Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website myburgas.com („die Website“), für die Web-Apps der Website — „MyBurgas Go“ für den Nahverkehr (myburgas.com/transit) und „Züge von und nach Burgas“ (myburgas.com/bdz) — sowie für die mobile Android-App MyBurgas GO. „Wir“ und „uns“ bezeichnen den unten genannten Verantwortlichen.

Hier erläutern wir, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage, wie lange wir sie speichern, wer sie erhält und welche Rechte Sie haben. Die Abschnitte zu Cookies, Werbung und Google Analytics gelten für die Website und die Web-Apps, die zu Stay22 und Booking.com/CJ nur für die Website; die mobile App wird in einem eigenen Abschnitt beschrieben. Wenn Sie der Ansicht sind, dass diese Datenschutzerklärung nicht eingehalten wurde, schreiben Sie uns unter contact@myburgas.com.

Aufgrund der Art und des Umfangs der verarbeiteten Daten sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben auch keinen bestellt. In allen Fragen im Zusammenhang mit dem Schutz personenbezogener Daten können Sie sich unter contact@myburgas.com an uns wenden.

Verantwortlicher: MyBurgas.com, Burgas, Bulgarien. E-Mail für alle Fragen zu personenbezogenen Daten: contact@myburgas.com.

Welche Daten wir erheben

Wir erheben die folgenden Datenkategorien:

• Technische Daten und Nutzungsdaten — IP-Adresse, Typ und Version des Browsers, Betriebssystem, Sprache, Gerätetyp, verweisende Seite (die Seite, von der Sie kommen), die von Ihnen besuchten Seiten, Datum und Uhrzeit des Zugriffs sowie der aus der IP-Adresse abgeleitete ungefähre Standort auf Stadt-/Länderebene.
• Geräte-/Browser-Kennungen — gespeichert über Cookies und ähnliche Technologien (siehe Abschnitt zu Cookies).
• Daten aus Serverprotokollen — automatisch erzeugte Aufzeichnungen über die Anfragen an die Website und an unsere Server api.myburgas.com und apibdz.myburgas.com (siehe „Serverprotokolle und Hosting“). Diese Server werden nicht nur von den Apps abgefragt: Die Flughafenseite und die Seite des Hauptbahnhofs fragen, solange sie auf dem Bildschirm geöffnet sind, alle 30 Sekunden die nächsten Busse und Züge ab — nur mit der Nummer der Haltestelle bzw. des Bahnhofs und der Uhrzeit.
• Freiwillig bereitgestellte Informationen — wenn Sie uns per E-Mail oder über das Kontaktformular schreiben: Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht.
• Genauer Standort — nur, wenn Sie ihn anfordern — in den Web-Apps und in der mobilen App, wenn Sie auf eine Standort-Schaltfläche tippen (Haltestellen in der Nähe, „Mein Standort“, der nächstgelegene Bahnhof), sowie auf den Seiten zur Blauen und zur Grünen Zone, wenn Sie auf „Wo bin ich?“ tippen. Auf den Seiten zu den Zonen wird Ihr Standort nur in Ihrem Browser mit der Karte der Zonen abgeglichen und weder gesendet noch irgendwo gespeichert. Wie die Apps ihn verwenden, ist in ihren Abschnitten weiter unten beschrieben.

Wir erheben wissentlich keine besonderen Kategorien personenbezogener Daten (zum Beispiel Daten über Gesundheit, ethnische Herkunft oder politische Ansichten) und bitten Sie, uns solche Daten nicht zu übermitteln.

Die Web-Apps: MyBurgas Go (/transit) und „Züge von und nach Burgas“ (/bdz)

Standort. MyBurgas Go verwendet den Standort Ihres Geräts erst, nachdem Sie auf eine Schaltfläche getippt haben. Für Haltestellen in der Nähe und für eine Route ab „Mein Standort“ werden die Koordinaten, auf etwa 11 Meter gerundet, als Teil der Anfrage an unseren Server api.myburgas.com gesendet. Der letzte Standort wird im Browser gespeichert (sessionStorage, auf etwa 110 Meter gerundet), bis Sie den Tab schließen.

Die Zug-App (/bdz) verwendet Ihren Standort nur, wenn Sie es verlangen. Sucht die Reiseplanung den nächstgelegenen Bahnhof, werden die Koordinaten an unseren Server apibdz.myburgas.com gesendet. Die Schaltfläche „Mein Standort“ auf der Karte zeigt nur an, wo Sie sind: Die Position bleibt im Browser (sessionStorage), bis Sie den Tab schließen, und wird nirgendwohin gesendet.

