Version vom 14. Dezember 2023
In dieser Datenschutzerklärung erläutern wir, die AMAG Service AG (nachfolgend «AMAG»), wie wir und unsere Partner im Zusammenhang mit Europcar on Demand Carsharing ihre personenbezogenen Daten erheben und verarbeiten.
Die AMAG legt grossen Wert auf die Sicherheit Ihrer Daten. Deswegen verarbeiten wir Ihre personenbezogenen Daten ausschliesslich unter Einhaltung der für uns geltenden Datenschutzgesetze.
1. Wer verarbeitet ihre Daten
Europcar on Demand International SASU mit eingetragenem Sitz in 13 TER Boulevard Berthier, 75017, Paris, Frankreich, und AMAG Services AG mit eingetragenem Sitz in Steinackerstrasse 20, 8302 Kloten, Schweiz sind gemeinsam Verantwortliche in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten auf dieser Webseite und im Zusammenhang mit den Mobilitätsdiensten von Europcar on Demand in der Schweiz.
Die in dieser Richtlinie verwendeten Begriffe „wir“, „uns“ oder „unser“ beziehen sich auf diese gemeinsam für die Verarbeitung Verantwortlichen.
2. Welche personenbezogenen Daten verarbeiten wir?
Ihre personenbezogenen Daten sind alle Informationen, die es uns ermöglichen, Sie direkt oder indirekt zu identifizieren, und die wir auf unseren Websites, in unseren mobilen Anwendungen oder im Rahmen unserer Mobilitätslösungsdienste erheben.
2.1 Daten im Zusammenhang mit der Nutzung der Europcar on Demand Dienste Nutzungsdaten sind Daten, die bei Ihren Interaktionen mit uns generiert werden, wenn Sie unsere Dienste nutzen, und umfassen die folgenden Datenkategorien:
a) Daten zu den Geräten, mit denen Sie auf unsere Dienste zugreifen (Computer oder Telefon): Bei Verwendung des starken Authentifizierungsmechanismus wird eine Kennung generiert und gesammelt, um Ihr Gerät zu erkennen;
b) Finanzdaten wie Rechnungen oder Daten zu Fahrzeugversicherungen,
c) Navigationsdaten wie IP-Adressen, Domänennamen der verwendeten Geräte, URI-Adressen (Uniform Ressource Identifier), Datum, Methode zum Senden der Anfrage an den Server, Grösse der als Antwort erhaltenen Datei, numerischer Code, der den Status der Serverantwort angibt (erfolgreich, Fehler usw.), und der Servername, der die Anfrage gesendet hat, das Land, in dem der Browser verwendet wird, die Funktionalität Ihres Browsers und Betriebssystems, Informationen über Ihr Surfverhalten auf unseren Websites und Anwendungen, insbesondere die Reihenfolge der besuchten Seiten, die Dauer des Besuchs sowie Features über das Gerätebetriebssystem und die IT-Umgebung des Benutzers (z. B. Modell, Marke).
2.2 Vom Benutzer übermittelte Daten
Es steht Ihnen frei, auf unseren Websites oder Anwendungen zu surfen, ohne ein Konto erstellen zu müssen. Um unsere Produkte und Dienstleistungen nutzen zu können, müssen Sie sich registrieren und die angeforderten Informationen angeben.
Für die Registrierung und Reservierung werden folgende Daten erhoben: Identifikationsdaten (Vorname, Nachname, Geschlecht, Geburtsdatum, Führerschein, [Personalausweis, je nach Land], Mobiltelefonnummer, Postanschrift), audiovisuelle und elektronische Daten (E-Mail, Nachrichten, Telefongespräche mit unserem Kundendienst, Foto, Video).
Um den Newsletter zu abonnieren, müssen Sie Ihre E-Mail-Adresse angeben.
Um unsere Produkte und Dienste zu bezahlen, müssen Sie Ihre Zahlungsdaten (Kontonummer, Kartennummer) angeben.
Wenn Sie an unseren Zufriedenheitsumfragen teilnehmen oder auf unseren dedizierten Social-Media-Seiten interagieren, verarbeiten wir Daten für Ihre Zufriedenheit.
2.3 Durch unsere vernetzten Fahrzeuge erhobene Daten
Wir erheben eine Vielzahl von Informationen mithilfe unserer vernetzten Fahrzeuge, darunter: Fahrzeugzustand, Informationen zu Schäden oder Unfällen, Leistungsdaten zum Fahrzeug, Betriebs- und Diagnosedaten, Informationen zum Kilometerstand, Kraftstoff- und Ladestände, Fahrzeugstandort (GPS-Koordinaten) und andere Fahrzeuginformationen.
