Datenschutzerklärung der simplii HOLDING GmbH für simplii.de

Einleitung

Die simplii HOLDING GmbH (nachfolgend „simplii“ oder „wir“) vermietet über die Plattform www.simplii.de ausschließlich an Unternehmen. Personenbezogene Daten verarbeiten wir dabei vor allem von Ansprechpartnern, vertretungsberechtigten Personen und Fahrern unserer Geschäftskunden sowie von Besuchern dieser Website. Diese Datenschutzerklärung gilt für die Website, das Kundenportal und die simplii-App.

1Verantwortlicher

simplii HOLDING GmbH, Am Weinberg 20, 85092 Kösching, Deutschland. Telefon +49 841 938969-50, E-Mail info@simplii.de. Handelsregister: Amtsgericht Ingolstadt, HRB 10686. Vertreten durch die Geschäftsführer Jannis C. Hilgerloh, Daniel Bieber und Lukas M. Eberl.

2Kontakt für Datenschutzfragen

Anfragen zum Datenschutz richten Sie bitte an datenschutz@simplii.de oder postalisch an die in Abschnitt 1 genannte Anschrift mit dem Zusatz „Datenschutz“.

3Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie jederzeit gegen Direktwerbung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Telefon +49 981 180093-0, E-Mail poststelle@lda.bayern.de, www.lda.bayern.de.

Hinweis auf Ihr Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Ein formloser Widerspruch an datenschutz@simplii.de genügt.

4Datenverarbeitung auf dieser Website

4.1 Hosting und Server-Logfiles

Die Website, das Kundenportal und die App-Schnittstellen betreibt für uns die REGION10 GROUP GmbH, Am Weinberg 20, 85092 Kösching, als Auftragsverarbeiter auf Servern, die sie bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Nürnberg und Falkenstein (Deutschland) gemietet hat. Mit beiden bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website verarbeitet der Server automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4.2 Cookies und vergleichbare Technologien

Technisch unbedingt erforderliche Cookies und Speichertechniken (z. B. für Login, Sitzungsverwaltung, Bestellstrecke und das Speichern Ihrer Consent-Auswahl) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Alle übrigen Cookies und Technologien, etwa zur Analyse oder für Marketing, setzen wir nur mit Ihrer vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung holen wir über das Consent-Tool Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen K, Dänemark, ein. Dabei werden Ihre Einwilligungsentscheidung, eine pseudonyme Kennung, Datum und Uhrzeit sowie die gekürzte IP-Adresse verarbeitet, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, z. B. über den Link „Cookie-Einstellungen“ im Footer. Dort finden Sie auch die einzelnen Cookies mit Zweck und Speicherdauer.

4.3 Kontaktformular, E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (Name, Unternehmen, Kontaktdaten, Anliegen) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

4.4 Registrierung und Kundenkonto

Für Bestellungen ist ein Kundenkonto erforderlich. Dabei verarbeiten wir Firma, Name der handelnden Person, E-Mail-Adresse, Telefonnummer und Passwort (verschlüsselt gespeichert). Die E-Mail-Adresse bestätigen Sie über einen zeitlich befristeten Link (Double-Opt-in), damit keine Konten mit fremden Adressen angelegt werden. Administratoren des Kundenportals melden sich mit Zwei-Faktor-Authentifizierung an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Über die bei der Registrierung angegebenen Kontaktdaten informieren wir Sie über vertragsrelevante oder technisch notwendige Änderungen. Die Daten speichern wir, solange das Konto besteht; danach löschen wir sie, soweit keine Aufbewahrungspflichten entgegenstehen (Abschnitt 8). Die Anmeldung läuft über ein eigenes Anmeldesystem auf der in Abschnitt 4.1 beschriebenen Infrastruktur; externe Anmeldedienste setzen wir nicht ein.

