DATENSCHUTZ
Sehr geehrte Besucherinnen und Besucher unserer Webseiten,
wir freuen uns über Ihren Besuch auf unseren Webseiten. Damit Sie sich dabei sicher und wohl fühlen, möchten wir Sie
nachfolgend über den Umgang mit Ihren Daten informieren. Die folgenden Datenschutzbestimmungen sind dafür gedacht, Sie über unsere Handhabung der Erhebung,
Verwendung und Weitergabe von persönlichen Daten zu informieren.
Für die Datenerhebung und Verarbeitung ist die DER Touristik Deutschland GmbH, Humboldtstraße 140-144, 51149 Köln, verantwortlich.
UMGANG MIT PERSONENBEZOGENEN DATEN
Der Schutz Ihrer Privatsphäre ist uns sehr wichtig. Daher haben wir unsere Webauftritte grundsätzlich so gestaltet, dass deren Nutzung anonym erfolgen kann.
Wir verwenden Informationen, die wir während Ihres Besuches unserer Webseiten erhalten und speichern, ausschließlich für interne Zwecke und zur Verbesserung
der Gestaltung der Webseiten. Wir speichern die von Ihrem Webbrowser übermittelte IP-Adresse nur für einen gewissen Zeitraum, um Störungen oder Fehler erkennen, eingrenzen
und beseitigen zu können (bspw. Attacken auf unsere Server). Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Wir verwenden die
IP-Adresse ausschließlich streng zweckgebunden für o.g. Sicherheitszwecke. Weitere Informationen zur Verarbeitung der IP-Adresse finden Sie im nachfolgenden
Punkt "Nutzungsdaten".
NUTZUNGSDATEN/LOGFILES
Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll gespeichert, um die
Qualität unserer Webseiten zu verbessern.
Dieser Datensatz besteht aus:
- der Seite, von der aus die Datei angefordert wurde,
- dem Namen der Datei,
- dem Datum und der Uhrzeit der Abfrage,
- der übertragenen Datenmenge,
- dem Zugriffsstatus,
- der Beschreibung des Typs des verwendeten Webbrowsers,
- der IP-Adresse des anfragenden Rechners (s.o. anonymisiert nach oben genanntem Zeitraum).
Wir verwenden diese Informationen, um den Aufruf unserer Webseiten zu ermöglichen, zur Kontrolle und Administration unserer Systeme sowie zur Verbesserung der
Gestaltung der Webseiten. Die gespeicherten Daten werden gemäß geltender gesetzlicher Vorgaben anonymisiert gespeichert. Die Erstellung von personenbezogenen
Nutzerprofilen ist damit ausgeschlossen. Daten über Personen oder ihr Individualverhalten werden hierbei nicht gesammelt.
RECHTSGRUNDLAGE
DATENVERARBEITUNG ZUR VERTRAGSERFÜLLUNG: REISEBUCHUNG / BUCHUNGSANFRAGE
Wir verarbeiten die folgenden Daten gem. Art. 6 Abs. 1 lit. b DSGVO zum Zweck der Vertragserfüllung:
Die Daten erhalten wir direkt von Ihnen oder einer anderen Auftragserteilung.
Sofern Sie uns personenbezogene Daten anderer Personen (z.B. Mitreisende) übermitteln, müssen Sie sicher stellen, dass diese damit einverstanden sind und Sie
die Daten übermitteln dürfen. Sie müssen dafür Sorge tragen, dass diese Personen wissen, wie ihre personenbezogenen Daten von uns verarbeitet werden können und welche Rechte sie haben.
- Anrede (aller Reisenden)
- Vorname, Nachname (aller Reisenden)
- Adressdaten (Zusendung von Rechnung und Reiseunterlagen)
- Geburtsdatum / Alter aller Reisenden
- Telefonnummer des Hauptreisenden/Ansprechpartners (zur kurzfristigen Kontaktaufnahme im Falle von Änderungen)
- E-Mail-Adresse (Zusendung Zusammenfassung der Buchungsdaten)
- Kreditkartendaten im Falle der Zahlung per Kreditkarte
- Bankverbindungsdaten im Falle der Zahlung per SEPA-Lastschrift
Dies umfasst auch die damit einhergehende Kundenbetreuung.
Wir schicken Ihnen Ihre Buchungsbestätigung an Ihre angegebene E-Mail-Adresse. Zudem erhalten Sie von uns im Zusammenhang mit Ihrer Buchung neben der
Buchungsbestätigung noch weitere auf Ihre Reise abgestimmte E-Mails mit werblichen Inhalten für eigene, ähnliche Waren. Dieser Zusendung können Sie jederzeit
durch eine E-Mail an datenschutz@dertouristik.com widersprechen, ohne dass hierfür andere als die
Übermittlungskosten nach den Basistarifen entstehen. Nach Erhalt Ihres Widerspruchs werden wir die Zusendungen unverzüglich einstellen.
