Datenschutzerklärung
Im Folgenden möchten wir Sie darüber informieren, welche personenbezogenen Daten SIXT verarbeitet und zu welchen Zwecken dies geschieht. Wir informieren Sie außerdem über weitere datenschutzrechtlich wichtige Einzelheiten, z. B. über Ihre Rechte.
A: Verantwortlicher, Kontakt Datenschutzbeauftragter
Verantwortlich für die Verarbeitung Ihrer Daten ist die Sixt SE, Zugspitzstraße 1, 82049 Pullach (auch SIXT genannt).
Sie können sich bei allen Fragen, die den Datenschutz betreffen, jederzeit an folgende E-Mail-Adresse wenden: dataprotection@sixt.com. Sie erreichen außerdem unseren Datenschutzbeauftragten unter der folgenden Anschrift: Sixt SE, Zugspitzstraße 1, 82049 Pullach
B: Kategorien personenbezogener Daten
Folgende Kategorien personenbezogener Daten können von uns im Zusammenhang mit unseren Dienstleistungen verarbeitet werden:
- Stammdaten: Dazu gehören bspw. der Vorname, Nachname, Anschrift (privat und/oder geschäftlich), Geburtsdatum.
- Kommunikationsdaten: Dies sind z.B. Telefonnummer, E-Mail-Adresse (jeweils privat und/oder geschäftlich), ggf. Telefaxnummer, Kommunikationshintergrund (bspw. Presse, Aktionär), gewünschte Kommunikationsinhalte (bspw. Ad-hoc Mitteilungen, Pressemitteilungen).
C: Rechtsgrundlagen der Datenverarbeitung bei SIXT
Art. 6 Abs. 1 Satz 1 Buchst. a) der Datenschutzgrundverordnung (DSGVO): Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten zulässig, wenn zu der Verarbeitung Ihre Einwilligung gegeben haben.
Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO: Nach dieser Vorschrift ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen, also SIXT, oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen, also von Ihnen, überwiegen.
D: Zwecke der Datenverarbeitung bei SIXT
1. Eigenwerbung, Investor Relations und Unternehmenskommunikation
Zwecke der Verarbeitung
Wir verarbeiten Ihre Stammdaten und Ihre Kommunikationsdaten, um Ihnen Investor Relations bezogene Mitteilungen zu übersenden.Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach Basistarifen entstehen.
Rechtsgrundlagen der o. g. Verarbeitungen
Art. 6 Abs. 1 Buchst. a) DSGVO für Datenverarbeitung zu Zwecken von Direktwerbemaßnahmen, die eine ausdrückliche vorherige Einwilligung voraussetzen.Art. 6 Abs. 1 Buchst. f) DSGVO für Datenverarbeitung zu Zwecken von Direktwerbung, die keine ausdrückliche vorherige Einwilligung voraussetzen, sowie für die genannten Marketingmaßnahmen.
Berechtigtes Interesse, sofern die Verarbeitung auf Art. 6 Abs. 1 Buchst. f) DSGVO beruht
Unser berechtigtes Interesse, Ihre personenbezogenen Daten zu Zwecken der Übersendung von Investor Relations Mitteilungen zu übersenden, besteht darin, Sie für unser Unternehmen als Inverstor zu gewinnen und zu halten sowie Sie über die wirtschaftliche Lage und die Angebote und Dienstleistungen unserer Unternehmensgruppe zu informieren.
Kategorien von Empfängern Ihrer Daten
Zu den o.g. Zwecken übermitteln wir Ihre Daten an: IT-Dienstleister.
COOKIERICHTLINIEN
SIXT hat technische und organisatorische Maßnahmen ergriffen, um Ihre personenbezogenen Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen. Diese Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
COOKIE
Beim Besuch unserer Websites kann es sein, dass durch uns veranlasst Informationen in Form eines „Cookies“ auf Ihrem Computer abgelegt werden. „Cookies“ sind kleine Textdateien, die von einem Webserver auf Ihre Festplatte kopiert werden. Cookies enthalten Informationen, die später von einem Webserver in der Domäne gelesen werden können, in der das Cookie an Sie vergeben wurde. Cookies können keine Programme ausführen oder Viren auf Ihren Computer platzieren. Die von uns verwendeten Cookies enthalten keine personenbezogenen Angaben und werden mit solchen auch nicht zusammengeführt.
