Wir, die Deutsche Reisesicherungsfonds GmbH (nachfolgend: „wir“ oder „uns“), nehmen den Schutz personenbezogener Daten sehr ernst. Wir behandeln personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Regeln der relevanten Datenschutzgesetze, insbesondere der europäischen Datenschutz-Grundverordnung (DSGVO). Diese Datenschutzhinweise beziehen sich auf unsere Leistungen und digitalen Angebote einschließlich unserer Social Media Profile. Unsere digitalen Angebote können Links zu anderen Websites dritter Dienstanbieter enthalten, auf die sich diese Datenschutzhinweise nicht beziehen.
Verantwortlich für die Verarbeitung der personenbezogenen Daten ist die
Deutsche Reisesicherungsfonds GmbH
Sächsische Straße 1
10707 Berlin
datenschutz@drsf.reise
Sofern Sie Fragen zum Datenschutz bei uns haben, schreiben Sie uns bitte unter der vorgenannten Postadresse, mit dem Zusatz „Datenschutz” oder unter der angegebenen E-Mail-Adresse mit dem Betreff „Datenschutz“ oder wenden Sie sich direkt an unseren Datenschutzbeauftragten, Herrn Malte Rheingans, unter drsf@cogito.consulting | https://cogito.consulting.
2.1 Datenverarbeitung zur Erbringung unserer Leistungen
Wir verarbeiten personenbezogene Daten, um die vertraglichen Verhältnisse abzuwickeln sowie um ggf. bedarfsgerechte Vertragsangebote unterbreiten zu können. Wir erfüllen die Aufgabe des Reisesicherungsfonds im Sinne der §§ 651r ff. des Bürgerlichen Gesetzbuches („BGB“), des Reisesicherungsfondsgesetzes („RSG“) und der Reisesicherungsfondsverordnung („RSFV“) und stellen sicher, dass die Rechte von betroffenen Personen auch für den Fall, dass der Anbieter oder Vermittler der jeweils gebuchten Reise zahlungsunfähig oder das Insolvenzverfahren über sein Vermögen eröffnet oder die Eröffnung eines solchen Verfahrens mangels Masse abgelehnt wird, gewahrt bleiben. Insbesondere stellen wir sicher, dass bei Ausfall der Reise oder der direkten Inanspruchnahme durch Leistungserbringer wie Hotels oder Beförderungsunternehmen bereits gezahlte Reisepreise erstattet werden und Betroffene gegebenenfalls rückbefördert und bis zur Rückbeförderung beherbergt werden. Gegebenenfalls können wir die Fortführung einer Pauschalreise anbieten. Für diese Zwecke werden die uns von dem Reiseanbieter oder Vermittler der Betroffenen übermittelten Daten zur der jeweiligen betroffenen Person und Reise erhoben und verarbeitet.
Wir verarbeiten nur diejenigen personenbezogenen Daten zu der betroffenen Person und Reise, die zur Erfüllung der vorgenannten Zwecke erforderlich sind. Im Einzelnen können dies je nach der persönlichen Situation der betroffenen Person und den der betroffenen Person zustehenden Ansprüchen folgende personenbezogene Daten sein:
Rechtsgrundlage der Verarbeitung der personenbezogenen Daten ist Art. 6 Absatz 1 Satz 1 lit. b) DSGVO. Gemäß dieser Bestimmung dürfen personenbezogene Daten verarbeitet werden, soweit dies zur Erfüllung des Reisevertrages zwischen einer betroffenen Person und ihrem Reiseanbieter oder Vermittler der gebuchten Reise erforderlich ist. Dies gilt auch für Verarbeitungen im Zusammenhang mit von einer betroffenen Person beantragten oder sonst angefragten vorvertraglichen Maßnahmen.
