Datenschutzerklärung

Datenschutzerklärung

Ihre Persönlichkeitsrechte haben für uns höchste Priorität, und wir bemühen uns nach besten Kräften, diese Rechte zu schützen. Hiermit möchten wir Sie über die Art, den Zweck und Umfang der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes (Internetseite und eingebundene Dienste und Funktionen) informieren.

Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der verarbeiteten personenbezogenen Daten sicherzustellen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Dennoch kann die Datenübertragung im Internet Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Deshalb steht es Ihnen frei, personenbezogene Daten auf anderem Wege z.B. telefonisch, an uns zu übermitteln.

English version with Google Translate
Version française avec Google Translate
Nederlandse versie met Google Translate

Inhaltsverzeichnis

Art und Zweck der verarbeiteten Daten

Art der verarbeiteten Daten

Adressdaten (Vor- und Nachname, Anschrift, Telefonnummer, E-Mail)
Texteingaben (Mitteilungen), Fotografien (Uploads)
Nutzungsdaten, besuchte Webseiten, Zugriffszeiten
IP-Adressen und Metadaten (Geräte-Informationen)

Betroffene Personen

Besucher und Nutzer unseres Onlineangebotes

Zweck der Verarbeitung

Bereitstellung des Onlineauftrittes mit Inhalten und Funktionen
Bearbeitung von Buchungen und Bestellungen
Bearbeitung von Kontaktanfragen und zugesandten Nachrichten
Sicherheitsmaßnahmen
Statistische Auswertungen

Verantwortlich für die Verarbeitung

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:

Ferienwohnungen Schmid
Weststrasse 2
87561 Oberstdorf
DEUTSCHLAND

Tel. +49 8322 96690
info@schmid-oberstdorf.de

Begriffsdefinition

„Personenbezogene Daten“ sind alle Informationen die sich auf uns bekannte Personen oder mittels bei uns gespeicherter Daten identifizieren lassen.
„Verarbeitung“ ist jeder manuell oder automatisch durchgeführte Vorgang, beim dem personenbezogene Daten geladen, zugeordnet, gespeichert oder geändert werden.
Als „Verantwortlicher“ bezeichnen wir Personen, Behörden oder Einrichtungen die über die Zwecke und Mittel der Verarbeitung von Personendaten entscheiden.

Ihre Rechte

Sie haben das Recht auf Bestätigung ob Ihre Daten durch uns verarbeitet werden, auf Auskunft über diese Informationen und auf die Bereitstellung einer Kopie der Daten (Art. 15 DSGVO)
Sie haben das Recht auf Korrektur oder Vervollständigung der Sie betreffenden Daten (Art. 16 DSGVO)
Sie haben das Recht Ihre Daten unverzüglich löschen zu lassen (Art. 17 DSGVO) oder eine Einschränkung deren Verarbeitung (Art. 18 DSGVO) zu verlangen.
Sie haben das Recht, Ihre personenbezogenen Daten als Datei zu erhalten oder eine Übermittlung an andere Verantwortliche zu fordern (Art. 20 DSGVO)
Sie haben das Recht, jederzeit einer künftigen Verarbeitung Ihrer Daten zu widersprechen (Art. 21 DSGVO)
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen
Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Rechtsgrundlage der Verarbeitung

Folgende Voraussetzungen dienen unserem Unternehmen als Rechtsgrundlage für alle Verarbeitungsvorgänge:

Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Ihre Erlaubnis gem. Art. 6 Abs. 1 lit. b DSGVO
Unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO
Ein gültiger Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 S. 1 DSGVO mit Auftragsverarbeitern

Wir verarbeiten Ihre Daten nur wenn:

Sie Ihre Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben haben
die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen
die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der Sie unterliegen
die Verarbeitung erforderlich ist, um Ihre lebenswichtige Interessen oder die einer anderen Person zu schützen
die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde (Meldegesetz)
die Verarbeitung zur Wahrung unserer berechtigten Interessen oder derer eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Dauer der Speicherung

Wir halten uns bei der maximalen Dauer der Speicherung Ihrer personenbezogenen Daten an die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind

Löschung

Alle von uns verarbeiteten personenbezogenen Daten werden nach gesetzlichen Maßgaben (Art 17 & 18 DSGVO) gelöscht oder für die weitere Verarbeitung eingeschränkt. Konkret heißt das: Personenbezogene Daten werden gelöscht wenn sie zur Erfüllung der gewünschten Zwecke nicht mehr erforderlich sind bzw. die gesetzliche Aufbewahrungspflicht abgelaufen ist. Das gilt insbesondere für Rechnungen, Buchungsbelege und Geschäftsaufzeichnungen.

Zusammenarbeit mit Auftragsverarbeitern

Wenn eine Übermittlung der Daten an Dritte zur Vertragserfüllung erforderlich ist, erfolgt dies nur:

auf Grundlage Ihrer Erlaubnis gem. Art. 6 Abs. 1 lit. b DSGVO
auf Grund Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
wenn eine rechtliche Verpflichtung dies vorsieht
auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.)

