Datenschutzerklärung
Mit dieser Datenschutzrichtlinie beabsichtigt die Gesellschaft unter der Firmenbezeichnung „GELASAKIS TRAVEL CENTER SOCIETE ANONYME“, mit Sitz in Piräus, Aristeidou-Straße 6, die Eigentümerin dieser Website ist (nachfolgend der Kürze halber die „Gesellschaft“), in ihrer Eigenschaft als Verantwortliche im Sinne der geltenden Rechtsvorschriften, den Nutzern/Besuchern ihrer Website nähere Informationen über die Verarbeitung ihrer personenbezogenen Daten während des Besuchs und der Nutzung der Website zur Verfügung zu stellen. Diese Verarbeitung erfolgt, soweit erforderlich, auf Grundlage ihrer Beziehung und Zusammenarbeit mit der Gesellschaft.
2. Grundlegende Definitionen„Betroffene Person“: Der Nutzer der Website sowie jede andere natürliche Person, die mit unserer Website in Kontakt kommt.
„Personenbezogene Daten“: Alle Informationen, die sich direkt oder indirekt auf eine identifizierte oder identifizierbare natürliche Person (die „betroffene Person“) beziehen, wie beispielsweise Vor- und Nachname, Postanschrift, Kontaktdaten (Telefonnummer, E-Mail-Adresse) usw.
„Verarbeitung“: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten, wie das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung personenbezogener Daten, die der Gesellschaft entweder unmittelbar von Ihnen über die Website oder im Rahmen Ihrer Geschäftsbeziehung mit ihr bekannt geworden sind oder bekannt werden.
„Verantwortlicher“: Die Gesellschaft unter der Firmenbezeichnung „GELASAKIS TRAVEL CENTER SOCIETE ANONYME“, die Eigentümerin dieser Website ist und über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
„Auftragsverarbeiter“: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
„Empfänger“: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
„Datenschutzbeauftragter – DPO“: Der von der Gesellschaft in ihrer Eigenschaft als Verantwortliche ernannte Datenschutzbeauftragte, der die Position innehat und die Aufgaben wahrnimmt, die in den geltenden Rechtsvorschriften zum Schutz personenbezogener Daten vorgesehen sind.
3. Welche Daten wir erheben, zu welchem Zweck und auf welcher RechtsgrundlageWir erheben und verarbeiten je nach Fall unter den nachstehend genannten Umständen die folgenden personenbezogenen Daten:
| Aktivität | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Zugriff auf unsere Website | IP-Adresse, Datum und Uhrzeit des Zugriffs (Zeitstempel-Zeitzone), Zugangsanbieter, Browser und Browserversion, Betriebssystem und Betriebssystemversion, Nutzer-/Gerätekennung | Bereitstellung personalisierter Dienste, ordnungsgemäße Herstellung der Verbindung sowie Gewährleistung der Sicherheit und Stabilität des Systems | a) Rechtliche Verpflichtung b) Berechtigtes Interesse im Rahmen der sicheren Bereitstellung unserer Website für die Öffentlichkeit und der Erbringung von Dienstleistungen über diese |
| Kontaktformular | Vor- und Nachname, E-Mail-Adresse, Grund der Kontaktaufnahme, Inhalt der Nachricht | Kommunikation, Bearbeitung von Anfragen/Fragen/Beschwerden und Bereitstellung von Informationen | a) Unsere Geschäftsbeziehung und Ihre konkrete Anfrage b) Berechtigtes Interesse im Rahmen Ihrer Betreuung |
| Newsletter-Anmeldung | E-Mail-Adresse | Information und Bewerbung von Dienstleistungen | a) Ihre Einwilligung zur Anmeldung b) Unsere Geschäftsbeziehung und Ihre konkrete Anfrage |
| Buchung von Fährtickets | Geschlecht, Ticketart (Standard, Student, NAT, kinderreiche Familien), Vor- und Nachname, Geburtsdatum, Staatsangehörigkeit, eindeutige Inselbewohnernummer, E-Mail-Adresse, Telefonnummer, Fahrzeugdaten und Zahlungsinformationen. Hinweis: Die Kartendaten werden nach einer Weiterleitung in die sichere Umgebung von WORLDLINE eingegeben, die über eine PCI-DSS-Zertifizierung verfügt. Im Falle einer Rechnung zusätzlich: Steueridentifikationsnummer (TIN), Firmenname, zuständige Steuerbehörde (D.O.Y.), Tätigkeit, Land, Stadt, Anschrift und Postleitzahl. | Erfassung der Angaben und Abschluss der Buchung | a) Unsere Geschäftsbeziehung und Ihre konkrete Anfrage b) Rechtliche Verpflichtung hinsichtlich der erforderlichen Passagierdaten sowie steuerlicher Verpflichtungen |
| Cookies | Siehe Cookie-Richtlinie | — | — |
Wir weisen Sie darauf hin, dass die personenbezogenen Daten, die Sie uns über unsere Website für die oben genannten Zwecke zur Verfügung stellen, erforderlich sind, damit wir Ihnen einen bestmöglichen Service bieten und Ihre Anfrage, Frage oder Beschwerde bearbeiten, verwalten oder lösen können.
