skip to content
RDC Deutschland

Databeskyttelse

Vi tager databeskyttelse alvorligt

Den følgende databeskyttelseserklæring gælder for brugen af vores tilbud på internettet under: www.nachtexpress.de (herefter "Website").

Indsamlingen og behandlingen af dine personoplysninger sker under hensyntagen til de gældende databeskyttelsesbestemmelser, især  forordning EU 2016/697 - Databeskyttelsesforordningen (GDPR). Vi indsamler og behandler dine personoplysninger for at kunne tilbyde dig de tjenester, der er tilgængelige på vores hjemmeside Denne erklæring beskriver, hvordan og med hvilket formål dine data behandles og hvilke rettigheder og valgmuligheder du har i forbindelse med dine personoplysninger. Behandlingen af dine data sker udelukkende på grundlag af artikel 6, stk. 1 GDPR. Dine data opbevares i overensstemmelse med lovgivningen kun i den periode, der er nødvendig for at opnå det forfulgte formål.

1        Ansvarlig

Den ansvarlige for indsamlingen, behandlingen og brugen af dine personoplysninger i henhold til artikel 4, nr. 7 GDPR er

BTE BahnTouristikExpress GmbH
Fürther Str. 27
90429 Nürnberg
info@nachtexpress.de

Vores databeskyttelsesrådgiver er

Neumeier AG
Marktstr. 29
84066 Mallersdorf
Telefon: 08772/803530
datenschutz@neumeier-edv.de

 Hvis du ønsker at gøre indsigelse mod indsamlingen, behandlingen eller brugen af dine data af os i henhold til disse databeskyttelsesbestemmelser som helhed eller for enkelte foranstaltninger, kan du rette din indsigelse til den ansvarlige eller vores databeskyttelsesrådgiver.

2        Brug af hjemmesiden

2.1       Hosting

De hostingtjenester, vi benytter, tjener især til at stille følgende tjenester til rådighed: Infrastruktur- og platformtjenester, computerkapacitet, lagerplads og databaser, sikkerhedstjenester samt tekniske vedligeholdelsestjenester, som vi bruger til driften af hjemmesiden.

I denne forbindelse behandler vi, eller vores hostingudbyder, basisdata, kontaktdata, indholdsdata, kontraktsdata, brugsdata, meta- og kommunikationsdata fra kunder, interesserede og besøgende på dette online tilbud på grundlag af vores berettigede interesser i en effektiv og sikker tilvejebringelse af dette online tilbud i henhold til artikel 6 stk. 1 S. 1 lit. f) GDPR i forbindelse med artikel 28 GDPR.

2.2       Adgangsdata

Vi indsamler oplysninger om dig, når du bruger denne hjemmeside. Vi indsamler automatisk oplysninger om brugsadfærd og din interaktion med os og registrerer data om din computer eller mobil enhed. Vi indsamler, gemmer og bruger data om hver adgang til vores online tilbud (såkaldte serverlogfiler). Adgangsdataene omfatter:

  • IP-adresse, 
  • Browser-identifikation,
  • valgfrit et brugernavn til sider med HTTP-godkendelse,
  • valgfrit adressen på den hjemmeside, hvorfra brugeren er kommet til den aktuelle hjemmeside.

 Vi bruger disse logdata uden at tilknytte dem til din person eller anden profiloprettelse til statistiske analyser med det formål at drifte, sikre og optimere vores online tilbud, men også til anonymt at registrere antallet af besøgende på vores hjemmeside (trafik) samt tilm omfanget og arten af brugen af vores hjemmeside og tjenester. På baggrund af disse oplysninger kan vi analysere trafik, finde og rette fejl og forbedre vores tjenester. Dette er også vores berettigede interesse i henhold til artikel 6, stk. 1, lit. f) GDPR.

Vi forbeholder os retten til at kontrollere logdataene efterfølgende, hvis der er konkrete indikationer på, at der er en berettiget mistanke om ulovlig brug. IP-adresser gemmes i en begrænset periode i logfilerne, hvis dette er nødvendigt af sikkerhedsmæssige årsager eller for at levere en ydelse eller fakturere en ydelse, f.eks. hvis du bruger et af vores tilbud. IP-adresser gemmes også, hvis vi har en konkret mistanke om en forbrydelse i forbindelse med brugen af vores hjemmeside. Derudover gemmer vi som en del af din konto datoen for dit sidste besøg (f.eks. ved registrering, login, klik på links osv.).

