Ihre Persönlichkeitsrechte haben für uns höchste Priorität, und wir bemühen uns nach besten Kräften,
diese Rechte zu schützen. Hiermit möchten wir Sie über die Art, den Zweck und Umfang der
Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes
(Internetseite und eingebundene Dienste und Funktionen) informieren.
Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz
der verarbeiteten personenbezogenen Daten sicherzustellen. Unsere Sicherheitsmaßnahmen werden entsprechend
der technologischen Entwicklung fortlaufend verbessert. Dennoch kann die Datenübertragung im Internet
Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.
Deshalb steht es Ihnen frei, personenbezogene Daten auf anderem Wege z.B. telefonisch, an uns zu übermitteln.
Wir haben einen Datenschutzbeauftragte/n bestellt. Sie können sich jederzeit bei
Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden:
Jan Bloch
Riedweg 5
87561 Oberstdorf / Rubi
jb@viktoria-oberstdorf.de
Begriffsdefinition
„Personenbezogene Daten“ sind alle Informationen die sich auf uns bekannte Personen oder mittels bei uns gespeicherter Daten identifizieren lassen.
„Verarbeitung“ ist jeder manuell oder automatisch durchgeführte Vorgang, beim dem personenbezogene Daten geladen, zugeordnet, gespeichert oder geändert werden.
Als „Verantwortlicher“ bezeichnen wir Personen, Behörden oder Einrichtungen die über die Zwecke und Mittel der Verarbeitung von Personendaten entscheiden.
Ihre Rechte
Sie haben das Recht auf Bestätigung ob Ihre Daten durch uns verarbeitet werden, auf Auskunft über diese Informationen und auf die Bereitstellung einer Kopie der Daten (Art. 15 DSGVO)
Sie haben das Recht auf Korrektur oder Vervollständigung der Sie betreffenden Daten (Art. 16 DSGVO)
Sie haben das Recht Ihre Daten unverzüglich löschen zu lassen (Art. 17 DSGVO) oder eine Einschränkung deren Verarbeitung (Art. 18 DSGVO) zu verlangen.
Sie haben das Recht, Ihre personenbezogenen Daten als Datei zu erhalten oder eine Übermittlung an andere Verantwortliche zu fordern (Art. 20 DSGVO)
Sie haben das Recht, jederzeit einer künftigen Verarbeitung Ihrer Daten zu widersprechen (Art. 21 DSGVO)
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen
Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Rechtsgrundlage der Verarbeitung
Art. 6 der DSGVO dient unserem Unternehmen als Rechtsgrundlage für alle Verarbeitungsvorgänge.
Wir verarbeiten Ihre Daten nur wenn:
Sie Ihre Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben haben
die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen
die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der Sie unterliegen
die Verarbeitung erforderlich ist, um Ihre lebenswichtige Interessen oder die einer anderen Person zu schützen
die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde (Meldegesetz)
die Verarbeitung zur Wahrung unserer berechtigten Interessen oder derer eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
Dauer der Speicherung
Wir halten uns bei der maximalen Dauer der Speicherung Ihrer personenbezogenen Daten
an die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die
entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung
oder Vertragsanbahnung erforderlich sind
Löschung
Alle von uns verarbeiteten personenbezogenen Daten werden nach Maßgaben Art 17 & 18 DSGVO gelöscht
oder für die weitere Verarbeitung eingeschränkt. Konkret heißt das: Personenbezogene Daten
werden gelöscht wenn sie zur Erfüllung der gewünschten Zwecke nicht mehr erforderlich sind
bzw. die gesetzliche Aufbewahrungspflicht abgelaufen ist.
Das gilt insbesondere für Rechnungen, Buchungsbelege und Geschäftsaufzeichnungen.
