Avis de confidentialité pour l’application ryd

[Français, FR]

Objet
Responsable du traitement et délégué à la protection des données
Quelles données nous collectons
Pourquoi nous utilisons vos données et sur quelle base juridique
Qui reçoit vos données
Particularités concernant ryd pay
Quand nous supprimons vos données
Quelles autorisations notre application requiert
Ce que vous devez savoir lorsque d’autres personnes utilisent votre véhicule
Vos droits au titre du RGPD

1. Objet

Par le présent avis de confidentialité, nous (ryd GmbH, Landsbergerstraße 94, 80339 Munich) vous expliquons quelles données à caractère personnel nous traitons lorsque vous utilisez l’application ryd. Nous vous expliquons en outre vos droits au titre du règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et de la loi du 1er août 2018 portant organisation de la Commission nationale pour la protection des données et mise en œuvre du RGPD.

2. Responsable du traitement et délégué à la protection des données

2.1 Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données est :

ryd GmbH

Landsberger Straße 94

80339 Munich

E-mail : [email protected]

2.2 Délégué à la protection des données

Vous pouvez joindre notre délégué à la protection des données à l’adresse suivante :

ryd GmbH

– Délégué à la protection des données –

Landsberger Straße 94

80339 Munich

E-mail : [email protected]

3. Quelles données nous collectons

3.1 Données de base

Pour utiliser les fonctions de ryd, vous devez créer un compte utilisateur. Pour cela, nous avons besoin de votre prénom, d’une adresse e-mail valide et d’informations de base sur votre véhicule (p. ex. le carburant) (ci-après les « données de base »).

Vous pouvez également effectuer votre inscription / connexion avec le service d’authentification Google SSO (Single Sign-On). Ce service est proposé par la société américaine Google Inc. Pour plus de détails, voir le point 5. Qui reçoit vos données

4. Pourquoi nous utilisons vos données et sur quelle base juridique

4.1 Fourniture des prestations

Nous utilisons vos données pour vous fournir les fonctions de ryd et pour développer de nouveaux produits et services. La base juridique de ce traitement est, dans chaque cas, l’art. 6, paragraphe 1, point b), du règlement général sur la protection des données (exécution du contrat).

4.2 Analyses anonymisées

Nous pouvons analyser vos données sous forme anonymisée et exploiter économiquement les résultats de ces analyses. Ces analyses reposent sur des données qui ne permettent pas de vous identifier. Les résultats des analyses sont des données agrégées qui ne permettent pas non plus de vous identifier. La base juridique en est nos intérêts légitimes et ceux de tiers à une exploitation économique de la base de données ainsi qu’à l’amélioration et au développement de nouveaux produits et services, art. 6, paragraphe 1, point f), du règlement général sur la protection des données.

4.3 Publicité au sein de l’application

Nous pouvons analyser vos données de localisation et de ravitaillement afin de vous envoyer, au sein de l’application, par e-mail ou par notification push sur votre appareil, des offres personnalisées relatives à nos produits et services ou à ceux de nos partenaires de coopération. À cet effet, vous nous avez accordé, conformément à nos [CGU](https://www.ryd.one/de/terms-conditions/), le droit d’utilisation correspondant sur vos données. La base juridique de cette utilisation des données est l’art. 6, paragraphe 1, point b), du règlement général sur la protection des données (exécution du contrat). Lorsque l’envoi d’offres personnalisées par e-mail ou par notification push relève de l’article 11 de la loi modifiée du 30 mai 2005 portant des dispositions spécifiques de protection de la personne à l’égard du traitement des données à caractère personnel dans le secteur des communications électroniques, il a lieu sur la base de votre consentement, que vous pouvez retirer à tout moment avec effet pour l’avenir (art. 6, paragraphe 1, point a), du règlement général sur la protection des données). Aucune transmission de données à caractère personnel à des partenaires de coopération n’a lieu dans ce cadre. Nous ne transmettons vos données à caractère personnel telles que nom, adresse et données de localisation à nos partenaires de coopération que si vous y consentez à nouveau expressément dans le cadre de l’utilisation d’une offre du partenaire de coopération concerné.

4.4 Publicité par e-mail

Nous pouvons utiliser votre adresse e-mail pour vous envoyer des informations sur nos produits et services dans le domaine « Smart Fueling ». Nous vous demandons pour cela votre consentement ; la base juridique est l’article 11 de la loi modifiée du 30 mai 2005 et l’art. 6, paragraphe 1, point a), du règlement général sur la protection des données. Vous pouvez retirer ce consentement à tout moment, gratuitement et avec effet pour l’avenir, et vous opposer à l’utilisation de votre adresse e-mail à des fins de prospection directe (vous trouverez nos coordonnées ci-dessus au point 2.1).

4.5 Données d’interaction avec les e-mails

Nos e-mails peuvent contenir des techniques nous permettant de déterminer si et quand vous avez ouvert un e-mail et sur quels liens de l’e-mail vous avez cliqué (« données d’interaction avec les e-mails »). Pour ce faire, nous intégrons dans l’e-mail des images individualisées par destinataire, qui ne sont pas visibles pour vous. Lors de l’ouverture de l’e-mail, votre logiciel de messagerie récupère l’image depuis notre serveur (ou celui de l’un de nos prestataires). Celui-ci peut enregistrer l’accès et reçoit des données de journal du serveur web. Les liens contenus dans nos e-mails comportent des éléments individualisés par destinataire et entraînent également, lors du clic, un appel vers notre serveur (ou celui de l’un de nos prestataires). Celui-ci peut enregistrer le clic sur le lien et reçoit les données de journal du serveur web.

Nous utilisons les données d’interaction avec les e-mails pour prouver la remise des e-mails ainsi que pour améliorer nos contenus (p. ex. nous pouvons constater quels contenus et fonctions sont appréciés et lesquels ne le sont pas, et ainsi adapter les contenus de futures newsletters). Nous n’utilisons pas ces données pour des contenus personnalisés, mais effectuons uniquement des analyses agrégées (p. ex. quel pourcentage de destinataires a ouvert la newsletter, quel pourcentage d’entre eux a cliqué sur le lien A).

La base juridique est votre consentement (art. 6, paragraphe 1, point a), du RGPD et article 4, paragraphe 3, de la loi modifiée du 30 mai 2005), que vous pouvez retirer à tout moment avec effet pour l’avenir, et qui sert notre intérêt à l’amélioration et à la conception de nos contenus en fonction des besoins ainsi qu’au marketing.

Les « données de journal du serveur web » sont les données qu’un serveur web reçoit à chaque requête de votre appareil. Elles comprennent : l’adresse IP de la connexion internet, la date, l’heure et le fuseau horaire de la requête, l’URL du contenu demandé (p. ex. page, image, script, fichier), le cas échéant l’adresse de la page précédemment consultée (dite « référent », s’il y en a une), des informations sur le navigateur, le système d’exploitation et l’appareil utilisés ainsi que des métadonnées techniques complémentaires (p. ex. code d’état de la réponse du serveur, volume de données transmis).

5. Qui reçoit vos données

5.1 Services internes

Au sein de ryd GmbH, ont accès à vos données les collaborateurs qui en ont besoin pour l’exercice de leurs missions. Nous avons séparé, sur les plans technique et organisationnel, les données de ravitaillement et de localisation des données qui vous identifient directement (p. ex. e-mail, adresse, données de commande), de sorte que l’accès aux seules données de localisation et de ravitaillement puisse être limité à des fins techniques et d’analyse. En cas de demande d’assistance, notre support a également accès à vos données de localisation et de ravitaillement.

5.2 Prestataires de services

Pour l’exploitation technique de nos serveurs, nous recourons à un hébergeur établi en Allemagne, qui gère les données pour notre compte, en suivant strictement nos instructions, en tant que « sous-traitant ». Il s’agit actuellement de IBM SoftLayer Technologies Deutschland GmbH, Wilhelm-Fay-Straße 30-34, 65936 Francfort-sur-le-Main, gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Cologne, Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Allemagne) ainsi que Google Cloud Germany GmbH (Erika-Mann-Straße 33, 80636 Munich)

Selon le prestataire de services de paiement que vous choisissez, nous transmettons, pour le traitement des paiements, les données de paiement collectées à cet effet à l’établissement de crédit chargé du paiement et, le cas échéant, aux prestataires de services de paiement que nous avons mandatés, ou au service de paiement choisi. En partie, les prestataires de services de paiement choisis collectent également eux-mêmes ces données, dans la mesure où vous y créez un compte. Dans ce cas, vous devez vous connecter auprès du prestataire de services de paiement avec vos identifiants lors du processus de commande. La politique de confidentialité du prestataire de services de paiement concerné s’applique à cet égard.

Pour le paiement par carte (prélèvement / girocard / cartes de crédit – la girocard est la carte de débit allemande), nous travaillons avec Nexi Germany GmbH (Nexi), Helfmann Park 7, D-65760 Eschborn, représentée par ses gérants Mark Freese, Jens Mahlke et Luca Zanotti, ainsi qu’avec customweb GmbH (customweb), General-Guisan-Strasse 47, CH-8400 Winterthur, représentée par ses gérants Sascha Krüsi et Thomas Hunziker, et Mastercard Payment Gateway Services Ltd., 19th Floor, 10 Upper Bank Street, Londres, E14 5NP, Royaume-Uni, représentée par les dirigeants Alexander James Charles Bunten, Keith Robert Douglas et Tine Christiane Fincioen. Le traitement est effectué par Nexi Germany GmbH, Eschborn ou par Elavon Financial Services DAC, Loughlinstown, Co. Dublin (IRL), immatriculée en Irlande sous le n° 418442, représentée par le conseil d’administration : Bryan Calder, John Dunning, Craig Gifford, Andrew Hastings, Christopher Higgins, Jeffrey W Jones, Shailesh Kotwal, Declan Lynch, Troy Remington, Malcolm Towlson, Adrian Wrafter. Dans ce cadre, outre le montant de l’achat et la date, les données de carte sont également transmises aux entreprises susmentionnées.