Serverlogfiler gemmes i 7 dage.

2.3       Cookies

Cookies er små tekstfiler, der gemmes på din enhed. Cookies gør det muligt for os at gøre vores hjemmeside mere brugervenlig, effektiv og sikker. I cookies gemmes blandt andet følgende data og oplysninger:

  • Log-in-oplysninger
  • Sprogindstillinger
  • indtastede søgeord
  • Oplysninger om antallet af besøg på vores hjemmeside samt brugen af enkelte funktioner på vores internetpræsentation.

Ved aktivering af cookien tildeles den et identifikationsnummer. En tilknytning af dine personoplysninger til dette identifikationsnummer foretages ikke. Dit navn, din IP-adresse eller lignende data, der ville muliggøre en tilknytning af cookien til dign, gemmes ikke i cookien. På baggrund af cookie-teknologien får vi kun pseudonymiserede oplysninger, f.eks. om hvilke sider i vores butik der blev besøgt, hvilke produkter der blev set osv. Du kan indstille din browser, så du bliver informeret om opsætningen af cookies på forhånd og kan beslutte, om du vil acceptere cookies for bestemte tilfælde eller generelt udelukke dem, eller at cookies helt forhindres. Dette kan begrænse funktionaliteten af hjemmesiden.

2.3.1      Session-Cookies

Vi bruger såkaldte session-cookies for at optimere vores tilbud på internettet. Et session-cookie er en lille tekstfil, der sendes af de respektive servere, når du besøger en hjemmeside, og gemmes midlertidigt på din harddisk. Denne fil indeholder en såkaldt session-ID, som gør det muligt at tilknytte forskellige forespørgsler fra din browser til den fælles session. Dette gør det muligt for din computer at blive genkendt, når du vender tilbage til vores hjemmeside. Disse cookies slettes, når du lukker din browser. De bruges f.eks. til at sikre, at du kan bruge indkøbskurvfunktionen på tværs af flere sider. Indsamlingen og behandlingen af data i session-cookies sker på grundlag af artikel 6, stk. 1, lit. f) GDPR.

2.3.2      Persistente Cookies

Vi bruger også i begrænset omfang persistente cookies (også små tekstfiler, der gemmes på din enhed), som forbliver på din enhed og gør det muligt for os at genkende din browser ved dit næste besøg. Disse cookies gemmes på din harddisk og sletter sig selv efter den angivne tid. Deres levetid er fra 1 måned til 10 år. På den måde kan vi præsentere vores tilbud mere brugervenligter, effektivt og sikkert og f.eks. vise dig oplysninger, der er specielt tilpasset dine interesser på siden. Persistente cookies sættes udelukkende på grundlag af dit forudgående samtykke, artikel 6, stk. 1, lit. a) GDPR. Når du besøger denne hjemmeside, vises du et såkaldt samtykkebanner. Her kan du vælge, om du vil tillade opsætning af persistente cookies eller ej. Dit valg kan du til enhver tid tilbagekalde via e-mail til os.

2.3.3 Cookie Liste

[cookiebot_declaration]

2.4       E-mail-kontakt

Hvis du kontakter os (f.eks. via kontaktformular eller e-mail), gemmer vi dine oplysninger til behandling af anmodningen samt i tilfælde af, at der opstår opfølgende spørgsmål (artikel 6, stk. 1, lit. b) GDPR). Yderligere personoplysninger gemmer og bruger vi kun, hvis du giver samtykke til dette, eller hvis det uden særlig samtykke, f.eks. til gennemførelse af forberedende foranstaltninger i henhold til artikel 6, stk. 1, lit. b) GDPR, er lovligt tilladt.

2.5       Bestilling i onlinebutikken

Når du bestiller en billet, har du mulighed for at gøre dette som gæst. Ved hver bestilling bliver du bedt om at angive følgende oplysninger:

  • Fornavn
  • Efternavn
  • Adresse
  • Gyldig e-mailadresse
  • Telefonnummer

 Disse oplysninger er nødvendige til følgende formål:

  • For at identificere dig som ny kunde
  • For at kunne behandle din bestilling samt afslutte og opfylde kontrakten
  • Til korrespondance med dig til kontraktlige formål
  • Til fakturering
  • Til håndtering af eventuelle erstatningskrav samt til at gøre krav gældende mod dig
  • For at administrere vores kundedata
  • For at sikre den tekniske administration af vores hjemmeside.

