Datenschutzerklärung
Die Sicherheit und der Schutz Ihrer Daten ist uns, der NEST Mobility GmbH (nachstehend „NOX“ oder „wir“), ein wichtiges Anliegen. Daher betreiben wir unsere Website in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen zum Schutz personenbezogener Daten und zur Datensicherheit, insbesondere den Bestimmungen der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).
In diesem Zusammenhang möchten wir Sie darüber informieren, welche Daten wir bei der Nutzung unserer Website erheben, verarbeiten und nutzen, zu welchem Zweck und auf welcher Rechtsgrundlage dies jeweils erfolgt und an wen wir diese Daten gegebenenfalls weitergeben.
1. Geltungsbereich, Verantwortlicher
Diese Datenschutzerklärung gilt für die unter der Domain
abrufbare Internetpräsenz („Website“).
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze und sonstiger datenschutzrechtlicher Bestimmungen ist die
NEST Mobility GmbH
Rudi-Dutschke-Straße 23
10969 Berlin
Deutschland
E-Mail: info@noxmobility.com
2. Allgemeine Informationen
Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Hierzu zählen etwa:
(IT-)Dienstleister
Kreditinstitute und Zahlungsdienstleister
Vertriebspartner
Kundenserviceanbieter (intern/extern)
Sicherheitsunternehmen
(Reise-)Versicherer
Weitere für unseren Geschäftsbetrieb eingesetzte Partner (z.B. Auditoren, Banken, Versicherungen, Rechtsanwälte und Aufsichtsbehörden)
Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Die Dienstleister und Partnerunternehmen müssen Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen von Ihnen so durchgeführt werden, dass die Verarbeitung die rechtlichen Anforderungen erfüllt und die Rechte der betroffenen Personen gewahrt werden. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Öffentlichen Stellen und Institutionen (z. B. Polizei, Staatsanwaltschaft, Aufsichtsbehörden) geben wir personenbezogene Daten bei Vorliegen einer entsprechenden Verpflichtung/Berechtigung weiter.
Datenübermittlung ins Ausland
Im Zusammenhang mit den in dieser Datenschutzerklärung genannten Verarbeitungen können personenbezogene Daten in ein Drittland (insbesondere in die USA) übermittelt werden. Ein Drittland ist ein Land außerhalb der Europäischen Union (EU) und außerhalb des Europäischen Wirtschaftsraums (EWR). In diesem Fall stellen wir durch geeignete Maßnahmen sicher, dass das in der EU/EWR geltende Datenschutzniveau durch den Empfänger/das Empfängerland nicht unterschritten wird. Geeignete Maßnahmen können hier z.B. sein:
Ein Angemessenheitsbeschluss der EU-Kommission
Standard-Datenschutzklauseln (abrufbar unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en)
Zusätzliche Schutzvorkehrungen (z.B. Pseudonymisierung)
Widerruf von Einwilligungen
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
3. Erfassung allgemeiner Informationen beim Besuch unserer Website
Wenn Sie unsere Website rein informatorisch nutzen (d. h. ohne uns von sich aus aktiv Daten zu übermitteln, z. B. durch Anfragen per E-Mail oder über Kontaktformulare oder sonstige Datenübermittlungen), erheben wir nur die Daten, die technisch erforderlich sind, um Ihnen die Nutzung unserer Website zu ermöglichen und die Stabilität und Sicherheit der von uns eingesetzten IT-Systeme zu gewährleisten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Folgende Daten werden verarbeitet:
Browsertyp und -version
verwendetes Betriebssystem
Referrer-URL
die Unterseiten, die von einem zugreifenden System auf unserer Website aufgerufen werden
Datum und Uhrzeit des Zugriffs auf die Website
eine Internetprotokolladresse (IP-Adresse)
Internetdienstanbieter des Nutzers.
Diese Daten werden ausschließlich zu statistischen Zwecken ausgewertet. Eine personenbezogene Auswertung findet nicht statt. Vielmehr sind diese Informationen technisch erforderlich, um die Inhalte unserer Website korrekt auszuliefern, die langfristige Funktionsfähigkeit unserer Informationstechnologiesysteme und der Technik unserer Website sicherzustellen und im Falle eines Cyberangriffs den Strafverfolgungsbehörden die für die Strafverfolgung notwendigen Informationen zur Verfügung zu stellen.
Die in den Logfiles des Servers gespeicherten Daten werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
4. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um sicherzustellen, dass die im Zusammenhang mit der Nutzung der von uns angebotenen Dienste erhobenen Daten vor Verlust, unrichtiger Veränderung oder unberechtigtem Zugriff durch Dritte geschützt sind. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und entsprechend angepasst.
