Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten IC Car Rent verarbeitet, wofür, und wie Sie Ihre Rechte ausüben.
Letzte Aktualisierung: 2. September 2026
Erhobene Daten
Für das Konto: E-Mail und Passwort, nur als Hash gespeichert. Für das Profil: Name und Telefon, falls Sie sie eintragen. Für die Buchung: Daten, Stadt, Fahrzeug und der Statusverlauf. Für die Checkliste: die Fotos, die Sie bei Abholung und Rückgabe machen.
Zweck
Konto anlegen, Buchung abwickeln, Buchungs-E-Mails versenden und Unstimmigkeiten über den Fahrzeugzustand klären. Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter.
Wer verarbeitet
Die Daten liegen in einer PostgreSQL-Datenbank unter unserer Verwaltung. E-Mails gehen über Resend hinaus, die Zahlung wickelt Teya ab, jeder nur mit dem, was seine Aufgabe verlangt.
Kartendaten
Kartendaten werden im Checkout von Teya eingegeben und erreichen unsere Server nie.
Cookies
Wir verwenden ein httpOnly-Sitzungscookie, um Sie 30 Tage angemeldet zu halten. Werbe-Cookies setzen wir nicht ein.
Fotos der Prüfung
Die Checklisten-Fotos sind nur für die Verwaltung und für die buchende Person zugänglich. Keines erscheint auf der öffentlichen Website.
Ihre Rechte
Sie können Ihre Daten einsehen und berichtigen, eine strukturierte Kopie herunterladen sowie Löschung, Einschränkung oder Widerspruch über dieses authentifizierte Formular beantragen. Bestimmte Daten dürfen bei gesetzlicher Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden.
Rechtsgrundlage und Datenminimierung
Konto- und Buchungsdaten werden verarbeitet, um den angeforderten Dienst zu erbringen, rechtliche Pflichten zu erfüllen und berechtigte Betriebs- und Sicherheitsinteressen zu schützen. Wir erheben nur die dafür erforderlichen Daten.
Speicherdauer und Sicherheit
Daten werden nur für die Diensterbringung, gesetzliche Aufbewahrungsfristen und die Beilegung von Streitigkeiten gespeichert und danach gelöscht oder anonymisiert. Zugriffe sind rollenbasiert, Passwörter werden gehasht, das Sitzungscookie ist httpOnly und Berechtigungsänderungen werden authentifiziert und protokolliert.
Auftragsverarbeiter und internationale Übermittlungen
Railway/PostgreSQL hostet Anwendungsdaten; Resend versendet Transaktions-E-Mails; Teya verarbeitet Zahlungen, ohne dass Kartendaten unsere Server durchlaufen. Internationale Übermittlungen müssen die nach DSGVO und anwendbarem brasilianischem Recht erforderlichen Garantien verwenden.
Ihre Datenschutzrechte
Laden Sie eine Kopie Ihrer Daten herunter oder stellen Sie eine authentifizierte Anfrage. Bestimmte Buchungs- und Steuerdaten müssen gegebenenfalls gesetzlich aufbewahrt werden.
Anmelden, um Rechte auszuüben