Datenschutzerklärung Holidu

Einleitung und allgemeine Angaben

Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein sehr wichtiges Anliegen. Im Folgenden finden Sie Informationen zum Umgang mit Ihren Daten, die durch Ihre Nutzung unserer Website erfasst werden, sowie Informationen zum Umgang mit Ihren Daten, wenn Sie ein Kunde, Interessent oder Geschäftspartner sind. Die Verarbeitung Ihrer Daten erfolgt entsprechend den gesetzlichen Regelungen zum Datenschutz.

Verantwortlicher im Sinne der DSGVO

Holidu GmbH
Riesstraße 24
80992 München
service@holidu.com

Kontaktdaten des Datenschutzbeauftragten

Proliance GmbH / www.datenschutzexperte.de
Datenschutzbeauftragter
Leopoldstraße 21
80802 München
datenschutzbeauftragter@datenschutzexperte.de 

Bitte nennen Sie bei der Kontaktaufnahme mit dem Datenschutzbeauftragten das Unternehmen, auf welches sich Ihre Anfrage bezieht. Bitte sehen Sie davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie beizufügen.

Begriffsbestimmungen

Unsere Datenschutzerklärung soll für jedermann einfach und verständlich sein. In dieser Datenschutzerklärung werden in der Regel die offiziellen Begriffe der Datenschutzgrundverordnung (DSGVO) verwendet. Die offiziellen Begriffsbestimmungen werden in Art. 4 DSGVO erläutert.

Zugriff auf und Speicherung von Informationen in Endeinrichtungen

Durch die Nutzung unserer Website kann ein Zugriff auf Informationen (z. B. IP-Adresse) oder eine Speicherung von Informationen (z. B. Cookies) in Ihren Endeinrichtungen erfolgen. Mit diesem Zugriff bzw. dieser Speicherung kann eine weitere Verarbeitung personenbezogener Daten im Sinne der DSGVO verbunden sein.

In den Fällen, in denen ein solcher Zugriff auf Informationen bzw. ein solches Speichern von Informationen zur technisch fehlerfreien Bereitstellung unserer Dienste unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 S. 1, Abs. 2 Nr. 2 TTDSG.

In den Fällen, in denen ein solcher Vorgang anderen Zwecken (z. B. der bedarfsgerechten Gestaltung unserer Website) dient, erfolgt dieser auf Grundlage von § 25 Abs. 1 TTDSG nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit für die Zukunft widerrufbar. Für die Verarbeitung Ihrer personenbezogenen Daten gelten die Vorgaben der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten und den einschlägigen Rechtsgrundlagen in diesem Zusammenhang können Sie den nachfolgenden Abschnitten zu den konkreten Verarbeitungstätigkeiten auf unserer Website entnehmen.

Webhosting

Diese Website wird bei einem externen Dienstleister gehostet (Amazon Web Services). Das Hosting dieser Website erfolgt in Irland. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websiteszugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Die aufgelisteten Daten erheben wir, um einen reibungslosen Verbindungsaufbau der Website und eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können. Die Verarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Website zur Verfügung zu stellen. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an einer korrekten Darstellung und Funktionsfähigkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir haben mit dem Provider einen Auftragsverarbeitungsvertrag gemäß den Vorgaben nach Art. 28 DSGVO geschlossen, in welchem wir ihn verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

Server-Logfiles

Wenn Sie unsere Website aufrufen, ist es technisch notwendig, dass über Ihren Internetbrowser Daten an unseren Webserver übermittelt werden. Folgende Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:

  • Datum, Uhrzeit und Dauer der Anforderung
  • Name der angeforderten Datei
  • Seite, von der aus die Datei angefordert wurde
  • Zugriffsstatus
  • Verwendeter Webbrowser und verwendetes Betriebssystem
  • (Vollständige) IP-Adresse des anfordernden Rechners
  • Übertragene Datenmenge
  • Http-Referrer und http-method

Die aufgelisteten Daten erheben wir, um einen reibungslosen Verbindungsaufbau der Website und eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können. Die Verarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Website zur Verfügung zu stellen. Die Logdateien dienen der Auswertung der Systemsicherheit und -stabilität sowie administrativen Zwecken. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse am Schutz und Funktionsfähigkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns kurzzeitig gespeichert. Nach spätestens 90 Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domainebene anonymisiert, sodass es nicht mehr möglich ist, einen Bezug zum einzelnen Nutzer herzustellen.

In anonymisierter Form werden die Daten daneben ggf. zu statistischen Zwecken verarbeitet. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers, ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte findet zu keinem Zeitpunkt statt.

Datenübermittlung an Urlaubsguru

Holidu ist Vermittler und arbeitet mit Drittanbietern zusammen, mit welchen Sie direkt einen Vertrag schließen. Wenn Sie die Buchung einer Ferienunterkunft über uns tätigen, erhalten wir von Ihnen personenbezogene Daten im Zusammenhang mit Ihrer Person, Reise und Buchung. Im Detail handelt es sich um folgende Informationen:

  • Mailadresse des Buchenden
  • Anrede
  • Vor- und Nachname
  • Details zum Ort der gebuchten Ferienunterkunft: Stadt/Bundesland/Land
  • Produktkategorie: stets Ferienunterkunft
  • Buchungsdatum
  • An- und Abreisedatum
  • Buchungsumsatz
  • Status der Buchung (storniert ja/nein)
  • Domain, in der die Buchung stattgefunden hat (.de/.at/.ch/.nl/.es)

Um die Angebote der Drittanbieter einem breiteren Publikum zur Verfügung zu stellen und für Sie besser auffindbar zu sein, kooperieren wir mit Urlaubsguru GmbH („Urlaubsguru“), Rhenus Platz 2, 59439 Holzwickede. In diesem Zusammenhang übermitteln wir die oben genannten Informationen an Urlaubsguru. Rechtsgrundlage für die Übermittlung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO an der Bereitstellung unseres Angebots auf der Domain von Urlaubsguru sowie die erfolgreiche Kooperation.

Dieser Verarbeitung können Sie jederzeit mit Wirkung für die Zukunft widersprechen.

Informationen zur Weiterverarbeitung durch Urlaubsguru können Sie der Datenschutzerklärung von Urlaubsguru entnehmen: https://www.urlaubsguru.de/datenschutzerklaerung/ 

Registrierung

Sie haben die Möglichkeit, sich für bestimmte auf unserer Website bereitgestellte Dienste zu registrieren und damit ein Benutzerprofil anzulegen. Hierbei haben Sie die Möglichkeit, ein Kundenprofil anzulegen, um Ferienhäuser auf der Website zu suchen und zu buchen.

