Name: Rocket Car Rentals
Telephone: (+84) 96 234 53 54
Price range: $$$

GOLDEN SUNRISE GROWTH AND MANAGEMENT JOINT STOCK COMPANY, tätig unter dem Namen Rocket Car Rentals, schützt Ihre personenbezogenen Daten gemäß dem vietnamesischen Gesetz Nr. 91/2025/QH15 über den Schutz personenbezogener Daten und dem Dekret Nr. 356/2025/ND-CP, die beide seit dem 1. Januar 2026 in Kraft sind. Diese Richtlinie erklärt, was wir erheben, warum, wer die Daten erhält, wie lange wir sie speichern und wie Sie Ihre Rechte ausüben.

1. Verantwortlicher

GOLDEN SUNRISE GROWTH AND MANAGEMENT JOINT STOCK COMPANY (Rocket Car Rentals) ist Verantwortlicher für die Datenverarbeitung. Wir sind für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Unternehmensangaben: Tax ID: 0318876536; Adresse: 47A Le Van Mien, An Khanh Ward, Ho-Chi-Minh-Stadt, Vietnam; Email: info@rocketcarrentalsvietnam.com; Telefon: (+84) 96 234 53 54.

2. Datenerhebung

Wir erheben nur, was wir benötigen, um Ihnen ein Fahrzeug zu vermieten: • Basisdaten: vollständiger Name, Geburtsdatum, Staatsangehörigkeit, E-Mail, Telefon, Adresse, Reisepass- oder Ausweisnummer, Führerscheinnummer, -klasse und Ablaufdatum, Buchungs- und Zahlungsreferenzen. • Sensible Daten: Bilder von Personalausweisen und Bürgerausweisen sowie der Standort des Fahrzeugs (GPS) während Ihrer Miete. Kopien von Reisepässen und Führerscheinen schützen wir mit denselben Vorkehrungen. • Technische Daten: Sprache, Geräte- und Browsertyp und, nur wenn Sie Analyse-Cookies akzeptieren, Ereignisse zur Website-Nutzung, auch über Google Analytics. Unabhängig davon leitet Cloudflare aus IP-Adressen, die mit mobilen API-Anfragen verbunden sind, das ungefähre Land ab, damit wir den API-Verkehr nach Ländern zählen und betreiben können. Diese Schätzung verwendet nicht das GPS Ihres Geräts und ist von der cookie-basierten Website-Analyse getrennt. • Zusätzliche technische Daten und Sicherheitsdaten: Die APIs unserer Website und App erfassen normalisierte API-Routen und -Methoden, Antwortstatus, Handlerdauer sowie, sofern verfügbar, eine Konto-ID oder anonyme Kennzeichnung für Betrieb und Fehlersuche. Zum Schutz vor Missbrauch können kurzlebige IP-basierte Rate-Limit-Schlüssel verwendet werden; Einwilligungsnachweise für Tourbuchungen können Ihre IP-Adresse und den Browser-User-Agent enthalten. Diese Daten sind von Analyse-Cookies unabhängig. Bei Update-Prüfungen erhält Expo eine dauerhafte App-Installations-ID, die App-Version und die Plattform; bei der Wiederherstellung nach einem fatalen Update-Fehler kann auch der vorherige Fehlertext übermittelt werden. • Wenn Sie nach Fahrzeugen oder Touren suchen, werden Ihre Suchbegriffe an unseren Server gesendet, damit wir passende Ergebnisse anzeigen können. • Werbe- und Kampagnendaten: Wenn Sie über eine Anzeige oder einen Kampagnenlink zu uns kommen, erfassen wir die Klick-Kennung (zum Beispiel Googles gclid), Kampagnen-Tags (UTM), die erste aufgerufene Seite, die verweisende Website und den Zeitpunkt Ihres ersten Besuchs und speichern sie zusammen mit Ihrer Buchung, damit wir erkennen, welche Werbung wirkt. Mit Ihrer Marketing-Einwilligung bewahren wir diese Angaben in Ihrem Browser auf, bis Sie buchen. Wenn Sie über eine Google-Anzeige zu uns gekommen sind und unseren WhatsApp-Link öffnen, fügen wir – nur mit Ihrer Einwilligung in Marketing-Cookies – der Nachricht einen kurzen Referenzcode (z. B. RC-K7M2QXP4) hinzu und speichern diesen Code zusammen mit der Klick-ID, den Kampagnen-Tags (UTM) und der Einstiegsseite bis zu 90 Tage lang, damit Mitarbeitende Ihre Buchung der Anzeige zuordnen können. Ohne Einwilligung in Marketing-Cookies fügen wir keinen Code hinzu und speichern nichts. Mitarbeitende können den Code bei der Erfassung Ihrer Buchung eingeben. • Wenn Sie auf der von AppotaPay gehosteten Zahlungsseite bezahlen, kann AppotaPay Metadaten zum Zahlungskonto an unseren Server zurückgeben, darunter eine Karten- oder Kontonummer (die teilweise verdeckt sein kann), den Namen des Karteninhabers, das Ablaufdatum, den Kartentyp und das Land. Welche Felder zurückgegeben werden, hängt von der Zahlungsmethode und der Antwort des Anbieters ab. Wir speichern die zurückgegebenen Metadaten zusammen mit den Zahlungsaufzeichnungen zur Zahlungsabwicklung und zum Zahlungsabgleich. AppotaPay erhebt die Zahlungsdaten, die Sie auf seiner Seite eingeben, gemäß seinen eigenen Bedingungen. Wir informieren Sie, wenn wir sensible Daten erheben, und nur autorisierte Mitarbeitende haben Zugriff darauf.

