Datenschutzerklärung

1 Verantwortlicher

Daniel Melzer
handelnd unter der Geschäftsbezeichnung „LILA Transporter“
Baarstraße 17
58636 Iserlohn

E-Mail: info@lila-transporter.de
Telefon / WhatsApp: 0151 28856629

2 Zwecke und Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Beantwortung von Anfragen und Bearbeitung von Buchungen – egal über welchen Kanal
• Abschluss, Durchführung und Abwicklung von Mietverträgen (Transporter, Anhänger, Dachsysteme)
• Fahrzeugübergabe und -rückgabe, Schadensdokumentation und Abwicklung von Ansprüchen
• Zahlungsabwicklung, Rechnungsstellung und Buchhaltung
• Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungspflichten, Auskünfte an Behörden)
• Betrieb, Sicherheit und Fehleranalyse unserer Website
• Darstellung unseres Unternehmens bei Google und auf Vermietplattformen

Rechtsgrundlagen sind – je nach Zweck – Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Sicherheit, Schutz unserer Fahrzeuge, Durchsetzung von Ansprüchen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3 Website: Hosting und Server-Logfiles

Unsere Website wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, gehostet.

Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem und Statuscode verarbeitet werden. Die Verarbeitung dient dem technischen Betrieb, der Stabilität, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Nach den Angaben von STRATO werden IP-Adressen zur Angriffserkennung und -abwehr in den Webserver-Logfiles grundsätzlich höchstens sieben Tage gespeichert; technische oder sicherheitsbezogene Protokolle können abweichenden Speicherfristen unterliegen. Mit STRATO besteht – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4 Buchungsformular, Kontaktformular und E-Mail

Wenn Sie unser Buchungs- oder Kontaktformular nutzen oder uns eine E-Mail schreiben, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere:

• Name, E-Mail-Adresse, Telefonnummer und Anschrift
• Fahrzeug, Paket, Mietzeitraum, Lieferwunsch, Kilometerangaben und gewählte Extras
• eingelöste Gutscheincodes sowie freiwillige Anmerkungen

Pflichtangaben benötigen wir zur Bearbeitung der Anfrage bzw. zur Vorbereitung und Durchführung des Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO). Buchungsanfragen werden an buchung@lila-transporter.de übermittelt; Sie erhalten eine Bestätigung per E-Mail. Der E-Mail-Versand erfolgt über unseren E-Mail-Anbieter, derzeit STRATO.

Online-Zahlung: Bei einer Buchung mit Online-Zahlung (bei Transportern in der Regel eine Anzahlung, bei Anhängern der volle Mietpreis) erfolgt die Zahlung über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg), je nach Auswahl per PayPal, Karte, SEPA-Lastschrift oder „Später bezahlen“. Ihre Zahlungsdaten geben Sie direkt bei PayPal ein; wir erhalten nur die Bestätigung der Zahlung, den Betrag und eine Transaktionsnummer (Art. 6 Abs. 1 lit. b DSGVO). Kautionen werden nicht über die Website eingezogen.

Ausweisfotos bei kontaktloser Übergabe (Anhänger): Wenn Sie bei einem Anhänger die kontaktlose Übergabe wählen, laden Sie im Buchungsvorgang Fotos der Vorder- und Rückseite Ihres Personalausweises hoch. Die Fotos werden verschlüsselt auf unserem Server gespeichert und nur von uns zur Prüfung Ihrer Identität und Ihrer Berechtigung zur Anmietung verwendet; ein Abruf ist nur mit Administrator-Anmeldung möglich. Sie werden nicht an Dritte weitergegeben und nach 90 Tagen automatisch gelöscht, sofern keine längere Aufbewahrung zur Abwicklung oder Durchsetzung von Ansprüchen erforderlich ist (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Angabe ist für die kontaktlose Übergabe erforderlich; alternativ ist eine persönliche Übergabe vor Ort möglich.

5 Telefon und SMS

Wenn Sie uns anrufen oder eine SMS schreiben, verarbeiten wir Ihre Telefonnummer, ggf. Ihren Namen sowie den Inhalt Ihrer Anfrage. Telefonnummer und Zeitpunkt des Anrufs bzw. der Nachricht werden technisch bedingt auf unserem Mobiltelefon und bei unserem Mobilfunkanbieter gespeichert. Gespräche werden nicht aufgezeichnet.

Wir nutzen Telefon und SMS zur Beantwortung von Anfragen, zur Abstimmung von Übergabe- und Rückgabezeiten sowie für kurze Hinweise im Rahmen Ihrer Buchung (Art. 6 Abs. 1 lit. b DSGVO). Kontaktdaten von Kunden können wir zur Vertragsabwicklung in unserem Adressbuch bzw. unserer Kundenverwaltung speichern.

