Datenschutzerklärung.

Buskontakt Hamburg ist eine Marke der T & M Limousinen Service Gesellschaft mbH. Verantwortliche im Sinne der Datenschutz-Grundverordnung ist daher die T & M Limousinen Service Gesellschaft mbH. Diese Datenschutzerklärung gilt für die Nutzung von buskontakt-hamburg.de sowie für alle unter der Marke Buskontakt Hamburg erbrachten Leistungen.

1. Geltungsbereich

Mit dieser Datenschutzerklärung informieren wir darüber, wie die T & M Limousinen Service Gesellschaft mbH personenbezogene Daten verarbeitet.

Diese Datenschutzerklärung gilt insbesondere für die Nutzung unserer Website, Anfragen und Angebote, Buchungen und Beförderungsleistungen, Chauffeur-, Limousinen-, Van- und Busleistungen, die Kommunikation mit Kunden und Fahrgästen, die Zusammenarbeit mit Auftraggebern und Geschäftspartnern, Zahlungs- und Abrechnungsvorgänge sowie Bewerbungsverfahren.

Sie gilt auch, wenn eine Leistung nicht von der betroffenen Person selbst, sondern beispielsweise durch ein Unternehmen, einen Arbeitgeber, ein Assistenzbüro, ein Hotel, eine Concierge, ein Reisebüro, einen Reiseveranstalter oder eine Eventagentur gebucht beziehungsweise organisiert wird.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

T & M Limousinen Service Gesellschaft mbH
Sportallee 74
22335 Hamburg
Deutschland

Telefon: +49 (0)40 500 18 20
E-Mail: info@limousinenservice.de

3. Datenschutzkontakt

Bei Fragen zum Datenschutz, zur Verarbeitung personenbezogener Daten oder zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich an unseren Datenschutzkontakt wenden:

T & M Limousinen Service Gesellschaft mbH
Sportallee 74
22335 Hamburg
Deutschland

E-Mail: datenschutz@limousinenservice.de

4. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitungsvorgang verarbeiten wir personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn eine Verarbeitung auf Ihrer Einwilligung beruht.

Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen.

Bei besonderen Kategorien personenbezogener Daten gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO.

5. Anfragen, Angebote, Buchungen und Durchführung unserer Leistungen

Wenn Sie bei uns eine Leistung anfragen, buchen oder in Anspruch nehmen, können wir insbesondere folgende personenbezogene Daten verarbeiten:

• Name und Kontaktdaten
• Unternehmen und geschäftliche Funktion
• Rechnungs- und Anschriftsdaten
• Telefonnummer und E-Mail-Adresse
• Datum und Uhrzeit der gewünschten Leistung
• Abholort, Zielort und Zwischenstopps
• Anzahl der Fahrgäste
• gewünschte Fahrzeug- oder Leistungskategorie
• Buchungs- und Auftragsnummern
• Informationen zu Flug-, Bahn- oder Schiffsverbindungen
• geplante und tatsächliche Ankunftszeiten
• besondere Leistungswünsche
• Kommunikationsinhalte
• Leistungs-, Status- und Abrechnungsinformationen sowie
• sonstige Informationen, die zur Durchführung des Auftrags erforderlich sind.

Wir verarbeiten diese Daten insbesondere zur Bearbeitung von Anfragen, Erstellung von Angeboten, Annahme und Verwaltung von Buchungen, Planung und Disposition, Durchführung der Beförderungsleistung, Kommunikation mit Kunden und Fahrgästen, Koordination bei Verspätungen oder Änderungen, Abrechnung sowie Bearbeitung von Reklamationen und Ansprüchen.

Auftragsbezogene Servicehinweise und nicht sensible Präferenzen (zum Beispiel gewünschte Getränke oder Klimatisierung) speichern wir, um Folgeaufträge in gleichbleibender Qualität durchführen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer verlässlichen Servicequalität für wiederkehrende Kunden.

Ist die betroffene Person selbst unser Vertragspartner, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sind Fahrgast oder Ansprechpartner nicht selbst Vertragspartner, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Planung, Durchführung und Dokumentation der für die betreffende Person gebuchten Leistung.

6. Buchungen durch Dritte und Herkunft personenbezogener Daten

Nicht jede von uns beförderte Person nimmt selbst Kontakt zu uns auf.

Personenbezogene Daten können insbesondere stammen von:

• Auftraggebern
• Arbeitgebern
• Assistenz- und Sekretariatsdiensten
• Hotels und Concierges
• Reisebüros und Reiseveranstaltern
• Event- und Veranstaltungsagenturen
• Unternehmen und Behörden
• Geschäftspartnern sowie
• anderen Personen oder Organisationen, die eine Leistung für die betreffende Person buchen oder organisieren.

Dabei können insbesondere Name, Mobilnummer, E-Mail-Adresse, Abhol- und Zielort, Reiseinformationen und sonstige für die Durchführung erforderliche Angaben übermittelt werden.

In diesen Fällen informieren wir die betroffene Person nach Maßgabe des Art. 14 DSGVO. Dies erfolgt unter Berücksichtigung der jeweiligen Umstände innerhalb einer angemessenen Frist, spätestens innerhalb eines Monats nach Erhalt der Daten.

Erfolgt zuvor eine direkte Kommunikation mit der betroffenen Person, wird die Information grundsätzlich spätestens bei der ersten Kommunikation bereitgestellt.

Ist zuvor eine Offenlegung gegenüber einem anderen Empfänger vorgesehen, erfolgt die Information nach Maßgabe der gesetzlichen Anforderungen spätestens bei der ersten Offenlegung.

Dies gilt nicht, soweit die betroffene Person bereits über die erforderlichen Informationen verfügt oder eine gesetzliche Ausnahme von der Informationspflicht besteht.

7. Chauffeure, Partner- und Subunternehmen

Zur Durchführung unserer Leistungen können wir eigene Beschäftigte und Chauffeure sowie externe Fahrdienst-, Limousinen-, Mietwagen-, Bus- und sonstige Leistungspartner einsetzen.

Dies gilt insbesondere bei Leistungen außerhalb unseres eigenen Einsatzgebiets sowie bei größeren Veranstaltungen, internationalen Buchungen oder Kapazitätsspitzen.

Den eingesetzten Chauffeuren und Partnerunternehmen stellen wir grundsätzlich nur diejenigen personenbezogenen Daten zur Verfügung, die zur Durchführung des jeweiligen Auftrags erforderlich sind.

