Datenschutzerklärung

1. Einführung und Geltungsbereich

CarPalma („wir“, „uns“, „unser“) ist ein Autovermietungsservice mit Sitz in Palma de Mallorca, Spanien. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erfassen, verarbeiten, speichern und schützen, wenn Sie unsere Website carpalma.com nutzen, eine Buchung vornehmen oder mit unserem Kundenservice in Kontakt treten.

Diese Richtlinie gilt für alle Personen, die unsere Website besuchen, eine Anfrage stellen, ein Fahrzeug reservieren oder mit uns per E-Mail, Telefon oder anderen Kanälen kommunizieren. Sie umfasst alle von CarPalma angebotenen Leistungen, einschließlich unserer Kautionsfreien Fahrzeugvermietung, Abholung am Flughafen Palma de Mallorca (PMI), Hotelzustellung in der Stadt sowie Langzeitmieten.

Wir verpflichten uns zur vollständigen Einhaltung der Datenschutz-Grundverordnung (DSGVO) – Verordnung (EU) 2016/679 – wie sie durch das spanische Gesetz Ley Organica 3/2018 de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD) umgesetzt wird. Dieses Dokument stellt unsere gesetzlich vorgeschriebene Datenschutzerklärung gemäß Artikel 13 und 14 der DSGVO dar.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

• Firmenname: CarPalma
• Adresse: Palma de Mallorca, Spanien
• E-Mail: info@carpalma.com
• Telefon: +34 684 757 493

Bei Fragen zur Datenverarbeitung oder zur Ausübung Ihrer Rechte nach geltendem Datenschutzrecht kontaktieren Sie uns bitte direkt über die oben genannten Kontaktdaten.

3. Erhobene Daten

Wir erfassen nur die personenbezogenen Daten, die zur Erbringung unserer Autovermietungsdienste und zur Sicherstellung der Servicequalität erforderlich sind. Die Kategorien der erhobenen Daten umfassen:

3.1 Identitäts- und Kontaktdaten

Bei Buchung oder Kontaktaufnahme erfassen wir Ihren vollständigen Namen, E-Mail-Adresse, Telefonnummer, Wohn- oder Rechnungsadresse, Staatsangehörigkeit sowie das Geburtsdatum, sofern dies für Versicherungs- oder Altersprüfungen notwendig ist.

3.2 Führerschein- und Reisedokumente

Zur Einhaltung von Versicherungsbestimmungen und spanischem Verkehrsrecht erfassen wir Ihre Führerscheinnummer, das Ausstellungsland und das Ablaufdatum. Bei Führerscheinen außerhalb der EU können wir zusätzlich eine Kopie Ihres Reisepasses oder Personalausweises verlangen. Diese Dokumente werden bei Fahrzeugübergabe erfasst und nur so lange wie gesetzlich vorgeschrieben gespeichert.

3.3 Buchungs- und Mietdaten

Wir speichern Details Ihrer Fahrzeugreservierung, einschließlich Mietzeitraum, Abhol- und Rückgabeort in Palma de Mallorca, Fahrzeugkategorie, gebuchte Extras (z.B. Kindersitze, GPS, Zusatzfahrer) sowie besondere Wünsche, die bei der Buchung angegeben wurden.

3.4 Zahlungsinformationen

CarPalma speichert oder verarbeitet keine Kartendaten direkt. Alle Zahlungen erfolgen über von uns autorisierte, PCI-DSS-konforme Zahlungsdienstleister. Wir erhalten lediglich eine Bestätigungsreferenz und gegebenenfalls die letzten vier Ziffern der Karte zur Prüfung und Streitbeilegung. Bei unserem Kautionsfreien Buchungsmodell erfolgt keine Vorautorisierung auf Ihrer Karte.

3.5 Browser- und technische Daten

Beim Besuch von carpalma.com erfassen wir automatisch technische Informationen wie IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem, verweisende URLs, besuchte Seiten und Sitzungsdauer. Diese Daten werden anonymisiert und aggregiert genutzt, um Website-Leistung und Nutzererfahrung zu verbessern.

3.6 Standortdaten

Wenn Sie unsere Website auf einem mobilen Gerät nutzen und Standortzugriff erlauben, verwenden wir ungefähre Geodaten, um Ihnen passende Abholorte in Ihrer Nähe in Palma de Mallorca anzuzeigen. Eine präzise Standortverfolgung während der Mietdauer erfolgt nicht über unsere Website.

3.7 Kommunikationsdaten

Wir speichern Ihre schriftlichen Nachrichten an uns per E-Mail oder Kontaktformular, inklusive Inhalt und Anhängen. Telefonate mit unserer Support-Hotline +34 684 757 493 können zu Schulungs- und Qualitätszwecken aufgezeichnet werden; Sie werden vor Beginn der Aufnahme informiert.

