Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du Rentlo im Browser (rentlo.de) oder in der Rentlo-App nutzt, wofür wir sie brauchen, auf welcher Rechtsgrundlage das geschieht, wie lange wir sie speichern und welche Rechte du hast. Diese Fassung gilt ab dem 1. November 2026.

Das Wichtigste in Kürze

Marktplatz: Du mietest bei gewerblichen Vermietern. Der Vermieter ist dein Vertragspartner und erhält die Daten, die er für die Miete braucht, Kontaktdaten erst nach der Zahlung.

Kein Datenverkauf, kein Fremd-Tracking: Wir verkaufen keine Daten und setzen keine Analyse-Tracker von Dritten ein (kein Google Analytics, kein Meta-Pixel, keine Tracking-SDKs in der App).

Hosting in Deutschland: Rentlo läuft auf Servern in Deutschland. Schriften und Programmbibliotheken laden wir vom eigenen Server. In Zugriffsprotokollen kürzen wir deine IP-Adresse.

Nur mit deiner Einwilligung: Google-Karten, Google-Anzeigen im Shorts-Feed (nur nicht personalisiert), Push-Mitteilungen und die KI-Suche mit Claude von Anthropic (dabei geht nur dein Suchtext in die USA).

Partner und Schnittstellen: Hyghsoft betreibt Rentlo technisch in unserem Auftrag. An HyghFleet, ConnectPro oder andere Partner geben wir nichts automatisch weiter. Buchungsdaten gehen über die Partner-API nur an die Software deines Vermieters, wenn er sie verbunden hat und wir den Zugang freigegeben haben.

Sicher bezahlen: Zahlungsdaten gibst du direkt bei Stripe ein. Wir sehen keine Kartennummern.

Du hast die Kontrolle: Datenexport und Kontolöschung löst du selbst in deinem Konto aus. Einwilligungen widerrufst du jederzeit in den Einstellungen.

Inhalt

• 1. Verantwortlicher und Kontakt
• 2. Überblick: Was wir wofür verarbeiten
• 3. Aufruf von Website und App, Server-Protokolle, Sicherheit
• 4. Hosting, technische Dienstleister und Datensicherung
• 4a. Hyghsoft, HyghsoftID, HyghFleet und ConnectPro im Überblick
• 5. Cookies und Speicher auf deinem Gerät
• 5a. Rentlo-App für Android und iOS
• 6. Kundenkonto und Anmeldung
• 6a. Umzug von der bisherigen Rentlo-Plattform
• 7. Suche, Standort und Karten
• 8. KI-Suche „Frag Rentlo“
• 8a. Sprache und automatische Übersetzung
• 9. Anfrage, Buchung und Weitergabe an den Vermieter
• 9a. Partner-API: Weitergabe an die Software des Vermieters
• 10. Führerschein und Ausweis
• 11. Zahlung und Kaution
• 11a. Barzahlung und Kaution vor Ort
• 12. Übergabe- und Rückgabeprotokoll
• 13. Chat und Kontaktfilter
• 14. Bewertungen
• 15. Shorts: Ansehen, Likes, Kommentare und Teilen
• 15a. Werbung in Shorts und Einwilligung
• 16. Abstimmungen in Shorts (Love-o-Meter und Umfrage)
• 17. Meldungen von Inhalten (Digital Services Act)
• 18. Rentlo Club, Gutscheine und Kilometer-Geschenke
• 19. Suchalarm und Kalender-Abo
• 20. E-Mails, Push-Mitteilungen, Newsletter und Warteliste
• 21. Kundenservice und Bestpreis-Garantie
• 22. Für Vermieter
• 22a. Partner und Partnerseiten
• 23. Empfänger
• 24. Übermittlung in Drittländer
• 25. Wie lange wir Daten speichern
• 26. Deine Rechte
• 27. Beschwerderecht
• 28. Pflicht zur Bereitstellung, automatisierte Entscheidungen
• 29. Hinweise für die Schweiz und Österreich
• 30. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich ist die M2 Innovations GbR (Rentlo), Meisenweg 8, 53119 Bonn, Deutschland, vertreten durch die Gesellschafter Melik Dogru und Melih Deniz.

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter datenschutz@rentlo.de. Weitere Kontaktwege stehen im Impressum.

2. Überblick: Was wir wofür verarbeiten

Einzelheiten stehen in den folgenden Abschnitten.

3. Aufruf von Website und App, Server-Protokolle, Sicherheit

Bei jedem Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite und Browserkennung. Wir brauchen diese Daten, um Inhalte auszuliefern, den Betrieb stabil zu halten und Angriffe abzuwehren (zum Beispiel Begrenzung massenhafter Anfragen und befristete Sperren auffälliger IP-Adressen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb.

In den Zugriffsprotokollen speichern wir die IP-Adresse nur gekürzt (bei IPv4 ohne das letzte Byte, bei IPv6 nur die ersten 48 Bit) und löschen die Protokolle nach höchstens 14 Tagen. Sicherheitsereignisse wie fehlgeschlagene Anmeldungen speichern wir mit vollständiger IP-Adresse 90 Tage, weil wir sonst Angriffe auf Konten nicht erkennen könnten.

4. Hosting, technische Dienstleister und Datensicherung

Rentlo läuft auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum in Deutschland. Entwicklung, Wartung und technischen Betrieb übernimmt Hyghsoft (Inhaber Samet Gülhan, Gelsenkirchen). Beide verarbeiten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Mitarbeiter von Hyghsoft greifen nur auf Daten zu, soweit es für Betrieb, Fehlerbehebung und Sicherheit nötig ist; Änderungen über Verwaltungsfunktionen werden protokolliert.

Wir sichern die Datenbank täglich. Sicherungen dienen nur der Wiederherstellung nach einem Ausfall und werden nach Ablauf ihrer Aufbewahrungszeit überschrieben.

4a. Hyghsoft, HyghsoftID, HyghFleet und ConnectPro im Überblick

Hyghsoft ist unser Technikpartner. Weil Hyghsoft auch eigene Dienste anbietet, erklären wir hier, in welcher Rolle Daten wohin gehen:

Rechtsgrundlagen: für den Betrieb Art. 28 DSGVO in Verbindung mit den Rechtsgrundlagen der jeweiligen Verarbeitung, für HyghsoftID Art. 6 Abs. 1 lit. b DSGVO, für die Partner-API Nr. 9a.

5. Cookies und Speicher auf deinem Gerät

Wir nutzen ohne deine Einwilligung nur Cookies und Gerätespeicher, die für den von dir gewünschten Dienst unbedingt erforderlich sind, zum Beispiel für die Anmeldung, den Schutz von Formularen und deine Einstellungen (§ 25 Abs. 2 Nr. 2 TDDDG).

