Datenschutzerklärung

Datenschutzerklärung
Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir bei der Nutzung unserer Website, bei der Buchung und Anmietung unserer Fahrzeuge sowie bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

ML Rent
Inhaber: Layth Badwan
Dieselstraße 70
63165 Mühlheim am Main
E-Mail: info@mlrent.de
Telefon: +49 173 6265690

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO – Ihrer Einwilligung (z. B. Cookies, Karten, Statistik),
Art. 6 Abs. 1 lit. b DSGVO – der Erfüllung des Mietvertrags bzw. vorvertraglicher Maßnahmen (Buchung, Übergabe, Rückgabe, Abrechnung),
Art. 6 Abs. 1 lit. c DSGVO – rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung, Auskünfte an Behörden),
Art. 6 Abs. 1 lit. f DSGVO – unserer berechtigten Interessen (z. B. Schutz unserer Fahrzeuge vor Diebstahl und Betrug, Durchsetzung von Ansprüchen, sicherer Betrieb der Website).

3. Website und Server-Logfiles

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer). Das ist erforderlich, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Übertragung erfolgt verschlüsselt (TLS/https). Zum Schutz vor Angriffen setzen wir Sicherheits-Plugins ein (WP Ghost, Really Simple Security), die dazu IP-Adressen und Anmeldeversuche auf unserem Server protokollieren.

4. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies (z. B. für den Buchungsablauf und die Speicherung Ihrer Cookie-Auswahl) auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle weiteren Cookies und Dienste (Statistik, Marketing, eingebettete Inhalte) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl verwalten wir mit dem Consent-Tool „Complianz“; Sie können sie jederzeit über „Zustimmung verwalten“ am Seitenende ändern oder widerrufen.

5. Online-Buchung und Mietvertrag

Für Buchung, Mietvertrag, Übergabe, Rückgabe und Abrechnung verarbeiten wir: Name, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Buchungsdaten (Fahrzeug, Zeitraum, Extras, Schutzpaket, Preise), Zahlungs- und Kautionsangaben, Kilometer- und Tankstände, Fotos und Protokolle zum Fahrzeugzustand, Ihre Unterschrift sowie Angaben zu weiteren Fahrern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ohne diese Daten können wir keinen Mietvertrag schließen.

Vertrags- und Abrechnungsunterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Vorschriften auf (§ 257 HGB, § 147 AO: bis zu 10 Jahre; Art. 6 Abs. 1 lit. c DSGVO). Fotos und Protokolle zum Fahrzeugzustand speichern wir bis zur Klärung aller Ansprüche aus der Miete, in der Regel bis zum Ablauf der Verjährung.

6. Ausweis, Führerschein und Selfie

Zur Prüfung Ihrer Identität und Fahrerlaubnis, zur Betrugsprävention und zur Klärung von Haftungsfragen erstellen bzw. speichern wir Kopien oder Fotos Ihres Personalausweises oder Reisepasses, Ihres Führerscheins und – bei kontaktloser Abholung – ein Foto von Ihnen mit Ihrem Führerschein („Selfie“). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt darin, Fahrzeuge nur an berechtigte Personen zu übergeben. Nicht benötigte Angaben auf der Ausweiskopie, insbesondere die Zugangs- und Seriennummer, können Sie schwärzen. Die Dateien werden verschlüsselt gespeichert und sechs Monate nach Rückgabe des Fahrzeugs automatisch gelöscht.

7. Kontaktlose Übergabe und Rückgabe

Bei kontaktloser Übergabe oder Rückgabe erhalten Sie einen persönlichen Link. Darüber verarbeiten wir die von Ihnen eingegebenen Daten, hochgeladene Fotos und Videos vom Fahrzeug, Kilometer- und Tankstand, Ihre digitale Unterschrift sowie Zeitpunkt und technische Angaben der Unterschrift (Datum, Uhrzeit, IP-Adresse) als Nachweis. Nach unserer Freigabe können Sie das Fahrzeug über den Link öffnen und schließen; diese Befehle protokollieren wir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Nachweise zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

8. Ortung und Fernsteuerung der Fahrzeuge (Telematik)

Unsere Fahrzeuge sind mit einem GPS-Telematiksystem ausgestattet. Es übermittelt laufend Standort, Geschwindigkeit, Fahrtrichtung, Kilometer- und Tankstand sowie Fahrzeugzustände (z. B. Zündung, Verriegelung, Türen). Während der Mietzeit können diese Daten Ihnen bzw. dem Fahrer zugeordnet werden.

Zwecke: Schutz vor Diebstahl und Unterschlagung; Durchführung der kontaktlosen Übergabe und Rückgabe (Öffnen/Schließen, Prüfung von Standort, Kilometer- und Tankstand und Verriegelung); Abrechnung von Kilometern und Kraftstoff; Hilfe bei Unfällen und Pannen; Feststellen des Standorts bei versäumter Rückgabe oder nicht genehmigter Auslandsfahrt; Klärung von Ansprüchen aus dem Mietvertrag. Ihr Fahrverhalten werten wir nicht zu anderen Zwecken aus und erstellen keine Profile. Eine Wegfahrsperre kann ausschließlich bei stehendem Fahrzeug mit ausgeschalteter Zündung aktiviert werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mietvertrags, kontaktlose Übergabe, Abrechnung) und Art. 6 Abs. 1 lit. f DSGVO (Schutz unseres Eigentums, Durchsetzung von Ansprüchen).

