DATENSCHUTZRICHTLINIE UND SCHUTZ PERSONENBEZOGENER DATEN RENTCARS

AKTUALISIERT AM 1. APRIL 2025.

1. Definitionen

Die in dieser Datenschutzerklärung verwendeten Begriffe und Ausdrücke haben die nachfolgend definierten Bedeutungen:

„Nationale Datenschutzbehörde oder ANPD“: die öffentliche Verwaltungsbehörde, die dafür verantwortlich ist, die Einhaltung der LGPD im gesamten nationalen Gebiet zu überwachen, umzusetzen und durchzusetzen.

„Rentcars Mitarbeiter“: ausschließlich für die Zwecke dieser Richtlinie alle Personen, die mit Rentcars zusammenarbeiten (ohne eine Arbeitsbeziehung anzudeuten), einschließlich Partner, Verwalter, Direktoren, Angestellte, Manager, Praktikanten, Auszubildende, interne Dienstleister und jede andere Person, die in direktem Zusammenhang mit Rentcars steht.

„Einwilligung“: eine freie, informierte und eindeutige Erklärung, mit der die betroffene Person der Verarbeitung ihrer personenbezogenen Daten für einen bestimmten Zweck zustimmt.

„Datenverantwortlicher“: eine natürliche oder juristische Person, ob öffentlich oder privat, die für die Entscheidungen bezüglich der Verarbeitung personenbezogener Daten verantwortlich ist.

„Daten“: personenbezogene Daten und sensible personenbezogene Daten, wie in dieser Richtlinie definiert, gemäß den Bestimmungen der LGPD.

„Anonymisierte Daten“: Daten, die sich auf die betroffene Person beziehen und deren Identifizierung mit angemessenen und verfügbaren technischen Mitteln zum Zeitpunkt der Verarbeitung nicht zulassen.

„Personenbezogene Daten“: Informationen, die sich auf eine natürliche Person beziehen und diese in irgendeiner Weise identifizieren können.

„Sensible personenbezogene Daten“: personenbezogene Daten, die sich auf die rassische oder ethnische Herkunft, religiöse Überzeugungen, politische Meinungen, die Mitgliedschaft in einem Gewerkschaft oder in einer Organisation religiöser, philosophischer oder politischer Art, Daten über Gesundheit oder Sexualleben, genetische Daten oder biometrische Daten beziehen.

„Datenschutzbeauftragter“: die vom Datenverantwortlichen und vom Datenverarbeiter benannte Person, die als Kommunikationskanal mit den betroffenen Personen und der Nationalen Datenschutzbehörde (ANPD) fungiert.

„LGPD“: Allgemeines Datenschutzgesetz (Gesetz Nr. 13.709/18).

„Datenverarbeiter“: eine natürliche oder juristische Person, ob öffentlich oder privat, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet.

„Rentcars“: Rentcars Ltda, eine private juristische Person, registriert unter der CNPJ Nr. 10.998.234/0001-23, mit Hauptsitz in Rua Doutor Pedrosa, 151, Suite 1201, 12. Etage, Centro, Curitiba/PR, Postleitzahl 80.420-120, und Rentcars BV, ein niederländisches Unternehmen, registriert mit der Steuer-ID Nr. 859404900, mit der Adresse Herengracht 420, 1017BZ, Amsterdam, Niederlande.

„GDPR“: Allgemeine Datenschutzverordnung 2016/679 der Europäischen Union.

„Betroffene Person“: die natürliche Person, auf die sich die verarbeiteten personenbezogenen Daten beziehen.

„Datenverarbeitung“: jede Operation oder jede Reihe von Operationen, die an personenbezogenen Daten durchgeführt werden, einschließlich sensibler personenbezogener Daten, wie z. B. Erhebung, Erstellung, Empfang, Klassifizierung, Nutzung, Zugriff, Vervielfältigung, Übertragung, Verteilung, Verarbeitung, Archivierung, Speicherung, Löschung, Bewertung oder Kontrolle der Information, Änderung, Kommunikation, Übertragung, Verbreitung oder Extraktion personenbezogener Daten.

