Vi tar dataskydd på allvar

Den följande dataskyddsförklaringen gäller för användningen av vårt erbjudande på internet under: www.nachtexpress.de (hädanefter kallad "webbplats")..

Insamlingen och behandlingen av dina personuppgifter sker med beaktande av gällande dataskyddslagar, särskilt förordning EU 2016/697 - Dataskyddsförordningen (GDPR). Vi samlar in och behandlar dina personuppgifter för att kunna tillhandahålla de tjänster som erbjuds på vår webbplats Denna förklaring beskriver hur och i vilket syfte dina data behandlas och vilka rättigheter och valmöjligheter du har i samband med dina personuppgifter. Behandlingen av dina data sker uteslutande på grundval av artikel 6 stycke 1 GDPR. Dina data lagras i enlighet med lagstadgade bestämmelser endast under den tid som är nödvändig för att uppnå det avsedda syftet.

1        Ansvarig

Den ansvarigar för insamlingen, behandlingen och användningen av dina personuppgifter i enlighet med artikel 4 nr. 7 GDPR är

BTE BahnTouristikExpress GmbH
Fürther Str. 27
90429 Nürnberg
info@nachtexpress.de

Vår dataskyddsombud är

Neumeier AG
Marktstr. 29
84066 Mallersdorf
Telefon: 08772/803530
datenschutz@neumeier-edv.de

 Om du vill motsätta dig insamlingen, behandlingen eller användningen av dina data av oss enligt dessa dataskyddsbestämmelser helt eller för enskilda åtgärder, kan du rikta din invändning till den ansvariga eller vår dataskyddsombud.

2        Användning av webbplatsen

2.1       Hosting

De hostingtjänster vi använder syftar främst till att tillhandahålla följande tjänster: infrastruktur- och plattformstjänster, datorkapacitet, lagringsutrymme och databastjänster, säkerhetstjänster samt tekniska underhållstjänster som vi använder för att driva webbplatsen.

Vid detta tillfälle behandlar vi, eller vår hostingleverantör, beståndsdata, kontaktdata, innehållsdata, avtalsdata, användningsdata, meta- och kommunikationsdata från kunder, intressenter och besökare av detta onlineerbjudande på grundval av våra berättigade intressen av en effektiv och säker tillhandahållande av detta onlineerbjudande enligt artikel. 6 stycke 1 S. 1 lit. f) GDPR i samband med artikel. 28 GDPR.

2.2       Åtkomstdata

Vi samlar in information om dig när du använder denna webbplats. Vi registrerar automatiskt information om användarbeteende och din interaktion med oss och registrerar data om din dator eller mobil enhet. Vi samlar in, lagrar och använder data om varje åtkomst till vårt onlineerbjudande (så kallade serverloggfiler). Åtkomstdata inkluderar:

• IP-adress, 
• webbläsaridentifierare,
• valfritt ett användarnamn för sidor med HTTP-autentisering,
• valfritt adressen till webbplatsen som användaren kommit till den aktuella webbplatsen ifrån.

 Vi använder dessa loggdata utan koppling till din person eller annan profilering för statistiska analyser för syftet av driften, säkerheten och optimeringen av vårt onlineerbjudande, men också för anonym insamling av antalet besökare på vår webbplats (trafik) samt förm omfattningen och typen av användning av vår webbplats och tjänster. Utifrån denna information kan vi analysera trafik, söka efter och åtgärda fel och förbättra våra tjänster. Här ligger också vårt berättigade intresse enligt artikel 6 stycke 1 S. 1 lit. f) GDPR.

Vi förbehåller oss rätten att efterkontrollera loggdata om det finns konkreta skäl att misstänka olaglig användning. IP-adresser lagras under en begränsad tid i loggfilerna om detta är nödvändigt för säkerhetsändamål eller för att tillhandahålla en tjänst eller för att fakturera en tjänst, t.ex. när du använder ettes våra erbjudanden. IP-adresser lagras också om vi har konkreta misstankar om brott i samband med användningen av vår webbplats. Dessutom lagrar vi som en del av ditt konto datumet för ditt senaste besök (t.ex. vid registrering, inloggning, klicka på länkar etc.).

