Datenschutzerklärung

www.weroad.de

Informationshinweis gemäß und im Sinne der Artikel 13/14 der Verordnung (EU) 2016/679 (DSGVO)

VERANTWORTLICHER

Diese Datenschutzerklärung enthält Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit der WeRoad-Website (www.weroad.de) und anderen Webseiten, die auf www.weroad.de verweisen (alle oben genannten Webseiten werden zusammenfassend als „Website" bezeichnet).

Je nach Zeitpunkt und Art der Datenverarbeitung sind unterschiedliche Verantwortliche zuständig:

a) Ab dem 3. Juni 2026:

WeRoad S.p.A. mit Sitz in Viale Cassala 30, Mailand, 20143, Italien, Steuernummer und Umsatzsteuer-Identifikationsnummer 12474100968 (im Folgenden „WEROAD" oder „Verantwortlicher").

Kontakt:

per E-Mail: privacy@weroad.com
per E-Mail (deutsche Website): hello@weroad.de
per Post: Viale Cassala Nr. 30 – 20143 Mailand, Italien

WeRoad S.p.A. ist der Verantwortliche im Sinne der DSGVO für alle Verarbeitungsvorgänge im Zusammenhang mit Buchungen und Dienstleistungen, die auf der Website ab dem 3. Juni 2026 abgeschlossen werden.

b) Für Buchungen, die vor dem 3. Juni 2026 abgeschlossen wurden („Legacy-Buchungen"):

WeRoad Germany GmbH mit Sitz in der Rudi-Dutschke-Str. 23, 10969 Berlin, Deutschland (im Folgenden „WeRoad Germany").

Kontakt:

per E-Mail: hello@weroad.de
per E-Mail (Datenschutz): dpo@weroad.com
per Post: Rudi-Dutschke-Str. 23, 10969 Berlin, Deutschland

Die WeRoad Germany GmbH bleibt alleiniger Verantwortlicher für die Verarbeitung personenbezogener Daten, die im Zusammenhang mit Buchungen und Dienstleistungen erhoben wurden, die vor dem 3. Juni 2026 abgeschlossen wurden.

Beide Verantwortlichen haben gemäß Artikel 37 DSGVO einen Datenschutzbeauftragten (DSB) benannt. Der DSB ist erreichbar unter: dpo@weroad.com

Ab dem 3. Juni 2026 wird die Website (www.weroad.de) von der WeRoad S.p.A. (Italien) betrieben, und neue Buchungen von Reisepaketen werden mit der WeRoad S.p.A. als Verantwortlicher abgeschlossen.

Die WeRoad Germany GmbH bleibt jedoch alleiniger Vertragspartner und Verantwortlicher im Sinne der DSGVO für alle Buchungen und Leistungen, die vor dem 3. Juni 2026 abgeschlossen wurden.

Um die Kontinuität der Dienstleistungen zu gewährleisten, erbringt die WeRoad S.p.A. technische und operative Dienstleistungen im Auftrag der WeRoad Germany GmbH ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Nutzer, die Anfragen zu Altbuchungen einreichen möchten, können sich weiterhin an die WeRoad Germany GmbH unter hello@weroad.de oder dpo@weroad.com wenden.

ART DER VERARBEITETEN DATEN

Diese Informationen gelten für die Website www.weroad.de und andere Webseiten, die auf www.weroad.de verweisen (alle oben genannten Webseiten, zusammenfassend als „Website" bezeichnet).

Von der Website automatisch erfasste Navigationsdaten: Zugriffs- und Navigationsdaten Wenn Nutzer auf die Website zugreifen, erfassen die für den Betrieb der Website verwendeten Computersysteme und Softwareverfahren im Rahmen ihres normalen Betriebs Zugriffs- und Navigationsdaten (z. B. Informationen über den vom Nutzer verwendeten Browser, die besuchten Seiten, Datum, Uhrzeit und Dauer jedes Besuchs sowie weitere Parameter bezüglich des Betriebssystems und der Computerumgebung des Nutzers – die „Browsing-Daten").

Kontaktdaten (E-Mail und/oder Telefon)

Personenbezogene Daten (Vorname, Nachname, Geburtsort und -datum, Geschlecht, Reisepass und/oder Personalausweis (Nummer, Ausstellungsdatum, Ablaufdatum))

Sonstige freiwillig bereitgestellte personenbezogene Daten In einigen Bereichen der Website ist es möglich, den Verantwortlichen per E-Mail unter hello@weroad.de, per Telefon oder WhatsApp oder über die Social-Media-Kanäle des Verantwortlichen zu kontaktieren, um Informationen oder Erläuterungen zu WeRoad-Reisen sowie zur Möglichkeit von Partnerschaften anzufordern.

Daten zu Nutzerpräferenzen Daten, die infolge der Buchung einer Reise durch Nutzer erhoben werden und sich auf Alter, Geschlecht und die von den Nutzern gezeigten Kaufpräferenzen beziehen.

Führerschein und Bereitschaft zum Fahren

E-Mail-Adresse (i) Zur Aktivierung der Funktion „Benachrichtigen", mit der Sie per E-Mail benachrichtigt werden, sobald eine WeRoad-Reiseroute bestätigt wurde. (ii) Nutzer können WEROAD ihre E-Mail-Adresse auch bei der Anmeldung zu einem Newsletter-Dienst mitteilen, um E-Mail-Updates zu Pauschalreisezielen, der dank WEROAD möglichen Reisewelt und anderen damit verbundenen Aktivitäten des Datenverantwortlichen zu erhalten. (iii) Um Nutzer zu kontaktieren, die eine Buchung begonnen, aber nicht abgeschlossen haben.

Vorname, Nachname, Geburtsort und -datum, Geschlecht, Reisepass (Nummer, Ausstellungsdatum, Ablaufdatum) („personenbezogene Daten"), Anschrift, E-Mail-Adresse, Mobiltelefonnummer, Telefonnummer für Notfälle („Kontaktdaten"), Kreditkarten-/IBAN-Daten („Bankdaten"), Informationen zum Rückflug (Datum, Uhrzeit, Flugnummer), Reisepass-Scan (falls für die Buchung erforderlich), Personalausweis-Scan (falls für die Buchung erforderlich), Führerschein-Scan (falls für die Buchung erforderlich), Fahrtauglichkeit, Allergien und Unverträglichkeiten, Gesundheitszustand, besondere Bedürfnisse. Erfasst in bestimmten Bereichen der Website, in denen Nutzer bestimmte personenbezogene Daten angeben müssen, um ihre WeRoad-Reise zu buchen und zu erwerben.

Vorname, Nachname, Vorname des Begünstigten, Nachname des Begünstigten („personenbezogene Daten"), Adresse, Adresse des Begünstigten, E-Mail-Adresse des Begünstigten, Mobiltelefonnummer des Begünstigten („Kontaktdaten"), Kreditkarten-/IBAN-Daten („Bankdaten"). Erfasst in einigen Bereichen der Website, in denen Nutzer bestimmte personenbezogene Daten angeben müssen, um Produkte aus dem WeRoad-Shop zu erwerben, wie z. B. Geschenkkarten und Gutscheine. Wenn die Produkte für einen Dritten erworben werden, werden auch die Daten des Begünstigten abgefragt.

Daten, die im Falle einer Stornierung in einem ärztlichen Attest enthalten sind

Bild und/oder Stimme

Kontaktdaten für Notfälle (eines Familienmitglieds/eines Freundes)

Informationen zu Flügen

Daten aus Umfragen Daten, die durch Umfragen sowohl vor der Abreise als auch nach Beendigung der Reise erhoben und an Nutzer gesendet werden, die eine Reise gebucht haben.

Daten zu Ereignissen/Vorfällen, die während der Reise aufgetreten sind, einschließlich jeglichen Verhaltens, das gegen das Gesetz oder das WeRoader-Manifest verstößt (Teil des Reisevertrags mit jedem an einer Reise teilnehmenden Nutzer)

Handynummer (zur Aufnahme in die WhatsApp-Gruppe der gebuchten Reise). Erfasst im Zusammenhang mit Buchungen, wie in den Buchungsbedingungen dargelegt.