2.4 Daten, die wir von Behörden erhalten
In Verbindung mit dem Verstoss gegen Verkehrsregeln können wir Informationen von den Behörden erhalten, die für die Verwaltung von Bussgeldern bei Verkehrsverstößen zuständig sind.
3. Warum erheben wir ihre personenbezogenen Daten?
Über unsere Websites und Anwendungen bieten wir Ihnen Mietwagendienste in Selbstbedienung („Carsharing“) an. Zu diesem Zweck erheben und verarbeiten wir wie folgt Ihre personenbezogenen Daten zu unterschiedlichen Zwecken und auf unterschiedlichen Rechtsgrundlagen:
a) Erstellung und Verwaltung Ihres Kontos: Dieser Vorgang ist erforderlich, um Sie zu identifizieren und um Ihre zukünftigen Fahrzeugreservierungen in Selbstbedienung vorzubereiten und zu ermöglichen.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis der Umsetzung der allgemeinen Nutzungsbedingungen unserer Websites und Anwendungen.
b) Schutz und Support bei der Nutzung ihres Kontos
Ihre personenbezogenen Daten werden auf der Grundlage des berechtigten Interesses von Europcar on Demand verarbeitet, Sie bei der Nutzung Ihres Kontos zu unterstützen.
c) Verarbeitung Ihrer Reservierung und Erbringung unserer Dienstleistung:
d) Bestätigung Ihrer Fahrzeugreservierung in Selbstbedienung;
· Änderung oder Stornierung Ihrer Fahrzeugreservierung in Selbstbedienung;
· Kommunikation mit Ihnen per Telefon oder E-Mail in Verbindung mit Ihrer Reservierung (beispielsweise, um Ihnen eine Bestätigung Ihrer Reservierung zuzusenden, um Ihnen eine Erinnerung vor dem und am Ende des reservierten Termins zu schicken, um Ihre Fragen oder Vorschläge zu beantworten usw.);
· Verwaltung Ihrer Fahrzeugreservierung in Selbstbedienung (Bereitstellung und Rückgabe des Fahrzeugs);
· Verwaltung Ihrer Rechnungen;
· Verwaltung möglicher verspäteter Zahlungen;
· Verwaltung von Beschwerden;
· Verwaltung von Entschädigungen bei Schäden an unseren Fahrzeugen;
· Verwaltung Ihrer Versicherung.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis der Umsetzung unserer allgemeinen Nutzungs- und Vermietbedingungen des Carsharings, dem Sie zugestimmt haben (der „Carsharing-Vertrag“).
e) Verifizierung Ihres Führerausweises, entweder manuell oder mit einer Gesichtserkennungslösung. Sie müssen Ihren Führerausweis über unsere Anwendung einreichen, damit wir ihn validieren können. Diese Validierung kann durchgeführt werden
· manuell durch unsere Kundendienstabteilung oder
Diese Verarbeitung ist für die Umsetzung des Carsharing-Vertrags zwischen Ihnen und uns erforderlich.
· mittels einer Gesichtserkennung. Bilder des Führerausweis (Vorder- und Rückseite), Ihr Selfie oder Video-Selfie (soweit zutreffend) werden ausschließlich zum Zweck der Validierung des Führerausweis erhoben und verarbeitet. Wo immer möglich, werden die Führerausweisdaten elektronisch aus den Führerausweisbildern des Benutzers ausgelesen.
Die Verwendung der Gesichtserkennungslösung erfolgt nur mit Ihrer Einwilligung.
f) Abwicklung Ihrer Zahlungen:
· die Zahlung Ihrer Reservierung, von Folgekosten (einschließlich) und ggf. Ihres Abonnements;
Diese Verarbeitungstätigkeit ist für die Umsetzung des mit uns abgeschlossenen Carsharing-Vertrags erforderlich. Wenn Sie kein Abonnent unserer Dienste sind, basiert die Aufbewahrung Ihrer Kreditkartendaten für alle zukünftigen Zahlungen auf Ihrer Einwilligung.
· die Verhinderung von Kreditkartenbetrug.
