Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutzbeauftragter

Aufgrund der Unternehmensgröße ist die Benennung eines Datenschutzbeauftragten gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

3. Allgemeine Hinweise und Rechtsgrundlagen

3.1 Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Diese Datenschutzerklärung informiert Sie über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website.

3.2 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

3.3 Datenminimierung und Speicherdauer

Wir verarbeiten nur die für den jeweiligen Zweck erforderlichen Daten und speichern diese nur so lange, wie es für die Erfüllung des Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

4. Hosting und Content Delivery

Diese Website wird gehostet bei Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt.

Dabei handelt es sich um:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version
• Verwendetes Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

5. Versionsverwaltung (GitHub)

Für die Versionsverwaltung des Quellcodes nutzen wir GitHub (GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA). Es werden ausschließlich Quellcode-Dateien gespeichert – keine Besucherdaten der Website. Das Repository ist privat und nicht öffentlich zugänglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und nachvollziehbaren Softwareentwicklung).

6. Backend-Dienste (Supabase)

Als Backend-Dienst für interne Backend-Funktionen nutzen wir Supabase Inc., San Francisco, CA, USA. Supabase wird ausschließlich für den internen Backend-Betrieb eingesetzt; die Verarbeitung und der Versand von Kontaktformular-Anfragen erfolgen nicht über Supabase, sondern über den Dienst Brevo (siehe Abschnitt 9).

Drittlandtransfer: Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) sowie auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Backend-Betrieb).

7. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Kontaktaufnahme

Hinweis (Stand September 2026): Die Kontaktformulare unserer Website sind derzeit nicht freigeschaltet; Anfragen erreichen uns ausschließlich telefonisch oder per E-Mail an kontakt@goldenkey-sportcars.de. Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die von Ihnen übermittelten Daten (Absenderadresse, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Angaben in den Abschnitten 8.1 und 9 beschreiben die Verarbeitung über das Kontaktformular und gelten, sobald es wieder freigeschaltet ist.

8.1 Kontaktformular (Seite /kontakt)

Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, werden folgende Daten erhoben:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• Ihre Nachricht (Pflichtfeld)

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Daten werden so lange gespeichert, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, anschließend nach Maßgabe der gesetzlichen Aufbewahrungsfristen gelöscht.

8.2 Online-Buchung über Carlofy

Die Schaltfläche „Jetzt online buchen“ ist ein Link auf die Buchungsplattform Carlofy (app.carlofy.com) und öffnet sich in einem neuen Tab. Auf unserer Website werden dabei keine Daten erhoben und keine Inhalte von Carlofy eingebunden. Die Daten, die Sie im Buchungsprozess eingeben (z. B. Name, Kontaktdaten, Mietzeitraum, Angaben zum Fahrer und zur Zahlung), werden zur Abwicklung der Buchung und des Mietvertrags verarbeitet (Art. 6 Abs. 1 lit. b DSGVO); die Zahlung wird über den Zahlungsdienstleister Stripe abgewickelt. Für die Verarbeitung auf der Plattform gelten ergänzend die dort bereitgestellten Datenschutzhinweise.

9. E-Mail-Versand über Brevo

Für den Versand von E-Mails aus unseren Kontaktformularen nutzen wir den Dienst Brevo(Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich). Wenn Sie ein Formular absenden, werden die von Ihnen eingegebenen Daten an Brevo übermittelt, um die E-Mail zuzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger E-Mail-Zustellung).

Auftragsverarbeitung: Brevo agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Drittlandtransfer: Brevo hat seinen Sitz in Frankreich (EU). Für die E-Mail-Verarbeitung findet kein Drittlandtransfer statt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo:https://www.brevo.com/de/legal/privacypolicy/

10. Links zu Social Media (Instagram)

Unsere Website enthält einen Link zu unserem Instagram-Profil (@goldenkey_sportcars). Wenn Sie diesen Link anklicken, verlassen Sie unsere Website und werden zu Instagram (Meta Platforms Ireland Limited) weitergeleitet.

Hinweis: Wir setzen keine Social-Media-Plugins oder Tracking-Pixel ein. Durch das bloße Anzeigen des Links auf unserer Website werden keine Daten an Instagram übertragen. Eine Datenübertragung findet erst statt, wenn Sie aktiv auf den Link klicken.

