Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Christian Skowronski
CSB VetAir
Hirschbergstraße 4
82335 Berg
Deutschland

Telefon: 0174 7456321
Telefax: +49 (0) 8151 4099119
E-Mail: info@csb-vetair.de

2. Hosting

Diese Website und die zugehörige Webanwendung werden auf Serverinfrastruktur der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. Im Rahmen des Hostings werden insbesondere Verbindungs-, Nutzungs-, Kommunikations-, Vertrags- und Inhaltsdaten verarbeitet, soweit dies für den sicheren und zuverlässigen Betrieb der Website und der Anwendung erforderlich ist. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher und vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und effizienten Onlineangebot gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit STRATO Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Server-Logdateien

Beim Aufruf der Website können technisch erforderliche Daten in Server-Logdateien verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp, Browserversion und Betriebssystem. Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse sowie der Abwehr und Aufklärung missbräuchlicher oder sicherheitsrelevanter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nachvollziehbaren Betrieb der Website. Rein technische Protokolle werden grundsätzlich nur für einen kurzen, konfigurierten Zeitraum vorgehalten; in der Standardkonfiguration beträgt dieser 90 Tage, sofern kein Sicherheitsvorfall oder anderer dokumentierter Grund eine längere Aufbewahrung erfordert.

4. Verschlüsselte Übertragung

Die Website wird über TLS/HTTPS bereitgestellt. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, nach dem Stand der Technik verschlüsselt übertragen.

5. Technisch erforderliche Cookies und keine eingebetteten Trackingdienste

Die Anwendung verwendet ausschließlich technisch erforderliche Cookies und vergleichbare Speichermechanismen, insbesondere für Sitzungsverwaltung, Anmeldung und Schutz von Formularen vor missbräuchlicher Nutzung. Diese Funktionen sind für die von Ihnen ausdrücklich angeforderte Nutzung der Website erforderlich. Die Speicherung bzw. der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse-, Werbe- oder Social-Media-Trackingdienste werden in der aktuellen Grundkonfiguration nicht eingesetzt. Auch für PayPal wird auf den Seiten von CSB VetAir kein PayPal-JavaScript-SDK, Tracking-Pixel oder eingebetteter PayPal-Button vorab geladen. Wenn Sie PayPal als Zahlungsart wählen, wird der Zahlungsvorgang serverseitig vorbereitet und Sie werden anschließend aktiv auf eine von PayPal bereitgestellte Seite weitergeleitet. Auf den Seiten von PayPal gelten die dortigen Cookie- und Datenschutzbestimmungen.

6. Kontaktanfragen

Wenn Sie uns über das Kontaktformular, per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir insbesondere Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die damit zusammenhängenden Kommunikationsdaten. Soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

7. Mietanfragen, Mietangebote, Vertragsschluss und Systemereignisse

Bei einer Mietanfrage verarbeiten wir insbesondere Produkt, Mietzeitraum, Name, Anschrift, E-Mail-Adresse, Telefonnummer, Nachrichten, Preis- und Kautionsdaten, die gewählte Übergabeart, den Bearbeitungsstatus sowie Versand-, Abhol- und Rücksendeinformationen. Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Mietverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zur sicheren und nachvollziehbaren Bearbeitung des persönlichen Angebots- und Zahlungsablaufs speichern wir außerdem erforderliche Status- und Ereignisdaten. Hierzu können insbesondere Zeitpunkt der Angebotsfreigabe, Ende der Angebotsfrist, erster Aufruf des persönlichen Angebots, Annahme oder Ablehnung des Angebots, Zeitpunkt des Vertragsschlusses, Status einer Reservierung, erster Aufruf der Zahlungsseite, ausgewählte oder geänderte Zahlungsart, Zahlungsstatus, Zahlungseingang, Erinnerungen, Fristüberschreitungen sowie dokumentierte Bearbeitungsentscheidungen gehören. Vertrags- und beweisrelevante Ereignisse werden in einer nicht für die normale Bearbeitung vorgesehenen Vorgangshistorie dokumentiert.

Die Verarbeitung erfolgt, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit einzelne technische Ereignisse zusätzlich der Sicherheit, Fehleranalyse, Missbrauchsabwehr oder dem Nachweis eines ordnungsgemäßen Prozessablaufs dienen, kann Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein. Unser berechtigtes Interesse liegt in einer sicheren, nachvollziehbaren und missbrauchsgeschützten Abwicklung.

