Der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität und wird in allen unseren Geschäftsprozessen berücksichtigt. In den nachfolgenden Datenschutzhinweisen erhalten Sie einen detaillierten Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die Beresa-Unternehmensgruppe (nachfolgend auch „wir“ und „uns“) bei der Miete eines Fahrzeuges von Mercedes-Benz oder smart. Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Mit diesem Datenschutzhinweis informieren wir Sie über Art, Umfang und Zwecke der Erhebung personenbezogener Daten bei uns und wie wir mit diesen Daten umgehen. Darüber hinaus erfahren Sie welche Rechte Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zustehen.

1. Für wen gelten diese Datenschutzhinweise?

Die folgenden Hinweise gelten für Kunden der Beresa-Unternehmensgruppe im Rahmen der Miete eines Fahrzeuges der Marken Mercedes-Benz und smart bei uns und für Fahrer eines bei uns gemieteten Fahrzeuges sowie allen anderen natürlichen Personen, die im Zusammenhang mit der Miete eines Mercedes-Benz-- oder smart-Kraftfahrzeuges von uns in Kontakt mit der Beresa-Unternehmensgruppe (z.B. Interessenten, Bevollmächtigte) stehen.

2. Wer ist für die Verarbeitung meiner Daten verantwortlich und an wen kann ich mich zum Thema Datenschutz wenden?

Verantwortlicher für die nachfolgend beschriebene Verarbeitung von personenbezogenen Daten (sofern nicht ausdrücklich ein anderer als verantwortliche Stelle benannt wird) ist:

Beresa GmbH & Co.KG
Egbert-Snoek-Straße 2
48155 Münster                                                  

Beresa OWL GmbH & Co. KG
Am Stadtholz 35
33609 Bielefeld

Für Ihre datenschutzrechtlichen Fragen erreichen Sie unseren Datenschutzbeauftragten unter: datenschutz@beresa.de

3. Woher kommen meine Daten und welche Daten werden verarbeitet?

Personenbezogene Daten („Daten“) verarbeiten wir gemäß den Grundsätzen der Datenvermeidung und Datensparsamkeit nur in dem Maße, in dem es erforderlich ist, uns dies aufgrund anwendbarer rechtlicher Vorgaben erlaubt ist oder wir dazu gezwungen sind oder Sie eingewilligt haben.

Soweit sich aus Nachfolgendem nichts Anderes ergibt, erfassen die Begriffe „verarbeiten“ und „Verarbeitung“ insbesondere auch das Erheben, das Nutzen, das Offenlegen und das Übermitteln personenbezogener Daten (siehe hierzu Artikel 4 Nr. 2 der EU-Datenschutz-Grundverordnung („DSGVO“)).

Wir erheben, verarbeiten und nutzen zunächst die Daten, die Sie uns im Rahmen unserer Geschäftsbeziehung direkt zur Verfügung stellen. Dies umfasst insbesondere die folgenden Daten:

• Anrede, Vor – und Zunamen des Kunden und ggfs. des/r Fahrer/s (sofern diese vom Kunden abweichen);

• E-Mail-Adresse des Kunden;
• Telefonnummer des Kunden;
• Anschrift des Kunden und ggfs. der/s Fahrer/s (sofern diese vom Kunden abweichen);
• Kundennummer bei uns;
• Steuernummer / Umsatzsteuer-Identifikationsnummer;
• Angaben zum Führerschein der/s Fahrer/s: Führerscheinnummer, Ort und Datum des Führerscheins;
• Typ des gemieteten Fahrzeuges;
• Kennzeichen des gemieteten Fahrzeuges;
• Mietzeitraum;

• Kopie des Personalausweises, Reisepasses oder eines anderen Identifikationsdokuments

Wenn Sie unter Nutzung des Onlinereservierungsportals der Mercedes-Benz Leasing GmbH unter https://mieten.mercedes-benz.de in Fahrzeug bei uns reserviert haben, verarbeiten wir auch die folgenden Daten, die wir über das Onlinereservierungsportal von der Mercedes-Benz Leasing GmbH erhalten haben:

• Anrede, Vor- und Nachnamen des Reservierenden;
• E-Mail-Adresse des Reservierenden;
• Telefonnummer des Reservierenden;
• Anschrift des Reservierenden;
• Typ des reservierten Fahrzeuges;
• Mietzeitraum.

