Hinweise zum Datenschutz

Das Kreuzfahrtberater-Team freut sich über Ihren Besuch auf unseren Internetseiten. Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir möchten, dass Sie sich beim Besuch unserer Internet-Seiten sicher und wohl fühlen.

Wir sind wie jeder deutsche Anbieter an die gesetzlichen Bestimmungen zum Datenschutz gebunden. Im Folgenden möchten wir Ihnen erläutern, wie wir diesen Bestimmungen nachkommen.

Verantwortliche Stelle

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die Kreuzfahrtberater GmbH, deren Anschrift und Kontaktdaten (auch des Datenschutzbeauftragten) Sie im Impressum finden.

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Welche persönlichen Daten werden erhoben?

• Für eine Beratungsanfrage reicht die Angabe Ihrer E-Mail-Adresse oder Telefonnummer aus. Diese Daten benötigen wir, um mit Ihnen Kontakt aufzunehmen.

• Bei einer Buchungsanfrage benötigen wir zusätzlich noch Ihre Anschrift sowie die Namen und Geburtsdaten der Reisenden. Diese Daten sind für die ordnungsgemäße Bearbeitung Ihrer Buchung notwendig. Sofern der Reiseveranstalter die Angabe der Nationalität der Reisenden zum Anlegen einer Optionsbuchung verlangt, erfragen wir diese ebenfalls direkt im Buchungsformular.

• Zur Festbuchung werden je nach Zahlungsart Ihre Kontonummer und Bankleitzahl (bei Zahlung per Lastschrift) oder Ihre Kreditkartendaten benötigt. Bei Zahlung auf Rechnung müssen Sie keine Zahlungsdaten an uns übermitteln.

• Nach einer Festbuchung und vor Antritt der Reise verlangen die Reiseveranstalter die Angabe der Passdaten (Name, Nationalität, Passnummer, Ausstellungsdatum, Gültigkeitsdatum, Ausstellende Behörde, Ausstellungsort) für die Erstellung des "Bordmanifests", das den Einreisebehörden der angelaufenen Länder zur Verfügung gestellt werden muss. Diese Daten können von Ihnen direkt an den Veranstalter geschickt werden, wir übernehmen aber auch gerne die Weiterleitung für Sie.

• Wir verarbeiten Nutzungsdaten (z.B., die besuchten Webseiten unseres Onlineangebotes, Interesse an unseren Reisen) und Inhaltsdaten (z.B., Eingaben im Kontaktformular oder Nutzerprofil) für Werbezwecke in einem Nutzerprofil, um den Nutzer z.B. Produkthinweise ausgehend von ihren bisher in Anspruch genommenen Leistungen einzublenden.

Server-Logfiles

Außerdem protokollieren wir die Zugriffe auf unseren Server zum Zwecke der Fehlerdiagnose. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Dazu werden folgende Daten, die Ihr Internet-Browser an uns bzw. an unseren Webhosting-Provider übermittelt, erfasst:

• Browsertyp und -version

• Verwendetes Betriebssystem

• Webseite, von der aus Sie uns besuchen (Referrer URL)

• Adresse der Webseite, die Sie besuchen

• Datum und Uhrzeit Ihres Zugriffs

• Ihre Internet Protokoll (IP)-Adresse.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Cookies

Wie viele andere Websites auch verwenden wir auf unserer Seite sog. Cookies zum Wiedererkennen mehrfacher Nutzung unseres Angebots durch denselben Nutzer/Internetbrowser. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Rechner ablegt und speichert. Sie dienen dazu, unseren Internetauftritt und unsere Angebote zu optimieren und Ihnen einen leichteren Zugang auf unsere Seite zu ermöglichen. Cookies helfen uns:

• Unsere Besucherzahlen zu schätzen und die Häufigkeit der Nutzung unseres Angebots einzuschätzen,

• Informationen über Ihre Präferenzen zu speichern, so dass wir die Seite an Ihre Bedürfnisse anpassen und Ihnen relevantere Inhalte anzeigen können,

• Ihre Suchanfragen schneller zu bearbeiten,

• Zu erkennen, wenn Sie auf unsere Website zurückkehren.

Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können.

