1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hire Cars Crete — ein Geschäftsbereich von NIKOLAOS CHONDROS AETXEInhaber: Nikolaos Chondros
25.-August-Straße 39, 71202 Heraklion, Kreta, Griechenland
Telefon: +30 2810 300150
E-Mail: [email protected]
2. Server-Logfiles
Beim Aufruf dieser Website erhebt unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die Referrer-URL. Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb). Die Logfiles werden nach 14 Tagen automatisch gelöscht. Der Server steht bei der Hetzner Online GmbH (Rechenzentrum Nürnberg, Deutschland/EU).
3. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Bei einer Kontaktaufnahme über WhatsApp gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Ltd. bzw. der Meta Platforms; hierbei können Daten auch außerhalb der Europäischen Union verarbeitet werden.
4. Buchungsformular
Im Rahmen einer Buchung erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die gewünschten Abhol- und Rückgabedaten, das ausgewählte Fahrzeug sowie etwaige Sonderwünsche. Diese Daten sind für die Begründung und Abwicklung des Mietvertrags erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden in einer SQLite-Datenbank auf unserem Server bei Hetzner (Nürnberg, EU) gespeichert und so lange aufbewahrt, wie es für die Vertragsabwicklung sowie zur Erfüllung gesetzlicher — insbesondere handels- und steuerrechtlicher — Aufbewahrungspflichten erforderlich ist.
5. Schriftarten (Google Fonts)
Zur einheitlichen Darstellung von Schriftarten bindet diese Website Google Fonts ein. Beim Seitenaufruf lädt Ihr Browser die benötigten Schriftarten von Servern der Google LLC (Mountain View, Kalifornien, USA); dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, ansprechenden Darstellung). Zur Übermittlung in die USA siehe Abschnitt 9.
6. Content-Delivery-Network (jsDelivr)
Für technische Funktionen (Kalender, Bildslider, Animationen) lädt diese Website Programmbibliotheken über das Content-Delivery-Network jsDelivr (betrieben u. a. über Cloudflare und Fastly). Dabei wird Ihre IP-Adresse an die Server des Netzwerks übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und zuverlässigen Bereitstellung der Website).
7. E-Mail-Versand (Resend)
Zur Versendung von Buchungsbestätigungen und Benachrichtigungen nutzen wir den Dienst Resend (Resend, Inc., USA). Der technische Versand erfolgt über die Infrastruktur von Amazon Web Services (AWS SES) im Rechenzentrum eu-west-1 (Irland, EU). Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse sowie die Buchungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
8. Keine Tracking- oder Marketing-Cookies
Diese Website verwendet derzeit keine Analyse-, Tracking- oder Marketing-Cookies. Es werden keine Webanalysedienste (z. B. Google Analytics), keine Werbe-Pixel (z. B. Meta-Pixel) und kein Tag-Management eingesetzt. Cookies zu Analyse- oder Werbezwecken werden nicht gesetzt.
9. Datenübermittlung in Drittländer
Einige der genannten Dienste können personenbezogene Daten — insbesondere Ihre IP-Adresse — in die USA übermitteln, namentlich Google Fonts (Google LLC), die über jsDelivr eingebundenen CDN-Anbieter sowie der Mutterkonzern unseres E-Mail-Dienstleisters Resend, Inc. Soweit die Empfänger entsprechend zertifiziert sind, stützen wir diese Übermittlungen auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF); im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie, im Fall von Google Fonts, auf Art. 6 Abs. 1 lit. f DSGVO. Ein mit der Übermittlung in die USA verbundenes Restrisiko besteht darin, dass dort nicht in jedem Fall ein dem europäischen Recht entsprechendes Datenschutzniveau gewährleistet werden kann.
10. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected].
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde des Verantwortlichen ist die Hellenic Data Protection Authority (HDPA, Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), Kifissias 1-3, 115 23 Athen, Griechenland (www.dpa.gr). Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden — in Deutschland etwa an die für Ihr Bundesland zuständige Landesdatenschutzbehörde oder an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).
12. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung, erkennbar an „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
13. Künftige Aktualisierung
Diese Datenschutzerklärung wird aktualisiert, sobald wir Analyse- oder Marketing-Tools einführen. Eine entsprechende Einwilligungsverwaltung (Cookie-Banner) wird gemeinsam mit der Einführung solcher Tools bereitgestellt.