Datenschutzrichtlinie (GDPR)

Der Verantwortliche für personenbezogene Daten ist:

In dieser Richtlinie beziehen sich die Begriffe „wir“, „das Unternehmen“ und „AIC Rent a Car“ auf den oben identifizierten Verantwortlichen.

Bei Fragen zur Verarbeitung personenbezogener Daten, Anfragen zu den DSGVO-Rechten oder Anfragen zu Daten, die über die Formulare der Website übermittelt wurden, kannst du uns unter folgender Adresse kontaktieren: gdpr@aic-rentacar.ro.

Je nach angeforderter Dienstleistung können wir die folgenden Datenkategorien verarbeiten:

Identifikations- und Kontaktdaten

• Vor- und Nachname.
• E-Mail-Adresse und Telefonnummer, einschließlich der internationalen Vorwahl.
• Wohnsitzland oder andere Länderinformationen, die über unsere Formulare bereitgestellt werden, sofern diese angefordert werden.

Für die Buchung und Anmietung erforderliche Daten

• Das gewünschte Fahrzeug, der Mietzeitraum sowie die Informationen zur Abholung und Rückgabe.
• Informationen zu Preis, Mietdauer, Zusatzleistungen und der ausgewählten Zahlungsmethode.
• Bestätigung der im Formular angegebenen Berechtigungsbedingungen, wie Mindestalter und Führerscheinbesitzdauer.
• Informationen und Mitteilungen, die für die Verwaltung der Buchung, Änderungen, Stornierungen und des Vertrags erforderlich sind.

Dokumente und berufsbezogene Informationen

• Kopie oder Abbild des Personalausweises oder Reisepasses, wenn das Dokument für die Anmietung verlangt wird.
• Kopie oder Abbild des Führerscheins, einschließlich Vorder- und Rückseite.
• Internationaler Führerschein, sofern erforderlich.
• Ausstellungsland des Führerscheins.
• Bei einer juristischen Person: Firmenname, USt-IdNr./Steuernummer und Handelsregisternummer, sofern verlangt.
• Die zusätzlichen Informationen, die du uns im Feld für Anmerkungen mitteilst.

Technische Daten und Nutzungsdaten der Website

• Technische Daten, die durch den Zugriff auf die Website generiert werden, wie IP-Adresse, Browsertyp, Gerät und Informationen zur Nutzung der Seiten, soweit sie vom Server oder den aktivierten Diensten erfasst werden.
• Präferenzen bezüglich Cookies und Einwilligungen, die in der Datenschutzoberfläche erklärt werden.
• Technische Informationen im Zusammenhang mit dem Betrieb der Website, der Sicherheit und der Verhinderung missbräuchlicher Nutzung.

Personenbezogene Daten können je nach Situation verwendet werden für:

• Die Entgegennahme und Bearbeitung von Angebotsanfragen und Reservierungen.
• Die Prüfung der Verfügbarkeit des Fahrzeugs und die Mitteilung der Reservierungsbestätigung.
• Die Prüfung der Dokumente und der Voraussetzungen, die für den Abschluss des Mietvertrags erforderlich sind.
• Die Erstellung, Durchführung und Verwaltung des Vertrags, einschließlich der Verwaltung der Übernahme und Rückgabe des Fahrzeugs.
• Verwaltung von Zahlungen, Kautionen, Rechnungen und etwaigen finanziellen Verpflichtungen im Zusammenhang mit der Anmietung.
• Kommunikation mit Ihnen bezüglich der Buchung, fehlender Dokumente, Änderungen, Stornierungen und angeforderter Dienstleistungen.
• Bearbeitung von Anfragen, Beschwerden, Vorfällen und etwaigen Rechtsstreitigkeiten.
• Gewährleistung der Sicherheit der Website, Betrugsprävention und Schutz des Eigentums und der Rechte des Unternehmens im Rahmen des Gesetzes.
• Erfüllung gesetzlicher, steuerlicher und buchhalterischer Pflichten sowie rechtlicher Anfragen zuständiger Behörden.
• Verwaltung und Verbesserung der Website, der Dienstleistungen und der Nutzererfahrung im Rahmen des Gesetzes.
• Messung der Reichweite, Analyse von Werbekampagnen und Personalisierung der Werbung, sofern solche Instrumente eingesetzt werden und die erforderliche Rechtsgrundlage vorliegt.
• Übermittlung von kommerziellen Angeboten und Marketinginformationen, wenn eine Einwilligung oder eine andere anwendbare Rechtsgrundlage vorliegt.
• Organisation von Gewinnspielen, Aktionen oder Kampagnen, wenn du daran teilnimmst.

