Política de privacidad

ENTWURF — vor Veröffentlichung juristisch prüfen lassen. Erstellt auf Basis der tatsächlichen Datenverarbeitung. Die mit ⚠️ markierten Stellen sind noch offen. Verantwortlich für die Richtigkeit ist der Betreiber.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO / RGPD) und des spanischen Datenschutzgesetzes (Ley Orgánica 3/2018, LOPDGDD):

Chris Berthold Schönicke
Handelsname: CARLLORCA MOBILITY
C/ Milán 8
07600 S'Arenal, Illes Balears, Spanien

NIF: Y0857217K
Telefon: +34 632 255 802
E-Mail: carllorca.office@gmail.com

Tätigkeit: Fahrzeugvermietung und -verkauf (Autónomo / Einzelunternehmer)

Übergabestelle: Carrer del Camp Franc 49, 07610 Can Pastilla, Illes Balears. Die Verantwortlichkeit für die Datenverarbeitung liegt bei der oben genannten Geschäftsanschrift.

2. Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist die spanische Datenschutzbehörde:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6, 28001 Madrid
www.aepd.es

Betroffene haben das Recht, sich bei dieser Behörde zu beschweren.

3. Welche Daten wir verarbeiten

3.1 Server-Logdateien

Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten, die unser Server protokolliert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• übertragene Datenmenge
• Browsertyp und Betriebssystem
• verweisende Seite (Referrer)

Zweck: Betrieb, Stabilität und Sicherheit der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien und sicheren Betrieb)
Speicherdauer: höchstens 90 Tage. Der Webserver rotiert die Protokolldateien automatisch nach Dateigröße und bewahrt höchstens zehn Dateien auf; spätestens nach 90 Tagen werden ältere Einträge gelöscht.

Die Website wird auf einem Server von Hostinger gehostet ⚠️ (Standort des Rechenzentrums prüfen; bei Standort außerhalb der EU zusätzliche Angaben erforderlich). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ⚠️ (prüfen, ob abgeschlossen — bei Hostinger im Kundenkonto abrufbar).

3.2 Anfragen über WhatsApp

Auf der Website befinden sich Schaltflächen, die eine Anfrage über WhatsApp starten. Beim Anklicken werden Sie zu WhatsApp weitergeleitet; die Kommunikation findet anschließend vollständig über diesen Dienst statt.

Wichtig: WhatsApp wird von der WhatsApp Ireland Ltd. betrieben, einem Unternehmen der Meta-Gruppe. Mit dem Klick auf die Schaltfläche werden Daten an diesen Anbieter übermittelt, unter Umständen auch in die USA. Auf die Verarbeitung durch WhatsApp haben wir keinen Einfluss. Es gelten die Datenschutzbestimmungen von WhatsApp: https://www.whatsapp.com/legal/privacy-policy

Sofern Sie uns über WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (Name, Telefonnummer, Anfrageinhalt), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertragsverhältnisses) bzw. lit. f (Bearbeitung von Anfragen)
Speicherdauer: bis zur Erledigung der Anfrage; bei Vertragsabschluss gelten die gesetzlichen Aufbewahrungsfristen

3.3 Daten bei der Anmietung

Kommt eine Vermietung zustande, verarbeiten wir folgende Daten:

• Name und Kontaktdaten
• Mietzeitraum und gewähltes Fahrzeug
• Führerschein, als beidseitige Fotoaufnahme
• Personalausweis oder Reisepass, als beidseitige Fotoaufnahme
• Zahlungsdaten, je nach gewählter Zahlungsart

Die Ausweis- und Führerscheindokumente werden entweder vor Ort abfotografiert oder von Ihnen über WhatsApp übermittelt. Sie werden gemeinsam mit dem Mietvertrag aufbewahrt.

Zweck der Ausweis- und Führerscheinerfassung:

• Prüfung der Fahrerlaubnis und Identität vor Übergabe des Fahrzeugs
• Erfüllung der gesetzlichen Pflicht, bei Verkehrsverstößen den verantwortlichen Fahrer gegenüber den Behörden zu benennen. Als Halter des Fahrzeugs sind wir hierzu verpflichtet; ohne diese Angaben haften wir selbst für Bußgelder.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Fahrerbenennung nach spanischem Straßenverkehrsrecht)

Zahlung und Kaution: Die Mietzahlung ist in bar, per Bizum, PayPal oder Banküberweisung möglich. Die Kaution kann in bar hinterlegt oder als Blockierung auf einer Kreditkarte gestellt werden. Bei bargeldloser Zahlung werden Ihre Zahlungsdaten von dem jeweiligen Anbieter verarbeitet; es gelten dessen Datenschutzbestimmungen. Wir selbst speichern keine vollständigen Kreditkartendaten.

⚠️ (Klären: Wird eine dritte Kautionsvariante angeboten, bei der Dokumente hinterlegt werden? Das Einbehalten von Ausweisdokumenten als Sicherheit ist rechtlich problematisch und sollte anwaltlich geprüft werden, bevor es hier beschrieben wird.)

