Datenschutzerklärung

Welche Daten wir verarbeiten

Wir verarbeiten nur die Daten, die für die Vermietung des Fahrzeugs und die Einhaltung des Gesetzes erforderlich sind. Je nachdem, was Sie tun, können das sein:

• Identifikation und Kontakt: Vor- und Nachname, Art und Nummer des Ausweisdokuments (DNI, NIE oder Reisepass), Ausstellungsland sowie Ausstellungs- und Ablaufdatum des Dokuments, Geburtsdatum, Staatsangehörigkeit, Anschrift, Telefon, E-Mail und Unterkunft (Hotel o. Ä.).
• Führerschein (Motorroller): Klasse, Nummer, Ausstellungsland sowie Ausstellungs- und Ablaufdatum.
• Fahrer und Mitfahrer: dieselben Identifikationsdaten zusätzlicher Fahrer und, bei Mitfahrern unter 14 Jahren, ihre Beziehung zur verantwortlichen erwachsenen Person.
• Buchung und Vertrag: Daten, Fahrzeug, Versicherung und Extras, handschriftliche digitale Unterschrift unter Vertrag und Übergabe, Zahlungen, Kaution und Vorfälle während der Miete (Schäden, Verspätungen, Bußgelder, Belastungen).
• Zahlung: Die Online-Zahlung erfolgt über das Zahlungsportal (Redsys oder Stripe, je nachdem, welches aktiv ist). Wir speichern Ihre Kartendaten nicht; wir speichern nur Betrag, Datum, Zahlungsart und Vorgangsnummer.
• Kontaktformular: Vor- und Nachname, E-Mail, Telefon und Nachricht.
• Technische Browserdaten (IP-Adresse, Browser), die beim Besuch der Website entstehen. Siehe auch die Cookie-Richtlinie.

Wofür wir Ihre Daten nutzen und auf welcher Rechtsgrundlage

• Verwaltung Ihrer Buchung und des Mietvertrags, einschließlich Zahlungen, Kaution, Übergabe und Rückgabe des Fahrzeugs und Bearbeitung von Vorfällen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Meldung der Daten des Mieters und des Vertrags der Motorroller an das spanische Innenministerium (SES.Hospedajes, Königliches Dekret 933/2021), Rechnungsstellung und Erfüllung steuerlicher und buchhalterischer Pflichten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Prüfung, ob Sie die Voraussetzungen zum Fahren erfüllen (Führerschein, Besitzdauer, Alter): Vertragserfüllung und unser berechtigtes Interesse, kein Fahrzeug an jemanden zu vermieten, der es nicht fahren darf (Art. 6 Abs. 1 lit. b und f).
• Benennung des Fahrers gegenüber Behörden, wenn diese dies wegen eines Bußgelds oder Unfalls während der Miete verlangen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Beantwortung Ihrer Anfragen über das Kontaktformular: Ihre Anfrage und unser berechtigtes Interesse, Sie zu betreuen (Art. 6 Abs. 1 lit. b und f).
• Berechnung der Provision für Partnerhotels, wenn Sie einen Partnercode angeben: berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Der Code wird nur für diese Berechnung verwendet.
• Zusendung von Werbung: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können.

Lesen von Dokumenten mit künstlicher Intelligenz

Dieses Werkzeug wird ausschließlich vom Büropersonal verwendet; auf der Website werden Sie nicht gebeten, Fotos Ihrer Dokumente hochzuladen. Um Tippfehler zu vermeiden, kann das Personal Ihren Ausweis, Reisepass oder Führerschein fotografieren und ein Werkzeug mit künstlicher Intelligenz (die Claude-API von Anthropic PBC) verwenden, das das Bild liest und das Formular ausfüllt. Das Personal prüft die Daten immer, bevor sie gespeichert werden: Es wird keine automatisierte Entscheidung über Sie getroffen.

Die Fotos werden nicht in unseren Systemen gespeichert. Anthropic verarbeitet sie als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und mit Standardvertragsklauseln für Übermittlungen außerhalb des Europäischen Wirtschaftsraums; standardmäßig verwendet Anthropic diese Daten nicht zum Training seiner Modelle und löscht sie innerhalb von höchstens 30 Tagen von seinen Servern.

