White Label Datenschutzerklärung

Der Schutz Ihrer Daten ist uns ein besonderes Anliegen. Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, wie Ihre personenbezogenen Daten verarbeitet werden und wie wir unter anderem den Anforderungen der EU-Datenschutz-Grundverordnung („DSGVO“) auf unserer Webseite nachkommen, sowie im Falle einer Kontaktaufnahme nach Ihrem Besuch auf unserer Webseite.

​

„Personenbezogene Daten“ im Sinne dieser Datenschutzerklärung sind alle Informationen, mit denen ein Bezug zu einer Person hergestellt werden kann. Dies kann z. B. anhand bestimmter Merkmale geschehen, die Rückschlüsse auf die Identität zulassen (z. B. die Zuordnung einer IP-Adresse zu einer bestimmten Person durch Abfrage beim Internetdienstanbieter). Wir verwenden den Begriff „personenbezogene Daten“ in dieser Datenschutzerklärung so, wie er in Art. 4 Nr. 1 DSGVO definiert ist.

​

1. Verantwortlicher und Kontaktdaten

​

Distribusion Technologies GmbH

Wattstraße 10

13355 Berlin

E-Mail: info@distribusion.com

​

2. Unser Datenschutzbeauftragter

​

Unser Datenschutzbeauftragter ist:

Clandestine GmbH

Dornberger Straße 27

33615 Bielefeld

www.clandestine.de

Erreichbar per Post unter obiger Adresse oder per E-Mail an: dpo@distribusion.com.

​

3. Welche personenbezogenen Daten verarbeiten wir und woher stammen sie?

​

Damit Webseiten funktionieren, müssen bestimmte Daten zwingend an uns übermittelt werden, z. B. Ihre IP-Adresse. Ohne diese ist eine Bereitstellung der Website technisch nicht möglich. Darüber hinaus gibt es optionale Verarbeitungen, z. B. wenn Sie uns freiwillig kontaktieren oder uns die Erhebung pseudonymisierter Statistiken über Cookies erlauben.

​

Im Einzelnen:

​

Wir verarbeiten Daten, die zwingend bei Ihrem Besuch unserer Website erhoben werden (siehe a), sowie Daten, die bei Kontaktaufnahme (siehe b), bei der Buchung von Beförderungsleistungen (siehe c) oder nach Einwilligung (siehe d) anfallen.

​

a) Daten, die zwingend beim Besuch der Website erhoben werden:

​

Wenn Sie unsere Website besuchen, werden aus technischen Gründen die folgenden Daten erhoben, um die Funktionalität der Website zu ermöglichen. Ein Teil dieser Daten stellt personenbezogene Daten dar. Diese werden für kurze Zeit in einer Server-Logdatei gespeichert:

• IP-Adresse der Anfrage

• Name der abgerufenen Datei

• Name/Typ Ihres Webbrowsers

• Betriebssystem, das Sie verwenden

• ggf. Referrer-URL (die Website, von der aus Sie zu uns gelangt sind)

• Zeitstempel des Abrufs

​

b. Daten, die bei der Kontaktaufnahme mit uns erhoben werden

​

Wenn Sie uns, insbesondere über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir in der Regel folgende personenbezogene Daten:

• Ihren Namen

• Ihre E-Mail-Adresse

• Ihre IP-Adresse

• weitere Kontaktdaten, wie beispielsweise Ihre Telefonnummer (sofern Sie uns diese freiwillig mitteilen)

• sogenannte Metadaten, die typischerweise beim Versenden einer E-Mail entstehen (wenn Sie nicht das Kontaktformular nutzen, sondern uns eine E-Mail schreiben)

Wir speichern Ihre Kontaktdaten ggf. für einen begrenzten Zeitraum, wenn wir mit Ihnen in Kontakt bleiben möchten.

