Datenschutzerklärung

2. Datenschutzbeauftragter

Sascha Kuhrau
a.s.k. Datenschutz
Schulstr. 16a
91245 Simmelsdorf-Huttenbach
Deutschland

Telefon: 09155 2833094
E-Mail: first-class@ask-datenschutz.de
Web: www.bdsg-externer-datenschutzbeauftragter.de

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Verantwortlichen

4. Hosting und technische Bereitstellung

Diese Website wird bei der Strato AG, Otto-Ostrowski-Str. 7, 10249 Berlin, gehostet. Strato verarbeitet in unserem Auftrag Zugriffsdaten (Server-Logfiles), die Ihr Browser automatisch übermittelt:

• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Aufgerufene Seite
• Datum und Uhrzeit des Zugriffs
• IP-Adresse (anonymisiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).
Speicherdauer: Server-Logfiles werden nach 30 Tagen automatisch gelöscht.
Auftragsverarbeitung: Mit Strato besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4.1 API-Zugriffsprotokoll

Zur Sicherheit und zur Erkennung von Missbrauch führt unser Server ein internes Zugriffsprotokoll für API-Anfragen. Dabei werden folgende Daten gespeichert:

• Aufgerufener API-Endpunkt und HTTP-Methode
• IP-Adresse des Anfragenden
• User-Agent (Browser-Kennung)
• Antwortzeit und HTTP-Status-Code
• Zeitstempel der Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Schutz vor Missbrauch).
Speicherdauer: Diese Protokolldaten werden nach 30 Tagen gelöscht.

5. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden. Beim erstmaligen Besuch unserer Website werden Sie über ein Cookie-Banner über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten.

5.1 Essenzielle Cookies

Diese Cookies sind für den Betrieb der Website zwingend erforderlich. Sie ermöglichen grundlegende Funktionen wie die Navigation und den Zugang zu gesicherten Bereichen.

• cookie_consent – Speichert Ihre Cookie-Präferenzen (localStorage, unbefristet bis zum Widerruf)
• auth_token – Authentifizierung im Admin-Bereich (sessionStorage, endet mit der Sitzung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5.2 Analyse-Cookies

Mit Ihrer Einwilligung verwenden wir eigene Analyse-Funktionen, um die Nutzung unserer Website anonymisiert auszuwerten. Dabei werden folgende Daten erhoben:

• Aufgerufene Seiten (URL) und Verweildauer
• Anonymisierte Session-ID (zufällig generiert, kein Personenbezug)
• Zeitpunkt des Besuchs
• Anonymisierte Browser- und Gerätekategorie (z. B. „Chrome/Windows“)
• Angeklickte Fahrzeuge (Fahrzeug-Identifikation, kein Personenbezug)

Es werden keine IP-Adressen und keine personenbezogenen Daten an Dritte übermittelt. Die Analyse erfolgt ausschließlich auf unserem eigenen Server. Die Daten werden nach 90 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website ändern oder widerrufen.

6. Externe Dienste und Inhalte

6.1 Schriftarten (Self-Hosted)

Diese Website verwendet die Schriftarten „Inter“ und „Plus Jakarta Sans“. Die Schriftdateien sind auf unserem eigenen Server (Strato AG) gehostet und werden nicht von externen Servern geladen. Es findet daher keine Übermittlung von Daten an Google oder andere Schriftanbieter statt.

6.2 Bildmaterial (Unsplash CDN)

Diese Website verwendet auf bestimmten Seiten dekoratives Bildmaterial, das über das Content Delivery Network (CDN) von Unsplash Inc. / Getty Images bereitgestellt wird. Die Bilder werden von Servern unter der Domain images.unsplash.com geladen, die in den USA betrieben werden. Beim Laden dieser Bilder wird Ihre IP-Adresse technisch bedingt an Unsplash übermittelt.

Unsplash setzt nach eigenen Angaben keine Tracking- oder Werbe-Cookies. Die Bildeinbindung dient ausschließlich der optischen Gestaltung der Website. Es werden keine personenbezogenen Daten für Werbezwecke verarbeitet.

Anbieter: Unsplash Inc. / Getty Images, 500 Rue Notre-Dame Ouest, Montreal, QC H2Y 1V4, Kanada / USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung der Website).
Datenschutzerklärung von Unsplash: unsplash.com/privacy

6.3 OpenStreetMap

Auf unserer Kontaktseite binden wir eine Karte von OpenStreetMap ein, um unseren Standort darzustellen. Dieser Dienst wird bereitgestellt von der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Beim Laden der Karte wird Ihre IP-Adresse technisch bedingt an Server der OpenStreetMap Foundation übertragen. OpenStreetMap speichert keine personenbezogenen Daten über einzelne Seitenbesucher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die Karte wird nur geladen, wenn Sie „Externe Dienste“ im Cookie-Banner akzeptiert haben. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Datenschutzerklärung OpenStreetMap: osmfoundation.org/wiki/Privacy_Policy

7. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Betreff
• Nachrichtentext

Die Daten werden per E-Mail an uns übermittelt und ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (bis zu 6 Jahre gemäß HGB/AO).

8. Angebotsanfragen

Bei Angebotsanfragen über unsere Website (z. B. für Langzeitmiete, Auto-Abo oder Leasing) erheben wir die für die Angebotserstellung erforderlichen Daten wie Name, Kontaktdaten und gewünschte Fahrzeugkonfiguration.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Speicherdauer: Angebotsdaten werden nach 12 Monaten gelöscht, sofern kein Vertrag zustande kommt.

9. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein:

• Strato AG (Webhosting, Datenbanken, E-Mail-Versand) – Otto-Ostrowski-Str. 7, 10249 Berlin – Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO
• Unsplash Inc. / Getty Images (Bildmaterial-CDN) – USA/Kanada – Datenübermittlung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); Unsplash ist nach eigenen Angaben am EU-US Data Privacy Framework zertifiziert
• OpenStreetMap Foundation (OSMF) (Kartenmaterial) – St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK – Einbindung nur bei erteilter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

10. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft über Ihre gespeicherten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem maschinenlesbaren Format anfordern.
• Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Erteilte Einwilligungen können jederzeit widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten (Kontaktdaten siehe oben).

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schlosssymbol in Ihrer Browserzeile.

13. Speicherfristen

Sofern in den einzelnen Abschnitten dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschungsersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von bis zu 10 Jahren).

14. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 20. Februar 2026