Serverloggfiler lagras i 7 dagar.

2.3       Cookies

Cookies är små textfiler som lagras på din enhet. Cookies gör det möjligt för oss att göra vår webbplats mer användarvänlig, effektiv och säker. I cookies lagras bland annat följande data och information:

• Inloggningsinformation
• Språkinställningar
• inmatade sökord
• Information om antalet besök på vår webbplats samt användning av enskilda funktioner på vår webbplats.

Vid aktivering av cookien tilldelas den ett identifieringsnummer. En koppling av dina personuppgifter till detta identifieringsnummer görs inte. Ditt namn, din IP-adress eller liknande data som skulle möjliggöra en koppling av cookien till dign, lagras inte i cookien. Utifrån cookie-teknologin får vi endast pseudonymiserad information, till exempel om vilka sidor av vår butik som besöktes, vilka produkter som visades, etc. Du kan ställa in din webbläsare så att du får information om att cookies sätts och i enskilda fall kan besluta om du vill acceptera cookies för vissa fall eller generellt utesluta dem, eller att cookies helt förhindras. Detta kan begränsa webbplatsens funktionalitet.

2.3.1      Sessionscookies

Vi använder så kallade sessionscookies för att optimera vårt erbjudande på internet. En sessionscookie är en liten textfil som skickas av respektive servrar vid besök på en webbplats och lagras på din hårddisk. Denna fil som sådan innehåller ett så kallat sessions-ID, med vilket olika förfrågningar från din webbläsare kan kopplas till den gemensamma sessionen. På så sätt kan I din dator kännas igen när du återvänder till vår webbplats. Dessa cookies raderas efter att du stängt din webbläsare. De används t.ex. för att du ska kunna använda varukorgsfunktionen över flera sidor. Datainsamlingen och -behandlingen i sessionscookies sker på grundval av artikel 6 stycke 1 lit. f) GDPR.

2.3.2      Persistenta cookies

Vi använder i begränsad omfattning även persistenta cookies (också små textfiler som lagras på din enhet), som förblir på din enhet och gör det möjligt för oss att känna igen din webbläsare vid nästa besök. Dessa cookies lagras på din hårddisk och raderas automatiskt efter en angiven tid. Deras livslängd är 1 månad till 10 år. På så sätt kan vi presentera vårt erbjudande mer användarvänligter, effektivare och säkrare och visa dig information som är speciellt anpassad till dina intressen på sidan. Persistenta cookies sätts uteslutande på grundval av ditt föregående samtycke, artikel 6 stycke 1 lit. a) GDPR. Vid besök på denna webbplats visas en så kallad samtyckesbanner. Här kan du välja om du vill tillåta att persistenta cookies sätts eller inte. Du kan när som helst återkalla ditt val via e-post till oss.

2.3.3 Cookie-lista

[cookiebot_declaration]

2.4       E-postkontakt

Om du kontaktar oss (t.ex. via kontaktformulär eller e-post) lagrar vi dina uppgifter för att behandla förfrågan samt för eventuella uppföljningsfrågor (artikel 6 stycke 1 lit. b) GDPR). Ytterligare personuppgifter lagrar och använder vi endast om du ger ditt samtycke eller om detta utan särskilt samtycke, t.ex. för att genomföra föravtalade åtgärder enligt artikel 6 stycke 1 lit. b) GDPR, är lagligt tillåtet.

2.5       Beställning i webbutiken

Om du bokar en biljett har du möjlighet att göra detta som gäst. Vid varje beställning ombeds du att ange följande uppgifter:

• Förnamn
• Efternamn
• Adress
• Giltig e-postadress
• Telefonnummer

 Dessa uppgifter behövs för följande syften:

• För att identifiera dig som ny kund
• För att behandla din beställning samt för att kunna ingå och fullfölja avtalet
• För korrespondens för avtalsändamål med dig
• För fakturering
• För att hantera eventuella anspråk på ansvar samt för att göra gällande eventuella krav mot dig
• För att hantera våra kunddata
• För att säkerställa den tekniska administrationen av vår webbplats.