Die Nichtbereitstellung Ihrer Daten kann daher je nach Fall dazu führen, dass die Kommunikation über unsere Website und unsere gesamte Geschäftsbeziehung nicht ordnungsgemäß durchgeführt werden können und/oder unmöglich werden.
4. Verarbeitung besonderer Kategorien personenbezogener DatenUnsere Gesellschaft verarbeitet über ihre Website keine besonderen Kategorien Ihrer personenbezogenen Daten, wie Daten über Ihre rassische oder ethnische Herkunft, religiöse oder weltanschauliche Überzeugungen, Gesundheitsdaten oder Daten über Ihr Sexualleben oder Ihre sexuelle Orientierung, da solche Daten für uns nicht erforderlich sind.
Aus diesem Grund bitten wir Sie, solche Daten nicht in Nachrichtenfelder einzugeben. Sollten Sie dies dennoch tun, werden diese Daten auf Ihre eigene Initiative hin und als Bestandteil der von Ihnen eingereichten Anfrage von uns verarbeitet.
5. Daten von MinderjährigenUnsere Website ist nicht für den Kauf von Tickets durch natürliche Personen bestimmt, die das achtzehnte (18.) Lebensjahr noch nicht vollendet haben.
Aus diesem Grund muss der erste Passagier, der seine Daten eingibt, volljährig sein, wie auch in den entsprechenden Feldern der Website angegeben.
Daten von Minderjährigen dürfen ausschließlich durch den erwachsenen Passagier als erforderliche Angaben für einen zusätzlichen Passagier eingegeben werden.
6. Empfänger Ihrer DatenDie personenbezogenen Daten, die wir im Rahmen unserer Beziehung mit Ihnen erheben, werden verarbeitet durch:
Das autorisierte und entsprechend geschulte zuständige Personal unserer Gesellschaft, das strengen Vertraulichkeits- und Geheimhaltungspflichten unterliegt.
Partner unserer Gesellschaft, denen die Gesellschaft gemäß Artikel 28 DSGVO die Durchführung bestimmter Aufgaben in ihrem Auftrag überträgt (Auftragsverarbeiter) und mit denen sie durch den Abschluss entsprechender Vereinbarungen und Verpflichtungen zur Umsetzung angemessener Maßnahmen eine DSGVO-konforme Verarbeitung zum Schutz Ihrer Daten sichergestellt hat, gemäß den einschlägigen Bestimmungen der DSGVO (Artikel 28 und 32). Hierzu gehören beispielsweise und ohne Einschränkung externe Partner und Unternehmen, die unsere Website und Anwendungen unterstützen.
Öffentliche Stellen und Behörden, wie öffentliche Dienste und Einrichtungen, unabhängige Behörden, Regulierungsbehörden, Polizei, zuständige Behörden, Staatsanwaltschaften und sonstige Verwaltungsstellen usw., sofern wir nach dem geltenden Rechtsrahmen zur Offenlegung verpflichtet sind.
Grundsätzlich übermitteln wir Ihre personenbezogenen Daten nicht an Drittländer (außerhalb der EU oder des EWR) oder internationale Organisationen, die kein angemessenes Schutzniveau gewährleisten, beispielsweise durch einen Angemessenheitsbeschluss.
Eine etwaige Übermittlung erfolgt in Übereinstimmung mit den einschlägigen Bestimmungen des geltenden Rechtsrahmens, insbesondere mit den Artikeln 44 ff. DSGVO.
7. Speicherdauer Ihrer personenbezogenen DatenWir speichern Ihre personenbezogenen Daten so lange, wie es aufgrund der Art und des Zwecks der jeweiligen Verarbeitungstätigkeit erforderlich ist oder wie es der geltende gesetzliche und regulatorische Rahmen vorsieht. Dabei berücksichtigen wir die gesetzlichen Verpflichtungen unserer Gesellschaft, unsere vertragliche Beziehung sowie etwaige daraus entstehende Rechtsansprüche.
