Datenschutzerklärung

2.1 Buchungsdaten und Kontaktdaten

• Name, Emailadresse und Telefonnummer einschließlich Angaben für WhatsApp oder Viber, wenn mitgeteilt
• Abholort und Ziel, Datum, Uhrzeit, Hotel oder Unterkunft und Flugnummer
• Fahrgastzahl, Gepäck, Kindersitze, gewähltes Fahrzeug und Wünsche zur Barrierefreiheit
• Route, Fahrpreis, Buchungsnummer, Status, Entscheidungen über Preisvorschläge und Servicenachrichten
• Freiwillige Hinweise und Aufzeichnungen über Änderungen, Stornierung, Erinnerungen und Unterstützung

Wir erhalten diese Daten von Ihnen oder von der Person, dem Hotel, Reisebüro oder Veranstalter, der die Anfrage für Sie stellt. Wenn eine Anfrage Daten einer anderen Person enthält, bleibt die Gesellschaft dafür verantwortlich, dieser Person die Informationen nach Artikel 14 DSGVO bereitzustellen. Dies erfolgt normalerweise bei unserem ersten Kontakt und spätestens einen Monat nach Erhalt der Daten.

2.2 Daten der Website und technische Daten

• Internetadresse, Anfragezeit, Sicherheitsereignisse und ungefähres Land oder Gebiet in Protokollen für Hosting und Sicherheit
• Browser, Gerät, Betriebssystem, Sprache und angeforderte Seiten
• Im Buchungsformular eingegebene Ortsuchen und Routenanfragen
• Notwendiger Browserspeicher mit Sprache, Einwilligungswahl, Buchungsentwurf und Daten aktueller Bestellungen
• Seitennutzung, Klicks, Scrollen, Kampagnenparameter, Herkunft, Kennungen von Anzeigenklicks und Felder zur Buchungsmessung nach Abschnitt 9

Pflichtfelder sind im Formular gekennzeichnet. Ohne die erforderlichen Angaben zu Kontakt, Route, Abholung und Fahrgästen können wir die Fahrt nicht prüfen oder anbieten. Freiwillige Felder können leer bleiben. Senden Sie keine Kartendaten, da die Website keine Onlinezahlung annimmt.

• Beantwortung einer Anfrage zu Preis oder Buchung, Bestätigung und Durchführung, Änderungen und Unterstützung. Grundlage ist Artikel 6(1)(b) DSGVO, gewünschte vorvertragliche Maßnahmen und Vertragserfüllung.
• Bestätigungen, Preisentscheidungen, Stornomitteilungen, Abholerinnerungen und optionale Kalenderdateien oder Links. Dies sind Servicenachrichten nach Artikel 6(1)(b) DSGVO.
• Aufbewahrung gesetzlich vorgeschriebener Buchhaltungsangaben und Antwort auf rechtmäßige Behördenanfragen. Grundlage ist Artikel 6(1)(c) DSGVO.
• Sicherung des Dienstes, Verhinderung von Missbrauch, Bearbeitung von Beschwerden und Begründung oder Verteidigung von Ansprüchen. Grundlage ist Artikel 6(1)(f) DSGVO und unser berechtigtes Interesse an einem sicheren und nachvollziehbaren Dienst.
• Eine Einladung zu einer ehrlichen Bewertung senden wir nur mit Einwilligung oder wenn Artikel 11(3) des griechischen Gesetzes 3471/2006 die Kontaktaufnahme mit einem bestehenden Kunden zu einer eigenen ähnlichen Leistung erlaubt. Grundlage nach der DSGVO ist die Einwilligung gemäß Artikel 6(1)(a) oder unser berechtigtes Interesse gemäß Artikel 6(1)(f) zusammen mit dieser Ausnahme für bestehende Kunden. Jede Einladung ermöglicht einen kostenlosen und einfachen Widerspruch.
• Setzen oder Lesen optionaler Cookies für Analyse und Werbung. Grundlage ist Artikel 6(1)(a) DSGVO und Artikel 4(5) des griechischen Gesetzes 3471/2006, also Ihre Einwilligung.
• Übermittlung begrenzter Signale an Google zum Einwilligungsstatus und zur Messung ohne optionale Cookies. Grundlage ist Artikel 6(1)(f) DSGVO und unser berechtigtes Interesse an der Messung von Dienst und Kampagnen ohne optionale Browserspeicherung. Sie können durch Kontakt mit uns widersprechen.
• Speicherung einer allgemeinen Herkunftsangabe zusammen mit einer gesendeten Buchungsanfrage, wenn optionale Messspeicherung nicht erlaubt ist. Grundlage ist Artikel 6(1)(f) DSGVO und unser berechtigtes Interesse zu verstehen, ob Buchungen aus OpenAI Ads, Google Ads oder einer organischen ChatGPT Weiterleitung stammen, ohne Klickkennungen oder Browserverlauf zu speichern. Sie können durch Kontakt mit uns widersprechen.
• Konversionsmessung für OpenAI-Ads-Kampagnen nach Werbeeinwilligung. Wir verwenden den OpenAI Measurement Pixel und die Conversions API für Buchungen, eine undurchsichtige Werbekennung und geschützte Abgleichdaten. Grundlage ist Ihre Einwilligung nach Artikel 6(1)(a) DSGVO und Artikel 4(5) des griechischen Gesetzes 3471/2006.

