Privacyverklaring voor de ryd app

[Nederlands, NL]

Onderwerp
Verwerkingsverantwoordelijke en functionaris voor gegevensbescherming
Welke gegevens wij verzamelen
Waarvoor wij je gegevens gebruiken en op welke rechtsgrond
Wie je gegevens ontvangt
Bijzonderheden bij ryd pay
Wanneer wij je gegevens wissen
Welke toestemmingen onze app nodig heeft
Waar je op moet letten wanneer anderen je voertuig gebruiken
Je rechten op grond van de AVG

1. Onderwerp

In deze privacyverklaring leggen wij (ryd GmbH, Landsberger Straße 94, 80339 München, Duitsland) uit welke persoonsgegevens wij verwerken wanneer je de ryd app gebruikt. Daarnaast lichten wij je rechten toe op grond van de Algemene Verordening Gegevensbescherming (AVG) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

2. Verwerkingsverantwoordelijke en functionaris voor gegevensbescherming

2.1 Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming is:

ryd GmbH

Landsberger Straße 94

80339 München

E-mail: [email protected]

2.2 Functionaris voor gegevensbescherming

Onze functionaris voor gegevensbescherming bereik je via:

ryd GmbH

– Functionaris voor gegevensbescherming –

Landsberger Straße 94

80339 München

E-mail: [email protected]

3. Welke gegevens wij verzamelen

3.1 Basisgegevens

Om de functies van ryd te gebruiken, moet je een gebruikersaccount aanmaken. Daarvoor hebben wij je voornaam, een geldig e-mailadres en basisgegevens over je voertuig (bijv. brandstof) nodig (hierna “basisgegevens”).

Je kunt je registratie / aanmelding ook uitvoeren met de authenticatiedienst Google SSO (Single Sign-On). Deze dienst wordt aangeboden door het Amerikaanse bedrijf Google Inc. Meer informatie hierover vind je onder 5. Wie je gegevens ontvangt

4. Waarvoor wij je gegevens gebruiken en op welke rechtsgrond

4.1 Dienstverlening

Wij gebruiken je gegevens om je de functies van ryd aan te bieden en om nieuwe producten en diensten te ontwikkelen. Rechtsgrond voor deze verwerking is telkens artikel 6, lid 1, punt b) van de Algemene Verordening Gegevensbescherming (uitvoering van de overeenkomst).

4.2 Geanonimiseerde analyses

Wij kunnen je gegevens in geanonimiseerde vorm analyseren en de resultaten van die analyses economisch benutten. Deze analyses gebeuren op basis van gegevens die geen herleiding tot jouw persoon toelaten. De analyseresultaten zijn geaggregeerde gegevens die evenmin een herleiding tot jouw persoon toelaten. Rechtsgrond hiervoor zijn onze gerechtvaardigde belangen en die van derden bij een economische benutting van de gegevensbasis en bij de verbetering en ontwikkeling van nieuwe producten en diensten, artikel 6, lid 1, punt f) van de Algemene Verordening Gegevensbescherming.

4.3 Reclame binnen de app

Wij kunnen je locatie- en tankgegevens analyseren om binnen de app, per e-mail of via een pushbericht op je toestel individuele aanbiedingen te sturen voor onze producten en diensten of die van onze samenwerkingspartners. Hiervoor heb je ons overeenkomstig onze algemene voorwaarden het overeenkomstige gebruiksrecht op je gegevens verleend. Rechtsgrond voor dit gebruik van gegevens is, voor aanbiedingen binnen de app, artikel 6, lid 1, punt b) van de Algemene Verordening Gegevensbescherming (uitvoering van de overeenkomst) en, voor reclame per e-mail of pushbericht, je toestemming overeenkomstig artikel 6, lid 1, punt a) van de Algemene Verordening Gegevensbescherming en artikel XII.13 van het Wetboek van economisch recht. Je kunt die toestemming te allen tijde met werking voor de toekomst intrekken. Persoonsgegevens worden hierbij niet aan samenwerkingspartners doorgegeven. Wij geven je persoonsgegevens zoals naam, adres en locatiegegevens alleen aan onze samenwerkingspartners door wanneer je bij het gebruik van een aanbod van de betrokken samenwerkingspartner opnieuw uitdrukkelijk met een doorgifte instemt.

4.4 Reclame per e-mail

Wij kunnen je e-mailadres gebruiken om je informatie te sturen over onze producten en diensten op het gebied van “Smart Fueling”. Je kunt je daartegen te allen tijde kosteloos verzetten (onze contactgegevens vind je hierboven onder punt 2.1). Rechtsgrond hiervoor is je toestemming overeenkomstig artikel 6, lid 1, punt a) van de Algemene Verordening Gegevensbescherming en artikel XII.13 van het Wetboek van economisch recht; voor zover de Belgische wetgeving ons toestaat bestaande klanten reclame te sturen voor soortgelijke eigen producten en diensten, zijn onze gerechtvaardigde belangen bij direct marketing voor onze overeenkomstige producten en diensten de rechtsgrond, artikel 6, lid 1, punt f) van de Algemene Verordening Gegevensbescherming. Je kunt je toestemming te allen tijde met werking voor de toekomst intrekken.

4.5 E-mailinteractiegegevens

Onze e-mails aan jou kunnen technieken bevatten waarmee wij kunnen vaststellen of en wanneer je een e-mail hebt geopend en op welke links in de e-mail je hebt geklikt (“e-mailinteractiegegevens”). Daarvoor integreren wij voor jou onzichtbare, op de ontvanger afgestemde afbeeldingen in de e-mail. Bij het openen van de e-mail haalt je e-mailprogramma de afbeelding op van onze server (of die van een van onze dienstverleners). Die kan de toegang registreren en ontvangt webserverlogboekgegevens. Links in onze e-mails bevatten op de ontvanger afgestemde onderdelen en leiden bij het aanklikken eveneens tot een oproep naar onze server (of die van een van onze dienstverleners). Die kan de klik op de link registreren en ontvangt de webserverlogboekgegevens.

Wij gebruiken e-mailinteractiegegevens als bewijs van de e-mailbezorging en om onze inhoud te verbeteren (we kunnen bijvoorbeeld vaststellen welke inhoud en functies populair zijn en welke niet, en zo toekomstige nieuwsbriefinhoud aanpassen). Wij gebruiken de gegevens niet voor gepersonaliseerde inhoud, maar voeren enkel geaggregeerde analyses uit (bijv. hoeveel procent de nieuwsbrief heeft geopend, hoeveel procent daarvan op link A heeft geklikt).

Rechtsgrond is je toestemming (artikel 6, lid 1, punt a) van de Algemene Verordening Gegevensbescherming) in het kader van de Belgische wetgeving inzake elektronische communicatie, en voor zover geen toestemming vereist is, ons gerechtvaardigd belang (artikel 6, lid 1, punt f) van de Algemene Verordening Gegevensbescherming) bij de verbetering en behoeftegerichte vormgeving van onze inhoud en bij marketing. Je kunt je toestemming te allen tijde met werking voor de toekomst intrekken.

“Webserverlogboekgegevens” zijn gegevens die een webserver bij elk verzoek van je toestel ontvangt. Dit omvat: het IP-adres van de internetaansluiting, datum, tijd en tijdzone van het verzoek, de URL van de opgevraagde inhoud (bijv. pagina, afbeelding, script, bestand), eventueel het adres van de eerder bezochte pagina (de zogenoemde referrer, indien aanwezig), informatie over de gebruikte browser, het besturingssysteem en het toestel, evenals aanvullende technische metagegevens (bijv. statuscode van het serverantwoord, hoeveelheid overgedragen gegevens).

5. Wie je gegevens ontvangt

5.1 Interne diensten

Binnen ryd GmbH hebben die medewerkers toegang tot je gegevens die deze nodig hebben voor de uitvoering van hun taken. Wij hebben de tank- en locatiegegevens technisch en organisatorisch gescheiden van de gegevens waarmee jij rechtstreeks wordt geïdentificeerd (bijv. e-mail, adres, bestelgegevens), zodat voor technische doeleinden en analysedoeleinden de toegang kan worden beperkt tot de loutere locatie- en tankgegevens. Onze support krijgt bij supportvragen ook toegang tot je locatie- en tankgegevens.

5.2 Dienstverleners

Voor de technische werking van onze servers maken wij gebruik van een hostingaanbieder gevestigd in Duitsland, die de gegevens strikt volgens onze instructies als zogenoemde “verwerker” voor ons beheert. Dit zijn momenteel IBM SoftLayer Technologies Deutschland GmbH, Wilhelm-Fay-Straße 30-34, 65936 Frankfurt am Main, gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Köln, Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Duitsland) en Google Cloud Germany GmbH (Erika-Mann-Straße 33, 80636 München).

Afhankelijk van de betaaldienstaanbieder die je kiest, geven wij voor de afwikkeling van betalingen de daarvoor verzamelde betaalgegevens door aan de kredietinstelling die met de betaling is belast en eventueel aan door ons ingeschakelde betaaldienstaanbieders, dan wel aan de gekozen betaaldienst. Gedeeltelijk verzamelen de gekozen betaaldienstaanbieders deze gegevens ook zelf, voor zover je daar een account aanmaakt. In dat geval moet je tijdens het bestelproces inloggen met je toegangsgegevens bij de betaaldienstaanbieder. Voor zover is de privacyverklaring van de betrokken betaaldienstaanbieder van toepassing.

Op het gebied van kaartbetalingen (domiciliëring/girocard/kredietkaarten) werken wij samen met Nexi Germany GmbH (Nexi), Helfmann Park 7, D-65760 Eschborn, vertegenwoordigd door haar bestuurders Mark Freese, Jens Mahlke en Luca Zanotti, alsook met customweb GmbH (customweb), General-Guisan-Strasse 47, CH-8400 Winterthur, vertegenwoordigd door haar bestuurders Sascha Krüsi en Thomas Hunziker, en Mastercard Payment Gateway Services Ltd., 19th Floor, 10 Upper Bank Street, London, E14 5NP, Verenigd Koninkrijk, vertegenwoordigd door de officers Alexander James Charles Bunten, Keith Robert Douglas en Tine Christiane Fincioen. De afwikkeling geschiedt door Nexi Germany GmbH, Eschborn of Elavon Financial Services DAC, Loughlinstown, Co. Dublin (Ierland), ingeschreven in Ierland onder nr. 418442, vertegenwoordigd door de raad van bestuur: Bryan Calder, John Dunning, Craig Gifford, Andrew Hastings, Christopher Higgins, Jeffrey W Jones, Shailesh Kotwal, Declan Lynch, Troy Remington, Malcolm Towlson, Adrian Wrafter. In dit kader worden naast het aankoopbedrag en de datum ook kaartgegevens aan de hierboven genoemde bedrijven doorgegeven. (girocard is een Duits betaalkaartsysteem.)

De kredietkaartgegevens worden bij de betaaldienstaanbieder opgeslagen. Deze opslag bij de betaaldienstaanbieder zorgt ervoor dat je je gegevens bij toekomstige transacties niet opnieuw hoeft in te voeren. Als je daar niet mee akkoord gaat, kun je je te allen tijde tegen een opslag verzetten door een bericht aan onze support ([email protected]).

Wanneer je via onze app via een externe aanbieder wilt betalen, kunnen de volgende persoonsgegevens aan de externe aanbieder worden doorgegeven en daar worden verwerkt:

e-mailadres
achternaam, voornaam,
geslacht
telefoonnummer

Privacy-informatie van Nexi Germany GmbH als verwerkingsverantwoordelijke in de zin van artikel 4, punt 7 AVG:

Alle betaalgegevens en gegevens over eventueel optredende terugboekingen worden slechts bewaard zolang als nodig is voor de betalingsafwikkeling (met inbegrip van de behandeling van mogelijke terugbetalingen van domiciliëringen en de invordering van vorderingen) en voor de bestrijding van misbruik. In de regel worden de gegevens uiterlijk 13 maanden na hun verzameling gewist. Daarnaast kan een verdere opslag plaatsvinden voor zover en zolang dit nodig is om een wettelijke bewaartermijn na te leven of om een concreet geval van misbruik te vervolgen. Rechtsgrond voor de gegevensverwerking is artikel 6, lid 1, punt f) van de Algemene Verordening Gegevensbescherming. U kunt inzage en eventueel rectificatie of wissing en beperking van de verwerking van uw gegevens verlangen en/of eventueel bezwaar maken tegen de verwerking van uw gegevens. Bij vragen over de gegevensverwerking door Nexi of om uw voornoemde rechten uit te oefenen, kunt u zich wenden tot de functionaris voor gegevensbescherming, die u kunt bereiken op het opgegeven adres of per e-mail via [email protected]. Voorts hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit (in Duitsland bij de deelstaatelijke gegevensbeschermingsautoriteiten). Wij wijzen erop dat het verstrekken van betaalgegevens noch wettelijk noch contractueel verplicht is. Als u uw betaalgegevens niet wilt verstrekken, kunt u een andere betaalmethode gebruiken.

Privacy-informatie van customweb GmbH als verwerkingsverantwoordelijke in de zin van artikel 4, punt 7 AVG:

Alle betaalgegevens en gegevens over eventueel optredende terugboekingen worden slechts bewaard zolang als nodig is voor de betalingsafwikkeling (met inbegrip van de behandeling van mogelijke terugbetalingen van domiciliëringen en de invordering van vorderingen) en voor de bestrijding van misbruik. In de regel worden de gegevens uiterlijk 24 maanden na hun verzameling gewist. Daarnaast kan een verdere opslag plaatsvinden voor zover en zolang dit nodig is om een wettelijke bewaartermijn na te leven of om een concreet geval van misbruik te vervolgen. Rechtsgrond voor de gegevensverwerking is artikel 6, lid 1, punt f) van de Algemene Verordening Gegevensbescherming (AVG) en artikel 4 DSG (Zwitserse Bundeswet inzake gegevensbescherming). U kunt inzage en eventueel rectificatie of wissing en beperking van de verwerking van uw gegevens verlangen en/of eventueel bezwaar maken tegen de verwerking van uw gegevens. Bij vragen over de gegevensverwerking door customweb of om uw voornoemde rechten uit te oefenen, kunt u zich wenden tot de functionaris voor gegevensbescherming, die u per e-mail kunt bereiken via [email protected]. Wij wijzen erop dat het verstrekken van betaalgegevens noch wettelijk noch contractueel verplicht is. Als u uw betaalgegevens niet wilt verstrekken, kunt u een andere betaalmethode gebruiken.

Meer informatie over de gegevensverwerking door Elavon vind je op hun website onder https://www.elavon.de/datenschutzerklarung.html

Meer informatie over de gegevensverwerking door Mastercard Payment Services Gateway Ltd. vind je op hun website onder https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html

Betaling via PayPal

Wanneer je een betaling (bijv. ryd box, rittenregistratie, tanken) via PayPal uitvoert, geldt het volgende: aanbieder van deze betaaldienst is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna “PayPal”). Je wordt doorgestuurd naar de website van PayPal en de gegevens die je daar invoert, worden rechtstreeks door PayPal onder eigen verantwoordelijkheid verzameld. Wij geven in het kader van de betalingsafwikkeling de volgende gegevens aan PayPal door: naam, achternaam, e-mailadres en telefoonnummer. Rechtsgrond voor de doorgifte is artikel 6, lid 1, punt b) van de Algemene Verordening Gegevensbescherming (uitvoering van de overeenkomst overeenkomstig de gewenste betaalwijze).

