Die Waldwege Reisen GmbH (nachfolgend „wir", „uns" oder „Waldwege Reisen") nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzrichtlinie informiert Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf unserer Website www.waldwege-reisen.de sowie über die Ihnen zustehenden Rechte gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und sonstigen anwendbaren Datenschutzgesetzen.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben und treffen geeignete technische und organisatorische Maßnahmen, um die Sicherheit Ihrer Daten zu gewährleisten.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Waldwege Reisen GmbH
Unter den Linden 47
10117 Berlin
Deutschland
Telefon: +49 30 8834 7291
E-Mail: [email protected]
Handelsregister: HRB 192847, Amtsgericht Berlin-Charlottenburg
Geschäftsführer: Dr. Friedrich Berger
2. Datenschutzbeauftragter
Gemäß Art. 37 DSGVO haben wir einen Datenschutzbeauftragten bestellt. Dieser ist unter folgender Adresse erreichbar:
Datenschutzbeauftragter
Waldwege Reisen GmbH
Unter den Linden 47
10117 Berlin
E-Mail: [email protected]
3. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn dies durch eine der folgenden Rechtsgrundlagen gerechtfertigt ist:
- Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
- Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
- Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Wir erheben und verarbeiten personenbezogene Daten nur in dem Umfang, der für den jeweiligen Verwendungszweck erforderlich ist (Grundsatz der Datensparsamkeit). Die Daten werden gelöscht oder gesperrt, sobald der Zweck ihrer Erhebung entfallen ist und keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.
4. Arten der verarbeiteten Daten
4.1 Bestandsdaten
Bei der Registrierung, Anfrage oder Buchung erheben wir folgende Bestandsdaten:
- Vor- und Nachname
- Anschrift und Postleitzahl
- E-Mail-Adresse
- Telefonnummer
- Geburtsdatum (bei Buchungen gesetzlich erforderlich)
- Reisepassdaten (sofern für Buchungen erforderlich)
4.2 Nutzungsdaten
Bei der Nutzung unserer Website werden automatisch folgende Daten erhoben:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Abgerufene Seiten und Dateien
- Referrer-URL (zuvor besuchte Website)
- Browser-Typ und -Version
- Betriebssystem
- Gerätekategorie
4.3 Kommunikationsdaten
Bei der Kontaktaufnahme über unser Kontaktformular, per E-Mail oder Telefon speichern wir:
- Inhalt der Kommunikation
- Zeitpunkt der Kommunikation
- Kontaktdaten des Absenders
5. Zwecke der Datenverarbeitung
5.1 Bereitstellung der Website
Zur Bereitstellung unserer Website und der damit verbundenen Dienste verarbeiten wir Ihre IP-Adresse sowie technische Zugangsdaten. Dies erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem technisch fehlerfreien Betrieb der Website. Wir anonymisieren IP-Adressen unmittelbar nach der Verbindungsherstellung.
5.2 Anfragen und Kommunikation
Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir Ihre Daten zur Bearbeitung Ihrer Anfrage und zur Rückkontaktnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie, sofern kein Vertragsverhältnis besteht, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
5.3 Vertragsabwicklung und Buchungen
Zur Durchführung und Abwicklung von Reisebuchungen sowie zur Erfüllung unserer vertraglichen Pflichten verarbeiten wir die von Ihnen übermittelten Bestandsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Vertragsverhältnisses sowie die gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre gemäß § 147 AO) gespeichert.
5.4 Newsletter und Marketing
Mit Ihrer ausdrücklichen Einwilligung verwenden wir Ihre E-Mail-Adresse zur Zusendung unseres Newsletters und anderer Marketing-Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink in jedem Newsletter klicken oder uns direkt kontaktieren.
5.5 Analyse und Optimierung
Zur Verbesserung unserer Website und unserer Dienstleistungen analysieren wir das Nutzungsverhalten auf der Website. Dies erfolgt ausschließlich in anonymisierter oder pseudonymisierter Form. Details hierzu finden Sie in unserer Cookie-Richtlinie.
6. Weitergabe von Daten an Dritte
Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn:
- Sie haben ausdrücklich eingewilligt
- Die Weitergabe ist zur Vertragserfüllung notwendig (z.B. Reiseveranstalter, Unterkunftspartner, Fluggesellschaften)
- Wir sind gesetzlich dazu verpflichtet
- Die Weitergabe dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Sofern Daten an Dienstleister übermittelt werden, erfolgt dies im Rahmen einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Unsere Auftragsverarbeiter sind vertraglich verpflichtet, die übermittelten Daten ausschließlich gemäß unseren Weisungen zu verarbeiten.
