Source: https://www.karstadt-reisen.de/datenschutz?econAgency=-1&code=1bad6b8cf97131fceab8543e81f7757195fbb1d36b376ee994ad1cf17699c464
Timestamp: 2019-07-21 18:52:51+00:00

Document:
Datenschutz bei Karstadt Reisen
Stand: [22.10.2018]
dem Besuch unserer Website www.karstadt-reisen.de
3. Sie besuchen karstadt-reisen.de?
6. Sie möchten an Gewinnspielaktionen teilnehmen?
7. Sie sind Kunde in unseren Reisebüro-Filialen
8. Wie dürfen wir uns mit Ihnen austauschen und wie können Sie uns kontaktieren?
Als Besucher unserer Website www.karstadt-reisen.de können Sie diese nutzen, um sich über unsere Angebote und unser Unternehmen zu informieren sowie die weiteren hier beschriebenen Funktionen zu nutzen. Im Folgenden möchten wir Sie entsprechend den einschlägigen rechtlichen Anforderungen, insb. der DSGVO, über die Verarbeitung Ihrer personenbezogenen Daten bei Ihrem Besuch unserer Webseite möglichst genau informieren.
3.1. Sie surfen auf karstadt-reisen.de.
Diese Verbindungsdaten und etwaige Formulardaten werden verarbeitet, um Ihnen das Surfen auf karstadt-reisen.de zu ermöglichen und den jeweils damit von Ihnen verfolgten Zweck zu verwirklichen (z. B. Reiseangebote recherchieren, ein Reisebüro in Ihrer Nähe suchen, Reisen buchen, Information über das Unternehmen, Kontaktaufnahme etc. – näheres dazu unten).
Ohne die Verarbeitung der o.g. Daten ist eine Nutzung der Webseite karstadt-reisen.de leider nicht möglich.
3.2 Ihre Buchung bei karstadt-reisen.de
Auf www.karstadt-reisen.de vermitteln wir diverse Reiseleistungen. Sie können durch Inanspruchnahme unserer Vermittlungsleistungen Flüge, Pauschalreisen, Hotelbuchungen, Mietwagen, Reiseversicherungen und weitere Leistungen bei diversen Leistungserbringern / Reiseveranstaltern buchen.
Je nach gewählter Zahlungsart (SEPA–Lastschriftverfahren, Kreditkarte, Banküberweisung etc.) übermitteln wir die jeweils erforderlichen Angaben an den von Ihnen ausgewählten Reiseveranstalter bzw. Leistungserbringer. Dieser verarbeitet die von uns erhobenen Daten in eigener Verantwortung zur Durchführung des sog. Direktinkassoverfahrens. Nähere Informationen dazu erhalten Sie von Ihrem jeweils gewählten Reiseveranstalter bzw. Leistungserbringer, dessen Kontaktdaten und AGB vor Buchungsabschluss auf der Buchenseite über einen angezeigten Link einsehbar sind.
Interne Abteilungen bei Karstadt und externe Dienstleister im Rahmen der Abwicklung der Geschäftsprozesse (insb. der Karstadt Reiseservice, ggfs. ein von Ihnen im Rahmen der Buchung ausgewähltes Reisebüro & Buchhaltung)
3.3 Sie möchten die Funktion Geo-Lokalisierung nutzen?
Damit Sie die Reisebürostandorte auf einer Karte sehen können, die Ihrem Nutzungsort am nächsten liegen, können Sie die Nutzung Ihrer IP-Adresse zum Zweck einer so genannten Geo-Lokalisierung im Reisebüro-Suchfeld freigeben.
Anhand der IP-Adresse ist es technisch möglich, den Standort des Internet-Nutzers einzugrenzen. Diese Technik nutzen wir, um Ihren nächstgelegenen Reisebüro-Standort ermitteln zu können. Sie können diese Funktion in den Einstellungen Ihres Browsers jederzeit deaktivieren und wieder aktivieren.
Ihre IP-Adresse wird für diese Funktion nur verwendet, wenn Sie Ihre Einwilligung dazu erteilt haben, Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit durch Deaktivierung der Funktion widerrufen.
Ihre IP-Adresse wird ohnehin im Zuge des Surfens auf der Website verarbeitet. Im Zuge dessen erfolgt bei deren Aktivierung die Geo-Lokalisierung. Eine gesonderte Speicherung der IP-Adresse findet somit nicht statt.
Sie müssen die Funktion Geo-Lokalisierung für keine sonstige Funktion der Website oder etwa eine Buchung auf karstadt-reisen.de aktivieren. Diese Funktion dient ausschließlich dazu, Ihre Reisebürosuche bei uns bequemer zu gestalten, indem wir Ihnen immer die nächstgelegenen Reisebürostandorte anzeigen können.