Wenn Sie sich als Gastgeber registrieren möchten, können Sie dies über die Holidu Hosts GmbH unter https://www.holidu.de/host.

Im Rahmen der regulären Registrierung und Einrichtung für das Angebot der Holidu GmbH erheben und verwenden wir folgende personenbezogenen Daten:

  • Vor- und Nachname oder Nickname
  • E-Mail-Adresse
  • Datum und Uhrzeit der Registrierung

Sie erhalten mit Ihrem Nutzerkonto die Möglichkeit, weitere Teile unserer Website zu nutzen und sich für Angebote einzuloggen. Rechtsgrundlage der Datenverarbeitung ist bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erbringung der gewünschten Dienste erforderlich ist. Ihre Daten werden gelöscht, sobald das Nutzerkonto auf unserer Website gelöscht wird und soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Eine Änderung und/oder Löschung Ihres Benutzerkontos einschließlich der von Ihnen angegebenen Daten können Sie durch entsprechende Nachricht an den einleitend genannten Verantwortlichen veranlassen.

Facebook, Apple und Google Sign-In 

Wenn Sie sich über Facebook oder Google auf unserer Website anmelden oder registrieren möchten, werden Sie auf die Website des Anbieters weitergeleitet, wo Sie Ihre Nutzungsdaten eingeben und sich somit anmelden können. Hierdurch werden personenbezogene Daten, welche Sie für Ihr Konto nutzen, sowie weitere Profilinformationen mit unserem Dienst verknüpft.

Wir erhalten folgende personenbezogene Daten automatisch über Facebook:

  • Ihren Facebook-Namen
  • Ihre hinterlegte E-Mail-Adresse
  • Ihren Wohnort und Ihre gewählte Sprache
  • Ihr Profilbild

Wir erhalten folgende personenbezogene Daten automatisch über Google:

  • E-Mail-Adresse
  • Vor- und Nachname
  • Ihre Google-ID
  • Ihr Profilbild
  • Geschlecht

Diese Daten nutzen wir ausschließlich zur Vervollständigung Ihres Nutzerprofils und insofern die Informationen notwendig sind, dazu Sie zu identifizieren. Die Weitergabe der Registrierungs-/Logindaten an uns erfolgt auf Grundlage der von Ihnen erteilten Einwilligung i.S.v. Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung wird im Rahmen der Nutzung der Anmeldung durch den Anbieter eingeholt. Die Nutzung dieser Registrierungs- und Anmeldemöglichkeit ist freiwillig, Sie können jederzeit alternativ selbst eine Registrierung direkt bei uns durchführen.

Da die Anbieter ihren Hauptsitz in den USA haben und eine Übertragung personenbezogener Daten in die USA erfolgen kann, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, bemühen wir uns um darüberhinausgehende Regelungen und Zusagen des Empfängers in den USA.

Weitere Informationen zum Google Sign-In und zum Datenschutz bei Google können Sie der Datenschutzerklärung des Anbieters entnehmen: https://policies.google.com/privacy?hl=de

Weitere Informationen zum Facebook Sign-In und zum Datenschutz bei Facebook können Sie der Datenschutzerklärung des Anbieters entnehmen: https://de-de.facebook.com/privacy/policy?_rdr

Zendesk für die Beantwortung von Kundenanfragen

Wenn Sie uns eine Anfrage über die Website oder per E-Mail zukommen lassen, nutzen wir das Ticketingsystem „Zendesk“ zur Bearbeitung dieser Anfragen, einen Dienst von Zendesk Inc., 989 Market Street 300, San Francisco, CA 94102.

Hierbei werden die Daten in Zendesk erfasst, die Sie uns initial in Ihrer Anfrage zukommen lassen haben. Das sind mindestens Ihr Vor- und Nachname, Ihre E-Mail-Adresse und/oder Ihre Telefonnummer. Wenn Sie uns zusätzlich auch Ihre Adresse sowie weitere personenbezogenen Daten im Zuge Ihrer Anfrage mitgeteilt haben, werden auch diese im Ticketingsystem verarbeitet. Rechtsgrundlage für die Verarbeitung Ihrer Daten in Zendesk ist Art. 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse an der effizienten Bearbeitung von Kundenanfragen.

Grundsätzlich werden Ihre personenbezogenen Daten in der EU verarbeitet, da es sich bei Zendesk jedoch um einen Anbieter mit Hauptsitz in den USA handelt, kann eine Übertragung personenbezogener Daten in die USA nicht ausgeschlossen werden. Demnach sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, bemühen wir uns um darüberhinausgehende Regelungen und Zusagen des Empfängers in den USA.

Weitere Informationen zur Datenverarbeitung durch Zendesk finden Sie in der Datenschutzerklärung von Zendesk unter: https://www.zendesk.de/company/agreements-and-terms/privacy-notice/.

Kundenservice via WhatsApp Business

Wir setzen zu Zwecken der Kommunikation WhatsApp Business ein, ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Sie können mit uns z. B. über einen Button auf der Website in Kontakt treten. Dabei werden Ihre Kontaktdaten in Form Ihrer Telefonnummer verarbeitet, sowie Meta/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).

Wir weisen darauf hin, dass die Kommunikationsinhalte (d.h. der Inhalt der Nachricht und angehängte Bilder) von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durch die WhatsApp Ireland Limited selbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierter Verschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhalte sichergestellt ist.

Wir weisen Sie jedoch zusätzlich darauf hin, dass die Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrung bringen können, dass und wann Sie mit uns kommunizieren sowie technische Informationen zum verwendeten Gerät und je nach Einstellungen Ihres Gerätes auch Standortinformationen (sogenannte Metadaten) verarbeitet werden.

Sofern wir Sie vor der Kommunikation mit Ihnen via Messenger um eine Erlaubnis bitten, ist die Rechtsgrundlage unserer Verarbeitung Ihrer Daten die Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a. DSGVO. Im Übrigen, falls wir nicht um eine Einwilligung bitten und Sie z. B. von sich aus Kontakt mit uns aufnehmen, nutzen wir WhatsApp im Verhältnis zu unseren Vertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertragliche Maßnahme gem. Art. 6 Abs. 1 S. 1 lit. b. DSGVO und im Fall anderer Interessenten auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f. DSGVO an einer schnellen und effizienten Kommunikation.

Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag geschlossen, in welchem wir ihn verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, bemühen wir uns um darüberhinausgehende Regelungen und Zusagen des Empfängers.

Die Nutzungsbedingungen von WhatsApp und Informationen zum Datenschutz können über die folgenden Links abgerufen werden:

Sie können jederzeit eine erteilte Einwilligung widerrufen und der Kommunikation mit uns und WhatsApp jederzeit widersprechen. In diesem Fall löschen wir die Nachrichten entsprechend unseren generellen Löschrichtlinien (d.h. z. B., wie oben beschrieben, nach Ende vertraglicher Beziehungen im Kontext von Archivierungsvorgaben etc.) und sonst, sobald wir davon ausgehen können, etwaige Auskünfte der Sie beantwortet zu haben, wenn kein Rückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Abschluss möchten wir darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheit vorbehalten, Anfragen über WhatsApp nicht zu beantworten. Das ist der Fall, wenn z. B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwort über WhatsApp den formellen Ansprüchen nicht genügt. In solchen Fällen verweisen wir Sie auf adäquatere Kommunikationswege.

Übersendung von Bewerbungen

Wenn Sie sich über unsere Karriereseite oder per E-Mail bei uns bewerben, erheben wir personenbezogene Daten. Dazu gehören insbesondere Ihre Kontaktdaten (wie Vor- und Nachname, Telefonnummer und E-Mail-Adresse des Nutzers) sowie weitere von Ihnen zur Verfügung gestellte Daten zu Ihrem Werdegang (z. B. Lebenslauf, Qualifikationen, Abschlüsse und Berufserfahrung) und Ihrer Person (z. B. Anschreiben, persönliche Interessen). Hierunter können auch besondere Kategorien personenbezogener Daten fallen (z. B. Angaben zu einer Schwerbehinderung).

Ihre personenbezogenen Daten werden in aller Regel direkt bei Ihnen im Rahmen des Bewerbungsverfahrens erhoben und während der elektronischen Übermittlung verschlüsselt. Die vorrangige Rechtsgrundlage hierfür ist § 26 Abs. 1 BDSG. Daneben können Einwilligungen gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 26 Abs. 2 BDSG als datenschutzrechtliche Erlaubnisvorschrift herangezogen werden. Sofern die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie jederzeit das Recht, die Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Innerhalb unseres Unternehmens haben ausschließlich die Personen und Stellen (z. B. Personalwesen) Zugriff auf Ihre personenbezogenen Daten, die diese zur Durchführung des Bewerbungsverfahrens oder zur Erfüllung unserer gesetzlichen Pflichten unbedingt benötigen. Ihre Bewerbungen werden hierfür ggf. den jeweils zuständigen Verantwortlichen zur Prüfung weitergeleitet. In keinem Fall werden Ihre personenbezogenen Daten unbefugt an Dritte weitergeben.

Zur Sichtung und Verarbeitung von Bewerbungen nutzen wir den Auftragsverarbeiter „Personio“ von der Personio GmbH & Co. KG, Rundfunkplatz 4, 80335 München. Mit diesem haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, um sicherzustellen, dass die Sicherheit Ihrer personenbezogenen Daten gewährleistet wird.

Ihre Daten zu einer Bewerbung auf eine konkrete Stellenausschreibung werden während des laufenden Bewerbungsprozesses bei uns bzw. in der Plattform Personio gespeichert und verarbeitet. Nach Beendigung des Bewerbungsprozesses (bspw. in Form einer Zu- oder Absage) wird der Bewerbungsvorgang inkl. aller personenbezogenen Daten spätestens sechs Monate nach der Beendigung des Bewerbungsprozesses aus dem System gelöscht. Die Daten von ausgesuchten Bewerbern werden sicher bis zu 2 Jahre gespeichert, sofern die Bewerber hierzu Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 26 Abs. 2 BDSG erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür ist eine formlose E-Mail an die oben aufgeführten Kontaktdaten des Verantwortlichen ausreichend. Im Falle einer Zusage werden Ihre Bewerbungsunterlagen in die Personalakte übernommen.

Verfassen von Rezensionen

Auf unserer Website haben Sie die Möglichkeit, Rezensionen für die angebotenen Ferienhäuser zu hinterlassen. Dafür benötigen wir Ihren Namen bzw. ein Pseudonym und Ihre E-Mail-Adresse (wird nicht veröffentlicht). Ferner wird Ihre IP-Adresse und der Zeitpunkt der Veröffentlichung protokolliert und bis zu 4 Wochen gespeichert. Diese Speicherung der IP- und E-Mail-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte postet.

Rezensionen können so abgegeben werden, dass eine Identifizierung Ihrer Person durch andere Websitenutzer nicht möglich ist. Es unterliegt Ihrer freien Entscheidung, ob Sie über die Pflichtangaben hinaus Angaben zu Ihrer Person machen möchten. Bitte beachten Sie, dass auch bei der Wahl Ihres Pseudonyms sowie innerhalb der Freitext-Felder und beim Upload von Fotos Angaben möglich sind, die eine Identifizierung Ihrer Person ermöglichen. Wir empfehlen Ihnen, Ihren Rezensionstext ohne Angabe von personenbezogenen Daten zu verfassen und Fotos entsprechend zu gestalten. Wir behalten uns vor, Rezensionen, die personenbezogene Daten enthalten, nicht zu veröffentlichen oder (teilweise) zu anonymisieren.

Sofern die Rezension personenbezogene Daten enthält, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Im Falle des Widerrufs Ihrer Einwilligung löschen bzw. anonymisieren wir die Rezension.

Wenn Sie Ihre Rezension absenden, können wir diese einer bestimmten Buchung und somit auch weiteren Ihrer Kundendaten zuordnen. Diese sind jedoch lediglich für uns sichtbar. Die Speicherung zusätzlicher Informationen (IP-Adresse) erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an der Möglichkeit der Zuordnung der Rezensionen zu den Verfassern. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden. Die erhobenen IP- und E-Mail-Adressen werden nach 4 Wochen gelöscht."

Newsletter (Airship)

Wenn Sie den auf der Website angebotenen Newsletter mit regelmäßigen Informationen zu unseren Angeboten und Produkten beziehen möchten, benötigen wir als Pflichtangabe Ihre E-Mail-Adresse.

