Zum Inhalt springen

Datenschutzerklärung


Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website, dem Kundenkonto, Buchungen, Gutscheinen und der Kundenkommunikation von Drivesupercars. Sie muss vor Veröffentlichung mit dem tatsächlich aktivierten technischen Setup, insbesondere Cookies, Analyse- und Marketingdiensten sowie dem final eingesetzten Telefonie-/KI-Anbieter, abgeglichen werden.

1. Verantwortlicher

Mahmoud Taha

 Drivesupercars

 Flughafenstraße 118, 90411 Nürnberg, Deutschland

 E-Mail: kontakt@drivesupercars.com

2. Allgemeine Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Verträgen, insbesondere Kundenkonto, Buchung, Gutschein und Kundenservice.

  • Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs-, Nachweis- und Mitwirkungspflichten.

  • Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere IT-Sicherheit, Missbrauchsvermeidung, Rechtsverteidigung, sichere Betriebsorganisation und gegebenenfalls Sicherheits-/Beweiszwecke.

  • Art. 6 Abs. 1 lit. a DSGVO, soweit wir eine freiwillige Einwilligung einholen, insbesondere für bestimmte Marketing-, Medien- oder nicht technisch erforderliche Trackingmaßnahmen.

3. Website und Server-Logdaten

Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Inhalte, Browser- und Geräteinformationen sowie technische Protokolldaten. Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website. Die Website und das Odoo-System werden nach derzeitiger Planung beziehungsweise Vertragslage über Dienste von Odoo S.A. beziehungsweise die hierfür eingesetzte Odoo-Hostingumgebung betrieben. Die konkrete Hostingregion und Auftragsverarbeitungsvereinbarung sind vor Veröffentlichung nochmals zu dokumentieren.

4. Kundenkonto, Buchung und Teilnahme

Für Kundenkonto, Buchung und Durchführung können insbesondere folgende Daten verarbeitet werden: Name, E-Mail-Adresse, Telefonnummer, Kundenkonto- und Buchungsdaten, Führerscheinnummer, Angaben zur Fahrerlaubnis, gegebenenfalls Anschrift, Geburtsdatum und Wohnsitzland sowie Daten zu gebuchten Fahrzeugen, Terminen, Gutscheinen und Kommunikation. Diese Daten werden verarbeitet, soweit dies für die Vertragsanbahnung, Buchung, Teilnahmeprüfung, Leistungserbringung, Sicherheit, Abrechnung und Kundenbetreuung erforderlich ist.

Führerschein- und Identitätsdaten werden nur in dem Umfang verarbeitet, der für Teilnahmeprüfung, Sicherheitszwecke und die Abwicklung des Vertrags erforderlich ist. Originaldokumente werden vor Ort geprüft; eine Speicherung von Dokumentenbildern erfolgt nur, wenn hierfür ein konkreter Zweck, eine Rechtsgrundlage und eine entsprechende Information bestehen.

5. Zahlungsabwicklung über Stripe

Für Onlinezahlungen kann Stripe eingesetzt werden. Zahlungsdaten werden dabei grundsätzlich direkt durch Stripe verarbeitet. Drivesupercars erhält insbesondere Transaktionsstatus, Zahlungsreferenz, Betrag und weitere für die Buchungszuordnung erforderliche Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Maßgeblich sind ergänzend die Datenschutzinformationen von Stripe und die vertragliche Einbindung des konkret genutzten Stripe-Unternehmens.

6. E-Mail-Kommunikation und Microsoft 365

Für geschäftliche E-Mail-Kommunikation kann Microsoft 365 eingesetzt werden. Dabei werden Absender-/Empfängerdaten, Nachrichteninhalte, Anhänge und technische Metadaten verarbeitet. Die Verarbeitung erfolgt zur Vertragsanbahnung, Vertragserfüllung, Kundenbetreuung und internen Organisation.

7. Gutscheine, Erinnerungen und Servicekommunikation

Gutscheindaten, Restguthaben, Ablaufdatum und Einlösungen können im Kundenkonto beziehungsweise Odoo-System verarbeitet werden. Soweit Kontaktdaten vorliegen, können servicebezogene Erinnerungen, etwa zum Ablauf eines Gutscheins oder zu einem gebuchten Termin, versendet werden. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit es sich nicht mehr um vertragsbezogene Kommunikation handelt, Art. 6 Abs. 1 lit. f DSGVO oder eine erforderliche Einwilligung.