Diese Cookies bzw. vergleichbare Technologien ermöglichen es insbesondere, Ihre Nutzerpräferenzen oder Such- und Filtereinstellungen für die Dauer eines oder bis zum nächsten Besuch der Website zu speichern oder Ihnen über mehrere Seiten unserer Website hinweg anbieten zu können. Wir verwenden bestimmte Cookies ferner, um Informationen darüber zu sammeln, wie Besucher unsere Webseite nutzen, z. B. welche Seiten besucht werden und wie lange Besuche dauern. Hierzu werden teilweise pseudonymisierte Nutzerprofile erstellt. Im Einzelnen verwenden wir Cookies und verarbeiten Daten in diesem Zusammenhang, um
Eine Analyse unserer Website, etwa hinsichtlich Nutzerzahlen oder besonders beliebten Produkten, vorzunehmen (3.4.1)
Mit Werbepartnern zusammenzuarbeiten und passgenaue Reiseangebote schalten zu können, sog. Retargeting / Remarketing (3.4.2)
Um den Erfolg unserer Werbemaßnahmen zu analysieren und uns mit unseren Partnern zu vernetzen, sog. Conversion tracking (3.4.3)
Sie können eine Einstellung Ihres Browsers vornehmen, der das Setzen von Cookies durch unsere Website verhindert. Hierdurch können jedoch Funktionen wie z.B. die Zuordnung zu einem ausgewählten Reisebüro nicht mehr genutzt werden.
Sie können das Matomo „Opt-Out“ am Ende dieser Datenschutzerklärung per Check Box verwenden und damit der Nutzung des Cookies widersprechen.
Wenn Sie widersprechen, unterbleibt die Verwendung von Cookies und die damit verbundene Datenverarbeitung für die Zukunft. Für die Nutzung der Website hat dies keine Nachteile, soweit Sie nicht auch die Cookie-Funktionen für technisch erforderliche Cookies deaktivieren (vgl. oben).
Wir nutzen den Webanalysedienst „Matomo“ zur statistischen Analyse des Nutzerverhaltens und zu Optimierungs- und Marketingzwecken. Dieser Dienst ermöglicht eine Datenverkehrsanalyse für unsere Website (Webanalyse). Dies hilft uns dabei, die Informationen und den Aufbau unserer Website ständig zu verbessern. Mithilfe von Matomo können wir u.a. bewerten, welche Abschnitte und Unterseiten unserer Website wie oft und wie lange besucht werden und von welchen anderen Websites Nutzer zu uns finden.
Hierzu verarbeitet das Unternehmen InnoCraft Ltd, 150 Willis St, 6011 Wellington, Neuseeland, („Matomo“) in unserem Auftrag unterschiedliche Nutzungsdaten der Nutzer unserer Website und ordnet diese einer anonymen Kennziffer zu. Zusätzlich werden ggf. bestimmte im Cookie gespeicherte Informationen des Betreibers der Website, von der Sie zu uns gelangt sind (insb. URL der vorherigen Seite, ggf. verwandte Suchmaschine, ggf. verwandte Suchbegriffe), verarbeitet. Aus diesen Nutzungsdaten werden nicht-personalisierte Analysen zu der Nutzung unserer Website erstellt.
Die Datenverarbeitung und dafür erforderliche Speicherung von Cookies erfolgt regelmäßig auf Grundlage von § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f) DSGVO. In letzterem Fall dient die Verarbeitung dem berechtigten Interesse unserer Nutzer, das bestmögliche Benutzererlebnis zu erhalten. Es dient ferner unseren berechtigten Geschäftsinteressen, unsere Website zu optimieren, ihre Reichweite, Nutzbarkeit und den Inhalt weiter zu verbessern und damit letztendlich unser Geschäft zu fördern.
Nutzungsdaten werden an InnoCraft Ltd „Matomo“ weitergeben und dort automatisiert in unserem Auftrag verarbeitet. Grundsätzlich werden die Auswertungsmöglichkeiten nur intern durch unsere IT- und Onlinemarketingabteilung verwandt.
Die mit der Matomo-Technologie erhobenen Daten (einschließlich Ihrer pseudonymisierten IP-Adresse) werden auf den Servern unseres IT-Dienstleisters verarbeitet. Alle Daten die über unser eigenes Cookietool sowie über Matomo in den Cookies gespeichert werden oder mithilfe dieser erhoben werden, verbleiben auf Servern betreut von unserem IT-Dienstleister und betrieben in Deutschland.
Einige Daten werden nur für die Dauer Ihrer Session (max. 24h) gespeichert. Reisedaten wie z. B. Ihre eingestellten Abflughäfen oder Reisetermine Ihrer letzten Suchanfrage werden 7 Tage gespeichert. Ihr ausgewähltes Reisebüro wird max. 365 Tage gespeichert. Sie können in den Sicherheitseinstellungen Ihres Browsers temporäre und gespeicherte Cookies unabhängig voneinander zulassen oder verbieten.
