Datenschutzrichtlinie

1. Verantwortlicher

East Rent Ltd („East Rent", „wir", „uns") ist der Verantwortliche für personenbezogene Daten, die über diese Website und im Rahmen des Autovermietungsprozesses erhoben werden. Geschäftsadresse: Bul. Vladislav Varnenchik 312, Büro 2, 9000 Varna, Bulgarien. Kontakt: [email protected]

2. Welche Daten wir erheben

• Kontakt- und Reservierungsanfragen: Name, Telefonnummer oder E-Mail-Adresse, gewünschte Abhol-/Rückgabedaten, Nachrichtentext und Ihre IP-Adresse.
• Mietverträge: vollständiger Name, Reisepass- oder Ausweisnummer, Führerscheinnummer, Adresse, Geburtsdatum (gesetzlich vorgeschrieben in Bulgarien).
• Zahlungsdaten: Transaktionsreferenznummern. Wir speichern keine vollständigen Kartennummern.
• Website-Nutzung (Cookies): Sitzungskennungen und Ihre Cookie-Einstellungspräferenz (siehe Abschnitt 6).

3. Rechtsgrundlage & Zweck

Zweck	Rechtsgrundlage (DSGVO Art.)
Beantwortung von Reservierungsanfragen	Art. 6(1)(b), vorvertragliche Maßnahmen
Ausführung und Archivierung von Mietverträgen	Art. 6(1)(b) Vertrag; Art. 6(1)(c) gesetzliche Verpflichtung
Einhaltung des bulgarischen Steuer- und Handelsrechts (5-Jahres-Archiv)	Art. 6(1)(c) gesetzliche Verpflichtung
Verwaltung von Website-Sitzungen	Art. 6(1)(f) berechtigtes Interesse
Analyse-Cookies (bei Zustimmung)	Art. 6(1)(a) Einwilligung

4. Speicherfristen

• Anfragedaten: werden nach 12 Monaten gelöscht, wenn kein Mietvertrag zustande kam.
• Mietverträge und Finanzdaten: werden 5 Jahre aufbewahrt, wie vom bulgarischen Buchhaltungsgesetz vorgeschrieben.
• Sitzungs-Cookies: verfallen am Ende der Browsersitzung.
• Einwilligungs-Cookie: 365 Tage (akzeptiert) oder 30 Tage (abgelehnt).

5. Datenweitergabe

Wir verkaufen oder teilen keine personenbezogenen Daten mit Dritten zu Marketingzwecken. Wir können Daten weitergeben an:

• Zahlungsdienstleister (Stripe Payments Europe, Limited), nur die für die Abwicklung der Transaktion erforderlichen Daten.
• Unser E-Mail-Zustelldienst (Mail-Relay: mx.4emx.com), zum Versand von Transaktions-E-Mails (Bestätigungen, Verträge, Benachrichtigungen).
• Cloudflare, Inc. unser CDN-/Sicherheits-Proxy-Anbieter; sieht technische Anfragedaten (IP-Adresse, User-Agent), nicht den Inhalt Ihrer Buchung.
• Google Fonts (Google Ireland Limited), lädt Web-Schriftarten; Ihr Browser fordert diese beim Laden der Seite direkt von Google an.
• Bulgarische Behörden (Verkehrspolizei, Steuerbehörde), wenn gesetzlich vorgeschrieben.
• Unser Hosting-Anbieter (cPanel Shared Hosting, EU-basiert), nur für Infrastrukturzwecke.

6. Cookies

Wir verwenden folgende Cookies:

Cookie-Name	Zweck	Dauer
crvn_session	Website-Sitzung: Admin-/Virtual-Garage-Anmeldung, CSRF-Schutz für Formulare, Sprachpräferenz, Fortschritt des Buchungsassistenten	Browser-Sitzung (serverseitiges Idle-Timeout nach 2 Stunden)
cookie_consent	Speichert Ihre Cookie-Einstellungswahl	365 / 30 Tage
crvn_booking_session	Verknüpft den Fortschritt Ihres Buchungsassistenten, falls Sie die Reservierung vor Abschluss verlassen (Wiederaufnahme eines abgebrochenen Vorgangs)	bis zu 7 Tage

Wir verwenden Google Maps (eingebetteter Iframe), um unseren Bürostandort anzuzeigen. Google kann eigene Cookies setzen, wenn Sie mit der Karte interagieren. Siehe Google-Datenschutzerklärung.

7. Ihre Rechte (DSGVO)

Gemäß der EU-Datenschutz-Grundverordnung haben Sie das Recht auf:

• Auskunft: eine Kopie der über Sie gespeicherten personenbezogenen Daten anzufordern.
• Berichtigung: uns aufzufordern, unrichtige Daten zu korrigieren.
• Löschung: Löschung zu verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung: uns aufzufordern, die Verarbeitung Ihrer Daten vorübergehend einzustellen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruch: der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen.
• Widerruf der Einwilligung: jederzeit, ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung.

Um eines dieser Rechte auszuüben, schreiben Sie uns an [email protected]. Wir antworten innerhalb von 30 Tagen.

Sie haben auch das Recht, eine Beschwerde bei der bulgarischen Kommission für den Schutz personenbezogener Daten einzureichen (cpdp.bg).

8. Sicherheit

Alle Daten werden über HTTPS übertragen. Der administrative Zugriff auf Kundendaten erfordert eine Authentifizierung. Wir speichern keine unverschlüsselten Zahlungskartennummern. Unsere Hosting-Umgebung ist durch standardmäßige Sicherheitsmaßnahmen auf Serverebene geschützt.

9. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das Datum oben auf dieser Seite zeigt immer die letzte Überarbeitung an. Die fortgesetzte Nutzung der Website nach einer Änderung gilt als Zustimmung zur aktualisierten Erklärung.