Übermittlung Zahlungsdaten

Sehr geehrter Herr Schulte,

eine kurze Erklärung unseres Vorhabens:

Bei uns registrieren sich Kunden und Reisebüros. Kunden haben die Möglichkeit Ihre Postleitzahl einzugeben und im nächsten schritt bis zu 3 Reisebüros zu wählen, von denen Sie Angebote erhalten möchten.

Als nächstes pflegt der Kunde in unserem Anfrage-Formular all seine Reisewünsche ein und klickt auf jetzt senden.

Die vorher ausgewählten Reisebüros erhalten diese Anfrage und können Angebote an den Kunden in PDF form versenden.

Wir verkaufen KEINE Reisen. Wir stellen lediglich die Plattform zur Verfügung. Wir leiten nur die Reiseanfragen an das Reisebüro weiter.

Wenn der Kunde sich für ein Angebot entscheidet, klickt er auf jetzt buchen und gibt alle Daten der reisenden ein. Zusätzlich gibt er dann seine Bezahl-Daten ein, die mit bis zu 256-bit Verschlüsselung (Thawte) an das Reisebüro weitergeleitet werden, welches dann die Buchung vornehmen kann.

Unsere Frage wäre:

Inwiefern ist dieses Vorhaben bezüglich der Zahlungsdatenübermittlung mit dem deutschen Recht vereinbar?
Wir übermitteln Kreditkartendaten und Bankdaten an die jeweiligen Reisebüros. Wenn das Reisebüro die Reise bestätigt, werden die Bezahldaten von unseren Servern gelöscht.
Unseres Wissens handhabt es die Plattform booking.com ähnlich.

Wir würden uns freuen, wenn Sie uns weiterhelfen könnten.

Hinweis: Die Frage und Antwort wurde anonymisiert und mit Erlaubnis des Kunden veröffentlicht. Ihre eigene Frage wird standardmäßig nicht veröffentlicht.