Les données de carte de crédit sont conservées chez le prestataire de services de paiement. Cette conservation auprès du prestataire de services de paiement garantit que vous n’avez pas à saisir à nouveau vos données lors de transactions futures. Si vous n’êtes pas d’accord, vous pouvez à tout moment vous opposer à cette conservation par un message adressé à notre support ([email protected]).

Si vous souhaitez payer via notre application par l’intermédiaire d’un prestataire tiers, les données à caractère personnel suivantes peuvent être transmises au prestataire tiers et y être traitées :

Adresse e-mail
Nom, prénom
Sexe
Numéro de téléphone

Information relative à la protection des données de Nexi Germany GmbH, en tant que responsable du traitement au sens de l’art. 4, point 7), du RGPD :

L’ensemble des données de paiement ainsi que les données relatives à d’éventuelles rétrofacturations ne sont conservés que le temps nécessaire au traitement du paiement (y compris le traitement d’éventuels rejets de prélèvement et le recouvrement de créances) et à la lutte contre les abus. En règle générale, les données sont supprimées au plus tard 13 mois après leur collecte. Une conservation plus longue peut avoir lieu dans la mesure et aussi longtemps que cela est nécessaire au respect d’un délai légal de conservation ou à la poursuite d’un cas d’abus concret. La base juridique du traitement des données est l’art. 6, paragraphe 1, point f), du règlement général sur la protection des données. Vous pouvez demander l’accès à vos données et, le cas échéant, leur rectification ou leur effacement ainsi que la limitation de leur traitement, et/ou, le cas échéant, vous opposer au traitement de vos données. Pour toute question relative au traitement des données par Nexi ou pour faire valoir vos droits précités, vous pouvez vous adresser au délégué à la protection des données, que vous pouvez joindre à l’adresse indiquée ou par e-mail à [email protected]. Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle (en Allemagne, auprès des délégués régionaux à la protection des données). Nous attirons votre attention sur le fait que la fourniture des données de paiement n’est prescrite ni par la loi ni par un contrat. Si vous ne souhaitez pas fournir vos données de paiement, vous pouvez utiliser un autre mode de paiement.

Information relative à la protection des données de customweb GmbH, en tant que responsable du traitement au sens de l’art. 4, point 7), du RGPD :

L’ensemble des données de paiement ainsi que les données relatives à d’éventuelles rétrofacturations ne sont conservés que le temps nécessaire au traitement du paiement (y compris le traitement d’éventuels rejets de prélèvement et le recouvrement de créances) et à la lutte contre les abus. En règle générale, les données sont supprimées au plus tard 24 mois après leur collecte. Une conservation plus longue peut avoir lieu dans la mesure et aussi longtemps que cela est nécessaire au respect d’un délai légal de conservation ou à la poursuite d’un cas d’abus concret. La base juridique du traitement des données est l’art. 6, paragraphe 1, point f), du règlement général sur la protection des données (RGPD) ainsi que l’art. 4 LPD (loi fédérale suisse sur la protection des données). Vous pouvez demander l’accès à vos données et, le cas échéant, leur rectification ou leur effacement ainsi que la limitation de leur traitement, et/ou, le cas échéant, vous opposer au traitement de vos données. Pour toute question relative au traitement des données par customweb ou pour faire valoir vos droits précités, vous pouvez vous adresser au délégué à la protection des données, que vous pouvez joindre par e-mail à [email protected]. Nous attirons votre attention sur le fait que la fourniture des données de paiement n’est prescrite ni par la loi ni par un contrat. Si vous ne souhaitez pas fournir vos données de paiement, vous pouvez utiliser un autre mode de paiement.

Vous trouverez de plus amples informations sur le traitement des données par Elavon sur leur site web à l’adresse https://www.elavon.de/datenschutzerklarung.html

Vous trouverez de plus amples informations sur le traitement des données par Mastercard Payment Services Gateway Ltd. sur leur site web à l’adresse https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html

Paiement via PayPal

Si vous effectuez un paiement (p. ex. ryd box, carnet de route, ravitaillement) via PayPal, les dispositions suivantes s’appliquent : le prestataire de ce service de paiement est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »). Vous êtes redirigé vers le site web de PayPal et les données que vous y saisissez sont collectées directement par PayPal sous sa propre responsabilité. Dans le cadre du traitement du paiement, nous transmettons à PayPal les données suivantes : prénom, nom, adresse e-mail et numéro de téléphone. La base juridique de cette transmission est l’art. 6, paragraphe 1, point b), du règlement général sur la protection des données (exécution du contrat selon le mode de paiement souhaité).

Vous trouverez de plus amples informations sur le traitement des données par PayPal sur leur site web à l’adresse https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Traitement des paiements via Braintree (un service de PayPal)

Afin de vous permettre un traitement des paiements sûr et pratique, nous avons recours à Braintree, un service de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (« PayPal »), en tant que prestataire de services de paiement.

Lorsque vous choisissez, dans le cadre du processus de commande, un mode de paiement traité via Braintree (PayPal), les données de paiement que vous avez saisies sont transmises à Braintree pour le traitement du paiement. La transmission des données à Braintree repose sur l’art. 6, paragraphe 1, point b), du RGPD (traitement nécessaire à l’exécution d’un contrat). Nous n’avons nous-mêmes pas connaissance de vos données de paiement, mais uniquement des informations relatives à la confirmation ou au refus du paiement.

Braintree traite et conserve vos données dans la mesure où cela est nécessaire au traitement des paiements et aussi longtemps que des obligations légales de conservation existent. La transmission de vos données a lieu exclusivement dans le cadre du traitement de paiement nécessaire et uniquement dans la mesure où cela est nécessaire à cette fin.

Braintree ou PayPal se réservent le droit de conserver et de transférer des données à caractère personnel vers les États-Unis ou d’autres pays tiers. PayPal s’appuie à cet égard sur des règles d’entreprise contraignantes approuvées par les autorités de contrôle compétentes. Les autres transferts ont lieu sur la base de clauses contractuelles types approuvées par la Commission européenne.

Pour de plus amples informations sur les pratiques de Braintree/PayPal en matière de protection des données, nous renvoyons à la politique de confidentialité de PayPal, disponible à l’adresse https://www.paypal.com/webapps/mpp/ua/privacy-full.

Adjust :

Nous utilisons l’outil d’analyse de l’utilisation des applications « Adjust », un produit d’Adjust GmbH. Vous trouverez de plus amples informations sur Adjust ainsi que sur sa politique de confidentialité ici : https://www.adjust.com/privacy-policy/. Lorsque vous installez l’application ryd, Adjust enregistre des données d’installation et d’événements issues de votre application iOS ou Android. Cela nous permet de comprendre comment nos utilisateurs interagissent avec nos applications.

Nous pouvons en outre ainsi analyser et améliorer nos campagnes publicitaires mobiles. Pour cette analyse, Adjust utilise des identifiants mobiles tels que l’IDFA ou le Google Play Services ID, ainsi que votre adresse IP pseudonymisée et, le cas échéant, votre adresse MAC. Cet accès à des informations stockées sur votre appareil n’a lieu que sur la base de votre consentement (article 4, paragraphe 3, de la loi modifiée du 30 mai 2005 ; art. 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment avec effet pour l’avenir.

Si vous ne souhaitez pas de suivi par Adjust, vous pouvez le désactiver ici : https://www.adjust.com/forget-device/.

Google Analytics For Firebase

Afin d’analyser et de catégoriser des groupes d’utilisateurs, nous utilisons le service « Google Firebase ». Firebase est une plateforme qui propose différents services pour l’exploitation d’applications mobiles et web.

Nous utilisons Firebase

pour fournir des informations dans notre application (notamment les services Database, Storage, Hosting, Remote Config),
pour envoyer des messages (services Cloud Messaging, Notifications),
pour améliorer notre offre par des analyses d’erreurs et des relevés statistiques (services Crashlytics, Analytics).

Vous trouverez de plus amples informations sur Firebase à l’adresse https://firebase.google.com/, et les informations relatives à la protection des données à l’adresse https://firebase.google.com/support/privacy/. Ainsi que dans la

Firebase Analytics utilise un identifiant publicitaire. Dans les paramètres de votre appareil mobile, vous pouvez limiter cette utilisation.

Pour Android : Paramètres > Google > Annonces > Réinitialiser l’identifiant publicitaire

Pour iOS : Réglages > Confidentialité > Publicité > Pas de suivi publicitaire

La base juridique du traitement des données est votre consentement (art. 6, paragraphe 1, point a), du RGPD et article 4, paragraphe 3, de la loi modifiée du 30 mai 2005), que vous pouvez retirer à tout moment avec effet pour l’avenir, en vue d’analyser le comportement d’utilisation afin d’améliorer et de développer l’application ainsi que nos campagnes publicitaires mobiles.

5.5 Programmes partenaires ryd

Lors de l’ouverture de la vignette, après que vous avez expressément consenti à la transmission des données, vous êtes redirigé vers le site externe du partenaire affilié concerné afin de pouvoir utiliser ses services.

Après votre consentement, les données suivantes sont transmises : ID utilisateur de l’application ryd.

5.6 Allane

Allane : si vous vous êtes inscrit chez ryd en tant que client d’Allane avec un code promotionnel émis spécialement pour vous, vous avez la possibilité d’indiquer votre kilométrage lors du ravitaillement. En saisissant le kilométrage, vous consentez, de manière révocable à tout moment, à ce que le kilométrage que vous avez saisi soit transmis à Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE utilise ces données pour évaluer la disposition des clients à accepter l’offre ainsi qu’à des fins d’éventuelle prospection commerciale concernant des services éventuellement pertinents, en fonction des kilomètres parcourus. Le délégué à la protection des données d’Allane SE peut être joint à l’adresse [email protected]. Le consentement à la transmission du kilométrage est révocable à tout moment. Pour de plus amples informations, voir l’avis de confidentialité d’Allane SE à l’adresse www.sixt-neuwagen.de/datenschutz.

