Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Dieser Abschnitt gibt Ihnen einen kurzen Überblick darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website ruegen-shuttle.de besuchen oder über unser Buchungssystem eine Fahrt bei uns buchen. Personenbezogen sind alle Angaben, über die Sie als Person identifiziert werden können – etwa Ihr Name, Ihre Telefonnummer oder Ihre Adresse. Die Einzelheiten finden Sie in den weiteren Abschnitten dieser Datenschutzerklärung.

Diese Datenschutzerklärung gilt für unsere Website, für unser Online-Buchungssystem (einschließlich des Buchungs-Widgets, das auf unserer Website und auf Websites unserer Partner eingebunden ist) sowie für die Kommunikation mit uns.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Verantwortlich ist der Betreiber dieser Website und des Buchungssystems, Martin Sklorz (Rügen Shuttle). Die vollständigen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle".

Wie erfassen wir Ihre Daten?

Einen Teil der Daten teilen Sie uns selbst mit – zum Beispiel, wenn Sie im Buchungsformular Ihre Kontaktdaten und die gewünschte Fahrt eingeben oder uns per E-Mail, Telefon oder WhatsApp schreiben.

Weitere Daten fallen beim Aufruf der Website automatisch technisch an, vor allem Verbindungs- und Gerätedaten wie IP-Adresse, Browser, Betriebssystem und Zeitpunkt des Aufrufs.

Wofür nutzen wir Ihre Daten?

Die technischen Daten benötigen wir, damit Website und Buchungssystem sicher und fehlerfrei funktionieren. Ihre Buchungs- und Kontaktdaten verwenden wir, um Ihre Buchung entgegenzunehmen, den Fahrpreis zu berechnen, die Fahrt durchzuführen, die Zahlung abzuwickeln und Sie über Ihre Fahrt zu informieren.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie können von uns jederzeit kostenlos Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben, woher sie stammen, an wen sie weitergegeben wurden und zu welchem Zweck wir sie verarbeiten. Sie können die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten verlangen, einer Verarbeitung widersprechen und erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Für alle Fragen zum Datenschutz erreichen Sie uns unter kontakt@ruegen-shuttle.de.

Analyse-Tools und Tools von Drittanbietern

Auf unserer Website setzen wir keine Werbe- oder Tracking-Werkzeuge ein. Über unseren Hosting-Anbieter Lovable erhalten wir lediglich zusammengefasste Besucherstatistiken (siehe Abschnitt 5). Schriftarten werden lokal von unserem eigenen Server geladen, es werden keine Inhalte von Drittanbietern (z. B. Karten, Videos oder Social-Media-Beiträge) eingebettet. In unserem Buchungssystem nutzen wir Google Maps, damit Sie Ihre Abhol- und Zieladresse eingeben können und wir den Fahrpreis berechnen können. Detaillierte Informationen dazu finden Sie in den Abschnitten 5 und 6 dieser Datenschutzerklärung.

2. Hosting

Wir hosten die Inhalte unserer Website und unseres Buchungssystems bei den folgenden Anbietern.

Lovable (Website und Buchungssystem)

Unsere Website ruegen-shuttle.de sowie die Oberfläche unseres Online-Buchungssystems (einschließlich des Buchungsfensters, das auf unserer Website eingebunden ist) werden über die Plattform Lovable bereitgestellt und gehostet. Anbieter ist die Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden (nachfolgend „Lovable").

Beim Aufruf unserer Website und des Buchungssystems verarbeitet Lovable technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse sowie die in Abschnitt 4 unter „Server-Log-Dateien" genannten Daten. Soweit Lovable dabei Dienstleister außerhalb der Europäischen Union einsetzt (u. a. in den USA), kann es zu einer Übermittlung personenbezogener Daten in Drittstaaten kommen. Lovable stützt solche Übermittlungen nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission.

Details entnehmen Sie der Datenschutzerklärung von Lovable: https://lovable.dev/privacy

Die Verwendung von Lovable erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unserer Website und unseres Buchungssystems.

