Datenschutzerklärung

Datenschutzinformationen nach Art. 13, 14 und 21 der EU-Datenschutzgrundverordnung (DSGVO)

Sehr geehrte Besucher unseres Internetportals,
wir freuen uns über Ihren Besuch auf unserer Webseite www.top-nord.de. Damit Sie sich beim Besuch dieser Seite wohl fühlen, möchten wir Sie über den Umgang mit Ihren Daten informieren. Die folgenden Datenschutzbestimmungen sind dafür gedacht, Sie über die Handhabung der Erhebung, Verwendung und Weitergabe von persönlichen Daten zu informieren. Der Schutz Ihrer Privatsphäre ist uns sehr wichtig. Daher haben wir unser Internet­ Angebot grundsätzlich so gestaltet, dass dessen Nutzung anonym erfolgen kann. Wir verwenden Informationen, die wir während Ihres Besuches unserer Webseiten erhalten und speichern, ausschließlich für interne Zwecke und zur Verbesserung der Gestaltung der Webseiten. Wir speichern die von Ihrem Webbrowser übermittelte IP­ Adresse für die Dauer von sieben Tagen, um Störungen oder Fehler erkennen, eingrenzen und beseitigen zu können {bspw. Attacken auf unsere Server). Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Wir verwenden die IP-Adresse ausschließlich streng zweckgebunden für o.g. Sicherheitszwecke.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?
Verantwortlicher für die Datenverarbeitung sind wir - Top-Nord GmbH, Ortsstr. 11a, 91466 Gerhardshofen, E-Mail: info@top-nord.de

2. Welche Daten und welche Quellen nutzen wir?
Da wir ständig bestrebt sind, unsere Serviceleistungen für unsere Kunden in einem kontinuierlichen Prozess zu verbessern, z.B. durch Individualisierung, werden die o.g. allgemeinen Daten statistisch anonym ausgewertet. Sofern Sie Service-Leistungen in Anspruch nehmen, werden in der Regel nur solche Daten erhoben, die wir zur Erbringung der Leistungen benötigen. Soweit wir Sie um weitergehende Daten bitten, handelt es sich um freiwillige Informationen (Felder, die nicht als Pflichtfeld gekennzeichnet sind). Die Verarbeitung der persönlichen Daten erfolgt ausschließlich zur Erfüllung des nachgefragten Service und zur Wahrung berechtigter eigener Geschäftsinteressen. Um Ihre Daten vor unerwünschten Zugriffen zu schützen, setzen wir auf unseren Seiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden dann von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer 128 Bit TLS-Verschlüsselung (Transport Layer Security) (Hinweis, wir empfehlen mindestens eine TLS 1.2-Verschlüsselung) übertragen. Sie erkennen dies daran, dass auf der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt. Wir verzichten auf eine Verschlüsselung, wenn sie lediglich allgemein verfügbare Informationen mit uns austauschen.

2.1 Nutzungsdaten/Logfiles
Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll gespeichert, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus - der Seite, von der aus die Datei angefordert wurde, - dem Namen der Datei, - dem Datum und der Uhrzeit der Abfrage, - der übertragenen Datenmenge, - dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden}, - der Beschreibung des Typs des verwendeten Webbrowsers, - der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist Wir verwenden diese Informationen, um den Aufruf unserer Webseite zu ermöglichen, zur Kontrolle und Administration unserer Systeme sowie zur Verbesserung der Gestaltung der Webseiten. Die gespeicherten Daten werden gemäß geltender gesetzlicher Vorgaben anonymisiert gespeichert. Die Erstellung von personenbezogenen Nutzerprofilen ist damit ausgeschlossen. Daten über Personen oder ihr Individualverhalten werden hierbei nicht gesammelt.

2.2 Cookies und Ihre Einwilligung
Cookies sind kleine Dateien, die eine Website auf Ihrem Endgerät ablegt. Diese Website setzt von sich aus keine Cookies zu Analyse- oder Werbezwecken. Gespeichert wird lediglich die Entscheidung, die Sie im Einwilligungsbanner treffen, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Dieses Cookie heißt kystruten_consent, verbleibt sechs Monate auf Ihrem Endgerät und enthält keine Angaben, mit denen sich Ihre Person bestimmen ließe. Rechtsgrundlage für seine Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; die Speicherung ist unbedingt erforderlich, um Ihnen den von Ihnen gewünschten Dienst – die Berücksichtigung Ihrer Auswahl – zur Verfügung zu stellen.

