Datenschutzhinweise für die Sono App

Wir stellen Ihnen diese Datenschutzhinweise zur Verfügung, um Sie darüber zu informieren, welche Daten wir wann erfassen und wie wir bei Sono Motors mit Ihren persönlichen Daten umgehen.
Version 24.06.2022

Angaben nach Datenschutz-Grundverordnung (EU-DSGVO)

Verantwortlicher Dienstanbieter

SONO MOTORS GmbH
Waldmeisterstr. 76
80935 München

Kontakt

info@sonomotors.com
Telefon: +49 (0)89 - 452018

Betrieblicher Datenschutzbeauftragter

SONO MOTORS GmbH
Datenschutzbeauftragter
Waldmeisterstr. 76
80935 München

E-Mail: dataprivacy@sonomotors.com

Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung ist die Bereitstellung des Dienstes Sono Community Car über die Sono App.
Nutzerdaten sowie Fahrdaten werden von der Sono Motors GmbH gespeichert und ausgewertet und können von zugelassenen Mitarbeitern der Sono Motors GmbH eingesehen werden für Support, technische Verbesserung und zur Auswertung & Verbesserung des Dienstes. Fahrdaten stehen ausschließlich für Fahrzeuge mit Telematik zur Verfügung.

Verwendete Daten

Mobilfunknummer

Hierfür kann die erhobene Mobilfunknummer des Community Member dazu verwendet werden, den Community Member anzurufen oder über einen Messenger (Whatsapp etc) zu kontaktieren.

E-Mail-Adresse

Die erhobene E-Mail-Adresse des Community Member wird dazu verwendet, mit diesem in Kontakt zu treten; dies dient unter anderem, um am Ende einer Miete dem Community Member eine E-Mail mit einer Zusammenfassung der Daten der Fahrt zuzusenden, um Einmalpasswörter zuzusenden, Updates für die Sono App zum Download zur Verfügung zu stellen, sowie für E-Mail Benachrichtigungen zu wichtigen Events (Buchungsbestätigung, Stornierung einer Buchung und weitere).

Account Daten

Während des Registrierungsprozesses erstellt der Nutzer einen Account, der ihr/ihm Zugang zu vertraulichen Informationen und Funktionen in der Sono App verschafft (z. B. Sono Fahrzeuge anmieten, vergangene Fahrten einsehen, persönliche Daten einsehen/ändern).
Nutzer sind vor der ersten Vermietung/ Einzelmiete verpflichtet, Ihre personenbezogenen Nutzerdaten anzugeben. Diese Daten beinhalten:

  1. die Anrede

  2. den Vor- und Nachnamen

  3. die Privatanschrift

  4. das Geburtsdatum

  5. eine E-Mail-Adresse

  6. die persönliche Mobilfunknummer

  7. Führerscheindaten sowie Bilder der Vorder- und Rückseite

  8. Porträts mit dem Führerschein

  9. Ein Profilbild als Avatar

  10. Daten zur Bezahlung des Dienstes, z.B. Kreditkartendaten

  11. IP Adresse des verwendeten Smartphones

  12. Standort des Smartphones

  13. Betriebssystem und Version des verwendeten Smartphones

Fahrdaten

Während der Nutzung der Sono Fahrzeuge entstehen Fahrdaten. Diese Daten entstehen ausschließlich bei Fahrzeugen mit Telematik, während des Fahrens, als, auch wenn das Fahrzeug steht oder parkt und beinhalten:

  1. Zeit,
  2. Position,
  3. Geschwindigkeit und Fahrtrichtung,
  4. Kilometerstand,
  5. Ladezustand,
  6. Zustand der Türen (geöffnet, geschlossen oder verriegelt),
  7. Zustand der Zündung
    a. Motor eingeschaltet / ausgeschaltet
    b. Motor entriegelt / verriegelt
  8. Ladezustand (Ladekabel angesteckt, aktuelle Ladeleistung, aktuelle Batterieladung) oder Tankfüllstand
  9. Daten über die Interaktion des Kunden mit dem Fahrzeug über die Sono App (Starten einer Miete, Zwischenstoppen, Beenden der Miete).

