Datenschutzerklärung für Carstorage

Verantwortlicher im Sinne der Datenschutz-Grundverordnung für die eigene Datenverarbeitung im Zusammenhang mit Carstorage ist:

Mychoice Solutions Inhaber: Furkan Sahinler Fliederstr. 24a 85053 Ingolstadt Deutschland

Telefon: +49 841 99470906 E-Mail: info@mychoice-solutions.de

Mychoice Solutions verarbeitet personenbezogene Daten nur, soweit dies zur Bereitstellung von Carstorage, zur Registrierung, Vertragsdurchführung, Abrechnung, Kommunikation, Sicherheit oder Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Die DSGVO verlangt bei direkter Erhebung personenbezogener Daten unter anderem Informationen über den Verantwortlichen, Verarbeitungszwecke und Rechtsgrundlagen.

Im Zusammenhang mit der Registrierung können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname, Firmenname, Geschäftsanschrift, E-Mail-Adresse, Telefonnummer, Benutzer-ID, Unternehmenszuordnung, Benutzerrolle, Berechtigungen, Registrierungsdatum, Login-Informationen und Vertragsstatus.

Die Verarbeitung erfolgt insbesondere zur Begründung und Durchführung des Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.

Im Zusammenhang mit dem Carstorage-Abonnement können insbesondere verarbeitet werden:

Firmenname, Anschrift, Ansprechpartner, Kontaktdaten, Tarif, vereinbarter Preis, Vertragsbeginn, Vertragsstatus, Kündigungsstatus, Rechnungen, Zahlungsstatus sowie Zeitpunkt und Version der akzeptierten AGB.

Die Verarbeitung dient der Vertragsabwicklung, Abrechnung und Erfüllung gesetzlicher Dokumentationspflichten.

Zur Dokumentation eines Vertragsschlusses können insbesondere gespeichert werden:

Unternehmen, Benutzer, Datum und Uhrzeit des Vertragsschlusses, gebuchter Tarif, vereinbarter Preis, AGB-Version, Version der Datenschutzhinweise und technische Vertragsreferenzen.

Dies dient insbesondere der Vertragsverwaltung und der Nachweisbarkeit des geschlossenen Vertragsverhältnisses.

Für die Zahlungsabwicklung können externe Zahlungsdienstleister eingesetzt werden, insbesondere Stripe und – soweit angeboten – PayPal.

Dabei können abhängig vom gewählten Zahlungsmittel insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsbetrag, Währung, Zahlungsstatus, Kundenreferenzen und Transaktionsinformationen an den jeweiligen Zahlungsdienstleister übermittelt werden.

Vollständige Karten- oder vergleichbare sensible Zahlungsinformationen sollen unmittelbar vom Zahlungsdienstleister verarbeitet werden.

Für die Bereitstellung, den technischen Betrieb und die Datenspeicherung von Carstorage setzt Mychoice Solutions externe Dienstleister für Cloud-Infrastruktur, Server-Hosting und Datenbankdienste ein.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage des berechtigten Interesses an einer sicheren und stabilen Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Im Rahmen des Betriebs können insbesondere Benutzerinformationen, Datenbankinhalte, Dateien, technische Logs, Sitzungsinformationen sowie Sicherheits- und Verbindungsdaten verarbeitet werden.

Soweit externe Anbieter personenbezogene Daten im Auftrag von Mychoice Solutions verarbeiten, werden die erforderlichen datenschutzrechtlichen Vereinbarungen abgeschlossen.

Unternehmenskunden können über Carstorage eigene personenbezogene Daten verarbeiten.

Dies können insbesondere sein:

Kunden- und Interessentendaten, Verkäuferdaten, Lieferantendaten, Mitarbeiterdaten, Fahrzeugdaten mit Personenbezug, Rechnungen, Verträge, Dokumente, Kommunikationsdaten sowie weitere geschäftliche Unterlagen.

Für diese Verarbeitung ist grundsätzlich der jeweilige Carstorage-Kunde datenschutzrechtlich verantwortlich, soweit dieser Zwecke und Mittel der Verarbeitung festlegt.

Mychoice Solutions verarbeitet diese Daten insoweit regelmäßig als Auftragsverarbeiter.

Hierfür soll zwischen Mychoice Solutions und dem jeweiligen Kunden ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen werden.

