Einleitung
Willkommen bei der Datenschutzerklärung von Venue Holidays.
Venue Holidays respektiert Ihren Datenschutz und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. In dieser Datenschutzerklärung informieren wir Sie, wie wir uns um Ihre personenbezogenen Daten kümmern, wenn Sie unsere Website besuchen (ungeachtet, von wo aus Sie uns besuchen) oder wenn Sie uns auf sonstige Weise (wie z. B. telefonisch) personenbezogene Daten zur Verfügung stellen, und wir informieren Sie über Ihre Datenschutzrechte und welchen Schutz Ihnen das Gesetz bietet.
Falls Sie mit in dieser Datenschutzerklärung genannten Fachbegriffen nicht vertraut sind oder Sie sie nicht vollständig verstehen, schlagen Sie bitte auch im am Ende der Erklärung dargelegten Glossar nach.
1. WICHTIGE INFORMATIONEN UND WER WIR SIND
2. DIE DATEN, DIE WIR ÜBER SIE ERHEBEN
3. WIE IHRE PERSONENBEZOGENEN DATEN ERHOBEN WERDEN
4. WIE WIR IHRE PERSONENBEZOGENEN DATEN NUTZEN
5. WIE WIR IHRE PERSONENBEZOGENEN DATEN OFFENLEGEN
6. WANN WIR IHRE DATEN INS AUSLAND ÜBERTRAGEN
7. WIE WIR IHRE DATEN SICHERN
8. WIE LANGE WIR IHRE DATEN AUFBEWAHREN
9. IHRE GESETZMÄSSIGEN RECHTE
10. GLOSSAR
1. Wichtige Informationen und wer wir sind
Der Zweck dieser Datenschutzerklärung
Mit dieser Datenschutzerklärung wollen wir Sie darüber informieren, wie Venue Holidays Ihre personenbezogenen Daten erhebt und verarbeitet, einschließlich Daten, die Sie über diese Website oder auf einem anderen Weg (z. B. per Telefon) mitteilen, wenn Sie Reisedienstleistungen buchen, sich für unseren Newsletter anmelden oder einen Account auf unserer Website erstellen, an einem Gewinnspiel teilnehmen, etc.
Diese Website richtet sich nicht an Kinder, und Daten über Kinder werden von uns nur erhoben, wenn Sie Reisedienstleistungen buchen und unter Ihren Mitreisenden Kinder sind.
Es ist wichtig, dass Sie diese Datenschutzerklärung zusammen mit einer sonstigen Datenschutzerklärung oder Mitteilung über faire Verarbeitung lesen, die wir bei bestimmten Gelegenheiten versenden, wenn wir personenbezogene Daten über Sie erheben oder verarbeiten, so dass Sie sich vollständig bewusst sind, wie und warum wir Ihre Daten nutzen. Diese Datenschutzerklärung ergänzt die sonstigen Mitteilungen und soll sie nicht außer Kraft setzen.
Controller
Venue Holidays Limited (Firmenreferenznummer: 2201903) mit eingetragenem Sitz in 5th Floor Ashford Commercial Quarter, 1 Dover Place, Ashford, Kent, TN23 1FB ist der Controller und für Ihre personenbezogenen Daten verantwortlich (insgesamt in dieser Datenschutzerklärung Venue Holidays, „wir“, „uns“ oder „unser“ genannt).
Wir haben einen Datenschutzverwalter ernannt, der für die Behandlung von Fragen hinsichtlich dieser Datenschutzerklärung verantwortlich ist. Falls Sie Fragen zu dieser Datenschutzerklärung haben, einschließlich Anfragen zur Ausübung Ihrer gesetzlichen Rechte, wenden Sie sich bitte anhand der folgenden Angaben an den Datenschutzverwalter.
Kontaktangaben
Unsere vollständigen Kontaktangaben lauten:
Vollständiger Name des Rechtsträgers: Venue Holidays Limited
Name des Datenschutzverwalters: Andrew Burden
E-Mail-Adresse: dataprotectionmanager@venueholidays.co.uk
Postanschrift: Venue Holidays, 1 Norwood Street, Ashford, Kent, TN23 1QU, Grossbritannien
Telefonnummer: 0044 1233 629950
Sie haben jederzeit das Recht, sich beim Büro des Informationsbeauftragten (ICO), der Aufsichtsbehörde des Vereinigten Königreichs für Belange des Datenschutzes (ico.org.uk), zu beschweren. Wir würden uns jedoch freuen, die Gelegenheit zu erhalten, uns mit Ihren Anliegen zu befassen, bevor Sie sich an das ICO wenden. Lassen Sie uns deshalb bitte Ihre erste Anlaufstelle sein.
Änderungen der Datenschutzerklärung und Ihre Pflicht, uns über Änderungen in Kenntnis zu setzen
Diese Version wurde letztmals am 25/05/2018 aktualisiert, und historische Versionen erhalten Sie, wenn Sie sich an uns wenden.
Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie führen, zutreffend und auf dem neuesten Stand sind. Wir bitten um Mitteilung, wenn Angaben, die Sie uns mitgeteilt haben, sich während Ihrer Beziehung mit uns ändern sollten.
Links Dritter
Diese Website enthält möglicherweise Links zu Websites, Plug-ins und Anwendungen Dritter. Wenn Sie auf diese Links klicken oder diese Verbindungen aktivieren, erlauben Sie möglicherweise Dritten, Daten über Sie zu erheben oder zu teilen. Wir kontrollieren diese Websites Dritter nicht und sind nicht für deren Datenschutzerklärungen verantwortlich. Wenn Sie unsere Website verlassen, fordern wir Sie auf, die Datenschutzerklärung jeder von Ihnen besuchten Website zu lesen.
