Datenschutzerklärung

E-Mail: kontakt@auto-mieten-ohne-kreditkarte.de

Der Verantwortliche hat keine Niederlassung in der Europäischen Union. Als Vertreterin nach Artikel 27 DSGVO ist benannt:

An diese Vertreterin können sich betroffene Personen und Aufsichtsbehörden zusätzlich zum Verantwortlichen wenden.

Ohne deine Zustimmung setzt Auto mieten ohne Kreditkarte keine Statistik- oder Werbe-Cookies und lädt nichts von Statistik- oder Werbediensten Dritter; Schriftdienste Dritter binden wir gar nicht ein. Nur wenn du im Banner zustimmst, nutzen wir Google Analytics und Google Ads (mehr unter „Google Analytics und Google Ads“) und speichern selbst deine IP-Adresse („Eigene Auswertung mit IP-Adresse“); deine Wahl selbst speichern wir in einem Cookie. Nur wenn du zu einem Angebot von CHECK24 wechselst, lädt unsere Zwischenseite ein Zählbild von CHECK24 (mehr unter „Mietwagensuche“). Besuche zählen wir selbst, ohne Kennung in deinem Browser. Klickst du auf ein Angebot, gelangst du zum Anbieter; ab dann gilt dessen Datenschutzerklärung.

Wie bei jedem Aufruf einer Website übermittelt dein Browser technische Angaben, die beim Betrieb anfallen: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übermittelte Datenmenge, Browser- und Betriebssystemangabe. Sie dienen dazu, die Seite auszuliefern und Störungen sowie Angriffe zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Diese Protokolle werden nicht mit anderen Daten zusammengeführt; mit deiner Zustimmung zur „Eigenen Auswertung mit IP-Adresse“ speichern wir einen Teil dieser Angaben zusätzlich selbst (siehe dort). Sie entstehen als Protokolle bei unserem Hoster und werden dort automatisch gelöscht, spätestens nach 30 Tagen.

Wir zählen, wie oft unsere Seiten aufgerufen werden. Dafür wird auf deinem Gerät nichts gespeichert und nichts ausgelesen — kein Cookie, kein Speicher im Browser, kein Zählskript. Deshalb fragen wir dich dafür auch nicht um Einwilligung: § 25 Abs. 1 TDDDG betrifft genau das Speichern auf und das Auslesen von Endgeräten, und beides findet hier nicht statt.

Ausgewertet wird nur, was dein Browser beim Aufruf ohnehin mitschickt: die aufgerufene Adresse, die Seite, von der du kamst (nur deren Domain, nie die vollständige Adresse), die Browserkennung, die bevorzugte Sprache und deine IP-Adresse. Aus der IP-Adresse bestimmt unser Hoster Vercel Land, Region und Ort, bevor die Anfrage bei uns ankommt; wir übernehmen diese Angaben, fragen aber keinen eigenen Ortsdienst. Kommst du über einen gekennzeichneten Link (etwa aus einer Anzeige), speichern wir die Kampagnenangaben aus der Adresse (utm-Parameter) und den Namen des Werbenetzes, dessen Klickkennung dort stand — die Klickkennung selbst nicht.

Ohne deine Zustimmung speichern wir die IP-Adresse nicht. (Hast du der „Eigenen Auswertung mit IP-Adresse“ zugestimmt, siehe dort.) Sie wird zusammen mit der Browserkennung und einem Zufallswert, der sich täglich ändert, in eine Kennung umgerechnet. Damit lässt sich erkennen, dass zwei Aufrufe am selben Tag zusammengehören — mehr nicht. Nach zwei Tagen löschen wir den Zufallswert und die Kennung und kürzen die Uhrzeit auf die volle Stunde; nach 180 Tagen werden die Zeilen ganz gelöscht. Den Ort zählen wir nur als Tagessumme (Tag, Land, Ort, Anzahl), getrennt von allen anderen Angaben. Das gilt für die Zählung ohne Zustimmung; was wir mit deiner Zustimmung zur „Eigenen Auswertung mit IP-Adresse“ zusätzlich speichern, steht dort — in dieser Zeit lassen sich deine Aufrufe auch über die IP-Adresse einander zuordnen.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu wissen, ob und woher Besucher kommen (Art. 6 Abs. 1 Buchst. f DSGVO). Wir setzen dafür kein Werkzeug Dritter ein, und die Zahlen liegen in unserer Datenbank in Frankfurt am Main.

Wenn du im Banner zustimmst, nutzen wir Google Analytics 4 (Statistik) und die Conversion-Messung von Google Ads (Werbung). Beides wählst du getrennt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bevor du zustimmst, lädt nichts von Google, und es wird dafür nichts auf deinem Gerät gespeichert. Auto mieten ohne Kreditkarte wird in einer eigenen Analytics-Property gemessen, getrennt von anderen Websites.