Eine Übermittlung personenbezogenen Daten in Drittländer (Staaten außerhalb der europäischen Union und des Europäischen Wirtschaftsraums – EWR) oder an eine internationale Organisation erfolgt regelmäßig nur dann, wenn eine Reise in einem Drittland als Ort der Reise gebucht und angetreten wurde. Insoweit können im Zusammenhang mit der Organisation der Rückbeförderung und Beherbergung bis zur Rückbeförderung oder im Zusammenhang mit einer von uns angebotenen Fortführung der Reise Daten an Empfänger in Drittstaaten wie Hotelbetreiber oder Beförderungsunternehmen weitergegeben werden. Rechtsgrundlage hierfür ist Art. 49 Abs. 1 lit. c) DSGVO, der die Übermittlung personenbezogener Daten in ein Drittland zur Erfüllung eines in Ihrem Interesse mit Ihrem Reiseanbieter oder Vermittler abgeschlossenen Vertrages erlaubt, soweit diese hierfür erforderlich ist.
2.2 Datenverarbeitung zu Kommunikationszwecken
Neben den Vertragsdaten verarbeiten wir Kommunikationsdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse), um ggf. Anfragen zu bearbeiten und/oder mit betroffenen Personen in Kontakt treten zu können. Personenbezogene Daten, die uns per E-Mail oder über einen anderen von uns eröffneten Kommunikationskanal mitgeteilt werden, werden nur zur Korrespondenz mit der betroffenen Person bzw. nur für den Zweck verarbeitet, zu dem uns die Daten zur Verfügung gestellt wurden. Soweit eine betroffene Person Daten in die dafür vorgesehene Eingabemaske des Kontaktformulars eingibt, werden diese an uns übermittelt und durch uns verarbeitet. Hierbei handelt es sich um folgende Daten:
Sobald die Nachricht abgesendet wird, werden zudem folgende sonstige Daten gespeichert:
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese diesbezüglich eingeholt wurde.
2.3 Cookies
Wir verwenden u.U. sogenannte Cookies, um websitespezifische Leistungen anbieten zu können. Cookies sind kleine Textdateien, die auf dem Computer eines Besuchers gespeichert werden und Daten zum jeweiligen Nutzer enthalten, um diesem Zugang zu verschiedenen Funktionen zu ermöglichen.
Auf Websites können sowohl Session Cookies als auch dauerhafte Cookies zum Einsatz kommen. Ein Session Cookie wird vorübergehend auf dem genutzten Computer gespeichert, während durch die Website navigiert wird. Ein Session Cookie wird gelöscht, sobald der Internet-Browser geschlossen wird oder sobald nach einer bestimmten Zeit die Session abgelaufen ist. Ein dauerhaftes Cookie bleibt auf dem Computer bis es gelöscht wird.
Wir arbeiten unter Umständen bei einigen unserer Angebote mit Dritten zusammen und daher werden bei einem Besuch einer solchen Internetseite ggf. auch Cookies von Partnerunternehmen gespeichert (Cookies von Drittanbietern). Wir informieren vorher über den Einsatz derartiger Cookies und den Umfang der jeweils gespeicherten bzw. abgerufenen Daten. Ergänzende Hinweise zu den jeweils zum Einsatz kommenden Cookies erhalten betroffenen Personen über das von uns eingesetzte Cookie-Tool und die dortigen Erläuterungen.
Wir verwenden notwendige Cookies, die erforderlich sind, um die Erbringung der von uns geschuldeten Leistungen zu ermöglichen oder, um die Funktionalität unserer Dienste zu gewährleisten. Rechtsgrundlage für das Setzen dieser Cookies ist § 25 Abs. 2 Nr. 2 TTDSG. Die in diesem Kontext etwaig vorgenommene Verarbeitung von personenbezogenen Daten erfolgt sodann auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet oder nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Datenbearbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen erlaubt, sofern nicht die Interessen oder die Grundrechte und Grundfreiheiten der betroffenen Person das Interesse des Verantwortlichen an der Datenverarbeitung überwiegen. Unser Interesse liegt dann in der Gewährleistung der Bereitstellung der Funktionen unserer Dienste.
