Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit Transferanfragen ist:

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Transferanfragen, zur Planung und Durchführung bestätigter Fahrten, zur Kommunikation, zur Zahlungsabwicklung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Kontaktdaten, Anschriften, Fahrtinformationen und gegebenenfalls Flugdaten.

Je nach Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage folgender Vorschriften:

• Artikel 6 Absatz 1 Buchstabe b DSGVO zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person und zur Erfüllung eines Beförderungsvertrags,
• Artikel 6 Absatz 1 Buchstabe c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• Artikel 6 Absatz 1 Buchstabe f DSGVO zur Wahrung berechtigter Interessen,
• Artikel 6 Absatz 1 Buchstabe a DSGVO, wenn wir für eine bestimmte Verarbeitung eine Einwilligung einholen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, erfolgt dies nur nach Maßgabe der gesetzlichen Bestimmungen über den Schutz der Privatsphäre in Endeinrichtungen.

Bei jedem Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Informationen an den Server, auf dem die Website bereitgestellt wird.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• zuvor besuchte Seite beziehungsweise Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Geräteinformationen,
• HTTP-Statuscode.

Die Verarbeitung erfolgt, um:

• die Website technisch bereitzustellen,
• die Stabilität und Sicherheit zu gewährleisten,
• technische Fehler zu erkennen,
• missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb unserer Website.

Serverprotokolle werden grundsätzlich für 14 Tage gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevante Prüfung oder weitere gesetzlich zulässige Aufbewahrung erforderlich ist.

Unsere Website wird über Dienste von:

bereitgestellt.

Vercel verarbeitet im Rahmen des Hostings insbesondere technische Zugriffs- und Verbindungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, sicheren und leistungsfähigen Bereitstellung der Website.

Soweit Vercel Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags über Auftragsverarbeitung (Vercel Data Processing Addendum). Für Übermittlungen in die USA werden die jeweils erforderlichen datenschutzrechtlichen Garantien eingesetzt, insbesondere anwendbare Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

6.1 Verarbeitete Daten

Wenn Sie über unsere Website eine Transferanfrage stellen, verarbeiten wir insbesondere:

• Fahrtrichtung,
• Abholadresse,
• Zieladresse beziehungsweise Flughafen,
• gewünschtes Datum,
• gewünschte Uhrzeit,
• Anzahl der Fahrgäste,
• Vor- und Nachname,
• Telefonnummer,
• E-Mail-Adresse,
• optional angegebene Flugnummer,
• Inhalte des Feldes „Weitere Hinweise“,
• Zeitpunkt der Anfrage,
• technisch übermittelte Verbindungsdaten.

6.2 Zwecke der Verarbeitung

Wir verwenden diese Daten für:

• Entgegennahme der Anfrage,
• Prüfung der Fahrzeugverfügbarkeit,
• Prüfung der Strecke und des Fahrpreises,
• Planung der Abholzeit,
• Rückfragen zur Anfrage,
• manuelle Entscheidung über die Annahme,
• Versand einer Buchungsbestätigung,
• Planung und Durchführung der bestätigten Fahrt,
• Bearbeitung von Änderungen und Stornierungen,
• Bearbeitung von Beschwerden oder rechtlichen Ansprüchen.

6.3 Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und nach Bestätigung der Fahrt zur Erfüllung des Beförderungsvertrags.

Soweit Daten zur Erfüllung gesetzlicher Dokumentations-, Abrechnungs- oder Aufbewahrungspflichten benötigt werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO.

6.4 Pflichtangaben

Die im Formular als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit wir Ihre Anfrage bearbeiten können.

Ohne diese Angaben können wir die gewünschte Fahrt regelmäßig nicht prüfen oder bestätigen.

Die Angabe einer Flugnummer ist grundsätzlich freiwillig. Ohne richtige Flugnummer ist eine automatische oder manuelle Anpassung an Flugverspätungen möglicherweise nicht möglich.

6.5 Kein unmittelbarer Vertragsschluss

Das Absenden des Formulars stellt zunächst nur eine unverbindliche Anfrage dar.

