Source: https://www.s-markt-mehrwert.de/datenschutzhinweise-fuer-den-reisebuchungs-service
Timestamp: 2020-05-29 00:07:21
Document Index: 39920079

Matched Legal Cases: ['Art. 6', 'Art 6', 'Art 6', 'Art. 6', 'Art. 6', 'Art. 6']

Datenschutzhinweise für den Reisebuchungs-Service | S Markt und Mehrwert
Datenschutzhinweise für den Reisebuchungs-Service
2. Verschlüsselung der personenbezogenen Daten
I. E-Mail-Kontaktformular
Rechtsgrundlage für die Verarbeitung der Daten ist, durch Ihre Einwilligung, die Sie durch die Nutzung des Sendens einer E-Mail zumindest konkludent gegeben haben, Art. 6 Abs. 1 lit. a DSGVO.
Zudem sind Art 6 Abs. 1 lit. c DSGVO und Art 6 Abs. 1 lit. f DSGVO Rechtsgrundlage für die Verarbeitung, da wir gesetzlich zur Nennung von Kontaktdaten und elektronischen Kommunikationswegen verpflichtet sind und diese Kontaktmöglichkeiten auch aus eigenen berechtigten Interessen vorsehen.
Die Verarbeitung der personenbezogenen Daten aus Ihrer E-Mail dient uns allein zur Bearbeitung der Kontaktaufnahme. Hierin liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die uns per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen. Haben Sie per E-Mail-Kontakt mit uns aufgenommen, können Sie der Speicherung Ihrer personenbezogenen Daten auch per E-Mail jederzeit widersprechen. In einem solchen Fall kann aber die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
II. Reisebuchung
Bei einer Reisebuchung über die Mehrwert-Portalseite erfassen wir Daten unterschiedlicher Personen. Einmal handelt es sich dabei um die Person, die die Buchung bei uns vornimmt, diese Person bezeichnen wir als Reiseanmelder. Sie können aber natürlich auch für andere (mit-)buchen. Alle Personen, die die Reise buchen oder den Service (wie einen Flug oder einen Mietwagen) nutzen bezeichnen wir als Reiseteilnehmer. Außerdem bezeichnen wir die Person, deren Zahlungsdaten für die Zahlung angegeben wird (dies kann ein Reiseteilnehmer, der Reiseanmelder oder eine Dritte Person sein) als Zahlender.
Auf der Mehrwert-Portalseite können Sie Reisen Ihrer Wahl (Kreuzfahrten, Pauschalreisen, Hotels, Ferienhäuser, Flüge, Mietwagen und Studienreisen) über unterschiedliche Anbieter buchen. Außerdem besteht die Möglichkeit, Aktivitäten und Ausflüge zu buchen und Reiseversicherungen abzuschließen.
Dabei werden vom Reiseanmelder folgende, im Rahmen der Reisebuchung einzugebenden personenbezogenen Daten, von uns als Reisevermittler wie hier beschrieben verarbeitet:
(5) Wohnanschrift bzw. sonstige Kontaktanschrift
(6) Nationalität
(7) Art des Reisedokuments (Reisepass, Personalausweis o. ä.) sowie dessen Gültigkeitsdauer
Von den Reiseteilnehmern verarbeiten wir die folgenden Daten:
(3) Nationalität
(4) Art des Reisedokuments (Reisepass, Personalausweis o.ä.) sowie dessen Gültigkeitsdauer
Außerdem haben Sie die Möglichkeit, Anmerkungen zur Buchung zu machen. Angaben, die Sie in diesem Freifeld machen, verarbeiten wir ebenfalls. Hierbei kann es sich auch um besondere personenbezogene Daten handeln, z. B. bei Informationen über Allergien oder sonstigen Krankheiten von Reiseteilnehmern, Fragen zur Rollstuhltauglichkeit des Urlaubsziels oder Anforderungen religionsspezifischer Ernährung.