​

c. Daten bei Buchung, Durchführung und Abwicklung von Beförderungsleistungen

​

Wenn Sie über unser Buchungstool ein Ticket erwerben, verarbeiten wir regelmäßig folgende personenbezogenen Daten:

• E-Mail-Adresse

• Vor- und Nachname

• Verbindungsdaten

• Zahlungsdaten

• Geburtsdatum (bei Kindertarifen)

• Telefonnummer (optional)

• Angaben zum Bonusprogramm (optional)

Bei internationalen Beförderungen ggf. auch:

• Geschlecht

• Ausweis-, Pass- oder Führerscheinnummer

​

d. Datenverarbeitung mit Einwilligung

​

Wie viele andere Webseitenbetreiber möchten auch wir pseudonymisierte Statistiken erstellen. In erster Linie, um die Zugriffszahlen und Nutzungsdauer unserer Website zu messen. So können wir die Attraktivität unserer Website verbessern und die Inhalte für unsere Zielgruppe interessanter gestalten. Die dafür eingesetzten Tools verwenden wir jedoch nur, wenn Sie uns Ihre Einwilligung dazu erteilen. Aus Gründen der Übersichtlichkeit haben wir das Thema Cookies und andere Technologien in einem gesonderten Abschnitt dieser Datenschutzerklärung geregelt. Diesen finden Sie weiter unten unter Punkt 6.

 

4. Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten?

​

Für alle Datenverarbeitungen, die notwendig sind, damit unsere Website ordnungsgemäß funktioniert, dürfen wir die erforderlichen Daten ohne Ihre Einwilligung verarbeiten. Im Rahmen unseres Buchungsprozesses verarbeiten wir Ihre Daten zur Erfüllung eines Vertrags. In allen anderen Fällen müssen wir vorab Ihre Einwilligung einholen. In sehr seltenen Konstellationen, z. B. wenn Sie über unser Kontaktformular einen Vertrag mit uns abschließen, sind wir gesetzlich verpflichtet, bestimmte Daten für eine festgelegte Dauer aufzubewahren und müssen diese deshalb verarbeiten.

​

Im Einzelnen:

​

Nach den geltenden Datenschutzgesetzen dürfen wir personenbezogene Daten nur verarbeiten, wenn hierfür eine gesetzliche Grundlage besteht. Nachfolgend beschreiben wir die Zwecke, zu denen wir die in Abschnitt 3 genannten Daten verarbeiten:

​

a. Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 (1) (a), Art. 7 DSGVO)

​

Wenn Sie über unser Consent Management Tool der Verarbeitung Ihrer Daten ganz oder teilweise zustimmen, z. B. pseudonymisierten Trackingmaßnahmen oder der Anzeige von Drittanbieter-Technologien (wie einer eingebetteten Google-Maps-Karte), willigen Sie ausdrücklich in die Verarbeitung Ihrer personenbezogenen Daten ein. Einzelheiten finden Sie in Abschnitt 6 dieser Datenschutzerklärung.

​

b. Datenverarbeitung zur Vertragserfüllung (Art. 6 (1) (b), Art. 7 DSGVO)

​

Wenn Sie unser Buchungsformular zur Planung Ihrer Reise nutzen, kommt dadurch ein Vertrag zustande. Die Verarbeitung Ihrer personenbezogenen Daten ist notwendig, um unsere vertraglichen Verpflichtungen zu erfüllen. Wir verarbeiten diese Daten daher im Rahmen unseres Buchungstools auf Grundlage dieses Vertrags.

​

c. Datenverarbeitung aufgrund gesetzlicher Verpflichtung (Art. 6 (1) (c) DSGVO)

​

In seltenen Fällen stellen E-Mails sogenannte Geschäftsbriefe dar. Dies kann auch Nachrichten betreffen, die Sie über das Kontaktformular senden. Wir sind gesetzlich verpflichtet, solche geschäftliche Korrespondenz – also auch E-Mails – für eine bestimmte Zeit aufzubewahren. Deshalb verarbeiten wir diese Daten auf unserer Website auf Grundlage dieser gesetzlichen Verpflichtung.

​

Soweit wir buchungsbezogene Daten an Behörden melden müssen, erfolgt dies ebenfalls auf dieser gesetzlichen Grundlage.

