Einleitung

Wenn Sie unsere Website nutzen oder mit unserem Unternehmen in Kontakt treten,
verarbeiten wir dabei personenbezogene Daten – also Informationen, durch die Sie direkt oder
indirekt identifizierbar sind. Mit dieser Datenschutzerklärung möchten wir transparent
machen, wie, warum und auf welcher rechtlichen Grundlage wir Ihre Daten verarbeiten.
Verantwortliche Stelle für die Datenverarbeitung:

BillHills GmbH
Maxenlohe 17
90562 Heroldsberg

Telefon: 0911 227845
E-Mail: hello@billhills.de

Datenschutzbeauftragte:
Angelina Estel Billmann

E-Mail: hallo@billhills.de

Benennung erfolgte am: 01.07.2025

Grundlegende Hinweise zur Datensicherheit
SSL-/TLS-Verschlüsselung
Um Ihre Daten bei der Übertragung zu schützen, verwenden wir eine sichere SSL- bzw. TLS-
Verschlüsselung. Das bedeutet, dass alle Informationen, die Sie an unsere Website senden,
verschlüsselt übertragen werden und somit nicht von Dritten eingesehen werden können. Sie
erkennen dies an dem Schloss-Symbol in der Adresszeile Ihres Browsers sowie an dem Präfix
„https://“ in der Webadresse.
Sichere Übermittlung von Zahlungsdaten
Zahlungsinformationen wie Kontonummern oder Kreditkartendaten behandeln wir mit
besonderer Sorgfalt. Alle Transaktionen über unsere Website erfolgen ausschließlich über
verschlüsselte Verbindungen, um höchste Sicherheit zu gewährleisten.

Speicherdauer Ihrer Daten

Die Dauer der Speicherung hängt vom jeweiligen Zweck ab. Sofern keine konkreten Fristen
angegeben sind, speichern wir Ihre Daten so lange, wie es für die jeweilige Verarbeitung
notwendig ist. Sobald der Zweck entfällt, Sie Ihre Einwilligung widerrufen oder der
Verarbeitung widersprechen, werden Ihre Daten gelöscht – außer gesetzliche Vorschriften
oder berechtigte Interessen stehen dem entgegen.
Wir dürfen Ihre Daten in folgenden Fällen trotz Widerspruchs oder Widerrufs weiterhin
speichern:
– Wenn zwingende schutzwürdige Gründe vorliegen, die Ihre Interessen überwiegen
(gilt nicht bei Widerspruch gegen Direktwerbung).
– Wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen erforderlich ist.
– Wenn gesetzliche Aufbewahrungspflichten bestehen.
In allen anderen Fällen werden Ihre Daten gelöscht, sobald keiner dieser Gründe mehr zutrifft.

Datenübertragung in die USA
Auf unserer Website verwenden wir auch Dienste von Unternehmen mit Sitz in den USA. Das
bedeutet, dass personenbezogene Daten unter Umständen dorthin übertragen, gespeichert oder
verarbeitet werden. In den USA gibt es jedoch kein mit der DSGVO vergleichbares
Datenschutzniveau. Dort können Sicherheitsbehörden auf Ihre Daten zugreifen, ohne dass Sie
als EU-Bürger wirksame Rechtsmittel dagegen haben. Wir haben auf solche Vorgänge keinen
Einfluss.

Ihre Rechte als betroffene Person
Widerspruchsrecht gemäß Art. 21 DSGVO
Wenn wir Ihre Daten auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO)
verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation
ergeben, Widerspruch einzulegen. Dies gilt auch für ein darauf basierendes Profiling.
Bei Direktwerbung benötigen wir keine Begründung Ihrerseits – hier reicht ein formloser
Widerspruch. In diesem Fall dürfen wir Ihre Daten für diese Zwecke nicht mehr verwenden.
Wir dürfen Ihre Daten jedoch weiterhin verarbeiten, wenn:
zwingende schutzwürdige Gründe vorliegen, die Ihre Interessen, Rechte und
Freiheiten überwiegen, oder
die Verarbeitung der Durchsetzung von Rechtsansprüchen dient.
Diese Ausnahmen gelten nicht, wenn Sie der Nutzung Ihrer Daten zu Werbezwecken oder
einem damit verbundenen Profiling widersprechen.