Vom Zahlenden verarbeiten wir im Falle einer Kreditkartenzahlung die Kreditkartennummer, die CVC-Nummer und das Ablaufdatum der Kreditkarte.
Zudem werden bei einer Reisebuchung Ihre IP-Adresse sowie das Datum und die Uhrzeit der Reisebuchung von uns gespeichert.
Rechtsgrundlage für die Verarbeitung der o.g. Daten ist Art. 6 Abs. 1 lit. b DSGVO, da wir die Daten für die Erfüllung des zwischen dem Reiseanmelder, den Reiseteilnehmern und uns zu Stande kommenden Vertrag, Ihnen die gewünschte Reise zu vermitteln, benötigen.
Für die Verarbeitung der Daten, die wir für den Nachweis Ihrer Buchung benötigen, insbesondere die IP-Adresse sowie Datum und Uhrzeit der Buchung ist zusätzlich Art. 6 Abs. 1 lit. f Rechtsgrundlage für die Datenverarbeitung.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung Ihrer Reise- oder Aktivitätenbuchung oder der Vermittlung eines Versicherungsabschlusses und der Bereitstellung des entsprechenden Service für unsere Kunden und Nutzer sowie einer eventuellen Rückerstattung. Die IP-Adresse sowie Datum und Uhrzeit der Buchung verarbeiten wir zudem zu Nachweiszwecken. Hierin liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung dieser Daten.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die o.g. personenbezogenen Daten des Reiseanmelders, der Reiseteilnehmer und des Zahlenden, für die IP-Adresse sowie Datum und Uhrzeit der Buchung ist dies dann der Fall, wenn entsprechende Verjährungsfristen aus dem Vertragsverhältnis mit uns abgelaufen sind oder auch später, z.B. wenn die Daten zur Geltendmachung von oder Verteidigung gegen Rechtsansprüche aus dem Vertrag noch benötigt werden oder wenn gesetzliche Aufbewahrungsfristen die weitere Verarbeitung notwendig machen.
5. Kategorien von Empfängern, Drittlandtransfers
Die o.g. personenbezogenen Daten des Reiseanmelders, der Reiseteilnehmer und des Zahlenden werden an Ihre(n) Vertragspartner (den oder die jeweiligen Leistungserbringer für die von Ihnen gewählte Reise, den Anbieter des Mietwagen- oder sonstigen Services oder die Versicherung) weitergegeben.
Ihre Daten werden außerdem an folgende weitere Empfänger übermittelt:
Anbieter unseres Schnittstellenservice für die technische Anbindung an bestimmte Leistungsträger, sowie Anbieter von Speicherkapazitäten (Server- und Cloud-Speicher).
Sofern Sie eine Reise außerhalb der Europäischen Union buchen, übermitteln wir oder Ihr Reiseveranstalter Ihre Daten auch die Leistungserbringer vor Ort, wie z.B. Hotels, Mietwagenunternehmen oder Aktivitäten-Anbieter. Diese Übermittlung findet aufgrund Ihres Wunsches statt und ist zur Erfüllung der Leistungsverpflichtungen Ihnen und/oder den Reiseteilnehmern gegenüber notwendig.
Die Bereitstellung der o.g. Informationen erfolgt freiwillig. Sie können, so lange die Reise noch nicht final gebucht worden ist oder Ihnen ein gesetzliches Widerrufsrecht zusteht, der Verarbeitung Ihrer Daten widersprechen. Wir werden daraufhin Ihre Daten nicht mehr verarbeiten. Eine Erfüllung oder ein Abschluss eines Vertrages ist damit aber nicht (mehr) möglich.
Nach dem Zustandekommen eines Vertrages können Sie der Verarbeitung Ihrer Daten jedoch nicht mehr widersprechen. Beenden oder widerrufen Sie den Vertrag, werden Ihre Daten zu Nachweiszwecken trotzdem gemäß Ziffer 4 „Dauer der Speicherung“ weiterhin verarbeitet.