Behandlingen af dine data sker på grundlag af artikel 6, stk. 1, lit. b) eller lit. f) GDPR. Dine data opbevares efter afslutningen af bestillingen i den periode, der er fastsat ved lov. Hvis vi beder dig om at angive yderligere data, sker dette på frivillig basis og på grundlag af artikel 6, stk. 1, lit. a) GDPR. Dit samtykke kan du til enhver tid tilbagekalde via e-mail til os eller vores databeskyttelsesrådgiver.

Vi videregiver også dine data til andre tjenesteudbydere og tredjeparter, så vi kan gøre vores processer effektive og sikre eller for at beskytte os selv. Betalingsbehandlingen sker med betalingsudbyderen Stripe Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA, til hvem vi videregiver de oplysninger, du har givet os i forbindelse med bestillingsprocessen i henhold til artikel 6, stk. 1, lit. b) GDPR. Videregivelsen af dine data sker udelukkende med henblik på betalingsbehandlingen og kun i det omfang, det er nødvendigt. Nærmere oplysninger om databeskyttelsen fra Stripe finder du på URL https://stripe.com/de/privacy.

2.6       Registrering

Når du registrerer dig i vores onlinebutik, indsamles også de data, der er nævnt i punkt 2.5. Registreringen giver dig den fordel, at du ikke behøver at indtaste dine data igen ved en ny bestilling, da disse gemmes. Opbevaringen af dine data sker i dette tilfælde på grundlag af dit samtykke i henhold til artikel 6, stk. 1, lit. a) GDPR.

2.7       Google Analytics

Vi bruger Google Analytics, en webanalyse-tjeneste fra Google Inc. ("Google"). Google har underlagt sig Privacy Shield-aftalen mellem Den Europæiske Union og USA og er certificeret. Dette forpligter Google til at overholde standarderne og bestemmelserne i den europæiske databeskyttelseslovgivning. Nærmere oplysninger finder du på www.privacyshield.gov/.

Google Analytics bruger såkaldte "cookies", tekstfiler, der gemmes på din computer og muliggør en analyse af brugen af hjemmesiden af dig. De oplysninger, der genereres af cookien om brugen af denne hjemmeside af besøgende, overføres normalt til en server hos Google i USA og gemmes der.

I tilfælde af aktivering af IP-anonymisering på denne hjemmeside vil din IP-adresse dog blive forkortet af Google inden for medlemsstaterne i Den Europæiske Union eller i andre kontraherende stater i aftalen om Det Europæiske Økonomiske Samarbejdsområde. Kun i undtagelsestilfælde overføres den fulde IP-adresse til en server hos Google i USA og forkortes der. IP-anonymiseringen er aktiv på denne hjemmeside. På vores vegne vil Google bruge disse oplysninger til at evaluere din brug af hjemmesiden, udarbejde rapporter om hjemmesideaktiviteter og levere yderligere tjenester i forbindelse med brugen af hjemmesiden og internettet.

Den IP-adresse, der overføres af din browser i forbindelse med Google Analytics, vil ikke blive sammenført med andre data fra Google. Når du besøger vores hjemmeside, vises du et såkaldt samtykkebanner. Dette banner giver dig mulighed for at tillade eller forhindre brugen af cookies, der f.eks. er nødvendige for Google Analytics. Ved at sætte flueben i "Accepter" giver du samtykke til behandlingen af dine data via cookies. Behandlingen af dine data sker derfor udelukkende på grundlag af dit samtykke i henhold til artikel 6, stk. 1, lit. a) GDPR. Du kan til enhver tid tilbagekalde dette samtykke via e-mail til os eller vores databeskyttelsesrådgiver.  Vi gør dog opmærksom på, at du i så fald muligvis ikke kan bruge alle funktioner på denne hjemmeside fuldt ud. Vi har indgået en databehandleraftale med Google og implementerer de strenge krav fra de tyske databeskyttelsesmyndigheder ved brugen af Google Analytics fuldt ud.