Sur le formulaire de saisie du kilométrage :

En saisissant votre kilométrage, vous consentez, de manière révocable à tout moment, à ce que nous, ryd GmbH, transmettions votre kilométrage, avec le code promotionnel avec lequel vous vous êtes inscrit chez ryd, à Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE utilise ces données pour évaluer la disposition des clients à accepter l’offre ainsi qu’à des fins d’éventuelle prospection commerciale concernant des services éventuellement pertinents, en fonction des kilomètres parcourus. Le délégué à la protection des données d’Allane SE peut être joint à l’adresse [email protected]. Pour de plus amples informations, voir l’avis de confidentialité d’Allane SE à l’adresse www.sixt-neuwagen.de/datenschutz.

La saisie du kilométrage est facultative.

CHAMP : Kilométrage

BOUTON1 : Transmettre le kilométrage

BOUTON2 : Passer

5.7 SSO

a) Google SSO (Single Sign-On)

Si vous effectuez votre inscription en tant qu’utilisateur de ryd à l’aide du Google Single Sign-On, la politique de confidentialité, les règles de confidentialité et les conditions d’utilisation de Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google ») s’appliquent à l’utilisation du SSO. Vous les trouverez ici : https://policies.google.com/privacy/. Nous n’avons aucune influence sur ces conditions de Google.

Pour pouvoir utiliser le SSO, vous devez déjà être inscrit chez Google ou y créer un nouveau compte.

Les identifiants de votre SSO ne nous sont pas communiqués, car ils ne nous sont pas transmis. Après que vous y avez consenti, nous recevons de Google votre nom, votre adresse e-mail ainsi que, le cas échéant, votre photo de profil Google.

En contrepartie, Google, en tant que votre fournisseur de SSO, apprend que vous souhaitez créer un compte utilisateur chez ryd. Lors de l’utilisation du service SSO et, le cas échéant, par le dépôt de cookies de Google dans votre navigateur, des informations ainsi que vos données sont transmises à des serveurs de Google. Ces serveurs peuvent se trouver aux États-Unis. Le traitement a lieu aux États-Unis sans que les principes de protection des données ancrés dans l’UE, à savoir la licéité, la loyauté, la transparence, la limitation des finalités, la minimisation des données, l’exactitude et la limitation de la conservation, l’intégrité et la confidentialité, ne doivent y être respectés. En outre, vos droits garantis par le droit de l’UE à l’information, à l’accès, à la rectification, à l’effacement, à la limitation du traitement, à la portabilité des données et d’opposition n’y sont peut-être pas garantis.

L’État de droit (p. ex. le principe de proportionnalité), le respect des droits de l’homme et des libertés fondamentales (p. ex. le droit à la protection des données à caractère personnel) dans le pays concerné ne correspondent éventuellement pas aux normes de l’UE. Cela vaut par exemple pour les règles relatives à la sécurité publique, à la défense, à la sécurité nationale et au droit pénal, ainsi que pour l’accès des autorités aux données à caractère personnel et l’application de ces règles. De même, il n’existe éventuellement pas de protection suffisante pour la transmission ultérieure de données à caractère personnel vers d’autres pays tiers non sûrs. L’application de vos droits par la voie administrative ou judiciaire peut être limitée dans des pays tiers non sûrs par rapport à l’UE.

Dans les pays tiers non sûrs, il n’existe en outre éventuellement pas d’autorités de contrôle de la protection des données comparables à celles de l’UE, ou celles-ci ne peuvent pas travailler efficacement. Les autorités des pays tiers non sûrs ne disposent éventuellement pas de pouvoirs d’exécution suffisants ni de possibilités d’assistance et de conseil pour les personnes concernées, et les autorités de contrôle ne coopèrent éventuellement pas avec celles de l’UE.

Aux États-Unis en particulier, les organismes publics peuvent en outre accéder plus facilement et plus largement aux données, sans que des limitations de proportionnalité et de nécessité comparables à celles de l’UE existent à cet effet. De plus, vous ne pouvez pas faire valoir en justice le respect des règles d’accès aux données par les organismes publics si vous n’avez pas la nationalité américaine.

Une fois l’inscription avec le SSO terminée, nous conservons ces informations. Vous pouvez supprimer votre compte ryd à tout moment ; nous le supprimons avec toutes les données qui s’y rapportent. Vous pouvez à tout moment mettre fin à la liaison entre ryd et votre profil SSO. Pour cela, vous pouvez vous connecter directement à votre compte Google et déconnecter le service SSO concerné. Ensuite, Google n’est plus averti lorsque vous utilisez notre service.

La base juridique de notre traitement en lien avec la fonction SSO proposée sur notre site web est votre consentement conformément à l’art. 6, paragraphe 1, première phrase, point a), du RGPD.

b) Connexion avec « Apple Sign-In » (Apple SSO)

Nous vous offrons la possibilité de vous connecter à nos services avec votre compte Apple (« Se connecter avec Apple »). Vous êtes alors redirigé directement vers Apple Inc., One Apple Park Way, Cupertino, CA 95014, États-Unis. Dans le cadre du processus de connexion, Apple nous communique les informations nécessaires à l’authentification (p. ex. ce que l’on appelle un « identifiant Apple », l’adresse e-mail et, le cas échéant, un nom autorisé par l’utilisateur).

La transmission des données sert exclusivement à la connexion et à la liaison de votre compte Apple avec notre service. Nous ne procédons à aucun autre traitement de données.

Vous trouverez de plus amples informations sur le traitement des données par Apple dans l’avis de confidentialité d’Apple : https://www.apple.com/de/legal/privacy

La base juridique du traitement des données est l’art. 6, paragraphe 1, point b), du RGPD (exécution de mesures précontractuelles et exécution du contrat) ainsi que l’art. 6, paragraphe 1, point f), du RGPD (notre intérêt légitime à proposer une possibilité d’authentification conviviale et sûre).

c) Amazon SSO

Nous vous offrons la possibilité de vous connecter à nos services avec votre compte Amazon (« Login with Amazon »). Le prestataire de ce service est Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg, ainsi que, le cas échéant, d’autres sociétés liées à Amazon.

Lorsque vous vous connectez avec Amazon, vous êtes redirigé directement vers Amazon. Dans le cadre du processus de connexion, Amazon nous communique les informations nécessaires à l’authentification (p. ex. un identifiant utilisateur, l’adresse e-mail et, le cas échéant, le nom que vous avez enregistré chez Amazon). Ces données sont utilisées exclusivement pour la connexion et la liaison du compte Amazon avec notre service. Nous ne procédons à aucun autre traitement de données.

Vous trouverez de plus amples informations sur le traitement des données par Amazon dans l’avis de confidentialité d’Amazon : https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

5.8 Apple Pay

Vous pouvez effectuer vos paiements dans l’application ryd via le service de paiement Apple Pay. Le prestataire de ce service de paiement est Apple Inc., One Apple Park Way, Cupertino, CA 95014, États-Unis, représentée en Europe par Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, République d’Irlande (ci-après « Apple »). Lorsque vous effectuez un paiement avec Apple Pay, vos données de paiement enregistrées sont transmises à Apple. Selon Apple, lors de l’utilisation d’Apple Pay, des données pseudonymisées sont transmises à Apple, telles que le numéro de compte d’appareil (Device Account Number) de votre appareil Apple, un code de sécurité dynamique propre à la transaction et des informations complémentaires nécessaires à l’exécution de la transaction.

Apple traite des données notamment aussi aux États-Unis. De l’avis de la Cour de justice de l’Union européenne, il n’existe actuellement pas de niveau de protection adéquat des données pour les transferts de données vers les États-Unis. Cela comporte des risques pour la licéité et la sécurité des transferts de données. Apple utilise comme base pour les transferts de données vers des pays tiers des clauses contractuelles types approuvées par la Commission européenne. Dans le cadre de cette clause, Apple s’engage à respecter le niveau de protection des données de l’UE lors du traitement des données concernées, y compris en dehors de l’UE.

Vous trouverez de plus amples informations sur la protection des données par Apple pour l’utilisation d’Apple Pay ici.

5.9 Google Pay

Vous pouvez effectuer vos paiements dans l’application ryd via le service de paiement Google Pay. Le prestataire de Google Pay est Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »). Lors d’un paiement avec Google Pay, vos données de paiement enregistrées sont transmises à Google. Selon Google, il s’agit d’informations sur la transaction ainsi que, éventuellement, d’informations vous concernant obtenues auprès de tiers. Les informations sur la transaction comprennent notamment l’heure, la date et le montant de la transaction, le lieu et la description du commerçant, le cas échéant les descriptions des biens/services achetés fournies par le vendeur, votre nom, votre adresse e-mail et le mode de paiement utilisé. Les informations provenant de tiers comprennent notamment des informations relatives aux transactions Google Pay dans les points de vente des commerçants, des indications de fournisseurs tiers sur vos modes de paiement et comptes utilisés qui sont liés à Google Pay, l’identité de l’émetteur de la carte ou de l’établissement de crédit, des informations sur l’accès au solde de votre compte Google Pay ainsi que des informations d’opérateurs de téléphonie mobile en lien avec les factures de téléphonie mobile. Google peut éventuellement aussi obtenir des informations vous concernant auprès d’agences de crédit ou de sociétés de renseignements économiques.

Google traite des données notamment aussi aux États-Unis. De l’avis de la Cour de justice de l’Union européenne, il n’existe actuellement pas de niveau de protection adéquat des données pour les transferts de données vers les États-Unis. Cela comporte des risques pour la licéité et la sécurité des transferts de données. Google utilise comme base pour les transferts de données vers des pays tiers des clauses contractuelles types approuvées par la Commission européenne. Dans le cadre de cette clause, Apple s’engage à respecter le niveau de protection des données de l’UE lors du traitement des données concernées, y compris en dehors de l’UE.

