Datenschutz · Campervan Tyrol

Datenschutzhinweise

Information gemäß Art. 13 DSGVO

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Unternehmen: Kohlreiter Mobility OG
Adresse: Wasserfeld 1a, 6361 Hopfgarten im Brixental, Österreich
E-Mail: info@campervan-tyrol.com
Telefon: +43 664 75 11 3306

2. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zur:

Anbahnung und Abwicklung von Mietverträgen,
Identitäts- und Führerscheinkontrolle,
Zahlungsabwicklung,
Kautionsverwaltung,
Fahrzeugübergabe und Rückgabe,
Schadens- und Versicherungsabwicklung,
Bearbeitung von Verkehrsverstößen, Mautvergehen und Behördenanfragen,
Diebstahlprävention und Wiederauffindung des Fahrzeuges,
Erfüllung gesetzlicher Aufbewahrungspflichten.

3. Verarbeitete Daten

Verarbeitet werden insbesondere:

Name, Adresse, Kontaktdaten,
Geburtsdatum,
Führerscheindaten,
Ausweisdaten,
Zahlungsdaten,
Buchungs- und Vertragsdaten,
Übergabe- und Rückgabeprotokolle,
Schadensfotos und Schadensberichte,
GPS-Standortdaten im Anlassfall,
Kommunikationsdaten.

4. GPS-Tracking

Unsere Fahrzeuge sind mit GPS-Tracking-Systemen ausgestattet. Die GPS-Daten werden nicht zur dauerhaften Überwachung des Mieters verwendet. Eine Auswertung erfolgt nur anlassbezogen, insbesondere bei:

Diebstahl oder Verdacht auf Diebstahl,
erheblicher verspäteter Rückgabe,
Verdacht auf unerlaubte Auslandsfahrt,
Unfall, Panne oder Notfall,
schwerwiegender Vertragsverletzung,
behördlicher oder versicherungsrechtlicher Notwendigkeit.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unseres Eigentums, an der Schadensprävention und an der Durchsetzung vertraglicher Ansprüche.

5. Weitergabe von Daten

Daten können, soweit erforderlich, weitergegeben werden an:

Versicherungen,
Behörden,
Polizei,
Rechtsanwälte,
Steuerberater,
Zahlungsdienstleister (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland),
Werkstätten,
Maut- und Parkraumbetreiber,
IT- und Hostingdienstleister (Cloudflare, Inc., 101 Townsend Street, San Francisco, USA — DSGVO-konforme Auftragsverarbeitung mit Standardvertragsklauseln),
E-Mail-Versanddienstleister (Resend, Inc., San Francisco, USA — Standardvertragsklauseln).

Eine Weitergabe erfolgt nur, soweit dies zur Vertragsabwicklung, Schadensabwicklung, Rechtsdurchsetzung oder Erfüllung gesetzlicher Pflichten erforderlich ist.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für Vertragsabwicklung, Schadensabwicklung, gesetzliche Aufbewahrungspflichten oder berechtigte Ansprüche erforderlich ist.

Buchhaltungs- und vertragsrelevante Daten werden gemäß § 132 BAO und § 212 UGB 7 Jahre aufbewahrt. GPS-Daten werden nur anlassbezogen ausgewertet und nicht länger als erforderlich gespeichert.

7. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf:

Auskunft,
Berichtigung,
Löschung,
Einschränkung der Verarbeitung,
Datenübertragbarkeit,
Widerspruch gegen Verarbeitung,
Beschwerde bei der Datenschutzbehörde.

Zuständige Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien — dsb.gv.at.

8. Hosting, Server-Logfiles, Cookies und externe Dienste

Beim Aufruf unserer Website werden durch unseren Hosting-Dienstleister automatisch Zugriffsdaten in sogenannten Server-Logfiles verarbeitet. Dazu zählen insbesondere: gekürzte bzw. anonymisierte IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browsertyp, Betriebssystem und Gerätedaten. Diese Verarbeitung ist technisch erforderlich, um die Website stabil und sicher auszuliefern, Angriffe (z. B. DDoS) abzuwehren und Störungen zu beheben. Die Daten werden nur für einen kurzen Zeitraum gespeichert und anschließend gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare stellt Hosting, ein Content-Delivery-Network (CDN) sowie Schutz vor Angriffen bereit und verarbeitet die genannten Zugriffsdaten in unserem Auftrag. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine etwaige Übermittlung von Daten in die USA ist durch EU-Standardvertragsklauseln sowie die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework abgesichert. Weitere Informationen: cloudflare.com/privacypolicy.

Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies. Verwendet werden ausschließlich technisch notwendige LocalStorage-Einträge zur Speicherung der Sprachauswahl. Eine Einwilligung gemäß § 165 Abs. 3 TKG 2021 ist daher nicht erforderlich.

Die verwendeten Schriftarten („Inter", „Fraunces") werden lokal von unserem Server ausgeliefert (Self-Hosting). Es besteht dabei keine Verbindung zu Servern von Google; es werden keine IP-Adressen an Google LLC oder sonstige Dritte übermittelt.

Sofern auf unserer Website künftig Kontaktformulare, Analyse-Tools, Social-Media-Plugins, Google Maps, Meta Pixel, Google Analytics oder sonstige externe Dienste verwendet werden, informieren wir darüber gesondert in einer aktualisierten Fassung dieser Datenschutzerklärung.

