Datenschutz

I: Datenschutzerklärung allgemein:
II: Datenschutzhinweise zur Reisebuchung und Anfragen bei ontravel Reisen (ontravel GmbH) und Groeneveld Reisen eine Marke von ontravel Reisen

I: Datenschutzerklärung allgemein:

Zugriff auf personenbezogene Daten haben bei ontravel Reisen nur solche Personen, die diese Daten zur Durchführung ihrer Aufgaben benötigen, die über die gesetzlichen Bestimmungen zum Datenschutz informiert sind und sich gemäß der geltenden gesetzlichen Bestimmungen (§ 5 Bundesdatenschutzgesetzes (BDSG), bzw. Art. 5 der EU-Datenschutzgrundverordnung (EU-DSGVO)) verpflichtet haben, diese einzuhalten.

Wir, das Reisebüro ontravel Reisen (ontravel GmbH), nehmen als Anbieter von Reisedienstleistungen und verantwortliche Stelle die Verpflichtung zum Datenschutz sehr ernst und gestalten unsere Leistungen so, dass nur notwendige personenbezogene Daten erhoben, verarbeitet und genutzt werden. Unter keinen Umständen werden personenbezogene Daten zu Werbezwecken an Dritte vermietet oder verkauft. Ohne Ihre ausdrückliche Einwilligung werden auch keine personenbezogenen Daten für Werbe- oder Marketingzwecke genutzt.

Zweckänderungen der Verarbeitung und Datennutzung

Da sich auf Grund des technischen Fortschritts und organisatorischer Änderungen die eingesetzten Verarbeitungsverfahren ändern/weiterentwickeln können behalten wir uns vor, die vorliegende Datenschutzerklärung gemäß den neuen technischen und organisatorischen Rahmenbedingungen weiterzuentwickeln. Wir bitten Sie deshalb die Datenschutzerklärung von uns von Zeit zu Zeit zu überprüfen. Sollten Sie mit den im Verlaufe der Zeit auftretenden Weiterentwicklungen nicht einverstanden sein, so können Sie schriftlich, gemäß Art 17 EU-DSGVO, eine Löschung der Daten, die nicht auf Grundlage anderer gesetzlicher Vorgaben, wie handelsrechtlicher oder steuerrechtlicher Aufbewahrungspflichten, gespeichert werden, verlangen.

Datenerhebung und Speicherung / Nutzung und Weitergabe

Die im Rahmen unsere Leistungen erhobenen personenbezogenen Daten werden ohne Ihre Einwilligung nur zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen / Buchungen genutzt. Dies bedeutet, wenn Sie über uns und unsere Website eine Buchung vornehmen, werden Ihre von Ihnen angegebenen personenbezogenen Daten, das sind insbesondere Ihre Buchungs- und Kontaktdaten (Name, Vorname, Adresse, Mail Adresse, Telefonnummer), ggfs. die Daten in Reisedokumenten (Passnummer, Passdaten, Geburtsdatum,), ggfs. die Daten zu Zahlungsart und im Zusammenhang mit Zahlungen sowie weitere von Ihnen angegebene Daten zur Erfüllung unser vertraglichen Verpflichten und Abwicklung Ihre Reise gespeichert, verarbeitet und, soweit für die Buchung erforderlich, an Dritte, z.B. gebuchte Leistungsträger wie Reiseveranstalter oder Hotels, übermittelt.

Darüber hinaus erfolgt eine Nutzung und Weitergabe Ihrer Daten, z.B. für Zwecke der Werbung und Marktforschung nur, wenn Sie hierzu zuvor Ihre Einwilligung erteilt haben. Ihre jeweilige Einwilligung diesbezüglich können Sie selbstverständlich jederzeit mit Wirkung für die Zukunft widerrufen. Bitte senden Sie dazu eine E-Mail an info@ontravel.de mit dem Betreff „Datenbestände austragen“. Die Verarbeitung und Nutzung Ihrer personenbezogenen Daten erfolgt nach den Vorgaben des BDSG bzw., ab 25.05.2018, der EU-DSGVO.

