BAHNHIT.DE Datenschutzerklärung

1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Stadt und Land Reisen GmbH, Schöneberger Straße 15, 10963 Berlin, Deutschland, Tel.: 030/ 25 00 2445, E-Mail: info@bahnhit.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Der Verantwortliche hat einen Datenschutzbeauftragten bestellt, dieser ist wie folgt zu erreichen: TÜV Rheinland i-sec GmbH, Herr Oliver Gröger, Alboinstraße 56, 12103 Berlin, datenschutz@bahnhit.de

1.4 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Um einen rechtmäßigen Einsatz von Tracking Diensten wie Analyse- und Marketingdienste  sicherzustellen, nutzen wir die Tracking Proxy-Lösung der Tracking Garden GmbH  (Ritterfelddamm 225e, 14089 Berlin, Deutschland). Mithilfe der Tracking-Proxy-Lösung können wir unmittelbare Zugriffe der von uns eingesetzten Drittanbieter auf Endgeräten von Nutzern vermeiden und die vollständige Kontrolle über eine einzelne Datenparameter bei der Kommunikation mit Websites durch Zugriffsbeschränkungen für Drittanbieter und Festlegung von Bedingungen für die Weitergabe der Daten an Drittanbieter gewährleisten. Zu diesen Zwecken verwenden wir sog. Cookies und Browser-Fingerprinting-Verfahren, die zur Wiedererkennung auf Ihrem Endgerät durch den Tracking Proxy gespeichert werden und Informationen aus Ihrem Endgerät verarbeiten können. Hierfür wird Ihrem Endgerät eine vom Tracking Proxy zufällig generierte Identifikationsnummer (Cookie-ID/Geräte-ID) zugewiesen. 

Mithilfe des Tracking Proxy verarbeiten wir die erzeugten Informationen über die Benutzung unserer Website durch Ihr Endgerät sowie Zugriffsdaten zum Zwecke der statistischen Analyse und Reichweitenmessung – z. B. Aufruf einer bestimmten Webseite, Anzahl der eindeutigen Besucher, Einstiegs- und Ausstiegsseiten, Verweildauer, Klick, Wisch- und Scrollverhalten, Betätigung von Schaltflächen, Absprungrate und ähnliche von Nutzern vorgenommenen Interaktionen auf unserer Website (Events), z.B., ob eine Newsletter-Anmeldung erfolgt ist oder ein Produkt in den Warenkorb gelegt bzw. gekauft wurde. Zu den Zugriffsdaten zählen insbesondere, Browser- und Geräteinformationen, Cookie-ID des Tracking Proxys sowie Datum und Uhrzeit der Serveranfrage. Die Verarbeitung Ihrer Daten durch den Tracking Proxy erfolgt ausschließlich auf Servern in Deutschland. Ihre IP-Adresse wird nicht gespeichert (bzw. in einer Konfigurationsvariante nur als SHA256-verschlüsselter Wert auf unseren Servern). An Drittanbieter wird die IP-Adresse ohne Nutzereinwilligung nicht weitergegeben, sondern lediglich allgemeine Standortinformationen wie die Region und Stadt des Standortes des Endgerätes erfasst, die zuvor aus der IP-Adresse abgeleitet werden. Aufgrund der Tracking Proxy-Lösung werden weitere Nutzerdaten für die Analyse und Reichweitenmessung des Nutzungsverhaltens auf unserer Website an Drittanbieter in ausschließlich pseudonymer Form übermittelt. Zur Sicherstellung einer wirksamen Pseudonymisierung bildet der Tracking Proxy künstlich erzeugte Datenparameter für die Kennung des Browsers (User Agent), für die Cookies-IDs des Drittanbieters, für ggf. Bestellnummern und für andere Browser- und Geräteinformationen, die eine Re-Identifizierung ermöglichen würden. Die Speicherdauer des Tracking-Proxy-Cookies zur Wiedererkennung der Endgeräte von Nutzern beträgt maximal 24 Monate. 

Folgende Drittanbieter aus den USA können im Rahmen der pseudonymisierten Datenverarbeitung über die Tracking-Proxy-Lösung eingebunden sein:
 

• Google Ireland Limited (Google Analytics, Google Adds, GMP):. 
• Meta Platforms Ireland Ltd. (Facebook/Instagram Pixel): Eine Übermittlung 
• Microsoft Corporation (Bing Ads, UET-Tracking) 

Soweit eine Datenübermittlung in die USA erfolgt, beruht diese auf dem EU-US Data Privacy Framework (DPF). Alle genannten Anbieter sind nach dem DPF zertifiziert, wodurch ein angemessenes Datenschutzniveau gem. Art. 45 DSGVO sichergestellt ist. 

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO. 

Soweit die Wahrung unserer berechtigten Interessen erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Dies ist insbesondere bei folgenden Fallgruppen gegeben:

• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache,
• Werbung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben,
• Gewährleistung der IT-Sicherheit und des IT-Betriebs,
• Verhinderung und Aufklärung von Straftaten,
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

Wenn Sie mit der Speicherung und Nutzung dieser Daten aus Ihrem Besuch nicht einverstanden sind, können Sie der Speicherung und Nutzung nachfolgend unter https://www.bahnhit.de/?optout=1 jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken.

Wir weisen Sie darauf hin, dass der Widerruf für die Zukunft wirkt und Verarbeitungen, die vor dem Widerruf erfolgt sind, davon nicht betroffen sind.

3) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen, Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente Cookies). Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Die Dauer der jeweiligen Cookie-Speicherung können Sie der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Teilweise dienen die Cookies dazu, durch Speicherung von Einstellungen den Bestellprozess zu vereinfachen (z.B. Merken des Inhalts eines virtuellen Warenkorbs für einen späteren Besuch auf der Website). Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können mittels der Auswahl in unserem Consent Tool (Ziffer 14.2) auswählen, welche Cookies durch unsere Website verwendet werden dürfen und diese Auswahl auch jederzeit während Ihres Besuches auf der Website ändern, insofern es sich nicht um essentielle Cookies handelt.

Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:

Edge: https://support.microsoft.com/de-de/topic/cookies-in-microsoft-edge-anzeigen-a7d95376-f2cd-8e4a-25dc-1de753474879 

Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen 

Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en 

Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac 

Opera: https://help.opera.com/de/latest/web-preferences/#cookies 

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

4) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5) Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung

5.1 Diese Webseite verwendet ein Buchungswidget des Holidu Smart Destination- Reservierungssystem der Holidu GmbH, Riesstraße 24, 80992 München. Hiermit bieten wir Ihnen im Rahmen des Onlinevertriebs die Möglichkeit, Pauschalreisen online zu buchen. Bei der Buchung werden Ihre personenbezogenen Daten erhoben. Ihre personenbezogenen Daten werden ausschließlich zum Zweck der Abwicklung der Online-Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO an das Holidu Smart Desintation-Reservierungssystem weitergegeben.

5.2 Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten weiterhin erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde.

6) Nutzung von Kundendaten zur Direktwerbung

6.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand des Newsletters verwenden wir das sog. Double Opt-in Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail Newsletter übermitteln werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Empfang von Newsletter einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig den Newsletter erhalten wollen.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung zum Newsletter speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

6.2 Versand des E-Mail-Newsletters an Bestandskunden

Wenn Sie uns Ihre E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt. Sie sind berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mailadresse zu Werbezwecken unverzüglich eingestellt.

6.3 Newsletterversand via Emarsys eMarketing Systems AG

Der Versand unserer E-Mail-Newsletter erfolgt über den technischen Dienstleister Emarsys eMarketing Systems AG Märzstrasse 1, A-1150 Wien („Emarsys“), an den wir Ihre bei der Newsletteranmeldung bereitgestellten Daten weitergeben. Diese Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und dient unserem berechtigten Interesse an der Verwendung eines werbewirksamen, sicheren und nutzerfreundlichen Newslettersystems. Die von Ihnen zwecks Newsletterbezugs eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von Emarsys in der EU gespeichert.

Emarsys verwendet diese Informationen zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Für die Auswertung beinhalten die versendeten E-Mails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Mit Hilfe des sog. Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z.B. Kauf eines Produkts auf unserer Website) erfolgt ist. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Die Daten werden ausschließlich pseudonymisiert erhoben und werden nicht mir Ihren sonstigen persönlichen Daten verknüpft. Eine direkte Personenbeziehbarkeit wird ausgeschlossen. Diese Daten dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen.

Zusätzlich nutzen wir Emarsys, um Ihnen vor Ihrer Anreise Informationen über mögliche Zusatzleistungen, die Sie hinzubuchen können, sowie Anfragen zur Bewertung unserer Produkte und Dienstleistungen zu senden. Diese Verarbeitung erfolgt ebenfalls auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), um Ihnen relevante Informationen und Angebote zu unterbreiten und Feedback zur Verbesserung unserer Angebote zu erhalten.

Wenn Sie der Datenanalyse zu statistischen Auswertungszwecken widersprechen möchten, müssen Sie den Newsletterbezug abbestellen.

Wir haben mit Emarsys einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem wir Emarsys verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

Die Datenschutzerklärung von Emarsys können Sie hier einsehen:

https://emarsys.com/de/datenschutzrichtlinie/

6.4 Newsletter-Tracking

Unsere Newsletter enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden.  

Wir führen ausschließlich anonymes Linktracking (Count-Tracking) durch. Die dabei erfassten Nutzungsdaten, z.B. Öffnungs- und Klickreaktionen, dienen zu statistischen Zwecken und werden nicht an Dritte weitergegeben oder zu anderen als den hier genannten Zwecken verwendet. Es werden keine Daten erhoben, die dem Empfänger zugeordnet werden können. Die Gruppe aller Empfänger eines Newsletters werden ausschließlich gemeinsam betrachtet.

7) Datenverarbeitung bei Fremdleistungen

7.1 Um Ihnen die Vermittlung einzelner Leistungen anbieten zu können, erheben wir personenbezogene Daten. Hierunter fallen in der Regel Name und Vorname sowie E-Mail-Adresse. Weiterhin können in bestimmten Fällen die Adresse, Telefonnummer sowie Zahlungsdaten zur Absicherung Ihrer Buchung erhoben werden.

Unsere dahingehende Berechtigung ergibt sich aus Art. 6 Abs. 1 a.) -c.) DSGVO, demgemäß die Datenerhebung, Speicherung und Übermittlung personenbezogener Daten gestattet ist, wenn der Betroffene in die Datenverarbeitung eingewilligt hat bzw. ein Vertrag oder eine rechtliche Verpflichtung erfüllt werden soll. Bei den touristischen Angeboten handelt es sich um Fremdleistungen, die wir namens und für Rechnung der touristischen Leistungsträger vermitteln. 

Nachdem wir Ihnen eine Buchungsbestätigung zugesandt haben, werden Ihre Daten im Falle der Inanspruchnahme von Fremdleistungen an den Dienstleister/Anbieter übermittelt. Der vermittelte Vertrag kann nur zustande kommen, wenn die Vertragsparteien die jeweiligen Kontaktdaten der anderen Partei kennen. 

7.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

• Datatrans 

Wenn Sie sich für die Kreditkartenzahlung des Paymentdienstleisters Datatransentscheiden, erfolgt die Zahlungsabwicklung über den Paymentdienstleister Datatrans AG, Kreuzbühlstrasse 26, CH-8008 Zürich (Schweiz), an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit dem Paymentdienstleister Datatrans und nur insoweit, als sie hierfür erforderlich ist. Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen vonDatatrans:  https://www.datatrans.ch/de/datenschutzbestimmungen/

• Paypal

Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.

PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal widersprechen. Jedoch bleibt PayPal ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

7.3. Weitergabe personenbezogener Daten an Inkassobüro

Soweit Sie als Kunde Ihren Zahlungsverpflichtungen nicht nachkommen, geben wir Ihre Daten zwecks Umsetzung des Forderungsmanagements an folgendes Unternehmen weiter:

IHD Kreditschutzverein e.V., Augustinusstraße 11 B, D-50226 Frechen.

Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen des IHD: https://www.ihd.de/datenschutz/

7.4 Verwendung von einem Live Chat 

Wir nutzen für unsere Website den Live-Chat-Service der SuperX GmbH, (Schönhauser Allee 180, 10119 Berlin). Sie können den Live-Chat wie ein Kontaktformular nutzen, um nahezu in Echtzeit mit unseren Mitarbeitern zu chatten. Da der Live-Chat-Dienst von einem Drittanbieter bereitgestellt wird, haben wir mit diesem einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen, um sicherzustellen, dass Ihre Daten im Einklang mit den datenschutzrechtlichen Vorgaben verarbeitet werden.

