Datenschutzerklärung

1. Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit:

• der Verordnung (EU) 2016/679 (EU GDPR) — anwendbar auf Kunden im Europäischen Wirtschaftsraum,
• der UK General Data Protection Regulation (UK GDPR) und dem Data Protection Act 2018, soweit anwendbar.

Die Hauptrechtsgrundlage ist Art. 6 Abs. 1 lit. b EU GDPR / UK GDPR — Verarbeitung zur Erfüllung eines Vertrags (Kauf und Registrierung der Vignette im Namen und für Rechnung des Nutzers). Daneben verarbeiten wir Daten auf Grundlage von:

• Art. 6 Abs. 1 lit. c EU GDPR / UK GDPR — Erfüllung einer rechtlichen Verpflichtung (Steuern, Buchhaltung),
• Art. 6 Abs. 1 lit. f EU GDPR / UK GDPR — berechtigtes Interesse (Abwehr von Ansprüchen, Verbesserung der Servicequalität),
• Art. 6 Abs. 1 lit. a EU GDPR / UK GDPR — Einwilligung des Nutzers (Direktmarketing).

Wird die E-Vignette innerhalb von 14 Tagen nach dem Kauf registriert, verlangt der Kunde ausdrücklich die sofortige Aufnahme der Ausführung und nimmt zur Kenntnis, dass er das Widerrufsrecht mit der Registrierung der E-Vignette im System des Betreibers verliert, gemäß Regulation 36(2) der Consumer Contracts (Information, Cancellation and Additional Charges) Regulations 2013 (UK) und Art. 16 Buchst. a der Richtlinie 2011/83/EU. Wird die E-Vignette später als 14 Tage nach dem Kauf registriert, behält der Kunde das volle 14-tägige Widerrufsrecht. Einzelheiten regelt Punkt 7 der AGB.

2. Umfang der verarbeiteten Daten und Zwecke

Wir erheben und verarbeiten Daten ausschließlich zu klar definierten und legitimen Zwecken:

Auftragsabwicklung

Kennzeichen, Fahrzeugtyp, Zulassungsland, Startdatum der Vignette — erforderlich für die Registrierung der E-Vignette in den offiziellen Mautsystemen.

Kommunikation und Zustellung der Bestätigung

E-Mail-Adresse — für den Versand der Bestellbestätigung und der Vignettendokumentation. Telefonnummer (bei der Bestellung erforderlich) — für die schnelle Kontaktaufnahme in Fragen der Ausführung der Bestellung.

Zahlungsabwicklung

Finanzdaten werden verschlüsselt und ausschließlich durch einen externen Zahlungsdienstleister (Stripe Payments Europe Ltd) gemäß PCI-DSS-Standard verarbeitet. Das Unternehmen speichert keine Kartendaten.

Technische Daten

IP-Adresse und Sitzungsdaten — automatisch erhoben zu Zwecken der Sicherheit, Betrugsprävention und Verkehrsanalyse.

Anschrift des Käufers

Vor- und Nachname bzw. Firmenname, Land, Postleitzahl, Ort, Straße und Hausnummer — vom Systembetreiber für die Registrierung der Ungarn-Vignette (Magyar Közút Nonprofit Zrt., ehemals NÚSZ) verlangt, damit das Registrierungsdokument auf den Käufer ausgestellt wird. Nur bei Bestellungen mit Ungarn erhoben.

3. Empfänger personenbezogener Daten

Die personenbezogenen Daten des Nutzers können an folgende Kategorien von Empfängern übermittelt werden:

• offizielle Mautsysteme — Kennzeichen und Fahrzeugdaten, bei einer Ungarn-Vignette (Magyar Közút Nonprofit Zrt., ehemals NÚSZ) zusätzlich die Anschrift des Käufers, ausschließlich zur Registrierung der Vignette auf seinen Namen,
• Stripe Payments Europe Ltd — die zur Abwicklung der Zahlungstransaktion erforderlichen Daten,
• IT- und Hosting-Dienstleister — nur im für die Leistungserbringung erforderlichen Umfang,
• Behörden — ausschließlich auf Grundlage geltenden Rechts.

Werden Daten außerhalb der EU/des EWR oder des Vereinigten Königreichs übermittelt (z. B. an Stripe Inc. in den USA), wendet das Unternehmen geeignete Garantien an, einschließlich der UK International Data Transfer Agreement (IDTA) oder der von der Europäischen Kommission genehmigten EU-Standardvertragsklauseln (SCC).

