carpilot24 Datenschutzerklärung
Version 06/2021
Allgemein
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und behandeln diese vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Diese Datenschutzerklärung gilt für unsere Autohaus-App “carpilot24” (im Folgenden „APP“). In ihr werden Art, Zweck und Umfang der Datenerhebung im Rahmen der APP-Nutzung erläutert. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
1. Datenschutzrechtlich Verantwortliche
1.1. Primär Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung
carento GmbH
An der Alten Ziegelei 2d
66538 Neunkirchen
2. Datenschutzbeauftragte
Der Datenschutzbeauftragte des Primär Verantwortlichen carento GmbH ist zu erreichen:
DataCo GmbH
Dachauer Str. 65
80335 München
Tel.: +49 89 7400 45 840
datenschutz@dataguard.de
www.dataguard.de
3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
3.1 Herunterladen und Nutzung der App
Bei Herunterladen der App werden die erforderlichen Informationen an den App-Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Bitte beachten Sie deshalb die Datenschutz-Hinweise des genutzten App-Stores.
Bei Nutzung der App erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktionen zu ermöglichen. Wenn Sie unsere App nutzen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer App anzubieten und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware.
SSL-Verschlüsselung
Diese APP nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als APP-Betreiber senden, oder der Kommunikation der APP-Nutzer untereinander, eine Verschlüsselung. Durch diese Verschlüsselung wird verhindert, dass die Daten, die Sie übermitteln, von unbefugten Dritten mitgelesen werden können.
3.2 Anmeldung, Senden von Schadenmeldungen, Probefahrtanfragen, Werkstatt- Terminanfragen
Während der Server-Kommunikation verzeichnen unsere Server temporär die IP-Adresse Ihres Gerätes und andere technische Merkmale (Art. 6 Abs. 1 b DSGVO). Im Falle der Anmeldung wird die IP-Adresse in den Logfiles gespeichert. Die IP-Adresse wird nach spätestens 7 Tagen gelöscht.
3.3 Anmeldung
Für die Nutzung der Funktionen Schadenmeldung, Probefahrtanfragen, Werkstatt- Terminanfragen ist eine Anmeldung nicht erforderlich.
Bei Anlage eines Nutzerprofiles werden diese Daten nur lokal auf dem Smartphone gespeichert.
3.4 Schadenmeldung
3.4.1 Sie haben die Möglichkeit, unter Angabe personenbezogener Daten Unfallschäden zu melden. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten findet ausschließlich an das durch den Kunden autorisierte Autohaus statt.
Folgende personenbezogene Daten von Ihnen werden im Rahmen der Schadenmeldung verpflichtend erhoben:
- Vor- und Nachname
- E-Mail-Adresse
- Datum und Uhrzeit des Schadens
- Amtliches Kennzeichen des Kundenfahrzeuges
Sofern Sie uns Ihre ausdrückliche Einwilligung erteilt haben, speichern wir auch Ihre Telefonnummer, damit eine schnellere und effektivere Bearbeitung der Schadenmeldung durch telefonische Kontaktaufnahme durch Ihr autorisiertes Autohaus oder die carento GmbH erfolgen kann (Rechtsgrundlage ist Art. 6 Abs. 1 lit.a DSGVO).
Die Verarbeitung der personenbezogenen Daten dient der Bearbeitung der Schadenmeldung und Unterstützung bei der Schadenabwicklung (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO).
Sofern Sie uns Ihre ausdrückliche Einwilligung erteilt haben, werden Ihre Daten an folgende Dritte übermittelt:
Durch den Kunden autorisierte Netzwerkpartner der carento GmbH
3.4.2 Optional haben Sie auch die Möglichkeit Bilder, Videos zu übermitteln oder auch Angaben zu dem Unfallgegner zu machen. Die Verarbeitung der Angaben zu dem Unfallgegner verarbeiten wir im Rahmen der Interessenabwägung zur Wahrung berechtigter Interessen Dritter, z.B. zur Geltendmachung rechtlicher Ansprüche (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO).
3.5 Probefahrtanfragen
Sie haben die Möglichkeit, unter Angabe personenbezogener Daten Probefahrttermine anzufragen. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten findet ausschließlich an das durch den Kunden autorisierte Autohaus statt.
