Datenschutzerklärung

Letzte Aktualisierung: 29.09.2025

Verantwortlicher für die Datenverarbeitung

AVM Autovermietung GmbH
Bergheimer Str. 125
69115 Heidelberg

E-Mail: info@avm-heidelberg.de

1. Zugriffsdaten und Hosting

Sie können unsere Webseite besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Seite speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider enthält.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

Hosting

Unsere Webseite wird bei Netcup GmbH (Karlsruhe, Deutschland) gehostet. Mit Netcup besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Daten werden ausschließlich innerhalb der EU verarbeitet.

2. Datenverarbeitung im Rahmen der Autovermietung

2.1 Anfrage und Vertragsdurchführung

Wenn Sie uns per Formular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Anfrageinhalt) zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.2 Führerschein- und Ausweisdaten

Zur Prüfung Ihrer Fahrtauglichkeit und Identität erheben wir Führerscheindaten (z. B. Nummer, Ausstellungsdatum, Ablaufdatum) sowie ggf. Personalausweisdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).
Aufbewahrung: bis zur Beendigung des Mietverhältnisses und maximal 3 Monate danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.3 Vertrags- und Rechnungsdaten

Für die Durchführung von Mietverträgen verarbeiten wir Vertragsdaten (Mietdauer, Fahrzeug, Kilometerstand, Schadensmeldungen) sowie Zahlungsbelege.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrung).
Aufbewahrung: 10 Jahre gemäß HGB/AO.

2.4 Unfall- und Schadensdokumentation

Bei Schäden oder Unfällen verarbeiten wir entsprechende Informationen (Fotos, Unfallberichte, Versicherungsdaten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO (Beweissicherung, Rechtsdurchsetzung).
Aufbewahrung: bis zur vollständigen Klärung und Erledigung der Ansprüche; gesetzliche Aufbewahrungspflichten bleiben unberührt.

3. Bonitätsprüfung und Inkasso

Wir behalten uns vor, im Einzelfall eine Bonitätsprüfung bei einer Wirtschaftsauskunftei durchzuführen. Dabei können folgende Daten übermittelt werden: Name, Adresse, Geburtsdatum, Vertragsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an Minimierung von Zahlungsausfällen).

Bei ausbleibenden Zahlungen können wir einen Inkassodienstleister beauftragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO.

Die jeweils eingesetzten Dienstleister teilen wir Ihnen im Einzelfall mit.

4. Cookies und Einwilligungsmanagement

Unsere Webseite nutzt das Consent-Management-Tool Complianz, um Ihre Einwilligungen in die Speicherung bestimmter Cookies und den Einsatz externer Dienste zu verwalten.

4.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb unserer Webseite erforderlich (z. B. Consent-Verwaltung, Session-ID).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG.

4.2 Optionale Dienste

Externe Dienste (z. B. Google Maps) werden nur nach Ihrer aktiven Einwilligung geladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG.

Eine detaillierte Übersicht der eingesetzten Cookies finden Sie in unserer Cookie-Übersicht im Consent-Tool.

5. Google Maps

Wir binden den Kartendienst Google Maps (Google Ireland Ltd., Dublin, Irland) ein, um unseren Standort darzustellen.
Beim Laden können Daten (IP-Adresse, ggf. Standortdaten) an Google-Server in den USA übertragen werden.

Die Nutzung erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Zur Absicherung werden Standardvertragsklauseln (SCC) verwendet.

Mehr Informationen: Google Datenschutzerklärung

6. Social Media – Facebook

Wir betreiben eine Facebook-Seite (Meta Platforms Ireland Ltd., Dublin, Irland), um mit Kunden zu kommunizieren.
Bei Besuch unserer Seite können Daten durch Facebook erhoben und auch in die USA übertragen werden.

Die Verarbeitung erfolgt auf Basis einer Vereinbarung über die gemeinsame Verantwortlichkeit (Art. 26 DSGVO).
Mehr Informationen: Facebook Page Controller Addendum

7. Datensicherheit

Wir haben umfangreiche technische und organisatorische Maßnahmen (TOMs) umgesetzt, u. a.:

• TLS-Verschlüsselung für alle Datenübertragungen

• Zugriffsbeschränkungen & Rollenrechte

• Regelmäßige Backups

• Protokollierung und Monitoring

• Mitarbeiterschulungen

Im Falle einer Datenschutzverletzung informieren wir die Aufsichtsbehörde innerhalb von 72 Stunden sowie betroffene Personen, sofern erforderlich (Art. 33, 34 DSGVO).

8. Aufbewahrungsfristen (Übersicht)

• Kontaktanfragen: Löschung nach 6 Monaten

• Mietverträge, Rechnungen: 10 Jahre

• Führerscheindaten: bis max. 3 Monate nach Vertragsende

• Server-Logs: 7 Tage

• Unfall-/Schadensakten: bis Abschluss des Verfahrens + gesetzliche Pflichten

9. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15)

• Berichtigung (Art. 16)

• Löschung (Art. 17)

• Einschränkung der Verarbeitung (Art. 18)

• Datenübertragbarkeit (Art. 20)

• Widerspruch (Art. 21)

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@avm-heidelberg.de.
Wir beantworten Anfragen i. d. R. innerhalb eines Monats.

Sie haben zudem das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Königstraße 10a, 70173 Stuttgart.

10. Änderung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei Änderungen rechtlicher Anforderungen oder neuer Dienste.
Die jeweils aktuelle Version finden Sie jederzeit auf unserer Webseite.