Schutz Ihrer Daten

1. Wer wir sind und an wen Sie sich wenden

Verantwortlicher — also derjenige, der entscheidet, warum und wie Ihre personenbezogenen Daten verarbeitet werden — ist das unten genannte Unternehmen.

• Firma: Rival Slovakia s. r. o.
• Sitz und Postanschrift: Doležalova 15C, 821 04 Bratislava – Ružinov, Slowakei
• Ident.-Nr.: 54 281 067 · Steuer-Nr.: 2121618972 · USt-IdNr.: SK2121618972
• Eintragung: Handelsregister des Stadtgerichts Bratislava III, Abteilung Sro, Einlage Nr. 157285/B
• Kontaktstelle für Datenschutz und die Ausübung Ihrer Rechte: gdpr@pozicauto.sk
• Allgemeiner Kontakt: info@pozicauto.sk · Telefon: +421 907 633 517 · Web: www.pozicauto.sk
• Einen Datenschutzbeauftragten haben wir nicht bestellt — das Gesetz verlangt dies bei unserem Verarbeitungsumfang nicht. Alle Anfragen bearbeitet die oben genannte Kontaktstelle.

2. Wofür diese Erklärung gilt

Sie gilt für alles, was Sie bei uns tun können: die Website ansehen, eine Nachricht senden, ein Fahrzeug reservieren, ein Konto anlegen, ein Auto mieten und eine Bewertung schreiben. Für Websites Dritter, auf die wir verlinken, gilt sie nicht — diese haben eigene Erklärungen.

• Dateien, die auf Ihrem Gerät gespeichert werden (Cookies und ähnliche Technologien), sind in einem eigenen Dokument beschrieben: /cookies
• Rechte und Pflichten der Anmietung selbst stehen in den Allgemeinen Geschäftsbedingungen: /podmienky
• Die Erklärung gilt für natürliche Personen. Reine Unternehmensdaten (Firma, Ident.-Nr., Steuer-Nr.) sind keine personenbezogenen Daten — Name und Kontakt der für das Unternehmen handelnden Person hingegen schon.

3. Welche Daten wir über Sie verarbeiten

Wir erheben nur das, ohne das eine Reservierung oder Anmietung nicht funktionieren würde. Nichts „für alle Fälle“ und nichts darüber hinaus.

• Identifikationsdaten: Vor- und Nachname, Geburtsdatum, Nummer des Personalausweises und des Führerscheins, Wohnanschrift.
• Kontaktdaten: E-Mail, Telefonnummer, Korrespondenzanschrift.
• Reservierungs- und Mietdaten: gewähltes Fahrzeug, Termin und Ort der Übernahme und Rückgabe, Zusatzleistungen, Ihre Anmerkungen, Status und Betrag der Bestellung.
• Rechnungsdaten: bei einer Firmenbestellung Firma, Ident.-Nr., Steuer-Nr., USt-IdNr. und Rechnungsanschrift.
• Zahlungsdaten: Betrag, Zahlungsart und Zahlungsstatus. Ihre Kartennummer und den CVV-Code sehen wir nie — die Karte geben Sie direkt auf der Seite des Zahlungsdienstleisters ein.
• Dokumente, die Sie selbst zu Ihrer Reservierung hochladen, sowie die Fotodokumentation des Fahrzeugzustands aus dem Übergabeprotokoll.
• Standortdaten des Fahrzeugs aus der GPS-Einheit — ausführlich in Artikel 7.
• Technische Daten: IP-Adresse, Browser- und Gerätetyp, Zeit und Adresse der aufgerufenen Seite in den Serverprotokollen; ferner Cookies nach Ihrer Einstellung.
• Wenn Sie ein Konto anlegen: Anmelde-E-Mail, Passwort in unlesbarer (gehashter) Form, Reservierungshistorie, favorisierte Fahrzeuge, Treuepunkte und Ihre Bewertungen.

4. Zwecke, Rechtsgrundlagen und Aufbewahrungsfristen

Das ist der Kern des gesamten Dokuments — wofür wir die Daten brauchen, was uns das erlaubt und bis wann wir sie behalten.

