Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Carmeleon Autovermietung, Rasenweg 6, 37434 Krebeck. Kontakt: info@carmeleon-av.de, +49 551 1234567.

2. Grundsatz der Datensparsamkeit

Bei uns fallen so wenige Daten an wie möglich:

• Es werden keine Analyse- oder Trackingdienste eingesetzt. Es gibt weder Google Analytics noch Zählpixel noch Werbenetzwerke.
• Die Schriften werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite geht keine Anfrage an Google Fonts, es wird also auch keine IP-Adresse dorthin übertragen.
• Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt. Deshalb erscheint auf dieser Seite auch kein Cookie-Banner.
• Zahlungsdaten erreichen unsere Server zu keinem Zeitpunkt. Die Zahlung läuft ausschließlich über Stripe.

3. Server-Logdateien

Beim Aufruf der Website werden vom Server automatisch Zugriffsdaten erfasst: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die IP-Adresse. Diese Daten sind technisch notwendig, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, also unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb. Die Logdateien werden nach spätestens sieben Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

4. Verarbeitung bei einer Buchung

4.1 Was wir selbst speichern

In unserer eigenen Datenbank wird zu einer Buchung ausschließlich Folgendes gespeichert:

• Mietzeitraum, also Abhol- und Rückgabedatum
• Buchungsstatus und Buchungsnummer
• Mietpreis, geleistete Anzahlung und gebuchte Zusatzkilometer
• Die Kennung der Zahlungssitzung bei Stripe
• Name und E-Mail-Adresse, um Sie der Buchung zuordnen und erreichen zu können

Nicht bei uns gespeichert werden Anschrift, Zahlungsmittel, Kartennummern, Bankverbindungen und Führerscheindaten. Diese Angaben liegen ausschließlich bei Stripe beziehungsweise werden bei der Fahrzeugübergabe nur eingesehen und nicht in dieser Website erfasst.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, da die Verarbeitung zur Durchführung des Mietvertrags erforderlich ist. Buchungsdaten werden nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht.

4.2 Zahlungsabwicklung über Stripe

Für die Zahlung nutzen wir Stripe Payments Europe, Limited, 25/28 North Wall Quay, Dublin 1, Irland. Beim Bezahlvorgang werden Sie auf eine Seite von Stripe geleitet. Dort eingegebene Daten (Name, Anschrift, E-Mail-Adresse, Telefonnummer und Zahlungsdaten) werden unmittelbar von Stripe verarbeitet und erreichen unseren Server nicht.

Wir erhalten von Stripe lediglich die Information, dass eine Zahlung erfolgt ist, sowie Name und E-Mail-Adresse zur Zuordnung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Weitere Informationen: stripe.com/de/privacy.

4.3 Google Calendar

Damit unser Team Buchungen im Kalender sieht, wird zu jeder bestätigten Buchung ein Eintrag in einem nicht öffentlichen Google-Kalender angelegt. Dieser Eintrag enthält Mietzeitraum, Buchungsnummer, Preisangaben sowie Name und E-Mail-Adresse zur Zuordnung.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, also unser berechtigtes Interesse an einer verlässlichen Terminorganisation. Der Kalender ist ausschließlich für berechtigte Personen unseres Betriebs freigegeben.

4.4 Benachrichtigung über Discord

Über eingehende Buchungen und Anfragen werden wir in einem nicht öffentlichen Discord-Kanal informiert. Übermittelt werden dabei Name, E-Mail-Adresse, Telefonnummer (sofern angegeben), Mietzeitraum und der Inhalt Ihrer Nachricht.

Anbieter ist Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, also unser berechtigtes Interesse an einer schnellen Bearbeitung. Wenn Sie das nicht möchten, erreichen Sie uns jederzeit telefonisch oder per E-Mail.

4.5 E-Mail-Versand

Bestätigungen und Antworten versenden wir über Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Übermittelt werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht.

Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission sowie der Zertifizierung nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht, um die Anfrage zu beantworten.

Diese Anfragen werden nicht in einer Datenbank gespeichert, sondern ausschließlich an unser E-Mail-Postfach und unseren Discord-Kanal weitergeleitet. Die Aufbewahrung richtet sich damit nach unserem Postfach; wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei Anfragen zu einem Vertrag, ansonsten Artikel 6 Absatz 1 Buchstabe a DSGVO auf Grundlage Ihrer Einwilligung, die Sie jederzeit widerrufen können.

Schutz vor automatisierten Einträgen

Zum Schutz vor Formularrobotern enthält das Formular ein für Menschen unsichtbares Feld, und es wird gemessen, wie lange das Ausfüllen gedauert hat. Es kommt kein Captcha-Dienst zum Einsatz, es werden also keine Daten zu diesem Zweck an Dritte übermittelt.

Zusätzlich begrenzen wir die Zahl der Anfragen je IP-Adresse. Dafür wird die IP-Adresse kurzzeitig im Arbeitsspeicher vorgehalten und nicht dauerhaft gespeichert.

6. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
• Löschung Ihrer Daten (Artikel 17 DSGVO)
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Datenübertragbarkeit (Artikel 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Artikel 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wenden Sie sich dafür formlos an info@carmeleon-av.de.

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Niedersachsen ist die Landesbeauftragte für den Datenschutz zuständig, Prinzenstraße 5, 30159 Hannover.

8. Verschlüsselung

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers.