Datenschutzerklärung
Den Datenschutz von personenbezogenen Daten und somit Ihre Privatsphäre nehmen wir sehr ernst. Mit dieser Datenschutzerklärung klärt die onlineweg.de Touristik GmbH unter anderem über die Art, den Umfang und den Zweck der Erhebung und Verwendung von personenbezogenen Daten auf dieser Website auf.
Insbesondere informieren wir Sie über die Erhebung personenbezogener Daten bei der Nutzung unserer Website sowie der Kontaktaufnahme über ein Kontaktformular, per E-Mail oder per Telefon. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
I. Name und Kontaktdaten des Verantwortlichen:
onlineweg.de Touristik GmbH
Ortlerstr. 2
81373 München
Tel: +49 89 700 966-0
Fax: +49 89 700 966-79
E-Mail: info@onlineweg.de
Geschäftsführung: Melanie Willer, Manuel Molina Lozano
Registergericht: Amtsgericht Dresden
Registernummer: HRB 21457
USt-IdNr.: DE226399192
II. Name und Kontaktdaten des Datenschutzbeauftragten
Herrn Rechtsanwalt Christian KröschSLK Compliance Services GmbH
Königsbrücker Straße 76
01099 Dresden
Telefon: +49 351 896 763 60
E-Mail: datenschutz@slk-compliance.de
III. Allgemeine Informationen über die Erhebung, Weitergabe und Speicherdauer personenbezogener Daten
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.
In erster Linie dient die Datenverarbeitung der Begründung und Erfüllung eines Vertragsverhältnisses mit Ihnen bzw. für die Vermittlung und Buchung von Reisen und (ähnlichen) weiteren Leistungen. Bei Ihrer Kontaktaufnahme mit uns per E-Mail, über ein Kontaktformular oder per Telefon werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die vorrangige Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DSGVO. Daneben kann ggf. Ihre gesonderte Einwilligung gem. Art. 6 Abs. 1 lit. a), 7 DSGVO als datenschutzrechtliche Erlaubnisvorschrift herangezogen werden. Ihre Daten verarbeiten wir auch, um unsere rechtlichen Pflichten insbesondere im Bereich des Handels- und Steuerrechts erfüllen zu können. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c) DSGVO. Soweit erforderlich verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO, um berechtigte Interessen von uns oder von Dritten zu wahren.
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn Sie Ihre nach Art. 6 Abs. 1 lit. a) DSGVO ausdrückliche Einwilligung dazu erteilt haben, die Weitergabe nach Art. 6 Abs. 1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben, für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht sowie dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie unten stehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
Wir löschen Ihre personenbezogenen Daten, sobald sie für die folgenden Zwecke nicht mehr erforderlich sind. Nach Beendigung eines Vertragsverhältnisses werden Ihre personenbezogenen Daten gespeichert, solange wir dazu gesetzlich verpflichtet sind. Dies ergibt sich regelmäßig durch rechtliche Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch und der Abgabenordnung geregelt sind. Die Speicherfristen betragen danach bis zu zehn Jahre. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).
IV. Einzelne Verarbeitungen personenbezogener Daten auf unserer Webseite
Im Folgenden stellen wir Ihnen insbesondere dar, welche personenbezogene Daten, auf welcher Grundlage und für welchen Zweck wir von Ihnen erheben.
(1) Logfiles beim Besuch der Webseite
Ihr Internet-Browser übermittelt an uns, aus technischen Gründen und ohne Ihr eigenes Zutun, die nachfolgend genannten Daten, wenn Sie die Webseite nur informatorisch nutzen, Sie also bspw. nicht das Kontaktformular verwenden oder eine Buchung einer Leistung durchführen. Diese Daten sind die folgenden:
- Browsertyp und -version
- verwendetes Betriebssystem
- Webseite, von der aus Sie uns besuchen (Referrer URL)
- Webseite, die Sie besuchen
- Datum und Uhrzeit Ihres Zugriffs
- Ihre Internet Protokoll (IP)-Adresse
Das Erheben dieser Daten ist für uns technisch erforderlich, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.
