Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für das Hosting unserer Anwendungen und Dienste nutzen wir folgende Anbieter:

Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Die genannten Anbieter stellen die technische Infrastruktur bereit, über die unsere Anwendung betrieben wird. Dabei können personenbezogene Daten (z. B. IP-Adressen, Zugriffsdaten) verarbeitet werden.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots). Mit allen Anbietern wurden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Hetzner und IONOS verarbeiten Daten ausschließlich in Deutschland. Sofern bei Railway ein Zugriff aus einem Drittland (insbesondere USA) nicht ausgeschlossen werden kann, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln.

Mit der technischen Entwicklung, dem Betrieb und der Wartung dieser Anwendung ist folgender Dienstleister beauftragt:

Im Rahmen des technischen Betriebs kann ein Zugriff auf personenbezogene Daten (z. B. Buchungsdaten, E-Mail-Adressen, Server-Logs) erforderlich sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen technischen Betreuung). Es wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Beim Besuch unserer Webseite werden automatisch folgende Informationen erfasst:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem

Diese Daten werden zum Zweck der technischen Bereitstellung der Webseite und zur Gewährleistung der Systemsicherheit verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Zum Schutz unserer Buchungssysteme vor Missbrauch (z. B. automatisierte Massenbuchungen, Kapazitätsblockierung oder Umgehung von Buchungslimits) erstellen wir einen pseudonymen Browser-Fingerprint. Dabei werden ausschließlich allgemeine, technische Merkmale Ihres Browsers ausgewertet:

• Browser-Kennung (User-Agent)
• Sprache des Browsers
• Bildschirmauflösung und Farbtiefe
• Zeitzone
• Anzahl der Prozessorkerne und Arbeitsspeicher (soweit vom Browser bereitgestellt)

Aus diesen Merkmalen wird mittels einer Einweg-Hash-Funktion eine nicht rückverfolgbare Kennung erzeugt. Diese Kennung erlaubt keine Identifizierung Ihrer Person, keinen Rückschluss auf Ihren Namen, Ihre E-Mail-Adresse oder sonstige personenbezogene Daten und wird ausschließlich zur Erkennung und Verhinderung missbräuchlicher Nutzung unserer Buchungssysteme eingesetzt.

Die Kennung wird nicht an Dritte weitergegeben, nicht für Werbezwecke oder Tracking verwendet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Integrität unserer Systeme).

Bei einer Buchung über unsere Webseite erheben wir folgende Daten:

• Name, E-Mail-Adresse, Telefonnummer
• Anschrift (optional bei Rechnungsstellung)
• Zahlungsinformationen (werden nicht bei uns gespeichert, sondern direkt vom Zahlungsdienstleister verarbeitet)
• Buchungsdetails (Datum, Uhrzeit, Anzahl Personen, gewähltes Paket)

Die Verarbeitung dieser Daten erfolgt zur Durchführung des Buchungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Nach Ihrer Fahrt erhalten Sie per E-Mail eine Einladung zur Bewertung. Bei Abgabe einer Bewertung wird Ihr Vorname mit dem Anfangsbuchstaben Ihres Nachnamens öffentlich angezeigt (z. B. „Max S."). Ihre E-Mail-Adresse wird nicht veröffentlicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Abgabe der Bewertung).

Wir nutzen folgende Zahlungsdienstleister:

Bei Nutzung dieser Zahlungsarten werden Ihre Zahlungsdaten direkt an den jeweiligen Dienstleister übermittelt. Wir speichern keine Kreditkartennummern oder PayPal-Kontodaten.

Wenn Sie im Buchungsprozess dem Erhalt von Marketing-E-Mails zugestimmt haben, verwenden wir Ihre E-Mail-Adresse für den Versand von Angeboten und Neuigkeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail.

Unsere Webseite verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Diese Cookies werden nach Ende der Browser-Sitzung automatisch gelöscht.

Sie haben jederzeit das Recht auf:

• ✓Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
• ✓Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• ✓Löschung Ihrer Daten (Art. 17 DSGVO)
• ✓Einschränkung der Verarbeitung (Art. 18 DSGVO)
• ✓Datenübertragbarkeit (Art. 20 DSGVO)
• ✓Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• ✓Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich hierzu an info@mobi-kart.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.