Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: WhipZone Viktoriastraße 44 48599 Gronau Deutschland E-Mail: info@whipzone.de

2. Erhobene Daten und Verarbeitungszwecke

a) Nutzungsdaten (Zugriffsprotokolle)

Beim Aufruf unserer Website werden automatisch folgende Daten protokolliert: IP-Adresse (gekürzt), Datum und Uhrzeit, aufgerufene Seiten, Browsertyp und Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Dienstes). Speicherdauer: Die Zugriffsprotokolle werden nach spätestens 30 Tagen gelöscht, soweit keine Aufbewahrungspflichten oder laufende Sicherheitsvorfälle eine längere Speicherung erfordern.

b) Registrierung und Nutzerkonto

Zur Nutzung der Plattform ist eine Registrierung erforderlich. Dabei erheben wir: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Nutzerkonto-Daten werden nach Wunsch des Nutzers unverzüglich gelöscht. Ohne aktive Löschungsanfrage und bei Inaktivität erfolgt die Löschung nach 24 Monaten Inaktivität; inaktive Konten ohne Buchungsbezug werden nach 1 Monat Vorratspeicherung bereinigt.

c) Buchungsdaten

Bei einer Fahrzeugbuchung verarbeiten wir: Name und E-Mail von Mieter und Vermieter, Buchungszeitraum, Fahrzeugdaten, Preisangaben, Zahlungsstatus, Abhol- und Rückgabezeiten sowie optionale Nachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: siehe § 5.

d) Zahlungsdaten

Zahlungen werden über den Drittanbieter Stripe, Inc. (510 Townsend St., San Francisco, CA 94103, USA) abgewickelt. Wir erhalten keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern). Die Verarbeitung durch Stripe erfolgt auf Basis der Stripe-Datenschutzrichtlinie (stripe.com/de/privacy) sowie des EU-U.S. Data Privacy Frameworks (siehe § 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Führerschein-Upload

Zur Verifikation können Nutzer ein Bild des Führerscheins hochladen. Dieses wird ausschließlich zur Identitätsprüfung und zur Erfüllung der vorvertraglichen und vertraglichen Prüf- und Dokumentationspflichten verwendet und nicht an Dritte weitergegeben, soweit keine gesetzliche Weitergabepflicht besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrung/Dokumentation). Speicherdauer: Die Führerscheindaten werden unmittelbar nach Abschluss der Verifikation, spätestens jedoch 30 Tage nach Beendigung der jeweiligen Buchung gelöscht, sofern keine längere gesetzliche Aufbewahrungspflicht besteht. Sensible Dokumentinhalte (Suche nach vollständigem Datensatz) werden nicht dauerhaft zur Verfügung gestellt.

f) Kontaktformular

Bei Kontaktaufnahme über unser Formular werden Name, E-Mail und Nachricht gespeichert, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Nutzeranfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO im Fall vorvertraglicher Anfragen. Speicherdauer: 6 Monate nach Abschluss der Anfragebearbeitung, längstens 24 Monate, soweit eine längere Aufbewahrung zur Abwehr/Begründung von Ansprüchen erforderlich ist.

3. Auftragsverarbeiter

WhipZone setzt folgende Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Hosting und Plattforminfrastruktur: Base44 Platform auf Google Cloud (europäischer Standort Frankfurt am Main, Deutschland/EU).
• Zahlungsabwicklung: Stripe, Inc. (510 Townsend St., San Francisco, CA 94103, USA); zertifiziert unter dem EU-U.S. Data Privacy Framework (siehe § 4).
• E-Mail-Versand: Transaktions-E-Mail-Dienstleister innerhalb der EU, genutzt ausschließlich für den Versand an registrierte Nutzer.

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine darüber hinausgehende Übermittlung an Dritte erfolgt nicht, soweit nicht ausdrücklich in dieser Datenschutzerklärung genannt.

4. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittstaaten (außerhalb der EU/des EWR) findet nur im Rahmen der Zahlungsabwicklung über Stripe (USA) statt. Diese Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks gemäß Art. 45 DSGVO, da Stripe unter dem DPF zertifiziert ist (Eintrag im DPF-Verzeichnis der US-Handelsbehörde). Ersatzweise kommen die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO zur Anwendung. Eine Übermittlung an andere Drittstaaten findet nicht statt; insbesondere werden keine Standorte außerhalb der EU/des EWR für die Speicherung oder Verarbeitung von Nutzerdaten genutzt.

5. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr benötigt werden. Maßgebliche Aufbewahrungsfristen (pro Datenkategorie):

Rechnungs- und Buchungsbelege sowie steuerlich relevante Auszahlungsdaten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten bis zu 10 Jahre gespeichert.

6. Cookies

WhipZone setzt ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website (Session-Cookie zur Authentifizierung und Re-Authentifizierung) erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist nicht erforderlich.

WhipZone verwendet weder Google Fonts noch Google Maps, Google Analytics, Facebook Pixel oder vergleichbare Tracking- oder Werbe-Technologien. Kartenkacheln (Tiles) werden nur geladen, wenn Sie aktiv einer kartengestützten Eingabe zustimmen (opportunistisches Laden); der Kachelanbieter verarbeitet Ihre IP transient. Es findet kein dauerhaftes Tracking statt.

7. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidung im Einzelfall einschließlich Profiling, das Ihnen gegenüber rechtliche Wirkungen entfaltet oder Sie in erheblicher Weise beeinträchtigt (Art. 22 Abs. 1 DSGVO), findet nicht statt. Prüfvorgänge (z. B. Verfügbarkeitsprüfung von Fahrzeugen, Spam-Filterung) erfolgen automatisiert, entfalten jedoch keine derartigen rechtlichen Wirkungen. Soweit im Rahmen von Identitäts- oder Zahlungsverifikationen automatisierte Prüfungen vorkommen, bestehen angemessene Maßnahmen zum Schutz Ihrer Interessen, darunter die Möglichkeit, sich an den Verantwortlichen zu wenden und eine menschliche Überprüfung zu verlangen.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht, nicht einer automa­tisierten Entscheidung im Einzelfall unterworfen zu werden (Art. 22 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@whipzone.de

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
poststelle@ldi.nrw.de
www.ldi.nrw.de

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. Alle Datenübertragungen erfolgen verschlüsselt über HTTPS (TLS).

11. Aktualität und Änderungen

Diese Datenschutzerklärung kann bei Änderungen unserer Datenverarbeitungspraktiken oder gesetzlicher Anforderungen aktualisiert werden. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.