Datenschutzerklärung
Stand: Januar 2024
Die Fernweh Reisen GmbH (nachfolgend „wir", „uns" oder „Fernweh Reisen") nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und sonstigen anwendbaren Datenschutzvorschriften.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten ist:
Fernweh Reisen GmbH
Friedrichstraße 76
10117 Berlin
Deutschland
Telefon: +49 30 8872 4631
E-Mail: [email protected]
Handelsregister: Amtsgericht Berlin-Charlottenburg, HRB 245678 B
Umsatzsteuer-Identifikationsnummer: DE 312456789
2. Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten benannt, der für die Überwachung der datenschutzrechtlichen Compliance in unserem Unternehmen zuständig ist. Sie erreichen unseren Datenschutzbeauftragten unter folgender Adresse:
Datenschutzbeauftragte/r
Fernweh Reisen GmbH
Friedrichstraße 76, 10117 Berlin
E-Mail: [email protected]
3. Arten der verarbeiteten Daten
Im Rahmen unserer Geschäftstätigkeit und der Nutzung unserer Website verarbeiten wir folgende Kategorien personenbezogener Daten:
3.1 Bestandsdaten
Hierzu zählen Informationen, die Sie uns bei der Inanspruchnahme unserer Dienstleistungen mitteilen, insbesondere:
- Vor- und Nachname
- Geburtsdatum und Staatsangehörigkeit (bei Reisebuchungen)
- Postanschrift
- E-Mail-Adresse
- Telefonnummer
- Zahlungsdaten (Bankverbindung, Kreditkartendaten)
- Reisepassdaten (bei internationalen Reisen)
3.2 Nutzungsdaten
Bei der Nutzung unserer Website werden automatisch folgende technische Informationen erhoben:
- IP-Adresse (in anonymisierter Form)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten und Unterseiten
- Herkunftswebseite (Referrer)
- Browsertyp und Browserversion
- Betriebssystem
- Übertragene Datenmenge
3.3 Kommunikationsdaten
Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir folgende Daten:
- Inhalt der Nachricht oder Anfrage
- Zeitpunkt der Kontaktaufnahme
- Kontaktkanal
- Angaben zu gewünschten Reiseleistungen
4. Zwecke und Rechtsgrundlagen der Verarbeitung
4.1 Vertragserfüllung und vorvertragliche Maßnahmen
Die Verarbeitung Ihrer personenbezogenen Daten ist erforderlich, um Reiseverträge mit Ihnen abzuschließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Dies umfasst insbesondere:
- Bearbeitung von Reisebuchungen und -anfragen
- Organisation und Durchführung von Reiseleistungen
- Kommunikation im Zusammenhang mit Ihrer Reise
- Abwicklung von Zahlungsvorgängen
- Ausstellung von Reiseunterlagen und Reisedokumenten
- Bearbeitung von Reklamationen und Beschwerden
4.2 Erfüllung rechtlicher Verpflichtungen
Wir verarbeiten personenbezogene Daten zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), insbesondere:
- Steuerrechtliche Aufbewahrungspflichten
- Handelsrechtliche Dokumentationspflichten
- Meldepflichten gegenüber Behörden
- Anforderungen des Pauschalreiserechts
- Sicherheitsrechtliche Anforderungen
4.3 Wahrung berechtigter Interessen
Auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten wir Daten für folgende Zwecke:
- Verbesserung unserer Dienstleistungen und der Website-Funktionalität
- IT-Sicherheit und Schutz unserer Systeme vor Missbrauch
- Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche
- Statistische Auswertung zur Geschäftsoptimierung
- Qualitätssicherung und -management
4.4 Einwilligung
Soweit Sie uns eine ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), verarbeiten wir Ihre Daten für:
- Zusendung von Newslettern und Marketingkommunikation
- Personalisierte Reiseempfehlungen
- Verwendung von nicht-essenziellen Cookies und Tracking-Technologien
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
5. Datenerhebung auf unserer Website
5.1 Server-Logfiles
Beim Besuch unserer Website übermittelt Ihr Browser automatisch Informationen, die unser Webserver in sogenannten Server-Logfiles speichert. Diese Logfiles werden aus Sicherheitsgründen und zur technischen Fehleranalyse für maximal 7 Tage gespeichert und anschließend automatisch gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, werden von der Löschung ausgenommen bis zur endgültigen Klärung des jeweiligen Vorfalls.
5.2 Kontaktformular
Wenn Sie uns über unser Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung der eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr notwendig sind, spätestens jedoch nach 36 Monaten, sofern keine anderweitigen gesetzlichen Aufbewahrungspflichten bestehen.
5.3 Cookies
Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies, die für die grundlegende Funktionsfähigkeit der Website erforderlich sind, und optionalen Cookies, die nur mit Ihrer ausdrücklichen Einwilligung gesetzt werden. Nähere Informationen finden Sie in unserer Cookie-Richtlinie.
6. Empfänger und Weitergabe von Daten
6.1 Interne Weitergabe
Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugang zu Ihren personenbezogenen Daten, die diese zur Erfüllung der jeweiligen Aufgabe benötigen. Unsere Mitarbeiter sind zur Vertraulichkeit verpflichtet und unterliegen entsprechenden Weisungen.
6.2 Externe Dienstleister
Zur Erfüllung unserer vertraglichen Leistungen arbeiten wir mit sorgfältig ausgewählten Dienstleistern zusammen, an die wir personenbezogene Daten weitergeben, soweit dies für die Leistungserbringung erforderlich ist. Dies betrifft insbesondere:
- Hotels, Pensionen und sonstige Unterkunftsanbieter
- Transport- und Beförderungsunternehmen
- Reiseleiter und lokale Reisepartner
- Zahlungsdienstleister und Kreditkartenunternehmen
- Reiseversicherungsunternehmen
- IT-Dienstleister und Hosting-Anbieter
Mit allen Dienstleistern, die im Auftrag personenbezogene Daten verarbeiten, haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.
