DATENSCHUTZERKLÄRUNG

Externer Datenschutzbeauftragter

Wolfgang Schneider

Wolfgang Schneider data-protectio-hannover

Lange Weihe 39A

30880 Laatzen

Tel. 0511 - 21916942

Email: data-protection-hannover@t-online.de

Erhebung und Speicherung personenbezogener Daten, Art und Zweck der Verwendung

• Beim Besuch und Surfen auf der Website www.tui-reisecenter.de/bretten1

Beim Aufrufen der Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server der Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
• Informationen über Ihr Surfverhalten (Reisepräferenzen).

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) der Datenschutz-Grundverordnung (kurz: „DS-GVO“). Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie nachstehend unter den Überschriften „Cookies“ und „Analyse-Tools“.

• Bei Anmeldung für unseren Newsletter oder bei Teilnahme an Marketing-Kommunikation

Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse dafür, Ihnen regelmäßig unseren Newsletter zu übersenden. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend. Die Abmeldung ist jederzeit möglich, zum Beispiel über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit an bretten1@tui-reisecenter.de senden.

Von Zeit zu Zeit möchten wir Ihnen Angebote und News über unsere Reiseprodukte und Dienstleistungen auf verschiedenen Wegen zukommen lassen, wie z. B. per E-Mail, per Messenger oder per Telefon. Auch möchten wir Ihnen Informationen über Reiseprodukte und Dienstleistungen anderer Unternehmen zuschicken, bei denen wir glauben, dass die für Sie interessant sein könnten. Wir werden dies nur dann tun, wenn Sie sich zuvor einverstanden erklärt haben, diese Marketing-Kommunikation zu erhalten. Wenn Sie sich hierzu registrieren, werden wir Sie fragen, ob und über welchen Kanal Sie Marketing-Kommunikation erhalten möchten. Wir fragen Sie ebenfalls, ob Sie auch Marketing-Kommunikation von anderen Unternehmen, beispielsweise der TUI Group, erhalten möchten und wir die Daten hierzu an diese Unternehmen weitergeben dürfen. Wir verifizieren Ihre uns online mitgeteilten Kontaktdaten zur Marketing-Kommunikation noch einmal. So bitten wir Sie z. B. bei der Registrierung für E-Mail Marketing, diese im sog. Double-opt-in Verfahren zu bestätigen. Das heißt, wir senden Ihnen erst dann E-Mail Marketing-Kommunikation zu, wenn Sie den zugesandten Link aktivieren. Ein ähnliches Verfahren wird bei Werbung via SMS oder Messenger angewendet. Sie können Ihre erteilte Einwilligung für Marketing-Kommunikation jederzeit widerrufen, ob online, am Telefon, per Link zum Abbestellen von z. B. Newslettern in unseren Marketing-E-Mails, mit der Antwort STOP zur Kurzwahlnummer in unseren Marketing-SMS oder indem Sie uns schreiben (z. B. per [E-Mail]). Sie können Ihre Einwilligung ganz oder teilweise widerrufen. Möchten Sie keine Werbung mehr über einen bestimmten Kanal (z. B. Telefon) mehr erhalten, können Sie uns dies ebenso mitteilen wie einen Widerruf für sämtliche erteilten Einwilligungen für Marketingzwecke. Auch einer separat erteilten Einwilligung zur Marketing-Kommunikation durch Unternehmen der TUI Group können Sie separat widerrufen. Selbstverständlich liegt die Wahl ganz bei Ihnen. Wenn Sie uns sagen, dass Sie keine Marketing-Informationen empfangen wollen, verpassen Sie großartige Angebote. Sie würden dann aber ggf. trotzdem dienstleistungsbezogene Kommunikationen von uns erhalten. Beispielsweise Bestätigungen von Buchungen, die Sie über uns tätigen sowie wichtige Informationen über die Nutzung der Reiseprodukte und Dienstleistungen.

Wir weisen darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Es erfolgt lediglich eine Auswertung, indem wir Ihre IP-Adresse bei Öffnung des Newsletters oder Klick auf einen Link speichern und aus dieser die geolocation (Land, Region, Stadt) ableiten sowie Informationen zu Ihrem verwendeten Browser und Betriebssystem sammeln, die automatisch an uns übermittelt werden.

Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 lit. f) DS-GVO. Für die Auswertung nutzen wir die Dienste der Cheetah Digital Deutschland GmbH, Speditionstraße 1, 40221 Düsseldorf, Deutschland. Informationen zu den Datenschutzbestimmungen der Cheetah Digital Deutschland GmbH können unter https://www.cheetahdigital.com/website-privacy-policy eingesehen werden. Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über einen anderen Kontaktweg informieren.

• Bei Nutzung unseres Kontaktformulars

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden. Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 lit. a) DS-GVO.

• Bei Nutzung der Buchungsfunktionen

Neben der informatorischen Nutzung der Website bieten wir über den Button „Suchen & Buchen“ als weiter Leistung eine Online-Buchungsmöglichkeit an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Vermittlung oder Erbringung der jeweiligen Reiseleistungen nutzen und für die die genannten Grundsätze zur Datenverarbeitung gelten. Folgende zusätzliche Informationen werden bei der Nutzung der Buchungsfunktion erhoben und gespeichert, die zur Bearbeitung einer Buchungsanfrage oder zur Abwicklung einer Buchung erforderlich sind:

• Anrede,
• Vor- und Zuname des Anmelders,
• Geburtsdatum des Anmelders,
• Postalische Adresse des Anmelders,
• E-Mail-Adresse des Anmelders,
• Telefonnummer des Anmelders,
• Daten zur gebuchten Reise oder Dienstleistung,
• Personalien weiterer Reiseteilnehmer,
• Informationen über die Reisenden zu Pass- oder Ausweisdaten,
• Versicherungsdaten,
• relevante medizinische Daten sowie etwaige besondere Verpflegungswünsche oder sonstige Anforderungen aus religiösen Gründen oder aus Gründen körperlicher Beeinträchtigungen,
• soziale Präferenzen, Interessen oder Aktivitäten,
• Kreditkarten- oder andere Zahlungsinformationen.

Darüberhinausgehende Daten und Informationen sind freiwillig. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert. Wenn Sie personenbezogene Daten anderer Personen, insbesondere von Reiseteilnehmern übermitteln, müssen Sie sicher sein, dass diese damit einverstanden sind und Sie die Daten übermitteln dürfen. Auch sollten Sie gegebenenfalls dafür sorgen, dass diese Personen wissen, wie ihre personenbezogenen Daten von uns verwendet werden könnten.

Die Erhebung und Speicherung der vorgenannten Daten sind notwendig, damit wir wissen, von wem die Buchung stammt und um diese bearbeiten zu können. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Buchung und zur Vermittlung oder Durchführung des Reisevertrags und zur Erbringung der Reiseleistungen durch den Veranstalter oder Leistungsträger. Grundlage hierfür ist Art. 6 Abs. 1 lit. b) DS-GVO.

Sofern wir besondere Kategorien von personenbezogenen Daten verarbeiten müssen, beispielsweise Gesundheitsdaten aus medizinischen Gründen, erfolgt dies nur, wenn eine oder mehr zusätzliche Voraussetzungen zutreffen, mithin wenn

• wir Ihre ausdrückliche Zustimmung haben,
• es notwendig ist, Ihre lebenswichtigen Interessen oder solche einer anderen Person zu schützen und Sie körperlich oder rechtlich nicht in der Lage sind, die Zustimmung zu geben;
• es notwendig ist, Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen;
• es notwendig ist, aus Gründen eines erheblichen öffentlichen Interesses.

Andere Quellen von personenbezogenen Daten

Ihre Versicherungsgesellschaft, deren Vertreter und medizinische Angestellte dürfen relevante personenbezogene Daten und besondere Kategorien von personenbezogenen Daten mit uns austauschen, und zwar unter Umständen, unter denen wir/sie in Ihrem Namen oder im Interesse anderer Kunden oder in einem Notfall handeln müssen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. d) und f) DS-GVO.

Wenn Sie sich mit Ihren Zugangsdaten eines sozialen Netzwerks einloggen, um sich mit unseren Plattformen und Online-Diensten wie z. B. Facebook, Google+ oder Twitter zu verbinden, willigen Sie ein, Ihre Benutzerdaten mit uns zu teilen. Beispielsweise Ihren Namen, Ihre E-Mail-Adresse, Ihr Geburtsdatum, Ihren Standort und andere Informationen, die Sie mit uns teilen möchten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO.