Unsere Website nutzt das Google Zielgruppentool "Customer Match". Damit können Ihnen bei Google Suchanfragen gezielt Karstadt Ergebnisse vorgeschlagen werden. Karstadt-reisen.de übergibt Google eine nicht-reversible, nicht-personenbezogene Prüfsumme (Hash-Wert) aus Ihren Nutzungsdaten. Durch dieses Hashing-Verfahren (Pseudonymisierung) sind Ihre Daten nicht identifizierbar und für andere Zwecke nutzbar.
Übermittlung in Drittland (ggf. geeignete & angemessene Garantien): Ja (PrivacyShield)
Eingesetzte Cookies (Typ, Kurzbeschreibung / Cookiedaten, Ablaufdatum): Google AdWords (Permanent, thirdparty, besuchte Seiten, und ggf. gebuchte Reiseleistungen, 2 Jahre)
3.4.2.2. Ve - Interactive
Ve Interactive DACH GmbH (Französische Straße 47, 10117 Berlin; im Folgenden "Ve".
Bei der Bereitstellung seiner Dienste sammelt Ve personenbezogene Daten von Endnutzern, die unsere Webseiten besuchen. Ve verwendet hierbei Cookies und andere vergleichbare Technologien. Nähere Informationen über die von Ve verwendeten Technologien sind unter Ve‘s Cookie-Richtlinie verfügbar. Eine Auflistung der Zwecke, für welche Ve personenbezogene Daten erhebt, sind in Ve‘s Datenschutzerklärung aufgelistet. Im Allgemeinen erfasst Ve über den Einsatz von Cookies personenbezogene Daten von Endnutzern, insbesondere Kontaktdaten und Verhaltensdaten. Ve verwendet diese personenbezogenen Daten, um Rückschlüsse auf die jeweiligen persönlichen Präferenzen der Endnutzer zu ziehen und das Web-Erlebnis des Endnutzers zu personalisieren, zum Beispiel durch Anzeige personalisierter Angebote beim Besuch von Kundenwebseiten oder ähnliche Personalisierung der Kundenwebseite an den Endnutzer und Anzeige personalisierter Werbung beim Besuch von Kundenwebseiten oder Webseiten Dritter.
Wer ist hierfür datenschutzrechtlich verantwortlich? An wen werden Ihre Daten weitergegeben bzw. wer ist in die Verarbeitung meiner Daten eingebunden?
Ve und wir sind bei der Erhebung von personenbezogenen Daten gemeinsame Verantwortliche nach Art. 26 DSGVO. Einzelheiten hierzu sind ebenfalls Ve’s Datenschutzerklärung zu entnehmen.
Details hierzu sind der Ve’s Datenschutzerklärung zu entnehmen.
Endnutzer können die Verarbeitung ihrer persönlichen Daten durch Ve mittels verschiedener Wege unterbinden. Die zur Verfügung stehenden Möglichkeiten zur Unterbindung der Datenverarbeitung sind in Ve’s Datenschutzerklärung enthalten u.a. das Betätigen des Opt-out-Buttons unter https://www.ve.com/de/datenschutzerklaerung#opting-out oder die Nutzung des Opt-out-Mechanismus des IAB Europe unter http://www.youronlinechoices.com/opt-out-interface.“
Cookies gesetzt von: Ve Interactive
Übermittlung in Drittland (ggf. geeignete & angemessene Garantien): nein
Eingesetzte Cookies (Typ, Kurzbeschreibung / Cookiedaten, Ablaufdatum): Ve (Permanent _ngid und _ssid, third party, enthalten eine anonyme numerische Kennung , um anonyme Produktcodes in einer Produktdatenbank mit einem anonymen Benutzer zu verknüpfen, um Nutzern Produkte vorzuschlagen, die von Interesse sind/es werden keine persönlich identifizierbaren Informationen gesammelt, 1 Jahr seit der letzten Interaktion)
Opt-Out-Link / Weitere Informationen: https://www.ve.com/de/datenschutzerklaerung#opting-out
Cookie gesetzt von: Ve Interactive
Eingesetzte Cookies (Typ, Kurzbeschreibung / Cookiedaten, Ablaufdatum): Ve (Session, third party, in der Session gesuchte Reiseziele als Empfehlung bei Verlassen der Reiseseite/stellt abgebrochene Sitzungen wieder her, es werden keine persönlich identifizierbaren Informationen gesammelt, 1 Stunde)
Eingesetzte Cookies (Typ, Kurzbeschreibung / Cookiedaten, Ablaufdatum): Ve (Permanent _trid, third party, entält eine anonyme numerische Kennung, um ein Post-Klick-Cookie-Fenter von bis zu 30 Tagen zu verfolgen/es werden keine persönlich identifizierbaren Informationen gesammelt, 30 Tage)