Für den Versand des Newsletters verwenden wir das sogenannte Double-Opt-in-Verfahren. Dies bedeutet, dass wir Ihnen erst dann unseren Newsletter per E-Mail zusenden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand von Newslettern einwilligen. Sie erhalten dafür im ersten Schritt eine E-Mail mit einem Link, über den Sie bestätigen können, dass Sie als Inhaber der entsprechenden E-Mail-Adresse künftig Newsletter erhalten wollen. Mit der Bestätigung erteilen Sie uns Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, dass wir Ihre personenbezogenen Daten zum Zweck des gewünschten Newsletterversands nutzen dürfen.

Bei der Anmeldung zum Newsletter speichern wir neben der für den Versand erforderlichen E-Mail-Adresse, die IP-Adresse, über die Sie sich für den Newsletter angemeldet haben sowie das Datum und die Uhrzeit der Anmeldung und Bestätigung, um einen möglichen Missbrauch zu einem späteren Zeitpunkt nachvollziehen zu können. Rechtsgrundlage hierfür ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO.

Sie können den Newsletter jederzeit über den in jedem Newsletter eingefügten Link oder eine E-Mail an den oben bezeichneten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine fortgesetzte Nutzung der erhobenen Daten eingewilligt haben oder die fortgesetzte Verarbeitung ansonsten gesetzlich zulässig ist.

Der Versand unserer E-Mail-Newsletter erfolgt über einen technischen Dienstleister, an den wir Ihre bei der Newsletteranmeldung bereitgestellten Daten weitergeben. Wir haben mit unserem E-Mail-Dienstleister einen Auftragsverarbeitungsvertrag abgeschlossen, in welchem wir ihn verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

Dienstanbieter: Airship

Adresse: Urban Airship Germany GmbH, Thurn-und-Taxis-Platz 6, 60313 Frankfurt, Deutschland

Datenschutzerklärung: https://www.airship.com/legal/privacy/

Der Dienstleister verwendet auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO die Informationen aus der Newsletteranmeldung zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Für die Auswertung beinhalten die versendeten E-Mails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Mit Hilfe des sog. Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z. B. Kauf eines Produkts auf unserer Website) erfolgt ist. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Die Daten werden ausschließlich pseudonymisiert erhoben und werden nicht mir Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen. Diese Daten dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen.

Wenn Sie Ihre Einwilligung in die Datenanalyse zu statistischen Auswertungszwecken widerrufen möchten, müssen Sie den Newsletterbezug abbestellen.

Cookies

Unsere Internetseite verwendet sogenannte „Cookies“. Cookies sind kleine Textdateien, die entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese selbst löschen oder eine automatische Lösung durch Ihren Webbrowser erfolgt. 

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder Spracheinstellungen). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen. 

Die Verarbeitung von Daten durch den Einsatz unbedingt erforderlicher Cookies erfolgt auf Basis eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der technisch fehlerfreien Bereitstellung unserer Dienste. Einzelheiten zu den Verarbeitungszwecken und berechtigten Interessen entnehmen Sie bitte den Ausführungen zu den konkreten Datenverarbeitungen.

Die Verarbeitung personenbezogener Daten durch den Einsatz anderer Cookies erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit für die Zukunft widerrufbar. Soweit solche Cookies zu Analyse- und Optimierungszwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO einholen. 

Sie können Ihren Browser so einstellen, dass Sie

  • über das Setzen von Cookies informiert werden
  • Cookies nur im Einzelfall erlauben
  • die Annahme von Cookies für bestimmte Fälle oder generell ausschließen
  • das automatische Löschen der Cookies beim Schließen des Browsers aktivieren

Die Cookie-Einstellungen können unter den folgenden Links für die jeweiligen Browser verwaltet werden: 

Sie können Cookies vieler Unternehmen und Funktionen, die für Werbung eingesetzt werden, auch einzeln verwalten. Verwenden Sie dazu die entsprechenden Nutzer-Tools, abrufbar unter https://www.aboutads.info/choices/  oder http://www.youronlinechoices.com/uk/your-ad-choices.  

Die meisten Browser bieten zudem eine sog. „Do-Not-Track-Function“ an. Wenn diese Funktion aktiviert ist, teilt der jeweilige Browser Werbenetzwerken, Websites und Anwendungen mit, dass Sie nicht zwecks verhaltensbasierter Werbung und Ähnlichem „verfolgt“ werden möchten. 

Informationen und Anleitungen, wie Sie diese Funktion bearbeiten können, erhalten Sie je nach Anbieter Ihres Browsers, unter den nachfolgenden Links:  

Zusätzlich können Sie standardmäßig das Laden sog. Scripts verhindern. „NoScript“ erlaubt das Ausführen von JavaScripts, Java und anderen Plug-ins nur bei vertrauenswürdigen Domains Ihrer Wahl. Informationen und Anleitungen, wie Sie diese Funktion bearbeiten können, erhalten Sie über den Anbieter Ihres Browsers (z. B. für Mozilla Firefox unter: https://addons.mozilla.org/de/firefox/addon/noscript/). 

Bitte beachten Sie, dass bei der Deaktivierung von Cookies die Funktionalität unserer Website eingeschränkt sein kann. 

Änderung Cookie-Einstellungen

Sie können jederzeit Ihre Cookie-Einstellungen widerrufen oder verändern. 

Google Analytics 

Unsere Website nutzt Google Analytics, einen Internetanalysedienst, der von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google") zur Verfügung gestellt wird. Google Analytics verwendet sogenannte "Cookies".

Google wird diese Informationen im Auftrag des Betreibers dieser Website benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Websiteaktivitäten zu erstellen. Google wird diese Informationen auch dazu verwenden, dem Website-Betreiber weitere, mit der Nutzung der Website und des Internets verbundene, Dienstleistungen zu erbringen. Die von Ihrem Browser im Rahmen von Google Analytics gesendete IP-Adresse wird nicht mit anderen Daten von Google kombiniert. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO auf der Grundlage der von Ihnen erteilten Einwilligung.

Wir verwenden Google Analytics nur mit aktivierter IP-Anonymisierung. Das bedeutet, Ihre IP-Adresse wird von Google nur gekürzt weiterverarbeitet.

Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag geschlossen, in welchem wir ihn verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, bemühen wir uns um darüberhinausgehende Regelungen und Zusagen des Empfängers in den USA.

