssumme. Zudem setzt Stripe Cookies, um den Zahlvorgang durchzuführen und um die Sicherheit des Zahlungsvorgangs zu gewährleisten.
Rechtsgrundlage für die Verarbeitung der Daten bei Nutzung von Stripe ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung und nur insoweit, als sie hierfür erforderlich ist.
Stripe wird für uns als Auftragsverarbeiter tätig. Wir haben mit Stripe eine entsprechende Vereinbarung über die Auftragsverarbeitung gem. Art. 28 DS-GVO getroffen. Den Inhalt dieser Vereinbarung können Sie hier einsehen: https://support.stripe.com/questions/accept-and-download-your-data-processing-agreement-(dpa)-with-stripe. Wir weisen darauf hin, dass bei der Nutzung von Stripe Daten der außerhalb des EU-Raumes verarbeitet werden können und diese somit nicht mehr direkt dem strengen Schutz der DSGVO unterliegen. Allerdings hat Stripe die Standardvertragsklauseln für die Datenübermittlung in seine Verträge übernommen (https://support.stripe.com/questions/does-stripe-offer-new-standard-contractual-clauses-(sccs)). Die Standardvertragsklauseln garantieren für die Datenübermittlung personenbezogener Daten in Drittländer ein Datenschutzniveau, welches dem der DSGVO entspricht.
Für Details zur Datenverarbeitung durch Stripe und den Widerspruchsmöglichkeiten, verweisen wir auf die Datenschutzerklärungen und Angaben von Stripe unter https://stripe.com/de/privacy und https://stripe.com/de/guides/general-data-protection-regulation.
Zahlungsabwicklung über PayPal (via Braintree)
Wenn Sie Zahlungen in unserer App über PayPal tätigen, wird dies über den Dienst „Braintree“ realisiert. Braintree ist ein Dienst von der PayPal (Europe) S.à r.l. et Cie, S.C.A.,22-24 Boulevard Royal,L-2449 Luxembourg. Entscheiden Sie sich für die Bezahlung per Braintree, so werden Ihre personenbezogenen Daten an Braintree/PayPal übermittelt. Mit der Nutzung bzw. Eröffnung eines Braintree/PayPal-Kontos müssen unter anderem Name, Adresse, Telefonnummer und E-Mail-Adresse an PayPal übermittelt werden. Rechtsgrundlage für die Übermittlung der Daten ist Artikel 6 Abs. 1 lit. a DS-GVO und Artikel 6 Abs. 1 lit. b DS-GVO.
Bei den übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, E-Mailadresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Vertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit dem jeweiligen Kurzzeitmietvertrag stehen.
Es besteht die Möglichkeit, dass diese personenbezogenen Daten von PayPal/Braintree unter Umständen auch an Wirtschaftsauskunfteien übermittelt werden. Diese Übermittlung erfolgt zu Zwecken der Identitäts- und Bonitätsprüfung. Es kann nicht ausgeschlossen werden, dass PayPal/ Braintree die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weitergibt, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.
Sie haben die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal/Braintree zu widerrufen. Wir weisen darauf hin, dass sich ein Widerruf nicht auf personenbezogene Daten auswirkt, die zwingend zur vertragsgemäßen Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.
Für weitere Einzelheiten verweisen wir auf die Datenschutzhinweise von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full und Braintree, unter https://www.braintreepayments.com/de/legal/braintree-privacy-policy.
Aktualisierung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu gegebenen Zeiten an Änderungen der Gesetze oder geänderte Vorgaben/Anforderungen seitens der Rechtsprechung oder der Aufsichtsbehörden anzupassen. Die geänderte Datenschutzerklärung gilt sodann ab ihrer Veröffentlichung auf unserer Website. Wir empfehlen Ihnen daher, diese Seite regelmäßig zu besuchen, um von über gegebenenfalls erfolgten Aktualisierungen Kenntnis zu erlangen.