Datenschutzerklärung – Informationspflicht nach Art 13 DSGVO
Der Schutz Ihrer Privatsphäre bei der Nutzung unserer Webseite ist für uns ein wichtiges Anliegen. Deshalb erläutert die vorliegende Datenschutzinformation gründlich, welche personenbezogenen Daten von Ihnen bei der Nutzung unseres Internetangebots verarbeitet und wie diese Daten von uns (= Verantwortlicher) geschützt werden. Die Datenverarbeitung erfolgt auf Basis der geltenden gesetzlichen Bestimmungen.
Kontaktdaten des Verantwortlichen
Holding Graz – Kommunale Dienstleistungen GmbH
Andreas-Hofer-Platz 15
8010 Graz
Postfach 848
Tel.: +43 316 887-0
Fax: +43 316 887-1154
Kundenservice: office@holding-graz.at
Geschäftsführung:
- Dr. Gert Heigl
- Mark Perz, MA, MBA
- DI Dr. Alexandra Loidl
Kontaktdaten des Datenschutzbeauftragten
Mag. Florian Alexander Hutzl
datenschutz@holding-graz.at
Welche Daten werden verarbeitet?
Folgende Daten werden verarbeitet:
Stammdaten
- Anrede/Geschlecht
- Vor- und Nachnamen
- Adressen
- Emailadressen
- Telefonnummern
- Geburtsdaten
- Nationalität
Diese personenbezogenen Daten werden von uns im Zuge des Registrierungsprozesses erhoben, der Voraussetzung zur Buchung von Fahrzeugen ist.
Identifikationsdaten
- Führerscheindaten
- ÖV-Fahrausweisdaten
- Kundennummer
- Benutzername
Diese personenbezogenen Daten werden von uns im Zuge des Registrierungsprozesses und Buchungsprozesses von Fahrzeugen erhoben.
Zahlungsdaten
- Art des Zahlungsmittels bzw. Zahlungsmethode
- Kontoinhaber (Vorname, Nachname, Adresse, E-Mailadresse)
- Debitkartendaten (Karteninhaber, Name des Kartenunternehmens, IBAN, BIC, Ablaufdatum)
Diese personenbezogenen Daten werden von uns im Zuge des Registrierungsprozesses bzw. bei der Abrechnung erhoben.
Fahrzeugnutzungsdaten
- GPS-Standort des Fahrzeugs
- Kilometerstand
- Gefahrene Kilometer
- Tankfüllung/Ladestatus
- Buchungsdaten (geplante Buchung)
- Start- und Endzeitpunkt der Buchung
- Start- und Endpunkt einzelner Fahrten innerhalb der Buchung (Straße von/Straße nach)
- Motion Data (basierend auf der Beschleunigung in x,y,z-Achse, Drehung um die x,y,z-Achse sowie Geschwindigkeit des Fahrzeugs)
- Geschwindigkeit, Fahrverhalten, Türaktivität vor und nach einem Schadenereignis
- Datum, Uhrzeit, Ort und Fahrtstrecke eines allfälligen Schadenereignisses
Diese personenbezogenen Daten werden von uns im Rahmen des Buchungsprozesses von Fahrzeugen bzw. der Nutzung eines gebuchten Fahrzeugs erhoben.
Zu welchem Zweck und basierend auf welchen Rechtsgrundlagen werden Daten verarbeitet?
Die Datenverarbeitung erfolgt zu folgenden Zwecken:
- Vertragsabschluss
- Dokumenten- und Vertragsmanagement
- Vertragsabwicklung, Durchführung und Verrechnung von Mitgliedschaft und Buchungen
- Erfüllen datenschutzrechtlicher Verpflichtungen
- Führen sachdienlicher Kommunikation
- Bereitstellen einer geeigneten Buchungssoftware
- Sicherstellung des Betriebs, der Sicherheit und Betrugsprävention
- Abwicklung von Schadens- und Reklamationsfällen
- Analyse, Auswertung von Nutzerverhalten zu Forschungszwecken, zur Evaluierung und strategischen Weiterentwicklung des Angebots
- Kontaktaufnahme mit Nutzern für Marketingzwecke
- Erfüllen rechtlicher Verpflichtungen aus dem IVS (Intelligente Verkehrssysteme)-Gesetz
Die Bereitstellung Ihrer personenbezogenen Daten ist für die Erfüllung des Vertrages erforderlich. Die Nichtbereitstellung Ihrer personenbezogenen Daten könnte zur Folge haben, dass ein Vertragsabschluss bzw. die Vertragsabwicklung nicht möglich sind.
