Informationen zu Datenschutz und Datensicherheit

Datenschutzhinweise

Die Sunny Cars GmbH freut sich über Ihr Interesse an unserem Unternehmen und unseren Dienstleistungen/Produkten.

Wir möchten Sie mittels der nachfolgenden Datenschutzhinweise darüber informieren, welche personenbezogenen Daten, in welchem Umfang und zu welchem Zweck bei Ihrem Besuch auf unserer Website erhoben, verarbeitet und ggf. übermittelt werden. Dies gilt gleichermaßen für die über die Website erreichbaren Leistungen und Angebote.

Soweit diese Website auf externe Seiten anderer Anbieter (Links) verweist, verlassen Sie durch diese Links unser Internetangebot. Für die Einhaltung der datenschutzrechtlichen Bestimmungen auf diesen verlinkten Seiten sind ausschließlich deren Betreiber und nicht die Sunny Cars GmbH verantwortlich.

Datenschutzgrundsätze der Sunny Cars GmbH

Der Schutz Ihrer Privatsphäre sowie die Sicherheit aller Geschäftsdaten sind uns ein sehr wichtiges Anliegen, das wir in unseren Geschäftsprozessen berücksichtigen. Datenschutz und Informationssicherheit sind Bestandteil unserer Unternehmenspolitik.

Wir legen größten Wert auf den Schutz Ihrer personenbezogenen Daten und verarbeiten diese ausschließlich im Einklang mit den Gesetzen und Bestimmungen der Bundesrepublik Deutschland sowie übergeordneter europäischer Rechtsvorgaben; u. a. EU-Datenschutzgrundverordnung (DSGVO). Ihre personenbezogenen Daten werden in dem nachfolgend beschriebenen Umfang für die erläuterten Zwecke verarbeitet. Das bedeutet, wir verwenden Ihre personenbezogenen Daten nur dann, wenn dies die Datenschutzgesetze ausdrücklich zulassen oder Sie uns eine vorherige ausdrückliche Einwilligung erteilt haben.

Sicherheit der Daten

Sunny Cars trifft technische und organisatorische Sicherheitsvorkehrungen, um ihre durch uns verwalteten Daten gegen Manipulation, Verlust, Zerstörung oder gegen Zugriff unberechtigter Personen oder unberechtigte Offenlegung zu schützen. Dazu gehört insbesondere, dass ausschließlich berechtigte Personen Zugang zu Ihren personenbezogenen Daten haben, und dies auch nur insoweit, als es im Rahmen der genannten Zwecke erforderlich ist. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend der technologischen Entwicklung ständig verbessert. Unsere Mitarbeiter sind zur Wahrung der Vertraulichkeit verpflichtet.

Begriffsbestimmungen

In der EU-Datenschutzgrundverordnung werden bestimmte Begriffe benutzt, die in Art. 4 definiert sind, z.B. personenbezogene Daten, Verarbeitung, Pseudonymisierung, Verantwortliche, Auftragsverarbeiter, Empfänger, Dritter, Einwilligung.

Erfahren Sie mehr, was bestimmte Ausdrücke im Sinne der Datenschutzgrundverordnung bedeuten

Name und Kontaktdaten des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutzgrundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Sunny Cars GmbH  
Paul-Gerhardt-Allee 42  
81245 München  
Deutschland

Tel.: 0800 / 501025 (zentraler Kontakt)  
Fax: 0800 / 50 10 26  
E-Mail: info@sunnycars.at  
Website: https://www.sunnycars.at

Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Dr. Eddie Kohfeldt  
Paul-Gerhardt-Allee 42  
81245 München  
Deutschland

Tel.: +49 89 - 82 99 33 900  
E-Mail: datenschutz@sunnycars.de

Allgemeines zur Verarbeitung personenbezogener Daten

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer angebotenen Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt nur auf Basis der aktuell geltenden rechtlichen Grundlagen.

Zwecke der Verarbeitung

Die Zwecke der Verarbeitung personenbezogener Daten begründen sich in der Durchführung des Geschäftsbetriebs der Sunny Cars GmbH und aller damit verbundenen Nebengeschäfte.

Rechtsgrundlage für die Verarbeitung

  • Bei Verarbeitungen von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
  • Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
  • Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
  • Wenn eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
  • Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten

Die Bereitstellung personenbezogener Daten durch Sie kann unter Umständen gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich sein.

Insbesondere für Vertragsabschlüsse können Sie verpflichtet sein, uns personenbezogene Daten zur Verfügung zu stellen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit Ihnen nicht geschlossen werden könnte.

Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn

  • dies zur Durchführung eines mit Ihnen bestehenden Vertragsverhältnisses notwendig ist.
  • es zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten von Ihnen (der betroffenen Person), die den Schutz personenbezogener Daten erfordern, überwiegen.
  • wir gesetzlich dazu verpflichtet sind.
  • dies zur Durchsetzung unserer Ansprüche und Rechte notwendig ist.
  • wir Anfragen von behördlichen Organen erhalten (z.B. Aufsichtsbehörden oder Strafverfolgungsbehörden, wenn die Weitergabe zur Abwehr von Gefahren für die öffentliche Sicherheit und Ordnung sowie zur Verfolgung von Straftaten erforderlich ist).
  • wenn Sie uns Ihre Einwilligung hierzu erteilt haben.

Im Rahmen einer solchen Weitergabe dürfen die personenbezogenen Daten jedoch ausschließlich zum jeweiligen Zweck verwendet werden.

Einbindung von externen Dienstleistern

Wie die meisten Unternehmen sind auch wir sind nicht Spezialisten für alles. Deshalb nutzen wir in Teilbereichen unserer Geschäftstätigkeit Dienstleister, die uns unterstützen, z.B.

  • IT-Dienstleister bei der Wartung unserer Infrastruktur
  • IT-Entwickler bei der Weiterentwicklung unserer Anwendungen
  • IT‐Dienstleister für geschäftliche Anwendungen (ERP, CRM)
  • Dienstleister für spezifische Anwendungen, die auf unserer Website genutzt werden
  • Rechenzentren zum sicheren Betrieb unserer Services
  • Agenturen und Druckereien zum Versand von E-Mail Informationen oder gedruckten Informationen

Wir haben die gesetzlich geforderten Verträge zur Auftragsverarbeitung abgeschlossen, in denen konkret festgelegt ist, was der Dienstleister mit welchen Daten machen darf. Insbesondere wird hier auch eine Weitergabe an Dritte ausgeschlossen. Dienstleister werden in diesen Verträgen zur Einhaltung der anzuwendenden Datenschutzvorschriften verpflichtet.

Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten besteht.

Details zur Verarbeitung personenbezogener Daten

Bereitstellung der Website und Erstellung von Logfiles

Sie können unsere Website grundsätzlich ohne Registrierung bzw. Login besuchen. Beim Besuch unserer Website werden Daten vom Webserver für die Übertragung von Daten erhoben (Informationen vom Computersystem des aufrufenden Rechners) und zum Teil in Protokolldateien (Log-Files) auf dem Webserver gespeichert. Diese Daten werden als so genannte „Nutzungsdaten“ bezeichnet.

Erfahren Sie mehr zur Erstellung von Logfiles beim Besuch unserer Websites

Einsatz von Cookies

Cookies sind nicht grundsätzlich böse, sondern erlauben Userinteraktionen und auch sonstige sinnvolle Dinge bei der Benutzung von Websites. Cookies sind kleine Textdateien, die Ihr Browser auf Anweisung unserer Website in Ihrem Endgerät speichert.

Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Um den Besuch auf unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir verschiedene Cookies.

Erfahren Sie mehr zum Einsatz von Cookies

Kontaktformulare und E-Mail-Kontakt

Auf unserer Website ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.

Erfahren Sie mehr zur Verarbeitung von bei elektronischer Kontaktaufnahme eingegebenen Daten

Telefonischer Kontakt

Auf unserer Website ist eine Service-Rufnummer angegeben, die für die telefonische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, werden ausgetauschte Informationen gegebenenfalls in unsere Kundendatenbank übernommen.

Erfahren Sie mehr zur Verarbeitung und Speicherung von personenbezogenen Daten, wenn Sie mit uns telefonieren

Chat

Auf unserer Website ist ein Chat-Modul vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.

Erfahren Sie mehr zur Verarbeitung der beim Chat eingegebenen Daten

Abonnement unseres Newsletters

Auf unserer Website besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter Daten aus der Eingabemaske an uns übermittelt und gespeichert.

Erfahren Sie mehr zur Verarbeitung von personenbezogenen Daten, wenn Sie sich für unseren Newsletter anmelden

Kommentierung unseres Blogs

Auf unserer Website bieten wir einen öffentlichen Blog mit Artikeln zu verschiedenen Themen an. Leser können Kommentare zu einzelnen Blog-Beiträgen hinterlassen. Es bestehen verschiedene Gründe, dass personenbezogen Daten des Kommentierenden erhoben und verarbeitet werden.

Erfahren Sie mehr zur Verarbeitung von personenbezogenen Daten, wenn Sie unseren Blog kommentieren

Erstellen eines Accounts

Auf unserer Website bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert.

Über diese Registrierung bieten wir einen Zugang zu unserem Downloadportal an.