Dazu können insbesondere gehören:

• Name des Fahrgasts
• Mobilnummer
• Abhol- und Zielort
• Leistungszeit
• Reise- beziehungsweise Fluginformationen
• vereinbarte Zwischenstopps sowie
• notwendige besondere Leistungsinformationen.

Zahlungsinformationen, Bonitätsinformationen oder sonstige für die konkrete Durchführung nicht erforderliche kaufmännische Daten werden Chauffeuren und Fahrdienstpartnern grundsätzlich nicht zur Verfügung gestellt.

Je nach konkreter Aufgaben- und Rollenverteilung können externe Unternehmen als Auftragsverarbeiter oder als eigenständig datenschutzrechtlich Verantwortliche tätig werden.

8. Besondere Beförderungsbedürfnisse und Gesundheitsdaten

Im Zusammenhang mit einer Buchung können uns in Einzelfällen Informationen über besondere Beförderungs- oder Unterstützungsbedürfnisse mitgeteilt werden, beispielsweise zur erforderlichen Barrierefreiheit, zur Mitnahme eines Rollstuhls oder zu erforderlichen Unterstützungsmaßnahmen.

Wir bitten darum, uns nur diejenigen Informationen mitzuteilen, die für die konkrete Planung und Durchführung der gewünschten Leistung erforderlich sind.

Insbesondere benötigen wir grundsätzlich keine Diagnosen oder ausführlichen medizinischen Informationen.

Solche Angaben verwenden wir ausschließlich zur Planung und Durchführung der jeweiligen Beförderung; sie werden nicht zu Profilen zusammengeführt, nicht zu anderen Zwecken ausgewertet und nur buchungsbezogen vorgehalten.

Soweit entsprechende Angaben Informationen über den Gesundheitszustand einer Person offenbaren und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO darstellen, verarbeiten wir diese nur, wenn neben einer Rechtsgrundlage nach Art. 6 DSGVO auch die zusätzlichen Voraussetzungen des Art. 9 Abs. 2 DSGVO erfüllt sind.

Soweit die Verarbeitung auf einer ausdrücklichen Einwilligung beruht, erfolgt sie auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit im Einzelfall eine andere gesetzliche Ausnahme nach Art. 9 Abs. 2 DSGVO einschlägig ist, kann die Verarbeitung auf dieser Grundlage erfolgen.

Besondere Beförderungs- und Unterstützungsinformationen werden nur solchen Beschäftigten, Chauffeuren und gegebenenfalls eingesetzten Partnerunternehmen zugänglich gemacht, die diese Informationen für die Durchführung der konkreten Leistung benötigen.

Sie werden grundsätzlich nicht länger operativ vorgehalten, als dies für den jeweiligen Zweck erforderlich ist.

9. Standortdaten und GPS-Ortung von Fahrzeugen

Unsere im Fahrdienst eingesetzten Fahrzeuge können während der dienstlichen Nutzung über GPS- beziehungsweise Ortungssysteme erfasst werden.

Dabei können insbesondere verarbeitet werden:

• aktueller Standort des Fahrzeugs
• zurückgelegte Route und
• Fahrtrichtung.

Die Standortinformationen werden insbesondere zur Echtzeit-Disposition, optimalen Zuordnung von Fahrzeugen und Aufträgen, Koordination laufender Beförderungen, Routenplanung, Ermittlung der Fahrzeugverfügbarkeit, Bereitstellung von Status- beziehungsweise Ankunftsinformationen sowie zur leistungsbezogenen Dokumentation und Abrechnung verwendet.

Soweit Standortdaten im Zusammenhang mit einer konkreten Buchung einer Person zugeordnet werden können, können sie personenbezogene Daten darstellen.

Die Verarbeitung erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Unser berechtigtes Interesse liegt insbesondere in einer zuverlässigen und effizienten Durchführung und Disposition unserer Beförderungsleistungen.

Gegenüber unseren im Fahrdienst eingesetzten Chauffeurinnen und Chauffeuren erfolgt die Verarbeitung im Beschäftigungskontext auf Grundlage von § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO. Auch insoweit dient die Ortung ausschließlich der Fahrzeugdisposition, der Ressourcenplanung sowie der Abrechnung einschließlich des Nachweises von Fahrtverlängerungen oder -verzögerungen. Unsere Chauffeurinnen und Chauffeure werden über die sie betreffende Verarbeitung gesondert informiert.

Der Zugriff auf Standortdaten ist auf hierzu berechtigte Personen beschränkt.

Standortdaten werden grundsätzlich für 28 Tage gespeichert und anschließend gelöscht, sofern ihre weitere Verarbeitung nicht im Einzelfall aufgrund eines konkreten Schadensfalls, einer Reklamation, eines Rechtsstreits oder einer anderen gesetzlichen Rechtsgrundlage erforderlich ist.

Diese Speicherdauer ist erforderlich, da die Standortdaten auch der leistungsbezogenen Abrechnung sowie der nachträglichen Prüfung von Fahrtzeiten, Wartezeiten, Fahrtverlängerungen, Verspätungen und sonstigen abrechnungsrelevanten Abweichungen dienen. Sie berücksichtigt den Zeitraum, innerhalb dessen die betreffenden Leistungen abgerechnet und Rückfragen oder Beanstandungen zur Abrechnung typischerweise bearbeitet werden.

Eine allgemeine automatisierte Leistungs- oder Verhaltensbewertung unserer Chauffeure auf Grundlage der Standortdaten findet nicht statt.

10. Zahlungsabwicklung und Kreditkartendaten

Zur Abwicklung von Zahlungen, Sicherheitsautorisierungen, Erstattungen und sonstigen Zahlungsvorgängen können wir Zahlungsdienstleister einsetzen.

Hierzu gehören je nach gewählter beziehungsweise eingesetzter Zahlungsart insbesondere:

• PayPal
• Stripe
• Saferpay / Worldline
• Mollie und
• SumUp.

Im Rahmen von Zahlungsvorgängen können insbesondere verarbeitet werden:

• Name des Zahlers beziehungsweise Karteninhabers
• Rechnungs- und Kontaktdaten
• Zahlungsbetrag
• Zahlungsart
• Kartenmarke
• gekürzte beziehungsweise maskierte Kartendaten
• Transaktions- und Autorisierungsnummern
• Zahlungsstatus
• Informationen über Rückerstattungen
• fehlgeschlagene Zahlungen
• Chargebacks sowie
• Betrugs- beziehungsweise Sicherheitsinformationen.

Vollständige Kreditkartennummern und Kartenprüfnummern werden unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet und von uns nicht dauerhaft gespeichert.

