Cookies sind kleine Textdateien, die von Websites verwendet werden können, um die
Benutzererfahrung effizienter zu gestalten. Gemäß den gesetzlichen Bestimmungen dürfen wir
Cookies auf Ihrem Gerät speichern, wenn sie für den Betrieb dieser Website unbedingt erforderlich
sind. Für alle anderen Arten von Cookies benötigen wir Ihre Zustimmung. Diese Website verwendet
verschiedene Arten von Cookies. Einige davon werden von unabhängigen Diensten platziert, die auf
unseren Websites angezeigt werden. Sie können Ihre Zustimmung zur Verwendung von Cookies auf
unserer Website jederzeit ändern oder widerrufen.
PRIME AZORES ist dem Datenschutz verpflichtet. Diese Datenschutzerklärung zur Verarbeitung
personenbezogener Daten soll einen Überblick über die von PRIME AZORES durchgeführte
Verarbeitung personenbezogener Daten geben und die Kunden über Art, Umfang und Zweck der
Erhebung und Verarbeitung personenbezogener Daten gemäß der Allgemeinen
Datenschutzverordnung – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates
vom 27. April 2016 (DSGVO) informieren.
Für wen die Datenschutzerklärung für die Verarbeitung personenbezogener Daten gilt
Diese Informationen gelten für alle Kunden und autorisierten Fahrer, die mit PRIME AZORES
einen Vertrag über die Anmietung von Personenkraftwagen ohne Fahrer und damit verbundene
Verträge abschließen oder Dienstleistungen in Anspruch nehmen.
Verantwortlicher für die Verarbeitung der personenbezogenen Daten?
Die für die Verarbeitung der personenbezogenen Daten verantwortliche Stelle ist CIBERAÇORES –
TECNOLOGIAS DE INFORMAÇÃO LDA.
Wie werden personenbezogene Daten erhoben und welche personenbezogenen Daten werden
verarbeitet?
PRIME AZORES verarbeitet personenbezogene Daten nach den Grundsätzen der Rechtmäßigkeit,
der Loyalität und der Transparenz sowie nach dem Grundsatz der Datenminimierung, da
personenbezogene Daten in ihrer Beziehung zur betroffenen Person rechtmäßig, nach Treu und
Glauben und in transparenter Weise verarbeitet werden und angemessen, sachdienlich und auf das
unbedingt erforderliche Maß beschränkt sein müssen, da dies für die Zwecke, für die sie verarbeitet
werden, wesentlich ist.
Sofern nicht anders angegeben, umfasst der Begriff „Verarbeitung“ das Erheben, das Erfassen, die
Organisation, die Strukturierung, die Speicherung, die Anpassung oder Veränderung, das Auslesen,
das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere
Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder
die Vernichtung – Artikel 4 der DSGVO.
Im Rahmen eines Vertrags verarbeitete Daten
PRIME AZORES erhebt, verarbeitet und nutzt die vom Kunden und ggf. vom autorisierten Fahrer
zur Verfügung gestellten personenbezogenen Daten, die insbesondere Folgende umfassen:
Allgemeine Daten wie Name, Geburtsdatum und -ort, Staatsangehörigkeit, Familienstand;
Daten, die in Ausweisdokumenten wie Personalausweis, Reisepass, Aufenthaltsgenehmigung oder
Ähnlichem enthalten sind, Fahrerlaubnis;
Steuer- und Bankdaten wie z. B. Steuernummer, falls zutreffend, Kreditkarte;
Kontaktinformationen wie z. B. Wohnanschrift, Postleitzahl, Telefonnummern, E-Mail-Adressen;
Vertragsdaten, wie Vertragsnummer, Datum des Vertragsbeginns und -endes, Preis;
Fahrzeugdaten wie Marke, Modell, Kategorie, Zulassung, Fahrgestellnummer;
Gegebenenfalls Standortdaten des Fahrzeugs für den Fall, dass die Rückgabe des Fahrzeugs nicht
auf freiwilliger Basis erfolgt;
Gegebenenfalls Angaben zu Schäden, die durch Unfälle oder Ähnliches verursacht wurden;
Alle anderen Daten, die sich auf die zwischen den Parteien bestehende Geschäftsbeziehung
beziehen und die für die Erfüllung der sich daraus ergebenden geschäftlichen und / oder rechtlichen
Verpflichtungen erforderlich sind;
Von Dritten zur Verfügung gestellte personenbezogene Daten
Zusätzlich und in dem Umfang, der für den Abschluss und die Ausführung eines Vertrags oder für
die Durchführung vorvertraglicher Prüfungen unbedingt erforderlich ist, oder wenn eine
entsprechende Zustimmung erteilt wurde, können personenbezogene Daten, die rechtmäßig über
andere Unternehmen, wie z. B. Handelspartner (Makler) von PRIME AZORES, erhalten wurden,
gesammelt und verarbeitet werden.
