Datenschutzerklärung
I. Vorab, damit du ein gutes Gefühl hast und verstehst, wie wir ticken.
Der Schutz deiner Daten ist uns ein aufrichtiges Anliegen. Du darfst versichert sein, dass wir dein Vertrauen, das du uns mit der Übermittlung von Daten entgegenbringst, nicht missbrauchen. Die Verarbeitung deiner personenbezogenen Daten erfolgt ausschließlich im Rahmen der anwendbaren gesetzlichen Bestimmungen des Datenschutzrechts, insbesondere der Datenschutz-Grundverordnung (nachfolgend „DS-GVO“). Bevor wir dich über die Verarbeitung deiner personenbezogenen Daten und über deine Rechte im Rahmen der Nutzung unseres Webangebots informieren, möchten wir dir Folgendes über Art, Umfang und Zweck der Nutzung deiner Daten mitteilen, denn du sollst ein gutes Gefühl bei uns haben:
Wenn du bei uns einen Katalog bestellst, fragen wir dich nur nach deinem Namen, deiner Anschrift und woher du von uns erfahren hast. Wenn du magst, kannst du auch deine Telefonnummer und deine E-Mail-Adresse angeben, damit wir dir unseren Newsletter schicken können. Wir nutzen diese Daten dann zur unserer jährlichen Verschickung unserer Reisekataloge, unserem Reisemagazin sowie Ankündigungen von Veranstaltungen von WORLD INSIGHT. Keinesfalls werden deine Daten finanziell veräußert. Und: Wir löschen diese Daten selbstverständlich wieder, wenn du das möchtest.
Bei Buchungen brauchen wir mehr Daten von dir: Geburtstage, Reisepassnummern, Verfallsdaten des Passes, etc. Diese leiten wir an unsere Leistungspartner vor Ort weiter, um etwa im Fall von örtlichen behördlichen Bestimmungen, Zwischenfällen wie Unfällen, etc. schnell handeln zu können.
Für unsere Sozial-Media-Plattform explore2gether gilt: Alle Angaben sind hier freiwillig und können jederzeit auf Anfrage an uns gelöscht werden. Auch hier werden Daten nicht finanziell veräußert, das ist für uns Ehrensache und du hast unser Wort drauf!
Abschließend sei klar gesagt: Die WORLD INSIGHT Erlebnisreisen GmbH erzielt seinen wirtschaftlichen Ertrag ausschließlich aus dem Verkauf von Reisen und hat keinerlei Interesse, durch die Veräußerung von personenbezogenen Daten wirtschaftlichen Nutzen zu ziehen.
II. Unsere rechtsverbindliche Datenschutzerklärung:
Wir, die WORLD INSIGHT Erlebnisreisen GmbH (nachfolgend „wir“ oder „WORLD INSIGHT“), freuen uns über dein Interesse an unserem Webangebot. Deine Privatsphäre ist für uns ein wichtiges Anliegen. Wir nehmen den Schutz deiner personenbezogenen Daten und deren vertrauliche Behandlung sehr ernst. Die Verarbeitung deiner personenbezogenen Daten erfolgt ausschließlich im Rahmen der anwendbaren gesetzlichen Bestimmungen des Datenschutzrechts, insbesondere der Datenschutz-Grundverordnung (nachfolgend „DS-GVO“). Nachfolgend findest du Informationen über die Verarbeitung deiner personenbezogenen Daten und über deine Rechte im Rahmen der Nutzung unseres Webangebots.
II.1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
WORLD INSIGHT Erlebnisreisen GmbH
Alter Deutzer Postweg 99
51149 Köln
Deutschland
E-Mail: datenschutz(at)world-insight.de
II.2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichst du wie folgt:
Noll & Hütten Rechtsanwälte
Rechtsanwalt Frank Hütten
Donnersbergerstr. 41
80634 München
E-Mail: datenschutzbeauftragter(at)world-insight.de
II.3. Deine Betroffenenrechte
Als betroffene Person hast nach der Datenschutz-Grundverordnung (DS-GVO) folgende Rechte, soweit deren jeweilige gesetzliche Voraussetzungen vorliegen:
Auskunft: Du hast das Recht, Auskunft über die von uns zu deiner Person verarbeiteten Daten zu erhalten.
Berichtigung: Du kannst die Berichtigung unrichtiger Daten zu deiner Person verlangen. Darüber hinaus kannst du die Vervollständigung unvollständiger Daten verlangen.
