Datenschutzerklärung

Verantwortlicher

Verantwortlicher: 2TRANSFER SOLUTIONS S.L., Steuernummer (NIF) ESB22676118, Camino Bahía Grande 7, 11130 Chiclana de la Frontera (Cádiz), España. Eingetragen im Handelsregister (Registro Mercantil) von Cádiz, Sektion 8, Registerblatt CA-67054, Eintragung 1ª.

Kontakt für alle Datenschutzfragen: info@holiday2transfer.com oder +34 607 11 80 59. Einen Datenschutzbeauftragten (DSB) haben wir nicht benannt, da dies nicht vorgeschrieben ist; diese E-Mail-Adresse ist die Anlaufstelle für den Datenschutz.

Daten, die wir verarbeiten

Wir verarbeiten folgende Kategorien von Daten:

Identifikations- und Kontaktdaten: Vor- und Nachname, E-Mail-Adresse und Telefonnummer.
Reisedaten: Start, Ziel, Datum und Uhrzeit, Flug- oder Zugnummer, Fahrgäste, Gepäck, Kindersitze und Ihre Hinweise an uns.
Buchungs- und Zahlungsdaten: Referenz, Betrag und Zahlungsstatus. Ihre Kartendaten erhebt Stripe direkt; sie laufen nicht über unsere Server.
Kommunikation: Nachrichten, Anfragen sowie Gruppen- oder Angebotsanfragen.
Technische Daten: IP-Adresse, Gerät, Browser und Sicherheitsprotokolle.
Cookie-Einstellungen: anonyme Kennung, Version, Datum und Entscheidung.
Analysedaten, nur wenn Sie Analyse-Cookies akzeptieren.

Herkunft der Daten

Die Daten stellen Sie uns selbst zur Verfügung, wenn Sie buchen, uns kontaktieren oder die Website nutzen. Wenn Sie für andere Personen buchen, müssen Sie diese über diese Erklärung informieren und deren Erlaubnis haben, uns ihre Daten mitzuteilen.

Wofür wir Ihre Daten verwenden

Buchungs- und Zahlungsabwicklung: Ihre Buchung verwalten, den Transfer abrechnen, Ihnen die Bestätigung und die Unterlagen senden und Ihnen ermöglichen, die Buchung einzusehen, zu ändern oder zu stornieren.
Kundenservice und Anfragen: Sie per Telefon, WhatsApp oder E-Mail betreuen und Ihre Anfragen sowie Gruppen- oder Angebotsanfragen beantworten.
Sicherheit und Betrugsprävention: die Website und ihre Formulare vor Missbrauch und automatisierten Einsendungen schützen (Cloudflare Turnstile) und Zahlungsbetrug verhindern.
Analyse: die Nutzung der Website messen, um sie zu verbessern, nur mit Ihrer Einwilligung.
Rechtliche Verpflichtungen: handels- und steuerrechtliche sowie sonstige Pflichten erfüllen, Anfragen von Behörden beantworten und uns gegen Ansprüche verteidigen.

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): die Abwicklung von Buchung und Zahlung sowie vorvertragliche Maßnahmen auf Ihre Anfrage, etwa ein Gruppenangebot.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): die Analyse. Sie können sie jederzeit widerrufen, ohne dass die frühere Verarbeitung berührt wird.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): die Sicherheit der Website, die Betrugsprävention und die Verteidigung gegen Ansprüche. Die Turnstile-Prüfung der Formulare ist eine technisch notwendige Ressource für deren Sicherheit und erfordert keine Einwilligung.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): handels- und steuerrechtliche Pflichten sowie die Zusammenarbeit mit Behörden.

Empfänger und Auftragsverarbeiter

Wir verkaufen Ihre Daten nicht. Wir geben sie nur im erforderlichen Umfang weiter an:

die zugelassenen Partner-Transportunternehmer, die Ihren Transfer durchführen: Sie erhalten die für die Leistung nötigen Daten (Name, Telefonnummer, Abholort und Ziel, Datum, Uhrzeit, Flug oder Zug und Fahrgäste).
die Buchungsplattform von 2Transfer, die die Buchungen verwaltet.
Stripe, das die Zahlung abwickelt.
Cloudflare (Netzwerk, Sicherheit und die Turnstile-Prüfung der Formulare) und Railway (Hosting der Website) als Infrastrukturanbieter.
Trustpilot, wenn Sie klicken, um Bewertungen auf der Website anzusehen, oder gegebenenfalls, um Sie zur Bewertung des Services einzuladen.
Google Analytics und Microsoft Clarity, nur wenn Sie Analyse-Cookies akzeptieren.
Meta (Facebook und Instagram) und Google Ads, nur wenn Sie Werbe-Cookies akzeptieren.
Behörden, wenn das Gesetz es verlangt.

Jeder Anbieter verarbeitet die Daten entsprechend seiner Rolle (als Auftragsverarbeiter oder als eigener Verantwortlicher, je nach Fall) und mit den in der DSGVO vorgesehenen Garantien.

Internationale Übermittlungen

Einige dieser Anbieter (zum Beispiel Stripe, Google, Microsoft, Meta, Cloudflare, Railway oder Trustpilot) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den Vereinigten Staaten. In diesem Fall erfolgt die Übermittlung mit den in der DSGVO vorgesehenen Garantien, etwa Angemessenheitsbeschlüssen der Europäischen Kommission oder Standardvertragsklauseln. Informationen zu diesen Garantien erhalten Sie unter info@holiday2transfer.com.

Speicherdauer

Wir speichern die Daten, solange die Geschäftsbeziehung besteht, und danach gesperrt für die gesetzlich vorgeschriebenen Fristen.

Buchungsdaten: für die geltenden handels- und steuerrechtlichen Fristen.
Anfragen und Kontaktaufnahmen (Leads): 12 Monate.
Cookie-Einwilligung: solange sie gültig ist und für die Verjährungsfrist möglicher Ansprüche.
Analysedaten: es gilt die Cookie-Richtlinie.

Nach Ablauf dieser Fristen löschen oder anonymisieren wir die Daten.

Ihre Rechte

Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, ausüben, indem Sie an info@holiday2transfer.com schreiben und das ausgeübte Recht nennen. Bei begründeten Zweifeln an Ihrer Identität können wir einen Nachweis verlangen. Wir antworten innerhalb der gesetzlichen Frist (ein Monat, in den gesetzlich vorgesehenen Fällen verlängerbar).

Ihre Einwilligung in die Analyse können Sie jederzeit über „Meine Cookie-Auswahl ändern“ widerrufen.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht beachtet wurden, können Sie sich bei der spanischen Datenschutzbehörde (aepd.es) beschweren.

Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Turnstile-Prüfung ist eine technische Kontrolle gegen automatisierte Einsendungen.

Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen. Käme es zu einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte darstellt, würden wir die Aufsichtsbehörde und, soweit erforderlich, Sie gemäß DSGVO benachrichtigen.