Datenschutzerklärung
Wie wir Ihre persönlichen Daten erfassen, verwenden und schützen, wenn Sie bei uns auf Kreta, Griechenland, ein Fahrzeug buchen.
1. Einführung und Geltungsbereich
Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die von CheapCarRentalsCrete.com („wir“, „uns“, „unser“) im Zusammenhang mit Fahrzeugvermietungen auf der Insel Kreta, Griechenland, verarbeitet werden. Dies umfasst Buchungen für Abholungen am Flughafen Heraklion (HER), Flughafen Chania (CHQ), Hafen Heraklion sowie an jedem Hotel- oder Villenstandort auf der Insel.
Wir verpflichten uns, die Privatsphäre und Sicherheit jedes Kunden zu schützen. Diese Erklärung erläutert, welche Daten wir erfassen, wie wir sie verwenden, mit wem wir sie teilen und welche Rechte Sie nach geltendem griechischem und EU-Recht haben – insbesondere nach der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) und dem griechischen Gesetz 4624/2019 zur Umsetzung der DSGVO auf nationaler Ebene.
Mit der Nutzung unserer Website, dem Absenden einer Buchungsanfrage oder dem Abschluss einer Reservierung bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Wenn Sie nicht zustimmen, übermitteln Sie bitte keine personenbezogenen Daten über unsere Plattform.
2. Verantwortliche Stelle
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
CheapCarRentalsCrete.com
Kreta, Region Kreta, Griechenland
E-Mail: [email protected]
Telefon: +1 (412) 538-6595
Alle in dieser Erklärung beschriebenen Datenverarbeitungen erfolgen durch oder im Auftrag dieser Stelle. Bei Fragen oder Anliegen zum Datenschutz kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.
3. Erfasste Informationen
3.1 Persönliche Identifikationsdaten
Bei einer Buchung oder Kontaktaufnahme erfassen wir Ihren vollständigen Namen, E-Mail-Adresse, Telefonnummer, Wohnadresse, Staatsangehörigkeit und Geburtsdatum. Für die Fahrzeugvermietung benötigen wir außerdem Führerscheinnummer, Ausstellungsland und Ablaufdatum des Führerscheins. Pass- oder Personalausweisdaten können bei der Fahrzeugübergabe gemäß griechischer Mietvorschriften erfasst werden.
3.2 Buchungs- und Transaktionsdaten
Wir erfassen Details zu Ihrer Anmietung: Abhol- und Rückgabeorte (z. B. Flughafen Heraklion, Chania, Hafen Rethymnon), Mietbeginn und -ende, gewählte Fahrzeugkategorie, optionale Extras wie Kindersitze oder GPS sowie besondere Anweisungen. Diese Daten bilden die Grundlage Ihres Mietvertrags mit uns.
3.3 Zahlungsinformationen
Wir speichern keine vollständigen Zahlungsdaten auf unseren Servern. Zahlungen werden über PCI-DSS-konforme Drittanbieter abgewickelt. Wir erhalten lediglich eine Zahlungsbestätigung und eine Transaktionsreferenz; sensible Kartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet. Bei Buchungen ohne Anzahlung erfolgt die Zahlungsabwicklung ebenfalls über unseren sicheren Drittanbieter.
3.4 Browser- und Gerätedaten
Beim Besuch unserer Website erfassen wir automatisch technische Informationen wie Ihre IP-Adresse, Browsertyp und -version, Betriebssystem, verweisende URL, besuchte Seiten und Verweildauer. Diese Daten stammen aus Serverprotokollen und gegebenenfalls Analyse-Cookies. Sie helfen uns, die Sicherheit der Seite zu gewährleisten und die Nutzererfahrung zu verbessern.
3.5 Standortdaten
Wenn Sie Standortfunktionen auf unserer Website nutzen (z. B. um den nächstgelegenen Abholort auf Kreta zu finden), kann Ihr Gerät uns ungefähre Standortdaten mitteilen. Dies geschieht nur mit Ihrer ausdrücklichen Erlaubnis im Browser und wird nicht über die aktuelle Sitzung hinaus gespeichert.