​

d. Datenverarbeitung auf Grundlage berechtigter Interessen (Art. 6 (1) (f) DSGVO)

​

Die Bereitstellung unserer Webseite ist ein kostenloser Service für alle Besucher. Die dabei zwangsläufig anfallende Datenverarbeitung ist erforderlich, um unsere berechtigten Interessen zu wahren, da wir ein Interesse daran haben, unsere Leistungen einem interessierten Publikum zu präsentieren. Die Grundrechte und Grundfreiheiten der Website-Besucher überwiegen hier nicht, da nur solche personenbezogenen Daten verarbeitet werden, die technisch notwendig sind, um eine Website überhaupt aufzurufen. Rückschlüsse auf bestimmte Personen wären nur mit zusätzlichem Wissen möglich, das in der Regel nicht verfügbar ist (z. B. durch die Ermittlung eines Nutzers anhand einer IP-Adresse über dessen Internetanbieter).

 

5. An wen werden Ihre personenbezogenen Daten weitergegeben?

​

Unsere Website und die von uns verwendete Buchungsplattform werden auf den Servern eines professionellen Webhosting-Dienstleisters betrieben. Wenn Sie uns über das Kontaktformular eine E-Mail senden, d.h. die Nachricht in unsere E-Mail-Postfächern eingeht, ist zwangsläufig auch unser E-Mail-Anbieter eingebunden. Im Rahmen des Buchungsprozesses geben wir Ihre Daten an den entsprechenden Beförderer sowie an den von Ihnen gewählten Zahlungsdienstleister weiter. Ihre Daten werden auch in Länder außerhalb der Europäischen Union übermittelt, wobei wir darauf geachtet haben, dass ein angemessenes Datenschutzniveau gewährleistet ist.

​

Im Einzelnen:

​

a. Webhosting-Anbieter

​

Wir hosten unsere Website nicht selbst, sondern nutzen einen externen Dienstleister: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland („Google“). Teile der Datenverarbeitung erfolgen in den USA. Die USA sind ein Drittland im Sinne der DSGVO, da sie außerhalb der EU und des Europäischen Wirtschaftsraums liegen. Der Anbieter Google LLC ist jedoch unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass geeignete Garantien für die Datenübertragung in die USA bestehen.

​

b. E-Mail Korrespondenz

​

Für unsere E-Mail-Kommunikation nutzen wir Google Workspace von Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, sowie Microsoft 365 von Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Beide Anbieter sind Auftragsverarbeiter im Sinne der DSGVO. Wir haben jeweils eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen und die datenschutzfreundlichsten Einstellungen konfiguriert, sodass personenbezogene Daten, soweit möglich, innerhalb der EU gespeichert werden. Dennoch können Teile der Verarbeitung in den USA stattfinden. Die USA sind ein Drittland im Sinne der DSGVO, da sie außerhalb der EU und des Europäischen Wirtschaftsraums liegen. Beide Anbieter sind unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch geeignete geeignete Garantien für die Datenübertragung in die USA bestehen.

​

c. Beförderer

​

​Da wir als Händler auftreten und die Fahrkarten letztlich vom Beförderer ausgestellt werden, geben wir Ihre personenbezogenen Daten auch an diesen weiter.

​

d. Zahlungsdientleister (PSP)

​

Zur Abwicklung von Zahlungen arbeiten wir mit verschiedenen Zahlungsdienstleistern zusammen. Dabei werden die Zahlungsdaten (z. B. Kreditkartennummer, Name, Sicherheitsmerkmale) an den jeweiligen PSP übermittelt. Distribusion speichert Ihre Zahlungsdaten nicht.

 

6. Cookies und andere Technologien von Drittanbietern

​

Wie viele andere Webseiten verwenden wir verschiedene Dienste von Drittanbietern, z. B. zur Erstellung pseudonymisierter Statistiken oder zur Integration von Inhalten auf unserer Webseite. Meist handelt es sich um Cookies und/oder Pixel, die wir nur mit Ihrer Einwilligung einsetzen. Teilweise handelt es sich um Inhalte, die von anderen Seiten geladen werden (z. B. Schriftarten). Detaillierte Informationen dazu finden Sie in der Übersicht dieses Abschnitts sowie in den Einstellungen unseres Consent Management Tools.