Das Einwilligungsbanner wird von uns selbst auf unserem eigenen Server bereitgestellt. Es bindet keine fremden Dienste ein und übermittelt Ihre Auswahl an niemanden; sie verlässt Ihr Endgerät nicht.

Ihre Einwilligung ist freiwillig und für die Nutzung dieser Website nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie im Fußbereich jeder Seite auf „Cookie-Einstellungen“ klicken. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

2.3 Google Tag Manager, Google Analytics und Google Ads
Zur Einbindung der nachfolgend genannten Dienste verwenden wir den Google Tag Manager (Container-ID GTM-PG9NPJPT). Der Tag Manager ist selbst kein Analyse- oder Werbewerkzeug: Er speichert keine Cookies und erhebt keine personenbezogenen Daten, sondern steuert lediglich, welche der folgenden Dienste geladen werden. Beim Abruf des Tag Managers wird Ihre IP-Adresse an Google übermittelt, da sie technisch erforderlich ist, um die Datei an Ihren Browser auszuliefern.

Wir setzen den Google-Einwilligungsmodus (Consent Mode v2) ein. Er bewirkt, dass allen über den Tag Manager geladenen Diensten beim Seitenaufruf zunächst jede Speicherung und jede werbliche Nutzung untersagt ist. Erst wenn Sie im Einwilligungsbanner zustimmen, wird diese Sperre für die von Ihnen freigegebene Kategorie aufgehoben. Ohne Ihre Einwilligung werden weder Cookies gesetzt noch Kennungen ausgelesen.

Google Analytics 4 (Kategorie „Statistik“, Mess-ID G-13MTJMM8BX). Mit Ihrer Einwilligung erstellen wir pseudonyme Nutzungsprofile, um auszuwerten, welche Inhalte aufgerufen werden und an welchen Stellen Besucher unsere Website verlassen. Wir nutzen diese Auswertung ausschließlich, um die Website bedarfsgerecht zu gestalten. Die IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird; eine Zusammenführung mit anderen Daten von Google findet nicht statt.

Google Ads (Kategorie „Marketing“, Conversion-ID AW-18441986049). Mit Ihrer Einwilligung messen wir, ob der Besuch unserer Website auf eine unserer Anzeigen zurückgeht und ob er zu einer Anfrage geführt hat, und können Ihnen auf Websites Dritter Hinweise auf unsere Postschiffreisen anzeigen lassen (Remarketing). Ohne Ihre Einwilligung findet weder eine Erfolgsmessung noch eine personalisierte Werbung statt.

Anbieter beider Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage für die Speicherung und das Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 lit. a EU-DSGVO – jeweils Ihre Einwilligung.

Dabei können Daten auch an die Google LLC in den Vereinigten Staaten übermittelt und dort von Behörden ausgewertet werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat. Ein Schutzniveau, das dem europäischen in jeder Hinsicht entspricht, lässt sich gleichwohl nicht in allen Fällen gewährleisten; mit Ihrer Einwilligung willigen Sie ausdrücklich auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a EU-DSGVO).

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich dieser Seite widerrufen. Näheres zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

2.4 Newsletter und Versand über Mailchimp
Wenn Sie den auf der Webseite angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen lediglich eine E-Mail-Adresse. Weitere Angaben werden im Anmeldeformular nicht erhoben. Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie die Anmeldung bestätigen; erst danach nehmen wir Sie in den Verteiler auf (Double-Opt-in). Damit weisen wir nach, dass Sie Inhaber der Adresse sind und mit dem Empfang einverstanden sind. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a EU-DSGVO.

Das Anmeldeformular zeigen wir erst an, wenn Sie im Einwilligungsbanner die Kategorie „Newsletter“ aktiviert haben; ohne diese Einwilligung erscheint an seiner Stelle lediglich ein Hinweis. Sie können die Einwilligung dort jederzeit wieder zurücknehmen.