Vous trouverez des informations sur la protection des données chez Google lors de l’utilisation de Google Pay ici.

5.10 Amazon Payment

Si vous choisissez ce prestataire de services de paiement, les données que vous avez indiquées et les informations relatives à votre commande sont transmises, aux fins du traitement du paiement, à Amazon Payment (Amazon Payments Europe S.C.A., 5 Rue Plaetis, L-2338 Luxembourg). La base juridique en est l’art. 6, paragraphe 1, point b), du règlement général sur la protection des données (RGPD), qui nous permet de traiter les données lorsque cela est nécessaire à l’exécution d’un contrat avec vous ou à l’exécution de mesures précontractuelles.

Vous trouverez de plus amples informations sur la politique de confidentialité d’Amazon Payment à l’adresse Internet suivante :

https://pay.amazon.com/de/help/201751600

5.11 Stripe

Lors de l’achat d’un ryd pass (paiement mensuel ou annuel), le traitement du paiement est effectué par le service de paiement Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (ci-après « Stripe »). Les différents modes de paiement proposés via Stripe vous sont communiqués dans la boutique en ligne. Pour le traitement des paiements, Stripe peut recourir à d’autres services de paiement, auxquels peuvent s’appliquer des conditions de paiement particulières, dont vous serez le cas échéant informé séparément. De plus amples informations sur Stripe sont disponibles sur Internet à l’adresse https://stripe.com/de.

5.12 Pour l’exécution du contrat

La transmission de vos données dans les cas visés au point 5.5 a lieu, dans chaque cas, pour l’exécution du contrat, art. 6, paragraphe 1, point b), du règlement général sur la protection des données (exécution du contrat).

5.13 En raison d’une obligation légale

Nous pouvons transmettre vos données à des organismes publics si et dans la mesure où nous y sommes tenus par la loi ou en vertu d’une décision (p. ex. à un tribunal ou à une autorité de poursuite pénale). La base juridique est dans ce cas l’art. 6, paragraphe 1, point c), du règlement général sur la protection des données (obligation légale).

5.14 En raison d’intérêts légitimes

Dans la mesure où cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, nous pouvons transmettre vos données, dans la mesure nécessaire, à nos avocats ou, dans le cadre de procédures judiciaires, au tribunal ou à des organismes publics (p. ex. le parquet). La base juridique en est nos intérêts légitimes ou ceux de tiers, art. 6, paragraphe 1, point f), du règlement général sur la protection des données. Les intérêts légitimes peuvent être notre intérêt à une constatation, un exercice ou une défense efficaces de droits en justice, ou l’intérêt de tiers à l’élucidation de faits, notamment en lien avec des accidents ou des infractions (p. ex. circonstances d’un accident en cas de lésions corporelles potentiellement involontaires). Dans tous les cas, avant toute transmission de données, nous apprécierons au cas par cas si vos intérêts légitimes s’y opposent et, si tel n’est pas le cas, ne communiquerons les données que dans la mesure concrètement nécessaire.

5.15 Pas : partenaires de coopération

En aucun cas nous ne transmettons vos données sous forme personnelle à des partenaires de coopération sans votre consentement exprès préalable.

6. Particularités concernant ryd pay

6.2 Stations-service

Lorsque vous utilisez la fonction « paiement mobile » (ryd pay), la station-service concernée reçoit des informations sur les biens ou services que vous avez achetés.

7. Quand nous supprimons vos données

7.1 Principe

En principe, nous supprimons vos données à la fin de notre relation contractuelle, c’est-à-dire lorsque vous supprimez votre compte utilisateur ryd.

7.2 Obligations de conservation

Dans la mesure où une obligation légale de conservation, p. ex. en vertu du droit fiscal ou commercial, l’exige, nous pouvons conserver vos données au-delà de ce délai. Cela vaut en particulier pour les données de base, les ryd points, les données de compte, les données de commande et les données relatives aux achats en stations-service (ryd pay).

7.3 Données de conduite

Au lieu de les supprimer, nous pouvons également anonymiser vos données de conduite, c’est-à-dire les modifier de telle sorte qu’il ne soit plus possible de vous identifier (p. ex. à partir de l’adresse ou de destinations concrètes).

7.4 Cas particuliers

Dans des cas particuliers, nous pouvons conserver des données plus longtemps lorsque cela est nécessaire à l’exercice ou à la défense de droits en justice (p. ex. en cas de litige concrètement imminent) ou sert à l’élucidation d’infractions (p. ex. en cas d’accident).

8. Quelles autorisations notre application requiert

8.1 Localisation

L’application requiert l’accès à votre position exacte, déterminée à l’aide des signaux de satellites GPS, des antennes-relais et des points d’accès WLAN. Nous utilisons les données de localisation pour vous indiquer votre position et les stations-service à proximité.

8.2 Identité

Vos données d’identité (p. ex. identifiant Google) sont techniquement nécessaires pour vous envoyer des notifications push sur votre smartphone, p. ex. des informations sur de nouveaux bons ou promotions.

8.3 Appareil photo

L’accès à votre appareil photo est utilisé lorsque vous souhaitez photographier des justificatifs de ravitaillement ou prendre une photo de profil.

8.4 Accès au stockage et aux médias

Notre application utilise l’accès à votre stockage et à vos fichiers pour enregistrer votre photo de profil et vos justificatifs de ravitaillement.

10. Vos droits au titre du RGPD

10.1 Vos droits

Nous vous expliquons ci-après les droits qui vous sont reconnus par le règlement général sur la protection des données. Ces droits vous sont reconnus dans les conditions des dispositions applicables en matière de protection des données. La présentation ci-après ne vous confère pas de droits supplémentaires. Astuce : vous pouvez télécharger vous-même vos données de conduite et de ravitaillement sous forme de fichier PDF ou CSV dans l’application ryd, dans la rubrique « Historique » (en haut à droite). Pour le reste, n’hésitez pas à contacter : [email protected].

10.2 Accès

Vous avez le droit d’obtenir de notre part la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées ; si tel est le cas, vous avez le droit d’accéder à ces données à caractère personnel ainsi qu’aux informations énumérées en détail à l’art. 15 du règlement général sur la protection des données.

10.3 Rectification

Vous avez le droit d’obtenir de notre part, dans les meilleurs délais, la rectification des données à caractère personnel vous concernant qui sont inexactes et, le cas échéant, que les données à caractère personnel incomplètes soient complétées, art. 16 du règlement général sur la protection des données.

10.4 Effacement

Vous avez le droit d’obtenir de notre part l’effacement, dans les meilleurs délais, des données à caractère personnel vous concernant, lorsque l’un des motifs énumérés en détail à l’art. 17 du règlement général sur la protection des données s’applique, p. ex. lorsque les données ne sont plus nécessaires au regard des finalités poursuivies.

10.5 Limitation du traitement

Vous avez le droit d’obtenir de notre part la limitation du traitement lorsque l’une des conditions énumérées à l’art. 18 du règlement général sur la protection des données est remplie, p. ex. lorsque vous vous êtes opposé au traitement, pendant la durée de notre vérification.

10.6 Portabilité des données

Vous avez le droit, dans certaines conditions, de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, de les transmettre et, dans la mesure où cela est techniquement possible, de les faire transmettre.

10.7 Réclamation

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle si vous estimez que le traitement des données à caractère personnel vous concernant par nos soins constitue une violation du règlement général sur la protection des données, art. 77 du règlement général sur la protection des données. L’autorité de contrôle compétente au Luxembourg est la Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, https://cnpd.public.lu. Vous pouvez également exercer ce droit auprès d’une autorité de contrôle dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise.

10.8 Retrait (des consentements)

Si vous nous avez donné un consentement en matière de protection des données, vous avez le droit de le retirer à tout moment avec effet pour l’avenir. Cela vaut également pour les consentements en matière de protection des données que vous nous avez donnés avant l’entrée en application du RGPD.

10.9 Opposition

a) Vous avez en outre le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, dans la mesure où nous fondons le traitement sur l’art. 6, paragraphe 1, point e) ou f), du règlement général sur la protection des données. Nous ne traiterons alors plus ces données, à moins que nous ne démontrions qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne serve à la constatation, à l’exercice ou à la défense de droits en justice (art. 21 du règlement général sur la protection des données).
b) Lorsque vos données à caractère personnel sont utilisées par nos soins à des fins de prospection directe (p. ex. par e-mail), vous avez le droit de vous opposer à tout moment à l’utilisation de vos données à ces fins. Cela vaut également pour le profilage, dans la mesure où il est lié à une telle prospection directe. Le profilage désigne l’utilisation de données à caractère personnel pour analyser ou prédire certains aspects personnels (p. ex. des centres d’intérêt).

[Deutsch, DE]

Datenschutzhinweise für die ryd app

Gegenstand
Verantwortlicher und Datenschutzbeauftragte
Welche Daten wir erheben
Wofür wir Deine Daten nutzen und auf welcher Rechtsgrundlage
Wer Deine Daten erhält
Besonderheiten bei ryd pay
Wann wir Deine Daten löschen
Welche Berechtigungen unsere App benötigt
Was Du beachten musst, wenn andere Dein Fahrzeug benutzen
Deine Rechte nach der DSGVO

1. Gegenstand

Mit diesen Datenschutzhinweisen erklären wir (ryd GmbH, Landsbergerstraße 94, 80339 München), welche personenbezogenen Daten wir verarbeiten, wenn Du die ryd app nutzt. Außerdem erläutern wir Dir Deine Rechte nach der Datenschutzgrundverordnung sowie nach dem luxemburgischen Gesetz vom 1. August 2018 über die Organisation der Nationalen Kommission für den Datenschutz und den allgemeinen Rahmen für den Datenschutz.

