Datenschutzrichtlinie

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist VIP Transfers Sp. z o.o., ul. Szlak 77/222, 31-153 Krakau, Polen, eingetragen im polnischen Unternehmerregister (KRS) unter der Nummer 0000775527, Steuernummer (NIP) 6793181754, REGON 382759022, Kontakt: kontakt@viptransfers.pl, Tel. +48 574 254 347.

2. Welche Daten wir erheben

• Identifikationsdaten: Vorname, Nachname, E-Mail, Telefonnummer
• Buchungsdaten: Strecke, Datum, Fahrgäste, Präferenzen
• Zahlungsdaten: vollständige Kartendaten (Nummer, CVV-Code, Authentifizierungsdaten) werden ausschließlich vom Zahlungsdienstleister Stripe Inc. (Standard PCI DSS Level 1) in Form eines Karten-Tokens verarbeitet und gespeichert. Auf Seiten von VIP Transfers speichern wir nur Zahlungskennungen (Kunden- und Zahlungsmittelkennung bei Stripe), den Zahlungsstatus sowie — soweit Stripe sie bereitstellt und sie angezeigt werden — die Kartenmarke und die letzten vier Ziffern. Der Token ermöglicht die Abrechnung der Leistung und künftige händlerinitiierte (Off-Session-)Belastungen — siehe Ziffer 7
• Standortdaten: GPS-Position des Chauffeurs während der Ausführung eines Auftrags
• Technische Daten: IP-Adresse, Gerätetyp, Anwendungsversion

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Erbringung von Transportdienstleistungen (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
• Zahlungsabwicklung, einschließlich Speicherung des Zahlungsmittels und Belastungen der gespeicherten Karte (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
• Ausstellung und Aufbewahrung von Rechnungen und anderen Buchhaltungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung)
• Geltendmachung von Forderungen und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)
• Kundenkommunikation und Bearbeitung von Beschwerden (Art. 6 Abs. 1 lit. b und lit. f DSGVO)
• Programm VIP Club (Art. 6 Abs. 1 lit. b oder lit. a DSGVO)
• Analyse und Verbesserung der Dienstleistungen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)
• Direktmarketing (mit Einwilligung — Art. 6 Abs. 1 lit. a DSGVO)

4. Empfänger der Daten

Daten können weitergegeben werden an:

• den Zahlungsdienstleister — Stripe Inc. (Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags, Art. 28 DSGVO; Speicherung des Zahlungsmittels, Durchführung von Belastungen)
• IT-Dienstleister — Hosting, E-Mail (Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen, Art. 28 DSGVO)
• den dem Auftrag zugewiesenen Transportpartner bzw. Chauffeur — im zur Durchführung der Fahrt erforderlichen Umfang; Partner und Chauffeur sind gesonderte Empfänger und handeln als eigenständige Verantwortliche, auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO

Wir verkaufen keine personenbezogenen Daten an Dritte.

5. Übermittlung in Drittländer

Zahlungsdaten können von Stripe Inc. mit Sitz in den Vereinigten Staaten verarbeitet werden, was eine Übermittlung außerhalb des Europäischen Wirtschaftsraums bedeutet. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO — Standardvertragsklauseln — oder der Teilnahme von Stripe am EU-US Data Privacy Framework. Eine Kopie der entsprechenden Garantien erhalten Sie unter kontakt@viptransfers.pl.

6. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Einwilligung in Marketing widerrufen Sie per E-Mail an kontakt@viptransfers.pl oder über den Abmeldelink in unseren Nachrichten.

Ihnen steht außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde zu — dem Präsidenten des Amtes für den Schutz personenbezogener Daten (Polen).

Zur Ausübung dieser Rechte wenden Sie sich an: kontakt@viptransfers.pl.

Die Löschung des Kontos ist in der mobilen Anwendung möglich (Profil → Konto löschen).

7. Kartenspeicherung und händlerinitiierte Belastungen

Bei Kartenzahlung sowie bei Wahl des Modells „Karte nach der Fahrt" wird Ihr Zahlungsmittel (Karten-Token) zum Zweck der Vertragserfüllung beim Dienstleister Stripe gespeichert. Die Transaktion, mit der die Speicherung eingeleitet wird, wird von Ihrer Bank authentifiziert (starke Kundenauthentifizierung / 3D Secure); dies ist die technische und rechtliche Grundlage für die Wirksamkeit späterer händlerinitiierter (Off-Session-)Belastungen.

Die gespeicherte Karte kann von VIP Transfers ohne Ihr erneutes aktives Zutun in folgenden Fällen belastet werden:

• Entgelt für die Leistung im Modell „Karte nach der Fahrt" (nach dem durchgeführten Transfer),
• Stornogebühr gemäß der Stornierungsrichtlinie (sofern die Stornierung in einen gebührenpflichtigen Zeitraum fällt),
• Gebühr bei Nichterscheinen des Fahrgasts (No-Show),
• zuvor vereinbarte Aufschläge: zusätzliche Halte, verlängerte Wartezeit, Routenänderung sowie — nach Dokumentation und vorheriger Mitteilung — Schäden oder erforderliche Reinigung des Fahrzeugs.

Nach jeder Belastung erhalten Sie per E-Mail einen Beleg und eine Rechnung. Rechtsgrundlage der Verarbeitung im Zusammenhang mit diesen Belastungen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Geltendmachung von Forderungen und Missbrauchsprävention). Die Ermächtigung zur Kartenspeicherung und zu Off-Session-Belastungen ist eine gesonderte Zahlungsermächtigung (Mandat) gegenüber dem Zahlungsdienstleister und den Kartensystemen; sie ist nicht mit der Rechtsgrundlage für die Datenverarbeitung nach der DSGVO gleichzusetzen. Sie können das gespeicherte Zahlungsmittel jederzeit mit Wirkung für die Zukunft entfernen, unbeschadet bereits fälliger Beträge. Zahlungsdienstleister ist Stripe Inc.

8. Speicherdauer

Vertragsdaten bewahren wir für die Dauer der Leistung und die Verjährungsfrist etwaiger Ansprüche auf. Buchhaltungsunterlagen (einschließlich Rechnungen) bewahren wir für den steuer- und handelsrechtlich vorgeschriebenen Zeitraum auf — in der Regel 5 Jahre ab dem Ende des Jahres, in dem die Steuerpflicht entstanden ist. Übrige Daten bewahren wir höchstens 5 Jahre ab der letzten Aktivität auf.

Der gespeicherte Karten-Token wird von Stripe so lange vorgehalten, wie das Zahlungsmittel aktiv ist, bis es vom Kunden entfernt wird oder die Karte abläuft — unabhängig von den allgemeinen Aufbewahrungsfristen auf Seiten von VIP Transfers.