Datenschutz
Stand: 26. Oktober 2026. Diese Informationen betreffen die Website von Elite Sportwagen, die Terminwahl und die unverbindliche Mietanfrage.
1. Verantwortlicher
Marvin Frammersberger · Elite Sportwagen
Hasenbergsteige 44, 70197 Stuttgart, Deutschland
E-Mail: kontakt@elite-sportwagen.de
Telefon: +49 1512 7284271
2. Hosting und Sicherheit durch Cloudflare
Für die technische Auslieferung und Absicherung wird die Infrastruktur von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, eingesetzt. Dabei werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Browser- und Geräteinformationen, Referrer sowie Fehler- und Sicherheitsdaten verarbeitet. Zweck ist die Auslieferung, Fehlerbehebung und Abwehr schädlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht an einem sicheren, erreichbaren Internetauftritt.
Cloudflare nutzt ein internationales Netzwerk; eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Das Data Processing Addendum beschreibt die Auftragsverarbeitung und Übermittlungsgarantien, insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: Cloudflare-Datenschutzrichtlinie. Die Aufbewahrung technischer Protokolle richtet sich nach Betriebs- und Sicherheitszweck und den eingesetzten Diensten; diese Website legt keine einheitliche Cloudflare-Löschfrist fest.
Beim Aufruf über eine Adresse mit der Endung chatgpt.site wird die Website zusätzlich über ChatGPT Sites von OpenAI bereitgestellt. Hierfür sind auch die Datenschutzinformationen von OpenAI relevant. Bei einer eigenständigen Bereitstellung direkt über Cloudflare entfällt diese zusätzliche Bereitstellung über ChatGPT Sites.
3. Cookies und Browserspeicher
Die Website bindet keine Werbedienste und keine externen Analysedienste ein. Eine optionale eigene Reichweitenmessung wird nur aktiviert, wenn Sie im Cookie-Dialog „Eigene Website-Statistik erlauben“ ausdrücklich auswählen. Bis dahin sendet die Website keine Statistikereignisse. Bei aktiver Auswahl werden Seitenaufrufe, ein Sitzungsstart pro Browser-Tab, erreichte Scrollstufen (25, 50, 75 und 100 Prozent) und Klicks auf ausgewählte Funktionsgruppen an einen eigenen Endpunkt dieser Website gesendet. Gespeichert werden ausschließlich tägliche Summen nach Seite, Ereignis und fester Klick-Kategorie in einer Cloudflare-D1-Datenbank mit EU-Jurisdiktion. Ein kurzlebiger Marker im sessionStorage verhindert doppelte Sitzungsstarts im selben Tab. Es werden keine IP-Adressen, vollständigen URLs oder Suchparameter, Namen, Formularinhalte, Gerätekennungen oder individuellen Besuchsprofile in dieser Statistikdatenbank gespeichert. Technische Verbindungsdaten verarbeitet Cloudflare weiterhin im Rahmen des Hostings und der Sicherheit (siehe Abschnitt 2). Die aggregierten Statistikdaten werden nach 90 Tagen gelöscht. Sie können Analytics jederzeit über „Cookie-Einstellungen“ widerrufen; das stoppt künftige Ereignisse, bereits gespeicherte Summen lassen sich keiner Person zuordnen. Bilder, Schriften und angezeigte Bewertungsinhalte werden lokal ausgeliefert. Externe Karten, Videos oder Social-Media-Widgets werden nicht automatisch geladen.
Ihre Auswahl merken
Erst mit „Auswahl für 180 Tage merken“ wird es_privacy_choice gespeichert. Das Erstanbieter-Cookie enthält Version, Auswahl „essential“ oder „analytics“ und Zeitpunkt, jedoch keine individuelle Benutzerkennung. Es gilt höchstens 180 Tage mit Secure, SameSite=Lax und Pfad /. Es merkt Ihre Auswahl und steuert, ob die optionale Statistik aktiviert wird. Sie können die Auswahl über den Cookie-Dialog löschen oder ändern. Die Statistik wird nur nach ausdrücklicher Auswahl aktiviert.
„Ohne Analytics fortfahren“ schließt den Hinweis für den aktuellen Seitenbesuch und lässt Analytics ausgeschaltet. Beim erneuten Laden kann der Hinweis wieder erscheinen. Über „Cookie-Einstellungen“ können Sie die Auswahl ändern oder löschen. Unser öffentlicher Seitencode speichert Formulareingaben und Kalenderauswahl nicht in Local Storage oder Session Storage; für die ausdrücklich erlaubte Statistik wird lediglich der oben beschriebene Sitzungsmarker im sessionStorage verwendet.