Im Sinne der Datensparsamkeit speichert Sono Motors beispielsweise nur die Zustände beim Start und Ende der Miete dauerhaft. Alle anderen Fahrdaten werden mit dem nächsten Update direkt verworfen.

Bei Fahrzeugen ohne Telematik reduzieren sich diese Daten auf:

  1. Zeit
  2. Start- und Endposition der Fahrt
  3. Kilometerstand zu Beginn und Ende der Fahrt
  4. Daten über die Interaktion des Kunden zur Miete über die Sono App (Starten einer Miete, Zwischenstoppen, Beenden der Miete).
  5. Daten über die Interaktion des Kunden mit der Sono App (besuchte Screens, verwendete Buttons, Installationen & Deinstallationen der Sono App, Öffnen & Schließen der App)

Fahrzeugdaten

Im Rahmen der Registrierung können Fahrzeugbesitzer Daten zu Ihrem Fahrzeug angeben. Diese beinhalten:

  1. Kennzeichen
  2. Marke & Name
  3. Eigentumsverhältnisse
  4. Versicherungsbedingungen inkl. Selbstbeteiligung
  5. Bilder des Fahrzeuges

App Analyse Daten

Während der Nutzung der Sono App entstehen Nutzungsdaten über die Interaktion des Kunden mit der App

  • besuchte Screens
  • verwendete Buttons
  • Installationen & Deinstallationen der Sono App
  • Öffnen & Schließen der App

Live Standort

Community Member haben die Möglichkeit selbstbestimmt den Standort des Autos während Ihrer Fahrt über eine URL zu versenden. Diese Funktion steht ausschließlich für Fahrzeuge mit Telematik zur Verfügung. Die URL dient als Geheimnis und kann von jeder Person öffentlich abgerufen werden, welche Kenntnis von der URL hat. Über die URL wird der live Standort des Fahrzeuges in nahezu Echtzeit dargestellt. Das Teilen wird automatisch mit dem Beenden jeder Einzelmiete beendet und kann durch den Community Member jederzeit beendet werden.

Daten in Communities

Community Member können freiwillig Communities beitreten, um Fahrzeuge zu nutzen. In jeder dieser Communities haben:

  • Fahrzeughalter sowie ein oder mehrere Community-Admins Zugang zum vollen Namen, dem Avatar sowie zur E-Mail-Adresse und Telefonnummer, um Kontakt aufzunehmen.
  • Alle Community Member Zugang zum vollen Namen sowie dem Avatar von allen Community Membern
  • Alle Community Member zusätzlich Zugang zur E-Mail-Adresse und Telefonnummer des Fahrzeughalters und der Community Admins
  • Alle Community Member, Community Admins und Fahrzeughalter Zugang zur Homezone der Community. Diese besteht aus einem Standort und einem Radius und hilft bei der Übergabe und Rückgabe des Fahrzeugs.

Sichtbare Communities

Fahrzeughalter:innen können Ihre Communities in der Sono App für Nutzer:innen außerhalb der Community sichtbar machen, um neue Community Member zu finden. Wenn Fahrzeughalter:innen diese Funktion aktivieren, dann haben:

  • Nicht eingeloggte Sono App Nutzer:innen als Gäste, Zugang zur Homezone (Standort des Fahrzeuges mit Umkreis), zum Namen der Community und zum Namen des Fahrzeugs.
  • Eingeloggte Sono App Nutzer:innen haben zusätzlich Zugang zur Anzahl der Mitglieder in einer Community und zum Vor- und Nachnamen des/der Fahrzeughalter:in

Datenquellen

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung oder deren Anbahnung durch die Nutzung der App von Ihnen erhalten.

Zudem verarbeiten wir personenbezogene Daten, die wir von anderen Unternehmen oder von sonstigen Dritten zulässigerweise (z. B. zur Ausführung der Buchungen, von anderen Nutzern, oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben.

Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Grundbücher, Handels- und Vereinsregister, Presse, Medien) zulässigerweise gewonnen haben und verarbeiten dürfen.

