Wir freuen uns, dass wir Ihr Interesse an unseren Angeboten geweckt haben. Der Schutz Ihrer Privatsphäre und Ihrer persönlichen Daten ist uns wichtig.

Die Erhebung und Verwendung Ihrer Daten erfolgt stets im Einklang mit den geltenden Datenschutzbestimmungen und insbesondere mit der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“).

Im Folgenden informieren wir - als Verantwortliche für die Datenverarbeitung - Sie darüber, welche Daten durch uns erhoben werden und auf welche Weise wir diese Daten verarbeiten.

1. Geltungsbereich

Die nachfolgenden Datenschutzhinweise geben Ihnen einen Überblick über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Rahmen:

• des Abschlusses und der Abwicklung von Verträgen über Reiseleistungen
• Ihres Besuches auf unserer Website
• von Newslettern, Kundeninformationen, Umfragen und Analysen
• der Beantwortung behördlicher Anfragen
• der Geschäftsbeziehungen mit unseren Geschäftspartnern
• einer Stellenbewerbung.

Sofern Sie mit uns über unsere Social-Media-Kanäle in Kontakt treten, gelten zusätzlich die Datenschutzhinweise für Social Media[RH1] . Für die Durchführung von Kreditkartenzahlungen über unser Online-Payment-Portal verweisen wir auf die gesonderten Datenschutzhinweise für die Abwicklung von Kreditkartenzahlungen.

2. Verantwortlicher für die Datenverarbeitung

Verantwortliche i.S.d. DSGVO für die Verarbeitung Ihrer personenbezogenen Daten ist die

WINDROSE Finest Travel GmbH
Wallstraße 9-13, D-10179 Berlin

Unseren Datenschutzbeauftragten erreichen Sie unter:

Frau Dr. Charlotte Lauser
E-Mail: datenschutz@lauser-nhk.de
Telefon: +49 (0)8131-338582

Bitte wenden Sie sich für die Ausübung Ihrer Betroffenenrechte nicht direkt an den Datenschutzbeauftragten, sondern zunächst an den Datenschutzverantwortlichen unter datenschutz@windrose.de, der Ihr Anliegen unverzüglich bearbeiten wird.

3. Gegenstand der Datenverarbeitung

Als personenbezogene Daten gelten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Im Einklang mit den gesetzlichen Regelungen erheben wir in der Regel nur solche Daten, die beispielsweise für die Kommunikation mit Ihnen und zur Erledigung Ihrer Anliegen benötigt werden.

Übersicht über die Rechtsgrundlagen:

• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, dient Art. 6 Abs. 1 lit. b) DSGVO als Rechtsgrundlage. Dies betrifft auch Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Dabei kann es sich sowohl um Anfragen oder Beschwerden in Bezug auf unsere Angebote und Dienstleistungen handeln, als auch um die Bearbeitung von Anfragen und Bewerbungen auf eine Anstellung bzw. Beauftragung durch uns.
• Soweit eine Verarbeitung personenbezogener Daten auf der Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, beruht oder im öffentlichen Interesse erforderlich ist, dient Art. 6 Abs. 1 lit. c) bzw. lit. e) DSGVO als Rechtsgrundlage. Diese Verpflichtungen ergeben sich z.B. aus dem Handels- oder Steuerrecht, dem Geldwäsche- oder Strafrecht. Die Verarbeitung dient der Erfüllung von gesetzlichen Verpflichtungen, insbesondere auch, um staatlichen Kontroll- und Auskunftspflichten nachzukommen und zur Beantwortung von behördlichen Anfragen.
• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a) DSGVO als Rechtsgrundlage. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten als betroffene Person das erstgenannte Interesse nicht, so ist Art. 6 Abs. 1 lit. f) DSGVO Rechtsgrundlage für die Verarbeitung. In Abhängigkeit vom jeweiligen Einzelfall, dient diese Verarbeitung bspw. der geschäftlichen Kommunikation mit Ihnen oder Ihrem Unternehmen, der Verarbeitung Ihrer Daten in einer zentralen Datenbank, vor- oder nachgelagerten Kundenbindungszwecken oder Zwecken der Verkaufsförderung, Geltendmachung oder Verteidigung von Rechtsansprüchen sowie unserem betrieblichen Berichtswesen.
• Für den Fall, dass lebenswichtige Interessen Ihrer Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d) DSGVO als Rechtsgrundlage. Dies kann beispielsweise im Rahmen unseres Krisenmanagements erforderlich sein.

3.1 Datenverarbeitung im Rahmen des Abschlusses und der Abwicklung von Verträgen über Reiseleistungen

Der Gegenstand unseres Unternehmens ist der Vertrieb und die Veranstaltung von Reisen sowie touristischen Leistungen im Allgemeinen, und die damit in Verbindung stehenden Abrechnungs- und Serviceleistungen.

Die Erhebung personenbezogener Daten wird unerlässlich, wenn Sie telefonisch, schriftlich oder über unsere Onlinepräsenz eine Reiseleistung oder sonstige Leistung anfragen oder buchen, uns kontaktieren, unseren Newsletter abonnieren oder weitere Angebote unserer Seite nutzen möchten, zu deren Abwicklung personenbezogene Daten benötigt werden.

Im Einklang mit den gesetzlichen Regelungen werden hierzu in der Regel nur solche Daten erhoben, die für die Erbringung des von Ihnen gewünschten Dienstes oder der Dienstleistung benötigt werden. Soweit wir in unseren Formularen um die Angabe weiterer Informationen bitten, ist die Angabe stets freiwillig und als solche gekennzeichnet.

3.1.1 Abwicklung von Reisebuchungen

Wenn Sie bei uns Reiseleistungen buchen, können wir, abhängig von der gebuchten Leistung, entweder als Veranstalter oder als Vermittler der Leistungen auftreten. Hierbei verarbeiten wir Ihre personenbezogenen Daten, damit die gebuchten Reiseleistungen erbracht und der mit Ihnen geschlossene Vertrag erfüllt werden kann. Bei kurzfristigen Änderungen der Reiseleistungen (z.B. Flugstreichung aufgrund von Streik), bei Krisen oder krisenartige Vorkommnisse (z.B. Naturkatastrophen) informieren wir Sie soweit möglich direkt über die jeweilige Änderung und Auswirkungen. Die Mitteilung erfolgt i.d.R. an die Handynummer oder E-Mail-Adresse, die Sie bei Buchung angegeben haben.

