Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website, unserer öffentlichen Onlinebuchung und unseres geschützten Kundenportals verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.

Diese Datenschutzerklärung gilt insbesondere für:

• unsere Website unter sk-ats.de,
• die öffentliche Onlinebuchung unter wbook.disponline.de/sk-ats,
• das geschützte Kunden- und Firmenportal unter sks.disponline.de/login,
• die damit verbundenen E-Mail-, SMS-, Zahlungs-, Rechnungs- und Kommunikationsvorgänge.

1. Verantwortlicher

Shuttle & Kurier Service ATS GmbH
Brixener Straße 8
86165 Augsburg
Deutschland

Telefon: +49 (0)821 44963828
E-Mail: mail@sk-ats.de

2. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung von Beförderungs-, Buchungs-, Zahlungs- und Abrechnungsverträgen,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten,
• Art. 6 Abs. 1 lit. f DSGVO aufgrund unserer berechtigten Interessen, insbesondere an einem sicheren Betrieb unserer Systeme, der Organisation von Fahrten, der Kommunikation mit Fahrgästen, der Verhinderung von Missbrauch und der Geltendmachung oder Abwehr rechtlicher Ansprüche,
• Art. 6 Abs. 1 lit. a DSGVO, soweit wir für eine Verarbeitung Ihre Einwilligung einholen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten ergänzend die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch nach Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.

Ein Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an mail@sk-ats.de wenden.

4. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 (0)981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

5. Hosting und Server-Log-Dateien

Unsere Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Aufruf unserer Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• übertragene Datenmenge,
• Meldungen über erfolgreiche oder fehlerhafte Zugriffe.

Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für den Betrieb, die Fehleranalyse und die Abwehr von Angriffen erforderlich ist. Eine längere Speicherung kann erfolgen, wenn ein sicherheitsrelevanter Vorfall untersucht oder ein rechtlicher Anspruch verfolgt oder abgewehrt werden muss.

Weitere Informationen: Datenschutz bei IONOS

6. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Zur Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Management-Tool Complianz.

Dabei wird gespeichert, welche Einwilligungen Sie erteilt, abgelehnt oder später geändert haben. Technisch notwendige Cookies können insbesondere für die grundlegende Bereitstellung der Website, die Speicherung Ihrer Datenschutzeinstellungen, die Absicherung von Formularen sowie die Bereitstellung von Login- und Buchungsfunktionen eingesetzt werden.

Nicht notwendige Analyse-, Statistik- oder externe Mediendienste werden nur nach Ihrer vorherigen Einwilligung aktiviert.

Rechtsgrundlagen sind:

• § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Technologien,
• § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b oder lit. f DSGVO für unbedingt erforderliche Technologien.

Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen auf unserer Website ändern. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie (EU) .

7. Kontaktformular und E-Mail-Kommunikation

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den Inhalt Ihrer Nachricht, den Zeitpunkt der Kontaktaufnahme und gegebenenfalls Buchungs-, Angebots- oder Auftragsdaten.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

8. Kommunikation über WhatsApp

Wenn Sie uns freiwillig über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren WhatsApp-Namen, Nachrichteninhalte, übermittelte Dateien sowie Datum und Uhrzeit der Kommunikation.

Anbieter ist:

WhatsApp Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung unserer Dienstleistungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ per E-Mail oder Telefon kontaktieren. WhatsApp wird von uns grundsätzlich für Textnachrichten genutzt. Sprach- und Videoanrufe werden nicht als regulärer Kontaktweg angeboten.