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Daten, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn Sie die SSL-bzw. TLS-Verschlüsselung aktivieren, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
5. Cookies
Um die Funktionalität und Benutzerfreundlichkeit der Website zu optimieren, verwenden wir sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies helfen uns dabei, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.
Die von uns verwendeten Cookies sind sowohl Sitzungscookies als auch dauerhafte Cookies. Sitzungscookies werden automatisch gelöscht, wenn Sie Ihre Sitzung beenden und Ihren Browser schließen. Dauerhafte Cookies werden über die Dauer Ihrer Sitzung hinaus gespeichert, bis ihre Speicherdauer abläuft oder sie gelöscht werden. Die meisten der auf unserer Website verwendeten Cookies werden von uns gesetzt (sogenannte „First-Party-Cookies“). Wir arbeiten jedoch auch mit Drittanbietern zusammen (z. B. zu Analyse- und Marketingzwecken), die ebenfalls Cookies setzen, wenn Sie die Website nutzen (sogenannte „Drittanbieter-Cookies“). Über unser Cookie-Consent-Tool können Sie erkennen, ob die Cookies von uns gesetzt werden oder ob ein Drittanbieter als Anbieter aufgeführt ist.
Cookies, die technisch notwendig sind, um die elektronische Kommunikation zu ermöglichen oder bestimmte von Ihnen gewünschte Funktionen bereitzustellen, werden von uns gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Unser berechtigtes Interesse liegt in der Sicherstellung und Optimierung der Funktionalität und Benutzerfreundlichkeit der Website. Werden weitere Cookies (z. B. zur Analyse Ihres Surfverhaltens) gespeichert, werden diese in dieser Datenschutzerklärung gesondert behandelt.
Über alle Cookies, mit denen personenbezogene Daten verarbeitet werden und die für die Bereitstellung der Website technisch nicht erforderlich sind (z. B. Cookies von Drittanbietern oder Cookies, die zu Analysezwecken verwendet werden), informieren wir Sie gesondert im Rahmen dieser Datenschutzerklärung und verwenden diese personenbezogenen Daten nur mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO oder § 25 Abs. 1 TDDDG).
Sie können Ihre beim ersten Besuch der Website getroffenen Cookie-Einstellungen jederzeit über die „Cookie-Richtlinie“ ändern, die Sie unten rechts im Menü der Seite finden.
Sie können Ihren Browser auch so konfigurieren, dass er Sie über die Verwendung von Cookies informiert, sodass Sie von Fall zu Fall entscheiden können, ob Sie ein Cookie akzeptieren oder ablehnen möchten. Alternativ kann Ihr Browser so konfiguriert werden, dass er Cookies unter bestimmten Bedingungen automatisch akzeptiert oder immer ablehnt oder Cookies beim Schließen Ihres Browsers automatisch löscht. Sie können auch die Cookies vieler Unternehmen und Funktionen, die für Werbung verwendet werden, individuell verwalten. Verwenden Sie dazu die entsprechenden Benutzertools, die Sie unter https://www.aboutads.info/choices oder http://www.youronlinechoices.com/uk/your-ad-choices finden. Die Deaktivierung von Cookies kann die Funktionalität dieser Website einschränken. Darüber hinaus bieten die meisten Browser eine sogenannte „Do-not-track-Funktion“ an, mit der Sie angeben können, dass Sie nicht von Websites „verfolgt“ werden möchten. Wenn diese Funktion aktiviert ist, informiert der jeweilige Browser Werbenetzwerke, Websites und Anwendungen darüber, dass Sie nicht zum Zwecke der verhaltensorientierten Werbung verfolgt werden möchten.
6. Newsletter
Wir informieren unsere Kunden und Geschäftspartner in regelmäßigen Abständen mittels eines Newsletters über Angebote und Neuigkeiten von uns. Sie können unseren Newsletter auf dieser Website abonnieren. Wenn Sie dies wünschen, benötigen wir von Ihnen Ihre E-Mail-Adresse. Die Verarbeitung dieser Daten dient ausschließlich dem Zweck der ordnungsgemäßen Zustellung des Newsletters. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO oder § 25 Abs. 1 TDDDG.
Für die Anmeldung verwenden wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass an die von Ihnen für den Versand des Newsletters angegebene E-Mail-Adresse eine Bestätigungs-E-Mail gesendet wird. In dieser Bestätigungs-E-Mail bitten wir Sie, die Anmeldung zu unserem Newsletter zu bestätigen. Wenn Sie durch Klicken auf den in der Bestätigungs-E-Mail enthaltenen Link bestätigen, speichern wir Ihre E-Mail-Adresse und die weiteren von Ihnen gegebenenfalls angegebenen Informationen bis zu Ihrer Abmeldung vom Newsletter. Wenn Sie auf den Link in der Bestätigungs-E-Mail klicken, speichern wir außerdem die IP-Adresse, von der aus der Zugriff erfolgt, und den Zeitpunkt des Zugriffs, um einen möglichen Missbrauch zu verhindern.
