In dieser Datenschutzerklärung erklären wir Ihnen gemäß der Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetzes (BDSG), wie wir und unsere Partner Ihre personenbezogenen Daten im Zusammenhang mit der FINN-Website („Website“), unserer App („App“) und unseren Fahrzeugvermietungsservices („Services“) verarbeiten. Sie erfahren auch, welche Rechte Sie haben. Weitere Informationen bezüglich der Datenverarbeitung für Bewerber finden Sie hier.
Wir verwenden in dieser Erklärung die Begriffe der DSGVO. Zusätzlich verwendete Begrifflichkeiten, wie bspw. „Empfänger“, „Besucher“ oder „Nutzer“, sind der Verständlichkeit halber gewählt und geschlechtsneutral zu verstehen.
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie Nutzer unserer Online-Angebote und Services (nachfolgend als „Nutzer“ bezeichnet) sind. Diese Daten sind entweder technisch für die Funktionalität, Sicherheit und Darstellung unserer Online-Angebote notwendig oder werden von Ihnen bereitgestellt. Welche Daten konkret verarbeitet werden, hängt davon ab, wie Sie mit uns interagieren.
Im Rahmen unserer Online- und Service-Angebote verarbeiten wir die folgenden Kategorien personenbezogener Daten:
2.1. Wenn Sie unsere Website besuchen oder App benutzen
Im Rahmen unserer Website und App können die nachfolgend beschriebenen Datenverarbeitungen erfolgen:
2.1.1. Download der FINN-App aus dem App-Store
Wenn Sie unsere App herunterladen, werden bestimmte personenbezogene Daten, wie Ihre E-Mail-Adresse, der Zeitpunkt des Downloads und Ihre Geräte-ID, an den App-Store-Betreiber (z. B. Apple oder Google) übermittelt. Diese Datenverarbeitung liegt außerhalb unseres Einflusses, und wir erhalten diese Informationen nicht. Verantwortlicher für diese Verarbeitung ist allein der jeweilige App-Store-Betreiber; Zweck, Rechtsgrundlage und Speicherdauer richten sich nach dessen Datenschutzhinweisen.
2.1.2. Hosting und Content Delivery Networks (CDN)
Damit unsere Website und unsere Anwendungen sicher und schnell verfügbar sind, betreiben wir sie bei professionellen Anbietern. Dies dient dazu, unsere Angebote optimal bereitzustellen und die Datenübertragung zu sichern.
Zweck: Bereitstellung der Website und der App, Übertragung von Inhalten sowie Betrieb und Speicherung unserer Anwendungen und Datenbanken.
Rechtsgrundlage: Berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO); soweit Sie bereits Kunde sind oder eine Anfrage gestellt haben, zusätzlich Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Personenbezogene Daten: Nutzungsdaten der Website oder App (IP-Adresse, Metadaten) sowie, im Rahmen des Anwendungs- und Datenbankbetriebs, die übrigen in Ziffer 1 genannten Datenkategorien.
Empfänger: Hosting- und Infrastrukturdienstleister, derzeit insbesondere Vercel Inc. (Bereitstellung und Ausliefern unserer Website) und Amazon Web Services EMEA SARL (Hosting und Speicherung unserer Anwendungen und Datenbanken; Serverstandort innerhalb der Europäischen Union).
2.1.3. Cookies und ähnliche Technologien
Cookies sind kleine Dateien, die auf Ihrem Gerät gespeichert werden und Informationen wie Spracheinstellungen, Anmeldestatus oder Ihr Nutzungsverhalten enthalten können. Diese helfen uns, die Funktionalität unserer Website zu gewährleisten und Ihre Erfahrung zu verbessern. Einige Cookies sind notwendig, andere erfordern Ihre Einwilligung.
Zweck: Sicherstellung der technischen Funktionen, Analyse und Marketing. Des Weiteren verarbeiten wir Ihre Browsing-Daten zu den in dem Cookie-Banner genannten Zwecken. Weitere Informationen können Sie hier finden.
Rechtsgrundlage: Für technisch notwendige Cookies unser berechtigtes Interesse an einer technisch fehlerfreien, sicheren und ansprechenden Bereitstellung der Website und ihrer Funktionen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Für alle übrigen Cookies Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: Über den Link Cookie-Banner auf unserer Website öffnet sich erneut das Consent-Fenster, in dem Sie Ihre Auswahl ändern oder Ihre Einwilligung widerrufen können. Im Internetbrowser können Sie die Übertragung von Cookies zudem deaktivieren oder einschränken.
Personenbezogene Daten: Nutzungsdaten der Website oder App (Standort, IP-Adresse, Nutzungsdaten, User ID bei authentifizierten Plattformzugriffen).
Empfänger: Drittanbieter. Weitere Informationen und die Möglichkeit Ihre Präferenzen einzustellen finden Sie in unserem Cookie-Banner.
2.1.4. Werbung für unsere Social Media-Präsenzen sowie Social Media-Interaktionen
Zweck: Auf unserer Website verlinken wir auf unsere Social-Media-Seiten. Es handelt sich um einfache Links, eine Verbindung zum jeweiligen Netzwerk entsteht erst mit Ihrem Klick. Was das Netzwerk danach verarbeitet, etwa durch Zuordnung zu Ihrem Nutzerkonto, wenn Sie dort eingeloggt sind, liegt in dessen Verantwortung; Informationen dazu finden Sie in den Datenschutzhinweisen des jeweiligen Netzwerks.
Rechtsgrundlage: Berechtigtes Interesse an der Bewerbung und Sichtbarkeit unserer Social-Media-Präsenzen (Art. 6 Abs. 1 lit. f DSGVO).
Personenbezogene Daten: Nutzungsdaten der Website oder App (IP-Adresse, Datum, Uhrzeit und besuchte Seite)
Empfänger: Betreiber des jeweiligen sozialen Netzwerks, z. B. Meta Platforms Ireland Ltd. (Instagram, Facebook), LinkedIn Ireland Unlimited Company und Google Ireland Ltd. (YouTube).
2.1.5. Marketing und Verbesserung der Dienste
Um Ihnen gezielte Werbung zu zeigen und unsere Website zu verbessern, nutzen wir Daten, um Anzeigen auf Sie abzustimmen und unsere Dienste zu optimieren.
Zweck: Personalisierte Werbung, Ad-Targeting, Lead-Generierung, Marktforschung, Verbesserung unserer Website und Dienste durch relevante Gestaltung in Ihrem Sinne, insgesamt um unsere Markenbekanntheit zu erhöhen, Besucherzahlen oder App-Installationen zu steigern sowie unsere Kampagnen und Konversionen zu optimieren.
Rechtsgrundlage: Auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link Cookie-Einstellungen auf unserer Website widerrufen; dort öffnet sich erneut das Consent-Fenster, in dem Sie Ihre Auswahl anpassen können.
Personenbezogene Daten: Nutzungsdaten der Website oder App (IP-Adresse, Datum, Uhrzeit und besuchte Seite) sowie Informationen über Ihre Präferenzen und Interessen.
Empfänger: Marketing- und Analysedienstleister, insbesondere Criteo, Meta Platforms Ireland Ltd. (Facebook und Instagram), Google Ireland Ltd. (Google Ads) und Reddit, Inc., sowie die im Cookie-Banner jeweils aufgeführten weiteren Werbe- und Analysedienste.
2.1.6. Google Maps und Datenverarbeitung durch Google
Unsere Website kann Sie zu Google Maps weiterleiten, um Ihnen z. B. die Routenplanung zu erleichtern. Wir binden Google Maps nicht in unsere Website ein, sondern verlinken darauf. Erst mit Ihrem Klick gelangen Sie zu Google; die dortige Verarbeitung erfolgt durch Google, Informationen hierzu finden Sie in den Datenschutzhinweisen von Google.
Zweck: Bereitstellung relevanter Standorte und Routenplanung für etwaige An- und Abfahrten
Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Weiterleitung zu Google Maps erfolgt nur, wenn Sie hierin eingewilligt haben.
Empfänger: Google Maps, einen Internet-Kartendienst der Google LLC.
2.1.7. Google reCAPTCHA
Dabei handelt es sich um einen Dienst, der überprüft, ob die Dateneingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Details zu den erhobenen Daten finden Sie in unserem Cookie-Banner.
Zweck: Schutz vor missbräuchlicher Nutzung unserer Website, insbesondere vor automatisierten Angriffen und Spam.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Personenbezogene Daten: Nutzungsdaten der Website oder App (IP-Adresse, Geräte- und Browser-Informationen, Mausbewegungen und Eingabeverhalten).
Empfänger: Google Ireland Limited.
2.2. Kommunikation
Wenn Sie mit uns in Kontakt treten, über die Website, die App, per E-Mail oder telefonisch, verarbeiten wir Ihre personenbezogenen Daten wie nachfolgend beschrieben.
2.2.1. Pushbenachrichtigungen in der FINN App
Zweck: Wir senden Ihnen Push-Benachrichtigungen zu App-Inhalten, Neuigkeiten oder Produkten, wenn Sie dies wünschen. Sie können in den App-Einstellungen festlegen, welche Nachrichten Sie erhalten möchten.