Behandlingen av dina data sker på grundval av artikel 6 stycke 1 lit. b) respektive lit. f) GDPR. Dina data lagras efter avslutad beställning under den lagstadgade lagringstiden. Om vi ber dig att ange ytterligare uppgifter sker detta på frivillig basis och på grundval av artikel 6 stycke 1 lit. a) GDPR. Du kan när som helst återkalla ditt samtycke genom e-post till oss eller vår dataskyddsombud.

Vi överför också dina data till andra tjänsteleverantörer och andra tredje parter för att vi ska kunna utforma våra processer effektivt och säkert eller för att skydda oss själva. Så sker betalningshanteringen med betalningstjänstleverantören Stripe Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA, till vilken vi vidarebefordrar den information du angivit under beställningsprocessen om din beställning enligt artikel 6 stycke 1 lit. b) GDPR. Överföringen av dina data sker uteslutande för betalningshantering och endast i den utsträckning som är nödvändig för detta. Mer information om dataskydd från Stripe hittar du på URL https://stripe.com/de/privacy.

2.6       Registrering

Om du registrerar dig i vår webbutik samlas även de uppgifter som nämns i punkt 2.5 in. Registreringen ger dig fördelen att du inte behöver ange dina uppgifter igen vid en ny beställning, eftersom dessa lagras. Lagringen av dina uppgifter sker i detta fall på grundval av ditt samtycke enligt artikel 6 stycke 1 lit. a) GDPR.

2.7       Google Analytics

Vi använder Google Analytics, en webbanalystjänst från Google Inc. ("Google"). Google har underkastat sig och certifierat sig enligt Privacy Shield-avtalet mellan Europeiska unionen och USA. Detta ålägger Google att följa standarderna och reglerna för europeisk dataskyddslagstiftning. Mer information finns på www.privacyshield.gov/.

Google Analytics använder så kallade "cookies", textfiler som lagras på din dator och som möjliggör en analys av webbplatsens användning av dig. Informationen som genereras av cookien om användningen av denna webbplats av besökarna överförs vanligtvis till en server hos Google i USA och lagras där.

Vid aktivering av IP-anonymisering på denna webbplats kommer dock din IP-adress att förkortas av Google inom medlemsstaterna i Europeiska unionen eller i andra avtalsstater i avtalet om Europeiska ekonomiska området. Endast i undantagsfall överförs den fullständiga IP-adressen till en server hos Google i USA och förkortas där. IP-anonymiseringen är aktiv på denna webbplats. Å vår vägnar kommer Google att använda denna information för att utvärdera din användning av webbplatsen, för att sammanställa rapporter om webbplatsaktiviteter och för att tillhandahålla ytterligare tjänster relaterade till webbplatsanvändning och internetanvändning.

Den IP-adress som överförs av din webbläsare inom ramen för Google Analytics kommer inte att sammanföras med andra data från Google. Vid besök på vår webbplats visas en så kallad samtyckesbanner. Denna banner gör det möjligt för dig att tillåta eller förhindra användningen av cookies som behövs för Google Analytics. Genom att sätta en bock på "Godkänna" samtycker du till behandlingen av dina data genom cookies. Behandlingen av dina data sker alltså uteslutande på grundval av ditt samtycke enligt artikel 6 stycke 1 lit. a) GDPR. Du kan när som helst återkalla detta samtycke genom e-post till oss eller vår dataskyddsombud.  Vi påpekar dock att du i så fall kanske inte kan använda alla funktioner på denna webbplats fullt ut. Vi har ingått ett avtal om databehandling med Google och följer de strikta kraven från de tyska dataskyddsmyndigheterna vid användning av Google Analytics fullständigt.