Optionale Funktionen speichern oder lesen erst nach deiner Einwilligung Informationen auf deinem Gerät (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):

• Karten: Darstellung von Karten mit Google Maps (siehe Nr. 7).
• KI-Suche: Übermittlung deines Suchtexts an Anthropic für die KI-Suche „Frag Rentlo“ (siehe Nr. 8); deine Entscheidung merken wir uns auf deinem Gerät.
• Werbung: Anzeigen von Google im Shorts-Feed, nur nicht personalisiert (siehe Nr. 15a), dazu ein Zähler auf deinem Gerät, damit dir eine Anzeige nicht zu oft gezeigt wird, und ein Merker, damit ein Videoaufruf nur einmal gezählt wird.

Die Abfrage bietet „Nur notwendige“ gleichrangig neben „Alle akzeptieren“; du kannst jede Kategorie auch einzeln wählen. Deine Auswahl speichern wir auf deinem Gerät und zum Nachweis zusätzlich auf unserem Server (Nr. 15a). Du kannst sie jederzeit ändern oder widerrufen: auf der Website über „Cookie-Einstellungen“ unten auf jeder Seite, in der App unter Profil › Datenschutz. Alle Einträge mit Name, Zweck und Speicherdauer findest du unter Cookies und Speicher.

5a. Rentlo-App für Android und iOS

Die Rentlo-App für Android und iOS zeigt dieselben Inhalte und Funktionen wie rentlo.de; Vermieter verwalten darin auch ihre Fahrzeuge und Buchungen. Für die App gilt diese Datenschutzerklärung; ergänzend gilt Folgendes.

Keine Tracking- oder Analyse-SDKs: Die App enthält keine Analyse- oder Tracking-Bibliotheken von Dritten (zum Beispiel kein Google Analytics, kein Firebase Analytics, kein Meta-SDK). Wir verfolgen dich nicht über Apps oder Websites anderer Anbieter.

Anzeigen in der App: Die App aus Google Play bzw. dem App Store enthält das Anzeigen-SDK Google AdMob. Es wird erst aktiv, wenn du in den Datenschutz-Einstellungen der Kategorie „Werbung“ zustimmst. Dann fordern wir ausschließlich nicht personalisierte Anzeigen an; Google nutzt dabei die Werbe-ID deines Geräts zur Frequenzbegrenzung, Betrugsabwehr und Abrechnung (Nr. 15a). Die Werbe-ID kannst du in den Einstellungen deines Geräts zurücksetzen oder löschen.

Berechtigungen: Die App fragt eine Berechtigung erst, wenn du die zugehörige Funktion nutzt. Du kannst jede Berechtigung jederzeit in den Einstellungen deines Geräts wieder entziehen; die übrigen Funktionen der App bleiben nutzbar.

• Kamera: um Fotos oder Videos aufzunehmen, die du hochladen möchtest, zum Beispiel Führerschein und Ausweis (Nr. 10), Fotos für das Übergabeprotokoll (Nr. 12) oder als Vermieter Fahrzeugfotos und Shorts (Nr. 15).
• Fotos und Medien: um vorhandene Bilder oder Videos auszuwählen und hochzuladen. Die App erhält nur die Dateien, die du auswählst.
• Mikrofon: nur, wenn du in der App ein Video mit Ton aufnimmst, zum Beispiel ein Fahrzeugvideo oder einen Short. Der Ton wird als Teil des Videos gespeichert und wie das Video behandelt.
• Standort: nur während du die App nutzt und nur, wenn du „Mein Standort“ antippst, um Fahrzeuge in deiner Nähe zu finden (Nr. 7). Wir speichern den Standort nicht in deinem Konto.
• Mitteilungen (Push): nur, wenn du sie einschaltest (Nr. 20).

KI-Suche: Ob dein Suchtext an Anthropic gehen darf, fragen wir einmal im Einwilligungsbanner der App (Kategorie „KI-Suche“), nicht bei jeder Suche (Nr. 8).

Bezahlen in der App: Zahlungen in der App laufen wie auf der Website über Stripe (Nr. 11), auch wenn du zum Beispiel mit Apple Pay, Google Pay, Klarna oder Revolut Pay bezahlst. Käufe über die App-Stores (In-App-Käufe) gibt es nicht.

Blockieren und Melden: Du kannst in der App andere Nutzer und Vermieter blockieren, im Chat, bei Kommentaren und im Menü eines Shorts. Dann könnt ihr euch keine Nachrichten mehr schicken, und du siehst ihre Shorts, Kommentare und Bewertungen nicht mehr. Die Blockierung speichern wir mit deinem Konto, bis du sie aufhebst (Einstellungen › Blockierte Nutzer) oder dein Konto löschst. Der blockierte Kontakt wird nicht benachrichtigt; versucht er, dir zu schreiben, sieht er nur, dass das nicht möglich ist. Meldungen aus der App behandeln wir wie in Nr. 17 beschrieben.

App-Stores: Für Download und Updates der App sind Google (Google Play) und Apple (App Store) selbst verantwortlich und verarbeiten dabei Daten nach ihren eigenen Datenschutzhinweisen. Von den Stores erhalten wir höchstens zusammengefasste Statistiken und Absturzberichte ohne Namen oder Kontodaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App-Funktionen); der Zugriff auf Kamera, Fotos, Mikrofon und Standort ist für die jeweils von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Push-Mitteilungen, Google-Anzeigen über AdMob und die Weitergabe an Anthropic bei der KI-Suche nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für das Blockieren Art. 6 Abs. 1 lit. b und f DSGVO (Schutz vor Belästigung).

6. Kundenkonto und Anmeldung

Für dein Konto verarbeiten wir Vor- und Nachname, E-Mail-Adresse und dein Passwort (nur als sicheren Hashwert). Freiwillig oder für bestimmte Funktionen kommen Telefonnummer, Anschrift, Geburtsdatum, „Führerschein seit“, Sprache und Benachrichtigungseinstellungen hinzu. Geburtsdatum und Führerscheinjahre brauchen wir, um Mindestalter und Führerscheindauer der Fahrzeuge zu prüfen.

Zu jeder Anmeldung speichern wir IP-Adresse und Gerät. Du siehst diese Sitzungen in deinem Konto und kannst andere Geräte abmelden. Die Zwei-Faktor-Anmeldung ist für dich optional.

Bei der Registrierung speichern wir als Nachweis, dass du den AGB zugestimmt, die Datenschutzerklärung zur Kenntnis genommen und bestätigt hast, mindestens 18 Jahre alt zu sein, jeweils mit Textfassung, Zeitpunkt, IP-Adresse und Browserkennung.

Neue Passwörter prüfen wir gegen bekannte Datenlecks. Dabei übermittelt unser Server nur die ersten fünf Zeichen eines Hashwerts deines Passworts an den Dienst „Pwned Passwords“ (Have I Been Pwned). Weder dein Passwort noch deine E-Mail-Adresse verlassen unseren Server.

Anmeldung mit Google: Wenn du dich mit Google anmeldest, erhalten wir von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) deinen Namen, deine E-Mail-Adresse und eine Google-Kennung. Google erfährt dabei, dass du dich bei Rentlo anmeldest. Für die Verarbeitung bei Google ist Google verantwortlich.

