1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?
Verantwortlicher für die Datenverarbeitung sind wir – Ihr Reiseveranstalter RUNA REISEN, Woerdener Str. 5a, 33803 Steinhagen, E-Mail: datenschutz@runa-reisen.de
2. Welche Daten und welche Quellen nutzen wir?
Da wir ständig bestrebt sind, unsere Serviceleistungen für unsere Kunden in einem kontinuierlichen Prozess zu verbessern, z.B. durch Individualisierung, werden die o.g. allgemeinen Daten statistisch anonym ausgewertet. Sofern Sie Service-Leistungen in Anspruch nehmen, werden in der Regel nur solche Daten erhoben, die wir zur Erbringung der Leistungen benötigen. Soweit wir Sie um weitergehende Daten bitten, handelt es sich um freiwillige Informationen (Felder, die nicht als Pflichtfeld gekennzeichnet sind). Die Verarbeitung der persönlichen Daten erfolgt ausschließlich zur Erfüllung des nachgefragten Service und zur Wahrung berechtigter eigener Geschäftsinteressen.
Um Ihre Daten vor unerwünschten Zugriffen zu schützen, setzen wir auf unseren Seiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden dann von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung (Transport Layer Security) übertragen. Sie erkennen dies daran, dass auf der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt. Wir verzichten auf eine Verschlüsselung, wenn sie lediglich allgemein verfügbare Informationen mit uns austauschen.
2.1 Nutzungsdaten/Logfiles
Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll gespeichert, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus der Seite, von der aus die Datei angefordert wurde, dem Namen der Datei, dem Datum und der Uhrzeit der Abfrage, der übertragenen Datenmenge, dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden}, der Beschreibung des Typs des verwendeten Webbrowsers, der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist
Wir verwenden diese Informationen, um den Aufruf unserer Webseite zu ermöglichen, zur Kontrolle und Administration unserer Systeme sowie zur Verbesserung der Gestaltung der Webseiten. Die gespeicherten Daten werden gemäß geltender gesetzlicher Vorgaben anonymisiert gespeichert. Die Erstellung von personenbezogenen Nutzerprofilen ist damit ausgeschlossen. Daten über Personen oder ihr Individualverhalten werden hierbei nicht gesammelt.
2.2 Permanente und Session Cookies
Cookies sind kleine Dateien, die auf der Festplatte eines Besuchers abgelegt werden. Sie erlauben es, Informationen über einen bestimmten Zeitraum vorzuhalten und den Rechner des Besuchers zu identifizieren. Zur besseren Benutzerführung und individuellen Leistungsdarstellung setzen wir permanente Cookies ein. Ferner verwenden wir sog. Session-Cookies, die automatisch gelöscht werden, wenn Sie Ihren Browser schließen. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent.
2.3 Google Analytics
Zur bedarfsgerechten Gestaltung unserer Website erstellen wir pseudonyme Nutzungsprofile mit Hilfe von Google Analytics. Google Analytics verwendet sog. „Cookies", also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Da wir die IP Anonymisierung auf dieser Webseite aktiviert haben, wird Ihre IP-Adresse von Google jedoch zuvor innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt. Google wird diese Informationen benutzen, um Ihre Nutzung der Website für uns auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen.
Sie können der Erstellung der pseudonymen Nutzungsprofile jederzeit widersprechen. Hierzu gibt es mehrere Möglichkeiten:
Eine Möglichkeit, der Webanalyse durch Google Analytics zu widersprechen, besteht darin, einen Opt-Out-Cookie zu setzten, welcher Google anweist, Ihre Daten nicht für Zwecke der Webanalyse zu speichern oder zu nutzen. Bitte beachten Sie, dass bei dieser Lösung die Webanalyse nur so lange nicht erfolgen wird, wie der Opt-Out Cookie vom Browser gespeichert wird. Wenn Sie den Opt-Out-Cookie jetzt setzen möchten, klicken Sie bitte hier https://developers.google.com/ana lytics/devguides/collection/ga js/?h l=de#disable)
Sie können die Speicherung der für die Profilbildung verwendeten Cookies auch durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.