Falls erforderlich, werden personenbezogene Daten an die Unternehmen weitergegeben, die an der Abwicklung dieses Vertrages beteiligt sind,
z.B. Leistungsträger wie Hotelier, Fluggesellschaft oder Kreditinstitute zur Zahlungsabwicklung.
Die zur Vertragserfüllung erforderlichen Daten werden gemäß gesetzlicher Aufbewahrungsfristen (z.B. Abgabenordnung (AO), HGB)
vorgehalten und nach Ablauf dieser Fristen gelöscht.
DATENVERARBEITUNG AUF GRUNDLAGE EINER EINWILLIGUNG
Sofern Sie eine gesonderte Einwilligung erteilt haben, erfolgt eine entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der bisher erfolgten Verarbeitung berührt.
Wenn die Einwilligung widerrufen wird, stellen wir die entsprechende Datenverarbeitung ein.
Gesonderte Einwilligungen können auf unseren Portalen für folgende Leistungen erteilt werden:
NEWSLETTERVERSAND
Sie haben die Möglichkeit, sich auf unseren Seiten für unsere kostenlosen Newsletter zu registrieren. Die Newsletter enthalten aktuelle Angebote zu Reisedienstleistungen, attraktive Specials und Gewinnspiele. Wenn Sie einen Newsletter bestellen, verarbeiten wir folgende Daten. Diese verarbeiten wir nur, soweit sie tatsächlich bei uns anfallen.
- Daten, die Sie uns bei der Bestellung des Newsletters mitteilen (E-Mail-Adresse, Anrede, Vorname, Nachname, Geburtsdatum, inhaltliche Präferenzen)
- Daten zum Nachweis Ihrer Einwilligung in den Erhalt des Newsletters (IP-Adresse, Zeitstempel der Einwilligung).
- Daten über die Nutzung des Newsletters (Öffnungen, Klicks auf enthaltene Links, Erreichbarkeit der E-Mail-Adresse, Daten des verwendeten Endgeräts)
- Daten, die bei der Nutzung unserer Webseiten anfallen, nach dem Klick auf Angebote im Newsletter (z.B. aufgerufene Seiten, Buchung einer Leistung)
Sie können sich jederzeit von einem Newsletter abmelden. Dies geht über den direkten Kontakt mit uns, die Newsletter Webseite und über den Link “Newsletter abbestellen”, der in jedem Newsletter enthalten ist oder ggfs. via Antwort-E-Mail bei Bestandskunden E-Mailings, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
TEILNAHME AN GEWINNSPIELEN, WETTBEWERBEN ODER ÄHNLICHEN AKTIONEN
Auf unseren Webseiten bieten wir von Zeit zu Zeit die Möglichkeit, an Gewinnspielen oder Wettbewerben und ähnlichen Aktionen teilzunehmen.
Zur Abwicklung dieser Aktionen können personenbezogene Daten wie E‑Mail‑Adresse Name, Anschrift und ggfs. weitere für die Aktion notwendige
Daten erhoben und verarbeitet werden. Alle im Rahmen einer solchen Aktion angegebenen persönlichen Daten werden ausschließlich für die
Abwicklung der Aktion verwendet, z.B. für die Gewinnermittlung, ‑benachrichtigung oder Zusendung des Gewinns. Die Daten werden nach
Beendigung der Aktion gelöscht.
DATENVERARBEITUNG ZUR ERFÜLLUNG RECHTLICHER VERPFLICHTUNGEN
Wir verarbeiten Ihre Daten, um unseren rechtlichen Verpflichtungen (z.B. aus Steuer- und Handelsrecht) nachkommen zu können. Die
Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Daten werden nach Ablauf der erforderlichen
Vorhaltefristen gelöscht.
DATENVERARBEITUNG ZUR WAHRUNG BERECHTIGTER INTERESSEN
Wir verarbeiten Ihre Daten zu eigenen Marketingzwecken (z.B. werbliche Ansprache, Marktanalyse). Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach Ablauf der gegebenen Vorhaltefristen gelöscht.
Sie haben das Recht, der Datenverarbeitung zu widersprechen. Näheres erfahren Sie unter dem nachfolgenden Punkt “Rechte der betroffenen Person”.
DATENVERARBEITUNG ZUM SCHUTZ LEBENSWICHTIGER INTERESSEN
Wir verarbeiten Ihre Daten im Einzelfall zum Schutz Ihrer lebenswichtigen Interessen, um z.B. in Notfallsituationen
Einsatzkräften eine Evakuierungsliste bereitstellen zu können. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6
Abs. 1 lit. d DSGVO. Die Daten werden nach Ablauf der erforderlichen Vorhaltefristen gelöscht.
DATENVERARBEITUNG ZUR DIREKTWERBUNG
Wir verarbeiten Ihre Daten zum Zwecke der Direktwerbung, insbesondere für den Versand von auf Ihre Reise abgestimmten
E-Mails mit Informationen und Angeboten rund um Ihre Reise. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6
Abs. 1 lit. f DSGVO und in dem Interesse, Sie über neue Produkte und Dienstleistungen zu informieren. Gegen diese
Verarbeitung steht jedem Kunden ein eigenes Widerspruchsrecht zu, dessen Ausübung zur Beendigung der Verarbeitung
zum Zwecke der Direktwerbung führt. Sofern Daten ausschließlich zur Direktwerbung gespeichert werden, werden diese
nach erfolgtem Widerspruch gelöscht.
