Datenschutzerklärung

1. Einleitung und Geltungsbereich

Diese Datenschutzerklärung erläutert, wie Car Rental Paphos mit Sitz in Paphos, Zypern und unter carpaphos.com erreichbar, personenbezogene Daten von Besuchern und Kunden erhebt, verarbeitet, speichert und schützt. Sie gilt für alle Personen, die unsere Website besuchen, eine Buchungsanfrage stellen oder über unseren Service ein Fahrzeug mieten.

Wir handeln in Übereinstimmung mit der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO), dem zyprischen Datenschutzgesetz (Gesetz 125(I)/2018) sowie allen einschlägigen Leitlinien des Office of the Commissioner for Personal Data Protection in Zypern. Durch die Nutzung unserer Website oder unserer Dienste erkennen Sie die in dieser Richtlinie beschriebenen Praktiken an.

2. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist Car Rental Paphos, Paphos, Zypern. Bei allen datenschutzbezogenen Anfragen können Sie uns unter [email protected] kontaktieren.

3. Welche Daten wir erfassen

Je nachdem, wie Sie mit unseren Diensten interagieren, erfassen wir die folgenden Kategorien personenbezogener Daten:

3.1 Identitäts- und Kontaktdaten

Vollständiger Name, E-Mail-Adresse, Telefonnummer sowie Wohn- oder Rechnungsadresse. Diese Daten erfassen wir, wenn Sie eine Buchungsanfrage senden, unser Support-Team kontaktieren oder sich für Werbemitteilungen anmelden.

3.2 Fahrer- und Führerscheininformationen

Führerscheinnummer, Ausstellungsland, Ablaufdatum des Führerscheins und Geburtsdatum. Diese Daten erfassen wir, um die Fahrberechtigung zu prüfen und die Anforderungen der Kfz-Versicherung nach zyprischem Recht einzuhalten.

3.3 Buchungs- und Transaktionsdaten

Mietdaten, gewählte Fahrzeugkategorie, Abholort (z. B. Flughafen Paphos, Coral Bay oder Kato Paphos), Rückgabeort, optionale Extras (Kindersitze, GPS, Versicherungs-Upgrades) sowie Buchungsnummern.

3.4 Zahlungsinformationen

Wir speichern keine vollständigen Kartendaten auf unseren Servern. Zahlungsvorgänge werden sicher über Drittanbieter abgewickelt, die den PCI-DSS-Standards entsprechen. Zur Abstimmung und zur Klärung von Streitfällen können wir teilweise Transaktionsdaten (letzte vier Ziffern, Transaktions-ID) aufbewahren.

3.5 Browser- und technische Daten

IP-Adresse, Browsertyp und -version, Betriebssystem, verweisende URLs, besuchte Seiten, Sitzungsdauer und Gerätekennungen. Diese Daten werden automatisch über Serverprotokolle und Analysetools erfasst, wenn Sie carpaphos.com aufrufen.

3.6 Standortdaten

Eine ungefähre Geolokalisierung auf Basis Ihrer IP-Adresse kann verwendet werden, um Abholorte vorab auszufüllen oder passende Mietangebote für die Region Paphos anzuzeigen. Präzise GPS-Standortdaten Ihres Geräts erfassen wir nicht ohne ausdrückliche Einwilligung.

4. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken, jeweils auf einer Rechtsgrundlage gemäß Artikel 6 DSGVO:

