DATENSCHUTZERKLÄRUNG Datenschutzerklärung allgemein Wir, das Reisebüro Nadja’s Reisewelt, nehmen als Anbieter von Reisedienstleistungen und verantwortliche Stelle die Verpflichtung zum Datenschutz sehr ernst und gestalten unsere Leistungen so, dass nur notwendige personenbezogene Daten erhoben, verarbeitet und genutzt werden. Unter keinen Umständen werden personenbezogene Daten zu Werbezwecken an Dritte vermietet oder verkauft. Ohne Ihre ausdrückliche Einwilligung werden auch keine personenbezogenen Daten für Werbe- oder Marketingzwecke genutzt. Zugriff auf personenbezogene Daten haben bei Nadja’s Reisewelt nur solche Personen, die diese Daten zur Durchführung ihrer Aufgaben benötigen, die über die gesetzlichen Bestimmungen zum Datenschutz informiert sind und sich gemäß der geltenden gesetzlichen Bestimmungen (§ 5 Bundesdatenschutzgesetzes (BDSG), bzw. Art. 5 der EU- Datenschutzgrundverordnung (EU-DSGVO)) verpflichtet haben, diese einzuhalten. Zweckänderungen der Verarbeitung und Datennutzung Da sich auf Grund des technischen Fortschritts und organisatorischer Änderungen die eingesetzten Verarbeitungsverfahren ändern/weiterentwickeln können behalten wir uns vor, die vorliegende Datenschutzerklärung gemäß den neuen technischen und organisatorischen Rahmenbedingungen weiterzuentwickeln. Wir bitten Sie deshalb die Datenschutzerklärung von uns von Zeit zu Zeit zu überprüfen. Sollten Sie mit den im Verlaufe der Zeit auftretenden Weiterentwicklungen nicht einverstanden sein, so können Sie schriftlich, gemäß Art 17 EU-DSGVO, eine Löschung der Daten, die nicht auf Grundlage anderer gesetzlicher Vorgaben, wie handelsrechtlicher oder steuerrechtlicher Aufbewahrungspflichten, gespeichert werden, verlangen. Datenerhebung und Speicherung / Nutzung und Weitergabe Die im Rahmen unsere Leistungen erhobenen personenbezogenen Daten werden ohne Ihre Einwilligung nur zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen / Buchungen genutzt. Dies bedeutet, wenn Sie über uns und unsere Website eine Buchung vornehmen, werden Ihre von Ihnen angegebenen personenbezogenen Daten, das sind insbesondere Ihre Buchungs- und Kontaktdaten (Name, Vorname, Adresse, Mail Adresse, Telefonnummer), ggfs. die Daten in Reisedokumenten (Passnummer, Passdaten, Geburtsdatum,), ggfs. die Daten zu Zahlungsart und im Zusammenhang mit Zahlungen sowie weitere von Ihnen angegebene Daten zur Erfüllung unser vertraglichen Verpflichten und Abwicklung Ihre Reise gespeichert, verarbeitet und, soweit für die Buchung erforderlich, an Dritte, z.B. gebuchte Leistungsträger wie Reiseveranstalter oder Hotels, übermittelt. Darüber hinaus erfolgt eine Nutzung und Weitergabe Ihrer Daten, z.B. für Zwecke der Werbung und Marktforschung nur, wenn Sie hierzu zuvor Ihre Einwilligung erteilt haben. Ihre jeweilige Einwilligung diesbezüglich können Sie selbstverständlich jederzeit mit Wirkung für die Zukunft widerrufen. Bitte senden Sie dazu eine E-Mail an NADJASREISEWELT@AOL.COM mit dem Betreff "Datenbestände austragen". Die Verarbeitung und Nutzung Ihrer personenbezogenen Daten erfolgt nach den Vorgaben des BDSG bzw., ab 25.05.2018, der EU-DSGVO. Export und Verarbeitung der Daten in Staaten außerhalb des Europäischen Wirtschaftsraumes Es findet kein Export ihrer personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraumes (Im Folgenden EWR) statt, soweit nicht aus der Buchung erkennbar ist, dass eine Übermittlung der angegebenen Daten an auch in Drittländern liegende Dritte, z.B. zur Vertragserfüllung (Art. 49 EU-DSGVO), notwendig ist und bei Hinweis in dieser Datenschutzerklärung. Welche Besonderheiten ergeben sich bei USA-Reisen? Aufgrund eines US-Bundesgesetzes zur inneren Sicherheit und Terroristenbekämpfung sind die Fluggesellschaften gezwungen, die Flug- und Reservierungsangaben jedes einzelnen Passagiers vor der Einreise den US-Einreisebehörden mitzuteilen. Ohne diese Datenübermittlung ist eine Einreise in die USA nicht möglich. Diese Daten werden von der amerikanischen Behörde für Zoll und Grenzschutz (CBP) gesammelt und können lediglich im Einzelfall an andere Behörden weitergeleitet werden. Ihre Rechte Als Betroffener haben Sie nach der DSGVO verschiedene Rechte, z.B. das Recht auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung bzw. Widerspruch der Verarbeitung ihrer personenbezogenen Daten. Zudem hat jeder von der Verarbeitung personenbezogener Daten Betroffene das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Alle Auskunftsersuche richten Sie bitte an die verantwortliche Stelle: Nadja’s Reisewelt Nadja Jobst Lederer Auerbacher Str.36 08248 Klingenthal Telefon: 037467-289980 E-Mail: nadjasreisewelt@aol.com Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Besonderes für unsere Website Die Internetseite unseres Unternehmens erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll- Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen. Bei der Nutzung dieser allgemeinen Daten und Informationen zieht unser Unternehmen keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch unser Unternehmen daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert. Externe Links Zu Ihrer Information finden Sie auf unseren Seiten Links, die auf Seiten Dritter verweisen. Soweit dies nicht offensichtlich erkennbar ist, weisen