DATENSCHUTZ
Information zur Datenverarbeitung gemäß Artikel 13 und 14 der Datenschutzgrundverordnung (DSGVO)
Wir informieren Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen zustehenden datenschutzrechtlichen Ansprüche und Rechte. Der Inhalt und Umfang der Datenverarbeitung richtet sich maßgeblich nach den jeweils von Ihnen beantragten bzw. mit Ihnen vereinbarten Produkten und Dienstleistungen.
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?
Reisewelt GmbH
Europaplatz 1a
4020 Linz, Austria
datenschutz@reisewelt.at
2. Welche Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?
Zu den personenbezogenen Daten zählen Ihre persönlichen Detailangaben und Kontaktdaten (Name, Adresse, Geburtstag und –ort, Staatsangehörigkeit, etc.), Daten zu Identitäts- und Reisedokumenten (z.B. Unterschriftsprobe, Ausweisdaten). Darüber hinaus können darunter auch Zahlungsverkehrs-Daten (z.B. Zahlungsaufträge), Daten zu Marketing und Vertrieb, Bild- und/oder Tonaufzeichnungen (z.B. Ausweisfoto), elektronische Protokoll- u. Identifikationsdaten (z.B. Apps, Cookies, etc.) oder Finanzidentifikationsdaten (Daten von Kredit-, Debit- oder Prepaidkarten) sowie andere mit den genannten Kategorien vergleichbare Daten.
Wir verarbeiten jene personenbezogenen Daten, die wir im Rahmen der Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Firmenbuch, Vereinsregister, Medien) zulässigerweise erhalten haben oder die uns von anderen Unternehmen der Raiffeisen Banken Gruppe Oberösterreich oder von sonstigen Dritten berechtigt übermittelt werden.
Bewerbungen
Falls Sie sich schriftlich, per E-Mail oder Kontaktformular bei uns bewerben, werden Ihre personenbezogenen Daten von uns zum Zweck der Anbahnung des Dienstverhältnisses verarbeitet. Sollten wir Ihre Daten für andere Zwecke verarbeiten wollen, werden wir Sie gesondert um Ihre Einwilligung bitten. Dies erfolgt beispielsweise für die Evidenzhaltung, um Ihre Daten für zukünftige und ähnliche Stellenausschreibungen verwenden zu können.
Ihre personenbezogenen Daten werden grundsätzlich 12 Monate nach Beendigung des Bewerbungsverfahrens gelöscht, es sei denn Sie haben ausdrücklich erklärt, dass wir Ihre Unterlagen in Evidenz halten dürfen. Falls Sie die Stelle, für die Sie sich beworben haben, annehmen, verarbeiten wir Ihre im Bewerbungsverfahren angegebenen personenbezogenen Daten im Rahmen des Dienstverhältnisses und nur solange, wie gesetzliche Bestimmungen eine Aufbewahrung vorsehen.
Kontaktaufnahme mittels Formulars, E-Mail oder Telefon
Im Rahmen der Kontaktaufnahme mit uns werden Ihre angegebenen personenbezogenen Daten (insbesondere Anrede, Name, E-Mail, gegebenenfalls Kundennummer, Telefonnummer sowie das von Ihnen mitgeteilte Anliegen) zur Bearbeitung der Kontaktanfrage und deren Abwicklung im Rahmen der Erfüllung vorvertraglicher Rechte und Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO erfasst. Die Verarbeitung Ihrer Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich, widrigenfalls wir Ihre Anfrage nicht oder allenfalls nur eingeschränkt beantworten können. Ohne Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erfolgt keine Übermittlung Ihrer Anfrage an Dritte (wie z.B. dem Hersteller).
Wir löschen Ihre Anfrage und Ihre Kontaktdaten, sofern Ihre Anfrage abschließend beantwortet wurde, nach 12 Monaten.
Newsletter
Auf unserer Website bieten wir die Möglichkeit sich für einen Newsletter zu registrieren. Unser Newsletter enthält dabei bedarfsgerechte, interessensbezogene und zielgerichtete Informationen zu unseren Produkten oder Dienstleistungen sowie begleitende Informationen, Angebote oder Aktionen.
Mit Ihrer freiwillig erteilten Einwilligung zur werblichen Kontaktaufnahme durch uns werden Ihre bekannt gegebene E-Mail-Adresse sowie Ihr Name für die Zusendung von Direktmarketingmaterialien per E-Mail gemäß § 174 TKG von uns zum Zweck des Versandes des jeweils abonnierten Newsletters verarbeitet.
Die Zustimmung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren, d.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Die Anmeldungen zum Newsletter werden gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Nachweisbarkeit protokolliert. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer gespeicherten Daten protokolliert.
Der Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing für ähnliche Produkte und Dienstleistungen gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 174 TKG.
Sie können den Empfang unseres Newsletters mit Wirkung für die Zukunft jederzeit über den Link „Abmeldung“ im Newsletter oder auch unter der Rubrik Kontodaten in Ihrem Benutzerkonto widerrufen. Den Widerruf können Sie auch mit einem entsprechenden E-Mail an die im Impressum angeführte Adresse durchführen.