5. Scannen des Ausweisdokuments

Bei der Reservierung können Sie Ihr Dokument fotografieren und die Daten ins Formular auslesen lassen, statt sie abzutippen. Es ist die einzige Stelle, an der ein Foto eines Ausweises ins Spiel kommt — deshalb gehört dazu eine genaue Beschreibung.

• Das Scannen ist freiwillig. Alle Angaben lassen sich von Hand eintragen, und eine verweigerte Einwilligung hat keinerlei Auswirkung auf die Reservierung.
• Das Foto wird ausschließlich deshalb zur Verarbeitung übermittelt, damit daraus Vorname, Nachname, Dokumentennummer, Geburtsdatum und Anschrift gelesen werden. Es wird nirgends gespeichert — nach dem Auslesen vergeht es.
• Die Geburtsnummer verarbeiten wir nicht. Das System liest sie nicht aktiv aus, und selbst wenn die Verarbeitung sie zurückgäbe, wird sie vor jeder Speicherung verworfen.
• Für das Auslesen nutzen wir einen Dienst von Google als Auftragsverarbeiter; die Verarbeitung ist durch die EU-Standardvertragsklauseln abgesichert.
• Ihre Einwilligung halten wir mit einem Zeitstempel bei der Reservierung fest — damit wir ihre Erteilung nachweisen können (Art. 7 DSGVO).
• Das Ergebnis sehen Sie stets im Formular und können es korrigieren. Über Sie wird nichts automatisch entschieden.
• Ihren Personalausweis nehmen wir niemals entgegen und behalten ihn nicht ein — nach § 15 Abs. 4 des Gesetzes Nr. 395/2019 Slg. darf ein Ausweisdokument weder als Pfand übergeben noch angenommen werden.

6. Zur Reservierung hochgeladene Dokumente

Neben dem Scan, der nicht gespeichert wird, können Sie zu Ihrer Reservierung Dokumente hochladen oder fotografieren — etwa den Führerschein — damit der Vertrag schon vor Ihrer Ankunft bereitliegt.

• Das Hochladen ist freiwillig, und Sie erteilen dafür eine gesonderte Einwilligung. Ohne sie funktioniert die Reservierung uneingeschränkt.
• Anders als der Scan werden diese Dateien aufbewahrt — höchstens 30 Tage nach Rückgabe des Fahrzeugs. Danach werden sie automatisch gelöscht, Datei wie Datenbankeintrag.
• Sie liegen in einem nicht öffentlichen Speicher. Der Link zur Datei ist zeitlich begrenzt und funktioniert nur bei angemeldeter berechtigter Person.
• Zugriff hat ausschließlich unser Personal bei der Vorbereitung des Vertrags.
• Möchten Sie ein Dokument früher gelöscht haben, schreiben Sie an gdpr@pozicauto.sk — wir erledigen das unverzüglich.

7. Die GPS-Einheit im Fahrzeug

Unsere Fahrzeuge sind mit einer GPS-Einheit ausgestattet. Das ist Voraussetzung für die Versicherung von Eigentum dieses Werts und zugleich die einzige Möglichkeit, ein Auto zu finden, das nicht zurückkommt. Es bedeutet nicht, dass wir Sie überwachen.

• Wir verfolgen den Standort nicht laufend und melden ihn niemandem. In die Historie sehen wir nur bei einem konkreten Vorfall: Diebstahl oder Nichtrückgabe des Fahrzeugs, Verkehrsunfall, Versicherungsfall, eine von der Polizei bearbeitete Ordnungswidrigkeit oder ein grober Verstoß gegen den Mietvertrag.
• Die Standorthistorie wird 90 Tage aufbewahrt und danach automatisch überschrieben.
• Zugriff hat ein kleiner Kreis beauftragter Personen, und er ist stets an einen konkreten Fall gebunden.
• Die Einheit zeichnet weder Ton noch Bild im Innenraum auf und erfasst nicht, wer gerade fährt.
• Rechtsgrundlage ist unser berechtigtes Interesse am Schutz von Eigentum hohen Werts (Art. 6 Abs. 1 lit. f) DSGVO). Gegen diese Verarbeitung können Sie nach Art. 21 DSGVO Widerspruch einlegen — wir prüfen ihn und antworten darauf.