Bei der Abwicklung von Reisebuchungen verarbeiten wir, abhängig vom Gegenstand Ihrer Buchung, insbesondere folgende Kategorien personenbezogener Daten des Reiseanmelders und der Reisenden: Titel, Name, Geschlecht, Geburtsdatum, Adresse, E-Mail-Adresse, Handy-/Telefonnummer, Staatsangehörigkeit, Angaben zum Personalausweis oder Reisepass (falls erforderlich), Informationen zu den gebuchten Reiseleistungen (wie etwa Fluginformationen, Reiseziel oder Hotelaufenthalt), Führerscheinnummer für Mietwagen-Buchungen, Zahlungsdaten, Kundenwünsche, geschätzter Standort (bei Krisenkommunikation und Notfallmanagement).

Darüber hinaus können wir folgende besondere Kategorien personenbezogener Daten verarbeiten: Gesundheitsdaten (z.B. Rollstuhlfahrer, Diabetiker, körperliche und geistige Behinderungen, Impfstatus), ggf. sexuelle Orientierung (bspw. für eine spezielle Anfrage für homosexuelle Gruppenreisen), Gewicht (bspw. bei Helikopterflügen), COPD-Status bei Flügen.

Die Verarbeitung Ihrer personenbezogenen Daten ist für die Durchführung des mit Ihnen geschlossenen Vertrags erforderlich. Sie beruht in diesem Fall auf Art. 6 Abs. 1 lit. b) DSGVO sowie auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO daran, Sie vor bekanntwerdenden Krisen zu warnen und Unterstützung zu leisten, soweit die Datenverarbeitung nicht auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO). Sofern die Verarbeitung besonderer Kategorien personenbezogener Daten für die Bearbeitung erforderlich ist, beruht die Verarbeitung auf Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a) DSGVO, die Sie mit Auswahl der entsprechenden Leistung und Übermittlung der Daten erteilen.

Die verarbeiteten Daten erheben wir im Falle einer Direktbuchung direkt bei Ihnen oder im Falle einer anderweitigen Auftragserteilung bei Reisevermittlern, wie Reisebüros oder Onlineportalen.

Wenn Sie bei der Buchung einer Reiseleistung personenbezogene Daten anderer Personen (z.B. Mitreisende) an uns weitergeben, müssen Sie sicherstellen, dass diese Personen damit einverstanden und entsprechend über die Verarbeitung Ihrer Daten informiert sind.

3.1.2 Bearbeitung von Kundenanliegen

Wir verarbeiten personenbezogene Daten zur Bearbeitung von Kundenwünschen und Reklamationen vor und nach der Reise. Um den Sachverhalt konkret bearbeiten und nachvollziehen zu können, kann es notwendig sein, Nachfragen z.B. bei Leistungsträgern zu stellen.

Im Zusammenhang mit der Bearbeitung von Kundenanliegen können insbesondere folgende Kategorien personenbezogener Daten von Ihnen als Kunde oder als rechtlicher/gesetzlicher Vertreter unseres Kunden verarbeitet werden: Vor- und Nachname, Anschrift, Handynummer, Festnetznummer, Geburtsdatum, Staatsangehörigkeit, E-Mail-Adresse, Titel, Buchungsnummer, sowie sämtliche von Ihnen im Rahmen Ihres Anliegens übermittelten Daten.

Darüber hinaus verarbeiten wir - soweit zur Bearbeitung Ihres Anliegens erforderlich - besondere Kategorien personenbezogener Daten, wie z.B. Informationen zu Mobilitätseinschränkungen.

Soweit die Verarbeitung Ihrer personenbezogenen Daten für die Durchführung des mit Ihnen geschlossenen Vertrags erforderlich ist, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO. Soweit Sie im Rahmen Ihrer Reklamation Rechtsansprüche geltend machen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist die Verteidigung gegen Rechtsansprüche. Sofern die Verarbeitung Ihrer personenbezogenen Daten für die Bearbeitung sonstiger Anliegen erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a) DSGVO. Sofern die Verarbeitung besonderer Kategorien personenbezogener Daten für die Bearbeitung erforderlich ist, beruht die Verarbeitung auf Art. 9 Abs. 2 lit. a) DSGVO.

3.1.3. Verarbeitung Ihrer Daten zur Optimierung unseres Geschäftsbetriebes

Die von Ihnen im Rahmen von Verträgen, Vertragsanbahnung oder zur Erfüllung anderer Services (z.B. Newsletter) erhobenen Daten verarbeiten wir außerdem in unserem berechtigten Interesse, unsere internen Arbeitsabläufe zu optimieren und um Ihnen optimale Angebote zu erstellen. Hierzu erstellen wir interne Workflows, um Ihre Daten zu verknüpfen und zu analysieren. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.

Soweit wir Auftragsverarbeiter einsetzen, liegen die erforderlichen Verträge nach Art. 28 DSGVO vor.

3.1.4 Geltendmachung von Rechtsansprüchen

Im Fall der nicht fristgerechten oder nicht vollständigen Anzahlung oder Restzahlung behalten wir uns vor, die im Einzelfall erforderlichen Schritte einzuleiten.

Zur Identitätsbestätigung und Adressprüfung können wir folgende Kategorien personenbezogener Daten verarbeiten: Name, Geburtsdatum, Anschrift.

Die Verarbeitung Ihrer personenbezogenen Daten beruht in diesem Fall auf Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, das Risiko eines Zahlungsausfalls zu minimieren.

Im Zusammenhang mit der Geltendmachung von Rechtsansprüchen (wie z.B. fällige Zahlungsansprüche) können darüber hinaus folgende Kategorien personenbezogener Daten verarbeitet werden: Name, Adresse, Informationen zur Buchung und zur offenen Forderung.

Die Verarbeitung Ihrer personenbezogenen Daten beruht auf Art. 6 Abs. 1 lit. b) DSGVO. Soweit Forderungen an Inkassobüros abgetreten oder die Beitreibung der Forderung an diese ausgelagert wird, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse besteht in diesem Fall darin, eine Entschädigung für die Nichtzahlung der betroffenen Person zu erhalten sowie den Arbeitsaufwand für die Beitreibung einzelner Forderungen zu reduzieren.

3.2 Datenverarbeitung im Rahmen Ihres Besuches auf unserer Website

3.2.1 Bereitstellung der Website

Im Rahmen des Hostings unserer Website werden sämtliche im Zusammenhang mit dem Betrieb und der Nutzung der Website verarbeiteten Daten gespeichert. Dies ist erforderlich, um den Betrieb der Website zu ermöglichen und die Sicherheit der Website zu gewährleisten. Die Verarbeitung der personenbezogenen Daten beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.

