Datenschutzerklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten nach Art. 13 DSGVO.

1. Verantwortliche

Telefon: +49 173 2062991
E-Mail: info@fivestarcamper.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen. Die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 Abs. 1 BDSG liegen nicht vor, insbesondere beschäftigen wir nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlage jeder Verarbeitung ist eine der in Art. 6 Abs. 1 DSGVO genannten Bedingungen:

• lit. a — Ihre Einwilligung.
• lit. b — Erfüllung eines Vertrags mit Ihnen oder Durchführung vorvertraglicher Maßnahmen.
• lit. c — Erfüllung einer rechtlichen Verpflichtung, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• lit. f — Wahrung unserer berechtigten Interessen, soweit Ihre Interessen nicht überwiegen.

3. Hosting

Diese Website wird gehostet von Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Die Auslieferung erfolgt über ein weltweites Content Delivery Network; eine Beschränkung auf europäische Rechenzentren bietet Netlify für statisches Hosting nicht an, sodass eine Verarbeitung in den Vereinigten Staaten stattfindet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – sichere, schnelle und zuverlässige Bereitstellung.
• Auftragsverarbeitung: Vertrag nach Art. 28 DSGVO; das Data Processing Addendum ist Bestandteil der Nutzungsbedingungen.
• Drittlandübermittlung: Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO; ergänzend beruft sich Netlify auf das EU-U.S. Data Privacy Framework.

4. Server-Logfiles

Beim Aufruf werden automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge und IP-Adresse erhoben. Diese Daten sind technisch erforderlich und dienen der Systemsicherheit. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Buchungsformular und Buchungsdatenbank

Bei einer Buchung erheben wir: gewähltes Fahrzeug, Abhol- und Rückgabedatum samt Uhrzeit, Vor- und Nachname, E-Mail-Adresse, Anschrift, auf Wunsch Telefonnummer, Ihre Nachricht sowie die gewählte Zahlungsart. Ohne diese Angaben können wir keinen Mietvertrag schließen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die anschließende Aufbewahrung lit. c in Verbindung mit den Aufbewahrungspflichten.

Die Buchungsdaten werden gespeichert bei Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Die Datenbank wird in einem Rechenzentrum in der Europäischen Union betrieben. Da unser Vertragspartner seinen Sitz in Singapur hat und Supabase im Rahmen von Supportleistungen auf ein verbundenes Unternehmen in den Vereinigten Staaten zurückgreift, kann es zu Zugriffen aus Drittländern kommen. Grundlage sind die Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO; ergänzend bestehen Transportverschlüsselung und Verschlüsselung der gespeicherten Daten.

6. Zahlungsabwicklung

Der Mietpreis wird ausschließlich vor Ort bei der Fahrzeugübergabe gezahlt, in bar oder mit Kredit- oder Debitkarte. Eine Online-Zahlung findet nicht statt. Es werden daher im Rahmen des Buchungsvorgangs keine Zahlungsmitteldaten erhoben und keine Daten an einen Zahlungsdienstleister übermittelt.

7. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen lit. f.

Unser E-Mail-Postfach wird betrieben von der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, HRB 294348 (Amtsgericht München). Die Server stehen nach Angaben des Anbieters ausschließlich in Deutschland.

Anfragen, die nicht zu einer Buchung führen, löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen, spätestens nach sechs Monaten.

8. Kartendarstellung

Auf unserer Kontaktseite finden Sie lediglich einen Textlink zu Google Maps. Es werden keine Inhalte von Google nachgeladen, solange Sie diesen Link nicht anklicken. Erst mit dem Klick verlassen Sie unsere Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung von Google. Auf unserer Website sind keine einwilligungspflichtigen Dienste eingebunden, weshalb wir auch kein Cookie-Banner einsetzen.

