Datenschutzerklärung

Entwurf — noch nicht freigegeben. Dieser Text beschreibt zutreffend, was die Website technisch tut. Was er nicht leisten kann: die Angaben zum Verantwortlichen, zum Hoster und zu den Verträgen mit den eingesetzten Dienstleistern. Diese Stellen sind unten gelb markiert. Vor dem Livegang ausfüllen und rechtlich prüfen lassen; danach alle Kästen mit der Klasse luecke aus dem Quelltext entfernen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

CarTradeCenter Rossol
Bahnhofstraße 125
35325 Mücke
Telefon: +49 175 9894631
E-Mail: info@ctcrossol.de

Vollständige Firmierung mit Rechtsform und Name der vertretungsberechtigten Person ergänzen — identisch zum Impressum.

2. Der Grundsatz dieser Website

Diese Website ist so gebaut, dass beim bloßen Aufrufen einer Seite keine Verbindung zu fremden Servern hergestellt wird. Alle Bilder, Schriften, Stylesheets und Skripte liegen auf demselben Server wie die Seite selbst.

Die Website setzt keine Cookies, bindet keine Analyse- oder Tracking-Dienste ein und speichert nichts im Speicher Ihres Browsers.

Zwei Funktionen brauchen fremde Dienste: die Karte auf der Kontaktseite und das Buchungssystem für die Kleinbusse. Beide sind so eingebunden, dass erst Ihr Klick die Verbindung herstellt. Was dabei geschieht, steht in den Abschnitten 5 und 6.

3. Server-Logdateien

Beim Aufruf dieser Website erhebt der Hoster automatisch Daten, die Ihr Browser übermittelt. Das sind:

aufgerufene Adresse und Zeitpunkt des Zugriffs
übertragene Datenmenge und Meldung über den Erfolg des Abrufs
Browsertyp und Browserversion, verwendetes Betriebssystem
zuvor besuchte Seite (Referrer)
IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Betreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Abwehr von Angriffen.

Zu ergänzen: Name und Anschrift des Hosters, ob mit ihm ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht, und nach wie vielen Tagen die Logdateien gelöscht werden. Die genannte Frist muss beim Hoster auch wirklich eingestellt sein — sonst steht hier eine Zusage, die niemand einhält.

4. Kontaktformular

Wenn Sie uns über das Formular auf der Kontaktseite schreiben, werden Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht per E-Mail an uns weitergeleitet. Zusätzlich werden der Zeitpunkt der Absendung und Ihre IP-Adresse in die E-Mail aufgenommen; die IP-Adresse dient allein dazu, Missbrauch des Formulars nachvollziehen zu können.

Zur Abwehr automatisierter Massenzusendungen wird die Zahl der Absendungen je IP-Adresse befristet begrenzt. Dafür wird auf dem Server eine Prüfsumme Ihrer IP-Adresse zusammen mit den Absendezeitpunkten gespeichert und nach kurzer Zeit wieder verworfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir behalten die Daten, bis Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen.

5. Karte von OpenStreetMap

Auf der Kontaktseite können Sie eine Karte einblenden. Sie wird nicht automatisch geladen. Erst wenn Sie auf „Karte laden“ klicken, werden Kartenausschnitte von den Servern der OpenStreetMap Foundation abgerufen.

Dabei wird Ihre IP-Adresse an die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, übertragen. Sie ist technisch nötig, damit die Kartenausschnitte an Ihren Browser ausgeliefert werden können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick erteilen. Solange Sie nicht klicken, wird nichts übertragen. Die Einwilligung gilt nur für den aktuellen Seitenaufruf; sie wird nicht gespeichert.

Die Datenschutzerklärung der OpenStreetMap Foundation finden Sie unter osmfoundation.org/wiki/Privacy_Policy.

