Datenschutzerklärung

Information zur Verbraucherschlichtung (§ 37 VSBG)

Gemäß § 37 VSBG sind wir verpflichtet, darüber zu informieren, dass für Streitigkeiten zwischen Verbrauchern und Unternehmen Schlichtungsstellen eingerichtet wurden.

Wir nehmen derzeit an keinem Schlichtungsverfahren vor einer Verbraucherschlichtungsstelle teil und sind hierzu auch nicht verpflichtet.

Als Verbraucher können Sie sich an diese Stellen wenden; die Teilnahme an einem solchen Verfahren beruht jedoch für beide Seiten auf Freiwilligkeit.

A. Allgemeine Datenschutzhinweise

Mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Geschäftsbeziehung und bei Nutzung unserer Internetseite.

Wir, der Betreiber dieser Internetseite und verantwortliche Stelle im Sinne der Datenschutzgesetze (siehe Impressum), nehmen den Datenschutz sehr ernst und gestalten unsere Dienstleistungen so, dass nur notwendige personenbezogene Daten erhoben, verarbeitet und genutzt werden.

Personenbezogene Daten werden unter keinen Umständen zu Werbezwecken an Dritte vermietet oder verkauft.

In unserem Unternehmen haben nur Personen Zugang zu personenbezogenen Daten, die diese Daten zur Erfüllung ihrer Aufgaben benötigen, über die rechtlichen Bestimmungen des Datenschutzes informiert sind und sich verpflichtet haben, im Einklang mit der Datenschutz-Grundverordnung ("DSGVO") zu handeln.

Bitte beachten Sie bei der Nutzung unserer Internetseite auch die Ausführungen im Abschnitt B dieser Datenschutzhinweise.

I. Datenerhebung, Rechtsgrundlagen der Verarbeitung und Ihre Rechte

1. Datenerhebung und -speicherung / Nutzung und Übermittlung

1.1. Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten haben und die wir insbesondere zur Bearbeitung Ihrer (Reise-) Anfragen und (Reise-) Buchungen benötigen, um unsere Aufgaben zu erfüllen.

1.2. Die betreffenden personenbezogenen Daten umfassen in der Regel:

• Ihre Buchungs- und Kontaktdaten (Name, Vorname, Adresse, E-Mail-Adresse, Telefonnummer),
• Gegebenenfalls Daten aus Ihren Reisedokumenten (Reisepassnummer, Reisepassdaten, Geburtsdatum),
• Daten zu Ihrer Zahlungsmethode,
• Weitere Informationen, die zur Erfüllung unserer vertraglichen Verpflichtungen und zur ordnungsgemäßen Durchführung Ihrer Reise oder anderer gebuchter Leistungen erforderlich sind.

1.3. Im Rahmen unserer Geschäftsbeziehung müssen Sie uns nur die personenbezogenen Daten zur Verfügung stellen, die zur Begründung und Durchführung einer Geschäftsbeziehung erforderlich sind oder die wir gesetzlich erheben müssen. Ohne diese Daten können wir Ihre Anfrage oder Bestellung in der Regel nicht erfüllen oder müssen einen bestehenden Vertrag möglicherweise beenden. Das heißt, die Nutzung bestimmter Dienstleistungen oder Funktionen kann davon abhängen, dass Sie die angeforderten Daten bereitstellen.

2. Rechtsgrundlagen der Verarbeitung

2.1. Die von Ihnen erhobenen personenbezogenen Daten werden zu unterschiedlichen Zwecken erhoben und verarbeitet. Die konkreten Zwecke der Verarbeitung hängen von der jeweiligen Dienstleistung ab, die von uns erbracht wird.