Cookies Die Website nutzt eine Reihe von technischen Verfahren, um personenbezogene Daten zur Identifizierung des Nutzers direkt zu erfassen, die aus „Code-Zeichenfolgen" bestehen: „Cookies". Für alle Informationen zu den auf der Website aktivierten Cookies und der damit verbundenen Verarbeitung personenbezogener Daten bitten wir Sie, die entsprechenden Informationen im Abschnitt „Cookie-Richtlinie" auf unserer Website zu lesen.

In einigen Fällen können wir auch bestimmte Daten verarbeiten:

Allergien und Unverträglichkeiten, Gesundheitszustand, besondere Bedürfnisse, die vom Nutzer freiwillig mitgeteilt wurden;
Daten, die im ärztlichen Attest im Falle einer Stornierung der Buchung enthalten sind.

ZWECK UND RECHTSGRUNDLAGE DER VERARBEITUNG

NUTZUNG DER WEBSITE: Personenbezogene Daten können zur Erhebung anonymer statistischer Daten über die Nutzung der Website durch die Nutzer sowie zur Überwachung des Betriebs der Website verarbeitet werden. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen am Betrieb und an der Kontrolle der Website sowie an der Erhebung von Daten über deren Nutzung oder die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. a DSGVO, je nach Art des verwendeten Cookies oder Trackers). Das Interesse des Verantwortlichen wurde gegen das Interesse des Nutzers abgewogen, der somit von einer zunehmend leistungsfähigeren und optimierten Website profitieren kann. Die Bereitstellung personenbezogener Daten ist freiwillig; die Nichtbereitstellung durch Deaktivierung von Cookies im Browser könnte jedoch dazu führen, dass Sie nicht auf alle Funktionen der Website zugreifen können. Die Daten werden nicht länger als 36 Monate gespeichert und unmittelbar nach ihrer Aggregation gelöscht (sofern nicht die zuständige Strafverfolgungsbehörde zur Aufdeckung von Straftaten darauf zurückgreifen muss). Unsere Cookie-Richtlinie finden Sie im Abschnitt „Cookie-Richtlinie" auf unserer Website.

BEANTWORTUNG VON KONTAKTANFRAGEN: Sie können den Verantwortlichen per E-Mail unter hello@weroad.de, telefonisch, über WhatsApp oder über die Social-Media-Kanäle des Verantwortlichen kontaktieren, um Informationen oder Erläuterungen zu WeRoad-Reisen und der Möglichkeit von Partnerschaften sowie allgemein zu den angebotenen Dienstleistungen anzufordern; um auf verschiedene Anfragen von Nutzern zu reagieren (beispielsweise über die Dienste „Notify Me", „Newsletter" und ähnliche Dienste). Rechtsgrundlage ist die Erfüllung vorvertraglicher Verpflichtungen, an denen die betroffene Person beteiligt ist (Art. 6 Abs. 1 lit. b DSGVO). Die Bereitstellung ist erforderlich, um die Anfrage zu bearbeiten. Werden keine personenbezogenen Daten bereitgestellt, kann WEROAD die Anfrage nicht beantworten. WEROAD löscht die zur Beantwortung von Anfragen verarbeiteten personenbezogenen Daten innerhalb eines Jahres nach Abschluss der Bearbeitung der Anfrage. WeRoad kann Tickets in anonymisierter und aggregierter Form für interne Berichtszwecke speichern.

NUTZUNG DES CHATBOTS: Der Verantwortliche stellt den Nutzern einen virtuellen Assistenten (Chatbot) zur Verfügung, über den Informationen zu den angebotenen Dienstleistungen angefordert werden können. Für den Betrieb des Chatbots ist es nicht erforderlich, dass der Nutzer personenbezogene Daten angibt. Die einzigen erhobenen Daten sind die Sitzungs-ID, die generiert wird, wenn der Nutzer eine Unterhaltung mit dem Chatbot beginnt. Diese Daten lassen sich nicht mit einer identifizierten oder identifizierbaren Person in Verbindung bringen. Sollte der Nutzer während der Interaktion mit dem virtuellen Assistenten (Chatbot) freiwillig personenbezogene Daten angeben (wie beispielsweise Vor- und Nachname, E-Mail-Adresse oder reisebezogene Informationen), werden diese Daten gemäß den in dieser Datenschutzerklärung dargelegten Grundsätzen ausschließlich im Rahmen des angeforderten Chatbot-Dienstes verarbeitet. Die Nutzer werden gebeten, keine personenbezogenen Daten Dritter oder besondere Kategorien personenbezogener Daten, wie z. B. gesundheitsbezogene Daten, an den Chatbot weiterzugeben. Rechtsgrundlage für die Verarbeitung ist die Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO). Personenbezogene Daten, die zur Bearbeitung von Anfragen verarbeitet werden, werden für einen Zeitraum von maximal 12 Monaten ab Schließung des Tickets aufbewahrt. Nach Ablauf dieser Frist werden die Daten gelöscht. WeRoad kann Tickets in anonymisierter und aggregierter Form für statistische Zwecke und zur internen Berichterstattung aufbewahren.

BEANTWORTUNG EINER ANFRAGE ZU EINER ABFAHRT („BENACHRICHTIGEN SIE MICH"): Der Nutzer kann Informationen zu einer Reise oder einer bestimmten Abfahrt anfordern und diese in seinem eigenen Konto speichern. Die Rechtsgrundlage für die Verarbeitung ist die Erfüllung vorvertraglicher und vertraglicher Verpflichtungen, an denen die betroffene Person beteiligt ist (Art. 6 Abs. 1 lit. b DSGVO). Die Bereitstellung personenbezogener Daten ist erforderlich, um der Anfrage der betroffenen Person nachzukommen. Werden diese Informationen nicht bereitgestellt, kann WEROAD der Anfrage der betroffenen Person, über die Bestätigung einer Reiseabreise benachrichtigt zu werden, nicht nachkommen. Die Daten werden so lange aufbewahrt, wie es zur Erreichung des verfolgten Zwecks erforderlich ist.

BUCHUNG EINER REISE: Abschluss der Buchung einer Reise über die Website und Verwaltung der vorgenommenen Reservierung. Rechtsgrundlage ist die Erfüllung vorvertraglicher und vertraglicher Verpflichtungen, an denen die betroffene Person beteiligt ist (Art. 6 Abs. 1 lit. b DSGVO). In Bezug auf bestimmte bereitgestellte Daten (z. B. Gesundheitszustand, etwaige Allergien) ist es die ausdrückliche Einwilligung der betroffenen Person (Art. 9 Abs. 2 lit. a DSGVO). Die Bereitstellung der Daten ist erforderlich, um die Buchungsanfrage bearbeiten zu können. Bei Nichtbereitstellung der Daten ist WEROAD nicht in der Lage, die Anfrage zu bearbeiten und den Kauf abzuschließen; in Bezug auf bestimmte Daten ist WEROAD zudem nicht in der Lage, den angeforderten spezifischen Bedürfnissen nachzukommen. Die Daten werden bis zur Erfüllung des Kaufvertrags und in jedem Fall für einen Zeitraum gespeichert, der die nach deutschem Recht geltenden Verjährungsfristen und etwaige gesetzliche Aufbewahrungsfristen (in der Regel 10 Jahre gemäß dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO)) nicht überschreitet, außer in Fällen der Rechtsverteidigung vor Gericht. Die spezifischen Daten werden bis zur Vertragserfüllung und für weitere 6 Monate aufbewahrt, es sei denn, ein längerer Zeitraum ist zur Ausübung oder Verteidigung eines Rechts erforderlich.

