Datenschutzerklärung Gopaxo

Verantwortlicher der Verarbeitung der auf gopaxo.com erhobenen personenbezogenen Daten ist Gopaxo SAS mit Sitz in 73 Rue Victor Hugo, 77340 Pontault-Combault, France. Die Kontaktdaten unseres Datenschutzbeauftragten (DSB) findest du im Abschnitt «Kontakt DSB».

Wir erheben nur die Daten, die für den Betrieb des multimodalen Vergleichsmotors und die Verbesserung deiner Erfahrung unbedingt nötig sind. Je nach Fall verarbeiten wir folgende Kategorien:

• Suchdaten: Abfahrtsstadt, Ankunftsstadt, Datum, Anzahl und Alter der Fahrgäste, ggf. Ermäßigungskarten.
• Kontaktdaten: Vorname, Nachname, E-Mail-Adresse und Nachricht, freiwillig über das Kontaktformular oder eine eingehende E-Mail eingegeben.
• Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, besuchte Seiten, Zeitstempel, Referer, Cookie-Kennungen.
• Buchungsdaten: Da Gopaxo ein Vergleichsmotor ist, erheben wir bei der Buchung weder deine Bankdaten noch deine namentlichen Reisekennungen. Diese gibst du direkt auf der Website des Partners ein, der dein Ticket ausstellt.

Deine Daten werden verarbeitet, um:

• relevante Vergleichsergebnisse für Zug, Bus, Mitfahrgelegenheit und Flug zu deiner Suche anzuzeigen;
• dich zur Website des gewählten Partners weiterzuleiten, um die Buchung abzuschließen;
• deine Anfragen über das Kontaktformular oder die Support-E-Mail zu beantworten;
• Leistung und Sicherheit des Dienstes zu messen (anonymisierte Statistiken, Betrugserkennung, Missbrauchsprävention);
• die Benutzererfahrung und Funktionen des Vergleichsmotors zu verbessern;
• unseren rechtlichen und regulatorischen Pflichten nachzukommen.

Gemäß Verordnung (EU) 2016/679 (DSGVO) beruht jede Verarbeitung auf einer Rechtsgrundlage:

• Berechtigtes Interesse: Bereitstellung des Vergleichsdienstes, aggregierte Reichweitenmessung, Betrugsbekämpfung.
• Einwilligung: nicht essentielle Cookies, evtl. Newsletter, feine Personalisierung.
• Vertragserfüllung: Bearbeitung einer Support-Anfrage zu einem Ticket.
• Rechtliche Verpflichtung: Aufbewahrung von Rechnungen, behördliche Auskunftsersuchen.

Deine Daten sind für interne Gopaxo-Teams bestimmt, die den Dienst betreiben und verbessern. Sie können geteilt werden mit:

• Unseren Verkehrspartnern (Bahngesellschaften, Busbetreiber, Mitfahrplattformen, Fluggesellschaften), nur wenn du auf ein Angebot klickst und zu deren Buchungsseite weitergeleitet wirst;
• Unseren technischen Auftragsverarbeitern mit DSGVO-Verträgen: Hosting (Vercel), Reichweitenmessung, transaktionale Nachrichten, Überwachung und Sicherheit;
• Den zuständigen Behörden im Rahmen einer rechtlichen Verpflichtung oder eines Auskunftsersuchens.

Wir verkaufen oder vermieten deine personenbezogenen Daten nicht zu kommerziellen Zwecken an Dritte.

• Streckensuchen: 13 Monate in aggregierter Form für die Reichweitenmessung.
• Kontaktdaten: 3 Jahre ab dem letzten Austausch, dann 5 Jahre Zwischenarchiv für eventuelle Rechtsstreitigkeiten.
• Technische und Sicherheitslogs: 6 bis 12 Monate gemäß CNIL-Empfehlungen.
• Cookies: Lebensdauer regelkonform (maximal 13 Monate für einwilligungspflichtige Cookies).

Einige unserer technischen Auftragsverarbeiter (insbesondere Vercel, unser Hoster) können Daten außerhalb der EU verarbeiten. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) und, wo nötig, durch ergänzende Verschlüsselungs- und Pseudonymisierungsmaßnahmen abgesichert.

Gemäß DSGVO und geltendem Datenschutzrecht stehen dir folgende Rechte in Bezug auf deine Daten zu:

• Auskunftsrecht: Liste der über dich gespeicherten Daten erhalten.
• Berichtigungsrecht: ungenaue oder unvollständige Daten korrigieren.
• Löschrecht: Löschung deiner Daten verlangen, außer bei gesetzlicher Aufbewahrungspflicht.
• Einschränkungsrecht: die Verarbeitung vorübergehend aussetzen.
• Datenübertragbarkeit: deine Daten in strukturiertem, maschinenlesbarem Format erhalten.
• Widerspruchsrecht: aus berechtigten Gründen der Verarbeitung widersprechen.
• Widerruf der Einwilligung jederzeit, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.
• Post-mortem-Weisungen: das Schicksal deiner Daten nach deinem Tod bestimmen.

Die Seite setzt mehrere Cookie-Kategorien ein. Für den Dienstbetrieb zwingend erforderliche Cookies (Sitzung, Einwilligung, Suchpräferenzen) sind einwilligungsfrei. Reichweiten- und Verbesserungs-Cookies werden erst nach deiner ausdrücklichen Zustimmung über das Banner gesetzt.

Du kannst deine Auswahl jederzeit über den Link «Cookies verwalten» im Footer oder durch Zurücksetzen deiner Browsereinstellungen ändern.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten (TLS-Verschlüsselung, Umgebungstrennung, Zugriffsmanagement, Logging, regelmäßige Audits). Im Falle einer Datenschutzverletzung mit hohem Risiko für deine Rechte und Freiheiten informieren wir dich schnellstmöglich gemäß Art. 34 DSGVO.

Zur Ausübung deiner Rechte oder für Fragen zum Umgang mit deinen Daten schreibe an unseren Datenschutzbeauftragten: dpo@gopaxo.com. Du kannst uns auch unter contact@gopaxo.com oder über das Kontaktformular erreichen. Wir antworten binnen eines Monats; bei komplexen Anfragen um zwei Monate verlängerbar.

Wenn du nach unserer Kontaktaufnahme der Meinung bist, dass deine Datenschutzrechte nicht respektiert werden, kannst du bei der zuständigen Aufsichtsbehörde Beschwerde einlegen (in Deutschland die jeweilige Landesdatenschutzbehörde; in Frankreich CNIL, www.cnil.fr).