Datenschutzerklärung der NordWeg Travel GmbH
1. Einleitung und Angaben zum Unternehmen
Der Schutz Ihrer personenbezogenen Daten ist uns, der NordWeg Travel GmbH, ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie sonstigen anwendbaren datenschutzrechtlichen Bestimmungen darüber, welche personenbezogenen Daten wir erheben, wie wir diese verarbeiten und welche Rechte Ihnen als betroffene Person zustehen.
Verantwortlicher im Sinne der DSGVO ist:
NordWeg Travel GmbH
NordWeg Travel, Wandsbeker Chaussee 92
22089 Hamburg
Deutschland
E-Mail: [email protected]
Telefon: +49 40 38179254
Unsere Dienstleistungen umfassen insbesondere Reiseberatung, Reisevermittlung, Buchungsabwicklung, Kundenbetreuung sowie damit verbundene Serviceleistungen. In diesem Zusammenhang verarbeiten wir personenbezogene Daten unserer Kundinnen und Kunden, Interessenten, Geschäftspartner sowie weiterer betroffener Personen.
2. Datenerhebung und Datenverarbeitung
Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen einer Anfrage, Buchung, Kontaktaufnahme oder sonstigen Geschäftsbeziehung mitteilen. Dazu können insbesondere folgende Datenkategorien gehören:
- Stammdaten: Name, Vorname, Anschrift, Kontaktdaten
- Kommunikationsdaten: E-Mail-Adresse, Telefonnummer, Inhalte von Anfragen und Korrespondenz
- Buchungs- und Reisedaten: Reiseziele, Reisedaten, Teilnehmerdaten, Präferenzen, besondere Wünsche
- Zahlungsdaten: Zahlungsinformationen, Rechnungsdaten, Bankverbindung, Zahlungsstatus
- Vertrags- und Abrechnungsdaten
- Technische Daten bei Nutzung unserer Website: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeiten, Logfiles
- Besondere Kategorien personenbezogener Daten, soweit erforderlich und von Ihnen freiwillig mitgeteilt, etwa Angaben zu gesundheitlichen Einschränkungen, Ernährungsbedürfnissen, Mobilitätserfordernissen oder sonstigen für die Reise relevanten Bedürfnissen
Die Verarbeitung erfolgt grundsätzlich direkt bei Ihnen, etwa bei Anfragen per E-Mail, Telefon, Kontaktformular, Buchungsanfrage oder im Rahmen persönlicher Gespräche. Darüber hinaus können wir Daten von Reiseveranstaltern, Leistungsträgern, Zahlungsdienstleistern, Vermittlern oder sonstigen beteiligten Stellen erhalten, soweit dies zur Durchführung einer Reise oder zur Vertragserfüllung erforderlich ist.
3. Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
- Bearbeitung von Anfragen und Beratung zu Reiseleistungen
- Vermittlung, Organisation und Abwicklung von Reisebuchungen
- Vertragsschluss und Vertragsdurchführung
- Kommunikation mit Kunden und Geschäftspartnern
- Abrechnung, Zahlungsvorgänge und Buchhaltung
- Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
- Durchsetzung oder Abwehr rechtlicher Ansprüche
- Verbesserung unserer Services, Prozesse und Kundenbetreuung
- Gewährleistung von IT-Sicherheit und ordnungsgemäßem Betrieb unserer Systeme
- Erfüllung reisebezogener Anforderungen, etwa bei besonderen Services, Umbuchungen, Stornierungen oder Notfallkommunikation
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO insbesondere nach folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, etwa zur Gewährleistung von IT-Sicherheit, Direktkommunikation im Rahmen bestehender Geschäftsbeziehungen oder zur Rechtsdurchsetzung
- Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung, sofern wir eine solche einholen
- Art. 9 Abs. 2 lit. a DSGVO – für besondere Kategorien personenbezogener Daten auf Grundlage Ihrer ausdrücklichen Einwilligung, sofern erforderlich
Sofern wir personenbezogene Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
5. Weitergabe von Daten und Drittanbieter
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist, Sie eingewilligt haben oder eine andere gesetzliche Erlaubnis besteht. Empfänger können insbesondere sein:
- Reiseveranstalter, Leistungsträger, Hotels, Fluggesellschaften, Bahnunternehmen, Mietwagenanbieter und sonstige Reise-Dienstleister
- Zahlungsdienstleister, Kreditinstitute und Abrechnungsstellen
- IT- und Hosting-Dienstleister
- Steuerberater, Rechtsanwälte, Wirtschaftsprüfer und sonstige Berater
- Behörden, Gerichte und öffentliche Stellen, sofern wir hierzu rechtlich verpflichtet sind
- Kooperationspartner und sonstige Erfüllungsgehilfen, soweit dies zur Durchführung einer Reise oder Bearbeitung Ihrer Anfrage erforderlich ist
Wir schließen mit Auftragsverarbeitern, soweit erforderlich, entsprechende Verträge gemäß Art. 28 DSGVO. Eine Datenweitergabe an Dritte zu Werbezwecken erfolgt nicht ohne Ihre ausdrückliche Einwilligung, sofern nicht gesetzlich zulässig.
