Cookie-Richtlinie

Wer wir sind

Rentrium hat seinen Geschäftssitz in Griechenland, Anschrift Χρήστου Λαδά 34, 11147, Αττική. ΑΦΜ 803418067, ΔΟΥ ΚΕΦΟΔΕ Αττικής.

Sie erreichen uns unter support@rentrium.gr.

1. Was diese Richtlinie abdeckt

Diese Richtlinie erklärt, was wir auf Ihrem Gerät speichern, wenn Sie Rentrium nutzen, und wozu es verwendet wird.

Sie deckt Cookies ab und auch die anderen Wege, auf denen eine Website Informationen auf Ihrem Gerät behalten kann: den lokalen Speicher und den Sitzungsspeicher in Ihrem Browser und den Speicher, den die Rentrium-App auf Ihrem Telefon nutzt. Das griechische Recht spricht an dieser Stelle vom Speichern von Informationen in Ihrer Endeinrichtung oder vom Zugriff darauf und nicht vom Wort „Cookie“, deshalb ist hier alles dieser Art aufgeführt, gleich mit welcher Technik.

2. Die Cookies, die wir setzen

Der eigene Code von Rentrium setzt fünf Cookies, ein sechstes nur dann, wenn ein Mitglied unseres Teams in Ihrem Konto angemeldet ist, um bei einer Anfrage zu helfen, und für zwei Stunden ein weiteres für jede Zahlung, für die Sie unsere Website zur Seite bestimmter Zahlungsdienstleister verlassen. Alle sind First-Party-Cookies: Sie werden von dieser Website gesetzt, nicht mit anderen Websites geteilt und an keine andere Domain gesendet.

Angemeldet bleiben

Zwei Cookies halten Sie angemeldet — eines für Kundenkonten und eines für das Personal von Vermietfirmen. Jedes enthält Ihr Anmeldetoken und hält zehn Tage. Ohne sie können Sie nicht angemeldet bleiben, und sie werden für nichts anderes verwendet. Ein drittes Cookie besteht nur, solange ein Mitglied unseres Teams als Konto angemeldet ist, um bei einer Anfrage zu helfen: Es hält dessen eigene Sitzung, damit es dorthin zurückkehren kann, es gilt eine Stunde statt zehn Tage, und es wird in dem Moment entfernt, in dem diese Person zurückkehrt.

Sie sind nicht als HttpOnly gekennzeichnet, weil der Code der Seite selbst das Token aus dem Cookie lesen muss, um es an unsere Server zu senden. Das Token ist codiert und nicht verschlüsselt, wer das Cookie lesen kann, kann also lesen, was darin steht: Ihre Kontokennung, Ihre E-Mail-Adresse, Ihren Vornamen und Ihren Nachnamen — und beim Personal von Vermietfirmen die Rollen dieses Kontos.

Das Abmelden entfernt das Cookie nicht von Ihrem Gerät. Sein Inhalt wird mit einer leeren Sitzung überschrieben und seine Laufzeit auf weitere zehn Tage zurückgesetzt, sodass das Verbleibende kein Token und keine personenbezogenen Daten enthält. Es bleibt, bis es abläuft oder bis Sie die Cookies Ihres Browsers löschen. Das Abmelden löscht das Token außerdem nur in Ihrem Browser — das Token selbst wird auf unseren Servern nicht ungültig gemacht und bleibt gültig, bis es abläuft, zehn Tage nach seiner Ausstellung.

Sprache und Darstellung merken

Zwei weitere Cookies merken sich, welche unserer sieben Sprachen wir Ihnen zeigen sollen und ob Sie die helle oder die dunkle Darstellung bevorzugen. Jedes hält zwölf Monate. Sie werden nur in dem Moment geschrieben, in dem Sie die jeweilige Schaltfläche drücken: Gespeichert wird genau die Wahl, die Sie eben getroffen haben, und sonst nichts, und wenn Sie nichts wählen, gibt es sie überhaupt nicht. Deshalb sind sie nicht Teil der Frage, die wir Ihnen stellen — Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen.