Cloudflare-Sicherheitsfunktionen
Abhängig von den aktivierten Schutzfunktionen kann Cloudflare zusätzliche technische Cookies einsetzen, etwa __cf_bm zur Bot-Erkennung (Ablauf laut Cloudflare nach 30 Minuten ohne Aktivität) oder cf_clearance als Nachweis einer bestandenen Sicherheitsprüfung (Dauer abhängig von der Konfiguration). Der Cookie-Dialog setzt oder löscht diese Cookies nicht. „Ohne Auswahl-Cookie“ deaktiviert deshalb keine erforderliche Sicherheitsprüfung des Hosters. Für tatsächlich unbedingt erforderliche Speicherungen kommt § 25 Abs. 2 Nr. 2 TDDDG in Betracht; nicht erforderliche Speicherungen benötigen eine gesonderte Einwilligung. Einzelheiten: Cloudflare-Cookie-Dokumentation.
4. Kalender und Mietanfrage
Der Kalender verarbeitet den gewählten Abhol- und Rückgabetag im geöffneten Browser und übernimmt diese Angaben in das Formular. Er fragt die Belegung des angezeigten Monats über den Endpunkt /api/availability auf unserer Website ab. Cloudflare Workers und eine angebundene Cloudflare-D1-Datenbank bereiten dafür Belegungszeiten aus unserer Verwaltung auf. Die öffentliche Antwort enthält nur gesperrte Zeitintervalle, Fahrzeugmodell und Aktualisierungszeitpunkt, keine Kundennamen, Kontaktdaten oder Mietdokumente. Bei der Abfrage fallen der angefragte Monat und technische Verbindungsdaten wie die IP-Adresse an. Die Datumswahl selbst wird nicht an diesen Endpunkt gesendet. Die technische Verarbeitung dient der gewünschten Verfügbarkeitsanzeige und der Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), die Absicherung und Fehlerbehebung Art. 6 Abs. 1 lit. f DSGVO. Die Antwort wird im Arbeitsspeicher des geöffneten Browsers vorübergehend zwischengespeichert und regelmäßig aktualisiert. Eine Auswahl ist weder eine Verfügbarkeitszusage noch eine Reservierung; bei Übertragungsfehlern wird keine freie Verfügbarkeit zugesichert.
Das Formular verarbeitet Fahrzeug, Abhol- und Rückgabetag, das gewählte Kilometerpaket, die Anzahl der Zusatzfahrer (0 bis 2), die unverbindliche Preisschätzung und Ihre Bestätigung der Mietvoraussetzungen. Ohne Datum wird die Mietdauer des Preisreglers ausschließlich im geöffneten Browser als Preisbeispiel berechnet. E-Mail-Adresse, Telefonnummer, Altersgruppe und Uhrzeiten werden im Formular nicht abgefragt. Namen oder Ausweisdaten der Zusatzfahrer werden hier nicht erhoben. Die Übergabezeiten stimmen wir persönlich ab. Die Angaben dienen der Vorbereitung und Bearbeitung der Anfrage. Rechtsgrundlage für die Bearbeitung und Vertragsanbahnung ist Art. 6 Abs. 1 lit. b DSGVO. Alternativ können Sie direkt anrufen oder eine eigene E-Mail schreiben.
Anfragedatenbank bei Supabase
Beim Klick auf „Anfrage über WhatsApp versenden“ versucht das Formular, Fahrzeugwahl, Mietzeitraum zusätzlich an die Anfragedatenbank des Dienstes Supabase Pte. Ltd. zur internen Bearbeitung zu übermitteln. Das geschieht bereits beim Klick, unabhängig davon, ob Sie die WhatsApp-Nachricht anschließend absenden. Bei der Verbindung fallen auch technische Daten wie die IP-Adresse an. Bei einem Übertragungsfehler ist eine Speicherung nicht gewährleistet.
Informationen zur Verarbeitung von Kundendaten stehen im Supabase Data Processing Addendum und in den Datenschutzinformationen. Verarbeitung außerhalb des EWR ist möglich; dabei sind Art. 44 ff. DSGVO und gegebenenfalls geeignete Garantien wie Standardvertragsklauseln maßgeblich. Ein Hostingwechsel zu Cloudflare ersetzt diese gesonderte Anfragedatenbank nicht automatisch.
