Datenschutzerklärung der App „Mietwagen Express“
Diese Datenschutzerklärung gilt für die App Mietwagen Express für iOS und Android (Paketname express.ortung.rental). Mit der App buchst du Mietfahrzeuge bei einem Vermieter, dem du dich mit seinem Einladungscode angeschlossen hast. Für die Website ortung.express gilt die Datenschutzerklärung der Website.
Stand: 1. November 2026
1. Wer verantwortlich ist
In der App gibt es zwei Ebenen mit getrennter Verantwortung.
Ebene App: wir als Betreiber
BAS Telematiksysteme UG (haftungsbeschränkt)
Kolonnenstr. 8
10827 Berlin
E-Mail: info@ortung.express
Wir sind verantwortlich für dein App-Konto und die Anmeldung, deine Zustimmung zu den Nutzungsbedingungen, die Zustellung von Push-Benachrichtigungen, die Kontolöschung sowie die technische Sicherheit der App. Wir sind kein Autovermieter: Den Mietvertrag schließt du ausschließlich mit deinem Vermieter.
Ebene Miete: dein Vermieter
Für alle Daten des Mietverhältnisses ist der Vermieter verantwortlich, dem du dich angeschlossen hast: Kundenprofil, Führerschein und Ausweis, Buchungen, Verträge, Übergabeprotokolle, Schäden, Zahlungen, Rechnungen, Nachrichten und die Ortung seiner Fahrzeuge. Wir verarbeiten diese Daten in seinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) und nutzen sie nicht für eigene Zwecke. Die Datenschutzhinweise und den Ortungshinweis deines Vermieters findest du in der App unter Konto → Dein Vermieter; du siehst sie außerdem, bevor du ihm beitrittst.
Dein Konto ist genau einem Vermieter zugeordnet. Wir gleichen Daten von Mieterinnen und Mietern nicht zwischen verschiedenen Vermietern ab. Wenn du einen Einladungscode eingibst, übermitteln wir deinen Namen und deine E-Mail-Adresse an diesen Vermieter.
2. Daten, für die wir verantwortlich sind
- Konto: E-Mail-Adresse, Vor- und Nachname, Passwort (nur als Hash gespeichert), Sprache, die Zuordnung zu deinem Vermieter sowie Zeitpunkt und Version deiner Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung. Nach der Anmeldung speichert die App ein Sitzungs-Token im geschützten Speicher deines Geräts.
- Anmeldung mit Google oder Apple (freiwillig): Meldest du dich mit Google oder Apple an, schickt die App das Anmelde-Token des Anbieters direkt an unseren Buchungsdienst. Der Dienst prüft es und legt dein Konto an oder meldet dich an; Firebase Authentication verwenden wir dafür nicht. Wir speichern die Verknüpfung mit deinem Anbieterkonto (Anbieter, Kennung des Anbieterkontos, die vom Anbieter bestätigte E-Mail-Adresse, Zeitpunkt). Apple übermittelt deinen Namen nur bei der ersten Anmeldung. Bei Apple speichern wir zusätzlich das, was nötig ist, um die Verknüpfung bei der Kontolöschung bei Apple zu widerrufen. Für die Anmeldung bei Google oder Apple selbst gilt die Datenschutzerklärung des jeweiligen Anbieters.
- Push-Benachrichtigungen: Erlaubst du Benachrichtigungen, speichern wir die Push-Kennung deines Geräts (Token) mit Plattform, Sprache und App-Version, um dir Hinweise zu Buchung, Übergabe und Rückgabe zuzustellen. Die Zustellung läuft über Firebase Cloud Messaging von Google. Benachrichtigungen kannst du jederzeit in den Einstellungen deines Geräts abschalten.
- Technische Sicherheit: IP-Adressen, Zähler für Fehlversuche bei der Anmeldung und Anfragebegrenzungen, um Missbrauch abzuwehren. Technische Protokolle enthalten keine Kontaktdaten.
- Support: Schreibst du uns zu Fragen der App (Anmeldung, Konto, Löschung), verwenden wir deine Nachricht und deine Kontaktdaten zur Bearbeitung. Fragen zur Miete leiten wir an deinen Vermieter weiter.
3. Daten zur Miete (verantwortlich: dein Vermieter)
- Kundenprofil: Name, Anschrift, Telefonnummer, Geburtsdatum (für das Mindestalter des Vermieters), gegebenenfalls Firmendaten.
- Führerschein und Ausweis: Fotos von Führerschein und, freiwillig, von Personalausweis oder Reisepass, dazu der Prüfstatus. Sie dienen der Prüfung deiner Identität und Fahrerlaubnis.
- Buchungen: Anfragen, Buchungen samt Extras, benannte Zusatzfahrer, Mietverträge und Rechnungen.
- Übergabe und Rückgabe: Protokolle mit Fahrzeugfotos, Kilometerstand, Tank- oder Ladestand und Unterschriften, die auf dem Display geleistet werden.