2. Verantwortlicher und Datenschutzbeauftragte

2.1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgrundverordnung ist:

ryd GmbH

Landsberger Straße 94

80339 München

E-Mail: [email protected]

2.2 Datenschutzbeauftragte

Unsere Datenschutzbeauftragte erreichst Du unter:

ryd GmbH

– Datenschutzbeauftragte –

Landsberger Straße 94

80339 München

E-Mail: [email protected]

3. Welche Daten wir erheben

3.1 Stammdaten

Um die Funktionen von ryd zu nutzen, musst Du ein Nutzerkonto anlegen. Hierfür benötigen wir Deinen Vornamen sowie eine gültige E-Mail Adresse und grundlegende Angaben zu Deinem Fahrzeug (z.B. Kraftstoff) (nachfolgend „Stammdaten“).

Du kannst Deine Registrierung / Anmeldung auch mit dem Authentifizierungsdienst Google SSO (Single Sign-On) durchführen. Dieser Dienst wird vom amerikanischen Unternehmen Google Inc. angeboten. Näheres dazu unter 5. Wer Deine Daten erhält

4. Wofür wir Deine Daten nutzen und auf welcher Rechtsgrundlage

4.1 Leistungserbringung

Wir nutzen Deine Daten, um Dir die Funktionen von ryd bereitzustellen und neue Produkte und Dienstleistungen zu entwickeln. Rechtsgrundlage für diese Verarbeitung ist jeweils Art. 6 Abs. 1 lit. b) Datenschutzgrundverordnung (Vertragserfüllung).

4.2 Anonymisierte Auswertungen

Wir können Deine Daten in anonymisierter Form auswerten und diese Auswertungsergebnisse wirtschaftlich verwerten. Diese Auswertungen erfolgen anhand von Daten, die keinen Rückschluss auf Deine Person erlauben. Die Auswertungsergebnisse sind aggregierte Daten, die ebenfalls keinen Rückschluss zu Deiner Person erlauben. Rechtsgrundlage hierfür sind unsere berechtigten Interessen und diejenigen Dritter an einer wirtschaftlichen Verwertung der Datenbasis und der Verbesserung und Entwicklung von neuen Produkten und Dienstleistungen, Art. 6 Abs. 1 lit. f) Datenschutzgrundverordnung.

4.3 Werbung innerhalb der App

Wir können Deine Standort- und Tankdaten auswerten, um innerhalb der App, per Email oder per Push-Nachricht auf Dein Endgerät individuelle Angebote zu unseren Produkten und Dienstleistungen oder denjenigen unserer Kooperationspartner zu senden. Hierzu hast Du uns gemäß unseren AGB das entsprechende Nutzungsrecht an Deinen Daten eingeräumt. Rechtsgrundlage für diese Datenverwendung ist Art. 6 Abs. 1 lit. b) Datenschutzgrundverordnung (Vertragserfüllung). Fällt der Versand individueller Angebote per E-Mail oder Push-Nachricht unter Artikel 11 des geänderten luxemburgischen Gesetzes vom 30. Mai 2005 über besondere Bestimmungen zum Schutz der Person bei der Verarbeitung personenbezogener Daten im Sektor der elektronischen Kommunikation, erfolgt er auf Grundlage Deiner Einwilligung, die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst (Art. 6 Abs. 1 lit. a) Datenschutzgrundverordnung). Eine Weitergabe von personenbezogenen Daten an Kooperationspartner erfolgt dabei nicht. Wir geben Deine personenbezogenen Daten wie Name, Anschrift und Standortdaten nur dann an unsere Kooperationspartner weiter, wenn Du im Rahmen der Nutzung eines Angebots des jeweiligen Kooperationspartners einer Weitergabe nochmals ausdrücklich zustimmst.

4.4 Werbung per E-Mail

Wir können Deine E-Mail Adresse verwenden, um Dir Informationen zu unseren Produkten und Dienstleistungen im Bereich „Smart Fueling“ zu schicken. Hierfür bitten wir Dich um Deine Einwilligung; Rechtsgrundlage ist Artikel 11 des geänderten luxemburgischen Gesetzes vom 30. Mai 2005 sowie Art. 6 Abs. 1 lit. a) Datenschutzgrundverordnung. Du kannst diese Einwilligung jederzeit kostenlos mit Wirkung für die Zukunft widerrufen und der Verwendung Deiner E-Mail Adresse für Direktwerbung widersprechen (unsere Kontaktdaten findest Du oben unter Ziffer 2.1).

4.5 E-Mail-Interaktionsdaten

Unsere E-Mails an Dich können Techniken enthalten, mit denen wir feststellen, ob und wann Du eine E-Mail geöffnet und welche Links Du in der E-Mail geklickt hast („E-Mail-Interaktionsdaten“). Hierbei integrieren wir für Dich nicht sichtbare, empfängerindividuelle Bilder in die E-Mail. Beim Öffnen der E-Mail ruft Dein E-Mail-Programm das Bild von unserem Server (oder dem eines unserer Dienstleister) ab. Dieser kann den Zugriff erfassen und erhält Webserver-Protokolldaten. Links in unseren Mails enthalten empfängerindividuelle Bestandteile und führen beim Klicken ebenfalls zu einem Aufruf bei unserem Server (oder dem eines unserer Dienstleister). Dieser kann den Link-Klick erfassen und erhält die Webserver-Protokolldaten.

Wir nutzen E-Mail-Interaktionsdaten zum Nachweis der E-Mail-Zustellung sowie zur Verbesserung unserer Inhalte (z. B. können wir erfassen, welche Inhalte und Funktionen beliebt sind und welche nicht, und so zukünftige Newsletter-Inhalte anpassen). Wir nutzen die Daten nicht für personalisierte Inhalte, sondern nehmen nur aggregierte Auswertungen vor (z.B. wieviel Prozent haben den Newsletter geöffnet, wieviel Prozent davon haben Link A geklickt).

Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie Artikel 4 Absatz 3 des geänderten luxemburgischen Gesetzes vom 30. Mai 2005), die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst und die unserem Interesse an der Verbesserung und bedarfsgerechten Gestaltung unserer Inhalte und an Marketing dient.

„Webserver-Protokolldaten“ sind Daten, die ein Webserver bei jeder Anfrage von Deinem Endgerät erhält. Dies umfasst: IP-Adresse des Internetanschlusses, Datum, Uhrzeit und Zeitzone der Anfrage, die URL des angefragten Inhalts (z. B. Seite, Bild, Skript, Datei), ggf. die Adresse der vorher besuchten Seite (sog. Referrer, sofern vorhanden), Informationen zum verwendeten Browser, Betriebssystem und Gerät sowie ergänzende technische Metadaten (z. B. Statuscode der Serverantwort, übertragene Datenmenge).

5. Wer Deine Daten erhält

5.1 Interne Stellen

Innerhalb der ryd GmbH haben diejenigen Mitarbeiter Zugriff auf Deine Daten, die diese für die Erfüllung ihrer Aufgaben jeweils benötigen. Wir haben die Tank- und Standortdaten technisch und organisatorisch von den Dich unmittelbar identifizierenden Daten getrennt (z.B. E-Mail, Anschrift, Bestelldaten), sodass für technische Zwecke und Auswertungszwecke der Zugriff auf die reinen Standort- und Tankdaten beschränkt werden kann. Unser Support erhält im Falle von Supportanfragen Zugriff auch auf Deine Standort- und Tankdaten.

5.2 Dienstleister

Für den technischen Betrieb unserer Server nutzen wir einen Hosting-Anbieter mit Sitz in Deutschland, der die Daten streng weisungsgebunden als sogenannter „Auftragsverarbeiter“ für uns verwaltet. Dies sind derzeit IBM SoftLayer Technologies Deutschland GmbH, Wilhelm-Fay-Straße 30-34, 65936 Frankfurt am Main, gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Köln, Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) sowie Google Cloud Germany GmbH (Erika-Mann-Straße 33, 80636 München)

Je nachdem, welchen Zahlungsdienstleister Du auswählst, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Du dort ein Konto anlegst. In diesem Fall musst Du Dich im Bestellprozess mit Deinen Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Im Bereich der Kartenzahlung (Lastschrift/girocard/Kreditkarten – die girocard ist die deutsche Debitkarte) arbeiten wir zusammen mit der Nexi Germany GmbH (Nexi), Helfmann Park 7, D-65760 Eschborn, vertreten durch ihre Geschäftsführer Mark Freese, Jens Mahlke und Luca Zanotti sowie mit der customweb GmbH (customweb), General-Guisan-Strasse 47, CH-8400 Winterthur, vertreten durch ihre Geschäftsführer Sascha Krüsi und Thomas Hunziker und der Mastercard Payment Gateway Services Ltd., 19th Floor, 10 Upper Bank Street, London, E14 5NP, United Kingdom, vertreten durch die Officer Alexander James Charles Bunten, Keith Robert Douglas und Tine Christiane Fincioen. Die Abwicklung erfolgt durch die Nexi Germany GmbH, Eschborn oder die Elavon Financial Services DAC, Loughlinstown, Co. Dublin (IRL), Registriert in Irland unter der Nr. 418442, vertreten durch den Verwaltungsrat: Bryan Calder, John Dunning, Craig Gifford, Andrew Hastings, Christopher Higgins, Jeffrey W Jones, Shailesh Kotwal, Declan Lynch, Troy Remington, Malcolm Towlson, Adrian Wrafter. In diesem Rahmen werden neben Kaufbetrag und Datum auch Kartendaten an die oben genannten Unternehmen übermittelt.

Die Kreditkartendaten werden beim Zahlungsdienstleister gespeichert. Diese Speicherung beim Zahlungsdiensteanbieter stellt sicher, dass Du Deine Daten bei zukünftigen Transaktionen nicht erneut eingeben musst. Wenn Du damit nicht einverstanden bist, kannst Du einer Speicherung durch eine Nachricht an unseren Support ([email protected]) jederzeit widersprechen.