In unseren eigenen Systemen werden lediglich Token, Referenznummern, maskierte Kartendaten und Transaktionsinformationen gespeichert.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Zahlungsabwicklung und gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Zahlungsausfällen, Missbrauch und Betrug.

Soweit zur Absicherung einer Buchung eine Kreditkartenautorisierung beziehungsweise Reservierung eines Betrages vorgenommen wird, können der erwartete Leistungsbetrag sowie ein angemessener Sicherheitsbetrag autorisiert beziehungsweise reserviert werden.

Bei zusätzlichen Leistungen, Wartezeiten oder Auftragserweiterungen kann eine Anpassung beziehungsweise weitere Autorisierung erforderlich sein.

Bei einem vom Vertragspartner abweichenden Karteninhaber können wir zur Vermeidung einer unbefugten Kartennutzung geeignete Nachweise oder zusätzliche Bestätigungen verlangen.

11. Bonitätsprüfungen

Bei bestimmten Geschäftsbeziehungen können wir vor oder während einer Vertragsbeziehung Informationen zur Bonität und zum Zahlungsausfallrisiko eines Kunden oder potentiellen Vertragspartners einholen.

Eine Bonitätsprüfung findet nicht bei jedem Kunden statt.

Sie kann insbesondere erfolgen bei:

• neuen Geschäftsbeziehungen
• größeren Auftragsvolumina
• gewünschter Zahlung auf Rechnung
• eingeräumten Zahlungszielen oder Kreditlimits
• offenen oder verspäteten Forderungen oder
• sonstigen konkreten wirtschaftlichen Risikoumständen.

Hierfür können wir insbesondere folgende Wirtschaftsauskunfteien einsetzen:

Creditreform Hamburg von der Decken KG
Wandalenweg 8–10
20097 Hamburg
Deutschland

SCHUFA Holding AG
Kormoranweg 5
65201 Wiesbaden
Deutschland

Verarbeitet werden können insbesondere Identitäts- und Kontaktdaten, Unternehmensinformationen, Zahlungserfahrungen, Bonitätsinformationen und von der jeweiligen Auskunftei bereitgestellte Wahrscheinlichkeits- beziehungsweise Scorewerte.

Die Verarbeitung erfolgt, soweit personenbezogene Daten betroffen sind, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für die Verwendung von Wahrscheinlichkeits- beziehungsweise Score-Werten gelten ergänzend die Anforderungen des § 31 BDSG; ab dem 20. November 2026 tritt an dessen Stelle § 37a BDSG. Soweit wir ab diesem Zeitpunkt eine Entscheidung auf einen solchen Wahrscheinlichkeitswert stützen, stehen der betroffenen Person hinsichtlich dieser Entscheidung insbesondere die Rechte nach § 37a Abs. 5 BDSG auf Anfechtung, Darlegung des eigenen Standpunkts und Entscheidung durch eine natürliche Person zu. Ergänzende Informationsrechte hinsichtlich der zur Erstellung eines Wahrscheinlichkeitswerts verwendeten Daten und Kriterien, deren Gewichtung sowie der erstellten Werte und ihrer Empfänger richten sich nach § 37a Abs. 4 BDSG gegenüber dem für die Erstellung des Wahrscheinlichkeitswerts Verantwortlichen.

Unser berechtigtes Interesse besteht im Schutz vor Zahlungsausfällen sowie in einer risikoadäquaten Gestaltung von Zahlungsbedingungen und Geschäftsbeziehungen.

Eine Bonitätsauskunft kann insbesondere bei der Entscheidung berücksichtigt werden, ob eine Leistung auf Rechnung, gegen Vorauszahlung, gegen Kreditkartensicherheit oder unter anderen Zahlungs- beziehungsweise Sicherheitsbedingungen angeboten wird.

Wir treffen grundsätzlich keine Entscheidung über die Begründung, Durchführung oder Beendigung einer Geschäftsbeziehung ausschließlich automatisiert aufgrund eines Score- oder Bonitätswertes.

Die Bonitätsauskunft wird als ein Faktor im Rahmen einer individuellen Prüfung berücksichtigt.

12. Kontaktformular, E-Mail und sonstige Kommunikation

Wenn Sie mit uns per Kontaktformular, E-Mail oder auf anderem elektronischen Weg Kontakt aufnehmen, verarbeiten wir insbesondere die von Ihnen übermittelten Kontakt-, Anfrage-, Buchungs- und Kommunikationsdaten.

Je nach Anlass erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer effizienten und zuverlässigen Bearbeitung geschäftlicher Kommunikation.

Soweit unser Kontaktformular eine Erklärung enthält, wonach die Datenschutzerklärung zur Kenntnis genommen wurde, dient diese Erklärung der Dokumentation der bereitgestellten Datenschutzinformation.

Sie stellt keine Einwilligung in solche Verarbeitungen dar, für die eine andere Rechtsgrundlage besteht.

Für die technische Übermittlung beziehungsweise Zustellung der über unser Kontaktformular eingegebenen Daten an unser E-Mail-System setzen wir den Dienst Brevo der Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, ein. Brevo verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO; die Verarbeitung findet innerhalb der Europäischen Union statt.

13. Telefonische Kommunikation

Wenn Sie uns telefonisch kontaktieren oder wir im Zusammenhang mit einer Anfrage, Buchung oder Geschäftsbeziehung mit Ihnen telefonieren, können insbesondere folgende Daten verarbeitet werden:

• Telefonnummer
• Name
• Zeitpunkt der Kontaktaufnahme
• Informationen zur betreffenden Buchung oder Leistung sowie
• Gesprächsnotizen.

Bezieht sich das Telefongespräch auf die Anbahnung oder Durchführung eines Vertrages mit der betroffenen Person, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstiger geschäftlicher Kommunikation erfolgt die Verarbeitung, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für unsere Telekommunikation nutzen wir insbesondere Dienste von:

1&1 Versatel GmbH
Wanheimer Straße 90
40468 Düsseldorf
Deutschland

Vodafone GmbH
Ferdinand-Braun-Platz 1
40549 Düsseldorf
Deutschland

sowie Microsoft Teams beziehungsweise Microsoft 365.

Die Telekommunikationsanbieter können im Rahmen ihrer eigenen gesetzlichen und vertraglichen Verantwortlichkeit insbesondere Rufnummern, Verbindungszeitpunkte, Verbindungsdauer sowie technische Verkehrs- und Verbindungsdaten verarbeiten.