Erfahren Sie mehr zur Verarbeitung von personenbezogenen Daten, wenn Sie sich bei uns registrieren

Nutzung von My Sunny Ride

Bei einer bestehenden Mietwagenbuchung können Sie die Möglichkeit nutzen, über My Sunny Ride zusätzliche Leistungen in Zusammenhang mit ihrer Buchung zu erhalten.

Erfahren Sie mehr zur Verarbeitung von personenbezogenen Daten, wenn Sie My Sunny Ride nutzen

Nutzung unseres Buchungs- und Reservierungssystems

Auf unserer Website betreiben wir ein Buchungsportal für Mietwagenreservierungen.

Ihre persönlichen Daten werden dann erhoben und verarbeitet, wenn Sie diese von sich aus, z.B. im Rahmen einer Mietwagenbuchung angeben.

Erfahren Sie mehr zur Verarbeitung von personenbezogenen Daten, die Sie in unser Buchungs- und Reservierungssystem eingeben

Nutzung von Zahlungsdiensten

Bei bestimmten Zahlungsarten werden Sie im Rahmen des Zahlungsvorgangs auf eine Webseite des jeweiligen Zahlungsdienste-Anbieters weitergeleitet. Die Verarbeitung von Daten findet dann durch den Zahlungsdienste-Anbieter statt.

Erfahren Sie mehr zur Verarbeitung von Daten durch die Nutzung von Zahlungsdiensten

Nutzung von Drittanbieter Erweiterungen

Wie viele andere Unternehmen benutzen wir Erweiterungen von Drittanbietern (Soziale Medien, Analysetools, Marketingtools, etc.). Hierbei können personenbezogene Daten (z.B. IP-Nummern, Informationen aus pseudonymisierten Cookies, Geodaten, etc.) an die Drittanbieter weitergegeben oder automatisiert übermittelt werden. Art, Umfang, Zweck und Dauer dieser Verarbeitungen von personenbezogenen Daten können dabei im Einzelfall unterschiedlich ausgestaltet sein.

Erfahren Sie mehr zur Verarbeitung von Daten durch Drittanbieter

Wenn Sie sich bewerben

Sie haben die Möglichkeit, sich über unsere Website zu bewerben. Wir verarbeiten die personenbezogenen Daten, die Sie uns im Zuge Ihrer Bewerbung zusenden ausschließlich zur Abwicklung des Bewerbungsverfahrens.

Erfahren Sie mehr zur Verarbeitung von Ihren Daten, wenn Sie sich bei uns bewerben

Verarbeitung von Geschäftskontakten

Aus geschäftlichem Anlass erhalten bzw. erheben wir bei verschiedenen Gelegenheiten Kontaktinformationen von Beschäftigten und Geschäftsführern anderer Unternehmen sowie von Amts- oder Mandatsträgern öffentlicher Institutionen. Diese Informationen werden in unserer Kontaktdatenbank als geschäftlicher Kontakt gespeichert und ggf. zur Kommunikation genutzt.

Erfahren Sie mehr zur Verarbeitung und Speicherung von Geschäftskontakten

Verarbeitung von Daten beim Besuch der Sunny Cars Facebook-Seite

Neben unserer eigenen Website nutzen wir für die Kommunikation und Interaktion mit unseren Kunden und Interessenten eine Facebook Seite. Für die Verarbeitung von personenbezogenen Daten von Besuchern dieser Seite sind wir und Facebook gemeinsam verantwortlich.

Erfahren Sie mehr zur Verarbeitung und Speicherung von personenbezogenen Daten beim Besuch unserer Facebook Seite

Verarbeitung ihrer Daten bei Nutzung unserer Hinweisgeberhotline

Als Teil unseres Compliance Management Systems haben wir eine Hinweisgeberhotline eingerichtet. Sie haben die Möglichkeit, darüber Hinweise zu Sachverhalten abzugeben, die dem Hinweisgeberschutzgesetz (HinSchG) unterliegen.

Erfahren Sie mehr zur Verarbeitung ihrer Daten bei Nutzung unserer Hinweisgeberhotline

Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht

Sie können eine Bestätigung darüber verlangen, ob und welche personenbezogenen Daten, die Sie betreffen, von uns verarbeitet werden.

Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

Recht auf Löschung („Recht auf Vergessenwerden“)

Sie können verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern bestimmte Gründe zutreffen.

Recht auf Einschränkung der Verarbeitung

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen (z.B. eine Sperrung der Nutzung bzw. eine vorübergehende Entfernung von der Website, wenn diese dort veröffentlicht waren.

Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, ist der Verantwortliche verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Ihnen steht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu.

Erfahren Sie mehr zu Ihren Rechten als betroffene Person

 

Wir behalten uns vor, diese Datenschutzhinweise bei der Einführung oder Änderungen neuer Services anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für Ihren erneuten Besuch unserer Website gilt dann die aktuelle Version.

Stand: Januar 2024