3.4.3 Wir analysieren den Erfolg unserer Werbemaßnahmen und vernetzen uns mit unseren Partnern und anderen Websites.
Hierzu werden Conversion Daten (insb. von welcher Website Sie zu uns kommen, ob Sie ggf. auf eine Anzeige von uns geklickt haben, ggf. welche Buchungen Sie bei uns tätigen) einem pseudonymen Profil zugeordnet und verarbeitet. Diese dienen insb. dazu, den Erfolg unserer Anzeigen zu messen, d.h. wie oft Nutzer auf diese klicken und tatsächlich auf die von uns festgelegte Zielseite gelangen. Die mithilfe der Conversion Cookies erlangten Informationen dienen der Erstellung von Statistiken. Wir erfahren durch diese Statistiken die Gesamtanzahl von Nutzern, die auf eine geschaltete Anzeige geklickt haben und eine mit einem Conversion-Tracking-Tag versehene Seite aufgerufen haben. Wir erlangen jedoch keine Informationen, mit denen die persönliche Identifizierung von Nutzern möglich ist. Die erlangten Daten wollen und können wir nicht bestimmten Nutzern zuordnen.
Zum Zwecke des Conversion Tracking werden im Regelfall von der jeweiligen Website, von der Sie zu uns kommen, bestimmte Absprungdaten (insb. Website, auf der Sie sich gerade dann befinden sowie ggf. die Anzeige, die Sie geklickt haben) gespeichert und ein Cookie hinterlegt, der es erlaubt, Ihr Gerät beim Wechsel auf unsere Seite zu identifizieren. Die im Cookie enthaltenen Cookiedaten werden beim Betreten unserer Website entweder durch uns oder durch den Code des Anbieters des jeweiligen Conversion trackings tools, den wir auf unserer Website eingebunden haben, ausgelesen und mit den Conversion Daten verknüpft. Teilweise werden auch weitere Nutzeraktionen ebenfalls der pseudonymen Kennziffer zugeordnet, etwa um für Vergütungszwecke nachvollziehen zu können, wenn auf Grund einer Werbeanzeige eine Buchung zu Stande kam. Die Gesamtheit dieser Conversion Daten werden dann anonymisiert und zum Zwecke der Analyse zusammengefasst. Beim Surfen auf unserer Seite speichern wir wiederum die Cookiedaten (im Einzelnen unten) in den Cookies, um unseren Partner wiederum ein conversion tracking zu ermöglichen.
Beispiel Google Conversion Tracking:
Google Adwords setzt ein Cookie auf Ihrem Rechner, sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind. Besuchen Sie nun bestimmte Seiten unserer Webseite und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass Sie auf die Anzeige geklickt haben und zu unserer Seite weitergeleitet wurden.
Die Datenverarbeitung und dafür erforderliche Speicherung von Cookies erfolgt regelmäßig auf Grundlage von § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f) DSGVO. In letzterem Fall dient sie unserem berechtigten wirtschaftlichen Interesse, unsere Werbung und Werbekanäle zu optimieren und ggf. unsere Partner zu vergüten. Sie dient außerdem dem Interesse des jeweiligen Partners auf dessen Seite unsere Werbung eingebunden war, eine Vergütung zu erhalten.
Für Details hierzu vgl. Sie "Conversion: Details und relevante Cookies" und dort die Spalte „Übermittlung in Drittland“.
Für die Dauer der Speicherung der Cookies vgl. Sie unter "Conversion: Details und relevante Cookies" und dort die Spalte „Ablaufdatum“. Im Übrigen speichern wir die pseudonymisierten Conversion Daten für 3 Jahre.
Sie können der Datenverarbeitung und der Verwendung von Cookies jederzeit wie folgt für die Zukunft gemäß § 15 Abs. 3 TMG bzw. Art. 21 Abs. 1 DSGVO widersprechen. Näheres finden Sie unter Ziff. 3.7.1.
Cookie gesetzt von: Karstadt Warenhaus GmbH durch unseren IT-Dienstleister
Eingesetzte Cookies (Typ, Kurzbeschreibung / Cookiedaten, Ablaufdatum): Deeplink (Permanent, hält Informationen über ein von unseren Reisebüros zugeleitetes Angebot fest, 7 Tage)
Opt-Out-Link / Weitere Informationen: Keine
Eingesetzte Cookies (Typ, Kurzbeschreibung / Cookiedaten, Ablaufdatum): Suchparameter (Permanent, hält Informationen bereits vom Nutzer eingestellte Reiseparameter, wie z. B. Abreisetermin oder Abflughafenregion fest, 7 Tage)
Eingesetzte Cookies (Typ, Kurzbeschreibung / Cookiedaten, Ablaufdatum): Reisebüroauswahl (Permanent, hält das vom Nutzer gewählte Reisebüro für die Zuordnung und spätere Abwicklung der Buchung fest, 365 Tage)
Cookie gesetzt von: Google LLC
Eingesetzte Cookies (Typ, Kurzbeschreibung / Cookiedaten, Ablaufdatum): Google ConversionTracking (Permanent, thirdparty, Einstiegsseite und Verlauf der Session, 30 Tage)
Opt-Out-Link / Weitere Informationen: https://myaccount.google.com/preferences#deleteservices
Inhaber der Karstadt Kundenkarte genießen auch bei Karstadt Reisen viele Vorteile. Nähere Informationen zur Datenverarbeitung im Zusammenhang mit der Karstadt Kundenkarte, die unter datenschutzrechtlicher Verantwortung der Karstadt Warenhaus GmbH erfolgt, finden Sie auf www.karstadt.de/privacy.html.