Wir treffen keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert. Eine Routenschätzung oder automatische Preisangabe kann durch Mitarbeiter geprüft werden. Ein individueller Preis wird gesondert bestätigt.

Wenn Sie aktiv Unterstützung zur Barrierefreiheit anfordern und über die entsprechende Buchungsoption ausdrücklich zustimmen, verarbeiten wir die von Ihnen gewählten Gesundheitsangaben nur zur Organisation dieser Unterstützung. Grundlage für diese besondere Datenkategorie ist Ihre ausdrückliche Einwilligung nach Artikel 9(2)(a) DSGVO. Geben Sie andernfalls keine Diagnosen oder sonstigen Gesundheitsangaben an.

• Der eingesetzte Fahrer und bei Bedarf ein lizenzierter kooperierender Beförderer
• Cloudflare und Supabase für Hosting, Sicherheit, Buchungsdatenbank und Anwendungsdienste sowie Zoho oder ZeptoMail für betriebliche Emails
• OpenStreetMap, Nominatim, OSRM oder OpenRouteService für Ortsangaben und Routen sowie AeroDataBox über RapidAPI, wenn berechtigte Mitarbeiter eine mitgeteilte Flugnummer prüfen
• Google Calendar, wenn Sie einen Link zum Kalendereintrag öffnen. Termindaten werden dann an Google gesendet. Eine heruntergeladene Datei bleibt in Ihrer Kalenderanwendung
• Google Analytics, Google Ads, Google Data Manager, OpenAI Ads (Measurement Pixel und Conversions API) und Microsoft Clarity für die Messung nach Abschnitt 9
• Google, Trustpilot oder Tripadvisor für eine zulässige Bewertungsanfrage oder wenn Sie einen Bewertungslink öffnen sowie WhatsApp, Viber und Anbieter für Telefon oder elektronische Post, wenn Sie diesen Weg wählen
• Berufliche Berater, Gerichte und Behörden, wenn ein Gesetz oder Rechtsanspruch dies erfordert

Ein Anbieter erhält nur die für seine Rolle erforderlichen Daten. Je nach Rolle handelt er nach unseren Weisungen als Auftragsverarbeiter oder bestimmt die eigene Verarbeitung als gesonderter Verantwortlicher. Kooperierende Beförderer erhalten nur die zur Fahrt erforderlichen Betriebsdaten.

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für jede Übermittlung verwenden wir die für den jeweiligen Anbieter geltende Garantie. Dazu können ein Angemessenheitsbeschluss, eine aktive Zertifizierung nach dem Datenschutzrahmen der EU und der USA oder die Standardvertragsklauseln der Europäischen Kommission mit geeigneten zusätzlichen Maßnahmen gehören. Für verschiedene Anbieter können verschiedene Garantien gelten. Sie können bei uns erfragen, welche Garantie für Ihre Daten gilt.

