Stand: November 2026. Gilt für das Online-Buchungssystem unter dieser Domain.

1. Verantwortlicher

Victor Tibor Györög Chang, MUC-Shuttle, Münchner Str. 12, 85375 Neufahrn bei Freising, Deutschland
E-Mail: mail@muc-shuttle.de, Telefon: +49 151 29616721

2. Kurzüberblick

• Wir verarbeiten nur die Daten, die für Preisberechnung, Buchung, Durchführung und Abrechnung Ihrer Fahrt nötig sind.
• Dieses Buchungssystem setzt keine Analyse-, Marketing- oder Tracking-Werkzeuge ein und bindet keine Inhalte fremder Server ein.
• Es gibt nur ein technisch notwendiges Cookie (Anmeldung) und eine gespeicherte Spracheinstellung.

3. Aufruf der Seiten, Server-Protokolle

Beim Aufruf verarbeitet unser Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Die IP-Adresse wird außerdem kurzzeitig genutzt, um Missbrauch zu begrenzen (z. B. zu viele Anmeldeversuche). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb. Das System läuft auf einem von uns verwalteten Server in einem Rechenzentrum; der Betreiber des Rechenzentrums ist für uns als Auftragsverarbeiter tätig.

4. Preisberechnung

Für die Preisberechnung übermittelt unser Server die eingegebene Abhol- und Zieladresse an die Google Maps Platform (Routes API und Geocoding API) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihr Browser nimmt dabei keinen Kontakt zu Google auf; es werden weder Ihre IP-Adresse noch Name oder Kontaktdaten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Eine Verarbeitung durch Google in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

5. Buchung und Durchführung der Fahrt

Bei einer Buchung verarbeiten wir Name, E-Mail-Adresse, Mobilnummer, Abhol- und Zielort, Termin, Personenzahl, Gepäck, optional Flugnummer, Hinweise an den Fahrer und Rechnungsanschrift sowie Preis und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Empfänger: Die für die Fahrt nötigen Angaben (Name, Mobilnummer, Abhol- und Zielort, Termin, Flugnummer, Hinweise) erhält der eingeteilte Fahrer bzw. bei Fahrten durch Partnerunternehmen das beauftragte Unternehmen. Zur Einsatzplanung wird die Fahrt in einem Kalender bei Google (Google Ireland Limited) eingetragen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Organisation der Beförderung).

Speicherdauer: Buchungs- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf (in der Regel 8 bis 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO) und löschen sie danach. Nicht abgeschlossene Preisanfragen werden nach kurzer Zeit gelöscht.

6. Zahlung

Online-Zahlungen wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab. Sie werden dafür auf eine Seite von Stripe weitergeleitet; Karten- und Kontodaten geben Sie ausschließlich dort ein, wir speichern sie nicht. Wir übermitteln an Stripe Betrag, Leistungsbezeichnung, Buchungsnummer und Ihre E-Mail-Adresse. Wählen Sie bei Stripe eine andere Zahlungsart (z. B. PayPal), erhält auch deren Anbieter die für die Zahlung nötigen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in die USA übermitteln und stützt dies auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Stripe verarbeitet Daten zur Betrugsprävention in eigener Verantwortung; Näheres unter stripe.com/de/privacy.

7. Rechnung und E-Mails

Nach der Buchung erhalten Sie Buchungsbestätigung, Rechnung und einen Kalendereintrag per E-Mail. Der Versand erfolgt über unseren eigenen Mailserver. Wir protokollieren Empfänger, Betreff, Inhalt und Zeitpunkt der versandten Nachrichten, um den Versand nachweisen zu können (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Werbliche E-Mails versendet dieses System nicht.

8. Kundenkonto

Ein Kundenkonto ist freiwillig; Sie können auch als Gast buchen. Im Konto speichern wir Name, E-Mail-Adresse, Mobilnummer, optional Rechnungsanschrift und Ihre Buchungen. Ihr Passwort speichern wir ausschließlich als nicht umkehrbaren Hash. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto löschen wir auf Ihre Anfrage; Buchungs- und Rechnungsdaten bleiben bis zum Ablauf der gesetzlichen Fristen gespeichert.

9. Firmenkonten und Sammelrechnung

Buchen Sie als Mitarbeiterin oder Mitarbeiter über ein Firmenkonto, sehen die Administratoren Ihres Unternehmens Ihren Namen, Ihre E-Mail-Adresse, Ihre Kostenstelle und Ihre auf Firmenrechnung gebuchten Fahrten. Diese Angaben erscheinen auch auf der Sammelrechnung an Ihr Unternehmen. Einladungen versenden wir an die von Ihrem Unternehmen genannte E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihrem Unternehmen) und lit. f DSGVO (ordnungsgemäße Abrechnung).

10. Gutscheine

Lösen Sie einen Gutscheincode ein, speichern wir Code und E-Mail-Adresse zusammen mit der Buchung, um Mehrfacheinlösungen zu verhindern (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

11. Cookies und lokale Speicherung

Wenn Sie sich anmelden, setzen wir ein Cookie mit dem Namen „sid“ (Laufzeit 30 Tage oder bis zur Abmeldung). Es ist für die Anmeldung technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Ihre Sprachwahl speichern wir im lokalen Speicher Ihres Browsers und übermitteln sie bei Anfragen mit, damit Meldungen und E-Mails in Ihrer Sprache erscheinen. Eine Einwilligung ist dafür nicht erforderlich. Weitere Cookies setzen wir nicht.

