Datenschutzhinweise
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Internetseite oder App in Anspruch nehmen möchten, ist die Verarbeitung personenbezogener Daten erforderlich. Besteht für eine solche Verarbeitung keine gesetzliche Grundlage (z.B. die Durchführung einer vertraglichen Vereinbarung), bitten wir Sie um ihre Einwilligung.
Auf dieser Seite informieren wir Sie darüber, welche Ihrer personenbezogenen Daten wir auf unserer Webseite und in unserer App verarbeiten, zu welchen Zwecken diese Daten verarbeitet werden und welche Rechte Ihnen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten (z.B. Widerspruchsrecht) zustehen.
Unsere Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus einem allgemeinen Teil (A. Allgemeines), der Informationen enthält, die für die Verarbeitung personenbezogener Daten bei der Nutzung unserer digitalen Angebote allgemein gelten, sowie aus besonderen Teilen, die sich jeweils auf die dort beschriebene konkrete Verarbeitungssituation oder das jeweilige Angebot beziehen, insbesondere den Besuch unserer Webseiten (B. Besuch unserer Webseiten) oder der Nutzung unserer App (C. Nutzung unserer App). Abschließend klären wir Sie über Ihre Rechte als betroffene Person nach der DSGVO auf (D. Ihre Betroffenenrechte).
Gliederung der Datenschutzhinweise
A. Allgemeines
B. Besuch unserer Webseiten
C. Nutzung der Flinkster-App
D. Ihre Betroffenenrechte
A. Allgemeines
Wer ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten?
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:
Deutsche Bahn Connect GmbH (DB Connect) Mainzer Landstraße 169 60327 Frankfurt am Main
Die Funktion der Datenschutzbeauftragten für die Deutsche Bahn Connect GmbH wird durch die Konzerndatenschutzbeauftragte des DB-Konzerns wahrgenommen. Sollten Sie Fragen oder Anregungen zum Datenschutz haben, kontaktieren Sie uns gerne per E-Mail an dbconnect-datenschutz@deutschebahn.com oder konzerndatenschutz@deutschebahn.com oder per Post an die o. g. Adresse.
Gemeinsame Verantwortlichkeit
Für die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Betrugsprävention sowie zur Erfüllung rechtlicher Verpflichtungen (insbesondere der Validierung der Fahrerlaubnis/Führerscheinprüfung) besteht eine gemeinsame Verantwortlichkeit mit der Digital Mobility Solutions GmbH, Römerstraße 41-43, 52064 Aachen (nachfolgend MOQO) im Sinne von Art. 26 DSGVO.
Das Wesentliche der Vereinbarung gemäß Art. 26 DSGVO zwischen der Deutsche Bahn Connect GmbH, Mainzer Landstraße 169, 60327 Frankfurt am Main und MOQO sieht folgende Regelungen vor:
• Die Deutsche Bahn Connect GmbH ist verantwortlich für folgende Verarbeitungen und Prozesse:
Fachliche Festlegung der Anforderungen an die Mobilitätslösung sowie der im Rahmen ihres Verantwortungsbereichs erforderlichen Verarbeitungsprozesse,
Erhebung der zuvor benannten personenbezogenen Daten der entsprechenden betroffenen Personengruppen sowie deren Übermittlung an MOQO,
Bereitstellung der datenschutzrechtlichen Informationen im eigenen Verantwortungsbereich sowie der Informationen über die wesentlichen Inhalte der Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 Abs. 2 Satz 2 DSGVO,
Unterstützung bei der Bearbeitung von Betroffenenanfragen, soweit personenbezogene Daten oder Verarbeitungsvorgänge betroffen sind, die dem Verantwortungsbereich der Deutschen Bahn Connect GmbH zuzuordnen sind, insb. in Bezug auf Art. 16 DSGVO.
• MOQO ist verantwortlich für folgende Verarbeitungen und Prozesse:
Betrieb und Bereitstellung der Mobilitätsplattform einschließlich der technischen Verarbeitung personenbezogener Daten,
Speicherung, Pflege, Aktualisierung (bei entsprechender Eingabe der betroffenen Person) und Löschung personenbezogener Daten innerhalb der von MOQO betriebenen Systeme, Abgleich der zuvor benannten personenbezogenen Daten mit vorhandenen Nutzerprofilen,
Bearbeitung und Weiterleitung von Betroffenenanfragen an den jeweils zuständigen Verantwortlichen, Primäre Zuständigkeit für die Gewährleistung der Betroffenenrechte gemäß Art. 20 und 21 DSGVO,
Abstimmung mit den Aufsichtsbehörden, soweit dies die von MOQO betriebenen Systeme und Verarbeitungsvorgänge betrifft.