Ein Beförderungsvertrag kommt erst durch unsere ausdrückliche manuelle Buchungsbestätigung zustande.

Die über das Formular übermittelten Anfragedaten werden über eine serverseitige Schnittstelle an unser eigenes Buchungs- und Dispositionssystem („Taxigo“) übertragen und dort für die Prüfung, Bestätigung, Planung und Durchführung der Fahrt gespeichert und bearbeitet.

Taxigo ist keine externe Drittanbieterplattform, sondern das von uns selbst betriebene Buchungs- und Dispositionssystem, mit dem Anfragen und Fahrten für FTO – Flughafentransfer Oldenburg verwaltet werden.

Die Übermittlung erfolgt ausschließlich serverseitig; die hierfür verwendeten Zugangsdaten werden nicht im Browser des Nutzers verarbeitet oder gespeichert.

Rechtsgrundlage der Verarbeitung ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Die technische Absicherung der Übermittlung erfolgt zusätzlich auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO.

Soweit Taxigo als technischer Dienstleister für den Betrieb dieses Systems eingesetzt wird, erfolgt dies gegebenenfalls auf Grundlage eines Vertrags über Auftragsverarbeitung.

Das Feld „Weitere Hinweise“ ist für organisatorische Angaben vorgesehen, beispielsweise:

• zusätzliches Gepäck,
• Kindersitzbedarf,
• Mitnahme eines Kleintiers,
• besondere Abholhinweise,
• Informationen zum Treffpunkt.

Bitte geben Sie in diesem Feld keine Diagnosen, detaillierten Gesundheitsinformationen oder sonstigen besonders sensiblen Daten ein.

Benötigen Sie aufgrund einer körperlichen Einschränkung, eines Rollstuhls oder einer anderen besonderen Situation Unterstützung, kontaktieren Sie uns bitte zunächst telefonisch.

Soweit die Verarbeitung gesundheitsbezogener Angaben für die sichere Durchführung der Fahrt erforderlich ist, wird vor der Verarbeitung gegebenenfalls eine gesonderte ausdrückliche Einwilligung eingeholt oder eine andere gesetzliche Rechtsgrundlage geprüft.

Unaufgefordert übermittelte und nicht erforderliche sensible Angaben werden nach Möglichkeit gelöscht oder auf das notwendige Maß reduziert.

Nachdem eine Transferanfrage über das Onlineformular übermittelt wurde, versenden wir eine automatische Eingangs- beziehungsweise Buchungsbestätigung per E-Mail. Für den technischen Versand dieser E-Mails setzen wir den Dienst „Resend“ ein.

Anbieter ist:

Dabei werden insbesondere die E-Mail-Adresse des Empfängers, der Name, die Fahrt- und Buchungsdaten sowie Datum und Uhrzeit des Versands verarbeitet.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO zur Erfüllung beziehungsweise Anbahnung des Beförderungsvertrags.

Resend ist nach eigenen Angaben unter dem EU-US Data Privacy Framework (DPF) zertifiziert und stellt eine Auftragsverarbeitungsvereinbarung (Data Processing Addendum) zur Verfügung, die dem Einsatz zugrunde gelegt wird. Für etwaige weitergehende Übermittlungen in die USA werden zusätzlich Standardvertragsklauseln als Garantie herangezogen.

Wenn Sie uns außerhalb einer Buchung per E-Mail kontaktieren, verarbeiten wir insbesondere:

• E-Mail-Adresse,
• Name,
• Inhalt der Nachricht,
• Fahrt- und Buchungsdaten,
• Datum und Zeitpunkt der Kommunikation,
• gegebenenfalls Anhänge.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation über die gewünschte beziehungsweise bestätigte Fahrt.

Rechtsgrundlage ist bei vertragsbezogener Kommunikation Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO.

Wenn Sie uns telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.

Je nach Inhalt des Gesprächs erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b oder Artikel 6 Absatz 1 Buchstabe f DSGVO.

Telefonate werden nicht aufgezeichnet, sofern wir nicht vor Beginn einer Aufzeichnung ausdrücklich darüber informieren und eine gegebenenfalls erforderliche Einwilligung einholen.

