Stand: 4. September 2026
Verantwortlicher
ST Drive Mobility Services GbRKönigsberger Straße 221423 Winsen (Luhe)
Deutschland
Telefon: 0155 694 88 100
E-Mail: info@st-drive.de
Verantwortliche Gesellschafter sind Robert Schwebke und Nikola Tanasijevic.
Aufruf der Website und Hosting
Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem und Statuscodes gehören. Die Verarbeitung ist erforderlich, um die Website sicher und fehlerfrei auszuliefern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und wirtschaftlichen Bereitstellung unseres Internetauftritts. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung notwendig macht.
Technischer Dienstleister
Die Website wird über ChatGPT Sites der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, bereitgestellt. Für die Verarbeitung der von uns in der Hostingumgebung gespeicherten Daten gelten die datenschutzrechtlichen Vereinbarungen für ChatGPT Sites. OpenAI setzt für Content-Delivery und Webhosting unter anderem Cloudflare, Ltd. als Unterauftragsverarbeiter ein. Je nach technischer Bereitstellung können Daten in Rechenzentren verarbeitet werden, die dem jeweiligen Nutzer geografisch möglichst nahe liegen.
Weitere Informationen finden Sie im Datenschutzzusatz für ChatGPT Sites, in der Liste der Unterauftragsverarbeiter und in der EU-Datenschutzerklärung von OpenAI.
Cookies und ähnliche Technologien
Wir setzen derzeit keine Analyse-, Werbe- oder Marketing-Cookies ein. Ein allgemeiner Besuch der Website erfordert daher keine Einwilligung in solche Technologien.
Nach erfolgreicher Anmeldung im Kundenbereich wird das technisch notwendige Cookie st_drive_customer gesetzt. Es enthält einen zufällig erzeugten Sitzungsschlüssel, ist für Skripte im Browser nicht auslesbar (HttpOnly), wird nur über sichere Verbindungen übertragen, ist auf diese Website beschränkt und läuft spätestens nach 30 Tagen ab. Auf unserem Server wird ausschließlich eine kryptografische Prüfsumme des Sitzungsschlüssels gespeichert. Beim Abmelden wird das Cookie entfernt.
Für die geschützten Verwaltungsbereiche kann die Anmeldung über ChatGPT weitere technisch notwendige Authentifizierungs-Cookies der Hostingplattform erfordern. Diese werden erst im Zusammenhang mit dem ausdrücklich aufgerufenen Anmeldevorgang eingesetzt. Soweit Cookies oder vergleichbare Speicherzugriffe für den gewünschten Dienst unbedingt erforderlich sind, erfolgt der Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung stützt sich für den Kundenbereich auf Art. 6 Abs. 1 lit. b DSGVO und für Sicherheit und Zugriffsschutz auf Art. 6 Abs. 1 lit. f DSGVO.
Unverbindliche Termin- und Kontaktanfragen
Über die Terminansicht können Sie einen freien Zeitpunkt unverbindlich anfragen. Die Absendung ist keine verbindliche Buchung. Nach unserer kaufmännischen Prüfung kann im geschützten Kundenportal ein verbindliches Angebot bereitgestellt werden. Ein Auftrag kommt erst durch die dortige aktive Annahme des Angebots oder durch eine anderweitige ausdrückliche Vereinbarung zustande.
Wir verarbeiten dabei die ausgewählte Leistung, Datum und Uhrzeit, Name, E-Mail-Adresse, optional Telefonnummer sowie die für die jeweilige Leistung benötigten Angaben. Dazu können insbesondere Fahrzeug- und Streckendaten, Angaben zum Zulassungsvorgang und zur Dokumentenübergabe, Sendungsdaten oder Informationen zu einem Flottenbedarf gehören. Freiwillige Hinweise werden ebenfalls gespeichert. Die Kenntnisnahme dieser Datenschutzerklärung wird technisch abgefragt, aber nicht als Werbeeinwilligung verwendet.