Die Seitenadresse. Auf der Karte oder über die Adresssuche gewählte Start- und Zielpunkte einer Route werden Teil der Seitenadresse und können daher in den Serverprotokollen von myburgas.com erscheinen, wenn eine Seite mit dieser Adresse geladen wird (siehe „Serverprotokolle und Hosting“). Der Text, den Sie in „Von“ und „Nach“ eingeben, wird außerdem an unseren Adressserver geo.myburgas.com gesendet — ohne Ihren Standort.

Auf dem Gerät. Favoriten-Haltestellen und -Linien, letzte Suchen, Einstellungen, heruntergeladene Fahrpläne und Kartenkacheln werden nur im Browser gespeichert (localStorage, sessionStorage, IndexedDB und der Cache der App) und nirgendwohin gesendet. Mit „Gespeicherte Daten löschen“ in den Einstellungen wird all dies gelöscht. Wenn Sie in den Einstellungen die Karte rund um Ihre Favoriten-Haltestellen oder -Bahnhöfe herunterladen, kommen die Kacheln von unserem Server, und die Anfragen dafür erscheinen in den Serverprotokollen, wie bei jedem Öffnen einer Karte.

Die Android-App. In Chrome für Android prüft die Seite ausschließlich auf dem Gerät, ob die App MyBurgas GO installiert ist, damit sie Ihnen keine zweite Installation anbietet. Das Ergebnis wird nirgendwohin gesendet. Cookies und Google Analytics sind in den Web-Apps dieselben wie auf der Website und richten sich nach Ihrer Auswahl im Zustimmungsbanner.

Die mobile App MyBurgas GO (Android)

Was die App tut. MyBurgas GO zeigt Fahrpläne, Abfahrten in Echtzeit und eine Live-Karte der Fahrzeuge und bietet eine Routenplanung für den Nahverkehr in Burgas. Es gibt keine Benutzerkonten und keine Registrierung, und die App fragt nie nach Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrer Telefonnummer. Sie enthält keine Werbung, keine Analysetools und kein Tracking.

Was die Server erhalten. Die App verbindet sich ausschließlich mit unseren beiden Servern: api.myburgas.com (Fahrpläne, Echtzeitdaten, Meldungen und Routenplanung) und geo.myburgas.com (Adresssuche). Bei jeder Anfrage erhält der Server die IP-Adresse des Telefons, den Zeitpunkt der Anfrage, die App-Version und die für die Antwort benötigten Angaben: Nummern von Haltestellen, Linien und Fahrten.

Haltestellen in der Nähe. Das Telefon ermittelt die nächstgelegenen Haltestellen selbst und sendet nur deren Nummern. Die Nummern zeigen ungefähr, wo Sie sich befinden; Ihr Standort selbst wird jedoch nicht gesendet.

Gespeicherte Haltestellen im Tab „Stops“. Solange der Tab „Stops“ angezeigt wird (auf einem breiten Bildschirm: solange seine Liste sichtbar ist), werden die Nummern Ihrer ersten drei gespeicherten Haltestellen an api.myburgas.com gesendet, um deren nächste Abfahrten anzuzeigen: zusammen mit den Nummern der Haltestellen in der Nähe (in derselben Anfrage, wenn sie hineinpassen) oder allein, wenn die App nicht weiß, wo Sie sich befinden. Die Anfrage wird etwa alle 5 Sekunden wiederholt und wenige Sekunden, nachdem Sie den Tab oder die App verlassen haben, eingestellt; im Hintergrund wird nichts gesendet. Dadurch sieht der Server, welche Haltestellen Sie gespeichert haben, zusammen mit den Haltestellen in Ihrer Nähe. Weder Ihr Standort noch ein Konto oder eine Gerätekennung werden gesendet.

Adresssuche. Wenn Sie in die Felder „From“ und „To“ tippen (ab 3 Zeichen), werden der eingegebene Text und die Sprache der App an geo.myburgas.com gesendet, um Adressen und Orte in Burgas zu finden. Die Suche erfolgt immer im selben Gebiet rund um Burgas, und Ihr Standort wird nie dorthin gesendet. Haltestellen werden auf dem Telefon selbst gesucht; für Text, der wie ein Haltestellencode aussieht, wird daher nichts gesendet.

Widget für den Startbildschirm. Wenn Sie das Widget von MyBurgas GO auf Ihrem Startbildschirm platzieren, wird die Nummer der Haltestelle, die Sie dafür ausgewählt haben (wenn Sie keine ausgewählt haben, die erste Ihrer gespeicherten Haltestellen), an api.myburgas.com gesendet — mit derselben Anfrage, die auch die Seite einer Haltestelle stellt, zusammen mit den allgemeinen Listen der Meldungen und der ausgefallenen Fahrten —, um die nächsten Abfahrten an dieser Haltestelle anzuzeigen. Das geschieht, wenn Sie das Widget platzieren, wenn Sie es aktualisieren, wenn Sie die App verlassen (sofern die Abfahrten im Widget älter als eine Minute sind), wenn Sie die Sprache oder die erste gespeicherte Haltestelle ändern und etwa alle 30 Minuten, solange es eine Haltestelle anzeigt — nur bei bestehender Internetverbindung und wenn der Akkustand nicht niedrig ist; Android kann diese Anfrage verzögern. Ohne Verbindung wird nichts gesendet: Das Widget zeigt dann den heruntergeladenen Fahrplan. Dadurch sieht der Server, welche Haltestelle Sie verfolgen. Weder Ihr Standort noch ein Konto oder eine Gerätekennung werden gesendet.

