Datenschutz

In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website nutzt und bei uns ein Fahrzeug mietest, wozu wir das tun und welche Rechte du hast.

Verantwortlicher

MMO Living GmbH
Alte Straße 64
94034 Passau
Deutschland
Telefon: +49 1512 1000312
E-Mail: kontakt@atelierdrive.com

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei Fragen zum Datenschutz erreichst du uns direkt unter kontakt@atelierdrive.com.

Besuch der Website

Hosting

Unsere Website, unser Buchungssystem und unseren Mailserver betreiben wir bei einem Hosting-Dienstleister mit Rechenzentren in Deutschland. Er verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO).

Server-Protokolle

Bei jedem Aufruf unserer Website werden technische Angaben protokolliert: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (sofern dein Browser sie übermittelt) sowie Browser und Betriebssystem.

Wir nutzen diese Angaben, um die Website stabil und sicher zu betreiben, Fehler zu beheben und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach sieben Tagen automatisch gelöscht.

Schutz vor Angriffen

Eine Sicherheitssoftware wertet die Protokolle automatisch aus und sperrt IP-Adressen, von denen Angriffe ausgehen, etwa massenhafte Anmeldeversuche. Bei einem erkannten Angriff übermitteln wir die IP-Adresse, den Zeitpunkt und die Art des Angriffs an einen IT-Sicherheitsdienstleister mit Sitz in Frankreich. Er erstellt daraus eine gemeinsame Sperrliste, mit der sich auch andere Website-Betreiber schützen. Daten normaler Besuche werden nicht übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse und das der übrigen Teilnehmer, Systeme vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Wir verwenden ausschließlich Cookies, die für die Nutzung der Website technisch erforderlich sind – keine Cookies für Statistik, Werbung oder Tracking. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb zeigen wir kein Cookie-Banner.

• Anmeldung: hält dich in deinem Konto angemeldet, bis du dich abmeldest, höchstens 30 Tage.
• Zwei-Faktor-Anmeldung: merkt sich kurzzeitig den ersten Anmeldeschritt, bis du den Code eingegeben hast.
• Passkey: merkt sich den laufenden Anmeldevorgang für höchstens fünf Minuten.

Die Anmeldedaten verarbeiten wir zur Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Keine Dienste von Drittanbietern

Wir binden keine Analyse-, Werbe-, Karten-, Video- oder Social-Media-Dienste ein. Schriften, Bilder, Videos und 360°-Ansichten werden über unser Hosting ausgeliefert, nicht über Server von Drittanbietern.

Kontakt per E-Mail oder Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung oder Miete geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails an kontakt@atelierdrive.com gehen auf unserem eigenen Mailserver in Deutschland ein, der sie an die Postfächer der MMO Living GmbH weiterleitet.

Kundenkonto

Für eine Buchung brauchst du ein Kundenkonto. Dafür verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsadresse und dein Passwort, das wir nicht im Klartext speichern. Deine E-Mail-Adresse bestätigst du über einen Link, den wir dir schicken. Auf Wunsch richtest du zusätzlich Passkeys oder eine Zwei-Faktor-Anmeldung ein; bei Passkeys bleiben Fingerabdruck oder Gesichtserkennung auf deinem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung).

Neue Passwörter gleichen wir mit Passwörtern aus öffentlich bekannten Datenlecks ab, damit du kein bereits kompromittiertes Passwort verwendest. Dein Passwort verlässt dabei unsere Systeme nicht: Ein externer Prüfdienst erhält nur einen kurzen Ausschnitt eines daraus berechneten Prüfwerts, aus dem sich weder dein Passwort noch deine Person ermitteln lässt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Kundenkonten (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dein Konto jederzeit unter „Profil & Sicherheit“ löschen. Unterlagen zu laufenden Buchungen und Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, behalten wir bis zum Ende der jeweiligen Frist und nutzen sie nur noch für diesen Zweck.

Buchung und Mietvertrag

Für deine Buchung verarbeiten wir Fahrzeug, Mietzeitraum, Extras, Preise, Zahlungsstatus, Kaution und Rechnungsadresse, um den Mietvertrag zu schließen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsunterlagen bewahren wir auf, weil Steuer- und Handelsrecht es vorschreiben (Art. 6 Abs. 1 lit. c DSGVO).

Den Mietvertrag unterschreibst du bei der Buchung elektronisch. Dabei speichern wir deinen Namen, deine gezeichnete Unterschrift, den Zeitpunkt und deine IP-Adresse, damit sich der Vertragsschluss nachweisen lässt (Art. 6 Abs. 1 lit. b und f DSGVO). Den unterschriebenen Vertrag erhältst du als PDF; er bleibt in deinem Konto abrufbar.

E-Mails zu Konto und Buchung

Wir schicken dir nur E-Mails, die zu deinem Konto oder deiner Buchung gehören: Bestätigung deiner E-Mail-Adresse, Hinweise zur Sicherheit deines Kontos, Buchungsbestätigung mit Mietvertrag, Rechnung, Erinnerungen sowie Informationen zu Kaution und Rückgabe – keine Werbung (Art. 6 Abs. 1 lit. b DSGVO). Wir versenden sie über unseren eigenen Mailserver, der bei unserem Hosting-Dienstleister in Deutschland läuft.

Zahlung und Kaution über Stripe

Miete und Kaution wickeln wir über den Zahlungsdienstleister Stripe ab. Deine Kartendaten gibst du direkt auf der Zahlungsseite von Stripe ein – wir sehen und speichern sie nicht. Von uns erhält Stripe Buchungsnummer, Betrag und deine E-Mail-Adresse; uns teilt Stripe mit, ob die Zahlung erfolgreich war.

