1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hire Cars Crete — ein Geschäftsbereich von NIKOLAOS CHONDROS AETXEInhaber: Nikolaos Chondros
25.-August-Straße 39, 71202 Heraklion, Kreta, Griechenland
Telefon: +30 2810 300150
E-Mail: [email protected]
2. Server-Logfiles
Beim Aufruf dieser Website erhebt unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die Referrer-URL. Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb). Die Logfiles werden nach 14 Tagen automatisch gelöscht. Der Server steht bei der Hetzner Online GmbH (Rechenzentrum Nürnberg, Deutschland/EU).
3. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Bei einer Kontaktaufnahme über WhatsApp gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Ltd. bzw. der Meta Platforms; hierbei können Daten auch außerhalb der Europäischen Union verarbeitet werden.
4. Buchungsformular
Im Rahmen einer Buchung erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die gewünschten Abhol- und Rückgabedaten, das ausgewählte Fahrzeug sowie etwaige Sonderwünsche. Diese Daten sind für die Begründung und Abwicklung des Mietvertrags erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden in einer SQLite-Datenbank auf unserem Server bei Hetzner (Nürnberg, EU) gespeichert und so lange aufbewahrt, wie es für die Vertragsabwicklung sowie zur Erfüllung gesetzlicher — insbesondere handels- und steuerrechtlicher — Aufbewahrungspflichten erforderlich ist. Zur gelegentlichen Verwendung Ihrer E-Mail-Adresse für Angebote an Bestandskunden siehe Abschnitt 13.
5. Schriftarten (Google Fonts)
Zur einheitlichen Darstellung von Schriftarten bindet diese Website Google Fonts ein. Beim Seitenaufruf lädt Ihr Browser die benötigten Schriftarten von Servern der Google LLC (Mountain View, Kalifornien, USA); dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, ansprechenden Darstellung). Zur Übermittlung in die USA siehe Abschnitt 9.
6. Content-Delivery-Network (jsDelivr)
Für technische Funktionen (Kalender, Bildslider, Animationen) lädt diese Website Programmbibliotheken über das Content-Delivery-Network jsDelivr (betrieben u. a. über Cloudflare und Fastly). Dabei wird Ihre IP-Adresse an die Server des Netzwerks übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und zuverlässigen Bereitstellung der Website).
7. E-Mail-Versand (Resend)
Zur Versendung von Buchungsbestätigungen und Benachrichtigungen nutzen wir den Dienst Resend (Resend, Inc., USA). Der technische Versand erfolgt über die Infrastruktur von Amazon Web Services (AWS SES) im Rechenzentrum eu-west-1 (Irland, EU). Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse sowie die Buchungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
8. Cookies, Einwilligungsverwaltung und Reichweitenmessung
Diese Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies sind für den Betrieb der Seite und die Abwicklung Ihrer Buchung erforderlich und immer aktiv; hierzu zählt auch das Cookie, in dem Ihre Cookie-Auswahl selbst gespeichert wird (Speicherdauer: 180 Tage). Optionale Statistik- und Werbe-Cookies werden ausschließlich gesetzt, nachdem Sie über unser Einwilligungsbanner eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Einbindung erfolgt über Google Tag Manager (Container GTM-TVMDGQZX). Abhängig von Ihrer Einwilligung können folgende Dienste geladen werden:
- Google Analytics 4 (Google Ireland Ltd.) — Statistik: Messung der Nutzung der Website.
- Microsoft Clarity (Microsoft Ireland Operations Ltd.) — Statistik: aggregierte Nutzungsanalysen.
- Google Ads (Google Ireland Ltd.) — Werbung: Messung der Werbeleistung (Conversion-Messung).
Wir setzen Google Consent Mode v2 ein: Ohne Ihre Einwilligung setzen diese Dienste keine Statistik- oder Werbe-Cookies und arbeiten allenfalls in einem eingeschränkten, cookielosen Modus; dabei können weiterhin technische Daten — insbesondere Ihre IP-Adresse — an die genannten Anbieter übermittelt werden (siehe Abschnitt 9). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:
9. Datenübermittlung in Drittländer
Einige der genannten Dienste können personenbezogene Daten — insbesondere Ihre IP-Adresse — in die USA übermitteln, namentlich Google Fonts (Google LLC), die über jsDelivr eingebundenen CDN-Anbieter, die in Abschnitt 8 genannten Statistik- und Werbedienste von Google und Microsoft sowie der Mutterkonzern unseres E-Mail-Dienstleisters Resend, Inc. Soweit die Empfänger entsprechend zertifiziert sind, stützen wir diese Übermittlungen auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF); im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie, im Fall von Google Fonts, auf Art. 6 Abs. 1 lit. f DSGVO. Ein mit der Übermittlung in die USA verbundenes Restrisiko besteht darin, dass dort nicht in jedem Fall ein dem europäischen Recht entsprechendes Datenschutzniveau gewährleistet werden kann.
10. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected].
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde des Verantwortlichen ist die Hellenic Data Protection Authority (HDPA, Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), Kifissias 1-3, 115 23 Athen, Griechenland (www.dpa.gr). Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden — in Deutschland etwa an die für Ihr Bundesland zuständige Landesdatenschutzbehörde oder an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).
12. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung, erkennbar an „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
13. E-Mail-Werbung an Bestandskunden
Haben Sie bei uns ein Fahrzeug gemietet, verwenden wir die im Rahmen der Buchung angegebene E-Mail-Adresse gegebenenfalls, um Ihnen gelegentlich Angebote zu unseren eigenen, ähnlichen Leistungen (Mietwagen auf Kreta) zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden, vgl. Erwägungsgrund 47 DSGVO) in Verbindung mit Art. 11 Abs. 3 des griechischen Gesetzes 3471/2006. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen — formlos an [email protected] oder über den Abmeldelink, den jede solche E-Mail enthält. Für den Versand dieser E-Mails nutzen wir den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich); die Verarbeitung erfolgt innerhalb der EU, und mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
14. Aktualisierung dieser Erklärung
Diese Datenschutzerklärung wird aktualisiert, wenn sich die eingesetzten Dienste oder Verarbeitungen ändern. Die Einwilligungsverwaltung (Cookie-Banner) erreichen Sie jederzeit über „Cookie-Einstellungen“ im Footer sowie über die Schaltfläche in Abschnitt 8.