Datenschutzerklärung

Stand: 19. September 2026

1. Verantwortlicher

PrimaFahrten GmbH, Freienwalder Str. 37, 13359 Berlin, E-Mail: kontakt@primafahrten.de, Telefon: +49 30 526 556 19.

2. Besuch unserer Website

Unsere Website wird bei Hetzner betrieben. Beim Aufruf verarbeitet der Server technisch erforderliche Protokolldaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser- und Betriebssysteminformationen. Die Verarbeitung dient der Auslieferung, Sicherheit und Fehleranalyse der Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolldaten speichern wir grundsätzlich höchstens 30 Tage. Bei einem konkreten Sicherheitsvorfall dürfen die hierfür relevanten Logs bis zum Abschluss von Analyse, Abwehr oder Rechtsverfolgung separat gesichert werden.

3. Kontakt und Kontaktformular

Bei Kontakt per E-Mail, Telefon oder Kontaktformular verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Nachricht und zur Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Das Kontaktformular verwendet FormSubmit als technischen Übermittlungsdienst. Eine Nutzung für Newsletter oder E-Mail-Marketing findet nicht statt.

Über das Kontaktformular werden die jeweils eingegebenen Kontakt- und Nachrichtendaten an FormSubmit und anschließend an unsere E-Mail-Adresse übermittelt. FormSubmit wird der Devro LABS zugeordnet. Nach der aktuellen Produktdokumentation können Übermittlungen im Submission-Archive des Anbieters bis zu 30 Tage technisch vorgehalten werden. Ein öffentlich klar dokumentierter DSGVO-Auftragsverarbeitungsvertrag, Angaben zu Unterauftragnehmern, Datenstandort und geeigneten Drittlandgarantien sind für diesen Dienst noch gesondert zu prüfen.

4. Fahrtanfragen und Fahrtdurchführung

Bei einer Fahrtanfrage verarbeiten wir insbesondere Kontakt-, Fahrt-, Termin-, Abhol-/Ziel- sowie Angaben zu Hilfsmitteln und Zugangsbedingungen, soweit sie für die Anfrage und Planung erforderlich sind. Die Verarbeitung dient der vorvertraglichen Kommunikation, Vertragsdurchführung und Organisation der Fahrt (Art. 6 Abs. 1 lit. b DSGVO). Bitte übermitteln Sie Gesundheits- oder Mobilitätsangaben nur, soweit sie für die sichere Planung notwendig sind. Pflichtangaben im Formular sind erforderlich, damit wir die Anfrage prüfen und bearbeiten können; das Feld für besondere Wünsche oder Hinweise ist freiwillig.

Für die operative Einsatz- und Fahrtverwaltung nutzen wir GSMtasks, einen Dienst von GSMvalve OÜ, Tallinn, Estland. Estland liegt im Europäischen Wirtschaftsraum. GSMtasks wird für die Einsatz-, Touren- und Fahrtverwaltung eingesetzt. Je nach Vorgang können Daten außerdem in unserer E-Mail-Umgebung (Namecheap Private Email) und in Google Drive zur Kommunikation, Planung und Ablage betrieblicher Unterlagen verarbeitet werden. Der Zugriff ist auf berechtigte Personen beschränkt.

Freiwillig mitgeteilte Gesundheits- oder Mobilitätsinformationen können besondere Kategorien personenbezogener Daten betreffen. Soweit dies der Fall ist, verarbeiten wir sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit per E-Mail an kontakt@primafahrten.de mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Als Nachweis erfassen wir bei erteilter Einwilligung nur Vorgangs-ID, Zeitstempel, Version des Einwilligungstextes und den Einwilligungsstatus, nicht zusätzlich eine Kopie Ihrer Gesundheits- oder Mobilitätsangaben.

5. Cookies, Einwilligung und Messung

Wir verwenden Cookiebot by Usercentrics als Einwilligungsmanagement-Plattform. Cookiebot dokumentiert Ihre Auswahl. Nicht erforderliche Technologien werden erst entsprechend Ihrer Auswahl aktiviert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen ändern. Die Einwilligungsdaten werden grundsätzlich höchstens zwölf Monate vorgehalten; anschließend beginnt entsprechend der eingesetzten CMP-Konfiguration ein neuer Einwilligungszyklus.

Der Google Tag Manager wird mit standardmäßig abgelehnten Consent-Mode-Signalen geladen. Dies entspricht in der Quellcode-Einbindung dem Muster des Google Advanced Consent Mode. Google Analytics 4 und Google Ads werden nur nach Ihrer Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Nach einer erfolgreich verarbeiteten Fahrtanfrage kann ein einmaliges Conversion-Ereignis ausgelöst werden. Dabei werden keine Inhalte der Fahrtanfrage an Google Ads übermittelt. Die Live-Konfiguration des GTM-Containers und die Consent-Steuerung des Conversion-Tags müssen vor dem Einsatz im Tag Assistant manuell geprüft werden.

6. Erfolgsstatus nach Fahrtanfrage

Nach erfolgreicher Verarbeitung einer Fahrtanfrage setzt unser Server das First-Party-Cookie primafahrten_ride_request_success mit dem Wert 1. Es enthält keine personenbezogenen Inhalte, gilt höchstens fünf Minuten und wird nach dem Aufruf der Erfolgsseite gelöscht. Es verhindert, dass ein Conversion-Ereignis ohne erfolgreich verarbeitete Anfrage ausgelöst wird. Die rechtliche Einordnung dieses Cookies nach § 25 TDDDG wird vor der endgültigen rechtlichen Freigabe noch abschließend geprüft.