Der bloße Ablauf einer Angebots- oder Zahlungsfrist führt nicht zu einer ausschließlich automatisierten Vertragsbeendigung oder Reservierungsfreigabe. Eine vorvertragliche Reservierung wird bei ausdrücklicher Ablehnung des noch nicht angenommenen Angebots unmittelbar freigegeben. Nach Vertragsschluss wird eine Reservierung nicht allein wegen eines Fristablaufs freigegeben; erforderliche weitere Schritte werden dokumentiert und von CSB VetAir geprüft.

Zu Nachweiszwecken speichern wir den bei Angebot und Vertragsschluss verwendeten Stand der Vertragsunterlagen, ihre Versionen und Prüfsummen sowie einen unveränderbaren Vertragssnapshot mit den für den Vertrag maßgeblichen Angaben. Die Datenschutzerklärung wird im Prozess zur Information bereitgestellt; ihre Kenntnisnahme ist keine Einwilligung in eine darüber hinausgehende Datenverarbeitung.

Für Mietvorgänge können zufällig erzeugte persönliche Status-, Angebots- und Zahlungslinks bereitgestellt werden. Diese Links sind vertraulich zu behandeln und nicht an unberechtigte Dritte weiterzugeben. Der bewusste Aufruf eines solchen persönlichen Links kann als Vorgangsereignis protokolliert werden. Eine verdeckte Messung des Öffnens von E-Mails mittels Trackingpixeln findet nicht statt.

8. Zahlungsabwicklung: PayPal, Überweisung und Zahlung bei Abholung

Abhängig von Übergabeart, Vorlaufzeit und dem konkreten Mietangebot können insbesondere PayPal, Überweisung oder Zahlung bei Abholung angeboten werden. Eine SEPA-Lastschrift wird durch CSB VetAir derzeit nicht als eigene Zahlungsart angeboten. Sollte sie künftig freigeschaltet werden, werden die hierfür erforderlichen Datenschutz- und Mandatsinformationen vor ihrer Nutzung ergänzt.

Zur Zuordnung und Durchführung von Zahlungen verarbeitet CSB VetAir nur die für den jeweiligen Vorgang erforderlichen Daten, beispielsweise Zahlungsart, Zahlungsstatus, Betrag, Zeitpunkt, Verwendungszweck sowie vom Zahlungsdienstleister bereitgestellte Transaktions- oder technische Referenzkennungen. Bei Überweisung werden Zahlungsdaten zusätzlich durch die beteiligten Kreditinstitute im Rahmen der Zahlungsabwicklung verarbeitet.

Wenn Sie PayPal als Zahlungsart wählen, nutzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, als Zahlungsdienstleister. Zur Durchführung der Zahlung werden insbesondere Vertrags-/Vorgangsreferenz, Betrag, Währung und die technisch erforderlichen Transaktionsdaten an PayPal übermittelt bzw. von PayPal verarbeitet. Die Verarbeitung durch CSB VetAir erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten im Rahmen seiner Zahlungsdienste in eigener datenschutzrechtlicher Verantwortlichkeit. Weitere Informationen enthält die PayPal-Datenschutzerklärung unter https://www.paypal.com/de/legalhub/paypal/privacy-full.

Bei Mietverträgen wird bei PayPal zunächst nur das vereinbarte Mietentgelt einschließlich gegebenenfalls mitverkaufter Warenkomponenten und sonstiger ausgewiesener Kosten bezahlt. Die rückzahlbare Kaution wird getrennt ausgewiesen und behandelt. Wenn Sie der Speicherung Ihres PayPal-Zahlungsmittels für die spätere Kautionsabwicklung zustimmen, kann PayPal CSB VetAir hierfür eine technische Kennung, insbesondere eine Vault-/Payment-Token-ID, zur Verfügung stellen. CSB VetAir erhält keine PayPal-Passwörter und speichert grundsätzlich keine vollständigen Karten- oder Bankzugangsdaten.

Für die Vertrags- und Kautionsabwicklung können insbesondere PayPal-Order-, Capture-, Refund-, Authorization-, Customer- und Vault-/Payment-Token-IDs, Statusinformationen, Zeitpunkte der Prüfung sowie erforderliche technische Fehlermeldungen gespeichert werden. Zur technischen Risikozuordnung kann beim Start eines PayPal-Vorgangs außerdem eine zufällige technische Sicherheitskennung erzeugt, dem Zahlungsvorgang zugeordnet und an PayPal übermittelt werden; auf den VetAir-Seiten wird hierfür kein PayPal-Trackingpixel eingesetzt.