Damit wir Ihnen gleich beim Anzeigen einer Reise-Detailseite die passenden Preise anzeigen können, werden folgende Informationen jeweils in einem Cookie auf Ihrem Rechner gespeichert:

• Anzahl Erwachsener (1,2,3,4)

• Anzahl Kinder (0,1,2,3)

• Währung

Sie können unsere Website auch verwenden, wenn Sie Cookies deaktivieren. In diesem Fall müssen Sie nur beim Anzeigen jeder Reise-Detailseite die Einstellung der Anzahl Erwachsener/Kinder und der Währung erneut vornehmen.

Rechtsgrundlagen

• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

• Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

• Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Datenübermittlung an Dritte

Sofern wir Daten an andere Personen und Unternehmen (Auftragsverarbeiter oder Dritte) weitergeben, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Bei Reisen in die USA verlangen die dortigen Behörden, die Flug- und Reservierungsangaben jedes Passagiers vor der Einreise einzusehen. Ohne diese Datenübermittlung durch den Veranstalter ist eine Einreise in die USA nicht möglich. Ähnliche Regelungen können auch für andere Staaten gelten.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der EU) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. Die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte "Standardvertragsklauseln").

Nutzung der "Like-" bzw. "Share"-Buttons

Auf unserer Webseite bieten wir Ihnen die Möglichkeit, Inhalte direkt in sozialen Netzwerken wie Facebook, X (ehemals Twitter), TikTok und WhatsApp (nachfolgend: "Dienste") zu teilen, indem Sie die entsprechenden "Like-" bzw. "Share"-Buttons verwenden. Diese Buttons sind durch das Logo des jeweiligen Dienstes gekennzeichnet und befinden sich unten auf unserer Seite.

Beim Besuch unserer Webseite werden keine Daten automatisch an diese Dienste übermittelt. Erst wenn Sie aktiv auf einen der "Share-" oder "Like-" Buttons klicken, wird eine Verbindung zu den Servern des jeweiligen Dienstes hergestellt. Dadurch erhält der Dienst die Information, dass Ihre IP-Adresse unsere Webseite besucht hat.

Wenn Sie auf den "Like-" oder "Share-" Button klicken, während Sie in Ihrem Facebook-, X- (ehemals Twitter), TikTok- oder WhatsApp-Account eingeloggt sind, können Sie die Inhalte unserer Webseite auf Ihrem Profil oder in Ihren Nachrichten teilen. In diesem Fall kann der jeweilige Dienst den Besuch unserer Seite Ihrem Benutzerkonto zuordnen.

Wir weisen darauf hin, dass wir als Anbieter dieser Webseite keine Kenntnis vom genauen Inhalt der übermittelten Daten sowie deren Nutzung durch die jeweiligen Dienste erhalten. Weitere Informationen zur Datenverarbeitung und Ihren Rechten entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Dienste:

• Datenschutzbestimmungen Facebook

• Datenschutzbestimmungen X (ehemals Twitter)

• Datenschutzbestimmungen TikTok

• Datenschutzbestimmungen WhatsApp

Wenn Sie nicht wünschen, dass einer dieser Dienste den Besuch unserer Webseite Ihrem Benutzerkonto zuordnet, klicken Sie die "Like-" oder "Share-" Buttons bitte nicht an.

Website-Optimierung mit Hilfe von Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. ("Google"). Google Analytics verwendet sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Alternativ können Sie die Erfassung Ihrer Daten auf unserer Seite durch Google Analytics verhindern, indem Sie die Cookies über unseren Cookie-Einstellungs-Dialog ablehnen.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/. Auf dieser Website wird Google Analytics um den Code "anonymizeIp" erweitert, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.

Ergänzend zu Google Analytics verwenden wir die Erweiterung „Google Signals". Bei Nutzern, die personalisierter Werbung zugestimmt haben und in ihrem Google-Profil eingeloggt sind, werden zusätzliche Informationen über das Nutzungsverhalten außerhalb der Webseite gesammelt und analysiert.

