Wir freuen uns über Ihren Besuch auf unserer Internetseite.
Über unsere Internetseite können Sie die bei ihrem Reiseveranstalter erhaltenen Gutscheine in Fahrtberechtigungsfahrkarten umwandeln. Selbstverständlich ist uns der Schutz Ihrer personenbezogenen Daten ein wichtiges Anliegen. In der nachfolgenden Datenschutzerklärung erhalten Sie daher die wichtigsten Informationen im Hinblick auf das was mit ihren personenbezogenen Daten geschieht.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist derjenige, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Im Hinblick auf unsere Internetseite ist der Verantwortliche:

Viator Group GmbH
Hein-Janssen-Straße 16
52070 Aachen
Deutschland
E-Mail: support@viator-group.de - Telefon: +49241 56528860

2. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen des jeweils abrufenden Gerätes (z.B. Computer, Mobiltelefon, Tablet, etc.).

• Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

(1) Informationen über den Browsertyp und die verwendete Version;

(2) Das Betriebssystem des Abrufgerätes;

(3) Hostname des zugreifenden Rechners;

(4) Die IP-Adresse des Abrufgerätes;

(5) Datum und Uhrzeit des Zugriffs;

(6) Websites und Ressourcen (Bilder, Dateien, weitere Seiteninhalte), die auf unserer Internetseite aufgerufen wurden;

(7) Websites, von denen das System des Nutzers auf unsere Internetseite gelangte (Referrer-Tracking);

(8) Meldung, ob der Abruf erfolgreich war;

(9) Übertragene Datenmenge

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, so dass eine Identifizierung einzelner Seitenbesucher nicht erfolgt.

• Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, die Erreichung des nachfolgend geschilderten Zwecks zu gewährleisten.

• Zweck der Datenverarbeitung

Die vorübergehende (automatisierte) Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Die Speicherung und Verarbeitung der personenbezogenen Daten erfolgt zudem zur Erhaltung der Kompatibilität unserer Internetseite für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Rechners zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität unserer Internetseite reagieren zu können. Zudem dienen uns die Daten zur Optimierung der Website und zur generellen Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Die Daten werden zudem nach Ablauf der Löschfrist so anonymisiert, dass kein Rückschluss mehr auf die einzelne Person möglich ist. Durch die anonymisierten Daten können wir die Stabilität und Verfügbarkeit unserer Internetseite über einen längeren Zeitraum beobachten und verbessern.

• Dauer der Speicherung

Die Löschung der vorgenannten technischen Daten erfolgt, sobald sie nicht mehr benötigt werden, um die Kompatibilität der Internetseite für alle Besucher zu gewährleisten, spätestens aber 3 Monate nach Abruf unserer Internetseite.

• Widerspruchs- und Löschungsmöglichkeit

Sie können der Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und eine Löschung von Daten gem. Art. 17 DSGVO verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.

3. Dienstleister zur Unterstützung der Plattform

Um den Betrieb unserer Plattform möglichst sicher zu gestalten, arbeiten wir auf Basis von Auftragsverarbeitungsverträgen im Sinne des Art. 28 DSGVO mit weiteren Dienstleistern zusammen, die wir unter Berücksichtigung der besonderen Situation der Webseite ausgesucht haben:

a) Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

b) Agentur Pottkinder GmbH, Böckenbergstraße 2b, 44807 Bochum, Deutschland

4. Besondere Funktionen der Plattform

4.1. Gutscheineinlösung

Damit Sie die von Ihrem Reiseveranstalter erhaltenen Gutscheine einlösen können, stellt die Viator Group GmbH als Auftragsverarbeiter der Reiseveranstalter eine technische Möglichkeit zur Verfügung, über die Sie die Gutscheine in Reisefahrkarten umwandeln können. Bitte beachten Sie, dass wir im Rahmen der Gutscheineinlösung die Daten, die wir von unserem Auftraggeber erhalten an die Deutsche Bahn übermitteln werden. Den Aussteller des Gutscheins und somit den Verantwortlichen für die Verarbeitung und Übermittlung der Daten finden Sie auf Ihrem Gutschein. Mit dem Begriff „Deutsche Bahn“ ist nicht ausschließlich die Deutschen Bahn AG, Potsdamer Platz 2, 10785 Berlin umfasst, sondern der Begriff bezieht sich auf alle zur Deutschen Bahn AG gehörenden Unternehmen, Unternehmensteile und Tochtergesellschaften wie z.B. den technischen Dienstleister, die DB Vertrieb GmbH, Europa-Allee 78, 60486 Frankfurt am Main. Weitere Informationen zur Verarbeitung durch die Deutsche Bahn finden Sie unter https://bahn.de/datenschutz.