​

Im Einzelnen:

​

Cookies sind Dateien, die in der Browserumgebung Ihres Endgeräts (z. B. PC, Mac, Android-Smartphone, iPhone) gespeichert werden und Informationen über Sie sowie Ihre Nutzung der Website enthalten.

​

Wir verwenden Cookies und Pixel für folgende Zwe>- Verbesserung der Benutzerfreundlichkeit („Performance-Cookies“): Speicherung von Nutzerpräferenzen (z. B. Spracheinstellungen), damit die Website bei einem erneuten Besuch wie gewohnt angezeigt wird;

- Statistik: Wir möchten pseudonymisierte Statistiken (d. h. Statistiken, die nicht ohne Weiteres auf die dahinterstehende Person zurückgeführt werden können) über die Nutzung der Website sammeln, damit wir Rückschlüsse auf Benutzerfreundlichkeit und Attraktivität ziehen können;

- Marketing: Marketing-Cookies können verwendet werden, um Nutzerpräferenzen über Webseiten hinweg zu erfassen. Dies ermöglicht es uns beispielsweise, zielgerichtete Werbung auf anderen Webseiten anzuzeigen, die mit demselben Werbenetzwerk verbunden sind.

Zudem integrieren wir Karten des Dienstes Google Maps, damit Kartenausschnitte direkt auf unserer Website angezeigt werden.

Wir verwenden ein Consent Management Tool, um Ihre Einwilligung für Trackingmaßnahmen einzuholen.

 

7. Wie lange speichern wir Ihre personenbezogenen Daten?

​

Die Speicherdauer hängt von der Rechtsgrundlage der jeweiligen Datenverarbeitung ab.

​

Im Einzelnen:

​

Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, speichern wir grundsätzlich so lange, wie Ihre Einwilligung besteht. Die Dokumentation der Einwilligung kann darüber hinaus für bis zu drei Jahre gespeichert werden, um uns gegen mögliche Ansprüche verteidigen zu können; während dieser Zeit wird die Einwilligung jedoch nicht verwendet. Dies gilt jedoch nicht ausnahmslos. Wenn die Einwilligung längere Zeit nicht genutzt wird oder die zugrunde liegende Dienstleistung eingestellt wird, löschen wir die Daten unabhängig von einem Widerruf. Informationen zur Speicherdauer von Cookie-Daten finden Sie im Consent Management Tool.

Daten, die auf vertraglicher Grundlage gespeichert werden, werden für drei Jahre ab Ende des Jahres aufbewahrt, in dem der Vertrag durch den Austausch von Leistungen erfüllt oder abgeschlossen wurde.

Daten, die beim Besuch der Website notwendigerweise erhoben werden, werden 7 Tage nach Erstellung der Protokolldatei gelöscht.

Daten, die aufgrund gesetzlicher Verpflichtung gespeichert werden, löschen wir nach Ablauf der jeweiligen Aufbewahrungsfrist.

Daten, die wir auf Grundlage unseres berechtigten Interesses verarbeiten, werden grundsätzlich so lange verarbeitet, wie das berechtigte Interesse besteht. Dies hängt vom konkreten Einzelfall ab. Wenn Sie hierzu nähere Informationen wünschen, können Sie sich gerne an uns wenden. Da es unzumutbar ist, jeden Tag für jedes gespeicherte Datum zu prüfen, ob der Speicherzweck noch besteht, können wir dies in regelmäßigen Abständen überprüfen. Daher können Daten für einen begrenzten Zeitraum (Löschfrist) aufbewahrt werden, auch wenn das berechtigte Interesse bereits weggefallen ist. Die Daten werden innerhalb der Löschfrist nicht für andere Zwecke verarbeitet.

