Diese Datenschutzerklärung erläutert, wie PERIER sp. z o.o. personenbezogene Daten im Zusammenhang mit dem Dienst BetterBahn verarbeitet.
1. Verantwortlicher
PERIER sp. z o.o., ul. 1 Maja 39, 71-627 Szczecin, Polen KRS 0001203585, NIP 8513340283, REGON 543161719 E-Mail: [email protected]
Wir haben keinen Datenschutzbeauftragten bestellt. Mit allen Datenschutzanliegen erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2. Überblick über die Verarbeitung
- Split-Ticketing-Suche: Für anonyme Nutzer verarbeiten wir keine personenbezogenen Daten; wir leiten Suchanfragen anonym an externe APIs weiter.
- Benutzerkonto: Bei der Registrierung speichern wir E-Mail-Adresse, Namen und optional Reisepräferenzen sowie Suchverlauf.
- Abonnements und Abrechnung: Für Pro-Abonnements und den Trip Pass verarbeiten wir Abrechnungsdaten über unseren Zahlungsdienstleister Stripe (Bestandsabonnements: Mollie). Widerrufs- und Kündigungserklärungen speichern wir als Nachweis.
- Analytik: Wir messen die Nutzung des Dienstes ohne Cookies; dafür ist keine Einwilligung nötig. Zusätzliche Analytics-Cookies setzen wir nur mit Ihrer ausdrücklichen Einwilligung.
3. Automatische Datenerfassung
3.1 Server-Logdateien
Bei jedem Aufruf des Dienstes speichern wir automatisch folgende Daten in Logdateien: IP-Adresse, Datum und Uhrzeit des Aufrufs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem und Name Ihres Internetdienstanbieters.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Sicherheit des Dienstes). Aufbewahrung: Wir löschen Logdateien nach 7 Tagen automatisch.
3.2 Datenschutzfreundliche Website-Analyse
Wir messen Seitenaufrufe und Navigation ohne Cookies, auf eigener Infrastruktur in der EU. Wir speichern dafür keine IP-Adressen. Dabei verarbeiten wir: Seitenaufrufe und Navigation, anonymisierte Referrerdaten, anonymisierte Browserinformationen, aggregierte Nutzungsstatistiken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3.3 Analytik mit Einwilligung
Wenn Sie Analytics-Cookies akzeptieren, verarbeiten wir zusätzlich folgende Daten: Seitenaufrufe und Navigation, Referrerdaten, Browserinformationen, Fehler- und Leistungsdaten, anonymisierte Nutzerinteraktionen. Aufbewahrung: 12 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
4. Cookies
4.1 Technisch notwendige Cookies
- Session-Cookie: Authentifizierungstoken für angemeldete Nutzer (7 Tage gültig)
- cc_cookie: speichert Ihre Cookie-Einstellungen
4.2 Analytics-Cookies
Analytics-Cookies setzen wir nur mit Ihrer ausdrücklichen Einwilligung. Sie speichern eine anonymisierte IP-Adresse, Seitenaufrufe und Navigation, Browserinformationen (User Agent), Referrerdaten, Fehler- und Leistungsdaten sowie anonymisierte Nutzerinteraktionen. Aufbewahrung: 12 Monate. Die Verarbeitung erfolgt auf EU-Servern.
Sie können Ihre Einwilligung jederzeit über den Cookie-Banner oder die Cookie-Einstellungen auf unserer Website verwalten oder widerrufen. Der Widerruf berührt die grundlegenden Funktionen des Dienstes nicht.
5. Split-Ticketing-Funktion
Für anonyme Nutzer verarbeitet unsere Split-Ticketing-Funktion keine personenbezogenen Daten. Wir leiten Suchanfragen anonym an externe APIs weiter.
Dabei verarbeiten wir: Reiseverbindungen (Start- und Zielbahnhof, Datum, Uhrzeit), Reiseklasse und BahnCard-Status, Deutschlandticket-Status.
Wir verarbeiten nicht: Ihre IP-Adresse, persönliche Identifikationsdaten, Buchungsdaten oder Zahlungsinformationen.
6. Benutzerkonto und Registrierung
Die Registrierung ist freiwillig und schaltet Funktionen wie gespeicherte Reisepräferenzen und Suchverlauf frei.
6.1 Registrierungsdaten
E-Mail-Adresse, Name, Passwort (als sicherer Hash gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Aufbewahrung: bis zur Löschung Ihres Kontos.
