Datenschutzerklärung - Trenes.com
Datenschutzerklärung
Trenes.com | Version: 18. September 2026
1. Verantwortlicher und Kontakt
Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist Online Travel Solutions, S.L., NIF B-66144098, mit Sitz in Calle Filipines, Nummer 1, 08027 Barcelona, Spanien, Betreiber von www.trenes.com, nachfolgend Trenes.com genannt.
Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich per E-Mail an info@trenes.com oder per Post an die oben angegebene Anschrift wenden und dabei „Datenschutz“ angeben.
2. Geltungsbereich und Herkunft der Daten
Diese Datenschutzerklärung erläutert die Verarbeitung der Daten von Personen, die die Website besuchen, ein Benutzerkonto verwenden, Buchungen vornehmen oder verwalten, mit über Trenes.com erworbenen Fahrkarten reisen, Informationen anfordern oder Marketingmitteilungen erhalten.
Die Daten können von Ihnen selbst, von der Person, die eine Buchung in Ihrem Namen vornimmt, von Ihrem Vertreter oder von den Betreibern und Dienstleistern stammen, die an der Verwaltung der Buchung, der Zahlung oder eines Vorfalls beteiligt sind. Navigationsdaten werden durch die Nutzung der Website und gegebenenfalls über die im Cookie-Einstellungsfeld zugelassenen Technologien erhoben.
Wenn Sie Daten anderer Personen bereitstellen, müssen Sie über die erforderliche Einwilligung oder Vertretungsbefugnis verfügen und diesen Personen diese Informationen zur Verfügung stellen. Trenes.com erfüllt seine eigenen Transparenzpflichten und informiert die betroffenen Personen gemäß Artikel 14 der Datenschutz-Grundverordnung, wenn die Daten nicht direkt bei ihnen erhoben wurden.
3. Datenkategorien
Je nach genutzter Funktion und Dienstleistung werden folgende Datenkategorien verarbeitet:
4. Zwecke und Rechtsgrundlagen
4.1. Buchungen, Fahrkarten und vertraglich vereinbarte Dienstleistungen
Wir verarbeiten die Daten, die erforderlich sind, um Verfügbarkeiten abzufragen, Fahrkarten zu verwalten und auszustellen, Zahlungen abzuwickeln, Dokumente und betriebliche Mitteilungen zu versenden, Änderungen oder Stornierungen vorzunehmen und die vertraglich vereinbarten Dienstleistungen zu erbringen. Rechtsgrundlage ist die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO.
Ist eine reisende Person nicht Vertragspartei des Vertrags mit Trenes.com, beruht die Verarbeitung der Daten, die unbedingt erforderlich sind, um eine in ihrem Namen vorgenommene Buchung zu verwalten, auf dem berechtigten Interesse, dieser Anfrage nachzukommen und die Reise zu ermöglichen, gemäß Artikel 6 Absatz 1 Buchstabe f), nach Abwägung der Rechte und Erwartungen dieser Person. Eigene gesetzliche Verpflichtungen im Zusammenhang mit der Beförderung werden auf Grundlage von Artikel 6 Absatz 1 Buchstabe c) erfüllt.
Mitteilungen über Fahrkarten, Zahlungen, Änderungen oder Vorfälle, die für die Buchung erforderlich sind, gelten nicht als Anmeldung für Werbung.
4.2. Benutzerkonto
Die Kontodaten werden verwendet, um den angeforderten Zugang und die gewünschten Funktionen bereitzustellen sowie die Verwaltung oder Schließung des Kontos zu ermöglichen. Rechtsgrundlage ist die Erfüllung des Dienstleistungsverhältnisses im Zusammenhang mit dem Konto gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO. Die Erstellung eines Kontos berechtigt für sich allein nicht zum Versand von Werbemitteilungen.
4.3. Anfragen, Vorfälle und Reklamationen
Es werden die Daten verwendet, die erforderlich sind, um die Anfrage zu beantworten und weiterzuverfolgen. Steht die Anfrage im Zusammenhang mit einem Kauf oder mit von Ihnen angeforderten vorvertraglichen Maßnahmen, ist Artikel 6 Absatz 1 Buchstabe b) die Rechtsgrundlage. Bei Reklamationen, Rechten und gesetzlich vorgeschriebenen Betreuungspflichten ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe c) in Verbindung mit den jeweils anwendbaren Vorschriften zum Verbraucher-, Beförderungs- oder Datenschutzrecht.