•In gemeinsamer Zuständigkeit liegen folgende Prozesse und Datenverarbeitungen:
Festlegung des Zweckes und der Mittel der Datenverarbeitung,
Informationspflichten gem. Art. 13 DSGVO,
Anlage und Aktualisierung der Nutzerprofile,
Gewährleistung der Betroffenenrechte gemäß Art. 15, 17, 18 und 19 DSGVO.
Die Verantwortlichen haben sich außerdem vertraglich dazu verpflichtet, im jeweiligen Zuständigkeits- und Einflussbereich die Einhaltung der gesetzlichen Bestimmungen, insbesondere die Rechtmäßigkeit der durch die im Rahmen der gemeinsamen Verantwortlichkeit durchgeführten Datenverarbeitungen, sicherzustellen.
Insbesondere hat jeder Verantwortliche in seinem jeweiligen Zuständigkeits- und Einflussbereich:
dafür Sorge zu tragen, dass nur solche personenbezogenen Daten erhoben werden, die für den rechtmäßigen Betrieb der Mobilitätslösung zwingend erforderlich sind,
sicherzustellen, dass das eigene Personal die Vertraulichkeit der Daten gemäß den Art. 28 Abs. 3, 29 und 32 DSGVO wahrt und entsprechend auf das Datengeheimnis verpflichtet wird sowie in die für sie relevanten Bestimmungen zum Datenschutz eingewiesen werden,
die erforderlichen technischen und organisatorischen Sicherheitsmaßnahmen gemäß Art. 32 DSGVO zu implementieren, regelmäßig zu prüfen und stets auf dem aktuell technischen Stand der Technik zu halten,
die unter die gemeinsame Verantwortlichkeit fallenden Verarbeitungsvorgänge in ihr Verarbeitungsverzeichnis nach Art. 30 Abs. 1 DSGVO aufzunehmen und
Dokumentationen im Sinne von Art. 5 Abs. 2 DSGVO, die dem Nachweis der ordnungsgemäßen Datenverarbeitung im Rahmen der Rechenschaftspflicht dienen, ordnungsgemäß aufzubewahren.
Als zentraler Ansprechpartner für alle Anliegen und Fragen im Zusammenhang mit der beschriebenen gemeinsamen Datenverarbeitung und zur Wahrnehmung Ihrer Betroffenenrechte in diesem Zusammenhang fungiert MOQO. Für Fragen wenden Sie sich bitte an support@moqo.de
Rechtsgrundlagen der Datenverarbeitung
Wir erheben und verarbeiten Ihre Daten ausschließlich zu bestimmten Zwecken. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen (z.B. wenn Sie einen Newsletter abonnieren) einholen, dient diese nach Art. 6 Abs. 1 lit. a) DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, ist der Vertrag nach Art. 6 Abs. 1 lit. b) DSGVO die Rechtsgrundlage. Art. 6 Abs. 1 lit. b) DSGVO gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerrechtlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DSGVO.
Zur Analyse und Verbesserung unseres Online-Angebots verarbeiten wir Nutzungsdaten. Die Verarbeitung erfolgt je nach Art des eingesetzten Verfahrens entweder auf Grundlage Ihrer Einwilligung oder auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO, soweit dies gesetzlich zulässig ist.
Wir sind zudem daran interessiert, die Kundenbeziehung mit Ihnen zu pflegen und Ihnen Informationen und Angebote zukommen zu lassen, von denen wir glauben, dass sie zu Ihren Reisewünschen und Interessen passen. Deshalb verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO (auch mit Hilfe von Dienstleistern) Ihre Daten, um Ihnen Informationen und Angebote zuzusenden. Wir verwenden Ihre Kontaktdaten (Name, Vorname, Postanschrift) für Werbung per Post und für Marktforschung, sofern Sie einer solchen Verwendung nicht widersprechen. Ebenso kann auch die E-Mail-Adresse, die wir aus einer Geschäftsbeziehung mit Ihnen von Ihnen erhalten haben, zur werblichen Ansprache verwendet werden. Dieser werblichen Verwendung Ihrer Daten können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Ihren Widerspruch können Sie jederzeit mit Wirkung für die Zukunft per E-Mail an support@flinkster.de richten.
