Datenschutzerklärung Fahrzeug-Sharing

Datenschutzerklärung Fahrzeug-Sharing

In dieser Datenschutzerklärung informieren wir, wie wir Ihre personenbezogenen Daten im Zusammenhang mit dem Fahrzeug-Sharing- Projekt „Zagga!“ verarbeiten. Darüberhinausgehende Informationen zum Umgang mit Ihren Daten finden Sie unter: https://www.hochschule-biberach.de/datenschutz

Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Hochschule Biberach
Biberach University of Applied Sciences
Karlstrasse 11
88400 Biberach
Deutschland

Vertretungsberechtigter: Rektor Professor Dr. rer. pol. André Bleicher
Telefon: +49 7351 582-0,
E-Mail: info@hochschule-bc.de
Website: https://www.hochschule-biberach.de
 

Externer Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter ist erreichbar unter:

E-Mail: datenschutz@hochschule-bc.de
Website: https://www.exacon-gmbh.de

Betroffene Personen können sich bei Fragen im Zusammenhang mit dem Datenschutz und der Verarbeitung ihrer personenbezogenen Daten direkt an den Verantwortlichen oder unseren Datenschutzbeauftragten wenden.
 

Fahrzeug-Sharing (Fahrzeugverleih)

Art und Zweck der Verarbeitung:

Die Hochschule Biberach bietet im Rahmen eines Projekts ein Fahrzeug-Sharing (Fahrzeugverleih) an. Hierbei melden sich die Nutzer online über die App moqo an, in welcher der Vorgang zum Verleih durch die HBC abgewickelt wird. Nach Freischaltung des Accounts können Nutzer die zum Verleih angebotenen Fahrzeuge (Bikes, E-Bikes, E-Roller, E-Autos) reservieren, ausleihen und wieder zurückgeben. Die Software speichert den Start, die Länge und das Ende einer Buchung bezogen auf den jeweiligen Nutzer/ die jeweilige Nutzerin und das genutzte Fahrzeug. Für die Nutzung führerscheinpflichtiger Fahrzeuge (z.B. E-Roller) wird über die App zudem eine automatisierte Führerschein-Validierung durchgeführt. Unsere Fahrzeuge sind mit einem elektronischen Schloss mit eingebautem GPS-Modul ausgestattet. Bei Entleihe und Rückgabe des Bikes findet eine Ortung (Standortbestimmung) statt, um Start und Ende der Fahrt bestimmen zu können. Diese Ortung ist notwendig, um zu überprüfen, ob die Fahrzeuge an einem zugelassenen Standort (Mobilitätsstation) abgestellt wurden. Bei kostenpflichtigen Angeboten wird die von Ihnen durchgeführte Fahrt zudem über die Standortbestimmung abgerechnet. Darüberhinaus kann eine Ortung auch im Verdachtsfall eines Diebstahls oder bei Zuwiderhandlungen der AGB erfolgen. Unsere Beschäftigten werden regelmäßig zum Thema des Datenschutzes geschult und sind zur Vertraulichkeit verpflichtet.

Verarbeitete Datenkategorien:

Persönliche Identifikationsdaten: Name, Vorname, Adresse, ggf. Titel; Benutzerkonten: Anmeldedaten, Passwörter, Nutzername; Öffentliche Identifikationsdaten: Nummer des Führerscheins; Elektronische Identifikationsdaten: E-Mail-Adresse; Positionsdaten; Bei kostenpflichtigen Angeboten: Finanzidentifikationsdaten: Bankkontonummer (IBAN), Kreditkartennummern.

Rechtsgrundlage:

Die Verarbeitung der Daten im Rahmen des Fahrzeug-Sharing- Projekts ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 6 Abs. 1 lit. e DSGVO). Zudem erfolgt die Datenverarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer:

Die Daten werden gelöscht, sobald dies durch den Nutzer über die entsprechende Funktion in seinem Account veranlasst wird. Beachten Sie jedoch bitte, dass zur Erfüllung gesetzlicher Verpflichtungen vertragsrelevante Daten so lange aufbewahrt werden, wie der Vertrag in Kraft ist, sowie abhängig vom Charakter und der Tragweite des Vertrages 6 oder 10 Jahre darüber hinaus, um den gesetzlichen Aufbewahrungspflichten zu entsprechen und um eventuelle Anfragen oder Ansprüche nach Vertragsablauf zu klären.

Verarbeitung verpflichtender/freiwilliger Angaben:

Sie brauchen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung eines (Leih-) Vertrages mit uns erforderlich oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, mit Ihnen einen Vertrag zu schließen. Die Angabe optionaler Daten erfolgt freiwillig.