Meer informatie over de gegevensverwerking door PayPal vind je op hun website onder https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Betalingsafwikkeling via Braintree (een PayPal-dienst)

Om je een veilige en comfortabele betalingsafwikkeling mogelijk te maken, zetten wij Braintree, een dienst van PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (“PayPal”), in als onze betaaldienstaanbieder.

Wanneer je in het bestelproces een betaalmethode kiest die via Braintree wordt afgewikkeld (PayPal), worden de door jou ingevoerde betaalgegevens voor de afwikkeling van de betaling aan Braintree doorgegeven. De doorgifte van de gegevens aan Braintree gebeurt op grond van artikel 6, lid 1, punt b) AVG (verwerking voor de uitvoering van een overeenkomst). Wijzelf krijgen geen kennis van je betaalgegevens, maar enkel informatie over de bevestiging of weigering van de betaling.

Braintree verwerkt en bewaart je gegevens voor zover dat nodig is voor de afwikkeling van de betalingen en zolang wettelijke bewaarplichten bestaan. De doorgifte van je gegevens gebeurt uitsluitend in het kader van de noodzakelijke betalingsafwikkeling en enkel voor zover dat daarvoor nodig is.

Braintree resp. PayPal behouden zich het recht voor persoonsgegevens op te slaan en door te geven naar de VS of andere derde landen. PayPal baseert zich daarbij op bindende bedrijfsvoorschriften die door de bevoegde toezichthoudende autoriteiten zijn goedgekeurd. Andere doorgiften vinden plaats op basis van standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd.

Voor meer informatie over het privacybeleid van Braintree/PayPal verwijzen wij naar de privacyverklaring van PayPal, te vinden onder https://www.paypal.com/webapps/mpp/ua/privacy-full.

Adjust:

Wij gebruiken de app-gebruiksanalysetool “Adjust”, een product van Adjust GmbH. Meer informatie over Adjust en hun privacyverklaring vind je hier: https://www.adjust.com/privacy-policy/. Wanneer je de ryd app installeert, slaat Adjust installatie- en gebeurtenisgegevens van je iOS- of Android-app op. Daarmee kunnen wij begrijpen hoe onze gebruikers met onze apps omgaan.

Bovendien kunnen wij hiermee onze mobiele reclamecampagnes analyseren en verbeteren. Voor deze analyse gebruikt Adjust mobiele identificatoren zoals IDFA of Google Play Services ID, evenals je gepseudonimiseerde IP-adres en eventueel MAC-adres. Voor zover hierbij wordt gebruikgemaakt van informatie die op je toestel is opgeslagen of daarvan wordt uitgelezen (bijv. mobiele identificatoren), gebeurt dit op basis van je toestemming overeenkomstig artikel 6, lid 1, punt a) van de Algemene Verordening Gegevensbescherming, die je te allen tijde met werking voor de toekomst kunt intrekken.

Wanneer je geen tracking door Adjust wenst, kun je de tracking door Adjust hier uitschakelen: https://www.adjust.com/forget-device/

Google Analytics for Firebase

Om gebruikersgroepen te analyseren en te categoriseren, gebruiken wij de dienst “Google Firebase”. Firebase is een platform dat verschillende diensten aanbiedt voor de werking van mobiele en webtoepassingen.

Wij gebruiken Firebase

om informatie in onze app beschikbaar te stellen (o.a. de diensten Database, Storage, Hosting, Remote Config),
om berichten te versturen (diensten Cloud Messaging, Notifications),
om ons aanbod te verbeteren via foutanalyses en statistische metingen (diensten Crashlytics, Analytics).

Meer informatie over Firebase vind je onder https://firebase.google.com/, de informatie over gegevensbescherming onder https://firebase.google.com/support/privacy/. Daarnaast ook in de

Firebase Analytics gebruikt een advertentie-ID. In de toestelinstellingen van je mobiele toestel kun je dit gebruik beperken.

Voor Android: Instellingen > Google > Advertenties > Advertentie-ID opnieuw instellen

Voor iOS: Instellingen > Privacy > Advertenties > Geen ad-tracking

Rechtsgrond voor de gegevensverwerking is, voor zover hierbij informatie op je toestel wordt opgeslagen of uitgelezen (bijv. de advertentie-ID), je toestemming overeenkomstig artikel 6, lid 1, punt a) van de Algemene Verordening Gegevensbescherming, die je te allen tijde met werking voor de toekomst kunt intrekken, en voor het overige artikel 6, lid 1, punt f) AVG, gebaseerd op ons gerechtvaardigd belang bij de analyse van het gebruiksgedrag voor de verbetering en verdere ontwikkeling van de app en van onze mobiele reclamecampagnes.

5.5 ryd partnerprogramma’s

Bij het openen van de tegel word je, na je uitdrukkelijke toestemming voor de doorgifte van gegevens, doorgestuurd naar de externe pagina van de betrokken affiliate-partner, om diens diensten te kunnen gebruiken.

Na de toestemming worden de volgende gegevens doorgegeven: ryd app User ID.

5.6 Allane

Allane: Wanneer je je als Allane-klant met een speciaal voor jou uitgegeven vouchercode bij ryd hebt geregistreerd, heb je bij het tanken de mogelijkheid om je kilometerstand op te geven. Door de kilometerstand in te voeren, stem je ermee in – met de mogelijkheid dit te allen tijde in te trekken – dat de door jou ingevoerde kilometerstand wordt doorgegeven aan Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE gebruikt deze gegevens om de bereidheid van klanten te beoordelen om op het aanbod in te gaan, en voor een eventuele commerciële benadering met betrekking tot eventueel zinvolle serviceverleningen, afhankelijk van de gereden kilometers. De functionaris voor gegevensbescherming van Allane SE is bereikbaar via [email protected]. De toestemming voor de doorgifte van de kilometerstand kan te allen tijde worden ingetrokken. Meer informatie vind je in de privacyverklaring van Allane SE onder www.sixt-neuwagen.de/datenschutz.

Op het formulier voor de opgave van de kilometerstand:

Door je kilometerstand in te voeren, stem je ermee in – met de mogelijkheid dit te allen tijde in te trekken – dat wij, ryd GmbH, je kilometerstand samen met de vouchercode waarmee je je bij ryd hebt geregistreerd, doorgeven aan Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE gebruikt deze gegevens om de bereidheid van klanten te beoordelen om op het aanbod in te gaan, en voor een eventuele commerciële benadering met betrekking tot eventueel zinvolle serviceverleningen, afhankelijk van de gereden kilometers. De functionaris voor gegevensbescherming van Allane SE is bereikbaar via [email protected]. Meer informatie vind je in de privacyverklaring van Allane SE onder www.sixt-neuwagen.de/datenschutz.

Het invoeren van de kilometerstand is optioneel.

VELD: km-stand

KNOP1: Kilometerstand doorgeven

KNOP2: Overslaan

5.7 SSO

a) Google SSO (Single Sign-On)

Wanneer je je registratie als gebruiker van ryd uitvoert met Google Single Sign-On, zijn voor het gebruik van de SSO de privacyverklaring, het privacybeleid en de gebruiksvoorwaarden van Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, VS (“Google”) van toepassing. Je vindt deze hier: https://policies.google.com/privacy/. Op deze voorwaarden van Google hebben wij geen invloed.

Om de SSO te kunnen gebruiken, moet je al bij Google geregistreerd zijn of daar een nieuw account aanmaken.

De toegangsgegevens tot je SSO worden ons niet meegedeeld, aangezien deze niet aan ons worden doorgegeven. Na je toestemming ontvangen wij van Google je naam, je e-mailadres en eventueel je Google-profielfoto.

In ruil daarvoor verneemt Google als jouw SSO-aanbieder dat je een gebruikersaccount bij ryd wilt registreren. Bij het gebruik van de SSO-dienst en eventueel door het plaatsen van cookies van Google in je browser worden informatie en je gegevens naar servers van Google overgedragen. Deze servers kunnen zich in de VS bevinden. De verwerking vindt plaats in de VS, zonder dat de in de EU verankerde gegevensbeschermingsbeginselen van rechtmatigheid, behoorlijkheid, transparantie, doelbinding, minimale gegevensverwerking, juistheid en opslagbeperking, integriteit en vertrouwelijkheid moeten worden nageleefd. Bovendien zijn je krachtens het EU-recht gewaarborgde rechten op informatie, inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar daar mogelijk niet gewaarborgd.

De rechtsstaat (bijv. het evenredigheidsbeginsel), de eerbiediging van de mensenrechten en fundamentele vrijheden (bijv. het recht op bescherming van persoonsgegevens) in het betrokken land voldoen mogelijk niet aan de EU-normen. Dit geldt bijvoorbeeld voor de voorschriften inzake openbare veiligheid, defensie, nationale veiligheid en strafrecht, alsook voor de toegang van overheidsinstanties tot persoonsgegevens en de toepassing van deze voorschriften. Ook is er onder omstandigheden geen toereikende bescherming voor de verdere doorgifte van persoonsgegevens naar andere onveilige derde landen. De bestuursrechtelijke of gerechtelijke afdwinging van je rechten kan in onveilige derde landen in vergelijking met de EU beperkt zijn.

In onveilige derde landen bestaan bovendien mogelijk geen toezichthoudende autoriteiten voor gegevensbescherming die vergelijkbaar zijn met die van de EU, of kunnen deze niet doeltreffend werken. Autoriteiten in onveilige derde landen beschikken mogelijk niet over voldoende handhavingsbevoegdheden en over voldoende mogelijkheden tot ondersteuning en advisering van betrokkenen, en de toezichthoudende autoriteiten werken onder omstandigheden niet samen met die van de EU.

Specifiek in de VS kunnen overheidsinstanties bovendien gemakkelijker en uitgebreider toegang krijgen tot gegevens, zonder dat daarvoor beperkingen van evenredigheid en noodzakelijkheid bestaan die vergelijkbaar zijn met die van de EU. Bovendien kun je de naleving van de voorschriften voor de toegang tot gegevens door overheidsinstanties zonder Amerikaanse nationaliteit niet gerechtelijk laten afdwingen.

Na afronding van de registratie met de SSO slaan wij deze informatie op. Je kunt je ryd-account te allen tijde verwijderen; wij wissen dit dan met alle daarbij horende gegevens. Je kunt de verbinding tussen ryd en je SSO-profiel te allen tijde beëindigen. Hiervoor kun je rechtstreeks inloggen op je Google-account en de betreffende SSO-dienst loskoppelen. Daarna wordt Google niet meer op de hoogte gebracht wanneer je onze dienst gebruikt.

De rechtsgrond voor onze verwerking in verband met de op onze website aangeboden SSO-functie is je toestemming overeenkomstig artikel 6, lid 1, eerste zin, punt a) AVG.

b) Aanmelden met “Apple Sign-In” (Apple SSO)

Wij bieden je de mogelijkheid je voor onze diensten aan te melden met je Apple-account (“Aanmelden met Apple”). Hierbij word je rechtstreeks doorgestuurd naar Apple Inc., One Apple Park Way, Cupertino, CA 95014, VS. Apple deelt ons in het kader van het aanmeldproces de voor de authenticatie noodzakelijke informatie mee (bijv. een zogenoemde “Apple-ID”, e-mailadres en eventueel een door de gebruiker vrijgegeven naam).

De gegevensoverdracht dient uitsluitend voor het aanmelden en het koppelen van je Apple-account aan onze dienst. Een verdergaande gegevensverwerking door ons vindt niet plaats.

Meer informatie over de gegevensverwerking door Apple vind je in de privacyverklaring van Apple: https://www.apple.com/de/legal/privacy

Rechtsgrond voor de gegevensverwerking is artikel 6, lid 1, punt b) AVG (uitvoering van precontractuele maatregelen en van de overeenkomst) en artikel 6, lid 1, punt f) AVG (ons gerechtvaardigd belang bij een gebruiksvriendelijke en veilige authenticatiemogelijkheid).

c) Amazon SSO

Wij bieden je de mogelijkheid je voor onze diensten aan te melden met je Amazon-account (“Login with Amazon”). Aanbieder van deze dienst is Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, en eventueel andere met Amazon verbonden bedrijven.

Wanneer je je met Amazon aanmeldt, word je rechtstreeks doorgestuurd naar Amazon. Amazon deelt ons in het kader van het aanmeldproces de voor de authenticatie noodzakelijke informatie mee (bijv. een gebruikers-ID, e-mailadres en eventueel de naam die je bij Amazon hebt opgegeven). Deze gegevens worden uitsluitend gebruikt voor het aanmelden en het koppelen van het Amazon-account aan onze dienst. Een verdergaande gegevensverwerking door ons vindt niet plaats.

Meer informatie over de gegevensverwerking door Amazon vind je in de privacyverklaring van Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

5.8 Apple Pay

Je kunt je betalingen in de ryd app uitvoeren via de betaaldienst Apple Pay. Aanbieder van deze betaaldienst is Apple Inc., One Apple Park Way, Cupertino, CA 95014, VS, in Europa vertegenwoordigd door Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republiek Ierland (hierna “Apple”). Wanneer je een betaling met Apple Pay uitvoert, worden je opgeslagen betaalgegevens doorgegeven aan Apple. Volgens Apple worden bij het gebruik van Apple Pay gepseudonimiseerde gegevens aan Apple verzonden, zoals het Device Account Number van je Apple-toestel, een transactiespecifieke dynamische beveiligingscode en aanvullende informatie die nodig is voor de uitvoering van de transactie.

Apple verwerkt gegevens onder meer ook in de VS. Volgens het Europees Hof van Justitie bestaat er momenteel geen passend beschermingsniveau voor gegevensdoorgiften naar de VS. Dit brengt risico’s mee voor de rechtmatigheid en de veiligheid van de gegevensdoorgiften. Apple gebruikt als grondslag voor gegevensdoorgiften naar derde landen door de Europese Commissie goedgekeurde standaardcontractbepalingen. In het kader van deze bepalingen verbindt Apple zich ertoe het EU-beschermingsniveau voor gegevens ook buiten de EU na te leven bij de verwerking van relevante gegevens.

Meer informatie over de privacy bij Apple voor het gebruik van Apple Pay vind je hier.