Ihre Antwort merken

Das fünfte hält Ihre Antwort auf die Frage fest, die wir Ihnen zu Ihren letzten Suchen stellen. Es enthält ein einziges Zeichen — ob Sie Ja oder Nein gesagt haben — für sechs Monate, und sonst nichts: keine Kennung, keinen Zeitstempel, nichts, was mit Ihnen verknüpft werden könnte. Wir behalten es, weil die Aufzeichnung Ihrer Ablehnung das Einzige ist, was uns davon abhält, auf jeder Seite erneut zu fragen, deshalb wird es geschrieben, wie auch immer Sie antworten. Es ist für diesen Zweck unbedingt erforderlich und selbst nicht Teil der Wahl.

Ihre Rückkehr von einer Zahlung erkennen

Wenn Sie unsere Website verlassen, um auf der Seite bestimmter Zahlungsdienstleister zu bezahlen – als Kunde für eine Buchung oder als Vermietfirma für eine unserer Rechnungen oder für einen Abonnementzeitraum, den Sie im Voraus bezahlen –, setzen wir für diese Zahlung ein Cookie. Der Wert des Cookies ist eine zufällige Zeichenfolge, die nichts über Sie aussagt; sein Name enthält den Anfang unserer internen Nummer der Zahlung. Der Code der Seite kann das Cookie nicht lesen (es ist HttpOnly), und Ihr Browser sendet es nur an den Teil unserer Website, der Sie empfängt, wenn der Dienstleister Sie zurückschickt. Das Cookie gilt zwei Stunden. Wenn Sie zurückkommen, erkennen wir daran, dass Sie selbst von dieser Zahlung zurückkehren, damit wir Sie – und niemanden sonst, der die Bestellnummer hat, die der Dienstleister dieser Zahlung gegeben hat – zu Ihrer eigenen Buchung oder Rechnung führen und, falls Sie auf der Seite des Dienstleisters abgebrochen haben, die unbezahlte Bestellung dort sofort schließen können. Ohne dieses Cookie wird, wer von der Zahlung für eine Buchung zurückkommt, statt zur Buchung auf eine allgemeine Seite geführt. Es ist für diesen Zweck unbedingt erforderlich und nicht Teil der Wahl.

3. Anderer Speicher auf Ihrem Gerät

Ihr Browser hält außerdem Ihre letzten sechs Suchen — Region, Fahrzeugtyp, Termine und Uhrzeiten, ohne Namen und ohne E-Mail-Adresse —, damit das Suchformular sie Ihnen wieder anbieten kann. Wir behalten sie nur, wenn Sie es uns erlauben: Das ist der Gegenstand der Frage, die wir Ihnen stellen, wenn Sie ankommen. Wenn Sie ablehnen, erscheinen Ihre letzten Suchen weiterhin, solange Sie auf der Website sind, werden aber nirgends gespeichert — und was bereits gespeichert war, wird gelöscht. Die gespeicherten Suchen haben kein Ablaufdatum und bleiben, bis Sie die Websitedaten Ihres Browsers löschen. Das Personal von Vermietfirmen hat zwei kleine Einträge, die sich merken, welche Navigationsgruppen es offen gelassen hat und ob die Ersteinrichtung noch aussteht.

Während einer Google-Anmeldung werden zwei einmalige Zufallswerte für die Dauer des Besuchs gehalten, um die Anmeldung gegen websiteübergreifende Anfragenfälschung zu schützen. Sie werden verworfen, wenn Sie den Tab schließen.

Wenn Sie auf der Website mit der Buchungsnummer ein Foto zu einer Buchung hinzufügen, hält Ihr Browser in diesem Tab einen Einmalschlüssel zum Entfernen des Fotos und die Angabe, zu welcher Buchung es gehört, damit Sie das Foto innerhalb der erlaubten 15 Minuten entfernen können. Beides wird verworfen, wenn Sie den Tab schließen, und für nichts anderes verwendet.