Allgemeine, nicht vertragliche Anfragen werden auf Grundlage des berechtigten Interesses beantwortet, auf freiwillig an Trenes.com gerichtete Mitteilungen zu reagieren, gemäß Artikel 6 Absatz 1 Buchstabe f).
4.4. Rechnungsstellung und Erfüllung gesetzlicher Pflichten
Die Daten werden zur Rechnungsstellung, zur Aufbewahrung von Buchhaltungsunterlagen, zur Erfüllung steuerlicher Verpflichtungen und zur Beantwortung rechtmäßiger Anfragen von Behörden verwendet. Rechtsgrundlage ist die Erfüllung gesetzlicher Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstabe c), die sich unter anderem aus den anwendbaren steuer-, buchhaltungs-, verbraucher- und beförderungsrechtlichen Vorschriften ergeben.
Die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen beruht, sofern sie nicht auf einer spezifischen gesetzlichen Verpflichtung basiert, auf dem berechtigten Interesse, die Rechte von Trenes.com und der betroffenen Personen zu schützen, gemäß Artikel 6 Absatz 1 Buchstabe f).
4.5. Sicherheit und Betrugsprävention
Es werden die Daten verarbeitet, die erforderlich sind, um Konten und Systeme zu schützen, unbefugte Zugriffe zu erkennen, Vorgänge zu überprüfen und betrügerische Nutzungen zu verhindern oder zu bearbeiten. Rechtsgrundlage ist das berechtigte Interesse an der Aufrechterhaltung der Sicherheit und der Betrugsprävention gemäß Artikel 6 Absatz 1 Buchstabe f), wobei verhältnismäßige Maßnahmen eingesetzt und die Rechte der betroffenen Personen gewahrt werden. Maßnahmen, die zur Erfüllung gesetzlicher Sicherheitsverpflichtungen erforderlich sind, beruhen ebenfalls auf Artikel 6 Absatz 1 Buchstabe c).
Eine Sicherheitsüberprüfung berechtigt nicht dazu, übermäßige Unterlagen anzufordern oder diese für andere, unvereinbare Zwecke zu verwenden.
4.6. Marketingmitteilungen
Werbeangebote und -nachrichten per E-Mail oder über gleichwertige elektronische Kommunikationsmittel werden mit Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO versandt, wobei diese Einwilligung getrennt vom Kauf oder der Registrierung eingeholt wird.
Besteht bereits eine Vertragsbeziehung und sind sämtliche Voraussetzungen von Artikel 21.2 des spanischen Gesetzes 34/2002 erfüllt, können Mitteilungen über eigene Dienstleistungen versandt werden, die den bereits in Anspruch genommenen Dienstleistungen ähnlich sind. Grundlage hierfür ist das berechtigte Interesse, Kunden über diese Dienstleistungen zu informieren. In diesem Fall wird sowohl bei der Erhebung der Daten als auch in jeder Mitteilung eine einfache und kostenlose Widerspruchsmöglichkeit angeboten. Diese Möglichkeit umfasst keine Werbung Dritter und hebt die übrigen gesetzlichen Anforderungen nicht auf.
Sie können Ihre Einwilligung widerrufen oder dem Versand widersprechen, indem Sie den in jeder Nachricht enthaltenen Abmeldemechanismus verwenden oder an [info@trenes.com](mailto:info@trenes.com) schreiben. Die Abmeldung verhindert nicht den Erhalt von Mitteilungen, die für Ihre Buchungen unbedingt erforderlich sind.
4.7. Analyse, Personalisierung und digitale Werbung
Wenn Sie die entsprechenden Zwecke genehmigen, ermöglichen die in der Cookie-Richtlinie beschriebenen Technologien die Analyse der Nutzung der Website, die Messung von Kampagnen und die Anzeige von Werbung, die auf aus dem Navigationsverhalten abgeleiteten Interessen basiert. Dabei können Kennungen und Interaktionsdaten verwendet und im Rahmen der bereitgestellten Informationen Werbeprofile erstellt werden. Rechtsgrundlage ist für die Verarbeitungen, für die dies erforderlich ist, Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a).