Die Daten werden außerdem in sogenannten Logfiles gespeichert.
Die Speicherung und Verarbeitung dieser Daten geschieht auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihren Browser zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO.
Diese Daten werden getrennt von Ihren eventuell sonstig angegebenen personenbezogenen Daten gespeichert und in keinem Fall dazu verwendet, Rückschlüsse auf eine bestimmte Person zu ziehen. Diese Daten werden nicht an Dritte weitergegeben oder zu Marketingzwecken ausgewertet und spätestens nach fünf Tagen, soweit sie die Logfiles betreffen, gelöscht. Im Übrigen werden die Daten gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Eine mögliche, darüberhinausgehende, Speicherung bzw. Verarbeitung findet nur in der Art statt, dass die IP-Adresse gelöscht oder anonymisiert wird, sodass eine Zuordnung zum aufrufenden Client nicht erfolgen kann.
Die Erhebung der Daten beim Besuch der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich Ihrerseits keine Widerspruchsmöglichkeit.
(2) Reisevermittlung/Buchung von Leistungen
Über unsere Webseite ist es möglich, u.a. (Pauschal)Reisen als auch andere (ähnliche) Leistungen zu buchen, wobei wir lediglich die Vermittlung dieser Leistungen durchführen, bitte beachten Sie hierzu auch unsere AGB's. Die für diese Zwecke erforderlichen Daten werden bei der Buchung der jeweiligen Leistung direkt bei Ihnen, auch für eventuelle Reiseteilnehmer, abgefragt. Es handelt sich hierbei um die folgenden Daten:
Reiseanmelder:
Anrede, Vorname, Nachname, Straße, Hausnummer, Land, PLZ, Ort, Telefonnummer, E-Mail-Adresse
Reiseteilnehmer:
Anrede, Vorname, Nachname, Geburtsdatum
Bei der Auswahl der Zahlungsart „Kreditkarte“:
Karteninhaber, Kartentyp (Visa oder Mastecard), Gültigkeit, Code
Bei der Auswahl der Zahlungsart Lastschrift:
Kontoinhaber, Bank, IBAN, BIC
Zwischen Ihnen und uns kommt in der Regel ein Vertrag über die Vermittlung von (Reise)Leistungen zustande. Insofern speichern und verarbeiten wir die genannten Daten auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. b) DSGVO ansonsten von Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse, nach Art. 6 Abs. 1 lit. f) DSGVO, in sonstigen Fällen ergibt sich aus der Erfüllung eigener Geschäftszwecke und zwar in der Vermittlung der jeweiligen Leistung aufgrund der Vereinbarung mit dem jeweiligen Leistungserbringer und unserer sich daraus ergebenden Ansprüchen gegen den jeweiligen Leistungserbringer.
Diese Daten werden zur Abwicklung der Buchung und Erfüllung der oben genannten Zwecke an die jeweiligen Leistungserbringer, wie bspw. Reiseveranstalter, Fluggesellschaften, Hotels, Versicherungsunternehmen u.a. übermittelt. Diese Übermittlung erfolgt durch sogenannte Computerreservierungssysteme (CRS), so dass auch an die Anbieter dieser Systeme, welche unsere Auftragsverarbeiter (Art. 28 DSGVO) sind, eine Übermittlung der Daten erfolgt.
Eine Übermittlung der Daten in ein Land außerhalb der EU, des EWR (Island, Norwegen, Lichtenstein) oder der Schweiz (Drittländer) findet nur im Rahmen der oben genannten Zwecke, dies gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung hierzu erteilt haben, statt. So bspw. bei Vermittlung von Leistungen, direkt in Drittländern. Teilweise verarbeiten die CRS-Anbieter die Daten in einem Drittland.
Die Daten werden für die Dauer der steuer- und handelsrechtlichen Aufbewahrungspflichten von zehn Jahren gespeichert und dann gelöscht, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben oder die weitere Verarbeitung der Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu Zwecken der Erfüllung der gesetzlichen Archivierungs- und Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. c) DSGVO.
