Datenschutzerklärung

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA

Zweck:

• Schnelle und sichere Auslieferung der Website weltweit
• Schutz vor DDoS-Angriffen, Bot-Traffic und Missbrauch
• Lastverteilung (Load Balancing) und Performance-Optimierung
• Caching von statischen Inhalten
• Fehleranalyse und Stabilitätsüberwachung

Verarbeitete Daten:

• IP-Adresse (gekürzt/anonymisiert)
• Zeitstempel des Zugriffs
• Angefragte URL und HTTP-Referrer
• User-Agent (Browser/Betriebssystem-Info)
• Sicherheits-/Firewall-Events (z.B. blockierte Angriffe)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer: Server-Logs max. 30 Tage

Drittlandübermittlung: Daten können auf Edge-Servern weltweit (inkl. USA) verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und bietet Standardvertragsklauseln (SCC) der EU-Kommission an. Zusätzlich nimmt Cloudflare am EU Code of Conduct teil.

Datenschutz: cloudflare.com/privacypolicy
DPA: cloudflare.com/cloudflare-customer-dpa

Anbieter: Supabase, Inc., USA (betrieben in EU-Region Frankfurt)

Zweck:

• Speicherung von Buchungs- und Kundendaten
• Authentifizierung und Benutzerverwaltung
• Datenbankoperationen und API-Zugriff
• Verschlüsselte Backups

Verarbeitete Daten:

• Stammdaten (Name, E-Mail, Telefon)
• Buchungsinformationen (Mietdauer, Standort, Trailer-Typ)
• Zahlungsreferenzen (keine Kartendaten)
• Kommunikationshistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

EU-Region: Alle Daten werden ausschließlich in der EU-Region (eu-central-1, Frankfurt/Deutschland) gespeichert und verarbeitet.

Hinweis Drittlandübermittlung: Bei regulärem Betrieb erfolgt keine Datenübertragung in Drittländer. In Ausnahmefällen (z.B. technischer Support) kann ein Zugriff durch US-Personal von Supabase, Inc. erforderlich sein. Hierfür bestehen Standardvertragsklauseln (SCC) und technisch-organisatorische Maßnahmen (TOM) gemäß Art. 46 DSGVO.

Datenschutz-Maßnahmen:

• Row Level Security (RLS): Datenbankzugriff ist auf Zeilenebene geschützt
• Verschlüsselung: TLS 1.3 im Transit, AES-256 im Ruhezustand
• Zugriffskontrolle: Rollenbasierte Zugriffe mit 2FA
• Backups: Verschlüsselte, tägliche Backups mit 30-Tage-Retention
• Monitoring: Protokollierung aller Admin-Zugriffe

Speicherdauer: Siehe Abschnitt 7 (Aufbewahrungsfristen)

Datenschutz: supabase.com/privacy
DPA: Supabase DPA (PDF)

Technologie-Anbieter: Giesecke & Devrient GmbH (G+D Mobile Security), Deutschland

Zweck:

• Diebstahl- und Missbrauchsprävention
• Vertragsabwicklung (Start-/Endstandort, gefahrene Strecke)
• Schadensaufklärung bei Unfällen oder Verstößen
• Technische Fehleranalyse und Wartung

Erfasste Daten:

• GPS-Positionsdaten (Längen-/Breitengrad)
• Zeitstempel der Positionen
• Bewegungsgeschwindigkeit
• Trailer-ID und Buchungszuordnung

Erfassungsintervall: Während der Fahrt maximal minütlich. Im Stillstand erfolgt keine kontinuierliche Positionserfassung (nur bei Bewegungserkennung oder auf Anfrage).

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Diebstahlprävention und Schadensaufklärung)

Speicherdauer:

• Reguläre Fahrtdaten: 30 Tage nach Ende der Miete (gem. AGB § 17 Abs. 3)
• Ereignis-bezogene Daten: Bis zur Klärung von Schadens-/Streitfällen (max. 3 Jahre)
• Diebstahlverdacht: Bis zur polizeilichen Klärung

Zugriff: Nur autorisierte Mitarbeiter bei berechtigtem Anlass (Kundenanfrage, Verdacht, Schadensfall). Zugriffe werden protokolliert.