In jedem Fall gilt eine maximale Speicherdauer von zwanzig (20) Jahren entsprechend der allgemeinen Verjährungsfrist für Ansprüche.
Nach Ablauf des oben genannten Zeitraums werden Daten, die nicht mehr erforderlich sind, sicher und unwiderruflich gelöscht.
8. Ihre Rechte gemäß der DSGVOIn jedem Fall behalten Sie die Kontrolle über die Verarbeitung Ihrer personenbezogenen Daten. Jeder Nutzer kann als betroffene Person jederzeit die in der DSGVO, insbesondere in den Artikeln 12 bis 23, sowie in den geltenden nationalen Rechtsvorschriften vorgesehenen Rechte ausüben. Hierzu gehören insbesondere:
Recht auf Information, Kommunikation und Transparenz bei der Ausübung Ihrer Rechte (Artikel 12, 13 und 14 DSGVO), d. h. Ihr Recht, darüber informiert zu werden, wie Ihre personenbezogenen Daten verwendet werden, wie dies in dieser Datenschutzrichtlinie ausführlich beschrieben wird.
Auskunftsrecht. Sie haben das Recht, Zugang zu den von uns verarbeiteten Daten zu erhalten und Informationen darüber zu erhalten, wie die Gesellschaft diese Daten verarbeitet (Artikel 15 DSGVO).
Recht auf Berichtigung. Sie haben das Recht, die Berichtigung oder Vervollständigung Ihrer personenbezogenen Daten zu verlangen, wenn diese unrichtig oder unvollständig sind (Artikel 16 DSGVO).
Recht auf Löschung („Recht auf Vergessenwerden“). Sie haben unter bestimmten Voraussetzungen das Recht, die Löschung einiger oder aller Ihrer personenbezogenen Daten zu verlangen, wenn keine Rechtsgrundlage für die weitere Verarbeitung besteht oder wenn eine gesetzliche Verpflichtung zur Löschung dieser Daten vorliegt (Artikel 17 DSGVO).
Recht auf Einschränkung der Verarbeitung. Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Eine berechtigte Anfrage bedeutet, dass wir Ihre personenbezogenen Daten weiterhin speichern dürfen, sie jedoch grundsätzlich nicht weiterverarbeiten dürfen (Artikel 18 DSGVO).
Recht auf Datenübertragbarkeit. Dieses Recht ermöglicht es Ihnen, die personenbezogenen Daten, die Sie uns bereitgestellt haben, für Ihre eigenen Zwecke über verschiedene Dienste hinweg zu erhalten und wiederzuverwenden. Sie haben das Recht, eine elektronische Kopie Ihrer personenbezogenen Daten in einem geeigneten Format zu erhalten und zu übertragen sowie zu verlangen, dass wir diese Daten an einen anderen Verantwortlichen übermitteln (Artikel 20 DSGVO).
Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten. Sie können verlangen, dass wir Ihre Daten nicht länger verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die eine Fortsetzung der Verarbeitung erforderlich machen (Artikel 21 und 22 DSGVO).
Recht auf Widerruf Ihrer Einwilligung. Sie haben das Recht, eine zuvor erteilte Einwilligung jederzeit zu widerrufen (Artikel 7 Absatz 3 DSGVO), soweit die betreffende Verarbeitung auf Ihrer Einwilligung beruht. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt des Widerrufs wird durch den Widerruf nicht berührt.
Sie haben außerdem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Artikel 77 DSGVO) und Ihre Anfrage von uns nicht angemessen bearbeitet wurde.
In Griechenland ist die zuständige Aufsichtsbehörde die Hellenic Data Protection Authority (Griechische Datenschutzbehörde), Kifisias Avenue 1–3, Athen, Postleitzahl 115 23.
9. Wie Sie Ihre Rechte ausüben könnenSie können Ihre Rechte entweder durch eine E-Mail an [email protected] oder durch ein Schreiben an den eingetragenen Sitz unserer Gesellschaft ausüben.