Für die Datenverarbeitung auf Instagram ist Meta Platforms Ireland Limited verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram:https://privacycenter.instagram.com/policy

11. Schriftarten (Self-Hosting)

Für die einheitliche Darstellung von Schriftarten nutzen wir die Schriftarten „Switzer" und „Clash Display" (Indian Type Foundry). Diese Schriftarten werden lokal auf unserem eigenen Server gehostet (Self-Hosting). Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt. Es werden keine personenbezogenen Daten (wie IP-Adressen) an externe Anbieter übermittelt.

12. Cookies, Einwilligung und Reichweitenmessung

Technisch notwendig: Diese Website setzt keine Cookies. Ihre Entscheidung im Einwilligungs-Banner wird ausschließlich lokal in Ihrem Browser gespeichert (Local Storage, Schlüssel „gk-consent“, mit Zeitstempel und Versionsstand der Einwilligung) und nicht an uns oder Dritte übermittelt. Diese Speicherung ist für den von Ihnen gewünschten Dienst – das Merken Ihrer Auswahl – unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung.

Einwilligungspflichtige Dienste: Für die Kategorie „Marketing“ (Google Tag Manager und Google Ads Conversion-Messung, siehe 12.1 und 12.2) fragen wir Sie beim ersten Besuch um Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird keiner dieser Dienste geladen, es werden keine Cookies gesetzt und keine Daten an Google übermittelt. Die Kategorie „Statistik“ (Google Analytics 4) wird derzeit nicht eingesetzt. Alle optionalen Kategorien sind voreingestellt deaktiviert; „Alle ablehnen“ ist auf der ersten Ebene gleichwertig zu „Alle akzeptieren“ möglich. Wir nutzen den Google Consent Mode v2: Ohne Ihre Einwilligung sind alle Speicher- und Messfunktionen auf „verweigert“ gesetzt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ am Seitenende. Beim Widerruf werden die Google-Cookies dieser Website gelöscht und die Dienste nicht mehr geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Entscheidung speichern wir mit einer zufälligen Einwilligungs-ID, Zeitstempel und Versionsstand; nach zwölf Monaten oder bei einer wesentlichen Änderung dieser Hinweise fragen wir Sie erneut.

12.1 Google Tag Manager (Kategorie „Marketing“)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug, mit dem wir Mess-Tags (hier: Google Ads) auf der Website verwalten. Beim Laden werden Ihre IP-Adresse und technische Browserinformationen an Google übermittelt; der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus, löst aber die unter 12.2 beschriebenen Tags aus. Er wird ausschließlich nach Ihrer Einwilligung in „Marketing“ geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Google verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage der Google-Bedingungen zur Datenverarbeitung.

12.2 Google Ads Conversion-Messung (Kategorie „Marketing“)

Anbieter: Google Ireland Limited (siehe oben). Zweck: Messung, ob Besucher nach dem Klick auf eine Google-Anzeige mit uns Kontakt aufnehmen (Anruf, E-Mail). Dazu werden ein Cookie (z. B. „_gcl_au“, Laufzeit bis zu 90 Tage) gesetzt und Ereignisdaten (Seite, Zeitpunkt, Art der Kontaktaufnahme, Geräte- und Browserinformationen, IP-Adresse) an Google übermittelt. Inhalte Ihrer Anfrage (Name, Telefonnummer, Nachricht) werden nicht an Google übermittelt. Für die Messung und Abrechnung von Anzeigen ist Google eigenständig bzw. gemeinsam mit uns verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/adsprocessorterms/.

Übermittlung in die USA: Bei beiden Diensten können Daten an die Google LLC, Mountain View, USA, übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

13. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

14. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

15. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Dazu gehören unter anderem:

• SSL-/TLS-Verschlüsselung für alle Datenübertragungen
• Zugangsbeschränkungen zu personenbezogenen Daten
• Regelmäßige Sicherheitsüberprüfungen
• Minimale Datenspeicherung nach dem Grundsatz der Datenminimierung

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig.

Stand: Oktober 2026

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.