Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher für die Plattform ist Voyacar, Inc. (Delaware, USA). Sie können uns in Datenschutzfragen unter [email protected] kontaktieren.

Da wir unseren Dienst Personen in der Europäischen Union anbieten, findet auf diese Verarbeitung die EU-Datenschutz-Grundverordnung (DSGVO) Anwendung. Für Nutzer in Marokko gilt das Gesetz Law 09-08 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, und die zuständige Behörde ist die CNDP.

Wenn Sie buchen, wird die von Ihnen gewählte Vermietagentur zu einem gesonderten, unabhängigen Verantwortlichen für die Daten, die sie erhält, und verarbeitet diese im Rahmen ihrer eigenen Datenschutzerklärung (siehe Abschnitt 6).

2. Geltungsbereich und Mindestalter

Diese Erklärung gilt für die Website, die Anwendungen und die Buchungsdienste von Voyacar. Die Plattform ist für Personen ab 18 Jahren bestimmt; wir erheben wissentlich keine Daten von Personen unter 18 Jahren und löschen diese, falls wir sie entdecken.

3. Welche personenbezogenen Daten wir erheben

Je nachdem, wie Sie die Plattform nutzen, erheben wir:

Konto- und Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Passwort (gehasht gespeichert), bevorzugte Sprache und Währung.
Adress- und Standortdaten: Postanschrift, Land und die Stadt, in der Sie suchen oder buchen.
Buchungsdaten: Fahrzeuge, Daten, Übernahmedetails, Reservierungsverlauf und Status.
Fahrer- und Identitätsdaten: die Fahrerangaben (und, sofern zur Erfüllung der Buchung erforderlich, Führerschein- und Ausweisinformationen), die die Agentur zur Bereitstellung der Vermietung benötigt.
Zahlungsdaten: Transaktionsbeträge, Währung und Status. Kartenzahlungen werden von Stripe verarbeitet; wir speichern Ihre vollständige Kartennummer nicht.
Von Ihnen bereitgestellte Inhalte: Bewertungen und Beurteilungen, Inspektionsfotos, Streitnachrichten und Anhänge sowie Nachrichten, die Sie uns senden.
Technische und Nutzungsdaten: IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten und Analyse-Kennungen (über Google Tag Manager).
Anmeldedaten von Drittanbietern: wenn Sie sich mit Google oder Facebook anmelden, die grundlegenden Profilinformationen, deren Weitergabe Sie autorisieren.

4. Wie wir sie erheben

Wir erheben Daten direkt von Ihnen (wenn Sie sich registrieren, buchen, bezahlen, bewerten oder uns kontaktieren), automatisch durch Ihre Nutzung der Plattform (technische und Nutzungsdaten, Cookies) sowie von Dritten wie Ihrem Anmeldedienstleister (Google/Facebook) und unserem Zahlungsdienstleister (Stripe).

5. Warum wir Ihre Daten verwenden und unsere Rechtsgrundlage

Wir verwenden Ihre personenbezogenen Daten zu den folgenden Zwecken, jeweils mit einer Rechtsgrundlage nach der DSGVO:

Zur Erstellung und Verwaltung Ihres Kontos — Erfüllung eines Vertrags.
Zur Bearbeitung einer Buchung und deren Übermittlung an die gewählte Agentur, einschließlich der von ihr benötigten Fahrerangaben — Erfüllung eines Vertrags.
Zur Entgegennahme und Verwaltung der Zahlung der Servicegebühr über Stripe und zur Verhinderung von Zahlungsbetrug — Erfüllung eines Vertrags und unser berechtigtes Interesse an der Betrugsverhinderung.
Zur Bereitstellung von Kundensupport und zur Bearbeitung von Streitigkeiten (Nachrichten, Anhänge, Inspektionsberichte) — Erfüllung eines Vertrags und unser berechtigtes Interesse an der Beilegung von Streitigkeiten.
Zur Veröffentlichung und Moderation von Bewertungen — unser berechtigtes Interesse am Betrieb eines vertrauenswürdigen Marktplatzes.
Zur Gewährleistung der Sicherheit der Plattform und zur Verhinderung von Betrug und Missbrauch — unser berechtigtes Interesse an der Sicherheit.
Zur Messung und Verbesserung der Plattform mittels Analyse — Ihre Einwilligung für nicht wesentliche Cookies und Tracker.
Zum Versand von Servicenachrichten und (sofern Sie zugestimmt haben) Marketing — Erfüllung eines Vertrags für Servicenachrichten und Ihre Einwilligung für Marketing.
Zur Erfüllung von buchhalterischen, steuerlichen und sonstigen rechtlichen Pflichten und zur Beantwortung rechtmäßiger Anfragen — Erfüllung einer rechtlichen Verpflichtung.
Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen — unser berechtigtes Interesse am Schutz unserer Rechte.