Löschung: In bestimmten Fällen kannst du die Löschung deiner personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung: Du kannst in bestimmten Fällen verlangen, dass wir die Verarbeitung deiner Daten einschränken.
Datenübertragbarkeit: Solltest du uns Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so kannst du verlangen, dass du die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhältst oder dass wir diese an einen anderen Verantwortlichen übermitteln.
Widerspruchsrecht
Einzelfallbezogenes Widerspruchsrecht
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 S. 1 e) DS-GVO oder Art. 6 Abs. 1 S. 1 f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr für diese Zwecke, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
In Einzelfällen verarbeiten wir deine Daten, um Direktwerbung zu betreiben. Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprichst du der Verarbeitung für Zwecke der Direktwerbung, so werden deine personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Widerruf der Einwilligung: Sofern du uns eine Einwilligung in die Verarbeitung deiner Daten erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung deiner Daten bis zum Widerruf bleibt hiervon unberührt. Du kannst einen Widerruf zusätzlich zu den unter „Geltendmachung deiner Rechte“ genannten Wege auch gemäß den jeweiligen Hinweisen zur „Ausübung des Widerrufs“ im Abschnitt „Dienste & Cookies“ erklären.
Geltendmachung deiner Rechte: Wende dich sich zur Ausübung aller deiner zuvor genannten Rechte bitte an datenschutz(at)world-insight.de oder postalisch an die oben unter Ziffer 1. angegebene Anschrift. Bitte stelle dabei sicher, dass uns eine eindeutige Identifizierung deiner Person möglich ist.
Beschwerderecht bei der Aufsichtsbehörde: Du hast das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzureichen, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten rechtswidrig ist.
II.4. Automatisierte Einzelentscheidung einschließlich Profiling
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne des Artikels 22 der DS-GVO finden im Zusammenhang mit der Nutzung unseres Dienstes nicht statt.
II.5. Details zu Diensten, Cookies & Co.
5.1. Eigene Dienste
Funktionalität
Darstellung des Dienstes
Datenkategorien
Datum und Uhrzeit des Zugriffs, Dauer des Besuchs, Art des Endgeräts, verwendetes Betriebssystem, die Funktionen, die du nutzt, Menge der gesendeten Daten, Art des Ereignisses, IP-Adresse, Domain Name
Zweck(e)
Bereitstellung des Dienstes
Rechtsgrundlage(n)
Artikel 6 Absatz 1 Buchstaben b) und f) DS-GVO
Ggfs. verfolgte berechtigte Interessen
Technische Funktionsfähigkeit
Empfänger oder Kategorien von Empfängern
Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support
Drittlandtransfer; Angemessenheitsbeschluss (ja/nein)
-
Ggfs. Garantien für Drittlandtransfer und Zugangsmöglichkeit zu diesen
-
Speicherfristen oder Kriterien für deren Festlegung
Unmittelbar nach Auslieferung durch den Webserver
Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung
Keine Pflicht zur Bereitstellung, automatisierte Erhebung durch Aufruf des Dienstes
Ggfs. Ausübung des Widerrufs
-
Quelle der Daten
Direkterhebung bei Aufruf der Website/des Dienstes
Funktionalität
Logfiles
Datenkategorien
aufgerufene URL, IP-Adresse des Nutzers, Uhrzeit und Datum des Zugriffs, übertragene Datenmenge, Internetseite, von der der Nutzer auf die angeforderte Seite gekommen ist (sog. „Referrer“), Internetseite, die vom System des Nutzers über unsere Website aufgerufen werden, http-Status, Informationen über den Browsertyp und die verwendete Version, Betriebssystem des Nutzers, Internet-Service-Provider des Nutzers
Zweck(e)
Systemsicherheit (z.B. Verhinderung von Missbrauch), Fehlerdiagnose
Rechtsgrundlage(n)
Artikel 6 Absatz 1 Buchstaben b) und f) DS-GVO
Ggfs. verfolgte berechtigte Interessen
siehe Zwecke
Empfänger oder Kategorien von Empfängern
Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support, staatliche Stellen auf Anforderung
Drittlandtransfer; Angemessenheitsbeschluss (ja/nein)
-
Ggfs. Garantien für Drittlandtransfer und Zugangsmöglichkeit zu diesen
-
Speicherfristen oder Kriterien für deren Festlegung
180 Tage nach Erstellung
Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung
Keine Pflicht zur Bereitstellung, automatisierte Erhebung durch Aufruf des Dienstes
Ggfs. Ausübung des Widerrufs
-
Quelle der Daten
Direkterhebung bei Aufruf der Website/des Dienstes
Funktionalität
Kontaktformular
Datenkategorien
Anrede, Vor- und Nachname des Kontaktsuchenden, postalische Adresse, Telefonnummer, Faxnummer, E-Mail-Adresse, Inhalt der Nachricht
Zweck(e)
Empfang und Bearbeitung von Anfragen, Beschwerden oder sonstigem Feedback
Rechtsgrundlage(n)
Artikel 6 Absatz 1 Buchstaben b) und f) DS-GVO
Ggfs. verfolgte berechtigte Interessen
siehe Zwecke
Empfänger oder Kategorien von Empfängern
Hosting-Provider, interne Abteilungen, staatliche Stellen auf Anforderung
Drittlandtransfer; Angemessenheitsbeschluss (ja/nein)
-
Ggfs. Garantien für Drittlandtransfer und Zugangsmöglichkeit zu diesen
-
Speicherfristen oder Kriterien für deren Festlegung
Nach abschließender Bearbeitung des Anliegens
Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung
Pflichtangaben im Kontaktformular gekennzeichnet mit „*“, sonstige Angaben dienen der schnelleren Bearbeitung deines Anliegens, müssen aber nicht zwingend angegeben werden
Ggfs. Ausübung des Widerrufs
-
Quelle der Daten
Direkterhebung im Kontaktformular
Funktionalität
Newsletter-Registrierung
Datenkategorien
Vor- und Nachname des Empfängers, Anrede, E-Mail-Adresse, Datum und Uhrzeit der Registrierung
Zweck(e)
Versand des Newsletters für Kunden
Rechtsgrundlage(n)
Artikel 6 Absatz 1 Buchstabe a) DS-GVO
Ggfs. verfolgte berechtigte Interessen
-
Empfänger oder Kategorien von Empfängern
interne Abteilungen, insb. Marketing, Hosting-Provider, Auftragsverarbeiter für Newsletterversand, staatliche Stellen auf Anforderung
Drittlandtransfer; Angemessenheitsbeschluss (ja/nein)
-
Ggfs. Garantien für Drittlandtransfer und Zugangsmöglichkeit zu diesen
-
Speicherfristen oder Kriterien für deren Festlegung
nach Abmeldung vom Newsletter
Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung
Keine Pflicht zur Bereitstellung
Ggfs. Ausübung des Widerrufs
Abmeldelink in jedem Newsletter
Quelle der Daten
Direkterhebung im Formular für Newsletter-Registrierung
Funktionalität
Reiseanfrage und -buchung
Datenkategorien
Anrede, Titel, Vor- und Nachname des Buchenden, postalische Adresse, Telefonnummer privat, Telefonnummer geschäftlich, E-Mail-Adresse, Reisepassdaten, Geburtsdatum, Geburtsort, Zimmerart, Beruf, vegetarische Kost, ggf. weitere Angaben (z.B. zu Badeverlängerung), ggf. dieselben Angaben zu weiteren/m Reiseteilnehmer/n
Zweck(e)
Abwicklung von Reiseanfragen und -buchungen
Rechtsgrundlage(n)
Artikel 6 Absatz 1 Buchstaben b) und f) DS-GVO
Ggfs. verfolgte berechtigte Interessen
siehe Zwecke
Empfänger oder Kategorien von Empfängern
Interne Abteilungen, Hosting-Provider, Auftragsverarbeiter Fluggesellschaften, Reiseveranstalter, Hotels, Reiseagenturen, Mietwagenfirmen, Kreuzfahrtreedereien, Steuerberater, staatliche Stellen auf Anforderung
Drittlandtransfer; Angemessenheitsbeschluss (ja/nein)
Fluggesellschaften, Reiseveranstalter, Hotels, Reiseagenturen, Mietwagenfirmen, Kreuzfahrtreedereien und staatliche Stellen können ihren Sitz überall auf der Welt, also auch in Drittländern haben.
Ggfs. Garantien für Drittlandtransfer und Zugangsmöglichkeit zu diesen
Art. 49 Unterabsatz 1 Buchstaben b) und c) DS-GVO
Speicherfristen oder Kriterien für deren Festlegung
Die Daten werden so lange gespeichert, bis der Kunde die Löschung des Kundenkontos verlangt und keine gesetzlichen Aufbewahrungspflichten bestehen.
Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung
Pflichtangaben im Kontaktformular gekennzeichnet mit „*“, sonstige Angaben dienen der schnelleren Bearbeitung deines Anliegens, müssen aber nicht zwingend angegeben werden
Ggfs. Ausübung des Widerrufs
zur Löschung seines Kontos an den Support datenschutz(at)world-insight.de wenden
Quelle der Daten
Direkterhebung im Buchungsformular
Funktionalität
Angebotsanfrage Reisecenter
Datenkategorien
Anrede, Vor- und Nachname, postalische Adresse, Telefon, Telefax, E-Mail-Adresse
Zweck(e)
Weiterleitung von Angebotsanfragen
Rechtsgrundlage(n)
Artikel 6 Absatz 1 Buchstaben b) und f) DS-GVO
Ggfs. verfolgte berechtigte Interessen
-
Empfänger oder Kategorien von Empfängern
WorldInsight ReiseCenter, dortige Mitarbeiter
Drittlandtransfer; Angemessenheitsbeschluss (ja/nein)
-
Ggfs. Garantien für Drittlandtransfer und Zugangsmöglichkeit zu diesen
-
Speicherfristen oder Kriterien für deren Festlegung
Nach abschließender Bearbeitung des Anliegens
Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung
Pflichtangaben im Kontaktformular gekennzeichnet mit „*“, sonstige Angaben dienen der schnelleren Bearbeitung deines Anliegens, müssen aber nicht zwingend angegeben werden
Ggfs. Ausübung des Widerrufs
-
Quelle der Daten
Direkterhebung im Anfrage-Formular
Funktionalität
Anlegen eines Kundenkontos
Datenkategorien
E-Mail-Adresse, Passwort, Buchungsnummer, Vor- und Nachname des Kunden
Zweck(e)
Registrierung , Verwaltung der gebuchten Reisen, Verbinden mit der Community, Gutscheincodes anzeigen. Kundenkonto verwalten
Rechtsgrundlage(n)
Artikel 6 Absatz 1 Buchstabe a) DS-GVO
Ggfs. verfolgte berechtigte Interessen
-
Empfänger oder Kategorien von Empfängern
interne Abteilungen, insb. Marketing, Hosting-Provider, staatliche Stellen auf Anforderung
Drittlandtransfer; Angemessenheitsbeschluss (ja/nein)
-
Ggfs. Garantien für Drittlandtransfer und Zugangsmöglichkeit zu diesen
-
Speicherfristen oder Kriterien für deren Festlegung
Die Daten werden so lange gespeichert, bis der Kunde die Löschung des Kundenkontos verlangt und keine gesetzlichen Aufbewahrungspflichten bestehen.
Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung
Ja, ohne Bereitstellung der personenbezogenen Daten kann das Kundenkonto nicht angelegt werden
Ggfs. Ausübung des Widerrufs
Der Kunde kann sich zur Löschung seines Kontos an den Support unter datenschutz(at)world-insight.de wenden
Quelle der Daten
Direkterhebung im Formular zur Anlage des Kundenkontos
Funktionalität
Kartenbestellung für Events
Datenkategorien
Termin, Anzahl Karten, Anrede, Titel, Vor- und Nachname des Bestellers, postalische Adresse, Telefonnummer privat und geschäftlich, E-Mail-Adresse, Inhalt des Bemerkungsfeldes, Akzeptanz AGBs
Zweck(e)
Bearbeitung von Kartenbestellungen für Events und Zusendung der bestellten Karten
Rechtsgrundlage(n)
Artikel 6 Absatz 1 Buchstabe b) DS-GVO
Ggfs. verfolgte berechtigte Interessen
-
Empfänger oder Kategorien von Empfängern
interne Abteilungen, insb. Marketing, Hosting-Provider, staatliche Stellen auf Anforderung
Drittlandtransfer; Angemessenheitsbeschluss (ja/nein)
-
Ggfs. Garantien für Drittlandtransfer und Zugangsmöglichkeit zu diesen
-
Speicherfristen oder Kriterien für deren Festlegung
Die Daten werden so lange gespeichert, bis der Kunde die Löschung des Kundenkontos verlangt und keine gesetzlichen Aufbewahrungspflichten bestehen.
Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung
Ja, ohne Bereitstellung der personenbezogenen Daten kann das Kundenkonto nicht angelegt werden
Ggfs. Ausübung des Widerrufs
Der Kunde kann sich zur Löschung seines Kontos an den Support unter datenschutz(at)world-insight.de wenden
Quelle der Daten
Direkterhebung im Formular zur Anlage des Kundenkontos
Funktionalität
Katalogbestellung
Datenkategorien
Auswahl des Katalogs, Wie bist du auf uns aufmerksam geworden, Anrede, Titel, Vor- und Nachname, postalische Adresse, Telefon privat und geschäftlich, E-Mail-Adresse
Zweck(e)
Bearbeitung von Katalogbestellungen Zusendung von Katalogen an Kunden und Interessenten
Rechtsgrundlage(n)
Artikel 6 Absatz 1 Buchstabe a) DS-GVO
Ggfs. verfolgte berechtigte Interessen
-
Empfänger oder Kategorien von Empfängern
interne Abteilungen, insb. Marketing, Hosting-Provider, Dienstleister für den Katalogversand, Deutsche Post für Adressabgleich, staatliche Stellen auf Anforderung
Drittlandtransfer; Angemessenheitsbeschluss (ja/nein)
-
Ggfs. Garantien für Drittlandtransfer und Zugangsmöglichkeit zu diesen
-
Speicherfristen oder Kriterien für deren Festlegung
Die Daten werden so lange gespeichert, bis der Kunde die Löschung des Kundenkontos verlangt und keine gesetzlichen Aufbewahrungspflichten bestehen.
Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung
Ja, ohne Bereitstellung der personenbezogenen Daten kann das Kundenkonto nicht angelegt werden
Ggfs. Ausübung des Widerrufs
Der Kunde kann sich zur Löschung seines Kontos an den Support unter datenschutz(at)world-insight.de wenden
Quelle der Daten
Direkterhebung im Formular zur Anlage des Kundenkontos
5.2. Einbindung von Diensten Dritter
Wir binden Dienste Dritter ein, um dir zu ermöglichen, deren Funktionen, Services und Features zu nutzen. Diese eingebundenen Dienste Dritter werden von den jeweiligen Anbietern gestaltet und bereitgestellt. Wir haben daher keinen Einfluss auf Gestaltung, Inhalt und Funktion dieser Drittdienste oder die Verarbeitung personenbezogener Daten durch deren Anbieter. Bitte informiere dich insoweit direkt bei den Anbietern der eingebundenen Dienste.
Dienst
Google Maps
Anbieter/Empfänger
Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA
Zweck(e)
Bereitstellung des Kartendienstes Google Maps
Rechtsgrundlage(n)
Artikel 6 Absatz 1 Buchstaben b) und f) DSGVO
Ggfs. verfolgte berechtigte Interessen
Bereitstellung des Google-Kartendienstes
Datenschutzhinweise des Anbieters
https://www.google. com/intl/de/policies/ privacy/index.html
Weitere Hinweise
-
Dienst
YouTube-Videos
Anbieter/Empfänger
YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA (vertreten durch Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA)
Zweck(e)
Anzeige von YouTube-Videos
Rechtsgrundlage(n)
Artikel 6 Absatz 1 Buchstabe f) DSGVO
Ggfs. verfolgte berechtigte Interessen
Ermöglichung der Betrachtung von YouTube-Videos
Datenschutzhinweise des Anbieters
https://policies.google.com/privacy?hl=de&gl=de
Weitere Hinweise
Die Einbindung erfolgt durch den „erweiterten Datenschutzmodus“ von YouTube.
5.3. Einbindungen von Webtechnologien
Wir binden Webtechnologien Dritter ein, um Funktionen und Gestaltung der Website zu verbessern. Dazu wird die IP-Adresse zu diesen Diensten übertragen. Bitte informiere dich insoweit direkt bei den Anbietern der eingebundenen Technologien.
Dienst
Google Webfont
Anbieter/Empfänger
Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA
Zweck(e)
Bereitstellung der Schriftarten
Rechtsgrundlage(n)
Artikel 6 Absatz 1 Buchstaben f) DSGVO
Ggfs. verfolgte berechtigte Interessen
Optimierte grafische Darstellung der Seite
Datenschutzhinweise des Anbieters
https://www.google. com/intl/de/policies/ privacy/index.html
Weitere Hinweise
-
Dienst
Bootstrap CDN
Anbieter/Empfänger
NetDNA, LLC Attn: MaxCDN DMCA 11684 Ventura Blvd. #825 Studio City, CA 91604
Zweck(e)
Bereitstellung von Web-Technologien
Rechtsgrundlage(n)
Artikel 6 Absatz 1 Buchstabe f) DSGVO
Ggfs. verfolgte berechtigte Interessen
Darstellung und Funktionen der Seite
Datenschutzhinweise des Anbieters
Weitere Hinweise
-
5.4. Cookies
Auf unserer Website setzen wir Cookies ein, um einen umfangreichen Funktionsumfang zu bieten, die Nutzung komfortabler zu gestalten und um unsere Angebote optimieren zu können. Bei Cookies handelt es sich um kleine Textdateien, die von einem Webserver generiert werden und mittels des genutzten Webbrowsers auf deinem Computer während des Online-Besuchs gespeichert werden.