Weitergabe von Daten

• Zur Erfüllung des Vertrags und zur Durchführung der Vermittlungs- und Reiseleistungen

Wir erfassen und speichern an uns übermittelte Daten zwecks Bearbeitung der Anfrage und Buchung sowie zur Durchführung der Reiseleistung und Abwicklung des Reisevertrags. Ihre Daten werden nur dann an Dritte weitergegeben, wenn dies im Rahmen der Leistungserbringung und zur Erfüllung des Reisevertrags zwingend notwendig und im Umfang erforderlich ist. Eine Zustimmung zur Werbeansprache wird separat erfragt, ist jederzeit freiwillig und jederzeit zu widerrufen.

• Teilen von personenbezogenen Daten mit Behörden

Damit Sie reisen können, ist es zum Teil verpflichtend (gesetzlich vorgeschrieben durch Behörden am jeweiligen Ausgangs- und/oder Bestimmungsort), Ihre personenbezogenen Daten für Zwecke der Einwanderung, Grenzkontrolle, Sicherheit und Terrorismusbekämpfung oder andere von als angemessen festgelegte Zwecke offenzulegen und zu verarbeiten. Manche Länder erteilen nur dann eine Reisegenehmigung, wenn Sie Ihre erweiterten Passagierdaten zur Verfügung stellen (beispielsweise Caricom API-Daten und US Secure Flight-Daten; besuchen Sie die Webseiten https://caricomeapis.org/ und https://www.tsa.gov/ für weitere Informationen). Die Voraussetzungen können je nach Ihrem Bestimmungsort verschieden sein und wir empfehlen Ihnen, dies im Einzelfall zu prüfen. Wir dürfen das notwendige Minimum an personenbezogenen Daten mit anderen Behörden teilen, falls das Gesetz uns hierzu verpflichtet oder dies uns rechtlich erlaubt ist.

• Teilen von personenbezogenen Daten mit Lieferanten und Dienstleistungspartnern

Um von Ihnen gewünschte Reiseprodukte und Dienstleistungen bereitzustellen, müssen wir personenbezogene Daten Ihrer gebuchten Reiseleistungen mit Anbietern teilen, darunter Reiseveranstaltern, Fluggesellschaften, Hotels, Mietwagenunternehmen, Incoming-Agenturen und Transportunternehmen.

Wir arbeiten auch mit sorgfältig ausgewählten Anbietern zusammen, die bestimmte Funktionen für Sie ausführen. Beispielsweise mit Unternehmen, die uns bei IT-Dienstleistungen, Datenspeicherung und -verknüpfung, Marketing, Marktforschung, Bearbeitung von Zahlungsvorgängen sowie bei der Bereitstellung von Reiseprodukten und Dienstleistungen behilflich sind.

Wir müssen eventuell personenbezogene Daten teilen, um unsere gesetzlichen Rechte zu wahren oder zu verteidigen; hierzu gehört die Übermittlung personenbezogener Daten an Dritte, um z. B. Betrugsdelikte zu verhindern und Zahlungsausfallrisiken zu reduzieren.

Wenn wir personenbezogene Daten mit anderen Organisationen teilen, verlangen wir von diesen, die Daten sicher aufzubewahren. Sie dürfen Ihre personenbezogenen Daten nicht für eigene Marketingzwecke verwenden.

Wir teilen nur das Minimum an personenbezogenen Daten, das unseren Lieferanten und Dienstleistungspartnern ermöglicht, ihre Dienstleistungen für Sie und uns zu erbringen.

• Sonstige Übermittlungsgrundsätze

Im Übrigen findet eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den vorstehend beschriebenen und im Folgenden aufgeführten Zwecken nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO zur Vermittlung oder Erfüllung eines Vertrages über eine Pauschalreise oder eine verbundene Reiseleistung oder zur Durchführung der Reise sowie einer Reisevermittlungsleistung erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• die Weitergabe erforderlich ist und nach Art. 6 Abs. 1 S. 1 lit. c) DS-GVO hierfür eine gesetzliche Verpflichtung besteht,
• dies gesetzlich zulässig ist und nach Art. 6 Abs. 1 S. 1 lit. b) DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Schutz Ihrer personenbezogenen Daten

Wir wissen, wie wichtig es ist, Ihre personenbezogenen Daten zu schützen und entsprechend zu verwalten. Wir treffen geeignete Sicherheitsmaßnahmen, um zu helfen, Ihre personenbezogenen Daten vor zufälligem Verlust und vor unbefugtem Zugriff, Nutzung, Änderung und Offenlegung zu schützen.

