Datenschutzerklärung

Entwurf — dieser Text wird derzeit geprüft und kann sich noch ändern.

1. Verantwortlicher

Donausportbootcharter UG (haftungsbeschränkt), Petersberg 4b, 93109 Wiesent, Deutschland. Telefon 0151 29713510, E-Mail info@donaudirekt.de. Geschäftsführer: Patrick Leiderer, Mathias Mirter, Tobias Rösch.

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung Ihrer Anfragen und zur Durchführung von Transportaufträgen erforderlich ist. Verarbeitete Datenarten: Bestandsdaten (Firma, Name, Ansprechpartner), Kontaktdaten (E-Mail, Telefon, Adressen), Vertragsdaten (Auftragsinhalt, Sendungsangaben, Preise), Zahlungsdaten (Rechnungsdaten), Nutzungsdaten (aufgerufene Seiten, Zugriffszeiten), Meta-/Kommunikationsdaten (IP-Adresse, Geräteinformationen). Betroffene: Besucher der Website, Anfragende, Kunden und deren Ansprechpartner, Empfänger von Sendungen.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Anfragen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, effizienten Betrieb der Website), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Statistik-Cookies).

4. Hosting und Server-Logfiles

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website werden automatisch Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, verweisende Seite. Die Daten dienen der Sicherheit und Stabilität des Betriebs (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht, soweit keine Sicherheitsvorfälle eine längere Speicherung erfordern. Mit ALL-INKL.COM besteht ein Auftragsverarbeitungsvertrag. Die Website wird über HTTPS ausgeliefert. Es werden keine Schriften, Skripte oder Bilder von Drittservern nachgeladen; die Schriftart Inter liegt auf unserem Server.

5. Online-Preisrechner und Kurieranfrage (Widget)

Der Preisrechner mit Anfrageformular auf den Seiten Anfrage, Preise und Kontakt ist ein Bestandteil unseres eigenen Buchungssystems und wird als eingebetteter Rahmen (iframe) von buchung.donausportbootcharter.de geladen. Betreiber ist ebenfalls die Donausportbootcharter UG (haftungsbeschränkt). Das Buchungssystem läuft auf der Plattform Vercel Inc. (Serverstandort Frankfurt am Main, Region eu-central-1); die Datenbank wird bei Supabase Inc. (Region Frankfurt am Main, EU) betrieben. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln für den Fall eines Zugriffs aus Drittländern.

Welche Daten verarbeitet werden: Abhol- und Zieladressen sowie Zwischenstopps, Wunschtermin und Dringlichkeit, Angaben zur Sendung (Größe, Gewicht, Stückzahl, Beschreibung), Firma, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Ihre Nachricht, Angaben zu regelmäßigem Bedarf, der berechnete Preis mit Aufstellung, Anfragenummer, Zeitpunkt der Anfrage.

Adresssuche und Routenberechnung: Für die Vorschläge im Adressfeld und für die Berechnung der Fahrstrecke nutzen wir die Dienste Google Places API und Google Routes API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Anfragen an Google erfolgen ausschließlich von unserem Server; Ihr Browser stellt keine Verbindung zu Google her. An Google werden dabei die eingegebenen Adressteile übermittelt, jedoch keine Namen, Kontaktdaten oder Ihre IP-Adresse. Google kann Daten in die USA übermitteln; hierfür stützt sich Google auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Preisermittlung als vorvertragliche Maßnahme).

Missbrauchsschutz: Zur Begrenzung automatisierter Anfragen wird Ihre IP-Adresse serverseitig als kryptografischer Hash (SHA-256 mit geheimem Zusatz) für 24 Stunden gespeichert; die IP-Adresse selbst wird nicht gespeichert.

Nutzungsstatistik im Widget: Das Buchungssystem zählt anonym, welche Schritte des Rechners genutzt werden (z. B. „Strecke eingegeben“, „Preis gesehen“, „Anfrage gesendet“). Dabei werden keine Adressen, Namen, Kontaktdaten oder IP-Adressen gespeichert; die Sitzungskennung existiert nur im Arbeitsspeicher Ihres Browsers und es wird kein Cookie gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots); da keine Zugriffe auf Endgeräteinformationen erfolgen, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens 12 Monate nach Eingang. Auftragsdaten und Rechnungen bewahren wir nach § 147 AO und § 257 HGB für 10 Jahre auf. Die anonyme Nutzungsstatistik wird nach 24 Monaten gelöscht.

E-Mails: Eingangsbestätigungen und Angebote versenden wir über den Mailserver unseres Hosters ALL-INKL.COM.

6. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

7. Auftragsabwicklung, Rechnung und Buchhaltung

Zur Durchführung von Transportaufträgen geben wir Abhol- und Zielangaben sowie den Namen der Kontaktperson an unseren Fahrer weiter. Rechnungen erstellen wir mit der Buchhaltungssoftware sevDesk der sevdesk GmbH, Hauptstraße 115, 77652 Offenburg (Auftragsverarbeitung). Aufbewahrung 10 Jahre nach § 147 AO.

8. Cookies, Einwilligung und Google Analytics

Beim ersten Besuch fragen wir über das Einwilligungs-Tool Borlabs Cookie (Borlabs GmbH, Hamburg) ab, ob Sie Statistik-Cookies erlauben. Ihre Auswahl wird im Cookie „borlabs-cookie“ (Laufzeit 60 Tage) gespeichert (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. c/f DSGVO). Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Google Analytics 4 der Google Ireland Limited ein, um die Nutzung der Website statistisch auszuwerten (Seitenaufrufe, Verweildauer, Herkunft, Gerät). IP-Adressen werden von Google Analytics 4 nicht gespeichert; Daten können in die USA übermittelt werden (EU-US Data Privacy Framework, Standardvertragsklauseln). Speicherdauer bei Google: 14 Monate. Sie können Ihre Einwilligung jederzeit über den Link „Datenschutz-Einstellungen“ im Footer widerrufen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Sie können sich bei einer Aufsichtsbehörde beschweren; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

10. Sicherheit und Änderungen

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO (Verschlüsselung, Zugriffsbeschränkung, regelmäßige Löschung). Diese Erklärung passen wir an, sobald sich die Technik oder die Rechtslage ändert. Stand: 21.09.2026.