Supabase (Buchungssystem – Datenbank)

Die Daten, die Sie in unserem Buchungssystem eingeben (z. B. Buchungs- und Kontaktdaten), werden in einer Datenbank bei Supabase gespeichert und verarbeitet. Anbieter ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (nachfolgend „Supabase").

Supabase verarbeitet die Daten ausschließlich in unserem Auftrag. Soweit dabei personenbezogene Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (z. B. Singapur oder die USA) übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Details entnehmen Sie der Datenschutzerklärung von Supabase: https://supabase.com/privacy

Die Verwendung von Supabase erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung zur Durchführung Ihrer Buchung erforderlich ist, sowie im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren und zuverlässigen Verwaltung unserer Buchungen.

Auftragsverarbeitung: Wir haben mit Supabase einen Vertrag über Auftragsverarbeitung (AVV) im Sinne von Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass Supabase die personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir verarbeiten Ihre personenbezogenen Daten vertraulich und ausschließlich im Rahmen der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), sowie nach Maßgabe dieser Datenschutzerklärung.

Bitte beachten Sie: Die Übertragung von Daten über das Internet – insbesondere unverschlüsselt per E-Mail – kann Sicherheitslücken aufweisen. Einen lückenlosen Schutz vor dem Zugriff Dritter kann niemand garantieren.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und in unserem Buchungssystem ist:

Martin Sklorz
Rügen Shuttle
Alleestraße 14
18581 Putbus

Telefon: +49 151 18418217
E-Mail: kontakt@ruegen-shuttle.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Derzeit holen wir für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen keine Einwilligungen ein. Sollten wir künftig eine Verarbeitung auf Ihre Einwilligung stützen, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und – soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden – von § 25 Abs. 1 TDDDG. Eine Einwilligung ist jederzeit widerrufbar.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (etwa bei einer Buchung oder Buchungsanfrage), verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind (z. B. steuerrechtliche Aufbewahrungspflichten), auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Soweit Informationen in Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, weil dies für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Soweit wir mit Dienstleistern einen Vertrag über Auftragsverarbeitung geschlossen haben, ist dies im jeweiligen Abschnitt dieser Datenschutzerklärung angegeben.

Welche Empfänger im Einzelnen betroffen sind, ergibt sich aus den jeweiligen Abschnitten dieser Datenschutzerklärung. Empfänger sind insbesondere unsere Hosting-Anbieter (Abschnitt 2), WhatsApp, wenn Sie uns darüber kontaktieren (Abschnitt 4), Google (Abschnitt 6) sowie der für Ihre Fahrt eingeteilte Fahrer, unser E-Mail-Versanddienst, der Zahlungsdienstleister SumUp und – in eingeschränktem Umfang – der vermittelnde Partner (jeweils Abschnitt 7).

Hinweis zur Datenweitergabe in Drittstaaten

Wir nutzen unter anderem Dienste von Unternehmen, die ihren Sitz in Drittstaaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums haben oder dort Daten verarbeiten (insbesondere in den USA und in Singapur). Wenn diese Dienste aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden.

Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Für Unternehmen, die nach diesem Framework zertifiziert sind, gilt ein angemessenes Datenschutzniveau. Eine Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/list. Soweit ein Empfänger nicht zertifiziert ist oder seinen Sitz in einem anderen Drittstaat hat, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Bitte beachten Sie, dass in Staaten ohne Angemessenheitsbeschluss kein mit der EU in jeder Hinsicht vergleichbares Datenschutzniveau besteht; insbesondere können staatliche Stellen dort unter Umständen auf Daten zugreifen. Die genannten Garantien sollen dieses Risiko begrenzen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Soweit eine Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an kontakt@ruegen-shuttle.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin
Lennéstraße 1
19053 Schwerin
https://www.datenschutz-mv.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden, am einfachsten per E-Mail an kontakt@ruegen-shuttle.de.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah bzw. geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Unsere Website und unser Buchungssystem sind durchgehend per SSL- bzw. TLS-Verschlüsselung geschützt. Das gilt insbesondere für Buchungen und Anfragen, die Sie uns über unsere Formulare senden. Sie erkennen die verschlüsselte Verbindung am „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol.