3. Zweck

Wir verarbeiten Ihre Daten, um: • Ihren Mietvertrag abzuschließen und zu erfüllen, einschließlich der Prüfung Ihrer Identität und der Gültigkeit Ihres Führerscheins. Unser Verständnis der Rechtslage: Das ist erforderlich, um unsere Vereinbarung mit Ihnen zu erfüllen und rechtliche Pflichten einzuhalten, und hängt daher nicht von einer gesonderten Einwilligung ab. • Zahlungen, Kautionen und Erstattungen abzuwickeln, Rechnungen auszustellen und Buchhaltungsunterlagen zu führen, wie es das Buchführungsgesetz verlangt. • das Fahrzeug zu orten und wiederzubeschaffen, es zu sichern und den Mietvertrag durchzusetzen (siehe Abschnitt 4). • Unfälle, Verkehrsverstoß-Bescheide, Ansprüche und Anfragen von Behörden zu bearbeiten. • Marketing nur zu senden, wenn Sie gesondert eingewilligt haben; diese Einwilligung können Sie jederzeit widerrufen.

4. GPS & Telematik

HINWEIS: Alle Fahrzeuge sind zur Sicherheit und Verwaltung unseres Fuhrparks mit GPS-Ortungsgeräten ausgestattet. Mit der Anmietung eines Fahrzeugs stimmen Sie ausdrücklich der Erfassung und Überwachung des Fahrzeugstandorts während der Mietdauer zu. Diese Daten werden ausschließlich zur Wiederbeschaffung des Fahrzeugs und zur Durchsetzung des Mietvertrags verwendet.

