Informationen zu Datenschutz und Datensicherheit

1. Datenschutzhinweise

Die Sunny Cars GmbH freut sich über Ihr Interesse an unserem Unternehmen und unseren Dienstleistungen/Produkten.

Wir möchten Sie mittels den nachfolgenden Datenschutzhinweisen darüber informieren, welche personenbezogenen Daten, in welchem Umfang und zu welchem Zweck bei Ihrem Besuch auf unserer Website sowie für die über die Website erreichbaren Leistungen und Angebote erhoben, verarbeitet und ggf. übermittelt werden.

Soweit diese Website auf externe Seiten anderer Anbieter (Links) verweist, verlassen Sie durch diese Links unser Internetangebot. Für die Einhaltung der datenschutzrechtlichen Bestimmungen auf diesen verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

2. Datenschutzgrundsätze der Sunny Cars GmbH

Der Schutz Ihrer Privatsphäre sowie die Sicherheit aller Geschäftsdaten sind uns ein sehr wichtiges Anliegen, das wir in unseren Geschäftsprozessen berücksichtigen. Datenschutz und Informationssicherheit sind Bestandteil unserer Unternehmenspolitik.

Wir legen größten Wert auf den Schutz Ihrer personenbezogenen Daten und verarbeiten diese ausschließlich im Einklang mit den Gesetzen und Bestimmungen der Bundesrepublik Deutschland und übergeordneter europäischer Rechtsvorgaben; u. A. EU-Datenschutzgrundverordnung (DSGVO) sowie weiteren nationalen Gesetzen, die anwendbar sind. Ihre personenbezogenen Daten werden in dem nachfolgend beschriebenen Umfang für die erläuterten Zwecke verarbeitet. Das bedeutet, wir verwenden Ihre personenbezogenen Daten nur dann, wenn dies die Datenschutzgesetze ausdrücklich zulassen oder Sie uns eine vorherige ausdrückliche Einwilligung erteilt haben.

3. Sicherheit der Daten

Sunny Cars trifft technische und organisatorische Sicherheitsvorkehrungen, um ihre durch uns verwalteten Daten gegen Manipulation, Verlust, Zerstörung oder gegen Zugriff unberechtigter Personen oder unberechtigte Offenlegung zu schützen. Dazu gehört, dass ausschließlich berechtigte Personen Zugang zu ihren personenbezogenen Daten haben, und dies auch nur insoweit, als es im Rahmen der genannten Zwecke erforderlich ist. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend der technologischen Entwicklung ständig verbessert.

Unsere Mitarbeiter sind zur Wahrung der Vertraulichkeit verpflichtet und werden periodisch zu Datenschutz- und Sicherheitsthemen geschult.

4. Begriffsbestimmungen

In der EU-Datenschutzgrundverordnung werden bestimmte Begriffe benutzt, die in Art. 4 definiert sind, z.B. personenbezogene Daten, Verarbeitung, Pseudonymisierung, Verantwortliche, Auftragsverarbeiter, Empfänger, Dritter, Einwilligung.

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;

Verarbeitung

Jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

Profiling

Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;

Pseudonymisierung

Die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;

Verantwortlicher

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

Auftragsverarbeiter

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personen­bezogene Daten im Auftrag des Verantwortlichen verarbeitet;

Empfänger

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

Dritter

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;

Einwilligung

Der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissver­ständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;

5. Name und Kontaktdaten des Verantwortlichen

Der Verantwortliche im Sinne der DSGVO ist:

Sunny Cars GmbH Paul-Gerhardt-Allee 42 81245 München Deutschland

Tel.: +49 89 - 82 99 33 900 (zentraler Kontakt) Fax: +49 (0) 89 - 82 99 33 66 E-Mail: info@sunnycars.de Website: www.sunnycars.de (http://www.sunnycars.de/)

Für Fragen bezüglich des Datenschutzes und zur Geltendmachung ihrer Betroffenenrechte wenden Sie sich bitte an unser Datenschutzteam. E-Mail: datenschutz@sunnycars.de

Diese Datenschutzhinweise gelten für weitere vom Verantwortlichen betriebene Domains www.sunnycars.jobs (http://www.sunnycars.jobs/) www.sunnycars.com (http://www.sunnycars.com/)

6. Name und Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Dr. Eddie Kohfeldt Paul-Gerhardt-Allee 42 81245 München Deutschland E-Mail: DPO@sunnycars.de

7. Allgemeines zur Verarbeitung personenbezogener Daten

7.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten, um eine Website mit verschiedenen Inhalten und Funktionen zur Verfügung zu stellen und wenn dies zum Angebot, der Bereitstellung und zur Abrechnung unserer geschäftlichen Leistungen und Produkte erforderlich ist.

7.2 Zwecke der Verarbeitung

Die Zwecke der Verarbeitung personenbezogener Daten begründen sich im Geschäftsbetrieb der Sunny Cars GmbH und aller damit verbundenen Nebengeschäfte.

7.3 Rechtsgrundlagen für die Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis der aktuell geltenden rechtlichen Grundlagen.

• Bei Verarbeitungen von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. • Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage für die Verarbeitung. • Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, sind Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO (bei besonderen Kategorien personenbezogener Daten) die Rechtsgrundlage. • Wenn eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. • Sofern Daten in Drittländer übermittelt werden, erfolgt dies entweder auf Basis eines Angemessenheitsbeschlusses der Europäischen Union (Art. 45 DSGVO), auf Basis geeigneter Garantien (Art. 46 DSGVO) oder auf Basis des Art. 49 Abs. 1 lit. b wenn dies zur Vertragserfüllung erforderlich ist.

7.4 Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten

Die Bereitstellung personenbezogener Daten durch Sie kann unter Umständen gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich sein.

Insbesondere für Vertragsabschlüsse können Sie verpflichtet sein, uns personenbezogene Daten zur Verfügung zu stellen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit Ihnen nicht geschlossen werden kann.

7.5 Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn

• dies zur Anbahnung oder Durchführung eines mit Ihnen bestehenden Vertragsverhältnisses notwendig ist; • es zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten von Ihnen (der betroffenen Person), die den Schutz personenbezogener Daten erfordern, überwiegen; • wir gesetzlich dazu verpflichtet sind; • dies zur Durchsetzung unserer Ansprüche und Rechte notwendig ist; • wir Anfragen von behördlichen Organen erhalten (z.B. Aufsichtsbehörden oder Strafverfolgungsbehörden, wenn die Weitergabe zur Abwehr von Gefahren für die öffentliche Sicherheit und Ordnung sowie zur Verfolgung von Straftaten erforderlich ist); • Sie uns Ihre Einwilligung hierzu erteilt haben.

Im Rahmen einer solchen Weitergabe dürfen die personenbezogenen Daten von den Empfängern ausschließlich zum jeweiligen Zweck verwendet werden.

7.6 Einbindung von externen Dienstleistern

Wir sind nicht Spezialisten für alles. Deshalb nutzen wir in Teilbereichen unserer Geschäftstätigkeit Dienstleister, die uns unterstützen, z.B.

• Rechenzentren und Cloud-Anbieter zum sicheren Betrieb unserer Services • IT-Entwickler bei der Weiterentwicklung unserer Anwendungen • IT-Dienstleister bei der Wartung unserer Infrastruktur • IT-Dienstleister für geschäftliche Anwendungen (ERP, CRM, KI-Anwendungen) • Dienstleister für spezifische Anwendungen, die auf unserer Website genutzt werden • Agenturen und Druckereien zum Versand von E-Mail-Informationen oder gedruckten Informationen

Wir haben die gesetzlich geforderten Verträge zur Auftragsverarbeitung abgeschlossen, in denen konkret festgelegt ist, was der Dienstleister mit welchen Daten machen darf. Insbesondere die Nutzung der Daten für eigene Zwecke durch den Dienstleister und eine Weitergabe an Dritte werden darin ausgeschlossen. Dienstleister werden in diesen Verträgen zur Einhaltung der anzuwendenden Datenschutzvorschriften verpflichtet.

7.7 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Davon abweichend kann eine längere Speicherung erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde (z.B. Nachweispflichten, Aufbewahrungsfristen) oder wenn eine Einwilligung dazu erteilt wurde.

Die Löschung oder Sperrung der Daten erfolgt, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine anders begründete Erforderlichkeit zur weiteren Speicherung der Daten besteht.

8. Details zur Verarbeitung personenbezogener Daten

8.1. Bereitstellung der Website und Erstellung von Logfiles

8.1.1 Beschreibung und Umfang der Datenverarbeitung

Beim Besuch unserer Website werden Daten vom Webserver für die Übertragung von Daten erhoben (Informationen vom Computersystem des aufrufenden Rechners) und zum Teil in Protokolldateien (Log-Files) auf dem Webserver gespeichert, die z.B. Auskunft über das genutzte Endgerät, den verwendeten Browser, Zeitpunkt des Zugriffs, den sog. Referrer und übertragene Datenmengen geben.

Folgende Daten werden hierbei erhoben:

• Aufgerufenes Dokument (URL) • Abgerufene Datenmenge • Status des Abrufs (Erfolg/Fehler) • Informationen über den Browsertyp und die verwendete Version • IP-Adresse des Nutzers • Betriebssystem des Nutzers • Optional die verweisende URL (Referrer) • Datum und Uhrzeit des Zugriffs • Websites, von denen das System des Nutzers auf unsere Internetseite gelangt • Websites, die vom System des Nutzers über unsere Website aufgerufen werden

8.1.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art.6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen der Verarbeitung liegen in der Bereitstellung einer funktionsfähigen und ansprechenden Website und in der Sicherung unserer Systeme.

8.1.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

8.1.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 90 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

8.1.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

8.2 Einsatz von Cookies und ähnlichen Technologien

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf unserer Website Cookies. Cookies erlauben Userinteraktionen und auch sonstige sinnvolle Dinge bei der Benutzung von Websites. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.

Cookies sind kleine Textdateien, die auf dem Gerät des Nutzers gespeichert werden, wenn eine Website aufgerufen wird. Dadurch wird z.B. eine pseudonyme Identifizierung des Browsers beim erneuten Besuch der Website, ermöglicht.

8.2.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen einerseits temporäre Cookies, die mit dem Schließen Ihres Browsers automatisch gelöscht werden und andererseits sogenannte „persistente“ (dauerhafte) Cookies, deren Verfallszeit für Ihre Bequemlichkeit auf ein Datum in der Zukunft eingestellt ist. Cookies können dabei von uns oder auch von Drittanbietern bereitgestellt werden.

Die auf diese Weise erhobenen Daten sind pseudonymisiert. Daher ist eine direkte Zuordnung der Daten zum aufrufenden Nutzer nicht möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.

Beim Besuch unserer Seiten erhalten Sie über eine integrierte Anwendung (Consent-Tool) die vollständigen Informationen zu den eingesetzten Cookies sowie die Möglichkeit den Cookie-Einsatz über Opt-Out zu unterbinden bzw. über Opt-In in den Einsatz einzuwilligen.

Wichtig ist der Unterschied zwischen nicht zustimmungspflichtigen, essenziellen Cookies, die zum Betrieb der Website erforderlich sind und einwilligungspflichtigen Cookies, z.B. für Statistik, Analyse und Marketing.

Details und Einstellungsmöglichkeiten zu den genutzten Cookies und weiteren Technologien finden Sie in unserem Consent-Tool.

8.2.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von

• essenziellen Cookies ist Art. 6 Abs. 1 lit. f DSGVO i.v.m. § 25 Abs. 2 Satz 2 TDDDG oder Art. 6 Abs. 1 lit. c (Einhaltung gesetzlicher Verpflichtungen). Unsere berechtigten Interessen bestehen in der Bereitstellung einer funktionellen und den Nutzer ansprechenden Website mit verschiedenen Funktionen. • Cookies, die zur Funktionalität der Website in Bezug auf (vor)-vertragliche Maßnahmen notwendig sind (z.B. bei der Verwendung einer Warenkorb-Funktion) ist Art. 6 Abs. 1 lit. b DSGVO. • Analyse- und Marketingcookies ist das Vorliegen einer Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.v.m. § 25 Abs. 1 TDDDG.

8.2.3 Zweck der Datenverarbeitung

Der Zweck der Verwendung von essenziellen Cookies ist die Funktionsweise unserer Websites hinsichtlich der Darstellung und Navigation sicherzustellen und den Zugang zu geschützten Bereichen der Website zu ermöglichen. Hier ist keine Zustimmung der Besucher erforderlich. Ohne diese Art von Cookies kann die Website nicht richtig funktionieren.

Die funktionalen, analytischen und Marketing-Cookies werden verwendet, um die Qualität und den Inhalt unserer Website zu verbessern und Ihnen personalisierte Inhalte und Angebote zu präsentieren. Die Cookies ermöglichen es uns zu erfahren, wie die Website genutzt wird, um so unser Angebot ständig zu optimieren. Diese Cookies werden nur aktiviert, wenn Sie uns Ihre Einwilligung hierzu geben.

8.2.4 Dauer der Speicherung

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. "Session-Cookies" werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis eine Speicherzeit, die unterschiedlich sein kann, abgelaufen ist oder Sie diese löschen.

Die Speicherzeiten einzelner Cookies finden Sie in den Detailangaben des Consent-Tools.

8.2.5 Widerspruchs- und Beseitigungsmöglichkeit

Sie haben die volle Kontrolle über die Verwendung von Cookies. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Globale Cookie Einstellungen

Sie können in Ihrem Internetbrowser die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können dadurch jederzeit gelöscht werden. Viele Drittanbieter-Anwendungen, die Cookies nutzen, bieten Deaktivierungsfunktionen an, bei denen Deaktivierungs-Cookies gesetzt werden. Diese Opt-out-Cookies dürfen nicht gelöscht werden, damit die Deaktivierung aktiv bleibt. Haben Sie alle Ihre Cookies im Browser gelöscht, müssen Sie das jeweilige Deaktivierungs-Cookie beim nächsten Besuch auf unserer Seite erneut setzen.