Je nach dem von Ihnen verwendeten Browser, haben Sie die Möglichkeit, ein Browser-Plugin zu installieren, welches das Tracking verhindert. Dazu klicken Sie bitte hier https://tools.google.com/dlpage/gaoptout?hl=de und installieren das dort abrufbare Browser-Plugin.
2.4 Userlike
Diese Website setzt Chat-Software von Userlike ein. Userlike verwendet Cookies, um den Inhalt des Chats während des Wartens auf der Seite zu speichern und Sie beim (mehrfachen) Chat möglichst mit demselben Operator zu verbinden. Die gesammelten Daten werden nicht dazu verwendet, den Besucher der Website persönlich zu identifizieren; sie werden nur dann mit personenbezogenen Daten des Inhabers des Pseudonyms zusammengeführt, wenn personenbezogene Daten bei der Verwendung des Tools freiwillig für den Live Chat bereitgestellt werden. Die Datenschutzrichtlinie von Userlike finden Sie hier: https://www.userlike.com/de/privacy_policy.
2.5 Twitter
Auf unseren Seiten sind Funktionen des Dienstes Twitter eingebunden. Diese Funktionen werden angeboten durch die Twitter Inc., Twitter, Inc. 1355 Market St, Suite 900, San Francisco, CA 94103, USA. Durch das Benutzen von Twitter und der Funktion "Re-Tweet" werden die von Ihnen besuchten Webseiten mit Ihrem Twitter-Account verknüpft und anderen Nutzern bekannt gegeben. Dabei werden auch Daten an Twitter übertragen.
Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Twitter erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Twitter unter http://twitter.com/privacy.
Ihre Datenschutzeinstellungen bei Twitter können Sie in den Konto-Einstellungen unter http://twitter.com/account/settings ändern.
2.6 Facebook
Auf unseren Seiten sind Plugins des sozialen Netzwerks Facebook (Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA) integriert. Die Facebook-Plugins erkennen Sie an dem Facebook-Logo oder dem "Like-Button" ("Gefällt mir") auf unserer Seite. Eine Übersicht über die Facebook-Plugins finden Sie hier: http://developers.facebook.com/docs/plugins/.
Wenn Sie unsere Seiten besuchen, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Facebook "Like-Button" anklicken während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von facebook unter http://de-de.facebook.com/policy.php Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus.
Nutzung von Facebook Remarketing
Wir verwenden die Remarketing-Funktion „Custom Audiences“. Mittels dieser Funktion kann der Anbieter die Besucher der Webseite zielgerichtet mit Werbung ansprechen, indem für Besucher der Webseite personalisierte, interessenbezogene Facebook-Ads geschaltet werden, wenn sie das soziale Netzwerk Facebook besuchen. Zur Durchführung der Funktion wurde auf unserer Website das Remarketing-Tag von Facebook integriert.
Über dieses Tags wird beim Besuch der Webseite eine direkte Verbindung zu den Facebook-Servern hergestellt. Hierdurch wird an den Facebook-Server übermittelt, welche unserer Internetseiten Sie besucht haben. Facebook ordnet diese Information Ihrem persönlichen Facebook-Benutzerkonto zu. Nähere Informationen zur Erhebung und Nutzung der Daten durch Facebook, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter http://de-de.facebook.com/policy.php. Wenn Sie nicht möchten, dass Facebook die gesammelten Informationen unmittelbar Ihrem Facebook-Benutzerkonto zuordnet, können Sie die Remarketing-Funktion „Custom Audiences“ hier deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.