Die im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten werden nicht an Dritte weitergegeben. Sie können das Abonnement unseres Newsletters jederzeit mit Wirkung für die Zukunft kündigen. Um Ihre Einwilligung zum Abonnement zu widerrufen, können Sie auf den entsprechenden Link klicken, der in jedem Newsletter enthalten ist. Sie können den Newsletter auch jederzeit abbestellen, indem Sie eine E-Mail an die am Anfang dieser Datenschutzerklärung genannte E-Mail-Adresse senden.
Newsletter Tracking
Unsere Newsletter enthalten sogenannte Tracking-Pixel. Ein Tracking-Pixel ist eine Miniaturgrafik, die in E-Mails eingebettet ist, die im HTML-Format versendet werden, um eine Protokolldateiaufzeichnung und Protokolldateianalyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolgs oder Misserfolgs von Online-Marketingkampagnen durchgeführt werden. Anhand des eingebetteten Tracking-Pixels kann NOX erkennen, ob und wann eine E-Mail von Ihnen geöffnet wurde und welche Links in der E-Mail von Ihnen angeklickt wurden. Die über die in den Newslettern enthaltenen Tracking-Pixel erhobenen personenbezogenen Daten werden von uns gespeichert und ausgewertet, um den Versand des Newsletters zu optimieren und den Inhalt zukünftiger Newsletter noch besser an die Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a und lit. f DSGVO.
Sie haben jederzeit das Recht, Ihre diesbezügliche Einwilligung durch eine E-Mail an info@noxmobility.com zu widerrufen. Nach dem Widerruf Ihrer Einwilligung werden Ihre personenbezogenen Daten gelöscht. Wenn Sie den Newsletter abbestellen, interpretiert NOX dies automatisch als Widerruf Ihrer Einwilligung und löscht ebenfalls Ihre Daten.
7. Kontaktformular
Sie können uns über das Kontaktformular auf unserer Website kontaktieren. Die Daten, die Sie uns zur Verfügung stellen müssen, sind Ihr Name, Ihre E-Mail-Adresse und die Nachricht mit Ihrer Kontaktanfrage. Diese personenbezogenen Daten werden zum Zweck der Beantwortung und Bearbeitung Ihrer Kontaktanfrage verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben.
8. Aufbewahrungsdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung des Zwecks ihrer Erhebung erforderlich ist. Die Speicherdauer der erhobenen personenbezogenen Daten ist von dem Zweck, zu dem wir die Daten verarbeiten, abhängig. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt.
Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen, vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.
9. Automatisierte Entscheidungsfindung
Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling.
10. Buchung, Durchführung und Abwicklung von Zugreisen
NOX bietet über die Website Nachtzugreisen für Fernreisende an. Im Rahmen einer Buchung werden die folgenden Kategorien personenbezogener Daten von uns erhoben, gespeichert und weiterverarbeitet:
E-Mail-Adresse
Name und Vorname
Verbindungsdaten
Zahlungsdaten
Reisedaten (Abfahrts- und Zielort)
Zustimmung zu den jeweiligen Geschäftsbedingungen
Sitzplatzreservierungsinformationen
Gepäckangaben
Sofern Sie im Rahmen einer Buchung auch Daten weiterer mitreisender Personen angeben (z. B. Name für zusätzlich gebuchte Sitzplätze), verarbeiten wir diese Daten ausschließlich zum Zweck der Durchführung und Abwicklung der gebuchten Beförderungsleistung für die betreffenden Personen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Sie sind dafür verantwortlich, dass die von Ihnen angegebenen Mitreisenden über die Verarbeitung ihrer Daten im Rahmen dieser Datenschutzerklärung informiert wurden bzw. hierzu, soweit erforderlich, ihre Einwilligung erteilt haben. Werden Daten minderjähriger Mitreisender angegeben, stellen Sie bitte sicher, dass Sie hierzu als Erziehungsberechtigter oder mit Zustimmung des Erziehungsberechtigten befugt sind.
Darüber hinaus haben Sie die Möglichkeit, eine Telefonnummer zur Kontaktaufnahme bei Verspätungen oder Änderungen im Reiseverlauf anzugeben (optional).
Diese Daten werden zur Buchung, Durchführung und Abwicklung der Beförderungsleistungen sowie zur Kommunikation mit Ihnen im Zusammenhang mit der gebuchten Reise (z. B. Buchungsbestätigung, Reiseinformationen) verarbeitet.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).