Differenzierte Cookie-Einstellungen

In unserem Consent-Tool erhalten Sie weitere Informationen zu den Funktionsweisen und Anbietern der auf unserer Website eingesetzten Cookies und Technologien, können ihre aktuellen Einstellungen abrufen und die Nutzung der Cookies konfigurieren.

8.3 Kontaktformulare und E-Mail-Kontakt

8.3.1 Beschreibung und Umfang der Datenverarbeitung

Kommunikation per Kontaktformular

Auf unserer Internetseite sind Kontaktformulare vorhanden, die für die elektronische Kontaktaufnahme genutzt werden können. Die in den Formularen eingegebenen Daten werden sicher an uns übermittelt. Die Daten werden ausschließlich für die Bearbeitung Ihrer Anfrage verarbeitet.

Für die Bearbeitung notwendige Pflichtfelder sind in den Formularen mit * gekennzeichnet.

Option 1: Allgemeine Anfrage, Reklamation

Zur Bearbeitung einer allgemeinen Anfrage oder Reklamation benötigen wir folgende Angaben:

• zur Person • Kontaktdaten • zur Buchung • zu ihren Erfahrungen, dem Grund der Beschwerde • ggf. zur Erstattung • Inhalt der Nachricht (Ihre Mitteilung an uns) • sowie ggf. verschiedene Dokumente im Zusammenhang mit der Fahrzeuganmietung, z.B.:    • lokaler Mietvertrag (Hauptmietvertrag)    • Kreditkartenabrechnung    • Bilder

Option 2: Schadensmeldung

Zur Bearbeitung einer Schadensmeldung benötigen wir Angaben:

• zur Person • Kontaktdaten • zur Buchung • ggf. zur Erstattung • zu Schadensdetails • sowie verschiedene Dokumente:    • lokaler Mietvertrag (Hauptmietvertrag)    • Schadensbericht des Vermieters    • Polizeibericht    • Abschlussrechnung des lokalen Mietwagenpartners    • Zahlungsnachweis

Zum Zeitpunkt des Absendens von Nachrichten über die Kontaktformulare werden zudem folgende Daten gespeichert:

• Protokolldatei Webserver

Kommunikation per E-Mail

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

• E-Mail-Adresse • Inhalt der Nachricht • Signatur mit:    • Vor- und Nachname    • Adresse    • Telefonnummer    • ggf. Firma

Im Zeitpunkt des Absendens der Nachricht werden zudem folgende Daten gespeichert:

• Datum und Uhrzeit des Mailversands • Message ID und übermittelnde Mailserver

Die Daten werden ausschließlich für die Bearbeitung Ihrer Anfrage verarbeitet. Diese Bearbeitung beinhaltet eine Klassifizierung eingehender E-Mails durch ein KI-System, um ihr Anliegen an die für die Anfrage verantwortliche Fachabteilung weiterzuleiten.

Bitte beachten Sie: Kommunikation über E-Mail kann Sicherheitslücken aufweisen. Beispielsweise könnten E-Mails auf ihrem Weg durch das Internet von nicht dazu berechtigten Personen aufgehalten und eingesehen werden. Sollten wir eine E-Mail von Ihnen erhalten, so gehen wir davon aus, dass wir zu einer Beantwortung per E-Mail berechtigt sind. Ansonsten müssen wir Sie ausdrücklich auf eine andere Art der Kommunikation verweisen.

8.3.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Nutzung der Kontaktformulare bzw. der Übersendung einer E-Mail übermittelt werden, können in Abhängigkeit vom Inhalt Art. 6 Abs. 1 lit. b oder auch Art. 6 Abs. 1 lit. f DSGVO sein. Die Klassifizierung durch ein KI-System erfolgt auf Basis des Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in einer personalisierten, und der Anfrage angemessenen, schnellen und qualitativ hochwertigen Bearbeitung durch unseren Kundenservice.

8.3.3 Zweck der Datenverarbeitung

Die Verarbeitung der übermittelten personenbezogenen Daten dient uns zur Bearbeitung der Anfrage.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

8.3.4 Dauer der Speicherung

Die in die verschiedenen Kontaktformulare eingegebenen oder per E-Mail übermittelten Daten werden in Abhängigkeit von der Erfüllung des Zwecks gelöscht sofern dem nicht gesetzliche Gründe (Aufbewahrungsfristen, Nachweisbarkeit) entgegenstehen.

8.3.5 Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, der Verarbeitung und Speicherung ihrer personenbezogenen Daten zu widersprechen. In Abhängigkeit von der Rechtsgrundlage der Verarbeitung für die verschiedenen Kontaktoptionen werden die Daten gelöscht oder gesperrt, falls keine weitere Verwendung der Daten zur Klärung der Anfrage notwendig ist und dem nicht gesetzliche Gründe (Aufbewahrungsfristen, Nachweisbarkeit) entgegenstehen.

8.4 Telefonische Kontaktaufnahme

8.4.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website ist eine Service-Rufnummer angegeben, die für die telefonische Kontaktaufnahme mit unserem Kundenservice genutzt werden kann. Hier können Sie allgemeine Anfragen stellen, Reklamationen vorbringen, Schadensmeldungen abgeben, oder auch ein Angebot für eine Mietwagenreservierung anfordern.

Datum und Uhrzeit sowie der Gesprächspartner des Telefonats werden grundsätzlich gespeichert.

In Abhängigkeit von der Art der Anfrage, werden Informationen in unsere Kundendatenbank übernommen.

Option 1: Allgemeine Anfrage, Reklamation

Zur Bearbeitung einer allgemeinen Anfrage oder Reklamation benötigen wir folgende Angaben

• zur Person • Kontaktdaten • zur Buchung • zu ihren Erfahrungen, dem Grund der Beschwerde • ggf. zur Erstattung • Inhalt der Nachricht (Ihre Mitteilung an uns) • sowie ggf. verschiedene Dokumente im Zusammenhang mit der Fahrzeuganmietung, z.B.:    • lokaler Mietvertrag (Hauptmietvertrag)    • Kreditkartenabrechnung    • Bilder

Option 2: Schadensmeldung

Zur Bearbeitung einer Schadensmeldung benötigen wir Angaben

• zur Person • Kontaktdaten • zur Buchung • ggf. zur Erstattung • zu Schadensdetails • sowie verschiedene Dokumente:    • lokaler Mietvertrag (Hauptmietvertrag)    • Schadensbericht des Vermieters    • Polizeibericht    • Abschlussrechnung des lokalen Mietwagenpartners    • Zahlungsnachweis

Option 3: Mietwagenangebot

Um Ihnen ein Mietwagenangebot zukommen zu lassen, benötigen wir

• den Ort der Anmietung • Abholdatum und -zeit • Abgabedatum und -zeit • die gewünschte Fahrzeugkategorie • ggf. zur Übersendung des Angebots:    • Vor- und Nachname    • E-Mail-Adresse

Option 4: Mietwagenreservierung

Um eine Mietwagenreservierung vornehmen zu können, benötigen wir

• den Ort der Anmietung • Abholdatum und -zeit • Abgabedatum und -zeit • die gewünschte Fahrzeugkategorie • zum Abschluss der Buchung:    • Vor- und Nachname    • E-Mail-Adresse    • Telefonnummer    • ggf. Geburtsdatum

Option 5: Unterlagenversand via Call BOT

Damit unser automatisches System zur Entgegennahme von Anrufen (Call BOT) Ihre Mietwagen-Unterlagen und/oder Rechnung senden kann, benötigen wir

• Buchungsnummer

Aufzeichnung von Telefongesprächen

Punktuell zeichnen wir Telefongespräche zu Qualitätssicherungs- und Trainingszwecken auf. Wenn dies geschieht, wird vor dem Beginn des eigentlichen Gesprächs grundsätzlich eine Einwilligung der betroffenen Person eingeholt. Wird diese Zustimmung nicht erteilt, werden Gesprächsinhalte nicht aufgezeichnet.

Die Auswertung eines Gesprächs erfolgt nur zwischen Teamleiter/Trainer und dem Mitarbeiter, der das Gespräch geführt hat.

8.4.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung der Daten zur Einholung eines Angebots, zur Buchung eines Mietwagens, zum Versand von Mietwagen-Unterlagen oder zur Bearbeitung von Schadensmeldung und Reklamation dient der Vertragsanbahnung bzw. -erfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer „Allgemeinen Anfrage“ können in Abhängigkeit vom Gesprächsinhalt Art. 6 Abs. 1 lit. b oder auch Art. 6 Abs. 1 lit. f DSGVO sein. Sofern Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage ist, liegt unser berechtigtes Interesse an der Verarbeitung der Daten in einer umfassenden persönlichen Kundenbetreuung.

Die Verarbeitung Ihrer personenbezogenen Daten aus aufgezeichneten Telefongesprächen erfolgt auf Basis der von Ihnen erteilten Einwilligung. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

8.4.3 Zweck der Datenverarbeitung

Die Verarbeitung der übermittelten personenbezogenen Daten dient uns zur Bearbeitung der Anfrage.

Die Aufzeichnung von Telefongesprächen dient dem Zweck unsere Servicequalität zu verbessern und die Qualität der Kunden- und Interessentenbetreuung zu sichern.

8.4.4 Dauer der Speicherung

Die in Abhängigkeit von den angegebenen Optionen gespeicherten Daten werden nach Zweckwegfall gelöscht sofern dem nicht gesetzliche Gründe (Aufbewahrungsfristen, Nachweisbarkeit) entgegenstehen.

Aufzeichnungen von Telefongesprächen werden nach Beendigung der Trainingsmaßnahme gelöscht, sofern dies vor Ablauf von 4 Wochen ist. Sofern eine Auswertung nicht innerhalb von vier Wochen stattfindet, werden die Aufzeichnungen automatisch nach dieser Zeit gelöscht.

Bei einem Widerruf der Einwilligung werden die Aufzeichnungen umgehend gelöscht.

8.4.5 Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, der Verarbeitung und Speicherung ihrer personenbezogenen Daten zu widersprechen. In Abhängigkeit von der Rechtsgrundlage der Verarbeitung werden die Daten gelöscht oder gesperrt, falls keine weitere Verwendung der Daten notwendig ist und dem nicht gesetzliche Gründe (Aufbewahrungsfristen, Nachweisbarkeit) entgegenstehen.

Ihre Einwilligung in die Aufzeichnung von Telefongesprächen ist jederzeit widerrufbar.

8.5 Abonnement unseres Newsletters

8.5.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website besteht die Möglichkeit einen kostenfreien E-Mail-Newsletter zu abonnieren. Dabei werden die bei der Anmeldung erhobenen Daten an uns übermittelt und verarbeitet.

Pflichtfeld für die Anmeldung:

• E-Mail-Adresse

Zum Zeitpunkt der Anmeldung werden zudem folgende Daten gespeichert:

• Abonnenten-ID • IP-Adresse des Nutzers • Quelle der Registrierung • Datum und Uhrzeit der Anmeldung • Datum und Uhrzeit der Double Opt In Zustimmung • Anmeldetext (Einwilligungstext) • Status der Anmeldung

Zum Zeitpunkt der Abmeldung

• Datum der Abmeldung

Newsletter Tracking

In unsere E-Mail-Newsletter sind sogenannte Zählpixel integriert. Damit wird uns eine statistische Auswertung des Erfolges oder Misserfolges unserer Werbemaßnahmen ermöglicht. Mithilfe des Zählpixels können wir erkennen, ob und wann eine E-Mail geöffnet wurde und welche in der E-Mail vorhandenen Links aufgerufen wurden.

Diese Nutzungsdaten werden gespeichert:

• Datum des letzten Versands • Zeitpunkt Öffnung der E-Mail • Letzter Klick auf einen Link • Conversion • IP-Adresse

Die Daten werden ausschließlich für den Versand und die statistische Auswertung des Newsletters verwendet. Der Newsletter-Versand wird von einem Serviceanbieter durchgeführt, der zur Einhaltung der vorgegebenen Datensicherheitsmaßnahmen verpflichtet ist.

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung über das Double-Opt-In Verfahren eingeholt und auf diese Datenschutzerklärung verwiesen.

8.5.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Ihrer Anmeldung zum Newsletter ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Rechtsgrundlage für die Verarbeitung der zusätzlichen Daten ist Art. 5 Abs. 2 DSGVO (Nachweisbarkeit der aktiven und ausdrücklichen Einwilligung der Empfänger).

Rechtsgrundlage für die Verarbeitung der Tracking-bezogenen Daten ist Art. 6 Abs. 1 lit. a DSGVO i.v.m. § 25 TDDDG.

8.5.3 Zweck der Datenverarbeitung

Die Verarbeitung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Die weiteren, im Rahmen des Anmeldevorgangs gespeicherten Daten dienen der Nachweisbarkeit der gegebenen Einwilligung sowie einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.

Die über Zählpixel erhobenen personenbezogenen Daten, werden statistisch ausgewertet, um den Newsletter-Versand zu optimieren und den Inhalt zukünftiger Newsletter noch besser an Ihre Interessen anzupassen.

8.5.4 Dauer der Speicherung

Nach Rückzug der Einwilligung werden die Daten gelöscht, sofern sie nicht zu Nachweiszwecken aufbewahrt werden müssen. E-Mail-Adressen werde aus Nachweisgründen in einer für uns nicht einsehbaren Blacklist als gesperrte Daten im System gespeichert.

8.5.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Einwilligung in das Abonnement des Newsletters kann jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Abmelde-Link.

8.6 Kommentarfunktion im Sunny Blog

8.6.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website betreiben wir einen öffentlichen Blog mit Artikeln zu verschiedenen Themen. Leser können Kommentare zu einzelnen Blog-Beiträgen hinterlassen.