Speicherdauer: Vertrags- und Rechnungsdaten werden entsprechend den spanischen handels- und steuerrechtlichen Aufbewahrungspflichten aufbewahrt ⚠️ (konkrete Fristen von der Gestoría bestätigen lassen — üblich sind vier Jahre steuerlich, sechs Jahre handelsrechtlich). Ausweis- und Führerscheinaufnahmen werden gelöscht, sobald die Frist zur Fahrerbenennung abgelaufen ist und keine offenen Forderungen bestehen ⚠️ (Frist von der Gestoría bestätigen lassen).

3.4 Kartendienst (Google Maps)

Auf der Website wird eine stilisierte, selbst erstellte Karte angezeigt. Diese ist kein eingebundener Google-Dienst — beim bloßen Aufruf der Seite werden keine Daten an Google übertragen.

Erst wenn Sie die Karte anklicken, öffnet sich Google Maps in einem neuen Fenster. Ab diesem Moment gelten die Datenschutzbestimmungen von Google Ireland Ltd.: https://policies.google.com/privacy

Rechtsgrundlage für die Weiterleitung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken)

3.5 Besucherzähler

Die Website zeigt einen Zählerstand an, der die Anzahl der Seitenaufrufe wiedergibt. Dabei wird ausschließlich ein anonymer Zählwert auf unserem Server erhöht. Es werden keine personenbezogenen Daten, keine IP-Adressen und keine Profile gespeichert.

Um Mehrfachzählungen zu vermeiden, wird im lokalen Speicher Ihres Browsers (localStorage) ein technischer Wert abgelegt, der lediglich das Datum des letzten Zugriffs enthält. Dieser Wert verlässt Ihr Gerät nicht und lässt keinen Rückschluss auf Ihre Person zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Reichweitenmessung ohne Personenbezug)

3.6 Interner Verwaltungsbereich

Der passwortgeschützte Verwaltungsbereich ist ausschließlich für uns und unsere Mitarbeiter zugänglich. Dort werden Zugangsdaten der berechtigten Personen (Name, E-Mail-Adresse, verschlüsseltes Passwort) sowie ein technisch notwendiges Sitzungs-Cookie verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
Speicherdauer: für die Dauer der Zugangsberechtigung

4. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies zu Werbe-, Analyse- oder Tracking-Zwecken. Es findet keine Webanalyse statt, es sind keine Werbenetzwerke, Social-Media-Plugins oder externen Tracker eingebunden.

Verwendet werden ausschließlich technisch notwendige Speicherungen:

Nach spanischem Recht (Art. 22 Abs. 2 Ley 34/2002, LSSI-CE) sind technisch notwendige Speicherungen einwilligungsfrei. Da keine Analyse- oder Werbe-Technologien eingesetzt werden, ist ein Cookie-Banner nicht erforderlich.

⚠️ Vor dem Live-Gang verifizieren: Im Browser unter Entwicklertools → Anwendung → Cookies und Local Storage prüfen, ob tatsächlich nur die oben genannten Einträge gesetzt werden.

5. Empfänger der Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist. Empfänger können sein:

• unser Hosting-Anbieter (Auftragsverarbeiter)
• WhatsApp / Meta, sofern Sie diesen Kommunikationsweg wählen
• Google, sofern Sie den Kartenlink anklicken
• Zahlungsdienstleister je nach gewählter Zahlungsart: PayPal (PayPal Europe S.à r.l.), Revolut (Revolut Bank UAB) sowie die am Bizum-Verfahren beteiligten Banken
• Behörden, insbesondere die Verkehrsbehörde bei der gesetzlich vorgeschriebenen Benennung des Fahrers nach einem Verkehrsverstoß
• unsere Gestoría (Steuer- und Verwaltungsberatung)
• ⚠️ (Kooperationspartner — bitte konkret benennen: Wer ist das, welche Daten erhalten sie, und zu welchem Zweck? Ohne Benennung darf die Weitergabe nicht stattfinden.)

6. Übermittlung in Drittländer

Bei Nutzung von WhatsApp, PayPal oder Google Maps können Daten in die USA übermittelt werden. Diese Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert bzw. stützen die Übermittlung auf Standardvertragsklauseln nach Art. 46 DSGVO.

Eine Übermittlung findet nur statt, wenn Sie den jeweiligen Dienst aktiv nutzen.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei der AEPD (siehe Abschnitt 2)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

8. Sicherheit

Die Website wird ausschließlich verschlüsselt übertragen (HTTPS/TLS). Der Verwaltungsbereich ist passwortgeschützt, Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Die Datenbank wird täglich gesichert.

9. Änderungen

Wir passen diese Erklärung an, sobald sich die Datenverarbeitung ändert — etwa bei Einbindung neuer Dienste.

Stand: ⚠️ (Datum der Veröffentlichung eintragen)