2.7 Microsoft BING Ads
Diese Website nutzt das Conversion Tracking von Bing Ads (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA). Wenn Sie auf eine Bing Anzeige geklickt haben, wird ein Cookie auf Ihrem Rechner gesetzt. Sowohl Bing als auch der Websitebetreiber können dadurch erkennen, dass jemand über die Bing Anzeigen zur Website weitergeleitet wurde und eine vorher festgelegte Zielseite (Conversion-Seite) erreicht hat. Wir möchten Sie darauf hinweisen, dass durch dieses Verfahren auch ihre IP-Adresse erfasst wird. Wenn Sie nicht an dem beschriebenen Tracking-Verfahren teilnehmen möchten, kann das hierfür erforderliche Setzen eines Cookies per Browser-Einstellung abgelehnt werden. Die Deaktivierung kann auch über folgenden Link erfolgen: http://choice.microsoft.com/de/opt-out
Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft Bing finden Sie auf der Website von Microsoft: https://privacy.microsoft.com/de-de/privacystatement
2.8 GetResponse
Diese Website nutzt das Conversion Tracking von GetResponse Sp. z o.o. (Gdansk, Polen, ul. Arkonska 6, A3, 80-387 Gdansk, Handelsregisternummer (KRS): 0000187388, Umsatzsteuer-Identifikationsnummer: 9581468984). Wenn Sie auf Inhalte von GetResponse geklickt haben, wird ein Cookie auf Ihrem Rechner gesetzt. GetResponse kann dadurch erkennen, dass jemand über die Inhalte des Dienstleisters zur Website weitergeleitet wurde und eine vorher festgelegte Zielseite (Conversion-Seite) erreicht hat. Wir möchten Sie darauf hinweisen, dass durch dieses Verfahren auch ihre IP-Adresse erfasst wird. Wenn Sie nicht an dem beschriebenen Tracking-Verfahren teilnehmen möchten, kann das hierfür erforderliche Setzen eines Cookies per Browser-Einstellung abgelehnt werden.
Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei GetResponse finden Sie auf der Website von GetResponse: https://www.getresponse.de/email-marketing/legal/datenschutz.html
2.9 Newsletter
Wenn Sie den auf der Webseite angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse, Ihren Vor- und Nachnamen sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben sie nicht an Dritte weiter.
Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den Link „Newsletter abbestellen“ im Newsletter.
Unsere Newsletter enthalten Bilder (Web-Bugs), anhand derer wir erkennen können, ob und wann eine E-Mail geöffnet wurde. Auch wenn ein Link in einem Newsletter angeklickt wird, speichern wir dies. Wir nutzen diese Daten jedoch nur statistisch (d.h. ohne Personenbezug), um unsere Newsletter und Angebote zu optimieren und Kunden-Interessen besser zu verstehen.
2.10 converify.de in Verbindung mit adnet.de als technischer Dienstleister
Auf dieser Seite sind Funktionen von converify.de und adnet.de eingebunden, die es uns ermöglichen Ihr Einkaufserlebnis permanent zu verbessern und für Sie kundenfreundlich und individuell zu gestalten. Um Ihnen den Service im richtigen Moment ein passendes Angebot machen zu können, setzen converify.de und adnet.de Cookies. Bei diesen Cookies handelt es sich sowohl um Session-Cookies, die bei Schließen Ihres Internet-Browsers automatisch gelöscht werden, als auch um solchen Cookies, die automatisiert erst nach einer vorgegebenen Dauer, die sich je nach Cookie unterscheiden kann, gelöscht werden.
Beispiele für Informationen, die wir sammeln und analysieren, schließen die InternetProtocol-Adresse (IP) ein, die Ihren Computer mit dem Internet verbindet, Logins, E-MailAdressen, Informationen über Computer und Verbindung zum Internet wie z. B. Browsertyp, -version, -nummer und -erweiterungen, Zeitzoneneinstellungen, Betriebssystem und Plattform, einschließlich Datum und Zeit, Cookie- oder Flash-Cookie-Nummer, der Produkte, die Sie angeschaut oder nach denen Sie gesucht haben. Während Ihrer Besuche benutzen wir zuweilen JavaScript, um Informationen zu sammeln und bewerten, Informationen zur Interaktion zwischen Seiten (z.B. Scrolling, Klicken, Mouse-overs) und über das Verlassen der Seite. Wir können darüber hinaus technische Informationen sammeln, die es uns erleichtern, Ihr Endgerät zu identifizieren und dadurch Missbrauch zu vermeiden bzw. zur Fehlerdiagnose.
2.11 AWIN
Wir nutzen die Tracking-Dienste des Affiliate Netzwerks der Awin AG , Eichhornstraße 3, 10785 Berlin. Tracking ermöglicht es, die Reise eines (potenziellen) Kunden (Customer Journey) über bestimmte Webseiten zu verfolgen, nachdem dieser eine Anzeige betrachtet oder angeklickt hat. Der Zweck des Trackings besteht darin zu verstehen, welche Webseite einen Nutzer auf eine andere Webseite weiterleitet, so dass diese Webseite mehr Webseitenverkehr erlangt. Das Tracking ermöglicht es uns, themenspezifische und interessenbasierte Werbebanner auszuspielen. Durch diese Anwendung können Ihnen nach Besuch unserer Website bei Ihrer weiteren Internetnutzung unsere Werbeanzeigen eingeblendet werden.
