Datenschutzerklärung der AlpenHorizont Reise & Tourismus GmbH

Der Schutz Ihrer personenbezogenen Daten ist uns, der AlpenHorizont Reise & Tourismus GmbH, ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie sonstigen anwendbaren datenschutzrechtlichen Bestimmungen darüber, wie wir personenbezogene Daten im Rahmen unseres Reise- und Tourismusangebots verarbeiten.

1. Einleitung und Angaben zum Unternehmen

Verantwortliche Stelle im Sinne der DSGVO ist:

AlpenHorizont Reise & Tourismus GmbH
AlpenHorizont Reisen
Wiedenmayerstraße 27
80538 München
Deutschland
E-Mail: [email protected]
Telefon: +49 89 4286 7193

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website, unseren Kontaktmöglichkeiten, Buchungs- und Reiseleistungen sowie weiteren Angeboten und Kommunikationswegen der AlpenHorizont Reise & Tourismus GmbH.

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen, zur Bearbeitung von Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Zu den betroffenen Daten können insbesondere gehören:

• Stammdaten, z. B. Name, Anschrift, Geburtsdatum, Anrede
• Kontaktdaten, z. B. E-Mail-Adresse, Telefonnummer
• Buchungs- und Reisedaten, z. B. Reisezeitraum, Reiseziel, Unterkunft, Transportmittel, Teilnehmerdaten
• Zahlungsdaten, z. B. Bankverbindung, Rechnungsdaten, Zahlungsstatus
• Kommunikationsinhalte aus Anfragen per E-Mail, Telefon oder Kontaktformular
• Technische Nutzungsdaten, z. B. IP-Adresse, Browserinformationen, Zugriffszeiten, Cookie- und Trackingdaten, soweit eingesetzt
• Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, soweit diese für Reisebuchungen, Umbuchungen, Sonderleistungen oder die Erfüllung gesetzlicher bzw. vertraglicher Anforderungen erforderlich und zulässig sind

Die Bereitstellung bestimmter Daten ist für den Abschluss und die Durchführung von Reiseverträgen erforderlich. Ohne diese Daten können wir unsere Leistungen unter Umständen nicht oder nur eingeschränkt erbringen.

3. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bearbeitung von Anfragen und Beratung zu Reiseleistungen
• Durchführung von Reisebuchungen, Umbuchungen und Stornierungen
• Organisation und Vermittlung von Reiseleistungen, z. B. Flügen, Hotels, Transfers, Pauschalreisen, Mietwagen oder Zusatzleistungen
• Kommunikation mit Kunden vor, während und nach der Reise
• Abrechnung, Zahlungsabwicklung und Buchführung
• Erfüllung rechtlicher Verpflichtungen, z. B. handels- und steuerrechtlicher Aufbewahrungspflichten
• Bearbeitung von Reklamationen, Haftungs- und Gewährleistungsfällen
• Verbesserung unserer Angebote, Prozesse und Kundenbetreuung
• Marketing- und Informationszwecke, soweit gesetzlich zulässig oder eine Einwilligung vorliegt
• IT-Sicherheit, Missbrauchs- und Betrugsprävention

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, insbesondere bei Buchungen, Reiseanfragen und Kundenkommunikation
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Pflichten
• Art. 6 Abs. 1 lit. f DSGVO – auf Grundlage berechtigter Interessen, insbesondere für den sicheren Betrieb, die Optimierung unserer Services und die Durchsetzung rechtlicher Ansprüche
• Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung, etwa für bestimmte Marketingmaßnahmen, optionale Cookies oder besondere Datenverarbeitungen

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies ausschließlich, wenn eine entsprechende Rechtsgrundlage nach Art. 9 DSGVO vorliegt, insbesondere aufgrund Ihrer ausdrücklichen Einwilligung oder wenn die Verarbeitung zur Erfüllung rechtlicher Pflichten erforderlich ist.

5. Weitergabe von Daten und Empfänger

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies für die Erfüllung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine sonstige rechtliche Grundlage dies erlaubt.

