AR Rent a Car Sarajevo („wir“, „uns“, „unser“) respektiert Ihre Privatsphäre und handelt gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Gesetz von Bosnien und Herzegowina zum Schutz personenbezogener Daten. Diese Erklärung informiert darüber, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie nutzen und welche Rechte Ihnen zustehen.

1. Verantwortlicher

AR Rent a Car Sarajevo, Kurta Schorka 36, 71210 Sarajevo, Bosnia and Herzegovina. Kontakt: info@ar-rent-a-car.com.

2. Erhobene Daten

Buchungsformular: Vorname, Nachname, Telefonnummer, E-Mail, Herkunftsland, Datum und Ort der Abholung/Rückgabe, optionale Anmerkungen.
Bewertungen: Vorname, E-Mail (privat, wird nie öffentlich angezeigt), optionales Land, Bewertung, Bewertungstext.
Kontaktformular / E-Mail / Telefon: die Angaben, die Sie uns bei einer Kontaktaufnahme mitteilen.
Technische Daten und Reichweitenmessung: IP-Adresse und Browsertyp in Serverlogs sowie eine First-Party-Reichweitenmessung unserer Hosting-Plattform. Pro Seitenaufruf werden die Seitenadresse, die verweisende Seite, der User-Agent Ihres Browsers, Ihre Sprache und das aus der Gerätezeitzone abgeleitete Land erfasst, zusammen mit einer zufällig erzeugten Sitzungskennung, die in einem First-Party-Cookie session-id gespeichert wird und nach 30 Minuten abläuft. Die Daten dienen ausschließlich aggregierten Besuchsstatistiken. Es findet keine Werbung, kein Profiling und kein seitenübergreifendes Tracking statt.

3. Zweck und Rechtsgrundlage der Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Prüfung der Fahrzeugverfügbarkeit, Bestätigung Ihrer Buchung, Fahrzeugübergabe, Rechnungsstellung und Kundenbetreuung.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Steuerunterlagen, Versicherungsdokumentation und Anforderungen der Verkehrsbehörden.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Betrugsprävention, Sicherheit unserer Systeme, Moderation von Bewertungen und Verbesserung der Servicequalität.
Einwilligung (Art. 6 Abs. 1 lit. a): Mit der Veröffentlichung einer Bewertung willigen Sie in die Anzeige Ihres Vornamens, Landes und Bewertungstextes ein.

4. Mit wem wir Daten teilen

Wir teilen Daten nur mit Auftragsverarbeitern, die für den Betrieb des Dienstes zwingend erforderlich sind, auf Grundlage schriftlicher Auftragsverarbeitungsverträge:

Supabase (verwaltete Datenbank und Authentifizierung — Hosting in der EU-Region).
Resend (Versand transaktionaler E-Mails für Buchungsbestätigungen).
Cloudflare (CDN, DDoS-Schutz, DNS).
Zahlungsdienstleister, Versicherungen und Behörden, sofern gesetzlich vorgeschrieben.
Google (Google Places API, USA): liefert das Kundenbewertungs-Karussell auf der Startseite. Vorname, Foto und Bewertungstext werden serverseitig abgerufen; Bewertungsfotos werden über unsere eigene Domain proxiiert, sodass Ihr Browser Google nicht direkt kontaktiert. Google verarbeitet Ihre IP-Adresse nur, wenn Sie einen Google-Bewertungslink anklicken. Übermittlung durch EU-Standardvertragsklauseln abgesichert.
MCP-KI-Agenten (optional): unser öffentlicher MCP-Endpunkt erlaubt KI-Assistenten (z. B. ChatGPT), auf Ihre ausdrückliche Anweisung hin Buchungen in Ihrem Namen einzureichen. Es werden dieselben Daten (Name, E-Mail, Telefon, Datum, Standorte) gespeichert und verarbeitet wie bei einer Website-Buchung, und dieselben Bestätigungs-E-Mails werden versandt.

Wir verkaufen Ihre personenbezogenen Daten niemals.

5. Speicherdauer

Buchungsdaten: bis zu 10 Jahre zur Erfüllung steuerlicher und buchhalterischer Pflichten.
Bewertungen: bis zu Ihrer Löschanforderung.
Kontaktanfragen ohne Buchung: bis zu 12 Monate.
Serverlogs: bis zu 30 Tage.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Sie können Ihre Einwilligung jederzeit widerrufen und Beschwerde bei Ihrer zuständigen Datenschutzbehörde einlegen. Zur Ausübung dieser Rechte schreiben Sie an info@ar-rent-a-car.com.

Wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO). Zum Schutz Ihrer Daten können wir vor der Bearbeitung eines Antrags Angaben zur Identitätsprüfung verlangen.

7. Cookies

Die Website setzt ausschließlich First-Party-Cookies: unbedingt erforderliche Cookies für Authentifizierung, CSRF-Schutz und Deployment-Routing sowie ein Reichweitenmessungs-Cookie namens session-id, das 30 Minuten lang eine zufällige Sitzungskennung speichert, damit wiederholte Seitenaufrufe innerhalb eines Besuchs nur einmal gezählt werden. Es werden keine Werbecookies oder seitenübergreifenden Tracking-Cookies gesetzt und keine Daten an Werbetreibende verkauft oder weitergegeben.

Das Messungs-Cookie wird erst gesetzt, nachdem Sie es im Cookie-Hinweis beim ersten Besuch akzeptiert haben. Eine Ablehnung schränkt die Nutzung der Website nicht ein. Sie können Ihre Auswahl jederzeit ändern:

Die Kontaktseite enthält eine optionale Google-Maps-Einbettung. Sie wird nicht automatisch geladen; wenn Sie auf „Karte laden“ klicken, kann Google eigene Cookies setzen und Ihre IP-Adresse erhalten. Details finden Sie in der Datenschutzerklärung von Google.

KI-Assistent („AR fragen“): der Chat ist optional und startet erst nach Ihrer Zustimmung. Ihre Nachrichten werden ausschließlich zur Antwortgenerierung an unseren Server und unseren KI-Anbieter gesendet; einen Chatverlauf speichern wir nicht — er bleibt nur in Ihrem Browser-Tab und verschwindet beim Schließen. Bei einer Buchung werden Name, E-Mail, Telefon und Daten als normale offene Buchungsanfrage gespeichert, wie über das Formular. Teilen Sie im Chat keine Kartendaten, Passnummern oder andere sensible Daten.

8. Sicherheit

Daten werden über HTTPS übertragen. Der Zugriff auf Backend-Systeme ist beschränkt, protokolliert und durch Row-Level-Security geschützt. Passwörter werden gehasht und gesalzen. Wir halten unsere Software aktuell und überwachen Schwachstellen.

9. Internationale Datenübermittlung

Unsere primäre Infrastruktur wird in der EU gehostet. Sofern ein Auftragsverarbeiter außerhalb des EWR tätig ist, erfolgen Übermittlungen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

10. Änderungen dieser Erklärung

Diese Erklärung kann von Zeit zu Zeit aktualisiert werden. Das oben genannte Datum „Zuletzt aktualisiert“ spiegelt stets die aktuelle Fassung wider. Wesentliche Änderungen werden auf der Website hervorgehoben.