Export und Verarbeitung der Daten in Staaten außerhalb des Europäischen Wirtschaftsraumes

Es findet kein Export ihrer personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraumes (Im Folgenden EWR) statt, soweit nicht aus der Buchung erkennbar ist, dass eine Übermittlung der angegebenen Daten an auch in Drittländern liegende Dritte, z.B. zur Vertragserfüllung (Art. 49 EU-DSGVO), notwendig ist und bei Hinweis in dieser Datenschutzerklärung.

Welche Besonderheiten ergeben sich bei USA-Reisen?

Aufgrund eines US-Bundesgesetzes zur inneren Sicherheit und Terroristenbekämpfung sind die Fluggesellschaften gezwungen, die Flug- und Reservierungsangaben jedes einzelnen Passagiers vor der Einreise den US-Einreisebehörden mitzuteilen. Ohne diese Datenübermittlung ist eine Einreise in die USA nicht möglich. Diese Daten werden von der amerikanischen Behörde für Zoll und Grenzschutz (CBP) gesammelt und können lediglich im Einzelfall an andere Behörden weitergeleitet werden.

Ihre Rechte

Als Betroffener haben Sie nach der DSGVO verschiedene Rechte, z.B. das Recht auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung bzw. Widerspruch der Verarbeitung ihrer personenbezogenen Daten.

Zudem hat jeder von der Verarbeitung personenbezogener Daten Betroffene das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.

Alle Auskunftsersuche richten Sie bitte an die verantwortliche Stelle:

Rolf Fricke,  Geschäftsführer
Rathausplatz 11
33378 Rheda-Wiedenbrück / Germany
Telefon: +49 5242 – 94620
E-Mail: info@ontravel.de

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Besonderes für unsere Website

Die Internetseite unseres Unternehmens erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht unser Unternehmen keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch unser Unternehmen daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Externe Links

Zu Ihrer Information finden Sie auf unseren Seiten Links, die auf Seiten Dritter verweisen. Soweit dies nicht offensichtlich erkennbar ist, weisen wir Sie darauf hin, dass es sich um einen externen Link handelt. Die verantwortliche Stelle hat keinerlei Einfluss auf den Inhalt und die Gestaltung dieser Seiten anderer Anbieter. Die Garantien dieser Datenschutzerklärung gelten daher für externe Anbieter nicht.

Welche Sicherheitsstandards werden von uns verwendet (SSL-Technologie)?

Die Übertragung von sensiblen, personenbezogenen Daten zwischen Ihrem Rechner und unseren Servern bzw. den Servern unserer Partner und Dienstleister ist bei Buchungen und Zahlungen über das SSL-Verfahren (Secure Socket Layer) verschlüsselt. Somit haben fremde, dritte Personen keine Möglichkeit, Ihre Daten während der Übertragung mitzulesen. Zusätzlich zur sicheren Übertragung zwischen Ihrem Rechner und unseren Servern ist auch der Zugriff auf unsere Server durch Dritte durch vielfältige Sicherheitsmechanismen geschützt.

Zudem haben wir organisatorische und technische Schutzmaßnahmen, die wir laufend evaluieren und bei Bedarf anpassen, um Ihre von uns gespeicherten und verarbeiteten personenbezogenen Daten zu schützen.

Einsatz von Cookies

Die verantwortliche Stelle verwendet sogenannte „Cookies“, um die Online-Erfahrung und Online-Zeit des Kunden individuell auszugestalten und zu optimieren. Ein Cookie ist eine Textdatei, die entweder temporär im Arbeitsspeicher des Computers abgelegt („Sitzungscookie“) oder auf der Festplatte gespeichert wird („permanenter“ Cookie). Cookies enthalten z.B. Informationen über die bisherigen Zugriffe des Nutzers auf den entsprechenden Server bzw. Informationen darüber, welche Angebote bisher aufgerufen wurden. Cookies werden nicht dazu eingesetzt, um Programme auszuführen oder Viren auf Ihren Computer zu laden. Hauptzweck von Cookies ist vielmehr, ein speziell auf den Kunden zugeschnittenes Angebot bereitzustellen und die Nutzung des Service so komfortabel wie möglich zu gestalten.

