DSGVO-Informationen

1. Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nach folgenden Grundsätzen:

1.1 Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz

Ihre Daten werden rechtmäßig, nach Treu und Glauben und in einer für Sie nachvollziehbaren Weise verarbeitet. Wir informieren Sie umfassend über die Verarbeitung Ihrer Daten.

1.2 Zweckbindung

Wir erheben Ihre Daten für festgelegte, eindeutige und legitime Zwecke. Eine Weiterverarbeitung erfolgt nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise.

1.3 Datenminimierung

Die erhobenen Daten sind dem Zweck angemessen und auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt.

1.4 Richtigkeit

Wir stellen sicher, dass Ihre personenbezogenen Daten sachlich richtig und erforderlichenfalls auf dem neuesten Stand sind. Unrichtige Daten werden unverzüglich gelöscht oder berichtigt.

1.5 Speicherbegrenzung

Ihre Daten werden in einer Form gespeichert, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke der Verarbeitung erforderlich ist.

1.6 Integrität und Vertraulichkeit

Wir verarbeiten Ihre Daten in einer Weise, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen gegeben ist:

2.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sie haben uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

2.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen.

2.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.

2.4 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

3. Kategorien verarbeiteter Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontaktdaten (Name, E-Mail-Adresse, Postanschrift)
• Kommunikationsdaten (Inhalt Ihrer Nachrichten an uns)
• Nutzungsdaten (besuchte Seiten, Zugriffszeiten, IP-Adresse)
• Vertragsdaten (gebuchte Reisen, Präferenzen, Sonderwünsche)

4. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

4.1 Vertragsdaten

Daten, die zur Vertragsabwicklung erforderlich sind, speichern wir für die Dauer der Geschäftsbeziehung sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre nach Vertragsende).

4.2 Kommunikationsdaten

E-Mails und andere Kommunikation werden gelöscht, sobald der jeweilige Zweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 3 Jahren.

4.3 Nutzungsdaten

Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.

5. Empfänger von personenbezogenen Daten

Innerhalb unseres Unternehmens haben nur diejenigen Mitarbeiter Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Eine Weitergabe an externe Stellen erfolgt nur:

• wenn Sie ausdrücklich eingewilligt haben
• wenn dies zur Vertragserfüllung erforderlich ist (z.B. Weitergabe an Partner-Betriebe im Rahmen gebuchter Reisen)
• wenn eine rechtliche Verpflichtung besteht
• soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

6. Ihre Rechte im Detail

6.1 Auskunftsrecht

Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf folgende Informationen:

• Verarbeitungszwecke
• Kategorien personenbezogener Daten
• Empfänger oder Kategorien von Empfängern
• Geplante Speicherdauer
• Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung oder Widerspruch
• Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• Herkunft der Daten, wenn diese nicht bei Ihnen erhoben wurden

6.2 Recht auf Berichtigung

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

6.3 Recht auf Löschung ("Recht auf Vergessenwerden")

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage
• Sie legen Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor
• Die Daten wurden unrechtmäßig verarbeitet
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

6.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Sie bestreiten die Richtigkeit der Daten
• Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung ab und verlangen stattdessen die Einschränkung
• Wir benötigen die Daten nicht mehr, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Sie haben Widerspruch eingelegt und es ist noch nicht geklärt, ob unsere berechtigten Gründe überwiegen

6.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

6.6 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung auf der Grundlage von berechtigten Interessen erfolgt.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6.7 Widerruf der Einwilligung

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

7. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO. Sollte sich dies in Zukunft ändern, werden wir Sie darüber gesondert informieren und Ihre Einwilligung einholen, sofern dies rechtlich erforderlich ist.

8. Datensicherheit und Schutzmaßnahmen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen Manipulation, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen. Zu diesen Maßnahmen gehören:

• SSL/TLS-Verschlüsselung für die Datenübertragung
• Zugriffskontrollen und Berechtigungskonzepte
• Regelmäßige Sicherheitsupdates
• Datensicherungen
• Schulung unserer Mitarbeiter im Datenschutz

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

9. Kontakt und Ausübung Ihrer Rechte

Wenn Sie eines Ihrer Rechte ausüben möchten oder Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an:

Pristine Glint GmbH
Weinbergstraße 47
79100 Freiburg im Breisgau
E-Mail: [email protected]

Wir werden Ihre Anfrage umgehend bearbeiten und Ihnen innerhalb eines Monats antworten.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
Deutschland