Datenschutz­erklärung

1. Verantwortlicher und Datenschutzkontakt

Ferdi Gökce
Handelnd unter FEGO Executive Mobility
Bramfelder Dorfplatz 12
22179 Hamburg
Deutschland

E-Mail für Datenschutzanliegen: info@fego-mobility.de
Telefon: +49 40 74 06 17 17

2. Websiteaufruf, Hosting und Sicherheit

Website und geschäftliche E-Mail-Postfächer werden bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, gegebenenfalls die zuvor besuchte Seite sowie Browser-, Geräte- und Betriebssysteminformationen.

Dies dient der Auslieferung der Website, ihrer Verfügbarkeit sowie der Erkennung und Behebung von Fehlern und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt. IONOS verarbeitet Hosting- und E-Mail-Daten im Rahmen der bereitgestellten Infrastruktur. Nach den IONOS-Vertragsbedingungen ist die Vereinbarung zur Auftragsverarbeitung für seit dem 19. Juli 2022 abgeschlossene Verträge Bestandteil der Allgemeinen Geschäftsbedingungen. IONOS ist insoweit Auftragsverarbeiter nach Art. 28 DSGVO. Die für unseren Vertrag geltenden Unterlagen und Anlagen sind vor Veröffentlichung mit der persönlichen Vertragsansicht abzugleichen und zur Dokumentation abzulegen.

Für seine Webhosting-Produkte nennt IONOS eine anonymisierte Protokollierung und eine Aufbewahrung der Besucherdaten von acht Wochen. Die genaue Zuordnung dieser Vorgaben und etwaiger zusätzlicher IONOS-WebAnalytics-Auswertungen zu unserem WordPress-Tarif wird noch bestätigt. Bis dahin enthält diese Vorabfassung keine Zusicherung, dass sämtliche Hosting-Protokolle nach genau dieser Frist gelöscht werden. IONOS: Verarbeitung von Webhosting-Daten.

Die Website wird über HTTPS bereitgestellt. Technische Schutzmaßnahmen verringern das Risiko eines unberechtigten Zugriffs; ein vollständig risikofreier Datenaustausch im Internet kann nicht gewährleistet werden.

3. Fahrt- und Concierge-Anfragen

Wenn Sie eine Anfrage stellen, verarbeiten wir Ihre Angaben, um den gewünschten Ablauf zu klären, Verfügbarkeit und Durchführbarkeit zu prüfen, ein Angebot zu erstellen und mit Ihnen zu kommunizieren. Dazu gehören Name, E-Mail-Adresse, Telefonnummer und Kundenanschrift mit Straße, Hausnummer, Postleitzahl, Ort und Land. Eine Anrede und ein Firmenname können ergänzt werden.

Je nach Leistung verarbeiten wir außerdem Abhol- und Zielort, Datum und Uhrzeit, Personenzahl, Buchungsdauer, Fahrzeugwunsch, Gepäck, Fahrprogramm und weitere mitgeteilte Wünsche. Bei Concierge-Anfragen können hierzu beispielsweise gewünschte Musicaltickets, Hotelreservierungen oder eine Privatjet-Anfrage gehören. Bitte tragen Sie keine Ausweiskopien, Zahlungsdaten oder sensiblen Gesundheitsangaben in Freitextfelder ein.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit wir auf Ihren Wunsch vorvertragliche Maßnahmen durchführen oder einen Vertrag mit Ihnen erfüllen. Bei Ansprechpartnern eines Unternehmens oder Angaben zu weiteren Fahrgästen erfolgt die erforderliche Kommunikation und Koordination auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung und Durchführung der angefragten Leistung. Solche Angaben können uns auch von der anfragenden Person, Ihrem Unternehmen oder einem beauftragten Vermittler übermittelt werden.

