Datenschutzerklärung

1. Verantwortlicher

F&F Eventreisen GmbH & Co KG

Technologiepark 22, 4320 Perg, Österreich

FN 568374 w (Landesgericht Linz) · UID ATU77933818

Telefon: +43 650 342 12 41

E-Mail: booking@schoolbus.at

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten.

2. Wenn Sie eine Fahrt anfragen oder buchen

Welche Daten wir verarbeiten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Wunschtermin, Abfahrts- und Zieladresse, Personenzahl, Anlass sowie Ihre Anmerkungen. Bei Annahme des Angebots zusätzlich Ihre Rechnungsanschrift, auf Wunsch Firmenname und UID-Nummer.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage, Angebotslegung und Durchführung der Fahrt – Art 6 Abs 1 lit b DSGVO (Vertrag und vorvertragliche Maßnahmen). Ohne diese Angaben können wir kein Angebot legen und keinen Vertrag schließen.

Rechnungsanschrift: § 11 UStG verlangt Name und Anschrift des Leistungsempfängers auf der Rechnung. Ohne diese Angabe wäre die Rechnung formal mangelhaft und ein Firmenkunde könnte keine Vorsteuer geltend machen. Rechtsgrundlage: Art 6 Abs 1 lit c DSGVO (rechtliche Verpflichtung).

Speicherdauer: Buchungs- und Rechnungsdaten bewahren wir sieben Jahre ab Ende des jeweiligen Kalenderjahres auf; das verlangt § 132 BAO. Anfragen, die nicht zu einer Buchung geführt haben, bewahren wir darüber hinaus auf, solange ein berechtigtes Interesse an der Kontaktpflege besteht – etwa weil viele Gäste nach Jahren erneut bei uns buchen. Rechtsgrundlage dafür ist Art 6 Abs 1 lit f DSGVO. Wir überprüfen diese Daten regelmäßig auf ihre weitere Erforderlichkeit. Sie können der Speicherung jederzeit widersprechen; wir löschen Ihre Daten dann, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

3. Ihre persönliche Buchungsseite

Zu jeder Anfrage erstellen wir eine Seite unter booking.schoolbus.at, auf der Sie Ihr Angebot einsehen, den Preis annehmen, Nachrichten an uns senden und Ihre Rechnung bezahlen können.

Der Zugang erfolgt über einen zufällig erzeugten, 32-stelligen Schlüssel im Link – ohne Benutzername und Passwort. So müssen Sie kein weiteres Konto anlegen. Der Link ist nicht erratbar und wird von Suchmaschinen nicht erfasst. Bitte geben Sie ihn nicht öffentlich weiter, da jede Person mit diesem Link Ihre Buchungsdaten einsehen kann.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO. Sieben Jahre nach der Fahrt wird die Seite automatisch deaktiviert und ist über den Link nicht mehr abrufbar.

4. Zahlungsabwicklung

Rechnungen und Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab.

An Stripe übermitteln wir Name, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, gegebenenfalls Firmenname und UID-Nummer sowie die Angaben zur gebuchten Fahrt. Ihre Zahlungsdaten – Kartennummer, Bankverbindung – geben Sie ausschließlich bei Stripe ein. Wir sehen und speichern diese Daten nicht.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO. Stripe verarbeitet Daten teilweise in den USA; die Übermittlung ist durch Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Datenschutzhinweise von Stripe: stripe.com/at/privacy

5. Automatische Erinnerungen und Mahnungen

Unser System erinnert Sie automatisch, wenn eine Zahlung offen ist: nach Ihrer Zusage an die Anzahlung, eine Woche vor der Fahrt an den Restbetrag und, falls nach der Fahrt Geld offen bleibt, mit bis zu drei Mahnungen.

Verfällt eine Reservierung, weil keine Zahlung eingegangen ist, geschieht dies ebenfalls automatisch; die Buchung wird geschlossen und der Termin wieder freigegeben. Sie können sich jederzeit bei uns melden, dann prüfen wir Ihren Fall persönlich.

Die Übergabe einer Forderung an ein Inkassobüro erfolgt niemals automatisch, sondern stets nach einer Einzelfallentscheidung durch einen Mitarbeiter.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO, für Mahnungen zusätzlich Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Durchsetzung offener Forderungen).

6. Empfänger Ihrer Daten

Wir verkaufen keine Daten. Eine Weitergabe erfolgt ausschließlich an folgende Dienstleister, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht:

Squarespace Ireland Ltd. (Irland) – Betrieb der Website schoolbus.at

Cloudflare, Inc. (USA/EU) – Betrieb des Buchungsportals, Spam-Schutz, Auslieferung

Formagrid, Inc. – Airtable (USA) – Verwaltung der Buchungen und Fahrten

Celonis SE – Make.com (EU) – Versand unserer E-Mails, Automatisierungen

Stripe Payments Europe, Ltd. (Irland) – Rechnungen und Zahlungen

Microsoft Ireland Operations Ltd. (Irland) – E-Mail-Postfach

Telegram FZ-LLC (Vereinigte Arabische Emirate) – interne Benachrichtigungen an unser Team

Google Ireland Ltd. (Irland) – Websitestatistik, Bewertungsanfragen

Meta Platforms Ireland Ltd. (Irland) – Werbemessung, ausschließlich mit Ihrer Einwilligung

Steuerberatung und gegebenenfalls Inkassobüro (Österreich) – Buchhaltung bzw. Forderungseinzug

Hinweis zu Telegram: Unser Team erhält neue Anfragen und Zahlungseingänge als Kurznachricht auf das Diensthandy. Diese Nachrichten enthalten Ihren Namen, das Fahrtdatum und den Betrag. Telegram hat seinen Sitz in den Vereinigten Arabischen Emiraten, für die kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt; die Übermittlung stützt sich auf Art 49 Abs 1 lit b DSGVO. Zahlungsdaten, Ausweisdaten oder Gesundheitsdaten werden dabei nicht übermittelt.