- Schäden: Schadensmeldungen mit Fotos und, bei Unfällen, Angaben zum Unfallgegner.
- Nachrichten: Nachrichten und Benachrichtigungen deines Vermieters. Angebote und Aktionen schickt dir dein Vermieter nur mit deiner Einwilligung; Zeitpunkt und Wortlaut der Einwilligung werden gespeichert. Du widerrufst sie in der App unter Benachrichtigungen mit einem Tipp.
- Zahlungen: Status und Anbieter der Zahlung, Kaution und die letzten vier Ziffern der Karte (siehe Abschnitt 6).
- Fahrerbenennungen: wer das Fahrzeug während der Miete gefahren hat, etwa bei einer Anfrage einer Behörde.
- Ortung: Positionen des Fahrzeugs während deiner Miete (siehe Abschnitt 5).
4. Kamera und Fotos
Die App fragt nach Zugriff auf die Kamera und die Fotomediathek, damit du Führerschein, Ausweis und Fahrzeug fotografieren oder vorhandene Aufnahmen auswählen kannst. Sie greift nur darauf zu, wenn du selbst ein Foto aufnimmst oder auswählst. Fotos werden vor dem Hochladen verkleinert; eingebettete Zusatzdaten wie der Aufnahmeort (EXIF) werden dabei entfernt.
5. Kein Zugriff auf deinen Standort, Ortung der Fahrzeuge
Die App greift nicht auf den Standort deines Smartphones zu und fragt keine Standortberechtigung an.
Fahrzeuge deines Vermieters können mit einem Ortungsgerät ausgestattet sein. Die Positionen stammen von diesem Gerät im Fahrzeug, nicht von deinem Smartphone. Die App zeigt dir als Mieterin oder Mieter keine Fahrzeugpositionen an. Bei Übergabe und Rückgabe kann der Vermieter Kilometerstand, Tank- oder Ladestand und die letzte Position aus der Ortung abrufen, um das Protokoll vorzubelegen. Jeder Zugriff des Vermieters auf Positionen aus deinem Mietzeitraum wird protokolliert.
Positionen aus Mietzeiträumen werden 3 Monate nach Mietende gelöscht; länger nur bei einem offenen Schaden, bei Diebstahl oder auf Anfrage einer Behörde. Das Zugriffsprotokoll wird 12 Monate nach Mietende gelöscht. Einzelheiten stehen im Ortungshinweis deines Vermieters.
Startest du aus der App die Navigation zu einer Abholstation, übergibt die App die Adresse der Station an die Karten-App auf deinem Gerät. Für deren Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
6. Zahlung
Zahlungen laufen über Stripe. Kartendaten gibst du direkt im Zahlungsformular von Stripe ein; sie erreichen weder uns noch deinen Vermieter. Unser Dienst speichert nur den Status der Zahlung, den Zahlungsanbieter und die letzten vier Ziffern der Karte. Stripe verarbeitet bestimmte Daten zusätzlich in eigener Verantwortung, etwa zur Betrugsabwehr und zur Erfüllung gesetzlicher Pflichten.
7. Empfänger und Dienstleister
- Dein Vermieter: alle Daten der Ebene Miete sowie Name und E-Mail-Adresse aus deinem Konto.
- Hetzner Online GmbH, Deutschland: Betrieb von Buchungsdienst, Datenbank und Dateispeicher in einem Rechenzentrum in Deutschland.
- Google (Firebase Cloud Messaging, Vertragspartner Google Ireland Ltd.): Zustellung von Push-Benachrichtigungen.
- Stripe (Vertragspartner Stripe Payments Europe, Ltd., Irland): Zahlungsabwicklung.
- Hetzner Online GmbH, Deutschland (Postfach info@ortung.express): Versand von E-Mails wie der Bestätigung einer Kontolöschung.
- Google und Apple: nur wenn du die Anmeldung mit Google oder Apple wählst.
Bei Google und Stripe ist eine Verarbeitung in den USA nicht ausgeschlossen. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Die App enthält keine Werbung und keine Nutzungsanalyse oder Absturzberichte (weder Firebase Analytics noch Crashlytics). Es findet kein Tracking über andere Apps oder Websites hinweg statt, und wir geben keine Daten an Datenhändler weiter.
8. Speicherdauer
Für die Ebene Miete legt dein Vermieter die Fristen fest; die folgenden Werte sind die Standardwerte, von denen er abweichen kann. Maßgeblich sind dann die Datenschutzhinweise deines Vermieters.
- App-Konto: bis zur Löschung. Konten, mit denen 24 Monate lang weder eine Anmeldung noch eine Buchung stattgefunden hat, löschen wir; vorher erhältst du eine E-Mail, die Löschung erfolgt frühestens 30 Tage danach. Meldest du dich in dieser Zeit an, bleibt das Konto bestehen.