5. Weitergabe

Wir verkaufen Ihre Daten nicht. Soweit es für die nachstehenden Zwecke erforderlich ist, können wir Daten an folgende Empfänger weitergeben oder deren Dienste nutzen: • Empfänger und für diese Zwecke genutzte Dienste: Cloudflare (Hosting, Datenbank und Dateispeicher), Resend (Buchungs-E-Mails), Google (Anmeldung mit Google, wenn Sie sie wählen, die E-Mail-Dienste des Unternehmens, Google Analytics, wenn Sie Analyse-Cookies akzeptieren, und Google Ads, wenn Sie Marketing-Cookies akzeptieren, um die Website-Nutzung und Werbeergebnisse zu messen), Expo (Prüfungen auf App-Updates), Telegram (private Mitarbeitergruppen, auf die nur autorisierte Rocket-Mitarbeiter zugreifen können. Buchungs- und Zahlungsnachrichten können Ihren Namen, Ihre Kontaktdaten, Ihre Staatsangehörigkeit, Ihre Buchungsreferenz, Abhol- und Rückgabeorte, Reise- oder Tourdetails sowie Zahlungsstatus und Betrag enthalten. Supportanfragen oder Unternehmensanfragen können den von Ihnen übermittelten Text oder Angaben enthalten. Wenn Sie Ihren Standort über das SOS-Formular auf der Website teilen, kann auch dieser GPS-Standort gesendet werden. Telegram speichert diese Cloud-Nachrichten und kann auf ihren Inhalt zugreifen) und unseren Anbieter für die GPS-Ortung der Fahrzeuge. Derzeit geben Sie Kartendaten auf der von Appotapay gehosteten Zahlungsseite ein. Falls Rocket später ein eigenes Kartenformular auf der Website anbietet, geben Sie Kartennummer und Sicherheitscode auf unserer Website ein; wir senden diese Angaben zur Zahlungsabwicklung an Appotapay. Airwallex kann, sofern diese Option angeboten wird, Einzahlungen per Banküberweisung abwickeln; es verarbeitet Kartenzahlungen nicht allgemein. Cloudflare leitet außerdem aus IP-Adressen ungefähre länderbezogene Zahlen zum mobilen API-Verkehr ab. Buchungs-E-Mails von Resend können Abhol- und Rückgabeorte enthalten. • Mit Ihrer Einwilligung in Marketing-Cookies können wir Google die Klick-ID der Anzeige, den Zeitpunkt der Bestätigung Ihrer Buchung und deren Wert übermitteln, um unsere Anzeigen zu messen. Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse übermitteln wir nicht. • Versicherer, bei Schadensfällen. • Behörden (Verkehrspolizei, Verkehrsministerium, Ministerium für öffentliche Sicherheit), wenn das Gesetz es verlangt. • Cloudflare verarbeitet betriebliche API-Daten wie normalisierte Routen/Methoden, Antwortstatus, Handlerdauer sowie, sofern verfügbar, eine Konto-ID oder anonyme Kennzeichnung. Unsere auf Cloudflare gehosteten Maßnahmen gegen Missbrauch können kurzlebige IP-basierte Rate-Limit-Schlüssel verwenden; Einwilligungsnachweise für Tourbuchungen können IP-Adresse und Browser-User-Agent enthalten. Expo erhält bei Update-Prüfungen eine dauerhafte App-Installations-ID, App-Version und Plattform; bei der Wiederherstellung nach einem fatalen Update-Fehler kann der vorherige Fehlertext gesendet werden. Einige dieser Anbieter speichern oder verarbeiten Daten außerhalb Vietnams.

6. Speicherung

Wir speichern Daten nur so lange, wie es der Zweck oder das Gesetz erfordert: • Rechnungen, Quittungen sowie Zahlungs-, Kautions- und Erstattungsbelege: 10 Jahre ab dem Ende des Geschäftsjahres, wie es das vietnamesische Buchführungsgesetz für Buchhaltungsunterlagen verlangt. • Mietverträge und Buchungsunterlagen: 10 Jahre ab dem Ende des Geschäftsjahres nach Rockets eigener Richtlinie, weil sie diese Buchhaltungsunterlagen unterstützen. • Kopien von Personalausweisen, Reisepässen und Führerscheinen, die einer Buchung beigefügt sind: gelöscht 90 Tage nach Abschluss der Miete, es sei denn, sie werden für einen ungelösten Streitfall benötigt (Rocket-Richtlinie). Wir bewahren diese Kopien auch auf, solange ein zugehöriger Supportfall zu einer Zahlung oder einem Fahrzeugproblem ungelöst ist, selbst ohne formellen Streitfall; nach dessen Klärung gelten wieder die normalen Aufbewahrungsregeln. • Text unserer E-Mails an Sie: wird nach 90 Tagen aus unserem E-Mail-Protokoll entfernt (Rocket-Richtlinie). Eine Kopie einer E-Mail kann außerdem in unserem Firmenpostfach verbleiben. • Dokumente, die Sie in Ihrem Konto speichern: bis Sie sie löschen oder Ihr Konto gelöscht wird. • Gelöste Supportanfragen zu Buchungen und angehängte private Dateien: werden 12 Monate nach der Lösung aus Rockets aktiven Systemen entfernt; ungelöste Anfragen werden bis zu ihrer Lösung aufbewahrt (Rocket-Richtlinie). • Anfragen von Unternehmen: werden 12 Monate nach dem letzten von Rocket-Mitarbeitenden erfassten Kontakt entfernt; wenn kein Kontakt erfasst ist, 12 Monate nach dem Absenden (Rocket-Richtlinie). • Geräte- und App-Versionsmetadaten widerrufener mobiler Sitzungen: werden 90 Tage nach dem Widerruf entfernt (Rocket-Richtlinie). • Werbe-Referenzcodes mit Klick-ID, Kampagnen-Tags (UTM) und Einstiegsseite: werden 90 Tage nach ihrer Erstellung gelöscht (Rocket-Richtlinie). In eine Buchung kopierte Werbedaten bleiben beim Buchungsdatensatz.