DATENEMPFÄNGER
Wir übermitteln Ihre Daten nur an Dritte (z.B. an Leistungsträger wie Hotelier, Fluggesellschaft oder Kreditinstitute
zur Zahlungsabwicklung), sofern eine datenschutzrechtliche Übermittlungsbefugnis besteht.
Ihre Daten können von uns zudem an externe Dienstleister, z.B. IT-Dienstleister, Unternehmen, die Daten vernichten
oder archivieren, Druckdienstleister) weitergegeben werden, welche uns bei der Datenverarbeitung im Rahmen einer
Auftragsverarbeitung streng weisungsgebunden unterstützen.
Eine Datenverarbeitung kann dabei auch außerhalb der EU bzw. des EWR stattfinden. Als geeignete Garantie für die
Rechtmäßigkeit dieser Datenübermittlungen haben wir u.a. EU-Standardverträge nach Art, 46 Abs. 2 lit. c DSGVO
mit dem Auftragsverarbeiter abgeschlossen.
Wir werden Ihre personenbezogenen Daten weder an Dritte verkaufen noch anderweitig vermarkten.
Wir binden Angebote von externen Partnern in die Portale ein, um Ihnen als Nutzer Vorteile, wie z.B. Preisnachlässe
und Buchungsmöglichkeiten von Zusatzleistungen, anbieten zu können. Wenn Sie auf die Angebote klicken, und
im Anschluss auf die Website des jeweiligen Partners herausverlinkt werden, unterliegen Sie der dort geltenden Datenschutzerklärung.
HINWEIS AUF EIN WIDERSPRUCHSRECHT GEGEN DIREKTWERBUNG
Wir verarbeiten Ihre Daten zum Zwecke der Direktwerbung. Gegen diese Verarbeitung steht Ihnen ein eigenes
Widerspruchsrecht zu, dessen Ausübung zur Beendigung der Verarbeitung zum Zwecke der Direktwerbung führt. Bitte
richten Sie den Widerspruch möglichst an: datenschutz@dertouristik.com
CONSENT MANAGEMENT SYSTEM
EINSATZ CONSENT MANAGEMENT SYSTEM ZUR VERWALTUNG UND DOKUMENTATION VON EINWILLIGUNG UND EINSTELLUNGEN ZUR DATENERFASSUNG UND COOKIES
Als Nutzer können Sie über den Einsatz von Cookie-basierten Diensten / Technologien und der Datenerfassung durch diese auf unserem Portal selbst entscheiden und jederzeit mit Wirkung für die Zukunft anpassen bzw. widerrufen. Dies ist über ein Informations- und Einwilligungsbanner möglich, das bei Erstbesuchen und bei Änderungen der Dienste angezeigt wird, sowie per Klick auf folgenden Link: Cookie-Einstellungen. Im Rahmen eines DSGVO-konformen Vorgehens setzen wir einwilligungspflichtige Dienste erst nach Ihrer vorherigen Einwilligung ein. Sie können unsere Website auch ohne diese Einwilligung nutzen.
Für die Bereitstellung dieser Einstellungs- und Einwilligungsfunktion im Sinne der DSGVO und zur Aufklärung über die Verwendung Cookie-basierter Technologien nutzen wir ein sogenanntes Consent Management System der Firma Usercentrics, GmbH, Rosental 4, 80331 München. Außerdem werden mit Hilfe dieses Systems Ihre Entscheidungen für Ihren Browser dokumentiert, womit wir die datenschutzrechtlichen Vorgaben der Dokumentations- und Nachweispflicht erfüllen.
Usercentrics setzt Cookies ein und erfasst das Datum und die Uhrzeit des Besuchs, Browser- und Geräteinformationen, die anonymisierte IP-Adresse sowie Opt-In- und Opt-Out-Daten ausschließlich zur Speicherung Ihrer Einwilligung und zur Einhaltung gesetzlicher Verpflichtungen nach DSGVO Art. 6 (1) (c). Die Datenverarbeitung findet innerhalb der Europäischen Union statt.
Weitere Informationen zu den Datenschutzbestimmungen des Datenverarbeiters finden Sie unter https://usercentrics.com/de/datenschutzerklaerung/
Als Nutzer stehen Ihnen weitere, alternative Wege wie Browser-Erweiterungen, -Einstellungen, Adblocker oder Opt-Out Links einzelner Tools zur Verfügung, um das Setzen von Cookies oder die Datenerfassung durch Dienste zu verhindern. Wir weisen darauf hin, dass diese Wege nicht gleichbedeutend mit der Nutzung eines Consent / Zustimmungs-Management Systems sind.
