Datenschutzerklärung

1. Verantwortlicher

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung von Kontakt- und Buchungsanfragen, die Durchführung bestätigter Leistungen, die Sicherheit unserer Systeme oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen oder – sofern ausdrücklich abgefragt – Art. 6 Abs. 1 lit. a DSGVO für eine Einwilligung.

3. Websitehosting und Server-Protokolle

Diese Website und das zugehörige E-Mail-Postfach werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet beim Aufruf technisch erforderliche Verbindungsdaten. Dazu können insbesondere Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browserangaben, übertragene Datenmenge sowie Status- und Fehlerinformationen gehören.

Zweck ist die sichere, stabile und schnelle Bereitstellung der Website, die Fehleranalyse und die Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Onlineangebots. STRATO anonymisiert Hostnamen beziehungsweise IP-Adressen in den für uns abrufbaren Zugriffsprotokollen und stellt diese Protokolle für die letzten sechs Wochen bereit.

STRATO verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.

4. Buchungs- und Reservierungsanfragen

Über den mehrstufigen Buchungsprozess können Sie ein verbindliches Angebot für eine Valet-Leistung abgeben. Der Vertrag kommt erst durch die ausdrückliche Buchungsbestätigung von CleanDrive-Valet zustande.

Wir können dabei folgende Daten verarbeiten:

• Vor- und Nachname, E-Mail-Adresse und Mobilnummer,
• optional Unternehmen, Nachrichten und Anmerkungen,
• Übergabe- und Rückkehrzeit, Flugdaten und Anzahl der Reisenden,
• Kennzeichen, Hersteller, Modell, Farbe, Fahrzeugart, Elektrofahrzeug-Angabe und technische Besonderheiten,
• gewünschte Stellplatzart, Zusatzleistungen, Zahlungsart und Preisangaben,
• Anfrage-Referenz und vertragsbezogene Kommunikation.

Die Verarbeitung dient der Verfügbarkeitsprüfung, Bearbeitung und Beantwortung Ihrer Anfrage, der Betrugs- und Missbrauchsprävention, der möglichen Vertragsdurchführung sowie der Dokumentation des Ablaufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für den Schutz vor Missbrauch gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO.

5. Übermittlung und Bearbeitung per E-Mail

Nach dem Absenden werden Ihre Angaben auf dem Webserver validiert und als E-Mail an info@cleandrive-valet.de übermittelt. Die Website führt keine eigene Anfragedatenbank und besitzt für diese Anfragen keinen Administrationsbereich. Das STRATO-E-Mail-System verarbeitet und speichert die Nachricht im geschützten betrieblichen Postfach.

Zugriff erhalten nur hierzu berechtigte Personen. Antworten, Bestätigungen, Änderungen oder Ablehnungen erfolgen anschließend manuell. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Kontaktformular und direkte Kontaktaufnahme

Bei einer Kontaktaufnahme verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Betreff, Nachricht und die weitere Kommunikation. Die Verarbeitung erfolgt bei vertragsbezogenen Anliegen nach Art. 6 Abs. 1 lit. b DSGVO und bei allgemeinen Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Beantwortung Ihrer Nachricht.

Allgemeine Kontaktanfragen werden grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht, sofern sie nicht Bestandteil eines Vertragsverhältnisses werden oder gesetzliche Pflichten und berechtigte Nachweisinteressen eine längere Aufbewahrung erfordern.

7. E-Mail-Kommunikation

Die Formulare senden die eingegebenen Daten an unser betriebliches Postfach. Die im Browser angezeigte Eingangsbestätigung ist keine Buchungsbestätigung. Rückfragen, Bestätigungen, Änderungen, Stornierungen oder Ablehnungen können anschließend per E-Mail versendet werden.

Hierbei werden Nachrichteninhalt, Absender- und Empfängeradresse, Betreff, Zeitstempel und technisch erforderliche Zustellinformationen verarbeitet. Empfänger sind die von uns eingesetzten E-Mail- und Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Gewährleistung von Sicherheit und Zustellbarkeit beruht ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

8. Missbrauchsschutz und IP-Hashing

Öffentliche Formulare werden durch Herkunftsprüfung, serverseitige Validierung, Größenbegrenzung, ein verdecktes Bot-Feld und Ratenbegrenzung geschützt. Hierfür wird die IP-Adresse kurzzeitig verarbeitet und mit einem geheimen Schlüssel in einen nicht ohne Weiteres rückrechenbaren Hashwert umgewandelt.

Einträge der Ratenbegrenzung verfallen regelmäßig nach 15 Minuten. Der Hashwert dient nur der kurzfristigen Begrenzung von Anfragen, wird nicht an die Formularnachricht angehängt und nicht gemeinsam mit den Anfragedaten gespeichert. Zweck und berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO sind die Abwehr von Spam, automatisierten Angriffen und Mehrfachmissbrauch.