Wenn wir Dritte mit der Verarbeitung beauftragen, geschieht dies mit einem Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 S. 1 DSGVO.

Software und Dienste von Tramino

Wir verwenden für den Betrieb dieser Website und der damit verbundenen Software die Produkte unseres technischen Dienstleisters Tramino (Sitz: Weststrasse 30, D-87561 Oberstdorf, Datenschutzerklärung) Grundlage ist dabei ein berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO und ein Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 S. 1 DSGVO. Der Dienstleister nutzt die dabei verarbeiteten Personendaten nicht selbst oder gibt diese an Dritte weiter.

Wir setzen dabei zusammen mit Tramino technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder vor dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Wir speichern datenschutzrelevante Angaben ausschließlich auf gesicherten EDV-Anlagen in Deutschland. Der Zugriff darauf ist nur wenigen Befugten und zum besonderen Datenschutz verpflichteten Personen möglich, die mit der technischen, administrativen oder der redaktionellen Betreuung von Daten befasst sind.

Hosting, Zugriffsdaten und Logfiles

Wir nehmen zum Zwecke des Betriebs dieses Onlineangebotes Hosting-Dienstleistungen von Tramino für folgende Leistungen in Anspruch:

Bereitstellung unserer Online-Plattform
Bereitstellung von Software, Rechenkapazität, Speicherplatz und Datenbank
Sicherheitsleistungen und technische Wartung

Hierbei verarbeiten wir, bzw. unser Hosting Anbieter zum Zweck einer effizienten und sicheren Bereitstellung dieses Onlineangebotes Inhaltsdaten, Personendaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes. Insbesondere wird jeder Zugriff auf den Server, auf dem sich dieser Dienst befindet in einem Logfile gespeichert. Grundlage ist dabei ein berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO und ein Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 S. 1 DSGVO.

Im Detail wird folgendes gespeichert:

Name der abgerufenen Webseite oder Datei
Datum und Uhrzeit des Abrufs
übertragene Datenmenge, Meldung über erfolgreichen Abruf
Browsertyp und Version sowie das verwendete Betriebssystem
die Adresse der zuvor besuchten Website
die IP-Adresse des Besuchers beim verwendeten Provider

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des Gesetzes umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser Hoster (Tramino) bezieht seine technische Infrastruktur bei IDKOM Networks GmbH, Dieselstraße 1, 87437 Kempten (Allgäu) und hat einen Vertrag über Auftragsverarbeitung mit diesem Unterauftragnehmer geschlossen.

Amazon Web Services (CloudFront/S3)

Wir nutzen das Content Delivery Network (CDN) "Amazon Cloud Front" welches auf dem Storage Service "Amazon S3" basiert. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxemburg.

Wir nutzen die Dienste "Cloudfront" und "S3" von Amazon Web Services zur Auslieferung von Bildern und Dateien in unserer Website. Die Domains dazu lauten: storage.tramino.net (Cloudfront) und tramino.s3.amazonaws.com (S3)

Bei Amazon Cloud Front handelt es sich um ein weltweit verteiltes Content Delivery Network. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Content Delivery Network geleitet. Hierdurch können wir die weltweite Erreichbarkeit und die Leistungsfähigkeit unserer Website erhöhen.

Der Einsatz von Amazon Cloud Front und S3 beruht zum Zweck einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier. Weitere Informationen zu Amazon Cloud Front CDN finden Sie hier.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen verarbeitet.

Verwendung von Cookies

Unser Internetauftritt verwendet Cookies. Cookies sind kleine Textdateien, welche über Ihren Internetbrowser auf Ihrem Computersystem abgelegt und gespeichert werden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite zu erleichtern. Im Detail verwenden wir Cookies so:

Wir ordnen den Inhalt Ihres Warenkorbs Ihrem Browser zu damit Sie auch zu einem späteren Zeitpunkt eine angefangene Buchung oder Bestellung fortsetzen können.
Wenn Sie Einstellungen auf unserer Seite vornehmen (z.B. den Reisezeitraum in der Buchungsmaske) ordnen wir diese Ihrem Browser zu so dass Sie diese beim nächsten Besuch nicht erneut eingeben müssen
Wenn Sie unsere Seite über einen Link von einer anderen Seite aufrufen ordnen wir die vorherige Adresse Ihrem Cookie zu, und lesen diese Information im Falle einer Buchung, Bestellung oder Anfrage aus um statistisch ermitteln zu können wie unsere Kunden auf uns aufmerksam geworden sind
Wenn Sie eine Login-Funktion verwenden, müssen Sie Ihre Zugangsdaten nicht bei jedem Besuch Ihrer Internetseite erneut eingeben

Sie können die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Außerdem können bereits gesetzte Cookies jederzeit in Ihrem Internetbrowser gelöscht werden. Wenn Sie die Setzung von Cookies dauerhaft deaktivieren, sind unter Umständen nicht alle Funktionen unserer Internetseite verwendbar.