2.2. Die Rechtsgrundlagen für die Verarbeitung Ihrer Daten ergeben sich insbesondere aus Art. 6 und 9 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO: Diese Vorschrift findet Anwendung, wenn wir Ihre ausdrückliche Einwilligung für einen bestimmten Verarbeitungszweck benötigen oder erhalten haben.
• Art. 6 Abs. 1 lit. b DSGVO: Diese Vorschrift ist maßgebend, wenn die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich ist (z.B. zur Bearbeitung Ihrer Reisebuchung). Gleiches gilt für vorvertragliche Anfragen (z.B. Informationsanfragen zu unseren Produkten und Dienstleistungen).
• Art. 6 Abs. 1 lit. c DSGVO: Diese Vorschrift ist maßgebend, wenn rechtliche Verpflichtungen bestehen, denen unser Unternehmen unterliegt und die eine Verarbeitung personenbezogener Daten erfordern (z.B. steuerliche Verpflichtungen oder besondere rechtliche Anforderungen bei der Einreise in Länder wie die USA).
• Art. 6 Abs. 1 lit. d DSGVO: In seltenen Fällen kann die Verarbeitung personenbezogener Daten erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (z.B. bei einer Verletzung eines Besuchers in unserem Betrieb und bei der Übertragung einiger personenbezogener Daten an Gesundheitseinrichtungen für eine medizinische Notfallversorgung).
• Art. 6 Abs. 1 lit. f DSGVO: Diese Vorschrift findet Anwendung, wenn andere Vorschriften nicht einschlägig sind, die Verarbeitung jedoch zur Wahrung berechtigter Interessen unsererseits oder eines Dritten erforderlich ist und diese Interessen die Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

2.3. In Ausnahmefällen, in denen wir besondere Kategorien personenbezogener Daten über Sie verarbeiten müssen (Daten über die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung), muss zusätzlich eine der folgenden Rechtsgrundlagen gegeben sein:

• Sie haben ausdrücklich eingewilligt (Art. 9 Abs. 2 lit. a DSGVO),
• Sie oder eine andere Person können in einer lebensbedrohlichen Situation keine Einwilligung erteilen und die Verarbeitung ist für lebenswichtige Interessen erforderlich (Art. 9 Abs. 2 lit. c DSGVO),
• Sie haben die betreffenden Daten selbst öffentlich gemacht (Art. 9 Abs. 2 lit. e DSGVO),
• Die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich (Art. 9 Abs. 2 lit. f DSGVO),
• Die Verarbeitung ist aus Gründen des erheblichen öffentlichen Interesses nach Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich und die einschlägigen Rechtsvorschriften achten das Wesen des Rechts auf Datenschutz und enthalten geeignete Maßnahmen zur Wahrung der Grundrechte und Grundinteressen (Art. 9 Abs. 2 lit. g DSGVO).

2.4. Die Nutzung Ihrer personenbezogenen Daten zu Werbe- oder Marktforschungszwecken erfolgt nur, wenn Sie zuvor ausdrücklich in diese Nutzung eingewilligt haben oder die Verarbeitung zur Wahrung berechtigter Interessen unsererseits oder Dritter erforderlich ist und Ihre Grundrechte und Grundfreiheiten diesen Interessen nicht vorgehen.

3. Ihre Rechte

3.1. Als betroffene Person haben Sie das Recht, Auskunft darüber zu verlangen, welche Daten über Sie gespeichert sind und in welchem Umfang diese Daten verarbeitet und an Dritte übermittelt werden, sowie eine Kopie der über Sie gespeicherten personenbezogenen Daten zu erhalten.

3.2. Sie haben ferner das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.

3.3. Unter bestimmten gesetzlichen Voraussetzungen haben Sie das Recht, die unverzügliche Löschung der über Sie gespeicherten personenbezogenen Daten zu verlangen. Bitte beachten Sie, dass Ihr Löschungsrecht jedoch Ausnahmen unterliegen kann. So müssen wir beispielsweise Daten nicht löschen, die wir aufgrund gesetzlicher Aufbewahrungsfristen nicht löschen können oder die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

3.4. Unter bestimmten Voraussetzungen haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (d.h. die Markierung der Daten, um eine künftige Verarbeitung einzuschränken).

3.5. Sie können alle Ihre Anfragen an die in unserem Impressum genannte verantwortliche Stelle richten.

3.6. Darüber hinaus haben Sie, unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe, das Recht, bei einer Aufsichtsbehörde in dem Mitgliedstaat, in dem Sie Ihren Wohnsitz, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes haben, Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde informiert Sie über den Stand und das Ergebnis der Beschwerde, einschließlich der Möglichkeit eines Rechtsbehelfs nach Art. 78 DSGVO.

4. Ihr Widerspruchsrecht

4.1. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn wir diese Daten zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt oder zur Wahrung berechtigter Interessen verarbeiten. Darüber hinaus haben Sie ein unbedingtes Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten zu Direktwerbezwecken.

4.2. Im Falle eines Widerspruchs verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4.3. Der Widerspruch kann ohne Einhaltung einer bestimmten Form (formlos) erfolgen.

