Ventrata
Ventrata ist eine Reservierungs und Betriebssystem Plattform für den Bereich Touren und Attraktionen der Ventrata Ltd in London. Sie betreibt Buchungs Widgets, gehostete Checkout Seiten und Channel Management für Tour Operatoren, Museen, Themenparks und Erlebnisanbieter in Europa. Das Ventrata Widget lädt auf der Betreiber Website, setzt Cookies zur Speicherung der Buchungssitzung und übermittelt Name, E-Mail, Telefon und Zahlungs Metadaten des Kunden an Ventrata für die Buchung. Betreiber müssen DSGVO Transparenz, Einwilligungs und Übermittlungsregeln beachten.
Was macht Ventrata?
Was ist Ventrata
Ventrata ist eine Reservierungs, Channel Management und Betriebssystem Plattform für Touren und Attraktionen der Ventrata Ltd in London. Sie wird breit von Tour Operatoren, Museen, Themenparks, Escape Rooms und Erlebnisanbietern in Europa und darüber hinaus genutzt. Operatoren integrieren Ventrata über ein JavaScript Buchungs Widget auf der eigenen Website, eine von Ventrata gehostete Checkout Seite und die Syndizierung der Verfügbarkeiten an OTAs (GetYourGuide, Viator, Klook etc.) über den Ventrata Channel Manager.
Welche Daten und Cookies erhoben werden
Das Ventrata Buchungs Widget setzt First Party oder Third Party Cookies, die die Buchungssitzung merken, den Kunden mit einer serverseitigen Ventrata Sitzung verknüpfen und den Warenkorb halten. Die Plattform verarbeitet die Buchung selbst: Name, E-Mail, Telefon, Datum und Gruppengroesse, optionale Sonderwünsche, Zahlungs Metadaten und nach Bestätigung den QR oder Barcode des Tickets. Marketing Module können Analytics, Conversion und Remarketing Cookies ergänzen, die nicht strikt erforderlich sind.
DSGVO und ePrivacy Auswirkungen
Cookies für Buchungssitzung und Warenkorb fallen unter die Ausnahme strikt erforderlich nach Art. 5 Abs. 3 ePrivacy. Marketing, Remarketing und Analytics Cookies sind nicht strikt erforderlich und benötigen Einwilligung. Die Verarbeitung von Name, E-Mail, Telefon und Zahlung beruht auf Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, mit den Transparenzpflichten der Art. 13 und 14 DSGVO. Ventrata Ltd ist Auftragsverarbeiter nach Art. 28 DSGVO.
Einwilligung und Rechtsgrundlage
Buchung, Ticket Lieferung und Zahlung beruhen auf Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Betrugsprävention und PCI DSS konforme Sicherheit auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Marketing, Analytics, Remarketing und Conversion Messung auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Aufbewahrung der Buchungsdaten zu buchhalterischen Zwecken auf rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Datenübermittlung und Hosting
Ventrata ist im Vereinigten Königreich ansässig, für das die EU Kommission einen Angemessenheitsbeschluss (Durchführungsbeschluss EU 2021/1772) erlassen hat; Transfers von EU nach UK benötigen daher keine zusätzlichen Garantien. Ventrata nutzt AWS Multi Region Infrastruktur und kann Daten in US Regionen für einige Dienste routen. Betreiber müssen daher die Ventrata Unterauftragsverarbeiter Liste prüfen, den AVV schließen und sich auf Standardvertragsklauseln oder das EU US Data Privacy Framework für US Unterauftragsverarbeitung stützen.
Praktische Compliance Schritte
Schließen Sie den Ventrata AVV, führen Sie Ventrata Ltd in der Datenschutzerklärung als Auftragsverarbeiter, nennen Sie den UK Angemessenheitsbeschluss und etwaige US Unterauftragsverarbeitung. Integrieren Sie das Widget in die CMP mit dauerhaft aktiven Buchungssitzungs Cookies und einwilligungspflichtigen Marketing oder Analytics Cookies. Beschränken Sie erhobene Felder auf das strikt Erforderliche und richten Sie die Speicherdauer an PCI DSS und den buchhalterischen Vorgaben des Betreiber Landes aus.
Ventrata und die DSGVO
Ventrata ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Contract performance (Art. 6(1)(b) GDPR) for the booking, payment and ticket delivery; consent (Art. 6(1)(a) GDPR) for marketing analytics and tracking cookies set by the widget; legitimate interest (Art. 6(1)(f) GDPR) for fraud prevention.
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, UK GDPR, ePrivacy Directive, PCI DSS
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist für Ventrata auf einer typischen Tour oder Attraktions Website in der Regel nicht erforderlich, da die Daten auf das für die Buchung Notwendige beschränkt sind. Sie wird relevant, wenn der Betreiber Ventrata mit umfangreichem Marketing Analytics, profilbasiertem Remarketing oder dem Verkauf sensibler Kategorien (Touren mit Elternangaben für Minderjährige, Barrierefreiheit mit Gesundheitsdaten) kombiniert.