Browser-Erweiterungen, -Einstellungen und Adblocker können Cookies und ggf. die Datenerfassung durch Dienste zwar unterbinden. Sie können aber nicht in allen Fällen selbst entscheiden, was Sie zulassen oder unterbinden möchten. Dabei ist es möglich, dass Ihre über das Consent-Management-System getroffenen Entscheidungen ausgehebelt oder sogar der notwendige Einsatz des Consent Management Systems verhindert wird. Zudem können Erweiterungen und Adblocker unerwartete Probleme bei den grundsätzlichen Funktionen des Portals hervorrufen.
Viele Marketing-Dienste stellen eigene Opt-Out-Möglichkeiten über Opt-Out-Links bzw. -Cookies zur Verfügung. Diese führen wir in der Datenschutzerklärung auf, sofern vorhanden. Der Opt-Out gilt häufig für den grundsätzlichen portalunabhängigen Einsatz des Dienstes, erfolgt aber erst nachträglich und auf einer Seite des Anbieters, unabhängig von dem Consent-Management unseres Portals. Häufig werden dabei sogenannte Opt-Out Cookies gesetzt, die wiederum von den Cookie-Einstellungen Ihres Browsers oder dem Löschen von Cookies wieder aufgehoben werden können.
Wenn Sie die genannten alternativen Wege nutzen, ist eine Dokumentation Ihrer Einstellungen und Entscheidungen für uns nicht möglich.
WEBSEITENANALYSE UND TRACKING
VERWENDUNG VON COOKIES
Beim Besuch unserer Webseiten kann es sein, dass Informationen in Form von Cookies auf Ihrem Computer abgespeichert
werden, um zum Beispiel Präferenzen der Besucher zu erkennen und die Webseiten entsprechend optimal gestalten zu können.
Dies hilft uns, z.B. die Navigation zu erleichtern und ein hohes Maß an Benutzerfreundlichkeit zu erreichen.
Cookies sind Textdateien, die beim Besuch einer Internetseite auf der Festplatte des Benutzers gespeichert werden.
Sie sind für Ihren Computer ungefährlich und von Dritten nicht einsehbar. Sie erlauben es, Informationen über einen
bestimmten Zeitraum vorzuhalten und den Rechner des Benutzers zu identifizieren.
Bei Akzeptanz unserer Cookies verbleiben diese für eine Dauer von 30 Tagen auf Ihrem Computer, sofern Sie diese nicht
vorher löschen. Während einer Online-Buchung werden Cookies temporär für den Verlauf der Buchung gespeichert. Diese
werden nach 30 Minuten Inaktivität bzw. nach dem Schließen der Webseite automatisch gelöscht.
Der Erhebung und Speicherung Ihrer Daten über diesen Dienst können Sie jederzeit widersprechen. Wenn Sie die Aktivierung
von Cookies vermeiden wollen, deaktivieren Sie diese in Ihrem Browser. Bitte beachten Sie aber, dass das Abschalten
von Cookies die Nutzung der Websites und der angebotenen Dienste einschränken kann.
ADOBE ANALYTICS
Durch den Einsatz des Webanalysetools Adobe Analytics messen wir die Reichweite, Nutzungsweise und Leistungsdaten unserer Website zur Verbesserung der Gestaltung, Funktionsweise und des Angebots unserer Website. Es werden anonyme Informationen über den aufgerufenen Content, den verwendeten Browser- und Endgerätetyp sowie erfolgte Produktsuchen, -aufrufe und Buchungen erfasst, um die Produktnachfrage zu verstehen sowie Betrugsversuche und künstlichen Traffic von Bots oder Crawlern zu erkennen. Darüber hinaus erfassen wir technische Leistungsdaten und Funktionsfehler.
Dabei kommen auch Cookies (Textdateien) zum Einsatz die auf Ihrem Computer gespeichert werden. Die erfassten Informationen werden an einen Server der Firma Adobe in Irland übertragen und dort unter strenger Beachtung der EU-Richtlinien gespeichert. In keinem Fall lassen sich Rückschlüsse auf konkrete natürliche Personen ziehen. Zudem stellen wir sicher, dass die IP-Adresse vor der Geolokalisierung anonymisiert wird. Hierfür wird standardmäßig eine IP-Anonymisierung in den Servereinstellungen von uns vorgenommen. Nach Erfassung der Geolokalisierung wird die IP-Adresse durch (x.x.x.x.) unkenntlich gemacht und ist nicht weiter verfügbar. Eine andere Verwendung der IP-Adresse oder Weitergabe an Dritte erfolgt nicht.
Datenschutzhinweise zu Adobe Analytics finden Sie hier:
https://marketing.adobe.com/resources/help/en_US/whitepapers/cookies/cookies_privacy.html bzw. unter http://www.adobe.com/de/privacy.html
Adobe Analytics wird auf Basis von Art. 6 Abs. 1 lit. f DSGVO aufgrund des überwiegenden berechtigten Interesses zur Verhinderung von Betrug, zum Monitoring von Fehlern bei Website-Funktionen sowie zur Bewertung der Reichweite des Portals eingesetzt. Sie können dem Einsatz jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen bzw. das Consent Management System widersprechen, die am Ende jeder Seite des Portals per Link aufrufbar sind. Ihre Wahl wird dabei für Ihren Browser dokumentiert, womit wir die datenschutzrechtlichen Vorgaben der Dokumentationspflicht erfüllen.