Kundenrechte: GPS-Daten können auf Anfrage eingesehen werden (Auskunftsrecht Art. 15 DSGVO)

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Verarbeitete Daten:

• Kreditkartendaten (werden nur bei Stripe gespeichert, nicht bei uns)
• PayPal-Daten (falls gewählt; PayPal wird über Stripe eingebunden)
• Rechnungsadresse
• Transaktions-ID und Zahlungsstatus

Hinweis PayPal: PayPal-Zahlungen werden über die Stripe-Plattform abgewickelt. Stripe agiert hierbei als technischer Vermittler; die Zahlungsdaten werden an PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) weitergeleitet.

Zweck: Sichere Zahlungsabwicklung, Betrugsprävention

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Rolle: Stripe verarbeitet Zahlungsdaten in eigener Verantwortung als eigenständiger Verantwortlicher (nicht Auftragsverarbeiter)

Merchant-Initiated Transactions (MIT): Mit Buchung erklären Sie sich einverstanden, dass Zusatzkosten (z.B. Schadenersatz, verspätete Rückgabe, Reinigung) nach Mietende über das hinterlegte Zahlungsmittel eingezogen werden können. Die Autorisierung endet 90 Tage nach Mietende (gem. AGB § 6 Abs. 2-3).

Drittlandübermittlung: Daten können in die USA übermittelt werden. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt Standardvertragsklauseln (SCC).

Datenschutz: stripe.com/de/privacy

Verarbeitete Daten:

• E-Mail-Adresse
• Vorname
• Buchungseckdaten (Standort, Zeitraum, Preis)
• Reservierungsnummer

Zweck: Abschluss des von Ihnen selbst eingeleiteten Buchungsvorgangs

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage); hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wiederaufnahme von Ihnen begonnener Vorgänge)

Versand: Der Versand erfolgt über unseren Auftragsverarbeiter Postmark (siehe Abschnitt 5). Der Zeitpunkt des Versands wird zur Vermeidung von Mehrfachversand an der Buchung gespeichert.

Widerspruch: Sie können dieser Verarbeitung jederzeit unter den oben genannten Kontaktdaten widersprechen.

Erforderliche Angaben:

• Name
• E-Mail-Adresse
• Nachrichtentext

E-Mail-Provider: Strato AG, Deutschland (Strato Webmail)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder lit. f DSGVO (berechtigtes Interesse)

Speicherdauer: 24 Monate nach Abschluss der Kommunikation (Support-Zwecke)

Verschlüsselung: TLS-verschlüsselter E-Mail-Transport

Verarbeitete Daten:

• E-Mail-Adresse
• IP-Adresse und User-Agent (für Audit-Trail)
• Zeitpunkt und Version der Einwilligung
• Quelle der Anmeldung (Footer, Exit-Modal, etc.)

Freiwilligkeit: Die Bereitstellung Ihrer E-Mail-Adresse ist freiwillig; ohne sie können wir Ihnen den Newsletter nicht zusenden.

Empfänger & Verarbeitungsorte: Supabase (Speicherung in der EU-Region Frankfurt) und Postmark (E-Mail-Versand, USA – siehe Abschnitt 5: Drittlandübermittlung).

Anmeldeverfahren: Double Opt-In – Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird Ihre Anmeldung aktiv. Dieser Link ist 24 Stunden gültig.

E-Mail-Versand: Postmark (Auftragsverarbeiter gem. Art. 28 DSGVO, USA) – für den Versand von Bestätigungs- und Newsletter-E-Mails. Es gelten EU-Standardvertragsklauseln (SCC) und ein Auftragsverarbeitungsvertrag (AVV). Postmark EU Datenschutz

Kein Tracking: Wir verwenden keine Öffnungs- oder Klick-Tracking in unseren Newsletter-E-Mails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in jeder Newsletter-E-Mail klicken oder uns direkt kontaktieren. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Ihre Daten werden gespeichert, solange Sie den Newsletter abonniert haben. Nach Abmeldung werden Ihre Daten nach 6 Monaten anonymisiert (E-Mail-Adresse durch Platzhalter ersetzt, IP und User-Agent gelöscht).

Einwilligungsprotokoll: Zur Erfüllung unserer Nachweispflichten gem. Art. 7 Abs. 1 DSGVO führen wir ein Protokoll über Ihre Einwilligung (Zeitpunkt, Version, Aktion). IP-Adresse und User-Agent werden spätestens 6 Monate nach Abmeldung aus dem Protokoll entfernt; ein auf das Nötigste beschränktes Protokoll (ohne IP/User-Agent) wird zur Erfüllung gesetzlicher Nachweispflichten bis zu 3 Jahre aufbewahrt.

