Datenschutzerklärung

Zuletzt aktualisiert: 20. September 2026

1. Wer wir sind

QiraPro ist ein Online-Marktplatz für Mietwagen im Kosovo. Über unsere Website qirapro.com und unsere mobile App können Sie Fahrzeuge unabhängiger Autovermietungen suchen, eine Buchungsanfrage senden und direkt mit der Vermietung schreiben.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir über Sie erheben, warum wir das tun, an wen wir sie weitergeben und welche Rechte Sie daran haben.

Verantwortlicher für Ihre personenbezogenen Daten ist:

[EINGETRAGENER FIRMENNAME], [RECHTSFORM]
Handelsregisternummer: [HANDELSREGISTERNUMMER / NUI]
Eingetragene Anschrift: [EINGETRAGENE ANSCHRIFT]
E-Mail für Datenschutzanfragen: [DATENSCHUTZ-E-MAIL]
Allgemeiner Kontakt: [KONTAKT-E-MAIL] — [TELEFONNUMMER]

In dieser Erklärung bezeichnen "QiraPro", "wir" und "uns" das oben genannte Unternehmen. "Sie" bezeichnet jede Person, die unsere Website oder App nutzt.

2. Unsere Rolle und die Rolle der Autovermietung

QiraPro ist ein Vermittler. Wir betreiben die Plattform, auf der Autovermietungen ihre Fahrzeuge einstellen und auf der Sie Buchungsanfragen senden. Wir besitzen, vermieten und betreiben keine Fahrzeuge, und wir nehmen keine Zahlungen von Ihnen entgegen.

Für Ihre Daten ist das wichtig, denn zwei getrennte Organisationen verarbeiten sie:

Wir sind Verantwortlicher für Ihr QiraPro-Konto, Ihre Nutzung der Plattform, die Nachrichten, die Sie darüber senden, und die dort gespeicherten Buchungsdaten.
Die Autovermietung ist ein eigener, unabhängiger Verantwortlicher für alles, was sie mit Ihren Daten tut, sobald Sie bei ihr buchen — Vorbereitung und Abschluss des Mietvertrags, Prüfung Ihres Führerscheins, eigene Rechnungsstellung und Buchhaltung, Versicherungsfälle und alle gesetzlichen Pflichten, die sie als Autovermietung hat. Dafür gilt deren eigene Datenschutzerklärung, nicht unsere. Wenn Sie wissen möchten, wie eine bestimmte Vermietung mit Ihren Daten umgeht, fragen Sie diese Vermietung.

Wir geben Ihre Daten nur dann an eine Autovermietung weiter, wenn Sie sich entscheiden, mit ihr in Kontakt zu treten — durch eine Buchungsanfrage oder durch das Eröffnen einer Konversation.

3. Welche Daten wir erheben und warum

Angaben, die Sie bei der Registrierung machen

Vollständiger Name und E-Mail-Adresse — erforderlich, um ein Konto zu eröffnen, Sie gegenüber der Vermietung zu identifizieren, bei der Sie buchen, und Ihnen Konto- und Buchungs-E-Mails zu senden.
Passwort — wird ausschließlich als kryptografischer Hash gespeichert. Wir speichern es nie im Klartext und können es nicht für Sie wiederherstellen; wir können Ihnen nur einen Link zum Setzen eines neuen Passworts senden.
Telefonnummer (optional) — damit die Vermietung Sie wegen Ihrer Buchung erreichen kann.
Führerscheinnummer (optional) — damit die Vermietung Ihre Anmietung vorbereiten kann. Sie müssen sie nicht angeben, um die Plattform zu nutzen.
Spracheinstellung — damit unsere E-Mails an Sie in der von Ihnen gewählten Sprache verfasst sind.

Wenn Sie sich mit Google anmelden

Wenn Sie in unserer mobilen App "Mit Google anmelden" verwenden, übermittelt Google uns ein signiertes Token mit Ihrer Google-Konto-Kennung, Ihrer E-Mail-Adresse, Ihrem Namen und der Information, ob Google diese E-Mail-Adresse verifiziert hat. Wir verwenden es, um Ihr QiraPro-Konto anzulegen oder zu öffnen. Ihr Google-Passwort erhalten wir nie. Ihre Google-Konto-Kennung wird gespeichert, damit wir Sie beim nächsten Mal wiedererkennen; sie wird nie in unserer App angezeigt und nie über unsere API ausgegeben. Was Google mit Ihren Daten tut, richtet sich nach der Datenschutzerklärung von Google.

