Datenschutzerklärung

Datenschutz auf dieser Website

Bahnbetrieb Zittel verarbeitet personenbezogene Daten nur, soweit dies für die sichere Bereitstellung dieser Website, die Bearbeitung von Anfragen oder die Durchführung vorvertraglicher und vertraglicher Maßnahmen erforderlich ist. Diese Website verwendet keine Analyse- oder Werbedienste, kein Nutzerprofiling und keine Social-Media-Plugins. Personenbezogene Daten werden nicht verkauft.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir beachten die Grundsätze der Zweckbindung, Datenminimierung und Speicherbegrenzung. Die Übertragung zwischen Ihrem Endgerät und dieser Website ist durch HTTPS/TLS verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie unter anderem an „https://“ in der Adresszeile Ihres Browsers.

3. Hosting, Auslieferung und technische Protokolle

3.1 Hosting-Dienstleister

Die Website wird über einen externen Hosting- und Veröffentlichungsdienst bereitgestellt. Der Hosting-Dienstleister verarbeitet Daten bei der Bereitstellung, Wartung und Absicherung der veröffentlichten Website in unserem Auftrag.

Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-Informationen, Browser- und Geräteangaben, Betriebssystem, Netzwerk- und Nutzungsinformationen sowie technische Fehler- und Sicherheitsdaten verarbeitet werden. Die Verarbeitung erfolgt zur sicheren, stabilen und performanten Auslieferung dieser Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässig erreichbaren Internetauftritt.

3.2 Cloudflare

Für die technische Auslieferung, DNS-Auflösung sowie den Schutz vor Angriffen und automatisiertem Missbrauch wird Infrastruktur von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, eingesetzt. Cloudflare kann dabei Verbindungs-, Geräte-, Sicherheits- und Protokolldaten verarbeiten, insbesondere die IP-Adresse und Merkmale einer HTTP-Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, schnellen und störungsfreien Bereitstellung der Website. Informationen zur Verarbeitung finden Sie in der Datenschutzerklärung von Cloudflare.

4. Cookies, lokale Speichertechniken und Schriftarten

4.1 Technisch notwendiges Cloudflare-Cookie

Beim Aufruf kann Cloudflare das technisch notwendige Cookie __cf_bm setzen. Es dient der Bot-Erkennung und dem Schutz der Website vor missbräuchlichen automatisierten Zugriffen. Das Cookie enthält einen verschlüsselten Bot-Score und keine von Bahnbetrieb Zittel vergebene Nutzerkennung. Es wird nicht eingesetzt, um Besucher über andere Websites hinweg zu verfolgen, und läuft nach ungefähr 30 Minuten Inaktivität ab.

Das Speichern beziehungsweise Auslesen dieses Cookies ist für die sichere Bereitstellung des ausdrücklich gewünschten Telemediendienstes erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Weitere technische Angaben finden Sie in der Cookie-Dokumentation von Cloudflare.

Da diese Website ausschließlich technisch notwendige Speicherzugriffe einsetzt, wird derzeit kein Einwilligungsbanner angezeigt. Wir verwenden weder Marketing- noch Analyse-Cookies und setzen Local Storage oder Session Storage nicht zu Trackingzwecken ein.

4.2 Lokal bereitgestellte Inhalte

Die verwendeten Schriftarten und Bilddateien werden zusammen mit der Website bereitgestellt. Beim Laden dieser Inhalte wird daher keine Verbindung zu Google Fonts oder einem vergleichbaren externen Schriftdienst hergestellt.

5. Kontaktaufnahme und Kontaktformular

5.1 E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und die Inhalte Ihrer Anfrage, um diese zu beantworten. Geht es um die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen geschäftlichen oder allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

5.2 Übermittlung über das Kontaktformular

Im Kontaktformular werden Unternehmen, Name, E-Mail-Adresse und Nachricht als Pflichtangaben erhoben. Die Telefonnummer kann freiwillig angegeben werden. Diese Daten benötigen wir, um Ihre Anfrage zuzuordnen, zu beantworten und den gewünschten Kontakt herzustellen. Rechtsgrundlage ist – abhängig vom Inhalt Ihrer Anfrage – Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Das Formular wird über eine abgesicherte Verbindung an einen Formulardienst auf IONOS-Webhosting übermittelt. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der Dienst leitet die Anfrage per E-Mail an Bahnbetrieb Zittel weiter und sendet eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Diese Bestätigung ist weder ein Newsletter noch Werbung. Der Formulardienst legt den Nachrichteninhalt nicht in einer eigenen Datenbank ab.

