DatenschutzDatenschutzerklärung

Stand: 05. November 2026

Das Wichtigste auf einen Blick

• Keine Cookies, kein Tracking: Wir setzen keine Cookies, keine Analyse- oder Statistikdienste, keine Werbe-Tracker und keine Social-Media-Plugins ein.
• Keine externen Inhalte: Schriftarten, Icons, Bilder und Skripte werden ausschließlich vom Server unseres Hosters ausgeliefert. Es werden keine Daten an Google Fonts, Kartendienste, Videoplattformen oder sonstige Drittanbieter übertragen.
• Hosting und Formulare: Die Website wird bei Netlify gehostet; die Online-Formulare werden über Netlify Forms verarbeitet.
• Domain und E-Mail: Unsere Domain ibre-fahrdienst.de und unser E-Mail-Postfach werden bei der STRATO GmbH in Deutschland verwaltet.
• Keine sensiblen Unterlagen online: Über die Formulare werden bewusst keine ärztlichen Verordnungen (Muster 4), Diagnosen, Versicherungsnummern oder Dateien abgefragt.

Inhaltsübersicht

• 1. Verantwortlicher
• 2. Datenschutzbeauftragter
• 3. Allgemeine Informationen zur Datenverarbeitung
• 4. Hosting und Bereitstellung der Website (Netlify)
• 5. Domain, DNS und E-Mail (STRATO)
• 6. Online-Formulare (Netlify Forms)
• 7. Kontakt per Telefon oder E-Mail
• 8. Speicherung im Browser (Local Storage / Session Storage)
• 9. Interaktive Ausfüllhilfe „Fahrten-Lotse“ und Fahrzeug-Galerie
• 10. Lokal eingebundene Inhalte und KI-generierte Bilder
• 11. Empfänger und Übermittlung in Drittländer
• 12. Speicherdauer im Überblick
• 13. Ihre Rechte
• 14. Widerspruchsrecht nach Art. 21 DSGVO
• 15. Datensicherheit
• 16. Aktualität und Änderungen

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.

2. Datenschutzbeauftragter

Wir sind nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Ansprechpartnerin für alle Datenschutzfragen ist die Inhaberin Erum Burney (Kontaktdaten siehe Ziffer 1).

3. Allgemeine Informationen zur Datenverarbeitung

3.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen dies erlaubt:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (z. B. Fahrtanfrage, Bewerbung);
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen, sofern Ihre Interessen nicht überwiegen (z. B. sicherer Betrieb der Website, Spam-Abwehr);
• Art. 9 Abs. 2 lit. a DSGVO: Ihre ausdrückliche Einwilligung, soweit besondere Kategorien personenbezogener Daten (z. B. Hinweise auf den Gesundheitszustand) betroffen sind;
• § 25 Abs. 2 Nr. 2 TDDDG: Speicherung von bzw. Zugriff auf Informationen in Ihrem Endgerät, soweit dies für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

3.2 Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Formular als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage bzw. Bewerbung jedoch nicht bearbeiten. Alternativ können Sie uns jederzeit telefonisch erreichen.

3.3 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Jede Fahrtanfrage und jede Bewerbung wird persönlich von uns geprüft.

3.4 Löschung und Sperrung

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestehen Aufbewahrungspflichten, wird die Verarbeitung bis zum Ablauf der Frist eingeschränkt. Die konkreten Fristen finden Sie in den jeweiligen Abschnitten und in Ziffer 12.

4. Hosting und Bereitstellung der Website (Netlify)

Diese Website wird gehostet bei:

Netlify betreibt ein weltweites Content-Delivery-Netzwerk (CDN). Beim Aufruf unserer Website wird Ihre Anfrage daher in der Regel von einem Server in Ihrer Nähe (innerhalb der EU) beantwortet; eine Verarbeitung in den USA oder anderen Ländern kann jedoch nicht ausgeschlossen werden.

Verarbeitete Daten (Server-Logfiles): Bei jedem Aufruf unserer Website werden durch Netlify automatisch technisch notwendige Informationen verarbeitet, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei (URL) und übertragene Datenmenge,
• HTTP-Statuscode (z. B. erfolgreich / nicht gefunden),
• Referrer-URL (zuvor besuchte Seite, soweit übermittelt),
• Browsertyp und -version, Betriebssystem (User-Agent).

