Datenschutzerklärung

Datenschutz auf dieser Website

Bahnbetrieb Zittel verarbeitet personenbezogene Daten für die sichere Bereitstellung dieser Website, die Bearbeitung von Anfragen und die Durchführung vorvertraglicher und vertraglicher Maßnahmen. Ausschließlich mit Ihrer Einwilligung nutzen wir außerdem Google Analytics zur statistischen Auswertung der Website-Nutzung. Werbedienste und Social-Media-Plugins werden nicht eingesetzt. Personenbezogene Daten werden nicht verkauft.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir beachten die Grundsätze der Zweckbindung, Datenminimierung und Speicherbegrenzung. Die Übertragung zwischen Ihrem Endgerät und dieser Website ist durch HTTPS/TLS verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie unter anderem an „https://“ in der Adresszeile Ihres Browsers.

3. Hosting, Auslieferung und technische Protokolle

3.1 Hosting-Dienstleister

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet und ausgeliefert. IONOS verarbeitet Daten bei der Bereitstellung, Wartung und Absicherung der Website in unserem Auftrag.

Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-Informationen, Browser- und Geräteangaben, Betriebssystem, Netzwerk- und Nutzungsinformationen sowie technische Fehler- und Sicherheitsdaten verarbeitet werden. Die Verarbeitung erfolgt zur sicheren, stabilen und performanten Auslieferung dieser Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässig erreichbaren Internetauftritt.

4. Cookies, lokale Speichertechniken und Schriftarten

4.1 Ihre Cookie-Auswahl

Im Cookie-Dialog entscheiden Sie, ob Sie der optionalen Nutzungsanalyse zustimmen. Ablehnen ist ebenso einfach wie Akzeptieren. Vor Ihrer Zustimmung und bei Ablehnung wird das Google-Analytics-Skript nicht geladen; es werden auch keine sogenannten cookielosen Analyse-Pings an Google gesendet. Marketing-Cookies setzen wir nicht ein.

Ihre Auswahl einschließlich Zeitpunkt und Version der Einwilligung wird unter „bz-consent-v1“ für höchstens 180 Tage im lokalen Speicher Ihres Browsers gespeichert. Diese notwendige Speicherung dient der Umsetzung Ihrer Entscheidung; Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Nach Ablauf fragen wir erneut nach Ihrer Auswahl. Bei gesperrtem Browserspeicher bleibt Analytics deaktiviert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen widerrufen oder ändern. Bei einem Widerruf deaktivieren wir Analytics und löschen die von dieser Website erreichbaren Analytics-Cookies. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

4.2 Lokal bereitgestellte Inhalte

Die verwendeten Schriftarten und Bilddateien werden zusammen mit der Website bereitgestellt. Beim Laden dieser Inhalte wird daher keine Verbindung zu Google Fonts oder einem vergleichbaren externen Schriftdienst hergestellt.

4.3 Google Analytics 4

Nach Ihrer Einwilligung setzen wir Google Analytics 4 ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir werten damit Seitenaufrufe und Nutzungsstatistiken aus, um unser Angebot zu verbessern. Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 lit. a DSGVO und für das Setzen beziehungsweise Auslesen der Analyse-Cookies § 25 Abs. 1 TDDDG.

Dabei werden insbesondere aufgerufene Seiten, Zeitpunkte, Sitzungsinformationen, eine pseudonyme Cookie-Kennung sowie Browser-, Geräte- und ungefähre Standortinformationen verarbeitet. Die IP-Adresse wird bei der Übermittlung technisch verarbeitet; nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Wir übermitteln keine Namen, E-Mail-Adressen oder Inhalte des Kontaktformulars an Analytics. Adressparameter und URL-Fragmente werden aus den von uns gesendeten Seitenadressen entfernt. Google-Signale und Werbepersonalisierung sind in unserer Einbindung deaktiviert.

Die Cookies „_ga“ und „_ga_T1X50EMVV9“ dienen der Unterscheidung von Browsern und Sitzungen. Ihre Laufzeit ist in unserer Einbindung auf höchstens 180 Tage begrenzt, ohne automatische Verlängerung bei jedem Besuch. Daten auf Nutzer- und Ereignisebene werden in unserer GA4-Property zwei Monate aufbewahrt; die Löschung erfolgt nach Googles monatlichem Löschverfahren. Diese Frist gilt nicht für standardmäßige aggregierte Berichte.

Eine Verarbeitung durch Google LLC und weitere Google-Unternehmen in den USA ist möglich. Für Drittlandübermittlungen gelten die in Abschnitt 8 genannten Voraussetzungen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google, den Datenschutzhinweisen zu Google Analytics und den Datenverarbeitungsbedingungen von Google.