Einsatz von Google Remarketing

Wir setzen auf unserer Website den Dienst Google Remarketing der Firma Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend „Google“ ein. Mit Google-Remarketing können Anzeigen für Nutzer geschaltet werden, die unsere Webseite in der Vergangenheit bereits besucht haben. Innerhalb des Google-Werbenetzwerks können hierdurch an ihre Interessen angepasste Werbeanzeigen auf unserer Seite dargestellt werden. Google-Remarketing verwendet für diese Auswertung Cookies. Cookies sind kleine Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite ermöglicht. Hierdurch wird es ermöglicht, unsere Besucher wiederzuerkennen, sobald diese Webseiten innerhalb des Werbenetzwerks von Google aufrufen. Auf diese Weise können innerhalb des Werbenetzwerks von Google Werbeanzeigen präsentiert werden, die auf Inhalte bezogen sind, die der Besucher zuvor auf Webseiten des Werbenetzwerks von Google aufgerufen hat, die ebenfalls die Remarketing Funktion von Google verwenden. Google erhebt hierbei nach eigenen Angaben keine personenbezogenen Daten. Sie können diese Funktion deaktivieren, wenn Sie unter http://www.google.com/settings/ads die entsprechenden Einstellungen vornehmen.

Einsatz von Google Ads

Wir setzen zur Bewerbung unserer Website ferner das Google Werbetool "Google-Ads" ein. In dessen Rahmen verwenden wir auf unserer Website den Analysedienst "Conversion-Tracking" der Firma Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend „Google“. Sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind, wird ein Cookie auf Ihrem Rechner abgelegt. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Rechner ablegt und speichert. Diese sog. "Conversion- Cookies" verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht Ihrer persönlichen Identifikation. Besuchen Sie bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass Sie als Nutzer auf eine unserer bei Google platzierten Anzeigen geklickt haben und zu unserer Seite weitergeleitet wurden.

Die mit Hilfe der "Conversion-Cookies" eingeholten Informationen dienen Google dazu, Besuchs-Statistiken für unsere Website zu erstellen. Wir erfahren durch diese Statistik die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zudem welche Seiten unserer Website vom jeweiligen Nutzer im Anschluss aufgerufen wurden. Wir bzw. andere über "Google-Ads" Werbende erhalten jedoch keinerlei Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Sie können die Installation der "Conversion-Cookies" durch eine entsprechende Einstellung Ihres Browsers verhindern, etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert oder speziell nur die Cookies von der Domain "googleadservices.com“ blockiert.

Die diesbezügliche Datenschutzerklärung von Google erhalten Sie unter nachfolgenden Link: https://services.google.com/sitestats/de.html

Einsatz von Google Customer Match List-Upload

Unsere Plattform nutzt Werbedienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”). Wir haben die Möglichkeit, Ihre hinterlegte E-Mail-Adresse als Hashwert (der Hashwert ist eine Umwandlung Ihrer E-Mail-Adresse in einen anderen Wert und damit eine Pseudonymisierung Ihrer E-Mail-Adresse) an Google zu übermitteln, insofern wir Sie im eingeloggten Zustand erkennen und Sie Ihre Einwilligung in diese Datenübermittlung über die auf dieser Website Banner-Lösung erteilen. Der Hashwert der E-Mail-Adresse wird durch Google zum Zweck Ihrer Identifizierung auf den Webseiten / Apps von Google (z. B. YouTube) sowie zur Ausspielung unserer personalisierten Werbeanzeigen Ihnen gegenüber verwendet. Gleiches gilt in Bezug auf die Übermittlung / Nutzung Ihrer IP-Adresse und Ihres User-Agents. Auch besteht die Möglichkeit, dass die Identifizierung dazu führt, dass Sie nicht mit unseren Werbeanzeigen beworben werden.

Für die dauerhafte Speicherung und die dargestellte Weiterverarbeitung der Hashwerte ist die Google Ireland Limited alleinig verantwortlich. In diesem Zusammenhang kann die Google Ireland Limited als datenschutzrechtlich alleinig Verantwortliche die Hashwerte in den USA speichern. Der Europäische Gerichtshof hat in Bezug auf die USA festgestellt, dass es sich bei diesen um ein Land mit einem nicht ausreichenden Datenschutzniveau handelt. In diesem Zusammenhang besteht insbesondere die Gefahr, dass Ihre Daten durch amerikanische Institutionen / Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden, ohne dass Ihrerseits ein ausreichender Rechtsbehelf hiergegen gegeben ist. Die EU-Kommission hat am 10. Juli 2023 den Angemessenheitsbeschluss für das „EU-U.S. Data Privacy Framework“ verabschiedet. Dies bedeutet, dass die EU-Kommission bei Übermittlungen auf Basis des Abkommens das Datenschutzniveau in den USA als vergleichbar zu dem in der EU und damit als sicher bewertet. Google ist nach diesem zertifiziert und stützt eine etwaige Datenübermittlung in die USA hierauf.

Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe a) DSGVO (Einwilligung).

Nähere Informationen zum Datenschutz bei Google erhalten Sie hier. Hier finden Sie auch die Möglichkeit der Geltendmachung Ihrer Betroffenenrechte (z.B. Recht auf Löschung) gegenüber der Google Ireland Limited. Die Einwilligung zur Übermittlung der Hashwerte an die Google Ireland Limited können Sie hier widerrufen bzw. die Erteilung der Einwilligung in die Übermittlung der Hashwerte ablehnen.

Einsatz des Facebook Pixels

Unsere Website nutzt zur Konversionsmessung das Besucheraktions-Pixel von Facebook, Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (“Facebook”).

Mit Hilfe des Facebook-Pixel kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://www.facebook.com/about/privacy/.

Sie können außerdem die Remarketing-Funktion “Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

Alternativ können Sie die Erfassung Ihrer Daten auf unserer Seite durch den Facebook Pixel verhindern, indem Sie die Cookies über unseren Cookie-Einstellungs-Dialog ablehnen.

Einsatz von Meta Custom Audiences List-Upload

Unsere Webseite nutzt Werbedienste der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin, Ireland („Meta“). Wir haben die Möglichkeit, Ihre hinterlegte E-Mail-Adresse als Hashwert (der Hashwert ist eine Umwandlung Ihrer E-Mail-Adresse in einen anderen Wert und damit eine Pseudonymisierung Ihrer E-Mail-Adresse) an Meta zu übermitteln, insofern wir Sie im eingeloggten Zustand erkennen und Sie Ihre Einwilligung in diese Datenübermittlung über die auf dieser Website eingesetzte Banner-Lösung erteilen. Der Hashwert der E-Mail-Adresse wird durch Meta zum Zweck Ihrer Identifizierung auf den Webseiten / Apps von Meta (z. B. das Soziale-Netzwerk „Facebook“ / “Instagram”) sowie zur Ausspielung unserer personalisierten Werbeanzeigen Ihnen gegenüber auf diesen verwendet. Gleiches gilt in Bezug auf die Übermittlung / Nutzung Ihrer IP-Adresse und Ihres User-Agents. Auch besteht die Möglichkeit, dass die Identifizierung dazu führt, dass Sie nicht mit unseren Werbeanzeigen beworben werden.

Für die dauerhafte Speicherung und die dargestellte Weiterverarbeitung der Hashwerte ist die Meta Platforms Ireland Limited alleinig verantwortlich. In diesem Zusammenhang kann die Meta Platforms Ireland Limited als datenschutzrechtlich alleinig Verantwortliche die Hashwerte in den USA speichern. Der Europäische Gerichtshof hat in Bezug auf die USA festgestellt, dass es sich bei diesen um ein Land mit einem nicht ausreichenden Datenschutzniveau handelt. In diesem Zusammenhang besteht insbesondere die Gefahr, dass Ihre Daten durch amerikanische Institutionen / Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden, ohne dass Ihrerseits ein ausreichender Rechtsbehelf hiergegen gegeben ist.

Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe a) DSGVO (Einwilligung).

Nähere Informationen zum Datenschutz bei Meta erhalten Sie hier. Hier finden Sie auch die Möglichkeit der Geltendmachung Ihrer Betroffenenrechte (z.B. Recht auf Löschung) gegenüber der Meta Platforms Ireland Limited. Die Einwilligung zur Übermittlung der Hashwerte an die Meta Platforms Ireland Limited können Sie hier widerrufen bzw. die Erteilung der Einwilligung in die Übermittlung der Hashwerte ablehnen.