Soweit Verarbeitungen besonderen spezialgesetzlichen Regelungen unterliegen, etwa im Bereich der elektronischen Direktwerbung (z.B. Newsletter-Versand an Bestandskundinnen und -kunden), richtet sich die Rechtmäßigkeit der Verarbeitung nach diesen spezialgesetzlichen Vorschriften.
Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.
Wie lange werden Ihre Daten gespeichert?
Wir speichern Ihre Daten nur so lange, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden (bspw. im Rahmen eines Vertragsverhältnisses), erforderlich sind oder eine gesetzliche Grundlage dies vorsieht. Im Rahmen eines Vertragsverhältnisses speichern wir Ihre Daten grundsätzlich bis zur vollständigen Beendigung des Vertrages. Nach Beendigung des Vertragsverhältnisses speichern wir Ihre Daten nur noch, soweit und solange dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Anschließend werden Ihre personenbezogenen Daten gelöscht.
Werden Daten weitergegeben?
Für die Erbringung unserer vertraglichen Leistungen ist in der Regel die Einschaltung sogenannter Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten, die personenbezogene Daten in unserem Auftrag verarbeiten. Diese Dienstleister werden von uns sorgfältig ausgewählt, vertraglich umfassend verpflichtet und verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen.
Eine Übermittlung Ihrer personenbezogenen Daten an weitere Empfänger erfolgt im Übrigen nur, soweit hierfür eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder die Übermittlung zur Durchführung oder Abwicklung eines Vertragsverhältnisses erforderlich ist.
Sofern personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Geeignete Garantien können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln sein.
Zu einer Datenweitergabe an Dritte kann es insbesondere in folgenden Fällen kommen:
Dienstleister zur Führerscheinvalidierung
Zur Überprüfung der Gültigkeit Ihres Führerscheins werden die hierfür erforderlichen personenbezogenen Daten (Anmeldedaten sowie Nachweisfotos: beidseitig Führerschein, beidseitig Personalausweis sowie Gesichtsfotos („Selfies“) zur Authentifizierung) an den von uns eingesetzten Dienstleister zur Erfassung und Erstprüfung des Führerscheins übermittelt. Die manuelle Detailprüfung erfolgt bei DB Connect. Einzelheiten können Sie dem Absatz „Führerscheinvalidierung“ entnehmen.Inkasso-Dienstleister
Im Falle von Zahlungsunregelmäßigkeiten oder eines Zahlungsausfalls können die für die Beitreibung erforderlichen personenbezogenen Daten an ein Inkassounternehmen weitergegeben werden, soweit dies zur Durchsetzung unserer berechtigten Interessen an der Geltendmachung offener Forderungen erforderlich ist.Zahlung per Kreditkarte
Sollten Sie sich für die Zahlung per Kreditkarte entscheiden, werden Ihre eingegebenen Daten direkt an das System unseres Zahlungsdienstleisters übermittelt.Zahlung per Lastschriftverfahren
Sollten Sie sich für die Zahlung per Lastschriftverfahren entscheiden, werden die für die Prüfung und Durchführung der Zahlung erforderlichen Daten an die von uns eingesetzten Zahlungsdienstleister weitergegeben.Newsletter-Dienstleister
Für den Versand von Newslettern und sonstiger werblicher Kundenkommunikation setzen wir einen Newsletter-Dienstleister ein. Zu diesem Zweck werden die für den Versand erforderlichen personenbezogenen Daten, insbesondere Ihre E-Mail-Adresse sowie Informationen zu Ihrer Einwilligung, an den Dienstleister übermittelt und dort verarbeitet. Der Dienstleister unterstützt uns ausschließlich bei der technischen Durchführung des Newsletter-Versands.Markt- und Kundenzufriedenheitsbefragungen
Sofern Sie in den Erhalt entsprechender Befragungen eingewilligt haben oder die gesetzlichen Voraussetzungen hierfür vorliegen, können wir Ihre Kontaktdaten (insbesondere Name und E-Mail-Adresse) an von uns beauftragte Markt- und Meinungsforschungsinstitute übermitteln. Die Institute führen die Befragungen in unserem Auftrag durch und unterstützen uns dabei, die Qualität unserer Produkte und Dienstleistungen zu bewerten sowie kundenorientiert weiterzuentwickeln.Dienstleister für Hosting und technische Bereitstellung
Für den Betrieb der Mobilitätsplattform sowie den Versand technischer Benachrichtigungen werden externe IT- und Hosting-Dienstleister mit Serverstandort innerhalb der EU (z.B. Frankfurt am Main) eingesetzt. Im Rahmen der Bereitstellung der Plattform können insbesondere technische Nutzungsdaten verarbeitet werden.Kundenservice- und Supportdienstleister
Für die Bearbeitung von Kundenanfragen und die Erbringung von Supportleistungen können externe Kundenservice- und Supportdienstleister eingesetzt werden. In diesem Zusammenhang können insbesondere Kontakt-, Buchungs- und Vorgangsdaten verarbeitet werden, soweit dies für die Bearbeitung des jeweiligen Anliegens erforderlich ist.