Für die Verwendung anderer, nicht erforderlicher Cookies holen wir gegebenenfalls eine Zustimmung ein. Das Setzen der Cookies erfolgt dann auf der Grundlage einer Einwilligung gemäß § 25 Abs. 1 TTDSG, eine in diesem Kontext etwaig vorgenommene Verarbeitung von personenbezogenen Daten gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Betroffene Personen können ihre Einwilligung jederzeit – u.a. über das von uns ggf. eingebundene Cookie-Tool – widerrufen. Die Rechtmäßigkeit der bereits auf Grundlage einer Einwilligung durchgeführten Datenverarbeitungen bleibt von dem Widerruf unberührt.
2.4 Datenverarbeitung im Kontext unserer Facebook-Unternehmensseite (Fanpage)
Wir betreiben eine Unternehmensseite (Fanpage) im sozialen Netzwerk facebook.com („Facebook“) der Firma Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Für den Betrieb der vorgenannten Seiten sind wir mit Meta Platforms Ireland Limited („Meta“) gemeinsam Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Hier verlinkt finden sich die Nutzungsbedingungen und Richtlinien von Facebook sowie die Vereinbarung über die gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO.
Art und Umfang der verarbeiteten personenbezogenen Daten und der ggf. bereitgestellten Informationen, die damit verbundenen Zwecke der Datenverarbeitungen, deren Rechtmäßigkeit sowie Informationen zur Ausübung der Betroffenenrechte können den Datenschutzhinweisen von Facebook sowie weiteren von Meta bereitgestellten Informationen zur Verarbeitung von „Insights-Daten“ (s.o.) entnommen werden. Wir bekommen von Meta sogenannte Seiten-Insights für unsere Seite zur Verfügung gestellt. Bei Seiten-Insights (u.a. https://www.facebook.com/business/a/page/page-insights) handelt es sich um zusammengefasste Daten, durch die wir Aufschluss darüber erlangen können, wie mit unserer Seite interagiert wird. Die Erzeugung und Bereitstellung dieser Seiten-Insights erfolgt im Verantwortungsbereich von Facebook, wir haben darauf keinen Einfluss. Dies gilt auch für die Datenverarbeitungen, die ausschließlich für die Zwecke von Meta Platforms Ireland Limited erfolgen. Meta übernimmt auch sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten (u. a. Artikel 12 und 13 DSGVO, Artikel 15 bis 22 DSGVO und Artikel 32 bis 34 DSGVO).
Zweck der Datenverarbeitung der bereitgestellten Daten durch uns liegt in der statistischen Auswertung der Nutzung unserer Unternehmensseiten. Wir können dadurch z.B. bevorzugte Besuchs- und Beitragszeiten feststellen und für die Optimierung unserer Beiträge und unserer Unternehmenseiten heranziehen. Darüber hinaus verarbeiten wir dort öffentlich zugänglich gemachte personenbezogene Daten (z.B. Klarnamen im Benutzerprofil) sowie Daten, die unmittelbar mit Aktivitäten auf unseren Unternehmensseiten in Verbindung stehen (z.B. Beiträge, Posts, Likes, Markierungen), auch zum Zweck der Kommunikation.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erlaubt, soweit die Daten gemäß den Facebook-Nutzungsbedingungen verarbeitet werden, ansonsten, soweit unsererseits eine datenschutzrechtliche Verantwortlichkeit besteht, Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung der berechtigten Interessen des Verantwortlichen erlaubt, sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Unser Interesse liegt in der Bereitstellung von Inhalten und der Kommunikation mit Nutzern der sozialen Netzwerke sowie in der Verbesserung der Reichweite und Wirksamkeit unserer Beiträge.
