Datenschutz

 

Im Nachfolgenden möchten wir Sie über unseren Umgang mit Ihren Daten bei Nutzung unserer Website http://www.condorholidays.com/ sowie dazugehöriger Unterseiten (nachfolgend: „Website“) gemäß Art. 13 Datenschutzgrundverordnung (nachfolgend: „DSGVO“) informieren. Diese Datenschutzerklärung können Sie dauerhaft und jederzeit auf unserer Website abrufen, ausdrucken oder herunterladen.


I. Datenverarbeitende Stelle und Datenschutzbeauftragter

Verantwortliche der Datenerhebung, -verarbeitung und -nutzung („Datenverarbeitung“) im Sinne der DSGVO ist die

HLX Touristik GmbH (nachfolgend: „HLX“),

Augustaplatz 8

76530 Baden-Baden

Telefon: +49(0) 7734 3069 950

E-Mail-Adresse: deh@holidays.ch

Der Datenschutzbeauftragte der HLX Touristik GmbH kann per E-Mail an datenschutz@hlx.com erreicht werden.

II. Datensicherheit

HLX setzt unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos technische und organisatorische Sicherheitsmaßnahmen ein, um die Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Die Übertragung von personenbezogenen Daten zwischen Ihrem Endgerät und unserem Server erfolgt grundsätzlich verschlüsselt (TLS-Verschlüsselung).

 

III. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Zum Aufbau und Erhalt der Verbindung bei der bloßen informatorischen Nutzung der Website werden automatisch lediglich solche Server-Protokolldateien, die Ihr Browser an uns übermittelt, erhoben und gespeichert. Beim reinen Betrachten der Website werden demnach die folgenden, für die Darstellung und für die IT-Sicherheit technisch erforderlichen Daten erhoben:

  • Ihre IP-Adresse
  • der HTTP Status-Code
  • der Browsertyp, die Browserversion
  • die Referrer URL (die zuvor besuchte Seite)
  • Datum und Uhrzeit der Serveranfrage
  • die übertragenen Files
  • die Größe der während der Verbindung transferierten Files.

Die aufgeführten personenbezogenen Daten werden außerdem in den Logfiles des Servers gespeichert. Eine Zusammenführung dieser gespeicherten Daten mit weiteren Daten von Ihnen findet nicht statt.

Außerdem setzt HLX Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie in den dazu folgenden Informationen in dieser Datenschutzerklärung.


2.Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Speicherung ist Art. 6 Abs.1 f) DSGVO.


3.Zweck der Datenverarbeitung

Die vorübergehende Speicherung der Daten in Logfiles ist zwingend erforderlich, um eine korrekte Darstellung der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit der informationstechnologischen Systeme und der Technik der Website zu gewährleisten sowie zur Optimierung der Website.

Zudem erfolgt die Speicherung in dem Interesse, Angriffe auf unsere Website zu erkennen, einzugrenzen und zu beseitigen.


4.Dauer der Speicherung

Gespeicherte Logfiles werden gelöscht bzw. anonymisiert, sofern sie nicht mehr erforderlich sind. Sie werden in der Regel nach 3 Monaten gelöscht bzw. anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung erforderlich ist, um beispielsweise einen Angriff auf unserer Website abzuwehren oder aufzuklären (z.B. betrügerische Buchung, Cyberangriffe).


5.Empfänger der Daten

Die Verarbeitung Ihrer personenbezogenen Daten zur Bereitstellung und Optimierung sowie Analyse der Website erfolgt auch durch Auftragsverarbeiter (z.B. Webanalysedienstleister). Diese werden ausschließlich auf der Grundlage einer Vereinbarung zu Auftragsverarbeitung nach Maßgabe von Art. 28 Abs. 3 DSGVO einbezogen.


6.Google Fonts 

Wir verwenden zur Darstellung von Schriftarten sogenannte Web Fonts der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).

Google ist gemäß dem Trans-Atlantic Data Privacy Framework (TADPF) zertifiziert, welches die Einhaltung eines angemessenen Datenschutzniveaus bei der Übermittlung von Daten aus der EU in die USA gewährleistet.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts, um Texte und Schriftarten korrekt anzuzeigen. Dabei wird Ihre IP-Adresse an Google in die USA übermittelt.

Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Webseiten. Falls Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift Ihres Endgeräts verwendet.

Weitere Informationen zu Google Fonts und den Datenschutzbestimmungen von Google finden Sie unter:

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten bei Verwendung von Google Fonts ist Ihre Einwilligung gemäß § 25 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.


7.Google Maps

Wir verwenden auf unserer Website den Kartendienst Google Maps (API) der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), um unseren Standort anzuzeigen.

Google ist gemäß dem Trans-Atlantic Data Privacy Framework (TADPF) zertifiziert, welches ein angemessenes Datenschutzniveau bei der Datenübermittlung in die USA gewährleistet.

Beim Aufruf der Seite, auf der Google Maps integriert ist, werden Ihre IP-Adresse und ggf. weitere Daten an Google in die USA übermittelt. Falls Sie ein Google-Konto nutzen und eingeloggt sind, können die Daten direkt mit Ihrem Konto verknüpft werden. Auch ohne Konto kann Google ein Nutzungsprofil erstellen.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß § 25 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.


Weitere Informationen finden Sie unter:


8. Google reCAPTCHA

Wir verwenden den Dienst Google reCAPTCHA der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), um sicherzustellen, dass Eingaben auf unserer Website von Menschen und nicht von Bots stammen.

Google ist gemäß dem Trans-Atlantic Data Privacy Framework (TADPF) zertifiziert. Im Rahmen der Prüfung werden Ihre IP-Adresse, Browserinformationen und weitere technische Daten an Google in die USA übermittelt.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.


9. Google Tag Manager

Wir verwenden den Google Tag Manager, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager überträgt Ihre IP-Adresse an die Google LLC in die USA, wo die Verarbeitung gemäß dem Trans-Atlantic Data Privacy Framework (TADPF) erfolgt.

Rechtsgrundlage für die Nutzung ist Ihre Einwilligung gemäß § 25 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.


10.honeepot

Wenn Sie uns Ihre Einwilligung erteilen (§ 25 Abs. 1 TDDDG) DSGVO, werden Ihnen Inhalte der honeepot GmbH, Bornkamp 2a, 22043 Hamburg angezeigt. Dabei handelt es sich um einen Buchungsassistenten, der auf Grundlage Ihrer Eingaben personalisierte Reiseangebote erstellt. Rechtsgrundlage für die Erstellung der Reiseangebote ist die Durchfürhung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b) DSGVO. Honeepot ist als Auftragsverarbeiter gem. Art. 28 Abs. 3 DSGVO eingebunden.

 

IV. Technisch bedingte Cookies

1.Beschreibung und Umfang der Datenverarbeitung 

Beim Betrieb der Website setzt HLX Cookies ein. Cookies sind kleine Textdateien, die auf dem Endgerät des Besuchers abgelegt und ausgelesen werden können. Der Umgang mit Cookies kann im Browser eingestellt werden. Bei der Nichtannahme von Cookies kann die Funktionalität der Website eingeschränkt sein. Man kann zwischen verschiedenen Arten von Cookies unterscheiden:

  • Session-Cookies: Diese werden nach Ende der Browser-Sitzung automatisch gelöscht. Es werden folgende Daten erhoben: Browsertyp, Betriebssystem, Herkunftsland des abrufenden Rechners.
  • Permanente Cookies: Diese können über die einzelne Browser-Sitzung hinaus gespeichert werden. 

2.Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. 

3.Zweck der Datenverarbeitung 

Der Einsatz technisch bedingter Cookies und die damit verbundene Datenverarbeitung erfolgt aufgrund unseres berechtigten Interesses an einer technisch einwandfreien und komfortablen Nutzung unserer Website.

4.Dauer der Speicherung

Technisch bedingte Cookies werden in der Regel beim Schließen Ihres Browsers automatisch gelöscht (Session-Cookies), in anderen Fällen erst nach einiger Zeit (Permanent-Cookies). Die Speicherdauer von Permanent-Cookies wird vom Anbieter bestimmt und kann von Ihnen beispielsweise in Ihrem Browser eingesehen werden.

5.Empfänger der Daten

Ausschließlich in ausgewählten Fällen werden personenbezogene Daten an externe Dienstleister im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO übermittelt. Weitere Informationen dazu finden Sie in der Ziffer V.5. („Trackingtools/Webanalysedienste“).