• Welche personenbezogenen Daten von Ihnen verarbeiten wir und wozu dienen diese?

Im Rahmen der Gutscheineinlösung werden wir die folgenden Daten von Ihnen erheben:

• Zur Verfügung gestellter Gutscheincode und die darin hinterlegten personenbezogenen Daten (Vor- und Nachname, Anrede, E-Mail-Adresse, Geburtsdatum, Adressdaten, Kürzel des Abflugs- bzw. Landeflughafens, Abflugdatum und Zeit, Richtung des Gutscheins).

• Abfahrtsbahnhof, von dem aus Sie die Reise starten möchten.

• Abfahrtsdatum

• Abfahrtsziel

• Gewählte Verbindung

Durch die aus dem Gutscheincode ermittelten und den von Ihnen getätigten Angaben können wir Ihnen auf Basis einer Schnittstelle zu den Systemen der Deutschen Bahn verschiedene Verbindungen anzeigen. Anschließend können Sie eine dieser Verbindungen buchen. Nur durch die Angabe der erforderlichen Daten ist es möglich Ihnen einen konkreten Fahrschein auszustellen. Ein Teil der Daten dient dazu einen Missbrauch des Gutscheins, z.B. durch Buchung eines von der Reisezeit abweichenden Zeitraums zu verhindern.

Zudem werden wir die Daten verarbeiten um die Buchung des Gutscheins in unserem System zu vermerken.

Die im Rahmen der Gutscheineinlösung erhobenen personenbezogenen Daten werden von den Serverlogdaten getrennt in einer Datenbank gespeichert verbunden mit einem Log, der sämtliche Veränderungen an diesen Daten mitloggt.

Die Daten werden zudem nach Ablauf einer Zeitperiode für statistische Zwecke anonymisiert.

• Auf welcher Rechtsgrundlage beruht die Verarbeitung?

Die Verarbeitung im Verhältnis zu dem jeweiligen Reiseveranstalter beruht auf dem zwischen uns und dem Reiseveranstalter geschlossenen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung der personenbezogenen Daten an die Deutsche Bahn ist notwendig um den zwischen Ihnen und dem Reiseveranstalter geschlossenen Vertrag im Hinblick auf die Nutzung des Gutscheins zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Ohne eine Übermittlung an die Deutsche Bahn kann kein rechtsgültiger Fahrschein auf unserer Plattform erstellt werden. Die Anonymisierung der Daten zu statistischen Zwecken erfolgt auch Basis unseres berechtigten Interesses an der statistischen Auswertung der Buchungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

• Wie lange werden meine Daten gespeichert?

Die Daten, insbesondere im Hinblick auf den Gutscheincode und die darin vermerkte Einlösung, werden dann gelöscht, wenn Sie für die zwischen Ihnen und dem für die Auftragsverarbeitung Verantwortlichen geschlossenen Vertrag und den damit verbundenen Vertragszwecken bzw. steuerliche Zwecke nicht mehr notwendig sind. Eine Anonymisierung der Daten erfolgt spätestens drei Monate nach Ablauf der Aufbewahrungsfristen.

• Welche Rechte stehen mir bezüglich der Verarbeitung zu?

Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung. Sie können Ihre Rechte wahlweise gegenüber dem auftraggebenden Reiseveranstalter oder gegenüber Viator geltend machen.

• Muss ich diese Daten angeben?

Die Daten sind notwendig, damit der zwischen Ihnen und dem Reiseveranstalter im Hinblick auf die Gutscheine bestehende Vertrag (Umwandlung in Reisefahrkarten) erfüllt werden kann. Sie sind nicht gesetzlich vorgeschrieben, eine Nichteingabe der Daten sorgt jedoch dafür, dass Sie über die Plattform keinen Gutschein in eine Reisefahrkarte umwandeln können. Der zwischen Ihnen und dem Reiseveranstalter bestehenden Hauptvertrag (z.B. Reisebuchung) ist von der Einlösung der Fahrkarten unabhängig.