Routenplanung. Start- und Zielpunkt werden, auf etwa 11 Meter gerundet, zusammen mit dem Namen des jeweils gewählten Ortes gesendet. Wenn Sie „My location“ als Start oder Ziel wählen, ist dieser Punkt Ihr Standort, und für ihn wird kein Name gesendet.

App-Einstellungen. Bei jedem Start der App — auch wenn sie im Hintergrund gestartet wird, um die Meldungen zu Ihren gespeicherten Haltestellen und Linien zu prüfen oder das Widget auf dem Startbildschirm zu aktualisieren (jeweils höchstens einmal alle 30 Minuten, solange die Funktion eingeschaltet ist) — und danach höchstens einmal alle 6 Stunden lädt die App eine kleine Einstellungsdatei von api.myburgas.com herunter; antwortet der Server nicht, versucht sie es einige Minuten später erneut. Diese Anfrage enthält nur die App-Version.

Rechtsgrundlage. Wir verarbeiten diese Daten, um die von Ihnen gestellte Anfrage zu beantworten (Fahrplan, Abfahrten, Route) und um den Dienst sicher und funktionsfähig zu halten — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Wie lange sie gespeichert werden. Die Server speichern den Inhalt der Anfragen (die Nummern, Punkte und Namen der Route sowie den Suchtext) nicht — sie verwenden ihn nur, um zu antworten. Die Aufzeichnungen der Webserver enthalten die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Code und die Größe der Antwort, die verweisende Seite sowie die Kennung der App (ihren Namen und ihre Version) und werden innerhalb von 15 Tagen gelöscht; bei der Adresssuche wird die angeforderte Adresse ohne den eingegebenen Text aufgezeichnet. Die App speichert Ihren Standort nirgendwo.

Wer die Daten erhält. Es handelt sich um unsere beiden eigenen Server in Bulgarien, und die Daten aus den Anfragen verlassen den Europäischen Wirtschaftsraum nicht. Wir verkaufen sie nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

Standort auf dem Telefon. Die App fragt nur dann nach Zugriff auf Ihren Standort, wenn Sie eine Funktion nutzen, die ihn benötigt: Haltestellen in der Nähe, „My location“, die Standort-Schaltfläche der Karte oder der Fahrtassistent. Ihr Standort wird nie auf dem Telefon gespeichert, nie in Benachrichtigungen angezeigt und nur wie oben beschrieben gesendet. Der Fahrtassistent, den Sie selbst für eine bestimmte Fahrt starten, verwendet Ihren Standort, solange die Fahrt dauert; er arbeitet nur auf dem Telefon und beendet sich an Ihrer Haltestelle von selbst.

Was auf Ihrem Telefon bleibt. Ihre Einstellungen, gespeicherten Haltestellen und Linien, letzten Suchen (nie Ihr Standort; eine von Ihnen gewählte Adresse wird mit ihrem Namen und ihren Koordinaten gespeichert), Erinnerungen und heruntergeladenen Fahrpläne sowie die Haltestelle und die letzten Abfahrten jedes Widgets auf dem Startbildschirm werden nur auf dem Gerät gespeichert. Einstellungen sowie gespeicherte Haltestellen und Linien können in die verschlüsselte Android-Sicherung (Android 9 und höher) oder in eine Übertragung auf ein neues Telefon einbezogen werden; die Daten der Widgets werden nie in die Sicherung aufgenommen. Das Widget zeigt den Namen der Haltestelle und die Abfahrten jedem, der Ihren Startbildschirm sieht.

Löschen. „Delete all local data“ unter „Settings“ löscht alle Ihre Daten vom Telefon: die Einstellungen, gespeicherten Haltestellen und Linien, letzten Suchen, Erinnerungen, heruntergeladenen Fahrpläne und die Daten der Widgets (ein Widget bleibt auf dem Startbildschirm, zeigt aber keine Haltestelle mehr an). Nur die Kopie der integrierten Karte und die temporären Dateien der App bleiben erhalten; die Deinstallation entfernt auch diese. Eine Kopie in Ihrer Android-/Google-Sicherung wird auf diese Weise nicht gelöscht: Sie richtet sich nach den Sicherungseinstellungen Ihres Telefons und wird bei der nächsten Sicherung ersetzt. Um sie zu entfernen, löschen Sie die Sicherung in Ihrem Google-Konto oder in Android unter Einstellungen → Google → Sicherung.