 

V. Trackingtools/Websiteanalysedienste 

Von HLX eingesetzte Websiteanalysedienste werden auf Grundlage Ihrer Einwilligung gem. § 25 TDDDG i. V. m. Art. 6 Abs. 1 lit. a) DSGVO genutzt. Diese Dienste stellen eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Website und Marketingmaßnahmen sicher. Außerdem werden diese Dienste eingesetzt, um die Nutzung der Website (z.B. Anzahl der Aufrufe durch unterschiedliche Nutzer) statistisch zu erfassen und zum Zwecke der Optimierung auszuwerten.

 

1.Google Analytics 

Auf unseren Websites nutzen wir Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet Cookies, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung der Websites werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Ihre IP-Adresse wird jedoch vor Übertragung von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und dadurch anonymisiert. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die IP-Anonymisierung ist auf unseren Websites aktiv. Im Auftrag von HLX wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit den Websitenutzungen und der Internetnutzung verbundene Dienstleistungen gegenüber HLX zu erbringen. Wir haben einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit Google geschlossen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Websites vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Alternativ zum Browser-Add-On, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem unterbinden, indem Sie ein Opt-Out-Cookie setzen, das die zukünftige Erfassung Ihrer Daten beim Besuch unserer Websites verhindert. Hierzu klicken Sie auf diesen Link: Google Analytics deaktivieren. Der Opt-Out-Cookie gilt nur in diesem Browser und nur für unsere Websites und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-Out-Cookie erneut setzen.

 

2.Hurra 

Auf dieser Website wird das Webanalyse- und Onlinemarketing-Controlling-System „OWAPro“ der Hurra Communications GmbH, Stuttgart, (nachfolgend: „hurra.com“) für die Webanalyse und die Optimierung von Online-Marketingmaßnahmen eingesetzt.

Die Webanalyse dient überwiegend der Analyse von Benutzerströmen auf dieser Webseite und der Optimierung von Onlinemarketingkampagnen. Durch OWAPro können dabei folgende personenbezogene Daten verarbeitet werden: Online-Kennungen, einschließlich Cookie-IDs, IP-Adressen, Gerätekennungen, Kundenkennungen, Referrer, Transaktionsdaten. Ebenso können diese Daten zur Messung und Optimierung des Erfolgs von Werbekampagnen und deren Kosten-Nutzen-Analyse genutzt werden, um Informationen darüber zu erhalten, welche Angebote Besucher bestellen oder welche anderen Aktionen diese initiiert haben (sog. „Conversion-Tracking). Zu diesem Zweck können Cookies einsetzt werden, die eine Wiedererkennung eines Internetbrowsers bei einem erneuten Besuch ermöglichen. In diesen Cookies können auf Ihrem Gerät eindeutige Online-Kennungen („Cookie-ID“) gespeichert werden.

OWAPro verarbeitet in der Regel ausschließlich pseudonymisierte Daten, die hurra.com selbst keiner identifizierbaren natürlichen Person zuweisen kann. IP-Adressen werden von OWAPro standardmäßig automatisch anonymisiert. Weitere Informationen zur Art und Umfang der durch hurra.com in OWAPro verarbeiteten personenbezogen Daten und den möglichen einsetzten Cookies finden Sie in der Datenschutzerklärung von hurra.com unter: https://www.hurra.com/privacy.

Der Datenerhebung und –verarbeitung durch hurra.com-Dienste können Sie für diese Webseite jederzeit für die Zukunft durch einen Opt-Out [https://ssl.hurra.com/opt-out?cid=4319&ln=de] widersprechen.

2.1 hurra.com Ads Defender Click Fraud-Technologie

Auf unserer Webseite verwenden wir den Dienst Ads Defender der Hurra Communications GmbH, Wollgrasweg 27, 70599 Stuttgart, Deutschland.

