Datenschutzerklärung

Khaled Mamahmadi, handelnd unter der Geschäftsbezeichnung RentCars24 ist Verantwortlicher und Vermieter. RentCars24 ist eine Geschäftsbezeichnung und keine eigene Rechtsperson.

Anschrift: Logistikstraße 7, 7D, 2201 Hagenbrunn, Österreich. E-Mail: rentcars24austria@gmail.com. Telefon: +43 688 6072 6075.

Es wurde kein Datenschutzbeauftragter bestellt. Datenschutzanfragen werden über die oben genannten Kontaktdaten bearbeitet.

• Kontaktanfragen: Vorname, E-Mail-Adresse, Nachricht und gewählte Sprache.
• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Rolle und Informationen zu Anmeldesitzungen.
• Mieter- und Fahrerdaten: Name, E-Mail, Telefonnummer, Geburtsdatum, Führerscheinnummer, Ausstellungsland und Ablaufdatum.
• Buchungsdaten: Fahrzeug, Abhol- und Rückgabeort und -zeit, Mietdauer, Tarif, Preis, Stornierungsfrist, Verlängerungsanfragen vor der Abholung, bisherige und gewünschte Rückgabezeit, anfragender Administrator und Änderungsverlauf.
• Zahlungsdaten: Stripe-Checkout- und Zahlungskennungen für ursprüngliche Buchung und Verlängerung, Betrag, Währung sowie Status von Autorisierung, Einzug, Erstattung und Fehlern. Kartendaten werden auf von Stripe gehosteten Seiten eingegeben und nicht bei RentCars24 gespeichert.
• Kommunikationsdaten: Buchungs-, Zugangs-, Bestätigungs- und Stornierungs-E-Mails, Zustellstatus und gegebenenfalls Supportkorrespondenz.
• Technische und Einwilligungsdaten: notwendige Sitzungscookies, Datenschutz-Auswahl, Sicherheits- und Rate-Limit-Kennungen, Anfrage-Metadaten und betriebliche Ereigniskennungen.

• Vorvertragliche Maßnahmen und Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO: Angebot, Verfügbarkeit, Fahrerprüfung, Checkout, Zahlungsautorisierung, Buchungsverwaltung, Übergabe, Stornierung und Kundendienst.
• Rechtliche Verpflichtungen — Art. 6 Abs. 1 lit. c DSGVO: Buchhaltung, Steuern, regulatorische Pflichten und gesetzlich erforderliche Aufbewahrung oder Offenlegung.
• Berechtigte Interessen — Art. 6 Abs. 1 lit. f DSGVO: Sicherheit, Betrugsprävention, Zugriffsschutz, Fehleranalyse, Zahlungsabgleich, Rechtsansprüche und Betriebsstatistik. Die Interessenabwägungen sind intern zu dokumentieren.
• Einwilligung — Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021: optionale Analyse- und Marketing-Technologien. Eine Ablehnung oder ein Widerruf darf die Buchungsfunktion nicht beeinträchtigen.

Eine Datenschutzerklärung informiert; sie ist keine pauschale Einwilligung. Für die Buchung erforderliche Daten sollten nicht als einwilligungsbasierte Verarbeitung dargestellt werden.

Im Checkout werden Mieter- und Fahrerdaten vor der temporären Speicherung verschlüsselt. Nach erfolgreicher Stripe-Autorisierung enthält die Buchung den erforderlichen Mietersnapshot und die verschlüsselte Führerscheinnummer. Für normale Ansichten sind nur die letzten vier Zeichen verfügbar.

Stripe erhält Betrag, Währung, Fahrzeugbeschreibung sowie interne Buchungs- oder Checkout-Kennungen. Die Anwendung speichert Anbieterkennungen und Finanzstatus, jedoch keine vollständigen Kartennummern oder Prüfcodes.

• Hostinger für Website, API, Datenbank, Backups und die zugehörige Hosting-Infrastruktur einschließlich des Redis-Dienstes der Anwendung.
• Stripe für Karten-Checkout, Autorisierung, Einzug, Erstattungen und Zahlungsbetrugsprävention.
• Der von RentCars24 konfigurierte E-Mail-/SMTP-Anbieter für Transaktionsnachrichten und Kontaktanfragen.
• Google-Dienste nur nach Erteilung der jeweiligen Analyse- oder Marketing-Einwilligung.
• Berater, Versicherer, Behörden oder Gerichte, soweit erforderlich und rechtlich zulässig.

Notwendige HttpOnly-Cookies werden für Kunden-, Administrator-, Checkout- und Gastbuchungssitzungen verwendet. Ihre typischen Laufzeiten reichen je nach Zweck von ungefähr 15 Minuten bis 7 Tagen.

Die Einwilligungsauswahl wird im Browser unter rc24-cookie-consent-v1 gespeichert. Sie enthält Analyse- und Marketingauswahl, Version und Änderungszeitpunkt. Über Cookie-Einstellungen im Footer kann die Auswahl jederzeit geändert werden.