Bei der Nutzung von WhatsApp können Daten auch durch Unternehmen der Meta-Gruppe außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Weitere Informationen: Datenschutzerklärung von WhatsApp

9. Google Analytics 4

Soweit Sie über unser Cookie-Banner eingewilligt haben, verwenden wir Google Analytics 4. Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics kann insbesondere folgende Daten verarbeiten:

• aufgerufene Seiten,
• Zeitpunkt und Dauer des Besuchs,
• Interaktionen mit der Website,
• ungefähre Herkunft des Zugriffs,
• Geräte-, Browser- und Betriebssysteminformationen,
• technische Kennungen und die im Rahmen der Verbindung übermittelte IP-Adresse.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Eine Verarbeitung durch Google-Unternehmen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Soweit erforderlich, erfolgt eine Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

Weitere Informationen: Datenschutzerklärung von Google

10. Google Maps

Auf unserer Website können Karten von Google Maps eingebunden sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Maps wird grundsätzlich erst nach Ihrer Einwilligung geladen. Dabei können insbesondere Ihre IP-Adresse, Geräteinformationen, Standortinformationen und Angaben zur Nutzung des Kartendienstes verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

11. Google reCAPTCHA

Soweit auf unserer Website oder in Formularen Google reCAPTCHA eingesetzt wird, dient dies der Erkennung und Abwehr automatisierter und missbräuchlicher Eingaben. Anbieter ist die Google Ireland Limited.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Referrer-URL,
• Nutzungs- und Interaktionsdaten,
• Datum und Uhrzeit der Nutzung.

Soweit reCAPTCHA eingesetzt wird, erfolgt die Aktivierung grundsätzlich erst nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen: Datenschutzerklärung von Google

12. Wordfence Security

Zum Schutz unserer WordPress-Website vor Schadsoftware, Angriffen und unberechtigten Zugriffen verwenden wir Wordfence. Anbieter ist:

Defiant, Inc.
1700 Westlake Avenue North, Suite 200
Seattle, WA 98109
USA

Wordfence kann insbesondere folgende Daten verarbeiten:

• IP-Adressen,
• aufgerufene URLs,
• technische Anfrage- und Headerdaten,
• Zugriffszeitpunkte,
• fehlgeschlagene oder auffällige Anmeldeversuche,
• sonstige sicherheitsrelevante Nutzungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer Buchungssysteme und der dort verarbeiteten Daten.

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der anwendbaren gesetzlichen Übermittlungsmechanismen.

Weitere Informationen: Datenschutzerklärung von Wordfence

13. Öffentliche Onlinebuchung über WBook

Für die öffentliche Onlinebuchung nutzen wir WBook beziehungsweise DISPONLINE unter wbook.disponline.de/sk-ats.

Technischer Plattformanbieter ist:

RUK Software GmbH
Partnachweg 1
86165 Augsburg
Deutschland

Im Rahmen einer Onlinebuchung können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten des buchenden Kunden,
• Name und Kontaktdaten der Fahrgäste,
• E-Mail-Adresse und Mobiltelefonnummer,
• Abhol- und Zieladresse,
• Fahrtdatum, Abholzeit und gegebenenfalls Rückfahrtdaten,
• Anzahl der Fahrgäste und gewünschte Fahrzeugkategorie,
• Flugnummer und Landungszeit,
• Zwischenstopps, Gepäck- und Kindersitzangaben,
• gebuchte Zusatzleistungen und Buchungsschutzoptionen,
• Buchungs-, Preis-, Rabatt-, Änderungs- und Stornodaten,
• Zahlungsart, Zahlungsstatus und Rechnungsdaten,
• Mitteilungen und Kommentare zum Auftrag,
• technische Protokoll- und Sicherheitsdaten.

Die Verarbeitung erfolgt insbesondere zur:

• Berechnung und Anzeige von Preisen und Verfügbarkeiten,
• Bearbeitung der Buchungsanfrage,
• Erstellung und Versand der Auftragsbestätigung,
• Planung und Durchführung der Fahrt,
• Kommunikation mit Kunden und Fahrgästen,
• Flugüberwachung,
• Zahlungs- und Rechnungsabwicklung,
• Bearbeitung von Änderungen, Stornierungen und Reklamationen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Werden Daten eines Fahrgastes durch einen anderen Auftraggeber eingegeben, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

14. Geschütztes Kunden- und Firmenportal

Für registrierte Privat- und Firmenkunden stellen wir unter sks.disponline.de/login ein geschütztes Kundenportal bereit. Auch dieses Portal wird technisch über DISPONLINE durch die RUK Software GmbH bereitgestellt.