Folgende Daten werden im Rahmen einer Kommentierung erhoben:

Pflichtangaben

• Pseudonym (angegebener Benutzername) • E-Mail-Adresse

Weitere Daten

• Inhalt des Kommentars • Datum und Uhrzeit der Kommentierung • IP-Adresse des Nutzers

Für Veröffentlichung

• Benutzername • Kommentarinhalt • Datum und Uhrzeit der Kommentierung

E-Mail-Adressen dienen der Möglichkeit mit dem Kommentierenden in Kontakt zu treten und werden nicht veröffentlicht.

Sunny Cars behält sich vor, Kommentare auf Grund ihres Inhalts zu löschen. Ein Recht zur Veröffentlichung eines eingegebenen Kommentars besteht nicht.

8.6.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Kommentierung und der Veröffentlichung des Kommentars verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherung der IP-Adresse sowie von Datum und Uhrzeit erfolgt auf Basis des Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Bereitstellung der Kommentarfunktion und darin, einen Missbrauch des Dienstes zu verhindern.

8.6.3 Zweck der Datenverarbeitung

Zweck ist, den Lesern eine Möglichkeit zu geben, Beiträge in unserem Blog zu kommentieren.

8.6.4 Dauer der Speicherung

Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung, konkret die Anzeige des Kommentars entfällt, oder die Einwilligung zur Veröffentlichung des Kommentars zurückgezogen wird.

Die im Rahmen einer Kommentierung erhobene IP-Adresse wird in der Regel nach einer Frist von 60 Tagen gelöscht, sofern sie nicht zu Nachweiszwecken aufbewahrt werden muss

8.6.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Einwilligung zur Veröffentlichung des Kommentars kann jederzeit zurückgezogen, die Löschung des Kommentars gefordert werden. Wenden sie sich hierzu per E-Mail an datenschutz@sunnycars.de.

Sunny Cars behält sich vor, zusätzliche Informationen zur eindeutigen Identifizierung des Anfragenden anzufordern, bevor eine Löschanfrage ausgeführt wird.

8.7 Nutzung der Chat-Funktion

8.7.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website bieten wir die Möglichkeit, per Chat mit uns in Kontakt zu treten. Hierbei werden Nutzer direkt mit unserem Kundenservice verbunden und können sich in Echtzeit schriftlich zu ihrem Anliegen austauschen.

Folgende Daten werden im Rahmen der Chat-Nutzung erhoben:

• Inhalt der Chat-Kommunikation • IP-Adresse • Datum und Uhrzeit der Chat-Kommunikation

Weitere optionale Daten:

• E-Mail Adresse • Vor- und/oder Nachname

E-Mail-Adressen dienen der Möglichkeit mit dem Chat-Nutzer per E-Mail in Kontakt zu treten. Mit dem Name können wir die Kommunikation personalisieren.

8.7.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der persönlichen Daten, die im Chat eingegeben und verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherung der IP-Adresse sowie von Datum und Uhrzeit erfolgt auf Basis des Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Bereitstellung der Chat-Funktion und darin, einen Missbrauch des Dienstes zu verhindern.

8.7.3 Zweck der Datenverarbeitung

Der Zweck ist unseren Kunden einen Chat-Service bereitzustellen, um deren Anfragen zu beantworten.

8.7.4 Dauer der Speicherung

Chat-Daten werden nach 60 Tagen oder wenn die Einwilligung durch den Nutzer zurückgezogen wird gelöscht, sofern der Löschung nicht gesetzliche Gründe entgegenstehen (Aufbewahrungsfristen, Nachweisbarkeit).

Die im Rahmen der Kommunikation erhobene IP-Adresse wird in der Regel nach einer Frist von 60 Tagen gelöscht, sofern sie nicht zu Nachweiszwecken aufbewahrt werden muss.

8.7.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Einwilligung kann jederzeit zurückgezogen, die Löschung der Daten aus der Kommunikation gefordert werden. Wenden sie sich hierzu per E-Mail an datenschutz@sunnycars.de.

Sunny Cars behält sich vor, zusätzliche Informationen zur eindeutigen Identifizierung des Anfragenden anzufordern, bevor eine Löschanfrage ausgeführt wird.

8.8 Nutzung des Buchungs- und Reservierungssystems

8.8.1 Beschreibung und Umfang der Datenverarbeitung

Sunny Cars betreibt ein Online Buchungs- und Reservierungssystem zur Vermittlung von Mietwagen-Reservierungen.

Ihre persönlichen Daten werden dann erhoben und verarbeitet, wenn Sie diese von sich aus, z.B. im Rahmen einer Mietwagenbuchung angeben. Dies kann direkt durch Sie auf unserer Internetseite oder durch einen Sunny Cars Partner (Reisebüro, Agentur) mit den dort von Ihnen angegebenen Daten vorgenommen werden. An die Flottenanbieter vor Ort übermitteln wir bei Standardbuchungen Ihren Namen, die Fahrzeugklasse, den Zeitpunkt der Abholung und Rückgabe und ggf. die Flugnummer. Ihre Daten werden dazu sicher mittels SSL-Verschlüsselung übertragen.

Die bei einer Buchung erhobenen Daten werden als Bestandsdaten in einem Kundenkonto in unserer Kundendatenbank gespeichert und für die Mietwagenreservierung, Serviceleistungen sowie zur Verwaltung der Kundenbeziehung verwendet.

Folgende persönliche Daten werden im Rahmen des Buchungsprozesses erhoben:

Mietwagenreservierung

• Ort der Anmietung • Ort der Fahrzeugübernahme, -rückgabe • Zeitpunkt der Abholung und Rückgabe • Fahrzeugklasse

Persönliche Information Buchender (Selbstfahrer) oder anderer Hauptfahrer

• Buchender:    • Anrede, ggf. Titel    • Vor- und Nachname    • Alter (wenn selbst Fahrer)    • Mobilfunknummer    • Anschrift (Straße, Hausnummer, PLZ, Ort, Land)    • E-Mail-Adresse    • Zahlungsart; Zahlungsdaten, wenn Online-Zahlung nach dem Buchungsvorgang verwendet wird • Anderer Hauptfahrer (wenn Option gewählt):    • Anrede    • Vor- und Nachname    • Alter    • Mobilfunknummer

Optional können folgende Daten angegeben werden:

• Flugdaten (Flugnummer)

Zum Zeitpunkt der Bestellung über das Buchungsportal werden zudem folgende Daten gespeichert:

• Buchungsnummer, Kundennummer • Preis Mietwagen • Optional: Vermittelnde Agentur • Datum und Uhrzeit der Buchung • IP-Adresse des Nutzers

Bei gebuchten Services Online Check-In, Fast Lane (Express Übernahme), Young Car (Neuwertiges Fahrzeug) und Ohne Kaution

Wenn Sie diese erweiterten Serviceangebote auswählen, erheben und verarbeiten wir zusätzlich folgende Daten, die sie im Rahmen der Vorab-Online-Registrierung angeben:

• Geburtsdatum • Geburtsort • Führerscheindaten:    • Führerscheinnummer    • Ausstellungsland    • Ausstellungsdatum    • Ausstellung durch • Ausweis- oder Reisepassdaten:    • Ausweis- oder Passnummer    • Ausstellungsland    • Ausstellungsdatum    • Ausgestellt durch    • Gültig bis • Mobilnummer (z.B. für Zustellung des Mietwagens zum Hotel) • Aufenthaltsort im Zielgebiet

Bei Nutzung dieser Services werden all die Daten, die Sie i.d.R. beim Flottenanbieter vor Ort angeben, bereits vorab verschlüsselt an diesen übermittelt.

Wir weisen darauf hin, dass die Daten u.U. in unsichere Drittländer übermittelt werden, in denen kein angemessenes Datenschutzniveau gewährleistet werden kann. Unsere Partner vor Ort haben sich uns gegenüber verpflichtet die Daten nur für den vereinbarten Zweck zu nutzen.

8.8.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer Daten dient der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Maßnahmen. Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Die Übermittlung der Daten in ein Drittland, das nicht die für solche Übermittlungen notwendigen Datenschutzstandards hat, gründet sich auf Art. 49 Abs. 1 lit. b DSGVO – Ausnahmen für bestimmte Fälle; d.h. die Übermittlung ist für die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen oder zur Durchführung von vorvertraglichen Maßnahmen auf Antrag der betroffenen Person erforderlich.

Sofern ihre Daten für Direktwerbung genutzt werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Ausgangspunkt für die zu treffende Abwägungsentscheidung für die Zusendung von Direktwerbung ist Erwägungsgrund 47 DSGVO, der u. a. ausführt: „Die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung kann als eine einem berechtigten Interesse dienende Verarbeitung betrachtet werden.“

Statistische Auswertungen und Analysen führen wir auf Basis des Artikel 6 Abs. 1 lit. f DSGVO durch. Unsere Berechtigtes Interesse besteht in der Optimierung unserer Marketing-Maßnahmen und unseres Serviceangebots.

Rechtsgrundlage für eine gesetzlich vorgegebene Datenübermittlung und längerfristige Speicherung zu Nachweis und Aufbewahrungszwecken ist Art. 6 Abs. 1 lit. c DSGVO.

8.8.3 Zweck der Datenverarbeitung

Primärer Zweck der Verarbeitung der von Ihnen bereitgestellten Daten ist die Erfüllung eines Vertrages mit Ihnen oder die Durchführung vorvertraglicher Maßnahmen, um Ihnen einen Mietwagen zu reservieren und am Übernahmeort bereitstellen zu lassen.

Weitere Zwecke sind die Einhaltung gesetzlicher Vorgaben sowie die Verbesserung unserer Services durch statistische Analysen und Optimierung unserer Marketingmaßnahmen.

Online Check-In / Fast Lane (Express Übernahme) / Young Car (Neuwertiges Fahrzeug):

Der Zweck der Verarbeitung der von Ihnen bereitgestellten zusätzlichen Daten ist die Erfüllung eines mit Ihnen geschlossenen Vertrages zur Nutzung unserer erweiterten Serviceangebote.

No deposit (ohne Kaution):

Der Zweck der Verarbeitung der zusätzlich erhobenen Daten dient der Bereitstellung eines Mietwagens, ohne dass Sie beim Fahrzeugflottenanbieter vor Ort eine Kaution hinterlegen müssen.

8.8.4 Dauer der Speicherung

Bestandskundendaten werden für die Dauer der Vertragsbeziehung gespeichert. Wenn die personenbezogenen Daten für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, werden diese gelöscht. Auch nach Abschluss der Vertragsbeziehung kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen (z.B. Aufbewahrungs- und Nachweispflichten) nachzukommen.

Online Check-In / Fast Lane (Express Übernahme) / Young Car (Neuwertiges Fahrzeug) / No deposit (ohne Kaution):

Die Registrierungsdaten werden 365 Tage nach Fahrzeugrückgabe aufbewahrt und danach gelöscht. Es ist möglich, dass der Benutzer einer dauerhaften Speicherung durch Registrierung eines My Sunny Accounts zustimmt. Dann werden die Daten bis auf Widerruf gespeichert.

8.8.5 Widerspruchs- und Beseitigungsmöglichkeit

In der Zeit, in der Sie als Bestandskunde geführt werden, haben Sie das Recht die Daten löschen zu lassen, die nicht einer gesetzlichen Aufbewahrungsfrist unterliegen.

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten im Kundenkonto nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

Gegen die Zusendung von Direktwerbung können Sie auf Basis des Art. 21 Abs. 1 DSGVO jederzeit Widerspruch einlegen.

8.9 Erstellung und Nutzung eines My Sunny-Accounts

8.9.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten für einen My Sunny Account zu registrieren. Die Registrierung kann direkt auf der Sunny Cars Website über „My Sunny Login“ oder während des Buchungsvorgangs vorgenommen werden.

Die auf unserer Website für die Registrierung eingegeben Daten werden an uns auf sicherem Wege übermittelt und gespeichert.

Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

Pflichtfelder:

• E-Mail-Adresse • Passwort • Anrede (Geschlecht) • Vor- und Nachname • Mobiltelefonnummer • Geburtsdatum

Optionale Felder:

• Anschrift (Straße und Hausnummer, Postleitzahl und Ort) • Land • Unternehmensinformationen:    • Firmenname    • Umsatzsteuer-Identifikationsnummer

Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten über das Double Opt In Verfahren eingeholt.

In ihrem My Sunny Account können Sie ihr Profil bearbeiten, eine neue Buchung vornehmen, aktuelle Buchungen bearbeiten sowie ihre früheren Buchungen und letzten Suchen einsehen.

8.9.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO. Für personenbezogene Daten aktueller Buchungen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

8.9.3 Zweck der Datenverarbeitung

Über den My Sunny Account wird dem Nutzer die Möglichkeit gegeben schneller und einfacher einen Mietwagen zu buchen und aktuelle Buchungen online zu bearbeiten. Weiterer Zweck ist die Bereitstellung bestimmter, durch den Kunden angeforderte Leistungen und zusätzliche Services, wie z.B. Quick Check In, Express Übernahme.

8.9.4 Dauer der Speicherung

Die im My Sunny Account gespeicherten Daten werden gelöscht, wenn die Registrierung durch den Nutzer aufgehoben wird, sofern der Löschung nicht gesetzliche Gründe entgegenstehen (Aufbewahrungsfristen, Nachweisbarkeit).

8.9.5 Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben sie jederzeit die Möglichkeit, die im My Sunny Account über Sie gespeicherten Daten selbst abzuändern oder zu löschen, bzw. abändern oder löschen zu lassen.

Um selbst zu löschen, loggen Sie sich in ihr Profil ein, gehen zu „Profil bearbeiten“ und unten zu „Konto löschen“.

8.10 Nutzung von My Sunny Ride

8.10.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie bei Sunny Cars einen Mietwagen buchen, können Sie über My Sunny Ride zusätzliche Leistungen in Zusammenhang mit ihrer Buchung erhalten.

