Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

• Panzof & Kazmin GbR, Alte Dorfstraße 95, 63594 Hasselroth, Deutschland
• E-Mail-Adresse für Datenschutzanfragen: datenschutz@drivable.app

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten von Nutzern (Mietern und Vermietern), um unsere Vermittlungsdienstleistungen für Sport- und Luxuswagen zu ermöglichen. Die erhobenen Daten umfassen unter anderem:

• Registrierungsdaten: Name, E-Mail-Adresse, Telefonnummer
• Daten zur Fahrzeugmiete: Mietzeitraum, Abhol- und Rückgabeort, gewählte Fahrzeugkategorie
• Zahlungsdaten: Kreditkarteninformationen oder andere Zahlungsmethoden (über Zahlungsdienstleister abgewickelt)
• Standortdaten: Gegebenenfalls zur Ermittlung der nächstgelegenen Fahrzeugstationen oder Abholpunkte
• Führerscheindaten: Führerscheinkopien zur Identitäts- und Altersverifikation des Mieters (siehe Abschnitt 13).

Diese Daten werden für die Abwicklung der Buchung, zur Kommunikation mit den Nutzern und zur Sicherstellung der Verträge zwischen Mieter und Vermieter genutzt.

3. Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertrags (insbesondere Mietverträge),
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen (Optimierung der Plattform, Missbrauchsprävention),
• Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung (z.B. für Marketingzwecke).

4. Weitergabe personenbezogener Daten an Dritte

Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies zur Erfüllung der Vertragszwecke notwendig ist oder eine gesetzliche Verpflichtung besteht. Hierbei handelt es sich insbesondere um:

• Zahlungsdienstleister, die Zahlungen für Buchungen sicher abwickeln.
• Externe IT-Dienstleister für den technischen Betrieb der Plattform (Hosting, E-Mail-Versand über Amazon Web Services EMEA SARL, SMS- und Telefon-Verifizierung über Twilio Ireland Limited, Push-Benachrichtigungen über Expo).
• Meta Platforms Ireland Limited für Benachrichtigungen über WhatsApp, sofern du WhatsApp-Benachrichtigungen aktiviert hast.
• Werbedienste (Google, Meta) im Rahmen der im Abschnitt „Cookies und Tracking-Technologien“ beschriebenen Messung und Kundenlisten.
• Betreiber von Drittkanälen (z. B. Online-Marktplätze und Kleinanzeigenportale, Vergleichs- und Vermittlungsportale, soziale Netzwerke, Werbenetzwerke, Websites von Kooperationspartnern), auf denen wir Fahrzeuginserate unserer Vermieter veröffentlichen und bewerben (siehe Abschnitt 14).
• Behörden bei gesetzlich vorgeschriebenen Auskunftsansprüchen.

5. Speicherung und Löschung personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Zwecke der Verarbeitung erforderlich ist. Daten von nicht mehr aktiven Konten werden regelmäßig gelöscht, sofern gesetzliche Aufbewahrungspflichten nicht entgegenstehen. Nutzer können jederzeit die Löschung ihres Accounts beantragen, woraufhin ihre Daten im Rahmen der gesetzlichen Vorgaben gelöscht werden.

6. Sicherheit der Daten

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um die gespeicherten Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Die Übermittlung von Daten erfolgt verschlüsselt (z.B. SSL/TLS-Verschlüsselung), und die Speicherung erfolgt auf geschützten Servern.

7. Haftungsausschluss für Kautionsabwicklung

Die App vermittelt lediglich zwischen Mietern und Vermietern und ist nicht in die Abwicklung von Kautionszahlungen involviert. Die Kaution wird ausschließlich zwischen Vermieter und Mieter abgewickelt, und die Plattform speichert hierzu keine Informationen. Für die Kautionsvereinbarung und -abwicklung sind allein der Mieter und Vermieter verantwortlich.

8. Standortdaten

Zur Bereitstellung von Abhol- und Lieferorten sowie der nächstgelegenen Fahrzeugstandorte kann die App Zugriff auf Standortdaten des Nutzers anfordern. Die Standortdaten werden nur zur aktuellen Buchung verwendet und nicht dauerhaft gespeichert. Eine dauerhafte Standortverfolgung erfolgt nicht.

9. Rechte der Nutzer

Nutzer haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht über die gespeicherten Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere der zuständigen Datenschutzbehörde des Bundeslandes.

Anfragen zur Ausübung dieser Rechte können an die im Abschnitt 'Verantwortlicher' genannte Adresse gerichtet werden.

