+971 55 87 55 997

Datenschutzerklärung

1. Einleitung und Geltungsbereich

Diese Datenschutzrichtlinie erläutert, wie DCR personenbezogene Daten erhebt, verwendet, speichert, offenlegt und schützt, wenn Sie dcr.ae besuchen, DCR kontaktieren, ein Angebot anfordern, eine Buchung vornehmen, ein Fahrzeug mieten oder nutzen, Chauffeur- oder damit verbundene Concierge-Dienste in Anspruch nehmen oder anderweitig mit DCR kommunizieren.

Diese Richtlinie gilt für Kunden, potenzielle Kunden, autorisierte und zusätzliche Fahrer, Fahrgäste, sofern deren Daten bereitgestellt werden, Website-Besucher, Unternehmenskontakte und jede Person, deren personenbezogene Daten im Zusammenhang mit einer Buchung oder Anmietung bereitgestellt werden.

Diese Richtlinie ist zusammen mit den Allgemeinen Geschäftsbedingungen von DCR, der jeweils geltenden Buchungsbestätigung, dem Mietvertrag, etwaigen fahrzeugspezifischen Bedingungen und der auf der Website veröffentlichten Cookie-Richtlinie zu lesen.

2. Wer wir sind und wie Sie uns kontaktieren können

Punkt Angaben
Verantwortlicher / Unternehmen DCR MOTORS CAR RENTAL L.L.C, handelnd als DCR / Dubai Car Rental / DCR Dubai Luxury Car Rental
Gewerbelizenz Handelslizenz Nr. 1028313, ausgestellt vom Department of Economy and Tourism, Dubai (Ministerium für Wirtschaft und Tourismus von Dubai).
Betriebsanschrift 72 6B Street, Al Quoz Industrial Area 3, Dubai, United Arab Emirates
Website https://dcr.ae
Telefon / WhatsApp +971 55 87 55 997
E-Mail dubaicarental@outlook.com
Datenschutzkontakt dubaicarental@outlook.com

In dieser Richtlinie beziehen sich „DCR“, „wir“, „uns“ und „unser“ auf das oben bezeichnete Unternehmen. DCR ist dafür verantwortlich zu entscheiden, warum und wie personenbezogene Daten verarbeitet werden, außer wenn eine andere Organisation als eigenständiger Verantwortlicher handelt, etwa eine Bank, ein Zahlungsdienstleister, ein Versicherer, eine Behörde oder eine Messaging-Plattform.

3. Anwendbarer Datenschutzrahmen

DCR verarbeitet personenbezogene Daten gemäß den anwendbaren Gesetzen der VAE, einschließlich des Bundesgesetzesdekrets Nr. 45 von 2021 über den Schutz personenbezogener Daten (UAE PDPL), den anwendbaren Verbraucherschutzanforderungen und weiteren Gesetzen, die Fahrzeugvermietung, Versicherung, Rechnungswesen, Besteuerung, Betrugsprävention, Straßenverkehr und Rechtsansprüche regeln.

Unterliegt eine bestimmte Verarbeitungstätigkeit einem anderen zwingenden Rechtsregime, gilt dieses Rechtsregime in dem gesetzlich erforderlichen Umfang.