Zweck und Rechtmäßigkeit der Verarbeitung
Personenbezogene Daten werden von PRIME AZORES im Rahmen des Abschlusses und der
Durchführung des Vertrags über die Anmietung von Personenkraftwagen ohne Fahrer und ggf.
anderer damit verbundener vertraglich vereinbarter Dienstleistungen sowie zur Erfüllung der
vertraglichen Verpflichtungen gemäß Artikel 6 DSGVO erhoben und verarbeitet.
Datenverarbeitung zur Verfolgung berechtigter Interessen
PRIME AZORES verarbeitet die vom Betroffenen zur Verfügung gestellten personenbezogenen
Daten auch dann, wenn dies zur Wahrung seiner berechtigten Interessen erforderlich ist, d. h. zur
Aufnahme in eine schwarze Liste und zur Kommunikation mit den regionalen/nationalen
Verbänden des Sektors im Falle von Vertragsverletzungen; zur ordnungsgemäßen Eintreibung der
geschuldeten Beträge bei Vertragsverletzungen, Schäden oder ähnlichen Situationen; zu
buchhalterischen oder steuerlichen Zwecken; ggf. zur Einleitung von Strafverfahren bei nicht
freiwilliger Rückgabe des Fahrzeugs; zur Bestimmung des Standorts des Fahrzeugs zum Zwecke
der Rücknahme durch PRIME AZORES oder ein zu diesem Zweck beauftragtes Unternehmen; um
im Falle eines Vertragsbruchs direkt oder über die Rechtsabteilung des Unternehmens, auch wenn
es sich um ein externes Unternehmen handelt, die von PRIME AZORES für angemessen erachteten
rechtlichen Schritte einzuleiten; um mit seinen Handelspartnern (Maklern) o. ä. abzurechnen, und /
oder Provisionen zu vereinbaren;
Erhebung und Verarbeitung von Daten auf der Grundlage ihrer vorherigen Genehmigung
In bestimmten Situationen können die personenbezogenen Daten der betroffenen Person mit ihrer
freien und ausdrücklichen Einwilligung erhoben und verarbeitet werden, insbesondere für
Marketing- oder Werbemaßnahmen gemäß Artikel 6 Absatz 1 der DSGVO.
Weitergabe von personenbezogenen Daten
PRIME AZORES gibt die personenbezogenen Daten der betroffenen Person nicht an Dritte weiter,
es sei denn, der Kunde oder der autorisierte Fahrer hat dem ausdrücklich zugestimmt, oder PRIME
AZORES ist aufgrund einer gesetzlichen Bestimmung oder zur Wahrung berechtigter Interessen
dazu verpflichtet, oder PRIME AZORES hat einen Unterauftrag zur Erbringung einer
Dienstleistung erteilt.
In bestimmten Situationen kann PRIME AZORES Dritte mit der Erbringung von Dienstleistungen
beauftragen, z. B. für die Bearbeitung von Dokumenten, die Weiterleitung von Korrespondenz,
Finanz- und / oder Unternehmensberatung, Rechtsberatung, Steuer- und / oder
Buchhaltungsdienstleistungen oder Informatikdienstleistungen. In diesen Fällen erfolgt die
Datenverarbeitung im Namen und im Auftrag von PRIME AZORES, wobei PRIME AZORES
sicherstellt, dass die Daten gemäß den vertraglichen Bestimmungen und mit den erforderlichen
Garantien zur Einhaltung der geltenden gesetzlichen Bestimmungen verarbeitet werden und die
Vertraulichkeit und Sicherheit gewährleistet ist und die Daten nicht für andere Zwecke verwendet
werden.
Hat der Kunde oder der autorisierte Fahrer sein ausdrückliches Einverständnis für die Verwendung
zu Marketingzwecken gegeben, werden seine personenbezogenen Daten genau so verarbeitet, wie
er sein Einverständnis gegeben hat. In diesem Zusammenhang kann die Verarbeitung auch von
autorisierten Partnern von PRIME AZORES durchgeführt werden, sofern dies ausdrücklich
angegeben und von der betroffenen Person genehmigt wurde.