Der Dienst dient der Analyse und Prävention von Klickbetrug aufunseregeschalteten Werbeanzeigen. Klickbetrug liegt dann vor, wenn Klicks auf Werbeanzeigen durch automatische Werkzeuge erzeugt werden oder mehrfache Klicks auf Werbeanzeigen vermutlich nicht aufgrund eines echten Nutzerinteresses erfolgen.   Rechtsgrundlage für die Nutzung des Dienstes ist Ihre Einwilligung gem. § 25 TDDDG i. V. m. Art. 6 Abs. 1 lit. a) DSGVO. Zweck ist die Überwachung und Verhinderung von betrügerischen Aktivitäten durch Klick-Betrug sowie der Sicherstellung der ordnungsgemäßen Funktion unserer Systeme.  Bei der Analyse durch den Dienst werden beim Klicken auf Werbeanzeigen folgende personenbezogene Daten erhoben und gespeichert: IP-Adresse, Informationen zum verwendeten Browser, Informationen zum Betriebssystem, Standortinformationen, Referrer-URL, weitere Online-Identifikatoren wie Klick- und Cookie-IDs, Dauer der Nutzung sowie Zeitpunkt des Zugriffs, und Informationen über Interaktionen mit Werbemittel und unserer Webseite. 

Wird durch den Dienst ein auffälliges Verhalten festgestellt und es besteht der Verdacht von Klickbetrug, können diese IP-Adressen an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt werden. Bei Google-Diensten ist eine Übermittlung der Daten in die USA möglich. Google ist für das EU-US- Datenschutzschild-Rahmenabkommen („EU-US Privacy Shield“) zertifiziert, siehe: ​https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active​. Weitere Informationen zum Datenschutz bei hurra.com finden Sie unter: https://privacy.hurra.com

 

3.trbo

Auf unserer Seite werden durch die trbo GmbH, Römerstrasse 6, 80801 München (https://www.trbo.com) Daten erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden, um Ihnen personalisierte Kundenvorteile auszuspielen. Zu diesem Zweck können Cookies eingesetzt werden, die die Wiedererkennung eines Internet Browsers ermöglichen. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung und bedarfsgerechten Gestaltung unseres Angebots ausgewertet. Die pseudonymisierten Nutzungsprofile werden ohne eine gesondert zu erteilende, ausdrückliche Einwilligung des Betroffenen nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Sie können jederzeit widersprechen durch einen Klick auf die folgenden Links:

4. Acoustic Experience Analytics

HLX nutzt Acoustic Experience Analytics zur Fehleranalyse. Dazu werden alle Nutzersessions in der Buchungsstrecke aufgezeichnet. Diese Aufzeichnungen beinhalten Informationen, auf welchen Seiten sich der Kunde befindet, sowie Klicks und Formulareingaben. Vertrauliche Daten, wie IP Adresse und Zahlungsinformationen, werden maskiert und nicht erfasst. Diese Sessions und dazugehörigen Daten werden nach Ablauf von zwei Wochen automatisch gelöscht. Zusätzlich werden anonyme, aggregierte Daten erhoben und im Rahmen der Fehleranalyse ausgewertet. 

 

5.Empfänger der Daten

5.1.Datenübermittlung an Dritte

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Trackingtools und Webanalysedienste erfolgt auch durch Auftragsverarbeiter. Diese werden ausschließlich auf der Grundlage einer Vereinbarung zu Auftragsvereinbarung nach Maßgabe von Art. 28 Abs. 3 DSGVO einbezogen.

 

5.2.Datenübermittlung in Drittländer

Beim Einsatz von Google Analytics kann es in den oben geschilderten Ausnahmefällen dazu kommen, dass Ihre IP-Adresse ungekürzt an Google LLC übermittelt und dort erst gekürzt wird. Google LLC ist in den USA und damit nach Art. 44 DSGVO in einem sog. “Drittland” ansässig. Bei Google Analytics folgt das angemessen Datenschutzniveau aus der Teilnahme am Privacy-Shield-Abkommen (Art. 54 Abs. 1 DSGVO).

Wenn Sie mehr über den Schutz der übermittelten Daten erfahren möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten. 

