1. Verantwortlicher
Automobile D.S. GmbH
Blaibacher Straße 3
93444 Bad Kötzting
Deutschland
Telefon: 09941 / 94410
E-Mail: rent@fahrmal.de
Für Datenschutzfragen, Auskünfte oder die Ausübung deiner Rechte kannst du dich unmittelbar an diese Kontaktdaten wenden. Datenschutzanfragen werden dort zentral bearbeitet.
2. Welche Grundsätze gelten?
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Angebote, die Bearbeitung einer Anfrage, die Entscheidung über einen Mietvertrag, dessen Durchführung oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
Als Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Pflicht), lit. f DSGVO (berechtigte Interessen) und, sofern wir ausdrücklich danach fragen, lit. a DSGVO (Einwilligung) in Betracht. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Das Bestätigen, dass du diese Datenschutzerklärung gelesen hast, ist grundsätzlich eine Kenntnisnahme und keine pauschale Einwilligung in jede Verarbeitung. Wo eine Einwilligung nötig ist, fragen wir sie gesondert und zweckbezogen ab.
3. Website, Serverprotokolle und Kontakt
Aufruf der Website
Beim Abruf unserer Seiten werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser, Betriebssystem, Referrer und Statuscode verarbeitet. Das dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einem sicheren und funktionsfähigen Onlineangebot.
Anfragen per Formular, E-Mail, Telefon oder WhatsApp
Wir verarbeiten die von dir mitgeteilten Kontaktdaten und den Inhalt deiner Nachricht zur Bearbeitung deiner Anfrage. Je nach Gegenstand ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wenn du WhatsApp auswählst, öffnest und versendest du die vorbereitete Nachricht selbst. Dabei gelten zusätzlich die Datenschutzbedingungen des von dir genutzten Dienstes.
Cookies und lokaler Speicher
Wir setzen derzeit keine Analyse-, Werbe- oder Profiling-Cookies ein. Für Anmeldung, Sitzung, Sicherheit und einen begonnenen Registrierungsvorgang nutzt das Kundenkonto technisch erforderliche Browser-Speicher, insbesondere LocalStorage und IndexedDB. Das ist für den von dir gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst diese Daten über die Browser-Einstellungen löschen; dadurch wirst du gegebenenfalls abgemeldet oder musst eine Registrierung neu beginnen.
4. Registrierung und Kundenkonto
Bei Registrierung und Nutzung des Kundenkontos verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum, Kundentyp, Firma und Firmen-ID, Anmeldedaten, Verifizierungsstatus, Zeitpunkte und technische Sicherheitsdaten. Die Authentifizierung erfolgt über Firebase Authentication.
Zwecke sind Kontoerstellung, E-Mail-Bestätigung, Anmeldung, Passwortverwaltung, Zuordnung von Mietvorgängen und Dokumenten, Kommunikation sowie Schutz vor unbefugten Zugriffen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Firebase Authentication kann E-Mail-Adresse, Passwort in geschützter Form, IP-Adresse, Geräte- und Browserinformationen verarbeiten. Einzelne Authentifizierungsdaten können durch Google in den USA verarbeitet werden; dazu findest du unter Abschnitt 10 weitere Informationen.
5. Mietanfrage, Buchung und Vertragsabwicklung
Je nach Vorgang verarbeiten wir unter anderem:
- Kontaktdaten, Geburtsdatum, Anschrift und Lieferadresse,
- Fahrzeug, Laufzeit, Kilometerleistung, Fahrerkreis, Nutzung, Selbstbeteiligung und Zusatzleistungen,
- Preis- und Zahlungsdaten, Kaution, Rechnungen und offene Forderungen,
- Status, interne Bearbeitungshinweise, Freigaben und Kommunikation,
- Verträge, Auftragsbestätigungen, Übergabe-, Rückgabe- und Schadendaten.
Die Verarbeitung ist für vorvertragliche Maßnahmen, Entscheidung über deine Anfrage und Durchführung des Mietvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Buchungs-, Rechnungs- und Steuerunterlagen verarbeiten wir außerdem aufgrund gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Ohne die als Pflichtfeld gekennzeichneten Angaben können wir ein Konto, eine konkrete Prüfung oder den Vertrag gegebenenfalls nicht anbieten. Freiwillige Hinweise sind entsprechend gekennzeichnet.
