Datenschutzerklärung zur Datennutzung auf eurorelais.de
1. Überblick
Die folgenden Datenschutzhinweise informieren Sie über Art und Umfang der Verarbeitung personenbezogener Daten durch die Casamundo GmbH auf der Website eurorelais.de. Personenbezogene Daten sind Informationen, die Ihrer Person direkt oder mittelbar zuzuordnen sind bzw. zugeordnet werden können, wie zum Beispiel Ihr Name oder Ihre E-Mail-Adresse.
2. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des Datenschutzbeauftragten
Diese Datenschutzinformation gilt für die Datenverarbeitung durch die Casamundo GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland (Verantwortlicher, im Weiteren „Casamundo“), erreichbar unter [email protected], und für folgende Website bzw. Applikation: www.eurorelais.de.
Der Datenschutzbeauftragte von Casamundo ist über [email protected] erreichbar (benannt ist die Waterside DS GmbH, Bergstr. 28, 22095 Hamburg).
3. Zwecke der Datenverarbeitung, Rechtsgrundlagen und berechtigte Interessen, die von Casamundo oder einem Dritten verfolgt werden, sowie Kategorien von Empfängern
3.1. Aufrufen unserer Website/Applikation
Beim Aufrufen unserer Website/Applikation werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website/Applikation gesendet und temporär in einem sogenannten Log-File gespeichert. Hierauf haben wir keinen Einfluss. Folgende Informationen werden dabei auch ohne Ihr Zutun erfasst und bis zur automatisierten Löschung bzw. Verfremdung gespeichert:
- die IP-Adresse des anfragenden internetfähigen Gerätes,
- das Datum und die Uhrzeit des Zugriffs,
- der Name und die URL der abgerufenen Datei,
- die Website/Applikation, von der aus der Zugriff erfolgte (Referrer-URL),
- der von Ihnen verwendete Browser und ggfs. das Betriebssystem Ihres internetfähigen Rechners sowie der Name Ihres Access-Providers,
- das genutzte Endgerät (z. B. Desktop oder Smartphone),
- die Sprache des von Ihnen verwendeten Browsers.
Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Artikel 6 Abs. 1 Satz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse folgt aus den nachfolgend aufgelisteten Zwecken der Datenerhebung. An dieser Stelle möchten wir darauf hinweisen, dass uns aus den erhobenen Daten keine unmittelbaren Rückschlüsse auf Ihre Identität möglich sind und durch uns auch nicht gezogen werden.
Die IP-Adresse Ihres Endgerätes sowie die weiteren oben aufgelisteten Daten werden durch uns für folgende Zwecke genutzt:
- Gewährleistung eines reibungslosen Verbindungsaufbaus,
- Gewährleistung einer komfortablen Nutzung unserer Website/Applikation,
- Auswertung der Systemsicherheit und -stabilität.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Fall der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Log-Files ist dies spätestens nach 6 Wochen der Fall. Eine darüber hinaus gehende Speicherung erfolgt nicht. In diesem Fall werden die IP-Adressen der Nutzer gelöscht, sodass eine Zuordnung des aufrufenden Nutzers nicht mehr möglich ist.
Des Weiteren verwenden wir für unsere Website/Applikation sogenannte Cookies, Tracking-Tools, Targeting-Verfahren sowie Social-Media-Plug-ins. Um welche Verfahren es sich dabei genau handelt und wie Ihre Daten dafür verwendet werden, wird nachfolgend genauer erläutert.
3.2. Anlegung und Nutzung eines Nutzerkontos; Buchungen und Buchungsanfragen
3.2.1. Anlegung eines Kontos
Wenn Sie bei uns ein Nutzerkonto anlegen, verarbeiten wir personenbezogene Daten, und zwar alternativ:
- beim Einloggen über Google (Social Login) Ihre Gmail-Adresse und die übermittelten Angaben aus Ihrem Google-Account (Namen, Profilbild, Link zu Ihrem Google Account und Top-Level-Domain, Geschlecht und hosted Domain),
- beim Einloggen über Facebook (Social Login: Facebook Connect) Ihre E-Mail-Adresse und die öffentlichen Angaben aus Ihrem Facebook-Account (Namen, Profilbild, Altersbereich, Geschlecht, Sprache, Land und weitere öffentliche Informationen),
- beim Einloggen über E-Mail Ihre E-Mail-Adresse.