Rechtsgrundlage: Sofern und soweit die Datenverarbeitung erfolgt, um Ihnen Informationen zu Funktionen der App zukommen zu lassen, die wir Ihnen im Rahmen Ihres Nutzungsvertrages mit uns zur Verfügung stellen, ist die Rechtsgrundlage der bestehende Nutzungsvertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). In allen anderen Fällen ist Ihre Einwilligung Rechtsgrundlage der Verarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die App-Einstellungen oder per E-Mail an datenschutz@finn.com widerrufen. Darüber hinaus können Sie Push-Benachrichtigungen über die Einstellungen Ihres Smartphones auch generell deaktivieren.
Personenbezogene Daten: Kommunikationsdaten, Geräte-Kennungen sowie Nutzungsdaten der App.
Empfänger: Anbieter für die Bereitstellung und Zustellung von Push-Benachrichtigungen, derzeit insbesondere Expo und Twilio Inc.; die technische Zustellung erfolgt über die Push-Dienste der jeweiligen Betriebssystem-Anbieter.
2.2.2. Kontaktanfragen
Zweck: Wir speichern und verarbeiten Ihre Angaben, wenn Sie uns kontaktieren, um Ihre Anfrage zu bearbeiten und eventuelle Folgefragen zu klären. Darüber hinaus werten wir Anfragen aus, um die Qualität unseres Kundenservices zu verbessern. Bitte beschränken Sie Ihre Angaben auf das Notwendige, um dem Datenminimierungs-Grundsatz hierbei bestmöglich zu entsprechen.
Rechtsgrundlage:
Personenbezogene Daten: Stamm- und Kommunikationsdaten (Kontaktdaten und weitere Angaben aus der Kommunikation)
Empfänger: Zur Bearbeitung von Nutzeranfragen nutzen wir die Customer-Relationship-Management-Systeme HubSpot Inc. und Zendesk. Bei Nutzung unserer Chat-Funktion treten die in Ziffer 2.2.6 genannten Dienstleister hinzu.
2.2.3. Newsletter
Zweck: Im Rahmen der Registrierung für unseren Newsletter sowie bei Bezug und nach Abbestellung unseres Newsletters werden personenbezogene Daten durch uns verarbeitet, sofern Sie sich für ein Abonnement entscheiden, uns die betreffenden Daten mitteilen und unseren Newsletter im Wege unseres Double-Opt-in-Verfahrens abonnieren.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); berechtigtes Interesse zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den hierfür im Newsletter vorgesehenen Link („Abmelden“) oder per E-Mail an datenschutz@finn.com widerrufen. In einigen wenigen Fällen kann die Verarbeitung Ihrer personenbezogenen Daten zudem auf Grundlage unseres berechtigten Interesses an der Bewerbung unserer Produkte (Art. 6 Abs. 1 lit. f DSGVO) stattfinden, etwa wenn Sie Bestandskunde unseres Unternehmens sind (siehe hierzu auch Erwägungsgrund 47 DSGVO und § 7 Abs. 3 UWG). In diesem Fall informieren wir Sie über eigene, ähnliche Angebote per E-Mail. Auf Ihr Widerspruchsrecht weisen wir Sie bei Erhebung Ihrer E-Mail-Adresse und in jeder E-Mail hin; Sie können der Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Personenbezogene Daten: Nutzungsdaten der Website oder App (IP-Adresse, Anmeldedatum und -uhrzeit) und Kommunikationsdaten (E-Mail-Adresse).
Empfänger: Dienstleister für Versand und Erfolgsmessung, derzeit insbesondere HubSpot Inc. Soweit wir Nachrichten per SMS versenden, erfolgt der Versand über CloudTalk s.r.o..
2.2.4. Anruf- und Gesprächsaufzeichnungen
Zweck: Die Aufzeichnung von Anrufen und Gesprächen dient der Verbesserung unserer Servicequalität, der Schulung unserer Mitarbeiter sowie, sofern erforderlich, der Dokumentation von Kundeninteraktionen im Falle von Streitigkeiten oder Beschwerden.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zu Beginn des Gesprächs werden Sie durch eine Ansage über die Aufzeichnung und ihre Zwecke informiert und gefragt, ob Sie einverstanden sind. Eine Aufzeichnung erfolgt nur, wenn Sie aktiv zustimmen, etwa durch Drücken der in der Ansage genannten Taste. Stimmen Sie nicht zu, wird das Gespräch nicht aufgezeichnet und Ihr Anliegen in gleicher Weise bearbeitet, ohne dass Ihnen Nachteile entstehen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, auch per E-Mail an datenschutz@finn.com
Speicherdauer: Aufzeichnungen werden grundsätzlich nach sechs Monaten gelöscht, sobald sie für Schulungs- oder Qualitätssicherungszwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn dies im Einzelfall zur Dokumentation oder Verteidigung von Rechtsansprüchen auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erforderlich ist. In diesem Fall werden die Daten bis zum Abschluss des Vorgangs oder bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert und anschließend gelöscht.
Personenbezogene Daten: Gesprächsinhalte, Kommunikationsdaten (z. B. Telefonnummer, Datum und Uhrzeit des Anrufs) sowie ggf. Stammdaten, die im Gespräch genannt werden. Werden im Gespräch Angaben zu weiteren Personen gemacht, etwa zu Zweitfahrern, Unfallbeteiligten oder Zeugen, verarbeiten wir diese ausschließlich zur Bearbeitung des jeweiligen Vorgangs auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: Anbieter unserer Telefonie- und Ticketsysteme, derzeit insbesondere Cloudtalk, HubSpot Inc. und Zendesk.
2.2.5 Telefonische Beratung und Kontaktaufnahme
Zweck: Wenn Sie über unsere Website oder unsere Angebotsrechner (z. B. den JobAuto-Rechner) Ihre Kontaktdaten hinterlassen und einer telefonischen Beratung zustimmen, kontaktieren wir Sie telefonisch, um Ihre Anfrage zu besprechen, Ihnen ein passendes Angebot zu erläutern und Ihre Rückfragen zu beantworten.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 1 UWG). Eine telefonische Kontaktaufnahme zu Werbezwecken erfolgt ausschließlich dann, wenn Sie hierin vorab ausdrücklich eingewilligt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns dies im Gespräch mitteilen oder eine E-Mail an datenschutz@finn.com senden. Soweit die telefonische Kontaktaufnahme ausschließlich der Durchführung eines bereits bestehenden Vertragsverhältnisses dient, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ob und wann Sie in die telefonische Kontaktaufnahme eingewilligt haben, dokumentieren wir, um die Einwilligung nachweisen zu können (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO). Ohne Einwilligung erhalten Sie unsere Angebote ausschließlich per E-Mail.
Personenbezogene Daten: Stammdaten (Vorname, Nachname), Kommunikationsdaten (Telefonnummer, E-Mail-Adresse), Ihre Angaben aus dem jeweiligen Rechner (z. B. gewünschte Fahrzeugklasse, Nutzungsprofil, bei JobAuto Angaben zum Arbeitgeber) sowie Gesprächsinhalte und Gesprächsergebnisse.
Empfänger: HubSpot Inc (Verwaltung der Kontakt- und Interessentendaten) und Cloudtalk s.r.o. (Durchführung der Telefonate).
2.2.6 KI-gestützte Kommunikation und Kundenservice
Zweck: Zur schnelleren Bearbeitung von Kundenanfragen setzen wir im Kundenservice Systeme mit künstlicher Intelligenz (KI) ein, insbesondere:
Chatbot und Sprachassistent weisen Sie zu Beginn der Konversation darauf hin, dass Sie mit einem KI-System kommunizieren (Art. 50 Abs. 1 KI-VO).
Rechtsgrundlage: Erfüllung und Abwicklung des Vertragsverhältnisses, soweit Ihre Anfrage Ihr bestehendes Abonnement betrifft (Art. 6 Abs. 1 lit. b DSGVO); im Übrigen unser berechtigtes Interesse an einer effizienten, schnellen und qualitativ hochwertigen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Stimmungsauswertung dient ausschließlich der Priorisierung; aus Ihren Nachrichten wird dabei lediglich ein Hinweis auf die Dringlichkeit abgeleitet, eine Entscheidung über Sie wird hierdurch nicht getroffen. Sie können der Auswertung jederzeit widersprechen (Art. 21 DSGVO).
Personenbezogene Daten: Kommunikationsdaten sowie Gesprächs- bzw. Chatinhalte, Stammdaten und Vertragsdaten, soweit diese zur Beantwortung Ihrer Anfrage erforderlich sind, sowie die aus Ihren Chatnachrichten automatisiert abgeleitete Einschätzung der Stimmungslage.
Empfänger: Für Chatbot, Sprachassistent, Antwortvorschläge und Zusammenfassungen setzen wir Dienstleister für KI-gestützte Kommunikation sowie Anbieter und Betreiber großer Sprachmodelle ein, die wir teilweise über einen Vermittlungsdienst (AI Gateway) ansprechen. Diese verarbeiten Ihre Chat- und Gesprächsinhalte ausschließlich weisungsgebunden als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO.
