Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

trafe GmbH, Am Weinberg 20, 85092 Kösching, Deutschland

Vertreten durch den Geschäftsführer Lukas Eberl

Telefon: +49 (0) 841 – 938 801 22 · E-Mail: info@trafe.io

Einen Datenschutzbeauftragten haben wir bestellt, sofern eine gesetzliche Verpflichtung hierzu besteht. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse bzw. per E-Mail an info@trafe.io.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

4. Hosting und Server-Logfiles

Unsere Website wird bei einem Anbieter in Deutschland gehostet („Made & Hosted in Germany“). Der Hoster verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Sicherheit). Die Logfiles werden aus Sicherheitsgründen für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

5. Cookies und Einwilligungsmanagement

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb erforderlich sind (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).

Nicht notwendige Cookies und Dienste (insbesondere Statistik- und Marketing-Dienste) setzen wir nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

6. Kontaktaufnahme und Anfrage-Formular (Lead-Funnel)

Wenn Sie uns über das Anfrage-Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Land, Stadt, Website, Anzahl der Fahrzeuge, Angaben zu Ihrer Autovermietung sowie weitere von Ihnen gemachte Angaben) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Hinweis: Bereits während des Ausfüllens können unvollständige Eingaben als Entwurf gespeichert werden, um Ihre Anfrage auch bei Abbruch bearbeiten zu können. Diese Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen bzw. auf Ihren Wunsch.

7. CRM-System / HubSpot

Zur Verwaltung von Interessenten- und Kundenanfragen setzen wir ein CRM-System ein. Sofern die Übertragung an HubSpot aktiviert ist, werden Ihre Anfragedaten an die HubSpot Ireland Ltd. bzw. HubSpot Inc. übermittelt und dort verarbeitet.

Anbieter ist HubSpot Inc., 2 Canal Park, Cambridge, MA 02141, USA. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und ergänzender Maßnahmen bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen: https://legal.hubspot.com/privacy-policy.

8. E-Mail-Versand über Microsoft 365

Für den Versand und Empfang von E-Mails im Rahmen der Anfragebearbeitung nutzen wir Microsoft 365 (Microsoft Graph / Exchange Online). Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Dabei werden die in der Kommunikation enthaltenen personenbezogenen Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag mit Microsoft.

9. Terminbuchung und Videokonferenzen (Microsoft Teams)

Für die Vereinbarung und Durchführung von Beratungsterminen nutzen wir die Kalenderfunktion von Microsoft 365 sowie Microsoft Teams für Videokonferenzen. Bei Buchung eines Termins verarbeiten wir die von Ihnen angegebenen Kontaktdaten sowie Termininformationen.

Anbieter ist die Microsoft Ireland Operations Ltd. Bei der Teilnahme an einer Videokonferenz können weitere Daten (z. B. Name, Audio-/Videodaten, Chat) verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen: https://privacy.microsoft.com.

10. KI-gestützte Inhaltserstellung (Anthropic Claude)

Für die Erstellung bzw. Unterstützung redaktioneller Inhalte (z. B. Fachartikel) setzen wir ggf. den KI-Dienst Claude der Anthropic PBC, San Francisco, USA, ein.

Bei der reinen Inhaltserstellung werden in der Regel keine personenbezogenen Daten von Websitebesuchern an den Dienst übermittelt. Sollten im Einzelfall personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://www.anthropic.com/legal/privacy.

Im Rahmen der Bearbeitung von Geschäftsanfragen (B2B) nutzen wir Claude zudem, um auf Basis Ihrer Angaben und öffentlich verfügbarer Informationen (z. B. Website, Social-Media-Profile, Impressum, Handelsregister) ein zusammenfassendes Informationsprofil ("Dossier") zur anfragenden Autovermietung zu erstellen und die Anfrage anhand sachlicher, geschäftlicher Kriterien (z. B. Unternehmensalter, Rechtsform, Flottengröße, Standorte) zu bewerten. Dabei kann auch eine Internet-Recherche durch den Dienst erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Vorbereitung und Bewertung geschäftlicher Anfragen). Die Bewertung dient ausschließlich der Vorbereitung einer anschließenden Entscheidung durch unsere Mitarbeiter; eine ausschließlich automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt Widerspruchsrecht). Eine Übermittlung in die USA ist möglich; weitere Informationen: https://www.anthropic.com/legal/privacy.