8. Kundenkonto, Treueprogramm und Bewertungen

Ein Konto ist freiwillig — reservieren können Sie auch ohne. Legen Sie eines an, kommen zu Ihren Daten eine Historie und ein paar Extras hinzu.

• Im Konto sehen Sie Ihre Reservierungen, favorisierte Fahrzeuge, Treuepunkte und geschriebene Bewertungen.
• Sie können sich auch mit einem Google-Konto anmelden. Dann erhalten wir vom Anmeldeanbieter Name, E-Mail und Profilbild — Ihr Google-Passwort gelangt nie zu uns.
• Ihr Passwort, sofern Sie eines nutzen, bewahren wir nur als nicht umkehrbaren Hash auf. Auch wir können es nicht lesen; bei Verlust können wir es lediglich neu setzen.
• Treuepunkte berechnen wir aus tatsächlich erfolgten Anmietungen. Das ist kein Profiling mit Rechtswirkung — die Punkte beeinflussen ausschließlich die Höhe des Rabatts.
• Eine Bewertung können Sie nur zu einer abgeschlossenen Anmietung schreiben. Vor der Veröffentlichung prüfen wir sie. Veröffentlicht werden der bei der Reservierung angegebene Name, die Bewertung und der Text — niemals E-Mail, Telefon oder Anschrift.
• Eine veröffentlichte Bewertung nehmen wir auf Wunsch zurück. Eine Nachricht an gdpr@pozicauto.sk genügt.
• Ihr Konto löschen wir auf Wunsch. Mit der Löschung verfallen die Treuepunkte; Daten, die wir gesetzlich aufbewahren müssen — Verträge und Rechnungen — bleiben bis zum Ablauf der gesetzlichen Frist erhalten.

9. Newsletter und Marketing

• Den Newsletter senden wir nur an diejenigen, die sich angemeldet haben. Die Anmeldung ist ein eigenständiger Schritt — sie ist nicht Teil der Reservierung und lässt sich nicht in die Zustimmung zu den Bedingungen „hineinschmuggeln“.
• Abmelden können Sie sich über den Link in der Fußzeile jeder E-Mail oder mit einer Nachricht an info@pozicauto.sk. Wir erledigen das unverzüglich und ohne nach dem Grund zu fragen.
• Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf und wirkt sich nicht auf E-Mails zu Ihrer Reservierung aus — diese senden wir auf Grundlage des Vertrags, nicht der Marketingeinwilligung.
• Newsletter-Daten verkaufen, vermieten oder tauschen wir mit niemandem.
• Die Bitte um eine Bewertung nach Ende der Anmietung senden wir auf Grundlage des berechtigten Interesses. Lehnen Sie sie ab, kommt sie nicht wieder.

10. E-Mails und SMS, die wir Ihnen senden

• Betriebliche Nachrichten zur Reservierung — Bestätigung, Erinnerung vor Übernahme und vor Rückgabe, Dokumente, Rechnung — senden wir auf Grundlage des Vertrags. Solange die Reservierung läuft, lassen sie sich nicht abbestellen; sie sind Teil der Leistung.
• SMS gehen an die Nummer, die Sie in der Reservierung angegeben haben. Der SMS-Anbieter erhält ausschließlich die Telefonnummer und den Text der Nachricht.
• Das Protokoll des Versands (Zeit, Empfänger, Zustellstatus) bewahren wir zusammen mit der Reservierung auf — damit wir nachweisen können, dass wir Sie informiert haben.
• Adressen aus Reservierungen nutzen wir nicht für Werbung. Marketing versenden wir ausschließlich über den Newsletter nach Artikel 9.