NUTZUNG DES PERSÖNLICHEN BEREICHS „MYWEROAD": Der Nutzer, der eine Reise gebucht hat, hat die Möglichkeit, auf einen persönlichen Bereich innerhalb von MyWeRoad zuzugreifen, der durch ein vom Nutzer gewähltes Passwort geschützt ist und beispielsweise die Verwaltung und Überprüfung des Status von Buchungen sowie die Änderung der bei der Buchung einer Reise angegebenen Daten ermöglicht. Rechtsgrundlage ist die Erfüllung vorvertraglicher und vertraglicher Verpflichtungen, an denen die betroffene Person beteiligt ist (Art. 6 Abs. 1 lit. b DSGVO). In Bezug auf bestimmte bereitgestellte Daten (z. B. Allergien und/oder Unverträglichkeiten) ist die ausdrückliche Einwilligung der betroffenen Person erforderlich (Art. 9 Abs. 2 lit. a DSGVO). Die Bereitstellung der Daten ist freiwillig. Bei Nichtbereitstellung der Daten kann der Nutzer den persönlichen Bereich nicht nutzen. Der Verantwortliche behält sich das Recht vor, bei längerer Inaktivität das Interesse des Nutzers an der Aufrechterhaltung des Kontos zu überprüfen. Inaktive Konten können nach vorheriger Benachrichtigung gelöscht werden.

WEITERGABE VON INFORMATIONEN ZU INTERNATIONALEN FLÜGEN: Nutzer, die eine Reise gebucht haben, können ihre Flugdaten in ihrem persönlichen MyWeRoad-Bereich eingeben. Diese Informationen können in anonymisierter Form an Teilnehmer desselben Reisepakets sowie an den Reisekoordinator weitergegeben werden, um die Gruppenverwaltung zu erleichtern. Die Informationen können auch für andere Nutzer mit einem MyWeRoad-Konto sichtbar sein. Rechtsgrundlage für die Verarbeitung ist die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO). Die Eingabe der Daten ist stets freiwillig. Jede betroffene Person kann ihre Einwilligung jederzeit widerrufen, indem sie die Informationen aus dem entsprechenden Bereich innerhalb des persönlichen Bereichs entfernt. Es entstehen dem Nutzer keine nachteiligen Folgen, falls er die Daten nicht eingibt und/oder seine Einwilligung widerruft. Die Daten werden so lange gespeichert, wie es zur Verfolgung des oben beschriebenen Zwecks erforderlich ist.

AUFNAHME IN DIE WHATSAPP-GRUPPE DER REISE, AN DER SIE TEILNEHMEN: Nutzer, die eine Reise gebucht haben, werden in eine WhatsApp-Gruppe aufgenommen, die sich aus den anderen Teilnehmern und dem Koordinator zusammensetzt. Die Gruppe dient dem Austausch organisatorischer Mitteilungen im Zusammenhang mit der Reise und wird vor Reiseantritt aktiviert. Die Aufnahme in die WhatsApp-Gruppe und die damit verbundene Verwendung der Mobiltelefonnummer zu diesem Zweck sind ebenfalls in den Buchungsbedingungen geregelt. Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an einer besseren Organisation der Reise und der Kommunikation zwischen den Reiseteilnehmern und dem Koordinator. Das Interesse des Verantwortlichen wurde gegen das Interesse der betroffenen Person abgewogen, die durch die Kommunikation innerhalb der Gruppe auf dem Laufenden bleiben und von der ordnungsgemäßen Koordination des Reiseprogramms profitieren kann. Ohne die Telefonnummer kann die Reisekoordination über die WhatsApp-Gruppe nicht gewährleistet werden. Die betroffene Person kann der Verarbeitung jederzeit widersprechen, entweder durch Verlassen der WhatsApp-Gruppe oder durch Übermittlung ihres Antrags an den Verantwortlichen unter privacy@weroad.com. Im Falle eines Widerspruchs kann die Reisekoordination über die WhatsApp-Gruppe für den betreffenden Nutzer nicht mehr gewährleistet werden. Die Daten werden so lange gespeichert, wie es für die Verfolgung des oben beschriebenen Zwecks erforderlich ist.

KONTAKTAUFNAHME MIT NUTZERN, DIE EINE REISE IN DEN WARENKORB GELEGT HABEN: Im Falle einer nicht abgeschlossenen Buchung werden die betreffenden Nutzer per E-Mail kontaktiert. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), den Nutzer zu kontaktieren, um zu erfragen, ob er weiterhin Interesse am Abschluss des Kaufs hat oder ob er weitere Informationen zu einem bestimmten Reiseziel benötigt. Es werden maximal drei Mitteilungen versendet. Das Interesse des Verantwortlichen wurde gegen das Interesse des Nutzers abgewogen, der so zu einem späteren Zeitpunkt die Buchung einer noch nicht abgeschlossenen Reise abschließen kann. Die betroffene Person kann der Verarbeitung widersprechen. Im Falle eines Widerspruchs gegen die Verarbeitung entstehen der betroffenen Person keine nachteiligen Folgen. Die Daten werden so lange gespeichert, wie es für die Verfolgung des oben beschriebenen Zwecks erforderlich ist.

STORNIERUNG EINER BUCHUNG: Für den Fall, dass ein Nutzer die Stornierung einer Buchung beantragt. Rechtsgrundlage ist die Erfüllung vorvertraglicher und vertraglicher Verpflichtungen, an denen die betroffene Person beteiligt ist (Art. 6 Abs. 1 lit. b DSGVO), sowie – in Bezug auf die im ärztlichen Attest enthaltenen Daten – die Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Bereitstellung ist erforderlich, um dem Stornierungsantrag nachzukommen. WEROAD speichert die Daten innerhalb der geltenden Verjährungsfristen nach deutschem Recht und spätestens nach deren Ablauf, außer in Fällen der Rechtsverteidigung vor Gericht.

KOMMUNIKATION IN NOTFÄLLEN: Zur Abwicklung der Kommunikation in außergewöhnlichen Notfällen. Die betroffene Person wird gebeten, diese Informationen auch an die Familienangehörigen weiterzugeben, deren Kontaktdaten angegeben wurden. Die Datenverarbeitung erfolgt im berechtigten Interesse des Verantwortlichen, um Notfälle bestmöglich bewältigen zu können, gemäß Art. 6 Abs. 1 lit. f DSGVO. WEROAD löscht die Daten nach Beendigung der Reise und in jedem Fall spätestens 1 Monat nach der Rückkehr.

VERSAND VON WERBE- UND VERMARKTUNGSMITTEILUNGEN: Für Direktmarketingzwecke, wie den Versand von Newslettern, Informationen und Werbemitteilungen, Updates zu den neuesten Produkten, Angeboten und Werbeaktionen im Zusammenhang mit den Dienstleistungen von WEROAD, per Newsletter, per E-Mail oder Telefon, auch auf automatisiertem Wege (SMS, soziale Medien). Rechtsgrundlage ist die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO). Die Bereitstellung der Daten ist freiwillig. Bei Nichtbereitstellung der Daten ist WEROAD nicht in der Lage, die betroffene Person regelmäßig über ihre Angebote und Werbeaktionen zu informieren. Die betroffene Person kann die erteilte Einwilligung jederzeit widerrufen, indem sie auf den in der erhaltenen Marketing-E-Mail enthaltenen Link „Abmelden" klickt oder eine E-Mail an privacy@weroad.com sendet. Die zu diesem Zweck verarbeiteten Daten werden für 5 Jahre gespeichert und verarbeitet, unbeschadet des Rechts der betroffenen Person auf Widerruf der Einwilligung. Für den Fall, dass die betroffene Person WEROAD kontaktiert hat, kann WEROAD die betroffene Person kontaktieren oder ihr kommerzielle Mitteilungen im Zusammenhang mit der eingegangenen Anfrage zusenden. In diesem Fall ist die Rechtsgrundlage für die Verarbeitung das berechtigte Interesse von WEROAD an der Werbung für seine Dienstleistungen gegenüber den betroffenen Personen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung ist nicht obligatorisch, und die betroffene Person kann dieser Verarbeitung jederzeit widersprechen, indem sie eine E-Mail an privacy@weroad.com sendet. WEROAD löscht die zur Beantwortung von Anfragen verarbeiteten personenbezogenen Daten innerhalb eines Jahres nach Abschluss der Bearbeitung der Anfrage.