5.9 Google Pay

Je kunt je betalingen in de ryd app uitvoeren via de betaaldienst Google Pay. Aanbieder van Google Pay is Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland (hierna “Google”). Bij een betaling met Google Pay worden je opgeslagen betaalgegevens doorgegeven aan Google. Volgens Google zijn dit transactie-informatie en mogelijk van derden verkregen informatie over jou. Transactie-informatie omvat onder meer tijdstip, datum en bedrag van de transactie, locatie en beschrijving van de handelaar, eventueel door de verkoper verstrekte beschrijvingen van de gekochte goederen/diensten, je naam, e-mailadres en de gebruikte betaalmethode. Tot de informatie van derden behoren onder meer informatie in verband met Google Pay-transacties op locaties van handelaars, gegevens van externe aanbieders over je gebruikte betaalmethoden en over rekeningen die aan Google Pay zijn gekoppeld, de identiteit van de kaartuitgever of kredietinstelling, informatie over de toegang tot het tegoed op je Google Pay-account, evenals informatie van mobiele operatoren in verband met facturering via de mobiele telefoonrekening. Google kan onder omstandigheden ook informatie over jou opvragen bij kredietbureaus of handelsinformatiebureaus.

Google verwerkt gegevens onder meer ook in de VS. Volgens het Europees Hof van Justitie bestaat er momenteel geen passend beschermingsniveau voor gegevensdoorgiften naar de VS. Dit brengt risico’s mee voor de rechtmatigheid en de veiligheid van de gegevensdoorgiften. Google gebruikt als grondslag voor gegevensdoorgiften naar derde landen door de Europese Commissie goedgekeurde standaardcontractbepalingen. In het kader van deze bepalingen verbindt Apple zich ertoe het EU-beschermingsniveau voor gegevens ook buiten de EU na te leven bij de verwerking van relevante gegevens.

Informatie over gegevensbescherming bij Google bij het gebruik van Google Pay vind je hier.

5.10 Amazon Payment

Wanneer je voor deze betaaldienstaanbieder kiest, worden de door jou opgegeven gegevens en informatie over je bestelling voor de betalingsafwikkeling doorgegeven aan Amazon Payment (Amazon Payments Europe S.C.A., 5 Rue Plaetis, L-2338 Luxemburg). De rechtsgrond hiervoor is artikel 6, lid 1, punt b) van de Algemene Verordening Gegevensbescherming (AVG), die ons de verwerking van de gegevens mogelijk maakt wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst met jou of voor de uitvoering van een precontractuele maatregel.

Op het volgende internetadres vind je meer informatie over de privacybepalingen van Amazon Payment:

https://pay.amazon.com/de/help/201751600

5.11 Stripe

Bij de aankoop van een ryd pass (maandelijkse en jaarlijkse betaalwijze) verloopt de betalingsafwikkeling via de betaaldienst Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (hierna “Stripe”). De afzonderlijke via Stripe aangeboden betaalwijzen worden je in de online shop meegedeeld. Voor de afwikkeling van betalingen kan Stripe gebruikmaken van andere betaaldiensten, waarvoor eventueel bijzondere betalingsvoorwaarden gelden, waarop je eventueel afzonderlijk wordt gewezen. Meer informatie over Stripe is op internet beschikbaar onder https://stripe.com/de

5.12 Voor de uitvoering van de overeenkomst

De doorgifte van je gegevens in de gevallen van punt 5.5 gebeurt telkens voor de uitvoering van de overeenkomst, artikel 6, lid 1, punt b) van de Algemene Verordening Gegevensbescherming (uitvoering van de overeenkomst).

5.13 Op grond van een wettelijke verplichting

Wij kunnen je gegevens doorgeven aan overheidsinstanties wanneer en voor zover wij daartoe krachtens de wet of op grond van een bevel verplicht zijn (bijv. aan een rechtbank of een opsporingsinstantie). Rechtsgrond is in dat geval artikel 6, lid 1, punt c) van de Algemene Verordening Gegevensbescherming (wettelijke verplichting).

5.14 Op grond van gerechtvaardigde belangen

Voor zover dit noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, kunnen wij je gegevens in de noodzakelijke omvang doorgeven aan onze advocaten of, in het kader van gerechtelijke procedures, aan de rechtbank of aan overheidsinstanties (bijv. het openbaar ministerie). Rechtsgrond hiervoor zijn onze gerechtvaardigde belangen of die van derden, artikel 6, lid 1, punt f) van de Algemene Verordening Gegevensbescherming. De gerechtvaardigde belangen kunnen ons belang zijn bij een doeltreffende vaststelling, uitoefening of verdediging van rechtsvorderingen, of het belang van derden bij de opheldering van feiten, met name in verband met ongevallen of strafbare feiten (bijv. toedracht van een ongeval bij mogelijk onopzettelijk toegebracht lichamelijk letsel). In elk geval wegen wij vóór een doorgifte van gegevens in het individuele geval af of jouw gerechtvaardigde belangen zich daartegen verzetten en geven wij – voor zover dat niet het geval is – gegevens slechts door in de concreet noodzakelijke omvang.

5.15 Niet: samenwerkingspartners

In geen geval geven wij je gegevens in persoonsgebonden vorm door aan samenwerkingspartners zonder je voorafgaande uitdrukkelijke toestemming.

6. Bijzonderheden bij ryd pay

6.2 Tankstations

Wanneer je de functie “mobiel betalen” (ryd pay) gebruikt, ontvangt het betrokken tankstation informatie over de door jou gekochte waar of dienst.

7. Wanneer wij je gegevens wissen

7.1 Principe

Wij wissen je gegevens in beginsel bij het einde van onze contractuele relatie, d.w.z. wanneer je je ryd-gebruikersaccount verwijdert.

7.2 Bewaarplichten

Voor zover een wettelijke bewaarplicht, bijv. op grond van het fiscaal of handelsrecht, dit vereist, kunnen wij je gegevens ook daarna bewaren. Dit geldt in het bijzonder voor basisgegevens, ryd points, rekeninggegevens, bestelgegevens en gegevens over aankopen bij tankstations (ryd pay).

7.3 Rijgegevens

In plaats van te wissen kunnen wij je rijgegevens ook anonimiseren, d.w.z. zodanig wijzigen dat een herleiding tot jouw persoon (bijv. aan de hand van het adres of concrete bestemmingen) niet meer mogelijk is.

7.4 Afzonderlijke gevallen

In individuele gevallen kunnen wij gegevens langer bewaren wanneer dit noodzakelijk is voor de uitoefening of verdediging van rechtsvorderingen (bijv. in geval van een concreet dreigend geschil) of dient voor de opheldering van strafbare feiten (bijv. bij een ongeval).

8. Welke toestemmingen onze app nodig heeft

8.1 Locatie

De app heeft toegang nodig tot je exacte locatie, bepaald aan de hand van GPS-satellietsignalen, zendmasten en wifi-toegangspunten. De locatiegegevens gebruiken wij om je jouw locatie en nabijgelegen tankstations te tonen.

8.2 Identiteit

Je identiteitsgegevens (bijv. Google-ID) zijn technisch noodzakelijk om je pushberichten op je smartphone te sturen, bijv. informatie over nieuwe vouchers of acties.

8.3 Camera

De toegang tot je camera wordt gebruikt wanneer je tankbonnen wilt fotograferen of een profielfoto wilt nemen.

8.4 Toegang tot opslag en media

Onze app gebruikt de toegang tot je opslag en je bestanden om je profielfoto en tankfacturen/-bonnen op te slaan.

10. Je rechten op grond van de AVG

10.1 Je rechten

Hierna lichten wij je de rechten toe die je toekomen krachtens de Algemene Verordening Gegevensbescherming. De rechten komen je toe onder de voorwaarden van de betrokken gegevensbeschermingsbepalingen. Door de hierna volgende uiteenzetting worden je geen verdergaande rechten toegekend. Tip: je rij- en tankgegevens kun je zelf als pdf- of csv-bestand downloaden in de ryd app in het gedeelte “Verloop” (rechtsboven). Neem voor het overige gerust contact op met: [email protected].

10.2 Inzage

Je hebt het recht om van ons een bevestiging te verlangen of wij persoonsgegevens over jou verwerken; is dat het geval, dan heb je recht op inzage in deze persoonsgegevens en op de in artikel 15 van de Algemene Verordening Gegevensbescherming in detail opgesomde informatie.

10.3 Rectificatie

Je hebt het recht om van ons onverwijld de rectificatie van onjuiste persoonsgegevens over jou en eventueel de aanvulling van onvolledige persoonsgegevens te verlangen, artikel 16 van de Algemene Verordening Gegevensbescherming.

10.4 Wissing

Je hebt het recht om van ons te verlangen dat persoonsgegevens over jou onverwijld worden gewist, indien een van de in artikel 17 van de Algemene Verordening Gegevensbescherming in detail opgesomde gronden van toepassing is, bijv. wanneer de gegevens niet langer nodig zijn voor de nagestreefde doeleinden.

10.5 Beperking van de verwerking

Je hebt het recht om van ons de beperking van de verwerking te verlangen wanneer aan een van de in artikel 18 van de Algemene Verordening Gegevensbescherming opgesomde voorwaarden is voldaan, bijv. wanneer je bezwaar hebt gemaakt tegen de verwerking, voor de duur van de toetsing door ons.

10.6 Gegevensoverdraagbaarheid

Je hebt het recht om onder bepaalde voorwaarden de gegevens over jou die je ons hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, deze door te geven en, voor zover technisch haalbaar, te laten doorgeven.

10.7 Klacht

Onverminderd andere administratieve of gerechtelijke beroepen heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit, indien je van mening bent dat de verwerking van persoonsgegevens over jou door ons in strijd is met de Algemene Verordening Gegevensbescherming, artikel 77 van de Algemene Verordening Gegevensbescherming. Je kunt dit recht uitoefenen bij een toezichthoudende autoriteit in de lidstaat van je gewone verblijfplaats, je werkplek of de plaats van de beweerde inbreuk. In België is de bevoegde toezichthoudende autoriteit de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel; meer informatie vind je op https://www.gegevensbeschermingsautoriteit.be.

10.8 Intrekking (van toestemmingen)

Wanneer je ons een toestemming op het gebied van gegevensbescherming hebt gegeven, heb je het recht deze te allen tijde met werking voor de toekomst in te trekken. Dit geldt ook voor toestemmingen op het gebied van gegevensbescherming die je ons hebt gegeven vóór de toepasselijkheid van de AVG.

10.9 Bezwaar

a) Je hebt bovendien het recht om om redenen die verband houden met jouw bijzondere situatie te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens over jou, voor zover wij de verwerking baseren op artikel 6, lid 1, punt e) of f) van de Algemene Verordening Gegevensbescherming. Wij verwerken deze gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering (artikel 21 van de Algemene Verordening Gegevensbescherming).

b) Worden je persoonsgegevens door ons gebruikt voor direct marketing (bijv. per e-mail), dan heb je het recht om te allen tijde bezwaar te maken tegen het gebruik van je gegevens voor deze doeleinden. Dit geldt ook voor profilering, voor zover deze verband houdt met direct marketing. Profilering betekent het gebruik van persoonsgegevens om bepaalde persoonlijke aspecten (bijv. interesses) te analyseren of te voorspellen.

[Français, FR]

Avis de confidentialité pour l’application ryd

Objet
Responsable du traitement et délégué à la protection des données
Les données que nous collectons
À quelles fins nous utilisons vos données et sur quelle base juridique
Qui reçoit vos données
Particularités concernant ryd pay
Quand nous supprimons vos données
Les autorisations dont notre application a besoin
Ce que vous devez prendre en compte lorsque d’autres personnes utilisent votre véhicule
Vos droits au titre du RGPD

1. Objet

Par le présent avis de confidentialité, nous (ryd GmbH, Landsberger Straße 94, 80339 Munich, Allemagne) vous expliquons quelles données à caractère personnel nous traitons lorsque vous utilisez l’application ryd. Nous vous exposons en outre vos droits au titre du Règlement général sur la protection des données (RGPD) et de la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.

2. Responsable du traitement et délégué à la protection des données

2.1 Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données est :

ryd GmbH

Landsberger Straße 94

80339 Munich

E-mail : [email protected]

2.2 Délégué à la protection des données

Vous pouvez joindre notre délégué à la protection des données à l’adresse suivante :

ryd GmbH

– Délégué à la protection des données –

Landsberger Straße 94

80339 Munich

E-mail : [email protected]

3. Les données que nous collectons

3.1 Données de base

Pour utiliser les fonctions de ryd, vous devez créer un compte utilisateur. Nous avons besoin pour cela de votre prénom, d’une adresse e-mail valide et d’informations de base sur votre véhicule (p. ex. le carburant) (ci-après les « données de base »).

Vous pouvez également effectuer votre inscription / connexion avec le service d’authentification Google SSO (Single Sign-On). Ce service est proposé par l’entreprise américaine Google Inc. Pour plus de détails, voir le point 5. Qui reçoit vos données

4. À quelles fins nous utilisons vos données et sur quelle base juridique

4.1 Fourniture des prestations

Nous utilisons vos données pour vous fournir les fonctions de ryd et pour développer de nouveaux produits et services. La base juridique de ce traitement est, dans chaque cas, l’article 6, paragraphe 1, point b) du Règlement général sur la protection des données (exécution du contrat).

4.2 Analyses anonymisées

Nous pouvons analyser vos données sous forme anonymisée et exploiter économiquement les résultats de ces analyses. Ces analyses sont réalisées à partir de données qui ne permettent pas de remonter jusqu’à votre personne. Les résultats des analyses sont des données agrégées qui ne permettent pas non plus de remonter jusqu’à votre personne. La base juridique en est constituée par nos intérêts légitimes et ceux de tiers à une exploitation économique de la base de données ainsi qu’à l’amélioration et au développement de nouveaux produits et services, article 6, paragraphe 1, point f) du Règlement général sur la protection des données.

4.3 Publicité au sein de l’application

Nous pouvons analyser vos données de localisation et de ravitaillement afin de vous envoyer, au sein de l’application, par e-mail ou par notification push sur votre appareil, des offres individualisées relatives à nos produits et services ou à ceux de nos partenaires de coopération. À cet effet, vous nous avez concédé le droit d’utilisation correspondant sur vos données conformément à nos conditions générales. La base juridique de cette utilisation des données est, pour les offres au sein de l’application, l’article 6, paragraphe 1, point b) du Règlement général sur la protection des données (exécution du contrat) et, pour la publicité par e-mail ou par notification push, votre consentement conformément à l’article 6, paragraphe 1, point a) du Règlement général sur la protection des données et à l’article XII.13 du Code de droit économique. Vous pouvez retirer ce consentement à tout moment avec effet pour l’avenir. Aucune donnée à caractère personnel n’est alors transmise à des partenaires de coopération. Nous ne transmettons vos données à caractère personnel telles que nom, adresse et données de localisation à nos partenaires de coopération que si vous y consentez à nouveau expressément dans le cadre de l’utilisation d’une offre du partenaire de coopération concerné.

