Datenschutz

Datenschutz­erklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erläutern wir, welche Daten bei der Nutzung unserer Website und beim Kauf eines Fahrerlebnisses verarbeitet werden. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz und § 165 Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortlicher

Bullrent Austria GmbH
Fabriksgasse 3, 7013 Klingenbach, Österreich
E-Mail: hello@bullrent.at
Tel.: +43 664 2801619

2. Kategorien verarbeiteter Daten

Abhängig davon, wie Sie die Website nutzen, verarbeiten wir insbesondere:

  • Bestell- und Kontaktdaten: Name, Rechnungs- und gegebenenfalls Zustelladresse, E-Mail-Adresse, Telefonnummer, Bestellnummer, ausgewähltes Fahrerlebnis, Gutschein- und Termininformationen
  • Zahlungs- und Transaktionsdaten: Zahlungsstatus, Betrag, Währung, Transaktions- und Zahlungsreferenzen; vollständige Kartendaten werden nicht auf unseren Systemen gespeichert
  • Kommunikationsdaten: Inhalt und Metadaten Ihrer Anfragen sowie, bei einer freiwilligen Anmeldung, Ihre Newsletter-Daten
  • Technische und Nutzungsdaten: IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Sprache, aufgerufene Seiten, Zeitpunkte, Referrer, Sitzungs-, Warenkorb- und Ereignisdaten
  • Einwilligungsdaten: aktuell gewählte Kategorien sowie Zeitpunkt und technische Version der zuletzt gespeicherten Einwilligungseinstellung

3. Zwecke und Rechtsgrundlagen

  • Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Warenkorb, Bestellung, Zahlungsabwicklung, Gutscheinversand, Terminabstimmung, Kundenservice und Bearbeitung vertragsbezogener Anfragen
  • Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): insbesondere handels-, steuer- und buchhaltungsrechtliche Dokumentation und Aufbewahrung
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sichere Bereitstellung und Fehlerdiagnose der Website, Abwehr von Missbrauch und Betrug sowie Durchsetzung oder Abwehr von Rechtsansprüchen; dabei wägen wir unsere Interessen gegen Ihre Rechte ab
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 165 Abs. 3 TKG 2021): optionale Analyse, Werbemessung, Personalisierung, Enhanced Conversions, das Laden externer Medien wie YouTube-Videos und Newsletter-Versand

Eine Einwilligung ist freiwillig. Ihre Ablehnung hat keinen Einfluss auf den Kauf und die Nutzung der notwendigen Website-Funktionen.

4. Notwendige Speicherungen, Cookies und Local Storage

Für Sitzungsverwaltung, Sicherheit, Sprache, Warenkorb und Bestellablauf verwenden wir technisch notwendige Cookies oder Einträge im Local Storage. Dazu gehört auch die lokale Einwilligungspräferenz (scd_consent). Diese Daten sind für die von Ihnen angeforderte Funktion oder für den sicheren Betrieb erforderlich und werden nicht für optionale Werbung freigeschaltet.

Der Einwilligungs-Präferenzdatensatz dokumentiert die ausgewählten Kategorien sowie Zeitstempel und technische Versionsnummer der zuletzt gespeicherten Einstellung. Er dient dazu, Ihre Auswahl bei späteren Besuchen anzuwenden und die Einwilligungsverwaltung nachvollziehbar zu machen. Die Speicherung im Browser bleibt bestehen, bis sie ersetzt, widerrufen oder von Ihnen über die Browserfunktionen gelöscht wird.

Optionale Technologien sind in folgende Kategorien getrennt:

  • Analyse: Reichweiten- und Nutzungsanalyse mit Google Analytics und Microsoft Clarity
  • Marketing: Google Ads, Conversion-Messung, Werbepersonalisierung und Enhanced Conversions
  • Externe Medien: Laden eingebetteter YouTube-Videos über youtube-nocookie.com

Technische Deduplizierungsschlüssel für Messereignisse (scd_ecommerce_*) werden nur dann dauerhaft im Local Storage gespeichert, wenn Sie Analyse oder Marketing erlauben. Ohne eine solche Einwilligung erfolgt die clientseitige Deduplizierung nur flüchtig im Speicher der aktuellen Seite; die stabile Transaktions-ID bleibt für die anbieterseitige Erkennung mehrfach übermittelter Kaufereignisse erhalten.

Die optionalen Kategorien sind standardmäßig abgelehnt. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen. Bereits erfolgte, rechtmäßige Verarbeitungen bleiben davon unberührt.

5. Stripe – Zahlungsabwicklung

Für Online-Zahlungen nutzen wir Stripe. Dabei werden die für Zahlung, Betrugsprävention und gesetzliche Prüfungen erforderlichen Bestell-, Kontakt-, Geräte- und Transaktionsdaten an die nach der konkreten Zahlungsbeziehung zuständige Stripe-Gesellschaft übermittelt. Die Verarbeitung zur Durchführung Ihrer Zahlung beruht auf Art. 6 Abs. 1 lit. b DSGVO; gesetzlich vorgeschriebene Prüfungen und Aufbewahrungen auf Art. 6 Abs. 1 lit. c DSGVO; Sicherheits- und Betrugspräventionsmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Für Stripe gelten ergänzend die im Zahlungsvorgang bereitgestellten Datenschutz- und Vertragsbedingungen.

6. Google Analytics, Google Ads und Consent Mode v2

Wir verwenden Google Tag Manager zur technischen Steuerung von Google Analytics und Google Ads. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited; je nach Leistung können weitere Google-Gesellschaften eingebunden sein.