Informationen über die jeweils aktiven Tools von Google, Microsoft und Meta, ihre Zwecke und die beteiligten Parteien werden im Cookie-Verzeichnis und in den ergänzenden Informationen der jeweiligen Anbieter bereitgestellt. Die Einwilligung in Marketingmitteilungen bedeutet nicht gleichzeitig die Einwilligung in Werbe-Tracking und umgekehrt.
Sie können jeden Zweck verwalten oder Ihre Einwilligung über „Cookie-Einstellungen“ widerrufen. Die Ablehnung von Analyse- oder Werbetechnologien darf den Abschluss des Beförderungsvertrags nicht verhindern.
4.8. Aufzeichnung von Präferenzen und Einwilligungen
Die Datenschutzeinstellungen und die erforderlichen Nachweise werden gespeichert, um diese Einstellungen zu respektieren und die Einhaltung der anwendbaren Verpflichtungen nachweisen zu können. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c) DSGVO in Verbindung mit den Verpflichtungen zur Rechenschaftspflicht und zur Verwaltung von Einwilligungen gemäß DSGVO und dem spanischen Gesetz 34/2002. Die technische Verwaltung erfolgt über CookieFirst gemäß den Bestimmungen der Cookie-Richtlinie.
4.9. Besondere Bedürfnisse und andere spezifische Verarbeitungen
Geben Sie keine Informationen über Gesundheit, Behinderungen oder andere besondere Kategorien personenbezogener Daten in Freitextfeldern an, es sei denn, dies ist erforderlich und es wurde hierfür ein spezielles Verfahren eingerichtet. Verwenden Sie für Unterstützungsanfragen den für die jeweilige Dienstleistung angegebenen Kanal.
Wenn Sie Trenes.com darum bitten, eine Unterstützung zu organisieren, für die Gesundheits- oder Behinderungsdaten erforderlich sind, werden ausschließlich die unbedingt erforderlichen funktionalen Informationen verarbeitet und an den entsprechenden Betreiber oder Dienstleister übermittelt. Vor der Erhebung werden Sie über Zweck, Empfänger und Speicherdauer informiert, wobei die gemäß Abschnitt 4.1 anwendbare Rechtsgrundlage nach Artikel 6 und gegebenenfalls Ihre ausdrückliche Einwilligung gemäß Artikel 9 Absatz 2 Buchstabe a) DSGVO zugrunde gelegt werden. Besteht eine gesetzliche Verpflichtung, werden die entsprechende Rechtsvorschrift und die Voraussetzung nach Artikel 9 Absatz 2 angegeben, die die Verarbeitung erlauben. Die Daten werden nach Abschluss der Unterstützung und der damit verbundenen Vorgänge gelöscht, mit Ausnahme der Informationen, die zur Erfüllung gesetzlicher Verpflichtungen oder zur Bearbeitung von Rechtsansprüchen auf der jeweils entsprechenden Rechtsgrundlage erforderlich sind. Sie werden nicht für Werbung verwendet.
5. Empfänger und Dienstleister
6. Internationale Datenübermittlungen
Die Erbringung bestimmter Dienstleistungen kann Datenübermittlungen oder Zugriffe auf Daten aus Ländern außerhalb des Europäischen Wirtschaftsraums umfassen. Informationen über deren Umfang und die anwendbaren Garantien werden für die Dienste und Empfänger bereitgestellt, die an der jeweiligen Verarbeitung beteiligt sind.
Für den Dienst CookieFirst erklärt Digital Data Solutions B.V., dass seine Datenbanken im Europäischen Wirtschaftsraum gehostet werden. Diese Erklärung gilt nicht für sämtliche Anbieter von Trenes.com und belegt für sich allein nicht, dass keine internationalen Zugriffe stattfinden. Bei jeder Übermittlung außerhalb dieses Gebiets werden der Empfänger, das Land, der Zweck sowie der tatsächlich anwendbare Angemessenheitsbeschluss oder die anwendbare Garantie angegeben, einschließlich Informationen darüber, wie weitere Einzelheiten hierzu eingeholt werden können.