4.4 Publicité par e-mail

Nous pouvons utiliser votre adresse e-mail pour vous envoyer des informations sur nos produits et services dans le domaine du « Smart Fueling ». Vous pouvez vous y opposer à tout moment et gratuitement (vous trouverez nos coordonnées ci-dessus au point 2.1). La base juridique en est votre consentement conformément à l’article 6, paragraphe 1, point a) du Règlement général sur la protection des données et à l’article XII.13 du Code de droit économique ; dans la mesure où la législation belge nous autorise à adresser de la publicité à nos clients existants pour des produits et services similaires que nous proposons nous-mêmes, la base juridique est constituée par nos intérêts légitimes à la prospection directe pour nos produits et services correspondants, article 6, paragraphe 1, point f) du Règlement général sur la protection des données. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.

4.5 Données d’interaction par e-mail

Nos e-mails qui vous sont adressés peuvent contenir des techniques nous permettant de déterminer si et quand vous avez ouvert un e-mail et sur quels liens de l’e-mail vous avez cliqué (« données d’interaction par e-mail »). Nous intégrons à cet effet dans l’e-mail des images invisibles pour vous, propres à chaque destinataire. Lors de l’ouverture de l’e-mail, votre logiciel de messagerie récupère l’image depuis notre serveur (ou celui d’un de nos prestataires). Celui-ci peut enregistrer l’accès et reçoit des données de journal du serveur web. Les liens contenus dans nos e-mails comportent des éléments propres à chaque destinataire et entraînent également, lors du clic, un appel à notre serveur (ou à celui d’un de nos prestataires). Celui-ci peut enregistrer le clic sur le lien et reçoit les données de journal du serveur web.

Nous utilisons les données d’interaction par e-mail pour prouver la remise de l’e-mail ainsi que pour améliorer nos contenus (p. ex. nous pouvons déterminer quels contenus et fonctions sont appréciés et lesquels ne le sont pas, et ainsi adapter les contenus futurs de nos lettres d’information). Nous n’utilisons pas ces données pour des contenus personnalisés, mais procédons uniquement à des analyses agrégées (p. ex. quel pourcentage a ouvert la lettre d’information, quel pourcentage d’entre eux a cliqué sur le lien A).

La base juridique est votre consentement (article 6, paragraphe 1, point a) du Règlement général sur la protection des données) dans le cadre de la législation belge relative aux communications électroniques et, dans la mesure où aucun consentement n’est requis, notre intérêt légitime (article 6, paragraphe 1, point f) du Règlement général sur la protection des données) à l’amélioration et à l’adaptation de nos contenus aux besoins ainsi qu’au marketing. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.

Les « données de journal du serveur web » sont des données qu’un serveur web reçoit à chaque requête de votre appareil. Elles comprennent : l’adresse IP de la connexion internet, la date, l’heure et le fuseau horaire de la requête, l’URL du contenu demandé (p. ex. page, image, script, fichier), le cas échéant l’adresse de la page visitée précédemment (dite référent, si disponible), des informations sur le navigateur, le système d’exploitation et l’appareil utilisés ainsi que des métadonnées techniques complémentaires (p. ex. code d’état de la réponse du serveur, volume de données transmis).

5. Qui reçoit vos données

5.1 Services internes

Au sein de ryd GmbH, ont accès à vos données les collaborateurs qui en ont besoin pour l’accomplissement de leurs tâches respectives. Nous avons séparé, sur les plans technique et organisationnel, les données de ravitaillement et de localisation des données qui vous identifient directement (p. ex. e-mail, adresse, données de commande), de sorte que, à des fins techniques et d’analyse, l’accès puisse être limité aux seules données de localisation et de ravitaillement. En cas de demande d’assistance, notre support a également accès à vos données de localisation et de ravitaillement.

5.2 Prestataires de services

Pour l’exploitation technique de nos serveurs, nous faisons appel à un hébergeur établi en Allemagne, qui gère les données pour notre compte en tant que « sous-traitant », strictement sur instructions. Il s’agit actuellement de IBM SoftLayer Technologies Deutschland GmbH, Wilhelm-Fay-Straße 30-34, 65936 Francfort-sur-le-Main, gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Cologne, Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Allemagne) ainsi que Google Cloud Germany GmbH (Erika-Mann-Straße 33, 80636 Munich).

Selon le prestataire de services de paiement que vous choisissez, nous transmettons, pour le traitement des paiements, les données de paiement collectées à cet effet à l’établissement de crédit chargé du paiement et, le cas échéant, aux prestataires de services de paiement que nous avons mandatés, ou au service de paiement choisi. Dans certains cas, les prestataires de services de paiement choisis collectent également ces données eux-mêmes, dans la mesure où vous y créez un compte. Dans ce cas, vous devez vous connecter auprès du prestataire de services de paiement avec vos identifiants lors du processus de commande. La déclaration de confidentialité du prestataire de services de paiement concerné s’applique dans cette mesure.

Dans le domaine du paiement par carte (prélèvement/girocard/cartes de crédit), nous coopérons avec Nexi Germany GmbH (Nexi), Helfmann Park 7, D-65760 Eschborn, représentée par ses gérants Mark Freese, Jens Mahlke et Luca Zanotti, ainsi qu’avec customweb GmbH (customweb), General-Guisan-Strasse 47, CH-8400 Winterthur, représentée par ses gérants Sascha Krüsi et Thomas Hunziker, et Mastercard Payment Gateway Services Ltd., 19th Floor, 10 Upper Bank Street, Londres, E14 5NP, Royaume-Uni, représentée par les officers Alexander James Charles Bunten, Keith Robert Douglas et Tine Christiane Fincioen. Le traitement est effectué par Nexi Germany GmbH, Eschborn ou par Elavon Financial Services DAC, Loughlinstown, Co. Dublin (Irlande), immatriculée en Irlande sous le n° 418442, représentée par son conseil d’administration : Bryan Calder, John Dunning, Craig Gifford, Andrew Hastings, Christopher Higgins, Jeffrey W Jones, Shailesh Kotwal, Declan Lynch, Troy Remington, Malcolm Towlson, Adrian Wrafter. Dans ce cadre, outre le montant de l’achat et la date, les données de la carte sont également transmises aux entreprises mentionnées ci-dessus. (La girocard est un système allemand de cartes de paiement.)

Les données de carte de crédit sont conservées auprès du prestataire de services de paiement. Cette conservation auprès du prestataire de services de paiement garantit que vous n’avez pas à ressaisir vos données lors de transactions futures. Si vous n’y consentez pas, vous pouvez vous opposer à tout moment à cette conservation par un message à notre support ([email protected]).

Si vous souhaitez payer via notre application par l’intermédiaire d’un prestataire tiers, les données à caractère personnel suivantes peuvent être transmises au prestataire tiers et traitées par celui-ci :

adresse e-mail
nom, prénom,
sexe
numéro de téléphone

Information relative à la protection des données de Nexi Germany GmbH en tant que responsable du traitement au sens de l’article 4, point 7 du RGPD :

L’ensemble des données de paiement ainsi que les données relatives à d’éventuelles rétrofacturations ne sont conservés que le temps nécessaire au traitement du paiement (y compris le traitement d’éventuels rejets de prélèvement et le recouvrement de créances) et à la lutte contre les abus. En règle générale, les données sont supprimées au plus tard 13 mois après leur collecte. Une conservation plus longue peut en outre avoir lieu dans la mesure et aussi longtemps que cela est nécessaire au respect d’un délai légal de conservation ou à la poursuite d’un cas concret d’abus. La base juridique du traitement des données est l’article 6, paragraphe 1, point f) du Règlement général sur la protection des données. Vous pouvez demander l’accès à vos données et, le cas échéant, leur rectification ou leur effacement ainsi que la limitation de leur traitement et/ou, le cas échéant, vous opposer au traitement de vos données. Pour toute question relative au traitement des données par Nexi ou pour exercer vos droits précités, vous pouvez vous adresser au délégué à la protection des données, que vous pouvez joindre à l’adresse indiquée ou par e-mail à [email protected]. Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle (en Allemagne, auprès des délégués régionaux à la protection des données). Nous attirons votre attention sur le fait que la communication des données de paiement n’est prescrite ni par la loi ni par contrat. Si vous ne souhaitez pas communiquer vos données de paiement, vous pouvez utiliser un autre mode de paiement.

Information relative à la protection des données de customweb GmbH en tant que responsable du traitement au sens de l’article 4, point 7 du RGPD :

L’ensemble des données de paiement ainsi que les données relatives à d’éventuelles rétrofacturations ne sont conservés que le temps nécessaire au traitement du paiement (y compris le traitement d’éventuels rejets de prélèvement et le recouvrement de créances) et à la lutte contre les abus. En règle générale, les données sont supprimées au plus tard 24 mois après leur collecte. Une conservation plus longue peut en outre avoir lieu dans la mesure et aussi longtemps que cela est nécessaire au respect d’un délai légal de conservation ou à la poursuite d’un cas concret d’abus. La base juridique du traitement des données est l’article 6, paragraphe 1, point f) du Règlement général sur la protection des données (RGPD) ainsi que l’article 4 de la LPD (loi fédérale suisse sur la protection des données). Vous pouvez demander l’accès à vos données et, le cas échéant, leur rectification ou leur effacement ainsi que la limitation de leur traitement et/ou, le cas échéant, vous opposer au traitement de vos données. Pour toute question relative au traitement des données par customweb ou pour exercer vos droits précités, vous pouvez vous adresser au délégué à la protection des données, que vous pouvez joindre par e-mail à [email protected]. Nous attirons votre attention sur le fait que la communication des données de paiement n’est prescrite ni par la loi ni par contrat. Si vous ne souhaitez pas communiquer vos données de paiement, vous pouvez utiliser un autre mode de paiement.

Vous trouverez de plus amples informations sur le traitement des données par Elavon sur leur site web à l’adresse https://www.elavon.de/datenschutzerklarung.html

Vous trouverez de plus amples informations sur le traitement des données par Mastercard Payment Services Gateway Ltd. sur leur site web à l’adresse https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html

Paiement par PayPal

Si vous effectuez un paiement (p. ex. ryd box, carnet de route, ravitaillement) par PayPal, les dispositions suivantes s’appliquent : le prestataire de ce service de paiement est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »). Vous êtes redirigé vers le site web de PayPal et les données que vous y saisissez sont collectées directement par PayPal sous sa propre responsabilité. Dans le cadre du traitement du paiement, nous transmettons à PayPal les données suivantes : nom, prénom, adresse e-mail et numéro de téléphone. La base juridique de cette transmission est l’article 6, paragraphe 1, point b) du Règlement général sur la protection des données (exécution du contrat selon le mode de paiement souhaité).

Vous trouverez de plus amples informations sur le traitement des données par PayPal sur leur site web à l’adresse https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Traitement des paiements via Braintree (un service de PayPal)

Afin de vous permettre un traitement des paiements sûr et pratique, nous recourons à Braintree, un service de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (« PayPal »), en tant que prestataire de services de paiement.

Lorsque, lors du processus de commande, vous choisissez un mode de paiement traité via Braintree (PayPal), les données de paiement que vous avez saisies sont transmises à Braintree pour le traitement du paiement. La transmission des données à Braintree repose sur l’article 6, paragraphe 1, point b) du RGPD (traitement nécessaire à l’exécution d’un contrat). Nous n’avons nous-mêmes pas connaissance de vos données de paiement, mais uniquement de l’information relative à la confirmation ou au refus du paiement.

Braintree traite et conserve vos données dans la mesure où cela est nécessaire au traitement des paiements et aussi longtemps que des obligations légales de conservation existent. La transmission de vos données a lieu exclusivement dans le cadre du traitement de paiement nécessaire et uniquement dans la mesure où cela est nécessaire à cet effet.

Braintree ou PayPal se réservent le droit de conserver et de transmettre des données à caractère personnel aux États-Unis ou dans d’autres pays tiers. PayPal s’appuie à cet égard sur des règles d’entreprise contraignantes approuvées par les autorités de contrôle compétentes. D’autres transferts ont lieu sur la base de clauses contractuelles types approuvées par la Commission européenne.

Pour de plus amples informations sur les pratiques de PayPal et de Braintree en matière de protection des données, nous renvoyons à la déclaration de confidentialité de PayPal, disponible à l’adresse https://www.paypal.com/webapps/mpp/ua/privacy-full.

Adjust :

Nous utilisons l’outil d’analyse de l’utilisation des applications « Adjust », un produit d’Adjust GmbH. Vous trouverez de plus amples informations sur Adjust ainsi que sur sa déclaration de confidentialité ici : https://www.adjust.com/privacy-policy/. Lorsque vous installez l’application ryd, Adjust enregistre des données d’installation et d’événements de votre application iOS ou Android. Cela nous permet de comprendre comment nos utilisateurs interagissent avec nos applications.

Cela nous permet en outre d’analyser et d’améliorer nos campagnes publicitaires mobiles. Pour cette analyse, Adjust utilise des identifiants mobiles tels que l’IDFA ou le Google Play Services ID, ainsi que votre adresse IP pseudonymisée et, le cas échéant, votre adresse MAC. Dans la mesure où des informations stockées sur votre appareil ou lues à partir de celui-ci sont utilisées à cette occasion (p. ex. des identifiants mobiles), cela a lieu sur la base de votre consentement conformément à l’article 6, paragraphe 1, point a) du Règlement général sur la protection des données, que vous pouvez retirer à tout moment avec effet pour l’avenir.

Si vous ne souhaitez pas de suivi par Adjust, vous pouvez le désactiver ici : https://www.adjust.com/forget-device/

Google Analytics for Firebase

Afin d’analyser et de catégoriser des groupes d’utilisateurs, nous utilisons le service « Google Firebase ». Firebase est une plateforme qui propose différents services pour l’exploitation d’applications mobiles et web.

Nous utilisons Firebase

pour mettre à disposition des informations dans notre application (notamment les services Database, Storage, Hosting, Remote Config),
pour envoyer des messages (services Cloud Messaging, Notifications),
pour améliorer notre offre par des analyses d’erreurs et des relevés statistiques (services Crashlytics, Analytics).

Vous trouverez de plus amples informations sur Firebase à l’adresse https://firebase.google.com/, et les informations relatives à la protection des données à l’adresse https://firebase.google.com/support/privacy/. Ainsi que dans la

Firebase Analytics utilise un identifiant publicitaire. Dans les paramètres de votre appareil mobile, vous pouvez limiter cette utilisation.

Pour Android : Paramètres > Google > Annonces > Réinitialiser l’identifiant publicitaire

Pour iOS : Réglages > Confidentialité > Publicité > Pas de suivi publicitaire

La base juridique du traitement des données est, dans la mesure où des informations sont stockées sur votre appareil ou lues à partir de celui-ci (p. ex. l’identifiant publicitaire), votre consentement conformément à l’article 6, paragraphe 1, point a) du Règlement général sur la protection des données, que vous pouvez retirer à tout moment avec effet pour l’avenir, et, pour le surplus, l’article 6, paragraphe 1, point f) du RGPD, fondé sur notre intérêt légitime à l’analyse du comportement d’utilisation en vue de l’amélioration et du développement de l’application ainsi que de nos campagnes publicitaires mobiles.

5.5 Programmes partenaires ryd

Lorsque vous ouvrez la vignette, vous êtes redirigé, après avoir donné votre consentement explicite à la transmission de données, vers le site externe du partenaire affilié concerné afin de pouvoir utiliser ses services.

