Datenschutz personlicher Informationen
1. Über uns
1.1 Willkommen in der Datenschutzerklärung der Firma Rodos Cars. Wir respektieren Ihre Privatsphäre und verpflichten uns, Ihre personenbezogenen Daten zu schützen. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre Daten als Kunde schützen, und aktualisiert Sie über Ihre Datenschutzrechte sowie den gesetzlichen Schutz. Unser Unternehmen ist für die Erhebung, Verwaltung und Verarbeitung Ihrer personenbezogenen Daten verantwortlich.
1.2 Ihnen stehen alle Rechte zu, die durch die Verordnung (EU) 2016/679 sowie die einschlägige europäische und nationale Gesetzgebung garantiert werden. Wir verarbeiten Ihre personenbezogenen Daten strikt im Rahmen der gesetzlichen Bestimmungen.
Wir verwenden Ihre personenbezogenen Daten, wenn:
- wir Ihre ausdrückliche Einwilligung haben,
- wir den Vertrag ausführen müssen, den wir mit Ihnen schließen werden oder bereits geschlossen haben,
- dies durch unsere berechtigten Interessen (oder die eines Dritten) geboten ist, sofern Ihre Interessen und Grundrechte nicht überwiegen,
- wir gesetzlichen oder behördlichen Pflichten nachkommen müssen,
- es gesetzlich vorgeschrieben ist.
2. Warum wir Ihre personenbezogenen Daten verarbeiten
Wir verarbeiten alle personenbezogenen Daten, die Sie uns freiwillig zur Verfügung gestellt haben und für die wir Ihre Einwilligung eingeholt haben, wenn dies für die Erfüllung des zwischen uns bestehenden Vertrags erforderlich ist oder wenn auf Ihren Wunsch vor Vertragsabschluss Maßnahmen zu treffen sind. Zu diesen Zwecken gehören: die Vermietung von Fahrzeugen an Dritte mit oder ohne Fahrer, der Verkauf von Fahrzeugen an Dritte (Groß- oder Einzelhandel) sowie die Vermietung von Last- und Lieferwagen mit oder ohne Fahrer.
3. Kategorien der erhobenen Informationen
Wir sind berechtigt, verschiedene Arten personenbezogener Daten zu erheben, zu verarbeiten, zu speichern und zu übermitteln, die wir wie folgt klassifizieren:
- Identitätsdaten umfassen Vor- und Nachnamen (Firmenname bei Einzelunternehmen), Namen von Mutter und Vater, Geburtsdatum, Personalausweis (Nummer, Ausstellungs-/Ablaufdatum und Ausstellungsort) oder Reisepass (Nummer, Ausstellungs-/Ablaufdatum und Ausstellungsort), Aufenthaltstitel, gültiger Führerschein (Nummer, Ausstellungs-/Ablaufdatum und Ausstellungsort).
- Kontaktdaten umfassen Wohnadresse, E-Mail und Telefonnummern.
- Finanzdaten umfassen Steuer-ID, Bankkontonummer, Zahlungskartendaten, Hinweis auf Umsatzsteuerbefreiung, Tätigkeit (bei Unternehmen), Finanzamt (bei Unternehmen), Sitz (bei Einzelunternehmen).
- Kreditauskünfte und rechtliche Dokumente (bei Unternehmen).
Wir erheben keine sensiblen personenbezogenen Daten in unseren Tätigkeiten oder Ländern, in denen wir aktiv sind, mit Ausnahme Ihrer Gesundheitsdaten, die wir mit Ihrer Einwilligung im Falle einer Verletzung durch einen Verkehrsunfall ausschließlich zum Zweck der Weiterleitung an die Versicherung des von uns versicherten Fahrzeugs erfassen.
4. Wie wir Ihre Daten erheben
Wir erheben Ihre personenbezogenen Daten in digitaler oder gedruckter Form jedes Mal, wenn Sie unsere Dienstleistungen nutzen, sei es direkt an unseren Kundendienststellen oder an anderen Orten, an denen unser Unternehmen rechtmäßig tätig ist. Wir erheben Ihre Daten auch, wenn Sie unsere Websites, unsere telefonischen Dienste oder mobilen Anwendungen sowie unsere Unternehmens-E-Mail nutzen. Jeder Nutzer/Kunde kann auf unserer Website surfen, ohne personenbezogene Informationen anzugeben. Informationen zu unserer Cookie-Richtlinie finden Sie auf der Website unseres Unternehmens.
