Datenschutzerklärung

1. Wer wir sind

Rento wird betrieben von Rento24 GADI SH.P.K., einem im Kosovo eingetragenen Unternehmen. Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Zu allem, was diese Erklärung betrifft, erreichen Sie uns unter info@rento-ks.com. Bei Fragen zu einer Buchung kommen Sie über support@rento-ks.com schneller zum Support.

2. Unsere Rolle und die der Autovermietung

Rento ist ein Marktplatz. Sie buchen ein Auto über uns, vermietet wird es Ihnen aber von einer unabhängigen Autovermietung, und der Mietvertrag besteht zwischen Ihnen und diesem Unternehmen.

Damit verarbeiten zwei Organisationen Ihre Daten zu unterschiedlichen Zwecken. Wir verarbeiten sie, um die Plattform zu betreiben: Ihr Konto, die Buchung, Ihre Online-Zahlung, Ihre Nachrichten und die Prüfungen, die eine Vermietung von uns verlangt. Die Vermietung verarbeitet sie, um Ihnen ein Auto zu vermieten: Sie entscheidet selbst über die Daten, die wir ihr übermitteln, und es gelten ihre eigenen Datenschutzbestimmungen. Wenn eine Vermietung löschen soll, was sie über Sie gespeichert hat, wenden Sie sich an dieses Unternehmen.

3. Welche Daten wir erheben

Wir erheben nur, was eine Buchung, ein Konto und das Gesetz erfordern.

Ihr Konto

Name, E-Mail-Adresse, Telefonnummer, die gewählte Sprache und — wenn Sie sich mit Passwort registriert haben — eine verschlüsselte Form dieses Passworts, aus der sich das Passwort nicht auslesen lässt. Melden Sie sich mit Google oder Apple an, erhalten wir eine Kontokennung, Ihre E-Mail-Adresse und Ihren Namen; von Google gegebenenfalls auch Ihr Profilbild. Nutzen Sie Apples „E-Mail-Adresse verbergen“, sehen wir ausschließlich die Weiterleitungsadresse, die Apple uns gibt.

Buchungen

Auto, Daten und Uhrzeiten, Abholstation, Extras, alles, was Sie in die Anmerkungen schreiben, und der Preis. Buchen Sie ohne Konto, speichern wir den Namen, die E-Mail-Adresse und die Telefonnummer, die Sie eingeben, sowie einen geheimen Link, über den Sie diese Buchung wieder öffnen können.

Zahlungen

Kartenzahlungen nimmt unser Zahlungsdienstleister entgegen, nicht wir. Ihre Kartennummer sehen und speichern wir nie. Wir speichern Betrag, Währung, Status der Zahlung und die Referenz des Dienstleisters. Ihre E-Mail-Adresse wird an ihn übermittelt, damit er Ihnen eine Quittung senden kann.

Identitätsprüfung

Manche Vermietungen verlangen geprüfte Mieter. Wenn Sie sich prüfen lassen, erheben wir Fotos Ihres Ausweisdokuments und Ihres Führerscheins sowie ein Selfie und die daraus gelesenen Angaben: Name, Geburtsdatum, Dokumentnummern, Führerscheinklassen und Ablaufdatum sowie Ihre Anschrift. Unser Server vergleicht das Selfie mit dem Dokumentfoto, um festzustellen, ob es dieselbe Person ist, und prüft, ob das Foto eine lebende Person zeigt. Diese Vergleiche laufen auf unserem eigenen Server und ergeben nur einen Wert — es wird kein Gesichtsmuster gespeichert. Vorher holen wir Ihre gesonderte, ausdrückliche Einwilligung ein, denn es handelt sich um biometrische Daten.

Bestätigung der Telefonnummer

Wir senden einen Code an Ihre Telefonnummer, um zu bestätigen, dass sie funktioniert — die Vermietung ruft Sie für die Übergabe an. Der Code kommt über WhatsApp oder per SMS.