Après ce consentement, les données suivantes sont transmises : ryd app User ID.

5.6 Allane

Allane : Si vous vous êtes inscrit chez ryd en tant que client d’Allane avec un code promotionnel établi spécialement pour vous, vous avez la possibilité d’indiquer votre kilométrage lors du ravitaillement. En saisissant le kilométrage, vous consentez, avec faculté de retrait à tout moment, à ce que le kilométrage que vous avez saisi soit transmis à Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE utilise ces données pour évaluer la disposition des clients à recourir à l’offre ainsi qu’à des fins d’éventuelle sollicitation commerciale concernant d’éventuelles prestations de service pertinentes, en fonction des kilomètres parcourus. Le délégué à la protection des données d’Allane SE peut être joint à l’adresse [email protected]. Le consentement à la transmission du kilométrage peut être retiré à tout moment. Vous trouverez de plus amples informations dans l’avis de confidentialité d’Allane SE à l’adresse www.sixt-neuwagen.de/datenschutz.

Sur le formulaire de saisie du kilométrage :

En saisissant votre kilométrage, vous consentez, avec faculté de retrait à tout moment, à ce que nous, ryd GmbH, transmettions votre kilométrage, accompagné du code promotionnel avec lequel vous vous êtes inscrit chez ryd, à Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE utilise ces données pour évaluer la disposition des clients à recourir à l’offre ainsi qu’à des fins d’éventuelle sollicitation commerciale concernant d’éventuelles prestations de service pertinentes, en fonction des kilomètres parcourus. Le délégué à la protection des données d’Allane SE peut être joint à l’adresse [email protected]. Vous trouverez de plus amples informations dans l’avis de confidentialité d’Allane SE à l’adresse www.sixt-neuwagen.de/datenschutz.

La saisie du kilométrage est facultative.

CHAMP : kilométrage

BOUTON1 : Transmettre le kilométrage

BOUTON2 : Passer

5.7 SSO

a) Google SSO (Single Sign-On)

Si vous effectuez votre inscription en tant qu’utilisateur de ryd au moyen du Google Single Sign-On, la déclaration de confidentialité, la politique de confidentialité et les conditions d’utilisation de Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google ») s’appliquent à l’utilisation du SSO. Vous les trouverez ici : https://policies.google.com/privacy/. Nous n’avons aucune influence sur ces conditions de Google.

Pour pouvoir utiliser le SSO, vous devez déjà être inscrit chez Google ou y créer un nouveau compte.

Les identifiants d’accès à votre SSO ne nous sont pas communiqués, car ils ne nous sont pas transmis. Après que vous y avez consenti, nous recevons de Google votre nom, votre adresse e-mail et, le cas échéant, votre photo de profil Google.

En contrepartie, Google, en tant que votre fournisseur de SSO, apprend que vous souhaitez enregistrer un compte utilisateur chez ryd. Lors de l’utilisation du service SSO et, le cas échéant, par le dépôt de cookies de Google dans votre navigateur, des informations ainsi que vos données sont transmises à des serveurs de Google. Ces serveurs peuvent se trouver aux États-Unis. Le traitement a lieu aux États-Unis sans que les principes de protection des données ancrés dans l’UE, à savoir la licéité, la loyauté, la transparence, la limitation des finalités, la minimisation des données, l’exactitude et la limitation de la conservation, l’intégrité et la confidentialité, n’aient à y être respectés. En outre, vos droits garantis par le droit de l’UE à l’information, à l’accès, à la rectification, à l’effacement, à la limitation du traitement, à la portabilité des données et d’opposition n’y sont peut-être pas garantis.

L’État de droit (p. ex. le principe de proportionnalité), le respect des droits de l’homme et des libertés fondamentales (p. ex. le droit à la protection des données à caractère personnel) dans le pays concerné ne correspondent éventuellement pas aux normes de l’UE. Cela vaut par exemple en ce qui concerne les règles relatives à la sécurité publique, à la défense, à la sûreté de l’État et au droit pénal ainsi que l’accès des autorités aux données à caractère personnel et l’application de ces règles. Il se peut également qu’il n’existe pas de protection suffisante pour la transmission ultérieure de données à caractère personnel vers d’autres pays tiers non sûrs. L’application administrative ou judiciaire de vos droits peut être limitée dans des pays tiers non sûrs par rapport à l’UE.

Dans les pays tiers non sûrs, il n’existe en outre peut-être pas d’autorités de contrôle de la protection des données comparables à celles de l’UE, ou celles-ci ne peuvent pas travailler efficacement. Les autorités des pays tiers non sûrs ne disposent peut-être pas de pouvoirs d’exécution suffisants ni de possibilités d’assistance et de conseil pour les personnes concernées, et les autorités de contrôle ne coopèrent éventuellement pas avec celles de l’UE.

Aux États-Unis en particulier, des organismes publics peuvent en outre accéder plus facilement et plus largement aux données, sans qu’existent à cet égard des limitations de proportionnalité et de nécessité comparables à celles de l’UE. De plus, vous ne pouvez pas faire valoir en justice le respect des exigences relatives à l’accès aux données par des organismes publics si vous n’avez pas la nationalité américaine.

Une fois l’inscription avec le SSO terminée, nous conservons ces informations. Vous pouvez supprimer votre compte ryd à tout moment ; nous le supprimons alors avec toutes les données qui s’y rapportent. Vous pouvez mettre fin à tout moment à la connexion entre ryd et votre profil SSO. Pour ce faire, vous pouvez vous connecter directement à votre compte Google et déconnecter le service SSO concerné. Ensuite, Google n’est plus informé lorsque vous utilisez notre service.

La base juridique de notre traitement en lien avec la fonction SSO proposée sur notre site web est votre consentement conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

b) Connexion avec « Apple Sign-In » (Apple SSO)

Nous vous offrons la possibilité de vous connecter à nos services avec votre compte Apple (« Se connecter avec Apple »). Vous êtes alors redirigé directement vers Apple Inc., One Apple Park Way, Cupertino, CA 95014, États-Unis. Dans le cadre du processus de connexion, Apple nous communique les informations nécessaires à l’authentification (p. ex. un « identifiant Apple » dit « Apple-ID », l’adresse e-mail et, le cas échéant, un nom autorisé par l’utilisateur).

La transmission de données sert exclusivement à la connexion et à l’association de votre compte Apple à notre service. Il n’y a pas de traitement de données allant au-delà de la part de notre côté.

Vous trouverez de plus amples informations sur le traitement des données par Apple dans l’avis de confidentialité d’Apple : https://www.apple.com/de/legal/privacy

La base juridique du traitement des données est l’article 6, paragraphe 1, point b) du RGPD (exécution de mesures précontractuelles et exécution du contrat) ainsi que l’article 6, paragraphe 1, point f) du RGPD (notre intérêt légitime à disposer d’un moyen d’authentification convivial et sûr).

c) Amazon SSO

Nous vous offrons la possibilité de vous connecter à nos services avec votre compte Amazon (« Login with Amazon »). Le prestataire de ce service est Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg, ainsi que, le cas échéant, d’autres sociétés liées à Amazon.

Lorsque vous vous connectez avec Amazon, vous êtes redirigé directement vers Amazon. Dans le cadre du processus de connexion, Amazon nous communique les informations nécessaires à l’authentification (p. ex. un identifiant d’utilisateur, l’adresse e-mail et, le cas échéant, le nom que vous avez enregistré chez Amazon). Ces données sont utilisées exclusivement pour la connexion et l’association du compte Amazon à notre service. Il n’y a pas de traitement de données allant au-delà de la part de notre côté.

Vous trouverez de plus amples informations sur le traitement des données par Amazon dans l’avis de confidentialité d’Amazon : https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

5.8 Apple Pay

Vous pouvez effectuer vos paiements dans l’application ryd via le service de paiement Apple Pay. Le prestataire de ce service de paiement est Apple Inc., One Apple Park Way, Cupertino, CA 95014, États-Unis, représentée en Europe par Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, République d’Irlande (ci-après désignée « Apple »). Lorsque vous effectuez un paiement avec Apple Pay, vos données de paiement enregistrées sont transmises à Apple. Selon Apple, lors de l’utilisation d’Apple Pay, des données pseudonymisées sont envoyées à Apple, telles que le Device Account Number de votre appareil Apple, un code de sécurité dynamique propre à la transaction et des informations supplémentaires nécessaires à l’exécution de la transaction.

Apple traite des données notamment aussi aux États-Unis. De l’avis de la Cour de justice de l’Union européenne, il n’existe actuellement pas de niveau de protection adéquat des données pour les transferts de données vers les États-Unis. Cela comporte des risques pour la licéité et la sécurité des transferts de données. Apple utilise comme fondement pour les transferts de données vers des pays tiers des clauses contractuelles types approuvées par la Commission européenne. Dans le cadre de ces clauses, Apple s’engage à respecter le niveau de protection des données de l’UE lors du traitement des données concernées également en dehors de l’UE.

Vous trouverez de plus amples informations sur la protection des données chez Apple pour l’utilisation d’Apple Pay ici.

5.9 Google Pay

Vous pouvez effectuer vos paiements dans l’application ryd via le service de paiement Google Pay. Le prestataire de Google Pay est Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (ci-après désignée « Google »). Lors d’un paiement avec Google Pay, vos données de paiement enregistrées sont transmises à Google. Selon Google, il s’agit d’informations sur la transaction ainsi que, éventuellement, d’informations vous concernant obtenues auprès de tiers. Les informations sur la transaction comprennent notamment l’heure, la date et le montant de la transaction, la localisation et la description du commerçant, le cas échéant les descriptions des biens/services acquis fournies par le vendeur, votre nom, votre adresse e-mail et le mode de paiement utilisé. Les informations provenant de tiers comprennent notamment des informations en rapport avec des transactions Google Pay effectuées chez des commerçants, des indications de prestataires tiers sur les modes de paiement que vous utilisez et sur les comptes liés à Google Pay, l’identité de l’émetteur de la carte ou de l’établissement de crédit, des informations sur l’accès au solde de votre compte Google Pay ainsi que des informations d’opérateurs de téléphonie mobile en rapport avec la facturation sur facture mobile. Google peut éventuellement aussi recueillir des informations vous concernant auprès d’agences de crédit ou d’agences de renseignements commerciaux.

Google traite des données notamment aussi aux États-Unis. De l’avis de la Cour de justice de l’Union européenne, il n’existe actuellement pas de niveau de protection adéquat des données pour les transferts de données vers les États-Unis. Cela comporte des risques pour la licéité et la sécurité des transferts de données. Google utilise comme fondement pour les transferts de données vers des pays tiers des clauses contractuelles types approuvées par la Commission européenne. Dans le cadre de ces clauses, Apple s’engage à respecter le niveau de protection des données de l’UE lors du traitement des données concernées également en dehors de l’UE.

Vous trouverez les informations relatives à la protection des données chez Google lors de l’utilisation de Google Pay ici.

5.10 Amazon Payment

Si vous choisissez ce prestataire de services de paiement, les données que vous avez indiquées et les informations relatives à votre commande sont transmises, aux fins du traitement du paiement, à Amazon Payment (Amazon Payments Europe S.C.A., 5 Rue Plaetis, L-2338 Luxembourg). La base juridique en est l’article 6, paragraphe 1, point b) du Règlement général sur la protection des données (RGPD), qui nous permet de traiter les données lorsque cela est nécessaire à l’exécution d’un contrat avec vous ou à l’exécution de mesures précontractuelles.

À l’adresse Internet suivante, vous trouverez de plus amples informations sur les règles de confidentialité d’Amazon Payment :

https://pay.amazon.com/de/help/201751600

5.11 Stripe

Lors de l’achat d’un ryd pass (mode de paiement mensuel ou annuel), le traitement du paiement s’effectue via le service de paiement Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (ci-après « Stripe »). Les différents modes de paiement proposés via Stripe vous sont communiqués dans la boutique en ligne. Pour le traitement des paiements, Stripe peut recourir à d’autres services de paiement, auxquels peuvent s’appliquer des conditions de paiement particulières, sur lesquelles vous serez le cas échéant informé séparément. De plus amples informations sur Stripe sont disponibles sur Internet à l’adresse https://stripe.com/de

5.12 Pour l’exécution du contrat

La transmission de vos données dans les cas visés au point 5.5 a lieu, dans chaque cas, pour l’exécution du contrat, article 6, paragraphe 1, point b) du Règlement général sur la protection des données (exécution du contrat).

5.13 En raison d’une obligation légale

Nous pouvons transmettre vos données à des organismes publics lorsque et dans la mesure où nous y sommes tenus par la loi ou en vertu d’une injonction (p. ex. à un tribunal ou à une autorité de poursuite pénale). La base juridique est dans ce cas l’article 6, paragraphe 1, point c) du Règlement général sur la protection des données (obligation légale).

5.14 En raison d’intérêts légitimes

Dans la mesure où cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, nous pouvons transmettre vos données, dans la mesure nécessaire, à nos avocats ou, dans le cadre de procédures judiciaires, au tribunal ou à des organismes publics (p. ex. le ministère public). La base juridique en est constituée par nos intérêts légitimes ou ceux de tiers, article 6, paragraphe 1, point f) du Règlement général sur la protection des données. Les intérêts légitimes peuvent être notre intérêt à une constatation, un exercice ou une défense efficaces de droits en justice, ou l’intérêt de tiers à l’élucidation de faits, notamment en rapport avec des accidents ou des infractions (p. ex. circonstances d’un accident en cas de lésions corporelles potentiellement involontaires). Dans tous les cas, avant toute transmission de données, nous apprécierons au cas par cas si vos intérêts légitimes s’y opposent et, si tel n’est pas le cas, ne communiquerons les données que dans la mesure concrètement nécessaire.

5.15 Non : partenaires de coopération

En aucun cas nous ne transmettons vos données sous forme personnelle à des partenaires de coopération sans votre consentement exprès préalable.

6. Particularités concernant ryd pay

6.2 Stations-service

Lorsque vous utilisez la fonction « paiement mobile » (ryd pay), la station-service concernée reçoit des informations sur la marchandise ou le service que vous avez achetés.

7. Quand nous supprimons vos données

7.1 Principe

Nous supprimons en principe vos données à la fin de notre relation contractuelle, c’est-à-dire lorsque vous supprimez votre compte utilisateur ryd.

7.2 Obligations de conservation

Dans la mesure où une obligation légale de conservation, p. ex. en vertu du droit fiscal ou commercial, l’exige, nous pouvons conserver vos données au-delà. Cela vaut en particulier pour les données de base, les ryd points, les données de compte, les données de commande et les données relatives aux achats effectués dans des stations-service (ryd pay).

7.3 Données de conduite

Au lieu de les supprimer, nous pouvons aussi anonymiser vos données de conduite, c’est-à-dire les modifier de telle sorte qu’il ne soit plus possible de remonter jusqu’à votre personne (p. ex. à partir de l’adresse ou de destinations concrètes).

