Source: https://www.carl-duisberg-sprachreisen.de/kontakt-sprachreisen/datenschutzhinweise.html
Timestamp: 2019-04-19 09:05:18
Document Index: 49981993

Matched Legal Cases: ['§1', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 9', 'Art. 46', 'Art. 28', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 49', '§ 3', 'Art. 46', '§ 4', 'Art. 9', 'Art. 6', 'Art. 6', 'Art. 9', '§ 6', 'Art. 6', 'Art. 6', '§ 7', '§ 1', '§ 1']

Datenschutzhinweise - Carl Duisberg SprachreisenDatenschutzhinweise - Sprachreisen
Datenschutzhinweise der Carl Duisberg Centren
§1 – Allgemeine Informationen über die Verarbeitung personenbezogener Daten
(1) Im Folgenden informieren wir über die Erhebung und Verarbeitung personenbezogener Daten bei der Durchführung der Programme „Schülersprachreisen“ und „Study, Work and Volunteer“, sowie allgemeine Sprachreisen. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adressen oder Angaben zu körperlichen Merkmalen.
(1) Wir verarbeiten ausschließlich diejenigen personenbezogenen Daten, welche Sie uns aktiv mitteilen. Die Daten werden bei Ihrer Anmeldung/Buchung und ggf. bei individuellen An- oder Nachfragen oder einer Beratung erhoben.
(a) um prüfen zu können, ob und welche Programme wir Ihnen anbieten können und dürfen, weil Sie die Voraussetzungen für das jeweilige Programm mitbringen und
(b) um das gebuchte Programm entsprechend den vereinbarten Vertragsbedingungen durchführen zu können.
(3) Folgende personenbezogene Daten des Interessenten oder Teilnehmers können erhoben werden:
(a) Namen und ggf. Titel
(b) Wohn- und Versandadressen
(e) Fax-Nummer
(f) Staatsbürgerschaft
(g) Geburtsdatum
(h) Alter
(i) Interessen, Vorlieben/Abneigungen
(j) Fotos
(k) Pass- bzw. Ausweisnummer
(l) ggf. persönliche Bewertungen und Reiseberichte
(m) ggf. Gesundheitsdaten
(n) ggf. Kontodaten (IBAN, BIC, Name des Bankinstituts)
(4) Zudem bei minderjährigen Teilnehmern folgende Daten des Erziehungsberechtigten:
(6) Rechtsgrundlage der Datenverarbeitung nach Abs. 2 Satz 1 ist die Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c) DSGVO. Rechtsgrundlage der Datenverarbeitung für Zwecke nach Abs. 2 Satz 2 ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b) DSGVO sowie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Hinsichtlich der besonderen Kategorien personenbezogener Daten (Gesundheitsdaten) ist die Rechtsgrundlage Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a) in Verbindung mit Art. 9 Abs. 2 lit. a) DSGVO.
(1) Soweit dies für die Durchführung der Programme und gebuchten Leistungen erforderlich ist, geben wir personenbezogene Daten unserer Teilnehmer und Interessenten an folgende Dritte weiter: Allianz AG (Reiseversicherer), STA Travel GmbH (Reiseveranstalter), unsere Hausbank (betrifft nur Kontodaten, die zur Abwicklung von Zahlungen benötigt werden) und unmittelbar am Programm beteiligte Partnerorganisationen bzw. -schulen (im Weiteren „Partner“ genannt). Unsere Partner sind private Sprachschulen, Internate und Vermittlungsagenturen sowie durch sie vermittelte Gastfamilien und Residences. Die Partner haben ihren Sitz in den von Ihnen ausgewählten ausländischen Zielstaaten und führen dort auch die Verarbeitung Ihrer personenbezogenen Daten durch. Mögliche Zielstaaten sind England, Irland, Spanien, Frankreich, Malta, Jersey, Kanada, USA, Australien, Neuseeland, Südafrika, Argentinien, Chile, Thailand, Vietnam und Sri Lanka.