Benachrichtigungen. Benachrichtigungen werden auf dem Telefon selbst erstellt: Fahrtassistent, Erinnerungen und Änderungen bei Ihren gespeicherten Haltestellen und Linien. Es gibt keinen Server für Benachrichtigungen. Für Änderungen lädt die App die allgemeine Liste der Meldungen herunter und gleicht sie auf dem Telefon ab, sodass Ihre gespeicherten Haltestellen und Linien dafür nie gesendet werden (zum Widget auf dem Startbildschirm und zum Tab „Stops“ siehe oben). Auf dem Sperrbildschirm zeigen die Benachrichtigungen die Haltestelle, an der Sie aussteigen, oder die Haltestelle aus der Erinnerung; blendet Ihr Telefon vertrauliche Inhalte auf dem Sperrbildschirm aus, sind dort nur die Linie und der Zähler zu sehen.

Ihre Rechte sind im Abschnitt „Ihre Rechte“ beschrieben. Der Server ordnet Anfragen keiner bestimmten Person zu; geben Sie daher in Ihrem Antrag Datum, Uhrzeit und Ihre ungefähre IP-Adresse an, damit wir die Aufzeichnungen finden können.

Daten und Lizenz. Quelle: „Бургасбус“ ЕООД / Община Бургас · Daten: Община Бургас / „Бургасбус“ ЕООД · CC BY 4.0. Echtzeitdaten: „Бургасбус“ ЕООД. Die Karte stammt von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL); sie ist in die App integriert und wird nicht aus dem Internet geladen. Die Ergebnisse der Adresssuche sind ebenfalls Daten von OpenStreetMap. MyBurgas GO ist keine offizielle App der Gemeinde Burgas oder von Burgasbus.

Alter. Die App ist für Personen ab 16 Jahren bestimmt.

Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien (einschließlich Tracking-Pixeln und lokaler Browserspeicherung) für die nachfolgend aufgeführten Zwecke. Wir unterteilen sie in vier Kategorien:

• Erforderlich (unbedingt notwendig) — erforderlich für den grundlegenden Betrieb der Website, das Speichern Ihrer Einwilligungspräferenzen und die Sicherheit. Sie bedürfen keiner Einwilligung, da die Website ohne sie nicht funktionieren kann.
• Analytics — helfen uns zu verstehen, wie Besucher die Website nutzen (siehe Google Analytics). Sie werden nur geladen, nachdem Sie im Cookie-Banner „Alle akzeptieren“ gewählt haben.
• Werbung — würden die Anzeige von Werbung ermöglichen, einschließlich personalisierter Werbung (siehe Google AdSense). Derzeit zeigt die Website keine Werbung an; sollte sich das ändern, werden Werbe-Cookies nur nach „Alle akzeptieren“ geladen.
• Partner — die Booking.com-Suche und die Pixel von CJ auf den Hotelseiten sowie das Pixel von CJ in der polnischen Version der Flughafenseite. Sie werden nur nach „Alle akzeptieren“ geladen; die Booking.com-Suche können Sie auch selbst über ihre Schaltfläche laden. Die Karte von Stay22 wird nur geladen, wenn Sie „Karte anzeigen“ drücken.

Liste der verwendeten Cookies und des lokalen Speichers

Die Speicherdauern sind ungefähre Angaben und werden vom jeweiligen Anbieter festgelegt; sie können sich ändern. Welche Cookies Sie sehen, hängt von Ihrer Auswahl im Cookie-Banner ab. Werbe-Cookies (z. B. von Google) werden nur gesetzt, falls auf der Website künftig Werbung angezeigt wird.

Verwaltung der Einwilligung

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im unteren Bereich jeder Seite erteilen, ändern oder widerrufen. „Alle akzeptieren“ erlaubt die Analytics-, Werbe- und Partner-Cookies und -Pixel; „Nur notwendige“ und „Keine Cookies zulassen“ erlauben sie nicht. Der Widerruf beendet ihre Verwendung, löscht aber keine bereits gesetzten Cookies (zum Beispiel _ga von Google Analytics) — diese können Sie in den Einstellungen Ihres Browsers löschen. Dort können Sie auch alle Cookies verwalten und löschen; das Blockieren einiger davon kann die Funktionsfähigkeit der Website beeinträchtigen.