Die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit von gespeicherten Insights-Daten können gegenüber Meta geltend gemacht werden, da Meta die entsprechenden Pflichten übernommen hat:
Meta Platforms Ireland Limited
4 Grand Canal Square
Dublin 2, Irland
Datenschutzerklärung: https://www.facebook.com/about/privacy/
2.5 Datenverarbeitung im Kontext unserer LinkedIn Unternehmensseite
Wir betreiben eine Unternehmensseite im sozialen Netzwerk linkedin.com der Firma LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“) und bekommen von LinkedIn sog. Page Analytics zur Verfügung gestellt. Für diesen Betrieb der LinkedIn-Unternehmensseite sind wir mit LinkedIn gemeinsam verantwortlich i.S.d. Art. 26 DSGVO.
Art und Umfang der von LinkedIn verarbeiteten bzw. bereitgestellten Informationen, die damit verbundenen Zwecke der Datenverarbeitungen durch LinkedIn, deren Rechtmäßigkeit sowie Informationen zur Ausübung von Betroffenenrechten können den Datenschutzhinweisen von LinkedIn unter der URL https://www.linkedin.com/legal/privacy-policy und der Vereinbarung über die gemeinsame Verantwortlichkeit, zu finden unter der URL https://legal.linkedin.com/pages-joint-controller-addendum, entnommen werden. Bei Page Analytics handelt es sich um zusammengefasste Daten, durch die wir Aufschluss darüber erlangen können, wie mit unseren Seiten interagiert wird. Die Erzeugung und Bereitstellung dieser Page Analytics erfolgt im Verantwortungsbereich von LinkedIn, wir haben darauf keinen Einfluss. LinkedIn übernimmt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten (u. a. Artikel 12 und 13 DSGVO, Artikel 15 bis 22 DSGVO und Artikel 32 bis 34 DSGVO).
Zweck der Datenverarbeitung der von LinkedIn bereitgestellten Daten durch uns liegt in der statistischen Auswertung der Nutzung unserer Unternehmensseite. Wir können dadurch z.B. bevorzugte Besuchs- und Beitragszeiten feststellen und für die Optimierung unserer Beiträge und unserer Unternehmensseite heranziehen. Darüber hinaus verarbeiten wir bei LinkedIn öffentlich zugänglich gemachte personenbezogene Daten (z.B. Klarnamen im Benutzerprofil) sowie Daten, die unmittelbar mit Aktivitäten auf unserer Unternehmensseite in Verbindung stehen (z.B. Beiträge, Posts, Likes, Markierungen), auch zum Zweck der Kommunikation.
Grundlage für die vorstehende Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Soweit gegenüber LinkedIn eine entsprechende Einwilligung erteilt wurde, kann diese Einwilligungen jederzeit gegenüber LinkedIn mit Wirkung für die Zukunft widerrufen werden. Soweit uns gegenüber eine diesbezügliche Einwilligung erteilt wurde, kann diese Einwilligungen jederzeit uns gegenüber mit Wirkung für die Zukunft widerrufen werden. Ansonsten ist Grundlage für unsere Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Unser Interesse liegt in der Bereitstellung von Inhalten und Kommunikation mit LinkedIn-Nutzern sowie in der Verbesserung der Reichweite und Wirksamkeit unserer Beiträge.