Leistungen:

• Darstellung Mietwagenbuchung inkl. Abhol- und Rückgabeort, Buchungsdetails • Infos über Reiseziel inklusive Kartendarstellung mit PointsOfInterest (POI), Filtermöglichkeit nach Kategorie (z.B. Sehenswürdigkeiten, Restaurants, Strände etc.) • Speichern der ausgewählten POI-Favoriten, mögliche Navigation über das proprietäre Kartenprogramm des Smartphones (z.B. Google Maps) sowie Parkplatzsuche • Smart Delay-Service bei Flugverspätung • 1 GB Datenvolumen durch eSim

Ab Zusendung des Vouchers bis zum Rückgabedatum des Mietfahrzeugs sind die Leistungen verfügbar.

My Sunny Ride kann per Link oder mit einem QR-Code auf Smartphones, Tablets, Laptops und Desktops aufgerufen werden. Die Zugangsdaten (Link, QR-Code) sind auf dem Mietwagenvoucher angegeben.

My Sunny Ride bietet die oben genannten Funktionen innerhalb der aufgerufenen Website. Die Installation auf dem Endgerät ist der komfortabelste Weg des Zugriffs, aber nicht zwingend notwendig; Sie können sich auch über den Link/QR-Code aus Voucher/Email einloggen.

Die Verarbeitung umfasst die nachfolgend genannten Kategorien von Daten

Persönliche Daten:

• Name • Anschrift (ggf. Urlaubsanschrift) • Alter, wenn für Services notwendig

Kontaktdaten:

• Telefonnummer • E-Mail Adresse

Daten zur Mietwagenbuchung:

• Fahrername • Anmietung Ort/Datum/Zeit • Abgabe Ort/Datum/Zeit • Fahrzeugklasse • Reservierungsnummer • Daten Buchender (falls nicht vom Fahrer gebucht), bei Buchung über Reisevermittler auch diese.

Sprachdaten:

• gewählte Sprache • Inhalte Telefongespräche

Personalisierte Daten: Personalisierte Daten werden aus Datenschutzgründen nicht auf Sunny Cars Servern sondern lokal auf dem jeweiligen Kundengerät (z.B. Smartphone/Tablet) gespeichert.

• Favoritenliste der PointsOfInterest

In der App gespeicherte Daten:

• Reservierungsnummer • Validierungstoken

Die Verarbeitung umfasst die nachfolgend genannten Kategorien von betroffenen Personen

• Sunny Cars Kunden mit Mietwagenreservierung/aktiver Vermietung • deren Mitreisende

8.10.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer Daten dient der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Maßnahmen. Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Die Speicherung von Inhalten der Telefongespräche erfolgt ausschließlich mit ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Rechtsgrundlage für die Verarbeitung von technisch notwendigen Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sofern Sie die Nutzung weiterer Cookies akzeptieren, ist ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

8.10.3 Zweck der Datenverarbeitung

Zweck der Datenverarbeitung ist, durch zusätzliche Leistungen, einen optional zu verwendenden kundenorientierten Mobility Service rund um ihre Buchung anzubieten.

8.10.4 Dauer der Speicherung

Buchungsrelevante Daten:

• wie in den Datenschutz-Hinweisen zum Buchungs- und Reservierungssystem beschrieben

Sprachdaten:

• Cookies zur Speicherung der Sprachwahl laufen 30 Tage nach Rückgabedatum des Mietfahrzeugs ab.

Personalisierte Daten:

• Auf die Speicherzeit der personalisierten Daten hat Sunny Cars keinen Einfluss. Das Löschen dieser auf dem Endgerät des Nutzers gespeicherten Daten obliegt dem Nutzer

In der Anwendung gespeicherte Daten:

• Mit dem Löschen der Anwendung auf Ihrem Endgerät werden die darin gespeicherten Daten gelöscht. Die Reservierungsnummer und der Validierungstoken werden bei Sunny Cars für 30 Tage weiter gespeichert (um eine erneute Anmeldung zu ermöglichen) und danach gelöscht.

8.10.5 Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Nutzung von My Sunny Ride jederzeit beenden. Ihre Daten werden dann wie unter „Dauer der Speicherung“ beschrieben gelöscht.

Die Nutzung von Cookies können Sie über das Consent Management Tool in der App anpassen. Sie können über Ihre Browsereinstellungen dem Setzen von Cookies grundsätzlich widersprechen. Das Abschalten sämtlicher Cookies kann jedoch dazu führen, dass verschiedene Funktionen nicht mehr korrekt ausgeführt werden.“

8.10.6 Name und Kontaktdaten des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutzgrundverordnung ist die

Sunny Cars GmbH Paul-Gerhardt-Allee 42 81245 München Deutschland E-Mail: info@sunnycars.de

Für Fragen bezüglich des Datenschutzes und zur Geltendmachung ihrer Betroffenenrechte wenden Sie sich bitte an unser Datenschutzteam (datenschutz@sunnycars.de).

Kontakt Datenschutzbeauftragter: E-Mail DPO@sunnycars.de

8.11 Nutzung von Zahlungsdiensten

Neben der Möglichkeit der Zahlung durch Überweisung und Lastschrift bieten wir Ihnen auf unserer Website die Nutzung von Zahlungsdiensten zur Abwicklung von Online-Zahlungen an. Bei bestimmten Zahlungsarten werden Sie im Rahmen des Zahlungsvorgangs auf die Webseite des jeweiligen Zahlungsdienste-Anbieters weitergeleitet.

Die Aufgabe der Zahlungsdienst-Anbieter besteht darin, das betreffende Zahlungssystem, z. B. Kreditkarte oder andere Online-Zahlungssysteme um die Autorisierung der Transaktion zu ersuchen und diese Autorisierung zur Genehmigung an ihre Bank zu senden. Wenn die Bank die Genehmigung erteilt, wird der Zahlungsdienst-Anbieter von dem betreffenden Zahlungssystem benachrichtigt und führt die Zahlung an die Bank von Sunny Cars aus.

8.11.1 Beschreibung und Umfang der Datenverarbeitung

Zahlungsdaten entsprechend dem gewählten Zahlungsmittel und weitere erforderliche Daten zur Abwicklung der Transaktion werden zur Abrechnung an Dienstleister wie z. B. Kreditkarteninstitute oder Payment-Provider übermittelt, bzw. von diesen direkt erhoben, und dort verarbeitet.

Folgende personenbezogene Daten werden bei der Nutzung unserer Zahlungsdienste verarbeitet:

• Name und Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer) • Zahlungsinformationen (Kreditkarteninformationen, Bankverbindung) • Transaktionsdaten (Zahlungszweck, Transaktionsnummer, Datum, Zahlbetrag, Uhrzeit) • Geräteinformationen (IP-Adresse, Gerätetyp) • ggf. Geolokationsdaten

Banken und Zahlungsdienstleister verarbeiten personenbezogene Daten, die für Zahlungen und Transaktionen erforderlich sind, als eigene Verantwortliche.

Die Datenübertragung von Zahlungs- und Transaktionsdaten erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung.

8.11.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer Daten dient der Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO), dem Erfüllen gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) und der Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unsere berechtigten Interessen sind die Verhinderung von Betrug, und das Sicherstellen der Netzwerk- und Informationssicherheit.

8.11.3 Zweck der Datenverarbeitung

Der Zweck der Verarbeitung ist die Abwicklung von Zahlungen und Transaktionen für eine Bestellung/Buchung, die Erfüllung gesetzlicher Verpflichtungen, die Betrugsprävention und -bekämpfung sowie die Optimierung unserer Zahlungsdienste.

8.11.4 Datenweitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nur in dem Maße an Dritte weiter, wenn dies zur Erfüllung der Zwecke erforderlich ist.

8.11.5 Dauer der Speicherung

Die Daten unterliegen den gesetzlichen Aufbewahrungsfristen und werden danach gelöscht.

8.11.6 Widerspruchs- und Beseitigungsmöglichkeit

Ein Widerruf zur Verarbeitung der zur Zahlung genutzten personenbezogenen Daten wirkt sich nicht auf personenbezogene Daten aus, die zur vertragsgemäßen Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

8.11.7 Zahlungsmethoden

Kreditkarte

Wenn Sie eine Kreditkarte für den Zahlungsvorgang verwenden, wird die Zahlung über den Zahlungsdienste-Anbieter B+S Card Service GmbH, Lyoner Str. 9, 60528 Frankfurt durchgeführt. B+S Card Service nimmt Zahlungen über Kreditkarte, z.B. Visa, Mastercard, im Namen von Sunny Cars an und überweist die von ihnen gezahlten Beträge an uns. Für diese Dienstleistung verarbeitet B+S Card Service ihre personenbezogenen Daten als für die Datenverarbeitung Verantwortlicher.

Sunny Cars speichert keine Kreditkarteninformationen, die Sie B+S Card Service über die Sunny Cars Website zur Verfügung stellen.

Paypal

Wenn Sie Paypal für den Zahlungsvorgang verwenden, werden Sie auf die Webseite des Anbieters weitergeleitet. Der europäische Anbieter von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Die Verarbeitung der zur Zahlung nötigen Daten findet in der Folge durch Paypal statt. Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen und zur Zahlungsabwicklung notwendig sind.

Sie können sich in der Paypal Datenschutzerklärung (https://www.paypal.com/de/legalhub/paypal/privacy-full?locale.x=de_DE#1) umfassend über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung des Dienstes informieren.

8.12 Nutzung von Drittanbieter Erweiterungen

Wir benutzen auf unserer Website Erweiterungen von Drittanbietern, z.B. Analysetools, Marketingtools, Social Media, etc.). Hierbei können personenbezogene Daten (z.B. IP-Nummern, Informationen aus pseudonymisierten Cookies, Geodaten etc.) an die Drittanbieter weitergegeben oder automatisiert übermittelt werden. Art, Umfang, Zweck und Dauer dieser Verarbeitungen von personenbezogenen Daten können dabei im Einzelfall unterschiedlich ausgestaltet sein. Weitere Informationen zu den einzelnen Services finden Sie im Usercentrics Consent Management-Tool unter „Services“.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist bei berechtigtem Interesse Art. 6 Abs. 1 lit. f DSGVO i.v.m. §25 TDDDG Abs. 2. Bei Vorliegen einer Einwilligung des Nutzers gemäß Art. 7 Abs. 1 DSGVO ist die Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. a DSGVO i.v.m. §25 TDDDG, bei Erfüllung einer rechtlichen Verpflichtung Art. 6 Abs. 1 lit. c DSGVO.

Weitere Details und Rechtsgrundlagen zu den unten beschriebenen Services erhalten Sie im Usercentrics Consent Management Tool unter „Services“. Dort können Sie ihre erteilte Einwilligung für alle einwilligungspflichtigen Drittanbieter Erweiterungen jederzeit mit Wirkung für die Zukunft widerrufen.

8.12.1 Einwilligungsmanagement

Usercentrics Consent Management

Wir nutzen den Zustimmungsverwaltungsdienst Usercentrics (https://usercentrics.com/de/), bereitgestellt von der Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland.

Zweck der Nutzung ist das Einholen und Verwalten der Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO für die Nutzung bestimmter Cookies und weiterer Technologien und damit zum Einsatz der in unsere Website integrierten Tools.

Durch Einbindung eines JavaScript-Codes wird Nutzern beim Website-Aufruf über ein Banner die Möglichkeit gegeben, Einwilligungen für bestimmte Cookies und/oder weitere Technologien zu erteilen. Dadurch werden nur die einwilligungspflichtigen Cookies auf dem Endgerät des Nutzers gesetzt für die eine Zustimmung erteilt wurde.

Um den rechtlich gebotenen Nachweis über ihre Einwilligung und den Widerruf erbringen zu können. werden Protokolldaten verarbeitet. Hierzu werden Daten an Server von Usercentrics übermittelt und dort verarbeitet.

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Art. 6 Abs. 1 lit. c DSGVO).

Wir haben mit Usercentrics einen Auftragsverarbeitungsvertrag abgeschlossen, in dem das Unternehmen verpflichtet wird, die personenbezogenen Daten von Besuchern unserer Website zu schützen und sie nicht an Dritte weiterzugeben. Die Verarbeitung findet in der Europäischen Union statt.

Ihre personenbezogenen Daten werden nach Ablauf von 3 Jahren gelöscht.

Weitere Informationen zum Datenschutz bei Usercentrics finden Sie unter: https://usercentrics.com/de/datenschutzerklaerung/

Google Tag Manager

Der Google Tag Manager bietet eine technische Grundlage dafür, diverse Webanwendungen, darunter auch Tracking- und Analysedienste, in unser Onlineangebot einzubinden und über eine einheitliche Benutzeroberfläche zu verwalten. Der Google Tag Manager nimmt keine eigenständigen Datenanalysen vor und speichert keine Informationen auf Nutzerendgeräten oder liest diese aus. Wenn ein Nutzer unsere Website besucht, wird die aktuelle Tag-Konfiguration an den Browser des Nutzers gesendet.

Weitere Informationen zum Google Tag Manager finden Sie unter https://www.google.com/intl/de/tagmanager/faq.html und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

8.12.2 Analyse und Marketing

Google

Wir nutzen auf unserer Website verschiedene Dienste, die durch Google Inc. 1600 Amphitheatre Parkway, Mountain View, California, 94043 USA bereitgestellt werden. Anbieter, Vertragspartner und verantwortliche Stelle für den Europäischen Raum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“).

Rechtsgrundlage für die Verarbeitung ihrer Daten ist ihre Einwilligung gemäß Art. 6 Abs.1 lit. a DSGVO i.v.m. §25 TDDDG Abs. 1. Details finden Sie im Abschnitt Google Consent Mode.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt: https://business.safety.google/adsprocessorterms.

