Datenschutz­erklärung

 

DATENSCHUTZERKLÄRUNG / INFORMATIONSVERPFLICHTUNG

 

Sehr geehrte ReiseteilnehmerInnen, werte KundInnen!

Ihre Daten zu schützen, ist uns eine wichtiges und zentrales Anliegen! Dementsprechend achten wir bei der Verarbeitung Ihrer personenbezogenen Daten darauf, die geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG), gewissenhaft einzuhalten.

Im Folgenden finden Sie Links zu den entsprechenden gesetzlichen Bestimmungen:
DSGVO (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016
https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679&from=DE
Datenschutzgesetz 2000 (DSG 2000) in der konsolidierten Fassung
https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=bundesnormen&Gesetzesnummer=10001597
Telekommunikationsgesetz 2003 (TKG 2003) in der konsolidierten Fassung
https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20002849&FassungVom=2018-05-31

 

Grundsätzlich zielt die Verarbeitung von personenbezogenen Daten auf die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen innerhalb der Geschäftsbereiche von Reiseparadies Kastler GmbH ab, welche sind:

• Veranstaltung von Reisen
• Vermittlung von Reisen
• Mietwagengewerbe mit Omnibussen
• Personenbeförderungsgewerbe mit PKW (Taxi-Gewerbe)
• Werbeagentur

Finden Sie bitte in weiterer Folge nähere Informationen über die von uns durchgeführten Datenverarbeitungen, wobei präzisiert wird, zu welchem Zweck welche Daten aufgrund welcher Gesetzesgrundlage vom Verantwortlichen Reiseparadies Kastler GmbH sowie von den Auftragsverarbeitern von Reiseparadies Kastler GmbH erhoben bzw. verarbeitet oder bei weiteren Einrichtungen, Behörden, Personen - wie z. B. Konsulaten, Forschungsinstitutionen usw. (sogenannte „Dritten“) – offengelegt werden.

 

1. STRUKTUR DER DATEN
Die von Reiseparadies Kastler GmbH oder in seinem Auftrag erhobenen bzw. verarbeiteten Daten fallen unter die folgenden Kategorien:

• Stammdaten: Vorname und Familienname bei natürlichen Personen, Name bzw. Bezeichnung bei juristischen Personen, Akademischer Grad bei natürlichen Personen, Wohnadresse bei natürlichen Personen, Sitz bzw. Rechnungsadresse bei juristischen Personen, Kontaktinformationen (Email-Adresse, Telefonnummer usw.), Zustelladresse, Informationen über Art und Inhalt des Vertragsverhältnisses;
• Weitere Identitätsdaten: Nationalität, Geburtsdatum, Geburtsort, Pass- und/oder Personalausweisdaten (wie z. B. ausstellende Behörde, Passnummer usw.);
• Gesundheitsspezifische Daten: Nahrungsmittelunverträglichkeiten, Allergien, versicherungsrelevante Gesundheitsdaten;
• Körperspezifische Daten:  wie z. B. Angaben über künstliche Gelenke;

• Technische Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, anfordernde Website, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware;

• Daten in Zusammenhang mit Zahlungsmodalitäten: insbesondere Bankdaten, Kredit- und/oder Bankkartendaten;
• Besondere Daten: Daten, welche von Ihnen zur Erfüllung von Wünschen/Bedürfnissen oder als notwendige Bedingung für das Zustandekommen des Vertrages übermittelt werden.

1.1. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine spezifischeren Angaben zur Speicherdauer genannt werden, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

 

2. VERANTWORTLICHER DER DATENVERARBEITUNG

Reiseparadies Kastler GmbH
Kepplingerstraße 3
A-4100 Ottensheim

Der Verantwortliche bzw. die verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Da wir gesetzlich nicht verpflichtet sind, haben wir keinen Datenschutzbeauftragten bestellt/bei der Datenschutzbehörde benannt.

 

3. BETROFFENENRECHTE / WIDERSPRUCHS- UND WIDERRUFSRECHT / BESCHWERDERECHT

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch der Verarbeitung (Art. 21 DSGVO),
• Widerrufsrecht,
• Beschwerderecht.

 

Erläuternde Bemerkungen:

Recht auf Auskunft, Löschung oder Berichtigung: Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema „personenbezogene Daten“ können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Widerspruchsrecht: Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir ersuchen Sie bei Ausübung Ihres Widerspruchsrechts, uns Ihre Gründe darzulegen, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Wir prüfen die Sachlage und stellen entweder die Datenverarbeitung ein oder passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf und führen die Datenverarbeitung fort. Wir führen die Datenverarbeitung auch dann fort, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Der Datenverarbeitung für die Zwecke der Direktwerbung und Datenanalyse können Sie jederzeit widersprechen. In diesem Fall stellen wir die Datenverarbeitung ein.

Widerrufsrecht: Haben Sie uns für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung erteilt, können Sie die Einwilligung auch jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.