Telefonische Gespräche werden von uns grundsätzlich nicht aufgezeichnet.

Sollte im Einzelfall künftig eine Aufzeichnung vorgesehen sein, erfolgt diese nur unter Beachtung der gesetzlichen Voraussetzungen und nach vorheriger Information der Gesprächsteilnehmer.

Soweit für eine Gesprächsaufzeichnung eine Einwilligung erforderlich ist, wird die Aufzeichnung erst nach entsprechender Zustimmung begonnen.

14. Microsoft 365

Für unsere geschäftliche Kommunikation und Zusammenarbeit nutzen wir Microsoft 365, insbesondere Microsoft Exchange beziehungsweise Outlook und Microsoft Teams.

Für europäische Unternehmenskunden ist insbesondere die

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

an der Bereitstellung der Dienste beteiligt.

Im Rahmen der Nutzung können insbesondere verarbeitet werden:

• Namen und Kontaktdaten
• Absender- und Empfängerinformationen
• Inhalte von E-Mails und sonstiger Kommunikation
• Anhänge und Dokumente
• Termin- und Kalenderinformationen
• Benutzer- und Kontoinformationen sowie
• technische Protokoll- und Diagnosedaten.

Hierzu können insbesondere Daten von Kunden, Interessenten, Auftraggebern, Fahrgästen, Bewerbern, Beschäftigten, Partnerunternehmen und sonstigen Geschäftskontakten gehören.

Die Verarbeitung erfolgt je nach konkretem Vorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO sowie bei Beschäftigten- und Bewerberdaten nach den hierfür geltenden gesetzlichen Bestimmungen.

Soweit Microsoft personenbezogene Daten im Rahmen der von uns eingesetzten Unternehmensdienste in unserem Auftrag verarbeitet, erfolgt dies nach Maßgabe der Anforderungen des Art. 28 DSGVO.

Microsoft hat für zahlreiche Unternehmens-Onlinedienste eine sogenannte EU Data Boundary eingerichtet.

Im Rahmen bestimmter technischer, sicherheitsbezogener, Support- oder sonstiger Verarbeitungsvorgänge können personenbezogene Daten jedoch auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit hierbei eine Drittlandübermittlung erfolgt, gelten die Voraussetzungen der Art. 44 ff. DSGVO.

15. LimouERP / LimouSOLUTION / LimouApp

Für die zentrale Verwaltung und Disposition unserer Fahrdienstleistungen verwenden wir Softwarelösungen der

2S Info & Media Management GmbH
Bürgermeister-Mahr-Straße 32
63179 Obertshausen
Deutschland.

Über diese Systeme können insbesondere verarbeitet werden:

• Kunden- und Auftraggeberdaten
• Kontakt- und Fahrgastdaten
• Anfragen, Angebote und Buchungen
• Abhol- und Zielorte
• Reise- und Fluginformationen
• Fahrer-, Personal- und Fahrzeuginformationen
• Angaben zu Partner- und Subunternehmen
• Dispositions- und Leistungsinformationen
• Statusinformationen
• Abrechnungs- und Forderungsinformationen sowie
• Dokumente und Kommunikationsinformationen.

Die Verarbeitung erfolgt insbesondere zur Kunden- und Auftragsverwaltung, Planung, Disposition, Fahrer- und Partnerkommunikation, Durchführung und Dokumentation der Leistung sowie Abrechnung.

Soweit die 2S Info & Media Management GmbH personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages nach Art. 28 DSGVO.

Zugriffsberechtigungen werden nach dem jeweiligen Aufgabenbereich vergeben.

16. Hosting und Server-Logfiles

Unsere Website wird bei der

Host Europe GmbH
c/o Spaces
Gertrudenstraße 30–36
50667 Köln
Deutschland

gehostet.

Die Host Europe GmbH verarbeitet personenbezogene Daten hierbei in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Besuch unserer Website werden insbesondere folgende technische Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite beziehungsweise Datei
• übertragene Datenmenge
• HTTP-Status
• Referrer
• Browsertyp und Browserversion
• Betriebssystem sowie
• weitere technische Verbindungsinformationen.

Die Verarbeitung dient insbesondere der technischen Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit, Fehlerdiagnose sowie Erkennung und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer sicheren, stabilen und zuverlässigen Bereitstellung unserer Website.

Technische Server-Protokolldaten werden für 14 Tage gespeichert und anschließend gelöscht oder anonymisiert.

Soweit Daten zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung beziehungsweise Verteidigung rechtlicher Ansprüche benötigt werden, kann eine längere Speicherung im erforderlichen Umfang erfolgen.

17. Cookies und ähnliche Technologien

Auf unserer Website setzen wir Cookies und vergleichbare Technologien wie Local Storage oder andere Speicher- beziehungsweise Zugriffstechnologien ein.

Soweit eine Technologie unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, kann sie nach den gesetzlichen Voraussetzungen ohne Einwilligung eingesetzt werden.

Für nicht erforderliche Speicherungen oder Zugriffe auf Informationen in Ihrem Endgerät holen wir grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG ein.

Soweit anschließend personenbezogene Daten verarbeitet werden und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website geändert oder widerrufen werden.

18. Einwilligungsverwaltung (Cookie-Einstellungen)

Zur Verwaltung Ihrer Einwilligungen setzen wir eine eigene, auf unserem Webserver betriebene Lösung ein. Ein externer Consent-Management-Dienst wird nicht eingebunden; eine Übermittlung Ihrer Einwilligungsentscheidung an Dritte findet nicht statt.

Beim ersten Aufruf unserer Website erhalten Sie einen Hinweis mit drei Kategorien:

• Notwendig — technisch erforderliche Funktionen, die ohne Einwilligung eingesetzt werden dürfen
• Statistik — Reichweitenmessung, derzeit Google Analytics 4
• Marketing — Werbe- und Conversion-Messung, derzeit Google Ads.

Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (Local Storage). Gespeichert werden die gewählten Kategorien sowie der Zeitpunkt der Entscheidung. Diese Information wird weder an uns noch an Dritte übertragen; ein serverseitiges Einwilligungsprotokoll führen wir nicht.

Solange keine Einwilligung vorliegt, werden einwilligungspflichtige Dienste nicht geladen. Insbesondere wird der Google Tag Manager erst nach einer Einwilligung in die Kategorie Statistik oder Marketing nachgeladen; bis dahin besteht keine Verbindung zu Google. Ergänzend übermitteln wir Ihre Auswahl über den Google Consent Mode v2, sodass die über den Tag Manager gesteuerten Dienste nur im jeweils freigegebenen Umfang arbeiten.