Wir bieten die Möglichkeit, über WhatsApp mit uns zu kommunizieren, unter anderem über den Link im Footer unserer Website.

Anbieter für Nutzer innerhalb der Europäischen Union ist grundsätzlich:

Bei der Nutzung von WhatsApp können insbesondere folgende Daten verarbeitet werden:

• Telefonnummer,
• Profilinformationen,
• Kommunikationsinhalte,
• Zeitpunkt der Kommunikation,
• Zustell- und Lesestatus,
• technische Metadaten.

Wir verwenden WhatsApp insbesondere zur:

• Bearbeitung von Anfragen,
• Abstimmung bestätigter Fahrten,
• Mitteilung von Abholinformationen,
• Kommunikation bei Änderungen oder Verspätungen.

Bei vertragsbezogener Kommunikation ist Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ per Telefon oder E-Mail kontaktieren.

WhatsApp kann Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Hierfür verwendet der Anbieter nach eigenen Angaben die jeweils erforderlichen datenschutzrechtlichen Garantien.

Wenn Sie eine Flugnummer angeben, verwenden wir diese, um öffentlich verfügbare Fluginformationen auf der Website des jeweiligen Flughafens oder einer vergleichbaren öffentlichen Informationsquelle abzurufen.

Dabei können insbesondere folgende Angaben abgerufen werden:

• planmäßige Ankunftszeit,
• tatsächliche Ankunftszeit,
• Verspätung,
• Annullierung,
• Terminal- oder Gateinformationen, soweit verfügbar.

Die Flugnummer wird verwendet, um die Abholung an die tatsächliche Landung anzupassen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

An die jeweilige Flughafenwebsite wird grundsätzlich kein Name des Fahrgasts übermittelt. Die Abfrage erfolgt anhand der Flugnummer.

Zur Planung und Durchführung einer bestätigten Fahrt erhalten die eingesetzten Fahrer nur die Informationen, die sie für die konkrete Fahrt benötigen.

Dies können insbesondere sein:

• Name des Fahrgasts,
• Telefonnummer,
• Abholadresse,
• Zieladresse,
• Abholzeit,
• Fahrgastzahl,
• Flugnummer,
• Treffpunkt,
• erforderliche Angaben zu Gepäck, Kindersitzen oder Tiermitnahme.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Die Fahrer dürfen diese Daten ausschließlich für die Planung und Durchführung der betreffenden Fahrt sowie zur Erfüllung gesetzlicher Pflichten verwenden.

Derzeit werden die Beförderungen grundsätzlich mit eigenen Fahrzeugen und eigenen beziehungsweise unmittelbar für FTO eingesetzten Fahrern durchgeführt.

Sollte künftig ein ordnungsgemäß genehmigtes Partnerunternehmen mit einer Fahrt beauftragt werden, werden an dieses nur die zur Durchführung der konkreten Fahrt notwendigen Daten übermittelt.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Vor einem regelmäßigen Einsatz externer Beförderungsunternehmen werden die datenschutzrechtlichen Vereinbarungen, Informationspflichten und diese Datenschutzerklärung entsprechend überprüft und angepasst.

Zur Unterstützung bei der Eingabe und Prüfung von Adressen im Buchungsformular verwenden wir die Places Autocomplete-Funktion der Google Maps Platform.

Anbieter für Nutzer innerhalb der Europäischen Union ist grundsätzlich:

Dabei können insbesondere folgende Daten verarbeitet werden:

• eingegebene Adressbestandteile,
• IP-Adresse,
• Browser- und Geräteinformationen,
• Datum und Uhrzeit der Nutzung,
• technische Nutzungsdaten.

Der Dienst wird geladen, sobald Sie mit dem Adressfeld des Buchungsformulars interagieren, da die Adressprüfung technisch notwendiger Bestandteil der von Ihnen gewünschten Transferanfrage ist. Eine gesonderte Einwilligung ist hierfür nicht erforderlich.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage sowie Artikel 6 Absatz 1 Buchstabe f DSGVO für den technischen Betrieb der Adresseingabe.

