Datenschutzerklärung
1. Allgemeine Informationen über die Erhebung personenbezogener Daten
2. Erhebung personenbezogener Daten bei Besuch unserer Webseite
3. Rechtsgrundlage der Verarbeitung
7. Weitergabe Ihrer personenbezogenen Daten
1. Allgemeine Informationen über die Erhebung personenbezogener Daten
a) Der Schutz Ihrer Privatsphäre bei der Nutzung unserer Webseiten ist uns sehr wichtig, dementsprechend verwenden wir Ihre personenbezogenen Daten in Übereinstimmung mit den gesetzlichen Vorschriften zum Datenschutz. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adresse, Nutzerverhalten. Nachfolgend informieren wir Sie darüber, wie wir mit Ihren personenbezogenen Daten umgehen.
b) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutzgrundverordnung (DS-GVO) ist (Claudia Schramek, Karlsplatz 3, 1010 Wien, datenschutz@eti.at). Unsere Datenschutzbeauftragte erreichen Sie unter (datenschutz@eti.at) oder unserer Postadresse ETI Austria, Karlsplatz 3, 1010 Wien mit dem Zusatz „An die Datenschutzbeauftragte“.
c) Falls Sie unter 16 Jahren alt sind, holen Sie bitte die Erlaubnis eines Elternteils/Erziehungsberechtigten ein, bevor Sie personenbezogene Daten zur Verfügung stellen.
2. Erhebung personenbezogener Daten bei Besuch unserer Webseite
a) Sie können unsere Webseite grundsätzlich, ohne uns mitzuteilen wer Sie sind, besuchen. Wie bei nahezu allen Webseiten üblich, sammelt der Server, auf dem sich unsere Webseite befindet (nachstehend „Webserver“ genannt), automatisch Informationen von Ihnen, wenn Sie uns im Internet besuchen. Diese Daten sind für uns technisch erforderlich und gewährleisten die Stabilität und Sicherheit der Webseite.
Der Webserver erkennt automatisch bestimmte personenbezogene Daten wie beispielsweise Ihre IP-Adresse, das Datum und die Uhrzeit, zu denen Sie auf unserer Seite sind, die von Ihnen auf unserer Webseite besuchten Seiten, die Webseite, auf der Sie zuvor waren, den von Ihnen verwendeten Browser (z. B. Internet Explorer, Firefox, Safari), das von Ihnen verwendete Betriebssystem (z. B. Windows, Linux, MAC OS) sowie den Domainnamen und die Adresse Ihres Internet-Providers (z. B. UPC, Telekom, A1, …). Da unsere Webseite Cookies verwendet (wie weiter unten erläutert), speichert der Webserver auch diese Information (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1f DS-GVO).
Wir werten diese Server-Protokolle regelmäßig anonym für statistische Zwecke aus (Click Stream Analysen), damit wir feststellen können, wie unsere Webseiten genutzt werden. Auf Grundlage dieser Erkenntnisse optimieren wir dann unseren Internetauftritt.
Außerdem können wir diese Informationen im Falle eines Systemmissbrauchs in Zusammenarbeit mit Ihrem Internet-Provider und/oder Behörden vor Ort verwenden, um den Verursacher dieses Missbrauchs zu ermitteln.
b) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
aa) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
– Transiente Cookies (dazu bb)
– Persistente Cookies (dazu cc).
bb) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
cc) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
dd) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.
ff) Die genutzten Flash-Cookies werden nicht durch Ihren Browser erfasst, sondern durch Ihr Flash-Plug-in. Weiterhin nutzen wir HTML5 storage objects, die auf Ihrem Endgerät abgelegt werden. Diese Objekte speichern die erforderlichen Daten unabhängig von Ihrem verwendeten Browser und haben kein automatisches Ablaufdatum. Wenn Sie keine Verarbeitung der Flash-Cookies wünschen, müssen Sie ein entsprechendes Add-On installieren, z. B. „Better Privacy“ für Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) oder das Adobe-Flash-Killer-Cookie für Google Chrome. Die Nutzung von HTML5 storage objects können Sie verhindern, indem Sie in Ihrem Browser den privaten Modus einsetzen. Zudem empfehlen wir, regelmäßig Ihre Cookies und den Browser-Verlauf manuell zu löschen.
c) Cookies von Dritten auf unseren Webseiten
Wir gestatten es Dritten, Cookies über diese Webseiten auf Ihrem Computer zu platzieren.