Zusätzlich zu den Buchungsdaten können insbesondere folgende Daten verarbeitet werden:

• Firmenname, Unternehmensanschrift und Ansprechpartner,
• Benutzername, Benutzerkonto und Kontaktdaten,
• Administrator-, Mitarbeiter- und Nutzerrollen,
• Login-Zeitpunkte und sicherheitsrelevante Protokolldaten,
• Kunden-, Debitoren- und Kostenstellendaten,
• individuelle Preis-, Rabatt- und Rahmenvertragsdaten,
• Einzel- und Sammelrechnungsinformationen,
• freigeschaltete Zahlungsarten,
• Zeitpunkt und Version der bestätigten AGB,
• Sperrung oder Deaktivierung von Benutzerzugängen.

Die Verarbeitung erfolgt insbesondere zur:

• Einrichtung und Verwaltung des Kundenkontos,
• Bereitstellung und Verwaltung von Mitarbeiterzugängen,
• Verwaltung von Buchungsberechtigungen,
• Durchführung und Dokumentation von Buchungen,
• Umsetzung individueller Preis- und Rahmenvertragsvereinbarungen,
• Erstellung von Einzel- oder Sammelrechnungen,
• Absicherung des Portals gegen unberechtigte Nutzung,
• Dokumentation der jeweils bestätigten Vertragsbedingungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

15. RUK Software GmbH als technischer Dienstleister

Die RUK Software GmbH stellt die technischen Systeme DISPONLINE, WBook und das geschützte Kundenportal bereit und kann dabei insbesondere Buchungs-, Kunden-, Fahrgast-, Kommunikations-, Zahlungs-, Rechnungs-, Login- und Protokolldaten verarbeiten.

Soweit die RUK Software GmbH personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen: Datenschutz bei DISPONLINE

16. Buchungen für Mitarbeiter, Gäste und andere Fahrgäste

Unternehmen und andere Auftraggeber können Fahrten für Mitarbeiter, Gäste, Kunden, Familienangehörige oder sonstige Fahrgäste buchen. In diesen Fällen erhalten wir die Fahrgastdaten nicht unmittelbar vom Fahrgast, sondern vom jeweiligen Auftraggeber.

Wir verarbeiten dabei insbesondere:

• Name des Fahrgastes,
• Mobiltelefonnummer und gegebenenfalls E-Mail-Adresse,
• Abhol- und Zieladresse,
• Datum und Uhrzeit der Fahrt,
• Flugnummer und Landungszeit,
• Angaben zu Gepäck, Kindersitzen und erforderlichen Zwischenstopps,
• sonstige für die Durchführung der Fahrt erforderliche Informationen.

Die Daten stammen aus dem Kundenkonto beziehungsweise von der Person oder dem Unternehmen, das die Fahrt beauftragt hat.

Die Verarbeitung erfolgt zur Organisation, Kommunikation und Durchführung der gebuchten Beförderung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Durchführung der vom Auftraggeber gebuchten Fahrt.

Der Auftraggeber ist verpflichtet, nur richtige und für die Fahrt erforderliche Daten zu übermitteln und den Fahrgast über die Datenübermittlung an ATS zu informieren.

17. SMS-Benachrichtigungen bei beiden Buchungssystemen

Fahrgäste können sowohl bei Buchungen über WBook als auch bei Buchungen über das geschützte Kundenportal vor der Abholung eine SMS erhalten. Die SMS wird grundsätzlich einen Tag vor der Abholung versandt. Bei kurzfristig gebuchten oder geänderten Fahrten kann der Versand zu einem späteren, technisch und betrieblich möglichen Zeitpunkt erfolgen.

Die SMS kann insbesondere enthalten:

• die verbindliche oder vorgesehene Abholzeit,
• Hinweise zum Abholort,
• die Telefonnummer von ATS,
• kurzfristige Änderungen,
• einen kurzen Datenschutzhinweis mit Link zu dieser Datenschutzerklärung.

Für den SMS-Versand verarbeiten wir insbesondere:

• Mobiltelefonnummer des Fahrgastes,
• Abholzeit und auftragsbezogene Informationen,
• Auftragsnummer,
• Versandzeitpunkt,
• Zustell- oder Fehlerstatus.