Zusammenarbeit mit Auftragsverarbeitern
Wenn eine Übermittlung der Daten an Dritte zur Vertragserfüllung erforderlich ist,
erfolgt dies nur:
auf Grundlage der gesetzlichen Erlaubnis gem. Art. 6 Abs. 1 lit. b DSGVO
auf Grund Ihrer Einwilligung
wenn eine rechtliche Verpflichtung dies vorsieht
auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.)
Wenn wir Dritte mit der Verarbeitung auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen,
geschieht dies auf Grundlage des Art. 28 DSGVO.
Software und Dienste von Tramino
Wir verwenden für den Betrieb dieser Website und der damit verbundenen Software die Produkte unseres
technischen Dienstleisters Tramino
(Sitz: Weststrasse 30, D-87561 Oberstdorf, Datenschutzerklärung)
auf Grundlage unserer berechtigten Interessen
gem. Art. 6 Abs. 1 lit. f DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO. Der
Dienstleister nutzt die dabei verarbeiteten Personendaten nicht selbst oder gibt diese an Dritte weiter.
Wir setzen dabei zusammen mit Tramino technische und organisatorische Sicherheitsmaßnahmen gem. § 9 BDSG ein,
um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder
vor dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der
technologischen Entwicklung fortlaufend verbessert. Wir speichern datenschutzrelevante Angaben ausschließlich
auf gesicherten EDV-Anlagen in Deutschland. Der Zugriff darauf ist nur wenigen Befugten und zum besonderen
Datenschutz verpflichteten Personen möglich, die mit der technischen, administrativen oder der redaktionellen
Betreuung von Daten befasst sind.
Hosting, Zugriffsdaten und Logfiles
Wir nehmen zum Zwecke des Betriebs dieses Onlineangebotes Hosting-Dienstleistungen
von Tramino für folgende Leistungen in Anspruch:
Bereitstellung unserer Online-Plattform
Bereitstellung von Software, Rechenkapazität, Speicherplatz und Datenbank
Sicherheitsleistungen und technische Wartung
Hierbei verarbeiten wir, bzw. unser Hostinganbieter auf Grundlage unserer
berechtigten Interessen an einer effizienten und sicheren Bereitstellung
dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO Inhaltsdaten,
Personendaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden,
Interessenten und Besuchern dieses Onlineangebotes. Insbesondere wird jeder Zugriff auf den Server,
auf dem sich dieser Dienst befindet in einem Logfile gespeichert.
Im Detail wird folgendes gespeichert:
Name der abgerufenen Webseite oder Datei
Datum und Uhrzeit des Abrufs
übertragene Datenmenge, Meldung über erfolgreichen Abruf
Browsertyp und Version sowie das verwendete Betriebssystem
die Adresse der zuvor besuchten Website
die IP-Adresse des Besuchers beim verwendeten Provider
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von
Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 30 Tagen gespeichert
und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist,
sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich
ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage
von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff
auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst.
Die Einwilligung ist jederzeit widerrufbar.
Unser Hoster (Tramino) bezieht seine technische Infrastruktur bei IDKOM Networks GmbH,
Dieselstraße 1, 87437 Kempten (Allgäu) und hat einen Vertrag über Auftragsverarbeitung mit diesem Unterauftragnehmer geschlossen.
Amazon Web Services (Cloudfront/S3)
Wir nutzen das Content Delivery Network (CDN) "Amazon CloudFront" welches auf dem Storage Service "Amazon S3" basiert.
Anbieter ist die Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg.
Wir nutzen die Dienste "Cloudfront" und "S3" von Amazon Web Services zur Auslieferung von Bildern und Dateien in unserer Website.
Die Domains dazu lauten: storage.tramino.net (Cloudfront) und tramino.s3.amazonaws.com (S3)
Bei Amazon CloudFront handelt es sich um ein weltweit verteiltes Content Delivery Network.
Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Content Delivery Network geleitet.
Hierdurch können wir die weltweite Erreichbarkeit und die Leistungsfähigkeit unserer Website erhöhen.