Pflichtangaben: Die mit einem Stern gekennzeichneten Angaben benötigen wir im Online-Anfrageprozess für die Prüfung und Erstellung Ihres individuellen Angebots. Ihre vollständige Kundenanschrift dient der Zuordnung und Adressierung dieses Angebots; Ihre Telefonnummer nutzen wir für Rückfragen und die persönliche Abstimmung. Ohne die Pflichtangaben lässt sich das Formular nicht absenden. Eine erste Kontaktaufnahme ist auch telefonisch oder per E-Mail möglich. Das Bestätigungsfeld zu den Datenschutzhinweisen dokumentiert deren Kenntnisnahme; es ist keine Einwilligung in Werbung.

Bei der Schnellauswahl auf der Startseite werden die eingegebenen Fahrtangaben über eine verschlüsselte Formularübermittlung an die ausführliche Anfrage weitergegeben. Abholort, Ziel, Termin und Personenzahl werden dabei nicht als Parameter in den Seitenlink geschrieben. Eine Anfrage-E-Mail wird erst mit dem Absenden des vollständigen Anfrageformulars ausgelöst.

Fahrt-, Stunden- und Eventanfragen werden an booking@fego-mobility.de, Concierge-Anfragen an concierge@fego-mobility.de übermittelt. Im Rahmen der aktivierten Versandfunktion erhalten Sie eine automatische Eingangsbestätigung mit Ihren Anfrageangaben und einer Referenznummer. Sie ist noch keine verbindliche Buchungsbestätigung. Durch eine Anfrage abonnieren Sie keinen Newsletter.

4. E-Mail-Versand, Protokolle und Spam-Schutz

Für den Versand aus WordPress verwenden wir FluentSMTP mit unseren IONOS-Postfächern. Zur Kontrolle der Zustellung werden in der Website-Datenbank Versandprotokolle gespeichert. Diese enthalten insbesondere Absender und Empfänger, Betreff, Nachrichteninhalt, Versandzeitpunkt und Erfolgs- oder Fehlerstatus. Zugriff haben berechtigte Personen zur Bearbeitung und technischen Betreuung.

Rechtsgrundlage der anfragebezogenen Nachrichten ist Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei der geschäftlichen Kontaktperson Art. 6 Abs. 1 Buchst. f DSGVO. Für Zustellkontrolle und Fehlerbehebung gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine verlässliche Bearbeitung ohne verlorene oder doppelte Anfragen.

Aufbewahrung der Versandprotokolle: Im System sind 14 Tage eingestellt. Die tatsächliche automatische Bereinigung ist noch nicht abschließend bestätigt, weil die reguläre WordPress-Aufgabensteuerung deaktiviert ist. Vor Veröffentlichung muss die Ausführung der Löschaufgabe über die Hosting-Umgebung oder eine andere verlässliche Lösung nachgewiesen werden. Diese Frist betrifft die technischen Protokolle, nicht automatisch die E-Mails in unseren Postfächern.

Zum Schutz vor automatisierten und mehrfachen Einsendungen verwendet das Formular eine unsichtbare Prüfeingabe, eine Sicherheitskennung und eine zeitlich begrenzte Anfragerate. Aus der IP-Adresse wird dafür eine mit einem geheimen Schlüssel abgeleitete Kennung gebildet. Sie ist nicht anonym, enthält aber nicht die IP-Adresse im Klartext. Die Gültigkeit des Zählers beträgt zehn Minuten nach der letzten berücksichtigten Einsendung.

Cloudflare Turnstile

Zum Schutz unserer Formulare vor automatisierten Einsendungen und Missbrauch setzen wir Cloudflare Turnstile von Cloudflare, Inc. (USA) ein. Beim Öffnen eines geschützten Formulars verbindet sich Ihr Browser mit Cloudflare. Dabei werden technische Signale wie IP-Adresse, Browserinformationen, Verbindungsmerkmale und die aufgerufene Website verarbeitet. Unsere Anfrage zur Sicherheitsprüfung enthält nicht die im Formular eingegebenen Fahrt- oder Kontaktdaten.