5Bestellung, Vertragsschluss und Vertragsdurchführung

5.1 Unternehmens- und Kontaktdaten

Für Bestellung, Prüfung und Durchführung des Auto-Abos und der Mitgliedschaft verarbeiten wir die Unternehmensdaten des Kunden sowie personenbezogene Daten der handelnden, vertretungsberechtigten und als Ansprechpartner benannten Personen: Name, Funktion, geschäftliche Kontaktdaten, Kommunikationsinhalte und Vertragsdaten. Ist der Kunde ein Einzelunternehmer oder Freiberufler, sind auch dessen Unternehmensdaten personenbezogen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Kunde selbst betroffene Person ist, und im Übrigen unser berechtigtes Interesse an der Anbahnung und Durchführung von Verträgen mit Unternehmen (Art. 6 Abs. 1 lit. f DSGVO).

5.2 Prüfung der Unternehmereigenschaft und Vertretungsbefugnis

Weil wir ausschließlich an Unternehmen vermieten, prüfen wir die Angaben zu Unternehmen und Vertretungsbefugnis, etwa durch Einsicht in das Handelsregister oder das Unternehmensregister, durch Validierung der Umsatzsteuer-Identifikationsnummer oder durch Anforderung geeigneter Nachweise. Rechtsgrundlage ist unser berechtigtes Interesse, Verträge nur mit Unternehmern und nur mit vertretungsberechtigten Personen zu schließen (Art. 6 Abs. 1 lit. f DSGVO).

5.3 Bonitätsprüfung

Beim Auto-Abo überlassen wir ein Fahrzeug über viele Monate, bevor die Miete vollständig bezahlt ist. Wir haben daher ein berechtigtes Interesse an einer Bonitätsprüfung vor Vertragsschluss (Art. 6 Abs. 1 lit. f DSGVO). Hierzu übermitteln wir Firma, Anschrift und Registerdaten des Kunden, bei Einzelunternehmern und Freiberuflern auch Name, Anschrift und gegebenenfalls Geburtsdatum, an folgende Auskunfteien und erhalten dort gespeicherte bonitätsrelevante Informationen, gegebenenfalls einschließlich eines Wahrscheinlichkeitswerts (Score): Verband der Vereine Creditreform e. V., Hammfelddamm 13, 41460 Neuss, bzw. den örtlich zuständigen Verein Creditreform; SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden (Informationen unter www.schufa.de/datenschutz); CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe (Informationen unter www.crif.de/datenschutz). Welche Auskunftei wir im Einzelfall anfragen, richtet sich nach Rechtsform und Sitz des Kunden. Ergänzend prüft die R+V im Rahmen der Warenkreditversicherung die Bonität (Abschnitt 5.6). Die Entscheidung über Annahme, Ablehnung oder das Verlangen einer Sicherheit trifft stets ein Mitarbeiter von simplii (Abschnitt 8.3).

5.4 Identitäts- und Führerscheinprüfung

Bei der Fahrzeugübergabe prüfen wir Identität und Fahrerlaubnis der übernehmenden Person anhand der Originaldokumente und erfassen hierzu Name, Geburtsdatum, Ausweis- und Führerscheindaten sowie Führerscheinklasse und etwaige Beschränkungen. Die Verarbeitung dient dazu, das Fahrzeug nur Personen mit gültiger Fahrerlaubnis zu überlassen, und damit der Vermeidung von Haftungs- und Versicherungsrisiken (Art. 6 Abs. 1 lit. f DSGVO); soweit simplii Halterin im Sinne von § 21 Abs. 1 Nr. 2 StVG ist, zugleich der Erfüllung einer rechtlichen Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Kopien der Dokumente löschen wir spätestens 30 Tage nach erfolgreicher Prüfung; die Information über das Ergebnis der Prüfung bewahren wir bis zum Ablauf der Verjährungsfristen aus dem Vertragsverhältnis auf.