Diese Verarbeitungstätigkeit beruht auf unserem berechtigten Interesse, uns vor Kreditkartenbetrug zu schützen.
g) Ortung des Fahrzeugs durch die Verwendung verbundener Geräte. Die Flotte unserer Fahrzeuge ist mit internetfähigen Geräten ausgestattet, die uns Folgendes ermöglichen:
· Verwaltung der Nutzung des Mietfahrzeugs, insbesondere, um die Anwesenheit des gemieteten Fahrzeugs auf dem richtigen Abfahrtsparkplatz bei Mietbeginn oder auf dem richtigen Ankunftsparkplatz bei Mietende zu überprüfen, Überprüfung, ob das Fahrzeug mit dem ausreichenden Kraftstoffstand zurückgegeben wird, Überprüfung der gefahrenen Kilometer sowie ob das gekaufte Kilometerpaket eingehalten wurde;
Diese Verarbeitungstätigkeit ist für die Erfüllung Ihres Carsharing-Vertrags erforderlich.
· Überprüfung des Zustands, der Leistung und der Funktionalität unserer Fahrzeuge, um sicherzustellen, dass jedes Fahrzeug in gutem Zustand und für die Reservierung des jeweiligen Nutzers verfügbar ist, insbesondere in Bezug auf den Füllstand des Tanks oder den Batteriestand eines Fahrzeugs;
Diese Verarbeitung basiert auf unserem berechtigten Interesse, die Flotte zu verwalten und die Dienste erbringen zu können.
· Lokalisierung des Fahrzeugs im Falle eines Diebstahls oder Diebstahlverdachts;
Diese Verarbeitung beruht auf unserem berechtigten Interesse, die Integrität unseres Fuhrparks zu schützen.
· Lokalisierung des Fahrzeugs bei einem vermuteten Unfall, um die notwendige materielle oder medizinische Hilfe zu leisten.
Diese Verarbeitung beruht auf unserem berechtigten Interesse, Menschen Hilfestellung anzubieten.
h) Verbesserung Ihres Surferlebnisses im Netz Ihre Nutzungsdaten werden zu technischen und operativen Zwecken verarbeitet, um die Navigation auf unseren Websites und Anwendungen zu ermöglichen und Ihr Kundenerlebnis zu verbessern. Mit diesen Nutzungsdaten passen wir unsere Websites und Anwendungen an, damit die Navigation einfacher und schneller erfolgen kann, vor allem, um Ihnen die für Ihre Sprache und Ihr Herkunftsland am besten geeignete Version anzubieten.
Bitte beachten Sie unsere Cookie-Richtlinie
i) Durchführung von Kundenumfragen zur Verbesserung des Kundenerlebnisses mit unseren Produkten/Diensten
Diese Verarbeitungstätigkeit, die das Ziel hat, ein besseres Verständnis Ihrer Erfordernisse zu erlangen und Ihnen personalisierte Funktionen zur Verbesserung Ihres Benutzererlebnisses anzubieten, basiert auf unserem berechtigten Interesse.
j) Werbung für unsere kommerziellen und verkaufsfördernden Aktivitäten:
· Werbeaktionen in Form von E-Mails und SMS, sowie Werbung und personalisierte Angebote, die in Bezug auf unsere Produkte und Dienste speziell auf Ihre Interessen zugeschnitten sind;
· Versenden von Newslettern;
· Organisation von Preisausschreiben; Die an Sie gesendeten Transaktions-E-Mails, um Sie über den Status Ihrer Buchung zu informieren, fallen nicht unter diesen Verarbeitungszweck.
Diese Verarbeitungstätigkeiten basieren auf Ihrer Einwilligung.
k) Durchführen statistischer Analysen: Wir aggregieren und anonymisieren Ihre Daten für statistische Auswertungen.
Diese Verarbeitung beruht auf unserem berechtigten Interesse, statistische Analysen durchzuführen.
l) Verwaltung von Bussgeldern für Verkehrsverstösse: Dieses Verfahren dient folgenden Zwecken:
· Zuordnung der Bussgelder zu dem Fahrer, der das Fahrzeug gemietet hat;
· Übermittlung der Identität des Fahrers, der einen Verkehrsverstoss begangen hat, an die zuständige Behörde (zur Bussgeldverarbeitung).
Dieses Verfahren ist notwendig, um eine gesetzliche Verpflichtung zu erfüllen, der wir unterliegen.
m) Verwaltung und Aktualisierung einer Liste von Kunden mit bestimmten Vertragsrisiken aus folgenden Gründen:
· Zahlungsvorfälle, die einen Rechtsstreit nach sich zogen;
· Verkehrsunfälle oder wiederholte Schäden;
· vorsätzlich verursachte Unfälle oder Schäden;
· Nutzung unserer Fahrzeuge unter Verstoss gegen den Carsharing-Vertrag.