Denne hjemmeside bruger funktionen "demografiske karakteristika" fra Google Analytics. Dette gør det muligt at udarbejde rapporter, der indeholder oplysninger om alder, køn og interesser for Sidebesøgende. Disse data stammer fra interessebaseret reklame fra Google samt besøgsdata fra Tredjepartsudbydere. Disse data kan ikke knyttes til en bestemt person. Du kan når som helst deaktivere denne funktion via annonceindstillingerne i din Google-konto eller generelt forbyde indsamlingen af dine data af Google Analytics som beskrevet i punkt "Indsigelse mod databehandling".

2.8       Facebook-plugins

Hjemmesiden linker til en "Like-side" fra Facebook. Ved at klikke på dette link forlader du denne webpræsentation og opretter en direkte forbindelse mellem din browser og Facebook-serverne. Oplysninger om de data, der derefter indsamles af Facebook Inc., finder du her: https://www.facebook.com/privacy/explanation.

2.9       Opbevaringsperiode

Medmindre andet er specifikt angivet, opbevarer vi personoplysninger kun så længe, som det er nødvendigt for at opfylde de forfulgte formål.

3        Dine rettigheder som berørt af databehandling

I henhold til gældende lovgivning har du forskellige rettigheder vedrørende dine personoplysninger. Hvis du ønsker at gøre brug af disse rettigheder, bedes du rette din anmodning skriftligt under entydig identifikation af din person til den adresse, der er nævnt i punkt 1. Nedenfor finder du en oversigt over dine rettigheder.

3.1       Ret til bekræftelse og indsigt

Du har til enhver tid ret til at få bekræftet, om vi behandler personoplysninger, der vedrører dig. Hvis dette er tilfældet, har du ret til at anmode om gratis indsigt i de personoplysninger, vi har gemt om dig, samt en kopi af disse data (artikel 15 GDPR). Derudover har du ret til følgende oplysninger:

  • behandlingsformål;
  • kategorier af personoplysninger, der behandles;
  • modtagere eller kategorier af modtagere, som de personoplysninger er blevet videregivet til eller vil blive videregivet til, især modtagere i tredjelande eller internationale organisationer;
  • hvis muligt, den planlagte varighed, for hvilken de personoplysninger opbevares, eller, hvis dette ikke er muligt, kriterierne for fastlæggelse af denne varighed;
  • eksistensen af en ret til berigtigelse eller sletning af Sine personoplysninger eller til begrænsning af behandlingen af den ansvarlige eller en ret til at gøre indsigelse mod denne behandling;
  • eksistensen af en klageret hos en tilsynsmyndighed;
  • hvis de personoplysninger ikke er indsamlet hos dig, alle tilgængelige oplysninger om oprindelsen af dataene;
  • eksistensen af automatiserede beslutningsprocesser, herunder profilering i henhold til  22stk. 1 og 4 GDPR og – i det mindste i disse tilfælde – meningsfulde oplysninger om den involverede logik samt om omfanget og de tilstræbte virkninger af en sådan behandling for dig.

 Hvis personoplysninger overføres til et tredjeland eller en international organisation, har du ret til at blive informeret om de passende garantier i henhold til artikel. 46 GDPR i forbindelse med overførslen.

3.2       Ret til berigtigelse

Du har ret til straks at anmode os om at berigtige Sine urigtige personoplysninger (artikel 16 GDPR). Under hensyntagen til formålene med behandlingen har du ret til at anmode om fuldstændiggørelse af ufuldstændige personoplysninger – også ved hjælp af en supplerende erklæring.

3.3       Ret til sletning ("Retten til at blive glemt")

Du har i henhold til artikel 17, stk. 1 GDPR ret til at anmode os om at slette Sine personoplysninger uden unødig forsinkelse, og vi er forpligtet til straks at slette personoplysninger, hvis en af følgende grunde gør sig gældende:

  • De personoplysninger er ikke længere nødvendige for de formål, hvortil de blev indsamlet eller på anden måde behandlet.
  • Du tilbagekalder dit samtykke, som behandlingen er baseret på i henhold til artikel 6stk. 1 1 lit. a GDPR eller artikel 9 stk. 2 lit. a GDPR, og der mangler en anden retsgrundlag for behandlingen.
  • Du lægger i henhold til artikel 21stk. 1 GDPR indsigelse mod behandlingen, og der er ikke overvejende berettigede grunde for behandlingen, eller du indgiver i henhold til artikel 21 stk. 2 GDPR indsigelse mod behandlingen.
  • De personoplysninger er blevet behandlet ulovligt.
  • Sletningen af de personoplysninger er nødvendig for at opfylde en retlig forpligtelse i henhold til EU-retten eller lovgivningen i medlemsstaterne, som vi er underlagt.
  • De personoplysninger er blevet indsamlet i forbindelse med tilbudte tjenester i informationssamfundet i henhold til artikel 8 stk. 1 GDPR.

 Hvis vi har offentliggjort de personoplysninger og er vi i henhold til artikel 17 stk. 1 GDPR forpligtet til at slette dem, træffer vi under hensyntagen til den tilgængelige teknologi og implementeringsomkostninger passende foranstaltninger, også tekniske, for at informere de ansvarlige for databehandlingenn om, at du har bedt dem om at slette alle links til disse personoplysninger eller kopier eller replikater af disse personoplysninger.

3.4       Ret til begrænsning af behandlingen

Du har ret til at anmode os om at begrænse behandlingen (artikel 18 GDPR), hvis en af følgende betingelser er opfyldt:

  • rigtigheden af de personoplysninger bliver bestridt af dig, i en periode der gør det muligt for os at kontrollere rigtigheden af de personoplysninger,
  • behandlingen er ulovlig, og du har nægtet sletning af de personoplysninger og i stedet anmodet om begrænsning af brugen af de personoplysninger;
  • vi ikke længere har brug for de personoplysninger til behandlingsformål, men du har brug for dataene til at gøre krav gældende, udøve eller forsvare retskrav, eller
  • du har indgivet indsigelse mod behandlingen i henhold til artikel 21stk. 1 GDPR, så længe det ikke er afklaret, om de berettigede grunde for vores virksomhed opvejer dine.

3.5       Ret til dataportabilitet

Du har ret til at modtage de personoplysninger, der vedrører dig, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, og du har ret til at overføre disse data til en anden ansvarlig uden hindring fra vores side (artikel 20 GDPR), forudsat at behandlingen er baseret på et samtykke i henhold til artikel 6stk. 1 1 lit. a GDPR eller artikel 9 stk. 2 lit. a GDPR eller på en kontrakt i henhold til artikel 6 stk. 1 S. 1 lit. b GDPR og behandlingen sker ved hjælp af automatiserede procedurer.

I udøvelsen I af din ret til dataportabilitet i henhold til stk. 1 har du ret til at få de personoplysninger overført direkte fra os til en anden ansvarlig, såfremt dette er teknisk muligt.

3.6       Ret til indsigelse

Du har ret til, af grunde der skyldes din særlige situation, til enhver tid at gøre indsigelse mod behandlingen Sine personoplysninger, der foretages på grundlag af artikel 6 stk. 1 S. 1 lit. e eller f GDPR (artikel 21 GDPR); dette gælder også for profilering baseret på disse bestemmelser. Vi behandler de personoplysninger efter din indsigelse ikke længere, medmindre vi kan påvise tvingende beskyttelsesgrunde for behandlingen, der opvejer dine interesser, rettigheder og friheder, eller behandlingen tjener til at gøre krav gældende, udøve eller forsvare retskrav.

Hvis personoplysninger behandles af os med henblik på direkte markedsføring, har du ret til til enhver tid at gøre indsigelse mod behandlingen af dine personoplysninger til sådanne formål; dette gælder også for profilering, i det omfang det er relateret til sådan direkte markedsføring.

3.7       Automatiserede beslutninger, herunder profilering

Du har ret til ikke at blive underlagt en beslutning, der udelukkende er baseret på automatiseret behandling – herunder profilering – som har retsvirkning for dig eller på lignende måde væsentligt påvirker dig. Der finder ikke sted automatiseret beslutningstagning baseret på de indsamlede personoplysninger.

3.8       Ret til at tilbagekalde et databeskyttelsessamtykke

Du har ret til at tilbagekalde et samtykke til behandling af personoplysninger når som helst (artikel 7, stk. 3 GDPR, § 51 BDSG). Tilbagekaldelsen kan du sende til: info@nachtexpress.de eller datenschutz@neumeier-edv.de.