Eine Liste mit den Namen der Empfänger personenbezogener Daten kann jederzeit unter dbconnect-datenschutz@deutschebahn.com angefordert werden.
Datenverarbeitung im Allgemeinen
Unabhängig davon, ob Sie unsere Webseiten oder unsere App nutzen, ist in den folgenden Fällen die Verarbeitung personenbezogener Daten erforderlich:
a) Registrierung
Im Rahmen Ihrer Registrierung für Flinkster wird ein Kundenkonto angelegt. Die hierbei erhobenen personenbezogenen Daten verarbeiten wir zur Einrichtung und Verwaltung Ihres Kundenkontos sowie zur Durchführung und Abwicklung des jeweiligen Nutzungsverhältnisses.
Neben den für die Registrierung und Nutzung erforderlichen Pflichtangaben können Sie weitere freiwillige Angaben machen. Die Angabe freiwilliger Daten ist für die Registrierung und Nutzung des Angebots nicht erforderlich.
Pflichtangaben:
Stammdaten (Anrede, Vorname, Nachname, Geburtsdatum, Geburtsort),
Adressdaten (Straße, Hausnummer, Postleitzahl, Ort, Land),
Kontaktdaten (insbesondere E-Mail-Adresse),
Zahlungsdaten (z.B. Kreditkarten- oder Bankverbindungsdaten),
Führerscheindaten (insbesondere Führerscheinnummer und Führerscheinklasse).
Je nach gewähltem Tarif oder Nutzungsangebot können weitere Daten zur Prüfung der jeweiligen Tarifvoraussetzungen erhoben werden (z.B. BahnCard-Nummer). Sofern Sie eine Zahlung per Kreditkarte wählen, wird zur Autorisierung jedes Zahlungsvorgangs die Kartenprüfziffer abgefragt. Diese wird nicht gespeichert.
Wir verarbeiten zudem Ihre Buchungs- und Nutzungsdaten zur Durchführung, Abrechnung und Dokumentation von Fahrzeuganmietungen sowie zur Bereitstellung der vertraglich geschuldeten Leistungen.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
b) Führerscheinvalidierung
Die Nutzung von Flinkster setzt eine vorherige Überprüfung der Gültigkeit Ihrer Fahrerlaubnis voraus. Zu diesem Zweck wird eine Führerscheinvalidierung durchgeführt. Im Rahmen dieses Verfahrens können insbesondere Führerscheindaten, Identitätsdaten sowie weitere zur Überprüfung der Fahrberechtigung erforderliche Informationen verarbeitet werden. Soweit dies zur Identitätsprüfung erforderlich ist, kann ergänzend ein amtliches Ausweisdokument überprüft werden. Die konkrete Datenerhebung im Rahmen des Validierungsprozesses erfolgt durch den eingesetzten Dienstleister. Nach erfolgreicher Prüfung erhalten wir die für die Berechtigungskontrolle erforderlichen Informationen, insbesondere Name, Vorname, Führerscheinnummer und den Prüfstatus. Die Verarbeitung erfolgt zur Überprüfung Ihrer Nutzungsberechtigung sowie zur Durchführung des Nutzungsvertrages. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c) DSGVO. Hinweise zu erforderlichen Folgevalidierungen Ihres Führerscheins können Sie den Allgemeinen Geschäftsbedingungen entnehmen.