Dieses Vorgehen, das darauf abzielt, die finanziellen, materiellen und Reputationsrisiken des Dienstes zu verringern, basiert auf unserem berechtigten Interesse.
n) Überprüfung, ob Sie auf einer internationalen Sanktionsliste stehen
Diese Verarbeitung basiert auf unseren rechtlichen Verpflichtungen in Bezug auf Wirtschafts-, Finanz- oder Handelsembargos, die bisweilen
(a) vom Sicherheitsrat der Vereinten Nationen,
(b) von der Europäischen Union oder einem ihrer Mitgliedstaaten,
(c) von der US-Regierung, einschließlich des Office of Foreign Assets Control („OFAC“) des US-Finanzministeriums und des US-Außenministeriums, oder (d) von Großbritannien verhängt, verwaltet oder durchgesetzt werden.
4. An wen werden ihre personenbezogenen Daten weitergegeben?
4.1 Kategorien von Empfängern
Falls erforderlich, können Ihre personenbezogenen Daten übermittelt werden:
a) an unsere Mitarbeiter und bevollmächtigten Vertreter, an andere Unternehmen (einschliesslich der Europcar Mobility Group und AMAG Group AG), an unsere Vertreter und autorisierten Vermittler;
b) an unsere Unterauftragnehmer, und ihre Partner, sofern zutreffend und im unbedingt erforderlichen Umfang, die es uns ermöglichen, Ihnen unsere Produkte und Dienste zur Verfügung zu stellen;
c) an die zuständige Behörde in dem Land, in dem Sie einen Verkehrsverstoß begangen haben, zur Zahlung entsprechender Bussgelder
d) an die zuständigen Behörden, falls erforderlich, und in Übereinstimmung mit geltendem Recht.
Nutzung von Meta
Alle Funktionen und Dienste von Meta, die auf unserer Website oder in unseren Anwendungen verfügbar sind, unterliegen der Datenschutzrichtlinie von Meta, die Sie lesen können, wenn Sie weitere Informationen über Ihre Rechte und Einstellungsoptionen einholen möchten.
Durch die Nutzung einer unserer Websites/Anwendungen können Sie:
- Die Social-Plug-ins von Meta nutzen, z. B. können Sie unsere Inhalte auf Meta-Plattformen mit „Gefällt mir“ versehen oder diese „Teilen“;
- Cookies von unserer Website oder unseren Anwendungen akzeptieren (auch bekannt als „Facebook-Pixel“), die uns helfen, Ihre Aktivitäten zu verstehen, einschließlich Informationen über Ihr Gerät, wie Sie unsere Dienste nutzen, der von Ihnen getätigten Käufe und der von Ihnen angesehenen Werbeanzeigen, unabhängig davon, ob Sie bspw. ein Facebook-Konto haben oder bei Facebook angemeldet sind.
- Wenn Sie diese Meta-Funktionen verwenden, erheben wir Daten zu folgenden Zwecken:
- Anzeigen von Werbung, die für Sie von Interesse sein könnte, auf Facebook oder Instagram, Messenger oder einem anderen Facebook-Dienst;
- Messen und Analysieren der Wirksamkeit unserer Website, Anwendungen und Werbung.
4.2 Internationale Datenübermittlungen
Wenn es zwecks Bereitstellung unsere Produkte und Dienste notwendig oder nützlich ist, übermitteln wir (zu den hier genannten Zwecken) Ihre personenbezogenen Daten an Ziele innerhalb oder außerhalb der EU.
In allen Fällen haben wir angemessene Sicherheitsvorkehrungen getroffen, um Ihre personenbezogenen Daten gemäss der Verordnung (EU) 2016/679 (die „Datenschutz-Grundverordnung“) zu schützen.
Für weitere Informationen zu den Ländern, in die Ihre personenbezogenen Daten übertragen werden können, sowie zum dortigen Datenschutzniveau und den möglichen Schutzmassnahmen klicken Sie hier.
5. Wie lange speichern wir ihre personenbezogenen Daten?
Kundenkonto
Ihr Kundenkonto wird auf ihren Wunsch hin geschlossen.
Reservierungen:
5 Jahre ab Ende der Reservierung
Verifizierung ihres Führerscheins:
Für die gesamte Dauer der Geschäftsbeziehung und 5 Jahre nach der Beendigung der Geschäftsbeziehung.
Abwicklung ihrer Zahlungen:
Für einen Zeitraum von 13 Monaten ab dem effektiven Zahlungsdatum. Wir bewahren Ihre Kreditkartennummer zur Bezahlung Ihres Abonnements für die Dauer des Abonnements auf.
Die Ortung unseres Fahrzeugs durch die Verwendung verbundener Geräte:
Bis die letzte bekannte Position des Fahrzeugs ersetzt ist
Förderung unserer Werbeaktionen und gewerblichen Aktivitäten:
Bis zur eingeforderten Löschung ihres Profils und unter Berücksichtigung Ihrer Zustimmung.