Bei Verwendung eines Promocodes speichern wir den eingegebenen Code, den gewährten Prozentsatz und den Rabattbetrag zur Preis- und Auftragsdokumentation. Für den einmaligen Promocode START10 prüfen wir serverseitig, ob die normalisierte E-Mail-Adresse oder die Kombination aus Vor- und Nachnamen bereits in einer nicht stornierten Kundenanfrage beziehungsweise einem nicht als Test gekennzeichneten Auftrag verwendet wurde. Das Ergebnis wird ausschließlich zur Entscheidung über diesen Preisnachlass genutzt.
Alternativ können Sie über das kurze Kontaktformular eine allgemeine unverbindliche Anfrage senden. Dabei verarbeiten wir die gewünschte Leistung, Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht. Die Anfrage erhält eine interne Referenz und wird im geschützten Verwaltungsbereich gespeichert.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben benötigen wir, um Machbarkeit, Termin und Konditionen prüfen zu können. Ohne diese Angaben kann die Anfrage nicht bearbeitet werden.
Adressvorschläge sowie Routen- und Zeitberechnung
Damit Tippfehler vermieden werden, zeigt die Terminansicht während der Adresseingabe passende Vorschläge an. Nach mindestens vier eingegebenen Zeichen wird die jeweilige Teilangabe mit kurzer Verzögerung serverseitig an den Adresssuchdienst Photon der komoot GmbH übermittelt. Die Suchanfrage wird nicht in unserer Buchungsdatenbank gespeichert. Ihr Browser stellt keine direkte Verbindung zu Photon her.
Falls kein passender Vorschlag erscheint, können Sie die Funktion „Vollständige Adresse prüfen“ ausdrücklich aktivieren. Nur bei diesem bewussten Aufruf wird die vollständig eingegebene Anschrift serverseitig einmalig an den Suchdienst Nominatim der OpenStreetMap Foundation übermittelt. Die Funktion wird nicht für laufende automatische Vorschläge verwendet; wiederholte identische Prüfungen können zur Begrenzung externer Abfragen zwischengespeichert werden.
Nur bei streckenbasierten Leistungen werden nach Auswahl geprüfter Adressvorschläge die zugehörigen Koordinaten serverseitig an den Routing-Dienst Project OSRM übermittelt. Eine erneute Adresssuche findet dabei nicht statt. Daraus berechnen wir die voraussichtliche Fahrstrecke, die benötigten Zeitblöcke sowie die für den Abholort maßgeblichen Feiertage. Bei Zulassungs- und Planungsterminen findet keine Routenberechnung statt.
Die Verarbeitung ist zur Vorbereitung Ihrer Terminanfrage erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Routenberechnungen werden zur Vermeidung unnötiger erneuter Abfragen bis zu 30 Tage zwischengespeichert. Bei einer abgesendeten Anfrage werden Strecke und Zeitbedarf zusammen mit den übrigen Anfragedaten gespeichert. Weitere Informationen finden Sie in der Datenschutzrichtlinie von komoot und den Datenschutzinformationen der OpenStreetMap Foundation.
E-Mail-Benachrichtigungen über Brevo
Nach dem Absenden wird die Anfrage in unserem geschützten Verwaltungsbereich gespeichert und zusätzlich als interne Benachrichtigung an unser Postfach info@st-drive.de übermittelt. Im Rahmen eines konkreten Auftrags können wir über denselben technischen Versanddienst außerdem Auftragsstatus, einen persönlichen Kundenportal-Code sowie Angebots- oder Rechnungsinformationen an die im Auftrag hinterlegte E-Mail-Adresse senden. Diese Nachrichten sind auftragsbezogen und werden nicht für Newsletter oder Werbung verwendet.