SOFT-SPAM: Die E-Mail-Adresse kann verarbeitet werden, um den betroffenen Personen E-Mails zur Werbung für WEROAD-Dienstleistungen zu senden, die den bereits erworbenen Dienstleistungen ähnlich sind. Die Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen, seine Dienstleistungen bei bestehenden Kunden zu bewerben. Die betroffene Person kann der Verwendung ihrer E-Mail-Adresse jederzeit widersprechen, indem sie auf den Link „Abmelden" in der erhaltenen E-Mail klickt oder eine E-Mail an privacy@weroad.com sendet. WEROAD wird die E-Mail-Adresse nach Ablauf von 36 Monaten ab dem Datum des letzten kommerziellen Kontakts mit der betroffenen Person nicht mehr verwenden. Die für Marketing- und kommerzielle Zwecke erteilte Einwilligung kann jederzeit widerrufen werden, unbeschadet der Rechtmäßigkeit der vor dem Widerruf auf der Grundlage der Einwilligung durchgeführten Verarbeitung.

NUTZERSEGMENTIERUNG: Zum Versand personalisierter kommerzieller Mitteilungen auf der Grundlage des Alters und der Art der gebuchten Reise. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der Verbesserung seines kommerziellen Angebots. Das Interesse des Verantwortlichen wurde gegen das Interesse des Nutzers abgewogen, kommerzielle Mitteilungen zu erhalten, die seinen Interessen entsprechen. Die Bereitstellung ist freiwillig. Im Falle eines Widerspruchs gegen die Verarbeitung entstehen dem Nutzer keine nachteiligen Folgen. Die Daten werden ab dem Zeitpunkt der Erhebung 5 Jahre lang aufbewahrt.

DURCHFÜHRUNG VON ZUFRIEDENHEITSUMFRAGEN: Nutzer, die eine Reise abgeschlossen haben, erhalten eine E-Mail-Mitteilung bezüglich einer Zufriedenheitsumfrage. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der Bewertung und Verbesserung der Qualität und Zufriedenheit mit den angebotenen Dienstleistungen. Die Bereitstellung ist freiwillig. Die Nichtbereitstellung der Daten verhindert jedoch die Bewertung der Kundenerwartungen und der Zufriedenheit mit den vom Verantwortlichen angebotenen Dienstleistungen. Die Daten werden ab dem Zeitpunkt der Erhebung 36 Monate lang gespeichert und anschließend anonymisiert und aggregiert.

VERÖFFENTLICHUNG VON BILDERN DER BETROFFENEN AUF DER WEBSITE ODER DEN SOZIALEN KANÄLEN VON WEROAD: Die während der mit WEROAD unternommenen Reise erhobenen Bilder/Videos können vom Verantwortlichen auf der Website oder auf sozialen Kanälen und/oder in Reisetagebüchern veröffentlicht werden. Grundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen an der Förderung seiner Geschäftstätigkeit (Art. 6 Abs. 1 lit. f DSGVO). Der Reiseteilnehmer wird sowohl im vertraglichen Rahmen als auch während der Reise über die Aufnahme von Fotos/Videos informiert und hat die Möglichkeit, davon Abstand zu nehmen und zu verlangen, während der Reise nicht fotografiert zu werden. Die betroffene Person kann jederzeit Widerspruch einlegen, indem sie entweder darum bittet, nicht an den Aufnahmen/Filmaufnahmen teilzunehmen, oder indem sie die Entfernung der veröffentlichten Inhalte schriftlich an privacy@weroad.com beantragt. Das Interesse des Verantwortlichen wurde gegen das Interesse des Nutzers abgewogen, Teil der Filmaufnahmen der Gruppe zu sein. Die Bereitstellung der Daten ist freiwillig. Im Falle eines Widerspruchs gegen die Verarbeitung entstehen dem Nutzer keine nachteiligen Folgen. Die Daten werden ab der Veröffentlichung der Bilder 5 Jahre lang aufbewahrt, sofern kein Widerspruch eingelegt wird und die Bilder entfernt werden.

MELDUNGEN ZU VORFÄLLEN/UNFÄLLEN UND/ODER VERSTÖßEN: Der Verantwortliche kann Daten zu Vorfällen, Zwischenfällen und Verhaltensweisen erheben und verarbeiten, die sich auf den reisenden Nutzer beziehen und nicht im Einklang mit den gesetzlichen Bestimmungen oder dem WeRoader-Manifest stehen. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), zu überprüfen, ob das Reiseerlebnis den Standards des Unternehmens entspricht, und Sachverhalte und/oder Verhaltensweisen zu überwachen bzw. zu melden, die nicht mit dem WeRoader-Manifest oder dem Gesetz vereinbar sind. Die Meldung kann durch den Reisekoordinator, Mitreisende und lokale Partner erfolgen. Der Reiseteilnehmer wird über diese Möglichkeit informiert, sobald der Reisevertrag unterzeichnet ist. Darüber hinaus wird der Teilnehmer benachrichtigt, falls eine ihn betreffende Meldung des Koordinators vorliegt, und er hat die Möglichkeit, Widerspruch einzulegen und Beschwerde einzureichen. Die Daten werden ab dem Zeitpunkt der Erfassung der Meldung 36 Monate lang aufbewahrt.

BEARBEITUNG VON ANSPRÜCHEN UND RECHTSVERTEIDIGUNG VOR GERICHT: Rechtsgrundlage ist die Erfüllung vorvertraglicher und vertraglicher Verpflichtungen, an denen die betroffene Person beteiligt ist (Art. 6 Abs. 1 lit. b DSGVO), sowie das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung ist erforderlich, um dem Verantwortlichen sowohl die Beantwortung von Anfragen betroffener Personen zu ermöglichen als auch seine Rechte gegenüber der betroffenen Person oder Dritten vor den zuständigen Behörden zu verteidigen. Die Daten werden für die Dauer des Anspruchs und in jedem Fall innerhalb der nach deutschem Recht geltenden Verjährungsfristen gespeichert (in der Regel 3 Jahre gemäß § 195 BGB, unbeschadet möglicher längerer Fristen bei Personenschäden oder bestimmten anderen Ansprüchen).

UNTERNEHMENSVORGÄNGE: Weitergabe personenbezogener Daten im Zusammenhang mit oder während der Verhandlungen über außerordentliche Transaktionen des gesamten oder eines Teils des Geschäfts von WEROAD. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO). Die Datenverarbeitung ist für das berechtigte Interesse von WEROAD an der Abwicklung der Verhandlungen und der Durchführung von Unternehmenstransaktionen erforderlich. Die zu diesem Zweck gespeicherten Daten werden nach Abschluss der Transaktion gelöscht.

Personenbezogene Daten werden auch für die folgenden Zwecke und unter Verwendung der folgenden Dienste erhoben:

Analytik

Die in diesem Abschnitt aufgeführten Dienste ermöglichen es dem Verantwortlichen, den Web-Traffic zu überwachen und zu analysieren sowie das Nutzerverhalten zu verfolgen.

Google Analytics (Google Ireland Limited)

Google Analytics ist ein Webanalysedienst der Google Ireland Limited („Google"). Google verwendet die erhobenen Daten, um die Nutzung der WeRoad-Website zu verfolgen und zu untersuchen, Berichte über deren Aktivitäten zu erstellen und diese mit anderen Google-Diensten zu teilen. Google kann die erhobenen Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und zu personalisieren.

Verarbeitete personenbezogene Daten: IP-Adresse (anonymisiert), Cookie-Identifikator, besuchte Seiten, Verweildauer, Referrer-URL, Browser- und Geräteinformationen, ungefährer Standort (basierend auf der IP-Adresse), Interaktionen auf der Website; Nutzungsdaten; Tracker.

Zweck: Analyse des Nutzerverhaltens auf der WeRoad-Website zur Verbesserung des Angebots und zur Messung der Website-Performance.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers, erteilt über das Cookie-Banner). Ohne Einwilligung findet keine Verarbeitung statt.

Empfänger: Google Ireland Limited (Irland); Datenübermittlung in die USA möglich (Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO).

Ort der Verarbeitung: Irland – Privacy Policy

Facebook-Anzeigen-Conversion-Tracking (Facebook-Pixel) (Meta Platforms Ireland Limited)

Facebook Ads Conversion Tracking (Facebook Pixel) ist ein Analysedienst von Meta Platforms Ireland Limited, der Daten aus dem Meta-Werbenetzwerk mit Aktionen auf der WeRoad-Website verknüpft. Das Facebook Pixel erfasst Conversions, die auf Anzeigen auf Facebook, Instagram und im Audience Network zurückzuführen sind.

