Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
AS7 Performance
Arijan Suljikj
Badgasse 20a, 64807 Dieburg
Deutschland
E-Mail: Info@AS7-Performance.com
Telefon: +49 1525 9361286
2. Erhebung und Verarbeitung personenbezogener Daten
Beim Absenden einer Buchungsanfrage oder Kontaktnachricht verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht, gewünschter Mietzeitraum) zur Bearbeitung Ihrer Anfrage und zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Einen Newsletter versenden wir nicht; Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht zu Werbezwecken ausgewertet oder an Dritte weitergegeben.
Speicherdauer Ihrer Buchungsanfrage: Ihre Buchungsanfrage speichern wir in unserer Datenbank. Sie wird dort 30 Tage nach dem Ende des von Ihnen angefragten Mietzeitraums vollständig und automatisch gelöscht – mit allen Angaben, die Sie gemacht haben.
Maßgeblich für den Beginn dieser Frist ist also nicht der Tag, an dem Ihre Anfrage bei uns eingeht, sondern der letzte Tag des angefragten Mietzeitraums. Ein Beispiel: Fragen Sie am 1. März ein Fahrzeug für den 10. bis 12. Juni an, wird Ihre Anfrage am 12. Juli gelöscht – 30 Tage nach dem 12. Juni. Bis dahin bleibt sie gespeichert, weil wir sie zur Vorbereitung und Abwicklung der Miete benötigen.
Die Löschung erfolgt ohne Ihr Zutun: Auf unserem Server läuft dafür eine Routine, die täglich alle Anfragen entfernt, deren Mietzeitraum länger als 30 Tage zurückliegt. Sie müssen die Löschung also nicht beantragen. Möchten Sie, dass Ihre Anfrage schon vorher entfernt wird, genügt eine kurze Nachricht an Info@AS7-Performance.com.
Kontaktnachrichten speichern wir nicht in der Datenbank – sie erreichen uns ausschließlich per E-Mail und verbleiben in unserem Postfach, bis wir sie dort löschen.
Ausnahme bei zustande gekommenen Mietverträgen: Kommt es tatsächlich zu einer Anmietung, bewahren wir die daraus entstehenden Rechnungs- und Buchungsbelege getrennt von der Buchungsanfrage so lange auf, wie es die handels- und steuerrechtlichen Fristen verlangen (§ 257 HGB, § 147 AO – regelmäßig sechs bzw. zehn Jahre). Diese gesetzliche Pflicht geht der 30-Tage-Frist vor; sie betrifft aber nur die Belege, nicht Ihre Anfrage in der Datenbank.
3. Hosting und Server-Logs
Diese Webseite wird auf Microsoft Azure betrieben. Vertragspartner ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Sowohl die Webseite als auch die Datenbank, in der Ihre Buchungsanfragen gespeichert werden, werden in einem Rechenzentrum in Deutschland betrieben.
Beim Aufruf der Webseite fallen technisch bedingt Verbindungsdaten an (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser- und Gerätetyp). Diese werden von unserem Hosting-Anbieter im Rahmen des Betriebs und der Absicherung der Infrastruktur verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Microsoft Data Protection Addendum).
Wir selbst legen keine dauerhaften Zugriffsprotokolle an. Protokolle unserer Anwendung, die ausschließlich dem Auffinden technischer Fehler dienen, werden nach einem Tag automatisch gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist; in diesem Fall werden die Daten bis zur endgültigen Klärung des Vorfalls aufbewahrt.
Microsoft gehört zu einem US-amerikanischen Konzern. Auch wenn die Daten in Deutschland verarbeitet werden, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Grundlage einer etwaigen Übermittlung in die USA ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, unter dem Microsoft zertifiziert ist, ergänzt um die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: Microsoft-Datenschutzerklärung.
