Datenschutzerklärung

Wer wir sind

Rentrium hat seinen Geschäftssitz in Griechenland, Anschrift Χρήστου Λαδά 34, 11147, Αττική. ΑΦΜ 803418067, ΔΟΥ ΚΕΦΟΔΕ Αττικής.

Sie erreichen uns unter support@rentrium.gr.

1. Rentrium und die Vermietfirma sind zwei getrennte Verantwortliche

Rentrium ist ein Marktplatz. Vermietfirmen stellen ihre eigenen Fahrzeuge ein, legen ihre Preise und Bedingungen selbst fest und übergeben die Schlüssel. Das bedeutet, dass zwei Organisationen Ihre Daten halten, aus verschiedenen Gründen.

Wir halten, was zum Betrieb des Marktplatzes nötig ist: Ihre Suche, Ihre Buchung, Ihre Zahlung, Ihr Konto, wenn Sie eines haben, und unsere eigene Aufzeichnung des Geschäfts.

Die Vermietfirma, bei der Sie gebucht haben, erhält die Angaben Ihrer Buchung und hält sie als eigene Verantwortliche, für den Mietvertrag, den sie mit Ihnen hat, und für ihre eigenen steuerlichen und buchhalterischen Pflichten. Sie entscheidet selbst, was sie festhält und wie lange sie es aufbewahrt.

Ein Teil dieser Aufzeichnung — die eigene Kundenliste der Firma, samt aller privaten Notizen, die sie über Sie schreibt — liegt körperlich in unserer Datenbank, weil wir die Software stellen, die sie nutzt. Wir entscheiden nicht, was dort hineinkommt, und wir nutzen sie nicht für eigene Zwecke. Ein Verlangen, sie zu löschen, geht deshalb an diese Firma, obwohl die Daten auf unseren Servern liegen.

Im Übrigen sind wir nicht Auftragsverarbeiter füreinander, und keiner von uns entscheidet für den anderen. Wenn Sie wollen, dass eine Vermietfirma löscht, was sie über Sie hält, geht dieses Verlangen an diese Firma. Wir können Ihnen sagen, welche Firma das ist, und wir leiten ein Verlangen weiter, aber wir können in Ihrem Namen keine Daten aus den eigenen Aufzeichnungen einer Firma löschen.

2. Wenn die Daten jemand anderen betreffen

Einen Teil der personenbezogenen Daten in unseren Systemen hat uns eine andere Person gegeben, nicht Sie, und Sie haben Rentrium vielleicht nie genutzt.

Ein Fahrer, den jemand benannt hat. Wenn jemand ein Fahrzeug bucht und Ihren Namen, Ihr Geburtsdatum, Ihre Führerscheinnummer, das Ausstellungsland und das Ablaufdatum einträgt — oder Sie als Fahrer in seinem Konto speichert, mit einem Foto Ihres Führerscheins —, halten wir diese Daten über Sie. Sie haben uns von der Person erreicht, die die Buchung vorgenommen hat. Wir halten sie, damit die Vermietfirma weiß, wer ihr Fahrzeug wegfahren darf, gestützt auf unser berechtigtes Interesse und das der Firma an einer Miete, die auch tatsächlich stattfinden kann. Wir haben Ihre Einwilligung nicht eingeholt und hätten sie über die Person, die Ihre Daten eingetippt hat, auch nicht einholen können. Wenn Sie einen Fahrer speichern, tun Sie es nur bei jemandem, der davon weiß.

Ein Kunde, der an einem Vermietschalter bedient wurde. Wenn Sie an einem Schalter mieten statt über diese Website, trägt die Vermietfirma Ihre Daten in unsere Software ein, und hier gibt es eine Aufzeichnung über Sie, obwohl Sie Rentrium nie besucht haben. Eine Firma kann Sie auf demselben Weg auch ihrer eigenen Kundenliste hinzufügen, mit ihren eigenen Notizen.

Eine Person auf einem Foto. Ein Foto eines Fahrzeugs, das zu einer Buchung hinzugefügt wird, kann andere Menschen oder das Kennzeichen eines anderen Fahrzeugs zeigen. Das Foto erreicht uns von der Seite, die es hinzugefügt hat — vom Kunden oder von der Vermietfirma —, und wir halten es als Teil der Aufzeichnung dieser Buchung, die beide sehen können, so lange, wie die Buchungsaufzeichnung aufbewahrt wird. Die Einwilligung von jemandem, der zufällig darauf zu sehen ist, haben wir nicht eingeholt.

Wenn Sie eine dieser Personen sind und wissen wollen, was wir halten, oder es entfernt haben wollen, schreiben Sie an support@rentrium.gr. Wir sagen Ihnen, welche Vermietfirma beteiligt ist, wo es eine gibt, und wir bearbeiten Ihr Verlangen selbst, soweit es um unsere Daten geht.

