Datenschutzerklärung

In dieser Datenschutzerklärung möchte die

Railslove GmbH
An der Bottmühle 5
50678 Cologne
Germany
+49 221 9999 9700
[email protected]

(nachfolgend „wir“, „uns“) Sie darüber informieren, wie wir als Verantwortlicher im Sinn des Datenschutzrechts personenbezogene Daten über Sie während Ihres Besuchs auf unserer Webseite und der Nutzung unseres Gutschein-Shops verarbeiten.

1. Welche personenbezogenen Daten erfassen wir von Ihnen?

Personenbezogene Daten sind alle Angaben über eine bestimmte oder bestimmbare natürliche Person, die Sie uns mitteilen oder die bei uns entstehen bzw. von uns erhoben werden. Dies sind z.B.:

• Registrierungsdaten: Wenn Sie Gutscheine über unseren Service bestellen möchten, müssen Sie sich registrieren. Im Rahmen Ihrer Registrierung müssen Sie Ihre E-Mail-Adresse und Ihren Namen eingeben und ein persönliches Passwort festlegen.
• Server-Logdaten: Wenn Sie unsere Webseiten nutzen, werden auf unseren Servern hierüber Daten (wie Datum und Uhrzeit Ihres Besuchs, aufgerufene Seiten und angeforderte Dateien, Typ und Version des von Ihnen verwendeten Webbrowsers, Typ und Betriebssystem des von Ihnen verwendeten Endgeräts sowie Ihre IP-Adresse) temporär in einer Protokolldatei gespeichert.

2. Wofür, auf welchen Rechtsgrundlagen und wie lange verarbeiten wir Ihre personenbezogenen Daten?

2.1 Ihr Kundenkonto

Wenn Sie sich für ein persönliches Kundenkonto registrieren, verarbeiten wir die Registrierungsdaten zur Einrichtung und Verwaltung Ihres Kundenkontos sowie für die Abwicklung künftiger Bestellungen. Als registrierter Kunde haben Sie (mittels Ihrer E-Mail-Adresse und des von Ihnen selbst gewählten Passworts) Zugang zu Ihrem persönlichen Kundenkonto, in dem Sie u.a. Ihre Bestellhistorie einsehen und Ihre persönlichen Einstellungen (z.B. Passworteinstellungen) speichern und ändern und bestimmte Online-Leistungen in Anspruch nehmen können. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse nach Art. 6 (1) lit. f DSGVO, den oben beschriebenen Dienst „Kundenkonto“ für Sie zu erbringen bzw. die Durchführung eines Nutzungsvertrags mit Ihnen (Art. 6 (1) lit. b DSGVO). Diese Daten werden gelöscht, wenn die Registrierung auf unserer Webseite bzw. das Kundenkonto aufgehoben oder abgeändert wird. Sie können einer Verarbeitung Ihrer Daten auf der Grundlage von Art. 6 (1) lit. f DSGVO (nach Art. 21 Abs. 1 DSGVO) widersprechen, z. B. per E-Mail an die unter Ziffer 9 angegebenen Kontaktdaten. Wir können dann grundsätzlich zwingende Gründe für die Verarbeitung nachweisen, um diese fortzusetzen. Für die Verwendung eines Kundenkontos werden wir dies jedoch nicht tun und es gilt: Das Kundenkonto muss dann gelöscht werden und steht Ihnen nicht mehr zur Verfügung. Bitte beachten Sie, dass wir die Daten über in Ihrem Kundenkonto einsehbaren Bestellungen möglicherweise länger speichern (siehe hierzu 2.2).

