Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Vetter GmbH Omnibus und Mietwagenbetrieb, Hinsdorfer Weg 1, 06780 Zörbig OT Salzfurtkapelle, Telefon: 03494 / 36 69-0, E-Mail: info@vetter-bus.de

2. Datenschutzbeauftragte

Unsere externe Datenschutzbeauftragte erreichen Sie unter:
Susanne M. Goepel, Goepel Consult, Maximilianallee 17, 04129 Leipzig, E-Mail: datenschutz@goepel-consult.de

3. Zweck dieser Website

Diese Website informiert über das RegioCard+ Upgrade und ermöglicht Inhaber:innen einer RegioCard (Schüler-, Jugend- oder Senioren-RegioCard) die Registrierung für ein Upgrade auf das Deutschlandticket (bereitgestellt durch unseren Partner mopla) gegen einen monatlichen Aufpreis von 29 €.

4. Registrierungsformular

Wenn Sie das Upgrade beantragen, verarbeiten wir die folgenden Angaben: Vorname, Name, E-Mail-Adresse, Anschrift, Postleitzahl, Geburtsdatum sowie optional Ihre Abonummer.

Zwecke der Verarbeitung: Prüfung Ihrer Berechtigung (Wohnsitz im Geltungsgebiet des Angebots im Landkreis Anhalt-Bitterfeld sowie Einhaltung der für die RegioCard geltenden Altersgrenzen), Bearbeitung Ihres Antrags sowie Freischaltung Ihres Deutschlandtickets.

Richtet sich das jeweilige Angebot an Minderjährige, erheben wir zusätzlich den Namen und die Einwilligung einer erziehungsberechtigten Person (Art. 8 DSGVO).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung) sowie hinsichtlich der Übermittlung an unseren Partner mopla Ihre ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Die Angabe der Pflichtfelder ist für die Bearbeitung Ihres Antrags erforderlich; ohne diese Angaben können wir das Upgrade nicht bereitstellen.

Die Plausibilitätsprüfung von Postleitzahl und Geburtsdatum erfolgt automatisiert, dient jedoch ausschließlich der technischen Validierung Ihrer Berechtigung; eine Ablehnung können Sie jederzeit über unsere Kontaktdaten überprüfen lassen. Ein Profiling findet nicht statt.

5. Übermittlung an unseren Partner mopla

Zur Freischaltung Ihres Deutschlandtickets übermitteln wir Ihre im Formular angegebenen Daten an unseren technischen Partner mopla, der das Deutschlandticket bereitstellt und Ihnen Ihre Zugangsdaten per E-Mail übersendet. Die Übermittlung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Hosting und Datenbank (Auftragsverarbeitung)

Diese Website wird über die Plattform Lovable (Lovable Labs Inc.) gehostet; die im Formular erhobenen Daten werden in einer Supabase-Datenbankumgebung gespeichert. Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei Daten in Drittländer (insbesondere die USA) übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage des technischen Betriebs ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

7. Schutz vor Missbrauch (Cloudflare Turnstile, Rate-Limiting)

Zum Schutz des Formulars vor automatisiertem Missbrauch setzen wir den Bot-Schutzdienst Cloudflare Turnstile (Cloudflare, Inc.) ein; dabei können technische Verbindungsdaten an Cloudflare übermittelt werden. Zusätzlich speichern wir zur Begrenzung wiederholter Anfragen einen kryptografisch verfremdeten (gehashten und gesalzenen) Wert Ihrer IP-Adresse; Ihre IP-Adresse wird hierfür nicht im Klartext gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

8. E-Mail-Kommunikation

Zur Bestätigung Ihres Antrags und zur Übersendung von Informationen nutzen wir einen technischen E-Mail-Versanddienstleister im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Jede werbliche E-Mail (sofern Sie hierin gesondert eingewilligt haben) enthält eine Abmeldemöglichkeit.

9. Cookies und Einwilligungsverwaltung

Beim ersten Besuch dieser Website fragen wir Sie über einen Einwilligungs-Banner, ob technisch nicht notwendige Dienste (Marketing/Meta Pixel) eingesetzt werden dürfen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Technisch notwendige Cookies und Speichervorgänge setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein. Ihre Entscheidung speichern wir mit Zeitstempel lokal in Ihrem Browser (localStorage); sie ist jederzeit über den Link „Cookie-Einstellungen" im Footer änderbar oder widerrufbar. Ohne Ihre Einwilligung werden keine Marketing-Dienste geladen.

10. Meta Pixel und Conversions API (nur mit Einwilligung)

Sofern Sie hierzu über unser Cookie-Banner einwilligen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir das Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Ltd. ein, um die Wirksamkeit unserer Werbeanzeigen zu messen. Dabei können Ereignisdaten (z. B. der Besuch dieser Seite oder das Absenden des Formulars) an Meta übermittelt werden; eine Übermittlung in die USA ist möglich und erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

11. Speicherdauer

Wir speichern Ihre Antragsdaten, solange dies für die Durchführung des Upgrades erforderlich ist, sowie darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten (insbesondere §§ 147 AO, 257 HGB). Daten aus abgelehnten oder nicht zustande gekommenen Anträgen löschen wir spätestens nach 6 Monaten. Gehashte IP-Werte des Rate-Limitings werden automatisiert nach kurzer Zeit gelöscht.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an die oben genannten Kontaktdaten.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg, Telefon: 0391 81803-0, https://datenschutz.sachsen-anhalt.de

14. Aktualität

Diese Datenschutzerklärung hat den Stand Juli 2026. Wir passen sie an, sobald sich die Verarbeitung oder die Rechtslage ändert.