Wenn Du über unsere App über einen Drittanbieter bezahlen möchtest, können die folgenden personenbezogenen Daten an den Drittanbieter weitergeleitet und dort verarbeitet werden:

E-Mail-Adresse
Nachname, Vorname
Geschlecht
Telefonnummer

Datenschutzrechtliche Information der Nexi Germany GmbH als eigenverantwortliche Stelle im Sinne des Art 4 Nr. 7 DSGVO:

Sämtliche Zahlungsdaten sowie Daten zu eventuell auftretenden Rückbelastungen werden nur solange gespeichert, wie sie für die Zahlungsabwicklung (einschließlich der Bearbeitung von möglichen Rücklastschriften und dem Forderungseinzug) und zur Missbrauchsbekämpfung benötigt werden. In der Regel werden die Daten spätestens 13 Monaten nach ihrer Erhebung gelöscht. Darüber hinaus kann eine weitere Speicherung erfolgen, sofern und solange dies zur Einhaltung einer gesetzlichen Aufbewahrungsfrist oder zur Verfolgung eines konkreten Missbrauchsfalls erforderlich ist. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 f) Datenschutz-Grundverordnung. Sie können Auskunft und ggf. Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung Ihrer Daten verlangen und/oder ggf. der Verarbeitung Ihrer Daten widersprechen. Bei Fragen zur Datenverarbeitung durch Nexi oder zur Geltendmachung Ihrer vorgenannten Rechte können Sie sich an den Datenschutzbeauftragten wenden, den Sie unter der angegebenen Adresse oder per E-Mail unter [email protected] erreichen. Des Weiteren haben Sie das Recht, sich bei einer Aufsichtsbehörde (in Deutschland bei den Landesdatenschutzbeauftragten) zu beschweren. Wir weisen darauf hin, dass die Bereitstellung der Zahlungsdaten weder gesetzlich noch vertraglich vorgeschrieben ist. Wenn Sie Ihre Zahlungsdaten nicht bereitstellen wollen, können Sie ein anderes Zahlungsverfahren verwenden.

Datenschutzrechtliche Information der customweb GmbH als eigenverantwortliche Stelle im Sinne des Art 4 Nr. 7 DSGVO:

Sämtliche Zahlungsdaten sowie Daten zu eventuell auftretenden Rückbelastungen werden nur solange gespeichert, wie sie für die Zahlungsabwicklung (einschließlich der Bearbeitung von möglichen Rücklastschriften und dem Forderungseinzug) und zur Missbrauchsbekämpfung benötigt werden. In der Regel werden die Daten spätestens 24 Monaten nach ihrer Erhebung gelöscht. Darüber hinaus kann eine weitere Speicherung erfolgen, sofern und solange dies zur Einhaltung einer gesetzlichen Aufbewahrungsfrist oder zur Verfolgung eines konkreten Missbrauchsfalls erforderlich ist. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 f) Datenschutz-Grundverordnung (DSGVO) sowie Art. 4 DSG (Bundesgesetz der Schweiz über den Datenschutz). Sie können Auskunft und ggf. Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung Ihrer Daten verlangen und/oder ggf. der Verarbeitung Ihrer Daten widersprechen. Bei Fragen zur Datenverarbeitung durch customweb oder zur Geltendmachung Ihrer vorgenannten Rechte können Sie sich an den Datenschutzbeauftragten wenden, den Sie per E-Mail unter [email protected] erreichen. Wir weisen darauf hin, dass die Bereitstellung der Zahlungsdaten weder gesetzlich noch vertraglich vorgeschrieben ist. Wenn Sie Ihre Zahlungsdaten nicht bereitstellen wollen, können Sie ein anderes Zahlungsverfahren verwenden.

Weitere Informationen über die Datenverarbeitung durch Elavon findest Du auf deren Webseite unter https://www.elavon.de/datenschutzerklarung.html

Weitere Informationen über die Datenverarbeitung durch Mastercard Payment Services Gateway Ltd. findest Du auf deren Webseite unter https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html

Zahlung mittels PayPal

Soweit Du eine Bezahlung (z.B. ryd box, Fahrtenbuch, Tanken) mittels PayPal vornimmst, gilt: Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal”). Du wirst auf die Webseite von PayPal weitergeleitet und die von Dir dort eingegebenen Daten werden direkt von PayPal in eigener Verantwortung erhoben. Wir übergeben an PayPal im Rahmen der Zahlungsabwicklung folgende Daten: Name, Nachname, E-Mail Adresse und Telefonnummer. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b) Datenschutzgrundverordnung (Vertragserfüllung gemäß gewünschter Zahlart).

Weitere Informationen über die Datenverarbeitung durch PayPal findest Du auf deren Webseite unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Zahlungsabwicklung über Braintree (ein PayPal-Service)

Um Dir eine sichere und bequeme Zahlungsabwicklung zu ermöglichen, setzen wir Braintree, einen Dienst der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“), als unseren Zahlungsdienstleister ein.

Bei Auswahl einer Zahlungsart im Rahmen des Bestellprozesses, die über Braintree abgewickelt wird (PayPal), werden die von Dir eingegebenen Zahlungsdaten zur Abwicklung der Zahlung an Braintree übermittelt. Die Übermittlung der Daten an Braintree erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Wir selbst erhalten keine Kenntnis von Deinen Zahlungsdaten, sondern lediglich Informationen über die Bestätigung oder Ablehnung der Zahlung.

Braintree verarbeitet und speichert Deine Daten insofern, als dies für die Abwicklung der Zahlungen erforderlich ist und solange gesetzliche Aufbewahrungspflichten bestehen. Die Weitergabe Deiner Daten erfolgt ausschließlich im Rahmen der notwendigen Zahlungsabwicklung und nur soweit es hierfür erforderlich ist.

Braintree bzw. PayPal behalten sich die Speicherung und Übermittlung personenbezogener Daten in die USA oder andere Drittländer vor. PayPal stützt sich dabei auf von den zuständigen Aufsichtsbehörden genehmigte bindende Unternehmensregeln. Andere Übermittlungen erfolgen auf der Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden.

Für weitere Informationen zur Datenschutzpraxis von Braintree/PayPal verweisen wir auf die Datenschutzerklärung von PayPal, zu finden unter https://www.paypal.com/webapps/mpp/ua/privacy-full.

Adjust:

Wir nutzen das App-Nutzungs-Analyse-Tool „Adjust“, ein Produkt der Adjust GmbH. Nähere Informationen zu Adjust sowie deren Datenschutzerklärung findest Du hier: https://www.adjust.com/privacy-policy/. Wenn Du die ryd-App installierst, speichert Adjust Install- und Ereignis-Daten von Deiner iOS oder Android App. Damit können wir verstehen, wie unsere Nutzer mit unseren Apps interagieren.

Ferner können wir unsere mobilen Werbekampagnen dadurch analysieren und verbessern. Für diese Analyse nutzt Adjust mobile Identifier wie IDFA oder Google Play Services ID, sowie Deine pseudonymisierte IP- und ggf. MAC Adresse. Dieser Zugriff auf Informationen auf Deinem Endgerät erfolgt nur auf Grundlage Deiner Einwilligung (Artikel 4 Absatz 3 des geänderten luxemburgischen Gesetzes vom 30. Mai 2005; Art. 6 Abs. 1 lit. a DSGVO), die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Wenn Du kein Tracking durch Adjust wünschst, kannst Du das Tracking durch Adjust hier abschalten: https://www.adjust.com/forget-device/.

Google Analytics For Firebase

Um Nutzergruppen zu analysieren und kategorisieren, nutzen wir den Dienst „Google-Firebase“. Firebase ist eine Plattform, die verschiedene Dienste zum Betrieb von Mobil- und Webapplikationen anbietet.

Wir verwenden Firebase

Um Informationen in unserer App bereitzustellen (u. a. Dienste Database, Storage, Hosting, Remote Config),
Um Nachrichten zu versenden (Dienste Cloud Messaging, Notifications)
Um unser Angebot durch Fehleranalysen und statistische Erhebungen zu verbessern (Dienste Crashlytics, Analytics)

Nähere Informationen zu Firebase findest Du unter https://firebase.google.com/, die Informationen zum Datenschutz unter https://firebase.google.com/support/privacy/. Darüber hinaus auch in der

Firebase Analytics nutzt eine Werbe-ID. In den Geräteeinstellungen Deines Mobilgeräts kannst Du diese Nutzung beschränken.

Für Android: Einstellungen > Google > Anzeigen > Werbe-ID zurücksetzen

Für iOS: Einstellungen > Datenschutz > Werbung > Kein Ad-Tracking

Rechtsgrundlage für die Datenverarbeitung ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie Artikel 4 Absatz 3 des geänderten luxemburgischen Gesetzes vom 30. Mai 2005), die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst, zum Zweck der Analyse des Nutzungsverhaltens zur Verbesserung und Weiterentwicklung der App sowie unserer mobilen Werbekampagnen.

5.5 ryd Partnerprogramme

Bei Aufruf der Kachel wirst Du nach expliziter Einwilligung zur Datenweitergabe auf die externe Seite des jeweiligen Affiliate Partners weitergeleitet, um deren Services nutzen zu können.

Nach erfolgter Einwilligung werden folgende Daten übermittelt: ryd App User ID.

5.6 Allane

Allane: Wenn Du Dich als Allane-Kunde mit einem speziell für Dich ausgestellten Voucher-Code bei ryd registriert hast, hast Du beim Tankvorgang die Option, Deinen Kilometerstand anzugeben. Mit Eintragung des Kilometerstandes willigst Du jederzeit widerruflich ein, dass die von Dir eingegebenen Kilometerstandsangaben an die Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach, weitergeleitet werden. Die Allane SE nutzt diese Daten zur Beurteilung der Bereitschaft der Kund:innen, das Angebot in Anspruch zu nehmen sowie zu Zwecken einer etwaigen werblichen Ansprache über ggf. sinnvolle Serviceleistungen, abhängig von den gefahrenen Kilometern. Der Datenschutzbeauftragte der Allane SE ist unter [email protected] zu erreichen. Die Einwilligung zur Übermittlung des Kilometerstandes erfolgt jederzeit widerruflich. Weitere Informationen in den Datenschutzhinweisen der Allane SE unter www.sixt-neuwagen.de/datenschutz.