(3) Newsletter
Wenn Sie es wünschen, können Sie über unsere Webseite einen kostenfreien Newsletter abonnieren. Für den Erhalt des Newsletters erteilen Sie im Rahmen der Anmeldung Ihre Einwilligung, welche nach Art. 6 Abs. 1 lit. a) DSGVO auch die Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung für den Newsletter darstellt.
Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) und f), Art. 7 Abs. 1 DSGVO.
Für den Erhalt des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend. Des Weiteren können Sie optional noch Anrede, Vorname und Name angeben zu dem Zweck, den Newsletter zu personalisieren. Diese Daten aus der Anmeldung zum Newsletter werden an uns übersendet und von uns für den Zweck der Zustellung des Newsletters gespeichert und verarbeitet. Diese Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dementsprechend werden die gemachten Angaben solange gespeichert und verarbeitet, wie der Erhalt des Newsletters gewünscht ist.
Die Abmeldung des Newsletters ist jederzeit möglich, bspw. durch den entsprechenden Link am Ende eines jeden Newsletters oder per E-Mail an privacy@onlineweg.de, wodurch Sie auch Ihre Einwilligung in die Newsletterzusendung widerrufen.
Die insgesamt im Rahmen der Newsletteranmeldung erhobenen oder für die Zustellung des Newsletters verwendeten Daten werden nur für die Zwecke des Newsletters verwendet und nicht an Dritte weitergeben. Auch findet keine Drittlandsübermittlung statt.
(4) Kontaktformular
Sie haben die Möglichkeit, per Kontaktformular auf unserer Webseite mit uns in Kontakt zu treten. Für die Nutzung des Kontaktformulars ist die Angabe einer E-Mail-Adresse ausreichend, aber auch erforderlich, um die entsprechende Antwort dem Fragesteller zukommen lassen zu können. Des Weiteren wird der Anlass der Kontaktaufnahme erfasst. Die sonstigen Angaben (Vorname und Name) können freiwillig gemacht werden und werden in diesem Fall auch erfasst. Darüber hinaus werden zum Zeitpunkt des Absendens die IP-Adresse des Nutzers sowie das Datum und die Uhrzeit des Absendens erfasst.
Die von Ihnen erfassten persönlichen Daten werden nur zu dem Zweck der Bearbeitung der Kontaktaufnahme verwendet und erfolgt nach Art. 6 Abs. 1 lit a) DSGVO auf der Grundlage der von Ihnen freiwillig erteilten Einwilligung. Erfolgt die Nutzung des Kontaktformulars im Rahmen eines bestehenden Vertrages oder zielt diese auf den Abschluss eines Vertrages ab, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. lit b) DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Soweit die mitgeteilten Daten der steuer- und handelsrechtlichen Aufbewahrungspflichten unterliegen, werden diese für die Dauer der Aufbewahrungspflichten von zehn Jahren gespeichert und dann gelöscht, soweit Sie nicht in eine darüber hinausgehende Speicherung eingewilligt haben oder die weitere Verarbeitung der Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der oben angegebenen Daten zu widerrufen. Erfolgt ein Widerruf, ist eine Fortführung der Konversation nicht möglich. Der Widerruf ist zu richten an privacy@onlineweg.de. In diesem Fall werden alle personenbezogenen Daten, die in Bezug auf die Kontaktaufnahme und deren Bearbeitung verarbeitet wurden, gelöscht.
(5) Einsatz von Cookies
Bei der Nutzung unserer Website werden Cookies auf Ihrem Computersystem gespeichert. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf Ihrem Computersystem gespeichert werden. Rufen Sie eine Website auf, so kann ein Cookie auf Ihrem Betriebssystem gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Diese Website nutzt transiente Cookies (temporärer Einsatz), deren Umfang und Funktionsweise im Folgenden erläutert werden:
Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von transienten Cookies ist Art. 6 Abs. 1 lit. f) DSGVO. Der Zweck der Verwendung dieser Cookies ist es, die Nutzung von Websites für Sie zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f) DSGVO.
