Datenschutzhinweise


Diese Website wird von Löw Touristik e.U. - der Spezialist für Pilger- und Gruppenreisen, Hauptstraße 29, 2344 Maria Enzersdorf (“wir” bzw “uns”) betrieben.

 

Wir beschreiben im Folgenden, wie wir als datenschutzrechtlich Verantwortlicher sorgsam mit Ihren personenbezogenen Daten im Zusammenhang mit der Anfrage und Buchung von Reiseleistungen oder anderen Produkten (insbesondere Reiseversicherungen) sowie mit dieser Website, welche unter dieser Domain (im Folgenden 'unsere Website' genannt) abrufbar ist, unter Beachtung der anwendbaren Datenschutzvorschriften insbesondere der Datenschutzgrundverordnung (DSGVO) sowie den anwendbaren nationalen Bestimmungen im deutschsprachigen Raum (das österreichische Datenschutzgesetz [DSG], das deutsche Bundesdatenschutzgesetz [BDSG], sowie das Schweizer Bundesgesetz über den Datenschutz [DSG] umgehen. Der Einfachheit halber werden die Begriffe aus der DSGVO verwendet, sodass z.B. unter „personenbezogene Daten“ auch „personenbezogene Daten“ nach dem österreichischen DSG und dem deutschen BDSG sowie „Personendaten“ laut dem Schweizer DSG erfasst sind.

 

1. Welche Daten verarbeiten wir über Sie?

Das Datenschutzrecht schützt personenbezogene Daten. Darunter fallen Informationen, die einen Menschen individualisieren können, wie beispielsweise ein Name.

Im Zuge einer Anfrage/Buchung von Reiseleistungen oder anderen Produkten erheben wir von Ihnen oder – wenn Sie nicht selbst anfragen/buchen – von Dritten (beispielsweise Reisebüros, Familienangehörigen, Freunden, Arbeitgebern, Schulen, Pfarren oder sonstige Organisatoren):

  • Ihre Personalien (z.B. Name, akademische Grade, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Postanschrift),
  • Details zur Reise (z.B. Reisezeitraum, Reiseziel oder Hotel) und
  • gegebenenfalls weitere Daten, die für den Abschluss Ihrer Buchung oder die Durchführung der Reise erforderlich sind (z.B. Reisepassdaten oder Zahlungsdaten).

Wenn sie barrierefreies Reisen oder andere besondere Leistungen wünschen, erheben wir außerdem besondere Datenkategorien (insbesondere Gesundheitsdaten), um Ihre Anliegen bestmöglich erfüllen zu können.

Werden Reiseleistungen oder andere Produkte auch für Mitreisende oder ausschließlich für andere Personen angefragt/gebucht, erheben wir (auch) von diesen Personen die vorstehenden Daten und bitten wir Sie daher um entsprechende Weiterleitung unserer Datenschutzhinweise an die betroffenen Personen.

Im Zuge Ihres Besuches dieser Website erheben wir außerdem die folgenden Informationen:

  • Datum und Uhrzeit des Aufrufs einer Seite unserer Website, Ihre IP-Adresse, URL, Status und Version Ihres Web-Browser (user agent), die URL der Webseite, die Sie vor dem Aufruf dieser Website besucht haben (referrer) (sog. Server-Logfiles, siehe Punkt 6. unten),
  • über den Einsatz von bestimmten Cookies und verwandten Technologien gewonnene Informationen, um Ihnen unsere Website und unseren Werbeauftritt in möglichst effektiver und interessanter Weise zu präsentieren (siehe Punkt 4. unten)
  • jene Informationen, die Sie allenfalls selbst insbesondere durch Ausfüllen eines Kontaktformulars zur Verfügung stellen.

 

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir werden Ihre personenbezogenen Daten zu folgenden Zwecken verarbeiten:

  • für Mitteilungen an Sie bezüglich Ihrer angefragten/gebuchten Reiseleistungen oder anderen Produkte;
  • zur Erstellung eines Angebots für Ihre angefragten Reiseleistungen oder anderen Produkte;
  • zur Organisation und Durchführung Ihrer gebuchten Reiseleistungen oder anderen Produkte;
  • zur Mitteilung über allfällige Leistungsänderungen;
  • zur Kontaktaufnahme in Notfällen;
  • zur Einholung Ihrer Meinung zu den erbrachten Reiseleistungen und anderen Produkten;
  • für Informationen zu unseren Reiseleistungen und anderen Produkten (insbesondere mittels Newsletter);
  • zur Erstellung von Rechnungen und der Durchführung von Zahlungsvorgängen;
  • um Ihnen diese Website inklusive ihrer grundlegenden Funktionen zur Verfügung zu stellen und um diese Website weiter zu verbessern und zu entwickeln (aufgrund unseres überwiegend berechtigten Interesses [gemäß Art 6 Abs 1 lit f DSGVO]);
  • um Nutzungsstatistiken erstellen und dadurch unser Online-Angebot und die Nutzererfahrung unserer Website stetig verbessern zu können (aufgrund Ihrer Einwilligung [gemäß Art 6 Abs 1 lit a DSGVO]);
  • um Angriffe auf unsere Website zu erkennen, verhindern und untersuchen zu können (aufgrund unseres überwiegend berechtigten Interesses [gemäß Art 6 Abs 1 lit f DSGVO]);
  • um auf Ihre Anfragen zu antworten (aufgrund Ihrer Einwilligung [gemäß Art 6 Abs 1 lit a DSGVO] und unseres überwiegend berechtigten Interesses [gemäß Art 6 Abs 1 lit f DSGVO]).

 

3. Übermittlung personenbezogener Daten

Damit wir Ihre Anfrage/Buchung erfolgreich abwickeln können, geben wir Daten an Leistungserbringer (beispielsweise Fluggesellschaften, Hotels, Autovermieter oder Reiseversicherer) sowie deren Partner (beispielsweise Ticketausstellern) und an unsere Partner (beispielsweise Agenturen) weiter, soweit dies erforderlich ist. Werden Reiseleistungen oder andere Produkte nicht von Ihnen selbst, sondern von einem Dritten bei uns angefragt/gebucht, kann es erforderlich sein, dass wir auch an diesen Dritten Daten weitergeben.

 

Anderen Personen und Unternehmen als den vorstehend genannten (etwa Auftragsverarbeitern wie insbesondere technischen Dienstleister für die Bereitstellung unserer Website oder anderen Dritten) legen wir im Rahmen der oben angeführten Verarbeitung personenbezogene Daten nur dann offen oder gewähren  sonst Zugriff darauf, wenn es gesetzlich erlaubt ist (etwa Übermittlungen an einen Zahlungsdienstleister zur Erfüllung von Verträgen gemäß Art 6 Abs 1 lit a DSGVO), wenn Sie eingewilligt haben oder wir rechtlich dazu verpflichtet sind (z.B. Behörden im Rahmen von Ermittlungsverfahren) oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, etc.). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies gemäß Art. 28 DSGVO.

 

Manche der oben genannten Empfänger befinden sich außerhalb Ihres Landes oder verarbeiten dort Ihre personenbezogenen Daten. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht jenem Ihres Landes. Wir übermitteln Ihre personenbezogenen Daten jedoch nur in Länder bzw an (US-)Unternehmen, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen (zB nach dem EU-US-Privacy Framework zertifizierte US-Unternehmen), oder wir setzen Maßnahmen, um zu gewährleisten, dass sich Empfänger zu einem angemessenen Datenschutzniveau verpflichten. Dazu schließen wir beispielsweise Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer gemäß der Verordnung (EU) 2016/679 ab bzw stellen deren Abschluss durch unsere eingesetzten Dienstleister sicher.

 

 

4. Cookies, ähnliche Technologien und Tracking

Auf dieser Website werden sogenannte Cookies verwendet. Ein Cookie ist eine kleine Datei, also Datenspeicher bestehend aus einem Namen (Schlüssel) und einem Wert, die auf Ihrem Endgerät oder Ihrem Webbrowser gespeichert werden kann, wenn Sie eine Website besuchen. Beim ersten Besuch unserer Website erscheint ein sogenannter „Cookie-Banner“. Wählen Sie „Alle ablehnen“, werden alle Cookies und ähnliche Technologien - ausgenommen (technisch) notwendiger Cookies - blockiert und mangels Ihrer Einwilligung nicht geladen und eine damit einhergehende Datenverarbeitung verhindert.

 

Technisch notwendige Cookies werden verwendet, um Nutzern essenzielle Funktionen auf einer Website zu bieten. Sie können zum Beispiel verwendet werden, um Ihnen die Navigation auf einer Website zu erleichtern, es Ihnen zu ermöglichen, eine Website dort weiter zu verwenden, wo Sie sie verlassen haben, Ihre Präferenzen und Einstellungen (zB Sprache) oder Ihren Warenkorb zu speichern, wenn Sie die Website wieder besuchen. Das Setzen dieser technisch notwendigen Cookies erfordert keine Einwilligung Ihrerseits, da es in unserem berechtigten Interesse als Websitebetreiber liegt, Ihnen eine funktionierende Website zur Verfügung stellen zu können (Rechtsgrundlage eines überwiegend berechtigten Interesses des Verantwortlichen gemäß Art 6 Abs 1 lit f DSGVO), daher können diese Cookies im Cookie-Banner auch nicht abgewählt werden.