- Push-Kennung: bis zur Abmeldung, zur Kontolöschung oder nach 90 Tagen ohne Nutzung. Die Firebase-Installation lassen wir bei der Kontolöschung bei Google löschen; Google entfernt sie danach innerhalb von bis zu 180 Tagen aus seinen Systemen.
- Führerscheinbilder: bis zur Prüfung, spätestens 30 Tage nach Ende der Miete, für die geprüft wurde.
- Ausweisbilder: nach der Prüfung, höchstens 30 Tage.
- Anfragen ohne Mietvertrag: 6 Monate.
- Mietverträge und Korrespondenz: 6 Jahre; Rechnungen und Zahlungen als Buchungsbelege 8 Jahre, jeweils ab Ende des Kalenderjahres (gesetzliche Aufbewahrungspflicht des Vermieters).
- Übergabeprotokolle: Fotos und Unterschriften 12 Monate nach Rückgabe, länger bei offenem Schaden.
- Schäden: bis zum Abschluss und weitere 3 Jahre.
- Nachrichten und Benachrichtigungen: 12 Monate.
- Ortung: siehe Abschnitt 5.
- Zugriffsprotokolle mit IP-Adresse: höchstens 12 Monate.
- Nachweis eines Löschantrags: 3 Jahre; deine E-Mail-Adresse steht darin nur als Prüfwert (Hash).
Sicherungskopien
Wir sichern die Datenbank und die hochgeladenen Dokumente täglich auf einem Server in der Europäischen Union. Die Sicherungen werden 14 Tage aufbewahrt und danach automatisch gelöscht. Löschst du dein Konto, ist es sofort aus dem laufenden System entfernt; in den Sicherungskopien können deine Daten noch bis zu 14 Tage liegen. Wir verwenden sie ausschließlich, um das System nach einem Ausfall wiederherzustellen. Wird eine Sicherung zurückgespielt, löschen wir bereits gelöschte Konten unverzüglich erneut.
9. Konto löschen
In der App: Konto → Konto löschen. Zur Bestätigung gibst du dein Passwort ein oder meldest dich, wenn dein Konto mit Google oder Apple verbunden ist, dort noch einmal an.
Ohne App: über die Löschseite https://1ewodp1.ortung.express/account/delete-request. Du gibst dort die E-Mail-Adresse deines Kontos ein und bestätigst die Löschung über den Link, den wir dir schicken.
Sofort gelöscht werden dein App-Konto mit Anmeldedaten und der Verknüpfung zu Google oder Apple, Push-Kennungen, Ausweis- und Führerscheinbilder, Anfragen ohne Mietvertrag, Nachrichten und gespeicherte Zahlungsmittel. Einwilligungen für Benachrichtigungen werden widerrufen; der Nachweis darüber bleibt ohne Bezug zu deinem Namen erhalten. Bist du keinem Vermieter beigetreten, wird alles gelöscht.
Gesperrt und später gelöscht werden Daten zu Mieten, die stattgefunden haben: Name, Anschrift, Mietverträge und Rechnungen muss dein Vermieter aufbewahren, solange das Gesetz es verlangt. Übergabeprotokolle mit Fotos, Schadensfälle und Standortabrufe bewahrt er befristet auf, um Ansprüche klären zu können. Diese Daten werden nur noch dafür verwendet und nach Ablauf der Fristen aus Abschnitt 8 gelöscht. Bei einer laufenden Miete, einer offenen Zahlung oder einem offenen Schaden bleiben die Daten dieses Vorgangs gesperrt, bis er abgeschlossen ist. Was mit welcher Frist zurückbleibt, zeigt dir die App vor dem Löschen.
10. Auskunft und Datenübertragbarkeit
Unter Konto → Meine Daten herunterladen erhältst du die zu deinem Konto gespeicherten Daten als Datei (JSON): Konto, Einwilligungen, Geräte und Benachrichtigungen sowie Profil, Buchungen samt Extras, Protokolle, Schäden, Zahlungen, Rechnungen, Nachrichten, Fahrerbenennungen und Standortabrufe. Positionen aus der Fahrzeugortung und Sicherungskopien sind nicht enthalten; Auskunft über Positionen erhältst du bei deinem Vermieter. Die Datei enthält personenbezogene Daten; bewahre sie entsprechend auf.
11. Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): App-Konto, Anmeldung, Push-Benachrichtigungen zur Buchung und, im Auftrag des Vermieters, die Abwicklung der Miete
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Verträgen, Rechnungen und Zahlungen, Nachweis von Löschanträgen
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): technische Sicherheit und Missbrauchsabwehr, Beweissicherung bei Übergabe und Schäden
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Angebote per Push-Benachrichtigung und die Speicherung von Ausweisbildern; eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen
12. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Für Daten der Ebene App wendest du dich an uns unter info@ortung.express; für Daten der Ebene Miete an deinen Vermieter. Anfragen, die den Vermieter betreffen, leiten wir an ihn weiter.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Anbieter
Anbieter der App ist der im Impressum genannte Betreiber.