Wir protokollieren Ihren Besuch auf unserer Website in Log-Dateien. Dabei können folgende personenbezogene Daten verarbeitet werden: Adresse der jeweils abgerufenen Website, Datum und Uhrzeit des Abrufs, Zugriffsstatus, die übertragene Datenmenge, der Browsertyp nebst Version, das von Ihnen genutzte Betriebssystem, die Referrer-URL (die zuvor besuchte Website), Ihre IP-Adresse und der anfragende Provider..V.m. § 25 Abs. 2 TDDDG).

3.2.2 Kontaktformulare und Katalogbestellung

Sie können sich per Kontaktformular an uns wenden, beispielsweise um Buchungsanfragen oder Fragen zu bestehenden Buchungen zu übermitteln, Kataloge zu bestellen oder einen Rückrufwunsch zu äußern.

In unseren Formularen unterscheiden wir zwischen Pflichtangaben und freiwilligen Angaben. Soweit wir in unseren Formularen um die Angabe zusätzlicher Informationen bitten, ist die Angabe stets freiwillig und als solche gekennzeichnet.

Ihre personenbezogenen Daten (wie z.B. Name, Kontaktdaten, Angaben zu erfolgten Buchungen) und die Nachricht, die Sie an uns übermitteln, verarbeiten wir ausschließlich zum Zwecke der Bearbeitung und Ab-wicklung Ihrer Anfrage.

Wir verarbeiten die übermittelten Daten auf der Grundlage des Art. 6 Abs. 1 lit. b) DSGVO zur Abwicklung Ihrer Bestellung/Buchungsanfrage oder des Art. 6 Abs. 1 lit. f) DSGVO zur Beantwortung Ihrer Anfrage. So-weit Sie uns freiwillig zusätzliche Daten übermitteln, ist Rechtsgrundlage für die Datenverarbeitung Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

3.2.3 Gewinnspiele und Marketingkampagnen

Im Rahmen unserer Geschäftstätigkeit veranstalten wir in unregelmäßigen Abständen Gewinnspiele und Marketingkampagnen. Hierbei erfragen wir über Web-Formulare personenbezogene Daten wie Name und E-Mail-Adresse. Diese Daten werden benötigt, damit Sie an dem jeweiligen Gewinnspiel oder der Marketingkampagne teilnehmen können.

Die Teilnahme an diesen Aktionen ist freiwillig. Mit Ihrer Teilnahme willigen Sie in diese Datenverarbeitungen ein. Wir verarbeiten Ihre Daten aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.

Weitere aktionsspezifische Regelungen und insbesondere Informationen darüber, welche Daten im Rahmen des jeweiligen Gewinnspiels und zur Ausschüttung des Gewinns an den Gewinner erhoben werden, finden Sie auf den jeweiligen Aktionsseiten und Teilnahmebedingungen.

3.2.4 Funktionale, Statistik- und Marketingservices

Um die Nutzung bestimmter Services zu ermöglichen, verwenden wir Cookies und andere Tracking-Technologien. Hierbei handelt es sich u.a. um kurze Datenpakete, die auf Ihrem Endgerät gespeichert und mit anderen Anbietern ausgetauscht werden. Einige der von uns verwendeten Cookies werden nach dem Schließen Ihres Browsers unmittelbar gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Sie können alle auf Ihrem Endgerät gespeicherten Cookies löschen und die gängigen Browser so einstellen, dass das Speichern von Cookies verhindert wird. In diesem Falle müssen Sie möglicherweise einige Einstellungen bei jedem Besuch dieser Website erneut vornehmen und die Beeinträchtigung mancher Funktionen in Kauf nehmen. (um die Services in der Consent Management Plattform zu öffnen, hier klicken).

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO i.V.m. § 25 Abs. 2 TDDDG, soweit die Datenverarbeitung über Cookies zwingend erforderlich für die Bereitstellung des gewünschten Dienstes ist, im Übrigen ist Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG.

3.3 Datenverarbeitung im Rahmen von Newslettern, Werbung, Umfragen und Analysen

3.3.1 Newsletter

Gerne informieren wir Sie regelmäßig über unsere Reise-Angebote, Aktionen und Gewinnspiele, sowie Umfragen oder senden Ihnen Geburtstagsüberraschungen.

Zum Versand des Newsletters benutzen wir Dienste der ActiveCampaign, LLC, 1 N Dearborn St, 5th Floor (Suite 500), Chicago, IL 60602, US, USA. Bei Besuch und Nutzung dieser Seiten werden Daten zu ActiveCampaign in die USA übertragen, die nach DSGVO als unsicheres Drittland gelten. Wir haben mit ActiveCampaign ein DPA (Data Processing Agreement) entsprechend einem Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. ActiveCampaign ist unter dem Privacy-Shield zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzniveau einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TSo1AAG&status=Active). Weitere Hinweise finden sich in den Datenschutzhinweisen der ActiveCampaign, LLC unter https://www.activecampaign.com/legal/privacy-policy.

Um sich für die Übersendung unseres Newsletters anzumelden, müssen Sie Ihren Vor- und Nachnamen, sowie Ihre E-Mail-Adresse im Pflichtfeld angeben. Die Angabe weiterer personenbezogener Daten bei der Anmeldung ist freiwillig.

Nach Ihrer Anmeldung übersenden wir Ihnen eine E-Mail an die von Ihnen angegebene E-Mail-Adresse, in der wir Sie um Bestätigung bitten, dass Sie künftig von uns die Übersendung des Newsletters wünschen (sog. Double-Opt-In-Verfahren). Wenn Sie Ihre Anmeldung nicht bestätigen, werden die von Ihnen angegebenen Daten nicht weiterverarbeitet und entsprechend den gesetzlichen Vorschriften gelöscht. Nach Ihrer Bestätigung speichern wir die angegebenen Daten, wie etwa Ihren Namen und Ihre E-Mail-Adresse, um Ihnen den Newsletter übersenden zu können.

Die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Darüber hinaus speichern wir jeweils den Zeitpunkt der Anmeldung zum Newsletter, sowie den Zeitpunkt der Bestätigung.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer personenbezogenen Daten aufklären zu können.

Wir möchten unseren Kunden nur Newsletter senden, die Sie auch interessieren. Wir werten daher Ihr Nutzerverhalten hinsichtlich des Newsletters und dessen Erfolg aus, d.h. wir erfassen beispielsweise, ob und wann Sie den Newsletter lesen, sowie ob und welche Links Sie in der Newsletter-E-Mail anklicken.