Verarbeitete personenbezogene Daten: Cookie-Identifikator, Browser-Fingerabdruck, besuchte Seiten, durchgeführte Aktionen (z. B. Seitenaufruf, Kauf), IP-Adresse (pseudonymisiert); Nutzungsdaten; Tracker.

Zweck: Messung der Wirksamkeit von Facebook-Werbekampagnen; Optimierung der Werbung auf Facebook, Instagram und im Audience Network.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers, erteilt über das Cookie-Banner). Ohne Einwilligung findet keine Verarbeitung statt.

Empfänger: Meta Platforms Ireland Limited (Irland); Datenübermittlung in die USA möglich (Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO).

Ort der Verarbeitung: Irland – [Datenschutzerklärung]

Google Ads Conversion Tracking (Google Ireland Limited)

Google Ads Conversion Tracking ist ein Analysedienst von Google Ireland Limited, der Daten aus dem Google Ads-Werbenetzwerk mit auf der WeRoad-Website durchgeführten Aktionen verknüpft.

Verarbeitete personenbezogene Daten: Cookie-Identifikator, Klick-ID, besuchte Seiten, durchgeführte Aktionen (z. B. Kauf, Anmeldung); Nutzungsdaten; Tracker.

Zweck: Messung der Wirksamkeit von Google-Ads-Kampagnen; Conversion-Optimierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers, erteilt über das Cookie-Banner). Ohne Einwilligung findet keine Verarbeitung statt.

Empfänger: Google Ireland Limited (Irland); Datenübermittlung in die USA möglich (Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO).

Ort der Verarbeitung: Irland – [Datenschutzerklärung]

Eigenes Analysesystem (WeRoad-Website)

Die WeRoad-Website verwendet ein internes Analysesystem, an dem keine Dritten beteiligt sind.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker; IP-Adresse (pseudonymisiert).

Zweck: Interne Analyse des Website-Traffics und des Nutzerverhaltens zur Verbesserung der Website und der angebotenen Dienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Verbesserung seiner Dienste). Nutzer können der Verarbeitung jederzeit widersprechen.

Google Analytics mit IP-Anonymisierung (Google Ireland Limited)

Google Analytics ist ein Webanalysedienst der Google Ireland Limited. Auf der WeRoad-Website ist die IP-Anonymisierung aktiviert, sodass die IP-Adresse der Nutzer von Google innerhalb der Mitgliedstaaten der EU oder anderer Vertragsstaaten des EWR vor der Übermittlung gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Verarbeitete personenbezogene Daten: IP-Adresse (anonymisiert), Cookie-Identifikator, besuchte Seiten, Verweildauer; Nutzungsdaten; Tracker.

Zweck: Analyse des Nutzerverhaltens auf der WeRoad-Website bei minimierter Verarbeitung personenbezogener Daten durch IP-Anonymisierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers, erteilt über das Cookie-Banner). Ohne Einwilligung findet keine Verarbeitung statt.

Empfänger: Google Ireland Limited (Irland); Datenübermittlung in die USA möglich (Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO).

Ort der Verarbeitung: Irland – [Datenschutzerklärung]

Anzeige von Inhalten externer Plattformen

Dienste dieser Art ermöglichen es den Nutzern, auf externen Plattformen gehostete Inhalte direkt über die WeRoad-Website anzusehen und mit ihnen zu interagieren. Diese Art von Diensten kann dennoch Web-Traffic-Daten für die Seiten erfassen, auf denen der Dienst installiert ist, auch wenn die Nutzer ihn nicht nutzen.

Google Fonts (Google Ireland Limited)

Google Fonts ist ein von Google Ireland Limited bereitgestellter Dienst zur Darstellung von Schriftarten, der es der WeRoad-Website ermöglicht, solche Inhalte in ihre Seiten einzubinden.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker (IP-Adresse bei externer Einbettung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an einer einheitlichen Darstellung der Website), sofern Google Fonts extern eingebunden ist. Bei lokaler Einbindung werden keine Daten an Google übermittelt.

Ort der Verarbeitung: Irland – [Datenschutzerklärung]

Google Maps Widget (Google Ireland Limited)

Google Maps ist ein von Google Ireland Limited bereitgestellter Kartendienst, der es der WeRoad-Website ermöglicht, entsprechende Inhalte auf ihren Seiten einzubinden.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker; IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern Google Maps erst nach Erteilung der Einwilligung geladen wird) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Karteninhalten).

Ort der Verarbeitung: Irland – [Datenschutzerklärung]

Instagram-Widget (Meta Platforms Ireland Limited)

Instagram ist ein von Meta Platforms Ireland Limited bereitgestellter Bildvisualisierungsdienst, der es der WeRoad-Website ermöglicht, solche Inhalte auf ihren Seiten einzubinden.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers, erteilt über das Cookie-Banner). Ohne Einwilligung wird das Widget nicht geladen.

Ort der Verarbeitung: Irland – [Datenschutzerklärung]

YouTube-Video-Widget (Google Ireland Limited)

YouTube ist ein Dienst zur Darstellung von Videoinhalten, der von Google Ireland Limited bereitgestellt wird und es der WeRoad-Website ermöglicht, solche Inhalte auf ihren Seiten einzubinden.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers, erteilt über das Cookie-Banner). Ohne Einwilligung wird das Widget nicht geladen.

Ort der Verarbeitung: Irland – [Datenschutzerklärung]

Heatmapping und Sitzungsaufzeichnung

Heatmap-Dienste zeigen die Bereiche der WeRoad-Website an, mit denen Nutzer am häufigsten interagieren, und ermöglichen es dem Verantwortlichen, Bereiche von Interesse zu identifizieren. Diese Dienste ermöglichen die Überwachung und Analyse des Webverkehrs sowie die Verfolgung des Nutzerverhaltens. Einige dieser Dienste können Nutzersitzungen aufzeichnen und eine visuelle Wiedergabe ermöglichen.

Hotjar Heatmaps & Aufzeichnungen (Hotjar Ltd.)

Hotjar ist ein Dienst zur Sitzungsaufzeichnung und Heatmap-Erstellung, der von Hotjar Ltd. bereitgestellt wird. Hotjar berücksichtigt generische „Do Not Track"-Header, was bedeutet, dass ein Browser das Hotjar-Skript anweisen kann, keine Daten vom Nutzer zu erfassen. Diese Einstellung ist in allen gängigen Browsern verfügbar.

Verarbeitete personenbezogene Daten: Mausbewegungen, Klick- und Scrollverhalten, anonymisierte Eingaben in Formularfeldern, Bildschirmaufzeichnungen des Nutzerverhaltens; Nutzungsdaten; Tracker; verschiedene Arten von Daten, wie in der Datenschutzerklärung des Dienstes beschrieben.

Zweck: Analyse des Nutzerverhaltens auf der Website zur Verbesserung der Benutzerfreundlichkeit und der Nutzererfahrung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers, erteilt über das Cookie-Banner). Ohne Einwilligung findet keine Verarbeitung statt.

Empfänger: Hotjar Ltd. (Malta).

Ort der Verarbeitung: Malta – [Datenschutzerklärung]

Interaktion mit externen sozialen Netzwerken und Plattformen

Diese Dienste ermöglichen die Interaktion mit sozialen Netzwerken oder anderen externen Plattformen direkt über die WeRoad-Website. Die Interaktionen und die über die WeRoad-Website gewonnenen Informationen unterliegen stets den Datenschutzeinstellungen des Nutzers für das jeweilige soziale Netzwerk. Diese Dienste können weiterhin Web-Traffic-Daten für die Seiten erfassen, auf denen der Dienst installiert ist, auch wenn Nutzer diese nicht nutzen. Den Nutzern wird empfohlen, sich von den jeweiligen Diensten abzumelden, um sicherzustellen, dass die über die WeRoad-Website verarbeiteten Daten nicht mit ihrem Profil verknüpft werden.