• Preisfragen und Kontaktnachrichten bleiben gespeichert, solange wir antworten und sie vernünftigerweise für eine Fortsetzung, Beschwerde oder einen Rechtsanspruch benötigen. Danach werden sie gelöscht oder anonymisiert.
• Betriebliche Buchungsdaten bleiben gespeichert, solange sie für Organisation und Durchführung der Fahrt, Unterstützung, Stornierung, Beschwerde oder Rechtsanspruch benötigt werden. Wir minimieren oder löschen sie, wenn diese Zwecke und die einschlägigen Verjährungsfristen enden.
• Der buchhalterische Datensatz wird mindestens fünf Jahre nach Ende des betreffenden Zeitraums aufbewahrt. Während einer Steuerprüfung, eines Verfahrens oder einer geltenden Verjährungsfrist kann er länger bestehen.
• Servicenachrichten, Preisentscheidungen und Bewertungsanfragen folgen der zugehörigen Anfrage oder Buchung. Sicherheitsprotokolle und Zustellnachweise bleiben nur gespeichert, solange sie zum Schutz des Dienstes, zur Untersuchung eines Vorfalls oder zum Nachweis der Zustellung benötigt werden.
• Der Buchungsentwurf bleibt für die Sitzung. Aktuelle Bestelldaten bleiben bis zu 90 Tage. Das Sprachcookie und die aktive Einwilligungsentscheidung werden bis zu 180 Tage verwendet. Die zugehörigen Einträge im lokalen Speicher können bis zur Ersetzung oder Löschung der Browserdaten erhalten bleiben.
• Mit Einwilligung gespeicherte Kampagneninformationen bleiben bis zum Ende der Sitzung oder bis zum Widerruf der betreffenden Einwilligung. Cookies von Google Ads zur Kampagnenzuordnung können bis zu 90 Tage bestehen.
• OpenAI-Ads-Ereignisse und Kampagnendaten folgen den geltenden OpenAI-Richtlinien und der Konfiguration der Datenquelle. Nach Werbeeinwilligung kann der Pixel die undurchsichtige Klickkennung __oppref und die undurchsichtige Browserkennung __obref gemäß diesen Richtlinien und Einstellungen speichern. Unsere Kopie im Sitzungsspeicher wird am Sitzungsende oder beim Widerruf der Werbeeinwilligung entfernt.
• Nutzerangaben und Ereignisdaten von Google Analytics folgen der aktuellen Aufbewahrungseinstellung der Property. Wir prüfen diese Einstellung anhand der Notwendigkeit, die aktuelle und saisonale Websitenutzung zu vergleichen, und verkürzen sie, wenn ein kürzerer Zeitraum genügt. Die aktuelle Einstellung können Sie bei uns erfragen. Zusammengefasste Berichte können länger bestehen. Aufzeichnungen von Microsoft Clarity sind 30 Tage verfügbar. Ausgewählte Sitzungsdaten, Klickdaten und Heatmaps bleiben bis zu neun Monate.

Bei jeder Prüfung löschen, anonymisieren oder beschränken wir nicht mehr benötigte Daten. Ein Streit, eine rechtliche Sperre, Steuerprüfung oder Rechteanfrage kann die Löschung aufschieben. Wir bewahren nicht alle Fahrgastangaben nur deshalb auf, weil ein kleinerer Buchhaltungsdatensatz bleiben muss.

• Auskunft über personenbezogene Daten und Erhalt einer Kopie
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung oder Einschränkung, wenn die gesetzlichen Voraussetzungen vorliegen
• Erhalt Ihrer bereitgestellten Daten in einem übertragbaren Format, wenn das Recht gilt
• Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen und jederzeit gegen Direktwerbung
• Widerruf der Analyse oder Werbeeinwilligung über Cookieeinstellungen, ohne frühere rechtmäßige Verarbeitung zu berühren
• Beschwerde bei der griechischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde

Wir antworten normalerweise innerhalb eines Monats. Eine komplexe oder große Zahl von Anfragen kann bis zu zwei weitere Monate erfordern. Wir erläutern die Verlängerung innerhalb des ersten Monats. Zur Identitätsprüfung können wir verhältnismäßige Angaben anfordern.

