Wir verarbeiten Daten, die wir im Rahmen der Abwicklung unserer Geschäftsbeziehung mit Ihnen erhalten. Die Daten erhalten wir direkt von Ihnen, z. B. im Rahmen der Reise-, Mietwagen- oder Hotelbuchung, oder über eine andere Form der Auftragserteilung.

Konkret verarbeiten wir für die Durchführung unserer Dienstleistungen:

• Stammdaten zur Durchführung und Erfüllung der Reisedienstleistung (z. B. Name und Anschrift des Reiseanmelders, E-Mail-Adresse, Telefonnummer, Namen der mitreisenden Personen sowie gegebenenfalls Geburtsdatum bzw. Alter aller Reisenden)
• ggf. Legitimationsdaten bei Visa-Anträgen (z. B. Daten des Reisepasses)
• Daten im Zusammenhang mit der Zahlungsabwicklung oder gegebenenfalls als Sicherheit zur Hinterlegung der Reisedienstleistungen (z. B. Bankdaten, Kreditkartendaten)
• Korrespondenz (z. B. Schriftverkehr oder E-Mail-Verkehr mit Ihnen)
• Daten Ihrer vergangenen bzw. bisherigen Buchungen und Aufenthalte, soweit über uns gebucht bzw. vermittelt (z. B. bisherige Reisen, persönliche Präferenzen, Bewertungen)
• Werbe- und Vertriebsdaten (z. B. für neue, potenziell interessante Reiseangebote)
• Gesundheitsdaten zur Berücksichtigung durch den Leistungsträger bei Transport oder Unterkunft (z. B. Grad körperlicher Behinderung, Schwerbehindertenausweis, Lebensmittelunverträglichkeiten, Allergien, Schwangerschaften)
• Religionszugehörigkeit bei der Bestellung bestimmter Mahlzeiten (z. B. Halal, Koscher)

In den nachfolgenden Informationen erklären wir Ihnen, wozu und zu welchem Zweck wir Ihre Daten verarbeiten.

Zur Erfüllung von Vertragspflichten (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten Ihre Daten zur Durchführung unserer Verträge mit Ihnen, d. h. insbesondere zur Durchführung und Abwicklung der gebuchten Reisedienstleistungen. Die Zwecke der Datenverarbeitung richten sich im Einzelnen nach den jeweiligen Reisedienstleistungen und den Vertragsunterlagen (z. B. Übernachtung, Transfer, Mietwagen, Flüge).

Im Rahmen von Interessenabwägungen (Art. 6 Abs. 1 lit. f DSGVO)

Zur Wahrung berechtigter Interessen können Ihre Daten durch uns oder durch Dritte verwendet werden. Dies erfolgt zu folgenden Zwecken:

• Unterstützung unserer Vertriebsorganisation bei der Reiseberatung und -betreuung sowie dem Vertrieb im Rahmen der Reisebetreuung
• Weiterentwicklung unserer Reisedienstleistungen und Zusatzprodukte
• Werbung sowie Markt- und Meinungsforschung
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Prävention und Aufklärung von Straftaten
• Gewährleistung der IT-Sicherheit und Verfügbarkeit des IT-Betriebs

Unser Interesse an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur (effiziente Aufgabenerfüllung, Vertrieb, Vermeidung von Rechtsrisiken). Soweit es der konkrete Zweck gestattet, verarbeiten wir Ihre Daten pseudonymisiert oder anonymisiert.

Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, ist diese jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Zudem haben Sie ggf. der werblichen Ansprache per E-Mail, Telefon oder Messenger-Dienst zugestimmt. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dies gilt auch für Einwilligungserklärungen, die Sie uns vor Geltung der DSGVO erteilt haben. Der Widerruf wirkt nur für zukünftige Verarbeitungen, nicht für bereits erfolgte. Wenden Sie sich dazu bitte an unsere Kontaktadresse.

Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO)

Wir unterliegen verschiedenen rechtlichen Verpflichtungen und gesetzlichen Anforderungen (z. B. Bürgerliches Gesetzbuch (BGB), Handelsgesetzbuch (HGB), Grundsätze ordnungsgemäßer Buchführung (GoB), Fluggastdatengesetz, EU-Pauschalreiserichtlinie, Steuergesetze der Bundesrepublik Deutschland). Zu den Zwecken der Verarbeitung gehören die Identitäts- und Altersprüfung, Betrugsprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken.

Eine Weitergabe Ihrer Daten erfolgt nur unter Wahrung der DSGVO und nur, soweit eine Rechtsgrundlage dies gestattet. Innerhalb unserer Vertriebsorganisation erhalten nur diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen (z. B. Vertrieb, Kundenbetreuung, Reiseleitung, Reiseveranstalter, Hotels, Mietwagen- oder Transfergesellschaften). Zusätzlich können folgende Stellen Ihre Daten erhalten:

• von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO), insbesondere im Bereich der Buchungssysteme und IT-Dienstleistungen, Logistik und Druckdienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten
• öffentliche Stellen und Institutionen (Finanzbehörden, Botschaften des Ziellandes) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung (Aufbewahrungspflichten, Visabeschaffung, Einholen von Einreisebestimmungen)
• sonstige Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben

Wenn erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was auch die Anbahnung und Abwicklung eines Vertrages für die Abwicklung einer Reisedienstleistung umfasst. Wir unterliegen zusätzlich verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Bürgerlichen Gesetzbuch (BGB), dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) und der EU-Pauschalreiserichtlinie ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis maximal zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. BGB in der Regel drei Jahre betragen. Die Speicherung Ihrer personenbezogenen Daten auf Basis Ihrer Einwilligung erfolgt bis auf Widerruf.

Wir übermitteln Ihre Daten in Staaten außerhalb der Europäischen Union nur, soweit dies zur Ausführung und Abwicklung der Reisedienstleistungen erforderlich oder gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben (z. B. bei Fernreisen).

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO, § 34 BDSG), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO bzw. § 35 BDSG), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Außerdem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO bzw. § 19 BDSG).

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und gegebenenfalls beenden müssen.

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir dieses Verfahren in Einzelfällen einsetzen, werden Sie hierüber gesondert informiert, sofern dies gesetzlich vorgegeben ist.

Wir verarbeiten Ihre Daten teilweise automatisiert mit dem Ziel, Ihr potenzielles Interesse an bestimmten Produkten, Angeboten und Dienstleistungen zu bewerten (sog. „Profiling" gemäß Art. 4 Nr. 4 DSGVO). Die Auswertung erfolgt anhand statistischer Verfahren unter Berücksichtigung Ihrer bisher gebuchten Reisen und Dienstleistungen bei uns. Die Ergebnisse dieser Analysen nutzen wir für eine zielgerichtete und bedarfsgerechte Kundenansprache.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO, das z. B. zur Kundenberatung und -betreuung erfolgen kann. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten.

Zudem haben Sie nach Art. 15 DSGVO ein permanentes Widerrufsrecht auf Ihre Einwilligung zur Datenverarbeitung für weitere Zwecke, sollten Sie uns eine Einwilligung dieser Form gegeben haben. Der Widerspruch kann jeweils formfrei an die Ihnen bekannte Kontaktadresse gerichtet werden.

Jede betroffene Person hat das Recht auf Beschwerde bei der Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei der Aufsichtsbehörde des eigenen Bundeslandes oder am Ort des maßgeblichen Verstoßes geltend gemacht werden.