Datenschutzerklärung

1. Verantwortlicher

Performance Rentals GmbH, Am Krumpes 52, 92637 Weiden i.d.OPf., Deutschland.
E-Mail: mail@subyourcar.com.

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen (§ 38 BDSG) derzeit nicht vorliegen.

2. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

3. Hosting (Netlify)

Diese Website wird bei der Netlify, Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browsertyp) in Server-Logfiles verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Auftragsverarbeitungsvertrag; die Datenübermittlung in die USA ist durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Logfiles werden nach kurzer Zeit gelöscht bzw. anonymisiert.

4. Cookies und Einwilligung (§ 25 TDDDG)

Wir setzen technisch notwendige Speichervorgänge in Ihrem Browser ein (Local Storage und Session Storage): für Ihre Cookie-Auswahl, Ihren Warenkorb, einen Entwurf Ihrer Buchungsangaben (wird beim Schließen des Browser-Tabs gelöscht) und Ihre Anmeldung im Kundenkonto. Diese Angaben bleiben auf Ihrem Gerät und werden nicht zu Werbezwecken ausgewertet; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Nicht notwendige Dienste laden wir erst nach Ihrer aktiven Einwilligung über das Consent-Banner. Sie können Ihre Auswahl jederzeit über "Cookie-Einstellungen" im Footer ändern. Rechtsgrundlage für einwilligungsbedürftige Dienste ist Art. 6 Abs. 1 lit. a DSGVO.

5. Kontaktaufnahme per WhatsApp

Buchungen erfolgen online über unsere Website. Für Fragen bieten wir zusätzlich WhatsApp-Support an (WhatsApp-Button auf der Website). Ein eigenes Chat-Fenster auf der Website gibt es nicht. Der Button ist ein einfacher Link: Es werden keine Daten an WhatsApp übertragen, bevor Sie ihn antippen. Wenn Sie uns über einen WhatsApp-Link anschreiben, verarbeiten wir die von Ihnen übermittelten Daten (Telefonnummer, Name, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage und zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Anbieter ist die WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Dublin, Irland. Dabei kann es zu einer Übermittlung von Daten (insbesondere Metadaten wie Telefonnummer, Zeit und Häufigkeit der Kommunikation) an die Meta Platforms Inc. in die USA kommen. Nachrichteninhalte sind Ende-zu-Ende verschlüsselt. Details finden Sie in der Datenschutzrichtlinie von WhatsApp.

Sie sind nicht verpflichtet, WhatsApp zu nutzen. Alternativ erreichen Sie uns per E-Mail unter mail@subyourcar.com oder telefonisch. WhatsApp-Chats zu reinen Anfragen löschen wir spätestens 6 Monate nach Abschluss der Anfrage; bei Vertragsschluss gelten die gesetzlichen Aufbewahrungsfristen.

6. Vertragsabwicklung

Zur Anbahnung und Durchführung eines Mietvertrags verarbeiten wir die hierfür erforderlichen Daten, u. a. Name, Anschrift, Geburtsdatum, Führerscheindaten, Ausweisdaten sowie ggf. Angaben zum SOFA-Status und zur Steuerbefreiung. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (gesetzliche Pflichten). Diese Daten speichern wir im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 8 Jahre gemäß § 257 HGB, § 147 AO, § 14b UStG; Einzelheiten in Ziffer 8b).

7. Kundenkonto und Datenbank (Supabase)

Sie können auf subyourcar.com ein Kundenkonto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (nur als kryptografischer Hash gespeichert), Vor- und Nachname, Telefonnummer, Anschrift, Ihren Standort (Stationierungsort) sowie die Angabe, ob Sie unter dem NATO-Truppenstatut (SOFA) in Deutschland sind. Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen sechsstelligen Code. Im Konto sehen Sie Ihre Buchungen, Ihr aktuelles Fahrzeug, das Rückgabedatum, Ihre Rechnungen und können Schäden melden (siehe Ziffer 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung).