6. An wen wir Ihre Daten weitergeben

Wir geben personenbezogene Daten nur soweit erforderlich weiter, und zwar an:

Die Vermietagentur, bei der Sie buchen — ein unabhängiger Verantwortlicher, der Ihre Buchungs- und Fahrerdaten zur Bereitstellung der Vermietung im Rahmen seiner eigenen Datenschutzerklärung verwendet. Wir empfehlen Ihnen, die Erklärung der Agentur vor der Buchung zu lesen.
Stripe — unser Zahlungsdienstleister, der Ihre Zahlung verarbeitet und sowohl als unser Auftragsverarbeiter als auch — für seine eigenen Zwecke der Betrugsverhinderung und der Einhaltung gesetzlicher Vorgaben — als unabhängiger Verantwortlicher handelt. Siehe stripe.com/privacy.
Dienstleister, die auf unsere Weisung handeln (Auftragsverarbeiter): Hosting, E-Mail-Zustellung und Analyse. Sie dürfen die Daten nur zur Erbringung ihrer Leistung für uns verwenden.
Anmeldedienstleister (Google, Facebook), wenn Sie sich mit ihnen anmelden, sowie Analyse-/Werbeanbieter, sofern Sie eingewilligt haben.
Behörden, Gerichte, Berater oder Prüfer, soweit gesetzlich vorgeschrieben oder zum Schutz unserer Rechte, sowie jeden Rechtsnachfolger im Falle einer Umstrukturierung, Fusion oder eines Verkaufs.

Wir verkaufen Ihre personenbezogenen Daten nicht.

7. Internationale Datenübermittlungen

Voyacar operiert von den Vereinigten Staaten aus, Agenturen befinden sich in den Ländern, in denen sie Fahrzeuge vermieten (derzeit Marokko), und einige Dienstleister befinden sich in der EU. Ihre Daten können daher grenzüberschreitend übermittelt werden, auch außerhalb Ihres Landes.

Soweit wir personenbezogene Daten aus dem Europäischen Wirtschaftsraum in ein Land übermitteln, das kein gleichwertiges Schutzniveau bietet, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder auf eine gesetzlich zulässige Ausnahme (zum Beispiel die zur Erfüllung Ihrer Buchung erforderliche Übermittlung). Für Übermittlungen aus Marokko halten wir das Gesetz Law 09-08 ein und holen, soweit erforderlich, eine Genehmigung der CNDP ein. Sie können bei uns unter [email protected] weitere Informationen über diese Garantien anfordern.

8. Wie lange wir Ihre Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben genannten Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend. Zur Orientierung:

Kontodaten: für die Dauer Ihres Kontos, danach nach Schließung gelöscht oder anonymisiert.
Buchungs- und Transaktionsaufzeichnungen: für den nach Buchhaltungs- und Steuerrecht erforderlichen Zeitraum aufbewahrt (in der Regel mehrere Jahre).
Fahrer- und Identitätsdaten: nur so lange aufbewahrt, wie es zur Erfüllung der Buchung und für den Streit-/Anspruchszeitraum erforderlich ist, danach gelöscht; wir minimieren diese Daten aufgrund ihrer Sensibilität.
Streitnachrichten, Inspektionsfotos und Anhänge: für die Dauer der Streitigkeit und die anwendbare Verjährungsfrist für Ansprüche.
Bewertungen: solange Ihr Konto aktiv ist oder bis Sie uns um deren Entfernung bitten.
Analyse- und Nutzungsdaten: für einen begrenzten Zeitraum entsprechend unserer Analysekonfiguration.
Aufzeichnungen über Betrug und Missbrauch: so lange wie zum Schutz der Plattform erforderlich.

9. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien. Unbedingt erforderliche Cookies sorgen für das Funktionieren der Plattform und bedürfen keiner Einwilligung. Analyse- und Marketingtechnologien (geladen über Google Tag Manager) werden nur mit Ihrer Einwilligung verwendet, die Sie jederzeit über unsere Cookie-Einstellungen erteilen oder widerrufen können.

10. Wie wir Ihre Daten schützen

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, einschließlich Verschlüsselung bei der Übertragung, Zugriffskontrollen nach dem Kenntnis-Erforderlich-Prinzip, gehashter Passwörter, Sorgfaltsprüfung von Anbietern und einer strengeren Handhabung sensibler Identitätsdaten. Kein System ist vollständig sicher; bitte verwenden Sie ein starkes, einzigartiges Passwort und halten Sie Ihre Zugangsdaten vertraulich.

11. Marketing und Ihre Wahlmöglichkeiten

Wenn Sie zugestimmt haben, können wir Ihnen Marketing zu unserem Dienst senden. Sie können sich jederzeit über den Link in jeder Nachricht oder in Ihren Kontoeinstellungen abmelden. Der Widerruf der Einwilligung berührt nicht die Servicenachrichten, die zur Verwaltung Ihrer Buchungen erforderlich sind.

12. Automatisierte Entscheidungen

Wir können automatisierte Prüfungen einsetzen, um Betrug zu erkennen und die Plattform sicher zu halten. Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfalten und ausschließlich auf einer automatisierten Verarbeitung ohne menschliches Zutun beruhen. Sollte sich dies ändern, werden wir diese Erklärung aktualisieren und die gesetzlich vorgeschriebenen Garantien bereitstellen.

13. Ihre Rechte

Vorbehaltlich des anwendbaren Rechts haben Sie das Recht:

auf die personenbezogenen Daten zuzugreifen, die wir über Sie speichern, und eine Kopie zu erhalten;
unrichtige oder unvollständige Daten berichtigen zu lassen;
Ihre Daten löschen zu lassen („Recht auf Löschung“), sofern die Voraussetzungen erfüllt sind;
bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen, einschließlich einer auf unseren berechtigten Interessen beruhenden Verarbeitung;
auf Datenübertragbarkeit — bestimmte Daten in einem strukturierten, maschinenlesbaren Format zu erhalten;
Ihre Einwilligung jederzeit zu widerrufen, ohne dass die bereits durchgeführte Verarbeitung berührt wird; und
eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Um Ihre Rechte auszuüben, kontaktieren Sie [email protected]; einige Optionen sind auch in Ihrem Konto verfügbar. Wir müssen möglicherweise Ihre Identität überprüfen. EU-Nutzer können sich bei ihrer örtlichen Datenschutzbehörde beschweren (zum Beispiel in Frankreich bei der CNIL); Nutzer in Marokko können sich bei der CNDP beschweren. Wenn Sie in Kalifornien ansässig sind, haben Sie zudem Rechte nach dem CCPA/CPRA, einschließlich des Rechts, Auskunft zu erhalten, Daten zu löschen und einem etwaigen „Verkauf“ oder „Teilen“ personenbezogener Informationen zu widersprechen — wir verkaufen Ihre Daten nicht.

14. Kinder

Die Plattform ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von ihnen; wenn Sie glauben, dass uns ein Minderjähriger Daten übermittelt hat, kontaktieren Sie [email protected], und wir werden diese löschen.

15. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Fassung mit einem neuen Datum der „letzten Aktualisierung“ und unternehmen, sofern die Änderung wesentlich ist, angemessene Schritte, um Sie vor deren Inkrafttreten zu benachrichtigen.

16. Kontakt

Für alle Datenschutzfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie Voyacar, Inc. oder senden Sie eine E-Mail an [email protected].