Dabei verwenden wir zum einen sogenannte „Session-Cookies“. Diese werden automatisch nach der Beendigung deiner Browser-Sitzung gelöscht.
Wir verwenden darüber hinaus auch langfristige Cookies, die vor allem dazu genutzt werden, um dir als Besucher unserer Website dauerhaft wiederkehrende Einstellungen bereitstellen zu können. Dies ermöglicht uns eine Anpassung unserer Website individuell an deine Wünsche. Langfristige Cookies ermöglichen uns des Weiteren auch eine Analyse des Nutzungsverhaltens der Besucher, jedoch nur im Rahmen der Gültigkeitsdauer des Cookies.
Überdies werden ggf. auch im Zusammenhang mit der Einbindung bestimmter Dienste Dritter (vgl. o.) von deren Anbietern weitere Cookies gesetzt (sog. „Third Party Cookies“).
Wenn du den Einsatz von Cookies nicht wünschst, kannst du das Speichern von Cookies auf deinem Gerät durch entsprechende Einstellungen deines Internetbrowsers verhindern. Bitte beachte, dass die Funktionsfähigkeit und der Funktionsumfang unseres Angebots dadurch eingeschränkt sein können. Darüber hinaus werden wir bestimmte Cookies nur dann setzen, wenn du darin zuvor eingewilligt hast (s.u.). Auch kannst du von gesonderten Widerspruchsmöglichkeiten bei bestimmten Cookies Gebrauch machen (s.u.). Ausführliche Informationen zu Art, Umfang, Zwecken, Rechtsgrundlagen und Widerspruchsmöglichkeiten gegenüber der Datenverarbeitung im Zusammenhang mit diesen Cookies entnehme bitte den Informationen in den nachfolgenden Tabellen.
5.4.1. First Party Cookies
Bezeichnung
PHPSESSIONID
Datenkategorien
Cookie-ID, Sitzung
Zweck(e)
Darstellung der Kundenbereiche
Rechtsgrundlage(n)
Artikel 6 Absatz 1 Buchstaben b) DSGVO
Ggfs. verfolgte berechtigte Interessen
-
Empfänger oder Kategorien von Empfängern
Hosting-Provider, externer Dienstleister für technischen Support
Drittlandtransfer; Angemessenheitsbeschluss (ja/nein)
-
Ggfs. Garantien für Drittlandtransfer und Zugangsmöglichkeit zu diesen
-
Cookie-Gültigkeit/Speicherfrist
Dauer der Browsersitzung
Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung
Wenn du das Cookie nicht akzeptierst, wird die Website nicht ordnungsgemäß funktionieren
Ggf. Ausübung des Widerrufs
-
Quelle der Daten
Direkterhebung bei Aufruf der Website/des Dienstes
Bezeichnung
_worldinsight_session
Datenkategorien
Cookie-ID, Sitzung
Zweck(e)
Darstellung der Kundenbereiche
Rechtsgrundlage(n)
Artikel 6 Absatz 1 Buchstaben b) DSGVO
Ggfs. verfolgte berechtigte Interessen
-
Empfänger oder Kategorien von Empfängern
Hosting-Provider, externer Dienstleister für technischen Support
Drittlandtransfer; Angemessenheitsbeschluss (ja/nein)
-
Ggfs. Garantien für Drittlandtransfer und Zugangsmöglichkeit zu diesen
-
Cookie-Gültigkeit/Speicherfrist
Dauer der Browsersitzung
Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung
Wenn du das Cookie nicht akzeptierst, wird die Website nicht ordnungsgemäß funktionieren
Ggf. Ausübung des Widerrufs
-
Quelle der Daten
Direkterhebung bei Aufruf der Website/des Dienstes
Bezeichnung
prev_request_url
Datenkategorien
Cookie-ID, URL
Zweck(e)
Darstellung der Kundenbereiche
Rechtsgrundlage(n)
Artikel 6 Absatz 1 Buchstaben b) DSGVO
Ggfs. verfolgte berechtigte Interessen
-
Empfänger oder Kategorien von Empfängern
Hosting-Provider, externer Dienstleister für technischen Support
Drittlandtransfer; Angemessenheitsbeschluss (ja/nein)
-
Ggfs. Garantien für Drittlandtransfer und Zugangsmöglichkeit zu diesen
-
Cookie-Gültigkeit/Speicherfrist