Die Sicherheit Ihrer Daten hängt allerdings auch von Ihnen ab. Zum Beispiel, wenn wir Ihnen ein Passwort für den Zugang zu bestimmten Dienstleistungen gegeben haben bzw. Sie sich eines ausgewählt haben, sind Sie dafür verantwortlich, dieses Passwort geheim zu halten.

Die personenbezogenen Daten, die wir bei Ihnen erheben, können u.U. auch an einen Bestimmungsort außerhalb des Europäischen Wirtschaftsraumes (EWR) übermittelt und dort gespeichert werden. Sie dürfen auch von außerhalb des EWR operierenden Unternehmen verarbeiten werden, die für uns oder einen unserer Lieferanten arbeiten. Wir treffen geeignete Schutzvorkehrungen, um sicherzustellen, dass Ihre personenbezogenen Daten angemessen geschützt bleiben und dass sie in Übereinstimmung mit diesen Datenschutzhinweisen behandelt werden. Diese Schutzvorkehrungen umfassen u.a. entsprechende Vertragsklauseln, z. B. von der Europäischen Kommission genehmigte Standard-Vertragsklauseln, sowie angemessene Sicherheitsmaßnahmen.

Aufbewahrung von Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in diesen Datenschutzhinweisen dargelegten Zwecke notwendig ist und/oder, um gesetzlichen Aufbewahrungspflichten zu entsprechen. Nach diesem Zeitraum löschen wir personenbezogene Daten auf sichere Weise. Falls Daten nach diesem Zeitraum für analytische, historische oder andere legitime Geschäftszwecke benötigt werden, ergreifen wir geeignete Maßnahmen, um diese Daten zu anonymisieren.

In aller Regel sind wir aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress- und Buchungsdaten für die Dauer von zehn Jahren zu speichern, allerdings nehmen wir nach spätestens zwei Jahren eine Einschränkung der Verarbeitung vor, das heißt, Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen und Aufbewahrungspflichten eingesetzt.

Cookies

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten (siehe nachstehend unter der Überschrift „Analyse-Tools“). Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO erforderlich. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Analyse-Tools

Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f) DS-GVO durchgeführt. Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen. Zum anderen setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Interessen sind als berechtigt im Sinne der vorgenannten Vorschrift anzusehen. Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus den entsprechenden Tracking-Tools zu entnehmen.

• polyfill.io

Auf unserer Webseite wird ein Webservice des Unternehmens The Financial Times Limited, 1 Southwark Bridge, SE1 9HL London, Vereinigtes Königreich (nachfolgend: polyfill.io) nachgeladen. Wir nutzen diese Daten, um die volle FUnktinalität unserer Webseite zu gewährleisten. In diesem Zusammenhang wird Ihr Browser ggf. personenbezogene Daten an polyfill.io übermitteln. Rechtsgrundlage für dei Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer fehlerfreien Funktion der INternetseite. Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt uwrde. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von polyfill.io: https://polyfill.io/v3/privacy-policy/

Sie können die Erfassung sowie die Verarbeitung IHrer Daten durch polyfill.io verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren.

• Mapbox

Unsere Webseite nutzt an diversen Stellen interaktive Karten, um unser Reisebüro oder Reiseinformationen auf einer Landkarte darzustellen. Dau wird das Produkt Mapbox, ein Kartendienst von Mapbox, Inc. in Verbindung mit OpenStreetMap eingesetzt. Durch die Nutzung der Maßbox werden Informationen über die Benutzung dieser Webseite einschließlich Ihrer IP-Adresse an Mapbox und die Open-Street-Maß-Foundation übertragen. Beim Aufruf dieser Webseite werden automatisch personenbezogene Daten an den Dienstleister übertragen. Beim Aufruf der Karte werden Ihre Daten an MaßBox Inc. (740 15th St Nw Suite 500 Wahington, DC 20005 United States) und Open-Street-Map Foundation (OSMF), 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom übermittelt. Maßbox und OSMF werden Ihre Daten ggf. an Dritte übertragen, sofren dies gesetzlich vorgeschrieben ist oder soweit Drittte diese Daten im Auftrag verarbeiten. Es kann nicht ausgeschlossn werden, dass die Empfänger Ihre IP-Adresse mit anderen Daten in Verbindung bringen.

Es ist technisch möglich, dass die Empfänger aufgrund der erhaltenen Daten eine Identifizierung zumindest einzelner Nutzer vornehmen könnte. Wir haben keinen Einfluss darauf, dass personenbezogene Daten und Persönlichkeitsprofile von Nutzern der Webseite für andere Zwecke verarbeitet werden.