Fahrgastrechte
Sofern Ihre Reise von einer Verspätung, einem Ausfall oder einem Anschlussversäumnis betroffen ist, verarbeiten wir Ihre Reise- und Buchungsdaten (insbesondere Name, Kontaktdaten, Verbindungs- und Zahlungsdaten) darüber hinaus zur Bearbeitung etwaiger Ansprüche auf Reisealternative, Erstattung oder Entschädigung nach der Verordnung (EU) 2021/782 über die Rechte und Pflichten der Fahrgäste im Eisenbahnverkehr. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Vorschriften der Verordnung (EU) 2021/782.
Kundenkonto
Sie können eine Buchung sowohl als Gast, ohne Anlage eines Nutzerkontos, als auch mit einem registrierten Nutzerkonto vornehmen. Im passwortgeschützten Bereich des Kundenkontos können Sie Ihre Buchungen bequem verwalten und Ihre Daten für zukünftige Fahrten speichern.
Um ein Kundenkonto anzulegen, werden die folgenden Pflichtangaben erhoben:
E-Mail-Adresse (für alle anderen Länder)
Passwort (selbstgewählt).
Die Rechtsgrundlage ist Art. 6 Abs. 1 a DSGVO.
Darüber hinaus können Sie in Ihrem Kundenkonto auch eine Handynummer angeben, damit wir Sie im Falle einer Verspätung oder einer Änderung des Fahrtverlaufs kontaktieren können (optional).
Wenn Sie ein Konto erstellen, wird ein „dauerhafter“ Cookie mit einer Sitzungs-ID auf Ihrem Gerät gespeichert, um sicherzustellen, dass Sie sich bei späteren Besuchen auf unserer Website nicht erneut anmelden müssen. Diese Funktion steht Ihnen nicht zur Verfügung, wenn Sie die Speicherung solcher Cookies in Ihren Browsereinstellungen deaktiviert haben.
Die Rechtsgrundlage ist Art. 6 Abs. 1 (f) DSGVO.
Sie können das Kundenkonto über die Account Einstellungen jederzeit löschen.
Zahlungsabwicklung
Die Zahlungsabwicklung im Rahmen einer Buchung erfolgt über die Zahlungsdienstleister SumUp und PayPal. Nähere Informationen zu diesen Dienstleistern und der damit verbundenen Datenverarbeitung finden Sie in Ziffer 13 dieser Datenschutzerklärung.
Produktempfehlungen
Soweit dies erlaubt ist, können wir die im Zusammenhang mit der Buchung oder Beförderungsleistung erhaltene E-Mail-Adresse nutzen, um Ihnen regelmäßig Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden.
Für die Versendung von Produktempfehlungen setzen wir externe Kundenserviceanbieter im Wege der Auftragsverarbeiter ein.
Diese Produktempfehlungen erhalten Sie von uns unabhängig davon, ob Sie einen Newsletter abonniert haben oder ob Sie in die Marketing-Kommunikation per E-Mail eingewilligt haben. Wir wollen Ihnen auf diese Weise Informationen über Produkte aus unserem Angebot zukommen lassen, die Sie auf Grundlage Ihrer letzten Einkäufe bei uns interessieren könnten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG, unser berechtigtes Interesse liegt darin, über unser Angebot zu informieren und Sie auf bestimmte Produkte hinzuweisen.
Der Verwendung Ihrer E-Mail-Adresse zu diesem Zwecke können Sie jederzeit über den Abmeldelink der Produktempfehlung oder durch eine Nachricht an info@noxmobility.com widersprechen.
11. Social Media Präsenzen
Um Informationen über uns anzubieten und mit Nutzern kommunizieren zu können, betreiben wir Konten innerhalb sozialer Netzwerke. Dies können sowohl Accounts unseres Unternehmens sowie einzelner Unternehmensbereiche und Medienmarken, als auch die Seiten unserer Corporate Influencer sein.
Dabei können verschiedene Daten der Nutzer durch die Betreiber der sozialen Netzwerke auch außerhalb der Europäischen Union und insbesondere in den USA verarbeitet werden. Zu diesen Daten können insb. Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben in Onlineformularen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) sowie Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) gehören.
Die Betreiber der sozialen Netzwerke verarbeiten die Daten der Nutzer i.d.R. auch für Marktforschungs- und Werbezwecke. Das in Cookies auf den Rechnern der Nutzer gespeicherte Nutzungsverhalten und die Interessen der Nutzer können von den Betreibern verwendet werden, um innerhalb und außerhalb der Netzwerke interessenbasierte Werbung auszuspielen. Deshalb verweisen wir für eine detaillierte Darstellung der Datenverarbeitung und der Betroffenenrechte auf die Datenschutzerklärungen der jeweiligen Netzwerke.
