Informationen zur Datenverarbeitung
Allgemeine Datenschutzinformation Busunternehmen
Wir möchten Sie gemäß den Vorgaben der Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DS-GVO) über die Verarbeitung Ihrer personenbezogenen Daten sowie Ihrer diesbezüglichen datenschutzrechtlichen Rechte informieren.
Wer ist für Datenverarbeitung verantwortlich?
Verantwortlicher im Sinne des Datenschutzrechts ist die
bustours Amberger GmbH & Co.KG
Dieselstraße 12
84056 Rottenburg
Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten in unserem Impressum unserer Internetseite: https://www.bustours-amberger.de/impressum.html
Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?
Im Rahmen unseres Fahrgastangebots, insbesondere der Werksbusse sowie des Ticketverkaufs im Linienverkehr verarbeiten wir in der Regel keine personenbezogenen Daten von Ihnen. Wir verarbeiten Ihre personenbezogenen Daten bei einer Reiseanmeldung sowie bei der Durchführung einer Reise mit unserem Busunternehmen. Wenn Sie für sich selbst oder Dritte eine Reise oder sonstige Dienstleistungen buchen, erheben wir in der Regel folgende Daten: Anrede, Vorname, Nachname, Adresse, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Nationalität, ggf. Kontoinformationen (IBAN, BIC, Kreditkarteninformationen). Je nach Reiseziel erheben wir ggf. weitere Daten wie Ausweis- oder Reisepassinformationen.
Wir verwenden die Daten zur Vertragsbegründung, Vertragsdurchführung, Vertragserfüllung sowie zur Durchführung vorvertraglicher Maßnahmen. Zudem werden Kommunikationsdaten im Rahmen einer Kontaktaufnahme mit uns über Telefon und E-Mail verarbeitet.
Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den angefragten bzw. vereinbarten Leistungen.
Wo werden die Daten verarbeitet?
Die Verarbeitung Ihrer Daten findet auf dem Gebiet der Bundesrepublik Deutschland oder innerhalb der Europäischen Union bzw. der Staaten des Europäischen Wirtschaftsraumes statt. Eine Verarbeitung in anderen Staaten ist nur zulässig, wenn dies gemäß Art. 49 DS-GVO in bestimmten Fällen, zum Beispiel bei einer Reise in Drittstaaten, zulässig. Außerdem soweit ein Angemessenheits-beschluss der EU-Kommission gem. Art. 45 Abs. 3 DS-GVO vorliegt oder durch andere geeignete Garantien i.S.v. Art. 46 Abs. 2 DS-GVO ein angemessenes Datenschutzniveau sichergestellt ist.
Auf welcher rechtlichen Grundlage basiert das?
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG).
Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind, ist eine Verarbeitung gemäß Art. 6 Abs. 1 lit. b DS-GVO gegebenenfalls nach Art. 49 Abs.1 S. 1 lit. b DS-GVO rechtmäßig.
Unabhängig davon kann eine Datenverarbeitung auch auf Basis einer sog. Interessen-abwägung nach Art. 6 Abs. 1 lit. f DS-GVO gegebenenfalls nach Art. 49 Abs.1 S. 1 lit. c DS-GVO erfolgen. In diesen Fällen wird das Interesse im Zusammenhang mit der jeweiligen Verarbeitung mitgeteilt.
Wir können zudem gesetzlich verpflichtet sein, personenbezogene Daten zu verarbeiten. Die Rechtsgrundlage kann dann auch Art. 6 Abs. 1 lit. c DS-GVO sein.
Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO gegebenenfalls nach Art. 49 Abs.1 S. 1 lit. a DS-GVO gegeben. Soweit besondere Kategorien personenbezogener Daten erforderlich sind, beruht Ihre Einwilligung auf Art. 9 Abs.2 lit. a DS-GVO.
Wie lange werden Ihre Daten verarbeitet und gespeichert?