3. Was wir erheben, wenn Sie buchen

Ihren Namen und eine E-Mail-Adresse — dorthin geht die Buchungsnummer. Eine Telefonnummer, wenn Sie eine angeben.

Fahrerdaten, wenn Sie sie angeben: Alter, Führerscheinnummer, Ausstellungsland, Ablaufdatum und Ihr Geburtsdatum. All das ist freiwillig, und eine Buchung lässt sich ohne jede dieser Angaben abschließen. Sie bestehen, damit die Vermietfirma weiß, wen sie erwartet und was sie am Schalter zu prüfen hat.

Eine Liefer- oder Abholadresse, wenn Sie Lieferung wünschen — oft die Adresse Ihrer Unterkunft.

Die Buchung selbst: welches Fahrzeug, welche Firma, welche Termine und Uhrzeiten, welcher Abholort, die von Ihnen gewählten Extras, der Preis und die Bedingungen der Vermietfirma, wie sie im Moment Ihrer Buchung lauteten. Außerdem die Sprache, in der Sie die Website gelesen haben, damit unsere E-Mails Sie in dieser Sprache erreichen.

Fotos des Fahrzeugs, wenn Sie welche zur gemeinsamen Fotoaufzeichnung der Buchung hinzufügen, mit dem Zeitpunkt, zu dem wir das jeweilige Foto erhalten haben, dem Abschnitt der Miete, in dem es hinzugefügt wurde, und dem Weg, auf dem es kam — über die Buchungsnummer oder über Ihr Konto, und im zweiten Fall über welches Konto. Standort- und Kameraangaben werden vor dem Speichern aus diesen Fotos entfernt.

4. Was wir erheben, wenn Sie ein Konto haben

Ihre E-Mail-Adresse, ein Passwort, das nur als BCrypt-Hash und nie in lesbarer Form gespeichert wird, Ihren Namen, eine Telefonnummer, wenn Sie eine angeben, und ein Profilbild, wenn Sie eines hinzufügen. Wenn Sie sich mit Google anmelden, erhalten und speichern wir die Kennung Ihres Google-Kontos, Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen und ob Google diese Adresse bestätigt hat. Wir erhalten und speichern kein Google-Passwort, kein Profilbild und kein Zugriffstoken.

Sie können außerdem Fahrerdaten für Personen speichern, für die Sie mieten, einschließlich eines Fotos eines Führerscheins; Lieblingsfahrzeuge und Listen; und gespeicherte Suchen und Preisalarme.

Wir erhalten Ihre Kartennummer und Ihren Sicherheitscode nie. Wenn Sie online bezahlen, geben Sie sie auf der Zahlungsseite des eigenen Zahlungsdienstleisters der Vermietfirma ein, und sie gehen direkt an diesen Dienstleister. Wir bieten keine gespeicherten Karten an. Haben Sie eine Karte gespeichert, als wir das noch taten, sagt Abschnitt 11, was davon übrig ist.

Wenn Sie eine Bewertung schreiben, halten wir Ihre Note, Ihren Kommentar und die Teilbewertungen. Bewertungen werden nur mit Ihrem Vornamen veröffentlicht — nie mit Ihrem vollen Namen und nie mit Ihrer E-Mail-Adresse —, dazu das Fahrzeug, das Sie gemietet haben, und das Datum, an dem Sie es zurückgegeben haben. Eine Vermietfirma darf einmal öffentlich darauf antworten und kann Ihre Bewertung nicht bearbeiten, verbergen oder löschen. Wenn Sie Ihr Konto löschen, gehen Ihre Bewertungen mit.

5. Wenn Sie bei einer Vermietfirma arbeiten oder sich an uns wenden

Wir halten Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummern, einen BCrypt-Hash Ihres Passworts, die Rolle und die Rechte Ihres Kontos, die Station, der Sie zugeordnet sind, und ein Profilbild, wenn Sie eines hinzufügen.

Ihr Konto hat Ihr Arbeitgeber angelegt, und er kann es ändern oder entfernen. Wir halten diese Daten für den Betrieb des Portals, und der Rest dieser Erklärung gilt für Sie wie für alle anderen.

Wo die Firma ein Einzelunternehmen ist, sind ihre ΑΦΜ, ihre ΔΟΥ und ihre Anschrift personenbezogene Daten dieser Person, und wir behandeln sie als solche.