Die Nutzungsbedingungen von Google Analytics und Informationen zum Datenschutz können über die folgenden Links abgerufen werden:

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Eine Löschung der Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen (z. B. User-ID) und Werbe-IDs (z. B. DoubleClick-Cookies, Android-Werbe-ID, IDFA [Apple-Kennung für Werbetreibende]) verknüpft sind, erfolgt spätestens 2 Monate nach ihrer Erhebung.

Sie können das Speichern von Cookies verhindern, indem Sie die Einstellungen Ihrer Browser-Software entsprechend anpassen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieser Website uneingeschränkt nutzen können. Sie können auch verhindern, dass Google die durch den Cookie erzeugten Daten sammelt und Ihre Nutzung der Website (einschließlich Ihrer IP-Adresse) analysiert und diese Daten durch Google verarbeitet, indem Sie das Browser-Plugin herunterladen und installieren, das unter https://tools.google.com/dlpage/gaoptout?hl=de verfügbar ist.

Google Ads

Wir verwenden auf unserer Webseite "Google Ads", einen Dienst der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland (nachfolgend bezeichnet als "Google"). Wir verwenden Google Ads zu Marketing- und Optimierungszwecken, insbesondere um für Sie relevante und interessante Anzeigen zu schalten.

Sofern Sie uns hierzu Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, können wir mit Google Ads mit Hilfe von Werbemitteln auf externen Webseiten auf unsere attraktiven Angebote aufmerksam machen. Dadurch können wir ermitteln, wie erfolgreich einzelne Werbemaßnahmen sind.

Diese Werbemittel werden durch Google über sogenannte „AdServer“ ausgeliefert. Wir verwenden hierfür sog. AdServer-Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können.

Sofern Sie über eine Google-Anzeige auf unsere Webseite gelangen, wird von Google Ads ein Cookie auf Ihrem PC gespeichert. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit. Sie sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analysewerte folgende Informationen gespeichert: Unique-Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions), Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte). Diese Cookies ermöglichen Google eine Wiedererkennung Ihres Webbrowsers. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Ads-Kunden nachverfolgt werden. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz von Google Ads durch Google erhoben werden. Nach unserem Kenntnisstand erhält Google die Information, dass Sie den entsprechenden Teil unserer Webseite aufgerufen oder eine Anzeige von uns angeklickt haben. Wenn Sie über ein Nutzerkonto bei Google verfügen und registriert sind, kann Google den Besuch Ihrem Nutzerkonto zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass Google Ihre IP-Adresse in Erfahrung bringt und speichert.

Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, bemühen wir uns um darüberhinausgehende Regelungen und Zusagen des Empfängers in den USA.

Weitere Informationen zur Datennutzung durch Google, zu Einstellungs- und Widerspruchsmöglichkeiten sowie zum Datenschutz können Sie den nachfolgenden Webseiten von Google entnehmen:

Die Installation von Cookies können Sie verhindern, indem Sie vorhandene Cookies löschen und eine Speicherung von Cookies in den Einstellungen Ihres Webbrowsers deaktivieren. Wir weisen darauf hin, dass Sie in diesem Fall möglicherweise nicht alle Funktionen unserer Webseite vollumfänglich nutzen können. Die Verhinderung der Speicherung von Cookies ist auch dadurch möglich, dass Sie Ihren Webbrowser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden (https://www.google.de/settings/ads). Wir weisen Sie darauf hin, dass diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen. Zudem können Sie interessenbezogene Anzeigen über den Link http://optout.aboutads.info deaktivieren. Wir weisen Sie darauf hin, dass auch diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen.

Google reCAPTCHA

Wir nutzen “Google reCAPTCHA” (im Folgenden “reCAPTCHA”) auf unserer Website. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unserer Website (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus, z.B.

  •  IP-Adresse
  • Verweildauer des Websitebesuchers auf der Website
  • vom Nutzer getätigte Mausbewegungen

Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unser Webangebot vor missbräuchlicher automatisierter Ausspähung und vor ungewollten, automatisierten Zusendungen (Spam) zu schützen.

Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, bemühen wir uns um darüberhinausgehende Regelungen und Zusagen des Empfängers in den USA.

Durch uns erfolgt aus der Nutzung von reCAPTCHA keine Speicherung von personenbezogenen Daten. Generell gilt, dass personenbezogene Daten der betroffenen Person gelöscht oder gesperrt werden, sobald der Zweck der Speicherung entfällt.

Weitere Informationen zu Google reCAPTCHA sowie zu der Datenschutzerklärung von Google kann unter folgenden Links entnommen werden:

Facebook Pixel

Wir verwenden auf unserem Internetauftritt “Facebook Pixel”, einen Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irland (nachfolgend bezeichnet als: “Facebook”).

Sofern Sie uns hierzu Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben, verwenden wir Facebook Pixel zu Marketing- und Optimierungszwecken, insbesondere um für Sie relevante und interessante Anzeigen bei Facebook zu schalten und so unser Angebot zu verbessern, für Sie als Nutzer interessanter auszugestalten und belästigende Anzeigen zu vermeiden.

Facebook Pixel ermöglicht es Facebook, unsere Anzeigen auf Facebook, sog. “Facebook-Ads”, nur solchen Facebook-Nutzern anzuzeigen, die Besucher unseres Internetauftritts waren, insbesondere die Interesse an unserem Onlineangebot gezeigt haben. Facebook-Pixel ermöglicht in diesem Fall auch eine Überprüfung, ob ein Nutzer nach einem Klick auf unsere Facebook-Ads auf unseren Internetauftritt weitergeleitet wurde. Facebook Pixel verwendet unter anderem Cookies, also kleine Textdateien, die lokal im Zwischenspeicher Ihres Webbrowsers auf Ihrem Endgerät gespeichert werden. Wenn Sie bei Facebook mit Ihrem Nutzerkonto angemeldet sind, wird der Besuch unseres Onlineangebotes in Ihrem Nutzerkonto vermerkt. Die über Sie erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings können diese Daten von Facebook mit Ihrem dortigen Nutzerkonto verknüpft werden. Wenn Sie über ein Nutzerkonto bei Facebook verfügen und registriert sind, kann Facebook den Besuch Ihrem Nutzerkonto zuordnen.

Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, bemühen wir uns um darüberhinausgehende Regelungen und Zusagen des Empfängers in den USA.

Weitere Informationen des Drittanbieters zum Datenschutz können Sie dem nachfolgenden Internetauftritt von Facebook entnehmen: https://de-de.facebook.com/about/privacy.