Zur Ausübung eines Rechts schreiben Sie an info@kretarides.com.

Sie können sich bei der griechischen Datenschutzbehörde beschweren: Kifisias Avenue 1 to 3, 115 23 Athens, Greece, Telefon +30 210 6475600. Informationen zur Datenschutzbeschwerde.

Die buchende Person muss mindestens 18 Jahre alt sein. Kinder können als Fahrgäste mitreisen. Wir verarbeiten nur die für Fahrgastzahl, Kindersitze und sichere Leistung erforderlichen Angaben. Die Website richtet sich nicht an Kinder und wir bitten ein Kind nicht wissentlich um Einwilligung in Analyse oder Werbung.

9.1 Technisch notwendige Speicherung

• Die Sprachwahl bleibt bis zu 180 Tage in einem Cookie und im Browser gespeichert, bis sie geändert oder die Browserdaten gelöscht werden.
• Die Einwilligungswahl gilt bis zu 180 Tage als aktuell. Der Eintrag im Browser kann bis zur Ersetzung oder Löschung der Browserdaten erhalten bleiben.
• Ein Buchungsentwurf mit den eingegebenen Angaben bleibt bis zum Ende der Sitzung im Browser gespeichert.
• Daten kürzlich gesendeter Anfragen bleiben bis zu 90 Tage im lokalen Speicher, damit der Kunde die Anfrage wiederfinden kann.
• Cloudflare kann kurzlebige Sicherheitscookies setzen, wenn eine Gefahrenprüfung erforderlich ist. Sie dienen nur Sicherheit und Auslieferung.

9.2 Optionale Cookies

• Google Analytics kann _ga und _ga mit einer Kennung der Analytics Property nach Analyseeinwilligung bis zu zwei Jahre setzen, um Browserbesuche zu unterscheiden und die Websitenutzung zu messen.
• Microsoft Clarity kann nach Analyseeinwilligung _clck bis zu ein Jahr und _clsk ungefähr einen Tag sowie zugehörige Cookies von Microsoft setzen, um Sitzungen, Klicks und Darstellungsprobleme auszuwerten.
• Google Ads kann zur Kampagnenzuordnung bis zu 90 Tage _gcl Cookies setzen, wenn die betreffende optionale Kategorie aktiviert ist.
• Nach Werbeeinwilligung kann der OpenAI Ads Pixel die undurchsichtige Kennung __oppref des Anzeigenklicks und die undurchsichtige Browserkennung __obref speichern. Er kann den Einwilligungsstatus auch im Cookie __oaiq_consent und im Browsereintrag oaiq_consent speichern. Die Conversions API benötigt kein Browsercookie.
• Mit entsprechender Einwilligung können Kampagneninformationen bis zum Ende der Sitzung oder bis zum Widerruf im Browser gespeichert werden.

9.3 Google Consent Mode

Google Consent Mode beginnt ohne Erlaubnis, Cookies für Analyse oder Werbung zu speichern. Google kann vor einer Annahme laden und auch nach Ablehnung begrenzte Daten zu Einwilligung und Messung ohne optionale Cookies senden. Dazu können Netzwerkdaten wie Internetadresse und ungefähres Gebiet, Seitenadresse und Titel, Daten zu Browser und Gerät, Ereigniszeit, Kampagnenparameter und eine vorübergehende Kennung gehören. Die Buchungsmessung kann außerdem Routenkategorie, Fahrpreis, Währung, Fahrzeugkategorie, Zeit bis zur Abholung und Sprache enthalten. Wir schließen den Namen des Kunden, die lesbare Emailadresse, Telefonnummer, Hotel, freie Hinweise und öffentliche Buchungsnummer von diesen Signalen aus, solange die optionale Speicherung nicht erlaubt ist.

