Datenverarbeitung

Als Reiseveranstalter erhebt, verarbeitet und nutzt die A-ROSA Flussschiff GmbH ihre personenbezogenen Daten in der Interessenten- und Kundenverwaltung sowie Kundenbetreuung nur in Übereinstimmung mit den gesetzlichen Bestimmungen. Die Daten werden nur im Rahmen der Erfüllung von Reisebuchungen/Reiseverträgen mit den dazugehörenden Serviceleistungen verarbeitet. Hierzu zählen u. a. Informationen für das Schiffsmanifest, Meinungsumfragen und die Beurteilung von Reiseleistungen. Die Datenerhebung, -verarbeitung und -nutzung erfolgt im Rahmen der Geschäftsausübung für die oben angegebenen Zwecke. Bei gesetzlichem Erfordernis werden Ihre Daten als Nachweis entsprechend der Anforderungen für den Fiskus gespeichert.

Die Datenverarbeitung erfolgt aufgrund Ihrer Anfrage / Interesse und ist nach Art. 6 Abs. 2 DS-GVO (die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen) zu den genannten Zwecken für die angemessene Bearbeitung der Reisebuchung erforderlich.

Wenn uns für die Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung vorliegt, ist dafür Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) die Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Wir geben nur die Daten an Dritte weiter, die zur Erbringung der Reiseleistung, der Abrechnung und für die Einladung zu Meinungs- und Bewertungsumfragen notwendig sind (z.B. Vertragsdaten an die Fluggesellschaft, Daten aus dem Schiffsmanifest an die Hafenbehörden, Kontakt-Daten wie E-Mailadresse für die Einladung zur Bewertung unserer Produkte / Dienstleistungen). Diese Dienstleister sind neben ihrer gesetzlichen Verpflichtung zur Einhaltung aller Datenschutzbestimmungen auch an weitere von uns angewiesene datenschutzrelevante Vorgaben gebunden. 

Bei der Buchung einer Reise werden durch uns auch personenbezogene Daten von Mitreisenden erhoben. Wir möchten Sie daher bitten, sicherzustellen, dass uns diese Daten mit dem Einverständnis der Mitreisenden bereitgestellt werden. Personenbezogene Daten von Kindern und Jugendlichen (unter 18 Jahren) werden nur zur Reiseabwicklung erhoben, gespeichert und genutzt.

Erhebungen bzw. Übermittlung von personenbezogenen Daten an staatliche Einrichtungen und Behörden erfolgen nur im Rahmen zwingender Rechtsvorschriften.

Soweit es für den Zweck der Reiseabwicklung erforderlich ist, übermitteln wir Ihre Daten auch an Empfänger außerhalb der EU, wenn dabei sichergestellt ist, dass der Empfänger der Daten ein angemessenes Datenschutzniveau gewährleistet und keine anderen schutzwürdigen Interessen gegen die Datenübermittlung sprechen. Wir verwenden zur Sicherstellung eines angemessenen Schutzniveaus beim Empfänger der Daten insbesondere die Musterverträge der EU-Kommission für die Übermittlung personenbezogener Daten in Drittstaaten.

Erforderlich für die Reiseabwicklung ist die Übermittlung der Daten an die A-ROSA Reederei GmbH in der Schweiz, die für den operativen Ablauf Ihrer Reise verantwortlich ist. Die Datenübermittlung in die Schweiz unterliegt der Grundlage eines Angemessenheitsbeschlusses. Die Schweiz bietet ein angemessenes Schutzniveau und es bedarf deshalb keiner besonderen Genehmigung zur Datenübermittlung.

Sofern die Daten nicht direkt von der betroffenen Person erhoben worden sind, erhalten wir personenbezogene Daten zur Erfüllung eines Vertrags von Reisebüros, Reisevermittlern oder Reiseveranstaltern.

Folgende Daten benötigen wir für die Erfüllung des Vertrags / für die Durchführung der Reise:

Vertragsdaten: Nachname, Vorname, Anrede, Straße, Hausnummer, Postleitzahl, Ort, Land, ggf. Kreditkartendaten (PCI Standard), Telefonnummer, E-Mail-Adresse

Die Löschung der vertragsrelevanten Daten erfolgt nach gesetzlichen Vorgaben und findet nach 10 Jahren (Steuerrecht) statt.

Manifestdaten: Geschlecht, Pass-/Personalausweisnummer, Nationalität, Geburtsdatum, Notfalltelefonnummer, freiwillige Zusatzangaben

Die Löschung von Manifestdaten erfolgt nach 2 Jahre nach Beendigung der Reise (EU Pauschalreiserichtlinie)

Trustpilot: Die übermittelten Kontakt-Daten zur Einladung der Bewertungen unserer Produkte, Dienstleistungen und unseres Buchungsprozesses werden innerhalb 7 Tage gelöscht.