9. Kaufanfragen und Kaufverträge

Bei Kaufanfragen verarbeiten wir die von Ihnen angegebenen Kontakt-, Adress- und Produktdaten sowie die weitere Kommunikation zur Angebotserstellung und Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wird ein persönliches Kaufangebot bereitgestellt, speichern wir zu Nachweiszwecken die diesem Angebot zugeordneten AGB-, Widerrufs- und Datenschutzversionen, den Rechtstext-Snapshot, die Annahmeerklärungen sowie Datum und Uhrzeit des Vertragsschlusses. Soweit aus der Anfrage ein Vertrag entsteht, werden die zur Abwicklung und Erfüllung erforderlichen Daten für die Dauer des Vertragsverhältnisses und anschließend im Rahmen gesetzlicher Aufbewahrungs- und Nachweispflichten verarbeitet.

10. Widerruf und Stornierung von Verträgen

Wenn Sie die Funktion „Vertrag widerrufen“ verwenden, verarbeiten wir Ihren Namen, eine gegebenenfalls angegebene Vertrags- oder Vorgangsreferenz, die Beschreibung des zu identifizierenden Vertrags, Ihre E-Mail-Adresse, eine optionale Nachricht sowie Datum und Uhrzeit des Eingangs. Die Verarbeitung erfolgt zur Entgegennahme, Dokumentation und Bearbeitung Ihrer Widerrufserklärung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO. Unmittelbar nach Eingang wird eine dauerhaft speicherbare Eingangsbestätigung erzeugt. An die angegebene E-Mail-Adresse wird zusätzlich eine Eingangsbestätigung versandt. Schlägt die Zustellung fehl, werden erforderliche Wiederholungsversuche protokolliert; der fehlgeschlagene Versand wird im Verwaltungsbereich kenntlich gemacht.

Wenn Sie eine zusätzlich angebotene Funktion zur Stornierung einer Miete verwenden, verarbeiten wir insbesondere Vorgangsreferenz, Mietbeginn, Zeitpunkt und Art der Stornierung, Bearbeitungsstatus sowie gegebenenfalls Angaben zu Rückzahlungen und zur Freigabe oder Erstattung der Kaution. Dies dient der Durchführung und Dokumentation der vertraglichen Stornierungsregelung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

11. Kundenportal, Zugangslinks und Dokumente

Für das Kundenportal führen wir die zu Miet- und Kaufvorgängen gehörenden Stammdaten unter einer Kundenakte zusammen. Der reguläre Zugang erfolgt über E-Mail-Adresse und Passwort. Zur Kontoaktivierung oder Wiederherstellung kann ein zeitlich begrenzter, einmalig nutzbarer Link an die hinterlegte E-Mail-Adresse versendet werden. Hierfür verarbeiten wir insbesondere E-Mail-Adresse, Passwort-Hash, Zeitpunkt der Anforderung, einen zufällig erzeugten Zugangsschlüssel sowie dessen Ablauf- und Nutzungsstatus. Klartext-Passwörter werden nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenportal der Anbahnung, Durchführung oder Dokumentation des Vertragsverhältnisses dient.

Das Kundenkonto kann zusätzlich mit einer Authenticator-App nach dem TOTP-Verfahren, Recovery-Codes und Passkeys/WebAuthn abgesichert werden. Bei Aktivierung werden hierfür die technisch erforderlichen Authentifikator- und Sicherheitsdaten verarbeitet. Bei TOTP wird ein verschlüsseltes Geheimnis gespeichert; bei Passkeys werden insbesondere öffentliche Schlüssel, Credential-Kennungen und technische Authentifikator-Metadaten gespeichert, nicht jedoch biometrische Merkmale wie Fingerabdruck- oder Gesichtsdaten. Solche biometrischen Merkmale verbleiben auf dem Endgerät bzw. beim dort verwendeten Authentifikator. Außerdem können aktive Sitzungen einschließlich Zeitpunkten, IP-Adresse und Browser-/Geräteinformationen zu Sicherheitszwecken verwaltet werden.

Im Kundenportal können wir vertragsbezogene PDF-Dokumente bereitstellen, insbesondere Rechnungen, Mietbestätigungen, Rücksendeunterlagen und sonstige Dokumente. Rechnungen werden außerhalb der Webanwendung in unserer eingesetzten Rechnungssoftware erstellt und anschließend als PDF dem jeweiligen Vorgang zugeordnet. Produktbezogene Bedienungs-, Kurz- und Reinigungsanleitungen werden anhand der von Ihnen gemieteten oder gekauften Produkte bereitgestellt. Persönliche Dokumente werden nicht über einen frei zugänglichen öffentlichen Dateilink ausgeliefert, sondern nach erfolgreicher Anmeldung über die Anwendung bereitgestellt.