6.Econda Webanalyse

Zur bedarfsgerechten Gestaltung sowie zur Optimierung dieser Webseite werden durch Lösungen und Technologien der econda GmbH, Zimmerstraße 6, 76137 Karlsruhe (www.econda.de) anonymisiert folgende Daten erfasst:

 

- Informationen zum genutzten Gerät (z.B. Betriebssystem, Browser, Bildschirmauflösung, eingestellte Sprache)

- Informationen zu angesehenen Seiten innerhalb des Website Besuchs (z.B. Kategorie- oder Produktdetailseiten)

- Informationen im Rahmen des Bestellprozesses (z.B. Bestellnummer, Geschlecht, Geburtsdatum, Liefer- und Zahlart, Adressbereich)

- Informationen zu Zugriffsdaten (z.B. Einstieg über Email-Newsletter, andere Websites oder Online-Werbemaßnahmen)

 

Der Umfang der gespeicherten und verarbeiteten Daten beschränkt sich rein auf die Durchführung von statistischen Auswertungen innerhalb des Tools econda Analytics. Zu diesem Zweck werden Cookies eingesetzt, die die Wiedererkennung eines Internet Browsers ermöglichen. Ihre IP- Adresse wird unmittelbar nach Eingang unkenntlich gemacht, womit eine Zuordnung von Nutzungsprofilen zu IP-Adressen nicht möglich ist.






7

.

Hot


jar


Wir nutzen Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot und die Erfahrung auf dieser Webseite zu optimieren. Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Hotjar arbeitet mit Cookies und anderen Technologien, um Daten über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben, insbesondere IP Adresse des Geräts (wird während Ihrer Website-Nutzung nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache. Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Hotjar ist es vertraglich verboten, die in unserem Auftrag erhobenen Daten zu verkaufen.

9.Usercentrics (Privatsphäre Einstellungen)

In den Privatsphäre Einstellungen können Sie einsehen, welche Dienste wir einsetzen und jederzeit, auch durch nachträgliche Änderung der Einstellungen, selbst entscheiden, ob und inwieweit Sie diesen zustimmen möchten. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. c EU-DS-GVO. 

 

Dienstleister ist die Usercentrics GmbH

Sendlinger Straße 7

80331 Munich

www.usercentrics.com

 

Die Erhebung der Daten und der Einsatz des Tools ist von technischer Seite notwendig, um Funktionen sowie die Darstellung unserer Webseite auf verschiedenen Geräten, Betriebssystemen und Browsern kontinuierlich zu optimieren und unser Angebot für Sie als Nutzer interessanter gestalten zu können. Die erhobenen Daten werden für einen Zeitraum von 5 Jahren gespeichert, eine Übertragung in Drittländer erfolgt nicht.



VI. Marketing-Cookies

Marketing-Cookies dienen dazu, den Erfolg und die Treffgenauigkeit unserer Werbung zu erhöhen. Hierzu sammeln wir Informationen, ob unsere Werbung funktioniert, welche Benutzer über ein von uns geschaltetes Werbemittel auf unsere Website kommen usw.

Rechtsgrundlage der Datenverarbeitung ist Ihrer erteilte Cookie- Einwilligung, § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 a) DSGVO. Sie können die Speicherung der Cookies unterbinden. Zusätzlich zur Möglichkeit, diese in den Einstellungen Ihrer Browser-Software zu verhindern, bieten die einzelnen Cookies meist eine eigene Möglichkeit, sie zu blocken bzw. zu deaktivieren. Dies ist dann nachfolgend je-weils so dargestellt.

1.Google Ads Remarekting und Conversion Tracking

Diese Website nutzt das Online-Werbeprogramm "Google Ads" und im Rahmen von Google AdWords das Conversion-Tracking der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google ist für das us-europäische Datenschutzübereinkommen „Data Privacy Framework“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.

Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Anzeige klickt. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Computersystem abgelegt werden. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besuchten Sie eine bestimmte Seite dieser Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken zu erstellen, die sich für Conversion-Trackingentschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tagversehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Die erhobenen Daten werden in den USA gespeichert und verarbeitet.

Wenn Sie nicht am Tracking teilnehmen möchten, können Sie diese Nutzung blockieren, indem Sie das Cookie des Google Conversion-Trackings über Ihren Internet-Browser unter Nutzereinstellungen deaktivieren. Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen.

Unter den nachstehenden Internetadressen erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Google: http://www.google.de/policies/privacy/ 

      https://www.cookiechoices.org/

2.Awin

Wir nutzen das Online-Werbeprogramm AWIN der AWIN AG, Eichhornstraße 3, 10785 Berlin.