Im Rahmen unserer Geschäftsbeziehung mit Ihnen erheben und verarbeiten wir auch weitere bestimmte zusätzliche Daten, soweit dies aufgrund anwendbarer rechtlicher Vorgaben erlaubt ist oder wir dazu gezwungen sind oder Sie eingewilligt haben. Hierzu gehören insbesondere:

• Daten zur Aufnahme von Unfallschäden und sonstigen Fahrzeugschäden;

4. Wofür werden meine Daten verwendet (Zweck der Verarbeitung) und auf welcher Basis (Rechtsgrundlage), passiert dies?

Wir erheben und verarbeiten Ihre in Ziffer 3 näher bezeichneten personenbezogenen Daten im Rahmen der Aufnahme und Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber (Artikel 6 Abs. 1 lit. b DSGVO). Zum Beispiel verarbeiten wir Ihre Daten im Rahmen der Kontaktaufnahme zum Abschluss eines Mietvertrages oder zur Durchführung des Mietvertrages.

Daneben verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten notwendig ist (Artikel 6 Abs.1 lit. f DSGVO). Zum Beispiel verarbeiten wir Ihre Daten als Fahrer im Rahmen des Mietverhältnisses mit einem Dritten und bei der Abwicklung von Unfallschäden und sonstigen Fahrzeugschäden oder soweit dies zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten notwendig ist.

Unsere Fahrzeuge sind über sog. „connected vehicle“-Funktionalitäten z. B. Mercedes Me vernetzt. Dadurch können wir Fahrzeuginformationen, z.B. Ortung des Standortes, Tankvolumen, Kilometerstand, Geschwindigkeit, Zustand von Fahrzeugsensoren, Reifendruck, Fälligkeit des nächsten Service-Intervalls, Auslösen von Sicherheitssystemen wie etwa von Airbags empfangen und bestimmte Befehle an das Fahrzeug senden. Die Fahrzeugdaten werden von Beresa oder von dem jeweiligen Fahrzeughersteller erhoben. Sie ermöglichen uns die Wartung und Pflege sowie die Organisation unserer Vermietflotte. Dafür verarbeiten wir Ihre Vertragsdaten und Telematikdaten. Weitere Datenverarbeitungsvorgänge, die mit dem vernetzten Fahrzeug zusammenhängen, werden in diesen Datenschutzhinweisen an den jeweiligen Stellen beschrieben, bei den Telematikdaten genannt werden. Die Rechtsgrundlage der jeweiligen Verarbeitung richtet sich danach, welche konkrete Verarbeitung der Telematikdaten durchgeführt wird. Grundsätzlich ist dies jedoch: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Wartung und Pflege sowie Organisation unserer Vermietflotte). Unser berechtigtes Interesse, Ihre personenbezogenen Daten zur Wartung, Pflege und Organisation unserer Flotte zu nutzen, besteht darin, Ihnen stets verkehrssichere Fahrzeuge bereitzustellen. Zudem können wir auf diese Weise reparaturbedürftige Maßnahmen rechtzeitig erkennen und durchführen.

Die personenbezogenen Daten des Mieters und/oder Fahrers werden zum Zeitpunkt der Vertragsabwicklung für Zwecke der Forderungseinziehung (Ziffer IV.), der Schadenabwicklung sowie für Zwecke beschrieben in der Ziffer VII. Absatz 12. der Mietbedingungen erhoben, verarbeitet und genutzt.

5. Werden meine Daten weitergegeben?

Für die Abwicklung des Mietverhältnisses nutzen wir ein von der Mercedes-Benz Leasing GmbH bzw. deren Subunternehmer VAPs GmbH bereitgestelltes und betriebenes Vermietsystem. Darin werden alle unter Ziff. 3 aufgeführten Daten gespeichert und von uns verarbeitet. Die Mercedes-Benz Leasing GmbH wird hierbei als Auftragsverarbeiterin tätig und hat im Rahmen der Auftragsverarbeitung Zugriff auf die im Vermietsystem gespeicherten Daten.