(1) Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.
Sie können der Datenerhebung und -speicherung jederzeit mit Wirkung für die Zukunft widersprechen. Sie können hierzu folgenden Link verwenden: Deaktivierung von Google Analytics
(2) Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
(3) Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
(4) Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.
(5) Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework. Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
(6) Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: http://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.
(7) Diese Website verwendet Google Analytics zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Sie können in Ihrem Kundenkonto unter „Meine Daten“, „persönliche Daten“ die geräteübergreifende Analyse Ihrer Nutzung deaktivieren.
d) Einsatz von Social-Media-Plug-ins
(1) Wir setzen derzeit folgende Social-Media-Plug-ins ein: Facebook, Pinterest, Twitter. Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter des Plug-ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-in-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden die unter Punkt 2. dieser Erklärung genannten Daten übermittelt. Im Fall von Facebook wird nach Angaben der jeweiligen Anbieter in Österreich die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten von Ihnen an den jeweiligen Plug-in-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Da der Plug-in-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.
(2) Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen uns keine Informationen vor.
(3) Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Über die Plug-ins bietet wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
(4) Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plug-in-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-in-Anbieter vermeiden können.
(5) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
e) Einbindung von YouTube-Videos
(1) Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. [Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.]
(2) Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter Punkt 2. dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und deren Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung von YouTube. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
f) Einbindung von Google Maps
(1) Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.
(2) Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter Punkt 2. dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an Google richten müssen.
(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
g) Newsletter
Im regelmäßig erscheinenden ETI-Newsletter informieren wir über unsere Produkte sowie Servicedienstleistungen und geben aktuelle Informationen rund um das Thema Reisen. Den ETI-Newsletter versenden wir nur an Sie, wenn Sie sich aktiv für dieses Service anmelden. Wenn Sie sich für unseren Newsletter-Versand anmelden, werden die dort angegebenen persönlichen Daten zum Zwecke der Zusendung des Newsletters erhoben, gespeichert und verarbeitet.
ETI Austria gewährleistet die vertrauliche Behandlung Ihrer Daten. Wenn Sie es wünschen, können Sie sich jederzeit vom Newsletter über verschiedene Möglichkeiten abmelden: über den direkten Kontakt mit uns und über den Link "Newsletter abbestellen", der in jedem Newsletter enthalten ist.
(1) Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich in einem sogenannte Double-Opt-In-Verfahren. D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.
(2) Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte "Blacklist") vor.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.
(3) Hinweise zu Rechtsgrundlagen: Der Versand der Newsletter erfolgt auf Grundlage einer Einwilligung der Empfänger oder, falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing, sofern und soweit diese gesetzlich, z.B. im Fall von Bestandskundenwerbung, erlaubt ist. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, geschieht dies auf der Grundlage unserer berechtigten Interessen. Das Registrierungsverfahren wird auf der Grundlage unserer berechtigten Interessen aufgezeichnet, um nachzuweisen, dass es in Übereinstimmung mit dem Gesetz durchgeführt wurde.
Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.
(4) Erfolgsmessung: Die Newsletter enthalten einen sogenannte "web-beacon“, d.h., eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.
Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch, sofern eingesetzt, das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns vielmehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Die Auswertung des Newsletters und die Erfolgsmessung erfolgen, vorbehaltlich einer ausdrücklichen Einwilligung der Nutzer, auf Grundlage unserer berechtigten Interessen zu Zwecken des Einsatzes eines nutzerfreundlichen sowie sicheren Newslettersystems, welches sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht.
Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihm widersprochen werden.
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Direktmarketing (z.B. per E-Mail oder postalisch).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.
