AR Rent a Car Sarajevo („wir“, „uns“, „unser“) respektiert Ihre Privatsphäre und handelt gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Gesetz von Bosnien und Herzegowina zum Schutz personenbezogener Daten. Diese Erklärung informiert darüber, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie nutzen und welche Rechte Ihnen zustehen.

1. Verantwortlicher

AR Rent a Car Sarajevo, Kurta Schorka 36, 71210 Sarajevo, Bosnia and Herzegovina. Kontakt: info@ar-rent-a-car.com.

2. Erhobene Daten

Buchungsformular: Vorname, Nachname, Telefonnummer, E-Mail, Herkunftsland, Datum und Ort der Abholung/Rückgabe, optionale Anmerkungen.
Bewertungen: Vorname, E-Mail (privat, wird nie öffentlich angezeigt), optionales Land, Bewertung, Bewertungstext.
Kontaktformular / E-Mail / Telefon: die Angaben, die Sie uns bei einer Kontaktaufnahme mitteilen.
Technische Daten: IP-Adresse, Browsertyp, Referrer und aufgerufene Seiten über datenschutzfreundliche Serverlogs und (sofern aktiviert) aggregierte Analytik. Keine seitenübergreifenden Tracking-Cookies.

3. Zweck und Rechtsgrundlage der Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Prüfung der Fahrzeugverfügbarkeit, Bestätigung Ihrer Buchung, Fahrzeugübergabe, Rechnungsstellung und Kundenbetreuung.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Steuerunterlagen, Versicherungsdokumentation und Anforderungen der Verkehrsbehörden.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Betrugsprävention, Sicherheit unserer Systeme, Moderation von Bewertungen und Verbesserung der Servicequalität.
Einwilligung (Art. 6 Abs. 1 lit. a): Mit der Veröffentlichung einer Bewertung willigen Sie in die Anzeige Ihres Vornamens, Landes und Bewertungstextes ein.

4. Mit wem wir Daten teilen

Wir teilen Daten nur mit Auftragsverarbeitern, die für den Betrieb des Dienstes zwingend erforderlich sind, auf Grundlage schriftlicher Auftragsverarbeitungsverträge:

Supabase (verwaltete Datenbank und Authentifizierung — Hosting in der EU-Region).
Resend (Versand transaktionaler E-Mails für Buchungsbestätigungen).
Cloudflare (CDN, DDoS-Schutz, DNS).
Zahlungsdienstleister, Versicherungen und Behörden, sofern gesetzlich vorgeschrieben.

Wir verkaufen Ihre personenbezogenen Daten niemals.

5. Speicherdauer

Buchungsdaten: bis zu 10 Jahre zur Erfüllung steuerlicher und buchhalterischer Pflichten.
Bewertungen: bis zu Ihrer Löschanforderung.
Kontaktanfragen ohne Buchung: bis zu 12 Monate.
Serverlogs: bis zu 30 Tage.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Sie können Ihre Einwilligung jederzeit widerrufen und Beschwerde bei Ihrer zuständigen Datenschutzbehörde einlegen. Zur Ausübung dieser Rechte schreiben Sie an info@ar-rent-a-car.com.

7. Cookies

Die Website verwendet ausschließlich unbedingt erforderliche Cookies für Authentifizierung und CSRF-Schutz. Es werden keine Werbecookies oder seitenübergreifenden Tracking-Cookies gesetzt. Sollten wir künftig einwilligungspflichtige Analytik einsetzen, wird ein Cookie-Banner eingeblendet.

8. Sicherheit

Daten werden über HTTPS übertragen. Der Zugriff auf Backend-Systeme ist beschränkt, protokolliert und durch Row-Level-Security geschützt. Passwörter werden gehasht und gesalzen. Wir halten unsere Software aktuell und überwachen Schwachstellen.

9. Internationale Datenübermittlung

Unsere primäre Infrastruktur wird in der EU gehostet. Sofern ein Auftragsverarbeiter außerhalb des EWR tätig ist, erfolgen Übermittlungen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

10. Änderungen dieser Erklärung

Diese Erklärung kann von Zeit zu Zeit aktualisiert werden. Das oben genannte Datum „Zuletzt aktualisiert“ spiegelt stets die aktuelle Fassung wider. Wesentliche Änderungen werden auf der Website hervorgehoben.