Welche Anbieter und Modelle wir einsetzen, wählen wir nach Qualität, Datenschutz und Sicherheit aus und passen dies bei Bedarf an. Hinzu kommen unsere CRM- und Ticketsysteme. Die Sprachmodelle verarbeiten Ihre Inhalte nur zur Erzeugung der jeweiligen Antwort und speichern sie darüber hinaus nicht (Zero Data Retention). Eine Verwendung Ihrer Daten zum Training oder zur Verbesserung von Modellen ist ausgeschlossen. Wir setzen nur Anbieter ein, die ihren Sitz in der EU haben oder in einem Land, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. USA im Rahmen des EU-U.S. Data Privacy Framework), oder mit denen wir EU-Standardvertragsklauseln abgeschlossen haben; die Verarbeitung erfolgt soweit möglich in der Europäischen Union.
2.3. Datenverarbeitung im Rahmen des Auto-Abonnements (B2C, B2B, Kooperationspartner und Dienstleister)
2.3.1. Registrierung und Verifizierung von Kundenkonten
Registrierung und Verifizierung sind zwei getrennte Schritte. Ein Kundenkonto können Sie anlegen und nutzen, ohne sich bereits verifiziert zu haben. Die Identitäts- und Führerscheinprüfung ist erst Voraussetzung dafür, dass wir Ihnen ein Fahrzeug überlassen.
2.3.1.1 Registrierung des Kundenkontos
Zweck: Sie können sich auf unserer Website für bestimmte online angebotene Dienste registrieren und dafür ein Kundenkonto anlegen. Wir verarbeiten die von Ihnen angegebenen personenbezogenen Daten, um Ihr Kundenkonto zu erstellen und Ihnen unsere Services zur Verfügung stellen zu können.
Rechtsgrundlage: Für die Anlage und Führung des Kundenkontos die Erfüllung des mit Ihnen geschlossenen Vertrages (Art. 6 Abs. 1 lit. b DSGVO).
Personenbezogene Daten: Kommunikationsdaten (E-Mail-Adresse, die wir über eine Aktivierungs-E-Mail bestätigen) und Stammdaten (Vorname, Nachname).
2.3.1.2 Verifizierung von Identität und Führerschein
Zweck: Bevor wir Ihnen ein Fahrzeug überlassen, überprüfen wir Ihre Identität und Ihre Fahrerlaubnis. Im Rahmen der Überprüfung Ihres Führerscheins und Ausweises werden Sie von unserem Dienstleister aufgefordert, ein Video von den zu überprüfenden Dokumenten zu erstellen und Ihr Gesicht dabei zu filmen. Die Dokumente werden dann von unserem Dienstleister anhand von Erkennungsmerkmalen ausgewertet und die Aufnahme des Gesichtes mit dem Bild auf dem Führerschein oder dem Ausweisdokument verglichen. Als Fahrzeughalter ist die FINN GmbH verpflichtet, das Vorliegen einer gültigen Fahrerlaubnis zu prüfen, und muss dies auch später, etwa im Schadensfall gegenüber Versicherungen und Behörden, nachweisen können (§ 21 Abs. 1 Nr. 2, Abs. 2 Nr. 3 und Abs. 3 Nr. 2 StVG).
Rechtsgrundlage:
Speicherdauer: Die Daten aus der Führerscheinkontrolle und der Identitätsprüfung einschließlich der Videoaufnahme speichern wir für die Dauer der Kundenbeziehung und darüber hinaus bis zum Ablauf der Verjährungsfristen für Halterhaftungs- und sonstige Ansprüche.
Personenbezogene Daten: Stammdaten (Vorname, Nachname), Identifikationsdaten (Führerschein, Ausweis) sowie biometrische Daten (Gesichts-Video).
Empfänger: Persona Identities, Inc. als Verifizierungs-Dienstleister. Das Gesichts-Video wird in unserem Auftrag bei Persona verarbeitet und gespeichert. Im Regelfall arbeiten wir nur mit dem Prüfergebnis und den aus den Dokumenten ausgelesenen Angaben; auf die Aufnahme selbst greifen wir nur zu, soweit dies im Einzelfall erforderlich ist, etwa zur Aufklärung eines Betrugsverdachts oder zur Erfüllung einer behördlichen oder gesetzlichen Verpflichtung. Persona Identities, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend haben wir EU-Standardvertragsklauseln vereinbart.
2.3.2. Login
Zweck: Um die Sicherheit und den Komfort Ihres FINN-Kundenkontos zu gewährleisten, bieten wir Ihnen verschiedene Anmeldeoptionen an. Sie können sich mit Ihrer E-Mail-Adresse und einem Passwort anmelden, über einen per E-Mail zugesandten Anmeldelink bzw. ein Einmalpasswort (OTP) oder über die Single-Sign-on-Verfahren von Google und Apple.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Personenbezogene Daten: Stammdaten und Kommunikationsdaten.
Empfänger: Twilio Ireland Limited für die Versendung von OTP und für die Bereitstellung des Single Sign Ons nutzen wir den diesbezüglichen Dienst der Google Ireland Ltd und Apple Inc.
2.3.3. Verarbeitung von Kunden- und Vertragsdaten
Zweck: Wir verarbeiten personenbezogene Daten im Rahmen der Anbahnung und/oder Erfüllung eines von Ihnen mit uns eingegangenen Vertragsverhältnisses, sofern die verarbeiteten Daten für die Anbahnung, Durchführung oder Abwicklung des Vertrages notwendig sind.
Rechtsgrundlage: Vertragserfüllung oder berechtigtes Interesse an einer effizienten Abwicklung (Art. 6 Abs. 1 lit. b und f DSGVO).
Personenbezogene Daten: Stammdaten, Kommunikationsdaten, Vertragsdaten, Identifikationsdaten, Daten von Zweitfahrern, Zahlungsdaten. Diese Angaben sind überwiegend vertraglich erforderlich; ohne sie können wir keinen Vertrag mit Ihnen schließen oder diesen nicht wie geschuldet durchführen.
Empfänger: Neben den in dieser Datenschutzerklärung genannten Auftragsverarbeitern übermitteln wir diese Daten an die in den Ziffern 2.3.6, 2.3.9, 2.3.10, 2.3.14, 2.3.16 sowie 5.2 und 5.3 genannten Empfänger, soweit dies für den jeweiligen Zweck erforderlich ist.
2.3.4. Abonnements der kostenpflichtigen Dienste unserer Online-Angebote
Zweck: Sie können auf unserer Website oder innerhalb der FINN-App kostenpflichtige Abonnements über unsere Dienste abschließen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Personenbezogene Daten: Stammdaten, Kommunikationsdaten, Vertragsdaten, Identifikationsdaten, Daten von Zweitfahrern, Zahlungsdaten.
Empfänger: Neben den in dieser Datenschutzerklärung genannten Auftragsverarbeitern übermitteln wir diese Daten an die in den Ziffern 2.3.6, 2.3.9, 2.3.10, 2.3.14, 2.3.16 sowie 5.2 und 5.3 genannten Empfänger, soweit dies für den jeweiligen Zweck erforderlich ist.
2.3.5. Bonitätsauskunft und Risiko-Scoring
Die Bonitätsprüfung besteht aus der Auskunft bei der SCHUFA (Ziffer 2.3.5.1) und, nur wenn Sie dies wünschen, einer Kontoprüfung als Alternative zur Kaution (Ziffer 2.3.5.2).
2.3.5.1 Bonitätsprüfung über die SCHUFA
Zweck: Um uns vor Zahlungsausfällen und betrügerischer Nutzung zu schützen und unsere Auto-Abonnement-Verträge verantwortungsvoll gestalten zu können, führen wir im Rahmen der Vertragsanbahnung eine Bonitätsprüfung durch. Diese Prüfung unterstützt uns dabei,
das Risiko eines Zahlungsausfalls zu bewerten,
zu entscheiden, ob ein Vertrag geschlossen werden kann, und
zu beurteilen, ob eine Kaution (typischerweise 1 bis 3 Monatsraten) erforderlich ist.
Die Bonitätsprüfung erfolgt nicht bei bloßer Registrierung eines Kundenkontos, sondern ausschließlich im Zusammenhang mit einer konkreten Buchungsanfrage nach der Eingabe Ihrer persönlichen Daten (Name, Geburtsdatum und Adresse). Eine Bonitätsprüfung von Interessenten, die noch keine Buchungsanfrage gestellt haben, findet nicht statt. Zur automatisierten Entscheidungsfindung und Ihren diesbezüglichen Rechten siehe Ziffer 8.