Eine weitere Möglichkeit, der Webanalyse durch Adobe Analytics zu widersprechen, besteht darin, einen Opt Out-Cookie zu setzen. Dieser informiert die Firma Adobe, dass Ihre Daten nicht für Zwecke der Webanalyse gespeichert oder genutzt werden dürfen. Bitte beachten Sie, dass bei dieser Lösung die Webanalyse nur so lange nicht erfolgen wird, wie der Opt Out-Cookie vom Browser gespeichert wird. Wird der Cookie nicht weiter vom Browser gespeichert, erlischt Ihr Widerspruch. Es findet auch keine Dokumentation Ihrer Entscheidung statt und der Opt Out-Cookie kann im Widerspruch zu Ihrer Entscheidung im Consent Management System stehen.
Wenn Sie den Opt out-Cookie jetzt setzen möchten, klicken Sie bitte hier:
https://metrics.mein-dertour.de/optout.html?locale=de_DE&popup=true
Wenn Sie uns jeweils über die Cookie-Einstellung Ihre Einwilligung dazu geben, können wir die über Adobe Analytics auf diesem Portal erfassten Daten mit denen der weiteren Veranstalter-Websites der DER Touristik zusammenführen (Cross-Domain-Analyse), zur Bildung von Nutzersegmenten und Interessenprofilen in Adobe Audience Manager nutzen oder zur Ausspielung von Inhalten und Angeboten auf der Website sowie im Newsletter (siehe auch Abschnitt Newsletterversand) verwenden, die zu Ihren Interessen passen. Dies dient dem Zweck, Ihr Besuchserlebnis zu optimieren und Ihnen noch relevantere Angebote auszuspielen.
ADOBE LAUNCH TAG MANAGEMENT
Zur kontrollierten Aussteuerung von Analyse- und Online Marketing-Software auf unserer Website und zur Verbesserung der technischen Performance unserer Webseite setzen wir ein Tag Management System der Firma Adobe ein. Über das Tag Management System wird nach definierbaren Regeln gesteuert, welche und in welcher Form die in dieser Datenschutzerklärung erläuterten, auf der Webseite eingesetzten Software-Komponenten (Tags) zum Einsatz kommen. Damit stellen wir sicher, dass nur die genannten Tags zum Einsatz kommen und diese nur Daten in dem hier erläuterten Umfang erfassen.
Über das Tag Management System werden Daten an die genannten Tags und in der erläuterten Form weitergereicht. Dabei können auch Cookies eingesetzt werden. Es erfolgt jedoch keine Speicherung der Daten im Tag Management System.
Der Einsatz des Adobe Launch Tag Management Systems erfolgt auf der Rechtsgrundlage DSGVO Art. 6 Abs. 1 lit. b und c und kann daher über unser Consent Management System nicht deaktiviert werden.
Es stehen Ihnen aber die Möglichkeiten des Consent Management Systems zur Verfügung, um der Erfassung von Daten über die vom Tag Management System ausgespielten Tools zu widersprechen.
Weitere Datenschutzhinweise zum Adobe Launch Tag Management System finden Sie hier: https://www.adobe.com/de/privacy/experience-cloud.html
ERWEITERTE PROFIL- UND SEGMENTBILDUNG UND -ANALYSE ZUR WEBSITE-
UND WERBE-PERSONALISIERUNG
Mit Ihrer Einwilligung erfassen wir auf dieser Website Daten und verknüpfen diese mit Daten weiterer Quellen, um pseudonymisierte Nutzerprofile zu bilden, anzureichern und auf ihrer Basis Zielgruppensegmente zu erstellen. Die Profile und Segmente werden für Analysezwecke sowie dafür verwendet, Ihnen auf unseren Portalen, im Newsletter und auf anderen Kommunikationswegen auf Ihre Interessen bezogene Inhalte und Angebote anzubieten und unsere Online-Werbeaktivitäten auf Drittseiten für Sie individueller und interessanter zu gestalten.
Die auf der Website erfassten Daten umfassen technische Merkmale und Informationen zu Ihrem Besuchspfad und gebuchten Leistungen sowie pseudonymisierte IDs. Aus der bei Login oder Buchung eingegebenen E-Mail-Adresse wird ein sogenannter Hash-Wert als Pseudonym gebildet. Diesen Hash-Wert kann man nicht mehr in den ursprünglichen Klarnamen rückumwandeln.
Anhand der Pseudonyme führen wir Daten verschiedener Quellsysteme zu Profilen zusammen. So können wir Besuchspfade auf unseren Portalen geräteunabhängig verknüpfen. Über die Pseudonyme können wir zudem Daten unserer Kundendatenbank sowie Daten des Partnernetzwerks der Zeotap GmbH (um welche Daten es sich handelt, beschreiben wir im Abschnitt Zeotap) zusammenführen und für die Profil- sowie Segmentanreicherung nutzen. Die erstellten Nutzerprofile und Segmente werden an unsere Systeme für Online-Werbeaktivitäten, die Onsite-Gestaltung und die Newsletter-Kommunikation übergeben.