6. Nachweise, Führerschein und Ausweiskopien
Im Kundenkonto können Ausweis, Führerschein, Einkommensnachweise, Gewerbenachweis oder Registerauszug, BWA oder Jahresabschluss, Vertretungsnachweise, Vertragsanlagen sowie Übergabe-, Rückgabe- und Schadennachweise hochgeladen werden. Wir nutzen diese Daten ausschließlich für den jeweiligen Vorgang, insbesondere zur Identitäts-, Fahrerlaubnis-, Vertretungs- und wirtschaftlichen Prüfung.
Die Rechtsgrundlage ist je nach Nachweis Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Für die Erstellung und Verarbeitung einer Ausweiskopie holen wir zusätzlich deine ausdrückliche Einwilligung nach § 20 Abs. 2 PAuswG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein.
Eine Ausweiskopie muss eindeutig als Kopie erkennbar sein. Daten, die für Identitäts- und Altersprüfung nicht benötigt werden, kannst du grundsätzlich schwärzen, sofern der konkrete Prüfvorgang dadurch nicht verhindert wird. Wir verwenden Ausweisdaten nicht zum automatisierten Abruf oder zur Verknüpfung über die Seriennummer und geben die Kopie nicht ohne gesetzliche Grundlage an Dritte weiter.
7. Selbstauskunft und Bonitätsprüfung
Bei Privatkunden verarbeiten wir je nach Anfrage Beschäftigung, Arbeitgeber, Beschäftigungsdauer, Nettoeinkommen, Wohnkosten, weitere Verpflichtungen sowie Einkommensnachweise. Bei Firmenkunden verarbeiten wir insbesondere Firma, Rechtsform, Tätigkeitsdauer, Umsatz, Ergebnis, Gewerbe- oder Registerdaten, BWA oder Jahresabschluss und gegebenenfalls einen Vertretungsnachweis.
Zweck ist die manuelle Beurteilung von Zahlungsfähigkeit, Ausfallrisiko und gegebenenfalls erforderlichen Sicherheiten vor Abschluss oder Änderung eines Mietvertrags. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor Zahlungsausfällen und der wirtschaftlich verantwortlichen Vermietung hochwertiger Fahrzeuge.
Derzeit erfolgt keine SCHUFA-Abfrage. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Die endgültige Entscheidung wird durch einen Mitarbeiter geprüft.
8. Firmenkunden, Mitarbeiter und berechtigte Fahrer
Bei Firmenkonten verarbeiten wir Angaben zur Firma, vertretungsberechtigten Person, Firmenmitgliedern, Fuhrparkmanager und berechtigten Fahrern. Dazu können Name, dienstliche Kontaktdaten, Geburtsdatum, Telefonnummer, Führerscheinnummer, Ausstellungsland, Gültigkeit und Zuordnung zu Fahrzeugen gehören.
Erhalten wir Daten nicht direkt von der betroffenen Person, stammen sie regelmäßig vom Firmenkunden, Fuhrparkmanager oder Kontoinhaber. Der Firmenkunde muss die betroffenen Personen über die Übermittlung informieren und darf nur erforderliche und richtige Daten hinterlegen. Wir nutzen diese Daten zur Berechtigungs-, Führerschein-, Versicherungs- und Vertragsverwaltung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Firmenmitglieder sehen nur die für ihre Rolle freigegebenen Bereiche. Fuhrparkmanager können im Rahmen ihrer Berechtigung Mitglieder, Fahrer und Fahrzeugwünsche ihres Unternehmens verwalten.
9. Fahrzeug-, Übergabe-, Rückgabe- und Schadendaten
Für Fahrzeugverwaltung und Vertragserfüllung verarbeiten wir Fahrzeug- und Kennzeichendaten, Kilometerstände, Termine, Zustandsangaben, Fotos, Unterschriften, Übergabe- und Rückgabeprotokolle sowie Schadens- und Kommunikationsdaten. Dies erfolgt nach Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
Fahrzeugscheine können intern mit Google Cloud Vision technisch ausgelesen werden, um Fahrzeugdaten zu übernehmen. Enthält ein Dokument personenbezogene Daten, gelten dafür ebenfalls diese Hinweise. Ergebnisse werden von Mitarbeitern geprüft; es findet dadurch keine automatisierte Entscheidung über Kunden statt.