Auf dem Formular zur Kilometerstandsangabe:

Mit Eingabe Deines Kilometerstandes willigst Du jederzeit widerruflich ein, dass wir, die ryd GmbH, Deinen Kilometerstand zusammen mit dem Voucher-Code, mit dem Du Dich bei ryd registriert hast, an die Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach, weiterleiten. Die Allane SE nutzt diese Daten zur Beurteilung der Bereitschaft der Kund:innen, das Angebot in Anspruch zu nehmen sowie zu Zwecken einer etwaigen werblichen Ansprache über ggf. sinnvolle Serviceleistungen, abhängig von den gefahrenen Kilometern. Der Datenschutzbeauftragte der Allane SE ist unter [email protected] zu erreichen. Weitere Informationen in den Datenschutzhinweisen der Allane SE unter www.sixt-neuwagen.de/datenschutz.

Die Eingabe des Kilometerstands ist optional.

FELD: km-Stand

BUTTON1: KM-Stand Übermitteln

BUTTON2: Überspringen

5.7 SSO

a) Google SSO (Single Sign-On)

Wenn Du Deine Registrierung als Nutzer von ryd mittels des Google Single Sign-On ausführst, gelten für die Nutzung des SSO die Datenschutzerklärung, Datenschutzrichtlinien und Nutzungsbedingungen von der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Diese findest Du hier: https://policies.google.com/privacy/. Auf diese Bedingungen von Google haben wir keinen Einfluss.

Um den SSO nutzen zu können, musst Du bereits bei Google registriert sein oder dort ein neues Konto anlegen.

Die Zugangsdaten zu Deinem SSO werden uns nicht mitgeteilt, da diese nicht an uns übermittelt werden. Wir erhalten von Google nach erfolgter Zustimmung durch Dich Deinen Namen, Deine E-Mail-Adresse sowie ggf. Dein Google-Profilbild.

Im Gegenzug erfährt Google als Dein SSO-Anbieter, dass Du ein Benutzerkonto bei ryd registrieren möchtest. Bei der Nutzung des SSO-Dienstes und ggf. durch Setzen von Cookies von Google in Deinem Browser, werden Informationen sowie Deine Daten an Server von Google übertragen. Diese Server können sich in den USA befinden. Die Verarbeitung erfolgt in den USA, ohne dass die in der EU verankerten Datenschutz-Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit und Speicherbegrenzung, Integrität und der Vertraulichkeit beachtet werden müssen. Zudem sind Deine nach EU-Recht garantierten Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch dort womöglich nicht gewährleistet.

Die Rechtsstaatlichkeit (z.B. der Grundsatz der Verhältnismäßigkeit), die Achtung der Menschenrechte und Grundfreiheiten (z.B. das Recht auf Schutz personenbezogener Daten) in dem betreffenden Land entsprechen ggf. nicht den EU Standards. Dies gilt etwa in Bezug auf Vorschriften zur öffentlichen Sicherheit, Verteidigung, nationalen Sicherheit und zum Strafrecht sowie den Zugang von Behörden zu personenbezogenen Daten sowie die Anwendung dieser Vorschriften. Auch ist unter Umständen kein ausreichender Schutz für die Weiterübermittlung personenbezogener Daten in andere unsichere Drittländer gegeben. Die verwaltungsrechtliche oder gerichtliche Durchsetzung Deiner Rechte kann in unsicheren Drittländern im Vergleich zur EU eingeschränkt sein.

In unsicheren Drittländern gibt es zudem möglicherweise keine Datenschutz-Aufsichtsbehörden, die denjenigen der EU vergleichbar sind, oder diese können nicht wirksam arbeiten. Behörden in unsicheren Drittländern haben womöglich keine ausreichenden Durchsetzungsbefugnisse und Unterstützungs- und Beratungsmöglichkeiten für Betroffene und die Aufsichtsbehörden arbeiten unter Umständen nicht mit denen der EU zusammen.

Speziell in den USA können zudem staatliche Stellen leichter und umfassender Zugriff auf Daten nehmen, ohne dass es hierfür Beschränkungen der Verhältnismäßigkeit und Erforderlichkeit gibt, die denen der EU vergleichbar sind. Zudem kannst Du die Einhaltung der Vorgaben für den Zugriff auf Daten durch staatliche Stellen ohne US-Staatsangehörigkeit nicht gerichtlich geltend machen.

Nach Abschluss der Registrierung mit dem SSO speichern wir diese Informationen. Du kannst Dein ryd – Konto jederzeit löschen, wir löschen dies mit allen hierzu gehörenden Daten. Du kannst die Verbindung zwischen ryd und Deinem SSO – Profil jederzeit beenden. Hierbei kannst Du Dich direkt in Dein Google Konto einloggen und den jeweiligen SSO Dienst trennen. Danach wird Google nicht mehr benachrichtigt, wenn Du unseren Dienst nutzt.

Die Rechtsgrundlage für unsere Verarbeitung im Zusammenhang mit der auf unserer Website angebotenen SSO-Funktion ist Deine Einwilligung gemäß Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO.

b) Anmeldung mit „Apple Sign-In“ (Apple SSO)

Wir bieten Dir die Möglichkeit, Dich für unsere Dienste mit Deinem Apple-Account anzumelden („Anmelden mit Apple“). Hierbei wirst Du direkt zu Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, weitergeleitet. Apple teilt uns im Rahmen des Anmeldevorgangs die zur Authentifizierung erforderlichen Informationen mit (z. B. eine sogenannte „Apple-ID“, E-Mail-Adresse und ggf. ein vom Nutzer freigegebener Name).

Die Datenübermittlung dient ausschließlich der Anmeldung und Verknüpfung Deines Apple-Accounts mit unserem Dienst. Eine darüberhinausgehende Datenverarbeitung durch uns findet nicht statt.

Weitere Informationen zur Datenverarbeitung durch Apple finden sich in den Datenschutzhinweisen von Apple: https://www.apple.com/de/legal/privacy

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer nutzerfreundlichen und sicheren Authentifizierungsmöglichkeit).

c) Amazon SSO

Wir bieten Dir die Möglichkeit, Dich für unsere Dienste mit Deinem Amazon-Account anzumelden („Login with Amazon“). Anbieter dieses Dienstes ist die Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, sowie ggf. weitere mit Amazon verbundene Unternehmen.

Wenn Du Dich mit Amazon anmeldest, wirst Du direkt zu Amazon weitergeleitet. Amazon teilt uns im Rahmen des Anmeldevorgangs die zur Authentifizierung erforderlichen Informationen mit (z. B. eine Benutzer-ID, E-Mail-Adresse und ggf. den von Dir bei Amazon hinterlegten Namen). Diese Daten werden ausschließlich zur Anmeldung und Verknüpfung des Amazon-Accounts mit unserem Dienst genutzt. Eine weitergehende Datenverarbeitung durch uns findet nicht statt.

Weitere Informationen zur Datenverarbeitung durch Amazon finden sich in den Datenschutzhinweisen von Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

5.8 Apple Pay

Du kannst Deine Zahlungen in der ryd App über den Zahlungsdienst von Apple Pay durchführen. Anbieter dieses Zahlungsdienstes ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, in Europa vertreten durch Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republik Irland (im Folgenden bezeichnet als „Apple“). Wenn Du eine Zahlung mit Apple Pay ausführst, werden Deine hinterlegten Zahlungsdaten an Apple weitergeleitet. Laut Apple werden bei Nutzung von Apple Pay pseudonymisierte Daten an Apple übersandt wie die Device Account Nummer Deines Apple-Geräts, ein transaktionsspezifischer dynamischer Sicherheitscode und zusätzliche Informationen, die für die Durchführung der Transaktion notwendig sind.

Apple verarbeitet Daten unter anderem auch in den USA. Nach Meinung des Europäischen Gerichtshofs besteht derzeit kein angemessenes Niveau an Datenschutz für Datentransfers in die USA. Dies birgt Risiken für die Rechtmäßigkeit und Sicherheit der Datentransfers. Apple verwendet als Grundlage für Datentransfers in Drittländer von der EU-Kommission genehmigte Standardvertragsklauseln. Im Rahmen dieser Klausel verpflichtet sich Apple, das EU-Datenschutzniveau bei der Verarbeitung relevanter Daten auch außerhalb der EU einzuhalten.

Weitere Informationen zu Apples Datenschutz für die Verwendung von Apple Pay findest Du hier.

5.9 Google Pay

Du kannst Deine Zahlungen in der ryd App über den Zahlungsdienst von Google Pay durchführen. Anbieter von Google Pay ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland (im Folgenden bezeichnet als „Google“). Bei einer Zahlung mit Google Pay werden Deine hinterlegten Zahlungsdaten an Google weitergeleitet. Laut Google sind dies Transaktionsinformationen sowie möglicherweise von Dritten bezogene Informationen, die Dich betreffen. Transaktionsinformationen sind u.a. Uhrzeit, Datum und Betrag der Transaktion, Standort und Beschreibung des Händlers, ggf. vom Verkäufer bereitgestellte Beschreibungen der erworbenen Waren/Dienste, Dein Name, E‑Mail-Adresse und die genutzte Zahlungsmethode. Zu den Informationen von Dritten gehören unter anderem Informationen in Verbindung mit Google Pay-Transaktionen an Händlerstandorten, Angaben von Drittanbietern zu Deiner genutzten Zahlungsmethoden und Konten, die mit Google Pay verknüpft sind, die Identität des Kartenausstellers oder Kreditinstituts, Informationen zum Zugriffs auf Guthaben in Deinem Google Pay-Konto sowie Informationen von Mobilfunkanbietern in Verbindung mit Mobilfunkabrechnungen. Google kann u.U. auch Informationen über Dich von Kreditbüros oder Wirtschaftsauskunfteien einholen.

Google verarbeitet Daten unter anderem auch in den USA. Nach Meinung des Europäischen Gerichtshofs besteht derzeit kein angemessenes Niveau an Datenschutz für Datentransfers in die USA. Dies birgt Risiken für die Rechtmäßigkeit und Sicherheit der Datentransfers. Google verwendet als Grundlage für Datentransfers in Drittländer von der EU-Kommission genehmigte Standardvertragsklauseln. Im Rahmen dieser Klausel verpflichtet sich Apple, das EU-Datenschutzniveau bei der Verarbeitung relevanter Daten auch außerhalb der EU einzuhalten.

Informationen zum Datenschutz bei Google bei der Nutzung von Google Pay findest Du hier.

5.10 Amazon Payment

Wenn Du diesen Zahlungsdienstleister wählst werden die von Dir angegebenen Daten und Informationen zu Deiner Bestellung, zum Zweck der Zahlungsabwicklung an Amazon Payment (Amazon Payments Europe S.C.A., 5 Rue Plaetis, L-2338 Luxembourg) weitergegeben. Die rechtliche Grundlage hierfür ist Art. 6 Abs. 1 lit. b der Datenschutz-Grundverordnung (DSGVO), welche uns die Verarbeitung der Daten ermöglicht, wenn dies für die Erfüllung eines Vertrages mit Dir oder zur Durchführung einer vorvertraglichen Maßnahme erforderlich ist.

Unter der folgenden Internetadresse findest Du weitere Informationen über die Datenschutzbestimmungen von Amazon Payment:

https://pay.amazon.com/de/help/201751600

5.11 Stripe

Bei Erwerb eines ryd pass (monatliche sowie jährliche Zahlungsweise) erfolgt die Zahlungsabwicklung über den Zahlungsdienst Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe“). Die einzelnen über Stripe angebotenen Zahlungsarten werden Dir im Online-Shop mitgeteilt. Zur Abwicklung von Zahlungen kann sich Stripe weiterer Zahlungsdienste bedienen, für die ggf. besondere Zahlungsbedingungen gelten, auf die Du ggf. gesondert hingewiesen wirst. Weitere Informationen zu Stripe sind im Internet unter https://stripe.com/de abrufbar.

5.12 Zur Vertragserfüllung

Die Weitergabe Deiner Daten in den Fällen der Ziffer 5.5 erfolgt jeweils zur Vertragserfüllung, Art. 6 Abs. 1 lit. b Datenschutzgrundverordnung (Vertragserfüllung).

5.13 Aufgrund gesetzlicher Verpflichtung

Wir können Deine Daten an öffentliche Stellen weitergeben, wenn und soweit wir hierzu kraft Gesetzes oder aufgrund einer Anordnung verpflichtet sind (z.B. an ein Gericht oder eine Strafverfolgungsbehörde). Rechtsgrundlage ist in diesem Falle Art. 6 Abs. 1 lit. c) Datenschutzgrundverordnung (rechtliche Verpflichtung).

5.14 Aufgrund berechtigter Interessen

Soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist können wir Deine Daten im erforderlichen Umfang an unsere Anwälte oder im Rahmen von Gerichtsverfahren an das Gericht oder an staatliche Stellen (z.B. die Staatsanwaltschaft) weitergeben. Rechtsgrundlage hierfür sind unsere oder die berechtigten Interessen von Dritten, Art. 6 Abs. 1 lit f) Datenschutzgrundverordnung. Die berechtigten Interessen können unser Interesse an einer effektiven Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sein, oder das Interesse Dritter an der Aufklärung von Sachverhalten, insbesondere im Zusammenhang mit Unfällen oder Straftaten (z.B. Unfallhergang bei potentiell fahrlässiger Körperverletzung). In jedem Fall werden wir vor einer Weitergabe von Daten im Einzelfall abwägen, ob Deine berechtigten Interessen entgegenstehen und – sofern dies nicht der Fall ist – Daten nur im jeweils konkret erforderlichen Umfang herausgeben.

5.15 Nicht: Kooperationspartner

In keinem Falle geben wir ohne Deine vorherige ausdrückliche Einwilligung, Deine Daten in personenbezogener Form an Kooperationspartner.

6. Besonderheiten bei ryd pay

6.2 Tankstellen

Wenn Du die Funktion „mobiles Bezahlen“ (ryd pay) nutzt, erhält die jeweilige Tankstelle Informationen über die von Dir gekaufte Ware bzw. Dienstleistung.

7. Wann wir Deine Daten löschen

7.1 Grundsatz

Wir löschen Deine Daten grundsätzlich mit Beendigung unserer Vertragsbeziehung, d.h. wenn Du Dein ryd Nutzerkonto löschst.

7.2 Aufbewahrungspflichten

Soweit eine gesetzliche Aufbewahrungspflicht, z.B. nach Steuer- oder Handelsrecht dies verlangt, können wir Deine Daten auch darüber hinaus speichern. Dies gilt insbesondere für Stammdaten, ryd points, Kontodaten, Bestelldaten und Daten über Einkäufe bei Tankstellen (ryd pay).

7.3 Fahrdaten

Statt einer Löschung können wir Deine Fahrdaten auch anonymisieren, das heißt, so verändern, dass ein Rückschluss auf Deine Person (z.B. anhand der Anschrift oder konkreter Fahrziele) nicht mehr möglich ist.

7.4 Einzelfälle

Im Einzelfall können wir Daten länger aufbewahren, wenn dies zur Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (z.B. im Falle einer konkret drohenden Rechtsstreitigkeit) oder der Aufklärung von Straftaten dient (z.B. bei einem Unfallgeschehen).

8. Welche Berechtigungen unsere App benötigt

8.1 Standort

Die App benötigt Zugriff auf Deinen exakten Standort, ermittelt anhand von GPS-Satellitensignalen, Funkmasten und WLAN Zugangspunkten. Die Standortdaten nutzen wir, um Dir Deinen Standort und nahegelegenen Tankstellen anzuzeigen.

8.2 Identität

Deine Identitätsangaben (z.B. Google-ID) sind technisch notwendig, um Dir Push-Nachrichten auf Dein Smartphone zu senden, z.B. Informationen über neue Gutscheine oder Aktionen.

8.3 Kamera

Der Zugriff auf Deine Kamera wird genutzt, wenn Du Tankbelege fotografieren oder ein Profilbild aufnehmen möchtest.

8.4 Zugriff auf Speicher und Medien

Unsere App nutzt den Zugriff auf Deinen Speicher und Deine Dateien, um Dein Profilbild und Tankrechnungsbelege zu speichern.

10. Deine Rechte nach der DSGVO

10.1 Deine Rechte

Nachfolgend erläutern wir Dir Deine nach der Datenschutzgrundverordnung zustehenden Rechte. Die Rechte stehen Dir unter den Voraussetzungen der jeweiligen datenschutzrechtlichen Bestimmungen zu. Durch die nachfolgende Darstellung werden Dir keine weitergehenden Rechte eingeräumt. Tipp: Deine Fahr- und Tankdaten kannst Du Dir selbst als PDF- oder CSV-Datei in der ryd app im Bereich „Verlauf“ (rechts oben) herunterladen. Ansonsten wende Dich gerne an: [email protected].

10.2 Auskunft

Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Dich betreffende personenbezogene Daten verarbeiten; ist dies der Fall, so hast Du ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 Datenschutzgrundverordnung im Einzelnen aufgeführten Informationen.

10.3 Berichtigung

Du hast das Recht, von uns unverzüglich die Berichtigung Dich betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, Art. 16 Datenschutzgrundverordnung.

10.4 Löschen

Du hast das Recht, von uns zu verlangen, dass Dich betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Datenschutzgrundverordnung im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.

10.5 Einschränkung der Verarbeitung

Du hast das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Datenschutzgrundverordnung aufgeführten Voraussetzungen gegeben ist, z. B. wenn Du Widerspruch gegen die Verarbeitung eingelegt hast, für die Dauer der Prüfung durch uns.

10.6 Datenübertragbarkeit

Du hast das Recht, unter bestimmten Voraussetzungen Dich betreffende Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, zu übermitteln und soweit technisch machbar übermitteln zu lassen.

10.7 Beschwerde

Du hast unabhängig von anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Du der Ansicht bist, dass die Verarbeitung der Dich betreffenden personenbezogenen Daten durch uns gegen die Datenschutzgrundverordnung verstößt, Art. 77 Datenschutzgrundverordnung. Zuständige Aufsichtsbehörde in Luxemburg ist die Nationale Kommission für den Datenschutz (Commission nationale pour la protection des données, CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, https://cnpd.public.lu. Du kannst dieses Recht auch bei einer Aufsichtsbehörde in dem Mitgliedstaat Deines gewöhnlichen Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

10.8 Widerruf (von Einwilligungen)

Wenn Du uns eine Datenschutz-Einwilligung erteilt hast, hast Du das Recht diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Dies gilt auch für Datenschutz-Einwilligungen, die Du uns vor Geltung der DSGVO erteilt hast.

10.9 Widerspruch

a) Du hast zudem das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Dich betreffender personenbezogener Daten Widerspruch einzulegen, sofern wir die Verarbeitung auf Art. 6 Abs. 1 lit e. oder f Datenschutzgrundverordnung stützen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Datenschutzgrundverordnung).
b) Werden Deine personenbezogenen Daten von uns für Direktwerbung (z.B. mittels E-Mail) verwendet, so hast Du das Recht, jederzeit Widerspruch gegen die Verwendung Deiner Daten für diese Zwecke einzulegen. Dies gilt auch für ein Profiling, soweit dieses mit Direktwerbung in Verbindung steht. Profiling meint die Verwendung von personenbezogenen Daten um bestimmte persönliche Aspekte (z.B. Interessen) zu analysieren oder vorherzusagen.