Eine unter einer früheren Fassung unseres Einwilligungshinweises getroffene Entscheidung wird übernommen; in diesem Fall wird die Abfrage nicht erneut angezeigt.

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Löschen Sie die lokalen Daten Ihres Browsers, erscheint die Abfrage beim nächsten Besuch erneut.

19. Schutz vor Spam und automatisierten Zugriffen

Zur Sicherung unserer Website und Online-Formulare setzen wir technische und organisatorische Maßnahmen zur Erkennung und Abwehr automatisierter Zugriffe, Spam, missbräuchlicher Nutzung und sonstiger Sicherheitsrisiken ein.

Hierbei können technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet werden.

Die Verarbeitung erfolgt, soweit personenbezogene Daten betroffen sind, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im Schutz unserer Website, Kommunikationssysteme und Geschäftsprozesse vor missbräuchlicher oder schädlicher Nutzung.

Zur Absicherung unserer Online-Formulare setzen wir Google reCAPTCHA ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft, ob eine Eingabe durch einen Menschen oder automatisiert erfolgt; dabei können insbesondere IP-Adresse, technische Geräte- und Browserinformationen sowie Interaktionsdaten verarbeitet und Informationen im Endgerät gespeichert oder ausgelesen werden. Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Cookie-Einstellungen unserer Website erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Soweit dabei personenbezogene Daten an Server der Google LLC in den USA übermittelt werden, beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework.

20. Cloudflare

Auf unserer Website können technische Sicherheits- und Schutzfunktionen von Cloudflare eingesetzt werden, insbesondere zum Schutz vor automatisiertem Auslesen, missbräuchlichen Zugriffen und zur sicheren Bereitstellung von Website-Inhalten.

Hierbei können insbesondere verarbeitet werden:

• IP-Adressen
• Zeitpunkte und Art von Zugriffen
• angeforderte Inhalte sowie
• technische Sicherheits- und Verbindungsinformationen.

Cloudflare kann insbesondere zur technischen Absicherung der Website und zum Schutz öffentlich dargestellter E-Mail-Adressen vor automatisiertem Auslesen eingesetzt werden.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer sicheren, stabilen und missbrauchsarmen Bereitstellung unserer Website.

Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies unter Beachtung der Anforderungen an die Auftragsverarbeitung.

Daten können abhängig von der eingesetzten Cloudflare-Konfiguration auch über eine global verteilte Infrastruktur verarbeitet werden. Soweit hierbei Drittlandübermittlungen erfolgen, gelten die Voraussetzungen der Art. 44 ff. DSGVO.

21. Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager.

Anbieter ist insbesondere:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient zur technischen Verwaltung und Aussteuerung von Website-Tags.

Über den Google Tag Manager können insbesondere Analyse- und Marketingdienste gesteuert werden.

Die über den Tag Manager gesteuerten einwilligungspflichtigen Analyse- und Marketingdienste werden entsprechend der von Ihnen getroffenen Einwilligungsentscheidung aktiviert.

Wir verwenden hierfür eine einwilligungsabhängige Konfiguration.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen unserer Website geändert oder widerrufen werden.

22. Google Analytics 4

Soweit Sie hierzu eingewilligt haben, nutzen wir Google Analytics 4 zur statistischen Analyse und Verbesserung unserer Website.

Anbieter ist insbesondere:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Dabei können insbesondere verarbeitet werden:

• aufgerufene Seiten
• Zeitpunkt und Dauer der Nutzung
• Herkunft beziehungsweise Referrer
• Interaktionen mit unserer Website
• technische Geräte- und Browserinformationen
• ungefähre geografische Informationen
• pseudonyme Kennungen sowie
• Ereignis- und Conversion-Informationen.

Die Speicherung beziehungsweise der Zugriff auf Informationen in Ihrem Endgerät erfolgt, soweit erforderlich, auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Die weitere Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Unsere vorgesehene Aufbewahrungsdauer für nutzerbezogene Google-Analytics-Daten beträgt grundsätzlich 14 Monate.

Im Rahmen unserer regulären Websiteanalyse übermitteln wir keine Kundennamen, E-Mail-Adressen oder Telefonnummern an Google Analytics.

Funktionen zur automatischen Erkennung beziehungsweise Übermittlung von durch Nutzer bereitgestellten personenbezogenen Kontaktdaten werden in unserer regulären Analytics-Nutzung nicht verwendet.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

23. Google Ads und Conversion-Messung

Soweit Sie hierzu eingewilligt haben, nutzen wir Google Ads Conversion Tracking.

Anbieter ist insbesondere:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Damit können wir feststellen, ob Nutzer nach dem Anklicken einer Google-Anzeige bestimmte Aktionen auf unserer Website durchführen, beispielsweise eine Anfrage absenden.

Die Verarbeitung dient der Messung und Optimierung unserer Werbekampagnen.

Rechtsgrundlagen sind, soweit jeweils erforderlich, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die entsprechenden einwilligungspflichtigen Google-Tags werden nach unserer vorgesehenen Konfiguration erst nach Erteilung der hierfür erforderlichen Einwilligung aktiviert.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen unserer Website widerrufen werden.

24. YouTube-Videos

Auf unserer Website binden wir Videos des Dienstes YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Abspielen eines Videos können insbesondere IP-Adresse, technische Geräte- und Browserinformationen sowie Informationen über die angesehenen Videos verarbeitet und Informationen im Endgerät gespeichert oder ausgelesen werden.

Die Einbindung erfolgt erst, nachdem Sie hierzu über die Cookie-Einstellungen unserer Website eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit dabei personenbezogene Daten an Server der Google LLC in den USA übermittelt werden, beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework.

25. Social-Media-Präsenzen

Wir unterhalten Unternehmenspräsenzen auf sozialen Netzwerken, insbesondere:

• Instagram
• LinkedIn und
• XING.

Wenn Sie unsere Profile besuchen oder dort mit uns interagieren, können die jeweiligen Plattformbetreiber personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen verarbeiten.

Soweit Sie uns über eine Plattform kontaktieren, Beiträge kommentieren oder anderweitig unmittelbar mit unserem Profil interagieren, verarbeiten auch wir die hierbei übermittelten personenbezogenen Daten.

Die Verarbeitung erfolgt je nach Anlass insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Kommunikation mit Kunden, Interessenten und Geschäftspartnern sowie in der Außendarstellung unseres Unternehmens.