Unsere Gesellschaft wird alle erforderlichen Anstrengungen unternehmen, um innerhalb eines (1) Monats nach Eingang Ihrer Anfrage die erforderlichen Maßnahmen zu ergreifen, es sei denn, die zur Erfüllung Ihrer Anfrage erforderlichen Tätigkeiten weisen Besonderheiten und/oder eine besondere Komplexität auf. In diesem Fall behält sich die Gesellschaft das Recht vor, die Bearbeitungsfrist zu verlängern.
In jedem Fall erhalten Sie innerhalb eines (1) Monats nach Einreichung Ihrer Anfrage Informationen über den Bearbeitungsstand.
10. Sicherheit der Verarbeitung personenbezogener DatenUnsere Gesellschaft ergreift unter anderem geeignete und angemessene technische und organisatorische Maßnahmen, um ein dem mit der Verarbeitung verbundenen Risiko angemessenes Sicherheitsniveau zu gewährleisten, insbesondere zum Schutz vor unbeabsichtigter oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff auf personenbezogene Daten, die übermittelt, gespeichert oder auf andere Weise verarbeitet werden.
Darüber hinaus gewährleistet die Gesellschaft gemäß Artikel 32 DSGVO sowohl die technische als auch die physische Sicherheit.
Die Gesellschaft verfügt über entsprechende Richtlinien und hält sich grundsätzlich an die Grundsätze für die Verarbeitung gemäß der DSGVO (Artikel 5 DSGVO), wobei sie die Verfügbarkeit, Integrität und Vertraulichkeit Ihrer Daten gewährleistet.
11. Soziale MedienUnsere Gesellschaft nutzt Seiten in sozialen Medien.
In Bezug auf bestimmte Verarbeitungstätigkeiten handeln unsere Gesellschaft und die Verantwortlichen der oben genannten Social-Media-Plattformen als gemeinsam Verantwortliche für Ihre Daten im Sinne von Artikel 26 DSGVO.
Auf die Verarbeitung der Daten durch die Verantwortlichen der Social-Media-Plattformen können wir nur begrenzten Einfluss ausüben. Daher handeln wir im Rahmen der uns zur Verfügung stehenden Möglichkeiten und in Übereinstimmung mit den geltenden Rechtsvorschriften zum Schutz personenbezogener Daten.
Der Verantwortliche der jeweiligen Social-Media-Plattform verwaltet die gesamte IT-Infrastruktur des betreffenden Dienstes, setzt seine eigenen technischen und organisatorischen Datenschutzmaßnahmen um und unterhält eine eigene Beziehung zu Ihnen als Nutzer und damit als betroffene Person, sofern Sie ein registriertes Mitglied des jeweiligen Social-Media-Dienstes sind.
Weitere Informationen über die Verarbeitung Ihrer Daten durch die Anbieter der Social-Media-Plattformen und allgemein über Ihre Rechte finden Sie in den jeweiligen Datenschutzrichtlinien der entsprechenden Anbieter.
Die Daten, die Sie beim Besuch unserer Social-Media-Seiten zur Verfügung stellen, wie Kommentare, Videos, Bilder, „Likes“, öffentliche Nachrichten usw., werden auf der von Ihnen gewählten Social-Media-Plattform veröffentlicht und von uns nicht für andere Zwecke verwendet oder verarbeitet, als Ihnen Informationen zur Verfügung zu stellen und Sie zu unterstützen, wenn Sie über diese Kanäle mit uns Kontakt aufnehmen möchten.
Die oben genannte Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO im Rahmen der bestmöglichen Erbringung unserer Dienstleistungen.
12. Besondere Erklärungen der GesellschaftDie Gesellschaft erklärt, dass sie nicht für Schäden (direkte, indirekte, tatsächliche oder Folgeschäden) haftet, die dem Besucher im Zusammenhang mit der Website oder ihrer Nutzung entstehen können. Der Besucher ist allein dafür verantwortlich, sein System vor Viren und anderer Schadsoftware zu schützen.
Die Gesellschaft erklärt, dass sie keine Entscheidungen trifft und kein Profiling auf Grundlage einer automatisierten Verarbeitung Ihrer Daten durchführt.
Die Gesellschaft erklärt, dass diese Datenschutzrichtlinie jederzeit geändert werden kann. Die jeweils aktualisierte Fassung wird jedoch stets veröffentlicht.
Die Gesellschaft erklärt, dass die personenbezogenen Daten des Besuchers nicht für andere als die hierin genannten Zwecke verwendet werden, ohne dass der Besucher zuvor darüber informiert wurde und, soweit erforderlich, seine Einwilligung erteilt hat.
Letzte Aktualisierung: Juni 2026