Einsatz von für Microsoft Advertising

Unsere Website nutzt den Dienst Microsoft Advertising. Microsoft Advertising ist ein Online-Werbeprogramm von Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521). (“Microsoft”). Dabei verwenden wir das sogenannte Universal Event Tracking (UET) innerhalb des Microsoft Advertising-Dienstes mit dem auf dieser Webseite Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert werden. Dafür wird Ihr Surfverhalten auf unserer Website analysiert, z.B. welche Angebote Sie sich angesehen haben. Hierfür speichert Microsoft einen Cookie in Ihrem Browser. Über diesen Cookie werden Ihre Besuche erfasst. Der Cookie dient zur eindeutigen Identifikation Ihres Webbrowsers und nicht der Identifikation Ihrer Person. Microsoft verarbeitet die über Sie auf dieser Website erhobenen Daten als datenschutzrechtlich alleinig Verantwortliche weiter. In diesem Zusammenhang besteht die Möglichkeit, dass Ihre Daten von Microsoft in die USA übermittelt werden. Der Europäische Gerichtshof hat in Bezug auf die USA festgestellt, dass es sich bei diesen um ein Land mit einem nicht ausreichenden Datenschutzniveau handelt. In diesem Zusammenhang besteht insbesondere die Gefahr, dass Ihre Daten durch amerikanische Institutionen / Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden, ohne dass Ihrerseits ein ausreichender Rechtsbehelf hiergegen gegeben ist. Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe a) DSGVO (Einwilligung). Nähere Informationen zur Datenschutzerklärung von Microsoft können Sie hier einsehen. Hier können Sie auch die Ihnen gegenüber Microsoft zustehenden Betroffenenrechte (z.B. Recht auf Löschung) geltend machen. Rechtsgrundlage für die zuvor beschriebenen Datenverarbeitungen ist die in Artikel 6 Absatz 1 Buchstabe a) DSGVO (Einwilligung).

Ihre im Hinblick auf den Einsatz des Microsoft Advertising erteilte Einwilligung können Sie hier widerrufen bzw. die Erteilung der Einwilligung in den Einsatz des Microsoft Advertising ablehnen.

Einsatz von Novalnet

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von der Novalnet AG integriert. Die Novalnet AG ist ein Full Payment Service Provider, der u.a. die Zahlungsabwicklung übernimmt. Wählt die betroffene Person während des Bestellvorgangs in dem Online-Shop eine Zahlungsart aus, werden automatisiert Daten der betroffenen Person an die Novalnet AG übermittelt. Mit der Auswahl einer Zahlungsoption willigt die betroffene Person in diese, zur Abwicklung der Zahlung, Übermittlung personenbezogener Daten ein.

Bei den an Novalnet übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Geschlecht, E-Mail-Adresse, IP-Adresse und ggf. Geburtsdatum, Telefonnummer, Mobiltelefonnummer sowie um andere Daten, die zur Abwicklung einer Zahlung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen. Insbesondere kann es zum wechselseitigen Austausch von Zahlungsinformationen, wie Bankverbindung, Kartennummer, Gültigkeitsdatum und CVC-Code, Daten zu Waren und Dienstleistungen, Preise kommen.

Die Übermittlung der Daten bezweckt insbesondere die Identitätsüberprüfung, die Zahlungsadministration und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird der Novalnet AG personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen der Novalnet AG und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden ggfs. von der Novalnet AG an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

Die Novalnet AG gibt die personenbezogenen Daten auch an Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten verarbeitet werden sollen.

Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber der Novalnet AG zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Werkzeuge von Drittparteien zur Anzeigenmesseung und -optimierung

Wir erlauben Drittparteien wie Google, über Cookies und andere Technologien Informationen zu Ihren Online-Aktivitäten zu erfassen. Zu diesen Drittparteien zählen Werbenetzwerke, die Informationen zu Ihren Interessen erfassen, wenn Sie eine von deren auf vielen verschiedenen Websites im Internet platzierten Werbungen anschauen oder mit diesen interagieren. Die von diesen Drittparteien erfassten Informationen werden dazu verwendet, um Vorhersagen über Ihre Eigenschaften, Interessen oder Präferenzen zu treffen, und um auf Ihre Interessen abgestimmte Anzeigen anzuzeigen.

Bitte beachten Sie, dass wir keinen Zugriff auf und keine Kontrolle über Cookies oder andere Technologien haben, die diese Drittparteien zur Erfassung von Informationen über Sie verwenden, und dass die Informationspraktiken dieser Drittparteien nicht von dieser Datenschutzerklärung gedeckt sind. Einige dieser Unternehmen sind Mitglieder der Network Advertising Initiative, die es ermöglicht, über eine einzige Stelle zielgerichtete Werbung von den Mitgliedsunternehmen abzulehnen. Weitere Informationen und die Möglichkeit, interessenbasierter Werbung zu widersprechen, erhalten Sie unter dem vorgenannten Link zur Network Advertising Initiative.