Facebook-„Gefällt mir"-Button und Social Widgets (Meta Platforms Ireland Limited)

Der Facebook-„Gefällt mir"-Button und die Social Widgets sind Dienste zur Interaktion mit dem sozialen Netzwerk Facebook, die von Meta Platforms Ireland Limited bereitgestellt werden.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers, erteilt über das Cookie-Banner).

Ort der Verarbeitung: Irland – [Datenschutzerklärung]

Kommentarfunktion

Kommentarfunktionen ermöglichen es Nutzern, Kommentare zu den Inhalten der WeRoad-Website zu verfassen und zu veröffentlichen. Je nach den Einstellungen des Verantwortlichen können Nutzer auch anonyme Kommentare hinterlassen. Wenn Nutzer zudem ihre E-Mail-Adresse angegeben haben, kann diese verwendet werden, um sie über Kommentare zu denselben Inhalten zu benachrichtigen. Die Nutzer sind für den Inhalt ihrer eigenen Kommentare verantwortlich. Wenn ein Kommentar-Dienst eines Drittanbieters installiert ist, kann dieser weiterhin Web-Traffic-Daten für die Seiten erfassen, auf denen der Dienst installiert ist, auch wenn der Nutzer den Kommentar-Dienst nicht nutzt.

Facebook-Kommentare (Meta Platforms Ireland Limited)

Facebook-Kommentare ist ein von Meta Platforms Ireland Limited bereitgestellter Kommentardienst, der es Nutzern ermöglicht, Kommentare auf der Facebook-Plattform zu veröffentlichen.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers, erteilt über das Cookie-Banner).

Ort der Verarbeitung: Irland – [Datenschutzerklärung]

Remarketing und Behavioral Targeting

Diese Dienste ermöglichen es der WeRoad-Website und ihren Partnern, die Nutzung der Website in früheren Nutzersitzungen zu analysieren, um Werbung zielgerichtet zu schalten, zu optimieren und bereitzustellen. Dies geschieht durch die Erfassung von Nutzungsdaten und den Einsatz von Trackern, die Informationen sammeln, die anschließend an die Partner weitergeleitet werden, die die Remarketing- und Behavioral-Targeting-Aktivitäten verwalten. Einige Dienste bieten eine Remarketing-Option auf Basis von E-Mail-Adresslisten an. Dienste dieser Art bieten in der Regel die Möglichkeit, sich von einer solchen Nachverfolgung abzumelden.

Criteo Dynamic Retargeting (Criteo SA)

Criteo Dynamic Retargeting ist ein Remarketing- und Behavioral-Targeting-Dienst von Criteo SA, der Aktivitäten auf der WeRoad-Website mit dem Criteo-Werbenetzwerk verknüpft.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker; Cookie-Identifikatoren; pseudonymisierte Nutzer-IDs.

Zweck: Bereitstellung personalisierter Werbung für Nutzer, die die WeRoad-Website besucht haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers, erteilt über das Cookie-Banner). Ohne Einwilligung findet keine Verarbeitung statt.

Ort der Verarbeitung: Frankreich – [Datenschutzerklärung]

Facebook Custom Audience (Meta Platforms Ireland Limited)

Facebook Custom Audience ist ein Remarketing- und Behavioral-Targeting-Dienst von Meta Platforms Ireland Limited, der Aktivitäten auf der WeRoad-Website mit dem Facebook-Werbenetzwerk verknüpft. Nutzer können die Verwendung von Trackern durch Facebook zur Personalisierung von Werbung deaktivieren, indem sie die entsprechende Opt-out-Seite aufrufen.

Verarbeitete personenbezogene Daten: E-Mail-Adresse (gehasht); Tracker; Cookie-Identifikator.

Zweck: Erstellung von Custom Audiences auf Facebook, um bestehenden Nutzern oder ähnlichen Zielgruppen personalisierte Werbung anzuzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers, erteilt über das Cookie-Banner). Ohne Einwilligung findet keine Verarbeitung statt.

Ort der Verarbeitung: Irland – [Datenschutzerklärung]

Facebook-Remarketing (Meta Platforms Ireland Limited)

Facebook Remarketing ist ein Remarketing- und Behavioral-Targeting-Dienst von Meta Platforms Ireland Limited, der Aktivitäten auf der WeRoad-Website mit dem Facebook-Werbenetzwerk verknüpft.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker; Cookie-Identifikator.

Zweck: Schaltung personalisierter Werbung auf Facebook und Instagram für Nutzer, die die WeRoad-Website besucht haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers, erteilt über das Cookie-Banner). Ohne Einwilligung findet keine Verarbeitung statt.

Ort der Verarbeitung: Irland – [Datenschutzerklärung]

Remarketing mit Google Analytics (Google Ireland Limited)

Remarketing mit Google Analytics ist ein von Google Ireland Limited bereitgestellter Remarketing- und Behavioral-Targeting-Dienst, der die von Google Analytics und seinen Cookies durchgeführten Tracking-Aktivitäten mit dem Google Ads-Werbenetzwerk und dem DoubleClick-Cookie verknüpft.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker; Cookie-Identifikator; pseudonymisierte Nutzer-IDs.

Zweck: Schaltung personalisierter Werbung im Google-Netzwerk für Nutzer, die die WeRoad-Website besucht haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers, erteilt über das Cookie-Banner). Ohne Einwilligung findet keine Verarbeitung statt.

Ort der Verarbeitung: Irland – [Datenschutzerklärung]

Tag-Management

Diese Dienste unterstützen den Verantwortlichen bei der zentralen Verwaltung der auf der WeRoad-Website benötigten Tags oder Skripte. Dies führt dazu, dass Nutzerdaten durch diese Dienste fließen und möglicherweise gespeichert werden.

Google Tag Manager (Google Ireland Limited)

Google Tag Manager ist ein Tag-Management-Dienst, der von Google Ireland Limited bereitgestellt wird.

Verarbeitete personenbezogene Daten: Nutzungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der technischen Verwaltung der Website). Google Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; die über den Tag Manager bereitgestellten Tags unterliegen den Datenschutzrichtlinien der jeweiligen Dienste.

Ort der Verarbeitung: Irland – [Datenschutzerklärung]

Werbung

Diese Dienste ermöglichen die Nutzung von Nutzerdaten zu Werbezwecken. Werbeinhalte werden in Form von Bannern und anderen Anzeigen auf der WeRoad-Website angezeigt und können verhaltensbasiert angepasst sein. Einige der unten aufgeführten Dienste verwenden möglicherweise Tracker zur Identifizierung von Nutzern oder setzen verhaltensbasiertes Retargeting ein.

Google Ad Manager (Google Ireland Limited)

Google Ad Manager ist ein von Google Ireland Limited bereitgestellter Werbedienst, der es dem Verantwortlichen ermöglicht, Werbekampagnen in Zusammenarbeit mit externen Werbenetzwerken durchzuführen. Dieser Dienst verwendet das „DoubleClick"-Cookie, um zu verfolgen, wie die WeRoad-Website genutzt wird und wie Nutzer auf Anzeigen und Dienste reagieren. Nutzer können alle DoubleClick-Cookies deaktivieren, indem sie die Seite [Werbeeinstellungen] aufrufen.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker; Cookie-Identifikator.

Zweck: Schaltung und Optimierung von Werbung innerhalb des Google-Werbenetzwerks.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers, erteilt über das Cookie-Banner). Ohne Einwilligung findet keine Verarbeitung statt.

Ort der Verarbeitung: Irland – [Datenschutzerklärung]

Outbrain (Outbrain Inc.)

Outbrain ist ein Werbedienst, der von Outbrain Inc. bereitgestellt wird.

Verarbeitete personenbezogene Daten: Tracker; Cookie-Identifikator; verschiedene Arten von Daten, wie in der Datenschutzerklärung des Dienstes beschrieben.

Zweck: Bereitstellung von Inhaltsempfehlungen und Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers, erteilt über das Cookie-Banner). Ohne Einwilligung findet keine Verarbeitung statt.

Ort der Verarbeitung: Vereinigte Staaten – [Datenschutzerklärung]

Pinterest Ads (Pinterest, Inc.)