Rechtsgrundlage: Soweit die Prüfung darüber entscheidet, ob und zu welchen Bedingungen wir mit Ihnen einen Vertrag schließen können, ist sie eine auf Ihre Buchungsanfrage hin erfolgende vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO). Soweit sie unserem eigenen Schutz vor Zahlungsausfällen und betrügerischer Nutzung dient und wir das Prüfergebnis über die Entscheidung hinaus aufbewahren, stützen wir uns auf unser berechtigtes Interesse an einer verantwortungsvollen Vertragsgestaltung (Art. 6 Abs. 1 lit. f DSGVO). Wir haben ein erhebliches Interesse daran,
Zahlungsausfälle zu vermeiden,
uns vor missbräuchlicher Nutzung und Betrugsfällen zu schützen und
unser Geschäftsmodell nachhaltig und verantwortungsvoll zu betreiben.
Personenbezogene Daten: Für die Bonitätsprüfung verarbeiten bzw. übermitteln wir insbesondere Identifikations- und Kontaktdaten: Name, Anschrift, E-Mail-Adresse, Geburtsdatum und ggf. weitere Kontaktdaten. Von der SCHUFA erhalten wir insbesondere einen Score-Wert sowie Informationen, aus denen sich das Risiko eines Zahlungsausfalls ableiten lässt (z. B. gemeldete unbezahlte Forderungen, laufende Insolvenzverfahren, Stundungen). Diesen Score-Wert und das Prüfergebnis speichern wir als Zahlungs- und Bonitätsdaten.
Empfänger: SCHUFA Holding AG sowie die Taktile GmbH als Anbieter der von uns eingesetzten Entscheidungsplattform, über die die Bonitätsabfrage technisch abgewickelt und ausgewertet wird. Die Taktile GmbH verarbeitet die Daten ausschließlich nach unseren Weisungen und nicht zu eigenen Zwecken.
Die SCHUFA verarbeitet die ihr übermittelten Daten als eigene Verantwortliche und entscheidet selbst über eine Weitergabe an Unternehmen im EWR, in der Schweiz sowie gegebenenfalls in Drittstaaten. Ihre datenschutzrechtlichen Rechte in Bezug auf diese Verarbeitung können Sie unmittelbar gegenüber der SCHUFA geltend machen. Allgemeine Informationen über die von der SCHUFA verwendeten Daten und deren Herkunft finden Sie in den Hinweisen der SCHUFA unter schufa.de.
Wir prüfen mithilfe von Datentests mit dem SCHUFA-Datenbestand die Qualität unserer Risikomanagement-Systeme. Im Falle eines Zahlungsausfalls sind wir berechtigt, diesen der SCHUFA zu melden. Eine Meldung erfolgt nur, wenn die Forderung fällig und von Ihnen nicht bestritten ist, Sie nach Eintritt der Fälligkeit mindestens zweimal schriftlich gemahnt wurden, die erste Mahnung mindestens vier Wochen zurückliegt und wir Sie zuvor, frühestens mit der ersten Mahnung, über die mögliche Meldung unterrichtet haben (§ 31 Abs. 2 BDSG). Bestreiten Sie die Forderung, erfolgt keine Meldung. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO.
2.3.5.2 Freiwillige Kontoprüfung als Alternative zur Kaution
Zweck: Ergibt die Bonitätsprüfung nach Ziffer 2.3.5.1, dass wir Ihnen ein Abonnement nur gegen Kaution anbieten können, haben Sie eine Alternative: Sie stellen uns einmalig eine Auswertung Ihres Girokontos zur Verfügung, und wir prüfen, ob Ihr finanzieller Spielraum das Abonnement auch ohne Kaution zulässt. Die Auswertung nutzen wir nur für diese eine Entscheidung, und nicht für andere Zwecke wie Werbung oder Preisgestaltung. Die Prüfung ist freiwillig. Lehnen Sie ab, bleibt es beim Angebot mit Kaution; Ihr Abonnement ist weiterhin möglich, und die Kaution ist erstattungsfähig. Zur automatisierten Entscheidungsfindung siehe Ziffer 8.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weil sich aus Kontoumsätzen auch Angaben zu besonderen Kategorien personenbezogener Daten ableiten lassen, holen wir zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Beides erteilen Sie vor dem Kontoabruf. Ihre Einwilligung können Sie jederzeit ohne Begründung per E-Mail an credit_and_collections@finn.com oder über den Link in unserer Bestätigungs-E-Mail widerrufen; wir löschen die Auswertung dann sofort. Ein bereits geschlossener Vertrag bleibt bestehen.
Personenbezogene Daten: Aus der Kontoauswertung Ihre durchschnittlichen Einnahmen, die Summe Ihrer regelmäßigen Ausgaben, den daraus abgeleiteten finanziellen Spielraum, einen Überblick über Ihren Kontostand (Durchschnitt, Höchst- und Tiefstand im Auswertungszeitraum) sowie Hinweise auf offene Forderungen aus Inkassoverfahren. Ist das Ergebnis unklar, sieht unser Credit-Risk-Team zusätzlich die einzelnen Buchungen ein, mit Betrag, Datum, Verwendungszweck und Zahlungspartner. Aus unseren eigenen Systemen kommen Ihre Stamm-, Kommunikations- und Vertragsdaten sowie das Ergebnis der vorangegangenen Bonitätsprüfung (Ziffer 2.3.5.1) hinzu. Die Kontodaten übermittelt Ihre Bank auf Ihre Veranlassung an finAPI; den Zugriff erteilen Sie selbst im finAPI-Login (siehe Ziffer 3). Der Kontozugriff erfolgt nur lesend. Wir sehen eine einmalige Momentaufnahme, erhalten keine Zugangsdaten zu Ihrem Online-Banking und können Ihr Konto nicht verändern.
Speicherdauer: Die Auswertung löschen wir spätestens 90 Tage nach der Kautionsentscheidung; die Umsatzdaten löscht finAPI direkt nach Erstellung der Auswertung. Von der Entscheidung selbst behalten wir einen Nachweis ohne Kontodaten (Datum, Ergebnis, entscheidende Person, Version des Einwilligungstextes); dafür gelten die Fristen nach Ziffer 7.
Empfänger: finAPI GmbH. finAPI liest die Umsätze auf Ihre Veranlassung aus und verarbeitet sie weisungsgebunden für uns. Innerhalb von FINN haben nur die Teams Credit Risk und Collection Zugriff auf die Auswertung. Eine Weitergabe an die SCHUFA oder andere Dritte findet nicht statt. Das gilt auch, wenn Sie die Prüfung ablehnen; Ihre Daten bei Auskunfteien ändern sich dadurch nicht.
2.3.6. Abrechnung, Zahlungsabwicklung und Zahlungsverfolgung
Zweck: Wir verarbeiten die Daten unserer Vertragspartner und Kunden ferner im Rahmen der Abrechnung, Zahlungsabwicklung und Zahlungsverfolgung sowie, bei ausbleibender Zahlung, im Rahmen des Forderungsmanagements. Hierzu informieren uns auch die eingesetzten Zahlungsdienstleister über getätigte oder versäumte Zahlungen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an der effizienten Zahlungsabwicklung sowie an der Durchsetzung offener Forderungen (Art. 6 Abs. 1 lit. f DSGVO).
Personenbezogene Daten: Stammdaten, Kommunikationsdaten, Vertragsdaten und Zahlungsdaten.
Empfänger: Banken und Kreditinstitute, Zahlungsdienstleister (Stripe Payments Europe, Limited, PayPal (Europe) S.à r.l. et Cie, S.C.A. und Klarna Bank AB), Forderungsmanagement-Dienstleister und Inkassounternehmen sowie Rechtsanwälte zur Durchsetzung von Ansprüchen.
Forderungsmanagement: Bei ausbleibender Zahlung geben wir offene Forderungen an Forderungsmanagement-Dienstleister ab, derzeit Debtist GmbH und PAIR Finance GmbH. Je nach Einzelfall beauftragen wir den Dienstleister, die Forderung in unserem Auftrag einzuziehen, oder wir verkaufen bzw. treten die Forderung an ihn ab. Im Falle des Verkaufs bzw. der Abtretung verarbeitet der jeweilige Dienstleister Ihre Daten für eigene Zwecke; Ihre datenschutzrechtlichen Rechte können Sie dann unmittelbar gegenüber diesem geltend machen. Wir informieren Sie über eine erfolgte Abtretung.
2.3.7. Kundenverwaltung, Kundensupport und Kundenansprache
Zweck: Zur Verwaltung unserer Kundendaten verwenden wir ein Customer-Relationship-Management-System, das mit unseren Services verknüpft ist. Wir nutzen das Kundenverwaltungssystem, um den Kundensupport schnell und effektiv zu organisieren und Anfragen effizient zu bearbeiten bzw. zu beantworten. Darüber hinaus nutzen wir Ihre Kontaktdaten, um Sie über relevante Änderungen unserer Leistungen zu informieren.
Rechtsgrundlage: Anbahnung, Erfüllung und Abwicklung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Personenbezogene Daten: Stammdaten, Kommunikationsdaten, Vertragsdaten, Lieferadresse und Übergabeort sowie Zahlungsdaten.
Empfänger: Zur Bearbeitung von Nutzeranfragen nutzen wir die Customer-Relationship-Management-Systeme HubSpot Inc. und Zendesk.