12. Rabattcodes

Wenn Sie einen Rabattcode verwenden, verarbeiten wir den eingegebenen Code zusammen mit dem betreffenden Produkt und Vorgang sowie, soweit für die Einlösebedingungen erforderlich, Ihrer E-Mail-Adresse. Dies dient der Prüfung der Gültigkeit, der Berechnung des Rabatts und gegebenenfalls der Begrenzung der Einlösung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Transaktionale E-Mails und E-Mail-Protokoll

Transaktions-, Angebots-, Vertrags-, Zahlungs-, Erinnerungs- und Status-E-Mails werden über den von uns konfigurierten Mailserver versendet. Im internen E-Mail-Protokoll dokumentieren wir insbesondere Empfängeradresse, Betreff, Art der Nachricht, Versandzeitpunkt, zugehörigen Vorgang, Versandstatus, Anzahl erforderlicher Versandversuche und gegebenenfalls technische Fehlermeldungen. Soweit dies für Vertragsdokumentation oder Nachweis erforderlich ist, können auch der tatsächlich versandte Text-/HTML-Inhalt, Bezeichnungen und Prüfsummen beigefügter Vertragsdokumente sowie technische Message-IDs gespeichert werden.

Die Protokollierung dient der Vertragserfüllung, dem Nachweis der ordnungsgemäßen Übermittlung von Vertragsinformationen und der technischen Fehleranalyse. Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in zuverlässiger und nachvollziehbarer Kommunikation, der Abwehr von Doppelversand und der technischen Fehleranalyse.

Eine unsichtbare Messung des Öffnens von E-Mails mittels Trackingpixeln findet nicht statt. Beim bewussten Aufruf eines persönlichen Angebots-, Status- oder Zahlungslinks kann dagegen der Seitenaufruf als Ereignis im zugehörigen Vorgang dokumentiert werden. Technische Fehlermeldungen werden so protokolliert, dass Zugangsdaten, Passwörter oder API-Geheimnisse nicht bewusst als Protokollinhalt gespeichert werden.

14. DHL-Versand, Rücksendung und Sendungsverfolgung

Für den Versand und die Rücksendung von Mietgeräten nutzen wir insbesondere die Post & Paket Deutschland GmbH (DHL). Soweit dies für die Durchführung des Vertrags erforderlich ist, übermitteln wir an DHL die für die Beförderung notwendigen Daten, insbesondere Name, Liefer- bzw. Rücksendeanschrift, Sendungsreferenz und Paketdaten. In der Standardkonfiguration von CSB VetAir werden die Telefonnummer und die E-Mail-Adresse des Kunden nicht an DHL für innerdeutsche Paketlabels übermittelt.

CSB VetAir kann die DHL Paket DE Versand- und Sendungsverfolgungs-Schnittstellen serverseitig verwenden. Zur automatisierten Sendungsverfolgung verarbeiten und speichern wir insbesondere Sendungsnummer, Kurz- und Detailstatus, Status- und Ereigniszeitpunkte, Angaben darüber, ob eine Sendung zugestellt oder an einem Abholort bereitgestellt wurde, die Einordnung einer Packstations-/Filialbereitstellung als kundenveranlasst oder nicht kundenveranlasst, den daraus dokumentierten tatsächlichen Mietbeginn sowie den Status der Rücksendung. Diese Daten werden verwendet, um Versand und Rückgabe nachzuweisen, den vertraglichen Mietbeginn zu bestimmen, kundenveranlasste Bereitstellungen an Abholorten zu behandeln und den Eingang der Retoure zur anschließenden Geräteprüfung festzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Detaillierte Rohdaten der DHL-Geschäftskunden-Sendungsverfolgung werden nicht unnötig in das öffentliche Kundenportal übernommen. Insbesondere ruft CSB VetAir Empfängerunterschriften nicht routinemäßig ab. Die Verarbeitung wird nach dem Grundsatz der Datenminimierung auf die für die Vertragsabwicklung erforderlichen Statusinformationen beschränkt. Nach festgestellter Zustellung wird die betreffende Sendung nicht weiter automatisiert abgefragt. Die DHL-Anbindung erfolgt serverseitig; auf den VetAir-Seiten werden hierfür keine DHL-JavaScript-Komponenten, Tracking-Pixel oder vergleichbaren Drittanbieter-Elemente geladen.

15. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Stellen übermittelt, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder eine andere Rechtsgrundlage vorliegt. Zu den Empfängern können insbesondere unser Hostinganbieter STRATO GmbH, der eingesetzte Versanddienstleister, beteiligte Kreditinstitute und – bei Auswahl von PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A. gehören. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden die gesetzlichen Anforderungen an Auftragsverarbeitung berücksichtigt. Eine Weitergabe zu Werbezwecken durch CSB VetAir findet nicht statt.

16. Übermittlungen in Drittländer

Bei der Nutzung international tätiger Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Für die PayPal-Zahlungsabwicklung gelten die von PayPal veröffentlichten Datenschutzinformationen und die dort beschriebenen Garantien und Rechtsgrundlagen für internationale Datenübermittlungen. CSB VetAir selbst übermittelt keine PayPal-Zugangsdaten an Dritte.

17. Speicherdauer, Löschkonzept und Löschsperren

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche bzw. dokumentierte berechtigte Grundlage für die weitere Speicherung besteht. Die Anwendung ordnet Daten nach ihrem Zweck Aufbewahrungskategorien zu. In der Standardkonfiguration gelten insbesondere folgende Leitwerte:

• rein technische Protokolle und technische Versandfehler: regelmäßig bis zu 90 Tage;
• nicht zum Vertrag führende Mietanfragen: regelmäßig bis zu 12 Monate nach Abschluss bzw. Ablehnung des Vorgangs, sofern keine Reservierung, kein offener Anspruch und kein anderer Aufbewahrungsgrund mehr besteht;
• geschäftliche Korrespondenz, soweit gesetzlich aufbewahrungspflichtig: entsprechend der jeweils geltenden handels- oder steuerrechtlichen Frist, typischerweise bis zu sechs Jahre;
• Buchungs-, Rechnungs- und sonstige steuerlich relevante Unterlagen: entsprechend der jeweils geltenden gesetzlichen Frist, typischerweise bis zu acht Jahre;
• Vertrags- und Nachweisdaten: für die Vertragslaufzeit und anschließend so lange, wie sie für gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Eine dokumentierte Löschsperre („Legal Hold“) setzt eine automatische Löschung oder Anonymisierung des betroffenen Vorgangs aus, solange der dokumentierte Aufbewahrungsgrund fortbesteht. Sicherheitsvorfälle können ebenfalls eine gesonderte Aufbewahrung erfordern. Nicht mehr benötigte PayPal-Tokenkennungen werden gelöscht oder als nicht mehr verwendbar gekennzeichnet, sobald sie für Vertrags- und Kautionsabwicklung nicht mehr erforderlich sind und keine andere Rechtsgrundlage für die weitere Speicherung besteht.

18. Rechtsgrundlagen gesetzlicher Aufbewahrung

Soweit wir Daten zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- oder Mitwirkungspflichten verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils einschlägigen handels-, steuer- oder zivilrechtlichen Vorschriften. Soweit eine vorübergehende Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann sie auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

19. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht. Vertraglich erforderliche Verarbeitungen können dadurch unberührt bleiben, soweit hierfür eine andere Rechtsgrundlage besteht.

20. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für private Unternehmen mit Sitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.

21. Regelbasierte Funktionen und automatisierte Entscheidungen

CSB VetAir nutzt regelbasierte Funktionen, um abhängig von Übergabeart und verbleibender Zeit bis zum Mietbeginn verfügbare Zahlungsarten und Zahlungsfristen anzuzeigen sowie Erinnerungen auszulösen. Bei Versand und höchstens der konfigurierten Zahl von Kalendertagen bis zum Mietbeginn – standardmäßig fünf Kalendertage – kann ausschließlich PayPal angeboten werden. Diese Regeln dienen der Vertragsabwicklung. Der bloße Ablauf einer Angebots- oder Zahlungsfrist führt nicht automatisch zu einer Vertragsbeendigung oder Reservierungsfreigabe; nach Vertragsschluss erfolgen erforderliche Schritte aufgrund einer dokumentierten Prüfung. CSB VetAir trifft damit im beschriebenen Workflow keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Sicherheits-, Betrugs- und Risikoprüfungen durchführen; Einzelheiten ergeben sich aus deren Datenschutzinformationen.

22. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Verfahren, technischen Dienste oder rechtlichen Anforderungen ändern. Für einen bereits geschlossenen Vertrag bleiben die dem konkreten Vorgang zugeordneten Vertrags- und Rechtstextversionen zu Nachweiszwecken erhalten.