Datenschutzerklärung

1. Vorwort

Der Schutz Ihrer personenbezogenen Daten hat bei der blackbytes GmbH höchste Priorität. Mit dieser Datenschutzerklärung möchten wir Ihnen einen klaren Überblick darüber geben, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website oder unser Onlineangebot nutzen. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.

2. Verantwortliche Stelle

Die blackbytes GmbH ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Bei Anliegen rund um den Datenschutz oder wenn Sie Fragen haben, können Sie uns jederzeit unter folgenden Kontaktdaten erreichen:

blackbytes GmbH
Weiherhofstraße 16
79104 Freiburg
Telefon: +49 761 42991208
E-Mail:

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Kund*innen nur in dem Maße, wie es notwendig ist, um eine funktionierende Website sowie unsere Dienstleistungen bereitzustellen. In der Regel geschieht dies nur nach ausdrücklicher Einwilligung. In Ausnahmefällen kann die Datenverarbeitung auch durch gesetzliche Vorgaben erfolgen, ohne dass eine vorherige Einwilligung möglich ist.

Zweck und Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage der geltenden datenschutzrechtlichen Bestimmungen. Dabei verarbeiten wir Daten nur dann, wenn dies zur Erfüllung eines Vertrags, aufgrund gesetzlicher Vorgaben, im Rahmen einer Einwilligung oder zur Wahrung unserer berechtigten Interessen erforderlich ist.

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten erfordern eine längere Speicherung. Auch nach Ablauf dieser Fristen erfolgt eine Löschung oder Sperrung der Daten, sofern sie nicht für die Erfüllung eines Vertrags weiter benötigt werden.

4. Datenerfassung auf dieser Webseite

Verwendung von Cookies

Unsere Webseite verwendet Cookies, das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten.Wir setzen sowohl Session-Cookies, die nach Beendigung Ihrer Sitzung automatisch gelöscht werden, als auch dauerhafte Cookies ein, die auf Ihrem Gerät gespeichert bleiben, bis Sie sie manuell löschen oder Ihr Browser diese nach einer bestimmten Zeit automatisch entfernt.

Cookies können direkt von uns (First-Party-Cookies) oder von Drittanbietern (Third-Party-Cookies) gesetzt werden, um bestimmte Funktionen bereitzustellen, wie z.B. Zahlungsdienstleistungen. Einige Cookies sind technisch notwendig, um die grundlegenden Funktionen der Webseite zu ermöglichen, während andere zur Analyse des Nutzerverhaltens oder zu Werbezwecken eingesetzt werden.

Cookies, die zur Bereitstellung grundlegender Funktionen oder zur Optimierung der Webseite erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Wenn wir für den Einsatz von Cookies Ihre Einwilligung benötigen, verarbeiten wir diese ausschließlich auf Grundlage Ihrer Zustimmung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit widerrufen.

Sie können Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert, diese nur im Einzelfall erlaubt oder beim Schließen des Browsers automatisch löscht. Beachten Sie, dass durch das Deaktivieren von Cookies die Funktionalität unserer Webseite eingeschränkt sein kann.

Wir nutzen die Consent-Technologie von Cookie-Script, um Ihre Einwilligungen für Cookies zu verwalten und datenschutzkonform zu dokumentieren. Der Einsatz von Cookie-Script erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, um den gesetzlichen Anforderungen gerecht zu werden.

Server Logfiles

Art und Umfang der Verarbeitung

Bei jedem Besuch unserer Webseite übermittelt Ihr Browser automatisch bestimmte Informationen, wie Ihre IP-Adresse, besuchte Seiten, Zugriffszeit, den Internetanbieter, den verwendeten Browser sowie das Betriebssystem. Diese Daten werden in sogenannten Server-Logfiles gespeichert, jedoch nicht mit anderen personenbezogenen Daten zusammengeführt.

Zweck und Rechtsgrundlage

Die Speicherung dieser Daten ist erforderlich, um die Webseite korrekt auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Darüber hinaus nutzen wir die Informationen, um technische Probleme zu erkennen und den Betrieb zu optimieren. Grundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Die Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck notwendig ist. Logfiles werden in der Regel nach spätestens 90 Tagen anonymisiert oder gelöscht, es sei denn, es treten sicherheitsrelevante Ereignisse auf.