Wir nutzen diesen Service, um Ihnen eine schnelle und unkomplizierte Kommunikation mit unserem Support-Team zu ermöglichen. Im Rahmen der Nutzung des Live-Chats werden personenbezogene Daten verarbeitet. Die persönlichen Daten, die über die Dienste verarbeitet werden, werden von der Auftraggeberin nach eigenem Ermessen bestimmt und kontrolliert und können die folgenden Kategorien von persönlichen Daten umfassen: Bestands-, Kontakt- und Kommunikationsdaten, sowie der Name des Mitarbeiters und Kommunikationsinhalte.

Die Verwendung der Daten erfolgt ausschließlich zu dem Zweck der Beantwortung Ihrer Anfragen und zur Verbesserung unseres Kundenservices. Die Verarbeitung Ihrer personenbezogenen Daten im Live-Chat erfolgt auf der Grundlage zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. 

Die im Live-Chat erhobenen Daten werden nur so lange gespeichert, wie dies für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Sie haben das Recht, Auskunft über die bei uns gespeicherten Daten zu erhalten, sowie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Zudem haben Sie das Recht, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen.

Die Datenschutzerklärung ves Live-Chat-Service SuperX GmbH finden Sie hier: https://www.superchat.de/datenschutz.
Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an uns wenden. 

7.5 Verwendung von WhatsApp Business 

Wenn Sie per WhatsApp mit uns aus geschäftlichen Gründen in Kontakt treten, nutzen wir hierfür die Version WhatsApp Business der WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; “WhatsApp”). Soweit Sie Ihren Aufenthalt außerhalb des Europäischen Wirtschaftsraumes haben, wird dieser Dienst durch die WhatsApp Inc. (1601 Willow Road, Menlo Park, CA 94025, USA) bereitgestellt.

Die Datenverarbeitung erfolgt zum Zwecke der Bearbeitung und Beantwortung Ihrer Kontaktanfrage. Hierzu erheben und verarbeiten wir Ihre bei WhatsApp hinterlegte Mobilfunknummer sowie, falls bereitgestellt, Ihren Namen und weitere von Ihnen zur Verfügung gestellte Daten. Wir nutzen für diesen Dienst ein mobiles Endgerät, dessen Adressbuch ausschließlich die Daten von Nutzern enthält, die uns über WhatsApp kontaktiert haben. Eine Weitergabe personenbezogener Daten an WhatsApp erfolgt nur, sofern Sie bereits gegenüber WhatsApp hierin eingewilligt haben.

Ihre Daten werden von WhatsApp an Server von Meta Platforms Inc. in den USA übermittelt. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission, das Trans-Atlantic Data Privacy Framework (TADPF), vor. Meta Platforms Inc. hat sich nach dem TADPF zertifiziert und sich damit zur Einhaltung europäischer Datenschutzgrundsätze verpflichtet. Sofern die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen (z.B. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits bestehenden Vertrag zwischen Ihnen und uns betrifft, erfolgt diese Datenverarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Erfolgt die Kontaktaufnahme aus anderen Gründen, basiert diese Datenverarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, aus unserem überwiegenden berechtigten Interesse, eine schnelle und unkomplizierte Kontaktaufnahme sowie die Beantwortung Ihrer Anfrage zu ermöglichen. In diesem Fall haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, zu widersprechen.

Ihre personenbezogenen Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Nach Abschluss der Bearbeitung werden Ihre Daten unter Berücksichtigung der gesetzlichen Aufbewahrungsfristen gelöscht, es sei denn, Sie haben einer darüberhinausgehenden Verarbeitung und Nutzung ausdrücklich zugestimmt.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz bei Nutzung von WhatsApp finden Sie unter https://www.whatsapp.com/legal/#terms-of-service und https://www.whatsapp.com/legal/#privacy-policy.

8) Kontaktaufnahme zur Bewertungserinnerung

Bewertungserinnerung durch Trusted Shops

Wenn Sie uns Ihre E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Sie über die Bewertungsplattform Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln (https://www.trustedshops.com/de/), zum Zwecke der Bewertungserinnerung zu kontaktieren. 

Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an Bewertungen unserer Produkte gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt. Sie sind berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorbezeichneten Zweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen oder gegenüber der Bewertungsplattform zu widersprechen. Hierfür fallen für Sie ggf. lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mailadresse für Bewertungserinnerungen unverzüglich eingestellt.

9) Verwendung von Bewertungs- und Prüfsiegel-Grafiken

Trusted Shops Trustbadge

Zur Anzeige unseres Trusted Shops Gütesiegels sowie zum Angebot der Trusted Shops Mitgliedschaft für Käufer nach einer Bestellung ist auf dieser Website das Trusted Shops Trustbadge eingebunden.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots, Art. 6 Abs. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln.

Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben.

Weitere personenbezogene Daten werden lediglich an Trusted Shops übertragen, soweit Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.

10) Verwendung von Sozialen Medien: Videos

10.1 Social Media Präsenzen

10.1.1 Verarbeitung durch soziale Netzwerke
Wir unterhalten öffentlich zugängliche Profile auf den sozialen Netzwerken Facebook und Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).
Beim Besuch dieser Profile werden personenbezogene Daten durch den jeweiligen Anbieter verarbeitet, u. a.:

• IP-Adresse,
• Informationen zu Ihrem Endgerät,
• ggf. weitere Daten, die in Cookies auf Ihrem Gerät gespeichert sind,
• Ihr Verhalten auf der jeweiligen Plattform (z. B. Interaktionen, Likes, Kommentare, Nachrichten).

Diese Daten werden regelmäßig zu Marktforschungs- und Werbezwecken genutzt, indem aus Ihrem Nutzungsverhalten Nutzerprofile erstellt werden. So kann Ihnen innerhalb und außerhalb der Netzwerke interessenbezogene Werbung angezeigt werden. Wenn Sie in Ihrem Konto eingeloggt sind, können diese Daten direkt Ihrem Profil zugeordnet werden.

Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Außendarstellung unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie dem jeweiligen Betreiber eine Einwilligung zur Datenverarbeitung erteilt haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

10.1.2 Gemeinsame Verantwortung (Facebook & Instagram)
Wir und Meta Platforms Ireland Ltd. sind gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO für die Verarbeitung der sog. „Insights-Daten“, die beim Besuch unserer Fanpages anfallen. Diese Daten werden für statistische Auswertungen genutzt (z. B. demografische Daten über die Besucher unserer Seiten).

Die Vereinbarung zur gemeinsamen Verantwortung („Page Controller Addendum“) können Sie hier einsehen: https://www.facebook.com/legal/terms/page_controller_addendum

Weitere Informationen zur Datenverarbeitung durch Meta erhalten Sie in den Datenschutzhinweisen von Meta: https://www.facebook.com/privacy/explanation

10.1.3 Ihre Rechte
Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit, Beschwerde) sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen.
Bitte beachten Sie, dass nur Meta selbst vollen Zugriff auf Ihre Nutzerdaten hat und daher direkt Auskünfte erteilen oder Maßnahmen zur Erfüllung Ihrer Rechte umsetzen kann.

10.1.4 Kontaktaufnahme über Social Media
Wenn Sie uns über unsere Social-Media-Profile (z. B. per Direktnachricht, Kommentar) kontaktieren, verarbeiten wir Ihre Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen dient, oder Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.

10.2 Verwendung von Youtube-Videos

Diese Website nutzt die Youtube-Einbettungsfunktion zur Anzeige und Wiedergabe von Videos des Anbieters „Youtube“, der zu der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) gehört.

Hierbei wird der erweiterte Datenschutzmodus verwendet, der nach Anbieterangaben eine Speicherung von Nutzerinformationen erst bei Wiedergabe des/der Videos in Gang setzt. Wird die Wiedergabe eingebetteter Youtube-Videos gestartet, setzt der Anbieter „Youtube“ Cookies ein, um Informationen über das Nutzerverhalten zu sammeln. Hinweisen von „Youtube“ zufolge dienen diese unter anderem dazu, Videostatistiken zu erfassen, die Nutzerfreundlichkeit zu verbessern und missbräuchliche Handlungsweisen zu unterbinden. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet, wenn Sie ein Video anklicken. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. Eine solche Auswertung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis der berechtigten Interessen von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen. Im Rahmen der Nutzung von Youtube kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Unabhängig von einer Wiedergabe der eingebetteten Videos wird bei jedem Aufruf dieser Website eine Verbindung zum Google-Netzwerk aufgenommen, was ohne unseren Einfluss weitere Datenverarbeitungsvorgänge auslösen kann.

Weitere Informationen zum Datenschutz bei „Youtube“ finden Sie in den Youtube-Nutzungsbedingungen unter https://www.youtube.com/static?template=terms sowie in der Datenschutzerklärung von Google unter https://www.google.de/intl/de/policies/privacy.

Soweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung Ihrer Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst im auf der Webseite bereitgestellten "Cookie-Consent-Tool".

11) Online-Marketing

11.1 Facebook Pixel für die Erstellung von Custom Audiences mit erweitertem Datenabgleich (ohne Cookie-Consent-Tool)

Innerhalb unseres Onlineangebotes wird das sog. "Facebook-Pixel" des sozialen Netzwerkes Facebook im Modus des erweiterten Datenabgleichs eingesetzt, welches von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Facebook“) betrieben wird.

Auf Basis seiner ausdrücklichen Einwilligung wird, wenn ein Nutzer auf eine bei Facebook ausgespielte, von uns geschaltete Werbeanzeige klickt, der URL unserer verknüpften Seite durch Facebook Pixel ein Zusatz angefügt. Sodann wird dieser URL-Parameter nach Weiterleitung in den Browser des Nutzers per Cookie eingeschrieben, welches unsere verknüpfte Seite selbst setzt. Zusätzlich werden von diesem Cookie spezifische Kundendaten wie beispielsweise die Mailadresse, die wir auf unserer mit der Facebook-Anzeige verknüpften Webseite bei Vorgängen wie Kaufabschlüssen, Kontoanmeldungen oder Registrierungen sammeln, erfasst (erweiterter Datenabgleich). Das Cookie wird von Facebook Pixel sodann ausgelesen und ermöglicht eine Weiterleitung der Daten, inklusive der spezifischen Kundendaten, an Facebook.

Mit Hilfe des Facebook-Pixels mit erweitertem Datenabgleich ist es Facebook einerseits möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") genau zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel mit erweitertem Datenabgleich ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, welche wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels mit erweiterten Datenabgleich möchten wir ebenfalls sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. So können wir weiter die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auswerten, indem wir nachvollziehen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“). Gegenüber der Standard-Variante von Facebook Pixel hilft die Funktion des erweiterten Datenabgleichs uns, die Effektivität unserer Werbekampagnen besser zu messen, indem sie mehr zugeordnete Conversions erfasst.

Alle übermittelten Daten werden von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook- Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann. Die Daten können Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung in den Einsatz des Facebook-Pixels darf nur von Nutzern, die älter als 16 Jahre alt sind, erklärt werden. Falls Sie jünger sind, bitten wir Sie, Ihre Erziehungsberechtigten um Erlaubnis zu fragen.

Die durch Facebook erzeugten Informationen werden in der Regel an einen Server von Facebook übertragen und dort gespeichert, hierbei kann es auch zu einer Übermittlung an die Server der Facebook Inc. in den USA kommen. Sie können Ihre Einwilligung jederzeit durch die Deaktivierung des Facebook-Pixel-Trackings widerrufen. Zu diesem Zweck können Sie durch Klick auf den nachstehenden Link ein Opt-Out-Cookie setzen, welches das Facebook Pixel-Tracking deaktiviert:

<a href="javascript:void(0)" onclick="if (typeof fbpOptOut == 'function') { fbpOptOut(); } else { alert(atob('QUNIVFVORzogRmVobGVuZGVyIEZhY2Vib29rLVBpeGVsIE9wdE91dC1Db2RlIQ==')); }">Facebook-Pixel deaktivieren</a>

Dieses Opt-Out-Cookie funktioniert nur in diesem Browser und nur für diese Domain. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie den obigen Link erneut anklicken.

Um Ihren Widerruf auszuüben, deaktivieren Sie den Dienst "Google Tag Manager, Google Analytics, Google AdWords, Facebook, X, TikTok, Doubleclick & Trade Desk" im auf der Webseite bereitgestellten "Cookie-Consent-Tool" oder befolgen Sie alternativ die vorstehend geschilderte Möglichkeit zur Vornahme eines Widerspruchs.

11.2 Google AdSense

Diese Website benutzt Google AdSense, einen Webanzeigendienst Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Google AdSense verwendet sog. Cookies. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Darüber hinaus verwendet Google AdSense zur Sammlung von Informationen auch sog. "Web-Beacons" (kleine unsichtbare Grafiken), durch deren Verwendung einfache Aktionen wie der Besucherverkehr auf der Website aufgezeichnet, gesammelt und ausgewertet werden können. Die durch das Cookie und/ oder Web-Beacon erzeugten Informationen (einschließlich Ihrer IP-Adresse) über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Hierbei kann es auch zu einer Übermittlung an die Server der Google LLC. in den USA kommen.

