Weltweite Datenübertragung und -verarbeitung

Informationen, die wir von Ihnen erhalten oder die wir über Sie erfassen, können von Unternehmen weltweit übertragen oder abgerufen werden. So haben wir die Möglichkeit, Ihnen globale Dienstleistungen bereitzustellen. Die globalen Informationssysteme von Enterprise befinden sich hauptsächlich in den USA.  Wenn Sie uns außerhalb der USA persönliche Daten übermitteln oder wir Daten über Sie erfassen, werden diese in die USA übertragen und dort gepflegt. Unter bestimmten Umständen können Ihre personenbezogenen Daten jedoch außerhalb der USA gespeichert werden, einschließlich der Fälle, in denen wir bestimmte Dienstleister wie Call-Center-Support, Schadensabwickler oder IT-Anbieter nutzen.  

Gegebenenfalls schließt das Unternehmen Standardvertragsklauseln oder einen anderen genehmigten Mechanismus für grenzüberschreitende Übertragungen ein.  

Datenschutzrahmen EU-USA (EU-US Data Privacy Framework, EU-US DPF), UK-Erweiterung des EU-US DPF und Datenschutzrahmen Schweiz-USA (Swiss-US Data Privacy Framework, Swiss-US DPF)

Wir haben uns dem Datenschutzrahmen EU-USA (EU-US DPF), der UK-Erweiterung des EU-US DPF und dem Datenschutzrahmen Schweiz-USA (Swiss-US DPF) – zusammenfassend als „Datenschutzrahmen“ bezeichnet – verschrieben und die Einhaltung wurde entsprechend zertifiziert. Wir sind bestrebt, alle personenbezogenen Daten aus Mitgliedsstaaten der Europäischen Union (EU) bzw. dem Vereinigten Königreich und der Schweiz entsprechend den Grundsätzen des jeweiligen Frameworks zu behandeln. 

Weitere Informationen zu den verschiedenen Datenschutzrahmen und unserer Zertifizierung finden Sie auf der Website des U.S. Department of Commerce (https://www.dataprivacyframework.gov/s/). Hinsichtlich gemäß der Datenschutzrahmen erhaltener oder übermittelter Daten unterliegen wir den aufsichtsrechtlichen Durchsetzungsbefugnissen der U.S. Federal Trade Commission. In bestimmten Fällen sind wir möglicherweise verpflichtet, personenbezogene Daten in Erfüllung gesetzlicher Anfragen öffentlicher US-Behörden offenzulegen, einschließlich der Erfüllung von Anforderungen im Zusammenhang mit Angelegenheiten der nationalen Sicherheit oder Strafverfolgungsmaßnahmen.   

Enterprise Holdings ist für die Verarbeitung der personenbezogenen Daten, die sie empfängt und anschließend an in ihrem Auftrag handelnde Dritte weiterleitet, gemäß den Grundsätzen der Frameworks verantwortlich. Enterprise Holdings hält die geltenden Grundsätze der Frameworks bei jeder anschließenden Weiterleitung personenbezogener Daten aus der EU, dem Vereinigten Königreich und der Schweiz ein, einschließlich der Haftungsbestimmungen für die anschließende Weiterleitung. 

Wenn personenbezogene Daten, die unter diese Datenschutzrichtlinie fallen, für einen neuen Zweck verwendet werden sollen, der sich wesentlich von dem unterscheidet, für den die personenbezogenen Daten ursprünglich erfasst oder zu einem späteren Zeitpunkt genehmigt wurden, oder auf eine Weise, die nicht in der Datenschutzrichtlinie festgelegt ist, an Dritte weitergegeben werden sollen, geben wir Ihnen die Möglichkeit, zu entscheiden, ob Ihre personenbezogenen Daten auf diese Weise verwendet oder offengelegt werden dürfen.  Anfragen bezüglich der Ablehnung einer solchen Nutzung oder Offenlegung personenbezogener Daten können über unser Globales Datenschutzportal auf unserer Kontakt-Seite an uns übermittelt werden.

Wie in den Grundsätzen des Datenschutzrahmens definiert, gelten bestimmte personenbezogene Daten, wie z. B. Informationen über Erkrankungen und den Gesundheitszustand, rassische oder ethnische Herkunft, politische Meinungen und religiöse Überzeugungen, als „sensible Informationen“.  Wir verwenden sensible Daten für keinen anderen Zweck als den, für den sie ursprünglich erfasst wurden oder den Sie zu einem späteren Zeitpunkt genehmigt haben, es sei denn, wir erhalten diesbezüglich Ihre Zustimmung.

In Übereinstimmung mit dem EU-US DPF, der UK-Erweiterung des EU-US DPF und dem Swiss-US DPF verpflichtet sich Enterprise Holdings, Inc., Beschwerden bezüglich der DPF-Prinzipien im Zusammenhang mit der Erfassung und Verwendung Ihrer personenbezogenen Daten durch uns nachzukommen. Personen in der EU, im Vereinigten Königreich und in der Schweiz, die Anfragen oder Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten haben, welche wir gemäß dem EU-US DPF, der UK-Erweiterung des EU-US DPF und dem Swiss-US DPF erhalten haben, sollten sich zunächst über unser Global Privacy Portal an uns wenden.

In Übereinstimmung mit dem EU-US DPF, der UK-Erweiterung des EU-US DPF und dem Swiss-US DPF verpflichtet sich Enterprise Holdings, Inc, ungelöste Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten, welche wir gemäß dem EU-US DPF, der UK-Erweiterung des EU-US DPF und dem Swiss-US DPF erhalten haben, an JAMS – einen alternativen Schlichtungsanbieter mit Sitz in den USA – weiterzuleiten. Falls Sie von uns keine zeitnahe Eingangsbestätigung zu Ihrer Beschwerde bezüglich der DPF-Prinzipien erhalten bzw. falls Ihre Beschwerde bezüglich der DPF-Prinzipien von uns nicht zufriedenstellend geklärt wurde, besuchen Sie https://www.jamsadr.com/DPF-Dispute-Resolution, um weitere Informationen zu erhalten oder eine Beschwerde einzureichen. Der Service von JAMS ist für Sie kostenlos. 

Unter bestimmten Bedingungen, die auf der Website des U.S. Department of Commerce (https://www.dataprivacyframework.gov/s/) auf Englisch näher beschrieben sind, können Sie ein verbindliches Schiedsgerichtsverfahren einfordern, wenn andere Streitbeilegungsverfahren erfolglos geblieben sind.

Franchisenehmer/Fulfillment-Anbieter/Unternehmenseigene Stationen

Wenn Sie eine Reservierung vornehmen, die von einem Franchisenehmer oder Fulfillment-Anbieter in einem anderen Land oder einer unternehmenseigenen Station (z. B. in den USA, Kanada, Deutschland, Spanien, Frankreich, Irland und im Vereinigten Königreich) durchgeführt werden soll, geben wir Ihre persönlichen Daten an unseren Franchisenehmer oder Fullfilment-Anbieter in dem jeweiligen Land weiter, um die gewünschte Transaktion zu ermöglichen. Auf der Kontaktseite finden Sie den Datenverantwortlichen für Ihre Transaktion.