5.5 Daten von Fahrern und Bevollmächtigten

Vom Kunden benannte Fahrer, Bevollmächtigte und Zusatzfahrer (Name, Kontaktdaten, bei Autorisierung auch Führerscheindaten) erhalten wir in der Regel vom Kunden und nicht von der betroffenen Person selbst. Wir verarbeiten diese Daten zur Autorisierung, zur Übergabe und Rückgabe, im Schadensfall und bei Verkehrsverstößen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der ordnungsgemäßen Vertragsdurchführung und der Wahrung unserer Rechte als Halterin). Der Kunde ist vertraglich verpflichtet, diese Personen über die Verarbeitung zu informieren und ihnen diese Datenschutzerklärung zur Verfügung zu stellen.

5.6 Warenkreditversicherung, Factoring und Zahlungsabwicklung

Warenkreditversicherung: Unsere Forderungen sichern wir über eine Warenkreditversicherung bei der R+V Allgemeine Versicherung AG, Raiffeisenplatz 1, 65189 Wiesbaden, ab. Dazu übermitteln wir Unternehmensdaten des Kunden (bei Einzelunternehmern und Freiberuflern auch Name und Anschrift), Vertragsdaten und die Höhe der abzusichernden Forderung an die R+V. Die R+V holt hierfür eigene Bonitätsinformationen ein und teilt uns mit, ob und in welcher Höhe sie ein Versicherungslimit gewährt. Im Schadenfall übermitteln wir die für die Regulierung erforderlichen Forderungs- und Vertragsdaten. Informationen zur Datenverarbeitung durch die R+V, insbesondere die „Hinweise und Informationen für die Warenkreditversicherung“, finden Sie unter www.ruv.de/datenschutz.

Factoring: Im Regelfall treten wir unsere Forderungen an die aifinyo finance GmbH, Tiergartenstraße 8, 01219 Dresden, ab. Hierzu übermitteln wir Unternehmens-, Kontakt-, Vertrags- und Rechnungsdaten an aifinyo. aifinyo verarbeitet diese Daten zum Ankauf, zur Verwaltung und zum Einzug der Forderungen und kann hierfür eigene Bonitätsprüfungen durchführen. Informationen zur Datenverarbeitung durch aifinyo finden Sie in deren Datenschutzhinweisen unter www.aifinyo.de; der Datenschutzbeauftragte ist unter datenschutz@aifinyo.de erreichbar.

Lastschrift: Ist Factoring nicht möglich oder anders vereinbart, ziehen wir die Miete per SEPA-Firmenlastschrift ein, bei abweichender Vereinbarung per SEPA-Basislastschrift. Dafür verarbeiten wir Kontoinhaber, IBAN, BIC, Kreditinstitut, Mandatsreferenz und Gläubiger-Identifikationsnummer und übermitteln sie an unsere Kreditinstitute, die Volksbank Raiffeisenbank Bayern Mitte eG, Südliche Ringstraße 66, 85053 Ingolstadt, bzw. die Sparkasse Ingolstadt Eichstätt, Rathausplatz 6, 85049 Ingolstadt.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO, soweit der Kunde selbst betroffene Person ist, im Übrigen unser berechtigtes Interesse an der Absicherung und Finanzierung unserer Forderungen sowie an einer effizienten Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).

5.7 Fahrzeugübergabe, Rückgabe, Zustandsbericht und Schiedsgutachten

Bei Übergabe und Rückgabe erstellen wir Protokolle mit Fotos des Fahrzeugs, Kilometerstand, Datum, Uhrzeit sowie Name und Unterschrift der übergebenden bzw. übernehmenden Person. Den Zustandsbericht bei Rückgabe erstellt ein unabhängiger Kfz-Sachverständiger bzw. eine Sachverständigenorganisation (z. B. DEKRA, TÜV, GTÜ oder KÜS), die wir je nach Standort und Verfügbarkeit beauftragen und an die wir Fahrzeug-, Vertrags- und Kontaktdaten übermitteln. Bestreitet der Kunde den Zustandsbericht, übermitteln wir die erforderlichen Daten an den Schiedsgutachter und gegebenenfalls an die Industrie- und Handelskammer, die ihn benennt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Kunde betroffene Person ist, im Übrigen unser berechtigtes Interesse an der Dokumentation des Fahrzeugzustands und der Durchsetzung unserer Ansprüche (Art. 6 Abs. 1 lit. f DSGVO).

