1. Verantwortlicher

Verantwortlich für die hier beschriebenen Datenverarbeitungen ist:
Express Transporter Vermietung
Inhaber: M. Akdemir
Duisburger Str. 181, 47166 Duisburg
Telefon: 0157 530 41 844 · E-Mail: info@express-vermietung.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 Abs. 1 BDSG liegen bei uns nicht vor. Bitte wenden Sie sich mit allen Anliegen zum Datenschutz unmittelbar an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Bei jeder einzelnen Verarbeitung unten steht, welche davon gilt.

3. Hosting, Server-Logdaten und E-Mail

Server

Diese Website und die zugehörige Anwendung werden auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland betrieben. Der Serverstandort liegt in Deutschland; eine Übermittlung in Drittländer findet nicht statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Server-Logdaten verarbeitet. Erfasst werden: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemkennung (User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch sicheren Betrieb der Website und in der Abwehr von Missbrauch.

Speicherdauer: Diese Server-Logdaten werden automatisch nach spätestens 7 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketing- oder Analysezwecken findet nicht statt.

Protokolleinträge innerhalb der Anwendung

Von den Server-Logdaten zu unterscheiden sind Protokolleinträge, die unsere Anwendung selbst anlegt. Sie halten sicherheitsrelevante Vorgänge nachvollziehbar fest — etwa den Eingang einer Reservierungs- oder Kontaktanfrage oder den Upload eines Ausweisdokuments. Gespeichert werden dabei der Vorgang, der Zeitpunkt, der betroffene Datensatz und in aller Regel die IP-Adresse, von der die Anfrage kam. Der Inhalt einer Kontaktanfrage steht nicht in diesem Eintrag, sondern in einem eigenen Datensatz mit eigener Frist (Ziffer 4); das Protokoll hält nur fest, dass die Anfrage eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Missbrauch abwehren und im Streitfall belegen zu können, was wann geschehen ist.

Speicherdauer: Protokolleinträge löschen wir automatisch 12 Monate nach ihrer Entstehung. Diese Frist gilt unabhängig davon, wie lange der Vorgang selbst aufbewahrt werden muss: Ein Mietvertrag ist als Beleg zehn Jahre aufzubewahren (Ziffer 5) — die IP-Adresse, von der die Anfrage kam, ist es nicht. Sie verschwindet nach einem Jahr, auch wenn die Buchung bleibt. Es gilt also nicht die 7-Tage-Frist der Server-Logdaten, aber auch nicht die Aufbewahrungsfrist des Vertrags.

Meldet sich unser Personal im internen Verwaltungsbereich an, speichern wir zu der dabei entstehenden Sitzung ebenfalls IP-Adresse und Browserkennung — damit sich eine missbräuchliche Anmeldung zurückverfolgen und eine fremde Sitzung gezielt beenden lässt. Diese Angaben löschen wir automatisch 30 Tage, nachdem die Sitzung abgelaufen ist oder beendet wurde. Besucherinnen und Besucher dieser Website sind davon nicht betroffen.

E-Mail-Versand und E-Mail-Postfach

Unsere E-Mails versenden wir über den Mailserver der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Dort liegt auch das Postfach, an das Ihre Nachrichten an uns zugestellt werden. Übermittelt werden dabei die Angaben, die in der jeweiligen E-Mail stehen: Name, E-Mail-Adresse, Telefonnummer, das gewünschte Fahrzeug, der Mietzeitraum und die Beträge. Die Server stehen in Deutschland; eine Übermittlung in Drittländer findet nicht statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten und Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung allgemeiner Anfragen.

Damit Sie wissen, wann Post von uns kommt: Auf eine Anfrage über diese Website geht zunächst nur eine interne Meldung an unser eigenes Postfach — Ihre Adresse steht darin lediglich als Antwortadresse. An Sie schreiben wir erst, wenn ein Mitarbeiter Ihre Anfrage bearbeitet hat: mit der Zusage, mit einer Absage oder mit der Nachricht über eine Stornierung. Nimmt ein Mitarbeiter Ihre Buchung telefonisch oder vor Ort auf, erhalten Sie stattdessen eine Eingangsbestätigung. Wir verschicken keine Werbung und keinen Newsletter.

