Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Flitzcar GmbH
Maystraße 6, 75172 Pforzheim
Telefon: 07231 / 44 44 44
Telefax: 07231 / 44 44 77
E-Mail: info@minicar-pforzheim.de

Datenschutzbeauftragter:
Christian Zippel
E-Mail: christian.zippel@wieselmobil.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Zum Schutz Ihrer Daten verwendet unsere Website eine SSL-/TLS-Verschlüsselung; dadurch werden sämtliche zwischen Ihrem Browser und unserem Server übertragenen Daten verschlüsselt.

3. Server-Logfiles

Beim Aufruf unserer Website erhebt unser Provider automatisch Informationen in Server-Logfiles:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität). Speicherung: max. 7 Tage.

4. Kontaktaufnahme (Telefon, E-Mail & Kontaktformular)

Bei Anruf oder E-Mail verarbeiten wir Name, Telefonnummer, ggf. Adresse und Anliegen zur Auftragsbearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung).

Wichtig: Bestellungen per E-Mail nehmen wir nicht entgegen, um keine Fahrten zu übersehen.

Kontaktformular auf der Website

Über das Kontaktformular auf unserer Website verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Nachrichten werden auf unserem eigenen Server gespeichert und nicht an Dritte weitergegeben; sie werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Missbrauchsabwehr wird beim Absenden Ihre IP-Adresse kurzzeitig (Rate-Limiting) verarbeitet und nicht dauerhaft gespeichert.

5. KI-Telefonassistent (Callbot „Carla")

Eingehende Telefonate können ganz oder teilweise von einem KI-gestützten Telefonassistenten (intern „Carla") angenommen und bearbeitet werden; er nimmt Ihre Fahrtbuchung auf wie ein menschlicher Disponent. Zu Beginn des Gesprächs werden Sie darauf hingewiesen, dass Sie mit einem KI-Assistenten sprechen (Transparenzpflicht nach Art. 50 der Verordnung (EU) 2024/1689 – KI-Verordnung). Sie können jederzeit verlangen, an einen menschlichen Mitarbeiter weitergeleitet zu werden.

Verantwortlicher

Verantwortlich für die Verarbeitung im Rahmen des Telefonassistenten ist die in Abschnitt 1 genannte Flitzcar GmbH, Maystraße 6, 75172 Pforzheim. Für Anfragen zum Datenschutz erreichen Sie unseren Datenschutzbeauftragten unterchristian.zippel@wieselmobil.de.

Keine Tonaufnahme – ausschließlich Live-Transkription

Es wird zu keinem Zeitpunkt eine Tonaufnahme Ihres Gesprächs gespeichert. Das Gesprochene wird ausschließlich live in Text umgewandelt; die Audiodaten werden dabei nur flüchtig verarbeitet und nicht dauerhaft gespeichert. Über diese Verarbeitung werden Sie zu Gesprächsbeginn informiert; die Vertraulichkeit des Wortes (§ 201 StGB) wird durch diese vorherige Information gewahrt.

Zweck und Rechtsgrundlagen

Zweck der Verarbeitung ist die Anbahnung und Abwicklung des Beförderungsvertrags (Aufnahme Ihrer Buchung) sowie die Sicherstellung und Verbesserung der Servicequalität. Rechtsgrundlagen sind:

Eine gesonderte Einwilligung pro Anruf ist hierfür nicht erforderlich; die erforderliche Information erfolgt über die Datenschutz-Ansage zu Gesprächsbeginn zusammen mit dem Hinweis auf Ihr Widerspruchsrecht.

Verarbeitete Daten

Lässt ein Fahrtziel auf Gesundheit schließen (z. B. eine Klinik), können dabei besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) berührt werden. Solche Zielangaben werdennicht dauerhaft im Klartext gespeichert.

Eingesetzte Dienstleister

Für den Betrieb des Telefonassistenten setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein:

Die Verarbeitung findet innerhalb der Europäischen Union statt; eine Übermittlung personenbezogener Daten in Drittländer (etwa die USA) findet im Rahmen des Telefonassistenten nicht statt.