4. E-Mail-Versand (Brevo)
Damit uns Ihre Anfrage erreicht, versendet unser Server eine Benachrichtigungs-E-Mail. Für den Versand nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, für die Verarbeitung verantwortlich ist die Muttergesellschaft Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Dabei werden die von Ihnen angegebenen Daten – Name, E-Mail-Adresse, Telefonnummer, Nachricht sowie gewünschtes Fahrzeug und Mietzeitraum – über die Server von Brevo übertragen und dort für die Zustellung kurzzeitig verarbeitet und protokolliert.
Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage und die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet innerhalb der Europäischen Union statt. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.
5. Cookies und Einwilligung
Beim ersten Besuch dieser Webseite erscheint ein Cookie-Dialog. Unbedingt erforderliche Speicherungen (Formular-Schutz „.AspNetCore.Antiforgery" – Speicherdauer: Sitzung) sowie die Speicherung Ihrer Cookie-Auswahl selbst („as7-consent-v1" im lokalen Speicher, Gültigkeit: 12 Monate) sind für den Betrieb notwendig (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Alle weiteren Kategorien werden nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.
6. Google Maps (nur nach Einwilligung)
Auf der Kontaktseite binden wir eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Karte wird erst geladen, wenn Sie im Cookie-Dialog der Kategorie „Funktionell" zustimmen oder auf „Karte laden" klicken. Erst dann wird eine Verbindung zu Google hergestellt und Ihre IP-Adresse übertragen; Google kann dabei Cookies setzen (z. B. NID, AEC, SOCS). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Google Datenschutzerklärung.
Die Nutzung von Google Maps ist mit einer Übermittlung Ihrer Daten (insbesondere Ihrer IP-Adresse) in die USA verbunden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat hierfür mit Angemessenheitsbeschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau anerkannt. Ergänzend hat sich Google verpflichtet, für Übermittlungen, die nicht vom Data Privacy Framework erfasst sind, EU-Standardvertragsklauseln zu verwenden. Weitere Informationen: https://policies.google.com/privacy/frameworks
7. Keine externen Inhalte ohne Einwilligung
Alle Schriften, Symbole, Bilder und Videos dieser Webseite werden ausschließlich von unserem eigenen Server ausgeliefert. Es werden keine Inhalte von fremden Servern (z. B. Google Fonts oder Content-Delivery-Netzwerke) nachgeladen. Beim normalen Besuch dieser Seite wird Ihre IP-Adresse daher an keinen Dritten übertragen. Die einzige Ausnahme ist die unter Punkt 6 beschriebene Google-Maps-Karte, die ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen wird.
8. Google-Bewertungen
Auf der Seite „Über uns“ zeigen wir Bewertungen aus unserem öffentlichen Google-Unternehmensprofil. Diese Bewertungen ruft unser Server in regelmäßigen Abständen bei Google ab und stellt sie anschließend selbst dar. Ihr Browser baut dabei zu keinem Zeitpunkt eine Verbindung zu Google auf – es wird weder ein Skript noch ein Profilbild von Google nachgeladen und Ihre IP-Adresse wird nicht an Google übertragen. Eine Einwilligung ist dafür folglich nicht erforderlich.
Verarbeitet werden dabei die von den Verfassern selbst veröffentlichten Angaben: Vorname und abgekürzter Nachname, Bewertungstext, Sternezahl und Datum. Profilbilder übernehmen wir bewusst nicht; stattdessen zeigen wir lediglich den Anfangsbuchstaben des Vornamens. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Kundenzufriedenheit (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur zwischengespeichert und bei jedem Abruf durch den aktuellen Stand ersetzt.
Wenn Sie Verfasser einer Bewertung sind und nicht möchten, dass diese auf unserer Webseite erscheint, genügt eine kurze Nachricht an Info@AS7-Performance.com – wir entfernen sie dann von unserer Seite. Die Bewertung bei Google selbst können nur Sie oder Google löschen.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: https://www.datenschutz.hessen.de