Zum Inhalt springen

DATENSCHUTZERKLÄRUNG

Fassung gültig ab dem 9. Oktober 2026. Dieser deutsche Text ist eine Übersetzung: Maßgeblich ist die rumänische Fassung.

Diese Erklärung beschreibt, wie S.C. GLOBAL REFERENCE SRL, Betreiberin der Website www.car-rentals.ro, Ihre personenbezogenen Daten verarbeitet, wenn Sie die Website nutzen, eine Buchung absenden, eine Buchung prüfen oder stornieren oder uns über das Kontakt- oder Supportformular schreiben, im Einklang mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und dem anwendbaren rumänischen Recht.

 

1. Wer der Verantwortliche ist

Verantwortlicher für die über diese Website verarbeiteten Daten ist S.C. GLOBAL REFERENCE SRL, Steuernummer (CUI) 37309820, Handelsregisternummer J40/4430/2017, E-Mail office@globalreference.ro (im Folgenden „wir“). Wir haben keinen Datenschutzbeauftragten benannt; bei Fragen zu Ihren Daten schreiben Sie uns an die oben genannte E-Mail-Adresse.

Das Autovermietungsunternehmen, das die Buchung übernimmt und mit Ihnen den Mietvertrag schließt (der Vermieter, wie in unseren AGB definiert), verarbeitet die von uns erhaltenen Daten und die Daten, die Sie ihm bei der Abholung des Fahrzeugs geben, als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung (siehe Abschnitt 5).

 

2. Begriffsbestimmungen

  • Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (zum Beispiel Name, E-Mail-Adresse, Telefonnummer).
  • Verarbeitung – jeder Vorgang im Zusammenhang mit Daten, etwa das Erheben, Erfassen, Speichern, Abfragen, Übermitteln oder Löschen.
  • Verantwortlicher – die Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet.
  • Auftragsverarbeiter – ein Dienstleister, der Daten im Auftrag des Verantwortlichen verarbeitet (zum Beispiel der Hosting-Anbieter).

 

3. Welche Daten wir verarbeiten

3.1. Wenn Sie eine Buchung absenden: Vor- und Nachname des Hauptfahrers, E-Mail-Adresse, Mobilnummer (mit Ländervorwahl), Land, Flugnummer (optional) und Ihre Anmerkungen (optional); die Details der Buchung: Orte, Daten und Uhrzeiten von Abholung und Rückgabe, das gewählte Fahrzeug, Schutz und Zusatzoptionen, das Alter der Fahrer (wenn Sie es für die Preisberechnung eingeben), der Gesamtpreis, die vom Vermieter mitgeteilte Kaution und Selbstbeteiligung, die Sprache der Website, die Reservierungsnummer und ihr Status (bestätigt, auf Anfrage, storniert); der Zeitpunkt, zu dem Sie die AGB akzeptiert haben, und die Fassungen der angezeigten Dokumente.

3.2. Herkunft des Besuchs (Attribution): Ohne Ihre Einwilligung in Cookies erfassen wir nur die Seite der Website, auf der Sie eingestiegen sind. Haben Sie Analyse- oder Marketing-Cookies akzeptiert, erfassen wir mit der Buchung auch die Herkunft des Besuchs (UTM-Kampagnenparameter, Einstiegsseite, Domain der Website, von der Sie gekommen sind, Sprache); Werbe-Klick-Kennungen (zum Beispiel gclid, msclkid, fbclid) nur, wenn Sie auch Marketing-Cookies akzeptiert haben.

3.3. Wenn Sie eine Buchung prüfen oder stornieren: die Reservierungsnummer und die E-Mail-Adresse, mit denen wir Sie identifizieren; bei der Stornierung auch den Grund, den Sie angeben, gespeichert zusammen mit der Buchung.

3.4. Wenn Sie uns über das Kontakt- oder Supportformular schreiben: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Art der Anfrage, Ihre Nachricht, die Sprache und die Seite, von der Sie sie gesendet haben.

3.5. Technische Daten: Wir speichern die IP-Adresse nicht zusammen mit Buchungen oder Nachrichten. Die IP-Adresse wird nur vorübergehend (höchstens eine Stunde) verwendet, um die Anzahl der Anfragen zu begrenzen und Missbrauch zu verhindern. Der Hosting-Server kann aus Sicherheitsgründen übliche technische Protokolle (IP-Adresse, Datum, aufgerufene Seite, Browsertyp) speichern, nur so lange, wie sie für die Sicherheit der Website und die Diagnose technischer Probleme nötig sind; danach werden sie vom Hosting-Anbieter automatisch gelöscht. Statistiken über Suchanfragen (Orte, Daten, Mietdauer, Anzahl der Ergebnisse) enthalten keine Daten, die Sie identifizieren.