4. Kontaktaufnahme & Reservierungsanfragen

Wenn Sie uns über das Kontaktformular, die Fahrzeugbuchung, per Telefon, WhatsApp oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, gewünschtes Fahrzeug/Zeitraum, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vor-) vertragliche Maßnahmen bzw. lit. f (Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Was das im Einzelnen bedeutet, steht unter Ziffer 5: Wird aus Ihrer Anfrage eine Miete, gelten die dortigen Aufbewahrungsfristen; wird keine daraus, die dort genannte Frist für nicht zustande gekommene Reservierungsanfragen.

Eine Nachricht aus dem Kontaktformular legen wir dabei als eigenen Datensatz ab — nicht als Teil einer Buchung. Dazu gehören Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, die Nachricht selbst, ein internes Zeichen, unter dem wir die Anfrage führen, unser Vermerk dazu, wann und durch wen sie erledigt wurde, sowie die IP-Adresse, von der die Nachricht abgesendet wurde. Die IP-Adresse speichern wir zur Abwehr von Formularmissbrauch (Art. 6 Abs. 1 lit. f DSGVO); sie verschwindet mit dem Datensatz. Speicherdauer: Wir löschen ihn automatisch spätestens sechs Monate nach Eingang — unabhängig davon, ob wir die Anfrage schon abgehakt haben. Führt Ihre Nachricht zu einer Miete, gelten für die Vertragsdaten zusätzlich die Fristen unter Ziffer 5.

Die Angabe von Name, E-Mail-Adresse und Telefonnummer ist für eine Anfrage erforderlich: Ohne sie können wir Ihre Anfrage nicht bearbeiten und Ihnen nicht antworten. Eine gesetzliche Pflicht zur Angabe besteht nicht — Sie können uns stattdessen jederzeit anrufen oder vorbeikommen.

5. Mietvertragsdaten (Reservierung & Anmietung)

Für den Abschluss und die Abwicklung eines Mietvertrags verarbeiten wir über die Anfrage hinaus die Angaben, die der Mietvertrag verlangt: Name, Anschrift, Geburtsdatum, Telefonnummer und E-Mail-Adresse des Mieters, Führerscheinnummer, -klasse und Ausstellungsdatum, dazu Fahrzeug, Mietzeitraum, gewählte Zusatzleistungen sowie die Angabe, ob und auf welchem Weg (bar oder Karte) der Mietpreis vor Ort bezahlt wurde, und — bei zusätzlich eingetragenen Fahrern — deren Name, Geburtsdatum, Anschrift und, sofern angegeben, ebenfalls die Führerscheinnummer.

Ihre Ausweisnummer speichern wir nicht. Wir haben sie früher erfasst und damit aufgehört: Für die Prüfung Ihrer Identität genügen Ihr Name, Ihr Geburtsdatum und Ihre Anschrift — und die haben wir ohnehin. Vorhandene Nummern aus der Zeit davor haben wir gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mietvertrags). Für die Prüfung der Fahrerlaubnis tritt Art. 6 Abs. 1 lit. c DSGVO hinzu: Als Halter dürfen wir eine Fahrt nicht zulassen, wenn keine gültige Fahrerlaubnis vorliegt (§ 21 Abs. 1 Nr. 2 StVG). Für die Prüfung der Identität stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse liegt darin, ein Fahrzeug nur der Person zu übergeben, mit der der Mietvertrag geschlossen wurde.

Für die hochgeladenen Bilder gilt etwas anderes: Sie verarbeiten wir ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 20 Abs. 2 Satz 3 PAuswG). Sie erteilen sie im Buchungsassistenten mit einem Häkchen; den Zeitpunkt halten wir fest, weil wir die Einwilligung nachweisen können müssen (Art. 7 Abs. 1 DSGVO). Sie können sie jederzeit widerrufen — eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten genügt, dann löschen wir die Bilder. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Die Einwilligung ist keine Bedingung für Ihre Buchung (Art. 7 Abs. 4 DSGVO): Der Upload ist freiwillig, und wer nichts hochlädt, legt die Originale bei der Abholung vor — buchen können Sie in beiden Fällen gleich.

Die Angabe der Führerscheindaten ist für eine unverbindliche Anfrage nicht erforderlich — Sie können diesen Schritt im Buchungsassistenten überspringen und die Papiere bei der Abholung vorlegen. Ohne Vorlage der Originaldokumente können wir jedoch kein Fahrzeug übergeben.

Die Führerscheinnummer wird in unserem System ausschließlich verschlüsselt gespeichert (AES-256-GCM) und im Betrieb nur maskiert angezeigt. Hochgeladene Bilder werden ebenfalls verschlüsselt abgelegt. Wann beides gelöscht wird, steht unten unter „Speicherdauer" — mit festen Fristen, nicht nach Ermessen.