Ein Nutzerkonto wird auch bei der Eingabe Ihrer E-Mail-Adresse angelegt, wenn Sie eine Buchung oder Buchungsanfrage über unsere Website tätigen (siehe Ziffer 3.2.2.). Für diese Leistungen ist die Einrichtung eines Nutzerkontos aus technischen Gründen erforderlich, wobei E-Mail-Adresse, Namen und Reisedaten gespeichert werden.
Bei jedem Einloggen werden technische Informationen über Ihr Endgerät und den Browser sowie Informationen über Ihre Suchvorgänge gespeichert. Dies dient dazu, Ihr Nutzererlebnis auf der Website und das Angebot insgesamt zu verbessern.
Rechtsgrundlage ist Artikel 6 Abs. 1 Satz 1 Buchstabe b) und f) DSGVO. Sie stellen uns die Daten auf der Grundlage des Vertragsverhältnisses zwischen Ihnen und uns zur Verfügung. Zugleich ergibt sich unsere Berechtigung aus dem Schutz Ihrer Identität und der Vermeidung von Betrugsversuchen.
Die erhobenen Daten löschen wir spätestens mit der Beendigung Ihres Nutzungsvertrages mit unserer Plattform.
3.2.2. Buchungen und Buchungsanfragen
Wir bieten selbst keine Reiseleistungen an. Vielmehr ermöglichen wir die Buchung von Reiseleistungen bei Providern.
Bei Buchungsanfragen erfassen wir – ausschließlich zur Weiterleitung an Provider:
- die gewünschten An- und Abreisetage;
- Ihren Vor- und Nachnamen;
- die Gästezahl;
- Ihre E-Mail-Adresse;
- (optional) Ihre Nachricht an den Vermieter.
Wenn Sie eine Buchung vornehmen, erfassen wir – ausschließlich zur Weiterleitung an Provider:
- An- und Abreisetage;
- Ihren Vor- und Nachnamen;
- die Gästezahl;
- Ihre Postanschrift;
- Ihre E-Mail-Adresse;
- Ihre Telefonnummer;
- (optional) ausgewählte Extras;
- die Zahlungsmethode, wobei die Zahlungsabwicklung über den Zahlungsdienst Datatrans erfolgt (Datatrans AG, Kreuzbühlstr. 26, 8008 Zürich, Schweiz), zu dem ein Verhältnis zur Auftragsverarbeitung besteht.
Mit Ausnahme der E-Mail-Adresse, des Namens und der Reisedaten werden alle vorgenannten Daten von uns nach deren Weiterleitung an den jeweiligen Provider gelöscht.
Die Erfassung der vorgenannten Daten sowie die Weiterleitung an die Provider ist eine vorvertragliche Maßnahme, die zum Vertragsschluss mit Ihrem jeweiligen Anbieter erforderlich ist (Art. 6 Abs. 1 Satz 1 Buchstabe b) DSGVO).
3.3. Social Logins (Einloggen über Facebook oder Google)
3.3.1. Facebook Connect
Bei dem Einloggen über Facebook Connect wird eine direkte Verbindung zu den Servern von Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA („Facebook“), hergestellt. Facebook erfährt, dass Sie Ihre Anmeldeinformationen bei Casamundo verwendet haben.
Wenn Sie gegenüber Facebook ausdrücklich eine Einwilligung nach Art. 6 Abs. 1 Satz 1 Buchstabe a) DSGVO erteilt haben, werden uns im Rahmen der Registrierung über den Social Login Ihre personenbezogenen Daten übermittelt. Von den übermittelten Daten nutzen wir folgende Informationen, die bis zur automatisierten Löschung bei uns gespeichert werden:
- Ihre E-Mail-Adresse,
- Ihren Facebook-Profilnamen (Vor- und Nachname),
- das von Ihnen bei Facebook verwendete Profil- und Hintergrundbild,
- Ihre Altersklasse (über 18, über 21 Jahre alt),
- ein Link zu Ihrem Facebook-Account,
- Ihr Geschlecht,
- die Top-Level-Domain Ihres eingeloggten Facebook-Accounts, und
- die Zeitzone, in der Sie sich bei Facebook befinden.