4. Verwendung Ihrer Daten
4.1 Bearbeitung von Buchungen und Vertragserfüllung
Der Hauptzweck der Datenerfassung ist die Bearbeitung Ihrer Fahrzeugbuchung und die Erfüllung des Mietvertrags. Dazu gehören die Reservierungsbestätigung, Versand von Buchungsvouchern, Koordination der Abholung am Flughafen, Bereitstellung von Kindersitzen oder weiteren Extras sowie Verwaltung von Änderungen oder Stornierungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
4.2 Kundenservice
Wir nutzen Ihre Kontakt- und Buchungsdaten, um Supportanfragen zu beantworten, Streitfälle zu klären, Beschwerden zu bearbeiten und Sie während der Mietdauer auf der gesamten Insel zu unterstützen – vom Samaria-Schlucht-Eingang im Süden bis zur Küstenstraße östlich von Agios Nikolaos. Rechtsgrundlage ist unser berechtigtes Interesse an einem hochwertigen Service (Art. 6 Abs. 1 lit. f DSGVO).
4.3 Verbesserung des Services
Aggregierte und anonymisierte Daten zu Buchungen und Website-Nutzung helfen uns, das Kundenverhalten zu verstehen, saisonale Nachfrage nach Fahrzeugkategorien zu erkennen und unsere Website zu optimieren. Dabei verwenden wir keine personenbezogenen Daten ohne angemessene Schutzmaßnahmen.
4.4 Marketingkommunikation
Mit Ihrer ausdrücklichen Zustimmung können wir Ihnen Werbe-E-Mails, saisonale Angebote oder Informationen zu unserem Fuhrpark senden. Sie können diese Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder direkt bei uns widerrufen. Ohne Ihre Zustimmung versenden wir keine Marketingnachrichten auf Grundlage berechtigter Interessen.
4.5 Gesetzliche Verpflichtungen
Wir verarbeiten und speichern bestimmte Daten zur Erfüllung gesetzlicher Pflichten nach griechischem und EU-Recht, etwa für Steuer- und Buchhaltungsvorgaben, Betrugsprävention sowie Anforderungen von griechischen Verkehrs- oder Tourismusbehörden. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
5. Weitergabe an Dritte
Wir verkaufen Ihre personenbezogenen Daten nicht. Eine Weitergabe erfolgt nur an vertrauenswürdige Partner, soweit erforderlich:
- Zahlungsdienstleister – zur sicheren Autorisierung und Bestätigung von Zahlungen. Diese Anbieter arbeiten nach strengen PCI-DSS-Standards und eigenen Datenschutzrichtlinien.
- Versicherer – bei eingeschlossener oder optionaler Versicherung teilen wir relevante Kunden- und Buchungsdaten zur Policenerstellung und Schadensabwicklung.
- Buchungstechnologie-Anbieter – Drittplattformen oder Widgets, die Buchungsdaten zur Bestätigung und Verfügbarkeitsverwaltung erhalten.
- Behörden und Gerichte – bei gesetzlicher Verpflichtung, gerichtlicher Anordnung oder behördlicher Aufforderung.
- Analyseanbieter – anonymisierte oder pseudonymisierte Daten zur Messung der Website-Performance, basierend auf Datenverarbeitungsverträgen.
Alle Drittanbieter sind verpflichtet, Ihre Daten nur für den festgelegten Zweck und gemäß DSGVO zu verarbeiten. Bei Datenübermittlung außerhalb des Europäischen Wirtschaftsraums sorgen wir für angemessene Schutzmaßnahmen gemäß Kapitel V der DSGVO.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist:
- Buchungs- und Mietunterlagen – mindestens 5 Jahre nach Mietende zur Einhaltung griechischer Steuer- und Buchhaltungspflichten (Gesetz 4308/2014).
- Kundenservice-Kommunikation – bis zu 2 Jahre nach letztem Kontakt, sofern kein längerer Zeitraum wegen Streitfällen erforderlich ist.
- Marketing-Einwilligungen – bis zum Widerruf plus 1 Jahr für Prüfzwecke.
- Website-Logdaten – in der Regel bis zu 12 Monate, danach Löschung oder Anonymisierung.
- Zahlungstransaktionsreferenzen – entsprechend der geltenden Finanzvorschriften, meist 5 bis 7 Jahre.
Nach Ablauf der Fristen werden Daten sicher gelöscht oder anonymisiert, sodass keine Rückschlüsse auf Personen mehr möglich sind.
