Datenschutz Kundendaten

Datenschutzbestimmungen für Reisende

1. Einleitung

Mit den folgenden Informationen möchten wir Ihnen als "betroffener Person" einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus den Datenschutzgesetzen geben.

Die Verarbeitung von personenbezogenen Daten, beispielsweise Ihres Namens, der Anschrift oder E-Mail-Adresse, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für das "Bayerische Pilgerbüro e.V." geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir Sie über Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.

Alle Informationen zur Verarbeitung personenbezogener Daten beim Besuch unserer Website und dem Versand des Newsletters entnehmen Sie bitte unseren allgemeinen Datenschutzhinweisen.

2. Verantwortlicher

Verantwortlicher im Sinne der DS-GVO ist der:

Bayerisches Pilgerbüro e.V.
Dachauer Str. 980335 München

Tel.: 089 / 54 58 11 – 0
Fax: 089 / 54 58 11 - 69
E-Mail: info@pilgerreisen.de

Leiter der verantwortlichen Stelle: Dr. Irmgard Jehle (Direktor)

3. Datenschutzbeauftragter

Den Datenschutzbeauftragten erreichen Sie wie folgt:

Stefan Auer
ascon-Datenschutz GmbH & Co. KG
Telefon: 0911 / 148986-50
Telefax: 0911 / 0911 / 148986-59
E-Mail: office@ascon-datenschutz.de

Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

4. Begriffsbestimmungen

Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

4.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

4.2 Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen (unser Verein) verarbeitet werden.

4.3 Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

4.4 Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

4.5 Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

4.6 Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

4.7 Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

4.8 Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

4.9 Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

5. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten von Reisenden erfolgt auf Basis verschiedener Rechtsgrundlagen. Die für die jeweilige Verarbeitungstätigkeit zutreffende Rechtsgrundlage geben wir stets bei der Beschreibung der entsprechenden Tätigkeit mit an. Generell kommen als Rechtsgrundlagen Art. 6 Abs. 1 lit. a), b), c), d) und f) in Betracht.

5.1 Einwilligung

Art. 6 Abs. 1 lit. a DS-GVO dient unserem Verein als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Hierzu gehören z. B. die Eröffnung Ihres Kundenkontos, der Versand von Newslettern sowie die Katalogbestellung.

5.2 Vertragserfüllung

Ist die Verarbeitung personenbezogener Daten zur Erfüllung des mit Ihnen geschlossenen Reisevertrags erforderlich, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DS-GVO. Hierzu gehört z.B. die Weitergabe Ihrer Daten an Übernachtungsunterkünfte, der Versand der Reiseinformationen an Sie oder die Erstellung der Teilnehmerliste und Wünsche für Ihren Reiseleiter. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Leistungen.

5.3 Erfüllung gesetzlicher Pflichten

Unterliegt unser Verein einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DS-GVO. Als Reiseveranstalter unterliegen wir diversen gesetzlichen Verpflichtungen und müssen je nach Reiseziel oder Reiseverlauf personenbezogene Daten an Dritte (z.B. ausländische Behörden) übermitteln.

5.4 Schutz lebenswichtiger Interessen

In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn Sie sich bei der Reise verletzten würden und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d DS-GVO beruhen.

5.5 Berechtigtes Betriebliches Interesse

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Hierzu gehört beispielsweise die Bearbeitung von Beschwerden oder die Beantwortung allgemeiner Anfragen sowie die Verarbeitung von Reisedaten für Personen, die nicht unsere Vertragspartei sind.

6. Datenkategorien und Zwecke der Datenverarbeitung

Abhängig von Ihrer Anfrage, Reisebuchung oder Interesses können Personenstammdaten, Kontaktdaten, Vertragsdaten und persönliche Reiseinformationen zu folgenden Zwecken verarbeitet werden:

• Nutzung unseres Kundenkontos „mein Pilgerbüro“
• Zusendung unseres aktuellen Reisekatalogs
• Durchführung der gebuchten Reise
• Abwicklung von Reiseversicherungsfällen
• Bearbeitung von Rückfragen oder Beschwerden
• Erstellung von Gutscheinen

7. Datenübermittlung an andere Auftragsverarbeiter und Dritte

In unserem Unternehmen erhalten nur diejenigen Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zu den oben genannten Zwecken benötigen. An Auftragsverarbeiter und Dritte werden Ihre personenbezogenen Daten nur wie folgt übermittelt:

7.1 Externe Dienstleister (Auftragsverarbeiter)

Im Rahmen der oben genannten Datenverarbeitungen setzen wir externe Dienstleister ein (z.B. Supportdienstleister für unsere IT-Systeme, Dienstleister für den Ticket- und Rechnungsdruck, Dienstleister für die Aktenvernichtung, Reiseleiter). Diese Dienstleister haben sich im Rahmen eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) unter anderem zur Einhaltung angemessener technischer und organisatorischer Maßnahmen zur Datensicherheit verpflichtet und handeln weisungsgebunden in unserem Auftrag.

7.2 Leistungserbringer

Wir übermitteln Ihre personenbezogenen Daten an Leistungserbringer, soweit dies zur Durchführung einer Reise oder sonstigen Dienstleistung erforderlich ist. Leistungserbringer können beispielsweise Fluggesellschaften, Hotels oder lokale Zielgebietsagenturen sein. Diese Leistungserbringer verarbeiten Ihre Daten nicht weisungsgebunden in unserem Auftrag und sind damit selbst als Verantwortliche im datenschutzrechtlichen Sinne anzusehen.

7.3 Zahlungsdienstleister

Wir übermitteln Ihre personenbezogenen Daten an Zahlungsdienstleister, soweit dies zur Abwicklung einer Zahlung erforderlich ist.

7.4 Öffentliche Stellen

Je nach Reiseziel oder Reiseverlauf sind wir als Reiseveranstalter gesetzlich dazu verpflichtet, personenbezogene Daten an öffentliche Stellen (z.B. ausländische Behörden) zu übermitteln. Diese öffentlichen Stellen sind im datenschutzrechtlichen Sinne selbst für die Datenverarbeitung verantwortlich.

8. Datenverarbeitung bei Werbemaßnahmen

Wenn Sie uns Ihre E-Mailadresse bei der Buchung Reisen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Dienstleistungen, wie den bereits gekauften, aus unserem Angebot per E-Mail oder oder berufliche soziale Netzwerke zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Zugriff auf Ihre Daten haben im Rahmen des Werbeversand ausschließlich die Geschäftsleitung sowie die Mitarbeiter der Neukundengewinnung.

Neben dem Versand des Newsletters führen wir außerdem Postwerbeaktionen an Bestandskunden durch, die direkt an die jeweiligen Ansprechpartner im Unternehmen bzw. die Geschäftsleitung adressiert sind. Die Kontaktdaten stammen aus dem hinterlegten Datensatz in unserem CRM-System, der uns bei der Beauftragung von Ihnen bzw. der Geschäftsführung Ihres Arbeitgebers zur Verfügung gestellt wurden. Die Datenverarbeitung erfolgt ebenfalls allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

Haben Sie der Nutzung Ihrer Kontaktdaten zu diesem Zweck anfänglich widersprochen, findet ein Werbeversand unsererseits nicht statt. Sie sind berechtigt, der Nutzung Ihrer E-Mailadresse bzw. Ihrer Kontaktdaten zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an uns zu widersprechen. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer Kontaktdaten zu Werbezwecken unverzüglich eingestellt.

9. Speicherdauer

Wir speichern Ihre personenbezogenen Daten solange dies für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Wir unterliegen handels- und steuerrechtlicher Aufbewahrungspflichten und müssen hierzu bestimmte Daten bis zu zehn Jahre aufbewahren. Außerdem speichern wir bestimmte Daten zur Beweissicherung für die Dauer der gesetzlichen Verjährungsvorschriften.

Im Bereich der Werbung werden Ihre Daten bis zu Ihrem ausdrücklichen Widerspruch gespeichert.

10. Ihre Rechte als betroffene Person

10.1 Recht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

10.2 Recht auf Auskunft Art. 15 DS-GVO

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.

10.3 Recht auf Berichtigung Art. 16 DS-GVO

Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

10.4 Löschung Art. 17 DS-GVO

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.

10.5 Einschränkung der Verarbeitung Art. 18 DS-GVO

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

10.6 Datenübertragbarkeit Art. 20 DS-GVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.

Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

10.8 Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

10.9 Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

11. Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2021.