Informationen zu Facebook-Pixel können Sie dem nachfolgenden Internetauftritt von Facebook entnehmen: https://de-de.facebook.com/business/help/742478679120153

Die dahingehenden Einstellungen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie auf dem nachfolgenden Internetauftritt von Facebook vornehmen: https://de-de.facebook.com/settings?tab=ads.

Wir weisen Sie darauf hin, dass diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen. Darüber hinaus können Sie Cookies, die der Reichweitenmessung und Werbezwecken dienen, über die nachfolgenden Internetauftritte deaktivieren:

Wir weisen Sie darauf hin, dass auch diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen.

Facebook Custom Audiences

Wir verwenden auf unserer Webseite "Facebook Custom Audiences", ein Remarketing-Tool der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irland (nachfolgend bezeichnet als “Facebook").

Facebook Custom Audiences ermöglicht uns, Besuchern unserer Webseite im Rahmen eines Besuchs des sozialen Netzwerkes Facebook oder im Rahmen eines Besuchs anderer Webseiten, die ebenfalls Facebook Custom Audiences verwenden, interessenbezogene Werbeanzeigen, sog. “Facebook-Ads“, darstellen zu lassen. Zu diesem Zweck wird ein Pixel (Facebook Pixel) des gleichnamigen Anbieters Facebook (siehe oben) eingesetzt.

Durch den Einsatz von “Facebook Custom Audiences” in Verbindung mit Facebook Pixel baut Ihr Webbrowser automatisch eine direkte Verbindung mit dem Server von Facebook auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz von Facebook Custom Audiences durch Facebook erhoben werden. Nach unserem Kenntnisstand erhält Facebook die Information, dass Sie den entsprechenden Teil unserer Webseite aufgerufen oder eine Anzeige von uns angeklickt haben. Wenn Sie über ein Nutzerkonto bei Facebook verfügen und registriert sind, kann Facebook den Besuch Ihrem Nutzerkonto zuordnen. Selbst wenn Sie nicht bei Facebook registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass Facebook Ihre IP-Adresse und ggf. weitere Identifizierungsmerkmale in Erfahrung bringt und speichert.

Wir verwenden Facebook Custom Audiences zu Marketing- und Optimierungszwecken, insbesondere, um für Sie relevante und interessante Anzeigen zu schalten und so unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten zu können. Rechtsgrundlage für Facebook Custom Audiences sowie den Facebook Pixel ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Wir haben mit unserem Dienstleister Facebook einen Auftragsverarbeitungsvertrag geschlossen, in welchem wir ihn verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, bemühen wir uns um darüberhinausgehende Regelungen und Zusagen des Empfängers in den USA.

Weitere Informationen von Facebook zum Datenschutz können Sie der nachfolgenden Webseite von Facebook entnehmen: https://de-de.facebook.com/about/privacy

Informationen zu Facebook-Pixel können Sie dem nachfolgenden Internetauftritt von Facebook entnehmen: https://de-de.facebook.com/business/help/651294705016616

Die Deaktivierung von Facebook Custom Audiences via Pixel ist für eingeloggte Nutzer unter https://de-de.facebook.com/settings/?tab=ads#_ möglich.

Darüber hinaus können Sie Cookies, die der Reichweitenmessung und Werbezwecken dienen, über die nachfolgenden Internetauftritte deaktivieren:

Wir weisen Sie darauf hin, dass auch diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen.

Microsoft Advertising (ehemals Bing Ads)

Auf unseren Seiten verwenden wir das Conversion Tracking der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Sofern Sie uns hierzu Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, wird von Microsoft Advertising ein Cookie („Conversion Cookie“) auf Ihrem Computer gespeichert, sofern Sie über eine Microsoft Advertising-Anzeige auf unsere Website gelangt sind. Diese Cookies verlieren nach 13 Monaten ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Microsoft und wir können auf diese Weise erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserem Onlineangebot weitergeleitet wurde und eine vorher bestimmte Zielseite erreicht hat (sog. Conversion-Messung). Jeder Microsoft Advertising-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten von Microsoft Advertising-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Microsoft Advertising-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Microsoft Advertising-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Sie können diese personalisierte Werbung auch direkt bei Microsoft deaktivieren unter: https://about.ads.microsoft.com/de-de/ressourcen/richtlinien/personalisierte-anzeigen 

Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, bemühen wir uns um darüberhinausgehende Regelungen und Zusagen des Empfängers in den USA.

Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft und Bing Ads finden Sie auf der Website von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

Microsoft Clarity

Auf unserer Website setzen wir Microsoft Clarity ein, ein Service der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Bei „Microsoft Clarity“ handelt es sich um ein Verfahren von Microsoft, bei dem auf Grundlage einer pseudonymen Nutzer-ID Analyse betrieben wird, wie bspw. die Auswertung von Leistungsdaten für bestimmte Ausgestaltungen und Mausbewegungen auf der Website. Die analysierten Daten sollten dazu dienen, Ihnen auf Grundlage des erstellten Nutzerprofils personalisierte und interessensbasierte Werbung zukommen lassen zu können sowie Konversionen- und Reichweitenmessung zu betreiben.

Die Einstellungen von Clarity sind so konfiguriert, dass bereits die Datenerhebung durch Microsoft über sog. IP-masking in pseudonymisierter Form erfolgt. Die Datenverarbeitung erfolgt basierend auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Hierbei werden folgende Daten in pseudonymisierter Form verarbeitet:

• Nutzungsdaten (besuchte Seite, Zeit des Zugriffs) • Geräte-Informationen

• IP-Adresse

• Standortdaten

• Bewegungsdaten (Maus- und Scrollbewegungen)

Da eine Übertragung personenbezogener Daten durch Microsoft an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Microsoft Corp. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link eingesehen werden kann: https://www.dataprivacyframework.gov/s/participant-search

Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.

Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft finden Sie auf der Website von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement

Pinterest Tag

Wir setzen auf unserer Website den Dienst Pinterest Ads des Anbieters Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland ("Pinterest") ein. Pinterest nutzt hierfür ein sogenanntes Tag, welches wir auf unserer Seite implementiert haben. Hierdurch wird im Falle der Erteilung Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs.1 lit. a DSGVO beim Besuch unserer Webseite eine Verbindung mit den Pinterest Servern hergestellt, um Ihr Verhalten auf unserer Webseite nachzuverfolgen. Außerdem werden durch den Einsatz des Dienstes Cookies verwendet, über die Informationen auf Ihrem verwendeten Endgerät gespeichert werden. Es können zudem auch personenbezogene Daten wie die IP-Adresse und andere Informationen wie Geräte-ID, Geräte-Typ, Betriebssystem Uhrzeit des Aufrufs unseres Angebots, Art und Inhalt der Kampagne und die Reaktion auf die jeweilige Kampagne (z.B. Anklicken eines Buttons) an Pinterest übertragen werden.

Mit Hilfe des Pinterest-Tags ist es Pinterest einerseits möglich, Sie als Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. „Pinterest-Ads") zu bestimmen. Dementsprechend setzen wir den Pinterest-Tag ein, um die durch uns geschalteten Pinterest-Ads nur solchen Pinterest-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z. B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Pinterest übermitteln (sog. „ActALike Audiences“)

Mit Hilfe des Pinterest-Tags können wir weiter die Wirksamkeit der Pinterest-Werbeanzeigen für statistische Zwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Pinterest-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. "Conversion"). Pinterest nutzt E-Mail- oder andere Anmelde- oder Geräteinformationen, um die Nutzer unserer Webseite zu identifizieren und deren Handlungen einem Pinterest-Nutzerkonto zuzuordnen. Pinterest nutzt diese Daten, um seinen Nutzern gezielt und personalisiert Werbung anzuzeigen und um interessenbasierte Nutzerprofile zu erstellen. Die erhobenen Daten sind für uns anonym und nicht einsehbar und werden nur im Rahmen der Wirksamkeitsmessung von Werbeanzeigenschaltungen für uns nutzbar.

Durch den Einsatz des Pinterest Tags kann ein Transfer personenbezogener Daten in Drittländer außerhalb der EU erfolgen. In diesen Fällen ist die Ergreifung weiterer Schutzmechanismen erforderlich, um das Datenschutzniveau nach den Vorgaben der DSGVO sicherzustellen. Um dies zu gewährleisten, setzt der Anbieter nach eigenen Angaben Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder einen nach EU-Recht genehmigten Ersatzmechanismus ein. Diese verpflichten den Empfänger im Drittland, die Daten entsprechend dem Schutzniveau in der EU zu verarbeiten.

Weitere Informationen dazu, wie Pinterest personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die Pinterest sich stützt, und der Möglichkeiten zur Wahrnehmung Ihrer Rechte gegenüber Pinterest finden Sie unter: https://policy.pinterest.com/de/privacy-policy

Adyen

Auf unserer Website bieten wir Ihnen die Möglichkeit, Ihre Zahlung über SEPA Sofortüberweisung (Klarna) oder Kreditkarte abzuschließen. Um dies zu bewerkstelligen, arbeiten wir mit dem Zahlungsdienstleister Adyen N.V. (nachfolgend „Adyen“), Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam, Niederlande zusammen. Adyen ist ein Payment Service Provider, der für uns die Abwicklung der Zahlungen übernimmt.

Je nachdem welche Art der Zahlung Sie gewählt haben, werden die für die Zahlungsart notwendigen Daten an Adyen übermittelt, sofern diese nicht direkt beim Zahlungsdienst erhoben werden. Hierbei handelt es sich um folgende Daten:

  • Vor- und Nachname
  • Adresse
  • Zahlungsdaten
  • Rechnungsbetrag
  • Transaktionsdaten
  • Informationen zu Ihrer Bestellung

Dies ist notwendig, um Ihre Identität zu überprüfen und die Zahlung abzuwickeln. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO, die Notwendigkeit der Zahlung für den Abschluss eines Vertrages mit uns, sowie Art. 6 Abs. 1 lit f DSGVO, unser berechtigtes Interesse an der Hinzuziehung eines Zahlungsdienstleisters zur einfacheren Administration von Zahlungen auf unserer Website.

Im Rahmen einer Identitäts- und Bonitätsprüfung anhand Ihrer Daten haben Adyen und wir ein berechtigtes Interesse an der Übermittlung der personenbezogenen Daten des betroffenen Nutzers. Adyen und wir benötigen diese, um bei Wirtschaftsauskunfteien zum Zwecke der Identitäts- und Bonitätsprüfung Auskunft einzuholen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Adyen bleibt jedoch weiterhin berechtigt, die Kundendaten zu verarbeiten und zu übermitteln, wenn dies zur vertragsmäßigen Zahlungsabwicklung notwendig oder von Gesetzes wegen oder behördlich oder gerichtlich geboten ist. Kontakt kann mit Adyen aufgenommen werden unter https://www.adyen.com/de_DE/kontakt

Weitere Informationen zur Verarbeitung Ihrer Daten durch Adyen finden Sie unter: https://www.adyen.com/de_DE/richtlinien-und-haftungsausschluss/privacy-policy

Externe Verlinkungen

Soziale Netzwerke (Instagram, Facebook, LinkedIn, Google, Github) sind auf unserer Website lediglich als Link zu den entsprechenden Diensten eingebunden. Nach dem Anklicken des eingebundenen Text-/Bild-Links werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet. Erst nach der Weiterleitung werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit Ihren personenbezogenen Daten bei Nutzung dieser Websites entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen der von Ihnen genutzten Anbieter.

Datenweitergabe und Empfänger

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nicht statt, außer

  • wenn wir in der Beschreibung der jeweiligen Datenverarbeitung explizit darauf hingewiesen haben,
  • wenn Sie ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
  • im Falle, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht und
  • soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Wir nutzen darüber hinaus für die Abwicklung unserer Services externe Dienstleister, die wir sorgfältig ausgewählt, schriftlich beauftragt und mit welchen wir erforderlichenfalls Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen haben. Diese sind an unsere Weisungen gebunden und werden von uns regelmäßig kontrolliert. Es handelt sich hierbei u.a. um Dienstleister für Hosting, den Versand von E-Mails sowie Wartung und Pflege unserer IT-Systeme usw. Die Dienstleister werden diese Daten nicht an Dritte weitergeben.

Datensicherheit

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung.

Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich an den einschlägigen gesetzlichen Aufbewahrungsfristen (z. B. aus dem Handelsrecht und dem Steuerrecht). Nach Ablauf der jeweiligen Frist werden die entsprechenden Daten routinemäßig gelöscht. Sofern Daten zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind oder unsererseits ein berechtigtes Interesse an der Weiterspeicherung besteht, werden die Daten gelöscht, wenn sie zu diesen Zwecken nicht mehr erforderlich sind oder Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch gemacht haben.