Für die Kaution hinterlegt Stripe deine Karte. Am Abholtag reservieren wir darauf den Kautionsbetrag. Nach der Rückgabe und der Prüfung des Fahrzeugs geben wir ihn frei oder ziehen bei einem Schaden oder Zusatzkosten einen Teil davon ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet die Daten teils in unserem Auftrag, teils in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden. Grundlage dafür sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Stripe zertifiziert ist, und Standardvertragsklauseln der EU-Kommission. Mehr dazu unter stripe.com/de/privacy.

Führerschein

Vor der Abholung lädst du Fotos der Vorder- und Rückseite deines Führerscheins hoch. Die Fotos zeigen alle Angaben auf dem Führerschein einschließlich Lichtbild. Wir brauchen sie, um zu prüfen, ob du für das gemietete Fahrzeug eine gültige Fahrerlaubnis hast: Als Halter dürfen wir das Fahrzeug nur Personen mit gültiger Fahrerlaubnis überlassen (§ 21 StVG).

Eine automatische Texterkennung auf unseren eigenen Systemen liest Name, Gültigkeit und Fahrerlaubnisklassen aus und gleicht sie mit deiner Buchung ab. Das ist nur eine Hilfe: Über die Freigabe entscheidet immer eine Person aus unserem Team, und bei der Abholung sehen wir uns das Original an.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mietvertrags) und lit. c in Verbindung mit § 21 StVG (Prüfpflicht als Halter). Bis zum Ende der Löschfrist bewahren wir die Fotos auf, um die Prüfung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Die Fotos speichern wir verschlüsselt. Eine freigegebene Fahrerlaubnis gilt für alle Buchungen deines Kontos. Fotos und ausgelesene Angaben löschen wir sechs Monate nach deiner letzten Rückgabe; vermerkt bleibt nur, dass und wann wir die Fahrerlaubnis geprüft haben.

Zustandsprotokoll

Bei Abholung und Rückgabe dokumentierst du den Zustand des Fahrzeugs: Kilometer- und Tankstand sowie Schäden, die du auf einer Skizze markierst und auf Wunsch mit Notiz und Foto ergänzt. Das Protokoll ist Teil des Mietvertrags und hält fest, welcher Schaden wann entstanden ist – zu deinem und unserem Schutz (Art. 6 Abs. 1 lit. b und f DSGVO).

Die Fotos speichern wir verschlüsselt und löschen sie sechs Monate nach der Rückgabe; dann verjähren Ersatzansprüche wegen Veränderungen am Fahrzeug (§ 548 BGB). Schadensmarkierungen, Notizen, Kilometer- und Tankstand bleiben als Teil der Buchungsunterlagen erhalten.

Empfänger deiner Daten

Deine Daten geben wir nur weiter, soweit es für die genannten Zwecke nötig ist:

• unser Hosting-Dienstleister in Deutschland, bei dem Website, Buchungssystem und Mailserver laufen – als Auftragsverarbeiter, vertraglich an unsere Weisungen gebunden
• Stripe – für Zahlung und Kaution
• ein IT-Sicherheitsdienstleister in der EU – ausschließlich die IP-Adressen erkannter Angreifer
• unsere Steuerberatung – für Buchhaltung und Steuern (Art. 6 Abs. 1 lit. c DSGVO)
• im Schadensfall, soweit nötig, Versicherungen, Gutachter und Werkstätten (Art. 6 Abs. 1 lit. b und f DSGVO)
• Behörden, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO)

Auf Anfrage nennen wir dir die einzelnen Empfänger.

Übermittlung in Drittländer

In Länder außerhalb der EU und des EWR gelangen Daten nur bei der Zahlungsabwicklung über Stripe (USA, siehe „Zahlung und Kaution über Stripe“).

Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

• Server-Protokolle: sieben Tage
• Anmelde-Cookies: bis zur Abmeldung, höchstens 30 Tage
• Kundenkonto: bis du es löschst
• Führerscheinfotos und ausgelesene Angaben: sechs Monate nach deiner letzten Rückgabe
• Fotos des Zustandsprotokolls: sechs Monate nach der Rückgabe
• Anfragen ohne Bezug zu einer Buchung: bis sie erledigt sind
• Buchungen, Mietverträge, Rechnungen und geschäftliche Korrespondenz: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen – je nach Unterlage sechs Jahre (z. B. Geschäftsbriefe) oder acht Jahre (Rechnungen und andere Buchungsbelege), jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB)

Pflicht zur Bereitstellung

Die Angaben für Konto und Buchung, die Unterschrift unter dem Mietvertrag, die Fotos deines Führerscheins und das Zustandsprotokoll brauchen wir, um den Mietvertrag zu schließen und durchzuführen. Ohne sie können wir dir kein Fahrzeug vermieten. Die technischen Angaben beim Aufruf der Website übermittelt dein Browser automatisch; ohne sie lässt sich die Website nicht anzeigen.

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO), und erstellen kein Profil von dir. Die Texterkennung beim Führerschein unterstützt nur die Prüfung durch unser Team.

Deine Rechte

Du hast das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Eine formlose Nachricht an kontakt@atelierdrive.com genügt.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit widersprechen, wenn sich dafür Gründe aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Deinen Widerspruch richtest du formlos an kontakt@atelierdrive.com.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa an deinem Wohnort oder bei der für uns zuständigen Behörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem mit verschlüsselter Übertragung, verschlüsselter Speicherung besonders sensibler Dateien wie Führerscheinfotos und Zugriffsrechten nur für Personen, die sie für ihre Aufgabe brauchen. Dein Konto kannst du zusätzlich mit einem Passkey oder einer Zwei-Faktor-Anmeldung schützen.

Stand: November 2026