Die Verarbeitung dient unserem berechtigten Interesse an sicheren und zuverlässig verfügbaren Anfrageformularen gemäß Art. 6 Abs. 1 lit. f DSGVO. Cloudflare verarbeitet Signale für den Schutz unserer Website in unserem Auftrag sowie zur Verbesserung der Bot-Erkennung in eigener Verantwortung. Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Informationen zur Verarbeitung, Speicherdauer und den Schutzmaßnahmen für internationale Übermittlungen finden Sie in den nachfolgend verlinkten Hinweisen von Cloudflare. Wir speichern Prüfkennungen nicht dauerhaft; sie gelten höchstens fünf Minuten und können nur einmal verwendet werden.

Cloudflare Turnstile Privacy Addendum · Cloudflare Privacy Policy · Cloudflare Data Processing Addendum

Zur Vermeidung doppelter Bestätigungen bleibt eine technische Zuordnung aus einer abgeleiteten Anfragekennung, Referenz und Versandstatus eine Stunde gültig. Ein interner Hinweis auf eine fehlgeschlagene Bestätigung kann für einen Tag vorgehalten werden. Abgelaufene Einträge werden bei Zugriff oder über die technische Bereinigung entfernt; deren regelmäßige Ausführung gehört zur noch offenen Löschprüfung. Rechtsgrundlage dieser Schutzmaßnahmen ist Art. 6 Abs. 1 Buchst. f DSGVO.

5. E-Mail, Telefon und WhatsApp

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Mitteilung zur Bearbeitung Ihres Anliegens. Bei einer angefragten oder vereinbarten Leistung gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen geschäftlichen Mitteilungen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an einer sachgerechten Beantwortung. Allgemeine Anliegen erreichen uns unter info@fego-mobility.de, Kooperationen unter partners@fego-mobility.de und Rechnungsfragen unter accounting@fego-mobility.de.

Die WhatsApp-Schaltflächen sind externe Links. Sie laden in unserem FEGO-Design kein eingebettetes WhatsApp-Chatfenster. Wenn Sie den Link öffnen, wird WhatsApp aufgerufen. Bei einer Nachricht verarbeiten wir insbesondere Telefonnummer, gegebenenfalls Profilname und den Nachrichteninhalt zur Bearbeitung Ihrer Anfrage auf den vorstehend genannten Rechtsgrundlagen. Die Nutzung dieses Kontaktwegs ist freiwillig; Telefon und E-Mail stehen als Alternativen zur Verfügung.

Für den europäischen Raum ist der Anbieter WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet zusätzlich Nutzungs- und Verbindungsdaten nach eigenen Bedingungen; dabei können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. WhatsApp nennt dafür unter anderem Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Einzelheiten und Kontaktmöglichkeiten enthält die Datenschutzerklärung von WhatsApp.

5a. Kreditkartenzahlung über Stripe

Mit jedem Angebot senden wir einen externen Link für die Kreditkartenzahlung über Stripe. Die Kartendaten geben Sie auf der Zahlungsseite von Stripe ein; unser Website-Anfrageformular erfasst keine Kreditkartendaten. Für ein personalisiertes Zahlungsangebot können erforderliche Kunden-, Angebots- und Betragsangaben bereits bei der Erstellung des Links an Stripe übermittelt werden.

Stripe verarbeitet Zahlungs- und Kontaktdaten sowie beim Öffnen der Zahlungsseite technische Daten, etwa IP-Adresse und Geräteinformationen. Wir erhalten die für Zuordnung und Abrechnung erforderlichen Angaben, insbesondere Zahlungsstatus, Betrag und Transaktionsreferenz. Die Verarbeitung dient der Zahlungsabwicklung und Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO), gegebenenfalls der Abstimmung mit geschäftlichen Ansprechpartnern (Art. 6 Abs. 1 Buchst. f DSGVO) sowie gesetzlichen Nachweispflichten (Art. 6 Abs. 1 Buchst. c DSGVO). Für unsere Unterlagen gelten die Aufbewahrungskriterien in Abschnitt 9.

