Diese Website fragt nur wenige Daten ab und speichert weniger als die meisten. Sie befindet sich außerdem in einer ungewöhnlichen Lage: Die Leserinnen und Leser sind oft in Europa, die Autos stehen in Doha, und dazwischen liegt eine Datenschutzgrenze, die wirklich eine Rolle spielt. Der folgende Abschnitt zu Datenübermittlungen ist lesenswert, selbst wenn Sie den Rest überspringen.
Wer über den Umgang mit Ihren Daten entscheidet
Kurz gesagt
Doha Global Group ist für diese Website verantwortlich. Ein Anbieter, bei dem Sie buchen, ist für die Vermietung ein eigener Verantwortlicher.
Doha Global Group betreibt drivedoha.com und ist für die hier beschriebenen personenbezogenen Daten verantwortlich. Wenn Sie aus der Europäischen Union oder dem Vereinigten Königreich lesen, gilt für diese Verarbeitung die Datenschutz-Grundverordnung, und diese Richtlinie ist danach ausgerichtet.
Sobald Sie eine Buchungsanfrage senden, wird der Anbieter, der sie erhält, für alle Daten, die für die Vermietung erforderlich sind, selbst zum Verantwortlichen. Dazu gehören Ihre Führerscheindaten, die für die Kaution verwendete Karte und der Fahrzeugdatensatz. Für diesen Teil Ihrer Daten gilt der Datenschutzhinweis des Anbieters, nicht diese Seite. Anfragen dazu müssen Sie direkt an ihn richten.
Welche Daten diese Website erfasst und wonach sie nie fragt
Kurz gesagt
Suchangaben, die Kontaktdaten, die Sie in eine Buchungsanfrage eingeben, alles, was Sie uns schreiben, und gewöhnliche Serverprotokolle. Kein Konto, keine Kartennummer, kein Passscan.
Eine Suche enthält Ihre Abhol- und Rückgabedaten sowie die Stadt. Wir leiten diese Angaben an das Anbieternetzwerk weiter, um Preise zu erhalten. Für sich genommen sind das keine personenbezogenen Daten, und wir verknüpfen sie nicht mit einem Namen.
Eine Buchungsanfrage enthält die Angaben, die der Anbieter zur Ausstellung einer Bestätigung benötigt, normalerweise einen Namen, eine E-Mail-Adresse und eine Telefonnummer. Sie wird ausschließlich zu diesem Zweck weitergeleitet. Die Zahlung erfolgt beim Anbieter oder dessen Zahlungsdienstleister, niemals über diese Domain. Daher erhalten wir keine Kartennummer und können auch keine speichern. Wir fragen nie nach einem Pass, einer Aufenthaltserlaubnis oder einem Scan des Führerscheins, und es gibt kein Konto, das Sie anlegen können.
Eine E-Mail, die Sie uns senden, enthält alles, was Sie hineinschreiben, und bleibt in dem Postfach, in dem sie eingeht. Darüber hinaus speichert der Webserver die üblichen technischen Protokolldaten, wie es jeder Webserver tut: eine IP-Adresse, einen Zeitstempel, die angeforderte Seite und die Browserkennung. So können wir erkennen, wenn eine Seite fehlerhaft ist oder jemand die Suche mit Anfragen überlastet.
Warum wir diese Daten überhaupt speichern dürfen
Kurz gesagt
Eine Buchungsanfrage bearbeiten wir aufgrund der Schritte, um die Sie vor einem Vertrag gebeten haben. Protokolle und Sicherheitsmaßnahmen beruhen auf berechtigten Interessen. E-Mails bearbeiten wir, weil Sie sich entschieden haben, uns zu schreiben.
Die Weiterleitung einer Buchungsanfrage ist eine Verarbeitung, die erforderlich ist, um auf Ihre Anfrage hin vor Abschluss eines Vertrags tätig zu werden. Das Speichern von Serverprotokollen, das Begrenzen missbräuchlichen Datenverkehrs und der Schutz der Website beruhen auf unserem berechtigten Interesse an einem funktionierenden Dienst. Dabei berücksichtigen wir, wie wenig die Protokolle offenbaren und wie kurz sie gespeichert werden. Die Beantwortung einer E-Mail, die Sie uns freiwillig senden, beruht ebenso auf diesem Interesse, das wir angemessen abwägen.
Wir erstellen keine Werbeprofile, verkaufen keine Daten und zeichnen kein Bild von Ihnen über andere Websites hinweg. Daher gibt es auf dieser Website auch kein Einwilligungsbanner, weil es hier nichts gibt, für das die Einwilligung die passende Rechtsgrundlage wäre.
Ihre Daten überschreiten eine Grenze, und das ist keine bloße Formalität
Kurz gesagt
Qatar liegt außerhalb des EWR und verfügt über keinen Angemessenheitsbeschluss. Daher findet eine tatsächliche internationale Datenübermittlung statt. Wir stützen uns dabei auf Standardvertragsklauseln.