Die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit von gespeicherten Insights-Daten können gegenüber LinkedIn geltend gemacht werden, da LinkedIn die entsprechenden Pflichten übernommen hat:
LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland
Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy
2.6 Onlinepräsenzen in sonstigen sozialen Netzwerken
Wir haben u.U. Onlinepräsenzen in weiteren sozialen Netzwerken eingerichtet, um darüber zu kommunizieren und über unsere Leistungen informieren zu können. Neben unserer Interaktion mit Nutzer*innen verarbeiten die sozialen Netzwerke Daten von Besucher*innen ihrer Websites zum Zweck der Marktforschung und Werbung, d.h., dass aus dem jeweiligen Besuchs- bzw. Nutzungsverhalten und daraus abgeleiteten Vorlieben und Interessen von Besucher*innen ggf. ein Nutzer*innnenprofil durch die jeweiligen Betreiber des sozialen Netzwerks erstellt wird. Solche Nutzer*innenprofile können u.a. verwendet werden, um Nutzer*innen individuell an das jeweilige Nutzer*innenprofil angepasste Werbeanzeigen innerhalb des jeweiligen sozialen Netzwerks und u.U. auf anderen Websites darzustellen. Dabei werden ggf. Cookies (s.o.) auf den Geräten der Besucher*innen gespeichert, mit deren Hilfe Daten zum Nutzungsverhalten gesammelt werden können. Das Sammeln dieser Daten kann, insbesondere bei eingeloggten Mitgliedern des jeweiligen sozialen Netzwerks, auch über mehrere verwendete Browser und/oder Endgeräte hinweg realisiert werden. Selbst wenn Besucher*innen kein Profil bei dem jeweiligen Sozialen Netzwerk haben, ist nicht auszuschließen, dass durch den Besuch der jeweiligen Website personenbezogene Daten verarbeitet und/oder gespeichert werden.
Auskunftswünsche hinsichtlich der über unsere Onlinepräsenzen in sozialen Netzwerken gespeicherten Daten oder die Inanspruchnahme anderer diesbezüglicher Betroffenenrechte (s.u.) können an den Anbieter des jeweiligen Dienstes gerichtet werden. Nur die Anbieter der sozialen Netzwerke haben Zugriff auf die jeweiligen dort gespeicherten Daten und können die entsprechenden Auskünfte geben. Hinsichtlich des Zwecks und Umfangs der Datenverarbeitung durch die verschiedenen sozialen Netzwerke verweisen wir ergänzend auf deren jeweilige Datenschutzhinweise und die jeweiligen Kontaktmöglichkeiten:
YouTube
Google Ireland Limited („Google“)
Gordon House, Barrow Street,
Dublin 4
Irland
Datenschutzerklärung: https://policies.google.com/privacy?hl=de
Twitter Inc.
One Cumberland Place
Fenian Street
Dublin 2, D02 AX07, Ireland
Datenschutzerklärung: https://twitter.com/de/privacy
New Work SE
Am Strandkai 1
20457 Hamburg
Deutschland
Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung
Die Verarbeitung von Daten im Kontext unserer Onlinepräsenzen in sozialen Netzwerken erfolgt soweit unsererseits eine datenschutzrechtliche Verantwortlichkeit besteht aufgrund unseres berechtigten Interesses an der effektiven Information und direkten Kommunikation mit Interessierten. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Unser Interesse liegt in der Bereitstellung von Inhalten und der Kommunikation mit Nutzer*innen der jeweiligen sozialen Netzwerke sowie in der Verbesserung der Reichweite und Wirksamkeit unserer Beiträge.
2.7 YouTube
Auf einigen unserer Internetseiten nutzen wir ggf. Videos bzw. Plugins von YouTube. Betreiber von YouTube ist Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Sobald ein YouTube-Video auf unserer Website gestartet wird, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten besucht wurden. Wenn Nutzer*innen in ihrem YouTube-Account eingeloggt sind, ermöglichen sie YouTube, ihr Surfverhalten direkt ihrem persönlichen Profil zuzuordnen. Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf dem Endgerät der betroffenen Person speichern. Mit Hilfe dieser Cookies kann YouTube Informationen über Besucher*innen unserer Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.
Nach dem Start eines YouTube-Videos können darüber hinaus weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben. U.a. wird ggf. eine Verbindung zum Google DoubleClick-Netzwerk hergestellt und es erfolgt u.U. in diesem Kontext eine Verarbeitung von personenbezogenen Daten in den USA. Weitere Informationen über Datenschutz bei YouTube finden sich in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de. Für die Nutzung bzw. Freischaltung der Youtube-Funktionalität erbitten wir ggf. eine Einwilligung.