(5) Eingesetzte Dienste und Diensteanbieter:
Sie können sich zu unserem Email-Newsletter anmelden. Hierfür nutzen wir das Angebot „CleverPush“, das von der CleverPush GmbH, Heidenkampsweg 100, 20097 Hamburg („CleverPush“), betrieben wird. Mit Ihrer Anmeldung zu unserem Email-Newsletter verarbeiten wir die von Ihnen angegebenen Daten. Wir verwenden diese für die Erstellung und den Versand unseres Newsletters. Rechtsgrundlage der Verarbeitung ist aufgrund Ihrer Einwilligung Art. 6 Abs. 1 lit. a) DSGVO. Für die Bestätigung Ihrer Anmeldung zum Newsletter müssen Sie auf den Bestätigungslink in der Verifizierungsemail klicken, die wir Ihnen nach Ihrer Anmeldung übersenden. Mit einem Klick auf den angegebenen Link in der Verifizierungsnachricht verarbeiten wir Datum und Uhrzeit des Klicks, den Inhalt der an Sie gesandten Nachricht sowie die verwendete Email-Adresse. Dies erfolgt, um den Nachweis erbringen zu können, dass Sie sich zu dem Newsletter angemeldet und Ihre Einwilligung bestätigt haben. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. c) DSGVO, da wir gesetzlich verpflichtet sind, Ihre Einwilligung nachweisen zu können. Aufgrund Ihrer Einwilligung ermitteln wir auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO, ob Sie den Newsletter geöffnet und welche Links in diesem Sie angeklickt haben. Wir löschen Ihre mit dem Newsletter-Abo im Zusammenhang stehenden personenbezogenen Daten mit Ihrer Abmeldung. Daten, die wir als Nachweis benötigen, dass Sie sich zu dem Newsletter angemeldet haben, löschen wir, sobald wir diese nicht mehr benötigen, um das Bestehen oder Nichtbestehen von rechtlichen Ansprüchen nachweisen zu können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Wir verwenden für den Versand unseres Newsletters Cleverpush von von der CleverPush GmbH, Heidenkampsweg 100, 20097 Hamburg („CleverPush“). Dies ermöglicht uns, mit Abonnenten direkt in Kontakt zu treten. Zusätzlich analysieren wir Ihr Nutzungsverhalten, um unser Angebot zu optimieren.
Dafür geben wir folgende personenbezogene Daten an Cleverpush weiter:
E-Mail-Adresse
[Vorname]
[Nachname]
[Unsere E-Mail-Aussendungen beinhalten einen Link, mit dem Sie Ihre personenbezogenen Daten aktualisieren können.]
Cleverpush ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig, soweit es um den Verand unseres Newsletters geht. Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Einwilligung und die Übermittlung Ihrer personenbezogenen Daten, können wir keinen Newsletter an Sie aussenden.
Zusätzlich werden von Cleverpush folgende personenbezogene Daten mit Hilfe von Cookies und anderen Tracking-Methoden gesammelt: Informationen über Ihr Endgerät (IP-Adresse, Geräteinformationen, Betriebssystem, Browser-ID, Informationen über die Anwendung mit der Sie Ihre E-Mails lesen und weitere Informationen über Hardware und Internetverbindung. Darüber hinaus werden Nutzungsdaten gesammelt wie Datum und Uhrzeit, wann Sie die E-Mail / Kampagne geöffnet haben und Browseraktivitäten (z.B. welche E-Mails / Webseiten geöffnet wurden). Mailchimp benötigt diese Daten, um die Sicherheit und Zuverlässigkeit der Systeme, die Einhaltung der Nutzungsbedingungen und die Vermeidung von Missbrauch zu gewährleisten. Dies entspricht dem berechtigten Interesse Cleverpush (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Weiter werden von Cleverpush Leistungsdaten ausgewertet, wie die Auslieferungsstatistik von E-Mails und weitere Kommunikationsdaten. Diese Informationen werden verwendet, um Nutzungs- und Leistungsstatistiken der Dienste zu erstellen.
Cleverpush sammelt zusätzlich Informationen aus anderen Quellen über Sie. In einem nicht näher bestimmten Zeitraum und Umfang, werden personenbezogene Daten über soziale Medien und weiteren Drittanbietern von Daten gesammelt. Wir haben auf diesen Prozess keinen Einfluss.
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Mailchimp finden Sie unter: https://cleverpush.com/de/privacy/
Rechtsgrundlage für diese Verarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. In allen Aussendungen findet sich ein entsprechender Link. Außerdem kann der Widerruf über die angegebenen Kontaktmöglichkeiten erfolgen. Durch Erklärung des Widerrufs, wird die Rechtmäßigkeit, der bisher erfolgten Verarbeitung nicht berührt.
Ihre Daten werden solange verarbeitet, wie eine entsprechende Einwilligung vorliegt. Abgesehen davon, werden diese nach Beendigung des Vertrages zwischen uns und Mailchimp gelöscht, es sei denn, dass gesetzliche Vorgaben eine weitere Speicherung erforderlich machen.
i) Kontaktaufnahme
Bei ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungsfristen bestehen.
3. Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage einer Buchung, also solche als rechtlich bindender Vertragsabschluss zwischen Express Travel International GmbH und Ihnen, dem Endkunden, bezeichnet.
Das Bereitstellen Ihrer personenbezogenen Daten ist für den Vertragsabschluss erforderlich und eine vertragliche Verpflichtung. Dies bedeutet, Sie sind im Rahmen einer Reisebuchung verpflichtet, uns Ihrer personenbezogenen Daten bereitzustellen. Sollten Sie sich dazu entscheiden, uns Ihre personenbezogenen Daten nicht bereitzustellen, hat dies folgende Konsequenzen: Die Reisebuchung kann nicht durchgeführt bzw. abgeschlossen werden.
Es wird keine automatische Entscheidungsfindung, welche ausschließlich auf einer automatisierten Verarbeitung beruht, einschließlich Profiling, und eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise beeinträchtigt, durchgeführt.
4. Ihre Rechte
Nach den Vorschriften der DS-GVO können Sie uns gegenüber folgende Rechte geltend machen:
• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Löschung / Recht auf Vergessenwerden
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie jederzeit das Recht, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, bleibt unberührt.
Um eines Ihrer oben aufgeführten Rechte geltend zu machen, können Sie sich jederzeit an uns wenden:
Express Travel International GmbH
Karlsplatz 3
1010 Wien
datenschutz@eti.at
0043-1-512 42 16
Sollten Sie der Auffassung sein, dass wir Ihre personenbezogenen Daten in unzulässiger Weise verarbeiten, kontaktieren Sie uns bitte unter info@eti.at. Sie haben zudem das Recht, sich an die Datenschutzaufsichtsbehörde zu wenden.
Die zuständige Aufsichtsbehörde ist:
Österreichische Datenschutzbehörde
(vormals: Datenschutzkommission)
Wickenburggasse 8
1080 Wien
5. Speicherdauer
Express Travel International GmbH bewahrt Ihre personenbezogenen Daten solange auf, wie eine Geschäftsbeziehung mit Ihnen besteht. Nach Beendigung der Geschäftsbeziehung werden Ihre Daten grundsätzlich noch für 10 Jahre aufbewahrt, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen oder Sie uns nicht zur
Löschung auffordern. Wir weisen darauf hin, dass Ihr Recht auf Löschung von Daten durch gesetzliche Aufbewahrungspflichten, die wir beachten müssen, eingeschränkt sein kann.
6. Ort der Datenverarbeitung
Express Travel International GmbH verarbeitet Ihre Daten ausschließlich in Österreich.
7. Weitergabe Ihrer personenbezogenen Daten
Wir geben Ihre personenbezogenen Daten nur an solche Stellen weiter, die Ihre Daten zur Erfüllung unserer Aufgaben benötigen. Hierzu kann es erforderlich sein, dass Dienstleister uns unterstützen. Weiterhin kann es erforderlich sein, dass Ihre Daten auch an andere Einheiten unserer Unternehmensgruppe weitergegeben werden müssen. Dabei beachten wir die datenschutzrechtlichen Vorschriften. Weiterhin können Gerichte, Strafverfolgungsbehörden oder andere gesetzlich bestimmten Behörden auf gesetzlicher Grundlage Daten abrufen oder Auskunft verlangen. Ihre personenbezogenen Daten können insbesondere an folgende Empfänger weitergegeben werden:
• Agenturen in den Reisedestinationen
• Fluglinien
• Tauchschulen
• IT-Dienstleister, Druck-Dienstleister
• Behörden, Ämter, Banken.
Die zuvor genannten Empfänger können sich in einem Land außerhalb der EU befinden. In diesem Land existiert ggf. kein angemessenes Datenschutzniveau, verglichen mit dem Datenschutzniveau innerhalb der Europäischen Union. Dies bedeutet, dass die Datenschutzgesetze in diesem Land, in das wir Ihre Daten übertragen, ggf. nicht den gleichen Schutz wie in Österreich bieten. Grundsätzlich erfolgt eine Weitergabe Ihrer Daten an Drittländer ohne angemessenes Datenschutzniveau unter Verwendung der sogenannten EU-Standardvertragsklauseln. Sie können eine Kopie dieser Schutzmaßnahmen über datenschutz@eti.at erhalten.