7. Ihre Rechte

Sie haben das Recht, darüber informiert zu werden, wie wir Ihre Daten verarbeiten; eine Einwilligung zu erteilen oder zu verweigern und sie zu widerrufen; Ihre Daten einzusehen, zu berichtigen und eine Kopie zu erhalten; von uns die Löschung zu verlangen; die Verarbeitung einzuschränken oder ihr zu widersprechen; sowie sich zu beschweren, Anzeige zu erstatten, zu klagen und Schadensersatz zu verlangen. Um ein Recht auszuüben, schreiben Sie an info@rocketcarrentalsvietnam.com oder nutzen Sie den Bereich „Daten & Datenschutz“ in Ihrem Konto („Meine Daten exportieren“, „Kontolöschung beantragen“). Wir antworten innerhalb von 2 Werktagen und erledigen Anfragen innerhalb von 10 Tagen (Auskunft, Berichtigung, Kopie), 15 Tagen (Widerruf der Einwilligung, Einschränkung, Widerspruch) oder 20 Tagen (Löschung). Muss auch ein Dienstleister tätig werden, verlängern sich diese Fristen auf 15, 20 und 30 Tage. Benötigen wir mehr Zeit, können wir einmalig um höchstens 10, 15 bzw. 20 Tage verlängern und teilen Ihnen den Grund mit. Wenn wir etwas nicht löschen können, weil das Gesetz uns zur Aufbewahrung verpflichtet, sagen wir Ihnen, was und warum. Sie können sich außerdem bei der Behörde für den Schutz personenbezogener Daten im vietnamesischen Ministerium für öffentliche Sicherheit und, wenn Sie in der EU oder im EWR leben, bei Ihrer örtlichen Datenschutzbehörde beschweren.

So löschen Sie Ihr Konto

8. Plattformen Dritter

Wenn Sie über Plattformen Dritter (Zalo, WhatsApp, Facebook Messenger, WeChat, Telegram) mit uns kommunizieren, werden Ihre Daten auch von diesen Anbietern gemäß deren eigenen Datenschutzrichtlinien verarbeitet. Wir empfehlen, deren Bedingungen zu prüfen.

9. Ihr Kundenkonto

Wenn Sie eine Buchung abschließen, verwenden wir die von Ihnen angegebene E-Mail-Adresse, um ein Kundenkonto für Sie anzulegen oder die Buchung mit einem bereits auf dieser Adresse bestehenden Konto zu verbinden. So können Sie sich später anmelden, Ihre Buchungen einsehen, sehen was bezahlt ist und was noch offen ist, und eine offene Buchung selbst bezahlen, ohne uns zu kontaktieren. Es gibt kein Passwort: Sie melden sich mit einem Einmal-Link an, der an diese Adresse geht, oder mit Google. Wir verwenden Ihre E-Mail-Adresse und Telefonnummer, um Ihre Anmietung abzuwickeln — Buchungsbestätigung, Zahlungs- und Erstattungshinweise sowie dringende Kontaktaufnahme zu Abholung, Rückgabe oder Fahrzeug. Das sind transaktionale Nachrichten, keine Werbung. Eine Buchung nimmt Sie in keinen Werbeverteiler auf; eine Einwilligung in Werbung wird separat eingeholt und kann jederzeit ohne Auswirkung auf Ihre Buchung widerrufen werden. Die Eingabe einer E-Mail-Adresse an der Kasse verschafft für sich genommen niemandem Zugang zum Konto dieser Adresse. Der Zugang erfordert immer den Nachweis der Kontrolle über das Postfach (den Anmeldelink) oder eine Anmeldung mit Google.