7. Ihre Rechte nach DSGVO
Als betroffene Person nach DSGVO und griechischem Gesetz 4624/2019 stehen Ihnen folgende Rechte zu:
- Auskunftsrecht – Sie können eine kostenlose Kopie der bei uns gespeicherten personenbezogenen Daten innerhalb von 30 Tagen anfordern.
- Recht auf Berichtigung – Unrichtige oder unvollständige Daten können Sie unverzüglich korrigieren lassen.
- Recht auf Löschung („Recht auf Vergessenwerden“) – Sie können die Löschung Ihrer Daten verlangen, sofern diese nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Recht auf Datenübertragbarkeit – Bei Verarbeitung auf Basis von Einwilligung oder Vertrag können Sie Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Recht auf Einschränkung der Verarbeitung – Sie können eine vorübergehende Sperrung der Datenverarbeitung verlangen, z. B. während einer Korrektur oder eines Streitfalls.
- Widerspruchsrecht – Sie können jederzeit der Verarbeitung aufgrund berechtigter Interessen, insbesondere für Direktmarketing, widersprechen. Wir stellen die Verarbeitung dann ein, sofern keine zwingenden Gründe vorliegen.
- Widerruf der Einwilligung – Bei Verarbeitung auf Grundlage Ihrer Einwilligung können Sie diese jederzeit ohne Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung widerrufen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter [email protected]. Wir antworten innerhalb von 30 Tagen. Sollten Sie mit unserer Antwort unzufrieden sein, können Sie eine Beschwerde bei der Griechischen Datenschutzbehörde (HDPA) unter www.dpa.gr einreichen.
8. Datensicherheitsmaßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen. Dazu gehören:
- Verschlüsselte Datenübertragung mittels TLS/SSL bei allen Website-Interaktionen.
- Zugriffsbeschränkungen, die den Zugang zu personenbezogenen Daten auf autorisierte Mitarbeiter mit Bedarf begrenzen.
- Einsatz von PCI-DSS-konformen Drittanbietern für Zahlungsdaten – wir speichern keine Rohkartennummern.
- Regelmäßige Sicherheitsprüfungen und Updates unserer Website und Hosting-Infrastruktur.
- Schulungen des Personals zu Datenschutz und Vertraulichkeit.
Keine Übertragung über das Internet ist vollkommen sicher. Obwohl wir uns bemühen, Ihre Daten zu schützen, können wir absolute Sicherheit nicht garantieren. Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte darstellt, informieren wir Sie und die HDPA gemäß Art. 33 und 34 DSGVO.
9. Cookies und Tracking-Technologien
Unsere Website verwendet Cookies und ähnliche Technologien. Ein Cookie ist eine kleine Textdatei, die auf Ihrem Gerät gespeichert wird. Wir nutzen Cookies, um die Funktionalität der Website sicherzustellen, Ihre Einstellungen zu speichern, den Datenverkehr zu analysieren und teilweise zur Unterstützung von Drittanbieter-Buchungssystemen. Sie können Ihre Cookie-Einstellungen über Ihren Browser oder unser Cookie-Banner bei Ihrem ersten Besuch verwalten. Details finden Sie in unserer Cookie-Richtlinie.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung gelegentlich an, um Änderungen in Recht, Technik oder Geschäftspraktiken Rechnung zu tragen. Bei wesentlichen Änderungen aktualisieren wir das „Zuletzt aktualisiert“-Datum oben auf dieser Seite und informieren Sie gegebenenfalls per E-Mail oder durch einen gut sichtbaren Hinweis auf unserer Website. Wir empfehlen, die Erklärung regelmäßig zu prüfen. Die weitere Nutzung unserer Dienste nach Änderungen gilt als Zustimmung zur neuen Fassung.
Diese Erklärung wurde zuletzt 2024 überprüft.
11. Kontakt zum Datenschutz
Bei Fragen, Anliegen oder Auskunftsersuchen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns bitte:
CheapCarRentalsCrete.com
Kreta, Region Kreta, Griechenland
E-Mail: [email protected]
Telefon: +1 (412) 538-6595
Wir bemühen uns, alle Datenschutzanfragen innerhalb von 5 Werktagen zu beantworten und formelle Anträge gemäß DSGVO innerhalb von 30 Kalendertagen zu erfüllen.