8. Sicherheitsmaßnahmen
Soweit wir Daten im Rahmen der hier beschriebenen Leistungen an unsere Dienstleister weiterleiten, so sind diese zusätzlich zu den zwingenden gesetzlichen Vorschriften an vertragliche Vorgaben mit uns zum Thema Datenschutz gebunden.
Wir setzen Sicherheitsmaßnahmen ein, die wir gemäß der technischen und gesetzlichen Entwicklung kontinuierlich optimieren, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff durch unberechtigte Dritte bestmöglich zu schützen.
9. Links zu anderen Websites
Unser Online-Angebot enthält Links zu anderen Websites. Diese Datenschutzerklärung erstreckt sich nicht auf andere Anbieter.
Wir haben keinen Einfluss darauf, dass deren Betreiber die Datenschutzbestimmungen einhalten und übernehmen daher auch keine Verantwortung für Richtigkeit, Aktualität und Vollständigkeit der dort bereitgestellten Informationen.
Die Express Travel International GmbH-Webseite kann Hyperlinks zu Webseiten enthalten, die Eigentum Dritter sind und von Dritten betrieben werden. Diese fremden Webseiten haben ihre eigenen Datenschutzrichtlinien und sie verwenden vermutlich ebenfalls Cookies. Wir empfehlen Ihnen, diese zu überprüfen. Die Richtlinien dieser Webseiten regeln die Nutzung personenbezogener Daten, die Sie bei Ihren Besuchen der betreffenden Webseite übermitteln und die auch durch Cookies erhoben werden können. Wir übernehmen keinerlei Haftung für derartige fremde Websites und Ihre Nutzung derartiger Webseite erfolgt somit auf Ihr eigenes Risiko.
10. Kontaktaufnahme
Falls Sie Fragen oder Anmerkungen zu dieser Datenschutz- und Cookie-Richtlinie haben kontaktieren Sie uns bitte über die in dieser Erklärung angegebenen Kontaktdaten des Verantwortlichen (siehe Ziffer 1).
Die rasante Entwicklung des Internets macht von Zeit zu Zeit Anpassungen in unserer Datenschutzbestimmungen erforderlich. Sie werden an dieser Stelle über die Neuerungen informiert.
11. Push-Benachrichtigungen
Sie können sich zum Empfang von unseren Push-Benachrichtigungen anmelden. Zum Versand unserer Push-Benachrichtigungen nutzen wir den Versanddienst „CleverPush“, der von der CleverPush UG (haftungsbeschränkt), Nagelsweg 22, 20097 Hamburg („CleverPush“), betrieben wird.
Sie erhalten über unsere Push-Benachrichtigungen regelmäßig Informationen über die von Ihnen aktivierten Themenbereiche.
Zur Anmeldung müssen Sie die Abfrage Ihres Browsers zum Erhalt von Benachrichtigungen bestätigen. Dieser Prozess wird von CleverPush dokumentiert und gespeichert. Hierzu gehört die Speicherung des Anmeldezeitpunkts sowie Ihre Browser-ID bzw. Ihre Geräte-ID. Die Erhebung dieser Daten ist erforderlich, damit wir im Falle eines Missbrauchs die Abläufe nachvollziehen können und dient deshalb unserer rechtlichen Absicherung.
Um Ihnen die Push-Benachrichtigungen anzeigen zu können, erhebt und verarbeitet CleverPush in unserem Auftrag Ihre Browser-ID sowie im Falle des mobilen Zugriffs Ihre Geräte-ID.
Indem Sie unsere Push-Benachrichtigungen abonnieren, erklären Sie sich mit deren Empfang einverstanden. Rechtsgrundlage für die Verarbeitung Ihrer Daten nach Anmeldung zu unseren Push-Benachrichtigungen ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
CleverPush wertet unsere Push-Benachrichtigungen zudem statistisch aus. CleverPush kann so erkennen, ob und wann unsere Push-Benachrichtigungen angezeigt und von Ihnen angeklickt wurden.
Ihre Einwilligung in die Speicherung und Verwendung Ihrer personenbezogenen Daten zum Erhalt unserer Push-Benachrichtigungen und der zuvor beschriebenen statistischen Erhebung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zum Zwecke des Widerrufs der Einwilligung können Sie die dazu vorgesehene Einstellung zum Erhalt von Push Benachrichtigungen in Ihrem Browser ändern. Sofern Sie unsere Push-Benachrichtigungen auf einem Desktop-PC mit dem Betriebssystem „Windows“ nutzen, können Sie die unsere Push-Benachrichtigungen auch über einen Rechtsklick auf die jeweilige Push-Benachrichtigung in den dort erscheinenden Einstellungen abbestellen.