6.3 Behörden und staatliche Stellen
Wir können verpflichtet sein, personenbezogene Daten an Behörden und staatliche Stellen weiterzugeben, wenn dies gesetzlich vorgeschrieben oder im Rahmen von Strafverfolgungsmaßnahmen erforderlich ist. Eine Weitergabe erfolgt in diesen Fällen auf Grundlage der jeweiligen gesetzlichen Verpflichtung.
6.4 Drittlandübertragungen
Eine Übertragung Ihrer Daten in Drittländer (Länder außerhalb der EU/des EWR) erfolgt nur, soweit dies zur Erbringung von Reiseleistungen erforderlich ist (z.B. bei der Buchung von Hotels oder Flügen in außereuropäischen Ländern), Sie uns Ihre ausdrückliche Einwilligung erteilt haben, oder ein Angemessenheitsbeschluss der EU-Kommission vorliegt. In allen anderen Fällen stellen wir durch geeignete Garantien (z.B. EU-Standardvertragsklauseln) ein angemessenes Datenschutzniveau sicher.
7. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke der Verarbeitung oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Maßgebliche gesetzliche Aufbewahrungsfristen nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) betragen in der Regel 6 bis 10 Jahre. Buchungsunterlagen und Reiseunterlagen werden üblicherweise 10 Jahre aufbewahrt. Kommunikationsdaten ohne Vertragsbezug werden nach 36 Monaten gelöscht.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Missbrauch zu schützen. Unsere Website wird mit SSL/TLS-Verschlüsselung übertragen. Sensitive Daten wie Zahlungsinformationen werden zusätzlich verschlüsselt übertragen und gespeichert. Der Zugang zu personenbezogenen Daten ist auf autorisiertes Personal beschränkt und wird protokolliert. Regelmäßige Sicherheitsaudits stellen die Wirksamkeit unserer Schutzmaßnahmen sicher.
9. Ihre Rechte als betroffene Person
Als betroffene Person stehen Ihnen gemäß DSGVO folgende Rechte zu:
9.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Sofern dies der Fall ist, haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen (z.B. Verarbeitungszwecke, Empfänger, Speicherdauer, Rechte, Beschwerderecht).
9.2 Berichtigungsrecht (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
9.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind. Dieses Recht besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus anderen gesetzlich vorgesehenen Gründen erforderlich ist.
9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn bestimmte Voraussetzungen erfüllt sind, z.B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.
9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mit Hilfe automatisierter Verfahren durchgeführt wird.
9.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Im Falle eines Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten zu Direktmarketingzwecken, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
9.7 Recht auf Widerruf von Einwilligungen
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf auf Basis der Einwilligung erfolgten Verarbeitung.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für uns ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: +49 30 13889-0
E-Mail: [email protected]
11. Analyse und Tracking
11.1 Statistische Auswertung
Wir führen interne statistische Auswertungen der Websitenutzung durch, um das Nutzungserlebnis zu verbessern. Die hierfür verarbeiteten Daten werden vollständig anonymisiert und erlauben keine Rückschlüsse auf einzelne Personen. Die Rechtsgrundlage für diese Verarbeitung bildet unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
12. Externe Links und soziale Netzwerke
Unsere Website kann Links zu externen Websites Dritter enthalten. Für die Inhalte und Datenschutzpraktiken dieser externen Seiten sind wir nicht verantwortlich. Wir empfehlen, die Datenschutzerklärungen der verlinkten Websites zu prüfen. Wir haben keinen Einfluss auf den Umgang mit personenbezogenen Daten durch Dritte.
13. Minderjährige
Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen ohne elterliche Zustimmung. Wenn wir Kenntnis davon erlangen, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, ohne dass eine entsprechende elterliche Zustimmung vorliegt, werden wir diese Daten unverzüglich löschen.
14. Automatisierte Entscheidungsfindung und Profiling
Wir nutzen keine automatisierten Entscheidungsverfahren einschließlich Profiling im Sinne des Art. 22 DSGVO, die gegenüber Ihnen rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an veränderte Rechtslagen oder an Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Die überarbeitete Datenschutzerklärung tritt mit ihrer Veröffentlichung auf der Website in Kraft. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über den Schutz der von uns erfassten personenbezogenen Daten auf dem Laufenden zu bleiben.
16. Geltendmachung Ihrer Rechte
Wenn Sie von Ihren Rechten Gebrauch machen möchten oder Fragen zum Datenschutz haben, wenden Sie sich bitte an:
Fernweh Reisen GmbH
Datenschutzbeauftragter
Friedrichstraße 76, 10117 Berlin
E-Mail: [email protected]
Telefon: +49 30 8872 4631
Zur Bearbeitung Ihrer Anfrage können wir eine Identitätsverifikation verlangen, um sicherzustellen, dass wir die richtigen Informationen an die richtige Person herausgeben. Wir beantworten Ihre Anfragen in der Regel innerhalb von 30 Tagen. Bei komplexen oder mehrfachen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern; über eine solche Verlängerung informieren wir Sie.
Diese Datenschutzerklärung gilt ausschließlich für die Datenverarbeitung durch Fernweh Reisen GmbH und nicht für Datenverarbeitungen durch Partnerunternehmen, Leistungsträger oder andere Dritte, die eigene Datenschutzerklärungen haben.