Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß DSGVO.
Kontakt für Datenschutzanfragen:
Wir verarbeiten die von Ihnen im Buchungsprozess angegebenen Daten zum Zweck der Anbahnung, des Abschlusses und der Durchführung Ihres Pauschalreisevertrags (Art. 6 Abs. 1 lit. b DSGVO). Dazu gehören Name, Geburtsdatum, Kontakt- und Rechnungsdaten des Hauptreisenden sowie die Daten aller Reisenden.
Für die Einreise in das Vereinigte Königreich verarbeiten wir Reisepassnummer, Gültigkeit und Ausweis-Scans (Art. 6 Abs. 1 lit. b und c DSGVO). Diese werden in einem separaten, gesicherten Schritt nach der Buchung erhoben und zugriffsbeschränkt gespeichert; Scans liegen in einem privaten Speicherbereich, der nur befugten ReiseOptimo-Mitarbeitenden zugänglich ist.
Zur Durchführung der Reise werden Daten an die beteiligten Leistungsträger weitergegeben (Hotel, Veranstalter, Versicherer und — bei Anfrage — Flugdienstleister). Buchungsdaten werden bei unserem Hosting-/Datenbank-Dienstleister als Auftragsverarbeiter gespeichert.
Folgende Auftragsverarbeiter setzen wir auf Grundlage eines Vertrags nach Art. 28 DSGVO ein:
Cloudflare und Resend haben ihren Sitz in den USA. Eine Übermittlung dorthin erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem beide Anbieter zertifiziert sind, ergänzend auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für den Einsatz von Cloudflare ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen keine Cookies zu Analyse- oder Werbezwecken und binden keine Tracking-Dienste ein. Im Speicher Ihres Browsers wird nur abgelegt, was Sie selbst anstoßen: Ihre Sprachwahl, wenn Sie die Sprache umschalten, und – bei Anmeldung im Partner- oder Verwaltungsbereich – die Anmeldesitzung. Dies ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Kommen Sie über den Link eines Partner-Reisebüros, fragen wir Sie in einem Hinweis, ob wir uns dessen Partner-Code 30 Tage auf Ihrem Gerät merken dürfen, damit eine spätere Buchung dem Partner zugeordnet wird. Nur wenn Sie zustimmen, wird der Code gespeichert (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit durch Löschen der Website-Daten in Ihrem Browser widerrufen. Lehnen Sie ab, gilt der Code nur für den laufenden Besuch. Schriften und Programmbibliotheken werden von unserem eigenen Server geladen; es werden keine Verbindungen zu Google Fonts oder anderen Drittservern aufgebaut.
Wir löschen Ihre Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (handels-/steuerrechtlich, i.d.R. bis zu 10 Jahre) entgegenstehen.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Sie können sich bei einer Aufsichtsbehörde beschweren:
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover — [email protected]
