RECHTLICHES
Datenschutz
Datenschutzerklärung
Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG). In dieser Erklärung informieren wir dich darüber, welche Daten wir erheben, zu welchem Zweck wir sie verarbeiten und welche Rechte dir zustehen.
Stand: Juni 2026
1. Verantwortlicher
CSL Reisemobile, Inh. Christian Lutsch
Aich 17, 85667 Oberpframmern
E-Mail: info@csl-reisemobile.de
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte E-Mail-Adresse.
2. Erhebung und Verarbeitung personenbezogener Daten
Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und die Abwicklung deiner Anfragen erforderlich ist:
- Kontakt- und Anfrageformulare (z. B. Fahrzeuganfrage, Beratungstermin, Mietanfrage): Name, Anschrift, Telefonnummer, E-Mail, Anfrageinhalt sowie ggf. Geburtsdatum und Führerscheindaten zur Mietabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse an der Beantwortung).
- Mietvertragsabwicklung: Mieter- und Zusatzfahrerdaten, Ausweis- und Führerscheindaten, Zahlungs- und Kautionsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
- Server-Log-Daten: Beim Aufruf der Website erhebt unser Hosting-Anbieter automatisch technische Daten (IP-Adresse, Browser, Zeitstempel, abgerufene URL) zur Sicherstellung des Betriebs und zur Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3. Hosting & Backend
Diese Website wird auf der Plattform Lovable Cloud (basierend auf Supabase / Cloudflare) gehostet. Anfragedaten und Formularinhalte werden in einer Datenbank in der EU gespeichert. Auftragsverarbeitungsverträge nach Art. 28 DSGVO liegen vor.
4. Cookies & lokale Speicherung
Wir setzen Cookies und vergleichbare Technologien (localStorage) nur ein, soweit dies technisch notwendig ist oder du ausdrücklich eingewilligt hast (§ 25 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit widerrufen.
| Name | Kategorie | Anbieter | Zweck | Speicherdauer | Empfänger | Drittlandtransfer | Rechtsgrundlage |
|---|---|---|---|---|---|---|---|
csl_cookie_consent_v1 | Notwendig | CSL Reisemobile (Erstanbieter, localStorage) | Speichert deine Cookie-Auswahl, damit das Banner nicht erneut erscheint. | bis zum Widerruf / Browser-Reset (max. 12 Monate) | nur lokal im Browser; keine Übermittlung | nein | § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig) |
cookie_consent_logs (Server-Log) | Notwendig | CSL Reisemobile / Lovable Cloud (Supabase, EU) | Nachweis der erteilten Einwilligung (Art. 7 Abs. 1 DSGVO). Gespeichert werden Version, Auswahl, Zeitpunkt, gekürzter User-Agent und IP-Hash (SHA-256, gekürzt). | 3 Jahre ab Eintrag | Auftragsverarbeiter Hosting (EU) | nein (EU-Server) | Art. 6 Abs. 1 lit. c i.V.m. Art. 7 Abs. 1 DSGVO (Nachweispflicht) |
sb-* (Auth-Session) | Notwendig | Lovable Cloud / Supabase (EU) | Login-Session für den Admin-Bereich (nur angemeldete Mitarbeiter). | Sitzungsdauer, max. 7 Tage | Auftragsverarbeiter Hosting (EU) | nein | § 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO |
| Google Maps (Karten-Embed) | Marketing | Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland | Einbettung interaktiver Karten auf Kontakt- und Beratungsseiten. Lädt erst nach deiner Einwilligung. | gemäß Anbieter (Google-Cookies bis 24 Monate) | Google Ireland Ltd.; ggf. Google LLC (USA) | ja, USA – Google ist nach EU-US Data Privacy Framework zertifiziert | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG (Einwilligung) |
| Analyse-Tools (z. B. Google Analytics) | Analyse | — derzeit nicht eingesetzt — | Aktuell werden keine Analyse-Cookies gesetzt. Sollten wir später solche Dienste einführen, ergänzen wir diese Tabelle und holen vorab deine Einwilligung ein. | — | — | — | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG |
Rechtsgrundlage technisch notwendiger Cookies: § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage einwilligungspflichtiger Cookies/Dienste (Analyse, Marketing): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Bei Drittlandtransfers (USA) stützen wir uns zusätzlich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. Standardvertragsklauseln (Art. 46 DSGVO).
Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach – siehe Abschnitt 10.
5. Google Maps
Auf den Seiten Kontakt und Beratungstermin binden wir Karten des Anbieters Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA) ein. Die Karte wird erst nach deiner Einwilligung geladen („Marketing"-Kategorie oder Klick auf „Karte aktivieren"). Beim Laden überträgt dein Browser technische Daten (insbesondere IP-Adresse, Browserkennung, Referrer) an Google. Eine Übermittlung in die USA ist nicht auszuschließen. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG. Weitere Infos: Datenschutzerklärung von Google.
6. Google Business Profile / Bewertungen
Auf der Bewertungs-Seite zeigen wir Inhalte aus unserem Google Business Profile (Sterne-Bewertung, Rezensionen). Der Abruf erfolgt serverseitig über die Google Places API – beim reinen Anzeigen entstehen für dich keine direkten Verbindungen zu Google. Erst wenn du auf einen externen Link klickst (z. B. „Auf Google ansehen"), wirst du an Google weitergeleitet.
7. Keine Analyse- und Tracking-Tools
Wir setzen kein Google Analytics, Meta Pixel, Hotjar o. ä. ein. Es findet kein personenbezogenes Reichweiten-Tracking statt. Sollte sich das ändern, holen wir vorher deine Einwilligung über das Cookie-Banner ein.
8. Weitergabe an Dritte
Eine Übermittlung deiner personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist (z. B. Zahlungsdienstleister, Versicherer bei Schadensfällen), gesetzlich vorgeschrieben ist oder du ausdrücklich eingewilligt hast.
9. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Gesetzliche Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre nach HGB/AO) bleiben unberührt.
10. Deine Rechte
Dir stehen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde – für uns zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
11. Kontakt
Bei Fragen oder zur Ausübung deiner Rechte erreichst du uns unter info@csl-reisemobile.de.