Sie haben gemäß Art. 21 DSGVO das Recht, dieser Verarbeitung zu widersprechen, bzw. einmal erteilte Einwilligungen zu widerrufen. Ihr Recht auf Widerspruch/Widerruf können Sie per E-Mail an datenschutz@windrose.de ausüben.

In diesem Zusammenhang erhobene personenbezogene Daten speichern wir, solange Sie den Newsletter abonniert haben bzw. solange Sie für die Erreichung der vorstehenden Zwecke erforderlich sind. Wenn Sie unseren Newsletter nicht mehr länger erhalten wollen, können Sie sich über den Link: „Newsletter abbestellen“, der in allen von uns gesendeten E-Mails am Ende enthalten ist, vom Newsletter abmelden. Alternativ können Sie uns eine E-Mail an datenschutz@windrose.de senden.

3.3.2 Informationen zu Reiseangeboten und Umfragen

Wir können Ihre personenbezogenen Daten, die Sie bei der Buchung oder im Rahmen einer Buchungsanfrage für eine Reiseleistung angeben, verwenden, um Ihnen E-Mails oder Postwerbung mit Reiseangeboten (z.B. Versand von Katalogen oder sonstige Werbemaßnahmen) oder mit der Bitte um Teilnahme an einer unserer Kundenumfragen zuzusenden.

Hierbei können u.a. folgende Kategorien personenbezogener Daten verarbeitet werden: Name, Anschrift, E-Mail-Adresse, Buchungsdaten sowie im Rahmen der jeweiligen Umfrage angegebene Daten.

Die Verarbeitung Ihrer Daten beruht auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO, auf unserem berechtigten Interesse an einer werblichen Ansprache, Pflege der Kundenbeziehungen, sowie einer umfassenden Kundenbetreuung, sowie bei Vorliegen der gesetzlichen Voraussetzungen zusätzlich auf § 7 Abs. 3 UWG für den Versand von E-Mail-Werbung infolge des Verkaufs von Waren oder Dienstleistungen.

Sie haben gemäß Art. 21 der DSGVO das Recht, dieser Verarbeitung zu widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Von unseren Bestandskunden-E-Mailings können Sie sich jederzeit über den Anmelde-Link am Ende der E-Mails abmelden. Ihr Recht auf Widerspruch können Sie auch per E-Mail an datenschutz@windrose.de ausüben. Wir werden Ihre Daten daraufhin für die Zwecke der werblichen Ansprache sperren. Für die Teilnahme an Umfragen gelten die in der Einladung übersendeten Datenschutzhinweise ergänzend.

3.3.3 Datenverarbeitung im Rahmen der Durchführung von Analysen

Wir können Ihre Daten zu Zwecken der Durchführung von Analysen verarbeiten, um zu ermitteln, welche Reiseziele, Reisezeiträume und Buchungswege für unsere Kunden besonders attraktiv sind. Dies dient der Erhöhung der Attraktivität unseres Angebots. Hierbei setzen wir keine Dienstleister ein.

Hierbei können u.a. folgende Kategorien personenbezogener Daten verarbeitet werden: Buchungsdaten (z.B. Buchungsnummer, Reisezeiträume, Reisepreis, Reiseziel, Hotel, Abflug- und Ankunfts-Flughafen, Informationen zum buchenden Reisebüro), Abschluss eines Newsletter-Abonnements.

Rechtsgrundlage für die Verarbeitung zu diesen Zwecken ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots nach Art. 6 Abs. 1 lit. f) DSGVO i.V.m. § 25 Abs. 2 TDDDG.

Sie haben gemäß Art. 21 DSGVO das Recht, dieser Verarbeitung zu widersprechen. Ihr Recht auf Wider-spruch können Sie per E-Mail an datenschutz@windrose.de ausüben.

3.3.4 Einsatz von Google Analytics

Wir benutzen Google Analytics auf unserer Website, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden "Google"), mit der Erweiterung bzw. dem Code "gat._anonymizeIp();", um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewähr-leisten. Google Analytics verwendet darüber hinaus sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webeite durch sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung unserer Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Im Falle der Aktivierung der IP-Anonymisierung auf unserer Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Webseiteaktivitäten zusammenzustellen und um weitere mit der Webseitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zu-sammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können werden.

Wir nutzen Google Analytics zudem dazu, Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Wir benutzen die folgenden Google Analytics-Funktionen für Display-Werbung:

• Remarketing mit Google Analytics zur Online-Werbung: Unsere Anzeigen werden auf Webseiten von Drittanbietern (einschließlich Google) geschaltet. Wir, sowie Drittanbieter (einschließlich Google) verwenden Erstanbieter-Cookies (z. B. Google Analytics-Cookies) und Drittanbieter-Cookies (z. B. DoubleClick-Cookies) gemeinsam, um auf der Grundlage Ihrer früheren Besuche auf unserer Website Anzeigen zu schalten, auszurichten und zu optimieren.
• Berichte zu Impressionen im Google-Display-Netzwerk und die Integration von DoubleClick Campaign Manager: Wir, sowie Drittanbieter (einschließlich Google) verwenden Erstanbieter-Cookies (z. B. Google Analytics-Cookies) und Drittanbieter-Cookies (z. B. DoubleClick-Cookies) gemeinsam, um in Berichten auszuwerten, wie unsere Anzeigenimpressionen, sonstige Nutzungen von Anzeigendiensten und Interaktionen mit diesen Anzeigenimpressionen und Anzeigendiensten mit Besuchen auf unserer Website zusammenhängen.
• Google Analytics-Berichte zur Leistung nach demografischen Merkmalen und Interessen: Wir verwenden die von interessenbezogener Werbung von Google erlangten Daten und Besucherdaten von Drittanbietern (z. B. Alter, Geschlecht und Interessen) in Google Analytics für Trendanalysen und Marketing.

Die Datenverarbeitung findet nur statt, wenn Sie einwilligen (Art. 6 Abs. 1 a) DSGVO i.V.m. § 25 Abs. 1 TDDDG).

Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager (https://www.google.com/settings/ads/) deaktivieren. Hier finden Sie weitere Informationen über die Ver-wendung von Cookies für Werbung durch Google und wie Sie deren Verwendung steuern: https://www.google.com/policies/technologies/ads/

Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, in-dem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Alternativ können Sie die Verwendung von Cookies durch Drittanbieter deaktivieren, indem Sie die Deakti-vierungsseite der NAI (Network Advertising Initiative) unter http://www.networkadvertising.org/managing/opt_out.asp aufrufen.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/

3.3.5 Google Tag Manager

Wir verwenden auf unserer Website den „Google Tag Manager“ von „Google“ (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001) um Website-Tags und andere Elemente von Drittanbietern über eine Oberfläche zu verwalten.