Weitere Rechte gemäß DSGVO
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Einige Datenverarbeitungsvorgänge basieren auf Ihrer ausdrücklichen Einwilligung – zum
Beispiel, wenn Sie beim Ausfüllen eines Formulars ein Kontrollkästchen aktivieren oder
bestimmte Cookies beim Besuch unserer Website akzeptieren. Diese Einwilligung können Sie
jederzeit ohne Angabe von Gründen widerrufen (gemäß Art. 7 Abs. 3 DSGVO). Ab dem
Zeitpunkt des Widerrufs dürfen wir die betreffenden Daten nicht weiter verarbeiten – es sei
denn, gesetzliche Aufbewahrungsfristen verpflichten uns zur Speicherung. Solche Fristen
ergeben sich insbesondere aus steuer- oder handelsrechtlichen Vorgaben.

Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Meinung sind, dass bei der Verarbeitung Ihrer personenbezogenen Daten gegen
die DSGVO verstoßen wurde, können Sie sich gemäß Art. 77 DSGVO bei einer
Datenschutzaufsichtsbehörde beschweren. Sie haben die Wahl, sich an die Behörde in Ihrem
Wohnsitzstaat, an Ihrem Arbeitsplatz oder an dem Ort des vermuteten Verstoßes zu wenden.
Dieses Beschwerderecht gilt unabhängig von anderen rechtlichen Möglichkeiten – ob vor
Gericht oder im Verwaltungsweg.

Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf
Grundlage Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, in einem strukturierten,
gängigen und maschinenlesbaren Format zu erhalten. Auf Wunsch können wir die Daten auch
direkt an einen anderen Verantwortlichen übermitteln – sofern dies technisch möglich ist (Art.
20 DSGVO).

Rechte auf Auskunft, Berichtigung und Löschung
Gemäß Art. 15 DSGVO haben Sie das Recht zu erfahren, welche personenbezogenen Daten
wir über Sie gespeichert haben, woher diese stammen, zu welchem Zweck sie verarbeitet
werden und an wen sie ggf. weitergegeben wurden.
Sind Ihre Daten nicht korrekt, können Sie eine Berichtigung verlangen (Art. 16 DSGVO).
Unter den Voraussetzungen des Art. 17 DSGVO können Sie außerdem die Löschung Ihrer
Daten verlangen, etwa wenn sie für den ursprünglichen Zweck nicht mehr benötigt werden.

Recht auf Einschränkung der Verarbeitung
In bestimmten Fällen haben Sie nach Art. 18 DSGVO das Recht, die Verarbeitung Ihrer
personenbezogenen Daten einschränken zu lassen. In diesem Zeitraum dürfen Ihre Daten –
abgesehen von der Speicherung – nur in folgenden Fällen verarbeitet werden:
– mit Ihrer ausdrücklichen Einwilligung
– zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
– zum Schutz der Rechte einer anderen Person (natürlich oder juristisch)
– aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines Mitgliedstaats
Wann dieses Recht besteht:
– Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten – für die Dauer
der Überprüfung.
– Wenn die Verarbeitung unrechtmäßig war und Sie statt einer Löschung die
Einschränkung verlangen.
– Wenn wir die Daten nicht mehr benötigen, Sie sie aber noch zur Rechtsdurchsetzung
benötigen.
– Wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben (Art. 21 Abs. 1
DSGVO) und noch geprüft wird, ob unsere oder Ihre Interessen überwiegen.

Hosting und Content Delivery
Externe Serverdienstleister (Hosting)
Unsere Website wird von folgendem Hosting-Anbieter bereitgestellt:
Amazon Web Services (AWS) Germany GmbH
Krausenstr. 38
10117 Berlin
Besteht ein Auftragsverarbeitungsvertrag?
Ja, wir haben mit AWS einen Vertrag abgeschlossen, um den Anforderungen der DSGVO
gerecht zu werden.
Was bedeutet das für Ihre Daten?
Der Hosting-Anbieter speichert alle Inhalte unserer Website, einschließlich aller
personenbezogenen Daten, die automatisch oder durch Ihre Eingaben erfasst werden. Dazu
zählen unter anderem:
– IP-Adressen
– besuchte Seiten
– übermittelte Kontaktformulare
– Kommunikations- und Metadaten

AWS verarbeitet diese Daten ausschließlich nach unseren Weisungen und nur soweit dies
notwendig ist, um die Leistung der Website sicherzustellen.
Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b) DSGVO, da sie der Anbahnung oder
Durchführung von Verträgen dient – etwa durch Bereitstellung von Onlineformularen oder
Kontaktmöglichkeiten. Zusätzlich berufen wir uns auf unser berechtigtes Interesse (Art. 6
Abs. 1 lit. f) DSGVO), eine stabile, sichere und leistungsfähige Website bereitzustellen.

