Datenschutzerklärung

1. Verantwortlicher

RS-Mobility entscheidet über Zwecke und Mittel der Verarbeitung in der App und ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO).

2. Technischer Betrieb und Hosting

Die Herz Systems GmbH unterstützt als technischer Dienstleister Entwicklung, Wartung und Hosting der App. Sie verarbeitet personenbezogene Daten nach Weisung von RS-Mobility auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der App verarbeiten die eingesetzten Hosting- und Auslieferungsdienste technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei oder URL, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem, Gerätedaten und HTTP-Status. Die Verarbeitung ist erforderlich, um die App auszuliefern, Stabilität und Sicherheit zu gewährleisten sowie Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der App.

Server-Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern kein sicherheitsrelevanter Vorfall oder eine gesetzliche Pflicht eine längere Aufbewahrung erfordert.

3. Lokale App-Daten und PWA-Funktionen

Die App speichert technisch erforderliche Einstellungen und den lokalen App-Zustand auf Ihrem Gerät, zum Beispiel den ausgewählten Bereich, Buchungsentwürfe, Fahrzeug- und Kontaktdaten sowie Anzeigeeinstellungen. Rechtsgrundlage für Zugriffe, die zur Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind, ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt je nach Funktion nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Über die Einstellungen Ihres Browsers oder durch Löschen der App-Daten können Sie lokale Daten entfernen. Die installierbare PWA verwendet einen Service Worker und Gerätespeicher, um zentrale App-Dateien zwischenzuspeichern und eine schnellere beziehungsweise eingeschränkte Offline-Nutzung zu ermöglichen. Dabei entsteht kein Nutzertracking.

4. Registrierung, Profil und Mitgliedschaft

Wenn Sie ein Konto oder Profil anlegen, verarbeiten wir die von Ihnen angegebenen Stamm- und Kontaktdaten, Zugangsdaten, Profilinformationen, Fahrzeugdaten, Mitgliedsstatus, Startnummer, Einstellungen und technische Kontodaten. Pflichtangaben werden bei der Eingabe als solche gekennzeichnet.

Die Verarbeitung dient der Einrichtung und Verwaltung Ihres Kontos, der Bereitstellung personalisierter App-Funktionen, der Mitgliederkommunikation und der Durchführung des Nutzungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle und Maßnahmen gegen Missbrauch beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert. Nach Kontolöschung werden sie gelöscht oder anonymisiert, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten, offene Ansprüche oder Sicherheitsinteressen entgegenstehen.

5. Buchungen, Veranstaltungen und Zahlungen

Für Anfragen und Buchungen verarbeiten wir insbesondere Name, Kontakt- und Rechnungsdaten, gebuchte Leistung, Teilnehmerzahl, Fahrzeugdaten, Einladungs- oder Rabattcode, Zahlungsstatus sowie buchungsbezogene Kommunikation. Dies ist zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich.

Wenn ein Zahlungsdienst eingesetzt wird, erhält dieser die zur Zahlungsabwicklung erforderlichen Daten. Der konkrete Anbieter und seine Datenschutzhinweise werden im Bezahlvorgang angezeigt. Wir erhalten regelmäßig nur Transaktionskennung, Betrag und Zahlungsstatus, nicht jedoch vollständige Karten- oder Kontodaten.

Vertrags- und Abrechnungsdaten werden im Rahmen gesetzlicher Nachweis- und Aufbewahrungspflichten verarbeitet, insbesondere nach Handels- und Steuerrecht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die regelmäßige Aufbewahrungsfrist beträgt je nach Dokument sechs, acht oder zehn Jahre.