Empfänger: Das Telematiksystem wird über die Plattform „Wialon“ betrieben, die uns ein spezialisierter Telematik-Dienstleister als Auftragsverarbeiter bereitstellt; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Anzeige von Adressen zu Fahrzeugpositionen in unserer internen Verwaltung übermitteln wir Koordinaten (ohne Namen) an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission).

Speicherdauer: Standort- und Fahrtdaten werden 90 Tage nach Rückgabe des Fahrzeugs gelöscht, soweit sie nicht zur Klärung konkreter Ansprüche länger benötigt werden.

9. Zahlungsabwicklung

Bei Online-Zahlung geben wir die zur Zahlung erforderlichen Daten (Name, Betrag, Buchungsnummer, ggf. E-Mail) an den jeweiligen Zahlungsdienst weiter (Art. 6 Abs. 1 lit. b DSGVO):

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg; Datenschutz: https://www.paypal.com/de/legalhub/privacy-full
Kartenzahlung und Apple Pay online: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; Datenschutz: https://stripe.com/de/privacy. Bei Apple Pay gilt zusätzlich die Datenschutzerklärung von Apple (Apple Distribution International Ltd., Cork, Irland).
Kartenzahlung und Apple Pay vor Ort: über das Kartenterminal von SumUp (SumUp Payments Limited, Dublin, Irland); Datenschutz: https://www.sumup.com/de-de/datenschutz/

Die Zahlungsdienste verarbeiten Ihre Daten teilweise auch in eigener Verantwortung, etwa zur Betrugsprävention. Kartendaten erhalten wir nicht vollständig.

10. Bonitätsprüfung

In begründeten Fällen, etwa bei langen Mietzeiten oder hohen offenen Beträgen, holen wir vor Vertragsschluss eine Bonitätsauskunft ein (Art. 6 Abs. 1 lit. b und f DSGVO). Dazu übermitteln wir Name, Anschrift und Geburtsdatum an die Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss. Informationen nach Art. 14 DSGVO zu Boniversum finden Sie unter https://www.boniversum.de (Bereich Datenschutz).

11. Kontakt per E-Mail, Telefon, Kontaktformular und WhatsApp

Wenn Sie uns kontaktieren – auch über unsere Formulare für Kontakt und Schadenmeldung (Contact Form 7, weForms; Spam-Schutz durch Antispam Bee ohne Übermittlung an Dritte) –, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Bezug zu einer Buchung, sonst lit. f). Wir senden Ihnen außerdem buchungsbezogene E-Mails, z. B. Buchungsbestätigung, Mietvertrag, Erinnerung vor der Rückgabe und Abrechnung der Kaution.

Schreiben Sie uns über WhatsApp, verarbeitet WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, Ihre Nachrichten und Metadaten; dabei kann eine Übermittlung in die USA erfolgen (EU-US Data Privacy Framework). Die Nutzung von WhatsApp ist freiwillig – Sie erreichen uns auch per Telefon oder E-Mail. Auf Ihren Wunsch bzw. bei laufender Miete können wir Ihnen Erinnerungen per WhatsApp senden.

12. Interne Planung (Google Kalender)

Zur Planung von Übergaben und Rückgaben übertragen wir Buchungsdaten (Name, Telefonnummer, Fahrzeug, Zeiten, Zahlungsstatus) in einen Google-Kalender. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Einträge werden mit Ablauf der Aufbewahrungsfristen gelöscht.

13. Eingebettete Dienste, Statistik und Inhalte

Google Maps: Auf unserer Kontaktseite binden wir eine Karte von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); dabei werden u. a. Ihre IP-Adresse und Nutzungsdaten an Google übermittelt, auch in die USA (EU-US Data Privacy Framework). Datenschutz: https://policies.google.com/privacy. Der Link „Route planen“ öffnet Google Maps erst, wenn Sie ihn anklicken.
Google Fonts: Für die Darstellung von Schriftarten laden wir Schriften von Servern der Google Ireland Limited. Dabei wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutz: https://policies.google.com/privacy.
Google-Bewertungen: Zur Anzeige unserer Google-Bewertungen nutzen wir das Plugin „Trustindex“ (Trustindex.io). Dabei können Ihre IP-Adresse und technische Daten an den Anbieter übermittelt werden; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Besucherstatistik: Wir nutzen „Burst Statistics“. Die Statistik läuft auf unserem eigenen Server; Daten werden nicht an Dritte übermittelt. Erfasst werden u. a. aufgerufene Seiten, Verweildauer, Herkunftsseite, Gerätetyp und Browser; IP-Adressen werden nicht dauerhaft gespeichert. Rechtsgrundlage ist Ihre Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).
Social Media: Auf unserer Website verlinken wir auf unser Instagram-Profil. Erst beim Anklicken werden Sie zu Instagram (Meta Platforms Ireland Limited) weitergeleitet.

14. Speicherdauer im Überblick

Server-Logfiles: bis 30 Tage
Ausweis-, Führerschein- und Selfie-Fotos: 6 Monate nach Rückgabe
Standort- und Fahrtdaten: 90 Tage nach Rückgabe
Fotos, Videos und Protokolle zum Fahrzeugzustand: bis zur Klärung aller Ansprüche, in der Regel bis zum Ablauf der Verjährung
Mietverträge, Rechnungen, Buchungs- und Zahlungsbelege: bis zu 10 Jahre (gesetzliche Aufbewahrung)
Kontaktanfragen ohne Buchung: bis 12 Monate nach Abschluss der Anfrage

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an info@mlrent.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, https://datenschutz.hessen.de.

16. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

17. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.