5. Drittanbietern zur Bereitstellung bestimmter Funktionen

Here

Wir nutzen den Dienst von Here Technologies, Kennedyplein 222 -226, 5611 ZT Eindhoven, Niederlande zur Ermittlung von Geo-Daten, insbesondere zur Bestimmung von Ländern und Orten. Hierbei werden Standortdaten verarbeitet, um Nutzern standortbezogene Informationen und Dienste bereitzustellen. Die Standortermittlung erfolgt durch den Einsatz von Geo-Location-Diensten, die eine präzise Bestimmung Ihres Standorts ermöglichen.

Here verarbeitet die Daten gemäß den Anforderungen der Datenschutz-Grundverordnung (DSGVO). Die Verarbeitung der Standortdaten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Hier stellt sicher, dass alle verarbeiteten Daten nach den höchsten Standards des Datenschutzes behandelt werden. Weitere Informationen finden Sie im Here GDPR Compliance Statement.

Die Daten werden ausschließlich verwendet, um standortbezogene Dienste bereitzustellen und werden nicht für andere Zwecke verarbeitet oder an Dritte weitergegeben, außer im Rahmen der gesetzlichen Vorgaben.

Coview

Art und Umfang der Verarbeitung

Für unseren Support und Live-Chat setzen wir den Dienst Coview der Coview GmbH, Weiherhofstraße 14, 79104 Freiburg ein. Dabei wird im Rahmen der Kommunikation Ihre E-Mail-Adresse an Coview übermittelt. Wenn Sie uns Ihre gesonderte Einwilligung erteilen, können im Supportfall auch Browserdaten wie besuchte Seiten oder technische Informationen Ihres Endgeräts über Coview an uns übermittelt werden, um gezielt Unterstützung bieten zu können.

Zweck und Rechtsgrundlage

Die Verarbeitung Ihrer E-Mail-Adresse und gegebenenfalls weiterer Browserdaten dient der Bereitstellung von Support- und Live-Chat-Diensten. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre ausdrückliche Zustimmung werden keine Browserdaten übermittelt.

Speicherdauer

Die Daten werden nur so lange gespeichert, wie es für den Supportfall oder die Nutzung des Live-Chats notwendig ist. Nach Abschluss des Supportfalls oder auf Anfrage werden die Daten gelöscht.

OpenAI

Art und Umfang der Verarbeitung

Zur automatisierten Auslesung und Zuordnung von Belegdateien nutzen wir den KI-Dienst der OpenAI Ireland Ltd., The Liffey Trust Centre 117-126, Sheriff Street, Upper, Dublin 1, Ireland. Die hochgeladenen Belegdateien, die personenbezogene Daten wie Namen, Adressen oder andere identifizierende Informationen enthalten können, werden an OpenAI übermittelt. OpenAI verarbeitet diese Daten ausschließlich für die unmittelbare Analyse und gibt sie nicht für KI-Training weiter.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt, um eine benutzerfreundliche und effiziente Nutzung unserer Services zu ermöglichen, insbesondere durch die automatisierte Auslesung und Zuordnung von Belegen. Die Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Datenübermittlung erfolgt gemäß den von der EU-Kommission am 4. Juni 2021 angenommenen Standardvertragsklauseln (EU SCCs) und auf Grundlage des Angemessenheitsbeschlusses nach Artikel 45 DSGVO. Weitere Informationen finden Sie in der Datenverarbeitungsvereinbarung von OpenAI.

Speicherdauer

OpenAI speichert die übermittelten Daten maximal 30 Tage, um die Erkennung und Verhinderung von Missbrauch zu ermöglichen. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht. Wir speichern die Belegdateien nur so lange, wie es zur Erfüllung vertraglicher oder gesetzlicher Pflichten notwendig ist.

6. Analyse-Tools und Werbung

Google Tag Manager

Art und Umfang der Verarbeitung

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Google Tag Manager können wir verschiedene Website-Tags über eine zentrale Oberfläche verwalten und so die Integration von Diensten auf unserer Website effizient steuern. Dies ermöglicht es uns, flexibel zusätzliche Dienste einzubinden, die uns bei der Auswertung des Benutzerzugriffs auf unsere Website unterstützen.

Zweck und Rechtsgrundlage

Der Einsatz des Google Tag Managers erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TTDSG. Wir beabsichtigen, personenbezogene Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, zu übermitteln. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 Abs. 1 DSGVO. Die beteiligten Unternehmen in den USA sind nach dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) zertifiziert.

Speicherdauer

Die Speicherdauer der verarbeiteten Daten wird von Google Ireland Limited festgelegt und liegt außerhalb unseres Einflussbereichs. Weitere Informationen finden Sie in der Datenschutzerklärung des Google Tag Managers.

