Datenschutzerklärung

1. Überblick & allgemeine Grundsätze

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website, bei einer Kontaktaufnahme sowie im Rahmen der Anmietung unserer Fahrzeuge verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten Ihre Daten nach dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO): Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind.

Soweit wir für die Verarbeitungsvorgänge auf Ihre Einwilligung zurückgreifen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; bei Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen Art. 6 Abs. 1 lit. b DSGVO; zur Erfüllung einer rechtlichen Verpflichtung Art. 6 Abs. 1 lit. c DSGVO; und zur Wahrung berechtigter Interessen Art. 6 Abs. 1 lit. f DSGVO.

2. Verantwortlicher & Aufsichtsbehörde

Verantwortlicher für die Datenverarbeitung auf dieser Website und im Mietgeschäft ist:

StaufenRent Autovermietung
Inhaber: David Schneider (Einzelunternehmen)
Im Engenlauch 14, 73035 Göppingen, Deutschland
Telefon: +49 176 72079871
E-Mail: staufenrent@gmail.com

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), siehe Ziffer 16.

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannten Kontaktdaten.

3. Hosting (Hostinger)

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Hierbei kann es sich u. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten sowie sonstige Daten handeln, die über eine Website generiert werden.

Hosting-Anbieter ist:

Hostinger (Hostinger International Ltd.)
61 Lordou Vironos Street, 6023 Larnaca, Zypern

Der Einsatz des Hosters erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO, der die datenschutzkonforme Verarbeitung sicherstellt.

4. Server-Logfiles

Beim Aufruf dieser Website erhebt und speichert der Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung von Sicherheitsvorfällen länger benötigt werden.

5. Cookies & Tracking

Diese Website setzt nach aktuellem Stand keine eigenen Tracking-, Analyse- oder Marketing-Cookies und verwendet keine Tools zur Reichweitenmessung, die Cookies oder vergleichbare Technologien erfordern. Technisch notwendige Daten, die für den Betrieb der Seite erforderlich sind (siehe Server-Logfiles), werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet.

Sollten künftig Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch notwendig sind (z. B. für Statistik oder Marketing), holen wir hierfür vorab Ihre Einwilligung über einen Cookie-Banner ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO) und ergänzen diese Erklärung entsprechend.

6. Schriftarten (Google Fonts)

Diese Website bindet zur einheitlichen Darstellung Schriftarten (Playfair Display, DM Sans) ein, die über die Server von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften, wobei Ihre IP-Adresse an Google übertragen werden kann.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

7. Kontaktaufnahme (WhatsApp, E-Mail, Telefon)

Wenn Sie uns über WhatsApp, per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse sowie der Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen (z. B. einer Buchungsanfrage) erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit diese abgefragt wurde.

Hinweis zu WhatsApp

Bei einer Kontaktaufnahme über WhatsApp werden Daten auch an den Betreiber WhatsApp Ireland Limited (Meta) übermittelt. Auf die dortige Datenverarbeitung haben wir keinen Einfluss; es können dabei auch Daten in Drittländer (z. B. USA) übertragen werden. Wenn Sie dies nicht wünschen, kontaktieren Sie uns bitte per E-Mail oder Telefon.

8. Datenverarbeitung im Mietgeschäft

Zur Anbahnung, Durchführung und Abwicklung eines Mietvertrags über eines unserer Fahrzeuge (Audi RS3, VW Crafter, Peugeot Boxer) verarbeiten wir folgende Kategorien personenbezogener Daten:

Identitäts- und Stammdaten

Name, Anschrift, Geburtsdatum, Kontaktdaten (Telefon, E-Mail). Rechtsgrundlage ist die Erfüllung des Mietvertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Identitätsprüfung (Personalausweis)

Zur Prüfung Ihrer Identität sichten wir bei Vertragsschluss Ihren Personalausweis oder Reisepass und vermerken die Prüfung im Mietvertrag (z. B. „Identität geprüft anhand Personalausweis Nr. … am …"). Eine Kopie oder ein Scan des Ausweises wird grundsätzlich nicht angefertigt, da dies über das Erforderliche hinausginge (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fahrerlaubnis (Führerschein)

