Datenschutzerklärung

Zuletzt aktualisiert 16. Oktober 2026 · AGB-Version 2026‑10‑16.2

Kurz gesagt: Wir nutzen Ihre Daten nur, um Ihre Angaben abzugleichen und Ihr Paket zu erstellen. Wir verkaufen sie nicht und nutzen sie nicht für Werbung. Falldaten und hochgeladene Dateien löschen wir 60 Tage nach der Lieferung. Kartennummern und Ausweise speichern wir nie.

1. Verantwortlicher

Appeal My Rental ist eine Geschäftsbezeichnung von Elbek, einem finnischen Einzelunternehmer. Inhaber: Søren Elbek. Unternehmenskennung (Y-tunnus) 3570992-5, Finnisches Handelsregister (PRH). Anschrift: Myllyväenkatu 10 D 3, 00920 Helsinki, Finnland. Telefon +358 40 757 0116. E-Mail [email protected]. Wir haben keinen Datenschutzbeauftragten benannt und sind dazu nicht verpflichtet.

2. Welche Daten wir erheben

Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (wenn Sie sie angeben), Wohnsitzland.
Angaben zum Fall: Autovermieter, Land und Station, Buchungsweg, Mietvertragsnummer, Daten, Art der Rückgabe, Grund und Höhe der Forderung, Kartenart und Kartenorganisation (nicht die Kartennummer), Ihr Schutz, Ihre bisherigen Schritte und Ihre Schilderung.
Unterlagen, die Sie hochladen: die Forderung oder Rechnung des Autovermieters, Ihre Fotos und Videos vom Wagen, den Mietvertrag, das Rückgabeprotokoll und die Schreiben des Autovermieters. Mietverträge zeigen oft Ihre Führerscheinnummer und Anschrift. Sie können diese vor dem Hochladen abdecken; wir brauchen sie nicht.
Zahlungsdaten von Stripe: dass Sie bezahlt haben, der Betrag, Ihre E-Mail-Adresse und Ihr Rechnungsland. Ihre vollständigen Kartendaten sehen wir nie.
Ihre Einwilligungen und Ihre Auswahl auf der Bestellseite sowie ein etwaiger Widerruf, mit Datum, Uhrzeit, IP-Adresse und Browsertyp, als Nachweis dessen, was vereinbart wurde.
Wie Sie uns gefunden haben: der Partnercode im Link, den Sie genutzt haben, und die Seite unserer Website, von der Sie kamen, gespeichert mit Ihrem Fall.
Wann Sie den Link zu Ihrem Paket oder das PDF geöffnet haben, als Nachweis der Lieferung.
E-Mails, die Sie uns schicken.
Technische Daten: IP-Adresse und Server-Protokolle, für die Sicherheit.

Kartennummern und Ausweise fragen wir nicht ab und speichern sie nicht. Zeigt eine hochgeladene Datei eine vollständige Kartennummer oder einen Ausweis, löschen wir sie und bitten Sie um eine Fassung, in der diese Angaben abgedeckt sind.

3. Zwecke und Rechtsgrundlagen

Abgleich Ihrer Angaben vor der Zahlung: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Erstellung und Lieferung Ihres Pakets, Antworten an Sie, Erstattungen und Widerrufe: Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Aufbewahrung von Buchhaltungs- und Steuerunterlagen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) nach dem finnischen Buchführungsgesetz und den Umsatzsteuervorschriften.
Nachweis des Vertrags, der Informationen, die wir Ihnen gegeben haben, und des gelieferten Pakets: unser berechtigtes Interesse, dies bei einem Streit belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Sicherheit der Website und Schutz vor Missbrauch: unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Statistik darüber, welche Partner und Seiten Fälle bringen, und Nachweis der Lieferung: unser berechtigtes Interesse, den Dienst zu betreiben und zu verbessern und Streitigkeiten und Rückbuchungen zu klären (Art. 6 Abs. 1 lit. f DSGVO).

Die als Pflichtfeld markierten Angaben brauchen wir, um den Abgleich durchzuführen und Ihr Paket zu erstellen. Ohne sie können wir den Dienst nicht erbringen.

Bevor wir Ihnen einen Zahlungslink schicken, werden Ihre Angaben mit festen Regeln abgeglichen. Bei den meisten Kunden trifft ein Mensch die Entscheidung. Bei Kunden mit Wohnsitz in Deutschland ist der Abgleich automatisch: Unsere Software gleicht die Angaben mit den festen Regeln in unseren AGB (Abschnitt 6) ab und verschickt die Zahlungs-E-Mail oder die Antwort, dass das Paket nicht passt. War eine Angabe in Ihrem Formular falsch, antworten Sie auf unsere E-Mail: Wir korrigieren sie und lassen den Abgleich erneut laufen.

