Datenschutzerklärung

Stand: 05.06.2026

1. Verantwortlicher

SimpleTrailer GbR
Vertretungsberechtigte Gesellschafter: Lion Grone, Samuel Obodoefuna
Waltjenstr. 96
28237 Bremen
Deutschland
E-Mail: info@simpletrailer.de

Da wir keinen Datenschutzbeauftragten benannt haben, könnt ihr alle datenschutzrelevanten Anfragen direkt an die o.g. E-Mail-Adresse richten.

2. Erhobene Daten

Bei Nutzung unserer Webseite und mobilen App erheben wir folgende personenbezogene Daten:

• Konto-Daten: E-Mail, Vor-/Nachname, Telefonnummer, Adresse, Geburtsdatum (zur Altersverifikation, Mindestalter 18)
• Buchungs-Daten: Anhänger, Mietzeitraum, gewähltes Schutzpaket, Stornoschutz, Preis
• Zahlungs-Daten: Verarbeitet durch Stripe Inc. — wir speichern nur die Stripe-Customer-ID, keine Kartendaten
• Führerschein-Daten: Für die einmalige Verifikation via Stripe Identity (Name, Geburtsdatum, Führerscheinklassen, Ablaufdatum, Führerschein-Nummer). Bilder werden nur 30 Tage bei Stripe gespeichert.
• Biometrische Daten: Im Rahmen der Stripe-Identity-Verifikation erfolgt ein biometrischer Gesichtsabgleich zwischen dem Lichtbild im Führerschein und einem Selfie des Mieters. Diese Verarbeitung erfolgt ausschließlich durch Stripe; uns werden lediglich das Ergebnis und die abgleichten Stammdaten übermittelt.
• Schadens-Fotos (Pre-Check und Rückgabe): Vor-/Nach-Mietfotos des Anhängers, gespeichert in Supabase Storage (EU-Region). Werden 6 Monate nach Mietende automatisch gelöscht. Näheres siehe Abschnitt 11.
• Standort: Nur in der App, nur für "Anhänger in der Nähe". Keine Speicherung serverseitig.
• Push-Token: Nur in der App, für Buchungs-Erinnerungen. Wird beim Konto-Logout gelöscht.
• Chat-Verlauf (Webseite): Wenn du den KI-Chat "Simply" nutzt, werden deine Nachrichten an Anthropic übermittelt. Wir speichern den Chat-Verlauf nicht dauerhaft.

3. Rechtsgrundlagen

• Art. 6 (1) b DSGVO (Vertragserfüllung): Konto, Buchungen, Zahlungen, Führerschein-Verifikation, Foto-Dokumentation
• Art. 6 (1) c DSGVO (gesetzliche Pflicht): Steuerrechtliche Aufbewahrung Buchungen 10 Jahre (§ 147 AO)
• Art. 6 (1) f DSGVO (berechtigtes Interesse): Schadens-Dokumentation, Push-Erinnerungen, Performance-/Heatmap-Tools, Fehler-Monitoring, GPS-Schutz des Eigentums
• Art. 6 (1) a DSGVO (Einwilligung): Standortzugriff in der App, Chat mit Simply
• Art. 9 (2) a DSGVO (ausdrückliche Einwilligung): Biometrischer Gesichtsabgleich bei Führerschein-Verifikation über Stripe Identity. Du kannst diese Einwilligung jederzeit widerrufen; ohne erfolgreiche Verifikation ist eine Buchung jedoch nicht möglich.