Daten, die bei der Nutzung der Plattform entstehen

Buchungen — das Fahrzeug, die Vermietung, der Abholort, die Mietdaten, die gewählten Zusatzleistungen, der Gesamtpreis, eine etwaige Kaution, die Zahlungsart, der Buchungsstatus sowie die Tatsache, dass Sie unsere Nutzungsbedingungen akzeptiert haben, zusammen mit der akzeptierten Fassung und dem Zeitpunkt.
Nachrichten — der Inhalt der Nachrichten, die Sie über die Plattform mit Autovermietungen und mit dem QiraPro-Support austauschen, sowie deren Lesestatus.
Bewertungen — Ihre Bewertung und ein etwaiger Kommentar nach einer abgeschlossenen Anmietung. Bewertungen werden zusammen mit Ihrem Namen öffentlich auf der Fahrzeug- und der Unternehmensseite angezeigt.
Gespeicherte Fahrzeuge und Unternehmen — die Favoriten, die Sie markieren, damit Sie sie wiederfinden.
Benachrichtigungen — die In-App-Benachrichtigungen, die wir für Sie erzeugen, und ob Sie sie gelesen haben.
Ihre E-Mail-Einstellungen — ob Sie E-Mails über neue Nachrichten und über Angebote erhalten möchten.

Daten, die automatisch erhoben werden

Sitzungsdaten. Bei der Anmeldung erstellen wir eine Sitzung und speichern die Sitzungskennung, die IP-Adresse und die Browser- bzw. Gerätekennung (User-Agent), von der die Anmeldung erfolgte, den Zeitpunkt der Erstellung und den der letzten Nutzung. Ihre aktiven Sitzungen sehen Sie in den Kontoeinstellungen und können sie dort beenden. Wir speichern dies, um Sie angemeldet zu halten, Ihnen zu zeigen, wo Ihr Konto angemeldet ist, und um Missbrauch zu erkennen und aufzuklären.
Serverprotokolle. Unsere Server und unsere Hosting-Anbieter protokollieren technische Angaben zu Anfragen — etwa IP-Adresse, Zeitpunkt, angeforderte Seite oder Schnittstelle und Fehlerdetails — zur Sicherheit, zur Missbrauchsabwehr und zur Fehlersuche.
Push-Token (nur mobile App). Wenn Sie Benachrichtigungen erlauben, registriert die App bei uns ein Push-Token zusammen mit der Angabe, ob es sich um ein Android- oder iOS-Gerät handelt, damit wir Sie über eine Buchung oder eine neue Nachricht informieren können. Beim Abmelden oder Deinstallieren wird das Token entfernt.

Wir setzen keine Analysedienste, Werbung, Tracking-Pixel, Profilbildung oder automatisierte Entscheidungsfindung mit rechtlicher Wirkung für Sie ein. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Werbetreibende weiter.

Wenn Sie uns ohne Konto kontaktieren

Wenn Sie das Kontaktformular auf unserer Website nutzen, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (sofern angegeben), den Anlass Ihrer Nachricht und die Nachricht selbst, damit wir — oder die von Ihnen angeschriebene Vermietung — antworten können.

4. Rechtsgrundlagen der Verarbeitung

Nach dem Gesetz über den Schutz personenbezogener Daten der Republik Kosovo und, soweit sie auf Sie anwendbar ist, der Datenschutz-Grundverordnung der EU (DSGVO) stützen wir uns auf folgende Rechtsgrundlagen:

Erfüllung eines Vertrags mit Ihnen — Anlage und Betrieb Ihres Kontos, Bearbeitung Ihrer Buchungsanfragen, Weiterleitung an die Vermietung, Zustellung Ihrer Nachrichten und Versand der zugehörigen transaktionsbezogenen E-Mails (Verifizierung, Passwort-Zurücksetzung, Buchung bestätigt, Buchung storniert).
Unsere berechtigten Interessen — Sicherheit und Verfügbarkeit der Plattform, Verhinderung von Betrug und Missbrauch, Nachweis von Buchungen und akzeptierten Bedingungen zur Beilegung von Streitigkeiten, Verbesserung des Dienstes und Beantwortung Ihrer Anfragen. Wir stützen uns darauf nur, soweit Ihre Rechte und Interessen nicht überwiegen.
Ihre Einwilligung — für optionale E-Mails über Angebote, für Push-Benachrichtigungen auf Ihrem Gerät und für alle Daten, die Sie freiwillig angeben (Telefonnummer, Führerscheinnummer). Sie können Ihre Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Erfüllung rechtlicher Verpflichtungen — soweit wir gesetzlich verpflichtet sind, Daten aufzubewahren oder offenzulegen, etwa auf rechtmäßiges Ersuchen einer zuständigen Behörde.

5. An wen wir Daten weitergeben

Autovermietungen. Wenn Sie eine Buchungsanfrage senden, erhält die Vermietung Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefon- und Führerscheinnummer, sofern angegeben, sowie die Buchungsdetails. Wenn Sie einer Vermietung schreiben, sieht sie Ihren Namen und Ihre Nachrichten. Eine Vermietung sieht immer nur Daten, die ihre eigenen Fahrzeuge, Buchungen und Konversationen betreffen.