11. Web-Analyse (eigenes, cookieloses Verfahren)

Zur Reichweitenmessung setzen wir ein eigenes, datensparsames Analyseverfahren ein, das ohne Cookies arbeitet und keine personenbezogenen Profile bildet. Erfasst werden aggregierte Werte wie Seitenaufrufe, ungefähre Besucherzahl, Herkunftsquelle und Land. Die IP-Adresse wird hierbei nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung).

Sofern Sie in die statistische Auswertung eingewilligt haben, setzen wir zusätzlich eine pseudonyme Kennung (eine zufällig erzeugte Zeichenfolge, gespeichert in Ihrem Browser), um wiederkehrende Besuche zu erkennen und so z. B. den Verlauf einer Anfrage nachvollziehen zu können. Diese Kennung erlaubt für sich genommen keine Identifizierung Ihrer Person und wird nicht mit Dritten geteilt.

Rechtsgrundlage für die Wiederkehrer-Erkennung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

12. Google Tag Manager

Sofern aktiviert und von Ihnen eingewilligt, nutzen wir den Google Tag Manager der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der Verwaltung von Website-Tags und setzt selbst keine Cookies, kann aber andere Dienste auslösen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

13. Google Analytics 4

Sofern aktiviert und von Ihnen eingewilligt, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren. Dabei können Informationen an Server von Google, auch in den USA, übertragen werden (Grundlage: EU-US Data Privacy Framework, Standardvertragsklauseln).

Die IP-Adressen werden gekürzt/anonymisiert verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: https://policies.google.com/privacy.

14. Meta-Pixel (Facebook/Instagram)

Sofern aktiviert und von Ihnen eingewilligt, nutzen wir den Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Damit lassen sich Aktionen von Nutzern nachvollziehen, nachdem diese eine Meta-Werbeanzeige gesehen oder angeklickt haben (Conversion-Tracking, Retargeting).

Dabei können Daten an Meta, auch in die USA, übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: https://www.facebook.com/privacy/policy.

15. LinkedIn Insight Tag

Sofern aktiviert und von Ihnen eingewilligt, nutzen wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, zur Analyse und für Marketingzwecke (z. B. Conversion-Tracking).

Dabei können Daten an LinkedIn, auch in die USA, übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: https://www.linkedin.com/legal/privacy-policy.

16. Hotjar

Sofern aktiviert und von Ihnen eingewilligt, nutzen wir Hotjar der Hotjar Ltd., Malta, zur Analyse des Nutzungsverhaltens (z. B. anonymisierte Klick- und Scroll-Auswertungen, Heatmaps).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: https://www.hotjar.com/legal/policies/privacy/.

17. Eingebettete Videos (Vimeo)

Zur Darstellung von Videos binden wir ggf. Inhalte der Vimeo Inc., 330 West 34th Street, New York, USA, ein. Beim Abspielen kann eine Verbindung zu den Servern von Vimeo hergestellt und Ihre IP-Adresse übermittelt werden.

Sofern hierfür eine Einwilligung erforderlich ist, erfolgt die Einbindung erst nach Ihrer Zustimmung (Art. 6 Abs. 1 lit. a DSGVO), andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://vimeo.com/privacy.

18. Empfänger und Auftragsverarbeitung

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Externe Dienstleister (z. B. Hosting, CRM, Mailversand) verarbeiten Daten in unserem Auftrag auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO.

19. Datenübermittlung in Drittländer

Soweit Daten an Dienstleister außerhalb der EU/des EWR (insbesondere in die USA) übermittelt werden, stellen wir ein angemessenes Datenschutzniveau durch geeignete Garantien sicher – etwa durch einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln nach Art. 46 DSGVO.

20. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des Speicherungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen von bis zu 10 Jahren) dies vorsehen. Anschließend werden die Daten gelöscht.

21. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht (Art. 21 DSGVO).

Sie haben zudem das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@trafe.io.

22. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten zum Zwecke von Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen.

23. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

24. Datensicherheit

Wir verwenden im Rahmen des Websitebesuchs das verbreitete TLS-Verschlüsselungsverfahren (HTTPS). Zudem treffen wir technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen, und passen diese an den Stand der Technik an.

25. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 26.09.2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.