Mit diesen Datenschutzhinweisen erklären wir (ThinxNet GmbH, Blutenburgstr. 18, 80636 München), welche personenbezogenen Daten wir verarbeiten, wenn Du die ryd app oder die ryd box nutzt. Außerdem erläutern wir Dir Deine Rechte nach der Datenschutzgrundverordnung.
2.1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutzgrundverordnung ist:
ThinxNet GmbH
Blutenburgstraße 18
80636 München
Telefon: +49 89 4520663-0
E-Mail: [email protected]
2.2 Datenschutzbeauftragte
Unsere Datenschutzbeauftragte erreichst Du unter:
ThinxNet GmbH
– Datenschutzbeauftragte –
Blutenburgstraße 18
80636 München
E-Mail: [email protected]
3.1 Stammdaten
Um die Funktionen von ryd zu nutzen, musst Du ein Nutzerkonto anlegen. Hierfür benötigen wir Deinen Vornamen sowie eine gültige E-Mail Adresse und grundlegende Angaben zu Deinem Fahrzeug (z.B. Kraftstoff) (nachfolgend „Stammdaten“).
3.2 Bestelldaten
Wenn Du die ryd box (Kauf oder Miete) nutzen möchtest, fragen wir Dich zudem nach Deiner Anschrift (Zusendung ryd box) und Deinen Bezahldaten (z.B. Kontoverbindung oder Kreditkartendaten) (nachfolgend „Bezahldaten“). Um an bestimmten Tankstellen Kraftstoff und Waren mittels der ryd app kaufen und bezahlen zu können (ryd pay) benötigen wir ebenfalls Deine Anschrift und Deine Bezahldaten.
3.3 RYD POINTS Kontodaten
Wenn Du ryd points sammelst, erfassen wir Deinen Kontostand einschließlich der für Gutschriften relevanten Daten (z.B. Tanken bei einer bestimmten Partnertankstelle) sowie eingelöste ryd points (Sachprämien).
3.4 Fahrzeugdaten
Wenn Du die ryd box nutzt, benötigen wir von Dir bestimmte Basis-Angaben zu Deinem Fahrzeug (Hersteller, Modell und Baujahr). Mittels der ryd box, die Du an die OBD-Schnittstelle deines Fahrzeugs anschließt, erfassen wir zudem Zustands-Daten über dein Fahrzeug, d.h. insbesondere Tankfüllung, Fehlercodes, Batteriespannung, Motordrehzahl und Fahrzeugidentifikationsnummer (nachfolgend „Fahrzeugdaten“). Die Angabe Deines Autokennzeichens ist optional und wird nur beim Zusatzdienst „automatischer Notruf“ benötigt. Diese Daten werden über die in der ryd box verbaute Mobilfunkeinheit an unsere Server übermittelt und dort gespeichert.
3.5 Fahrdaten
Wenn Du die ryd box nutzt, erfassen wir zudem die Standortdaten Deines Fahrzeugs anhand des in der ryd box verbauten GPS-Moduls (Ortung mittels Satelliten) einschließlich der vom G-Sensor ermittelten Beschleunigungsdaten. Diese Daten werden per Mobilfunk an unseren Server übermittelt. Die Fahrdaten umfassen die fortlaufenden Standortdaten Deines Fahrzeugs samt Datum und Uhrzeit jedes Wegpunktes. Wegpunkte werden derzeit immer dann erfasst, wenn eines der folgenden Ereignisse eintritt: Abbiegung, Ablauf einer Zeitspanne von 120 Sekunden, Fortbewegung von 500 Metern. Anhand der Fahrdaten ermitteln wir Wegstrecken, Geschwindigkeit und Fahrverhalten (gemeinsam „Fahrdaten“). Du kannst das Erfassen von Fahrdaten in der ryd app unter dem Menüpunkt “Inkognitomodus” vorübergehend deaktivieren, sofern der jeweilige Dienst dem nicht entgegensteht (z.B. bei bestimmten Versicherungstarifen oder dem Finanzamtkonformen Fahrtenbuch).
