Angaben gemäß § 5 DDG

Sham Mietwagen GmbH
Stockumer Str. 165
44225 Dortmund
Deutschland

Vertreten durch die Geschäftsführung: Seham Zedan

Kontakt: E-Mail: hilfe@flottencontrol.de

Registereintrag: Eingetragen im Handelsregister · Registergericht: Amtsgericht Dortmund · Registernummer: HRB 36946

Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE452971923

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV: Seham Zedan, Anschrift wie oben.

Hinweis: FlottenControl ist ein Angebot ausschließlich für Gewerbekunden (B2B).

2.1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Sham Mietwagen GmbH, Stockumer Str. 165, 44225 Dortmund, Deutschland, E-Mail: hilfe@flottencontrol.de. (Angaben wie im Impressum.)

2.2 Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Web-App „FlottenControl" (nachfolgend „App"), unserer Website und unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Vertrag/Vertragsanbahnung), Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb) und – soweit erforderlich – Art. 6 Abs. 1 Satz 1 lit. a DSGVO (Einwilligung).

2.3 Hosting der Website (Netlify)
Unsere Website und App werden bei Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA gehostet. Beim Aufruf werden technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logdateien verarbeitet, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO). Mit Netlify besteht ein Auftragsverarbeitungsvertrag; die Datenübermittlung in die USA erfolgt auf Grundlage der Teilnahme von Netlify am EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

2.4 Datenbank und Datenspeicherung (Supabase)
Für Kundendaten, App-Inhalte und Dokumente nutzen wir Supabase, Inc. (Mutterunternehmen in den USA) als Auftragsverarbeiter; eine Übermittlung in die USA ist nicht ausgeschlossen und erfolgt in diesem Fall auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Daten werden in einem Rechenzentrum in Frankfurt am Main (Deutschland) gespeichert. Jedes Kundenkonto ist technisch strikt von anderen Konten getrennt; Zugriffsregeln auf Datenbankebene (Row Level Security) stellen sicher, dass jeder Kunde ausschließlich seine eigenen Daten sehen kann. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

2.5 Verschlüsselung
Die gesamte Kommunikation mit unserer Website und App erfolgt TLS/SSL-verschlüsselt (erkennbar am Schloss-Symbol im Browser).

2.6 Cookies und lokale Speicherung
Wir setzen keine Werbe-, Analyse- oder Tracking-Cookies ein. Die App speichert lediglich technisch notwendige Informationen im lokalen Speicher deines Browsers (z. B. Anmelde-Sitzung und gewählte Sprache), damit die App funktioniert (§ 25 Abs. 2 TDDDG). Ein Cookie-Banner ist daher nicht erforderlich.

2.7 Kundenkonto (Login)
Zur Nutzung der App legen wir für dich ein Kundenkonto an. Dabei verarbeiten wir: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Inhabername, Firmenname, Spracheinstellung sowie Vertragsdaten (Tarif, Preis, Fahrzeug-Limit). Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und danach unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.

2.8 Inhalte, die du in der App speicherst (Auftragsverarbeitung)
In der App speicherst du als Unternehmer eigene Geschäftsdaten, z. B. Fahrzeuge, Wartungen, Kosten, Umsätze sowie Daten deiner Fahrer und Mitarbeiter (u. a. im Lohnrechner und in der Vertrags-Funktion). Für diese Inhalte bist DU der datenschutzrechtlich Verantwortliche; wir verarbeiten sie ausschließlich in deinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Hierzu schließen wir mit dir einen Auftragsverarbeitungsvertrag (AVV).