Speicherdauer / Löschung

Buchungsdaten werden nur so lange gespeichert, wie es für den Vertrag und etwaige Ansprüche erforderlich ist; buchungs- und rechnungsrelevante Belege gemäß den gesetzlichen Aufbewahrungsfristen (bis zu 8 Jahre). Zur Servicequalität werden nurpseudonymisierte Auswertungen mit kurzer Löschfrist geführt; identifizierbare Gesprächsprotokolle werden nach Fristablauf automatisch gelöscht, spätestens 6 Monate nach Abschluss der Fahrt (siehe Abschnitt „Speicherdauer").

Ihre Rechte

Ihnen stehen die unter „Ihre Rechte“ genannten Rechte zu – insbesondere das Recht auf Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine Nachricht an unseren Datenschutzbeauftragten (christian.zippel@wieselmobil.de). Es besteht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (LfDI Baden-Württemberg, Anschrift ebendort).

6. Online-Bestellung über minicar-pforzheim.de

Über das Bestellformular auf minicar-pforzheim.de/bestellen können Fahrtbestellungen direkt bei der Flitzcar GmbH eingereicht werden. Die Verarbeitung findet ausschließlich auf eigenen Servern der Flitzcar GmbH statt; es werden keine Daten an Dritte weitergegeben.

Verarbeitete Daten

Im Rahmen der Online-Bestellung verarbeiten wir folgende Daten:

Ein E-Mail-Feld ist bewusst nicht vorhanden.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Das Freitextfeld „Sonderwünsche" kann freiwillig Angaben enthalten, die Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO darstellen (z. B. Rollstuhltransport, Krankenfahrten — Leistungen, die wir ausdrücklich anbieten). Die Verarbeitung solcher Angaben erfolgt ausschließlich zur Durchführung der vom Betroffenen gewünschten Fahrt auf seine ausdrückliche Veranlassung hin (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. b DSGVO). Die Angabe dieser Informationen ist freiwillig; ohne sie wird die Buchung als Standardfahrt bearbeitet.

IP-Adresse / Missbrauchsabwehr

Beim Absenden einer Bestellung wird die IP-Adresse des Nutzers durch unsere Bestellschnittstelle (/api/order) zur Missbrauchsabwehr (Rate-Limiting) transient verarbeitet. Sie wird nicht in die Buchung übernommen und längstens für die Dauer des Rate-Limit-Zeitfensters (wenige Minuten) vorgehalten, danach automatisch verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit).

Zweck und Rechtsgrundlage

Die Verarbeitung dient ausschließlich der Fahrtvermittlung und Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertrags / vorvertragliche Maßnahmen).

Empfänger / Weitergabe

Die Bestelldaten werden server-to-server an das interne Dispatch-System der Flitzcar GmbH (flitzservice) weitergeleitet. Dabei handelt es sich um das Backend desselben Verantwortlichen — es findet keine Weitergabe an Dritte statt.

Beförderungsvertrag / Widerruf

Mit dem Absenden des Bestellformulars kommt ein Beförderungsvertrag zustande. Es gelten unsereBeförderungsbedingungen. Ein Widerrufsrecht nach § 355 BGB besteht bei Personenbeförderungsverträgen zu einem bestimmten Termin gemäß § 312g Abs. 2 Nr. 9 BGB nicht.

7. Bestellung über Kiosk-Terminals an Partnerstandorten

An ausgewählten Partnerstandorten (z. B. Hotels, Kliniken) stellen wir Tablet-Terminals zur Fahrtbestellung bereit. Die Abholadresse ist je Gerät fest auf den Standort des Partners voreingestellt. Über das Terminal verarbeiten wir die von Ihnen eingegebenen Daten:

Zweck ist ausschließlich die Vermittlung der gewünschten Fahrt; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt — wie bei der Online-Bestellung — auf eigenen Servern der Flitzcar GmbH. Zwischen zwei Bestellungen speichert das Terminal keine Eingaben; nach Abschluss oder bei Inaktivität werden die Eingabefelder automatisch geleert. Es findet kein Tracking und keine Profilbildung über das Terminal statt.