Wozu: Mit „Statistik“ sehen wir, welche Seiten besucht werden, wie lange, woher die Besucher kommen (Suchmaschine, Anzeige, Link) und aus welcher Region. Mit „Werbung“ misst Google Ads, ob ein Klick auf eine unserer Anzeigen zu einem Besuch und zu einem Klick zu einem unserer Partner geführt hat. Personalisierte Werbung (Remarketing) nutzen wir nicht, und Google Signals — die Verknüpfung mit Google-Konten — ist ausgeschaltet.

Welche Daten: eine zufällige Kennung in einem Cookie, aufgerufene Seiten und Zeitpunkte und die Seite, von der du kamst (jeweils nur der Pfad der Adresse, ohne Suchangaben wie Ziel, Reisedaten, Zahl der Gäste oder Suchbegriffe — das kürzen wir, bevor die Messung dein Gerät verlässt), Kampagnenangaben und die Klickkennung einer Anzeige, Klicks zu Partnern (nur der Name und die Domain des Partners, nicht die Adresse des Angebots), Gerät, Browser, Sprache und der ungefähre Ort, den Google aus der IP-Adresse ableitet. Google Analytics 4 speichert nach Angabe von Google keine IP-Adressen.

Cookies: _ga und _ga_… (Statistik, bis zu zwei Jahre), _gcl_… (Werbung, bis zu 90 Tage). Deine Wahl selbst speichern wir sechs Monate im Cookie einwilligung, danach fragen wir neu.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen, auch unten auf jeder Seite. Beim Widerruf löschen wir die Google-Cookies in deinem Browser.

USA: Google kann Daten an die Google LLC in den USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Für Google Analytics verarbeitet Google die Daten als Auftragsverarbeiter nach den Datenverarbeitungsbedingungen für Google-Werbeprodukte. Für die Conversion-Messung von Google Ads ist Google selbst Verantwortlicher (Google Ads Controller-Controller Data Protection Terms); dafür gilt auch die Datenschutzerklärung von Google.

Speicherdauer bei Google: Ereignisdaten löscht Google Analytics spätestens nach 14 Monaten. Mehr bei Google: policies.google.com/privacy.

Hast du im Banner der Eigenen Auswertung mit IP-Adresse zugestimmt (eine eigene Frage, unabhängig von „Statistik“; „Alle akzeptieren“ schließt sie ein), speichern wir selbst — nicht Google — bei jedem Seitenaufruf und wenn du über unsere Zwischenseite zu einem Partner wechselst: deine IP-Adresse, den Zeitpunkt, das Land, die Region und die Stadt, die unser Hosting-Anbieter Vercel aus ihr ableitet, Gerät, Browser und Betriebssystem (aus der Browserkennung), die aufgerufene Seite (nur der Pfad der Adresse) und den Weg deines Besuchs (Kanal, Kampagne, Anzeigengruppe bzw. Inhalt des Links). Beim Wechsel zu einem Partner kommen dessen Name und der Prüfwert unserer Kennung für diesen Wechsel dazu, nicht die Kennung selbst (siehe „Weiterleitung zu Partnern“). Namen und E-Mail-Adressen gehören nicht dazu. Ein zusätzliches Cookie setzen wir dafür nicht; ob du zugestimmt hast, lesen wir aus dem Cookie mit deiner Wahl.

Wozu: um Programme und automatisierte Zugriffe (Bots) und Betrug zu erkennen, um Buchungen, die uns Partnernetzwerke melden, und ihre Stornierungen zu prüfen und um zu sehen, welche Wege (Anzeigen, Suchmaschinen, KI-Dienste, Links) zu Buchungen führen. Über die IP-Adresse lassen sich deine Aufrufe in dieser Zeit einander zuordnen; über den Prüfwert lässt sich eine gemeldete Buchung deinem Besuch zuordnen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen. Danach speichern wir nichts Neues mehr und löschen sofort alle Einträge mit der IP-Adresse, von der aus du widerrufst. Einträge unter einer anderen IP-Adresse löschen wir auf deinen Wunsch (siehe „Deine Rechte“). Ohne Zustimmung bleibt es bei der Reichweitenmessung oben, ohne IP-Adresse.

Speicherdauer: 90 Tage. Gehört ein Eintrag über den Prüfwert zu einer gemeldeten Buchung, bleibt er, solange die Buchung offen ist, und danach drei Monate ab der letzten Änderung ihrer Meldung (in der Regel ihre endgültige Abrechnung: bestätigt, storniert oder abgelehnt) — höchstens zwölf Monate nach dem Besuch. Gespeichert wird in unserer Datenbank in Frankfurt (Neon); zur Übermittlung nach Georgien siehe „Übermittlung in ein Drittland“.