4. Speicherdauer

• Transaktionsdaten und Buchhaltungsunterlagen: 6 Jahre ab dem Transaktionsdatum (Vorgaben von HMRC und UK Companies Act 2006),
• Bestelldaten: 3 Jahre ab Ausführung (berechtigtes Interesse — Bearbeitung von Ansprüchen),
• Marketingdaten: bis zum Widerruf der Einwilligung durch den Nutzer.

5. Ihre Rechte

Nach EU GDPR und UK GDPR stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15) — Sie können eine Kopie der verarbeiteten Daten verlangen,
• Recht auf Berichtigung (Art. 16) — Sie können die Korrektur unrichtiger Daten verlangen,
• Recht auf Löschung (Art. 17) — das „Recht auf Vergessenwerden“, vorbehaltlich gesetzlicher Pflichten des Unternehmens,
• Recht auf Einschränkung der Verarbeitung (Art. 18),
• Recht auf Datenübertragbarkeit (Art. 20),
• Widerspruchsrecht (Art. 21) — gegen eine auf berechtigtem Interesse beruhende Verarbeitung,
• Recht auf jederzeitigen Widerruf der Einwilligung — ohne Auswirkung auf die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Zur Ausübung der vorstehenden Rechte kontaktieren Sie uns bitte unter: info@europe-vignettes.com

6. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen:

• Europäische Union: Ihre zuständige nationale Datenschutzbehörde — Liste verfügbar unter edpb.europa.eu (z. B. BfDI in Deutschland, CNIL in Frankreich, Garante in Italien, AEPD in Spanien, UODO in Polen),
• Vereinigtes Königreich: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk.

7. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz der Daten vor unbefugtem Zugriff, Verlust oder Zerstörung:

• TLS/SSL-Verschlüsselung aller Verbindungen,
• Kartendaten werden niemals auf den Servern des Unternehmens gespeichert,
• der Datenzugriff ist auf autorisiertes Personal beschränkt.

8. Cookies

Die Website verwendet Cookies — kleine Textdateien, die auf dem Gerät des Nutzers gespeichert werden. Wir verwenden folgende Arten von Cookies:

• Notwendige — für den Betrieb der Website erforderlich (Warenkorb, gespeicherte Cookie-Entscheidung, Schutz des Bestellformulars vor Bots). Einwilligungsfrei.
• Analytische (z. B. Google Analytics) — ermöglichen die Verkehrsanalyse und Qualitätsverbesserung. Einwilligungspflichtig.
• Marketing (z. B. Google Ads) — ermöglichen personalisierte Werbung. Einwilligungspflichtig.

Nutzer verwalten ihre Einwilligungen mit dem in die Website integrierten Consent-Tool: dem Banner beim ersten Besuch und dem Fenster „Cookie-Einstellungen“, das über den Link „Cookies verwalten“ im Seitenfuß geöffnet wird. Die Einwilligung kann jederzeit geändert oder widerrufen werden; Cookies lassen sich auch in den Browser-Einstellungen steuern. Das Blockieren notwendiger Cookies im Browser kann die ordnungsgemäße Funktion einiger Website-Funktionen verhindern. Einzelheiten regelt die Cookie-Richtlinie.

9. Profiling

Die Daten des Nutzers können zu Zwecken des Marketing-Profilings (z. B. Personalisierung von Werbung) ohne rechtliche Wirkung für den Nutzer verwendet werden. Das Profiling erfolgt auf Grundlage der Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a EU GDPR / UK GDPR).

Nutzer können ihre Einwilligung in Marketing-Cookies jederzeit widerrufen („Cookies verwalten“ im Seitenfuß) und dem Direktmarketing widersprechen, indem sie das Unternehmen kontaktieren: info@europe-vignettes.com

10. Änderungen dieser Datenschutzerklärung

Das Unternehmen behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Änderungen treten mit ihrer Veröffentlichung auf der Website in Kraft.

Bei wesentlichen Änderungen können Nutzer, die eine E-Mail-Adresse angegeben haben, elektronisch informiert werden. Die weitere Nutzung der Website nach Veröffentlichung von Änderungen gilt als deren Annahme.