(2) Manche unserer Zielstaaten gehören nicht dem Europäischen Wirtschaftsraum/EWR an, in dem das europäische Datenschutzrecht, insbesondere die DSGVO, gilt (im Weiteren „Drittstaaten“). Für einige dieser Drittstaaten (Neuseeland, Kanada, Jersey und Argentinien) hat die Europäischen Kommission einen sogenannten Angemessenheitsbeschluss erlassen. Das bedeutet, dass angenommen werden darf, dass dort ein qualitativ ähnlicher Schutz Ihrer personenbezogenen Daten gewährleistet ist, wie innerhalb des EWR. Die Übermittlung Ihrer personenbezogenen Daten in diese Länder zur vertragsgemäßen Durchführung unserer Programme ist uns deshalb grundsätzlich erlaubt. Für die anderen Drittstaaten dagegen gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission (Australien, Südafrika, Thailand, Vietnam, Sri Lanka, Chile) bzw. gibt es für die USA zwar einen Angemessenheitsbeschluss, jedoch sind unsere dortigen Partner dem sogenannten EU-US-Privacy-Shield noch nicht beigetreten, sodass in diesen Fällen nicht von einem ähnlichen Datenschutzniveau wie im EWR ausgegangen werden kann. Zudem können wir für die zuletzt genannten Länder (Australien, Südafrika, Thailand, Vietnam, Sri Lanka, Chile und USA) bislang keine gemäß Art. 46 DSGVO vorgeschriebenen geeigneten Garantien für den Schutz Ihrer Daten vorweisen. Falls wir zur Durchführung unserer Programme personenbezogene Daten von Ihnen an Partner in diesen Drittstaaten übermitteln müssen, benötigen wir deshalb vorher Ihre ausdrückliche Einwilligung dafür. Außerdem müssen wir Sie im Folgenden noch über die Risiken aufklären, die bei der Übermittlung Ihrer Daten in diese Länder möglicherweise bestehen:
(a) Ihre personenbezogenen Daten könnten durch die ausländischen Partner – über den eigentlichen Zweck der vorvertraglichen Machbarkeitsprüfung bzw. der Vertragsdurchführung hinaus – an andere Dritte weitergegeben werden, die Ihre Daten auch z. B. zu Werbezwecken verwenden könnten.
(b) Möglichkeiten, Ihre Auskunftsrechte gegenüber den Partnern im Ausland nachhaltig geltend zu machen bzw. durchzusetzen, können unzureichend sein oder ganz fehlen.
(c) Es besteht möglicherweise eine höhere Wahrscheinlichkeit, dass es zu einer nicht korrekten Datenverarbeitung kommt, da die technischen und organisatorischen Datenschutz- und Datensicherheitsmaßnahmen der Partner im Ausland quantitativ und qualitativ nicht den Anforderungen der DSGVO entsprechen.
(3) Weiterhin geben wir unseren Aktenvernichtungs- und IT-Dienstleistern, die wir als Auftragsverarbeiter i. S. v. Art. 28 DSGVO vertraglich zur Einhaltung der gesetzlich vorgeschriebenen Datenschutzstandards verpflichtet haben, Zugriff auf die von uns erhobenen personenbezogenen Daten. Wir arbeiten nur mit Dienstleistern zusammen, die ihren Sitz in Deutschland haben.
(4) Rechtsgrundlage für diese Datenverarbeitung ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b) DSGVO sowie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Hinsichtlich der Übermittlung von personenbezogenen Daten in Drittstaaten ist die Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) i. V. m. Art. 49 Abs. 1 lit. a) DSGVO.
(1) Auf dem Buchungsformular benötigen wir Ihre ausdrückliche Einwilligung in die Datenverarbeitung zur Erfüllung der vertraglichen Zwecke (siehe § 3 Abs. 2 Satz 2), weil damit ggf. – je nach Ihrer Wahl des Ziellandes – die Weitergabe Ihrer personenbezogenen Daten in Drittstaaten, für die weder ein Angemessenheitsbeschluss der Europäischen Kommission noch Garantien gemäß Art. 46 DSGVO bestehen (siehe § 4 Abs. 2), verbunden ist.
(2) Sofern zur Durchführung unseres Programms Gesundheitsdaten erhoben und verarbeitet werden müssen, benötigen wir dafür gemäß Art. 9 DSGVO ebenfalls eine ausdrücklich Einwilligung. Sollte dies bei Ihnen der Fall sein, werden wir Ihnen ein gesondertes Informations- und Einwilligungsformular vorlegen bzw. zuschicken, um dessen Unterschrift und ggf. Rücksendung wir Sie bitten.
(3) Die Nichterteilung der zur Durchführung unserer Programme benötigten Einwilligungen (Abs. 1 und Abs. 2) hätte zur Folge, dass wir Ihnen einzelne bzw. alle Programme nicht anbieten könnten.
(4) Sie können einwilligen, dass wir Name, Telefonnummer, E-Mail-Adresse und Flugdaten von Ihnen auf eine Kontaktliste aufnehmen, welche Teilnehmer erhalten, die sich am selben Aufenthaltsort befinden.
(5) Sie können einwilligen, dass wir Fotos, Zitate und Erfahrungsberichte von Ihnen, zusammen mit Ihrem Vor- und abgekürzten Nachnamen im Rahmen unserer Außendarstellung (Webseiten, Social Media Kanäle, Printwerbung, Filme, Pressearbeit) zu Informations- und Werbezwecken veröffentlichen.
