🛡️ Datenschutzerklärung

1. Allgemeine Bestimmungen

HolylandCars ("wir", "unser Unternehmen", "Service") respektiert das Recht auf Privatsphäre und verpflichtet sich zum Schutz der personenbezogenen Daten aller unserer Kunden: Bürger Israels, der Europäischen Union und anderer Länder.

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir sammeln, wie wir sie verwenden, speichern, schützen und gemäß geltendem Recht übertragen.

1.1 Warum gelten mehrere Rechtsvorschriften?

Unser Unternehmen ist in Israel registriert, aber wir bedienen Kunden aus verschiedenen Ländern:

• 🇮🇱 Israelisches Recht gilt, da das Unternehmen in Israel registriert ist
• 🇪🇺 DSGVO gilt, da wir Touristen aus Ländern der Europäischen Union bedienen
• 🌍 Gesetze anderer Länder können je nach Staatsangehörigkeit und Standort des Kunden gelten

2. Aufsichtsbehörden

2.1 Israel 🇮🇱

Datenschutzbehörde (PPA) / Registrar of Databases

• Website: www.gov.il/privacy
• Telefon: *3852 (aus Israel)
• Adresse: Ministry of Justice, 29 Salah ad-Din Street, Jerusalem

2.2 Europäische Union 🇪🇺

Nationale Datenschutzbehörden in jedem EU-Land

• Liste der Behörden: EDPB-Mitglieder

3. Verantwortlicher

Datenbank-Verantwortlicher / Data Controller:

• Firmenname: HolylandCars
• Adresse: Tel Aviv, Israel
• E-Mail: info@holylandcars.com
• Telefon: +972-52-3414669
• Datenschutzbeauftragter (DSB): dpo@holylandcars.com

4. Welche personenbezogenen Daten wir sammeln

4.1 Definition "personenbezogene Daten"

Personenbezogene Daten - alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, einschließlich:

• 🇮🇱 PPL Name, Kontaktdaten, IP-Adresse, Kennungen
• 🇪🇺 DSGVO Alle Informationen über eine identifizierbare Person

4.2 Daten, die Sie freiwillig bereitstellen

• Kontaktinformationen: Vorname, Nachname, E-Mail-Adresse, Telefonnummer
• Buchungsinformationen: Mietdaten, Fahrzeugpräferenzen, Abhol-/Rückgabeort
• Zahlungsinformationen: Kreditkartendaten (werden über sichere Zahlungssysteme verarbeitet)
• Dokumente: Kopie des Führerscheins, Reisepass (bei Bedarf)
• Korrespondenz: Nachrichten über Kontaktformulare, E-Mail, Telefon

4.3 Automatisch gesammelte Daten

• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Bildschirmauflösung
• Verhaltensdaten: besuchte Seiten, Verweildauer auf der Website, Herkunftsquelle
• Cookies und ähnliche Technologien: Cookies, Tracking-Pixel
• Geolokalisierung: ungefährer Standort basierend auf IP-Adresse (mit Ihrer Zustimmung)

4.4 Besondere Kategorien personenbezogener Daten

Wir sammeln und verarbeiten KEINE besonderen Kategorien personenbezogener Daten (sensible Daten), einschließlich:

• Gesundheitsdaten
• Biometrische Daten
• Rassische oder ethnische Herkunft
• Politische Meinungen, religiöse oder weltanschauliche Überzeugungen
• Gewerkschaftszugehörigkeit
• Genetische Daten
• Sexuelle Orientierung
• Informationen über strafrechtliche Verurteilungen

5. Verarbeitungszwecke und Rechtsgrundlage

5.1 Zwecke der Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten nur für die folgenden rechtmäßigen Zwecke:

A) Bereitstellung von Autovermietungsdiensten (Hauptzweck)

• Bearbeitung und Erfüllung von Buchungen
• Kommunikation mit Kunden über Vermietungen
• Zahlungsabwicklung
• Bereitstellung von Kundensupport
• Verwaltung Ihres Kontos

Rechtsgrundlage:

• 🇮🇱 Informierte Einwilligung + Vertragserfüllung
• 🇪🇺 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