Sofern eine Datenübermittlungen in die USA erfolgt, ist die Rechtssicherheit durch eine Zertifizierung von Google Inc. für das EU-US Data Privacy Framework, mit der ein angemessene Schutzniveau bei Google hergestellt wird, sichergestellt.

Zusätzlich setzt Google die Regelungen der EU-Standardvertragsklauseln um (Art. 46 Abs. 2 lit. c und d DSGVO), und bietet darin zusätzliche Garantien, das europäische Datenschutzrecht einzuhalten.

Google Consent Mode

Wir Nutzen den Google Consent Mode V2 für die Google Dienste Google Tag Manager, Google Analytics und Google Ads (Google Ads Conversion Tracking und Remarketing). Die rechtliche Basis ist der Digital Markets Act (Regulation 2022/1925) der EU.

Für folgende Zwecke muss jeweils eine rechtlich gültige Einwilligung von den Endnutzern eingeholt werden:

• Verwendung von Cookies oder anderen lokalen Speicherdaten, sofern gesetzlich vorgeschrieben; und • die Erfassung, Weitergabe und Nutzung personenbezogener Daten von Zielgruppen zur Ads-Personalisierung.

Dadurch wird nicht mehr nur die grundsätzliche Einwilligung zur Datenspeicherung abgefragt, sondern auch, ob die Daten für personalisierte Marketingzwecke durch Google genutzt werden können, wie z.B. im Falle von Remarketing.

Das Einwilligungsmanagement (Zustimmung/Widerspruch) erfolgt über das auf unserer Website genutzte Consent Management System „Usercentrics“.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics mit serverseitigem Tracking. Beim serverseitigen Tracking werden die Daten der Nutzer nicht direkt an Google übermittelt, sondern erst auf einem Pollin eigenen Server in der EU pseudonymisiert. Die IP-Adresse wird durch eine eigene ID-Nummer ersetzt, die anstelle der IP-Adresse der Nutzer an Google Analytics gesendet wird. Dadurch werden nur Datensätze übermittelt, die Google nicht selbst einzelnen Nutzern zuordnen kann.

Nutzungsdaten können hierbei verschiedene Events sein. Events ermöglichen es, spezifische Interaktionen oder Ereignisse auf einer Website oder in einer App zu messen (z.B. das Laden einer Seite, das Klicken eines Links, den Abschluss eines Kaufes).

In Google Analytics werden keine genauen Standortdaten bereitgestellt. Bei aus der EU stammenden Zugriffen werden IP-Adressdaten nur zur Ableitung von Standortdaten verwendet und danach sofort gelöscht. Sie werden nicht protokolliert, sind nicht zugänglich und werden auch nicht für weitere Anwendungsfälle genutzt.

Google Dynamic Remarketing

Diese Website verwendet die Remarketing-Funktion von Google. Diese Funktion dient dazu, Besuchern unserer Website im Rahmen des Google-Werbenetzwerks interessenbezogene Werbeanzeigen zu präsentieren. Beim Remarketing werden unsere Anzeigen auch auf anderen Websites im Internet geschaltet. Damit Ihnen unsere Anzeigen auf Grundlage Ihrer vorherigen Besuche auf unserer Website auch auf anderen Websites gezeigt werden können, verwendet Google Cookies. Sie haben die Möglichkeit, die Verwendung von Cookies durch Google zu deaktivieren, indem Sie die Seite zur Deaktivierung von Google-Werbung (https://www.google.com/policies/technologies/ads/) aufrufen.

Google Ads Conversion Tracking

Unsere Webseiten nutzen die Funktionen von Google Analytics in Verbindung mit den geräteübergreifenden Funktionen von Google Ads.

Diese Funktion ermöglicht es die mit Google Analytics erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google-Ads zu verknüpfen. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z.B. Handy) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z.B. Tablet oder PC) angezeigt werden. Geräteübergreifendes Remarketing mitsamt der erweiterten Datenerhebung wird nur dann aktiviert, wenn Sie ihre Zustimmung zur Verknüpfung von Browsern und Google-Account erteilt haben.

Haben Sie eine entsprechende Einwilligung erteilt, verknüpft Google zu diesem Zweck Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto. Auf diese Weise können auf jedem Endgerät, auf dem Sie sich mit Ihrem Google-Konto anmelden, dieselben personalisierten Werbebotschaften geschaltet werden. Zur Unterstützung dieser Funktion erfasst Google Analytics Google-authentifizierte ID´s der Nutzer, die vorübergehend mit unseren Google-Analytics-Daten verknüpft werden, um Zielgruppen für die geräteübergreifende interessenbezogene Anzeigenwerbung zu definieren und zu erstellen.

Sie können dem geräteübergreifenden Remarketing/Targeting dauerhaft widersprechen, indem Sie personalisierte Werbung in Ihrem Google-Konto deaktivieren; folgen Sie hierzu diesem Link: Einstellungen für Werbung (https://www.google.com/settings/ads/onweb/). Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter: "Technologien" (https://www.google.com/policies/technologies/ads/).

Weitere Informationen über nutzungsbasierte Online-Werbung und Online-Datenschutz finden Sie auf http://www.youronlinechoices.com/.

Meta-Pixel und Facebook Custom Audience

Sofern wir Ihre Einwilligung dazu erhalten, verwenden wir auf unserer Website das Analysetool „Meta-Pixel“ (früher Facebook-Pixel) des Unternehmens „Meta“ (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland).

Der Meta Pixel dient der Effektivitätsmessung unserer Facebook-Werbung und der Optimierung von zielgruppenspezifischen Daten von Besuchern unserer Webseite - siehe https://www.datenschutzexperte.de/blog/datenschutz-im-internet/meta-pixel-dsgvo-ist-das-tracking-per-meta-pixel-datenschutzkonform/.

Die von Meta erfassten personenbezogenen Daten sind für uns selbst nicht einsehbar. Im Rahmen des Einsatzes des Meta-Pixel-Codes werden auch sogenannte Cookies gesetzt. Wenn Sie ein Facebook-Konto besitzen und angemeldet sind, ermöglichen es diese Cookies den Besuch unserer Webseite Ihrem Facebook-Benutzerkonto zuzuordnen.

Wir verwenden auch die Remarketing-Funktion „Custom Audiences“ von Facebook. Dadurch erhält Facebook die Information, dass Sie eine bestimmte Webseite unseres Internetauftritts aufgerufen haben. Nachfolgend können im Rahmen der Nutzung von Facebook oder anderer Websites, die dieses Verfahren ebenfalls einsetzen, interessenbezogene Werbeanzeigen („Facebook-Ads“) dargestellt werden.

Der Zweck der Datenverarbeitung ist das Ausspielen von interessenbasierten Werbeangeboten. Als Rechtsgrundlage dient ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a und § 25 TDDDG .

Weitere Details, z.B. zu den übertragenen Datenarten oder zur Speicherdauer finden Sie in unseren Datenschutzhinweisen für den Einsatz von Cookies und ähnlichen Technologien (https://www.pollin.de/datenschutz-cookie#infos) - Bereich Marketing.

Informationen über den Datenschutz von Meta und zur Verarbeitung ihrer personenbezogenen Daten durch den Anbieter erhalten Sie in der Datenschutzrichtlinie (https://www.facebook.com/privacy/policy) im Meta Privacy Center

Folgende Widerspruchs- und Steuerungsoptionen bestehen:

• Hier können Sie Ihre Cookie Einstellungen für Facebook bearbeiten, wenn Sie bei Facebook angemeldet sind: https://www.facebook.com/ads/preferences/ • Die Möglichkeit zur Deaktivierung der Funktion „Custom Audiences“ finden Sie auf https://www.facebook.com/settings/?tab=ads#

Weitergabe an Drittland:

Der Diensteanbieter von Meta Pixel (ehemals Facebook Pixel) ist Meta Platforms Ireland Limited. Es können jedoch auch personenbezogene Daten an das Mutterunternehmen Meta Platforms Inc. übertragen werden. Dieses Unternehmen hat seinen Sitz in den USA. Die mögliche Datenübermittlung in die USA ist durch einen Angemessenheitsbeschluss der EU-Kommission und die dafür vorliegende Zertifizierung von Meta Platforms Inc. für das EU-US Data Privacy Framework zulässig.

Microsoft Advertising

Auf unseren Seiten verwenden wir das Conversion Tracking der Microsoft Corporation, bereitgestellt von der  Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin, Irland 18, D18 P521. Wenn Sie in die Nutzung des Dienstes einwilligen, wird ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Microsoft Bing Anzeige auf unsere Website gelangt sind. Microsoft Bing und wir können auf diese Weise erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserer Website weitergeleitet wurde und eine vorher bestimmte Zielseite (Conversion Seite) erreicht hat. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Bing Anzeige geklickt haben und dann zur Conversion Seite weitergeleitet wurden. Es werden keine persönlichen Informationen zur Identität des Nutzers mitgeteilt.

Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag abgeschlossen in dem festgelegt ist, dass die Daten weisungsgebunden verarbeitet werden.

Rechtsgrundlage für die Verarbeitung ihrer Daten ist ihre Einwilligung gemäß Art. 6 Abs.1 lit. a DSGVO i.v.m. §25 TDDDG Abs. 1.

Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft und Bing Ads finden Sie auf der Website von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

Weitergabe an Drittland:

Die Microsoft Corporation hat ihren Sitz in den USA. Die Datenübermittlung in die USA ist durch einen Angemessenheitsbeschluss der EU-Kommission und die dafür vorliegende Zertifizierung von Microsoft für das EU-US Data Privacy Framework zulässig. Zusätzlich hat die Microsoft Ireland Operations Limited für die Übermittlung von personenbezogenen Daten in die USA EU-Standardvertragsklauseln mit der Microsoft Corporation abgeschlossen.

AWIN Affiliate Marketing

Diese Webseite verwendet die Remarketing-Funktion der AWIN AG, Eichhornstraße 3, D-10785 Berlin.

AWIN betreibt ein sogenanntes Affiliate-Netzwerk und dient als Schnittstelle zwischen Händlern (Merchants) und Vertriebspartnern (Affiliates).

Affiliate-Marketing ist eine Vertriebsform, die es Betreibern von Internetseiten ermöglicht, Werbung, die meist über Klick- oder Verkaufs-Provisionen vergütet wird, auf Internetseiten Dritter, also bei Vertriebspartnern einzublenden. Der Merchant stellt über das Affiliate-Netzwerk ein Werbebanner oder andere Mittel der Internetwerbung zur Verfügung, die von einem Affiliate auf eigenen Internetseiten eingebunden werden. Die Funktion dient dazu, Webseitenbesuchern innerhalb des AWIN- oder Webgains Werbenetzwerks interessenbezogene Werbeanzeigen zu präsentieren.

Sofern Sie ihre Einwilligung erteilen, wird im Browser des Webseitenbesuchers ein Tracking-Cookie gespeichert, das es ermöglicht, den Besucher wiederzuerkennen, wenn dieser eine Webseiten von Unternehmen aufruft, die den Werbenetzwerken angehören.

Die genutzten Tracking-Cookies speichern keinerlei persönliche Informationen wie Ihren Namen, Ihre Adresse oder Ihre E-Mail-Adresse, sondern lediglich die ID des vermittelnden Partners sowie die Ordnungsnummer des Besuchers einer Internetseite und des angeklickten Werbemittels (Banner, Textlink o. Ä.). Die Partner ID dient bei Abschluss einer Transaktion dazu, die an den vermittelnden Partner zu zahlende Provision diesem auch zuordnen zu können.

Zweck der Speicherung dieser Daten ist die Abwicklung von Provisionszahlungen zwischen einem Merchant und dem Affiliate, die über die Werbenetzwerke abgewickelt werden.

Rechtsgrundlage für die Verarbeitung ihrer Daten ist ihre Einwilligung gemäß Art. 6 Abs.1 lit. a DSGVO i.v.m. §25 TDDDG Abs. 1.

Weitere Informationen zum Datenschutz bei AWIN erhalten Sie unter https://www.awin.com/de/rechtliches/privacy-policy-DACH.

Criteo

Diese Webseite verwendet den Dienst von Criteo zu Werbezwecken. Anbieter ist die CRITEO SA- 32 rue blanche, 75009 Paris, Frankreich.

Dadurch können wir unsere Werbung zielgerichtet Besuchern, die sich für unsere Produkte interessieren, auf Partner-Webseiten, Apps und E-Mails zeigen. Die Werbung erfolgt entweder auf Basis von Informationen über den Besuch der jeweiligen Internetseiten, die u.a. in Cookies oder über Werbe-IDs auf dem Rechner des Nutzers gespeichert sind oder die Anhand von Daten, die von einem Werbetreibenden oder Publisher in einer optionalen und pseudonymisierten Weise übermittelt werden, z. B. Ihre CRM-Kennungen und/oder gehashte bzw. verschlüsselte E-Mail-Adressen. Criteo speichert dabei ein Pseudonym und Produktprofile je Nutzer.

Nähere Einzelheiten zu den Services on Criteo und zu den eingesetzten Tracking-Technologien entnehmen Sie bitte der Datenschutzrichtlinie von Criteo (https://www.criteo.com/de/privacy/). Hier können Sie auch die Opt-Out Möglichkeit in Anspruch nehmen, um interessenbasierte Werbung abzulehnen.

Der User/Kunde kann die Datenlöschung direkt bei uns anfragen und wir schicken eine Liste an Criteo mit den gehashten E-Mail-Adressen.

Hotjar

Wir nutzen Hotjar (http://www.hotjar.com/) auf unserer Website, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot auf dieser Webseite zu optimieren. Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Hotjar arbeitet mit Cookies und anderen Technologien, um Informationen über das Verhalten unserer Nutzer und über ihre Endgeräte zu sammeln, insbesondere IP Adresse des Geräts (wird nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache. Hotjar speichert diese Informationen in einem pseudonymisierten Nutzerprofil. Die Informationen werden weder von Hotjar noch von uns zur Identifizierung einzelner Nutzer verwendet oder mit weiteren Daten über einzelne Nutzer zusammengeführt. Weitere Informationen finden Sie in der Datenschutzerklärung von Hotjar (https://www.hotjar.com/legal/policies/privacy).