7. reCAPTCHA, WhatsApp und soziale Netzwerke

Für die Fahrtanfrage setzen wir Google reCAPTCHA v3 ein, um missbräuchliche automatisierte Anfragen zu verhindern. Das reCAPTCHA-Skript wird beim Aufruf der Fahrtanfrageseite direkt von Google geladen und bei einer Übermittlung zur serverseitigen Prüfung verwendet; dabei können technische Nutzungsdaten an Google übermittelt werden. Die aktuelle Einbindung ist nicht über die Cookiebot-Auswahl blockiert. Die rechtliche Grundlage einschließlich der Anforderungen nach § 25 TDDDG wird vor der endgültigen rechtlichen Freigabe noch abschließend geprüft. Wenn Sie den WhatsApp-Link nutzen, verlassen Sie unsere Website; die Kommunikation erfolgt anschließend über WhatsApp nach dessen Datenschutzbestimmungen. In der aktuellen Website sind keine Social-Media-Plugins oder eingebetteten Social-Media-Pixel eingesetzt; normale ausgehende Links lösen beim bloßen Seitenaufruf keine Übermittlung an den jeweiligen Dienst aus.

8. Empfänger und Übermittlungen

Empfänger können Hetzner (Hosting), FormSubmit (Kontaktformular), GSMtasks von GSMvalve OÜ in Estland (Fahrtverwaltung), Namecheap Private Email (E-Mail-Kommunikation), Google Drive (Planung und Ablage), Cookiebot by Usercentrics (Einwilligungsverwaltung) sowie Google (reCAPTCHA, Google Tag Manager, Google Analytics 4 und Google Ads) sein, soweit dies für die beschriebenen Zwecke erforderlich ist. Estland liegt im Europäischen Wirtschaftsraum. Für unsere E-Mail-Kommunikation nutzen wir Namecheap Private Email. Namecheap verarbeitet die Daten hierbei als technischer Dienstleister beziehungsweise Auftragsverarbeiter; eine Verarbeitung in den USA kann stattfinden. Die vertragliche Datenschutzvereinbarung sieht für einschlägige Drittlandübermittlungen geeignete Garantien, insbesondere EU-Standardvertragsklauseln, vor. Bei Google kann ebenfalls eine Verarbeitung in den USA oder anderen Drittstaaten erfolgen. Der konkrete Vertrags- und Übermittlungsstatus von FormSubmit sowie der Accounttyp und die organisatorische Konfiguration des verwendeten Google-Drive-Kontos werden noch geprüft.

9. Speicherdauer

Wir löschen oder anonymisieren Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für normale Kontaktanfragen ohne Folgegeschäft und erfolglose Fahrtanfragen gilt grundsätzlich eine Höchstfrist von zwölf Monaten nach Abschluss der Kommunikation beziehungsweise Anfrage. Normale Vertrags- und Nachweisdaten bewahren wir grundsätzlich höchstens drei Jahre nach Ende des Jahres des Vorgangs auf, soweit keine längere gesetzliche Pflicht eingreift. Gesetzlich aufbewahrungspflichtige Geschäfts- und Handelsbriefe bewahren wir regelmäßig bis zu sechs Jahre, Rechnungs- und Buchungsbelege regelmäßig bis zu acht Jahre sowie Bücher und Jahresabschlussunterlagen regelmäßig bis zu zehn Jahre auf.

Für GSMtasks gelten für normale operative Fahrt- und CRM-Daten höchstens drei Jahre nach Ende des relevanten Kunden- oder Fahrtverhältnisses. Sensible operative Mobilitäts-, Gesundheits- oder Übergabehinweise werden nur während einer aktiven regelmäßigen Fahrbeziehung gespeichert, soweit sie erforderlich sind, und nach deren Ende geprüft; nicht mehr erforderliche sensible Angaben werden möglichst innerhalb von 90 Tagen entfernt. Für E-Mail und Google Drive richtet sich die Frist nach dem Inhalt: allgemeine Anfragen höchstens zwölf Monate, normale Vertragsnachweise höchstens drei Jahre und gesetzlich aufzubewahrende Unterlagen nach den genannten gesetzlichen Fristen. E-Mail-Postfächer und Google Drive werden nicht als unbegrenztes Archiv verwendet.

Einwilligungsnachweise für freiwillige Gesundheits- und Mobilitätsangaben bewahren wir während der relevanten Verarbeitung und höchstens drei Jahre danach auf. Nach dem Löschen einer E-Mail können technische Sicherungskopien bei Namecheap noch vorübergehend fortbestehen. Bei einem konkreten Rechtsstreit, Unfall, Schadensfall, offenen Zahlungsanspruch, Behörden- oder Beschwerdeverfahren kann die Löschung nur der hierfür erforderlichen Daten vorübergehend ausgesetzt werden. Dies ist keine Grundlage, sämtliche Kundendaten pauschal länger oder bis zu 30 Jahre zu speichern.

10. Keine automatisierten Entscheidungen

Wir treffen im Zusammenhang mit Fahrtanfragen keine automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.