Wichtig im Zusammenhang mit der Datenverarbeitung in den USA: Der Datenschutzstandard in den USA ist nach Ansicht des Europäischen Gerichtshofs unzureichend und es besteht die Gefahr, dass personenbezogene Daten durch US-Behörden, zu Kontroll- und Überwachungszwecken sowie möglicherweise ohne Rechtsbehelfsmöglichkeiten verarbeitet werden.
Sofern betroffenen Personen in die Nutzung von YouTube durch uns und die damit verbundene Datenverarbeitung eingewilligt haben, erfolgt die Datenverarbeitung und ggf. die Speicherung von YouTube-Cookies auf Grundlage dieser Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. Art. 49 Abs. 1. S. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Betroffene Personen können ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bereits auf Grundlage der Einwilligung durchgeführten Datenverarbeitungen bleibt von dem Widerruf unberührt.
2.8 Datenverarbeitung bei Bewerbungen
Über unsere Websites und unsere dort hinterlegten Kontaktdaten können Bewerbungen für Stellen in unserem Unternehmen an uns gerichtet werden. Soweit auf diesem Weg oder auf andere Weise bei Bewerbungen personenbezogene Daten an uns übermittelt werden, verarbeiten wir diese Daten für die Prüfung, Bearbeitung und Beantwortung der Bewerbung sowie ggf. zur Vorbereitung des Beschäftigungsverhältnisses.
Grundlage für die Datenverarbeitung ist entweder Art. 88 Abs. 1 DSGVO, § 26 Abs. 1 BDSG (neu) der die Verarbeitung von Daten zur Entscheidung über die Begründung, für die Begründung sowie für die Durchführung von Beschäftigungsverhältnissen gestattet oder – sofern die betroffene Person eine Einwilligung erteilt hat – Art. 6 Abs. 1 S. 1 lit. a DSGVO. Betroffene Personen können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
2.9 Datenverarbeitung zur Wahrung berechtigter Interessen
Wir verarbeiten personenbezogene Daten unter Umständen auch, wenn es erforderlich ist, um berechtigte Interessen von uns oder von Dritten zu wahren. Dies kann insbesondere der Fall sein zur Gewährleistung der IT-Sicherheit und des IT-Betriebs, insbesondere auch bei Support-Anfragen, um im Falle rechtlicher Auseinandersetzungen Sachverhalte nachvollziehen und belegen zu können und, um die Nutzung unserer Website statistisch auszuwerten. Grundlage für die Datenverarbeitung ist sodann Art. 6 Abs. 1 S. 1 lit. f DSGVO.
2.10 Sonstige Datenverarbeitung auf Grundlage einer Einwilligung
Es kann zudem vorkommen, dass wir für eine Verarbeitung von personenbezogenen Daten eine Einwilligung erbitten. Jede Erteilung einer Einwilligung und die jeweils relevante Datenverarbeitung erfolgt auf freiwilliger Basis und bei Nichteinwilligung entstehen der betroffenen Person daraus keine Nachteile.
Die Datenverarbeitung erfolgt sodann auf Grundlage der erteilten Einwilligung gem. Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dazu reicht eine formlose Mitteilung an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
2.11 Log-Dateien
Bei jedem Zugriff auf unsere Websites werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien, den sogenannten Server-Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten die folgenden Daten:
Diese Daten sind für uns grundsätzlich nicht bestimmten Personen zuordenbar und eine Zusammenführung dieser Daten mit anderen Datenquellen ist nicht vorgesehen. Wir behalten uns allerdings vor, diese Daten nachträglich zu prüfen und ggf. eine Zusammenführung mit anderen Quellen zu veranlassen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern die Interessen oder Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Wir haben ein Interesse an der Verfolgung, Verhinderung und Ahndung rechtswidriger Nutzung unseres Angebots.