Suchst du einen Mietwagen — über die Suche auf der Startseite oder die Suchmaske —, schickt dein Browser Abholort, gegebenenfalls Rückgabeort, Zeitraum, Uhrzeiten und das Alter des Fahrers an unseren Server; sie stehen in der Adresse der Seite. Unser Server fragt damit die Mietwagenportale QEEQ, DiscoverCars, CHECK24 und Sunny Cars nach aktuellen Angeboten. Die Abfragen stellt unser Server unter seiner eigenen Adresse: Die Portale sehen weder deine IP-Adresse noch deine Browserkennung noch sonst etwas zu deiner Person. Die Antworten halten wir nur kurz vor (höchstens 20 Minuten im Arbeitsspeicher, damit weitere Seiten der Liste schnell laden); welche Suche bei einem Portal schon läuft, merken wir uns fünf Minuten — beides ohne Bezug zu dir. Fahrzeugbilder und Logos liefern wir über unseren Server bei unserem Hoster Vercel aus, und die Vorschläge für den Abholort kommen aus unserem eigenen Verzeichnis — dein Browser lädt nichts von den Portalen, bevor du auf ein Angebot tippst.

Damit niemand die Suche massenhaft auslöst, zählt unser Server, wie oft von derselben IP-Adresse aus gesucht wird, und erkennt an der Browserkennung Programme und Suchmaschinen (für die er die Portale nicht fragt). Die Zähler liegen nur im Arbeitsspeicher des Servers, zählen höchstens zehn Minuten und verschwinden spätestens mit dessen Neustart; abgelegt werden sie nirgends.

Tippst du auf ein Angebot, zeigt eine Zwischenseite, wohin es geht; danach öffnet dein Browser die Seite des Portals. Bei Sunny Cars führt der Weg über das Partnernetzwerk Awin (awin1.com), bei QEEQ über Travelpayouts (tp.media); dort wird der Klick gezählt, nach deren eigenen Regeln auch mit Cookie, und es geht eine Kennung dieses Absprungs mit — nichts über deine Person. Springst du zu einem Angebot von CHECK24, lädt die Zwischenseite beim Öffnen ein unsichtbares Zählbild von a.check24.net, kurz bevor dein Browser zu CHECK24 wechselt (auch wenn du vorher abbrichst): Dabei gehen deine IP-Adresse, deine Browserkennung, die Adresse unserer Seite (nur die Domain) und die Kennung unseres Partnerkontos dorthin. Cookies schickt dein Browser dabei nicht mit, und die Antwort setzt keins. Ab dann gilt, was unter „Weiterleitung zu Partnern“ steht.

Grundlage ist unser berechtigtes Interesse daran, dir aktuelle Mietwagenpreise zu zeigen und unsere Vermittlung nachvollziehbar abzurechnen (Art. 6 Abs. 1 Buchst. f DSGVO).

Klickst du auf ein Angebot, verlässt du Auto mieten ohne Kreditkarte und landest beim jeweiligen Anbieter — oft zuerst bei einem Partnernetzwerk, das den Klick zählt und dich weiterleitet. Dabei wird eine Kennung übergeben, mit der der Anbieter eine Buchung unserer Empfehlung zuordnen kann; daraus entsteht unsere Provision. Je nach Angebot ist das eine Kennung dieses Wechsels aus Abholort, Abholtag, dem Zeitpunkt, zu dem der Link entstand, und einem Zufallsteil, oder nur ein Wort für die Stelle auf unserer Seite; sie enthält keinen Namen und keine Kontaktdaten. Das geschieht nur, wenn du selbst klickst; vorher lädt diese Seite nichts von Anbietern oder Netzwerken.

Ab dem Klick sind das Netzwerk und der Anbieter für die Verarbeitung verantwortlich; es gelten deren Datenschutzerklärungen. Welche Daten sie erheben und ob sie Cookies setzen, entscheiden sie selbst. Den Klick selbst zählen wir (Tag, Seite, Anbieter). Hast du im Banner zugestimmt, geht der Klick außerdem an Google Analytics, nur mit dem Namen des Partners (siehe „Google Analytics und Google Ads“).

Öffnest du ein Angebot über unsere Zwischenseite, speichern wir außerdem einen aus unserer Kennung für diesen Wechsel berechneten Prüfwert — nicht die Kennung selbst — mit Partner, voller Stunde und dem Weg, auf dem du gekommen bist (Kanal, Kampagne, Anzeigengruppe), 90 Tage lang. Dafür setzen wir kein Cookie und lesen nichts zusätzlich von deinem Gerät aus außer dem Cookie mit deiner Wahl im Banner. Mit deiner Zustimmung zur „Eigenen Auswertung mit IP-Adresse“ speichern wir dabei zusätzlich deine IP-Adresse, und der Prüfwert bleibt an diesem Eintrag so lange wie der Eintrag (siehe dort).