Die meisten von uns verwendeten Cookies sind sog. Session-Cookies, welche erforderlich sind, um Ihren Besuch konsistent zu halten, d.h. um sicherzustellen, dass z. B. Ihre bereits im Rahmen der Reservierungsanfrage eingegebenen Präferenzen oder sonstigen Angaben während der Sitzung erhalten bleiben. Darüber hinaus benötigen wir Session-Cookies, um sicherzustellen, dass ein bestimmtes Angebot, welches Sie angeklickt haben, Ihrer Anfrage zugeordnet wird (z. B. bei Promotion-Offerten). Diese Session-Cookies werden nach Ende der Sitzung automatisch gelöscht. Ferner nutzen wir Cookies, um bei einem späteren Besuch der Website zu erkennen, ob Sie sich für bestimmte Angebote besonders interessieren, was uns ermöglicht, Ihnen solche Angebote zielgerichtet auf der Website anzuzeigen. Sollten Sie sich bereits bei uns registriert haben und somit Inhaber eines Kunden-Accounts sein, besteht die Möglichkeit, die von den eingesetzten Cookies erfassten Informationen mit den uns bekannten Angaben abzugleichen. Dadurch können wir unsere Angebote und Inhalte individueller auf Sie abstimmen. Diese Cookies haben eine Lebensdauer von einem Jahr und werden dann automatisch gelöscht. Schließlich benötigen wir zur Abrechnung mit unseren Werbepartnern Cookies, welche festhalten von welcher Seite bzw. Kampagne ein Kunde vermittelt wurde. Auch diese Angaben erheben wir nur abstrakt, also nicht personenbeziehbar. Ein solcher Cookie hat eine Lebensdauer von 31 Tagen. Sie haben die Möglichkeit, Cookies anzunehmen oder abzulehnen. Die Mehrzahl der Webbrowser nimmt Cookies automatisch an. Sie können jedoch in der Regel über die Browsereinstellungen festlegen, dass Cookies abgelehnt werden sollen. Wenn Cookies abgelehnt werden, kann es sein, dass Sie einige Funktionen der Website nicht mehr nutzen können. Wenn Cookies akzeptiert werden, können Sie die akzeptierten Cookies zu einem späteren Zeitpunkt wieder löschen. In Internet Explorer 8 können Sie z. B. Cookies löschen, indem Sie „Extras“ > „Browserverlauf löschen“ auswählen und auf die Schaltfläche „Cookies löschen“ klicken. Wenn Sie die Cookies löschen, werden alle Einstellungen, die von diesen Cookies gesteuert werden, einschließlich Werbeeinstellungen, gelöscht und können möglicherweise nicht mehr wiederhergestellt werden.
2. Presseverteiler
Zwecke der Verarbeitung
Wir verarbeiten Ihre Stammdaten und Ihre Kommunikationsdaten, um Ihnen Mitteilungen aus unserem Presseverteiler zu übersenden.Wenn Sie sich für unseren Presseverteiler anmelden, werden die Daten in der jeweiligen Eingabemaske für die Verarbeitung an SIXT übermittelt. Die Anmeldung für unseren Presseverteiler erfolgt in einen sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadresse anmelden kann. Die erfassten Daten werden ausschließlich für den Versand von Pressemitteilungen genutzt. Das Abonnement kann durch die betroffene Person jederzeit widerrufen werden. Zu diesem Zweck findet sich in jeder E-Mail zu den Pressemeldungen ein entsprechender Link.
Rechtsgrundlagen der o. g. Verarbeitungen
Art. 6 Abs. 1 Buchst. a) DSGVO
Kategorien von Empfängern Ihrer Daten
Zu den o.g. Zwecken übermitteln wir Ihre Daten an: IT-Dienstleister (Cision Germany GmbH, De-Saint-Exupéry-Straße 10, 60549 Frankfurt am Main, Deutschland).
3. Beschaffung
Zwecke der Verarbeitung
Wir verarbeiten Ihre Stammdaten und Kommunikationsdaten zum Zweck der strategischen und operativen Beschaffung von Produkten und Dienstleistungen für Sixt.
Rechtsgrundlagen der Verarbeitung
Art. 6 Abs. 1 Buchst. b) DSGVO für Datenverarbeitung zum Zweck von Abschluss und Erfüllung von Lieferantenverträgen.
Kategorien von Empfängern Ihrer Daten
Zu den o. g. Zwecken übermitteln wir Ihre Daten an unseren Dienstleister Coupa Software Inc., der uns ein Cloud-basiertes Einkaufstool zur Verfügung stellt.
Zu den o.g. Zwecken übermitteln wir Ihre Daten an Sixt-Konzernunternehmen.
E: Übermittlung in Drittländer
Die Übermittlung an ein Drittland erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Kopien dieser Garantien können bei SIXT unter der o. a. Anschrift (vgl. → Verantwortlicher) angefordert werden. Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraumes. Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone. Dies sind Norwegen, Island und Liechtenstein.