Rechtsgrundlage für die Verarbeitung Ihrer Stammdaten, Identifikationsdaten, Zahlungsdaten und Fahrzeugnutzungsdaten ist daher die Vertragserfüllung bzw. -anbahnung (Art 6 Abs 1 lit b DSGVO), das berechtigte Interesse an der Verbesserung unseres Angebots, am Schutz der Fahrzeuge vor Beschädigung oder unbefugter bzw. missbräuchlicher Nutzung, sowie an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), sowie im Falle einer Kontaktaufnahme mit dem Kundenservice sowie einer Kontaktaufnahme mit Nutzern zu Marketingzwecken Ihre Einwilligung im Rahmen der AGB (Art. 6 Abs. 1 lit. a). Unterliegen wir einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerrechtlicher Pflichten oder bei Auskunftspflichten an Behörden, so basiert die Verarbeitung auf Art 6 Abs 1 lit c DSGVO.
An wen geben wir Ihre Daten weiter?
Kategorien von Empfängern
Zur Erreichung der oben unter Punkt 1 beschriebenen Zwecke können Ihre Daten an folgende Kategorien von Empfängern weitergegeben werden:
- Prime Mobility & Consulting GmbH, für Kundendienst, Vertragsabwicklung und Servicekommunikation sowie ebenso statistische Auswertungen und Analysen
- Benefit Büroservice GmbH, für Kundendienst
- ibiola mobility solutions GmbH, für den technischen Betrieb und die Verwaltung der Buchungsplattform
- Regionalmanagement Steirischer Zentralraum GmbH, statistische Auswertungen und Analysen
- carValoo GmbH, für Abwicklung der automatischen Schadenserkennung
- Behörden, soweit dazu eine gesetzliche Verpflichtung oder Berechtigung (z. B. im Zuge einer Lenkererhebung oder zur Rechtsdurchsetzung) besteht
Übermittlung von Daten ins Ausland
Es ist nicht geplant, Ihre personenbezogenen Daten an ein Drittland/eine internationale Organisation zu übermitteln.
Wie lange speichern wir Ihre persönlichen Daten?
Sofern in der gegenständlichen Datenschutzerklärung nichts anderes festgelegt ist, speichern wir Ihre Daten nicht länger, als dies zur Erreichung der oben in Punkt 1 beschriebenen Verarbeitungszwecke oder sonst zur Erfüllung unserer vertraglichen bzw. gesetzlichen Verpflichtungen erforderlich ist. Die Aufbewahrung der Daten erfolgt also, solange es der Zweck der Verarbeitung erfordert bzw. solange anwendbares Recht es vorschreibt (d.h. für die Dauer gesetzlicher Aufbewahrungspflichten) oder zulässt (d.h. bis zum Ablauf von Verjährungsfristen potentieller Rechtsansprüche oder solange ein berechtigtes Interesse unsererseits besteht).
Rechte der betroffenen Personen
Nach der geltenden Rechtslage haben Sie als Betroffener hinsichtlich Ihrer von uns verarbeiteten Daten jederzeit das Recht auf
- Auskunft über die von uns über Sie verarbeiteten Daten,
- Berichtigung unrichtiger Daten,
- Datenübertragbarkeit,
- Einschränkung der Verarbeitung sowie
- Löschung („Recht auf Vergessenwerden“).
Sofern Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeitet werden, haben Sie außerdem das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen.
Sofern die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, haben Sie ferner das Recht, die Einwilligung mit Wirkung für die Zukunft jederzeit zu widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Datenverarbeitung nicht beeinträchtigt.
Um Ihre vorgenannten Rechte auszuüben, kontaktieren Sie uns bitte über die oben in Punkt 1 angegebenen Kontaktdaten.
Wenn Sie der Auffassung sind, dass unsere Verarbeitung Ihrer Daten gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in anderer Weise verletzt worden sind, kontaktieren Sie uns bitte über die oben in Punkt 1 angegebenen Kontaktdaten, damit wir von Ihren Bedenken erfahren und auf diese entsprechend eingehen können. Sie haben aber auch das Recht, sich bei einer zuständigen Aufsichtsbehörde (in Österreich: Österreichische Datenschutzbehörde) zu beschweren.