Wenn sich eine Vermietfirma registriert, schlagen wir ihre ΑΦΜ im ΓΕΜΗ, dem griechischen Allgemeinen Handelsregister, nach und halten fest, was zurückkommt: ob das ΓΕΜΗ unter dieser ΑΦΜ ein tätiges Unternehmen führt, wann wir angefragt haben, und, wenn es eines führt, dessen eingetragenen Firmennamen. Hat die Firma uns noch keinen Firmennamen angegeben, wird der Name aus dem ΓΕΜΗ zu dem Namen auf unseren Rechnungen an die Firma und auf den Buchungsbestätigungen und Quittungen ihrer Kunden sowie, solange die Firma keinen Markennamen hat, zu dem Namen, unter dem ihre Kunden sie auf den Seiten der Firma sehen; die Firma kann ihn in ihrem Portal berichtigen. Ist die Firma ein Einzelunternehmen, ist ihr eingetragener Firmenname der Name der Person oder enthält ihn. Wir tun das auf der Grundlage unseres berechtigten Interesses, zu wissen, mit wem wir einen Vertrag schließen, weil eine Rechnung das Unternehmen nennen muss, an das sie gerichtet ist, und weil ein Mieter erfahren muss, von welchem Unternehmen er mietet.

Wenn Sie uns über das Kontaktformular schreiben, auf der Website oder in der App, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und die Sprache der Seite. Wenn Sie aus dem Hilfemenü des Firmenportals an den Support schreiben, speichern wir Ihre Nachricht zusammen mit dem Namen und der Anmelde-E-Mail-Adresse Ihres Kontos, dem Namen Ihrer Firma und dem Bildschirm, den Sie geöffnet hatten. In beiden Fällen speichern wir die Nachricht in unserer Datenbank, senden sie per E-Mail an unser Support-Postfach, so dass eine Antwort von dort an Ihre Adresse geht, und unser Personal sieht eine Benachrichtigung mit Ihrem Namen. Als Antwort auf eine Nachricht senden wir Ihnen nichts automatisch; jede Antwort, die Sie erhalten, schreibt ein Mensch. Kommen innerhalb einer Stunde ungewöhnlich viele Nachrichten über das Kontaktformular an, werden die Nachrichten über der Grenze nur gespeichert, ohne E-Mail und ohne Benachrichtigung.

Wenn Sie ein Demo-Gespräch buchen, speichern wir die gewählte Uhrzeit, Ihren Namen, den Namen Ihrer Firma, Ihre E-Mail-Adresse, Ihre Telefonnummer, etwaige Anmerkungen und die Sprache der Seite, dazu den Zeitpunkt der Buchung und, wenn unser Personal den Status des Gesprächs ändert, wann und durch wen. Wir senden diese Angaben per E-Mail an unser Support-Postfach, so dass eine Antwort von dort an Ihre Adresse geht, und unser Personal sieht eine Benachrichtigung mit Ihrem Namen und dem Namen Ihrer Firma. An die eingegebene E-Mail-Adresse senden wir eine Bestätigung mit dem Tag, der Uhrzeit und der angegebenen Telefonnummer. Wir prüfen nicht, ob die Adresse Ihnen gehört; vertippen Sie sich, geht die Bestätigung an die Person, der diese Adresse gehört. Solange das Gespräch gebucht ist und sein Zeitpunkt noch nicht gekommen ist, enthält der Eintrag des Gesprächs außerdem einen Code, der aus der IP-Adresse gebildet ist, von der aus Sie gebucht haben, wie Abschnitt 6 erklärt.

6. Was wir automatisch erheben, und was nicht

Ihre IP-Adresse, an zwei Stellen. Die erste ist ein kurzlebiger Zähler, der begrenzt, wie oft Anmeldung, Registrierung, Passwortzurücksetzung und E-Mail-Bestätigung versucht werden können und wie oft das Kontaktformular und das Formular für Demo-Gespräche abgeschickt werden können. Jeder Eintrag ist ein Schlüssel wie „login:ip:“, „contact:ip:“ oder „demo-call:ip:“ gefolgt von der Adresse, mit einem Zählerstand, und ein stündlicher Durchlauf löscht ihn, in der Regel innerhalb von drei Stunden nach seiner Anlage. Bei einigen dieser Anfragen hält der Zähler stattdessen eine E-Mail-Adresse. Die zweite Stelle ist die Buchung eines Demo-Gesprächs, die der nächste Absatz beschreibt. Abgesehen von diesen beiden enthält nichts in unserer Datenbank Ihre IP-Adresse oder etwas daraus Gebildetes.