4.1 Leistungserbringung
Wir nutzen Deine Daten, um Dir die Funktionen von ryd bereitzustellen und neue Produkte und Dienstleistungen zu entwickeln wie z.B. Dir Serviceintervalle bereitzustellen oder relevante technische Daten wie die Drehzahl oder Motortemperatur. So zeigen wir Dir anhand der Fahrzeugdaten Informationen und Statistiken über dein Fahrzeug in der ryd app an. Mittels der Fahrdaten erstellen wir Dir bei der ryd box ein elektronisches Fahrtenbuch. Die Fahrzeugidentifikationsnummer nutzen wir zur Ermittlung des Baujahrs, des Modells und des Herstellungsjahrs Deines Fahrzeugs. Diese Angaben benötigen wir, um die OBD Schnittstelle richtig auslesen zu können. Zudem dient die Fahrzeugidentifikationsnummer um den Wechsel der ryd box in ein neues Fahrzeug zu erkennen. Sofern Du ryd points sammelst nutzen wir Fahrdaten für die Gewährung von ryd points. Deine Bestelldaten nutzen wir zu Abrechnung (Zahlung des Kaufpreises bzw. der Miete bei ryd box oder mobiles Bezahlen von Tankstellenprodukten). Deine Fahrdaten verwenden wir zudem beim Diebstahl- und Abschleppalarm, oder wenn Du Deinen Standort mit Freunden teilst. Die Beschleunigungsdaten dienen der Ermittlung eines potentiellen Unfalls (bei der Nutzung der Funktion „automatischer Notruf“). Rechtsgrundlage für diese Verarbeitungen ist jeweils Art. 6 Abs. 1 lit. b) Datenschutzgrundverordnung (Vertragserfüllung).
4.2 Anonymisierte Auswertungen
Wir können Deine Daten in anonymisierter Form auswerten (z.B. Bestimmung von Verkehrslagen, Unfallhäufigkeiten oder Straßenschäden) und diese Auswertungsergebnisse wirtschaftlich verwerten. Wir können zum Beispiel Autoherstellern für bestimmte Modelle Auswertungen zum Fahrverhalten übermitteln, welche diese für die Planung und Konzeption von zukünftigen Fahrzeugmodellen nutzen. Diese Auswertungen erfolgen anhand von Daten, die keinen Rückschluss auf Deine Person erlauben. Die Auswertungsergebnisse sind aggregierte Daten, die ebenfalls keinen Rückschluss zu Deiner Person erlauben. Rechtsgrundlage hierfür sind unsere berechtigten Interessen und diejenigen Dritter an einer wirtschaftlichen Verwertung der Datenbasis und der Verbesserung und Entwicklung von neuen Produkten und Dienstleistungen, Art. 6 Abs. 1 lit. f) Datenschutzgrundverordnung.
4.3 Werbung innerhalb der App
Wir können Deine Fahrzeug- und Fahrdaten auswerten, um innerhalb der App, per Email oder per Push-Nachricht auf Dein Endgerät individuelle Angebote zu unseren Produkten und Dienstleistungen oder denjenigen unserer Kooperationspartner zu senden. Hierzu hast Du uns gemäß unseren AGB das entsprechende Nutzungsrecht an Deinen Daten eingeräumt. Rechtsgrundlage für diese Datenverwendung ist Art. 6 Abs. 1 lit. b) Datenschutzgrundverordnung (Vertragserfüllung). Eine Weitergabe von personenbezogenen Daten an Kooperationspartner erfolgt dabei nicht. Wir geben deine personenbezogenen Daten wie Name, Anschrift und Standortdaten nur dann an unsere Kooperationspartner weiter, wenn du im Rahmen der Nutzung eines Angebots des jeweiligen Kooperationspartners einer Weitergabe nochmals ausdrücklich zustimmst.
4.4 Werbung per E-Mail
Wir können Deine E-Mail Adresse verwenden, um Dir Informationen zu unseren Produkten und Dienstleistungen im Bereich „Smart Car“ zu schicken. Du kannst dem jederzeit kostenlos widersprechen (unsere Kontaktdaten findest Du oben unter Ziffer 2.1). Rechtsgrundlage hierfür sind unsere berechtigten Interessen an Direktwerbung für unsere entsprechende Produkte und Leistungen, Art. 6 Abs. 1 lit. f) Datenschutzgrundverordnung.