Sitzungscookies

Die verantwortliche Stelle verwendet überwiegend „Sitzungscookies“, die nicht auf der Festplatte des Kunden gespeichert werden und die mit Verlassen des Browsers gelöscht werden. Sitzungscookies werden hierbei zur Login-Authentifizierung und zum Load-Balancing (Ausgleich der System-Belastung) verwendet.

Vermeidung von Cookies
Der Besucher hat jederzeit die Möglichkeit, das Setzen von Cookies abzulehnen. Dies geschieht in der Regel durch die Wahl der entsprechenden Option in den Einstellungen des Browsers oder durch zusätzliche Programme. Näheres ist der Hilfe-Funktion des kundenseitig verwendeten Browsers zu entnehmen. Entscheidet sich der Kunde für die Ausschaltung von Cookies, kann dies den Leistungsumfang des Services mindern und sich bei der Nutzung der Dienste der Verantwortlichen negativ bemerkbar machen.

Abonnement unseres Newsletters

Auf der Internetseite unseres Unternehmens wird den Benutzern die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.

Unser Unternehmen informiert seine Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebote des Unternehmens. Der Newsletter unseres Unternehmens kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) die betroffene Person sich für den Newsletterversand registriert. An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat.

Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen.

Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person uns für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf der Internetseite des für die Verarbeitung Verantwortlichen vom Newsletterversand abzumelden oder dies dem für die Verarbeitung Verantwortlichen auf andere Weise mitzuteilen.

Verwendung von Newsletter-Tracking

Die Newsletter unseres Unternehmens enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels kann unser Unternehmen erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.

Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von dem für die Verarbeitung Verantwortlichen gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Betroffene Personen sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-In-Verfahren abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen gelöscht. Eine Abmeldung vom Erhalt des Newsletters deutet unser Unternehmen automatisch als Widerruf.

Verwendung von Google Analytics (mit Anonymisierungsfunktion)

Der für die Verarbeitung Verantwortliche, hat auf dieser Internetseite die Komponente Google Analytics (mit Anonymisierungsfunktion) integriert. Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderen Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.

Betreibergesellschaft der Google-Analytics-Komponente ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Der für die Verarbeitung Verantwortliche verwendet für die Web-Analyse über Google Analytics den Zusatz „_gat._anonymizeIp“. Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.

Der Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf unserer Internetseite. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.

Google Analytics setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Was Cookies sind, wurde oben bereits erläutert. Mit Setzung des Cookies wird Google eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Google-Analytics-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google-Analytics-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.

Mittels des Cookies werden personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche unserer Internetseite durch die betroffene Person, gespeichert. Bei jedem Besuch unserer Internetseiten werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Google Analytics bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.

Ferner besteht für die betroffene Person die Möglichkeit einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten, sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Hierzu muss die betroffene Person ein Browser-Add-On unter dem Link https://tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Internetseiten an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird das informationstechnologische System der betroffenen Person zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, muss durch die betroffene Person eine erneute Installation des Browser-Add-Ons erfolgen, um Google Analytics zu deaktivieren. Sofern das Browser-Add-On durch die betroffene Person oder einer anderen Person, die ihrem Machtbereich zuzurechnen ist, deinstalliert oder deaktiviert wird, besteht die Möglichkeit der Neuinstallation oder der erneuten Aktivierung des Browser-Add-Ons.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ und unter http://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter diesem Link https://www.google.com/intl/de_de/analytics/ genauer erläutert.

Verwendung von Facebook

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Unternehmens Facebook integriert. Facebook ist ein soziales Netzwerk.

Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen. Facebook ermöglicht den Nutzern des sozialen Netzwerkes unter anderem die Erstellung von privaten Profilen, den Upload von Fotos und eine Vernetzung über Freundschaftsanfragen.

Betreibergesellschaft von Facebook ist die Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Facebook-Komponente (Facebook-Plug-In) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Facebook-Komponente veranlasst, eine Darstellung der entsprechenden Facebook-Komponente von Facebook herunterzuladen. Eine Gesamtübersicht über alle Facebook-Plug-Ins kann unter https://developers.facebook.com/docs/plugins/?locale=de_DE abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Facebook Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei Facebook eingeloggt ist, erkennt Facebook mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die Facebook-Komponente gesammelt und durch Facebook dem jeweiligen Facebook-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Facebook-Buttons, beispielsweise den „Gefällt mir“-Button, oder gibt die betroffene Person einen Kommentar ab, ordnet Facebook diese Information dem persönlichen Facebook-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.

Facebook erhält über die Facebook-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Facebook eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Facebook-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Facebook von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Facebook-Account ausloggt.

Die von Facebook veröffentlichte Datenrichtlinie, die unter https://de-de.facebook.com/about/privacy/ abrufbar ist, gibt Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Ferner wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet. Zudem sind unterschiedliche Applikationen erhältlich, die es ermöglichen, eine Datenübermittlung an Facebook zu unterdrücken. Solche Applikationen können durch die betroffene Person genutzt werden, um eine Datenübermittlung an Facebook zu unterdrücken.

Verwendung von Instagram

Die verantwortliche Stelle hat auf ihrer Website Funktionen des Dienstes Instagram integriert. Instagram ist ein Dienst, der als audiovisuelle Plattform zu qualifizieren ist und den Nutzern das Teilen von Fotos und Videos und zudem eine Weiterverbreitung solcher Daten in anderen sozialen Netzwerken ermöglicht.

Betreibergesellschaft der Dienste von Instagram ist die Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.

Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Instagram-Komponente (Insta-Button) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Instagram-Komponente veranlasst, eine Darstellung der entsprechenden Komponente von Instagram herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält Instagram Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei Instagram eingeloggt ist, erkennt Instagram mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite die betroffene Person besucht. Diese Informationen werden durch die Instagram-Komponente gesammelt und durch Instagram dem jeweiligen Instagram-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Instagram-Buttons, werden die damit übertragenen Daten und Informationen dem persönlichen Instagram-Benutzerkonto der betroffenen Person zugeordnet und von Instagram gespeichert und verarbeitet.

Instagram erhält über die Instagram-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Instagram eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Instagram-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Instagram von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Instagram-Account ausloggt.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter https://help.instagram.com/155833707900388 und https://www.instagram.com/about/legal/privacy/ abgerufen werden.

Verwendung von YouTube

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, dass Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind.

Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist einer Tochtergesellschaft der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Weitere Informationen zu YouTube können unter https://www.youtube.com/yt/about/de/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch YouTube und Google gesammelt und dem jeweiligen YouTube-Account der betroffenen Person zugeordnet.

YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem YouTube-Account ausloggt.

Die von YouTube veröffentlichten Datenschutzbestimmungen, die unter https://www.google.de/intl/de/policies/privacy/ abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google.

Weitere Informationen und Kontakte

Wenn Sie weitere Fragen zum Thema “Datenschutz bei der verantwortlichen Stelle” haben, wenden Sie sich an den Geschäftsführer unseres Unternehmens. Sie können erfragen, welche Ihrer Daten bei uns gespeichert sind. Darüber hinaus können Sie Auskünfte, Löschungs- und Berichtigungswünsche zu Ihren Daten und gerne auch Anregungen jederzeit per Brief oder E-Mail an folgende Adresse senden:

Beschwerdestelle bei Streitigkeiten mit Versicherungsvermittlern:
Versicherungsombudsmann e.V.
Postfach 08 06 32
10006 Berlin
www.versicherungsombudsmann.de

