Política de privacidad

ENTWURF — vor Veröffentlichung juristisch prüfen lassen. Erstellt auf Basis der tatsächlichen Datenverarbeitung der Website. Alle mit ⚠️ markierten Stellen müssen vor dem Live-Gang ausgefüllt oder verifiziert werden. Verantwortlich für die Richtigkeit ist der Betreiber.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO / RGPD) und des spanischen Datenschutzgesetzes (Ley Orgánica 3/2018, LOPDGDD):

Christian Schönicke ⚠️ (vollständiger Name laut Ausweis)
Carrer del Camp Franc, 49
07610 Can Pastilla, Illes Balears, Spanien

NIE/NIF: ⚠️ (Steuernummer eintragen — bei Autónomos Pflichtangabe)
Telefon: +34 632 255 802
E-Mail: carllorca.office@gmail.com

Tätigkeit: Fahrzeugvermietung und -verkauf (Autónomo / Einzelunternehmer)

2. Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist die spanische Datenschutzbehörde:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6, 28001 Madrid
www.aepd.es

Betroffene haben das Recht, sich bei dieser Behörde zu beschweren.

3. Welche Daten wir verarbeiten

3.1 Server-Logdateien

Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten, die unser Server protokolliert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• übertragene Datenmenge
• Browsertyp und Betriebssystem
• verweisende Seite (Referrer)

Zweck: Betrieb, Stabilität und Sicherheit der Website Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien und sicheren Betrieb) Speicherdauer: ⚠️ (Logrotation des Servers prüfen — üblich 7–30 Tage)

Die Website wird auf einem Server von Hostinger gehostet ⚠️ (Standort des Rechenzentrums prüfen; bei Standort außerhalb der EU zusätzliche Angaben erforderlich). Mit dem Hosting-Anbieter besteht ein Auftrags­verarbeitungs­vertrag nach Art. 28 DSGVO ⚠️ (prüfen, ob abgeschlossen — bei Hostinger im Kundenkonto abrufbar).

3.2 Anfragen über WhatsApp

Auf der Website befinden sich Schaltflächen, die eine Anfrage über WhatsApp starten. Beim Anklicken werden Sie zu WhatsApp weitergeleitet; die Kommunikation findet anschließend vollständig über diesen Dienst statt.

Wichtig: WhatsApp wird von der WhatsApp Ireland Ltd. betrieben, einem Unternehmen der Meta-Gruppe. Mit dem Klick auf die Schaltfläche werden Daten an diesen Anbieter übermittelt, unter Umständen auch in die USA. Auf die Verarbeitung durch WhatsApp haben wir keinen Einfluss. Es gelten die Datenschutzbestimmungen von WhatsApp: https://www.whatsapp.com/legal/privacy-policy

Sofern Sie uns über WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (Name, Telefonnummer, Anfrageinhalt), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertragsverhältnisses) bzw. lit. f (Bearbeitung von Anfragen) Speicherdauer: bis zur Erledigung der Anfrage; bei Vertragsabschluss gelten die gesetzlichen Aufbewahrungsfristen

3.3 Buchungsdaten

Kommt eine Vermietung zustande, verarbeiten wir die dafür erforderlichen Daten: Name, Kontaktdaten, Mietzeitraum, gewähltes Fahrzeug sowie die für den Mietvertrag gesetzlich erforderlichen Angaben ⚠️ (ergänzen: Führer­scheindaten, Ausweisdaten, Zahlungsdaten — je nachdem, was tatsächlich erhoben wird).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den spanischen handels- und steuerrechtlichen Aufbewahrungspflichten Speicherdauer: Vertrags- und Rechnungsdaten werden nach spanischem Handelsrecht sechs Jahre, nach Steuerrecht in der Regel vier Jahre aufbewahrt ⚠️ (vom Steuerberater bestätigen lassen)

3.4 Kartendienst (Google Maps)

Auf der Website wird eine stilisierte, selbst erstellte Karte angezeigt. Diese ist kein eingebundener Google-Dienst — beim bloßen Aufruf der Seite werden keine Daten an Google übertragen.

Erst wenn Sie die Karte anklicken, öffnet sich Google Maps in einem neuen Fenster. Ab diesem Moment gelten die Datenschutzbestimmungen von Google Ireland Ltd.: https://policies.google.com/privacy

Rechtsgrundlage für die Weiterleitung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken)

3.5 Besucherzähler

Die Website zeigt einen Zählerstand an, der die Anzahl der Seitenaufrufe wiedergibt. Dabei wird ausschließlich ein anonymer Zählwert auf unserem Server erhöht. Es werden keine personenbezogenen Daten, keine IP-Adressen und keine Profile gespeichert.

Um Mehrfachzählungen zu vermeiden, wird im lokalen Speicher Ihres Browsers (localStorage) ein technischer Wert abgelegt, der lediglich das Datum des letzten Zugriffs enthält. Dieser Wert verlässt Ihr Gerät nicht und lässt keinen Rückschluss auf Ihre Person zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Reichweitenmessung ohne Personenbezug)

3.6 Interner Verwaltungsbereich

Der passwortgeschützte Verwaltungsbereich ist ausschließlich für uns und unsere Mitarbeiter zugänglich. Dort werden Zugangsdaten der berechtigten Personen (Name, E-Mail-Adresse, verschlüsseltes Passwort) sowie ein technisch notwendiges Sitzungs-Cookie verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO Speicherdauer: für die Dauer der Zugangsberechtigung

4. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies zu Werbe-, Analyse- oder Tracking-Zwecken. Es findet keine Webanalyse statt, es sind keine Werbenetzwerke, Social-Media-Plugins oder externen Tracker eingebunden.

Verwendet werden ausschließlich technisch notwendige Speicherungen:

Nach spanischem Recht (Art. 22 Abs. 2 Ley 34/2002, LSSI-CE) sind technisch notwendige Speicherungen einwilligungsfrei. Da keine Analyse- oder Werbe-Technologien eingesetzt werden, ist ein Cookie-Banner nicht erforderlich.

⚠️ Vor dem Live-Gang verifizieren: Im Browser unter Entwicklertools → Anwendung → Cookies und Local Storage prüfen, ob tatsächlich nur die oben genannten Einträge gesetzt werden. Kommt später ein Analyse-Werkzeug oder ein eingebetteter Dienst hinzu, muss diese Erklärung angepasst und ggf. ein Einwilligungsbanner ergänzt werden.

5. Empfänger der Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist. Empfänger können sein:

• unser Hosting-Anbieter (Auftragsverarbeiter)
• WhatsApp / Meta, sofern Sie diesen Kommunikationsweg wählen
• Google, sofern Sie den Kartenlink anklicken
• Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten
• ⚠️ (ergänzen, falls Zahlungsdienstleister, Versicherung oder Buchungsportale eingebunden sind)

6. Übermittlung in Drittländer

Bei Nutzung von WhatsApp oder Google Maps können Daten in die USA übermittelt werden. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert bzw. stützen die Übermittlung auf Standardvertragsklauseln nach Art. 46 DSGVO.

Eine Übermittlung findet nur statt, wenn Sie den jeweiligen Dienst aktiv nutzen.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei der AEPD (siehe Abschnitt 2)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

8. Sicherheit

Die Website wird ausschließlich verschlüsselt übertragen (HTTPS/TLS). Der Verwaltungsbereich ist passwortgeschützt, Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Die Datenbank wird täglich gesichert.

9. Änderungen

Wir passen diese Erklärung an, sobald sich die Datenverarbeitung ändert — etwa bei Einbindung neuer Dienste.

Stand: ⚠️ (Datum der Veröffentlichung eintragen)