Mehrere unserer Reiseziele liegen innerhalb der Europäischen Union. Dort wirft die Übermittlung einer Buchungsanfrage an einen Anbieter keine Frage zur Datenübermittlung auf. Hier ist es anders, und wir möchten das offen sagen, statt es zu verschweigen. Qatar liegt außerhalb des Europäischen Wirtschaftsraums, und weder die Europäische Kommission noch das Vereinigte Königreich haben einen Angemessenheitsbeschluss dazu erlassen. Wenn ein Besucher aus der EU oder dem Vereinigten Königreich eine Buchungsanfrage für ein Auto in Doha sendet, verlassen personenbezogene Daten tatsächlich den geschützten Bereich.
Als Grundlage dafür verwenden wir Standardvertragsklauseln: genehmigte Datenschutzbestimmungen, die mit den Daten übermittelt werden und die empfangende Partei verpflichten, sie nach europäischem Standard zu behandeln. Ergänzend verwenden wir den Zusatz, den das Vereinigte Königreich verlangt. Wir übermitteln nur die Daten, die der Anbieter zur Ausstellung der Bestätigung benötigt, und nichts darüber hinaus.
Sie können uns fragen, welche Schutzmaßnahme für eine Übermittlung im Zusammenhang mit Ihrer Anfrage gilt, und wir teilen es Ihnen mit. Wenn Sie eine Übermittlung lieber vermeiden möchten, lautet die ehrliche Antwort: Ein Auto in Doha lässt sich nicht ohne eine solche Übermittlung buchen. Dann sollten Sie die Anfrage nicht senden.
Qatar hat ein eigenes Datenschutzgesetz
Kurz gesagt
Qatar hat ein eigenes Gesetz zum Schutz personenbezogener Daten und eine staatliche Aufsichtsbehörde. Wir beschreiben beides allgemein, statt Ihnen einzelne Vorschriften zu zitieren.
Qatar hat ein nationales Gesetz zum Schutz der Privatsphäre personenbezogener Daten erlassen, dessen Anwendung von einer staatlichen Behörde überwacht wird. Im Großen und Ganzen erfüllt es die üblichen Aufgaben eines solchen Gesetzes: Es verlangt einen rechtmäßigen Grund für die Verarbeitung, erwartet, dass Daten richtig und auf den Zweck beschränkt sind und sicher aufbewahrt werden, gewährt Einzelpersonen Rechte an ihren Informationen und legt Regeln fest, wie Betroffene über Datenschutzverletzungen informiert werden müssen.
Wir beschreiben die Lage bewusst allgemein. Paragraphen zu zitieren, eine bestimmte Aufsichtsbehörde zu benennen oder zu erklären, wie das Gesetz für eine von außerhalb des Landes betriebene Website gilt, hieße, etwas genauer darzustellen, als wir verlässlich belegen können. Eine Datenschutzseite sollte verlässlich sein. Wenn Sie für Ihren Fall eine Einschätzung nach katarischem Recht benötigen, lassen Sie sich in Katar rechtlich beraten. Ein Anbieter mit Sitz in Qatar hat eigene Pflichten nach diesem Gesetz, und diese Pflichten liegen bei ihm, nicht bei uns.
Wer sonst Zugriff hat und wie lange Daten gespeichert werden
Kurz gesagt
Der von Ihnen gewählte Anbieter, das Anbieternetzwerk, über das die Anfrage läuft, und unser Hostinganbieter. Protokolle werden nach einigen Wochen gelöscht, E-Mails bleiben erhalten, solange sie für den Schriftverkehr nützlich sind.
Die Liste ist kurz. Der von Ihnen gewählte Anbieter erhält Ihre Buchungsanfrage. Das Anbieternetzwerk, über dessen Datenfeed diese Website Angebote bezieht, leitet die Anfrage weiter und sendet die Bestätigung zurück. Das Unternehmen, das diese Website hostet, verarbeitet Daten nach unserer Weisung und für keinen eigenen Zweck. Wir geben Daten außerdem weiter, wenn ein Gesetz oder Gerichtsbeschluss dies verlangt. Das ist bisher nicht vorgekommen. Wir würden jede solche Anfrage so weit einschränken, wie es das Gesetz erlaubt.
Serverprotokolle speichern wir einige Wochen lang. Danach werden sie überschrieben, da sie nur zur Diagnose kürzlich aufgetretener Probleme dienen. E-Mail-Korrespondenz bewahren wir auf, solange sie nützlich ist, und löschen sie, sobald das nicht mehr der Fall ist. Wir führen keine eigene Kundendatenbank, denn ohne Konten gibt es nichts, was wir darin speichern müssten.
Ihre Rechte und ihre praktischen Grenzen
Kurz gesagt
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde. Schreiben Sie uns per E-Mail, und wir antworten innerhalb eines Monats.