7.4 Cas particuliers

Dans des cas particuliers, nous pouvons conserver des données plus longtemps lorsque cela est nécessaire à l’exercice ou à la défense de droits en justice (p. ex. en cas de litige concrètement imminent) ou sert à l’élucidation d’infractions (p. ex. en cas d’accident).

8. Les autorisations dont notre application a besoin

8.1 Localisation

L’application a besoin d’accéder à votre localisation exacte, déterminée à l’aide des signaux de satellites GPS, des antennes-relais et des points d’accès Wi-Fi. Nous utilisons les données de localisation pour vous afficher votre position et les stations-service à proximité.

8.2 Identité

Vos données d’identité (p. ex. identifiant Google) sont techniquement nécessaires pour vous envoyer des notifications push sur votre smartphone, p. ex. des informations sur de nouveaux bons ou de nouvelles promotions.

8.3 Appareil photo

L’accès à votre appareil photo est utilisé lorsque vous souhaitez photographier des justificatifs de ravitaillement ou prendre une photo de profil.

8.4 Accès au stockage et aux médias

Notre application utilise l’accès à votre stockage et à vos fichiers pour enregistrer votre photo de profil et vos justificatifs de facture de ravitaillement.

10. Vos droits au titre du RGPD

10.1 Vos droits

Nous vous exposons ci-après les droits qui vous sont reconnus par le Règlement général sur la protection des données. Ces droits vous sont reconnus dans les conditions prévues par les dispositions applicables en matière de protection des données. L’exposé qui suit ne vous confère pas de droits supplémentaires. Conseil : vous pouvez télécharger vous-même vos données de conduite et de ravitaillement sous forme de fichier PDF ou CSV dans l’application ryd, dans la rubrique « Historique » (en haut à droite). Pour le reste, n’hésitez pas à vous adresser à : [email protected].

10.2 Accès

Vous avez le droit d’obtenir de notre part la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées ; lorsqu’elles le sont, vous avez le droit d’accéder à ces données à caractère personnel ainsi qu’aux informations énumérées en détail à l’article 15 du Règlement général sur la protection des données.

10.3 Rectification

Vous avez le droit d’obtenir de notre part, dans les meilleurs délais, la rectification des données à caractère personnel vous concernant qui sont inexactes et, le cas échéant, que soient complétées les données à caractère personnel incomplètes, article 16 du Règlement général sur la protection des données.

10.4 Effacement

Vous avez le droit d’obtenir de notre part l’effacement, dans les meilleurs délais, des données à caractère personnel vous concernant, lorsque l’un des motifs énumérés en détail à l’article 17 du Règlement général sur la protection des données s’applique, p. ex. lorsque les données ne sont plus nécessaires au regard des finalités poursuivies.

10.5 Limitation du traitement

Vous avez le droit d’obtenir de notre part la limitation du traitement lorsque l’une des conditions énumérées à l’article 18 du Règlement général sur la protection des données est remplie, p. ex. lorsque vous avez formé une opposition au traitement, pendant la durée de la vérification par nos soins.

10.6 Portabilité des données

Vous avez le droit, sous certaines conditions, de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, de les transmettre et, dans la mesure où cela est techniquement possible, de les faire transmettre.

10.7 Réclamation

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle si vous considérez que le traitement de données à caractère personnel vous concernant que nous effectuons constitue une violation du Règlement général sur la protection des données, article 77 du Règlement général sur la protection des données. Vous pouvez exercer ce droit auprès d’une autorité de contrôle dans l’État membre de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée. En Belgique, l’autorité de contrôle compétente est l’Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles ; vous trouverez de plus amples informations sur https://www.autoriteprotectiondonnees.be.

10.8 Retrait (des consentements)

Si vous nous avez donné un consentement en matière de protection des données, vous avez le droit de le retirer à tout moment avec effet pour l’avenir. Cela vaut également pour les consentements en matière de protection des données que vous nous avez donnés avant l’entrée en application du RGPD.

10.9 Opposition

a) Vous avez en outre le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, dans la mesure où nous fondons le traitement sur l’article 6, paragraphe 1, point e) ou f) du Règlement général sur la protection des données. Nous ne traitons alors plus ces données, à moins que nous ne démontrions qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice (article 21 du Règlement général sur la protection des données).

b) Lorsque vos données à caractère personnel sont utilisées par nous à des fins de prospection directe (p. ex. par e-mail), vous avez le droit de vous opposer à tout moment à l’utilisation de vos données à ces fins. Cela vaut également pour le profilage, dans la mesure où il est lié à la prospection directe. Le profilage désigne l’utilisation de données à caractère personnel afin d’analyser ou de prédire certains aspects personnels (p. ex. les centres d’intérêt).

[Deutsch, DE]

Datenschutzhinweise für die ryd app

Gegenstand
Verantwortlicher und Datenschutzbeauftragte
Welche Daten wir erheben
Wofür wir Deine Daten nutzen und auf welcher Rechtsgrundlage
Wer Deine Daten erhält
Besonderheiten bei ryd pay
Wann wir Deine Daten löschen
Welche Berechtigungen unsere App benötigt
Was Du beachten musst, wenn andere Dein Fahrzeug benutzen
Deine Rechte nach der DSGVO

1. Gegenstand

Mit diesen Datenschutzhinweisen erklären wir (ryd GmbH, Landsberger Straße 94, 80339 München), welche personenbezogenen Daten wir verarbeiten, wenn Du die ryd app nutzt. Außerdem erläutern wir Dir Deine Rechte nach der Datenschutz-Grundverordnung (DSGVO) und nach dem belgischen Gesetz vom 30. Juli 2018 über den Schutz natürlicher Personen hinsichtlich der Verarbeitung personenbezogener Daten.

2. Verantwortlicher und Datenschutzbeauftragte

2.1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

ryd GmbH

Landsberger Straße 94

80339 München

E-Mail: [email protected]

2.2 Datenschutzbeauftragte

Unsere Datenschutzbeauftragte erreichst Du unter:

ryd GmbH

– Datenschutzbeauftragte –

Landsberger Straße 94

80339 München

E-Mail: [email protected]

3. Welche Daten wir erheben

3.1 Stammdaten

Um die Funktionen von ryd zu nutzen, musst Du ein Nutzerkonto anlegen. Hierfür benötigen wir Deinen Vornamen sowie eine gültige E-Mail-Adresse und grundlegende Angaben zu Deinem Fahrzeug (z. B. Kraftstoff) (nachfolgend „Stammdaten“).

Du kannst Deine Registrierung / Anmeldung auch mit dem Authentifizierungsdienst Google SSO (Single Sign-On) durchführen. Dieser Dienst wird vom amerikanischen Unternehmen Google Inc. angeboten. Näheres dazu unter 5. Wer Deine Daten erhält

4. Wofür wir Deine Daten nutzen und auf welcher Rechtsgrundlage

4.1 Leistungserbringung

Wir nutzen Deine Daten, um Dir die Funktionen von ryd bereitzustellen und neue Produkte und Dienstleistungen zu entwickeln. Rechtsgrundlage für diese Verarbeitung ist jeweils Art. 6 Abs. 1 lit. b) Datenschutz-Grundverordnung (Vertragserfüllung).

4.2 Anonymisierte Auswertungen

Wir können Deine Daten in anonymisierter Form auswerten und diese Auswertungsergebnisse wirtschaftlich verwerten. Diese Auswertungen erfolgen anhand von Daten, die keinen Rückschluss auf Deine Person erlauben. Die Auswertungsergebnisse sind aggregierte Daten, die ebenfalls keinen Rückschluss zu Deiner Person erlauben. Rechtsgrundlage hierfür sind unsere berechtigten Interessen und diejenigen Dritter an einer wirtschaftlichen Verwertung der Datenbasis und der Verbesserung und Entwicklung von neuen Produkten und Dienstleistungen, Art. 6 Abs. 1 lit. f) Datenschutz-Grundverordnung.

4.3 Werbung innerhalb der App

Wir können Deine Standort- und Tankdaten auswerten, um innerhalb der App, per E-Mail oder per Push-Nachricht auf Dein Endgerät individuelle Angebote zu unseren Produkten und Dienstleistungen oder denjenigen unserer Kooperationspartner zu senden. Hierzu hast Du uns gemäß unseren AGB das entsprechende Nutzungsrecht an Deinen Daten eingeräumt. Rechtsgrundlage für diese Datenverwendung ist für Angebote innerhalb der App Art. 6 Abs. 1 lit. b) Datenschutz-Grundverordnung (Vertragserfüllung) und für Werbung per E-Mail oder Push-Nachricht Deine Einwilligung nach Art. 6 Abs. 1 lit. a) Datenschutz-Grundverordnung und Art. XII.13 des belgischen Wirtschaftsgesetzbuchs (Code de droit économique). Diese Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Eine Weitergabe von personenbezogenen Daten an Kooperationspartner erfolgt dabei nicht. Wir geben Deine personenbezogenen Daten wie Name, Anschrift und Standortdaten nur dann an unsere Kooperationspartner weiter, wenn Du im Rahmen der Nutzung eines Angebots des jeweiligen Kooperationspartners einer Weitergabe nochmals ausdrücklich zustimmst.

4.4 Werbung per E-Mail

Wir können Deine E-Mail-Adresse verwenden, um Dir Informationen zu unseren Produkten und Dienstleistungen im Bereich „Smart Fueling“ zu schicken. Du kannst dem jederzeit kostenlos widersprechen (unsere Kontaktdaten findest Du oben unter Ziffer 2.1). Rechtsgrundlage hierfür ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a) Datenschutz-Grundverordnung und Art. XII.13 des belgischen Wirtschaftsgesetzbuchs (Code de droit économique); soweit das belgische Recht uns erlaubt, Bestandskunden für ähnliche eigene Produkte und Dienstleistungen zu bewerben, sind unsere berechtigten Interessen an Direktwerbung für unsere entsprechenden Produkte und Leistungen die Rechtsgrundlage, Art. 6 Abs. 1 lit. f) Datenschutz-Grundverordnung. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4.5 E-Mail-Interaktionsdaten

Unsere E-Mails an Dich können Techniken enthalten, mit denen wir feststellen, ob und wann Du eine E-Mail geöffnet und welche Links Du in der E-Mail geklickt hast („E-Mail-Interaktionsdaten“). Hierbei integrieren wir für Dich nicht sichtbare, empfängerindividuelle Bilder in die E-Mail. Beim Öffnen der E-Mail ruft Dein E-Mail-Programm das Bild von unserem Server (oder dem eines unserer Dienstleister) ab. Dieser kann den Zugriff erfassen und erhält Webserver-Protokolldaten. Links in unseren Mails enthalten empfängerindividuelle Bestandteile und führen beim Klicken ebenfalls zu einem Aufruf bei unserem Server (oder dem eines unserer Dienstleister). Dieser kann den Link-Klick erfassen und erhält die Webserver-Protokolldaten.

Wir nutzen E-Mail-Interaktionsdaten zum Nachweis der E-Mail-Zustellung sowie zur Verbesserung unserer Inhalte (z. B. können wir erfassen, welche Inhalte und Funktionen beliebt sind und welche nicht, und so zukünftige Newsletter-Inhalte anpassen). Wir nutzen die Daten nicht für personalisierte Inhalte, sondern nehmen nur aggregierte Auswertungen vor (z. B. wie viel Prozent haben den Newsletter geöffnet, wie viel Prozent davon haben Link A geklickt).

Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a Datenschutz-Grundverordnung) im Rahmen der belgischen Rechtsvorschriften über die elektronische Kommunikation und, soweit keine Einwilligung erforderlich ist, unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f Datenschutz-Grundverordnung) an der Verbesserung und bedarfsgerechten Gestaltung unserer Inhalte und an Marketing. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

„Webserver-Protokolldaten“ sind Daten, die ein Webserver bei jeder Anfrage von Deinem Endgerät erhält. Dies umfasst: IP-Adresse des Internetanschlusses, Datum, Uhrzeit und Zeitzone der Anfrage, die URL des angefragten Inhalts (z. B. Seite, Bild, Skript, Datei), ggf. die Adresse der vorher besuchten Seite (sog. Referrer, sofern vorhanden), Informationen zum verwendeten Browser, Betriebssystem und Gerät sowie ergänzende technische Metadaten (z. B. Statuscode der Serverantwort, übertragene Datenmenge).

5. Wer Deine Daten erhält

5.1 Interne Stellen

Innerhalb der ryd GmbH haben diejenigen Mitarbeiter Zugriff auf Deine Daten, die diese für die Erfüllung ihrer Aufgaben jeweils benötigen. Wir haben die Tank- und Standortdaten technisch und organisatorisch von den Dich unmittelbar identifizierenden Daten getrennt (z. B. E-Mail, Anschrift, Bestelldaten), sodass für technische Zwecke und Auswertungszwecke der Zugriff auf die reinen Standort- und Tankdaten beschränkt werden kann. Unser Support erhält im Falle von Supportanfragen Zugriff auch auf Deine Standort- und Tankdaten.

5.2 Dienstleister

Für den technischen Betrieb unserer Server nutzen wir einen Hosting-Anbieter mit Sitz in Deutschland, der die Daten streng weisungsgebunden als sogenannter „Auftragsverarbeiter“ für uns verwaltet. Dies sind derzeit IBM SoftLayer Technologies Deutschland GmbH, Wilhelm-Fay-Straße 30-34, 65936 Frankfurt am Main, gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Köln, Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) sowie Google Cloud Germany GmbH (Erika-Mann-Straße 33, 80636 München).

Je nachdem, welchen Zahlungsdienstleister Du auswählst, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Du dort ein Konto anlegst. In diesem Fall musst Du Dich im Bestellprozess mit Deinen Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Im Bereich der Kartenzahlung (Lastschrift/girocard/Kreditkarten) arbeiten wir zusammen mit der Nexi Germany GmbH (Nexi), Helfmann Park 7, D-65760 Eschborn, vertreten durch ihre Geschäftsführer Mark Freese, Jens Mahlke und Luca Zanotti sowie mit der customweb GmbH (customweb), General-Guisan-Strasse 47, CH-8400 Winterthur, vertreten durch ihre Geschäftsführer Sascha Krüsi und Thomas Hunziker und der Mastercard Payment Gateway Services Ltd., 19th Floor, 10 Upper Bank Street, London, E14 5NP, United Kingdom, vertreten durch die Officer Alexander James Charles Bunten, Keith Robert Douglas und Tine Christiane Fincioen. Die Abwicklung erfolgt durch die Nexi Germany GmbH, Eschborn oder die Elavon Financial Services DAC, Loughlinstown, Co. Dublin (IRL), Registriert in Irland unter der Nr. 418442, vertreten durch den Verwaltungsrat: Bryan Calder, John Dunning, Craig Gifford, Andrew Hastings, Christopher Higgins, Jeffrey W Jones, Shailesh Kotwal, Declan Lynch, Troy Remington, Malcolm Towlson, Adrian Wrafter. In diesem Rahmen werden neben Kaufbetrag und Datum auch Kartendaten an die oben genannten Unternehmen übermittelt. (Die girocard ist ein deutsches Debitkartensystem.)