Meldet uns ein Partnernetzwerk eine Buchung zu unserer Kennung (die Netzwerke und Partnerprogramme, über die uns die Anbieter bezahlen, etwa Travelpayouts, CJ, Awin, Expedia und Trip.com), speichern wir Netzwerk, Partner, Status, Buchungszeitpunkt, Buchungswert und unsere Provision, die Kennung des Netzwerks für die Buchung, unsere Kennung und, soweit das Netzwerk sie nennt, Land und Stadt des Kunden (nur der Ortsname), Geräteart, Betriebssystem, Reisebeginn und Ziel sowie die Seite, von der aus du gewechselt bist — keine Namen, Kontaktdaten oder IP-Adressen. So sehen wir, welche Werbung und welche unserer Seiten zu Buchungen führen, und können unsere Provisionen prüfen. Unsere Kennung und die Stadt löschen wir 180 Tage nach der Buchung, die ganze Zeile 400 Tage nach der Buchung. Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Werbung und unserer Seiten zu messen und Provisionen zu prüfen (Art. 6 Abs. 1 Buchst. f DSGVO); du kannst dem widersprechen (siehe „Deine Rechte“).

Schreibst du uns über das Kontaktformular oder per E-Mail, gehen dein Name, deine E-Mail-Adresse, der Betreff und dein Text in unser Postfach. Wir verwenden sie nur, um dir zu antworten, und geben sie niemandem weiter. Grundlage ist unser berechtigtes Interesse daran, erreichbar zu sein (Art. 6 Abs. 1 Buchst. f DSGVO).

Damit das Formular nicht von Maschinen zugeschüttet wird, prüft unser Server beim Absenden kurz, wie oft von derselben Herkunft geschrieben wurde. Deine IP-Adresse wird dafür sofort in einen Hashwert umgerechnet; der Klartext wird nicht abgelegt, der Hashwert liegt nur im Arbeitsspeicher und ist nach spätestens einer Stunde weg. Die Nachricht selbst bewahren wir auf, bis die Sache erledigt ist, längstens drei Jahre.

Mit dem Schalter oben auf jeder Seite wählst du eine helle oder eine dunkle Darstellung. Diese Wahl speichern wir nicht — weder als Cookie noch im Speicher deines Browsers, und sie wird auch nicht an uns übertragen. Sie gilt, bis du die Seite neu lädst; danach richtet sich die Darstellung wieder nach der Einstellung deines Geräts.

Die Schriften der Seite — für Logo, Überschriften und Text — liefern wir zusammen mit der Seite über unseren Hoster Vercel aus (siehe „Wer für uns arbeitet“). Dein Browser lädt sie nicht von Google Fonts oder einem anderen Schriftdienst.

Wir betreiben die Seite nicht auf eigenen Rechnern. Diese Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen:

• Vercel — Betrieb der Website. Die Seiten und Schnittstellen werden in der Region Frankfurt am Main ausgeführt.
• Neon — die Datenbank, in der die Zählung der Besuche und die gemeldeten Buchungen liegen sowie die mit deiner Zustimmung gespeicherten IP-Adressen („Eigene Auswertung mit IP-Adresse“). Standort Frankfurt am Main.
• united-domains — unser E-Mail-Postfach, also alles, was du uns schreibst.

Vercel und Neon sind Unternehmen mit Sitz in den USA; ein Zugriff von dort ist technisch nicht ausgeschlossen. Grundlage dafür sind der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der Europäischen Kommission.

Der Verantwortliche sitzt in Georgien. Für Georgien liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Der Betrieb der Seite und die Datenbank liegen dagegen in der Europäischen Union (Frankfurt am Main). Aus Georgien greifen wir nur darauf zu, um die Seite zu betreiben und deine Anfragen zu beantworten sowie — mit deiner Zustimmung — die Einträge unter „Eigene Auswertung mit IP-Adresse“ auszuwerten. Was mit deiner Zustimmung an Google und möglicherweise in die USA geht, steht unter „Google Analytics und Google Ads“.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Es genügt eine formlose Nachricht an die oben genannte Adresse; wir antworten innerhalb eines Monats.

Widerspruchsrecht: Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 Buchst. f DSGVO) — etwa die Reichweitenmessung, die Mietwagensuche samt Zählbild von CHECK24 und die Auswertung gemeldeter Buchungen — kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Eine formlose Nachricht an die oben genannte Adresse genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — in der Regel bei der Behörde deines Wohnsitzes oder bei der Behörde am Sitz unserer EU-Vertreterin.