Datenbank und Anmeldedienst betreiben wir bei der Supabase Inc. (USA) in einem Rechenzentrum in Irland (AWS eu-west-1, Europäische Union). Mit Supabase besteht ein Auftragsverarbeitungsvertrag; soweit ein Zugriff aus den USA nicht ausgeschlossen werden kann, ist die Übermittlung durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Jeder Kunde kann ausschließlich seine eigenen Daten abrufen (technisch durch Zugriffsregeln auf Datenbankebene erzwungen). Die Verbindung ist durchgängig TLS-verschlüsselt. Ihr Konto können Sie jederzeit per E-Mail an mail@subyourcar.com löschen lassen; Vertragsdaten bewahren wir dann nur im Rahmen der gesetzlichen Fristen (Ziffer 6) auf.

7a. Anmeldung mit Google

Auf den Anmelde- und Registrierungsseiten bieten wir optional die Anmeldung mit einem Google-Konto an (Google Identity Services der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim bloßen Aufruf dieser Seiten wird keine Verbindung zu Google aufgebaut. Das Skript von Google laden wir erst, wenn Sie auf die Google-Schaltfläche („Continue with Google“ bzw. „Mit Google anmelden“) klicken. Ab diesem Moment erhält Google technische Daten wie Ihre IP-Adresse und Angaben zu Ihrem Browser. Erst wenn Sie die Anmeldung im Google-Fenster bestätigen, übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Wir nutzen diese Angaben nur, um Ihr Kundenkonto anzulegen bzw. Sie anzumelden (Ziffer 7).

Das Skript laden wir auf Ihren ausdrücklichen Wunsch (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anmeldung und Kundenkonto). Google kann Daten auch an die Google LLC in den USA übermitteln; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Sie können sich jederzeit auch ohne Google mit E-Mail und Passwort registrieren. Details: Datenschutzerklärung von Google.

8. Buchungsstrecke

Wenn Sie ein Fahrzeug über unsere Website reservieren, verarbeiten wir die im Buchungsformular eingegebenen Daten (Name, Anschrift, E-Mail, Telefon, Status SOFA/EU, Angabe zum VAT-Formular, Standort, Startdatum, Übergabeort, Sonderwünsche, ggf. Gutschein- oder Empfehlungscode) zur Durchführung der Reservierung und zur Erstellung des Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung erfolgt über serverseitige Funktionen bei Netlify (Ziffer 3) und wird in unserer Datenbank (Ziffer 7) gespeichert. Sie erhalten eine Bestätigung per E-Mail. Eine Reservierung ist auch als Gast ohne Kundenkonto möglich. Zum Schutz vor Missbrauch werden Anfragen pro IP-Adresse begrenzt; die IP-Adresse wird hierfür kurzzeitig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Davon getrennt speichern wir beim Abschluss der Buchung einen Nachweis Ihrer Zustimmung zu den AGB (Ziffer 8b).

8a. Führerschein und Führerscheinfotos

Bevor wir ein Fahrzeug übergeben, prüfen wir, ob die Person, die den Vertrag schließt, eine gültige Fahrerlaubnis besitzt und mit den Angaben im Vertrag übereinstimmt. Dazu geben Sie in der Buchungsstrecke Führerscheinnummer, Ausstellungsland und Geburtsdatum an und laden Fotos oder eine PDF-Datei der Vorder- und Rückseite Ihres Führerscheins hoch, entweder direkt bei der Buchung oder später im Kundenkonto.