Cookies, die zur Erbringung unseres Dienstes nicht technisch erforderlich sind, werden nur mit Ihrem Einverständnis gesetzt, welches Sie jederzeit widerrufen können. Sie stimmen durch die weitere Nutzung der Website mit entsprechender Browser-Einstellung der Verwendung von Cookies im Rahmen dieser Datenschutzerklärung zu. Sie können uns so Ihr Einverständnis durch die Einstellung Ihres Browsers mitteilen, indem Sie etwa bestimmen, dass Sie über das Setzen von Cookies informiert werden und deren Annahme erst erfolgt, wenn Sie dies ausdrücklich bestätigen. Sie können so auch festlegen, dass Sie die Annahme von Cookies für bestimmte Fälle oder generell zulassen. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme oder Ablehnung von Third-Party-Cookies oder allen Cookies steuern. Wir weisen Sie jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO.
(6) Webanalyse durch Matomo
Unsere Webseite verwendet Matomo (ehemals Piwik), eine Open-Source-Software zur statistischen Auswertung der Besucherzugriffe. Die Software läuft dabei ausschließlich auf den Servern unserer Website in Deutschland. Eine Weitergabe der Daten an Dritte erfolgt nicht. Matomo ist dabei so konfiguriert, dass keine Cookies auf Ihrem Endgerät gespeichert werden.
Folgende Daten werden protokolliert und aufgezeichnet:
- Browsertyp und -version
- verwendetes Betriebssystem, Bildschirmauflösung und Systemsprache
- Webseite, von der aus Sie uns besuchen (Referrer URL)
- Webseite, die Sie besuchen
- Datum und Uhrzeit Ihres Zugriffs
- Ihre auf 2 Bytes verkürzte Internet Protokoll (IP)-Adresse (z.B. 192.168.xxx.xxx)
Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f) DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.
Sie können jederzeit der Speicherung und Auswertung dieser Daten durch Matomo widersprechen. Alternativ verfügen die meisten modernen Browser über eine so genannte "Do Not Track"-Option, mit der sie Websites mitteilen, Ihre Nutzeraktivitäten nicht zu verfolgen. Matomo respektiert diese Option.
Nähere Informationen zu den Privatsphäreeinstellungen der Matomo Software finden Sie unter den folgenden Links: https://matomo.org/docs/privacy/.
(7) Social-Media-Plug-ins (Shariff-Lösung)
Wir setzen derzeit folgende Social-Media-Plug-ins ein: Facebook, Twitter und Instagram. Wir nutzen dabei die sog. Shariff-Lösung. Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Plug-ins nicht uneingeschränkt, sondern lediglich unter Verwendung eines HTML-Links in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unserer Website, die solche Plug-ins enthält, noch keine Verbindung mit den Servern des Anbieters des jeweiligen sozialen Netzwerks hergestellt wird. Klicken Sie auf einen der Buttons, öffnet sich ein neues Fenster Ihres Browsers und ruft die Seite des jeweiligen Diensteanbieters auf, auf der Sie (ggf. nach Eingabe Ihrer Login-Daten) z.B. den Like- Button betätigen können. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter auf deren Seiten sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter.
Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen uns keine Informationen vor.
Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Über die Plug-ins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 lit. f) DSGVO.
Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plug-in-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-in-Anbieter vermeiden können.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre:
[Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; http://www.facebook.com/policy.php; weitere Informationen zur Datenerhebung: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo.
Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA; https://twitter.com/privacy.
Instagram, Instagram LLC, vertreten durch Kevin Systrom und Mike Krieger, 1601 Willow Rd, Menlo Park CA 94025, USA, https://help.instagram.com/155833707900388.