Werbung über Google AdSense

Die Website kann Werbung über Google AdSense anzeigen. Derzeit wird auf der Website keine Werbung angezeigt; sollte sich das ändern, werden Werbung und Werbe-Cookies nur geladen, nachdem Sie „Alle akzeptieren“ gewählt haben. Für diesen Fall informieren wir Sie darüber, dass:

• Drittanbieter, einschließlich Google, Cookies verwenden, um Werbung auf Grundlage früherer Besuche des Nutzers auf dieser Website oder auf anderen Websites anzuzeigen.
• Die Verwendung von Werbe-Cookies durch Google es Google und seinen Partnern ermöglicht, Nutzern Werbung auf Grundlage ihrer Besuche auf dieser Website und/oder anderen Websites im Internet anzuzeigen.
• Zur Anzeige und Messung von Werbung auch Web Beacons und Pixel verwendet werden können.
• Nutzer können personalisierte Werbung deaktivieren, indem sie die Werbeeinstellungen von Google aufrufen. Alternativ können sie die Verwendung von Cookies durch Drittanbieter für personalisierte Werbung unter www.aboutads.info/choices deaktivieren, und Nutzer in der EU zusätzlich unter Your Online Choices.
• Falls auf der Website auch Werbung anderer Anbieter oder Werbenetzwerke angezeigt wird, werden wir diese im Abschnitt „Empfänger und Dritte“ weiter unten aufführen, zusammen mit Links zu ihren Richtlinien, über die Sie Cookies für personalisierte Werbung deaktivieren können, sofern der Anbieter diese Möglichkeit anbietet.

Mehr darüber, wie Google Daten von Websites und Anwendungen verwendet, die seine Dienste nutzen, können Sie unter policies.google.com/technologies/partner-sites nachlesen.

Google Analytics

Zur Analyse des Datenverkehrs verwenden wir Google Analytics — einen Dienst von Google. Er wird nur geladen, nachdem Sie im Cookie-Banner „Alle akzeptieren“ gewählt haben. Wenn in Google Analytics die Funktion Google Signals aktiviert ist, sendet der Dienst Daten auch an die Google-Domain stats.g.doubleclick.net.

• Sie können die Erhebung von Daten durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren oder die Analytics-Cookies über „Cookie-Einstellungen“ ablehnen.
• Die Datenverarbeitung durch Google unterliegt der Datenschutzerklärung von Google.

Stay22 — Buchungskarte auf den Hotelseiten und in den Hotellisten

Auf den Hotelseiten des Verzeichnisses und unter den Hotellisten für Burgas und die umliegenden Ferienorte gibt es eine Buchungskarte von Stay22 Inc. (Montreal, Kanada) — einem Partnerdienst, der Unterkünfte und Preise rund um das Hotel bzw. im jeweiligen Ort anzeigt. Wenn Sie auf der Karte ein Angebot wählen, gelangen Sie über die Website von Stay22 zur Buchungswebsite, und unsere Website kann eine Provision für eine Buchung erhalten.

Die Karte wird nicht automatisch geladen — sie erscheint erst, wenn Sie die Schaltfläche „Karte anzeigen“ drücken. Bis dahin sendet sie keine Anfrage an Stay22.

Wenn Sie die Karte laden, erhält Stay22 Ihre IP-Adresse, Informationen über Ihren Browser, die Adresse unserer Website und — auf einer Hotelseite — welches Hotel Sie ansehen, und setzt auf seiner eigenen Domain zwei Cookies: __cf_bm zum Schutz vor automatisiertem Datenverkehr und session22, eine Sitzungskennung für die Karte. Wir verarbeiten diese Daten auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) — Betrieb und Finanzierung der Website. Sie können auf das Laden der Karte verzichten, die Domain stay22.com in Ihrem Browser blockieren oder jederzeit über das Kontaktformular widersprechen. Früher wurde auf den meisten Seiten außerdem ein Skript von Stay22 geladen, das im lokalen Speicher Ihres Browsers Einträge wie sid22 und hip22 hinterlassen haben kann; die Website verwendet sie nicht mehr, und Sie können sie entfernen, indem Sie die Daten dieser Website in Ihrem Browser löschen.

Booking.com und CJ — Affiliate-Links

Auf den Hotelseiten des Verzeichnisses führen die Schaltfläche „Auf Booking.com buchen“ und das Suchformular von Booking.com unter der Karte über Affiliate-Links von CJ (Commission Junction), über die die Website eine Provision für eine Buchung erhalten kann. Erst nachdem Sie im Cookie-Banner „Alle akzeptieren“ gewählt haben, werden das Formular von Booking.com B.V. (die Domains booking.com und bstatic.com) und zwei 1×1 Pixel große Bilder von CJ (sogenannte Pixel) geladen, die zählen, wie oft die Links angezeigt werden. Ohne diese Einwilligung steht an der Stelle des Formulars die Schaltfläche „Booking.com-Suche anzeigen“: Das Formular wird nur geladen, wenn Sie diese Schaltfläche drücken, und die Pixel werden nicht geladen. Booking.com setzt im Formular das Cookie bkng. Bei diesen Anfragen erhalten Booking.com und CJ Ihre IP-Adresse, Angaben zu Ihrem Browser, die Adresse unserer Website und welches Hotel Sie ansehen (jede Seite hat ihr eigenes Pixel); die Pixel von CJ setzen keine Cookies. Wenn Sie die Schaltfläche „Auf Booking.com buchen“ drücken oder im Formular suchen, gelangen Sie über die Website von CJ zu Booking.com; beide verarbeiten die Daten nach ihren eigenen Richtlinien.

