Datenschutzerklärung

Verantwortlicher und Datenschutzkontakt

Verantwortlicher ist "A AND A RENTAL" LTD (ЕЙ АНД ЕЙ РЕНТАЛ ЕООД), g.k. Vazrazhdane, ul. Aleksandar Veliki 13, Etage 0 / Erdgeschoss, 8000 Burgas, Bulgarien; EIK/UIC 207717533; contact@rental-ltd.bg; +359 87 884 8405. Datenschutzanfragen und die Ausübung Ihrer Rechte sind über die oben genannten Kontaktdaten möglich.

Website-Aufruf und Sicherheit

Beim Aufruf erhält der Hostingdienst die für die Übertragung erforderlichen Verbindungsdaten, insbesondere Ihre IP-Adresse und die angefragte Adresse. Zugriffs-, Fehler- und Sicherheitsprotokolle können außerdem Zeitpunkt, HTTP-Status, Browserangaben und die vom Browser übermittelte Herkunftsseite enthalten. Zweck ist die Bereitstellung der Website, die Fehlerbehebung und die Erkennung von Angriffen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem funktionsfähigen und sicheren Informationsangebot. Die für die Verbindung notwendigen Daten sind zur Auslieferung erforderlich; ohne sie kann die Website nicht übertragen werden. Der genaue serverseitige Protokollumfang ist noch beim Hoster in Klärung.

Kontaktformular, E-Mail und Telefon

Für allgemeine Anfragen sind Vorname, Nachname, E-Mail-Adresse, Betreff beziehungsweise Thema, Nachricht (mindestens 20 Zeichen) und die Kenntnisnahme des Datenschutzhinweises erforderlich. Telefonnummer und Unternehmen sind freiwillig. Bei gekennzeichneten Datenschutzanfragen sind Vorname, Nachname und ein freier Betreff freiwillig. Für diese Datenschutzanfragen genügt eine nicht leere Nachricht. Die Bestätigung ist keine Werbeeinwilligung; das Formular speichert sie nicht als gesonderten Nachweis. Ohne diese Pflichtangaben können wir die Formularanfrage nicht entgegennehmen.

Das Formular übermittelt die Eingaben an einen Endpunkt derselben Website; nach Prüfung werden sie über den lokalen Maildienst an contact@rental-ltd.bg gesendet. Für Vertragsanbahnung oder Vertragserfüllung auf Ihren Wunsch gilt Art. 6 Abs. 1 lit. b DSGVO; für allgemeine Anfragen und Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO; für die Bearbeitung gesetzlicher Datenschutzrechte Art. 6 Abs. 1 lit. c DSGVO. Zur Begrenzung missbräuchlicher Anfragen wird die IPv4-Adresse beziehungsweise das IPv6-/64-Präfix mit einem privaten Schlüssel als HMAC-SHA-256-Wert in einer privaten, begrenzten Rate-Datei gespeichert. Die Anwendung speichert weder rohe IP-Adressen in dieser Datei noch Nachrichtentexte in einer eigenen Formulardatenbank. Formularanfragen werden nicht automatisch für Werbung genutzt.

Hosting, Empfänger und Auslandszugriffe

Hosting und Firmenmail stellt SuperHosting.BG EOOD (UIC 131449987, BG) EOOD, Bulgarien, UIC 131449987, bereit. Befugte Personen im Unternehmen und der Anbieter können im Rahmen ihrer Aufgaben auf Daten zugreifen. Am 09.10.2026 bestätigte der Anbieter für die von uns genutzten Hostingdienste, dass für Hosting, gehostete E-Mail und den zugehörigen technischen Support keine externen Unterauftragnehmer eingesetzt werden und keine damit verbundenen Übermittlungen außerhalb des EWR stattfinden. Diese Anbieterbestätigung betrifft diesen Hostingumfang; sie gilt nicht für getrennte Dienste für Cloudspeicher oder Botprüfungen.

Für die Wiederherstellung des Website- und E-Mail-Betriebs erstellen wir vollständige Sicherungskopien des Rental-Hostingkontos und speichern Kopien auch in Google Drive. Diese Archive können Postfachinhalte einschließlich Kontaktanfragen enthalten. Die für das genutzte Google-Konto geltenden Vertragsbedingungen, Zugriffe, Verarbeitungsorte und etwaige Drittlandübermittlungen werden noch geprüft.

Notwendige lokale Speicherung

Die Website setzt selbst keine Analyse- oder Werbe-Cookies. Im localStorage speichert „rental-consent“ erst nach Ihrer Auswahl die Datenschutzkategorien, die Auswahlversion und den Zeitpunkt. Das dient dazu, Ihre Entscheidung zu beachten; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit personenbezogene Daten betroffen sind. Die notwendige Speicherung dient der ausdrücklich angeforderten Einstellungsfunktion. Die Auswahl wird höchstens 180 Tage als gültig behandelt. Ungültige, abgelaufene oder veraltete Werte werden beim nächsten Seitenaufruf entfernt beziehungsweise erneut abgefragt. Der Browser kann die Daten zuvor selbst löschen. Diese Speicherwerte werden von der Website nicht an einen Server gesendet. Für das Speichern und Auslesen auf Ihrem Endgerät gilt zusätzlich Art. 4a des bulgarischen Gesetzes über den elektronischen Geschäftsverkehr: Die unmittelbar erforderliche Speicherung für eine ausdrücklich gewünschte Funktion fällt unter die gesetzliche Ausnahme; optionale Speicherung erfolgt nur mit vorheriger Einwilligung. Die DSGVO-Rechtsgrundlage ersetzt diese Voraussetzung nicht.