2.9 Arbeitsverträge-Funktion (Daten deiner Mitarbeiter)
Mit der Vertrags-Funktion können Mitarbeiter über einen geheimen, personalisierten Link ihre Personaldaten selbst eingeben (u. a. Name, Geburtsdaten, Anschrift, Steuer-ID, Sozialversicherungsnummer, Bankverbindung, Familienstand, Konfession für Zwecke der Kirchensteuer) und den Arbeitsvertrag elektronisch unterschreiben. Der Mitarbeiter erteilt dabei ausdrückliche, dokumentierte Einwilligungen in einem vom Arbeitsvertrag getrennten Dokument; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich. Die erzeugten PDF-Dokumente (Arbeitsvertrag, Einwilligungserklärung, Personalbogen) werden verschlüsselt und zugriffsgeschützt in einem privaten Speicherbereich abgelegt, auf den nur der jeweilige Arbeitgeber zugreifen kann. Auf Veranlassung des Arbeitgebers werden die Dokumente per E-Mail an den Mitarbeiter und an den vom Arbeitgeber benannten Steuerberater übermittelt. Verantwortlicher für diese Verarbeitung ist der jeweilige Arbeitgeber; wir handeln als Auftragsverarbeiter. Sofern der Mitarbeiter gesondert einwilligt, werden zusätzlich Fotos von Ausweisdokumenten (Personalausweis, Führerschein, Krankenkassenkarte, P-Schein) über eine gesicherte Verbindung entgegengenommen und im selben privaten, zugriffsgeschützten Speicherbereich abgelegt; sie werden für die Dauer des Arbeitsverhältnisses aufbewahrt und danach gelöscht. Zum Nachweis der elektronischen Unterschriften werden Zeitpunkt, IP-Adresse und Geräteinformation (Browser) der unterzeichnenden Person serverseitig protokolliert (Art. 6 Abs. 1 lit. b und f DSGVO – Nachweis- und Beweissicherung). Der Mitarbeiter-Link ist aus Sicherheitsgründen 24 Stunden gültig; danach kann der Arbeitgeber einen neuen Link erzeugen.

2.10 E-Mail-Versand (Resend)
Für den Versand von System-E-Mails (z. B. Vertragsdokumente, Warn- und Erinnerungs-E-Mails, Konto-E-Mails wie Passwort-Zurücksetzen) nutzen wir den Dienst Resend (Anbieter: Resend, Inc., USA; Versand-Region: Irland/EU) als Auftragsverarbeiter. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Verarbeitet werden Empfänger-Adresse, Betreff, Inhalt und ggf. Anhänge der jeweiligen E-Mail. Mit Resend besteht ein Auftragsverarbeitungsvertrag.

2.11 Automatische Warnungen („Morgen-Wächter")
Die App prüft täglich automatisch deine in der App gespeicherten Termine und Fristen (z. B. Hauptuntersuchung, Wartungen, Vertrags- und Probezeitenden) und sendet dir bei Bedarf eine Warn-E-Mail an deine Konto-E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Vertragsleistung). Diese Warn-E-Mails sind Bestandteil der Leistung und keine Werbung.

2.12 Anfrage-Formular für Interessenten
Auf unserer Verkaufsseite kannst du uns über ein Formular eine Anfrage senden. Dabei verarbeiten wir: Name, Firmenname, Branche, Anzahl der Fahrzeuge, Telefonnummer, E-Mail-Adresse, Ort sowie – optional – einen Empfehlungs-Code. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Vertragsanbahnung (Art. 6 Abs. 1 Satz 1 lit. b DSGVO). Anfragedaten löschen wir spätestens 6 Monate nach Abschluss der Bearbeitung, sofern kein Vertrag zustande kommt und keine gesetzlichen Pflichten entgegenstehen.

2.13 Empfehlungsprogramm
Jeder Kunde erhält einen persönlichen Empfehlungs-Code. Gibt ein Interessent bei seiner Anfrage einen solchen Code an, speichern wir die Zuordnung zwischen werbendem Kunden und geworbenem Interessenten/Kunden (Code, Datum, Status), um die vereinbarte Gutschrift (ein Gratis-Monat für den Werber nach der ersten Zahlung des Geworbenen) zu ermitteln. Der werbende Kunde sieht in seiner App nur Datum und Status seiner Empfehlungen – NICHT den Namen oder die Firma des Geworbenen. Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Teilnahmebedingungen) bzw. Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Details regeln die AGB (Ziffer 9).

