Datenschutzerklärung

Einleitung

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Auto+Reise Heiko Juritz. Eine Nutzung der Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung erforderlich und besteht keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der DS-GVO und den landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung informieren wir über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten sowie über die den betroffenen Personen zustehenden Rechte.

Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung (DS-GVO):

• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – direkt oder indirekt, z. B. über Namen, Kennnummer, Standortdaten oder Online-Kennung.
• Betroffene Person: jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten vom Verantwortlichen verarbeitet werden.
• Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten wie Erheben, Erfassen, Speichern, Anpassen, Auslesen, Verwenden, Übermitteln, Löschen oder Vernichten.
• Einschränkung der Verarbeitung: Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• Profiling: automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte einer natürlichen Person.
• Pseudonymisierung: Verarbeitung personenbezogener Daten in einer Weise, dass diese ohne zusätzliche Informationen nicht mehr einer spezifischen Person zugeordnet werden können.
• Verantwortlicher: natürliche oder juristische Person, die allein oder gemeinsam über Zwecke und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter: natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Empfänger: Person, Behörde oder Stelle, der personenbezogene Daten offengelegt werden.
• Dritter: jede Person oder Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den direkt befugten Personen.
• Einwilligung: jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person.

Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der DS-GVO ist:
Auto+Reise Heiko Juritz
Haarbergstraße 47 (Haus 3), 99097 Erfurt, Deutschland
Telefon: +49 361 566 22 60
E-Mail: autoreise@sonder-mietfahrzeuge.de
Website: www.sondermietfahrzeuge.de

Datenschutzbeauftragter

Heiko Juritz, Auto+Reise Heiko Juritz, Haarbergstraße 47 (Haus 3), 99097 Erfurt, Telefon +49 361 566 22 60, E-Mail autoreise@sonder-mietfahrzeuge.de.

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

Hosting und Erfassung allgemeiner Daten (Server-Logfiles)

Die Internetseite erfasst mit jedem Aufruf allgemeine Daten und Informationen, die in Server-Logfiles gespeichert werden. Erfasst werden können: verwendete Browsertypen und -versionen, das verwendete Betriebssystem, die verweisende Internetseite (Referrer), aufgerufene Unterseiten sowie Datum und Uhrzeit des Zugriffs, die IP-Adresse und der Internet-Service-Provider des zugreifenden Systems.

Bei der Nutzung dieser allgemeinen Daten zieht die Auto+Reise Heiko Juritz keine Rückschlüsse auf die betroffene Person. Die anonymen Daten der Server-Logfiles werden getrennt von personenbezogenen Daten gespeichert.

Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel verarbeitet die oben genannten Daten in unserem Auftrag, um die Website auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DS-GVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DS-GVO). Dabei können Daten in die USA übertragen werden. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, für die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DS-GVO).

Cookies

Cookies sind Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt werden. Diese Website setzt selbst keine Cookies und verwendet kein Tracking. Cookies und Einträge im Browser-Speicher setzt nur die eingebundene Buchungsmaske von Sunny Cars (siehe unten).

Die betroffene Person kann die Setzung von Cookies jederzeit über die Browsereinstellungen verhindern und damit der Setzung dauerhaft widersprechen. Bereits gesetzte Cookies können jederzeit über den Browser oder andere Softwareprogramme gelöscht werden.

Kontaktaufnahme über die Internetseite

Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt aufnimmt, werden die übermittelten personenbezogenen Daten automatisch gespeichert. Diese Daten werden ausschließlich zum Zweck der Bearbeitung gespeichert.

Über das Anfrageformular erheben wir Name, E-Mail-Adresse und – freiwillig – Organisation, Telefonnummer, gewünschtes Fahrzeug, Mietzeitraum, Einsatzort und Ihre Nachricht. Die Angaben werden per E-Mail an unser Postfach übermittelt und nur zur Beantwortung Ihrer Anfrage und zur Erstellung eines Angebots verwendet (Art. 6 Abs. 1 lit. b DS-GVO). Zum Schutz vor Missbrauch wird die IP-Adresse kurzzeitig im Arbeitsspeicher des Servers verarbeitet und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DS-GVO).

Für den Versand der Anfrage-E-Mail nutzen wir den Dienst Resend der Plus Five Five, Inc., USA. Resend verarbeitet den Inhalt der Anfrage in unserem Auftrag nur für den Versand. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung, die Übermittlung in die USA ist durch Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 DS-GVO). Unser E-Mail-Postfach liegt beim deutschen Anbieter STRATO.

Externe Links und Partnerangebot

Unsere Website enthält Links zu externen Angeboten, unter anderem zum Mietwagen-Partner Sunny Cars und zu OpenStreetMap. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken. Beim Link zu Sunny Cars wird eine Partnerkennung übermittelt, über die eine Buchung unserer Empfehlung zugeordnet werden kann. Für die Verarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.

Buchungsmaske von Sunny Cars

Auf der Startseite und der Seite „Pkw-Mietwagen“ ist eine Buchungsmaske unseres Partners Sunny Cars eingebunden. Sie wird beim Aufruf dieser Seiten automatisch geladen. Dabei werden Programmcode und Inhalte von den Servern von Sunny Cars (widget.sunnycars.app und weitere Sunny-Cars-Domains) geladen; unter anderem wird Ihre IP-Adresse übertragen, und Sunny Cars speichert Informationen in Ihrem Browser (Cookies, Local Storage, Session Storage). Für die Verarbeitung bei Sunny Cars und eine dort abgeschlossene Buchung ist die Sunny Cars GmbH, Paul-Gerhardt-Allee 42, 81245 München, verantwortlich. Hinweise zum Datenschutz bei Sunny Cars: sunnycars.de/sicherheit-und-datenschutz.

Schriftarten

Die auf dieser Website verwendete Schriftart wird von unserem eigenen Server ausgeliefert. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Routinemäßige Löschung und Sperrung

Personenbezogene Daten werden nur für den Zeitraum gespeichert, der zur Erreichung des Speicherungszwecks erforderlich ist oder gesetzlich vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine Speicherfrist ab, werden die Daten routinemäßig gesperrt oder gelöscht.

Rechte der betroffenen Person

• Recht auf Bestätigung, ob Sie betreffende personenbezogene Daten verarbeitet werden.
• Recht auf Auskunft über gespeicherte personenbezogene Daten sowie eine Kopie dieser Auskunft, einschließlich Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer und Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde.
• Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.
• Recht auf Löschung, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und die Verarbeitung nicht erforderlich ist.
• Recht auf Einschränkung der Verarbeitung, wenn bestimmte Voraussetzungen gegeben sind.
• Recht auf Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format.
• Recht auf Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DS-GVO.
• Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden.
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit.

Datenschutz bei Bewerbungen

Der Verantwortliche erhebt und verarbeitet personenbezogene Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Wird kein Anstellungsvertrag geschlossen, werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern keine sonstigen berechtigten Interessen entgegenstehen.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DS-GVO gilt für Verarbeitungen auf Basis einer Einwilligung, lit. b für Verarbeitungen zur Vertragserfüllung oder für vorvertragliche Maßnahmen, lit. c bei rechtlichen Verpflichtungen (z. B. steuerliche Pflichten), lit. d zum Schutz lebenswichtiger Interessen und lit. f für Verarbeitungen zur Wahrung eines berechtigten Interesses.

Berechtigte Interessen an der Verarbeitung

Basiert die Verarbeitung auf Art. 6 Abs. 1 lit. f DS-GVO, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit.

Speicherdauer und automatisierte Entscheidungsfindung

Das Kriterium für die Speicherdauer ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung und auf Profiling.