4. Personenbezogene Daten, die wir erheben

Kategorie Beispiele
Identität und Berechtigung Name, Geburtsdatum, Staatsangehörigkeit, Reisepass, UAE-Visum oder Einreisestatus, soweit relevant, Emirates ID, Unterschrift, Foto, UAE- oder ausländischer Führerschein, Internationaler Führerschein und Fahrerfahrung.
Kontakt und Zustellung Telefonnummer, WhatsApp-Nummer, E-Mail-Adresse, Wohnanschrift, Hotel- oder Zustelladresse, bevorzugte Sprache und Notfallkontakt, soweit dies vernünftigerweise erforderlich ist.
Buchung und Vermietung Angefragtes Fahrzeug, Mietdaten und -zeiten, Abhol- und Rückgabeort, Chauffeur-Anfrage, zusätzliche Fahrer, Buchungsreferenz, Angebote, Mietvertrag, Prüfprotokolle, Fahrzeugfotos und Miethistorie.
Zahlungs- und Finanzdaten Zahlungsmethode, Rechnungs- und Belegdaten, Transaktionsreferenz, maskierte Kartendaten, soweit von einem Zahlungsdienstleister bereitgestellt, Informationen zu Kaution oder Vorautorisierung, Erstattungen, offene Beträge und Betrugspräventionsprüfungen.
Fahrzeugnutzung und Compliance Kilometerstand, Kraftstoff- oder Ladestand, Salik- und andere Mautaufzeichnungen, Parkgebühren, Verkehrsbußgelder, Beschlagnahme, Strafpunkte, GPS-/Telematikdaten, sofern das Fahrzeug entsprechend ausgestattet ist und die Nutzung offengelegt wird, sowie Informationen, die zur Identifizierung des verantwortlichen Fahrers erforderlich sind.
Vorfälle und Ansprüche Unfalldaten, Polizeiberichte, Fotos und Videos, Zeugendaten, Schadensberichte, Versicherungsansprüche, Reparaturkostenvoranschläge, medizinische oder Verletzungsinformationen, soweit relevant, Aufzeichnungen der Pannenhilfe und Korrespondenz.
Kommunikation Anfragen, Anrufe, E-Mails, WhatsApp- oder Social-Media-Nachrichten, Feedback, Beschwerden, Präferenzen und Kundenservicehistorie. Anrufe dürfen nur aufgezeichnet werden, soweit dies rechtmäßig ist und nach angemessener vorheriger Information.
Website und Gerät IP-Adresse, Browser, Gerätetyp, Betriebssystem, Sprache, Verweisquelle, aufgerufene Seiten, Zeitstempel, Cookie-Kennungen, Analyseereignisse, ungefährer Standort und Sicherheitsprotokolle.
Marketing Marketingeinwilligung, Kanalpräferenzen, Interaktionen mit Kampagnen und Aufzeichnungen über Abmeldeanträge.
Unternehmenskunde Unternehmensname, Funktion, geschäftliche Kontaktdaten, Abrechnungsinformationen, zeichnungsberechtigte Personen und einschlägige Unternehmensdokumentation.

5. Wie wir personenbezogene Daten erheben

6. Zwecke und Rechtsgrundlagen

Daten / Tätigkeit Zweck Herangezogene Grundlage
Anfrage- und Kontaktdaten Auf eine Anfrage antworten, ein Angebot erstellen und vor der Buchung kommunizieren. Ihre Anfrage und Maßnahmen vor Abschluss eines Vertrags; Einwilligung, soweit erforderlich.
Identitäts- und Führerscheindokumente Identität, Alter, Gültigkeit des Führerscheins, Mietberechtigung und autorisierte Fahrer prüfen. Vertragserfüllung, rechtliche Verpflichtungen, Betrugsprävention und Schutz berechtigter Interessen.
Buchungs- und Mietdaten Die Vermietung oder den Chauffeurdienst bestätigen, verwalten, erbringen, verlängern und abschließen. Vertragserfüllung und vor Vertragsschluss angeforderte Maßnahmen.
Zahlungs-, Kautions- und Transaktionsdaten Zahlungen einziehen, eine Kaution autorisieren oder freigeben, Rechnungen ausstellen, Erstattungen bearbeiten und fällige Beträge einziehen. Vertragserfüllung, rechtliche Verpflichtungen sowie Geltendmachung oder Verteidigung von Rechtsansprüchen.
Bußgelder, Maut, Parken und Fahrzeugnutzungsaufzeichnungen Kosten zuordnen, den Fahrer identifizieren, behördliche Anfragen erfüllen und Verpflichtungen nach der Vermietung abwickeln. Vertragserfüllung, rechtliche Verpflichtungen und berechtigte Interessen.
Informationen zu Unfall, Schaden, Diebstahl und Ansprüchen Personen und Eigentum schützen, Hilfe organisieren, Versicherungsangelegenheiten bearbeiten, Haftung untersuchen und Ansprüche verwalten. Vertragserfüllung, rechtliche Verpflichtungen, lebenswichtige Interessen, soweit relevant, und Rechtsansprüche.
Kundenservicekommunikation Unterstützung leisten, Beschwerden bearbeiten, Servicequalität aufrechterhalten und vereinbarte Anweisungen nachweisen. Vertragserfüllung, Einwilligung, soweit erforderlich, und berechtigte Interessen.
Sicherheits- und technische Protokolle Die Website sichern, Betrug verhindern, Fehler diagnostizieren und die Verfügbarkeit des Dienstes aufrechterhalten. Berechtigte Interessen und rechtliche Verpflichtungen.
Analyse-Cookies Die Nutzung der Website verstehen und Inhalte sowie Buchungsabläufe verbessern. Einwilligung, soweit erforderlich; andernfalls berechtigte Interessen nur, soweit rechtmäßig.
Werbung und Direktmarketing Angebote versenden oder die Werbeleistung messen. Spezifische Einwilligung oder eine andere nach anwendbarem Recht ausdrücklich zulässige Rechtsgrundlage; Sie können jederzeit widersprechen bzw. sich abmelden.
Rechtliche und unternehmerische Verwaltung Rechnungswesen, Besteuerung, Prüfung, Compliance, Umstrukturierung und Streitbeilegung. Rechtliche Verpflichtungen und berechtigte Interessen.

