Datenschutz und Cookies

Wer verantwortlich ist

Verantwortlicher für die auf autalo.com verarbeiteten personenbezogenen Daten ist Moncaria LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Bei Fragen oder Anliegen zum Datenschutz schreib eine E-Mail an support@autalo.com.

Welche Daten wir verarbeiten

• Server-Logs. Wenn du eine Seite aufrufst, speichert unser Webserver technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite und den User-Agent deines Browsers. Wir nutzen das, um die Website bereitzustellen, sie sicher zu halten und Fehler zu beheben.
• In deinem Browser gespeicherte Einstellungen. Deine Sprach- und Währungswahl wird in deinem eigenen Browser gespeichert (siehe Cookies und Browserspeicher). Sie werden nicht an uns übertragen.
• Seitenbewertungen. Wenn du eine Seite bewertest, speichern wir deine Bewertung für diese Seite. Um pro Besucher nur eine Stimme zu zählen und Missbrauch einzuschränken, speichern wir einen Einweg-Hash aus deiner IP-Adresse, dem User-Agent deines Browsers und der Seite, nicht die IP-Adresse selbst.
• Nachrichten. Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten.
• Seitennutzung (Microsoft Clarity). Wir nutzen Microsoft Clarity auf öffentlichen Seiten zur Analyse von Seitenaufrufen, Klicks, Scrollbewegungen und Sitzungsaufzeichnungen. Clarity lädt nach dem vollständigen Laden der Seite und während einer Leerlaufphase des Browsers. Formulareingaben sind standardmäßig maskiert; wir deaktivieren diese Maskierung nicht. Microsoft verarbeitet diese Daten nach seiner Datenschutzerklärung. Microsoft Privacy Statement.

Wenn du auf der Startseite eine Suche mit Reiseziel und Daten absendest, kann dein Browser eine letzte Suche speichern: die Zielkennung, Abhol- und Rückgabedatum, Speicherzeit und Formatversion. Der gespeicherte Eintrag wird nicht automatisch übertragen; beim regulären Absenden werden die gewählten Suchparameter wie gewohnt übermittelt.

Was wir nicht tun

• Wir verkaufen keine personenbezogenen Daten.
• Wir haben keine Nutzerkonten und nehmen keine Zahlungen entgegen.

Das Formular für Autosuche und Buchung

Das Formular für Autosuche und Buchung auf unseren Mietwagenseiten stellt unser Buchungspartner bereit. Es lädt nur auf Mietwagenseiten; unsere Startseite, das Zielverzeichnis und die Informationsseiten laden es nicht. Der Buchungsdienst und seine Anbieter erhalten Verbindungs- und Interaktionsdaten und können nach ihren eigenen Richtlinien Cookies oder Browserspeicher verwenden.

Alles, was du zur Buchung angibst (Name, Kontaktdaten, Flugdaten, Zahlung), geht direkt an den Buchungspartner, der es als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung verarbeitet, die im Buchungsformular angezeigt wird. Autalo erhält deine Zahlungsdaten nicht. Der Buchungspartner kann uns Buchungsinformationen mitteilen, die wir zur Berechnung unserer Provision benötigen.

Warum wir Daten verarbeiten und auf welcher Grundlage

• Bereitstellung und Absicherung der Website (Server-Logs): unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
• Seitenbewertungen: unser berechtigtes Interesse daran, zu wissen, welche Seiten unseren Lesern helfen, mit Schutz vor Missbrauch.
• Beantwortung deiner Nachrichten und Datenschutzanfragen: Schritte, um die du uns bittest, unser berechtigtes Interesse und unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. b, c und f DSGVO).
• In deinem Browser gespeicherte Einstellungen: notwendig, um die von dir gewünschte Funktion bereitzustellen.

Wie lange wir Daten speichern

• Server-Logs: 14 Tage, danach automatisch gelöscht.
• Seitenbewertungen: Die Bewertung und der Stimmen-Hash bleiben gespeichert, solange die Seite veröffentlicht ist; der tägliche Missbrauchszähler wird jeden Tag zurückgesetzt.
• E-Mails: so lange wie nötig, um deine Anfrage zu bearbeiten, danach nicht länger, als es für unsere Aufzeichnungen erforderlich ist.
• Browserspeicher: bis du ihn in deinem Browser löschst.

Der Eintrag der letzten Suche gilt sieben Tage ab Bestätigung. Eine Prüfung verlängert diese Frist nicht. Nach Ablauf wird der Eintrag ignoriert; bei der nächsten Prüfung wird versucht, ihn zu entfernen. Eine neue bestätigte Suche ersetzt ihn.