Anmeldung mit Apple: Wenn du „Mit Apple anmelden“ nutzt, erhalten wir von Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) eine Apple-Kennung und, wenn du sie freigibst, deinen Namen und deine E-Mail-Adresse. Wählst du „E-Mail-Adresse verbergen“, erhalten wir nur eine Weiterleitungsadresse von Apple. Für die Verarbeitung bei Apple ist Apple verantwortlich.

Anmeldung mit HyghsoftID: Die HyghsoftID ist das gemeinsame Anmeldekonto von Hyghsoft, das du auch für andere Hyghsoft-Dienste (zum Beispiel HyghFleet) nutzen kannst. Die Anmeldung läuft über das Standardverfahren OpenID Connect beim Anmeldedienst von Hyghsoft (hyghfleet.com/hyghsoftid). Wir erhalten dabei deinen Namen, deine E-Mail-Adresse, ob sie bestätigt ist, und eine Kennung, die wir mit deinem Rentlo-Konto verknüpfen. Ein neues Rentlo-Konto entsteht erst, wenn du den AGB zugestimmt hast. Für dein HyghsoftID-Konto selbst ist Hyghsoft verantwortlich und erfährt, dass und wann du dich bei Rentlo anmeldest. Daten aus deinem Rentlo-Konto (zum Beispiel Buchungen, Nachrichten oder Zahlungen) gehen dabei nicht an Hyghsoft.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag, gewünschte Anmeldeart), für Sicherheitsprotokolle und Nachweise Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten, Nachweis der Zustimmung).

6a. Umzug von der bisherigen Rentlo-Plattform

Die bisherige Rentlo-Plattform lief bis Oktober 2026 auf der Software des Dienstleisters Sharetribe Oy (Helsinki, Finnland) als unserem Auftragsverarbeiter. Beim Umzug auf die neue Plattform haben wir Konten, Profile, Inserate, Buchungen und Bewertungen übernommen, damit du weitermachen kannst, wo du aufgehört hast. Hattest du ein Konto, bestätigst du es beim ersten Anmelden mit einem Code, den wir dir per E-Mail senden, und vergibst ein neues Passwort; Passwörter haben wir nicht übernommen. Der Vertrag mit Sharetribe ist beendet; dorthin fließen keine Daten mehr.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Fortführung deines Nutzungsvertrags) und Art. 6 Abs. 1 lit. f DSGVO (nahtloser Weiterbetrieb). Möchtest du dein übernommenes Konto nicht weiter nutzen, kannst du es jederzeit löschen (Nr. 26).

7. Suche, Standort und Karten

Für die Suche „in deiner Nähe“ kannst du deinen Standort freigeben. Wir verwenden ihn nur, um für diese Suche Entfernungen zu berechnen, und speichern ihn nicht in deinem Konto; auf der Website merkt sich dein Gerät den gewählten Ort bzw. Standort auf etwa einen Kilometer gerundet (Eintrag rentlo-geo), bis du ihn änderst.

Hast du deinen Standort nicht freigegeben, ermitteln wir aus deiner IP-Adresse einmalig einen ungefähren Ort auf Stadtebene (zum Beispiel „ungefähr: Köln“), damit wir Fahrzeuge in deiner Nähe zuerst zeigen können. Dafür nutzen wir eine Datenbank auf unserem eigenen Server (DB-IP „IP to City Lite“, db-ip.com, Lizenz CC BY 4.0); deine IP-Adresse geben wir dafür nicht an Dritte weiter und speichern weder die IP-Adresse noch den ermittelten Ort. Du kannst den Ort jederzeit ändern oder deinen genauen Standort freigeben. Rechtsgrundlage ist unser berechtigtes Interesse an passenden Suchergebnissen (Art. 6 Abs. 1 lit. f DSGVO). Den Hinweis auf DB-IP findest du auch unten auf den Seiten, die den ungefähren Ort nutzen.

Standorte von Fahrzeugen und Vermietern zeigen wir öffentlich nur auf zwei Nachkommastellen gerundet (etwa auf einen Kilometer genau). Entfernungen berechnet unser Server aus den genauen Werten. Die genaue Abholadresse und das Kennzeichen siehst du in deiner Buchung, sobald sie bezahlt bzw. angezahlt ist.

Karten stellen wir mit Google Maps dar (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erst wenn du zustimmst, lädt dein Gerät die Karte direkt von Google. Dabei erhält Google unter anderem deine IP-Adresse, Browserdaten und den Kartenausschnitt und kann Informationen auf deinem Gerät speichern. Eine Verarbeitung durch Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mit derselben Einwilligung schlagen wir dir bei der Eingabe einer Lieferadresse Adressen über Google Places vor; dafür geht dein eingegebener Text zusammen mit deiner IP-Adresse an Google. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst. Für die weitere Verarbeitung ist Google verantwortlich, siehe policies.google.com/privacy.

8. KI-Suche „Frag Rentlo“

Die KI-Suche „Frag Rentlo“ wandelt deinen Suchtext in Suchfilter um. Bevor wir dafür etwas an einen Dritten senden, fragen wir dich einmal, ob du einverstanden bist (im Einwilligungsbanner als Kategorie „KI-Suche“, auch mit „Alle akzeptieren“). Nur mit deiner Einwilligung senden wir den Suchtext zusammen mit dem aktuellen Datum an Anthropic (Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA), Anbieter des Sprachmodells Claude. Dasselbe gilt für Fragen, die du auf unseren Hilfeseiten in das Fragefeld eingibst: Nur wenn du der KI-Antwort zustimmst, senden wir deine Frage zusammen mit passenden Auszügen aus unseren FAQ an Anthropic; sonst zeigen wir nur passende FAQ-Einträge aus unserer eigenen Suche. Konto- oder Gerätedaten (auch deinen Standort) senden wir nicht mit; bitte gib in den Suchtext keine persönlichen Angaben ein. Ohne Einwilligung, nach einem Widerruf oder wenn der Dienst nicht erreichbar ist, wertet nur unser eigener Suchparser auf unserem Server deinen Text aus.

Anthropic verarbeitet den Text als unser Auftragsverarbeiter (Art. 28 DSGVO) nach den Vertragsbedingungen für die kommerzielle Nutzung einschließlich Auftragsverarbeitungsvereinbarung. Anthropic nutzt die Daten nicht zum Training seiner Modelle und speichert sie nur kurzzeitig zur Missbrauchserkennung, danach werden sie gelöscht. Die Übermittlung in die USA stützen wir auf Standardvertragsklauseln der EU-Kommission.