11. An wen wir Ihre Daten weitergeben

Daten erhält nur, wer sie für seine Arbeit für Sie braucht. Unten stehen keine Kategorien, sondern Namen — denn genau darum geht es in Art. 13 DSGVO.

12. Übermittlung außerhalb der Europäischen Union

• Der überwiegende Teil der Verarbeitung findet in der EU statt. Die Datenbank mit Ihren Reservierungen und Dokumenten steht in Frankfurt.
• Ein Teil der Dienstleister kann Daten auch in den USA verarbeiten. Die Übermittlung ist durch den Angemessenheitsbeschluss der Europäischen Kommission (EU – U.S. Data Privacy Framework) oder durch EU-Standardvertragsklauseln nach Art. 46 DSGVO abgedeckt.
• In Länder, für die keine dieser Garantien gilt, übermitteln wir keine Daten.
• Eine Kopie der Garantien, auf deren Grundlage die Übermittlung erfolgt, stellen wir Ihnen auf Anfrage zur Verfügung.

13. Wie lange wir Daten aufbewahren und wie wir sie löschen

Die konkreten Fristen stehen in der Tabelle in Artikel 4. In diesem Artikel geht es darum, was geschieht, wenn eine Frist abläuft — denn „wir löschen es“ klingt nur so lange gut, bis es jemand tatsächlich tut.

• Löschen ist keine Handarbeit. Zur Reservierung hochgeladene Dokumente werden jede Nacht automatisch gelöscht, 30 Tage nach Rückgabe des Fahrzeugs — Datei wie Datenbankeintrag.
• Alte Reservierungen, Formularnachrichten und Schadensmeldungen anonymisiert ein eigener Vorgang jeweils am Ersten des Monats. Ein Jahr nach der Fahrzeugübernahme verschwinden Name, E-Mail, Telefon, Alter und Anmerkungen aus der Reservierung. Es bleiben Bestellnummer, Daten, Fahrzeug und Betrag — also das, was Buchhaltung und Statistik brauchen.
• Ein anonymisierter Datensatz lässt sich keiner konkreten Person mehr zuordnen. Das ist kein Verbergen des Datums, sondern sein Überschreiben.
• Jeder Löschlauf wird in ein internes Prüfprotokoll geschrieben — wir können also belegen, dass er tatsächlich stattgefunden hat, und wann.
• Was wir gesetzlich aufbewahren müssen — Verträge, Rechnungen, Buchungsbelege — wird auch auf Anfrage nicht gelöscht. Diese Ausnahme kennt die DSGVO selbst in Art. 17 Abs. 3 lit. b).

14. Wie wir Ihre Daten schützen

• Die Verbindung zur Website ist stets verschlüsselt (HTTPS/TLS). Die unverschlüsselte Fassung wird umgeleitet.
• Die Datenbank hat den Schutz auf Zeilenebene aktiviert — an eine fremde Reservierung gelangt nicht einmal ein angemeldeter Nutzer.
• Hochgeladene Dokumente und Fotos aus dem Übergabeprotokoll liegen in einem nicht öffentlichen Speicher und sind nur über einen zeitlich begrenzten Link erreichbar.
• Passwörter bewahren wir ausschließlich als nicht umkehrbaren Hash auf, nie in lesbarer Form.
• In die Verwaltung gelangt ein kleiner Kreis von Personen, jede unter eigenem Konto. Sensible Vorgänge werden in ein Prüfprotokoll geschrieben.
• Formulare sind durch eine Begrenzung der Sendeversuche geschützt, damit sie nicht massenhaft missbraucht werden können.
• Käme es dennoch zu einer Verletzung des Schutzes personenbezogener Daten mit Risiko für Sie, melden wir das der Aufsichtsbehörde binnen 72 Stunden und bei hohem Risiko auch Ihnen direkt.