Nachrichten, Support und Bewertungen

Die Nachrichten, die Sie mit einer Vermietung austauschen, samt angehängter Bilder und Dokumente, Ihre Supportanfragen mit Anhängen und jede Bewertung, die Sie nach einer Miete schreiben.

Fotos bei der Übergabe

Bei Übergabe und Rückgabe können Fotos des Fahrzeugs und seines Zustands entstehen. Darauf können auch die Umgebung und das Kennzeichen zu sehen sein.

Mietverträge

Erstellt die Vermietung den Mietvertrag über Rento, enthält er Ihren Namen und Ihre Kontaktdaten und — soweit Prüfdaten zum Ausfüllen verwendet werden — Ihre Dokumentnummer, Führerscheinangaben, Ihr Geburtsdatum und Ihre Anschrift. Verträge werden elektronisch über einen Signaturdienst unterschrieben, den wir auf unserem eigenen Server betreiben.

Geräte- und Nutzungsdaten

Unsere Server protokollieren IP-Adresse, Browser- oder App-Version und Zeitpunkt der Anfragen. In den Apps speichern wir ein Token für Push-Benachrichtigungen zu Ihren Buchungen. Außerdem zählen wir Suchen und Fahrzeugaufrufe, um zu verstehen, wonach gesucht wird; diese Einträge tragen einen kurzlebigen Wert, der aus Ihrer IP-Adresse und Ihrem Browser abgeleitet ist, nicht Ihren Namen, und sind nicht mit Ihrem Konto verknüpft.

4. Wozu wir sie verwenden und auf welcher Grundlage

• Um zu liefern, worum Sie gebeten haben — Konto anlegen, Buchung annehmen und bestätigen, an die Vermietung übermitteln, Zahlung einziehen, Nachrichten übermitteln, Vertrag vorbereiten. Das ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich.
• Um die Plattform sicher und funktionsfähig zu halten — Betrug und Missbrauch verhindern, prüfen, ob eine Telefonnummer echt ist, Protokolle führen, Fehler beheben und Supportanfragen beantworten. Das ist unser berechtigtes Interesse an einem Dienst, dem man vertrauen kann.
• Um die Identität zu prüfen, wo eine Vermietung es verlangt. Für den biometrischen Teil geschieht das auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können, indem Sie Ihre Prüfung in der App oder auf der Website löschen.
• Um gesetzliche Pflichten zu erfüllen — vor allem buchhalterische und steuerliche Aufzeichnungen über eingezogene Zahlungen.
• Um Ihnen Servicenachrichten zu Ihren Buchungen per E-Mail und, wenn Sie Benachrichtigungen erlauben, auf Ihr Telefon zu senden. Wir versenden keine Werbe-E-Mails und verkaufen keine Daten.

5. Wer sie sonst sieht

Die Vermietung, bei der Sie buchen, sieht, was sie für die Übergabe braucht: Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, die Buchung, Ihre Anmerkungen und Ihre Nachrichten an sie. Sind Sie geprüfter Mieter, sieht sie zusätzlich, dass Sie geprüft sind, Land und Klassen Ihres Führerscheins, wie lange Sie ihn haben, eine Altersspanne statt Ihres Geburtsdatums und ob der Name übereinstimmt — niemals Ihre Dokumente.

Nach einem Vorfall wie einem Unfall oder Diebstahl kann eine Vermietung beantragen, mehr Ihrer Identitätsdaten zu sehen. Ein solcher Antrag muss begründet werden, ein Rento-Administrator muss ihn genehmigen, der Zugriff läuft ab und ist auf eine bestimmte Zahl von Aufrufen begrenzt, und wir benachrichtigen Sie per E-Mail, wenn er gewährt wird.

Wir setzen wenige Dienstleister ein, die weisungsgebunden handeln und Ihre Daten nicht für eigene Zwecke verwenden dürfen:

Supabase

Unsere Datenbank, Dateispeicherung und Live-Aktualisierungen.

Hetzner Online GmbH (Deutschland)

Die Server für unsere API und unseren Signaturdienst.