5. Informationen zur Verwendung von Cookies

• Umfang der Verarbeitung personenbezogener Daten

Auf verschiedenen Seiten integrieren und verwenden wir Cookies, um bestimmte Funktionen unserer Website zu ermöglichen und externe Webservices zu integrieren. Bei den sogenannten "Cookies" handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Zugangsgerät speichern kann. Diese Textdateien enthalten eine charakteristische Zeichenkette, die den Browser eindeutig identifiziert, wenn Sie zu unserer Website zurückkehren. Der Prozess des Speicherns einer CookieDatei wird auch als "Setzen eines Cookies" bezeichnet.

• Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Generell gilt, dass bei Cookies die aufgrund eines berechtigten Interesses erhoben werden unser berechtigtes Interesse darin besteht, die Funktionalität unserer Website und der darauf eingebundenen Dienste zu gewährleisten (technisch notwendige Cookies). Zudem kann es sein, dass die Cookies ihre Benutzerfreundlichkeit erhöhen und eine individuellere Ansprache ermöglichen. Hier haben wir eine Abwägung zwischen Ihren Interessen und unseren Interessen vorgenommen.

• Zweck der Datenverarbeitung

Die Cookies werden von unserer Website gesetzt, um die volle Funktionalität unserer Website zu erhalten oder die Benutzerfreundlichkeit zu verbessern Die Cookie-Technologie ermöglicht es uns auch, einzelne Besucher anhand von Pseudonymen, z.B. einer individuellen oder zufälligen IDs, zu erkennen, so dass wir mehr individuelle Dienstleistungen anbieten können. Details sind in der folgenden Tabelle aufgeführt.

• Dauer der Speicherung

Die nachfolgend aufgelisteten Cookies werden in Ihrem Browser gespeichert, bis sie gelöscht werden oder, im Falle eines Session-Cookies, bis die Sitzung abgelaufen ist. Details sind in der folgenden Tabelle aufgeführt: Cookie-Name Server Anbieter Zweck Speicherdauer Typ bahnanreise_portal_session bahnanreise.de Websitebetreiber Das Cookie wird dazu verwendet, um Ihre Eingaben beim Ausfüllen des Gutscheinformulars zuzuordnen. Durch die Verwendung des Cookies wird verhindert, dass Sie alle Daten bei jedem Schritt erneut eingeben müssen. 10 Stunden Konfiguration XSRFTOKEN bahnanreise.de Websitebetreiber Das XSRF-TOKEN-Cookie wird zum Schutz vor CSRF-Angriffen verwendet (https://owasp.org/www-community/attacks/csrf). Es enthält einen zufällig generierten Wert und kann nicht zur Verknüpfung mit dem Benutzer verwendet werden. 10 Stunden Konfiguration

• Widerspruchsmöglichkeit, Löschung

Sie können Ihren Browser nach Ihren Wünschen so einstellen, dass das Setzen von Cookies generell verhindert wird. Sie können dann von Fall zu Fall über die Annahme von Cookies entscheiden oder Cookies grundsätzlich akzeptieren. Sie können die Cookies auch manuell in den Einstellungen Ihres Browsers löschen. Bitte beachten Sie, dass die Website und die Gutscheineinlösung möglicherweise nicht korrekt funktionieren, wenn Sie die technisch notwendigen Cookies in Ihrem Browser nicht zulassen.

6. Datensicherheit und Datenschutz, Kommunikation per E-Mail

Ihre personenbezogenen Daten werden durch technische und organisatorische Maßnahmen so bei der Erhebung, Speicherung und Verarbeitung geschützt, dass sie für Dritte nicht zugänglich sind. Bei einer unverschlüsselten Kommunikation per E-Mail kann die vollständige Datensicherheit auf dem Übertragungsweg zu unseren IT-Systemen von uns nicht gewährleistet werden, sodass wir bei Informationen mit hohem Geheimhaltungsbedürfnis den Postweg empfehlen.

7. Auskunftsanspruch und Berichtigungswünsche – Löschung & Einschränkung von Daten - Widerruf von Einwilligungen – Widerspruchsrecht

• Auskunftsanspruch: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über die in Art. 15 Abs. 1 DSGVO benannten Informationen, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (vgl. Art. 15 Abs. 4 DSGVO). Gerne stellen wir Ihnen auch eine Kopie der Daten zur Verfügung.

• Berichtigungsanspruch: Sie haben gem. Art. 16 DSGVO das Recht, bei uns ggf. falsch hinterlegte personenbezogene Daten (wie z.B. Adresse, Name, etc.) jederzeit korrigieren zu lassen. Auch können Sie jederzeit eine Vervollständigung der bei uns gespeicherten Daten verlangen. Eine entsprechende Anpassung erfolgt unverzüglich.