Wir verarbeiten Ihre personenbezogenen Daten solange dies für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke erforderlich ist. Dies umfasst u. a. auch die Anbahnung und die Abwicklung eines Vertrages. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben.
Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können. Aufgrund interner und organisatorischer Erwägungen sowie den Anforderungen nach dem Stand der Technik können Daten in Datensicherung und Back-ups über einen längeren Zeitraum noch vorhanden sein.
An welche Empfänger werden die Daten weitergegeben?
Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.
Eine Datenweitergabe an Dritte erfolgt nur, soweit gesetzliche Bestimmungen dies vorschreiben, die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, oder Sie uns hierfür Ihre Einwilligung erteilt haben. Wir übermitteln Ihre personenbezogenen Daten an Zahlungsdienstleister, soweit dies zur Abwicklung einer Zahlung erforderlich ist.
Wir übermitteln Ihre personenbezogenen Daten zudem an Leistungserbringer, soweit dies zur Durchführung einer Reise oder sonstigen Dienstleistungen erforderlich ist. Leistungserbringer können beispielsweise Fluggesellschaften oder Hotels sein. Diese Leistungserbringer verarbeiten Ihre Daten nicht weisungsgebunden in unserem Auftrag und sind damit selbst als Verantwortliche im datenschutzrechtlichen Sinne anzusehen.
Je nach Reiseziel oder Reiseverlauf sind wir als Reiseveranstalter gesetzlich dazu verpflichtet, personenbezogene Daten an öffentliche Stellen (z.B. ausländische Behörden) zu übermitteln. Diese öffentlichen Stellen sind im datenschutzrechtlichen Sinne selbst für die Datenverarbeitung verantwortlich.
Ihre personenbezogenen Daten werden außerdem in unserem Auftrag durch Dienstleister auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DS-GVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung erfolgt.
Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
• Anbieter von Internet-, Hosting- und Telefondienstleistungen
• Anbieter von Buchhaltung-/Abrechnungssystemen und -software
• IT-Dienstleister, Anbieter von Warenwirtschafts-/Logistiksystemen und -software
• Dienstleister und Software im Bereich Webdesign, Marketing, Konferenzen und Events
• Anbieter von Office-Anwendungen, Server-/Betriebssystemen und Cloudspeichern
• Dienstleister für Akten- und Datenvernichtung
Ihre Rechte als „Betroffene“
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DS-GVO). Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DS-GVO). Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen. (Art. 17 und 18 DS-GVO). Sie haben zudem das Recht auf Mittelung und das Recht auf Datenübertragbarkeit (Art. 19 und 20 DS-GVO)
Soweit die Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs. 1 lit. f oder e DS-GVO oder für Zwecke der Direktwerbung erfolgt, haben Sie gemäß Art. 21 DS-GVO das Recht jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen.
Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 DS-GVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Unabhängig davon haben Sie das Recht, sich über die Verarbeitung personenbezogener Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren. Die Anschrift der für uns zuständigen Aufsichtsbehörde für den Datenschutz lautet:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Werbewiderspruch
Wenn Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet werden, haben Sie gemäß Art. 21 Abs.2 DS-GVO das Recht jederzeit Widerspruch gegen die Verarbeitung dieser Daten zum Zwecke derartiger Werbung einzulegen.
Nach dem Widerruf einer Einwilligung oder dem Widerspruch gegen die Nutzung von Daten zur Direktwerbung, können Ihre Daten in einer Sperrdatei oder zum Nachweis des vormaligen Bestehens der Einwilligung gespeichert bleiben.
Unser Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten in unserem Unternehmen benannt. Sie erreichen diesen unter folgenden Kontaktmöglichkeiten:
ComFor-IT® oHG
Datenschutz
Bahnhofstraße 6
84405 Dorfen
Tel: 08081-60499-50
E-Mail: datenschutz@
comfor-it.de
Internet: www.comfor-it.de