Datenschutzerklärung

• Buchungsdaten, die du uns gibst: Name, E-Mail, Telefonnummer, optionales Geburtsdatum, optionale Flugnummer, optionale Sonderwünsche, das von dir gewählte Fahreralter und deine Reise (Daten, Uhrzeiten, Abholung und Rückgabe).
• Zahlungsdaten: Zahlungen werden von Stripe verarbeitet. Wir sehen oder speichern deine Kartennummer nie — wir bewahren die Buchungsbeträge und die Zahlungsreferenzen von Stripe auf.
• Technische Daten: die in unserer Cookie-Richtlinie beschriebenen Cookies und Standard-Serverprotokolle (IP-Adresse, Browsertyp), die unsere Hosting-Anbieter aus Sicherheits- und Zuverlässigkeitsgründen aufbewahren.
• Seitenzählung: Vercel Web Analytics zählt Seitenaufrufe ohne Cookies und ohne Daten, die dich erkennbar machen; unabhängig vom Cookie-Banner.
• Werbe-Zuordnung: Kommst du über eine unserer Anzeigen, trägt der Link, woher er stammt (utm_source, utm_medium, utm_campaign, utm_term). Diese vier Werte speichern wir mit deiner Buchung, um unsere Werbung auszuwerten. Dafür wird nichts auf deinem Gerät gespeichert, und wir verkaufen sie nicht und geben sie nicht an Dritte weiter. Wenn du Analyse-Cookies akzeptierst, sehen auch unsere Analyse-Tools sie als Teil der Seitenadresse.

• Zur Durchführung deiner Buchung (Vertrag): Erstellen und Verwalten der Reservierung, Entgegennahme der Zahlung, Versand der Bestätigungs-E-Mail, Abstimmung der Abholung mit dem Vermieter.
• Berechtigte Interessen: Verhinderung von Betrug und Missbrauch, Aufrechterhaltung der Zuverlässigkeit des Dienstes, Verbesserung des Produkts und Auswertung unserer Werbung (die Werbe-Zuordnung oben).
• Feedback nach der Miete (berechtigtes Interesse): am Tag nach der Rückgabe senden wir eine E-Mail mit der Frage, wie es gelaufen ist, mit einem Link zu einem kurzen Fragebogen, und eine WhatsApp-Nachricht, wenn du WhatsApp im Buchungsformular angekreuzt hast; Trustpilot sendet in unserem Auftrag eine Einladung, Drovy zu bewerten. Alles davon kannst du ignorieren; Marketing senden wir nicht.
• Einwilligung: Optionale Analyse- oder Marketing-Cookies werden erst gesetzt, nachdem du sie im Cookie-Banner akzeptiert hast — und du kannst es dir jederzeit anders überlegen. Wenn du Analysen akzeptierst und eine Buchung abschließt, werden Nutzungsereignisse mit einer pseudonymen ID verknüpft (einem Einweg-Hash deiner E-Mail-Adresse) — nie mit deinem Namen oder deinen Kontaktdaten.
• Gesetzliche Pflichten: Aufbewahrung von Buchungs- und Zahlungsunterlagen für gesetzliche Aufbewahrungsfristen im Rechnungswesen.

Deinem Autovermieter. Um die Buchung zu erfüllen, erhält der Vermieter nach der Zahlung deinen Namen, deine Telefonnummer, deine Flugnummer und deine Reisedaten — so trifft er dich mit dem richtigen Auto bei der Ankunft.

Dienstleister, die Daten in unserem Auftrag verarbeiten: Stripe (Zahlungen), Resend (Transaktions-E-Mails), Trustpilot (eine Bewertungseinladung nach der Miete: deine E-Mail-Adresse und die Buchungsnummer), Supabase (Datenbank), Vercel (Hosting), Telegram (interne Buchungsbenachrichtigungen an unser Team), Sentry (Fehlerüberwachung — personenbezogene Daten werden vor dem Senden der Ereignisse entfernt), Upstash (Missbrauchsschutz-Zähler, mit gehashter IP) und — nur wenn du Analyse-Cookies akzeptierst — Amplitude und Google Analytics (Nutzungsanalyse; Amplitude zeichnet zudem die Nutzung der öffentlichen Seiten auf, alle Felder maskiert, ohne die Buchungsseiten, 30 Tage gespeichert). Jeder erhält nur das, was seine Aufgabe erfordert. Wir verkaufen niemals personenbezogene Daten.

Dein Vermieter ist ein unabhängiges Unternehmen und wird für die Daten, die er zur Bereitstellung der Anmietung benötigt, zu einem eigenständigen Verantwortlichen; er verarbeitet diese Daten unter seinen eigenen Datenschutzbedingungen.

Einige Anbieter verarbeiten Daten außerhalb des EWR (insbesondere in den Vereinigten Staaten). Wo dies der Fall ist, stützen sich die Übermittlungen auf anerkannte Garantien — das EU–US Data Privacy Framework oder Standardvertragsklauseln.

Buchungs- und Zahlungsunterlagen werden für die gesetzliche Aufbewahrungsfrist im Rechnungswesen und Steuerrecht aufbewahrt — rund 7 Jahre nach dem für die Betreibergesellschaft geltenden Steuerrecht. Buchungsdaten, die dafür nicht benötigt werden (wie Sonderwünsche), werden innerhalb von 24 Monaten nach der Reise gelöscht. Die Zuordnung von Partnerlinks wird aufbewahrt, solange das Partnerprogramm aktiv ist, für die Provisionsabrechnung. Serverprotokolle rotieren innerhalb weniger Monate. Du kannst uns bitten, deine Daten früher zu löschen, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind (siehe deine Rechte unten).

Personenbezogene Daten werden bei der Übertragung verschlüsselt (HTTPS), der Zugriff ist auf die Personen und Systeme beschränkt, die ihn benötigen, und jeder Anbieter, der Daten für uns verarbeitet, tut dies im Rahmen eines Auftragsverarbeitungsvertrags. Zahlungskartendaten erreichen unsere Systeme nie — sie gehen direkt an Stripe. Kein System ist vollkommen sicher, aber wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen.

Drovy ist für Erwachsene bestimmt. Die Anmietung eines Autos erfordert eine Fahrerlaubnis und ein Mindestalter, daher erheben wir wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns Daten gegeben hat, kontaktiere uns und wir löschen sie.

Nach der DSGVO kannst du uns jederzeit auffordern:

• auf die personenbezogenen Daten zuzugreifen, die wir über dich speichern,
• sie zu berichtigen, zu löschen oder ihre Verwendung einzuschränken,
• der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen,
• deine Daten in einem portablen Format zu erhalten,
• eine Einwilligung (für alles, was auf Einwilligung beruht) mit Wirkung für die Zukunft zu widerrufen.

Schreibe an hello@drovy.co — wir antworten innerhalb eines Monats. Du kannst dich auch bei deiner örtlichen Aufsichtsbehörde beschweren; in Portugal ist das die CNPD (cnpd.pt).

Wenn sich diese Richtlinie in einer bedeutsamen Weise ändert, werden wir dies auf dieser Seite mitteilen. Das Datum ganz oben sagt dir immer, wann sie zuletzt überarbeitet wurde.