Rechtliches

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeitet werden.

1. Verantwortlicher

Munich Bulli Tours
Verantwortlich: Karl-Heinz Bitzer
Am Langhölzl 21
85540 Haar
Deutschland
E-Mail: hallo@hochzeitsoldtimer-mieten.de

Datenschutzanfragen können per E-Mail oder postalisch an die vorstehenden Kontaktdaten gerichtet werden.

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten solche Daten nur, soweit dies für die sichere Bereitstellung der Website, die Bearbeitung von Anfragen, die Anbahnung von Verträgen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

3. Bereitstellung der Website und Cloudflare

Diese Website wird über Dienste von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, bereitgestellt. Cloudflare dient uns insbesondere als Hosting-, Datenbank-, DNS-, CDN- und Sicherheitsdienstleister. Beim Aufruf der Website können unter anderem IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssysteminformationen, HTTP-Statuscode und weitere technische Verbindungsdaten verarbeitet werden.

Die Verarbeitung ist für die Auslieferung der Website erforderlich und erfolgt zur Wahrung unseres berechtigten Interesses an einem sicheren, stabilen und leistungsfähigen Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO. Cloudflare verarbeitet Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Technische Worker-Protokolle werden abhängig vom eingesetzten Tarif höchstens sieben Tage vorgehalten.

Eine Verarbeitung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Soweit anwendbar, stützt Cloudflare Datenübermittlungen auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework; ergänzend kommen die Standardvertragsklauseln der Europäischen Kommission zum Einsatz. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare.

4. Fahrzeuganfragen

Wenn eine Fahrzeuganfrage abgesendet wird, verarbeiten wir den Namen, die E-Mail-Adresse, eine freiwillig angegebene Telefonnummer, das gewünschte Hochzeitsdatum, den Veranstaltungsort, die Nachricht und das ausgewählte Fahrzeug. Die Angaben werden in einer Cloudflare-D1-Datenbank gespeichert. Sie dienen dazu, die Anfrage zu bearbeiten und, soweit dies für die gewünschte Vermittlung erforderlich ist, an den ausgewählten Fahrzeuganbieter weiterzugeben.

Der ausgewählte Anbieter erhält die Anfrage per E-Mail und in seinem geschützten Anbieter-Postfach. Das Hochzeitspaar erhält eine Eingangsbestätigung. Zu Nachweis- und Fehlerbehebungszwecken speichern wir, ob diese transaktionalen Nachrichten erfolgreich versendet wurden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erfolgt. Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Bearbeitung und Dokumentation von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Interesse von Fahrzeuganbietern

Bei einer Anbieter-Vormerkung verarbeiten wir den Namen oder das Unternehmen, die Ansprechperson, die E-Mail-Adresse, den Standort, die Anzahl der Fahrzeuge und freiwillige Angaben zur Flotte. Die Daten werden in einer Cloudflare-D1-Datenbank gespeichert und ausschließlich zur Prüfung einer möglichen Zusammenarbeit sowie zur Kontaktaufnahme genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit keine konkrete Vertragsanbahnung vorliegt, Art. 6 Abs. 1 lit. f DSGVO.

6. Anbieter-Konten und E-Mail-Bestätigung

Fahrzeuganbieter können ein Konto mit Anbietername, Ansprechperson, E-Mail-Adresse erstellen. Zur Aktivierung und jeder Anmeldung versenden wir einen zeitlich begrenzten Einmal-Link. Sitzungs- und Anmeldeschlüssel werden nur gehasht gespeichert und laufen automatisch ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei persönlich vorbereiteten Anbieterprofilen kann ein zeitlich begrenzter Einladungslink mit einem bereits zugeordneten Fahrzeug bereitgestellt werden. Der Einladungsschlüssel wird ausschließlich gehasht gespeichert. Das Profil wird erst nach Eingabe und Bestätigung der eigenen E-Mail-Adresse aktiviert.