Dienstleister und Datenübermittlungen

Unsere Website wird auf Servern der Hetzner Online GmbH in Deutschland gehostet, die Daten in unserem Auftrag verarbeitet. Unsere E-Mails werden von unseren Domain- und E-Mail-Anbietern verwaltet. Da unser Unternehmen in den USA ansässig ist, kann auf Daten auch von außerhalb des Europäischen Wirtschaftsraums zugegriffen werden; wo das Gesetz es verlangt, nutzen wir geeignete Garantien wie EU-Standardvertragsklauseln.

Deine Rechte

Je nachdem, wo du lebst, hast du das Recht auf Auskunft über deine personenbezogenen Daten, auf deren Berichtigung oder Löschung, auf Einschränkung oder Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Um deine Rechte auszuüben, schreib eine E-Mail an support@autalo.com. Wir können dich bitten, deine Identität zu bestätigen.

Du kannst dich auch bei deiner Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der zuständigen Behörde deines EU-Wohnsitzlandes oder dem ICO (Information Commissioner's Office) im Vereinigten Königreich.

Cookies und Browserspeicher

Wir speichern die folgenden Einstellungen im Browser. Mit deiner Einwilligung setzt das OpenAI-Werbepixel außerdem die im Abschnitt zur Werbung beschriebenen Cookies.

• Language (gesetzt von Autalo): die im Menü gewählte Sprachversion. Bleibt gespeichert, bis du sie löschst.
• autalo.currency (gesetzt von Autalo): die von dir gewählte Währung für Preise. Bleibt gespeichert, bis du sie löschst.
• autalo.rated.<page> (gesetzt von Autalo): dass du eine Seite bereits bewertet hast, damit wir nicht erneut fragen. Bleibt gespeichert, bis du sie löschst.
• autalo.sg (gesetzt von Autalo): ein technischer Schalter für die Suchvorschläge. Bleibt gespeichert, bis du ihn löschst.
• Cookies und Speicher des Buchungsformulars (gesetzt vom Buchungspartner und seinen Anbietern, nur auf Mietwagenseiten): notwendig, damit Suche und Buchung funktionieren, nach deren eigenen Richtlinien.

Bei deinem ersten Besuch nutzen wir die von dir im Browser bevorzugten Sprachen, um eine passende Sprachversion zu öffnen, mit Englisch als Ausweichlösung. Ein direkter Link zu einer Sprachversion behält immer diese Sprache bei.

Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz arbeitet Microsoft Clarity ohne Cookies, wenn keine Einwilligung vorliegt. Wir erteilen keine Einwilligung in deinem Namen und zeigen für Clarity kein neues Einwilligungsbanner. In anderen Regionen kann Clarity nach seinen eigenen Regeln Cookies verwenden.

Erfolgreiche Buchungsbestätigungen werden auch in der Website-Analyse gezählt. Damit dieselbe Buchung nicht mehrfach zählt, speichert der Browserspeicher autalo.confirmed-orders.v1 auf diesem Gerät die Referenzen kürzlich bestätigter Buchungen, bis du ihn löschst. Die Buchungsreferenz wird zusammen mit der Bestätigung als interner Schlüssel an die Website-Analyse gesendet und anderen Besuchern nicht angezeigt. Der Browserspeicher autalo.first-touch.v1 behält einen Monat lang die Quell-, Medium- und Kampagnenmarken (utm_source, utm_medium, utm_campaign) des Links, über den du zuerst gekommen bist; sie werden mit der Bestätigung gesendet, damit erkennbar ist, welche Kampagne zur Buchung geführt hat.

autalo.last-search: eine letzte bestätigte Suche auf der Startseite, in diesem Browser gespeichert, um Reiseziel und Daten wiederherzustellen. Der Eintrag enthält keine Preise, Verfügbarkeit, Zahlungsdaten oder deinen Namen.

Wie du die Speicherung kontrollierst

Cookies und Websitedaten lassen sich in den Browsereinstellungen ansehen und löschen. Das Löschen des Speichers setzt auch deine Werbeauswahl zurück. Mit der Schaltfläche im Werbeabschnitt dieser Seite kannst du deine Auswahl ändern oder die Einwilligung widerrufen. Das Blockieren von Skripten oder Speicher des Buchungsformulars kann die Suche oder Buchung verhindern. Beim Verlassen der Seite werden bereits gespeicherte Daten Dritter nicht gelöscht.

Kinder

Autalo richtet sich an Erwachsene, die einen Mietwagen planen. Wir erheben wissentlich keine Daten von Kindern.

Sicherheit

Die Website wird über eine verschlüsselte Verbindung (HTTPS) bereitgestellt. Der Zugriff auf unsere Server ist auf die Personen beschränkt, die sie betreiben.

