Datenschutzerklärung
1. Verantwortlicher
Cengiz Gürtusgil
Angelika-Machinek-Str. 20
60486 Frankfurt am Main
Deutschland
E-Mail: [email protected]
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, Kontaktdaten o.ä.).
2. Übersicht der Verarbeitungen
Arten der verarbeiteten Daten
- Bestandsdaten (z.B. Namen, Adressen)
- Kontaktdaten (z.B. E-Mail, Telefonnummern)
- Inhaltsdaten (z.B. Texteingaben, Nachrichten)
- Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z.B. IP-Adressen)
- Buchungsdaten (z.B. Datum, Uhrzeit, Abholort, Zielort, Personenanzahl)
Kategorien betroffener Personen
- Interessenten
- Kommunikationspartner
- Nutzer der Website
- Kunden und Auftraggeber
Zwecke der Verarbeitung
- Bearbeitung von Shuttle-Anfragen und Buchungen
- Kontaktanfragen und Kommunikation
- Erbringung vertraglicher Leistungen und Kundenservice
- Bereitstellung und Optimierung unseres Onlineangebotes
- Sicherheitsmaßnahmen
3. Rechtsgrundlagen
Nachfolgend teilen wir die Rechtsgrundlagen der Datenschutzgrundverordnung (DSGVO), auf deren Basis wir die personenbezogenen Daten verarbeiten, mit:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.
4. Kontakt- und Anfrageformular
Bei der Kontaktaufnahme mit uns über unser Anfrageformular werden folgende Daten erhoben:
- Name
- E-Mail-Adresse
- Telefonnummer
- Abholort
- Zielort
- Gewünschtes Datum und Uhrzeit
- Anzahl der Personen
- Optionale Nachricht/Sonderwünsche
Zweck der Verarbeitung: Die Daten werden zur Bearbeitung Ihrer Shuttle-Anfrage, zur Kontaktaufnahme und zur Erstellung eines Angebots verwendet.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Bestätigungs-E-Mail: Nach Absenden des Formulars erhalten Sie eine automatische Bestätigungs-E-Mail mit einer Zusammenfassung Ihrer Anfrage. Diese dient der Dokumentation und Transparenz.
Wir verwenden Ihre personenbezogenen Daten nicht zur Entwicklung, Verbesserung oder zum Training von KI- und/oder ML-Modellen.
5. E-Mail-Kommunikation
Im Rahmen der Kommunikation mit Ihnen verarbeiten wir E-Mail-Adressen und Kommunikationsinhalte. Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfragen und der Durchführung vorvertraglicher sowie vertraglicher Leistungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Anfragen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer effizienten Kommunikation).
6. Hosting und Infrastruktur
Unsere Website wird bei folgendem Anbieter gehostet:
Hetzner verarbeitet in unserem Auftrag Daten, die beim Besuch unserer Website anfallen. Dies umfasst insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (besuchte Seite)
- Zugriffsstatus/HTTP-Statuscode
- Übertragene Datenmenge
- Referrer URL (zuvor besuchte Seite)
- Browser und Betriebssystem
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Unser berechtigtes Interesse besteht in der sicheren und effizienten Bereitstellung unserer Website.
Speicherort: Die Server befinden sich in Deutschland. Es findet keine Übermittlung in Drittländer statt.
Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.
7. Content Delivery Network (CDN)
Wir nutzen ein Content Delivery Network (CDN) des folgenden Anbieters:
Zweck: Ein CDN hilft, Inhalte unseres Onlineangebotes schneller bereitzustellen. Cloudflare bietet zudem Sicherheitsfunktionen wie DDoS-Schutz und Web Application Firewall.
Verarbeitete Daten: Bei der Nutzung von Cloudflare werden technische Daten wie IP-Adressen verarbeitet, um die Inhalte auszuliefern und die Sicherheit zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Unser berechtigtes Interesse besteht in der sicheren und performanten Bereitstellung unserer Website.
Datenübermittlung in die USA: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und bietet damit ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO. Weitere Informationen finden Sie unter: Cloudflare Datenschutzerklärung.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich der Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten.
- Anfragedaten: Werden nach Abschluss der Bearbeitung und Ablauf eventueller Gewährleistungsfristen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
- Vertragsdaten: Werden gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6-10 Jahre) aufbewahrt.
- Server-Logfiles: Werden in der Regel nach 7 Tagen automatisch gelöscht.
Unter bestimmten Umständen können wir Ihre personenbezogenen Daten sorgfältig anonymisieren, sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden können. Diese anonymisierten Informationen können wir ohne weitere Benachrichtigung unbegrenzt verwenden.
9. Ihre Rechte als betroffene Person
Ihnen stehen gemäß DSGVO verschiedene Rechte zu:
-
Auskunftsrecht (Art. 15 DSGVO):
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und weitere Informationen.
-
Recht auf Berichtigung (Art. 16 DSGVO):
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
-
Recht auf Löschung (Art. 17 DSGVO):
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
-
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
-
Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
-
Widerrufsrecht (Art. 7 Abs. 3 DSGVO):
Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
-
Beschwerderecht (Art. 77 DSGVO):
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Website: datenschutz.hessen.de
10. Widerspruchsrecht
Sofern wir Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung einzulegen.
Um Ihr Widerspruchsrecht auszuüben, können Sie uns jederzeit kontaktieren. Nach Eingang Ihres Widerspruchs werden wir die betroffenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
11. Kontakt und Fragen
Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei Anregungen zu dieser Datenschutzerklärung können Sie uns jederzeit kontaktieren:
Cengiz Gürtusgil
E-Mail: [email protected]
Wir bemühen uns, Anfragen innerhalb von 30 Tagen zu beantworten.