Soweit DCR sich auf berechtigte Interessen stützt, berücksichtigt DCR die Erforderlichkeit und Verhältnismäßigkeit der Verarbeitung sowie deren Auswirkungen auf Einzelpersonen. DCR wird eine Einwilligung einholen, wenn das Gesetz eine Einwilligung verlangt, und die Zustimmung zu dieser Richtlinie nicht als pauschale Einwilligung für nicht zusammenhängendes Marketing oder optionales Tracking behandeln.

7. Erforderliche und optionale Angaben

Identitätsdaten, gültige Fahrberechtigungsnachweise, Buchungsdetails und Zahlungsinformationen sind in der Regel erforderlich, um die Berechtigung zu prüfen und eine Selbstfahrer-Vermietung bereitzustellen. Werden erforderliche Informationen nicht bereitgestellt, kann DCR die Vermietung möglicherweise nicht bestätigen oder fortsetzen.

Eine Marketingeinwilligung und optionale Profilpräferenzen sind nicht erforderlich, um ein Angebot zu erhalten oder ein Fahrzeug zu mieten. Die Ablehnung optionaler Cookies sollte den Zugriff auf die Kernfunktionen der Website nicht verhindern, auch wenn einige Komfortfunktionen möglicherweise nicht verfügbar sind.

8. Buchungs- und Mietdokumentation

DCR kann Reisepässe, Emirates IDs, Visa, Führerscheine und Internationale Führerscheine anfordern und überprüfen, um Identität, Alter, Aufenthaltsstatus, Gültigkeit des Führerscheins, Fahrberechtigung und Versicherungsanforderungen zu bestätigen. Dokumente können außerdem erforderlich sein, um Angelegenheiten im Zusammenhang mit Verkehr, Maut, Parken, Versicherung, Polizei oder Gerichten zu bearbeiten.

Der Zugriff auf Dokumentkopien muss auf Mitarbeiter und Dienstleister beschränkt sein, die diese für autorisierte Zwecke benötigen. DCR sollte, soweit verfügbar, sichere Uploads oder kontrollierte Geschäftssysteme nutzen. Kunden sollten unmaskierte Zahlungskartendaten nicht per E-Mail, WhatsApp oder soziale Medien versenden.

9. Zahlungen und Kautionen

Zahlungen können von DCR, einer Bank oder einem Drittanbieter für Zahlungsdienste abgewickelt werden. Welche Informationen DCR erhält, hängt von der gewählten Zahlungsmethode ab. DCR darf Kartenprüfwerte (CVV/CVC) nach der Autorisierung nicht speichern und sollte keine vollständigen Kartendaten über gewöhnliche E-Mail oder Messaging-Dienste anfordern.

Handelt ein Zahlungsdienstleister als eigenständiger Verantwortlicher, gilt dessen eigener Datenschutzhinweis. DCR kann Transaktionsreferenzen, maskierte Kontodaten, Rechnungen, Erstattungsaufzeichnungen und Nachweise aufbewahren, die für Rechnungswesen, Chargebacks, Betrugsprävention und Streitbeilegung erforderlich sind.

