Datenschutzerklärung

Stand: Juli 2026

Wir freuen uns über Ihr Interesse an travelinfo.to. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und unseres Angebots.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Daniel Hikel · Travelinfo.to
Böblinger Straße 70/3, 71088 Holzgerlingen, Deutschland
E-Mail: info@travelinfo.to

2. Allgemeines und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur im gesetzlich zulässigen Rahmen. Als Rechtsgrundlagen kommen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für Analyse-Cookies);
• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Kauf eines Regionspasses, Kundenkonto);
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrung von Rechnungen);
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung unserer berechtigten Interessen (z. B. Sicherheit und Stabilität des Angebots).

Für das Speichern von Informationen in Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und Server-Logfiles

Unsere Website wird bei einem externen Dienstleister gehostet. Die auf der Website erhobenen personenbezogenen Daten werden auf den Servern des Hosters gespeichert.

Hosting-Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland

Der Server steht in Deutschland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie, bei kostenpflichtigen Angeboten, Art. 6 Abs. 1 lit. b DSGVO.

Bei jedem Zugriff auf die Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

• gekürzte bzw. anonymisierte IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge,
• verwendeter Browsertyp und Betriebssystem,
• die zuvor besuchte Seite (Referrer-URL).

Diese Daten werden zur Gewährleistung eines störungsfreien Betriebs, zur Sicherheit der Systeme und zur Fehleranalyse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und nach kurzer Zeit gelöscht, soweit sie nicht zu Beweiszwecken bei sicherheitsrelevanten Vorfällen benötigt werden.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" in der Adresszeile Ihres Browsers.

5. Cookies und Einwilligungsverwaltung

Auf unserer Website werden Cookies und vergleichbare Technologien eingesetzt. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und einwilligungsbedürftigen Cookies:

• Technisch notwendige Cookies (z. B. Sitzungs- und Sicherheits-Cookies, CSRF-Schutz, gespeicherte Filter-/Sprachauswahl) sind für den Betrieb der Website erforderlich. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.
• Einwilligungsbedürftige Cookies (insbesondere für die Reichweitenanalyse mit Google Analytics) werden erst gesetzt und die zugehörigen Skripte erst geladen, nachdem Sie hierin aktiv eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

6. Kundenkonto und Registrierung

Für den Kauf und die dauerhafte Nutzung eines Regionspasses richten wir ein Kundenkonto ein. Das Konto kann automatisch bei Zahlungseingang über die von Ihnen im Kauf angegebene E-Mail-Adresse angelegt werden; den Zugang erhalten Sie per E-Mail. Die Anmeldung ist über E-Mail und Passwort sowie per „Magic-Link" (einmaliger Anmeldelink per E-Mail) möglich.

Verarbeitet werden dabei insbesondere Ihre E-Mail-Adresse, ein Passwort-Hash (kein Klartext-Passwort), gekaufte Zugänge (Entitlements) sowie Anmelde- und Aktivitätszeitpunkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung und Verwaltung des Nutzungsverhältnisses). Sie können die Löschung Ihres Kontos jederzeit verlangen; gesetzliche Aufbewahrungspflichten für abgeschlossene Käufe bleiben unberührt.

7. Bestellabwicklung, Zahlung und Rechnungen

Zahlungsdienstleister Stripe

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist:

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nebst Stripe, Inc., USA).

Wählen Sie eine über Stripe abgewickelte Zahlungsart (z. B. Kredit-/Debitkarte, Apple Pay, Google Pay, SEPA-Lastschrift, Klarna), werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungs-/Zahlungsdaten, Betrag, Land) an Stripe übermittelt und dort verarbeitet. Die Eingabe vollständiger Zahlungsdaten (z. B. Kartennummer) erfolgt unmittelbar bei Stripe; wir selbst erhalten keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, soweit es die Betrugsprävention betrifft, Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: stripe.com/de/privacy.

Umsatzsteuer-Berechnung

Zur korrekten Berechnung und Dokumentation der Umsatzsteuer nach dem Land der Kundin/des Kunden setzen wir Funktionen von Stripe (Stripe Tax) im Rahmen des besonderen Besteuerungsverfahrens (OSS) ein. Hierbei werden insbesondere das Kundenland und – soweit vorhanden – die Umsatzsteuer-Identifikationsnummer verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Rechnungsstellung

Über jeden Kauf erstellen wir eine Rechnung, die Ihnen per E-Mail zugesendet und im Kundenkonto bereitgestellt wird. Die dabei verarbeiteten Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungspflichten (vgl. Ziffer 12). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

8. Reichweitenanalyse mit Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nebst Google LLC, USA). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Nutzung der Website ermöglichen. Verarbeitet werden dabei u. a. eine gekürzte IP-Adresse, Geräte- und Browserinformationen, angesehene Seiten, Verweildauer und Interaktionen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Das Google-Analytics-Skript wird erst geladen, nachdem Sie eingewilligt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Mit Google besteht ein Auftragsverarbeitungsvertrag. Im Rahmen der Nutzung kann es zu einer Übermittlung von Daten an Google-Server in den USA kommen (siehe Ziffer 11).

9. Kartendarstellung (MapTiler)

Zur Darstellung interaktiver Karten laden wir Kartenkacheln über den Dienst MapTiler der MapTiler AG, Zugerstrasse 22, 6314 Unterägeri, Schweiz. Beim Laden der Karten wird Ihre IP-Adresse an MapTiler übermittelt, da dies technisch erforderlich ist, um die Kartenkacheln an Ihren Browser auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden und funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw., im kostenpflichtigen Bereich, Art. 6 Abs. 1 lit. b DSGVO. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Kartendaten beruhen auf OpenStreetMap. Weitere Informationen: maptiler.com/privacy-policy.

10. E-Mail-Versand (Microsoft 365)

Für den Versand und Empfang von E-Mails, einschließlich Transaktions- und Rechnungs-E-Mails, nutzen wir Dienste von Microsoft (Microsoft 365). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (nebst Microsoft Corporation, USA). Verarbeitet werden dabei die Inhalts- und Verbindungsdaten der jeweiligen E-Mail-Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kommunikation im Rahmen des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag.

11. Datenübermittlung in Drittländer

Bei einigen der genannten Dienste (insbesondere Stripe, Google und Microsoft) kann es zu einer Verarbeitung personenbezogener Daten in den USA kommen. Die betreffenden US-Anbieter bzw. deren Konzernmuttergesellschaften sind unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; für diese Übermittlungen besteht ein Angemessenheitsbeschluss der EU-Kommission. Ergänzend werden, soweit erforderlich, die EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie zusätzliche Schutzmaßnahmen herangezogen. Übermittlungen in die Schweiz erfolgen auf Basis des Angemessenheitsbeschlusses für die Schweiz. Ein Restrisiko des Zugriffs durch US-Behörden lässt sich trotz dieser Maßnahmen nicht vollständig ausschließen.

12. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Rechnungs- und buchhaltungsrelevante Unterlagen werden nach den steuer- und handelsrechtlichen Vorgaben (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch) aufbewahrt. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine weiteren gesetzlichen Aufbewahrungspflichten bestehen oder Daten zur Rechtsverfolgung benötigt werden.

13. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen insbesondere folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@travelinfo.to. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Es gilt jeweils die auf der Website abrufbare aktuelle Fassung.