2.2 Ihre Bestellungen

Wir verarbeiten Ihre Bestelldaten ( E-Mail-Adresse, Name und Iban) zur Abwicklung der Bestellung und zur Lieferung der bestellten Gutscheine. Wir verarbeiten diese Daten auch, um Ihnen nach dem Erwerb die Gutscheine per pdf-Dokument in einer Email bereitzustellen. Außerdem verarbeiten wir die erforderlichen Zahlungsinformationen; zum Beispiel speichern wir selbst etwa IBAN und BIC. Rechtsgrundlage für die Verarbeitung ist der Abschluss und die Erfüllung des Kaufvertrags über die bestellte Ware, Art. 6 (1) lit. b DSGVO. Diese Daten werden gelöscht, wenn sie zur Vertragsdurchführung nicht mehr erforderlich sind, es sei denn, wir sind gesetzlich zur Speicherung verpflichtet, z.B. aufgrund von handels- oder steuerrechtlichen Aufbewahrungspflichten.

2.3 Ihre Anfragen

Wenn Sie per E-Mail Anfragen an uns richten, verarbeiten wir Ihre darin gemachten Angaben zur Beantwortung Ihrer Anfrage sowie die IP-Adresse und Datum/Uhrzeit der Anfrage zur Vermeidung von Missbrauch des Kontaktformulars. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse nach Art. 6 (1) lit. f DSGVO, den oben beschriebenen Dienst „Anfragen“ für Sie zu erbringen. Wenn Ihre Anfrage auf die Anbahnung oder Abwicklung (einschließlich Kundendienst oder Gewährleistung) eines Vertrages abzielt, ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 (1) lit. b DSGVO. Sie können der Verarbeitung Ihrer Daten aufgrund von Art. 6 (1) lit. f DSGVO widersprechen. Wir können dann bei Nachweis zwingende Gründe für die Verarbeitung die Verarbeitung fortführen. Dies kann in diesem Fall insbesondere erforderlich sein, um vergangene Kommunikation und Anfragen mit Ihnen belegen zu können. Wenn es keine solchen zwingenden Gründe gibt, werden wir die Kommunikation mit Ihnen einstellen und bereits erhobene Daten löschen. Diese Daten werden gelöscht, wenn unsere Kommunikation mit Ihnen beendet ist, d.h. wenn der betroffene Sachverhalt abschließend geklärt ist und keine weiteren berechtigten Interessen zur Speicherung bestehen bzw. keine weiteren gesetzlichen Pflichten zur Speicherung bestehen.

2.4 Zur Bereitstellung der Webseite und Erbringung der Dienste

Die Verarbeitung der Server-Logdaten ist zur Bereitstellung der Webseiten und zur Erbringung der Dienste aus technischen Gründen und danach zur Sicherstellung der Systemsicherheit erforderlich. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, die Webseite mit unseren Diensten bereitzustellen (Art. 6 (1) lit. f DSGVO). Die Verarbeitung ist für die Nutzung unserer Webseite zwingend erforderlich, ein Widerspruchsrecht besteht daher nicht. Diese Daten werden spätestens nach 14 Tagen gelöscht. Die Serverlog-Daten werden danach ggf. zu statistischen Zwecken und zur Verbesserung der Qualität unseres Internetauftritts anonymisiert ausgewertet. Eine Verknüpfung der Server-Logdaten mit Ihren personenbezogenen Daten oder eine Zusammenführung der Server-Logdaten mit anderen personenbezogenen Datenquellen erfolgen nicht.

3. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben persönliche Daten nur an Dritte weiter, wenn: Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben, die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben, für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

