In dieser Datenschutzerklärung erfahren Sie, wie Ihre personenbezogenen Daten bei Nutzung Ihrer digitalen Kundenkarte für MAXWASH Waschanlagen („Maxwash“) verarbeitet werden und welche Datenschutzrechte Sie als betroffene Person haben. Hinsichtlich der verwendeten Begrifflichkeiten (z.B. „personenbezogene Daten“, „Verarbeitung“ oder „Verantwortlicher“) verweisen wir auf die Definitionen in Art. 4 der Europäischen Datenschutz-Grundverordnung („DSGVO“).

1. Datenschutzrechtlich Verantwortliche
2. Kontaktdaten des Datenschutzbeauftragten
3. Zwecke und Rechtsgrundlage der Verarbeitung
   1. Registrierung und Nutzerkonto
   2. Nutzung der digitalen Kundenkarte
   3. Verwendung von Paymentdienstleistern (Zahlungsdiensten)
   4. Anfragen und Kontaktaufnahme
   5. Benachrichtigungen (Push-Nachrichten)
   6. Protokolldaten sowie sonstige Nutzungsdaten und -analysen
4. Empfänger Ihrer Daten
5. Speicherdauer
6. Bereitstellung der personenbezogenen Daten
7. Betroffenenrechte
8. WIDERSPRUCHSRECHT
9. Beschwerderecht bei der Aufsichtsbehörde

1. Datenschutzrechtlich Verantwortliche
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Art. 4 Nr. 7 DS-GVO ist die Firma Maxwash Waschanlagen, Kapellenstraße 43, 65830 Kriftel. Sie erreichen uns unter unserer Postanschrift oder unter den nachfolgenden Kontaktdaten:

Telefon: +49 6192 979 8181
E-Mail: info@maxwash.de

2. Zwecke und Rechtsgrundlage der Verarbeitung
2.1 Registrierung und Nutzerkonto
Für die Registrierung als Neukunde müssen Sie Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und ein selbst gewähltes Passwort angeben. Wenn Sie oder Ihr Arbeit-/Auftraggeber bereits Kunde bei uns sind und Sie über eine Maxwash Kundenkarte verfügen, müssen Sie zusätzlich Ihre Kundennummer und Kundenkartennummer angeben, damit wir Ihre digitale Kundenkarte dem bestehenden Kundenkonto zuordnen können. Nach Registrierung und Anmeldung können Sie über den Konto- und Kartenbereich Ihr Kundenprofil um weitere Angaben vervollständigen (z.B. Firmenname, Anschrift, und Ihr Geburtsdatum). Über den Kontobereich können Sie Ihre Stammdaten jederzeit selbst ändern und verwalten.

Ihre Daten verarbeiten wir ausschließlich zu dem Zweck, Sie beim Login zu authentifizieren, Ihnen die Nutzung der Software und Ihrer digitalen Kundenkarte zu ermöglichen, Ihnen hierüber ggf. weitere Serviceangebote und -leistungen anzubieten und Sie über technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen o.ä. zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Die Verarbeitung ist zur Durchführung des mit Ihnen geschlossenen Vertrags über die Nutzung der Kundenkarte und dieser Software erforderlich. Ohne die Verarbeitung Ihrer Daten können wir Ihnen die digitale Kundenkarte und die jeweiligen Funktionen innerhalb der Software nicht zur Nutzung bereitstellen.

2.2 Nutzung der digitalen Kundenkarte
Über die digitale Kundenkarte haben Sie die Möglichkeit, Autowäschen bei der Maxwash Autowaschanlage Kriftel bargeldlos über unsere Internetseite – die Anbindung erfolgt an die Software des Dienstleisters Connell Informationssysteme, 86556 Kuhbach – zu zahlen. Über die Funktion „Aufladen“ können Sie zudem das Prepaid-Guthaben Ihrer Kundenkarte jederzeit direkt über die Software aufladen. Zur Zahlungsabwicklung erheben wir – je nach Zahlungsmittel – die hierfür erforderlichen Zahlungsinformationen (z.B. Kreditkartendaten, Transaktionsdaten bei Zahlung mit Paypal, siehe hierzu Ziffer 3.3). Wenn Sie Ihre Kundenkarte verwenden, erfassen wir zudem weitere Informationen zu den durchgeführten Transaktionen ((Zeitpunkt des Einsatzes der Kundenkarte, gekaufte Ware/ Dienstleistung, Umsatzhöhe, gewährte Rabatte/ Kundenaktionen, Zahlungsart, ggf. persönliche Wünsche oder Serviceanmerkungen). Über das Menü der Software können Sie dabei Ihre Transaktionen / Historie jederzeit einsehen.

