Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eine Pflicht zur Benennung einer bzw. eines Datenschutzbeauftragten besteht nicht.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies ein und verwendet keine Analyse- oder Tracking-Dienste. Deshalb gibt es auch kein Cookie-Banner. Lediglich Ihre Sprachwahl wird – wenn Sie die Sprache aktiv umstellen – im lokalen Speicher Ihres Browsers abgelegt (siehe Ziffer 5).
• Es werden keine externen Schriften (z. B. Google Fonts) und keine externen Skripte geladen. Schriften und die JavaScript-Datei werden ausschließlich vom eigenen Webserver geladen.
• Nur wenn Sie im Buchungsformular eine Adresse eintippen, wird diese zur Adresssuche und Streckenberechnung an OpenStreetMap-Dienste übermittelt (siehe Ziffer 4a).
• Eine Online-Zahlung findet auf dieser Website nicht statt.
• Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Website und die Bearbeitung Ihrer Anfragen erforderlich ist.

3. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Beim Aufruf der Website verarbeitet Netlify automatisch technische Daten, die Ihr Browser übermittelt (Server-Logfiles), insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, -version und Betriebssystem

Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Bereitstellung der Website. Die Logfiles werden von Netlify nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Netlify seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Online-Buchungsformular

Wenn Sie eine Fahrt über unser Buchungsformular buchen, verarbeiten wir die von Ihnen eingegebenen Daten:

• gewählte Strecke bzw. Stundenbuchung und angezeigter Preis,
• Datum und Uhrzeit der Abholung,
• Abholadresse und Ziel,
• Flugnummer (bei Flughafenabholung),
• Anzahl der Fahrgäste sowie Anzahl, Alter bzw. Größe der Kinder und benötigte Kindersitze,
• Name, Telefonnummer und E-Mail-Adresse,
• bei Firmen- und Hotelkunden mit Zahlung auf Rechnung: Firmenname und Rechnungsanschrift,
• einen eingegebenen Rabattcode,
• freiwillige Hinweise im Nachrichtenfeld.

Wir verwenden diese Daten, um Ihre Buchung zu prüfen, zu bestätigen, die Fahrt durchzuführen, abzurechnen und Sie bei Rückfragen oder Verspätungen zu kontaktieren. Die Flugnummer nutzen wir ausschließlich, um die tatsächliche Landezeit über öffentlich zugängliche Fluginformationen zu verfolgen; dabei geben wir keine personenbezogenen Daten an Dritte weiter. Die Angaben zu Kindern benötigen wir, um gesetzlich vorgeschriebene, passende Kindersitze bereitzustellen. Den Rabattcode verwenden wir zur Preisberechnung und zur Prüfung der Aktionsbedingungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Beförderungsvertrags). Buchen Sie für eine andere Person (z. B. als Hotel oder Firma für Gäste oder Mitarbeitende), verarbeiten wir die Daten der Fahrgäste auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung der beauftragten Fahrt. Bitte informieren Sie die Fahrgäste in diesem Fall über diese Datenschutzerklärung.

Als Mietwagenunternehmen sind wir gesetzlich verpflichtet, den Eingang jedes Beförderungsauftrags an unserem Betriebssitz aufzuzeichnen und diese Aufzeichnung ein Jahr aufzubewahren (§ 49 Abs. 4 PBefG). Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

Bitte machen Sie im Buchungsformular keine Angaben zu Ihrer Gesundheit. Krankenfahrten buchen Sie bitte telefonisch oder per WhatsApp (siehe Ziffer 7).

Bewerbung als Fahrerin

Wenn Sie sich über unser Formular „Fahrerin werden“ bewerben, verarbeiten wir Ihre Angaben (Name, Stadt, Kontaktdaten, Angaben zu P-Schein, Genehmigung, Fahrzeug, Sprachen, Erfahrung, Verfügbarkeit, Nachricht) und die von Ihnen hochgeladenen Unterlagen (z. B. P-Schein, Führerschein, Genehmigung) ausschließlich, um Ihre Bewerbung zu prüfen und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Kommt keine Zusammenarbeit zustande, löschen wir Ihre Daten und Unterlagen spätestens sechs Monate nach Abschluss der Bewerbung. Die Übermittlung erfolgt über Netlify Forms (siehe unten).