Pinterest Ads ist ein von Pinterest, Inc. bereitgestellter Werbedienst, der die Durchführung von Werbekampagnen über das Pinterest-Werbenetzwerk ermöglicht.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker; Cookie-Identifikator.

Zweck: Schaltung personalisierter Werbung auf Pinterest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers, erteilt über das Cookie-Banner). Ohne Einwilligung findet keine Verarbeitung statt.

Ort der Verarbeitung: Vereinigte Staaten – [Datenschutzerklärung]

Abwicklung von Zahlungen

Sofern nicht anders angegeben, wickelt die WeRoad-Website alle Zahlungen per Kreditkarte, Banküberweisung oder auf andere Weise über externe Zahlungsdienstleister ab. Im Allgemeinen werden die Nutzer gebeten, ihre Zahlungsdaten und personenbezogenen Daten direkt an diese Zahlungsdienstleister zu übermitteln. Die WeRoad-Website ist nicht an der Erhebung und Verarbeitung dieser Daten beteiligt, sondern erhält lediglich eine Benachrichtigung vom jeweiligen Zahlungsdienstleister darüber, ob die Zahlung erfolgreich abgeschlossen wurde.

Stripe (Stripe Inc.)

Stripe ist ein Zahlungsdienst, der von Stripe Inc. bereitgestellt wird.

Verarbeitete personenbezogene Daten: verschiedene Arten von Daten, wie in der Datenschutzerklärung des Dienstes beschrieben.

Ort der Verarbeitung: Vereinigte Staaten – [Datenschutzerklärung]

Verwaltung von Kontakten und Versand von Nachrichten

Mailgun (Mailgun, Inc.)

Mailgun ist ein E-Mail-Versanddienst, der von Mailgun, Inc. bereitgestellt wird.

Verarbeitete personenbezogene Daten: E-Mail-Adresse; Geburtsdatum; Geschlecht; Land; Nachname; Anschrift; Telefonnummer; Vorname.

Ort der Verarbeitung: Deutschland – [Datenschutzerklärung]

Verwaltung von Benutzerdatenbanken

ActiveCampaign (ActiveCampaign, Inc.)

ActiveCampaign ist ein Dienst für Kundenbeziehungsmanagement und Marketingautomatisierung, der von ActiveCampaign, Inc. bereitgestellt wird.

Verarbeitete personenbezogene Daten: E-Mail-Adresse; Tracker; verschiedene Arten von Daten, wie in der Datenschutzerklärung des Dienstes beschrieben.

Ort der Verarbeitung: Vereinigte Staaten – [Datenschutzerklärung]

Verwaltung von Support- und Kontaktanfragen

Nutzung des Chatbots

Der Verantwortliche stellt den Nutzern einen virtuellen Assistenten (Chatbot) zur Verfügung, über den Informationen zu den angebotenen Dienstleistungen angefordert werden können. Für den Betrieb des Chatbots ist es nicht erforderlich, dass der Nutzer personenbezogene Daten angibt. Es wird lediglich die Sitzungs-ID erfasst, die beim Start einer Unterhaltung durch den Nutzer generiert wird. Diese Daten lassen sich keiner identifizierten oder identifizierbaren Person zuordnen. Personenbezogene Daten, die der Nutzer während der Interaktion mit dem Chatbot freiwillig angibt, werden ausschließlich im Rahmen des angeforderten Chatbot-Dienstes verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Personenbezogene Daten werden nach Schließung des Tickets maximal 12 Monate lang gespeichert.

Zendesk (Zendesk, Inc.)

Zendesk ist ein Kundensupport-Management-Dienst, der von Zendesk, Inc. bereitgestellt wird.

Verarbeitete personenbezogene Daten: verschiedene Arten von Daten, wie in der Datenschutzerklärung des Dienstes beschrieben.

Ort der Verarbeitung: Vereinigte Staaten – [Datenschutzerklärung]

Verwaltung von Landing- und Einladungsseiten

Diese Dienste ermöglichen die Erstellung und Verwaltung von Landing- und Einladungsseiten. Bei der Verwaltung solcher Seiten verarbeitet der Dienst die über diese Seiten erhobenen personenbezogenen Daten, einschließlich Nutzungsdaten.

Instapage (Instapage, Inc.)

Instapage ist ein von Instapage, Inc. bereitgestellter Dienst zur Verwaltung von Landing Pages, der es der WeRoad-Website ermöglicht, E-Mail-Adressen von Nutzern zu erfassen, die an ihren Diensten interessiert sind.

Verarbeitete personenbezogene Daten: E-Mail-Adresse; Nutzungsdaten; Tracker.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung/vorvertragliche Maßnahmen) für die Erhebung von E-Mail-Adressen; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Tracking-Funktionen.

Ort der Verarbeitung: Vereinigte Staaten – [Datenschutzerklärung]

Unbounce (Unbounce Marketing Solutions Inc.)

Unbounce ist ein Dienst zur Verwaltung von Landingpages, der von Unbounce Marketing Solutions Inc. bereitgestellt wird.

Verarbeitete personenbezogene Daten: E-Mail-Adresse; Nutzungsdaten; Tracker.

Ort der Verarbeitung: Kanada – [Datenschutzerklärung]

Informationen zum Deaktivieren interessenbezogener Werbung

Zusätzlich zu den in diesem Dokument aufgeführten Opt-out-Funktionen können Nutzer im entsprechenden Abschnitt der Cookie-Richtlinie mehr darüber erfahren, wie sie sich generell von interessenbezogener Werbung abmelden können. Der Verantwortliche stellt sicher, dass das Cookie-Banner alle Tracking-Technologien einzeln auflistet und den Nutzern eine detaillierte Einwilligungsmöglichkeit für jede Kategorie (Analytik, Marketing/Werbung, Funktionalität) bietet. Eine pauschale Einwilligung, die alle nicht unbedingt erforderlichen Cookies abdeckt, ist nach geltendem Datenschutzrecht nicht zulässig.

Darüber hinaus und unbeschadet des Vorstehenden verpflichtet sich der Verantwortliche, die Verarbeitung personenbezogener Daten auf den Grundsätzen der Datenminimierung zu stützen und jährlich zu überprüfen, ob ihre Aufbewahrung für einen Zeitraum erforderlich ist, der nicht über den für die Zwecke, für die die Daten erhoben und verarbeitet wurden, erforderlichen Zeitraum hinausgeht. Der Verantwortliche kann personenbezogene Daten aufbewahren, um gesetzlichen Verpflichtungen nachzukommen oder um Rechte oder Ansprüche in Gerichtsverfahren geltend zu machen oder zu verteidigen. Sobald die Zwecke, für die die personenbezogenen Daten erhoben und verarbeitet wurden, erreicht sind, wird der Verantwortliche geeignete Maßnahmen ergreifen, um diese zu anonymisieren, sodass die betroffene Person nicht mehr identifiziert werden kann.

EMPFÄNGER DER DATEN

Die Daten werden von Mitarbeitern und Beauftragten des für die Datenverarbeitung Verantwortlichen verarbeitet, die ausdrücklich zur Verarbeitung der Daten auf der Grundlage von Anweisungen und nach Ergreifen geeigneter Maßnahmen zum Schutz der Daten in Bezug auf alle oben genannten Zwecke befugt sind.