Jedes hochgeladene Bild versehen wir beim Empfang sichtbar mit dem Aufdruck „KOPIE", dauerhaft und nicht entfernbar (§ 20 Abs. 2 Satz 1 PAuswG). Sie dürfen auf der Aufnahme außerdem die Zugangsnummer, die Seriennummer und die maschinenlesbare Zone abdecken — wir brauchen diese Angaben nicht. Der Hinweis darauf steht auch unmittelbar über dem Upload.

Zur Zahlung: Bezahlt wird bei uns vor Ort, bar oder mit Karte. Wir halten dazu fest, welcher Betrag wann und auf welchem der beiden Wege kassiert wurde, und ebenso, ob die Kaution hinterlegt, zurückgegeben oder teilweise einbehalten wurde. Zahlen Sie mit Karte, wird diese am Kartenterminal gelesen. Ihre Kartendaten gehen dabei unmittelbar vom Terminal an den Zahlungsdienstleister, der es betreibt — sie laufen nicht über uns: Kartennummer und übrige Kartendaten erreichen unser System nicht und werden von uns weder gespeichert noch weitergegeben. Bei uns steht nur „bar" oder „Karte", der Betrag und der Zeitpunkt. Auch hier ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; aufbewahrt wird die Angabe so lange wie der Beleg, zu dem sie gehört.

Kommt es während der Mietzeit zu einem Schaden am Fahrzeug, halten wir den Vorgang fest: Beschreibung des Schadens, Zeitpunkt und die voraussichtlichen Kosten, jeweils bezogen auf Ihre Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Abwicklung des Mietvertrags und Geltendmachung von Ansprüchen).

Speicherdauer: Mietverträge, Rechnungen und die Belege dazu unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB, § 14b UStG). Wir bewahren sie zehn Jahre auf, gerechnet ab dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde; danach werden sie automatisch gelöscht.

Das Bild Ihres Personalausweises oder Reisepasses löschen wir bei der Übergabe. Sobald ein Mitarbeiter bei der Abholung Ihr Original in der Hand hatte, hat das Bild seinen Zweck erfüllt — es wird im selben Arbeitsschritt gelöscht, nicht nach einer Frist. Kommt es gar nicht erst zur Abholung, löschen wir es spätestens 30 Tage nach dem geplanten Abholtermin; stornieren Sie vorher, löschen wir es sofort.

Was an seiner Stelle bleibt, ist ein Prüfvermerk zu Ihrer Miete. Er enthält genau: Ihren vollständigen Namen, die Art des vorgelegten Ausweises (Personalausweis oder Reisepass) — nicht dessen Nummer —, Ihre Führerscheinklasse, das Ausstellungsdatum und die Nummer Ihres Führerscheins, den Namen des Mitarbeiters, der geprüft hat, den Zeitpunkt der Prüfung und die Bestätigung, dass die Originale vorlagen. Diesen Vermerk bewahren wir drei Jahre nach der Rückgabe auf, danach wird er automatisch gelöscht. Der Grund: Wer ein Fahrzeug an jemanden ohne gültige Fahrerlaubnis übergibt, macht sich strafbar (§ 21 Abs. 1 Nr. 2 StVG); die Verfolgung verjährt erst nach drei Jahren (§ 78 Abs. 3 Nr. 5 StGB). So lange müssen wir belegen können, dass wir geprüft haben. Auf derselben Frist laufen auch Führerscheinklasse und Ausstellungsdatum in Ihrem Kundendatensatz.

Das Bild Ihres Führerscheins und die verschlüsselt gespeicherte Führerscheinnummer löschen wir automatisch 90 Tage nach dem Ende der Miete. Mieten Sie erneut bei uns, werden die Angaben neu erfasst.

Nicht zustande gekommene Reservierungsanfragen — also Anfragen, aus denen nie eine Miete wurde: keine Übergabe, keine Rückgabe, keine Rechnung — löschen wir automatisch spätestens sechs Monate nach Eingang, und zwar vollständig: die Anfrage selbst, eingetragene Zusatzfahrer, gewählte Zusatzleistungen und alle noch vorhandenen Bilder. Das Bild Ihres Ausweises ist zu diesem Zeitpunkt in aller Regel längst weg — es fällt schon mit der Stornierung beziehungsweise spätestens 30 Tage nach dem geplanten Abholtermin. Bleibt danach ein Kundendatensatz übrig, an dem nichts mehr hängt, wird auch er gelöscht.