Denna webbplats använder funktionen "demografiska egenskaper" från Google Analytics. Detta gör det möjligt att skapa rapporter som innehåller information om ålder, kön och intressen hos Sidanvändarna. Dessa data kommer från intressebaserad annonsering från Google samt från besöksdata från tredje parter. Dessa data kan inte kopplas till en viss person. Du kan när som helst inaktivera denna funktion via annonsinställningarna i ditt Google-konto eller generellt förbjuda insamlingen av dina data av Google Analytics som beskrivs i punkten "Invändning mot datainsamling".

2.8       Facebook-plugIns

Webbplatsen länkar till en "Gilla-sida" från Facebook. Genom att klicka på denna länk lämnar du denna webbplats och upprättar en direkt koppling mellan din webbläsare och Facebook-servrarna. Information om de data som därefter samlas in av Facebook Inc. hittar du här: https://www.facebook.com/privacy/explanation.

2.9       Lagringstid

Om inget annat anges lagrar vi personuppgifter endast så länge som det är nödvändigt för att uppfylla de avsedda syftena.

3        Dina rättigheter som berörd av databehandling

Enligt tillämpliga lagar har du olika rättigheter angående dina personuppgifter. Om du vill göra gällande dessa rättigheter, vänligen skicka din förfrågan i skriftlig form med tydlig identifiering av din person till den adress som anges i punkt 1. Här följer en översikt över dina rättigheter.

3.1       Rätt till bekräftelse och information

Du har när som helst rätt att få bekräftelse från oss om huruvida dina personuppgifter behandlas. Om så är fallet har du rätt att begära en kostnadsfri information om de personuppgifter som lagras om dig samt en kopia av dessa data (artikel 15 GDPR). Dessutom finns det rätt till följande information:

• behandlingssyften;
• kategorier av personuppgifter som behandlas;
• mottagare eller kategorier av mottagare till vilka de personuppgifter har avslöjats eller kommer att avslöjas, särskilt hos mottagare i tredjeländer eller internationella organisationer;
• om möjligt, den planerade varaktigheten för lagring av de personuppgifter som lagras, eller, om detta inte är möjligt, kriterierna för att fastställa denna varaktighet;
• existensen av en rätt till rättelse eller radering av Sina personuppgifter eller en begränsning av behandlingen av den ansvariga eller en rätt att invända mot denna behandling;
• existensen av en rätt att klaga till en tillsynsmyndighet;
• om de personuppgifterna inte samlades in från dig, all tillgänglig information om datakällan;
• existensen av automatiserade beslut inklusive profilering enligt  22stycke 1 och 4 GDPR och – åtminstone i dessa fall – meningsfull information om den involverade logiken samt omfattningen och de avsedda effekterna av en sådan behandling för dig.

 Om personuppgifter överförs till ett tredjeland eller en internationell organisation har du rätt att bli informerad om de lämpliga garantier enligt artikel. 46 GDPR i samband med överföringen.

3.2       Rätt till rättelse

Du har rätt att begära från oss omedelbar rättelse av Sina felaktiga personuppgifter (artikel 16 GDPR). Med beaktande av syftena med behandlingen har du rätt att begära fullständighet av ofullständiga personuppgifter – även genom en kompletterande förklaring.

3.3       Rätt till radering ("rätt att bli glömd")

Du har enligt artikel 17 stycke 1 GDPR rätt att begära att Sina personuppgifter omedelbart raderas, och vi är skyldiga att omedelbart radera personuppgifter om någon av följande skäl gäller:

• De personuppgifter som samlades in för de syften för vilka de samlades in eller på annat sätt behandlades, är inte längre nödvändiga.
• Du återkallar ditt samtycke, på vilket behandlingen enligt artikel 6stycke. 1 1 lit. a GDPR eller artikel 9 stycke. 2 lit. a GDPR stöddes, och det saknas en annan rättslig grund för behandlingen.
• Du lägger enligt artikel 21stycke. 1 GDPR invändning mot behandlingen och det finns inga överordnade berättigade skäl för behandlingen, eller så lägger du enligt artikel 21 stycke. 2 GDPR invändning mot behandlingen.
• De personuppgifterna har behandlats olagligt.
• Raderingen av personuppgifterna är nödvändig för att uppfylla en rättslig skyldighet enligt unionsrätten eller lagarna i medlemsstaterna som vi omfattas av.
• De personuppgifterna har samlats in i samband med erbjudna tjänster från informationssamhället enligt artikel 8 stycke. 1 GDPR.