2. Zweck

2.1. Der Zweck dieser Datenschutzerklärung besteht darin, die wichtigsten Regeln und Grundsätze für die Verarbeitung der erhobenen Daten zu definieren, einschließlich, aber nicht beschränkt auf personenbezogene Daten von Kunden, Lieferanten und/oder deren Vertretern und Mitarbeitern, Dienstleistern, Partnern, Mietagenturen sowie alle anderen Parteien, die an der Durchführung der Aktivitäten von Rentcars beteiligt sind, um ein angemessenes Sicherheitsniveau durch Schutzmaßnahmen in Übereinstimmung mit der LGPD und anderen anwendbaren Vorschriften zu gewährleisten.

2.2. Auf diese Weise erheben wir personenbezogene Informationen, die Sie direkt bereitstellen, Informationen darüber, wie Sie unsere Dienstleistungen nutzen, sowie Daten aus Quellen Dritter, wie in diesem Dokument beschrieben. Wir verwenden diese Informationen, um Ihnen unsere Dienstleistungen bereitzustellen, um zu verstehen, wie Sie unsere Dienstleistungen nutzen, damit wir Ihre Erfahrung verbessern und personalisieren können, und um relevantere Anwendungen, Technologien und Inhalte für unsere Kunden zu entwickeln. Außerdem nutzen wir personenbezogene Daten, um Ihnen personalisierte Werbung anzubieten, die speziell auf Ihre Interessen zugeschnitten ist.

2.3. Diese Datenschutzerklärung ist von allen Rentcars-Mitarbeitern, Kunden, Lieferanten, Dienstleistern, Partnern, Mietagenturen oder jeder anderen natürlichen oder juristischen Person einzuhalten, die die Rolle der betroffenen Person und/oder des Datenverarbeiters übernimmt, sofern Rentcars als Datenverantwortlicher fungiert.

3. Erhebung personenbezogener Daten

Die Erhebung personenbezogener Daten durch Rentcars kann auf verschiedene Weise erfolgen, direkt oder indirekt, zum Beispiel, aber nicht ausschließlich, durch:

1. Den Erhalt von E-Mails, auch über die Rentcars-Website;
2. Persönlich, durch die betroffene Person selbst;
3. Elektronische Lebensläufe, die von der betroffenen Person über die Website und unternehmensinterne soziale Netzwerke an Rentcars übermittelt werden;
4. Interne und externe Verwaltungssysteme, einschließlich derjenigen, die von Datenverarbeitern genutzt werden;
5. Die Registrierung und Navigation der betroffenen Person auf der Rentcars-Website oder -Anwendung;
6. Wenn Sie mit unserem Kundenserviceteam oder anderen Service-Teams kommunizieren, werden Ihre Mitteilungen über unsere Systeme übertragen, einschließlich Chatbot, WhatsApp, E-Mail und Anwendung, sei es für Support oder Vertrieb;
7. Unternehmensinterne soziale Netzwerke und Kommunikationsanwendungen;
8. Besprechungen und Veranstaltungen, Telefonate, Fotos und Bilder von Überwachungskameras; und
9. Verträge, öffentliche Quellen, digitalisierte Dokumente und Dokumente von Kunden und Partnern.

4. Zwecke der Datenverarbeitung

4.1. Der gesamte Datenverarbeitungsprozess bei Rentcars erfolgt ausschließlich mit den Daten, die unbedingt erforderlich sind, um die spezifischen Zwecke zu erreichen, wie zum Beispiel, aber nicht beschränkt auf:

1. Erfüllung vertraglicher und gesetzlicher Verpflichtungen gegenüber Kunden, einschließlich des After-Sales-Supports, für die personenbezogene Daten verarbeitet werden, wie zum Beispiel, aber nicht beschränkt auf: Name, Ausweisdokument, Reservierungscode, Führerschein, Einkommensnachweis, Angaben zum Fahrzeugverleih, Reisepass, Bankverbindungen, Familienstand, physische Adresse, Staatsangehörigkeit, Beruf, Telefon, E-Mail, IP-Adresse und Geolokalisierung.
2. Analyse des Nutzerverhaltens auf der Website und in der Anwendung sowie Erstellung von Fahrzeugempfehlungen, für die personenbezogene Daten verarbeitet werden, wie zum Beispiel, aber nicht beschränkt auf: Reservierungscode, Geolokalisierung, Kunden-ID, Navigationskontext, Surfverhalten, Abhol- und Rückgabeorte des Fahrzeugs, Anzahl der Miettage sowie das Surf- und Kaufverhalten.
3. Gewinnung und Reaktivierung von Leads über die Website, E-Mail und WhatsApp, für die personenbezogene Daten verarbeitet werden, wie zum Beispiel, aber nicht beschränkt auf: Name, Geschlecht, E-Mail, Telefon, Adresse, Ausweisdokument, Geolokalisierung und Reservierungscode.
4. Durchführung von Kundenzufriedenheitsumfragen, für die personenbezogene Daten verarbeitet werden, wie zum Beispiel, aber nicht beschränkt auf: Name, Reservierungscode, E-Mail und Telefon.
5. Analyse von Kundenbewertungen und Meinungen, die auf Verbraucherunterstützungsseiten und in sozialen Netzwerken veröffentlicht werden, für die personenbezogene Daten verarbeitet werden, wie zum Beispiel, aber nicht beschränkt auf: Name, Geschlecht, Wohnort, Social-Media-Profil und Inhalt der Bewertung.
6. Berechnung der Wahrscheinlichkeit einer Reservierungsstornierung, für die personenbezogene Daten verarbeitet werden, wie zum Beispiel, aber nicht beschränkt auf: Name, Geschlecht, Alter, E-Mail, Telefon, Adresse, Reservierungscode, Reservierungsdetails, Reservierungsort, ob eine Aktion genutzt wurde, ob der Kunde neu oder aktiv ist, Stornierungshistorie und Wohnsitzland.
7. Kundensegmentierung für Marketingzwecke, für die personenbezogene Daten verarbeitet werden, wie zum Beispiel, aber nicht beschränkt auf: Name, Geschlecht, Alter, E-Mail, Telefon, Adresse, Reservierungscode, Reservierungsdetails und Segment.
8. Verwaltung von Verträgen und Erfüllung vertraglicher Verpflichtungen mit Mietagenturen, Lieferanten, Partnern und Dienstleistern, für die personenbezogene Daten verarbeitet werden, wie zum Beispiel, aber nicht beschränkt auf: Name, Geburtsdatum, Familienstand, Ausweisdokument, physische Adresse, E-Mail, Telefon, Staatsangehörigkeit, Beruf, Unterschrift und Position.
9. Akquise und Verhandlungen mit neuen Geschäftspartnern und Mietagenturen, für die personenbezogene Daten verarbeitet werden, wie zum Beispiel, aber nicht beschränkt auf: Name, E-Mail, Telefon, Ausweisdokument, Führerschein, Social-Media-Profil, Position und Beruf.
10. Verwaltung von Zahlungen an Mietagenturen, Partner, Lieferanten, Dienstleister und andere Dritte, für die personenbezogene Daten verarbeitet werden, wie zum Beispiel, aber nicht beschränkt auf: Name, Ausweisdokument, E-Mail und Bankverbindungen.
11. Bewertung und Bearbeitung von Fällen von Betrug bei Reservierungen, für die personenbezogene Daten verarbeitet werden, wie zum Beispiel, aber nicht beschränkt auf: Name, Geburtsdatum, Ausweisdokument, E-Mail, physische Adresse, Telefon, Bankverbindungen, Reservierungsdetails und IP-Adresse.
12. Physische Sicherheit und Schutz des Firmengeländes, für die personenbezogene Daten verarbeitet werden, wie zum Beispiel, aber nicht beschränkt auf: Name, Foto und Ausweis; sowie sensible personenbezogene Daten, wie biometrische Daten.

4.2. Die oben genannten Daten werden von Rentcars und von von Rentcars beauftragten Unternehmen verarbeitet und werden über den für die Erreichung der Zwecke notwendigen Zeitraum sicher unter angemessenen technischen und organisatorischen Maßnahmen gespeichert.

4.3. Rentcars verwendet Werkzeuge und Ressourcen mit globaler Reichweite; daher erfolgt der internationale Transfer personenbezogener Daten in Übereinstimmung mit den Bestimmungen der LGPD und der Resolution CD/ANPD Nr. 19/2024.

5. Rechtliche Grundlagen für die Datenverarbeitung

5.1. Die rechtlichen Grundlagen für die Verarbeitung personenbezogener Daten durch Rentcars gemäß Artikel 7 der LGPD sind:

1. Einwilligung der betroffenen Person;
2. Erfüllung einer gesetzlichen oder behördlichen Verpflichtung durch Rentcars;
3. Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, an dem die betroffene Person beteiligt ist, auf deren Antrag;
4. Schutz des Lebens oder der körperlichen Unversehrtheit der betroffenen Person oder eines Dritten;
5. Berechtigtes Interesse von Rentcars.

