Datenschutz

1. Verantwortlicher

1.1 Verantwortlicher für die Verarbeitung personenbezogener Daten ist WeDriver, mit Sitz in DOPLNIŤ – sídlo spoločnosti, Ident.-Nr. (IČO): DOPLNIŤ (im Folgenden „Verantwortlicher“). Wir verarbeiten die Daten im Einklang mit der Verordnung (EU) 2016/679 (DSGVO) und dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten.

1.2 Kontakt in Angelegenheiten des Schutzes personenbezogener Daten: gdpr@wedriver.cz oder per Post an die Anschrift des Sitzes.

2. Welche Daten, warum und auf welcher Rechtsgrundlage

• Konto und Anmeldung (E-Mail, Name, Telefon, Geburtsdatum): Erstellung und Verwaltung des Kontos, Anmeldung per Einmal-Link. Grundlage: Vertragserfüllung, Art. 6 Abs. 1 Buchst. b DSGVO.
• Buchung, Miete und Zahlungen (Fahrzeug, Zeitraum, Preis, Zahlungsstatus, Übergabe- und Rückgabeprotokolle einschließlich Fotos des Fahrzeugs, Schäden, Kilometer): Abschluss und Erfüllung des Mietvertrags, Abrechnung, Schadensregulierung. Grundlage: Vertrag (Buchst. b), berechtigtes Interesse am Schutz des Eigentums und an der Geltendmachung von Ansprüchen (Buchst. f).
• Führerschein und Überprüfung des Fahrers (Nummer, Gültigkeit, Klasse, Ergebnis der Überprüfung): Überprüfung der Berechtigung zum Führen des Fahrzeugs, Schutz des Eigentums und Versicherung. Grundlage: Vertrag (Buchst. b) und berechtigtes Interesse (Buchst. f). Wir kopieren ihn nicht über das erforderliche Maß hinaus.
• Rechnungen und Buchhaltung (Rechnungsdaten, Ident.-Nr., Steuer-Nr., USt-IdNr.): gesetzliche Pflicht nach dem Buchhaltungsgesetz und dem Mehrwertsteuergesetz, Art. 6 Abs. 1 Buchst. c.
• Telematik und digitaler Schlüssel (Standort des Fahrzeugs, Kilometerstand, Zustand der Verriegelung, Befehlsprotokoll; in der Regel handelt es sich um Fahrzeugdaten, die während der Miete dem Mieter zugeordnet sind): Schutz des Eigentums vor Diebstahl, Abrechnung der Kilometer, Pannenhilfe, Sicherstellung des digitalen Zugangs. Grundlage: berechtigtes Interesse (Buchst. f) und Vertrag (Buchst. b). Den Standort verfolgen wir außerhalb der gesetzlichen und vertraglichen Gründe (Verdacht auf Diebstahl, Nichtrückgabe des Fahrzeugs, Unfall, Pannenhilfe) nicht in Echtzeit.
• Firmenkunden (Ident.-Nr., Steuer-Nr., Ansprechpartner, Mitglieder des Firmenkontos): Vertragsbeziehungen und Rechnungsstellung. Grundlage: Vertrag und gesetzliche Pflicht.
• Fahrzeugeigentümer (Name, Geburtsdatum, Adresse, Telefon, Steuer-ID, IBAN, Daten aus dem Identitätsnachweis, die wir lediglich überprüfen (eine Kopie des Dokuments speichern wir nicht), Daten und Dokumente des Fahrzeugs – Zulassungsbescheinigung, Versicherung, Fotos): Abschluss und Erfüllung des Vertrags mit dem Eigentümer, Überprüfung der Identität und des Eigentums, Auszahlungen, Betrugsbekämpfung. Grundlage: Vertrag (Buchst. b) und berechtigtes Interesse (Buchst. f).
• Meldung der Einkünfte der Eigentümer an die Steuerverwaltung (DAC7): Identifikationsdaten des Eigentümers, IBAN und Gesamtbetrag der Einkünfte aus Vermietungen. Grundlage: gesetzliche Pflicht, Art. 6 Abs. 1 Buchst. c.
• Vermittlung zwischen Mieter und Eigentümer: Nach bestätigter Buchung sieht der Eigentümer den Namen und die Telefonnummer des Mieters, der Mieter sieht die Telefonnummer und die genaue Übergabeadresse des Eigentümers (öffentlich werden nur der Vorname und der Anfangsbuchstabe des Nachnamens angezeigt). Grundlage: Vertrag (Buchst. b). Jede Partei ist bei der Verwendung dieser Daten eigenständiger Verantwortlicher und darf sie nur für die Übergabe, die Rückgabe und die Geltendmachung von Ansprüchen aus der Miete verwenden.
• Kommunikation und Anfragen (Formulare, E-Mails, B2B-Anfragen): Beantwortung der Anfrage, Erstellung eines Angebots. Grundlage: vorvertragliche Beziehungen (Buchst. b), berechtigtes Interesse (Buchst. f).
• Transaktions-E-Mails (Bestätigung, Erinnerung, Rechnung, Stornierung): Vertragserfüllung; es handelt sich nicht um Marketing.
• Newsletter (E-Mail): Zusendung von Angeboten auf Grundlage einer Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung können Sie jederzeit über den Link in der E-Mail oder unter der Adresse gdpr@wedriver.cz widerrufen.
• Sicherheit und Protokolle (technische Protokolle, Audit-Protokoll der Tätigkeiten des Personals): Absicherung des Systems und Verhinderung von Missbrauch, berechtigtes Interesse (Buchst. f).

