Datenschutz

1. Verantwortliche Stelle

Iller Mobility GmbH
Schwarzenbergweg 16
89257 Illertissen
E-Mail: info@illermobility.de

2. Hosting (Cloudflare)

Diese Website wird über Cloudflare Pages gehostet (Cloudflare, Inc., USA). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser-Informationen), um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln.

3. Adresssuche und Routenberechnung (OpenStreetMap-Dienste)

Für die Adresssuche im Buchungsformular nutzen wir den Geocoding-Dienst Photon (komoot GmbH, Deutschland), für die Routen- und Preisberechnung OSRM-Routingdienste auf Basis von OpenStreetMap (FOSSGIS e.V., Deutschland). Die Kartendarstellung auf der Buchungsseite nutzt Kartenkacheln der OpenStreetMap Foundation (Großbritannien). Ihre Anfragen laufen dabei jeweils über unseren eigenen Server (Cloudflare) — Ihre IP-Adresse wird nicht an diese Dienste übermittelt, lediglich die eingegebenen Orte bzw. Koordinaten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer funktionierenden Preisauskunft (Art. 6 Abs. 1 lit. f DSGVO).

4. Buchung und Kontakt über WhatsApp

Buchungsanfragen und Kontaktnachrichten können über WhatsApp (Meta Platforms Ireland Ltd.) versendet werden. Wenn Sie auf einen WhatsApp-Button klicken, öffnet sich WhatsApp mit einer vorbereiteten Nachricht, die Ihre Buchungsdaten (Route, Datum, Name, Telefonnummer, E-Mail, ggf. Flugnummer und weitere Angaben) enthält. Die Übermittlung erfolgt erst, wenn Sie die Nachricht in WhatsApp selbst absenden. Für die Verarbeitung durch WhatsApp gilt die Datenschutzerklärung von WhatsApp/Meta. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Alternativ können Sie uns jederzeit per E-Mail oder Telefon erreichen.

5. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b DSGVO). Buchungsbezogene Daten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf; darüber hinaus löschen wir sie, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind.

6. Warteliste

Während der Vorstartphase konnten Sie sich mit Ihrer E-Mail-Adresse für unsere Warteliste anmelden. Der Eintrag erfolgte im Double-Opt-in-Verfahren: Erst nach Bestätigung des per E-Mail versandten Links wurde die Adresse in die bestätigte Liste übernommen. Bestätigte Einträge verwenden wir ausschließlich für die angekündigte Information zum Start von Iller Mobility und löschen sie anschließend, sofern keine weitere Einwilligung vorliegt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

7. Kundenkonto und Buchungen

Für die Nutzung des Kundenkontos und die Durchführung von Buchungen verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, E-Mail-Adresse, Telefonnummer, Passwort als gesalzener Einweg-Hash, Rechnungsanschrift, Buchungs- und Fahrtdaten). Diese Daten werden in einer Datenbank unseres Hosters Cloudflare gespeichert. Zur Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (siehe Abschnitt „Cookies"). Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

8. Zahlungsabwicklung (Stripe)

Kartenzahlungen wickeln wir über Stripe Payments Europe, Ltd. (Irland) ab. Bei einer Zahlung werden die erforderlichen Daten (u. a. Betrag, Buchungsreferenz, Zahlungsmittel) direkt an Stripe übermittelt und dort verarbeitet; die vollständigen Zahlungsdaten (z. B. Kartennummer) geben Sie ausschließlich bei Stripe ein und werden von uns nicht gespeichert. Stripe ist insoweit eigenständig verantwortlich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. E-Mail-Versand

Für den Versand von Bestätigungen, Rechnungen und Benachrichtigungen nutzen wir einen eigenen Mailserver in Verbindung mit dem Mailversand unseres Providers (ALL-INKL.COM – Neue Medien Münnich, Deutschland). Dabei werden Ihre E-Mail-Adresse und die für die jeweilige Nachricht erforderlichen Daten verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Interne Disposition (Telegram)

Zur Einsatzsteuerung leiten wir eingehende Buchungen an unsere Fahrer bzw. die Disposition weiter. Hierfür nutzen wir den Messenger-Dienst Telegram (Telegram Messenger Inc.). Dabei werden buchungsbezogene Daten (u. a. Name, Telefonnummer, Route, Datum) an den internen Dispositions-Chat übermittelt. Telegram kann Daten außerhalb der EU verarbeiten; Grundlage sind geeignete Garantien bzw. Ihre Einwilligung. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Auftragsabwicklung (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

11. Google-Bewertungen

Auf unserer Startseite zeigen wir ausgewählte Bewertungen aus unserem Unternehmensprofil über die Google Places API (Google Ireland Limited, Irland). Bewertungstext, Sterne, Name und Profilbild der bewertenden Person werden von Google geladen; dabei kann Ihre IP-Adresse an Google übermittelt werden. Die Auswahl ist als 5-Sterne-Filter gekennzeichnet und jede Bewertung ist mit ihrer Quelle auf Google Maps verlinkt. Rechtsgrundlage ist unser berechtigtes Interesse an einer transparenten Darstellung echter Kundenstimmen (Art. 6 Abs. 1 lit. f DSGVO). Es gelten ergänzend die Datenschutzhinweise von Google.

12. Webanalyse mit Contentsquare

Nur mit Ihrer freiwilligen Einwilligung nutzen wir auf den öffentlichen Seiten Contentsquare (Contentsquare SAS, Frankreich), um in zusammengefasster Form zu verstehen, wie Besucher durch die Website navigieren und welche Bereiche wir verbessern können. Das Contentsquare-Skript wird im Opt-out-Modus eingebunden; ohne Einwilligung bleibt die Analyse und Aufzeichnung deaktiviert. Contentsquare wird nicht in Kundenkonten sowie Fahrer- oder Adminbereichen geladen. Nach Ihrer Einwilligung setzt das Tool unter anderem die First-Party-Cookies _cs_id (bis zu 13 Monate) und _cs_s (30 Minuten). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ am unteren Seitenrand ändern und die Einwilligung mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie im Datenschutz-Center von Contentsquare.

Mit derselben Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Irland; Muttergesellschaft Google LLC, USA), um Seitenaufrufe und die Nutzung unseres öffentlichen Angebots auszuwerten. Google Analytics wird im grundlegenden Einwilligungsmodus eingebunden: Die Speichereinwilligung ist standardmäßig verweigert und das Google-Tag wird erst nach Ihrer Zustimmung geladen. Werbe-Speicherung und personalisierte Werbung bleiben deaktiviert. Nach der Einwilligung können die First-Party-Cookies _ga und _ga_<ID> mit einer standardmäßigen Laufzeit von bis zu zwei Jahren gesetzt werden. Google kann Daten auch in den USA verarbeiten; hierfür bestehen insbesondere Standardvertragsklauseln und die Teilnahme am EU-US Data Privacy Framework. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

13. Cookies und lokale Speicherung

Technisch notwendig ist das Sitzungs-Cookie im_session zur Anmeldung im Kunden-, Fahrer- oder Administrationsbereich (Speicherdauer bis zu 30 Tage). Ihre Analyse-Entscheidung speichern wir unter iller_cookie_consent_v2 lokal im Browser, damit wir nicht bei jedem Besuch erneut fragen. Bei einer Gastbuchung kann die Buchungsreferenz bis zur Rückkehr von der Zahlungsseite vorübergehend im Sitzungsspeicher des Browsers liegen. Diese Speicherungen werden nicht für Analysezwecke verwendet. Analyse-Cookies werden ausschließlich nach Ihrer Einwilligung gesetzt; Schriftarten laden wir von unserem eigenen Server.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.