Die Nutzung dieser Daten erfolgt,
- um Sie als unseren Vertragspartner identifizieren zu können;
- zur Einrichtung Ihres Nutzerkontos;
- zur Überprüfung der eingegebenen Daten auf Plausibilität.
Die Rechtsgrundlage für die Nutzung dieser Daten ist Art. 6 Abs. 1 Satz 1 Buchstabe b) DSGVO. Die Nutzung dient dazu, unsere vertraglichen Verpflichtungen zu erfüllen, die sich aus unseren Nutzungsbedingungen ergeben (Art. 6 Abs. 1 Satz 1 Buchstabe b) DSGVO). Die erhobenen Daten löschen wir bei Beendigung des Vertrages über die Nutzung unserer Plattform.
Sie können die Verbindung innerhalb Ihres Facebook-Accounts wieder aufheben.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Ihren Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook (https://www.facebook.com/about/privacy).
3.3.2. Mit Google anmelden
Bei dem Einloggen über Google durch Auswahl des Feldes „G weiter mit Google“ wird eine direkte Verbindung zu den Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) hergestellt. Google erfährt, dass Sie Ihre Anmeldeinformationen bei Casamundo verwendet haben. Wir erfahren Ihre Google-Accountangaben nicht. Google weist Sie darauf hin, dass und welche Daten Ihres Google-Accounts für uns zugänglich gemacht werden.
Für die Registrierung und Nutzung von Google gelten die Datenschutz- und Nutzungsbedingungen von Google (https://policies.google.com/privacy?hl=de&gl=de).
Wenn Sie gegenüber Google ausdrücklich Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 Buchstabe a) DSGVO erteilt haben, werden uns im Rahmen der Registrierung über Google Ihre personenbezogenen Daten übermittelt. Von den übermittelten Daten nutzen wir folgende Informationen, die bis zur automatisierten Löschung bei uns gespeichert werden:
- Ihre E-Mail-Adresse,
- Ihr bei Google angegebener Name (Vor- und Nachname),
- das bei Google verwendete Profilbild (bzw. der Avatar),
- ein Link zur Ihrem Google-Account,
- Ihr Geschlecht,
- die Top-Level-Domain Ihres eingeloggten Google-Accounts, und
- die von Ihnen bei Google geführte User Domain (hosted domain, HD).
Die Nutzung dieser Daten erfolgt,
- um Sie als unseren Vertragspartner identifizieren zu können;
- zur Einrichtung Ihres Nutzerkontos;
- zur Überprüfung der eingegebenen Daten auf Plausibilität.
Die Rechtsgrundlage für die Nutzung dieser Daten ist Art. 6 Abs. 1 Satz 1 Buchstabe b) DSGVO. Die Nutzung dient dazu, unsere vertraglichen Verpflichtungen zu erfüllen, die sich aus unseren Nutzungsbedingungen ergeben (Art. 6 Abs. 1 Satz 1 Buchstabe b) DSGVO). Die erhobenen Daten löschen wir spätestens bei Beendigung des Vertrages über die Nutzung unserer Plattform.
Sie können die Verbindung innerhalb Ihres Google-Accounts wieder aufheben.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google (https://policies.google.com/privacy?hl=de&gl=de).
3.4. Datenverarbeitung zu Werbezwecken
3.4.1. Newsletterversand
Auf unserer Website bieten wir Ihnen die Möglichkeit, sich für unseren Newsletter anzumelden. Um sicher gehen zu können, dass bei der Eingabe der E-Mail-Adresse keine Fehler unterlaufen sind, setzen wir das sog. Double-Opt-In-Verfahren ein: Nachdem Sie Ihre Email-Adresse in das Anmeldefeld eingegeben haben, übersenden wir Ihnen einen Bestätigungslink. Erst wenn Sie diesen Bestätigungslink anklicken, wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen. Sie können Ihre so erklärte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür genügt das Betätigen des Abmelde-Links.
