Zuletzt aktualisiert: 5. März 2026
Diese Datenschutzerklärung beschreibt, wie Cria.al („Cria", „wir", „uns", „unser") personenbezogene Daten von Nutzern („Sie", „Ihr") unseres Mietwagen-Marktplatzes erhebt, verwendet, speichert und offenlegt. Diese Richtlinie gilt für alle Nutzer, einschließlich Kunden (Mieter) und Vermieter (Autovermietungsunternehmen). Durch die Erstellung eines Kontos oder die Nutzung von Cria.al stimmen Sie den in dieser Richtlinie beschriebenen Datenverarbeitungspraktiken zu.
1. Informationen, die wir erheben
Wir erheben verschiedene Arten von Informationen, abhängig davon, wie Sie mit unserer Plattform interagieren:
Personenbezogene Daten (von Ihnen bereitgestellt):
- Name (Vor- und Nachname)
- E-Mail-Adresse
- Telefonnummer und Landesvorwahl
- Adresse, Stadt, Postleitzahl und Land
- Profilfoto (sofern hochgeladen oder über Google-/Facebook-Anmeldung bereitgestellt)
Geschäftsinformationen (für Vermieter):
- Firmenname und Standorte des Servicegebiets
- Geschäftszeiten und Konfigurationseinstellungen
- Fahrzeugangebote, Preise und Verfügbarkeitsdaten
Technische und Nutzungsdaten (automatisch erhoben):
- IP-Adresse, Browsertyp und -version, Betriebssystem und Gerätetyp
- Besuchte Seiten, auf der Plattform durchgeführte Aktionen und Verweisquellen
- Sitzungsdaten und Cookies (siehe Abschnitt 3 für Details)
- Anfragekennungen für den technischen Support und die Sicherheitsüberwachung
2. Wie wir Ihre Informationen verwenden
Wir verwenden die erhobenen Informationen für folgende Zwecke:
- Zur Erstellung, Verwaltung und Sicherung Ihres Kontos
- Zur Verarbeitung von Reservierungen, Zahlungen, Stornierungen und Erstattungen
- Zur Erleichterung der Kommunikation zwischen Kunden und Vermietern, einschließlich In-App-Messaging
- Zum Versand von Transaktionsbenachrichtigungen zu Ihren Reservierungen per E-Mail, WhatsApp und Web-Push-Benachrichtigungen
- Zum Betrieb des Reservierungswiederherstellungssystems, wenn ein Vermieter eine Buchung ablehnt, wobei Ihre Buchungsdetails gegebenenfalls an alternative Vermieter weitergegeben werden können
- Zur Bereitstellung von Kundenservice und Beantwortung Ihrer Anfragen
- Zur Verbesserung unserer Plattform, Analyse von Nutzungsmustern und Personalisierung Ihres Erlebnisses
- Zur Erfüllung rechtlicher Verpflichtungen und Verhinderung von Betrug oder Missbrauch der Plattform
3. Cookies und Tracking-Technologien
Cria.al verwendet Cookies und ähnliche Tracking-Technologien zum Betrieb der Plattform und zur Verbesserung Ihres Erlebnisses. Durch die Nutzung unserer Plattform stimmen Sie der Verwendung dieser Technologien wie nachfolgend beschrieben zu:
Essenzielle Cookies:
- Sitzungs-Cookies — erforderlich für die Authentifizierung, das Absenden von Formularen und die Aufrechterhaltung Ihrer Browsersitzung. Diese sind zwingend notwendig und können nicht deaktiviert werden.
- Sicherheits-Cookies — CSRF-Token und verschlüsselte Cookies zum Schutz vor Cross-Site-Angriffen.
Analyse und Leistung:
- Google Analytics (GA4) — wird verwendet, um zu verstehen, wie Besucher mit unserer Plattform interagieren, einschließlich Seitenaufrufe, Traffic-Quellen und Nutzerverhalten. Die Daten werden von Google LLC verarbeitet.