• Bearbeitung von Buchungen und Mietverträgen - Vertragserfüllung. Wir verwenden Ihren Namen, Ihre Kontaktdaten, Führerscheininformationen und Buchungsdaten, um Ihre Mietwagenreservierung in Paphos zu bestätigen und abzuwickeln.
• Kundensupport und Kommunikation - Vertragserfüllung und berechtigtes Interesse. Wir nutzen Ihre Kontaktdaten, um Anfragen zu beantworten, Buchungsbestätigungen zu senden und Sie während der Mietdauer zu unterstützen.
• Serviceverbesserung und Analysen - berechtigtes Interesse. Zusammengefasste und anonymisierte Browserdaten helfen uns, die Website-Performance zu verbessern, Buchungsprozesse zu optimieren und unser Fahrzeugangebot weiterzuentwickeln.
• Marketing- und Werbemitteilungen - Einwilligung. Mit Ihrer ausdrücklichen Zustimmung senden wir Ihnen möglicherweise Informationen zu saisonalen Angeboten, Reisetipps für Paphos und neuen Fahrzeugkategorien. Sie können Ihre Einwilligung jederzeit per E-Mail an [email protected] widerrufen.
• Gesetzliche und regulatorische Pflichten - rechtliche Verpflichtung. Wir müssen bestimmte Daten möglicherweise weitergeben oder aufbewahren, um zyprische Verkehrsregeln, Versicherungspflichten, steuerliche Vorgaben oder berechtigte Anfragen von Strafverfolgungsbehörden zu erfüllen.
• Betrugsprävention und Sicherheit - berechtigtes Interesse. Wir analysieren technische Daten, um verdächtige Aktivitäten zu erkennen, unbefugte Buchungen zu verhindern und die Integrität unserer Plattform zu schützen.

5. Weitergabe von Daten an Dritte

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte. Wir geben Ihre Daten nur an die folgenden vertrauenswürdigen Partner weiter, und zwar ausschließlich auf Grundlage strenger Auftragsverarbeitungsverträge:

• Zahlungsdienstleister - zur sicheren Abwicklung von Debit- und Kreditkartenzahlungen. Diese Anbieter sind PCI-DSS-zertifiziert und verarbeiten Daten ausschließlich zur Zahlungsautorisierung.
• Versicherungsanbieter - wir übermitteln relevante Buchungs- und Fahrerdaten an unsere Versicherungspartner, um die nach zyprischem Verkehrsrecht erforderlichen Kaskoschutz- und Haftpflichtleistungen zu aktivieren.
• Buchungsplattform-Integratoren - unser Online-Reservierungssystem kann von einer Buchungsmaschine eines Drittanbieters betrieben werden, die Ihren Namen, Ihre Kontaktdaten und Mietpräferenzen in unserem Auftrag verarbeitet.
• Analyse- und Performance-Tools - anonymisierte Nutzungsdaten können an Webanalyse-Anbieter weitergegeben werden, damit wir Verkehrsmuster verstehen und unseren Service verbessern können.
• Behörden und Aufsichtsstellen - wir geben personenbezogene Daten weiter, wenn dies nach zyprischem Recht, durch Gerichtsbeschluss oder durch eine Aufsichtsbehörde erforderlich ist, einschließlich der zyprischen Polizei oder der Steuerbehörden.

Alle Drittanbieter sind vertraglich verpflichtet, Ihre Daten nur für festgelegte Zwecke und im Einklang mit den Anforderungen der DSGVO zu verarbeiten.

6. Aufbewahrungsfristen

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck der Erhebung erforderlich ist oder wie es gesetzlich vorgeschrieben ist:

• Buchungs- und Mietunterlagen - 7 Jahre ab Mietdatum, um steuerliche und buchhalterische Pflichten in Zypern zu erfüllen.
• Kopien von Führerscheinen - 12 Monate nach Mietende, danach werden sie sicher gelöscht.
• Korrespondenz mit dem Kundensupport - 3 Jahre ab dem Datum des letzten Kontakts.
• Einwilligungsnachweise für Marketing - bis zum Widerruf der Einwilligung sowie weitere 12 Monate zu Prüfzwecken.
• Technische Protokolle und Browserdaten - 90 Tage in fortlaufenden Serverprotokollen, danach automatische Löschung.
• Transaktionsreferenzen von Zahlungen - 7 Jahre für die Finanzbuchhaltung.

