Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere mobile App „Reiseagentur Weltensprung" nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Die Datenverarbeitung auf dieser Website und in der App erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" entnehmen.
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. Daten, die Sie in ein Kontaktformular eingeben oder bei der Registrierung in der App). Andere Daten werden automatisch beim Besuch der Website oder Nutzung der App durch unsere IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und App zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzungsverhaltens verwendet werden. Über die Website und App können Verträge geschlossen oder angebahnt werden; die übermittelten Daten werden auch für Vertragsangebote, Bestellungen oder Buchungsanfragen verarbeitet.
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Die verantwortliche Stelle für die Datenverarbeitung ist:
Franziska Störmer, Paul-Abraham-Weg 16, 17033 Neubrandenburg
Telefon: 015174578050
E-Mail: reiseagentur-weltensprung@email.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).
Wir hosten die Inhalte unserer Website und App bei folgendem Anbieter:
Diese Website und die App werden extern gehostet. Die personenbezogenen Daten, die erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Zugriffe und sonstige Daten handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen folgende(n) Hoster ein:
Base44 Ltd. (Hosting der Web-App und Backend-Infrastruktur)
1&1 Mail & Media GmbH (E-Mail-Hosting), Brauerstraße 48, 76135 Karlsruhe
Wir haben Verträge über Auftragsverarbeitung (AVV) zur Nutzung der oben genannten Dienste geschlossen. Diese gewährleisten, dass die personenbezogenen Daten unserer Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.
Unsere mobile App „Reiseagentur Weltensprung" steht im Google Play Store und im Apple App Store zum Download zur Verfügung. Die App ermöglicht Ihnen den Zugriff auf Ihr persönliches Reiseportal mit Reiseplänen, Angeboten, Dokumenten, Nachrichten und Zahlungsübersichten.
Bei der Nutzung der App verarbeiten wir folgende personenbezogene Daten:
Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unseres berechtigten Interesses an der Bereitstellung eines funktionierenden Reiseportals (Art. 6 Abs. 1 lit. f DSGVO).
In der App bieten wir die Anmeldung über „Sign in with Apple" an. Wenn Sie sich dafür entscheiden, werden Ihre bei Apple gespeicherten Daten (Apple-ID, Name, E-Mail-Adresse) an uns übermittelt, um die Anmeldung zu ermöglichen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Apple gibt Ihre E-Mail-Adresse entweder direkt an uns weiter oder stellt Ihnen eine private Relay-E-Mail-Adresse zur Verfügung, die E-Mails an Ihre eigentliche Adresse weiterleitet. Wir speichern keine Apple-Passwörter. Die Anmeldung über Apple erfolgt ausschließlich über die Apple-Server, wir erhalten keinen Zugriff auf Ihre Apple-ID-Daten.
Ebenso bieten wir die Anmeldung über Google an. Dabei werden Ihre bei Google gespeicherten Daten (Google-Konto, Name, E-Mail-Adresse) an uns übermittelt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern keine Google-Passwörter. Die Authentifizierung erfolgt ausschließlich über die Google-Server.
In der App können Sie Ihre Reisen in Ihrem Google Kalender speichern. Wenn Sie diese Funktion nutzen, greifen wir über die Google Calendar API auf Ihren Kalender zu, um dort ein Termin-Ereignis für Ihre Reise anzulegen. Hierfür wird eine OAuth-Verbindung zu Ihrem Google-Konto hergestellt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern keine Google-Passwörter; der Zugriff erfolgt über ein von Google ausgestelltes Zugriffstoken, das Sie jederzeit widerrufen können. Die Übermittlung an Google erfolgt gemäß den Google API-Datenschutzrichtlinien.
Zur Verwaltung unserer Kundenbeziehungen nutzen wir HubSpot CRM (HubSpot Inc., Cambridge, USA). Wenn Sie sich registrieren oder von uns eingeladen werden, werden Ihre Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer) in HubSpot gespeichert und für die Reiseberatung und Kommunikation verwendet. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer effizienten Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO) sowie der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
HubSpot ist unter dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, der einen angemessenen Datenschutz für die Datenübermittlung in die USA gewährleistet. Weitere Informationen finden Sie unter hubspot.com/legal/privacy. Sie haben das Recht, der Verarbeitung Ihrer Daten in HubSpot zu widersprechen.
Die App kann Push-Benachrichtigungen an Ihr mobiles Gerät senden (z. B. bei neuen Nachrichten, Dokumenten oder Buchungs-Updates). Push-Benachrichtigungen werden über die Infrastruktur von Apple (APNs) bzw. Google (FCM) zugestellt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der ersten Nutzung erteilen. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts deaktivieren.
Sie können die Löschung Ihres Kontos und aller zugehörigen Daten direkt in der App beantragen. Die Lösch-Anfrage wird an unsere Reiseberaterin weitergeleitet, die die Löschung innerhalb von 14 Tagen durchführt. Bestimmte Daten (z. B. Finanzbelege) können aufgrund gesetzlicher Aufbewahrungsfristen (§ 147 AO) bis zu 10 Jahre gespeichert bleiben.
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie den Newsletter beziehen möchten, benötigen wir Ihre E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Weitere Daten werden nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand des Newsletters und geben diese nicht an Dritte weiter.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen, etwa über den „Austragen"-Link im Newsletter.
Für den technischen Versand nutzen wir den Dienstleister Resend Inc. (San Francisco, USA). Bei dem Versand wird Ihre E-Mail-Adresse an Resend übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unsere berechtigten Interessen an einem sicheren Versand (Art. 6 Abs. 1 lit. f DSGVO). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (AVV).
Zur Reichweitenmessung kann der Newsletter ein Tracking-Pixel enthalten. Die erfassten Daten (Öffnungszeitpunkt, IP-Adresse) werden an Resend übermittelt. Die IP-Adresse wird unmittelbar nach dem Abruf anonymisiert. Sie können den Newsletter jederzeit abbestellen.
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf ggf. bestehender gesetzlicher Aufbewahrungsfristen gelöscht.
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, zu.
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Diese Website und die App nutzen aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol.
Quelle: https://www.e-recht24.de