Der Einsatz von Amazon CloudFront und S3 beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren
Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln
der EU-Kommission gestützt. Details finden Sie
hier.
Weitere Informationen zu Amazon CloudFront CDN finden Sie
hier.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.
Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass
dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Verwendung von Cookies
Unser Internetauftitt verwendet Cookies. Cookies sind kleine Textdateien, welche über Ihren Internetbrowser
auf Ihrem Computersystem abgelegt und gespeichert werden. Ein bestimmter Internetbrowser kann über die
eindeutige Cookie-ID wiedererkannt und identifiziert werden. Zweck dieser Wiedererkennung ist es,
den Nutzern die Verwendung unserer Internetseite zu erleichtern. Im Detail verwenden wir Cookies so:
Wir ordnen den Inhalt Ihres Warenkorbs Ihrem Browser zu damit Sie auch zu einem späteren Zeitpunkt
eine angefangene Buchung oder Bestellung fortsetzen können.
Wenn Sie Einstellungen auf unserer Seite vornehmen (z.B. den Reisezeitraum in der Buchungsmaske)
ordnen wir diese Ihrem Browser zu so dass Sie diese beim nächsten Besuch nicht erneut eingeben müssen
Wenn Sie unsere Seite über einen Link von einer anderen Seite aufrufen ordnen wir
die vorherige Adresse Ihrem Cookie zu, und lesen diese Information im Falle einer Buchung, Bestellung
oder Anfrage aus um statistisch ermitteln zu können wie unsere Kunden auf uns aufmerksam geworden sind
Wenn Sie eine Login-Funktion verwenden, müssen Sie Ihre Zugangsdaten nicht bei jedem Besuch
Ihrer Internetseite erneut eingeben
Sie können die Setzung von Cookies durch unsere Internetseite jederzeit mittels
einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung
von Cookies dauerhaft widersprechen. Ausserdem können bereits gesetzte Cookies jederzeit in Ihrem
Internetbrowser gelöscht werden. Wenn Sie die Setzung von Cookies dauerhaft deaktivieren, sind unter
Umständen nicht alle Funktionen unserer Internetseite verwendbar.
SSL-Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen,
verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL)
über HTTPS.
Kontaktformulare
Die Abwicklung unserer Kontaktformulare erfolgt mit einer Software von Tramino
(Sitz: Weststrasse 30, D-87561 Oberstdorf, Datenschutzerklärung).
Wenn Sie mit uns Kontakt aufnehmen (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien)
werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung
gem. Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Die Angaben der Nutzer werden in einem
Customer-Relationship-Management System ("CRM System") gespeichert. Wir löschen die Anfragen,
sofern diese nicht mehr zur Erfüllung Ihrer Anliegen erforderlich sind.
Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.
Buchungs- & Bestellsystem
Die Abwicklung unserer Buchungen oder Bestellungen erfolgt mit einer Software von Tramino
(Sitz: Weststrasse 30, D-87561 Oberstdorf, Datenschutzerklärung).
Dieser Dienstleister wird auf Grundlage unserer berechtigten Interessen
gem. Art. 6 Abs. 1 lit. f DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt und
nutzt die dabei entstehenden Personendaten nicht selbst oder gibt diese an Dritte weiter.
Bei einer Buchung oder Bestellung erhobenen Daten (Adressdaten mit Anschrift, Kommunikationsdaten wie Telefnonnumer und E-Mail-Adresse)
sowie Angaben zu den Begleitpersonen (Namen, Geburtsdaten)
werden in einem Customer-Relationship-Management System ("CRM System") gespeichert.
Sofern Sie besondere personenbezogene Daten, welche zur Erfüllung unserer Leistungen relevant sind,
z. B. allergiebedingte Unverträglichkeiten angeben, werden diese ebenfalls gespeichert.
Wir löschen diese Daten, sofern diese nicht mehr zur Erfüllung Ihrer Anliegen erforderlich sind.
Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.
