Datenschutzerklärung
Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch die WaldReisen GmbH gemäß Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG).
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
WaldReisen GmbH
Unter den Linden 47
10117 Berlin
Deutschland
Telefon: +49 30 4567 8910
E-Mail: [email protected]
2. Allgemeines zur Datenverarbeitung
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telemediengesetzes (TMG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten im Rahmen unserer Website und unserer Dienstleistungen. Sie gilt sowohl für unsere Online-Präsenz als auch für die im Zusammenhang mit unserer Geschäftstätigkeit anfallenden Datenverarbeitungen.
3. Erhebung und Verarbeitung personenbezogener Daten
3.1 Besuch unserer Website
Beim Aufruf unserer Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
- Übertragene Datenmenge
- HTTP-Statuscode
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
- Gewährleistung einer komfortablen Nutzung unserer Website
- Auswertung der Systemsicherheit und -stabilität sowie
- Zu weiteren administrativen Zwecken
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
3.2 Kontaktformular und E-Mail-Kontakt
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Name und ggf. Ihre Telefonnummer und Nachricht) von uns gespeichert, um Ihre Fragen zu beantworten.
Die insoweit anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Die Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3.3 Buchung von Reiseleistungen
Wenn Sie bei uns Reiseleistungen buchen, erheben wir zur Durchführung des Vertrages folgende Daten:
- Vor- und Nachname
- Geburtsdatum
- Anschrift
- E-Mail-Adresse
- Telefonnummer
- Zahlungsdaten
- Reisewünsche und Präferenzen
- Gesundheitsinformationen, soweit für die Reisedurchführung erforderlich
Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ggf. Art. 9 Abs. 2 lit. a DSGVO bei der Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten) auf Grundlage Ihrer ausdrücklichen Einwilligung.
4. Weitergabe von Daten an Dritte
Eine Weitergabe Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO)
- die Weitergabe zur Abwicklung eines Vertrages mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
- die Weitergabe zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO)
- die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO)
Im Rahmen der Buchungsabwicklung geben wir Ihre Daten an die folgenden Kategorien von Empfängern weiter:
- Reisepartner und Unterkunftsanbieter (soweit für die Reisedurchführung erforderlich)
- Zahlungsdienstleister
- IT-Dienstleister und Hosting-Anbieter
- Behörden (sofern gesetzlich vorgeschrieben)
5. Cookies
Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website unbedingt erforderlich sind, und optionalen Cookies, die zu Analyse- und Marketingzwecken eingesetzt werden können. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
6. Google Maps
Auf unserer Kontaktseite verwenden wir den Kartendienst Google Maps der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google"). Die Nutzung von Google Maps ist zur Darstellung unseres Standorts und zur Erleichterung der Anreise erforderlich.
Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher dieser Website erhoben, verarbeitet und genutzt. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen. Dort können Sie im Datenschutzcenter auch Ihre Einstellungen verändern, sodass Sie Ihre Daten verwalten und schützen können.
Rechtsgrundlage für die Einbindung von Google Maps und die damit einhergehende Datenübertragung an Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übertragung Ihrer Daten in die USA kann im Rahmen dieser Verarbeitung stattfinden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
7. Hosting
Unsere Website wird bei einem deutschen Hosting-Anbieter gehostet. Dieser Anbieter verarbeitet im Auftrag von uns die Daten, die bei der Nutzung unserer Website anfallen, insbesondere die in Ziff. 3.1 genannten Logfile-Daten. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert.
8. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
8.1 Recht auf Auskunft
Sie haben das Recht, jederzeit Auskunft über die von uns gespeicherten personenbezogenen Daten zu verlangen. Diese Auskunft umfasst Informationen über die Verarbeitungszwecke, die Datenkategorien, die Empfänger der Daten sowie die geplante Speicherdauer.
8.2 Recht auf Berichtigung
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen. Wir werden Berichtigungsanfragen unverzüglich prüfen und umsetzen.
8.3 Recht auf Löschung
Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstige gesetzliche Gründe der Löschung entgegenstehen. Das Recht auf Löschung besteht insbesondere, wenn die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind, die Einwilligung widerrufen wurde oder die Verarbeitung unrechtmäßig war.
8.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder die Daten für die Zwecke der Verarbeitung nicht mehr erforderlich sind.
8.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
8.6 Widerspruchsrecht
Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung auf Grundlage eines berechtigten Interesses erfolgt. Im Falle des Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
8.7 Recht auf Widerruf der Einwilligung
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer von Ihnen erteilten Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
8.8 Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Datenschutzbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Deutschland
9. Speicherdauer und Löschfristen
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es zur Erfüllung des Verarbeitungszwecks oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
Server-Logfile-Daten werden nach spätestens 7 Tagen automatisch gelöscht. Kontaktdaten aus Anfragen werden nach vollständiger Bearbeitung der Anfrage und Ablauf einer angemessenen Nachlauffrist gelöscht, sofern keine vertragliche oder gesetzliche Aufbewahrungspflicht besteht. Buchungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von 6 bzw. 10 Jahren gemäß HGB und AO.
10. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt über das HTTPS-Protokoll unter Verwendung von TLS-Verschlüsselung. Unsere Server und Systeme sind durch geeignete Maßnahmen gegen unbefugten Zugriff geschützt.
11. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2024. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter dieser URL abgerufen und ausgedruckt werden.
Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über den neuesten Stand der Datenschutzpraktiken informiert zu sein.
12. Kontakt zum Datenschutz
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an:
WaldReisen GmbH
Unter den Linden 47
10117 Berlin
E-Mail: [email protected]
Telefon: +49 30 4567 8910
Wir werden Ihre Anfrage so schnell wie möglich, spätestens jedoch innerhalb eines Monats nach Eingang bearbeiten und Ihnen eine entsprechende Rückmeldung geben.