Datenschutz erklärung

I. Verantwortlicher

Verantwortlicher für personenbezogene Daten ist die Gesellschaft Gaelta s. r. o., mit Sitz Novomestská ulica 9514/9, 917 01 Trnava, Slowakei, Firmennr.: 55 966 357, Steuernr.: 2122141912, USt-IdNr.: SK2122141912, eingetragen im Handelsregister des Bezirksgerichts Trnava, Abteilung Sro, Einlage Nr. 55755/T, Betreiberin der Marke LuxMotion – Zážitková požičovňa áut (im Folgenden „Verantwortlicher").

Kontakt für Fragen zum Datenschutz: [email protected], Tel.: +421 911 463 138.

II. Zwecke und Rechtsgrundlagen der Verarbeitung

A. Abschluss und Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten personenbezogene Daten, die erforderlich sind für:

• den Abschluss eines Mietvertrags über ein Kraftfahrzeug (Mercedes-Benz GLC, Ford Mustang Mach 1, Chevrolet Camaro SS);
• die Durchführung einer Bestellung eines Fahrerlebnisses;
• die Erbringung von Chauffeurservice und Transfers;
• die Erbringung von Videoproduktion (GoPro, Drohne, Postproduktion);
• die Abwicklung von Online-Bestellung und Zahlung;
• die Ausstellung von Rechnungen und Buchungsbelegen, auch für Firmen;
• die Erstellung und Verwaltung eines Kundenkontos einschließlich Zugangsdaten;
• die Kommunikation zur Bestellung und Leistungserbringung.

Datenkategorien (natürliche Person): Vorname, Nachname, Geburtsdatum, slowakische Geburtsnummer, Wohnadresse, E-Mail, Telefonnummer, Ausweis-/Reisepassnummer, Führerscheinnummer, Kopien/Scans des Personalausweises (Vorder- und Rückseite) und des Führerscheins (Vorder- und Rückseite) hochgeladen bei der Buchung einer Kurzzeitmiete, Unterschrift (digital oder eigenhändig), Zugangsdaten zum Kundenkonto. Zahlungsdaten (Kartennummer) verarbeitet ausschließlich Stripe, Inc. als Zahlungsdienstleister – der Verantwortliche hat keinen Zugriff auf die Kartennummer.

Datenkategorien (Firmenbestellung): Firmenname, Firmennummer, Steuernummer, USt-IdNr., Rechnungsadresse, Name und Kontaktdaten der handelnden Person.

Verarbeitung der Geburtsnummer: Die slowakische Geburtsnummer verarbeiten wir zur eindeutigen Identifizierung des Mieters im Mietvertrag nach dem slowakischen Gesetz Nr. 301/1995 Slg. über die Geburtsnummer und § 78 Abs. 5 des Gesetzes Nr. 18/2018 Slg. Die Geburtsnummer wird Dritten nicht zugänglich gemacht, außer in gesetzlich bestimmten Fällen (Behörden).

Verarbeitung von Dokumentkopien: Scans/Fotos von Dokumenten werden über eine verschlüsselte HTTPS-Verbindung hochgeladen und in einem gesicherten, nicht öffentlichen Verzeichnis mit beschränktem Zugriff gespeichert. Zugriff hat nur Personal mit der Berechtigung zur Verwaltung von Bestellungen. Dokumentscans speichern wir für die Dauer des Vertragsverhältnisses und höchstens 5 Jahre nach dessen Ende (für etwaige Reklamationen, Schadensfälle und Rechtsansprüche), danach werden sie automatisch gelöscht.

Speicherdauer (sonstige Vertragsdaten): für die Dauer des Vertragsverhältnisses und 5 Jahre nach dessen Ende oder für die durch besondere Rechtsvorschriften festgelegte Dauer (Buchhaltungs- und Steuervorschriften – 10 Jahre). Das Kundenkonto wird gespeichert, bis der Kunde es löscht.

B. Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Wir verarbeiten Daten aufgrund von Pflichten aus:

• dem slowakischen Gesetz Nr. 431/2002 Slg. über die Buchhaltung;
• dem Gesetz Nr. 222/2004 Slg. über die MwSt.;
• dem Gesetz Nr. 563/2009 Slg. (Abgabenordnung);
• dem Gesetz Nr. 395/2002 Slg. über Archive und Registraturen;
• dem Gesetz Nr. 8/2009 Slg. über den Straßenverkehr (Pflichten bei Verkehrsunfällen).

Speicherdauer: nach der jeweiligen Rechtsvorschrift (in der Regel 10 Jahre).

C. Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO)

Aufgrund berechtigten Interesses verarbeiten wir Daten für:

• den Schutz des Eigentums des Verantwortlichen – GPS-Telemetrie der vermieteten Fahrzeuge während der Mietdauer;
• 360°-Foto- und Videodokumentation des Fahrzeugzustands bei Übernahme und Rückgabe (Übergabe-/Rückgabeprotokoll);
• GoPro-Aufnahme aus dem Innenraum während der Fahrt (bei aktivierter Videoproduktion) – der Mieter stimmt mit dem Eintrag in den Vertrag zu; für die Zustimmung der Mitfahrer ist der Mieter verantwortlich;
• die Verhinderung von Betrug, Missbrauch von Leistungen und unbefugter Nutzung von Fahrzeugen;
• die Eintreibung von Forderungen aus dem Vertrag;
• die Verbesserung der Servicequalität und die Analyse der Website-Besuche;
• Direktmarketing gegenüber bestehenden Kunden (Soft-Opt-in nach § 116 des slowakischen Gesetzes Nr. 452/2021 Slg. über elektronische Kommunikation).