6.1 Reisepartner und Leistungsträger
Zur Durchführung gebuchter Reiseleistungen übermitteln wir die erforderlichen persönlichen Daten an unsere Leistungsträger wie Hotelpartner, lokale Reiseguides, Transportunternehmen und sonstige Dienstleister. Diese Weitergabe ist zur Vertragserfüllung zwingend erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
6.2 Behörden und Strafverfolgung
Wir sind berechtigt und verpflichtet, auf Anforderung zuständiger Behörden personenbezogene Daten offenzulegen, wenn dies gesetzlich vorgeschrieben oder behördlich angeordnet ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
7. Übermittlung in Drittländer
Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn für das Empfängerland ein angemessenes Datenschutzniveau durch Angemessenheitsbeschluss der EU-Kommission festgestellt wurde oder angemessene Garantien im Sinne des Art. 46 DSGVO (z.B. EU-Standardvertragsklauseln) vorliegen. Bei Buchung internationaler Reisen kann eine Übermittlung in das jeweilige Zielland erforderlich sein.
8. Datensicherheit
Wir treffen gemäß Art. 32 DSGVO geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Unsere Website wird mittels SSL/TLS-Verschlüsselung übertragen, erkennbar am „https://" in der Adresszeile Ihres Browsers. Alle in unseren Systemen gespeicherten Daten werden verschlüsselt abgelegt. Der Zugang zu personenbezogenen Daten ist auf autorisierte Mitarbeiter beschränkt, die einer Verschwiegenheitspflicht unterliegen.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf der Aufbewahrungsfrist werden die Daten routinemäßig gelöscht oder anonymisiert, sofern nicht eine Verlängerung der Speicherdauer für Zwecke der Rechtsverfolgung oder -verteidigung erforderlich ist.
- Kontaktanfragen: 2 Jahre nach Abschluss der Kommunikation
- Buchungs- und Vertragsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gemäß § 147 AO)
- Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
- Newsletter-Abonnements: Bis zum Widerruf der Einwilligung
- Server-Logfiles: 30 Tage
- Cookies: Gemäß den Angaben in unserer Cookie-Richtlinie
10. Ihre Rechte als betroffene Person
Als betroffene Person haben Sie gemäß der DSGVO folgende Rechte, die Sie jederzeit gegenüber uns geltend machen können:
10.1 Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten, einschließlich Informationen über den Verarbeitungszweck, die Datenkategorien, die Empfänger, die Speicherdauer sowie über etwaige Herkunft der Daten.
10.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
10.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der folgenden Gründe zutrifft: Die Daten sind für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich; Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage; Sie widersprechen der Verarbeitung; die Daten wurden unrechtmäßig verarbeitet; die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist und Sie der Löschung widersprechen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen, oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.
10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
10.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
10.7 Recht auf Widerruf einer Einwilligung
Wenn die Datenverarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.
10.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.
11. Cookies und Tracking-Technologien
Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Detaillierte Informationen zu den eingesetzten Cookies, deren Zwecken, der Speicherdauer und Ihren Einstellungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.
12. Externe Links
Unsere Website kann Links zu externen Websites enthalten. Diese Datenschutzrichtlinie gilt ausschließlich für unsere Website. Wir haben keine Kontrolle über und keine Verantwortung für den Inhalt oder die Datenschutzpraktiken von verlinkten externen Websites. Beim Anklicken eines externen Links verlassen Sie unsere Website.
13. Änderungen dieser Datenschutzrichtlinie
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern, um aktuelle rechtliche Anforderungen zu erfüllen oder Änderungen unserer Datenverarbeitungspraktiken zu berücksichtigen. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu lesen, um über den Schutz Ihrer Daten auf dem Laufenden zu bleiben.
14. Geltendmachung Ihrer Rechte
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an unseren Datenschutzbeauftragten:
Waldwege Reisen GmbH — Datenschutzbeauftragter
Unter den Linden 47, 10117 Berlin
E-Mail: [email protected]
Wir werden Ihren Antrag prüfen und innerhalb eines Monats nach Eingang des Antrags beantworten. Die Frist kann in begründeten Fällen um weitere zwei Monate verlängert werden, worüber wir Sie fristgemäß informieren werden.
15. Automatisierte Entscheidungsfindung und Profiling
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
16. Besondere Kategorien personenbezogener Daten
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (z.B. Gesundheitsdaten, biometrische Daten) ohne Ihre ausdrückliche Einwilligung, es sei denn, dies ist zur Erfüllung unserer vertraglichen Pflichten oder aus rechtlichen Gründen zwingend erforderlich, etwa bei der Organisation von Reisen für Personen mit besonderen Bedürfnissen.
17. Datenschutz für Minderjährige
Unsere Dienste richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben, oder an Minderjährige mit ausdrücklicher elterlicher oder erziehungsberechtigter Zustimmung. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne entsprechende Einwilligung eines Erziehungsberechtigten. Sollten wir Kenntnis erlangen, dass ein Kind unter 16 Jahren personenbezogene Daten übermittelt hat, werden diese unverzüglich gelöscht.
Stand: 1. Januar 2024 — Waldwege Reisen GmbH, Berlin