Google kann Daten an verbundene Unternehmen oder Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermitteln. Hierfür werden die jeweils erforderlichen datenschutzrechtlichen Garantien eingesetzt.

Möchten Sie die Nutzung von Google Places vermeiden, können Sie uns Ihre Fahrtdaten alternativ telefonisch, per E-Mail oder über WhatsApp mitteilen.

Eine Onlinezahlung oder Hinterlegung von Kartendaten über diese Website findet nicht statt.

Die Zahlung erfolgt grundsätzlich im Fahrzeug. Angeboten werden können:

• Barzahlung,
• Girocard,
• Visa,
• Mastercard,
• kontaktlose Kartenzahlung,
• Apple Pay,
• Google Pay.

Für die Kartenzahlung im Fahrzeug setzen wir ein Kartenterminal von SumUp ein. Anbieter ist:

SumUp verarbeitet dabei als eigenständig Verantwortlicher die zur Durchführung der Kartenzahlung erforderlichen Daten, insbesondere:

• Zahlungsbetrag,
• Datum und Uhrzeit,
• Kartenart,
• gekürzte Kartennummer,
• Transaktionskennung,
• Zahlungsstatus,
• technische Sicherheits- und Betrugspräventionsdaten.

FTO erhält grundsätzlich keine vollständigen Kartendaten.

Rechtsgrundlage der Zahlungsabwicklung ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Gesetzlich erforderliche Abrechnungsdaten werden zusätzlich auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO gespeichert.

Bei Apple Pay oder Google Pay können zusätzlich die Datenschutzbedingungen des jeweiligen Wallet-Anbieters und der kartenausgebenden Bank gelten.

Weitere Informationen zur Datenverarbeitung durch SumUp finden Sie in der Datenschutzerklärung von SumUp unter sumup.com.

Wir verwenden eine selbst entwickelte Einwilligungsverwaltung, um Ihre Auswahl zu technisch notwendigen Diensten sowie optionalen Analyse- und Drittanbieterdiensten zu speichern.

Dabei können insbesondere verarbeitet werden:

• Einwilligungsstatus,
• ausgewählte Kategorien,
• Zeitpunkt der Auswahl,
• Version der Einwilligungsabfrage,
• pseudonyme Einwilligungskennung,
• technische Browserinformationen.

Die Speicherung ist erforderlich, um Ihre Auswahl umzusetzen und die Erteilung oder Ablehnung einer Einwilligung nachweisen zu können.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe c und Artikel 6 Absatz 1 Buchstabe f DSGVO.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im unteren Bereich der Website ändern oder widerrufen.

Die Ablehnung optionaler Dienste darf die Nutzung des Anfrageformulars nicht verhindern.

Einwilligungsnachweise werden grundsätzlich bis zu drei Jahre nach der letzten Auswahl beziehungsweise dem Widerruf gespeichert, soweit keine längere Aufbewahrung zur Geltendmachung oder Abwehr rechtlicher Ansprüche erforderlich ist.

Unsere Website kann technisch notwendige Cookies, Local-Storage-Einträge oder vergleichbare Technologien verwenden.

Diese können insbesondere erforderlich sein für:

• Speicherung des aktuellen Formularschritts,
• Speicherung der ausgewählten Route,
• Spracheinstellungen,
• Sicherheitsfunktionen,
• Lastverteilung,
• Speicherung der Einwilligungsauswahl.

Soweit diese Speicherung unbedingt erforderlich ist, um die vom Nutzer ausdrücklich gewünschte Funktion bereitzustellen, ist keine Einwilligung erforderlich.

Die weitere Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.

Wir verwenden Google Analytics (GA4) zur statistischen Auswertung der Nutzung unserer Website.

Anbieter ist:

Google Analytics wird erst aktiviert, wenn Sie über unsere Cookie-Einstellungen ausdrücklich eingewilligt haben.