2.3.8. Datenverarbeitung zur Verwaltung, Buchhaltung und Unternehmensentwicklung
Zweck: Wir verarbeiten personenbezogene Daten auch im Rahmen von Verwaltungsaufgaben, zur Erfüllung rechtlicher Verpflichtungen, wie z. B. der Archivierung, der Finanzbuchhaltung oder Bilanzierung, und zum Zwecke der Entwicklung unseres Unternehmens.
Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Personenbezogenen Daten: Stammdaten, Vertragsdaten und Zahlungsdaten.
Empfänger: Wirtschaftsprüfer, Buchhaltungsdienstleister, Rechtsanwälte, Banken, Steuerberater und ähnliche Stellen. Für die Finanzbuchhaltung und die automatisierte Belegerfassung setzen wir ferner Dienstleister als Auftragsverarbeiter ein, derzeit insbesondere SAP Deutschland SE & Co. KG und Rossum Ltd.
2.3.9. Fahrzeugauslieferung und -rückgabe
Zweck: Wir verarbeiten Ihre Daten, um die Auslieferung und Rückgabe unserer Fahrzeuge zu organisieren. Ihre Daten werden an unsere Dienstleister weitergegeben, die die Auslieferung und Rückgabe durchführen und dabei, in Ihrem Beisein, ein fachgerechtes Übergabe- und Schadensprotokoll erstellen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Personenbezogene Daten: Stammdaten und Vertragsdaten
Empfänger: Fahrzeuglogistik-, Transport- und Überführungsunternehmen sowie freie Dienstleister, die die Auslieferung und Rückholung für uns durchführen. Diese Unternehmen erhalten die für die Übergabe erforderlichen Daten und verarbeiten sie im Rahmen ihrer eigenen Dienstleistung; eine Übersicht der eingesetzten Unternehmen stellen wir Ihnen auf Anfrage unter datenschutz@finn.com zur Verfügung.
2.3.10. Abwicklung von Schäden, Unfällen und Ordnungswidrigkeiten
Zweck: Wir verarbeiten Ihre Daten im Falle eines Schadens, Unfalls oder einer Ordnungswidrigkeit zur Unterstützung, Unfallrekonstruktion, Schadensregulierung und zur Verteidigung gegen Ansprüche. Falls erforderlich, verarbeiten wir hierbei auch Gesundheitsdaten (z. B. Verletzungen, Hinweise auf Alkohol- oder Drogenkonsum), jedoch ausschließlich zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Rechtsgrundlage: Vertragserfüllung, berechtigtes Interesse und gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. b, c und f DSGVO; Art. 9 Abs. 2 lit. f DSGVO), im Einzelnen:
Personenbezogene Daten: Stammdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Schaden- und Unfallinformationen.
Empfänger: Geschädigte, Versicherer und Versicherungsmakler, Behörden, Schadensregulierer (z. B. claimini GmbH) sowie Werkstatt- und Reparaturpartner (z. B. repareo GmbH). Haben Sie einen Vorfall zu verantworten, für den wir eine Forderung eines Geschädigten oder sonst berechtigten Dritten erhalten (z. B. Kosten für privates Abschleppen), übermitteln wir Ihre Kontaktdaten an die geschädigte Person und/oder unseren Versicherungsmakler, damit die Haftungsfragen direkt zwischen Ihnen und der geschädigten Person geklärt werden können bzw. Sie uns nach den AGB von der Inanspruchnahme freistellen können.
2.3.11. Verarbeitung von Fahrzeugdaten
2.3.11.1 Datenverarbeitung bei Gesetzesverstößen und insbesondere bei Verstößen gegen das StVG
Zweck: Gehen Meldungen über ungewöhnliches oder verkehrswidriges Fahrverhalten ein, etwa von Verkehrsteilnehmern, Polizei oder Ordnungsamt, verarbeiten wir Ihre Fahrzeugdaten, um mögliche Verstöße zu überprüfen und entsprechende Maßnahmen zu ergreifen. Zum Schutz der rechtlichen Interessen Dritter und zur Erfüllung der Halterpflichten nach § 21 StVG kann die FINN GmbH Nutzerkonten bereits bei Verdacht auf fahrerisches Fehlverhalten vorsorglich sperren. Vor einer Sperrung prüft ein Mitarbeiter die Meldung auf Plausibilität; eine automatisierte Sperrung erfolgt nicht (siehe auch Ziffer 8). Blackbox- und Telemetriedaten, die Beschleunigung, Verzögerung und andere Fahraktivitäten erfassen, werten wir bei Verdacht, wenn Sie der Sperrung widersprechen oder staatliche Stellen dies anfragen, aus.
Rechtsgrundlage: Berechtigtes Interesse an der Wahrung der rechtlichen Interessen Dritter und am Schutz unserer Fahrzeuge sowie an der Erfüllung unserer Halterpflichten nach § 21 StVG (Art. 6 Abs. 1 lit. f DSGVO).
Verarbeitete Daten: Meldungen mit Angaben zum Fahrverhalten, Kontaktdaten von Meldern, Daten aus der Blackbox (z. B. Beschleunigung, Lenkbewegungen). Blackbox-Daten werden nicht unter Ihrem Namen, sondern fahrzeug- und mietzeitraumbezogen gespeichert. Da sie Ihrem Mietzeitraum zugeordnet werden können, handelt es sich um personenbezogene Daten; den Personenbezug stellen wir nur im Verdachtsfall her, und die Auswertung erfolgt nur dann durch FINN-Mitarbeiter.
Empfänger: Polizei, Ordnungsämter, andere staatliche Stellen. Eine Weitergabe von Daten an Rechtsbeistände oder staatliche Stellen erfolgt nur, wenn die FINN GmbH hierzu gesetzlich verpflichtet ist oder wenn dies zur Durchsetzung von Rechtsansprüchen gegen den Nutzer erforderlich ist. Die Verarbeitung der Daten erfolgt innerhalb des Europäischen Wirtschaftsraums.
2.3.11.2 Datenverarbeitung im Rahmen der Connected Car-Funktionalitäten
Zweck: Unsere Fahrzeuge verfügen je nach Typ über sogenannte „Connected-Car“-Funktionalitäten. Connected Cars sind über das Internet verbunden und verfügen über Geräte zur Datenmessung, mit denen etwa Assistenzsysteme die Fahrt unterstützen, das Smartphone mit dem Infotainment-System verbunden und Daten über den technischen Zustand des Fahrzeugs übermittelt werden. Diese Daten verwenden wir ausschließlich zu den folgenden Zwecken:
zur Sicherung unserer Fahrzeuge bei Eigentumsdelikten oder bei vertragswidriger Nutzung außerhalb der vereinbarten Region, gegebenenfalls einschließlich der Aktivierung einer Wegfahrsperre,
zur Wartung und Pflege unserer Fahrzeugflotte (z. B. Ortung des Fahrzeugs, um dieses abholen und einer Servicewerkstatt zuführen zu können),
zur Feststellung, Überprüfung und Untersuchung von Fahrzeugschäden und Unfällen sowie
zur Abwicklung des Vertrages mit Ihnen und um Ihnen gegenüber zusätzliche Services zu erbringen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse zum Schutz unseres Eigentums und zur Durchsetzung unserer Rechte (Art. 6 Abs. 1 lit. f DSGVO).
Verarbeitete Daten: Telemetriedaten, z. B. Fahrzeugverriegelung, Fahrzeugzustand, gefahrene Fahrtstrecken, Fahrzeuggeschwindigkeit, Aktivierung von Sicherheitssystemen, Kilometerstand, Warnmeldungen und Service-Timer. Diese Daten werden nicht unter Ihrem Namen, sondern fahrzeug- und mietzeitraumbezogen gespeichert. Da sie Ihrem Mietzeitraum zugeordnet werden können, handelt es sich um personenbezogene Daten; wir stellen den Personenbezug nur her, wenn dies für die genannten Zwecke im Einzelfall erforderlich ist. Eine dauerhafte Standortverfolgung oder Überwachung Ihrer Fahrten findet nicht statt. Den Fahrzeugstandort fragen wir ausschließlich anlassbezogen ab, nämlich bei konkreten Anhaltspunkten für einen Diebstahl, eine Unterschlagung oder eine vertragswidrige Nutzung (etwa wenn uns ein Bußgeldbescheid aus einem nicht vereinbarten Nutzungsgebiet zugeht), zur Aufklärung eines Schadens- oder Unfallereignisses sowie zur Abholung des Fahrzeugs. Eine Wegfahrsperre aktivieren wir nur bei konkretem, überprüften Verdacht und nach Prüfung des Einzelfalls durch einen Mitarbeiter.
Empfänger: Diese Daten erheben wir selbst oder erhalten sie vom jeweiligen Fahrzeughersteller bzw. von unserem Telematik-Dienstleister. Die Ortung von Fahrzeugen erfolgt grundsätzlich durch uns selbst; soweit wir hierfür Auftragsverarbeiter einsetzen, handeln diese ausschließlich nach unseren Weisungen. Für die Rückholung des Fahrzeugs gilt Ziffer 2.3.9. Soweit ein Fahrzeug als gestohlen oder unterschlagen gemeldet wird, übermitteln wir die erforderlichen Daten an die zuständigen Polizeibehörden.