Die Kreditkartendaten werden beim Zahlungsdienstleister gespeichert. Diese Speicherung beim Zahlungsdiensteanbieter stellt sicher, dass Du Deine Daten bei zukünftigen Transaktionen nicht erneut eingeben musst. Wenn Du damit nicht einverstanden bist, kannst Du einer Speicherung durch eine Nachricht an unseren Support ([email protected]) jederzeit widersprechen.

Wenn Du über unsere App über einen Drittanbieter bezahlen möchtest, können die folgenden personenbezogenen Daten an den Drittanbieter weitergeleitet und dort verarbeitet werden:

E-Mail-Adresse
Nachname, Vorname,
Geschlecht
Telefonnummer

Datenschutzrechtliche Information der Nexi Germany GmbH als eigenverantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO:

Sämtliche Zahlungsdaten sowie Daten zu eventuell auftretenden Rückbelastungen werden nur solange gespeichert, wie sie für die Zahlungsabwicklung (einschließlich der Bearbeitung von möglichen Rücklastschriften und dem Forderungseinzug) und zur Missbrauchsbekämpfung benötigt werden. In der Regel werden die Daten spätestens 13 Monaten nach ihrer Erhebung gelöscht. Darüber hinaus kann eine weitere Speicherung erfolgen, sofern und solange dies zur Einhaltung einer gesetzlichen Aufbewahrungsfrist oder zur Verfolgung eines konkreten Missbrauchsfalls erforderlich ist. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 f) Datenschutz-Grundverordnung. Sie können Auskunft und ggf. Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung Ihrer Daten verlangen und/oder ggf. der Verarbeitung Ihrer Daten widersprechen. Bei Fragen zur Datenverarbeitung durch Nexi oder zur Geltendmachung Ihrer vorgenannten Rechte können Sie sich an den Datenschutzbeauftragten wenden, den Sie unter der angegebenen Adresse oder per E-Mail unter [email protected] erreichen. Des Weiteren haben Sie das Recht, sich bei einer Aufsichtsbehörde (in Deutschland bei den Landesdatenschutzbeauftragten) zu beschweren. Wir weisen darauf hin, dass die Bereitstellung der Zahlungsdaten weder gesetzlich noch vertraglich vorgeschrieben ist. Wenn Sie Ihre Zahlungsdaten nicht bereitstellen wollen, können Sie ein anderes Zahlungsverfahren verwenden.

Datenschutzrechtliche Information der customweb GmbH als eigenverantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO:

Sämtliche Zahlungsdaten sowie Daten zu eventuell auftretenden Rückbelastungen werden nur solange gespeichert, wie sie für die Zahlungsabwicklung (einschließlich der Bearbeitung von möglichen Rücklastschriften und dem Forderungseinzug) und zur Missbrauchsbekämpfung benötigt werden. In der Regel werden die Daten spätestens 24 Monaten nach ihrer Erhebung gelöscht. Darüber hinaus kann eine weitere Speicherung erfolgen, sofern und solange dies zur Einhaltung einer gesetzlichen Aufbewahrungsfrist oder zur Verfolgung eines konkreten Missbrauchsfalls erforderlich ist. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 f) Datenschutz-Grundverordnung (DSGVO) sowie Art. 4 DSG (Bundesgesetz der Schweiz über den Datenschutz). Sie können Auskunft und ggf. Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung Ihrer Daten verlangen und/oder ggf. der Verarbeitung Ihrer Daten widersprechen. Bei Fragen zur Datenverarbeitung durch customweb oder zur Geltendmachung Ihrer vorgenannten Rechte können Sie sich an den Datenschutzbeauftragten wenden, den Sie per E-Mail unter [email protected] erreichen. Wir weisen darauf hin, dass die Bereitstellung der Zahlungsdaten weder gesetzlich noch vertraglich vorgeschrieben ist. Wenn Sie Ihre Zahlungsdaten nicht bereitstellen wollen, können Sie ein anderes Zahlungsverfahren verwenden.

Weitere Informationen über die Datenverarbeitung durch Elavon findest Du auf deren Webseite unter https://www.elavon.de/datenschutzerklarung.html

Weitere Informationen über die Datenverarbeitung durch Mastercard Payment Services Gateway Ltd. findest Du auf deren Webseite unter https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html

Zahlung mittels PayPal

Soweit Du eine Bezahlung (z. B. ryd box, Fahrtenbuch, Tanken) mittels PayPal vornimmst, gilt: Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“). Du wirst auf die Webseite von PayPal weitergeleitet und die von Dir dort eingegebenen Daten werden direkt von PayPal in eigener Verantwortung erhoben. Wir übergeben an PayPal im Rahmen der Zahlungsabwicklung folgende Daten: Name, Nachname, E-Mail-Adresse und Telefonnummer. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b) Datenschutz-Grundverordnung (Vertragserfüllung gemäß gewünschter Zahlart).

Weitere Informationen über die Datenverarbeitung durch PayPal findest Du auf deren Webseite unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Zahlungsabwicklung über Braintree (ein PayPal-Service)

Um Dir eine sichere und bequeme Zahlungsabwicklung zu ermöglichen, setzen wir Braintree, einen Dienst der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“), als unseren Zahlungsdienstleister ein.

Bei Auswahl einer Zahlungsart im Rahmen des Bestellprozesses, die über Braintree abgewickelt wird (PayPal), werden die von Dir eingegebenen Zahlungsdaten zur Abwicklung der Zahlung an Braintree übermittelt. Die Übermittlung der Daten an Braintree erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Wir selbst erhalten keine Kenntnis von Deinen Zahlungsdaten, sondern lediglich Informationen über die Bestätigung oder Ablehnung der Zahlung.

Braintree verarbeitet und speichert Deine Daten insofern, als dies für die Abwicklung der Zahlungen erforderlich ist und solange gesetzliche Aufbewahrungspflichten bestehen. Die Weitergabe Deiner Daten erfolgt ausschließlich im Rahmen der notwendigen Zahlungsabwicklung und nur soweit es hierfür erforderlich ist.

Braintree bzw. PayPal behalten sich die Speicherung und Übermittlung personenbezogener Daten in die USA oder andere Drittländer vor. PayPal stützt sich dabei auf von den zuständigen Aufsichtsbehörden genehmigte bindende Unternehmensregeln. Andere Übermittlungen erfolgen auf der Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden.

Für weitere Informationen zur Datenschutzpraxis von Braintree/PayPal verweisen wir auf die Datenschutzerklärung von PayPal, zu finden unter https://www.paypal.com/webapps/mpp/ua/privacy-full.

Adjust:

Wir nutzen das App-Nutzungs-Analyse-Tool „Adjust“, ein Produkt der Adjust GmbH. Nähere Informationen zu Adjust sowie deren Datenschutzerklärung findest Du hier: https://www.adjust.com/privacy-policy/. Wenn Du die ryd-App installierst, speichert Adjust Install- und Ereignis-Daten von Deiner iOS- oder Android-App. Damit können wir verstehen, wie unsere Nutzer mit unseren Apps interagieren.

Ferner können wir unsere mobilen Werbekampagnen dadurch analysieren und verbessern. Für diese Analyse nutzt Adjust mobile Identifier wie IDFA oder Google Play Services ID, sowie Deine pseudonymisierte IP- und ggf. MAC-Adresse. Soweit hierbei auf Deinem Endgerät gespeicherte Informationen genutzt oder ausgelesen werden (z. B. mobile Identifier), erfolgt dies auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 lit. a) Datenschutz-Grundverordnung, die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Wenn Du kein Tracking durch Adjust wünschst, kannst Du das Tracking durch Adjust hier abschalten: https://www.adjust.com/forget-device/

Google Analytics for Firebase

Um Nutzergruppen zu analysieren und kategorisieren, nutzen wir den Dienst „Google Firebase“. Firebase ist eine Plattform, die verschiedene Dienste zum Betrieb von Mobil- und Webapplikationen anbietet.

Wir verwenden Firebase

um Informationen in unserer App bereitzustellen (u. a. Dienste Database, Storage, Hosting, Remote Config),
um Nachrichten zu versenden (Dienste Cloud Messaging, Notifications),
um unser Angebot durch Fehleranalysen und statistische Erhebungen zu verbessern (Dienste Crashlytics, Analytics).

Nähere Informationen zu Firebase findest Du unter https://firebase.google.com/, die Informationen zum Datenschutz unter https://firebase.google.com/support/privacy/. Darüber hinaus auch in der

Firebase Analytics nutzt eine Werbe-ID. In den Geräteeinstellungen Deines Mobilgeräts kannst Du diese Nutzung beschränken.

Für Android: Einstellungen > Google > Anzeigen > Werbe-ID zurücksetzen

Für iOS: Einstellungen > Datenschutz > Werbung > Kein Ad-Tracking

Rechtsgrundlage für die Datenverarbeitung ist, soweit hierbei auf Deinem Endgerät gespeicherte Informationen genutzt oder ausgelesen werden (z. B. die Werbe-ID), Deine Einwilligung nach Art. 6 Abs. 1 lit. a) Datenschutz-Grundverordnung, die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse der Analyse des Nutzungsverhaltens zur Verbesserung und Weiterentwicklung der App sowie unserer mobilen Werbekampagnen.

5.5 ryd Partnerprogramme

Bei Aufruf der Kachel wirst Du nach expliziter Einwilligung zur Datenweitergabe auf die externe Seite des jeweiligen Affiliate-Partners weitergeleitet, um dessen Services nutzen zu können.

Nach erfolgter Einwilligung werden folgende Daten übermittelt: ryd App User ID.

5.6 Allane

Allane: Wenn Du Dich als Allane-Kunde mit einem speziell für Dich ausgestellten Voucher-Code bei ryd registriert hast, hast Du beim Tankvorgang die Option, Deinen Kilometerstand anzugeben. Mit Eintragung des Kilometerstandes willigst Du jederzeit widerruflich ein, dass die von Dir eingegebenen Kilometerstandsangaben an die Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach, weitergeleitet werden. Die Allane SE nutzt diese Daten zur Beurteilung der Bereitschaft der Kund:innen, das Angebot in Anspruch zu nehmen sowie zu Zwecken einer etwaigen werblichen Ansprache über ggf. sinnvolle Serviceleistungen, abhängig von den gefahrenen Kilometern. Der Datenschutzbeauftragte der Allane SE ist unter [email protected] zu erreichen. Die Einwilligung zur Übermittlung des Kilometerstandes erfolgt jederzeit widerruflich. Weitere Informationen in den Datenschutzhinweisen der Allane SE unter www.sixt-neuwagen.de/datenschutz.

Auf dem Formular zur Kilometerstandsangabe:

Mit Eingabe Deines Kilometerstandes willigst Du jederzeit widerruflich ein, dass wir, die ryd GmbH, Deinen Kilometerstand zusammen mit dem Voucher-Code, mit dem Du Dich bei ryd registriert hast, an die Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach, weiterleiten. Die Allane SE nutzt diese Daten zur Beurteilung der Bereitschaft der Kund:innen, das Angebot in Anspruch zu nehmen sowie zu Zwecken einer etwaigen werblichen Ansprache über ggf. sinnvolle Serviceleistungen, abhängig von den gefahrenen Kilometern. Der Datenschutzbeauftragte der Allane SE ist unter [email protected] zu erreichen. Weitere Informationen in den Datenschutzhinweisen der Allane SE unter www.sixt-neuwagen.de/datenschutz.

Die Eingabe des Kilometerstands ist optional.

FELD: km-Stand

BUTTON1: KM-Stand übermitteln

BUTTON2: Überspringen

5.7 SSO

a) Google SSO (Single Sign-On)

Wenn Du Deine Registrierung als Nutzer von ryd mittels des Google Single Sign-On ausführst, gelten für die Nutzung des SSO die Datenschutzerklärung, Datenschutzrichtlinien und Nutzungsbedingungen von der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Diese findest Du hier: https://policies.google.com/privacy/. Auf diese Bedingungen von Google haben wir keinen Einfluss.

Um den SSO nutzen zu können, musst Du bereits bei Google registriert sein oder dort ein neues Konto anlegen.

Die Zugangsdaten zu Deinem SSO werden uns nicht mitgeteilt, da diese nicht an uns übermittelt werden. Wir erhalten von Google nach erfolgter Zustimmung durch Dich Deinen Namen, Deine E-Mail-Adresse sowie ggf. Dein Google-Profilbild.

Im Gegenzug erfährt Google als Dein SSO-Anbieter, dass Du ein Benutzerkonto bei ryd registrieren möchtest. Bei der Nutzung des SSO-Dienstes und ggf. durch Setzen von Cookies von Google in Deinem Browser, werden Informationen sowie Deine Daten an Server von Google übertragen. Diese Server können sich in den USA befinden. Die Verarbeitung erfolgt in den USA, ohne dass die in der EU verankerten Datenschutz-Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit und Speicherbegrenzung, Integrität und der Vertraulichkeit beachtet werden müssen. Zudem sind Deine nach EU-Recht garantierten Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch dort womöglich nicht gewährleistet.

Die Rechtsstaatlichkeit (z. B. der Grundsatz der Verhältnismäßigkeit), die Achtung der Menschenrechte und Grundfreiheiten (z. B. das Recht auf Schutz personenbezogener Daten) in dem betreffenden Land entsprechen ggf. nicht den EU-Standards. Dies gilt etwa in Bezug auf Vorschriften zur öffentlichen Sicherheit, Verteidigung, nationalen Sicherheit und zum Strafrecht sowie den Zugang von Behörden zu personenbezogenen Daten sowie die Anwendung dieser Vorschriften. Auch ist unter Umständen kein ausreichender Schutz für die Weiterübermittlung personenbezogener Daten in andere unsichere Drittländer gegeben. Die verwaltungsrechtliche oder gerichtliche Durchsetzung Deiner Rechte kann in unsicheren Drittländern im Vergleich zur EU eingeschränkt sein.

In unsicheren Drittländern gibt es zudem möglicherweise keine Datenschutz-Aufsichtsbehörden, die denjenigen der EU vergleichbar sind, oder diese können nicht wirksam arbeiten. Behörden in unsicheren Drittländern haben womöglich keine ausreichenden Durchsetzungsbefugnisse und Unterstützungs- und Beratungsmöglichkeiten für Betroffene und die Aufsichtsbehörden arbeiten unter Umständen nicht mit denen der EU zusammen.

Speziell in den USA können zudem staatliche Stellen leichter und umfassender Zugriff auf Daten nehmen, ohne dass es hierfür Beschränkungen der Verhältnismäßigkeit und Erforderlichkeit gibt, die denen der EU vergleichbar sind. Zudem kannst Du die Einhaltung der Vorgaben für den Zugriff auf Daten durch staatliche Stellen ohne US-Staatsangehörigkeit nicht gerichtlich geltend machen.