AWIN misst den Erfolg solcher Weiterleitungen und unterstützt die Bezahlung von Provisionen von der Webseite, die den Webseiten-Verkehr erlangte („Advertiser“), an die Webseite, die den Webseiten-Verkehr weiterleitete („Publisher“). Zudem können so entsprechende Berichte an die Publisher und Advertiser durch AWIN zur Verfügung gestellt werden.
Eine Zusammenführung der im Rahmen des Remarketings erhobenen Daten mit Ihren personenbezogenen Daten, die ggf. von uns im Rahmen einer Buchung gespeichert werden, findet nicht statt.
AWIN verwendet für das Tracking Cookies auf Endgeräten von Nutzern, die Webseiten oder andere Onlineangebote besuchen oder nutzen (z.B. sich für einen Newsletter registrieren oder eine Bestellung in einem Onlineshop aufgeben). Diese Cookies dienen allein dem Zweck einer korrekten Zuordnung des Erfolgs eines Werbemittels und der entsprechenden Abrechnung im Rahmen des AWIN-Netzwerks. Personenbezogene Daten werden hierbei durch AWIN nicht erhoben, verarbeitet oder genutzt. In einem Cookie wird lediglich die Information darüber platziert, wann von einem Endgerät ein bestimmtes Werbemittel angeklickt wurde. In den AWIN Tracking Cookies wird eine individuelle, jedoch nicht dem einzelnen Nutzer zuzuordnende Ziffernfolge hinterlegt, mit der die nachfolgenden Informationen dokumentiert werden: das Partnerprogramm eines Advertisers, der Publisher, der Zeitpunkt der Aktion des Nutzers (Click oder View)
Im Rahmen des Online Behavioral Advertising (auch OBA oder "nutzungsbasierter Online-Werbung") wird digitale Werbung ausgespielt, die auf der anonymen Analyse des Surfverhaltens von Internetnutzern basiert und ihren daraus vermuteten Interessen entsprechend ausgeliefert wird. Auch hierfür werden von einigen Anbietern Cookies verwendet. Mehr Informationen zum Online Behavioral Advertising finden Sie hier.
AWIN betreibt kein Behavioral Advertising und weder die AWIN Tracking-Dienste, noch das von AWIN seinen Kunden bereitgestellte Tag-Management Tool "Master Tag" erheben Daten zu diesen Zwecken.
Falls Sie die Speicherung von Cookies in Ihrem Browser nicht wünschen, können Sie dies durch die entsprechende Browsereinstellung erreichen. Bitte beachten Sie aber, dass Sie in diesem Fall mit einer eingeschränkten Darstellung der Onlineangebote und einer eingeschränkten Benutzerführung rechnen müssen. Sie können Cookies auch jederzeit löschen. In diesem Fall werden die darin hinterlegten Informationen von Ihrem Endgerät entfernt.
Alternativ können Sie hier ein Opt-out Cookie erstellen. Dieses verhindert dass die Tracking-Dienste von AWIN zukünftig weitere Cookies auf Ihrem Endgerät platzieren. Gleichzeitig werden alle gegebenenfalls bereits auf Ihrem Endgerät vorhandenen Awin Tracking Cookies gelöscht.
Sofern AWIN Partner Online Behavioral Advertising durchführen können Sie unter den hier angegebenen Links jeweils ein Opt-Out Cookie erstellen.
2.12 NextRoll
Unsere Seite benutzt Technologien von NextRoll um Endgeräte des Nutzers zu erkennen und so unser Web- und Werbe-Angebot auf die Bedürfnisse des Nutzers zuzuschneiden. Im speziellen Nutzen wir die Datensammlung durch NextRoll um den Traffic und Aktivitäten auf unserer Seite zu messen und auszuwerten. Werbung unserer Angebote auf Third-Party Seiten anzuzeigen. den Traffic und Aktivitäten dieser Werbeanzeigen zu messen und auszuwerten.
