Datenschutzerklärung

MR Autovermietung GbR
St. Töniser Str. 29
47906 Kempen
Deutschland

E-Mail: info@mr-autovermietung.com

Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website sowie der Fehler- und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung notwendig macht.

Das Anlegen eines Kundenkontos ist freiwillig. Eine Kontaktaufnahme ist alternativ per E-Mail oder WhatsApp möglich. Bei der Registrierung verarbeiten wir Vorname, Nachname, E-Mail-Adresse, einen verschlüsselten Passwort-Hash, den Bestätigungsstatus und technische Kontodaten. Freiwillig können Telefonnummer, Geburtsdatum und Anschrift ergänzt werden. Das Konto erleichtert Mietanfragen, geschützte Nachrichten sowie den Abruf von Verträgen und Fahrzeugvideos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nicht mehr benötigte Konten können im Kundenkonto selbst oder durch unsere Administration gelöscht werden, soweit keine bestätigte beziehungsweise laufende Miete entgegensteht. Dabei werden der Kontozugang, verknüpfte Anmeldeverfahren, Profildaten und nicht mehr benötigte Kommunikationsinhalte entfernt oder anonymisiert. Gesetzlich aufzubewahrende Vertrags-, Rechnungs- und Nachweisdaten bleiben für die jeweilige Aufbewahrungsfrist geschützt erhalten. Für Supportanfragen verarbeiten wir Name, E-Mail-Adresse, gewählte Kategorie, Betreff, Nachrichten, Ticketstatus und Zeitpunkte der Kommunikation. Bei angemeldeten Kunden kann das Ticket mit dem Kundenkonto verknüpft werden; Gäste erhalten einen geheimen Zugriffslink. Neue Anfragen werden an support@mr-autovermietung.com gemeldet. Die Verarbeitung erfolgt zur Bearbeitung des Anliegens nach Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Supportinhalte werden gelöscht, sobald sie für Bearbeitung, Nachweis oder Rechtsverteidigung nicht mehr erforderlich sind.

Freiwillig kann das Kundenkonto mit einem Google-Konto erstellt, verbunden und anschließend zur Anmeldung verwendet werden. Dabei erhalten wir von Google eine eindeutige Konto-Kennung, die bestätigte E-Mail-Adresse sowie – soweit im Google-Konto vorhanden und freigegeben – Vor- und Nachnamen. Wir speichern weder das Google-Passwort noch einen allgemeinen Zugriff auf das Google-Konto. Die Google-Anmeldung ist von unserer Google-Kalenderverwaltung technisch getrennt.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewählten Anmeldemethode nach Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Google.

Für eine Mietanfrage verarbeiten wir insbesondere Kontaktdaten, gewünschtes Fahrzeug, Mietzeitraum, Übergabeort, Telefonnummer, freiwillige Nachricht, Bearbeitungsstatus und die Nachrichten im geschützten Kundenchat. Diese Daten benötigen wir zur Bearbeitung der Anfrage, zur Kommunikation und zur Durchführung vorvertraglicher Maßnahmen beziehungsweise eines Mietvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Über diese Website werden keine Bilder oder Scans von Personalausweisen und Führerscheinen hochgeladen, ausgelesen oder gespeichert.

Wird eine Anfrage bestätigt, verknüpfen wir den Mietvorgang mit dem Kundenkonto. Nach dem Versand können Vertrags-PDFs, Sondervereinbarungen, Rückgabeprotokolle und das bei der Übergabe erstellte Fahrzeugvideo über geschützte, zufällige Zugriffslinks im Kundenkonto bereitgestellt werden. Die Links sind zeitlich begrenzt; das aktuell angezeigte Ablaufdatum ist im Kundenkonto sichtbar. Die Verarbeitung dient der Vertragsdurchführung, Dokumentation des Fahrzeugzustands und Abwicklung möglicher Ansprüche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Vertrags- und abrechnungsrelevante Daten können darüber hinaus im Rahmen gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert bleiben. Öffentlich sind diese Dateien nicht erreichbar.

Für Bestätigungen, Statusmeldungen und den Versand von Vertragsunterlagen nutzen wir Gmail beziehungsweise Google Workspace. Dabei werden insbesondere Empfängeradresse, Betreff, Nachrichteninhalt und Anhänge an Google übermittelt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und Verträge nach Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Google.

Nach Bestätigung einer Anfrage können Fahrzeug, Mietzeitraum, Vorgangsnummer und organisatorische Angaben in einem nicht öffentlichen Google-Kalender eingetragen werden. Dies dient der Reservierungs- und Terminverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Auf der Startseite können Videos von TikTok eingebettet werden. Die Verbindung zu TikTok wird erst hergestellt, wenn Sie optionale Inhalte über das Cookie-Banner freigeben. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten an TikTok übermittelt und Cookies oder ähnliche Technologien eingesetzt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; sie kann über die Cookie-Einstellungen beziehungsweise durch Löschen des Einwilligungs-Cookies widerrufen werden.

Anbieter ist TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland. Weitere Informationen enthält die Datenschutzrichtlinie von TikTok.

Auf der Standortseite kann eine interaktive Karte von Google Maps angezeigt werden. Die Verbindung zu Google wird erst hergestellt, nachdem Sie externe Medien über das Cookie-Banner oder unmittelbar am Kartenplatzhalter freigegeben haben. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufene Standortseite an Google übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; sie kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen enthält die Datenschutzerklärung von Google.

WhatsApp ist lediglich eine freiwillige alternative Kontaktmöglichkeit. Erst wenn Sie den WhatsApp-Link öffnen und eine Nachricht senden, werden Ihre Telefonnummer, Nachricht und weitere Metadaten durch WhatsApp verarbeitet. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für vertrauliche Vorgänge empfehlen wir den geschützten Kundenchat.