Verarbeitete Daten:

• E-Mail-Adresse (bereits im Rahmen der Buchung erhoben)
• Zeitpunkt und Version der Einwilligung

Freiwilligkeit: Die Einwilligung ist freiwillig und hat keine Auswirkung auf das Zustandekommen oder die Konditionen Ihrer Buchung.

Anmeldeverfahren: Einfache Einwilligung mit Protokollierung. Da die Einwilligung im Rahmen einer verifizierten, entgeltlichen Buchung mit bestätigter E-Mail-Adresse erteilt wird, verwenden wir hier – anders als beim reinen Newsletter – kein zusätzliches Double-Opt-In-Verfahren.

Empfänger & Verarbeitungsorte: Supabase (Speicherung in der EU-Region Frankfurt) und Postmark (Auftragsverarbeiter gem. Art. 28 DSGVO, E-Mail-Versand, USA). Für die Übermittlung in die USA bestehen ein Auftragsverarbeitungsvertrag sowie EU-Standardvertragsklauseln (SCC) bzw. – soweit einschlägig – der EU-US Data Privacy Framework; Einzelheiten in Abschnitt 5 (Drittlandübermittlung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Lauterkeitsrechtlich stützt sich der Versand auf Ihre ausdrückliche Einwilligung (§ 7 Abs. 2 Nr. 2 UWG); für Bestandskunden greift nachrangig zudem § 7 Abs. 3 UWG für die Bewerbung eigener ähnlicher Leistungen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink in jeder Werbe-E-Mail klicken oder uns direkt kontaktieren. Nach einem Widerruf stellen wir den werblichen Versand ein. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Wir speichern Ihre Marketing-Einwilligung (Opt-in-Status, Zeitpunkt und Version), solange sie besteht. Nach einem Widerruf oder nach 36 Monaten ohne erneute Bestätigung oder Buchung deaktivieren wir das Marketing-Kennzeichen. Ein auf Zeitpunkt und Version beschränktes Einwilligungsprotokoll bewahren wir zur Erfüllung gesetzlicher Nachweispflichten bis zu 3 Jahre nach Deaktivierung auf.

Einwilligungsprotokoll: Zur Erfüllung unserer Nachweispflichten gem. Art. 7 Abs. 1 DSGVO speichern wir Zeitpunkt und Version der Einwilligung zusammen mit Ihrem Kundendatensatz.

Verarbeitete Daten:

• Telefonnummer (wird als SHA-256-Hash mit serverseitig geheimem Salt gespeichert — nie im Klartext auf dem Server; eine Rückführung auf die Ursprungsnummer ist mit verhältnismäßigem Aufwand nicht möglich)
• Chat-Nachrichten (Text der Konversation)
• Medien, die Sie uns senden (Fotos, Videos, Sprachnachrichten) — siehe den folgenden Absatz „Medien"
• Buchungsdaten (Name, Zeitraum — werden per Telefonnummer nachgeschlagen, nicht dauerhaft im Chatbot-System gespeichert)

Medien (Fotos, Videos, Sprachnachrichten): Medien werden nicht auf unserem Server persistiert. Fotos werden an Anthropic übermittelt, damit der Chatbot das Anliegen erfassen kann. Sprachnachrichten werden zur automatischen Transkription an ElevenLabs übermittelt; das Transkript wird unmittelbar nach dem Abruf beim Dienstleister gelöscht, anschließend wird ausschließlich der Transkriptionstext weiterverarbeitet. Alle Medien werden zusätzlich zur internen Qualitätssicherung an einen Slack-Kanal weitergeleitet (siehe Abschnitt 4.1, Slack).

KI-Verarbeitung: Ihre Nachrichten und Fotos werden an Anthropic (Claude API) übermittelt, um automatisierte Antworten zu generieren. Anthropic verarbeitet die Daten als Auftragsverarbeiter; eine Nutzung der Daten zu Modelltrainingszwecken ist vertraglich ausgeschlossen.

Interne Spiegelung: Nachrichten werden in einem internen Slack-Kanal gespiegelt, um die Servicequalität sicherzustellen und bei Bedarf menschliche Übernahme zu ermöglichen. Der Zugriff ist auf autorisierte Mitarbeiter beschränkt.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — für buchungsbezogene Anfragen
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für allgemeine Anfragen ohne Vertragsbezug (z. B. Pre-Sales-Fragen)

Speicherdauer: Chat-Verläufe werden 72 Stunden nach der letzten Nachricht automatisch gelöscht. Besteht zu der Anfrage eine Buchung, verlängert sich die Speicherung bis 7 Tage nach Mietende, um Rückfragen zum Mietvorgang beantworten zu können. Telefonnummern-Hashes werden mit der Chat-Session gelöscht.