Beim Affiliate-Marketing handelt es sich um eine internetgestützte Vertriebsform, welche es kommerziellen Webseitenbetreibern (sog. Merchants oder Advertisern) möglich macht, Werbung (meist über Klick- oder Sale-Provisionen vergütet) auf Internetseiten Dritter (Affiliates bzw. Publisher) auszuspielen. Dabei stellt der Merchant über das Affiliate-Netzwerk ein Werbemittel (z.B. Werbebanner) bereit, welches auf der Webseite eines Affiliates eingebunden wird.

AWIN setzt Cookies sowie sog. Web Beacons auf dem Endgerät des Nutzers. Das Tracking-Cookie von AWIN speichert dabei lediglich die Identifikationsnummer des Affiliate, als auch die Ordnungsnummer des Webseitenbesuchers sowie des angeklickten Werbemittels. Die Speicherung dieser Daten dient der Abwicklung von Provisionszahlungen zwischen einem Merchant und dem Affiliate, die über das Affiliate-Netzwerk (AWIN) abgewickelt werden. Die von AWIN gespeicherten Cookies werden spätestens nach 30 Tagen gelöscht

Weitere Informationen zum Datenschutz bei AWIN erhalten Sie unter:

https://www.awin.com/de/rechtliches/privacy-policy-DACH

3.Kayak

Wenn Sie uns Ihre Einwilligung erteilen, verwendet diese Webseite Dienste der Kayak Europe GmbH, Fraumünsterstrasse 16, 8001 Zürich, Switzerland. Es handelt sich hierbei um eine Reisesuchmaschine und wird verwendet, um Preise von Flügen, Hotels, Mietwagen usw. zu vergleichen. Kayak erhält dabei die Suchanfragen, IP-Adresse, Geräteinformationen und Browser-Informationen.

VII. Reisebuchungen 

1.Beschreibung und Umfang der Datenverarbeitung 

Wenn Sie über unsere Website eine Reise buchen, müssen Sie im Rahmen des Buchungsvorganges folgende personenbezogenen Daten in eine Eingabemaske eingegeben:

 Reiseanmelder:

  • Anrede
  • Titel
  • Vorname(n)
  • Nachname
  • Wohnort
  • Geburtsdatum
  • Telefonnummer
  • E-Mail-Adresse
  • Bei SEPA-Lastschrift-Verfahren: Name Kontoinhaber; IBAN und BIC
  • Bei Zahlung mit Kreditkarte: Kartennummer, Karteninhaber, Ablaufdatum, Kartenprüfnummer

 Reiseteilnehmer:

  • Anrede
  • Titel
  • Vorname(n)
  • Nachname
  • Geburtsdatum

 

2. Rechtsgrundlage der Datenverarbeitung 

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

3.Zweck der Datenverarbeitung

Wir speichern und verwenden diese Daten zur Abwicklung Ihrer Reisebuchung (Vertragsabwicklung).

4.Dauer der Speicherung 

Die Daten werden gelöscht, sofern diese zur Abwicklung des Vertragsverhältnisses/Ihrer Reisbuchung nicht mehr erforderlich sind. Sie werden in der Regel nach 3 Jahren gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5.Empfänger der Daten

5.1.Datenübermittlung an Dritte 

Wir übermitteln personenbezogene Daten, die Sie bei der Reisbuchung eingeben, zur Erfüllung unserer vertraglichen Verpflichtungen als Reisvermittler an Ihren jeweiligen Reiseveranstalter.

5.2.Datenübermittlung in Drittländer

Wir übermitteln personenbezogene Daten an Drittländer außerhalb der EU. Diese Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. c DSGVO.

Wenn Sie mehr über den Schutz der übermittelten Daten erfahren möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten.

6.Automatisierte Entscheidungen

Sie unterliegen nur ausnahmsweise einer automatisierten Entscheidungsfindung (siehe Art. 22 DSGVO), wenn Sie erneut ein Zahlungsmittel angeben, über das bereits zuvor eine Zahlung gescheitert ist, oder wenn ansonsten tatsächliche Anhaltspunkte den Verdacht begründen, dass es sich um eine betrügerische Buchung handelt. In diesen Fällen wird Ihr Wunsch auf eine Reisebuchung von HLX abgelehnt. Eine derartige automatische Entscheidung ist für den Abschluss des Vertrages erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Die betroffene Person hat die Möglichkeit, sich über die oben genannten Kontaktdaten (siehe Ziffer I.) an uns zu wenden, um eine Erläuterung oder das Eingreifen einer Person zu verlangen oder ihren Standpunkt mitzuteilen.