5.1 Interne Stellen
Innerhalb der ThinxNet GmbH haben diejenigen Mitarbeiter Zugriff auf Deine Daten, die diese für die Erfüllung ihrer Aufgaben jeweils benötigen. Wir haben die Fahrdaten technisch und organisatorisch von den Dich unmittelbar identifizierenden Daten getrennt (z.B. E-Mail, Anschrift, Bestelldaten), sodass für technische Zwecke und Auswertungszwecke der Zugriff auf die reinen Fahrdaten beschränkt werden kann. Unser Support erhält im Falle von Supportanfragen Zugriff auch auf Deine Fahrdaten.
5.2 Dienstleister
Für den technischen Betrieb unserer Server nutzen wir einen Hosting-Anbieter mit Sitz in Deutschland, der die Daten streng weisungsgebunden als sogenannter „Auftragsverarbeiter“ für uns verwaltet. Dies sind derzeit IBM SoftLayer Technologies Deutschland GmbH, Wilhelm-Fay-Straße 30-34, 65936 Frankfurt am Main und gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Köln.
Je nachdem, welchen Zahlungsdienstleister Du auswählst, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Du dort ein Konto anlegst. In diesem Fall musst Du Dich im Bestellprozess mit Deinen Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
Im Bereich der Kartenzahlung (Lastschrift/girocard/Kreditkarten) arbeiten wir zusammen mit der Concardis GmbH (Concardis), Helfmann Park 7, D-65760 Eschborn, vertreten durch ihre Geschäftsführer Mark Freese, Jens Mahlke und Luca Zanotti sowie mit der customweb GmbH (customweb), General-Guisan-Strasse 47, CH-8400 Winterthur, vertreten durch ihre Geschäftsführer Sascha Krüsi und Thomas Hunziker und der Mastercard Payment Gateway Services Ltd., 19th Floor, 10 Upper Bank Street, London, E14 5NP, United Kingdom, vertreten durch die Officer Alexander James Charles Bunten, Keith Robert Douglas und Tine Christiane Fincioen. Die Abwicklung erfolgt durch die Concardis GmbH, Eschborn oder die Elavon Financial Services DAC, Loughlinstown, Co. Dublin (IRL), Registriert in Irland unter der Nr. 418442, vertreten durch den Verwaltungsrat: Bryan Calder, John Dunning, Craig Gifford, Andrew Hastings, Christopher Higgins, Jeffrey W Jones, Shailesh Kotwal, Declan Lynch, Troy Remington, Malcolm Towlson, Adrian Wrafter. In diesem Rahmen werden neben Kaufbetrag und Datum auch Kartendaten an das oben genannte Unternehmen übermittelt.
Wenn Du über unsere App über einen Drittanbieter bezahlen möchtest, können die folgenden personenbezogenen Daten an den Drittanbieter weitergeleitet und dort verarbeitet werden:
E-Mail-Adresse
Nachname, Vorname,
Geschlecht
Telefonnummer
Datenschutzrechtliche Information der Concardis GmbH als eigenverantwortliche Stelle im Sinne des Art 4 Nr. 7 DSGVO:
Sämtliche Zahlungsdaten sowie Daten zu eventuell auftretenden Rückbelastungen werden nur solange gespeichert, wie sie für die Zahlungsabwicklung (einschließlich der Bearbeitung von möglichen Rücklastschriften und dem Forderungseinzug) und zur Missbrauchsbekämpfung benötigt werden. In der Regel werden die Daten spätestens 13 Monaten nach ihrer Erhebung gelöscht. Darüber hinaus kann eine weitere Speicherung erfolgen, sofern und solange dies zur Einhaltung einer gesetzlichen Aufbewahrungsfrist oder zur Verfolgung eines konkreten Missbrauchsfalls erforderlich ist. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 f) Datenschutz-Grundverordnung. Sie können Auskunft und ggf. Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung Ihrer Daten verlangen und/oder ggf. der Verarbeitung Ihrer Daten widersprechen. Bei Fragen zur Datenverarbeitung durch Concardis oder zur Geltendmachung Ihrer vorgenannten Rechte können Sie sich an den Datenschutzbeauftragten wenden, den Sie unter der angegebenen Adresse oder per E-Mail unter [email protected] erreichen. Des Weiteren haben Sie das Recht, sich bei einer Aufsichtsbehörde (in Deutschland bei den Landesdatenschutzbeauftragten) zu beschweren. Wir weisen darauf hin, dass die Bereitstellung der Zahlungsdaten weder gesetzlich noch vertraglich vorgeschrieben ist. Wenn Sie Ihre Zahlungsdaten nicht bereitstellen wollen, können Sie ein anderes Zahlungsverfahren verwenden.