c) Bonitätsprüfung
Die Anmietung eines Fahrzeugs setzt die Angabe bestimmter Identitäts- und Adressdaten sowie eine ausreichende Bonität voraus. Zur Prüfung Ihrer Bonität übermitteln wir die hierfür erforderlichen personenbezogenen Daten (insbesondere Name, Anschrift und Geburtsdatum) an einen von uns eingesetzten Auskunfteidienstleister. Im Rahmen der Bonitätsprüfung erhalten wir Informationen über die Wahrscheinlichkeit eines Zahlungsausfalls bzw. die Bonität der betreffenden Person. Die Ergebnisse der Bonitätsprüfung werden ausschließlich zur Entscheidung über die Begründung und Durchführung des Vertragsverhältnisses verwendet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO sowie unser berechtigtes Interesse an der Vermeidung von Zahlungsausfällen gemäß Art. 6 Abs. 1 lit. f) DSGVO. Weitere Informationen zur Datenverarbeitung durch den Auskunfteidienstleister finden Sie in den Informationen gemäß Art. 14 DSGVO unter dem folgenden Link: Informationen zur Datenverarbeitung durch Experian (PDF).
d) Buchung und Nutzung von Flinkster
Wenn Sie ein Fahrzeug über Flinkster buchen und nutzen, verarbeiten wir die für die Durchführung und Abwicklung des Mietverhältnisses erforderlichen Nutzungs- und Fahrtdaten. Hierzu gehören insbesondere:
Dauer der Fahrzeugnutzung,
gefahrene Kilometer,
Startort der Fahrt,
Rückgabeort der Fahrt.
Die Erfassung von Start- und Rückgabeort erfolgt anhand der Standortdaten des Fahrzeugs. Eine Ortung des Fahrzeugs während einer laufenden Fahrt findet grundsätzlich nicht statt.
Die Verarbeitung erfolgt zur Durchführung, Abrechnung und Dokumentation des jeweiligen Mietverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.
Newsletter
Abonnieren Sie bei Ihrer Neuanmeldung einen Newsletter von uns, verarbeiten wir hierfür die im Rahmen Ihrer Registrierung erhobenen personenbezogenen Daten.
Die Verarbeitung dieser Daten erfolgt zum Zweck der Zusendung des Newsletters. Im Rahmen der Anmeldung zu unserem Newsletter willigen Sie in die Verarbeitung Ihrer personenbezogenen Daten ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO.
Für den Versand des Newsletters setzen wir einen spezialisierten Dienstleister ein. Die für den Versand erforderlichen personenbezogenen Daten werden zu diesem Zweck an den Dienstleister übermittelt und dort in unserem Auftrag verarbeitet.
Sie können Ihre Einwilligung in den Erhalt des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen. Die Abmeldung ist jederzeit über die entsprechenden Einstellungen in der App im Bereich „Mein Profil“ oder über einen im Newsletter enthaltenen Abmeldelink möglich.
Für die elektronische werbliche Ansprache können in bestimmten Fällen, beispielsweise im Falle von Werbung an Bestandskundinnen oder -kunden, besondere gesetzliche Regelungen gelten, insbesondere § 7 Abs. 3 UWG. Sie können einer solchen Nutzung Ihrer Daten jederzeit mit Wirkung für die Zukunft widersprechen.
Analyse und Marktforschung
Wir verarbeiten ausgewählte Kunden-, Buchungs- und Nutzungsdaten zu Analyse- und Marktforschungszwecken. Hierzu gehören insbesondere Angaben zu Ihren Buchungen und Fahrzeugnutzungen, Registrierungsdaten, Informationen zu bestehenden Kundenmerkmalen (z.B. das Vorhandensein einer BahnCard) sowie, soweit von Ihnen angegeben.
Die Verarbeitung erfolgt, um die Nutzung unserer Angebote besser zu verstehen, unser Leistungsangebot weiterzuentwickeln sowie unsere Produkte und Dienstleistungen bedarfsgerecht zu gestalten.
Zur Analyse und Verbesserung unserer Online-Angebote verarbeiten wir zudem Nutzungsdaten. Die Verarbeitung erfolgt je nach Art des eingesetzten Verfahrens entweder auf Grundlage Ihrer Einwilligung oder auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO, soweit dies gesetzlich zulässig ist. Rechtsgrundlage für die Durchführung von Analyse- und Marktforschungsmaßnahmen ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der bedarfsgerechten Weiterentwicklung unserer Produkte, Dienstleistungen und Vertriebsangebote.
Sie können der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Analyse, Marktforschung oder Direktwerbung jederzeit mit Wirkung für die Zukunft widersprechen. Ihren Widerspruch können Sie per E-Mail an support@flinkster.de richten.
Verschlüsselung bei Kontaktaufnahme
Die Übertragung von Daten und E-Mails erfolgt im Internet oft unverschlüsselt und ist deshalb nicht vor fremdem Zugriff geschützt. Für die Übermittlung besonders sensibler oder vertraulicher Informationen empfehlen wir daher die Nutzung eines sicheren Übertragungswegs oder den Postversand.