Steht die Anschrift im Dokument, aber die Postleitzahl fehlt, suchen wir sie in öffentlichen Adressdiensten (CartoCiudad des spanischen Nationalen Geografischen Instituts und OpenStreetMap). Diese Dienste erhalten nur die Adresse (Straße, Hausnummer und Ort), ohne Ihren Namen oder andere Angaben, die Sie identifizieren.

WhatsApp-Assistent

Wenn Sie uns über WhatsApp schreiben, antwortet zunächst ein virtueller Assistent (eine künstliche Intelligenz: die Claude-API von Anthropic PBC), der Ihre Fragen mit den Informationen des Unternehmens beantwortet (Preise, Verfügbarkeit, Voraussetzungen und Regeln). Wenn Sie ein Fahrrad oder einen Scooter mieten möchten, kann der Assistent Ihnen im Chat bei der Buchung helfen: Er fragt Ihre Daten ab (Name, Dokument, E-Mail und Unterkunft) sowie ein Foto Ihres Ausweises oder Reisepasses, zeigt Ihnen eine Zusammenfassung mit den Beträgen, der Kaution und der Versicherung und legt die Buchung erst an, wenn Sie ausdrücklich zustimmen; die Zahlung erfolgt immer auf der Zahlungsseite unseres Zahlungsanbieters, nie im Chat. Der Assistent ändert oder storniert keine Buchungen und trifft keine Entscheidung mit rechtlicher Wirkung für Sie. Auf Wunsch oder wenn es die Sache erfordert (Beschwerden, Pannen, Änderungen einer Buchung), übernimmt eine Person aus unserem Team das Gespräch.

Wir verarbeiten Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu bearbeiten (vorvertragliche Maßnahmen bzw. Vertragserfüllung sowie unser berechtigtes Interesse, Sie zu betreuen: Art. 6 Abs. 1 lit. b und f DSGVO). Die Nachrichten werden zur Erstellung der Antwort an Anthropic gesendet, als Auftragsverarbeiter, und laufen über die Plattform WhatsApp (Meta Platforms Ireland Limited), die sie nach ihren eigenen Bedingungen als eigenständiger Verantwortlicher verarbeitet. Wenn Sie mit dem Assistenten buchen möchten, wird das Foto Ihres Dokuments nur verwendet, um Ihre Daten mit künstlicher Intelligenz zu lesen und die Buchung auszufüllen: Das Bild wird nirgends gespeichert (es wird nach dem Lesen verworfen) und zum Lesen als Auftragsverarbeiter an Anthropic gesendet. Die für die Buchung gesammelten Daten werden höchstens 7 Tage aufbewahrt, wenn Sie die Buchung nicht abschließen. Senden Sie keine Kartendaten über WhatsApp: Wir werden sie nie verlangen.

Wir speichern WhatsApp-Gespräche 90 Tage nach der letzten Nachricht und löschen sie danach, sofern sie nicht zu einer Buchung oder einer laufenden Reklamation gehören.

Ist die Angabe der Daten verpflichtend?

Identifikations-, Kontakt-, Führerschein- und Zahlungsdaten sind erforderlich, um den Vertrag abzuschließen und gesetzliche Pflichten zu erfüllen (z. B. die Meldung an das Innenministerium): Wenn Sie sie nicht angeben, können wir Ihnen das Fahrzeug nicht vermieten. Die Angaben im Kontaktformular sind freiwillig, aber ohne sie können wir Ihnen nicht antworten. Die Einwilligung in Werbung ist freiwillig und hat keinen Einfluss auf die Vermietung.

Buchungsbestätigungen, Erinnerungen und der Versand des Vertrags gehören zur vereinbarten Leistung und sind keine Werbung.

Daten anderer Personen

Wenn Sie uns bei der Buchung Daten anderer Personen mitteilen (zusätzliche Fahrer, Mitfahrer), verarbeiten wir sie zu denselben Zwecken wie Ihre eigenen: Verwaltung des Vertrags und Einhaltung der Meldevorschriften. Bevor Sie sie uns mitteilen, müssen Sie diese Personen über diese Erklärung informieren und, wenn sie minderjährig sind, deren Elternteil, Vormund oder Verantwortlicher sein. Wir verarbeiten von ihnen die Identifikationsdaten, den Führerschein (Fahrer) und, bei mitfahrenden Minderjährigen unter 14 Jahren, ihre Beziehung zur verantwortlichen erwachsenen Person. Die Online-Buchung darf nur von einer volljährigen Person vorgenommen werden.