Deine Entscheidung speichern wir auf deinem Gerät (auch als Cookie rentlo_consent für alle Rentlo-Seiten) und, wenn du angemeldet bist, in deinem Konto; sie gilt dann auch auf deinen anderen Geräten und in der App. Du kannst sie jederzeit ändern und die Einwilligung mit Wirkung für die Zukunft widerrufen, auf der Website über „Cookie-Einstellungen“, in der App unter „Datenschutz-Einstellungen“ (im Profil, angemeldet unter Einstellungen), Eintrag „KI-Suche mit Claude“. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8a. Sprache und automatische Übersetzung

Sprachwahl: Rentlo ist auf Deutsch und Englisch verfügbar. Welche Sprache wir dir zeigen, richtet sich nach deiner Auswahl (Umschalter, gespeichert als Eintrag rentlo-lang auf deinem Gerät), sonst nach der in deinem Konto gespeicherten Sprache und sonst nach der Spracheinstellung deines Browsers. In dieser Sprache senden wir dir auch E-Mails und Mitteilungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; der Geräteeintrag ist für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Übersetzung von Vermietertexten: Fehlt eine Fahrzeug- oder Vermieterbeschreibung in deiner Sprache, lassen wir den Text des Vermieters automatisch übersetzen und kennzeichnen das Ergebnis als „Automatisch übersetzt“. Dafür senden wir nur den Beschreibungstext, aus dem wir vorher Kontaktdaten entfernen, an Anthropic (Nr. 8) als Auftragsverarbeiter. Daten von Kunden senden wir dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Vermieter (Vermieterbedingungen Nr. 6a) und Art. 6 Abs. 1 lit. f DSGVO (verständliche Angebote für Kunden). Übersetzungen speichern wir, bis der Vermieter den Text ändert oder löscht.

9. Anfrage, Buchung und Weitergabe an den Vermieter

Für eine Anfrage oder Buchung verarbeiten wir Fahrzeug, Zeitraum, Abholzeit, gewählte Schutzpakete und Extras, Lieferadresse (falls gewählt), Kilometerpakete, Zahlungsart (online oder bar), die Preisberechnung, die akzeptierte Fassung der Mietbedingungen und AGB, deine Nachricht an den Vermieter sowie den Verlauf der Buchung. Kommst du über einen Short, eine Anzeige, eine Suche oder einen geteilten Link zu einer Buchung, speichern wir diese Herkunft an der Buchung.

Der Vermieter sieht vor der Zahlung deinen Vornamen und den ersten Buchstaben deines Nachnamens, deinen Club-Rang, ob dein Konto geprüft ist und wie viele Mieten du bei Rentlo hattest, sowie die Unterlagen, die du der Buchung beifügst (Nr. 10). Dein vollständiger Name, eure Kontaktdaten (Telefon, E-Mail), die genaue Abhol- bzw. Lieferadresse und das Kennzeichen werden erst sichtbar, wenn die Buchung bezahlt bzw. angezahlt ist.

Der Vermieter verarbeitet diese Daten für den Mietvertrag in eigener Verantwortung. Gibst du einen Zusatzfahrer an, informiere ihn bitte über diese Hinweise.

Individuelle Angebote: Schickt dir ein Vermieter ein individuelles Angebot, speichern wir dessen Inhalt (Fahrzeug, Zeitraum, Preis, Kilometer, Kaution, Leistungen und Nachricht), Gültigkeit und Status und, wenn du es annimmst, die daraus entstehende Buchung. Angebote per Link sind über eine nicht erratbare Adresse abrufbar, die für Suchmaschinen gesperrt ist; wer den Link kennt, sieht Fahrzeug, Zeitraum, Preis und Vermieter, eine Lieferadresse nur du und der Vermieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (§ 257 HGB, § 147 AO), für die Klärung von Streitfällen Art. 6 Abs. 1 lit. f DSGVO.

9a. Partner-API: Weitergabe an die Software des Vermieters

Vermieter können ihre eigene Software (zum Beispiel Flottenverwaltung, Kalender oder Buchhaltung, auch HyghFleet von Hyghsoft oder Software anderer Anbieter) über unsere Partner-API mit Rentlo verbinden. Den Zugang muss der Vermieter beantragen; erst nachdem unser Team ihn geprüft und freigegeben hat, kann er Zugangsschlüssel anlegen. Dann übermitteln wir die Buchungsdaten aus Nr. 9 im selben Umfang, den der Vermieter auch im Vermieterbereich sieht, auf seine Veranlassung an diese Software, entweder auf Abruf oder automatisch bei jeder Statusänderung (Webhook). Vor der Zahlung sind das Buchungsnummer, Zeitraum, Fahrzeug, dein Vorname mit Anfangsbuchstaben des Nachnamens, Prüfstatus und Zahl deiner Mieten; nach der Zahlung zusätzlich dein vollständiger Name, deine Telefonnummer, Abhol-, Liefer- und Rückgabeadresse, Kennzeichen, Schutzpaket und Kilometerangaben. Daten anderer Vermieter oder Daten zu deinem Nutzungsverhalten übermitteln wir nicht.

Für die Verarbeitung in seiner Software ist der Vermieter verantwortlich, ebenso für die Auswahl seines Softwareanbieters; der Softwareanbieter (zum Beispiel Hyghsoft bei HyghFleet) verarbeitet die Daten als Auftragsverarbeiter des Vermieters, nicht für Rentlo. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mietvertrags) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Abwicklung beim Vermieter). Protokolle der Übermittlungen speichern wir 90 Tage.

10. Führerschein und Ausweis

Für eine Miete lädst du in deinem Profil ein Ausweisdokument (Personalausweis oder Reisepass) und deinen Führerschein hoch. Für eine Anfrage genügt das Hochladen; unser Team kann die Unterlagen zusätzlich prüfen und dein Konto als geprüft markieren. Der Vermieter prüft sie vor der Annahme, spätestens vor der Übergabe, und bestätigt das in Rentlo; wir speichern Zeitpunkt und Konto dieser Bestätigung. Die Dateien liegen geschützt und nicht öffentlich auf unserem Server und sind nur für dich, für unser Team mit besonderer Berechtigung und für den Vermieter einer Buchung abrufbar, der du die Unterlagen beigefügt hast.

Scanner: Ausweis und Führerschein nimmst du mit unserem Scanner auf, Vorder- und Rückseite getrennt (Reisepass: Bildseite). Die Qualitätsprüfung (Schärfe, Licht, Spiegelung) läuft nur in deinem Browser; wir erhalten nur die aufgenommenen Bilder, ohne Standort- und Kameradaten. Am Computer kannst du über einen QR-Code mit dem Handy fortfahren; der Link gilt einmal und 15 Minuten, wir speichern ihn nur als Hashwert. Lädst du ein Dokument neu hoch, löschen wir ältere, noch nicht geprüfte Dateien derselben Art; an Buchungen beigefügte Kopien bleiben bis zu ihrer Löschung nach dem folgenden Absatz erhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Prüfung von Identität und Fahrberechtigung vor der Überlassung eines Fahrzeugs). Die Unterlagen in deinem Profil kannst du jederzeit löschen. Spätestens mit der Löschung deines Kontos löschen wir alle Ausweis- und Führerscheinkopien einschließlich der an Buchungen beigefügten.