Übermittlung von Daten an Unternehmen der gleichen Unternehmensgruppe
PRIME AZORES kann gegebenenfalls Daten zu Mietverträgen und anderen damit verbundenen
Verträgen oder vertriebenen Dienstleistungen an andere Unternehmen innerhalb der
Unternehmensgruppe weitergeben, um interne administrative, buchhalterische, steuerliche und
statistische Tätigkeiten durchzuführen, und / oder um gesetzlichen Verpflichtungen nachzukommen
oder sich in Rechtsstreitigkeiten zu verteidigen, basierend auf der Verfolgung berechtigter
Interessen.
Übermittlung von Standortdaten zum Zweck der Wiederbeschaffung von Fahrzeugen
Bei Vertragsbruch, insbesondere bei Vertragsbruch mit nicht freiwilliger Rückgabe des gemieteten
Fahrzeugs, kann PRIME AZORES, sobald Informationen und / oder Daten über den Standort des
Fahrzeugs vorliegen, diese an den mit der Wiederbeschaffung des Fahrzeugs beauftragten
Dienstleister und, falls erforderlich oder aufgrund einer gesetzlichen Verpflichtung, an die Behörden
weiterleiten.
Übermittlung von Daten an ein Drittland oder eine internationale Organisation
Die personenbezogenen Daten des Kunden oder des autorisierten Fahrers werden nicht in Länder
außerhalb der Europäischen Union oder in Drittländer übermittelt, es sei denn, PRIME AZORES ist
aufgrund von behördlichen oder gerichtlichen Anordnungen dazu verpflichtet. Zur Erfüllung der
rechtlichen Verpflichtungen, die sich aus dem Mietvertrag und den damit verbundenen
Dienstleistungen ergeben, sowie zur Einhaltung der Straßenverkehrs- und Sicherheitsvorschriften
für die Nutzung des Fahrzeugs können die personenbezogenen Daten des Mieters oder des
autorisierten Fahrers an die Justiz- und Verwaltungsbehörden in einem Drittland außerhalb der
Europäischen Union übermittelt werden, das nicht in der Liste der Länder mit angemessenem
Schutzniveau aufgeführt ist. In diesen Fällen stellt PRIME AZORES sicher, dass die Übermittlung
von Daten in diesem Zusammenhang durch zusätzliche Sicherheitsanforderungen an diese
Informationen und unter strenger Einhaltung der geltenden Vorschriften erfolgt.
Aufbewahrung personenbezogener Daten
PRIME AZORES verarbeitet und bewahrt personenbezogene Daten so lange auf, wie dies zur
Erfüllung der vertraglichen und gesetzlichen Verpflichtungen erforderlich ist. Besteht kein
berechtigtes Interesse an der Aufbewahrung der Informationen, löscht PRIME AZORES die Daten
nach Ablauf der für die Aufbewahrung der personenbezogenen Daten festgelegten Frist.
Rechte der betroffenen Person
Im Hinblick auf die Verarbeitung personenbezogener Daten hat die betroffene Person die folgenden
Rechte:
Transparenz der Informationen, Mitteilungen und Regeln für die Ausübung der Rechte der
betroffenen Personen – Der für die Verarbeitung Verantwortliche ergreift geeignete Maßnahmen, um
der betroffenen Person die in den Artikeln 13 und 14 der DSGVO genannten Informationen und alle
in den Artikeln 15 bis 22 und 34 der DSGVO vorgesehenen Mitteilungen über die Verarbeitung in
transparenter, verständlicher und leicht zugänglicher Form bereitzustellen. Die Informationen
werden schriftlich oder auf andere Weise, einschließlich elektronischer Mittel, sowie mündlich
erteilt, sofern die Identität der betroffenen Person auf andere Weise ordnungsgemäß nachgewiesen
wird – Artikel 12 der DSGVO.
Information über und Zugriff auf personenbezogene Daten – Wenn personenbezogene Daten bei der
betroffenen Person erhoben werden, stellt der für die Verarbeitung verantwortliche folgende
Informationen zur Verfügung: Identität und Kontaktdaten des für die Verarbeitung Verantwortlichen
und gegebenenfalls seines Vertreters; die Zwecke der Verarbeitung der Daten und die
Rechtsgrundlage für die Verarbeitung – Artikel 13 der DSGVO.
Informationen, die zu erteilen sind, wenn die personenbezogenen Daten nicht bei der betroffenen
Person erhoben werden – in diesem Fall muss der für die Verarbeitung Verantwortliche der
betroffenen Person insbesondere die folgenden Informationen zur Verfügung stellen – die Identität
und die Kontaktdaten des für die Verarbeitung Verantwortlichen, gegebenenfalls seines Vertreters;
die Zwecke der Verarbeitung der personenbezogenen Daten und die rechtlichen Gründe für die
Verarbeitung – Artikel 14 der DSGVO.