 Om vi har offentliggjort personuppgifterna och är vi enligt artikel 17 stycke 1 GDPR skyldiga att radera dem, vidtar vi med hänsyn till tillgänglig teknik och implementeringskostnader lämpliga åtgärder, även tekniska, för att informera de ansvariga för databehandlingenn om att du har begärt radering av alla länkar till dessa personuppgifter eller kopior eller replikat av dessa personuppgifter.

3.4       Rätt till begränsning av behandlingen

Du har rätt att begära från oss begränsning av behandlingen (artikel 18 GDPR) om någon av följande villkor är uppfyllda:

• riktigheten av personuppgifterna ifrågasätts av dig under en period som gör det möjligt för oss att kontrollera riktigheten av personuppgifterna,
• behandlingen är olaglig och du motsätter dig raderingen av personuppgifterna och istället begär begränsning av användningen av personuppgifterna;
• vi inte längre behöver personuppgifterna för behandlingssyften, men du behöver uppgifterna för att göra gällande, utöva eller försvara rättsliga krav, eller
• du har invänt mot behandlingen enligt artikel 21stycke. 1 GDPR så länge det inte är fastställt om våra berättigade skäl överväger dina.

3.5       Rätt till dataportabilitet

Du har rätt att få de personuppgifter som rör dig, som du har tillhandahållit oss, i ett strukturerat, allmänt använt och maskinläsbart format, och du har rätt att överföra dessa data till en annan ansvarig utan hinder från oss (artikel 20 GDPR), förutsatt att behandlingen baseras på ett samtycke enligt artikel 6stycke. 1 1 lit. a GDPR eller artikel 9 stycke. 2 lit. a GDPR eller på ett avtal enligt artikel 6 stycke. 1 S. 1 lit. b GDPR och behandlingen sker med hjälp av automatiserade metoder.

Vid utövandet av I ditt rätt till dataportabilitet enligt stycke 1 har du rätt att få de personuppgifterna direkt överförda av oss till en annan ansvarig, så länge det är tekniskt möjligt.

3.6       Rätt att invända

Du har rätt att, av skäl som härrör från din särskilda situation, när som helst invända mot behandlingen Sina personuppgifter som behandlas på grundval av artikel 6 stycke. 1 S. 1 lit. e eller f GDPR (artikel 21 GDPR); detta gäller även för profilering som baseras på dessa bestämmelser. Vi behandlar inte längre de personuppgifter efter din invändning såvida vi inte kan påvisa tvingande skyddsvärda skäl för behandlingen som överväger dina intressen, rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga krav.

Om personuppgifter behandlas av oss för direktmarknadsföring har du rätt att när som helst invända mot behandlingen av dina personuppgifter för sådana ändamål; detta gäller även för profilering i den mån det är kopplat till sådan direktmarknadsföring.

3.7       Automatiserade beslut inklusive profilering

Du har rätt att inte bli föremål för ett beslut som enbart baseras på automatiserad behandling – inklusive profilering – som har rättslig verkan för dig eller på annat sätt påverkar dig i betydande grad. Ingen automatiserad beslutsfattande baserat på insamlade personuppgifter äger rum.

3.8       Rätt att återkalla ett dataskyddssamtycke

Du har rätt att när som helst återkalla ett samtycke till behandling av personuppgifter (artikel 7 stycke 3 GDPR, § 51 BDSG). Återkallelsen kan skickas via e-post till: info@nachtexpress.de eller datenschutz@neumeier-edv.de.