• Zweck: Prüfung Ihrer Identität und Ihrer Fahrerlaubnis vor der Fahrzeugübergabe. Als Halter unserer Fahrzeuge dürfen wir niemanden fahren lassen, der nicht die erforderliche Fahrerlaubnis hat (§ 21 Abs. 1 Nr. 2 StVG). Die Prüfung nimmt ein Mitarbeiter vor; eine automatisierte Auswertung der Fotos, etwa eine Gesichtserkennung, findet nicht statt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mietvertrags) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 21 StVG (gesetzliche Pflicht des Halters).
• Speicherort: Die Dateien werden verschlüsselt (TLS) über unsere serverseitigen Funktionen bei Netlify (Ziffer 3) übertragen, dort aber nicht gespeichert. Abgelegt werden sie in einem nicht öffentlichen Speicherbereich bei Supabase (Supabase Storage) im Rechenzentrum in Irland (AWS eu-west-1, Europäische Union), siehe Ziffer 7.
• Zugriff: Ansehen können die Fotos ausschließlich Mitarbeiter mit Administratorrechten, jeweils über einen nur kurz gültigen Link. Andere Kunden und Dritte haben keinen Zugriff; das ist durch Zugriffsregeln auf Datenbankebene technisch erzwungen. Eine Kopie Ihrer gespeicherten Fotos erhalten Sie auf Anfrage (Art. 15 DSGVO).
• Löschung: Wir speichern die Führerscheinfotos für die Dauer des Mietvertrags. Darüber hinaus speichern wir sie nur so lange, wie Ansprüche aus dem Mietverhältnis geklärt werden müssen, zum Beispiel bei einem Schaden, einem Bußgeld oder einer Anfrage einer Behörde oder bei offenen Zahlungen, oder soweit gesetzliche Aufbewahrungspflichten bestehen (Art. 17 Abs. 3 lit. b und e DSGVO); danach löschen wir sie. Dateien, die keiner Buchung zugeordnet sind (etwa nach einer abgebrochenen Buchung) oder durch ein neueres Foto ersetzt wurden, löschen wir nach spätestens 7 Tagen. Führerscheinnummer, Ausstellungsland und Geburtsdatum gehören zu den Vertragsdaten und werden nach Ziffer 6 aufbewahrt.

8b. Vertragsschluss, Zustimmungen und digitale Unterschrift

Wenn Sie Ihre Buchung mit dem Button „Abo kostenpflichtig abschließen“ (englische Seite: „Subscribe and agree to pay“ bzw. „Book and agree to pay“) abschließen, speichern wir als Nachweis des Vertragsschlusses Ihre Zustimmung zu den AGB mit der Version der AGB und der Datenschutzhinweise, den Zeitpunkt, die IP-Adresse und die Kennung Ihres Browsers (User Agent) sowie den vereinbarten Stand der Buchung (Fahrzeug, Tarif, Laufzeit, Preise). Nach der Zahlung senden wir Ihnen einen persönlichen Link, über den Sie Ihren Mietvertrag online prüfen und unterschreiben (einfache elektronische Signatur).

