Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

Sanabel Travel GmbH
Alpspitzstraße 8
81373 München
Deutschland
Telefon: +49 179 8287313
E-Mail: info@sanabeltravel.com

2. Datenschutzbeauftragter

Sofern gesetzlich erforderlich, erreichen Sie unseren Datenschutzbeauftragten unter: [Name, Anschrift, E-Mail] – andernfalls wenden Sie sich bitte an die oben genannte Kontaktadresse.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kundinnen/Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (insbesondere zur Anbahnung und Abwicklung von Fahrzeugmietverträgen) erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Rechners (IP-Adresse, Datum und Uhrzeit, Referrer-URL, aufgerufene Seite, User-Agent). Diese Daten werden in Logfiles gespeichert, um die Funktionsfähigkeit, IT-Sicherheit und Missbrauchserkennung sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung erfolgt in der Regel für maximal 30 Tage; eine darüber hinausgehende Speicherung ist möglich, sofern gesetzliche Aufbewahrungspflichten bestehen oder Sicherheitsvorfälle dies erfordern.

5. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

Nehmen Sie per E-Mail, Telefon oder über den WhatsApp-Kontaktbutton auf unserer Website Kontakt mit uns auf, werden Ihre Angaben (Name, Kontaktdaten, Nachrichteninhalt, Fahrzeugwunsch, Miet- und Rückgabedaten) zur Bearbeitung Ihrer Anfrage und zur Anbahnung eines Mietvertrags verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Bei Nutzung von WhatsApp ist der Anbieter WhatsApp Ireland Ltd. eigenverantwortlicher Empfänger der übermittelten Daten; es gelten zusätzlich die Datenschutzhinweise von WhatsApp. Ihre Daten löschen wir, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (insb. § 147 AO, § 257 HGB) entgegenstehen.

6. Abschluss und Durchführung von Mietverträgen

Für den Abschluss und die Durchführung von Fahrzeugmietverträgen verarbeiten wir insbesondere folgende Daten:

  • Stammdaten (Name, Anschrift, Geburtsdatum, Nationalität)
  • Kontaktdaten (Telefonnummer, E-Mail-Adresse)
  • Ausweisdaten (Personalausweis/Reisepass) zur Identitätsprüfung
  • Führerscheindaten (Nummer, ausstellende Behörde, Führerscheinklassen, Ausstellungs-/Ablaufdatum)
  • Zahlungsdaten (Kreditkarte/IBAN, Kautionsdaten)
  • Miet-, Fahrzeug- und Schadensdaten (Abhol-/Rückgabezeit, Kilometerstand, ggf. Unfall-/Schadensinformationen)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie – bei gesetzlicher Verpflichtung zur Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO.

7. Bonitäts- und Identitätsprüfung

Zur Vermeidung von Zahlungsausfällen und Betrugsfällen kann eine Bonitäts- und/oder Identitätsprüfung durchgeführt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Zahlungsausfall und Missbrauch. Übermittelt werden ggf. Name, Anschrift und Geburtsdatum an Auskunfteien wie z. B. [SCHUFA Holding AG / CRIF GmbH – bitte tatsächlich eingesetzten Dienstleister eintragen].

8. Zahlungsabwicklung

Zahlungen werden über [tatsächlich eingesetzte(n) Zahlungsdienstleister eintragen, z. B. Stripe Payments Europe Ltd., PayPal (Europe) S.à r.l., Adyen, Kreditinstitut] abgewickelt. Die dafür erforderlichen Zahlungsdaten werden ausschließlich an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Fahrzeug-Telematik / GPS-Ortung

Sofern in unseren Mietfahrzeugen Telematik- oder GPS-Systeme verbaut sind, verarbeiten wir Standort-, Fahrzeug- und Nutzungsdaten (z. B. Position, Geschwindigkeit, Kilometerstand, Bewegungsprofil) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im Diebstahlschutz, der Wiederauffindung im Verlust- oder Missbrauchsfall, der Einhaltung vertraglich vereinbarter Nutzungsgebiete sowie der Sicherstellung der Fahrzeugrückgabe. Über konkret verbaute Systeme werden Sie vor Vertragsschluss gesondert informiert.

10. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn dies erforderlich ist, insbesondere an:

  • Zahlungsdienstleister und Banken zur Zahlungsabwicklung
  • Kfz-Versicherer und Sachverständige im Schadensfall
  • Bußgeld-, Ordnungs- und Strafverfolgungsbehörden bei Verkehrsverstößen (§ 31a StVZO – Halterauskunft)
  • Auskunfteien zur Bonitäts- und Identitätsprüfung
  • IT-, Hosting- und Kommunikationsdienstleister als Auftragsverarbeiter i. S. d. Art. 28 DSGVO
  • Steuerberater, Wirtschaftsprüfer und Rechtsanwälte im gesetzlich erforderlichen Umfang

11. Hosting

Unsere Website wird bei [Hosting-Anbieter, z. B. Hostinger International Ltd.] gehostet. Beim Aufruf der Website werden automatisch technische Daten (siehe Ziff. 4) an den Hosting-Anbieter übermittelt. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

12. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies bzw. Local-Storage-Einträge (z. B. zur Speicherung der gewählten Sprache und Theme-Einstellung). Diese sind zum Betrieb der Website erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Nicht notwendige Cookies (z. B. Analyse oder Marketing) setzen wir nur nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

13. Eingebundene Drittdienste

Wir binden Google Fonts über das Netzwerk „fonts.googleapis.com" der Google Ireland Ltd. ein. Beim Aufruf der Website wird hierzu eine Verbindung zu Servern von Google hergestellt; dabei kann Ihre IP-Adresse übertragen werden. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliches Erscheinungsbild). Der WhatsApp-Kontakt wird durch einen Klick auf den entsprechenden Button aktiv geöffnet; Anbieter ist WhatsApp Ireland Ltd. Beim Aufruf sozialer Netzwerke (z. B. Instagram, Facebook, LinkedIn) über unsere Footer-Links werden Sie auf externe Seiten weitergeleitet, für deren Datenverarbeitung die jeweiligen Anbieter verantwortlich sind.

14. Datenübermittlung in Drittländer

Soweit Daten an Dienstleister in Drittländern (außerhalb EU/EWR) übermittelt werden, erfolgt dies nur bei Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission, geeigneter Garantien (insb. Standardvertragsklauseln nach Art. 46 DSGVO) oder Ihrer ausdrücklichen Einwilligung.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist. Vertrags- und abrechnungsrelevante Daten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (regelmäßig 6 bzw. 10 Jahre, § 257 HGB, § 147 AO).

16. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA)

17. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten ist zum Abschluss eines Mietvertrags erforderlich. Ohne diese Daten können wir den Vertrag nicht abschließen bzw. durchführen.

18. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

19. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Es gilt jeweils die aktuelle Fassung.