Google benutzt die so erhaltenen Informationen, um eine Auswertung Ihres Nutzungsverhaltens im Hinblick auf die AdSense-Anzeigen durchzuführen. Die im Rahmen von Google AdSense von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die von Google erhobenen Informationen werden unter Umständen an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist und/ oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Die beschriebene Verarbeitung von Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck der zielgerichteten werblichen Ansprache des Nutzers durch werbende Dritte, deren Anzeigen auf der Basis des ausgewerteten Nutzerverhalten auf dieser Website angezeigt werden. Diese Verarbeitung dient ebenfalls unserem finanziellen Interesse an der Ausschöpfung des wirtschaftlichen Potenzials unseres Internetauftritts durch entgeltliche Einblendung von personalisierten Drittwerbeinhalten.

Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Google: https://www.google.de/policies/privacy/

Sie können Cookies für Anzeigenvorgaben dauerhaft deaktivieren, indem Sie diese durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder Sie können das unter folgendem Link verfügbare Browser-Plug-in herunterladen und installieren:

https://www.google.com/settings/ads/plugin?hl=de

Bitte beachten Sie, dass bestimmte Funktionen dieser Website möglicherweise nicht oder nur eingeschränkt genutzt werden können, wenn Sie die Verwendung von Cookies deaktiviert haben.

Soweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung Ihrer Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, befolgen Sie bitte die vorstehend geschilderte Möglichkeit zur Vornahme eines Widerspruchs.

11.3 Einsatz von Google Ads Conversion-Tracking

Diese Website nutzt das Online-Werbeprogramm "Google Ads" und im Rahmen von Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Bezug zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Anliegen, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung der anfallenden Werbekosten zu erreichen.

Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Ads-Anzeige klickt. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn Sie nicht am Tracking teilnehmen möchten, können Sie diese Nutzung blockieren, indem Sie das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter dem Stichwort „Nutzereinstellungen“ deaktivieren. Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen. Wir setzen Google Ads auf Grund unseres berechtigten Interesses an einer zielgerichteten Werbung gem. Art. 6 Abs. 1 lit. f DSGVO ein. Im Rahmen der Nutzung von Google Ads kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Google: https://www.google.de/policies/privacy/

Sie können dem Setzen von Cookies durch Google Ads Conversion-Tracking dauerhaft widersprechen, indem Sie das unter folgendem Link verfügbare Browser-Plug-in von Google herunterladen und installieren:

https://www.google.com/settings/ads/plugin?hl=de

Bitte beachten Sie, dass bestimmte Funktionen dieser Website möglicherweise nicht oder nur eingeschränkt genutzt werden können, wenn Sie die Verwendung von Cookies deaktiviert haben.

Soweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung Ihrer Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst im auf der Webseite bereitgestellten "Cookie-Consent-Tool" oder befolgen Sie alternativ die vorstehend geschilderte Möglichkeit zur Vornahme eines Widerspruchs.

11.4 Google Marketing Platform

Diese Webseite nutzt das Online Marketing Tool Google Marketing Platform des Betreibers Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("GMP").

GMP setzt Cookies ein, um für die Nutzer relevante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer die gleichen Anzeigen mehrmals sieht. Über eine Cookie-ID erfasst Google, welche Anzeigen in welchem Browser geschaltet werden und kann so verhindern, dass diese mehrfach angezeigt werden. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der optimalen Vermarktung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus kann GMP mithilfe von Cookie-IDs sog. Conversions erfassen, die Bezug zu Anzeigenanfragen haben. Das ist etwa der Fall, wenn ein Nutzer eine GMP-Anzeige sieht und später bei Nutzung des gleichen Browsers die Website des Werbetreibenden aufruft und über diese Website etwas kauft. Laut Google enthalten GMP-Cookies keine personenbezogenen Informationen.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand wie folgt: Durch die Einbindung von GMP erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert. Im Rahmen der Nutzung von GMP kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Wenn Sie der Teilnahme an diesem Tracking-Verfahren widersprechen möchten, können Sie Cookies für Conversion-Tracking deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain www.googleadservices.com blockiert werden, (s. https://www.google.de/settings/ads), wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies deaktivieren. Alternativ können Sie sich bei der Digital Advertising Alliance unter der Internetadresse www.aboutads.info über das Setzen von Cookies informieren und Ihre gewünschten Einstellungen vornehmen. Schließlich können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von GMP by Google: https://www.google.de/policies/privacy/

Soweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung Ihrer Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, befolgen Sie bitte die vorstehend geschilderte Möglichkeit zur Vornahme eines Widerspruchs.

12) Webanalysedienste

12.1 Google (Universal) Analytics

Diese Website benutzt Google (Universal) Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Google (Universal) Analytics verwendet sog. "Cookies", das sind Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse Ihrer Nutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich der gekürzten IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert, hierbei kann es auch zu einer Übermittlung an die Server der Google LLC. in den USA kommen.

Diese Website verwendet Google (Universal) Analytics ausschließlich mit der Erweiterung "_anonymizeIp()", die eine Anonymisierung der IP-Adresse durch Kürzung sicherstellt und eine direkte Personenbeziehbarkeit ausschließt. Durch die Erweiterung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google LLC. in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei wird die im Rahmen von Google (Universal) Analytics von Ihrem Browser übermittelte IP-Adresse nicht mit anderen Daten von Google zusammengeführt.

Google Analytics ermöglicht über eine spezielle Funktion, die sog. „demografischen Merkmale“, darüber hinaus die Erstellung von Statistiken mit Aussagen über Alter, Geschlecht und Interessen der Seitenbesucher auf Basis einer Auswertung von interessenbezogener Werbung und unter Hinzuziehung von Drittanbieterinformationen. Dies erlaubt die Definition und Differenzierung von Nutzerkreisen der Webseite zum Zwecke der zielgruppenoptimierten Ausrichtung von Marketingmaßnahmen. Über die „demografischen Merkmale“ erfasste Datensätze können jedoch keiner bestimmten Person zugeordnet werden.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Google Analytics-Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von Google Analytics während Ihres Seitenbesuchs.

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“. Wir haben mit Google für die Nutzung von Google Analytics einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem Google verpflichtet wird, die Daten unserer Seitenbesucher zu schützen und sie nicht an Dritte weiter zu geben.

Für die Übermittlung von Daten aus der EU in die USA beruft sich Google hierbei auf sog. Standarddatenschutzklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus in den USA gewährleisten sollen.

Weitere Hinweise zu Google (Universal) Analytics finden Sie hier: https://policies.google.com/privacy?hl=de&gl=de

12.2 Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Dienst des Unternehmens Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"), mit dem die Nutzung von Websites analysiert werden kann.

Bei der Nutzung von Google Analytics 4 werden standardmäßig sog. "Cookies" eingesetzt. Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Nutzung einer Website ermöglichen. Die durch Cookies erfassten Informationen über Ihre Nutzung der Website (einschließlich der von Ihrem Endgerät übermittelten, um die letzten Stellen gekürzten IP-Adresse, s. dazu unten) werden in der Regel an einen Server von Google übermittelt und dort gespeichert und verarbeitet. Hierbei kann es auch zu einer Übermittlung von Informationen an die Server des Unternehmens Google LLC mit Sitz in den USA und dort zu weiteren Verarbeitungen der Informationen kommen.

Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street. Dublin 4. Irland.

Google Analytics 4 verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglicht. Die durch den Cookie erzeugten Informationen über Ihre Benutzung diese Website (einschließlich Ihrer IP-Adresse) wird an einen Server von Google in der EU übertragen. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Dies erfolgt unter Verwendung einer pseudonymen Nutzeridentifikationsnummer, um Analyseinformationen einem Endgerät zuzuordnen und zu erkennen, welche Inhalte die Nutzer innerhalb eines oder verschiedener Nutzungsvorgänge aufgerufen haben, welche Inhalte Sie aufgerufen haben oder z.B. unser Onlineangebot genutzt haben. 

Während Ihres Besuchs der Website werden u.a. folgende Daten an Google übermittelt:

• Ihre gekürzte Internetadresse (IP-Adresse)
• Ihr ungefährer Standort (Land und Gemeinde oder Stadt)
• Technische Informationen über Browser, Endgerät, Bildschirmauflösung und Internetprovider
• Tracking des Seitenaufrufs (d.h. über welche Website bzw. Link oder über welches Werbemittel Sie auf diese Website gelangt sind)
• Aufgerufene Seiten inklusive dem Aufruf von bestimmten verlinkten Unterseiten (z.B. Kontaktanfragen und Newsletter-Anmeldungen)
• Bestellungen inkl. des Umsatzes und der bestellten Produkte
• Ihr Nutzer-Verhalten auf den einzelnen Seiten (beispielsweise Verweildauer, Anzahl Klicks, Scrollen)

Diese Daten werden zusammen mit einer zufallsgenerierter eigenen User-ID von Google gespeichert.

Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten.

Es werden keine persönliche Daten wie Name, Anschrift oder Kontaktdaten an Google Analytics übertragen.

Diese Daten werden gegebenenfalls auch an Server von Google in den USA übertragen. Es wird darauf hingewiesen, dass in den USA nicht das gleiche datenschutzrechtliche Schutzniveau wie innerhalb der EU garantiert werden kann. 

Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthaltene eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können.

Die aufgezeichneten Daten werden zusammen mit der zufallsgenerierten User-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert.

Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google gibt an, Ihre IP-Adresse nicht mit anderen Daten von Google in Verbindung bringen. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden. Um den Schutz der Nutzerdaten in der EU zu gewährleisten, empfängt und verarbeitet Google alle Nutzerdaten über Domains und Server innerhalb der EU. 

Die Google Trackingcodes dieser Website verwenden die Funktion „_anonymizeIp()“, somit werden IP-Adressen nur gekürzt weiterverarbeitet, um eine direkte Personenbeziehbarkeit auszuschließen. Die Kürzung der IP-Adresse findet auf EU-Servern für EU-Nutzer statt. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren. Der aktuelle Link ist http://tools.google.com/dlpage/gaoptout?hl=de .

Alternativ können Sie die Erfassung durch Google Analytics 4 auf dieser Website verhindern, indem Sie auf folgenden Link klicken. Es wird über unser Cookie Consent Tool ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Link lautet: https://www.bahnhit.de/?optout=1; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können. 

13.1 Bing Ads (Microsoft Corporation)

Diese Website nutzt die Conversion-Tracking-Technologie „Bing Ads“ von Microsoft (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA). Von Microsoft Bing Ads wird ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Microsoft Bing Anzeige auf unsere Website gelangt sind. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Diese Cookies verlieren nach 180 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen, können Microsoft und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite (Conversion-Seite) weitergeleitet wurde. Sofern dabei personenbezogene Daten verarbeitet werden, geschieht dies gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an effektivem Marketing.

Die mithilfe des Conversion-Cookies erhobenen Informationen dienen dazu, Conversion-Statistiken zu erstellen, d.h. zu erfassen, wie viele Nutzer nach Anklicken einer Anzeige auf eine Conversion-Seite gelangen. Wir erfahren hierdurch die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn Sie nicht am Tracking teilnehmen möchten, können Sie dem widersprechen, indem Sie das Cookie des Bing Ads Conversion-Trackings über ihren Internet-Browser unter Nutzereinstellungen deaktivieren. Sie werden dann nicht in die Conversion-Tracking Statistiken aufgenommen. Alternativ können Sie unter Nutzung der Deaktivierungsseite für Verbraucher aus der EU (http://www.youronlinechoices.com/de/praferenzmanagement/) überprüfen, ob Werbe-Cookies von Microsoft in Ihrem Browser gesetzt werden und diese deaktivieren.

Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Microsoft Bing Ads: https://privacy.microsoft.com/de-de/privacystatement

Soweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung Ihrer Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, befolgen Sie bitte die vorstehend geschilderte Möglichkeit zur Vornahme eines Widerspruchs.

13.2 Bing Ads (Microsoft Corporation) Universal Event Tracking

Diese Website nutzt das Universal Event Tracking der Conversion-Tracking-Technologie „Bing Ads“ von Microsoft (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA).

Für den Einsatz des Universal Event Trackings ist auf jeder Seite unserer Website ein Tag hinterlegt, der mit dem von Microsoft Bing Ads gesetzten Conversion-Cookie interagiert. Diese Interaktion macht das Nutzerverhalten auf unserer Website nachvollziehbar und sendet die so erfassten Informationen an Microsoft Bing Ads. Dies hat den Zweck, dass bestimmte vordefinierte Ziele wie z.B. Käufe oder Leads statistisch erfasst und ausgewertet werden können, um die Ausrichtung und den Inhalt unserer Angebote interessengerechter zu gestalten. Die Tags dienen zu keiner Zeit der persönlichen Identifizierung von Nutzern.

