Legal

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie weiterer datenschutzrechtlicher Bestimmungen ist:

Lion Taxi Grafenwöhr
Alte Amberger 32
92655 Grafenwöhr
Telefon: +49 160 67 00 911
E-Mail: taxigraf.grafenwoehr@gmail.com

2. Allgemeine Hinweise zur Datenverarbeitung

Ich nehme den Schutz Ihrer personenbezogenen Daten sehr ernst und behandle Ihre Daten vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Eine Nutzung der Internetseiten ist grundsätzlich auch ohne Angabe personenbezogener Daten möglich. Soweit auf den Seiten personenbezogene Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person;
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (z. B. Bearbeitung von Buchungs- und Beförderungsanfragen);
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten, personenbeförderungsrechtliche Vorgaben);
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, insbesondere am sicheren, stabilen und funktionalen Betrieb dieser Website, an der Abwehr von Missbrauch und Angriffen sowie an einer bedarfsgerechten Gestaltung des Angebots.

4. Bereitstellung der Website & Server-Logfiles

Bei jedem Aufruf dieser Website werden durch den eingesetzten Webserver bzw. das Hosting-System automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Missbrauch zu erkennen und nachzuverfolgen.

Erfasst werden insbesondere folgende Daten:

  • gekürzte (anonymisierte) IP-Adresse des anfragenden Endgeräts;
  • Datum und Uhrzeit der Anfrage (Zeitstempel);
  • HTTP-Methode, angeforderte URL und Pfad;
  • HTTP-Statuscode und übertragene Datenmenge;
  • Referrer-URL (zuvor besuchte Seite), sofern vom Browser übermittelt;
  • verwendeter Browsertyp und -version sowie Betriebssystem (User-Agent-Kennung);
  • verwendete Sprache (Accept-Language) und daraus abgeleitete Sprach- bzw. Länderkennung;
  • angefragter Host bzw. Domainname;
  • Erkennung, ob es sich um einen Bot/Crawler handelt (Bot-Signatur).

Die IP-Adresse wird vor der dauerhaften Speicherung gekürzt (bei IPv4 wird das letzte Oktett auf „0“ gesetzt, bei IPv6 werden die hinteren Segmente entfernt), sodass ein Personenbezug nicht mehr ohne unverhältnismäßigen Aufwand hergestellt werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der technisch fehlerfreien Bereitstellung, Optimierung und Sicherheit der Website (insbesondere Abwehr von Angriffen, Erkennung von Missbrauch sowie technische Fehlersuche). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Die Logfiles werden in der Regel für maximal 30 Tage in einer aktiven Form gespeichert und anschließend gelöscht oder weiter anonymisiert. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung konkreter Sicherheitsvorfälle, zur Beweissicherung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist; in diesem Fall werden die betroffenen Daten bis zur endgültigen Klärung des jeweiligen Vorfalls bzw. bis zum Ablauf der Aufbewahrungsfrist gespeichert.

5. Anwendungs-Logfiles & Reichweitenmessung

Über die rein technischen Server-Logfiles hinaus protokolliere ich in eigenen Anwendungs-Logfiles bestimmte Ereignisse, um die Nutzung der Website statistisch auszuwerten, Inhalte zu verbessern und Fehler oder Missbrauch zu erkennen. Erfasst werden dabei insbesondere:

  • aufgerufene Routen (Seitenname/Pfad) und Seitentitel;
  • Zeitstempel des Aufrufs;
  • eine pseudonyme, zufällig generierte Besucher-Kennung (Visitor-ID), die nur für die Dauer der Browser-Sitzung gilt und keine Rückschlüsse auf Ihre Person zulässt;
  • Referrer-URL;
  • anonymisierte IP-Adresse (siehe oben);
  • vom Browser übermittelte Sprache und daraus abgeleitetes Land (heuristisch);
  • technische Merkmale wie Browser, Betriebssystem und Gerätetyp (aus dem User-Agent abgeleitet);
  • Markierung, ob der Aufruf einem bekannten Bot/Crawler zugeordnet werden konnte;
  • HTTP-Methode und Host.

Diese Daten werden ausschließlich auf meinem bzw. dem von mir beauftragten Server in tageweise rotierenden Logdateien gespeichert. Es findet keine Übermittlung an Dritte (insbesondere keine externen Analyse- oder Tracking-Dienste wie Google Analytics, Matomo, Meta Pixel o. Ä.) statt. Es werden keine geräteübergreifenden Profile erstellt und keine identifizierenden Merkmale (z. B. Klartext-IP, Klarname) dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der statistischen Auswertung der Nutzung, der Verbesserung des Angebots, der Aufrechterhaltung der IT-Sicherheit sowie der Erkennung von missbräuchlichem Verhalten (z. B. automatisierten Anfragen). Sofern für einzelne Auswertungen eine Einwilligung erforderlich wäre, hole ich diese gesondert ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG).