6.2 Reisepräferenzen
BahnCard-Typ, bevorzugte Reiseklasse, Deutschlandticket-Status, Alter des Reisenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
6.3 Suchverlauf
Start- und Zielbahnhof, Reisedatum und -uhrzeit, Reiseklasse, ursprünglicher Preis und Split-Ticket-Preis, Ersparnis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können einzelne Einträge oder Ihr gesamtes Konto jederzeit löschen.
6.4 Suchprotokolle
Wenn Sie angemeldet suchen, speichern wir zu jeder Suche ein technisches Protokoll mit Bezug zu Ihrem Konto: Start- und Zielbahnhof, Reisedatum und -uhrzeit, Suchoptionen (Reiseklasse, BahnCard, Alter des Reisenden, Deutschlandticket, Fahrrad), Anzahl der Ergebnisse, günstigster Preis und gegebenenfalls ein Fehlercode. Zweck: Fehler im Dienst finden und Ihre Supportanfragen beantworten. Zugriff haben nur unsere Administratoren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb des Dienstes). Aufbewahrung: Nach 30 Tagen entfernen wir den Bezug zu Ihrem Konto und die Suchoptionen; übrig bleibt ein anonymer Eintrag für Statistiken. Mit der Löschung Ihres Kontos entfällt der Bezug, auch vor Ablauf der 30 Tage.
7. Abonnements, Trip Pass und Abrechnungsdaten
7.1 Zahlungs- und Rechnungsdaten
Wenn Sie BetterBahn Pro abonnieren oder einen Trip Pass kaufen, verarbeiten wir folgende Daten: Name, E-Mail-Adresse, Rechnungsland, Zahlungsstatus, Referenz der Zahlungsmethode (z. B. tokenisierte Kartenkennung von Stripe, bei Bestandsabonnements von Mollie; niemals die vollständige Kartennummer), Rechnungsnummer, Betrag, Währung sowie eine für die B2B-Rechnungsstellung angegebene Umsatzsteuer-Identifikationsnummer. Beim Trip Pass speichern wir außerdem die Strecke (Start- und Zielbahnhof) und den letzten Tag, für den er gilt.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Abonnement- bzw. Trip-Pass-Vertrags
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen zur Rechnungsstellung und Buchhaltung (polnisches Umsatzsteuergesetz, Abgabenordnung)
- Art. 6 Abs. 1 lit. f DSGVO: Betrugsprävention
Aufbewahrung: Rechnungen und zugehörige Buchhaltungsunterlagen bewahren wir nach polnischem Steuerrecht 5 Jahre ab dem Ende des Kalenderjahres auf, in dem die Steuerpflicht entstanden ist.
7.2 Nachweis des sofortigen Leistungsbeginns
Mit Ihrer Bestellung verlangen Sie ausdrücklich, dass wir mit der Leistung beginnen, auch wenn die Widerrufsfrist dann noch läuft, und bestätigen, dass Sie wissen, dass Ihr Widerrufsrecht mit vollständiger Vertragserfüllung durch uns erlischt (§ 356 Abs. 5 BGB). Als Nachweis speichern wir den Zeitpunkt der Bestellung, die Version des Hinweistextes, den Sie gesehen haben, und die Sprache, in der er angezeigt wurde. Beim Pro-Abo speichern wir diese Angaben in unserer Datenbank zu Ihrem Abonnement. Bei Bestellungen über Stripe Checkout hinterlegen wir sie außerdem als Metadaten bei Stripe (Checkout-Sitzung und Abonnement bzw. Zahlung).
Zweck: Nachweis Ihres ausdrücklichen Verlangens, etwa wenn Sie später widerrufen und wir den Wert der bis dahin erbrachten Leistung berechnen (§ 357a Abs. 2 BGB). Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten zum Widerrufsrecht) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis unserer Ansprüche). Aufbewahrung: in unserer Datenbank bis zur Löschung Ihres Kontos; bei Stripe zusammen mit den Unterlagen zur jeweiligen Zahlung.
7.3 Bestätigungen per E-Mail
Wenn Ihr Pro-Abo oder Ihr Trip Pass beginnt, schicken wir Ihnen eine Bestätigung per E-Mail. Darin bestätigen wir Ihr Verlangen nach sofortigem Beginn (§ 312f BGB). Beim Trip Pass enthält sie außerdem Strecke, letzten Gültigkeitstag und bezahlten Betrag. Auf Widerrufs- und Kündigungserklärungen antworten wir mit einer Eingangsbestätigung (Abschnitt 8). Diese E-Mails gehören zum Vertrag und lassen sich deshalb nicht abbestellen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO.