Wenn Sie ein Demo-Gespräch buchen, bilden wir mit einem geheimen Schlüssel einen Code aus der IP-Adresse, von der aus Sie buchen – bei IPv4 aus der ganzen Adresse, bei IPv6 aus ihrer ersten Hälfte, die Ihr Netz bezeichnet –, und speichern diesen Code im Eintrag des Gesprächs, solange das Gespräch gebucht ist und sein Zeitpunkt noch nicht gekommen ist. So lassen wir je Anschluss nur ein bevorstehendes Gespräch zu: Wer denselben Anschluss nutzt, etwa im selben Büro oder manchmal im selben Mobilfunknetz, kann bis dahin kein weiteres buchen. Der Code wird gelöscht, wenn das Gespräch als geführt oder abgesagt markiert wird, und andernfalls beim stündlichen Durchlauf nach dem Zeitpunkt des Gesprächs. Der Code ist nicht die Adresse selbst; da aber wir den Schlüssel haben und den Code einer uns bereits bekannten Adresse zuordnen könnten, behandeln wir den Code als personenbezogenes Datum.

Unsere Serverprotokolle. Wenn etwas schiefgeht — der Begrenzer erreicht die Datenbank nicht, eine E-Mail lässt sich nicht senden —, kann der Eintrag, den wir schreiben, die IP-Adresse oder die E-Mail-Adresse enthalten, um die es bei dieser Anfrage ging. Diese Protokolle liegen auf dem Server in einem festen Speicherplatz und werden überschrieben, wenn er voll ist, sodass wir Ihnen ehrlicherweise keine Anzahl von Tagen nennen können.

Dinge, die Ihr Browser oder die App für Sie merkt: die von Ihnen gewählte Sprache und ob Sie eine helle oder dunkle Darstellung wollten; Ihre letzten Suchen, die auf Ihrem eigenen Gerät bleiben und nie an uns gesendet werden; und im Firmenportal, welche Navigationsgruppen Sie offen gelassen haben. Das Abmelden entfernt nichts davon. Unsere Cookie-Richtlinie erklärt sie.

Wir betreiben keine Statistik, keine Werbung, keine Tracking-Pixel, keine Sitzungsaufzeichnung und keinen Fehlerberichtsdienst, weder auf der Website noch in der App. Wir bilden keine Profile von Ihnen, wir verkaufen und teilen Ihre Daten nicht für Werbung, und wir verfolgen Sie nicht über andere Websites hinweg. Wir nutzen Ihre Buchungen nicht, um irgendein Modell zu trainieren, und wir haben es auch nicht vor.

Wir fragen Ihr Gerät nicht nach seinem Standort: Die App fragt keine Standortberechtigung ab. Ein Foto kann allerdings in der Datei selbst den Ort mitführen, an dem es aufgenommen wurde, und der Abschnitt zur Sicherheit weiter unten sagt, bei welchen Fotos wir diese Angabe entfernen und welche wir genau so aufbewahren, wie sie ankommen. Wir fragen weder Ihre Bankverbindung noch Ihre Ausweisdokumente ab und halten sie nicht. Eine Vermietfirma, die Zahlungen online annimmt, trägt in ihrem Portal die Zugangsdaten ein, die ihr eigener Zahlungsdienstleister ihr gegeben hat – eine Händlernummer und Zugangsschlüssel –, und wir halten sie, um die Zahlungen ihrer Kunden an diesen Dienstleister zu senden; ihre Bankverbindung oder ihre Ausweisdokumente fragen wir nicht ab. Bezahlt eine Vermietfirma eine unserer Rechnungen online, gehen ihr eingetragener Firmenname, die Kontakt-E-Mail-Adresse aus ihrem Profil (oder, wenn sie keine angegeben hat, die E-Mail-Adresse, mit der sich ihr Inhaber anmeldet), ihre erste Telefonnummer und ihre Anschrift an unseren eigenen Zahlungsdienstleister, auf dessen Seite sie bezahlt.

7. Wozu wir sie nutzen, und auf welcher Rechtsgrundlage

Um Ihre Buchung entgegenzunehmen, zu bestätigen und zu verwalten, sie an die Vermietfirma weiterzugeben, Sie zum Bezahlen an den Zahlungsdienstleister der Vermietfirma weiterzuleiten und bei diesem Erstattungen anzufordern und Ihr Konto zu betreiben: weil es zur Erfüllung des von Ihnen geschlossenen Vertrags erforderlich ist.

Um gespeicherte Fahrer, Favoriten, Listen, Suchen und Preisalarme vorzuhalten, um E-Mails über Preissenkungen zu einer von Ihnen scharf gestellten Suche zu senden und um Werbe-E-Mails zu senden: auf Ihre Einwilligung hin, die Sie jederzeit widerrufen können.

Um die Daten eines Fahrers zu halten, den jemand anderes benannt oder gespeichert hat: auf unser berechtigtes Interesse, das der Vermietfirma und das des Buchenden an einer Miete, die auch tatsächlich stattfinden kann. Diese Person ist an keinem Vertrag mit uns beteiligt und konnte über den Buchenden nicht einwilligen.