Folgende personenbezogene Daten von Ihnen werden im Rahmen der Probefahrtanfrage verpflichtend erhoben:
- Gewünschter Autohausstandort
- Gewünschtes Datum und Uhrzeit der Probefahrt
- Vor- und Nachname
- Gewünschtes Fahrzeug (Hersteller + Modell)
- Telefonnummer
Die Verarbeitung der personenbezogenen Daten dient der Bearbeitung der Probefahrtanfrage (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO).
3.6 Werkstatt-Terminanfragen
Sie haben die Möglichkeit, unter Angabe personenbezogener Daten Werkstatt-Termine anzufragen. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten findet ausschließlich an das durch den Kunden autorisierte Autohaus statt.
Folgende personenbezogene Daten von Ihnen werden im Rahmen der Werkstatt- Terminanfrage verpflichtend erhoben:
- Gewünschter Autohausstandort
- Gewünschtes Datum und Uhrzeit des Werkstatt-Termines
- Vor- und Nachname
- Telefonnummer
- Kundenfahrzeug mit amtlichem Kennzeichen
- Hinweis zur gewünschten Werkstatt-Leistung
Die Verarbeitung der personenbezogenen Daten dient der Bearbeitung der Werkstatt- Terminanfrage (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO).
3.7 App-Berechtigungen
Für den ordnungsgemäßen Betrieb der App benötigen wir Berechtigungen, um auf verschiedene Funktionen und Daten Ihres mobilen Gerätes zugreifen zu können. Dazu ist es erforderlich, dass Sie bestimmte Berechtigungen erteilen.
Folgende Berechtigungen werden abgefragt:
- Vollständiger Internetzugriff
- Standortdaten: Im Falle des Fehlens von Ortskenntnissen zum Unfallort kann der Standort mit der GPS-Erfassung ermitteln werden. Um diese Funktionen anbieten zu können, werden Ihre Standortdaten benötigt, um Ihre geografische Position anhand von GPS-Daten während der Nutzung der App zu ermitteln.
- Kamera für Fotos und Videos
- Mikrofon
- Mediathek
3.8 Allgemeine Speicherdauer personenbezogener Daten
Vorbehaltlich abweichender oder konkretisierender Angaben innerhalb dieser Datenschutzerklärung werden die von dieser APP erhobenen personenbezogenen Daten gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Sofern eine gesetzliche Pflicht zur Aufbewahrung oder ein sonstiger gesetzlich anerkannter Grund zur Speicherung der Daten (z. B. berechtigtes Interesse) besteht, werden die betreffenden personenbezogenen Daten nicht vor Wegfall des jeweiligen Aufbewahrungsgrundes gelöscht.
3.9 Google Service Firebase
hier eingesetzte Dienste: Firebase Cloud Messaging, Firebase Dynamic Links
Ferner nutzen wir den Google Service Firebase zur Analyse und Kategorisierung von Nutzergruppen sowie zur Ausspielung von Push-Mitteilungen. Firebase ist eine Echtzeit- Datenbank, mit der sich Echtzeitinformationen in die eigene Website einbetten lassen Hierbei werden die Nutzerdaten anonymisiert an Firebase übermittelt. Firebase ist eine Google-Tochter und hat seinen Sitz in San Francisco (CA), USA. Google Firebase nutzt für diese Services nach Möglichkeit Server mit Standort EU. Es ist aber nicht auszuschließen, dass Daten auch in die USA übertragen werden. Google ist dem EU-US Privacy-Shield beigetreten, einem Datenschutzabkommen zwischen der EU und den USA. Nähere Informationen zu Google Firebase und Datenschutz finden Sie hier. Die Datenschutzerklärung von Firebase finden Sie unter https://www.firebase.com/terms/privacy-policy.html.
3.10 Ihre Rechte
3.10.1 Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft
- Recht auf Berichtigung oder Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Widerspruch gegen die Verarbeitung
- Recht auf Datenübertragbarkeit
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
3.10.2 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@carento.de
3.10.3 Widerspruchsrecht nach Art. 21 DS-GVO
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten mit Wirkung für die Zukunft einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@carento.de.