Datenschutzerklärung

Für den Betrieb der Buchungsstrecke setzen wir nur technisch erforderliche Speichermechanismen ein — etwa zum Merken der gewählten Sprache und zum Zwischenspeichern Ihrer Auswahl während einer Buchung. Diese benötigen nach § 25 Abs. 2 TDDDG keine Einwilligung.

Cookies zur Reichweiten- und Werbeerfolgsmessung setzen wir ausschließlich, wenn Sie zuvor eingewilligt haben. Ihre Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unsere Buchungsstrecke kann als eingebettetes Fenster (iframe) in Websites von Veranstaltern eingebunden sein. Rufen Sie eine solche Seite auf, wird zum Laden des Buchungsfensters Ihre IP-Adresse an uns übermittelt — das ist technisch unvermeidbar. Für die Einbindung ist der Betreiber der jeweiligen Website mitverantwortlich; Angaben dazu finden Sie in dessen Datenschutzerklärung.

Die folgende Tabelle gibt einen Überblick über alle Verarbeitungsvorgänge auf dieser Plattform.

Für den Betrieb der Plattform setzen wir Dienstleister ein, die Daten ausschließlich nach unseren Weisungen verarbeiten — etwa für Hosting, Datenbank und E-Mail-Versand. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die eingesetzten Dienste sind in der Übersicht oben als Empfänger benannt.

Die Übertragung Ihrer Daten erfolgt verschlüsselt (TLS). Zahlungsdaten geben Sie unmittelbar beim Zahlungsdienstleister ein — vollständige Kartennummern erreichen unsere Systeme nicht. Ausweisdokumente liegen in einem getrennten, nicht öffentlich abrufbaren Speicher und werden nur an berechtigte Mitarbeitende des Veranstalters ausgeliefert.

Laden Sie ein Ausweisdokument hoch, wird das Bild einmalig an einen Erkennungsdienst übermittelt, der die aufgedruckten Angaben ausliest — so müssen Sie sie nicht von Hand eintippen. Erkannt werden Name, Dokumentart und -nummer, Staatsangehörigkeit sowie Geburts- und Ablaufdatum; die erkannten Werte können Sie vor dem Absenden prüfen und korrigieren. Eine Entscheidung über Ihre Buchung wird dabei nicht getroffen. Einzelheiten zu Empfänger und Speicherdauer finden Sie in der Übersicht oben.

Der Zugriff auf Buchungsdaten ist auf den jeweiligen Veranstalter beschränkt; Daten anderer Veranstalter sind für ihn nicht einsehbar.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Ob eine Buchung angenommen wird, entscheidet der Veranstalter; automatisch geprüft werden lediglich sachliche Voraussetzungen wie freie Plätze oder Buchungsfristen.

Die Angabe Ihrer Kontaktdaten ist für eine Buchung erforderlich: ohne Name und E-Mail-Adresse können wir keinen Vertrag schließen und Ihnen keine Bestätigung zusenden. Verlangt die gebuchte Leistung weitere Angaben — etwa Teilnehmernamen oder Ausweisdaten aufgrund einer Meldepflicht — weisen wir im Buchungsablauf darauf hin. Alle übrigen Angaben sind freiwillig; ihre Nichtangabe hat keine Nachteile.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) — ohne Angabe von Gründen und ohne dass dafür Kosten entstehen. Erinnerungen an eine abgebrochene Buchung enthalten einen Abmeldelink; eine Einwilligung zur Reichweitenmessung können Sie über die Cookie-Einstellungen widerrufen.

Bitte beachten Sie: Buchungs- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB). Solange diese laufen, können wir solche Daten nicht löschen, sondern die Verarbeitung nur einschränken.

Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an die im Impressum genannte Adresse. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Damit wir keine Daten an Unbefugte herausgeben, müssen wir Ihre Identität zweifelsfrei feststellen können.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — zuständig ist insbesondere die Behörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Ortes des vermuteten Verstoßes.

Diese Erklärung beschreibt den technischen Stand der Plattform. Ändert sich die Verarbeitung — etwa durch neue Dienstleister — passen wir sie an. Es gilt jeweils die hier veröffentlichte Fassung.