Die folgenden Stellen können im Zusammenhang mit den in dieser Datenschutzerklärung vorgesehenen Verarbeitungszwecken Kenntnis von den Daten erlangen und diese sowohl als eigenständige Verantwortliche als auch als vom Verantwortlichen ordnungsgemäß beauftragte Auftragsverarbeiter verarbeiten (die Liste dieser Auftragsverarbeiter und eigenständigen Verantwortlichen ist auf Anfrage per E-Mail an privacy@weroad.com erhältlich):

Stellen, die Tätigkeiten ausüben, die zur Erreichung der oben genannten Zwecke erforderlich sind, d. h. Unternehmen, die IT-Infrastrukturen sowie IT-Support- und Beratungsdienstleistungen bereitstellen, Unternehmen, die Datenanalyse- und Entwicklungsdienstleistungen erbringen, sowie Rechts-, Buchhaltungs- und Wirtschaftsprüfungsgesellschaften;
andere Unternehmen, die zu der Gruppe gehören, zu der WEROAD zählt, und die Dienstleistungen für WEROAD erbringen;
WeRoad Germany GmbH (als Verantwortlicher für Altbuchungen) und WeRoad S.p.A. (als Verantwortlicher für neue Buchungen ab dem 3. Juni 2026 oder als Auftragsverarbeiter im Auftrag von WeRoad Germany GmbH für Altbuchungen, je nach Fall), gemäß dem oben beschriebenen Rahmen;
Hotels und andere Beherbergungsbetriebe, Autovermietungen, Fluggesellschaften, Unternehmen, die Reiseversicherungen anbieten, sowie andere Dritte, die die für die Durchführung der gebuchten Reise erforderlichen Dienstleistungen erbringen;
Reisekoordinator;
lokale Tourismuspartner, zum Beispiel lokale Reisebüros, Reiseleiter;
Unternehmen, die Zahlungs- und Buchungsdienste anbieten (einschließlich Stripe Inc., USA);
Unternehmen, die E-Mail-Kommunikationsdienste anbieten (einschließlich Mailgun Inc., Deutschland);
Unternehmen, die Dienstleistungen im Bereich Kundenbeziehungsmanagement anbieten (einschließlich ActiveCampaign Inc., USA);
Unternehmen, die Analyse- und Werbedienste anbieten (einschließlich Google Ireland Limited, Meta Platforms Ireland Limited, Criteo SA, Hotjar Ltd.);
Unternehmen, die Kundensupportdienste anbieten (einschließlich Zendesk Inc., USA);
Meta Platforms Ireland Limited in ihrer Eigenschaft als Betreiber von WhatsApp im Zusammenhang mit dem oben beschriebenen WhatsApp-Gruppenkoordinationsdienst;
Versicherungsgesellschaften;
zuständige Behörden und Gerichte, soweit dies nach geltendem Recht erforderlich ist.

DATENÜBERMITTLUNG IN EIN NICHT-EU-LAND

Personenbezogene Daten können in Nicht-EU-Länder übermittelt werden, beispielsweise wenn das Reiseziel ein Nicht-EU-Land ist oder wenn Dienstleister außerhalb des EWR ansässig sind (insbesondere in den USA).

Der Verantwortliche verpflichtet sich, personenbezogene Daten nur dann in Drittländer zu übermitteln, wenn dies erforderlich ist, und zwar durch:

sicherzustellen, dass das Land, in das die personenbezogenen Daten übermittelt werden, ein angemessenes Schutzniveau gewährleistet, wie es Artikel 45 der DSGVO vorschreibt; oder
Einhaltung der von der Europäischen Kommission genehmigten Standardvertragsklauseln für die Übermittlung personenbezogener Daten außerhalb des EWR (es handelt sich hierbei um Klauseln, die gemäß Artikel 46 Absatz 2 der DSGVO genehmigt wurden).

Nutzer können jederzeit weitere Informationen zu den für internationale Übermittlungen geltenden Schutzmaßnahmen anfordern, indem sie sich unter dpo@weroad.com an den Verantwortlichen wenden.

VERARBEITUNGSMETHODEN

Die Daten werden unter Einhaltung der Grundsätze der Korrektheit, Rechtmäßigkeit und Transparenz verarbeitet, und zwar mittels manueller und automatisierter Verfahren sowie unter Verwendung von Papier und elektronischen Mitteln, in jedem Fall im Rahmen der in dieser Erklärung festgelegten Zwecke der Datenverarbeitung und stets unter Gewährleistung der Sicherheit und Vertraulichkeit der Daten.

RECHTE DER BETROFFENEN

Die betroffene Person kann jederzeit die folgenden Rechte unter den Bedingungen und innerhalb der Grenzen ausüben, die in den Artikeln 12–22 der DSGVO festgelegt sind, indem sie eine E-Mail an privacy@weroad.com sendet:

Auskunftsrecht: Die betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und in diesem Fall Auskunft über diese personenbezogenen Daten zu erhalten (Artikel 15 DSGVO);
Recht auf Berichtigung unrichtiger personenbezogener Daten und auf Ergänzung unvollständiger personenbezogener Daten (Artikel 16 DSGVO);
Recht auf Löschung personenbezogener Daten: Die betroffene Person kann die Löschung ihrer Daten verlangen, wenn diese für die oben genannten Zwecke nicht mehr erforderlich sind, im Falle eines Widerrufs der Einwilligung oder eines Widerspruchs gegen die Verarbeitung, im Falle einer unrechtmäßigen Verarbeitung oder wenn eine gesetzliche Verpflichtung zur Löschung besteht (Artikel 17 DSGVO);
Recht auf Einschränkung der Verarbeitung: Die betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu erwirken, wenn einer der folgenden Umstände vorliegt: Die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten; die Verarbeitung ist unrechtmäßig und die betroffene Person widerspricht der Löschung und verlangt stattdessen die Einschränkung; der Verantwortliche benötigt die Daten nicht mehr, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; die betroffene Person hat der Verarbeitung widersprochen, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber ihren berechtigten Gründen überwiegen (Artikel 18 DSGVO);
Widerspruchsrecht gegen die Verarbeitung: Die betroffene Person kann jederzeit gegen die auf der Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) durchgeführte Verarbeitung ihrer Daten, einschließlich Profiling, Widerspruch einlegen, es sei denn, der Verantwortliche weist zwingende berechtigte Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Artikel 21 DSGVO). Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, kann die betroffene Person jederzeit ohne Angabe von Gründen Widerspruch einlegen;
Recht auf Datenübertragbarkeit: Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und hat das Recht, diese Daten einem anderen Verantwortlichen ungehindert zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt (Artikel 20 DSGVO);
Recht auf jederzeitigen Widerruf der Einwilligung, unbeschadet der Rechtmäßigkeit der Verarbeitung auf der Grundlage der Einwilligung vor deren Widerruf;
Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (Artikel 77 DSGVO). In Deutschland ist die zuständige Behörde für die WeRoad Germany GmbH die Berliner Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-berlin.de). Für Angelegenheiten im Zusammenhang mit der WeRoad S.p.A. ist die zuständige Behörde in Italien der Garante per la protezione dei dati personali (www.garanteprivacy.it). Betroffene Personen mit gewöhnlichem Aufenthalt in einem anderen EU-Mitgliedstaat können eine Beschwerde auch bei der Aufsichtsbehörde dieses Mitgliedstaats einreichen.

Alle Anträge auf Ausübung der Rechte der betroffenen Person können unter Verwendung der in diesem Dokument angegebenen Kontaktdaten an den jeweiligen Verantwortlichen gerichtet werden. Diese Anträge können kostenlos gestellt werden und werden so schnell wie möglich, spätestens jedoch innerhalb eines Monats, bearbeitet.

Der Verantwortliche muss möglicherweise bestimmte Informationen vom Nutzer anfordern, um dessen Identität zu bestätigen und das Recht des Nutzers auf Zugang zu seinen personenbezogenen Daten sicherzustellen. Dies ist eine Sicherheitsmaßnahme, um zu gewährleisten, dass personenbezogene Daten nicht an Personen weitergegeben werden, die keinen Anspruch darauf haben.

COOKIES

Diese Website verwendet Tracker. Weitere Informationen finden Sie in der Cookie-Richtlinie, die auf der Website verfügbar ist.

ÄNDERUNGEN AN DIESER DATENSCHUTZERKLÄRUNG

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, indem er die Nutzer auf dieser Seite und gegebenenfalls über die dem Verantwortlichen zur Verfügung stehenden Kontaktdaten benachrichtigt. Es wird dringend empfohlen, diese Seite regelmäßig zu überprüfen und dabei das am Ende angegebene Datum der letzten Änderung zu beachten. Sollten die Änderungen die auf der Grundlage der Einwilligung des Nutzers durchgeführten Verarbeitungsvorgänge betreffen, holt der Verantwortliche, sofern erforderlich, eine neue Einwilligung des Nutzers ein.

Aktualisierungsdatum: 3. Juni 2026