5. Übermittlung Ihrer Daten / Übermittlung außerhalb des Europäischen Wirtschaftsraums

5.1. Aufgrund des Umfangs und der Komplexität der Datenverarbeitung können wir nicht jeden einzelnen Empfänger Ihrer personenbezogenen Daten aufführen; daher werden in der Regel nur Empfängerkategorien angegeben.

5.2. Ihre personenbezogenen Daten werden grundsätzlich nur dann an Dritte übermittelt, wenn dies zur Vertragserfüllung erforderlich ist, wir oder ein Dritter ein berechtigtes Interesse an der Datenübermittlung haben oder Sie ausdrücklich in diese Übermittlung eingewilligt haben. Darüber hinaus können Daten auch aufgrund gesetzlicher Bestimmungen oder vollstreckbarer behördlicher oder gerichtlicher Entscheidungen an Dritte übermittelt werden.

Zu den Dritten, an die wir Ihre Daten übermitteln können, gehören beispielsweise:

• Die Anbieter der gebuchten Leistungen (Reiseveranstalter, Fluggesellschaften, Mietwagenunternehmen, Hotels, Visa-Service-Anbieter, Versicherungsgesellschaften usw.),
• Externe Berater (Rechtsanwälte, Steuerberater, Wirtschaftsprüfer usw.),
• Behörden (z.B. Finanzamt, Polizei, Staatsanwaltschaft)
• Gerichte
• Und andere Parteien, denen Sie die Übermittlung der Daten persönlich angewiesen haben oder ausdrücklich zugestimmt haben.

5.3. Auch Dienstleister (Auftragsverarbeiter), die in unserem Auftrag tätig sind, können zu diesen Zwecken Zugang zu den Daten haben. So werden beispielsweise bei über touristische Buchungssysteme wie Amadeus Germany GmbH oder Schmetterling International GmbH & Co. KG getätigten Buchungen Ihre Buchungsdaten an den jeweiligen Buchungssystemanbieter übermittelt, und diese Unternehmen leiten die Daten dann an den jeweiligen Reiseveranstalter/Leistungsträger weiter. Auch Dienstleister, die Server-Infrastruktur bereitstellen, fallen in diesen Bereich.

5.4. Die Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn die Datenübermittlung in das betreffende Drittland zur Vertragserfüllung erforderlich ist (Art. 49 DSGVO) oder aufgrund behördlicher/administrativer nationaler Rechtsvorschriften zwingend erforderlich ist. Beispielsweise haben bei Reisen in die USA öffentliche Behörden wie das Department of Homeland Security über die von Ihnen gebuchte Fluggesellschaft Zugang zu Ihren Passagierdaten.

II. Änderung der Verarbeitungszwecke und Datennutzung

Aufgrund technologischer Entwicklungen und organisatorischer Änderungen können sich unsere Datenverarbeitungsmethoden im Laufe der Zeit ändern oder weiterentwickeln. Wir behalten uns daher vor, diese Datenschutzhinweise an neue technische und organisatorische Bedingungen anzupassen.

Wir bitten Sie daher, unsere Datenschutzhinweise in regelmäßigen Abständen erneut zu überprüfen. Bei erneutem Kontakt mit uns oder unserer Internetseite gelten die aktualisierten Datenschutzhinweise.

B. Spezifische Regelungen für unsere Internetseite

I. Buchungssysteme und Links

1. Buchungssysteme ("IBE")

1.1. Unsere Internetseite und die auf unserer Seite beispielsweise über iFrame integrierten Online-Buchungssysteme (IBE) erfassen bei jedem Aufruf eine Reihe allgemeiner Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Log-Dateien der verwendeten Server gespeichert. Zu den erfassten Daten können gehören:

• Die verwendeten Browsertypen und -versionen,
• Das vom aufrufenden System verwendete Betriebssystem,
• Die Internetseite, von der das aufrufende System auf unsere Seite gelangt (Referrer),
• Die über das aufrufende System auf unserer Seite besuchten Unterseiten,
• Das Datum und die Uhrzeit des Zugriffs,
• Die IP-Adresse,
• Der Internetdienstanbieter (ISP) des aufrufenden Systems,
• Und ähnliche andere Daten, die erforderlich sind, um Sicherheit gegen Angriffe auf unsere IT-Systeme zu gewährleisten.

