Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher für die über die Plattform vistomotors.al verarbeiteten personenbezogenen Daten ist:

Die Verarbeitung erfolgt nach dem Gesetz Nr. 124/2024 „Über den Schutz personenbezogener Daten“ (angeglichen an die DSGVO der EU) und für Nutzer in der Europäischen Union nach der Verordnung (EU) 2016/679 (DSGVO).

Bei einer Vermietung erhalten Eigentümer und Mieter gegenseitig Daten, um die Vermietung selbst durchzuführen (siehe Abschnitt 5). Haben sie die Daten über die Plattform erhalten, verarbeitet jeder sie in eigener Verantwortung.

2. Welche Daten wir verarbeiten

Wir verarbeiten Daten, die Sie uns geben, Daten, die bei der Nutzung der Plattform entstehen, und einige technische Daten, die automatisch erhoben werden.

• Konto: Name, E-Mail-Adresse, Telefonnummer (optional), Stadt (optional), Profilfoto (optional), bevorzugte Sprache, Passwort nur als Hash gespeichert (bcrypt) und der Zeitpunkt, zu dem Sie die Bedingungen akzeptiert haben
• Anmeldung mit Google: Wenn Sie „Weiter mit Google“ wählen, erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse — niemals Ihr Google-Passwort
• Geschäftsdaten (nur Händler): Firmenname, öffentlicher Name, Adresse, Stadt, Telefon, Geschäfts-E-Mail, Website, USt-Nummer, Lizenznummer, Logo und Beschreibung
• Inhalte: Anzeigen, Fotos, Beschreibungen, Nachrichten zwischen Nutzern, von Ihnen gesendete Meldungen und die Benachrichtigungen, die Sie auf der Plattform erhalten
• Aktivität: Bewertungen, gespeicherte Anzeigen, Händler, denen Sie folgen, gespeicherte Suchen und deren Benachrichtigungseinstellungen
• Vermietung — Mieter: Buchungsdaten (Daten, Abholort oder Flughafen und Flugnummer, falls angegeben, für Grenzübertritte erlaubte Länder, Ihre Nachricht an den Eigentümer), Fotos von Ausweis oder Reisepass und Führerschein, die Sie für eine Buchung hochladen, Abhol- und Rückgabeprotokolle, von Ihnen verfasste Bewertungen und ein Vermerk über Nichterscheinen
• Vermietung — Eigentümer: Antragsdaten (Firmenname, NIPT, Telefon, Stadt, Adresse), Identitäts- und Geschäftsdokumente, die Sie zur Verifizierung hochladen, Bankdaten für Abrechnungen (IBAN, Kontoinhaber, Bank), Abhol- und Rückgabeprotokolle des Autos (Fotos, Kilometerstand, Tankstand, Notizen), Schadensmeldungen mit ihren Fotos und Antwortstatistiken
• Zahlungen und Gebühren: Beträge, Gebühren, Provisionen, monatliche Abrechnungen und Abrechnungen, die für jede Vermietung erfasst werden. Zum Zeitpunkt dieser Erklärung nimmt die Plattform keine Kartenzahlungen entgegen: Der Mieter zahlt den Eigentümer bei der Abholung, und Eigentümer zahlen die Gebühren von Visto per Banküberweisung. Wir speichern keine Kartennummern. Falls wir Online-Zahlungen einführen, aktualisieren wir diese Erklärung vorher und nennen den Anbieter
• Technische Daten: IP-Adresse, Browsertyp (User-Agent), Sitzungsdaten — verwendet für Sicherheit, Anfragebegrenzung und Missbrauchsverhinderung und in Server-Protokollen enthalten
• Pseudonymisierte Statistiken: Aufrufe von Anzeigen und Profilen werden mit einem nicht umkehrbaren Fingerabdruck (gesalzener SHA-256-Hash aus IP + Browser) erfasst — nicht mit Ihrer vollständigen IP
• Kommunikation mit uns: Nachrichten, die Sie uns per E-Mail oder auf WhatsApp senden, und die Daten, die Sie uns zur Klärung einer Anfrage geben

3. Aus Drittquellen erhaltene Daten

Einige Anzeigen auf Visto wurden nicht vom Verkäufer selbst bei uns veröffentlicht. Sie können von unserem Team auf Grundlage einer bereits anderswo öffentlichen Anzeige erstellt worden sein (z. B. auf einem Kleinanzeigenportal oder in einem sozialen Netzwerk) oder aus dem Bestand, den uns ein Partnerautohaus übermittelt.