Zweck und Rechtsgrundlage: Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe und Missbrauch (z. B. DDoS-Attacken) zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und schnellen Bereitstellung unseres Online-Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Speicherdauer: Die Logdaten werden von Netlify nur für einen begrenzten Zeitraum zu Sicherheits- und Betriebszwecken gespeichert und anschließend gelöscht. Wir selbst werten diese Daten nicht aus. Analysefunktionen von Netlify (z. B. „Netlify Analytics“) setzen wir nicht ein.

Cookies: Beim Ausliefern dieser Website werden durch Netlify keine Cookies gesetzt; wir haben keine Netlify-Funktionen aktiviert, die Cookies erfordern.

Auftragsverarbeitung und Drittlandübermittlung: Mit Netlify besteht ein Vertrag über die Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO. Netlify ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10.07.2023 (Art. 45 DSGVO). Ergänzend hat Netlify die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in den Auftragsverarbeitungsvertrag einbezogen. Weitere Informationen: netlify.com/privacy und dataprivacyframework.gov.

5. Domain, DNS und E-Mail (STRATO)

Unsere Domain, die zugehörige DNS-Verwaltung (Namensauflösung) sowie unser E-Mail-Postfach kontakt@ibre-fahrdienst.de werden bereitgestellt von:

DNS: Damit Ihr Browser unsere Website findet, wird der Domainname über die Nameserver von STRATO in die Serveradresse von Netlify übersetzt. Dabei werden technische Verbindungsdaten (insbesondere die IP-Adresse des anfragenden DNS-Servers, in der Regel der Ihres Internetanbieters) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erreichbarkeit unserer Website unter unserer Domain.

E-Mail: E-Mails, die Sie uns direkt senden, sowie die Benachrichtigungs-E-Mails über eingegangene Formularanfragen (siehe Ziffer 6) werden auf den Servern von STRATO in Deutschland gespeichert. Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Auftragsverarbeitung: Mit STRATO besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt in Rechenzentren in Deutschland. Weitere Informationen: strato.de/datenschutz.

6. Online-Formulare (Netlify Forms)

Auf unserer Website bieten wir drei Online-Formulare an: die Fahrtanfrage, das Kontaktformular mit Rückrufbitte und die Online-Bewerbung als Fahrer (m/w/d). Für die Entgegennahme der Formulardaten nutzen wir den Dienst Netlify Forms unseres Hosters Netlify, Inc. (Anschrift siehe Ziffer 4).

6.1 Technischer Ablauf bei Netlify Forms

• Wenn Sie ein Formular absenden, werden Ihre Eingaben verschlüsselt (HTTPS) an Netlify übertragen und dort in unserem Netlify-Konto gespeichert. Die Speicherung erfolgt auf Servern von Netlify, die sich auch in den USA befinden können.
• Zusätzlich zu Ihren Eingaben speichert Netlify technische Metadaten der Übermittlung: IP-Adresse, Datum und Uhrzeit, User-Agent (Browser/Betriebssystem) sowie die Seite, von der das Formular gesendet wurde.
• Netlify sendet uns eine Benachrichtigung mit dem Inhalt Ihrer Anfrage an unser E-Mail-Postfach bei STRATO (Ziffer 5).
• Spam-Schutz: Zum Schutz vor automatisierten Spam-Einsendungen verwenden wir ein unsichtbares Prüffeld („Honeypot“), das von Menschen nicht ausgefüllt wird. Darüber hinaus prüft Netlify eingehende Formulareinsendungen automatisch mit dem Spam-Filter Akismet der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Hierzu können die Formularinhalte, die IP-Adresse und der User-Agent an Akismet übermittelt werden. Automattic ist ebenfalls unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Spam und Missbrauch unserer Formulare. Ein Captcha (z. B. Google reCAPTCHA) setzen wir nicht ein.
• Auftragsverarbeitung und Drittlandübermittlung: Es gelten der unter Ziffer 4 genannte Auftragsverarbeitungsvertrag mit Netlify sowie das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.
• Speicherdauer bei Netlify: Wir übernehmen eingegangene Anfragen zeitnah in unsere eigene Bearbeitung und löschen die Einsendungen im Netlify-Konto regelmäßig, spätestens 30 Tage nach Eingang. Als Spam erkannte Einsendungen werden ebenfalls spätestens nach 30 Tagen gelöscht.