Bestellungen über den Webshop
Wir erheben und verarbeiten Ihre im Zuge der Produktbestellung im Onlineshop (mit oder ohne Registrierung) angegebenen Daten bzw. gegebenenfalls die Daten von Ihnen bekanntgegebener Dritter (bei unterschiedlicher Rechnungs-/Lieferadresse) wie etwa Name, Geburtsdatum, Liefer-/Abhol- und Rechnungsadresse, Warenkorb, Bestellinhalt, Rechnungsdaten, Zahlungsdaten usw. zum Zweck der Auswahl und der Bestellung der gewählten Produkte und / oder Leistungen, sowie deren Bezahlung und Zustellung bzw. Ausführung. Zudem verarbeiten wir die vorstehenden Bestelldaten zur Vornahme von Auswertungen zu Marketingzwecken (wie z.B. die Zusendung allenfalls abonnierter Newsletter).
Die Verarbeitung erfolgt dabei zur Vertragserfüllung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und darüber hinaus gem. Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungspflichten auf Basis von Handels- und Steuervorschriften sowie auf Basis unseres berechtigten Marketinginteresses gem. Art. 6 Abs. 1 lit. f DSGVO. Dabei sind die Pflichtangaben für die Vertragserfüllung als solche bei der Eingabe in unserem Shopsystem besonders gekennzeichnet oder wir teilen Ihnen diese persönlich mit.
Die Daten übermitteln wir an Dritte nur für die Erbringung unserer Leistungen (z.B. an beteiligte Transport- oder sonstige Hilfsdienste wie Subunternehmer oder Telekommunikationsdienste), zur Abwicklung von Zahlungsvorgängen (z.B. an Banken, Zahlungsdienstleister, Steuerbehörden bzw. -berater) oder im Rahmen unserer gesetzlichen Rechte und Pflichten sowie im Rahmen unseres berechtigten Interesses an der zweckentsprechenden Rechtsverfolgung gem. Art. 6 Abs. 1 lit. f DSGVO gegenüber Rechtsberatern, Gerichten und Behörden im Anlassfall.
Die Daten werden in Drittländern nur dann verarbeitet, wenn dies zur Vertragserfüllung unbedingt notwendig ist (z.B. auf Kundenwunsch bei Auslieferung oder Zahlung) und soweit angemessene Garantien zum Datenschutz vorliegen. Eine sonstige Weitergabe von Daten an Dritte erfolgt darüber hinaus nur mit Ihrer ausdrücklichen Zustimmung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Löschung der Daten erfolgt nach Ablauf gesetzlicher Gewährleistungs- und Schadenersatzpflichten bzw. sonstiger vertraglicher oder gesetzlicher Pflichten.
Bewertungen & Feedback
Wenn Nutzer Bewertungen hinterlassen, werden das zugehörige Produkt, die Bewertung, der Titel des Kommentars, der Kommentar selbst, das Erstellungsdatum, der Name sowie die IP-Adresse des Erstellers gespeichert. Das erfolgt zur Sicherheit des Anbieters, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte schreibt (Beleidigungen, verbotene politische Propaganda, etc.). In diesem Fall kann der Anbieter selbst für den Kommentar oder Beitrag belangt werden und ist daher an der Identität des Verfassers interessiert. Wir löschen bzw. anonymisieren die erhobenen Daten, sobald diese für die Erreichung der Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr benötigt werden oder eine weitere Speicherung aufgrund anderer Rechtspflichten nicht mehr erforderlich ist. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie haben das Recht, Ihre Einwilligung mit Wirkung für die Zukunft jederzeit kostenlos zu widerrufen. Den Widerruf können Sie auch mit einem entsprechenden E-Mail an die im Impressum angeführte Adresse durchführen.
Gewinnspiele
Im Zusammenhang mit von uns angebotenen Gewinnspielen werden Ihre angegebenen Daten lediglich zur Abwicklung des Gewinnspiels verwendet und im Anschluss gelöscht, außer Sie erteilen uns anlassbezogen Ihre ausdrückliche Zustimmung zu einer anderweitigen Verwendung. Nähere Informationen erhalten Sie beim jeweiligen Gewinnspiel
3. Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Europäischen Datenschutzgrundverordnung (DSGVO) und dem Datenschutz-Anpassungsgesetz 2018
• zur Erfüllung von vertraglichen Pflichten (Art 6 Abs. 1b DSGVO):
Die Verarbeitung personenbezogener Daten (Art 4 Nr. 2 DSGVO) erfolgt zur Erbringung, Vermittlung und Durchführung unserer Verträge mit Ihnen und sowie zur Durchführung vorvertraglicher Maßnahmen.
Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z.B. Reise, Reiseversicherung) und können u.a. Bedarfsanalysen und Beratung umfassen.
Die konkreten Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.
• zur Erfüllung rechtlicher Verpflichtungen (Art 6 Abs. 1c DSGVO):
Eine Verarbeitung personenbezogener Daten kann zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen (z.B. insbesondere Pauschalreisegesetz, Allgemeine Reisebedingungen (ARB 92), Konsumentenschutzgesetz, Reiseversicherungsgesetz etc.) erforderlich sein.