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre Daten werden demnach solange gespeichert, wie das Abonnement unserer Push-Benachrichtigungen aktiv ist.
Informationen zum Austragungsprozess finden Sie unter: cleverpush.com/de/faq
Hotjar
Diese Website benutzt Hotjar, ein Analysesoftware der Hotjar Ltd. (Hotjar) (www.hotjar.com, 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta, Europe). Mit Hotjar ist es möglich das Nutzungsverhalten (Klicks, Mausbewegungen, Scrollhöhen, etc.) auf unserer Website zu messen und auszuwerten. Die Informationen die dabei durch den Tracking Code und Cookie über Ihren Besuch auf unserer Website generiert werden, werden an die Hotjar Server in Irland übermittelt und dort gespeichert. Durch den Tracking Code werden folgenden Informationen gesammelt:
Geräteabhängige Daten
Die folgenden Informationen können durch Ihr Gerät und Ihren Browser aufgezeichnet werden:
- Die IP-Adresse Ihres Gerätes (gesammelt und abgespeichert in einem anonymisierten Format)
- Ihre E-Mail-Adresse inklusive Ihres Vor- und Nachnamens, soweit Sie diese über unsere Website uns zur Verfügung gestellt haben
- Bildschirmgröße Ihres Gerätes
- Gerätetyp und Browserinformation
- Geographischer Standpunkt (nur das Land)
- Die bevorzugte Sprache um unsere Website darzustellen Log Daten
Die folgenden Daten werden automatisch durch unsere Server erstellt wenn Hotjar benutzt wird
- Bezugnehmende Domain
- Besuchte Seiten
- Geographischer Standpunkt (nur das Land)
- Die bevorzugte Sprache um unsere Website darzustellen
- Datum und Zeit wenn auf die Website zugegriffen wurde
Hotjar wird diese Informationen nutzen um Ihre Nutzung unserer Website auszuwerten, Berichte der Nutzung zu erstellen, sowie sonstige Dienstleistungen, die die Websitebenutzung und Internetauswertung der Website betreffen. Hotjar benutzt zur Leistungserbringung auch Dienstleistungen von Drittunternehmen, wie beispielsweise Google Analytics und Optimizely. Diese Drittunternehmer können Informationen, die Ihr Browser im Rahmen des Website-Besuches sendet, wie beispielsweise Cookies oder IP-Anfragen, speichern. Für nähere Informationen, wie Google Analytics und Optimizely Daten speichern und verwenden, beachten Sie bitte deren entsprechende Datenschutzerklärungen.
Wenn Sie diese Website weiter nutzen, stimmen Sie der oben genannten Verarbeitung der dortigen Daten durch Hotjar und deren Drittanbieter im Rahmen derer Datenschutzerklärungen zu.
Die Cookies, die Hotjar nutzt, haben eine unterschiedliche Lebensdauer; manche bleiben bis zu 365 Tagen, manche bleiben nur während des aktuellen Besuchs gültig.
Sie können die Erfassung der Daten durch Hotjar verhindern, indem Sie auf folgenden Link klicken und die dortigen Instruktionen befolgen: https://www.hotjar.com/opt-out.
Nutzung der ETI App
Die ETI App wird von der App My Site Service bereitgestellt und betrieben. Bei der Nutzung der App werden personenbezogene Daten der Nutzer erhoben, verarbeitet und genutzt. Hierzu gehören insbesondere:
- Personenbezogene Daten: Informationen wie Name, Adresse, E-Mail-Adresse und Telefonnummer, die direkt vom Nutzer bei der Registrierung oder Nutzung der App angegeben werden.
- Nutzungsdaten: Automatisch erfasste Daten über die Interaktion des Nutzers mit der App, wie z.B. IP-Adresse, Geräteinformationen und Zugriffsdaten.
Die Erhebung, Verarbeitung und Nutzung dieser Daten erfolgt ausschließlich im Rahmen der geltenden Datenschutzgesetze und dient der Verbesserung der App-Funktionalitäten sowie der Bereitstellung von Dienstleistungen. Weitere Informationen zur Datenverarbeitung und den Rechten der Nutzer finden sich in unserer ausführlichen Datenschutzerklärung.