- Wir erheben personenbezogene Daten von Kunden oder Fahrern bei der Buchung von Kurz- oder Langzeitmieten oder beim Verkauf eines Fahrzeugs, wie z. B. Name, Adresse, Telefonnummer, Führerschein, Kreditkartendaten, Steuer-ID usw. (wie in Abschnitt 3 angegeben).
- Wir können personenbezogene Daten mit Ihrer Einwilligung auf verschiedene Weise erheben, z. B. über Telefonate, Kontakte mit dem Kundendienst, Websites und andere Quellen, wie oben beschrieben.
5. Wie lange wir Ihre personenbezogenen Daten aufbewahren
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, einschließlich der Erfüllung gesetzlicher oder buchhalterischer Pflichten.
Zur Bestimmung der Aufbewahrungsdauer berücksichtigen wir Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung, die Zwecke der Verarbeitung Ihrer Daten und ob wir diese Zwecke auf andere Weise im Rahmen der geltenden Rechtsvorschriften erreichen können.
Die steuerlichen Daten des Kunden werden für einen Zeitraum von zehn (10) Jahren ab Ausstellungsdatum des jeweiligen Steuerbelegs aufbewahrt, um sie bei Bedarf den Steuerbehörden innerhalb der geltenden Fristen zur Verfügung zu stellen. Daten, die für die Begründung, Geltendmachung und Verteidigung von Rechtsansprüchen des Unternehmens oder eines Dritten vor zuständigen Gerichten oder Verwaltungsbehörden relevant sind, werden ab Entstehung des Anspruchs bis zu zwanzig (20) Jahre oder länger bis zum Ablauf der Verjährung und dem Abschluss etwaiger bilateraler Streitigkeiten aufbewahrt. Das Unternehmen kann personenbezogene Daten des Kunden auch nach Erfüllung der Erhebungs- und Verarbeitungszwecke aufbewahren, wenn dies eine gesetzliche Pflicht gemäß einschlägigen Bestimmungen ist.
6. Schutz Ihrer personenbezogenen Daten
Wir haben alle geeigneten organisatorischen und technischen Maßnahmen ergriffen, um Ihre personenbezogenen Daten vor unbeabsichtigter oder betrügerischer Zerstörung, zufälligem Verlust, Verfälschung, unrechtmäßiger Weitergabe oder unbefugtem Zugriff sowie jeder anderen Form unautorisierter Verarbeitung zu schützen.
7. Empfänger Ihrer Daten
Unser Unternehmen garantiert, dass es Ihre Daten nicht an Dritte weitergibt, teilt oder überlässt (außer an die in diesem Dokument genannten) und zwar aus keinem Grund oder zu keinem Zweck, es sei denn, dies ist gesetzlich vorgeschrieben oder wird von öffentlichen/gerichtlichen Stellen oder Behörden verlangt. Zugriff auf Ihre personenbezogenen Daten erhält ausschließlich das unbedingt notwendige Personal des Unternehmens, das zur Vertraulichkeit verpflichtet ist; dies gilt auch für unsere Partner, die unseren Vorgaben folgen, mit der Verordnung (EU) 2016/679 im Einklang stehen und Ihre Daten als gemeinsame Verantwortliche oder als Auftragsverarbeiter in unserem Auftrag und gemäß unseren Anweisungen verarbeiten.
Beispielhafte Empfänger Ihrer Daten sind:
- die mit unserem Unternehmen zusammenarbeitenden Versicherungsgesellschaften,
- Partner, die unsere Logos und gegebenenfalls unsere Systeme nutzen (Franchisenehmer). Relevante Informationen finden Sie auf der Website unseres Unternehmens,
- Autovermietunternehmen (in Europa oder anderswo), die Teil des internationalen Autovermietsystems sind und Buchungen abwickeln, mit denen wir Informationen zu unserer Vermiettätigkeit teilen,
- Wirtschaftsprüfungsgesellschaften, die die Jahresabschlüsse unseres Unternehmens prüfen,
- Partnerunternehmen, die Pannen- und Straßenhilfe für Fahrer unserer Firmenfahrzeuge erbringen,
- Partnerunternehmen im Bereich der Autovermietung,
- Anbieter juristischer Dienstleistungen (Anwälte, Kanzleien), die die Interessen unseres Unternehmens vertreten,
- öffentliche Behörden und Stellen (Polizei, Küstenwache, Feuerwehr, Forstbehörde, Militärpolizei usw.).