Als eingeloggter Kunde im Mehrwertportal seiner Sparkasse erhält der Zahlende, der von seinem persönlichen Bereich des Mehrwert-Portals hierher weitergeleitet wurde, auf bestimmte Leistungen gemäß obiger Nummer II „Reisbuchung“ nach Antritt der Reise automatisch eine Rückvergütung auf den Reisepreis.
Dabei werden personenbezogenen Daten des Zahlenden verarbeitet, die uns bereits durch den Login im Mehrwertportal von diesem zur Kenntnis gebracht werden. Diese Daten sind:
(6) Die IP-Adresse
(7) Datum und die Uhrzeit der Kontaktaufnahme
(8) Sowie weitere zu Buchungs- und Rückerstattungszwecken erforderliche Daten (z. B. zum Zahlungsverkehr)
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO, da die Sparkasse unter diesen Voraussetzungen (der Zahlende bucht eingeloggt via Sparkassen- Portal) die Rückvergütung vertraglich schuldet und wir die Erfüllung dieser Pflicht als Auftragsverarbeiter der Sparkasse unterstützen.
Die Verarbeitung der personenbezogenen Daten, die uns das Portal übermittelt, dient uns allein zur Bearbeitung Ihrer Rückvergütung auf den Reisepreis.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten für die Rückvergütung ist dies dann der Fall, wenn entsprechende Verjährungsfristen aus dem Vertragsverhältnis abgelaufen sind oder auch später, z.B. wenn die Daten zur Geltendmachung von oder Verteidigung gegen Rechtsansprüche aus dem Vertrag noch benötigt werden oder wenn gesetzliche Aufbewahrungsfristen die weitere Verarbeitung notwendig machen.
5. Ihre Möglichkeit, die Datenverarbeitung zu beenden
Die Datenverarbeitung ist notwendig, um vertragliche Pflichten zu erfüllen. Daher stehen Ihnen keine Widerspruchs- oder Widerrufsrechte gegen die Verarbeitung zu.
IV. Webauftritt und Logfiles
Bei jeder Nutzung unseres Portals werden Daten zwischen dem Client (z. B. Ihrem Web- Browser) und dem Server (unser Portal) ausgetauscht. Auf unserem Server werden hierfür die nachfolgenden Informationen gespeichert:
Bei E-Mail Versand werden folgende Informationen in den Logdateien gespeichert: Zeitpunkt, Absender, Empfänger, Betreffzeile, Mailserver, Verbindungsstatus. Diese Logfiles werden, vorbehaltlich gesetzlicher Aufbewahrungsfristen für einen Zeitraum von max. 5 Wochen gespeichert.
Webserver-Logs werden für einen Zeitraum von 14 Tage, vorbehaltlich gesetzlicher Aufbewahrungsfristen gespeichert und danach unverzüglich gelöscht.
V. Einsatz technisch notwendiger Cookies
Bei der Nutzung unseres Portals kommen so genannte Cookies zum Einsatz. Cookies sind kleine Informationseinheiten, die auf Ihrem Computer abgelegt werden, insbesondere, um diese Informationen zu einem späteren Zeitpunkt wieder nutzen zu können. Bei jeder Nutzung unseres Portals werden die nachfolgenden Informationen in Cookies abgelegt:
(2) Session Cookie
(3) Mandantenkenner und Kundennummer
Zweck dieser Datenverarbeitung ist es, die Betriebsfähigkeit des Mehrwertportals zu gewährleisten und Ihnen den größtmöglichen Service gewähren zu können. Darin liegt auch unser berechtigtes Interesse an der Datenverarbeitung.
Liegt eine solche Verarbeitung vor, können Sie über folgende Informationen Auskunft verlangen: (
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen wir Sie betreffende personenbezogene Daten offengelegt haben, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.