Zur Gewährleistung von Sicherheit, Missbrauchsprävention und technischem Betrieb können insbesondere verarbeitet werden:

IP-Adresse, Zeitpunkt des Zugriffs, Benutzerkonto, Browser- und Geräteinformationen, Loginereignisse, fehlgeschlagene Anmeldeversuche sowie sicherheitsrelevante Benutzeraktionen.

Die Verarbeitung kann insbesondere auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Das berechtigte Interesse liegt insbesondere in der sicheren und zuverlässigen Bereitstellung der Plattform und der Erkennung unberechtigter Zugriffe.

Wenn eine Person mit Mychoice Solutions per E-Mail kommuniziert, können Name, E-Mail-Adresse, Inhalt der Nachricht, Zeitpunkt und gegebenenfalls Anhänge verarbeitet werden.

Die Verarbeitung erfolgt abhängig vom Anlass insbesondere zur Durchführung eines Vertrags oder zur Bearbeitung vorvertraglicher beziehungsweise sonstiger geschäftlicher Anfragen.

Soweit Kunden ein eigenes geschäftliches E-Mail-Konto mit Carstorage verbinden, können abhängig von der technischen Integration E-Mail-Adressen, Nachrichteninhalte, Absender, Empfänger, Zeitinformationen und Anhänge verarbeitet werden.

Der jeweilige Kunde ist für die Rechtmäßigkeit seiner geschäftlichen Kommunikation und die Verwendung der von ihm verarbeiteten Kontaktdaten verantwortlich.

Carstorage kann technisch notwendige Cookies oder vergleichbare Technologien einsetzen, insbesondere für Login, Sitzungsverwaltung, Sicherheit und notwendige Einstellungen.

Sollten zukünftig nicht notwendige Analyse-, Tracking- oder Marketingtechnologien eingesetzt werden, werden die Datenschutzhinweise entsprechend ergänzt und – soweit erforderlich – vorher Einwilligungen eingeholt.

Carstorage kann vom Kunden aktivierte Schnittstellen zu externen Anbietern enthalten.

Abhängig von den tatsächlich verwendeten Funktionen können beispielsweise Daten an Zahlungsanbieter, E-Mail-Dienste, Banken, Fahrzeugplattformen oder Fahrzeugdatenanbieter übertragen werden.

Es werden nur solche Daten übertragen, die für die jeweilige Funktion erforderlich sind.

Personenbezogene Daten können, soweit erforderlich und rechtlich zulässig, insbesondere an Hosting- und Cloudanbieter, Zahlungsdienstleister, IT-Dienstleister, E-Mail-Dienstleister, Supportdienstleister, Steuerberater oder zuständige Behörden übermittelt werden.

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Soweit erforderlich, werden hierfür geeignete gesetzliche Übermittlungsmechanismen eingesetzt.

Die tatsächlich verwendeten Dienstleister und Übermittlungsmechanismen müssen entsprechend der aktuellen technischen Infrastruktur von Carstorage überprüft und dokumentiert werden.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Eine weitere Speicherung kann insbesondere aufgrund steuerrechtlicher, handelsrechtlicher oder sonstiger gesetzlicher Aufbewahrungspflichten erforderlich sein.

Nach Wegfall des jeweiligen Zwecks und Ablauf einschlägiger Aufbewahrungsfristen werden personenbezogene Daten gelöscht, gesperrt oder anonymisiert, soweit keine andere Rechtsgrundlage für die Speicherung besteht.

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese grundsätzlich für die Zukunft widerrufen werden.

Anfragen können gerichtet werden an:

info@mychoice-solutions.de

Betroffene Personen können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Für nichtöffentliche Unternehmen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) die zuständige Datenschutzaufsichtsbehörde.

Mychoice Solutions trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu gehören abhängig von der technischen Infrastruktur insbesondere verschlüsselte Datenübertragung, Benutzer- und Berechtigungskonzepte, Mandantentrennung, Schutz von Zugangsdaten und API-Schlüsseln, Protokollierung sicherheitsrelevanter Vorgänge, Backups und regelmäßige Aktualisierung der Systeme.

Ein absoluter Schutz vor sämtlichen denkbaren Risiken kann bei internetbasierten IT-Systemen nicht garantiert werden.

Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Anforderungen, technische Funktionen, Dienstleister oder Verarbeitungsvorgänge ändern.

Es gilt die jeweils veröffentlichte Fassung.