• Unterschrift: Wir speichern das Bild Ihrer Unterschrift und den von Ihnen eingegebenen Namen. Es handelt sich um ein einfaches Bild; Druck, Schreibgeschwindigkeit oder andere biometrische Merkmale erfassen wir nicht, und eine technische Auswertung zur Identifizierung findet nicht statt.
• Nachweisdaten: Zeitpunkt der Unterschrift (Serverzeit), IP-Adresse, Browserkennung (User Agent), der verwendete Unterschriftslink und die E-Mail-Adresse, an die er geschickt wurde, ob Sie dabei im Kundenkonto angemeldet waren, sowie Ihre Bestätigung der AGB und der Datenschutzhinweise.
• Versionen und Prüfsummen: Versionen des Mietvertrags, der AGB, der Datenschutzhinweise und der Zustimmung, Kunden-, Vertrags- und Dokumentnummer sowie SHA-256-Prüfsummen des Vertragstexts und der finalen PDF-Datei. Mit diesen Prüfsummen lässt sich später belegen, dass das Dokument nicht verändert wurde.
• Finales Dokument: Der unterschriebene Vertrag wird als PDF mit einer Nachweisseite (Zeitpunkt, gekürzte IP-Adresse, Versionen, Dokumentnummer) erzeugt und Ihnen per E-Mail geschickt. Unterschriebene Dokumente ändern wir nicht nachträglich; jede Änderung ergibt eine neue Version.
• Rechtsgrundlage: Vertragsdaten, Name und Unterschriftsbild verarbeiten wir zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zeitpunkt, IP-Adresse, Browserkennung, Prüfsummen und Protokolle speichern wir auf Grundlage unseres berechtigten Interesses, Vertragsschluss und Unterschrift nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Rechnungen bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).
• Speicherort und Zugriff: Datenbank und nicht öffentlicher Speicher bei Supabase im Rechenzentrum in Irland (Ziffer 7). Zugriff haben nur Mitarbeiter mit Administratorrechten; Ihre eigenen Verträge und Rechnungen sehen Sie im Kundenkonto über einen nur kurz gültigen Link.
• Aufbewahrung: Rechnungen und Buchungsbelege (dazu kann auch ein VAT-Formular gehören) 8 Jahre ab dem Ende des Kalenderjahres, in dem sie ausgestellt wurden (§ 14b UStG, § 147 AO). Mietvertrag, Unterschrift und Nachweisdaten 8 Jahre ab dem Ende des Kalenderjahres, in dem der Vertrag endet. Die vollständige IP-Adresse kürzen wir 3 Jahre nach dem Vertragsende; danach bleibt nur die gekürzte IP-Adresse gespeichert. Kündigungserklärungen und E-Mail-Verlauf 6 Jahre (§ 257 HGB, § 147 AO). Die Fristen verlängern sich, solange eine steuerliche Festsetzungsfrist noch läuft (§ 147 Abs. 3 AO) oder die Daten für einen offenen Rechtsstreit nötig sind.
• Einschränkung und Löschung: Während dieser Fristen nutzen wir die Daten nur noch zur Erfüllung der gesetzlichen Pflichten und zur Wahrung von Rechtsansprüchen (Art. 17 Abs. 3 lit. b und e, Art. 18 DSGVO), nicht mehr für die Kundenbetreuung oder Werbung. Nach Ablauf der Fristen löschen wir sie.

8c. Bonitätsprüfung über die SCHUFA (Kundinnen und Kunden mit Wohnsitz in Deutschland)

Bei Kundinnen und Kunden mit Wohnsitz in Deutschland führen wir vor Vertragsbeginn eine Bonitätsprüfung über die SCHUFA Holding AG durch. Ein Auto-Abo ist ein Dauerschuldverhältnis mit regelmäßigen Zahlungen; mit der Prüfung schätzen wir das Risiko eines Zahlungsausfalls ein, bevor wir Ihnen das Fahrzeug übergeben.

• Empfänger: SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden.
• Zweck: Prüfung Ihrer Kreditwürdigkeit vor Abschluss und Beginn eines Dauerschuldverhältnisses (Auto-Abo).
• Übermittelte Daten: Name, Vorname, Anschrift, Geburtsdatum und, falls Sie in den letzten Jahren umgezogen sind, Ihre Voranschriften. Die SCHUFA übermittelt uns ihr Prüfergebnis, zum Beispiel einen Wahrscheinlichkeitswert (Score) und gespeicherte Hinweise auf Zahlungsstörungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Durchführung des Mietvertrags) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Zahlungsausfälle zu vermeiden und ein Fahrzeug nur zahlungsfähigen Mietern zu überlassen).
• Meldung vertragswidrigen Verhaltens: Daten über nicht vertragsgemäßes Verhalten, zum Beispiel unbestrittene, fällige und trotz Mahnung nicht bezahlte Forderungen oder betrügerisches Verhalten, können wir der SCHUFA melden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir melden nur, soweit dies zur Wahrung unserer berechtigten Interessen oder derer Dritter erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.
• Folge einer negativen Prüfung: Fällt die Prüfung negativ aus, können wir die Buchung ablehnen; bereits gezahlte Beträge erstatten wir vollständig (AGB § 4a). Das Ergebnis der SCHUFA ist eine Grundlage unserer Entscheidung; die Entscheidung selbst trifft stets ein Mitarbeiter (Ziffer 15).
• Speicherdauer: Das Prüfergebnis bewahren wir bei Ihrer Buchung auf, solange es für die Entscheidung über den Vertrag und dessen Durchführung nötig ist, längstens bis zum Ablauf der Fristen nach Ziffer 8b.
• Widerspruch: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO, Ziffer 2).
• SCHUFA-Information: Die Informationen der SCHUFA nach Art. 14 DSGVO, unter anderem zu ihren Speicherfristen und Ihren Rechten gegenüber der SCHUFA, finden Sie unter www.schufa.de/datenschutz.