Soweit uns die Plattformbetreiber Reichweiten- und Interaktionsstatistiken zu unseren Unternehmensprofilen bereitstellen (sogenannte Insights), sind wir mit dem jeweiligen Betreiber insoweit gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Das Wesentliche der jeweiligen Vereinbarung stellen die Plattformbetreiber bereit (Meta/Instagram: „Informationen zu Seiten-Insights“; LinkedIn: „Page Insights Joint Controller Addendum“). Ihre Betroffenenrechte können Sie auch unmittelbar gegenüber dem jeweiligen Plattformbetreiber geltend machen.

Eine reine Verlinkung auf ein Social-Media-Profil führt nicht dazu, dass bereits allein durch das Anzeigen des Links ein Social-Media-Trackingdienst aktiviert wird.

Soweit Social-Media-Pixel, Insight-Tags oder vergleichbare Trackingtechnologien auf unserer Website eingesetzt werden sollen, erfolgt deren Einbindung nach Maßgabe der hierfür geltenden gesetzlichen Einwilligungsanforderungen.

26. Direktwerbung und Bestandskundenkommunikation

Soweit gesetzlich zulässig, können wir personenbezogene Daten von Kunden und Geschäftskontakten verwenden, um bestehende Kundenbeziehungen zu pflegen, über eigene Leistungen zu informieren oder Feedback zu bereits erbrachten Leistungen einzuholen.

Hierzu können insbesondere Name, Unternehmen, Kontaktdaten sowie Informationen über die bisherige Geschäftsbeziehung und in Anspruch genommene Leistungen verarbeitet werden.

Soweit eine Verarbeitung auf einer ausdrücklichen Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit personenbezogene Daten im gesetzlich zulässigen Umfang zur Direktwerbung aufgrund berechtigter Interessen verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt insbesondere in der Pflege bestehender Kundenbeziehungen sowie der Information über eigene Leistungen.

Für Werbung mittels elektronischer Post beachten wir zusätzlich die Voraussetzungen des § 7 UWG.

Soweit wir eine im Zusammenhang mit der Erbringung einer Leistung erhaltene E-Mail-Adresse ohne gesonderte Einwilligung für eigene ähnliche Leistungen verwenden, erfolgt dies nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit mit Wirkung für die Zukunft widersprechen.

27. Bewertungs- und Feedbackanfragen

Nach Durchführung einer Leistung können wir Kunden im gesetzlich zulässigen Umfang um Feedback oder um eine Bewertung unserer Leistung bitten.

Bewertungs- und Feedbackanfragen per E-Mail können rechtlich als Werbung einzuordnen sein.

Sie werden daher nur versendet, wenn eine entsprechende Einwilligung vorliegt oder die gesetzlichen Voraussetzungen einer zulässigen Bestandskundenkommunikation erfüllt sind.

Soweit wir uns auf eine gesetzliche Bestandskundenausnahme stützen, beachten wir insbesondere die gesetzlichen Anforderungen an den Hinweis auf das jederzeitige und kostenfreie Widerspruchsrecht.

Kontaktdaten von Fahrgästen, die uns ausschließlich von einem Auftraggeber oder sonstigen Dritten zur Durchführung einer Beförderung übermittelt wurden, verwenden wir grundsätzlich nicht für eigene Bewertungs- oder Werbeanfragen.

Bewertungsanfragen werden neutral formuliert und nicht davon abhängig gemacht, ob eine positive Bewertung abgegeben wird.

28. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für den jeweiligen Zweck erforderlich ist, insbesondere gegenüber folgenden Kategorien von Empfängern offengelegt werden:

• zuständigen Beschäftigten innerhalb unseres Unternehmens
• Chauffeuren
• Partner- und Subunternehmen
• Hosting-, IT-, Software- und Kommunikationsdienstleistern
• Dispositions- und ERP-Anbietern
• Zahlungsdienstleistern, Banken und Kartenunternehmen
• Wirtschaftsauskunfteien
• Steuerberatern, Wirtschaftsprüfern und Rechtsanwälten
• Versicherungen und Schadensregulierern
• Inkassodienstleistern
• Behörden und Gerichten sowie
• sonstigen Dienstleistern, soweit deren Einbindung zur Durchführung des jeweiligen Vorgangs erforderlich ist.

Dabei beachten wir den Grundsatz, personenbezogene Daten nur in dem Umfang zur Verfügung zu stellen, der für den jeweiligen Zweck erforderlich ist.

29. Auftragsverarbeiter und eigenständig Verantwortliche

Soweit ein Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeitet, schließen wir – soweit gesetzlich erforderlich – einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Nicht jeder externe Empfänger ist jedoch automatisch Auftragsverarbeiter.

Insbesondere Zahlungsdienstleister, Banken, Wirtschaftsauskunfteien, Versicherungen oder selbständig tätige Beförderungsunternehmen können hinsichtlich bestimmter Verarbeitungsvorgänge in eigener datenschutzrechtlicher Verantwortlichkeit tätig sein.

30. Internationale Datenübermittlungen

Im Rahmen unseres internationalen Geschäfts, beim Einsatz internationaler Fahrdienstpartner sowie bei bestimmten IT-, Zahlungs-, Analyse- oder Kommunikationsdiensten können personenbezogene Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden.

Eine solche Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO.

Hierfür kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO
• geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, oder
• in gesetzlich vorgesehenen Ausnahmefällen die Voraussetzungen des Art. 49 DSGVO.

Soweit eine Übermittlung an ein nach dem EU-U.S. Data Privacy Framework zertifiziertes Unternehmen erfolgt und dessen Zertifizierung die betreffende Verarbeitung umfasst, kann eine Übermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses erfolgen.

Bei regelmäßig eingesetzten Fahrdienst- oder Leistungspartnern in Drittländern erfolgt eine Übermittlung personenbezogener Daten grundsätzlich auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder unter Verwendung geeigneter Garantien nach Art. 46 DSGVO, insbesondere der von der Europäischen Kommission bereitgestellten Standardvertragsklauseln, soweit diese erforderlich sind.

Bei einer einzelnen Beförderungsleistung in einem Drittland kann eine Datenübermittlung erforderlich sein, damit die für den Kunden beziehungsweise Fahrgast gebuchte Beförderung durch einen lokalen Partner durchgeführt werden kann. Soweit ausnahmsweise kein entsprechender Transfermechanismus besteht, kann eine Übermittlung in geeigneten Einzelfällen unter den engen gesetzlichen Voraussetzungen des Art. 49 DSGVO erfolgen.