Nutzung des Flinkster-Chatbots
Auf unserer Website wird der virtuelle Assistent „Flinkster Chatbot“ eingesetzt. Der Chatbot dient als Informationskanal für Anliegen zum Flinkster Carsharing. Mit ihm können Sie auf eine einfache Art kommunizieren, Informationen erhalten und sich Ihre Anliegen schnell beantworten lassen. Der Flinkster Chatbot beantwortet eine Vielzahl von Anliegen automatisiert auf Basis einer Wissensdatenbank bestehend aus Antworten zu den häufigsten Fragen (FAQs). Er bietet weitere Vorschläge und Hilfestellungen zur Dialogführung an oder verweist Sie an einen anderen Kundenservicekanal (z.B. E-Mail).
Der Flinkster Chatbot kann keine komplexen oder individuellen Kundenanfragen beantworten. Solche Anliegen werden nach wie vor persönlich am Telefon oder per E-Mail bearbeitet. Die Eingabe personenbezogener Daten ist für die Nutzung des Chatbots daher weder erforderlich noch gewünscht.
Wir verarbeiten Ihren Chatverlauf ausschließlich zur Bearbeitung Ihres Anliegens und zu internen Zwecken, z.B. um den Chatbot zu verbessern und die Antworterkennung und Treffgenauigkeit zu optimieren und den Nutzenden eine bequeme, automatisierte Hilfestellung zu bieten. Der Chatbot wird so fortlaufend inhaltlich und funktional weiterentwickelt.
Zur Bereitstellung des Chatbots sowie zur Bearbeitung von Supportanfragen setzen wir technische Dienstleister ein. Dabei kann es erforderlich sein, dass die im Rahmen Ihrer Nutzung des Chatbots oder einer Supportanfrage eingegebenen Informationen durch den eingesetzten Dienstleister verarbeitet werden.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs.1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung eines effizienten, nutzerfreundlichen und bedarfsgerechten digitalen Serviceangebots sowie in der kontinuierlichen Verbesserung und Optimierung unserer digitalen Dienste.
Ihr Chatverlauf, Nutzungszeitpunkt (Datum und Uhrzeit des Abrufs) und das verwendete Betriebssystem werden maximal für 30 Tage gespeichert und dann gelöscht.
Links zu externen Seiten
Unsere Website kann Links zu Webseiten Dritter enthalten. Wenn Sie einem Link auf eine externe Seite folgen, verlassen Sie das Angebot der Deutsche Bahn Connect GmbH.
Für die Inhalte, Produkte und Dienstleistungen der verlinkten Webseiten sind ausschließlich deren jeweilige Betreiber verantwortlich. Bitte beachten Sie, dass für diese Webseiten eigene Datenschutzbestimmungen und gegebenenfalls abweichende Sicherheitsstandards gelten, auf die wir keinen Einfluss haben.
B. Besuch unserer Webseiten
Wir freuen uns über Ihren Besuch auf unseren Webseiten:
Beim Besuch unserer Webseiten werden aus technischen Gründen bestimmte Informationen verarbeitet, die erforderlich sind, um die Inhalte der Webseiten bereitzustellen sowie die Sicherheit und Stabilität unserer Systeme zu gewährleisten.
Hierbei können insbesondere folgende Daten verarbeitet werden:
Datum und Uhrzeit des Zugriffs,
aufgerufene Webseiten und Inhalte,
Informationen über den verwendeten Browser und das Betriebssystem,
die zuvor besuchte Webseite (Referrer-URL),
IP-Adresse des zugreifenden Endgeräts.
Die Verarbeitung dieser Daten erfolgt ausschließlich zur technischen Bereitstellung und sicheren Nutzung der Webseiten, zur Fehleranalyse sowie zur Gewährleistung der Systemsicherheit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Online-Angebote.
Nutzung von eingebetteten Inhalten Dritter (YouTube, MOQO (Google Maps))
Auf unseren Webseiten binden wir teilweise Videos von YouTube (ein Angebot von Google) ein. Wenn Sie ein solches Video abspielen, werden Informationen an die Server von YouTube übertragen. Dabei können insbesondere Ihre IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs sowie weitere technische Informationen verarbeitet werden.