5.8 Fahrzeugdaten, Fahrzeug-Cockpit und Fahrtenbuch

Unsere Fahrzeuge erzeugen technische Daten, z. B. Kilometerstand, Fehlerspeicher, Wartungs- und Batteriestatus und Standortdaten. Diese Daten werden in der Regel vom Hersteller erhoben; Einzelheiten enthalten die „Hinweise zu Fahrzeugdaten“ zum jeweiligen Fahrzeug und die Datenschutzhinweise des Herstellers. Daten, die Fahrer im Infotainmentsystem speichern (z. B. gekoppelte Telefone, Kontakte, Ziele), sind vor Rückgabe zu löschen; verbliebene Daten löschen wir ohne Auswertung durch Zurücksetzen des Systems.

Fahrzeug-Cockpit (digitale Flottenverwaltung): Kernbestandteil jedes Auto-Abos ist eine digitale Flottenverwaltung im Kundenportal. Sie zeigt die Fahrzeugdaten an, die der jeweilige Hersteller über seine Schnittstelle bereitstellt, insbesondere Kilometerstand, Kraftstoff- bzw. Energieverbrauch, Reichweite, Service- und Wartungsstatus, Warn- und Fehlermeldungen sowie Reifendruck-, Bremsbelag-, Öl- und Batteriestatus. Dazu rufen wir diese Daten über die Schnittstellen der Hersteller und – je nach Fahrzeugmarke, Modell und Verfügbarkeit – über unsere Dienstleister Echoes SAS, 1162 Chemin du Moulin Premier, 83260 La Crau, Frankreich, oder High-Mobility GmbH, Markgrafenstr. 35, 10117 Berlin, ab. Der Zugriff ist für diesen vom Kunden gebuchten digitalen Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verarbeiten diese Daten für die Anzeige im Kundenportal, die Abrechnung und Kontrolle der vereinbarten Laufleistung und die Planung von Wartungen (Art. 6 Abs. 1 lit. b DSGVO, soweit der Kunde betroffene Person ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Karten und Adressen stellen wir über einen selbst betriebenen OpenStreetMap-Dienst dar; Positionsdaten werden dabei nicht an externe Kartendienste übermittelt.

Standort-, Fahrt- und Fahrtenbuchdaten: Zum Fahrzeug-Cockpit gehören die Anzeige von Standort- und Fahrtdaten sowie ein digitales Fahrtenbuch. Es erfasst je Fahrt Datum, Uhrzeit, Kilometerstand sowie Start- und Zielort; bei Fahrten, die der Fahrer als privat zuordnet, speichern wir danach nur die Kilometerangaben. Diese Funktionen sind standardmäßig aktiv und können vom Kunden je Fahrzeug deaktiviert werden. Bei der Verarbeitung dieser Daten handeln wir ausschließlich als Auftragsverarbeiter des Kunden auf Grundlage des Vertrags nach Art. 28 DSGVO (Anlage 1 der AGB). Verantwortlich ist insoweit der Kunde als Arbeitgeber bzw. Fuhrparkbetreiber; Fahrer erhalten die Informationen zu dieser Verarbeitung vom Kunden.

