Datenschutzerkärung
§ 1 Information über die Erhebung personenbezogener Daten
(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist [Name, ladungsfähige Anschrift, E-Mail-Adresse] (siehe unser Impressum). [Unseren Datenschutzbeauftragten erreichen Sie unter [Datenschutz@example.com] oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.]
(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
§ 2 Ihre Rechte
(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
– Recht auf Auskunft,
– Recht auf Berichtigung oder Löschung,
– Recht auf Einschränkung der Verarbeitung,
– Recht auf Widerspruch gegen die Verarbeitung,
– Recht auf Datenübertragbarkeit.
(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
§ 3 Erhebung personenbezogener Daten bei Besuch unserer Website
(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– Website, von der die Anforderung kommt
– Browser
– Betriebssystem und dessen Oberfläche
– Sprache und Version der Browsersoftware.
(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
(3) Einsatz von Cookies:
a. Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
– Transiente Cookies (dazu b)
– Persistente Cookies (dazu c).
b. Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
c. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
d. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.
e. Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.]
f. Die genutzten Flash-Cookies werden nicht durch Ihren Browser erfasst, sondern durch Ihr Flash-Plug-in. Weiterhin nutzen wir HTML5 storage objects, die auf Ihrem Endgerät abgelegt werden. Diese Objekte speichern die erforderlichen Daten unabhängig von Ihrem verwendeten Browser und haben kein automatisches Ablaufdatum. Wenn Sie keine Verarbeitung der Flash-Cookies wünschen, müssen Sie ein entsprechendes Add-On installieren, z. B. „Better Privacy“ für Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) oder das Adobe-Flash-Killer-Cookie für Google Chrome. Die Nutzung von HTML5 storage objects können Sie verhindern, indem Sie in Ihrem Browser den privaten Modus einsetzen. Zudem empfehlen wir, regelmäßig Ihre Cookies und den Browser-Verlauf manuell zu löschen.]
Kumulativ: Ergänzend zu erteilende Informationen bei zusätzlichen Verarbeitungsvorgängen
Der modulare Aufbau des vorliegenden Musters ermöglicht die einfache Ergänzung der zuvor dargestellten allgemeinen Darstellung für die Betroffene. Wenn die Website irgendwelche zusätzlichen Datenverarbeitungsvorgänge über die bloße Anzeige der Website zur informatorischen Nutzung hinaus vorsieht, müssen die nachfolgend dargestellten Formulierungen als zweiter Schritt ergänzt werden. Dazu gehören insbesondere die allgemeinen Beschreibungen der Datenverarbeitungsvorgänge und Einbindung von Auftragsverarbeitern, aber auch Widerspruchsrechte gegen die Verarbeitung von Daten auf Basis der Interessenabwägung und zu Zwecken der Werbung.
Im anschließenden dritten Schritt können aus den dargestellten Klauseln die jeweils einschlägigen Funktionen gewählt werden.
§ 4 Weitere Funktionen und Angebote unserer Website
(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
(3) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.
(4) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
§ 5 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: [alle Kontaktdaten des Unternehmers].
Wir verarbeiten folgende personenbezogene Daten unserer Fahrgäste:
§ Zum Zwecke der Abwicklung des Personenbeförderungsvertrages werden bei Bestellung Name, Vorname, Rufnummer (etwa für den Fall einer Verspätung oder Nachfrage), Zeitpunkt, Anschrift/Startort und Zielort verarbeitet. Die Rechtsgrundlage hierfür ist Art. 6 Abs. lit. b) DS-GVO. Im Falle der Kartenzahlung werden zusätzlich Ihre Bankdaten verarbeitet. (letzten Satz ggf. streichen)
§ Zum Zwecke der Beförderung auf der Basis einer Verordnung einer Krankenbeförderung verarbeiten wir zusätzlich die sich aus der Verordnung ergebenden Daten wie Krankenversicherungsdaten, Zuzahlungsstatus, etwaige Gesundheitsdaten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. lit. b) DS-GVO.
§ Zum Zwecke der Beförderung auf Rechnungslegung werden Name(n) der beförderten Person(en), Firmenzugehörigkeit, Rufnummer sowie Zeitpunkt, Start- und Zielort verarbeitet. (ggf. sind weitere Daten, die im konkreten Fall verarbeitet werden, zu nennen). Die Rechtsgrundlage hierfür ist Art. 6 Abs. lit. b) DS-GVO.
§ Sofern Sie öfter mit uns fahren und Ihre Einwilligung erklärt haben, verarbeiten wir zum Zwecke der komplikations- und reibungslosen Abwicklung der einzelnen Beförderungsaufträge ihren Namen, Rufnummer sowie Start- und ggf. auch Zielort. (ggf. sind weitere Daten, die im konkreten Fall verarbeitet werden, zu nennen). Die Rechtsgrundlage hierfür ist Art. 6 Abs. lit. a) und f) DS-GVO.
Berechtigte Interessen (etwa Maßnahmen zur Kundenbindung/Werbung unter direkter Verwendung personenbezogener Daten).
Zum Zwecke der Kundenbindung/Werbung versenden wir Informationen an die E-Mail-Adresse unserer Stammkunden. Die Rechtsgrundlage hierfür ist Art. 6 Abs. lit. f) DS-GVO. (ggf. Abschnitt streichen).
a) Rechenzentrum: Hier wird ein Teil der genannten Daten (Aufzählung) verarbeitet
b) Krankenkasse: Diese erhält im Falle der Krankenfahrt Ihre Fahrtdaten
c) Zentrale/Abrechnungsstelle: Hier lassen wir die Krankenfahrten mit Ihrer Krankenkassen abrechnen
d) Steuerberater: Dieser erhält die steuerrelevanten Unterlagen und gibt diese ggf. an das Finanzamt weiter
e) (ggf. streichen oder weitere z.B. Auftragsverarbeitung hinzufügen)
f) Drittlands-Transfer
Besteht nicht die Absicht, personenbezogene Daten an ein Drittland zu übermitteln (z.B. im Rahmen der Cloud-Mitgliederverwaltung erfolgt die Speicherung in den USA), so ist hierauf hinzuweisen.
a) Die für die Beförderung auf der Basis der Barzahlung notwendigen Daten werden nach …… Tagen (maximal 30, etwa wegen Fundsachen) nach Beendigung der Fahrt gelöscht.
b) Die für die Abrechnung der auf Rechnung oder auf Verordnung einer Krankenbeförderung notwendigen Daten (Name, Vorname, Rufnummer, Zeitpunkt, Anschrift/Startort und Zielort; bei letztgenannten zusätzlich Krankenversicherungsdaten, Zuzahlungsstatus, etwaige Gesundheitsdaten) werden nach 10 Jahren gelöscht (gesetzliche Aufbewahrungsfrist).
c) Im Falle des Widerrufs der Einwilligung werden die Daten unverzüglich gelöscht (soweit nicht gesetzliche Aufbewahrungsfristen bestehen).
Auskunft (Art. 15 DS-GVO) sowie ein Recht auf Berichtigung (Art. 16 DS-GVO) oder Löschung (Art. 17 DS-GVO) oder auf Einschränkung der Verarbeitung (Art. 18 DS-GVO) oder ein Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO) sowie ein Recht auf Datenübertragbarkeit (Art. 20 DS-GVO) zu.
Der Betroffene hat das Recht, seine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Es steht ferner ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.