2.12 Datenverarbeitung zur Erfüllung gesetzlicher Verpflichtungen
Darüber hinaus verarbeiten wir personenbezogene Daten zur Erfüllung gesetzlicher Verpflichtungen (z.B. aufsichtsrechtlicher Vorgaben, handels- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten).
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO, der die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gestattet.
Personenbezogenen Daten werden an Dritte nur weitergegeben oder sonst übermittelt, wenn dies zum Zweck der Vertragsabwicklung oder Abrechnung erforderlich ist oder zuvor eingewilligt wurde oder eine gesetzliche Grundlage für die Weitergabe besteht. So erfolgt beispielsweise eine Übermittlung personenbezogener Daten an Unternehmen, die in die Rückholung involviert sind, wie u.a. Reiseanbieter, Hotels und/oder Beförderungsunternehmen, um sicherzustellen, dass betroffenen Personen ihren Urlaub beenden oder fortführen können. Diese Datenübermittlung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO.
Für den Betrieb unseres Internetauftritts und unserer technischen Infrastruktur arbeiten wir mit externen Dienstleistern zusammen, die für uns als Auftragsverarbeiter tätig sind und personenbezogenen Daten nur gemäß unseren Weisungen verarbeiten. Dienstleister, die uns unterstützen sind Software (SaaS)-Anbieter, IT-Dienstleister, insbes. Dienstleister für Soft- und Hardware-Wartung, Hosting-Provider und E-Mail-Dienstprovider.
Für die Erfüllung unserer Aufgaben im Sinne der §§ 651r ff. BGB, des RSG und der RSFV erfolgt ggf. die Weitergabe personenbezogener Daten an von uns im Wege der Auftragsverarbeitung beauftragte Dienstleister. Dies sind Servicedienstleister, die von uns für Zwecke der Schadenregulierung hinzugezogen werden, Servicedienstleister, die zum Zwecke der Koordination der Sicherung der Rückbeförderung und Beherbergung bis zur Rückbeförderung oder für die Fortführung Ihrer Reise hinzugezogen werden sowie Dienstleister, die eine jederzeitige Erreichbarkeit von uns für Sie sicherstellen sollen wie beispielsweise Call Center.
Außerdem kann eine Weitergabe von Daten an mit der Beratung der DRSF beauftragte Dritte wie Beratungsunternehmen oder Rechtsanwaltskanzleien, Steuerberater, Wirtschaftsprüfer oder vergleichbare Beratungsdienstleister sowie gegebenenfalls an die für uns zuständige Aufsichtsbehörde (Bundesministerium für Justiz) erfolgen. Diese sind regelmäßig nicht als Auftragsverarbeiter tätig. Sie unterliegen jedoch gesetzlichen oder vertraglich vereinbarten Verschwiegenheitspflichten.
Grundsätzlich löschen wir personenbezogene Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, die vorübergehende Aufbewahrung ist weiterhin notwendig. So speichern wir personenbezogene Daten aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten, die sich unter anderem aus dem Handelsgesetzbuch und der Abgabenordnung ergeben. Die Speicherfristen betragen danach bis zu zehn vollen Jahren. Zudem bewahren wir personenenbezogene Daten für die Zeit auf, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).
Betroffene Personen haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können sie sich jederzeit unter den in Ziffer 1 genannten Kontaktdaten an uns wenden.
Betroffenen Personen kann weiterhin ein Recht auf Einschränkung der Verarbeitung ihrer Daten sowie ein Recht auf Herausgabe der von ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.
Wenn Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wenn wir keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder aber, wenn wir die betreffenden Daten von Ihnen zum Zwecke der Direktwerbung verarbeiten, werden wir Ihre Daten dann nicht mehr verarbeiten.
Daneben haben betroffenen Personen die Möglichkeit, sich an eine Datenschutzaufsichtsbehörde zu wenden (Beschwerderecht).