Wenn Übermittlungen erfolgen, müssen diese durch einen anwendbaren Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln und gegebenenfalls erforderliche ergänzende Maßnahmen oder durch eine andere nach der DSGVO zulässige Rechtsgrundlage abgesichert sein. Informationen sowie eine Kopie oder einen Verweis auf die anwendbaren Garantien können Sie unter info@trenes.com anfordern.
Der Standort eines Servers in Europa schließt für sich allein nicht aus, dass internationale Zugriffe stattfinden. Das Bestehen eines Angemessenheitsrahmens für ein Land bedeutet nicht, dass jeder Empfänger oder jeder Vorgang davon erfasst wird.
7. Speicherdauer
Die Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist, und zwar nach folgenden Kriterien:
Buchungen und Dienstleistungen: bis zum Abschluss der Reise und der damit verbundenen Vorgänge, einschließlich noch offener Vorfälle. Anschließend werden ausschließlich die Informationen gespeichert, die für gesetzliche Aufbewahrungspflichten und mögliche Verantwortlichkeiten erforderlich sind.
Konto: solange es aktiv bleibt und für die angeforderten Funktionen erforderlich ist. Nach der Schließung werden Daten gelöscht, die nicht aus einem anderen gesetzlichen Grund aufbewahrt werden müssen. Buchungen, die archiviert werden müssen, werden nicht allein aufgrund ihrer Aufbewahrung zu Marketingzwecken verwendet.
Anfragen und Reklamationen: bis zu ihrer abschließenden Bearbeitung und anschließend für den Zeitraum, in dem sich daraus mögliche Verantwortlichkeiten ergeben können.
Steuerliche, buchhalterische und vertragliche Unterlagen: für die in den Rechtsvorschriften festgelegten Zeiträume, nach denen das jeweilige Dokument aufzubewahren ist. Die Speicherung wird auf die Daten beschränkt, die in dem jeweiligen Dokument enthalten sein müssen, und berücksichtigt Unterbrechungen von Verjährungsfristen sowie anhängige Verfahren.
Marketingmitteilungen: bis Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprechen oder bis der Zweck oder die Rechtsgrundlage für den Versand entfällt. Es können die minimal erforderlichen Sperrinformationen gespeichert werden, um die Abmeldung zu berücksichtigen, sowie die unbedingt erforderlichen Nachweise zur Wahrnehmung möglicher Verantwortlichkeiten.
Sicherheitsprotokolle: bis zum Abschluss der Sicherheitsprüfungen im Zusammenhang mit den protokollierten Ereignissen und bis zur Schließung der damit verbundenen Vorfälle; nach Erfüllung dieses Zwecks werden sie wirksam gelöscht oder anonymisiert, sofern bestimmte Aufzeichnungen nicht zur Untersuchung eines Vorfalls oder zur Erfüllung einer gesetzlichen Verpflichtung aufbewahrt werden müssen.
Cookies, Kennungen sowie Analyse- oder Werbedaten: die Dauer der einzelnen Technologien wird im Verzeichnis angegeben. Die damit verbundenen Daten werden so lange gespeichert, wie sie für die Messung oder Kampagne erforderlich sind, die Anlass für ihre Erhebung war, und solange eine gültige Rechtsgrundlage besteht; nach Wegfall dieses Zwecks werden sie wirksam gelöscht oder anonymisiert. Für jeden Dienst werden die jeweilige Speicherdauer oder die entsprechenden Kriterien angegeben. Ist ein eigenständig Verantwortlicher beteiligt, werden außerdem die für dessen Verarbeitungen geltenden Informationen bereitgestellt. Die Lebensdauer eines Cookies auf dem Gerät entspricht nicht notwendigerweise der Speicherdauer der mithilfe dieses Cookies erhobenen Daten.
Nachweise über Einwilligungen: während der Gültigkeitsdauer der jeweiligen Auswahl und anschließend nur für die Zeiträume, die erforderlich sind, um deren Gültigkeit nachzuweisen und mögliche Verantwortlichkeiten zu berücksichtigen, wobei der Zugriff eingeschränkt wird.
Soweit eine gesetzliche Sperrung von Daten erforderlich ist, wird deren gewöhnliche Nutzung verhindert und die Daten werden ausschließlich zur Bereitstellung für die zuständigen Behörden während der maßgeblichen Fristen gemäß Artikel 32 des spanischen Organgesetzes 3/2018 gespeichert. Nach Ablauf dieser Fristen werden sie wirksam gelöscht oder anonymisiert.
