Datenschutzerklärung

Stand: 16.10.2026

1. Verantwortlicher

BOSFOR Reisebüro Ges.m.b.H., Südtiroler Platz 7, 1040 Wien, E-Mail: wird ergänzt

2. Welche Daten wir verarbeiten und warum

Ticketbuchung

Bei einer Buchung verarbeiten wir: Vor- und Nachname, Geschlecht, Staatsangehörigkeit und Reisepassnummer der Reisenden, bei türkischen Staatsangehörigen die T.C.-Identitätsnummer, Sitzplatz, Reisedaten sowie E-Mail-Adresse und Telefonnummer für die Kommunikation. Diese Daten sind zur Erfüllung des Beförderungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Pass-/Ausweisdaten und Geschlecht werden für die Passagierliste des Busunternehmens, den Grenzübertritt und die Sitzplatzregel (keine fremden Personen unterschiedlichen Geschlechts nebeneinander) benötigt (Art. 6 Abs. 1 lit. b und c DSGVO).

Zahlung

Kartenzahlungen werden über Stripe Payments Europe Ltd. (Irland) abgewickelt. Ihre Kartendaten werden direkt an Stripe übermittelt; wir sehen und speichern keine Kartennummern. Wir erhalten von Stripe nur Zahlungsstatus und Betrag (Art. 6 Abs. 1 lit. b DSGVO).

E-Mail

Buchungsbestätigung und E-Ticket senden wir per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Werbe-E-Mails versenden wir nicht.

Server-Logfiles

Bei jedem Aufruf speichert der Server technisch IP-Adresse, Datum/Uhrzeit, aufgerufene Seite und Browser-Kennung. Diese Daten dienen der Sicherheit und Missbrauchsabwehr (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) und werden vom Hosting-Anbieter nur kurzzeitig gespeichert. Zur Abwehr von Scheinbuchungen wird zusammen mit einer Buchung auch die IP-Adresse gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

3. Empfänger

• Busunternehmen und Buchungssystem: Reisenden- und Reisedaten werden zur Ticketausstellung an das Busunternehmen Ulusoy und dessen Buchungssystem Obus/oBilet (Türkei) übermittelt. Für die Türkei besteht kein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung ist für die Erfüllung des mit Ihnen geschlossenen Beförderungsvertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO).
• Stripe (Zahlungsabwicklung).
• Hosting und E-Mail-Versand: ALL-INKL.COM – Neue Medien Münnich, Deutschland (Auftragsverarbeiter).
• Behörden, soweit eine gesetzliche Pflicht besteht (z. B. Finanzamt).

4. Speicherdauer

Buchungs- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungspflicht auf (§ 132 BAO: 7 Jahre) und löschen sie danach.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an die oben genannten Kontaktdaten. Sie haben außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

6. Cookies und lokaler Speicher

Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies – kein Google Analytics, kein Facebook-Pixel o. Ä. Schriftarten werden von unserem eigenen Server geladen (keine Verbindung zu Google). Ein Cookie-Banner ist daher nicht erforderlich. Verwendet wird nur, was technisch notwendig ist:

• PHPSESSID (Cookie, Dauer der Sitzung): Absicherung von Buchung und Login.
• bosfor_lang (lokaler Speicher des Browsers): gewählte Sprache (DE/TR). Enthält keine personenbezogenen Daten und kann im Browser gelöscht werden.
• Auf der Zahlungsseite setzt Stripe eigene, für die sichere Zahlung und Betrugsprävention notwendige Cookies (siehe stripe.com/privacy).