Für den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Wenn Sie das Anmeldeformular absenden, werden Ihre Eingaben unmittelbar an Mailchimp übertragen und dort in unserem Auftrag gespeichert. Der bloße Aufruf unserer Seiten überträgt hingegen nichts an Mailchimp: Das Formular ist ein reines HTML-Formular, es wird kein Skript von Mailchimp geladen, und es wird ohne Ihre Anmeldung nichts auf Ihrem Endgerät gespeichert. Empfänger der Daten sind die The Rocket Science Group LLC und die Intuit Inc.; die Verarbeitung findet in den Vereinigten Staaten statt. Grundlage der Übermittlung ist das EU-US Data Privacy Framework, unter dem der Anbieter zertifiziert ist. Näheres finden Sie in der Datenschutzerklärung von Mailchimp und in dessen Cookie-Richtlinie.

Unsere Newsletter enthalten Zählpixel, anhand derer wir erkennen können, ob und wann eine E-Mail geöffnet wurde; auch das Anklicken eines Links im Newsletter wird gespeichert. Wir nutzen diese Auswertung, um unsere Newsletter und Angebote zu verbessern. Ihre Einwilligung in den Empfang und in diese Auswertung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Link „Newsletter abbestellen“ am Ende jedes Newsletters oder durch eine Nachricht an info@kystruten-reisen.de. Mit dem Widerruf werden Ihre Daten aus dem Verteiler gelöscht.

3. Auf welcher Rechtsgrundlage werden Ihre Daten verwendet (Zweck der Datenverarbeitung)?
Die nachfolgenden Informationen geben Aufschluss darüber, wozu und zu welchem Zweck wir Ihre Daten verarbeiten.

3.1 Zur Erfüllung von Vertragspflichten (Art. 6 Abs 1 lit. b EU-DSGVO)
Wir verarbeiten Ihre Daten zur Durchführung unserer Verträge mit Ihnen, d.h. insbesondere zur Durchführung und Abwicklung der gebuchten Reisedienstleistungen. Die Zwecke der Datenverarbeitung richten sich im Einzelnen nach der konkreten Reisedienstleistungen und den Vertragsunterlagen (z.B. Übernachtung, Transfer, Mietwagen, Flügen)

3.2 Im Rahmen von Interessenabwägungen (Art. 6 Abs 1 lit. f EU-DSGVO)
Zur Wahrung berechtigter Interessen können Ihre Daten durch uns oder durch Dritte verwendet werden. Dies erfolgt zu folgenden Zwecken: - Unterstützung unserer Vertriebsorganisation bei der Reiseberatung und -betreuung und dem Vertrieb im Rahmen der Reisebetreuung - Weiterentwicklung von Reisedienstleistungen und Zusatzprodukten - Werbung, der Markt- und der Meinungsforschung - Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten - Prävention und Aufklärung von Straftaten - Gewährleistung der IT-Sicherheit und Verfügbarkeit des IT-Betriebs Unser Interesse an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur (effiziente Aufgabenerfüllung, Vertrieb, Vermeidung von Rechtsrisiken). Soweit es der konkrete Zweck gestattet, verarbeiten wir Ihre Daten pseudonymisiert oder anonymisiert.

3.3 Auf Grund Ihrer Einwilligung (Art. 6 Abs 1 lit. a EU-DSGVO)
Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, ist diese jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Zudem haben Sie ggfs. der werblichen Ansprache per E-Mail, Telefon oder Messenger-Dienst zugestimmt. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dies gilt auch für Einwilligungserklärungen, die Sie uns gegenüber vor der Geltung der EU-DSGVO, also vor dem 25. Mai 2018, erteilt haben. Der Widerruf wirkt nur für zukünftige Verarbeitungen, nicht für bereits Erfolgte. Wenden Sie sich dazu bitte an unsere Kontaktadresse.

3.4 Auf Grund von gesetzlichen Vorgaben (Art. 6 Abs 1 lit. c EU-DSGVO)
Wir unterliegen verschiedenen rechtlichen Verpflichtungen und gesetzlichen Anforderungen (z.B. Bürgerliches Gesetzbuch (BGB), Handelsgesetzbuch (HGB) , GoB, Fluggastdatengesetz, EU-Pauschalreiserichtlinie, Steuergesetze der Bundesrepublik Deutschland). Zu den Zwecken der Verarbeitung gehören die Identitäts und Altersprüfung, Betrugsprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken.

