Datenschutzerklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten nach Art. 13 DSGVO.

1. Verantwortliche

Telefon: +49 173 2062991
E-Mail: info@fivestarcamper.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen. Die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 Abs. 1 BDSG liegen nicht vor, insbesondere beschäftigen wir nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlage jeder Verarbeitung ist eine der in Art. 6 Abs. 1 DSGVO genannten Bedingungen:

• lit. a — Ihre Einwilligung.
• lit. b — Erfüllung eines Vertrags mit Ihnen oder Durchführung vorvertraglicher Maßnahmen.
• lit. c — Erfüllung einer rechtlichen Verpflichtung, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• lit. f — Wahrung unserer berechtigten Interessen, soweit Ihre Interessen nicht überwiegen.

3. Hosting

Diese Website wird gehostet von Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Die Auslieferung erfolgt über ein weltweites Content Delivery Network; eine Beschränkung auf europäische Rechenzentren bietet Netlify für statisches Hosting nicht an, sodass eine Verarbeitung in den Vereinigten Staaten stattfindet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – sichere, schnelle und zuverlässige Bereitstellung.
• Auftragsverarbeitung: Vertrag nach Art. 28 DSGVO; das Data Processing Addendum ist Bestandteil der Nutzungsbedingungen.
• Drittlandübermittlung: Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO; ergänzend beruft sich Netlify auf das EU-U.S. Data Privacy Framework.

4. Server-Logfiles

Beim Aufruf werden automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge und IP-Adresse erhoben. Diese Daten sind technisch erforderlich und dienen der Systemsicherheit. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Buchungsformular und Buchungsdatenbank

Bei einer Buchung erheben wir: gewähltes Fahrzeug, Abhol- und Rückgabedatum samt Uhrzeit, Vor- und Nachname, E-Mail-Adresse, Anschrift, auf Wunsch Telefonnummer, Ihr Geburtsdatum, Ihre Nachricht sowie die gewählte Zahlungsart. Ohne diese Angaben können wir keinen Mietvertrag schließen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die anschließende Aufbewahrung lit. c in Verbindung mit den Aufbewahrungspflichten.

Ihr Geburtsdatum verwenden wir ausschließlich dafür, Ihnen an Ihrem Geburtstag automatisiert eine Glückwunsch-E-Mail zuzusenden; eine sonstige Auswertung oder Weitergabe findet nicht statt. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer persönlichen Kundenansprache (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verwendung jederzeit formlos widersprechen, etwa per E-Mail an uns; wir löschen das Geburtsdatum dann bzw. verwenden es nicht mehr für diesen Zweck.

Die Buchungsdaten werden gespeichert bei Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Die Datenbank wird in einem Rechenzentrum in der Europäischen Union betrieben. Da unser Vertragspartner seinen Sitz in Singapur hat und Supabase im Rahmen von Supportleistungen auf ein verbundenes Unternehmen in den Vereinigten Staaten zurückgreift, kann es zu Zugriffen aus Drittländern kommen. Grundlage sind die Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO; ergänzend bestehen Transportverschlüsselung und Verschlüsselung der gespeicherten Daten.

6. Zahlungsabwicklung

Der Mietpreis wird in bar bei der Fahrzeugübergabe oder per Überweisung gezahlt; die gewählte Zahlungsart wird mit der Buchung gespeichert. Eine Online- oder Kartenzahlung findet nicht statt. Es werden daher im Rahmen des Buchungsvorgangs keine Zahlungsmitteldaten erhoben und keine Daten an einen Zahlungsdienstleister übermittelt.

7. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen lit. f.

Unser E-Mail-Postfach wird betrieben von der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, HRB 294348 (Amtsgericht München). Die Server stehen nach Angaben des Anbieters ausschließlich in Deutschland.

Anfragen, die nicht zu einer Buchung führen, löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen, spätestens nach sechs Monaten.

8. Kartendarstellung, Schriften und Programmbibliotheken

Auf unserer Kontaktseite finden Sie lediglich einen Textlink zu Google Maps. Es werden keine Inhalte von Google nachgeladen, solange Sie diesen Link nicht anklicken. Erst mit dem Klick verlassen Sie unsere Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung von Google.

Sämtliche Schriftarten (Bricolage Grotesque, Hanken Grotesk und Roboto Mono) sowie alle verwendeten Programmbibliotheken für Darstellung und Bewegungsabläufe liegen auf unserem eigenen Webspeicher und werden von dort ausgeliefert. Es findet insbesondere keine Verbindung zu Google Fonts, zu Content-Delivery-Netzwerken oder zu vergleichbaren Diensten Dritter statt. Ihre IP-Adresse wird dadurch beim bloßen Aufruf unserer Seiten an niemanden außer unseren Hosting-Anbieter übermittelt.

Wir setzen keine Cookies und speichern keine Informationen auf Ihrem Endgerät – weder im lokalen Speicher noch im Sitzungsspeicher. Es findet keine Reichweitenmessung, keine Analyse Ihres Nutzungsverhaltens und kein Einsatz von Werbenetzwerken statt. Ein Zugriff auf Informationen in Ihrem Endgerät im Sinne des § 25 Abs. 1 TDDDG erfolgt nicht. Aus diesem Grund benötigen wir keine Einwilligung und setzen folgerichtig auch kein Einwilligungs- oder Cookie-Banner ein.