2. Die von uns über Sie erhobenen Daten
Personenbezogene Daten, oder personenbezogene Informationen, bedeutet jegliche Informationen über eine Person, anhand derer eine Person identifiziert werden kann. Sie umfassen keine Daten, von denen die Identität entfernt wurde (anonyme Daten).
Wir können verschiedene Arten von personenbezogenen Daten über Sie erheben, nutzen, speichern und übertragen, die wir wie folgt zusammengruppiert haben:
(A) Identitätsdaten
Dazu gehören Daten, die sich spezifisch auf Ihre Identität beziehen, wie Ihr Vorname, Mädchenname, Nachname, Benutzername oder ähnliche Kennung, Familienstand, Anrede, Geburtsdatum und Geschlecht.
(B) Kontaktdaten
Dazu gehören Daten wie Sie zu kontaktieren sind, wie Ihre Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern.
(C) Finanzdaten
Dazu gehören Daten über Ihre Finanzmittel und Zahlungsweisen, wie Angaben über Ihr Bankkonto und Ihre Zahlungskarte.
(D) Transaktionsdaten
Dazu gehören Daten über die Transaktionen, die Sie bei uns ausgeführt haben, wie Angaben über Zahlungen an Sie und von Ihnen und sonstige Angaben über Produkte und Dienstleistungen, die Sie bei uns erworben haben.
(E) Technische Daten
Dazu gehören weitere technische Daten, die wir möglicherweise erhalten, wenn Sie unsere Website nutzen, wie Ihre Internetprotokolladresse (IP-Adresse), Login-Daten, Browser-Typ und -Version, Zeitzoneneinstellung und Ort, Browser Plug-in Typ und Versionen, Betriebssystem und -plattform und sonstige Technologie auf den Geräten, die Sie verwenden, um auf diese Website zuzugreifen.
(F) Profildaten
Dazu gehören die Daten, die wir erhalten, wenn Sie auf unserer Website ein Profil erstellen und dieses Profil nutzen, wie z. B. Ihr Nutzername und Passwort, von Ihnen getätigte Einkäufe oder Bestellungen, Ihr(e) Interessen, Präferenzen, Feedback und Antworten bei Umfragen.
(G) Nutzungsdaten
Dazu gehören Informationen über Ihre Nutzung unserer Website, Produkte und Dienstleistungen.
(H) Marketing- und Kommunikationsdaten
Dazu gehören Ihre Präferenzen, ob Sie von uns und unseren Drittanbietern Marketing erhalten möchten oder nicht, sowie Ihre Kommunikationspräferenzen.
Wir erheben, nutzen und teilen auch aggregierte (verdichtete) Daten wie z. B. statistische oder demographische Daten für jegliche Zwecke. Aggregierte Daten können von Ihren personenbezogenen Daten stammen, gelten jedoch rechtlich nicht als personenbezogene Daten, da diese Daten nicht direkt oder indirekt Ihre Identität offenbaren. Wir können beispielsweise Ihre Nutzungsdaten aggregieren, um den Prozentsatz von Nutzern zu berechnen, die auf ein spezifisches Merkmal der Website zugreifen. Falls wir jedoch aggregierte Daten mit Ihren personenbezogenen Daten kombinieren oder verbinden, so dass diese sie direkt oder indirekt identifizieren, behandeln wir die kombinierten Daten als personenbezogene Daten, die gemäß dieser Datenschutzerklärung genutzt werden.
Besondere Kategorien von personenbezogenen Daten
Wir erheben standardmäßig keine besonderen Kategorien von personenbezogenen Daten über Sie.
Sofern wir besondere Kategorien von personenbezogenen Daten über Sie erheben müssen, werden wir diese Daten nur erheben und verarbeiten, sofern dies unbedingt notwendig ist, um die von Ihnen erworbenen Reisedienste zu leisten. Des Weiteren erheben und verarbeiten wir ausschließlich die besonderen Kategorien von sensiblen personenbezogenen Daten, falls Sie uns Ihre ausdrückliche Zustimmung dazu erteilt haben.
Sie sind keineswegs verpflichtet, die Zustimmung zur Verarbeitung Ihrer sensiblen personenbezogenen Daten durch uns zu erteilen. Ohne Ihre Zustimmung können wir jedoch nicht die nötigen Vorkehrungen treffen, um die von Ihnen versuchten Buchungen vorzunehmen oder die gebuchten Reisedienste zu leisten. Falls Sie also nicht Ihre Zustimmung erteilen, wir aber verpflichtet sind, besondere Kategorien von personenbezogenen Daten über Sie zu erheben, werden wir mit Ihrer Buchung nicht fortfahren können.
Falls Sie unserer Nutzung Ihrer sensiblen personenbezogenen Daten zustimmen, können Sie Ihre Zustimmung jederzeit widerrufen. Da dies uns jedoch daran hindert, die von Ihnen gebuchten Reisedienste zu leisten, sind wir verpflichtet, einen Widerruf der Zustimmung als Stornierung Ihrer Buchung zu behandeln, und es werden die Stornierungen gemäß unseren jeweiligen Buchungsbedingungen zahlbar.
Falls Sie keine personenbezogenen Daten bereitstellen
Falls wir gesetzlich oder gemäß einem Vertrag mit Ihnen verpflichtet sind, personenbezogene Daten zu erheben und Sie stellen die Daten auf Anfrage nicht bereit, können wir möglicherweise den mit Ihnen bestehenden oder noch zu schließenden Vertrag nicht erfüllen.