10. Dienstleister, Empfänger und Drittländer
Zugriff erhalten nur Personen und Stellen, die ihn für den jeweiligen Zweck benötigen. Dazu können zuständige Mitarbeiter, IT- und Hosting-Dienstleister, E-Mail-Dienstleister, Fahrzeugliefer- und Rückholdienstleister, Werkstätten, Versicherer, Steuerberatung, Zahlungsdienstleister, Behörden und Rechtsberater gehören. Eine Weitergabe erfolgt nur auf Rechtsgrundlage oder mit deiner Einwilligung.
Bei Google-Diensten kann eine Verarbeitung durch Google LLC oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden, insbesondere bei Firebase Authentication. Übermittlungen werden je nach Empfänger auf einen Angemessenheitsbeschluss, insbesondere das EU-U.S. Data Privacy Framework, oder EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen gestützt. Informationen stellt Google unter cloud.google.com/privacy/gdpr und firebase.google.com/support/privacy bereit.
11. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach löschen oder anonymisieren wir sie, sofern keine gesetzliche Aufbewahrung, laufende Prüfung, offene Forderung oder Rechtsverteidigung entgegensteht.
- Konto- und Profildaten: bis zur Kontolöschung oder solange ein laufender Vorgang besteht.
- Nicht zum Vertrag führende Anfragen und Prüfunterlagen: Löschung nach Abschluss und Wegfall möglicher Nachweis- oder Abwehrinteressen; regelmäßig wird spätestens nach sechs Monaten geprüft, ob die Daten noch benötigt werden.
- Ausweis-, Führerschein-, Einkommens- und Unternehmensnachweise: Löschung, sobald Identitäts-, Berechtigungs- oder Bonitätsprüfung und erforderliche Nachweiszwecke entfallen; eine längere Speicherung erfolgt nur bei konkreter Erforderlichkeit oder gesetzlicher Pflicht.
- Miet-, Übergabe-, Rückgabe- und Schadendaten: grundsätzlich für die Vertragsdauer und anschließend bis zum Ablauf möglicher Ansprüche; regelmäßig drei Jahre ab Ende des Kalenderjahres, bei laufenden Verfahren länger.
- Rechnungs-, Buchungs- und Geschäftsunterlagen: nach den gesetzlichen handels- und steuerrechtlichen Fristen; Buchungsbelege in der Regel acht Jahre, bestimmte Aufzeichnungen zehn Jahre und Geschäftsbriefe sechs Jahre.
- Sicherheits- und Zugriffsprotokolle: nur so lange, wie dies zur Erkennung von Missbrauch, Fehleranalyse und Nachweis berechtigter Zugriffe erforderlich ist.
Bei einer Kontolöschung entfernen wir das aktive Kundenprofil und private Dokumente, soweit keine Aufbewahrungs- oder Rechtsverteidigungsgründe bestehen. Abgeschlossene Miet- und Rechnungsdatensätze können deshalb für die genannten Fristen erhalten bleiben und werden für den normalen Portalzugriff gesperrt.
12. Deine Datenschutzrechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO und
- Widerruf einer Einwilligung für die Zukunft.
Deinen Widerspruch kannst du insbesondere gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO richten. Bitte wende dich dafür an rent@fahrmal.de. Wir können zur sicheren Bearbeitung einen Identitätsnachweis verlangen.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsicht zu beschweren. Für uns ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Informationen findest du unter www.lda.bayern.de.
13. Sicherheit, interne Zugriffe und Änderungen
Wir verwenden verschlüsselte Übertragung, rollenbasierte Zugriffsrechte und nicht öffentliche Dokumentenspeicher. Zugriffe und wesentliche Bearbeitungsschritte können mit Benutzerkennung, Rolle, Zeitpunkt und Vorgangsbezug protokolliert werden, um Sicherheit, Nachvollziehbarkeit und Missbrauchsschutz zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
Wir passen diese Datenschutzerklärung an, wenn sich Prozesse, Dienstleister oder Rechtslage ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen im Kundenkonto informieren wir zusätzlich in angemessener Form.