5. Kontaktaufnahme und Kontaktformular

5.1 E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und die Inhalte Ihrer Anfrage, um diese zu beantworten. Geht es um die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen geschäftlichen oder allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

5.2 Übermittlung über das Kontaktformular

Im Kontaktformular werden Unternehmen, Name, E-Mail-Adresse und Nachricht als Pflichtangaben erhoben. Die Telefonnummer kann freiwillig angegeben werden. Diese Daten benötigen wir, um Ihre Anfrage zuzuordnen, zu beantworten und den gewünschten Kontakt herzustellen. Rechtsgrundlage ist – abhängig vom Inhalt Ihrer Anfrage – Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Das Formular wird über eine abgesicherte Verbindung an eine Funktion innerhalb der bei Vercel gehosteten Website übermittelt. Die Funktion leitet die Anfrage über den E-Mail-Dienst Resend an Bahnbetrieb Zittel weiter und sendet eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Diese Bestätigung ist weder ein Newsletter noch Werbung. Der Formulardienst legt den Nachrichteninhalt nicht in einer eigenen Datenbank ab.

Dabei verarbeiten Vercel und Resend die für die technische Übermittlung erforderlichen Daten. Hierzu können insbesondere IP-Adresse, Zeitpunkt, Browser- und Geräteangaben sowie Absender-, Empfänger- und Nachrichteninhalte gehören. Weitere Informationen finden Sie in den Datenschutzhinweisen von Vercel und den Datenschutzhinweisen von Resend.

5.3 Spam- und Missbrauchsschutz des Formulars

Das Formular nutzt keine externen Captcha- oder Analysedienste. Zur Abwehr automatisierter Einsendungen prüfen wir ein für Menschen unsichtbares Eingabefeld und die Plausibilität der Bearbeitungsdauer. Zusätzlich wird aus der IP-Adresse ein pseudonymisierter Hashwert gebildet und zusammen mit einem Zeitstempel für höchstens 15 Minuten vorübergehend verarbeitet, um übermäßige Einsendungen zu begrenzen. Dabei werden weder der Nachrichteninhalt noch die Klartext-IP-Adresse in diesem Rate-Limit-Speicher abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars und unserer Kommunikationssysteme vor Spam und Missbrauch.

5.4 E-Mail-Postfach und automatische Antwort

Die Übermittlung der eingehenden Anfrage und der automatischen Eingangsbestätigung erfolgt über Resend. Der anschließende Postfachbetrieb und die Bearbeitung der Anfrage erfolgen über Microsoft 365. Dabei werden Absender- und Empfängerdaten, Zeitpunkt, Betreff, Nachrichteninhalt und technische Zustellinformationen verarbeitet. Rechtsgrundlage und Zweck entsprechen der jeweiligen Kontaktaufnahme.

6. Externe Links

Diese Website enthält einfache Links zu RAILOZ und LinkedIn. Wir binden keine Social-Media-Plugins, Trackingpixel, Videos oder anderen Inhalte dieser Anbieter direkt ein. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zum jeweiligen Zielanbieter hergestellt. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die dortige Datenverarbeitung verantwortlich.

7. Empfänger und Auftragsverarbeiter

Je nach Nutzung dieser Website können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

• Vercel Inc. für Hosting, technische Auslieferung und den Betrieb der Formularfunktion,
• Resend Inc. für die technische Übermittlung der Kontakt- und Bestätigungs-E-Mails,
• Microsoft Ireland Operations Limited für E-Mail-Kommunikation und Postfachbetrieb,
• Google Ireland Limited und verbundene Unternehmen für die Nutzungsanalyse, ausschließlich nach Ihrer Einwilligung,
• Behörden, Gerichte, Rechts- oder Steuerberater, soweit eine rechtliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage von Art. 28 DSGVO eingebunden und dürfen die Daten nur nach dokumentierter Weisung sowie für die vereinbarten Zwecke verarbeiten.

8. Übermittlungen in Drittländer

Bei internationalen Dienstleistern für E-Mail-Kommunikation und die von Ihnen erlaubte Nutzungsanalyse ist eine Verarbeitung durch Konzerngesellschaften oder Unterauftragsverarbeiter außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Solche Übermittlungen erfolgen nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses einschließlich einer gültigen Zertifizierung nach dem EU–US Data Privacy Framework oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontaktdaten und Nachrichten werden nach abschließender Bearbeitung gelöscht, sofern daraus kein Vertragsverhältnis entsteht und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen – etwa zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – eine längere Speicherung erfordern. Bei vorvertraglicher oder vertraglicher Kommunikation gelten zusätzlich die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen. Technische Daten werden nach den in dieser Erklärung genannten Fristen beziehungsweise den festgelegten Löschkonzepten der eingesetzten Auftragsverarbeiter gelöscht oder anonymisiert.

10. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für die freiwillig erlaubte Nutzungsanalyse und Analyse-Cookies,
• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Verträgen,
• Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO für den sicheren Websitebetrieb, die Bearbeitung allgemeiner Anfragen und die Abwehr von Missbrauch,
• § 25 Abs. 2 Nr. 2 TDDDG für technisch unbedingt erforderliche Zugriffe auf das Endgerät.

Die Einwilligung zur Nutzungsanalyse ist freiwillig. Sie können die Website und das Kontaktformular auch ohne diese Einwilligung nutzen.

11. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
• Löschung Ihrer Daten nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@bahnbetriebzittel.de. Falls erforderlich, können wir zusätzliche Angaben anfordern, um Ihre Identität festzustellen und Daten nicht an unberechtigte Dritte herauszugeben.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

13. Keine automatisierte Entscheidungsfindung

Bahnbetrieb Zittel nutzt die über diese Website erhobenen Daten nicht für eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

14. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.