6 WhatsApp

Wir bieten die Kommunikation über WhatsApp Business an. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und -bild sowie die Inhalte Ihrer Nachrichten sowie Fotos und Dokumente, die Sie uns schicken.

Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp bzw. Meta verarbeitet jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt, Gerätedaten) in eigener Verantwortung; dabei kann eine Übermittlung in die USA erfolgen (siehe Punkt 15). Näheres finden Sie in der Datenschutzerklärung von WhatsApp.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns jederzeit auch per Telefon, SMS oder E-Mail erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (einfache, schnelle Kommunikation).

7 Vermietplattformen: Erento und Kleinanzeigen

Unsere Fahrzeuge und Dachsysteme bieten wir auch auf Plattformen wie Erento und Kleinanzeigen an. Wenn Sie uns über eine solche Plattform kontaktieren oder buchen, verarbeitet der jeweilige Plattformbetreiber Ihre Daten zunächst in eigener Verantwortung nach seiner eigenen Datenschutzerklärung.

Wir erhalten dabei die Daten, die Sie uns über die Plattform übermitteln – z. B. Name bzw. Nutzername, Nachricht, gewünschter Zeitraum und ggf. Kontaktdaten. Diese Daten verwenden wir ausschließlich zur Beantwortung Ihrer Anfrage und zur Durchführung des Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO). Führen Sie die Kommunikation anschließend per Telefon, WhatsApp oder E-Mail fort, gelten die jeweiligen Punkte dieser Erklärung.

8 Google (Unternehmensprofil, Maps, Bewertungen, Anzeigen)

Google-Unternehmensprofil und Bewertungen

Wir betreiben ein Unternehmensprofil bei Google (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie unser Profil aufrufen, uns darüber anrufen oder eine Bewertung abgeben, verarbeitet Google Ihre Daten in eigener Verantwortung. Bewertungen sind öffentlich sichtbar und mit Ihrem Google-Namen verbunden. Wir können Bewertungen öffentlich beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Links zu Google Maps

Auf unserer Website verlinken wir zu Google Maps (z. B. „Route anzeigen“ oder „Bewertung schreiben“). Es handelt sich um einfache Links; eine Datenübertragung an Google findet erst statt, wenn Sie den Link anklicken.

Google Ads

Wir schalten Werbeanzeigen über Google Ads. Wenn Sie auf eine unserer Anzeigen klicken, verarbeitet Google dabei Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen. Zur Erfolgsmessung unserer Anzeigen und zur Reichweitenmessung setzen wir auf der Website – ausschließlich nach Ihrer Einwilligung über unser Banner – das Google-Tag mit Google Analytics 4 und dem Google-Ads-Conversion-Tracking ein. Dabei können Google Informationen wie IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Buchungsabschlüsse sowie Klicks auf unsere Kontaktmöglichkeiten (WhatsApp, Telefon, E-Mail) verarbeiten; es können Cookies und ähnliche Technologien gesetzt werden. Wir nutzen den Google Consent Mode: Solange Sie nicht eingewilligt haben, werden keine Cookies für Statistik oder Werbung gesetzt, und Google erhält lediglich eingeschränkte Signale ohne Cookies, wobei technisch bedingt die IP-Adresse an Google übertragen wird. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookies“ am unteren Seitenrand widerrufen können. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA ist möglich und stützt sich auf den EU-U.S. Data Privacy Framework.

9 Mietvertrag, Fahrzeugübergabe und Dokumentation

Für Abschluss, Durchführung und Dokumentation eines Mietvertrags verarbeiten wir die Vertragsdaten sowie bei der Übergabe erforderliche Identitäts- und Berechtigungsnachweise, insbesondere Angaben aus Personalausweis bzw. Reisepass und Führerschein sowie ggf. Kopien oder Fotos dieser Dokumente.

Bei Übergabe und Rückgabe können Fotos und Videos vom Fahrzeug, Kilometerstand und Tankstand angefertigt werden. Sie dienen der Beweissicherung bei Schäden (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Verarbeitung von Ausweis- und Führerscheindaten erfolgt zur Identitäts- und Fahrerlaubnisprüfung (Art. 6 Abs. 1 lit. b, c und f DSGVO).

10 Fahrzeugortung (GPS / Telematik)

Unsere Fahrzeuge können mit GPS- bzw. Telematiksystemen ausgestattet sein. Diese werden zur Kilometerermittlung, zur Diebstahlortung und zur Beweissicherung eingesetzt – z. B. bei nicht fristgerechter Rückgabe oder einem Schadensfall. Eine permanente Bewegungsüberwachung oder Auswertung Ihres Fahrverhaltens findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Fahrzeuge und in der Durchsetzung vertraglicher Ansprüche.