Hierbei werden Endgeräteinformationen und personenbezogene Daten wie Ihre IP-Adresse und Informationen über Ihre Browsereinstellungen an Google übermittelt.

Mit Google wurden sog. „Standardvertragsklauseln“ abgeschlossen, um die Einhaltung eines angemessenen Datenschutzniveaus zu gewährleisten. Darüber hinaus ist Google unter dem Data Privacy Framework zeritifiziert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Unsere berechtigten Interessen an der Verarbeitung liegen in der Erleichterung und Durchführung der elektronischen Kommunikation durch Identifizierung von Kommunikationsendpunkten, Steuerungsmöglichkeiten, Datenelemente in einer festgelegten Reihenfolge auszutauschen, sowie durch Identifizierung von Übertragungsfehlern. Der Google Tag Manager veranlasst keine Datenspeicherung.

Weitere Informationen zum Datenschutz bei „Google“ finden Sie unter: https://www.google.de/intl/de/policies/privacy.

Sie können Ihre Einwilligung jederzeit widerrufen.se

Zum anderen werden durch den Google Tag Manager z.B. Drittanbieter-Tags wie Tracking-Codes oder auch Zähl-Pixel auf unserer Website eingebaut. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits Ihre Daten erfassen; hierüber klären wir Sie im Rahmen dieser Datenschutzerklärung gesondert auf.

Eine Auswertung der durch die Tags erfassten Endgeräteinformationen und personenbezogenen Daten der Nutzer findet durch den Google Tag Manager selbst nicht statt. Vielmehr werden Ihre Daten an den jeweiligen Drittanbieter-Dienst zu den in unserem Einwilligungs-Management-Tool genannten Zwecken weitergeleitet.

Wir haben den Google Tag Manager auf unser Einwilligungs-Management-Tool so abgestimmt, dass das Auslösen bestimmter Drittanbieter-Dienste im Google Tag Manager von Ihrer Auswahl in unserem Einwilligungs-Management-Tool abhängig gemacht wird, sodass nur diejenigen Drittanbieter-Tags eine Datenverarbeitung auslösen, für die Sie eine Zustimmung erteilt haben. Die Nutzung des Google Tag Managers ist von der Zustimmung für den jeweiligen Drittanbieter-Dienst umfasst. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Google verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission; Rechtsgrundlage für die Übermittlung in die USA ist Ihre Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO. Die Speicherdauer Ihrer Daten können Sie den nachfolgenden Beschreibungen der einzelnen Drittanbieter-Dienste entnehmen.

Weitere Informationen zum Datenschutz bei „Google“ finden Sie unter: https://www.google.de/intl/de/policies/privacy.

Ein Widerruf Ihrer Einwilligungen in die Verarbeitung und den Drittstaatentransfer ist jederzeit möglich, indem Sie den Regler in den „Einstellungen“ des Consent-Tools für den jeweiligen Drittanbieter zurück-schieben. Dabei wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung durch den Widerruf nicht berührt.

3.3.6 Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google und eine Auswertung Ihrer Daten findet dabei nicht statt. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG, da der Webseitenbetreiber ein berechtigtes Interesse an der ordnungsgemäßen Darstellung seiner Website hat.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

3.3.7. Fullstory

Wir setzen auf unserer Website FullStory, ein Analyse- und Session-Replay-Tool, zur Auswertung des Nutzerverhaltens auf digitalen Anwendungen (z. B. Webseiten) ein, soweit Sie uns Ihre Einwilligung erteilen. Das Tool ermöglicht die technische Analyse von Interaktionen, um Benutzerfreundlichkeit, Funktionalität und Performance zu verbessern. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG.

FullStory verarbeitet personenbezogene Daten ausschließlich im Rahmen der Nutzung der digitalen Angebote und gemäß den durch uns definierten Einstellungen. Dabei können Interaktionen wie Klicks, Scrollbewegungen, Navigation, technische Metadaten und Nutzungsinformationen erfasst und in pseudonymisierter Form gespeichert werden. Sensible Eingabefelder können vom Tracking ausgeschlossen werden (Maskierung). Die Verarbeitung erfolgt automatisiert und zweckgebunden. FullStory nutzt die Daten nicht zu eigenen Zwecken, sondern agiert als Auftragsverarbeiter.

3.3.8 LinkedInAds

Wir verwenden auf unserer Website die Conversion-Tracking-Technologie sowie die Retargeting-Funktion der LinkedIn Corporation, wenn Sie uns Ihre Einwilligung erteilen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG . Mit dieser Technik können Besucher der Website personalisierte Werbung auf LinkedIn bekommen. Des Weiteren können anonyme Berichte zur Reich-weite der Werbeanzeigen sowie Informationen zur Webseiteninteraktion erstellt werden. Durch die Einbindung des LinkedIn Insight-Tags auf der Website wird eine Verbindung zum LinkedIn-Server hergestellt, wenn Sie diese Website besuchen und gleichzeitig in Ihrem LinkedIn-Account eingeloggt sind. In der Datenschutzrichtlinie von LinkedIn unter https://www.linkedin.com/legal/privacy-policy finden Sie weitere Informationen zur Datenerhebung und Datennutzung. Wenn Sie bei LinkedIn eingeloggt sind, können Sie die Datenerhebung unter folgendem Link deaktivieren: https://www.linkedin.com/psettings/enhanced-advertising.

3.3.9 Einsatz der Usercentrics Consent-Management-Platform

Diese Technologien sind erforderlich, um die Kernfunktionalität der Webseite zu aktivieren. Dies ist ein Zustimmungsverwaltungsdienst.

Verarbeitungsunternehmen

Usercentrics GmbH
Sendlinger Str. 7, 80331 Munich, Germany

Datenverarbeitungszwecke

Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar. Eine Einwilligung gilt nur für die angegebenen Zwecke. Die gesammelten Daten können nicht für einen anderen als den unten aufgeführten Zweck verwendet oder gespeichert werden.

• Einhaltung gesetzlicher Verpflichtungen
• Speicherung der Einwilligung

Genutzte Technologien

• Local storage
• Cookies

Erhobene Daten

Diese Liste enthält alle (persönlichen) Daten, die von oder durch die Nutzung dieses Dienstes gesammelt werden.