Wenn Sie auf der Website eine Buchung für die Seite eines Zahlungsdienstleisters verlassen, hält Ihr Browser in diesem Tab die Buchungsnummer und die Adresse ihrer Zahlungsseite, damit Sie, wenn Sie vor dem Bezahlen auf unsere Seite zurückkehren, wieder zu Ihrer Buchung geführt werden und mit der Zahlung fortfahren können, statt eine zweite Buchung zu beginnen. Beides wird verworfen, wenn Sie den Tab schließen oder sobald die Buchung nicht mehr auf eine Zahlung wartet, nach 30 Minuten nicht mehr verwendet und für nichts anderes verwendet.

Ein Eintrag wird nicht mehr genutzt: Eine ältere Fassung des Firmenportals hielt dort ihre Einstellung für helle oder dunkle Darstellung. Heute schreibt und liest ihn nichts mehr, aber er liegt weiterhin auf dem Gerät aller, die das Portal vor der Veröffentlichung dieser Richtlinie genutzt haben, und er geht mit dem Löschen der Websitedaten.

Keiner davon enthält ein Anmeldetoken.

4. Dritte

Wenn Sie online bezahlen – als Kunde für eine Buchung oder als Vermietfirma für eine unserer Rechnungen oder für einen Abonnementzeitraum, den Sie im Voraus bezahlen –, leitet unsere Website Ihren Browser auf die Zahlungsseite des Zahlungsdienstleisters weiter, der diese Zahlung entgegennimmt: bei einer Buchung auf die des eigenen Dienstleisters der Vermietfirma. Das geschieht mit einer Weiterleitung oder mit einem Formular, das sich selbst absendet, und Ihre Kartendaten geben Sie dort ein. Diese Seite gehört dem Dienstleister, nicht uns: Sie kann eigene Cookies oder anderen Speicher setzen, zur Betrugsprävention und damit ihre Formulare funktionieren; wir kontrollieren das nicht, und es gilt die eigene Erklärung des Dienstleisters. Auf unseren eigenen Seiten wird kein Skript eines Zahlungsdienstleisters geladen.

Wenn Sie sich für die Anmeldung mit Google entscheiden, wird Ihr Browser zur Authentifizierung an Google geschickt, und Google erhält Ihre IP-Adresse, Angaben zu Ihrem Browser und die Tatsache, dass Sie sich bei Rentrium anmelden. Das ist eine Weiterleitung und kein eingebettetes Skript: Auf unseren Seiten läuft kein Google-Code, und von Google wird nichts geladen, wenn Sie diese Schaltfläche nicht drücken.

5. Was wir nicht verwenden

Rentrium betreibt keine Statistik, keinen Tag-Manager, kein Werbepixel, keine Sitzungsaufzeichnung, keine Heatmaps, keinen A/B-Testdienst und keinen Fehlerberichtsdienst.

Wir laden keine Schriften, Skripte, Stylesheets oder Bilder aus dem Netz eines Dritten. Jede Schrift und jede Kartenkachel wird von unseren eigenen Servern ausgeliefert, und das ist eine bewusste Entscheidung, genau aus diesem Grund.

Abgesehen von der oben beschriebenen Seite des Zahlungsdienstleisters und der Google-Anmeldeweiterleitung führt die Nutzung von Rentrium dazu, dass Ihr Browser keinen Server außer unseren kontaktiert. Wir bilden keine Werbeprofile, wir verkaufen und teilen keine Surfdaten, und wir verfolgen Sie nicht über andere Websites hinweg.