Wir verwenden nicht automatisch alle Daten für alle Zwecke. Ihre Verwendung hängt von deiner Beziehung zu uns, dem angeforderten Service, den geäußerten Präferenzen und den geltenden gesetzlichen Verpflichtungen ab.

In Übereinstimmung mit der Verordnung (EU) 2016/679 — DSGVO erfolgt die Datenverarbeitung auf der Grundlage einer oder mehrerer Rechtsgrundlagen, die für jede Tätigkeit gelten:

Die Formulare auf der Website ermöglichen es uns, Buchungsanfragen und, sofern für die Anmietung erforderlich, die zugehörigen Dokumente zu erhalten. Die angeforderten Daten können je nach Art der Buchung und den erforderlichen Dokumenten variieren.

Für die Anmietung erforderliche Dokumente

Nach der Übermittlung des Angebots und wenn die Dokumente für die Vertragsvorbereitung angefordert werden, ermöglicht die Upload-Seite die Übermittlung der relevanten Dokumente, wie zum Beispiel:

• Personalausweis oder Reisepass.
• Führerschein — Vorder- und Rückseite.
• Internationaler Führerschein, sofern erforderlich.
• Weitere Informationen oder Dokumente, die begründet für die Abwicklung der Miete angefordert werden.

Das Upload-Formular akzeptiert Dateien in den Formaten JPG, JPEG, PNG, HEIC, PDF, DOC und DOCX und ermöglicht das Hochladen mehrerer Dateien im Rahmen des im Formular angegebenen Limits.

Die Dokumente dürfen nur über die vom Unternehmen angegebenen Kanäle und nur dann übermittelt werden, wenn sie angefordert wurden. Übermittle keine Dokumente, die anderen Personen gehören, ohne Genehmigung.

Bestätigung der Reservierung

Das Absenden des Formulars stellt für sich genommen keine endgültige Bestätigung der Verfügbarkeit des Fahrzeugs dar. Die Reservierung wird verbindlich, nachdem ein Vertreter von AIC Rent a Car die Verfügbarkeit bestätigt hat und nachdem die für die jeweilige Reservierung mitgeteilten Anforderungen erfüllt wurden, einschließlich der Übermittlung der angeforderten Dokumente, sofern zutreffend.

Zahlungen und Finanzinformationen

Formulare können die Auswahl einer Zahlungsmethode erfordern, zum Beispiel Kartenzahlung, Barzahlung oder Banküberweisung, je nach den verfügbaren Optionen. Die Auswahl der Zahlungsmethode bedeutet nicht, dass alle Kartendaten von der Website erfasst werden.

Wenn die Online-Zahlung über einen externen Zahlungsdienstleister verfügbar ist, werden die für die Transaktion erforderlichen Daten vom Zahlungsanbieter gemäß dessen eigenen Bedingungen und Richtlinien verarbeitet. Wir nehmen den Namen eines bestimmten Zahlungsdienstleisters nur dann in diese Richtlinie auf, wenn bestätigt ist, dass er tatsächlich verwendet wird.

Die Seite zum Hochladen der Dokumente findest du hier: Lade deine Dokumente hoch.

Einige Fahrzeuge können mit GPS-Geräten oder Überwachungssystemen ausgestattet sein. Soweit diese Systeme Daten im Zusammenhang mit einer identifizierbaren Person verarbeiten, können die daraus resultierenden Informationen personenbezogene Daten darstellen.

Je nach den verwendeten Geräten, dem Vertrag und dem geltenden Recht können die Informationen verwendet werden für:

• den Schutz des Fahrzeugs und die Verhinderung von Diebstahl oder unbefugter Nutzung.
• die Ortung des Fahrzeugs in durch Sicherheit, Vorfälle oder Bergung gerechtfertigten Situationen.
• die Bearbeitung von Vorfällen und die Überprüfung der Einhaltung vertraglicher Verpflichtungen, sofern eine rechtliche Grundlage besteht.
• Überprüfung des Zustands und der Funktionsweise der Überwachungssysteme, soweit dies erforderlich ist.

Der Zugriff auf GPS-Daten muss auf autorisierte Personen und gerechtfertigte Zwecke beschränkt werden. Die Daten dürfen nicht für die ungerechtfertigte Überwachung des Privatlebens des Kunden verwendet werden.