Sofern Sie uns eine separate Einwilligung erteilt haben, verwenden wir den Dienst ID+ der Zeotap GmbH, der IDs von Nutzern von verschiedenen teilnehmenden Unternehmen zu einer universellen ID aggregiert. Weitere Informationen dazu finden Sie im Abschnitt Zeotap.
Sämtliche hier beschriebene Erfassungen, Verarbeitungen, Verknüpfungen und Weitergabe von Daten erfolgen ausschließlich auf Basis Ihrer Einwilligungen. Diese können Sie über das Consent Management System unserer Portale oder gesondert je Kommunikationskanal bei der Registrierung zum jeweiligen Kanal (z. B. Newsletter) erteilen.
Weitere Details können Sie den folgenden Beschreibungen des eingesetzten Dienstes entnehmen.
ZEOTAP
Auf diesem und weiteren unserer Portale nutzen wir die Dienste der Zeotap GmbH, Mehringdamm 32-34, 10961 Berlin. Sie beinhalten die Erfassung der Portalnutzung und Lösungen zu Verknüpfung von Daten unserer Portale sowie unterschiedlicher interner und externer Quellen auf Basis erzeugter pseudonymer IDs, um pseudonymisierte Nutzerprofile und Zielgruppensegmente zu bilden. Die Profile und Segmente dienen der Analyse und der Optimierung unserer Kommunikations- und Werbeaktivitäten passend zu Ihren Interessen auf unseren Portalen und auf Drittseiten.
In Abhängigkeit Ihrer Einwilligung erfassen wir über Zeotap Cookie-basiert auf diesem Portal sowie auf weiteren unserer Portale folgende Daten. Ihre Einwilligung können Sie je Portal geben.
- Besuchspfad
- Referrer URL
- Besuchsmerkmale
- Browser- und Geräteinformation aus User Agent String
- verschlüsselte IP-Adressen und aus IP-Adresse abgeleitete Information zu Land und Telekom-Anbieter
- Suchverhalten
- Produktkontakt
- Buchungen inklusive Buchungsnummer
- pseudonymisierte IDs wie Cookie IDs, Hash-Werte aus E-Mail-Adressen
Folgende Cookies kommen dabei zum Einsatz:
| Cookie |
Zweck |
Lebensdauer |
| zc |
3rd Party Cookie zur Nutzeridentifizierung |
365 Tage |
| zsc |
3rd Party Cookie für Frequency Capping von Cookie Sync |
1 Tag |
| zi |
1st Party Cookie zur Nutzeridentifikation |
365 Tage |
| idp |
1st Party Cookie zur Nutzeridentifikation |
365 Tage |
| zuc |
3rd Party Cookie zum Nachhalten der Einwilligungsentscheidung |
365 Tage |
Zu den pseudonymisierten IDs zählen aus der bei Login oder Buchung eingegebenen E-Mail-Adresse erstellte Hash-Werte. Hierbei wird die E-Mail-Adresse durch ein geschütztes Verschlüsselungsverfahren in einen unveränderbaren alphanumerischen Wert bzw. einen sogenannten Hash-Wert umgewandelt. Das Verschlüsselungsverfahren sorgt dafür, dass für eine einzelne E-Mail-Adresse immer derselbe Hash-Wert erzeugt wird. Dieser Wert kann wiederum nicht in die ursprüngliche E-Mail-Adresse zurückumgewandelt werden. Er dient in Zeotap als Pseudonym und Bindeglied, um Daten und Informationen aus den im Folgenden genannten Quellen für einen Nutzer zusammenzuführen.
Auf Basis pseudonymisierter IDs können in Zeotap weitere Daten aus unseren internen Quellen wie bspw. aus unserer Webanalyse (Onsite-Besuchsdaten) und unserem CRM-System integriert werden. Es werden keine Klarnamen verwendet, sondern Pseudonyme in Form von Cookie IDs und Hash-Werten und Daten über Besuchs- und Interessenspfade, gebuchte Produkte, Buchungsdatum und –häufigkeit.