2.14 Verbesserungsvorschläge (Ideen-Funktion)
Über die Funktion „Verbesserungsvorschlag senden" kannst du uns freiwillig Ideen zur App übermitteln. Dabei werden dein Vorschlagstext, deine Telefonnummer und dein Ort sowie automatisch dein Name, Firmenname, deine Konto-E-Mail-Adresse und Spracheinstellung per E-Mail an uns übertragen, damit wir dich zu deiner Idee kontaktieren können. Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. b bzw. lit. f DSGVO. Die Nutzung ist freiwillig.

2.15 Verfügbarkeits-Überwachung
Zur Sicherstellung des Betriebs lassen wir die Erreichbarkeit unserer Website in regelmäßigen Abständen automatisiert durch den Dienst UptimeRobot prüfen. Dabei werden keine personenbezogenen Daten unserer Kunden verarbeitet.

2.16 Datensicherung
Wir erstellen regelmäßig Sicherungskopien der Datenbank, um Datenverlust vorzubeugen (Art. 32 DSGVO, Art. 6 Abs. 1 Satz 1 lit. f DSGVO). Sicherungen werden zugriffsgeschützt aufbewahrt und turnusmäßig ersetzt.

2.17 GPS-Telematik-Anbindung (Samsara) – optional
Du kannst freiwillig dein eigenes Telematik-Konto des Anbieters Samsara mit der App verbinden, indem du deinen persönlichen Samsara-API-Schlüssel hinterlegst. Die App ruft damit ausschließlich die Kilometerstände (Odometer) deiner Fahrzeuge aus deinem Samsara-Konto ab – keine Standort-, Bewegungs- oder Fahrverhaltensdaten. Der Schlüssel wird zugriffsgeschützt in deinem Konto gespeichert (Zugriff nur für dein Konto, Row Level Security) und ausschließlich für diese Abrufe verwendet; trennst du die Verbindung in den Einstellungen, wird der Schlüssel gelöscht. Anbieter des Telematik-Dienstes ist Samsara Inc. (USA) bzw. deren europäische Gesellschaft; dein Vertragspartner für die Telematik ist Samsara, nicht wir. Für den datenschutzkonformen Einsatz der Telematik in deinem Betrieb (insbesondere gegenüber deinen Fahrern) bist du als Arbeitgeber verantwortlich; die abgerufenen Kilometerstände verarbeiten wir ausschließlich in deinem Auftrag (Art. 28 DSGVO, siehe AVV). Rechtsgrundlage für die Speicherung des Schlüssels und die Abrufe ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Vertragsleistung).

2.18 Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) mit Sitz in Düsseldorf.

2.19 Push-Benachrichtigungen (optional)
Wenn du Push-Nachrichten in der App aktivierst, erzeugt dein Browser eine Zustell-Adresse (Endpoint) und Geräte-Schlüssel; diese speichern wir in unserer Datenbank (Supabase, Frankfurt), um dir Hinweise unseres Warnsystems zuzustellen. Die Zustellung läuft über den Push-Dienst deines Browser-/Geräte-Anbieters (z. B. Google, Apple, Mozilla). Die Nachrichten enthalten bewusst keine personenbezogenen Detail-Daten, sondern nur allgemeine Hinweise (z. B. Anzahl neuer Warnungen). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Push jederzeit in der App ausschalten oder die Erlaubnis im Browser widerrufen – die gespeicherten Geräte-Daten werden dann gelöscht; nicht mehr erreichbare Geräte löschen wir automatisch.