Speicherdauer und ggf. Kriterien für die Festlegung der Speicherdauer sind uns nicht bekannt.

Die personenbeogenen Daten werden an Mapbox Inc. und Openstreeetmap Foundation, St John's Innovation Centre, Cowley Road Dambridge, CB4 0WS, United Kindgdom) gem. Ihrer Einwilligung nach Art. 49 Abs. 1 Buchst. a) DSGVO in ein Drittland (USA/UK ab 01.01.2021) übermittelt. Ein Zugriff staatlicher Stellen kann dabei nicht ausgeschlossen werden.

Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch Mapbox verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren.

Weitere Inforamtionen dazu finden Sie in den Datenschutzerklärungen bei OSMF (https://wiki.osmfoundation.org/wiki/Pivaxy_Policy) und in der Datenschutzerklärung von Mapbox (https://www.mapbox.com/privacy/).

• Piwik PRO

Wir setzen die Webanalysesoftware PIWIK PRO Analytics Suite der Piwik PRO GmbH, Kurfürstendamm 21. 10719 Berlin ("Piwik PRO") auf unserer Webseite ein, um Besucherströme und Benutzer-Verhalten zu analysieren. Piwik PRO kann dafür Tags, IP-Adressen udn sog. Fingerprinting nutzen. Dies kann die Erhebung bzw. Verarbeitung der folgenden Daten umfassen:

• IP-Adresse (ananymisiert)
• User ID
• Datum und Zeit der Anfrage
• Titel oder URL der besuchter Seite
• Bildschirmauflösung
• Zeitzone
• angeklickte und heruntergeladene Dateien
• zu externen Webseiten führende Links, die angeklickt wurden
• Erstellungsgeschwindigkeit der Seiten
• Geo-Daten des Nutzers (Land, Regin, Stadt, ungefährer Längen- und Breitengrad)Browsersprache
• User-Agent des genutzten Browsers
• zufällig vergebene einmalige Besucher-ID
• Zeitpunkt des ersten Besuchs eines Nutzers
• Zeitpunkt des vorangegangenen Besuchs eines Nutzers
• Anzal der Besuche eines Nutzers

Wir nutzen Piwik PRO, um die Nutzung usnerer Webseite analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Die durch die Cookies erfasstne Informationen über die Benutzung unserer Webseite werden auf unseren Servern innerhalb der EU gespeichert. Die IP-Adresse wird sofort nach der Verarbeitung und vor deren Speicherung anonymisiert.

Datenschutzerkärung: https://piwikpro.de/datenschutz/

Opt-Out: Sie können die Speicherung der Cookies durch eine entsprechende Einstellung IHrer Browser-Software verhindern; wir weisen SIe jedoch darauf hin, dass Sie in diesem Fall ggf. nicht sämtliche Funktionen dieser Webseite vollumfänglich nutzen können.

• hCaptcha

hCaptcha ist ein Dienst von Intuition Machines, Inc. ("IMI"), einer Delaware US Corporation (#6393793). Er wird genutzt, um beispielsweise Spam-Anmeldungen zu unterbinden, indem technisch zwischen Bots und Menschen unterschieden wird.

hCaptcha sammelt die folgenden Kategorien von Informationen:

• Informationen, die dazu verwendet werden können, eine Person zu identifizieren oder zu kontaktieren ("Persönliche Daten"), wie z. B. Name, E-Mail-Adresse und Land. hCaptcha erhebt personenbezogene Daten von aktuellen und potenziellen Integratoren und Kunden, wenn diese direkt mitgeteilt werden (z. B. durch Ausfüllen eines Formulars bei der Anmeldung für ein Konto oder durch die Beantragung von E-Mail-Benachrichtigungen von uns). Es kann auch die Identität der Integratoren und Kunden überprüft werden, indem personenbezogene Daten mit Datenbanken Dritter oder offiziellen Rechtsdokumenten abgeglichen werden.
• Informationen, die automatisch infolge der Nutzung der Websites oder der Dienstleistungen durch einen Integrator oder Kunden erfasst werden ("Analyseinformationen"), wie z. B. IP-Adressen, Browsertyp, Internetdienstanbieter, Plattformtyp, Gerätetyp, Betriebssystem, Datum und Zeitstempel des Zugriffs und andere ähnliche Informationen. Einige Analyseinformationen werden im Namen von hCaptcha von Dritten, die zu diesem Zweck beauftragt werden, und durch eine Vielzahl von Tracking-Technologien, einschließlich Cookies, gesammelt.
• Informationen, die infolge der Beantwortung von Aufforderungen durch Endnutzer über den Dienst gesammelt werden ("gekennzeichnete Daten"), wie z. B. Bildkennzeichnungsdaten, aus Audiodateien umgewandelter Text, der diesen Endnutzern vorgespielt wird, Antworten auf Fragen und andere Aufforderungen, die vom Dienst zum Zweck der Kennzeichnung von Daten zur Verwendung in Anwendungen für maschinelles Lernen generiert werden. Beachten Sie, dass beschriftete Daten nicht an eine bestimmte Person gebunden sind.
• Mausbewegungen, Bildlaufposition, Tastendruckereignisse, Berührungsereignisse und ggf. Gyroskop-/Beschleunigungsmesserinformationen
• hCaptcha kann zusätzliche Informationen von Endbenutzern sammeln, die mit dem Dienst als individuelle Datenetikettierer zusammenarbeiten möchten.