Zeotap verfügt zudem über Drittdaten seines Partnernetzwerks, die ebenfalls verknüpft werden können. Zu den Daten des Partnernetzwerks zählen:
- IDs mobiler Endgeräte wie Apples IDFA oder die Advertising-ID von Google
- Cookie IDs
- gehashte E-Mail-Adressen und gehashte Telefonnummern
- demografische Daten
- Daten zur mobilen Nutzung von Apps und zum Surfverhalten
- Kaufdaten
- Ortungsdaten
Es kommen dabei nur Daten zum Einsatz, die unter Einwilligung des Nutzers für die Erfassung und Weitergabe von den Partnern erhoben worden sind. Verantwortlich für diesen Teil der Datenerfassung und –verarbeitung sind Zeotap und seine Partner. Zeotap kombiniert die aufgeführten Daten seiner Partner auf Basis gleicher pseudonymer IDs und leitet daraus die Zugehörigkeit zu einem zusammengefassten Segment ab (z. B. Sportbegeisterte). Kann eine pseudonyme ID unserer Nutzer mit denen des Partnerdaten-Pools zusammengebracht werden, erhalten wir für diesen Nutzer Informationen über die aggregierte Segmentzugehörigkeit. Wir erhalten wiederum keinen Zugriff auf Einzeldatensätze aus dem Partnernetzwerk, auf der Zeotap die Segmentzugehörigkeit ableitet. Für die werbliche Ansprache von Nutzern auf mobilen Endgeräten können neben den Segmentzuordnungen auch Ad-IDs der Partnerdaten von Zeotap zur Verfügung gestellt werden.
Die Daten der unterschiedlichen Quellen werden mittels der pseudonymen IDs, die unter einer neuen ID („zeo-ID“) aggregiert werden, zum Zweck der geräte- und portalübergreifenden Profilbildung und –anreicherung sowie Segmenterstellung und -analyse zusammengeführt.
Sofern Ihre gesonderte Einwilligung zu den jeweiligen Zwecken und Kommunikationskanälen vorliegt, nutzen wir die aggregierten Profil- und Segmentinformationen in unseren Systemen für Onsite-Personalisierung auf unseren Portalen, für Newsletter-Kommunikation und Online-Werbemaßnahmen für die Aussteuerung interessengerechter Inhalte und Angebote.
Wir nehmen darüber hinaus an Zeotaps Netzwerkdienst ID+ teil. Es handelt sich hierbei um eine technisch separat gehaltene Zusatzfunktion, die von den oben beschriebenen Hauptfunktionen Zeotaps getrennt ist. Im Rahmen des Dienstes ID+ steuern verschiedene teilnehmende Unternehmen nach erfolgter spezifischer Einwilligung ihrer Nutzer erfasste aus E-Mail-Adressen erstellte Hash-Werte einem Pool solcher pseudonymer IDs bei. Jede dieser pseudonymen IDs wird im ID+ System von Zeotap mit einer universellen ID versehen. Dabei führt das System gleiche Pseudonyme von unterschiedlichen Unternehmen unter derselben universellen ID zusammen. Diese universelle ID wird aber nicht an die teilnehmenden Unternehmen weitergegeben, sondern jedes teilnehmende Unternehmen erhält eine spezifische ID je Nutzer. Dieses Verfahren ermöglicht es uns, unsere Nutzer auf Drittseiten wieder zu erkennen und dadurch personalisiert werblich anzusprechen.
Die Erfassung von pseudonymen IDs auf unserem Portal im Rahmen von ID+ findet separat von den oben beschriebenen Datenerfassungen und –verknüpfungen in Zeotap statt und die IDs werden separat gespeichert. Es werden somit lediglich Pseudonyme geteilt, jedoch keine Profil- oder Segmentinformationen. Die Nutzung von CRM-Daten ist bei dieser Funktion zudem ausgeschlossen. Sie können zum Einsatz der Funktion ID+ unabhängig von Ihrer Entscheidung über den sonstigen Einsatz von Zeotap über unser Consent Management System einwilligen.
Zeotap nutzt die Google Cloud Plattform zur Datenspeicherung. Der Server-Standort ist Belgien. Zugriff auf die Daten erfolgt durch Zeotaps Tochterfirma zeotap India Private Limited für die Bereitstellung von technischem Support. Zu den beschriebenen Zwecken der personalisierten Werbung auf Drittseiten und personalisierter Ansprache auf unseren Portalen und im Newsletter werden die zu Segmentinformationen verdichteten Daten mit den Plattformen Xandr, Facebook/Instagram und Adobe Target geteilt.
Bei den genannten Diensten zur Datenspeicherung oder -weitergabe kann tlw. nicht ausgeschlossen werden, dass Daten in ein Land außerhalb der EU übertragen werden, das kein angemessenes Datenschutzniveau bietet. Die Datenverarbeitung erfolgt jedoch nur, wenn die von der DSGVO geforderten Garantien wie z. B. Standardvertragsklauseln und, sofern notwendig, weitere vertragliche Zusicherungen vorliegen.
Die Dauer der Datenspeicherung durch Zeotap beträgt drei Monate nach Vertragsende zwischen Zeotap und uns bzw. drei Monate bei nicht verwendeten Profilen oder bis zum Eingang einer Löschanfrage. Im Fall von ID+ werden die IDs nach 24 Monaten nach Vertragsende gelöscht, es sein denn, dass andere Kunden von Zeotap die betreffenden IDs nicht in vor Vertragsende begonnenen Kampagnen nutzen.