2.3.11.3 Wartungs- und Servicemanagement
Zweck: Wir nutzen Telematikdaten, um Sie rechtzeitig über anstehende Fahrzeugwartungen und Inspektionen zu informieren, die vom Hersteller vorgeschrieben sind.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Erhaltung der Verkehrssicherheit und des Fahrzeugwerts (Art. 6 Abs. 1 lit. f DSGVO).
Personenbezogene Daten: Telemetriedaten, insbesondere Kilometerstand und Wartungsinformationen. Sie werden fahrzeug- und mietzeitraumbezogen gespeichert und sind Ihnen zuordenbar; wir behandeln sie daher als personenbezogene Daten.
Empfänger: High Mobility GmbH erhebt die Telemetriedaten und stellt sie der FINN GmbH zur Verfügung.
2.3.12. Kundenumfragen
Zweck: Wir führen Kundenumfragen durch, um Feedback zu unseren Produkten und Dienstleistungen zu sammeln, unsere Angebote zu verbessern und die Kundenzufriedenheit zu erhöhen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); im Übrigen unser berechtigtes Interesse an der Verbesserung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Der Versand von Umfrage-E-Mails an Bestandskunden erfolgt nur unter den Voraussetzungen des § 7 Abs. 3 UWG. Ihre Einwilligung können Sie jederzeit per E-Mail an datenschutz@finn.com widerrufen.
Personenbezogene Daten: Umfrageantworten, Stammdaten (z. B. Name, Kontaktinformationen) sowie ggf. Vertragsdaten, wenn die Umfrage auf bestimmte Dienstleistungen oder Produkte abzielt.
Empfänger: Anbieter von Umfrage-, Bewertungs- und Auswertungswerkzeugen, derzeit insbesondere Typeform (Durchführung der Umfragen), Trustpilot (Bewertungen) sowie Airtable (Formagrid Inc.) zur Auswertung und Verwaltung des eingegangenen Feedbacks.
2.3.13. FINN Loyalty-Programm
Zweck: Im Rahmen unseres Loyalty-Programms verarbeiten wir Ihre Daten, um Ihnen Vorteile und Prämien für Ihre Treue zu gewähren, Ihre Teilnahme zu verwalten und personalisierte Angebote zu erstellen.
Rechtsgrundlage: Für die Verwaltung Ihrer Teilnahme und die Gewährung der Vorteile die Erfüllung des Vertrages über Ihre Teilnahme am Loyalty-Programm (Art. 6 Abs. 1 lit. b DSGVO). Für personalisierte Angebote im Rahmen des Programms Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft per E-Mail an datenschutz@finn.com widerrufen können.
Personenbezogene Daten: Stammdaten (z. B. Name, Kontaktinformationen), Transaktionsdaten (z. B. getätigte Käufe, gesammelte Punkte) sowie Präferenzen und Interessen, die im Rahmen des Programms erfasst werden.
Empfänger: Unsere CRM- und Kommunikationsdienstleister (siehe Ziffern 2.2.2 und 5.1). Eine Übermittlung an Kooperationspartner erfolgt nur nach Ziffer 2.3.16.
2.3.14 Konzerninterne Datenverarbeitung sowie Fahrzeugeigentum und Refinanzierung
Zweck: Die von Ihnen abonnierten Fahrzeuge stehen nicht in allen Fällen im Eigentum der FINN GmbH. Sie können im Eigentum verbundener Unternehmen der FINN-Gruppe oder von diesen gehaltener Objekt- und Finanzierungsgesellschaften stehen bzw. über solche Gesellschaften und finanzierende Banken refinanziert werden. Zur Verwaltung des Fahrzeugeigentums, zur Abwicklung der Refinanzierung sowie zur Erfüllung der damit verbundenen gesetzlichen und vertraglichen Pflichten (z. B. Halterpflichten, Versicherung, Bilanzierung, Nachweispflichten gegenüber Finanzierungspartnern) übermitteln wir die hierfür erforderlichen Daten an diese Stellen. Darüber hinaus erhalten diese Stellen in begrenztem Umfang Angaben zu Ihrem Abonnement, damit laufende Verträge im Falle einer Insolvenz oder einer erheblichen Betriebsstörung bei der FINN GmbH fortgeführt und ordnungsgemäß abgewickelt werden können.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse an einer wirtschaftlich tragfähigen Finanzierung unserer Fahrzeugflotte und einer effizienten konzerninternen Verwaltung sowie an der Fortführung laufender Abonnements im Falle einer Insolvenz oder Betriebsstörung (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit gesetzliche Pflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.
Personenbezogene Daten: Stammdaten, Vertragsdaten (insbesondere Fahrzeug- und Vertragszuordnung, Laufzeit, Mietzins), Zahlungsdaten sowie ggf. Schadens- und Unfalldaten.
Empfänger: Verbundene Unternehmen der FINN-Gruppe, Objekt- und Finanzierungsgesellschaften sowie finanzierende Banken und Leasinggesellschaften, jeweils mit Sitz im Europäischen Wirtschaftsraum. Eine Übermittlung erfolgt nur, soweit sie für die genannten Zwecke erforderlich ist, und beschränkt sich auf die jeweils erforderlichen Datenkategorien. Eine Übermittlung in Drittländer findet in diesem Zusammenhang nicht statt.
2.3.15 Zweitfahrer
Zweck: Wenn Sie einen Zweitfahrer benennen, verarbeiten wir dessen Daten, um die gesetzlich vorgeschriebene Prüfung der Fahrerlaubnis vorzunehmen, den Zweitfahrer als berechtigten Nutzer des Fahrzeugs zu erfassen und im Falle eines Schadens oder einer Ordnungswidrigkeit die erforderlichen Angaben machen zu können. Der Zweitfahrer kann seine Rechte nach Ziffer 10 unmittelbar unter datenschutz@finn.com geltend machen.
Rechtsgrundlage: Erfüllung des mit Ihnen geschlossenen Vertrages (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse an der Überprüfung der Fahrerlaubnis zur Erfüllung unserer Halterpflichten nach § 21 StVG und an der Zuordnung der Fahrzeugnutzung (Art. 6 Abs. 1 lit. f DSGVO).
Personenbezogene Daten: Stammdaten (Vor- und Nachname, Geburtsdatum) und Identifikationsdaten (Führerschein) des Zweitfahrers. Weitere Daten, insbesondere Kontaktdaten, erheben wir vom Zweitfahrer nicht.
Empfänger: Dieselben Empfänger wie bei den Daten des Hauptnutzers, sowie im Schadensfall die unter Ziffer 2.3.10 genannten Stellen.
2.3.16 Kooperationspartner, Vorteilsprogramme und Provisionsabrechnung
Zweck: Wir arbeiten mit Kooperationspartnern zusammen, etwa Verbänden, Vereinen, Unternehmen und Organisationen, die ihren Mitgliedern, Mitarbeitenden oder Fans Vorteile bei FINN anbieten. Wenn Sie ein solches Partnerangebot nutzen, verarbeiten wir Ihre Daten zu drei Zwecken: (a) um Ihnen die vereinbarten Vorteile zu gewähren, etwa Rabatte, Gutscheine oder Sachleistungen des Partners, (b) um Ihr Abonnement dem jeweiligen Partnerangebot zuzuordnen, und (c) um mit dem Partner die vereinbarte Vergütung abzurechnen.
Rechtsgrundlage: Für die Gewährung des Vorteils und die Zuordnung Ihres Abonnements zum Partnerangebot die Erfüllung des mit Ihnen geschlossenen Vertrages (Art. 6 Abs. 1 lit. b DSGVO); dies umfasst auch die hierfür erforderliche Übermittlung von Angaben an den Partner und die Einlösung von Gutscheinen oder Sachleistungen unmittelbar beim Partner. Für die Abrechnung der vereinbarten Vergütung mit dem Partner, einschließlich der hierfür erforderlichen Einzelangaben, unser berechtigtes Interesse an einer korrekten Vergütung unserer Kooperationspartner (Art. 6 Abs. 1 lit. f DSGVO). Dieser Verarbeitung können Sie nach Art. 21 DSGVO widersprechen, z. B. per E-Mail an datenschutz@finn.com.
Personenbezogene Daten: Zur Zuordnung verarbeiten wir den von Ihnen verwendeten Gutschein- oder Aktionscode, die Kennung des Partnerangebots und Ihre Abonnementdaten. Soweit dies für die Gewährung des Vorteils oder die Abrechnung erforderlich ist, übermitteln wir zusätzlich Stammdaten (Vor- und Nachname), Kommunikationsdaten (E-Mail-Adresse) und Vertragsdaten an den Partner. Umgekehrt kann uns der Partner die Bestätigung Ihrer Berechtigung übermitteln, etwa die Bestätigung einer Mitgliedschaft oder eines Beschäftigungsverhältnisses, damit wir prüfen können, ob Ihnen der Vorteil zusteht. Rechtsgrundlage hierfür ist die Erfüllung des mit Ihnen geschlossenen Vertrages (Art. 6 Abs. 1 lit. b DSGVO); diese Angaben speichern wir für die Dauer des Abonnements und die anschließenden gesetzlichen Aufbewahrungsfristen.
