Datenschutzerklärung
Stand: 2.10.2026
Stand: Oktober 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Dienstleistungen nutzen.
Verantwortlicher: Erkan Dogangün Geschäftsbezeichnung: Autohopper24.de Im Rödling 8a 64331 Weiterstadt Deutschland E-Mail: info@autohopper24.de Telefon: 0176 37820422
Zahlungsabwicklung vor Ort
Die Miete selbst wird bei diesem Anbieter nicht über einen Online-Zahlungsdienstleister abgewickelt, sondern direkt beim Anbieter bezahlt (z. B. vor Ort per Karte, bar oder per Überweisung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenspeicherung (Supabase / PostgreSQL)
Ihre Buchungs-, Vertrags- und Kundendaten werden in einer PostgreSQL-Datenbank gespeichert, die über Supabase (Supabase Pte. Ltd., Singapur) bereitgestellt wird. Supabase-Datenbankserver werden in der EU (Frankfurt) betrieben. Da der Anbieter seinen Sitz außerhalb der EU hat, ist ein Zugriff aus Drittstaaten nicht ausgeschlossen; Grundlage sind die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Hosting (Vercel)
Unsere Website wird über Vercel (Vercel Inc., USA) gehostet. Vercel erfasst Server-Logs (IP-Adresse, Zeitstempel, aufgerufene URL). Daten können in die USA übertragen werden; Grundlage sind die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Schutz vor Missbrauch: Begrenzung der Anfragehäufigkeit
Zum Schutz dieser Website, ihrer Formulare, Anmeldungen und weiterer öffentlich erreichbarer Funktionen vor missbräuchlichen und automatisierten Anfragen begrenzen wir, wie häufig bestimmte Aktionen innerhalb kurzer Zeit ausgeführt werden können.
Dazu verarbeiten wir kurzfristig pseudonymisierte technische Kennungen. Aus Merkmalen einer Anfrage – etwa einer IP-Adresse oder, bei einzelnen Funktionen, einer eingegebenen E-Mail-Adresse – wird mit einem geheimen Schlüssel ein Hashwert gebildet. Gespeichert werden nur dieser Hashwert, der jeweilige Verwendungszweck und ein Zähler; die zugrunde liegenden Merkmale werden nicht im Rate-Limit-Speicher abgelegt.
Die Daten werden innerhalb unserer bestehenden Supabase-Datenbankinfrastruktur (Supabase Pte. Ltd.) verarbeitet; Speicherort: Frankfurt am Main, Deutschland (AWS eu-central-1) als primäre Projektregion. Für das Rate Limiting setzen wir keinen zusätzlichen spezialisierten Drittanbieter ein.
Die Rate-Limit-Einträge werden automatisiert nach spätestens 48 Stunden gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Systeme und Dienste vor Missbrauch, automatisierten Angriffen und Sicherheitsbeeinträchtigungen.
Sicherheitsprotokollierung
Zur Erkennung und Abwehr missbräuchlicher Anmelde- und Zugriffsversuche verarbeiten wir bei Anmeldevorgängen und beim Zugang zum Website-Editor kurzfristig technische Sicherheitsinformationen.
Gespeichert werden ein mit einem geheimen Schlüssel gebildeter Hashwert der IP-Adresse, die aufgerufene Adresse (Host und Pfad, ohne Parameter), das Ergebnis des Vorgangs (etwa erfolgreich, abgelehnt oder zu viele Versuche), ob ein Anmeldetoken fehlte, fehlerhaft oder formal gültig war – nie das Token selbst – sowie gegebenenfalls der Zweck des Vorgangs und ein standardisierter Ablehnungsgrund. Die IP-Adresse selbst wird nicht gespeichert.
Die Daten werden innerhalb unserer bestehenden Supabase-Datenbankinfrastruktur (Supabase Pte. Ltd.) verarbeitet; Speicherort: Frankfurt am Main, Deutschland (AWS eu-central-1) als primäre Projektregion.
Die Informationen dienen ausschließlich der Erkennung, Untersuchung und Abwehr von Sicherheits- und Missbrauchsereignissen. Sie werden automatisiert nach spätestens 48 Stunden gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz von Benutzerkonten, Systemen und Diensten vor unbefugten Zugriffen und Missbrauch.
E-Mail-Kommunikation
Transaktionale E-Mails (z. B. Bestätigungen zu Ihrer Anfrage oder Buchung) werden über den E-Mail-Dienst IONOS SE (Montabaur, Deutschland) versandt, den unser Plattformanbieter bereitstellt. Benachrichtigungen zu Ihrer Anfrage und Ihre E-Mails an uns werden in unserem E-Mail-Postfach bei STRATO GmbH (Berlin, Deutschland) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Buchungs- und Vertragsdaten
Zur Durchführung von Mietverträgen verarbeiten wir:
- Name und E-Mail-Adresse
- Angaben zu Ihrer Anfrage (gewünschter Zeitraum, Fahrzeug bzw. Fahrzeugklasse, Abhol- und Rückgabeort)
- Telefonnummer
- Anschrift
- Geburtsdatum
- Ihre Nachricht zur Anfrage
- Zahlungsdaten
- Fahrzeugnutzungsdaten (Kilometerstand, Übergabezustand)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer nach Unterlagenart:
- Rechnungen und sonstige Buchungsbelege: 8 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB)
- Handels- und Geschäftsbriefe, darunter die Mietvertragskorrespondenz: 6 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB)
- Handelsbücher, Inventare und Jahresabschlüsse: 10 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB)
- Kunden- und Vertragsdaten ohne gesetzliche Aufbewahrungspflicht: gelöscht, sobald der Zweck entfällt und keine Ansprüche mehr geltend gemacht werden können.
Die Fristen beginnen jeweils mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist (§ 147 Abs. 4 AO, § 257 Abs. 5 HGB).
Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO) Ihrer Daten
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung
Anfragen richten Sie bitte an: info@autohopper24.de
Sie haben zudem das Recht, bei der zuständigen Datenschutzbehörde Beschwerde einzulegen.