Wir verpflichten uns, die gesetzlichen Bestimmungen zum Datenschutz einzuhalten und bemühen uns, stets die Grundsätze der Datenvermeidung und der Datenminimierung zu berücksichtigen.
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten der Europäischen Union sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
cantamen GmbH
Am Hohen Ufer 3A
30159 Hannover
Tel.: +49 (0)511 99 99 90 0
Fax: +49 (0)511 5902-6264
E-Mail: info@cantamen.de
Der Datenschutzbeauftragte des Verantwortlichen ist:
SiDIT GmbH
Langgasse 20
97261 Güntersleben
E-Mail: info@sidit.de
Website: sidit.de
Wir haben unsere Datenschutzerklärung nach den Grundsätzen der Klarheit und Transparenz gestaltet. Sollten dennoch Unklarheiten in Bezug auf die Verwendung von verschiedenen Begrifflichkeiten bestehen, können die entsprechenden Definitionen hier eingesehen werden.
Wir verarbeiten Ihre personenbezogenen Daten wie bspw. Ihren Namen und Vornamen, Ihre E-Mail-Adresse und IP-Adresse usw. nur, wenn hierfür eine gesetzliche Grundlage gegeben ist. Hier kommen nach der Datenschutzgrundverordnung insbesondere folgende Regelungen in Betracht:
Wir weisen Sie aber an den jeweiligen Stellen dieser Datenschutzerklärung immer noch einmal darauf hin, auf welcher Rechtsgrundlage die Verarbeitung Ihrer personenbezogenen Daten erfolgt.
Wir verarbeiten außerdem Informationen gem. § 25 Abs.1 TTDSG, indem wir Informationen auf Ihrer Endeinrichtung speichern oder auf Informationen zugreifen, die bereits in Ihrer Endeinrichtung gespeichert sind. Dabei kann es sich sowohl um personenbezogene Informationen als auch um nicht-personenbezogene Daten, z.B. Cookies, Browser Fingerprints, MAC-Adressen und IMEI-Nummern handeln. Endeinrichtung ist dabei jede direkt oder indirekt an die Schnittstelle eines öffentlichen Telekommunikationsnetzes angeschlossene Einrichtung zum Aussenden, Verarbeiten oder Empfangen von Nachrichten, § 2 Abs.2 Nr.6 TTDSG.
Diese Informationen verarbeiten wir im Regelfall aufgrund Ihrer Einwilligung, § 25 Abs.1 TTDSG.
Soweit eine Ausnahme nach § 25 Abs.2 Nr. 1 und Nr.2 TTDSG gegeben ist, benötigen wir keine Einwilligung. Eine solche Ausnahme ist gegeben, wenn wir ausschließlich auf die Informationen zugreifen oder diese speichern, um eine Nachricht über ein öffentliches Telekommunikationsnetz zu übertragen oder wenn dies unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung stellen können. Ihre Einwilligung können Sie jederzeit widerrufen.
Wir setzen Sie davon in Kenntnis, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.
Auch bei der Weitergabe von personenbezogenen Daten handelt es sich um eine Verarbeitung im Sinne der vorangegangenen Ziffer 3. Wir wollen Sie an dieser Stelle jedoch nochmal gesondert über das Thema der Weitergabe an Dritte informieren. Der Schutz Ihrer personenbezogenen Daten liegt uns sehr am Herzen. Aus diesem Grund sind wir besonders vorsichtig, wenn es darum geht, Ihre Daten an Dritte weiterzugeben.
Eine Weitergabe an Dritte erfolgt daher nur, wenn eine Rechtsgrundlage für die Verarbeitung gegeben ist. Beispielsweise geben wir personenbezogene Daten an Personen oder Unternehmen weiter, die für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind. Auftragsverarbeiter ist jeder, der in unserem Auftrag für uns – also insbesondere in einem Weisungs- und Kontrollverhältnis zu uns – personenbezogene Daten verarbeitet.
Entsprechend den Vorgaben der DSGVO schließen wir mit jedem unserer Auftragsverarbeiter einen Vertrag, um diesen zur Einhaltung datenschutzrechtlicher Vorschriften zu verpflichten und Ihren Daten somit umfassenden Schutz zu gewähren.