Wir verwenden technisch notwendige Cookies für Anmeldung, Sitzungsschutz, Formulare und Sicherheit. Diese Verarbeitung ist für den Betrieb des angeforderten Dienstes erforderlich. Ihre getrennte Auswahl zu Statistik und externen Medien wird ebenfalls in einem Cookie gespeichert. Google Analytics, Google Maps und TikTok-Inhalte werden nur nach der jeweiligen Einwilligung geladen. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Sie können Cookies außerdem in den Einstellungen Ihres Browsers löschen oder blockieren; notwendige Funktionen können dann eingeschränkt sein.

Nach Ihrer freiwilligen Einwilligung verwenden wir Google Analytics 4 mit der Mess-ID G-8FLGBMQFM6, um die Nutzung unserer öffentlichen Website statistisch auszuwerten. Dabei können insbesondere aufgerufene Seiten, Zeitpunkt, ungefähre Region, Geräte- und Browserinformationen, Referrer sowie Interaktionen verarbeitet werden. Personenbezogene Formularinhalte wie Name, E-Mail-Adresse, Telefonnummer, Vertragsdaten, Kennzeichen oder Nachrichten werden nicht als Analytics-Parameter übermittelt. Analytics bleibt im Adminbereich, Kundenkonto, Anfragechat sowie auf Anmelde-, Sicherheits- und Dokumentseiten deaktiviert. Wir haben Google Signals und Funktionen für personalisierte Werbung in der technischen Einbindung deaktiviert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen; vorhandene Analytics-Cookies werden dabei durch die Website entfernt. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

Zur technischen und inhaltlichen Verbesserung unserer öffentlichen Seiten zählen wir Seitenaufrufe ausschließlich in zusammengefasster Form nach Datum, aufgerufener Seite, Geräteklasse und – falls vorhanden – externer Herkunftsdomain. Dabei werden für diese lokale Statistik keine IP-Adressen, Kontokennungen oder vollständigen Referrer-Adressen gespeichert und keine zusätzlichen Cookies gesetzt. Einzelne Besucher können aus diesen Tageswerten nicht wiedererkannt werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer bedarfsgerechten und technisch zuverlässigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz von Anmeldung und Registrierung vor automatisierten Zugriffen kann Cloudflare Turnstile eingesetzt werden. Dabei werden technisch erforderliche Browser-, Geräte- und Verbindungsinformationen an Cloudflare verarbeitet, um menschliche Zugriffe von automatisierten Anfragen zu unterscheiden. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Verarbeitung dient der Sicherheit unserer Website und Konten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Administratoren müssen und Kunden können ihr Konto durch einen zweiten Faktor schützen. Bei der Authenticator-Methode wird ein individueller, verschlüsselt gespeicherter TOTP-Schlüssel verarbeitet. Bei der E-Mail-Methode wird ein zeitlich begrenzter Einmalcode an die bestätigte Konto-Adresse versendet. Zusätzlich erzeugte Wiederherstellungscodes werden ausschließlich als nicht rückrechenbare Hashwerte gespeichert und sind jeweils nur einmal verwendbar. Die Verarbeitung dient der Kontosicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die diese für die genannten Zwecke benötigen, insbesondere Hosting-, E-Mail- und Kalenderanbieter. Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums kann bei einzelnen Dienstleistern nicht ausgeschlossen werden. In diesem Fall erfolgt sie nur unter Beachtung der gesetzlichen Voraussetzungen, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht oder eingeschränkt, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder Sicherheitsgründe entgegenstehen. Die Bereitstellungsdauer geschützter Vertrags- und Videodateien wird direkt im Kundenkonto angezeigt.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@mr-autovermietung.com.

Die Website nutzt TLS-Verschlüsselung. Zugänge, Vertragsdateien und Kundenbereiche werden durch technische und organisatorische Maßnahmen gegen unbefugten Zugriff geschützt. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.

Ausgehende E-Mails werden zunächst in einer geschützten lokalen Versandwarteschlange gespeichert und anschließend durch einen Hintergrundprozess an Gmail übertragen. Erfolgreich versendete Dateianhänge werden unmittelbar aus der Warteschlange entfernt. Zum Schutz von Konten begrenzen wir fehlgeschlagene Anmeldeversuche anhand eines nicht im Klartext gespeicherten technischen Schlüssels. Nach einer erfolgreichen Kundenanmeldung versenden wir einen Sicherheitshinweis mit Zeitpunkt, IP-Adresse, Geräteart, Betriebssystem, Browser und einem ungefähren Standort. Für die Standortbestimmung wird die öffentliche Login-IP mit einer kurzen technischen Anfrage an den Geolokalisierungsdienst ipwho.is übermittelt. Der ermittelte Standort ist technisch bedingt nur eine Näherung und kann insbesondere bei Mobilfunk, VPN- oder Firmennetzen abweichen. Bei geschützten Vertragsdateien speichern wir Zeitpunkt und Anzahl der Zugriffe. Die Verarbeitung dient der sicheren und zuverlässigen Vertragskommunikation sowie Missbrauchserkennung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Technische Anmeldesperren sowie abgelaufene Bestätigungs-, Passwort- und Anmelde-Tokens werden regelmäßig bereinigt. Versandte Warteschlangeneinträge werden nach einer kurzen technischen Nachhaltefrist entfernt. Geschützte Vertrags- und Videolinks laufen standardmäßig nach 90 Tagen ab; die zugehörigen Bereitstellungsdateien werden anschließend durch einen Hintergrundprozess gelöscht. Gesetzlich aufbewahrungspflichtige Vertrags- und Buchungsdaten bleiben hiervon unberührt.