Datenschutzrechtliche Information der customweb GmbH als eigenverantwortliche Stelle im Sinne des Art 4 Nr. 7 DSGVO:
Sämtliche Zahlungsdaten sowie Daten zu eventuell auftretenden Rückbelastungen werden nur solange gespeichert, wie sie für die Zahlungsabwicklung (einschließlich der Bearbeitung von möglichen Rücklastschriften und dem Forderungseinzug) und zur Missbrauchsbekämpfung benötigt werden. In der Regel werden die Daten spätestens 24 Monaten nach ihrer Erhebung gelöscht. Darüber hinaus kann eine weitere Speicherung erfolgen, sofern und solange dies zur Einhaltung einer gesetzlichen Aufbewahrungsfrist oder zur Verfolgung eines konkreten Missbrauchsfalls erforderlich ist . Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 f) Datenschutz-Grundverordnung (DSGVO) sowie Art. 4 DSG (Bundesgesetz der Schweiz über den Datenschutz). Sie können Auskunft und ggf. Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung Ihrer Daten verlangen und/oder ggf. der Verarbeitung Ihrer Daten widersprechen. Bei Fragen zur Datenverarbeitung durch customweb oder zur Geltendmachung Ihrer vorgenannten Rechte können Sie sich an den Datenschutzbeauftragten wenden, den Sie per E-Mail unter [email protected] erreichen. Wir weisen darauf hin, dass die Bereitstellung der Zahlungsdaten weder gesetzlich noch vertraglich vorgeschrieben ist. Wenn Sie Ihre Zahlungsdaten nicht bereitstellen wollen, können Sie ein anderes Zahlungsverfahren verwenden.
Weitere Informationen über die Datenverarbeitung durch Elavon findest Du auf deren Website unter https://www.elavon.de/datenschutzerklarung.html
Weitere Informationen über die Datenverarbeitung durch Mastercard Payment Services Gateway Ltd. findest Du auf deren Website unter https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html
Zahlung mittels PayPal
Soweit Du eine Bezahlung (z.B. ryd box, Fahrtenbuch, Tanken) mittels PayPal vornimmst, gilt: Anbieter dieses Zahlungsdienstes ist die die PayPal (Europe) S.à.r.l. et Cie, S.C.A.., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal”). Du wirst auf die Webseite von PayPal weitergeleitet und die von Dir dort eingegebenen Daten werden direkt von PayPal in eigener Verantwortung erhoben. Wir übergeben an PayPal im Rahmen der Zahlungsabwicklung folgende Daten: Name, Nachname, E-Mail Adresse und Telefonnummer. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b) Datenschutzgrundverordnung (Vertragserfüllung gemäß gewünschter Zahlart).
Weitere Informationen über die Datenverarbeitung durch PayPal findest Du auf deren Webseite unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Google Maps
Wir benutzen Google Maps zur Darstellung interaktiver Karten. Google Maps ist ein Dienst der Firma Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend „Google“ genannt.
Beim Aufruf einzelner Features unserer App, die Google Maps Karten enthalten, werden Informationen Deiner App direkt an Google übermittelt.
Dabei können im Rahmen der Routenplanungsfunktion Informationen zur Benutzung Deiner IP-Adresse und Deine angegebene Start-Adresse übertragen werden. Für die Karteninhalte verbindet sich Dein Browser direkt mit den Google Servern. Daher haben wir keinerlei Einfluss auf die von Google erhobenen Daten. Nach unserem letzten Kenntnisstand sind dies:
Adresse der Webseite, in die die Google Maps Karte eingebunden ist
Zeitstempel: Uhrzeit und Datum des Kartenaufrufs
Deine IP-Adresse sowie der Startpunkt Deiner Routenplanung
Wir haben keinerlei Einfluss auf die Weiterverarbeitung- oder Nutzung Deiner Daten durch Google und können daher keine Verantwortung dafür übernehmen.
Solltest Du nicht damit einverstanden sein, deaktiviere in Deinen Browsereinstellungen die Java-Script-Funktion und verhindere die Installation von Cookies.