Sofern die Übermittlung der Informationen über das Nutzerverhalten an Microsoft Bing Ads personenbezogene Nutzerdaten umfasst, erfolgt dies gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der statistischen Auswertung des Erfolgs von Produktanzeigen in Microsoft Bing Ads und des Kaufverhaltens des Nutzers und dient so der Optimierung unseres Online-Angebots.

Wenn Sie nicht am Tracking teilnehmen möchten, können Sie dem widersprechen, indem Sie das Cookie des Bing Ads Conversion-Trackings über ihren Internet-Browser unter Nutzereinstellungen deaktivieren. Sie werden dann nicht in die Conversion-Tracking Statistiken aufgenommen. Alternativ können Sie unter Nutzung der Deaktivierungsseite für Verbraucher aus der EU (http://www.youronlinechoices.com/de/praferenzmanagement/) überprüfen, ob Werbe-Cookies von Microsoft in Ihrem Browser gesetzt werden und diese deaktivieren.

Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Microsoft Bing Ads: https://privacy.microsoft.com/de-de/privacystatement

Soweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung Ihrer Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, befolgen Sie bitte die vorstehend geschilderte Möglichkeit zur Vornahme eines Widerspruchs.

13.3 Google Ads Remarketing

Unsere Website nutzt die Funktionen von Google Ads Remarketing, hiermit werben wir für diese Website in den Google-Suchergebnissen, sowie auf Dritt-Websites. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”). Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der optimalen Vermarktung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet-- und App-Browserverlauf von Google mit ihrem Google-Konto verknüpft wird und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die sie im Web betrachten. Sind Sie in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden. Im Rahmen der Nutzung von Google Ads Remarketing kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Sie können dem Setzen von Cookies durch Google Ads Remarketing dauerhaft widersprechen, indem Sie das unter folgendem Link verfügbare Browser-Plug-in von Google herunterladen und installieren:

https://www.google.com/settings/ads/onweb/

Weitergehende Informationen und die Datenschutzbestimmungen bezüglich Werbung und Google können Sie hier einsehen:

https://www.google.com/policies/technologies/ads/

Soweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung Ihrer Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst im auf der Webseite bereitgestellten "Cookie-Consent-Tool" oder befolgen Sie alternativ die vorstehend geschilderte Möglichkeit zur Vornahme eines Widerspruchs.

14) Tools und Sonstiges

14.1 - Google Maps

Auf unserer Website verwenden wir Google Maps (API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”). Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes werden Ihnen verschiedene Standorte angezeigt und eine etwaige Anfahrt erleichtert.

Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre IP-Adresse) an Server von Google übertragen und dort gespeichert, hierbei kann es auch zu einer Übermittlung an die Server der Google LLC. in den USA kommen. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind oder ob ein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. Die Erhebung, Speicherung und die Auswertung erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder der bedarfsgerechten Gestaltung von Google-Websites. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich für dessen Ausübung an Google wenden müssen. Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite kann dann nicht genutzt werden.

Die Nutzungsbedingungen von Google können Sie unter https://www.google.de/intl/de/policies/terms/regional.html einsehen, die zusätzlichen Nutzungsbedingungen für Google Maps finden Sie unter https://www.google.com/intl/de_US/help/terms_maps.html

Ausführliche Informationen zum Datenschutz im Zusammenhang mit der Verwendung von Google Maps finden Sie auf der Internetseite von Google („Google Privacy Policy“): https://www.google.de/intl/de/policies/privacy/

Soweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung Ihrer Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst im auf der Webseite bereitgestellten "Cookie-Consent-Tool".

14.2 Maptoolkit

Dese Website nutzt den Kartendienst Maptoolkit, um Ihnen die Standorte von Hotels, Sehenswürdigkeiten und Reisezielen übersichtlich auf Karten darzustellen.

Der Dienst wird von der Toursprung GmbH, Fritz-Arnold-Str. 16, 78467 Konstanz, bereitgestellt. Wenn Sie Karteninhalte auf dieser Website aufrufen, wird eine Verbindung zu den Servern der Toursprung GmbH hergestellt. Dabei werden Ihre IP-Adresse sowie gegebenenfalls weitere technische Daten wie Ihr Browsertyp (User-Agent) übermittelt. Diese Informationen werden ausschließlich zur Bereitstellung der Kartenfunktionen und zur Sicherstellung der Sicherheit und Funktionsfähigkeit von Maptoolkit verwendet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen die Lage der auf BAHNHIT.DE genannten Hotels, Sehenswürdigkeiten und Reiseziele einfach und komfortabel zugänglich zu machen.

Die Datenschutz von Maptoolkit finden Sie hier: www.maptoolkit.com/de/privacy/

14.3 Consent-Tool consentmanager

Diese Webseite nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen das „Consent-Tool“ von consentmanager AB, Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Schweden („consentmanager“).

Durch Einbindung eines entsprechenden JavaScript-Codes wird Nutzern beim Seitenaufruf ein Banner angezeigt, in welchem sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei blockiert das Tool das Setzen aller einwilligungspflichtigen Cookies solange, bis der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.

Damit das Consent-Tool Seitenaufrufe individuellen Nutzern eindeutig zuordnen und die vom Nutzer getroffenen Einwilligungseinstellungen individuell erfassen, protokollieren und für eine Sitzungsdauer speichern kann, werden beim Aufruf unserer Website durch das Consent-Tool bestimmte Nutzerinformationen (einschließlich der IP-Adresse) erhoben, an Server von consentmanager übermittelt und dort gespeichert.
Diese Datenverarbeitungen erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.

Weitere Rechtsgrundlage für die beschriebenen Datenverarbeitungen ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.

Weitere Informationen zur Datennutzung durch consentmanager finden Sie in der Datenschutzerklärung von consentmanager unter https://www.consentmanager.de/privacy.

14.4 Verwendung von Affiliate-Integrationen

Im Zusammenhang mit den Produktpräsentationen unserer Webseite unterhalten wir eine sogenannte Affiliate-Integration, in dessen Rahmen wir interessierten Drittseitenbetreibern Partner-Links zur Platzierung auf ihren Webseiten bereitstellen, die auf unsere Angebote führen. Für die Affiliate-Integration werden Cookies verwendet, die grundsätzlich auf der Partnerseite nach Klick auf einen entsprechenden Partner-Link gesetzt werden und für die wir insofern nicht datenschutzrechtlich verantwortlich sind.

Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden, um die Herkunft von Transaktionen (z.B. „Sales leads“) nachvollziehen zu können, die über solche Links generiert wurden. Dabei können wir unter anderem erkennen, dass Sie den Partnerlink geklickt haben und auf unsere Webseite weitergeleitet wurden. Diese Informationen werden zur Zahlungsabwicklung zwischen uns und den Affiliate-Partnern benötigt.

Auf unserer Website präsentieren wir Angebote unseres Kooperationspartners railtour suisse sa („railtour“), insbesondere zu Reisen mit den Alpenzügen.

Einzelheiten zu den im Zusammenhang mit railtour erfolgenden Datenverarbeitungen können Sie in der Datenschutzerklärung von railtour nachlesen: https://railtour.ch/de/footer/datenschutz

Ferner präsentieren wir Angebote von CTS EVENTIM AG & Co. KGaA zu Events in unterschiedlichen Standorten. 

Einzelheiten zu den im Zusammenhang mit EVENTIM erfolgenden Datenverarbeitungen können Sie in der Datenschutzerklärung von EVENTIM nachlesen: https://www.eventim.de/noapp/?affiliate=BZH&utm_campaign=StadtundLandReisen&utm_source=BZH&utm_medium=dp&modal=Datenschutz 

Für Angebote zu dem Touristenticket Berlin Welcome Card wird unser Kooperationspartner Berlin Tourismus und Kongress GmbH eingebunden. 

Einzelheiten zu den im Zusammenhang mit der Berlin Tourismus und Kongress GmbH erfolgenden Datenverarbeitungen können Sie in der Datenschutzerklärung der Berlin Tourismus und Kongress GmbH nachlesen: www.berlin-welcomecard.de/de/datenschutzerklaerung

Sofern die Informationen auch personenbezogene Daten enthalten, erfolgt die beschriebene Verarbeitung auf Grundlage unseres berechtigten finanziellen Interesses an der Abwicklung von Provisionszahlungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie die Auswertung des Nutzerverhaltens via Cookies blockieren möchten, können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen.

15) Rechte des Betroffenen

15.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:

• Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
• Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten;
• Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
• Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

15.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER, WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

16) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Copyright © 2021, IT-Recht-Kanzlei, Alter Messeplatz 2, 80339 München, Tel: +49 (0)89 / 130 1433 0 Fax: +49 (0)89 / 130 1433 – 60

Stand: Oktober 2025

________________________________________

Privacy Statement 

1) Information on collecting personal data and contact details of the controller

1.1 We are pleased that you are visiting our website and thank you for your interest. In the following sections we will inform you about the handling of your personal data when using our website. Personal data is all data with which you can be personally identified. 

1.2 The controller of data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is Stadt und Land Reisen GmbH, Schöneberger Straße 15, 10963 Berlin, Germany, Phone: 030/ 25 00 2445, E-Mail: info@bahnhit.de. The controller is the natural or legal person who alone or jointly with others determines the purposes and means of the processing of personal data.

1.3 The data controller has appointed a data protection officer, who can be contacted as follows: AMD TÜV Arbeitsmedizinische Dienste GmbH, Herr Oliver Gröger, Alboinstraße 56, 12103 Berlin, datenschutz@bahnhit.de

1.4 This website uses SSL or TLS encryption for security reasons and to protect the transmission of personal data and other confidential content (e.g. orders or enquiries to the data controller). You can recognise an encrypted connection by the character string "https://" and the lock symbol in your browser line.

2) Data collection when visiting our website 

2.1 During the purely informational use of our website, i.e. if you do not register or otherwise transmit information to us, we only collect data that your browser transmits to our server (server log files). When you visit our website, we collect the following data, which is technically necessary for us to display the website to you:

• Our visited website
• Date and time accessed
• Quantity of data sent in bytes
• Source/link from which you reached the page
• Browser used
• Operating system used
• IP address used (if necessary in anonymised form)

Processing is carried out in accordance with Art. 6 para. 1 lit. f of the GDPR on the basis of our legitimate interest to improve the stability and functionality of our website. The data will not be passed on or used in any other way. However, we reserve the right to subsequently check the server log files if there are specific indications of unlawful use.

2.2 In order to ensure the lawful use of tracking services such as analysis and marketing services, we use the tracking proxy solution provided by Tracking Garden GmbH (Ritterfelddamm 225e, 14089 Berlin, Germany). With the help of the tracking proxy solution, we can prevent direct access by third-party providers we use to users' end devices and ensure complete control over individual data parameters when  communicating with websites by restricting access for third-party providers and setting conditions for the transfer of data to third-party providers. For these purposes, we use the so-called cookies and browser fingerprinting techniques, which are stored on your end device by the tracking proxy for recognition purposes and can process information from your end device. For this purpose, your end device will be assigned a randomly generated identification number (cookie ID/device ID) by the tracking proxy.

With the help of the tracking proxy, we process the information generated about the use of our website by your end device as well as access data for the purpose of statistical analysis and reach measurement – e.g. visits to a specific web page, number of unique visitors, entry and exit pages, length of stay, clicks, swiping and scrolling behaviour, button clicks, bounce rate and similar interactions made by users on our website (events), for example, whether a newsletter subscription has been made or a product has been added to the shopping cart or purchased. Access data includes, in particular, browser and device information, the cookie ID of the tracking proxy, and the date and time of the server request. Your data is processed by the tracking proxy exclusively on servers in Germany.

Your IP address is not stored (or, in one configuration variant, only as a SHA256-encrypted value on our servers). The IP address is not passed on to third parties without the user's consent. Instead, only general location information such as the region and city of the end device's location, which is derived from the IP address, is recorded. Due to the tracking proxy solution, additional user data for the analysis and reach measurement of user behaviour on our website is transmitted to third-party providers in exclusively pseudonymous form. To ensure effective pseudonymisation, the tracking proxy generates artificially created data parameters for the browser identifier (user agent), for third-party cookie IDs, for order numbers (if applicable) and for other browser and device information that would enable re-identification. The storage period for the tracking proxy cookie used to recognise users' end devices is a maximum of 24 months.

