Erhebung und Verarbeitung personenbezogener Daten
Datenschutzinformationen für alle Vertragspartner (Kunden, Interessenten, Lieferanten, etc.) der
Traveljunky GbR gemäß der:
- Art. 13 DSGVO | Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person
- Art. 14 DSGVO | Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden
- Art. 21 DSGVO | Widerspruchsrecht
Version 1.2 | Stand 17.03.2021
Die folgenden Datenschutzinformationen sollen Ihnen die Erhebung und die Verarbeitung von personenbezogenen Daten (folgend pers. Daten genannt) in unserem Unternehmen erläutern, einschließlich Ihrer diesbezüglichen Rechte. Eingeschlossen in alle Überlegungen sind auch, immer unsere Außenstellen, unsere externen Dienstleister und unsere Kooperationspartner, die je nach Anforderung, Verkaufs- oder Abrechnungsstelle zur Angebots-, Vertrags- und/oder zur Leistungserfüllung notwendig sind. Welche pers. Daten im individuellen Fall erhoben und wie diese verarbeitet werden, hängt immer auch von Ihren individuellen Anforderungen ab. Um dem Prinzip Datenminimierung gerecht zu werden, wird die Verarbeitung immer dem Zweck angemessen und auf ein notwendiges Maß beschränkt. Um eine maximale Transparenz der Erhebung und Verarbeitung zu gewährleisten und Sie bestmöglich zu informieren, nehmen Sie bitte nachstehende Information zu Kenntnis.
Verantwortliche Stelle für den Datenschutz
Traveljunky GbR
Industriestrasse 2, 33161 Hövelhof
Telefon: 05257 935 7928
www / E-Mail: www.traveljunky.de info@traveljunky.de
Angaben zum Vertreter der verantwortlichen Stelle
Dieter Sonntag und Stefan Koch (Inhaber der Traveljunky GbR).
Datenschutzbeauftragter
Aufgrund der Firmengröße ist die Bestellung eines Datenschutzbeauftragten für uns nicht verpflichtend.
Art, Zweck und Rechtsgrundlage
Grundlage für die Verarbeitung von pers. Daten ist die Datenschutzgrundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und anderen relevanten Datenschutzvorschriften in den jeweils aktuell gültigen Fassungen, sofern dies zur Erfüllung Ihrer Anforderungen erforderlich ist.
Daten oder Daten-Kategorien, die von uns verarbeitet werden
Wir verarbeiten pers. Daten vorrangig für vorvertragliche Maßnahmen oder zur Leistungserfüllung. Hierbei kann es sich um Ihrer pers. Daten aber auch um Daten von Personen Ihres Unternehmens handeln. Hinzu kommen alle Daten, die uns im Rahmen der Zusammenarbeit übermittelt werden. Beispiele:
- Personendaten (Name, Geschlecht, Geburtsdaten, Beruf/Branche, etc.)
- Kontaktdaten (Firma, Adresse, Email-Adressen, Telefonnummern, etc.)
- Zahlungs- und Finanzdaten (Bankverbindungen, etc.)
- Kommunikationsdaten (E-Mails, Gesprächsnotizen, etc.)
- Daten zur Auftragshistorie (An-/Verkäufe, Buchungshistorie, etc.)
Rechtsgrundlage für die Verarbeitung pers. Daten ist der Art. 6 Abs. 1 lit. b DSGVO (für Zwecke der Geschäftsdurchführung bzw. Geschäftsanbahnung). Falls Sie uns eine Einwilligung zur Verarbeitung Ihrer pers. Daten für bestimmte Zwecke, z. B. für die Weitergabe an Dritte oder für eine werbliche Ansprache per E-Mail, erteilt haben, ist die Rechtmäßigkeit laut Art. 6 Abs. 1 lit. a DSGVO gegeben. Zusätzlich können pers. Daten zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) über den eigentlichen Vertragszweck hinaus erhoben und verarbeitet werden. Soweit eventuell weitere Daten nicht unmittelbar für die Durchführung des Geschäftsverhältnisses erforderlich sind, stützt sich die Verarbeitung auf ein berechtigtes Interesse unsererseits (Art. 6 Abs.1 lit. f DSGVO), welches sich z. B. aus Organisations- und Verwaltungszwecken ergeben. Eine Verarbeitung der Daten ist hier zulässig, wenn nicht der Schutz Ihrer Interessen, Grundrechte und Grundfreiheiten überwiegt.
Herkunft Ihrer personenbezogenen Daten
Bei einer Anfrage / Bestellung über Dritte, werden uns alle notwendigen Daten zur Leistungserfüllung übermittelt. Falls auch in Ihrem Fall eine Übermittlung stattgefunden hat, teilen wir Ihnen dies auf Anfrage gerne für jeden einzelnen Vorgang mit.
