Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Datenverantwortlicher: Impact Solution Scandinavia AB

Registrierungsnummer: Org.nr 556925-0516

Adresse: Tiundagatan 59, 752 30 Uppsala, Sweden

E-Mail: data@impactsolution.se

Telefon: +46 10 207 15 10

2. Welche Daten wir sammeln

Wir sammeln und verarbeiten folgende personenbezogene Daten:

• E-Mail-Adresse: Zur Bestätigung Ihrer Buchung und zur Kommunikation
• Buchungsdetails: Datum, Uhrzeit, Bahn, Anzahl der Eisstöcke, Preis
• Zahlungsinformationen: Wird sicher über WorldLine verarbeitet (wir speichern keine vollständigen Kartendaten)
• Stornierungscode: Zur Verwaltung von Stornierungen
• Sprachpräferenz: Um Ihnen Inhalte in Ihrer bevorzugten Sprache anzuzeigen

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

• Verarbeitung und Bestätigung Ihrer Buchungen
• Versand von Buchungsbestätigungen per E-Mail
• Kommunikation über Ihre Buchung (z.B. Änderungen oder Stornierungen)
• Verarbeitung von Zahlungen und Rückerstattungen
• Bereitstellung von Kundensupport
• Erfüllung gesetzlicher Verpflichtungen

4. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage von:

• Vertragserfüllung: Um Ihre Buchung durchzuführen und unsere Dienstleistungen zu erbringen
• Berechtigtes Interesse: Um unseren Service zu verbessern und Kundensupport zu leisten
• Rechtliche Verpflichtung: Um Steuer- und Buchhaltungsvorschriften einzuhalten
• Einwilligung: Für Marketing-Kommunikation (falls Sie sich anmelden)

5. Datenspeicherung und Sicherheit

Ihre Daten werden sicher in Firebase/Firestore gespeichert, das branchenübliche Sicherheitsmaßnahmen verwendet.

Speicherdauer:

• Buchungsdaten: 2 Jahre nach Buchungsdatum
• Finanzunterlagen: So lange gesetzlich vorgeschrieben (in der Regel 7 Jahre)
• Marketing-Einwilligungen: Bis Sie sie widerrufen

6. Weitergabe von Daten an Dritte

Wir geben Ihre Daten an folgende Dritte weiter:

• WorldLine: Für die Zahlungsabwicklung. WorldLine handelt als Datenverarbeiter und verarbeitet Zahlungskarteninformationen sicher. Weitere Informationen dazu, wie WorldLine Ihre Daten verarbeitet, finden Sie in deren Datenschutzerklärung: https://worldline.com/en/privacy-policy
• Firebase/Google Cloud: Für Hosting und Datenspeicherung
• E-Mail-Dienstanbieter: Für den Versand von Buchungsbestätigungen

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte zu Marketingzwecken.

7. Ihre Rechte gemäß DSGVO

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

• Recht auf Auskunft: Sie können Zugang zu Ihren personenbezogenen Daten verlangen
• Recht auf Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden")
• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten Format erhalten
• Recht auf Widerspruch: Sie können der Verarbeitung Ihrer Daten widersprechen
• Recht auf Einschränkung: Sie können die Einschränkung der Verarbeitung verlangen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter data@impactsolution.se.

8. Cookies und Tracking

Unsere Website verwendet nur wesentliche Cookies, die für die Funktionalität der Website erforderlich sind (z.B. Sitzungscookies, Spracheinstellungen). Wir verwenden keine Tracking- oder Analyse-Cookies ohne Ihre ausdrückliche Zustimmung.

Wesentliche Cookies:

• Sitzungsverwaltungs-Cookies (erforderlich für Login und Buchungsfunktion)
• Sprachpräferenz-Cookies (um Ihre Sprachwahl zu speichern)
• Sicherheits-Cookies (zum Schutz vor Betrug und zur Aufrechterhaltung der Sicherheit)

Sie können Cookies über Ihre Browsereinstellungen verwalten, beachten Sie jedoch, dass die Deaktivierung wesentlicher Cookies die Funktionalität der Website beeinträchtigen kann.

9. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Kinder unter 13 Jahren. Wir sammeln wissentlich keine persönlichen Informationen von Kindern unter 13 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns persönliche Informationen zur Verfügung gestellt hat, kontaktieren Sie uns bitte, und wir werden diese Informationen löschen.

Minderjährige im Alter von 13-18 Jahren sollten vor der Buchung oder Bereitstellung persönlicher Informationen die Zustimmung der Eltern einholen.

10. Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder Profilerstellung, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat. Alle Buchungsentscheidungen und Kundendienstinteraktionen beinhalten menschliche Aufsicht.

11. Internationale Datenübermittlungen

Ihre Daten werden hauptsächlich innerhalb der EU/EWR verarbeitet. Wenn wir Daten außerhalb der EU/EWR übermitteln, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind (z.B. EU-Standardvertragsklauseln).

Dienstleister und Datenstandorte:

• Firebase/Google Cloud: Rechenzentren innerhalb der EU
• WorldLine: EU-basierte Zahlungsabwicklung
• E-Mail-Dienste: EU-basierte Server

12. Datensicherheitsmaßnahmen

Wir implementieren branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten:

• Verschlüsselung von Daten während der Übertragung (SSL/TLS)
• Verschlüsselung von ruhenden Daten
• Regelmäßige Sicherheitsaudits und Updates
• Zugriffskontrollen und Authentifizierung
• Sichere Zahlungsabwicklung über PCI DSS-konformen Prozessor (WorldLine)
• Regelmäßige Backups und Disaster-Recovery-Verfahren

Obwohl wir uns bemühen, Ihre personenbezogenen Daten zu schützen, ist keine Übertragungsmethode über das Internet oder elektronische Speicherung zu 100% sicher. Wir können keine absolute Sicherheit garantieren.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf unserer Website mit einem neuen Datum "Letzte Aktualisierung" veröffentlicht. Wir werden Sie über bedeutende Änderungen per E-Mail oder durch einen deutlichen Hinweis auf unserer Website informieren.

Die fortgesetzte Nutzung unserer Dienste nach solchen Änderungen bedeutet, dass Sie die aktualisierte Datenschutzerklärung akzeptieren. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

14. Kontaktinformationen für Datenschutzanfragen

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:

Unternehmen: Impact Solution Scandinavia AB

Datenschutzbeauftragter: data@impactsolution.se

E-Mail: data@impactsolution.se

Telefon: +46 10 207 15 10

Postanschrift: Impact Solution Scandinavia AB, Tiundagatan 59, 752 30 Uppsala, Sweden

Antwortzeit: Wir werden auf Ihre Datenschutzanfragen innerhalb von 30 Tagen antworten, wie von der DSGVO gefordert.

Aufsichtsbehörde: Sie haben auch das Recht, eine Beschwerde bei der schwedischen Datenschutzbehörde (Integritetsskyddsmyndigheten) einzureichen: www.imy.se

Letzte Aktualisierung: 28.10.2025