4. Wer bekommt meine Daten?
Eine Weitergabe Ihrer Daten erfolgt nur unter Wahrung der EU-DSGVO und nur soweit eine Rechtsgrundlage dies gestattet. Innerhalb unserer Vertriebsorganisation erhalten nur diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen (z.B. Vertrieb, Kundenbetreuung, Reiseleitung, Reiseveranstalter, Hotels, Mietwagen oder Transfergesellschaften). Zusätzlich können folgende Stellen Ihre Daten erhalten: von uns eingesetzte Auftragsverarbeiter (Art. 28 EU-DSGVO) insbesondere im Bereich der Buchungssysteme und IT-Dienstleistungen, Logistik und Druckdienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten öffentliche Stellen und Institutionen (Finanzbehörden, Botschaften des Ziellandes) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung (Aufbewahrungspflichten, VISA-Beschaffung, Einholen von Einreisebestimmungen) sowie sonstige Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

5. Wie lange werden meine personenbezogenen Daten gespeichert?
Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was auch die Anbahnung und Abwicklung eines Vertrages für die Abwicklung einer Reisedienstleistung umfasst. Zusätzlich unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Bürgerlichen Gesetzbuch (BGB), dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) und der EU-Pauschalreiserichtlinie ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis maximal zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre. Die Speicherung Ihrer personenbezogenen Daten auf Basis Ihrer Einwilligung erfolgt bis auf Widerruf.

6. Werden meine Daten in ein Drittland übermittelt?
Wir übermitteln Ihre Daten in Staaten außerhalb der Europäischen Union nur, soweit dies zur Ausführung und Abwicklung der Reisedienstleistungen erforderlich oder gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben (z.B. Fernreisen).

7. Habe ich bestimmte Rechte im Umgang mit meinen Daten?
Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 EU-DSGVO, § 34 Bundesdatenschutzgesetz (BDSG) in seiner ab dem 25. Mai 2018 gültigen Fassung), auf Berichtigung (Art. 16 EU-DSGVO), auf Löschung (Art. 17 EU-DSGVO bzw. § 35 BDSG), auf Einschränkung der Verarbeitung (Art. 18 EU-DSGVO) sowie auf Datenübertragbarkeit (Art. 20 EU-DSGVO). Außerdem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 EU-DSGVO bzw. § 19 BDSG).

8. Besteht für mich eine Pflicht meine Daten bereitzustellen?
Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggfs. beenden müssen.

9. Gibt es eine automatisierte Entscheidungsfindung im Einzelfall?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung gemäß Art. 22 EU-DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden Sie hierüber gesondert informiert, sofern dies gesetzlich vorgegeben ist.

10. Werden meine Daten in irgendeiner Weise für die Profilbildung genutzt?
Wir verarbeiten Ihre Daten teilweise automatisiert mit dem Ziel Ihr potenzielles Interesse an bestimmten Produkten, Angeboten und Dienstleistungen zu bewerten. (sog. “profiling” gemäß Art. 4 Nr. 4 EU-DSGVO) Die Auswertung erfolgt anhand statistischer Verfahren unter Berücksichtigung Ihrer bisher gebuchten Reisen und Dienstleistungen bei uns. Die Ergebnisse dieser Analysen nutzen wir für eine zielgerichtete und bedarfsgerechte Kundenansprache.

11. Welche Rechte als Kunde habe ich?
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 lit. f EU-DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 EU-DSGVO, das z.B. zur Kundenberatung und -betreuung erfolgen kann. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten. Zudem haben Sie nach Art. 15 bzw. Art. 21 EU-DSGVO ein permanentes Widerrufsrecht auf Ihre Einwilligung zur Datenverarbeitung für weitere Zwecke, sollten Sie uns eine Einwilligung dieser Form gegeben haben. Der Widerspruch kann jeweils formfrei auf die Ihnen bekannte Kontaktadresse vorgenommen werden. Jede betroffene Person hat das Recht auf Beschwerde bei der Aufsichtsbehörde, wenn sie der Ansicht ist, dass Verarbeitung der sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei Aufsichtsbehörde Ihres Bundeslandes erfolgen bzw. am Ort des maßgeblichen Verstoßes geltend gemacht werden. Eine aktuelle Liste der zuständigen Aufsichtsbehörden finden SIe unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html