6.2 Fahrtanfrage

Verarbeitete Daten:

• Termin und Strecke: gewünschtes Datum, Abholzeit, Abholadresse, Zieladresse, Rückfahrtwunsch und ggf. Uhrzeit der Rückfahrt;
• Art der Fahrt / Kostenträger (Privatfahrt, Krankenfahrt mit Verordnung oder „noch unklar“);
• freiwillige Angaben zu Mobilität und Begleitung (z. B. Rollstuhl, Rollator, Begleitperson, Hilfe an Haustür / Anmeldung);
• gewünschtes Fahrzeug;
• Kontaktdaten: Name, Telefonnummer, optional E-Mail-Adresse;
• bei Anfragen für eine andere Person: Name des Fahrgasts sowie Ihre Rolle bzw. Einrichtung (z. B. Angehörige, Arztpraxis, Pflegeheim);
• optionale Zusatzangaben zur Abholung (z. B. Klingelname, Stockwerk);
• eine automatisch erzeugte Anfrage-Nummer sowie der Vermerk Ihrer Einwilligung.

Zweck: Prüfung der Durchführbarkeit Ihrer Fahrt, Rückmeldung, Abstimmung von Terminen und Erstellung eines Angebots bzw. einer verbindlichen Fahrtbestätigung.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage bzw. Vertragserfüllung).
• Gesundheitsbezogene Angaben: Aus der Auswahl „Krankenfahrt mit Verordnung“, aus Angaben zu Rollstuhl oder Rollator oder aus einer Klinik- bzw. Praxisadresse können sich Hinweise auf den Gesundheitszustand ergeben. Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Anklicken des Einwilligungsfelds im Formular erteilen. Bitte tragen Sie keine Diagnosen, Krankheitsbilder oder Versicherungsnummern in das Formular ein.

Anfragen für andere Personen: Wenn Sie eine Fahrt für eine andere Person (z. B. Angehörige) oder als Praxis bzw. Einrichtung anfragen, verarbeiten wir auch die Daten des Fahrgasts. Bitte stellen Sie sicher, dass Sie hierzu berechtigt sind, und informieren Sie den Fahrgast über diese Datenschutzerklärung. Wir verarbeiten die Daten des Fahrgasts ausschließlich zur Organisation der angefragten Fahrt.

Weitergabe bei Krankenfahrten: Kommt eine Krankenfahrt mit ärztlicher Verordnung zustande, übermitteln wir die für die Abrechnung erforderlichen Daten an Ihre gesetzliche Krankenkasse bzw. Ihren Kostenträger (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 302 SGB V sowie Art. 9 Abs. 2 lit. h DSGVO). Über die Einzelheiten informieren wir Sie bei der Fahrtbestätigung gesondert. Über die Website selbst erfolgt keine Übermittlung an Krankenkassen.

Speicherdauer: Kommt keine Fahrt zustande, löschen wir Ihre Anfrage spätestens 6 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, speichern wir die Daten für die Dauer der Vertragsdurchführung; danach werden abrechnungsrelevante Unterlagen (z. B. Rechnungen, Buchungsbelege) gemäß § 147 AO und § 257 HGB 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre aufbewahrt und anschließend gelöscht.

6.3 Kontaktformular und Rückrufbitte

Verarbeitete Daten: Name, Telefonnummer, optional E-Mail-Adresse, Ihre Nachricht bzw. Rückrufbitte sowie der Vermerk Ihrer Einwilligung.

Zweck und Rechtsgrundlage: Bearbeitung und Beantwortung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertragsabschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Sollte Ihre Nachricht gesundheitsbezogene Angaben enthalten, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens 6 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. wenn sich aus der Anfrage ein Vertrag ergibt, siehe Ziffer 6.2).

