Datenschutzerklärung für Buchungen über trenno

1. Wer ist verantwortlich?

Über trenno buchst du Angebote von Betreibern (z. B. Räume, Kurse, Termine). Für deine Buchungsdaten ist der Betreiber verantwortlich, bei dem du buchst. Wir verarbeiten diese Daten in seinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Die Kontaktdaten des Betreibers findest du auf der Buchungsseite und in deiner Buchungsbestätigung.

Für die Verarbeitung zu eigenen Zwecken – Betrieb und Sicherheit der Plattform sowie die Zahlungsabwicklung – sind wir verantwortlich:

Schmidt WebDev UG (haftungsbeschränkt)
Hellestraße 21, 58675 Hemer
E-Mail: office@schmidtwebdev.de

2. Welche Daten wir bei einer Buchung verarbeiten

• Kontaktdaten: Name, E-Mail-Adresse, optional Telefonnummer und deine Nachricht an den Betreiber
• Buchungsdaten: Angebot, Termin, Ort/Raum, Personenzahl, Extras, Preis, Buchungsnummer und Status
• Zahlungs- und Erstattungsstatus (nicht deine Kartendaten – die verarbeitet nur Stripe, siehe Punkt 4)
• Zeitpunkt, zu dem du diese Datenschutzerklärung und die Nutzungsbedingungen akzeptiert hast

Zweck ist die Durchführung deiner Buchung: Reservierung des Termins, Zahlung, Bestätigung, Stornierung und Erstattung sowie die Information des Betreibers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung); für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Name und E-Mail-Adresse brauchen wir für die Buchung; ohne sie ist keine Online-Buchung möglich.

3. E-Mails zu deiner Buchung

Wir schicken dir eine Bestätigung und gegebenenfalls Nachrichten zu Stornierung oder Erstattung. Den Versand übernimmt unser E-Mail-Dienstleister IONOS SE (Montabaur, Deutschland) als Auftragsverarbeiter. Werbung schicken wir dir nicht.

4. Zahlung über Stripe

Die Zahlung wickeln wir über Stripe Payments Europe, Ltd. (Dublin, Irland) ab. Deine Zahlungsdaten gibst du direkt bei Stripe ein; Stripe verarbeitet sie zur Zahlungsabwicklung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, teilweise in eigener Verantwortung. Dabei können Daten auch in die USA übermittelt werden (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu in der Datenschutzerklärung von Stripe.

5. Hosting, Server-Logs und Schutz vor Missbrauch

Die Plattform läuft auf einem Server der IONOS SE (Montabaur, Deutschland) in einem Rechenzentrum in der EU; mit IONOS haben wir einen Vertrag zur Auftragsverarbeitung. Verschlüsselte Sicherungskopien der Datenbank legen wir ebenfalls bei IONOS ab und löschen sie nach 30 Tagen. Beim Aufruf der Seiten werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und Angriffe abzuwehren. Server-Logs löschen wir nach spätestens 14 Tagen. Zum Schutz vor automatisierten Massenanfragen zählen wir Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher (höchstens 15 Minuten). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

6. Karte und Routenplanung

Die Karte auf der Buchungsseite erzeugen wir auf unserem eigenen Server aus Daten von OpenStreetMap. Beim Anzeigen der Karte werden keine Daten von dir an Dritte übertragen. Erst wenn du auf „Route planen“ klickst, öffnet sich Google Maps; dort gilt die Datenschutzerklärung von Google.

7. Keine Cookies zu Werbe- oder Analysezwecken

Auf den Buchungsseiten setzen wir keine Cookies zu Werbe- oder Analysezwecken und verwenden kein Tracking. Ist die Buchung in die Website eines Betreibers eingebunden, gilt für diese Website dessen eigene Datenschutzerklärung.

8. Wer deine Daten erhält

• der Betreiber, bei dem du buchst – zur Durchführung deiner Buchung
• Stripe – zur Zahlung und Erstattung
• unsere Dienstleister für Hosting und E-Mail-Versand, die nur nach unserer Weisung handeln

Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter.

9. Wie lange wir Daten speichern

Buchungsdaten speichern wir, solange sie für die Buchung und mögliche Rückfragen nötig sind. Danach bewahren wir sie nur auf, soweit handels- und steuerrechtliche Pflichten das verlangen (in der Regel bis zu acht bzw. zehn Jahre für Buchungs- und Zahlungsbelege), und löschen sie anschließend.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, der Verarbeitung aufgrund berechtigter Interessen zu widersprechen (Art. 15–18, 20, 21 DSGVO). Für deine Buchungsdaten wende dich am besten an den Betreiber; du kannst dich aber auch an uns wenden, wir leiten dein Anliegen weiter und unterstützen den Betreiber. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Sicherheit

Alle Seiten werden verschlüsselt übertragen (TLS). Zugriff auf Buchungsdaten haben nur der Betreiber und berechtigte Personen.