Eine Weitergabe erfolgt nur, soweit sie zur Vertragsabwicklung erforderlich oder gesetzlich vorgeschrieben ist — etwa an unsere Versicherung im Schadenfall, an den Steuerberater im Rahmen der Buchführung sowie an Behörden bei Verkehrsverstößen oder auf gesetzliche Anordnung. Hinzu kommen die beiden Dienstleister, die unsere Technik betreiben und die unter Ziffer 3 namentlich genannt sind: der Betreiber unseres Servers und der Betreiber unseres Mailservers. Beide handeln ausschließlich nach unserer Weisung. Verkauft oder zu Werbezwecken weitergegeben werden Ihre Daten nicht.

6. Adressvorschläge im Buchungsformular

Damit Sie Ihre Anschrift nicht vollständig eintippen müssen, schlägt das Buchungsformular während der Eingabe passende Adressen vor. Wählen Sie einen Vorschlag, werden Postleitzahl und Ort automatisch ergänzt. Dafür werden zwei Datenquellen genutzt:

Photon (photon.komoot.io) für die Adresssuche während des Tippens, auf Grundlage von OpenStreetMap-Daten. Betreiber: komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Deutschland.
OpenPLZ API (openplzapi.org) mit den amtlichen deutschen Postleitzahl- und Straßendaten, wenn Sie die Postleitzahl selbst eintragen. Betreiber: STÜBER SYSTEMS GmbH, Grabbeallee 31, 13156 Berlin, Deutschland.

Diese Abfragen stellt in beiden Fällen unser Server, nicht Ihr Browser. Übermittelt wird ausschließlich der von Ihnen eingetippte Suchtext — Straßenname und gegebenenfalls Hausnummer beziehungsweise Postleitzahl. Nicht übermittelt werden Ihr Name, Ihre übrigen Formulareingaben und Ihre IP-Adresse; die Anbieter erfahren dadurch nicht, wer sucht. Die Ergebnisse werden bei uns zwischengespeichert, sodass für wiederkehrende Eingaben gar keine Abfrage mehr nach außen geht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem bedienungsfreundlichen Formular mit möglichst wenigen Fehlern in der Anschrift.

7. WhatsApp-Kontakt

Wenn Sie uns über WhatsApp kontaktieren, gelten zusätzlich die Datenschutzbestimmungen von WhatsApp Ireland Ltd. Die Nutzung erfolgt auf Ihre Veranlassung (Art. 6 Abs. 1 lit. a/f DSGVO).

8. Keine Tracking- oder Analysedienste

Diese Website verzichtet bewusst auf Cookies zu Marketing-/Trackingzwecken, auf Google Analytics, Werbe-Pixel sowie externe Content-Delivery-Networks. Schriftarten und Skripte werden lokal ausgeliefert. Ein Cookie-Banner ist daher nicht erforderlich.

9. Kartenfunktion

Eine interaktive Karte wird nicht automatisch geladen. Der Button „Route planen" verlinkt lediglich auf Google Maps, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); erst durch Ihren Klick werden Daten dorthin übermittelt — insbesondere Ihre IP-Adresse und, sofern Sie in einem Google-Konto angemeldet sind, die Zuordnung zu diesem Konto. Dabei können Daten auch an die Google LLC in den USA übertragen werden. Rechtsgrundlage ist Ihre durch den Klick erklärte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Solange Sie den Button nicht anklicken, erhält Google keine Daten von dieser Seite. Näheres regelt die Datenschutzerklärung von Google: policies.google.com/privacy.

10. Verschlüsselte Übertragung

Diese Website ist über eine SSL-/TLS-verschlüsselte Verbindung erreichbar. Sie erkennen sie am „https://" in der Adresszeile Ihres Browsers. Ein Aufruf über „http://" wird auf die verschlüsselte Verbindung umgeleitet.

Formulareingaben nimmt unser Server nur verschlüsselt entgegen. Erreicht uns eine Reservierung, eine Kontaktanfrage oder ein Ausweis-Upload über eine unverschlüsselte Verbindung, weisen wir sie ab und verarbeiten sie nicht. Dasselbe gilt für den internen Verwaltungsbereich: Er ist ausschließlich über eine verschlüsselte Verbindung erreichbar.