10. Verkehrsbußgelder, Salik, Parken und Fahrzeugvorfälle

Kosten und Verstöße können erst nach Rückgabe des Fahrzeugs gemeldet werden. DCR kann Miet-, Fahrer-, Fahrzeug- und Zahlungsaufzeichnungen verwenden, um den verantwortlichen Mieter zu identifizieren, eine behördliche Gebühr zu begleichen, fällige Beträge einzuziehen und auf rechtmäßige Anfragen zu reagieren.

Bei Unfall, Diebstahl, Schaden oder Panne kann DCR relevante Informationen an Polizei, Rettungsdienste, Versicherer, Pannenhilfsdienste, Reparaturbetriebe, Fahrzeugeigentümer, Rechtsberater und andere am Vorfall oder Anspruch beteiligte Personen weitergeben.

11. WhatsApp, Telefon, E-Mail und soziale Medien

Wenn Sie über WhatsApp oder eine andere Messaging- oder Social-Media-Plattform kommunizieren, verarbeitet diese Plattform Informationen nach ihren eigenen Bedingungen und Datenschutzhinweisen und kann Daten außerhalb der VAE speichern oder darauf zugreifen. DCR kann relevante Buchungsinformationen aus Nachrichten in seine CRM-, Buchungs-, Rechnungswesen- oder Mietsysteme übertragen.

Senden Sie keine vollständigen Zahlungskartennummern, CVV/CVC-Codes oder unnötigen sensiblen Informationen über Chat. Wenn Dokumente über Messaging-Dienste versandt werden, sollte DCR sie in ein zugriffskontrolliertes System übertragen und überflüssige Chat-Kopien gemäß dem Aufbewahrungsplan löschen.

Sie können DCR bitten, einen alternativen Kommunikationskanal zu verwenden; dies kann jedoch die Reaktionsgeschwindigkeit oder den Komfort beeinträchtigen.

12. Cookies, Analysen und Werbung

Die Website verwendet oder kann unbedingt erforderliche Cookies und ähnliche Technologien für Sicherheit, Sprache, Währung, Formulare und Sitzungsfunktionen verwenden. Analyse-, Werbe-, eingebettete Medien- und Personalisierungstechnologien dürfen nur entsprechend den im Cookie-Banner angebotenen Auswahlmöglichkeiten und dem anwendbaren Recht aktiviert werden.

Die Cookie-Richtlinie und das Präferenzzentrum sollten jede nicht wesentliche Technologie, den Anbieter, den Zweck und die Aufbewahrungsdauer benennen und Nutzern ermöglichen, ihre Auswahl anzunehmen, abzulehnen oder später zu ändern. Der Widerruf einer Einwilligung berührt nicht die Verarbeitung, die vor dem Widerruf rechtmäßig erfolgt ist.

13. Wer personenbezogene Daten erhält

DCR verkauft keine personenbezogenen Daten. Dienstleister dürfen Daten nur für vereinbarte Leistungen verwenden und müssen sie nach angemessenen vertraglichen und sicherheitsbezogenen Anforderungen schützen, sofern sie ihre eigenen Zwecke nicht nach anwendbarem Recht selbstständig bestimmen.

14. Internationale Datenübermittlungen

Einige Dienstleister können personenbezogene Daten außerhalb der VAE verarbeiten oder speichern. Vor einer solchen Übermittlung sollte DCR das Zielland, den Anbieter und den Übermittlungsmechanismus bewerten und die nach dem UAE PDPL erforderlichen Schutzmaßnahmen umsetzen, etwa Angemessenheitsvoraussetzungen, vertragliche Schutzmaßnahmen, genehmigte Ausnahmen oder andere rechtmäßige Maßnahmen.

Internationale Übermittlungen können sich aus Cloud-Hosting, CRM, E-Mail, Zahlungsdiensten, Analysen, Werbung, WhatsApp/Meta und technischem Support ergeben. Sie können DCR kontaktieren, um Informationen über die einschlägigen Empfängerkategorien und Schutzmaßnahmen zu erhalten, vorbehaltlich von Vertraulichkeits- und Sicherheitsbeschränkungen.

