Wie erfassen wir Daten

Datenschutzerklärung

1. Verantwortlicher und Datenschutz
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

On Tour Shuttle GmbH & Co. KG

Geschäftsführer: Wojciech Litwin

Am Mühlenberg 4

25856 Hattstedt

Deutschland

E-Mail: ed.elttuhsruotno@elttuhsruotno

Telefon: 0049 (0)4841 871 871

Hinweis zur Bestellung eines Datenschutzbeauftragten: Ein gesetzlicher Datenschutzbeauftragter ist für unser Unternehmen nicht bestellt, da die gesetzlichen Mindestgrenzen für eine Verpflichtung (i.d.R. mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) nicht erreicht werden. Bei Fragen zum Datenschutz können Sie sich direkt an die Geschäftsleitung wenden.

2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit den geltenden gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für bestimmte Verarbeitungen (z. B. Newsletter, Google Analytics), die Sie über unser Consent-Banner oder Formulare aktiv erlauben.

Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Für Anfragen über Formulare, Berechnungen im Preisrechner und die Abwicklung von Fahraufträgen.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Gewährleistung der IT-Sicherheit, Stabilität der Webseite und zur schnellen Zuordnung bei Kundenanrufen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit wir steuer- und handelsrechtliche Aufbewahrungsfristen einhalten müssen.

3. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie Buchungsanfragen oder Preisberechnungen) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Hosting und Server-Logfiles
Unsere Website wird bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) gehostet. Zum sicheren und stabilen Betrieb der Website werden durch den Hostinganbieter automatisch Server-Logfiles erhoben. Hierzu gehören:

IP-Adresse des zugreifenden Endgeräts

Datum und Uhrzeit des Zugriffs

Browsertyp und Browserversion

Verwendetes Betriebssystem

Referrer-URL (die zuvor besuchte Seite)

Aufgerufene Seiten und Hostname des zugreifenden Rechners

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Fehleranalyse und Sicherheit der Server). Wir haben mit der IONOS SE einen gesetzeskonformen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.

5. Kontaktformulare (Hauptseite)
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten (Pflichtfelder: E-Mail-Adresse oder Telefon-/Mobilnummer) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Kundenanfragen).

6. Hauseigener Preisrechner und Subdomain
Unter der Subdomain [https://buchung.ontourshuttle.de/](https://buchung.ontourshuttle.de/) betreiben wir ein selbst programmiertes Preisrechner-Tool (unter Nutzung des Plugins Gravity Forms).

a) Umfang der Datenverarbeitung
Im Rahmen der Preisberechnung und anschließenden Informationsübermittlung werden folgende Daten erhoben:

Name und Anschrift

Kontaktdaten (Telefon, Mobilnummer, E-Mail-Adresse)

Fahrtdaten (Abholort, Zielort, Datum, Uhrzeit, ggf. Flugnummer)

b) Zweck und Speicherung auf dem Firmenserver
Die Daten dienen der automatisierten Preisermittlung sowie der schnellen und unkomplizierten Zuordnung im Kundenservice. Rufen Sie uns an, können wir Ihr Anliegen direkt anhand der eingegebenen Daten nachvollziehen und Ihnen schnell helfen.
Nach der Absendung werden diese Daten direkt in unsere interne Datenbank übertragen und auf einem hauseigenen, abgeschotteten und speziell gesicherten Firmenserver in unserem Firmengebäude in Hattstedt gespeichert.

c) Rechtsgrundlage
Die Verarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/vorvertragliche Maßnahme) sowie auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem schnellen, optimierten Kundenservice bei telefonischen Rückfragen).

7. E-Mail-Versand und Newsletter (Brevo)
a) Informations-E-Mails
Nach der Nutzung des Preisrechners können Sie sich die ermittelten Fahrpreis-Informationen via E-Mail zuschicken lassen. Der Versand dieser transaktionsbezogenen E-Mails erfolgt über unseren SMTP-Dienst (unter Nutzung des Plugins WP Mail SMTP Pro). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

b) Newsletter über Brevo
Wenn Sie sich für unseren Newsletter anmelden (z. B. im Rahmen des Preisrechners), nutzen wir für den Versand den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Ihre E-Mail-Adresse sowie die Anmeldedaten werden auf den Servern von Brevo verarbeitet. Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung abgeschlossen.
Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren (Sie erhalten eine Bestätigungs-E-Mail, die Sie aktiv anklicken müssen). Sie können diese Einwilligung jederzeit über den Abmeldelink in jedem Newsletter mit Wirkung für die Zukunft widerrufen.

8. Google-Dienste (Maps, reCAPTCHA v3, Analytics, Site Kit)
Wir binden auf unserer Webseite verschiedene Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“) ein.

a) Google Maps & reCAPTCHA v3
Google Maps wird auf der Subdomain zur Routen- und Fahrpreisberechnung genutzt.

Google reCAPTCHA v3 schützt unsere Formulare (Kontaktformular, Preisrechner) vor Spam und automatisierten Bot-Angriffen.