Wir verarbeiten Daten im Zusammenhang mit dem Betrieb unserer Social Media Präsenzen auf Basis unseres berechtigten wirtschaftlichen Interesses gemäß Art. 6 Abs.1 S.1 lit. f DSGVO zur effizienten Bearbeitung von Kontaktanfragen, Rückfragen und zur Kommunikation mit Ihnen, zur bedarfsgerechten Ausgestaltung unserer Angebote, für Produktinformationen und zur Kundenpflege.
In folgenden sozialen Netzwerken können Seiten betrieben werden:
Instagram: Soziales Netzwerk; Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA (Mutterunternehmen: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland);
Website: https://www.instagram.com
Datenschutzerklärung: https://instagram.com/about/legal/privacy
Facebook: Soziales Netzwerk; Dienstanbieter: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wir sind gemeinsam mit Facebook Irland Ltd. für die Erhebung von Daten der Besucher unserer Facebook-Seiten verantwortlich. Für die weitere Verarbeitung der Daten sind Facebook und wir jeweils eigenständig verantwortlich. Zu diesen Daten können Inhaltsdaten (z.B. Eingaben in Onlineformularen), Nutzungsdaten (z.B. Interesse an Inhalten, Zugriffszeiten) sowie Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) gehören. Facebook verarbeitet diese Informationen auch, um sie uns im Wege der Analyse über die sog. „Seiten-Insights“ bereitstellen zu können. Wir erhalten dadurch Erkenntnisse darüber, wie Personen mit unseren Seiten interagieren und welche Inhalte interessant sind. Hierzu haben wir mit Facebook eine Datenschutzvereinbarung abgeschlossen, in der Facebook angibt, durch welche Sicherheitsmaßnahmen es diese Daten schützt und dass es die Betroffenenrechte erfüllt (z.B. Auskunft, Löschung). Den Vertrag können Sie hier aufrufen: https://www.facebook.com/legal/terms/page_controller_addendum. Weitere Hinweise finden sich in den „Informationen zu Seiten-Insights“: https://www.facebook.com/legal/terms/information_about_page_insights_data Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy.
LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
X (ehemals Twitter): Soziales Netzwerk; Dienstanbieter: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland, Mutterunternehmen: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Datenschutzerklärung: https://twitter.com/privacy, (Einstellungen zu Individualisierung und Daten: https://twitter.com/personalization.
TikTok: Soziales Netzwerk; Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Website: https://www.tiktok.com; Datenschutzerklärung: https://www.tiktok.com/de/privacy-policy.
YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://www.youtube.com/; Datenschutzerklärung: https://policies.google.com/privacy.
12. Social Media Plugins
Auf unserer Webseite können zudem sogenannte Plugins von sozialen Netzwerken zum Einsatz kommen. Wir können Plugins der folgenden Anbieter verwenden: Facebook, X (ehemals Twitter), LinkedIn, Instagram, TikTok.
Wir setzen auf unserer Webseite keine direkten Plugins von sozialen Netzwerken ein, sondern nutzen stattdessen eine datenschutzfreundliche Alternative, bei der die Social Media Buttons lediglich als Verlinkungen auf die Seiten der externen Diensteanbieter integriert werden. Mit Hilfe dieser Lösung können Sie selbst bestimmen, ob und wann Daten an die Betreiber der jeweiligen sozialen Netzwerke übermittelt werden. Wenn Sie unsere Webseite aufrufen, werden daher grundsätzlich keine Daten automatisch an die oben genannten sozialen Netzwerke übermittelt. Erst wenn Sie selbst aktiv auf den jeweiligen Button klicken, wechseln Sie auf die Webseite des sozialen Netzwerks und Ihr Browser stellt eine Verbindung zu den Servern des jeweiligen sozialen Netzwerks her. Daraufhin können Ihre Daten durch den Betreiber verarbeitet werden.
Weitere Informationen zu Zweck und Umfang der Datenverarbeitung durch den Plugin-Anbieter erhalten Sie in den jeweiligen Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
13. Eingesetzte Dienstleister und Drittanbieter Tools
Um unsere Dienste anbieten und kontinuierlich verbessern zu können, greifen wir auf die Dienste der folgenden Drittanbieter zurück, über die ebenfalls personenbezogene Daten verarbeitet werden können. Wir haben diese Drittanbieter sorgfältig und in Übereinstimmung mit den Bestimmungen der geltenden Datenschutzgesetze ausgewählt.