5.2. Die rechtlichen Grundlagen für die Verarbeitung sensibler personenbezogener Daten durch Rentcars gemäß Artikel 11 der LGPD sind:

1. Einwilligung der betroffenen Person;
2. Erfüllung einer gesetzlichen oder behördlichen Verpflichtung durch Rentcars; und
3. Schutz des Lebens oder der körperlichen Unversehrtheit der betroffenen Person oder eines Dritten.

6. Speicherung und Löschung personenbezogener Daten

6.1. Alle von der betroffenen Person bereitgestellten Daten werden unter angemessenen technischen und organisatorischen Maßnahmen sicher erhoben und gespeichert. Zu diesem Zweck trifft Rentcars verschiedene Vorkehrungen gemäß den von der geltenden Gesetzgebung festgelegten Sicherheitsstandards.

6.2. Neben technischen Maßnahmen ergreift Rentcars auch organisatorische Maßnahmen, wie die Implementierung einer Informationssicherheitspolitik für die ordnungsgemäße Verarbeitung der Daten.

6.3. Der Zugang zu den erhobenen Daten ist auf Rentcars-Mitarbeiter und von Rentcars autorisierte Personen beschränkt, und die Daten werden auf Servern und Systemen gespeichert, die sich in Brasilien und in anderen Ländern gemäß der LGPD und der Resolution CD/ANPD Nr. 19/2024 befinden.

6.4. Nachdem die Zwecke, für die die Daten erhoben wurden, erfüllt sind, werden die Daten im Rahmen und innerhalb der technischen Grenzen der Tätigkeiten gelöscht, wobei eine Aufbewahrung für die folgenden Zwecke zulässig ist:

1. Erfüllung einer gesetzlichen oder behördlichen Verpflichtung durch Rentcars;
2. Übermittlung an einen Dritten, sofern die in der LGPD festgelegten Anforderungen an die Datenverarbeitung eingehalten werden; und
3. Ausschließliche Nutzung durch Rentcars, wobei der Zugriff durch Dritte untersagt ist, sofern die Daten anonymisiert sind.

7. Geografischer Geltungsbereich

Diese Datenschutzerklärung gilt für Fälle, in denen die Datenverarbeitung erfolgt oder die Daten innerhalb des brasilianischen Hoheitsgebiets erhoben werden.

8. Rechte der betroffenen Personen

8.1. Die betroffene Person erhält, sofern möglich, zum Zeitpunkt der Erhebung Informationen über die Verarbeitung ihrer personenbezogenen Daten.

8.2. Die betroffene Person kann Rechte bezüglich der Verarbeitung ihrer Daten ausüben, wie z. B. das Recht auf Auskunft, Widerspruch gegen die Verarbeitung, automatisierte Entscheidungsfindung und Profiling, Einschränkung der Verarbeitung, Datenübertragbarkeit, Berichtigung und Löschung von Daten sowie den Widerruf der Einwilligung, jeweils über die in Punkt 13.2 dieser Datenschutzerklärung angegebene E-Mail-Adresse.

8.3. Rentcars hat Verfahren implementiert, um innerhalb der gesetzlich festgelegten Fristen auf Anfragen der betroffenen Personen zu reagieren, und behält sich im Rahmen der LGPD das Recht vor, die Anfragen der betroffenen Personen zu prüfen und diesen nachzukommen, wenn dies technisch machbar und gesetzlich erforderlich ist. In jedem Fall wird das Ergebnis der Prüfung der betroffenen Person mitgeteilt.

8.4. Die betroffene Person ist sich bewusst, dass die Ausübung einiger ihrer Rechte die Fortsetzung ihrer Beziehung zu Rentcars beeinträchtigen kann.

9. Pflichten der betroffenen Personen

9.1. Die betroffene Person ist für die Richtigkeit, Genauigkeit und Bestätigung der von ihr bereitgestellten Daten verantwortlich, sei es über die Rentcars-Website oder auf andere Weise.

9.2. Es ist der betroffenen Person untersagt, Anmeldedaten, Passwörter oder jegliche Art von Zugangsdaten mit anderen Personen oder Drittunternehmen, einschließlich Kollegen, Familienmitgliedern und Freunden, zu teilen. Die betroffene Person muss starke und einzigartige Passwörter für die Rentcars-Ressourcen und -Tools verwenden. Rentcars übernimmt keine Haftung für Datenschutzverletzungen oder den Schutz personenbezogener Daten, die aus Handlungen oder Unterlassungen der betroffenen Person resultieren.