11. Zahlung und Kaution

Zahlungen, Anzahlungen und Online-Kautionen wickelt Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) über Stripe Connect ab: Du zahlst an Stripe, Stripe zahlt den Mietpreis abzüglich unserer Servicegebühr an den Vermieter aus. Deine Zahlungsdaten, etwa die Kartennummer, gibst du direkt bei Stripe ein; wir erhalten nur Betrag, Zahlart, Status und eine Referenz. Eine Online-Kaution wird auf deinem Zahlungsmittel reserviert (in der Regel einen Tag vor Mietbeginn) und nach der Rückgabe freigegeben oder bei dokumentierten Schäden ganz oder teilweise eingezogen. Wie wir die Angaben für das Auszahlungskonto von Vermietern erfassen und an Stripe übermitteln, steht in Nr. 22.

Welche Zahlarten angeboten werden, siehst du beim Bezahlen, derzeit Karte, Apple Pay, Google Pay, Klarna, Revolut Pay, iDEAL, Bancontact und eps. Wählst du eine davon, verarbeitet der jeweilige Anbieter deine Daten für die Zahlung in eigener Verantwortung nach seinen Datenschutzhinweisen, zum Beispiel Apple (Apple Pay), Google (Google Pay), Klarna Bank AB (publ) (Sveavägen 46, 111 34 Stockholm, Schweden), Revolut Bank UAB (Konstitucijos ave. 21B, Vilnius, Litauen) oder deine Bank (iDEAL, Bancontact, eps).

Stripe ist für die Betrugsprävention und gesetzliche Prüfungen (zum Beispiel gegen Geldwäsche) eigenständig verantwortlich und kann dafür Daten auch in die USA übermitteln. Mehr dazu unter stripe.com/de/privacy. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO.

11a. Barzahlung und Kaution vor Ort

Wählst du bei einem Fahrzeug Barzahlung, zahlst du 10 % online über Stripe (Nr. 11) an; den Rest zahlst du bei der Übergabe bar an den Vermieter. Wir speichern an der Buchung, dass du bar zahlst, und die Höhe von Anzahlung und Restbetrag. Hinterlegst du die Kaution vor Ort (zum Beispiel bar, per EC- oder Kreditkarte oder mit Fahrzeugbrief), verarbeitet der Vermieter die dafür nötigen Daten in eigener Verantwortung; wir erfahren davon nur die gewählte Kautionsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Übergabe- und Rückgabeprotokoll

Bei Übergabe und Rückgabe dokumentieren du und der Vermieter Kilometerstand, Tank- oder Akkustand, Schäden und Fotos. Beim Hochladen entfernen wir Standort- und Kameradaten (EXIF/GPS) aus den Fotos. Fotografiere bitte nur das Fahrzeug, keine Personen. Zweck ist die faire Klärung von Schäden und die Abrechnung, Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Protokollfotos löschen wir 12 Monate nach der Rückgabe, wenn kein Streitfall offen ist.

13. Chat und Kontaktfilter

Nachrichten zwischen dir, Vermietern und unserem Kundenservice speichern wir, damit ihr euch abstimmen könnt und wir bei Problemen helfen können. Über eine neue Nachricht informieren wir die Gegenseite per E-Mail oder Mitteilung. Unser Team liest Chats nur, wenn du es einbeziehst oder ein konkreter Anlass besteht, etwa ein Betrugsverdacht.

Im Chat kannst du einen Kontakt melden oder blockieren (Nr. 5a und 17).

Bis eine Buchung bezahlt ist, ersetzt ein automatischer Filter Telefonnummern, E-Mail-Adressen, Links und Messenger-Namen in Chat-Nachrichten durch den Hinweis „[Kontaktdaten nach der Zahlung sichtbar]“. Das schützt dich und die Vermieter vor Betrug außerhalb der Plattform und sichert die Abwicklung über Rentlo. Nur bei so gefilterten Nachrichten speichern wir den ursprünglichen Text getrennt; ihn kann nur unser Vertrauens- und Sicherheitsteam einsehen, und wir löschen ihn nach 90 Tagen. Nachrichten mit unserem Kundenservice werden nicht gefiltert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für den Chat, Art. 6 Abs. 1 lit. f DSGVO für den Kontaktfilter (Schutz vor Betrug und Umgehung der Plattform). Chats speichern wir 3 Jahre nach der letzten Aktivität.

14. Bewertungen

Nach einer abgeschlossenen Miete kannst du den Vermieter bewerten. Wir veröffentlichen die Bewertung mit deinem Vornamen und dem ersten Buchstaben deines Nachnamens. Wir prüfen Bewertungen nur auf unzulässige Inhalte wie Kontaktdaten oder Beleidigungen, nie nach der Sternzahl. Der Vermieter kann öffentlich antworten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO. Löschst du dein Konto, ersetzen wir den Namen durch „Ehemalige:r Kund:in“. Wie wir Bewertungen behandeln, steht unter So funktionieren Bewertungen.

15. Shorts: Ansehen, Likes, Kommentare und Teilen

Im Shorts-Feed zeigen wir Videos und Bildstrecken von Vermietern und von Rentlo sowie als „Anzeige“ gekennzeichnete Werbung (Nr. 15a).

Aufrufe, Klicks und Teilen von Shorts zählen wir nur als Tagessummen je Short, ohne IP-Adresse oder Konto. Likes, gemerkte Shorts, das Folgen von Vermietern und Kommentare speichern wir mit deinem Konto, damit du sie wiederfindest und sie angezeigt werden können. Damit du schon angesehene Shorts seltener siehst, merkt sich dein Gerät, welche Shorts du angesehen hast (nur die Short-Kennungen, höchstens 21 Tage, lokal im Browser bzw. in der App). Bist du angemeldet, speichern wir zusätzlich mit deinem Konto, welche Shorts du wann angesehen hast, und löschen diese Einträge nach 120 Tagen. Wir nutzen das nur für die Reihenfolge im Feed. Kommentare sind mit deinem Anzeigenamen öffentlich. Blockierst du einen Vermieter oder einen anderen Nutzer, siehst du dessen Shorts bzw. Kommentare nicht mehr (Nr. 5a).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktionen), für Tagessummen Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots und Abrechnung von Anzeigen). Likes, Merkliste und Folgen speichern wir, bis du sie entfernst oder dein Konto löschst. Kommentare werden bei der Kontolöschung unkenntlich gemacht, außer sie sind Gegenstand einer laufenden Meldung oder Moderation.

Lädt ein Vermieter einen Short hoch, speichern wir Video, Bilder, Titelbild, Text, Sticker und die Bestätigung seiner Rechte daran. Hochgeladene Dateien werden auf Schadsoftware geprüft und ohne Metadaten gespeichert. Inhalte von Vermietern kann Rentlo auch in sozialen Medien und in Werbung für Rentlo zeigen (Vermieterbedingungen Nr. 6). Erkennbare Personen dürfen darin nur mit ihrer Einwilligung vorkommen; die holt der Vermieter ein.

15a. Werbung in Shorts und Einwilligung

Im Shorts-Feed zeigen wir nach einer festen Anzahl von Videos eine als „Anzeige“ gekennzeichnete Werbung. Bei jeder Anzeige siehst du unter „Warum sehe ich das?“, wer sie bezahlt und nach welchen Merkmalen sie ausgewählt wurde.