Dank dieser Verschlüsselung können die Daten, die Sie an uns übermitteln, auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

Verschlüsselter Zahlungsverkehr

Ihre Zahlungsdaten (z. B. Kredit- oder Debitkartendaten) werden nicht an uns, sondern direkt an unseren Zahlungsdienstleister SumUp übermittelt (siehe Abschnitt 7) und nicht in unserem Buchungssystem gespeichert.

Bei der Online-Zahlung erfolgt die Übertragung ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Bei der Zahlung vor Ort über ein SumUp-Kartenterminal werden die Kartendaten nach Angaben von SumUp ebenfalls verschlüsselt an SumUp übertragen. Ihre Zahlungsdaten können so auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies und vergleichbare Technologien

Unsere Website und unser Buchungssystem verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien (z. B. den lokalen Speicher Ihres Browsers). Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden und Ihrem Endgerät keinen Schaden zufügen. Technisch notwendige Speicherungen sind erforderlich, damit bestimmte, von Ihnen ausdrücklich gewünschte Funktionen funktionieren – etwa das Durchlaufen des Buchungsvorgangs, die Weiterleitung zur Zahlung oder die Anmeldung im Login-Bereich für Partner und Fahrer (siehe unten).

Die Speicherung dieser Informationen und der Zugriff darauf erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Durchführung Ihrer Buchung erforderlich ist, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung unserer Dienste.

Unsere Website selbst setzt keine Cookies. Wir setzen keine Cookies zu Werbe- oder Tracking-Zwecken ein. Technisch notwendige Speicherungen erfolgen erst, wenn Sie das Buchungsfenster bzw. unser Buchungssystem nutzen. Soweit Drittanbieter, die wir in dieser Datenschutzerklärung benennen (insbesondere Google Maps und unser Zahlungsdienstleister SumUp), im Rahmen ihrer Dienste eigene Cookies setzen, wird darüber in den jeweiligen Abschnitten informiert.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung technisch notwendiger Cookies kann die Funktionalität des Buchungssystems eingeschränkt sein.

Server-Log-Dateien

Bei jedem Aufruf unserer Website oder unseres Buchungssystems speichern unsere Hosting-Anbieter (siehe Abschnitt 2) automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Log-Dateien. Dazu gehören:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Wir führen diese Daten nicht mit anderen Datenquellen zusammen. Die Log-Dateien werden von den Hosting-Anbietern nur so lange gespeichert, wie dies zur Gewährleistung eines sicheren Betriebs und zur Fehleranalyse erforderlich ist, und anschließend automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Website und Buchungssystem technisch fehlerfrei und sicher bereitzustellen sowie Störungen und Missbrauch erkennen und beheben zu können.

Buchungs- und Anfrageformular

Wenn Sie uns über das Buchungsformular unseres Buchungssystems (auch über das auf unserer Website eingebundene Buchungsfenster) eine Buchung oder Anfrage zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Buchung bzw. Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Dazu gehören insbesondere Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse, die Abhol- und Zieladresse, Datum und Uhrzeit der gewünschten Fahrt, die Anzahl der Fahrgäste sowie etwaige Anmerkungen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter, soweit sich aus dieser Datenschutzerklärung nichts anderes ergibt (siehe insbesondere Abschnitt 7).

Unsere Website selbst enthält keine eigenen Formulare, die Daten speichern. Anfragen zu besonderen Fahrten nehmen wir per Telefon, WhatsApp oder E-Mail entgegen (siehe unten).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen im Formular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen für gebuchte und abgerechnete Fahrten (siehe Abschnitt 7) – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter, soweit sich aus dieser Datenschutzerklärung nichts anderes ergibt.

Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Kommunikation via WhatsApp

Für die Kommunikation mit unseren Kunden und sonstigen Interessenten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp in Form der App „WhatsApp Business". Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Kommunikation per WhatsApp ist freiwillig. Sie können uns jederzeit auch per Telefon oder E-Mail erreichen.

