Datenschutzerklärung

Stand: 19. September 2026

1. Verantwortlicher

PrimaFahrten GmbH, Freienwalder Str. 37, 13359 Berlin, E-Mail: kontakt@primafahrten.de, Telefon: +49 30 526 556 19.

2. Besuch unserer Website

Unsere Website wird bei Hetzner betrieben. Beim Aufruf verarbeitet der Server technisch erforderliche Protokolldaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser- und Betriebssysteminformationen. Die Verarbeitung dient der Auslieferung, Sicherheit und Fehleranalyse der Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolldaten speichern wir grundsätzlich höchstens 30 Tage. Bei einem konkreten Sicherheitsvorfall dürfen die hierfür relevanten Logs bis zum Abschluss von Analyse, Abwehr oder Rechtsverfolgung separat gesichert werden.

3. Kontakt und Kontaktformular

Bei Kontakt per E-Mail, Telefon oder Kontaktformular verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Nachricht und zur Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Das Kontaktformular verwendet FormSubmit als technischen Übermittlungsdienst. Eine Nutzung für Newsletter oder E-Mail-Marketing findet nicht statt.

Über das Kontaktformular werden die jeweils eingegebenen Kontakt- und Nachrichtendaten an FormSubmit und anschließend an unsere E-Mail-Adresse übermittelt. FormSubmit wird der Devro LABS zugeordnet. Nach der öffentlich verfügbaren Produktdokumentation können Formularübermittlungen im Submission-Archive des Dienstes für bis zu 30 Tage vorgehalten werden.

4. Fahrtanfragen und Fahrtdurchführung

Bei einer Fahrtanfrage verarbeiten wir insbesondere Kontakt-, Fahrt-, Termin-, Abhol-/Ziel- sowie Angaben zu Hilfsmitteln und Zugangsbedingungen, soweit sie für die Anfrage und Planung erforderlich sind. Die Verarbeitung dient der vorvertraglichen Kommunikation, Vertragsdurchführung und Organisation der Fahrt (Art. 6 Abs. 1 lit. b DSGVO). Bitte übermitteln Sie Gesundheits- oder Mobilitätsangaben nur, soweit sie für die sichere Planung notwendig sind. Pflichtangaben im Formular sind erforderlich, damit wir die Anfrage prüfen und bearbeiten können; das Feld für besondere Wünsche oder Hinweise ist freiwillig.

Für die operative Einsatz- und Fahrtverwaltung nutzen wir GSMtasks, einen Dienst von GSMvalve OÜ, Tallinn, Estland. Estland liegt im Europäischen Wirtschaftsraum. GSMtasks wird für die Einsatz-, Touren- und Fahrtverwaltung eingesetzt. Je nach Vorgang können Daten außerdem in unserer E-Mail-Umgebung (Namecheap Private Email) und in Google Drive zur Kommunikation, Planung und Ablage betrieblicher Unterlagen verarbeitet werden. Der Zugriff ist auf berechtigte Personen beschränkt.

Freiwillig mitgeteilte Gesundheits- oder Mobilitätsinformationen können besondere Kategorien personenbezogener Daten betreffen. Soweit dies der Fall ist, verarbeiten wir sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit per E-Mail an kontakt@primafahrten.de mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Als Nachweis erfassen wir bei erteilter Einwilligung nur Vorgangs-ID, Zeitstempel, Version des Einwilligungstextes und den Einwilligungsstatus, nicht zusätzlich eine Kopie Ihrer Gesundheits- oder Mobilitätsangaben.

5. Cookies, Einwilligung und Messung

Wir verwenden die selbst gehostete Open-Source-Software Klaro! zur Einwilligungsverwaltung. Klaro! speichert Ihre Auswahl für höchstens 180 Tage im technisch notwendigen First-Party-Cookie klaro auf Ihrem Endgerät. Nicht erforderliche Technologien werden erst entsprechend Ihrer Auswahl aktiviert. Sie können Ihre Einwilligung jederzeit über das Einwilligungs-Symbol ändern oder widerrufen.

Der Google Tag Manager wird mit standardmäßig abgelehnten Consent-Mode-Signalen geladen. Dies entspricht in der Quellcode-Einbindung dem Muster des Google Advanced Consent Mode. Google Analytics 4 und Google Ads werden nur nach Ihrer Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Nach einer erfolgreich verarbeiteten Fahrtanfrage kann ein einmaliges Conversion-Ereignis ausgelöst werden. Dabei werden keine Inhalte der Fahrtanfrage an Google Ads übermittelt. Analyse- und Marketing-Technologien werden entsprechend Ihrer Auswahl über unsere Einwilligungsverwaltung eingesetzt. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern.