Mit anderen Worten, falls wir Angaben von Ihnen benötigen, um Ihnen Ihre gewählten Reisedienste zu liefern, werden wir möglicherweise nicht in der Lage sein, die von Ihnen gebuchten oder noch zu buchenden Reisedienste zu leisten, wenn Sie uns die nötigen Angaben nicht liefern.
In diesem Fall können wir möglicherweise entweder mit Ihrer Buchung nicht fortfahren oder müssen Ihre Buchung stornieren, je nachdem, ob Sie die erforderlichen Datenbereitstellen. In diesem Fall behandeln wir dies gemäß unseren Buchungsbedingungen als ‚Stornierung durch Sie’. Wir werden Sie in Kenntnis setzen, falls wir aus diesem Grund nicht in der Lage sind, eine Buchung zu verarbeiten oder eine Buchung stornieren müssen.
3. Wie Ihre personenbezogenen Daten erfasst werden
Wir verwenden verschiedene Methoden zur Erhebung von Daten von Ihnen und über Sie, einschließlich:
(A) Direkte Interaktionen
Sie können uns Ihre Identitäts-, Kontakt- und Finanzdaten durch Ausfüllen von Formularen oder durch Korrespondenz mit uns per Post, Telefon, E-Mail oder auf andere Weise mitteilen. Dazu gehören personenbezogene Daten, die Sie bereitstellen, wenn Sie:
• Reisedienste buchen;
• einen Account auf unserer Website erstellen;
• unseren Newsletter oder sonstige Veröffentlichungen abonnieren;
• die Zusendung von Marketingmaterial anfordern;
• an einem Gewinnspiel, einer Werbemaßnahme oder Umfrage teilnehmen; oder
• uns Feedback erteilen.
(B) Automatisierte Technologien oder Interaktionen
Wenn Sie mit unserer Website interagieren, können wir automatisch technische Daten über Ihr Gerät, Ihre Browsingaktivitäten und -muster erstellen.
Wir erheben diese personenbezogenen Daten durch die Nutzung von Cookies, Server logs und andere ähnliche Verfahren. Weitere Angaben hierzu erhalten Sie in unserer Cookie-Richtlinie
www.venueholidays.com/DE/website_security.
(C) Dritte
Wir können personenbezogene Daten über Sie von verschiedenen Dritten beziehen, wie im Folgenden dargelegt:
• Technische Daten von den folgenden Parteien:
(i) Analyseanbietern wie z. B. Google, die außerhalb der EU ansässig sind; und
(ii) Werbenetzwerken wie z. B. Zoover und Huurtent, die innerhalb der EU ansässig sind.
• Kontakt-, Finanz- und Transaktionsdaten von Anbietern von Technik-, Zahlungs- und Lieferdiensten wie Barclays Bank UK PLC, Allied Irish Bank (AIB Group (UK) PLC), ABN Amro Bank N.V., Secure Trading Limited, Danske Bank (Northern Bank limited), First Data (First Data Europe Limited), iDEAL BV und Sofort GmbH, die alle innerhalb der EU ansässig sind.
• Identitäts- und Kontaktdaten von Datenvalidierungsanbietern wie z. B. PCA Predict, die außerhalb der EU ansässig sind.
• Kontakt-, Finanz- und Transaktionsdaten von unseren beauftragten Dritten über die Sie Buchungen bei uns vornehmen, wie z. B. Camping Vision, Danske Bilferie, Vacanceselect, Camping & Co, Campoala, Go-Tours, Campings.Com, die innerhalb der EU ansässig sind.
4. Wie wir Ihre personenbezogenen Daten nutzen
Wir werden Ihre personenbezogenen Daten nur nutzen, wenn das Gesetz uns dies erlaubt. In den meisten Fällen nutzen wir Ihre personenbezogenen Daten unter den folgenden Umständen:
• Falls wir den Vertrag ausführen, den wir mit Ihnen bereits abgeschlossen haben oder im Zuge sind abzuschließen.
• Falls es für unsere legitimen Interessen (oder die von Dritten) erforderlich ist und Ihre Interessen und fundamentale Rechte diese Interessen nicht außer Kraft setzen.
• Falls wir eine rechtliche oder aufsichtsbehördliche Verpflichtung erfüllen müssen.
Im Allgemeinen stützen wird uns nicht auf Zustimmung als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, ausgenommen bezüglich der Zusendung von Direktmarketingmitteilungen an Sie per E-Mail oder Textnachricht. Sie haben jederzeit das Recht, Ihre Zustimmung zu Marketing zu widerrufen, indem Sie uns kontaktieren.
Zwecke, für die wir Ihre personenbezogenen Daten nutzen werden
Im Folgenden haben wir in einem Tabellenformat die verschiedenen Arten beschrieben, wie wir Ihre personenbezogenen Daten nutzen wollen, und auf welche Rechtsgrundlagen wir uns dabei stützen werden. Wir haben auch dargelegt, worin soweit zutreffend unsere legitimen Interessen bestehen.
Beachten Sie, dass wir Ihre personenbezogenen Daten für mehr als einen rechtmäßigen Grund verarbeiten können, je nach dem spezifischen Zweck, für den wir Ihre Daten nutzen. Kontaktieren Sie uns bitte, falls Sie Angaben über den spezifischen Rechtsgrund brauchen, aus dem wir Ihre personenbezogenen Daten verarbeiten, sofern mehr als ein Grund in der folgenden Tabelle dargelegt ist.