7. Ihre Rechte als betroffene Person

Nach der DSGVO und dem zyprischen Datenschutzrecht haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

• Auskunftsrecht - Sie können jederzeit eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern.
• Recht auf Berichtigung - wenn personenbezogene Daten unrichtig oder unvollständig sind, können Sie uns um Korrektur bitten.
• Recht auf Löschung - Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern kein zwingender rechtlicher Grund für eine weitere Verarbeitung besteht und unsere gesetzlichen Aufbewahrungspflichten dem nicht entgegenstehen.
• Recht auf Datenübertragbarkeit - Sie können verlangen, dass wir Ihre Daten in einem strukturierten, maschinenlesbaren Format bereitstellen oder sie, soweit technisch möglich, direkt an einen anderen Verantwortlichen übertragen.
• Widerspruchsrecht - Sie können der Verarbeitung auf Grundlage berechtigter Interessen oder zu Direktmarketingzwecken widersprechen. Wir stellen die Verarbeitung ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können.
• Recht auf Einschränkung der Verarbeitung - in bestimmten Fällen können Sie verlangen, dass wir die Nutzung Ihrer Daten einschränken, während ein Streitfall geklärt wird.
• Recht auf Widerruf der Einwilligung - wenn die Verarbeitung auf einer Einwilligung beruht (z. B. Marketing-E-Mails), können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung zu beeinträchtigen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb von 30 Tagen. Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde beim Office of the Commissioner for Personal Data Protection in Zypern einzureichen (www.dataprotection.gov.cy).

8. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, versehentlichem Verlust, Veränderung oder Offenlegung zu schützen. Dazu gehören:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen zwischen Ihrem Browser und carpaphos.com.
• Beschränkter Zugriff der Mitarbeiter auf personenbezogene Daten nach dem Need-to-know-Prinzip mit Protokollierung der Zugriffe.
• Regelmäßige Sicherheitsprüfungen unserer Buchungsplattform und der Integrationen von Drittanbietern.
• Sichere Löschverfahren für Daten, deren Aufbewahrungsfrist abgelaufen ist.
• Schulungen der Mitarbeiter zu Datenschutzpflichten nach DSGVO und zyprischem Recht.

Auch wenn wir alle angemessenen Vorsichtsmaßnahmen treffen, ist keine Datenübertragung über das Internet vollkommen sicher. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden sowie die betroffenen Personen unverzüglich, wie in Artikel 33-34 DSGVO vorgeschrieben.

9. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien, um die Funktionalität zu verbessern, die Leistung zu messen und Marketingaktivitäten zu unterstützen. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Ausführliche Informationen zu den von uns verwendeten Cookie-Arten, ihrer Speicherdauer und zur Verwaltung Ihrer Einstellungen finden Sie in unserer Cookie-Richtlinie.

Sie können Ihre Cookie-Einwilligung jederzeit über die Einstellungen Ihres Browsers oder über das Cookie-Präferenztool auf dieser Website widerrufen. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität des Buchungssystems beeinträchtigen kann.

10. Internationale Datenübermittlungen

Wenn einer unserer Drittanbieter Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet, stellen wir geeignete Garantien sicher, etwa von der Europäischen Kommission genehmigte Standardvertragsklauseln oder einen Angemessenheitsbeschluss. Wir übermitteln personenbezogene Daten nicht in Länder, die kein angemessenes Datenschutzniveau bieten, ohne entsprechende Schutzmaßnahmen.

11. Aktualisierungen der Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, rechtlichen Verpflichtungen oder geltenden Vorschriften zu berücksichtigen. Bei wesentlichen Änderungen aktualisieren wir das Datum „Zuletzt überarbeitet“ am Ende dieser Seite und informieren Sie gegebenenfalls per E-Mail oder durch einen gut sichtbaren Hinweis auf unserer Website. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

Die fortgesetzte Nutzung unserer Website oder unserer Dienste nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

12. Kontakt für Datenschutzanfragen

Bei Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder unserem Umgang mit Ihren personenbezogenen Daten kontaktieren Sie uns bitte:

• [email protected]
• Paphos, Paphos, Zypern

Zuletzt überarbeitet: Juni 2025