Dauer der Browsersitzung
Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung
Wenn du das Cookie nicht akzeptierst, wird die Website nicht ordnungsgemäß funktionieren
Ggf. Ausübung des Widerrufs
-
Quelle der Daten
Direkterhebung bei Aufruf der Website/des Dienstes
5.4.2. Third Party Cookies
Bezeichnung
Google_Remarketing
Datenkategorien
Cookie-ID, IP-Adresse; besuchte Webseite; aufgerufene/s Produkt und/oder Produktkategorie; Datum und Uhrzeit des Webseitenaufrufs
Zweck(e)
Interessengerechtes Online-Marketing
Rechtsgrundlage(n)
Artikel 6 Absatz 1 a) DSGVO
Ggfs. verfolgte berechtigte Interessen
-
Anbieter / Empfänger
Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Drittlandtransfer; Angemessenheitsbeschluss (ja/nein)
USA; nein
Ggfs. Garantien für Drittlandtransfer und Zugangsmöglichkeit zu diesen
-
Cookie-Gültigkeit/Speicherfrist
2 Jahre
Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung
Keine Pflicht zur Bereitstellung
Ggf. Ausübung des Widerrufs
Der Widerruf der Einwilligung ist über das Cookie-Banner jederzeit möglich.
Quelle der Daten
Erhebung durch Anbieter bei/nach Abgabe der Einwilligung
Weitere Hinweise
-
Bezeichnung
Google Analytics
Datenkategorien
IP-Adresse
Zweck(e)
Auswertung deiner Nutzung der Webseite, Erstellung von Reports über die Webseitenaktivitäten
Rechtsgrundlage(n)
Artikel 6 Absatz 1 a) DSGVO
Ggfs. verfolgte berechtigte Interessen
-
Anbieter / Empfänger
Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Drittlandtransfer; Angemessenheitsbeschluss (ja/nein)
USA; nein
Ggfs. Garantien für Drittlandtransfer und Zugangsmöglichkeit zu diesen
EU-US-Privacy Shield-Zertifizierung; https://www.privacyshield.gov/list
Cookie-Gültigkeit/Speicherfrist
2 Jahre/26 Monate
Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung
Keine Pflicht zur Bereitstellung
Ggf. Ausübung des Widerrufs
Der Widerruf der Einwilligung ist über das Cookie-Banner jederzeit möglich.
Quelle der Daten
Erhebung durch Anbieter bei/nach Abgabe der Einwilligung
Weitere Hinweise
Diese Webseite verwendet Google Analytics nur mit der Erweiterung „_anonymizeIp()“ zur IP-Anonymisierung, welche sicherstellt, dass deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt werden, um eine direkte Personenbeziehbarkeit zu verhindern. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Bezeichnung
Google Tag Manager
Datenkategorien
-
Zweck(e)
Interessengerechtes Online-Marketing, Katalogdownlads, Feststellung der Anzahl an Reisebuchungen / statistische Zwecke
Rechtsgrundlage(n)
Artikel 6 Absatz 1 a) DSGVO
Ggfs. verfolgte berechtigte Interessen
-
Anbieter / Empfänger
Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Drittlandtransfer; Angemessenheitsbeschluss (ja/nein)
USA; nein
Ggfs. Garantien für Drittlandtransfer und Zugangsmöglichkeit zu diesen
EU-US-Privacy Shield-Zertifizierung; https://www.privacyshield.gov/list
Cookie-Gültigkeit/Speicherfrist
2 Jahre/26 Monate
Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung
Keine Pflicht zur Bereitstellung
Ggf. Ausübung des Widerrufs
Der Widerruf der Einwilligung ist über das Cookie-Banner jederzeit möglich.
Quelle der Daten
Erhebung durch Anbieter bei/nach Abgabe der Einwilligung
Weitere Hinweise
Die Option, die IP-Adressen zu anonymisieren, wird beim Google Tag Manager über eine interne Einstellung geregelt, die im Source dieser Seite nicht sichtbar wird. Diese interne Einstellung ist so gesetzt, dass die Anonymisierung der IP-Adressen erreicht wird.