The following third-party providers from the USA may be integrated as part of pseudonymised data processing via the tracking proxy solution:

• Google Ireland Limited (Google Analytics, Google Adds, GMP):. 
• Meta Platforms Ireland Ltd. (Facebook/Instagram Pixel): Any transfer 
• Microsoft Corporation (Bing Ads, UET-Tracking) 

Any data transfer to the USA is based on the EU-US Data Privacy Framework (DPF). All of the providers mentioned are certified under the DPF, which ensures an adequate level of data protection in accordance with Article 45 of GDPR. 

The legal basis for processing is your consent in accordance with Art. 6(1)(a) GDPR. 

Insofar as it is necessary to safeguard our legitimate interests, Art. 6 (1) lit. f GDPR serves as the legal basis. 
This applies in particular to the following cases:

• Reviewing and optimizing procedures for needs analysis and direct customer contact,
• Advertising, provided you have not objected to the use of your data,
• Ensuring IT security and IT operations,
• Prevention and investigation of criminal offenses,
• Measures for business management and further development of services and products.

If you do not agree to the storage and use of this data from your visit, you can object to the storage and use at any time at https://www.bahnhit.de/?optout=1. In this case, a so-called opt-out cookie will be stored in your browser. If you delete your cookies, you will have to click the link again.

Please note that the revocation is effective for the future and does not affect processing that took place before the revocation.

3) Cookies

In order to make the visit to our website more appealing and to enable the use of certain functions, we use cookies on various sub-pages.These are small text files that are stored on your device. Some of the cookies we use are deleted after the end of the browser session, i.e. after you close your browser (session cookies). Other cookies remain on your device and enable your browser to be recognised the next time you visit (persistent cookies). If cookies are set, they collect and process certain user information such as browser and location data and IP address values to an individual extent. Persistent cookies are automatically deleted after a specified period of time, which may differ depending on the cookie. The duration of the respective cookie storage can be found in the overview of the cookie settings of your web browser.

Sometimes cookies are used to simplify the ordering process by storing settings (e.g. remembering the contents of a virtual shopping cart for a later visit to the website). If personal data is also processed by individual cookies used by us, the processing is carried out in accordance with Art. 6 para. 1 lit. b of the GDPR either for the execution of the contract, in accordance with Art. 6 para. 1 lit. a of the GDPR in the case of consent given or in accordance with Art. 6 para. 1 lit. f of the GDPR to protect our legitimate interests in the best possible functionality of the website as well as a customer-friendly and effective design of the page visited.

You can use the selection in our Consent Tool (Section 14.2) to choose which cookies may be used by our website and also change this selection at any time during your visit to the website, insofar as they are not essential cookies.

Please note that you can additionally set your browser so that you are informed about the setting of cookies and can decide individually about their acceptance or exclude the acceptance of cookies for certain cases or in general. Each browser differs in the way it manages cookie settings. This is described in the help menu of each browser, which explains how you can change your cookie settings. This can be found for each browser via the following links:

Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies

Edge: https://support.microsoft.com/de-de/topic/cookies-in-microsoft-edge-anzeigen-a7d95376-f2cd-8e4a-25dc-1de753474879 

Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen 

Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en 

Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac 

Opera: https://help.opera.com/de/latest/web-preferences/#cookies 

Please note that if you do not accept essential cookies, the functionality of our website may be limited.

4) Making contact

Personal data is collected when you make contact with us (e.g. by contact form or e-mail). Which data is collected when you use a contact form is apparent from the contact form itself. This data is stored and used exclusively for the purpose of answering your request or for making contact, and the associated technical administration. The legal basis for the processing of data is our legitimate interest in responding to your request in accordance with Art. 6 para. 1 lit. f of the GDPR. If you make contact with a view to concluding a contract, the additional legal basis for processing is Art. 6 para. 1 lit. b of the GDPR. Your data will be deleted after the final processing of your request. This is the case if the circumstances indicate that the matter in question has been conclusively clarified and provided there are no legal obligations to retain the data. 

5) Data processing when opening a customer account and for contract processing

5.1 This website uses a booking widget from the Holidu Smart Destination reservation system of Holidu GmbH, Riesstraße 24, 80992 Munich. We hereby offer you the option of booking package tours online as part of our online sales service. Your personal data will be collected when you place an order and make a purchase. Your personal data will be passed on to the Holidu Smart Destination reservation system exclusively for the purpose of processing the online order in accordance with Article 6 para. 1 lit b of GDPR. 

5.2 In accordance with Art. 6 para. 1 lit. b of the GDPR, personal data will continue to be collected and processed if you provide it to us for the purpose of executing a contract or opening a customer account. Which data is collected can be seen from the respective input forms. Deletion of your customer account is possible at any time and can be done by sending a message to the above address of the data controller. We store and use the data provided by you for the purpose of processing the contract. After complete execution of the contract or deletion of your customer account, your data will be blocked with regard to tax and commercial law retention periods and deleted after expiry of these periods, unless you have expressly consented to a further use of your data or a legally permitted further use of data has been reserved on our part.

6) Use of customer data for direct advertising

6.1 Registration for our e-mail newsletter 

If you register for our e-mail newsletter, we will regularly send you information about our offers. The only data mandatory for sending the newsletter is your e-mail address. The provision of further data is voluntary and will be used to address you personally. We use the double opt-in procedure for sending the newsletter. This means that we will only send you an e-mail newsletter if you have expressly confirmed that you consent to receiving newsletters. We will then send you a confirmation e-mail asking you to confirm that you wish to receive the newsletter in future by clicking on an appropriate link.

By activating the confirmation link, you give us your consent for the use of your personal data in accordance with Art. 6 para. 1 lit. a of the GDPR. When you register for the newsletter, we store the date, the website used for registration and the time of registration in order to be able to trace any possible misuse of your e-mail address at a later date. The data collected by us when you register for the newsletter is used exclusively for the purpose of advertising in the newsletter. You can unsubscribe from the newsletter at any time by clicking on the link provided in the newsletter or by sending a message to news@visitberlin.de. Your data will then be stored on a separate server. Your data will then be noted on an unsubscriber list and you will no longer receive this newsletter in the future. In the event of a cancellation request, your e-mail address will be deleted immediately from our newsletter distribution list, unless you have expressly consented to further use of your data or we reserve the right to use data beyond this, which is permitted by law and about which we inform you in this declaration.

6.2 Sending the e-mail newsletter to existing customers

If you have provided us with your e-mail address when purchasing goods or services, we reserve the right to regularly send you e-mail offers for similar goods or services to those you have already purchased from our range. In accordance with § 7 para. 3 of the Unfair Competition Act (UWG), we do not need to obtain your separate consent for this. In this respect, the data processing is carried out solely on the basis of our legitimate interest in personalised direct advertising in accordance with Art. 6 para. 1 lit. f of the GDPR. If you have initially objected to the use of your e-mail address for this purpose, no e-mails will be sent by us. You are entitled to object to the use of your e-mail address for the aforementioned advertising purpose at any time with future effect by notifying the data controller named at the beginning. In this case, you will only be charged transmission costs according to the base rates. After receipt of your objection, the use of your e-mail address for advertising purposes will cease. 

6.3 Newsletter sending via Emarsys eMarketing Systems AG

Our e-mail newsletters are sent via the technical service provider Emarsys e Marketing System AG, Märzstrasse 1, A-1150 Wien („Emarsys“), to whom we pass on the data you provided when registering for the newsletter. This transfer takes place in accordance with Art. 6 para. 1 lit. f of the GDPR and serves our legitimate interest in using an effective advertising, secure and user-friendly newsletter system. The data you enter for the purpose of receiving the newsletter (e.g. e-mail address) is stored on Emarsys servers in the EU.

Emarsys uses this information to send and statistically evaluate the newsletter on our behalf. For the evaluation, the e-mails sent contain web beacons or tracking pixels, which are single-pixel image files that are stored on our website or web content of the e-mail. This makes it possible to determine whether a newsletter message has been opened or clicked on. Conversion tracking can also be used to anylse whether a predefined action (such as purchasing a product on our website) was performed after the link in the newsletter was clicked. Through tracking, technical information is collected (e.g. time of retrieval, IP address, browser type and operating system). The data is only collected pseudonymously and is not linked to your other personal data. A direct reference to an individual person is excluded. This data is used exclusively for the statistical analysis of newsletter campaigns. The results of these analyses can be used to better adapt future newsletters to the interests of the recipients.

You must unsubscribe from the newsletter if you wish to object to data analysis for statistical evaluation.

We have concluded an order processing agreement with Emarsys, with which we oblige Emarsys to protect our customers' data and not to pass it on to third parties.

You can view Emarsys privacy policy here: 

https://emarsys.com/de/datenschutzrichtlinie/

6.4 Newsletter tracking

Our newsletter contains tracking pixels. A tracking pixel is a miniature graphic that is embedded in e-mails sent in HTML format in order to facilitate log file documentation and analysis. This allows statistical evaluation of the success or failure of online marketing campaigns.

We only conduct anonymous link tracking (count tracking). The documented usage data, such as open and click responses, serve statistical purposes and are not disclosed to third parties or used for purposes other than those specified herein. No data that can identify the recipient are obtained. The group of all recipients of a newsletter is only considered as a whole.

7) Data processing with external services

7.1 We obtain personal data in order to be able to offer individual services. These generally include surname, first name and e-mail address. In certain cases, your address, telephone number and payment information may be obtained in order to secure your reservation.

Our authorisation in this regard is based on Art. 6 para. 1 a)-c) GDPR, which allows the retrieval, storage and forwarding of personal data if the data subject has consented to the processing of their data or if a contract or legal obligation must be fulfilled. The tourism services are external services that we offer on behalf of and for the account of the tourism service providers.

After we have sent you a booking confirmation, your data will be forwarded to the (service) provider in the event of any external services. The mediated contract can only be formed if the contract parties are aware of the respective other party’s contact information.

7.2 Use of payment service provider (payment services) 

- Datatrans

If you choose to pay by credit card using the payment service provider Datatrans, payment will be processed via the payment service provider Datatrans AG, Kreuzbühlstrasse 26, CH-8008 Zürich (Switzerland), to whom we will pass on the information you provided during the ordering process, together with information about your order, in accordance with Art. 6 para. 1 lit. b of the GDPR. Your data will be passed on solely for the purpose of processing payment with the payment service provider Datatrans and only to the extent necessary for this purpose. You can obtain further information on the data protection provisions of Datatrans at the following Internet address: www.weareplanet.com/legal/privacy-policy.

- Paypal

If you pay via PayPal, credit card via PayPal, direct debit via PayPal or – if offered – purchase on account or payment by instalments via PayPal, we shall pass on your payment data to PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (hereinafter referred to as "PayPal") as part of the payment processing. The transfer takes place in accordance with Art. 6 para. 1 lit. b of the GDPR and only insofar as this is necessary for the payment processing.

For the payment methods credit card via PayPal, direct debit via PayPal or – if offered – purchase on account or payment by instalments via PayPal, PayPal reserves the right to carry out a credit check. For this purpose, your payment data may be passed on to credit agencies in accordance with Art. 6 para. 1 lit. f of the GDPR on the basis of PayPal's legitimate interest in determining your solvency. PayPal uses the result of the credit check in terms of the statistical probability of non-payment for the purpose of deciding on the provision of the respective payment method. The credit report may contain probability values (score values). Insofar as score values are included in the result of the credit report, they have their basis in a scientifically recognised mathematical-statistical procedure. The calculation of the score values includes, but is not limited to, address data. For further information on data protection law, including information on the credit agencies used, please refer to PayPal's data privacy policy: www.paypal.com/uk/webapps/mpp/ua/privacy-full

You may object to this processing of your data at any time by sending a message to PayPal. However, PayPal may still be entitled to process your personal data if this is necessary for the contractual processing of payments.

7.3. Forwarding of personal data to a collections agency

If you, as a customer, are unable to meet your payment obligations, we will forward your data to the following agency for purposes of claims management:

IHD Kreditschutzverein e.V., Augustinusstraße 11 B, D-50226 Frechen.

You can learn about IHD’s data protection policies here: https://www.ihd.de/datenschutz/

7.4 Use of live chat 

We use the live chat service provided by SuperX GmbH (Schönhauser Allee 180, 10119 Berlin) for our website. You can use live chat like a contact form to chat with our employees in near real time. As the live chat service is offered by a third-party provider, we have concluded a data processing agreement with them in accordance with Article 28 of the GDPR to ensure that your data is processed in accordance with data protection regulations.

We utilise this service to facilitate quick and easy communication with our support team. Personal data is processed when using live chat. The personal data processed via the services is determined and controlled by the client at their own discretion and may include the following categories of personal data: Inventory, contact and communication data, as well as the name of the employee and communication content.

The data is used exclusively for the purpose of responding to your enquiries and improving our customer service. The processing of your personal data in live chat is based on the implementation of pre-contractual measures in accordance with Article 6 para. 1 lit b of GDPR. 