Anzeigen von Rentlo und direkt gebuchten Werbepartnern (auch Vermietern) wählen wir nur nach dem Zusammenhang aus (Sprache, in der Suche gewählte Region, Fahrzeugkategorie, App oder Website), ohne Nutzerprofil. Für Abrechnung und Missbrauchsschutz zählen wir Einblendungen und Klicks als Tagessummen je Kampagne. Um Mehrfachzählungen und zu häufige Anzeigen zu verhindern, bilden wir aus deinem Konto bzw. deiner IP-Adresse und Browserkennung einen täglich wechselnden, nicht rückrechenbaren Prüfwert, den wir nach spätestens 3 Tagen löschen; die IP-Adresse selbst speichern wir dafür nicht. Buchst du über eine Anzeige, speichern wir an der Buchung die Herkunft „Anzeige“. Werbepartner erhalten nur zusammengefasste Zahlen (Einblendungen, Klicks, Anfragen und Buchungen je Kampagne), nie Daten einzelner Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Finanzierung des Angebots durch Werbung, eine korrekte Abrechnung und der Schutz vor Klickbetrug.

Google-Anzeigen (Google AdSense bzw. Google Ad Manager auf der Website, Google AdMob in der App; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) laden wir nur, wenn du in den Cookie-Einstellungen der Kategorie „Werbung“ zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung lädt dein Gerät keinen Code von Google, und du siehst nur Anzeigen von Rentlo und direkt gebuchten Werbepartnern. Wir fordern ausschließlich nicht personalisierte Anzeigen an. Google setzt dennoch Cookies bzw. nutzt Gerätespeicher und Geräte-Kennungen zur Frequenzbegrenzung, Betrugsabwehr und Abrechnung und verarbeitet deine IP-Adresse, auch in den USA (Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert). Für die weitere Verarbeitung ist Google verantwortlich, Einzelheiten unter policies.google.com/technologies/ads.

Nachweis deiner Wahl: Deine Entscheidung speichern wir auf deinem Gerät und zusätzlich auf unserem Server mit einer zufälligen Kennung, der gewählten Kategorie, dem Zeitpunkt, der Fassung der Abfrage und, wenn du angemeldet bist, deinem Konto, ohne IP-Adresse und Browserkennung. Das dient dem Nachweis der Einwilligung (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO); wir löschen den Eintrag nach drei Jahren.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, auf der Website über „Cookie-Einstellungen“ unten auf jeder Seite, in der App unter Profil › Datenschutz-Einstellungen. Danach laden wir keine Google-Anzeigen mehr und löschen die Werbe-Einträge auf deinem Gerät.

16. Abstimmungen in Shorts (Love-o-Meter und Umfrage)

Manche Shorts enthalten Sticker zum Abstimmen: das „Love-o-Meter“ (ein Wert von 0 bis 100) und die „Umfrage“ (eine von zwei bis vier Antworten). Abstimmen kannst du nur mit Konto, einmal je Sticker; du kannst deine Stimme ändern oder zurücknehmen.

Wir speichern deine Stimme mit deinem Konto, dem Sticker und dem Zeitpunkt. Ergebnisse zeigen wir nur zusammengefasst (Anzahl, Durchschnitt bzw. Anteile je Antwort) und erst, wenn ein Sticker mindestens 5 Stimmen hat; vorher sehen Kunden und Vermieter nur, dass es noch wenige Stimmen gibt. Wer wie abgestimmt hat, sieht der Vermieter nie. Konten mit Vermieter- oder Mitarbeiterzugang können nicht abstimmen. Unser Moderationsteam sieht Ergebnisse ohne Personenbezug und kann bei Missbrauch Stimmen eines Kontos entfernen und das Abstimmen sperren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Abstimmungsfunktion). Wir speichern deine Stimme, bis du sie zurücknimmst, der Short oder Sticker gelöscht wird oder du dein Konto löschst. Deine Stimmen sind im Datenexport deines Kontos enthalten.

17. Meldungen von Inhalten (Digital Services Act)

Rechtswidrige Inhalte oder Verstöße gegen unsere Regeln kannst du über die Meldestelle melden, auch ohne Konto. Wir verarbeiten dabei deinen Namen, deine E-Mail-Adresse, den gemeldeten Inhalt, deine Begründung, deine Erklärung, dass du in gutem Glauben handelst, und einen Hashwert deiner IP-Adresse zur Abwehr massenhafter Meldungen. Meldungen in der App (Shorts, Kommentare, Chats und Bewertungen) speichern wir mit deinem Konto; bei einer Meldung aus dem Chat sieht unser Team dafür die gemeldete bzw. letzte Nachricht der Gegenseite.

Wir bestätigen dir den Eingang und teilen dir unsere Entscheidung mit. Ist ein Inhalt eines anderen Nutzers betroffen, informieren wir diesen über die Entscheidung und ihre Gründe; deinen Namen und deine E-Mail-Adresse geben wir dabei nicht weiter, außer das ist für die Bearbeitung einer Rechtsverletzung erforderlich und du bist vorher informiert worden (zum Beispiel bei Urheberrechtsverletzungen). Bei Anhaltspunkten für eine Straftat, die das Leben oder die Sicherheit von Personen bedroht, informieren wir die zuständigen Behörden (Art. 18 DSA).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 bis 18 DSA. Den IP-Hashwert löschen wir nach 7 Tagen, Name und E-Mail-Adresse der meldenden Person 6 Monate nach Abschluss des Verfahrens.

18. Rentlo Club, Gutscheine und Kilometer-Geschenke

Im Club speichern wir Punkte, Rang, deine Club-Vorteile (zum Beispiel Club-Gutscheine), Guthaben, Kilometer-Guthaben und deinen Einladungscode. Dein Geburtsdatum nutzen wir für doppelte Punkte, wenn deine Miete in deiner Geburtstagswoche beginnt (bis 3 Tage vor oder nach deinem Geburtstag). Kaufst du einen Gutschein oder verschenkst Kilometer, verarbeiten wir die Bestellung, die Zahlung und, wenn du sie angibst, Name und E-Mail-Adresse der beschenkten Person nur für die Zustellung des Codes. Teilst du deinen Einladungscode, schreiben wir die eingeladene Person nicht selbst an; meldet sie sich an, sehen wir, dass sie über deinen Code kam, um dir die Punkte gutzuschreiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestell- und Zahlungsbelege bewahren wir nach den gesetzlichen Fristen auf (Nr. 25).

19. Suchalarm und Kalender-Abo

Suchalarm: Für einen Verfügbarkeits- oder Preisalarm verarbeiten wir E-Mail-Adresse, Sprache, deine Suchkriterien und gefundene Treffer und schreiben dir höchstens einmal in sechs Stunden. Ohne Konto bestätigst du den Alarm über einen Link (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei angemeldeten Kunden Art. 6 Abs. 1 lit. b DSGVO. Unbestätigte Alarme löschen wir nach 7 Tagen, beendete 30 Tage nach ihrem Ende.