VIII. Kontaktaufnahme

Wenn Sie mit HLX in Kontakt treten (z.B. per Anruf, Post oder E-Mail) werden die von Ihnen angegebenen Daten zur Bearbeitung Ihres Anliegens und zur Beantwortung Ihrer Frage verarbeitet.

Rechtsgrundlage der Datenverarbeitung sind Art. 6 Abs. 1 lit. f (unser berechtigtes Interesse an der Bereitstellung der Kontaktmöglichkeit) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Vertragsanbahnung).

Ihre Daten werden nach der Bearbeitung Ihres Anliegens und der Beantwortung der Fragen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. für Reisebuchungen) bleiben hiervon unberührt.

Wenn Sie mit uns per E-Mail kommunizieren, ist ein Zugriff Dritter nicht auszuschließen. Bei vertraulichen Informationen empfiehlt HLX daher den Postweg oder eine verschlüsselte E-Mail-Kommunikation (PGP). Bitte teilen Sie uns mit, wenn Sie mit uns per E-Mail verschlüsselt korrespondieren wollen, damit wir Ihnen Informationen zu den diesbezüglichen Adressen und öffentlichen Schlüsseln geben können.


IX. Newsletter

1.Beschreibung und Umfang der Datenverarbeitung

Wir bieten Ihnen auf unserer Website die Möglichkeit, unseren Newsletter zu abonnieren. Dabei werden die folgenden, von Ihnen in der Anmeldemaske eingetragenen, die für die Anmeldung technisch notwendigen sowie die zum rechtlichen Nachweis des Anmeldeprozesses notwendigen Daten übermittelt:

  • E-Mail-Adresse
  • IP-Adresse des aufrufenden Rechners
  • Datum und Uhrzeit der Anmeldung

Die Newsletter enthalten zudem sogenannte Zählpixel. Dabei handelt es sich um Dateien, die beim Öffnen des Newsletters vom Server abgerufen werden und technische Informationen zum Browser oder Ihrem verwendeten Endgerät erheben. Weiter kann HLX erkennen, ob und wann E-Mails geöffnet worden und enthaltene Links angeklickt worden sind.

Für die Newsletteranmeldung verwenden wir das sogenannte Double-Opt-In-Verfahren. Dabei wird nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse versendet, die einen Bestätigungslink zum Erhalt des Newsletters enthält.

2.Rechtsgrundlage der Datenverarbeitung 

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von HLX) in Verbindung mit § 7 Abs. 3 UWG.

HLX ist im Rahmen der gesetzlichen Erlaubnis nach § 7 Abs. 3 UWG berechtigt, die E-Mail-Adresse, die Sie im Zusammenhang mit einer kostenpflichtigen Buchung angegeben haben, zur Direktwerbung für eigene, ähnliche Produkte oder Dienstleistungen zu nutzen. 

3.Zweck der Datenverarbeitung

HLX informiert Interessenten in regelmäßigen Abständen per Newsletter über aktuelle Angebote, Gutscheinaktionen, Gewinnspiele sowie allgemeine Reise-News. Die zu diesem Zwecke von Ihnen angegebenen Daten werden ausschließlich zur Zustellung des Newsletters an Sie verarbeitet. Die für die Anmeldung erforderlichen weiteren Daten erheben wir lediglich deswegen, um einen Missbrauch des Newsletter-Angebotes und insbesondere Ihrer E-Mail-Adresse zu verhindern. Die Protokollierung des Anmeldeverfahrens erfolgt zur Beweissicherung. Die statistische Auswertung der Newsletter-E-Mails erfolgt zu Zwecken der Inhaltsoptimierung der Newsletter.

4.Dauer der Speicherung

Ihre Newsletter-Daten werden solange gespeichert, wie das Abonnement des Newsletters genutzt wird. Die Daten werden gelöscht, sofern Sie nicht mehr erforderlich sind. Sie werden in der Regel nach 6 Monaten gelöscht bzw. anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung erforderlich ist, um beispielsweise das Anmeldeverfahren zu protokollieren. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. für Reisebuchungen) bleiben hiervon unberührt.