The data collected in live chat will only be stored for as long as is necessary to fulfil the aforementioned purposes or as long as there are legal storage obligations. You have the right to obtain information about the data we store, as well as the right to correction, deletion, restriction of processing and data portability. You also have the right to revoke your consent to data processing at any time.

For more information regarding the privacy policy of the live chat service SuperX GmbH, please visit: https://www.superchat.de/datenschutz
If you have any questions about privacy policy or wish to assert your rights, you can contact us at any time. 

7.5 Use of WhatsApp Business 

If you contact us via WhatsApp for business reasons, we use the WhatsApp Business version of WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; ‘WhatsApp’) for this purpose. If you are located outside the European Economic Area, this service is provided by WhatsApp Inc. (1601 Willow Road, Menlo Park, CA 94025, USA).

Data processing is carried out for the purpose of processing and responding to your contact request. For this purpose, we collect and process your mobile phone number stored on WhatsApp and, if provided, your name and other data you may have disclosed. We use a mobile end device for this service, whose address book contains only the data of users who have contacted us via WhatsApp. Personal data will only be passed on to WhatsApp if you have already given your consent to WhatsApp.

Your data will be transferred by WhatsApp to servers of Meta Platforms Inc. in the USA. The EU Commission has issued an adequacy decision for the USA, the Trans-Atlantic Data Privacy Framework (TADPF). Meta Platforms Inc. has certified itself under the TADPF and is therefore committed to complying with European privacy policy principles. If the purpose of the contact is to carry out pre-contractual measures (e.g. advice on purchase interest, preparation of an offer) or pertains to an existing agreement between you and us, this data processing is carried out in accordance with Article 6 para. 1 lit. b of GDPR.

If the contact is made for other reasons, this data processing is governed by Article 6 para. 1 lit. f of GDPR, based on our overriding legitimate interest in enabling quick and uncomplicated contact and responding to your enquiry. In this case, you have the right to object at any time, on grounds pertaining to your particular situation, to the processing of your personal data based on Article 6 para. 1 lit f of GDPR.

Your personal data will be used exclusively for the purpose of processing your enquiry. Once processing has been completed, your data will be deleted in accordance with the statutory retention periods, unless you have expressly consented to further processing and use.

For more information on the terms of use and privacy policy when using WhatsApp, please visit https://www.whatsapp.com/legal/#terms-of-service und https://www.whatsapp.com/legal/#privacy-policy.

8) Contacting for evaluation reminder

Evaluation reminder by Trusted Shops

If you have provided us with your e-mail address when purchasing goods or services, we reserve the right to contact you via the evaluation platform Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Cologne, Germany (https://www.trustedshops.co.uk), for the purpose of evaluation reminders.

For this purpose, we do not need to obtain any separate consent from you in accordance with § 7 para. 3 of the UWG. In this respect, the data processing is carried out solely on the basis of our legitimate interest in evaluations of our products in accordance with Art. 6 para. 1 lit. f of the GDPR. If you have initially objected to the use of your e-mail address for this purpose, no e-mails will be sent by us. You are entitled to object to the use of your e-mail address for the aforementioned purpose at any time with future effect by notifying the data controller named at the beginning or the evaluation platform. For this, you may only incur transmission costs according to the base rates. After receipt of your objection, the use of your e-mail address for evaluation reminders will be discontinued immediately.

9) Use of evaluation and inspection seal icons

Trusted Shops Trustbadge®

The Trusted Shops Trustbadge® is integrated on this website to display our Trusted Shops quality seal as well as to offer Trusted Shops membership to buyers after they make an order.

This serves to observe our dominant justified interests in the optimal marketing of our service (Art. 6 para. 1 f) GDPR). The Trustbadge® and the services advertised with it are a service of Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne, Germany.

Our web server automoatically stores a server log file when you click on the Trustbadge®. This documents the click and contains information such as your IP address, the date and time of the click, the quantity of transmitted data and the requesting provider (access data). These access data are not evaluated and will be automatically overwritten within seven days after your visit to the page.

Any further personal data are solely forwarded to Trusted Shops if you have opted to use Trusted Shops products after completing an order, or if you have already registered for the use thereof. In this case, the contractual agreement between you and Trusted Shops applies.

10) Use of social media: videos

10.1 Social media presence

10.1.1 Processing by social networks
We maintain publicly accessible profiles on the social networks Facebook and Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland).
When you visit these profiles, personal data is processed by the respective provider, including:

• IP address
• Information about your end device,
• Any other data stored in cookies on your device
• Your behaviour on the respective platform (e.g. interactions, likes, comments, messages).

This data is regularly used for market research and advertising purposes by creating user profiles based on your user behaviour. This allows interest-based advertising to be displayed to you both within and outside the networks. If you are logged into your account, this data can be directly assigned to your profile.

Data processing is based on our legitimate interest in the effective external presentation of our company (Article 6 para. 1 lit f of GDPR). If you have given the respective operator your consent to data processing, the legal basis is Article 6 para. 1 lit a of GDPR.

10.1.2 Joint responsibility (Facebook & Instagram)
We and Meta Platforms Ireland Ltd. are joint responsible parties within the meaning of Article 26 of GDPR for the processing of so-called ‘Insights data’ that is collected when you visit our fan pages. This data is used for statistical analysis (e.g. demographic data about visitors to our pages).

For more information regarding the joint responsibility agreement (‘Page Controller Addendum’), please visit: https://www.facebook.com/legal/terms/page_controller_addendum

For further information on data processing by Meta please check out Meta's privacy policy here: https://www.facebook.com/privacy/explanation

10.1.3 Your rights
You can assert your rights (information, correction, deletion, restriction of processing, objection, data portability, complaint) both against us and directly against Meta.
Please note that only Meta itself has full access to your user data and can therefore provide information directly or implement measures to fulfil your rights.

10.1.4 Contact via social media
If you contact us via our social media profiles (e.g. via direct message, comment), we will process your data exclusively for the purpose of handling your enquiry. The legal basis is Article 6 para. 1 lit b of GDPR, provided that the contact serves the purpose of implementing pre-contractual measures, or Article 6 para. 1 lit f of GDPR for general enquiries.

10.2 Use of YouTube videos

This website uses the YouTube embedding function to display and play videos from the provider i.e. ‘YouTube’, which belongs to Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (‘Google’).

The extended privacy policy mode is used here, which, according to the provider, only starts storing user information when the video(s) are played. When the playback of embedded YouTube videos is started, the provider ‘YouTube’ uses cookies to collect information about user behaviour. According to YouTube, these are used, among other things, to collect video statistics, improve user-friendliness and prevent abusive behaviour. If you are logged in to Google, your data will be directly associated with your account when you click on a video. If you do not want this association with your YouTube profile, you must log out before activating the button. Google stores your data (even for users who are not logged in) as usage profiles and evaluates them. Such evaluation is carried out in particular in accordance with Article 6 para. 1 lit f of GDPR on the basis of Google's legitimate interests in displaying personalised advertising, market research and/or the needs-based design of its website. You have the right to object to the creation of these user profiles, whereby you must contact YouTube to exercise this right. When using YouTube, personal data may also be transferred to the servers of Google LLC. in the USA.

Irrespective of whether the embedded videos are played, a connection to the Google network is established each time this website is accessed, which may trigger further data processing operations beyond our control.

For more information on data protection at YouTube, please refer to the YouTube Terms of Service at https://www.youtube.com/static?template=terms and Google's privacy policy at https://www.google.de/intl/de/policies/privacy.

Where legally required, we have obtained your consent to the processing of your data as described above in accordance with Article 6 para. 1 lit a of GDPR. You may revoke your consent at any time with future effect. So as to exercise your right of revocation, deactivate this service in the ‘Cookie Consent Tool’ provided on the web page.

11) Online marketing

11.1 Facebook Pixel for the creation of Custom Audiences with extended data matching (without cookie-consent-tool)

Within our online offer, Facebook Pixel of the Facebook social network is used in advanced data matching mode. Facebook Pixel is operated by Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland ("Facebook").

On the basis of his/her explicit consent, when a user clicks on an advertisement played on Facebook and placed by us, an addition is added to the URL of our linked page by Facebook Pixel. Then, after redirection, this URL parameter is inscribed in the user's browser via a cookie that our linked page sets itself. In addition, this cookie collects specific customer data, such as the e-mail address, which we collect on our website linked to the Facebook ad during transactions such as purchase transactions, account logins or registrations (advanced data matching). The cookie is then read by Facebook Pixel and allows the data, including specific customer data, to be forwarded to Facebook.

With the help of Facebook Pixel with advanced data matching, it is possible for Facebook, on the one hand, to precisely determine the visitors to our online offer as a target group for the display of advertisements (Facebook Ads). Accordingly, we use Facebook Pixel with advanced data matching to display the Facebook ads placed by us only to those Facebook users who have also shown an interest in our online offer or who have certain characteristics (e.g. interests in certain topics or products determined on the basis of the websites visited), which we transmit to Facebook (Custom Audiences). With the help of Facebook Pixel with advanced data matching, we also want to ensure that our Facebook ads correspond to the potential interest of users and do not have a pestering effect. This allows us to further evaluate the effectiveness of the Facebook ads for statistical and market research purposes by tracking whether users were redirected to our website after clicking on a Facebook ad (conversion). Compared to the standard variant of Facebook Pixel, the advanced data matching feature helps us to better measure the effectiveness of our advertising campaigns by capturing more attributed conversions.

All submitted data is stored and processed by Facebook, therefore a connection to the respective user profile is possible and Facebook can use the data for its own advertising purposes, according to the Facebook data usage policy (https://www.facebook.com/about/privacy/) . The data may enable Facebook and its partners to place ads on and off Facebook.

These processing operations are carried out exclusively with the granting of explicit consent in accordance with Art. 6 para. 1 a of the GDPR.

Consent to the use of Facebook Pixel may only be given by users who are older than 16 years of age. If you are younger, we ask you to ask your legal guardians for permission

The information generated by Facebook is usually transmitted to a Facebook server and stored there. This may also involve transmission to the servers of Facebook Inc. in the USA. You can revoke your consent at any time by deactivating Facebook Pixel tracking. For this purpose, you can click on the following link to set an opt-out cookie that will deactivate Facebook Pixel tracking:

<a href="javascript:void(0)" onclick="if (typeof fbpOptOut == 'function') { fbpOptOut(); } else { alert(atob('QUNIVFVORzogRmVobGVuZGVyIEZhY2Vib29rLVBpeGVsIE9wdE91dC1Db2RlIQ==')); }">Facebook-Pixel deaktivieren</a>

This opt-out cookie only works in this browser and for this domain. You will have to click on the link above again if you delete the cookies in your browser.

In order to exercise your right of revocation, deactivate the ‘Google Tag Manager, Google Analytics, Google AdWords, Facebook, X, TikTok, Doubleclick & Trade Desk’ service in the ‘Cookie Consent Tool’ provided on the web page or, alternatively, follow the option described above for lodging an objection.

11.2 Google AdSense

This website uses Google AdSense, a wbe display service from Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (“Google”). Google AdSense uses cookies, which are text files placed on your computer to help the website analyse how users use the site. In addition, Google AdSense also uses web beacons (small invisible graphics) to collect information, through the use of which simple actions such as visitor traffic on the website can be recorded, collected and evaluated. The information generated by the cookie and / or web beacon (including your IP address) about your use of the website will generally be transmitted to and stored by Google on one of its servers. This may also involve transmission to the servers of Google LLC in the USA.

Google uses the information thus obtained to carry out an evaluation of your usage behaviour with regard to the AdSense ads. The IP address transmitted by your browser in the context of Google AdSense will not be merged with other Google data. The information collected by Google may be transferred to third parties if this is required by law and/or if third parties process this data on behalf of Google.

The described processing of data is carried out in accordance with Art. 6 para. 1 lit. f of the GDPR for the purpose of targeting the user by third parties advertisers whose ads are displayed on this website on the basis of the evaluated user behaviour. This processing also serves our financial interest in exploiting the economic potential of our website by displaying personalised third-party advertising content in return for payment.

You can obtain further information about Google's data protection policy at the following Internet address: policies.google.com/privacy

You can permanently disable cookies for ad preferences by setting your browser software to prevent them, or you can download and install the browser plug-in available at the following link:

https://support.google.com/ads/answer/7395996?hl=en-GB

Please note that certain functions of this website may not be available or may be restricted if you have deactivated the use of cookies.

As far as legally required, we have obtained your consent in accordance with Art. 6 para. 1 lit. a of the GDPR for the processing of your data as described above. You can revoke your consent at any time with future effect. To exercise your right of revocation, deactivate this service follow the option described above to make an objection.