Als Fahrzeughalter sind wir verpflichtet sicherzustellen, dass das Fahrzeug nur von Personen mit gültiger Fahrerlaubnis geführt wird. Wir sichten daher Ihren Führerschein und dokumentieren Führerscheinklasse(n), Nummer und das Prüfdatum. Eine Kopie des Führerscheins wird grundsätzlich nicht angefertigt. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung als Halter (Art. 6 Abs. 1 lit. c DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Vertrags-, Schaden- und Abrechnungsdaten

Mietzeitraum, Fahrzeug, Kilometerstände, Übergabe- und Rückgabeprotokolle, Schadensdokumentation, Kaution, Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die handels- und steuerrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Weitergabe von Fahrerdaten an Behörden

Werden während der Mietzeit Verkehrsverstöße, Ordnungswidrigkeiten oder Straftaten begangen und werden wir als Fahrzeughalter von einer Behörde zur Ermittlung des verantwortlichen Fahrers aufgefordert, sind wir berechtigt und ggf. verpflichtet, die Daten des Mieters (Name, Anschrift, Mietzeitraum) an die zuständige Behörde weiterzugeben. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; vgl. auch die Halterpflichten nach § 31a StVZO).

Kfz-Versicherung

Im Schadensfall geben wir die für die Schadensregulierung erforderlichen Daten an unseren Kfz-Versicherer weiter. Die Fahrzeuge sind über die R+V / KRAVAG-LOGISTIC Versicherung versichert. Rechtsgrundlage ist die Vertragserfüllung und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

9. Fahrzeug-Ortung (GPS / AirTag) — anlassbezogen

Unsere Fahrzeuge können mit Ortungs- bzw. Auffindungssystemen (z. B. GPS-Sender, Bluetooth-Tracker/AirTag o. ä.) ausgestattet sein. Eine Ortung erfolgt ausschließlich anlassbezogen, insbesondere bei:

• Nicht-Rückgabe des Fahrzeugs nach Vertragsende
• Diebstahl oder Unterschlagung
• konkretem Verdacht auf eine schwerwiegende Vertragsverletzung
• Wiederauffindung im Notfall

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherung der Mietfahrzeuge und der Durchsetzung vertraglicher Ansprüche (Art. 6 Abs. 1 lit. f DSGVO). Die Erhebung, Speicherung und Nutzung der Standortdaten dient ausschließlich diesem Zweck. Eine dauerhafte oder flächendeckende Standortüberwachung findet nicht statt; es werden keine Bewegungsprofile erstellt. Die Standortdaten werden nach Wegfall des konkreten Anlasses umgehend gelöscht.

Aufgrund einer Anordnung behördlicher Stellen können wir zur Herausgabe dieser Daten verpflichtet sein. Manipulationen an den Ortungssystemen sind untersagt. Sie haben hinsichtlich der zu Ihnen gespeicherten Standortdaten insbesondere ein Recht auf Auskunft (Art. 15 DSGVO); weitere Rechte ergeben sich aus Ziffer 15.

10. Zahlungsabwicklung (SumUp / Stripe)

Zur Abwicklung von Zahlungen setzen wir je nach gewählter Zahlungsart Zahlungsdienstleister ein. Bei Kartenzahlung vor Ort sowie bei künftiger Online-Zahlung erfolgt die Abwicklung über:

SumUp (SumUp Limited / SumUp Payments Limited)
sowie ggf. künftig Stripe (Stripe Payments Europe, Ltd.)

Bei der Zahlungsabwicklung werden die für die Bezahlung erforderlichen Daten (z. B. Zahlungsbetrag, Zahlungsmittel, Transaktionsdaten) an den jeweiligen Zahlungsdienstleister übermittelt. Zahlungskartendaten werden von uns nicht im Klartext gespeichert; die Verarbeitung der Kartendaten erfolgt unmittelbar beim Zahlungsdienstleister. Diese Anbieter sind hinsichtlich der Zahlungsabwicklung jeweils eigenständig datenschutzrechtlich Verantwortliche; es gelten ergänzend deren eigene Datenschutzbestimmungen.

Bei elektronischen Online-Zahlungen wird zur Betrugsprävention eine starke Kundenauthentifizierung (SCA / 3-D Secure 2) durch den Zahlungsdienstleister bzw. Ihre Bank durchgeführt (§ 55 ZAG, PSD2).