B) Verbesserung der Servicequalität

• Website-Leistungsanalyse und Optimierung
• Untersuchung der Kundenpräferenzen
• Entwicklung neuer Funktionen

Rechtsgrundlage:

• 🇮🇱 Berechtigte Interessen des Unternehmens
• 🇪🇺 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

C) Marketing (nur mit Ihrer Einwilligung)

• Versenden von Informationen über Sonderangebote
• Verbreitung von Unternehmensnachrichten
• Personalisierte Angebote

Rechtsgrundlage:

• 🇮🇱 🇪🇺 Ausdrückliche Einwilligung (Sie können jederzeit widerrufen)

D) Sicherheit und Betrugsprävention

• Verhinderung betrügerischer Transaktionen
• Schutz vor unbefugtem Zugriff
• Website-Sicherheit

E) Einhaltung von Rechtsvorschriften

• Erfüllung rechtlicher Verpflichtungen (Steuerberichterstattung, Buchhaltung)
• Beantwortung von Anfragen von Regierungsbehörden

6. Verwendung von Cookies und ähnlichen Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien.

6.1 Cookie-Kategorien

Kategorie	Beschreibung	Einwilligung
Notwendige Cookies	Gewährleisten grundlegende Website-Funktionalität. Die Website kann ohne sie nicht funktionieren.	Nicht erforderlich (immer aktiv)
Funktionale Cookies	Merken sich Ihre Präferenzen (Sprache, Währung).	Ausdrückliche Einwilligung erforderlich
Analyse-Cookies	Sammeln Statistiken (Google Analytics, Yandex.Metrika).	Ausdrückliche Einwilligung erforderlich
Marketing-Cookies	Werden für personalisierte Werbung verwendet.	Ausdrückliche Einwilligung erforderlich

6.2 Cookie-Verwaltung

Sie können Cookies verwalten über:

• Unser Cookie-Einwilligungsbanner (erscheint beim ersten Besuch)
• Ihre Browsereinstellungen
• Opt-out-Tools von Drittanbietern

6.3 Analyse-Tools von Drittanbietern

Wir verwenden folgende Analysedienste:

• Google Analytics: Website-Traffic- und Nutzerverhalten-Analyse
• Yandex.Metrika: Besucherverhalten-Analyse

Diese Dienste können Cookies verwenden und Daten in Drittländer (USA) übertragen. Wir haben Datenverarbeitungsvereinbarungen mit diesen Anbietern.

7. Datenweitergabe und Offenlegung

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte. Wir können Ihre Daten nur in folgenden Fällen weitergeben:

7.1 Dienstleister (Auftragsverarbeiter)

Wir arbeiten mit vertrauenswürdigen Drittdienstleistern:

• Zahlungsabwickler (Kreditkartenzahlungsabwicklung)
• Hosting-Anbieter (Datenspeicherung)
• E-Mail-Dienste (Versand von Benachrichtigungen)
• Analyse-Plattformen (Google Analytics, Yandex.Metrika)
• CRM-Systeme (Kundenbeziehungsmanagement)

Alle Auftragsverarbeiter sind verpflichtet:

• Daten nur nach unseren Anweisungen zu verarbeiten
• Angemessenen Schutz zu gewährleisten
• Datenverarbeitungsvereinbarungen zu haben

7.2 Regierungsbehörden

Wir können Daten an Regierungsbehörden offenlegen:

• Auf Anfrage von Gerichten oder Strafverfolgungsbehörden
• Zur Einhaltung von Rechtsvorschriften
• Zum Schutz der Rechte des Unternehmens und der Kunden

8. Grenzüberschreitende Datenübermittlung

Unser Unternehmen befindet sich in Israel, aber wir bedienen Kunden aus verschiedenen Ländern. Dies bedeutet grenzüberschreitende Datenübermittlung.

8.1 Für Einwohner der Europäischen Union 🇪🇺

Angemessenheitsbeschluss: Die Europäische Kommission hat anerkannt, dass Israel ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet (Beschluss der Kommission 2011/61/EU).