Ihre Kunden- und Zahlungsdaten verarbeiten wir zu Zwecken der Durchführung und Abwicklung des Vertrags über die Nutzung der Kundenkarte. Dies schließt insbesondere die Sperrung der Karte im Missbrauchs- und Verlustfalle, die Prüfung und Freigabe eines gewährten Rabatts oder besonderer Aktionen, die Zahlungsabwicklung und Guthabengutschrift bei Aufladen der Karte, die Auszahlung von Restguthaben bei Vertragsbeendigung oder Sperrung, die vertragliche Korrespondenz mit Ihnen sowie ggf. die Rechtsverfolgung mit ein. Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen der Nutzung der digitalen Kundenkarte ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO, soweit die Verarbeitung zur Erfüllung eines mit Ihnen geschlossenen Vertrags über die Nutzung der Kundenkarte erforderlich ist. Sollten nicht Sie, sondern Ihr Arbeit- oder Auftraggeber unser Vertragspartner sein, erfolgt die Verarbeitung Ihrer Daten im Rahmen der Kartennutzung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse, Ihre Daten als Karten- und App-Nutzer zu Zwecken der Vertragsabwicklung zu verarbeiten. Informationen über durchgeführte Transaktionen verarbeiten wir zudem für die Durchführung von statistischen Auswertungen und Marketinganalysen/ -aktionen (z.B. Auswertung von Umsatz-/ Kaufverhalten und Kundeninteressen zur Unterbreitung individueller Sonderangebote, -rabatte o.ä. sowie zur Verbesserung unserer Angebote).  Dies erfolgt aufgrund unseres berechtigten Interesses an einem zielgruppenorientierten Marketing, zur Kundenbindung und laufenden Verbesserung unserer Produkte. Gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO steht Ihnen ein Widerspruchsrecht zu (Ziffer 6).

2.3 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
Wir bieten Ihnen vor Ort die gängigen Zahlungsmethoden an, so auch Zahlungsdienste von sog. Paymentdienstleistern wie Paypal, Apple Pay, Google Pay, Stripe; online können Sie via PayPal bezahlen

PayPal:
Wenn Sie den Zahlungsdienst PayPal auswählen, werden Sie automatisch auf die Website oder Software von PayPal geleitet, über die Sie sich mit Ihrem PayPal-Login anmelden und die Zahlung bestätigen müssen. Im Rahmen der Zahlungsabwicklung werden die hierfür erforderlichen Zahlungsinformationen (i.d.R. Name, Adresse, Paypal-ID, Zahlbetrag, IP-Adresse, ggf. weitere erforderliche Transaktionsdaten) an PayPal übermittelt. Auf die Datenverarbeitung durch PayPal haben wir keinen Einfluss; diese erfolgt eigenverantwortlich durch PayPal im Rahmen des zwischen Ihnen und PayPal bestehenden Vertragsverhältnisses. Nach erfolgreicher Zahlung erhalten wir von PayPal eine entsprechende Bestätigung. Anbieter des Dienstes ist dabei die

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Rechtsgrundlage für die Verarbeitung und Weitergabe Ihrer Daten an den von Ihnen ausgewählten Zahlungsdienstleister ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Die Datenweitergabe an den Dienstleister ist für die Zahlungsabwicklung erforderlich.

Bitte beachten Sie, dass die Zahlungsdienstleister Ihre Daten ggf. auch für eigene Zwecke verarbeiten (z.B. Betrugserkennung und -abwehr, Gewährleistung der Netzwerk- und Informationssicherheit, Performance-/ Dienstanalysen). Insbesondere werden Ihre Daten unter Umständen an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung übermittelt. Hierauf haben wir keinen Einfluss. Wir empfehlen Ihnen, die Datenschutzhinweise der jeweiligen Anbieter zu lesen.

2.3 Anfragen und Kontaktaufnahme
Über die Software haben Sie die Möglichkeit, uns zu kontaktieren und bestimmte Anfragen oder Feedback zukommen zu lassen. Wenn Sie diese Funktionen nutzen, erhalten wir eine entsprechende E-Mail-Benachrichtigung mit Ihrem Anliegen. Darüber hinaus können Sie sich selbstverständlich jederzeit telefonisch, postalisch oder auf anderem Wege an uns wenden. Soweit Sie uns eine Anfrage senden oder auf sonstigem Wege kontaktieren, erheben und verarbeiten wir die von Ihnen mitgeteilten Informationen einschließlich Ihrer personenbezogenen Daten zu dem Zweck, Ihre Fragen zu beantworten, Ihr Anliegen zu bearbeiten und die nachfolgende Kommunikation mit Ihnen zu führen. In der Regel werden hierbei – je nach Anliegen – Ihr Vor- und Nachname, Ihre Kontaktdaten, Angaben zu Ihrem konkreten Anliegen sowie der Zeitpunkt und Bearbeitungsstatus Ihrer Anfrage erfasst. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO, soweit Sie uns in einer vertraglichen Angelegenheit kontaktieren. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse daran, Ihnen eine schnelle und unkomplizierte Kontaktaufnahme zu ermöglichen und Ihre Anfragen zu Ihrer Zufriedenheit zu bearbeiten.