Kalender-Abo: In deinem Konto kannst du einen geheimen Kalender-Link erzeugen, den dein Kalenderdienst regelmäßig abruft. Er enthält deine Mieten mit Buchungsnummer, Fahrzeug, Zeitraum und Status. Der gewählte Kalenderdienst verarbeitet die Inhalte in eigener Verantwortung. Du kannst den Link jederzeit widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

20. E-Mails, Push-Mitteilungen, Newsletter und Warteliste

Buchungs-, Konto- und Sicherheitsmails senden wir zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) über die IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) als Auftragsverarbeiter. Versandprotokolle speichern wir 12 Monate, Mailinhalte 90 Tage.

Push-Mitteilungen: In der App senden wir Mitteilungen zu Buchungen, Nachrichten und, für Vermieter, zu neuen Anfragen, wenn du sie einschaltest. Die Zustellung läuft über Google Firebase Cloud Messaging (Google Ireland Limited) und auf Apple-Geräten zusätzlich über den Apple Push Notification Service (Apple). Dafür speichern wir eine Gerätekennung (Push-Token) mit deinem Konto; die Mitteilung selbst enthält nur einen kurzen Hinweistext. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ausschalten kannst du Mitteilungen jederzeit in der App oder in den Einstellungen deines Geräts. Mitteilungen in deinem Konto löschen wir nach dem Lesen nach 180 Tagen, spätestens nach 12 Monaten; abgemeldete Gerätekennungen nach 90 Tagen.

Feedback nach der Miete: Nach einer Miete bitten wir dich gelegentlich per E-Mail um eine kurze Bewertung deiner Erfahrung. Rechtsgrundlage ist unser berechtigtes Interesse an der Qualität unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit über den Link in jeder dieser E-Mails widersprechen.

Newsletter und Warteliste erhältst du nur mit deiner Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO). Zum Nachweis speichern wir Zeitpunkte der Anmeldung und Bestätigung, den Einwilligungstext und Hashwerte von IP-Adresse und Browserkennung. Klicks auf Links zählen wir nur als Summe je Link, Öffnungen messen wir nicht. Abmelden kannst du dich jederzeit über den Link in jeder E-Mail; danach bleibt ein Hashwert deiner Adresse auf einer Sperrliste, damit wir dir nichts mehr senden. Unbestätigte Anmeldungen löschen wir nach 30 Tagen.

21. Kundenservice und Bestpreis-Garantie

Wenn du uns kontaktierst oder einen günstigeren Preis meldest, verarbeiten wir deine Angaben zur Bearbeitung (Art. 6 Abs. 1 lit. b DSGVO). Bei einer berechtigten Bestpreis-Meldung schreiben wir dir die Differenz als Guthaben gut; dafür kann es nötig sein, dem Vermieter das gemeldete Vergleichsangebot (ohne deine Kontaktdaten) zu zeigen. Kundenservice-Vorgänge speichern wir 3 Jahre nach Abschluss.

22. Für Vermieter

Für das Vermieterkonto verarbeiten wir Firmen- und Ansprechpartnerdaten, Rechtsform, Register- und Steuerangaben, Kontaktdaten, Abholorte, Fahrzeuge einschließlich Kennzeichen, Mietbedingungen, Zahlungs- und Kautionsarten, Bewertungen, Umsätze, Auszahlungsdaten und Prüfunterlagen (zum Beispiel Ausweis und Gewerbenachweis). Profil, Inserate und Shorts sind öffentlich. Firma, Rechtsform, Vertreter, Geschäftsanschrift, geschäftliche Kontaktdaten, Register und USt-IdNr. zeigen wir Kunden im Impressum des Vermieterprofils, im Buchungsschritt „Vertragspartner“ und in der Buchung, weil das Gesetz es vorschreibt (Art. 246a und 246d EGBGB). Vor der Freigabe prüft unser Team Gewerbe- oder Registernachweis und Ausweis; für deren Aufnahme gilt der Scanner nach Nr. 10 entsprechend. Bestätigst du bei einer Buchung, dass du Ausweis und Führerschein des Kunden geprüft hast, speichern wir Zeitpunkt und Konto. Für individuelle Angebote speichern wir Inhalt, Gültigkeit und Status (Nr. 9).

Auszahlungen über Stripe: Für Auszahlungen richten wir für dich ein verbundenes Konto bei Stripe ein. Die dafür nötigen Angaben erfasst Rentlo selbst in einem eigenen Assistenten und übermittelt sie über die Schnittstelle von Stripe an Stripe (Know Your Customer): Firmendaten (Name, Rechtsform, Register- und Steuernummer, USt-IdNr., Anschrift, Telefon), Geschäftsprofil (Branche, Beschreibung, Website, Name auf dem Kontoauszug), Angaben zur vertretungsberechtigten Person sowie zu Eigentümern ab 25 Prozent und zur Geschäftsführung (Name, Geburtsdatum, Privatanschrift, E-Mail, Telefon, Staatsangehörigkeit, Position, Beteiligung), Kopien von Ausweis, Gewerbe- oder Registernachweis und, falls nötig, Adress- oder Kontonachweis, die Bankverbindung (IBAN, Kontoinhaber) sowie Zeitpunkt, IP-Adresse und Browserkennung deiner Zustimmung zum Stripe Connected Account Agreement. Verlangt Stripe später weitere Angaben, senden wir automatisch, was bereits vorliegt, und bitten dich nur um das, was fehlt. Kann ein Konto ausnahmsweise nicht über die Schnittstelle eingerichtet werden, erfasst Stripe die Angaben in einem in den Vermieterbereich eingebetteten Formular von Stripe; dann erhalten wir nur den Status deines Kontos (zum Beispiel ob Auszahlungen möglich sind und welche Angaben noch fehlen). Wir speichern diese Angaben verschlüsselt und nur, solange du das Auszahlungskonto nutzt (Löschung spätestens mit deinem Vermieterkonto, soweit keine gesetzlichen Aufbewahrungspflichten bestehen); Dokumente liegen geschützt und sind nur für unser Prüfteam sichtbar. Stripe prüft Identität und Unternehmen zusätzlich in eigener Verantwortung (Nr. 11). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Auszahlung deiner Einnahmen) und lit. c DSGVO (gesetzliche Prüfpflichten, zum Beispiel nach dem Geldwäschegesetz).

Plattformen-Steuertransparenzgesetz: Angaben zu dir und deinen Erlösen melden wir jährlich an das Bundeszentralamt für Steuern (Art. 6 Abs. 1 lit. c DSGVO).

Vertrauens-Score: Aus Bewertungen, Antwortzeit, Annahme- und Stornoquote der letzten 180 Tage, Prüfstatus, Erfahrung und Vollständigkeit des Profils berechnen wir automatisch einen Vertrauens-Score mit Abzeichen, der auf dem Profil erscheint. Statistiken zu Fahrzeugen und Shorts erhältst du nur zusammengefasst, ohne Daten einzelner Kunden.