Weitere Informationen sowie den Link zum Löschanfrageformular finden Sie unter https://zeotap.com/privacy_policy und https://zeotap.com/wp-content/uploads/2019/07/D_zeotap-Products-and-Services-Privacy-Policy.pdf
EINBINDUNG VON GOOGLE WEB FONTS
Auf unseren Webseiten werden Web Fonts eingesetzt, um die Darstellung von Schriftarten einheitlich zu gewährleisten. Um Schriftarten und Texte korrekt anzuzeigen, lädt Ihr Webbrowser die benötigten Schriftarten in den Cache.
Um dies zu gewährleisten, muss Ihr Webbrowser eine Verbindung zu Google Servern aufnehmen. Google erfährt dadurch, dass über Ihre IP-Adresse unsere Webseiten aufgerufen wurden. Wir verwenden Google Web Fonts auf unseren Webseiten, um unsere Angebote ansprechend darzustellen und zu präsentieren (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO).
Sollte Ihr Browser Web Fonts nicht unterstützen, wird eine Standard-Schrift Ihres Computers verwendet.
Weitere Informationen zu Google Web Fonts finden Sie hier: https://developers.google.com/fonts/faq oder in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.
CHAT FUNKTION
Diese Webseiten verwendet Zendesk Chat, eine Live-Chat Software des Unternehmens Zendesk Inc., 989 Market Street #300, San Francisco, CA 94102.
Um die Nutzung der Webseiten und den Einsatz des Live-Chat zu optimieren, werden IP-Adresse und Besuchspfad während des Besuchs der Webseiten erfasst und in Zendesk gespeichert:
- Anzahl früherer Besuche
- Anzahl früherer Chats
- Besucherpfad
- Ort
- Browser
- Gerät
- IP-Adresse
- User Agent
Wenn Sie den Live-Chat auf den Webseiten nutzen, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Vor- und Nachname und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten.
Bei Fragen, die sich auf unser Produkt beziehen, werden die von Ihnen angegebenen Daten an unser Service Center weitergeleitet und in Zendesk gespeichert.
- Name
- E-mail
- Telefonnummer
- Benutzernotizen
Weitere Informationen zum Datenschutz bei Zendesk finden Sie hier:
Allgemeine Informationen: https://www.zendesk.de/company/customers-partners/privacy-policy/
Löschung von Daten: https://help.zendesk.com/hc/en-us/articles/229490268/
Zur EU-Datenschutzgrundverordnung (DSGVO / GDPR): https://www.zendesk.com/company/customers-partners/eu-data-protection/zendesk-chat/#content-top
https://help.zendesk.com/hc/en-us/sections/360000104028
FORMULARSEITEN
Auf unseren Webseiten gibt es zudem die Möglichkeit zu verschiedensten Themen mit uns in Kontakt zu treten. Beispiele dafür sind
Formulare zur Buchungsanfrage, Rückrufwunsch, Feedback, spezielle Kundenwünsche etc.
In Abhängigkeit vom Hintergrund der Kontaktaufnahme werden im Formular verschiedene Daten abgefragt. Persönliche Angaben wie Anrede,
Vorname, Nachname und E-Mailadresse sind zum Zwecke der Kontaktaufnahme und persönlichen Ansprache meist verpflichtend anzugeben.
Sollten Sie ein Formular für einen Rückruf- oder eine Terminanfrage nutzen, können zusätzlich noch Daten wie Telefonnummer abgefragt
werden. Bei Reiseanfragen oder Fragen zu bestehenden Vorgängen haben Sie zudem die Möglichkeit Ihre Buchungs- oder Rechnungsnummer
anzugeben.
DATENSICHERHEIT
Um Ihre Daten vor unerwünschten Zugriffen zu schützen, setzen wir auf unseren Seiten ein Verschlüsselungsverfahren ein. Ihre Angaben
werden dann von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS 1.2 Verschlüsselung übertragen. Sie
erkennen dies daran, dass auf der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https://
beginnt.
RECHTE DER BETROFFENEN PERSON
Betroffene Personen haben das Recht auf Auskunft seitens des Verantwortlichen über die sie betreffenden personenbezogenen Daten
sowie, gemäß Art. 16 DSGVO, auf Berichtigung unrichtiger Daten oder auf Löschung, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, z.B. wenn
die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Es besteht zudem das Recht auf Einschränkung der Verarbeitung, wenn
eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt und in den Fällen des Art. 20 DSGVO das Recht auf Datenübertragbarkeit.
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f erhoben, steht der betroffenen Person das Recht zu, aus Gründen, die
sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die
personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor,
die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung
oder Verteidigung von Rechtsansprüchen.
BESCHWERDERECHT BEI EINER AUFSICHTSBEHÖRDE
Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der
sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer
Aufsichtsbehörde in dem Mitgliedstaat des Aufenthaltsorts der betroffenen Person oder des Orts des mutmaßlichen Verstoßes geltend
gemacht werden.
KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN
Bei Fragen zum Thema Datenschutz wenden Sie sich bitte an unseren Datenschutzbeauftragten:
DER Touristik Deutschland GmbH
Datenschutzbeauftragter
Emil-von-Behring-Straße 6
60424 Frankfurt am Main
E-Mail: datenschutz@dertouristik.com