Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie PERIER sp. z o.o. personen­ bezogene Daten im Zusammenhang mit dem Dienst BetterBahn verarbeitet.

1. Verantwortlicher

2. Überblick über die Verarbeitung

• Split-Ticketing-Suche — für anonyme Nutzer verarbeiten wir keine personenbezogenen Daten; Suchanfragen werden anonym an externe APIs weitergeleitet.
• Benutzerkonto — bei der Registrierung speichern wir E-Mail-Adresse, Namen und optional Reisepräferenzen sowie Suchverlauf.
• Abonnements und Abrechnung — für kostenpflichtige Abonnements verarbeiten wir Abrechnungsdaten über unseren Zahlungsdienstleister Mollie.
• Analytik — wir verwenden Rybbit Analytics (datenschutzfreundlich, ohne Einwilligung) und PostHog Analytics (nur mit Ihrer ausdrücklichen Einwilligung) zur Verbesserung des Dienstes.

3. Automatische Datenerfassung

3.1 Server-Logdateien

Bei jedem Aufruf des Dienstes werden folgende Daten automatisch in Logdateien gespeichert: IP-Adresse, Datum und Uhrzeit des Aufrufs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem und Name Ihres Internetdienstanbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Sicherheit des Dienstes). Aufbewahrung: Logdateien werden nach 7 Tagen automatisch gelöscht.

3.2 Rybbit Analytics (datenschutzfreundlich)

Wir verwenden Rybbit Analytics für datenschutzfreundliche, cookielose Website-Analyse. Rybbit speichert keine IP-Adressen und setzt keine Cookies. Verarbeitet werden: Seitenaufrufe und Navigation, anonymisierte Referrerdaten, anonymisierte Browserinformationen, aggregierte Nutzungsstatistiken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.3 PostHog Analytics (nur mit Einwilligung)

Wenn Sie Analytics-Cookies akzeptieren, werden zusätzlich folgende Daten verarbeitet: Seitenaufrufe und Navigation, Referrerdaten, Browser­ informationen, Fehler- und Leistungsdaten, anonymisierte Nutzer­ interaktionen. Aufbewahrung: 12 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Cookies

4.1 Technisch notwendige Cookies

• Session-Cookie — Authentifizierungstoken für angemeldete Nutzer (7 Tage gültig)
• cc_cookie — speichert Ihre Cookie-Einstellungen

4.2 Analytics-Cookies (PostHog)

Analytics-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Sie speichern eine anonymisierte IP-Adresse, Seitenaufrufe und Navigation, Browserinformationen (User Agent), Referrerdaten, Fehler- und Leistungsdaten sowie anonymisierte Nutzerinteraktionen. Aufbewahrung: 12 Monate. Die Verarbeitung erfolgt auf EU-Servern von PostHog (DSGVO-konform).

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner oder die Cookie-Einstellungen auf unserer Website verwalten oder widerrufen. Der Widerruf berührt die grundlegenden Funktionen des Dienstes nicht.

5. Split-Ticketing-Funktion

Für anonyme Nutzer verarbeitet unsere Split-Ticketing-Funktion keine personenbezogenen Daten. Suchanfragen werden anonym an externe APIs weitergeleitet.

Verarbeitet werden: Reiseverbindungen (Start- und Zielbahnhof, Datum, Uhrzeit), Reiseklasse und BahnCard-Status, Deutschlandticket-Status.

Nicht verarbeitet werden: Ihre IP-Adresse, persönliche Identifikations­ daten, Buchungsdaten oder Zahlungsinformationen.

6. Benutzerkonto und Registrierung

Die Registrierung ist freiwillig und schaltet Funktionen wie gespeicherte Reisepräferenzen und Suchverlauf frei.

6.1 Registrierungsdaten

E-Mail-Adresse, Name, Passwort (als sicherer Hash gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Aufbewahrung: bis zur Löschung Ihres Kontos.

6.2 Reisepräferenzen

BahnCard-Typ, bevorzugte Reiseklasse, Deutschlandticket-Status, Alter des Reisenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6.3 Suchverlauf

Start- und Zielbahnhof, Reisedatum und -uhrzeit, Reiseklasse, ursprünglicher Preis und Split-Ticket-Preis, Ersparnis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können einzelne Einträge oder Ihr gesamtes Konto jederzeit löschen.