• Geräteinformation
• Browser-Information
• Anonymisierte IP-Adresse
• Opt-In- und Opt-Out-Daten
• Datum uns Uhrzeit des Besuchs
• Fordern Sie URLs der Webseite an
• Seitenpfad der Webseite
• Geografischer Standort

Rechtsgrundlage

Im Folgenden wird die nach Art. 6 I 1 DSGVO geforderte Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten genannt.

Art. 6 Abs. 1 s. 1 lit. c DSGVO

Ort der Verarbeitung

Europäische Union (Zustimmungsdatenbank befindet sich in Belgien).

Aufbewahrungsfrist

Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.

Die Einwilligungsdaten (erteilte Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang aufbewahrt. Ein Datenexport erfolgt nach Beendigung des Vertrages.

Datenempfänger

Data Recipients Infotext

• Usercentrics GmbH

Datenschutzbeauftragter der verarbeitenden Firma

Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.

datenschutz@usercentrics.com

Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen https://usercentrics.com/privacy-policy/

3.3.10 Webanalyse mit Adobe Analytics

Diese Onlinepräsenz benutzt Adobe Analytics, ein Webanalysedienst der Adobe Systems Software Ireland Limited („Adobe“), zum Einsatz. Adobe Analytics verwendet Cookies, die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Werden die durch den Cookie erzeugten Informationen über die Benutzung der Website an einen Server von Adobe übermittelt, dann ist durch die Einstellungen gewährleistet, dass die IP-Adresse vor der Geolokalisierung anonymisiert und vor Speicherung durch eine generische IP-Adresse ersetzt wird. In unserem Auftrag wird Adobe diese Informationen benutzen, um die Nutzung der Website durch die Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen für uns zu erbringen. Die im Rahmen von Adobe Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Adobe zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Onlinepräsenz vollumfänglich nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Adobe sowie die Verarbeitung dieser Daten durch Adobe verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-In herunterladen und installieren: http://www.adobe.com/de/privacy/opt-out.html.

3.3.11 Nutzung von Optimonk

Diese Website nutzt OptiMonk, einen Onsite-Retargeting Dienst des Anbieters WebShop Marketing Ltd, 129 Kassai Street, Debrecen 4028, Ungarn. Mit OptiMonk ist es möglich, personalisierte Inhalte anzuzeigen oder Nutzer basierend auf ihrem Verhalten auf unserer Website weiterzuleiten. Zu diesem Zweck nutzt OptiMonk Cookies auf den Endgeräten der Nutzer und kann Daten von Nutzern, wie z.B. Browser-Informationen, Betriebssystem oder etwa die Verweildauer auf der Seite, speichern. Sie können diese Datenverarbeitung durch OptiMonk verhindern, indem Sie in den Einstellungen Ihres Webbrowsers die Verwendung von Cookies deaktivieren und bereits aktive Cookies löschen. Der Einsatz von OptiMonk erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst effizienten Kundenverwaltung und Kundenkommunikation. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar. Mehr über die Datenverarbeitung durch OptiMonk finden Sie hier.

3.3.12 Bewertungen über Trusted Shops

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, indem Sie eine entsprechende Checkbox aktiviert oder einen hierfür vorgesehenen Button („Später bewerten“) geklickt haben, übermitteln wir Ihre E-Mail-Adresse für die Erinnerung zur Abgabe einer Bewertung Ihrer Bestellung an die Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln (www.trustedshops.de), damit diese Sie per E-Mail an die Möglichkeit zur Abgabe einer Bewertung erinnert. Diese Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder direkt gegenüber Trusted Shops widerrufen werden.

3.3.13 Facebook-Conversion-Pixel

Diese Onlinepräsenz verwendet den “Facebook-Pixel” der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (“Facebook”). So kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren.

Die erhobenen Daten sind für uns anonym, bieten also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann. Der Nutzer kann Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen. Es kann ferner zu diesen Zwecken ein Cookie auf seinem Rechner speichern.

Mit dem Besuch unserer Webseite und unserer Facebookseite stimmen Sie dem Einsatz zu. Um der Verwendung von Cookies auf dem Computer generell zu widersprechen, kann der Internetbrowser so eingestellt werden, dass zukünftig keine Cookies mehr auf dem Computer abgelegt werden können bzw. bereits abgelegte Cookies gelöscht werden. Das Abschalten sämtlicher Cookies kann jedoch dazu führen, dass einige Funktionen auf unseren Internetseiten nicht mehr ausgeführt werden können. Der Nutzer kann der Verwendung von Cookies durch Drittanbieter wie z.B. Facebook auch auf folgender Webseite der Digital Advertising Alliance deaktivieren: http://www.aboutads.info/choices/

3.3.14 Verwendung der Xing-Social PlugIns

Diese Onlinepräsenz verwendet Social Media PlugIns des sozialen Netzwerkes Xing, welches von der XING AG, Dammtorstraße 29-32, 20354 Hamburg betrieben wird (“XING”). Die "Social Plugins" sind erkennbar an dem XING-Logo, einem stiliserten "X" aus entgegengesetzten Pfeilen in grün. Beim Aufruf dieser Internetseite wird über den Browser des Nutzers kurzfristig eine Verbindung zu Servern von XING aufgebaut, mit denen die “XING Share-Button”-Funktionen (insbesondere die Berechnung/Anzeige des Zählerwerts) erbracht werden. XING speichert keine personenbezogenen Daten des Nutzers über den Aufruf dieses Angebotes. XING speichert insbesondere keine IP-Adressen. Es findet auch keine Auswertung des Nutzungsverhaltens über die Verwendung von Cookies im Zusammenhang mit dem “XING Share-Button” statt. Die jeweils aktuellen Datenschutzinformationen zum “XING Share-Button” und ergänzende Informationen können die Nutzer auf dieser Internetseite abrufen: https://www.xing.com/app/share?op=data_protection.

3.3.15 Verwendung des Instagram Button

Diese Onlinepräsenz verwendet Social Media PlugIns des sozialen Netzwerkes Instagram, welches durch die Instagram Inc., 1601 Willow Road, Menlo Park, California, 94025, USA, betrieben wird. Das Instagram-Plugin ist an dem »Instagram-Button« auf unserer Homepage zu erkennen.

Wenn Sie den Instagram-Button betätigen während Sie in Ihrem Instagram-Account eingeloggt sind, können Inhalte unseres Internetauftritts auf Ihrem Instagram-Profil verlinkt werden. Hierdurch kann Instagram den Besuch unserer Seiten zu Ihrem Benutzerkonto zuordnen.