Die Verarbeitung erfolgt zur Durchführung der gebuchten Beförderung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wurde der Fahrgast durch einen Dritten gebucht, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Der Versand erfolgt über die in DISPONLINE integrierte SMS-Funktion und die dafür eingesetzten SMS- oder Telekommunikationsdienstleister. Dabei werden nur die für den Versand erforderlichen Daten übermittelt.

Versand- und Zustellinformationen werden nur so lange gespeichert, wie dies für die Durchführung der Fahrt, die Fehleranalyse und den Nachweis der Benachrichtigung erforderlich ist.

18. Flugnummern und Flugüberwachung

Bei Flughafenabholungen verarbeiten wir die angegebene Flugnummer sowie die planmäßige Landungszeit. Wir können öffentlich oder über Fluginformationsdienste verfügbare Angaben zum Flugstatus abrufen, insbesondere planmäßige und tatsächliche Landungszeit, Verspätungen, Annullierungen und gegebenenfalls Terminalinformationen.

Die Verarbeitung erfolgt zur Planung und Durchführung der Flughafenabholung auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

19. Übermittlung an Fahrer und Subunternehmer

Zur Durchführung der Fahrt können die erforderlichen Auftrags- und Fahrgastdaten an folgende Empfänger weitergegeben werden:

• unsere Disposition,
• eigenes Fahrpersonal,
• eingesetzte Subunternehmer,
• Fahrpersonal der eingesetzten Subunternehmer,
• sonstige erforderliche Kooperationspartner.

Übermittelt werden nur die für die jeweilige Fahrt erforderlichen Informationen, insbesondere:

• Name und Mobiltelefonnummer des Fahrgastes,
• Abhol- und Zieladresse,
• Abholzeit und Flugnummer,
• Fahrgastzahl,
• Gepäck- und Kindersitzangaben,
• erforderliche Hinweise zur Durchführung der Fahrt.

Die Verarbeitung und Weitergabe erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

20. Zahlung per Rechnung und Banküberweisung

Bei Zahlung auf Rechnung beziehungsweise per Banküberweisung verarbeiten wir insbesondere:

• Name oder Firmenname,
• Rechnungsanschrift,
• Auftrags- und Rechnungsnummer,
• Leistungs- und Buchungsdaten,
• Rechnungsbetrag,
• Bank- und Zahlungsinformationen,
• Zahlungsstatus sowie gegebenenfalls Mahndaten.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO.

21. Zahlung über PayPal

Wird eine Zahlung über PayPal angeboten und ausgewählt, kann ATS einen individuellen Zahlungslink erstellen und an die im Fahrgastprofil beziehungsweise im Auftrag hinterlegte E-Mail-Adresse versenden.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Dabei können insbesondere folgende Daten an PayPal übermittelt werden:

• E-Mail-Adresse des Empfängers des Zahlungslinks,
• Name beziehungsweise Firmenname,
• Zahlungsbetrag und Währung,
• Auftrags- oder Rechnungsnummer,
• Verwendungszweck,
• Zahlungsstatus.

PayPal verarbeitet die im Rahmen der Zahlung eingegebenen Daten in eigener datenschutzrechtlicher Verantwortung. ATS erhält grundsätzlich keine vollständigen PayPal-Zugangsdaten.

Die Verarbeitung durch ATS erfolgt zur Vertrags- und Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: Datenschutzerklärung von PayPal

22. Zahlung per Kreditkarte

Wird eine Kreditkartenzahlung angeboten und ausgewählt, kann ATS über den eingesetzten Zahlungsdienstleister einen individuellen Zahlungslink erstellen und an die hinterlegte E-Mail-Adresse versenden.

Dabei können insbesondere folgende Daten verarbeitet oder übermittelt werden:

• E-Mail-Adresse des Empfängers des Zahlungslinks,
• Name beziehungsweise Firmenname,
• Zahlungsbetrag und Währung,
• Auftrags- oder Rechnungsnummer,
• Verwendungszweck,
• Zahlungsstatus.