Sehr gerne informieren wir Sie schnell und unkompliziert über Neuigkeiten und für Sie interessante Reisethemen und -angebote. Hierzu bieten wir Ihnen zum einen den Service unseres „Online-Reisemagazins“ in Form eines Newsletters und zum anderen unseren „REISEdeals“-Newsletter an, der zum Beispiel Produktempfehlungen und Hinweise auf Sonderaktionen enthält.
Mit Ihrer Anmeldung zum Karstadt Reisemagazin und/oder REISEdeals-Newsletter willigen Sie ein, dass wir die von Ihnen mitgeteilten Daten, sowie bestimmte Daten zu Ihrer Nutzung des Newsletters (Nutzungsdaten) verwenden, um Ihnen personalisierte Werbung und/oder besondere Angebote und Services unseres Unternehmens zu präsentieren.
Sie können unsere Website karstadt-reisen.de und die auf der Website angebotenen weiteren Funktionen auch ohne ein Newsletter-Abonnement nutzen. Wenn Sie keinen Newsletter abonnieren, können wir Ihnen jedoch keine personalisierten Produktinformationen und entsprechenden Informationen über Sonder-Aktionen etc. zukommen lassen.
Rechtsgrundlage für die Verarbeitung zum Zwecke der Verhinderung bzw. Verfolgung von gegen uns oder Sie gerichteten Straftaten ist Art. 6 Abs. 1 lit. f DSGVO. Sie dient unserem und ggf. Ihrem berechtigten Interesse, unser bzw. Ihr Vermögen zu schützen und sonstige strafrechtlich geschützte Interessen zu
7.1 Sie möchten in unseren Reisebüros eine Reise oder angebotene Leistung buchen?
In unseren Reisebüros vermitteln wir diverse Reiseleistungen. Sie können durch Inanspruchnahme unserer Vermittlungsleistungen Flüge, Pauschalreisen, Hotelbuchungen, Mietwagen, Reiseversicherungen und weitere Leistungen bei diversen Leistungserbringern / Reiseveranstaltern buchen. Zudem besteht die Möglichkeit, sich zunächst auch nur ein Angebot ausdrucken oder per E-Mail zusenden zu lassen.
Hierzu werden Ihre Stammdaten (z. B. Ihr Name, Ihre Adresse, E-Mail-Adresse, Telefonkontakte) sowie reisebuchungsrelevante Daten ( z. B. Namen mitreisender Personen, Geburtsdaten, Zahlungsdaten) von unseren Mitarbeitern erhoben, in unsere Reservierungs- und Buchungsverwaltungs-Systeme eingegeben und dort weiter verarbeitet. Die Datenverarbeitung erfolgt insofern zum Zweck der Anbahnung bzw. der Durchführung von Vermittlungsleistungen. Wir verarbeiten Ihre Daten auch im Zuge der weiteren Abwicklung und anschließenden Betreuung Ihres Leistungsvertrags mit dem gewählten Reiseveranstalter bzw. Leistungserbringer.
Die Zahlungsabwicklung und die damit verbundene Verarbeitung Ihrer Zahlungsdaten für die von Ihnen gebuchten Leistungen richtet sich nach dem vom Leistungserbringer angebotenen Abwicklungsweg sowie dem angebotenen und gewählten Zahlungsmittel (z.B. Barzahlung, SEPA-Lastschriftmandat, Kreditkartenzahlung). Hiervon abhängig werden ggf. weitere personenbezogene Daten zur Durchführung Ihrer Zahlung an den gewählten Reiseveranstalter bzw. Leistungserbringer übermittelt.
Je nach gewähltem Zahlungsmittel (EC-Karte, Kreditkarte) erheben bzw. übermitteln wir ferner im Fall des Einsatzes von sog. Zahlungsverkehrsterminals ggf. weitere personenbezogene Daten zur Durchführung der Zahlung. Hierzu näher unter 7.2.