Datenerfassung auf dieser Website
Einsatz von Cookies
Beim Besuch unserer Website werden Cookies auf Ihrem Gerät gespeichert. Dabei handelt es
sich um kleine Textdateien, die unterschiedliche Aufgaben erfüllen:
 Einige Cookies sind technisch notwendig, damit die Seite ordnungsgemäß funktioniert
(notwendige Cookies).
– Andere ermöglichen bestimmte Funktionen wie z. B. die Nutzung eines Warenkorbs
(funktionale Cookies).
– Weitere Cookies dienen der Analyse des Nutzerverhaltens oder der Auswertung von
Werbemaßnahmen.
Wenn wir Dienste externer Anbieter einsetzen – zum Beispiel zur Zahlungsabwicklung –
können auch diese Drittanbieter Cookies auf Ihrem Gerät speichern (Third-Party-Cookies).
Verarbeitung der Daten durch Cookies
Cookies lassen sich in zwei Gruppen einteilen:
– Session-Cookies: Diese sind nur temporär aktiv und werden automatisch gelöscht,
sobald Sie den Browser schließen.
– Permanente Cookies: Sie bleiben auf Ihrem Gerät gespeichert, bis Sie sie manuell
löschen. Dadurch können z. B. Einstellungen oder Nutzerverhalten dauerhaft
gespeichert werden.
In den Einstellungen Ihres Browsers können Sie individuell festlegen:
– ob Sie über das Setzen von Cookies informiert werden möchten,
– ob Sie bestimmte Cookies blockieren möchten,
– oder ob Cookies beim Schließen des Browsers automatisch entfernt werden sollen.
Bitte beachten Sie, dass die Deaktivierung von Cookies die Funktionsfähigkeit der Website
beeinträchtigen kann.

Wenn Cookies zu Analyse- oder Marketingzwecken verwendet werden, informieren wir Sie
separat darüber und holen – soweit erforderlich – Ihre ausdrückliche Einwilligung ein.
Rechtsgrundlage für die Verarbeitung
– Technisch notwendige und funktionale Cookies verwenden wir auf Basis unseres
berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), um einen stabilen, sicheren und
funktionalen Webauftritt zu gewährleisten.
– Alle weiteren Cookies setzen wir nur mit Ihrer ausdrücklichen Zustimmung ein (Art. 6
Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die
Zukunft widerrufen.

Cookie-Einwilligung mit Usercentrics
Was ist Usercentrics?
Wir nutzen Usercentrics als Consent-Management-Plattform (CMP), um Ihre Einwilligung für
den Einsatz bestimmter Cookies DSGVO-konform einzuholen und zu verwalten.
Anbieter
Usercentrics GmbH
Rosental 4, 80331 München
Zur Datenschutzerklärung von Usercentrics
Welche Daten werden erfasst?
Wenn Sie unsere Website besuchen und Ihre Cookie-Einstellungen im Usercentrics-Banner
vornehmen, werden folgende Informationen an Usercentrics übermittelt:
– Ihre Zustimmung(en) oder der Widerruf
– Ihre IP-Adresse
– Browser- und Geräteinformationen
– Datum und Uhrzeit Ihres Besuchs
Zusätzlich wird ein Cookie im Browser gespeichert, um Ihre Auswahl für künftige Besuche
zu erkennen. Die Daten bleiben gespeichert, bis Sie die Cookies löschen oder uns zur
Löschung auffordern – außer gesetzliche Vorgaben verpflichten uns zur längeren Speicherung.
Rechtsgrundlage
Der Einsatz von Usercentrics erfolgt zur Einhaltung unserer rechtlichen Verpflichtung,
Cookie-Einwilligungen korrekt zu erfassen und zu dokumentieren (Art. 6 Abs. 1 lit. c
DSGVO).