Recht der betroffenen Person auf Auskunft – Die betroffene Person hat das Recht, von dem für die
Verarbeitung Verantwortlichen eine Bestätigung darüber zu erhalten, dass sie betreffende Daten
verarbeitet werden, sowie gegebenenfalls das Recht auf Auskunft über diese Daten und unter
anderem auf folgende Informationen: – die Zwecke, für die die Daten verarbeitet werden; die
Datenkategorien; soweit möglich, die vorgesehene Dauer der Aufbewahrung der
personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser
Dauer; das Bestehen des Rechts, von dem für die Verarbeitung Verantwortlichen die Löschung oder
die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen oder einer solchen
Verarbeitung zu widersprechen; das Recht, eine Beschwerde bei einer Aufsichtsbehörde
einzureichen, wenn die Daten nicht bei der betroffenen Person erhoben wurden; die verfügbaren
Informationen über die Herkunft dieser Daten, wenn die Daten an ein Drittland oder eine
internationale Organisation übermittelt werden hat die betroffene Person das Recht, über die
angemessenen Garantien gemäß Artikel 46 der DSGVO informiert zu werden; der für die
Verarbeitung Verantwortliche stellt eine Kopie der verarbeiteten personenbezogenen Daten zur
Verfügung und kann die Zahlung einer angemessenen Gebühr unter Berücksichtigung der
Bearbeitungskosten verlangen. Wenn die betroffene Person den Antrag auf elektronischem Wege
stellt, werden die Informationen, sofern nicht anders gewünscht, in einem gebräuchlichen
elektronischen Format bereitgestellt – Artikel 15 der DSGVO.
Die betroffene Person ist berechtigt, vom Datenverantwortlichen unverzüglich die Berichtigung
unrichtiger sie betreffender personenbezogener Daten zu verlangen, und hat unter Berücksichtigung
der Zwecke der Verarbeitung Anspruch auf Vervollständigung unvollständiger personenbezogener
Daten, auch mittels einer zusätzlichen Erklärung.
Recht auf Löschung von Daten – Die betroffene Person hat das Recht, von dem für die Verarbeitung
Verantwortlichen zu verlangen, dass ihre personenbezogenen Daten unverzüglich gelöscht werden,
und der für die Verarbeitung Verantwortliche hat das Recht auf eine Verpflichtung zur Löschung der
personenbezogenen Daten, wenn – die personenbezogenen Daten für den Zweck, für den sie
erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; die betroffene Person ihre
Einwilligung, auf der die Verarbeitung beruht, widerruft; die betroffene Person Widerspruch gegen
die Verarbeitung einlegt und es keine berechtigten Interessen gibt, die die Verarbeitung
rechtfertigen, oder die betroffene Person Widerspruch gegen die Verarbeitung einlegt; die
personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten gelöscht
werden müssen, um einer rechtlichen Verpflichtung nachzukommen, die sich aus Bestimmungen
der Europäischen Union oder einem Mitgliedstaat ergibt, dem der für die Verarbeitung
Verantwortliche unterliegt – Artikel 17 der DSGVO.
Recht auf Einschränkung der Verarbeitung – die betroffene Person hat das Recht, von dem für die
Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung in folgenden Fällen zu
verlangen: Wenn die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet, die
Verarbeitung unrechtmäßig war und die betroffene Person die Löschung ablehnt und alternativ die
Einschränkung der Nutzung verlangt; wenn der für die Verarbeitung Verantwortliche die
personenbezogenen Daten für den Zweck der Verarbeitung nicht mehr benötigt, sie aber von der
betroffenen Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
benötigt werden; wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, bis
festgestellt wird, dass die berechtigten Gründe des für die Verarbeitung Verantwortlichen gegenüber
denen der betroffenen Person überwiegen – Artikel 18 der DSGVO.
Pflicht zur Meldung oder Berichtigung oder Zahlung personenbezogener Daten oder Einschränkung
der Verarbeitung – Der Datenverantwortliche unterrichtet jeden Empfänger, dem personenbezogene
Daten mitgeteilt wurden, über die Berichtigung oder Löschung personenbezogener Daten oder die
Einschränkung der Verarbeitung, es sei denn, eine solche Mitteilung erweist sich als unmöglich
oder ist mit einem unverhältnismäßigen Aufwand verbunden; Auf Antrag der betroffenen Person
erteilt der Datenverantwortliche Auskunft über diese Empfänger – Artikel 19 der DSGVO.