A. Analyse, Tag-Management und Cookie-Consent
Google Analytics
Die Website nutzt „Google Analytics 4“ („Google Analytics“), einen Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Rechtsgrundlage für die Nutzung von Google Analytics und die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG (Einwilligung). Wir nutzen Google Analytics, um die Nutzung unserer Website zu analysieren und einzelne Funktionen und Angebote sowie die Nutzererfahrung kontinuierlich zu verbessern. Durch die statistische Auswertung des Nutzerverhaltens können wir unser Angebot verbessern und für Sie als Nutzer interessanter gestalten.
Google Analytics verwendet zu diesen Zwecken eigene Cookies. Wenn Nutzer Seiten unserer Website anklicken, können folgende Daten verarbeitet werden:
Browsertyp/-version,
verwendetes Betriebssystem,
Referrer-URL (die zuvor besuchte Seite),
Hostname des zugreifenden Rechners (IP-Adresse) und
Uhrzeit der Serveranfrage.
Diese Daten werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet.
Um Google zu verpflichten, die übermittelten Daten nur gemäß unseren Anweisungen und unter Einhaltung des geltenden Datenschutzrechts zu verarbeiten, haben wir mit Google einen Vertrag zur Auftragsdatenverarbeitung (AVV) gemäß Artikel 28 Absatz 3 DSGVO abgeschlossen.
Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Verarbeitung von Daten in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Wir weisen darauf hin, dass wir den Tracking-Code von Google Analytics auf dieser Website um „anonymizeIp()“ erweitert haben, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) sicherzustellen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen verwenden, um für uns Berichte über die Aktivitäten auf unserer Website zu erstellen und weitere mit der Website- und Internetnutzung verbundene Dienstleistungen zu erbringen. Google kann diese Informationen auch an Dritte weitergeben, wenn dies gesetzlich vorgeschrieben ist oder wenn diese Dritten die Informationen im Auftrag von Google verarbeiten. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Im Rahmen der Datenweitergabe haben wir die Einstellungen so gewählt, dass Google nicht auf Ihre Daten zugreifen kann, um die eigenen Produkte und Dienstleistungen von Google zu verbessern. Sie können die Verwendung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.
Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (einschließlich Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren (http://tools.google.com/dlpage/gaoptout?hl=de).
Sie können Ihre Einwilligung auch jederzeit ganz oder teilweise mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen ändern.
Weitere Informationen zu den Nutzungsbedingungen und zum Datenschutz finden Sie unter www.google.com/analytics/terms/de.html oder https://www.google.de/intl/de/policies/.
Sie können die Nutzung der Aktivitäten und Informationen Ihres Google-Kontos unter „Anzeigeneinstellungen“ auf https://adssettings.google.com/anonymous?hl=de über ein Kontrollkästchen deaktivieren.
Google Tag Manager
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Verwaltung und Ausspielung der auf der Website eingebundenen Tags/Skripte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; die über den Tag Manager ausgespielten Statistik- und Marketing-Tags werden erst nach Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Diese Website verwendet den Google Tag Manager. Der Google Tag Manager ist eine Softwarelösung der Google Inc., mit der Unternehmen Website-Tags über eine Oberfläche verwalten können. Für den europäischen Raum ist die Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich. Rechtsgrundlage für den Einsatz des Google Tag Manager ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Optimierung unserer Website. Der Google Tag Manager implementiert lediglich Tags. Das bedeutet, es werden keine Cookies eingesetzt und keine personenbezogenen Daten erfasst. Der Google Tag Manager löst andere Tags aus, die ihrerseits unter Umständen Daten erfassen. Darauf weisen wir hiermit gesondert hin. Der Google Tag Manager greift jedoch nicht auf diese Daten zu. Wurde seitens des Nutzers auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die über den Google Tag Manager implementiert werden.
PostHog (EU Cloud)
Anbieter: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, mit Datenverarbeitung über die EU-Cloud-Instanz.
Zweck: Produktanalyse zur Auswertung der Nutzung der Website und darauf aufbauender Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).
Iubenda
Anbieter: Iubenda S.r.l., Via San Gregorio 34, 20124 Mailand, Italien.
Zweck: Verwaltung der Cookie-Einwilligungen (Consent-Management).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 25 Abs. 2 TDDDG (Nachweispflicht der Einwilligung), Art. 6 Abs. 1 lit. f DSGVO.
B. Marketing und Werbung
Google Ads
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Erfolgsmessung von Suchanzeigen (Conversion-Tracking) und Reichweitenmessung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).
Meta Ads (Meta Pixel)
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Zweck: Kampagnenmessung für Werbeanzeigen auf Facebook und Instagram.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).
Brevo
Anbieter: Sendinblue SAS (Brevo), 7 Rue de Madrid, 75008 Paris, Frankreich.