15. Datenspeicherung

DCR bewahrt personenbezogene Daten nur so lange auf, wie dies für die in dieser Richtlinie beschriebenen Zwecke vernünftigerweise erforderlich ist, einschließlich Vertragsverwaltung, nachträglich eingehender Bußgelder und Mautgebühren, Rechnungswesen, Steuern, Versicherung, Betrugsprävention, Rechtsansprüche und regulatorische Anforderungen. Eine rechtliche Aufbewahrungspflicht im Zusammenhang mit einem Verfahren, ein laufender Streit oder eine behördliche Anfrage kann eine längere Dauer erfordern.

Der folgende Standardplan wird empfohlen und muss vor Veröffentlichung anhand der tatsächlichen Systeme und rechtlichen Verpflichtungen von DCR überprüft werden:

Datensatz Empfohlene Standarddauer
Nicht zu einer Buchung führende Anfragen und Angebote Bis zu 12 Monate nach dem letzten wesentlichen Kontakt.
Buchung, Mietvertrag, Rechnungen und Transaktionsaufzeichnungen Bis zu 7 Jahre nach Ende der Vermietung oder der längere zwingende Zeitraum, der für Steuern, Rechnungswesen, Prüfung oder Rechtsansprüche gilt.
Kopien von Identitäts- und Führerscheindokumenten Bis zu 24 Monate nach Abschluss der Vermietung, sofern nicht wegen eines laufenden Anspruchs, einer rechtlichen Pflicht, einer Anweisung eines wiederkehrenden Kunden oder eines dokumentierten Risikos eine längere Dauer erforderlich ist.
Bußgelder, Salik, Parken und Anpassungen nach der Vermietung Bis zu 24 Monate nach der endgültigen Abrechnung oder länger, solange ein Streit oder ein behördliches Verfahren offen ist.
Aufzeichnungen zu Unfall, Schaden, Diebstahl und Versicherung Bis zu 7 Jahre nach endgültigem Abschluss des Anspruchs oder Streits.
Kundenservice- und WhatsApp-Kommunikation Bis zu 3 Jahre nach Abschluss der Angelegenheit; unnötige Dokumentkopien werden, soweit möglich, früher gelöscht.
Marketingaufzeichnungen Bis zum Widerruf der Einwilligung oder nach 24 Monaten Inaktivität, wobei ein minimaler Sperrvermerk zur Beachtung der Abmeldung aufbewahrt wird.
Sicherheits- und technische Protokolle Normalerweise bis zu 12 Monate, sofern sie nicht für die Untersuchung eines Vorfalls oder aus Sicherheitsgründen länger erforderlich sind.
Cookies Wie in der Cookie-Richtlinie und im Einwilligungstool angegeben; nicht wesentliche Cookies sollten die offengelegte notwendige Dauer nicht überschreiten.

Nach Ablauf der Aufbewahrungsdauer wird DCR die Daten löschen, anonymisieren oder sicher archivieren, soweit eine weitere Speicherung gesetzlich erforderlich ist. Sicherungskopien können für einen begrenzten Zyklus bestehen bleiben und werden nicht für den gewöhnlichen Geschäftsbetrieb wiederhergestellt.

16. Sicherheitsmaßnahmen

DCR setzt angemessene administrative, technische und physische Schutzmaßnahmen ein, die der Art der Daten und dem Risiko entsprechen. Dazu sollten rollenbasierter Zugriff, starke Authentifizierung, Verschlüsselung bei der Übertragung, sichere Backups, Geräte- und Endpunktschutz, Zugriffsprotokollierung, Vertraulichkeit und Schulung des Personals, Sorgfaltsprüfung von Anbietern, Verfahren zur Reaktion auf Vorfälle und sichere Entsorgung gehören.

Kein System ist vollständig sicher. DCR garantiert keine absolute Sicherheit, wird jedoch mutmaßliche Vorfälle untersuchen und betroffene Personen sowie zuständige Behörden benachrichtigen, soweit dies nach anwendbarem Recht erforderlich ist.