Die Aufbewahrungsdauer und die Bedingungen für den Zugriff auf GPS-Daten hängen vom konkreten Zweck, vom verwendeten System und von den geltenden gesetzlichen Verpflichtungen ab. Jede Nutzung dieser Daten nach Beendigung der Anmietung muss eine rechtliche Grundlage haben und auf das beschränkt sein, was erforderlich ist, beispielsweise für die Untersuchung eines Vorfalls oder für die Verteidigung von Rechten.

Die Daten dürfen nur in dem Maße übermittelt werden, wie es für den legitimen Zweck der Verarbeitung erforderlich ist, und unter den Bedingungen der geltenden Rechtsvorschriften.

• An Anbieter von Hosting, Wartung und technischem Support für die Website und die IT-Systeme.
• An Anbieter von E-Mail- und Kommunikationsdiensten, die zur Bearbeitung von Anfragen genutzt werden.
• An Zahlungsdienstleister, sofern sie für die Transaktionen im Zusammenhang mit den Dienstleistungen eingesetzt werden.
• An Anbieter von GPS- oder Kfz-Sicherheitsdiensten, soweit die Daten für den Betrieb des Dienstes und den gerechtfertigten Zweck erforderlich sind.
• An Anbieter von Analyse-, Reichweitenmessungs- und Werbediensten, sofern solche Instrumente aktiviert sind und die Verarbeitung zulässig ist.
• An Partner, die an der Erbringung von Dienstleistungen beteiligt sind, wenn die Übermittlung von Daten erforderlich und gerechtfertigt ist.
• An Buchhalter, Rechtsberater, Wirtschaftsprüfer oder andere Fachleute, wenn dies erforderlich und gesetzlich zulässig ist.
• An öffentliche Behörden, Gerichte oder zuständige Stellen, wenn eine gesetzliche Verpflichtung oder eine gültige Anfrage vorliegt.

Anbieter, die Daten in unserem Namen verarbeiten, müssen entsprechenden vertraglichen Verpflichtungen unterliegen, einschließlich Vertraulichkeits- und Sicherheitsverpflichtungen, sofern diese Anforderungen anwendbar sind.

Wir verkaufen keine personenbezogenen Daten der Kunden. Wir geben die Daten nicht ohne eine entsprechende rechtliche Grundlage zu eigenen Zwecken an Dritte weiter.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter technischer oder digitaler Dienste können Daten in anderen Ländern verarbeiten oder den Zugriff aus anderen Jurisdiktionen ermöglichen. Wenn eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfindet, muss diese im Einklang mit der DSGVO, auf Grundlage eines anwendbaren rechtlichen Mechanismus und der erforderlichen Garantien erfolgen. Die genauen Informationen hängen von den tatsächlich vom Unternehmen genutzten Anbietern ab.

Gemäß den in der bestehenden Datenschutzerklärung veröffentlichten Informationen werden das Hosting und die Speicherung der Daten als in Rumänien erfolgend angegeben. Diese Aussage darf nur so lange aufrechterhalten werden, wie sie die tatsächliche Konfiguration des Servers, der Backups und der genutzten externen Anbieter widerspiegelt.

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um die Daten vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung oder versehentlicher Zerstörung zu schützen, wobei wir die Art der Daten und die Risiken der Verarbeitung berücksichtigen.

Diese Maßnahmen können je nach Fall umfassen:

• Beschränkung des Datenzugriffs auf Personen, die diese für ihre Aufgaben benötigen.
• Schutz von Konten und IT-Systemen durch geeignete Sicherheitsmaßnahmen.
• Aktualisierung und Wartung der verwendeten Systeme.
• Nutzung geeigneter Kanäle und Instrumente für die Übermittlung von Dokumenten.
• Datensicherungen und Wiederherstellungsverfahren, abhängig von der verwendeten Infrastruktur.
• Bewertung der Lieferanten und Festlegung vertraglicher Verpflichtungen zur Vertraulichkeit und Sicherheit.

Kein elektronisches Übertragungs- oder Speichersystem kann absolute Sicherheit garantieren. Wenn es zu einer Verletzung der Datensicherheit kommt, wird diese in Übereinstimmung mit den geltenden gesetzlichen Verpflichtungen behandelt, einschließlich, falls erforderlich, der Benachrichtigung der Aufsichtsbehörde und der Information der betroffenen Personen.

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder wie lange wir gesetzlich verpflichtet oder berechtigt sind, sie gemäß den geltenden Rechtsvorschriften zu speichern.

