Integritetspolicy

Personuppgiftsansvarig för behandlingen av personuppgifter på denna webbplats är:

Railworld AB
Wallingatan 12
343 34 Älmhult
Sverige

Ansvarig för innehållet: Peter Freisberg
E-post: [email protected]

Allmänt

Vi behandlar personuppgifter endast i den utsträckning som krävs för att tillhandahålla en fungerande webbplats samt vårt innehåll och våra tjänster.

nachtzug.net klarar sig utan användarkonton. Det finns inget registreringsformulär, inget kontaktformulär och inget nyhetsbrev. Den som vill skriva till oss gör det via e-post.

Drift och serverloggar

När denna webbplats öppnas behandlas tekniskt nödvändiga uppgifter. Till dessa hör i synnerhet IP-adress, datum och klockslag för besöket, besökta sidor, webbläsartyp, operativsystem och hänvisande URL. Dessa uppgifter behandlas för webbplatsens tekniska tillhandahållande, för säkerheten och för stabiliteten. Rättslig grund är artikel 6.1 f i dataskyddsförordningen (GDPR).

Webbplatsen drivs hos Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland. Servern står i Tyskland. Med leverantören finns ett personuppgiftsbiträdesavtal.

Cloudflare

Framför denna webbplats ligger innehållsleveransnätverket från Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare levererar innehåll från datacenter i din närhet och avvärjer automatiserade angrepp och överdrivna förfrågningar. Vid detta behandlar Cloudflare bland annat din IP-adress och tekniska uppgifter om din webbläsare.

Rättslig grund är artikel 6.1 f i dataskyddsförordningen (GDPR); vårt berättigade intresse är en säker och snabb drift av webbplatsen. Cloudflare är certifierat under EU-US Data Privacy Framework.

Besöksräkning med Matomo

För statistisk utvärdering av användningen använder vi Matomo. Matomo körs på en egen server under stats.nachtzug.net, likaså hos Hetzner Online GmbH i Tyskland. De insamlade uppgifterna lämnar inte vår infrastruktur och lämnas inte vidare till tredje part.

På denna webbplats är Matomo inrättat utan kakor (disableCookies). Ingen identifierare lagras på din enhet, och ingen igenkänning över flera enheter sker. IP-adressen behandlas i förkortad form.

Eftersom varken kakor sätts eller information läses ut ur din enhet krävs inget samtycke för räkningen. Rättslig grund är artikel 6.1 f i dataskyddsförordningen (GDPR); vårt berättigade intresse är en behovsanpassad utformning av webbplatsen.

Kartor

Sträckkartorna på denna webbplats visas med det öppna biblioteket MapLibre GL. Själva biblioteket laddas från vår egen server.

Kartrutorna och karttypsnitten kommer från tiles.rail.world, en tjänst som drivs av samma Railworld AB. Då överförs din IP-adress till denna server, utan vilken kartan tekniskt sett inte kan visas. De underliggande kartdata kommer från OpenStreetMap.

Stay22

Tidvis bäddar vi in ett skript från Stay22 Inc., 5455 Av. de Gaspé, Montréal, Kanada. Det är inte permanent aktivt: är det avstängt laddas det inte alls, och samtyckesrutan visas då inte heller.

Är det aktivt och har du samtyckt öppnar skriptet i bakgrunden ett webbläsarfönster med en partnerlänk till en boendeleverantör — till exempel Booking.com eller Hotels.com. Mer gör det inte: det bäddar varken in någon karta eller något annat externt innehåll på våra sidor.

I samband med detta kan Stay22 behandla personuppgifter, i synnerhet IP-adress, enhetsinformation samt användnings- och interaktionsdata, och därvid sätta kakor. Det är den enda inbäddningen på denna webbplats som gör det.

Skriptet laddas därför först efter ditt uttryckliga samtycke. Så länge du inte samtycker upprättas ingen förbindelse till Stay22. Rättslig grund är artikel 6.1 a i dataskyddsförordningen (GDPR). Du kan när som helst återkalla ditt samtycke med verkan för framtiden.

Kanada omfattas av ett beslut om adekvat skyddsnivå från Europeiska kommissionen för organisationer som lyder under PIPEDA.

Affiliatelänkar och vidarekopplingar

Denna webbplats innehåller affiliatelänkar, i synnerhet till Booking.com B.V., Oosterdokskade 163, 1011 DL Amsterdam, Nederländerna, samt till järnvägsföretag och bokningsleverantörer.

Sådana länkar går först via en egen vidarekopplingsadress på denna webbplats (/go/…) och därifrån vidare till partnern. På den vägen behandlar vi:

den leverantör som klickades, sidans språk och den sida som klicket gjordes från;
den sökta orten, om sidan skickar med en;
datum och klockslag;
en kontrollsumma av IP-adress och webbläsaridentifierare.

Kontrollsumman är en icke omvändbar hash med hemlig nyckel. Den gör det möjligt att se att två klick kom från samma enhet — men inte från vilken. Själva IP-adressen lagras inte.

Vid övergången till partnern överlämnas en identifierare som visar från vilken sida och på vilket språk klicket kom. Partnern kan därigenom se att bokningen förmedlats av nachtzug.net och sätter i regel egna kakor för detta ändamål. För denna behandling ansvarar respektive partner; dess integritetspolicy gäller.

Rättslig grund för vår egen räkning är artikel 6.1 f i dataskyddsförordningen (GDPR); vårt berättigade intresse är att kunna styrka förmedlade bokningar och ordningen på de bokningsvägar som rekommenderas på webbplatsen.

Kontakt

Om du skriver till oss via e-post behandlar vi de uppgifter du skickar för att handlägga din förfrågan — i synnerhet din e-postadress och innehållet i ditt meddelande. Rättslig grund är artikel 6.1 f i dataskyddsförordningen (GDPR).

Kakor och samtycke

Denna webbplats sätter av sig själv inga kakor. Varken besöksräkningen, språkvalet eller sökfunktionen behöver några.

Kakor kan uteslutande sättas av det ovan beskrivna skriptet från Stay22, och då först efter ditt samtycke. Ditt beslut om detta lagras lokalt i din webbläsare och överförs inte till oss.

Du kan när som helst ändra eller återkalla ditt val genom att radera denna webbplats lokalt lagrade data i din webbläsare.

Typsnitt och externa filer

Alla typsnitt, stilmallar och skript levereras från vår egen server. Inga typsnitt laddas från Google Fonts eller från ett externt innehållsleveransnätverk.

Lagringstid

Serverloggar raderas senast efter 14 dagar. Uppgifterna från besöksräkningen och klickräkningen raderas så snart de inte längre behövs för det angivna ändamålet, senast efter 24 månader.

Dina rättigheter

Du har inom ramen för de lagstadgade bestämmelserna rätt till tillgång, rättelse, radering, begränsning av behandlingen, invändning mot behandlingen samt dataportabilitet.

Dessutom har du rätt att när som helst återkalla ett lämnat samtycke med verkan för framtiden.

För att utöva dina rättigheter räcker det med ett meddelande till: [email protected]

Rätt att lämna klagomål

Du har rätt att lämna klagomål till en behörig tillsynsmyndighet för dataskydd. För Railworld AB är Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Sverige, behörig.