9. Soziale Medien

Wir unterhalten öffentlich zugängliche Profile auf Instagram und Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Auf unserer Website verlinken wir lediglich auf diese Profile — es sind keine Social-Media-Plugins, „Gefällt mir"-Buttons oder eingebetteten Inhalte eingebunden. Durch das bloße Setzen dieser Links werden beim Aufruf unserer Website keine Daten an Meta übertragen.

Erst wenn Sie auf einen dieser Links klicken bzw. die jeweilige Plattform besuchen, verarbeitet Meta Ihre personenbezogenen Daten in eigener Verantwortung. Hierauf haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen von Meta: facebook.com/privacy/policy.

Für die Verarbeitung jener Daten, die im Zusammenhang mit dem Besuch und der Interaktion auf unseren Social-Media-Profilen anfallen (z. B. Statistiken/„Insights"), sind wir gemeinsam mit Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Privacy notice

Information pursuant to Art. 13 GDPR

1. Controller

The party responsible for the processing of personal data is:

Company: Kohlreiter Mobility OG
Address: Wasserfeld 1a, 6361 Hopfgarten im Brixental, Austria
Email: info@campervan-tyrol.com
Phone: +43 664 75 11 3306

2. Purpose of data processing

We process personal data for:

initiation and execution of rental contracts,
identity and driver's licence verification,
payment processing,
deposit administration,
vehicle handover and return,
damage and insurance handling,
processing of traffic offences, toll violations and official enquiries,
theft prevention and vehicle recovery,
compliance with statutory retention obligations.

3. Data processed

In particular we process:

name, address, contact details,
date of birth,
driver's licence data,
identity document data,
payment data,
booking and contract data,
handover and return protocols,
damage photos and reports,
GPS location data on a case-by-case basis,
communication data.

4. GPS tracking

Our vehicles are equipped with GPS tracking systems. GPS data is not used for ongoing surveillance of the renter. It is reviewed only on a case-by-case basis, in particular for:

theft or suspicion of theft,
significantly delayed return,
suspicion of unauthorised cross-border travel,
accident, breakdown or emergency,
serious breach of contract,
regulatory or insurance necessity.

The legal basis is our legitimate interest in protecting our property, preventing damage and enforcing contractual claims.

5. Disclosure of data

Data may, where necessary, be disclosed to:

insurers,
authorities,
police,
lawyers,
tax advisers,
payment service providers (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Ireland),
workshops,
toll and parking operators,
IT and hosting providers (Cloudflare, Inc., 101 Townsend Street, San Francisco, USA — GDPR-compliant data processing under Standard Contractual Clauses),
email delivery providers (Resend, Inc., San Francisco, USA — Standard Contractual Clauses).

Disclosure occurs only to the extent necessary for contract execution, damage handling, legal enforcement or fulfilment of statutory obligations.

6. Retention period

Personal data is stored only as long as is necessary for contract execution, damage handling, statutory retention obligations or legitimate claims.

Accounting and contract-relevant data is retained for 7 years pursuant to § 132 BAO and § 212 UGB. GPS data is reviewed only on demand and not stored longer than necessary.

7. Rights of data subjects

Under the GDPR, data subjects have the right to:

access,
rectification,
erasure,
restriction of processing,
data portability,
object to processing,
lodge a complaint with the data protection authority.

Competent supervisory authority: Austrian Data Protection Authority (Datenschutzbehörde), Barichgasse 40-42, 1030 Vienna — dsb.gv.at.

8. Hosting, server logfiles, cookies and external services

When you access our website, our hosting provider automatically processes access data in so-called server logfiles. This includes in particular: shortened or anonymised IP address, date and time of access, the page or file requested, the volume of data transferred, the previously visited page (referrer), as well as browser type, operating system and device data. This processing is technically necessary to deliver the website reliably and securely, to defend against attacks (e.g. DDoS) and to resolve faults. The data is stored only for a short period and then deleted. The legal basis is our legitimate interest in the secure and reliable operation of the website (Art. 6(1)(f) GDPR).

Our website is hosted with Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare provides hosting, a content delivery network (CDN) and protection against attacks, processing the access data described above on our behalf. A data processing agreement under Art. 28 GDPR is in place with Cloudflare. Any transfer of data to the USA is safeguarded by EU Standard Contractual Clauses and Cloudflare's certification under the EU-US Data Privacy Framework. Further information: cloudflare.com/privacypolicy.

This website sets no tracking, analytics or marketing cookies. We use only technically necessary LocalStorage entries to remember the language preference. No consent under § 165(3) TKG 2021 is therefore required.

The fonts used ("Inter", "Fraunces") are served locally from our own server (self-hosted). No connection is made to Google's servers and no IP addresses are transmitted to Google LLC or any third party.

If we add contact forms, analytics tools, social media plugins, Google Maps, Meta Pixel, Google Analytics or any other external services in the future, we will inform you in an updated version of this privacy notice.

9. Social media

We maintain publicly accessible profiles on Instagram and Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland). On our website we merely link to these profiles — no social media plugins, "Like" buttons or embedded content are integrated. Simply placing these links transmits no data to Meta when our website is loaded.

Only once you click one of these links or visit the respective platform does Meta process your personal data under its own responsibility. We have no influence over this; Meta's privacy policy applies: facebook.com/privacy/policy.

For the processing of data arising in connection with visits to and interaction with our social media profiles (e.g. statistics / "insights"), we are joint controllers together with Meta within the meaning of Art. 26 GDPR. The legal basis is our legitimate interest in public presentation and communication (Art. 6(1)(f) GDPR). You may exercise your data-subject rights both against us and against Meta.