Für den technischen Versand setzen wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, als Auftragsverarbeiter ein. Dabei werden insbesondere Absender- und Empfängerdaten, Betreff, Nachrichteninhalt, Versandzeitpunkt sowie technische Zustell- und Fehlerdaten verarbeitet. Die Nachrichten sind auftragsbezogen und werden von uns nicht als Newsletter oder für Werbeprofile verwendet. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Brevo.
Die Daten bleiben gespeichert, solange dies für Bearbeitung und mögliche Auftragsdurchführung erforderlich ist. Entsteht kein Auftrag, löschen wir die Anfrage nach abschließender Erledigung, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Bei einem Auftrag gelten zusätzlich die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen.
Geschütztes Kundenportal
Kundenkonto und Auftragsübersicht
Ein Kundenkonto kann erstmals mit der im Auftrag hinterlegten E-Mail-Adresse und einem gültigen persönlichen Auftragscode aktiviert werden. Danach werden Aufträge derselben E-Mail-Adresse in einer gemeinsamen geschützten Übersicht zusammengeführt. Angezeigt werden können Auftragsreferenz und -status, Leistung, passende Auftrags- oder Streckendetails, Auftragsgegenstand, Ansprechpartner, kundenbezogene Hinweise sowie Angebots-, Rechnungs- und Zahlungsstatus.
Auftragscode, dauerhafter Kundencode und Sitzungsschlüssel werden nicht im Klartext, sondern ausschließlich als kryptografische Prüfsummen gespeichert. Die Anmeldung bleibt über das oben beschriebene, technisch notwendige Cookie höchstens 30 Tage bestehen. Der Kunde kann die Sitzung jederzeit durch Abmelden beenden; abgelaufene Sitzungen werden technisch entfernt.
Für den Kundenstatus zählen ausschließlich erfolgreich abgeschlossene und vollständig bezahlte echte Aufträge. Wir verarbeiten hierfür die Kontozuordnung, die Zahl der qualifizierten Aufträge, die erreichte Statusstufe sowie den für einen neuen Auftrag maßgeblichen Statusrabatt. Diese Verarbeitung dient der Durchführung des Kundenprogramms und der korrekten Preisberechnung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Vollständig geprüfte Angebote und Rechnungen können im Kundenportal über kurzzeitig gültige, kryptografisch signierte Dokumentlinks geöffnet und als PDF gesichert werden. Die Links sind an den aktiven Auftragszugang gebunden, werden nicht öffentlich gelistet und verlieren nach kurzer Zeit automatisch ihre Gültigkeit. Bei einem verbindlichen Angebot speichern wir außerdem Angebotsstand, Gültigkeitsfrist sowie Zeitpunkt einer Annahme oder Ablehnung, um die Vertragsentscheidung nachvollziehbar zu dokumentieren. Testaufträge, Entwürfe und Dokumente mit fehlenden Pflichtangaben werden nicht freigegeben.
Kundenkonten und die darin angezeigte Auftragshistorie werden vorgehalten, solange das Konto aktiv ist und die Zuordnung für Vertragsabwicklung, Kundenservice oder gesetzliche Nachweise erforderlich bleibt. Auf Wunsch deaktivieren oder löschen wir ein Kundenkonto, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe für die weitere Speicherung einzelner Auftragsdaten entgegenstehen.
Digitale Fahrzeugprotokolle und Fotos
Im Rahmen der Fahrzeugübernahme und -übergabe können wir Zeitpunkt, Ort, Kilometerstand, Tank- oder Ladestand, Schlüssel, Fahrzeugdokumente und Zubehör, den erkennbaren Fahrzeugzustand, Schäden oder Auffälligkeiten, Namen der beteiligten Personen sowie Fahrzeug- und Detailfotos dokumentieren. Zusätzlich können wir fertige Übernahme- oder Übergabeprotokolle als PDF oder Scan der Auftragsakte zuordnen. Für Kunden werden nur Protokollabschnitte und Dateien angezeigt, die für das jeweilige Kundenportal freigegeben sind. Fotos und Dokumentdateien werden in einem nicht öffentlich zugänglichen Dateispeicher abgelegt und nur nach erfolgreicher Berechtigungsprüfung ausgeliefert.
