Informationen zu Datenschutz und Datensicherheit
Datenschutzhinweise
Die Sunny Cars GmbH freut sich über Ihr Interesse an unserem Unternehmen und unseren Dienstleistungen/Produkten.
Wir möchten Sie mittels der nachfolgenden Datenschutzhinweise darüber informieren, welche personenbezogenen Daten, in welchem Umfang und zu welchem Zweck bei Ihrem Besuch auf unserer Website erhoben, verarbeitet und ggf. übermittelt werden. Dies gilt gleichermaßen für die über die Website erreichbaren Leistungen und Angebote.
Soweit diese Website auf externe Seiten anderer Anbieter (Links) verweist, verlassen Sie durch diese Links unser Internetangebot. Für die Einhaltung der datenschutzrechtlichen Bestimmungen auf diesen verlinkten Seiten sind ausschließlich deren Betreiber und nicht die Sunny Cars GmbH verantwortlich.
Datenschutzgrundsätze der Sunny Cars GmbH
Der Schutz Ihrer Privatsphäre sowie die Sicherheit aller Geschäftsdaten sind uns ein sehr wichtiges Anliegen, das wir in unseren Geschäftsprozessen berücksichtigen. Datenschutz und Informationssicherheit sind Bestandteil unserer Unternehmenspolitik.
Wir legen größten Wert auf den Schutz Ihrer personenbezogenen Daten und verarbeiten diese ausschließlich im Einklang mit den Gesetzen und Bestimmungen der Bundesrepublik Deutschland sowie übergeordneter europäischer Rechtsvorgaben; u. a. EU-Datenschutzgrundverordnung (DSGVO). Ihre personenbezogenen Daten werden in dem nachfolgend beschriebenen Umfang für die erläuterten Zwecke verarbeitet. Das bedeutet, wir verwenden Ihre personenbezogenen Daten nur dann, wenn dies die Datenschutzgesetze ausdrücklich zulassen oder Sie uns eine vorherige ausdrückliche Einwilligung erteilt haben.
Sicherheit der Daten
Sunny Cars trifft technische und organisatorische Sicherheitsvorkehrungen, um ihre durch uns verwalteten Daten gegen Manipulation, Verlust, Zerstörung oder gegen Zugriff unberechtigter Personen oder unberechtigte Offenlegung zu schützen. Dazu gehört insbesondere, dass ausschließlich berechtigte Personen Zugang zu Ihren personenbezogenen Daten haben, und dies auch nur insoweit, als es im Rahmen der genannten Zwecke erforderlich ist. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend der technologischen Entwicklung ständig verbessert. Unsere Mitarbeiter sind zur Wahrung der Vertraulichkeit verpflichtet.
Begriffsbestimmungen
In der EU-Datenschutzgrundverordnung werden bestimmte Begriffe benutzt, die in Art. 4 definiert sind, z.B. personenbezogene Daten, Verarbeitung, Pseudonymisierung, Verantwortliche, Auftragsverarbeiter, Empfänger, Dritter, Einwilligung.
Erfahren Sie mehr, was bestimmte Ausdrücke im Sinne der Datenschutzgrundverordnung bedeuten
Name und Kontaktdaten des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutzgrundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Sunny Cars GmbH
Paul-Gerhardt-Allee 42
81245 München
Deutschland
Tel.: 0800 / 501025 (zentraler Kontakt)
Fax: 0800 / 50 10 26
E-Mail: info@sunnycars.at
Website: https://www.sunnycars.at
Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist:
Dr. Eddie Kohfeldt
Paul-Gerhardt-Allee 42
81245 München
Deutschland
Tel.: +49 89 - 82 99 33 900
E-Mail: datenschutz@sunnycars.de
Allgemeines zur Verarbeitung personenbezogener Daten
Umfang der Verarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer angebotenen Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt nur auf Basis der aktuell geltenden rechtlichen Grundlagen.
Zwecke der Verarbeitung
Die Zwecke der Verarbeitung personenbezogener Daten begründen sich in der Durchführung des Geschäftsbetriebs der Sunny Cars GmbH und aller damit verbundenen Nebengeschäfte.
Rechtsgrundlage für die Verarbeitung
- Bei Verarbeitungen von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
- Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
- Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
- Wenn eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
- Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten
Die Bereitstellung personenbezogener Daten durch Sie kann unter Umständen gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich sein.
Insbesondere für Vertragsabschlüsse können Sie verpflichtet sein, uns personenbezogene Daten zur Verfügung zu stellen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit Ihnen nicht geschlossen werden könnte.