6.4 Online-Bewerbung als Fahrer (m/w/d)

Verarbeitete Daten:

• gewünschtes Arbeitsmodell (Vollzeit, Teilzeit, Minijob, flexibel), bevorzugte Einsatzzeiten und frühester Eintrittstermin;
• Angaben zu Führerschein Klasse B, Personenbeförderungsschein (P-Schein) und Erfahrung (z. B. Fahrdienst, Umgang mit Senioren, Ortskenntnis, Erste-Hilfe-Kenntnisse);
• Vor- und Nachname, Telefonnummer, E-Mail-Adresse, PLZ und Wohnort, gesprochene Sprachen;
• optionale persönliche Vorstellung bzw. Nachricht;
• eine automatisch erzeugte Bewerbungs-Referenz sowie der Vermerk Ihres Einverständnisses.

Ein Upload von Lebenslauf, Zeugnissen oder anderen Dateien ist nicht vorgesehen.

Zweck und Rechtsgrundlage: Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) i. V. m. Art. 88 DSGVO und § 26 BDSG. Ihre Bewerbung wird vertraulich ausschließlich von der Inhaberin Erum Burney bearbeitet.

Speicherdauer: Im Falle einer Absage löschen wir Ihre Bewerbungsdaten 6 Monate nach Abschluss des Bewerbungsverfahrens. Die Aufbewahrung bis dahin dient der Verteidigung gegen etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (§ 15 Abs. 4 AGG, § 61b ArbGG); Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO. Eine längere Speicherung (z. B. für künftige Stellen) erfolgt nur mit Ihrer gesonderten Einwilligung. Kommt ein Beschäftigungsverhältnis zustande, werden Ihre Daten in die Personalakte übernommen und nach den gesetzlichen Vorgaben gespeichert.

6.5 Einwilligung und Widerruf

Sie können eine erteilte Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. formlos per E-Mail an kontakt@ibre-fahrdienst.de oder telefonisch unter 0155 61040287. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Möchten Sie keine Einwilligung erteilen, können Sie Ihre Fahrt auch jederzeit telefonisch anfragen.

7. Kontakt per Telefon oder E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihres Anliegens) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für gesundheitsbezogene Angaben, die Sie uns von sich aus mitteilen, gilt Art. 9 Abs. 2 lit. a DSGVO. E-Mails werden bei unserem E-Mail-Anbieter STRATO (Ziffer 5) gespeichert. Für die Speicherdauer gelten die Fristen aus Ziffer 6.2 bzw. 6.3 entsprechend.

Die Telefon- und E-Mail-Links auf dieser Website („tel:“ und „mailto:“) öffnen lediglich die Telefon- bzw. E-Mail-Anwendung auf Ihrem Gerät; dabei werden über unsere Website keine Daten übertragen.

Bitte beachten Sie, dass die Übertragung unverschlüsselter E-Mails Sicherheitslücken aufweisen kann. Für vertrauliche Informationen empfehlen wir das verschlüsselt übertragene Kontaktformular oder einen Anruf.

8. Speicherung im Browser (Local Storage / Session Storage)

Diese Website setzt keine Cookies. Für einzelne Komfort- und Sicherheitsfunktionen werden jedoch kleine Informationen im Speicher Ihres Browsers abgelegt. Diese Daten verbleiben ausschließlich auf Ihrem Gerät und werden nicht an uns oder Dritte übertragen:

• ibre-text (Local Storage): speichert Ihre Wahl der vergrößerten Schrift, wenn Sie die Schaltfläche „Schrift vergrößern“ im Kopfbereich nutzen. Der Eintrag bleibt bestehen, bis Sie die Einstellung wieder ausschalten oder Ihre Browserdaten löschen.
• ibre-draft-id-… (Session Storage): speichert die automatisch erzeugte Anfrage- bzw. Bewerbungs-Nummer, damit diese beim Neuladen der Seite erhalten bleibt. Der Eintrag wird nach erfolgreichem Absenden bzw. beim Schließen des Browser-Tabs gelöscht.
• ibre-last-body (Session Storage): speichert nach erfolgreichem Absenden eine Kopie der übermittelten Formulardaten, um ein versehentliches doppeltes Absenden (z. B. durch Neuladen oder Doppelklick) zu verhindern. Der Eintrag wird automatisch gelöscht, sobald Sie den Browser-Tab schließen oder über „Neue Anfrage stellen“ ein neues Formular beginnen. Auf gemeinsam genutzten Geräten empfehlen wir, den Tab nach dem Absenden zu schließen.