Server-Log-Dateien

Was wird protokolliert?
Unser Webserver erstellt automatisch Protokolldateien (sogenannte Server-Log-Dateien),
wenn Sie unsere Website aufrufen. Diese enthalten auch personenbezogene Daten wie z. B.
die IP-Adresse. Diese wird vom Hosting-Anbieter jedoch nach kurzer Zeit anonymisiert.
Welche Informationen werden erfasst?
– Browsertyp und -version
– verwendetes Betriebssystem
– zuvor besuchte Seite (Referrer)
– Hostname Ihres Geräts
– Zeitpunkt des Zugriffs
– IP-Adresse (ggf. anonymisiert)
Diese Daten dienen ausschließlich zur Analyse technischer Probleme und zur Verbesserung
der Website. Eine Zusammenführung mit anderen Daten erfolgt nicht.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f
DSGVO), einen störungsfreien und sicheren Betrieb unserer Website zu gewährleisten.

Kontaktformular
Über unser Kontaktformular auf der Website können Sie uns eine Nachricht senden.
Datenverarbeitung:
Wir speichern Ihre Nachricht und die von Ihnen gemachten Angaben, um Ihre Anfrage und
mögliche Folgefragen zu bearbeiten. Ihre Kontaktdaten geben wir ohne Ihre ausdrückliche
Zustimmung nicht weiter.
Speicherdauer:
Ihre Daten werden gelöscht, sobald:
– Ihre Anfrage abgeschlossen ist,
– Sie die Löschung verlangen oder
– Sie Ihre Einwilligung widerrufen.
Eine gesetzliche Aufbewahrungspflicht bleibt davon unberührt.
Rechtsgrundlage:
Wenn Ihre Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen
steht, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b) DSGVO. In anderen Fällen basiert

sie auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f) DSGVO). Liegt eine Einwilligung
vor, gilt Art. 6 Abs. 1 lit. a) DSGVO. Diese können Sie jederzeit widerrufen.

Anfrage per E-Mail, Telefon oder Telefax
Sie können uns auch per E-Mail, Telefax oder telefonisch kontaktieren.
Datenverarbeitung:
Wir speichern Ihre Nachricht und die von Ihnen übermittelten Kontaktdaten, um Ihre Anfrage
sowie eventuelle Folgefragen zu bearbeiten. Ohne Ihre Einwilligung geben wir diese Daten
nicht weiter.
Speicherdauer:
Die Daten werden gelöscht, sobald:
– Ihre Anfrage bearbeitet ist,
– Sie die Löschung fordern oder
– Sie Ihre Einwilligung widerrufen.
Eine gesetzliche Aufbewahrungspflicht bleibt bestehen.
Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO bei vertraglichen
oder vorvertraglichen Anliegen. Ansonsten stützen wir uns auf Art. 6 Abs. 1 lit. f) DSGVO.
Bei Einwilligung ist Art. 6 Abs. 1 lit. a) DSGVO maßgeblich. Diese kann jederzeit widerrufen
werden.

Chatbot-Anfrage (DialogShift)
Sie können uns über einen Chatbot kontaktieren, der von der DialogShift GmbH betrieben
wird. Diese Anwendung verarbeitet und speichert Daten zur Analyse, zum Betrieb und zur
Beantwortung Ihrer Anfragen.
Datenverarbeitung:
Die Chat-Nachrichten werden gespeichert. Zudem wird ein Cookie mit einer eindeutigen ID
gesetzt, um Sie bei einem erneuten Besuch wiederzuerkennen. Cookies sind kleine
Textdateien, die auf Ihrem Gerät gespeichert werden und es ermöglichen, vorherige
Chatverläufe abzurufen.
Speicherdauer:
Der Cookie bleibt 90 Tage aktiv. Sie können Cookies deaktivieren, was jedoch die Nutzung
des Chats einschränken kann. Freiwillig angegebene persönliche Daten wie Name oder E-
Mail werden ebenfalls für 90 Tage gespeichert und danach gelöscht.

Rechtsgrundlage:
Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f
DSGVO) zur effizienten Kundenbetreuung und Analyse des Nutzungsverhaltens.
Weitere Informationen finden Sie hier: DialogShift Datenschutz.

