Datenschutzerklärung

Diese Datenschutzerklärung wurde zuletzt am 06.08.2026 aktualisiert und gilt für Personen mit Wohnsitz im Europäischen Wirtschaftsraum und in der Schweiz. Sie informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website (https://www.weisseflotte-heidelberg.de) und ist an die tatsächlich eingesetzte Technik angepasst.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Bei der Verarbeitung halten wir uns an die gesetzlichen Vorgaben. Das bedeutet unter anderem:

• Wir nennen klar die Zwecke, für die wir personenbezogene Daten verarbeiten.
• Wir beschränken die Erhebung auf Daten, die für legitime Zwecke erforderlich sind.
• Wir holen Ihre ausdrückliche Einwilligung ein, soweit dies für die Verarbeitung erforderlich ist.
• Wir treffen angemessene Sicherheitsmaßnahmen und verlangen dies auch von Auftragsverarbeitern.
• Wir respektieren Ihre Rechte auf Auskunft, Berichtigung und Löschung.

Wenn Sie Fragen haben oder wissen möchten, welche personenbezogenen Daten wir über Sie speichern, kontaktieren Sie uns bitte über die Angaben unten.

1. Verantwortlicher

Weisse Flotte Heidelberg GmbH & Co. KG
Neckarstaden 25
69117 Heidelberg
Deutschland
E-Mail: info@weisseflotte.com · Telefon: +49 6221 20181

2. Zweck, Daten und Aufbewahrungsfrist

Wir können personenbezogene Daten für folgende Zwecke im Zusammenhang mit unserer Geschäftstätigkeit erheben oder erhalten:

2.1 Kontakt per Telefon, Post, E-Mail und/oder Webformulare

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, IP-Adresse.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. – bei Anfragen zu bestehenden oder angebahnten Verträgen – Art. 6 Abs. 1 lit. b DSGVO.

Aufbewahrung: in der Regel 18 Monate nach Beendigung des jeweiligen Vorgangs.

2.2 Zahlungen und Ticketbuchung

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, IP-Adresse sowie weitere für die Zahlungs- und Ticketabwicklung erforderliche Angaben.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Aufbewahrung: bis zur Beendigung des Dienstes bzw. solange gesetzliche Aufbewahrungsfristen bestehen.

2.3 Unterstützung bei Dienstleistungen und Produkten

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, IP-Adresse – soweit für die Bearbeitung Ihrer Anfrage oder Buchung erforderlich.

Rechtsgrundlage: Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Aufbewahrung: bis zur Beendigung des Dienstes bzw. des jeweiligen Vorgangs.

2.4 Statistik zur Verbesserung der Website

Verarbeitete Daten (nur nach Einwilligung): IP-Adresse (gekürzt/anonymisiert, soweit technisch möglich), Informationen zur Nutzung der Website (z. B. aufgerufene Seiten, Interaktionen), ggf. ungefähre Geolokalisierung.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Aufbewahrung: bis zum Widerruf Ihrer Einwilligung bzw. gemäß den Einstellungen der eingesetzten Statistikdienste.

2.5 Personalisierte Angebote und Marketing

Verarbeitete Daten (nur nach Einwilligung): Kontaktdaten, IP-Adresse, Nutzungs- und ggf. Geolokalisierungsdaten, soweit zur Ausspielung oder Messung von Werbung erforderlich.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Aufbewahrung: bis zum Widerruf Ihrer Einwilligung.

2.6 Newsletter / Rundschreiben

Verarbeitete Daten: E-Mail-Adresse, ggf. Vor- und Nachname.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Aufbewahrung: bis zur Abmeldung vom Newsletter. Für den Versand kann der Dienst Klaviyo (Klaviyo, Inc.) eingesetzt werden; dabei wird eine Verbindung zum Anbieter aufgebaut. Es gelten zusätzlich die Datenschutzhinweise von Klaviyo.

3. Hosting (Vercel)

Diese Website wird bei der Vercel Inc. bzw. Vercel GmbH gehostet. Beim Aufruf der Seiten verarbeitet der Anbieter technisch notwendige Server-Logdaten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) zur sicheren und stabilen Bereitstellung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

4. Schriften und Symbole (selbst gehostet)

Schriftarten (Figtree, JetBrains Mono) und Symbole (Font Awesome) werden direkt von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-Diensten statt. Es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

5. Merkliste (lokale Speicherung)

Gemerkte Fahrten werden ausschließlich lokal in Ihrem Browser gespeichert (Local Storage), ohne Anmeldung und ohne Übertragung an uns oder Dritte. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.