6. Erfolgsstatus nach Fahrtanfrage

Nach erfolgreicher Verarbeitung einer Fahrtanfrage setzt unser Server das First-Party-Cookie primafahrten_ride_request_success mit dem Wert 1. Es enthält keine Formular-, Kontakt-, Mobilitäts- oder Gesundheitsdaten, gilt höchstens fünf Minuten und wird nach Verwendung beziehungsweise spätestens nach wenigen Minuten gelöscht. Es dient dazu, den erfolgreichen Abschluss der Anfrage technisch eindeutig zuzuordnen und eine mehrfache Auslösung der Erfolgsmessung zu vermeiden.

7. reCAPTCHA, WhatsApp und soziale Netzwerke

Für die Fahrtanfrage setzen wir Google reCAPTCHA v3 ein, um missbräuchliche automatisierte Anfragen zu verhindern. Das reCAPTCHA-Skript wird beim Aufruf der Fahrtanfrageseite direkt von Google geladen und bei einer Übermittlung zur serverseitigen Prüfung verwendet; dabei können technische Nutzungsdaten an Google übermittelt werden. Wenn Sie den WhatsApp-Link nutzen, verlassen Sie unsere Website; die Kommunikation erfolgt anschließend über WhatsApp nach dessen Datenschutzbestimmungen. In der aktuellen Website sind keine Social-Media-Plugins oder eingebetteten Social-Media-Pixel eingesetzt; normale ausgehende Links lösen beim bloßen Seitenaufruf keine Übermittlung an den jeweiligen Dienst aus.

8. Empfänger und Übermittlungen

Empfänger können Hetzner (Hosting), FormSubmit (Kontaktformular), GSMtasks von GSMvalve OÜ in Estland (Fahrtverwaltung), Namecheap Private Email (E-Mail-Kommunikation), Google Drive (Planung und Ablage) sowie Google (reCAPTCHA, Google Tag Manager, Google Analytics 4 und Google Ads) sein, soweit dies für die beschriebenen Zwecke erforderlich ist. Estland liegt im Europäischen Wirtschaftsraum. Für unsere E-Mail-Kommunikation nutzen wir Namecheap Private Email. Namecheap verarbeitet die Daten hierbei als technischer Dienstleister beziehungsweise Auftragsverarbeiter; eine Verarbeitung in den USA kann stattfinden. Die vertragliche Datenschutzvereinbarung sieht für einschlägige Drittlandübermittlungen geeignete Garantien, insbesondere EU-Standardvertragsklauseln, vor. Bei Google kann ebenfalls eine Verarbeitung in den USA oder anderen Drittstaaten erfolgen.

9. Speicherdauer

Wir löschen oder anonymisieren Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für normale Kontaktanfragen ohne Folgegeschäft und erfolglose Fahrtanfragen gilt grundsätzlich eine Höchstfrist von zwölf Monaten nach Abschluss der Kommunikation beziehungsweise Anfrage. Normale Vertrags- und Nachweisdaten bewahren wir grundsätzlich höchstens drei Jahre nach Ende des Jahres des Vorgangs auf, soweit keine längere gesetzliche Pflicht eingreift. Gesetzlich aufbewahrungspflichtige Geschäfts- und Handelsbriefe bewahren wir regelmäßig bis zu sechs Jahre, Rechnungs- und Buchungsbelege regelmäßig bis zu acht Jahre sowie Bücher und Jahresabschlussunterlagen regelmäßig bis zu zehn Jahre auf.

Für GSMtasks gelten für normale operative Fahrt- und CRM-Daten höchstens drei Jahre nach Ende des relevanten Kunden- oder Fahrtverhältnisses. Sensible operative Mobilitäts-, Gesundheits- oder Übergabehinweise werden nur während einer aktiven regelmäßigen Fahrbeziehung gespeichert, soweit sie erforderlich sind, und nach deren Ende geprüft; nicht mehr erforderliche sensible Angaben werden möglichst innerhalb von 90 Tagen entfernt. Für E-Mail und Google Drive richtet sich die Frist nach dem Inhalt: allgemeine Anfragen höchstens zwölf Monate, normale Vertragsnachweise höchstens drei Jahre und gesetzlich aufzubewahrende Unterlagen nach den genannten gesetzlichen Fristen. E-Mail-Postfächer und Google Drive werden nicht als unbegrenztes Archiv verwendet.

Einwilligungsnachweise für freiwillige Gesundheits- und Mobilitätsangaben bewahren wir während der relevanten Verarbeitung und höchstens drei Jahre danach auf. Nach dem Löschen einer E-Mail können technische Sicherungskopien bei Namecheap noch vorübergehend fortbestehen. Bei einem konkreten Rechtsstreit, Unfall, Schadensfall, offenen Zahlungsanspruch, Behörden- oder Beschwerdeverfahren kann die Löschung nur der hierfür erforderlichen Daten vorübergehend ausgesetzt werden. Dies ist keine Grundlage, sämtliche Kundendaten pauschal länger oder bis zu 30 Jahre zu speichern.

10. Keine automatisierten Entscheidungen

Wir treffen im Zusammenhang mit Fahrtanfragen keine automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.