 

8. Ihre Rechte als betroffene Person und Widerruf Ihrer Einwilligung

​

Als betroffene Person haben Sie verschiedene Rechte, die wir in diesem Abschnitt detailliert erläutern. Insbesondere können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (d. h. alle bisherigen Datenverarbeitungen, die auf einer Einwilligung beruhen, bleiben rechtmäßig) und Sie können der Datenverarbeitung widersprechen, die wir ausschließlich auf der Grundlage unseres berechtigten Interesses durchführen (z. B. Marketingmaßnahmen, die in Ausnahmefällen ohne Einwilligung zulässig sind). Bitte beachten Sie, dass wir in diesem Abschnitt alle Rechte beschreiben, die Ihnen als betroffene Person zustehen können. Dies legt nicht abschließend fest, ob Sie tatsächlich Anspruch auf ein Recht haben.

​

Im Einzelnen:

​

• Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen (Art. 15 DSGVO: Auskunftsrecht der betroffenen Person);

• Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen (Art. 16 DSGVO: Recht auf Berichtigung);

• Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden (Art. 17 DSGVO: Recht auf Löschung/Recht auf Vergessenwerden);

• Sie haben das Recht, von uns die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen (Art. 18 DSGVO: Recht auf Einschränkung der Verarbeitung)

• bei einer Verarbeitung aufgrund einer Einwilligung oder zur Erfüllung eines Vertrags haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln oder die Daten direkt einem anderen Verantwortlichen übermitteln zu lassen, soweit dies technisch machbar ist (Art. 20 DSGVO: Recht auf Datenübertragbarkeit);

• Sie haben das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen geltendes Recht verstößt (Art. 77 DSGVO in Verbindung mit § 19 BDSG: Recht auf Beschwerde bei einer Aufsichtsbehörde).

• Sie haben ferner das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die (i) für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt, (ii) in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde, oder (iii) die wir aufgrund unseres berechtigten Interesses verarbeiten (Art. 21 DSGVO: Widerspruchsrecht). In diesem Fall werden wir die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben (Marketing und Geschäftsentwicklung), so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. In diesem Fall werden die personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

 

Wenn Sie uns Ihre Einwilligung erteilt haben, können Sie diese Einwilligung jederzeit widerrufen. Alle Datenverarbeitungen, die wir bis zu Ihrem Widerruf durchgeführt haben, bleiben rechtmäßig.

​

9. Bin ich verpflichtet, meine personenbezogenen Daten anzugeben?

​

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten bereitzustellen. Ohne die personenbezogenen Daten können wir jedoch bestimmte Dienste nicht erbringen oder Sie nicht kontaktieren.

 

Wenn Sie jedoch auf unserer Website surfen, können Sie die Bereitstellung der unter Abschnitt 3 a) genannten Daten nicht vermeiden, da der Betrieb der Website andernfalls technisch nicht möglich wäre. Wenn Sie technische Vorkehrungen treffen, um die Übermittlung dieser Daten zu verhindern, können Sie möglicherweise nicht auf die Website zugreifen. Es steht Ihnen jedoch frei, diese Daten zu verschleiern (z. B. durch die Verwendung eines VPN-Dienstes oder Masking), sodass wir aus diesen technisch notwendigen Daten keine Rückschlüsse ziehen können (z. B. durch die Verwendung Ihrer tatsächlichen IP-Adresse, um Ihren ungefähren Standort zu bestimmen).

​

10. Automatisierte Entscheidungsfindung und Profiling

 

Wir verwenden weder automatisierte Entscheidungsfindung noch Profiling.

​

11. Datensicherheit

​

Wir haben technische und organisatorische Maßnahmen implementiert, um einen hohen Standard an Datensicherheit, Datenverfügbarkeit und Datenintegrität zu gewährleisten. Alle Mitarbeiter unterliegen vertraglichen Vertraulichkeitsverpflichtungen und wurden entsprechend über den vertraulichen Umgang mit personenbezogenen Daten informiert und unterwiesen.

​

Mai 2025