Weitergabe personenbezogener Daten
Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn
- dies zur Durchführung eines mit Ihnen bestehenden Vertragsverhältnisses notwendig ist.
- es zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten von Ihnen (der betroffenen Person), die den Schutz personenbezogener Daten erfordern, überwiegen.
- wir gesetzlich dazu verpflichtet sind.
- dies zur Durchsetzung unserer Ansprüche und Rechte notwendig ist.
- wir Anfragen von behördlichen Organen erhalten (z.B. Aufsichtsbehörden oder Strafverfolgungsbehörden, wenn die Weitergabe zur Abwehr von Gefahren für die öffentliche Sicherheit und Ordnung sowie zur Verfolgung von Straftaten erforderlich ist).
- wenn Sie uns Ihre Einwilligung hierzu erteilt haben.
Im Rahmen einer solchen Weitergabe dürfen die personenbezogenen Daten jedoch ausschließlich zum jeweiligen Zweck verwendet werden.
Einbindung von externen Dienstleistern
Wie die meisten Unternehmen sind auch wir sind nicht Spezialisten für alles. Deshalb nutzen wir in Teilbereichen unserer Geschäftstätigkeit Dienstleister, die uns unterstützen, z.B.
- IT-Dienstleister bei der Wartung unserer Infrastruktur
- IT-Entwickler bei der Weiterentwicklung unserer Anwendungen
- IT‐Dienstleister für geschäftliche Anwendungen (ERP, CRM)
- Dienstleister für spezifische Anwendungen, die auf unserer Website genutzt werden
- Rechenzentren zum sicheren Betrieb unserer Services
- Agenturen und Druckereien zum Versand von E-Mail Informationen oder gedruckten Informationen
Wir haben die gesetzlich geforderten Verträge zur Auftragsverarbeitung abgeschlossen, in denen konkret festgelegt ist, was der Dienstleister mit welchen Daten machen darf. Insbesondere wird hier auch eine Weitergabe an Dritte ausgeschlossen. Dienstleister werden in diesen Verträgen zur Einhaltung der anzuwendenden Datenschutzvorschriften verpflichtet.
Datenlöschung und Speicherdauer
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten besteht.
Details zur Verarbeitung personenbezogener Daten
Bereitstellung der Website und Erstellung von Logfiles
Sie können unsere Website grundsätzlich ohne Registrierung bzw. Login besuchen. Beim Besuch unserer Website werden Daten vom Webserver für die Übertragung von Daten erhoben (Informationen vom Computersystem des aufrufenden Rechners) und zum Teil in Protokolldateien (Log-Files) auf dem Webserver gespeichert. Diese Daten werden als so genannte „Nutzungsdaten“ bezeichnet.
Erfahren Sie mehr zur Erstellung von Logfiles beim Besuch unserer Websites
Einsatz von Cookies
Cookies sind nicht grundsätzlich böse, sondern erlauben Userinteraktionen und auch sonstige sinnvolle Dinge bei der Benutzung von Websites. Cookies sind kleine Textdateien, die Ihr Browser auf Anweisung unserer Website in Ihrem Endgerät speichert.
Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Um den Besuch auf unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir verschiedene Cookies.
Erfahren Sie mehr zum Einsatz von Cookies
Kontaktformulare und E-Mail-Kontakt
Auf unserer Website ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.
Erfahren Sie mehr zur Verarbeitung von bei elektronischer Kontaktaufnahme eingegebenen Daten
Telefonischer Kontakt
Auf unserer Website ist eine Service-Rufnummer angegeben, die für die telefonische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, werden ausgetauschte Informationen gegebenenfalls in unsere Kundendatenbank übernommen.
Chat
Auf unserer Website ist ein Chat-Modul vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.
Erfahren Sie mehr zur Verarbeitung der beim Chat eingegebenen Daten
Abonnement unseres Newsletters
Auf unserer Website besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter Daten aus der Eingabemaske an uns übermittelt und gespeichert.
Kommentierung unseres Blogs
Auf unserer Website bieten wir einen öffentlichen Blog mit Artikeln zu verschiedenen Themen an. Leser können Kommentare zu einzelnen Blog-Beiträgen hinterlassen. Es bestehen verschiedene Gründe, dass personenbezogen Daten des Kommentierenden erhoben und verarbeitet werden.
Erfahren Sie mehr zur Verarbeitung von personenbezogenen Daten, wenn Sie unseren Blog kommentieren
Erstellen eines Accounts
Auf unserer Website bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert.
Über diese Registrierung bieten wir einen Zugang zu unserem Downloadportal an.