Die Verarbeitung dient der vertragsgemäßen Fahrzeugübernahme und -übergabe, der transparenten Auftragsdurchführung sowie der Dokumentation des Zustands und erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Dokumentation zur Geltendmachung, Ausübung oder Verteidigung möglicher Ansprüche erforderlich ist, kann die weitere Speicherung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
Protokolle, hochgeladene Dokumente und Fotos werden gelöscht, sobald sie für Auftragsabwicklung und erforderliche Nachweise nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder schutzwürdigen Interessen an einer weiteren Aufbewahrung entgegenstehen. Abrechnungs- und Geschäftsunterlagen können aufgrund handels- und steuerrechtlicher Pflichten länger aufbewahrt werden.
Verwaltungsbereich und Partnerdaten
Die internen Verwaltungsbereiche sind nur für freigeschaltete Personen zugänglich. Die Anmeldung erfolgt über die von der Hostingplattform bereitgestellte ChatGPT-Anmeldung. Dabei können insbesondere die bestätigte E-Mail-Adresse, der angezeigte Name, Anmeldezeitpunkt und technische Sicherheitsdaten verarbeitet und für die Zugriffskontrolle an diese Website übermittelt werden. ST Drive speichert auf der Website kein ChatGPT-Passwort. Der Zugriff wird zusätzlich auf ausdrücklich freigegebene E-Mail-Adressen beschränkt.
Die Verarbeitung erfolgt zur Durchführung des jeweiligen Auftrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit interne Zugriffskontrolle und Nachvollziehbarkeit betroffen sind, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz interner Geschäfts-, Partner- und Kundendaten sowie in der nachvollziehbaren Zuordnung von Änderungen.
Im Partnerbereich verwalten wir Partnername und Logo sowie intern Portal-Link und Ansprechpartner mit geschäftlichen Kontaktdaten. Öffentlich sichtbar sind ausschließlich freigegebener Partnername und Logo. Interne Ansprechpartnerdaten verarbeiten wir zur Anbahnung und Durchführung der Zusammenarbeit nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Passwörter zu Partnerportalen werden nicht auf dieser Website gespeichert.
Empfänger und Übermittlungen
Innerhalb von ST Drive erhalten nur Personen Zugriff, die die Daten für Anfragebearbeitung, Auftragsdurchführung, Buchhaltung, Verwaltung oder Sicherheit benötigen. Externe Empfänger erhalten Daten nur, wenn dies zur Leistungserbringung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.
Zu den Empfängern oder Empfängerkategorien können insbesondere OpenAI und dessen Unterauftragsverarbeiter für Hosting und technische Bereitstellung, Sendinblue/Brevo für auftragsbezogene E-Mails, Photon/komoot und die OpenStreetMap Foundation für Adresssuche und Kartendarstellung sowie Project OSRM für die serverseitige Routenberechnung gehören. Behörden, Steuerberatung, Zahlungsdienstleister oder sonstige beruflich zur Verschwiegenheit verpflichtete Stellen erhalten Daten nur, soweit dies im Einzelfall erforderlich ist.
Bei einzelnen technischen Anbietern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. In diesen Fällen stützen wir die Übermittlung auf die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen zu den von OpenAI eingesetzten Unterauftragsverarbeitern und Verarbeitungsorten finden Sie in der oben verlinkten aktuellen Unterauftragsverarbeiterliste.
Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@st-drive.de.
Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist insbesondere:
Die Landesbeauftragte für den Datenschutz NiedersachsenPrinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
www.lfd.niedersachsen.de
Keine automatisierte Entscheidung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Express-Kennzeichnung innerhalb von 24 Stunden berechnet lediglich den ausgewiesenen Zuschlag; über die Annahme eines Auftrags entscheiden wir persönlich.