Datenschutzerklärung (Privacy Policy)
Informationen über die Erhebung, Verarbeitung und Löschung personenbezogener Daten auf camptrail.icareberlin.de gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
CAMPTRAIL Mobility & Sharing
Ein Service der iCare Berlin Tech Group
E-Mail: datenschutz@icareberlin.de
Web: https://camptrail.icareberlin.de
2. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich zu folgenden Zwecken:
- Mietvertragsabwicklung & Buchung (Art. 6 Abs. 1 lit. b DSGVO): Name, Kontaktdaten, Rechnungsadresse und Mietzeitraum.
- Führerschein- & StVZO-Zuglastprüfung (Art. 6 Abs. 1 lit. c DSGVO): Verifikation der Fahrerlaubnisklassen (B, B96, BE, C1) und Abgleich der zulässigen Anhängelast (Feld O.1) zur Erfüllung gesetzlicher Sorgfaltspflichten nach StVG und FeV.
- 24/7 Smart Lock PIN-Vergabe (Art. 6 Abs. 1 lit. b DSGVO): Verschlüsselte Übermittlung des Entriegelungs-Codes für die Fahrzeugübernahme.
- 4-Punkt Foto-Schadensdokumentation (Art. 6 Abs. 1 lit. f DSGVO): Bildaufnahmen zur Kautionsabsicherung und Dokumentation des Fahrzeugzustands bei Übergabe und Rückgabe.
3. Speicherdauer & Automatisierte Löschfristen
4. Passwort-Hashing & Automatische Abmeldung (Inactivity Logout)
Passwörter werden bei CAMPTRAIL unter Verwendung des kryptografischen PBKDF2-Algorithmus mit SHA-512, 100.000 Iterationen und individuellem Salt gespeichert. Es findet zu keinem Zeitpunkt eine Speicherung von Passwörtern im Klartext statt.
Zur Verhinderung unbefugter Zugriffe an fremden oder geteilten Endgeräten ist ein automatischer Inaktivitäts-Logout nach 15 Minuten ohne Benutzerinteraktion implementiert.
5. Zahlungsabwicklung via Stripe Payments
Die Zahlungsabwicklung und Kautionsreservierung (Hold) erfolgt über den zertifizierten Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet Kartendaten nach dem höchsten Sicherheitsstandard PCI-DSS Level 1.
6. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
- Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 18, 20 DSGVO).
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).