Nach Abschluss der Registrierung mit dem SSO speichern wir diese Informationen. Du kannst Dein ryd-Konto jederzeit löschen, wir löschen dies mit allen hierzu gehörenden Daten. Du kannst die Verbindung zwischen ryd und Deinem SSO-Profil jederzeit beenden. Hierbei kannst Du Dich direkt in Dein Google-Konto einloggen und den jeweiligen SSO-Dienst trennen. Danach wird Google nicht mehr benachrichtigt, wenn Du unseren Dienst nutzt.

Die Rechtsgrundlage für unsere Verarbeitung im Zusammenhang mit der auf unserer Website angebotenen SSO-Funktion ist Deine Einwilligung gemäß Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO.

b) Anmeldung mit „Apple Sign-In“ (Apple SSO)

Wir bieten Dir die Möglichkeit, Dich für unsere Dienste mit Deinem Apple-Account anzumelden („Anmelden mit Apple“). Hierbei wirst Du direkt zu Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, weitergeleitet. Apple teilt uns im Rahmen des Anmeldevorgangs die zur Authentifizierung erforderlichen Informationen mit (z. B. eine sogenannte „Apple-ID“, E-Mail-Adresse und ggf. ein vom Nutzer freigegebener Name).

Die Datenübermittlung dient ausschließlich der Anmeldung und Verknüpfung Deines Apple-Accounts mit unserem Dienst. Eine darüber hinausgehende Datenverarbeitung durch uns findet nicht statt.

Weitere Informationen zur Datenverarbeitung durch Apple finden sich in den Datenschutzhinweisen von Apple: https://www.apple.com/de/legal/privacy

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer nutzerfreundlichen und sicheren Authentifizierungsmöglichkeit).

c) Amazon SSO

Wir bieten Dir die Möglichkeit, Dich für unsere Dienste mit Deinem Amazon-Account anzumelden („Login with Amazon“). Anbieter dieses Dienstes ist die Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, sowie ggf. weitere mit Amazon verbundene Unternehmen.

Wenn Du Dich mit Amazon anmeldest, wirst Du direkt zu Amazon weitergeleitet. Amazon teilt uns im Rahmen des Anmeldevorgangs die zur Authentifizierung erforderlichen Informationen mit (z. B. eine Benutzer-ID, E-Mail-Adresse und ggf. den von Dir bei Amazon hinterlegten Namen). Diese Daten werden ausschließlich zur Anmeldung und Verknüpfung des Amazon-Accounts mit unserem Dienst genutzt. Eine weitergehende Datenverarbeitung durch uns findet nicht statt.

Weitere Informationen zur Datenverarbeitung durch Amazon finden sich in den Datenschutzhinweisen von Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

5.8 Apple Pay

Du kannst Deine Zahlungen in der ryd App über den Zahlungsdienst von Apple Pay durchführen. Anbieter dieses Zahlungsdienstes ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, in Europa vertreten durch Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republik Irland (im Folgenden bezeichnet als „Apple“). Wenn Du eine Zahlung mit Apple Pay ausführst, werden Deine hinterlegten Zahlungsdaten an Apple weitergeleitet. Laut Apple werden bei Nutzung von Apple Pay pseudonymisierte Daten an Apple übersandt wie die Device Account Nummer Deines Apple-Geräts, ein transaktionsspezifischer dynamischer Sicherheitscode und zusätzliche Informationen, die für die Durchführung der Transaktion notwendig sind.

Apple verarbeitet Daten unter anderem auch in den USA. Nach Meinung des Europäischen Gerichtshofs besteht derzeit kein angemessenes Niveau an Datenschutz für Datentransfers in die USA. Dies birgt Risiken für die Rechtmäßigkeit und Sicherheit der Datentransfers. Apple verwendet als Grundlage für Datentransfers in Drittländer von der EU-Kommission genehmigte Standardvertragsklauseln. Im Rahmen dieser Klausel verpflichtet sich Apple, das EU-Datenschutzniveau bei der Verarbeitung relevanter Daten auch außerhalb der EU einzuhalten.

Weitere Informationen zu Apples Datenschutz für die Verwendung von Apple Pay findest Du hier.

5.9 Google Pay

Du kannst Deine Zahlungen in der ryd App über den Zahlungsdienst von Google Pay durchführen. Anbieter von Google Pay ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland (im Folgenden bezeichnet als „Google“). Bei einer Zahlung mit Google Pay werden Deine hinterlegten Zahlungsdaten an Google weitergeleitet. Laut Google sind dies Transaktionsinformationen sowie möglicherweise von Dritten bezogene Informationen, die Dich betreffen. Transaktionsinformationen sind u. a. Uhrzeit, Datum und Betrag der Transaktion, Standort und Beschreibung des Händlers, ggf. vom Verkäufer bereitgestellte Beschreibungen der erworbenen Waren/Dienste, Dein Name, E-Mail-Adresse und die genutzte Zahlungsmethode. Zu den Informationen von Dritten gehören unter anderem Informationen in Verbindung mit Google Pay-Transaktionen an Händlerstandorten, Angaben von Drittanbietern zu Deiner genutzten Zahlungsmethoden und Konten, die mit Google Pay verknüpft sind, die Identität des Kartenausstellers oder Kreditinstituts, Informationen zum Zugriffs auf Guthaben in Deinem Google Pay-Konto sowie Informationen von Mobilfunkanbietern in Verbindung mit Mobilfunkabrechnungen. Google kann u. U. auch Informationen über Dich von Kreditbüros oder Wirtschaftsauskunfteien einholen.

Google verarbeitet Daten unter anderem auch in den USA. Nach Meinung des Europäischen Gerichtshofs besteht derzeit kein angemessenes Niveau an Datenschutz für Datentransfers in die USA. Dies birgt Risiken für die Rechtmäßigkeit und Sicherheit der Datentransfers. Google verwendet als Grundlage für Datentransfers in Drittländer von der EU-Kommission genehmigte Standardvertragsklauseln. Im Rahmen dieser Klausel verpflichtet sich Apple, das EU-Datenschutzniveau bei der Verarbeitung relevanter Daten auch außerhalb der EU einzuhalten.

Informationen zum Datenschutz bei Google bei der Nutzung von Google Pay findest Du hier.

5.10 Amazon Payment

Wenn Du diesen Zahlungsdienstleister wählst, werden die von Dir angegebenen Daten und Informationen zu Deiner Bestellung zum Zweck der Zahlungsabwicklung an Amazon Payment (Amazon Payments Europe S.C.A., 5 Rue Plaetis, L-2338 Luxembourg) weitergegeben. Die rechtliche Grundlage hierfür ist Art. 6 Abs. 1 lit. b der Datenschutz-Grundverordnung (DSGVO), welche uns die Verarbeitung der Daten ermöglicht, wenn dies für die Erfüllung eines Vertrages mit Dir oder zur Durchführung einer vorvertraglichen Maßnahme erforderlich ist.

Unter der folgenden Internetadresse findest Du weitere Informationen über die Datenschutzbestimmungen von Amazon Payment:

https://pay.amazon.com/de/help/201751600

5.11 Stripe

Bei Erwerb eines ryd pass (monatliche sowie jährliche Zahlungsweise) erfolgt die Zahlungsabwicklung über den Zahlungsdienst Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe“). Die einzelnen über Stripe angebotenen Zahlungsarten werden Dir im Online-Shop mitgeteilt. Zur Abwicklung von Zahlungen kann sich Stripe weiterer Zahlungsdienste bedienen, für die ggf. besondere Zahlungsbedingungen gelten, auf die Du ggf. gesondert hingewiesen wirst. Weitere Informationen zu Stripe sind im Internet unter https://stripe.com/de abrufbar.

5.12 Zur Vertragserfüllung

Die Weitergabe Deiner Daten in den Fällen der Ziffer 5.5 erfolgt jeweils zur Vertragserfüllung, Art. 6 Abs. 1 lit. b Datenschutz-Grundverordnung (Vertragserfüllung).

5.13 Aufgrund gesetzlicher Verpflichtung

Wir können Deine Daten an öffentliche Stellen weitergeben, wenn und soweit wir hierzu kraft Gesetzes oder aufgrund einer Anordnung verpflichtet sind (z. B. an ein Gericht oder eine Strafverfolgungsbehörde). Rechtsgrundlage ist in diesem Falle Art. 6 Abs. 1 lit. c) Datenschutz-Grundverordnung (rechtliche Verpflichtung).

5.14 Aufgrund berechtigter Interessen

Soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, können wir Deine Daten im erforderlichen Umfang an unsere Anwälte oder im Rahmen von Gerichtsverfahren an das Gericht oder an staatliche Stellen (z. B. die Staatsanwaltschaft) weitergeben. Rechtsgrundlage hierfür sind unsere oder die berechtigten Interessen von Dritten, Art. 6 Abs. 1 lit. f) Datenschutz-Grundverordnung. Die berechtigten Interessen können unser Interesse an einer effektiven Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sein, oder das Interesse Dritter an der Aufklärung von Sachverhalten, insbesondere im Zusammenhang mit Unfällen oder Straftaten (z. B. Unfallhergang bei potentiell fahrlässiger Körperverletzung). In jedem Fall werden wir vor einer Weitergabe von Daten im Einzelfall abwägen, ob Deine berechtigten Interessen entgegenstehen und – sofern dies nicht der Fall ist – Daten nur im jeweils konkret erforderlichen Umfang herausgeben.

5.15 Nicht: Kooperationspartner

In keinem Falle geben wir ohne Deine vorherige ausdrückliche Einwilligung Deine Daten in personenbezogener Form an Kooperationspartner.

6. Besonderheiten bei ryd pay

6.2 Tankstellen

Wenn Du die Funktion „mobiles Bezahlen“ (ryd pay) nutzt, erhält die jeweilige Tankstelle Informationen über die von Dir gekaufte Ware bzw. Dienstleistung.

7. Wann wir Deine Daten löschen

7.1 Grundsatz

Wir löschen Deine Daten grundsätzlich mit Beendigung unserer Vertragsbeziehung, d. h. wenn Du Dein ryd Nutzerkonto löschst.

7.2 Aufbewahrungspflichten

Soweit eine gesetzliche Aufbewahrungspflicht, z. B. nach Steuer- oder Handelsrecht, dies verlangt, können wir Deine Daten auch darüber hinaus speichern. Dies gilt insbesondere für Stammdaten, ryd points, Kontodaten, Bestelldaten und Daten über Einkäufe bei Tankstellen (ryd pay).

7.3 Fahrdaten

Statt einer Löschung können wir Deine Fahrdaten auch anonymisieren, das heißt, so verändern, dass ein Rückschluss auf Deine Person (z. B. anhand der Anschrift oder konkreter Fahrziele) nicht mehr möglich ist.

7.4 Einzelfälle

Im Einzelfall können wir Daten länger aufbewahren, wenn dies zur Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (z. B. im Falle einer konkret drohenden Rechtsstreitigkeit) oder der Aufklärung von Straftaten dient (z. B. bei einem Unfallgeschehen).

8. Welche Berechtigungen unsere App benötigt

8.1 Standort

Die App benötigt Zugriff auf Deinen exakten Standort, ermittelt anhand von GPS-Satellitensignalen, Funkmasten und WLAN-Zugangspunkten. Die Standortdaten nutzen wir, um Dir Deinen Standort und nahegelegene Tankstellen anzuzeigen.

8.2 Identität

Deine Identitätsangaben (z. B. Google-ID) sind technisch notwendig, um Dir Push-Nachrichten auf Dein Smartphone zu senden, z. B. Informationen über neue Gutscheine oder Aktionen.

8.3 Kamera

Der Zugriff auf Deine Kamera wird genutzt, wenn Du Tankbelege fotografieren oder ein Profilbild aufnehmen möchtest.

8.4 Zugriff auf Speicher und Medien

Unsere App nutzt den Zugriff auf Deinen Speicher und Deine Dateien, um Dein Profilbild und Tankrechnungsbelege zu speichern.

10. Deine Rechte nach der DSGVO

10.1 Deine Rechte

Nachfolgend erläutern wir Dir Deine nach der Datenschutz-Grundverordnung zustehenden Rechte. Die Rechte stehen Dir unter den Voraussetzungen der jeweiligen datenschutzrechtlichen Bestimmungen zu. Durch die nachfolgende Darstellung werden Dir keine weitergehenden Rechte eingeräumt. Tipp: Deine Fahr- und Tankdaten kannst Du Dir selbst als PDF- oder CSV-Datei in der ryd app im Bereich „Verlauf“ (rechts oben) herunterladen. Ansonsten wende Dich gerne an: [email protected].

10.2 Auskunft

Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Dich betreffende personenbezogene Daten verarbeiten; ist dies der Fall, so hast Du ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 Datenschutz-Grundverordnung im Einzelnen aufgeführten Informationen.

10.3 Berichtigung

Du hast das Recht, von uns unverzüglich die Berichtigung Dich betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, Art. 16 Datenschutz-Grundverordnung.

10.4 Löschen

Du hast das Recht, von uns zu verlangen, dass Dich betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Datenschutz-Grundverordnung im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.

10.5 Einschränkung der Verarbeitung

Du hast das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Datenschutz-Grundverordnung aufgeführten Voraussetzungen gegeben ist, z. B. wenn Du Widerspruch gegen die Verarbeitung eingelegt hast, für die Dauer der Prüfung durch uns.

10.6 Datenübertragbarkeit

Du hast das Recht, unter bestimmten Voraussetzungen Dich betreffende Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, zu übermitteln und soweit technisch machbar übermitteln zu lassen.

10.7 Beschwerde

Du hast unabhängig von anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Du der Ansicht bist, dass die Verarbeitung der Dich betreffenden personenbezogenen Daten durch uns gegen die Datenschutz-Grundverordnung verstößt, Art. 77 Datenschutz-Grundverordnung. Du kannst dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Deines gewöhnlichen Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Belgien ist die zuständige Aufsichtsbehörde die Datenschutzbehörde (Gegevensbeschermingsautoriteit / Autorité de protection des données), Drukpersstraat 35 / Rue de la Presse 35, 1000 Brüssel; weitere Informationen findest Du unter https://www.gegevensbeschermingsautoriteit.be und https://www.autoriteprotectiondonnees.be.

10.8 Widerruf (von Einwilligungen)

Wenn Du uns eine Datenschutz-Einwilligung erteilt hast, hast Du das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Dies gilt auch für Datenschutz-Einwilligungen, die Du uns vor Geltung der DSGVO erteilt hast.

10.9 Widerspruch

a) Du hast zudem das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Dich betreffender personenbezogener Daten Widerspruch einzulegen, sofern wir die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f Datenschutz-Grundverordnung stützen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Datenschutz-Grundverordnung).

b) Werden Deine personenbezogenen Daten von uns für Direktwerbung (z. B. mittels E-Mail) verwendet, so hast Du das Recht, jederzeit Widerspruch gegen die Verwendung Deiner Daten für diese Zwecke einzulegen. Dies gilt auch für ein Profiling, soweit dieses mit Direktwerbung in Verbindung steht. Profiling meint die Verwendung von personenbezogenen Daten um bestimmte persönliche Aspekte (z. B. Interessen) zu analysieren oder vorherzusagen.