Zweck/Aktivität: Ihre Anmeldung als neuer Kunde
Datentyp: (a) Identität, (b) Kontakt
Rechtsgrundlage für die Verarbeitung, einschließlich Grundlage des legitimen Interesses: Erfüllung eines Vertrags mit Ihnen.
Zweck/Aktivität: Verarbeitung und Ausführung Ihrer Buchung, einschließlich: (a) Buchung von Unterkunft und Reisediensten in Ihrem Auftrag, (b) Verwaltung von Zahlungen, Gebühren und Kosten, (c) Eintreibung und Einziehung von uns geschuldeten Geldern, (d) Information von ausländischen Mitarbeitern und Partnern über Ihre Buchungsinformationen
Datentyp: (a) Identität, (b) Kontakt, (c) Finanzen, (d) Transaktion, (e) Marketing und Kommunikation
Rechtsgrundlage für die Verarbeitung, einschließlich Grundlage des legitimen Interesses: (a) Erfüllung eines Vertrags mit Ihnen; (b) Aufgrund unserer legitimen Interessen (zur Eintreibung an uns fälliger Schulden) erforderlich.
Zweck/Aktivität: Regelung unserer Beziehung mit Ihnen, einschließlich: (a) Mitteilung an Sie über Änderungen unserer Geschäftsbedingungen oder der Datenschutzrichtlinie, (b) Bitte an Sie, eine Bewertung zu hinterlassen oder an einer Umfrage teilzunehmen
Datentyp: (a) Identität, (b) Kontakt, (c) Profil, (d) Marketing und Kommunikation
Rechtsgrundlage für die Verarbeitung, einschließlich Grundlage des legitimen Interesses: (a) Erfüllung eines Vertrags mit Ihnen; (b) Aufgrund einer rechtlichen Verpflichtung erforderlich; (c) Aufgrund unserer legitimen Interessen (zur Aktualisierung unserer Unterlagen und Untersuchung, wie Kunden unsere Produkte/Dienste nutzen) erforderlich.
Zweck/Aktivität: Es Ihnen zu ermöglichen, an einer Verlosung, einem Gewinnspiel oder einer Umfrage teilzunehmen.
Datentyp: (a) Identität, (b) Kontakt, (c) Profil, (d) Nutzung, (e) Marketing und Kommunikation
Rechtsgrundlage für die Verarbeitung, einschließlich Grundlage des legitimen Interesses: (a) Erfüllung eines Vertrags mit Ihnen; (b) Aufgrund unserer legitimen Interessen (zur Untersuchung, wie Kunden unsere Produkte/Dienste nutzen, zur Entwicklung derselben und für das Wachstum unseres Unternehmens) erforderlich.
Zweck/Aktivität: Zur Verwaltung und zum Schutz unseres Unternehmens und dieser Website (einschließlich Troubleshooting, Datenanalyse, Prüfung, Systemwartung, Support, Berichterstattung und Daten-Hosting)
Datentyp: (a) Identität, (b) Kontakt, (c) Technik
Rechtsgrundlage für die Verarbeitung, einschließlich Grundlage des legitimen Interesses: (a) Aufgrund unserer legitimen Interessen (zur Führung unseres Unternehmens, Bereitstellung von Verwaltungs- und IT-Diensten, Netzsicherheit, zur Betrugsvorbeugung und im Kontext einer Unternehmens-umstrukturierung oder Konzernumstrukturierung) erforderlich; (b) Aufgrund einer rechtlichen Verpflichtung erforderlich.
Zweck/Aktivität: Zur Lieferung relevanter Website-Inhalte und Werbung für Sie und zur Messung oder zum Verständnis der Wirksamkeit der Ihnen von uns gelieferten Werbung
Datentyp: (a) Identität, (b) Kontakt, (c) Profil, (d) Nutzung, (e) Marketing und Kommunikation, (f) Technik
Rechtsgrundlage für die Verarbeitung, einschließlich Grundlage des legitimen Interesses: Aufgrund unserer legitimen Interessen (zur Untersuchung, wie Kunden unsere Produkte/Dienste nutzen, zur Entwicklung derselben, für das Wachstum unseres Unternehmens und als Grundlage für unsere Marketingstrategie) erforderlich.
Zweck/Aktivität: Zur Nutzung von Datenanalyse zur Verbesserung unserer Website, Produkte/Dienste, Marketing, Kundenbeziehungen und -erfahrung
Datentyp: (a) Technik, (b) Nutzung
Rechtsgrundlage für die Verarbeitung, einschließlich Grundlage des legitimen Interesses: Aufgrund unserer legitimen Interessen (zur Definition von Kundentypen für unsere Produkte und Dienstleistungen, zur Aktualisierung unserer Website und um sie relevant zu halten, zur Entwicklung unseres Unternehmens und als Grundlage für unsere Marketingstrategie) erforderlich.
Zweck/Aktivität: Um Ihnen Vorschläge und Empfehlungen über Waren oder Dienstleistungen zu liefern, die für Sie möglicherweise von Interesse sind, einschließlich durch Vertrieb unserer Broschüre an Sie
Datentyp: (a) Identität, (b) Kontakt, (c) Technik, (d) Nutzung, (e) Profil
Rechtsgrundlage für die Verarbeitung, einschließlich Grundlage des legitimen Interesses: Aufgrund unserer legitimen Interessen (zur Entwicklung unserer Produkte/Dienste und zum Wachstum unseres Unternehmens) erforderlich.
Zweck/Aktivität: Zur Überwachung unserer Kommunikation mit Ihnen, um uns erteilte Anweisungen zu prüfen, für Ausbildungszwecke, zur Verbrechensvorbeugung, zur Verbesserung der Qualität unseres Kundendienstes und zur Verteidigung gegen rechtliche Ansprüche.
Datentyp: (a) Identität, (b) Kontakt, (c) Technik
Rechtsgrundlage für die Verarbeitung, einschließlich Grundlage des legitimen Interesses: (a) Aufgrund unserer legitimen Interessen (zur Unterstützung bei der Ausbildung unserer Mitarbeiter und zur Verteidigung unseres Unternehmens im Fall einer Klage) erforderlich. (b) Aufgrund einer rechtlichen Verpflichtung erforderlich.
Marketing
Wir sind bestrebt, Ihnen Wahlmöglichkeiten bezüglich der Nutzung bestimmter personenbezogener Daten zu geben, insbesondere für Marketing und Werbung.
Angebote zur Verkaufsförderung von uns
Wir können Ihre Identitäts-, Kontakt-, Technik-, Nutzungs- und Profildaten nutzen, um uns eine Meinung darüber zu bilden, was Sie möglicherweise wünschen oder benötigen, oder was für Sie von Interesse sein könnte. Auf diese Weise entscheiden wir, welche Produkte, Dienstleistungen und Angebote für Sie relevant sein könnten (das fällt bei uns unter Marketing).
Sie werden Marketingmitteilungen von uns erhalten, falls Sie uns um Informationen gebeten oder Dienstleistungen von uns gekauft haben und sich jeweils nicht vom Erhalt dieser Mitteilungen abgemeldet haben.
Marketing Dritter
Wir holen Ihre ausdrückliche Zustimmung zum Erhalt ein, bevor wir Ihre personenbezogenen Daten mit Dritten für Marketingzwecke teilen.
Abmeldung
Sie können uns oder Drittparteien jederzeit bitten, Ihnen keine Marketingmitteilungen mehr zuzusenden, indem Sie den Abmeldelinks auf einer Ihnen zugesandten Marketingmitteilung folgen oder indem Sie uns jederzeit kontaktieren.
Falls Sie sich vom Erhalt dieser Marketingnachrichten abmelden, gilt dies nicht für personenbezogene Daten, die Sie uns infolge eines Kaufs von Reisediensten oder einer sonstigen derartigen Transaktion zur Verfügung stellten.
Cookies
Sie können Ihren Browser so einstellen, dass alle oder einige Browser Cookies abgelehnt werden, oder um Sie zu benachrichtigen, wenn Websites Cookies setzen oder darauf zugreifen. Falls Sie Cookies deaktivieren oder ablehnen, beachten Sie bitte, dass einige Teile dieser Website möglicherweise gesperrt werden oder nicht ordnungsgemäß funktionieren. Weitere Informationen über die von uns verwendeten Cookies erhalten Sie unter
www.venueholidays.com/DE/website_security.
Kontrolle der Kommunikation
Wir können unsere Kommunikation mit Ihnen per Telefon, E-Mail oder auf sonstige Weise kontrollieren, um jegliche uns erteilte Anweisungen für Ausbildungszwecke, zur Verbrechensvorbeugung und zur Verbesserung der Qualität unseres Kundendienstes zu prüfen.
Änderung des Zwecks
Wir werden Ihre personenbezogenen Daten nur für die Zwecke nutzen, für die wir sie erhoben haben, es sei denn, wir sind angemessenerweise der Auffassung, dass wir sie aus einem sonstigen Grund nutzen müssen, und dieser Grund ist mit dem ursprünglichen Zweck vereinbar. Falls Sie eine Erläuterung wünschen, inwiefern die Verarbeitung für den neuen Zweck mit dem ursprünglichen Zweck vereinbar ist, kontaktieren Sie uns bitte.
Falls wir Ihre personenbezogenen Daten für einen anderen als den vorgesehenen Zweck nutzen, teilen wir dies Ihnen mit, und wir werden die Rechtsgrundlage erläutern, die uns dieses Vorgehen erlaubt.
Beachten Sie bitte, dass wir Ihre personenbezogenen Daten ohne Ihre Kenntnis oder Zustimmung verarbeiten können, in Übereinstimmung mit den obigen Vorschriften, sofern dies gesetzlich erforderlich oder zulässig ist.
5. Offenlegungen Ihrer personenbezogenen Daten
Wir müssen möglicherweise Ihre personenbezogenen Daten für die in der Tabelle im obigen Absatz 4 genannten Zwecke mit den im Folgenden genannten Parteien teilen:
(A) mit internen Dritten, wie im Glossar dargelegt.
(B) mit externen Dritten, wie im Glossar dargelegt.
(C) mit Dritten, an die wir beschließen können, Teile unseres Unternehmens oder unserer Vermögenswerte zu verkaufen, zu übertragen oder mit ihnen zu fusionieren. Andererseits können wir bestrebt sein, andere Unternehmen zu erwerben oder mit ihnen zu fusionieren. Falls es in unserem Unternehmen zu einer Änderung kommt, können die neuen Inhaber Ihre personenbezogenen Daten auf dieselbe Weise nutzen wie in dieser Datenschutzerklärung dargelegt.
Wir verpflichten alle Dritten, die Sicherheit Ihrer personenbezogenen Daten zu respektieren und sie gemäß dem Gesetz zu behandeln. Wir lassen nicht zu, dass Drittanbieter Ihre personenbezogenen Daten für ihre eigenen Zwecke nutzen und erlauben ihnen nur die Verarbeitung Ihrer personenbezogenen Daten für spezifische Zwecke und gemäß unseren Anweisungen.