Freiwillige Darstellungspräferenz

Wenn Sie Hell oder Dunkel auswählen, hält „rental-theme-session“ die gewünschte Darstellung im sessionStorage für die Browser-Sitzung. Nur mit Ihrer freiwilligen Präferenzfreigabe wird die Auswahl zusätzlich als „rental-theme“ im localStorage sitzungsübergreifend gespeichert. Grundlage der optionalen Speicherung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei Ablehnung, Widerruf oder Ablauf der Freigabe wird der dauerhafte Wert bei der nächsten Verarbeitung der Auswahl entfernt. Die Einstellungen im Fußbereich ermöglichen eine Änderung oder einen Widerruf jederzeit und ebenso einfach wie die Zustimmung. Die Rechtmäßigkeit vor dem Widerruf bleibt unberührt; die Website ist auch ohne Präferenzfreigabe nutzbar.

Externe Links und nicht eingesetzte Dienste

Es werden keine Analyse-, Werbe- oder Profilingdienste, externen Schriftarten, Karten, Videos oder Social-Media-Widgets automatisch eingebunden. Es findet auf der Website keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Links zu Google Maps, dem Handelsregister oder anderen Websites laden deren Inhalte erst nach Ihrem bewussten Aufruf. Danach verarbeitet der jeweilige Anbieter Ihre Verbindungsdaten nach seinen eigenen Hinweisen; insbesondere bei internationalen Anbietern können Verarbeitungen außerhalb des EWR stattfinden.

Speicherung und Löschung

Eindeutig zugeordnete Kontaktformularanfragen und ihre Antworten werden zwölf Kalendermonate nach der letzten Nachricht durch einen täglichen Lauf automatisch aus dem Firmenpostfach gelöscht. Eine neue Nachricht setzt die Frist neu; ein manueller Fallabschluss ist nicht erforderlich. Pro Tag werden höchstens zehn Mailobjekte endgültig gelöscht. Unklare Zuordnungen, gesperrte Vorgänge, Anhänge sowie erkannte Vertrags-, Steuer-, Datenschutz- und Sicherheitsunterlagen bleiben von diesem automatischen Weg ausgenommen und werden nach ihrem jeweiligen Zweck und den geltenden gesetzlichen Pflichten behandelt. Die zwölf Monate sind unsere Aufbewahrungsregel für reine Kontaktanfragen. IMAP synchronisiert die Postfachänderung mit verbundenen Mailprogrammen; eine sichere physische Löschung aller Offlinecaches wird damit nicht zugesichert. Bereits erstellte Sicherungen laufen nach ihrer eigenen Frist aus; bei Wiederherstellung können gelöschte Nachrichten erneut erscheinen. Pseudonyme Rate-Einträge werden nach mindestens 24 Stunden Inaktivität bei einer späteren Anfrage oder durch den stündlichen Löschlauf entfernt. Die 180 Tage für die Browserauswahl gelten nicht für E-Mails oder Hostingdaten.

Laut Anbieterantwort vom 09.10.2026 werden Serverprotokolle durch Rotation und Bereinigung behandelt; in Einzelfällen bleiben sie 13 Monate erhalten, bei gesetzlichen oder behördlichen Anforderungen länger. Eine feste Höchstfrist oder eine überprüfbare normale Endlöschbedingung hat der Anbieter nicht benannt. Website-Raw-Access-Logs rotieren monatlich und können je nach Kontoeinstellung länger erhalten bleiben. Der Hoster erstellt mehrmals wöchentlich Sicherungen und bewahrt seine Sicherungen höchstens 21 Tage auf. Der Hoster löscht gehostete E-Mails nicht von sich aus. Unsere eigene, oben beschriebene Kontaktmailautomatik ist davon getrennt. Bei einer Wiederherstellung auf den Stand einer Sicherung können zuvor gelöschte E-Mails erneut erscheinen. Diese Hosterangaben gelten nicht für unsere getrennten Google-Drive-Archive oder lokale Mailkopien.

Das Löschen einer Nachricht aus dem aktiven Firmenpostfach entfernt bereits angelegte Kontoarchive in Google Drive nicht automatisch. Die Archivgenerationen, Zugriffsregeln, Aufbewahrungs- und Löschfristen sowie die Behandlung wiederhergestellter Daten nach einem Restore sind noch nicht abschließend belegt.

Ihre Rechte

Im gesetzlichen Umfang haben Sie Rechte auf Auskunft und Kopie, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; dann gelten die Voraussetzungen des Art. 21 DSGVO. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür unseren oben genannten Kontakt. Wir dürfen erforderliche Angaben zur Identitätsprüfung erfragen und müssen grundsätzlich innerhalb eines Monats reagieren; eine zulässige Verlängerung ist innerhalb dieses Monats zu begründen.

Beschwerde und Änderungen

Sie können sich bei der bulgarischen Kommission für den Schutz personenbezogener Daten (CPDP/KZLD, cpdp.bg) oder bei der zuständigen Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes beschweren. Der Link zur bulgarischen Aufsicht steht oben. Diese Informationen werden bei belegten Änderungen der Verarbeitung ergänzt. Die offenen Hosting- und Löschangaben sind weiterhin zu klären; dieses Dokument bestätigt keine vollständige rechtliche Abnahme.