Datenschutzerklärung zu Mer Germany E-Carsharing

Der Schutz Ihrer personenbezogenen Daten bei Ihrer Nutzung unserer Webseite bzw. mobilen Anwendung (im Folgenden gemeinsam nur noch als “Anwendungen” bezeichnet) ist uns ein wichtiges Anliegen. Wir nehmen den Datenschutz ernst und informieren Sie hiermit, wie wir Ihre Daten verarbeiten und welche Ansprüche und Rechte Ihnen nach den datenschutzrechtlichen Regelungen zustehen.

(Stand: 30. Juni 2021)

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Unsere Datenverarbeitung im Rahmen der Anwendungen umfasst folgende Kategorien personenbezogener Daten:

  1. Verantwortlicher und Datenschutzbeauftragter.

    Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die
    Mer Germany GmbH
    Technologiecampus 1
    94244 Teisnach

    Sie erreichen unseren Datenschutzbeauftragten unter:
    Mer Germany GmbH
    zu Hd. des Datenschutzbeauftragten
    Technologiecampus 1
    94244 Teisnach
    Tel. +49 (0) 9923 80108 310
    Fax. +49 (0) 9923 80108 315
    E-Mail: datenschutz.de@mer.eco

  2. ​Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

    Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken und aufgrund folgender rechtlicher Grundlagen:

    2.1 Datenverarbeitung zum Zweck der Vertragsanbahnung und -abwicklung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
    Die Verarbeitung Ihrer Daten im Rahmen der Anwendungen ist für die Vertragsanbahnung und Vertragsdurchführung Ihres Vertrages sowie die Kommunikation und Abwicklung Ihres Vertrages (z. B. Abwicklung der Zahlung) erforderlich.

    2.2 ​Datenverarbeitung aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
    Soweit wir von Ihnen eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke eingeholt haben, so erfolgt die Verarbeitung auf dieser Grundlage. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Das gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns vor der Geltung der DSGVO ab dem 25. Mai 2018 erteilt haben. Der Widerruf der Einwilligung erfolgt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

    2.3 ​Datenverarbeitung aus berechtigtem Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
    Weiter verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen. Zu diesen berechtigten Interessen gehören:

    • die Gewährleistung eines reibungslosen Verbindungsaufbaus unser Anwendung,
    • die Gewährleistung einer komfortablen Nutzung unserer Anwendung,
    • die Auswertung der Systemsicherheit und -stabilität sowie
    • weitere administrative Zwecke.

    Sollten wir Ihre personenbezogenen Daten für einen zuvor nicht genannten Zweck verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen zuvor darüber informieren.

    2.4 Datenverarbeitung aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 S. 1 lit. c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 S. 1 lit. e DSGVO)
    Als Unternehmen unterliegen wir diversen gesetzlichen Verpflichtungen (z. B. Steuergesetze, Handelsgesetze), die eine Verarbeitung Ihrer Daten zur Gesetzeserfüllung erforderlich machen. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.

    2.5 ​Die von uns verarbeiteten Datenkategorien, soweit wir Daten nicht unmittelbar von Ihnen erhalten, und deren Herkunft
    soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist, verarbeiten wir von anderen Unternehmen oder sonstigen Dritten (z. B. Auskunfteien, Adressverlage) zulässigerweise erhaltene personenbezogene Daten. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (wie z.B. Telefonverzeichnisse, Handels- und Vereinsregister, Melderegister, Schuldnerverzeichnisse, Grundbücher, Presse, Internet und andere Medien) zulässigerweise entnommen, erhalten oder erworben haben und verarbeiten dürfen. Relevante personenbezogene Datenkategorien können insbesondere sein:

    • Personendaten (Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Familienstand, Beruf/Branche und vergleichbare Daten);
    • Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer und vergleichbare Daten);
    • Adressdaten (Meldedaten und vergleichbare Daten);
    • Zahlungs-/Deckungsbestätigung bei Bank- und Kreditkarten - Informationen über Ihre finanzielle Situation.
  3. ​Empfänger oder Kategorien von Empfängern Ihrer Daten/ Weitergabe personenbezogener Daten / Drittland

    Innerhalb unseres Unternehmens erhalten nur diejenigen internen Stellen bzw. Organisationseinheiten Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen. Eine Weitergabe Ihrer Daten an externe Stellen erfolgt ausschließlich

    • im Zusammenhang mit der Vertragsabwicklung;
    • Nach erfolgreicher Registrierung im CarSharing wird Online per Video die Gültigkeit Ihrer Fahrerlaubnis überprüft
    • zu Zwecken der Erfüllung gesetzlicher Vorgaben, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind oder die Datenweitergabe im öffentlichen Interesse liegt;
    • soweit externe Dienstleistungsunternehmen Daten in unserem Auftrag als Auftragsverarbeiter oder Funktionsübernehmer verarbeiten (z. B. externe Rechenzentren, Unterstützung/Wartung von EDV-/IT-Anwendungen, Abrechnung);
    • aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten für im Rahmen der genannten Zwecke (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter, konzernangehörige Unternehmen und Gremien und Kontrollinstanzen);
    • wenn Sie uns eine Einwilligung zur Übermittlung an Dritte gegeben haben.

    Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.
    Eine Datenübermittlung, insbesondere im Wege von Administrationszugriffen an Stellen bzw. Staaten außerhalb der Europäischen Union (Drittland-Übermittlung), ist auf der Grundlage der genannten Zwecke und Rechtsgrundlagen möglich. Ein Datenzugriff erfolgt in diesen Fällen ebenfalls nur, wenn entweder für das jeweilige Land ein Angemessenheitsbeschluss der Kommission existiert, wir mit den Dienstleistern die von der EU-Kommission für diese Fälle vorgesehenen Standardvertragsklauseln vereinbart haben oder das jeweilige Unternehmen eigene interne verbindliche Datenschutzvorschriften aufgestellt hat, welche von den Datenschutzaufsichtsbehörden anerkannt worden sind.

  4. ​Dauer der Speicherung bzw. Löschung personenbezogener Daten

    Wir speichern Ihre personenbezogenen Daten für die o. g. Zwecke (soll heißen Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten). Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung, soweit Sie oder ein Dritter uns diese mitteilen, verarbeitet. Wir löschen Ihre personenbezogenen Daten, wenn das Vertragsverhältnis mit Ihnen beendet ist, sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen.
    Gesetzliche Aufbewahrungspflichten von bis zu 10 Jahren ergeben sich z. B. aus dem Handelsgesetzbuch, der Abgabenordnung oder dem Geldwäschegesetz. In gewissen Fällen können auch Verjährungsfristen von bis zu 30 Jahren bestehen, die es erforderlich machen, Ihre Daten zur Erhaltung von Beweismitteln aufzubewahren. Das bedeutet, dass wir spätestens nach Ablauf der gesetzlichen Aufbewahrungspflichten Ihre personenbezogenen Daten löschen.

  5. ​Ihre Datenschutzrechte

    Unter bestimmten Voraussetzungen können Sie uns gegenüber die folgenden Datenschutzrechte geltend machen:

    • So haben Sie das Recht, von uns Auskunft über Ihre bei uns gespeicherten Daten nach der Bestimmung des Art. 15 DSGVO (ggf. mit Einschränkungen nach § 34 BDSG) zu erhalten.
    • Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
    • Wenn Sie es wünschen, werden wir Ihre Daten nach den Grundsätzen von Art. 17 DSGVO löschen, sofern andere gesetzliche Regelungen (z.B. gesetzliche Aufbewahrungspflichten oder die Einschränkungen nach § 35 BDSG) oder ein überwiegendes Interesse unsererseits (z. B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen.
    • Unter Berücksichtigung der Voraussetzungen des Art. 18 DSGVO können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken.
    • Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch nach Art. 21 DSGVO einlegen, aufgrund dessen wir die Verarbeitung Ihrer Daten beenden müssen. Dieses Widerspruchsrecht gilt allerdings nur bei Vorliegen ganz besonderer Umstände Ihrer persönlichen Situation, wobei Rechte unseres Unternehmens Ihrem Widerspruchsrecht ggf. entgegenstehen können.
    • Auch haben Sie das Recht, Ihre Daten unter den Voraussetzungen von Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.
    • Darüber hinaus haben Sie das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen.
    • Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.

    Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden. Die Anschrift der in unserem Bundesland zuständigen Datenschutzbehörde lautet:

    Der Bayerische Landesbeauftragte für den Datenschutz
    Wagmüllerstraße 18
    80538 München

  6. ​Besondere Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

    Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
    Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
    Wir verarbeiten Ihre personenbezogenen Daten ggf. auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Diesen Widerspruch werden wir für die Zukunft beachten. Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.
    Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

    Mer Germany GmbH
    zu Hd. des Datenschutzbeauftragten
    Technologiecampus 1
    94244 Teisnach
    Tel. +49 (0) 9923 80108 310
    Fax. +49 (0) 9923 80108 315
    E-Mail: datenschutz.de@mer.eco

  7. ​Bereitstellung personenbezogener Daten

    Sie brauchen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder auszuführen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie auf die Freiwilligkeit der Angaben gesondert hingewiesen.

  8. ​Automatisierte Entscheidungsfindung

    Zur Begründung und Durchführung dieses Vertrages findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

  9. Datensicherheit

    Wir verwenden innerhalb der Anwendung das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils ausgehandelten Verschlüsselungsstufe, zwischen Anwendung, ggf. Browser und Server. Es wird der höchst mögliche Verschlüsselungsgrad gewählt, der von beiden Seiten unterstützt wird, um nach aktuellem Stand Datensicherheit und Datenintegrität sicherzustellen. Beim Verwenden eines Browsers erkennen Sie ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
    Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

  10. ​Änderung dieser Datenschutzerklärung

    Durch die Weiterentwicklung unserer Website bzw. Anwendung und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://public.de.mer.eco/datenschutz von Ihnen abgerufen und ausgedruckt werden.