Datenschutzerklärung
Gemäß Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG)
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
AlpenRoute Reisen GmbH
Unter den Linden 42
10117 Berlin, Deutschland
Telefon: +49 30 5567 8920
E-Mail: [email protected]
Handelsregister: HRB 123456 B, Amtsgericht Berlin-Charlottenburg
Geschäftsführer: Markus Keller
Unseren Datenschutzbeauftragten können Sie unter folgender Adresse erreichen:
Datenschutzbeauftragter AlpenRoute Reisen GmbH
Unter den Linden 42, 10117 Berlin
E-Mail: [email protected]
2. Grundsätze der Datenverarbeitung
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des BDSG sowie anderer anwendbarer nationaler Datenschutzgesetze. In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer Dienstleistungen als staatlich anerkanntes Reiseprogramm.
Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3. Erhebung und Speicherung personenbezogener Daten
3.1 Beim Besuch unserer Website
Beim Aufrufen unserer Website alpenroute.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
- Übertragene Datenmenge und Zugriffsstatus (HTTP-Statuscode)
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung.
3.2 Bei Nutzung unseres Kontaktformulars
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.
3.3 Bei Buchung von Reiseleistungen
Im Rahmen der Buchung unserer staatlich genehmigten Reiseprogramme erheben und verarbeiten wir folgende personenbezogene Daten:
- Vor- und Nachname aller Reiseteilnehmer
- Geburtsdatum und Staatsangehörigkeit
- Anschrift (Straße, Hausnummer, PLZ, Ort, Land)
- E-Mail-Adresse und Telefonnummer
- Reisedokumenten-Informationen (Reisepassnummer, Ausweisnummer)
- Zahlungsinformationen (Kontonummer/IBAN, Kreditkartendaten)
- Gesundheitliche Informationen (soweit für die Reise relevant, z.B. Unverträglichkeiten)
- Besondere Bedürfnisse und Präferenzen
Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Besondere Kategorien personenbezogener Daten (wie Gesundheitsdaten) werden nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet.
4. Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben
- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
- für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist
4.1 Reisedienstleister und Partner
Im Rahmen der Durchführung von Reiseleistungen übermitteln wir erforderliche personenbezogene Daten an folgende Kategorien von Empfängern:
- Hotels und Unterkünfte am Reiseziel
- Transport- und Fluggesellschaften
- Lokale Reiseleiter und Guides
- Versicherungsunternehmen (Reiserücktritts-, Auslandskrankenversicherung)
- Zahlungsdienstleister
- Staatliche Behörden (soweit gesetzlich vorgeschrieben)
4.2 Staatliche Behörden
Als staatlich anerkanntes Reiseprogramm sind wir verpflichtet, auf Anfrage zuständiger Behörden personenbezogene Daten zu übermitteln, soweit dies gesetzlich vorgeschrieben ist. Dies umfasst insbesondere Anfragen im Rahmen der Strafverfolgung, der nationalen Sicherheit oder anderer gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
5. Cookies und Tracking
5.1 Allgemeines zu Cookies
Auf unserer Website setzen wir Cookies ein. Dabei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.
Im Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
5.2 Technisch notwendige Cookies
Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
5.3 Analyse-Cookies
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten setzen wir Analyse-Tools ein. Zu diesem Zweck wird bei Ihrem Besuch ein pseudonymisiertes Nutzungsprofil erstellt und kleine Textdateien (sogenannte Cookies) auf Ihrem Endgerät gespeichert. Diese Cookies sind für die Nutzung unserer Dienstleistungen nicht erforderlich und werden nur nach Ihrer Einwilligung gesetzt.
Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server übertragen und dort gespeichert. Im Falle einer Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von uns jedoch zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server übertragen und dort gekürzt.
6. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
6.1 Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Liegt eine solche Verarbeitung vor, haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO.
6.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
6.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, z.B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden.
6.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 DSGVO gegeben ist, z.B. wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten.
6.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.
6.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
6.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine einmal erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
6.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für unser Unternehmen ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: +49 30 13889-0
E-Mail: [email protected]
7. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
8. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2024.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter alpenroute.de/privacy-policy.html von Ihnen abgerufen und ausgedruckt werden.
9. Auftragsverarbeitung
Wir haben mit verschiedenen externen Dienstleistern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Diese Dienstleister sind sorgfältig ausgewählt und regelmäßig überprüft. Sie sind vertraglich verpflichtet, Ihre personenbezogenen Daten ausschließlich gemäß unseren Weisungen und in Übereinstimmung mit der DSGVO zu verarbeiten.
10. Drittlandübermittlung
Eine Übermittlung Ihrer Daten in Drittländer (außerhalb des EWR) erfolgt nur, wenn dies für die Erbringung der von Ihnen gebuchten Reiseleistungen erforderlich ist oder Sie ausdrücklich eingewilligt haben. In diesem Fall stellen wir durch geeignete Schutzmaßnahmen sicher, dass ein angemessenes Datenschutzniveau gewährleistet wird (z.B. durch den Abschluss von Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO).
11. Speicherdauer
Personenbezogene Daten werden von uns nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Sofern gesetzliche Aufbewahrungspflichten bestehen (z.B. handelsrechtliche oder steuerrechtliche Aufbewahrungspflichten von in der Regel 6 bzw. 10 Jahren), werden die entsprechenden Daten bis zum Ablauf dieser Fristen gespeichert. Daten, die für die Vertragserfüllung nicht mehr benötigt werden und die keiner gesetzlichen Aufbewahrungspflicht unterliegen, werden nach Vertragsende gelöscht.
12. Kontakt für Datenschutzanfragen
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte als betroffene Person wenden Sie sich bitte an:
AlpenRoute Reisen GmbH
z.H. Datenschutzbeauftragter
Unter den Linden 42
10117 Berlin
E-Mail: [email protected]
Telefon: +49 30 5567 8920
Wir bemühen uns, auf Ihre Anfragen innerhalb von 30 Tagen zu antworten. Bei komplexen oder zahlreichen Anfragen können wir diese Frist um weitere zwei Monate verlängern. In diesem Fall informieren wir Sie über die Verlängerung und die Gründe dafür.