Rechtsgrundlage: Die Speicherung ist für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist hierfür nicht notwendig. Soweit dabei personenbezogene Daten betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (berechtigtes Interesse an einer barrierearmen Darstellung und an der Vermeidung von Doppelanfragen). Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

9. Interaktive Ausfüllhilfe „Fahrten-Lotse“ und Fahrzeug-Galerie

Die interaktive Ausfüllhilfe („Fahrten-Lotse“) auf der Seite „Fahrt anfragen“ sowie die Vergrößerungsansicht der Fahrzeugbilder arbeiten vollständig lokal in Ihrem Browser. Ihre Klicks werden weder gespeichert noch an uns, an Netlify oder an einen KI-Dienst übertragen. Erst wenn Sie das Formular aktiv absenden, werden die darin enthaltenen Angaben wie in Ziffer 6 beschrieben übermittelt.

10. Lokal eingebundene Inhalte und KI-generierte Bilder

Sämtliche Schriftarten, Icons, Bilder, Stylesheets und Skripte werden direkt vom Server unseres Hosters (Ziffer 4) geladen. Wir binden keine Inhalte von Drittanbietern ein, insbesondere keine Google Fonts, keine Kartendienste (z. B. Google Maps), keine Videos, keine Social-Media-Plugins und keine Werbenetzwerke. Dies wird zusätzlich technisch durch eine Content-Security-Policy abgesichert, die Verbindungen zu fremden Servern blockiert.

Einige Symbolbilder auf dieser Website wurden mithilfe künstlicher Intelligenz erzeugt und sind als „KI-generiert“ gekennzeichnet. Diese Bilder zeigen keine realen Personen; bei ihrer Anzeige werden keine personenbezogenen Daten verarbeitet.

11. Empfänger und Übermittlung in Drittländer

Wir geben Ihre personenbezogenen Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Empfänger Ihrer Daten sind ausschließlich:

• Netlify, Inc. (USA) als Auftragsverarbeiter für Hosting und Formularverarbeitung, einschließlich des Unterauftragsverarbeiters Automattic Inc. (Akismet, USA) für die Spam-Prüfung;
• STRATO GmbH (Deutschland) als Auftragsverarbeiter für Domain, DNS und E-Mail;
• bei durchgeführten Krankenfahrten Ihre Krankenkasse bzw. Ihr Kostenträger zur Abrechnung (Ziffer 6.2);
• soweit erforderlich, unser Steuerberater zur Erfüllung steuer- und handelsrechtlicher Pflichten (berufsrechtlich zur Verschwiegenheit verpflichtet) sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Drittlandübermittlung: Eine Übermittlung in die USA findet nur im Rahmen der Dienste von Netlify und Akismet statt. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat. Ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien können Sie bei uns anfordern.

12. Speicherdauer im Überblick

• Server-Logfiles: bei Netlify für einen begrenzten Zeitraum zu Sicherheitszwecken, keine Auswertung durch uns.
• Formulareinsendungen im Netlify-Konto (inkl. Spam): spätestens 30 Tage nach Eingang.
• Fahrt- und Kontaktanfragen ohne Vertragsschluss: spätestens 6 Monate nach dem letzten Kontakt.
• Durchgeführte Fahrten: Rechnungen und Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB), jeweils ab Ende des Kalenderjahres.
• Bewerbungen ohne Einstellung: 6 Monate nach Abschluss des Verfahrens.
• Browser-Speicher: Session Storage bis zum Schließen des Tabs; Schriftgrößen-Einstellung bis zum Zurücksetzen bzw. Löschen der Browserdaten.

13. Ihre Rechte

Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 14),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

14. Widerspruchsrecht nach Art. 21 DSGVO

15. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören insbesondere:

• vollständig verschlüsselte Übertragung aller Seiten und Formulare per TLS/HTTPS (erkennbar am Schloss-Symbol und „https://“ in der Adresszeile) mit erzwungener HTTPS-Verbindung (HSTS);
• eine restriktive Content-Security-Policy, die das Nachladen fremder Inhalte und Skripte unterbindet;
• Zugriff auf Formulareinsendungen und E-Mails ausschließlich durch die Inhaberin über passwortgeschützte Konten;
• Datensparsamkeit: Es werden nur die für die Bearbeitung erforderlichen Angaben abgefragt, keine Datei-Uploads und keine sensiblen Unterlagen.

16. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 05. November 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.