Datenschutzerklärung

Verantwortlicher

Verantwortlicher ist der oben genannte Betreiber. Verwenden Sie für Datenschutzanfragen die oben genannten Kontaktdaten. Veröffentlicht der Betreiber einen dedizierten Datenschutzkontakt, gilt dieser für Datenschutzangelegenheiten.

Welche Daten wir verarbeiten

Je nach Nutzung des Dienstes kann der Betreiber verarbeiten: - Buchungsdaten: Fahrt, Dauer, Datum, Uhrzeit, Anzahl der Teilnehmer, gewählte Extras, Gutscheine und den Buchungscode; - Kontaktdaten: Name, E-Mail und Telefon sowie Firmen oder Rechnungsdaten, sofern Sie diese angeben; - zahlungsbezogene Daten: Zahlungsstatus und Kennungen des Zahlungsdienstleisters; der Betreiber speichert keine vollständigen Kartennummern; - Kommunikationsdaten: Nachrichten, die Sie senden, und E-Mails, die der Dienst Ihnen sendet; - Kontodaten für Admins und Personal, die sich anmelden: Anmeldeidentität, Rolle und Sitzungsinformationen; - technische Daten zum Betrieb und zur Sicherung des Dienstes, etwa Serverprotokolle.

Geben Sie nur die für die Buchung erforderlichen Daten an. Geben Sie keine unnötigen sensiblen Informationen über andere Teilnehmer ein.

Zwecke und Rechtsgrundlagen

Der Betreiber verarbeitet personenbezogene Daten, um: - Ihre Buchung zu erstellen und zu verwalten und die Fahrt zu erbringen (Vertragserfüllung); - Zahlungen zu verarbeiten und Zahlungsbetrug vorzubeugen (Vertrag und berechtigte Interessen); - Buchhaltungs und Steuerpflichten zu erfüllen, einschließlich Rechnungen (rechtliche Verpflichtung); - auf Ihre Nachrichten und Beschwerden zu antworten (Vertrag oder berechtigte Interessen); - den Dienst zu betreiben, zu sichern und zu verbessern, einschließlich Admin und Personalkonten (berechtigte Interessen); - betriebliche Benachrichtigungen an Admins und Personal zu senden, die dies auf ihrem Gerät aktivieren (berechtigte Interessen oder Einwilligung).

Beruht die Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.

Empfänger und Auftragsverarbeiter

Der Betreiber setzt Dienstleister ein, die Daten in seinem Auftrag auf vertraglicher Grundlage verarbeiten, nur soweit für den Betrieb des Dienstes erforderlich: - Stripe zur Kartenzahlungsabwicklung; - Resend zur Zustellung transaktionaler E-Mails; - einen S3 kompatiblen Objektspeicheranbieter für hochgeladene Medien; - einen Cloud Hosting und Datenbankanbieter, der die Anwendung und ihre PostgreSQL Datenbank hostet; - Browser Push Zustelldienste, die nur für Admin und Personalbenachrichtigungen verwendet werden.

Der Betreiber verkauft keine personenbezogenen Daten. Daten können Behörden offengelegt werden, soweit gesetzlich erforderlich. Die aktuelle Liste der Anbieter entspricht dem betriebenen Dienst und kann sich ändern; wesentliche Änderungen werden mit einem aktualisierten Datum veröffentlicht.

Internationale Übermittlungen

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Geschieht dies, stützt sich der Betreiber auf einen gültigen Übermittlungsmechanismus nach anwendbarem Datenschutzrecht, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Sie können Informationen zu den für einen bestimmten Anbieter verwendeten Garantien anfordern.

Aufbewahrung

Der Betreiber speichert personenbezogene Daten nur so lange, wie es für den Zweck erforderlich ist, für den sie erhoben wurden, und löscht oder anonymisiert sie danach. Buchungs und Kommunikationsdaten werden für die Dauer der Beziehung und solange ein Anspruch oder eine Beschwerde entstehen kann aufbewahrt. Buchhaltungs und Steuerunterlagen werden für die gesetzliche Aufbewahrungsfrist aufbewahrt. Das aufräumende Löschen betrieblicher Daten erfolgt als administrative Handlung und nicht durch einen automatischen öffentlichen Zeitgeber.

Ihre Rechte

Vorbehaltlich des anwendbaren Rechts haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung, auf Widerspruch gegen bestimmte Verarbeitungen und auf Datenübertragbarkeit. Beruht die Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen.

Zur Ausübung eines Rechts kontaktieren Sie den Betreiber über die oben genannten Angaben. Der Betreiber muss möglicherweise Ihre Identität überprüfen. Sie haben zudem das Recht, eine Beschwerde beim slowakischen Amt für den Schutz personenbezogener Daten (Úrad na ochranu osobných údajov Slovenskej republiky) oder bei Ihrer örtlichen Aufsichtsbehörde einzureichen.

Zahlungsdaten

Kartenzahlungen werden von Stripe abgewickelt. Sie geben die Kartendaten im sicheren Ablauf des Zahlungsdienstleisters ein, und der Betreiber erhält den Zahlungsstatus und die zur Zuordnung der Buchung erforderlichen Kennungen, nicht Ihre vollständige Kartennummer. Der Zahlungsdienstleister verarbeitet Kartendaten als eigenständiger Verantwortlicher für eigene Compliance und Betrugspräventionszwecke; siehe die Datenschutzinformationen des Anbieters.

Cookies und lokaler Speicher

Die öffentliche Website führt keine Analyse oder Marketingnachverfolgung durch und setzt keine Tracking Cookies. Angemeldete Admin und Personalbereiche verwenden einen Sitzungsmechanismus, der zwingend erforderlich ist, um Sie angemeldet zu halten. Einige Seiten nutzen den lokalen Speicher des Browsers für einen begrenzten funktionalen Zweck. Die Cookie Richtlinie beschreibt dies ausführlicher.

Sicherheit

Der Betreiber wendet angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten an, einschließlich Zugriffskontrolle für Admin und Personalkonten und Verschlüsselung bei der Übertragung. Keine Methode der Übertragung oder Speicherung ist vollkommen sicher, doch der Betreiber schützt Daten im Verhältnis zum Risiko.

Kinder

Der Buchungsdienst ist für Erwachsene bestimmt. Minderjährige können an einer Fahrt unter der von der Fahrt und dem anwendbaren Recht verlangten Aufsicht teilnehmen, eine verbindliche Buchung sollte jedoch von einer erwachsenen Person vorgenommen werden. Bitte geben Sie keine unnötigen personenbezogenen Daten über Kinder an.

Änderungen dieser Erklärung

Der Betreiber kann diese Erklärung aktualisieren, um Änderungen des Dienstes oder der Rechtslage abzubilden. Wesentliche Änderungen werden hier mit einem aktualisierten Datum veröffentlicht. Bitte sehen Sie sich diese Seite von Zeit zu Zeit an.