Datenschutzrichtlinie

1. Verantwortliche Stelle

iReturnTicket Ltd, ein nach dem Recht von England und Wales gegründetes Unternehmen, ist der für Ihre personenbezogenen Daten Verantwortliche. Sie können uns unter [email protected] kontaktieren; unsere eingetragene Postanschrift ist auf Anfrage erhältlich.

2. Erhobene Informationen

Bei der Nutzung unseres Dienstes erheben wir:

• Vollständiger Name des Passagiers
• E-Mail-Adresse
• Telefonnummer (optional)
• Reiseroute und Daten
• Zahlungsbestätigungsreferenz (wir speichern keine Kartendaten)
• IP-Adresse, Browsertyp und Geräteinformationen

3. Verwendung Ihrer Informationen

Wir verwenden die erhobenen Informationen für:

• Erstellung und Zustellung Ihres Reservierungsdokuments
• Sichere Zahlungsabwicklung über zertifizierte Dienstleister
• Kundensupport und Bearbeitung von Anfragen
• Plattformsicherheit und Betrugsprävention
• Verbesserung unseres Dienstes und unserer Plattform

Wir verkaufen oder vermieten Ihre persönlichen Daten nicht an Dritte.

4. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertrag: zur Erfüllung des von Ihnen gekauften Dienstes
• Berechtigtes Interesse: zur Verbesserung unserer Plattform und Betrugsprävention
• Rechtliche Verpflichtung: zur Einhaltung geltender Gesetze

5. Datenweitergabe

Wir geben Daten nur weiter an:

• Zahlungsdienstleister — zur sicheren Abwicklung Ihrer Transaktion
• Reiseinfrastrukturpartner — zur Erstellung Ihres Reservierungsdokuments
• Hosting- und E-Mail-Zustellungsanbieter

Alle Drittanbieter sind durch Datenschutzvereinbarungen gebunden. Wir verkaufen Ihre Daten nicht.

6. Datenspeicherung

• Bestelldaten: 3 Jahre für rechtliche und buchhalterische Zwecke aufbewahrt
• Technische Daten: 12 Monate aufbewahrt
• Support-Kommunikation: 2 Jahre aufbewahrt

7. Ihre Rechte

Sie haben folgende Rechte:

• Zugang zu Ihren personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Datenübertragbarkeit
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Ihre Einwilligung jederzeit widerrufen, sofern die Verarbeitung auf Einwilligung beruht
• Eine Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen

Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb von 30 Tagen. Nach dem UK-Datenschutzrecht haben Sie zudem das Recht, eine Beschwerde beim UK Information Commissioner's Office (ICO) unter ico.org.uk einzureichen. Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungsfindung oder Profiling mit rechtlicher oder ähnlich erheblicher Wirkung.

8. Cookies

Wir verwenden essenzielle Cookies für den Betrieb unseres Dienstes und – mit Ihrer Zustimmung – Google-Analytics-Cookies, um zu verstehen, wie unsere Plattform genutzt wird. Analyse-Cookies werden erst geladen, nachdem Sie sie in unserem Cookie-Banner akzeptiert haben, und Sie können Ihre Auswahl jederzeit ändern. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um, einschließlich verschlüsselter Verbindungen (SSL/TLS), sicherer Zahlungsabwicklung und Zugangskontrolle.

10. Internationale Übermittlungen

Ihre Daten können außerhalb des Vereinigten Königreichs verarbeitet werden. In diesem Fall stützen wir uns auf geeignete, nach dem UK-Datenschutzrecht anerkannte Garantien – etwa UK-Angemessenheitsregelungen oder das International Data Transfer Agreement (IDTA) –, damit Ihre Daten ein gleichwertiges Schutzniveau erhalten.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie periodisch aktualisieren. Die aktuelle Version ist immer auf unserer Website verfügbar.

12. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [email protected].