Um die angeführten Rechte auszuüben, müssen Sie uns persönlich, telefonisch oder schriftlich informieren:

Reiseparadies Kastler GmbH
Kepplingerstraße 3
A-4100 Ottensheim
reiseparadieskastler.at
0043 7234 8 23 23 0

Bitte beachten Sie, dass wir Ihnen nur dann Auskünfte erteilen können, wenn Sie sich identifizieren können.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen geltendes Datenschutzrecht verstößt oder wir Ihre datenschutzrechtlichen Ansprüche verletzen, haben Sie außerdem das Recht, eine Beschwerde bei der Aufsichtsbehörde einzubringen. Ihre Beschwerde richten Sie bitte an:

Österreichische Datenschutzbehörde
Barichgasse 40 - 42
1030 Wien
Email: dsbdsb.gv.at

 

4. INFORMATIONEN ÜBER DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN

4.1. Allgemeine Hinweise und Informationen zu unserer Website und zum Websitebesuch

4.1.1. Hosting

Wir hosten unsere Website bei Strato. Anbieter ist die Strato AG, Pascalstraße 10, 10587 Berlin (nachfolgend: „Strato“). Wenn Sie unsere Website besuchen, erfasst Strato verschiedene Logfiles inklusive Ihrer IP-Adressen.
Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Strato: https://www.strato.de/datenschutz/.
Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

4.1.2. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4.2. Websitebesuch

• Zweck der Datenverarbeitung: Wenn unsere Website „www.kastler.at“ nur informativ genutzt wird (keine Registrierung und keine Übermittlung sonstiger Informationen), werden personenbezogene Daten erhoben, die von Ihrem Browser an unseren Server übermittelt werden. Das ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Website gewährleisten zu können. Die verarbeiteten Daten erlauben keinen Rückschluss auf Ihre Person.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), § 96 Abs. 3 TKG 2003
• Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, anfordernde Website, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware
• Speicherdauer: So lange Sie unsere Website nutzen.
• Empfänger/Empfängerkategorien, welchen außer dem Verantwortlichen Daten offengelegt werden: Auftragsverarbeiter von Reiseparadies Kastler GmbH

4.3. Elektronische Kontaktanfragen über die Website

• Zweck der Datenverarbeitung: Bearbeitung von Kontaktanfragen über E-Mail oder das Website-Kontaktformular.
• Rechtsgrundlage: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art 6 Abs. 1 lit. f DSGVO), § 96 Abs. 3 Telekommunikationsgesetz (TKG) 2003
• Folgende Daten werden verarbeitet: Stammdaten, Inhaltsdaten der Anfrage
• Speicherdauer: Bis zur Beantwortung der Anfrage. Falls gesetzliche Aufbewahrungspflichten bestehen, wird die Verarbeitung bis dahin eingeschränkt.
• Empfänger/Empfängerkategorien, welchen außer dem Verantwortlichen Daten offengelegt werden: Auftragsverarbeiter von Reiseparadies Kastler GmbH

4.4. Cookies und Webanalysetools

• Zweck der Datenverarbeitung: Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse, insbesondere zur Verbesserung der eigenen Dienste zugunsten der Nutzer (Art. 6 Abs. 1 lit. f DSGVO), § 96 Abs. 3 Telekommunikationsgesetz (TKG) 2003
• Folgende Daten werden verarbeitet: IP-Adresse

Cookies
Unsere Internetseite verwendet sogenannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (funktionale Cookies, z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

Server-Log-Dateien
Der Provider dieser Website erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Matomo (ehemals Piwik)
Diese Website benutzt den Open Source Webanalysedienst Matomo. Matomo verwendet Technologien, die die seitenübergreifende Wiedererkennung des Nutzers zur Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die durch Matomo erfassten Informationen über die Benutzung dieser Website werden auf unserem Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert.
Mit Hilfe von Matomo sind wir in der Lage, Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.).
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

IP-Anonymisierung
Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist.

Hosting
Wir hosten Matomo bei folgendem Drittanbieter:
vistabus GmbH
Altenilper Str. 1a
D-57392 Schmallenberg

4.5. Plugins und Tools

Google Web Fonts (lokakes Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Google LLC ist darüber hinaus Mitglied des Datenschutzschildes „EU-US Privacy Shield“, wodurch gewährleistet wird, dass die EU-Datenschutzbestimmungen eingehalten werden. Nähere Informationen zur Zertifizierung finden Sie bitte hier: [LINK zu https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active]

4.6. Kundenverwaltung, Rechnungswesen, Logistik und Buchführung

• Zweck der Datenverarbeitung: Verarbeitung personenbezogener Daten im Rahmen jeglicher Geschäftsbeziehungen mit Kunden und Lieferanten im Rahmen einer Gewerbeausübung samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), berechtigtes Interesse, insbesondere Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO), ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

• Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insbesondere BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
• Empfänger/Empfängerkategorien, welchen außer dem Verantwortlichen gegebenenfalls Daten offengelegt werden: Finanzamt, Gerichte und Behörden, Lieferanten, Inkassounternehmen zur Schuldeneintreibung, mit der Auszahlung an den Betroffenen oder an Dritte befasste Banken, Rechtsvertreter, Wirtschaftstreuhänder, Lohnverrechner.