11. Speicherung auf Endgeräten (§ 25 TDDDG)

Auf den öffentlich zugänglichen Seiten setzen wir keine Cookies und speichern keine Informationen auf Ihrem Endgerät — auch nicht im lokalen Speicher des Browsers, weder zu Analyse- oder Marketingzwecken noch anderweitig. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich; ein Cookie-Banner entfällt. Auch Ihre Eingaben im Buchungsassistenten werden nicht auf Ihrem Gerät zwischengespeichert.

Nur im internen, passwortgeschützten Verwaltungsbereich unseres Personals wird ein Cookie gesetzt, das die Anmeldung aufrechterhält. Ohne dieses Cookie ist der Bereich nicht benutzbar; gesetzt wird es erst, wenn sich dort jemand ausdrücklich anmeldet. Es ist kein reines Sitzungs-Cookie: Es hat ein Ablaufdatum und bleibt bis dahin auf dem Gerät der angemeldeten Person gespeichert, damit sie sich nicht bei jedem Arbeitsschritt neu anmelden muss; die Frist beginnt bei fortgesetzter Arbeit jeweils neu. Mit dem Abmelden verfällt es. Es wird nur an den Anmeldebereich unserer eigenen Anwendung gesendet, ist gegen Zugriff durch Skripte gesperrt und signiert. Zu der Sitzung, die dahintersteht, speichern wir die unter Ziffer 3 genannten Angaben mit der dort genannten Frist. Für Besucherinnen und Besucher dieser Website ist es ohne Bedeutung — es wird beim Aufruf der öffentlichen Seiten weder gesetzt noch gelesen.

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

13. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Die Ausübung dieser Rechte ist für Sie kostenlos.

Was bei einer Auskunft passiert (Art. 15 DSGVO): Sie erhalten von uns eine Zusammenstellung aller Daten, die wir zu Ihnen gespeichert haben — Ihre Stammdaten, Ihre Mieten und Rechnungen, hinterlegte Dokumente, die Prüfvermerke zu Ihren Übergaben sowie die zu Ihnen vorhandenen Protokolleinträge und Kontaktanfragen.

Was bei einer Löschung passiert (Art. 17 DSGVO): Wir entfernen alles, was wir nicht aufbewahren müssen — hochgeladene Bilder samt der verschlüsselten Führerscheinnummer, Anschrift, Geburtsdatum, Telefonnummer, die Angaben eingetragener Zusatzfahrer, interne Vermerke zu Ihren Mieten und Ihre Kontaktanfragen. Zwei Dinge bleiben stehen:

Haben wir Ihnen bereits eine Rechnung gestellt, bleibt diese unverändert stehen, mit dem damaligen Namen darauf: Wir sind gesetzlich verpflichtet, sie zehn Jahre aufzubewahren, und ein nachträglich geänderter Beleg wäre kein Beleg mehr (Art. 17 Abs. 3 lit. b DSGVO, § 147 AO, § 146 Abs. 4 AO). Nach Ablauf der zehn Jahre wird sie von selbst gelöscht.
Gab es eine Übergabe, bleibt der Prüfvermerk dazu stehen (was er enthält, steht unter Ziffer 5). Mit ihm weisen wir nach, dass wir vor der Übergabe eine gültige Fahrerlaubnis geprüft haben — andernfalls machen wir uns strafbar (§ 21 Abs. 1 Nr. 2 StVG, Verfolgungsverjährung drei Jahre). Für Daten, die der Verteidigung gegen solche Vorwürfe dienen, entfällt die Löschpflicht (Art. 17 Abs. 3 lit. e DSGVO). Drei Jahre nach der Rückgabe wird auch er von selbst gelöscht.

Ihr Kundendatensatz behält in diesen Fällen nur noch einen Platzhalternamen und ist keiner Person mehr zuzuordnen. Gab es zu Ihnen noch keine abgerechnete Miete, wird alles vollständig gelöscht. Wir sagen Ihnen in unserer Antwort, welcher der beiden Fälle vorlag.

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, jederzeit gegen diese Verarbeitung Widerspruch einzulegen — aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Ein Widerspruch ist formlos an die unter Ziffer 1 genannten Kontaktdaten möglich. Betroffen sind hier vor allem die Server-Logdaten und die Protokolleinträge nach Ziffer 3 sowie die Bearbeitung allgemeiner Anfragen nach Ziffer 4.

15. Aktualität

Diese Datenschutzerklärung hat den Stand August 2026 und wird angepasst, sobald sich die beschriebenen Verarbeitungen ändern.