Hinweise zur Datenverarbeitung
Der verantwortungsvolle Umgang mit den persönlichen Angaben unserer Gäste ist für uns selbstverständlich. Der Schutz ihrer personenbezogenen Daten ist uns wichtig.
Nach Artikel 13 und 14 der EU-Datenschutz Grundverordnung (DS-GVO) bestehen Informationspflichten bei der Erhebung personenbezogener Daten. Aus diesem Grunde werden Ihnen folgende Informationen zur Kenntnis gegeben:
Download
NAME UND KONTAKTDATEN DES VERANTWORTLICHEN
A-ROSA Flussschiff GmbH, Loggerweg 5, 18055 Rostock,
E-Mail: service@a-rosa.com
Telefon: +49 381 44040100
Geschäftsführer: Herr Jörg Eichler
DATENSCHUTZBEAUFTRAGTER
Kontakt Datenschutzbeauftragter der A-ROSA Flussschiff GmbH
E-Mail: datenschutzbeauftragter@a-rosa.com
ZWECKE DER VERARBEITUNG
Als Reiseveranstalter erhebt, verarbeitet und nutzt die A-ROSA Flussschiff GmbH ihre personenbezogenen Daten in der Interessenten- und Kundenverwaltung sowie Kundenbetreuung nur in Übereinstimmung mit den gesetzlichen Bestimmungen. Die Daten werden nur im Rahmen der Erfüllung von Reisebuchungen/Reiseverträgen mit den dazugehörenden Serviceleistungen verarbeitet. Hierzu zählen u. a. Informationen für das Schiffsmanifest, Meinungsumfragen und die Beurteilung von Reiseleistungen. Die Datenerhebung, -verarbeitung und -nutzung erfolgt im Rahmen der Geschäftsausübung für die oben angegebenen Zwecke. Bei gesetzlichem Erfordernis werden Ihre Daten als Nachweis entsprechend der Anforderungen für den Fiskus gespeichert.
RECHTSGRUNDLAGEN DER VERARBEITUNG
Die Datenverarbeitung erfolgt aufgrund Ihrer Anfrage / Interesse und ist nach Art. 6 Abs. 2 DS-GVO (die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen) zu den genannten Zwecken für die angemessene Bearbeitung der Reisebuchung erforderlich.
Wenn uns für die Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung vorliegt, ist dafür Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) die Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
WEITERGABE PERSONENBEZOGENER INFORMATIONEN AN DRITTE
Wir geben nur die Daten an Dritte weiter, die zur Erbringung der Reiseleistung, der Abrechnung und für die Einladung zu Meinungs- und Bewertungsumfragen notwendig sind (z.B. Vertragsdaten an die Fluggesellschaft, Daten aus dem Schiffsmanifest an die Hafenbehörden, Kontakt-Daten wie E-Mailadresse für die Einladung zur Bewertung unserer Produkte / Dienstleistungen). Diese Dienstleister sind neben ihrer gesetzlichen Verpflichtung zur Einhaltung aller Datenschutzbestimmungen auch an weitere von uns angewiesene datenschutzrelevante Vorgaben gebunden.
Bei der Buchung einer Reise werden durch uns auch personenbezogene Daten von Mitreisenden erhoben. Wir möchten Sie daher bitten, sicherzustellen, dass uns diese Daten mit dem Einverständnis der Mitreisenden bereitgestellt werden. Personenbezogene Daten von Kindern und Jugendlichen (unter 18 Jahren) werden nur zur Reiseabwicklung erhoben, gespeichert und genutzt.
Erhebungen bzw. Übermittlung von personenbezogenen Daten an staatliche Einrichtungen und Behörden erfolgen nur im Rahmen zwingender Rechtsvorschriften.
DATENÜBERMITTLUNG IN STAATEN AUSSERHALB DER EU
Soweit es für den Zweck der Reiseabwicklung erforderlich ist, übermitteln wir Ihre Daten auch an Empfänger außerhalb der EU, wenn dabei sichergestellt ist, dass der Empfänger der Daten ein angemessenes Datenschutzniveau gewährleistet und keine anderen schutzwürdigen Interessen gegen die Datenübermittlung sprechen. Wir verwenden zur Sicherstellung eines angemessenen Schutzniveaus beim Empfänger der Daten insbesondere die Musterverträge der EU-Kommission für die Übermittlung personenbezogener Daten in Drittstaaten.