Die Inhalte der Nachrichten sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt, sodass WhatsApp sie nicht lesen kann. WhatsApp erhält jedoch Zugang zu Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger, Zeitpunkt, Telefonnummer und ggf. Profilinformationen). Wir weisen darauf hin, dass WhatsApp nach eigener Aussage personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta Platforms, Inc. teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/privacy-policy-eea

Der Einsatz von WhatsApp erfolgt, soweit die Kommunikation eine Buchung oder Buchungsanfrage betrifft, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden und Interessenten (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen WhatsApp Business auf einem ausschließlich geschäftlich genutzten Mobiltelefon. Der App ist kein Zugriff auf das Adressbuch dieses Geräts gestattet; es werden daher keine Telefonnummern aus unserem Adressbuch an WhatsApp übertragen.

Die zwischen Ihnen und uns ausgetauschten Nachrichten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage bzw. nach Durchführung der Fahrt). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Das in den USA ansässige Unternehmen Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Bitte übermitteln Sie uns über WhatsApp keine sensiblen Daten (z. B. Zahlungsdaten oder Gesundheitsdaten).

Login-Bereich für Partner und Fahrer

Unser Buchungssystem enthält einen passwortgeschützten Bereich für unsere Geschäftspartner (z. B. vermittelnde Beherbergungsbetriebe) und unsere Fahrer. Eine öffentliche Registrierung ist nicht möglich; Zugänge werden ausschließlich von uns eingerichtet.

Im Rahmen dieser Zugänge verarbeiten wir die Kontakt- und Zugangsdaten der jeweiligen Nutzer (z. B. Name, E-Mail-Adresse, Telefonnummer, Passwort ausschließlich als Hash-Wert) sowie die zur jeweiligen Rolle gehörenden Daten (bei Partnern z. B. vermittelte Buchungen und Provisionsabrechnungen, bei Fahrern z. B. zugewiesene Fahrten). Zur Aufrechterhaltung der Anmeldung wird ein technisch notwendiges Anmelde-Token im Speicher Ihres Browsers abgelegt (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Partnerschaft bzw. der Zusammenarbeit) sowie auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Organisation unseres Fahrdienstes (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald der Zugang nicht mehr benötigt wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Analyse-Tools

Besucherstatistik über Lovable

Unser Hosting-Anbieter Lovable (siehe Abschnitt 2) stellt uns eine Besucherstatistik zu unserer Website bereit. Dabei werden Zugriffsdaten ausgewertet, insbesondere aufgerufene Seiten, Anzahl der Besuche und Seitenaufrufe, Verweildauer, Herkunftsseite (Referrer), Gerätetyp, Browser und das ungefähre Herkunftsland. Grundlage sind die beim Aufruf der Website technisch anfallenden Verbindungsdaten (siehe Abschnitt 4 „Server-Log-Dateien").

Wir erhalten ausschließlich zusammengefasste Statistiken. Eine Zuordnung zu einzelnen Personen nehmen wir nicht vor, und wir führen diese Daten nicht mit anderen Datenquellen zusammen. Wir setzen hierfür keine Werbe- oder Tracking-Cookies ein.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website in zusammengefasster Form auszuwerten, um unser Angebot und die Website zu verbessern. Sie können dieser Verarbeitung jederzeit widersprechen (siehe „Widerspruchsrecht" in Abschnitt 3), z. B. per E-Mail an kontakt@ruegen-shuttle.de.

6. Plugins und Tools

Lokal eingebundene Schriftarten

Die auf unserer Website verwendeten Schriftarten sind lokal installiert und werden von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet dabei nicht statt.

Links zu sozialen Netzwerken

Auf unserer Website finden Sie Links zu unseren Profilen bei Instagram, Facebook und TikTok. Es handelt sich um einfache Links, nicht um eingebettete Inhalte oder Plugins. Beim bloßen Aufruf unserer Website werden daher keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, werden Sie auf die Seite des jeweiligen Netzwerks weitergeleitet; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Google Maps

Unser Buchungssystem nutzt Dienste der Google Maps Platform. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Wir setzen Google Maps für zwei Zwecke ein:

Adressvorschläge (Autovervollständigung): Während Sie Ihre Abhol- und Zieladresse eingeben, werden Ihnen passende Adressvorschläge angezeigt. Dazu werden die eingegebenen Zeichen sowie technische Verbindungsdaten, insbesondere Ihre IP-Adresse, an Google übermittelt.
Streckenberechnung: Zur Berechnung des Fahrpreises ermitteln wir über Google die Fahrstrecken zwischen unserem Betriebssitz, Ihrer Abhol- und Ihrer Zieladresse. Hierzu werden die Abhol- und Zieladresse an Google übermittelt.