8. GPS, Telemetrie und Sicherheits-/Beweisaufzeichnungen

Fahrzeuge können mit GPS- und Telemetriesystemen sowie nach außen gerichteten Kameraaufzeichnungen ausgestattet sein. Solche Daten können verarbeitet werden, soweit dies zur Betriebssicherheit, Schadensaufklärung, Abwehr oder Durchsetzung von Ansprüchen oder zu Beweiszwecken erforderlich ist. Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO sein. Die konkrete Ausgestaltung, Speicherfristen und eingesetzten Systeme müssen vor Inbetriebnahme dokumentiert und auf Erforderlichkeit geprüft werden.

Bild- oder Tonaufnahmen im Fahrzeuginnenraum werden nur verarbeitet, wenn hierfür eine tragfähige Rechtsgrundlage besteht. Soweit eine Einwilligung erforderlich ist, wird diese gesondert und freiwillig eingeholt.

9. Foto- und Videoaufnahmen für Marketing und Veröffentlichung

Erkennbare Foto- und Videoaufnahmen von Kunden werden zu Website-, Social-Media-, Presse- oder sonstigen Marketingzwecken nur verwendet, soweit hierfür eine wirksame gesonderte Einwilligung oder eine andere tragfähige Rechtsgrundlage besteht. Eine Einwilligung ist freiwillig und kann mit Wirkung für die Zukunft widerrufen werden. Die Teilnahme an einer gebuchten Experience ist nicht von einer Marketingeinwilligung abhängig.

10. Kundenservice und zukünftiger KI-Telefonassistent

Kundenanfragen können über Telefon, E-Mail und weitere Kommunikationskanäle bearbeitet werden. Bei Einsatz eines KI-gestützten Telefonassistenten können Gesprächsinhalte, Kontaktdaten, Buchungsdaten und technische Metadaten verarbeitet werden, soweit dies zur Bearbeitung der Anfrage erforderlich ist. Vor Aktivierung eines solchen Systems werden die eingesetzten Telefonie-, KI- und Hostinganbieter, etwaige Übermittlungen in Drittländer, Auftragsverarbeitungsverträge, Speicherfristen und gegebenenfalls eine Gesprächsaufzeichnung konkret in dieser Datenschutzerklärung ergänzt. Eine Gesprächsaufzeichnung erfolgt nicht ohne tragfähige Rechtsgrundlage und erforderlichenfalls Einwilligung.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können, soweit erforderlich, an technische Dienstleister, Zahlungsdienstleister, Kommunikationsanbieter, Steuer- und Rechtsberater, Versicherer sowie Behörden und sonstige berechtigte Stellen übermittelt werden. Dienstleister werden, soweit erforderlich, durch Verträge zur Auftragsverarbeitung oder andere datenschutzrechtliche Instrumente eingebunden.

12. Drittlandübermittlungen

Soweit eingesetzte Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien. Die konkret eingesetzten Dienste und Transfermechanismen werden in der jeweils aktuellen Datenschutzerklärung benannt.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Vertrags- und Abrechnungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Sicherheits- und Beweisdaten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Rechtsverteidigungsinteressen entgegenstehen. Einwilligungsnachweise werden so lange gespeichert, wie dies zum Nachweis der Rechtmäßigkeit erforderlich ist.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

15. Pflicht zur Bereitstellung von Daten

Daten, die für die Buchung, Teilnahmeprüfung oder Vertragsdurchführung erforderlich sind, müssen bereitgestellt werden. Ohne diese Daten kann eine Buchung oder Teilnahme gegebenenfalls nicht durchgeführt werden. Freiwillige Marketing- oder Medieneinwilligungen sind hiervon unabhängig.

16. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Systeme, Dienstleister oder Verarbeitungszwecke ändern. Vor dem Livegang sind insbesondere Cookie-/Consent-Management, Hostingregion, konkrete Odoo-/Stripe-Vertragspartner und der finale Telefonie-/KI-Stack technisch zu verifizieren.