Datenschutzerklärung
1. Verantwortlicher und Kontaktdaten des Datenschutzbeauftragten
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Fernweh Deutschland GmbH
Unter den Linden 77
10117 Berlin
Deutschland
Telefon: +49 30 5566 7788
E-Mail: [email protected]
Handelsregister: HRB 123456 B, Amtsgericht Berlin-Charlottenburg
USt-IdNr.: DE 123456789
Unseren Datenschutzbeauftragten erreichen Sie unter: [email protected]
2. Grundlegendes zur Datenverarbeitung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unserer Website personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
3. Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
4. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.
Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Steuerrechtlich relevante Daten werden gemäß § 147 AO für zehn Jahre aufbewahrt, handelsrechtlich relevante Daten gemäß § 257 HGB für sechs Jahre.
5. Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers (anonymisiert nach 24 Stunden)
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
6. Einsatz von Cookies
Unsere Internetseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt: Spracheinstellungen, Log-In-Informationen, Cookie-Einwilligungsstatus.
Wir verwenden auf unserer Website darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Auf diese Weise können folgende Daten übermittelt werden: Häufigkeit von Seitenaufrufen, Inanspruchnahme von Website-Funktionen. Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.
7. Kontaktformular und E-Mail-Kontakt
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind: Name, E-Mail-Adresse, Nachrichteninhalt sowie optional Telefonnummer und gewünschte Reiseziele.
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert: Die IP-Adresse des Nutzers, Datum und Uhrzeit der Registrierung. Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Die Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Die Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
8. Newsletter und E-Mail-Marketing
Sofern Sie sich für unseren Newsletter angemeldet haben, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über unsere Reiseangebote, Sonderaktionen und Neuigkeiten zu übermitteln. Die Anmeldung zum Newsletter erfolgt durch ein Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail an die angegebene Adresse. Erst nach Bestätigung über den in dieser E-Mail enthaltenen Link wird Ihre Anmeldung wirksam.
Sie können die Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters jederzeit widerrufen, etwa über den "Abbestellen"-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
9. Buchungsdaten und Vertragsabwicklung
Im Rahmen der Buchung einer Reise bei Fernweh Deutschland GmbH erheben und verarbeiten wir folgende Kategorien personenbezogener Daten: Stammdaten (Name, Geburtsdatum, Anschrift), Kommunikationsdaten (Telefonnummer, E-Mail-Adresse), Zahlungsdaten (Bankverbindung, Kreditkartendaten in verschlüsselter Form), Reisedaten (Reiseziel, Reisedaten, Mitreisende), Gesundheitsdaten soweit für die Reisedurchführung erforderlich (z.B. Allergien, Mobilitätseinschränkungen).
Die Verarbeitung dieser Daten ist für die Erfüllung des Reisevertrages gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich. Ohne diese Daten ist eine Vertragsabwicklung nicht möglich. Besonders sensible Daten (Gesundheitsdaten) werden nur auf ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet.
10. Weitergabe von Daten an Dritte und Auftragsverarbeiter
Im Rahmen der Reisedurchführung ist es notwendig, Ihre personenbezogenen Daten an folgende Kategorien von Empfängern weiterzugeben: Hotelpartner und Unterkunftsanbieter, Transportunternehmen (Busse, Schiffe, Bahn), lokale Reiseleiter und Guides, Versicherungsgesellschaften, Zahlungsdienstleister. Diese Übermittlungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wir haben mit allen Auftragsverarbeitern entsprechende Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen, die sicherstellen, dass diese Daten nur im Rahmen unserer Weisungen und entsprechend den gesetzlichen Anforderungen verarbeiten.
11. Datenübermittlung in Drittländer
Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer (Länder außerhalb der EU/EWR) findet grundsätzlich nicht statt. Sollte im Einzelfall eine Reise in Drittländer gebucht werden oder Dienstleister in Drittländern eingebunden sein, stellen wir durch geeignete Garantien (Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder Angemessenheitsbeschlüsse nach Art. 45 DSGVO) sicher, dass ein angemessenes Schutzniveau gewährleistet ist.
12. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Falls Ihr Browser keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit-v3-Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schlosssymbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Hierzu zählen regelmäßige Penetrationstests, verschlüsselte Datenbankzugriffe, Zwei-Faktor-Authentifizierung für interne Systeme sowie physische Zugangssicherungen zu Serveranlagen.
13. Betroffenenrechte
Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Sie können die Berichtigung unrichtiger Daten verlangen (Art. 16 DSGVO), die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO), die Einschränkung der Verarbeitung Ihrer Daten verlangen (Art. 18 DSGVO), Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO), sowie Datenübertragbarkeit verlangen (Art. 20 DSGVO).
Sofern Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: [email protected]
14. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde für uns ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, E-Mail: [email protected], Telefon: +49 30 13889-0. Sie können sich jedoch auch an jede andere Datenschutzaufsichtsbehörde wenden, insbesondere an jene Ihres Wohnsitzmitgliedstaates, Ihres Arbeitsortes oder des Ortes des mutmaßlichen Verstoßes.
15. Verwendung von Analyse-Tools
Diese Website nutzt keine Analyse-Tools von Drittanbietern, die personenbezogene Daten ohne Einwilligung erfassen. Intern setzen wir ein selbst gehostetes Analyse-System auf Basis von Matomo ein, das vollständig DSGVO-konform betrieben wird, Daten ausschließlich auf deutschen Servern speichert und keine Daten an Dritte übermittelt. Die IP-Adressen der Nutzer werden vor der Speicherung anonymisiert.
16. Soziale Netzwerke
Auf unserer Website sind Links zu sozialen Netzwerken (Facebook, Instagram, YouTube) eingebunden. Diese Links sind als einfache HTML-Links implementiert und laden keine Inhalte von sozialen Netzwerken nach. Erst wenn Sie aktiv auf einen Link klicken und die jeweilige Plattform besuchen, treten die Datenschutzbestimmungen des jeweiligen Anbieters in Kraft. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Netzwerke.
17. Google Maps
Auf unserer Kontaktseite verwenden wir Google Maps zur Darstellung unseres Bürostandorts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Durch die Nutzung von Google Maps können Informationen über Ihre Nutzung dieser Website (einschließlich Ihrer IP-Adresse) an einen Server von Google in den USA übertragen und dort gespeichert werden. Dies erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Wesentliche Änderungen werden wir Ihnen per E-Mail mitteilen, sofern Sie uns Ihre Adresse mitgeteilt haben.
19. Kontakt in Datenschutzfragen
Bei Fragen zum Datenschutz schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person in unserem Unternehmen:
Datenschutzbeauftragter
Fernweh Deutschland GmbH
Unter den Linden 77, 10117 Berlin
E-Mail: [email protected]
Telefon: +49 30 5566 7788