Datenschutzerklärung

Letztes Update: 29. Juli, 2026

Click&Share GmbH — fahrrad-mieten.at

Stand: 07/2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Click&Share GmbH

Badeweg 6, 9583 Faak am See, Österreich

FN 650697 h, Landesgericht Klagenfurt

Vertreten durch: Thomas Dickhoff

E-Mail: thomas@clickandshare.at · Telefon: +43 670 3500425

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art 37 DSGVO nicht vorliegen. Für datenschutzrechtliche Anliegen wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich nach Maßgabe der DSGVO und des österreichischen Datenschutzgesetzes (DSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Für die Buchung einer Miete ist die Angabe bestimmter Daten hingegen erforderlich; ohne diese kann der Vertrag nicht abgeschlossen und abgewickelt werden.

3. Verarbeitungen im Einzelnen

3.1 Bereitstellung der Website (Serverlogfiles)

Beim Aufruf unserer Website werden vom Server automatisch folgende Daten erfasst: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, aufgerufene Seite, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse.

IP-Adressen stellen personenbezogene Daten dar. Die Verarbeitung erfolgt zur technischen Bereitstellung, zur Gewährleistung der Systemsicherheit und zur Fehleranalyse.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

Speicherdauer: 14 Tage, sofern nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger erforderlich.

3.2 Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind für den Betrieb der Website und die Durchführung des Buchungsvorgangs erforderlich. Alle übrigen Cookies — insbesondere zu Statistik-, Komfort- oder Marketingzwecken — werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt.

Zur Verwaltung dieser Einwilligungen setzen wir das Einwilligungstool Real Cookie Banner des Anbieters devowl.io GmbH ein. Einzelheiten zur Funktionsweise finden Sie unter https://devowl.io/rcb/data-processing/. Ihre Einwilligung wird protokolliert; Sie können sie jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage: Art 6 Abs 1 lit c DSGVO und § 165 Abs 3 TKG 2021 für technisch notwendige Cookies; Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021 für alle übrigen Cookies.

Speicherdauer: nach Maßgabe der jeweiligen Cookie-Laufzeit; Einwilligungsprotokolle 3 Jahre.

Sie können das Setzen von Cookies zusätzlich über die Einstellungen Ihres Browsers einschränken. In diesem Fall stehen Ihnen möglicherweise nicht alle Funktionen der Website vollumfänglich zur Verfügung.

3.3 Buchung und Abwicklung des Mietvertrags

Für die Buchung verarbeiten wir insbesondere: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Buchungs- und Mietzeitraum, gewähltes Fahrzeug und Zusatzleistungen sowie Zahlungsdaten.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Speicherdauer: für die Dauer der Vertragsbeziehung; darüber hinaus nach Maßgabe der gesetzlichen Aufbewahrungspflichten (insbesondere sieben Jahre nach § 132 BAO) sowie bis zum Ablauf allfälliger Gewährleistungs- und Verjährungsfristen.

3.4 Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. bzw. über PayPal. Vollständige Kartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet; wir erhalten diese nicht. Die Zahlungsdienstleister verarbeiten die Zahlungsdaten teilweise in eigener Verantwortung; es gelten insoweit deren eigene Datenschutzhinweise.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO.

Speicherdauer: nach Maßgabe der gesetzlichen Aufbewahrungspflichten.

3.5 Zugangscodes und Zutrittsprotokolle

Zur Bereitstellung des Fahrzeugs erhalten Sie einen persönlichen Zugangscode für den Fahrradraum bzw. das Fahrradschloss. Die Öffnungs- und Schließvorgänge werden systemseitig protokolliert (Zeitpunkt, Fahrzeug- bzw. Schlosskennung, zugeordnete Buchung).

Zweck: Zuordnung von Ausgabe und Rückgabe, Nachvollziehbarkeit im Schadens- oder Diebstahlfall, Missbrauchsprävention.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung) sowie Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Sicherung unseres Eigentums).