Beteiligt sind Stripe Payments Europe, Limited, Irland, und weitere Stripe-Gesellschaften. Stripe handelt je nach Aufgabe als Auftragsverarbeiter oder eigenständig Verantwortlicher, etwa bei Betrugsprävention und gesetzlichen Prüfungen. Daten können auch in den USA verarbeitet werden. Die Stripe-Datenverarbeitungsvereinbarung und der Zusatz zu Datenübertragungen beschreiben die Rollen und Schutzvorkehrungen einschließlich EU-Standardvertragsklauseln. Weitere Informationen zu Daten, Aufbewahrung, zuständigen Gesellschaften und Ihren Rechten finden Sie in den Datenschutzhinweisen von Stripe. Eine Zahlung ist keine Anmeldung zu Werbe-E-Mails.

6. Anfragen und Werbe-E-Mails

Das aktuelle Anfrageformular dieser Website bietet keine Newsletter-Anmeldung und kein Einwilligungsfeld für Werbung. Mit einer Anfrage melden Sie sich nicht zu Werbe-E-Mails an. Wir verwenden Ihre Anfrageangaben zur Beantwortung, Angebotserstellung und Abstimmung der gewünschten Leistung.

Falls künftig eine gesonderte E-Mail-Anmeldung angeboten wird, informieren wir vor der Anmeldung über Anbieter, Zweck, Empfänger, Aufbewahrung und Widerrufsmöglichkeiten. Einer Nutzung Ihrer personenbezogenen Daten für Direktwerbung können Sie jederzeit per E-Mail an info@fego-mobility.de widersprechen. Erforderliche Nachrichten zu Ihrer Anfrage oder Buchung sind von Werbung unabhängig.

7. Empfänger und Leistungspartner

Innerhalb unseres Betriebs erhalten diejenigen Personen Zugriff, die Ihre Anfrage bearbeiten oder die Leistung koordinieren. Hinzu kommen die erforderlichen Hosting-, E-Mail- und beauftragten IT-Dienstleister. Dienstleister dürfen Daten nur in dem für ihre jeweilige Aufgabe erforderlichen Umfang verarbeiten; soweit eine Auftragsverarbeitung vorliegt, ist Art. 28 DSGVO maßgeblich.

Für die von Ihnen gewünschte Durchführung kann es erforderlich sein, ausgewählte Angaben an eingesetzte Chauffeure, Fahrdienstpartner oder bei Concierge-Leistungen an Hotels, Ticketanbieter und Vermittler von Flugleistungen weiterzugeben. Übermittelt werden die zur jeweiligen Abstimmung oder Buchung benötigten Angaben. Die konkrete Leistung und die beteiligten Partner werden im Rahmen der persönlichen Abstimmung geklärt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO oder, für weitere Fahrgäste und geschäftliche Kontaktpersonen, Art. 6 Abs. 1 Buchst. f DSGVO.

Soweit gesetzliche Pflichten bestehen, können Daten außerdem an zuständige Behörden oder beruflich zur Vertraulichkeit verpflichtete Berater gehen. Grundlage ist Art. 6 Abs. 1 Buchst. c DSGVO beziehungsweise bei der Geltendmachung oder Abwehr von Ansprüchen Art. 6 Abs. 1 Buchst. f DSGVO.

Eine angefragte internationale Leistung kann Empfänger außerhalb des Europäischen Wirtschaftsraums betreffen. Vor einer solchen Übermittlung sind der konkrete Empfänger und die Voraussetzungen der Art. 44 ff. DSGVO zu klären, etwa ein anwendbarer Angemessenheitsbeschluss, geeignete Garantien oder eine im Einzelfall zulässige Ausnahme. Die bloße Kontaktaufnahme enthält keine pauschale Einwilligung in Drittlandübermittlungen. Zu WhatsApp gelten die zusätzlichen Angaben in Abschnitt 5.