Standortabruf durch simplii: Für eigene Zwecke rufen wir den Standort nur auf Grundlage der mit der Bestellung erteilten Einwilligung ab (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und ausschließlich anlassbezogen: bei Verdacht auf Diebstahl oder Unterschlagung, bei Nichtrückgabe nach Vertragsende oder außerordentlicher Kündigung und bei konkreten Anhaltspunkten für eine unzulässige Auslandsnutzung. Für eigene Zwecke erstellen wir keine Bewegungsprofile, orten Fahrzeuge nicht routinemäßig und werten das Fahrverhalten nicht fortlaufend aus; die Verarbeitung im Auftrag des Kunden nach dem vorstehenden Absatz bleibt davon unberührt. Abgerufene Standortdaten löschen wir nach Abschluss des Anlasses, spätestens nach 30 Tagen, sofern sie nicht zur Rechtsverfolgung benötigt werden. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Auslesung bei Rückgabe und Schadensverdacht: Bei Rückgabe sowie bei konkretem Verdacht auf einen Schaden durch bestimmungswidrige Beanspruchung lassen wir Steuergeräte und Fehlerspeicher durch eine Fachwerkstatt oder einen Sachverständigen auslesen. Dies dient der Dokumentation des Fahrzeugzustands, der Aufklärung von Schäden und der Durchsetzung unserer Ansprüche (Art. 6 Abs. 1 lit. f DSGVO). Den Zustandsbericht und die hierfür erforderlichen Fahrzeugdaten übermitteln wir bei Fahrzeugen mit Rückkaufvereinbarung an den jeweiligen Rückkaufpartner (Hersteller bzw. Händler, mit dem eine Rückkaufvereinbarung für das Fahrzeug besteht), soweit dies für die Abwicklung des Rückkaufs erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

5.9 E-Mail- und Bürokommunikation

Für E-Mail und Büroanwendungen nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, sowie zur einheitlichen Gestaltung von E-Mail-Signaturen CodeTwo Email Signatures 365 der CodeTwo sp. z o.o. sp. k., ul. Wolności 16, 58-500 Jelenia Góra, Polen (betrieben in Microsoft-Azure-Rechenzentren in der EU), jeweils als Auftragsverarbeiter. Eine Übermittlung in die USA durch Microsoft ist nicht auszuschließen; sie erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

5.10 Mitgliedschaft und Fuhrparkmanagement

Für Mitgliedschaft, Staffelberechnung und Abrechnung verarbeiten wir Unternehmens-, Kontakt- und Vertragsdaten sowie die Anzahl der Fahrzeuge des Kunden (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Im Rahmen von Fuhrparkanalyse und Fuhrparkmanagement verarbeiten wir die uns vom Kunden bereitgestellten Fahrzeug-, Kosten- und Nutzungsdaten. Soweit dabei personenbezogene Daten von Fahrern des Kunden betroffen sind, insbesondere bei Fahrzeugen, die der Kunde nicht von uns mietet, verarbeiten wir diese als Auftragsverarbeiter des Kunden auf Grundlage des Vertrags nach Art. 28 DSGVO (Anlage 1 der AGB); verantwortlich ist dann der Kunde, und für diese Verarbeitung gelten dessen Datenschutzhinweise.

5.11 Kundenportal

Für das Kundenportal verarbeiten wir die Nutzerkonten der vom Kunden benannten Administratoren, Nutzer und Fahrer (Name, geschäftliche E-Mail-Adresse, Rolle, Zugangsdaten) sowie Protokolldaten über Anmeldungen und wesentliche Aktionen, um den Zugriff abzusichern, Missbrauch zu erkennen und Erklärungen nachweisen zu können (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Protokolldaten löschen wir nach 12 Monaten, soweit sie nicht zur Aufklärung eines Vorfalls benötigt werden. Im Portal stellen wir Vertragsunterlagen, Protokolle, Rechnungen und behördliche Schreiben bereit; diese können personenbezogene Daten der Fahrer enthalten und sind nur für berechtigte Nutzer des Kunden abrufbar.