Das Abspielen der Videos erfolgt nur auf Grundlage Ihrer jederzeit widerruflichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Vor dem Laden des jeweiligen Videos müssen Sie der Verarbeitung Ihrer personenbezogenen Daten aktiv über das Bestätigungsfeld im Consent-Layer zustimmen. Erst nach Ihrer Einwilligung wird der Player angezeigt und die Datenübertragung vorgenommen.
Für die Darstellung von Karten, Standortinformationen und Fahrzeugverfügbarkeit nutzen wir außerdem einen Dienst unseres Partners MOQO, über den Kartenmaterial von Google Maps eingebunden wird. Wenn Sie eine Karte anzeigen lassen, kann es zu einer Übertragung von Informationen an Server von Google kommen. Dabei können insbesondere Ihre IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs sowie weitere technische Informationen verarbeitet werden.
Die Einbindung erfolgt mittelbar über unseren Dienstleister MOQO. Wir haben keinen Einfluss auf die weitere Datenverarbeitung durch Google. Die Nutzung der Kartenfunktion erfolgt auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen Darstellung von Standortinformationen auf unserer Website gemäß Art. 6 Abs. 1 lit. f) DSGVO.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
Verschlüsselung
Die Übertragung Ihrer Daten über die Website findet mit einer SSL-Verschlüsselung statt. Wenn die SSL- Verschlüsselung aktiviert ist, können die zwischen Ihrem Endgerät und unseren Systemen übertragenen Daten nicht von Dritten mitgelesen werden. Die verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schlosssymbol in Ihrer Browserzeile.
Einsatz von Cookies
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten können. Die Cookies können beim Aufruf einer Seite an diese übermittelt werden und ermöglichen somit eine Zuordnung des Nutzers. Sie dienen dazu, die Nutzung von Webseiten zu ermöglichen, nutzerfreundlicher zu gestalten und bestimmte Funktionen bereitzustellen.
Wir unterscheiden zwischen:
technisch erforderlichen Cookies, die für den Betrieb und die Bereitstellung der Webseite notwendig sind,
nicht erforderlichen Cookies, die beispielsweise Analyse-, Statistik- oder Marketingzwecken dienen.
Die Nutzung unserer Webseiten ist grundsätzlich auch ohne den Einsatz nicht erforderlicher Cookies möglich. Soweit solche Cookies eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung, sofern diese gesetzlich erforderlich ist.
Weitere Informationen zu den eingesetzten Cookies sowie zu Ihren Auswahl- und Widerrufsmöglichkeiten finden Sie in den jeweiligen Cookie-Einstellungen der Webseite.
Portal.flinkster.de
Informationen zu den auf dem Kundenportal eingesetzten Cookies finden Sie unter: Cookie-Informationen im Flinkster-Portal
C. Nutzung der Flinkster-App
Herunterladen
Beim Herunterladen der App über einen App Store (Apple App Store oder Google Play Store) werden die für den Download und die Bereitstellung der App erforderlichen Informationen an den jeweiligen App-Store-Betreiber übermittelt.
Hierzu können insbesondere folgende Daten gehören:
Ihr Nutzername,
Ihre E-Mail-Adresse,
Kundennummer,
Zeitpunkt des Downloads,
Zahlungsinformationen sowie
die individuelle Gerätekennung.
Auf die Erhebung und Verarbeitung dieser Daten durch den jeweiligen App-Store-Betreiber haben wir keinen Einfluss. Verantwortlich hierfür ist ausschließlich der jeweilige Betreiber des App Stores. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Datenverarbeitung zur Nutzung der App
Zur Bereitstellung der Funktionen der Flinkster App und zur Durchführung des Nutzungsverhältnisses verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Hierzu gehören insbesondere:
Mobilfunknummer,
Kundennummer,
Anmeldedaten sowie
weitere Daten, die für die Nutzung der App und der angebotenen Carsharing-Dienste erforderlich sind.
Die Verarbeitung erfolgt zur Authentifizierung der Nutzerinnen und Nutzer, zur Bereitstellung der App-Funktionen sowie zur Durchführung und Abwicklung des Vertragsverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.
Technische Nutzungsdaten
Bei der Nutzung der App können aus technischen Gründen bestimmte Informationen verarbeitet werden, insbesondere:
IP-Adresse des Endgeräts,
technische Protokolldaten,
Informationen zum verwendeten Betriebssystem und zur App-Version,
Informationen über technische Fehler und App-Abstürze.