- Google Tag Manager — wird zur Verwaltung und Bereitstellung von Tracking-Skripten auf der Plattform verwendet.
- Trackdesk — wird zur Nachverfolgung von Affiliate-Empfehlungen und Werbekonversionen verwendet.
Marketing und Werbung:
- Google Ads — wird zur Messung von Werbekonversionen und Optimierung unserer Marketingkampagnen verwendet.
- Meta (Facebook) Pixel — wird zur Messung der Werbewirksamkeit und Auslieferung zielgerichteter Werbung auf Meta-Plattformen verwendet.
Kundenservice:
- Crisp — ein Live-Chat-Widget, das Ihnen die Kommunikation mit unserem Support-Team in Echtzeit ermöglicht. Crisp kann Gesprächsdaten speichern und Cookies verwenden, um wiederkehrende Besucher zu identifizieren.
4. Zahlungsabwicklung
Cria.al speichert keine Kreditkartennummern oder sensiblen Zahlungsdaten. Alle Zahlungen werden von unseren Drittanbieter-Zahlungsdienstleistern abgewickelt: Stripe (primär) und PokPay (regionale Alternative). Wenn Sie eine Reservierung vornehmen, werden Ihre Zahlungsinformationen mittels branchenüblicher Verschlüsselung direkt an den Zahlungsdienstleister übertragen. Wir speichern lediglich eine Referenzkennung (Transaktions-ID) und den Zahlungsstatus zu Dokumentationszwecken. Stripe kann Ihre Zahlungsmethode sicher speichern, um zukünftige Transaktionen zu beschleunigen und die Reservierungswiederherstellungsfunktion zu unterstützen. Weitere Informationen finden Sie in den Datenschutzrichtlinien von Stripe (stripe.com/privacy) und PokPay.
5. Weitergabe von Informationen
Wir können Ihre personenbezogenen Daten in folgenden Fällen an Dritte weitergeben:
- An Vermieter — wenn Sie eine Reservierung vornehmen, erhält der Vermieter Ihren Namen, Ihre Kontaktdaten und Buchungsinformationen, die zur Erfüllung der Miete erforderlich sind. Nach Annahme einer Reservierung durch den Vermieter können beide Parteien über unser In-App-Messaging-System kommunizieren.
- An Zahlungsdienstleister — Stripe und PokPay verarbeiten Ihre Zahlungsinformationen zur Autorisierung, Einziehung und Erstattung von Transaktionen.
- An Dienstleister — wir nutzen vertrauenswürdige Drittanbieterdienste für E-Mail-Zustellung, WhatsApp-Messaging, Webhosting, Analyse und Kundenservice. Diese Anbieter verarbeiten Daten in unserem Auftrag und sind vertraglich zum Schutz Ihrer Daten verpflichtet.
- Zur Erfüllung rechtlicher Verpflichtungen — wir können Informationen auf rechtmäßige Anfragen öffentlicher Behörden hin offenlegen, einschließlich zur Befolgung gerichtlicher Anordnungen, Vorladungen oder Anfragen von Strafverfolgungsbehörden.
- Zum Schutz von Rechten und Sicherheit — wir können Informationen weitergeben, wenn wir dies zum Schutz der Rechte, des Eigentums oder der Sicherheit von Cria.al, unseren Nutzern oder der Öffentlichkeit für erforderlich halten.
6. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen umfassen verschlüsselte Cookies, sichere HTTPS-Verbindungen, gehashte Passwörter (bcrypt), CSRF-Schutz, Ratenbegrenzung bei Authentifizierungsendpunkten und automatische Schwärzung sensibler Daten in unseren Protokollierungssystemen. Allerdings ist keine Methode der elektronischen Übertragung oder Speicherung vollständig sicher. Obwohl wir bestrebt sind, wirtschaftlich angemessene Mittel zum Schutz Ihrer personenbezogenen Daten einzusetzen, können wir keine absolute Sicherheit garantieren.
