Datenschutzerklärung

Zuletzt aktualisiert: 7. Oktober 2026

1. Wer wir sind

Drive Reykjavik ist verantwortlich (der „Verantwortliche“) für die in dieser Richtlinie beschriebenen personenbezogenen Daten, wenn Sie drivereykjavik.is nutzen, eine Fahrt buchen oder uns kontaktieren.

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), wie sie in Island durch das Gesetz Nr. 90/2018 über den Datenschutz und die Verarbeitung personenbezogener Daten gilt. Bei Datenschutzfragen schreiben Sie an info@drivereykjavik.is.

2. Welche Daten wir erheben

When you book

  • Your name, email address and phone number (with the country code)
  • Trip details: pick-up and drop-off places or addresses, date and time, flight number and where you're arriving from, the tour and tour pick-up place
  • Number of travellers, luggage and child seats (and your children's ages, if you tell us), and any notes or special requests
  • Booking details: booking code, price, promo code, deposit or full payment, status, and any changes or cancellations

Please don't give us sensitive information (for example about health) unless it's needed for your trip, such as accessibility needs. If you do, we use it only to carry out your trip.

When you pay

Online payments are processed by our payment service provider. Your card details are entered on the provider's secure payment page or fields — we never see or store your full card number or security code. We receive limited information such as the card type, the last four digits, the amount, the payment status and a payment reference.

When you contact us

When you use our contact or partner form, email, call or message us on WhatsApp, we receive your name, contact details, your message and anything you choose to share (for example your booking code, or your company name for partner requests), and we keep our replies.

Our team

For team members with an account in our booking system: name, email address, role, and sign-in records (time, IP address and browser).

Technical data

When you visit the website, our hosting provider and Cloudflare (our network and security provider) process technical data such as your IP address, browser and device type, the pages requested and the time. This is needed to deliver the site and protect it from abuse. Blocked spam attempts are logged only with a shortened, keyed hash of the IP address.

Cookies and similar technologies

See our Cookies policy.

3. Warum wir Ihre Daten verwenden und unsere Rechtsgrundlage

Um Ihre Buchung entgegenzunehmen, zu bestätigen und durchzuführen, Ihre Bestätigung, Erinnerung und Fahrerdaten zu senden und Änderungen, Stornierungen und Erstattungen zu bearbeiten
Rechtsgrundlage (DSGVO): Erfüllung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b)
Um Zahlungen entgegenzunehmen und Zahlungsbetrug zu verhindern
Rechtsgrundlage (DSGVO): Vertrag; unser berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f)
Um Buchhaltungsunterlagen zu führen
Rechtsgrundlage (DSGVO): Rechtliche Verpflichtung nach dem isländischen Buchführungsgesetz Nr. 145/1994 (Art. 6 Abs. 1 lit. c)
Um Ihre Nachrichten und Partneranfragen zu beantworten
Rechtsgrundlage (DSGVO): Schritte auf Ihre Anfrage vor Vertragsschluss, oder unser berechtigtes Interesse, Ihnen zu antworten
Um nach Ihrer Fahrt eine E-Mail mit der Bitte um eine Bewertung zu senden
Rechtsgrundlage (DSGVO): Unser berechtigtes Interesse an Feedback – sagen Sie es uns, und wir hören auf
Um die Website und das Buchungssystem sicher zu halten (Spam-Schutz, Anmeldeschutz, Protokolle)
Rechtsgrundlage (DSGVO): Unser berechtigtes Interesse an Sicherheit
Besucherstatistik (Google Analytics)
Rechtsgrundlage (DSGVO): Ihre Einwilligung (Art. 6 Abs. 1 lit. a) – nur wenn Sie Analyse-Cookies akzeptieren
Werbemessung (Meta Pixel) und die eingebettete Google-Karte
Rechtsgrundlage (DSGVO): Ihre Einwilligung – nur wenn Sie Marketing-Cookies akzeptieren oder das Laden der Karte wählen
Um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen
Rechtsgrundlage (DSGVO): Unser berechtigtes Interesse; rechtliche Verpflichtung

Wir versenden keine Marketing-Newsletter und treffen keine Entscheidungen über Sie, die allein auf automatisierter Verarbeitung beruhen.

4. An wen wir Ihre Daten weitergeben

Wir geben personenbezogene Daten nur weiter, wenn es für die oben genannten Zwecke erforderlich ist:

  • Ihr Fahrer – Ihr Name, Ihre Telefonnummer, Abhol- und Zieladresse, Uhrzeit, Flugnummer, Anzahl der Reisenden, Gepäck, Kindersitze und Hinweise, damit er Ihre Fahrt durchführen kann.
  • Zahlungsabwicklung – our payment service provider wickelt Online-Zahlungen und Erstattungen ab. Der Zahlungsdienstleister kann Daten auch als eigenständig Verantwortlicher verarbeiten, um eigene gesetzliche Pflichten zu erfüllen, zum Beispiel zur Betrugsprävention und nach Geldwäschevorschriften.
  • Google (Google Workspace) – unser E-Mail-Dienst, genutzt für Buchungsbestätigungen und Nachrichten.
  • Cloudflare – Netzwerk, Sicherheit und Content Delivery für unsere Website.
  • Unser Hosting-Anbieter – speichert die Website und die Buchungsdatenbank.
  • Nur mit Ihrer Einwilligung: Google (Google Analytics, Google Maps) und Meta Platforms (Meta Pixel).
  • WhatsApp – wenn Sie uns auf WhatsApp schreiben, werden Ihre Nachrichten auch von WhatsApp (Meta) nach dessen eigenen Bedingungen und Datenschutzerklärung verarbeitet.
  • Geschäftspartner – wenn ein Hotel oder Reisebüro die Fahrt für Sie gebucht hat, tauschen wir die Buchungsdetails mit ihnen aus.
  • Behörden, Prüfer und Berater – wenn gesetzlich vorgeschrieben oder zur Verteidigung gegen Rechtsansprüche erforderlich.

