DSGVO-Informationen

Einleitung

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, mit der die Regeln zur Verarbeitung personenbezogener Daten durch private Unternehmen und öffentliche Stellen EU-weit vereinheitlicht werden. Auf dieser Seite informieren wir Sie über Ihre Rechte und darüber, wie wir bei Zenith Gains mit Ihren Daten umgehen.

Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen verschiedene Rechte zu, die wir im Folgenden näher erläutern.

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, jederzeit von uns Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten. Dies umfasst unter anderem:

• Die Verarbeitungszwecke
• Die Kategorien der verarbeiteten Daten
• Die Empfänger oder Kategorien von Empfängern
• Die geplante Speicherdauer
• Das Bestehen weiterer Rechte (Berichtigung, Löschung, Einschränkung, Widerspruch)
• Die Herkunft der Daten, wenn diese nicht bei Ihnen erhoben wurden

Recht auf Berichtigung (Art. 16 DSGVO)

Sollten die bei uns gespeicherten Daten unrichtig oder unvollständig sein, haben Sie das Recht, deren Berichtigung oder Vervollständigung zu verlangen. Wir werden die notwendigen Korrekturen unverzüglich vornehmen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig
• Sie widerrufen Ihre Einwilligung und es existiert keine andere Rechtsgrundlage
• Sie legen Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor
• Die Daten wurden unrechtmäßig verarbeitet
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten
• Die Verarbeitung unrechtmäßig ist, Sie aber statt der Löschung eine Einschränkung wünschen
• Wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen benötigen
• Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können verlangen, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Recht auf Widerruf einer Einwilligung (Art. 7 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a
70173 Stuttgart
Deutschland

Ausübung Ihrer Rechte

Um eines der oben genannten Rechte auszuüben, können Sie uns jederzeit kontaktieren:

Per E-Mail: [email protected]

Per Post:
Zenith Gains GmbH
Bergstraße 47
79098 Freiburg im Breisgau
Deutschland

Wir werden Ihr Anliegen unverzüglich, spätestens aber innerhalb eines Monats, bearbeiten. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie rechtzeitig informieren würden.

Welche Daten verarbeiten wir?

Wir verarbeiten nur die Daten, die für die Erbringung unserer Dienstleistungen und den Betrieb unserer Website notwendig sind:

Bei der Nutzung unserer Website

• Technische Daten wie IP-Adresse, Browsertyp, Betriebssystem
• Zugriffsdaten (Datum, Uhrzeit, aufgerufene Seiten)
• Cookie-Einstellungen und Cookie-Daten

Bei Kontaktaufnahme

• Name und E-Mail-Adresse
• Inhalt Ihrer Nachricht
• Zeitpunkt der Kontaktaufnahme

Bei Buchung einer Tour

• Vollständiger Name
• Kontaktdaten (E-Mail, Adresse)
• Zahlungsinformationen
• Besondere Anforderungen (z.B. Ernährungspräferenzen, gesundheitliche Hinweise)

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf verschiedenen Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist erforderlich zur Erfüllung unseres Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen. Dies betrifft hauptsächlich die Durchführung gebuchter Touren.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wo wir Ihre ausdrückliche Einwilligung eingeholt haben, beispielsweise für die Verwendung bestimmter Cookies oder für Marketing-Kommunikation.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, etwa zur Verbesserung unserer Website oder zur Gewährleistung der IT-Sicherheit.

Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, wie beispielsweise steuerrechtliche Aufbewahrungspflichten.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten:

• Verschlüsselte Datenübertragung über HTTPS
• Regelmäßige Sicherheitsüberprüfungen unserer Systeme
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Regelmäßige Schulungen unserer Mitarbeiter zum Datenschutz
• Sichere Speicherung und Archivierung von Daten

Weitergabe von Daten

Wir geben Ihre Daten nur weiter, wenn dies erforderlich ist:

• An unsere Partner (Hotels, Restaurants) zur Durchführung der gebuchten Tour
• An Dienstleister, die uns bei der technischen Bereitstellung der Website unterstützen
• Wenn eine gesetzliche Verpflichtung besteht
• Mit Ihrer ausdrücklichen Einwilligung

Alle Dienstleister und Partner sind vertraglich zur Einhaltung des Datenschutzes verpflichtet.

Internationale Datentransfers

Grundsätzlich verarbeiten wir Ihre Daten ausschließlich innerhalb der Europäischen Union. Sollte in Ausnahmefällen eine Übermittlung in Drittländer erforderlich sein, erfolgt diese nur bei Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission oder auf Basis geeigneter Garantien wie Standardvertragsklauseln.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Kontaktanfragen: bis zur vollständigen Bearbeitung, danach maximal 12 Monate
• Vertragsdaten: für die Dauer der Vertragserfüllung plus gesetzliche Aufbewahrungsfristen (in der Regel 10 Jahre)
• Website-Logfiles: maximal 7 Tage
• Cookie-Daten: entsprechend der Cookie-Laufzeit und Ihrer Einstellungen

Änderungen dieser Informationen

Wir behalten uns vor, diese DSGVO-Informationen anzupassen, um aktuellen rechtlichen Anforderungen zu entsprechen oder um Änderungen unserer Dienstleistungen abzubilden. Für einen erneuten Besuch gilt dann die jeweils aktuelle Version.

Kontakt zum Datenschutzbeauftragten

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:

E-Mail: [email protected]
Betreff: Datenschutz