Weiter Informationen zur Nutzung von Google und Google Maps findest Du hier:
Google Nutzungsbedingungen
Google Maps Nutzungsbedingungen
Google Ads Settings
Google Privacy
Google Analytics For Firebase
Wir verwenden Google Analytics for Firebase. Die gesammelten Daten helfen uns, die Nutzung der App besser zu verstehen und das Angebot für die Nutzer zu verbessern. Alle IP-Adressen werden nur in anonymisierter Form gespeichert. Daher können die dabei gewonnenen Daten nicht dazu verwendet werden, Nutzende persönlich zu identifizieren.
Firebase Analytics nutzt eine Werbe-ID. In den Geräteeinstellungen Ihres Mobilgeräts können Sie diese Nutzung beschränken.
Für Android: Einstellungen > Google > Anzeigen > Werbe-ID zurücksetzen
Für iOS: Einstellungen > Datenschutz > Werbung > Kein Ad-Tracking
Weitere Informationen zu Google Firebase und Datenschutz finden hier: https://firebase.google.com/support/privacy
Adjust
Wir nutzen das App-Nutzungs-Analysetool “Adjust”, ein Produkt der Adjust GmbH. Bei Installation der ryd app speichert adjust Install- und Ereignis-Daten von Deiner iOs oder Android App. Wir tun dies, um zu verstehen, wie Du mit unserer App interagierst, und dadurch unsere App verbessern zu können. Ferner können wir unsere mobilen Werbekampagnen dadurch analysieren und verbessern.
Adjust nutzt für diese Analyse die IDFA (Identifier for Advertisers) oder Google Play Services ID sowie Deine anonymisierte IP- und Mac-Adresse. Die Daten sind einseitig anonymisiert, das heißt es ist nicht möglich, Dich oder Dein mobiles Gerät dadurch zu identifizieren. Deine Daten werden dabei nicht länderübergreifend transferiert.
Die von Adjust erzeugten Informationen über Deine Nutzung werden auf Server der Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, übertragen und dort gespeichert. Die statistisch aufbereiteten Daten werden von Adjust nach 26 Monaten gelöscht.
Weitere Informationen findest Du unter https://www.adjust.com/privacy-policy/ und https://www.adjust.com/gdpr/. Unter https://www.adjust.com/opt-out kannst Du einer derartigen Analyse jederzeit widersprechen.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit f.) DSGVO, beruhend auf unserem berechtigten Interesse der Analyse des Nutzungsverhaltens zur Verbesserung und Weiterentwicklung der App sowie unserer mobilen Werbekampagnen.
5.3 Freunde (bei „Standort teilen“)
Wenn Du die Funktion „Standort teilen“ aktivierst, sehen die Personen, für die Du den Standort freigeschaltet hast, deinen jeweils aktuellen Standort.
5.4 Assistance (bei „automatischem Notruf“)
Bei der Nutzung der Funktion „automatischer Notruf“ wird im Falle eines anhand von Beschleunigungswerten ermittelten potentiellen Unfalls automatisch eine Assistance informiert. Einzelheiten hierzu und zu den übermittelten Daten findest Du in den jeweiligen „Sonderbedingungen Notruf“, die Du direkt in der App beim automatischen Notruf einsehen kannst.
5.5 Drivemotive (bei “Service buchen in Deiner Nähe”)
Bei Aufruf der Kachel Drivemotive wirst Du nach expliziter Einwilligung zur Datennutzung auf die externe Drivemotive-Website der Mecanto GmbH, Am Victoria-Turm 2, 68163 Mannheim – Betreiberin von Drivemotive.de – weitergeleitet, um deren Service zur Buchung eines Werkstatt-Termins nutzen zu können.
Nach erfolgter Einwilligung werden folgende Fahrzeug- und Kontaktdaten zum Zweck der Terminvereinbarung übermittelt: Standort, VIN (Fahrzeugidentifikationsnummer), Kennzeichen, Kilometerstand, Vorname, Nachname, E-Mail-Adresse, Telefonnummer.
5.6 Zur Vertragserfüllung
Die Weitergabe Deiner Daten in den Fällen der Ziffer 5.3, 5.4 und 5.5 erfolgt jeweils zur Vertragserfüllung, Art. 6 Abs. 1 lit. b Datenschutzgrundverordnung (Vertragserfüllung).