Sie können der Speicherung eines Nutzerprofils und von Informationen über Ihren Besuch auf unserer Webseite durch Hotjar sowie dem Setzen von Hotjar Tracking Cookies auf anderen Webseiten unter folgendem Link widersprechen: https://www.hotjar.com/legal/compliance/opt-out.

Weitere Informationen über nutzungsbasierte Online-Werbung und Online-Datenschutz finden Sie auf http://www.youronlinechoices.com.

Mouseflow

Wir nutzen Mouseflow, ein Webanalyse-Tool der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark, zur Verbesserung der Benutzerfreundlichkeit unserer Webseite. Neben Mausklicks können Maus- und Scrollbewegungen sowie Tastaturinteraktion von zufällig ausgewählten Websitebesuchern aufgezeichnet werden. Der Zweck, einzelne Besuche dieser Website stichprobenartig als sog. Session-Replays wiederzugeben sowie in Form sog. Heatmaps auszuwerten ist daraus potenzielle Verbesserungen für unsere Website abzuleiten. Die Informationen sind nicht personenbezogen und werden nicht weitergegeben.

Weitere Informationen zum Datenschutzbei Mouseflow finden Sie unter https://mouseflow.com/de/privacy/.

Die Rechtsgrundlage für den Einsatz von Mouseflow und dem damit verbundenen Einsatz von Cookies und anderen Technologien ist Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Details zu dieser Anwendung finden Sie unter „Services“ in unserem Consent Management Tool.

Nutzerbefragung mit Mopinion

Zur Durchführung und Erfassung von Kundenfeedback nutzen wir das Online-Tool „Mopinion“ des Anbieters Mopinion B.V, Pannekoekstraat 104, 3011 LL, Rotterdam, Niederlande.

Sofern Sie an einer Umfrage teilnehmen, erfassen wir die Antworten zu den im Formular dargestellten Fragen. Wir verarbeiten Ihr Feedback zur internen Analyse der Nutzerzufriedenheit, um unser Web-Angebot zu optimieren und nutzerfreundlich zu gestalten.

Uns ist es nicht möglich, einzelne Personen aufgrund ihres Feedbacks zu ermitteln. Bitte beachten Sie hierzu, dass Sie im Rahmen Ihres Feedbacks keine personenbezogenen Daten oder anderweitigen Informationen zu Ihrer Person angeben (bspw. Name, E-Mail-Adresse, sonstige Kontaktdaten etc.).

Die Teilnahme an der Befragung ist freiwillig. Die Rechtsgrundlage für den Einsatz von Mopinion und dem damit verbundenen Einsatz von Cookies zum Sicherstellen der technischen Funktionalität der Befragung ist Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Details zu dieser Anwendung finden Sie unter „Services“ in unserem Consent Management Tool.

8.12.3 Einsatz von weiteren Drittanbieteranwendungen

Cloudflare

Wir nutzen das Content Delivery Network (CDN) von Cloudflare, einen Service der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, bereitgestellt von der Coudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland, um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Website zu erhöhen. Dies entspricht unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Ein CDN ist ein Netzwerk aus weltweit verteilten Servern, das in der Lage ist, optimiert Inhalte an den Websitenutzer auszuliefern. Für diesen Zweck nutzt Cloudflare Cookies und es können personenbezogene Daten in Server-Logfiles durch Cloudflare verarbeitet werden. Cloudflare ist als Auftragsverarbeiter für uns tätig. Ihre personenbezogenen Daten werden von Cloudflare so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Cloudflare finden Sie unter: Cloudflare DPA

Cloudflare ist für das Data Privacy Framework zertifiziert und hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Cloudflare personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs) (https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf).

Weitere Informationen über Datenschutz und Einhaltung der DSGVO durch Cloudflare erhalten Sie hier: https://www.cloudflare.com/de-de/trust-hub/privacy-and-data-protection.

Verwendung von Scriptbibliotheken (Webfonts)

Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website Scriptbibliotheken wie z. B. Google Webfonts (https://www.google.com/webfonts) oder Font Awesome (https://fontawesome.com). Webfonts werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Hierin liegt auch unser berechtigtes Interesse zur Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Der Aufruf von Scriptbibliotheken löst normalerweise eine Verbindung zum Betreiber der Bibliothek aus. Dabei wird soweit ersichtlich zumindest die IP-Adresse übermittelt.

Wir haben die für unsere Website notwendigen Fonts lokal auf der Domain sunnycars.de installiert. Dadurch ist eine Übertragung ihrer IP-Adresse an Google oder Font Awesome ausgeschlossen.

Einbindung von Videos

Auf einigen unserer Seiten betten wir Videos über Drittanbieter ein. Durch die Einbindung der Videos kommt es – technisch bedingt – zu Aufrufen der Server der Anbieter. Für die damit verbundene Verwendung von Daten ihres Browsers bzw. Endgerätes verweisen wir auf die jeweiligen Datenschutzhinweise der für die Verarbeitung verantwortlichen Anbieter.

Rechtsgrundlage für die Übermittlung der technisch erforderlichen Daten an die Video-Portale ist Art. 6 Abs. 1 lit. f DSGVO; Cookies werden nur gesetzt, wenn Sie dazu gemäß Art. 6 Abs. 1 lit. a einwilligen.

YouTube

Betreiber von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie eine unserer mit einem YouTube-Plugin ausgestattete Website besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind ermöglichen Sie YouTube, Ihr Surfverhalten Ihnen persönlich zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Wird ein YouTube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln. Sofern das Speichern von Cookies für das Google-Ad-Programm deaktiviert ist, werden keine solchen Cookie gesetzt. Weitere Informationen zum Umgang mit Nutzerdaten durch Youtube finden Sie in der Datenschutzerklärung von Google/YouTube (https://www.google.de/intl/de/policies/privacy).

8.12.4 Weitere Informationen zu Tools und Technologien

Weitere Informationen zu den auf unserer Website in Abhängigkeit vom Einwilligungsstatus genutzten Technologien und Drittanbietern finden Sie im Abschnitt „8.2 Einsatz von Cookies und ähnlichen Technologien“ und unter „Services“ im Usercentrics Consent Tool.

8.13 Nutzung der Sunny Cars Social Media Angebote

Die auf unserer Website eingebundenen Links zu Social Media sind nicht über sogenannte Plugins eingebunden. Bei dem Aufruf unserer Website wird keine Verbindung zu den Servern der Anbieter hergestellt und keine personenbezogenen Daten an die Anbieter übertragen. Die eingebundenen Grafiken mit Logo der Anbieter enthalten lediglich eine HTTP-Verknüpfung zu unseren Seiten bei dem jeweiligen Anbieter.

8.13.1 Allgemeines

Neben unserer eigenen Website nutzen wir für die Kommunikation und Interaktion mit unseren Kunden und Interessenten verschiedene unternehmensspezifische Social Media Plattformen.

8.13.1.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie soziale Netzwerke nutzen, hat Sunny Cars keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch die Anbieter. In welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit die Netzwerke bestehenden Löschpflichten nachkommen, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden, wird von den Anbietern nicht abschließend und klar benannt und ist daher für uns nicht erkennbar.

Beim Besuch der Seiten werden Inhaltsdaten (z.B. Beiträge, Kommentare) und Nutzungsdaten, u.a. die IP-Adresse, erfasst und verarbeitet. Nutzungsdaten werden verwendet, um uns als Betreiber der Seiten zusammengefasste, anonymisierte Statistiken über die Inanspruchnahme und Benutzeraktionen auf den Seiten zur Verfügung zu stellen (z.B. Anzahl Besucher, Verweildauer, Klickverhalten).

Sunny Cars hat keinen Zugriff auf die personenbezogenen Nutzungsdaten, die in diesem Rahmen verarbeitet werden. Wir haben auch keinen Einfluss auf die Erhebung und Verarbeitung dieser und weiterer Daten durch die Anbieter für eigene Zwecke.

Kommentare oder Beiträge, die Sie frei zugänglich auf unseren Social Media Angeboten veröffentlichen, werden zur Beantwortung Ihres Anliegens verarbeitet. Dafür werden Ihr öffentliches Profil und Ihr Beitrag gespeichert, damit wir mit Ihnen in Kontakt treten können.

8.13.1.2 Zweck der Datenverarbeitung

Zweck der Datenverarbeitung ist die Unternehmensdarstellung, Kommunikation und Interaktion mit unseren Kunden und Interessenten. Weiterer Zweck ist das Erstellen von Nutzungsstatistiken, um die Inhalte der Angebote weiterzuentwickeln und zu optimieren.

8.13.1.3 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der für uns pseudonymen Daten, die im Zuge Ihres Besuchs unserer Social Media Profile verarbeitet werden, ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unsere berechtigten Interessen liegen in den genannten Zwecken. Überwiegende entgegenstehende Interessen der Nutzer sind nicht erkenntlich, da diese freiwillig den Nutzungsbedingungen und Datenschutzbestimmungen der Social Media Angebote zugestimmt haben.

8.13.1.4 Dauer der Speicherung

Wie lange die Betreiber der Social Media Angebote die Daten für eigene Zwecke speichern, bzw. inwieweit bestehenden Löschpflichten nachgekommen wird, wird von den Plattform Anbietern nicht vollumfänglich benannt.

8.13.1.5 Widerspruchs- und Beseitigungsmöglichkeit

Für uns als Betreiber besteht i.d.R. keine Möglichkeit das Erstellen der Nutzungsstatistiken durch die Plattform Anbieter abzustellen.

Nutzer können durch grundsätzliche Datenschutzeinstellungen in ihren Kontoeinstellungen oder mittels der von den Social Media Plattformen angebotenen Consent Banner Einstellungen zu Personalisierung & Cookie Nutzung vornehmen und damit den Umfang der Datenverarbeitung beeinflussen. Weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Netzwerke.

8.13.2 Details zu den einzelnen Social Media Profilen

8.13.2.1 Facebook / Instagram

Sunny Cars und der Anbieter der Social Media Plattformen Facebook und Instagram, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, sind gemeinsam für die Verarbeitung von personenbezogenen Daten über die Nutzung unserer Profile verantwortlich. Wir haben mit Meta Platforms Ireland Ltd. einen Vertrag nach Art. 26 DSGVO im Hinblick auf die gemeinsame Verantwortung für die Verarbeitung von Insights-Daten (Daten, die zur statistischen Auswertung genutzt werden) abgeschlossen. („Page Controller Addendum, Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“: https://www.facebook.com/legal/terms/page_controller_addendum).

Meta stimmt darin zu, die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten zu übernehmen und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten zu erfüllen. Weitere Informationen zum Datenschutz finden sie in der Facebook Datenschutzrichtlinie (https://www.facebook.com/privacy/policy) bzw. in der Instagram-Datenschutzrichtlinie (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect).

Betroffene Personen können ihre Rechte gegenüber Meta oder Sunny Cars gleichermaßen geltend machen.

Nähere Informationen zu „Seiten-Insights Daten“ stellt Facebook unter folgendem Link zur Verfügung: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Analyse von Nutzungsdaten zur Optimierung unserer Unternehmensauftritte auf den Plattformen Facebook und Instagram (Art. 6 Abs. 1 lit. f DSGVO).

8.13.2.2 LinkedIn

Sunny Cars und der Anbieter der Social Media Plattform LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland, sind gemeinsam für die Verarbeitung von personenbezogenen Daten über die Nutzung unseres Profils verantwortlich. Wir haben mit LinkedIn Ireland einen Vertrag nach Art. 26 DSGVO im Hinblick auf die gemeinsame Verantwortung für die Verarbeitung von Page Insights-Daten (Daten, die zur statistischen Auswertung genutzt werden) abgeschlossen (Page Insights Joint Controller Addendum: https://www.linkedin.com/legal/l/page-joint-controller-addendum).

LinkedIn stimmt darin zu, die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Page Insights-Daten zu übernehmen und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung dieser-Daten zu erfüllen. Weitere Informationen zum Datenschutz finden sie in der LinkedIn Datenschutzrichtlinie (https://www.linkedin.com/legal/privacy-policy).

Betroffene Personen können ihre Rechte gegenüber LinkedIn oder Sunny Cars gleichermaßen geltend machen.

Nähere Informationen zu den Page-Insights Analysedaten stellt LinkedIn unter folgendem Link zur Verfügung: https://www.linkedin.com/help/linkedin/answer/a547077/viewing-company-page-analytics?lang=de

Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Analyse von Nutzungsdaten zur Verbesserung unseres Unternehmensauftritts auf LinkedIn (Art. 6 Abs. 1 lit. f DSGVO).

8.13.2.3 XING

Sunny Cars und der Anbieter der Social Media Plattform Xing, New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland, sind gemeinsam für die Verarbeitung von personenbezogenen Daten über die Nutzung unseres Profils verantwortlich. Wir haben mit der New Work SE einen Vertrag nach Art. 26 DSGVO im Hinblick auf die gemeinsame Verantwortung für die Verarbeitung von Daten, die zur statistischen Auswertung genutzt werden, abgeschlossen (Anlage 1 zur Vereinbarung zur gemeinsamen datenschutzrechtlichen Verantwortlichkeit: https://www.xing.com/terms/onlyfy-one).

Xing stimmt darin zu, die primäre Verantwortung gemäß DSGVO für die Verarbeitung dieser Daten zu übernehmen und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung dieser-Daten zu erfüllen. Weitere Informationen zum Datenschutz finden Sie in der Xing Datenschutzerklärung (https://privacy.xing.com/de/datenschutzerklaerung).

Betroffene Personen können ihre Rechte gegenüber Xing oder Sunny Cars gleichermaßen geltend machen.

Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Analyse von Nutzungsdaten zur Optimierung unseres Unternehmensauftritts auf XING (Art. 6 Abs. 1 lit. f DSGVO).

8.13.2.4 Pinterest

Sunny Cars hat ein Social Media Profil auf Pinterest. Wenn ein Nutzer unsere Pinterest Seite besucht, werden die personenbezogenen Daten vom Verantwortlichen für die Verarbeitung, der Pinterest Europe Ltd. mit Sitz in Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland verarbeitet. Auf Art und Umfang der Verarbeitung hat Sunny Cars keinen Einfluss.

Sunny Cars und Pinterest sind gemeinsam verantwortlich für die Verarbeitung von personenbezogenen Daten über die Nutzung unseres Profils. Wir haben mit Pinterest Europe einen Vertrag nach Art. 26 DSGVO im Hinblick auf die gemeinsame Verantwortung für die Verarbeitung von Daten, die zur statistischen Auswertung genutzt werden, abgeschlossen (Pinterest Werbedienstleistungsvertrag Exhibit B: https://business.pinterest.com/de/pinterest-advertising-services-agreement/germany/).

Pinterest Europe stimmt darin zu, die primäre Verantwortung gemäß DSGVO für die Verarbeitung dieser Daten zu übernehmen und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung dieser Daten zu erfüllen. Dies gilt insbesondere für die Sicherheit der Verarbeitung, Verletzung des Schutzes personenbezogener Daten und die Geltendmachung und Umsetzung von Betroffenenrechten. Wenden Sie sich zur Umsetzung ihrer Rechte an den Datenschutzbeauftragten von Pinterest (https://help.pinterest.com/de/data-protection-officer-contact-form). Unabhängig davon können betroffene Personen ihre Rechte gegenüber Sunny Cars gleichermaßen geltend machen.

Weitere Informationen darüber, wie Pinterest Europe personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die Pinterest Europe sich stützt, sowie die Wege, über die Betroffenenrechte gegenüber Pinterest Europe ausgeübt werden können, finden Sie in der Datenschutzerklärung von Pinterest Europe (https://policy.pinterest.com/de/privacy-policy).

Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Analyse von Nutzungsdaten zur Optimierung unseres Unternehmensauftritts auf Pinterest (Art. 6 Abs. 1 lit. f DSGVO).

8.13.2.5 YouTube

Sunny Cars betreibt einen Kanal auf der Social Media Plattform YouTube. Verantwortlich für die Datenverarbeitung von in der EU/dem EWR lebenden Personen ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Die technische Plattform wird von der YouTube LLC mit Hauptgeschäftssitz in 901 Cherry Avenue, San Bruno, CA 94066, USA, vertreten durch Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, bereitgestellt.

Wir weisen Sie darauf hin, dass Sie den von Sunny Cars angebotenen YouTube-Kanal und dessen Funktionen in eigener Verantwortung nutzen. Sunny Cars hat keinen Einfluss auf Art und Umfang der durch Google verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte.

Bevor Sie dieses Angebot nutzen können, werden sie zum YouTube Consent Banner weitergeleitet, in dem sie Einstellungen zu Personalisierung & Cookie Nutzung vornehmen können. Zusätzlich bietet Google spezifische Datenschutzeinstellungen zu YouTube im Leitfaden zum Datenschutz in Google-Produkten (https://policies.google.com/technologies/product-privacy?hl=de&gl=de).

Google verarbeitet personenbezogene Daten (z. B. persönliche Informationen, IP-Adresse, Nutzerverhalten, Kommentare) entsprechend der Datenverwendungsrichtlinien (https://policies.google.com/privacy?hl=de&gl=de#infocollect) und nutzt diese für eigene geschäftliche Zwecke. Weitere Informationen zum Umgang mit personenbezogenen Daten bei Google finden Sie in der Datenschutzerklärung des Anbieters (https://www.google.de/intl/de/policies/privacy?hl=de&gl=de).

Als Kanalbetreiber hat Sunny Cars Zugriff auf statistische Daten zu Nutzung des YouTube Kanals, z.B. Berichte zur Nutzung des Kanals und der Videos, Anzahl der Besucher des Kanals, Anzahl der Abonnenten, Reichweite des Videos und Interaktionen von Nutzern (Likes, Kommentare, geteilte Inhalte) sowie Informationen über einzelne Personen die aktiv mit unserer Seite interagieren.

Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Interaktion mit Nutzern und der Analyse von Nutzungsdaten zur Optimierung unseres Unternehmensauftritts auf YouTube (Art. 6 Abs. 1 lit. f DSGVO).

8.14 Nutzung unserer Hinweisgeberhotline

Als Teil unseres Compliance Management Systems haben wir eine Hinweisgeberhotline eingerichtet. Sie haben die Möglichkeit, darüber Hinweise zu Sachverhalten abzugeben, die dem Hinweisgeberschutzgesetz (HinSchG) unterliegen oder an deren Kenntniserlangung wir sonst ein berechtigtes Interesse haben.

Zur Entgegennahme und Prüfung solcher Hinweise haben wir die Kanzlei Heuking Kühn Lüer Wojtek als ausgelagerte interne Meldestelle beauftragt (nachfolgend: „Meldestelle“).

Meldungen an die Meldestelle können per Webformular, telefonisch, per Email, postalisch oder persönlich abgegeben werden.

Hinweise an die Meldestelle können anonym erfolgen.

Die Nutzung der Meldestelle ist freiwillig.

Wenn Sie eine Meldung an die Meldestelle abgeben, erfasst diese die von Ihnen übermittelten Informationen. Dies umfasst Ihre personenbezogenen Daten, sofern Sie diese offenlegen, und in der Regel die Namen und sonstigen personenbezogenen Daten der Personen, die Sie in Ihrer Meldung nennen. Näheres zum Umgang der Meldestelle mit Ihren personenbezogenen Daten ergibt sich aus der Datenschutzerklärung der Meldestelle (https://whistlefox.heuking.de/UserContent/Legal/Datenschutzinformation_de.pdf).

8.14.1 Kategorien personenbezogener Daten, die wir verarbeiten

Wir erhalten von der Meldestelle, wenn diese die Meldung geprüft hat, einen Bericht, der die folgenden personenbezogenen Daten enthalten kann:

• Namen und sonstige personenbezogene Daten der hinweisgebenden Person nur dann, wenn die hinweisgebende Person nicht anonym bleiben möchte und mit der Weitergabe an uns einverstanden ist; • Namen und sonstige sich aus der Meldung ergebende personenbezogene Daten der Personen, die in der Meldung genannt werden

Im Zuge der weiteren Aufklärung des gemeldeten Sachverhalts und der weiteren Bearbeitung können weitere personenbezogene Daten erhoben und von uns verarbeitet werden.

8.14.2 Zwecke der Datenverarbeitung, Rechtsgrundlage

Die Verarbeitung der uns von der Meldestelle übermittelten Daten dient der Bearbeitung und Verwaltung von Hinweisen auf Compliance-Verstöße, Verstöße gegen gesetzliche Vorschriften und Verstöße im Zusammenhang mit unserem geschäftlichen Betrieb durch Mitarbeiter, Kunden, Lieferanten und sonstige Dritte.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten als hinweisgebende Person ist, sofern Sie Ihre Identität offenlegen und mit der Weitergabe Ihres Namens durch die Meldestelle an uns einverstanden sind, Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Soweit Sachverhalte betroffen sind, die dem Hinweisgeberschutzgesetz (HinSchG) unterfallen, ist § 10 HinschG Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten von Ihnen als hinweisgebender Person sowie von der von dem Hinweis betroffenen Person(en).

Außerhalb des Anwendungsbereichs des HinschG ist Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten von Ihnen und der von der Meldung betroffenen Personen unser berechtigtes Interesse an der Aufdeckung und Verhinderung von Rechtsverstößen und Fehlverhalten (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Ein berechtigtes Interesse an der Aufdeckung und Verhinderung von Rechtsverstößen und Fehlverhalten besteht, soweit wir in bestimmten Bereichen gesetzlich hierzu verpflichtet sind. Zudem können solche Verstöße nicht nur erheblichen wirtschaftliche Schäden verursachen, sondern auch zu einem erheblichen Reputationsverlust führen.

Wenn es sich bei der betroffenen Person um einen Beschäftigten von uns handelt, ist Rechtsgrundlage für die Verarbeitung im Zuge der Bearbeitung oder weiteren Ermittlung des gemeldeten Sachverhalts zudem Art. 6 Abs. 1 Satz 1 lit. b DSGVO oder Art. 26 Abs.. 1 Satz 2 BDSG (Verarbeitung zur Aufdeckung von Straftaten) und gegebenenfalls unser oben beschriebenes berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

8.14.3 Weitergabe an Dritte

Die vertrauliche Behandlung aller Meldungen und Daten durch die Meldestelle ist zu jeder Zeit und in jedem Bearbeitungsschritt sichergestellt. Dies betrifft insbesondere die personenbezogenen Daten der hinweisgebenden Person sowie der von dem Hinweis betroffenen Person(en). Nur einzelne, zuvor festgelegte, befugte und zum vertrauensvollen Umgang verpflichtete Personen haben Zugriff auf eingehende Meldungen und Informationen über die Bearbeitung der Meldung bzw. Folgemaßnahmen.

Wenn die Meldung ein anderes Unternehmen unserer Unternehmensgruppe betrifft, werden wir die Inhalte der Meldung und die Ergebnisse der weiteren Aufklärung des Sachverhalts an dieses Unternehmen unserer Unternehmensgruppe weitergeben.

Inhalte der Meldung und die Ergebnisse der weiteren Aufklärung des gemeldeten Sachverhalts werden wir möglicherweise an Gerichte, Behörden und sonstige öffentliche Stellen weitergeben. Dies kann dann der Fall sein, wenn wir zur Offenlegung der Daten gesetzlich verpflichtet sind, oder wenn dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Im Zuge der Aufklärungsmaßnahmen und bei der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen greifen wir zudem gegebenenfalls auf die Unterstützung durch Anwaltskanzleien oder Wirtschaftsprüfungsgesellschaften zurück.

Zudem binden wir möglicherweise bei der Aufklärung und Aufbereitung des gemeldeten Sachverhalts (technische) Dienstleister ein, die für uns als Auftragsverarbeiter im Sinne der Art. 28 DSGVO und auf Grundlage entsprechender Vereinbarungen weisungsgebunden tätig werden. Auch diese können von den Inhalten der Hinweisgebermeldung Kenntnis erlangen, werden jedoch zum vertraulichen Umgang mit den betroffenen Daten verpflichtet.

Personenbezogene Daten der hinweisgebenden sowie der betroffenen Personen können trotz der Wahrung der Vertraulichkeit in Ausnahmesituationen zur Kenntnis von Behörden, Gerichten oder Dritter gelangen. Dies ist dann der Fall, wenn die Weitergabe dieser Informationen für uns verpflichtend ist, wie beispielsweise im Rahmen einer behördlichen Untersuchung (z.B. im Rahmen eines Ermittlungsverfahrens) oder wenn dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Außerdem müssen die gemeldeten Informationen unter bestimmten Voraussetzungen durch uns auch gegenüber den durch die Meldung betroffenen Personen offengelegt werden.

8.14.4 Dauer der Datenspeicherung

Die personenbezogenen Daten werden so lange gespeichert, wie es für die Aufklärung der Meldung und die sich daran gegebenenfalls anschließenden Maßnahmen erforderlich ist, oder ein berechtigtes Interesse unsererseits besteht oder solange dies gesetzlich vorgeschrieben ist. Danach werden die Daten entsprechend den gesetzlichen Vorgaben gelöscht.

8.15 Verarbeitung von Geschäftskontakten

8.15.1 Beschreibung und Umfang der Datenverarbeitung

Neben geschäftlichen Kontaktinformationen, die wir durch aktive Kontaktaufnahme, z.B. per Kontaktformular, E-Mail, Telefon bekommen, erhalten Beschäftigte und Geschäftsführer unseres Unternehmens Visitenkarten oder Teilnehmerlisten von externen Veranstaltungen, z.B. Konferenzen, Messen, wenn die TN-Liste vom Veranstalter geteilt wurde. Zusätzlich werden geschäftliche Kontaktinformationen bei der Registrierung von Geschäftspartnern (z.B. Agenturen oder Reiseveranstaltern, Fahrzeug-Vermietern) und von Dienstleistern erhoben und verarbeitet.

Diese personenbezogenen geschäftlichen Kontaktdaten werden von uns in eine Kontaktdatenbank/in ein CRM-System übernommen.

• Titel • Vor- und Nachname • Firma • Funktion • Firmenadresse • E-Mail-Adresse • Internetadresse • Telefonnummer • Mobiltelefonnummer • Faxnummer

Zusätzlich werden der Zeitpunkt und der Anlass der Übergabe der Kontaktinformationen und gegebenenfalls weitere geschäftsbezogene Informationen verarbeitet, z.B.

• Branche • Termindaten, Kontakthistorie • Kundennummer, Kundenart • Daten zu Geschäftspartnern • vertriebsbezogene Daten, z.B. Umsatz • wesentliche Kommunikationsinhalte • ggf. Geburtsdatum

Für die Partner-Registrierung / Accounterstellung im B2B-Buchungstool werden zusätzlich benötigt

• Benutzername/E-Mail-Adresse • Passwort

Die Daten werden ausschließlich im Rahmen unserer geschäftlichen Verbindung verarbeitet. Es erfolgt keine Weitergabe der Daten an Dritte, außer Sie selbst geben uns hierzu ihre Einwilligung.

8.15.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Erhebung und Speicherung von geschäftlichen Kontaktdaten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO für Angehörige und Beschäftigte von Unternehmen oder Organisationen. Unser berechtigtes Interesse besteht an einer, der Kundenbeziehung angemessenen und effektiven Kommunikation zu den angegebenen Zwecken.