5.5 Mit Drittanbietern gemeinsam verantwortete Dienste
In einigen Fällen sind wir mit einem Drittanbieter gemeinsam Verantwortlicher. Dies kann sowohl bei der Einbindung dessen Dienste auf unserer Website, als auch bei unseren Präsenzen im Angebot des Dritten der Fall sein. Ausführliche Informationen zu Art, Umfang, Zwecken, Rechtsgrundlagen und Geltendmachung deiner Betroffenenrechte im Zusammenhang mit diesen Diensten entnimmst du bitte den nachfolgenden Erläuterungen. Informationen zur Datenverarbeitung des jeweiligen Drittanbieters kannst du dessen Datenschutzhinweisen entnehmen. Deine Rechte als Betroffener kannst du sowohl gegenüber uns als auch unmittelbar gegenüber dem jeweiligen Diensteanbieter geltend machen. Der Diensteanbieter wird regelmäßig bezüglich der von ihm verantworteten Vorgänge schneller reagieren können, weshalb wir den unmittelbaren Kontakt zu diesem empfehlen.
5.5.1 Facebook Fanpage
Wir betreiben Funktionalitäten unserer Facebook Fanpage (https://de-de.facebook.com/worldinsight/) als gemeinsam Verantwortlicher mit Facebook Ireland Limited, 4 Grand Canal Square Dublin 2, Ireland und Facebook Inc., Facebook Headquarters, 471 Emerson St., Palo Alto, CA 94301-160, USA (Kontakt zum Datenschutzbeauftragten). Beim gemeinsam verantworteten Dienst Seiten-Insights werden uns nur statistische Daten über die Nutzung zur Verfügung stellt. Bezüglich dieses Dienstes haben wir mit Facebook Ireland Limited einen Vertrag geschlossen, den du hier einsehen kannst.
Die Datenschutzhinweise der mit uns bei der Facebook Fanpage gemeinsam Verantwortlichen, insbesondere auch in Bezug auf die Datenverarbeitung in Verbindung mit dem Dienst Seiten-Insights, kannst du unter den Links Datenrichtlinie (Facebook Ireland) und Data Policy (Facebook Inc.) aufrufen. Weitere Informationen findest du unter II.1. Verantwortlicher, II.2. Datenschutzbeauftragter und II.3. Deine Betroffenenrechte.
Im Übrigen verarbeiten wir personenbezogene Daten auf unserer Facebook Fanpage wie folgt:
Funktionalität
Interaktion durch/mit Nutzern
Datenkategorien
Datum und Uhrzeit der Interaktion, Art des Endgeräts, ggf. verwendetes Betriebssystem, Art und Inhalt der Interaktion (z.B. Likes, Direktnachrichten, Kommentare), Profilname und -bild
Zweck(e)
Interaktion mit den Nutzern, Verbesserung des Nutzungserlebnisses, Empfang und Bearbeitung von Anfragen, Beschwerden oder sonstigem Feedback.
Rechtsgrundlage(n)
Artikel 6 Absatz 1 b) und f) DSGVO
Ggfs. verfolgte berechtigte Interessen
siehe Zwecke
Anbieter / Empfänger
Interne Abteilungen. Bezüglich der Empfänger der gemeinsam Verantwortlichen verweisen wir auf deren Datenschutzhinweise.
Drittlandtransfer; Angemessenheitsbeschluss (ja/nein)
Wir übermitteln deine Daten nicht in ein Drittland. Wir weisen darauf hin, dass der mit uns gemeinsam verantwortliche Facebook Inc. seinen Sitz in einem Drittland ohne Angemessenheitsbeschluss hat. Bezüglich des Drittlandtransfers durch die gemeinsam Verantwortlichen verweisen wir auf deren Datenschutzhinweise.
Ggfs. Garantien für Drittlandtransfer und Zugangsmöglichkeit zu diesen
--
Cookie-Gültigkeit/Speicherfrist
Sofern keine gesetzlichen Aufbewahrungspflichten bestehen: nach Beendigung des Nutzungsverhältnisses, nach vollständiger Beantwortung der direkten Kommunikation, nach Entfernung des zu kommentierenden Beitrags, zudem ggfs. Löschung rechtswidriger Inhalte. Bezüglich der Speicherung durch die gemeinsam Verantwortlichen verweisen wir auf deren Datenschutzhinweise.
Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung
Keine Pflicht zur Bereitstellung
Quelle der Daten
Direkterhebung bei Interaktion durch den Nutzer