Unsere Dienstleister. Dies sind Unternehmen, die Daten auf unsere Weisung und auf vertraglicher Grundlage ausschließlich zur Erbringung einer Leistung für uns verarbeiten:

Hosting und Datenbank — unsere Server und unsere Datenbank laufen bei einem Cloud-Hosting-Anbieter.
Auslieferung und Sicherheit der Website — unsere Website wird über ein globales Content-Delivery- und Sicherheitsnetzwerk ausgeliefert.
Objektspeicher — Fahrzeugfotos und Firmenlogos werden bei einem S3-kompatiblen Speicheranbieter abgelegt.
E-Mail-Versand — unsere Transaktions- und Benachrichtigungs-E-Mails werden über einen E-Mail-Versanddienstleister zugestellt, der Ihre E-Mail-Adresse und den Nachrichteninhalt verarbeitet.
Push-Zustellung (mobile App) — Push-Nachrichten werden über den Push-Dienst von Expo und anschließend über den Benachrichtigungsdienst von Apple oder Google an Ihr Gerät zugestellt.
Anmeldung mit Google (mobile App, optional) — nur dann, wenn Sie sie wählen.

Behörden und Rechtsansprüche. Wir können Daten offenlegen, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Unternehmensübergang. Wird unser Unternehmen verkauft oder umstrukturiert, können Daten auf den neuen Inhaber übergehen, der bis zu einer anderslautenden Mitteilung an diese Erklärung gebunden bleibt.

6. Wo Ihre Daten gespeichert werden

Unsere Dienstleister können Daten auf Servern innerhalb und außerhalb des Kosovo speichern und verarbeiten, unter anderem in der Europäischen Union und in den Vereinigten Staaten. Verlassen Daten den Kosovo oder den Europäischen Wirtschaftsraum, stützen wir uns auf die datenschutzrechtlich zulässigen Garantien — etwa Standardvertragsklauseln oder einen Angemessenheitsbeschluss —, damit das Schutzniveau erhalten bleibt. Auf Anfrage nennen wir Ihnen die jeweils geltenden Garantien.

7. Wie lange wir Daten speichern

Ihr Konto und Profil — solange Ihr Konto besteht.
Sitzungen — eine Sitzung läuft 30 Tage nach der letzten Nutzung ab; abgelaufene Sitzungen werden täglich automatisch gelöscht. Beim Abmelden wird die Sitzung sofort gelöscht.
Links zur Passwort-Zurücksetzung und E-Mail-Verifizierung — bis sie ablaufen oder verwendet werden, und danach weitere sieben Tage, damit wir Ihnen noch mitteilen können, dass ein Link bereits verwendet wurde. Anschließend werden sie automatisch gelöscht.
Buchungen und der Nachweis der Zustimmung zu den Bedingungen — auch nach Ende der Anmietung, weil sie der Nachweis einer Vereinbarung sind und für Buchhaltung, Beschwerden oder Rechtsansprüche benötigt werden können. Wir bewahren sie [AUFBEWAHRUNGSFRIST BUCHUNGEN, z. B. 6 Jahre] auf und löschen oder anonymisieren sie danach.
Nachrichten — solange Ihr Konto besteht, damit Sie und die Vermietung den Verlauf des Vereinbarten behalten.
Bewertungen — solange sie veröffentlicht sind. Wenn Sie Ihr Konto löschen, können wir Bewertung und Kommentar in anonymisierter Form behalten, weil ihre Entfernung die öffentliche Bewertung eines Unternehmens verzerren würde.
Kontaktanfragen — [AUFBEWAHRUNGSFRIST ANFRAGEN, z. B. 2 Jahre] nach Abschluss der Anfrage.
Push-Token — bis Sie sich abmelden, die App deinstallieren oder der Benachrichtigungsdienst uns mitteilt, dass das Token ungültig ist.
Serverprotokolle — [AUFBEWAHRUNGSFRIST PROTOKOLLE, z. B. 12 Monate].

Sperrt ein Systemadministrator ein Konto wegen Missbrauchs, wird das Konto gesperrt und überall abgemeldet; es handelt sich nicht um eine Löschung. Die Datensätze bleiben nach den oben genannten Fristen erhalten.