Social-Media-Plugins
Genutzte Plugins:
 Instagram
Was ist Instagram?
Ein soziales Netzwerk.
Datenverantwortlicher:
Facebook Ireland Ltd., Dublin, Irland.
Datenschutzinformationen:
https://instagram.com/about/legal/privacy/
Datenübertragung in Drittstaaten:
Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln und
Angemessenheitsbeschlüssen.
Weitere Details:
https://www.facebook.com/legal/EU_data_transfer_addendum
https://de-de.facebook.com/help/566994660333381

Analyse-Tools und Werbung
Google Analytics
Was ist Google Analytics?
Ein Tool von Google Ireland Ltd., mit dem das Nutzerverhalten auf unserer Website analysiert
wird.
Datenverantwortlicher:
Google Ireland Ltd., Dublin, Irland.
Datenschutzinfos:
https://support.google.com/analytics/answer/6004245?hl=de
Datenübertragung in die USA:

Basierend auf den EU-Standardvertragsklauseln:
https://privacy.google.com/businesses/compliance
Verhinderung der Datenerfassung:
Sie können die Erfassung durch Google Analytics mit diesem Browser-Plugin deaktivieren:
https://tools.google.com/dlpage/gaoptout?hl=de
Datenverarbeitung:
Google Analytics hilft uns, das Nutzerverhalten zu analysieren und unser Angebot sowie
Werbung zu optimieren. Dafür werden Informationen wie Herkunft, Seitenaufrufe,
Verweildauer und Betriebssystem erfasst. Google verwendet Cookies und andere
Technologien zur Nutzererkennung, überträgt die Daten an Server in den USA und verknüpft
sie mit der IP-Adresse.
Speicherdauer:
Google löscht oder anonymisiert personenbezogene Daten nach eigener Angabe nach einer
bestimmten Zeit (siehe https://support.google.com/analytics/answer/7667196?hl=de).
Rechtsgrundlage:
Unsere Datenverarbeitung basiert auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f
DSGVO), um unser Angebot und Werbung zu verbessern. Bei Einwilligung gilt Art. 6 Abs. 1
lit. a DSGVO. Diese können Sie jederzeit widerrufen.

Google Ads
Was ist Google Ads?
Ein Online-Werbeprogramm der Google Ireland Ltd.
Wer ist für die Datenverarbeitung zuständig?
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
Wo finden Sie Datenschutzinformationen zu Google Ads?
https://policies.google.com/privacy?hl=de&gl=de
Auf welcher Grundlage werden Ihre Daten in die USA übertragen?
Google befolgt die Standardvertragsklauseln der Europäischen Kommission.
(Weitere Infos: https://privacy.google.com/businesses/compliance)
Wie verarbeiten wir Ihre Daten?
Wir verwenden Google Ads, um Anzeigen in der Google-Suche oder auf Partnerseiten zu
schalten, wenn Nutzer bestimmte Suchbegriffe eingeben (Keyword-Targeting). Außerdem
nutzen wir Daten von Google (z.B. Standort oder Interessen), um Werbeanzeigen gezielt an
bestimmte Zielgruppen auszuspielen (Zielgruppen-Targeting). Die gesammelten Daten
werden ausgewertet, z.B. um zu prüfen, welche Suchbegriffe zu Anzeigen und Klicks geführt
haben.

Welche Rechtsgrundlage gilt für die Datenverarbeitung?
Als Betreiber der Website haben wir ein berechtigtes Interesse an der Schaltung und Analyse
von Werbeanzeigen, daher ist die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO zulässig.
Haben Sie der Speicherung von Cookies oder der Datenverarbeitung zugestimmt, beruht die
Rechtsgrundlage auf Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit
widerrufen.