Bei Übermittlungen in die USA stützen wir uns auf Standardvertragsklauseln gemäß Art 46 Abs 2 lit c DSGVO und, soweit vorhanden, auf die Zertifizierung nach dem EU-US Data Privacy Framework.

7. Website, Cookies und Reichweitenmessung

Serverprotokolle: Beim Aufruf unserer Seiten werden technisch notwendige Daten verarbeitet – aufgerufene Datei, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL und IP-Adresse. Diese Daten benötigen wir für Betrieb und Sicherheit; sie werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO.

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb erforderlich, etwa um Ihre Cookie-Entscheidung zu speichern oder Formulare gegen Missbrauch zu schützen. Rechtsgrundlage: § 165 Abs 3 TKG 2021; eine Einwilligung ist hierfür nicht erforderlich.

Squarespace: Unsere Website wird von Squarespace Ireland Ltd. betrieben. Squarespace setzt eigene Cookies für den Betrieb (crumb zum Schutz vor Formularmissbrauch, ss_cid und ss_cvisit zur Besuchszählung) und speichert Ihre Cookie-Entscheidung in den Cookies ss_marketingCookiesAllowed und ss_performanceCookiesAllowed. Bilder und Schriften werden über die Auslieferungsnetze squarespace-cdn.com und static1.squarespace.com geladen; dabei wird Ihre IP-Adresse übertragen. Datenschutzhinweise: squarespace.com/privacy

Spam-Schutz: Unser Anfrageformular ist durch Cloudflare Turnstile gegen automatisierte Einsendungen geschützt. Dabei verarbeitet Cloudflare technische Merkmale Ihres Browsers. Turnstile arbeitet ohne Cookies und ohne Verhaltensprofile. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (Schutz vor Missbrauch).

Statistik und Werbung – nur mit Ihrer Einwilligung: Beim ersten Besuch fragen wir Sie über einen Banner. Sie können alles ablehnen, alles annehmen oder einzeln entscheiden. Ohne Ihre Einwilligung wird nichts davon geladen:

– Google Analytics 4 (Google Ireland Ltd.): Auswertung, wie unsere Seiten genutzt werden.

– Meta-Pixel und Conversions API (Meta Platforms Ireland Ltd.): Messung der Wirkung unserer Werbeanzeigen. Dabei kann Ihre E-Mail-Adresse in verschlüsselter, nicht rückrechenbarer Form an Meta übermittelt werden, um eine Anzeige einer Buchung zuzuordnen.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen" am Seitenende.

8. Bewertungsanfragen

Nach Ihrer Fahrt bitten wir Sie einmalig per E-Mail um eine Bewertung bei Google. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an Rückmeldung und Sichtbarkeit). Sie können dem jederzeit formlos widersprechen; wir fragen Sie dann nicht mehr.

9. Newsletter und Werbung

Wenn Sie sich eintragen, verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen für den Versand von Angeboten. Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO in Verbindung mit § 174 TKG 2021. In jeder Nachricht finden Sie einen Abmeldelink; die Abmeldung ist jederzeit und kostenlos möglich.

10. Daten unserer Fahrerinnen und Fahrer

Für die Abwicklung des Dienstverhältnisses verarbeiten wir Stammdaten, Sozialversicherungsnummer, Bankverbindung, Führerscheindaten und die Gültigkeit der Fahrerqualifizierung (Code 95). Rechtsgrundlage: Art 6 Abs 1 lit b und lit c DSGVO sowie § 11 DSG. Aufbewahrung: sieben Jahre nach Ende des Dienstverhältnisses, für sozialversicherungsrelevante Unterlagen länger, soweit gesetzlich geboten.

Fahrerinnen und Fahrer rufen ihren Dienstplan über eine persönliche Seite mit Zugangsschlüssel ab. Preise und interne Notizen sind dort nicht sichtbar; Kundendaten werden ausschließlich zu den eigenen, zugeteilten Fahrten angezeigt.

11. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch (Art 21) sowie auf Widerruf erteilter Einwilligungen (Art 7 Abs 3) zu.

Wenden Sie sich dafür formlos an booking@schoolbus.at. Wir antworten innerhalb eines Monats. Auf Wunsch löschen wir Ihre Daten, soweit wir sie nicht aufgrund gesetzlicher Vorschriften – insbesondere der siebenjährigen Aufbewahrungspflicht nach § 132 BAO – weiter aufbewahren müssen.

Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch erheben. Gegen die Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit und ohne Begründung Widerspruch erheben.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026

<!-- GEÄNDERT 06.09.2026: Speicherdauer für Anfragen ohne Buchung (Punkt 2), Deaktivierung der Buchungsseite (Punkt 3), Löschung auf Wunsch (Punkt 11). Diese Zeile vor dem Einfügen entfernen. -->