Soweit die betroffene Person selbst Vertragspartner ist, kann insbesondere Art. 49 Abs. 1 lit. b DSGVO und bei einem zugunsten eines Fahrgasts geschlossenen Vertrag insbesondere Art. 49 Abs. 1 lit. c DSGVO in Betracht kommen.

Regelmäßige Drittlandübermittlungen finden derzeit insbesondere im Zusammenhang mit folgenden Diensten statt: Google (Google Tag Manager, Google Analytics 4, Google Ads, Google reCAPTCHA, YouTube) – Übermittlung an die Google LLC, USA, auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework; Microsoft (Microsoft 365) – Übermittlung an die Microsoft Corporation, USA, auf Grundlage des EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln; Cloudflare – abhängig von der Konfiguration Übermittlung an die Cloudflare, Inc., USA, auf Grundlage des EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.

Bei der Nutzung unserer Zahlungsdienstleister PayPal, Stripe, Saferpay / Worldline, Mollie und SumUp können personenbezogene Daten abhängig vom jeweils eingesetzten Dienst, der Zahlungsart und den beteiligten Unternehmen auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Soweit hierbei eine Drittlandübermittlung erfolgt, gelten die Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, einschließlich des EU-U.S. Data Privacy Framework, oder geeignete Garantien wie Standardvertragsklauseln in Betracht.

Brevo (Frankreich) und die Host Europe GmbH (Deutschland) verarbeiten personenbezogene Daten im Rahmen der von uns eingesetzten Dienste innerhalb der Europäischen Union. Eine Kopie der jeweils maßgeblichen Garantien können Sie über die in Ziffer 3 genannten Kontaktdaten anfordern.

31. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht beziehungsweise andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.

Dabei gelten insbesondere folgende Grundsätze:

Anfragen und Angebote ohne Vertrag

Daten aus Anfragen und nicht angenommenen Angeboten werden grundsätzlich gelöscht, wenn feststeht, dass sie nicht mehr benötigt werden.

Als interne Regelfrist ist grundsätzlich eine Löschung nach etwa zwölf Monaten nach Abschluss beziehungsweise letzter wesentlicher Kommunikation vorgesehen, soweit kein besonderer Grund für eine längere Speicherung besteht.

Vertrags- und Geschäftskorrespondenz

Handels- und Geschäftsbriefe und entsprechende elektronische Geschäftskorrespondenz werden grundsätzlich entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Für entsprechende Handels- beziehungsweise Geschäftsbriefe beträgt die gesetzliche Aufbewahrungsfrist grundsätzlich sechs Jahre.

Nicht jede E-Mail stellt automatisch einen aufbewahrungspflichtigen Geschäftsbrief dar. Maßgeblich sind Inhalt und Funktion der Kommunikation.

Rechnungen und Buchungsbelege

Rechnungen, Buchungsbelege und vergleichbare steuerlich relevante Unterlagen werden grundsätzlich entsprechend den gesetzlichen Aufbewahrungspflichten aufbewahrt.

Für entsprechende Buchungsbelege gilt grundsätzlich eine Aufbewahrungsfrist von acht Jahren.

Bücher und Jahresabschlüsse

Für bestimmte handels- und steuerrechtliche Unterlagen, insbesondere Bücher, Jahresabschlüsse und vergleichbare Unterlagen, gelten grundsätzlich zehnjährige Aufbewahrungsfristen.

Operative Fahrgastdaten

Dass bestimmte Geschäftsunterlagen länger aufzubewahren sind, bedeutet nicht, dass sämtliche personenbezogenen Informationen während dieser gesamten Zeit im operativen Fahrdienstsystem oder für Chauffeure sichtbar bleiben müssen.

Operative Zugriffsrechte und Informationen werden nach Möglichkeit eingeschränkt beziehungsweise gelöscht, sobald sie für die Durchführung der jeweiligen Leistung nicht mehr erforderlich sind.

Standortdaten

Für GPS-Ortungsdaten gilt grundsätzlich die bereits genannte Regelspeicherdauer von 28 Tagen.

Besondere Beförderungs- und Gesundheitsinformationen

Informationen über besondere Unterstützungs- oder Gesundheitsbedürfnisse werden grundsätzlich gelöscht beziehungsweise aus der operativen Ansicht entfernt, sobald sie für die Durchführung der konkreten Leistung nicht mehr erforderlich sind.

Rechtsstreitigkeiten, Reklamationen und Schadensfälle

Soweit personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können sie bis zur abschließenden Klärung und gegebenenfalls bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden.

32. Bewerbungen

Wenn Sie sich bei uns auf eine ausgeschriebene Stelle oder initiativ bewerben, verarbeiten wir die für das Bewerbungs- und Auswahlverfahren erforderlichen personenbezogenen Daten.

Bewerbungen können insbesondere über unsere hierfür vorgesehenen Bewerbungswege sowie per E-Mail an

karriere@limousinenservice.de

oder

bewerbung@limousinenservice.de

eingereicht werden.

Im Rahmen eines Bewerbungsverfahrens können wir insbesondere folgende personenbezogene Daten verarbeiten:

• Name und Kontaktdaten
• Anschrift
• Geburtsdatum, soweit mitgeteilt
• Lebenslauf und beruflicher Werdegang
• Ausbildungs-, Qualifikations- und Tätigkeitsnachweise
• Führerscheine und sonstige für die jeweilige Tätigkeit erforderliche Berechtigungen
• Zeugnisse und Referenzen
• Bewerbungsfoto, soweit freiwillig übermittelt
• Informationen über die gewünschte Tätigkeit
• Inhalte der Bewerberkommunikation sowie
• sonstige Informationen, die im Rahmen der Bewerbung übermittelt werden.

Wir bitten Bewerber darum, nur solche personenbezogenen Daten zu übermitteln, die für das jeweilige Bewerbungsverfahren erforderlich sind.

Die Verarbeitung erfolgt zum Zweck der Prüfung der Bewerbung, Durchführung des Auswahlverfahrens, Kommunikation mit dem Bewerber sowie Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist insbesondere § 26 Abs. 1 BDSG in Verbindung mit den einschlägigen Bestimmungen der DSGVO.

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Bewerberdaten, die mit der Durchführung des Bewerbungs- und Auswahlverfahrens beziehungsweise der Entscheidung über die Stellenbesetzung befasst sind.

Führt eine Bewerbung nicht zu einem Beschäftigungsverhältnis, speichern wir die Bewerbungsunterlagen grundsätzlich für sechs Monate nach Abschluss des Bewerbungsverfahrens beziehungsweise Mitteilung der Absage.