Empfänger: Der jeweilige Kooperationspartner. Welcher Partner Ihre Daten erhält und welche Daten dies sind, teilen wir Ihnen dort mit, wo Sie das Partnerangebot in Anspruch nehmen, insbesondere auf der jeweiligen Partnerseite und im Anmeldeprozess. Personenbezogene Einzelangaben übermitteln wir nur, soweit dies für die Gewährung des Vorteils oder die Abrechnung erforderlich ist; im Übrigen rechnen wir mit unseren Partnern in der Regel auf Basis aggregierter oder pseudonymisierter Angaben ab. Der Kooperationspartner verarbeitet die von uns übermittelten Daten für eigene Zwecke; Ihre datenschutzrechtlichen Rechte in Bezug auf diese Verarbeitung können Sie unmittelbar gegenüber dem Partner geltend machen.
2.3.17 Reifenservice
Zweck: Zu Ihrem Abonnement gehört der saisonale Reifenwechsel. Den Termin buchen Sie über unser Reifenservice-Portal. Dort melden Partnerbetriebe außerdem die Abholung eingelagerter Reifen an und sehen den Lieferstatus ein. Wir verarbeiten Ihre Daten, um den Reifenwechsel, die Einlagerung und den Transport der Reifen zu organisieren.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Daten der Ansprechpersonen in den Partnerbetrieben gilt unser berechtigtes Interesse an der Abwicklung der Zusammenarbeit mit dem jeweiligen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Personenbezogene Daten: Stammdaten, Kommunikationsdaten, Vertragsdaten sowie Termindaten.
Empfänger: Die SOLLOG Solution & Logistic GmbH, Gräfelfing, betreibt das Portal und übernimmt Reifenlogistik und Terminorganisation als unser Auftragsverarbeiter. Der von Ihnen gewählte Partnerbetrieb (Werkstatt oder Reifenfachbetrieb) und gegebenenfalls der Betreiber seines Terminverwaltungssystems erhalten die für den Termin erforderlichen Daten und verarbeiten sie in eigener Verantwortung. Den Transport der Reifen übernimmt der Paketdienst GLS.
Weitere Informationen zu den Verarbeitungen im Portal, insbesondere zu den dort eingebundenen Diensten, finden Sie in der Datenschutzerklärung des Portals.
2.4. Verarbeitung im Bewerbungs- und Beschäftigungsverhältnis
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie sich bei uns bewerben oder bei uns beschäftigt sind, soweit dies für die Anbahnung, Durchführung oder Beendigung des Beschäftigungsverhältnisses notwendig ist. Weitere Informationen zur Verarbeitung von Bewerberdaten finden Sie in unserer Datenschutzerklärung für Bewerber:innen.
Einen Teil der Daten erhalten wir nicht von Ihnen, sondern aus anderen Quellen. Das betrifft insbesondere: Angaben zu Zweitfahrern, die wir von unseren Kunden erhalten; Bonitätsinformationen von Auskunfteien (Ziffer 2.3.5.1); Kontoauswertungen, die Ihre Bank auf Ihre Veranlassung über finAPI bereitstellt (Ziffer 2.3.5.2); Fahrzeug- und Telemetriedaten von Fahrzeugherstellern und unserem Telematik-Dienstleister (Ziffer 2.3.11); Angaben von Versicherern, Geschädigten, Zeugen und Behörden im Schadens- und Ordnungswidrigkeitenfall (Ziffern 2.3.10 und 2.3.11.1); sowie Angaben von Kooperationspartnern (Ziffer 2.3.16).
Zweck, Rechtsgrundlage, Empfänger und Speicherdauer entsprechen den Angaben im jeweils genannten Abschnitt. Soweit uns keine Kontaktdaten der betroffenen Person vorliegen und eine individuelle Information deshalb einen unverhältnismäßigen Aufwand erfordern würde, erfolgt die Information nach Art. 14 Abs. 5 lit. b DSGVO durch die Veröffentlichung dieser Datenschutzerklärung. Betroffene Personen können ihre Rechte jederzeit unter datenschutz@finn.com geltend machen.
4.1. Notwendigkeit der Bereitstellung personenbezogener Daten
Ob eine Angabe gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsschluss erforderlich ist, ergibt sich aus den jeweiligen Abschnitten; in unseren Online-Diensten sind Pflichtangaben gekennzeichnet. Ohne diese Angaben können wir den jeweiligen Service nicht erbringen oder keinen Vertrag mit Ihnen schließen. Bei Fragen dazu erreichen Sie uns unter datenschutz@finn.com.
4.2. Berechtigte Interessen
Stützen wir eine Verarbeitung auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), nennen wir diese im jeweiligen Abschnitt. Übergreifend sind dies insbesondere der Schutz vor Missbrauch, Betrug und Zahlungsausfällen, der Schutz unserer Fahrzeuge, die Sicherheit und Funktionsfähigkeit unserer Systeme, die Verbesserung unserer Services sowie die Durchsetzung von oder Verteidigung gegen Rechtsansprüche.
5.1. Auftragsverarbeiter
Bei der Verarbeitung Ihrer Daten arbeiten wir mit uns gegenüber weisungsgebundenen Dienstleistern auf Basis verbindlicher Auftragsverarbeitungsverträge zusammen. Dies umfasst insbesondere Dienstleistungen im Zusammenhang mit dem Fuhrparkmanagement, der Kundenbetreuung sowie der Erbringung von IT-, E-Mail-, Website-, Marketing-, Zahlungs- oder sonstigen Dienstleistungen. Unternehmen, die die Auslieferung und Rückholung von Fahrzeugen oder Reparaturen durchführen, erhalten die für ihre jeweilige Leistung erforderlichen Daten und verarbeiten diese im Rahmen ihrer eigenen Dienstleistung; siehe hierzu Ziffern 2.3.9 und 2.3.10. Ihre datenschutzrechtlichen Rechte können Sie insoweit auch unmittelbar gegenüber dem jeweiligen Unternehmen geltend machen, dessen Identität wir Ihnen auf Anfrage mitteilen. Bei Erbringung dieser Dienstleistungen können die externen Dienstleister Zugriff auf Ihre personenbezogenen Daten haben oder diese verarbeiten.
Zu unseren Auftragsverarbeitern zählen ferner Anbieter, die wir für den technischen Betrieb, die Verbindung und Automatisierung unserer Systeme sowie für interne Bearbeitungswerkzeuge einsetzen. Hierzu gehören derzeit insbesondere Amazon Web Services (Hosting und Speicherung), Celonis Inc. bzw. Make (Integromat) für die Automatisierung von Datenflüssen zwischen unseren Systemen sowie Retool Inc. für interne Anwendungsoberflächen unserer Mitarbeitenden. Diese Dienstleister verarbeiten Ihre Daten ausschließlich weisungsgebunden und nicht zu eigenen Zwecken.
Eine vollständige Übersicht der von uns eingesetzten Auftragsverarbeiter einschließlich ihres jeweiligen Sitzes stellen wir Ihnen auf Anfrage unter datenschutz@finn.com zur Verfügung.
5.2 Vertragspartner
Zum Zwecke der Vertragserfüllung können wir Ihre personenbezogenen Daten ferner unseren Vertragspartnern übermitteln, sofern dies erforderlich und gesetzlich zulässig ist. Dies ist insbesondere dann der Fall, wenn wir Rechte abtreten, die aus einer Vertragsbeziehung zu Ihnen resultieren (siehe hierzu auch Ziffer 2.3.6).
Soweit Sie unser Angebot über einen Kooperationspartner in Anspruch nehmen (z. B. im Rahmen einer Partnerschaft oder eines Mitarbeiterprogramms), informieren wir Sie über die konkrete Datenweitergabe an den jeweils benannten Partner an der Stelle, an der Sie das Angebot abschließen.
5.3. Andere Empfänger
Über die in dieser Datenschutzerklärung genannten Fälle hinaus erfolgt eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung nur in den nachfolgend genannten Fällen:
Wenn es zur Aufklärung einer rechtswidrigen Nutzung unserer Dienste oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden sowie gegebenenfalls an geschädigte Dritte weitergeleitet. Dies geschieht jedoch nur dann, wenn konkrete Anhaltspunkte für ein gesetzwidriges beziehungsweise missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch dann stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderer Vereinbarungen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewehrte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden. Gegenüber privaten Parkraumbetreibern erteilen wir Auskunft über den Fahrer nur, soweit ein berechtigtes Interesse an der Rechtsverfolgung glaubhaft gemacht wird und Ihre Interessen nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an der Bekämpfung von Missbrauch und der Durchsetzung von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO) bzw. eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Wir geben personenbezogene Daten zudem an Wirtschaftsprüfer, Buchhaltungsdienstleister, Rechtsanwälte, Banken, Steuerberater und ähnliche Stellen weiter, soweit dies für die Erbringung unserer Leistungen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) oder den ordnungsgemäßen Geschäftsbetrieb, einschließlich der Durchsetzung oder Abwehr rechtlicher Ansprüche sowie Rechtsverfolgung, erforderlich ist (Art. 6 Abs. 1 S. 1 lit. f DSGVO) oder wir dazu verpflichtet sind (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Online-Angebote und Services findet grundsätzlich innerhalb des Europäischen Wirtschaftsraums (EWR) statt. In bestimmten Fällen übermitteln wir personenbezogene Daten jedoch an Empfänger in Drittländern, insbesondere in die USA. Dies betrifft die in dieser Datenschutzerklärung namentlich genannten Dienstleister mit Sitz außerhalb des EWR.