Inhalte und Werbung: Bilder, Videos, Sounds und Texte, die du hochlädst, darf Rentlo auch in sozialen Medien, in bezahlter Werbung, im Newsletter und auf der eigenen Website und App verwenden (Vermieterbedingungen Nr. 6). Dafür laden wir die Inhalte bei den Betreibern der jeweiligen Netzwerke hoch (zum Beispiel Meta, TikTok, Google/YouTube), die sie in eigener Verantwortung und teils in den USA verarbeiten. Enthalten die Inhalte personenbezogene Daten (zum Beispiel dich oder Mitarbeiter im Video), stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO und die Einwilligungen, die du für abgebildete Personen einholst; widerruft eine Person ihre Einwilligung, verwenden wir den Inhalt nicht mehr in neuen Werbemitteln. Daten von Kunden geben wir für Werbung nicht an soziale Netzwerke weiter (keine Kundenlisten, kein Tracking-Pixel). Schaltest du unter „Werbung schalten“ Anzeigen, verarbeiten wir Anzeigeninhalte, Budget, Laufzeit, Prüfentscheidungen und die Abrechnung der Kampagne.

Team und Partner-API: Gibst du Mitarbeitern eigene Zugänge, verarbeiten wir deren Namen, E-Mail-Adresse, Rolle und Anmeldungen. Für die Partner-API speichern wir Zugangsschlüssel (nur als Hashwert), Webhook-Adressen, Nutzungszähler und Übermittlungsprotokolle (90 Tage).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO (zum Beispiel Plattformen-Steuertransparenzgesetz, Digital Services Act), für den Vertrauens-Score und Protokolle Art. 6 Abs. 1 lit. f DSGVO. Verwaltungsaktionen unseres Teams protokollieren wir 24 Monate. Einzelheiten stehen in den Bedingungen für Vermieter.

22a. Partner und Partnerseiten

Auf Rentlo und im Vermieterbereich stellen wir Partner vor, zum Beispiel Hyghsoft mit HyghFleet und GPS- und Blackboxen (Software und Telematik für Vermieter), Central Car (Franchise), ConnectPro (Netzwerk für Vermieter) oder Partner für Autokauf. Klickst du auf einen Link zu einem Partner, gelten dort dessen Datenschutzhinweise.

Partner-Anfragen: Füllst du auf einer Partnerseite das Anfrageformular aus, speichern wir deine Angaben (Name, E-Mail-Adresse, freiwillig Telefon, Firma, Ort und deine Nachricht) zusammen mit einem Hashwert deiner IP-Adresse und deiner Browserkennung zur Missbrauchsabwehr, legen einen Vorgang in unserem Kundenservice an und leiten die Anfrage an den Partner weiter, an den du sie gerichtet hast; darauf weist dich das Formular hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage). Die Anfrage behandeln wir wie einen Kundenservice-Vorgang (Nr. 21).

Darüber hinaus geben wir keine Daten an Partner weiter. An ConnectPro, HyghFleet oder Blackbox-Anbieter übermitteln wir von uns aus keine Daten (Nr. 4a).

23. Empfänger

Deine Daten erhalten nur die Stellen, die sie für den jeweiligen Zweck brauchen:

• der Vermieter deiner Buchung (Nr. 9 und 10) und, auf seine Veranlassung, seine Software über die Partner-API (Nr. 9a),
• unsere Auftragsverarbeiter: Hetzner (Hosting in Deutschland), Hyghsoft (Entwicklung und Betrieb), IONOS (E-Mail-Versand) und Anthropic (KI-Suche und KI-Antworten auf Hilfeseiten nur mit Einwilligung und nur der eingegebene Text; Übersetzung von Vermietertexten),
• Stripe (Zahlung und Auszahlung) und der Anbieter der von dir gewählten Zahlart, zum Beispiel Apple, Google, Klarna, Revolut oder deine Bank (Nr. 11),
• Partner, an die du eine Anfrage über ein Partnerformular richtest (Nr. 22a),
• Betreiber sozialer Netzwerke und Werbenetzwerke, soweit Inhalte von Vermietern dort von Rentlo veröffentlicht werden (Nr. 22),
• Google (Karten und Anzeigen nur mit Einwilligung, Anmeldung mit Google, Push-Mitteilungen), Apple (Anmeldung mit Apple, Push-Mitteilungen auf Apple-Geräten) und Hyghsoft als Anbieter der HyghsoftID (Anmeldung),
• der von dir gewählte Kalenderdienst beim Kalender-Abo,
• Steuerberatung, Behörden (zum Beispiel das Bundeszentralamt für Steuern) und Gerichte, soweit eine gesetzliche Pflicht besteht oder es zur Verteidigung von Rechtsansprüchen nötig ist.

24. Übermittlung in Drittländer

Wir verarbeiten deine Daten in der EU, gespeichert in Deutschland. Übermittlungen in die USA sind bei Google, Apple, Stripe und Anthropic möglich, bei Inhalten von Vermietern auch bei den genutzten sozialen Netzwerken (Nr. 22). Hyghsoft, Hetzner und IONOS verarbeiten Daten nur in Deutschland. Sie stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission. Übermittlungen an Vermieter in der Schweiz sind durch den Angemessenheitsbeschluss der EU-Kommission für die Schweiz gedeckt.

25. Wie lange wir Daten speichern

Ist eine Löschung wegen gesetzlicher Aufbewahrungspflichten noch nicht möglich, sperren wir die Daten für jede andere Verwendung.

26. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Datenexport und Kontolöschung kannst du direkt in deinem Konto unter „Konto“ auslösen; eine Anleitung steht unter Konto löschen. Für alles andere genügt eine E-Mail an datenschutz@rentlo.de.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen; wir verwenden deine Daten dann nicht mehr für Werbung.

27. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem du wohnst oder arbeitest. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf. In Österreich ist die Datenschutzbehörde (Barichgasse 40-42, 1030 Wien) zuständig, in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, Feldeggweg 1, 3003 Bern).

28. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für Konto und Buchung erforderliche Angaben sind Pflicht; ohne sie können wir den Vertrag nicht abschließen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt. Automatisch geprüft werden nur vertragliche Voraussetzungen wie Mindestalter, Führerscheinjahre und Verfügbarkeit sowie Inhalte durch die Filter aus Nr. 13 und den AGB. Die KI-Suche (Nr. 8) setzt nur Suchfilter, die du sehen und ändern kannst. Auf Wunsch prüft unser Team persönlich.

29. Hinweise für die Schweiz und Österreich

Für Personen in der Schweiz gilt ergänzend das Bundesgesetz über den Datenschutz (DSG); die Rechte nach Nr. 26 stehen dir entsprechend zu. Für Personen in Österreich gilt ergänzend das österreichische Datenschutzgesetz (DSG).

30. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung mit dem unten genannten Stand. Über wesentliche Änderungen, die dich als registrierten Nutzer betreffen, informieren wir dich zusätzlich per E-Mail.