Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher (Art. 13 DSGVO)
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
QB Mietwagen – Qamar Ahmad
Beethovenstraße 9
65830 Kriftel
Telefon: +49 176 93172917
E-Mail: info [at] qbmw.de
2. Erhobene Daten und Verarbeitungszwecke
2.1 Buchungsformular
Wenn Sie über unser Online-Buchungsformular eine Fahrt anfragen, erheben wir die folgenden personenbezogenen Daten:
- Name und Vorname
- Telefonnummer
- E-Mail-Adresse (optional)
- Abholadresse und Zieladresse
- Gewünschtes Abfahrtsdatum und -uhrzeit
- Fahrzeugklasse und Zahlungsart
- Bei Geschäftskunden: Firmenname
- Bei Patienten: Angaben zur Krankenversicherung (siehe Abschnitt 3)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Die Angabe ist zur Durchführung der Buchung erforderlich.
2.2 Routenberechnung – Google Maps Distance Matrix API
Zur serverseitigen Berechnung des Fahrpreises übermitteln wir Ihre Abholadresse und Zieladresse an die Google Distance Matrix API (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Die Übermittlung erfolgt ausschließlich serverseitig über unseren gesicherten Route-Handler – Ihre IP-Adresse wird dabei nicht an Google weitergegeben.
Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Darüber hinaus haben wir mit Google Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Informationen: policies.google.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Preisberechnung).
2.3 Datenspeicherung – Supabase
Ihre Buchungsdaten werden in einer Datenbank gespeichert, die von Supabase Inc. (970 Trestle Glen Rd, Oakland, CA 94610, USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO betrieben wird. Mit Supabase besteht ein gültiger Auftragsverarbeitungsvertrag (AVV). Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs). Supabase speichert Daten bevorzugt in EU-Rechenzentren (AWS Frankfurt). Weitere Informationen: supabase.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.4 E-Mail-Benachrichtigungen – Resend
Zur internen Benachrichtigung über neue Buchungsanfragen nutzen wir den E-Mail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Resend erhält hierbei Namen, Telefonnummer und die Buchungsdetails zur Weitergabe an uns als Unternehmer. Mit Resend besteht ein AVV; die Datenübertragung erfolgt über SCCs. Weitere Informationen: resend.com/privacy-policy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Auftragsbearbeitung).
3. Besondere Kategorien personenbezogener Daten – Gesundheitsdaten (Art. 9 DSGVO)
Im Rahmen von Patiententransporten erheben wir optional Angaben zu Ihrer Krankenversicherung (Kassenname und Versicherungsnummer). Diese Daten stellen besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO dar (Gesundheitsdaten), da sie einen Rückschluss auf Ihren Gesundheitszustand zulassen.
Die Verarbeitung erfolgt ausschließlich zur direkten Abrechnung der Fahrtkosten mit Ihrer gesetzlichen Krankenversicherung gemäß dem von Ihrem Arzt ausgestellten Transportschein (Muster 4).
Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung und Verwaltung von Systemen und Diensten im Gesundheitsbereich) in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Krankenversicherungsdaten werden ausschließlich für die Abrechnungsabwicklung mit Ihrer Krankenkasse genutzt und nicht zu anderen Zwecken verarbeitet. Die Daten werden nach Abschluss der Abrechnung nach den gesetzlichen Aufbewahrungsfristen (10 Jahre gemäß § 147 AO) gelöscht.
4. Datenweitergabe an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur in folgenden Fällen:
- Krankenversicherungen: Ihre Krankenversicherungsdaten werden an Ihre gesetzliche Krankenkasse zur Fahrtkostenerstattung übermittelt, sofern ein ärztlich ausgestellter Transportschein (Muster 4) vorliegt.
- Auftragsverarbeiter: Supabase (Datenspeicherung), Google LLC (Routenberechnung) und Resend (E-Mail-Versand) – jeweils auf Basis eines AVV (Art. 28 DSGVO).
- Gesetzliche Verpflichtung: Bei behördlichen Anfragen oder gesetzlicher Verpflichtung.
Eine Weitergabe zu Werbezwecken oder an sonstige Dritte findet nicht statt.
5. Speicherdauer
Ihre Buchungsdaten werden für die Dauer der Geschäftsbeziehung und darüber hinaus entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert:
- Steuerrechtliche Unterlagen: 10 Jahre (§ 147 AO)
- Handelsrechtliche Unterlagen: 6 Jahre (§ 257 HGB)
- Krankenversicherungsdaten: 10 Jahre nach Abschluss der Abrechnung
Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht.
6. Ihre Rechte als betroffene Person (Art. 15–22 DSGVO)
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf einem berechtigten Interesse beruht, können Sie Widerspruch einlegen.
- Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit ohne Nachteile widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz [at] qbmw.de
7. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde (Bundesland Hessen) ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Website: datenschutz.hessen.de
8. Keine Pflicht zur Bereitstellung – Folgen der Nichtbereitstellung
Die Bereitstellung Ihrer personenbezogenen Daten für die Buchung ist vertraglich erforderlich. Ohne die Angabe der Pflichtfelder (Name, Telefon, Adressen, Datum) ist eine Buchung technisch nicht möglich.
9. Keine automatisierte Entscheidungsfindung
Wir nutzen keine automatisierten Entscheidungsverfahren oder Profiling im Sinne von Art. 22 DSGVO.