 

Beachten Sie bitte, dass das Blockieren oder Löschen von Cookies Ihre Erfahrung bei der Websitenutzung beeinträchtigen und Sie daran hindern könnte, die volle Funktionalität der Website zu nutzen.

 

Nicht notwendige Cookies dienen den Zwecken: 1. Funktion, 2. Statistik und Analyse oder 3. Marketing und erfordern Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO). Funktionale Cookies ermöglichen es Ihnen Funktionalitäten unserer Website zu nutzen, wie etwa Anfragen abzusenden, sofern dazu ein Drittanbieter technisch eingesetzt wird. Aus dem Einsatz von Analyse- bzw Marketing-Technologien gewonnene Informationen ermöglichen es uns durch aggregierte Statistiken mehr über die Interessen unserer User zu erfahren, um unser Webangebot stetig zu verbessern, den Erfolg unserer Marketingmaßnahmen zu messen sowie auf die Interessen unserer User und Kunden auszurichten und Ihnen nur Werbung zu zeigen, die Sie höchstwahrscheinlich auch tatsächlich interessiert.

 

Links in der Fußzeile der Website können Sie unter dem Bild-Link Ihre Einwilligungen jederzeit anpassen. Dort sehen Sie auch, wann Sie zuletzt eine entsprechende Auswahl getroffen haben.

 

Die meisten der Cookies auf dieser Website sind sogenannte Session-Cookies. Sie werden automatisch gelöscht, wenn Sie unsere Website wieder verlassen. Dauerhafte Cookies hingegen bleiben auf Ihrem Computer, bis Sie sie manuell in Ihrem Browser löschen. Wir verwenden solche dauerhaften Cookies, um Sie wieder zu erkennen, wenn Sie unsere Website das nächste Mal besuchen. In der nachfolgenden Tabelle finden Sie eine Übersicht zu den eingesetzten Cookies inkl. der vorgeschriebenen Informationen: Ablaufzeit, Typ (Zweck), Anbieter und die entsprechenden Datenschutzhinweise des Anbieters.

 

Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als uns angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“). Grundsätzlich werden solche Third-Party-Cookies blockiert, solange Sie sie nicht akzeptieren. Wenn Sie nur unsere eigenen Cookies, nicht aber die Cookies unserer Dienstleister und Partner akzeptieren wollen, können Sie auch in Ihrem Browser die Einstellung „Cookies von Drittanbietern blockieren“ wählen. Im folgenden Absatz erklären wir Ihnen gewisse hinter diesen Third-Party-Cookies stehende Dienste und Services, deren Betreiber die betroffenen Daten nur im Rahmen eines Auftragsverarbeitungsvertrages gemäß Art 28 DSGVO verarbeiten dürfen. Beachten Sie jedoch, dass diese wiederrum Ihre Daten gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es kann nicht ausgeschlossen werden, dass die Empfänger Ihre IP-Adresse mit anderen Daten in Verbindung bringen. Es ist technisch möglich, dass die Empfänger aufgrund der erhaltenen Daten eine Identifizierung zumindest einzelner Nutzer vornehmen könnten. Wir haben keinen Einfluss darauf, dass personenbezogene Daten und Persönlichkeitsprofile von Nutzern der Website durch solche Dritte für andere Zwecke verarbeitet werden.

5. Eingebundene Inhalte Dritter

Unser Kontaktformular

Jene Daten, die Sie über unser Kontaktformular eingeben, werden zur Bearbeitung via E-Mail an uns übermittelt. Für die Übermittlung der E-Mail-Benachrichtigung wird der Dienst von Sendgrid (Twilio: nähere Informationen unter https://www.twilio.com/legal/aup und https://www.twilio.com/legal/privacy) ) eingesetzt, wobei die Logfiles für 30 Tage gespeichert werden. Diese enthalten jedoch keine über das Formular übermittelten Inhalt.

 

SSL-Verschlüsselung unserer Website

Unsere Website bedient sich einer SSL-Verschlüsselung durch Let’s Encrypt – SSL Certificates (https://letsencrypt.org/repository/). Diese Verschlüsselung wird zum Beispiel bei Anfragen verwendet, die Sie über unsere Website an uns richten. Achten Sie bitte darauf, dass die SSL-Verschlüsselung bei entsprechenden Aktivitäten von Ihrer Seite aktiviert ist. Der Einsatz der Verschlüsselung ist leicht zu erkennen: die Anzeige in der Browseradresszeile zeigt „https://“. Über SSL verschlüsselte Daten sind nicht von Dritten lesbar.

