Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für das Hosting unserer Anwendungen und Dienste nutzen wir folgende Anbieter:

Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Die genannten Anbieter stellen die technische Infrastruktur bereit, über die unsere Anwendung betrieben wird. Dabei können personenbezogene Daten (z. B. IP-Adressen, Zugriffsdaten) verarbeitet werden.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots). Mit allen Anbietern wurden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Hetzner und IONOS verarbeiten Daten ausschließlich in Deutschland. Sofern bei Railway ein Zugriff aus einem Drittland (insbesondere USA) nicht ausgeschlossen werden kann, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln.

Mit der technischen Entwicklung, dem Betrieb und der Wartung dieser Anwendung ist folgender Dienstleister beauftragt:

Im Rahmen des technischen Betriebs kann ein Zugriff auf personenbezogene Daten (z. B. Buchungsdaten, E-Mail-Adressen, Server-Logs) erforderlich sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen technischen Betreuung). Es wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Beim Besuch unserer Webseite werden automatisch folgende Informationen erfasst:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem

Diese Daten werden zum Zweck der technischen Bereitstellung der Webseite und zur Gewährleistung der Systemsicherheit verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Zum Schutz unserer Buchungssysteme vor Missbrauch (z. B. automatisierte Massenbuchungen, Kapazitätsblockierung oder Umgehung von Buchungslimits) erstellen wir einen pseudonymen Browser-Fingerprint. Dabei werden ausschließlich allgemeine, technische Merkmale Ihres Browsers ausgewertet:

• Browser-Kennung (User-Agent)
• Sprache des Browsers
• Bildschirmauflösung und Farbtiefe
• Zeitzone
• Anzahl der Prozessorkerne und Arbeitsspeicher (soweit vom Browser bereitgestellt)

Aus diesen Merkmalen wird mittels einer Einweg-Hash-Funktion eine nicht rückverfolgbare Kennung erzeugt. Diese Kennung erlaubt keine Identifizierung Ihrer Person, keinen Rückschluss auf Ihren Namen, Ihre E-Mail-Adresse oder sonstige personenbezogene Daten und wird ausschließlich zur Erkennung und Verhinderung missbräuchlicher Nutzung unserer Buchungssysteme eingesetzt.

Die Kennung wird nicht an Dritte weitergegeben, nicht für Werbezwecke oder Tracking verwendet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Integrität unserer Systeme).

Bei einer Buchung über unsere Webseite erheben wir folgende Daten:

• Name, E-Mail-Adresse, Telefonnummer
• Anschrift (optional bei Rechnungsstellung)
• Zahlungsinformationen (werden nicht bei uns gespeichert, sondern direkt vom Zahlungsdienstleister verarbeitet)
• Buchungsdetails (Datum, Uhrzeit, Anzahl Personen, gewähltes Paket)

Die Verarbeitung dieser Daten erfolgt zur Durchführung des Buchungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Zusätzlich zu E-Mails senden wir Ihnen buchungsbezogene Benachrichtigungen per SMS und – sofern für Sie verfügbar – per WhatsApp, z. B. Buchungsbestätigungen, Zahlungserinnerungen, Termin­änderungen oder Storno-Informationen. Hierfür verarbeiten wir Ihre Telefonnummer sowie den jeweiligen Nachrichteninhalt.

Der Versand erfolgt über folgende Dienstleister:

Der technische Versand erfolgt über unseren Dienstleister Twilio Inc. (USA), mit dem ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht. Da dabei eine Verarbeitung in den USA nicht ausgeschlossen werden kann, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Beim Versand über WhatsApp werden die zur Zustellung erforderlichen Daten (insbesondere Ihre Telefonnummer) zusätzlich von Meta Platforms verarbeitet.

Rechtsgrundlage für buchungsbezogene (transaktionale) Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Buchungsvertrags). Werbliche Nachrichten (z. B. Angebote) versenden wir per SMS oder WhatsApp nur, wenn Sie hierin ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie keine Nachrichten per WhatsApp erhalten möchten, genügt eine kurze Mitteilung an info@mobi-kart.de – buchungsbezogene Informationen erhalten Sie dann per SMS oder E-Mail.

Nach Ihrer Fahrt erhalten Sie per E-Mail eine Einladung zur Bewertung. Bei Abgabe einer Bewertung wird Ihr Vorname mit dem Anfangsbuchstaben Ihres Nachnamens öffentlich angezeigt (z. B. „Max S."). Ihre E-Mail-Adresse wird nicht veröffentlicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Abgabe der Bewertung).

Wir nutzen folgende Zahlungsdienstleister:

Bei Nutzung dieser Zahlungsarten werden Ihre Zahlungsdaten direkt an den jeweiligen Dienstleister übermittelt. Wir speichern keine Kreditkartennummern oder PayPal-Kontodaten.

Wenn Sie im Buchungsprozess dem Erhalt von Marketing-E-Mails zugestimmt haben, verwenden wir Ihre E-Mail-Adresse für den Versand von Angeboten und Neuigkeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Anmeldung wird erst nach Ihrer Bestätigung über einen zeitlich begrenzten Link wirksam (Double-Opt-in). Zum Nachweis speichern wir Quelle und Zeitpunkt der Anmeldung, den bestätigten Zeitpunkt sowie die Version des Einwilligungstextes.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail. Die Abmeldung betrifft keine erforderlichen Nachrichten zu Ihren Buchungen, Zahlungen oder Rechnungen.

Unsere Webseite verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Diese Cookies werden nach Ende der Browser-Sitzung automatisch gelöscht.

Darüber hinaus setzen wir — ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) — Google Analytics 4ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten (z. B. aufgerufene Seiten, Buchungsvorgänge). Die IP-Adresse wird dabei gekürzt verarbeitet. Dabei kann es zu einer Übermittlung von Daten in die USA kommen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ohne Ihre Einwilligung werden keinerlei Daten an Google übertragen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen. Die Speicherdauer der Analytics-Daten beträgt maximal 14 Monate.

Sie haben jederzeit das Recht auf:

• ✓Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
• ✓Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• ✓Löschung Ihrer Daten (Art. 17 DSGVO)
• ✓Einschränkung der Verarbeitung (Art. 18 DSGVO)
• ✓Datenübertragbarkeit (Art. 20 DSGVO)
• ✓Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• ✓Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich hierzu an info@mobi-kart.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.