Basiert die Kontaktaufnahme auf vorvertraglichen Maßnahmen oder ist für die Erfüllung eines Vertrages mit der betroffenen Person erforderlich, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Der Versand von Informationen, die i.d.R. als Direktwerbung klassifiziert sind, erfolgt auf Basis des Art. 6 Abs. 1 lit. f i.v.m. Erwägungsgrund 47 DSGVO.

Bei Vorliegen einer Einwilligung der betroffenen Person Art. ist 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für die Verarbeitung.

8.15.3 Zweck der Datenverarbeitung

Verwaltung und Bereitstellung der Kontaktmöglichkeit zu Personen, Unternehmen, Beschäftigten von Unternehmen oder öffentlichen Stellen. Die Verarbeitung der geschäftlichen Kontaktdaten kann hierbei einem oder mehreren der nachfolgenden Zwecke dienen:

• Effiziente Verwaltung der Kontakte • Kontaktpflege • Informationsaustausch/Übersendung von Informationsmaterial • Kooperation/geschäftliche Zusammenarbeit • Statistische Analyse der geschäftlichen Zusammenarbeit • Potenzielle zukünftige Kooperation/geschäftliche Zusammenarbeit • Angebotserstellung und Vertragsabwicklung • Optimierung unserer Serviceleistungen • Rechnungslegung • Projektabwicklung • ggf. Zusendung von Geburtstagsgrüßen

8.15.4 Dauer der Speicherung

Nach Ablauf von vier Jahren zum Ende des jeweiligen Kalenderjahres wird geprüft, ob eine weitere Speicherung der personenbezogenen Daten in der Kontaktverwaltung erforderlich ist. Sollte eine Erforderlichkeit nicht bestehen, werden die Daten gelöscht. Die Überprüfung wird in Abhängigkeit vom jeweiligen Zweck durchgeführt.

Eine Löschung nach vier Jahren unterbleibt, wenn der Löschung gesetzliche Gründe (Aufbewahrungsfristen, Nachweisbarkeit) entgegenstehen. Diese Daten werden für die weitere Verarbeitung gesperrt.

8.15.5 Widerspruchs- und Beseitigungsmöglichkeit

Sie haben die Möglichkeit, der Verarbeitung und Speicherung ihrer personenbezogenen geschäftlichen Kontaktdaten zu widersprechen. Der Widerspruch ist per E-Mail, Post oder Telefax möglich.

Sofern Sie eine Einwilligung zur Verarbeitung der personenbezogenen geschäftlichen Kontaktdaten erteilt haben, haben Sie die Möglichkeit, ihre Einwilligung zur Verarbeitung zu widerrufen.

In beiden Fällen wird die Datenverarbeitung eingestellt, und alle personenbezogenen Daten, die im Zuge der Kontaktverwaltung gespeichert wurden, gelöscht, sofern dem nicht gesetzliche Gründe (Aufbewahrungsfristen, Nachweisbarkeit) entgegenstehen. In letzterem Fall erfolgt eine Sperrung der Daten.

Im Falle der Löschung oder Sperrung kann eine bestehende Konversation nicht fortgeführt werden bzw. eine zukünftige Kontaktaufnahme nicht erfolgen.

Informationen zu ihren weiteren Rechten finden Sie in diesen Datenschutzinformationen.

8.16 Bewerbung

8.16.1 Beschreibung und Umfang der Datenverarbeitung

Dieser Datenschutzhinweis informiert Dich darüber, wie wir mit personenbezogenen Daten umgehen, die Du uns im Zuge Deiner Bewerbung übermittelst.

Unser Bewerbungsportal – der bevorzugte Weg Dich bei uns zu bewerben

Wir bieten auf der Karriereseite (https://www.sunnycars.jobs) die Möglichkeit, deine Bewerbung über eine sichere Verbindung mit einer Upload-Möglichkeit für Dateien direkt an die Karriereabteilung zu übermitteln. Die Übertragung deiner Bewerbungsunterlagen erfolgt verschlüsselt gemäß dem aktuell anerkannten Stand der Technik. Neben einer Bewerbung auf unsere offenen Stellen, kannst Du über diese Seite auch eine Initiativbewerbung an Sunny Cars senden.

Bitte bewerbe dich immer über unser Bewerbungsportal (https://www.sunnycars.jobs/offene-stellen/), da bei Bewerbungen per E-Mail deine Daten zwar transport- aber nicht inhaltsverschlüsselt, d.h. auf unsicherem Weg, an uns übermittelt werden.

Folgende Daten werden im Zuge der Kontaktaufnahme/Bewerbung durch uns verarbeitet:

Persönliche- und Kontaktdaten:

• Vor- und Nachname* • E-Mail-Adresse* • Telefonnummer

Daten zur zukünftigen Beschäftigung:

• Deine Nachricht/Fragen an Sunny Cars • Kündigungsfrist • Gehaltsvorstellung

Weiteres:

• Kanal, über den Du auf uns aufmerksam geworden bist

Vollständige Bewerbungsunterlagen (als pdf-Dateien):

• Bewerbungsschreiben • Lebenslauf • Zeugnisse (Arbeitszeugnisse, Tätigkeitsnachweise, Qualifikationsnachweise, Urkunden)

Weitere Möglichkeiten

Wenn es nicht anders möglich ist, kannst Du uns Deine Bewerbungsunterlagen auch auf dem Postweg übermitteln. Im Falle einer postalischen Bewerbung scannen wir deine Bewerbungsunterlagen für die weitere Verarbeitung ein.

Videointerview

Wenn deine Bewerbung zu uns passt, bitten wir um die freiwillige Teilnahme am Videointerview über das Cammio Portal. Dadurch können wir uns ein besseres Bild von dir machen und du lernst uns in einem ersten Video kennen. Alternativ kannst Du mit uns ein Gespräch über MS-Teams oder per Telefon führen. Wenn der erste Eindruck passt, vereinbaren wir in einem nächsten Schritt ein persönliches Kennenlernen.  

Weitergabe der Bewerbungsdaten

Im Unternehmen haben nur die Personen Zugriff auf Deine Daten, bei denen dies für den ordnungsgemäßen Ablauf des Bewerbungsverfahrens erforderlich ist.

Deine Bewerberdaten werden nach Eingang der Bewerbung von der Karriereabteilung gesichtet. Geeignete Bewerbungen werden dann intern den Fachverantwortlichen für die jeweils offene Position zur Verfügung gestellt.

Solltest Du für die aktuell ausgeschriebene Position nicht berücksichtigt werden können, besteht die Möglichkeit, deine Bewerbung für andere in Betracht kommende Stellen an die entsprechenden Fachverantwortlichen von Sunny Cars weiterzugeben bzw. längerfristig zu speichern. Hierfür holen wir zuvor deine ausdrückliche Einwilligung ein.

Deine Daten werden nicht an Dritte weitergegeben, außer du gibst uns selbst die Einwilligung dazu.

8.16.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten sind Art. 6 Abs.1 lit. b DSGVO und Art. 88 DSGVO i. V. m. § 26 BDSG (DE).

Sofern Du uns eine Einwilligung (z.B. Videointerview, längerfristige Aufbewahrung) gegeben hast, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 26 (2) BDSG (DE). 

Die Einwilligung in eine längerfristige Speicherung erfolgt auf Basis des Art. 6 Abs. 1 lit. a DSGVO.

Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis des Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht in der Geltendmachung oder Abwehr von Ansprüchen.

8.16.3 Zweck der Datenverarbeitung

Zweck der Datenverarbeitung ist die Durchführung des Auswahlverfahrens zur Besetzung einer ausgeschriebenen Stelle, bzw. die Prüfung einer Initiativbewerbung auf die Möglichkeit einer Beschäftigung.

8.16.4 Dauer der Speicherung

Wenn wir über eine von Dir erteilte Einwilligung keine längere Frist vereinbart haben, werden deine Bewerbungsunterlagen maximal sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Dies gilt für schriftliche und elektronische Bewerbungen gleichermaßen.

Bei einer Einwilligung in eine längerfristige Speicherung in unserem Bewerberpool werden die Daten nach Ablauf von maximal zwei Jahren gelöscht.

Solltest Du im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten, werden die Daten aus dem Bewerberdatensystem in unser Personalinformationssystem überführt.

8.16.5 Widerspruchs- und Beseitigungsmöglichkeit

Selbstverständlich ist es möglich eine Bewerbung zurückzuziehen. In diesem Fall werden alle damit in Zusammenhang stehenden Daten von uns umgehend gelöscht, sofern nicht eine durch den Gesetzgeber vorgeschriebene Speicherfrist dagegenspricht.

Sofern Du uns eine Einwilligung gegeben hast und diese widerrufen möchtest, teile uns dies über unsere Kontakt-Seite (https://www.sunnycars.jobs/kontakt) per E-Mail oder Post an die Sunny Cars GmbH / Abt. Personal, Paul-Gerhardt-Allee 42, 81245 München, Deutschland mit.

Weitere Informationen zu Deinen Rechten und zum Datenschutz bei der Nutzung unserer Website findest Du im Abschnitt „8.1 Bereitstellung der Website und Erstellung von Logfiles.“

8.17 Nutzung von CarCheck

8.17.1 Beschreibung und Umfang der Datenverarbeitung

Sunny Cars bietet als optionalen Service eine webbasierte Photo-App (CarCheck) an, die Kunden im Zusammenhang mit einer Mietwagenbuchung nutzen können.

Mit der Photo-App können Fotos/Videos vom Fahrzeug sowie dem Tank- und Kilometerstand bei der Übernahme und Rückgabe oder von einer Beschädigung während der Mietzeit bzw. einem Unfall des Mietwagens aufgenommen werden. Aufgenommene Fotos werden an Sunny Cars übermittelt und im Anlassfall genutzt.

Damit stehen dem Kunden und Sunny Cars bei der Reklamationsbearbeitung im Fall von Schaden, Defekt, sonstigen Mängeln oder Schuldzuweisungen Beweismittel zur Verfügung. Der Vorteil für Sunny Cars-Kunden besteht in der Vermeidung von Kosten, Abbuchungen und Beschleunigung von Erstattungen (z.B. SB).

Verarbeitete Daten:

• Buchungsnummer • Vor- und Nachname des Fahrers • E-Mail-Adresse • Foto- und/oder Videomaterial vom Mietwagen • Ort, Datum und Uhrzeit der Aufnahme der Fotos/ Videos

8.17.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer Daten erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Sie diese zur Nutzung der App erteilt haben.

Die Verarbeitung zur Prüfung und zum Nachweis des Tank- und Kilometerstands, sowie die weitere Verarbeitung im konkreten Reklamations- bzw. Schadenfall erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

8.17.3 Zweck der Datenverarbeitung

Die Verarbeitung der Daten dient der Bearbeitung von Reklamationen oder Versicherungsfällen, die mit der Mietwagenbuchung in Zusammenhang stehen, sowie zum Nachweis des Tank- und Kilometerstands bei Unstimmigkeiten.

8.17.4 Dauer der Speicherung

Die bei Sunny Cars gespeicherten Daten werden nach Zweckwegfall gelöscht sofern dem nicht gesetzliche Gründe (Aufbewahrungsfristen, Nachweisbarkeit) entgegenstehen. Bei rechtlichen Streitigkeiten oder offenen Ansprüchen im Zusammenhang mit dem Mietverhältnis werden die Daten bis zur abschließenden Klärung und längstens bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert.

Endet das Mietverhältnis ohne Beanstandungen, werden die Daten sechs Monate nach Vertragsende gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8.17.5 Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, der Verarbeitung und Speicherung ihrer personenbezogenen Daten zu widersprechen. In Abhängigkeit von der Rechtsgrundlage der Verarbeitung werden die Daten gelöscht oder gesperrt, falls keine weitere Verwendung notwendig ist und dem nicht gesetzliche Gründe (Aufbewahrungsfristen, Nachweisbarkeit) entgegenstehen.

Eine später möglicherweise sinnvolle Nutzung als Beweismittel ist dann ggf. nicht mehr möglich.

Weitere Informationen zum Datenschutz bei Sunny Cars finden Sie in den anderen Abschnitten dieser Informationen zu Datenschutz und Datensicherheit.

9. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht

Sie können eine Bestätigung darüber verlangen, ob und welche personenbezogenen Daten, die Sie betreffen, von uns verarbeitet werden.

Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

Recht auf Löschung („Recht auf Vergessenwerden“)

Sie können verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern bestimmte Gründe zutreffen.

Recht auf Einschränkung der Verarbeitung

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen (z.B. eine Sperrung der Nutzung bzw. eine vorübergehende Entfernung von der Website, wenn diese dort veröffentlicht waren.

Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, ist der Verantwortliche verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, damit diese entsprechend handeln können.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben auch das Recht, die Daten direkt an einen anderen für die Verarbeitung Verantwortlichen übermitteln zu lassen, sofern dies technisch machbar ist und die Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung aufgrund berechtigter Interessen erfolgt.

=> Hierzu zählt insbesondere der Widerspruch gegen Direktwerbung.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Ihnen steht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu.

Wie Sie Ihre Rechte ausüben

Sie können diese Rechte ausüben, indem Sie uns per E-Mail an datenschutz@sunnycars.de kontaktieren oder sich per Post an die verantwortliche Stelle wenden.

Falls notwendig, können wir zusätzliche Informationen anfordern, die zur Bestätigung Ihrer Identität erforderlich sind, z. B. eine Fotokopie eines Personalausweises.

Ihre Anfragen werden unverzüglich, in der Regel innerhalb eines Monats nach Eingang des Antrags bearbeitet. Wenn die Umstände es erfordern, kann sich die Bearbeitungszeit um zwei weitere Monate verlängern.

10. Änderung der Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise bei der Einführung oder Änderungen neuer Services anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen. Für Ihren erneuten Besuch unserer Website gilt dann die aktuelle Version.

München, Januar 2026