6. Internationale Übertragungen
Wir setzen in Deutschland und Dänemark ansässige Berater ein, um in diesen Ländern vorgenommene Buchungen zu handhaben. Sie haben Zugang zu unserem zentralisierten Buchungssystem und sind in der Lage, auf die personenbezogenen Daten zuzugreifen, die wir über Sie auf unserem System führen, so dass deren Verarbeitung Ihrer personenbezogenen Daten eine Übertragung von Daten innerhalb des EWR bedeutet.
Außerdem sind einige unserer externen Drittparteien außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig, so dass deren Verarbeitung Ihrer personenbezogenen Daten eine Übertragung von Daten außerhalb des EWR bedeutet.
Falls Sie um eine Buchung von Reisevorkehrungen gebeten haben, die sich außerhalb des EWR befinden oder in sonstiger Weise außerhalb des EWR zu erfüllen sind, müssen wir Ihre personenbezogenen Daten an die Anbieter übertragen, die diese Reisevorkehrungen außerhalb des EWR bereitstellen oder erfüllen, um Ihre Buchung durchzuführen und damit diese Anbieter in der Lage sind, die von Ihnen gebuchten Reisevorkehrungen bereitzustellen. Falls wir uns bei der Übertragung von Daten an diese Anbieter außerhalb des EWR nicht auf eine der im Folgenden dargelegten Sicherungen verlassen können, stützen wir uns auf die Ausnahmeregelung unter Artikel 49 der DSGVO, um Ihre personenbezogenen Daten in Länder außerhalb des EWR zu übertragen (da die Übertragung sich auf die Erfüllung eines Vertrags zu Ihren Gunsten bezieht), und Sie erlauben uns hiermit, in dieser Weise vorzugehen. Sie anerkennen auch, dass falls Ihre personenbezogenen Daten außerhalb des EWR übertragen werden, Datenschutzkontrollen möglicherweise nicht so umfassend sind wie unter den gesetzlichen Vorgaben im EWR.
Hinsichtlich aller sonstigen Datenübertragungen gewährleisten wir ein ähnliches Schutzniveau durch Sicherstellung, dass zumindest eine der folgenden Sicherungen besteht:
•
Sofern wir in den USA ansässige Anbieter einsetzen, können wir Daten an sie übertragen, falls sie Teil des Datenschutzschilds sind, der sie zu ähnlichem Schutz für personenbezogene Daten verpflichtet, die zwischen Europa und den USA geteilt werden. Weitere Angaben erhalten Sie unter
Europäische Kommission: EU-US-Datenschutzschild.
Kontaktieren Sie uns bitte, falls Sie weitere Informationen über den von uns genutzten spezifischen Mechanismus bei der Übertragung Ihrer personenbezogenen Daten außerhalb des EWR wünschen.
7. Datensicherheit
Wir haben angemessene Sicherheitsmaßnahmen eingeführt, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, oder unbefugt genutzt oder darauf zugegriffen wird oder sie verändert oder offenbart werden. Außerdem begrenzen wir den Zugang zu Ihren personenbezogenen Daten auf diejenigen Mitarbeiter, Beauftragten, Auftragnehmer und sonstige Dritte, bei denen geschäftliche Gründe für den Zugang bestehen. Diese werden Ihre personenbezogenen Daten nur auf unsere Anweisung verarbeiten und unterliegen der Pflicht zur Vertraulichkeit.
Wir haben Verfahren für den Umgang mit einem mutmaßlichen Verstoß gegen Gesetze bezüglich personenbezogenen Daten eingerichtet und werden Sie und die zuständige Aufsichtsbehörde über einen Verstoß in Kenntnis setzen, sofern wir gesetzlich dazu verpflichtet sind.
8. Aufbewahrung von Daten
Wie lange werden Sie meine personenbezogenen Daten nutzen?
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Zwecke, zu denen wir sie erhoben haben, einschließlich für die Zwecke der Einhaltung von Rechts-, Buchhaltungs- oder Meldepflichten erforderlich ist.
Bei der Bestimmung der jeweiligen Aufbewahrungsdauer für personenbezogene Daten, berücksichtigen wir die Menge, Art und Vertraulichkeit der personenbezogenen Daten, das potentielle Schadensrisiko durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, zu denen wir Ihre personenbezogenen Daten verarbeiten und ob wir diese Zwecke auch auf sonstige Weise erreichen können, sowie die geltenden rechtlichen Anforderungen.
Neben dem Obigen sind wir gesetzlich verpflichtet, grundlegende Informationen über unsere Kunden (einschließlich Kontakt-, Identitäts-, Finanz- und Transaktionsdaten) für bis zu zehn Jahre aufzubewahren oder, sofern Kundendaten betroffen sind, zu denen es Beschwerden oder Schadenersatzforderungen gibt, für einundzwanzig Jahre, nachdem sie aufgehört haben, Kunden für steuerliche oder rechtliche Zwecke zu sein.
Unter einigen Umständen können Sie uns bitten, Ihre Daten zu löschen: Weitere Angaben erhalten Sie im Folgenden unter Anforderung der Löschung.
Unter einigen Umständen können wir Ihre personenbezogenen Daten für Forschungs- oder Statistik-Zwecke anonymisieren (so dass sie nicht mehr mit Ihnen verknüpft werden können). In diesem Fall können wir diese Informationen unbegrenzt ohne weitere Mitteilung an Sie nutzen.