6. Einwilligung & Statistik (Consent, Google Tag Manager, PostHog)

Statistik- und Marketing-Dienste (z. B. Google Analytics über den Google Tag Manager sowie PostHog) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Einwilligungs-Banner geladen (Consent Mode v2). Ohne Einwilligung werden diese Dienste nicht aktiviert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Mit Google besteht eine Datenverarbeitungsvereinbarung. Google darf die so erhobenen Daten nicht für andere Google-Dienste verwenden. Die Einbeziehung der vollständigen IP-Adresse ist – soweit vom Dienst unterstützt – gekürzt bzw. blockiert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

Datenschutz-Einstellungen

7. Buchung über FareHarbor

Buchungen werden über den Dienstleister FareHarbor (FareHarbor Holdings, Inc. / FareHarbor B.V., Niederlande) abgewickelt. Zweck: Zahlungsabwicklung und Ticketing. Beim Öffnen des Buchungsfensters wird eine Verbindung zu FareHarbor aufgebaut und es können dort eingegebene Daten (z. B. Name, Kontaktdaten, Zahlungsangaben) zur Vertragsabwicklung verarbeitet werden. Rechtsgrundlage ist die Vertragsanbahnung/-erfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzhinweise von FareHarbor.

8. Fahrt- und Termindaten (TourOS)

Die angezeigten Fahrten und Termine werden serverseitig aus unserem Buchungs-/Verwaltungssystem (TourOS) geladen und zwischengespeichert. Hierbei werden keine personenbezogenen Daten der Website-Besucher an TourOS übermittelt.

9. Eingebettete Formulare (TourOS Charter/Gruppen)

Auf den Seiten Charter und Gruppen können Formulare unseres Verwaltungssystems (TourOS) eingebettet werden. Erst beim Laden des Formulars wird eine Verbindung zum Anbieter aufgebaut und es werden dort eingegebene Daten (z. B. Name, Kontaktdaten, Anlass) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

10. Cookies

Unsere Website verwendet Cookies und ähnliche Technologien. Nähere Informationen finden Sie in unserer Cookie-Richtlinie.

11. Weitergabe und Offenlegung

Wir geben personenbezogene Daten an Auftragsverarbeiter nur weiter, soweit dies für die oben genannten Zwecke erforderlich ist (insbesondere FareHarbor für Ticketing/Zahlungen, Vercel für Hosting, Google/PostHog für Statistik und Marketing nach Einwilligung, ggf. Klaviyo für den Newsletter).

Wir legen personenbezogene Daten offen, wenn wir gesetzlich oder per Gerichtsbeschluss dazu verpflichtet sind (z. B. auf Anforderung einer Strafverfolgungsbehörde), soweit dies im Rahmen der gesetzlichen Bestimmungen zulässig ist.

Wenn unsere Website oder unser Unternehmen im Rahmen einer Fusion oder Übernahme übernommen oder verkauft wird, können Ihre Daten unseren Beratern und potenziellen Käufern offengelegt und an die neuen Eigentümer übermittelt werden.

12. Sicherheit

Wir sind dem Schutz personenbezogener Daten verpflichtet und treffen angemessene Sicherheitsmaßnahmen gegen Missbrauch und unbefugten Zugriff. Dazu gehören unter anderem:

• DKIM, SPF, DMARC und weitere DNS-Sicherheitsmaßnahmen
• HTTP Strict Transport Security sowie zugehörige Sicherheits-Header
• TLS/SSL-Verschlüsselung der Verbindungen

Der Zugriff auf personenbezogene Daten ist auf die erforderlichen Personen beschränkt und wird regelmäßig überprüft.

13. Websites von Drittanbietern

Diese Datenschutzerklärung gilt nicht für Websites Dritter, die über Links auf unserer Website erreichbar sind. Wir können nicht gewährleisten, dass diese Anbieter Ihre Daten sicher und vertrauenswürdig verarbeiten. Bitte lesen Sie deren Datenschutzerklärungen vor der Nutzung.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Bitte lesen Sie sie regelmäßig. Über wesentliche Änderungen informieren wir, soweit möglich, zusätzlich.

15. Ihre Rechte

Sie haben insbesondere folgende Rechte:

• Auskunft darüber, warum Ihre Daten benötigt werden, was mit ihnen geschieht und wie lange sie gespeichert werden
• Recht auf Auskunft über die bei uns gespeicherten personenbezogenen Daten
• Recht auf Berichtigung, Ergänzung, Löschung oder Einschränkung der Verarbeitung
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht gegen die Verarbeitung, sofern keine zwingenden berechtigten Gründe entgegenstehen

Bitte geben Sie bei Anfragen klar an, wer Sie sind, damit wir sicherstellen können, dass wir die Daten der richtigen Person bearbeiten.

16. Beschwerderecht

Wenn Sie mit der Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen.

17. Kontakt und Datenanfragen

Für Auskunft, Löschung oder Datenexport wenden Sie sich bitte an:

Weisse Flotte Heidelberg GmbH & Co. KG
Neckarstaden 25, 69117 Heidelberg
E-Mail: info@weisseflotte.com
Telefon: +49 6221 20181