Änderungen dieser Richtlinie

Wir aktualisieren diese Richtlinie, wenn sich unsere Website oder die Rechtslage ändert, zum Beispiel bevor wir ein neues Tool einführen, das personenbezogene Daten verarbeitet. Das Datum oben zeigt die aktuellste Version.

KI-Assistenten und Agent API

KI-Assistenten wie ChatGPT, Claude und Perplexity können über die Agent API von Autalo Fahrzeugangebote abfragen. Dieser Abschnitt gilt auch für Suchanfragen, die über MCP an diese API gesendet werden. Eine Suche kann Abhol- und Rückgabeorte, Reisedaten, Fahreralter, Währung, Sprache und Filter enthalten. Das sind Suchkriterien: Die API nimmt keine Namen, Kontaktdaten oder Zahlungsdaten an und weist unbekannte Felder zurück.

Zur Begrenzung der Anfragehäufigkeit verwendet die API einen vorübergehenden, mit Salt versehenen Hash deiner IP-Adresse im Arbeitsspeicher; das Zeitfenster beträgt etwa eine Minute. Diese Anfragebegrenzung schreibt keine IP-Adressen auf die Festplatte.

Ein Buchungslink unter autalo.com/go/… verwendet einen zufälligen Code, der mit der ausgewählten Suche zum Öffnen des Buchungsformulars für dieses Fahrzeug verknüpft ist. Wir speichern diese Suche, einschließlich Orte, Reisedaten, Fahrzeug, Sprache, Währung und Kanal. Die Suche kann mithilfe des Codes bis zu 30 Tage nach Erstellung des Links wiederhergestellt werden. Diese Wiederherstellungsfrist garantiert keine Löschung: Suchen mit abgelaufener Wiederherstellungsfrist werden bei der Erstellung eines neuen Links aus der gespeicherten Datei entfernt, sodass Daten länger auf der Festplatte verbleiben können.

Zur Erfassung der Klicks speichern wir nur einen Zähler je Kanal, etwa api, mcp-chatgpt oder mcp-claude. Diese Zähler enthalten weder IP-Adresse noch Suchanfrage oder Buchungslink-Code. Der Kanal wird unserem Buchungspartner als Herkunftskennzeichnung übermittelt.

Buchung und Zahlung erfolgen im Formular unseres Buchungspartners auf autalo.com nach dessen Datenschutzrichtlinie, wie im Abschnitt zur Fahrzeugsuche und zum Buchungsformular beschrieben.

Werbemessung (OpenAI)

Mit deiner Einwilligung laden wir das OpenAI-Werbepixel, um Seitenaufrufe, Autosuchen, die Auswahl von Autos und das Öffnen des Buchungsformulars sowie deren mögliche Zuordnung zu Anzeigen zu messen. OpenAI erhält das Ereignis, den Seitenpfad oder die Katalog-ID des Autos, Werbekennungen und technische Verbindungs- und Browserdaten. Seitenaufrufe, Suchen, die Auswahl von Autos und das Öffnen des Formulars bestätigen für sich allein keine Buchung oder Zahlung. Unsere eigenen Ereignisaufrufe enthalten keine Mietdaten, vollständigen URL-Abfragen, Kontakt- oder Zahlungsdaten. Wenn der automatische erweiterte Abgleich für das Pixel aktiviert ist, kann das SDK unterstützte Kontaktdaten auf der Seite erkennen und im Browser hashen, um Ereignisse Anzeigen zuzuordnen. Es übermittelt diese Hashwerte, keine unverschlüsselten Kontaktangaben.

Das Pixel lädt erst nach deiner Zustimmung zu Werbe-Cookies. Es verwendet die Erstanbieter-Cookies __oppref (30 Tage nach Erfassung einer Anzeigenklick-Kennung) und __obref (365 Tage nach Erstellung). Browser können diese Fristen verkürzen. Deine Auswahl wird 180 Tage als autalo.ads-consent.v1 im Local Storage gespeichert. Mit der Schaltfläche im Werbeabschnitt dieser Seite kannst du deine Auswahl ändern oder die Einwilligung widerrufen. Ein Widerruf stoppt weitere Messungen und weist das SDK an, seine Zuordnungs-Cookies zu entfernen; bereits gesendete Ereignisse werden dadurch nicht gelöscht.

OpenAI verarbeitet die Daten gemäß seiner Datenschutzerklärung. Die Werbemessung beruht auf deiner Einwilligung. Autosuche und Buchungsformular funktionieren auch bei Ablehnung. OpenAI.

Wenn das Formular des Buchungspartners eine erfolgreiche Bestätigung zeigt, messen wir auch diese Bestätigung. Die Buchungs-ID dient dazu, dasselbe Ereignis bei erneutem Anzeigen zu erkennen. Dies ist die Bestätigung in der Oberfläche des Partners, kein unabhängiger serverseitiger Zahlungsabgleich.