1.2. Aus diesen allgemeinen Daten und Informationen leiten wir keine Rückschlüsse auf die Identität der betroffenen Person. Diese Informationen werden verwendet:

• Um den Inhalt unserer Internetseite korrekt bereitzustellen,
• Um Inhalte und Werbung zu optimieren,
• Um die dauerhafte Funktionalität unserer IT-Systeme und unserer Internetseite sicherzustellen,
• Um im Falle eines Cyberangriffs den Strafverfolgungsbehörden die erforderlichen Informationen und Logs zur Verfügung zu stellen.

1.3. In diesem Zusammenhang werden anonym oder unter Pseudonym (pseudonymisiert) erfasste Daten statistisch analysiert und zur Erhöhung der Datensicherheit. So streben wir das höchstmögliche Sicherheitsniveau für die von uns verarbeiteten personenbezogenen Daten an. Die anonymen Daten in den Server-Log-Dateien werden getrennt von anderen personenbezogenen Daten gespeichert, die von der betroffenen Person bereitgestellt werden.

1.4. Die Übertragung sensibler personenbezogener Daten zwischen Ihrem Gerät und unseren Servern (oder den Servern unserer Dienstleister) erfolgt bei Buchungs- und Zahlungsvorgängen über die SSL-Verschlüsselung (Secure Socket Layer). Dadurch wird verhindert, dass Dritte Ihre Daten während der Übertragung lesen können. Darüber hinaus werden verschiedene Sicherheitsmechanismen implementiert, um unbefugten Zugriff Dritter auf unsere Server zu verhindern.

1.5. Darüber hinaus wenden wir organisatorische und technische Schutzmaßnahmen an, die wir regelmäßig bewerten und bei Bedarf aktualisieren, um die gespeicherten und verarbeiteten personenbezogenen Daten zu schützen.

2. Links zu anderen Internetseiten

Wir verwenden auf unserer Internetseite externe Links, die zu anderen Internetseiten Dritter führen. Wir haben keine Kontrolle über den Inhalt und das Design dieser Seiten. Daher gelten diese Datenschutzhinweise nicht für diese verlinkten Seiten anderer Anbieter.

II. Verwendung von Cookies

1. Allgemeine Informationen zu Cookies

Wir verwenden auf unserer Internetseite "Cookies", um die Benutzererfahrung und die Online-Nutzungsdauer an persönliche Präferenzen anzupassen und zu optimieren.

Ein Cookie ist eine kleine Textdatei, die im temporären Speicher Ihres Computers (Session-Cookie) oder auf der Festplatte (persistentes Cookie) gespeichert wird. Cookies können Informationen wie frühere Besuche des Benutzers auf dem betreffenden Server, welche Angebote und Seiten zuvor angezeigt wurden, enthalten.

Cookies werden nicht verwendet, um Programme auf Ihrem Computer auszuführen oder Viren zu installieren. Das Hauptziel ist es, Ihnen ein personalisiertes Online-Angebot zu präsentieren und die Nutzung unserer Dienstleistungen so komfortabel wie möglich zu gestalten.

2. Vermeidung von Cookies

Besucher haben jederzeit die Möglichkeit, die Verwendung von Cookies abzulehnen. Dies kann in der Regel über die Einstellungen des verwendeten Internetbrowsers oder über den Cookie-Informations-/Banner-Bereich erfolgen, der beim Zugriff auf unsere Seite erscheint.

Detaillierte Informationen zum Deaktivieren von Cookies über die Browsereinstellungen oder den Cookie-Banner finden Sie im Hilfe-Menü des von Ihnen verwendeten Browsers.

Die Deaktivierung von Cookies kann den Funktionsumfang unserer Dienstleistungen teilweise einschränken und negative Auswirkungen auf die Nutzung einiger Funktionen auf unserer Seite haben.

III. Newsletter / Kontaktformular / Gästebuch

1. Unser Newsletter

1.1. Auf unserer Internetseite bieten wir die Möglichkeit an, sich für unseren Newsletter anzumelden. Welche personenbezogenen Daten bei der Anmeldung zum Newsletter übermittelt werden, ergibt sich aus den Eingabefeldern des Anmeldeformulars.

1.2. Wir informieren unsere Kunden und Geschäftspartner im Newsletter regelmäßig über aktuelle Angebote unseres Unternehmens. Um unseren Newsletter zu erhalten, benötigen Sie eine gültige E-Mail-Adresse und müssen sich für den Newsletter anmelden.