Die Speicherung nach Abschluss des Bewerbungsverfahrens erfolgt, soweit sie der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche dient, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Rechtsverteidigung und der Nachweisbarkeit eines ordnungsgemäßen Bewerbungsverfahrens.

Anschließend werden die Bewerberdaten gelöscht, soweit keine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist oder eine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

Wird ein Beschäftigungsverhältnis begründet, werden diejenigen Daten und Unterlagen, die für die Durchführung des Beschäftigungsverhältnisses erforderlich sind, in unsere Personalverwaltung übernommen.

Möchten wir eine Bewerbung nach Abschluss des konkreten Bewerbungsverfahrens für mögliche spätere Stellenbesetzungen aufbewahren, erfolgt dies nur auf Grundlage einer hierfür bestehenden Rechtsgrundlage, insbesondere einer gesonderten freiwilligen Einwilligung.

Bei einer Aufnahme in einen Bewerberpool speichern wir die betreffenden Bewerbungsdaten grundsätzlich für höchstens zwölf Monate, sofern keine kürzere Frist vereinbart wurde.

Eine hierfür erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit Bewerbungsunterlagen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten, verarbeiten wir diese nur, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

33. Datensicherheit

Wir treffen unter Berücksichtigung des Risikos, des Stands der Technik, der Implementierungskosten sowie Art, Umfang und Zweck der Verarbeitung angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu gehören insbesondere Maßnahmen zur:

• Sicherstellung von Vertraulichkeit, Integrität und Verfügbarkeit
• Vergabe von Zugriffsrechten nach Aufgaben und Rollen
• Absicherung von Benutzerkonten
• sicheren Datenübertragung
• Sicherung und Wiederherstellung von Daten
• Abwehr unbefugter Zugriffe
• Überprüfung eingesetzter Systeme und Dienstleister sowie
• regelmäßigen Anpassung unserer Sicherheitsmaßnahmen.

Unsere Website verwendet eine verschlüsselte HTTPS-/TLS-Verbindung.

Wir berücksichtigen bei der Gestaltung und Auswahl unserer Systeme außerdem die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Ein absoluter Schutz elektronischer Datenverarbeitung vor sämtlichen Risiken kann technisch jedoch nicht garantiert werden.

34. Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten kann je nach Verarbeitung gesetzlich oder vertraglich vorgeschrieben beziehungsweise für die Anbahnung oder Durchführung eines Vertrages erforderlich sein.

Für Anfragen, Buchungen und die Durchführung unserer Leistungen benötigen wir insbesondere diejenigen Angaben, ohne die wir die gewünschte Leistung nicht planen, anbieten, durchführen oder abrechnen können.

Hierzu können je nach Auftrag insbesondere Identitäts- und Kontaktdaten, Angaben zu Abhol- und Zielorten, Leistungszeit, Fahrgastzahl sowie weitere für die konkrete Durchführung erforderliche Buchungs- und Leistungsinformationen gehören.

Werden erforderliche Daten nicht bereitgestellt, kann dies dazu führen, dass wir:

• eine Anfrage nicht vollständig bearbeiten
• kein Angebot erstellen
• keinen Vertrag abschließen
• eine gebuchte Leistung nicht oder nicht ordnungsgemäß durchführen oder
• besondere Leistungswünsche nicht berücksichtigen können.

Die Bereitstellung darüber hinausgehender Daten ist grundsätzlich freiwillig.

Soweit eine Verarbeitung auf einer Einwilligung beruht, besteht keine Verpflichtung zur Erteilung dieser Einwilligung.

Die Ablehnung oder der Widerruf einer Einwilligung beeinträchtigt nicht solche Leistungen, für deren Durchführung die betreffende Verarbeitung nicht erforderlich ist.

35. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne des Art. 22 DSGVO, die gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

Dies gilt insbesondere für Bonitätsentscheidungen.

Bonitäts- beziehungsweise Scorewerte werden, soweit sie verwendet werden, grundsätzlich nur als ein Faktor innerhalb einer individuellen Entscheidung berücksichtigt.

36. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten insbesondere folgende Rechte zu:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Rechte im Zusammenhang mit automatisierten Entscheidungen nach Art. 22 DSGVO sowie
• Rechte im Zusammenhang mit Wahrscheinlichkeitswerten ab dem 20. November 2026, soweit einschlägig, nach § 37a BDSG.

Zur Wahrnehmung Ihrer Rechte können Sie sich insbesondere an

datenschutz@limousinenservice.de

wenden.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.

Einwilligungen in Cookies, Analyse- oder Marketingdienste können insbesondere über die Cookie-Einstellungen der Website geändert oder widerrufen werden.

Widerspruchsrecht

Soweit wir personenbezogene Daten aufgrund von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung zu diesem Zweck jederzeit widersprechen.

Nach einem solchen Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

Zur Sicherstellung, dass ein erklärter Werbewiderspruch auch künftig berücksichtigt wird, können die hierfür erforderlichen Kontaktdaten in einer Sperrliste gespeichert werden.

37. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für die T & M Limousinen Service Gesellschaft mbH ist aufgrund ihres Unternehmenssitzes grundsätzlich zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland

Telefon: +49 (0)40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de

Das Recht, sich nach den gesetzlichen Vorschriften auch an eine andere zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

38. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem Stand August 2026.

Wir überprüfen unsere Datenschutzhinweise regelmäßig und passen sie an, wenn sich unsere Verarbeitungsprozesse, technischen Systeme, eingesetzten Dienstleister oder die rechtlichen Rahmenbedingungen ändern.

Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist auf unserer Website unter

https://www.limousinenservice.de/datenschutz/

abrufbar.

Soweit wir personenbezogene Daten künftig für einen anderen Zweck weiterverarbeiten möchten als denjenigen, für den die Daten ursprünglich erhoben wurden, informieren wir die betroffenen Personen vor der betreffenden Weiterverarbeitung nach Maßgabe der gesetzlichen Anforderungen über den neuen Zweck und die hierzu erforderlichen weiteren Informationen.

Soweit eine neue oder geänderte Verarbeitung eine Einwilligung erfordert, wird diese Verarbeitung nicht allein aufgrund einer Änderung dieser Datenschutzerklärung durchgeführt, sondern erst nach Erteilung der gesetzlich erforderlichen Einwilligung.

Bereits erteilte Einwilligungen können nach Maßgabe der gesetzlichen Bestimmungen jederzeit mit Wirkung für die Zukunft widerrufen werden.