Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für Ihre personenbezogenen Daten ist Goldy Rent a Car, Irodotou 96, Nea Alikarnassos, 71408 Heraklion, Kreta, Griechenland. Bei Fragen zu Ihren Daten schreiben Sie an info@goldyrentacar.gr oder rufen Sie +30 694 900 8675 an.

2. Welche Daten wir erheben

• Bei der Suche: Abhol- und Rückgabeorte, Daten und Uhrzeiten sowie das Alter des Fahrers.
• Bei der Buchung: Vor- und Nachname, E-Mail, Mobilnummer, Wohnsitzland, Flugnummer (optional) sowie das gewählte Auto, Schutz, Extras und den Preis.
• Bei der Zahlung: Stripe verarbeitet Ihre Karte auf seiner eigenen sicheren Seite. Wir erhalten nur das Zahlungsergebnis, den Betrag und eine Transaktionsnummer, nie Ihre vollständige Kartennummer.
• Bei der Abholung und während der Miete: die Angaben aus Führerschein und Reisepass oder Personalausweis jedes Fahrers, den unterschriebenen Mietvertrag, Zustand, Tankstand und Kilometerstand des Autos sowie etwaige Unfall-, Schadens- oder Bußgeldmeldungen.
• Wenn Sie uns kontaktieren: Ihre Nachrichten per E-Mail, Telefon oder WhatsApp.
• Technische Daten: Ihre IP-Adresse, Ihr Browsertyp und die aufgerufenen Seiten, die unser Hosting-Anbieter zur Sicherheit der Website protokolliert.

Wir fragen keine sensiblen Daten wie Gesundheitsangaben ab. Ohne die Buchungsangaben können wir Ihre Buchung nicht annehmen.

3. Wofür wir sie nutzen

• Um Verfügbarkeit und Preise anzuzeigen, Ihre Buchung anzunehmen, die Zahlung abzuwickeln, das Auto bereitzustellen und Sie zu Ihrer Miete zu kontaktieren. Rechtsgrundlage: der Vertrag mit Ihnen und die von Ihnen gewünschten vorvertraglichen Schritte (Art. 6 Abs. 1 lit. b DSGVO).
• Um Rechnungen auszustellen, unsere Buchhaltung zu führen und Anfragen von Behörden zu beantworten, etwa zu Bußgeldern. Rechtsgrundlage: unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Um unsere Autos und unser Geschäft zu schützen: Betrugsprävention, Bearbeitung von Schadens- und Versicherungsfällen, Abwehr von Rechtsansprüchen und Sicherheit der Website. Rechtsgrundlage: unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen Ihre Daten nicht für Werbung, versenden keine Newsletter und treffen keine Entscheidungen über Sie ausschließlich automatisiert.

4. An wen wir sie weitergeben

• Karpadu, die Reservierungsplattform, die Verfügbarkeit und Buchungen in unserem Auftrag verarbeitet.
• Stripe, den lizenzierten Zahlungsdienstleister, der Ihre Zahlung abwickelt. Stripe ist nach seiner eigenen Datenschutzerklärung für Ihre Kartendaten verantwortlich.
• Vercel Inc., die diese Website in unserem Auftrag hostet.
• Unseren Steuerberater, Versicherer, Anwälte, Werkstätten und Pannenhilfe-Partner, nur wenn sie die Daten für Ihre Miete oder einen Schadensfall brauchen.
• Behörden wie Finanzamt, Polizei oder Gerichte, wenn das Gesetz es verlangt.
• WhatsApp (Meta), wenn Sie uns per WhatsApp schreiben. Diese Nachrichten unterliegen auch der Datenschutzerklärung von WhatsApp.

Wir verkaufen oder vermieten Ihre personenbezogenen Daten niemals.

5. Übermittlung außerhalb der EU

Unser Hosting-Anbieter Vercel ist ein US-Unternehmen, daher können einige Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. In diesem Fall sind sie durch die von der DSGVO geforderten Garantien geschützt, etwa das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.

6. Wie lange wir sie speichern

• Suchanfragen werden nicht mit Ihnen verknüpft und von uns nicht gespeichert.
• Buchungs- und Mietunterlagen bewahren wir so lange auf, wie es das griechische Steuer- und Handelsrecht verlangt, in der Regel 5 Jahre nach Ende des Mietjahres, und länger nur, solange ein Anspruch, Bußgeld oder Streit offen ist.
• Nachrichten bewahren wir so lange auf, wie wir sie zur Beantwortung und für Ihre Buchung brauchen.
• Hosting-Protokolle werden kurz gespeichert und dann automatisch gelöscht.

7. Cookies und Browserspeicher

• Wir verwenden ein einziges Cookie, „lang“, das Ihre gewählte Sprache ein Jahr lang speichert. Es wird nur gesetzt, wenn Sie eine Sprache auswählen.
• Während einer Buchung werden Ihre Suche und die Fahrerdaten in Ihrem Browser-Tab gespeichert (Session Storage), damit sie auf dem Weg zur Zahlungsseite und zurück nicht verloren gehen. Sie werden gelöscht, wenn Sie den Tab schließen.
• Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies, und unsere Schriften werden von unserer eigenen Website geladen, sodass Ihr Besuch weder an Google noch an ein Werbenetzwerk gemeldet wird.
• Die Zahlungsseite von Stripe kann eigene Cookies verwenden, wie in der Datenschutzerklärung von Stripe beschrieben.

Da wir nur das verwenden, was die Website zum Funktionieren braucht, zeigen wir kein Cookie-Banner. Sollten wir jemals Analysetools einsetzen, holen wir vorher Ihre Einwilligung ein und aktualisieren diese Erklärung.

8. Wie wir sie schützen

Die Website nutzt eine verschlüsselte Verbindung (HTTPS), Kartenzahlungen laufen über einen nach PCI DSS zertifizierten Zahlungsdienstleister, und nur die Personen, die Ihre Daten für Ihre Miete brauchen, haben Zugriff darauf.

9. Ihre Rechte

Sie haben das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern, und eine Kopie zu bekommen;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen, wenn wir sie nicht mehr brauchen oder keinen rechtlichen Grund zur Aufbewahrung haben;
• die Nutzung Ihrer Daten einschränken zu lassen oder Nutzungen zu widersprechen, die auf unseren berechtigten Interessen beruhen;
• die Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format zu erhalten (Datenübertragbarkeit).

Um eines dieser Rechte auszuüben, schreiben Sie an info@goldyrentacar.gr. Wir antworten innerhalb eines Monats und können Sie vorher bitten, Ihre Identität zu bestätigen. Sie haben außerdem das Recht, sich bei der griechischen Datenschutzbehörde (www.dpa.gr) oder bei der Datenschutzbehörde des EU-Landes, in dem Sie leben, zu beschweren.

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich unsere Leistungen oder die Rechtslage ändern. Das Datum der neuesten Fassung steht oben auf dieser Seite.