Die eigentlichen Kreditkartendaten werden grundsätzlich unmittelbar auf der gesicherten Seite des eingesetzten Zahlungsdienstleisters eingegeben. ATS speichert grundsätzlich keine vollständige Kreditkartennummer und keine Kartenprüfnummer.

Der konkrete Zahlungsdienstleister wird im Zahlungslink beziehungsweise auf der Zahlungsseite angezeigt. Für die unmittelbar beim Zahlungsdienstleister eingegebenen Zahlungsdaten gelten ergänzend dessen Datenschutzhinweise.

Die Verarbeitung durch ATS erfolgt zur Vertrags- und Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

23. Versand von Zahlungslinks per E-Mail

Zahlungslinks für PayPal oder Kreditkarte werden an die im Fahrgastprofil beziehungsweise im Auftrag hinterlegte E-Mail-Adresse versandt. Diese E-Mail-Adresse kann dem Fahrgast, einem Mitarbeiter, einem Ansprechpartner oder einer sonstigen vom Auftraggeber bestimmten Person gehören.

Der Auftraggeber muss sicherstellen, dass er berechtigt ist, die betreffende E-Mail-Adresse für diesen Zweck anzugeben.

24. Auftragsbestätigungen und sonstige Buchungs-E-Mails

Nach einer Buchung versenden wir Auftragsbestätigungen und gegebenenfalls weitere auftragsbezogene Mitteilungen per E-Mail. Hierfür verarbeiten wir insbesondere die hinterlegte E-Mail-Adresse, Auftragsnummer, Fahrt- und Preisdaten sowie den Versandstatus.

Die Verarbeitung erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

25. Einzel- und Sammelrechnungen

Nach Durchführung der Fahrt können je nach Vereinbarung Einzel- oder Sammelrechnungen erstellt werden. Hierfür verarbeiten wir insbesondere:

• Kunden- und Unternehmensdaten,
• Rechnungsanschrift,
• Buchungs- und Leistungsdaten,
• Preise, Zuschläge und Zusatzleistungen,
• Zahlungsinformationen,
• Auftrags- und Rechnungsnummern,
• steuerlich erforderliche Informationen.

Rechnungen werden grundsätzlich elektronisch an die im Kundenprofil hinterlegte E-Mail-Adresse übermittelt.

Daten können im erforderlichen Umfang an Steuerberater, Buchhaltungsdienstleister, Kreditinstitute, Zahlungsdienstleister, Finanzbehörden, Rechtsberater und Inkassodienstleister weitergegeben werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

26. Dokumentation der AGB-Zustimmung

Im geschützten Kundenportal kann dokumentiert werden, wann und durch welches Benutzerkonto eine bestimmte AGB-Fassung bestätigt wurde.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Benutzerkonto und Kunden- oder Firmenzuordnung,
• Datum und Uhrzeit,
• bestätigte AGB-Version,
• technische Protokolldaten.

Die Verarbeitung erfolgt zur Vertragsverwaltung und zum Nachweis der Einbeziehung der Vertragsbedingungen auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

27. Besondere Angaben und Freitextfelder

Freitextfelder sollen nur für Informationen verwendet werden, die für die Buchung und Durchführung der Fahrt erforderlich sind. Bitte geben Sie dort keine vertraulichen Informationen oder Gesundheitsdaten an, die für die Beförderung nicht erforderlich sind.

Soweit besondere Unterstützung oder eine gesundheitsbezogene Information für eine sichere Beförderung erforderlich ist, verarbeiten wir diese nur, wenn eine gesetzliche Grundlage nach Art. 9 DSGVO besteht, insbesondere eine ausdrückliche Einwilligung oder eine andere gesetzliche Ausnahme.