Unsere Präsenz in sozialen Netzwerken
Wir engagieren uns in sozialen Netzwerken und Plattformen,
um mit den dort aktiven Kunden und Interessenten zu kommunizieren und
über unsere Dienstleistungen informieren zu können. Bei der Verwendung der jeweiligen
Netzwerke oder Plattformen gelten die Geschäftsbedingungen und die Datenschutzrichtlinien
deren jeweiligen Betreiber. Wir verarbeiten die Daten der Nutzer nur wenn diese
mit uns in den sozialen Netzwerken oder Plattformen kommunizieren, Beiträge verfassen oder
uns Nachrichten zusenden.
Verwendung von YouTube
Diese Website bindet Videos der Website YouTube ein.
Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Wir binden YouTube Videos grundsätzlich so ein,
dass keine Elemente von YouTube geladen werden bevor Sie auf "Play" klicken um sich das Video anzusehen.
In manchen Fällen können YouTube-Videos auch im erweiterten Datenschutzmodus eingebunden sein.
Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über
die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner
wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen.
So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.
Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt.
Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind,
ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern,
indem Sie sich aus Ihrem YouTube-Account ausloggen.
Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies
auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) einsetzen.
Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet,
um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.
Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden,
auf die wir keinen Einfluss haben.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote.
Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende
Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG,
soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting)
im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen über Datenschutz bei YouTube finden Sie in deren
Datenschutzerklärung.
Verwendung von Google Maps
Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Mit Google wurde ein Vertrag nach den EU-Standardvertragsklauseln zur Sicherstellung
eines angemessenen Datenschutzniveaus bei der Übertragung von personenbezogenen Daten in Drittländer geschlossen.
Bitte beachten Sie auch die Datenschutzerklärung von Google.
Wir verwenden die Google Maps API, um geographische Informationen visuell darzustellen.
Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen
durch Besucher erhoben, verarbeitet und genutzt. Nähere Informationen über die Datenverarbeitung
durch Google können Sie den Google-Datenschutzhinweisen
entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern.
Verwendung von Google Fonts (lokales Hosting)
Diese Seite nutzt zur Darstellung von Schriftarten so genannte Google Fonts, die von Google angeboten werden. Die Google Fonts sind dabei lokal bei unserem Webhoster Tramino
installiert und werden von der Domain comet.tramino.net ausgeliefert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Wir binden die Funktion zur Erkennung von Bots, z.B. bei Eingaben in Onlineformularen ("ReCaptcha")
des Anbieters Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland ein.
Mit Google wurde ein Vertrag nach den EU-Standardvertragsklauseln zur Sicherstellung
eines angemessenen Datenschutzniveaus bei der Übertragung von personenbezogenen Daten in Drittländer geschlossen.
Bitte beachten Sie auch die Datenschutzerklärung von Google.
Mit Google reCaptcha soll überprüft werden, ob die Dateneingabe auf unseren Website (z.B. in einem Kontaktformular)
durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCaptcha
das Verhalten des Websitebesuchers anhand verschiedener Merkmale (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website
oder vom Nutzer getätigte Mausbewegungen). Diese Analyse beginnt automatisch,
sobald der Websitebesucher die Website betritt. Die dabei erfassten Daten werden im Hintergrund
an Google weitergeleitet und der Websitebesucher wird nicht darauf hingewiesen, dass eine Analyse stattfindet.
Gültigkeit der Datenschutzerklärung
Mit der Nutzung unserer Webseite willigen Sie in die vorab beschriebene Datenverwendung ein.
Es kann durch die Weiterentwicklung unserer Webseite oder die Implementierung neuer Technologien notwendig werden,
diese Datenschutzerklärung zu ändern. Wir behalten uns das Recht vor, die Datenschutzerklärung
jederzeit mit Wirkung für die Zukunft zu ändern. Wir empfehlen Ihnen daher die Datenschutzerklärung
regelmässig erneut durchzulesen.