Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie die Plattform ReRent (rerent.io) nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Performance Rentals GmbH
Geschäftsführer: Fabian Kraus, Arda Kemikli
Am Krumpes 52
92637 Weiden i.d. OPf.
Deutschland

Telefon: +49 173 3463604
E-Mail: info@rerent.io

Registergericht: Handelsregistergericht Weiden i.d.OPf.
Handelsregisternummer: HRB 6423
USt-IdNr.: DE450641124

3. Hosting und Infrastruktur

Vercel

Diese Plattform wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Besuch unserer Website erfasst Vercel automatisch Zugriffsdaten (Server-Logfiles) wie die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge und die anfragende IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Railway (PostgreSQL)

Unsere Datenbank wird bei Railway Corp. gehostet. In der Datenbank werden Buchungsdaten, Kundendaten, Platform-Account-Daten und weitere für den Betrieb erforderliche Daten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Upstash (Redis)

Für Rate-Limiting und Sicherheitsfunktionen nutzen wir Upstash (Upstash, Inc.). Es werden temporäre Zugriffsdaten (IP-Hashes, Zähler) gespeichert, die automatisch nach kurzer Zeit verfallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Platform-Account und Authentifizierung

ReRent verwendet ein plattformweites Account-System. Bei der Registrierung werden folgende Daten erhoben:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Passwort (gespeichert als bcrypt-Hash)

Ihr Platform-Account gilt überall im ReRent-Netzwerk — bei allen angeschlossenen Partnern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zur Absicherung Ihrer Anmeldung verwenden wir Cloudflare Turnstile (CAPTCHA). Dabei werden technische Daten an Cloudflare, Inc. übermittelt. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

5. Fahrzeugvermittlung und Buchung

ReRent vermittelt Mietfahrzeuge von verifizierten Partnern (Vermietern). Bei einer Buchung werden folgende Daten verarbeitet:

• Buchungszeitraum und gewähltes Fahrzeug
• Standort des Fahrzeugs
• Kontaktdaten (aus Ihrem Platform-Account)
• Führerscheindaten (sofern vom Vermieter verlangt)
• Zahlungsinformationen (verarbeitet durch Stripe)
• Fahrerscore (plattformweite Bewertung)

Die Buchungsdaten werden an den jeweiligen Vermieter-Partner weitergegeben, soweit dies zur Erfüllung des Mietvertrages erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Fahrerscore

ReRent führt einen plattformweiten Fahrerscore (0-100 Punkte). Dieser basiert auf dem Buchungsverhalten, Rückgabestatus und eventuellen Vorkommnissen. Der Score ist für alle Partner im Netzwerk einsehbar und dient der Qualitätssicherung. Bei kritischen Events (z.B. Fahrzeugdiebstahl, GPS-Jammer) kann eine automatische Sperrung erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Netzwerks). Sie haben das Recht, Auskunft über Ihren Score und die zugrunde liegenden Daten zu erhalten (Art. 15 DSGVO).

7. Zahlungsabwicklung (Stripe)

Wir nutzen Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA) für die Abwicklung von Online-Zahlungen. Unterstützte Zahlungsmethoden: Kreditkarte, SEPA-Lastschrift, Giropay, Klarna, PayPal, Sofortüberweisung. Bei einem Zahlungsvorgang werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet.

Bei Vermittlungen über das ReRent-Netzwerk wird die Zahlung über Stripe Connect abgewickelt. Dabei erhält der Fahrzeug-Eigentümer den Mietbetrag abzüglich der Plattform-Provision.

Stripe unterliegt dem PCI-DSS und ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Stripe.

8. Cookies und lokale Speicherung

Technisch notwendige Cookies

Unsere Plattform verwendet technisch notwendige Cookies für den einwandfreien Betrieb:

• rerent-token — Authentifizierungs-Cookie für Ihren Platform-Account (Session)
• cookie-consent — Speichert Ihre Cookie-Einstellung (localStorage)
• rerent-theme — Speichert Ihre bevorzugte Farbdarstellung (localStorage)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Stripe-Cookies

Für die sichere Zahlungsabwicklung setzt Stripe eigene Cookies ein, die zur Betrugsprävention und sicheren Authentifizierung erforderlich sind. Diese Cookies werden von Stripe direkt gesetzt und verwaltet.

Cloudflare Turnstile

Beim Laden des CAPTCHA-Widgets kann Cloudflare technisch notwendige Cookies setzen. Diese dienen der Bot-Erkennung und werden von Cloudflare verwaltet.

9. Datenweitergabe im Netzwerk

Als Plattform vermittelt ReRent zwischen Mietern und Vermietern. Dabei werden personenbezogene Daten an die jeweiligen Partner weitergegeben, soweit dies für die Buchungsabwicklung erforderlich ist:

• Name und Kontaktdaten an den Vermieter bei Buchung
• Fahrerscore (anonymisiert als Risiko-Level) an den Vermieter
• Buchungshistorie nur für den jeweiligen Vermieter einsehbar

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn Sie ausdrücklich eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Sicherheitsmaßnahmen

Wir setzen umfangreiche technische Maßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselung sensibler Daten mit AES-256-GCM
• SSL/TLS-verschlüsselte Datenübertragung (HSTS)
• Rate-Limiting und Brute-Force-Schutz
• CSRF-Schutz und Content Security Policy
• Session-Token-Hashing (SHA-256)
• Automatische Account-Sperre nach Fehlversuchen

11. Google Fonts

Diese Plattform nutzt Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Google-Servern. Dabei wird Ihre IP-Adresse an Google übermittelt. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung von Google.

12. Rechte der Betroffenen

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@rerent.io oder per Post an Performance Rentals GmbH, Am Krumpes 52, 92637 Weiden i.d. OPf.

Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach).

13. Speicherdauer

Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Buchungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich bis zu 10 Jahre) gespeichert. Platform-Account-Daten werden bei Kontolöschung entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Plattform anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: März 2026