Links zu anderen Webseiten

Unsere Webseiten dürfen Links zu Webseiten anderer Organisationen enthalten, die ihre eigenen Datenschutzhinweise haben. Achten Sie bitte darauf, die Nutzungsbedingungen und die Datenschutzhinweise aufmerksam zu lesen, bevor Sie personenbezogene Daten auf einer Webseite anderer Organisationen bereitstellen, denn wir übernehmen keine Verantwortung oder Haftung für Webseiten anderer Organisationen.

Social Media Plug-ins und Einbindung Dienste Dritter

• Facebook

Wir setzen auf unserer Website auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f) DS-GVO ein Social Plug-in des sozialen Netzwerkes Facebook ein, um unser Unternehmen hierüber bekannter zu machen. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DS-GVO anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten. Die Einbindung dieses Plug-in durch uns erfolgt im Wege der sogenannten Zwei-Klick-Methode um Besucher unserer Webseite bestmöglich zu schützen. Es handelt sich dabei um ein Angebot von Facebook . Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plug-in enthält, baut Ihr Browser bei Aktivierung des entsprechenden Buttons eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plug-ins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Durch die Einbindung des Plug-ins erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook -Konto besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in den USA übermittelt und dort gespeichert. Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch unserer Website Ihrem Facebook -Konto direkt zuordnen. Die Informationen werden auf Facebook veröffentlicht und Ihren Facebook -Freunden angezeigt. Facebook kann diese Informationen zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung der Facebook -Seiten benutzen. Hierzu werden von Facebook Nutzungs-, Interessen- und Beziehungsprofile erstellt, z.B. um Ihre Nutzung unserer Website im Hinblick auf die Ihnen bei Facebook eingeblendeten Werbeanzeigen auszuwerten, andere Facebook -Nutzer über Ihre Aktivitäten auf unserer Website zu informieren und um weitere mit der Nutzung von Facebook verbundene Dienstleistungen zu erbringen. Wenn Sie nicht möchten, dass Facebook die über unseren Webauftritt gesammelten Daten Ihrem Facebook -Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Facebook ausloggen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen ( https://www.facebook. com/about/privacy/) von Facebook.

• Einbindung von YouTube -Videos

Wir haben YouTube- Videos in unseren Webauftritt eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden Ihre Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter Ziff. 2 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechter Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerkes über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitre Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://google.de/intl/ de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US- Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO.

• Einbindung von Google Maps

Soweit wir Ihnen interaktive Karten direkt in unserer Website anzeigen und Ihnen die komfortable Nutzung der Karten-Funktion ermöglichen sollten, nutzen wir auf unserer Website das Angebot von Google Maps . Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter Ziff. 2 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihrer Daten als Nutzungsprofile und nutzt Sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts,
• die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses
• oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung oder Ausübung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DS-GVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine Mitteilung an brettenl1@tui-reisecenter.de.

Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Aktualität und Änderung dieser Datenschutzhinweise

Diese Datenschutzhinweise sind aktuell gültig und haben den Stand September 2019. Durch die Weiterentwicklung unserer Website und unserer Dienstleistungsangebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, die Datenschutzhinweise zu ändern. Die jeweils aktuellen Datenschutzhinweise können jederzeit auf der Website unter www.tui-reisecenter.de/bruchsal1 von Ihnen abgerufen und ausgedruckt werden.