4. Cookies und Webanalyse

4.1 Was sind Cookies?

Um unsere Webseiten möglichst benutzerfreundlich zu gestalten benutzen wir so genannte „Cookies“. Cookies sind kleine Dateien, die auf der Festplatte eines Besuchers abgelegt werden. Sie erlauben es, Informationen über einen bestimmten Zeitraum vorzuhalten und den Rechner des Besuchers zu identifizieren. Dies geschieht teils auch unter Verwendung sogenannter Tracking-Pixel, die nicht auf der Festplatte eines Besuchers abgelegt werden, aber in gleicher Weise wie ein Cookie bei der Identifikation des Rechners behilflich sein können. Im Folgenden sind unter dem Begriff „Cookie“ sowohl Cookies im technischen Sinne als auch Tracking Pixel und ähnliche technische Methoden erfasst. Sofern Sie zum ersten Mal unsere Webseiten besuchen, werden Ihnen auf Ihrer Einstiegsseite der Hinweis zum Datenschutz sowie Einstellungsmöglichkeiten für den Umgang mit Cookies angezeigt. Sofern Sie dann mit der Nutzung der Webseiten fortfahren und der Nutzung von Cookies nicht widersprechen, wird diese Einwilligung auf Ihrem Browser gespeichert, damit wir Ihnen diesen Hinweis nicht auf jeder Seite erneut anzeigen müssen. Sofern dieser Hinweis in Ihrem Browser fehlt (z.B. indem Sie den Browserverlauf löschen), wird dieser Hinweis bei einem erneuten Besuch unserer Webseiten eingeblendet.

4.2 Einsatz des Services von Cookiebot

Wir sind verpflichtet, Ihre Zustimmung oder Ablehnung für die Verwendung von Cookies entsprechend Art. 7 Abs. 1 DSGVO zu dokumentieren. Um dies sicherstellen zu können, verwenden wir den Service von cookiebot.com. In unserem Cookiebot-Account werden folgende Daten gespeichert:

• Deine IP-Adresse in anonymisierter Form (die letzten drei Ziffern sind auf “0” gesetzt)
• Datum und Uhrzeit deiner Einwilligung
• Dein verwendeter Browser
• Die URL, von der Deine Zustimmung gesendet wird
• Ein anonymer, zufälliger und verschlüsselter Schlüsselwert
• Dein jeweiliger Einwilligungszustand, der als Nachweis für deine Einwilligung dient.
• Der Schlüssel und dein Zustimmungsstatus werden ebenfalls in einem Cookie “CookieConsent” gespeichert, so dass unser Onlineangebot Deine Zustimmung bei allen nachfolgenden Seitenanfragen und zukünftigen Benutzersitzungen automatisch für bis zu 12 Monate lesen und respektieren kann. Du kannst jederzeit in der Datenschutzerklärung Deinen Zustimmungsgrad einsehen und ändern. Du findest diesen oben beschrieben.

4.3 Cookies und Webanalyse

Welche Cookies verwenden wir aufgrund welcher Rechtsgrundlage und wie lange?** Auf unseren Webseiten verwenden wir drei Kategorien von Cookies: (1) Technisch notwendige Cookies, ohne die die Funktionalität unserer Webseiten eingeschränkt wäre, (2) optionale Analyse‑Cookies und (3) optionale Targeting- bzw. Werbe-Cookies:

4.3.1 Technisch notwendige Cookies

Diese Cookies sind unerlässlich, um es Ihnen zu ermöglichen, sich auf unseren Websites zu bewegen und ihre Funktionen zu nutzen. Sie speichern bspw. welche Gutscheine Sie in Ihren Warenkorb abgelegt haben oder den Fortschritt Ihres Bestellvorgangs oder sie ermöglichen Ihnen die einfache Suche nach Händlern. Diese Cookies sammeln keine Informationen über Sie, die für Marketing-Zwecke verwendet werden sollen oder die speichern, wo Sie im Internet gewesen sind. Die Deaktivierung dieser Kategorie von Cookies würde die Funktionen der Webseiten insgesamt oder von Teilen davon einschränken. Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen (Art. 6 (1) lit. f DSGVO). Diese Cookies sind sitzungsspezifisch und laufen nach Ihrem Besuch auf der Website (Sitzung) ab.

