Datenschutzerklärung
Letztes Update: 29. Juli, 2026
Click&Share GmbH — fahrrad-mieten.at
Stand: 07/2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Click&Share GmbH
Badeweg 6, 9583 Faak am See, Österreich
FN 650697 h, Landesgericht Klagenfurt
Vertreten durch: Thomas Dickhoff
E-Mail: thomas@clickandshare.at · Telefon: +43 670 3500425
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art 37 DSGVO nicht vorliegen. Für datenschutzrechtliche Anliegen wenden Sie sich bitte an die oben genannten Kontaktdaten.
2. Allgemeines
Wir verarbeiten personenbezogene Daten ausschließlich nach Maßgabe der DSGVO und des österreichischen Datenschutzgesetzes (DSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Für die Buchung einer Miete ist die Angabe bestimmter Daten hingegen erforderlich; ohne diese kann der Vertrag nicht abgeschlossen und abgewickelt werden.
3. Verarbeitungen im Einzelnen
3.1 Bereitstellung der Website (Serverlogfiles)
Beim Aufruf unserer Website werden vom Server automatisch folgende Daten erfasst: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, aufgerufene Seite, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse.
IP-Adressen stellen personenbezogene Daten dar. Die Verarbeitung erfolgt zur technischen Bereitstellung, zur Gewährleistung der Systemsicherheit und zur Fehleranalyse.
Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).
Speicherdauer: 14 Tage, sofern nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger erforderlich.
3.2 Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind für den Betrieb der Website und die Durchführung des Buchungsvorgangs erforderlich. Alle übrigen Cookies — insbesondere zu Statistik-, Komfort- oder Marketingzwecken — werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt.
Zur Verwaltung dieser Einwilligungen setzen wir das Einwilligungstool Real Cookie Banner des Anbieters devowl.io GmbH ein. Einzelheiten zur Funktionsweise finden Sie unter https://devowl.io/rcb/data-processing/. Ihre Einwilligung wird protokolliert; Sie können sie jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft widerrufen.
Rechtsgrundlage: Art 6 Abs 1 lit c DSGVO und § 165 Abs 3 TKG 2021 für technisch notwendige Cookies; Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021 für alle übrigen Cookies.
Speicherdauer: nach Maßgabe der jeweiligen Cookie-Laufzeit; Einwilligungsprotokolle 3 Jahre.
Sie können das Setzen von Cookies zusätzlich über die Einstellungen Ihres Browsers einschränken. In diesem Fall stehen Ihnen möglicherweise nicht alle Funktionen der Website vollumfänglich zur Verfügung.
3.3 Buchung und Abwicklung des Mietvertrags
Für die Buchung verarbeiten wir insbesondere: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Buchungs- und Mietzeitraum, gewähltes Fahrzeug und Zusatzleistungen sowie Zahlungsdaten.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).
Speicherdauer: für die Dauer der Vertragsbeziehung; darüber hinaus nach Maßgabe der gesetzlichen Aufbewahrungspflichten (insbesondere sieben Jahre nach § 132 BAO) sowie bis zum Ablauf allfälliger Gewährleistungs- und Verjährungsfristen.
3.4 Zahlungsabwicklung
Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. bzw. über PayPal. Vollständige Kartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet; wir erhalten diese nicht. Die Zahlungsdienstleister verarbeiten die Zahlungsdaten teilweise in eigener Verantwortung; es gelten insoweit deren eigene Datenschutzhinweise.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO.
Speicherdauer: nach Maßgabe der gesetzlichen Aufbewahrungspflichten.
3.5 Zugangscodes und Zutrittsprotokolle
Zur Bereitstellung des Fahrzeugs erhalten Sie einen persönlichen Zugangscode für den Fahrradraum bzw. das Fahrradschloss. Die Öffnungs- und Schließvorgänge werden systemseitig protokolliert (Zeitpunkt, Fahrzeug- bzw. Schlosskennung, zugeordnete Buchung).
Zweck: Zuordnung von Ausgabe und Rückgabe, Nachvollziehbarkeit im Schadens- oder Diebstahlfall, Missbrauchsprävention.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung) sowie Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Sicherung unseres Eigentums).