(8) Youtube
Auf dieser Webseite sind Youtube-Videos eingebettet. Dieses Plugin wird betrieben von Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1000 Geschäftsführerinnen: Fionnuala Meehan, Elizabeth M. Cunningham Google Ireland Limited ist eine nach irischem Recht gegründete und registrierte Gesellschaft. Registernummer: 368047, https://policies.google.com/privacy.
(9) Google Maps
Auf unserer Website nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die kom-fortable Nutzung der Karten-Funktion. Rechtsgrundlage für die Nutzung von Google Maps ist Art. 6 Abs. 1 lit. f) DSGVO.
Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter IV. (1) dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch diesen Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. Opt-Out: https://adssettings.google.com/authenticated.
(10) Raygun
Wir verwenden den Application-Monitoring-Dienst der Raygun Limited („Raygun“). Der Dienst erkennt und dokumentiert Fehler und Performance-Probleme, die gegebenenfalls bei Ihrer Nutzung unserer Website auftreten. In dem Fall werden die folgenden Daten an Raygun übertragen und ausgewertet:
- Browsertyp und -version
- verwendetes Betriebssystem
- Webseite, von der aus Sie uns besuchen (Referrer URL)
- Webseite, die Sie besuchen
- Datum und Uhrzeit Ihres Zugriffs
Die Verarbeitung findet auf Servern in einem AWS-Rechenzentrum in den USA statt. Für Neuseeland, dem Hauptsitz von Raygun, hat die EU-Kommission die Angemessenheit des dortigen Datenschutzniveaus festgestellt (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en). Darüber hinaus haben wir mit Raygun ein »Data Processung Agreement« abgeschlossen welcher Rayguns Verpflichtung zur Einhaltung der DSGVO sowie den Standardvertragsklauseln auf Grundlage der EU-Datenschutzrichtlinie 95/46/EG enthält. Wir nutzen den Dienst, um Fehler zu erkennen und zu beheben und unser Online-Angebot zu verbessern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f) DSGVO.
Informationen des Drittanbieters: Raygun Limited, L7, 59 Courtenay Place, Te Aro, Wellington, 6011 Neuseeland. Nähere Informationen zum Datenschutz bei Raygun finden Sie in der Datenschutzerklärung von Raygun: https://raygun.com/privacy.
V. Datensicherheit
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Buchungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
VI. Erhebung personenbezogener Daten bei einer Kontaktaufnahme per E-Mail, per Post und per Telefon
(1) Erhebung von personenbezogenen Daten von Kunden, Interessenten und Lieferanten
Wir erheben Ihre personenbezogenen Daten als Kunde, Interessent oder Lieferant nur dann, wenn Sie uns diese von sich aus per E-Mail, per Post oder per Telefon zur Verfügung stellen. Dann erfassen wir diejenigen Informationen, die im Rahmen der Kontaktaufnahme zustande kommen. Hierzu zählen insbesondere Namen und übermittelte Kontaktdaten, Datum und Anlass der Kontaktaufnahme. Die von Ihnen erfassten persönlichen Daten werden nur zu dem Zweck verwendet, Ihnen die gewünschten Produkte oder Dienstleistungen bereitzustellen (Rechtsgrundlage Art. 6 Abs. 1 b) DSGVO) oder aber zu anderen Zwecken, für die Sie Ihre Einwilligung erteilt haben (Rechtsgrundlage Art. 6 Abs. 1 a) DSGVO) und welche in dieser Datenschutzerklärung beschrieben sind. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen.
Sie sind nicht verpflichtet, die vorgenannten personenbezogenen Daten bereitzustellen. Die mitgeteilten Daten können für einen Vertragsabschluss erforderlich sein. Ohne die Bereitstellung der Daten kann ggf. die Kommunikation, ein Vertragsabschluss oder eine Vertragsabwicklung nicht erfolgen.