IONOS verarbeitet bei Webzugriffen technisch erforderliche Protokolldaten, etwa angeforderte Datei oder Seite, Referrer, Browsertyp und -version, Betriebssystem, Gerätetyp und Zugriffszeit. Nach Angaben von IONOS wird die IP-Adresse bei regulären Webhosting-Protokollen bereits bei der Erhebung anonymisiert; die Protokolldaten werden acht Wochen gespeichert. Einzelheiten finden Sie in den IONOS-Informationen zur Datenverarbeitung bei Webhosting-Produkten.

5.3 Spam- und Missbrauchsschutz des Formulars

Das Formular nutzt keine externen Captcha- oder Analysedienste. Zur Abwehr automatisierter Einsendungen prüfen wir ein für Menschen unsichtbares Eingabefeld und die Plausibilität der Bearbeitungsdauer. Zusätzlich wird aus der IP-Adresse ein nicht zurückrechenbarer Hashwert gebildet und zusammen mit einem Zeitstempel für höchstens 15 Minuten gespeichert, um übermäßige Einsendungen zu begrenzen. Dabei werden weder der Nachrichteninhalt noch die Klartext-IP-Adresse in diesem Rate-Limit-Speicher abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars und unserer Kommunikationssysteme vor Spam und Missbrauch.

5.4 E-Mail-Postfach und automatische Antwort

Die eingehende Anfrage und die automatische Eingangsbestätigung werden über Microsoft 365 verarbeitet. Anbieter für uns ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden Absender- und Empfängerdaten, Zeitpunkt, Betreff, Nachrichteninhalt und technische Zustellinformationen verarbeitet. Rechtsgrundlage und Zweck entsprechen der jeweiligen Kontaktaufnahme. Weitere Informationen enthält die Datenschutzerklärung von Microsoft.

6. Externe Links

Diese Website enthält einfache Links zu RAILOZ und LinkedIn. Wir binden keine Social-Media-Plugins, Trackingpixel, Videos oder anderen Inhalte dieser Anbieter direkt ein. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zum jeweiligen Zielanbieter hergestellt. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die dortige Datenverarbeitung verantwortlich.

7. Empfänger und Auftragsverarbeiter

Je nach Nutzung dieser Website können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

• der von uns eingesetzte Hosting- und Veröffentlichungsdienstleister für Wartung und Bereitstellung der Website,
• Cloudflare für DNS, Inhaltsauslieferung und Schutz der Website,
• IONOS SE für den Betrieb des Kontaktformular-Dienstes,
• Microsoft Ireland Operations Limited für E-Mail-Kommunikation und Postfachbetrieb,
• Behörden, Gerichte, Rechts- oder Steuerberater, soweit eine rechtliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage von Art. 28 DSGVO eingebunden und dürfen die Daten nur nach dokumentierter Weisung sowie für die vereinbarten Zwecke verarbeiten.

8. Übermittlungen in Drittländer

Bei einzelnen für Website-Hosting, Schutz und E-Mail eingesetzten internationalen Dienstleistern kann eine Verarbeitung durch Konzerngesellschaften oder Unterauftragsverarbeiter außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht vollständig ausgeschlossen werden. Solche Übermittlungen erfolgen nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses einschließlich einer gültigen Zertifizierung nach dem EU–US Data Privacy Framework oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontaktdaten und Nachrichten werden nach abschließender Bearbeitung gelöscht, sofern daraus kein Vertragsverhältnis entsteht und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen – etwa zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – eine längere Speicherung erfordern. Bei vorvertraglicher oder vertraglicher Kommunikation gelten zusätzlich die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen. Technische Daten werden nach den in dieser Erklärung genannten Fristen beziehungsweise den festgelegten Löschkonzepten der eingesetzten Auftragsverarbeiter gelöscht oder anonymisiert.

10. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Verträgen,
• Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO für den sicheren Websitebetrieb, die Bearbeitung allgemeiner Anfragen und die Abwehr von Missbrauch,
• § 25 Abs. 2 Nr. 2 TDDDG für technisch unbedingt erforderliche Zugriffe auf das Endgerät.

Derzeit findet auf dieser Website keine einwilligungsbasierte Analyse-, Werbe- oder Profilingverarbeitung statt.

11. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
• Löschung Ihrer Daten nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@bahnbetriebzittel.de. Falls erforderlich, können wir zusätzliche Angaben anfordern, um Ihre Identität festzustellen und Daten nicht an unberechtigte Dritte herauszugeben.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Bahnbetrieb Zittel ist insbesondere folgende Behörde zuständig:

Sie können sich auch an jede andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

13. Keine automatisierte Entscheidungsfindung

Bahnbetrieb Zittel nutzt die über diese Website erhobenen Daten nicht für eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

14. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.