Die Verarbeitung dieser Daten erfolgt zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit der App, zur Fehleranalyse sowie zur technischen Optimierung unseres Angebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der sicheren und störungsfreien Bereitstellung der App sowie der kontinuierlichen Verbesserung ihrer Funktionalität.
Grundfunktionen
Die Flinkster App bietet verschiedene Funktionen zur Suche, Buchung und Nutzung von Fahrzeugen an. Hierfür kann die App, abhängig von der von Ihnen genutzten Funktion, auf bestimmte Geräteeinstellungen oder Berechtigungen zugreifen. Der Zugriff erfolgt ausschließlich, soweit dies für die jeweilige Funktion erforderlich ist oder Sie die entsprechende Berechtigung erteilt haben.
Standortdaten und Fahrzeugsuche
Sofern Sie die Standortfunktion Ihres Endgeräts freigeben, können Standortdaten auch zur Anzeige verfügbarer Fahrzeuge in Ihrer Umgebung sowie zur Navigation zum gebuchten Fahrzeug genutzt werden. Standortdaten Ihres Endgeräts werden nur verarbeitet, soweit dies für die jeweils von Ihnen genutzte Funktion erforderlich ist.Alternativ können Sie verfügbare Fahrzeuge auch durch Eingabe eines Ortes oder einer Adresse suchen.
Die Verarbeitung der Standortdaten erfolgt zur Bereitstellung der von Ihnen genutzten Funktionen und Dienstleistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.
Fahrzeugbuchung
Wenn Sie ein Fahrzeug buchen, verarbeiten wir die zur Durchführung und Abrechnung der Buchung erforderlichen Daten. Hierzu gehören insbesondere:
Fahrzeugdaten (z.B. Fahrzeugtyp und Kennzeichen),
Stationsinformationen,
Buchungszeitraum,
Nutzungsdauer sowie
abrechnungsrelevante Informationen.
Die Verarbeitung erfolgt zur Durchführung und Abwicklung des Mietverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.
Fahrzeugöffnung per Bluetooth
Bei entsprechend ausgestatteten Fahrzeugen kann die Fahrzeugöffnung über eine Bluetooth-Verbindung erfolgen.
Hierfür ist die Freigabe der Bluetooth-Funktion Ihres Endgeräts erforderlich. Die Bluetooth-Verbindung dient ausschließlich der technischen Kommunikation zwischen Endgerät und Fahrzeug zur Durchführung des Öffnungsvorgangs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.
Mein Profil
Über den Bereich „Mein Profil“ können Sie die von Ihnen hinterlegten Stammdaten einsehen und aktualisieren sowie Ihre Rechnungen abrufen und herunterladen.
Meine Station
Sie können eine bevorzugte Station als Favorit speichern. Dadurch erhalten Sie einen schnellen Überblick über die an dieser Station aktuell verfügbaren Fahrzeuge.
D. Ihre Betroffenenrechte
Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte als betroffene Person zu:
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten (Art. 15 DSGVO).
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen (Art. 16 DSGVO).
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen (Art. 17 DSGVO).
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen (Art. 18 DSGVO).
Sie haben das Recht, die personenbezogenen Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO).
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e) oder lit. f) DSGVO beruht. Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, der Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO).
Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für die Deutsche Bahn Connect GmbH zuständige Aufsichtsbehörde ist: Der Hessische Beauftragte für Datenschutz und Informationssicherheit Gustav-Stresemann-Ring 1 65189 Wiesbaden
Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den in Ziffer A genannten Kontaktdaten an uns wenden.
Keine automatisierte Entscheidungsfindung (einschließlich Profiling)
Eine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhende Entscheidungsfindung gemäß Art. 22 DSGVO findet nicht statt.
Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten an Dritte
In Einzelfällen kann es aufgrund rechtlicher Verpflichtungen erforderlich sein, dass wir personenbezogene Daten an öffentliche Stellen oder sonstige berechtigte Dritte übermitteln. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c) DSGVO.
Aktualisierung der Datenschutzhinweise
Wir passen diese Datenschutzhinweise bei Änderungen unserer Angebote, Funktionen oder aufgrund geänderter rechtlicher Anforderungen an. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung. Wir empfehlen Ihnen daher, die Datenschutzhinweise regelmäßig zur Kenntnis zu nehmen.
Vorrang der deutschen Sprachfassung
Zur besseren Verständlichkeit stellen wir diese Datenschutzhinweise in deutscher und englischer Sprache zur Verfügung. Im Falle von Unstimmigkeiten, Widersprüchen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung maßgeblich.
Stand: Oktober 2026