5.12 Vertragsmitteilungen per SMS und App

Vertragsbezogene Mitteilungen, etwa zu Terminen, Laufleistung, Rechnungen oder Änderungen unserer AGB, versenden wir per E-Mail, per Post, über das Kundenportal und ergänzend per SMS an die hinterlegte geschäftliche Mobilnummer oder als Push-Nachricht in der simplii-App. SMS versenden wir über die Aircall SAS, 11-15 rue Saint-Georges, 75009 Paris, Frankreich, als Auftragsverarbeiter; eine Übermittlung in die USA ist dabei nicht auszuschließen und erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO. Push-Nachrichten werden technisch über die Dienste der Gerätehersteller (Apple Push Notification Service bzw. Google Firebase Cloud Messaging) zugestellt und enthalten keine Standort- oder Fahrtdaten. Dafür verarbeiten wir Mobilnummer, Geräte- bzw. Push-Kennung und Zustellstatus (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Push-Nachrichten erhalten Sie nur, wenn Sie diese auf Ihrem Gerät zugelassen haben; Sie können sie in den Geräteeinstellungen jederzeit deaktivieren. Werbliche SMS oder Push-Nachrichten versenden wir nur mit einer gesonderten, ausdrücklich hierauf gerichteten Einwilligung. Diese Datenschutzerklärung gilt auch für die simplii-App; in den App-Stores verweisen wir auf sie.

6Weitere Verarbeitungen

6.1 Schadenmeldung und Schadenabwicklung

Über das Schadenformular verarbeiten wir Angaben zum Schadenhergang, zu Beteiligten und Zeugen, Lichtbilder, Polizeiberichte und Kommunikationsinhalte. Zur Regulierung geben wir erforderliche Daten an Versicherer, Sachverständige, Werkstätten, Schadensteuerer und Rechtsanwälte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Kunde betroffene Person ist, im Übrigen unser berechtigtes Interesse an der Aufklärung von Schäden und der Durchsetzung unserer Ansprüche (Art. 6 Abs. 1 lit. f DSGVO). Gesundheitsdaten (z. B. zu Verletzungen) verarbeiten wir nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO). Zur Durchsetzung offener Forderungen können wir erforderliche Daten an Inkassodienstleister oder Rechtsanwälte übermitteln (Art. 6 Abs. 1 lit. f DSGVO).

6.2 Verkehrs-, Maut- und Ordnungsverstöße

Werden wir als Halterin wegen eines Verstoßes angehört oder in Anspruch genommen, verarbeiten wir die Angaben der Behörde oder des Dritten, fragen beim Kunden den verantwortlichen Fahrer ab und übermitteln Kunden- und Fahrerdaten an die anfragende Stelle. Rechtsgrundlage ist die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), soweit eine Auskunftspflicht besteht, im Übrigen unser berechtigtes Interesse, nicht für Verstöße Dritter einstehen zu müssen (Art. 6 Abs. 1 lit. f DSGVO).

6.3 Informationen und Angebote per E-Mail, Post oder Telefon

Als Bestandskunde informieren wir Sie per E-Mail über eigene ähnliche Angebote rund um Fahrzeugmiete, Auto-Abo und Fuhrparkmanagement (§ 7 Abs. 3 UWG); per Post senden wir Ihnen gelegentlich Informationen über unsere Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Werbeanrufe erfolgen nur im Rahmen des § 7 Abs. 2 Nr. 1 UWG. Sie können der Verwendung Ihrer Daten für Werbung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, z. B. per E-Mail an datenschutz@simplii.de, im Kundenportal oder über den Abmeldelink in jeder E-Mail. Auf dieses Widerspruchsrecht weisen wir bereits bei der Erhebung Ihrer E-Mail-Adresse und in jeder Werbe-E-Mail hin.

6.4 Kundenkommunikation und Support

Für die Verwaltung von Kundenbeziehungen und die Kommunikation mit Kunden und Interessenten nutzen wir das CRM-System HubSpot der HubSpot Germany GmbH bzw. HubSpot Ireland Limited, HubSpot House, One Sir John Rogerson's Quay, Dublin 2, Irland. Support-Anfragen und dokumentierte Zugriffe auf Kundendaten bearbeiten wir im Ticketsystem Jira der Atlassian Pty Ltd, Level 6, 341 George Street, Sydney NSW 2000, Australien, mit Datenspeicherung in der EU. Beide Anbieter sind Auftragsverarbeiter; Übermittlungen in Drittländer (USA bzw. Australien) erfolgen auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Kunde betroffene Person ist, im Übrigen unser berechtigtes Interesse an einer geordneten Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO).