28. Empfänger und Kategorien von Empfängern

Abhängig vom jeweiligen Verarbeitungsvorgang können personenbezogene Daten insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

• IONOS SE als Hostinganbieter,
• RUK Software GmbH als Anbieter von DISPONLINE und WBook,
• IT-, Wartungs- und Supportdienstleister,
• SMS- und Telekommunikationsdienstleister,
• Fahrer, Subunternehmer und Kooperationspartner,
• PayPal und Kreditkarten-Zahlungsdienstleister,
• Banken und Zahlungsinstitute,
• Steuerberater und Buchhaltungsdienstleister,
• Rechtsberater und Inkassodienstleister,
• Behörden und Gerichte, soweit eine gesetzliche Pflicht besteht,
• Google, WhatsApp und Defiant/Wordfence bei Nutzung der entsprechenden Dienste.

Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt die Einbindung nach Maßgabe von Art. 28 DSGVO.

29. Datenübermittlungen in Drittländer

Bei der Nutzung bestimmter Dienste kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Dies kann insbesondere Dienste von Google, Meta beziehungsweise WhatsApp, Defiant beziehungsweise Wordfence sowie internationale Zahlungsdienstleister betreffen.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den EU-Standardvertragsklauseln oder einer anderen gesetzlichen Ausnahme.

30. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise berechtigte Gründe für eine weitere Speicherung bestehen.

30.1 Website- und Sicherheitsdaten

Server-, Protokoll- und Sicherheitsdaten werden so lange gespeichert, wie dies für den technischen Betrieb, die Systemsicherheit und die Untersuchung von Auffälligkeiten erforderlich ist.

30.2 Kundenkonten

Daten eines aktiven Kundenkontos werden grundsätzlich für die Dauer der Geschäftsbeziehung gespeichert. Nach Beendigung oder Deaktivierung des Kontos werden die Daten gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

30.3 Buchungs- und Fahrtdaten

Buchungs- und Fahrtdaten werden für die Durchführung der Fahrt und anschließend für die Bearbeitung möglicher Rückfragen, Reklamationen, Zahlungsangelegenheiten und rechtlicher Ansprüche gespeichert. Handels- und Geschäftsbriefe können grundsätzlich sechs Jahre aufbewahrt werden.

30.4 Rechnungen und Buchungsbelege

Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt, soweit keine längere gesetzliche Frist oder ein besonderer Aufbewahrungsgrund besteht.

30.5 Einwilligungs- und Zustimmungsnachweise

Nachweise über Einwilligungen, Cookie-Entscheidungen und bestätigte AGB-Versionen werden so lange gespeichert, wie dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist.

31. Pflicht zur Bereitstellung von Daten

Die im Buchungsprozess als Pflichtfelder gekennzeichneten Daten sind für die Bearbeitung und Durchführung der Buchung erforderlich. Ohne diese Daten können wir insbesondere keinen verbindlichen Auftrag anlegen, keine Abholung planen, keine Auftragsbestätigung versenden, keinen Fahrgast kontaktieren und keine Zahlung oder Rechnung zuordnen.

Freiwillige Angaben sind entsprechend gekennzeichnet oder ergeben sich aus dem jeweiligen Eingabefeld.

32. Automatisierte Preis- und Verfügbarkeitsberechnung

Die Buchungssysteme können Preise, verfügbare Fahrzeiten, Fahrzeugkategorien, Zuschläge und Buchungsoptionen automatisiert anhand der eingegebenen Buchungsdaten berechnen.

Dabei erfolgt grundsätzlich keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die gegenüber der betroffenen Person eine rechtliche oder vergleichbar erhebliche Wirkung entfaltet.

33. Externe Links

Unsere Website und unsere Buchungsportale können Links zu externen Angeboten enthalten. Beim bloßen Aufruf unserer Seite werden durch einen einfachen Link grundsätzlich noch keine Daten an den Betreiber der verlinkten Seite übertragen. Erst wenn Sie den Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für die anschließende Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

34. SSL-/TLS-Verschlüsselung und Datensicherheit

Unsere Website und die Buchungsportale nutzen eine SSL- beziehungsweise TLS-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen.

Eine Datenübertragung über das Internet kann trotz angemessener Schutzmaßnahmen nicht vollständig risikofrei sein.

35. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Vorgaben, technische Systeme, eingesetzte Dienstleister oder unsere Verarbeitungsvorgänge ändern.

Die jeweils aktuelle Fassung ist dauerhaft unter sk-ats.de/datenschutz abrufbar.