Datenschutz

1. Verantwortliche Stelle

Iller Mobility GmbH
Schwarzenbergweg 16
89257 Illertissen
E-Mail: [email protected]

2. Hosting (Cloudflare)

Diese Website wird über Cloudflare Pages gehostet (Cloudflare, Inc., USA). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser-Informationen), um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln.

3. Adresssuche und Routenberechnung (OpenStreetMap-Dienste)

Für die Adresssuche im Buchungsformular nutzen wir den Geocoding-Dienst Photon (komoot GmbH, Deutschland), für die Routen- und Preisberechnung OSRM-Routingdienste auf Basis von OpenStreetMap (FOSSGIS e.V., Deutschland). Die Kartendarstellung auf der Buchungsseite nutzt Kartenkacheln der OpenStreetMap Foundation (Großbritannien). Ihre Anfragen laufen dabei jeweils über unseren eigenen Server (Cloudflare) — Ihre IP-Adresse wird nicht an diese Dienste übermittelt, lediglich die eingegebenen Orte bzw. Koordinaten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer funktionierenden Preisauskunft (Art. 6 Abs. 1 lit. f DSGVO).

4. Buchung und Kontakt über WhatsApp

Buchungsanfragen und Kontaktnachrichten können über WhatsApp (Meta Platforms Ireland Ltd.) versendet werden. Wenn Sie auf einen WhatsApp-Button klicken, öffnet sich WhatsApp mit einer vorbereiteten Nachricht, die Ihre Buchungsdaten (Route, Datum, Name, Telefonnummer, E-Mail, ggf. Flugnummer und weitere Angaben) enthält. Die Übermittlung erfolgt erst, wenn Sie die Nachricht in WhatsApp selbst absenden. Für die Verarbeitung durch WhatsApp gilt die Datenschutzerklärung von WhatsApp/Meta. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Alternativ können Sie uns jederzeit per E-Mail oder Telefon erreichen.

5. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b DSGVO). Buchungsbezogene Daten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf; darüber hinaus löschen wir sie, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind.

6. Warteliste

Solange sich die Website in der Vorstartphase befindet, können Sie sich mit Ihrer E-Mail-Adresse für eine Warteliste eintragen. Der Eintrag erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in die Liste aufgenommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Nicht bestätigte Einträge werden nach kurzer Zeit gelöscht.

7. Kundenkonto und Buchungen

Für die Nutzung des Kundenkontos und die Durchführung von Buchungen verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, E-Mail-Adresse, Telefonnummer, Passwort in verschlüsselter Form, Rechnungsanschrift, Buchungs- und Fahrtdaten). Diese Daten werden in einer Datenbank unseres Hosters Cloudflare gespeichert. Zur Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (siehe Abschnitt „Cookies"). Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

8. Zahlungsabwicklung (Stripe)

Kartenzahlungen wickeln wir über Stripe Payments Europe, Ltd. (Irland) ab. Bei einer Zahlung werden die erforderlichen Daten (u. a. Betrag, Buchungsreferenz, Zahlungsmittel) direkt an Stripe übermittelt und dort verarbeitet; die vollständigen Zahlungsdaten (z. B. Kartennummer) geben Sie ausschließlich bei Stripe ein und werden von uns nicht gespeichert. Stripe ist insoweit eigenständig verantwortlich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. E-Mail-Versand

Für den Versand von Bestätigungen, Rechnungen und Benachrichtigungen nutzen wir einen eigenen Mailserver in Verbindung mit dem Mailversand unseres Providers (ALL-INKL.COM – Neue Medien Münnich, Deutschland). Dabei werden Ihre E-Mail-Adresse und die für die jeweilige Nachricht erforderlichen Daten verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Interne Disposition (Telegram)

Zur Einsatzsteuerung leiten wir eingehende Buchungen an unsere Fahrer bzw. die Disposition weiter. Hierfür nutzen wir den Messenger-Dienst Telegram (Telegram Messenger Inc.). Dabei werden buchungsbezogene Daten (u. a. Name, Telefonnummer, Route, Datum) an den internen Dispositions-Chat übermittelt. Telegram kann Daten außerhalb der EU verarbeiten; Grundlage sind geeignete Garantien bzw. Ihre Einwilligung. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Auftragsabwicklung (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

11. Google-Bewertungen

Auf unserer Startseite zeigen wir ausgewählte Bewertungen aus unserem Unternehmensprofil über die Google Places API (Google Ireland Limited, Irland). Bewertungstext, Sterne, Name und Profilbild der bewertenden Person werden von Google geladen; dabei kann Ihre IP-Adresse an Google übermittelt werden. Die Auswahl ist als 5-Sterne-Filter gekennzeichnet und jede Bewertung ist mit ihrer Quelle auf Google Maps verlinkt. Rechtsgrundlage ist unser berechtigtes Interesse an einer transparenten Darstellung echter Kundenstimmen (Art. 6 Abs. 1 lit. f DSGVO). Es gelten ergänzend die Datenschutzhinweise von Google.

12. Webanalyse mit Contentsquare

Nur mit Ihrer freiwilligen Einwilligung nutzen wir auf den öffentlichen Seiten Contentsquare (Contentsquare SAS, Frankreich), um in zusammengefasster Form zu verstehen, wie Besucher durch die Website navigieren und welche Bereiche wir verbessern können. Das Contentsquare-Skript wird im Opt-out-Modus eingebunden; ohne Einwilligung bleibt die Analyse und Aufzeichnung deaktiviert. Contentsquare wird nicht in Kundenkonten sowie Fahrer- oder Adminbereichen geladen. Nach Ihrer Einwilligung setzt das Tool unter anderem die First-Party-Cookies _cs_id (bis zu 13 Monate) und _cs_s (30 Minuten). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ am unteren Seitenrand ändern und die Einwilligung mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie im Datenschutz-Center von Contentsquare.

Mit derselben Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Irland; Muttergesellschaft Google LLC, USA), um Seitenaufrufe und die Nutzung unseres öffentlichen Angebots auszuwerten. Google Analytics wird im grundlegenden Einwilligungsmodus eingebunden: Die Speichereinwilligung ist standardmäßig verweigert und das Google-Tag wird erst nach Ihrer Zustimmung geladen. Werbe-Speicherung und personalisierte Werbung bleiben deaktiviert. Nach der Einwilligung können die First-Party-Cookies _ga und _ga_<ID> mit einer standardmäßigen Laufzeit von bis zu zwei Jahren gesetzt werden. Google kann Daten auch in den USA verarbeiten; hierfür bestehen insbesondere Standardvertragsklauseln und die Teilnahme am EU-US Data Privacy Framework. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

13. Cookies und lokale Speicherung

Technisch notwendig sind ein Sitzungs-Cookie zur Anmeldung im Kundenkonto sowie – während der Vorstartphase – ein Cookie zum Freischalten der Website. Diese werden nicht zu Analysezwecken ausgewertet. Ihre Analyse-Entscheidung speichern wir lokal im Browser, damit wir nicht bei jedem Besuch erneut fragen. Analyse-Cookies werden ausschließlich nach Ihrer Einwilligung gesetzt. Schriftarten werden lokal von unserem Server geladen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.