Netlify Forms

Das Buchungsformular wird über den Dienst Netlify Forms des Hosters Netlify, Inc. (siehe Ziffer 3) entgegengenommen und gespeichert. Netlify stellt uns die Buchung in seinem geschützten Verwaltungsbereich bereit und benachrichtigt uns per E-Mail. Die Hinweise zu Auftragsverarbeitung und Drittlandübermittlung unter Ziffer 3 gelten entsprechend. Wir löschen Formulareinträge bei Netlify regelmäßig, spätestens drei Monate nach der Fahrt; die für Buchhaltung und gesetzliche Aufzeichnungspflichten erforderlichen Daten bewahren wir in unseren eigenen Unterlagen auf (siehe Ziffer 10).

Buchungsbestätigung per E-Mail oder WhatsApp

Die Eingangs- und die Buchungsbestätigung senden wir Ihnen per E-Mail. Auf Ihren Wunsch bzw. wenn Sie uns per WhatsApp kontaktieren, bestätigen wir zusätzlich oder stattdessen per WhatsApp an die von Ihnen angegebene Mobilnummer; dabei gelten die Hinweise zu WhatsApp unter Ziffer 6. Für E-Mails nutzen wir einen Postfachanbieter mit Sitz in Deutschland bzw. der EU.

Zahlung

Auf dieser Website werden keine Zahlungsdaten erhoben. Zahlen Sie im Fahrzeug per Karte, Apple Pay oder Google Pay, verarbeitet unser Zahlungsdienstleister SumUp (SumUp Payments Limited, Irland) die Zahlungsdaten zur Abwicklung der Zahlung; es gelten dessen Datenschutzhinweise: sumup.com/de-de/datenschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Pflichtangaben

Die im Formular als Pflichtfeld gekennzeichneten Angaben benötigen wir für Abschluss und Durchführung des Vertrags. Ohne sie können wir die Fahrt nicht annehmen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

4a. Adresssuche und Streckenberechnung

Damit wir Ihnen sofort einen Festpreis nach Strecke anzeigen können, werden die Zeichen, die Sie in die Felder „Abholung“ und „Ziel“ eintippen, sowie die Koordinaten der gewählten Orte direkt von Ihrem Browser an folgende Dienste übermittelt. Dabei erhalten die Anbieter auch Ihre IP-Adresse und technische Browserdaten:

• Photon (Adresssuche auf Basis von OpenStreetMap), betrieben von komoot GmbH, Friedrich-Ebert-Str. 33, 14469 Potsdam, Deutschland: photon.komoot.io
• OSRM (Routenberechnung, Demo-Server des Project OSRM auf Basis von OpenStreetMap): router.project-osrm.org

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage – Preisberechnung). Die Übermittlung findet nur statt, wenn Sie selbst eine Adresse eingeben. Wenn Sie das nicht möchten, buchen Sie bitte per Telefon, WhatsApp oder E-Mail. Wir selbst speichern bei der Suche nichts; gespeichert wird erst die abgeschickte Buchung (Ziffer 4).

5. Lokal gehostete Schriften, JavaScript und Speicherung der Sprachwahl

Alle Schriftarten sind auf unserem eigenen Webserver gespeichert und werden von dort geladen. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt.

Die Website verwendet eine kleine, eigene JavaScript-Datei, die ebenfalls von unserem Webserver geladen wird. Sie dient ausschließlich der Bedienung der Seite, etwa der Preisanzeige im Buchungsformular und der Sprachumschaltung. Sie enthält keine Analyse-, Tracking- oder Werbefunktionen und überträgt keine Daten an Dritte.

Wenn Sie die Sprache der Website aktiv umstellen, speichern wir Ihre Sprachwahl (z. B. „de“ oder „en“) im lokalen Speicher Ihres Browsers (localStorage), damit die Seite beim nächsten Aufruf in der gewählten Sprache angezeigt wird. Der Eintrag enthält keine Kennung und wird nicht an uns oder Dritte übertragen. Diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ohne Einwilligung zulässig. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers („Websitedaten löschen“) entfernen.

5a. Bewertungsformular

Über das Formular „Ihre Fahrt bewerten“ können Fahrgäste eine Bewertung abgeben. Wir verarbeiten dabei Buchungsnummer, Vorname (freiwillig), Sternebewertung, Kommentar und die gewählte Sprache. Die Daten werden über unseren Hoster Netlify (Ziffer 3) übermittelt und gespeichert. Die Buchungsnummer dient nur dazu zu prüfen, dass die Bewertung von einem tatsächlichen Fahrgast stammt; sie wird nicht veröffentlicht. Veröffentlicht werden nur Sterne, Kommentar, Vorname und Datum – und nur, wenn Sie dem ausdrücklich zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an damla@bluudrop.de widerrufen können; die Bewertung wird dann entfernt. Nicht veröffentlichte Bewertungen löschen wir spätestens nach 12 Monaten.