An wen wir Ihre Daten weitergeben

Wir verkaufen Ihre Daten nicht. Wir geben sie nur in diesen Fällen weiter:

• Behörden: das Innenministerium (Meldung der Motorroller-Mieter) sowie, wenn das Gesetz es verlangt oder es wegen eines Bußgelds, Unfalls oder Schadensfalls erforderlich ist, Verkehrsbehörden, Polizei, Gerichte, Gemeinden und Versicherer.
• Dienstleister, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), mit Vertrag nach Art. 28 DSGVO: Hosting der Anwendung und der Datenbank (Neon, mit Infrastruktur im Vereinigten Königreich, und unser Webhosting-Anbieter), Speicherung von Dateien wie unterschriebenen Verträgen und Rechnungen (Cloudflare), Versand der Bestätigungs- und Vertrags-E-Mails (Resend), KI-gestütztes Lesen von Dokumenten (Anthropic, siehe vorheriger Abschnitt) sowie Berater wie die Steuerberatung oder der Versicherer.
• Zahlungsportal: Redsys und die Bank oder, bei Zahlung mit Stripe, Stripe Payments Europe Ltd. (Irland), die Ihre Kartendaten als eigene Verantwortliche verarbeiten. Stripe kann Daten außerhalb des Europäischen Wirtschaftsraums mit den in seiner Datenschutzerklärung veröffentlichten Garantien verarbeiten.
• Dienste, die Sie beim Surfen nutzen: Die Kontaktseite enthält eine Google-Maps-Karte; der Routenbereich zeigt eine OpenStreetMap-Karte, deren Server beim Laden Ihre IP-Adresse erhalten; und die Links zu WhatsApp, Instagram und «In Google Maps öffnen» führen zu Diensten Dritter mit eigenen Datenschutzerklärungen.

Übermittlungen außerhalb der Europäischen Union

Einige dieser Dienstleister (z. B. Anthropic, Cloudflare oder Resend) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Es gelten die von der DSGVO verlangten geeigneten Garantien: Standardvertragsklauseln der Europäischen Kommission oder Angemessenheitsbeschlüsse (wie das Datenschutzrahmenabkommen EU–USA). Weitere Informationen erhalten Sie unter amorevesparental@gmail.com.

Wie lange wir Ihre Daten aufbewahren

• Allgemeine Buchungs- und Kundendaten: 5 Jahre ab dem letzten Vertragsabschluss.
• Nach den Meldevorschriften erforderliche Daten: 3 Jahre ab Ende der Miete. Dies ist eine für diese Vorschriften spezifische Frist, unabhängig von der vorigen.
• Rechnungen sowie buchhalterische und steuerliche Unterlagen: für die handels- und steuerrechtlichen Fristen (in der Regel 6 Jahre).
• Mit künstlicher Intelligenz gelesene Fotos von Dokumenten: Wir speichern sie nicht; Anthropic löscht sie innerhalb von höchstens 30 Tagen von seinen Servern.
• Nachrichten aus dem Kontaktformular: so lange, wie es für die Bearbeitung Ihrer Anfrage nötig ist.

Nach Ablauf dieser Fristen sperren wir die Daten, solange noch Haftungsansprüche geltend gemacht werden können, und löschen sie anschließend.

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen.

Ihre Rechte

Sie können jederzeit Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben und Ihre Einwilligung widerrufen, wenn die Verarbeitung darauf beruht, indem Sie an amorevesparental@gmail.com schreiben (nennen Sie Ihren Namen und fügen Sie eine Kopie Ihres Ausweises bei, damit wir Sie identifizieren können). Wir antworten innerhalb von höchstens einem Monat.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeitet haben, können Sie eine Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, www.aepd.es) einreichen.

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, da das Gesetz uns dazu nicht verpflichtet. Bei Fragen zu Ihren Daten können Sie an amorevesparental@gmail.com schreiben.

Sicherheit

Wir ergreifen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: Zugang zum Verwaltungsbereich nur für befugtes Personal und mit Passwort, verschlüsselte Kommunikation (HTTPS), Dokumente nur über die Anwendung zugänglich und Zugriff nur für diejenigen, die ihn für ihre Arbeit benötigen.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit ihrem Aktualisierungsdatum am Anfang.