Im Übrigen geben wir Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe verpflichtet.

Bonitätsprüfung

Zur Prüfung von Adresse und Bonität ruft die Beresa-GmbH & Co.KG in Einzelfällen von Auskunfteien (z.B. Creditreform, Schufa usw.) die in den Datenbanken zu Ihrer Person gespeicherten Adress- und Bonitätsdaten, einschließlich solcher, die auf Basis von mathematisch-statistischen Verfahren ermittelt werden (Scoring), ab. Die vorbezeichnete Datenabfrage erfolgt auf Basis eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Weiter prüft unser Unternehmen regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, auch bei Bestandskunden Ihre Bonität. Dazu arbeiten wir mit der Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss, zusammen, von der wir

die dazu benötigten Daten erhalten. Zu diesem Zweck übermitteln wir Ihren Namen und Ihre Kontaktdaten an die Creditreform Boniversum GmbH. Die Informationen gem. Art. 14 der EU Datenschutz-Grundverordnung zu der bei der Creditreform Boniversum GmbH stattfindenden

Datenverarbeitung finden Sie hier: www.boniversum.de/EU-DSGVO

6. Werden meine Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nicht statt, es sei denn, wir sind hierzu aufgrund behördlicher oder gerichtlicher Anordnungen verpflichtet.

7. Findet eine automatisierte Entscheidungsfindung statt?

Eine automatisierte Entscheidungsfindung findet nicht statt.

8. Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten solange wir diese zu Erfüllung vertraglicher oder gesetzlicher Pflichten benötigen. Besteht kein berechtigtes Interesse mehr, werden wir die Daten löschen oder, sofern dies nicht möglich ist, sperren.

9. Welche Rechte habe ich?

Bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen umfangreiche Rechte zu. Es ist uns ein besonderes Anliegen, Sie mit diesen Rechten vertraut zu machen:

• Auskunftsrecht: Sie haben das Recht auf Auskunft über die bei uns gespeicherten Daten, insbesondere zu welchem Zweck die Verarbeitung erfolgt und wie lange die Daten gespeichert werden (Artikel 15 DSGVO).
• Recht zur Berichtigung unrichtiger Daten: Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten (Artikel 16 DSGVO).
• Recht auf Löschung: Sie haben das Recht, von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen vor, dass Sie die Löschung Ihrer Daten verlangen können, wenn wir z. B. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr brauchen, wir die Daten unrechtmäßig verarbeiten sollten, oder Sie berechtigterweise widersprochen haben sollten oder Ihrer Einwilligung widerrufen haben oder wenn eine gesetzliche Pflicht zur Löschung besteht (Artikel 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dieses Recht besteht insbesondere dann für die Dauer der Prüfung, wenn Sie die Richtigkeit der Sie betreffenden Daten bestritten haben, sowie im Fall, dass Sie bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung wünschen. Ferner erfolgt eine Einschränkung der Verarbeitung für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sowie wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und Ihnen umstritten ist (Artikel 18 DSGVO).
• Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, von uns in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten (Artikel 20 DSGVO), soweit diese nicht bereits gelöscht wurden.

Falls Sie eines Ihrer Rechte geltend machen oder nähere Informationen hierüber erhalten möchten, senden Sie bitte eine E-Mail an datenschutz@beresa.de oder schriftlich an Beresa GmbH & Co.KG, Datenschutz, Egbert-Snoek-Straße 2, 48155 Münster.

11. Recht zur Beschwerde bei der Aufsichtsbehörde

Sofern Sie der Ansicht sind, dass wir durch die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstoßen, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, z.B. bei der für Ihren Wohnort, Ihren Arbeitsplatz oder für den Ort des Datenschutzverstoßes zuständigen Datenschutzbehörde.

Februar 2022 JR