Die Daten können dabei an Server von Google in den USA übertragen werden. Google verarbeitet die Daten im Rahmen der Google Maps Platform als eigenständig Verantwortlicher.

Rechtsgrundlage für die Streckenberechnung ist Art. 6 Abs. 1 lit. b DSGVO, da ohne sie kein Fahrpreis ermittelt und keine Buchung angenommen werden kann. Die Autovervollständigung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer fehlerfreien Adresserfassung, damit wir Sie am richtigen Ort abholen und den Fahrpreis korrekt berechnen.

Die Datenübertragung in die USA wird auf das EU-US Data Privacy Framework gestützt; Google LLC ist nach diesem Framework zertifiziert. Hilfsweise wird die Datenübertragung auf die Standardvertragsklauseln der EU-Kommission gestützt.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

7. Buchung, Vertragsabwicklung und Zahlung

Verarbeitung von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Dazu gehören insbesondere Ihr Name, Ihre Telefonnummer und E-Mail-Adresse, Abhol- und Zieladresse, Datum und Uhrzeit der Fahrt, Anzahl der Fahrgäste, die berechneten Fahrstrecken, der Fahrpreis, der Buchungs- und Zahlungsstatus sowie – bei vor Ort erworbenen Zusatzleistungen wie Getränken – die zugehörigen Beleg- bzw. Quittungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Durchführung Ihrer Buchung bzw. vorvertraglicher Maßnahmen erforderlich ist, sowie – soweit gesetzliche Aufbewahrungspflichten bestehen – auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags bzw. Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Als Mietwagenunternehmen sind wir nach § 49 Abs. 4 PBefG verpflichtet, Beförderungsaufträge buchmäßig zu erfassen und diese Aufzeichnungen ein Jahr lang aufzubewahren. Steuerlich relevante Unterlagen (z. B. Rechnungen und Quittungen) bewahren wir entsprechend den gesetzlichen Vorgaben (§ 147 AO sowie ggf. § 257 HGB) je nach Art der Unterlage sechs, acht oder zehn Jahre auf. Buchungsanfragen, die nicht innerhalb von 90 Tagen nach der letzten Aktivität zu einer bestätigten Fahrt führen, sowie reine Kontaktanfragen ohne zugehörige Buchung, auf die innerhalb von 90 Tagen keine weitere Reaktion erfolgt, löschen wir automatisiert nach Ablauf dieser Frist.

Pflicht zur Bereitstellung: Für eine Buchung benötigen wir Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, die Abhol- und Zieladresse sowie Datum und Uhrzeit der Fahrt. Diese Angaben sind für den Vertragsschluss erforderlich; ohne sie können wir Ihre Buchung nicht annehmen. Weitere Angaben (z. B. Anmerkungen) sind freiwillig.

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Der Fahrpreis wird lediglich nach festen Tarifregeln anhand der Fahrstrecke und der Abholzeit berechnet.

Datenübermittlung bei Vertragsschluss für Dienstleistungen

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist. Das betrifft insbesondere:

den für Ihre Fahrt eingeteilten Fahrer, der Ihren Namen, Ihre Telefonnummer, die Abhol- und Zieladresse sowie Datum und Uhrzeit der Fahrt erhält, um die Fahrt durchzuführen,
unseren Zahlungsdienstleister SumUp zur Abwicklung der Zahlung (siehe unten),
unseren E-Mail-Versanddienstleister zur Zustellung von Buchungsbestätigungen und Fahrterinnerungen (siehe unten).