Ihre personenbezogenen Daten werden von uns gelöscht, soweit diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Unsere App nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie z.B. der Anfragen, die Sie an uns als App-Betreiber senden, eine SSL-Verschlüsselung.
Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Bei Herunterladen der mobilen App werden die erforderlichen Informationen an den App Store oder Play Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kennung Ihres Store-Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.
Bei Nutzung der mobilen App erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktionen zu ermöglichen. Wenn Sie unsere mobile App nutzen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten:
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
Wir verwenden den Analysedienst Matomo (InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland) zur Erfassung bestimmter Klicks, Aufrufe sowie Seiten, von denen unsere App-Besuchenden weitergeleitet wurden. Die Erfassung dieser Trackingdaten erfolgt jedoch vollständig anonymisiert mit Hilfe einer IP-Anonymisierung, sodass keine personenbezogenen Daten erfasst werden und keine Rückschlüsse auf Personen möglich sind.
Die App kann über GPS/Wi-Fi Ihren Standort ermitteln, wenn Sie bei der Installation der App dieser Freigabe in den Einstellungen Ihres Betriebssystems zugestimmt haben. Sie können hierbei auch zwischen der einmaligen oder dauerhaften Erfassung der Standortdaten durch die App entschieden.
Mit Hilfe dieser Positionsdaten können wir Ihnen schnelle Informationen, wie nahegelegene Carsharing Stationen und dort verfügbare Fahrzeuge zum angefragten Zeitraum in Ihrer unmittelbaren Umgebung geben.
Diese Funktion besteht bereits vor dem Einloggen in ein bereits registriertes Kundenkonto. Soweit Sie die Ortungsfunktion vor dem eigentlichen Login nutzen, verarbeiten wir diese Standortdaten in eigener Verantwortung aufgrund der von Ihnen erteilten Einwilligung gem. Art. 6 Abs.1 S.1 lit. a) DSGVO.
Sie können die Freigabe zur Erfassung von Standortdaten danach jederzeit im Betriebssystem deaktivieren und wieder aktivieren. Die Verarbeitung Ihrer personenbezogenen Daten bleibt bis zum Zeitpunkt des Eingangs Ihres Widerrufs rechtmäßig.
Zur Nutzung der Buchungsfunktionen in unserer App benötigen Sie ein vorhandenes Kundenkonto bei einer der zur Auswahl stehenden Carsharing Organisationen. Mit diesem Kundenkonto können Sie sich in unserer App anmelden. Zum Login verarbeiten wir Ihren Login-Namen (Kundennummer, E-Mail-Adresse oder Kartennummer), Ihr frei wählbares Passwort sowie die Provider-ID Ihrer Organisation.
Sie haben ebenfalls die Möglichkeit von unserer App aus auf Ihre Kundenkonto-Daten bei Ihrem Carsharing-Anbieter zuzugreifen und diese anzupassen, soweit die Funktion vom jeweiligen Carsharing Anbieter aktiviert wurde. Daneben besteht die Möglichkeit Standortfavoriten anzulegen, zu ändern oder zu löschen.
Wir verarbeiten die hierbei erhobenen Daten als Auftragsverarbeiter. Datenverantwortlicher hierbei ist die jeweilige Carsharing Organisation. Mit dieser schließen wir einen entsprechenden Auftragsverarbeitungsvertrag gem. Art. 28 Abs.3 DSGVO ab.
Soweit Sie ein Fahrzeug über unsere App buchen, verarbeiten wir Ihre Carsharing-Accountdaten, die für die Reservierung und Rechnungsstellung notwendig sind. Hierbei handelt es sich um Ihre Kundennummer, Start und Ende der Buchungszeit, das gewählte Fahrzeug und die Station, der Buchungsweg, und die Zeit und das Datum zu der die Buchung getätigt wurde.
Daneben verarbeiten wir im Falle einer Buchung Ihre Fahrtdaten, wie Start- und Endzeitpunkt, Start- und Zielort, die Dauer der Nutzung, die Anzahl der gefahrenen Kilometer sowie den jeweiligen Fahrzeugtyp. Diese Daten sind Gegenstand der Rechnung Ihres Carsharing Anbieters.