Die Bereitstellung Ihrer personenbezogenen Daten ist zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen erforderlich. Nur mit dem Erhalt dieser Daten können wir einen Vertrag mit Ihnen abschließen.

4.6.1. Anfragen mittels Telefon, Telefax oder E-Mail

Wenn Sie uns per Telefon, Telefax oder E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Nähere Informationen zu Kontaktanfragen über die Website finden Sie unter Punkt 4.3. dieser Datenschutzerklärung.

4.7. Kundenbetreuung und Marketing für eigene Zwecke

• Zweck der Datenverarbeitung: Verarbeitung von eigenen, recherchierten oder in Bezug auf postalischen Versand gegebenenfalls auch zugekauften Kunden- und Interessentendaten für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot sowie zur Durchführung von Werbemaßnahmen und Newsletter-Versand; Customer Relation Management.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), berechtigtes Interesse, insbesondere Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO)
• Folgende Daten werden für den postalischen Versand verarbeitet: Stammdaten
• Folgende Daten werden für den Newsletter-Versand über unsere Website verarbeitet: Stammdaten, IP-Adresse (siehe Punkt 4.5.1)
• Speicherdauer: Die Daten dürfen bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit dem Verantwortlichen aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
• Empfänger/Empfängerkategorien, welchen außer dem Verantwortlichen Daten offengelegt werden: Auftragsverarbeiter von Reiseparadies Kastler GmbH

4.7.1. Ergänzung bezüglich Anmeldung zum und Widerruf des Erhaltes des Newsletters

Auf unserer Website haben Sie die Möglichkeit, den Newsletter unseres Unternehmens zu abonnieren. Mittels dieses Mediums informieren wir unsere Kunden und Geschäftspartner in regelmäßigen Abständen über aktuelle Angebote unseres Unternehmens. Um dies gewährleisten zu können, benötigen wir von Ihnen eine gültige Email-Adresse sowie Informationen, welche uns eine Überprüfung gestatten, dass Sie der Inhaber der angegebenen Email-Adresse sind sowie darüber hinaus mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene Email-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Daten verwenden wir ausschließlich für den Versand des Newsletters und geben diese nicht an Dritte weiter. Rechtsgrundlage für die Erhebung und Verarbeitung der Daten ist, wie in Punkt 4.5. angegeben, Art. 6 Abs. 1 DSGVO.

Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um einen (möglichen) Missbrauch der Email-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient somit unserer Absicherung.

Die erteilte Einwilligung zur Speicherung der Daten, der Email-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link in jedem Newsletter. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit an dauphinestrassekastler.at per Email senden. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

4.8. Abwicklung von Reiseleistungen

• Zweck der Datenverarbeitung: Buchung, Abwicklung und Verrechnung von Reiseleistungen für Privat- und Geschäftskunden; Abwicklung von Leistungen gegenüber Kunden, die die Reiseleistung weiterverkaufen

• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), berechtigtes Interesse, insbesondere Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO); Besondere Kategorien von personenbezogenen Daten Art. 9 und 10 DSGVO mit ausdrücklicher Einwilligung, sofern dies für die Vertragserfüllung zwingend notwendig ist.
• Speicherdauer: Die Daten werden bis zum Ablauf gesetzlicher Gewährleistungs- und Schadenersatzfristen vertraulich und integer aufbewahrt, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
• Empfänger/Empfängerkategorien, welchen außer dem Verantwortlichen gegebenenfalls Daten offengelegt werden: Finanzamt, Gerichte und Behörden, Rechtsvertreter, Wirtschaftstreuhänder sowie insbesondere ausländische Vertretungen und/oder Konsulate zur Abwicklung von (Ein-)Reiseformalitäten    (z. B. Visa) oder Reisedienstleister vor Ort (insbesondere Hotels und Beförderungsunternehmen) bzw. Beförderungsunternehmen.
• Drittlandübermittlung: Zur Erfüllung des Vertrages ist u. a. auch die Übermittlung von personenbezogenen Daten an ein Drittland notwendig. Die Kunden wurden über allfällige Risiken der Übermittlung aufgeklärt und willigen ausdrücklich nach Art. 49 Abs. 1 lit. a DSGVO ein bzw. ist die Übermittlung nach Art. 49 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags notwendig.

Die Bereitstellung Ihrer personenbezogenen Daten ist zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen erforderlich. Nur mit dem Erhalt dieser Daten können wir einen Vertrag mit Ihnen abschließen.

 

5. INFORMATIONEN ÜBER DATENÜBERMITTLUNGEN IN DRITTLÄNDER ODER AN INTERNATIONALE ORGANISATIONEN
Die von uns verarbeiteten Daten werden grundsätzlich nicht an Empfänger in Drittländer oder internationale Organisationen übermittelt, es sei denn dies ist für die konkrete Vertragserfüllung (Reisen in Drittländer) notwendig; in diesem Fall wird dem Kunden dieser Umstand auch ausdrücklich und zweifelsfrei auch zur Kenntnis gebracht.