5.7 Aufgrund gesetzlicher Verpflichtung
Wir können Deine Daten an öffentliche Stellen weitergeben, wenn und soweit wir hierzu kraft Gesetzes oder aufgrund einer Anordnung verpflichtet sind (z.B. an ein Gericht oder eine Strafverfolgungsbehörde). Rechtsgrundlage ist in diesem Falle Art. 6 Abs. 1 lit. c) Datenschutzgrundverordnung (rechtliche Verpflichtung).
5.8 Aufgrund berechtigter Interessen
Soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist können wir Deine Daten im erforderlichen Umfang an unsere Anwälte oder im Rahmen von Gerichtsverfahren an das Gericht oder an staatliche Stellen (z.B. die Staatsanwaltschaft) weitergeben. Rechtsgrundlage hierfür sind unsere oder die berechtigten Interessen von Dritten, Art. 6 Abs. 1 lit f) Datenschutzgrundverordnung. Die berechtigten Interessen können unser Interesse an einer effektiven Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sein, oder das Interesse Dritter an der Aufklärung von Sachverhalten, insbesondere im Zusammenhang mit Unfällen oder Straftaten (z.B. Unfallhergang bei potentiell fahrlässiger Körperverletzung). In jedem Fall werden wir vor einer Weitergabe von Daten im Einzelfall abwägen, ob Deine berechtigten Interessen entgegenstehen und – sofern dies nicht der Fall ist – Daten nur im jeweils konkret erforderlichen Umfang herausgeben.
5.9 Nicht: Kooperationspartner
In keinem Falle geben wir ohne Deine vorherige ausdrückliche Einwilligung, Deine Daten in personenbezogener Form an Kooperationspartner.
6.1 Prüfung bei Lastschriftverfahren
Zum Zwecke der Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses betreffend ryd pay nehmen wir eine Adressprüfung vor und holen im Falle einer Zahlung per Lastschrift vorab Informationen zu Deinem bisherigen Zahlverhalten sowie Wahrscheinlichkeitswerte zu Deinem künftigen Verhalten bei Intercard AG, Mehlbeerenstr. 2, 82024 Taufkirchen ein (Bonitätseinschätzung). Wir erhalten von Intercard lediglich eine positive oder negative Bonitätseinschätzung. Verantwortlich für die Generierung dieser Einschätzung ist Intercard, bitte wende Dich bei diesbezüglichen Fragen an Intercard. Bei negativer Bonitätseinschätzung lehnen wir die Zahlungsart Lastschrift ab. Wenn Du der Meinung bist, dass das Lastschriftverfahren in Deinem Falle zu Unrecht abgelehnt wurde, wende Dich bitte an unsere Datenschutzbeauftragte; wir nehmen dann gerne eine gesonderte Prüfung vor und berücksichtigen Deine Stellungnahme. Rechtsgrundlage für die Abfrage einer Bonitätseinschätzung sind unsere berechtigten Interessen an der Vermeidung von Zahlungsausfällen (Art. 6 Abs. 1 lit. f Datenschutzgrundverordnung). Wir speichern das Ergebnis der Bonitätseinschätzung nicht in Deinen Daten.
6.2 Tankstellen
Wenn Du die Funktion „mobiles Bezahlen“ (ryd pay) nutzt, erhält die jeweilige Tankstelle Informationen über die von Dir gekaufte Ware bzw. Dienstleistung.
7.1 Grundsatz
Wir löschen Deine Daten grundsätzlich mit Beendigung unserer Vertragsbeziehung, d.h. wenn Du Dein ryd Nutzerkonto löschst.
7.2 Aufbewahrungspflichten
Soweit eine gesetzliche Aufbewahrungspflicht, z.B. nach Steuer- oder Handelsrecht dies verlangt, können wir Deine Daten auch darüber hinaus speichern. Dies gilt insbesondere für Stammdaten, ryd points, Kontodaten, Bestelldaten und Daten über Einkäufe bei Tankstellen (ryd pay).
7.3 Fahrdaten
Statt einer Löschung können wir Deine Fahrdaten auch anonymisieren, das heißt, so verändern, dass ein Rückschluss auf Deine Person (z.B. anhand der Anschrift oder konkreter Fahrziele) nicht mehr möglich ist.
7.4 Einzelfälle
Im Einzelfall können wir Daten länger aufbewahren, wenn dies zur Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (z.B. im Falle einer konkret drohenden Rechtsstreitigkeit) oder der Aufklärung von Straftaten dient (z.B. bei einem Unfallgeschehen).