9. Ihre Rechtsansprüche
Unter bestimmten Umständen haben Sie bezüglich Ihrer personenbezogenen Daten Rechte unter den Datenschutzgesetzen. Klicken Sie bitte die Links im Folgenden an, um mehr über diese Rechte zu erfahren:
(A) Anforderung des Zugriffs auf Ihre personenbezogenen Daten.
(B) Anforderung der Korrektur Ihrer personenbezogenen Daten.
(C) Anforderung der Löschung Ihrer personenbezogenen Daten.
(D) Einspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.
(E) Anforderung der Beschränkung der Verarbeitung Ihrer personenbezogenen Daten.
(F) Anforderung der Übertragung Ihrer personenbezogenen Daten.
(G) Recht auf Widerruf der Zustimmung.
Kontaktieren Sie uns bitte, falls Sie eines der oben genannten Rechte ausüben möchten.
Normalerweise wird keine Gebühr erhoben
Sie müssen keine Gebühr entrichten, um auf Ihre personenbezogenen Daten zuzugreifen (oder eines der sonstigen Rechte auszuüben). Es kann jedoch eine angemessene Gebühr erhoben werden, falls Ihre Anforderung offensichtlich unbegründet ist, wiederholt oder übermäßig gestellt wird. Anderenfalls können wir uns weigern, Ihrer Anforderung unter diesen Umständen nachzukommen.
Was wir von Ihnen benötigen
Wir müssen möglicherweise spezifische Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihr Recht auf den Zugriff auf Ihre personenbezogenen Daten (oder auf Ausübung Ihrer sonstigen Rechte) sicherzustellen. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten keiner Person offengelegt werden, die dazu nicht berechtigt ist. Wir können Sie auch kontaktieren, um weitere Informationen über Ihre Bitte zu erhalten, um unsere Antwortzeit zu beschleunigen.
Befristete Antwortzeit
Wir versuchen, alle legitimen Anfragen binnen eines Monats zu beantworten. Gelegentlich dauert es länger als einen Monat, falls Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und auf dem Laufenden halten.
10. Glossar
RECHTSGRUNDLAGE
• Legitimes Interesse
bedeutet das Interesse unseres Unternehmens bei der Führung und Verwaltung unserer Geschäfte, um es uns zu ermöglichen, Ihnen den besten Service und die beste und sicherste Erfahrung zu liefern. Wir stellen sicher, dass wir jegliche potenzielle Auswirkungen auf Sie (gleich ob positiv oder negativ) und Ihre Rechte beachten und ausgleichen, bevor wir Ihre personenbezogenen Daten für unsere legitimen Interessen nutzen. Wir nutzen Ihre personenbezogenen Daten nicht für Aktivitäten, falls unsere Interessen durch die Auswirkungen auf Sie außer Kraft gesetzt werden (es sei denn, wir haben Ihre Zustimmung oder sind auf andere Weise gesetzlich dazu verpflichtet oder es ist gesetzlich zulässig). Kontaktieren Sie uns, wenn Sie weitere Informationen über unsere Bewertung unserer legitimen Interessen gegenüber potenziellen Auswirkungen auf Sie bei spezifischen Aktivitäten erhalten möchten.
• Vertragserfüllung
bedeutet die Verarbeitung Ihrer Daten, sofern dies für die Ausführung eines Vertrags, an dem Sie beteiligt sind, erforderlich ist, oder um auf Ihre Aufforderung vor dem Eingehen eines solchen Vertrags Schritte zu ergreifen.
• Einhaltung einer rechtlichen oder aufsichtsbehördlichen Verpflichtung
bedeutet die Verarbeitung Ihrer personenbezogenen Daten, sofern dies für die Einhaltung einer rechtlichen oder aufsichtsbehördlichen Verpflichtung, der wir unterliegen, erforderlich ist.
DRITTE
• Interne Dritte
Wir setzen in Deutschland und Dänemark ansässige Berater ein, um in diesen Ländern vorgenommene Buchungen zu handhaben. Sie haben Zugang zu unserem zentralisierten Buchungssystem und sind deshalb in der Lage, auf die personenbezogenen Daten zuzugreifen, die wir über Sie in unserem System führen.
• Externe Dritte
i. Anbieter von Reisediensten, wie z. B. Eurotunnel und Fährgesellschaften, und ausländische Campinganlagen-Partner, wie in der Venue Holidays Broschüre und auf der Website angezeigt, die als im EWR ansässige Verarbeiter fungieren, die Reisedienste anbieten, die die Buchung von Reisediensten zusammenstellen, die Sie bei uns ordern.
ii. Dienstleister, die als Verarbeiter oder Unterverarbeiter fungieren, wie z. B. Royal Mail [britischer Zustelldienst] und Versandhäuser, im EWR ansässig sind und Versanddienste anbieten.
iii. Dienstleister, die als Verarbeiter oder Unterverarbeiter fungieren, wie z. B. Vimeo, ein im EWR und außerhalb ansässiges Unternehmen, das IT- und Systemverwaltungsdienste und Ausbuchungssysteme bereitstellt.
iv. Dienstleister, die als Verarbeiter oder Unterverarbeiter fungieren, im EWR und außerhalb ansässig sind und Feedbackdienste bereitstellen.
v. Dienstleister, die als Verarbeiter oder Unterverarbeiter fungieren, im EWR und außerhalb ansässig sind und Marketingdienste bereitstellen.