 

Anti-Spam System

Mit hCaptcha sollen Kontaktanfragen, die maschinell erstellt wurden, als Spam oder Bots identifiziert und ausgeschieden werden, sodass der Einsatz auf Grundlage unseres berechtigten Interesses (gemäß Art 6 Abs 1 lit f DSGVO) erfolgt. Der Dienst und die dazu eingesetzten Cookies werden von Intuition Machines, Inc. mit Sitz in den USA bereitgestellt. Der Datentransfer ist durch EU-Standarddatenschutzklauseln abgesichert. Nähere Informationen finden Sie in den Nutzungsbedingungen und Datenschutzhinweisen von Intuition Machines Inc. unter https://hcaptcha.com/privacy/, https://www.hcaptcha.com/gdpr und https://hcaptcha.com/terms.

 

Unsere Onlinepräsenz auf Social Media

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenschutzhinweise der entsprechenden sozialen Netzwerke. Wir verarbeiten die Daten der Nutzer, wenn diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unserem Profil verfassen oder uns Nachrichten zusenden. Auskunftsanfragen und die Geltendmachung von Betroffenenrechten können am effektivsten bei den Anbietern geltend gemacht werden. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben.

 

6. Speicherort (Hosting und Content Delivery Network) und Speicherdauer

Sofern Sie bei uns Reiseleistungen oder andere Produkte anfragen/buchen, werden Ihre Daten jedenfalls solange und in dem Umfang gespeichert, wie es für die Vertragserfüllung oder die Erfüllung sonstiger rechtlicher Verpflichtungen notwendig ist. Nach Beendigung des Vertrages werden Ihre Daten gemäß der uns auferlegten Buchhaltungspflichten höchstens 7 Jahre aufbewahrt oder aufgrund ihrer ausdrücklichen Einwilligung solange, bis Sie Ihre Einwilligung widerrufen. Bei berechtigtem Interesse gemäß Art 6 Abs 1 lit f DSGVO behalten wir uns eine längere Aufbewahrung vor, solange wir von Ihnen keinen begründeten Widerspruch erhalten.

 

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters, einem externen Dienstleister, auf Servern in der EU gespeichert. Der Einsatz des Hosters (mono solutions ApS., Dänemark, Amagerfælledvej 106 2300 Copenhagen) erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art 28 DSGVO zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art 6 Abs 1 lit b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unserer Online-Präsenz durch einen professionellen Anbieter (Art 6 Abs 1 lit f DSGVO). Dabei kommt auch ein Content Delivery Network (CDN) zur Auslieferung von Inhalten und zur Absicherung unserer digitalen Angebote zum Einsatz, indem Inhalte unserer Website (zB Bilder, Schriftarten) auf verschiedenen örtlich verteilten Servern zur Verfügung gestellt werden. Dadurch wird die Ladezeit der Website verkürzt, eine höhere Ausfallsicherheit und ein erhöhter Schutz (u.a. der Schutz Ihrer Daten vor unberechtigtem Zugriff) erreicht, sodass diese Verarbeitung in unserem berechtigten Interesse gemäß Art 6 Abs 1 lit f DSGVO erfolgt. Wir werden Ihre Daten grundsätzlich nur so lange speichern wie es für die Erfüllung der Zwecke, für die sie erhoben worden sind, erforderlich ist. Server-Logfiles (oben unter Pkt 1.) werden 30 Tage gespeichert.

 

7. Ihre Rechte im Zusammenhang mit personenbezogenen Daten

Unter den Voraussetzungen anwendbaren Rechts stehen Ihnen folgende Rechte zu:

  • Recht auf Auskunft (Artikel 15 DSGVO)
  • Recht auf Berichtung (Artikel 16 DSGVO)
  • Recht auf Löschung („Recht auf Vergessenwerden“) (Artikel 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
  • Recht auf Benachrichtigung – Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung (Artikel 19 DSGVO)
  • Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
  • Widerspruchsrecht (Artikel 21 DSGVO)
  • Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden (Artikel 22 DSGVO)
  • Beschwerderecht bei der zuständigen Aufsichtsbehörde

 

8. Unsere Kontaktdaten

Sollten Sie zur Verarbeitung Ihrer personenbezogenen Fragen oder Anliegen haben, wenden Sie sich bitte an uns:


Löw Touristik e.U. - der Spezialist für Pilger- und Gruppenreisen

Hauptstraße 29, 2344 Maria Enzersdorf

Tel.: +43 2236 90 508

a.loew@loewtouristik.at

 

 

Zuletzt aktualisiert am 25.10.2024