In English (for convenience; the German text above is binding): For customers resident in Germany we run a credit check with SCHUFA Holding AG before the contract starts. Recipient: SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Purpose: assessing your creditworthiness before a long-term contract with regular payments (car subscription). Data sent: name, first name, address, date of birth and, if you moved in recent years, your previous addresses; SCHUFA sends us its result, for example a score and stored notes on payment defaults. Legal basis: Art. 6(1)(b) and (f) GDPR. We may report data on non-contractual behaviour (for example undisputed, overdue claims left unpaid despite a reminder, or fraud) to SCHUFA under Art. 6(1)(f) GDPR. If the result is negative, we may decline the booking; anything already paid is refunded in full. A person, not a machine, makes that decision (section 15). You may object to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR, section 2). SCHUFA's own information under Art. 14 GDPR: www.schufa.de/datenschutz.

9. Zahlungsabwicklung (Stripe)

Zahlungen wickeln wir über die Stripe Payments Europe Ltd., Dublin, Irland (bzw. Stripe Inc., USA) ab. Zahlungsdaten (z. B. Kartendaten, Apple Pay, Google Pay) geben Sie direkt auf der Zahlungsseite von Stripe ein. Stripe erhält dafür von uns Ihre E-Mail-Adresse, die Buchungsnummer, das gebuchte Fahrzeug und den Betrag; wir selbst erhalten keine vollständigen Kartendaten, sondern nur eine Zahlungsbestätigung und die für die Buchhaltung nötigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details: Datenschutzerklärung von Stripe. Zur Zahlung mit Klarna siehe Ziffer 9a.

9a. Zahlung mit Klarna

Auf der Zahlungsseite von Stripe können Sie auch Klarna wählen, zum Beispiel für eine Zahlung in Raten oder zu einem späteren Zeitpunkt. Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet Ihre Daten dabei als eigener, von uns unabhängiger Verantwortlicher (Art. 4 Nr. 7 DSGVO) nach seinen eigenen Datenschutzbestimmungen. Klarna erhält über Stripe die für die Zahlung nötigen Angaben (insbesondere Betrag, Währung, Buchungsbezug und Ihre E-Mail-Adresse); weitere Angaben wie Name, Anschrift, Geburtsdatum oder Telefonnummer geben Sie gegebenenfalls direkt bei Klarna ein.

Je nach gewählter Zahlungsart führt Klarna eine Identitäts- und Bonitätsprüfung durch und kann dazu Informationen von Kreditauskunfteien einholen. Über das Ergebnis entscheidet Klarna allein; wir erfahren nur, ob die Zahlung angenommen wurde. Rechtsgrundlage für die Weitergabe Ihrer Daten an Klarna ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie Klarna nicht nutzen möchten, wählen Sie eine andere Zahlungsart. Details: Datenschutzhinweise von Klarna.

10. Schadensmeldungen mit Fotos

Im Kundenkonto können Sie Schäden am Fahrzeug melden und bis zu vier Fotos hochladen. Die Fotos werden in einem nicht öffentlichen Speicher (Supabase Storage, EU-Rechenzentrum Irland) abgelegt und sind nur für Sie und unsere Mitarbeiter abrufbar. Bitte laden Sie keine Fotos hoch, auf denen unbeteiligte Personen erkennbar sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung, Schadensabwicklung).