Rechtsgrundlage für die Verarbeitung im Rahmen der Zahlungsabwicklung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

11. Online-Buchung & Bestelldaten

Soweit Sie ein Fahrzeug künftig verbindlich online buchen, verarbeiten wir die hierfür erforderlichen Bestelldaten (gewähltes Fahrzeug, Mietzeitraum, Übergabeort, Ihre Identitäts- und Kontaktdaten, Gesamtpreis sowie Zahlungsdaten gemäß Ziffer 10). Diese Daten benötigen wir, um den Mietvertrag mit Ihnen abzuschließen und abzuwickeln.

Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Der Vertragstext (inkl. der einbezogenen AGB) wird bei uns datenschutzkonform gespeichert; Sie erhalten die Bestell- und Vertragsbestätigung auf einem dauerhaften Datenträger (E-Mail). Soweit wir aus handels- und steuerrechtlichen Gründen zur Aufbewahrung verpflichtet sind, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

12. Empfänger & Auftragsverarbeiter

Ihre personenbezogenen Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfängerkategorien sind insbesondere:

• IT-/Hosting-Dienstleister (Bereitstellung der Website, siehe Ziffer 3)
• Zahlungsdienstleister (Abwicklung von Zahlungen, siehe Ziffer 10)
• Kfz-Versicherer (R+V / KRAVAG-LOGISTIC) im Schadensfall
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht (z. B. Fahrerdaten bei Bußgeldverfahren)
• Steuerberater und Buchhaltung im Rahmen der handels- und steuerrechtlichen Pflichten

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeiter), schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung Ihrer Daten zu eigenen Werbezwecken Dritter findet nicht statt.

13. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der EU bzw. des EWR (Drittländer) findet grundsätzlich nicht statt. Eine Übermittlung kann jedoch im Einzelfall erfolgen, soweit von uns eingesetzte Dienstleister (z. B. Zahlungsdienstleister wie SumUp/Stripe, Schriftarten- oder Messenger-Dienste) Daten an Konzerngesellschaften oder Subdienstleister in Drittländern übermitteln. In diesen Fällen erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder auf Basis geeigneter Garantien im Sinne von Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln). Auf die Datenverarbeitung der eigenverantwortlichen Dienstleister haben wir keinen Einfluss; es gelten deren Datenschutzbestimmungen.

14. Speicherdauer & Löschfristen

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen.

• Vertrags-, Rechnungs- und Buchungsbelege: Aufbewahrung gemäß den handels- und steuerrechtlichen Vorgaben (§ 257 HGB, § 147 AO). Die Fristen betragen je nach Dokumenttyp regelmäßig 8 bis 10 Jahre.
• Identitäts-/Ausweis-/Fahrerlaubnisdaten: Diese Daten unterliegen keiner steuerlichen Aufbewahrungspflicht und werden nach Abschluss der Identitäts-/Fahrerlaubnisprüfung bzw. nach Vertragsende gelöscht, soweit keine Ansprüche mehr offen sind.
• Reine Kontaktanfragen ohne Vertragsbezug: Löschung nach Erledigung der Anfrage bzw. nach Wegfall des Zwecks.
• Standortdaten (GPS/AirTag): nur kurzfristige Speicherung; Löschung umgehend nach Wegfall des konkreten Anlasses (siehe Ziffer 9).
• Server-Logfiles: kurzfristige Speicherung (siehe Ziffer 4).

Nach Ablauf der jeweiligen Fristen werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder zur Anbahnung eines Vertrags erforderlich sind und keiner Aufbewahrungspflicht unterliegen.

15. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Ziffer 2 genannten Kontaktdaten.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart
Website: baden-wuerttemberg.datenschutz.de

17. Keine automatisierte Entscheidung / kein Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Eine Bonitätsprüfung über externe Auskunfteien führen wir derzeit nicht durch. Sollte zukünftig eine Bonitätsprüfung eingeführt werden, würden wir diese Erklärung um die hierfür maßgeblichen Angaben (Auskunftei, Zweck, Rechtsgrundlage und Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO) ergänzen.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Dienste oder der verbindlichen Online-Buchung. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.