Erfahren Sie mehr zur Verarbeitung von personenbezogenen Daten, wenn Sie sich bei uns registrieren
Nutzung von My Sunny Ride
Bei einer bestehenden Mietwagenbuchung können Sie die Möglichkeit nutzen, über My Sunny Ride zusätzliche Leistungen in Zusammenhang mit ihrer Buchung zu erhalten.
Erfahren Sie mehr zur Verarbeitung von personenbezogenen Daten, wenn Sie My Sunny Ride nutzen
Nutzung unseres Buchungs- und Reservierungssystems
Auf unserer Website betreiben wir ein Buchungsportal für Mietwagenreservierungen.
Ihre persönlichen Daten werden dann erhoben und verarbeitet, wenn Sie diese von sich aus, z.B. im Rahmen einer Mietwagenbuchung angeben.
Nutzung von Zahlungsdiensten
Bei bestimmten Zahlungsarten werden Sie im Rahmen des Zahlungsvorgangs auf eine Webseite des jeweiligen Zahlungsdienste-Anbieters weitergeleitet. Die Verarbeitung von Daten findet dann durch den Zahlungsdienste-Anbieter statt.
Erfahren Sie mehr zur Verarbeitung von Daten durch die Nutzung von Zahlungsdiensten
Nutzung von Drittanbieter Erweiterungen
Wie viele andere Unternehmen benutzen wir Erweiterungen von Drittanbietern (Soziale Medien, Analysetools, Marketingtools, etc.). Hierbei können personenbezogene Daten (z.B. IP-Nummern, Informationen aus pseudonymisierten Cookies, Geodaten, etc.) an die Drittanbieter weitergegeben oder automatisiert übermittelt werden. Art, Umfang, Zweck und Dauer dieser Verarbeitungen von personenbezogenen Daten können dabei im Einzelfall unterschiedlich ausgestaltet sein.
Erfahren Sie mehr zur Verarbeitung von Daten durch Drittanbieter
Wenn Sie sich bewerben
Sie haben die Möglichkeit, sich über unsere Website zu bewerben. Wir verarbeiten die personenbezogenen Daten, die Sie uns im Zuge Ihrer Bewerbung zusenden ausschließlich zur Abwicklung des Bewerbungsverfahrens.
Erfahren Sie mehr zur Verarbeitung von Ihren Daten, wenn Sie sich bei uns bewerben
Verarbeitung von Geschäftskontakten
Aus geschäftlichem Anlass erhalten bzw. erheben wir bei verschiedenen Gelegenheiten Kontaktinformationen von Beschäftigten und Geschäftsführern anderer Unternehmen sowie von Amts- oder Mandatsträgern öffentlicher Institutionen. Diese Informationen werden in unserer Kontaktdatenbank als geschäftlicher Kontakt gespeichert und ggf. zur Kommunikation genutzt.
Erfahren Sie mehr zur Verarbeitung und Speicherung von Geschäftskontakten
Verarbeitung von Daten beim Besuch der Sunny Cars Facebook-Seite
Neben unserer eigenen Website nutzen wir für die Kommunikation und Interaktion mit unseren Kunden und Interessenten eine Facebook Seite. Für die Verarbeitung von personenbezogenen Daten von Besuchern dieser Seite sind wir und Facebook gemeinsam verantwortlich.
Verarbeitung ihrer Daten bei Nutzung unserer Hinweisgeberhotline
Als Teil unseres Compliance Management Systems haben wir eine Hinweisgeberhotline eingerichtet. Sie haben die Möglichkeit, darüber Hinweise zu Sachverhalten abzugeben, die dem Hinweisgeberschutzgesetz (HinSchG) unterliegen.
Erfahren Sie mehr zur Verarbeitung ihrer Daten bei Nutzung unserer Hinweisgeberhotline
Ihre Rechte als betroffene Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
Auskunftsrecht
Sie können eine Bestätigung darüber verlangen, ob und welche personenbezogenen Daten, die Sie betreffen, von uns verarbeitet werden.
Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.
Recht auf Löschung („Recht auf Vergessenwerden“)
Sie können verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern bestimmte Gründe zutreffen.
Recht auf Einschränkung der Verarbeitung
Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen (z.B. eine Sperrung der Nutzung bzw. eine vorübergehende Entfernung von der Website, wenn diese dort veröffentlicht waren.
Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, ist der Verantwortliche verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen.
Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Ihnen steht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu.
Erfahren Sie mehr zu Ihren Rechten als betroffene Person
Wir behalten uns vor, diese Datenschutzhinweise bei der Einführung oder Änderungen neuer Services anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für Ihren erneuten Besuch unserer Website gilt dann die aktuelle Version.
Stand: Januar 2024