• Datenkategorien: Name oder Firmenname des Verkäufers, in der Anzeige angezeigte Kontaktnummer, Stadt, Fahrzeugdaten, Fotos und Anzeigentext
• Quelle: öffentlich zugängliche Kleinanzeigenseiten und öffentliche Profile oder das Autohaus selbst, wenn es uns seinen Bestand übermittelt
• Rechtsgrundlage: berechtigtes Interesse am Aufbau eines für Käufer nützlichen Fahrzeugkatalogs (Art. 7 Buchst. „dh“) oder Vertrag, wenn das Autohaus die Daten selbst bereitstellt
• Wie lange wir sie speichern: bis die Anzeige entfernt wird oder bis Sie es verlangen – je nachdem, was zuerst eintritt

Ihre Rechte gelten auch ohne Konto. Wenn Sie eine Anzeige finden, die Sie betrifft und die Sie nicht selbst bei uns veröffentlicht haben, können Sie die Entfernung, die Berichtigung der Daten oder die Übernahme der Anzeige verlangen. Außerdem können Sie der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen, ohne Gründe anzugeben – dann stellen wir sie sofort ein (Art. 19 Nr. 2 und 3). Schreiben Sie uns an privacy@vistomotors.al; wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.

Wir senden Ihnen ohne Ihre vorherige Einwilligung keine Werbung per WhatsApp, SMS oder E-Mail. Falls Sie doch einmal eine solche Nachricht von uns erhalten, antworten Sie einfach mit NDAL (oder STOP) – Ihre Nummer wird sofort und kostenlos in unsere Sperrliste aufgenommen.

4. Zwecke und Rechtsgrundlagen

• Vertragserfüllung: Anlegen und Verwalten des Kontos, Veröffentlichen von Anzeigen, Nachrichten zwischen Nutzern, Durchführung von Buchungen und Vermietungen (einschließlich des Kontakts zwischen Mieter und Eigentümer)
• Berechtigtes Interesse: Sicherheit von Konto und Plattform (Schutz vor Angriffen, Anfragebegrenzung, Sperren von Missbrauch), Betrugsprävention und Verifizierung von Eigentümern, Moderation von Inhalten, Klärung von Streitigkeiten und Schadensmeldungen, pseudonymisierte Statistiken zur Verbesserung der Plattform, technische Fehlerüberwachung
• Rechtliche Verpflichtung: Aufbewahrung von Buchhaltungs- und Steuerunterlagen zu Vermietungen und unseren Gebühren sowie Beantwortung rechtmäßiger Anfragen von Behörden
• Einwilligung: optionale Funktionen, die Sie selbst aktivieren (Geräte-Benachrichtigungen, „Dieses Gerät merken“ bei der Bestätigung in zwei Schritten, Werbenachrichten, wenn Sie deren Erhalt zustimmen). Sie können Ihre Einwilligung jederzeit widerrufen

Wir erstellen keine Profile zu Werbezwecken und treffen keine vollständig automatisierten Entscheidungen mit rechtlicher Wirkung für Sie.

Einige Regeln der Vermietung laufen automatisch: Die Platzierung von Mietanzeigen hängt von Antwortquote und Antwortzeit des Eigentümers ab; das Abzeichen „Verifizierter Visto-Gastgeber“ erscheint nach einer Anzahl abgeschlossener Vermietungen mit guten Bewertungen; die Anzeigen eines Eigentümers werden automatisch pausiert, wenn die Gebühren von Visto über die Frist hinaus unbezahlt bleiben; Nichterscheinen wird gezählt, und nach dem zweiten Mal wird der Mieter unserem Team gemeldet, das über weitere Schritte entscheidet. Sie können eine Überprüfung durch einen Menschen verlangen, indem Sie uns schreiben.