Um Abholerinnerungen und Bewertungseinladungen zu senden, um Nachrichten an uns zu beantworten und gebuchte Demo-Gespräche zu führen, um wiederholte Anmelde- und Passwortzurücksetzungsversuche sowie die wiederholte Nutzung unseres Kontaktformulars und unseres Formulars für Demo-Gespräche zu begrenzen, um je Anschluss nur ein bevorstehendes Demo-Gespräch zuzulassen und um Bewertungen nur mit dem Vornamen zu veröffentlichen: auf unsere berechtigten Interessen an einer reibungslosen Miete, an der Beantwortung derer, die sich an uns wenden, und an der Vorstellung unseres Dienstes bei den Firmen, die darum bitten, am Schutz von Konten davor, erraten zu werden, und unserer Formulare und unseres Kalenders vor Missbrauch, und an der Information des Marktes.

Um auf eine Rückbuchung, eine Schadensforderung oder einen Streit über eine Buchung zu antworten, solange ein solcher noch erhoben werden könnte: auf unser berechtigtes Interesse an der Geltendmachung oder Verteidigung eines Rechtsanspruchs.

Um die Fotos in der gemeinsamen Aufzeichnung einer Buchung aufzubewahren und jeder Seite die Fotos der anderen zu zeigen: weil es für die Erfüllung des Vertrags erforderlich ist, und auf das berechtigte Interesse — unseres, Ihres und das der Vermietfirma — an einer Aufzeichnung, mit der ein Anspruch aus der Miete geltend gemacht oder abgewehrt werden kann. Auf dasselbe Interesse stützen wir uns, wenn wir ein Foto halten, auf dem jemand zu sehen ist, der an der Buchung nicht beteiligt ist.

Um Aufzeichnungen über Geschäfte, Provisionen und Rechnungen zu führen: weil das griechische Steuer- und Bilanzrecht es verlangt.

Nachrichten zum Geschäft — eine Buchungsbestätigung, eine Quittung, eine Stornierung — sind Teil des Vertrags und lassen sich nicht abschalten, solange eine Buchung läuft. Alles Freiwillige ist in Ihrem Konto unter den Benachrichtigungseinstellungen aufgeführt.

8. Wer sie erhält

Die Vermietfirma, bei der Sie buchen, erhält Ihren Namen, Ihre Kontaktdaten, die Buchung, die von Ihnen angegebenen Fahrerdaten und jedes Foto, das von Ihrer Seite zur gemeinsamen Aufzeichnung der Buchung hinzugefügt wird. Sie hält sie als eigene Verantwortliche.

Wenn Sie online bezahlen, erhält der eigene Zahlungsdienstleister der Vermietfirma – derjenige, den diese Firma gewählt hat, unter ihrem eigenen Vertrag mit ihm – von uns Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer, die Sprache, in der Sie Rentrium nutzen, den Betrag und die Angabe, für welches Fahrzeug und welche Vermietfirma die Zahlung bestimmt ist, mit unserer internen Nummer der Buchung (nie Ihrer Buchungsnummer); Ihre Kartendaten geben Sie danach auf der eigenen Seite des Dienstleisters ein. Derselbe Dienstleister erhält jede Erstattung, die wir für Sie anfordern. Google erhält Ihre IP-Adresse, Ihren Browser und die Tatsache, dass Sie sich bei Rentrium anmelden, aber nur, wenn Sie sich für die Anmeldung mit Google entscheiden. Unser E-Mail-Anbieter erhält die Adresse und den vollen Inhalt jeder Nachricht, die wir Ihnen senden, und jeder E-Mail, mit der eine Nachricht, die Sie uns geschrieben haben, oder ein von Ihnen gebuchtes Demo-Gespräch in unser Support-Postfach gelangt. Unser Hosting-Anbieter hält alles hier Beschriebene im gespeicherten Zustand. Wenn sich eine Vermietfirma registriert, erhält das ΓΕΜΗ, das griechische Allgemeine Handelsregister, von uns die ΑΦΜ der Firma und sonst nichts über die Firma, damit wir diese Nummer nachschlagen können; muss die Abfrage wiederholt werden, erhält es die ΑΦΜ erneut.

Wir nutzen keinen weiteren Auftragsverarbeiter. Unsere Dateiablage und unsere Adresssuche laufen beide auf unseren eigenen Servern in unserem eigenen Netz und nicht bei einem Dritten.