7. Datenspeicherung
Wir bewahren Ihre personenbezogenen Daten so lange auf, wie Ihr Konto aktiv ist oder wie es zur Erbringung unserer Dienste erforderlich ist. Reservierungs- und Zahlungsdaten werden zur Erfüllung gesetzlicher, buchhalterischer und prüfungsrelevanter Pflichten sowie zur Beilegung von Streitigkeiten aufbewahrt. Wenn Sie die Löschung Ihres Kontos beantragen, werden wir Ihr Konto als gelöscht markieren und den Anmeldezugang deaktivieren. Einige Daten (wie Transaktionsdatensätze und Reservierungshistorie) können auch nach der Kontolöschung in anonymisierter oder pseudonymisierter Form für rechtliche und geschäftliche Zwecke aufbewahrt werden. Token zum Zurücksetzen des Passworts verfallen nach 60 Minuten und werden automatisch bereinigt.
8. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft — Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
- Recht auf Berichtigung — Sie können Ihre personenbezogenen Daten jederzeit über Ihre Kontoeinstellungen aktualisieren oder korrigieren.
- Recht auf Löschung — Sie können die Löschung Ihrer personenbezogenen Daten beantragen oder Ihr Konto direkt über Ihre Kontoeinstellungen löschen.
- Recht auf Widerspruch — Sie können bestimmten Verarbeitungen Ihrer Daten widersprechen, einschließlich Marketingkommunikation.
- Recht auf Datenübertragbarkeit — Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen Format anfordern.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter info@cria.al oder besuchen Sie unsere Kontaktseite unter https://cria.al/contact-us. Wir werden Ihre Identität überprüfen und Ihre Anfrage innerhalb von 30 Tagen bearbeiten. Einige Daten können aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist oder berechtigte Geschäftsinteressen bestehen.
9. Links und Dienste Dritter
Unsere Plattform kann Links zu Websites, Diensten oder Anwendungen Dritter enthalten, einschließlich Social-Login-Anbietern (Google, Facebook), Zahlungsdienstleistern (Stripe, PokPay) und Werbeplattformen. Wir sind nicht verantwortlich für die Datenschutzpraktiken, Inhalte oder die Sicherheit dieser Drittanbieterdienste. Wir empfehlen Ihnen, die Datenschutzrichtlinien jedes Drittanbieterdienstes zu überprüfen, bevor Sie Ihre personenbezogenen Daten bereitstellen.
10. Datenschutz für Kinder
Cria.al ist nicht für die Nutzung durch Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte umgehend, damit wir Maßnahmen zur Löschung dieser Daten ergreifen können.
11. Internationale Datenübermittlung
Ihre Daten können auf Servern außerhalb Albaniens verarbeitet und gespeichert werden, einschließlich in der Europäischen Union und den Vereinigten Staaten, wo unsere Dienstleister (wie Stripe, Google und Meta) tätig sind. Bei internationaler Datenübermittlung stellen wir sicher, dass angemessene Schutzmaßnahmen zum Schutz Ihrer personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen getroffen werden.
12. Änderungen dieser Richtlinie
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren oder zu ändern. Änderungen treten sofort nach Veröffentlichung auf unserer Plattform in Kraft. Das Datum „Zuletzt aktualisiert" am Anfang dieser Seite wird bei Änderungen entsprechend aktualisiert. Ihre fortgesetzte Nutzung von Cria.al nach etwaigen Änderungen stellt Ihre Annahme der überarbeiteten Richtlinie dar. Bei wesentlichen Änderungen können wir registrierte Nutzer per E-Mail benachrichtigen.
Kontakt
Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung haben oder wenn Sie Ihre Rechte bezüglich Ihrer personenbezogenen Daten ausüben möchten, kontaktieren Sie uns bitte unter info@cria.al .