Erfolgt die Abwicklung der Zahlung im sog. Direktinkassoverfahren, erheben wir die zur Abwicklung der Zahlung erforderlichen Daten (SEPA-Lastschriftmandat bzw. Kreditkartendaten), und übermitteln diese an den Reiseveranstalter bzw. Leistungserbringer, welcher die Abwicklung der Zahlung in eigener Verantwortung durchführt. Nähere Informationen dazu erhalten Sie von Ihrem jeweils gewählten Reiseveranstalter bzw. Leistungserbringer, dessen Kontaktdaten und AGB vor Buchungsabschluss von uns zur Verfügung gestellt werden.
Im Falle des sog. Agenturinkassoverfahrens rechnen wir die von Ihnen gebuchten Leistungen zunächst mit Ihnen direkt ab und nehmen anschließend die Zahlungen mit dem jeweiligen Reiseveranstalter bzw. Leistungserbringer vor.
Bei Zahlung per Kreditkarte erfolgt die Verarbeitung Ihrer Zahlungsdaten in einem PCI DSS konformen und für Kreditkarten entsprechend zertifiziertem System (sog. „Pay-Engine“) unter der Verantwortung des Zahlungsverkehrsdienstleisters. Dort erfolgt durch uns die Eingabe der Daten (Karteninhaber, Kartennummer, Kartenfolgenummer, Kartenverfalldatum). Für die Abwicklung der Zahlung werden die erforderlichen Daten (Datum, Uhrzeit, Betrag der Zahlung, Bezahlungs-ID) verarbeitet. Hierfür ist unser Finanzdienstleister Concardis GmbH (Helfmann-Park 7, 65760 Eschborn) verantwortlich.
Hinsichtlich der Datenverarbeitung durch unseren Finanzdienstleister erhalten Sie nähere Informationen unter concardis.de/datenschutz.
Bei Nutzung des elektronischen Lastschriftverfahrens unterschreiben Sie einen Lastschriftbeleg mit Ihren Zahlungsdaten, mit dem Sie uns ein SEPA-Lastschriftmandat für die ausstehende Zahlung erteilen und Ihr Kreditinstitut anweisen, bei Nichteinlösung der Lastschrift uns, oder unserem Zahlungsdienstleister, Ihre Kontaktdaten zur Geltendmachung der Forderung mitzuteilen. Dies ist erforderlich, um das Lastschriftverfahren nutzen zu können.
Wir bewahren den von Ihnen unterschriebenen Lastschriftbeleg zu Zwecken des Nachweises der Erteilung der Einzugsermächtigung und der Zustimmung zur Weitergabe Ihrer Kontaktdaten durch Ihre Bank für den Fall auf, dass wir unsere entsprechenden Rechte geltend machen müssen. Ebenso verwenden wir die Belege ggf. zur Aufklärung und Verfolgung von Betrug und anderen Straftaten. Zu diesen Zwecken geben wir den Beleg bzw. die darin enthaltenen Daten ggf. im hierzu erforderlichen Umfang insb. ggf. an Inkassounternehmen, Rechtsanwälte, Gerichte und Strafverfolgungsbehörden weiter.
Nur bei einer Rücklastschrift
Wenn eine Lastschrift von Ihrer Bank nicht eingelöst bzw. zurückgebucht wird, erhalten wir von unserer Bank eine Mitteilung darüber (sog. Rücklastschriftdaten). Mit dieser Mitteilung erhalten wir zudem eine Information zum Grund der nicht erfolgten Abbuchung (Widerspruch, keine Angabe) sowie Ihre IBAN und BIC, die Höhe des ausstehenden Betrags sowie die entsprechende 27-stellige Kennziffer. Durch diese „Rücklastschriftdaten“ können wir die notwendigen Daten ermitteln, um die Forderung gegen Sie geltend zu machen („Forderungsdaten“), insb. den relevanten Beleg auffinden und über Ihre Bank unter Verwendung Ihrer Einwilligungserklärung auf dem Beleg Ihre Kontaktdaten ermitteln.
Wir verwenden diese Rücklastschrift- und Forderungsdaten, um unsere Forderung gegen Sie geltend zu machen. Ebenso verwenden wir sie ggf. zur Aufklärung und Verfolgung von Betrug und anderen Straftaten. Zu diesen Zwecken geben wir diese Daten ggf. im hierzu erforderlichen Umfang insb. ggf. an Inkassounternehmen, Rechtsanwälte, Gerichte und Strafverfolgungsbehörden weiter. Zudem verwenden wir Ihre Daten ggf. zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.
Unmittelbar nach Erhalt der Information über eine Rücklastschrift tragen wir Ihre IBAN und BIC zudem in eine von uns geführte sog. Sperrdatei ein. Diese übermitteln wir an den Zahlungsverkehrsdienstleister. Solange ein solcher Eintrag besteht, ist mit der jeweiligen Karte nur noch eine Zahlung mit einem anderen Zahlungsverfahren als der elektronischen Lastschrift möglich (z. B. Girocard mit PIN-Eingabe).