Sonst niemand. Wir verkaufen Ihre Daten nicht, wir teilen sie nicht für Werbung, und wir geben sie an niemanden sonst weiter, außer wo das Gesetz es verlangt oder zur Geltendmachung oder Verteidigung eines Rechtsanspruchs. Unser eigenes Personal kann sich als Ihr Konto anmelden, wenn das zur Untersuchung eines Problems erforderlich ist. Jede solche Sitzung wird der Person zugeordnet, die sie geöffnet hat, und sie kann nicht dazu verwendet werden, Ihr Passwort zu ändern, eine Anmeldemethode zu verbinden oder zu trennen, ein Foto zu einer Buchung hinzuzufügen oder davon zu entfernen oder Ihr Konto zu löschen.

9. Wo verarbeitet wird

Unsere Server stehen in der Europäischen Union. Google ist eine internationale Organisation und verarbeitet Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums; wo sie das tut, sind die Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission und, wo anwendbar, durch den Datenschutzrahmen EU–USA gedeckt. Fragen Sie uns, und wir sagen Ihnen, welche Garantien gelten. Den Zahlungsdienstleister einer Vermietfirma wählt diese Firma selbst, und wo dieser Dienstleister Ihre Zahlung verarbeitet, bestimmen seine eigenen Bedingungen; fragen Sie uns, und wir sagen Ihnen, an welchen Dienstleister die Zahlung einer Buchung gegangen ist.

10. Wie lange wir sie aufbewahren

E-Mails, die wir Ihnen gesendet haben: Empfängeradresse, Betreff und Inhalt werden 30 Tage nach dem Versand gelöscht, sodass nur die Tatsache bleibt, dass eine Nachricht gesendet wurde. E-Mails, deren Versand fehlgeschlagen ist, werden aufbewahrt, bis ein Mensch sie erledigt, weil eine fehlgeschlagene Nachricht angesehen werden muss.

Der Zähler zur Begrenzung von Anfragen: in der Regel innerhalb von drei Stunden nach seiner Anlage gelöscht. Der aus Ihrer IP-Adresse gebildete Code bei einem Demo-Gespräch: bis das Gespräch als geführt oder abgesagt markiert wird, andernfalls bis zum stündlichen Durchlauf nach dem Zeitpunkt des Gesprächs. Datenbanksicherungen: die 14 jüngsten Tagessicherungen, ältere werden danach gelöscht. Jede Sicherung enthält, was zum Zeitpunkt ihrer Erstellung in der Datenbank stand, also auch Zähler und Codes, die seither gelöscht wurden.

Buchungen, der zu jeder Buchung gehörende Kundeneintrag, die Fotos in der gemeinsamen Aufzeichnung jeder Buchung, gespeicherte Fahrer und ihre Führerscheinfotos, Bewertungen, Schadensaufnahmen, Übergabeprotokolle, Benachrichtigungen und Anmeldetoken haben kein festes Löschdatum. Sie werden so lange aufbewahrt, wie sie für den Vertrag und für unsere Pflichten nach dem griechischen Steuer- und Bilanzrecht gebraucht werden, und so lange, wie ein Anspruch aus der Miete noch erhoben werden könnte.

Wenn Sie eine online zu bezahlende Buchung beginnen und nie bezahlen, bleiben die bereits eingetippten Angaben — Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und etwaige Fahrerdaten — erhalten. Die Buchung wird etwa dreißig Minuten nach ihrem Beginn automatisch storniert, aber die Aufzeichnung darüber wird nicht gelöscht, und es gibt keinen Weg, sie selbst zu entfernen. Schreiben Sie an support@rentrium.gr, und wir entfernen sie von Hand.

Auch Nachrichten, die Sie uns senden, und Demo-Gespräche, die Sie buchen, haben kein festes Löschdatum. Nichts löscht sie automatisch: Diese Nachrichten und Buchungen bleiben bis zu ihrer Löschung von Hand in unserer Datenbank, ebenso die Benachrichtigung, die unser Personal gesehen hat; die per E-Mail an unser Support-Postfach gesandte Kopie bleibt dort, bis wir sie löschen. Schreiben Sie an support@rentrium.gr, und wir löschen Ihre Nachrichten und Buchungen.

Das sagen wir Ihnen lieber, als eine Zahl zu veröffentlichen, die unsere Systeme nicht durchsetzen.

11. Ihr Konto löschen, und was das überdauert

Wenn Sie ein Konto haben, können Sie es jederzeit selbst in Ihren Kontoeinstellungen löschen. Wir fragen vorher nach Ihrem Passwort.

Sofort und dauerhaft gelöscht werden: Ihr Konto und Ihre Anmeldedaten, Ihr Profilbild, Ihre gespeicherten Fahrer und alle von Ihnen hochgeladenen Führerscheinfotos, etwaige Kartendaten aus der Zeit, als wir gespeicherte Karten anboten, Ihre Bewertungen, Ihre Favoriten und Listen, Ihre gespeicherten Suchen und Preisalarme, Ihre Benachrichtigungseinstellungen, Ihre Google-Verknüpfung und alle offenen Links zum Zurücksetzen des Passworts oder zur E-Mail-Bestätigung.