Anwendungs-Logfiles werden grundsätzlich nach maximal 12 Monaten gelöscht, soweit sie nicht zur Klärung konkreter Vorfälle oder aufgrund gesetzlicher Pflichten länger aufbewahrt werden müssen.

6. Cookies und vergleichbare Technologien

Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien (z. B. Session-Speicher), die für den Betrieb der Seite zwingend erforderlich sind. Dazu zählen insbesondere:

  • ein Session-Cookie zur Aufrechterhaltung der Sitzung (z. B. ausgewählte Sprache, Formularstatus);
  • ein CSRF-Token innerhalb der Session zur Absicherung von Formularen gegen Cross-Site-Request-Forgery-Angriffe;
  • eine pseudonyme Visitor-ID innerhalb der Session zur Zuordnung mehrerer Seitenaufrufe einer Sitzung in den Anwendungs-Logfiles;
  • ggf. ein Sprach-Cookie zur Speicherung Ihrer Sprachauswahl.

Diese Cookies werden spätestens beim Schließen des Browsers gelöscht (Session-Cookies). Es werden keine Tracking-, Werbe- oder Drittanbieter-Cookies eingesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) sowie Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

7. Kontaktaufnahme & Buchungsanfragen

Wenn Sie mir über das Kontakt- oder Buchungsformular, per E-Mail, telefonisch oder über andere Kommunikationswege Anfragen zukommen lassen, werden Ihre Angaben (insbesondere Name, Kontaktdaten, Anschrift soweit angegeben, Datum und Uhrzeit der gewünschten Fahrt, Start- und Zielort, ggf. Fahrgastzahl, sonstige Mitteilungen) zum Zwecke der Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen bei mir gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Beförderungsvertrags abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der effektiven Bearbeitung der an mich gerichteten Anfragen.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die im Rahmen von Kontaktanfragen mitgeteilten Daten in der Regel der Fall, wenn der jeweilige Vorgang abschließend bearbeitet wurde und sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Zwingende gesetzliche Aufbewahrungsfristen – insbesondere aus dem Handels- und Steuerrecht (z. B. § 257 HGB, § 147 AO: regelmäßig 6 bzw. 10 Jahre) – bleiben unberührt.

8. Hosting und Auftragsverarbeitung

Das Hosting dieser Website erfolgt bei einem von mir sorgfältig ausgewählten Hosting-Dienstleister, der ausschließlich Server innerhalb der Europäischen Union betreibt. Der Anbieter verarbeitet die in Abschnitt 4 und 5 genannten Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums (EWR) findet nicht statt; sollte sie in Ausnahmefällen erforderlich werden, erfolgt sie nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln).

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie z. B. Anfragen über das Kontaktformular, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

10. Empfänger der Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist (z. B. an einen Subunternehmer, der die Fahrt im Einzelfall durchführt), Sie ausdrücklich eingewilligt haben, eine gesetzliche Verpflichtung besteht (z. B. gegenüber Steuer- oder Strafverfolgungsbehörden) oder dies zur Durchsetzung meiner berechtigten Interessen erforderlich ist. Im Übrigen werden Daten an folgende Kategorien von Empfängern weitergegeben:

  • IT-Dienstleister und Hosting-Anbieter (als Auftragsverarbeiter);
  • Steuerberatung sowie ggf. Rechtsberatung;
  • Zahlungs- und Abrechnungsdienstleister, soweit eine Abrechnung über solche Dienstleister erfolgt;
  • Behörden und Gerichte im Rahmen gesetzlicher Auskunftspflichten.

11. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie dies zur Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder wie es die gesetzlichen Aufbewahrungspflichten (insbesondere aus dem Handels- und Steuerrecht) vorgeben. Nach Wegfall des Zwecks bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder anonymisiert.

12. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO im Hinblick auf die Sie betreffenden personenbezogenen Daten folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen;
  • Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen;
  • Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, dass ich Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format aushändige;
  • Widerspruchsrecht (Art. 21 DSGVO) – siehe gesonderten Hinweis unten;
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten, insbesondere an taxigraf.grafenwoehr@gmail.com.

13. Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Ich verarbeite die personenbezogenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für mich zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Pflicht zur Bereitstellung personenbezogener Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Die Bereitstellung bestimmter Daten kann jedoch erforderlich sein, um einen Vertrag abzuschließen oder eine Anfrage zu bearbeiten. Werden die erforderlichen Daten nicht bereitgestellt, kann eine Bearbeitung Ihrer Anfrage oder eine Vertragsdurchführung gegebenenfalls nicht oder nur eingeschränkt erfolgen.

17. Datensicherheit

Ich treffe nach Maßgabe von Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Hierzu zählen insbesondere die verschlüsselte Datenübertragung, die Absicherung gegen unbefugten Zugriff, die regelmäßige Aktualisierung der eingesetzten Software sowie die Beschränkung des Zugriffs auf personenbezogene Daten auf den erforderlichen Personenkreis.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 08/2026. Durch die Weiterentwicklung meiner Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen und ausgedruckt werden.