6. Was wir Sie fragen, und was nicht

Ohne Sie zu fragen dürfen wir etwas auf Ihrem Gerät nur speichern, oder etwas dort bereits Vorhandenes nur lesen, wo es unbedingt erforderlich ist, um den Dienst zu erbringen, den Sie tatsächlich verlangt haben. Diese Regel ist der Grund, warum oben alles aufgeführt ist und nicht nur die Cookies: Sie gilt für jeden Speicher auf Ihrem Gerät, gleich ob das Gespeicherte ein personenbezogenes Datum ist.

Die zwei Anmelde-Cookies werden nur geschrieben, wenn Sie sich anmelden, weil Sie um die Anmeldung gebeten haben und wir Sie ohne sie nicht angemeldet halten können. Die zwei Präferenz-Cookies werden nur in dem Moment geschrieben, in dem Sie die Schaltfläche für Sprache oder Darstellung drücken, weil Sie uns mit diesem Drücken genau darum gebeten haben. Die Aufzeichnung Ihrer Antwort wird geschrieben, weil wir sonst auf jeder Seite erneut fragen müssten. Das Cookie für die Rückkehr von einer Zahlung wird nur geschrieben, wenn Sie unsere Website verlassen, um zu bezahlen, weil wir ohne dieses Cookie bei Ihrer Rückkehr nicht erkennen könnten, dass Sie selbst von dieser Zahlung zurückkommen. Keines davon ist Teil der Wahl, die wir Ihnen stellen.

Der Verlauf Ihrer letzten Suchen ist nicht unbedingt erforderlich, deshalb fragen wir. Wenn Sie zum ersten Mal ankommen, fragen wir, ob wir ihn auf Ihrem Gerät behalten dürfen. Ablehnen ist ein Klick, genau wie Annehmen; beide Antworten stehen nebeneinander, keine ist als die von uns bevorzugte dargestellt, und nichts auf der Website wird Ihnen vorenthalten, wenn Sie ablehnen. Bis Sie antworten, wird nichts gespeichert, und wenn Sie ablehnen, wird gelöscht, was bereits gespeichert war.

Sie können es sich jederzeit anders überlegen, über den Link zur Cookie-Richtlinie in der Fußzeile jeder Seite. Jeder Browser lässt Sie außerdem die Cookies sehen, die eine Website gesetzt hat, sie löschen und sie blockieren; suchen Sie in den Datenschutzeinstellungen nach „Cookies und Websitedaten“.

7. Die mobile App

Die App verwendet keine Cookies. Sie speichert Ihr Anmeldetoken im sicheren Speicher des Betriebssystems — dem Android Keystore oder dem iOS Keychain — zusammen mit Ihren Sprach- und Darstellungseinstellungen und Ihren letzten fünf Suchen.

Sie hält außerdem einen Zwischenspeicher der heruntergeladenen Bilder auf dem Gerät, und der Kartenkacheln, wo eine Karte gezeigt wird. Fotos von Fahrzeugschäden, Fotos, die zu einer Buchung hinzugefügt werden, und Ihr Profilbild bleiben bewusst aus diesem Zwischenspeicher heraus.

Wenn Sie „Meine Daten herunterladen“ genutzt haben, hat die App diese Datei in ihren temporären Ordner geschrieben, um sie dem Teilen-Menü zu übergeben. Sie enthält alles, was der Export enthält. Das Betriebssystem leert diesen Ordner von Zeit zu Zeit; die App selbst löscht die Datei nicht.

Um ein Foto zu einer Buchung hinzuzufügen, legt die App auf Ihrem Telefon eine temporäre Kopie davon an und löscht diese Kopie, sobald das Hochladen abgeschlossen ist oder abgebrochen wurde.

Das Abmelden in der App löscht das Anmeldetoken. Es löscht nichts anderes aus dieser Liste; das geht, wenn Sie die App deinstallieren oder ihre Daten in den Einstellungen Ihres Geräts löschen.

8. Änderungen

Wenn sich diese Richtlinie ändert, veröffentlichen wir die neue Fassung hier und aktualisieren das Datum oben. Wo eine Änderung wesentlich ist, sagen wir es auf der Website.