Newsletter

Auf Wunsch können Sie sich in unseren Newsletter eintragen, der mehrmals wöchentlich verschickt wird. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Zudem werden folgende Daten bei der Anmeldung erhoben:

• IP-Adresse des aufrufenden Rechners

• Datum und Uhrzeit der Registrierung

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Wenn Sie auf unserer Internetseite Waren oder Dienstleistungen erwerben und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines Newsletters verwendet werden. In einem solchen Fall wird über den Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet.

Der Newsletter kann jederzeit über einen Link in jeder Newsletter-Aussendungwieder abbestellt werden.

Wir verwenden zum Versand unseres Newsletters den Listenprovider Ongage , LLC, HaNechoshet St. 6, Tel Aviv-Yafo, 6971070, Israel.

Ongage bietet umfangreiche Analysemöglichkeiten darüber, wie unsere Newsletter geöffnet und benutzt werden. Diese Analysen sind gruppenbezogen und werden von uns nicht zur individuellen Auswertung verwendet. Weitere Informationen zu Ongage und dem Datenschutz bei Ongage finden Sie hier: https://www.ongage.com/wp-content/data-privacy.pdf

Das Abonnement dieses Newsletters und damit die Einwilligung in die Speicherung Ihrer Daten können Sie jederzeit für die Zukunft kündigen bzw. widerrufen. Einzelheiten hierzu können Sie der Bestätigungsmail sowie jedem einzelnen Newsletter entnehmen.

Newsletter-Tracking

Unsere Newsletter enthalten sog. Zählpixel (Web-Bugs), anhand derer wir erkennen können, ob und wann eine E-Mail geöffnet wurde und welchen Links in der E-Mail von dem personalisierten Empfänger gefolgt wurde.

Diese Daten werden von uns gespeichert, damit wir unsere Newsletter optimal auf die Wünsche und Interessen unserer Abonnenten ausrichten können. Demnach werden die somit erhobenen Daten genutzt, um personalisierte Newsletter an den jeweiligen Empfänger zu versenden.

Mit dem widerrufen der Einwilligung zum Erhalt des Newsletters, wird auch die Einwilligung zum vorgenannten Tracking widerrufen.

Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletters durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen (aufgrund Absenden des Buchungsformulars) ist § 7 Abs. 3 UWG.

Gewinnspiele / Vorteilsangebote

Wenn Sie sich bei von Kreuzfahrtberater.de veranstalteten Gewinnspielen registrieren, verwenden wir die bei der jeweiligen Registrierung angegebenen Daten zum Zweck der Durchführung des Teilnahmevertrages, insbesondere zur Gewinnbenachrichtigung und gegebenenfalls zur Bewerbung unserer Angebote und/oder Angebote unserer Gewinnspielpartner. Darüber hinaus kann Ihnen Kreuzfahrtberater.de Vorteilsangebote, wie z.B. Gutscheine, Rabatte etc., anbieten. Die Inanspruchnahme dieser Angebote kann von der Erteilung einer Einwilligung in die Nutzung bestimmter Daten (z.B. E-Mail-Adresse) abhängig gemacht werden. Die Erteilung der Einwilligung für die Inanspruchnahme der Vorteilsangebote ist in diesen Fällen gesetzlich erforderlich. Detaillierte Hinweise finden Sie in den jeweiligen Teilnahmebedingungen/AGB zum jeweiligen Gewinnspiel/zu den Vorteilsangeboten. Rechtsgrundlage für diese Datenverarbeitung sind Artikel 6 Absatz 1 Buchstabe a) DSGVO, Artikel 6 Absatz 1 Buchstabe b) DSGVO sowie Artikel 6 Absatz 1 Buchstabe f) DSGVO.

Kontaktformular und E-Mail-Kontakt

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

• IP-Adresse des aufrufenden Rechners

• Datum und Uhrzeit der Registrierung

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten (z.B. Name und E-Mail-Adresse sowie Inhalt der E-Mail) verarbeitet und gespeichert.

Die Angaben der Nutzer können in einem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.