Wir weisen ausdrücklich darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten, sowie deren Nutzung durch Instagram erhalten. Weitere Informationen hierzu finden sich in der Datenschutzerklärung von Instagram unter: http://instagram.com/about/legal/privacy

3.4 Datenverarbeitung im Rahmen der Beantwortung behördlicher Anfragen

Es kann vorkommen, dass Behörden Informationen über einzelne Kunden oder Geschäftspartner anfordern. Dies könnte z.B. im Falle einer Vermisstenmeldung oder im Rahmen der Aufklärung von Straftaten gesche-hen. In solchen Fällen erteilen wir der jeweiligen Behörde Auskunft, sofern dies rechtlich zulässig ist.

Im Rahmen der Beantwortung behördlicher Anfragen können insbesondere folgende Kategorien personen-bezogener Daten verarbeitet werden: Name, Reiseziel, Reisezeitraum, Informationen zur bestehenden Ver-tragsbeziehung und weitere, von der Behörde angefragte Informationen; Name/Position und Kontaktdaten der Mitarbeitenden der anfragenden Behörde.

Die Verarbeitung Ihrer personenbezogenen Daten beruht in diesem Fall auf Art. 6 Abs. 1 lit. c) DSGVO i.V.m. der jeweiligen Rechtsgrundlage für den geltend gemachten Auskunftsanspruch.

3.5 Datenverarbeitung im Rahmen von Geschäftsbeziehungen mit unseren Geschäftspartnern

Im Rahmen der Vertragsanbahnung und der weiteren Geschäftsbeziehung verarbeiten wir personenbezogene Daten unserer Geschäftspartner und ggf. deren Beschäftigten.

Der Umfang und die Art der Verarbeitung sind abhängig von den individuellen Umständen und der vereinbarten Leistung, kann aber insbesondere folgende Kategorien von Daten umfassen: Angaben zum Unter-nehmen, berufliche und private Kontaktdaten, Organisations- und Kommunikationsdaten, Daten zu persönlichen/beruflichen Verhältnissen, Bonitäts- und betriebswirtschaftliche Daten, Ausweisdaten, Führungszeugnis, Audio- und Videoaufnahmen und Fotos, ggf. Gesundheitsdaten (z.B. Unfälle auf dem Werksgelände), Daten aus zulässigen Überwachungseinrichtungen (z.B. Daten aus IT-Sicherheitsprogrammen), Informationen über erhaltene Arbeitsmittel und sonstige freiwillige Angaben.

Die Zwecke der Verarbeitung richten sich in erster Linie nach den jeweils vorgesehenen bzw. vereinbarten Leistungen und sind beispielsweise die Vorbereitung, Durchführung und Beendigung von Geschäftsbeziehungen, die Erstellung und Verwaltung von Zutrittsberechtigungen zu Räumlichkeiten und IT-Systemen, IT-Administration oder Projektmanagement, Bilanzierung und Steuern, Revision und Sicherstellung rechtskonformen Handelns, Geltendmachung von und Verteidigung gegen rechtliche Ansprüche, Betrugs- und Geldwäscheprävention, Bekämpfung der Terrorismusfinanzierung, Aufbewahrung und Archivierung, statistische Auswertungen zur Unternehmenssteuerung, Kostenerfassung und Controlling, Durchführung von Marketingmaßnahmen und Lieferantenmanagement, Qualitätssicherung und Produktverbesserung.

Rechtsgrundlage für diese Verarbeitung personenbezogener Daten ist insbesondere Art. 6 Abs. 1 lit. a) DSG-VO (Ihre Einwilligung), lit. b) (vorvertragliche Maßnahmen, Vertragserfüllung), lit. c) (Erfüllung einer rechtlichen Verpflichtung), lit. d) (lebenswichtige Interessen) oder lit. f) (zur Wahrung berechtigter Interessen von uns oder eines Dritten).

Sie müssen nur die für die Interaktion erforderlichen personenbezogenen Daten bereitstellen, die im Rahmen der Geschäftsbeziehung notwendig sind oder zu deren Verarbeitung wir gesetzlich verpflichtet sind. Wenn Sie uns die entsprechenden Daten nicht zur Verfügung stellen, ist es möglich, dass eine Geschäftsbeziehung nicht aufgenommen werden kann.

4. Empfängerkategorien

Innerhalb unseres Unternehmens erhalten nur diejenigen Abteilungen oder Personen im jeweils erforderli-chen Umfang Zugriff auf Ihre Daten, die diesen benötigen, um Ihre jeweiligen Aufgaben im Zusammenhang mit den in diesen Datenschutzhinweisen genannten Verarbeitungstätigkeiten zu erfüllen.

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt ausschließlich innerhalb der einschlägigen, insbe-sondere datenschutz- und wettbewerbsrechtlichen Vorgaben und kann jeweils im erforderlichen Umfang an folgende Kategorien von Empfängern erfolgen:

• IT-Dienstleister (z.B. Dienstleister zum Betrieb und zur Wartung unser IT-Infrastruktur, Anbieter für Webhosting, Cloud-Services, E-Mail Services und IT-Sicherheit)
• Kooperationspartner bei Marketingkampagnen und Gewinnspielen
• Post-, Druck- und Versanddienstleister für Postwerbung und Abwicklung von Katalogbestellungen
• zur Abwicklung von Reisebuchungen, Kundenwünschen, Reklamationen und der Geltendmachung von Rechtsansprüchen insbesondere an: Anbieter gebuchter Transportleistungen (wie z.B. Airlines, Flughändler, Kreuzfahrtanbieter, Transferunternehmen), Hotels, Mietwagenanbieter und Anbieter sonstiger touristischer Leistungen (wie z.B. von Ausflügen, City-Pässen oder Konzerttickets), Reise-büros und Zielgebietsagenturen (z.B. für die Betreuung vor Ort durch die Reiseleitung, Organisation von Transfers, Ausflügen etc.), Versicherer, Behörden, Rechtsanwaltskanzleien, Inkassobüros, Ge-richte, Dienstleister zur Adressvalidierung und Adressprüfung
• im Rahmen des Notfallmanagements ggfs. zusätzlich an: Anbieter von Krisenüberwachungssoftware, Unternehmen, die uns im Krisenfall unterstützen, z.B. andere Reiseveranstalter
• zur Beantwortung behördlicher Anfragen: anfragende Behörden, Rechtsanwaltskanzleien
• im Rahmen des Bewerbungsverfahrens an: IT-Dienstleister für Personalsoftware, Personaldienstleis-ter, Rechtsberater, Dienstleister für Assessment Center und Auswahlverfahren.

Mit Auftragsverarbeitern wurden die erforderlichen Verträge nach Art. 28 DSGVO geschlossen.