Datenempfänger

Innerhalb des Unternehmens erhalten diejenigen Stellen ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) können zu diesen genannten Zwecken Daten erhalten.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb des Unternehmens ist zu beachten, dass wir Ihre Daten nur weitergeben, wenn gesetzliche Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

  • Öffentliche Stellen und Institutionen (z. B. Finanzamt, Staatsanwaltschaft, Polizei, Aufsichtsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
  • Andere Unternehmen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln (je nach Vertrag: z. B. Banken, Auskunfteien, Lieferanten).

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben. In unserem Fall sind Empfänger:

  • Adyen NV zur Speicherung von Zahlungsmitteln und Auszahlungsdaten und Abwicklung von Bezahlvorgängen und Auszahlungsvorgängen
  • Situative GmbH zur Vermittlung von Versicherungen https://www.situative.com/datenschutz/
  • BA die Bayerische Allgemeine Versicherung AG
  • Witte Digital zur Bereitstellung der Flinkey Box zur schlüssellosen Fahrzeugübergabe

Auftragsverarbeiter

Zur Nutzung des Dienstes nutzt die Sono Motors GmbH die folgenden Auftragsverarbeiter, um den Dienst bereitzustellen:

Grundlage und Rechte

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz.

Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DSGVO

Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DS-GVO) erfolgt zur Durchführung unserer Verträge mit Ihnen und aller mit dem Betrieb und der Verwaltung eines Unternehmens erforderlichen Tätigkeiten.

Die Zwecke der Datenverarbeitung richten sich in erster Linie nach Ihrer Nutzung des Dienstes.

Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den Allgemeinen Geschäftsbedingungen (AGB) entnehmen. Diese stehen Ihnen im Menü der Sono App unter Legal jederzeit zur Verfügung.

Im Rahmen der Interessensabwägung bei entgegenstehenden Interessen (Art. 6 Abs. 1 lit. f) DSGVO bzw. Art. 49 Abs. 1 lit. c) DSGVO)

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Informationen zum Widerspruch finden Sie in Information über Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DS-GVO)

Beispiele:

  • Werbung oder Markt- und Meinungsforschung, soweit sie der Nutzung Ihrer Daten nicht widersprochen haben;
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs;
  • Verhinderung und Aufklärung von Straftaten;
  • Maßnahmen zur Sicherstellung des Hausrechts;
  • Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

Im Rahmen der Interessensabwägung bei gleichgelagerten Interessen (Art. 49 Abs. 1 lit. c) DSGVO)

Ergibt die Interessensabwägung, dass sowohl der Verantwortliche, als auch der Betroffene ein Interesse an der Datenübermittlung in ein Drittland haben, so stützt sich die Datenübermittlung auf Art. 49 Abs. 1 lit. c) DSGVO.

Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, Art. 49 Abs. 1 lit. a) DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten an Dritte, Auswertung von Daten für Marketingzwecke) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden.

Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Betroffenenrechte

Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).

Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).

Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).

Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die Sono Motors GmbH, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Speicherdauer

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst bzw. zur Erfüllung der vertraglichen Zwecke.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Weitergabe der Daten an einen Drittstaat oder eine internationale Organisation

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. Über Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert im Einzelfall informieren.

Pflicht zur Bereitstellung von Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung für den Verleih Ihres Fahrzeuges beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift zu erheben. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach dem Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.

Automatisierte Entscheidung im Einzelfall

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Profilbildung (Scoring)

Wir verarbeiten Ihre Daten nicht mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Im Rahmen von Datenerhebungen durch Tracking-Dienste werden Ihre Daten zur Auswertung Ihres Nutzungsverhaltens und möglicherweise zur Erstellung von Bewegungsprofilen genutzt.

Information über Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DS-GVO)

1. Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 lit. e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 lit. f) der Datenschutz-Grundverordnung (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DS-GVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

SONO MOTORS GmbH
Waldmeisterstr. 76
80935 München
E-Mail: dataprivacy@sonomotors.com
Telefon: +49 (0)89 – 452018