8. Wie wir sicherstellen, dass Auftragsverarbeiter und Unterauftragsverarbeiter Ihre Daten respektieren
Die in unserem Auftrag tätigen Auftragsverarbeiter haben sich gegenüber dem Unternehmen vertraglich verpflichtet:
- Vertraulichkeit zu wahren,
- Ihre Daten nicht an Dritte weiterzugeben,
- Sicherheitsmaßnahmen zu ergreifen,
- die rechtlichen Vorgaben zum Schutz personenbezogener Daten und insbesondere die Verordnung (EU) 679/2016 (DSGVO) einzuhalten,
- über alle einschlägigen Gesetze und Vorschriften zum Datenschutz informiert zu sein und diese zu beachten.
Bei der Erfüllung ihrer Aufgaben können Auftragsverarbeiter weitere Personen als Unterauftragsverarbeiter einsetzen. In diesem Fall hat der Verantwortliche sie zur Durchführung der gesamten oder eines Teils der Datenverarbeitung befugt. Folglich haben Unterauftragsverarbeiter dieselben Pflichten und Rechte wie die Auftragsverarbeiter, wie in dieser Richtlinie dargelegt, und tragen die volle Verantwortung wie der Auftragsverarbeiter.
9. Ihre Rechte
Sie haben das Recht:
- Zugang zu Ihren personenbezogenen Daten zu verlangen („Auskunftsersuchen“),
- die Berichtigung der bei dem Unternehmen gespeicherten personenbezogenen Daten zu verlangen,
- die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich der in Abschnitt 5 genannten Fristen,
- der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn Sie der Ansicht sind, dass Ihre Grundrechte und -freiheiten verletzt werden,
- die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen,
- die Übertragbarkeit Ihrer personenbezogenen Daten an Sie oder an einen Dritten zu verlangen,
- Ihre Einwilligung zu widerrufen, wenn Sie feststellen und nachweisen können, dass sie nicht mehr rechtmäßig ist.
Wenn Sie eines der oben genannten Rechte ausüben möchten, kontaktieren Sie uns bitte.
10. Wie Sie Ihre Rechte ausüben
Für jede Auskunft zu dieser Datenschutzerklärung, einschließlich Anträgen auf Ausübung Ihrer gesetzlichen Rechte, können Sie uns per E-Mail unter dpo@rodoscars.gr oder schriftlich an folgende Adresse erreichen: Rodos Cars - DPO, Eykalipton str, 85102 Rhodos.
11. Gebühren
Für den Zugang zu Ihren personenbezogenen Daten (oder zur Ausübung Ihrer sonstigen Rechte) werden keine Gebühren erhoben. Wir behalten uns jedoch das Recht vor, eine angemessene Gebühr zu verlangen, wenn Ihr Antrag offensichtlich unbegründet, wiederholend oder missbräuchlich ist.
12. Welche Informationen wir anfordern können
Wir sind berechtigt, bestimmte Angaben von Ihnen zu verlangen, um Ihre Identität zu überprüfen und Ihr Recht auf Zugang zu Ihren personenbezogenen Daten (oder die Ausübung Ihrer sonstigen Rechte) zu sichern. Dies ist eine Sicherheitsmaßnahme, die gewährleistet, dass Ihre personenbezogenen Daten nicht von Unbefugten eingesehen werden. Wir können Sie außerdem kontaktieren, um zusätzliche Informationen zu Ihrer Anfrage zu erbitten, um die Bearbeitungszeit zu verkürzen.
13. Antwortfrist
Wir bemühen uns, auf alle berechtigten Anfragen innerhalb eines Monats zu antworten. Es kann länger dauern, wenn die Anfrage besonders komplex ist oder Sie mehrere Anträge gestellt haben. In diesem Fall werden Sie entsprechend informiert.
14. Wie Sie über Änderungen dieser Richtlinie informiert werden
Wir behalten uns das Recht vor, diese Richtlinie im gesetzlichen Rahmen zu ändern und zuvor bereitgestellte Informationen anzupassen. Bei wesentlichen Änderungen der Richtlinie oder der Art und Weise, wie wir Ihre personenbezogenen Daten verwenden, veröffentlichen wir Aktualisierungen dieser Richtlinie auf unserer Website, wo Sie über etwaige Änderungen informiert werden. Diese Änderungen gelten ab dem Tag der Veröffentlichung in der geänderten Datenschutzerklärung auf der offiziellen Website des Unternehmens www.rodoscars.gr. Wir empfehlen, die Richtlinie regelmäßig zu lesen, um über den Schutz Ihrer Daten informiert zu bleiben.