Empfänger und Übermittlung pers. Daten
Empfänger von pers. Daten sind alle Mitarbeiter/innen unseres Unternehmens, die zu Vertragserfüllung, der Erfüllung gesetzlicher Pflichten oder der Wahrung berechtigter Interessen notwendig sind. Auch von uns eingesetzte Dienstleister können im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO Empfänger von pers. Daten sein. Eine Übermittlung von pers. Daten an weitere externe Stellen erfolgt ansonsten nur, wenn dies durch eine Rechtsnorm vorgeschrieben oder zur Erfüllung des abgeschlossenen Vertrages erforderlich ist. Potentielle Empfänger Ihrer pers. Daten sind:
- Unternehmen oder Personen die zur Vertragserfüllung notwendig sind.
- Unternehmen zur Erfüllung rechtlicher Vorgaben (ext. Steuerberater, etc.),
Übermittlungen ins nicht europäische Ausland
Eine Übermittlung von pers. Daten ins nicht europäische Ausland oder an eine international tätige Organisation findet nur mit Ihrer Einwilligung und auch nur dann statt, wenn dies zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Auch kann eine Weitergabe gesetzlich vorgeschrieben werden. Potentielle Empfänger der Daten könnten u. a. Fluggesellschaften, Hotels oder lokale Agenturen sein.
Dauer der Speicherung personenbezogener Daten
Wenn möglich verarbeiten wir pers. Daten nur für die Dauer der Geschäftsbeziehung. Dies umfasst auch die Anbahnung und Abwicklung eines Vertrags, bzw. die Erbringung von Garantieleistungen. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) und dem Einkommensteuergesetz (EStG) einschließlich ergangener Rechtsvorschriften ergeben. Die vorgegebenen Fristen betragen bis zu 10 Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus. Letztendlich beurteilt sich die Speicherdauer aber auch nach den gesetzl. Verjährungsfristen, die in der Regel drei Jahre, in gewissen Fällen aber auch bis zu 30 Jahre betragen können (§195 und §197 BGB). Pers. Daten von Interessenten ohne Vertragsabschluss werden spätestens nach einem Jahr nach dem letzten Kontakt gelöscht. Auf Wunsch kann auch eine sofortige Löschung der pers. Daten geltend gemacht werden, es sei denn, die in diesem Abschnitt vorgenannten Gründe kommen zum Tragen.
Ihre Datenschutzrechte
Alle Ihre Datenschutzrechte sind in der DSGVO geregelt. Hierzu zählen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Mitteilung (Art. 19), Datenübertragbarkeit (Art. 20) und dem Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77).
Widerspruchsrecht | Auch erteilte Einwilligungen können jederzeit wiederrufen werden (Art. 7). Hier ist allerdings zu beachten, dass ein Widerruf nur für zukünftige Verarbeitungen wirksam wird! Soweit die Verarbeitung zur Wahrung berechtigter Interessen erfolgt, haben Sie das Recht, der Verarbeitung jederzeit zu widersprechen, wenn sich aus der besonderen Situation Gründe ergeben, die der Verarbeitung entgegenstehen. Eine Verarbeitung findet dann nicht mehr statt, es sei denn, es gibt zwingende schutzwürdige Gründe unsererseits. Diese müssen Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung muss der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
In Einzelfällen nutzen wir für eine schnelle Informationsweitergabe den Weg einer Direktwerbung per E-Mail. Auch hier haben Sie jederzeit das Recht dieser Informationsweitergabe zu widersprechen. Aus einer Nichteinwilligung oder einem späteren Widerruf entstehen Ihnen keinerlei Nachteile.
Sollten Sie Bedenken zur Erhebung und Verarbeitung Ihrer pers. Daten in unserem Unternehmen haben, stehen wir Ihnen während unserer Bürozeiten für Auskünfte jederzeit gerne zur Verfügung. Darüber hinaus hat jeder Betroffene jederzeit das Recht, sich an das NRW Landesamt für Datenschutzaufsicht,Kavalleriestr. 2-4, 40213 Düsseldorf, Tel. 0211 38424-0, poststelle@ldi.nrw.de, zu wenden und Beschwerde einzulegen.
Die Pflicht zur Bereitstellung pers. Daten
Eine Pflicht zur Bereitstellung pers. Daten besteht in unserem Unternehmen nicht. Möglicherweise kann aber ohne diese Daten die Vertrags- und Leistungserfüllung nicht vollumfänglich gewährleistet werden.
Automatische Entscheidungsfindung (Art. 22 DSGVO)
- Wir nutzen keine Tools zur vollautomatisierten Entscheidungsfindung. Sollte sich das zukünftig ändern, werden Sie aktiv von uns informiert.