Wir verarbeiten die hierbei erhobenen Daten als Auftragsverarbeiter. Datenverantwortlicher hierbei ist die jeweilige Carsharing Organisation. Mit dieser schließen wir einen entsprechenden Auftragsverarbeitungsvertrag gem. Art. 28 Abs.3 DSGVO ab.
Wir bieten Ihnen ebenfalls die Möglichkeit an, Fahrzeuge anderer Carsharing-Organisationen über unsere App zu reservieren und zu buchen, sofern Ihre Carsharing-Organisation eine entsprechende Vereinbarung mit anderen Organisationen getroffen hat. In diesem Fall verarbeiten wir Ihre Fahrtdaten, wie Start- und Endzeitpunkt, Start- und Zielort, Art und Dauer der Nutzung, gefahrene Strecke sowie Fahrzeugtyp, das konkret ausgewählte Fahrzeug und dessen Fahrzeug-ID sowie Kennzeichen. Diese Daten stellen wir der jeweiligen Carsharing-Organisation zur Abrechnung mit Ihrem Carsharing Anbieter zur Verfügung. Im Falle einer Quernutzung mit einer Cambio-Organisation werden Sie von unserer App aus auf die Buchungsplattform von Cambio weitergeleitet.
Wir verarbeiten die hierbei erhobenen Daten als Auftragsverarbeiter. Datenverantwortlicher hierbei ist die jeweilige Carsharing Organisation. Mit dieser schließen wir einen entsprechenden Auftragsverarbeitungsvertrag gem. Art. 28 Abs.3 DSGVO ab.
Wir bieten Ihnen ebenfalls die Möglichkeit an, über unsere App einen Schaden bzw. eine Verschmutzung an dem gebuchten Carsharing-Fahrzeug sowie Fundsachen an die jeweilige Carsharing-Organisation zu melden. Dieser Meldung müssen Sie mindestens zwei Fotos des Schadens bzw. der Verschmutzung beifügen. Dieses Foto können Sie direkt aus der App heraus aufnehmen oder ein entsprechendes Foto in die App hochladen, soweit Sie der App den Kamerazugriff bzw. den Dateizugriff gestatten.
Wir verarbeiten die hierbei erhobenen Daten als Auftragsverarbeiter. Datenverantwortlicher hierbei ist die jeweilige Carsharing Organisation. Mit dieser schließen wir einen entsprechenden Auftragsverarbeitungsvertrag gem. Art. 28 Abs.3 DSGVO ab.
Es besteht im Übrigen die Möglichkeit, über unsere App einen Newsletter der jeweiligen Carsharing Organisation, dessen Mitglied Sie sind, zu bestellen.
Wir verarbeiten die hierbei erhobenen Daten als Auftragsverarbeiter. Datenverantwortlicher hierbei ist die jeweilige Carsharing Organisation. Mit dieser schließen wir einen entsprechenden Auftragsverarbeitungsvertrag gem. Art. 28 Abs.3 DSGVO ab.
Ihnen stehen folgende Rechte zu:
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dieses Auskunftsrecht umfasst dabei Informationen über
Ihnen steht nach Art. 16 DSGVO ein Recht auf unverzügliche Berichtigung unrichtiger oder unvollständiger gespeicherter personenbezogener Daten bei uns zu.
Sie haben nach Art. 17 DSGVO das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten bei uns zu verlangen, soweit die weitere Verarbeitung nicht aus einem der nachfolgenden Gründe erforderlich ist:
Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten aus einem der nachfolgenden Gründe verlangen:
Wenn Sie die Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, Art. 17 Abs. 1 und Art. 18 DSGVO verlangt haben, teilen wir dies allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie können von uns verlangen, dass wir Ihnen diese Empfänger mitteilen.
Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sie haben ebenfalls das Recht, die Übermittlung dieser Daten an einen Dritten zu verlangen, sofern die Verarbeitung mithilfe automatisierter Verfahren erfolgte und auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht.
Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, ihre erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Zukünftig dürfen wir die Datenverarbeitung, die auf Ihrer widerrufenen Einwilligung beruhte nicht mehr fortführen.
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe der besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@cantamen.de.
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in i) und iii) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person von unserer Seite, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Sollten wir die Datenschutzerklärung ändern, dann wird dies in der App kenntlich gemacht.
Stand: 19.07.2023