Beispiele für solche Fälle sind:
- Weiterleitung der Kunden- und Reisedaten an Leistungsträger, wie Fluglinien, Reservierungssysteme, Hotels, Reiseveranstalter etc.
- Weiterleitung von Nachrichten, Ersuchen etc. des Reisenden an die Leistungsträger sowie umgekehrt der Leistungsträger an die Reisenden
• im Rahmen Ihrer Einwilligung (Art 6 Abs. 1a DSGVO):
Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogener Daten für bestimmte Zwecke (z.B. Weitergabe von Daten im Konzern, Auswertung von Reisedaten für Marketingzwecke, Verfahren zur Bedarfsanalyse und direkten Kundenansprache) erteilt haben, erfolgt eine Verarbeitung nur gemäß den in der Zustimmungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• zur Wahrung berechtigter Interessen (Art 6 Abs. 1f DSGVO):
Soweit erforderlich kann im Rahmen von Interessenabwägungen zugunsten der Reisewelt GmbH oder eines Dritten eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Dritten erfolgen. In den folgenden Fällen erfolgt eine Datenverarbeitung zur Wahrung berechtigter Interessen:
- Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht nach Art 21 DSGVO widersprochen haben;
- Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten;
- im Rahmen der Rechtsverfolgung;
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
- Gewährleistung der IT-Sicherheit und des IT-Betriebes der Reisewelt GmbH;
4. Wer erhält meine Daten?
Innerhalb der Reisewelt GmbH erhalten diejenigen Stellen bzw. MitarbeiterInnen Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten sowie berechtigter Interessen benötigen. Darüber hinaus erhalten von uns beauftragte Auftragsverarbeiter (insbesondere IT-Dienstleister, Backoffice-Dienstleister oder Telekommunikations-Dienstleister) Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Sämtliche Auftragsverarbeiter sind vertraglich entsprechend dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten.
Bei Vorliegen einer gesetzlichen Verpflichtung können öffentliche Stellen und Institutionen (z.B. Gerichte etc.) Empfänger Ihrer personenbezogenen Daten sein.
Empfänger personenbezogener Daten können in diesem Zusammenhang Plattformen, Kredit- und Finanzinstitute oder vergleichbare Einrichtungen sein, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen, Daten übermitteln oder andere Unternehmen innerhalb der mit der Reisewelt GmbH verbundenen Konzerngruppe aufgrund behördlicher oder gesetzlicher Verpflichtung.
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
Übermittlung in Drittländer
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb der Europäischen Union – EU bzw. des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich ist, gesetzlich vorgeschrieben ist, Sie uns Ihre Einwilligung erteilt haben oder einer der Ausnahmetatbestände der Artikel 44 ff DSGVO erfüllt ist.
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht statt.
5. Wie lange werden meine Daten gespeichert?
Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags), für die Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Unternehmensgesetzbuch (UGB), der Bundesabgabenordnung (BAO), Allgemeinen Bürgerlichen Gesetzbuch (ABGB) ergeben.
6. In wieweit gibt es eine automatisierte Entscheidungsfindung?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung nach Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgesehen ist.
7. Findet Profiling statt?
Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling beispielsweise ein, um Sie zielgerecht über Produkte informieren zu können. Wir setzen dafür Auswertungsinstrumente ein, welche uns eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung ermöglichen.
8. Bin ich zur Bereitstellung von Daten verpflichtet?
Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung erforderlich sind und zu deren Erhebung wir gesetzlich verpflichtet sind. Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrags oder die Ausführungen des Auftrags in der Regel ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und folglich beenden müssen. Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. gesetzlich nicht erforderlicher Daten, eine Einwilligung zur Datenverarbeitung zu erteilen.
9. Welche Datenschutzrechte stehen mir zu?
Sie sind im Rahmen des anwendbaren Rechts berechtigt, jederzeit das Recht auf Auskunft zu verlangen und damit Information über Ihre gespeicherten personenbezogenen Daten, deren Herkunft sowie Empfänger als auch den Zweck der Datenverarbeitung zu erhalten. Darüber hinaus sind Sie berechtigt, Ihr Recht auf Berichtigung, Datenübertragung, Einschränkung oder Löschung dieser Daten auszuüben. Weiters haben Sie unter bestimmten Umständen das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder die für die Verarbeitung zuvor erteilte Einwilligung zu widerrufen. Eine Verarbeitung aufgrund einer Einwilligung erfolgt nur gemäß den in der Einwilligungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit von Datenverarbeitungen bis zum Zeitpunkt des Widerrufs nicht berührt.
Sollten Sie der Meinung sein, dass bei der Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstoßen wird, bitten wir Sie darum, über die im Impressum angegebenen Kontaktdaten Verbindung mit uns aufzunehmen, damit wir Ihre Fragen klären können.
Davon unberührt bleibt Ihr Recht, sich bei der für Sie zuständigen Datenschutzbehörde zu beschweren (beispielsweise via E-Mail an dsb@dsb.gv.at).