Speicherdauer: 12 Monate, darüber hinaus nur bei einem konkreten Schadens- oder Diebstahlfall bis zur Klärung.

Eine Standortverfolgung der Fahrzeuge während der Fahrt findet nicht statt.

3.6 Fotos im Rahmen der Rückgabemeldung

Im Rahmen der Rückgabe übermitteln Sie über unser Buchungssystem ein Foto des zurückgestellten Fahrzeugs. Diese Aufnahmen dienen ausschließlich der Dokumentation des Fahrzeugzustands.

Bitte achten Sie darauf, dass auf den Aufnahmen keine Personen abgebildet sind. Sollten dennoch Personen erkennbar sein, verarbeiten wir diese Daten nicht zu weiteren Zwecken.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung) sowie Art 6 Abs 1 lit f DSGVO (Dokumentation und Geltendmachung oder Abwehr von Ansprüchen).

Speicherdauer: 30 Tage nach Rückgabe; im Fall eines dokumentierten Schadens bis zur endgültigen Klärung, längstens bis zum Ablauf der Verjährungsfristen.

3.7 Kontaktaufnahme

Nehmen Sie per E-Mail, Telefon oder über ein Kontaktformular mit uns Kontakt auf, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO bei vertragsbezogenen Anfragen, sonst Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: bis zur abschließenden Bearbeitung, darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten.

3.8 Feedback- und Bewertungsanfrage nach der Miete

Nach Abschluss der Miete senden wir Ihnen einmalig eine E-Mail, in der wir Sie um eine Rückmeldung zu Ihrer Miete und um eine Bewertung unseres Angebots bitten. Verarbeitet werden dabei Ihr Name, Ihre E-Mail-Adresse und die Zuordnung zur abgeschlossenen Buchung.

Zweck: Einholung von Kundenfeedback, Qualitätssicherung sowie Bewerbung unserer eigenen Leistungen.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Verbesserung unserer Leistungen und an Direktwerbung gegenüber bestehenden Kunden) in Verbindung mit § 174 Abs 4 TKG 2021.

Speicherdauer: Ihre E-Mail-Adresse wird für diesen Zweck bis zu einem Widerspruch verwendet. Ein erklärter Widerspruch wird dauerhaft in einer Sperrliste vermerkt, um weitere Zusendungen zu verhindern.

Widerspruchsrecht: Sie können der Verwendung Ihrer E-Mail-Adresse für Feedback- und Bewertungsanfragen jederzeit widersprechen, ohne dass Ihnen hierfür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen. Auf diese Möglichkeit weisen wir Sie bereits im Buchungsvorgang sowie in jeder einzelnen Feedback-E-Mail hin. Für den Widerspruch genügt eine formlose Antwort auf die betreffende E-Mail oder eine Nachricht an thomas@clickandshare.at.

Die E-Mail enthält einen Link auf unser Unternehmensprofil bei Google Maps. Wenn Sie diesen Link anklicken, verlassen Sie unseren Verantwortungsbereich; es gelten ab diesem Zeitpunkt die Datenschutzbestimmungen von Google. Ob und mit welchem Inhalt Sie eine Bewertung abgeben, entscheiden ausschließlich Sie; eine Bewertung ist weder Voraussetzung noch Gegenleistung für unsere Leistungen.

3.9 Videoüberwachung unserer Innenräume

Die Innenräume, in denen wir unsere Fahrzeuge bereitstellen (Bamberger Gasse 3, 9500 Villach und Seeufer-Landesstr. 22, 9583 Faak am See), sind videoüberwacht. Erfasst werden ausschließlich die Zugangs- und Abstellbereiche. Angrenzende öffentliche Flächen und Bereiche, die dem höchstpersönlichen Lebensbereich zuzuordnen sind, werden nicht erfasst.

Zweck: vorbeugender Schutz unseres Eigentums und der abgestellten Fahrzeuge sowie Aufklärung und Beweissicherung im Fall von Diebstahl, Einbruch oder Beschädigung.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse am Schutz unseres Eigentums) in Verbindung mit §§ 12 und 13 DSG.

