Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlicher für die Verarbeitung personenbezogener Daten auf der Website skandireis-info ist die skandireis-info GmbH, Hafenstraße 18, 20457 Hamburg, Deutschland, eingetragen im Handelsregister des Amtsgerichts Hamburg unter HRB 184762. Die Gesellschaft betreibt ein digitales Informations- und Vermittlungsangebot für Reisen, Unterkünfte, Verkehrsdienstleistungen und touristische Leistungen in Europa. Diese Datenschutzerklärung gilt für die Nutzung unserer Website, sämtlicher dort bereitgestellter Funktionen sowie für die Kommunikation mit uns. Personenbezogene Daten werden ausschließlich nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes und sonstiger anwendbarer Datenschutzvorschriften verarbeitet.

2. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie haben ferner das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für unseren Sitz zuständigen Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Personen mit Wohnsitz in Kalifornien können, soweit der California Consumer Privacy Act in der jeweils geltenden Fassung anwendbar ist, insbesondere Auskunft, Löschung, Korrektur und Informationen über die Kategorien der erhobenen personenbezogenen Daten verlangen; skandireis-info verkauft oder vermietet keine personenbezogenen Daten und diskriminiert niemanden wegen der Ausübung gesetzlicher Rechte.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zur Erfüllung von Verträgen oder zur Durchführung vorvertraglicher Maßnahmen gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO, insbesondere bei Anfragen, Buchungen und der Bereitstellung angeforderter Reiseinformationen. Soweit dies zur Wahrung unserer berechtigten Interessen erforderlich ist, erfolgt die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO, etwa zur technischen Sicherheit, Betrugsprävention, Qualitätssicherung und Durchsetzung rechtlicher Ansprüche. Eine Verarbeitung auf Grundlage einer Einwilligung erfolgt gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO, insbesondere für nicht unbedingt erforderliche Cookies, Analyseinstrumente oder werbliche Nachrichten. Gesetzliche Aufbewahrungs- und Mitwirkungspflichten können eine Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO erforderlich machen.

4. Erhebung und Nutzung personenbezogener Daten

Wir erheben insbesondere Identitäts- und Kontaktdaten, Reisepräferenzen, Buchungs- und Kommunikationsdaten sowie technische Nutzungsdaten, wenn Sie unsere Dienste verwenden, ein Formular ausfüllen oder mit uns Kontakt aufnehmen. Beim Aufruf der Website können IP-Adresse, Datum und Uhrzeit, angeforderte Inhalte, Browsertyp, Betriebssystem und Referrer-URL in Serverprotokollen verarbeitet werden, um den sicheren und stabilen Betrieb zu gewährleisten. Besondere Kategorien personenbezogener Daten, etwa Gesundheitsangaben oder Angaben zu Mobilitätseinschränkungen, verarbeiten wir nur, wenn dies für eine ausdrücklich angeforderte Reiseleistung erforderlich ist und eine geeignete Rechtsgrundlage vorliegt. Die Bereitstellung bestimmter Daten ist für den Vertragsabschluss oder die Bearbeitung einer Anfrage erforderlich; nicht erforderliche Angaben sind freiwillig und werden entsprechend gekennzeichnet.

5. Weitergabe an Empfänger und Auftragsverarbeiter

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse dies rechtfertigt. Empfänger können insbesondere Reiseveranstalter, Unterkunfts- und Transportanbieter, Zahlungsdienstleister, IT- und Hostingunternehmen, Kundenserviceanbieter sowie professionelle Berater sein, die jeweils nur die für ihren Zweck erforderlichen Daten erhalten. Mit Auftragsverarbeitern schließen wir Verträge gemäß Artikel 28 DSGVO und verpflichten diese zu angemessenen technischen und organisatorischen Schutzmaßnahmen. Wir verkaufen personenbezogene Daten nicht und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung gegen Entgelt weiter.

6. Internationale Datenübermittlungen

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn dies zur Erbringung einer angeforderten Leistung erforderlich ist, Sie ausdrücklich eingewilligt haben oder die gesetzlichen Voraussetzungen hierfür erfüllt sind. Für Übermittlungen in Drittländer verwenden wir, soweit erforderlich, einen Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder andere nach der DSGVO zulässige Garantien. Bei Reiseleistungen kann eine Übermittlung an Anbieter außerhalb des Europäischen Wirtschaftsraums insbesondere aufgrund des von Ihnen ausgewählten Reiseziels notwendig sein. Informationen zu den jeweils eingesetzten Garantien können Sie über [email protected] anfordern.

7. Cookies und vergleichbare Technologien

Unsere Website verwendet unbedingt erforderliche Cookies, soweit diese für die Bereitstellung angeforderter Funktionen, die Sitzungsverwaltung oder die Sicherheit technisch notwendig sind. Analyse-, Komfort- und Marketingtechnologien setzen wir nur nach Ihrer vorherigen Einwilligung ein, sofern keine andere gesetzliche Grundlage zulässig ist. Sie können Ihre Einwilligung jederzeit über die Einstellungen unseres Einwilligungsbanners ändern oder widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Ihr Browser kann Cookies blockieren oder löschen; dadurch können einzelne Funktionen der Website eingeschränkt sein.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff und unrechtmäßiger Offenlegung zu schützen. Zu diesen Maßnahmen gehören insbesondere Zugriffskontrollen, Berechtigungskonzepte, Verschlüsselung bei der Übertragung, Protokollierung sicherheitsrelevanter Vorgänge und regelmäßige Überprüfungen unserer Systeme. Unsere Beschäftigten und Dienstleister werden auf Vertraulichkeit und die Einhaltung datenschutzrechtlicher Anforderungen verpflichtet. Trotz sorgfältiger Maßnahmen kann bei der Übertragung über das Internet kein absoluter Schutz garantiert werden.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Verarbeitungszwecks werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten, berechtigten Interessen oder offenen Rechtsansprüche einer Löschung entgegenstehen. Geschäfts- und steuerrechtlich relevante Unterlagen können regelmäßig für sechs beziehungsweise zehn Jahre aufbewahrt werden, soweit deutsches Recht dies vorsieht. Daten, die ausschließlich auf einer Einwilligung beruhen, werden nach deren Widerruf gelöscht, sofern keine andere Rechtsgrundlage für ihre weitere Speicherung besteht.

10. Kontakt und Ausübung Ihrer Rechte

Für Fragen zur Verarbeitung personenbezogener Daten, zur Ausübung Ihrer Rechte oder zur Geltendmachung von Datenschutzansprüchen erreichen Sie uns unter [email protected] oder postalisch unter skandireis-info GmbH, Datenschutz, Hafenstraße 18, 20457 Hamburg, Deutschland. Für allgemeine rechtliche Anliegen steht zusätzlich [email protected] zur Verfügung. Wir können zur Vermeidung einer unbefugten Offenlegung angemessene Informationen zur Identitätsprüfung anfordern und beantworten berechtigte Anfragen grundsätzlich innerhalb der gesetzlichen Fristen. Beschwerden können Sie außerdem an die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Deutschland, richten.