Ihre Rechte

Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:

Das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

Das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

Das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenen Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

Das Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an service@holidu.com

Gesetzliche Verpflichtungen

Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können die Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO findet nicht statt.

 

Zusätzliche Informationen für Kunden, Interessenten, Gastgeber und Geschäftspartner

Zwecke und Rechtsgrundlagen der Verarbeitung von Kunden-, Interessenten und Geschäftspartnerdaten

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind, ist eine Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO rechtmäßig.

Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe an Dritte, Auswertung für Marketingzwecke oder werbliche Ansprache per E-Mail), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (s. Ziffer 9 dieser Datenschutzinformation).

Sofern erforderlich und gesetzlich zulässig, verarbeiten wir Ihre Daten über die eigentlichen Vertragszwecke hinaus zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus erfolgt eine Verarbeitung ggf. zur Wahrung berechtigter Interessen von uns oder Dritten sowie zur Abwehr und Geltendmachung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO. Gegebenenfalls werden wir Sie unter Angabe des berechtigten Interesses gesondert informieren, soweit dies gesetzlich vorgegeben ist.

Kategorien verarbeiteter Daten

Wir verarbeiten nur solche Daten, die mit der Vertragsbegründung bzw. den vorvertraglichen Maßnahmen in Zusammenhang stehen. Dies können allgemeine Daten zu Ihrer Person bzw. Personen Ihres Unternehmens sein (Name, Anschrift, Kontaktdaten etc.) sowie ggf. weitere Daten, die Sie uns im Rahmen der Begründung des Vertrags übermitteln.

Quellen der Daten

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme bzw. der Begründung eines Vertragsverhältnisses oder im Rahmen vorvertraglicher Maßnahmen von Ihnen erhalten bzw. die Sie über unsere Website oder Formulare angeben. Teilweise verarbeiten wir auch Daten aus öffentlich zugänglichen Quellen.

Empfänger der Daten

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.

Wir können Ihre personenbezogenen Daten an mit uns verbundene Unternehmen übermitteln, soweit dies im Rahmen der unter Ziffer 3 dieses Datenschutzinformationsblatts dargelegten Zwecke und Rechtsgrundlagen zulässig ist.

Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall CRM-Systemanbieter, Telefonie-Anbieter, Newsletterversanddienstleister, Zahlungsanbieter.

Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

  • Externer Steuerberater
  • Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
  • Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist, wie z. B. Partner.

Übermittlung in ein Drittland

Eine Übermittlung in ein Drittland ist nicht beabsichtigt. Sofern sich einer unserer Auftragsverarbeiter in einem Drittland befindet, stellen wir sicher, dass entweder ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden ist oder im Falle von Übermittlungen gemäß Art. 46 ff. geeignete Garantien wie z.B. Standardvertragsklauseln vorhanden sind, um ein im Wesentlichen gleiches Schutzniveau für Ihre personenbezogenen Daten zu gewährleisten.

Dauer der Datenspeicherung von Kunden-, Interessenten und Geschäftspartnerdaten

Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u. a. auch die Anbahnung und die Abwicklung eines Vertrages.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Ihre Rechte als Kunde, Interessent oder Geschäftspartner

Sie haben einige datenschutzrechtliche Betroffenenrechte, die Sie uns gegenüber geltend machen können. Eine genaue Auflistung können Sie dem Punkt „Ihre Rechte“ weiter oben in dieser Datenschutzerklärung entnehmen.

Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können eine Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.

Automatisierte Entscheidungsfindung im Zusammenhang mit Kunden-, Interessenten und Geschäftspartnerdaten

Zur Begründung, Erfüllung oder Durchführung der Geschäftsbeziehung sowie für vorvertragliche Maßnahmen nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren bzw. Ihre Einwilligung einholen, sofern dies gesetzlich vorgegeben ist.

Property Management Plattform

Sie erhalten mit Ihrem Nutzerkonto als Gastgeber die Möglichkeit, unsere Property Management Platform zu nutzen.

Bei vollständiger Nutzung unserer Property Management Platfform werden folgende Daten zusätzlich zu den Daten, die Sie bei der Registrierung angegeben haben, verarbeitet:

  • Ferienhausdaten (z.B. Anschrift, Ausstattung, Objektbilder)
  • Rechnungsanschrift
  • Bankdaten
  • Umsatzsteuernummer

Rechtsgrundlage der Datenverarbeitung ist bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erbringung der gewünschten Dienste erforderlich ist. Ihre Daten werden gelöscht, sobald das Nutzerkonto gelöscht wird und soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Bestandskundenwerbung

Wir behalten uns vor, die von Ihnen im Rahmen der Buchung mitgeteilte E-Mail-Adresse entsprechend den gesetzlichen Vorschriften dazu zu verarbeiten, um Ihnen während bzw. im Anschluss an die Vertragsabwicklung per E-Mail u.a. folgende Inhalte zu übersenden, sofern Sie dieser Verarbeitung Ihrer E-Mail-Adresse nicht bereits widersprochen haben:

· weitere interessante Angebote aus unserem Portfolio,

· Überblick über mögliche Freizeitangebote.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir führen die genannte Verarbeitung zur Kundenpflege und zur Steigerung unserer Serviceleistungen durch. Wir löschen Ihre Daten, wenn Sie das Newsletter-Abonnement beenden, spätestens jedoch nach zwei Jahren nach Vertragsbeendigung.

Wir weisen Sie darauf hin, dass Sie dem Erhalt von Direktwerbung jederzeit widersprechen können, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dabei steht Ihnen ein generelles Widerspruchsrecht ohne Angaben von Gründen zu (Art. 21 Abs. 2 DSGVO). Klicken Sie hierzu auf den Abmeldelink im Newsletter oder übersenden Sie uns Ihren Widerspruch an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten.

Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung erforderlichenfalls unter Beachtung der geltenden Datenschutzvorschriften anzupassen bzw. zu aktualisieren. Auf diese Weise können wir sie den aktuellen rechtlichen Anforderungen anpassen und Änderungen unserer Leistungen berücksichtigen, z. B. bei der Einführung neuer Services. Für Ihren Besuch gilt die jeweils aktuelle Fassung.

 

Stand dieser Datenschutzerklärung: 23.05.2023