Cross-Device
Es ist möglich, dass wir Daten (IP-Adressen oder andere identifizierende Elemente) mit NextRoll verschlüsselt teilen. Hiermit können wir, durch die Services unseres Partners NextRoll, gezielt browser-übergreifend Werbeanzeigen anzeigen. Um mehr über die Technologien zu erfahren, die wir durch NextRoll nutzen, bitte schauen Sie in NextRoll’s Privacy Policy.
Opt-Out
Unser Partner NextRoll nutzt cookielose Technologien die eventuell nicht durch Browsereinstellungen verhindert werden, bzw. ausgeschaltet werden können. Diese Technologien können Sie unter Umständen nicht mit Ihrem Browser deaktivieren. Daher bieten wir ihnen folgende Tools an, um diese Datensammlung zu deaktivieren und zu verhindern, dass auf Sie zugeschnittene Werbung geschaltet werden kann:
NAI’s opt-out platform: https://optout.networkadvertising.org
EDAA’s opt-out platform https://www.youronlinechoices.com/
DAA’s opt-out platform: https://optout.aboutads.info
3. Auf welcher Rechtsgrundlage werden Ihre Daten verwendet (Zweck der Datenverarbeitung)?
Die nachfolgenden Informationen geben Aufschluss darüber, wozu und zu welchem Zweck wir Ihre Daten verarbeiten.
3.1 Zur Erfüllung von Vertragspflichten (Art. 6 Abs 1 lit. b EU-DSGVO)
Wir verarbeiten Ihre Daten zur Durchführung unserer Verträge mit Ihnen, d.h. insbesondere zur Durchführung und Abwicklung der gebuchten Reisedienstleistungen. Die Zwecke der Datenverarbeitung richten sich im Einzelnen nach den konkreten Reisedienstleistungen und den Vertragsunterlagen (z.B. Übernachtung, Transfer, Mietwagen, Flügen).
3.2 Im Rahmen von Interessenabwägungen (Art. 6 Abs 1 lit. f EU-DSGVO)
Zur Wahrung berechtigter Interessen können Ihre Daten durch uns oder durch Dritte verwendet werden. Dies erfolgt zu folgenden Zwecken:
Unterstützung unserer Vertriebsorganisation bei der Reiseberatung und -betreuung und dem Vertrieb im Rahmen der Reisebetreuung
Weiterentwicklung von Reisedienstleistungen und Zusatzprodukten, Werbung, der Markt- und der Meinungsforschung, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, Prävention und Aufklärung von Straftaten, Gewährleistung der IT-Sicherheit und Verfügbarkeit des IT-Betriebs
Unser Interesse an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur (effiziente Aufgabenerfüllung, Vertrieb, Vermeidung von Rechtsrisiken). Soweit es der konkrete Zweck gestattet, verarbeiten wir Ihre Daten pseudonymisiert oder anonymisiert.
3.3 Auf Grund Ihrer Einwilligung (Art. 6 Abs 1 lit. a EU-DSGVO)
Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, ist diese jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Zudem haben Sie ggfs. der werblichen Ansprache per E-Mail, Telefon oder Messenger-Dienst zugestimmt. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dies gilt auch für Einwilligungserklärungen, die Sie uns gegenüber vor der Geltung der EU-DSGVO, also vor dem 25. Mai 2018, erteilt haben. Der Widerruf wirkt nur für zukünftige Verarbeitungen, nicht für bereits Erfolgte. Wenden Sie sich dazu bitte an unsere Kontaktadresse.
3.4 Auf Grund von gesetzlichen Vorgaben (Art. 6 Abs 1 lit. c EU-DSGVO)
Wir unterliegen verschiedenen rechtlichen Verpflichtungen und gesetzlichen Anforderungen (z.B. Bürgerliches Gesetzbuch (BGB), Handelsgesetzbuch (HGB), GoB, Fluggastdatengesetz, EU-Pauschalreiserichtlinie, Steuergesetze der Bundesrepublik Deutschland). Zu den Zwecken der Verarbeitung gehören die Identitäts und Altersprüfung, Betrugsprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken.
