Datenschutzerklärung

1. Verantwortlicher

Die über die Website telegondolapiatraneamt.ro und den Onlineshop bilete.telegondolapiatraneamt.ro erhaltenen personenbezogenen Daten werden von PERLA INVEST SRL, mit Sitz in Str. Gării nr. 7, Piatra Neamț, jud. Neamț, eingetragen im Handelsregister unter der Nr. J2006001193275, Steueridentifikationsnummer (CIF) RO19101430, Stammkapital 30.871.000 lei (im Folgenden „Perla Invest“) als Verantwortlichem gemäß der Verordnung (EU) 2016/679 („DSGVO“) und den rumänischen Datenschutzvorschriften verarbeitet. Kontaktdaten: Telefon 0724 538 928, E-Mail office@perlainvest.ro.

2. Welche Daten verarbeitet werden

Beim Besuch der Website und des Shops: IP-Adresse, Browsertyp und aufgerufene Seiten, die automatisch in den Serverprotokollen erfasst werden.

Beim Kauf von Tickets:

• Name, E-Mail-Adresse und, sofern angegeben, Telefonnummer;
• bei Rechnungen auf eine Firma: Firmenname, Steueridentifikationsnummer, Handelsregisternummer und Anschrift;
• Bestelldaten: gekaufte Tickets, gezahlter Betrag, Bestelldatum, das von NETOPIA Payments mitgeteilte Zahlungsergebnis, IP-Adresse und Browser, von dem aus die Bestellung aufgegeben wurde;
• für jedes Ticket: Code, Gültigkeitsdauer und Scans an den Stationen (Datum, Uhrzeit und Station).

Bei einer Stornierungsanfrage: Name, E-Mail-Adresse, Bestellcode, der Grund, sofern angegeben, sowie Datum und Uhrzeit der Anfrage.

Bei Kontaktaufnahme mit Perla Invest per E-Mail oder Telefon: die in der Nachricht enthaltenen Daten.

Die Daten der Bankkarte erhält Perla Invest nicht. Sie werden auf der gesicherten Seite von NETOPIA Payments eingegeben, die nur das Zahlungsergebnis mitteilt.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Ausstellung, Zustellung und Prüfung der Tickets, Erstattungen und Mitteilungen zur Bestellung – zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO);
• Ausstellung von Rechnungen, Buchführung und Archivierung – zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO);
• Sicherheit der Website und des Shops, Verhinderung von Betrug und der mehrfachen Nutzung desselben Tickets, Bearbeitung von Beschwerden – aufgrund des berechtigten Interesses von Perla Invest (Art. 6 Abs. 1 lit. f DSGVO);
• Versand von Angeboten und Neuigkeiten per E-Mail – nur mit der bei der Bestellung durch Anklicken des dafür vorgesehenen Kästchens erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Name, E-Mail-Adresse und, bei Rechnungen auf eine Firma, die Firmendaten sind für die Ausstellung der Tickets und der Rechnung erforderlich; ohne sie kann die Bestellung nicht aufgegeben werden. Die Telefonnummer ist freiwillig und wird nur verwendet, um den Kunden im Zusammenhang mit der Bestellung zu kontaktieren.

Die Einwilligung in den Erhalt von Angeboten kann jederzeit durch eine Nachricht an die Kontaktadresse oder über den Abmeldelink in jeder Werbenachricht widerrufen werden. Der Widerruf der Einwilligung hat keine Auswirkungen auf die Bestellung.

4. An wen die Daten übermittelt werden

Zugriff auf die Daten haben nur die Mitarbeiter von Perla Invest, die für Verkauf, Zutrittskontrolle und Buchhaltung zuständig sind; im erforderlichen Umfang werden die Daten übermittelt an:

• NETOPIA Payments, zur Abwicklung der Kartenzahlungen und Erstattungen;
• Brevo (Sendinblue SAS, Frankreich), für den Versand der E-Mails mit Tickets, Rechnungen und Bestätigungen;
• Hetzner Online GmbH, für das Hosting der Server des Shops in Rechenzentren in der Europäischen Union;
• Cloudflare, Inc. (Vereinigte Staaten), über den Dienst Turnstile, für die Sicherheitsprüfung im Bestellformular und im Stornierungsformular, die echte Besucher von automatisierten Programmen unterscheidet; verarbeitet werden die IP-Adresse und technische Daten zum Browser, auf Grundlage des berechtigten Interesses, den Shop und die Zahlungen vor Missbrauch zu schützen; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework);
• Romarg, für das Hosting der Informationswebsite in Rumänien;
• die Buchhaltungsdienstleister von Perla Invest;
• Behörden in den gesetzlich vorgesehenen Fällen, einschließlich der rumänischen Steuerbehörde (Agenția Națională de Administrare Fiscală, ANAF) für die Meldung der Rechnungen.

Dienstleister, die Daten im Auftrag von Perla Invest verarbeiten, tun dies auf vertraglicher Grundlage und nur für die erbrachte Leistung. Die Daten werden weder verkauft noch vermietet.

5. Übermittlung von Daten außerhalb der Europäischen Union

Die Bestelldaten werden in der Europäischen Union gespeichert. Die Google-Maps-Karten auf der Website, die nur mit Einwilligung des Besuchers geladen werden, können eine Übermittlung technischer Daten an Google LLC in den Vereinigten Staaten mit sich bringen, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework). Einzelheiten in der Cookie-Richtlinie.

6. Speicherdauer

• Bestellungen, Rechnungen, Erstattungen und Stornierungsanfragen: 5 Jahre ab Ende des Jahres, in dem sie ausgestellt oder übermittelt wurden, entsprechend der Aufbewahrungsfrist nach dem Buchhaltungsgesetz Nr. 82/1991, oder länger, wenn das Gesetz dies vorschreibt;
• Scans der Tickets an den Stationen: 12 Monate nach Ablauf des Tickets;
• für Angebote verwendete Daten: bis zum Widerruf der Einwilligung;
• Korrespondenz, die keine Bestellung und keine Beschwerde betrifft: höchstens 12 Monate;
• Serverprotokolle: höchstens 90 Tage, ausgenommen solche, die zur Untersuchung eines Sicherheitsvorfalls erforderlich sind.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

7. Rechte der betroffenen Personen

Jede Person, deren Daten verarbeitet werden, hat das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, ihre Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Anfragen sind an office@perlainvest.ro zu richten und werden innerhalb von höchstens einem Monat beantwortet. Das Recht auf Löschung gilt nicht für Daten, zu deren Aufbewahrung Perla Invest gesetzlich verpflichtet ist, etwa Rechnungen.

Beschwerden über die Datenverarbeitung können an die rumänische Datenschutzaufsichtsbehörde (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP, dataprotection.ro) gerichtet werden.

8. Datensicherheit

Die Verbindung zur Website und zum Shop ist verschlüsselt (HTTPS). Zugriff auf die Bestellungen haben nur befugte Mitarbeiter über ein persönliches Konto mit Zwei-Faktor-Authentifizierung. Der Link zur Seite jeder Bestellung ist eindeutig und wird nur dem Käufer übermittelt.

Perla Invest fragt Kartendaten niemals per E-Mail oder Telefon ab.

9. Weitere Hinweise

Perla Invest trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung der Daten beruhen, und erstellt keine Kundenprofile.

Onlinebestellungen können nur von volljährigen Personen aufgegeben werden. Tickets für Kinder werden von den Eltern oder anderen Erwachsenen gekauft.

Diese Erklärung kann aktualisiert werden. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem Datum der letzten Aktualisierung.