GPS-Ortung: Die Fahrzeuge sind mit einem GPS-Gerät ausgestattet. Die Position wird ausschließlich während der Mietdauer erfasst. Standortdaten werden höchstens gespeichert für 30 Tagen nach Ende der Miete und anschließend automatisch gelöscht, sofern sie nicht zur Klärung eines Streits oder Schadensfalls benötigt werden.

Fotodokumentation des Fahrzeugs: Fotos und Videos des Fahrzeugzustands bei Übernahme und Rückgabe dienen ausschließlich als Beweismaterial bei einem Streit über Schäden und werden höchstens gespeichert für 12 Monate nach Rückgabe des Fahrzeugs, sofern kein Schadensfall oder anderer Streit geklärt wird.

Widerspruchsrecht: Gegen die Verarbeitung aufgrund berechtigten Interesses (einschließlich Direktmarketing) können Sie jederzeit nach Art. 21 DSGVO Widerspruch einlegen. Beim Direktmarketing beenden wir die Verarbeitung nach einem Widerspruch sofort.

D. Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO)

Aufgrund freiwilliger, informierter und eindeutiger Einwilligung verarbeiten wir Daten für:

• den Versand von Marketing-E-Mails und Newsletter (über Ecomail);
• die Anzeige personalisierter Werbung über Remarketing-Tools (Meta Pixel + Conversions API / PixelYourSite, Google Ads, Seznam Sklik);
• das Speichern von Analyse- und Marketing-Cookies.

Altersgrenze: Marketingdienste richten sich ausschließlich an Personen über 16 Jahre gemäß Art. 8 DSGVO.

Die Einwilligung kann jederzeit widerrufen werden, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu berühren: durch Abmelden vom Newsletter (Link in jeder E-Mail), Ändern der Cookie-Einstellungen auf der Website oder eine Anfrage an [email protected].

III. Empfänger und Auftragsverarbeiter

Ihre personenbezogenen Daten können folgenden Dritten (Auftragsverarbeitern) zugänglich gemacht werden, mit denen der Verantwortliche Verträge über die Auftragsverarbeitung geschlossen hat (Art. 28 DSGVO):

Übermittlung in Drittländer: Bei Übermittlungen in die USA stützt sich der Verantwortliche auf von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) und/oder eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF).

Gemeinsam Verantwortliche (Art. 26 DSGVO): Bei der Nutzung von Meta Pixel können der Verantwortliche und Meta Platforms, Inc. als gemeinsam Verantwortliche auftreten (Urteil C-40/17 Fashion ID). Aufteilung der Verantwortlichkeiten: Meta Controller Addendum.

Daten können auch Behörden (Polizei, Gerichte, Finanzamt, SOI) zur Erfüllung gesetzlicher Pflichten übermittelt werden.

IV. Rechte der betroffenen Person

• Auskunftsrecht (Art. 15 DSGVO) – Bestätigung der Verarbeitung, Kopie der Daten und Informationen zur Verarbeitung.
• Recht auf Berichtigung (Art. 16 DSGVO) – Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO) – Löschung, wenn der Zweck entfallen ist, Sie die Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden (nicht absolut bei gesetzlichen Pflichten).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – z. B. wenn die Richtigkeit der Daten bestritten wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt der Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO) – insbesondere gegen Direktmarketing, jederzeit und bedingungslos.
• Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO) – der Verantwortliche führt kein Profiling mit rechtlicher Wirkung durch.
• Recht auf Widerruf der Einwilligung – jederzeit ohne Auswirkung auf die vorherige Verarbeitung.
• Beschwerderecht – bei der slowakischen Datenschutzbehörde (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

Anfragen schicken Sie an: [email protected]. Wir antworten unverzüglich, spätestens innerhalb von 30 Tagen; in begründeten Fällen kann die Frist um weitere 60 Tage verlängert werden.

V. Sicherheit personenbezogener Daten

Der Verantwortliche hat angemessene technische und organisatorische Maßnahmen getroffen, insbesondere:

• Verschlüsselung der Daten bei der Übertragung (TLS/SSL);
• Beschränkung des Zugriffs auf personenbezogene Daten auf berechtigte Personen;
• regelmäßige Datensicherung;
• physische Sicherung der Räume;
• starke Passwörter und Zwei-Faktor-Authentifizierung;
• Schulung der Mitarbeiter zum Datenschutz;
• regelmäßige Überprüfung der Sicherheitsmaßnahmen.

VI. Cookies und automatisch erhobene Daten

Ausführliche Informationen zur Verwendung von Cookies finden Sie in der Cookie-Richtlinie.

VII. Schlussbestimmungen

Diese Grundsätze treten am 1. Mai 2026 in Kraft. Der Verantwortliche behält sich das Recht vor, sie jederzeit zu aktualisieren. Die aktuelle Fassung ist immer verfügbar auf www.luxmotion.sk/gdpr.