11.3 Usage of Google Ads Conversion-Tracking

This website uses the online advertising program “Google Ads”, and as a result it also uses the conversion tracking from Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (“Google”). We use the Google Ads service to draw attention to our attractive offers with the help of advertising media (Google Adwords) on external websites. We can determine how successful the individual advertising measures are in relation to the data of the advertising campaigns. Our aim is to show you advertising that is of interest to you, to make our website more interesting for you and to achieve a fair calculation of the advertising costs incurred.

The conversion tracking cookie is set when a user clicks on an ad placed by Google Ads. Cookies are small text files that are stored on your device. These cookies usually lose their validity after 30 days and are not used for personal identification. If the user visits certain pages of this website and the cookie has not yet expired, Google and we can recognise that the user clicked on the ad and was redirected to this page. Each Google Ads customer receives a different cookie. Therefore, cookies cannot be tracked across Google Ads customers' websites. The information collected using the conversion cookie is used to generate conversion statistics for Google Ads customers who have opted in to conversion tracking. Clients will learn the total number of users who clicked on their ad and were redirected to a page tagged with a conversion tracking tag. However, they do not receive information that personally identifies users. If you do not wish to participate in the tracking, you can block this use by deactivating the Google conversion tracking cookie via your internet browser under the keyword "user settings". You will then not be included in the conversion tracking statistics. We use Google Ads based on our legitimate interest in targeted advertising in accordance with Art. 6 para. 1 lit. f of the GDPR. In the context of the use of Google Ads, there may also be a transmission of personal data to the servers of Google LLC in the USA.

You can obtain further information about Google's data protection policy at the following Internet address: policies.google.com/privacy

You can permanently object to the setting of cookies by Google Ads conversion tracking by downloading and installing the Google browser plug-in available at the following link:

support.google.com/ads/answer/7395996

Please note that certain functions of this website may not be available or may be restricted if you have deactivated the use of cookies.

As far as legally required, we have obtained your consent in accordance with Art. 6 para. 1 lit. a of the GDPR for the processing of your data as described above. You can revoke your consent at any time with future effect. To exercise your right of revocation, deactivate this service in the Cookie Consent Tool provided on the website or alternatively follow the option described above to make an objection.

11.4 Google Marketing Platform

This website uses use the online marketing tool Google Marketing Platform of the operator Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("GMP”).

GMP uses cookies to place ads that are relevant to users, to improve campaign performance reports, or to prevent a user from seeing the same ads more than once. By means of a cookie ID, Google records which ads are placed in which browser and can thus prevent them from being displayed more than once. The processing is based on our legitimate interest in the optimal marketing of our website in accordance with Art. 6 para. 1 lit. f of the GDPR.

In addition, GMP can use cookie IDs to record conversions that are related to ad requests. This is the case, for example, when a user sees a GMP ad and later, using the same browser, visits the advertiser's website and makes a purchase via this website. According to Google, GMP cookies do not contain any personally identifiable information.

Due to the marketing tools used, your browser automatically establishes a direct connection with Google's server. We have no influence on the scope and further use of the data collected by Google through the use of this tool and therefore inform you according to our knowledge as follows: Through the integration of GMP, Google receives the information that you have visited the corresponding part of our website or clicked on an advertisement from us. If you are registered with a Google service, Google can assign the visit to your account. Even if you are not registered with Google or have not logged in, there is a possibility that the provider may obtain and store your IP address. In the context of the use of GMP, personal data may also be transmitted to the servers of Google LLC in the USA. 

If you wish to object to participation in this tracking procedure, you can deactivate cookies for conversion tracking by setting your browser to block cookies from the domain www.googleadservices.com, (see www.google.de/settings/ads, whereby this setting will be deleted when you deactivate your cookies. Alternatively, you can contact the Digital Advertising Alliance at www.aboutads.info for information about setting cookies and to set your desired preferences. Finally, you can set your browser so that you are informed about the setting of cookies and decide individually about their acceptance or exclude the acceptance of cookies for certain cases or in general. If you do not accept cookies, the functionality of our website may be limited.

You can obtain further information on the data protection provisions of GMP by Google at the following Internet address: policies.google.com/privacy

As far as legally required, we have obtained your consent in accordance with Art. 6 para. 1 lit. a of the GDPR for the processing of your data as described above. You can revoke your consent at any time with future effect. To exercise your right of revocation, deactivate this service follow the option described above to make an objection.

12) Web analysis services 

12.1 Google (Universal) Analytics

Diese Website benutzt Google (Universal) Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Google (Universal) Analytics verwendet sog. "Cookies", das sind Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse Ihrer Nutzung der Website ermöglichen. The information generated by the cookie about your use of the website (including your IP address) will generally be transmitted to one of Google's servers. This may also result in a transmission to the servers of Google LLC in the USA.

This website exclusively uses Google (Universal) Analytics with the extension “_anonymizeIp()”, which ensures anonymisation of the IP address by shortening it and excludes direct personal references. As a result of the extension, your IP address is first shortened by Google within member states of the European Union or in other states party to the Agreement on the European Economic Area. Only in exceptional cases is the full IP address transmitted to a server of Google LLC server in the USA and shortened there. Google will use such data on our behalf to interpret your use of the website, to compile reports on website activities and to provide us with other services connected with the website and internet use. The IP address transmitted by your browser as part of Google (Universal) Analytics is not merged with other Google data.

Google Analytics has a special function known as “demographic details” that can be used to generate statistics with information on the age, sex and interests of visitors to the page based on an evaluation of interest-based marketing and with third-party provider information. This allows the definition and differentiation of user groups of the website for purposes of target group-oriented alignment of marketing measures. The data sets generated with the demographic characteristics cannot be used to identify a specific individual.

All processing described above, in particular the setting of Google Analytics cookies for reading out information on the device used, will only be carried out if you have given us your express consent to do so in accordance with Art. 6 para. 1 lit. a of the GDPR. Without this consent, Google Analytics will not be used during your visit to our website.

You can revoke your consent at any time with future effect. To exercise your right of revocation, please deactivate this service in the Cookie Consent Tool provided on the website. We have concluded an order processing agreement with Google for the use of Google Analytics, which obliges Google to protect the data of our site visitors and not to pass it on to third parties.

For the transfer of data from the EU to the USA, Google refers to standard data protection clauses of the European Commission, which are intended to ensure compliance with the European level of data protection in the USA.

Further information on Google (Universal) Analytics can be found here: policies.google.com/privacy.

12.2 Google Analytics 4

This website uses Google Analytics 4, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Google Analytics 4 uses “cookies,” which are text files placed on your computer, to help the website analyze how users use the site. The information generated by the cookie about your use of this website (including your IP address) is transmitted to a Google server in the EU. Google will use this information to evaluate your use of the website, to compile reports on website activity for website operators, and to provide other services related to website activity and internet usage. This is done using a pseudonymous user identification number in order to assign analysis information to a terminal device and to recognize which content users have accessed within one or more usage processes, which content you have accessed, or, for example, which of our online offerings you have used.

During your visit to the website, the following data, among other things, is transmitted to Google:
•    Your abbreviated Internet address (IP address)
•    Your approximate location (country and municipality or city)
•    Technical information about your browser, device, screen resolution, and internet provider
•    Tracking of page views (i.e., which website, link, or advertising medium you used to access this website)
•    Pages viewed, including visits to specific linked subpages (e.g., contact requests and newsletter registrations)
•    Orders, including sales and products ordered
•    Your user behavior on the individual pages (e.g., length of stay, number of clicks, scrolling)
This data is stored by Google together with a randomly generated user ID.

Google processes the data on website usage on our behalf and is contractually obliged to take measures to ensure the security and confidentiality of the data processed.

No personal data such as name, address, or contact details are transferred to Google Analytics.
This data may also be transferred to Google servers in the USA. Please note that the same level of data protection cannot be guaranteed in the USA as within the EU. 

Google Analytics stores cookies in your web browser for a period of two years from your last visit. These cookies contain a randomly generated user ID that can be used to recognize you on future visits to the website.

The recorded data is stored together with the randomly generated user ID, which enables the evaluation of pseudonymous user profiles. This user-related data is automatically deleted after 14 months. Other data remains stored in aggregated form for an indefinite period.

Google may also transfer this information to third parties where required to do so by law, or where such third parties process the information on Google's behalf. Google states that it will not associate your IP address with any other data held by Google. By using this website, you consent to the processing of data about you by Google in the manner and for the purposes set out above. To ensure the protection of user data in the EU, Google receives and processes all user data via domains and servers within the EU. 

The Google tracking codes on this website use the “_anonymizeIp()” function, which means that IP addresses are only processed in truncated form in order to exclude direct personal references. The IP address is truncated on EU servers for EU users. The collection and storage of data can be revoked at any time with future effect. You can also prevent Google from collecting the data generated by the cookie and relating to your use of the website (including your IP address) and from processing this data by downloading and installing the browser plug-in available under the following link. The current link is http://tools.google.com/dlpage/gaoptout?hl=de.

Alternatively, you can prevent Google Analytics 4 from collecting data on this website by clicking on the following link. An opt-out cookie will be set via our cookie consent tool, which will prevent your data from being collected in the future when you visit this website. The link is: https://www.bahnhit.de/?optout=1; however, we would like to point out that in this case you may not be able to use all the functions of this website to their full extent.  

13) Retargeting/ Remarketing/ Referral Advertising 

13.1 Bing Ads (Microsoft Corporation)

This website uses the conversion tracking technology Bing Ads from Microsoft (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA). Microsoft Bing Ads installs a cookie on your computer if you were directed to our website by a Microsoft Bing ad. Cookies are small text files that are stored on your end device. These cookies expire after 180 days and are not used to personally identify you. If the user visits specific pages of this website and the cookie has not yet expired, Microsoft and we are able to detect that the user clicked on the ad and was directed to this page (conversion page). Any processing of personal data is conducted in accordance with Art. 6 para. 1 f) GDPR on the basis of our justified interest in effective marketing.

The information obtained with the conversion cookie serves to generate conversion statistics, i.e., to determine how many users visit a conversion page after clicking on an ad. This tells us the total number of users who have clicked on our ad and were directed to a page with a conversion tracking tag. However, we do not learn any information that can be used to personally identify users. If you do not wish to be included in the tracking, you can decline by deactivating Bing Ads conversion tracking in your Internet browser user settings. You will then not be included in the conversion tracking statistics. Alternatively, you can use the deactivation page for consumers from the EU www.youronlinechoices.com/de/praferenzmanagement/

to inspect whether marketing cookies from Microsoft are installed in your browser and deactivate them.

The following webpage provides further information on the data protection conditions of Microsoft Bing Ads: privacy.microsoft.com/de-de/privacystatement

If legally required, we have obtained your consent for such processing of your data according to Art. 6 para. 1 a) GDPR. You can revoke your consent at any time with effect for the future. Please follow the instructions herein for exercising your right to revocation of consent.

13.2 Bing Ads (Microsoft Corporation) Universal Event Tracking

This website uses the universal event tracking of the conversion tracking technology Bing Ads from Microsoft (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA).

A tag is integrated into each page of our website for purposes of universal event tracking. The tag interacts with the conversion cookie installed by Microsoft Bing Ads. This interaction lets us understand user behaviour on our website. The information logged in this manner is sent to Microsoft Bing Ads to facilitate the statistical documentation and evaluation of certain predefined goals such as purchases or leads in order to align our content in a manner tailored to user interests. The tags are never used to personally identify users.

If the forwarding of information about user behaviour to Microsoft Bing Ads includes personal user data, this is conducted in accordance with Art. 6 para. 1 f) GDPR on the basis of our justified interest in the statistical evaluation of the success of product advertisements in Microsoft Bing Ads and the user’s buying behaviour, thereby serving to optimise our online presence.

If you do not wish to be included in the tracking, you can decline by deactivating Bing Ads conversion tracking in your Internet browser user settings. You will then not be included in the conversion tracking statistics. Alternatively, you can use the deactivation page for consumers from the EU http://www.youronlinechoices.com/de/praferenzmanagement/

to inspect whether marketing cookies from Microsoft are installed in your browser and deactivate them.

The following webpage provides further information on the data protection conditions of Microsoft Bing Ads: privacy.microsoft.com/de-de/privacystatement

If legally required, we have obtained your consent for such processing of your data according to Art. 6 para. 1 a) GDPR. You can revoke your consent at any time with effect for the future. Please follow the instructions herein for exercising your right to revocation of consent.

13.3 Google Ads Remarketing

Our website uses the functions offered by Google Ads Remarketing, which we use to advertise this website in Google search results as well as on third-party websites. The provider of this service is Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (“Google”). For this purpose, Google installs a cookie in the browser of your end device that automatically allows interest-based advertising via a pseudonymous cookie ID and based on pages you visit. This processing is based on our justified interest in the optimal marketing of our website in accordance with Art. 6 para. 1 f) GDPR.