8. Widerruf und Kündigung
8.1 Widerrufserklärungen
Über die Widerrufsfunktion auf unserer Website können Sie einen Vertrag online widerrufen (§ 356a BGB, Art. 11a Richtlinie 2011/83/EU). Dabei speichern wir: Name, die E-Mail-Adresse für die Eingangsbestätigung, den widerrufenen Vertrag (Art, Kennung und Bezeichnung, wie sie Ihnen angezeigt wurde), ohne Anmeldung die beim Kauf verwendete E-Mail-Adresse, Ihre Angaben zur Bestellung, wenn Sie den Vertrag selbst beschreiben, den Wortlaut der Erklärung, die Sprache, den Zeitpunkt des Eingangs, wann wir die Bestätigung versandt und den Widerruf bearbeitet haben, sowie Ihre Benutzer-ID, wenn Sie angemeldet sind. Eine IP-Adresse speichern wir zu der Erklärung nicht.
Zweck: Bearbeitung Ihres Widerrufs und Nachweis, dass und wann er uns erreicht hat. Die Eingangsbestätigung mit dem Inhalt der Erklärung sowie Datum und Uhrzeit des Eingangs senden wir sofort an die angegebene E-Mail-Adresse (§ 356a Abs. 4 BGB). Unser Support-Postfach erhält eine Kopie. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
Aufbewahrung: solange Ansprüche aus dem Vertrag geltend gemacht werden können oder wir die Erklärung für unsere Buchhaltung aufbewahren müssen (Abschnitt 7.1). Wenn Sie Ihr Konto löschen, bleibt die Erklärung als Nachweis erhalten, ist aber nicht mehr mit Ihrem Konto verknüpft. Erklärungen, die Sie angemeldet abgeben, sind im Datenexport Ihres Kontos enthalten.
8.2 Kündigungen
Über die Kündigungsfunktion auf unserer Website können Sie Ihr Abo kündigen (§ 312k BGB). Dabei speichern wir: Name, die E-Mail-Adresse für die Bestätigung, die Art der Kündigung (ordentlich oder außerordentlich) und bei einer außerordentlichen Kündigung den angegebenen Grund, den gekündigten Vertrag, ohne Anmeldung die beim Kauf verwendete E-Mail-Adresse, Ihre Angaben zum Vertrag, wenn Sie ihn selbst beschreiben, den gewünschten Kündigungszeitpunkt und das Ende des bezahlten Zeitraums, den Wortlaut der Erklärung, die Sprache, den Zeitpunkt des Eingangs, ob und wann wir die Kündigung ausgeführt, die Bestätigung versandt und die Kündigung bearbeitet haben, sowie Ihre Benutzer-ID, wenn Sie angemeldet sind. Eine IP-Adresse speichern wir zu der Erklärung nicht.
Zweck: Ausführung Ihrer Kündigung und Nachweis, dass und wann sie uns erreicht hat. Kündigen Sie angemeldet Ihr laufendes Pro-Abo ordentlich zum Ende des bezahlten Zeitraums, setzen wir die Kündigung sofort bei Stripe um. Alle anderen Kündigungen bearbeiten wir selbst; dafür erhält unser Support-Postfach eine Kopie. Die Bestätigung mit dem Inhalt der Erklärung und dem Zeitpunkt des Eingangs senden wir sofort an die angegebene E-Mail-Adresse. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (§ 312k BGB).
Aufbewahrung, Löschung Ihres Kontos und Datenexport: wie bei Widerrufserklärungen (Abschnitt 8.1).
8.3 Schutz vor Missbrauch
Damit niemand die Widerrufs- oder Kündigungsfunktion missbraucht, etwa um einer fremden Person immer wieder E-Mails zu schicken, begrenzen wir die Zahl der Anfragen. Dazu führen wir in unserem Zwischenspeicher (Redis) Zähler zu Ihrer IP-Adresse (nicht gehasht, bis zu 1 Stunde nach der letzten Anfrage) und zu der angegebenen E-Mail-Adresse in Kleinbuchstaben (bis zu 24 Stunden nach dem letzten Absenden). Danach werden die Einträge automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).