4. Verwendung Ihrer personenbezogenen Daten

Wir verarbeiten Ihre Daten auf Grundlage einer oder mehrerer der folgenden rechtlichen Grundlagen gemäß Artikel 6 DSGVO:

4.1 Vertragserfüllung (Artikel 6(1)(b))

Der Hauptzweck der Datenverarbeitung ist die Erfüllung Ihrer Fahrzeugbuchung. Dazu gehören die Bestätigung Ihrer Reservierung, die Organisation der Fahrzeugübergabe am Flughafen Palma de Mallorca oder an Ihrer Hoteladresse, die Bearbeitung von Änderungen oder Stornierungen sowie die Abwicklung von Schadensfällen oder Pannenhilfen.

4.2 Rechtliche Verpflichtung (Artikel 6(1)(c))

Spanische Verkehrs- und Versicherungsbestimmungen verpflichten uns zur Identitätsprüfung des Fahrers und zur Aufbewahrung bestimmter Mietunterlagen. Zudem speichern wir Finanzdaten zur Erfüllung steuerlicher Pflichten gemäß Ley General Tributaria.

4.3 Berechtigte Interessen (Artikel 6(1)(f))

Wir verarbeiten technische Browserdaten zur Sicherstellung der Website-Sicherheit, Betrugserkennung und zur Optimierung des Buchungsprozesses. Zudem können wir ehemalige Kunden mit direkten, servicebezogenen Nachrichten kontaktieren, sofern dies unsere berechtigten Interessen wahrt und Ihre Rechte nicht überwiegt.

4.4 Einwilligung (Artikel 6(1)(a))

Wenn Sie dem Erhalt von Marketingmitteilungen – wie Sonderangeboten, saisonalen Rabatten für Fahrzeugmieten in Palma de Mallorca oder Newsletter-Updates – zugestimmt haben, verarbeiten wir Ihre E-Mail-Adresse auf Basis Ihrer freiwilligen Einwilligung. Diese können Sie jederzeit durch Klick auf den Abmeldelink in jeder Marketing-E-Mail oder per Kontakt an info@carpalma.com widerrufen.

5. Weitergabe an Dritte

Wir verkaufen Ihre Daten nicht. Eine Weitergabe erfolgt nur in folgenden, kontrollierten Fällen:

5.1 Zahlungsdienstleister

Ihre Zahlungsdaten werden sicher von unseren autorisierten Zahlungsanbietern verarbeitet, die eigenständig PCI-DSS-konform agieren und eigene Datenschutzrichtlinien haben.

5.2 Versicherungsunternehmen

Wir übermitteln relevante Fahrer- und Buchungsdaten an unsere Versicherungspartner, um den Versicherungsschutz für gemietete Fahrzeuge zu gewährleisten. Dazu gehören Name, Führerscheindaten und Mietzeitraum.

5.3 Buchungs- und Technologiepartner

Unsere Online-Buchungsplattform und Reservierungssysteme werden von Drittanbietern betrieben, die als Auftragsverarbeiter gemäß Artikel 28 DSGVO mit uns vertraglich gebunden sind.

5.4 Behörden und Gerichte

Wir können personenbezogene Daten an spanische Strafverfolgungsbehörden, Gerichte, die Agencia Española de Protección de Datos (AEPD) oder andere zuständige Stellen weitergeben, wenn wir gesetzlich dazu verpflichtet sind oder um unsere Rechte zu schützen bzw. drohenden Schaden abzuwenden.

5.5 Internationale Datenübermittlung

Falls Dienstleister außerhalb des Europäischen Wirtschaftsraums ansässig sind, stellen wir sicher, dass geeignete Schutzmaßnahmen wie von der Europäischen Kommission genehmigte Standardvertragsklauseln bestehen, bevor personenbezogene Daten übertragen werden.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke der Erhebung erforderlich ist, es sei denn, gesetzliche Aufbewahrungsfristen verlangen eine längere Speicherung. Unsere Standardfristen sind:

• Buchungs- und Mietunterlagen: 5 Jahre nach Mietende, gemäß spanischem Zivil- und Steuerrecht.
• Finanzunterlagen: 6 Jahre ab Transaktionsdatum, entsprechend spanischer Steuervorschriften.
• Kopien von Identitäts- und Führerscheindokumenten: Löschung innerhalb von 30 Tagen nach Mietende, sofern keine laufenden Versicherungsfälle oder Rechtsstreitigkeiten vorliegen.
• Marketingdaten: Speicherung bis zum Widerruf Ihrer Einwilligung oder Löschungsanfrage, je nachdem, was zuerst eintritt.
• Technische und Browser-Logs: Anonymisiert bis zu 13 Monate für Analysezwecke.
• Kundenservice-Korrespondenz: 2 Jahre ab letztem Kontakt, sofern kein laufender Anspruch besteht.