2.20 Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App veröffentlichte Fassung. Stand: 02.08.2026.

für die Nutzung der Software „FlottenControl" der Sham Mietwagen GmbH (nachfolgend „Anbieter")

1 Geltungsbereich; nur Unternehmer (B2B)
(1) Diese AGB gelten für alle Verträge über die Nutzung der Web-Anwendung „FlottenControl" zwischen dem Anbieter und dem Kunden. (2) Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 Abs. 1 BGB. Ein Vertragsschluss mit Verbrauchern ist ausgeschlossen; der Kunde bestätigt bei Vertragsschluss, als Unternehmer zu handeln. (3) Abweichende Bedingungen des Kunden gelten nur, wenn der Anbieter ihnen ausdrücklich in Textform zustimmt.

2 Vertragsgegenstand
(1) FlottenControl ist eine webbasierte Software (Software as a Service) zur Verwaltung von Fuhrpark, Wartungsterminen, Kosten, Fahrer-Abrechnungen und Arbeitsvertrags-Dokumenten, einschließlich automatischer Erinnerungs- und Warnfunktionen. (2) Der Funktionsumfang ergibt sich aus der Leistungsbeschreibung auf der Website zum Zeitpunkt des Vertragsschlusses. Der Anbieter darf die Software weiterentwickeln und verbessern, solange die vertraglichen Kernfunktionen erhalten bleiben. (3) Die Software wird als Online-Dienst bereitgestellt; eine Überlassung von Softwarekopien erfolgt nicht.

3 Vertragsschluss und Zugang
(1) Der Vertrag kommt durch individuelle Vereinbarung zustande (z. B. Auftragsbestätigung des Anbieters in Textform). Eine Selbstregistrierung ist nicht möglich; die Zugangsdaten werden dem Kunden vom Anbieter bereitgestellt. (2) Der Kunde hält seine Zugangsdaten geheim und gibt sie nur an eigene, zur Nutzung berechtigte Mitarbeiter weiter. Der Kunde ist für Handlungen unter seinem Konto verantwortlich.

4 Preise und Zahlung
(1) Es gelten folgende Tarife, jeweils zuzüglich gesetzlicher Umsatzsteuer: S-Paket (bis 5 Fahrzeuge) 29,99 € pro Monat bei monatlicher bzw. 24,99 € pro Monat bei jährlicher Zahlweise; M-Paket (bis 10 Fahrzeuge) 54,99 € bzw. 49,99 € pro Monat; L-Paket (11 bis 20 Fahrzeuge) Preis des M-Pakets zuzüglich 5,00 € pro Monat je Fahrzeug ab dem elften; Premium (mehr als 20 Fahrzeuge) individueller Preis nach Angebot. (2) Maßgeblich ist der bei Vertragsschluss bzw. Upgrade vereinbarte Tarif; die jährliche Zahlweise wird als Jahresbetrag im Voraus berechnet. (3) Die Zahlung erfolgt per Rechnung mit einem Zahlungsziel von 14 Tagen. Der Anbieter kann künftig zusätzlich Online-Zahlungsmöglichkeiten anbieten. (4) Individuell vereinbarte Rabatte oder Frei-Monate ergeben sich aus der Auftragsbestätigung. (5) Bei Zahlungsverzug darf der Anbieter den Zugang nach vorheriger Ankündigung in Textform vorübergehend sperren; die Zahlungspflicht bleibt bestehen.

5 Laufzeit und Kündigung
(1) Der Vertrag hat eine Erstlaufzeit von 12 Monaten. (2) Er verlängert sich jeweils automatisch um weitere 12 Monate, wenn er nicht von einer Partei mit einer Frist von einem Monat zum Ende der jeweiligen Laufzeit in Textform (z. B. E-Mail an hilfe@flottencontrol.de) gekündigt wird. (3) Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. (4) Nach Vertragsende stellt der Anbieter dem Kunden auf Anforderung innerhalb von 30 Tagen einen Export seiner Daten in einem gängigen Format bereit; danach werden die Daten des Kunden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

6 Verfügbarkeit und Wartung
(1) Der Anbieter bemüht sich um eine hohe Verfügbarkeit der Software, schuldet jedoch keine ununterbrochene Erreichbarkeit. (2) Wartungsarbeiten, Weiterentwicklungen und Störungen (auch bei eingesetzten Unterauftragnehmern wie Hosting- und E-Mail-Dienstleistern) können zu vorübergehenden Einschränkungen führen.