6. Kontakt per Telefon, E-Mail und WhatsApp

Auf dieser Website finden Sie Kontaktmöglichkeiten per Telefon (tel:-Link), E-Mail (Adresse zum Kopieren) und WhatsApp (nur Nachrichten). Die Links öffnen lediglich Ihre Telefon- bzw. WhatsApp-Anwendung; beim bloßen Aufruf unserer Website werden dabei keine Daten an Dritte übertragen.

Erst wenn Sie den WhatsApp-Link anklicken, werden Sie zu WhatsApp weitergeleitet, einem Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei erhält WhatsApp bzw. der Mutterkonzern Meta unter anderem Ihre IP-Adresse und, wenn Sie uns schreiben, Ihre Telefonnummer und Nachrichteninhalte. Eine Übermittlung in die USA ist dabei möglich. Für diese Verarbeitung gelten die Datenschutzbestimmungen von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

Die Angaben, die Sie uns per Telefon, E-Mail oder WhatsApp übermitteln, verarbeiten wir zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Fahrt bzw. einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

7. Krankenfahrten

Bei Krankenfahrten, die wir mit gesetzlichen Krankenkassen abrechnen, verarbeiten wir zusätzlich die Angaben aus der ärztlichen Verordnung und gegebenenfalls der Genehmigung der Krankenkasse (u. a. Name, Geburtsdatum, Versichertennummer, Krankenkasse, Behandlungsort und -anlass). Dies sind teilweise Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich zur Durchführung und Abrechnung der Fahrt mit Ihrer Krankenkasse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO sowie den Abrechnungsvorschriften des SGB V (§§ 60, 133, 302 SGB V). Die Abrechnungsdaten übermitteln wir an Ihre Krankenkasse bzw. eine von uns beauftragte Abrechnungsstelle.

8. Links zu sozialen Netzwerken

Auf unsere Profile bei Instagram, Facebook und TikTok verweisen wir ausschließlich über einfache Links. Es sind keine Social-Media-Plugins eingebunden; beim Besuch unserer Website werden daher keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

9. Empfänger personenbezogener Daten

Wir geben Ihre Daten nur weiter, soweit dies zur Durchführung des Vertrags oder aufgrund gesetzlicher Pflichten erforderlich ist. Empfänger sind insbesondere unser Hoster Netlify (Ziffer 3 und 4), unser E-Mail-Anbieter, der von Ihnen gewählte Zahlungsdienstleister, bei Krankenfahrten Ihre Krankenkasse sowie unsere Steuerberatung und Behörden (z. B. Finanzamt, LABO Berlin als Aufsichtsbehörde), soweit wir dazu verpflichtet sind. Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Speicherdauer

Daten aus Buchungsanfragen, die nicht zu einem Vertrag führen (z. B. abgelehnte oder nicht bestätigte Buchungen), löschen wir, sobald die Anfrage abschließend bearbeitet ist, spätestens nach sechs Monaten. Die Aufzeichnung über den Eingang des Beförderungsauftrags bewahren wir ein Jahr auf (§ 49 Abs. 4 PBefG).

Formulareinträge im Netlify-Verwaltungsbereich löschen wir spätestens drei Monate nach der Fahrt. Ihre Sprachwahl im localStorage bleibt in Ihrem Browser gespeichert, bis Sie sie löschen.

Kommt es zu einer Fahrt, bewahren wir die für Abrechnung und Nachweis relevanten Daten (z. B. Rechnung, Buchungsbestätigung) so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen: Handels- und Geschäftsbriefe sechs Jahre (§ 257 HGB, § 147 AO), Buchungsbelege und Rechnungen acht Jahre (§ 257 HGB, § 147 AO). Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der Fristen werden die Daten gelöscht.

11. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

13. Pflicht zur Bereitstellung

Die Pflichtangaben im Buchungsformular sind für den Abschluss und die Durchführung des Beförderungsvertrags erforderlich. Ohne diese Angaben können wir Ihre Fahrt nicht annehmen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Stand: Oktober 2026