Drittlandübermittlung: Meta WhatsApp Cloud API (USA/EU), Anthropic Claude API (USA), ElevenLabs (USA), Slack (Salesforce) (USA) — siehe Abschnitt 5.

Alternative Kontaktwege: Sie können uns jederzeit auch per E-Mail oder Telefon kontaktieren, wenn Sie den WhatsApp-Kanal nicht nutzen möchten (siehe Kontaktdaten in Abschnitt 1).

Übermittelte Daten:

• Google Click ID (gclid) — eine pseudonyme Klick-Kennung aus der Google-Anzeige
• Buchungswert und Zeitstempel
• Consent-Status (ad_user_data, ad_personalization)

Nicht übermittelt: Namen, E-Mail-Adressen, Telefonnummern oder andere direkt personenbezogene Kundendaten werden nicht an Google übertragen.

Consent-Prüfung: Der Upload personenbeziehbarer Conversion-Daten erfolgt nur, wenn der Kunde beim Besuch der Website die Einwilligung zum Werbe-Tracking erteilt hat (Consent Mode v2: ad_user_data: granted).

Frequenz: Regelmäßig automatisiert über unseren Backend-Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner, Kategorie „Marketing")

Speicherdauer: Die Speicherdauer der übermittelten Daten bei Google liegt im Verantwortungsbereich von Google (siehe Google Datenschutzerklärung).

Drittlandübermittlung: Google Ads API (USA) — Google ist nach dem EU-US Data Privacy Framework zertifiziert. Siehe Abschnitt 5.

GPS-Standortüberwachung (Diebstahlschutz)

Regelmäßig wird automatisch geprüft, ob unsere Anhänger am zugewiesenen Heimatstandort stehen. Diese Prüfung betrifft ausschließlich Fahrzeug-Telemetrie (GPS-Koordinaten der Anhänger) — eine Verknüpfung mit Buchungs- oder Kundendaten ist technisch nicht implementiert. GPS-Daten werden nur im Arbeitsspeicher verarbeitet und nicht auf dem Server persistiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Diebstahlprävention)

Parkdauer-Überwachung (gesetzliche Pflicht)

Täglich wird geprüft, ob Anhänger die gesetzliche 14-Tage-Parkfrist für Fahrzeuge ohne Zugmaschine überschreiten. Diese Verarbeitung betrifft nur Fahrzeugdaten (Kennzeichen, Standort, Parkdauer) — grundsätzlich keine personenbezogenen Daten; Kennzeichen können im Einzelfall einen Personenbezug aufweisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Vermeidung von Ordnungswidrigkeiten)

Server-Logs (nginx)

Der Backend-Server protokolliert eingehende Anfragen in nginx Access Logs. Dabei werden personenbezogene Daten (IP-Adressen), aufgerufene URLs, Zeitstempel und User-Agents erfasst.

Speicherdauer: 90 Tage (automatische Löschung via logrotate). Die Speicherdauer von 90 Tagen ist erforderlich, um Sicherheitsvorfälle und Angriffsversuche nachträglich analysieren zu können (Incident Response).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: IT-Sicherheit, Erkennung und Abwehr von Angriffen)

Datenfluss:

1. Der Interessent schreibt uns über die Kleinanzeigen-Plattform. eBay Kleinanzeigen sendet eine Benachrichtigungs-E-Mail an unsere Adresse hello@trailer-swarm.de.
2. Unser E-Mail-Provider Strato leitet diese Benachrichtigungs-E-Mail per gefiltertem Forwarding an einen Inbound-Webhook von Postmark weiter.
3. Unser Backend-Server (Hetzner, Deutschland) verarbeitet die Nachricht, speichert sie in der Datenbank (Supabase, EU-Region Frankfurt) und spiegelt sie zur Team-Freigabe in einen privaten internen Slack-Kanal.
4. Ein KI-Sprachmodell (Anthropic Claude, USA) erstellt einen Antwortentwurf.
5. Ein autorisiertes Teammitglied gibt den Entwurf in Slack per Reaktion frei.
6. Die freigegebene Antwort wird über Postmark (USA) an die Kleinanzeigen-Forwarding-Adresse versendet; eBay Kleinanzeigen leitet die Antwort an den Interessenten weiter.