Streitigkeiten

Gemäß § 37 VSBG sind wir verpflichtet, Sie darauf hinzuweisen, dass für Streitigkeiten zwischen Verbrauchern und Unternehmen Streitschlichtungsstellen eingerichtet wurden. Die allgemeine Verbraucherschlichtungsstelle ist das Zentrum für Schlichtung e.V. – Straßburger Str. 8 – 77694 Kehl (E-Mail: mail@verbraucher-schlichter.de). Sie können sich an diese Stelle wenden, die Teilnahme ist für beide Seiten aber freiwillig. Wir nehmen derzeit nicht an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teil.

Wir vermitteln Reiseversicherungen im Status eines erlaubnisfreien Annexvermittlers gemäß § 34d Abs. 8 Nr. 1 Gewerbeordnung (GewO).

II: Datenschutzhinweise zur Reisebuchung und Anfragen bei ontravel Reisen (ontravel GmbH) und Groeneveld Reisen eine Marke von ontravel Reisen

Wenn Sie bei uns eine Reise buchen oder sonstige Dienstleistungen von uns in Anspruch nehmen (z.B. Pauschalreise mit Flug- und Hotelbuchungen), verarbeiten wir personenbezogene Daten. Nachfolgend möchten wir Sie über diese Datenverarbeitung und Ihre Rechte als betroffene Person informieren. 

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich (Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung, DSGVO) für die Datenverarbeitung sind wir als Reisevermittler:

ontravel Reisen (ontravel GmbH)
Rathausplatz 11
D 33378 Rheda-Wiedenbrück

Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsbe-rechtigten Personen und auch weitere Kontaktmöglichkeiten im Impressum unserer Internetseite: https://ontravel.de/site/impressum

Welche personenbezogenen Daten verarbeiten wir?

Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen unserer Geschäftsbeziehung mitteilen (z.B. auf unserer Webseite) oder die uns von anderen Unternehmen in rechtmäßiger Weise übermittelt werden.

Konkret verarbeiten wir für die Durchführung unserer Dienstleistungen:

• Stammdaten zur Durchführung und zur Erfüllung der Reisedienstleistung. (z.B. Name und Anschrift des Reiseanmelders, E-Mail-Adresse, Telefonnummer, Namen der mitreisenden Personen sowie das Geburtsdatum bzw. Alter aller Reisenden)
• Ggfs. Legitimationsdaten bei VISA-Anträgen (z.B. Daten des Personalausweises / Reisepasses)
• Daten im Zusammenhang mit der Zahlungsabwicklung und ggfs. als Sicherheit zur Hinterlegung der Reisedienstleistungen (z.B.  Bankdaten, IBAN, Kreditkartendaten)
• Korrespondenz (z.B. Schriftverkehr oder E-Mailverkehr mit Ihnen)
• Daten Ihrer vergangenen bzw. bisherigen Buchungen und Aufenthalte so weit über uns gebucht bzw. vermittelt (z.B. bisherige Reisen, persönlichen Präferenzen, Bewertungen)
• Werbe- und Vertriebsdaten (z.B. über neue potenziell interessante Angebote)
• Gesundheitsdaten zur Vorbeugung von Unfällen und zum Schutz des oder der Reisenden (z.B. Grad körperlicher Behinderung, Impfstatus, Schwerbehindertenausweis, Lebensmittel-unverträglichkeiten, Krankheiten, Medikamente, Allergien, Schwangerschaften)

Reiseanmelder

Wenn Sie für sich selbst oder Dritte eine Reise oder sonstige Dienstleistungen buchen, erheben wir folgende Daten: Anrede, Vorname, Nachname, Adresse, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Nationalität, ggf. Kontoinformationen (IBAN, BIC, Kreditkarteninformationen). Je nach Reiseziel, Airline und Reiseveranstalter erheben wir ggf. weitere Daten: Ausweis- oder Reise-passinformationen.