3.9       Ret til at klage til en tilsynsmyndighed

Du har ret til at klage til en tilsynsmyndighed, især i den medlemsstat, I hvor du bor, I hvor du arbejder, eller hvor den påståede overtrædelse fandt sted, hvis du mener, at behandlingen af Sine personoplysninger er ulovlig.

4        Datasikkerhed

For at sikre dine data opretholder vi tekniske og organisatoriske sikkerhedsforanstaltninger i overensstemmelse med artikel 32 GDPR, som vi løbende tilpasser til den teknologiske udvikling.

Når vi indsamler og behandler personoplysninger, bliver de krypteret, før de overføres. Det betyder, at dine data ikke kan misbruges af tredjeparter. Vores sikkerhedsforanstaltninger er underlagt en konstant forbedringsproces, og vores databeskyttelseserklæringer revideres løbende. Sørg venligst for, at du har den nyeste version.

Vi garanterer desuden ikke, at vores tilbud er tilgængelige på bestemte tidspunkter; forstyrrelser, afbrydelser eller nedbrud kan ikke udelukkes. De servere, vi bruger, bliver regelmæssigt sikret omhyggeligt.

5        Videregivelse af data til tredjeparter, ingen dataoverførsel til lande uden for EU

Generelt bruger vi kun dine personoplysninger inden for vores virksomhed.

Hvis og i det omfang, vi involverer tredjeparter i opfyldelsen af kontrakter (f.eks. logistikudbydere), modtager de personoplysninger kun i det omfang, som overførslen er nødvendig for den pågældende ydelse.

I tilfælde af, at vi outsourcer visse dele af databehandlingen ("databehandling"), forpligter vi databehandlere kontraktligt til kun at bruge personoplysninger i overensstemmelse med kravene i databeskyttelseslovgivningen og sikre beskyttelsen af de registreredes rettigheder.

En dataoverførsel til steder eller personer uden for EU finder ikke sted uden for de tilfælde, der er nævnt i denne erklæring i punkt 2, og er ikke planlagt.

6        Nyhedsbrev

Hvis du ønsker at modtage det nyhedsbrev, der tilbydes på hjemmesiden, har vi brug for en e-mailadresse fra dig samt oplysninger, der gør det muligt for os at verificere, at du er ejer af den angivne e-mailadresse og er indforstået med at modtage nyhedsbrevet.

For at sikre en forståelig nyhedsbrevsafsendelse bruger vi den såkaldte double opt-in metode. I den forbindelse tilmeldes den potentielle modtager en liste. Derefter modtager brugeren en bekræftelses-e-mail, der giver mulighed for at bekræfte tilmeldingen på en retssikker måde. Kun hvis bekræftelsen finder sted, bliver adressen aktivt tilføjet til listen.

Disse data bruger vi udelukkende til at sende de anmodede oplysninger og tilbud.

Som nyhedsbrevsoftware anvendes Newsletter2Go. Dine data overføres til Sendinblue GmbH. Sendinblue GmbH har forbud mod at sælge dine data og bruge dem til andre formål end til udsendelse af nyhedsbreve. Sendinblue GmbH er en tysk, certificeret udbyder, der er valgt i henhold til kravene i databeskyttelsesforordningen og den føderale databeskyttelseslov.

Yderligere oplysninger finder du her: https://de.sendinblue.com/informationen-newsletter-empfaenger/?rtype=n2go

Det givne samtykke til opbevaring af data, e-mailadresse samt deres brug til udsendelse af nyhedsbrevet kan du til enhver tid tilbagekalde, f.eks. via "Afmeld"-linket i nyhedsbrevet.

De databeskyttelsesforanstaltninger er underlagt tekniske fornyelser, derfor beder vi dig om at holde dig informeret om vores databeskyttelsesforanstaltninger ved at gennemgå vores databeskyttelseserklæring med jævne mellemrum.

7        Databeskyttelsesrådgiver

Hvis du har spørgsmål eller bekymringer vedrørende databeskyttelse, bedes du kontakte vores databeskyttelsesrådgiver:

Neumeier AG
Marktstr. 29
84066 Mallersdorf
Telefon: 08772/803530
datenschutz@neumeier-edv.de

skip to top