Speicherdauer: Die Aufnahmen werden spätestens nach 72 Stunden automatisiert gelöscht. Eine längere Speicherung erfolgt nur, wenn ein konkreter Anlassfall — etwa ein gemeldeter Diebstahl oder eine Beschädigung — dies erforderlich macht; die Gründe hierfür werden dokumentiert. In diesem Fall werden die betreffenden Aufnahmen bis zur endgültigen Klärung des Vorfalls aufbewahrt.

Empfänger: Zugriff auf die Aufnahmen haben ausschließlich die dazu befugten Personen des Verantwortlichen. Im Anlassfall können Aufnahmen an Strafverfolgungsbehörden, Versicherungen oder eine Rechtsvertretung übermittelt werden. Jeder Zugriff auf die Aufnahmen wird gemäß § 13 Abs 2 DSG protokolliert.

Kennzeichnung: Die überwachten Bereiche sind vor dem Betreten deutlich gekennzeichnet.

Sie haben hinsichtlich der Bildaufnahmen die in Abschnitt 7 genannten Rechte, insbesondere das Recht auf Auskunft und das Recht auf Widerspruch nach Art 21 DSGVO.

4. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Mit sämtlichen Auftragsverarbeitern bestehen Verträge nach Art 28 DSGVO.

Wir setzen folgende Auftragsverarbeiter ein:

Dienstleister

Zweck

Sitz

Vercel Inc.

Hosting und Auslieferung der Website und Buchungsplattform

USA

Supabase Inc.

Datenbank, Backend und Benutzerauthentifizierung

USA

Twilio Inc. (SendGrid)

Versand von Transaktions- und Feedback-E-Mails

USA

Messente Communications OÜ

Versand von SMS-Nachrichten

Estland

Make.com (Celonis SE / Integromat s.r.o.)

Automatisierung und Schnittstellen zwischen Systemen

EU

Activepieces Inc.

Automatisierung und Schnittstellen zwischen Systemen

USA

MarkupGo

Erstellung von PDF-Dokumenten

Vereinigtes Königreich

devowl.io GmbH

Einwilligungsverwaltung (Real Cookie Banner)

Deutschland

 

Vercel setzt seinerseits Unterauftragsverarbeiter ein; eine aktuelle Übersicht ist unter https://security.vercel.com/item/subprocessors abrufbar.

Darüber hinaus können Daten an folgende Empfänger übermittelt werden:

      Zahlungsdienstleister (Stripe Payments Europe Ltd., Irland; PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), die die Zahlungsdaten teilweise in eigener Verantwortung verarbeiten

      Steuerberatung und Buchhaltung

      Rechtsvertretung, Inkassodienstleister sowie Versicherungen im Schadensfall

      Behörden, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

5. Übermittlung in Drittländer

Einzelne der oben genannten Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission — insbesondere des EU-US Data Privacy Framework für Anbieter mit Sitz in den USA sowie des Angemessenheitsbeschlusses für das Vereinigte Königreich — oder auf Grundlage von Standardvertragsklauseln gemäß Art 46 Abs 2 lit c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen. Eine Kopie der Garantien kann bei uns angefordert werden.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen sind bei den einzelnen Verarbeitungen in Abschnitt 3 angegeben.

7. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

      Auskunft über die zu Ihrer Person verarbeiteten Daten (Art 15 DSGVO)

      Berichtigung unrichtiger oder unvollständiger Daten (Art 16 DSGVO)

      Löschung (Art 17 DSGVO)

      Einschränkung der Verarbeitung (Art 18 DSGVO)

      Datenübertragbarkeit (Art 20 DSGVO)

      Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art 21 DSGVO). Richtet sich die Verarbeitung auf Direktwerbung, können Sie jederzeit widersprechen; Ihre Daten werden dann für diesen Zweck nicht mehr verarbeitet.

      Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten. Die Bearbeitung erfolgt unentgeltlich.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig in Österreich ist:

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien

Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at · www.dsb.gv.at

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO findet nicht statt.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.