Rechtsgrundlage der Verwendung von Belegen ggf. zur Aufklärung und Verfolgung von Betrug und anderen Straftaten ist Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse, unser Vermögen zu schützen.
Rechtsgrundlage für den Eintrag von IBAN und BIC im Fall von Rücklastschriften in die sog. Sperrdatei ist Art. 6 Abs. 1 (f) DSGVO (berechtigtes Interesse zur Verhinderung zukünftiger Zahlungsausfälle).
Interne Abteilungen bei Karstadt im Rahmen der Abwicklung der Geschäftsprozesse (insb. Reisebüro & Buchhaltung)
Ihr jeweils gewählter Reiseveranstalter bzw. Leistungserbringer zwecks Erfüllung des mit Ihnen geschlossenen Leistungs- bzw. Reisevertrags.
Ggf. der zur Zahlungsabwicklung beauftragte Dienstleister
Ihre o.g. Daten werden regelmäßig mit Wegfall der Erforderlichkeit für die Durchführung unserer Vermittlungsleistungen mit dem gewählten Reiseveranstalter bzw. Leistungserbringer und Ablauf ggf. darüber hinausgehender gesetzlicher Aufbewahrungsfristen gelöscht. Wenn Sie sich ein Angebot erstellen lassen ohne eine Buchungsleistung in Anspruch zu nehmen, erfolgt eine Löschung dieser Angebotsdaten im Regelfall nach einem Monat. Die Sperrung Ihrer IBAN und BIC im Fall von Rücklastschriften wird bei vollständiger Begleichung des zu zahlenden Betrags oder dann aufgehoben, wenn ein berechtigter Widerruf vorliegt; im Übrigen erfolgt eine Löschung nach 3 Jahren.
7.2 Sie möchten an unseren Zahlungsverkehrsterminals mit Karte bezahlen?
Sie haben die Möglichkeit, in einigen unserer Reisebüros per Kredit- oder Debit-Karte zu bezahlen. Dabei werden Ihre Zahlungsdaten in eigener Verantwortlichkeit von unserem Zahlungsdienstleister (BS PAYONE GmbH, Ferdinandstraße 13, 44789 Bochum) und nur in einigen bestimmten Fällen durch uns verarbeitet:
1. Verarbeitung Ihrer Daten durch uns:
Bei der üblichen Abwicklung einer Zahlung erfolgt – außer bei Verwendung des elektronischen Lastschriftverfahrens – keine Verarbeitung personenbezogener Daten durch uns:
Unser Kassensystem erhält von unserem Zahlungsverkehrsdienstleister lediglich die Information „Zahlung erfolgt“ und maskierte Kartendaten, die keinen Bezug auf Ihre Person haben.
Für Revisionszwecke erhalten wir von unserem Zahlungsverkehrsdienstleiter zudem eine Datei mit allen Transaktionen eines Tages, die auch maskierte Kartendaten (und weitere anonyme Daten) enthält. Auch diese Daten sind anonym und nicht personenbezogen. Mit ihnen können wir Zahlungsdifferenzen ermitteln und bestimmten Kaufvorgängen zuordnen. So können wir bei einer ermittelten Zahlungsdifferenz ggf. – für uns wieder ohne Personenbezug – eine erneute Ausführung der Zahlung durch den Zahlungsverkehrsdienstleiter anstoßen.
Im Übrigen erhalten wir nur aggregierte Informationen über die durchgeführten Zahlungen (z.B. Anzahl und Gesamtsumme eines Tages).
Bei der Nutzung des elektronischen Lastschriftverfahrens unterschreiben Sie einen Lastschriftbeleg, mit dem Sie uns ein SEPA-Lastschriftmandat für die ausstehende Zahlung erteilen und Ihr Kreditinstitut anweisen, bei Nichteinlösung der Lastschrift uns, oder unserem Zahlungsdienstleister, Ihre Kontaktdaten zur Geltendmachung der Forderung mitzuteilen. Wir bewahren den von Ihnen unterschriebenen Lastschriftbeleg zu Zwecken des Nachweises der Erteilung der Einzugsermächtigung und der Zustimmung zur Weitergabe Ihrer Kontaktdaten durch Ihre Bank für den Fall auf, dass wir unsere entsprechenden Rechte geltend machen müssen. Zudem bewahren wir die Belege zur Erfüllung gesetzlicher Pflichten, insb. Aufbewahrungsfristen gem. §§ 257 HGB, 147 AO, auf. Ebenso verwenden wir die Belege ggf. zur Aufklärung und Verfolgung von Betrug und anderen Straftaten.
Zu diesen Zwecken geben wir den Beleg bzw. die darin enthaltenen Daten ggf. im hierzu erforderlichen Umfang insb. ggf. an Inkassounternehmen, Rechtsanwälte, Gerichte und Strafverfolgungsbehörden weiter. Eine Vernichtung der Lastschriftbelege erfolgt turnusmäßig nach Ablauf der gesetzlichen Aufbewahrungsfristen.
