Datenschutzerklärung

1. Verantwortlicher

Sam White Ltd., 19, St. Mark Street, Valletta VLT 1362, Malta, ist Verantwortlicher für die Verarbeitung deiner Daten auf der Plattform 2Travel. Datenschutzanfragen stellst du bitte über den Support-Bereich nach der Anmeldung; sie werden dort vertraulich bearbeitet.

Für die Verarbeitung deiner Daten im Rahmen der eigentlichen Buchung, Zahlung und Beherbergung sind der jeweilige Buchungspartner und die Unterkunft eigenständig Verantwortliche. Deren Datenschutzhinweise werden dir im Buchungsprozess zugänglich gemacht.

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert), bevorzugte Sprache und Anzeigewährung
• Profil- und Buchungsdaten: Telefonnummer, Anschrift, Namen der Mitreisenden, Alter mitreisender Kinder, Reisedaten, gebuchte Zimmer, Preise, Buchungs- und Bestätigungsnummern, Stornierungsstatus
• Suchdaten: Reiseziel, Zeitraum, Belegung – zur Anzeige von Angeboten, nicht dauerhaft mit deinem Konto verknüpft, solange du nicht buchst
• Zahlungsdaten: werden ausschließlich vom Zahlungsdienstleister des Buchungspartners verarbeitet; wir erhalten lediglich eine Transaktionsreferenz und den Zahlungsstatus
• Support-Daten: Inhalte deiner Support-Gespräche sowie Anfragen an Unterkünfte und deren Antworten
• Technische Daten: IP-Adresse, Browser- und Gerätetyp, Zeitpunkt des Zugriffs, aufgerufene Seiten (Server-Logs), Fehlerberichte

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kundenkontos, Anzeige von Angeboten, Weiterleitung deiner Buchungsanfrage an den Buchungspartner, Buchungsverwaltung, Support
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung buchungs- und abrechnungsrelevanter Daten, Auskünfte an Behörden
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Stabilität der Plattform, Missbrauchs- und Betrugsvermeidung, Fehleranalyse, Durchsetzung unserer Bedingungen
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Nutzungsanalyse und etwaige Werbe-E-Mails, sofern du zugestimmt hast; jederzeit widerrufbar

4. Weiterleitung an Buchungspartner und Unterkünfte

Da Sam White die Buchung nicht selbst durchführt, übermitteln wir die für die Buchung erforderlichen Daten an den jeweiligen Buchungspartner: Namen aller Gäste, Alter mitreisender Kinder, Reisedaten, gewählte Zimmer und Tarife, Kontaktdaten des Buchenden (E-Mail, Telefon, Anschrift) sowie Sonderwünsche. Der Buchungspartner leitet die Daten an die Unterkunft weiter und wickelt die Zahlung über seinen Zahlungsdienstleister ab.

Buchungspartner und Unterkünfte verarbeiten diese Daten als eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen. Unterkünfte können ihren Sitz außerhalb der EU/des EWR haben; die Übermittlung ist zur Erfüllung des von dir gewünschten Vertrags erforderlich (Art. 49 Abs. 1 lit. b und c DSGVO).

Fragen, die du über den Support-Chat an eine Unterkunft richtest, werden zusammen mit deiner Buchungsreferenz an die Unterkunft weitergeleitet; die Antwort wird dir im Chat und per E-Mail zugestellt.

5. Weitere Empfänger und Auftragsverarbeiter

Zum Betrieb der Plattform setzen wir Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen tätig sind (Hosting und Datenbanken, E-Mail-Versand, Fehler-Monitoring, Kartendienste). Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO; soweit Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

Zur Beantwortung von Support-Anfragen setzen wir einen KI-gestützten Assistenten ein. Die Inhalte deines Gesprächs sowie die zur Beantwortung nötigen Buchungsdaten werden hierfür an einen Anbieter von Sprachmodellen übermittelt und dort nicht zu Trainingszwecken verwendet.

Zur Fehleranalyse werden technische Fehlerberichte (Fehlermeldung, Browser, anonymisierte Seitenaufrufe) an einen Monitoring-Dienst übermittelt. Formulardaten, Cookies und Zahlungsinformationen werden dabei entfernt.

Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

6. E-Mails

Wir senden dir Transaktions-E-Mails (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Buchungs- und Stornobestätigungen, Antworten auf Support-Anfragen und Anfragen an Unterkünfte). Diese sind für die Vertragsabwicklung erforderlich. Werbliche E-Mails versenden wir nur mit deiner ausdrücklichen Einwilligung, die du jederzeit über den Abmeldelink widerrufen kannst.

7. Cookies und Analyse

Wir verwenden technisch notwendige Cookies für Anmeldung, Sprach- und Währungseinstellung sowie den Buchungsprozess. Eine Reichweitenmessung erfolgt nur, wenn du im Cookie-Banner zustimmst. Details findest du in unserer Cookie-Richtlinie.

8. Speicherdauer

Kontodaten speichern wir bis zur Löschung deines Kontos. Buchungsdaten bewahren wir gemäß den gesetzlichen Aufbewahrungsfristen (in Malta in der Regel zehn Jahre für abrechnungsrelevante Unterlagen) auf. Support-Gespräche löschen wir spätestens 24 Monate nach dem letzten Eintrag. Server-Logs und Fehlerberichte werden nach 30 bzw. 90 Tagen gelöscht. Checkout-Sitzungen ohne abgeschlossene Buchung werden nach 72 Stunden verworfen.

9. Deine Rechte

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere beim Information and Data Protection Commissioner (IDPC), Floriana, Malta, oder bei der Aufsichtsbehörde deines Wohnsitzes

Zur Ausübung deiner Rechte wende dich bitte über den Support-Bereich an uns. Rechte gegenüber Buchungspartnern und Unterkünften kannst du zusätzlich direkt bei diesen geltend machen; wir unterstützen dich bei der Weiterleitung.

10. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf personenbezogene Daten ist auf Mitarbeitende und Dienstleister beschränkt, die ihn für ihre Aufgaben benötigen und zur Vertraulichkeit verpflichtet sind. Vollständige Zahlungsdaten gelangen zu keinem Zeitpunkt auf unsere Systeme.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf der Plattform abrufbar; das Datum des Stands findest du oben.