 

Schadensregulierung

Art und Zweck der Verarbeitung:

Im Schadensfall an Fahrzeugen des Projekts Fahrzeug-Sharing Zagga! verarbeitet die Hochschule Biberach Daten zur Schadensregulierung. Die Instandsetzung der Fahrzeuge erfolgt dabei in Vertragswerkstätten. Nutzer/innen melden entstandene Schäden an die Hochschule. Sofern Schäden reguliert werden müssen, bei denen der/die Verursacher/in nicht bekannt ist, wird diese/r über das Backend System und die für das Fahrzeug gespeicherten Daten ermittelt. Steht ein/e Verursacher/in fest, wird diesem/r mithilfe der in der App gespeicherten Daten (z.B. Mail/Post Adresse) kontaktiert, um den Schaden zu regulieren.

Verarbeitete Datenkategorien:

Persönliche Identifikationsdaten: Name, Vorname, Adresse, ggf. Titel; Öffentliche Identifikationsdaten: Nummer des Führerscheins; Beschwerde, Vorkommnisse oder Unfälle: Informationen über Unfälle, Vorkommnisse oder Beschwerden, Art der Schäden oder Verletzungen; Clearing: Details über geforderte Verrechnungen, gezahlte Beträge oder sonstige Clearingformen.

Rechtsgrundlage:

Die Verarbeitung der Daten im Rahmen einer etwaigen Schadensregulierung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zudem erfolgt die Datenverarbeitung für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 6 Abs. 1 lit. e DSGVO).

Speicherdauer:

10 Jahre nach Jahresabschluss, ausgenommen sonstiger gesetzlicher Aufbewahrungsfristen.

Verarbeitung verpflichtender/freiwilliger Angaben:

Sie brauchen nur diejenigen Daten bereitstellen, die für die Regulierung eines Schadens mit uns erforderlich oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen etwaigen Schaden zu regulieren. Die Angabe optionaler Daten erfolgt freiwillig.

Empfänger:

Empfänger der Daten ist die Digital Mobility Solutions GmbH, Vaalser Str. 17, 52064 Aachen, Deutschland, welche als Auftragsverarbeiter für uns tätig ist. Weitere Informationen entnehmen Sie bitte den Datenschutzbestimmungen der Digital Mobility Solutions GmbH: https://moqo.de/de/datenschutz. Durch den Einsatz weiterer Unter- Auftragsverarbeiter erfolgt zudem eine Verarbeitung der personenbezogenen Daten in Drittländern außerhalb der EU. Ein angemessenes Schutzniveau ergibt sich aus der Anwendung von Standarddatenschutzklauseln nach Art 46 Abs 2 lit. c und d DSGVO.

Ihre Betroffenenrechte

Zur Ausübung Ihrer Betroffenenrechte und sonstiger Anliegen im Zusammenhang mit dem Datenschutz wenden Sie sich bitte an die angegebenen Kontaktdaten des Verantwortlichen oder des Datenschutzbeauftragten. Als Betroffener i.S.d. DSGVO stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Recht auf Auskunft (Art. 15 DSGVO)

Sie können von uns jederzeit Informationen über Ihre Daten, die wir über Sie halten, verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir diese nicht direkt von Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns eine kostenlose Kopie Ihrer Daten erhalten. Sollten Sie Interesse an weiteren Kopien haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in Rechnung zu stellen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können von uns die Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen unternehmen, um Ihre Daten, die wir über Sie halten und laufend verarbeiten, richtig, vollständig und aktuell zu halten, basierend auf den aktuellsten uns zur Verfügung stehenden Informationen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn:

  • die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind;
  • Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
  • Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gegen die Datenverarbeitung zu Zwecken der Direktwerbung widersprechen;
  • die Daten unrechtmäßig verarbeitet wurden;
  • die Verarbeitung nicht notwendig ist, um die Einhaltung einer gesetzlichen Verpflichtung, die von uns die Verarbeitung Ihrer Daten erfordert, sicherzustellen; insbesondere im Hinblick auf gesetzliche Aufbewahrungsfristen; um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls:

  • Sie die Richtigkeit der Daten bestreiten und zwar für den Zeitraum, den wir benötigen, um die Richtigkeit der Daten zu überprüfen;
  • die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
  • wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
  • Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Auf Ihren Antrag hin werden wir Ihre Daten – soweit dies technisch möglich ist – an einen anderen Verantwortlichen übertragen. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen. Anstatt eine Kopie Ihrer Daten zu erhalten, können Sie uns auch bitten, dass wir die Daten direkt an einen anderen, von Ihnen konkretisierten Verantwortlichen übermitteln.

Recht auf Widerspruch (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten aus Gründen jederzeit widersprechen, die sich aus Ihrer besonderen Situation ergeben, sofern die Datenverarbeitung auf Ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung mit Wirkung für die Zukunft jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung erfolgten Verarbeitung bis zum Widerruf nicht berührt.

Fristen zur Erfüllung von Betroffenenrechten

Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.

Auskunftsbeschränkung bei der Erfüllung von Betroffenenrechten

In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben möglicherweise keine Auskunft über sämtliche Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung informieren.

Zuständige Aufsichtsbehörde

Die Hochschule Biberach nimmt Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit

Postfach 10 29 32
70025 Stuttgart
Telefon: 07 11/61 55 41-0
Telefax: 07 11/61 55 41-15