2. Verarbeitung Ihrer Zahlungsdaten durch unseren Zahlungsdienstleister:
Eine Verarbeitung Ihrer Zahlungsdaten erfolgt in einem PCI DSS konformen und für Kreditkarten entsprechend zertifiziertem System unter der Verantwortung des Zahlungsverkehrsdienstleisters. Dieser übernimmt insb. das Einlesen Ihrer Kartendaten (IBAN, BIC, das Kartenverfalldatum und die Kartenfolgenummer) durch das Zahlungsverkehrsterminal verarbeitet diese mit den Zahlungsdaten (Datum, Uhrzeit, Betrag der Zahlung, Terminalkennung, Ort, Unternehmen und Filiale) zur Abwicklung der Zahlung.
Hinsichtlich der Datenverarbeitung erhalten Sie nähere Informationen bei der BS PAYONE GmbH (Ferdinandstraße 13, 44789 Bochum) bzw. Ihrer Bank.
Wir verarbeiten Ihre Daten insbesondere zur Durchführung des Kaufvertrags (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Rechtsgrundlage Art. 6 lit. c DSGVO) und zur Aufklärung von Betrug und anderen Straftaten (Art. 6 Abs. 1 lit. f DSGVO) und unser berechtigtes Interesse, unser Vermögen zu schützen und Zahlungsausfälle zu verhindern.
Die BS PAYONE GmbH verarbeitet die Daten insbesondere zur Zahlungsabwicklung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO), zur Verhinderung von Kartenmissbrauch, zur Begrenzung des Risikos von Zahlungsausfällen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Verwirklichung des berechtigten Interesse des Vermögensschutzes) und zu gesetzlich vorgegebenen Zwecken, wie z.B. zur Geldwäschebekämpfung und Strafverfolgung (Art. 6 Abs. 1 lit. c DSGVO). Nähere Informationen hierzu erhalten Sie beim Zahlungsverkehrsdienstleister bzw. Ihrer Bank.
Ihre Zahlungsdaten werden zur Zahlungsabwicklung an unseren Zahlungsdienstleister BS PAYONE übermittelt.
Zu den o.g. Zwecken werden Ihre Daten durch den Zahlungsverkehrsdienstleiter außerdem an Banken und ggf. die für das Clearing und Settlement von Zahlungen bestimmen Stellen oder – im Fall von Kreditkartendaten – an Ihr Kreditkartenunternehmen (den sog. Acquirer, z.B. Mastercard, VISA) übermittelt.
Im letzteren Fall erfolgt ggf. eine Übermittlung in ein Nicht-EU Land. Nähere Informationen hierzu erhalten Sie bei dem Zahlungsverkehrsdienstleister bzw. Ihrem Kreditkartenunternehmen.
Vgl. im Übrigen auch unter „Zu welchen Zwecken verarbeiten wir Ihre Daten?“
Soweit wir für die o.g. Zwecke überhaupt Ihre Daten speichern, erfolgt eine Löschung im Regelfall, wenn die Forderung beglichen wurde bzw. nach Abschluss etwaiger gerichtlicher oder behördlicher Verfahren und der daran ggf. anschließenden Aufbewahrungsfristen.
Diese Löschung der Sperrdatei wird bei vollständiger Begleichung des zu zahlenden Betrags oder dann aufgehoben, wenn ein berechtigter Widerruf vorliegt; im Übrigen erfolgt eine Löschung nach 3 Jahren.
Eine Zurverfügungstellung Ihrer Kartendaten ist erforderlich, um in unseren Filialen unbar zahlen zu können. Es Ihnen natürlich frei eine Barzahlung zu wählen, bei der keine personenbezogenen Daten verarbeitet werden.
E-Mail: reiseservice@karstadt.de
E-Mail-Kontaktformular: https://www.karstadt-reisen.de/kontakt
Telefonnummer: 0201 – 727 8899
Jedem Internetanschluss wird durch den Internetdienstanbieter des Nutzers eine Nummer zugewiesen (z.B. 123.456.0.1). Diese wird als Internet Protocol (IP)-Adresse bezeichnet. Je nach Dienst des Nutzers kann diesem durch den Provider jedes Mal eine andere Adresse zugewiesen werden, wenn der Nutzer eine Verbindung mit dem Internet herstellt. Nummern werden normalerweise in Blöcken zugewiesen, die bestimmten geografischen Gebieten zugeordnet sind. Anhand der IP-Adresse kann daher oftmals der Ort identifiziert werden, von dem aus sich das Gerät mit dem Internet verbindet. Dies kann für unser Angebot „Geo Lokalisierung“ genutzt werden.

References: Art. 6
 § 15
 Art. 6
 Art. 26
 § 15
 Art. 6
 § 15
 Art. 21
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6