Dies bedeutet, dass die Übermittlung Ihrer Daten nach Israel keine zusätzlichen Schutzmaßnahmen oder Einwilligung erfordert.

8.2 Übermittlung von Daten in andere Länder

Einige unserer Partner können sich in anderen Ländern befinden (z.B. USA). In diesem Fall gewährleisten wir:

• Verwendung von Standardvertragsklauseln (SCC)
• Zertifizierung der Partner nach dem Data Privacy Framework (für USA)
• Einholung Ihrer Einwilligung zur Übermittlung

9. Sicherheit personenbezogener Daten

Wir haben umfassende Maßnahmen zum Schutz Ihrer Daten gemäß allen geltenden Gesetzen implementiert:

9.1 Technische Maßnahmen

• Verschlüsselung: SSL/TLS bei Übertragung, Verschlüsselung bei Speicherung
• Firewalls
• Virenschutz
• Multi-Faktor-Authentifizierung für Mitarbeiter
• Regelmäßige Backups

9.2 Organisatorische Maßnahmen

• Interne Sicherheitsrichtlinien
• Mitarbeiterschulung zu Grundlagen der Informationssicherheit
• Zugriffsbeschränkung nach dem "Need-to-know"-Prinzip
• Vertraulichkeitsvereinbarungen mit Mitarbeitern
• Regelmäßige Sicherheitsaudits

9.3 Benachrichtigung bei Sicherheitsverletzungen

Im Falle einer Sicherheitsverletzung sind wir verpflichtet:

• 🇮🇱 Unverzüglich die Datenschutzbehörde (PPA) zu benachrichtigen
• 🇪🇺 Die Aufsichtsbehörde innerhalb von 72 Stunden zu benachrichtigen
• Betroffene Personen zu benachrichtigen, wenn die Verletzung ihre Rechte beeinträchtigen kann

10. Ihre Rechte in Bezug auf personenbezogene Daten

Je nach Ihrer Staatsangehörigkeit und Ihrem Standort haben Sie folgende Rechte:

10.1 Recht auf Zugang zu Daten

🇮🇱 🇪🇺 Alle Rechtsordnungen

Sie haben das Recht:

• Eine Bestätigung zu erhalten, ob wir Ihre Daten verarbeiten
• Eine Kopie Ihrer personenbezogenen Daten zu erhalten
• Über Verarbeitungszwecke und Datenempfänger informiert zu werden

Antwortzeit:

• 🇮🇱 21 Tage (PPL)
• 🇪🇺 1 Monat (DSGVO)

10.2 Recht auf Berichtigung

🇮🇱 🇪🇺 Alle Rechtsordnungen

Sie haben das Recht, die Berichtigung ungenauer, unvollständiger oder veralteter Daten zu verlangen.

Berichtigungsfrist: 7 Tage

10.3 Recht auf Löschung ("Recht auf Vergessenwerden")

Sie haben das Recht, die Löschung Ihrer Daten in folgenden Fällen zu verlangen:

• Daten sind für die Verarbeitungszwecke nicht mehr erforderlich
• Sie widerrufen die Einwilligung
• Daten wurden unrechtmäßig verarbeitet
• Löschung ist zur Einhaltung von Rechtsvorschriften erforderlich

Einschränkungen: Wir können keine Daten löschen, die erforderlich sind für:

• Vertragserfüllung mit Ihnen
• Einhaltung rechtlicher Verpflichtungen (Buchhaltung, Steuern)
• Schutz der rechtlichen Interessen des Unternehmens

10.4 Recht auf Datenübertragbarkeit

🇪🇺 Nur DSGVO

Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln.

10.5 Widerspruchsrecht gegen Verarbeitung

🇮🇱 🇪🇺

Sie haben das Recht, der Verarbeitung zu widersprechen für:

• Marketingzwecke - jederzeit
• Direktmarketing - unbedingtes Widerspruchsrecht
• Verarbeitung aufgrund berechtigter Interessen

10.6 Recht auf Einschränkung der Verarbeitung

🇪🇺

Sie können in bestimmten Fällen eine Einschränkung der Verarbeitung verlangen (Anfechtung der Datengenauigkeit, unrechtmäßige Verarbeitung usw.)