Reiseteilnehmer

Wenn Sie an einer Reise oder sonstigen Dienstleistung teilnehmen, ohne selbst die Reise oder Dienstleistung bei uns gebucht zu haben, erheben wir folgende Daten von Ihnen: Anrede, Vorname, Nachname, Geburtsdatum, Nationalität. Je nach Reiseziel erheben wir gegebenenfalls weitere Daten: Ausweis- oder Reisepassinformationen.

Zu welchen Zwecken und auf welcher Rechtsgrundlage erfolgt die Datenverarbeitung?

Wir verarbeiten Ihre Daten zur Durchführung unserer Verträge mit Ihnen, d.h. insbesondere zur Durchführung und Abwicklung der gebuchten Reisedienstleistungen. Die Zwecke der Datenverarbeitung richten sich im Einzelnen nach den konkreten Reisedienstleistungen und den Vertragsunterlagen (z.B. Übernachtung, Transfer, Mietwagen, Flügen)

Auf welcher rechtlichen Grundlage basiert das?

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist grundsätzlich – soweit es nicht noch spezifische Rechtsvorschriften gibt – Art. 6 DSGVO. Hier kommen insbesondere folgende Möglichkeiten in Betracht:

Zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) 

Wenn Sie uns Ihre personenbezogenen Daten als Reiseanmelder mitteilen oder durch Dritte (z.B. Reiseveranstalter) an uns übermitteln lassen, verarbeiten wir diese, um die von Ihnen gebuchte Reise oder sonstige Dienstleistungen durchzuführen.  Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.  

Zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Zwecke der Verarbeitung finden zur Wahrung berechtigter Interessen, welche wie folgt dargestellt werden:

Unterstützung unserer Vertriebsorganisation bei der Reiseberatung und -betreuung und dem Vertrieb im Rahmen der Reisebetreuung, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, Prävention und Aufklärung von Straftaten

Zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO)

Als Reisevermittler unterliegen wir diversen gesetzlichen Verpflichtungen und müssen je nach Reiseziel oder Reiseverlauf personenbezogene Daten an Dritte (z.B. ausländische Behörden) übermitteln. Rechtsgrundlage für diese Datenverarbeitung ist je nach Einzelfall Art. 6 Abs. 1 lit. c oder lit. e DSGVO. Rechtliche Verpflichtungen und gesetzlichen Anforderungen (z.B. Bürgerliches Gesetzbuch (BGB), Handelsgesetzbuch (HGB), GoB, Fluggastdatengesetz, EU-Pauschalreiserichtlinie, Steuergesetze der Bundesrepublik Deutschland). Zu den Zwecken der Verarbeitung gehören die Identitäts- und Altersprüfung, Betrugsprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt haben, ist die Rechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO. Wir verarbeiten Ihre Daten dann nur für die in der Einwilligung konkret genannten Zwecke. 

Ihre Einwilligung können Sie jederzeit widerrufen. Den Widerruf können Sie per E-Mail an info@ontravel.de senden.

An welche Empfänger werden die Daten weitergegeben?

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dies für die Durchführung des Vertrages mit Ihnen erforderlich ist, die Weitergabe auf Basis einer Interessenabwägung i.S.d. Art. 6 Abs. 1 lit. f) DSGVO zulässig ist, wir rechtlich zu der Weitergabe verpflichtet sind oder Sie insoweit eine Einwilligung erteilt haben.

Die weitergegebenen Daten dürfen von diesen ausschließlich zu den genannten Zwecken verwendet werden. 

Externe Dienstleister (Auftragsverarbeiter)

Im Rahmen der oben genannten Datenverarbeitungen setzen wir externe Dienstleister ein (z.B. Supportdienstleister für unsere Buchungs- und IT-Systeme, Dienstleister für den Ticket- und Rechnungsdruck, Dienstleister für die Aktenvernichtung). Diese Dienstleister haben sich im Rahmen eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) unter anderem zur Einhaltung angemessener technischer und organisatorischer Maßnahmen zur Datensicherheit verpflichtet und handeln weisungsgebunden in unserem Auftrag.