12. Verschlüsselung und Datensicherheit

Alle Seiten werden ausschließlich verschlüsselt (TLS) übertragen. Zugriffe auf Buchungsdaten sind auf die Personen beschränkt, die sie für Planung, Durchführung und Abrechnung benötigen.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Zur Ausübung genügt eine Nachricht an mail@muc-shuttle.de. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Pflicht zur Bereitstellung

Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, um die Fahrt durchzuführen und abzurechnen. Ohne sie ist eine Online-Buchung nicht möglich.

Last updated: November 2026. Applies to the online booking system on this domain. This is a translation for your convenience; the German version is legally binding.

1. Controller

Victor Tibor Györög Chang, MUC-Shuttle, Münchner Str. 12, 85375 Neufahrn bei Freising, Germany
Email: mail@muc-shuttle.de, phone: +49 151 29616721

2. At a glance

• We only process the data needed to quote, book, carry out and invoice your ride.
• This booking system uses no analytics, marketing or tracking tools and loads no content from third-party servers.
• There is one technically necessary cookie (sign-in) and one stored language setting.

3. Visiting the pages, server logs

When you open a page, our web server processes technically necessary data (IP address, time, requested address, browser identifier). The IP address is also used briefly to limit abuse (for example too many sign-in attempts). The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is secure and stable operation. The system runs on a server administered by us in a data centre; the data centre operator acts as our processor.

4. Price calculation

To calculate a price, our server sends the pick-up and destination address you entered to the Google Maps Platform (Routes API and Geocoding API) of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Your browser does not contact Google; neither your IP address nor your name or contact details are transmitted. The legal basis is Art. 6(1)(b) GDPR (pre-contractual steps at your request). Processing by Google in the USA is possible; Google LLC is certified under the EU-US Data Privacy Framework.

5. Booking and carrying out the ride

For a booking we process your name, email address, mobile number, pick-up and destination, date and time, number of passengers, luggage, optionally flight number, notes for the driver and invoice address, as well as price and payment status. The legal basis is Art. 6(1)(b) GDPR (performance of the contract).

Recipients: the details needed for the ride (name, mobile number, pick-up and destination, time, flight number, notes) are passed to the assigned driver or, for rides carried out by partner companies, to the commissioned company. For scheduling, the ride is entered in a calendar hosted by Google (Google Ireland Limited). The legal basis is Art. 6(1)(b) and (f) GDPR (organising the transport).

Retention: we keep booking and invoice data for the statutory retention periods under German commercial and tax law (generally 8 to 10 years, Art. 6(1)(c) GDPR) and delete them afterwards. Price requests that do not lead to a booking are deleted after a short time.

6. Payment

Online payments are handled by Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland. You are redirected to a Stripe page; you enter card and account details only there, and we do not store them. We send Stripe the amount, a description of the service, the booking reference and your email address. If you choose another payment method at Stripe (for example PayPal), that provider also receives the data needed for the payment. The legal basis is Art. 6(1)(b) GDPR. Stripe may transfer data to the USA, relying on the EU-US Data Privacy Framework or standard contractual clauses. Stripe processes data for fraud prevention as an independent controller; see stripe.com/privacy.

7. Invoice and emails

After booking you receive a confirmation, an invoice and a calendar entry by email. Emails are sent via our own mail server. We log recipient, subject, content and time of the messages sent so that we can prove delivery (Art. 6(1)(b) and (f) GDPR). This system does not send marketing emails.

8. Customer account

A customer account is optional; you can also book as a guest. The account stores your name, email address, mobile number, optionally an invoice address, and your bookings. Your password is stored only as a non-reversible hash. The legal basis is Art. 6(1)(b) GDPR. We delete the account at your request; booking and invoice data remain stored until the statutory periods expire.

9. Company accounts and collective invoices

If you book as an employee through a company account, your company's administrators can see your name, email address, cost centre and the rides you booked on company invoice. These details also appear on the collective invoice sent to your company. Invitations are sent to the email address provided by your company. The legal basis is Art. 6(1)(b) GDPR (contract with your company) and (f) GDPR (proper invoicing).

10. Vouchers

If you redeem a voucher code, we store the code and email address with the booking to prevent multiple redemptions (Art. 6(1)(b) and (f) GDPR).

11. Cookies and local storage

When you sign in we set a cookie named “sid” (valid for 30 days or until you sign out). It is technically necessary for signing in (§ 25(2) no. 2 TDDDG, Art. 6(1)(b) GDPR). Your language choice is stored in your browser's local storage and sent along with requests so that messages and emails appear in your language. No consent is required for this. We set no other cookies.

12. Encryption and data security

All pages are transmitted in encrypted form only (TLS). Access to booking data is limited to the people who need it to plan, carry out and invoice rides.

13. Your rights

You have the right of access, rectification, erasure, restriction of processing and data portability (Art. 15 to 20 GDPR). You may withdraw any consent given at any time with effect for the future (Art. 7(3) GDPR).

Right to object: where we process data on the basis of Art. 6(1)(f) GDPR, you may object at any time on grounds relating to your particular situation (Art. 21 GDPR).

To exercise your rights, a message to mail@muc-shuttle.de is sufficient. You also have the right to lodge a complaint with a supervisory authority, for example the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany.

14. Obligation to provide data

We need the details marked as required in order to carry out and invoice the ride. Without them an online booking is not possible.