4. Wer bekommt meine Daten?
Eine Weitergabe Ihrer Daten erfolgt nur unter Wahrung der EU-DSGVO und nur soweit eine Rechtsgrundlage dies gestattet. Innerhalb unserer Vertriebsorganisation erhalten nur diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen (z.B. Vertrieb, Kundenbetreuung, Reiseleitung, Reiseveranstalter, Hotels, Mietwagen oder Transfergesellschaften, Sanitätshäuser, Pflegedienstleister).
Zusätzlich können folgende Stellen Ihre Daten erhalten:
von uns eingesetzte Auftragsverarbeiter (Art. 28 EU-DSGVO) insbesondere im Bereich der Buchungssysteme und IT-Dienstleistungen, Logistik und Druckdienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten
öffentliche Stellen und Institutionen (Finanzbehörden, Botschaften des Ziellandes) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung (Aufbewahrungspflichten, VISA-Beschaffung, Einholen von Einreisebestimmungen) sowie
sonstige Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
5. Wie lange werden meine personenbezogenen Daten gespeichert?
Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was auch die Anbahnung und Abwicklung eines Vertrages für die Abwicklung einer Reisedienstleistung umfasst. Zusätzlich unterliegen wir verschiedenen Aufbewahrungs und Dokumentationspflichten, die sich unter anderem aus dem Bürgerlichen Gesetzbuch (BGB), dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) und der EU-Pauschalreiserichtlinie ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis maximal zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre. Die Speicherung Ihrer personenbezogenen Daten aus Basis Ihrer Einwilligung erfolgt bis auf Widerruf.
6. Werden meine Daten in ein Drittland übermittelt?
Wir übermitteln Ihre Daten in Staaten außerhalb der Europäischen Union nur, soweit dies zur Ausführung und Abwicklung der Reisedienstleistungen erforderlich oder gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben (z.B. Fernreisen).
7. Habe ich bestimmte Rechte im Umgang mit meinen Daten?
Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 EU-DSGVO, § 34 Bundesdatenschutzgesetz (BDSG) in seiner ab dem 25. Mai 2018 gültigen Fassung), auf Berichtigung (Art. 16 EU-DSGVO), auf Löschung (Art. 17 EU-DSGVO bzw. § 35 BDSG), auf Einschränkung der Verarbeitung (Art. 18 EU-DSGVO) sowie auf Datenübertragbarkeit (Art. 20 EU-DSGVO). Außerdem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 EU-DSGVO bzw. § 19 BDSG).
8. Besteht für mich eine Pflicht meine Daten bereitzustellen?
Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggfs. beenden müssen.
9. Gibt es eine automatisierte Entscheidungsfindung im Einzelfall?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung gemäß Art. 22 EU-DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden Sie hierüber gesondert informiert, sofern dies gesetzlich vorgegeben ist.
10. Werden meine Daten in irgendeiner Weise für die Profilbildung genutzt?
Wir verarbeiten Ihre Daten teilweise automatisiert mit dem Ziel Ihr potenzielles Interesse an bestimmten Produkten, Angeboten und Dienstleistungen zu bewerten. (sog. “profiling” gemäß Art. 4 Nr. 4 EU-DSGVO) Die Auswertung erfolgt anhand statistischer Verfahren unter Berücksichtigung Ihrer bisher gebuchten Reisen und Dienstleistungen bei uns. Die Ergebnisse dieser Analysen nutzen wir für eine zielgerichtete und bedarfsgerechte Kundenansprache.
11. Welche Rechte als Kunde habe ich?
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 lit. f EU-DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 EU-DSGVO, das z.B. zur Kundenberatung und -betreuung erfolgen kann. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten. Zudem haben Sie nach Art. 15 bzw. Art. 21 EU-DSGVO ein permanentes Widerrufsrecht auf Ihre Einwilligung zur Datenverarbeitung für weitere Zwecke, sollten Sie uns eine Einwilligung dieser Form gegeben haben. Der Widerspruch kann jeweils formfrei auf die Ihnen bekannte Kontaktadresse vorgenommen werden.
Jede betroffene Person hat das Recht auf Beschwerde bei der Aufsichtsbehörde, wenn sie der Ansicht ist, dass Verarbeitung der sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei Aufsichtsbehörde Ihres Bundeslandes erfolgen bzw. am Ort des maßgeblichen Verstoßes geltend gemacht werden. Eine aktuelle Liste der zuständigen Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html (Abruf am 15.03.2018)