2.4 Benachrichtigungen (Push-Nachrichten)
Bei erstmaligem Aufruf der Software oder über die Funktion „Einstellungen“ haben Sie die Möglichkeit, anzugeben, ob Sie von uns über besondere Aktionen und Angebote (z.B. Rabatte) und Neuigkeiten aus der Maxwash Autowaschanlage (z.B. neue Produkte / Serviceleistungen) mittels Push-Nachricht benachrichtigt werden möchten. Wir senden Ihnen solche Benachrichtigungen nur zu, wenn Sie hierzu ausdrücklich Ihre Einwilligung erteilt haben (Opt-in). Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Selbstverständlich können Sie die Benachrichtigungen jederzeit über die Funktion „Einstellungen“ oder in den Einstellungen Ihres Mobilgeräts deaktivieren und so von Ihrem Widerrufsrecht Gebrauch machen.

2.5 Protokolldaten sowie sonstige Nutzungsdaten und -analysen
Bei Nutzung der Software werden automatisch bestimmte technische Geräte- und Zugriffsdaten erhoben, die für die Nutzung der Software und ihrer Funktionen erforderlich sind. Dazu gehören: Geräte-ID, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, verwendetes Betriebssystem, Gerätetyp (Smartphone), Hersteller und Modell Ihres Smartphones, IP-Adresse. Diese Daten werden verarbeitet, um Ihnen eine reibungslose und sichere Nutzung der Software samt ihrer Funktionen zu ermöglichen, Fehlfunktionen und Missbrauch vorzubeugen und zu beseitigen sowie die Funktionen und Leistungsmerkmale der Software zu verbessern. Außerdem verwenden wir die Daten zur  statistische Reichweitenmessung (z.B. Häufigkeit der Nutzung, Verweildauer); ein Tracking findet indes nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO, soweit die Verarbeitung für die Erfüllung des Vertrags über Nutzung der Software erforderlich ist. Im Übrigen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses, die Funktionsfähigkeit und den fehlerfreien Betrieb der Software zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können, Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Sie werden dabei nicht als Nutzer der Software persönlich identifiziert und es kann kein Nutzungsprofil erstellt werden. Die Daten werden für 30 Tage gespeichert und danach gelöscht.

3. Empfänger Ihrer Daten
Wir bedienen uns im Rahmen der Verarbeitung Ihrer Daten zu den genannten Zwecken folgender Dienstleister, die zur Erbringung ihrer Leistungen auf Basis einer Auftragsverarbeitung im hierfür erforderlichen Umfang Zugriff auf Ihre Daten haben müssen:

An externe Dritte übermitteln wir die Daten nur dann, wenn wir gesetzlich dazu verpflichtet sind (z.B. Datenweitergaben an Behörden wie z.B. Aufsichts- oder Finanzbehörden), die Weitergabe zur Vertragsabwicklung erforderlich ist (z.B. Weitergabe von Zahlungsinformationen an Ihr jeweiliges Bank-/Kreditinstitut, sonstige eingebundene Zahlungsdienstleister oder Zahlungsanbieter wie Stripe, Paypal, Apple Pay und Google Pay, vgl. hierzu auch Ziff. 3.3.) oder im Rahmen von Rechtstreitigkeiten zur Rechts- oder Strafverfolgung (z.B. Gerichte, Strafverfolgungsbehörden). Eine Datenübermittlung in Drittstaaten ist nicht beabsichtigt.

4. Speicherdauer
Ihre Kundendaten, die wir aufgrund eines mit Ihnen geschlossen Vertrags über die Nutzung der Kundenkarte verarbeiten, werden gelöscht, sobald sie für die Erreichung der genannten Zwecke nicht mehr erforderlich sind. Wir speichern Ihre Daten i.d.R. für die Dauer des Vertragsverhältnisses. Anschließend löschen wir Ihre Daten, sofern einer Löschung nicht gesetzliche Aufbewahrungspflichten (etwa sechs- oder zehnjährige Aufbewahrung gemäß § 257 Abs. 4 HGB, § 147 Abs. 3 AO) entgegenstehen oder im Einzelfall zu Zwecken der Rechtsverfolgung im Zusammenhang mit dem Vertrag eine längere Speicherung erforderlich ist. Sofern eine gesetzliche Aufbewahrungspflicht der Löschung entgegensteht, werden Ihre Daten von uns zunächst nur gesperrt und erst nach Ablauf der Aufbewahrungspflicht gelöscht.