Freigeschaltete Anbieter können Fahrzeugdaten, Leistungsumfang, Standort, Preisangaben, Beschreibungen und Fahrzeugfotos zur persönlichen Prüfung einreichen und bei angeforderten Ergänzungen selbst korrigieren. Hochgeladene JPG-, PNG- und WebP-Bilder werden in Cloudflare R2 gespeichert und über unsere Website ausgeliefert. Die Bilder können nach Freigabe des Fahrzeugs öffentlich abrufbar sein; Anbieter sollten deshalb keine Personen, privaten Anschriften oder sonstigen nicht zur Veröffentlichung bestimmten Informationen abbilden. Prüfstatus, Hinweise und Entscheidungen werden gespeichert. Eingereichte Fahrzeuge werden nicht allein aufgrund der Übermittlung öffentlich angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Prüfprotokolle verarbeiten wir zudem zur Qualitätssicherung und Missbrauchsprävention auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für transaktionale E-Mails setzen wir Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter ein. Dabei werden insbesondere Empfängeradresse, Nachrichteninhalt und technische Versanddaten verarbeitet. Hierzu zählen auch Benachrichtigungen über neue Anbieter-Vormerkungen, Registrierungen, Fahrzeugeinreichungen und Prüfentscheidungen. Eine Übermittlung in die USA kann stattfinden und wird auf die hierfür vorgesehenen datenschutzrechtlichen Garantien gestützt. Versandprotokolle werden im kostenlosen Tarif grundsätzlich bis zu 30 Tage vorgehalten.

7. Optionale Reichweiten- und Erfolgsmessung

Nach ausdrücklicher Auswahl von „Analyse erlauben“ können wir Cloudflare Web Analytics einsetzen. Dabei werden insbesondere Seitenaufrufe, technische Leistungswerte und allgemeine Geräte- und Browserinformationen ausgewertet. Zusätzlich zählen wir ausgewählte Nutzungsschritte wie eine Fahrzeugsuche, eine abgesendete Anfrage oder eine Anbieter-Registrierung. Diese Conversion-Ereignisse enthalten weder Namen noch E-Mail-Adresse und werden nicht zu Nutzerprofilen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen geändert werden.

8. Kontaktaufnahme per E-Mail

Wenn Kontakt per E-Mail aufgenommen wird, verarbeiten wir die Absenderadresse, den Inhalt der Nachricht und weitere freiwillig übermittelte Angaben zur Bearbeitung des Anliegens. Für die E-Mail-Bereitstellung kann die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, als Auftragsverarbeiter eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen enthält die Datenschutzerklärung von netcup.

9. Technisch notwendige Speicherung

Wir setzen keine Marketing-Cookies ein. Optionale Reichweitenmessung wird ausschließlich nach Einwilligung geladen. Im lokalen Speicher des Browsers wird unter dem Schlüssel „herzensfahrt-cookie-choice“ lediglich gespeichert, welche Auswahl im Cookie-Hinweis getroffen wurde. Die Information bleibt auf dem verwendeten Gerät gespeichert, bis sie über die Browser-Einstellungen gelöscht wird. Sie enthält keine Kontaktdaten und wird nicht zu Analyse- oder Werbezwecken ausgelesen. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Nach einer Anmeldung setzen wir ein technisch notwendiges, als HttpOnly und Secure gekennzeichnetes Sitzungscookie. Es ermöglicht den geschützten Anbieterbereich und wird spätestens nach 30 Tagen ungültig.

10. Empfänger

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die diese zur Erfüllung der genannten Zwecke benötigen. Dazu zählen Cloudflare und Resend als technische Auftragsverarbeiter, netcup bei der E-Mail-Kommunikation und der jeweils angefragte Fahrzeuganbieter, sofern eine Weitergabe zur Bearbeitung der konkreten Anfrage erforderlich ist. Eine weitere Übermittlung erfolgt nur bei einer gesetzlichen Verpflichtung oder mit einer gesonderten Rechtsgrundlage.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Technische Cloudflare-Protokolle werden höchstens sieben Tage gespeichert. Anfragen und Anbieter-Vormerkungen und abgelehnte Fahrzeugeinreichungen werden nach abschließender Bearbeitung gelöscht, sofern daraus kein Vertragsverhältnis entsteht und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an der Sicherung und Durchsetzung von Ansprüchen entgegenstehen. Nicht mehr aktuelle Vorgänge prüfen wir regelmäßig, spätestens nach zwölf Monaten. Soweit gesetzliche Aufbewahrungsfristen gelten, werden die Daten für deren Dauer gesperrt und anschließend gelöscht.

12. Pflicht zur Bereitstellung

Die in den Formularen als Pflichtfelder gekennzeichneten Angaben sind für die Bearbeitung der jeweiligen Anfrage erforderlich. Ohne diese Angaben kann die Anfrage nicht bearbeitet werden. Freiwillige Angaben sind entsprechend nicht erforderlich.

13. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann nach Art. 21 DSGVO Widerspruch eingelegt werden. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

14. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nicht öffentliche Unternehmen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig. Informationen und das Beschwerdeformular sind unter www.lda.bayern.de verfügbar.

15. Sicherheit und automatisierte Entscheidungen

Die Website wird verschlüsselt über HTTPS übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 30. August 2026