4. Auftragsverarbeiter / Drittanbieter

• Supabase Inc. (Datenbank + Authentifizierung + Foto-Speicherung) — Server-Standort EU (Frankfurt). Auftragsverarbeitung nach Art. 28 DSGVO.
• Stripe Payments Europe Ltd. / Stripe Inc. (Zahlung + Identity-Verifikation inkl. biometrischer Gesichtsabgleich) — Server-Standort EU/USA, Übermittlung auf Basis EU-Standardvertragsklauseln nach Art. 46 DSGVO.
• Resend (Resend Inc.) (Transaktions-Mails wie Buchungsbestätigung, Erinnerungen) — Server-Standort EU.
• Vercel Inc. (Hosting + Web Analytics) — Hosting in EU-Region (Frankfurt). Übermittlung an Mutter-Konzern USA auf Basis EU-Standardvertragsklauseln nach Art. 46 DSGVO.
• Anthropic PBC, USA (KI-Chat "Simply" — nur wenn du den Chat aktiv nutzt) — Übermittlung erfolgt auf Basis EU-Standardvertragsklauseln nach Art. 46 DSGVO.
• Functional Software Inc. d/b/a Sentry, USA (Fehler-Monitoring zur Stabilitäts-Sicherung der Webseite) — Art. 6 Abs. 1 lit. f DSGVO; EU-Standardvertragsklauseln nach Art. 46 DSGVO.
• Microsoft Ireland Operations Ltd. (Clarity Heatmaps + Session-Recordings — cookielos, IP-Anonymisierung) — Server-Standort EU/USA, Art. 6 Abs. 1 lit. f DSGVO.
• OpenStreetMap Foundation, Vereinigtes Königreich (Kartendarstellung und Adress-Suche) — IP-Adresse zur Auslieferung der Kartenkacheln, Art. 6 Abs. 1 lit. f DSGVO.
• Hetzner Online GmbH, Gunzenhausen (Server-Hosting für GPS-Telematik-Daten innerhalb Deutschlands) — Auftragsverarbeiter nach Art. 28 DSGVO.
• Firebase / Google LLC (Push-Notifications, nur App) — EU-Standardvertragsklauseln nach Art. 46 DSGVO.
• Apple Inc. / Google LLC (App Store / Play Store) — eigene Datenschutzregeln der Stores gelten zusätzlich.

5. Speicherdauer

• Konto: bis zur Löschung (von dir initiiert in der App / per E-Mail)
• Buchungen: 10 Jahre nach Buchungsende (Steuerrecht §147 AO)
• Schadens-Fotos: 6 Monate nach Mietende
• Führerschein-Bilder: 30 Tage bei Stripe (gesetzliche Aufbewahrung Stripe)
• Push-Tokens: bis zur Deinstallation der App oder Konto-Löschung

6. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung ("Vergessenwerden", Art. 17 DSGVO) — direkt in der App unter Konto → Konto löschen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstr. 1, 27570 Bremerhaven.

7. Cookies / Tracking

Wir setzen ausschließlich technisch notwendige Cookies / LocalStorage-Einträge:

• st_session — dein Login-Token, gelöscht beim Logout
• st_app_onboarded_v1 (nur App) — Onboarding-Screen schon gesehen
• st_pi_id, st_client_secret — Stripe-Zahlungs-Session, gelöscht nach Bezahlung

Wir nutzen keine Werbe-Cookies und kein Google Analytics. Performance- und Heatmap-Tools (cookielos) siehe Abschnitt 8.

8. Performance-/Heatmap-Tools

Wir nutzen Vercel Web Analytics und Microsoft Clarity für anonyme Statistik (Seitenaufrufe, Heatmaps, Klick-Pfade). Beide Tools arbeiten cookielos und ohne personenbezogene Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Webseite).

9. Standort- und Telematikdaten des Anhängers

Jeder Anhänger ist mit einem fest verbauten GPS-Tracker (Modell Teltonika TAT240) ausgestattet. Wichtig: Der Tracker erfasst die Position des Anhängers — nicht die deines Zugfahrzeugs und nicht deine Person außerhalb der Mietzeit.

Welche Daten wir erfassen (während der aktiven Mietzeit):

• GPS-Position (Längen- und Breitengrad) im 5-Minuten-Takt
• Geschwindigkeit
• Akkustand des Trackers
• Erschütterungs-Ereignisse (Schock-Sensor, z. B. bei Unfall oder grobem Ladevorgang)
• Zünd-/Anbau-Status (verbunden mit Zugfahrzeug ja/nein)

Wozu wir das nutzen:

• Schutz unseres Eigentums (Erkennung von Diebstahl oder unberechtigter Nutzung außerhalb der Buchungszeit)
• Aufklärung von Schäden oder Unfällen (z. B. Zeitpunkt und Ort eines Stoßes)
• Abwicklung des Mietvertrags (Prüfung der Rückgabe in der vereinbarten Zone gemäß § 13 AGB, Berechnung etwaiger Rückführungskosten)
• Verbesserung der Auslastungsplanung (anonymisiert, z. B. typische Mietdauer und gefahrene Gesamtkilometer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Eigentumsschutz und an der Schadensaufklärung) sowie Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mietvertrags, insbesondere Rückgabe-Kontrolle). Wir haben eine Interessenabwägung vorgenommen; das Interesse des Vermieters überwiegt, weil sich die Erfassung auf das eigene Sachgut beschränkt, nur während des laufenden Mietvertrags läuft und keine Verhaltensprofile gebildet werden.

Empfänger:

• SimpleTrailer GbR (intern, Zugriff nur durch die Gesellschafter)
• Hetzner Online GmbH, Gunzenhausen (Server-Hosting innerhalb Deutschlands — Auftragsverarbeiter gemäß Art. 28 DSGVO)
• Im Schadens- oder Diebstahlsfall: Polizei und/oder die zuständige Versicherung, jeweils nur auf konkreten Anlass

Drittland-Übermittlung: Nein. Die Tracking-Daten werden ausschließlich auf Servern innerhalb Deutschlands (Hetzner) verarbeitet und gespeichert.

Speicherdauer:

• Detaillierte Positionsspuren: 90 Tage nach Mietende
• Danach Anonymisierung auf Aggregat-Daten (Gesamtkilometer, Mietdauer, Anzahl Schock-Events) ohne Personenbezug
• Bei laufender Schadens-, Diebstahls- oder Polizei-Aufklärung: bis zum Abschluss des Vorgangs (Art. 17 Abs. 3 lit. e DSGVO)
• Mit der Buchung verknüpfte Abrechnungsdaten (z. B. Belegfunktion einer Rückführungspauschale): 10 Jahre gem. § 147 AO

Deine Rechte: Du kannst jederzeit Auskunft über die zu deiner aktiven oder vergangenen Buchung gespeicherten Standortdaten verlangen (Art. 15 DSGVO). Eine Löschung ist während einer laufenden Miete eingeschränkt, weil wir die Daten für die Vertragsabwicklung und den Eigentumsschutz benötigen (Art. 17 Abs. 3 lit. b DSGVO). Nach Mietende greift die oben genannte Speicherdauer.

Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Standortdaten aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Da die Verarbeitung integraler Bestandteil unseres Mietmodells ist, prüfen wir bei einem Widerspruch im Einzelfall, ob eine Fortführung der Miete unter geänderten Bedingungen möglich ist. Ist dies aus betrieblichen Gründen nicht der Fall, beenden wir das Mietverhältnis und rechnen anteilig nach tatsächlicher Nutzungsdauer ab.

10. Kontakt

Bei Fragen zum Datenschutz: info@simpletrailer.de

11. Foto-Dokumentation (Pre-Check & Rückgabe)

Vor Abholung ("Pre-Check") und nach Rückgabe lädst du Fotos des Anhängers in unser System hoch. Zweck ist ausschließlich die Beweissicherung des Anhänger-Zustands zur Klärung etwaiger Schäden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mietvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schadensbeweisen).

Hinweis zur Aufnahme: Bitte achte beim Fotografieren darauf, dass keine fremden Personen oder fremde Kfz-Kennzeichen im Bild sind. Sollten dennoch Personen oder fremde Kennzeichen erkennbar sein, verarbeiten wir diese ausschließlich zur Schadensaufklärung und stützen uns auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherort: Supabase Storage (EU, Frankfurt).

Speicherdauer: 6 Monate nach Mietende. Bei laufender Schadens-Aufklärung bis zum Abschluss des Vorgangs (Art. 17 Abs. 3 lit. e DSGVO).

Empfänger: SimpleTrailer GbR intern. Im Schadens- oder Diebstahlsfall ggf. die zuständige Versicherung oder Polizei, jeweils nur auf konkreten Anlass.

Stand der Datenschutzerklärung: 05.06.2026 (Ergänzung um vollständige Auftragsverarbeiter-Liste, Art. 9 DSGVO biometrische Verifikation, eigener Abschnitt Foto-Dokumentation).