4.3.2 Analyse-Cookies / Google Analytics

Analyse-Cookies erfassen Informationen darüber, wie Besucher insgesamt eine Webseite nutzen, zum Beispiel, welche Seiten sie am häufigsten aufrufen und ob sie Fehlermeldungen von Webseiten erhalten. Diese Cookies erheben keine Daten, anhand derer Besucher identifiziert werden können. Alle mit Hilfe dieser Cookies erhobenen Informationen dienen ausschließlich dazu, die Funktionalität und den Service der Webseite zu verstehen und zu verbessern. Wir verwenden zur Analyse unserer Webseiten Google Analytics, einen Webanalysedienst der Google Inc. Die durch die Nutzung von Google Analytics erzeugten Informationen über Ihre Benutzung dieser Webseite werden an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: tools.google.com/dlpage/gaoptout. Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen, weil wir nur pseudonymisierte bzw. anonymisierte Daten verwenden (Art. 6 (1) lit. f DSGVO). Die auf Basis dieser Cookies gesammelten Daten werden vor der Analyse anonymisiert. Cookies und darin gespeicherte Informationen können jederzeit von Ihnen deaktiviert bzw. gelöscht werden.

5. Sicherheit

Wir treffen technische und organisatorische Sicherheitsvorkehrungen, um Ihre durch uns verwalteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Datenverarbeitung und unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Bei der Übertragung Ihrer personenbezogenen Daten an uns wird eine Verschlüsslung durch Secure Socket Layer (SSL) vorgenommen. Personenbezogene Daten, die zwischen Ihnen und uns ausgetauscht werden, werden grundsätzlich über verschlüsselte Verbindungen übertragen, die dem aktuellen Stand der Technik entsprechen. Unsere Mitarbeiter sind selbstverständlich auf Vertraulichkeit verpflichtet.

6. Ihre Rechte auf Auskunft, Berichtigung, Sperrung oder Löschung

Jeder natürlichen Person, deren personenbezogene Daten wir verarbeiten, stehen grundsätzlich (d.h. abhängig von den jeweiligen Voraussetzungen) folgende Rechte uns gegenüber zu:

• Wenn Sie Fragen zu der Verarbeitung Ihrer personenbezogenen Daten durch uns haben, erteilen wir Ihnen gerne jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Sie haben ein Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Sie haben ein Recht auf Sperrung / Einschränkung der Verarbeitung oder Löschung Ihrer nicht länger benötigten oder aufgrund von Rechtspflichten gespeicherten personenbezogenen Daten (Ar.t 17, 18 DSGVO).
• Sie haben ein Recht auf Übertragung der Daten in einem strukturierten, gängigen und maschinenlesbaren Format, sofern Sie uns die Daten aufgrund einer Einwilligung oder aufgrund eines Vertrags zwischen uns und Ihnen bereitgestellt haben (Art. 20 DSGVO).
• Sie haben ein jederzeitiges Widerspruchsrecht gegen die Verarbeitung Ihrer Daten für Direktwerbung (vgl. auch Ziffer 2.5, Art. 21 Abs. 2 und 3 DSGVO)).
• Sie haben ein Widerspruchsrecht aufgrund einer Verarbeitung auf Basis eines berechtigten Interesses, wobei wir dann unsere zwingenden Gründe darlegen können (Art. 21 Abs. 1 DSGVO). Wir haben oben (siehe Ziffer 2) darauf hingewiesen, wenn dieses Recht besteht.
• Sofern Sie eine Einwilligung zu einer Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, d.h. die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt. Nach erfolgtem Widerruf einer Einwilligung können Sie unsere Dienste ggf. nicht weiter nutzen.

Bitte wenden Sie sich mit Ihrem Anliegen E-Mail an die angegebenen Kontaktdaten. Wir behalten uns vor, Ihre Identität zu prüfen, damit Ihre personenbezogenen Daten nicht unberechtigten Personen bekannt werden. Zudem haben Sie das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen.

7. Datenschutzbeauftragter

Die betriebliche Datenschutzbeauftragte ist unter der o.g. Anschrift oder unter [email protected] erreichbar.

8. Änderungen

Von Zeit zu Zeit ist es erforderlich, den Inhalt der vorliegenden Datenschutzhinweise anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzhinweise ebenfalls an dieser Stelle veröffentlichen. Wenn Sie uns wieder besuchen, sollten Sie sich daher die Datenschutzhinweise erneut durchlesen. Stand: 18.03.2020