Dabei werden Ihre IP-Adresse sowie gerätespezifische Daten an Google übertragen. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über unser Cookie-Consent-Banner.

b) Google Analytics (via Site Kit)
Unsere Website nutzt Google Analytics zur statistischen Reichweitenmessung. Hierbei werden Cookies gesetzt, die eine Analyse Ihrer Websitenutzung ermöglichen. Auch dies erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Sicherheits-Plugins (Wordfence & Really Simple Security)
Zur Absicherung unserer WordPress-Installation nutzen wir die Sicherheits-Plugins Wordfence Security (Defiant Inc., 800 5th Ave, Suite 4100, Seattle, WA 98104, USA) und Really Simple Security. Diese Plugins verarbeiten IP-Adressen und Logdaten der Webseitenbesucher, um Brute-Force-Angriffe, Malware und unbefugte Zugriffe abzuwehren.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit unserer Systeme).

10. Drittlandübermittlung (USA)
Durch die Einbindung von Diensten amerikanischer Anbieter (wie Google LLC und Defiant Inc.) kann es zu einer Übermittlung von personenbezogenen Daten (insb. IP-Adressen) in die USA kommen.

Um die Sicherheit dieser Datenübermittlung zu garantieren, stützen wir uns auf das EU-U.S. Data Privacy Framework (DPF). Die US-Mutterkonzerne von Google sind nach dem DPF zertifiziert, wodurch ein den EU-Standards angemessenes Datenschutzniveau bescheinigt wird. Soweit ein Anbieter nicht zertifiziert ist oder zusätzliche Absicherungen nötig sind, wurden die Standardvertragsklauseln der EU-Kommission (Standard Contractual Clauses – SCC) abgeschlossen, um vertraglich das europäische Datenschutzniveau zu garantieren.

11. Google Fonts & Social-Media-Links
Google Fonts: Die Schriftarten auf dieser Website sind lokal auf unserem eigenen Server eingebunden. Es findet beim Laden der Seite keine Datenübermittlung an Server von Google statt.

Social-Media-Links: Auf unserer Webseite sind keine aktiven Social-Media-Plugins integriert, die beim Laden der Seite Daten übertragen. Die Buttons zu Facebook und Instagram sind als einfache Hyperlinks (Weiterleitungen) realisiert. Erst wenn Sie den Button aktiv anklicken, werden Sie auf unser jeweiliges Profil weitergeleitet.

12. Cookies und Consent-Management
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies: Werden z. B. für die Funktion des Preisrechners, Session-Erhaltung oder Sicherheits-Plugins zwingend benötigt (Rechtsgrundlage: § 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f DSGVO).

Einwilligungspflichtige Cookies (Analyse & Marketing): Externe Dienste wie Google Maps, Google reCAPTCHA und Google Analytics werden erst nach Ihrer aktiven Zustimmung geladen. Die Steuerung erfolgt über das integrierte Consent-Management-System (WP Consent API).

13. Keine automatisierte Entscheidungsfindung (inkl. Profiling)
Wir weisen Sie darauf hin, dass wir auf unserer Webseite und im Rahmen unserer Geschäftsbeziehungen keine vollautomatische Entscheidungsfindung gemäß Art. 22 DSGVO einsetzen. Die Berechnung unseres Preisrechners stellt lediglich ein unverbindliches und automatisiertes Angebotstool dar, führt jedoch nicht zu einem automatisierten, für Sie rechtlich bindenden Vertragsabschluss ohne menschliche Überprüfung. Ein Profiling (systematische Bewertung persönlicher Aspekte) findet nicht statt.

14. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

Interne Kundendaten (Hauseigener Server): Daten aus dem Preisrechner und Buchungsanfragen verbleiben zur optimalen Kundenbetreuung in unserer Datenbank, solange ein Kundenkontakt besteht. Nach den gesetzlichen Vorgaben des Handelsgesetzbuches (HGB) und der Abgabenordnung (AO) sind wir jedoch verpflichtet, steuer- und geschäftsrelevante Daten (z. B. Rechnungen, Buchungsbelege, Fahrtenbücher) bis zu 10 Jahre aufzubewahren.

Newsletter-Daten: Die Daten bei Brevo werden gespeichert, solange Sie das Abonnement aufrechterhalten. Nach einem Widerruf werden die Daten unverzüglich gelöscht.

Server-Logfiles & Sicherheits-Logs: Daten von IONOS und Wordfence werden aus Sicherheitsgründen nach wenigen Tagen automatisiert gelöscht oder anonymisiert.

15. Rechte betroffener Personen
Sie haben als betroffene Person jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO): Über Ihre bei uns gespeicherten Daten.

Berichtigung (Art. 16 DSGVO): Unrichtiger oder unvollständiger Daten.

Löschung (Art. 17 DSGVO): Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. die 10-jährige Steuerfrist) entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO).

Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen, die auf Basis eines berechtigten Interesses stattfinden.

Widerruf (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen (z.B. Newsletter) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

16. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für unser Unternehmen (Sitz in Hattstedt, Schleswig-Holstein) örtlich zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Holstenstraße 98

24103 Kiel

Deutschland

E-Mail: ed.murtnezztuhcsnetad@liam

Website: www.datenschutzzentrum.de

Stand dieser Datenschutzerklärung: Juli 2026