5. An wen wir Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur in den folgenden Fällen weiter:

• Andere Nutzer: die Inhalte, die Sie veröffentlichen, und bei einer Vermietung die andere Partei. Der Eigentümer erhält den Namen des Mieters und die Buchungsdaten; Kontaktdaten (Telefon, E-Mail) und Dokumente des Mieters sieht der Eigentümer erst nach Bestätigung der Buchung. Vor der Bestätigung werden Telefonnummern und E-Mail-Adressen in Nachrichten ausgeblendet
• Brevo (Sendinblue SAS): Versand von Service-E-Mails (Kontobestätigung, Passwort-Zurücksetzung, Anmeldecodes für die Bestätigung in zwei Schritten, Sicherheitshinweise und Buchungsmitteilungen)
• Cloudflare R2: Speicherung der Fotos von Anzeigen und Profilen sowie — in einem privaten, nicht öffentlichen Speicher — von Identitätsdokumenten und Abhol- und Rückgabefotos
• Cloudflare Turnstile: Bot-Schutz bei einigen Formularen, sofern aktiviert
• Sentry: technische Überwachung von Serverfehlern (Berichte können technische Anfragedaten enthalten)
• Google: nur wenn Sie sich selbst für die Anmeldung mit Google entscheiden
• Hosting- und Datenbankanbieter: Vercel (die Website), Railway (der Server der Plattform und der temporäre Redis-Speicher) und Supabase (die Datenbank)
• Push-Dienste der Browser (z. B. Google, Apple, Mozilla): nur wenn Sie Geräte-Benachrichtigungen aktivieren
• WhatsApp (Meta): nur wenn WhatsApp-Nachrichten aktiviert sind, z. B. Buchungsbenachrichtigungen an Eigentümer; sie beschränken sich auf den Vornamen des Mieters und die Buchungsdaten
• Öffentliche NHTSA-Datenbank (USA): wo diese Funktion aktiviert ist, wird die von Ihnen geprüfte VIN zur Dekodierung übermittelt

Die oben genannten Anbieter setzen wir als Auftragsverarbeiter ein, auf Grundlage von Auftragsverarbeitungsbedingungen.

Die Inhalte, die Sie selbst veröffentlichen (Anzeigen, öffentlicher Name, Profilfoto, Geschäftsprofil bei Händlern, Telefonnummer, wenn Sie sie in einer Anzeige zeigen), sind öffentlich sichtbar — das liegt in der Natur eines Online-Marktplatzes.

Wir können Daten an Behörden weitergeben, wenn das Gesetz es verlangt, und an professionelle Berater (z. B. Buchhalter, Anwälte), wenn es für unsere rechtlichen Pflichten oder zur Wahrung unserer Rechte erforderlich ist.

6. Übermittlungen außerhalb Albaniens

Einige der oben genannten Anbieter verarbeiten Daten außerhalb Albaniens und des Europäischen Wirtschaftsraums (z. B. in den USA). In diesen Fällen stützt sich die Übermittlung auf die nach dem anwendbaren Recht anerkannten Garantien, etwa Angemessenheitsbeschlüsse, die Standardvertragsklauseln oder den EU–US-Zertifizierungsrahmen des jeweiligen Anbieters.

7. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder das Gesetz es verlangt. Die wichtigsten Zeiträume:

Backups unserer Anbieter können Daten nach der Löschung für begrenzte Zeit enthalten, bis die Kopie nach dem Zyklus des Anbieters ersetzt wird. Wir garantieren daher keine sofortige Löschung aus Backups.

8. Löschung Ihres Kontos

Sie können Ihr Konto unter Profil → Konto löschen löschen. Aus Sicherheitsgründen ist das aktuelle Passwort erforderlich (wenn Sie sich nur mit Google anmelden, legen Sie zuerst mit „Passwort vergessen?“ ein Passwort fest). Ab der Anfrage ist das Konto geschlossen und Sie können sich nicht mehr anmelden; die Daten werden danach im Hintergrund gelöscht — meist innerhalb weniger Minuten und in jedem Fall innerhalb von 30 Tagen.

Gelöscht werden: Ihre Anzeigen (außer Mietanzeigen mit Buchungen, siehe unten), gesendete und empfangene Nachrichten (auch auf Seiten der anderen Partei der Unterhaltung), Bewertungen, gespeicherte Anzeigen, gespeicherte Suchen, Follows, Sperren, Push-Abonnements, Benachrichtigungen, das Geschäftsprofil, die verknüpfte Google-Identität, vertrauenswürdige Geräte, die Identitätsdokumente und Bankdaten des Eigentümers sowie Ihr Name, Ihre E-Mail, Telefonnummer, Stadt und Ihr Profilfoto.

Aufbewahrt werden: Buchungen, Zahlungs- und Gebührenaufzeichnungen, Provisionsabrechnungen, Abhol- und Rückgabeprotokolle, Schadensmeldungen und Bewertungen im Zusammenhang mit einer Vermietung, weil das Gesetz die Aufbewahrung von Buchhaltungsunterlagen verlangt und weil die andere Partei der Vermietung ein berechtigtes Interesse daran hat (z. B. bei einer Streitigkeit). Sie sind mit einem anonymisierten Konto verknüpft, können aber Text enthalten, den Sie selbst geschrieben haben (z. B. eine Nachricht in einer Buchung oder einen Bewertungskommentar). Mietanzeigen, für die es Buchungen gab, werden archiviert (von der Website genommen), statt gelöscht.