8. Adressvorschläge während der Eingabe (Autovervollständigung)

In den Adressfeldern unserer Formulare – Online-Bestellung, Kiosk-Terminal und Bewerbungsformular – schlagen wir Ihnen während des Tippens passende Adressen vor. Dazu wird der bereits eingegebene Text ab dem dritten Zeichen an unseren eigenen Server übermittelt und dort gegen ein selbst betriebenes Adressverzeichnis auf Grundlage offener Kartendaten (OpenStreetMap) abgeglichen.

Diese Abfrage findet ausschließlich auf Servern der Flitzcar GmbH in Deutschland statt. Es werden keine Kartendienste Dritter eingebunden (etwa Google Maps, Mapbox oder Here), keine Daten an Dritte übermittelt, keine Cookies gesetzt und keine Nutzungsprofile gebildet.

Verarbeitet werden der eingegebene Adresstext sowie – ausschließlich zur Abwehr missbräuchlicher Massenabfragen (Rate-Limiting) – transient Ihre IP-Adresse. Der eingegebene Adresstext wird nicht protokolliert und keinem Nutzer zugeordnet; er wird nur für die Dauer der Beantwortung verarbeitet. Für den technischen Zugriff als solchen gelten die Angaben zu den Server-Logfiles (Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erleichterung der Vertragsanbahnung durch eine korrekt erfasste Adresse), für das Rate-Limiting Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit).

Die Vorschläge sind ein reines Hilfsangebot: Sie können jede Adresse jederzeit von Hand zu Ende eingeben. Ist JavaScript in Ihrem Browser deaktiviert, findet keine Abfrage statt und die Formulare funktionieren unverändert.

9. FlitzCar-App

Buchungen über die FlitzCar-App werden über das Buchungs-Backend (FLEET-API) der Flitzcar GmbH verarbeitet; Verantwortliche im Sinne der DSGVO ist insoweit die Flitzcar GmbH. Verarbeitet werden im Wesentlichen dieselben Daten wie bei der Online-Bestellung (Name, Telefonnummer, Abhol-/Zieladresse, Zeitpunkt, Personenzahl, Sonderwünsche) zum Zweck der Fahrtvermittlung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für app-spezifische Verarbeitungen (z. B. Geräteberechtigungen, Standortfreigabe, Push-Mitteilungen) gelten zusätzlich die Hinweise in der App sowie die Datenschutzhinweise des jeweiligen App-Stores.

Für das separat betriebene Portalmein.minicar-pforzheim.de gilt die dort hinterlegte Datenschutzerklärung des betreffenden Dienstes.

10. Kundenstatus / Missbrauchsabwehr

Zur Abwicklung wiederkehrender Fahrten und zur Missbrauchsabwehr können wir zu einer Telefonnummer einen internen Vermerk speichern (z. B. „Stammkunde", „bevorzugt" oder „gesperrt") und diesen bei künftigen Anfragen abrufen. Dies dient der Servicequalität und dem Schutz vor missbräuchlichen oder störenden Bestellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem geordneten Fahrbetrieb und an der Missbrauchsabwehr). Eine vollautomatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung findet nicht statt; der Vermerk dient ausschließlich der internen Disposition. Sie haben das Recht, der Verarbeitung nach Art. 21 DSGVO zu widersprechen.

11. Bewertungen

Nach einer Fahrt können Bewertungen (z. B. Sterne-Bewertung und optionaler Kommentar) erhoben und gespeichert werden, soweit Sie eine solche abgeben. Zweck ist die Qualitätssicherung und Verbesserung unseres Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung).

12. Krankenfahrten

Bei Krankenfahrten verarbeiten wir zusätzlich Gesundheitsdaten (Art. 9 DSGVO), soweit für die Abrechnung mit der Krankenkasse erforderlich. Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO.

13. Cookies, lokale Speicherung & Tracking

Diese Website verwendet keine Cookies und kein Tracking.

