Datenschutzerklärung für die Web-Kaufseiten (Voucher-Kauf)
Wir freuen uns, dass du Touren und Vouchers der Red-Thread-App erwerben möchtest. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Im Folgenden erfährst du, welche Daten wir im Rahmen des Kaufprozesses und der Bezahlung auf unseren Kaufseiten verarbeiten und zu welchen Zwecken dies geschieht.
Verantwortlich für die Datenverarbeitung ist:
Voltaire Vision UG (haftungsbeschränkt)
Bäckerbreitergang 6
20355 Hamburg
Deutschland
E-Mail: privacy@voltaire.vision
1. Zugriff auf unsere Website und Kaufseiten
Beim Aufruf unserer Kaufseiten werden automatisch Informationen von deinem Browser an unseren Server übermittelt. Diese Daten sind technisch notwendig, um dir die Bestellstrecke korrekt anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.
Folgende Daten werden dabei verarbeitet:
- IP-Adresse (anonymisiert, soweit technisch möglich)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei / Seite
- Website, von der der Zugriff erfolgt (Referrer-URL)
- Browsertyp, Browserversion und Betriebssystem
Diese Daten werden ausschließlich zur Sicherstellung des Betriebs, zur Vermeidung von Missbrauch und zur Fehleranalyse genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionierenden Kaufabwicklung).
2. Cookies und Consent Management (Einwilligungsverwaltung)
Wir setzen Cookies und ähnliche Technologien (z. B. Local Storage) ein. Einige sind technisch notwendig, um den Bestellprozess und die Bezahlung abzuwickeln. Andere – wie Analyse- oder Marketing-Cookies zur Erfolgsmessung von Werbekampagnen – verwenden wir primär auf Grundlage deiner ausdrücklichen Einwilligung.
Beim Aufruf der Kaufseiten erscheint ein Consent-Banner, über das du deine Einstellungen verwalten und deine Einwilligung erteilen oder verweigern kannst.
Hinweis: Ohne die jeweilige Einwilligung werden Analyse- und Marketing-Tags nicht geladen und keine Ereignisse oder cookielosen Pings an Google oder Meta gesendet.
3. Notwendige Technologien
Damit die Kaufseite und das Bestellformular einwandfrei funktionieren, nutzen wir u. a.:
- Tailwind CSS (lokal eingebunden)
- Font Awesome (lokal eingebunden)
- Google Fonts (lokal eingebunden, keine Verbindung zu Google-Servern)
Diese Einbindungen erfolgen ausschließlich lokal von unserem Server, sodass dabei keine personenbezogenen Daten an Dritte übertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen und nutzerfreundlichen Darstellung der Kaufstrecke).
4. Datenverarbeitung zur Kaufabwicklung und Voucher-Erstellung
Wenn du über unsere Website einen Voucher kaufst, verarbeiten wir die von dir eingegebenen Kontaktdaten und Bestelldaten zur Begründung, Abwicklung und Erfüllung des Kaufvertrags sowie zur Zustellung des Vouchers.
Folgende Daten werden dabei von uns verarbeitet:
- E-Mail-Adresse (zur Zusendung der Kaufbestätigung und des Voucher-Codes)
- Vor- und Nachname (sofern im Bestellformular angegeben)
- Ausgewähltes Produkt / Voucher-Typ (z. B. Einzeltour, Stadt-Pass)
- Bestelldatum, Uhrzeit und Bestellnummer
- Rechnungs- bzw. Transaktionsdaten (Betrag, Währung, Status der Bezahlung)
Die Erfassung dieser Daten ist zwingend erforderlich, um dir den gekauften Voucher-Code bereitzustellen und den Vertrag zu erfüllen.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags über den Voucher).
- Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher und steuerrechtlicher Aufbewahrungspflichten gemäß HGB und AO).
5. Zahlungsabwicklung über Stripe und angebundene Zahlungsdienstleister
Zur Abwicklung von Zahlungen im Kaufprozess nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland / Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).
Sämtliche Zahlungsdaten (z. B. Kreditkartennummern, Bankverbindungen, Sicherheitscodes, PayPal-Kontodaten, Apple-Pay- oder Klarna-Verbindungen) werden direkt in verschlüsselter Form über eine abgesicherte Schnittstelle (z. B. Stripe Elements oder iFrame) von Stripe erfasst und verarbeitet. Wir selbst speichern zu keinem Zeitpunkt vollständige Kreditkarten- oder Zahlungsdaten auf unseren Servern.
Übermittelte Daten:
Im Rahmen der Zahlungsabwicklung übermitteln wir bzw. dein Browser folgende Daten an Stripe:
- Bestelldaten (Betrag, Währung, Bestell-ID, E-Mail-Adresse)
- Zahlungsdetails (Kreditkartendaten, ausgewählte Zahlungsart)
- Kundenstammdaten (sofern für die Rechnungsstellung oder gewählte Zahlungsart erforderlich)
- IP-Adresse, Gerätetyp und Standortdaten (zur Betrugsprävention und Risikoanalyse)
Angebundene Zahlungsdienste:
Je nach ausgewählter Zahlungsart leitet Stripe die Transaktion an entsprechend angebundene Finanzdienstleister weiter (z. B. PayPal, Apple, Google, Klarna, SOFORT / Sofortüberweisung). Es gelten hierbei zusätzlich die Datenschutzbestimmungen des jeweiligen Zahlungsanbieters.
Drittlandübermittlung:
Stripe übermittelt Daten unter Umständen an die Muttergesellschaft Stripe, Inc. in die USA. Stripe ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert und nutzt Standardvertragsklauseln der EU-Kommission, um ein angemessenes Datenschutzniveau zu gewährleisten.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Abwicklung deiner Zahlung).