17. Ihre Datenschutzrechte

Vorbehaltlich des UAE PDPL und etwaiger rechtmäßiger Einschränkungen können Sie Informationen über die Verarbeitung, Zugang zu oder eine Kopie personenbezogener Daten, die Berichtigung unrichtiger oder unvollständiger Daten, die Löschung, soweit anwendbar, die Einschränkung oder Beendigung der Verarbeitung, den Widerruf einer Einwilligung, den Widerspruch gegen Direktmarketing, Datenübertragung, soweit anwendbar, sowie Informationen über automatisierte Entscheidungsfindung verlangen, wenn diese rechtliche oder ähnlich erhebliche Auswirkungen hat.

Um einen Antrag einzureichen, senden Sie eine E-Mail an dubaicarental@outlook.com mit dem Betreff „Data Privacy Request“ oder nutzen Sie die Kontaktdaten in Abschnitt 2. Beschreiben Sie den Antrag und die betroffenen Daten. DCR kann angemessene Informationen anfordern, um Identität und Berechtigung zu überprüfen, bevor Daten offengelegt oder geändert werden.

DCR wird innerhalb der nach anwendbarem Recht vorgeschriebenen Frist antworten. Einige Rechte gelten nicht uneingeschränkt. DCR kann Informationen aufbewahren, wenn dies für einen Vertrag, eine rechtliche Verpflichtung, das öffentliche Interesse, Sicherheit, Betrugsprävention oder einen Rechtsanspruch erforderlich ist, und wird eine rechtmäßige Ablehnung erläutern, soweit dies erforderlich ist.

18. Präferenzen für Direktmarketing

DCR sendet Werbemitteilungen nur, soweit dies nach anwendbarem Recht zulässig ist. Soweit eine Einwilligung erforderlich ist, muss die Marketingeinwilligung von der Annahme der Buchung getrennt sein. Sie können sich über den in der Nachricht vorgesehenen Mechanismus oder durch Kontaktaufnahme mit DCR abmelden. Servicemitteilungen zu einer bestehenden Anfrage, Buchung, Vermietung, Zahlung, Sicherheitsangelegenheit oder rechtlichen Verpflichtung sind kein Marketing.

19. Datenschutz von Kindern

Die Selbstfahrer-Dienste von DCR sind nicht für Kinder bestimmt, und DCR erhebt nicht wissentlich personenbezogene Daten von Kindern für die Fahrzeugvermietung. Begrenzte Informationen über einen minderjährigen Fahrgast dürfen nur verarbeitet werden, wenn dies für eine berechtigte Serviceanfrage, die Sicherheit, einen Vorfall oder eine rechtliche Verpflichtung erforderlich ist, und sollten von einem Elternteil, Vormund oder bevollmächtigten Erwachsenen bereitgestellt werden.

20. Websites und Dienste Dritter

Die Website kann Links zu Websites Dritter, Karten, sozialen Medien, Zahlungsseiten oder eingebetteten Inhalten enthalten. DCR kontrolliert unabhängige Dritte nicht; für deren Verarbeitung gelten deren eigene Datenschutzhinweise. Nutzer sollten diese Hinweise prüfen, bevor sie personenbezogene Daten bereitstellen.

21. Änderungen dieser Richtlinie

DCR kann diese Richtlinie aktualisieren, um rechtliche, betriebliche oder technologische Änderungen abzubilden. Auf der Website werden das Datum des Inkrafttretens und das Datum der letzten Aktualisierung angezeigt. Wesentliche Änderungen können, soweit erforderlich, auch über die Website oder einen geeigneten direkten Kommunikationskanal mitgeteilt werden.

22. Fragen und Beschwerden

Fragen, Datenschutzanträge oder Beschwerden können an DCR unter dubaicarental@outlook.com, telefonisch oder per WhatsApp unter +971 55 87 55 997 oder per Post bzw. persönlich an 72 6B Street, Al Quoz Industrial Area 3, Dubai, UAE gerichtet werden.

DCR wird sich um eine faire Klärung von Anliegen bemühen. Sie können außerdem, soweit anwendbar, eine Beschwerde bei der zuständigen Datenschutz- oder Verbraucherschutzbehörde der VAE einreichen.