• Anfragen und Buchungen: für den Zeitraum, der für die Bearbeitung der Anfrage und die Vertragsbeziehung erforderlich ist, sowie danach, falls dies für gesetzliche Verpflichtungen oder die Verteidigung von Rechten notwendig ist.
• Verträge, Rechnungen und Buchhaltungsunterlagen: für die in der geltenden Gesetzgebung vorgesehenen Zeiträume.
• Identifikationsdokumente und Führerschein: solange es für die gerechtfertigten Überprüfungen und Pflichten der Vermietung erforderlich ist, unter Beachtung des Grundsatzes der Datenminimierung.
• Marketingmitteilungen: bis zum Widerruf der Einwilligung oder bis kein rechtlicher Grund für die Mitteilung mehr besteht, je nach Fall.
• Technische Daten und Cookies: gemäß den spezifischen Aufbewahrungsfristen der verwendeten Instrumente und den geäußerten Präferenzen.
• GPS-Daten: für die Dauer, die für legitime Sicherheitszwecke, die Bearbeitung von Vorfällen und die Erfüllung geltender Verpflichtungen erforderlich ist.
• Beschwerden und Rechtsstreitigkeiten: solange dies für deren Beilegung und die Einhaltung der relevanten gesetzlichen Fristen erforderlich ist.

Wir legen keine einheitliche Aufbewahrungsfrist für alle Datenkategorien fest. Wenn die Daten nicht mehr benötigt werden, werden sie gelöscht, anonymisiert oder im gesetzlich zulässigen Rahmen archiviert.

Sie können Informationen über die für Ihre Daten geltende Speicherdauer anfordern, indem Sie an gdpr@aic-rentacar.ro.

Unter den Bedingungen und im Rahmen der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Wie du deine Rechte ausüben kannst

Sende die Anfrage an gdpr@aic-rentacar.ro. Um Ihre Daten zu schützen, können wir bei Bedarf angemessene zusätzliche Informationen zur Identitätsüberprüfung anfordern.

Wir werden innerhalb der von der DSGVO vorgesehenen Frist antworten. In der Regel beträgt die Frist einen Monat ab Erhalt der Anfrage und kann unter den gesetzlichen Voraussetzungen verlängert werden; in diesem Fall werden Sie informiert.

Die Website kann Cookies und ähnliche Technologien verwenden, um die Funktion der Seiten zu gewährleisten, bestimmte Einstellungen zu speichern, die Sicherheit zu gewährleisten, den Datenverkehr zu analysieren oder Werbekampagnen zu messen.

Nicht wesentliche Cookies dürfen nicht aktiviert werden, bevor die Einwilligung eingeholt wurde, wenn dies nach geltendem Recht erforderlich ist. Die Ablehnung optionaler Cookies sollte den Zugriff auf die wesentlichen Funktionen der Website nicht verhindern.

Die Identität der Anbieter, die genauen Cookie-Kategorien, ihre Dauer und etwaige Datenübermittlungen hängen von den auf der Website aktiven Tools und deren Konfiguration ab. Diese Informationen müssen in der Cookie-Oberfläche und -Richtlinie stets aktuell dargestellt werden.

Du kannst die verfügbaren Optionen über das Cookie-Banner oder die Cookie-Verwaltungsoberfläche einsehen und ändern, sofern diese auf der Website verfügbar ist.

Daten von Minderjährigen

Die Mietdienste unterliegen den vom Unternehmen mitgeteilten Berechtigungsbedingungen, einschließlich der Anforderungen an Alter und Führerschein. Wir erheben nicht absichtlich Daten von Minderjährigen für Zwecke, die nicht mit den angebotenen Diensten vereinbar sind. Wenn du Grund zu der Annahme hast, dass uns Daten eines Minderjährigen ohne rechtliche Grundlage übermittelt wurden, kontaktiere uns bitte.

Änderung der Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich die Dienste, Formulare, verwendeten Technologien oder gesetzlichen Anforderungen ändern. Die auf der Website veröffentlichte Version ist diejenige, die für die aktuellen Informationen herangezogen werden sollte. Wenn eine Änderung eine zusätzliche Information der betroffenen Personen erfordert, werden wir gemäß den geltenden gesetzlichen Anforderungen vorgehen.

Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen geltendes Recht verstößt, kannst du uns zunächst für Klärungen kontaktieren oder eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen.

In Rumänien ist die nationale Behörde die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP). Offizielle Informationen sind verfügbar unter www.dataprotection.ro.