Aufbewahrt werden: Ihre vergangenen Buchungen und der zu jeder gehörende Kundeneintrag. Sie sind die Aufzeichnung eines Vertrags und die Grundlage von Rechnungen, die wir und die Vermietfirma steuerlich aufbewahren müssen. Die Verknüpfung mit Ihrem Konto wird entfernt, aber die Buchungsaufzeichnung enthält weiterhin den Namen, die E-Mail-Adresse und die Telefonnummer, die bei ihrer Vornahme angegeben wurden, sowie die damals angegebenen Fahrerdaten. Fotos, die Sie zu einer Buchung hinzugefügt haben, bleiben ebenfalls bei ihr, wo die Vermietfirma diese Fotos weiterhin sehen kann; entfernt wird davon nur die Verknüpfung mit Ihrem Konto. Wir sagen das deutlich, weil es wichtig ist: Das Löschen Ihres Kontos macht Ihre vergangenen Buchungen nicht anonym.

Ebenfalls aufbewahrt, und außerhalb unserer Kontrolle: die eigene Aufzeichnung der Vermietfirma über Sie in ihrer eigenen Kundenliste. Nur diese Firma kann sie löschen. Und für kurze Zeit bleibt ein gelöschtes Konto in unseren täglichen Datenbanksicherungen, bis diese herausfallen, was bis zu 14 Tage dauert.

Ebenfalls aufbewahrt, bei dem Zahlungsdienstleister, den wir früher genutzt haben: Wenn Sie auf Rentrium eine Karte gespeichert haben, als wir das anboten, haben wir bei Stripe einen Kundeneintrag mit Ihrem Namen und Ihrer E-Mail-Adresse angelegt. Wir nutzen Stripe nicht mehr. Das Löschen Ihres Kontos entfernt, was wir von dieser Karte aufbewahrt haben, und unsere Referenz auf diesen Stripe-Eintrag — was bedeutet, dass wir nicht mehr darauf zeigen können, um ihn entfernen zu lassen, und dass er bei Stripe bleibt. Sagen Sie es uns, bevor Sie Ihr Konto löschen, dann bitten wir Stripe zuerst, ihn zu entfernen; sagen Sie es danach, brauchen wir Angaben zu einer früheren Buchung, um ihn wiederzufinden.

Wenn Sie als Gast ohne Konto gebucht haben, gibt es keinen Weg, die Buchungsaufzeichnung selbst zu löschen. Schreiben Sie an support@rentrium.gr, und wir erledigen es von Hand, vorbehaltlich der oben beschriebenen steuerlichen Aufbewahrung.

12. Ihre Rechte

Sie können von uns verlangen, Ihnen eine Kopie dessen zu geben, was wir über Sie halten, Unrichtiges zu berichtigen, es zu löschen, seine Nutzung einzuschränken, es Ihnen oder jemand anderem in einem maschinenlesbaren Format zu geben und eine Verarbeitung zu beenden, die wir auf berechtigte Interessen stützen. Wo wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen, ohne dass das berührt, was vor Ihrem Widerruf geschehen ist.

Wenn Sie ein Konto haben, gibt Ihnen der Download in Ihren Kontoeinstellungen sofort Ihr Profil, Ihre Buchungen, Ihre gespeicherten Fahrer, Ihre Bewertungen und Ihre Benachrichtigungseinstellungen als JSON. Er enthält noch nicht Ihre Favoriten und Listen, Ihre gespeicherten Suchen und Preisalarme, die Fotos zu Ihren Buchungen, die Kartendaten, die wir behalten, oder Ihre Google-Anmeldeverknüpfung — fragen Sie uns, und wir senden Ihnen auch die. Wir können Ihre Daten noch nicht in Ihrem Namen direkt an ein anderes Unternehmen senden.

Ein gespeicherter Fahrer kann jemand anderes als Sie sein, und der Download enthält die Führerscheindaten dieser Person. Gehen Sie entsprechend damit um.

Wann immer wir ein Verlangen ganz oder teilweise ablehnen, sagen wir es Ihnen innerhalb eines Monats, sagen Ihnen, welchen Teil wir abgelehnt haben und warum, und sagen Ihnen, dass Sie sich bei der Aufsichtsbehörde beschweren oder vor Gericht gehen können. Wir werden nicht einfach nicht antworten.

Schreiben Sie an support@rentrium.gr. Wir antworten innerhalb eines Monats und sagen Ihnen, wenn wir länger brauchen. In diesem Dienst gibt es keine automatisierte Entscheidungsfindung und kein Profiling, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

13. Beschwerde

Wenn Sie meinen, dass wir mit Ihren Daten falsch umgegangen sind, sagen Sie es bitte zuerst uns — wir bringen es lieber in Ordnung.