Zur rein funktionalen Steuerung der Startanimation („Boot-Screen") speichert die Website einen einzelnen technischen Wert im lokalen Speicher Ihres Browsers (localStorage, Eintrag mc_preloader_seen): den Zeitpunkt, zu dem die Ladeanimation zuletzt angezeigt wurde. So wird die Animation höchstens etwa einmal im Monat eingeblendet und Ihnen wiederholte Wartezeiten erspart. Der Wert enthält keine personenbezogenen Daten, wird nicht an uns oder Dritte übertragen, dient keinerlei Tracking oder Wiedererkennung und verbleibt ausschließlich in Ihrem Browser. Sie können ihn jederzeit über die Funktion „Browserdaten löschen" Ihres Browsers entfernen. Diese Speicherung ist als unbedingt erforderlich für die störungsfreie Bereitstellung des von Ihnen aufgerufenen Dienstes im Sinne von § 25 Abs. 2 Nr. 2 TDDDG anzusehen; eine Einwilligung nach § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ist hierfür nicht erforderlich. Darüber hinaus findet keine Speicherung von oder Zugriff auf Informationen in Ihrem Endgerät zu nicht zwingend erforderlichen Zwecken statt.

Sämtliche Schriften (Inter, Plus Jakarta Sans) sowie die Icon-Bibliothek (Font Awesome) werden ausschließlich lokal von unserem eigenen Server ausgeliefert. Es findet keine Übertragung Ihrer IP-Adresse an Google Fonts, cdnjs, unpkg oder andere Drittanbieter statt. Auch alle für die Website verwendeten Skripte werden lokal bereitgestellt; externe Bibliotheken oder Tracking-Dienste werden nicht nachgeladen.

14. Hosting / Auftragsverarbeitung

Unsere Website und das Buchungs-Backend werden auf einem Server in einem Rechenzentrum in Deutschland betrieben. Mit dem Infrastruktur-/Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt ausschließlich nach unserer Weisung und zur Bereitstellung des Dienstes. Eine Übermittlung in Drittländer findet nicht statt.

15. Bewerbungen

Wenn Sie sich über unser Online-Bewerbungsformular bewerben, verarbeiten wir die von Ihnen angegebenen Daten (Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, gewünschte Position sowie Ihre hochgeladenen Unterlagen wie Bewerbungsschreiben und Lebenslauf) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist§ 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).

Ihre Bewerbungsunterlagen können freiwillig besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Angaben zu einer Schwerbehinderung) enthalten; deren Verarbeitung erfolgt dann auf Grundlage von § 26 Abs. 3 BDSG.

Die Daten werden ausschließlich intern von den am Bewerbungsverfahren beteiligten Stellen der Flitzcar GmbH (Geschäftsleitung) verarbeitet und nicht an Dritte weitergegeben. Kommt kein Beschäftigungsverhältnis zustande, werden Ihre Bewerbungsunterlagen spätestenssechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, soweit Sie keiner längeren Speicherung zugestimmt haben und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Missbrauchsabwehr wird beim Absenden Ihre IP-Adresse kurzzeitig (Rate-Limiting) verarbeitet und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

16. Ihre Rechte

Sie haben das Recht auf:

Ihnen steht ferner ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

17. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist:

18. Hinweis zu KI-generierten Bildern (Art. 50 KI-Verordnung)

Einzelne Bilder auf dieser Website – insbesondere die Kopfgrafiken (Banner) der Startseite – wurden ganz oder teilweise mit Systemen der künstlichen Intelligenz erzeugt bzw. bearbeitet. Die abgebildeten Umgebungen und Hintergründe sind daher nicht als dokumentarische Aufnahmen zu verstehen. Wir kennzeichnen dies gemäß Art. 50 Abs. 4 der Verordnung (EU) 2024/1689 (KI-Verordnung), die seit dem 2. August 2026 gilt.

Für die Erzeugung dieser Bilder werden keine personenbezogenen Daten unserer Website-Besucher verarbeitet. Die Bilder entstehen vorab bei der Gestaltung der Website und werden als fertige Dateien ausgeliefert; beim Aufruf der Seite findet keine KI-Verarbeitung statt.

19. Änderungen

Wir behalten uns vor, diese Erklärung anzupassen, um sie an geänderte Rechtslagen oder an Änderungen des Dienstes anzupassen.

← Zurück zur Startseite