8.1 Standort
Die App benötigt Zugriff auf Deinen exakten Standort, ermittelt anhand von GPS-Satellitensignalen, Funkmasten und WLAN Zugangspunkten. Die Standortdaten nutzen wir, um Dir Deinen Standort, den Weg zu deinem Fahrzeug und nahegelegenen Tankstellen anzuzeigen.
8.2 Identität
Deine Identitätsangaben (z.B. Google-ID) sind technisch notwendig, um Dir Push-Nachrichten auf Dein Smartphone zu senden, z.B. Informationen über neue Gutscheine oder Aktionen.
8.3 Kamera
Der Zugriff auf Deine Kamera wird genutzt, wenn Du Tankbelege fotografieren oder ein Profilbild aufnehmen möchtest.
8.4 Zugriff auf Speicher und Medien
Unsere App nutzt den Zugriff auf Deinen Speicher und Deine Dateien, um Dein Profilbild und Tankrechnungsbelege zu speichern.
Wenn eine andere Person mit Deinem Fahrzeug fährt, musst Du sie vorher über die Datenverwendung im Rahmen von ryd informieren und ihre Zustimmung einholen oder das Sammeln von Daten in der ryd app vorübergehend deaktivieren.
10.1 Deine Rechte
Nachfolgend erläutern wir Dir Deine nach der Datenschutzgrundverordnung zustehenden Rechte. Die Rechte stehen Dir unter den Voraussetzungen der jeweiligen datenschutzrechtlichen Bestimmungen zu. Durch die nachfolgende Darstellung werden Dir keine weitergehenden Rechte eingeräumt. Tipp: Deine Fahr- und Tankdaten kannst Du Dir selbst als PDF- oder CSV-Datei in der ryd app im Bereich „Verlauf“ (rechts oben) herunterladen. Ansonsten wende Dich gerne an: [email protected].
10.2 Auskunft
Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Dich betreffende personenbezogene Daten verarbeiten; ist dies der Fall, so hast Du ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 Datenschutzgrundverordnung im Einzelnen aufgeführten Informationen.
10.3 Berichtigung
Du hast das Recht, von uns unverzüglich die Berichtigung Dich betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, Art. 16 Datenschutzgrundverordnung.
10.4 Löschen
Du hast das Recht, von uns zu verlangen, dass Dich betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Datenschutzgrundverordnung im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
10.5 Einschränkung der Verarbeitung
Du hast das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Datenschutzgrundverordnung aufgeführten Voraussetzungen gegeben ist, z. B. wenn Du Widerspruch gegen die Verarbeitung eingelegt hast, für die Dauer der Prüfung durch uns.
10.6 Datenübertragbarkeit
Du hast das Recht, unter bestimmten Voraussetzungen Dich betreffende Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, zu übermitteln und soweit technisch machbar übermitteln zu lassen.
10.7 Beschwerde
Du hast unabhängig von anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Du der Ansicht bist, dass die Verarbeitung der Dich betreffenden personenbezogenen Daten durch uns gegen die Datenschutzgrundverordnung verstößt, Art. 77 Datenschutzgrundverordnung. Du kannst dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Deines gewöhnlichen Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. Die Kontaktdaten der Aufsichtsbehörden in Deutschland findest Du unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
10.8 Widerruf (von Einwilligungen)
Wenn Du uns eine Datenschutz-Einwilligung erteilt hast, hast Du das Recht diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Dies gilt auch für Datenschutz-Einwilligungen, die Du uns vor Geltung der DSGVO erteilt hast.
10.9 Widerspruch
a) Du hast zudem das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Dich betreffender personenbezogener Daten Widerspruch einzulegen, sofern wir die Verarbeitung auf Art. 6 Abs. 1 lit e. oder f Datenschutzgrundverordnung stützen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Datenschutzgrundverordnung).
b) Werden Deine personenbezogenen Daten von uns für Direktwerbung (z.B. mittels E-Mail) verwendet, so hast Du das Recht, jederzeit Widerspruch gegen die Verwendung Deiner Daten für diese Zwecke einzulegen. Dies gilt auch für ein Profiling, soweit dieses mit Direktwerbung in Verbindung steht. Profiling meint die Verwendung von personenbezogenen Daten um bestimmte persönliche Aspekte (z.B. Interessen) zu analysieren oder vorherzusagen.