3.6. Analysedaten, nur mit Ihrer Einwilligung: Wenn Sie Analyse-Cookies akzeptieren, erhebt Google Analytics (über den Google Tag Manager) pseudonyme Online-Kennungen (Cookies), die besuchten Seiten, Informationen über Gerät und Browser, den von Google aus der IP-Adresse ermittelten ungefähren Standort und die Ereignisse des Buchungsablaufs (zum Beispiel die Suche, die Fahrzeugauswahl, das Absenden der Buchung und ihren Wert). Ihren Namen, Ihre E-Mail-Adresse oder Ihre Telefonnummer übermitteln wir nicht an Google.

3.7. Wir fragen keine Bankkartendaten ab und verarbeiten keine: Auf der Website erfolgt keine Zahlung. Wir verarbeiten keine besonderen Kategorien von Daten (zum Beispiel Gesundheitsdaten).

3.8. Die Angabe der Daten unter Ziffer 3.1 ist für die Übermittlung der Buchung erforderlich: Ohne sie kann der Vermieter die Buchung nicht bestätigen und Sie nicht kontaktieren. Die Daten in den Formularen sind erforderlich, damit wir Ihnen antworten können.

 

4. Zu welchen Zwecken und auf welcher Rechtsgrundlage wir Daten verarbeiten

4.1. Vermittlung der Buchung – Übermittlung der Buchung an den Vermieter, ihre Bestätigung, die E-Mails zur Buchung, ihre Online-Prüfung und -Stornierung, die Lösung auftretender Probleme. Rechtsgrundlage: Abschluss und Erfüllung des Vermittlungsvertrags zwischen uns und Ihnen (die AGB) und vorvertragliche Maßnahmen, die auf Ihre Anfrage vor dem Abschluss des Mietvertrags erfolgen (Art. 6 Abs. 1 Buchst. b DSGVO).

4.2. Beantwortung Ihrer Nachrichten, die Sie über das Kontakt- oder Supportformular senden, einschließlich ihrer Weiterleitung an den Vermieter, wenn sie eine Anmietung betreffen. Rechtsgrundlage: unser berechtigtes Interesse, eingehende Anfragen zu beantworten (Art. 6 Abs. 1 Buchst. f DSGVO), oder, wenn die Nachricht eine Buchung betrifft, die Vertragserfüllung (Buchst. b).

4.3. Nachweis der Annahme der AGB und Verteidigung unserer Rechte bei Beschwerden oder Rechtsstreitigkeiten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO).

4.4. Sicherheit der Website und Verhinderung von Missbrauch (zum Beispiel automatisierte Buchungen oder Nachrichten). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO).

4.5. Erfüllung gesetzlicher Pflichten (zum Beispiel buchhalterischer Pflichten oder auf Anfrage von Behörden). Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO).

4.6. Nutzungsstatistiken und Kampagnenmessung (Google Analytics, Herkunft des Besuchs). Rechtsgrundlage: Ihre Einwilligung, erteilt über das Cookie-Banner (Art. 6 Abs. 1 Buchst. a DSGVO und rumänisches Gesetz Nr. 506/2004).

4.7. Wir verwenden die Daten aus Buchungen oder Formularen nicht, um Ihnen Werbenachrichten zu senden, und treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.

 

5. An wen wir Daten übermitteln

5.1. An den Vermieter – S.C. AUTOREVOLUTION SRL (ExpediCAR), Bukarest, Str. Johann Strauss Nr. 2, Sektor 2, E-Mail office@expedicar.ro, das Autovermietungsunternehmen, das die Buchung in sein Buchungssystem übernimmt, sie bestätigt, mit Ihnen den Mietvertrag schließt und für dessen Erfüllung verantwortlich ist. Der Vermieter erhält die Daten unter Ziffer 3.1 und, wenn sie eine Anmietung betreffen, die über das Supportformular gesendeten Anfragen. Er verarbeitet sie als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung, veröffentlicht auf expedicar.ro.

5.2. An Auftragsverarbeiter, die uns Dienstleistungen erbringen, auf vertraglicher Grundlage und nur nach unseren Weisungen: den Anbieter für Website-Hosting und E-Mail, IT-Dienstleister, die die Website betreuen, und, nur wenn Sie Analyse-Cookies akzeptiert haben, Google (Google Analytics und Google Tag Manager).

5.3. An Behörden, Gerichte und Berater (zum Beispiel Steuerberater oder Rechtsanwälte), wenn das Gesetz uns dazu verpflichtet oder zur Verteidigung unserer Rechte.

5.4. Wir verkaufen oder vermieten Ihre Daten nicht.

 

6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Die über Google Analytics erhobenen Daten können, nur mit Ihrer Einwilligung, an Google LLC in den Vereinigten Staaten von Amerika übermittelt werden. Die Übermittlung erfolgt auf der Grundlage des Beschlusses der Europäischen Kommission zum EU-US-Datenschutzrahmen (Data Privacy Framework), dem Google LLC beigetreten ist, und der Standardvertragsklauseln. Sollte ein anderer Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, stellen wir sicher, dass geeignete Garantien bestehen (ein Angemessenheitsbeschluss oder Standardvertragsklauseln).