7 Pflichten des Kunden; Inhalte
(1) Der Kunde nutzt die Software nur im Rahmen der Gesetze und trägt die alleinige Verantwortung für die von ihm eingegebenen Inhalte und Daten, insbesondere für Daten seiner Fahrer und Mitarbeiter. (2) Der Kunde stellt sicher, dass er zur Verarbeitung der von ihm eingegebenen personenbezogenen Daten berechtigt ist und seine Mitarbeiter ordnungsgemäß informiert. (3) Warn- und Erinnerungsfunktionen der Software sind Hilfsmittel; sie ersetzen nicht die eigene Prüfung gesetzlicher Pflichten und Fristen durch den Kunden. (4) Die in der Software bereitgestellte Arbeitsvertrags-Vorlage ist ein unverbindliches Muster und keine Rechtsberatung; der Kunde ist für die rechtliche Prüfung und Anpassung seiner Arbeitsverträge selbst verantwortlich.

8 Auftragsverarbeitung
Soweit der Anbieter personenbezogene Daten im Auftrag des Kunden verarbeitet, schließen die Parteien einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der diesem Vertrag als Anlage beigefügt ist.

9 Empfehlungsprogramm
(1) Jeder Kunde erhält einen persönlichen Empfehlungs-Code. (2) Wird ein neuer Kunde geworben, der bei seiner Anfrage oder Kontoeröffnung diesen Code angibt, erhält der werbende Kunde eine Gutschrift von einem Frei-Monat, sobald der geworbene Kunde seine erste Rechnung vollständig bezahlt hat. (3) Der geworbene Kunde erhält keine eigene Gutschrift. (4) Je geworbenem Kunden wird nur eine Gutschrift gewährt; die Verwendung des eigenen Codes für das eigene Konto ist ausgeschlossen. (5) Eine Barauszahlung ist ausgeschlossen; die Gutschrift wird mit der nächsten fälligen Vergütung verrechnet. (6) Bei Missbrauch (z. B. Schein-Anmeldungen) kann der Anbieter Gutschriften verweigern oder zurückbuchen. (7) Der Anbieter kann das Programm mit Wirkung für die Zukunft ändern oder einstellen; bereits verdiente Gutschriften bleiben bestehen.

10 Haftung
(1) Der Anbieter haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit sowie bei Verletzung von Leben, Körper oder Gesundheit. (2) Bei einfacher Fahrlässigkeit haftet der Anbieter nur bei Verletzung wesentlicher Vertragspflichten (Kardinalpflichten), begrenzt auf den vertragstypischen, vorhersehbaren Schaden. (3) Die Haftung nach dem Produkthaftungsgesetz bleibt unberührt. (4) Für Datenverlust haftet der Anbieter nur in dem Umfang, der auch bei ordnungsgemäßer, regelmäßiger Datensicherung durch den Kunden eingetreten wäre.

11 Änderungen dieser AGB
Der Anbieter kann diese AGB mit Wirkung für die Zukunft ändern, wenn dies aufgrund geänderter Rechtslage, Rechtsprechung oder Weiterentwicklung der Software erforderlich ist. Änderungen werden dem Kunden mindestens zwei Wochen vor Wirksamwerden in Textform mitgeteilt; widerspricht der Kunde nicht innerhalb dieser Frist, gelten die Änderungen als genehmigt. Auf diese Folge wird in der Mitteilung hingewiesen.

12 Schlussbestimmungen
(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. (2) Ausschließlicher Gerichtsstand für alle Streitigkeiten aus diesem Vertrag ist – soweit gesetzlich zulässig – Dortmund. (3) Änderungen und Ergänzungen bedürfen der Textform. (4) Sollte eine Bestimmung unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

Stand der AGB: 14.07.2026