2.2 Die Bereitstellung der für den Abschluss und die Erfüllung des Vertrags erforderlichen Daten ist ein vertragliches Erfordernis; ohne sie können wir das Fahrzeug nicht vermieten. Der Newsletter ist freiwillig.

3. An wen wir Daten weitergeben

3.1 Wir machen die Daten nur Auftragsverarbeitern und Empfängern zugänglich, die sie für die genannten Zwecke benötigen, auf Grundlage eines Auftragsverarbeitungsvertrags:

• Stripe Payments Europe, Ltd. und verbundene Unternehmen – Verarbeitung von Zahlungskarten und Blockierung der Kaution (der Vermieter sieht und speichert keine Kartendaten),
• Resend (Resend, Inc.) – Versand von E-Mails,
• Anbieter von Hosting, Datenbank und Datensicherung [ZU ERGÄNZEN je nach Bereitstellung],
• Anbieter der Telematik und des digitalen Schlüssels (Fahrzeughersteller oder Gerätelieferant) [ZU ERGÄNZEN nach der Auswahl],
• Versicherungen und Assistance-Gesellschaften, Werkstätten und Abschleppdienste im Schadensfall,
• Buchhalter, Rechts- und Steuerberater, Wirtschaftsprüfer,
• der Eigentümer des Fahrzeugs (bei der Miete seines Fahrzeugs) und der Mieter (bei der Miete von einem Eigentümer) im oben genannten Umfang,
• die Steuerverwaltung (Finanzverwaltung der Slowakischen Republik) bei der gesetzlichen Meldung der Einkünfte der Eigentümer (DAC7),
• Behörden (Polizei, Gerichte, Verwaltungsbehörden), wenn das Gesetz dies verlangt, sowie Inkassounternehmen bei der Eintreibung von Forderungen.

3.3 Wir verkaufen keine personenbezogenen Daten. Hat ein Auftragsverarbeiter seinen Sitz außerhalb der EU/des EWR (z. B. USA), erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Kommission (EU–US Data Privacy Framework) oder von Standardvertragsklauseln.

4. Wie lange wir Daten aufbewahren

• Konto: bis Sie es löschen; ein inaktives Konto ohne Buchung löschen/anonymisieren wir 3 Jahre nach der letzten Aktivität.
• Verträge, Buchungen, Protokolle und Fotos: 4 Jahre ab Ende der Miete (Verjährungsfrist und Geltendmachung von Ansprüchen), bei einem laufenden Rechtsstreit bis zu dessen Abschluss.
• Buchhaltungsbelege (Rechnungen, Auszahlungsabrechnungen): 10 Jahre nach dem Buchhaltungsgesetz; die für die DAC7-Meldung erforderlichen Daten für die gesetzlich festgelegte Dauer.
• Daten des Eigentümers und Dokumente des Fahrzeugs: während der Dauer der Zusammenarbeit und anschließend 4 Jahre; Daten über Auszahlungen nach den Buchhaltungsvorschriften.
• Daten zum Führerschein: für die Dauer der Miete und anschließend 4 Jahre als Bestandteil der Vertragsdokumentation.
• Telematik und Standort: während der Miete; anschließend höchstens 6 Monate, bei einem Schadensfall oder bei Verdacht auf eine Straftat für die zur Klärung der Angelegenheit erforderliche Dauer.
• Audit- und technische Protokolle: höchstens 12 Monate.
• Newsletter: bis zum Widerruf der Einwilligung.
• Anmeldelinks: Gültigkeit 15 Minuten, in der Datenbank nur als Hash gespeichert.

5. Ihre Rechte

5.1 Sie haben das Recht auf Auskunft über die Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen. Eine Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.

5.2 Senden Sie Ihren Antrag an gdpr@wedriver.cz. Wir antworten innerhalb von 30 Tagen (in komplexen Fällen kann die Frist um weitere 2 Monate verlängert werden). Die Daten im Konto können Sie auch direkt im Bereich Profil berichtigen.

5.3 Sie haben das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen: Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

5.4 Wir nehmen keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher Wirkung vor.

6. Sicherheit

6.1 Wir schützen die Daten durch technische und organisatorische Maßnahmen: verschlüsselte Verbindung (HTTPS), passwortlose Anmeldung per Einmal-Link, rollenbasierte Trennung der Zugriffe (Kunde, Personal, Administrator), Protokollierung der Tätigkeiten des Personals, Speicherung von Tokens nur als Hash, Zahlungen über ein zertifiziertes Gateway und regelmäßige Datensicherungen.

6.2 Eine Verletzung des Schutzes personenbezogener Daten melden wir der Aufsichtsbehörde und den betroffenen Personen in den Fällen und innerhalb der Fristen, die die DSGVO vorsieht.

7. Cookies

7.1 Wir verwenden notwendige Cookies (Anmeldesitzung, Einwilligungsauswahl) und mit Ihrer Einwilligung ein funktionales Cookie zum Speichern des Erscheinungsbilds. Einzelheiten finden Sie in den Informationen zu Cookies.

8. Änderungen

8.1 Wir können diese Datenschutzerklärung aktualisieren. Die aktuelle Fassung ist stets auf dieser Seite mit dem Datum des Inkrafttretens veröffentlicht.