Wenn die DSGVO für Sie gilt, können Sie eine Kopie der bei uns gespeicherten Daten anfordern, deren Berichtigung oder Löschung verlangen, die Einschränkung oder Beendigung einer bestimmten Nutzung beantragen, einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und die von Ihnen bereitgestellten Daten in einem übertragbaren Format anfordern. Sie können sich auch bei der Datenschutzbehörde des Landes beschweren, in dem Sie leben. Unsere Zustimmung ist dafür nicht erforderlich. Wir behandeln Anfragen von Leserinnen und Lesern außerhalb der EU und des Vereinigten Königreichs genauso, statt sie nach ihrem Pass zu unterscheiden.
Die praktische Grenze sollten Sie kennen, bevor Sie uns schreiben. Sobald eine Buchungsanfrage beim Anbieter eingegangen ist, gehört dessen Kopie ihm und unterliegt seinem eigenen Datenschutzhinweis. Wir können sie nicht in Ihrem Namen löschen. Wenden Sie sich direkt an den Anbieter und parallel an uns, wenn beide Kopien bearbeitet werden sollen. Wir antworten innerhalb eines Monats und teilen Ihnen mit, falls eine Anfrage mehr Zeit benötigt.
Sicherheit, Kinder, Änderungen und Kontakt
Kurz gesagt
Bei der Übertragung verschlüsselt, nicht für Kinder bestimmt, ohne gesonderte Benachrichtigung aktualisiert und nur per E-Mail erreichbar.
Der Datenverkehr zwischen Ihrem Browser und dieser Website ist verschlüsselt. Die Buchungsanfrage wird über eine verschlüsselte Verbindung an das Anbieternetzwerk übermittelt, und nur die Personen, die den Server betreuen, haben Zugriff darauf. Keine Sicherheitsmaßnahme ist perfekt. Der stärkste Schutz ist hier strukturell und nicht technisch: Wir speichern so wenig, dass es nur sehr wenig zu verlieren gibt.
Diese Website ist für Erwachsene gedacht, die eine Anmietung organisieren. Das Mindestalter für Fahrer in Qatar schließt Kinder ohnehin aus. Wir erfassen wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind uns etwas geschickt hat, schreiben Sie uns, und wir entfernen es.
Wir überarbeiten diese Seite, wenn sich die Funktionsweise der Website ändert. Für Ihren Besuch gilt die jeweils veröffentlichte Fassung. Fragen und Anfragen zu Ihren eigenen Daten richten Sie an [email protected]. Wir kommunizieren ausschließlich per E-Mail und haben keine Telefonleitung. Daher geht jede Anfrage schriftlich ein und kann auf demselben Weg beantwortet werden.
Die Allgemeinen Geschäftsbedingungen und die Cookie-Richtlinie vervollständigen die Informationen zu dieser Website.
Begriffe auf dieser Seite
In Datenschutztexten gibt es einige Begriffe, die rechtlich etwas anderes bedeuten als im Alltag. Die folgenden sechs sind für die obigen Ausführungen besonders wichtig.
- Verantwortlicher
- Die Stelle, die entscheidet, warum personenbezogene Daten erhoben und wie sie verarbeitet werden. Für diese Website sind wir das. Ein Anbieter, bei dem Sie buchen, ist für die Vermietung ein eigener Verantwortlicher.
- Auftragsverarbeiter
- Eine Stelle, die Daten ausschließlich nach Weisung eines Verantwortlichen verarbeitet, zum Beispiel das Unternehmen, das diese Website hostet. Ein Auftragsverarbeiter darf nicht selbst entscheiden, die Daten für etwas anderes zu verwenden.
- EWR
- Der Europäische Wirtschaftsraum: die Europäische Union sowie Island, Liechtenstein und Norwegen. Hier ist er wichtig, weil Katar außerhalb des EWR liegt.
- Angemessenheitsbeschluss
- Eine Feststellung der Europäischen Kommission oder des Vereinigten Königreichs, dass ein Land personenbezogene Daten ausreichend schützt, sodass sie ohne zusätzliche Schutzmaßnahmen dorthin übermittelt werden dürfen. Für Katar gibt es keinen solchen Beschluss.
- Standardvertragsklauseln
- Datenschutzbestimmungen, die genau für diese Situation genehmigt wurden. Sie werden zwischen der übermittelnden und der empfangenden Partei vereinbart und sorgen dafür, dass der Schutz mit den Daten über die Grenze hinweg gilt.
- Personenbezogene Daten
- Alle Angaben, die eine lebende Person identifizieren oder mit denen sich eine Person in Verbindung mit anderen Informationen identifizieren lässt. Eine E-Mail-Adresse ist ein personenbezogenes Datum. Eine anonyme Anzahl von Seitenaufrufen ist es nicht.