Eine Übermittlung der im jeweiligen Einzelfall relevanten Daten erfolgt auf Grundlage der gesetzlichen Bestimmungen oder einer vertraglichen Vereinbarung an öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften, an externe Dienstleister oder sonstige Auftragnehmer und an weitere externe Stellen, soweit Sie Ihre Einwilligung erteilt haben oder eine Übermittlung aus überwiegendem Interesse zulässig ist. Es besteht keine Absicht, Ihre Daten an einen Empfänger in einem Drittland (kein Mitgliedstaat der EU / EWR) oder eine internationale Organisation zu übermitteln.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die mitgeteilten personenbezogenen Daten ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Soweit die mitgeteilten Daten der steuer- und handelsrechtlichen Aufbewahrungspflichten unterliegen, werden diese für die Dauer der Aufbewahrungspflichten von zehn Jahren gespeichert und dann gelöscht, soweit Sie nicht in eine darüber hinausgehende Speicherung eingewilligt haben oder die weitere Verarbeitung der Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu Zwecken der Erfüllung der gesetzlichen Archivierungs- und Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. c) DSGVO.
(2) Erhebung von personenbezogenen Daten von Bewerbern
Wir erheben Ihre personenbezogenen Daten als Bewerber nur dann, wenn Sie uns diese von sich aus per E-Mail, per Post oder per Telefon zur Verfügung stellen. Dies gilt sowohl für Bewerbungen auf Stellenausschreibungen als auch für Initiativbewerbungen. Dann erfassen wir diejenigen Informationen, die im Rahmen der Bewerbung mitgeteilt wurden. Hierzu zählen insbesondere Name, Geburtsdatum, Kontaktdaten, Interessen, Qualifikationsdaten sowie schulische und berufliche Werdegänge. Die von Ihnen erfassten persönlichen Daten werden nur zu dem Zweck verwendet, das Bewerbungsverfahren durchzuführen (Rechtsgrundlage Art. 6 Abs. 1 lit. a), b) und f) DSGVO, § 26 BDSG).
Sie sind nicht verpflichtet, die vorgenannten personenbezogenen Daten bereitzustellen. Die mitgeteilten Daten können für einen künftigen Vertragsabschluss nach Abschluss des Bewerbungsverfahrens erforderlich sein. Ohne die Bereitstellung der Daten kann ggf. die Kommunikation, die Durchführung des Bewerbungsverfahrens oder ein Vertragsabschluss nicht erfolgen.
Eine Übermittlung der im jeweiligen Einzelfall relevanten Daten erfolgt auf Grundlage der gesetzlichen Bestimmungen oder einer vertraglichen Vereinbarung. Es erfolgt eine Datenübermittlung an Mitarbeiter der Personalabteilung, Mitarbeiter der Geschäftsleitung und dem jeweiligen Abteilungsleiter. Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nicht statt. Es besteht keine Absicht, Ihre Daten an einen Empfänger in einem Drittland (kein Mitgliedstaat der EU / EWR) oder eine internationale Organisation zu übermitteln.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Daher bewahren wir Ihre Daten nach Durchführung des Bewerbungsverfahrens bei einer Ablehnung sechs Monate nach der Mitteilung der Ablehnungsentscheidung an Sie auf. Sofern Sie in eine längere Speicherung eingewilligt haben, beträgt die Speicherdauer zwei Jahre. Danach werden wir entweder Ihre Daten löschen oder erneut Ihre Einwilligung einholen. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen.
VII. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht, wie von uns durchgeführt, verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: privacy@onlineweg.de, per Post an onlineweg.de Touristik GmbH, Ortlerstr. 2, 81373 München.
VIII. Ihre Rechte
Sie haben das Recht gemäß Art. 15 DSGVO, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Sie können gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen. Sie haben das Recht gemäß Art. 17 DSGVO, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Gemäß Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
Sie haben das Recht gemäß Art. 20 DSGVO, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
Sie haben zudem das Recht gemäß Art. 77 DSGVO, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, etwa bei dem für uns zuständigen Sächsischen Datenschutzbeauftragten, Bernhard-von-Lindenau-Platz 1, 01067 Dresden, Telefon: 03 51 / 49 3-5401, E-Mail: saechsdsb@slt.sachsen.de.
IX. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2021.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.hansestadt-reisebuero.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.