In der polnischen Version der Flughafenseite stehen an zwei Stellen Affiliate-Links von CJ zur Fluggesellschaft LOT: der Textlink „Loty do Burgasu“ zu den LOT-Flügen nach Burgas und ein LOT-Banner. Das Bild des Banners (von den CJ-Domains ftjcfx.com und yceml.net) wird zusammen mit der Seite geladen, das 1×1 Pixel große Bild von CJ dagegen nur, nachdem Sie „Alle akzeptieren“ gewählt haben; beide zählen, wie oft die Links angezeigt werden. Bei diesen Anfragen erhält CJ Ihre IP-Adresse, Angaben zu Ihrem Browser und die Adresse unserer Website; diese Bilder setzen keine Cookies. Wenn Sie auf den Link oder das Banner klicken, gelangen Sie über die Website von CJ zur Website von LOT; beide verarbeiten die Daten nach ihren eigenen Richtlinien.

Das Formular von Booking.com und die Pixel von CJ setzen wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 der Richtlinie 2002/58/EG) ein, das Formular außerdem dann, wenn Sie es selbst über seine Schaltfläche anfordern. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Das LOT-Banner in der polnischen Version der Flughafenseite wird auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) geladen — Betrieb und Finanzierung der Website; Sie können jederzeit über das Kontaktformular oder unter contact@myburgas.com widersprechen. Außerdem können Sie in Ihrem Browser die Domains booking.com und bstatic.com sowie die Domains von CJ (tkqlhce.com, anrdoezrs.net, jdoqocy.com, dpbolvw.net, kqzyfj.com, lduhtrp.net, ftjcfx.com, awltovhc.com, tqlkg.com, yceml.net) blockieren.

Schaltflächen „In Google Maps öffnen“ und „In Apple Maps öffnen“

Zur Vereinfachung bietet die Website Schaltflächen „In Google Maps öffnen“ und „In Apple Maps öffnen“ für bestimmte Standorte an. Diese Schaltflächen sind einfache Links — sie laden keine Inhalte von Google oder Apple auf unserer Website und übermitteln keine Daten an diese, solange Sie sie nicht anklicken. Wenn Sie sich entscheiden, einen Standort zu öffnen, leitet Sie der Link zur Anwendung oder Website von Google Maps oder Apple Maps weiter, wo jeweils die Datenschutzerklärung von Google bzw. die Datenschutzerklärung von Apple gelten. Die interaktiven Karten auf der Website selbst werden über Leaflet dargestellt, wie nachfolgend beschrieben.

Interaktive Karten (Leaflet)

Die interaktiven Karten auf der Website werden über Leaflet dargestellt — eine quelloffene Softwarebibliothek, die in Ihrem Browser ausgeführt wird. Die Kartenbilder („Kacheln“) wurden im Voraus heruntergeladen und werden auf unserem Server gespeichert. Beim Betrachten der Karten werden keine Anfragen an externe Server (zum Beispiel an Server von OpenSeaMap, OpenStreetMap oder einem anderen Kartenanbieter) gesendet und es werden keine personenbezogenen Daten an Dritte weitergegeben. Die Anfragen nach Kartenbildern werden von unserem Server bedient und fallen in den Anwendungsbereich des Abschnitts „Serverprotokolle und Hosting“.

Die Kartendaten basieren auf den offenen Daten von OpenSeaMap und OpenStreetMap (© OpenSeaMap / OpenStreetMap contributors) und werden gemäß deren Lizenzen verwendet. Dies ist eine Frage des Urheberrechts und der Quellenangabe, nicht der Weitergabe personenbezogener Daten.

Open-Meteo

Für die Wetter- und Meeresvorhersage verbindet sich Ihr Browser direkt mit dem Dienst Open-Meteo der OpenMeteo GmbH (Schweiz) — api.open-meteo.com und marine-api.open-meteo.com — und sendet ihm die Koordinaten des jeweiligen Ortes (Burgas, ein Strand oder ein Ferienort), niemals Ihren Standort. Bei diesen Anfragen erhält Open-Meteo Ihre IP-Adresse und Angaben zu Ihrem Browser; laut seinen Nutzungsbedingungen werden die Protokolle auf seinen Servern nach 90 Tagen gelöscht. Wir verarbeiten diese Daten auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) — um Ihnen die Vorhersage anzuzeigen. Siehe die Nutzungsbedingungen von Open-Meteo.