Der Formularbutton öffnet außerdem WhatsApp mit Ihren Angaben als vorbefülltem Nachrichtentext. Schon beim Öffnen werden die Angaben an den WhatsApp-Dienst übergeben; erst Ihr Absenden in WhatsApp versendet die Nachricht an uns. Für Nutzer im EWR wird der Dienst von WhatsApp Ireland Limited bereitgestellt. WhatsApp verarbeitet eigene Verbindungs- und Nutzungsdaten; internationale Übermittlungen sind möglich. Es gelten die WhatsApp-Datenschutzinformationen. Die Website liest weder Ihre WhatsApp-Kontakte noch Ihre Zwischenablage aus. Sie können den angezeigten Text auch selbst kopieren und per E-Mail senden.
5. Telefon und E-Mail
Kontakt- und Nachrichtenangaben dienen der Beantwortung Ihres Anliegens. Rechtsgrundlage bei Mietanfragen ist Art. 6 Abs. 1 lit. b DSGVO, bei sonstiger Korrespondenz Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Bearbeitung. Unser E-Mail-Postfach nutzt iCloud. Die beteiligten E-Mail-Anbieter verarbeiten Nachrichten zur Zustellung und Bereitstellung. Weitere Informationen: Apple-Datenschutz. Eine Werbenutzung Ihrer Anfrage erfolgt nicht ohne gesonderte Rechtsgrundlage.
6. Google-Bewertungen, Maps und soziale Netzwerke
Die angezeigten Google-Rezensionen sind mit öffentlich verwendetem Namen, Sternen und teilweise gekürztem Text lokal hinterlegt. Es handelt sich um eine manuell zusammengestellte Auswahl; eine automatische Bewertungssynchronisation oder zusätzliche Prüfung, ob die Verfasser tatsächlich bei uns gemietet haben, findet durch diese Website nicht statt. Beim Betrachten wird keine Verbindung zu Google aufgebaut. Die Darstellung von Kundenerfahrungen beruht auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse, Interessenten über das Angebot zu informieren. Betroffene Rezensenten können sich mit einem Widerspruch oder einer Berichtigungsanfrage an uns wenden.
Maps, Instagram und TikTok sind externe Links. Erst nach dem Anklicken verlassen Sie unsere Website; dann verarbeitet der jeweilige Anbieter Daten nach eigenen Bedingungen. Weitere Informationen: Google, Instagram/Meta und TikTok.
7. Gesonderter Mitarbeiterzugang
Für eine öffentliche Mietanfrage ist kein Kundenkonto nötig. Der Adminbereich nutzt Supabase für die Anmeldung berechtigter Mitarbeiter und für Anfragedaten. Sitzungsdaten können unter elite-admin-session im lokalen Browserspeicher erhalten bleiben, bis sie ablaufen oder durch Abmeldung entfernt werden. Sie dienen der angemeldeten Nutzung, nicht Werbung. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO zur Zugriffssicherung. Der öffentliche Cookie-Dialog meldet Mitarbeiter nicht ab.
8. Aufbewahrung und Empfänger
Anfragen werden aufbewahrt, solange dies zur Bearbeitung und gegebenenfalls Vertragsanbahnung oder -abwicklung erforderlich ist. Danach sind sie zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe, etwa die Durchsetzung oder Abwehr von Rechtsansprüchen, entgegenstehen. Nach Vertragsschluss können handels- und steuerrechtliche Aufbewahrungspflichten gelten. Zugriff erhalten befugte Personen und die beschriebenen technischen Dienstleister. Behörden, Versicherer oder Berater erhalten Daten nur mit entsprechender Rechtsgrundlage.
Die öffentliche Website nimmt keine Zahlungen entgegen und verlangt keine Ausweis- oder Führerschein-Uploads. Sie trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und betreibt kein entsprechendes Profiling. Über die Datenverarbeitung bei der eigentlichen Fahrzeugmiete wird gesondert informiert.
9. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit nach Art. 15–20 DSGVO. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen; gegen Direktwerbung jederzeit. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Die vorherige Verarbeitung bleibt davon unberührt.
Datenschutzanfragen richten Sie an kontakt@elite-sportwagen.de. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.