Zweck: CRM- und Marketing-Automatisierung (u.a. E-Mail-, WhatsApp- und SMS-Kommunikation) sowie Versand transaktionsbezogener E-Mails (z.B. Buchungsbestätigungen).
Verarbeitete Daten: Name, E-Mail-Adresse, ggf. Telefonnummer, Interaktionsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (transaktionsbezogene Kommunikation), Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG (Marketingkommunikation, soweit Einwilligung erforderlich).
HubSpot
Anbieter: HubSpot Ireland Limited, One Dockland Central, Guild Street, Dublin 1, Irland.
Zweck: Verwaltung von Geschäftskontakten (B2B-CRM), insbesondere im Rahmen von Partnerschaften und Geschäftsanfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
C. Kundenkonto, Buchung und Zahlungsabwicklung
Anmeldung per E-Mail
Zweck: Einrichtung und Verwaltung eines Nutzerkontos auf der Website mittels E-Mail-Adresse und Passwort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Google SSO
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Alternative Anmeldemöglichkeit am Nutzerkonto mittels bestehendem Google-Konto (Single Sign-On).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Firebase
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Technische Infrastruktur der Buchungsplattform (u.a. Authentifizierung, Datenhaltung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; etwaige Drittlandübermittlung auf Basis von Standardvertragsklauseln.
SumUp
Anbieter: SumUp Payments Limited, Level 5, Watchmaker Court, 33 St John's Lane, London EC1M 4DB, Vereinigtes Königreich (SumUp Financial Technologies Ireland Ltd. für EU-Kunden).
Zweck: Zahlungsabwicklung für Buchungen von Zugreisen.
Verarbeitete Daten: Zahlungsinformationen, Buchungsreferenzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
PayPal
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Zweck: Zahlungsabwicklung für Buchungen von Zugreisen, angebunden über SumUp.
Verarbeitete Daten: Zahlungsinformationen, Buchungsreferenzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sollten Sie sich für eine Bezahlung mit dem Online-Zahlungsdienstleister PayPal entscheiden, werden Ihre Kontaktdaten an PayPal übermittelt. PayPal ist ein Angebot der PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich zumeist um Vorname, Nachname, IP-Adresse, E-Mail-Adresse, eindeutige Transaktionsnummer oder andere Daten, die zur Zahlungsabwicklung erforderlich sind.
Diese Übermittlung ist zur Abwicklung Ihrer Zahlung mit der von Ihnen ausgewählten Zahlungsart notwendig, insbesondere zur Bestätigung Ihrer Identität und zur Abwicklung, Zuordnung und Verbuchung Ihrer Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Bitte beachten Sie jedoch: Personenbezogenen Daten können und werden z.T. seitens PayPal auch an Leistungserbringer, an Subunternehmer oder andere verbundene Unternehmen weitergegeben (werden), soweit dies zur Erfüllung der vertraglichen Verpflichtungen aus Ihrem Zahlungsauftrag erforderlich ist oder die personenbezogenen Daten im Auftrag verarbeitet werden sollen.
Abhängig von der über PayPal ausgewählten Zahlungsart, z.B. Rechnung oder Lastschrift, werden die an PayPal übermittelten personenbezogenen Daten von PayPal an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung in Bezug auf den von Ihnen getätigten Zahlungsauftrag. Um welche Auskunfteien es sich hierbei handelt und welche Daten von PayPal allgemein erhoben, verarbeitet, gespeichert und weitergegeben werden, entnehmen Sie der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
OpenFiskal
Anbieter: OpenFiskal GmbH, Deutschland.
Zweck: Technische Sicherheitseinrichtung (TSE) zur gesetzeskonformen Aufzeichnung von Zahlungsvorgängen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufzeichnungspflichten).
NetSuite (Oracle)
Anbieter: Oracle NetSuite, Oracle Corporation, 2300 Oracle Way, Austin, TX 78741, USA.
Zweck: Warenwirtschaft/ERP-System, insbesondere Rechnungsstellung.
Verarbeitete Daten: Rechnungsdaten, Buchungs- und Zahlungsreferenzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO; Drittlandübermittlung auf Basis von Standardvertragsklauseln.
Apple Wallet
Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
Zweck: Bereitstellung von Tickets zum Hinzufügen zur digitalen Wallet nach erfolgter Buchung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Google Wallet
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Bereitstellung von Tickets zum Hinzufügen zur digitalen Wallet (Google Wallet) nach erfolgter Buchung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
D. Kundenservice
Zendesk (Ticketing)
Anbieter: Zendesk International Ltd., 55 Charlemont Place, Saint Kevin's, Dublin, D02 F985, Irland.