Dokumente von Mietern werden nach dem Zeitplan in Abschnitt 7 gelöscht, nicht sofort mit dem Konto. Zu Backups siehe ebenfalls Abschnitt 7.

9. Ihre Rechte und wie Sie sie ausüben

Sie haben folgende Rechte an Ihren Daten:

• Auskunft & Übertragbarkeit: Laden Sie unter Profil → Ihre Daten herunterladen eine Kopie Ihrer wichtigsten Kontodaten im JSON-Format herunter. Die Datei enthält Konto, Anzeigen, Nachrichten, Bewertungen, gespeicherte Anzeigen, Follows, das Geschäftsprofil und den Eigentümer-Antrag (ohne die Dokumente selbst). Sie enthält keine Buchungen, Vermietungsprotokolle und Schadensmeldungen — dazu schreiben Sie uns an privacy@vistomotors.al
• Berichtigung: Aktualisieren Sie Name, Telefon, Stadt und E-Mail direkt in Ihrem Profil
• Löschung: siehe Abschnitt 8
• Einschränkung und Widerspruch: Sie können die Einschränkung der Verarbeitung verlangen oder der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen
• Widerruf der Einwilligung: bei einwilligungsbasierten Funktionen jederzeit, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren. Push-Benachrichtigungen schalten Sie in den Browsereinstellungen ab; Werbenachrichten beenden Sie mit der Antwort NDAL oder STOP
• Überprüfung durch einen Menschen: für die automatischen Regeln der Vermietung (Abschnitt 4)

Für jede Anfrage, die Sie nicht selbst auf der Plattform erledigen können, schreiben Sie uns an privacy@vistomotors.al. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir antworten innerhalb von 30 Tagen.

Wenn Sie der Meinung sind, dass Ihre Rechte verletzt wurden, haben Sie das Recht, sich beim Beauftragten für das Recht auf Information und den Schutz personenbezogener Daten (idp.al) zu beschweren. Wenn Sie sich in der EU/im EWR befinden, können Sie sich auch an die Aufsichtsbehörde Ihres Landes wenden.

10. Cookies und Browser-Speicher

Wir verwenden nur Cookies, die für den Betrieb der Plattform unbedingt erforderlich sind. Wir setzen keine Werbe-, Tracking- oder Analyse-Cookies von Drittanbietern ein – deshalb zeigen wir kein Cookie-Einwilligungsbanner.

Die Sitzungs-Cookies sind httpOnly (für Skripte nicht lesbar) und werden im Produktivbetrieb nur über eine sichere Verbindung (HTTPS) übertragen. Das Sprach-Cookie speichert nur den Sprachcode (z. B. „sq“).

Neben Cookies speichert die Website einige Daten nur in Ihrem eigenen Browser. Sie werden nicht an uns gesendet und Sie können sie in den Browsereinstellungen löschen:

Wenn aktiviert, wird die Bot-Prüfung Cloudflare Turnstile bei einigen Formularen von challenges.cloudflare.com geladen; Cloudflare kann Ihre IP-Adresse und Browserdaten verarbeiten, um die Prüfung durchzuführen.

11. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein: Passwort-Hashing mit bcrypt, HTTPS mit HSTS, eine strenge Content Security Policy (CSP), optionale Bestätigung in zwei Schritten (2FA), Begrenzung von Anmeldeversuchen, eingeschränkten Datenzugriff, privaten Speicher für Identitätsdokumente, im Ruhezustand verschlüsselte IBANs und Audit-Protokolle administrativer Aktionen.

Kein System ist vollständig sicher, daher können wir keine absolute Sicherheit garantieren. Bei einer Datenschutzverletzung, die Ihre Rechte gefährdet, informieren wir die Aufsichtsbehörde und, soweit erforderlich, auch Sie innerhalb der gesetzlichen Fristen.

12. Minderjährige

Die Plattform richtet sich nicht an Minderjährige und wir erheben wissentlich keine Daten von Personen ohne volle Geschäftsfähigkeit. Wenn Sie glauben, dass uns ein Minderjähriger Daten gegeben hat, schreiben Sie uns, und wir gehen dem umgehend nach.

13. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie mindestens 15 Tage vor Inkrafttreten per E-Mail oder auf der Plattform, damit Sie Zeit zur Prüfung haben. Das Datum der letzten Aktualisierung steht oben auf der Seite.

Wichtigste Änderungen in der Version vom 30. Okt. 2026: Wir haben die Daten und Speicherfristen für die Vermietung, die schrittweise Kontolöschung, den Browser-Speicher und die automatischen Regeln der Vermietung ergänzt.