9.3. Die betroffene Person ist dafür verantwortlich, alle notwendigen Sicherheitsmaßnahmen auf ihren Geräten umzusetzen, die zum Zugriff auf die Rentcars-Ressourcen und -Tools verwendet werden, sodass Rentcars nicht für Datenschutzverletzungen oder Verstöße gegen den Schutz personenbezogener Daten haftbar gemacht werden kann, die aus mangelnder Sorgfalt resultieren.

10. Pflichten der Datenverarbeiter von Rentcars

10.1. Rentcars bemüht sich, mit Datenverarbeitern zusammenzuarbeiten, die sich dem Datenschutz und dem Schutz personenbezogener Daten verpflichtet fühlen.

10.2. Die Datenverarbeiter von Rentcars müssen diese Datenschutzerklärung sowie die einschlägigen gesetzlichen Bestimmungen einhalten. Bei Nichteinhaltung behält sich Rentcars das Recht vor, den Vertrag unverzüglich zu kündigen, ohne dass Rentcars hierfür haftbar gemacht werden kann, sowie die entsprechenden rechtlichen und vertraglichen Sanktionen anzuwenden.

10.3. Rentcars behält sich das Recht vor, zu überprüfen, ob seine Datenverarbeiter die von Rentcars festgelegten Prozesse, Betriebsanweisungen und Verfahren einhalten, und zwar durch routinemäßige oder außerordentliche Audits.

11. Zusammenarbeit mit der ANPD und anderen Behörden

11.1. Rentcars wird in seiner Funktion als Datenverantwortlicher mit der ANPD und anderen Datenschutzbehörden in Angelegenheiten im Zusammenhang mit dem Schutz und der Privatsphäre der im Rahmen seiner Verarbeitung verarbeiteten personenbezogenen Daten zusammenarbeiten, und zwar im Rahmen der LGPD und GDPR, ohne auf irgendwelche Verteidigungs- und Berufungsrechte zu verzichten, die ihm zustehen.

11.2. Die Mitarbeiter von Rentcars sowie die potenziell in die fragliche Verarbeitung oder das Verfahren einbezogenen Dienstleister und/oder Lieferanten werden in Angelegenheiten im Zusammenhang mit dem Schutz und der Privatsphäre personenbezogener Daten Unterstützung leisten.

12. Weitergabe von Daten

Wir können Ihre Informationen intern innerhalb unseres Unternehmens sowie mit den folgenden Stellen für die oben beschriebenen Zwecke teilen:

1. Tochtergesellschaften und verbundene Unternehmen: andere Rentcars-Unternehmen, über die wir Kontrolle haben oder die zu uns gehören.
2. Geschäftspartner: Partner, mit denen wir zusammenarbeiten, um Ihnen die angeforderten oder erworbenen Dienstleistungen bereitzustellen. Beispielsweise können wir mit Autovermietungen kooperieren, um Reservierungen zu erleichtern. Diese Partner sind dafür verantwortlich, Ihre personenbezogenen Daten zu verwalten.
3. Andere Stellen, wenn gesetzlich vorgeschrieben oder zum Schutz von Rentcars, unseren Dienstleistungen, Mitarbeitern und Kunden: Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, in Rechtsverfahren oder per Gerichtsbeschluss. Zudem können staatliche Behörden Ihre Daten für Zwecke im Zusammenhang mit der Strafverfolgung, der nationalen Sicherheit, der Terrorismusbekämpfung und anderen Fragen der öffentlichen Sicherheit anfordern.
4. Andere Stellen mit Ihrer Einwilligung oder auf Ihre Anfrage: Zusätzlich zu den in dieser Datenschutzerklärung beschriebenen Situationen können wir Ihre Informationen an Dritte weitergeben, wenn Sie dies ausdrücklich autorisieren oder anfordern.

13. Kommunikationskanal

13.1. Rentcars stellt der betroffenen Person, den Datenverarbeitern und jeder anderen natürlichen oder juristischen Person einen kostenlosen Kommunikationskanal sowie einen exklusiven Service für Angelegenheiten im Zusammenhang mit Datenschutz und dem Schutz personenbezogener Daten zur Verfügung.

13.2. Alle Angelegenheiten, die den Datenschutz und den Schutz personenbezogener Daten betreffen, sollten an den Datenschutzbeauftragten von Rentcars, Débora Jabur, unter der E-Mail-Adresse [email protected] gerichtet werden.