Sie haben außerdem das Recht, sich bei der griechischen Aufsichtsbehörde zu beschweren: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, dpa.gr.

14. Kinder

Dieser Dienst ist nicht für Kinder. Sie müssen alt genug sein, um einen Mietvertrag zu schließen, und Vermietfirmen legen ihr eigenes Mindestalter für Fahrer fest. Wir erheben wissentlich keine Daten von Kindern.

15. Sicherheit, klar gesagt

Alles reist zwischen Ihrem Gerät und unseren Servern über TLS. Passwörter werden nur als BCrypt-Hashes gespeichert. Links zum Zurücksetzen des Passworts und zur E-Mail-Bestätigung werden nur als SHA-256-Hashes gespeichert, sodass der Link in Ihrem Postfach nirgends in unserer Datenbank vorhanden ist, und er gilt eine Stunde. Kartennummern erreichen uns nie.

Ihre Daten sind im gespeicherten Zustand nicht verschlüsselt. Unsere Datenbank und unsere Dateiablage halten sie in lesbarer Form auf den Festplatten des Servers, geschützt durch Zugriffskontrolle und durch das Betriebssystem und nicht durch Verschlüsselung.

Manche Fotos verlieren ihre eingebetteten Metadaten und manche behalten sie, und wir sagen lieber, welche. Wird ein JPEG- oder PNG-Foto für eine Buchung, eine Übergabe, eine Schadensforderung oder eine Anzeige hochgeladen, entfernen wir vor dem Speichern, was in der Datei selbst über das Foto festgehalten ist — den Standort, die Kameradaten, den Aufnahmezeitpunkt und alles andere dieser Art —, und behalten nur, was nötig ist, um das Bild richtig anzuzeigen, etwa seine Ausrichtung. Eine Buchung nimmt Fotos in keinem anderen Format an, daher gilt das für jedes Foto, das zu einer Buchung hinzugefügt wird, und jedes davon wird unter einem neutralen Dateinamen gespeichert. Ein Übergabe-, Schadens- oder Anzeigenfoto behält den Dateinamen, mit dem es hochgeladen wurde, und eine Kamera bildet diesen Namen oft aus Datum und Uhrzeit der Aufnahme. Fotos dieser drei Arten, die hochgeladen wurden, bevor wir mit diesem Entfernen begonnen haben, können diese Angaben noch enthalten. Ein Übergabe-, Schadens- oder Anzeigenfoto in einem anderen Format, etwa WEBP, GIF oder AVIF, wird genau so gespeichert, wie es ankam. Ebenso werden ein Foto eines Führerscheins und ein Profilbild genau so gespeichert, wie Ihr Gerät sie erzeugt hat, samt aller Kamera-, Zeit- oder Standortdaten in der Datei.

Die Buchungsnummer ist ein Zugangsmittel. Wer die Nummer hat, die wir Ihnen per E-Mail senden, kann diese Buchung ohne Anmeldung öffnen, ändern oder stornieren und auf Ihrer Seite Fotos zu ihr hinzufügen. So funktioniert eine Gastbuchung ohne Konto, und es bedeutet, dass Sie die Nummer wie ein Passwort behandeln und niemandem außer der Vermietfirma geben sollten, die sie ohnehin schon hat. Um ein mit der Nummer hinzugefügtes Foto zu entfernen, genügt die Nummer nicht: Dafür braucht es einen Einmalschlüssel, den nur das Gerät erhält, das das Foto hinzugefügt hat, und von dem wir nur einen SHA-256-Hash aufbewahren.

16. Änderungen

Jede Sprachfassung dieser Erklärung trägt dieselbe Versionsnummer und dasselbe Datum. Wo sie voneinander abweichen, korrigieren wir den Unterschied zu Ihren Gunsten.

Wenn sich diese Erklärung ändert, veröffentlichen wir die neue Fassung hier, aktualisieren das Datum oben und bewahren die Fassung auf, die galt, als Sie gebucht haben, damit wir beide später feststellen können, was Ihnen tatsächlich gesagt wurde. Wo eine Änderung Sie wesentlich betrifft, sagen wir es Ihnen per E-Mail oder auf der Website.

Wenn wir je Daten, die wir bereits halten, für etwas Neues nutzen wollen — einen oben nicht genannten Zweck —, prüfen wir zuerst, ob dieser neue Zweck mit dem vereinbar ist, für den Sie sie uns gegeben haben, und wo er es nicht ist, fragen wir nach Ihrer Einwilligung oder finden eine andere Rechtsgrundlage. Eine neue Fassung dieser Seite zu veröffentlichen, genügt dafür allein nicht.