Beispieltext für Ihr Banner
Unsere Website nutzt Ventrata, eine Reservierungsplattform für Touren und Attraktionen der Ventrata Ltd (UK), für Buchung, Zahlung und Ticket Lieferung. Strikt erforderliche Cookies halten Ihre Sitzung und verarbeiten Ihre Zahlung ohne Einwilligung. Mit Ihrer Einwilligung aktivieren wir optionale Analytics und Marketing Cookies, die uns helfen, den Buchungsprozess zu verbessern.
Was Ventrata setzt und kontaktiert
- Tracking-Methode
- Embedded booking widget loaded via JavaScript on the operator website, plus a hosted checkout page
- Serverstandort
- United Kingdom (Ventrata Ltd, London) with multi region AWS infrastructure including EU regions
- Datenübermittlung außerhalb der EU
- Ventrata is operated by Ventrata Ltd from London, United Kingdom, which is recognised by the European Commission as offering an adequate level of data protection under Implementing Decision (EU) 2021/1772. Ventrata also uses AWS regions, including EU and US regions, and integrates with payment service providers and CRM systems. Limited transfers to the United States can therefore occur through these sub processors and rely on Standard Contractual Clauses or the EU US Data Privacy Framework.
Gesetzte Cookies (4)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| vt_session | third_party | Session | Session identifier set by Ventrata to link the booking widget on the operator domain with a server side Ventrata booking session. Strictly necessary. |
| vt_basket | third_party | 24 hours | Persistent basket cookie used by Ventrata to retain the selection (tour, date, party size, options) while the customer fills in the booking details. |
| vt_csrf | third_party | Session | Cross site request forgery protection token used by Ventrata to authorise booking submissions. |
| vt_locale | first_party | 12 months | Stores the language and currency chosen by the visitor for a consistent booking experience. |
Kontaktierte Drittanbieter-Domains (4)
ventrata.comapi.ventrata.comcheckout.ventrata.comwidget.ventrata.com
Häufige Fragen zu Ventrata
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt das Ventrata Widget?
Das Ventrata Buchungs Widget setzt einen Session Cookie, der den Besucher mit einer serverseitigen Buchungssitzung verknüpft, einen Warenkorb Cookie, der die Auswahl während der Eingabe der Buchungsdetails hält, und einen CSRF Token Cookie. Optionale Analytics oder Marketing Cookies können aus aktivierten Modulen hinzukommen.
Ist eine Einwilligung für Ventrata erforderlich?
Cookies für Buchungssitzung und Warenkorb fallen unter die ePrivacy Ausnahme strikt erforderlich und benötigen keine Einwilligung. Optionale Analytics, Marketing oder Remarketing Cookies müssen in der CMP blockiert bleiben, bis eingewilligt wird.
Welche Rechtsgrundlage gilt für Ventrata?
Buchung, Ticket Lieferung und Zahlungsabwicklung beruhen auf Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Betrugsprävention und Sicherheit auf berechtigtem Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Marketing und Analytics auf Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Buchhaltungs Aufbewahrung auf rechtlicher Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO.
Übermittelt Ventrata Daten außerhalb des EWR?
Ventrata ist im Vereinigten Königreich ansässig, für das die EU Kommission einen Angemessenheitsbeschluss erlassen hat; EU UK Transfers benötigen keine zusätzlichen Garantien. Ventrata nutzt AWS Regionen und kann für einige Dienste US Unterauftragsverarbeiter einbinden; diese Transfers stützen sich auf Standardvertragsklauseln oder das EU US Data Privacy Framework.
Ist eine DSFA für Ventrata erforderlich?
In der Regel nicht, wenn Ventrata als Buchungsplattform mit auf die Buchung beschraenkten Daten genutzt wird. Sie wird relevant, wenn der Operator Ventrata mit umfangreichen Analytics, Remarketing oder sensiblen Kategorien kombiniert (Angebote für Minderjährige, Barrierefreiheits Daten).
Wie wird Ventrata datenschutzkonform eingebunden?
Schließen Sie den Ventrata AVV, führen Sie Ventrata Ltd als Auftragsverarbeiter in der Datenschutzerklärung, nennen Sie die UK Angemessenheit und etwaige US Unterauftragsverarbeitung. Integrieren Sie das Widget in die CMP mit dauerhaft aktiven Buchungssitzungs Cookies und einwilligungspflichtigen Marketing oder Analytics Cookies. Beschränken Sie erhobene Felder auf das Erforderliche und richten Sie die Aufbewahrung an PCI DSS und lokalen Buchhaltungsregeln aus.
Welche Alternativen zu Ventrata gibt es?
Für Touren und Attraktionen Ticketing: Bookeo, Checkfront, Rezdy, FareHarbor (Booking Holdings), TicketingHub und Bokun. EU Alternativen: Regiondo (Deutschland) und Smeetz (Schweiz). Das Compliance Profil ist weitgehend ähnlich; die Auswahl hängt von Abdeckung, Integrationen und Preis ab.
Wie wird Ventrata in der Cookie Policy dokumentiert?
Listen Sie strikt erforderliche Cookies (Session, Warenkorb, CSRF) mit Namen und Speicherdauer. Listen Sie optionale Analytics, Marketing und Remarketing Cookies mit Zweck, Speicherdauer und Empfänger. Nennen Sie Ventrata Ltd unter den Empfängern, beschreiben Sie die UK Angemessenheit und etwaige US Unterauftragsverarbeitung.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.