Durchführen statistischer Analysen:
Bis zu 9 Monate nach Beendigung Ihrer Geschäftsbeziehung mit uns.
Verwaltung von Bussgeldern für Verkehrsverstösse:
Für die Zeit, die nötig ist, um den Fahrer (bzw. den potenziellen Fahrer) zu ermitteln, der für den Verstoss, dem das Bussgeld zuzuordnen ist, verantwortlich ist. Diese Zeit darf 45 Tage nach Zustellung des Bussgeldbescheids nicht überschreiten. Allerdings können bestimmte Daten auch länger aufbewahrt werden (bis zu 12 Monate nach Zustellung des Bussgeldbescheids), wenn sie einer Zwischenarchivierung unterliegen. Ersuchen der zuständigen Behörde zur Verarbeitung von Bussgeldern in dem Land, in dem die Reservierung vorgenommen wurde, werden gelöscht, sobald sie von uns verarbeitet worden sind.
Verwaltung und Pflege einer Überwachungsliste von Kunden mit bestimmten Vertragsrisiken aus folgenden Gründen:
a) Zahlungsvorfälle, die einen Rechtsstreit nach sich zogen;
b) Verkehrsunfälle oder wiederholte Schäden;
c) vorsätzlich verursachte Unfälle oder Schäden; iv. Nutzung unserer Fahrzeuge unter Verstoss gegen den Carsharing-Vertrag.
3 Jahre ab Eintritt des betreffenden Ereignisses.
Überprüfung, ob Sie auf einer internationalen Sanktionsliste stehen:
5 Jahre ab der Erhebung Ihrer Daten
6. Welche Rechte können sie geltend machen?
Als betroffene Person haben Sie die folgenden Rechte:
6.1 Auskunftsrecht
Sie haben das Recht, von uns Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten.
Grundsätzlich ist ein Auskunftsbegehren kostenlos. Eine Gebühr kann bei besonders grossem Arbeitsaufwand, exzessiver oder notorischem Auskunftsgesuch erhoben werden, sofern kein schutzwürdiges Interesse besteht. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren.
Die Ausübung dieser Rechte setzt voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziff. 2 angegebenen Adresse kontaktieren.
6.2 Berichtigungsrecht
Sie haben das Recht, von uns die Berichtigung Sie betreffender unrichtiger bzw. unvollständiger personenbezogener Daten zu verlangen.
6.3 Recht auf Löschung
Sie haben das Recht, unter bestimmten Voraussetzungen die Löschung Ihrer Daten zu verlangen. Danach können Sie beispielsweise die Löschung Ihrer Daten verlangen, soweit diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Außerdem können Sie Löschung verlangen, wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeiten und Sie diese Einwilligung widerrufen.
Anfragen richten Sie bitte an:
AMAG Services AG
Europcar on Demand
Steinackerstrasse 20
CH 8302 Kloten
Schweiz
oder per E-Mail an ondemand@europcar.ch
Europcar on Demand International
13 TER Boulevard Berthier
75017 Paris
Frankreich
oder per E-Mail an: dpo@europcar.com
6.4 Widerrufsrecht
Sie haben jederzeit das Recht Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen. Ihren Widerruf richten Sie bitte an: privacy@amag.ch
6.5 Beschwerde
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
7. Wie schützen wir ihre personenbezogenen Daten
Wir sind zum Schutz der Daten verpflichtet, die über diese Anwendung erhoben wurden. Insbesondere setzen wir angemessene physische, technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugter oder unrechtmäßiger Verarbeitung und vor versehentlichem Verlust bzw. unbeabsichtigter Vernichtung oder Schädigung ein.
Unsere Systeme verfügen über eine Datenverschlüsselung bzw. Verschlüsselungstechnologien und Firewalls, die dem Branchenstandard entsprechen. Wenn Sie personenbezogene Daten über das Internet an eine Website übermitteln, werden Ihre Daten mittels TLS-Verschlüsselung/Entschlüsselung (Transport Layer Security) geschützt, um eine sichere Übertragung zu gewährleisten.
Alle Kreditkartentransaktionen, die Sie über unsere Websites tätigen, werden über unsere PCI DSS-konformen Zahlungsdienstleister abgewickelt, die die Sicherheit und den Schutz Ihrer Zahlungsmethoden und Transaktionen gewährleisten.
8. Änderungen
Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, informieren wir Sie im Falle einer Aktualisierung über die Änderung, wenn dies ohne unverhältnismässigen Aufwand möglich ist.