Grafana Labs (Datenspeicherung in Deutschland)

Überwachung unserer Server. Erhält unsere Serverprotokolle, die Ihre Konto-ID und IP-Adresse enthalten können.

Vercel

Hosting dieser Website und des Unternehmens-Dashboards.

Paysera (Litauen)

Karten- und Banküberweisungen. Erhält Betrag, Buchungsbeschreibung und Ihre E-Mail-Adresse.

Twilio (USA) und WhatsApp / Meta (Irland, USA)

Zustellung des Codes, der Ihre Telefonnummer bestätigt.

Mailgun

Zustellung unserer E-Mails. Erhält Adresse und Inhalt der Nachricht.

Google

Anmeldung mit Google und Benachrichtigungen an Android-Telefone.

Apple

Anmeldung mit Apple und Benachrichtigungen an iPhones.

OpenStreetMap Foundation

Kartenkacheln sowie die Umwandlung Ihres Standorts in eine Adresse, wenn Sie auf unserer Website oder in unseren Apps „Meinen aktuellen Standort verwenden“ drücken. Ihre IP-Adresse gelangt dorthin, wenn eine Karte angezeigt wird; Ihre Koordinaten nur, wenn Sie diese Schaltfläche drücken, und an uns werden sie nicht gesendet.

komoot (Deutschland)

Adressvorschläge auf unserer Website und in unseren Apps (Photon, auf Basis von OpenStreetMap-Daten). Erhält, was Sie in ein Adressfeld eingeben, sowie Ihre IP-Adresse.

Wir geben Daten außerdem weiter, wo das Gesetz es verlangt — etwa an ein Gericht, die Steuerbehörde oder die Polizei auf rechtmäßiges Ersuchen — und an unsere Berater, soweit das zur Geltendmachung oder Abwehr von Rechtsansprüchen nötig ist.

6. Wo Ihre Daten liegen

Unsere API- und Signaturserver stehen in der Europäischen Union. Datenbank, Speicher, Website-Hosting, E-Mail-, Benachrichtigungs- und Zahlungsdienste stammen von Unternehmen mit Sitz im Europäischen Wirtschaftsraum oder in den Vereinigten Staaten; einige davon verarbeiten Daten außerhalb des Kosovo.

Verlassen Daten den Kosovo oder den Europäischen Wirtschaftsraum, sind sie durch die Übermittlungsgarantien in unseren Verträgen mit diesen Anbietern geschützt — in der Regel die Standardvertragsklauseln der Europäischen Kommission.

7. Wie lange wir sie speichern

• Ihr Konto und seine Daten: bis Sie das Konto löschen.
• Identitätsdokumente — die Fotos von Ausweis, Führerschein und Selfie: 24 Monate ab der Prüfung, danach automatische Löschung. Eine abgelehnte Einreichung wird sofort gelöscht, und Sie können Ihre Prüfung jederzeit selbst löschen.
• Die Bestätigung, dass Ihre Telefonnummer geprüft wurde: 4 Monate, danach fragen wir erneut.
• Buchungen, Zahlungen und Mietverträge: bleiben als Nachweis einer tatsächlich erfolgten Miete gespeichert, auch für die gesetzlichen Aufbewahrungsfristen. Löschen Sie Ihr Konto, verbleiben sie bei der Vermietung als deren Nachweis — ohne Ihre E-Mail-Adresse, Ihre Telefonnummer und die Verknüpfung mit Ihrem Konto.
• Nachrichten mit einer Vermietung und Supportanfragen: bis Sie Ihr Konto löschen.
• Such- und Aufrufeinträge: bis zu 400 Tage. Sie sind nicht mit Ihrem Konto verknüpft.
• Serverprotokolle: etwa 90 Tage.
• Sicherungen des Signaturdienstes: 7 Tage.

Wenn Sie Ihr Konto löschen, bleibt außerdem ein Protokoll darüber bestehen, welche Dokumente wann eingesehen wurden, und das können wir nicht löschen: Es ist das, was den Zugriff auf Identitätsdokumente überprüfbar macht, und es benennt das Konto nur mit einer Nummer, die keiner Person mehr zuzuordnen ist.

