Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie, welche Daten wir verarbeiten, wenn Sie unsere Website schoolbus.at oder unser Buchungssystem booking.schoolbus.at besuchen, bei uns einen Bus anfragen oder buchen oder auf anderem Weg mit uns in Kontakt treten – und welche Rechte Sie dabei haben.

1. Verantwortlicher

F&F Eventreisen GmbH & Co KG (schoolbus.at) Technologiepark 22, 4320 Perg, Österreich Telefon: +43 650 342 12 41 E-Mail: booking@schoolbus.at Firmenbuchnummer: FN 568374 w, Landesgericht Linz UID-Nummer: ATU77933818

Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter booking@schoolbus.at.

2. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie uns dazu einfach an booking@schoolbus.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

3. Besuch unserer Website

Unsere Website schoolbus.at wird bei Squarespace betrieben. Anbieter ist die Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, etwa Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, die zuvor besuchte Seite sowie Browser und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Squarespace kann Daten auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.squarespace.com/privacy

Unsere Website und unser Buchungssystem sind über eine SSL- bzw. TLS-Verschlüsselung gesichert. Sie erkennen das an „https://" in der Adresszeile Ihres Browsers.

4. Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies, ohne die unsere Website und unser Buchungssystem nicht funktionieren würden – etwa zur Speicherung Ihrer Cookie-Auswahl –, setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 und unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) ein. Alle anderen Cookies und Dienste, insbesondere für Statistik und Werbung, verwenden wir nur, wenn Sie im Einwilligungsbanner zustimmen (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Zustimmung werden diese Dienste nicht geladen. Ihre Einwilligung können Sie jederzeit über das Einwilligungsbanner oder die Einstellungen Ihres Browsers widerrufen.

5. Google Analytics

Mit Ihrer Einwilligung nutzen wir auf schoolbus.at und booking.schoolbus.at Google Analytics, um zu verstehen, wie unsere Seiten genutzt werden, und sie zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Informationen über Ihre Nutzung erhoben, etwa aufgerufene Seiten, Verweildauer, Angaben zum verwendeten Gerät und Ihr ungefährer Standort. Google Analytics speichert IP-Adressen nicht. Google kann Daten auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://policies.google.com/privacy

6. Meta-Pixel

Mit Ihrer Einwilligung setzen wir auf schoolbus.at und booking.schoolbus.at den Meta-Pixel ein. Damit messen wir, wie gut unsere Werbung auf Facebook und Instagram wirkt – zum Beispiel, ob nach einem Klick auf eine Anzeige eine Anfrage bei uns eingeht –, und können Werbung gezielter ausspielen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die dazu geschlossene Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Meta kann Daten auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://www.facebook.com/privacy/policy

7. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Buchung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Unser E-Mail-Postfach wird von der World4You Internet Services GmbH, Linz, Österreich, betrieben.

Schreiben Sie uns über WhatsApp, verarbeitet auch WhatsApp Ihre Telefonnummer und Informationen über die Nachrichten. Anbieter ist die WhatsApp Ireland Limited, Dublin, Irland. WhatsApp kann Daten auch in den USA verarbeiten; der Mutterkonzern Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Wenn Sie das nicht möchten, erreichen Sie uns jederzeit per E-Mail oder Telefon. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

8. Anfrage, Buchung und Kundenseite

Wenn Sie über unser Anfrageformular auf booking.schoolbus.at, telefonisch oder per E-Mail einen Bus anfragen, verarbeiten wir die Angaben, die für Angebot und Durchführung der Fahrt nötig sind: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Datum und Uhrzeiten, Start- und Zieladresse, Personenanzahl, Anlass, Ihre Wünsche und Nachrichten, auf Wunsch eine abweichende Rechnungsanschrift samt UID-Nummer sowie Ihre freiwillige Angabe, wie Sie auf uns aufmerksam geworden sind. Kommen Sie über einen Link mit Kampagnenkennung, zum Beispiel aus einer Anzeige, speichern wir diese Kennung zur Anfrage.

Zu jeder Anfrage erhalten Sie einen persönlichen Link zu Ihrer Kundenseite. Dort sehen Sie Ihre Buchung, nehmen den Preis an, bezahlen und schreiben uns Nachrichten. Wer den Link kennt, sieht die Buchung – bitte geben Sie ihn daher nicht weiter.

Den Fahrerinnen und Fahrern, die Ihre Fahrt durchführen, geben wir Ihren Namen, Ihre Telefonnummer, die Adressen und Ihre Wünsche zur Fahrt weiter, nicht aber Ihre E-Mail-Adresse.

Zweck ist die Bearbeitung Ihrer Anfrage und die Durchführung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kampagnenkennung verarbeiten wir auf Grundlage unseres berechtigten Interesses, zu erkennen, welche Werbung wirkt (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben im Formular, die als Pflichtfelder gekennzeichnet sind, brauchen wir für ein Angebot; ohne sie können wir Ihre Anfrage nicht bearbeiten.