Darüber hinaus verweisen wir auf die in den Abschnitten 2, 4 und 6 genannten Dienstleister sowie auf den Abschnitt „Buchungen über Partner". Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Buchungen über Partner

Unser Buchungs-Widget ist auch auf Websites bzw. in Angeboten unserer Partner (z. B. Beherbergungsbetriebe) eingebunden. Wenn Sie eine Fahrt über einen solchen Partner buchen, wird die Buchung direkt in unserem Buchungssystem erfasst; Vertragspartner für die Fahrt sind ausschließlich wir. Wir speichern dabei, über welchen Partner die Buchung zustande gekommen ist, um die vereinbarte Vermittlungsprovision abrechnen zu können. Partner erhalten Einsicht in die über sie vermittelten Buchungen nur in dem Umfang, der für die Abrechnung der Provision erforderlich ist; Ihre Kontaktdaten (Telefonnummer, E-Mail-Adresse) werden an Partner nicht weitergegeben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Buchung) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der korrekten Abrechnung mit unseren Vermittlungspartnern.

E-Mail-Versand von Buchungsbestätigungen (Resend)

Buchungsbestätigungen, Fahrterinnerungen und sonstige E-Mails zu Ihrer Buchung (z. B. Stornobestätigungen) versenden wir über den Dienst Resend. Anbieter ist die Plus Five Five, Inc. („Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA.

Dabei werden Ihre E-Mail-Adresse, Ihr Name und die Inhalte der jeweiligen E-Mail (z. B. Buchungsnummer, Fahrtdaten, Abhol- und Zieladresse) an Resend übermittelt und dort zum Zweck der Zustellung verarbeitet. Die Datenverarbeitung findet nach Angaben von Resend hauptsächlich in den USA statt.

Die Nutzung von Resend erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da der Versand der Buchungsinformationen zur Durchführung des Vertrags erforderlich ist.

Resend erklärt, die Anforderungen des EU-US Data Privacy Framework (DPF) einzuhalten; die Datenübertragung wird zudem auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie in der Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy

Auftragsverarbeitung: Wir haben mit Resend einen Vertrag über Auftragsverarbeitung (AVV) im Sinne von Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass Resend die personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Zahlungsdienst: SumUp

Die Bezahlung Ihrer Fahrt erfolgt über den Zahlungsdienstleister SumUp – entweder online im Rahmen des Buchungsvorgangs oder vor Ort über ein SumUp-Kartenterminal. Anbieter ist die SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland (nachfolgend „SumUp"). SumUp ist ein von der irischen Zentralbank (Central Bank of Ireland) beaufsichtigter Zahlungsdienstleister.

Wenn Sie online bezahlen, werden Sie zur Eingabe Ihrer Zahlungsdaten an SumUp weitergeleitet bzw. werden Ihre Zahlungsdaten direkt von SumUp erfasst. Bei der Zahlung vor Ort werden Ihre Kartendaten über das Kartenterminal direkt an SumUp übertragen. In beiden Fällen verarbeitet SumUp insbesondere Ihre Zahlungsdaten (z. B. Karten- oder Kontoinformationen), den Zahlungsbetrag, Datum und Uhrzeit der Zahlung, die Buchungsreferenz sowie technische Daten (z. B. IP-Adresse) und ggf. Ihren Namen und Ihre E-Mail-Adresse. Wir erhalten von SumUp lediglich die für die Abwicklung erforderlichen Informationen, insbesondere über den Erfolg oder Misserfolg der Zahlung; Ihre vollständigen Kartendaten erhalten wir nicht.

SumUp verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher; dies betrifft auch die Durchführung gesetzlich vorgeschriebener Prüfungen (z. B. zur Betrugs- und Geldwäscheprävention). Beim Zahlungsvorgang auf den Seiten von SumUp kann SumUp eigene Cookies einsetzen. Die Datenverarbeitung durch SumUp erfolgt auch in Drittstaaten; nähere Informationen hierzu sowie zu Ihren Rechten gegenüber SumUp finden Sie in den Datenschutzbestimmungen von SumUp: https://www.sumup.com/de-de/datenschutzbestimmungen/

Die Übermittlung Ihrer Daten an SumUp erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO).

Stand: Oktober 2026