Google Analytics Remarketing
Was ist Google Analytics Remarketing?
Ein Tool der Google Ireland Ltd., das personalisierte Werbung ermöglicht.
Wer verarbeitet Ihre Daten?
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
Wo finden Sie mehr Infos zum Datenschutz bei Google Analytics Remarketing?
https://www.google.de/intl/de/policies/privacy/ und
https://policies.google.com/technologies/ads
Welche Grundlage gilt für die Datenübertragung in die USA?
Google nutzt die Standardvertragsklauseln der EU-Kommission.
(Details: https://privacy.google.com/businesses/compliance)
Wie können Sie die Datenverarbeitung verhindern?
Sie können personalisierte Werbung in Ihrem Google-Konto deaktivieren oder über diesen
Link widersprechen:
https://www.google.com/settings/ads/onweb/
Wie nutzen wir Ihre Daten?
Remarketing bedeutet, dass Ihr Verhalten auf unserer Website erfasst wird, um Sie
bestimmten Werbezielgruppen zuzuordnen. So können wir Ihnen auf anderen Websites
passende Werbeanzeigen zeigen. Zudem werden Geräte-übergreifende Funktionen genutzt,
sodass personalisierte Werbung, die auf einem Gerät basiert, auch auf anderen Geräten
angezeigt werden kann.
Wie können Sie personalisierter Werbung widersprechen?
Passen Sie Ihre Einstellungen in Ihrem Google-Konto an:
https://adssettings.google.com/authenticated
Außerhalb des Google-Kontos können Sie auf dem jeweiligen Gerät und Browser
personalisierte Werbung ablehnen unter:
https://www.google.com/settings/ads/onweb/
Welche Rechtsgrundlage gilt?
Die Datenverarbeitung basiert auf unserem berechtigten Interesse an einer effektiven
Vermarktung (Art. 6 Abs. 1 lit. f DSGVO). Sofern Sie zugestimmt haben, gilt Art. 6 Abs. 1
lit. a DSGVO. Ein Widerruf ist jederzeit möglich.

Plugins und Tools
Google Web Fonts (lokales Hosting)
Unsere Website verwendet Google-Schriften, die lokal auf unserem Server gespeichert sind.
Dadurch wird beim Besuch keine Verbindung zu Google-Servern aufgebaut.
Mehr Informationen:
https://developers.google.com/fonts/faq
Datenschutzerklärung Google: https://policies.google.com/privacy?hl=de

eCommerce und Zahlungsanbieter
Kunden- und Vertragsdaten
Wie verarbeiten wir Ihre Daten?
Für Onlinebuchungen nutzen wir das Buchungstool DIRS21 der TourOnline AG, Borsigstraße
26, 73249 Wernau, Deutschland (www.dirs21.de). Die TourOnline AG ist für die Verarbeitung
Ihrer Daten verantwortlich. Details zum Datenschutz finden Sie hier:
https://www.dirs21.de/datenschutzerklaerung-ibe
Wir erfassen nur die personenbezogenen Daten, die zur Vertragsabwicklung nötig sind. Auch
Nutzungsdaten werden erfasst, wenn diese zur Nutzung oder Abrechnung unserer Leistungen
erforderlich sind.
Wie lange speichern wir Ihre Daten?
Ihre Daten werden bis zum Ende des Vertrags gespeichert, es sei denn, gesetzliche Vorgaben
schreiben längere Aufbewahrung vor.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenübermittlung bei Zahlungsabwicklung
Wie verarbeiten wir Ihre Daten?
Für die Zahlungsabwicklung geben wir Ihre Daten an den Zahlungsdienstleister oder die Bank
weiter, soweit es für die Zahlung notwendig ist. Weitere Daten geben wir nur mit Ihrer
Einwilligung weiter.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und bei Einwilligung Art. 6 Abs. 1 lit. a
DSGVO. Widerruf jederzeit möglich.

Zahlungsdienste

Für eine einfache und sichere Bezahlung arbeiten wir mit externen Zahlungsdienstleistern
zusammen.
Welche Daten werden verarbeitet?
Sie geben für die Zahlung persönliche Daten wie Name, Kontodaten oder
Kreditkartennummer an, die an den jeweiligen Dienst weitergeleitet werden. Die jeweiligen
Datenschutzbestimmungen gelten.
Rechtsgrundlage:
Datenweitergabe zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und aus berechtigtem
Interesse an einer reibungslosen Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Bei
Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit möglich.

Beispiel: PayPal
Was ist PayPal?
Ein Online-Zahlungsdienst.
Wer verarbeitet Ihre Daten?
PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Weitere Informationen:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Grundlage der Datenübertragung in die USA:
PayPal verwendet Standardvertragsklauseln der EU-Kommission.
(Details: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full)