Dabei können insbesondere verarbeitet werden:

• aufgerufene Seiten,
• Verweildauer,
• ungefährer Standort,
• Browser- und Geräteinformationen,
• Betriebssystem,
• Herkunft des Besuchs,
• Interaktionen mit der Website,
• pseudonyme Nutzer- oder Sitzungskennungen,
• Zeitpunkt und Dauer der Nutzung.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Google kann Daten an verbundene Unternehmen und Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln. Hierfür werden die jeweils erforderlichen datenschutzrechtlichen Garantien eingesetzt.

Google Analytics setzt vor einer Einwilligung keine Analyse-Cookies und überträgt keine Analysedaten.

Die Aufbewahrungsdauer der Google-Analytics-Ereignisdaten beträgt zwei Monate. Google Signals und Werbefunktionen werden nicht eingesetzt.

Wir verwenden Microsoft Clarity, um die Nutzung unserer Website besser zu verstehen und technische oder gestalterische Probleme zu erkennen.

Anbieter für Nutzer innerhalb der Europäischen Union ist grundsätzlich:

Microsoft Clarity kann nach erteilter Einwilligung insbesondere folgende Interaktionsdaten verarbeiten:

• aufgerufene Seiten,
• Klicks,
• Mausbewegungen,
• Scrollverhalten,
• Browser- und Geräteinformationen,
• Sitzungsdauer,
• technische Nutzungsinformationen,
• pseudonyme Sitzungskennungen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO.

Microsoft Clarity wird erst geladen, wenn Sie ausdrücklich eingewilligt haben.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Microsoft kann Daten an verbundene Unternehmen und Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln. Dabei werden die jeweils erforderlichen datenschutzrechtlichen Garantien eingesetzt.

Nach Angaben von Microsoft werden gewöhnliche Sitzungsaufzeichnungen grundsätzlich für 30 Tage gespeichert. Bestimmte als Favoriten markierte oder stichprobenartig ausgewählte Aufzeichnungen sowie zusammengefasste Heatmap-Daten können bis zu 13 Monate gespeichert werden.

Die Eingaben und Inhalte des Transferformulars sowie die Bestätigungsseite werden für Microsoft Clarity maskiert. Dies betrifft insbesondere Name, Adresse, Telefonnummer, E-Mail-Adresse, Flugnummer und Freitextangaben.

Derzeit verwenden wir weder Google Ads Conversion Tracking noch den Meta Pixel.

Sollte ein solcher Dienst künftig aktiviert werden, wird er erst nach einer entsprechenden Anpassung der Einwilligungsverwaltung und dieser Datenschutzerklärung eingesetzt.

Personenbezogene Daten können, soweit dies für den jeweiligen Zweck erforderlich ist, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• intern eingesetzte Mitarbeiter,
• Fahrer,
• Hosting- und IT-Dienstleister,
• Betreiber des eingesetzten Buchungssystems,
• E-Mail- und Kommunikationsanbieter,
• Zahlungsdienstleister,
• Karten- und Adressdienste,
• Analyseanbieter nach erteilter Einwilligung,
• Steuerberater und Buchhaltungsdienstleister,
• Versicherungen,
• Rechtsanwälte,
• Behörden und Gerichte bei gesetzlicher Verpflichtung,
• künftig gegebenenfalls genehmigte Beförderungspartner.

Eine Weitergabe oder ein Verkauf von Kundendaten zu fremden Werbezwecken erfolgt nicht.

Einige eingesetzte Anbieter haben ihren Sitz oder technische Standorte außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere wenn:

• ein Angemessenheitsbeschluss der Europäischen Kommission besteht,
• der Empfänger nach einem anerkannten Datenschutzrahmen zertifiziert ist,
• Standardvertragsklauseln vereinbart wurden,
• zusätzliche Schutzmaßnahmen eingesetzt werden,
• eine gesetzliche Ausnahme vorliegt,
• eine ausdrückliche Einwilligung erteilt wurde.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Es gelten grundsätzlich folgende Fristen:

Nicht bestätigte Anfragen

Anfragen, aus denen keine Buchung entsteht, werden grundsätzlich sechs Monate nach Abschluss der Bearbeitung gelöscht.