5. Rechtsgrundlage für Drittlandübermittlungen

Wir weisen darauf hin, dass wir personenbezogene Daten unter Umständen in andere Länder als das, in dem Sie Ihren Wohnsitz haben, übertragen und dort verarbeiten. Dies kann auch Länder außerhalb der EU bzw. des EWR betreffen (sog. Drittländer). Die Gesetze dieser Länder garantieren möglicherweise kein zu Ihrem Herkunftsland vergleichbares Schutzniveau für Ihre personenbezogenen Daten.

Übermitteln wir Ihre personenbezogenen Daten in ein solches Land, stellen wir sicher, dass die Übermitt-lung im Einklang mit den Anforderungen der Art. 45 ff. DSGVO steht. Wir werden Ihre personenbezogenen Daten nur an Drittländer weitergeben, wenn für dieses ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder geeignete Garantien, einschließlich Standardvertragsklauseln der EU, vorliegen. Die Standard-vertragsklauseln sind unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE abrufbar. Informationen und Kopien hierzu können Sie beim angegebenen Datenschutzkontakt anfragen.

6. Automatisierte Entscheidungsfindung, einschließlich Profiling

Eine automatisierte Entscheidungsfindung (einschließlich Profiling) findet nicht statt.

7. Dauer der Aufbewahrung personenbezogener Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist. Danach löschen oder anonymisieren wir Ihre personenbezogenen Daten, mit Ausnahme solcher Daten, die wir zur Erfüllung rechtlicher Verpflichtungen weiter speichern müssen (z.B. sind wir aufgrund steuer- und handelsrechtlicher Aufbewahrungsfristen verpflichtet, Dokumente wie z.B. Geschäftsbriefe, Verträge und Rechnungen für einen gewissen Zeitraum vorzuhalten) oder im Rahmen der gesetzlichen Verjährungsvorschriften zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahren.

Ihre zu Zwecken der Entscheidung über die Begründung eines Beschäftigungsverhältnisses verarbeiteten Daten speichern wir grundsätzlich für einen Zeitraum von sechs Monaten, beginnend mit der Beendigung des Bewerbungsverfahrens. Sofern Sie Ihre Einwilligung zur weiteren Speicherung in unserem Bewerberpool erteilt haben, werden Ihre Daten spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

8. Ihre Rechte

Als Betroffene haben Sie nach der DSGVO verschiedene Rechte, die sich insbesondere aus Art. 15 bis 18 und 21 DSGVO ergeben. Bitte beachten Sie, dass wir Ihre Identität prüfen müssen, bevor wir Ihrem Gesuch nach Ausübung Ihrer datenschutzrechtlichen Rechte entsprechen können. Diese Vorgehensweise ermöglicht uns, die personenbezogenen Daten der betroffenen Person vor betrügerischen Gesuchen zu schützen.

• Recht auf Auskunft
  Sie können Auskunft gem. Art. 15 DSGVO über Sie betreffende von uns verarbeitete personenbezo-gene Daten verlangen. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Bitte beachten Sie, dass Ihr Auskunfts-recht unter bestimmten Umständen gemäß den gesetzlichen Vorschriften eingeschränkt sein kann.
• Recht auf Berichtigung
  Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständi-gung verlangen.
• Recht auf Löschung
  Sie können unter den Bedingungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Da-ten verlangen. Ihr Anspruch auf Löschung hängt u.a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Aufgaben noch benötigt werden oder wir ein berechtigtes In-teresse an der Speicherung haben.
• Recht auf Einschränkung der Verarbeitung
  Sie haben im Rahmen der Vorgaben des Art. 18 DSGVO das Recht, eine Einschränkung der Verarbei-tung der Sie betreffenden Daten zu verlangen.
• Recht auf Datenübertragbarkeit
  Sie haben nach Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
• Recht auf Widerspruch
  Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation er-geben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen. Allerdings können wir dem nicht immer nachkommen, z.B. wenn uns Rechtsvorschriften im Rahmen unserer amtlichen Aufgabenerfüllung zur Verarbeitung verpflichten.
• Widerruf Ihrer Einwilligung
  Falls wir als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilli-gung angewiesen sind, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerru-fen.

Ausübung Ihrer Rechte

Um Ihre Einwilligung zur Datennutzung zu widerrufen, einen Anspruch auf Auskunft oder die Berichtigung, Sperrung oder Löschung Ihrer Daten geltend zu machen oder die weiteren oben genannten Betroffenen-rechte auszuüben, wenden Sie sich bitte an:

WINDROSE Finest Travel GmbH
Wallstraße 9-13, D-10179 Berlin, Deutschland
E-Mail: datenschutz@windrose.de

Ihre Datenschutzrechte stehen Ihnen selbstverständlich unentgeltlich zu, ohne dass Ihnen dafür höhere Übermittlungskosten entstehen als für die Basistarife.

Unseren Datenschutzbeauftragten erreichen Sie unter:

Frau Dr. Charlotte Lauser
E-Mail: datenschutz@lauser-nhk.de
Telefon: +49 (0)8131-338582

Bitte wenden Sie sich für die Ausübung Ihrer Betroffenenrechte nicht direkt an den Datenschutzbeauftragten, sondern zunächst an den Datenschutzverantwortlichen unter datenschutz@windrose.de, der Ihr Anlie-gen unverzüglich bearbeiten wird.

Recht auf Beschwerde

Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten datenschutzrechtliche Vorschriften nicht beachtet haben, können Sie sich mit einer Beschwerde an eine Aufsichtsbehörde wenden. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Die für uns zuständige Aufsichtsbehörde ist der Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, D-10555 Berlin, Deutschland.

9. Wie wir personenbezogene Daten schützen

Um die Sicherheit der an uns übermittelten Daten zu gewährleisten, nutzen wir eine TLS-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// oder einem Schloßsymbol in der Adresszeile Ihres Browsers.

Daten, die Sie an unsere Website übermitteln - etwa bei Anfragen oder Logins - können aufgrund der SSL-Verschlüsselung nicht von Dritten gelesen werden.

Da uns bekannt ist, dass Bedrohungen jederzeit entstehen und sich verändern können, prüfen und aktuali-sieren wir regelmäßig unsere Sicherheitsmaßnahmen und -infrastruktur, um betriebliche Risiken zu mini-mieren und unsere Sicherheitsanforderungen auf dem neuesten Stand zu halten.

Dieses Dokument unterliegt der regelmäßigen Änderung bzw. Ergänzung.

Berlin, März 2026