9. Fahrzeugübergabe, Prüfung der Fahrerlaubnis und Dokumenten-Upload

Bei der Übergabe sind wir verpflichtet, uns zu vergewissern, dass Sie über die erforderliche Fahrerlaubnis verfügen. Andernfalls machen wir uns nach § 21 Abs. 1 Nr. 2 StVG strafbar; ergänzend gilt § 31 Abs. 2 StVZO. Wir lassen uns dazu Führerschein und ein amtliches Ausweisdokument im Original vorlegen und halten im Übergabeprotokoll fest: Name, Vorname, Geburtsdatum, Führerscheinnummer, Fahrerlaubnisklassen, ausstellende Behörde, Gültigkeitsdauer sowie Datum, Uhrzeit und die Bestätigung der prüfenden Person.

Zusätzlich stellen wir Ihnen nach der Buchung einen persönlichen Link bereit, über den Sie Aufnahmen von Führerschein und Personalausweis vorab hochladen können. Der Upload erfolgt freiwillig; er beschleunigt die Übergabe, ist aber keine Voraussetzung für den Mietvertrag. Wenn Sie nicht hochladen möchten, entstehen Ihnen keine Nachteile — die Prüfung erfolgt dann vollständig vor Ort.

• Rechtsgrundlage: für die Prüfung vor Ort Art. 6 Abs. 1 lit. b und lit. f DSGVO; für den vorab hochgeladenen Bildnachweis Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Upload erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.
• Speicherort: geschützter, nicht öffentlicher Speicherbereich bei Supabase in einem Rechenzentrum in der Europäischen Union. Die Aufnahmen sind ausschließlich für uns abrufbar.
• Zugang: Der Link enthält einen geheimen Schlüssel und ist zusätzlich durch die Abfrage Ihres Nachnamens gesichert.
• Speicherdauer: Die Aufnahmen werden 90 Tage nach dem Rückgabedatum automatisch gelöscht. Auf Ihren Wunsch löschen wir sie jederzeit früher.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Fristen beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden oder der Vorgang abgeschlossen ist (§ 147 Abs. 4 AO).

11. Empfänger Ihrer Daten

• unser Hosting-Anbieter und der Anbieter unserer Buchungsdatenbank als Auftragsverarbeiter
• der von Ihnen gewählte Zahlungsdienstleister
• unser E-Mail-Anbieter als Auftragsverarbeiter
• unser Steuerberater sowie Finanz- und Prüfbehörden im Rahmen gesetzlicher Pflichten
• unsere Versicherung sowie Rechtsanwälte, Gerichte oder Behörden, soweit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich

Ein Verkauf oder eine Vermietung Ihrer Daten findet nicht statt. Wir geben Ihre Daten nicht zu Werbezwecken an Dritte weiter.

12. Übermittlung in Drittländer

Wie beschrieben findet eine Verarbeitung in den Vereinigten Staaten, in Singapur und in Indien statt. Soweit kein Angemessenheitsbeschluss nach Art. 45 DSGVO vorliegt, stützen wir die Übermittlung auf die Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO. In Drittländern kann ein Schutzniveau bestehen, das dem der Europäischen Union nicht in jeder Hinsicht entspricht. Eine Kopie der verwendeten Garantien erhalten Sie auf Anfrage.

13. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Verteidigung von Rechtsansprüchen erforderlich ist; solche Daten werden statt gelöscht in der Verarbeitung eingeschränkt.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Wir beantworten Anträge unverzüglich, spätestens innerhalb eines Monats. Die Bearbeitung ist für Sie unentgeltlich.

14. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen Direktwerbung können Sie nach Art. 21 Abs. 2 DSGVO jederzeit ohne Begründung widersprechen. Eine formlose Nachricht genügt.

15. Beschwerderecht bei einer Aufsichtsbehörde

16. Datensicherheit

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Wir treffen darüber hinaus geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Die Datenübertragung per unverschlüsselter E-Mail kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor Zugriff durch Dritte ist dabei nicht möglich.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1 DSGVO findet nicht statt. Über Ihre Buchung entscheiden wir persönlich.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, unsere Leistungen oder die Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.