Google Consent Mode v2 übermittelt den Status für analytics_storage, ad_storage, ad_user_data und ad_personalization. Ohne Auswahl und bei Ablehnung bleiben diese Signale auf denied. Im von Google als „Advanced Consent Mode“ bezeichneten Betrieb können Google-Tags bei abgelehnter Speicherung technisch eingeschränkte, cookielose Messsignale senden. Solche Signale können Ereignis-, Seiten-, Geräte- und Einwilligungsinformationen enthalten, verwenden aber keine freigegebenen Analyse- oder Werbe-Cookies und keine für Enhanced Conversions bereitgestellten Nutzerdaten. Vollständige cookie- oder nutzerbezogene Analyse- und Werbedaten werden nur bei der jeweils erforderlichen Einwilligung verarbeitet.

Die Analyse dient der statistischen Auswertung der Nutzung. Google Ads dient der Messung von Warenkorb-, Checkout- und Kaufereignissen sowie – nur bei entsprechender Freigabe – der Werbepersonalisierung und Kampagnenoptimierung. Die Rechtsgrundlage für optionale Analyse- und Marketingverarbeitung ist Ihre Einwilligung.

7. Enhanced Conversions

Soweit Enhanced Conversions aktiviert werden, erfolgt dies ausschließlich bei erteilter Marketing-Einwilligung und dem Consent-Mode-Signal ad_user_data=granted. Dabei können von Ihnen im Bestellablauf angegebene Daten, insbesondere die E-Mail-Adresse und nur soweit technisch konfiguriert weitere Kontaktdaten, normalisiert und mittels SHA-256 gehasht an Google übermittelt werden, um eine Conversion einem Anzeigenkontakt zuzuordnen. Die Daten dürfen nicht für diesen Zweck verarbeitet werden, wenn Sie die Marketing-Einwilligung ablehnen oder widerrufen. Die technische Konfiguration soll die Erfassung auf den erforderlichen Kaufvorgang und die dafür vorgesehenen Felder begrenzen.

8. Microsoft Clarity

Microsoft Clarity ist ein Analysedienst von Microsoft, der Interaktionen mit der Website in zusammengefasster Form auswerten und Sitzungsdarstellungen erzeugen kann. Dabei können technische Daten, Nutzungsereignisse und Interaktionsinformationen verarbeitet werden. Clarity gehört zur Kategorie „Analyse“ und soll nur auf Grundlage Ihrer Einwilligung eingesetzt werden.

Clarity wird durch die Einwilligungssteuerung technisch gesperrt und erst nach analytics_storage=granted geladen. Änderungen oder ein Widerruf werden über Consent Mode an Google und über Microsofts Consent API v2 an Clarity übermittelt. Bei verweigerter Analyse-Einwilligung wird Clarity bei einem neuen Seitenaufruf nicht geladen.

9. YouTube-Videos und externe Medien

Auf Fahrzeugseiten können Videos von YouTube eingebettet sein. Das eigentliche Video-Frame erhält zunächst keine externe Adresse und stellt daher vor Ihrer Auswahl keine Verbindung zu YouTube her. Erst wenn Sie die gesonderte Kategorie „Externe Medien“ erlauben oder die entsprechend beschriftete Schaltfläche am Video betätigen, wird das Video über youtube-nocookie.com geladen.

Beim Laden können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Referrer sowie Interaktionsdaten an Google beziehungsweise YouTube übermittelt werden; bei einem eingeloggten Google-Konto kann Google die Nutzung gegebenenfalls dem Konto zuordnen. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited; weitere Google-Gesellschaften können eingebunden sein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 165 Abs. 3 TKG 2021). Sie können sie über die „Cookie-Einstellungen“ widerrufen. Dann wird ein bereits geladenes Frame entladen und bei weiteren Seitenaufrufen nicht erneut geladen.

10. Empfänger und Datenübermittlungen

Wir übermitteln personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist, insbesondere an Hosting-, IT-, Kommunikations-, Zahlungs- und Analysedienstleister sowie an Behörden oder Gerichte bei einer gesetzlichen Verpflichtung. Zu den hier genannten Empfängern gehören Stripe, Google und Microsoft.

Je nach Dienst und Konfiguration kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. In diesem Fall richtet sich die Übermittlung nach den jeweils anwendbaren Angemessenheitsbeschlüssen, Zertifizierungen, Standardvertragsklauseln und ergänzenden Schutzmaßnahmen des Anbieters. Maßgeblich sind die zum Zeitpunkt der Verarbeitung geltenden Anbieterbedingungen und Einstellungen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Bestell-, Zahlungs- und Rechnungsunterlagen richten sich insbesondere nach den anwendbaren unternehmens- und steuerrechtlichen Vorgaben. Anfragen werden bis zur abschließenden Bearbeitung und, soweit erforderlich, darüber hinaus zur Rechtsdurchsetzung gespeichert. Newsletter-Daten werden bis zum Widerruf beziehungsweise einer erforderlichen Nachweisfrist verarbeitet.

Für Analyse-, Werbe- und Zahlungsdienstleister gelten die in unserem jeweiligen Konto gewählten Lösch- und Aufbewahrungseinstellungen sowie deren aktuelle Datenschutz- und Auftragsverarbeitungsbedingungen. Browserseitige Cookies und Local-Storage-Einträge bleiben bis zum vorgesehenen Ablauf, einer Aktualisierung oder Ihrer Löschung im Browser bestehen.

12. Ihre Rechte und Widerruf

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür die „Cookie-Einstellungen“ im Footer oder kontaktieren Sie uns unter hello@bullrent.at.

13. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at

14. Änderungen und Kontakt

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Bei Datenschutzfragen erreichen Sie uns unter hello@bullrent.at.

Stand: August 2026