Google Tag Manager wird blockiert, bis eine Analyse- oder Marketing-Einwilligung vorliegt. Google Consent Mode setzt analytics_storage, ad_storage, ad_user_data und ad_personalization zunächst auf denied. Aktiviert werden dürfen nur die im Produktiv-Container konfigurierten und vom Nutzer freigegebenen Kategorien.

Einzelne Dienstleister oder Unterauftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen erfolgen nur, wenn ein Angemessenheitsbeschluss gilt oder geeignete Garantien eingesetzt werden, erforderlichenfalls einschließlich der Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen sind auf Anfrage erhältlich.

• Buchhaltungsunterlagen, Zahlungsdaten und zugehörige Buchungsbelege werden sieben Jahre ab Ende des jeweiligen Kalenderjahres aufbewahrt, soweit dies nach österreichischem Steuerrecht erforderlich ist.
• Abgelaufene, stornierte oder abgebrochene Checkout-Vormerkungen und ihre verschlüsselten Mieterdaten werden innerhalb von 30 Tagen nach Ablauf oder Stornierung gelöscht oder irreversibel anonymisiert, sofern kein Zahlungsabgleich oder Rechtsfall eine vorübergehende Sperre erfordert.
• Führerscheindaten, die nicht für die Buchhaltung benötigt werden, werden innerhalb von 90 Tagen nach Mietende oder endgültiger Stornierung gelöscht oder irreversibel anonymisiert, sofern Unfall, Schaden, Streitfall oder Rechtspflicht keine längere eingeschränkte Speicherung erfordern.
• Inhalte zugestellter Transaktions-E-Mails und gewöhnliche Supportkorrespondenz werden bis zu 12 Monate nach Abschluss des Vorgangs gespeichert. Sichere Zugangslinks laufen entsprechend ihrer technischen Lebensdauer wesentlich früher ab.
• Sicherheits- und Betriebsprotokolle werden grundsätzlich höchstens 90 Tage gespeichert. Kontodaten bestehen während der aktiven Nutzung und können nach 24 Monaten Inaktivität entfernt werden; gesetzlich erforderliche Buchungs- und Buchhaltungsdaten bleiben gesperrt erhalten.
• Für laufende Rechtsansprüche erforderliche Daten können eingeschränkt bis zum Ablauf der maßgeblichen Frist aufbewahrt werden.
• Nachrichten aus dem Website-Kontaktformular werden direkt an den konfigurierten E-Mail-Anbieter gesendet und nicht in der Anwendungsdatenbank gespeichert. Gewöhnliche Anfragen werden innerhalb von sechs Monaten nach dem letzten inhaltlichen Kontakt aus dem Postfach gelöscht, sofern sie nicht für Buchung, Streitfall oder Rechtspflicht benötigt werden.

Je nach Situation bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an rentcars24austria@gmail.com gerichtet werden.

Betroffene können sich bei der Österreichischen Datenschutzbehörde beschweren. Der Verantwortliche muss auf Anträge grundsätzlich innerhalb eines Monats reagieren; gesetzliche Verlängerungen und Ausnahmen bleiben vorbehalten.

Österreichische Datenschutzbehörde

Das Kontaktformular verwendet eine Same-Origin-POST-Anfrage, Eingabegrenzen, Rate Limiting und ein Honeypot-Feld gegen automatisierten Missbrauch.

Umgesetzte Maßnahmen umfassen verschlüsselte Mieter- und Führerscheindaten, gehashte Passwörter und Einmal-Tokens, kurzlebige HttpOnly-Cookies, rotierende Refresh-Tokens, Same-Origin-Prüfungen, rollenbasierten Adminzugriff, Eingabevalidierung, Rate Limiting, signierte Stripe-Webhooks und eingeschränkte öffentliche Buchungsansichten.

Kein Onlinedienst kann absolute Sicherheit gewährleisten. RentCars24 unterhält zusätzlich Zugriffsprüfungen, Backups, Vorfallmanagement, Auftragsverarbeiterkontrolle und einen Prozess für Datenschutzverletzungen.

Der Dienst prüft automatisch Verfügbarkeit, Preis, Mindestalter, Führerscheingültigkeit, Zahlungsstatus und Stornierungsberechtigung. Diese Prüfungen werden nicht für Werbeprofile eingesetzt. Fragen und Anträge auf menschliche Prüfung einer automatischen Ablehnung können an rentcars24austria@gmail.com gerichtet werden.

Diese Erklärung trägt ein Wirksamkeitsdatum und eine stabile Version. Wesentliche Änderungen gelten grundsätzlich für die Zukunft und werden soweit erforderlich mitgeteilt. Die beim Checkout gezeigte Version wird mit der Buchung dokumentiert.