Solange die optionale Speicherung nicht erlaubt ist, erhält Google die Anweisung, Cookies für Analyse oder Werbung weder zu lesen noch zu schreiben. Microsoft Clarity lädt nicht ohne Analyseeinwilligung. Die Aktivierung einer Kategorie erlaubt die entsprechenden Cookies und eine vollständigere Messung. Beim Widerruf wird die neue Auswahl gesendet und die aktive Nutzung der Kategorie beendet. Wenn beide optionalen Kategorien abgelehnt sind, versucht die Website außerdem, erreichbare Cookies von Google zu entfernen.

9.4 Datenminimierte Buchungsherkunft

Wenn optionale Messspeicherung nicht erlaubt ist, kann die Website zusammen mit einer gesendeten Buchungsanfrage nur eine allgemeine Herkunftsangabe speichern: OpenAI Ads, Google Ads oder eine organische ChatGPT Weiterleitung. Die Angabe wird im flüchtigen Seitenspeicher abgeleitet und nicht im Browser gespeichert. In diesem begrenzten Datensatz speichern wir weder Werbeklickkennung, Kampagne, Suchbegriff, Herkunftsadresse, Seitenverlauf, Gerätedaten noch Analysekennung und senden keine Konversion an OpenAI Ads. Die Verarbeitung beruht auf unserem berechtigten Interesse zu verstehen, wie Kunden den Dienst finden. Sie können durch Kontakt mit uns widersprechen.

9.5 Eingewilligte Messung abgeschlossener Fahrten

Mit Werbeeinwilligung und nachdem Mitarbeiter eine Fahrt als abgeschlossen markieren, können wir Google Ads den Fahrpreis, den Abschlusszeitpunkt, eine interne Referenz, geschützte Daten zum Kontaktabgleich und eine Kennung des Anzeigenklicks senden, wenn diese verfügbar ist. Damit messen wir den Umsatz abgeschlossener Fahrten und verhindern doppelte Einträge. Lesbare Kontaktdaten und Angaben zur Fahrt sind ausgeschlossen.

9.6 OpenAI-Ads-Konversionsmessung

Nach einer Werbeeinwilligung können der OpenAI Ads Measurement Pixel und die Conversions API ein Buchungsereignis, die Quellseite, die undurchsichtigen Klick- und Browserkennungen __oppref und __obref, sofern verfügbar, eine Ereigniskennung, den Festpreis in Euro-Cent mit dem Währungscode EUR sowie mit SHA-256 geschützte Abgleichwerte aus Email, Telefonnummer oder Name erhalten, wenn diese angegeben wurden. Wir senden in diesem OpenAI-Ads-Ereignis keine lesbaren Kontaktdaten, Hotelangaben, freien Hinweise oder Routendetails. Das Ereignis dient nur der Messung und Optimierung der Kreta-Rides-Kampagne. OpenAI verarbeitet die Daten nach den geltenden Richtlinien; Sie können die Werbeeinwilligung in den Cookieeinstellungen widerrufen.

Im ersten Hinweis können Sie Kategorien annehmen, ablehnen oder verwalten. Öffnen Sie Cookieeinstellungen in der Fußzeile, um die Auswahl zu ändern. Annahme und Ablehnung werden gleich lang für 180 Tage gespeichert. Der Buchungsdienst funktioniert ohne optionale Cookies.

Wir verwenden angemessene Zugriffskontrollen, verschlüsselte Übertragung, beschränkte Verwaltung, Prüfung, Protokollierung und Dienstüberwachung. Kein Internetdienst kann absolute Sicherheit versprechen. Informieren Sie uns sofort, wenn Buchungsdaten oder ein privater Link offengelegt worden sein könnten.

Wir aktualisieren die Erklärung, wenn sich Verarbeitung, Anbieter oder rechtliche Anforderungen ändern. Das Datum oben kennzeichnet die veröffentlichte Fassung. Eine wesentliche Änderung der Einwilligung führt zu einer neuen Auswahl, wenn dies erforderlich ist.