Unsere Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen und nur nach unseren Weisungen. Wir verkaufen Ihre personenbezogenen Daten niemals.

5. Übermittlung außerhalb des EWR

Einige unserer Dienstleister (zum Beispiel Google, Meta und Cloudflare) verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums, auch in den Vereinigten Staaten. In diesem Fall ist die Übermittlung durch einen Angemessenheitsbeschluss – etwa das EU-US Data Privacy Framework für zertifizierte Unternehmen – oder durch die Standardvertragsklauseln der Europäischen Kommission geschützt. Weitere Informationen zu diesen Garantien können Sie bei uns anfordern.

6. Wie lange wir Ihre Daten aufbewahren

Buchungen, Zahlungsbelege und Quittungen
Wie lange: 7 Jahre ab Ende des Geschäftsjahres, wie vom isländischen Buchführungsgesetz Nr. 145/1994 vorgeschrieben
Nachrichten (Kontaktformular, E-Mail, WhatsApp), die nicht mit einer Buchung verknüpft sind
Wie lange: Bis zu 2 Jahre nach unserem letzten Kontakt
Team-Konten und Anmeldeprotokolle
Wie lange: Solange das Konto aktiv ist; abgelaufene Anmeldesitzungen werden gelöscht
Spam-Schutz-Protokolle
Wie lange: 90 Tage
Ihre Cookie-Auswahl (drvk_consent)
Wie lange: 6 Monate
Analyse- und Marketing-Cookies
Wie lange: Siehe unsere Cookie-Richtlinie

Nach Ablauf dieser Fristen löschen oder anonymisieren wir die Daten, es sei denn, wir benötigen sie länger zur Verteidigung gegen Rechtsansprüche.

7. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die bei uns gespeicherten personenbezogenen Daten und eine Kopie
  • Berichtigung – falsche Daten korrigieren lassen
  • Löschung – Ihre Daten löschen lassen, sofern wir sie nicht aufbewahren müssen (zum Beispiel Buchhaltungsunterlagen)
  • Einschränkung – von uns verlangen, die Verwendung Ihrer Daten einzuschränken
  • Datenübertragbarkeit – die Daten, die Sie uns gegeben haben, in einem gängigen maschinenlesbaren Format erhalten
  • Widerspruch gegen die Verarbeitung auf Grundlage unserer berechtigten Interessen
  • Widerruf Ihrer Einwilligung jederzeit – für Cookies nutzen Sie die . Dies berührt nicht die Verarbeitung vor dem Widerruf.

Um Ihre Rechte auszuüben, schreiben Sie an info@drivereykjavik.is. Wir können Sie bitten, Ihre Identität zu bestätigen, zum Beispiel mit Ihrem Buchungscode. Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei Monate verlängerbar), kostenlos.

8. Beschwerden

Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht korrekt behandeln, kontaktieren Sie uns bitte zuerst – wir tun unser Bestes, um es in Ordnung zu bringen. Sie haben außerdem das Recht, sich bei der isländischen Datenschutzbehörde Persónuvernd (www.personuvernd.is) oder bei der Datenschutzbehörde des EWR-Landes zu beschweren, in dem Sie leben oder arbeiten.

9. Wie wir Ihre Daten schützen

Die Website verwendet eine verschlüsselte Verbindung (HTTPS). Der Zugriff auf Buchungsdaten ist auf die Teammitglieder und Fahrer beschränkt, die ihn benötigen. Team-Passwörter werden nur als Hash gespeichert, Anmeldeversuche sind begrenzt, und Kartenzahlungen werden vollständig von our payment service provider abgewickelt.

10. Kinder

Unsere Dienste werden von Erwachsenen gebucht. Wir erheben nicht wissentlich personenbezogene Daten direkt von Kindern unter 13 Jahren. Angaben zu Kindern, die mit Ihnen reisen – etwa deren Alter für Kindersitze –, erhalten wir von der buchenden erwachsenen Person und verwenden sie nur für die Fahrt.

11. Änderungen dieser Richtlinie

Wir können diese Erklärung aktualisieren, wenn sich unsere Leistungen oder die Rechtslage ändern. Das Datum oben auf der Seite zeigt die jeweils aktuelle Fassung. Bei wesentlichen Änderungen weisen wir auf der Website deutlich darauf hin.

12. Kontakt

Bei Fragen zu Ihren personenbezogenen Daten oder zu dieser Erklärung erreichen Sie uns unter info@drivereykjavik.is oder telefonisch unter +354 777 3949.