Mögliche Empfänger können insbesondere sein:

• Reiseveranstalter, Leistungsträger und Partneragenturen
• Fluggesellschaften, Hotels, Transfer- und Transportdienstleister
• Zahlungsdienstleister, Banken und Abrechnungsstellen
• IT-Dienstleister, Hosting-Anbieter und Softwareanbieter
• Beratungsunternehmen, insbesondere Steuerberater und Rechtsanwälte
• Behörden und öffentliche Stellen, sofern wir rechtlich dazu verpflichtet sind

Sofern wir Auftragsverarbeiter einsetzen, geschieht dies auf Grundlage von Verträgen gemäß Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur im Rahmen der gesetzlichen Bestimmungen.

6. Datenübermittlung in Drittländer

Im Rahmen von Reisebuchungen kann es erforderlich sein, personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums zu übermitteln, etwa an Hotels, Airlines, Reisedienstleister oder lokale Partner im Zielgebiet.

Eine solche Übermittlung erfolgt nur, wenn:

• dies zur Vertragserfüllung erforderlich ist,
• ein Angemessenheitsbeschluss der ევროკомmission vorliegt,
• geeignete Garantien gemäß Art. 46 DSGVO bestehen, etwa EU-Standardvertragsklauseln, oder
• Sie ausdrücklich eingewilligt haben.

Bitte beachten Sie, dass in Drittländern möglicherweise nicht immer ein mit der EU vergleichbares Datenschutzniveau besteht. Wir treffen jedoch nach Möglichkeit geeignete Schutzmaßnahmen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Vertrags- und Buchungsdaten: für die Dauer der Vertragsabwicklung sowie anschließend entsprechend gesetzlicher Aufbewahrungspflichten, in der Regel bis zu 10 Jahre
• Korrespondenz und Anfragen: grundsätzlich bis zur abschließenden Bearbeitung, darüber hinaus bei rechtlichen Aufbewahrungspflichten oder zur Abwehr/ Durchsetzung von Ansprüchen
• Marketingdaten: bis zum Widerruf Ihrer Einwilligung oder bis zum Widerspruch gegen die Verarbeitung
• Technische Logdaten: nur so lange wie für die Gewährleistung des sicheren Betriebs erforderlich

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Speicherung erforderlich oder zulässig ist.

8. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO

Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die unten genannten Kontaktdaten kontaktieren. Bitte beachten Sie, dass wir zur Bearbeitung Ihres Anliegens gegebenenfalls einen Identitätsnachweis verlangen müssen, um Ihre Rechte und die Rechte Dritter zu schützen.

9. Widerruf von Einwilligungen

Sofern wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Der Widerruf kann formfrei erfolgen, beispielsweise per E-Mail an [email protected]. Bitte beachten Sie, dass ein Widerruf je nach Art der Verarbeitung dazu führen kann, dass bestimmte Services nicht mehr oder nur eingeschränkt zur Verfügung stehen.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Unternehmen mit Sitz in Bayern ist in der Regel die zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: https://www.lda.bayern.de

Sie können sich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

11. Datensicherheit

Die AlpenHorizont Reise & Tourismus GmbH setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere:

• verschlüsselte Datenübertragung mittels TLS/SSL, soweit technisch vorgesehen
• Zugriffsbeschränkungen und Berechtigungskonzepte
• regelmäßige Sicherheitsupdates und Systemüberwachung
• Datensicherungen und Wiederherstellungskonzepte
• Schulung und Verpflichtung von Mitarbeitenden auf Vertraulichkeit und Datenschutz

Wir weisen jedoch darauf hin, dass eine vollständig sichere Datenübertragung im Internet trotz aller Maßnahmen nicht garantiert werden kann.

12. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:

AlpenHorizont Reise & Tourismus GmbH
AlpenHorizont Reisen
Wiedenmayerstraße 27
80538 München
Deutschland
E-Mail: [email protected]
Telefon: +49 89 4286 7193

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere wenn sich unsere Leistungen, die rechtlichen Rahmenbedingungen oder die eingesetzten Technologien ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Bitte informieren Sie sich regelmäßig über den Inhalt dieser Datenschutzerklärung. Soweit für Änderungen eine Einwilligung erforderlich ist oder Bestandteile der Datenschutzerklärung eine Vertragsbeziehung betreffen, werden wir Sie gesondert informieren.