1. Einführung und Angaben zum Unternehmen

Verantwortliche Stelle im Sinne der DSGVO ist:

Wir verarbeiten personenbezogene Daten insbesondere im Zusammenhang mit der Vermittlung und Durchführung von Reiseleistungen, der Bearbeitung von Anfragen, der Kundenkommunikation, der Vertragsabwicklung sowie der Erfüllung gesetzlicher Pflichten.

2. Datenerhebung und Verarbeitung

Wir verarbeiten personenbezogene Daten, die Sie uns direkt mitteilen oder die im Rahmen der Nutzung unserer Angebote entstehen. Hierzu können insbesondere folgende Datenkategorien gehören:

• Stammdaten wie Name, Anschrift, E-Mail-Adresse, Telefonnummer
• Vertrags- und Buchungsdaten wie Reisezeitraum, Reiseziel, Teilnehmerdaten, Sonderwünsche
• Kommunikationsdaten aus E-Mails, Telefonaten, Kontaktformularen oder anderen Kontaktwegen
• Abrechnungs- und Zahlungsdaten
• Technische Nutzungsdaten wie IP-Adresse, Browsertyp, Zugriffszeitpunkt, verwendetes Endgerät
• Inhaltsdaten, sofern Sie uns diese freiwillig übermitteln

Soweit erforderlich, verarbeiten wir auch besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO, etwa Angaben zu gesundheitlichen Einschränkungen, diätetischen Anforderungen, Mobilitätsbedürfnissen oder anderen für die Reise relevanten Sonderwünschen, jedoch nur, wenn Sie uns diese freiwillig mitteilen oder ihre Verarbeitung aus anderen rechtlichen Gründen erforderlich ist.

3. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bearbeitung von Anfragen und Kommunikation mit Interessenten und Kunden
• Vorbereitung, Abschluss und Durchführung von Reiseverträgen
• Vermittlung und Abwicklung von Reiseleistungen, einschließlich Buchungen bei Leistungsträgern
• Abrechnung, Zahlungsabwicklung und Buchhaltung
• Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Informationspflichten
• Bearbeitung von Reklamationen, Gewährleistungs- und Haftungsfragen
• Verbesserung unserer Dienstleistungen, unseres Kundenservices und unserer Prozesse
• Gewährleistung von IT-Sicherheit und Missbrauchsverhinderung
• Marketing, sofern rechtlich zulässig und ggf. nach Einwilligung

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht. Je nach Verarbeitungsvorgang stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, etwa zur Sicherstellung des Geschäftsbetriebs, zur IT-Sicherheit oder zur Geltendmachung rechtlicher Ansprüche
• Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung, sofern diese eingeholt wurde
• Art. 9 Abs. 2 lit. a DSGVO – für besondere Kategorien personenbezogener Daten auf Grundlage Ihrer ausdrücklichen Einwilligung

Soweit die Verarbeitung auf berechtigten Interessen beruht, besteht unser berechtigtes Interesse insbesondere in der effizienten Kundenbetreuung, der sicheren und wirtschaftlichen Erbringung unserer Leistungen sowie der Optimierung unserer Geschäftsprozesse.

5. Weitergabe von Daten und Dritte

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies für die jeweiligen Zwecke erforderlich ist, wir hierzu rechtlich verpflichtet sind oder Sie eingewilligt haben.

Mögliche Empfänger können insbesondere sein:

• Reiseveranstalter, Hotels, Fluggesellschaften, Bahn- und Busunternehmen, Mietwagenanbieter sowie sonstige Leistungsträger
• IT- und Hosting-Dienstleister
• Zahlungsdienstleister und Banken
• Steuerberater, Wirtschaftsprüfer und Rechtsberater
• Behörden, Gerichte und öffentliche Stellen, sofern gesetzlich vorgeschrieben
• Dienstleister für Kundenkommunikation, Versand und Marketing, sofern erforderlich

Soweit wir Auftragsverarbeiter einsetzen, geschieht dies auf Grundlage eines Vertrages nach Art. 28 DSGVO. Eine Übermittlung an Dritte erfolgt nur unter Beachtung der datenschutzrechtlichen Vorgaben.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) kann insbesondere bei Reisebuchungen, bei der Nutzung internationaler Dienstleister oder bei der Kommunikation mit Leistungsträgern im Ausland erforderlich sein.

Erfolgt eine Übermittlung in ein Drittland, stellen wir sicher, dass die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden. Dies kann insbesondere durch Folgendes erfolgen:

• Angemessenheitsbeschluss der ევროკommission
• EU-Standardvertragsklauseln
• zusätzliche technische und organisatorische Schutzmaßnahmen
• Ihre ausdrückliche Einwilligung, sofern rechtlich zulässig und erforderlich

Bitte beachten Sie, dass bei Reisen in Drittländer sowie bei der Buchung dort ansässiger Leistungsträger ein notwendiger Datentransfer zur Vertragsdurchführung erforderlich sein kann.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen.

• Vertrags- und Buchungsdaten werden für die Dauer der Vertragsabwicklung und darüber hinaus entsprechend gesetzlicher Aufbewahrungsfristen gespeichert.
• Geschäfts- und steuerrelevante Unterlagen können nach handels- und steuerrechtlichen Vorschriften regelmäßig für bis zu 6 oder 10 Jahre aufbewahrt werden.
• Kommunikationsdaten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
• Einwilligungsbezogene Daten werden bis zum Widerruf der Einwilligung oder bis zum Wegfall des Zwecks gespeichert.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Speicherung erforderlich oder zulässig ist.

8. Betroffenenrechte

Sie haben hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte nach Maßgabe der gesetzlichen Voraussetzungen:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO

Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die oben genannten Kontaktdaten kontaktieren. Bitte beachten Sie, dass wir Ihre Anfrage nur bearbeiten können, wenn wir Ihre Identität angemessen prüfen können.

9. Widerruf von Einwilligungen

Sofern wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Den Widerruf können Sie formlos an [email protected] richten oder telefonisch unter +49 511 34872641 mitteilen.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für unser Unternehmen kann auch die für den Unternehmenssitz zuständige Aufsichtsbehörde maßgeblich sein.

11. Datensicherheit

Die ReiseHorizont Berlin GmbH trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Maßnahmen zur Zugriffskontrolle, Verschlüsselung, Vertraulichkeit, Integrität und Verfügbarkeit der Daten.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und dem Stand der Technik fortlaufend verbessert. Bitte beachten Sie jedoch, dass eine vollständig sichere Datenübertragung im Internet nicht garantiert werden kann.

12. Kontaktinformationen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen unserer Dienstleistungen, rechtlichen Vorgaben oder technischen Entwicklungen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung dieser Datenschutzerklärung.

Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmäßig zu lesen, um über den Schutz Ihrer personenbezogenen Daten informiert zu bleiben.