Datenschutz

Sie können unsere Datenschutzerklärung auch als PDF herunterladen.

Information zur Datenverarbeitung gemäß Artikel 13 und 14 der EU-Datenschutz-
Grundverordnung (EU-DSGVO, 2016/679)

Wir informieren Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen zustehenden datenschutzrechtlichen Ansprüche und Rechte. Der Inhalt und Umfang der Datenverarbeitung richtet sich maßgeblich nach den jeweils von Ihnen beantragten bzw. mit Ihnen vereinbarten Produkten und Dienstleistungen.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

Verantwortlicher für die Datenverarbeitung:
Herburger Reisen Gmbh
Schwefel 37
6850 Dornbirn
k.herburger@herburger-reisen.at

Datenschutzkoordinator der Herburger Reisen Gmbh
Herr Stimpfl Elmar, MAS – Externer Datenschutzbeauftragter

2. Welche Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?

Wir verarbeiten jene personenbezogenen Daten, die wir im Rahmen der Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Firmenbuch, Vereinsregister, Medien) zulässigerweise erhalten haben oder die uns von Dritten berechtigt übermittelt werden.

Zu den personenbezogenen Daten zählen Ihre persönlichen Detailangaben und Kontaktdaten (Name, Adresse, Geburtstag und –ort, Staatsangehörigkeit, etc.), Daten zu Identitäts- und Reisedokumenten (z.B. Unterschriftsprobe, Ausweisdaten). Darüber hinaus können darunter auch Zahlungsverkehrs-Daten (z.B. Zahlungsaufträge), Daten zu Marketing und Vertrieb, Bild- und/oder Tonaufzeichnungen (z.B. Ausweisfoto), elektronische Protokoll- u. Identifikationsdaten (z.B. Apps, Cookies, etc.) oder Finanzidentifikationsdaten (Daten von Kredit-, Debit- oder Prepaidkarten) sowie andere mit den genannten Kategorien vergleichbare Daten.

3. Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Europäischen Datenschutzgrund-Verordnung (EU-DSGVO) und dem österreichischen Datenschutz-Anpassungsgesetz 2018 (BGBL. I 120/2017, i.d.g.F.)

  • zur Erfüllung von vertraglichen Pflichten (Art 6 Abs. 1b DSGVO):

    Die Verarbeitung personenbezogener Daten (Art 4 Nr. 2 DSGVO) erfolgt zur Erbringung, Vermittlung und Durchführung unserer Verträge mit Ihnen und sowie zur Durchführung vorvertraglicher Maßnahmen.
    Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z.B. Reise, Reiseversicherung) und können u.a. Bedarfsanalysen und Beratung umfassen.
    Die konkreten Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

  • zur Erfüllung rechtlicher Verpflichtungen (Art 6 Abs. 1c DSGVO):

    Eine Verarbeitung personenbezogener Daten kann zum Zweck der Erfüllung
    unterschiedlicher gesetzlicher Verpflichtungen (z.B. insbesondere Pauschalreisegesetz, Allgemeine Reisebedingungen (ARB 92), Konsumentenschutzgesetz, Reiseversicherungsgesetz etc.) erforderlich sein.
    Beispiele für solche Fälle sind:

  • Weiterleitung der Kunden- und Reisedaten an Leistungsträger, wie Fluglinien,Reservierungssysteme, Hotels, Reiseveranstalter etc.
  • Weiterleitung von Nachrichten, Ersuchen etc. des Reisenden an die Leistungsträger sowie umgekehrt der Leistungsträger an die Reisenden
  • im Rahmen Ihrer Einwilligung (Art 6 Abs. 1a DSGVO):

    Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogener Daten für bestimmte Zwecke (z.B. Weitergabe von Daten im Konzern, Auswertung von Reisedaten für Marketingzwecke, Verfahren zur Bedarfsanalyse und direkten Kundenansprache) erteilt haben, erfolgt eine Verarbeitung nur gemäß den in der Zustimmungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

  • zur Wahrung berechtigter Interessen (Art 6 Abs. 1f DSGVO):

    Soweit erforderlich kann im Rahmen von Interessenabwägungen zugunsten der Herburger Reisen GmbH oder eines Dritten eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Dritten erfolgen. In den folgenden Fällen erfolgt eine Datenverarbeitung zur Wahrung berechtigter Interessen:

  • Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten
    nicht nach Art 21 DSGVO widersprochen haben;
  • Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und
    Produkten;
  • im Rahmen der Rechtsverfolgung;
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen
    Streitigkeiten;
  • Gewährleistung der IT-Sicherheit und des IT-Betriebes der Herburger Reisen Gmbh;

4. Wer erhält meine Daten?

Innerhalb der Herburger Reisen Gmbh erhalten diejenigen Stellen bzw. MitarbeiterInnen Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten sowie berechtigter
Interessen benötigen. Darüber hinaus erhalten von uns beauftragte Auftragsverarbeiter (insbesondere IT-Dienstleister, Backoffice-Dienstleister oder Telekommunikations-
Dienstleister) Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Sämtliche Auftragsverarbeiter sind vertraglich entsprechend dazu verpflichtet, Ihre
Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Bei Vorliegen einer gesetzlichen Verpflichtung können öffentliche Stellen und Institutionen
(z.B. Gerichte etc.) Empfänger Ihrer personenbezogenen Daten sein.

Empfänger personenbezogener Daten können in diesem Zusammenhang Kredit- und Finanzinstitute oder vergleichbare Einrichtungen sein, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen, Daten übermitteln oder andere Unternehmen innerhalb der mit der Herburger Reisen verbundenen Konzerngruppe aufgrund behördlicher oder gesetzlicher Verpflichtung.

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

5. Wie lange werden meine Daten gespeichert?

Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines
Vertrags) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich u.a. aus dem Unternehmensgesetzbuch (UGB) und der
Bundesabgabenordnung (BAO) ergeben.

Zudem sind bei der Speicherdauer die gesetzlichen Verjährungsfristen, die z.B. nach dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB) in bestimmten Fällen bis zu 30 Jahre
betragen können, zu berücksichtigen.

6. Welche Datenschutzrechte stehen mir zu?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie
ein Recht auf Datenübertragbarkeit gemäß den Voraussetzungen des Datenschutzrechts. Beschwerden können sie an die Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien richten (www.dsb.gv.at).

7. Bin ich zur Bereitstellung von Daten verpflichtet?

Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung erforderlich
sind und zu deren Erhebung wir gesetzlich verpflichtet sind. Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrags oder die Ausführungen des
Auftrags in der Regel ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und folglich beenden müssen. Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. gesetzlich nicht erforderlicher Daten, eine Einwilligung zur Datenverarbeitung zu erteilen.

8. In wieweit gibt es eine automatisierte Entscheidungsfindung

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung nach Artikel 22 DSGVO. Sollten wir diese
Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgesehen ist.

9. Findet Profiling statt?

Es findet keine Profiling nach Artikel 4 Nr. 4 DSGVO statt.