Zweck: Omnichannel-Kundensupport (u.a. E-Mail, WhatsApp, Instagram, Facebook) im Rahmen der Bearbeitung von Kundenanfragen.
Verarbeitete Daten: Kontaktdaten, Inhalt der Anfrage, Kommunikationsverlauf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; etwaige Drittlandübermittlung auf Basis von Standardvertragsklauseln.
Zendesk (KI-Chat-Widget)
Anbieter: Zendesk International Ltd., 55 Charlemont Place, Saint Kevin's, Dublin, D02 F985, Irland.
Zweck: Bereitstellung eines (KI-gestützten) Chat-Widgets auf der Website zur Beantwortung von Nutzeranfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; etwaige Drittlandübermittlung auf Basis von Standardvertragsklauseln.
E. Content-Management und Lokalisierung
Contentful
Anbieter: Contentful GmbH, Lagerstraße 36, 20357 Hamburg, Deutschland.
Zweck: Content-Management-System zur Verwaltung der Website-Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Crowdin
Anbieter: Crowdin LLC, 700 N. Colorado Blvd, Suite 439, Denver, CO 80206, USA.
Zweck: Lokalisierung/Übersetzung der Website-Inhalte in verschiedene Sprachen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Drittlandübermittlung auf Basis von Standardvertragsklauseln.
F. Hosting, Infrastruktur und Betriebsüberwachung
Hetzner
Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
Zweck: Hosting der technischen Infrastruktur in der Europäischen Union.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Neon
Anbieter: Neon Inc., 209 Kearny Street, San Francisco, CA 94108, USA, mit Datenbank-Hosting in der Europäischen Union.
Zweck: Datenbank-Hosting für die technischen Systeme der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; etwaige Drittlandübermittlung auf Basis von Standardvertragsklauseln.
Sentry
Anbieter: Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.
Zweck: Fehler- und Betriebsüberwachung der Website und der technischen Systeme.
Verarbeitete Daten: Technische Logdaten über Fehler und Performance; personenbezogene Daten werden soweit möglich vor Übermittlung bereinigt (PII-Bereinigung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit); Drittlandübermittlung auf Basis von Standardvertragsklauseln.
Die vorstehend genannten Anbieter können sich im Zuge der Weiterentwicklung unseres Angebots ändern; die jeweils aktuell eingesetzten Anbieter werden in dieser Datenschutzerklärung fortlaufend aktualisiert.
14. Ihre Rechte
Soweit wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen als Betroffener i.S.d. DSGVO die folgenden Rechte zu:
14.1 Auskunftsrecht
Sie können von uns eine Bestätigung darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten.
Sollte dies der Fall sein, können Sie von uns Auskunft über folgende Informationen verlangen:
die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
die geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
alle verfügbaren Informationen über die Herkunft der Daten, wenn personenbezogenen Daten über Sie nicht bei Ihnen selbst, sondern bei Dritten erhoben werden;
das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling, gemäß Art. 22 Abs. 1 und 4 DSGVO.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
14.2 Recht auf Berichtigung
Sie haben das Recht auf Berichtigung und/oder Vervollständigung, sofern Ihre von uns verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind. Sollte dies der Fall sein, werden wir die Berichtigung unverzüglich vornehmen.
14.3 Recht auf Löschung (Recht auf Vergessenwerden)
Löschungspflicht
Sie können von uns verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
falls sich die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG stützte, Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
Sie gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verwendung Ihrer personenbezogenen Daten für Werbezwecke einlegen.
Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden.
die Löschung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Ausnahmen
Das Recht auf Löschung gilt nicht, soweit die Verarbeitung erforderlich ist:
zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt;
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
14.4 Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen:
wenn Sie die Richtigkeit Ihrer personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit zu überprüfen;
die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe als Verantwortlichem Ihre Gründe als Betroffenem überwiegen.
Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden wir Sie darüber unterrichten bevor die Einschränkung aufgehoben wird.
14.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf Artikel 6 Absatz 1 lit. a oder b oder Artikel 9 Absatz 2 DSGVO beruht.
14.6 Widerspruchsrecht
Werden Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Ihre personenbezogenen Daten werden dann nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
14.7 Recht zum Widerruf von Einwilligungen
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder § 25 Abs. 1 TDDDG beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie eine E-Mail an info@noxmobility.com senden.
14.8 Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet von sonstigen Rechtsbehelfen steht Ihnen das Recht zu, Beschwerde bei einer zuständigen Aufsichtsbehörde zu erheben, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
15. Aktualisierungen
Diese Datenschutzerklärung wird von Zeit zu Zeit aktualisiert. Das Datum der letzten Aktualisierung finden Sie untenstehend.
Stand: August 2026