9. Cookies und Sitzungsspeicher

Diese Website setzt selbst keine Analyse-, Werbe-, Marketing- oder Sitzungscookies. Nach erfolgreichem Absenden einer Buchungsanfrage werden ausschließlich die Anfrage-Referenz und die von Ihnen angegebene E-Mail-Adresse vorübergehend im Sitzungsspeicher Ihres Browsers (Session Storage) gespeichert, damit die Erfolgsseite die Angaben anzeigen kann.

Diese Daten verbleiben auf Ihrem Endgerät, werden nicht erneut an den Server übertragen und beim Schließen der Browsersitzung gelöscht. Die Speicherung ist für die von Ihnen gewünschte Erfolgsanzeige technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Vollständige Formulardaten werden weder im Local Storage noch im Session Storage gespeichert.

10. Schriftarten, Karten und externe Links

Die verwendeten Schriftarten und Bilder werden lokal von unserem Webserver bereitgestellt. Es werden keine Analysewerkzeuge und keine automatisch ladenden externen Karten eingebunden. Normale Links zu externen Diensten stellen erst nach Ihrer Auswahl eine Verbindung zum jeweiligen Anbieter her; ab diesem Zeitpunkt gelten dessen Datenschutzinformationen.

11. Empfänger und Auftragsverarbeiter

Zugriff auf personenbezogene Daten erhalten nur intern berechtigte Personen und erforderliche Dienstleister. Dazu können Hosting- und E-Mail-Dienstleister, IT-Wartung, Steuer- und Rechtsberatung, Versicherer sowie Behörden im Rahmen gesetzlicher Pflichten gehören. Für das Hosting der Website und des E-Mail-Postfachs ist insbesondere die STRATO GmbH Empfängerin der dafür erforderlichen Daten.

Dienstleister werden sorgfältig ausgewählt und, soweit sie Daten in unserem Auftrag verarbeiten, nach Art. 28 DSGVO vertraglich gebunden. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

12. Übermittlungen außerhalb des EWR

Eine Übermittlung in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ist nicht beabsichtigt. Sollte sie durch einen künftig eingesetzten Dienstleister erforderlich werden, erfolgt sie nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder einer gesetzlichen Ausnahme. Diese Erklärung wird vor Aktivierung eines solchen Dienstes entsprechend ergänzt.

13. Übergabeprotokolle und Fahrzeugfotos

Soweit bei Fahrzeugübernahme oder -rückgabe ein Protokoll oder Fotos erstellt werden, dienen sie der Zustandsdokumentation, Schadenprävention und Anspruchsprüfung. Verarbeitet werden können Fahrzeugzustand, Kennzeichen, Kilometerstand, Tank- oder Ladezustand, Zeit und Ort der Aufnahme sowie sichtbare persönliche Gegenstände, die möglichst zu vermeiden sind.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Aufnahmen ohne Schadenbezug werden grundsätzlich sechs Monate nach Vertragsende gelöscht. Bei einem Schadenfall werden sie bis zum endgültigen Abschluss und Ablauf der maßgeblichen Verjährungsfristen aufbewahrt.

14. Speicherdauer

• Nicht bestätigte oder abgelehnte Buchungsanfragen werden grundsätzlich sechs Monate nach Abschluss der Bearbeitung gelöscht.
• Daten bestätigter Buchungen werden grundsätzlich bis zum Ablauf der regelmäßigen gesetzlichen Verjährungsfrist aufbewahrt, soweit sie nicht länger für laufende Ansprüche benötigt werden.
• Handels- und Geschäftsbriefe sowie steuerlich relevante Unterlagen werden entsprechend der gesetzlichen Einordnung in der Regel sechs beziehungsweise acht Jahre und in besonderen Fällen zehn Jahre aufbewahrt.
• Daten eines Schaden- oder Streitfalls werden bis zur endgültigen Klärung und zum Ablauf der einschlägigen Verjährungsfristen gespeichert.

Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein vorrangiger rechtlicher Grund die weitere Aufbewahrung verlangt.

15. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@cleandrive-valet.de. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig:

16. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Als Pflichtfelder gekennzeichnete Angaben sind für die Bearbeitung einer Anfrage erforderlich. Ohne diese Daten können wir die Verfügbarkeit und Durchführung der gewünschten Leistung nicht prüfen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich Profiling findet nicht statt.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung im Produktivbetrieb, Zugriffsbeschränkung, sichere Passwörter und Geheimnisse, serverseitige Validierung, der Schutz des betrieblichen E-Mail-Postfachs und regelmäßige Aktualisierung der eingesetzten Software.

18. Stand und Änderungen

Stand: 28. August 2026. Wir passen diese Datenschutzerklärung an, wenn sich technische Dienste, gesetzliche Anforderungen oder unsere Verarbeitungsvorgänge ändern.