Serverprotokolle und Hosting

Die Server von myburgas.com, api.myburgas.com, apibdz.myburgas.com und geo.myburgas.com protokollieren bei jeder Anfrage die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Code und die Größe der Antwort, die verweisende Seite sowie die Kennung des Browsers oder der App. Die Server von myburgas.com, api.myburgas.com und apibdz.myburgas.com protokollieren die angeforderte Adresse einschließlich ihrer Parameter, geo.myburgas.com ohne sie. Diese Aufzeichnungen werden auf Grundlage des berechtigten Interesses an der Sicherheit und dem stabilen Betrieb der Dienste verarbeitet und innerhalb von 15 Tagen automatisch gelöscht. Der Inhalt der Anfragen an die App-Server api.myburgas.com und apibdz.myburgas.com — zum Beispiel die Koordinaten für Haltestellen in der Nähe oder für eine Route — wird nirgendwo gespeichert: Die Server verwenden ihn nur, um zu antworten. Die Adresssuche von MyBurgas Go sendet den eingegebenen Text als Parameter der angeforderten Adresse an geo.myburgas.com; da dieser Server die Adresse ohne ihre Parameter protokolliert, wird der Text nicht gespeichert: Der Server verwendet ihn nur, um zu antworten.

Wie wir die Daten verwenden

Wir verwenden die erhobenen Daten für die folgenden Zwecke:

• Zur Bereitstellung, Wartung und Verbesserung des Betriebs und der Inhalte der Website — auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
• Zur Gewährleistung der Sicherheit, zur Verhinderung von Missbrauch und zur Behebung technischer Probleme — auf Grundlage des berechtigten Interesses.
• Zur Analyse des Datenverkehrs und des Verhaltens der Besucher (Google Analytics) — auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Zur Anzeige von Werbung, einschließlich personalisierter Werbung (Google AdSense), falls die Website künftig Werbung anzeigt — auf Grundlage Ihrer Einwilligung.
• Zur Beantwortung Ihrer Anfragen und Nachrichten — auf Grundlage unseres berechtigten Interesses, Ihnen zu antworten.
• Zur Anzeige der Buchungskarte und zur Zuordnung von Partnerbuchungen (Stay22) — auf Grundlage des berechtigten Interesses.
• Zur Anzeige des Suchformulars von Booking.com auf den Hotelseiten und zur Zuordnung von Partnerbuchungen und -käufen über CJ auf diesen Seiten und in der polnischen Version der Flughafenseite — die Pixel und das Formular auf Grundlage Ihrer Einwilligung (das Formular auch dann, wenn Sie es selbst über seine Schaltfläche laden), das LOT-Banner auf Grundlage des berechtigten Interesses.

Empfänger und Dritte

Wir geben Daten an die folgenden Kategorien von Empfängern weiter, die die Daten gemäß ihren eigenen Datenschutzerklärungen verarbeiten:

• Google AdSense / Google Ads (Google Ireland Limited / Google LLC) — Werbung, falls die Website künftig Werbung anzeigt — Datenschutzerklärung · Wie Google Daten von Partnerseiten verwendet
• Google Analytics (Google Ireland Limited / Google LLC) — Analyse des Datenverkehrs — Datenschutzerklärung
• Open-Meteo (OpenMeteo GmbH, Schweiz) — Wetter- und Meeresdaten — Nutzungsbedingungen
• Hosting — die Website, die Web-Apps und die Server der Apps laufen auf unserem eigenen Server in Bulgarien; es gibt keinen externen Hosting-Anbieter.
• Web3Forms (Web3Creative, Indien) — Verarbeitung und Zustellung der Nachrichten aus dem Kontaktformular. Wenn Sie uns über das Kontaktformular schreiben, werden der von Ihnen eingegebene Name, die E-Mail-Adresse und der Nachrichteninhalt sowie Ihre IP-Adresse an Web3Forms übermittelt, das sie an unsere E-Mail-Adresse weiterleitet. Zum Schutz vor Spam kann Web3Forms Ihre IP-Adresse und E-Mail-Adresse an die Dienste CleanTalk und Akismet senden. Web3Forms nutzt Infrastruktur von Amazon Web Services, Cloudflare und Hetzner, speichert Nachrichten höchstens drei Jahre lang und übermittelt Daten auf Grundlage von Standardvertragsklauseln in Länder außerhalb der EU/des EWR (darunter Indien und die USA). Kontakt des Anbieters: support@web3forms.com · Datenschutzerklärung
• Stay22 Inc. (Montreal, Kanada) — die Buchungskarte (auf den Hotelseiten und in den Hotellisten), die erst geladen wird, wenn Sie ihre Schaltfläche drücken — Datenschutzerklärung
• Booking.com B.V. (Amsterdam, Niederlande) — das Suchformular für Unterkünfte auf den Hotelseiten — Datenschutzerklärung
• CJ (Commission Junction; Verantwortlicher für die EU und das Vereinigte Königreich ist Epsilon International UK Ltd, London) — Affiliate-Links und Zählpixel auf den Hotelseiten und in der polnischen Version der Flughafenseite, die auch ein Banner zeigt. Laut der Datenschutzerklärung von CJ stehen seine Server in den USA, und Daten werden auf Grundlage von Standardvertragsklauseln in Länder außerhalb der EU/des EWR übermittelt (darunter die USA und Indien). — Datenschutzerklärung
• Apple Distribution International Ltd. (Cork, Irland; die Daten werden hauptsächlich von Apple Inc., USA, gespeichert) — das Postfach contact@myburgas.com (iCloud Mail): die Nachrichten, die Sie uns per E-Mail oder über das Kontaktformular senden — Datenschutzerklärung