Ihre über die Software verarbeiteten Profildaten speichern wir zudem für die Dauer Ihrer Registrierung und des Vertrags über die Nutzung der Kundenkarte. Wenn Sie Ihre Kundenkarte nicht mehr digital nutzen möchten und die Löschung Ihres App-Nutzerprofils wünschen, können Sie uns eine E-Mail an info@maxwash.de senden. Wir veranlassen dann unverzüglich die Löschung Ihres Nutzerkontos und der hierüber verarbeiteten Daten, soweit kein Rechtsgrund zur weiteren Aufbewahrung besteht (z.B. entgegenstehende gesetzliche Pflichten, Rechtsverfolgung).

5. Bereitstellung der personenbezogenen Daten
Die Bereitstellung der unter Ziffer 3.1 bis 3.3 genannten Daten ist zum Abschluss und zur Durchführung des Vertrags über die Nutzung der Kundenkarte erforderlich (soweit nicht optional). Soweit Sie uns diese Daten nicht bereitstellen, können wir unsere Leistung Ihnen gegenüber nicht oder nicht vollständig erbringen.

6. Betroffenenrechte
Im Zusammenhang mit der Verarbeitung von personenbezogenen Daten stehen Ihnen als betroffene Person nach der DS-GVO die folgenden Rechte zu:

• Recht auf Auskunft: Gemäß Art. 15 DS-GVO können Sie jederzeit Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten und in Art. 15 Abs. 1 und 2 DS-GVO aufgelisteten Informationen im Zusammenhang mit der Verarbeitung verlangen. Im Rahmen Ihres Auskunftsrechts haben Sie unter den Voraussetzungen des Art. 15 Abs. 3 DS-GVO das Recht, eine Kopie Ihrer personenbezogenen Daten zu verlangen. Die Einschränkungen des Auskunftsrechts gemäß Art. 15 Abs. 4 DS-GVO, § 34 BDSG sind zu beachten.
• Recht auf Berichtigung: Gemäß Art. 16 DS-GVO können Sie unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Löschung: Unter den Voraussetzungen des Art. 17 DS-GVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die weiteren Einschränkungen des Art. 17 Abs. 3 DS-GVO, § 35 BDSG sind zu beachten.
• Recht auf Einschränkung der Verarbeitung: Unter den Voraussetzungen des Art. 18 DS-GVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. In diesem Fall dürfen Ihre personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder unter den Voraussetzungen des Art. 18 Abs. 2 DS-GVO verarbeitet werden.
• Recht auf Datenübertragbarkeit: Unter den Voraussetzungen des Art. 20 DS-GVO haben Sie das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder, soweit dies technisch machbar ist, die Übermittlung unmittelbar an einen anderen Verantwortlichen zu verlangen.
• Recht auf Widerruf: Sollten wir Daten aufgrund einer Ihrerseits erteilten Einwilligung verarbeiten, sind Sie zudem berechtigt, Ihre Einwilligung gemäß Art. 7 Abs. 3 DS-GVO jederzeit zu widerrufen. Ihr Widerruf hat zur Folge, dass wir die Datenverarbeitung, die bis dahin auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortführen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt von Ihrem Widerruf unberührt.

Soweit Sie von Ihren Rechten Gebrauch machen möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten (Kontaktdaten unter Ziffer 2).

7. WIDERSPRUCHSRECHT
Soweit wir Ihre Daten gem. vorstehender Ziffern auf Basis des Art. 6 Abs. 1 S. 1 Lit. F) DSGVO (Interessenabwägung) verarbeiten, steht Ihnen bei Vorliegen der in Art. 21 DSGVO geregelten Voraussetzungen ein Widerspruchsrecht zu. Im Falle des berechtigten Widerspruchs werden wir jede weitere Verarbeitung Ihrer Daten unterlassen, soweit diese nicht aus zwingenden schutzwürdigen Gründen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig Ist. Das Widerspruchsrecht unterliegt den Einschränkungen Des § 36 BDSG.

Soweit Ihre personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit uneingeschränkt Widerspruch gegen die verarbeitung Ihrer Daten zum Zwecke derartiger Werbung einzulegen. In Diesem Fall ist die Angabe einer besonderen Situation nicht erforderlich.
Soweit Sie von Ihrem Widerspruchsrecht Gebrauch machen möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten (Kontaktdaten Unter Ziffer 2).

9. Beschwerderecht bei der Aufsichtsbehörde
Sofern Sie der Auffassung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns gegen datenschutzrechtliche Bestimmung verstößt, steht Ihnen zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DS-GVO zu. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes richten. In Hessen ist dies der Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Telefon 0611-14080, E-Mail: poststelle@datenschutz-hessen.de