Eine längere Speicherung erfolgt nur, wenn:

• Rückfragen noch offen sind,
• eine spätere Buchung konkret erwartet wird,
• die Daten zur Geltendmachung oder Abwehr rechtlicher Ansprüche benötigt werden,
• eine gesetzliche Pflicht besteht.

Bestätigte Fahrten

Daten bestätigter Fahrten werden mindestens für die Durchführung, Abrechnung und Bearbeitung möglicher Beschwerden gespeichert.

Soweit keine längere gesetzliche Aufbewahrungspflicht besteht, werden operative Fahrt- und Vertragsdaten grundsätzlich bis zum Ablauf der regelmäßigen gesetzlichen Verjährungsfrist aufbewahrt.

Rechnungen und Buchungsbelege

Rechnungen, Zahlungsbelege und steuerlich relevante Buchungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen grundsätzlich acht Jahre gespeichert.

Geschäftsbriefe und geschäftliche Kommunikation

Geschäftliche Korrespondenz kann entsprechend den gesetzlichen Aufbewahrungsfristen grundsätzlich sechs Jahre gespeichert werden.

Serverprotokolle

Serverprotokolle werden grundsätzlich nach 14 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Speicherung erforderlich macht.

Einwilligungsnachweise

Nachweise über erteilte, abgelehnte oder widerrufene Einwilligungen werden grundsätzlich bis zu drei Jahre nach der letzten Auswahl gespeichert.

Google Analytics

Google-Analytics-Ereignisdaten werden für zwei Monate aufbewahrt.

Microsoft Clarity

Die Speicherdauer richtet sich zusätzlich nach den Einstellungen und Bedingungen von Microsoft Clarity. Gewöhnliche Sitzungsaufzeichnungen werden nach Angaben des Anbieters grundsätzlich 30 Tage gespeichert. Bestimmte zusammengefasste oder markierte Daten können bis zu 13 Monate gespeichert werden.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder für eine weitere Verarbeitung gesperrt.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor:

• Verlust,
• unbefugtem Zugriff,
• Veränderung,
• Offenlegung,
• Missbrauch,
• Zerstörung

zu schützen.

Dazu können insbesondere gehören:

• verschlüsselte Übertragung über HTTPS,
• Zugriffsbeschränkungen,
• Rollen- und Berechtigungskonzepte,
• sichere Passwörter,
• Mehrfaktor-Authentifizierung,
• regelmäßige Softwareaktualisierungen,
• Datensicherungen,
• Protokollierung sicherheitsrelevanter Vorgänge,
• Beschränkung des Zugriffs auf erforderliche Personen.

Eine vollständig risikofreie Datenübertragung über das Internet kann nicht garantiert werden.

Der auf der Website angezeigte Preis wird regelbasiert anhand des ausgewählten Flughafens und der angegebenen Fahrgastzahl berechnet.

Diese Berechnung führt noch nicht zu einer verbindlichen Buchung.

Die endgültige Annahme einer Anfrage erfolgt nach manueller Prüfung durch FTO.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Artikel 22 DSGVO findet daher nicht statt.

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten,
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen bestimmte Verarbeitungen,
• Recht auf Widerruf erteilter Einwilligungen,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

Soweit wir personenbezogene Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Einwilligungen zu Cookies, Google Analytics, Microsoft Clarity oder Google Maps können über die Cookie-Einstellungen geändert oder widerrufen werden.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für Unternehmen mit Sitz in Niedersachsen ist grundsätzlich zuständig:

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

Die gesetzlichen Voraussetzungen für die verpflichtende Bestellung eines Datenschutzbeauftragten gemäß Artikel 37 DSGVO liegen bei uns nicht vor. Ein Datenschutzbeauftragter wurde daher nicht bestellt.

Für Fragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

Wir passen diese Datenschutzerklärung an, wenn:

• sich die Website ändert,
• neue Dienste eingesetzt werden,
• sich die Verarbeitung personenbezogener Daten ändert,
• gesetzliche oder behördliche Anforderungen dies erforderlich machen.

Es gilt die jeweils auf der Website veröffentlichte Fassung.