9. Anfragen über Facebook- und Instagram-Werbung

Füllen Sie in einer unserer Anzeigen auf Facebook oder Instagram ein Anfrageformular aus, übermittelt uns Meta die dort eingegebenen Daten, in der Regel Name, E-Mail-Adresse, Telefonnummer und Ihre Antworten im Formular. Wir speichern sie in unserem Buchungssystem und nutzen sie, um Sie zu Ihrer Anfrage zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Wie Meta selbst Daten verarbeitet, lesen Sie unter https://www.facebook.com/privacy/policy

10. Bezahlung über Stripe

Anzahlung, Restzahlung und etwaige Nachverrechnungen wickeln wir über Stripe ab. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir übermitteln an Stripe Ihren Namen, Ihre E-Mail-Adresse, die Rechnungsanschrift samt UID-Nummer, falls angegeben, sowie Betrag und Bezeichnung der Leistung. Ihre Zahlungsdaten, etwa Kartendaten, geben Sie direkt bei Stripe ein; wir sehen sie nicht. Stripe verarbeitet Daten zum Teil auch in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Für Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten ist Stripe teilweise selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/at/privacy

Bezahlen Sie trotz Mahnung nicht, können wir die offene Forderung samt den dafür nötigen Daten an ein Inkassobüro oder eine Rechtsanwaltskanzlei übergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

11. Hosting des Buchungssystems und Schutz vor Missbrauch

Unser Buchungssystem booking.schoolbus.at samt Datenbank betreiben wir bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Datenbank liegt in Rechenzentren in Westeuropa. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie Ihre IP-Adresse; wir nutzen sie kurzzeitig, um Missbrauch zu verhindern, etwa durch eine Begrenzung der Aufrufe je Adresse. Zum Schutz des Anfrageformulars vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein; dabei werden technische Merkmale Ihres Browsers geprüft. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Buchungssystems) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Schutz vor Missbrauch). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

12. Versand von E-Mails zu Ihrer Buchung

Eingangsbestätigungen, Zahlungsaufforderungen und Rechnungen, Zahlungserinnerungen, Antworten auf Ihre Nachrichten, die Information vor Ihrer Fahrt und einen Hinweis, wenn eine Reservierung abgelaufen ist, versenden wir automatisiert über die Plattform Make aus unserem Postfach booking@schoolbus.at. Anbieter ist die Celonis s.r.o., Prag, Tschechien; die Verarbeitung erfolgt auf Servern in der EU. Make erhält dafür Ihren Namen, Ihre E-Mail-Adresse, die Buchungsnummer und den Inhalt der jeweiligen E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Make besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: https://www.make.com/en/privacy-notice

13. Unsere Auftritte in sozialen Netzwerken

Wir sind auf Instagram, Facebook und TikTok vertreten. Wenn Sie unsere Profile besuchen oder mit ihnen interagieren, verarbeiten die jeweiligen Plattformen Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Anbieter sind für Instagram und Facebook die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, und für TikTok die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Für die statistischen Auswertungen zu unseren Facebook- und Instagram-Seiten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Schreiben Sie uns dort eine Nachricht, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Interessenten und Kunden (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung geht.

14. Datensicherung

Damit bei einem technischen Ausfall keine Buchung verloren geht, sichern wir die Daten unseres Buchungssystems jede Nacht in Google Drive. Personaldaten unserer Mitarbeiterinnen und Mitarbeiter sowie Zugangslinks sind davon ausgenommen. Wir nutzen dafür Google Workspace. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; mit Google besteht ein Vertrag zur Auftragsverarbeitung. Google kann Daten auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit Ihrer Daten (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO).

15. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur, wer sie für die genannten Zwecke braucht: die in dieser Erklärung genannten Dienstleister, unsere Fahrerinnen und Fahrer sowie im Fall offener Forderungen ein Inkassobüro oder eine Rechtsanwaltskanzlei. Einzelne Dienstleister verarbeiten Daten auch in den USA. Die Übermittlung erfolgt dann auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), bei dem die jeweiligen Unternehmen zertifiziert sind, und ergänzend auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

16. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Daten zu Anfragen und Buchungen bewahren wir so lange auf, wie es die Bearbeitung und Durchführung Ihrer Fahrt erfordert. Buchungs- und Rechnungsdaten speichern wir darüber hinaus so lange, wie gesetzliche Aufbewahrungspflichten bestehen, in der Regel sieben Jahre (§ 212 UGB, § 132 BAO). Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, speichern wir bis zu Ihrem Widerruf.

17. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die eingesetzten Dienste ändern. Es gilt jeweils die auf unserer Website veröffentlichte Fassung.