5.Widerspruchsmöglichkeit

Sie können Ihre Einwilligung zum Erhalt des Newsletters und damit zur Verwendung des damit verbundenen Einsatzes von Zählpixeln jederzeit widerrufen. Falls Sie keine Werbung von HLX zu ähnlichen Produkten oder Dienstleistungen wünschen, können Sie der entsprechenden Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Der Widerruf bzw. Widerspruch kann durch den sich in jedem Newsletter vorhanden Link oder durch eine Nachricht an kontakt@hlx.com erfolgen.

6.Empfänger der Daten

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Newsletterversands, erfolgt auch durch Auftragsverarbeiter. Diese werden ausschließlich auf der Grundlage einer Vereinbarung zu Auftragsvereinbarung nach Maßgabe von Art. 28 Abs. 3 DSGVO einbezogen.

7. Personalisiertes Marketing

Neben unserer allgemeinen Werbung und unseren generellen Reise-News bieten wir auch eine auf Ihre Interessen ausgerichtete Werbung an. Wenn Sie uns hierzu ihre aktive und ausdrückliche Einwilligung erteilt haben, verwenden wir die personenbezogenen Daten, die wir von Ihnen erhalten, um Ihnen die Informationen zu unseren Angeboten zukommen zu lassen, von denen wir annehmen, dass Sie hieran besonders interessiert sein könnten. Um unsere Kommunikation auf Ihre Interessen zuschneiden zu können, nutzen wir beispielsweise das Datum, an dem Sie unsere Internetseite besucht haben, die Angebote, die Sie sich dort angesehen haben oder auch Ihre Buchungs- und Serviceeinträge. Anhand einer Analyse dieser Daten, die zu Ihrer Sicherheit ausschließlich pseudonymisiert verarbeitet werden, versuchen wir Ihre Interessen nachzuvollziehen, um Ihnen letztlich Ihren Wünschen entsprechende Reisen und auch sonstige touristische Dienstleistungen anbieten zu können.

Falls Sie unseren personalisierten Service nicht länger nutzen wollen, können Sie dem jederzeit ganz unkompliziert telefonisch, schriftlich oder über Email an kontakt@hlx.com widersprechen.

 

X. Betroffenenrechte 

Werden personenbezogene Daten von Ihnen durch HLX verarbeitet, sind Sie Betroffener im Sinne von Art. 4 Abs. 1 DSGVO. Daher stehen Ihnen bezüglich der Sie betreffenden personenbezogenen Daten die folgenden Rechte zu:

Recht auf Auskunft nach Art. 15 DSGVO

Sie haben ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten. Dies umfasst die in Art. 15 DSGVO dargestellten Pflichtinformationen.

Recht auf Berichtigung nach Art. 16 DSGVO

Sie haben das Recht, die unverzügliche Berichtigung falscher sowie die Vervollständigung unrichtiger personenbezogener Daten.

Recht auf Löschung nach Art. 17 DSGVO

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der in Art. 17 DSGVO genannten Gründe eingreift, insbesondere, wenn keine Rechtsgrundlage mehr für die Verarbeitung vorliegt.

Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Sie haben das Recht die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn einer der in Art. 18 DSGVO genannten Gründe eingreift, insbesondere auf Ihren Wunsch hin statt einer Löschung der Daten.

Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Sie haben das Recht, alle bei uns über Sie gespeicherten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format herauszuverlangen und diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.

Widerspruchsrecht nach Art. 21. DSGVO

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wenn Sie einer Verarbeitung aufgrund unseres berechtigten Interesses widersprechen, dürfen wir die Verarbeitung dennoch fortführen, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihr Interessen, ihre Rechte und Freiheiten überwiegen. 

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, Art. 77 DSGVO

Sie haben gemäß Art. 77 DSGVO das Recht eine Beschwerde bei der für Sie zuständigen Aufsichtsbehörde einzureichen.

Sollten Sie mit Art und Weise, wie wir Ihre Daten verarbeiten, nicht einverstanden sein, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter datenschutz@hlx.com


Stand: Juni 2024