11 Zahlung, Kaution und Rechnungen

Sie können bar, per Karte, PayPal oder Überweisung zahlen. Je nach Zahlungsart werden die erforderlichen Zahlungsdaten an den jeweiligen Zahlungsdienstleister bzw. unsere Bank übermittelt, z. B. an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg oder den Anbieter unseres Kartenterminals. Diese verarbeiten die Daten teilweise in eigener Verantwortung.

Für Rechnungsstellung und Buchhaltung nutzen wir eine Buchhaltungssoftware und geben Unterlagen an unsere Steuerberatung weiter, soweit dies gesetzlich erforderlich ist (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

12 Bußgelder, Behörden und Versicherungen

Werden während Ihrer Mietzeit Verkehrsverstöße begangen, sind wir als Halter verpflichtet, auf behördliche Anfrage die Daten des Mieters bzw. Fahrers mitzuteilen (Art. 6 Abs. 1 lit. c DSGVO).

Im Schadensfall geben wir die erforderlichen Daten an unsere Kfz-Versicherung, Gutachter, Werkstätten, Abschleppdienste oder – bei Streitigkeiten – an Rechtsanwälte und Gerichte weiter (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

13 Cookies und externe Inhalte auf der Website

Technisch notwendige Cookies und vergleichbare Technologien (z. B. für Buchung, Zahlung und Sicherheit) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG). Technologien für Statistik und Marketing (Google-Tag, Google Analytics, Google Ads) setzen wir nur mit Ihrer Einwilligung ein, die Sie über unser Cookie-Banner erteilen oder ablehnen können. Ihre Auswahl speichern wir bis zu sechs Monate im lokalen Speicher Ihres Browsers (Eintrag „lt_consent_v1“), damit Sie nicht bei jedem Besuch erneut gefragt werden (Art. 6 Abs. 1 lit. f DSGVO). Über die Schaltfläche „Cookies“ am unteren Seitenrand können Sie Ihre Auswahl jederzeit ändern oder widerrufen.

Das Buchungsformular lädt technische Bibliotheksdateien über das CDN jsDelivr. Dabei können technische Verbindungsdaten, insbesondere die IP-Adresse, an den CDN-Anbieter übermittelt werden (Art. 6 Abs. 1 lit. f DSGVO).

14 Keine Nutzung zu Marketingzwecken

Die Messung von Reichweite und Anzeigenerfolg erfolgt ausschließlich mit Ihrer Einwilligung (siehe Abschnitte 8 und 13).

15 Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten können – soweit für die genannten Zwecke erforderlich – sein:

• STRATO AG (Hosting und E-Mail)
• Meta Platforms Ireland Limited (WhatsApp), wenn Sie WhatsApp nutzen
• Google Ireland Limited (Unternehmensprofil, Maps, Ads)
• Betreiber von Vermietplattformen (z. B. Erento, Kleinanzeigen), wenn Sie darüber anfragen
• Mobilfunkanbieter, Zahlungsdienstleister und Banken
• Versicherungen, Gutachter, Werkstätten, Abschleppdienste im Schadensfall
• Steuerberatung, Behörden, Rechtsanwälte und Gerichte, soweit erforderlich
• IT- und Wartungsdienstleister

Bei der Nutzung von WhatsApp und Google-Diensten kann eine Übermittlung in die USA stattfinden. Die Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert; auf dieser Grundlage besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend werden Standardvertragsklauseln verwendet.

16 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Anfragen ohne Buchung: Löschung, sobald sie nicht mehr benötigt werden, in der Regel nach spätestens 6 Monaten
• Mietverträge, Übergabeprotokolle, Fotos: bis zum Ablauf der Verjährungsfristen möglicher Ansprüche, in der Regel 3 Jahre ab Ende des Kalenderjahres
• Rechnungen und Buchhaltungsunterlagen: gemäß den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) bis zu 10 Jahre
• Ausweisfotos aus dem Online-Buchungsvorgang (kontaktlose Übergabe): automatische Löschung nach 90 Tagen
• Ausweis- und Führerscheinkopien: nur so lange, wie für die Vertragsabwicklung und mögliche Ansprüche erforderlich
• WhatsApp- und SMS-Verläufe: Löschung, sobald sie für die Vertragsabwicklung nicht mehr benötigt werden

17 Datensicherheit

Unsere Website nutzt eine TLS-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen – auch auf unseren Mobilgeräten und in unserer Kundenverwaltung.

18 Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine Nachricht an info@lila-transporter.de genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: www.ldi.nrw.de.

19 Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

20 Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe, Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die aktuelle, auf unserer Website veröffentlichte Fassung.