8. Ihre Rechte

Sie haben das Recht auf:

Auskunft — zu erfahren, ob wir Daten über Sie verarbeiten, und eine Kopie davon zu erhalten.
Berichtigung — unrichtige Daten berichtigen und unvollständige vervollständigen zu lassen. Das meiste können Sie in den Kontoeinstellungen selbst ändern.
Löschung — die Löschung Ihrer Daten zu verlangen, soweit kein überwiegender Grund zur Aufbewahrung besteht (siehe die Fristen oben).
Einschränkung — die Verarbeitung einschränken zu lassen, solange ein Streit über die Daten geklärt wird.
Widerspruch — der Verarbeitung zu widersprechen, die wir auf berechtigte Interessen stützen.
Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.
Widerruf der Einwilligung — jederzeit, für alles, was wir auf Ihre Einwilligung stützen.
Keine unerwünschte Werbung — siehe Ziffer 9.

Zur Ausübung dieser Rechte schreiben Sie an [DATENSCHUTZ-E-MAIL] von der E-Mail-Adresse Ihres Kontos. Wir antworten innerhalb von 30 Tagen. Gegebenenfalls müssen wir zuvor Ihre Identität bestätigen. Die Ausübung Ihrer Rechte ist kostenlos, außer bei offenkundig unbegründeten oder exzessiven Anfragen.

Wenn Sie der Auffassung sind, dass wir Ihre Daten rechtswidrig verarbeitet haben, können Sie sich bei der Informations- und Datenschutzagentur der Republik Kosovo (Agjencia për Informim dhe Privatësi) beschweren. Befinden Sie sich in der Europäischen Union, können Sie sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

9. E-Mails und Benachrichtigungen, die Sie abstellen können

Einige E-Mails gehören zum Dienst und lassen sich nicht abstellen, solange Sie ein Konto haben: die Bestätigung Ihrer E-Mail-Adresse, das Zurücksetzen Ihres Passworts sowie die Mitteilung, dass eine Buchung erstellt, bestätigt oder storniert wurde.

Zwei Arten sind optional und lassen sich in den Kontoeinstellungen steuern:

eine E-Mail, wenn Sie auf der Plattform eine neue Nachricht erhalten;
eine E-Mail, wenn eine von Ihnen gespeicherte Vermietung ein Angebot veröffentlicht.

Angebots-E-Mails enthalten außerdem einen Abmeldelink sowie eine Abmelde-Schaltfläche in E-Mail-Programmen, die diese unterstützen. Beides funktioniert ohne Anmeldung und betrifft ausschließlich Angebots-E-Mails. Der Link funktioniert, weil er ein zufälliges, für Ihr Konto eindeutiges Token enthält, das wir nur in E-Mails an Sie einfügen und niemals über unsere API offenlegen.

Push-Benachrichtigungen auf Ihrem Telefon steuern Sie über die Einstellungen Ihres Geräts und über die der App erteilte Berechtigung. Sie können diese jederzeit widerrufen.

10. Sicherheit

Wir schützen Ihre Daten unter anderem durch: Verschlüsselung bei der Übertragung (HTTPS) auf Website, App und API; Speicherung von Passwörtern ausschließlich als Hash; Sitzungs-Cookies, die von Skripten auf der Seite nicht gelesen werden können und im Produktivbetrieb nur über HTTPS übertragen werden; Speicherung der Sitzungskennung im sicheren Gerätespeicher der mobilen App; Beschränkung des Zugriffs auf Produktivdaten auf die Personen, die ihn benötigen; Begrenzung der Anfragerate bei Anmeldung, Registrierung und Passwort-Zurücksetzung; sowie vollständig getrennte Anmeldesysteme für Kundinnen und Kunden einerseits und Mitarbeitende andererseits.

Kein System ist vollkommen sicher. Bitte verwenden Sie ein Passwort, das Sie nirgendwo sonst nutzen, und schreiben Sie uns an [DATENSCHUTZ-E-MAIL], wenn Sie vermuten, dass jemand anderes Zugriff auf Ihr Konto hat.

11. Kinder

QiraPro richtet sich nicht an Kinder. Sie müssen mindestens 18 Jahre alt sein, um ein Konto anzulegen und ein Fahrzeug zu buchen. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an [DATENSCHUTZ-E-MAIL], und wir löschen sie.

12. Cookies

Unsere Website verwendet nur die Cookies, die sie zum Funktionieren benötigt — keine Analyse-, Werbe- oder Tracking-Cookies. Unsere Cookie-Richtlinie unter qirapro.com/cookies erläutert jeden einzelnen.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Das Datum der aktuellen Fassung steht oben auf dieser Seite. Betrifft eine Änderung Ihre Rechte wesentlich, informieren wir Sie vor dem Inkrafttreten per E-Mail oder über die Plattform.

14. Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten:

E-Mail: [DATENSCHUTZ-E-MAIL]
Post: [EINGETRAGENER FIRMENNAME], [EINGETRAGENE ANSCHRIFT]
Support: [KONTAKT-E-MAIL] — [TELEFONNUMMER]