10a. Ortung und Telematik im Fahrzeug

Falls ein Fahrzeug mit einem GPS-Ortungs- oder Telematiksystem ausgestattet ist, weisen wir Sie vor der Übergabe darauf hin. Das gilt auch, wenn wir vernetzte Dienste des Fahrzeugherstellers (zum Beispiel eine Hersteller-App) nutzen, die den Standort oder Fahrzeugdaten wie Kilometerstand, Tankfüllung und Fehlermeldungen anzeigen. Standortdaten rufen wir nur aus konkretem Anlass ab, insbesondere bei Diebstahl, Unterschlagung oder wenn ein Fahrzeug nicht fristgerecht zurückgegeben wird. Fahrzeugdaten wie Kilometerstand und Fehlermeldungen nutzen wir nur für die Wartung und die Vertragsabwicklung. Ein Bewegungsprofil oder eine Auswertung Ihres Fahrverhaltens erstellen wir nicht.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Fahrzeuge (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Abgerufene Standortdaten löschen wir, sobald der Anlass erledigt ist, es sei denn, wir benötigen sie zur Durchsetzung von Rechtsansprüchen. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

10b. Kündigung über die Website

Wenn Sie Ihren Vertrag über unsere Seite „Verträge hier kündigen“ kündigen, verarbeiten wir Name, E-Mail-Adresse, Buchungsnummer, Angaben zum Vertrag, Art, Grund und Zeitpunkt der Kündigung sowie Datum und Uhrzeit des Eingangs, um die Kündigung zu bearbeiten und Ihnen den Eingang sofort per E-Mail zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k BGB). Zum Schutz vor Missbrauch wird die Zahl der Anfragen je IP-Adresse und E-Mail-Adresse kurzzeitig begrenzt; die IP-Adresse wird dafür nicht dauerhaft gespeichert. Die Kündigungserklärung bewahren wir als Vertragsunterlage nach Ziffer 8b auf.

11. Newsletter mit Willkommensgutschein

Sie können sich mit Ihrer E-Mail-Adresse für unseren Newsletter anmelden und erhalten dafür einen Gutscheincode über 10 € für Ihren ersten Monat. Wir verwenden das Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink in unserer E-Mail ist die Anmeldung wirksam. Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse als Nachweis der Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an mail@subyourcar.com abbestellen. Der Versand erfolgt über unser eigenes E-Mail-Postfach bei der 1&1 IONOS SE, Montabaur, Deutschland.

12. Empfehlungsprogramm

Kunden mit Konto erhalten einen persönlichen Empfehlungscode. Gibt eine von Ihnen geworbene Person diesen Code bei ihrer Buchung ein, speichern wir die Zuordnung zwischen Ihrem Konto und der Buchung, um Ihnen den Nachlass gutzuschreiben (Art. 6 Abs. 1 lit. b DSGVO). Die geworbene Person erfährt dabei keine Daten von Ihnen außer dem Code, und Sie erfahren keine Daten der geworbenen Person außer dem Datum und dem Status der Gutschrift.

13. E-Mail-Versand

Transaktions-E-Mails (Bestätigungscodes, Passwort-Zurücksetzung, Buchungs- und Rechnungsmails) versenden wir über unser Postfach bei der 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, mit der ein Auftragsverarbeitungsvertrag besteht.

14. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert. Kundendaten sind durch Zugriffsregeln auf Datenbankebene (Row Level Security) so geschützt, dass jeder Kunde nur seine eigenen Daten lesen kann. Verwaltungszugriffe sind auf wenige, namentlich bekannte Mitarbeiter beschränkt und werden protokolliert.

15. Keine ausschließlich automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Den Wahrscheinlichkeitswert der SCHUFA (Ziffer 8c) beziehen wir in unsere Entscheidung ein; über den Abschluss und die Durchführung eines Vertrags entscheidet stets ein Mensch.