9. Feedback-System
Das Feedback-System ist freiwillig und dient der Verbesserung des Dienstes. Verarbeitete Daten: Zufriedenheitsbewertung, ausgewählte Verbesserungsvorschläge, Freitext-Feedback (optional), Seitenkontext, User Agent, Benutzer-ID (nur bei angemeldeten Nutzern), IP-Adresse (gehasht, zur Missbrauchsvermeidung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
10. Empfänger und Auftragsverarbeiter
Benutzerkonten, Präferenzen, Suchverlauf, Feedback sowie Widerrufs- und Kündigungserklärungen speichern wir auf eigener Infrastruktur in der EU; wir geben sie nicht an Dritte weiter. Die folgenden externen Dienste verarbeiten Daten im Auftrag von BetterBahn:
10.1 Stripe (Zahlungsdienstleister)
- Anbieter
Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland
- Rolle
Auftragsverarbeiter gemäß Art. 28 DSGVO in Bezug auf die Zahlungsabwicklung im Auftrag der PERIER sp. z o.o.; in bestimmten Bereichen (Betrugsprävention, Geldwäschebekämpfung) tritt Stripe als eigenständig Verantwortlicher auf.
- Daten
Name, E-Mail, Rechnungsadresse und Rechnungsland, ggf. Umsatzsteuer-Identifikationsnummer, tokenisiertes Zahlungsmittel, Betrag, Währung, Transaktionsstatus, bei Bestellungen über Stripe Checkout außerdem Zeitpunkt, Textversion und Sprache Ihres Verlangens nach sofortigem Beginn (Abschnitt 7.2).
- Zweck
Abwicklung von Kartenzahlungen (einschließlich Apple Pay und Google Pay) für BetterBahn-Pro-Abonnements und den Trip Pass sowie wiederkehrende Abrechnungen über die Abonnement-API von Stripe.
- Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b, c und f DSGVO.
- Datenschutzerklärung
- stripe.com/privacy
10.2 Mollie (Zahlungsdienstleister, Bestandsabonnements)
- Anbieter
Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande
- Rolle
Auftragsverarbeiter gemäß Art. 28 DSGVO in Bezug auf die Zahlungsabwicklung im Auftrag der PERIER sp. z o.o.; in bestimmten Bereichen (Betrugsprävention, Geldwäschebekämpfung) tritt Mollie als eigenständig Verantwortlicher auf.
- Daten
Name, E-Mail, Rechnungsland, tokenisiertes Zahlungsmittel, Betrag, Währung, Transaktionsstatus.
- Zweck
Abwicklung von Karten- und SEPA-Zahlungen für BetterBahn-Pro-Abonnements und wiederkehrende Abrechnungen über die Abonnement-API von Mollie. Betrifft ausschließlich Abonnements, die vor dem 13. August 2026 abgeschlossen wurden; neue Abonnements wickeln wir über Stripe ab.
- Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b, c und f DSGVO.
- Datenschutzerklärung
- mollie.com/privacy
10.3 Analytics-Dienstleister (mit Einwilligung)
Auftragsverarbeiter gemäß Art. 28 DSGVO, auf EU-Servern. Zweck: Website-Analyse, Leistungsüberwachung und Fehlerverfolgung, nur wenn Sie Analytics-Cookies akzeptiert haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
11. Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte:
- Auskunftsrecht (Art. 15)
- Recht auf Berichtigung (Art. 16)
- Recht auf Löschung (Art. 17)
- Recht auf Einschränkung der Verarbeitung (Art. 18)
- Recht auf Datenübertragbarkeit (Art. 20)
- Widerspruchsrecht (Art. 21)
- Recht auf Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird
Um Ihre Rechte auszuüben, wenden Sie sich bitte an [email protected].
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für PERIER sp. z o.o. ist:
Präsident des Amtes für den Schutz personenbezogener Daten (UODO) ul. Stawki 2, 00-193 Warschau, Polen uodo.gov.pl
12. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Missbrauch und Veränderung zu schützen. Die Website verwendet SSL/TLS-Verschlüsselung für die gesamte Datenübertragung. Passwörter speichern wir als sichere Hashes, nie im Klartext. Alle Daten (Benutzerkonten, Analytik, Feedback, Abrechnung) verarbeiten wir auf EU-Infrastruktur unter Geltung der DSGVO.
13. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit an Änderungen des Dienstes oder rechtliche Anforderungen anpassen. Die aktuelle Fassung finden Sie immer auf dieser Seite.