10.7 Recht auf Widerruf der Einwilligung

🇮🇱 🇪🇺 Alle Rechtsordnungen

Wenn die Verarbeitung auf Ihrer Einwilligung basiert, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen.

10.8 Beschwerderecht

Wenn Sie glauben, dass wir Ihre Rechte verletzen, können Sie bei der zuständigen Aufsichtsbehörde Beschwerde einlegen:

• 🇮🇱 Datenschutzbehörde (PPA): Beschwerdeformular
• 🇪🇺 Nationale Aufsichtsbehörde Ihres EU-Landes

11. Speicherung und Löschung personenbezogener Daten

11.1 Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung der Zwecke erforderlich ist, oder gemäß gesetzlichen Anforderungen:

Datentyp	Aufbewahrungsfrist	Grundlage
Kundenkontaktinformationen	5 Jahre nach letzter Transaktion	Berechtigte Interessen, Verjährungsfrist
Buchungshistorie und Finanzdokumente	7 Jahre	Steuerrecht (🇮🇱)
Zahlungsdaten	Nicht gespeichert	Von Zahlungssystemen verarbeitet
Cookies	Bis zu 24 Monate oder bis zum Widerruf der Einwilligung	Einwilligung
Marketing-Daten	Bis zur Abmeldung + 30 Tage	Einwilligung

11.2 Datenlöschung

Nach Ablauf der Aufbewahrungsfristen oder auf Ihre Anfrage:

• Löschen wir Daten dauerhaft aus aktiven Datenbanken
• Löschen wir Daten aus Backups
• Benachrichtigen wir Dritte über die Notwendigkeit der Löschung

12. Schutz der Daten von Minderjährigen

Unsere Dienstleistungen sind für Personen bestimmt, die das 18. Lebensjahr vollendet haben.

• 🇪🇺 DSGVO: Mindestalter für Einwilligung - 16 Jahre (kann durch nationales Recht auf 13 Jahre gesenkt werden)
• 🇮🇱 PPL: Besondere Anforderungen für Minderjährige

Wir sammeln wissentlich keine Daten von Minderjährigen. Wenn Sie ein Elternteil sind und erfahren, dass Ihr Kind uns Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte.

13. Marketing und Direktmarketing

13.1 E-Mail-Marketing

Wir senden Marketing-E-Mails nur mit Ihrer ausdrücklichen Einwilligung.

• Jede E-Mail enthält einen Abmeldelink
• Wir bearbeiten Abmeldeanfragen innerhalb von 48 Stunden

13.2 "Nicht anrufen"-Register

🇮🇱 Wir befolgen die Anforderungen des israelischen "Do Not Call"-Registers

13.3 SMS-Marketing

Wir senden Werbe-SMS nur mit vorheriger Einwilligung. Sie können sich abmelden, indem Sie "STOP" antworten.

14. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Erklärung zu ändern. Über wesentliche Änderungen informieren wir Sie durch:

• Veröffentlichung einer Mitteilung auf der Hauptseite
• Versenden einer E-Mail-Benachrichtigung
• Pop-up-Fenster bei Ihrem nächsten Besuch

Das Datum der letzten Aktualisierung ist am Anfang des Dokuments angegeben.

15. Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder Profilerstellung, die Ihre Rechte erheblich beeinträchtigen könnte.

16. Einwilligung zur Verarbeitung personenbezogener Daten

Durch die Nutzung unserer Website und die Bereitstellung Ihrer personenbezogenen Daten bestätigen Sie, dass:

• Sie diese Datenschutzerklärung gelesen und verstanden haben
• Sie eine informierte, freiwillige und ausdrückliche Einwilligung zur Erhebung, Verarbeitung, Speicherung und Übermittlung Ihrer personenbezogenen Daten geben
• Sie Ihre Rechte verstehen und wissen, wie Sie diese ausüben können
• Sie über die Verarbeitungszwecke und Empfängerkategorien informiert sind
• Sie der grenzüberschreitenden Datenübermittlung nach Israel zustimmen