1.3. Aus rechtlichen Gründen wenden wir das Double-Opt-In-Verfahren an. Das heißt, nach der Anmeldung wird an die von Ihnen eingegebene E-Mail-Adresse eine Bestätigungs-E-Mail gesendet. Diese E-Mail dient der Überprüfung, ob die E-Mail-Adresse tatsächlich Ihnen gehört.

1.4. Wir speichern auch die IP-Adresse, die Ihnen von Ihrem Internetdienstanbieter (ISP) zugewiesen wurde, sowie das Datum und die Uhrzeit der Anmeldung zum Newsletter. Dies ist erforderlich, um im Falle eines möglichen Missbrauchs nachträglich Beweise zu sichern und rechtlichen Schutz zu gewährleisten.

1.5. Die im Rahmen der Newsletter-Anmeldung erhobenen personenbezogenen Daten werden ausschließlich für den Versand des Newsletters verwendet. Abonnenten können per E-Mail informiert werden, wenn sich der Newsletter-Dienst oder die technischen Umstände ändern.

1.6. Unser Unternehmen nutzt für den Versand von E-Mail-Newslettern den Dienst CleverReach. Dienstleister: CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. Die Daten, die Sie bei der Newsletter-Anmeldung eingeben (z.B. Ihre E-Mail-Adresse), werden auf den Servern von CleverReach gespeichert.

1.7. Der Newsletter-Versand über CleverReach ermöglicht auch eine statistische Analyse der Newsletter. Es können Daten wie analysiert werden, wie viele Empfänger den Newsletter geöffnet haben und wie häufig auf welche Links geklickt wurde. Mit Hilfe des Conversion-Trackings kann auch analysiert werden, ob nach einem Klick auf einen Link im Newsletter ein zuvor definierter Vorgang ausgeführt wurde. Es werden auch technische Informationen übermittelt; jedoch werden alle diese Daten nur pseudonym verarbeitet und nicht mit den personenbezogenen Daten der Nutzer verknüpft. Es erfolgt keine direkte Identifikation.

1.8. Wenn Sie diese Analysen nicht wünschen, müssen Sie Ihr Newsletter-Abonnement kündigen. In jeder Newsletter-E-Mail ist ein Link zum Abmelden enthalten. Wenn Sie den Newsletter kündigen, werden Ihre Daten auch von den CleverReach-Servern gelöscht.

1.9. Unser Unternehmen hat mit CleverReach einen Auftragsverarbeitungsvertrag geschlossen und erfüllt alle strengen Anforderungen, die die deutschen Datenschutzbehörden für diesen Dienst vorschreiben. Weitere Informationen zu den Datenschutzbestimmungen von CleverReach finden Sie unter: https://www.cleverreach.com/de/datenschutz/

IV. Verwendung von Drittanbieter-Programmen und Social-Media-Tools

Um unsere Dienstleistungen kontinuierlich zu verbessern, führen wir Analysen darüber durch, wie Besucher unsere Seite nutzen. Hierzu werden meist anonyme oder pseudonyme Benutzerprofile erstellt. Darüber hinaus werden auf unserer Seite verschiedene Social-Media-Funktionen verwendet.

Zu den hierzu verwendeten Tools/Diensten gehören (Google Analytics, Google Ads, Tag Manager, Maps, Facebook, Facebook Pixel, Twitter, Instagram, YouTube, rankingCoach usw.).

(Die folgenden Punkte sind Übersetzungen der technischen und rechtlichen Erklärungen aus dem deutschen Text; Firmen-/Produktnamen und Links wurden in ihrer ursprünglichen Form belassen.)

1. Google Analytics (mit Anonymisierungsfunktion)

Google Analytics, bereitgestellt von Google Ireland Limited, ist ein Webanalysedienst. IP-Adressen werden innerhalb der EU/des EWR anonymisiert. Google Analytics sammelt Daten darüber, welche Seiten wie häufig und wie lange aufgerufen wurden, woher Benutzer kommen, und nutzt diese zur Analyse der Website-Performance und der Werbeeffektivität.

Über Cookies gesammelte Daten können an Google-Server in den USA übermittelt werden. Sie können die Cookie-Nutzung in Ihren Browsereinstellungen blockieren oder die Datenerfassung mit dem von Google bereitgestellten Browser-Plugin (https://tools.google.com/dlpage/gaoptout) verhindern.