(6) Wenn Sie uns per E-Mail oder über ein Kontaktformular auf unseren Webseiten schreiben, werden die von Ihnen aktiv eingegebenen und abgesendeten Angaben (Name, E-Mail-Adresse, Texte sowie ggf. Adresse, Titel und Telefonnummer) mit Ihrer Einwilligung zum Zweck der Beantwortung Ihrer Anfrage verwendet.
(7) Während und/oder nach Abschluss eines Programms können Sie an Evaluationen teilzunehmen und uns in diesem Zusammenhang persönliche Bewertungen, Kommentare und Reiseberichte übermitteln, die uns wichtige Erkenntnisse zur Verbesserung unserer Leistungen liefern.
(8) Sie können ggf. an Gewinnspielen oder Verlosungen teilnehmen, wobei lediglich Ihr Name und Ihre E-Mail-Adresse zur Ermittlung der Gewinner verarbeitet werden.
(9) Rechtsgrundlage für diese Datenverarbeitungen ist stets Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO, im Falle der Verarbeitung besonderer Kategorien personenbezogener Daten Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a) i. V. m. Art. 9 Abs. 2 lit. a) DSGVO.
(10) Sofern der Interessent bzw. der Teilnehmer das 16. Lebensjahr noch nicht vollendet hat, ist stets die Einwilligung des gesetzlichen Vertreters notwendig.
§ 6 – Datenverarbeitung aufgrund einer Interessenabwägung, Werbung, Webseite
(1) Zu Informations- und Werbezwecken versenden wir in regelmäßigen Abständen Informationen zu aktuellen Angeboten der Carl Duisberg Sprachreisen oder einschlägige Veranstaltungshinweise per E-Mail. Wir können Ihnen die Informationen zusenden, wenn Sie uns Ihre E-Mail-Adresse im Zusammenhang mit der entgeltlichen Buchung einer unserer Dienstleistungen mitgeteilt haben und der Zusendung nicht widersprechen; ansonsten nur, wenn Sie der Zusendung aktiv zugestimmt haben.
(3) Zur Überprüfung und Sicherung der Qualität unserer Angebote führen wir während und/oder nach Abschluss eines Programms Evaluationen durch, wozu wir die erforderlichen personenbezogenen Daten von Ihnen zu Ihrer Identifikation und ggf. zum Postversand verwenden.
(4) Rechtsgrundlage für diese Datenverarbeitungen ist eine Interessenabwägung gemäß Art. 6 Abs. 1 lit. f) DSGVO. Sofern Sie der Zusendung von Informationen ausdrücklich zustimmen (siehe Abs. 1 Satz 2 HS. 2), ist die Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. a) DSGVO.
(5) Über die sonstige Verarbeitung personenbezogener Daten bei der Nutzung unserer Webseite informieren wir Sie umfassend in unserer Datenschutzerklärung, die ständig auf unserer Webseite bzw. unter https://www.cdc.de/cdds abrufbar ist.
§ 7 – Widerruf einer Einwilligung oder Widerspruch gegen die Verarbeitung
(1) Sie können eine Einwilligung zur Verarbeitung Ihrer Daten jederzeit widerrufen. Dazu genügt eine als solche verständliche Mitteilung an die unter § 1 genannten Kontaktdaten oder über ein Kontaktformular auf unseren Webseiten. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung erst für die Zeit, nachdem Sie ihn uns gegenüber ausgesprochen haben. Wurde widerrufen, können wir ggf. vertragliche oder vorvertragliche Pflichten nicht mehr erfüllen, so dass wir zur Beendigung der betroffenen Leistungen bzw. zur Kündigung des Vertrages berechtigt sind.
(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Ob dies der Fall ist, eröffnen wir Ihnen jeweils bei der Bezeichnung der Rechtsgrundlage. Um Widerspruch einzulegen, genügt eine als solche verständliche Mitteilung an die unter § 1 genannten Kontaktdaten oder über ein Kontaktformular auf unseren Webseiten. Zudem bitten wir Sie um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns beabsichtigt verarbeiten sollten. Im Falle eines begründeten Widerspruchs werden wir die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden Gründe aufzeigen, aufgrund derer wir die Datenverarbeitung fortführen.
(1) Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei personenbezogenen Daten von Teilnehmern geschieht dies in der Regel mit Ablauf der regelmäßigen Verjährungsfrist nach drei Jahren zum Ende eines Jahres.
(3) Ausgenommen davon sind personenbezogene Daten, die aufgrund gesetzlicher Fristen oder zur Erfüllung gesetzlicher Verpflichtungen länger aufbewahrt werden müssen (z. B. Abrechnungsdaten).
(4) Alternativ zur Löschung können wir Daten vollständig anonymisieren, um sie z. B. für statistische Zwecke länger aufzubewahren. Die Daten liegen dann nicht mehr persönlich beziehbar vor und beeinträchtigen Ihre informationelle Selbstbestimmung nicht.