10. Cookies und Tracking-Technologien

Um die Nutzung der Plattform zu analysieren und zu optimieren, verwenden wir Cookies und ähnliche Technologien. Analyse- und Marketing-Dienste werden auf der Website nur nach deiner Einwilligung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen. Eingesetzt werden:

• Google Analytics 4 und Google Ads inklusive Conversion-Messung (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Auswertung der Websitenutzung und zur Messung des Erfolgs unserer Anzeigen.
• Meta-Pixel und Meta Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) zur Messung und Ausrichtung unserer Anzeigen auf Facebook und Instagram. Dabei werden besuchte Seiten, aufgerufene Fahrzeuge sowie Registrierungen und Mietanfragen übermittelt; E-Mail-Adresse und Telefonnummer ausschließlich gehasht (SHA-256).
• Kundenlisten: Für die Ausrichtung unserer Anzeigen übermitteln wir gehashte E-Mail-Adressen und Telefonnummern registrierter Nutzer an Meta und Google, um sie bei Werbung zu berücksichtigen oder auszuschließen und ähnliche Zielgruppen zu bilden. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Die Plattformen gleichen die Hashwerte nur mit eigenen Konten ab und löschen nicht zugeordnete Werte. Dem kannst du jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), z. B. durch Abbestellen der Marketing-Benachrichtigungen in der App oder per E-Mail an datenschutz@drivable.app. Nach einem Widerspruch oder der Löschung deines Kontos entfernen wir dich spätestens mit der nächsten täglichen Aktualisierung aus den Listen.
• Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google und Meta sind nach dem EU-US Data Privacy Framework zertifiziert.

11. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, um Änderungen in gesetzlichen Anforderungen oder unserem Dienstleistungsangebot gerecht zu werden. Nutzer werden über wesentliche Änderungen per E-Mail oder beim nächsten Login in der App informiert.

12. Kontakt zum Datenschutzbeauftragten

Sollten Nutzer Fragen zum Datenschutz haben oder von ihren Rechten Gebrauch machen wollen, können sie sich an unseren Datenschutzbeauftragten wenden:

• Kontakt: Datenschutz@drivable.app

13. Erhebung und Weitergabe von Führerscheindaten

14. Veröffentlichung von Fahrzeuginseraten auf Drittkanälen

Wir veröffentlichen und bewerben die Fahrzeuginserate unserer Vermieter nicht nur auf unserer eigenen Plattform, sondern auch auf Kanälen Dritter — etwa auf Online-Marktplätzen und Kleinanzeigenportalen, Vergleichs- und Vermittlungsportalen, in sozialen Netzwerken, in Suchmaschinen- und Displaywerbung, in Newslettern, auf Websites von Kooperationspartnern sowie in Printwerbung. Dabei treten wir erkennbar als Vermittler auf.

• In der Regel keine personenbezogenen Daten: Veröffentlicht werden Fahrzeugdaten, Fotos, Preise, Konditionen, Verfügbarkeiten und der Fahrzeugstandort. Enthält ein Inserat ausnahmsweise personenbezogene Daten des Vermieters — etwa bei Einzelunternehmern, deren Firmenname den bürgerlichen Namen enthält —, verarbeiten wir diese zur Erfüllung des Nutzungsvertrags mit dem Vermieter (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an der Vermittlung der Fahrzeuge (Art. 6 Abs. 1 lit. f DSGVO).
• Anfragen über Drittkanäle: Erreicht uns über einen Drittkanal eine Anfrage von Mietinteressenten, verarbeiten wir die dabei übermittelten Daten — in der Regel Name, Kontaktdaten (E-Mail-Adresse, Telefonnummer), den Inhalt der Nachricht sowie den gewünschten Mietzeitraum und das angefragte Fahrzeug. Zweck ist die Beantwortung der Anfrage und die Anbahnung des Mietvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), ergänzend unser berechtigtes Interesse an der Vermittlung der Fahrzeuge (Art. 6 Abs. 1 lit. f DSGVO).
• Weitergabe nur an den jeweiligen Vermieter: Wir leiten diese Anfragen ausschließlich an den Vermieter des angefragten Fahrzeugs weiter, damit dieser den Mietvertrag anbahnen und durchführen kann. Eine Weitergabe an andere Vermieter oder an sonstige Dritte zu Werbezwecken findet nicht statt.
• Speicherdauer: Anfragen, die nicht zu einer Buchung führen, löschen wir spätestens 12 Monate nach dem letzten Kontakt. Führt die Anfrage zu einer Buchung, gelten die Fristen aus Abschnitt 5 sowie die gesetzlichen Aufbewahrungspflichten.
• Verantwortlichkeit des Drittkanals: Für die Datenverarbeitung, die auf dem Drittkanal selbst stattfindet — etwa beim Aufruf eines dort veröffentlichten Inserats, bei der Reichweitenmessung oder beim Einsatz von Cookies —, ist dessen Betreiber eigenständig verantwortlich. Es gelten dessen Datenschutzhinweise, auf die wir keinen Einfluss haben.
• Übermittlung in Drittländer: Einzelne Drittkanäle werden von Anbietern außerhalb der Europäischen Union betrieben oder setzen Dienstleister in Drittländern ein. In diesen Fällen kann eine Übermittlung personenbezogener Daten in ein Drittland erfolgen. Liegt für das betreffende Land kein Angemessenheitsbeschluss der Europäischen Kommission vor, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder auf eine Zertifizierung des Anbieters nach einem anerkannten Rahmenwerk.