• Recht auf Widerruf: Sofern Sie uns eine ausdrückliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO) können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hierdurch nicht berührt wird.

• Recht auf Widerspruch: Sie haben gem. Art. 21 DSGVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f (im Rahmen eines berechtigten Interesses) erhoben worden sind, Widerspruch einzulegen. Das Recht steht Ihnen nur zu, wenn gegen die Speicherung und Verarbeitung besondere Umstände sprechen.

• Recht auf Löschung: Sie haben gem. Art. 17 Abs. Abs. 1 DSGVO das Recht darauf, dass wir die über Sie erhobenen personenbezogenen Daten löschen, wenn

• die Daten entweder nicht mehr benötigt werden;

• aufgrund des Widerrufs Ihrer Einwilligung die Rechtsgrundlage der Verarbeitung ersatzlos entfallen ist;

• Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine berechtigten Gründe für die Verarbeitung vorliegen;

• Ihre Daten unrechtmäßig verarbeitet werden;

• eine rechtliche Verpflichtung dies erfordert oder eine Erhebung gem. Art. 8 Abs. 1 DSGVO stattgefunden hat.

Das Recht besteht gem. Art. 17 Abs. 3 DSGVO dann nicht, wenn

• die Verarbeitung zur Ausübung des Rechtes auf freie Meinungsäußerung und Information erforderlich ist;

• Ihre Daten auf Grundlage einer rechtlichen Verpflichtung erhoben worden sind;

• die Verarbeitung aus Gründen des öffentlichen Interesses erforderlich ist;

• die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

• Recht auf Einschränkung der Verarbeitung: Gemäß Art. 18 Abs. 1 DSGVO haben Sie in einzelnen Fällen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies ist dann der Fall, wenn

• die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird;

• die Verarbeitung unrechtmäßig ist und Sie einer Löschung nicht zustimmen;

• die Daten nicht länger für den Verarbeitungszweck benötigt werden, aber die erhobenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen;

• ein Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt worden ist und noch unklar ist, welche Interessen überwiegen.

• Recht auf Datenübertragbarkeit: Sie haben gem. Art. 20 DSGVO einen Anspruch auf Übermittlung der Sie betreffenden personenbezogenen Daten. Die Daten werden von uns in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt. Die Daten können hierbei wahlweise an Sie selbst oder an einen von Ihnen benannten Verantwortlichen übersendet werden. Wir stellen Ihnen auf Anfrage gem. Art. 20 Abs. 1 DSGVO folgende Daten bereit:

• Daten, die aufgrund einer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO erhoben wurden;

• Daten, die wir gemäß gem. Art. 6 Abs. 1 lit. b DSGVO im Rahmen bestehender Verträge von Ihnen erhalten haben;

• Daten, die im Rahmen eines automatisierten Verfahrens verarbeitet worden sind.

Die Übertragung der personenbezogenen Daten direkt an einen von Ihnen gewünschten Verantwortlichen werden wir vornehmen, soweit dies technisch machbar ist. Bitte beachten Sie, dass wir Daten, die in die Freiheiten und Rechte anderer Personen eingreifen gem. Art. 20 Abs. 4 DSGVO nicht übertragen dürfen.

• Wie nehmen Sie Ihre Rechte wahr?

Ihre Rechte können Sie jederzeit wahrnehmen, indem Sie sich an die unten stehenden Kontaktdaten wenden:
Viator Group GmbH
Hein-Janssen-Straße 16
52070 Aachen
E-Mail: support@viator-group.de
Telefon: +49241 56528860

8. Beschwerderecht bei der Aufsichtsbehörde gem. Art. 77 Abs. 1 DSGVO

Sofern Sie den Verdacht haben, dass auf unserer Seite Ihre Daten rechtswidrig verarbeitet werden, können Sie selbstverständlich jederzeit eine gerichtliche Klärung der Problematik herbeiführen. Zudem steht Ihnen jede andere rechtliche Möglichkeit offen. Unabhängig davon steht Ihnen gem. Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Das Beschwerderecht gem. Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Ortes des vermeintlichen Verstoßes zu, d.h. Sie können die Aufsichtsbehörde, an die Sie sich wenden, aus den oben genannten Orten wählen. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie dann über den Stand und die Ergebnisse Ihrer Eingabe, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gem. Art. 78 DSGVO.