wir Sie darauf hin, dass es sich um einen externen Link handelt. Die verantwortliche Stelle hat keinerlei Einfluss auf den Inhalt und die Gestaltung dieser Seiten anderer Anbieter. Die Garantien dieser Datenschutzerklärung gelten daher für externe Anbieter nicht. Welche Sicherheitsstandards werden von uns verwendet (SSL-Technologie)? Die Übertragung von sensiblen, personenbezogenen Daten zwischen Ihrem Rechner und unseren Servern bzw. den Servern unserer Partner und Dienstleister ist bei Buchungen und Zahlungen über das SSL-Verfahren (Secure Socket Layer) verschlüsselt. Somit haben fremde, dritte Personen keine Möglichkeit, Ihre Daten während der Übertragung mitzulesen. Zusätzlich zur sicheren Übertragung zwischen Ihrem Rechner und unseren Servern ist auch der Zugriff auf unsere Server durch Dritte durch vielfältige Sicherheitsmechanismen geschützt. Zudem haben wir organisatorische und technische Schutzmaßnahmen, die wir laufend evaluieren und bei Bedarf anpassen, um Ihre von uns gespeicherten und verarbeiteten personenbezogenen Daten zu schützen. Einsatz von Cookies Die verantwortliche Stelle verwendet sogenannte "Cookies", um die Online-Erfahrung und Online-Zeit des Kunden individuell auszugestalten und zu optimieren. Ein Cookie ist eine Textdatei, die entweder temporär im Arbeitsspeicher des Computers abgelegt ("Sitzungscookie") oder auf der Festplatte gespeichert wird ("permanenter" Cookie). Cookies enthalten z.B. Informationen über die bisherigen Zugriffe des Nutzers auf den entsprechenden Server bzw. Informationen darüber, welche Angebote bisher aufgerufen wurden. Cookies werden nicht dazu eingesetzt, um Programme auszuführen oder Viren auf Ihren Computer zu laden. Hauptzweck von Cookies ist vielmehr, ein speziell auf den Kunden zugeschnittenes Angebot bereitzustellen und die Nutzung des Service so komfortabel wie möglich zu gestalten. Vermeidung von Cookies Der Besucher hat jederzeit die Möglichkeit, das Setzen von Cookies abzulehnen. Dies geschieht in der Regel durch die Wahl der entsprechenden Option in den Einstellungen des Browsers oder durch zusätzliche Programme. Näheres ist der Hilfe- Funktion des kundenseitig verwendeten Browsers zu entnehmen. Entscheidet sich der Kunde für die Ausschaltung von Cookies, kann dies den Leistungsumfang des Services mindern und sich bei der Nutzung der Dienste der Verantwortlichen negativ bemerkbar machen. Ist eine Übermittlung personenbezogener Daten an Google von der betroffenen Person nicht gewollt, Verwendung von Facebook Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Unternehmens Facebook integriert. Facebook ist ein soziales Netzwerk. Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen. Facebook ermöglicht den Nutzern des sozialen Netzwerkes unter anderem die Erstellung von privaten Profilen, den Upload von Fotos und eine Vernetzung über Freundschaftsanfragen. Betreibergesellschaft von Facebook ist die Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Facebook-Komponente (Facebook-Plug-In) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Facebook-Komponente veranlasst, eine Darstellung der entsprechenden Facebook-Komponente von Facebook herunterzuladen. Eine Gesamtübersicht über alle Facebook-Plug-Ins kann unter https://developers.facebook.com/docs/plugins/?locale=de_DE abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Facebook Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird. Sofern die betroffene Person gleichzeitig bei Facebook eingeloggt ist, erkennt Facebook mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die Facebook- Komponente gesammelt und durch Facebook dem jeweiligen Facebook-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Facebook-Buttons, beispielsweise den „Gefällt mir“-Button, oder gibt die betroffene Person einen Kommentar ab, ordnet Facebook diese Information dem persönlichen Facebook- Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten. Facebook erhält über die Facebook-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Facebook eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Facebook-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Facebook von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Facebook-Account ausloggt. Die von Facebook veröffentlichte Datenrichtlinie, die unter https://de-de.facebook.com/about/privacy/ abrufbar ist, gibt Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Ferner wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet. Zudem sind unterschiedliche Applikationen erhältlich, die es ermöglichen, eine Datenübermittlung an Facebook zu unterdrücken. Solche Applikationen können durch die betroffene Person genutzt werden, um eine Datenübermittlung an Facebook zu unterdrücken. Weitere Informationen und Kontakte Wenn Sie weitere Fragen zum Thema “Datenschutz bei der verantwortlichen Stelle” haben, wenden Sie sich an die Geschäftsführerin unseres Unternehmens. Sie können erfragen, welche Ihrer Daten bei uns gespeichert sind. Darüber hinaus können Sie Auskünfte, Löschungs- und Berichtigungswünsche zu Ihren Daten und gerne auch Anregungen jederzeit per Brief oder E-Mail an folgende Adresse senden: Nadja’s Reisewelt Nadja Jobst Lederer Auerbacher Str.36 08248 Klingenthal Telefon: 037467-289980 E-Mail: nadjasreisewelt@aol.com