Verarbeitete Daten:

• E-Mail-Adresse: ausschließlich die von eBay Kleinanzeigen vergebene anonymisierte Forwarding-Adresse (z. B. abc123-…-ek-ek@mail.kleinanzeigen.de). Die tatsächliche E-Mail-Adresse des Interessenten kennen wir nicht.
• Name: sofern im E-Mail-Header oder Nachrichtentext von Kleinanzeigen mitgeliefert (Best-Effort-Extraktion, in der Regel nur Vorname). Die Plattform übermittelt nur das, was der Interessent in seinem Kleinanzeigen-Profil hinterlegt hat.
• Inhalt der Nachricht: Klartext der Anfrage des Interessenten und unsere Antwort.
• Kontextinformationen: Anzeigen-ID und Anzeigentitel der betreffenden Kleinanzeige.
• Zeitstempel.

Nicht erhoben: Wir erheben in diesem Verarbeitungsvorgang keine Klarnamen-E-Mail-Adresse und keine Telefonnummer. Die Kleinanzeigen-Nutzungsbedingungen untersagen einen Off-Platform-Kontakt vor Vertragsschluss; die Kommunikation verbleibt daher in der von Kleinanzeigen vermittelten E-Mail-Konversation.

Zweck:

• Beantwortung von Mietanfragen (vorvertragliche Maßnahme auf Anfrage des Interessenten)
• Team-interne Freigabe und Qualitätssicherung der Antwort (privater Slack-Kanal mit eingeschränktem Personenkreis)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person)

Speicherort: Backend-Server bei Hetzner Online GmbH (Deutschland) sowie Datenbank Supabase in der EU-Region Frankfurt (eu-central-1). Die Konversation wird in eigenen, von der Buchungs­datenbank getrennten Tabellen gespeichert (Row-Level-Security, nur Service-Role-Zugriff).

Pseudonymisierter Lookup: Zusätzlich zur Forwarding-Adresse speichern wir einen SHA-256-Hash mit serverseitig geheimem Salt als sekundären Suchindex, damit die Forwarding-Adresse nicht im Klartext in Such- oder Fehlerprotokollen erscheint. Der Klartext der Forwarding-Adresse muss in der Tabelle verbleiben, weil wir die Antwort an diese Adresse senden müssen.

Empfänger:

• Postmark (Wildbit LLC / ActiveCampaign, USA) – Inbound- und Outbound-E-Mail-Verarbeitung (siehe Abschnitt 4.1 und 5)
• Supabase (EU-Region Frankfurt) – Speicherung der Konversation (siehe Abschnitt 2.3)
• Hetzner Online GmbH (Deutschland) – Server-Hosting (siehe Abschnitt 2.12)
• Anthropic PBC (USA) – KI-Sprachmodell Claude zur Erstellung des Antwortentwurfs (siehe Abschnitt 4.1 und 5; keine Nutzung der Daten für KI-Training)
• Slack (Salesforce) (USA) – interne Spiegelung zur Team-Freigabe (siehe Abschnitt 4.1 und 5)

Speicherdauer: Die gesamte Konversation (Thread und alle zugehörigen Nachrichten) wird 90 Tage nach der letzten Aktivität gespeichert („Sliding-Window" auf last_activity_at). Ein nächtlicher Cleanup-Job löscht abgelaufene Konversationen vollständig (Cascade-Delete). Kommt es zu einer Buchung, werden die erforderlichen Kundendaten in den regulären Buchungsflow überführt; ab diesem Zeitpunkt gilt für die Buchungsdaten die jeweils einschlägige Speicherdauer aus Abschnitt 7.

Einwilligungsspeicherung (ts-consent)

Ihre Einwilligungsentscheidung wird im Cookie ts-consent gespeichert. Dieses Cookie enthält:

• Version der Einwilligungsstruktur
• Zeitstempel der Einwilligung
• Ihre Präferenzen pro Kategorie (Analytics, Marketing, Externe Inhalte)
• Do-Not-Track-Status Ihres Browsers

Gültigkeit: 1 Jahr | Speicherort: Nur in Ihrem Browser (First-Party-Cookie)

Wir erfassen technisch, ob und welche Einwilligungen Sie über unser Cookie-Banner erteilen oder ablehnen, um die Funktionsfähigkeit unseres Consent-Managements zu gewährleisten und zu analysieren. Es werden dabei keine personenbezogenen Daten erhoben — lediglich die gewählten Kategorien (z. B. „Analytisch: ja/nein"). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).