7. Abonnements und Abrechnungsdaten

Wenn Sie BetterBahn Pro abonnieren, werden folgende Daten verarbeitet: Name, E-Mail-Adresse, Rechnungsland, Zahlungsstatus, Referenz der Zahlungsmethode (z. B. tokenisierte Kartenkennung von Mollie — niemals die vollständige Kartennummer), Rechnungsnummer, Betrag, Währung sowie eine für die B2B-Rechnungsstellung angegebene Umsatzsteuer-Identifikations­ nummer.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Abonnementvertrags
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen zur Rechnungsstellung und Buchhaltung (polnisches Umsatzsteuergesetz, Abgabenordnung)
• Art. 6 Abs. 1 lit. f DSGVO — Betrugsprävention

Aufbewahrung: Rechnungen und zugehörige Buchhaltungsunterlagen werden 5 Jahre ab dem Ende des Kalenderjahres, in dem die Steuerpflicht entstanden ist, gemäß polnischem Steuerrecht aufbewahrt.

8. Feedback-System

Das Feedback-System ist freiwillig und dient der Verbesserung des Dienstes. Verarbeitete Daten: Zufriedenheitsbewertung, ausgewählte Verbesserungsvorschläge, Freitext-Feedback (optional), Seitenkontext, User Agent, Benutzer-ID (nur bei angemeldeten Nutzern), IP-Adresse (gehasht, zur Missbrauchsvermeidung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Empfänger und Auftragsverarbeiter

Benutzerkonten, Präferenzen, Suchverlauf und Feedback werden auf eigener Infrastruktur in der EU gespeichert und nicht an Dritte weitergegeben. Die folgenden externen Dienste verarbeiten Daten im Auftrag von BetterBahn:

9.1 Mollie (Zahlungsdienstleister)

Anbieter: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande Rolle: Auftragsverarbeiter gemäß Art. 28 DSGVO in Bezug auf die Zahlungsabwicklung im Auftrag der PERIER sp. z o.o.; in bestimmten Bereichen (Betrugsprävention, Geldwäschebekämpfung) tritt Mollie als eigenständig Verantwortlicher auf. Daten: Name, E-Mail, Rechnungsland, tokenisiertes Zahlungsmittel, Betrag, Währung, Transaktionsstatus. Zweck: Abwicklung von Karten- und SEPA-Zahlungen für BetterBahn-Pro- Abonnements und wiederkehrende Abrechnungen über die Abonnement-API von Mollie. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO. Datenschutzerklärung: mollie.com/privacy

9.2 Rybbit Analytics

Selbst gehostete Rybbit-Instanz auf EU-Infrastruktur. Zweck: datenschutz­ freundliche Website-Analyse ohne Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9.3 PostHog Analytics

Anbieter: PostHog Inc., 548 Market St, PMB 20746, San Francisco, CA 94104, USA. Unsere Daten werden auf EU-Servern von PostHog verarbeitet (DSGVO-konform). Zweck: Website-Analyse, Leistungsüberwachung, Fehlerverfolgung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung: posthog.com/privacy

10. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15)
• Recht auf Berichtigung (Art. 16)
• Recht auf Löschung (Art. 17)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Widerspruchsrecht (Art. 21)
• Recht auf Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter [email protected].

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichts­behörde zu beschweren. Die zuständige Behörde für PERIER sp. z o.o. ist:

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Missbrauch und Veränderung zu schützen. Die Website verwendet SSL/TLS-Verschlüsselung für die gesamte Datenübertragung. Passwörter werden als sichere Hashes gespeichert und nie im Klartext. Alle Daten (Benutzerkonten, Analytik, Feedback, Abrechnung) werden auf EU-Infrastruktur unter Geltung der DSGVO verarbeitet.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit an Änderungen des Dienstes oder rechtliche Anforderungen anpassen. Die aktuelle Fassung ist stets auf dieser Seite verfügbar.

Stand: 7. April 2026