6.5 Analyse- und Marketing-Dienste

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden sie nicht geladen. Die einzelnen Cookies und ihre Speicherdauer finden Sie in den Cookie-Einstellungen.

Google Analytics und Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Analyse der Websitenutzung (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Gerätetyp) sowie Messung und Optimierung unserer Werbeanzeigen bei Google (Conversion-Tracking, Remarketing). Dabei werden Online-Kennungen, gekürzte IP-Adressen und Nutzungsdaten verarbeitet.

Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland: Messung der Wirkung unserer Werbeanzeigen auf Facebook und Instagram und Bildung von Zielgruppen für diese Anzeigen.

LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland: Messung der Wirkung unserer Werbeanzeigen auf LinkedIn, Bildung von Zielgruppen und anonymisierte Auswertungen über die Besucher unserer Website.

HubSpot-Tracking (Anbieter siehe Abschnitt 6.4): Erkennung wiederkehrender Besucher, Auswertung der Nutzung unserer Website und Zuordnung von Kontaktanfragen zu Besuchen.

Hotjar der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian's STJ 3141, Malta: Analyse des Nutzungsverhaltens mit Heatmaps und Sitzungsaufzeichnungen, um die Website zu verbessern. Eingaben in Formularfelder werden dabei nicht aufgezeichnet.

Eine Übermittlung in die USA ist bei diesen Diensten nicht auszuschließen. Google, Meta, LinkedIn und HubSpot beziehungsweise ihre US-Muttergesellschaften stützen diese auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln, Hotjar auf EU-Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Footer mit Wirkung für die Zukunft widerrufen.

7Empfänger und Drittlandübermittlung

Personenbezogene Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist, insbesondere an Hersteller und Lieferpartner (Bestellung und Auslieferung), Speditionen, Zulassungsstellen, Versicherer, Sachverständige, Schiedsgutachter und Werkstätten, Rückkaufpartner, Auskunfteien, Kreditversicherer, Factoringunternehmen, Kreditinstitute, Behörden, Inkassodienstleister, Rechtsanwälte und Steuerberater sowie an IT-Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO weisungsgebunden für uns tätig sind. Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums findet nur statt, soweit dies in den Abschnitten 5.9, 5.12, 6.4 und 6.5 angegeben ist; sie erfolgt dann auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder von EU-Standardvertragsklauseln.

8Speicherdauer, Pflicht zur Bereitstellung, automatisierte Entscheidungen

8.1Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck erforderlich ist. Vertragsdaten löschen wir nach Vertragsende und Ablauf der Verjährungsfristen für wechselseitige Ansprüche, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Nach § 257 HGB und § 147 AO bewahren wir Handelsbücher und Jahresabschlüsse zehn Jahre, Buchungsbelege wie Rechnungen acht Jahre sowie empfangene und versandte Handels- und Geschäftsbriefe sechs Jahre auf, jeweils ab Ende des Kalenderjahres. Daten aus Schadenfällen speichern wir bis zum Abschluss der Regulierung und dem Ablauf der Verjährungsfristen.

8.2Die Bereitstellung der in der Bestellstrecke als Pflichtfeld gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir die Bestellung nicht prüfen und keinen Vertrag schließen. Freiwillige Angaben sind als solche gekennzeichnet.

8.3Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, einschließlich Profiling, findet nicht statt. Das Ergebnis der Bonitätsprüfung fließt als ein Kriterium in eine Entscheidung ein, die ein Mitarbeiter von simplii trifft.

8.4Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf simplii.de veröffentlichte Fassung.