Transaktionale E-Mails

Neben Newslettern versenden wir auch nichtwerbliche, so genannte transaktionale E-Mails, die direkt mit der Nutzung von Kreuzfahrtberater.de zusammenhängen (z.B. bei Registrierung, vergessenem Passwort o.ä.).

Hierfür nutzen wir Mailjet.

Diese transaktionalen E-Mails sind für die Durchführung der Geschäftsbeziehung zwingend notwendig. Sie enthalten daher im Gegensatz zu Newslettern keinen Link zum Abbestellen.

Zum Zwecke der Analyse enthalten die mit Mailjet versandten E-Mails ein sog. “Tracking-Pixel”, das sich beim Öffnen der E-Mail mit den Servern von Mailjet verbindet. Auf diese Weise kann festgestellt werden, ob eine Transaktionale E-Mail geöffnet wurde.

Des Weiteren können wir mit Hilfe von Mailjet ermitteln, ob und welche Links in der Transaktionalen-E-Mail angeklickt werden. Bei einigen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Geschäftsbezogene Verarbeitung

Wir verarbeiten die Daten unserer Kunden im Rahmen der Buchungsvorgänge über unsere Internetseite, am Telefon und in unserem Ladengeschäft, um ihnen die Auswahl und die Buchung der gewählten Reiseleistungen, sowie deren Bezahlung und Wahrnehmung zu ermöglichen.

Zu den verarbeiteten Daten gehören Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten und zu den von der Verarbeitung betroffenen Personen gehören unsere Kunden, Interessenten und sonstige Geschäftspartner. Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs eines Online-Reisebüros, Abrechnung, Auslieferung und der Kundenservices.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Durchführung Bestellvorgänge) und c (Gesetzlich erforderliche Archivierung) DSGVO. Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Die Daten offenbaren wir gegenüber Dritten nur im Rahmen der Auslieferung, Zahlung oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden. Die Daten werden in Drittländern nur dann verarbeitet, wenn dies zur Vertragserfüllung erforderlich ist (z.B. auf Kundenwunsch bei Auslieferung oder Zahlung) sowie in den in dieser Datenschutzerklärung genannten Fällen.

Die Löschung erfolgt nach Ablauf gesetzlicher Pflichten, die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf, d.h. nach dem Ende der handelsrechtlichen (6 Jahre) und steuerrechtlichen (10 Jahre) Aufbewahrungspflichten.

Betriebswirtschaftliche Analysen und Marktforschung

Um unser Geschäft wirtschaftlich betreiben und Markttendenzen, Kunden- und Nutzerwünsche erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen, etc. Wir verarbeiten dabei Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten und Metadaten auf Grundlage des Art. 6 Abs. 1 lit. f. DSGVO, wobei zu den betroffenen Personen Kunden, Interessenten, Geschäftspartner, Besucher und Nutzer des Onlineangebotes gehören.

Die Analysen erfolgen zum Zweck betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung. Dabei können wir die Profile der registrierten Nutzer mit Angaben, z.B. zu deren in Anspruch genommenen Leistungen, berücksichtigen. Die Analysen dienen uns zur Steigerung der Nutzerfreundlichkeit, der Optimierung unseres Angebotes und der Betriebswirtschaftlichkeit. Die Analysen dienen alleine uns und werden nicht extern offenbart, sofern es sich nicht um anonyme Analysen mit zusammengefassten Werten handelt.

Sofern diese Analysen oder Profile personenbezogen sind, werden sie mit Kündigung der Nutzer gelöscht oder anonymisiert, sonst nach zwei Jahren ab Vertragsschluss. Im Übrigen werden die gesamtbetriebswirtschaftlichen Analysen und allgemeine Tendenzbestimmungen nach Möglichkeit anonym erstellt.

Wie werden meine Daten geschützt?

Ihre persönlichen Daten werden bei der Übertragung mit SSL entsprechend dem Stand der Technik verschlüsselt.

Auf Wunsch können Sie auch mit Kreditkarte bezahlen. Für die Übermittlung der Kartendaten stellen wir Ihnen dann einen Link zu einem SSL-verschlüsselten Formular zur Verfügung. Zu Ihrem eigenen Schutz sollten Sie niemals Kreditkartendaten per E-Mail übermitteln.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO, und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

• Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

Recht auf Löschung

Löschungspflicht: Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Information an Dritte: Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Ausnahmen: Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,

2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

3. mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in 1. und 3. genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.