8. Cookies, Schriften und eingebundene Dienste

Der Zugriff auf Informationen in Ihrem Endgerät oder ihre Speicherung richtet sich nach § 25 TDDDG. Für die Übertragung einer Nachricht oder einen von Ihnen ausdrücklich gewünschten Dienst unbedingt notwendige Vorgänge können ohne Einwilligung zulässig sein. Andere, insbesondere nicht notwendige Analyse- oder Werbetechniken, dürfen erst auf Grundlage einer wirksamen Einwilligung eingesetzt werden. Die Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.

Die geprüften FEGO-Formulare setzen selbst keine Analyse- oder Werbe-Cookies. Für angemeldete WordPress-Benutzer und die geschützte Vorschau können technisch erforderliche Anmelde- und Sitzungsinformationen verwendet werden. Diese dienen der Anmeldung, Zugriffssicherung und Anzeige der gewünschten Vorschau, nicht einem Kunden-Werbeprofil.

Die Schriftdateien des FEGO-Designs werden lokal bereitgestellt. Zum Schutz der Formulare vor automatisierten Anfragen verwenden wir Cloudflare Turnstile. Weitere Informationen stehen in Abschnitt 4. Die WhatsApp-Funktion ist ein externer Link. Im geprüften FEGO-Seiteninhalt sind keine externen Karten, Videoplayer oder Zahlungsformulare eingebettet. Die endgültige Prüfung zusätzlicher Funktionen der Hosting-Umgebung und ihrer Cookies erfolgt vor Veröffentlichung. Werden später weitere Dienste hinzugefügt, werden die Hinweise und gegebenenfalls die Einwilligungsmöglichkeiten vorher angepasst.

9. Aufbewahrung und Löschung

Anfrage- und Kontaktdaten sind nur so lange aufzubewahren, wie sie zur Bearbeitung, zur vereinbarten Leistung oder zur Erfüllung gesetzlicher Pflichten benötigt werden. Bei einer erledigten Anfrage ohne Auftrag entfällt der Bearbeitungszweck, sobald die Klärung abgeschlossen und keine Rückfrage oder Fortsetzung mehr zu erwarten ist. Eine weitere Aufbewahrung ist nur gerechtfertigt, soweit beispielsweise konkrete Ansprüche oder gesetzliche Pflichten dies erfordern.

Kommt ein Auftrag zustande, richten sich die weiteren Fristen nach der Art der Unterlagen: etwa Vertrags- und Geschäftsbriefen, Rechnungen und Buchungsbelegen. Maßgeblich sind die jeweils anwendbaren handels- und steuerrechtlichen Aufbewahrungspflichten; die Frist beginnt nach der betreffenden gesetzlichen Regelung. Daten, die nur noch zur Erfüllung solcher Pflichten benötigt werden, sind auf diesen Zweck zu beschränken.

Sicherungskopien können Daten bis zur turnusmäßigen Überschreibung enthalten. Bei einer Wiederherstellung sind bereits veranlasste Löschungen erneut zu berücksichtigen. Das betriebliche Lösch- und Sicherungskonzept einschließlich der E-Mail-Postfächer und Hosting-Protokolle muss vor Veröffentlichung abschließend dokumentiert werden. Für die im Formularsystem eingestellten technischen Fristen gelten die Angaben und der offene Prüfhinweis in Abschnitt 4.

10. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Die Datenübertragbarkeit betrifft insbesondere von Ihnen bereitgestellte Daten, die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen. Bei einer Verarbeitung für Direktwerbung besteht das Widerspruchsrecht jederzeit ohne Begründung.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Wenden Sie sich zur Ausübung Ihrer Rechte an die in Abschnitt 1 angegebenen Kontaktdaten.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg; E-Mail: mailbox@datenschutz.hamburg.de; Website: datenschutz-hamburg.de.

Über Angebote und die Durchführung einer Fahrt entscheiden wir persönlich. Es erfolgt hierbei keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.