Die E-Mails zu Ihrer Bestellung gehören zum Dienst: die Eingangsbestätigung Ihres Falls, unsere Antwort, höchstens eine Zahlungserinnerung, die Bestellbestätigung, Ihr Paket, eine Nachfrage zwei Wochen nach der Lieferung, ob der Autovermieter geantwortet hat, die Bestätigung eines Widerrufs und, wenn Sie ihn anfordern, der Link zum Weitermachen. Die Nachfrage können Sie abbestellen, indem Sie „stop“ antworten. Newsletter oder Werbung schicken wir nicht.

4. Andere Personen in Ihren Unterlagen

Ihre Unterlagen können andere Personen nennen, etwa einen weiteren Fahrer oder Mitarbeiter des Autovermieters. Diese Namen nutzen wir nur für die Erstellung Ihrer Dokumente.

5. Auftragsverarbeiter

Unser eigener Server in Finnland: Falldaten und hochgeladene Dateien.
Cloudflare (Auslieferung und Sicherheit der Website). Der Datenverkehr läuft über das Netz von Cloudflare, auch außerhalb der EU.
Google Workspace (unser E-Mail-Postfach).
Resend (Versand unserer E-Mails; EU-Region, Irland, eu-west-1).
Stripe (Zahlungen; Stripe ist für Betrugsprävention und die Einhaltung gesetzlicher Pflichten außerdem selbst Verantwortlicher).

Soweit diese Anbieter Daten außerhalb der EU oder des EWR verarbeiten, stützen sie sich auf das EU-US Data Privacy Framework und/oder die Standardvertragsklauseln der EU. Eine Kopie dieser Garantien erhalten Sie auf Anfrage. Jeder Anbieter arbeitet für uns auf Grundlage eines Auftragsverarbeitungsvertrags. Wir verkaufen Ihre Daten nie und nutzen sie nicht für Werbung.

6. Speicherdauer

Falldaten und hochgeladene Dateien: 60 Tage nach der Lieferung Ihres Pakets. Liefern wir kein Paket (weil Sie nicht kaufen oder das Paket nicht passt), 60 Tage nach dem Absenden des Formulars.
E-Mails mit uns und unsere internen Notizen zu Ihrem Fall: Löschung aus unserem Fallsystem 60 Tage nach der Lieferung (oder nach dem Absenden des Formulars, wenn wir nie liefern); Kopien in unserem Postfach löschen wir nach 12 Monaten.
Nachweis des Vertrags (Fallnummer, Name, E-Mail-Adresse, Ihre Einwilligungen und Ihre Auswahl mit Datum, Uhrzeit, IP-Adresse und Browsertyp, das Datum, an dem Ihr Paket geöffnet wurde, die AGB-Version, ein etwaiger Widerruf und das gelieferte Paket): 3 Jahre nach Ende des Jahres Ihrer Bestellung.
Buchungsbeleg Ihrer Zahlung (Fallnummer, Datum, Betrag, Währung, Land, Zahlungs-ID; keine Angaben zum Fall): 6 Jahre nach Ende des Geschäftsjahres, wie es das finnische Buchführungsrecht verlangt.
Sicherungskopien unseres Servers bewahren wir höchstens 14 Tage auf.

7. Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen sowie Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Schreiben Sie an [email protected]. Sie können sich bei der finnischen Datenschutzbehörde (Tietosuojavaltuutetun toimisto, tietosuoja.fi) oder bei der Aufsichtsbehörde in Ihrem Land beschweren (im Vereinigten Königreich beim ICO).

8. Cookies und Speicher im Browser

Unser einziges eigenes Cookie heißt „lang“: Wählen Sie im Menü eine Sprache, merkt es sich diese Wahl für ein Jahr, damit unsere Startseite in Ihrer Sprache öffnet. Es enthält nichts anderes und dient nicht der Nachverfolgung. Während Sie das Formular ausfüllen, speichert Ihr Browser einen Entwurf Ihrer Angaben im Sitzungsspeicher, damit zwischen den Schritten nichts verloren geht; er wird gelöscht, wenn Sie den Tab schließen oder das Formular absenden. Unser Sicherheitsdienstleister Cloudflare kann ein technisch notwendiges Sicherheits-Cookie setzen. Analyse-, Werbe- oder Tracking-Cookies und entsprechende Speicher nutzen wir nicht. Unsere Schriften kommen von unserem eigenen Server.

Wählen Sie im Formular „Speichern und später weitermachen“, speichern wir Ihre unfertigen Angaben (nicht Ihre Dateien) und Ihre E-Mail-Adresse 14 Tage auf unserem Server, damit der Link in unserer E-Mail funktioniert, und löschen sie danach. Rechtsgrundlage ist Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

9. Kontakte zu Presse und Partnern

Wir schreiben manchmal Journalisten, Bloggern und Organisationen über unseren Dienst. Dafür nutzen wir nur geschäftliche oder Kontaktadressen, die sie selbst veröffentlichen, und speichern Name, Adresse, Organisation und unseren Schriftwechsel bis zu 2 Jahre. Rechtsgrundlage ist unser berechtigtes Interesse, über den Dienst zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie keine Post von uns, antworten Sie „stop“, dann schreiben wir nicht wieder.