Erforderlich für die Reiseabwicklung ist die Übermittlung der Daten an die A-ROSA Reederei GmbH in der Schweiz, die für den operativen Ablauf Ihrer Reise verantwortlich ist. Die Datenübermittlung in die Schweiz unterliegt der Grundlage eines Angemessenheitsbeschlusses. Die Schweiz bietet ein angemessenes Schutzniveau und es bedarf deshalb keiner besonderen Genehmigung zur Datenübermittlung.
HERKUNFT DER DATEN, SOFERN DIE DATEN NICHT BEI DER BETROFFENEN PERSON ERHOBEN WURDEN
Sofern die Daten nicht direkt von der betroffenen Person erhoben worden sind, erhalten wir personenbezogene Daten zur Erfüllung eines Vertrags von Reisebüros, Reisevermittlern oder Reiseveranstaltern.
ART DER VERARBEITETEN DATEN UND LÖSCHFRISTEN
Folgende Daten benötigen wir für die Erfüllung des Vertrags / für die Durchführung der Reise:
Vertragsdaten: Nachname, Vorname, Anrede, Straße, Hausnummer, Postleitzahl, Ort, Land, ggf. Kreditkartendaten (PCI Standard), Telefonnummer, E-Mail-Adresse
Die Löschung der vertragsrelevanten Daten erfolgt nach gesetzlichen Vorgaben und findet nach 10 Jahren (Steuerrecht) statt.
Manifestdaten: Geschlecht, Pass-/Personalausweisnummer, Nationalität, Geburtsdatum, Notfalltelefonnummer, freiwillige Zusatzangaben
Die Löschung von Manifestdaten erfolgt nach 2 Jahre nach Beendigung der Reise (EU Pauschalreiserichtlinie)
Trustpilot: Die übermittelten Kontakt-Daten zur Einladung der Bewertungen unserer Produkte, Dienstleistungen und unseres Buchungsprozesses werden innerhalb 7 Tage gelöscht.
BETROFFENENRECHTE
Auskunft: Betroffene haben nach Artikel 15 DS-GVO das Recht, vom Verantwortlichen Auskunft über die bei ihm gespeicherten personenbezogenen Daten zu erhalten.
Berichtigung: Sollten Betroffene feststellen, dass die über sie gespeicherten personenbezogenen Daten falsch sind, müssen diese nach Artikel 16 DS-GVO berichtigt werden.
Löschung („Recht auf Vergessenwerden“): Betroffene haben nach Artikel 17 DS-GVO das Recht, die Löschung ihrer Daten zu verlangen. Eine Löschung ist allerdings nur dann zulässig, wenn dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Einschränkung der Verarbeitung: In bestimmten Fällen (z.B., wenn sich Betroffene und Datenverarbeiter nicht einig sind, ob die gespeicherten Daten richtig sind) haben Sie nach Artikel 18 DS-GVO ein Recht auf Einschränkung der Verarbeitung.
Widerspruch: Sie können gemäß Artikel 21 DS-GVO der Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Bitte beachten Sie, dass sie bei Widerspruch von für die Nutzung unseres Angebotes erforderlichen Pflichtangaben das Angebot nicht mehr nutzen können.
Datenübertragbarkeit: Nach Artikel 20 DS-GVO besteht bei bestimmten Verarbeitungen ein Anspruch auf Datenübertragbarkeit. Die betrifft nur Daten, die auf Basis einer Einwilligung oder zur Vertragserfüllung erhoben wurden.
Wenn Sie von Ihren Betroffenenrechten Gebrauch machen möchten, wenden Sie sich bitte persönlich oder schriftlich an die A-ROSA Flussschiff GmbH und / oder den Datenschutzbeauftragten der A-ROSA Flussschiff GmbH (Kontaktdaten siehe oben).
Beschwerderechte: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich gemäß Artikel 38 Abs. 3 DS-GVO an den Datenschutzbeauftragten der A-ROSA Flussschiff GmbH (Kontaktdaten siehe Abschnitt Datenschutzbeauftragter) oder nach Artikel 77 Abs. 1 DS-GVO an die zuständige Aufsichtsbehörde werden. Die für die A-ROSA Flussschiff GmbH zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern:
Werderstraße 74a
19055 Schwerin
Telefon: +49 385 594940
Telefax: +49 385 5949458
E-Mail: info@datenschutz-mv.de
Webseite: www.datenschutz-mv.de; www.informationsfreiheit-mv.de