8a. Schutz des Buchungsformulars vor automatisierten Zugriffen (Cloudflare Turnstile)

Um unser Buchungsformular vor missbräuchlichen, automatisierten Buchungen zu schützen, setzen wir den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein. Turnstile prüft beim Absenden einer Buchung, ob die Anfrage von einem Menschen stammt. Dazu wird ein Skript von Cloudflare geladen; Cloudflare verarbeitet dabei Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Endgeräts. Turnstile setzt keine Cookies zu Werbezwecken und erstellt keine Nutzerprofile. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unseres Buchungssystems (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission sowie ergänzend auf Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

Zusätzlich speichern wir beim Absenden einer Buchung für 48 Stunden einen nicht umkehrbaren Hashwert Ihrer IP-Adresse, um die Zahl der Buchungen je Anschluss zu begrenzen. Der Hashwert lässt keinen Rückschluss auf Ihre IP-Adresse zu und wird danach automatisch gelöscht.

8b. Verweise auf soziale Netzwerke

In der Fußzeile unserer Seiten finden Sie Verweise auf unsere Profile bei Instagram, Facebook und YouTube. Dabei handelt es sich um einfache Verweise (Links), nicht um eingebettete Inhalte oder um sogenannte Schaltflächen mit Datenübertragung. Solange Sie einen dieser Verweise nicht anklicken, werden keine Daten an die jeweiligen Anbieter übermittelt. Mit dem Klick verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Netzwerks. Anbieter sind die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Instagram, Facebook) sowie die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (YouTube).

9. Fahrzeugübergabe, Prüfung der Fahrerlaubnis und Dokumenten-Upload

Bei der Übergabe sind wir verpflichtet, uns zu vergewissern, dass Sie über die erforderliche Fahrerlaubnis verfügen. Andernfalls machen wir uns nach § 21 Abs. 1 Nr. 2 StVG strafbar; ergänzend gilt § 31 Abs. 2 StVZO. Wir lassen uns dazu Führerschein und ein amtliches Ausweisdokument im Original vorlegen und halten im Übergabeprotokoll fest: Name, Vorname, Geburtsdatum, Führerscheinnummer, Fahrerlaubnisklassen, ausstellende Behörde, Gültigkeitsdauer sowie Datum, Uhrzeit und die Bestätigung der prüfenden Person.

Zusätzlich stellen wir Ihnen nach der Buchung einen persönlichen Link bereit, über den Sie Aufnahmen von Führerschein und Personalausweis vorab hochladen können. Der Upload erfolgt freiwillig; er beschleunigt die Übergabe, ist aber keine Voraussetzung für den Mietvertrag. Wenn Sie nicht hochladen möchten, entstehen Ihnen keine Nachteile — die Prüfung erfolgt dann vollständig vor Ort.

• Rechtsgrundlage: für die Prüfung vor Ort Art. 6 Abs. 1 lit. b und lit. f DSGVO; für den vorab hochgeladenen Bildnachweis Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese erteilen Sie vor dem ersten Upload über ein gesondertes Kontrollkästchen; wir halten Zeitpunkt und Wortlaut Ihrer Einwilligung fest (Art. 7 Abs. 1 DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose Nachricht an info@fivestarcamper.de genügt. Wir löschen die Aufnahmen dann unverzüglich; die Prüfung erfolgt in diesem Fall vollständig vor Ort. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Speicherort: geschützter, nicht öffentlicher Speicherbereich bei Supabase in einem Rechenzentrum in der Europäischen Union. Die Aufnahmen sind ausschließlich für uns abrufbar.
• Zugang: Der Link enthält einen geheimen Schlüssel und ist zusätzlich durch die Abfrage Ihres Nachnamens gesichert.
• Speicherdauer: Die Aufnahmen werden 90 Tage nach dem Rückgabedatum automatisch gelöscht. Auf Ihren Wunsch löschen wir sie jederzeit früher.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Fristen beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden oder der Vorgang abgeschlossen ist (§ 147 Abs. 4 AO).

11. Empfänger Ihrer Daten

• unser Hosting-Anbieter und der Anbieter unserer Buchungsdatenbank als Auftragsverarbeiter
• unser E-Mail-Anbieter als Auftragsverarbeiter
• unser Steuerberater sowie Finanz- und Prüfbehörden im Rahmen gesetzlicher Pflichten
• unsere Versicherung sowie Rechtsanwälte, Gerichte oder Behörden, soweit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich

Ein Verkauf oder eine Vermietung Ihrer Daten findet nicht statt. Wir geben Ihre Daten nicht zu Werbezwecken an Dritte weiter.

12. Übermittlung in Drittländer

Wie beschrieben kann eine Verarbeitung in den Vereinigten Staaten (Hosting) und in Singapur (Sitz des Anbieters unserer Buchungsdatenbank; die Datenbank selbst steht in einem Rechenzentrum innerhalb der Europäischen Union) stattfinden. Soweit kein Angemessenheitsbeschluss nach Art. 45 DSGVO vorliegt, stützen wir die Übermittlung auf die Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO. In Drittländern kann ein Schutzniveau bestehen, das dem der Europäischen Union nicht in jeder Hinsicht entspricht. Eine Kopie der verwendeten Garantien erhalten Sie auf Anfrage.

13. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Verteidigung von Rechtsansprüchen erforderlich ist; solche Daten werden statt gelöscht in der Verarbeitung eingeschränkt.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Wir beantworten Anträge unverzüglich, spätestens innerhalb eines Monats. Die Bearbeitung ist für Sie unentgeltlich.

14. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen Direktwerbung können Sie nach Art. 21 Abs. 2 DSGVO jederzeit ohne Begründung widersprechen. Eine formlose Nachricht genügt.

15. Beschwerderecht bei einer Aufsichtsbehörde

16. Datensicherheit

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Wir treffen darüber hinaus geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Die Datenübertragung per unverschlüsselter E-Mail kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor Zugriff durch Dritte ist dabei nicht möglich.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1 DSGVO findet nicht statt. Über Ihre Buchung entscheiden wir persönlich.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, unsere Leistungen oder die Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand dieser Datenschutzerklärung: 17. September 2026