8. Rechte
In den gesetzlich vorgesehenen Fällen können Sie Auskunft über Ihre Daten, die Berichtigung unrichtiger Daten, die Löschung, die Einschränkung der Verarbeitung, die Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung verlangen. Sie können eine Einwilligung außerdem jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
Sie können der Verarbeitung für Zwecke der Direktwerbung, einschließlich des damit verbundenen Profilings, jederzeit widersprechen. Beruht die Verarbeitung auf einem berechtigten Interesse, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen; der Antrag wird gemäß Artikel 21 DSGVO bearbeitet.
Richten Sie Ihren Antrag an info@trenes.com oder an die Anschrift des Verantwortlichen. Geben Sie an, welches Recht Sie ausüben möchten, und stellen Sie die erforderlichen Informationen bereit, damit Ihre Daten gefunden werden können. Zusätzliche Informationen zur Identitätsprüfung werden nur bei begründeten Zweifeln und in verhältnismäßiger Weise verlangt; eine Kopie Ihres Ausweisdokuments ist grundsätzlich nicht erforderlich.
In der Regel wird innerhalb eines Monats nach Eingang des Antrags geantwortet. Rechtfertigen die Komplexität oder die Anzahl der Anträge eine gesetzlich zulässige Verlängerung, werden Sie innerhalb dieses ersten Monats darüber informiert. Die Ausübung der Rechte ist kostenlos, unbeschadet der gesetzlich vorgesehenen Ausnahmen für offensichtlich unbegründete oder exzessive Anträge.
Sie können bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) über deren offizielle Kanäle unter www.aepd.es oder bei der zuständigen Aufsichtsbehörde Beschwerde einlegen.
9. Profiling und automatisierte Entscheidungen
Genehmigte Werbeverarbeitungen können die Erstellung von Interessenprofilen auf Grundlage des Navigationsverhaltens gemäß Abschnitt 4.7 und der Cookie-Richtlinie umfassen.
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, darf nur in den nach Artikel 22 DSGVO zulässigen Fällen getroffen werden. Vor der Anwendung eines solchen Verfahrens werden Sie über dessen Bestehen, Rechtsgrundlage, Logik, Bedeutung und die vorgesehenen Folgen informiert. Bei einer Sperrung oder Ablehnung eines Vorgangs können Sie sich an info@trenes.com wenden, um eine Überprüfung zu beantragen und die entsprechenden Garantien in Anspruch zu nehmen.
Soweit Artikel 22 DSGVO anwendbar ist, werden dessen Voraussetzungen und Garantien eingehalten, einschließlich des Rechts auf menschliches Eingreifen, der Möglichkeit, den eigenen Standpunkt darzulegen, und des Rechts, die Entscheidung in den gesetzlich vorgesehenen Fällen anzufechten.
10. Minderjährige und Sicherheit
Der Kauf richtet sich an volljährige Personen, auch wenn eine Buchung minderjährige Reisende umfassen kann. Ihre Daten werden zur Verwaltung der Reise und zur Erfüllung der entsprechenden Verpflichtungen unter Anwendung geeigneter Garantien verwendet. Soweit die Verarbeitung von Daten Minderjähriger eine Einwilligung erfordert, gelten die besonderen Vorschriften zu Alter und gesetzlicher Vertretung.
Trenes.com setzt dem Risiko angemessene technische und organisatorische Maßnahmen ein, um Daten vor unbefugtem Zugriff, Veränderung, Verlust oder unzulässiger Offenlegung zu schützen. Die Sicherheit hängt nicht ausschließlich vom Nutzer ab, und das vollständige Ausbleiben von Sicherheitsvorfällen kann nicht garantiert werden.
11. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird aktualisiert, wenn sich die Verarbeitungstätigkeiten oder die anwendbaren Verpflichtungen ändern. Wesentliche Änderungen werden über geeignete Mittel mitgeteilt. Eine Aktualisierung berechtigt für sich allein weder zu neuen, mit den bisherigen Zwecken unvereinbaren Nutzungen der Daten noch ersetzt sie eine gegebenenfalls erforderliche Einwilligung.