8. Ihre Rechte

• Eine Kopie der personenbezogenen Daten verlangen, die wir über Sie speichern.
• Unrichtige Daten berichtigen lassen — das meiste können Sie unter „Konto“ selbst ändern.
• Ihr Konto löschen und damit alles, was unter „Wie lange wir sie speichern“ beschrieben ist. In den Apps: Konto → Konto löschen; auf der Website in den Kontoeinstellungen; oder schreiben Sie uns.
• Eine erteilte Einwilligung widerrufen, auch die zur biometrischen Prüfung, ohne dass die vorherige Verarbeitung dadurch unrechtmäßig wird.
• Der Verarbeitung widersprechen, die wir auf unsere berechtigten Interessen stützen, und deren Einschränkung verlangen, solange ein Streit geprüft wird.
• Die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format erhalten oder sie, soweit technisch machbar, an einen anderen Anbieter übermitteln lassen.

Schreiben Sie an info@rento-ks.com; wir antworten innerhalb von 30 Tagen. Es entstehen keine Kosten. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir handeln — diese Rechte sind nichts wert, wenn sie jeder in Ihrem Namen ausüben kann.

Wenn Sie meinen, wir seien mit Ihren Daten schlecht umgegangen, sagen Sie es bitte zuerst uns — wir bringen es lieber in Ordnung. Sie können sich auch bei der Agentur für Information und Privatsphäre der Republik Kosovo beschweren und, wenn Sie in der Europäischen Union leben, bei Ihrer nationalen Datenschutzbehörde.

9. Wie wir sie schützen

Alles wird über verschlüsselte Verbindungen übertragen. Identitätsdokumente werden einzeln verschlüsselt gespeichert, mit einem Schlüssel, der selbst verschlüsselt ist — die Dateien allein sind damit nutzlos. Der Zugriff darauf ist beschränkt, wird protokolliert und Ihnen auf Anfrage offengelegt. Passwörter werden in einer nicht umkehrbaren Form gespeichert. Die Datenbank setzt zeilenweise durch, wer was lesen darf: Eine Vermietung erreicht immer nur ihre eigenen Buchungen.

Kein System ist perfekt. Sollte eine Verletzung Sie je gefährden, informieren wir Sie und die Aufsichtsbehörde, wie das Gesetz es verlangt.

10. Cookies

Wir verwenden nur Cookies, die die Website zum Funktionieren braucht. Es gibt keine Werbe-Cookies, keine Analyse-Cookies und keine Tracker Dritter auf unserer Website.

rento_at, rento_rt

Halten Sie angemeldet. Das erste gilt eine Stunde, das zweite 60 Tage oder bis Sie sich abmelden.

NEXT_LOCALE

Merkt sich die gewählte Sprache.

rento_agency, rento_sidebar

Nur im Unternehmens-Dashboard: als welches Unternehmen Sie arbeiten und ob das Menü geöffnet ist.

rento_oauth

Wird für wenige Minuten gesetzt, während Sie sich mit Google oder Apple anmelden, damit wir Sie an die richtige Stelle zurückbringen.

Unsere Apps und die Website speichern zudem einiges auf Ihrem Gerät — eine begonnene Buchung, Ihre Sprache und die in einem Chat geöffneten Dateien. Das verlässt das Gerät nie und wird beim Abmelden gelöscht.

11. Kinder

Rento ist nichts für Kinder. Für ein Konto müssen Sie mindestens 18 Jahre alt sein, und die Identitätsprüfung weist jede Person unter 18 ab. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten gegeben hat, schreiben Sie uns, und wir löschen sie.

12. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Betrifft eine Änderung Sie wesentlich — ein neuer Zweck, ein neuer Empfänger —, informieren wir Sie vorher per E-Mail oder in der App.

13. Kontakt

Rento24 GADI SH.P.K., Unternehmensnummer (NUI) 812457390. E-Mail info@rento-ks.com.