6. Datenübermittlung in Drittländer
Im Rahmen der Reisevermittlung und -durchführung kann es erforderlich sein, personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums zu übermitteln, insbesondere wenn Reiseleistungen dort erbracht werden oder dortige Leistungsträger beteiligt sind.
In solchen Fällen achten wir darauf, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies kann insbesondere durch einen Angemessenheitsbeschluss der ევროკommission, geeignete Garantien wie EU-Standardvertragsklauseln oder Ihre ausdrückliche Einwilligung erfolgen, sofern dies rechtlich erforderlich ist.
Bitte beachten Sie, dass in Drittstaaten unter Umständen ein geringeres Datenschutzniveau als in der EU bestehen kann.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder eine gesetzliche Aufbewahrungsfrist besteht.
- Vertrags- und Buchungsdaten werden grundsätzlich für die Dauer der Vertragsabwicklung und darüber hinaus entsprechend gesetzlicher Aufbewahrungsfristen gespeichert.
- Handels- und steuerrechtlich relevante Unterlagen werden in der Regel für 6 bzw. 10 Jahre aufbewahrt.
- Kommunikationsdaten aus Anfragen speichern wir nur solange, wie die Bearbeitung Ihrer Anfrage oder eine anschließende Geschäftsbeziehung dies erfordert.
- Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, speichern wir bis zum Widerruf der Einwilligung oder bis der Zweck entfällt, sofern keine anderweitige Rechtsgrundlage besteht.
Nach Wegfall des jeweiligen Zwecks und Ablauf etwaiger Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Rechte der betroffenen Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunftsrecht gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruchsrecht gemäß Art. 21 DSGVO
Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an uns wenden. Bitte beachten Sie, dass wir bei der Bearbeitung eines Auskunfts- oder Löschersuchens Ihre Identität prüfen können, soweit dies erforderlich ist, um Ihre Daten zu schützen.
9. Widerruf der Einwilligung
Soweit wir Ihre personenbezogenen Daten auf Grundlage einer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Der Widerruf kann formlos erfolgen, beispielsweise per E-Mail an [email protected].
10. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes.
Für unser Unternehmen ist in der Regel die folgende Aufsichtsbehörde zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Deutschland
11. Datensicherheit
Die NordWeg Travel GmbH trifft geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Zu diesen Maßnahmen gehören insbesondere:
- verschlüsselte Datenübertragung, soweit technisch vorgesehen
- Zugriffsbeschränkungen und Berechtigungskonzepte
- regelmäßige Sicherheitsüberprüfungen und Backups
- Schutzmaßnahmen für IT-Systeme und Endgeräte
- Vertraulichkeitsverpflichtungen für Mitarbeiter und Dienstleister
Bitte beachten Sie jedoch, dass eine vollständig sichere Datenübertragung im Internet nicht garantiert werden kann. Wir empfehlen Ihnen daher, uns vertrauliche Informationen möglichst über sichere Kommunikationswege zu übermitteln.
12. Kontaktinformationen
Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung können Sie uns wie folgt kontaktieren:
NordWeg Travel GmbH
NordWeg Travel, Wandsbeker Chaussee 92
22089 Hamburg
Deutschland
E-Mail: [email protected]
Telefon: +49 40 38179254
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund gesetzlicher Änderungen, technischer Entwicklungen, geänderter Leistungen oder sonstiger Gründe erforderlich wird. Es gilt die jeweils auf unserer Website oder in unseren Geschäftsunterlagen veröffentlichte aktuelle Fassung.
Bitte informieren Sie sich regelmäßig über den Inhalt dieser Datenschutzerklärung.