F: Dauer der Speicherung / Kriterien der Speicherdauer
SIXT speichert Ihre personenbezogenen Daten so lange, bis der Zweck, welcher der Verarbeitung zugrundliegt (vgl. → Zwecke der Datenverarbeitung bei SIXT), entfallen ist. Sofern SIXT gesetzlich verpflichtet ist, personenbezogene Daten zu speichern, erfolgt die Speicherung für die Dauer der gesetzlichen Verpflichtung. Für kaufmännische Unterlagen, zu denen Handelsbücher und Belege (u.a. Rechnungen) gehören, sind dies 10 Jahre (§ 257 Abs. 4 des Handelsgesetzbuches). Gegebenenfalls werden Ihre Daten für den laufenden Betrieb während dieser Zeit gesperrt, sofern kein anderer Zweck mehr für die Verarbeitung vorliegt.
G: Automatisierte Entscheidungsfindung
Bei den vorgenannten Datenverarbeitungsvorgängen nutzen wir keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO.
H: Profiling
Bei den vorgenannten Datenverarbeitungsvorgängen nutzen wir kein Profiling gem. Art. 4 Nr. 4 DSGVO.
I: Betroffenenrechte
Sie können die untengenannten Rechte geltend machen. Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von drei Jahren und im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt.
Rechtsgrundlagen der o.g. Verarbeitung
Art. 6 Abs. 1 S. 1 lit. f) DSGVO
Unser berechtigtes Interesse besteht darin, uns gegen Ansprüche oder Bußgelder nach Art. 82, 83 DSGVO zu schützen sowie in der Erfüllung unserer Rechenschaftspflicht nach Art. 5 DSGVO.
1. Recht auf Auskunft, Art. 15 DSGVO – Sie haben das Recht, in angemessenen Abständen von uns Auskunft über Ihre gespeicherten personenbezogenen Daten zu verlangen. Diese Auskunft erstreckt sich auf die Frage, ob SIXT personenbezogene Daten von Ihnen gespeichert hat und u.a. um welche Daten es sich handelt und zu welchen Zwecken die Daten verarbeitet werden. Auf Verlangen stellt SIXT Ihnen eine Kopie der Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.
2. Recht auf Berichtigung, Art. 16 DSGVO – Darüber hinaus haben Sie das Recht, von SIXT die Berichtigung falsch gespeicherter Daten zu verlangen oder unvollständige Daten zu vervollständigen.
3. Recht auf Löschung, Art. 17 DSGVO– Sie haben außerdem das Recht, von SIXT die Löschung Ihrer personenbezogenen Daten zu verlangen. Wir sind zur Löschung u.a. verpflichtet, wenn Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, wenn Sie eine einmal erteilte Einwilligung widerrufen haben oder wenn die Daten unrechtmäßig verarbeitet wurden.
4. Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO – Unter bestimmten Voraussetzungen haben Sie das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Dazu gehört, dass Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten und wir Ihren Einwand überprüfen müssen. In dem Fall dürfen Ihre Daten von uns, mit Ausnahme der Speicherung, nicht weiterverarbeitet werden, bis die Frage der Richtigkeit geklärt ist.
5. Recht auf Datenübertragbarkeit, Art. 20 DSGVO – Sie haben das Recht, dass wir die Daten, die Sie uns aufgrund Ihrer Einwilligung oder aufgrund eines mit Ihnen bestehenden Vertragsverhältnisses bereitgestellt haben, in einem maschinenlesbaren Format an Sie herausgeben oder – nach Ihrer Wahl – an einen Dritten übertragen.
6. a) Einzelfallbezogenes Widerspruchsrecht – Beruht die Verarbeitung Ihrer Daten durch SIXT auf der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, oder erfolgt sie in der Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. E.) DSGVO) oder beruht die Datenverarbeitung auf berechtigten Interessen von SIXT (Art. 6 Abs. 1 S. 1 lit. FDSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Wir werden die Verarbeitung dann beenden, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen an der Beendigung der Verarbeitung überwiegen.
b) Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung (i.S.v. Abschnitt D, Ziff. 1 dieser Datenschutzhinweise) – In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betrieben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, sofern es mit solcher Direktwerbung in Zusammenhang steht.Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.Der Widerspruch kann formfrei erfolgen und sollte gerichtet werden anSixt SE, Zugspitzstr. 1, DE 82049 PullachOder an die E-Mail-Adresse: dataprotection@sixt.comRecht auf Widerspruch, Art. 21 DSGVO
7. Recht auf Widerruf, Art. 7 Abs. 3 DSGVO – Beruht die Datenverarbeitung durch SIXT auf Ihrer Einwilligung, haben Sie das Recht, eine uns erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt von dem Widerruf unberührt.
8. Kontaktinformationen für die Ausübung von Betroffenenrechten – Eine Ausübung von Betroffenenrechten ist zu richten an die E-Mail-Adresse: dataprotection@sixt.com.
9. Recht auf Beschwerde, Art. 77 DSGVO – Ihnen steht ein Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO).
Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Bayern, dem Sitz von SIXT ist die zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
D-91522 Ansbach
Allgemeiner Hinweis
Wir behalten uns das Recht vor, diese Datenschutzhinweise mit Wirkung für die Zukunft zu verändern und anzupassen.
Stand: September 2022