vi. Dienstleister, die als Verarbeiter oder Unterverarbeiter fungieren, im EWR ansässig sind und Zahlungsdienste bereitstellen.
vii. Dienstleister wie z. B. Google, die als Verarbeiter im EWR und außerhalb ansässig sind und Analysedienste bereitstellen.
viii. Dienstleister wie z. B. Zoover und Huurtent, die als Verarbeiter im EWR und außerhalb ansässig sind und Werbedienste bereitstellen.
ix. Professionelle Berater, die als Verarbeiter oder gemeinsame Controllers fungieren, einschließlich als Anwälte, Banker, Rechnungsprüfer und Versicherer, die im EWR ansässig sind und die Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienste bereitstellen.
x. HM Revenue & Customs [britische Zollbehörde], Aufsichtsbehörden und sonstige Behörden, die als Verarbeiter oder gemeinsame Controllers im EWR ansässig sind und die unter bestimmten Umständen die Meldung von Verarbeitungsaktivitäten erfordern.
xi. Ausländische Kommunalbehörden für Tourismussteuer und Rechtsanforderungen, einschließlich sofern erforderlich die Polizei, die als Verarbeiter oder gemeinsame Controllers fungieren, im EWR ansässig sind und die unter bestimmten Umständen die Meldung von Verarbeitungsaktivitäten erfordern.
IHRE RECHTSANSPRÜCHE
Sie sind zu Folgendem berechtigt:
• Anforderung des Zugriffs
auf Ihre personenbezogenen Daten (allgemein bekannt als „Zugriffsanfrage einer betroffenen Person auf ihre Daten“). Dies ermöglicht es Ihnen, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie führen und zu prüfen, dass wir diese gesetzmäßig verarbeiten.
• Anforderung der Korrektur
der personenbezogenen Daten, die wir über Sie führen. Dies ermöglicht es Ihnen, unvollständige oder unzutreffende Daten, die wir über Sie besitzen, korrigieren zu lassen, obgleich wir die Richtigkeit der neuen uns von Ihnen bereitgestellten Daten verifizieren lassen müssen.
• Anforderung der Löschung
Ihrer personenbezogenen Daten. Dies ermöglicht es Ihnen, uns zu bitten, personenbezogene Daten zu löschen oder zu entfernen, sofern es keinen Grund für uns gibt, sie weiterhin zu verarbeiten. Sie sind auch berechtigt, uns zu bitten, Ihre personenbezogenen Daten zu löschen oder zu entfernen, falls Sie erfolgreich Ihr Recht ausgeübt haben, Einspruch gegen die Verarbeitung zu erheben (siehe unten), falls wir Ihre Informationen unrechtmäßig verarbeitet haben oder falls wir verpflichtet sind, Ihre personenbezogenen Daten zu löschen, um dem örtlichen Gesetz zu entsprechen. Beachten Sie jedoch, dass wir Ihrer Anforderung der Löschung aus spezifischen Rechtsgründen nicht immer nachkommen können. Diese werden Ihnen falls zutreffend zur Zeit Ihrer Anforderung mitgeteilt.
• Einspruch gegen Verarbeitung
Ihrer personenbezogenen Daten, sofern wir uns auf ein legitimes Interesse (oder ein Interesse Dritter) stützen und an Ihrer besonderen Situation etwas ist, das Sie veranlasst, aus diesem Grund Einspruch gegen die Verarbeitung einzulegen, da Sie der Ansicht sind, dass sie sich auf Ihre fundamentalen Rechte und Freiheiten auswirkt. Sie sind auch berechtigt, Einspruch zu erheben, wenn wir Ihre personenbezogenen Daten für Direktmarketing-Zwecke verarbeiten. In einigen Fällen können wir möglicherweise nachweisen, dass wir stichhaltige legitime Gründe für die Verarbeitung Ihrer Informationen haben, die Ihre Rechte und Freiheiten aufheben.
• Anforderung der Beschränkung der Verarbeitung
Ihrer personenbezogenen Daten. Dies ermöglicht es Ihnen, uns zu bitten, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Szenarien zu suspendieren:
(a) falls Sie wünschen, dass wir die Richtigkeit der Daten feststellen;
(b) falls unsere Nutzung der Daten unrechtmäßig ist, Sie jedoch nicht wünschen, dass wir sie löschen;
(c) falls Sie von uns verlangen, die Daten aufzubewahren, auch wenn wir sie nicht mehr benötigen, da Sie sie für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder
(d) Sie haben Einspruch gegen unsere Nutzung Ihrer Daten erhoben, aber wir müssen verifizieren, ob wir vorrangige legitime Gründe für deren Nutzung haben.
• Anforderung der Übertragung
Ihrer personenbezogenen Daten an Sie oder Dritte. Wir werden Ihnen oder von Ihnen gewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, allgemein verwendeten, maschinenlesbaren Format bereitstellen. Beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt, deren Nutzung durch uns Sie zunächst zustimmten oder falls wir die Informationen zur Ausführung eines Vertrags mit Ihnen nutzten.
• Jederzeitiger Widerruf Ihrer Zustimmung
falls wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf Ihre Zustimmung stützen. Dies beeinträchtigt jedoch nicht die Rechtmäßigkeit einer vor dem Widerruf der Zustimmung vorgenommenen Verarbeitung. Falls Sie Ihre Zustimmung widerrufen, können wir Ihnen möglicherweise nicht mehr bestimmte Produkte oder Dienstleistungen bieten. Ist dies der Fall, werden wir Sie zur Zeit des Widerrufs Ihrer Zustimmung davon in Kenntnis setzen.
DE