3.9       Rätt att klaga till en tillsynsmyndighet

Du har rätt att klaga till en tillsynsmyndighet, särskilt i den medlemsstat I där du har din hemvist, I din arbetsplats eller platsen för den påstådda överträdelsen, om du anser att behandlingen av Sina personuppgifter är olaglig.

4        Datasäkerhet

För att skydda dina data upprätthåller vi tekniska och organisatoriska säkerhetsåtgärder i enlighet med artikel 32 GDPR, som vi ständigt anpassar till den tekniska utvecklingen.

Varje gång vi samlar in och behandlar personuppgifter krypteras dessa innan de överförs. Det innebär att dina data inte kan missbrukas av tredje part. Våra säkerhetsåtgärder är föremål för en ständig förbättringsprocess och våra dataskyddsförklaringar revideras kontinuerligt. Vänligen se till att du har den senaste versionen.

Vi garanterar dessutom inte att vårt erbjudande är tillgängligt vid vissa tidpunkter; störningar, avbrott eller fel kan inte uteslutas. De servrar som vi använder säkerställs regelbundet noggrant.

5        Överföring av data till tredje part, ingen dataöverföring till länder utanför EU

Som regel använder vi dina personuppgifter endast inom vårt företag.

Om och i den mån vi involverar tredje part i genomförandet av avtal (t.ex. logistikleverantörer) får dessa personuppgifter endast i den omfattning som överföringen är nödvändig för den aktuella tjänsten.

För det fall vi outsourcar vissa delar av databehandlingen ("uppdragsbehandling") åtar vi oss att avtalsmässigt förpliktiga uppdragstagare att använda personuppgifter endast i enlighet med kraven i dataskyddslagarna och att säkerställa skyddet av de berörda personernas rättigheter.

Ingen dataöverföring till platser eller personer utanför EU utanför de fall som nämns i denna förklaring i punkt 2 äger rum och är inte planerad.

6        Nyhetsbrev

Om du vill prenumerera på det nyhetsbrev som erbjuds på webbplatsen behöver vi en e-postadress från dig samt information som gör att vi kan verifiera att du är ägaren av den angivna e-postadressen och att du samtycker till att ta emot nyhetsbrevet.

För att säkerställa en korrekt nyhetsbrevsutsändning använder vi den så kallade dubbel opt-in-metoden. I samband med detta kan den potentiella mottagaren läggas till i en lista. Därefter får användaren genom ett bekräftelse-e-postmeddelande möjlighet att rättsligt bekräfta registreringen. Endast om bekräftelsen sker aktiveras adressen i listan.

Dessa data används uteslutande för att skicka de begärda informationerna och erbjudandena.

Som nyhetsbrevsprogramvara används Newsletter2Go. Dina data överförs till Sendinblue GmbH. Sendinblue GmbH får inte sälja dina data och använda dem för andra syften än för att skicka nyhetsbrev. Sendinblue GmbH är en tysk, certifierad leverantör som valts ut enligt kraven i dataskyddsförordningen och den federala dataskyddslagen.

Ytterligare information finns här: https://de.sendinblue.com/informationen-newsletter-empfaenger/?rtype=n2go

Det samtycke som ges för lagring av data, e-postadress samt deras användning för utskick av nyhetsbrevet kan du när som helst återkalla, till exempel via "Avregistrera"-länken i nyhetsbrevet.

De dataskyddsåtgärder som vidtas är alltid föremål för tekniska förändringar, därför ber vi dig att regelbundet informera dig om våra dataskyddsåtgärder genom att läsa vår dataskyddsförklaring.

7        Dataskyddsombud

Om du har några frågor eller funderingar kring dataskydd, vänligen kontakta vår dataskyddsombud:

Neumeier AG
Marktstr. 29
84066 Mallersdorf
Telefon: 08772/803530
datenschutz@neumeier-edv.de