7. Ihre Rechte gemäß DSGVO

Als betroffene Person haben Sie nach DSGVO und spanischem Datenschutzrecht folgende Rechte bezüglich Ihrer Daten. Diese können Sie kostenfrei unter info@carpalma.com geltend machen:

7.1 Auskunftsrecht (Artikel 15)

Sie können eine Kopie der bei uns gespeicherten personenbezogenen Daten sowie Informationen zur Verarbeitung anfordern.

7.2 Recht auf Berichtigung (Artikel 16)

Bei unrichtigen oder unvollständigen Daten können Sie eine unverzügliche Korrektur verlangen.

7.3 Recht auf Löschung (Artikel 17)

Sie können die Löschung Ihrer Daten verlangen, wenn diese nicht mehr benötigt werden, Sie Ihre Einwilligung widerrufen haben oder der Verarbeitung widersprechen und keine vorrangigen Gründe dagegen sprechen. Dieses Recht gilt unter Berücksichtigung unserer gesetzlichen Aufbewahrungspflichten (siehe Abschnitt 6).

7.4 Recht auf Datenübertragbarkeit (Artikel 20)

Wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt, können Sie Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln lassen.

7.5 Widerspruchsrecht (Artikel 21)

Sie können jederzeit der Verarbeitung Ihrer Daten für Direktmarketing oder auf Grundlage berechtigter Interessen widersprechen. Wir stellen die Verarbeitung dann ein, sofern keine zwingenden schutzwürdigen Gründe vorliegen.

7.6 Recht auf Einschränkung der Verarbeitung (Artikel 18)

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Datenverarbeitung verlangen, z.B. während der Prüfung der Richtigkeit Ihrer Daten oder bei Widerspruch.

7.7 Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde in Spanien einreichen: Agencia Española de Protección de Datos (AEPD), Calle Jorge Juan 6, 28001 Madrid. Weitere Informationen finden Sie unter www.aepd.es.

Wir bearbeiten alle berechtigten Anfragen innerhalb eines Kalendermonats. Bei komplexen oder umfangreichen Anfragen kann sich die Frist um bis zu zwei Monate verlängern; Sie werden darüber informiert.

8. Datensicherheit

CarPalma setzt angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung oder Zerstörung zu schützen. Dazu gehören:

• TLS/SSL-Verschlüsselung für alle Datenübertragungen über unsere Website und Buchungssysteme.
• Zugriffsbeschränkungen, die den internen Zugriff auf personenbezogene Daten auf das notwendige Minimum begrenzen.
• Regelmäßige Sicherheitsprüfungen und Schwachstellen-Tests unserer Webinfrastruktur.
• Sichere Vernichtung von physischen Dokumenten mit personenbezogenen Daten.
• Schulungen der Mitarbeiter zu Datenschutzpflichten und sicherem Umgang mit Daten.

Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellt, informieren wir die AEPD innerhalb von 72 Stunden nach Bekanntwerden gemäß Artikel 33 DSGVO. Bei hohem Risiko benachrichtigen wir Sie zudem unverzüglich.

9. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität der Buchungsplattform sicherzustellen, den Datenverkehr zu analysieren und, sofern Sie zugestimmt haben, relevante Werbung anzuzeigen. Details zu verwendeten Cookies, deren Zweck und Verwaltung finden Sie in unserer Cookie-Richtlinie.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich anpassen, um Änderungen bei unseren Services, gesetzlichen Vorgaben oder Datenverarbeitungsprozessen Rechnung zu tragen. Die aktuelle Version ist stets unter carpalma.com/privacy_policy mit dem Gültigkeitsdatum verfügbar. Wesentliche Änderungen kommunizieren wir per E-Mail an aktive Kunden. Wir empfehlen, die Richtlinie regelmäßig zu prüfen.

Die fortgesetzte Nutzung unserer Website oder Dienste nach Veröffentlichung einer aktualisierten Version gilt als Zustimmung zu den Änderungen.

Gültig ab: 1. Januar 2025

11. Kontakt zum Datenschutz

Bei Fragen, Anliegen oder Auskunftsersuchen zu dieser Datenschutzerklärung oder den bei CarPalma gespeicherten personenbezogenen Daten wenden Sie sich bitte an unser Team. Wir bemühen uns, alle Datenschutzanfragen innerhalb von 10 Werktagen zu beantworten.

• E-Mail: info@carpalma.com
• Telefon: +34 684 757 493
• Adresse: Palma de Mallorca, Spanien
• Kontaktformular: carpalma.com/get_in_touch