Datenschutzerklärung für die Web-Kaufseiten (Voucher-Kauf)
Wir freuen uns, dass du Touren und Vouchers der Red-Thread-App erwerben möchtest. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Im Folgenden erfährst du, welche Daten wir im Rahmen des Kaufprozesses und der Bezahlung auf unseren Kaufseiten verarbeiten und zu welchen Zwecken dies geschieht.
Verantwortlich für die Datenverarbeitung ist:
Voltaire Vision UG (haftungsbeschränkt)
Bäckerbreitergang 6
20355 Hamburg
Deutschland
E-Mail: privacy@voltaire.vision
1. Zugriff auf unsere Website und Kaufseiten
Beim Aufruf unserer Kaufseiten werden automatisch Informationen von deinem Browser an unseren Server übermittelt. Diese Daten sind technisch notwendig, um dir die Bestellstrecke korrekt anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.
Folgende Daten werden dabei verarbeitet:
- IP-Adresse (anonymisiert, soweit technisch möglich)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei / Seite
- Website, von der der Zugriff erfolgt (Referrer-URL)
- Browsertyp, Browserversion und Betriebssystem
Diese Daten werden ausschließlich zur Sicherstellung des Betriebs, zur Vermeidung von Missbrauch und zur Fehleranalyse genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionierenden Kaufabwicklung).
2. Cookies und Consent Management (Einwilligungsverwaltung)
Wir setzen Cookies und ähnliche Technologien (z. B. Local Storage) ein. Einige sind technisch notwendig, um den Bestellprozess und die Bezahlung abzuwickeln. Andere – wie Analyse- oder Marketing-Cookies zur Erfolgsmessung von Werbekampagnen – verwenden wir primär auf Grundlage deiner ausdrücklichen Einwilligung.
Beim Aufruf der Kaufseiten erscheint ein Consent-Banner, über das du deine Einstellungen verwalten und deine Einwilligung erteilen oder verweigern kannst.
Hinweis: Ohne die jeweilige Einwilligung werden Analyse- und Marketing-Tags nicht geladen und keine Ereignisse oder cookielosen Pings an Google oder Meta gesendet.
3. Notwendige Technologien
Damit die Kaufseite und das Bestellformular einwandfrei funktionieren, nutzen wir u. a.:
- Tailwind CSS (lokal eingebunden)
- Font Awesome (lokal eingebunden)
- Google Fonts (lokal eingebunden, keine Verbindung zu Google-Servern)
Diese Einbindungen erfolgen ausschließlich lokal von unserem Server, sodass dabei keine personenbezogenen Daten an Dritte übertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen und nutzerfreundlichen Darstellung der Kaufstrecke).
4. Datenverarbeitung zur Kaufabwicklung und Voucher-Erstellung
Wenn du über unsere Website einen Voucher kaufst, verarbeiten wir die von dir eingegebenen Kontaktdaten und Bestelldaten zur Begründung, Abwicklung und Erfüllung des Kaufvertrags sowie zur Zustellung des Vouchers.
Folgende Daten werden dabei von uns verarbeitet:
- E-Mail-Adresse (zur Zusendung der Kaufbestätigung und des Voucher-Codes)
- Vor- und Nachname (sofern im Bestellformular angegeben)
- Ausgewähltes Produkt / Voucher-Typ (z. B. Einzeltour, Stadt-Pass)
- Bestelldatum, Uhrzeit und Bestellnummer
- Rechnungs- bzw. Transaktionsdaten (Betrag, Währung, Status der Bezahlung)
Die Erfassung dieser Daten ist zwingend erforderlich, um dir den gekauften Voucher-Code bereitzustellen und den Vertrag zu erfüllen.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags über den Voucher).
- Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher und steuerrechtlicher Aufbewahrungspflichten gemäß HGB und AO).
5. Zahlungsabwicklung über Stripe und angebundene Zahlungsdienstleister
Zur Abwicklung von Zahlungen im Kaufprozess nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland / Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).
Sämtliche Zahlungsdaten (z. B. Kreditkartennummern, Bankverbindungen, Sicherheitscodes, PayPal-Kontodaten, Apple-Pay- oder Klarna-Verbindungen) werden direkt in verschlüsselter Form über eine abgesicherte Schnittstelle (z. B. Stripe Elements oder iFrame) von Stripe erfasst und verarbeitet. Wir selbst speichern zu keinem Zeitpunkt vollständige Kreditkarten- oder Zahlungsdaten auf unseren Servern.
Übermittelte Daten:
Im Rahmen der Zahlungsabwicklung übermitteln wir bzw. dein Browser folgende Daten an Stripe:
- Bestelldaten (Betrag, Währung, Bestell-ID, E-Mail-Adresse)
- Zahlungsdetails (Kreditkartendaten, ausgewählte Zahlungsart)
- Kundenstammdaten (sofern für die Rechnungsstellung oder gewählte Zahlungsart erforderlich)
- IP-Adresse, Gerätetyp und Standortdaten (zur Betrugsprävention und Risikoanalyse)
Angebundene Zahlungsdienste:
Je nach ausgewählter Zahlungsart leitet Stripe die Transaktion an entsprechend angebundene Finanzdienstleister weiter (z. B. PayPal, Apple, Google, Klarna, SOFORT / Sofortüberweisung). Es gelten hierbei zusätzlich die Datenschutzbestimmungen des jeweiligen Zahlungsanbieters.