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, effizienten und kundenfreundlichen Bezahlmöglichkeit sowie an der Vermeidung von Zahlungsausfällen und Betrugsversuchen).
Weitere Informationen zum Datenschutz bei Stripe findest du unter: https://stripe.com/de/privacy.
6. Conversion-Tracking & Analyse mit Google Analytics
Auf unseren Kaufseiten setzen wir den Webanalysedienst Google Analytics der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein, um die Nutzung der Kaufstrecke zu analysieren und erfolgreiche Käufe (Conversions) zu erfassen.
Google Analytics verarbeitet Daten je nach deinen Datenschutzeinstellungen (Consent-Status) auf zwei unterschiedliche Arten:
a) Nutzung mit Einwilligung (Consent)
Wenn du im Consent-Banner deine ausdrückliche Einwilligung erteilt hast, setzt Google Analytics Cookies und ähnliche Tracking-Technologien ein. Dabei werden detaillierte E-Commerce-Daten verarbeitet (z. B. gekaufte Voucher-Kategorie, Kaufwert, Transaktions-ID, Kampagnen-Herkunft), um Kaufabbrüche zu verstehen und Marketingmaßnahmen zu optimieren.
Wir nutzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung. Deine IP-Adresse wird von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt. Daten können auch an Server der Google LLC in die USA übertragen werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
b) Nutzung ohne Einwilligung
Ohne deine Einwilligung in „Analytics“ wird der Google-Analytics-Tag nicht geladen. Es werden keine Analytics-Cookies gesetzt und keine Ereignisse oder cookielosen Pings an Google Analytics gesendet.
7. Conversion-Tracking & Marketing mit Meta Ads (Meta Pixel)
Auf unseren Kaufseiten verwenden wir das Meta Pixel, bereitgestellt von Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Eine Meta Conversions API wird auf diesen Seiten derzeit nicht eingesetzt.
a) Nutzung mit Einwilligung (Consent)
Hast du im Consent-Banner deine Einwilligung in „Werbung“ erteilt, sendet das Meta Pixel einen PageView. Beim Klick auf „Jetzt buchen“ sendet es außerdem das Standardereignis InitiateCheckout mit Produkt-ID, Produktname, Wert und Währung. Nach serverseitiger Bestätigung der Zahlung auf unserer Success-Seite sendet es das Standardereignis Purchase mit denselben Produktdaten sowie einer zufällig im Browser erzeugten Transaktions-ID zur Vermeidung von Doppelzählungen. Die Stripe-Session-ID und der Voucher-Code werden nicht an Meta übermittelt. Die Daten helfen uns, den Erfolg unserer Werbung auf Facebook und Instagram zu messen und Kampagnen zu optimieren.
Meta verarbeitet Daten gegebenenfalls auch in den USA. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
b) Nutzung ohne Einwilligung
Ohne deine Einwilligung in „Werbung“ wird das Meta Pixel nicht geladen und es werden keine Ereignisse oder cookielosen Pings an Meta gesendet.
8. Kontaktformular und Support-Anfragen
Sofern du vor oder während des Kaufprozesses Fragen hast und uns kontaktierst (z. B. per E-Mail oder Kontaktformular), verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder vertragliche Anfragen zum Voucher-Kauf).
- Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung bei sonstigen Anfragen).
9. Speicherdauer
Wir speichern deine personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
- Vertrags- und Rechnungsdaten: Werden gemäß den gesetzlichen Aufbewahrungsfristen (nach HGB und AO) für 6 bis 10 Jahre gespeichert.
- Voucher-Verwaltungsdaten: Werden für die Dauer der Gültigkeit des Vouchers (2 Jahre ab Erstellung) sowie bis zum Ablauf etwaiger zivilrechtlicher Verjährungsfristen gespeichert.
- Analyse- und Marketingdaten: Werden im Falle einer Einwilligung gemäß den jeweiligen Einstellungen im Consent Tool bzw. nach den Standard-Löschfristen der Anbieter (z. B. max. 2 bis 14 Monate bei Analytics) automatisch gelöscht oder anonymisiert.
10. Deine Rechte nach der DSGVO
Du hast bezüglich deiner verarbeiteten Daten jederzeit folgende Rechte:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zudem hast du das Recht, dich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unseren Unternehmenssitz in Hamburg ist dies:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
Website: https://datenschutz-hamburg.de
Aktueller technischer Stand: Google Analytics, Google Ads und Meta Pixel
Mit deiner Einwilligung in „Analytics“ erfassen wir den Start des Checkouts als begin_checkout-Ereignis und nach serverseitiger Bestätigung der Zahlung ein purchase-Ereignis in Google Analytics. Mit deiner Einwilligung in „Werbung“ senden wir beim Klick auf „Jetzt buchen“ ein Checkout-Conversion-Ereignis an Google Ads sowie das Meta-Standardereignis InitiateCheckout. Nach bestätigter Zahlung senden wir außerdem eine separate Kauf-Conversion an Google Ads und das Meta-Standardereignis Purchase. Google Ads erhält dabei eine zufällig im Browser erzeugte, nicht geheime Transaktions-ID zur Vermeidung von Doppelzählungen sowie Kaufwert und Währung; Google Analytics und Meta erhalten zusätzlich Produkt-ID und Produktname. Die Stripe-Session-ID und der Voucher-Code werden nicht an Google oder Meta übermittelt. Für die Zuordnung nach der Rückkehr vom Zahlungsdienstleister speichern wir diesen Tracking-Kontext bei vorhandener Einwilligung bis zu sieben Tage im Session Storage, Local Storage und in einem First-Party-Cookie. Ohne die jeweilige Einwilligung werden die zugehörigen Tags nicht geladen, kein Tracking-Kontext angelegt und keine Ereignisse oder cookielosen Pings an Google oder Meta gesendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