15. Was wir nicht tun

Ebenso wesentlich wie das, was wir tun:

• Wir haben keine Videoüberwachung. Fahrzeuge übergeben und übernehmen wir auf öffentlich zugänglichen Parkplätzen, die wir weder besitzen noch betreiben — gibt es dort Kameras, gehören sie dem Eigentümer der Fläche, nicht uns, und wir erhalten daraus keinerlei Aufzeichnungen.
• Wir verarbeiten keine Geburtsnummer.
• Wir nehmen Ihren Personalausweis nicht als Pfand entgegen und behalten ihn nicht ein — das Gesetz Nr. 395/2019 Slg. verbietet das beiden Seiten.
• Wir treffen keine automatisierten Entscheidungen mit Rechtswirkung und betreiben kein Profiling nach Art. 22 DSGVO. Das Auslesen der Daten aus dem Dokument ist automatisiert, doch dessen Ergebnis sehen und korrigieren stets Sie im Formular — über Sie wird nichts ohne Menschen entschieden.
• Wir verkaufen oder vermieten keine personenbezogenen Daten an Dritte und tauschen mit niemandem Datenbanken.
• Wir verarbeiten keine besonderen Kategorien von Daten — Gesundheit, Biometrie, Religion, politische Ansichten. Senden Sie sie uns in einer Anmerkung, löschen wir sie.
• Wir verlangen nicht mehr Daten, als wir brauchen. Die Pflichtfelder im Formular sind genau jene, ohne die wir den Vertrag nicht schließen können.

16. Ihre Rechte

Die Ausübung jedes dieser Rechte ist kostenlos und hat für Sie keinerlei nachteilige Folgen.

• Recht auf Auskunft (Art. 15) — zu erfahren, ob wir etwas über Sie verarbeiten, und eine Kopie zu erhalten.
• Recht auf Berichtigung (Art. 16) — eine unrichtige oder unvollständige Angabe in Ordnung zu bringen.
• Recht auf Löschung (Art. 17), das „Recht auf Vergessenwerden“. Es erstreckt sich nicht auf das, was wir gesetzlich aufbewahren müssen.
• Recht auf Einschränkung der Verarbeitung (Art. 18) — wir behalten die Daten, arbeiten damit aber vorübergehend nicht.
• Recht auf Datenübertragbarkeit (Art. 20) — die Daten in einem maschinenlesbaren Format zu erhalten oder sie an einen anderen Verantwortlichen übertragen zu lassen.
• Recht auf Widerspruch (Art. 21) gegen die Verarbeitung auf Grundlage des berechtigten Interesses, einschließlich GPS. Gegen Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit und ebenso einfach, wie Sie sie erteilt haben. Der Widerruf berührt nicht die Rechtmäßigkeit der davor erfolgten Verarbeitung.
• Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22) — bei uns kommt das nicht vor, siehe Artikel 15.

17. Wie Sie Ihre Rechte ausüben, Beschwerde und Änderungen

• Schreiben Sie an gdpr@pozicauto.sk oder postalisch an die Anschrift unseres Sitzes. Es genügt anzugeben, was Sie möchten — ein Formular ist nicht nötig.
• Wir antworten binnen eines Monats. Bei einem komplexen oder gebündelten Antrag kann sich die Frist um weitere zwei Monate verlängern; geschieht das, teilen wir es Ihnen binnen eines Monats mitsamt Begründung mit.
• Können wir nicht mit Sicherheit feststellen, wer den Antrag stellt, dürfen wir eine zusätzliche Überprüfung der Identität verlangen. Das ist keine Schikane — es schützt davor, dass Ihre Daten jemand anderes erhält.
• Sind Sie mit der Erledigung nicht einverstanden oder melden wir uns nicht, haben Sie das Recht, nach § 100 des Gesetzes Nr. 18/2018 Slg. einen Antrag auf Einleitung eines Verfahrens zum Schutz personenbezogener Daten zu stellen, bei: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Slowakei, statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk
• Ebenso können Sie sich unmittelbar an ein Gericht wenden.
• Wir aktualisieren dieses Dokument, wenn sich unsere Arbeitsweise ändert. Das Datum der letzten Aktualisierung steht oben auf dieser Seite; bei einer wesentlichen Änderung informieren wir Sie per E-Mail oder mit einem Hinweis auf der Website.