3.4.2. Produktempfehlungen
Sie erhalten von uns E-Mails mit Produktempfehlungen. Diese Produktempfehlungen erhalten Sie unabhängig davon, ob Sie einen Newsletter abonniert haben. Wir wollen Ihnen auf diese Weise Informationen über Produkte aus unserem Angebot zukommen lassen, die Sie auf Grundlage Ihrer letzten Suchen bei uns interessieren könnten.
Sofern Sie keine Produktempfehlungen von uns erhalten wollen, können Sie uns dies jederzeit mitteilen. Unsere Kontaktdaten finden Sie unter Ziffer 2. Selbstverständlich finden Sie auch in jeder E-Mail einen Abmelde-Link.
3.4.3. Interessengerechte Werbung
Damit Sie auch solche Informationen erhalten, die für Sie mutmaßlich von Interesse sind, kategorisieren wir Ihr Nutzerprofil. Verwendet werden hierfür Informationen über Ihre Suchvorgänge. Anhand dieser Informationen passen wir unseren Versand von Newsletterbeiträgen und Werbe-E-Mails an. Ziel ist es, Ihnen an Ihren tatsächlichen Bedürfnissen orientierte Werbung zukommen zu lassen und nicht unnötige Werbung zu versenden.
Rechtsgrundlage für die vorgenannten Verarbeitungen ist jeweils Artikel 6 Abs. 1 Satz 1 Buchstabe f) DSGVO. Die so erfolgende Verarbeitung von Bestandskundendaten zu Werbezwecken ist als ein berechtigtes Interesse anzusehen.
3.4.4. E-Mail-Dienst
Wir nutzen für den Versand einiger E-Mails (Buchungs- und Anfragebestätigungen, Benachrichtigungen sowie Werbemaßnahmen) den Dienst SendGrid des Unternehmens Twilio / SendGrid, Inc., 1801 California Street, Suite 500, Denver, Colorado 80202, USA. Dabei werden zur Durchführung des E-Mail-Versands Ihre E-Mail-Adresse sowie Ihr Vor- und Nachname (zur Personalisierung der E-Mail) verarbeitet. Mit Twilio / SendGrid besteht ein Verhältnis zur Auftragsverarbeitung.
Rechtsgrundlage hierfür ist die Vertragsdurchführung nach Art. 6 Abs. 1 Satz 1 Buchstabe b) DSGVO oder Einwilligung nach Art. 6 Abs. 1 Satz 1 Buchstabe a) DSGVO, die Sie jederzeit widerrufen können. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Es besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 Satz 1 Buchstabe f) DSGVO die Daten durch Twilio /SendGrid verarbeiten zu lassen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Twilio / SendGrid (https://sendgrid.com/policies/privacy/).
3.4.5 Widerspruchsrecht
Gegen die Datenverarbeitung zu vorgenannten Zwecken können Sie jederzeit kostenfrei, für den jeweiligen Kommunikationskanal gesondert und mit Wirkung für die Zukunft Widerspruch einlegen. Hierfür genügt eine E-Mail an [email protected] oder ein postalisches Schreiben an die unter Ziffer 2 genannte Adresse von Casamundo.
Soweit Sie Widerspruch einlegen, wird die betroffene Kontaktadresse für die weitere werbliche Datenverarbeitung gesperrt. Wir weisen darauf hin, dass es in Ausnahmefällen auch noch nach Eingang Ihres Widerspruchs vorübergehend noch zu einem Versand von Werbematerial kommen kann. Dies ist technisch durch die nötige Vorlaufzeit von Werbeanzeigen bedingt und bedeutet nicht, dass wir Ihren Widerspruch nicht umsetzen. Vielen Dank für Ihr Verständnis.