Google Analytics

Art und Umfang der Verarbeitung

Wir nutzen Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur statistischen Auswertung unseres Onlineangebotes. Google Analytics setzt Cookies und ähnliche Technologien ein, um das Nutzerverhalten zu analysieren und wiederzuerkennen. Die gesammelten Informationen umfassen u.a. die Anzahl der Seitenaufrufe, die Verweildauer und besuchte Unterseiten. Diese Daten helfen uns, Berichte über die Nutzung der Website zu erstellen.

Zweck und Rechtsgrundlage

Der Einsatz von Google Analytics basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TTDSG. Es besteht die Möglichkeit, dass personenbezogene Daten in Drittländer, einschließlich der USA, übermittelt werden.. Diese Übermittlung erfolgt gemäß Art. 45 Abs. 1 DSGVO auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Die beteiligten Unternehmen sind nach dem EU-U.S. Data Privacy Framework zertifiziert.

Speicherdauer

Die Speicherdauer der verarbeiteten Daten wird von Google Ireland Limited festgelegt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google Analytics.

7. Erstellung eines Nutzerkontos

Art und Umfang der Verarbeitung

Zur Nutzung bestimmter Funktionen unserer Website bieten wir die Möglichkeit, ein Nutzerkonto zu erstellen. Dabei werden die angegebenen personenbezogenen Daten über eine Eingabemaske an uns übermittelt und gespeichert. Erhobene Daten im Rahmen der Registrierung umfassen unter anderem Ihre E-Mail-Adresse sowie Ihren Vor- und Nachnamen. Zudem werden das Datum und die Uhrzeit der Registrierung erfasst.

Zweck und Rechtsgrundlage

Die Registrierung ist notwendig, um Ihnen Zugang zu bestimmten Inhalten und Leistungen auf unserer Website zu ermöglichen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für vertraglich notwendige Funktionen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Speicherdauer

Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung erfüllt ist oder das Nutzerkonto aufgelöst wird. Nach Vertragsabschluss kann es jedoch erforderlich sein, bestimmte Daten weiterhin zu speichern, um vertragliche oder gesetzliche Pflichten zu erfüllen.

Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, Ihr Nutzerkonto aufzulösen und die über Sie gespeicherten Daten zu ändern. Für eine Löschung oder Änderung Ihrer Daten können Sie uns per E-Mail unter support@einfach-reisekosten.de kontaktieren. Falls die Daten zur Erfüllung eines Vertrags erforderlich sind, ist eine vorzeitige Löschung nur möglich, wenn keine gesetzlichen Pflichten entgegenstehen.

8. Newsletter

Art und Umfang der Verarbeitung

Wenn Sie unseren Newsletter abonnieren, erheben wir Ihren Namen und Ihre E-Mail-Adresse. Zudem nutzen wir Tracking-Technologien, um zu sehen, ob E-Mails geöffnet und auf welche Links geklickt wird.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt, um Ihnen den Newsletter zuzusenden und Inhalte auf Ihre Interessen abzustimmen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit in den Einstellungen oder über den Abmeldelink in jeder E-Mail abbestellen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren, um Ihre Einwilligung zu bestätigen.

9. Rechte der betroffenen Person

Wenn wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen folgende Rechte zu:

Auskunftsrecht

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob und welche personenbezogenen Daten von Ihnen verarbeitet werden. Zudem können Sie Informationen über die Verarbeitungszwecke, die Datenkategorien, die Empfänger*innen und die Speicherdauer anfordern.

Recht auf Berichtigung

Sollten Ihre Daten falsch oder unvollständig sein, können Sie deren unverzügliche Berichtigung verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können in bestimmten Fällen die Einschränkung der Verarbeitung Ihrer Daten verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Daten zur Geltendmachung von Rechtsansprüchen benötigen.

Recht auf Löschung

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn z. B. der Zweck der Verarbeitung entfällt oder Sie Ihre Einwilligung widerrufen.

Recht auf Widerspruch

Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, insbesondere wenn die Verarbeitung auf einem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruht. Dies gilt auch für ein auf diesen Bestimmungen basierendes Profiling. Sobald Sie Widerspruch einlegen, werden Ihre Daten nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Zwecke der Direktwerbung verarbeitet, können Sie der Verarbeitung zu diesem Zweck jederzeit widersprechen. In diesem Fall werden Ihre Daten nicht mehr für diese Zwecke genutzt.



Stand der Datenschutzerklärung: 01.Okt.2024