Drittlandübermittlung:
Stripe übermittelt Daten unter Umständen an die Muttergesellschaft Stripe, Inc. in die USA. Stripe ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert und nutzt Standardvertragsklauseln der EU-Kommission, um ein angemessenes Datenschutzniveau zu gewährleisten.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Abwicklung deiner Zahlung).
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, effizienten und kundenfreundlichen Bezahlmöglichkeit sowie an der Vermeidung von Zahlungsausfällen und Betrugsversuchen).
Weitere Informationen zum Datenschutz bei Stripe findest du unter: https://stripe.com/de/privacy.
6. Conversion-Tracking & Analyse mit Google Analytics
Auf unseren Kaufseiten setzen wir den Webanalysedienst Google Analytics der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein, um die Nutzung der Kaufstrecke zu analysieren und erfolgreiche Käufe (Conversions) zu erfassen.
Google Analytics verarbeitet Daten je nach deinen Datenschutzeinstellungen (Consent-Status) auf zwei unterschiedliche Arten:
a) Nutzung mit Einwilligung (Consent)
Wenn du im Consent-Banner deine ausdrückliche Einwilligung erteilt hast, setzt Google Analytics Cookies und ähnliche Tracking-Technologien ein. Dabei werden detaillierte E-Commerce-Daten verarbeitet (z. B. gekaufte Voucher-Kategorie, Kaufwert, Transaktions-ID, Kampagnen-Herkunft), um Kaufabbrüche zu verstehen und Marketingmaßnahmen zu optimieren.
Wir nutzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung. Deine IP-Adresse wird von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt. Daten können auch an Server der Google LLC in die USA übertragen werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
b) Nutzung ohne Einwilligung
Ohne deine Einwilligung in „Analytics“ wird der Google-Analytics-Tag nicht geladen. Es werden keine Analytics-Cookies gesetzt und keine Ereignisse oder cookielosen Pings an Google Analytics gesendet.
7. Conversion-Tracking & Marketing mit Meta Ads (Meta Pixel)
Auf unseren Kaufseiten verwenden wir das Meta Pixel sowie die Meta Conversions API, bereitgestellt von der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).
Auch das Meta Pixel wird je nach deinem Einwilligungsstatus differenziert eingesetzt:
a) Nutzung mit Einwilligung (Consent)
Hast du im Consent-Banner deine Einwilligung erteilt, erfasst das Meta Pixel das Event "Purchase" (Kaufabschluss) sowie Informationen zum Kaufwert und der Kampagnen-Herkunft. Dies ermöglicht uns, den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen und personalisierte Werbekampagnen für Zielgruppen (Custom Audiences / Lookalikes) zu optimieren.
Meta verarbeitet Daten gegebenenfalls auch in den USA. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
b) Nutzung ohne Einwilligung (Anonymisiert / Ohne Cookie-Tracking)
Sofern du keine Einwilligung für Marketing-Cookies erteilst (ad_storage='denied'), unterbleibt jegliches personenbeziehbare Nutzer-Tracking über das Meta Pixel.
Es werden in diesem Fall keine Meta-Cookies gesetzt, keine Personen- oder Browser-IDs verknüpft und keine Daten für Retargeting oder Profilbildung verwendet. Aggregierte Kauf-Signale werden – sofern technisch genutzt – ausschließlich vollkommen anonymisiert und ohne Personenbezug verarbeitet, sodass Meta keine Zuordnung zu einem Facebook- oder Instagram-Konto vornehmen kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Erfolgsmessung unserer Marketingkanäle).
8. Kontaktformular und Support-Anfragen
Sofern du vor oder während des Kaufprozesses Fragen hast und uns kontaktierst (z. B. per E-Mail oder Kontaktformular), verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder vertragliche Anfragen zum Voucher-Kauf).
- Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung bei sonstigen Anfragen).
9. Speicherdauer
Wir speichern deine personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
- Vertrags- und Rechnungsdaten: Werden gemäß den gesetzlichen Aufbewahrungsfristen (nach HGB und AO) für 6 bis 10 Jahre gespeichert.
- Voucher-Verwaltungsdaten: Werden für die Dauer der Gültigkeit des Vouchers (2 Jahre ab Erstellung) sowie bis zum Ablauf etwaiger zivilrechtlicher Verjährungsfristen gespeichert.
- Analyse- und Marketingdaten: Werden im Falle einer Einwilligung gemäß den jeweiligen Einstellungen im Consent Tool bzw. nach den Standard-Löschfristen der Anbieter (z. B. max. 2 bis 14 Monate bei Analytics) automatisch gelöscht oder anonymisiert.
10. Deine Rechte nach der DSGVO
Du hast bezüglich deiner verarbeiteten Daten jederzeit folgende Rechte:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zudem hast du das Recht, dich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unseren Unternehmenssitz in Hamburg ist dies:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
Website: https://datenschutz-hamburg.de
Aktueller technischer Stand: Google Analytics und Google Ads
Mit deiner Einwilligung in „Analytics“ erfassen wir auf der Kaufseite den Start des Checkouts als begin_checkout-Ereignis in Google Analytics. Mit deiner Einwilligung in „Werbung“ senden wir beim Klick auf „Jetzt buchen“ ein Conversion-Ereignis einschließlich Kaufwert und Währung an Google Ads. Ohne die jeweilige Einwilligung wird der zugehörige Google-Tag nicht geladen; es werden weder Ereignisse noch cookielose Pings an Google gesendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