6. Community, Profile, Fotos und sonstige Nutzerinhalte

Wenn Sie Inhalte veröffentlichen, verarbeiten wir den Inhalt selbst, Ihr Profil beziehungsweise die angezeigte Urheberschaft, Zeitstempel, Interaktionen, Meldungen und erforderliche technische Metadaten. Je nach Ihrer Auswahl können Profilbild, Name, Fahrzeugangaben, Beiträge, Kommentare, Fotos, Audio- oder Videoinhalte für andere Mitglieder oder öffentlich sichtbar sein. Bitte veröffentlichen Sie keine sensiblen Daten und keine Daten Dritter ohne entsprechende Berechtigung.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen genutzten Community-Funktionen nach Art. 6 Abs. 1 lit. b DSGVO. Freiwillige, über die Kernfunktion hinausgehende Profilangaben beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Moderation, Missbrauchsprävention und Rechtsverteidigung beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, respektvollen und rechtskonformen Community.

Nutzerinhalte bleiben grundsätzlich bis zur Löschung durch Sie, bis zur Kontolöschung oder bis zur berechtigten Entfernung gespeichert. Inhalte können länger vorgehalten werden, soweit dies zur Bearbeitung einer Meldung, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Inhalte in Beiträgen anderer Nutzer oder rechtmäßig angefertigten Dokumentationen lassen sich gegebenenfalls nicht vollständig zurückholen.

7. Kommunikation und Benachrichtigungen

Bei Kontaktaufnahme per E-Mail, Telefon oder App verarbeiten wir Ihre Kontaktdaten, den Inhalt der Anfrage und die zugehörige Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und sonst Art. 6 Abs. 1 lit. f DSGVO.

Optionale Push-Benachrichtigungen werden nur nach Ihrer Freigabe versandt. Dabei können Gerätekennung beziehungsweise Push-Token, gewählte Themen und Zustellinformationen verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Freigabe jederzeit in der App oder den Geräteeinstellungen mit Wirkung für die Zukunft widerrufen.

8. Empfänger und Dienstleister

Innerhalb von RS-Mobility und bei Herz Systems erhalten nur Personen Zugriff, die ihn für Betrieb, Support, Vertragsabwicklung oder Moderation benötigen. Darüber hinaus können Daten – jeweils auf das erforderliche Maß beschränkt – an folgende Kategorien von Empfängern gehen:

• Hosting-, Content-Delivery-, Datenbank-, Speicher- und IT-Sicherheitsdienstleister,
• Zahlungsdienstleister bei zahlungspflichtigen Buchungen,
• Berater, Behörden oder Gerichte, soweit eine rechtliche Verpflichtung besteht oder dies zur Rechtsverteidigung erforderlich ist.

Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet. Eine Weitergabe zu fremden Werbezwecken findet nicht statt.

9. Übermittlungen in Drittländer

Einzelne technische oder Kommunikationsdienstleister können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission – gegebenenfalls des EU-US Data Privacy Framework – oder geeigneter Garantien wie EU-Standardvertragsklauseln und ergänzender Schutzmaßnahmen.

Informationen zu den konkret eingesetzten Garantien können Sie unter info@rs-mobility.de anfordern.

10. Cookies, Reichweitenmessung und externe Inhalte

Die App setzt derzeit keine nicht erforderlichen Cookies und keine Werbe- oder Reichweitenmessung ein. Externe Karten oder Webseiten werden erst geöffnet, wenn Sie den entsprechenden Link betätigen. Dabei gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.

Sollten künftig einwilligungspflichtige Analyse-, Marketing- oder externe Mediendienste ergänzt werden, werden diese erst nach Ihrer Einwilligung geladen und diese Erklärung sowie die Einwilligungsverwaltung entsprechend aktualisiert.

11. Rechtsgrundlagen bei Einwilligung und berechtigten Interessen

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Soweit eine Entscheidung ausschließlich automatisiert getroffen würde, stehen Ihnen die Rechte aus Art. 22 DSGVO zu. Eine solche automatisierte Entscheidungsfindung findet derzeit nicht statt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@rs-mobility.de. Zur Vermeidung unbefugter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für RS-Mobility ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Pflicht zur Bereitstellung

Für Registrierung, Buchung und Vertragsdurchführung müssen Sie die jeweils als erforderlich gekennzeichneten Daten bereitstellen. Ohne diese Daten können wir die gewünschte Funktion oder Leistung nicht anbieten. Alle übrigen Angaben sind freiwillig.

14. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist in der App abrufbar.