Solche Übermittlungen erfolgen nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist, insbesondere auf Grundlage
eines Angemessenheitsbeschlusses der Europäischen Kommission, namentlich des EU-U.S. Data Privacy Framework, sofern der Empfänger entsprechend zertifiziert ist,
der von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen auf Grundlage einer Übermittlungs-Folgenabschätzung, oder
Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
Eine Übersicht der von uns eingesetzten Auftragsverarbeiter einschließlich ihres jeweiligen Sitzes und der jeweils angewandten Garantien stellen wir Ihnen auf Anfrage unter datenschutz@finn.com zur Verfügung.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, speichern wir Ihre personenbezogenen Daten nur solange, wie es für die Erreichung des jeweiligen Verarbeitungszweckes nötig ist:
Mit Ihrer Einwilligung: bis Sie diese widerrufen (bei Cookies über den Link „Cookie-Einstellungen“ auf unserer Website, im Übrigen per E-Mail an datenschutz@finn.com);
für Verträge: solange sich das Vertragsverhältnis anbahnt oder besteht;
zum Schutz lebenswichtiger Interessen, etwa im Notfall nach einem Unfall: solange es zur Wahrung dieser Interessen erforderlich ist;
auf Basis berechtigter Interessen: bis unser berechtigtes Interesse an der Verarbeitung entfällt oder Ihre entgegenstehenden Interessen überwiegen.
Darüber hinaus gelten die folgenden konkreten Speicherfristen, soweit an anderer Stelle nichts Abweichendes geregelt ist:
Buchhaltungs- und Steuerunterlagen (Handelsbücher, Jahresabschlüsse, Rechnungen, Buchungsbelege): 8 bzw. 10 Jahre ab Ende des jeweiligen Kalenderjahres (gesetzliche Aufbewahrungsfristen);
Vertrags- und Kundendaten, vertragsbezogene Korrespondenz sowie Support- und Chatverläufe: für die Dauer des Vertragsverhältnisses, danach 6 Jahre ab Ende des Kalenderjahres der Vertragsbeendigung;
Führerscheinkontrolle und Identitätsprüfung (einschließlich Videoaufnahme): für die Dauer der Kundenbeziehung, darüber hinaus bis zum Ablauf der Verjährungsfristen für Halterhaftungs- und sonstige Ansprüche;
Ergebnis der Bonitätsprüfung: 3 Jahre nach Vertragsende; bei abgelehnter Buchungsanfrage 6 Monate ab der Ablehnung;
Telemetrie-, Standort- und Blackbox-Daten: Standortabfragen 1 Tag; übrige Telemetriedaten 1 Monat nach Vertragsende; Blackbox-Daten 1 Monat nach Vertragsende;
Schadens- und Unfalldaten: bis zum Ablauf der Verjährungsfristen, regelmäßig 3 Jahre zum Jahresende; bei Ansprüchen Dritter länger;
Anruf- und Gesprächsaufzeichnungen: 6 Monate; länger nur im Einzelfall zur Dokumentation oder Rechtsverteidigung;
Interessentendaten sowie Cookie- und Analysedaten: Interessenten: 2 Jahre nach dem letzten Kontakt (bei geschäftlicher Korrespondenz 6 Jahre); Cookies und Analysedaten bis zu 2 Jahre, Referrer-Daten 7 bis 14 Tage.
Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die Verantwortliche unterliegt, vorgesehen wurde (Art. 6 Abs. 1 lit. c DSGVO) oder dies zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO) erforderlich ist. Um nicht gegen gesetzliche Regelungen zu verstoßen oder die Möglichkeit zu verlieren, einen Anspruch durchzusetzen oder uns gegen einen solchen zu verteidigen, behalten wir uns vor, die Daten erst mit Ablauf der zuletzt ablaufenden Aufbewahrungsfrist zu löschen, die die Datenspeicherung legitimiert.
Automatisierte Verarbeitungen setzen wir nur in den nachfolgend beschriebenen Fällen ein. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 Abs. 1 DSGVO), treffen wir dabei nicht.
Im Rahmen der Vertragsanbahnung führen wir eine Bonitätsprüfung durch und beziehen hierfür einen Score-Wert der SCHUFA (siehe Ziffer 2.3.5.1). Diesen Score-Wert bildet die SCHUFA als eigene Verantwortliche mithilfe statistisch-mathematischer Verfahren; Informationen zu diesem Verfahren und zu Ihren Rechten gegenüber der SCHUFA finden Sie in deren Datenschutzhinweisen. Bevor eine Buchungsanfrage abgelehnt wird, wird der Einzelfall durch einen Mitarbeiter inhaltlich geprüft; dieser kann vom automatisiert ermittelten Ergebnis abweichen und die Entscheidung ändern.
Auch die Sperrung von Nutzerkonten (siehe Ziffer 2.3.11.1) sowie der Einsatz KI-gestützter Systeme im Kundenservice (siehe Ziffer 2.2.6) führen nicht zu ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
Unabhängig davon haben Sie jederzeit das Recht,
eine Erläuterung der wesentlichen Kriterien zu verlangen, die unserer Entscheidung zugrunde liegen,
Ihren eigenen Standpunkt darzulegen sowie
die Entscheidung anzufechten und eine erneute Prüfung durch einen Mitarbeiter zu verlangen.
Wenden Sie sich hierfür an datenschutz@finn.com. Informationen zu den von der SCHUFA verwendeten Kriterien und deren Gewichtung erhalten Sie unmittelbar bei der SCHUFA.
Wir setzen uns für die Sicherheit Ihrer Daten ein und folgen den geltenden Datenschutzgesetzen. Wir verwenden technische und organisatorische Sicherheitsmaßnahmen nach Art. 25 und 32 DSGVO, die regelmäßig an den aktuellen Stand der Technik angepasst werden.
Wenn wir Dritte für die Verarbeitung Ihrer Daten beauftragen, wählen wir diese sorgfältig aus und stellen sicher, dass sie die gesetzlichen Anforderungen erfüllen.
Für weitere Informationen können Sie uns jederzeit unter datenschutz@finn.com kontaktieren.
Sie haben nach der DSGVO verschiedene Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Diese können Sie jederzeit durch eine einfache E-Mail an datenschutz@finn.com ausüben:
Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO);
Berichtigung unrichtiger Daten (Art. 16 DSGVO);
Löschung Ihrer Daten (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen die Datenverarbeitung sowie gegen Direktwerbung (Art. 21 DSGVO);
Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig;
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Wenn Sie diese Rechte nutzen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten und die Bearbeitung nachweisen zu können. Rechtsgrundlage ist unsere rechtliche Pflicht aus Art. 12 bis 22 und Art. 5 Abs. 2 DSGVO (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an einer beweisbasierten Verteidigung gegen behördliche Beanstandungen und Rechtsansprüche (Art. 6 Abs. 1 lit. f DSGVO, ggf. Art. 9 Abs. 2 lit. f DSGVO).
Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte an uns (datenschutz@finn.com). Die zuständige Datenschutzbehörde ist das:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Adresse: Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon:+49 (0) 981 180093-0
Fax:+49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de
Beschwerde: https://www.lda.bayern.de/de/beschwerde.html
Verantwortliche für die in dieser Datenschutzerklärung beschriebene Datenverarbeitung:
FINN GmbH
Prinzregentenplatz 9, 81675 München, Deutschland
E-Mail: datenschutz@finn.com
Datenschutzbeauftragte:
Kertos GmbH, Dr. Kilian Schmidt
Brienner Str. 41
80333 München, Deutschland
Website: https://www.kertos.io/
E-Mail: dataprivacy(at)kertos.io
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Gesetze und Vorschriften zu ändern und an geänderte Verarbeitungen, neue Dienstleister oder neue rechtliche Anforderungen anzupassen. Es gilt jeweils die auf unserer Website veröffentlichte Fassung. Bei Änderungen, die für Sie von wesentlicher Bedeutung sind, informieren wir Sie zusätzlich in geeigneter Form, etwa per E-Mail oder über einen Hinweis in unseren Online-Angeboten. Wir empfehlen Ihnen, diese Datenschutzerklärung von Zeit zu Zeit erneut zu lesen.
Stand: November 2026