Wir verkaufen keine personenbezogenen Daten. Wir können Daten an zuständige Behörden offenlegen, wenn dies gesetzlich vorgeschrieben ist.

Internationale Datenübermittlung

Einige der oben genannten Empfänger sind außerhalb des Europäischen Wirtschaftsraums (EWR) niedergelassen oder verarbeiten Daten außerhalb davon. Diese Übermittlungen sind wie folgt abgesichert: Google LLC (USA) ist nach dem Datenschutzrahmen EU–USA (EU–US Data Privacy Framework) selbstzertifiziert; Apple, CJ (USA und Indien) und Web3Forms (Indien und die Regionen seiner Dienstleister) übermitteln Daten auf Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden; für Stay22 (Kanada) und Open-Meteo (Schweiz) hat die Europäische Kommission festgestellt, dass das jeweilige Land ein angemessenes Schutzniveau gewährleistet.

Speicherung der Daten

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:

• Analytics-Daten — für den in Google Analytics konfigurierten Zeitraum (GA4 erlaubt für Standardprofile eine Einstellung von bis zu 14 Monaten).
• Werbedaten — falls die Website künftig Werbung anzeigt: gemäß den Richtlinien und Fristen von Google.
• Serverprotokolle — bis zu 15 Tage.
• Korrespondenz und Rückmeldungen — solange es für die Bearbeitung der Anfrage und einen angemessenen Zeitraum danach erforderlich ist.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen — zum Beispiel eine verschlüsselte Verbindung (HTTPS/TLS) und einen eingeschränkten Zugriff auf die Daten. Bitte beachten Sie, dass keine Methode der Übertragung oder Speicherung im Internet vollständig sicher ist und wir keine absolute Sicherheit garantieren können.

Automatisierte Entscheidungsfindung und Profiling

Falls die Website künftig Werbung anzeigt und Sie „Alle akzeptieren“ wählen, können Google und seine Partner Daten verarbeiten, unter anderem durch Profiling, um Ihnen personalisierte Werbung anzuzeigen, wie in ihren Richtlinien beschrieben. Sie können dies über „Cookie-Einstellungen“ oder über die Werbeeinstellungen von Google ablehnen. Sonstige automatisierte Entscheidungen oder sonstiges Profiling nehmen wir nicht vor.

Ihre Rechte

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie das Recht:

• auf Auskunft über Ihre Daten und auf eine Kopie dieser Daten;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung Ihrer Daten zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen;
• einer Verarbeitung auf Grundlage des berechtigten Interesses zu widersprechen;
• auf Übertragbarkeit der Daten, die wir auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten;
• Ihre Einwilligung jederzeit zu widerrufen (siehe „Verwaltung der Einwilligung“), ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.

Um Ihre Rechte auszuüben, schreiben Sie uns unter contact@myburgas.com. Sie haben außerdem das Recht, bei der bulgarischen Kommission für den Schutz personenbezogener Daten (www.cpdp.bg) Beschwerde einzulegen.

Links zu anderen Websites

Die Website kann Links zu externen Websites enthalten, die wir nicht kontrollieren. Diese Datenschutzerklärung gilt nicht für sie, und wir übernehmen keine Verantwortung für deren Datenschutzpraktiken. Wir empfehlen Ihnen, sich mit deren Datenschutzerklärungen vertraut zu machen.

Kinder

Die Website und die Web-Apps richten sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Die mobile App MyBurgas GO ist für Personen ab 16 Jahren bestimmt.

Änderungen und Mitteilungen

Wir können diese Datenschutzerklärung ändern. Jede neue Fassung veröffentlichen wir auf dieser Seite und aktualisieren das Datum unter „Letzte Änderung“ am Seitenanfang.

Kontakt

Wenn Sie Fragen zu dieser Erklärung oder zur Art und Weise haben, wie wir Ihre Daten verarbeiten, kontaktieren Sie uns per E-Mail unter contact@myburgas.com.

Anwendbares Recht

Diese Datenschutzerklärung unterliegt dem bulgarischen Recht und der Datenschutz-Grundverordnung (DSGVO).