Speicherdauer: 12 Monate, darüber hinaus nur bei einem konkreten Schadens- oder Diebstahlfall bis zur Klärung.
Eine Standortverfolgung der Fahrzeuge während der Fahrt findet nicht statt.
3.6 Fotos im Rahmen der Rückgabemeldung
Im Rahmen der Rückgabe übermitteln Sie über unser Buchungssystem ein Foto des zurückgestellten Fahrzeugs. Diese Aufnahmen dienen ausschließlich der Dokumentation des Fahrzeugzustands.
Bitte achten Sie darauf, dass auf den Aufnahmen keine Personen abgebildet sind. Sollten dennoch Personen erkennbar sein, verarbeiten wir diese Daten nicht zu weiteren Zwecken.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung) sowie Art 6 Abs 1 lit f DSGVO (Dokumentation und Geltendmachung oder Abwehr von Ansprüchen).
Speicherdauer: 30 Tage nach Rückgabe; im Fall eines dokumentierten Schadens bis zur endgültigen Klärung, längstens bis zum Ablauf der Verjährungsfristen.
3.7 Kontaktaufnahme
Nehmen Sie per E-Mail, Telefon oder über ein Kontaktformular mit uns Kontakt auf, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO bei vertragsbezogenen Anfragen, sonst Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis zur abschließenden Bearbeitung, darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten.
3.8 Feedback- und Bewertungsanfrage nach der Miete
Nach Abschluss der Miete senden wir Ihnen einmalig eine E-Mail, in der wir Sie um eine Rückmeldung zu Ihrer Miete und um eine Bewertung unseres Angebots bitten. Verarbeitet werden dabei Ihr Name, Ihre E-Mail-Adresse und die Zuordnung zur abgeschlossenen Buchung.
Zweck: Einholung von Kundenfeedback, Qualitätssicherung sowie Bewerbung unserer eigenen Leistungen.
Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Verbesserung unserer Leistungen und an Direktwerbung gegenüber bestehenden Kunden) in Verbindung mit § 174 Abs 4 TKG 2021.
Speicherdauer: Ihre E-Mail-Adresse wird für diesen Zweck bis zu einem Widerspruch verwendet. Ein erklärter Widerspruch wird dauerhaft in einer Sperrliste vermerkt, um weitere Zusendungen zu verhindern.
Widerspruchsrecht: Sie können der Verwendung Ihrer E-Mail-Adresse für Feedback- und Bewertungsanfragen jederzeit widersprechen, ohne dass Ihnen hierfür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen. Auf diese Möglichkeit weisen wir Sie bereits im Buchungsvorgang sowie in jeder einzelnen Feedback-E-Mail hin. Für den Widerspruch genügt eine formlose Antwort auf die betreffende E-Mail oder eine Nachricht an thomas@clickandshare.at.
Die E-Mail enthält einen Link auf unser Unternehmensprofil bei Google Maps. Wenn Sie diesen Link anklicken, verlassen Sie unseren Verantwortungsbereich; es gelten ab diesem Zeitpunkt die Datenschutzbestimmungen von Google. Ob und mit welchem Inhalt Sie eine Bewertung abgeben, entscheiden ausschließlich Sie; eine Bewertung ist weder Voraussetzung noch Gegenleistung für unsere Leistungen.
3.9 Videoüberwachung unserer Innenräume
Die Innenräume, in denen wir unsere Fahrzeuge bereitstellen (Bamberger Gasse 3, 9500 Villach und Seeufer-Landesstr. 22, 9583 Faak am See), sind videoüberwacht. Erfasst werden ausschließlich die Zugangs- und Abstellbereiche. Angrenzende öffentliche Flächen und Bereiche, die dem höchstpersönlichen Lebensbereich zuzuordnen sind, werden nicht erfasst.
Zweck: vorbeugender Schutz unseres Eigentums und der abgestellten Fahrzeuge sowie Aufklärung und Beweissicherung im Fall von Diebstahl, Einbruch oder Beschädigung.
Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse am Schutz unseres Eigentums) in Verbindung mit §§ 12 und 13 DSG.
Speicherdauer: Die Aufnahmen werden spätestens nach 72 Stunden automatisiert gelöscht. Eine längere Speicherung erfolgt nur, wenn ein konkreter Anlassfall — etwa ein gemeldeter Diebstahl oder eine Beschädigung — dies erforderlich macht; die Gründe hierfür werden dokumentiert. In diesem Fall werden die betreffenden Aufnahmen bis zur endgültigen Klärung des Vorfalls aufbewahrt.
Empfänger: Zugriff auf die Aufnahmen haben ausschließlich die dazu befugten Personen des Verantwortlichen. Im Anlassfall können Aufnahmen an Strafverfolgungsbehörden, Versicherungen oder eine Rechtsvertretung übermittelt werden. Jeder Zugriff auf die Aufnahmen wird gemäß § 13 Abs 2 DSG protokolliert.
Kennzeichnung: Die überwachten Bereiche sind vor dem Betreten deutlich gekennzeichnet.
Sie haben hinsichtlich der Bildaufnahmen die in Abschnitt 7 genannten Rechte, insbesondere das Recht auf Auskunft und das Recht auf Widerspruch nach Art 21 DSGVO.
4. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Mit sämtlichen Auftragsverarbeitern bestehen Verträge nach Art 28 DSGVO.
Wir setzen folgende Auftragsverarbeiter ein:
Dienstleister | Zweck | Sitz |
Vercel Inc. | Hosting und Auslieferung der Website und Buchungsplattform | USA |
Supabase Inc. | Datenbank, Backend und Benutzerauthentifizierung | USA |
Twilio Inc. (SendGrid) | Versand von Transaktions- und Feedback-E-Mails | USA |
Messente Communications OÜ | Versand von SMS-Nachrichten | Estland |
Make.com (Celonis SE / Integromat s.r.o.) | Automatisierung und Schnittstellen zwischen Systemen | EU |
Activepieces Inc. | Automatisierung und Schnittstellen zwischen Systemen | USA |
MarkupGo | Erstellung von PDF-Dokumenten | Vereinigtes Königreich |
devowl.io GmbH | Einwilligungsverwaltung (Real Cookie Banner) | Deutschland |
Vercel setzt seinerseits Unterauftragsverarbeiter ein; eine aktuelle Übersicht ist unter https://security.vercel.com/item/subprocessors abrufbar.
Darüber hinaus können Daten an folgende Empfänger übermittelt werden:
• Zahlungsdienstleister (Stripe Payments Europe Ltd., Irland; PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), die die Zahlungsdaten teilweise in eigener Verantwortung verarbeiten
• Steuerberatung und Buchhaltung
• Rechtsvertretung, Inkassodienstleister sowie Versicherungen im Schadensfall
• Behörden, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht
5. Übermittlung in Drittländer
Einzelne der oben genannten Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission — insbesondere des EU-US Data Privacy Framework für Anbieter mit Sitz in den USA sowie des Angemessenheitsbeschlusses für das Vereinigte Königreich — oder auf Grundlage von Standardvertragsklauseln gemäß Art 46 Abs 2 lit c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen. Eine Kopie der Garantien kann bei uns angefordert werden.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen sind bei den einzelnen Verarbeitungen in Abschnitt 3 angegeben.
7. Ihre Rechte
Ihnen stehen als betroffene Person folgende Rechte zu:
• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art 16 DSGVO)
• Löschung (Art 17 DSGVO)
• Einschränkung der Verarbeitung (Art 18 DSGVO)
• Datenübertragbarkeit (Art 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art 21 DSGVO). Richtet sich die Verarbeitung auf Direktwerbung, können Sie jederzeit widersprechen; Ihre Daten werden dann für diesen Zweck nicht mehr verarbeitet.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten. Die Bearbeitung erfolgt unentgeltlich.
8. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig in Österreich ist:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at · www.dsb.gv.at
9. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO findet nicht statt.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.