Recht auf Übertragung – Die betroffene Person ist berechtigt, die sie betreffenden
personenbezogenen Daten, die sie einem Datenverantwortlichen zur Verfügung gestellt hat, in
einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten – Artikel 20 der DSGVO.
Widerspruchsrecht und automatisierte Einzelentscheidungen – Die betroffene Person hat das Recht,
aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung von
Daten, einschließlich des Profilings, Widerspruch einzulegen. Der Datenverantwortliche stellt die
Verarbeitung personenbezogener Daten ein, es sei denn, er kann zwingende schutzwürdige Gründe
für die Verarbeitung nachweisen, die gegenüber den Interessen, Rechten und Freiheiten der
betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen – Artikel 21 der DSGVO.
Automatisierte Einzelentscheidungen, einschließlich Profiling – Die betroffene Person hat das
Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten
Verarbeitung, einschließlich Profiling, beruht und ihr gegenüber rechtliche Wirkung entfaltet, es sei
denn, sie ist für den Abschluss oder die Erfüllung eines Vertrags zwischen den Parteien erforderlich;
sie ist nach dem Recht der Europäischen Union oder dem Recht des Mitgliedstaats, dem der für die
Verarbeitung Verantwortliche unterliegt, zulässig; sie beruht auf der ausdrücklichen Einwilligung
der betroffenen Person – Artikel 22 der DSGVO.
Widerruf einer bereits erteilten Einwilligung in die Datenverarbeitung
Jede von der betroffenen Person erteilte Einwilligung in die Verarbeitung personenbezogener Daten
kann jederzeit kostenlos und mit Wirkung für die Zukunft widerrufen werden. Der Widerruf der
Einwilligung berührt nicht die Rechtmäßigkeit der zuvor auf der Grundlage der Einwilligung
erfolgten Verarbeitung oder anderer Verarbeitungen, die aus vertraglichen oder gesetzlichen
Gründen erfolgen.
Einspruch gegen die Verarbeitung von personenbezogenen Daten
Der Kunde oder der autorisierte Fahrer hat jederzeit das Recht, der Verarbeitung seiner
personenbezogenen Daten zu widersprechen. PRIME AZORES stellt die Verarbeitung ein, es sei
denn, es liegen zwingende berechtigte Gründe für die Verarbeitung vor, die die Interessen, Rechte
und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerde gegen die Verarbeitung von personenbezogenen Daten
Der Kunde oder der autorisierte Fahrer kann eine Beschwerde über die Art und Weise der
Verarbeitung seiner persönlichen Daten einreichen, indem er eine Mitteilung an PRIME AZORES
richtet, das Reklamationsbuch in Anspruch nimmt oder sich an die nationale Kommission für
Datenschutz wendet. Um ein Recht oder einen Anspruch geltend zu machen, kann sich die
betroffene Person über folgende Anschrift an PRIME AZORES wenden:
CIBERAÇORES – Tecnologias de Informação Lda.
Rua do Contador, 4
9500-050 Ponta Delgada
E-Mail: protecaodados@primeazores.pt
Welche Art von persönlichen Informationen verwendet PRIME AZORES?
Wenn Sie einen Mietwagen buchen oder einen Kostenvoranschlag anfordern, werden Sie nach den
relevanten Informationen gefragt, die für die Erbringung der angeforderten Dienstleistungen
erforderlich sind; dazu gehören der Name des Hauptfahrers, sein Alter, seine Kontaktdaten (E-Mail,
Adresse und Telefonnummer), Geburtsdatum und -ort, Reisepassdaten, Führerscheindaten und
Zahlungsinformationen.
Um die Verwaltung Ihrer Buchungen zu erleichtern, können Sie ein Benutzerkonto eröffnen. Hier
können Sie Ihre persönlichen Einstellungen speichern, frühere Buchungen einsehen und zukünftige
Buchungen verwalten.
Welche Sicherheitsvorkehrungen trifft PRIME AZORES, um Ihre persönlichen Daten zu schützen?
In Übereinstimmung mit den europäischen Datenschutzgesetzen wenden wir angemessene
Verfahren an, um den unbefugten Zugriff auf personenbezogene Daten und deren Missbrauch zu
verhindern.
Wir verwenden geeignete Geschäftssysteme und -verfahren, um die von Ihnen zur Verfügung
gestellten personenbezogenen Daten zu schützen und zu sichern. Wir verwenden ferner
Sicherheitsverfahren sowie technische und physische Beschränkungen für den Zugriff auf und die
Verwendung von personenbezogenen Daten auf unseren Servern. Nur befugtes Personal darf im
Rahmen seiner Arbeit auf personenbezogene Daten zugreifen.