Any further data processing only occurs if you have granted your consent to Google that your Internet and app browser history can be linked by Google to your Google account and information from your Google account can be used to personalise the ads displayed to you on the Web. In this event, if you are logged in to Google when you visit our website, Google will use your data together with Google Analytics data to generate and define target group lists for cross-device remarketing. For this purpose, Google will temporarily link your personal data with Google Analytics data to establish target groups. The use of Google Ads Remarketing may also entail transmission of personal data to the servers of Google LLC in the USA.

You can permanently decline the installation of cookies by Google Ads Remarketing by downloading and installing the Google browser plug-in available at the following link:

www.google.com/settings/ads/onweb/

Further information and data protection conditions concerning advertising and Google can be found here:

www.google.com/policies/technologies/ads/

If legally required, we have obtained your consent for this processing of your data in accordance with Art. 6 para. 1 a) GDPR. You can revoke your consent at any time with effect for the future. In order to exercise this right of revocation, deactivate this service with the “cookie consent tool” provided on the website, or follow the instructions provided herein.

14) Tools and miscellaneous

14.1 Google Maps

On our website, we use Google Maps (API) from Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"). Google Maps is a web service for displaying interactive (land) maps in order to visually display geographical information. By using this service, you will be shown various locations, and it will be easier for you to find them.

Information about your use of our website (such as your IP address) is transmitted to Google servers and stored there when you visit those sub-pages in which the Google Maps map is integrated; this information may also be transmitted to Google LLC servers in the USA. This occurs regardless of whether Google provides a user account via which you are logged in or whether a user account exists. If you are logged in to Google, your data will be directly assigned to your account. If you do not wish to have your data associated with your Google profile, you must log out before activating the button. Google stores your data (even for users who are not logged in) as usage profiles and evaluates them. The collection, storage and analysis are carried out in accordance with Art. 6 para. 1 lit. f of the GDPR on the basis of Google's legitimate interest in displaying personalised advertising, market research and/or the needs-based design of Google websites. You have the right to object to the creation of these user profiles, and you must contact Google to exercise this right. If you do not agree to the future transmission of your data to Google in the context of the use of Google Maps, you also have the option of completely deactivating the Google Maps web service by switching off the JavaScript application in your browser. Google Maps and thus also the map display on this website can then not be used.

You can view Google's terms of use at policies.google.com/terms, and the additional terms of use for Google Maps can be found at www.google.com/intl/de_US/help/terms_maps.html

Detailed information on data protection in connection with the use of Google Maps can be found on Google's website (Google Privacy Policy): policies.google.com/privacy

As far as legally required, we have obtained your consent in accordance with Art. 6 para. 1 lit. a of the GDPR for the processing of your data as described above. You can revoke your consent at any time with future effect. To exercise your right of revocation, deactivate this service in the Cookie Consent Tool provided on the website.

14.2 Maptoolkit

This website uses the map service Maptoolkit to clearly display the locations of hotels, sights and travel destinations on maps.

The service is provided by Toursprung GmbH, Fritz-Arnold-Str. 16, 78467 Konstanz, Germany. When you access map content on this website, a connection is established to the servers of Toursprung GmbH. Your IP address and, if applicable, other technical data such as your browser type (user agent) are transmitted. This information is used exclusively to provide the map functions and to ensure the security and functionality of Maptoolkit.

Processing is carried out on the basis of Article 6 para. 1 lit f of GDPR. We have a legitimate interest in making it easy and convenient for you to find the locations of the hotels, tourist attractions and destinations listed on BAHNHIT.DE.

For more information regarding Maptoolkit's privacy policy, please visit: www.maptoolkit.com/de/privacy/

14.3 Consent-Tool consentmanager

This web page uses the ‘Consent Tool’ from consentmanager AB, Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Sweden (‘consentmanager’) to obtain effective user consent for cookies and cookie-based applications that require consent.

By integrating a corresponding JavaScript code, users are shown a banner when they visit the page, in which they can give their consent to certain cookies and/or cookie-based applications by ticking a box. The tool blocks the setting of all cookies requiring consent until the respective user gives their consent by ticking the box. This ensures that such cookies are only set on the user's end device if consent has been given.

In order for the consent tool to be able to clearly assign page views to individual users and to individually record, log and store the consent settings made by the user for the duration of a session, certain user information (including the IP address) is collected by the consent tool when our website is accessed, transmitted to consentmanager's servers and stored there.

This data processing is carried out in accordance with Article 6 para. 1 lit f of GDPR on the basis of our legitimate interest in legally compliant, user-specific and user-friendly consent management for cookies and, consequently, in the legally compliant design of our website.

A further legal basis outlined for the data processing would be Article 6 para. 1 lit c of GDPR. As the responsible party, we are subject to the legal obligation to make the use of technically unnecessary cookies dependent on the respective user consent.

For further information on the use of data by consentmanager please check out consentmanager's privacy policy at https://www.consentmanager.de/privacy

14.4 Use of affiliate integrations

In connection with the product presentations on our web page, we maintain a so-called affiliate integration, within the framework of which we provide interested third-party website operators with partner links to place on their websites that lead to our offers. Cookies are used for affiliate integration, which are generally set on the partner site after clicking on a corresponding partner link and for which we are not responsible in terms of data protection regulations.

Cookies are small text files that are stored on your end device in order to track the origin of transactions (e.g. sales leads) generated via such links. Among other things, this allows us to recognise that you clicked on the partner link and were redirected to our web page. This information is required for payment processing between us and our affiliate partners.

On our website, we present offers from our cooperation partner railtour suisse sa (‘railtour’), in particular for travel on Alpine trains.

For details on data processing in connection with railtour, please refer to the railtour privacy policy.: https://railtour.ch/de/footer/datenschutz 

We also present offers from CTS EVENTIM AG & Co. KGaA for events in various locations. 

For details on data processing in connection with EVENTIM, please refer to EVENTIM's privacy policy: www.eventim.de/noapp/

Our cooperation partner Berlin Tourismus und Kongress GmbH is involved in offers pertaining to the Berlin Welcome Card tourist ticket. 

For details on data processing in connection with Berlin Tourismus und Kongress GmbH, please refer to the privacy policy of Berlin Tourismus und Kongress GmbH: www.berlin-welcomecard.de/de/datenschutzerklaerung

If the information also contains personal data, the processing described is carried out on the basis of our legitimate financial interest in the processing of commission payments in accordance with Article 6 para. 1 lit f of GDPR. If you wish to block the evaluation of user behaviour via cookies, you can set your browser so that you are informed about the setting of cookies and can decide individually whether to accept them or to exclude the acceptance of cookies in certain cases or in general.

15) Rights of the person concerned

15.1 The applicable data protection law grants you comprehensive data subject rights with respect to the data controller responsible for processing your personal data (rights of access and intervention) about which we inform you below:

• Right to information in accordance with Art. 15 of the GDPR: In particular, you have a right of access concerning your personal data processed by us, the purposes of the processing, the categories of personal data processed, the recipients or categories of recipients to whom your data has been or is disclosed, the planned storage duration or the criteria for determining the storage duration, the existence of any right to rectification, erasure, restriction of processing, objection to processing, complaining to a supervisory authority, the source of your data if it was not collected from you by us, the existence of any automated decision making including profiling and if necessary important information on the logic involved and the scope concerning you and the desired effects of such processing as well as your right to notification about which guarantees exist as per Art. 46 of the GDPR on transferring your data to third countries;
• Right to rectification in accordance with Art. 16 of the GDPR: You have a right to immediate rectification of incorrect data concerning you and/or completion of your incomplete data stored by us;
• Right to erasure in accordance with Art. 17 of the GDPR: You have the right to demand erasure of your personal data subject to the provisions of Art. 17 para. 1 of the GDPR. However, this right shall not apply in particular if the processing is necessary to exercise the right to free expression of opinion and to information, to fulfil any legal obligation, for reasons of public interest or to assert, exercise or defend legal claims;
• Right to restriction of processing in accordance with Art. 18 of the GDPR: You have the right to demand restriction of the processing of your personal data as long as the accuracy of our data disputed by you is reviewed, if you reject erasure of your data on account of unreliable data processing and instead demand restriction of the processing of your data, if you need your data to assert, exercise or defend legal claims, after we no longer require such data once it has achieved its purpose or if you have submitted an objection for reasons pertaining to your specific situation, unless it is yet to be determined whether our legitimate reasons prevail;
• Right to information in accordance with Art. 19 of the GDPR: If you have asserted the right to rectification, erasure or restriction of processing to the data controller, this entity is obliged to inform all the recipients to whom the personal data concerning you has been disclosed of such rectification or erasure of data or restriction of processing, unless this proves to be impossible or is associated with disproportionate costs. You have the right to be informed of such recipients.
• Right to data portability in accordance with Art. 20 of the GDPR: You have the right to receive your personal data which you have made available to us in a structured, accessible and machine-readable format or to demand transmission to another data controller insofar as this is technically feasible;
• Right to revoke consent given in accordance with Art. 7 para. 3 of the GDPR: You have the right to withdraw your consent to the processing of data at any time with future effect. In the event of withdrawal, we will immediately delete the data concerned, unless further processing can be legally based on processing that does not require consent. The withdrawal of the consent does not affect the lawfulness of the processing carried out on the basis of the consent prior to the withdrawal;
• Right to lodge a complaint in accordance with Art. 77 of the GDPR: If you are of the opinion that the processing of personal data concerning you is in breach of the GDPR, you have – regardless of any other administrative or legal remedy – the right to complain to a supervisory authority, particularly in the member state of your place of residence, your workplace or the place of the presumed infringement.

15.2 RIGHT TO OBJECT

IF AS PART OF THE BALANCING OF INTERESTS WE PROCESS YOUR PERSONAL DATA ON THE BASIS OF OUR PREVAILING LEGITIMATE INTEREST, YOU HAVE THE RIGHT AT ANY TIME TO SUBMIT AN OBJECTION TO SUCH PROCESSING WITH FUTURE EFFECT FOR REASONS ARISING FROM YOUR SPECIFIC SITUATION.

IF YOU MAKE USE OF YOUR RIGHT OF OBJECTION, WE WILL STOP PROCESSING THE DATA CONCERNED. HOWEVER, WE RESERVE THE RIGHT TO FURTHER PROCESSING IF WE CAN PROVE COMPELLING GROUNDS FOR PROCESSING WORTHY OF PROTECTION WHICH OUTWEIGH YOUR INTERESTS, FUNDAMENTAL RIGHTS AND FREEDOMS, OR IF THE PROCESSING IS FOR THE PURPOSE OF ASSERTING, EXERCISING OR DEFENDING LEGAL CLAIMS.

IF YOUR PERSONAL DATA IS PROCESSED BY US IN ORDER TO CONDUCT DIRECT ADVERTISING, YOU HAVE THE RIGHT TO OBJECT AT ANY TIME TO THE PROCESSING OF YOUR PERSONAL DATA FOR THE PURPOSE OF SUCH ADVERTISING. YOU CAN EXERCISE THE OBJECTION AS DESCRIBED ABOVE.

IF YOU MAKE USE OF YOUR RIGHT TO OBJECT, WE WILL CEASE PROCESSING THE DATA IN QUESTION FOR THE PURPOSE OF DIRECT ADVERTISING.

16) Duration of storage of personal data

The duration of the storage of personal data is measured on the basis of the respective legal basis, the processing purpose and - if relevant - also on the basis of the respective statutory retention period (e.g. retention periods under commercial and tax law).

When personal data is processed on the basis of express consent in accordance with Art. 6 para. 1 lit. a of the GDPR, this data is stored until the person concerned revokes his or her consent.

If there are statutory retention periods for data that is processed within the scope of legal obligations or similar obligations on the basis of Art. 6 para. 1 lit. b of the GDPR, this data will be routinely deleted after expiry of the retention periods, provided that it is no longer required for the performance of the contract or the initiation of the contract and/or there is no legitimate interest on our part in continuing to store it.

When processing personal data on the basis of Art. 6 para. 1 lit. f of the GDPR, this data is stored until the data subject exercises his or her right to object in accordance with Art. 21 para. 1 of the GDPR, unless we can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject, or the processing is for the purpose of asserting, exercising or defending legal claims.

When processing personal data for the purpose of direct marketing on the basis of Art. 6 para. 1 lit. f of the GDPR, this data will be stored until the data subject exercises his or her right to object in accordance with Art. 21 para. 2 of the GDPR.

Unless stated otherwise in the other information in this statement about specific processing situations, stored personal data will be deleted when it is no longer necessary for the purposes for which it was collected or processed.

Copyright © 2021, IT-Recht-Kanzlei, Alter Messeplatz 2, 80339 München, Tel: +49 (0)89 / 130 1433 0 Fax: +49 (0)89 / 130 1433 – 60

As of October 2025