Leistungserbringer

Wir übermitteln Ihre personenbezogenen Daten an Leistungserbringer, soweit dies zur Durchführung einer Reise oder sonstigen Dienstleistungen erforderlich ist. Leistungserbringer können beispielsweise Fluggesellschaften, Hotels oder lokale Zielgebietsagenturen sein. Diese Leistungserbringer verarbeiten Ihre Daten nicht weisungsgebunden in unserem Auftrag und sind damit selbst als Verantwortliche im datenschutzrechtlichen Sinne anzusehen.

Zahlungsdienstleister

Wir übermitteln Ihre personenbezogenen Daten über den Reiseveranstalter/Airline an Zahlungs-dienstleister, soweit dies zur Abwicklung einer Zahlung erforderlich ist. 

Wo werden die Daten verarbeitet?

Ihre durch uns erhobenen personenbezogenen Daten werden von uns ausschließlich in Rechenzentren und auf IT-Systemen mit Sitz in der Bundesrepublik Deutschland verarbeitet.

Werden personenbezogene Daten in ein Drittland übermittelt?

Wir übermitteln Ihre personenbezogenen Daten nur dann in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (derzeit EU-Staaten zuzüglich Island, Liechtenstein, Norwegen), soweit dies für die Durchführung der Reise oder einer sonstigen Dienstleistung erforderlich und gewünscht wird.

Wir setzen keine Dienstleister (Auftragsverarbeiter) ein, die Ihre personenbezogenen Daten in Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.

Wie lange werden personenbezogene Daten gespeichert?

Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was auch die Anbahnung und Abwicklung eines Vertrages für die Abwicklung einer Reisedienstleistung umfasst.

Zusätzlich unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Bürgerlichen Gesetzbuch (BGB), dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) und der EU-Pauschalreiserichtlinie ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis maximal zehn Jahre.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre. Die Speicherung Ihrer personenbezogenen Daten aus Basis Ihrer Einwilligung erfolgt bis auf Widerruf.

Sind Sie verpflichtet, uns Ihre personenbezogenen Daten bereitzustellen?

Sie müssen uns die oben genannten Daten mitteilen, soweit diese zur Durchführung der Reise bzw. einer sonstigen Dienstleistung erforderlich sind oder eine gesetzliche Pflicht zur Erhebung bzw. Übermittlung dieser Daten besteht. Wenn Sie uns diese erforderlichen Daten nicht mitteilen, können wir den entsprechenden Vertrag mit Ihnen nicht abschließen.

Findet eine automatisierte Entscheidungsfindung (einschließlich Profiling) statt?

Nein, Sie werden keiner Entscheidung unterworfen, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie auf ähnliche Weise erheblich beeinträchtigt, die ausschließlich auf einer automatisierten Datenverarbeitung beruht (Art. 22 DSGVO).

 Welche Rechte als Betroffenen stehen Ihnen zu?

Ihre nachfolgenden Rechte können Sie uns gegenüber jederzeit unentgeltlich über info@ontravel.de oder über die oben genannten Kontaktmöglichkeiten geltend machen:

Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

Ferner haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit.

Insbesondere haben Sie ein Widerspruchsrecht nach Art. 21 Abs. 1 und 2 DSGVO gegen die Verarbeitung Ihrer Daten im Zusammenhang mit einer Direktwerbung, wenn diese auf Basis einer Interessenabwägung erfolgt.

Beschwerderecht bei der Aufsichtsbehörde

Darüber hinaus haben Sie gemäß Artikel 77 DS-GVO in Verbindung mit § 19 BDSG ein Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde. Sie können sich hierfür an die Aufsichtsbehörde unseres Firmensitzes wenden. Die Adresse finden Sie unter nachfolgendem Link im Internet:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Die zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz 
Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf 
Telefon: 02 11/384 24-0 
Telefax: 02 11/384 24-10 
E-Mail: poststelle@ldi.nrw.de