Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Webseite. Grundlage sind die DSGVO sowie das BDSG.
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Thorsten Böge
Ellerauer Straße 2
25486 Alveslohe
Deutschland
E-Mail: info@holidayrent-alveslohe.de
Telefon: 0151 44993793
2. Erhobene Daten
Im Rahmen der Nutzung unserer Webseite und der Abwicklung von Mietverträgen verarbeiten wir folgende personenbezogene Daten:
2.1 Bestands- und Kontaktdaten
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Anschrift (Straße, Hausnummer, PLZ, Ort)
2.2 Fahrzeugdaten
- Fahrzeugmarke, Modell, Baujahr
- Reling-Typ (zur Passgenauigkeit der Trägersysteme)
2.3 Vertrags- und Buchungsdaten
- Mietzeitraum, gebuchtes Produkt, Buchungsnummer
- Zahlungsstatus (über Stripe, sobald aktiv)
2.4 Technische Daten
- IP-Adresse (gekürzt, soweit möglich)
- Datum und Uhrzeit des Zugriffs, Browsertyp und -version
- Betriebssystem, Referrer-URL
3. Zweck der Verarbeitung
- Vertragsabwicklung: Anbahnung, Abschluss und Durchführung des Mietvertrags.
- Kommunikation: Anfragen, Buchungsbestätigungen, Abstimmung von Abhol- und Rückgabeterminen.
- Zahlungsabwicklung: Verarbeitung von Zahlungen über Stripe (geplant).
- Bereitstellung der Webseite: Sicherer und stabiler Betrieb.
- Gesetzliche Pflichten: Insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.
- Reichweitenmessung: Auswertung der Webseitennutzung (geplant über Google Search Console).
4. Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung für die Mietabwicklung.
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (Aufbewahrungspflichten).
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb und Betrugsprävention.
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung für nicht zwingend erforderliche Cookies.
5. Empfänger und Auftragsverarbeiter
Wir geben Ihre Daten nur weiter, soweit dies zur Vertragsdurchführung erforderlich ist oder eine gesetzliche Grundlage besteht.
5.1 Hosting
Die Webseite wird bei einem Hosting-Anbieter mit Serverstandort in der Europäischen Union betrieben.
5.2 Supabase
Wir nutzen Supabase als Backend-Plattform (PostgreSQL-Datenbank, Auth-Sessions). Serverstandort: EU (Frankfurt). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
5.3 Stripe (geplant)
Sobald die Online-Zahlung aktiviert ist, werden Zahlungsvorgänge über Stripe Payments Europe, Ltd., Irland, abgewickelt. Bei Kreditkartenzahlungen kann eine Übermittlung an die Konzernmutter Stripe, Inc. in den USA erfolgen (siehe Ziffer 9).
5.4 Weitere Empfänger
Steuerberater, Buchhaltung sowie zuständige Behörden im Rahmen gesetzlicher Pflichten.
6. Speicherdauer
- Anfragedaten ohne Vertragsschluss: bis zu 6 Monate.
- Vertragsdaten (Buchungen, Rechnungen): 10 Jahre gemäß § 147 AO und § 257 HGB.
- Server-Logfiles: in der Regel maximal 30 Tage.
- Auth-Sessions: für die Dauer der Sitzung bzw. bis zum Logout.
7. Cookies und Tracking
7.1 Technisch notwendige Cookies
Diese Cookies sind erforderlich, damit die Webseite funktioniert (insbesondere Login-Session, Supabase Auth). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
7.2 Statistik- und Marketing-Cookies (geplant)
Geplant ist der Einsatz von Google Search Console bzw. Google Analytics zur Reichweitenmessung. Einsatz nur nach Ihrer Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
8. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.
9. Datenübermittlung in Drittländer
Bei der Nutzung von Stripe und ggf. Google-Diensten kann es zu einer Übermittlung von Daten in die USA kommen. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
10. Datensicherheit
Wir setzen TLS-/SSL-Verschlüsselung sowie zugriffsbeschränkte und verschlüsselte Datenbanken ein.
11. Aktualität
Stand dieser Datenschutzerklärung: Juni 2026. Die jeweils aktuelle Fassung finden Sie stets auf dieser Webseite.