 

7. Wie lange wir Daten speichern

  • Buchungen: Die Kontaktdaten (Name, E-Mail, Telefon), die Flugnummer, die Anmerkungen, der Stornierungsgrund und die Attributionsdaten werden 730 Tage nach dem Rückgabedatum des Fahrzeugs automatisch gelöscht; bei Buchungen, deren Status nicht geklärt werden konnte, nach weiteren 30 Tagen. Nach der Löschung speichern wir nur pseudonymisierte Buchungsdaten (Referenznummern, Orte, Daten, Fahrzeug, Gesamtpreis, Land und Alter der Fahrer), die Ihre Kontaktdaten nicht mehr enthalten, zur Dokumentation der vermittelten Buchungen und für Statistiken, solange sie für diese Zwecke erforderlich sind.
  • Interne Benachrichtigungen über Buchungen (die E-Mails, die das für die Buchungen zuständige Team erhält, mit den Buchungs- und Kontaktdaten einschließlich des Stornierungsgrunds) werden in den E-Mail-Postfächern des Teams nur so lange gespeichert, wie es für die Bearbeitung der Buchung und etwaiger Beschwerden nötig ist.
  • Nachrichten aus den Formularen: werden nach 180 Tagen automatisch aus der Datenbank der Website gelöscht. Die per E-Mail beim antwortenden Team eingegangenen Kopien werden nur so lange gespeichert, wie es für die Bearbeitung der Anfrage nötig ist.
  • Nicht abgeschlossene Angebote (ohne Kontaktdaten) werden nach 7 Tagen gelöscht, anonyme Statistiken über Suchanfragen nach 400 Tagen.
  • Technische Protokolle der Anwendung (so gestaltet, dass sie Ihre Kontaktdaten nicht enthalten) werden 30 Tage gespeichert.
  • Cookies und Analysedaten: gemäß der Cookie-Richtlinie; die Daten auf Nutzer- und Ereignisebene in Google Analytics werden höchstens 14 Monate gespeichert, danach bleiben nur aggregierte Berichte, die Sie nicht identifizieren.
  • Dokumente, die wir von Gesetzes wegen aufbewahren müssen, für die gesetzlich vorgesehene Dauer.

 

8. Wie wir die Daten schützen

Die Website verwendet verschlüsselte Verbindungen (HTTPS). Zugriff auf die Daten der Buchungen und Nachrichten haben nur befugte Personen mit persönlichem Konto und Passwort; sensible Aktionen (Export, Stornierung, Löschung) erfordern eine erneute Bestätigung des Passworts und werden protokolliert. Wir erheben nur die für die oben genannten Zwecke erforderlichen Daten. Kein System ist jedoch vollkommen sicher; wenn Sie ein Sicherheitsproblem bemerken, informieren Sie uns bitte.

 

9. Ihre Rechte

Unter den in der DSGVO vorgesehenen Bedingungen haben Sie folgende Rechte:

  • Auskunftsrecht – zu erfahren, ob wir Daten über Sie verarbeiten, und eine Kopie davon zu erhalten;
  • Recht auf Berichtigung – unrichtige oder unvollständige Daten berichtigen zu lassen;
  • Recht auf Löschung („Recht auf Vergessenwerden“), in den gesetzlich vorgesehenen Fällen;
  • Recht auf Einschränkung der Verarbeitung;
  • Widerspruchsrecht gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen;
  • Recht auf Datenübertragbarkeit der Daten, die Sie uns bereitgestellt haben;
  • Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitungen berührt wird; bei Cookies über den Link „Cookie-Einstellungen“ in der Fußzeile der Seite;
  • Recht auf Beschwerde bei der rumänischen Datenschutzaufsichtsbehörde, der Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Um Ihre Rechte auszuüben, schreiben Sie uns an office@globalreference.ro oder über das Kontaktformular. Wir antworten Ihnen unentgeltlich innerhalb von höchstens einem Monat nach Eingang des Antrags (diese Frist kann bei komplexen Anträgen um weitere zwei Monate verlängert werden; darüber informieren wir Sie). Zum Schutz Ihrer Daten können wir Sie um Angaben bitten, mit denen wir Sie identifizieren können (zum Beispiel die Reservierungsnummer und die verwendete E-Mail-Adresse). Wegen der Daten, die der Vermieter im Zusammenhang mit dem Mietvertrag verarbeitet, können Sie sich direkt an ihn wenden; wir helfen Ihnen, Ihren Antrag an ihn weiterzuleiten.

 

10. Cookies

Wir verwenden unbedingt erforderliche Cookies und, nur mit Ihrer Einwilligung, Analyse- und Marketing-Cookies. Die Einzelheiten stehen in der Cookie-Richtlinie. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Seite ändern.

 

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich die Art und Weise ändert, wie wir Daten verarbeiten. Die geltende Fassung und ihr Datum werden auf dieser Seite angezeigt.

 

12. Kontakt und Aufsichtsbehörde

Verantwortlicher: S.C. GLOBAL REFERENCE SRL – E-Mail office@globalreference.ro, Kontaktformular.

Aufsichtsbehörde: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru Nr. 28-30, Sektor 1, Postleitzahl 010336, Bukarest, E-Mail anspdcp@dataprotection.ro, www.dataprotection.ro.