6. Buchungssystem für Kleinbusse (Rentware)

Die Verfügbarkeit und Buchung unserer Kleinbusse läuft über ein Buchungssystem des Anbieters Rentware. Auch dieses wird nicht automatisch geladen. Erst wenn Sie auf „Fahrzeuge und Preise anzeigen“ klicken, wird es nachgeladen.

Ab diesem Zeitpunkt werden Daten an folgende Server übertragen, darunter Ihre IP-Adresse:

cdn.rtr-io.com — Programmcode des Buchungssystems
widget.rtr-io.com — Abfrage von Fahrzeugen, Preisen und freien Zeiträumen
w-cdn.rentware.io — Schriftart der Bedienoberfläche
rentware.pcdn.pixdrill.com — Fahrzeugbilder

Öffnen Sie darin die Detailansicht eines Fahrzeugs, zeigt diese unter „Standort“ zusätzlich eine Karte des Anbieters Mapbox. Dabei werden Daten an api.mapbox.com und events.mapbox.com übertragen — die zweite Adresse dient der Nutzungsstatistik von Mapbox. Diese Karte ist Bestandteil des Buchungssystems; wir haben auf ihre Einbindung keinen Einfluss.

Wenn Sie eine Buchung tatsächlich abschließen, verarbeitet das Buchungssystem darüber hinaus die Angaben, die Sie dort eingeben — etwa Name, Anschrift, Kontaktdaten und Zahlungsdaten. Die Zahlung wird über Zahlungsdienstleister abgewickelt, die im Buchungsvorgang genannt werden.

Rechtsgrundlage für das Nachladen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für die Abwicklung einer Buchung ist es Art. 6 Abs. 1 lit. b DSGVO.

Hier fehlen noch: vollständiger Name und Anschrift des Anbieters Rentware, dasselbe für Mapbox (Mapbox ist ein US-Unternehmen — hier ist die Rechtsgrundlage der Übermittlung in ein Drittland zu prüfen), der Verweis auf beider Datenschutzerklärungen, die Angabe, ob ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen wurde, und die Nennung der tatsächlich eingesetzten Zahlungsdienstleister. Im Programmcode des Buchungssystems sind Bausteine für Stripe und PayPal enthalten; welche davon in Ihrem Vertrag aktiv sind, weiß nur der Anbieter.

Außerdem prüfen, ob dabei Daten in Länder außerhalb der EU übertragen werden. Ist das der Fall, muss dieser Abschnitt die Rechtsgrundlage der Übermittlung nennen.

7. Weiterleitung zur ADAC Wohnmobilvermietung

Die Buchung unserer Wohnmobile läuft über die ADAC Wohnmobilvermietung. Die Schaltflächen „Details & buchen“ und „Mehr erfahren“ sind gewöhnliche Links, die eine Seite des ADAC in einem neuen Tab öffnen. Es werden keine Inhalte des ADAC in diese Website eingebettet und beim Aufruf unserer Seiten keine Daten an den ADAC übertragen.

Sobald Sie dem Link folgen, gilt die Datenschutzerklärung des dortigen Anbieters.

8. Verweise auf soziale Netzwerke

Im Fußbereich finden Sie Verweise auf unsere Profile bei Instagram, Facebook und WhatsApp. Das sind ebenfalls gewöhnliche Links, keine eingebetteten Schaltflächen der Anbieter. Es werden erst dann Daten an diese Anbieter übertragen, wenn Sie einen Link anklicken.

9. Verschlüsselung

Diese Website wird ausschließlich über HTTPS ausgeliefert. Die Verbindung zwischen Ihrem Browser und dem Server ist damit verschlüsselt; Dritte können die übertragenen Inhalte nicht mitlesen.

10. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an die oben genannten Kontaktdaten. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist in der Regel die Behörde Ihres gewöhnlichen Aufenthaltsortes; für Hessen ist es der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich an der Website etwas ändert, das den Umgang mit Daten betrifft. Es gilt jeweils die hier abrufbare Fassung.

Stand des Dokuments eintragen, sobald der Text freigegeben ist.