Sofern in dieser Datenschutzerklärung eine Bezeichnung nur in weiblicher oder nur in männlicher Form vorgenommen wurde, sind beide Geschlechter gleichermaßen erfasst.
Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten erheben, nutzen, weitergeben und anderweitig verarbeiten. Als betroffene/r IndividualkundIn oder MitarbeiterIn eines unserer Firmenkunden oder sonstige Einzelperson bieten wir Ihnen unsere Dienstleistungen (Reisen, Aufenthalte, Nächtigungen und Veranstaltungen sowie damit verbundene Produkte und Dienstleistungen) über unsere Websites, mobilen Applikationen, E-Mail-Kommunikation oder auf anderem Wege online oder offline an oder stellen Ihnen diese zur Verfügung. Wir schützen die Privatsphäre der Benutzer unserer Webseiten bestmöglich und behandeln alle personenbezogenen Daten nach den Bestimmungen des europäischen und des österreichischen Datenschutzrechts. Personenbezogene Daten, die Sie im Rahmen von Anfragen zum Thema Datenschutz an uns übermitteln, werden ausschließlich zum Zweck der Bearbeitung Ihres Anliegens verwendet.
Verantwortlicher im Sinne der geltenden Bestimmungen mit datenschutzrechtlichem Charakter ist die travioro.com Reisen GmbH, Karlsplatz 3/2b, A-1010 Wien (Tel.: +43/1/310 20 28; E-Mail: datenschutz@travioro.com).
Aufgrund unserer Pflicht, den mit Ihnen geschlossenen Vertrag zu erfüllen, verarbeiten wir:
Aufgrund unseres berechtigten Interesses, Ihnen personalisierte Werbung zukommen zu lassen und Statistiken über das Nutzerverhalten während des Aufenthaltes auf unseren Webseiten erstellen zu können verarbeiten wir:
Ihre Daten werden jedenfalls solange und in dem Umfang gespeichert, wie dies durch die vertragliche Grundlage notwendig ist. Nach Beendigung des Vertrages werden Ihre Daten gemäß der uns auferlegten Buchhaltungspflichten maximal 7 Jahre aufbewahrt. Darüber hinaus werden Ihre Daten auf Basis unseres berechtigten Interesses solange, bis wir von Ihnen einen begründeten Widerspruch hierzu erhalten, oder aufgrund ihrer ausdrücklichen Einwilligung gespeichert, bis Sie diese Einwilligung widerrufen.
Wir nutzen Ihre Daten in Ihrem und unserem berechtigten Interesse zur Optimierung unserer Services Ihnen gegenüber und für zukünftige Leistungen, dies inkludiert:
Sofern wir auf Ihrer Seite ein entsprechendes Interesse nicht zutreffender Weise annehmen, können Sie dies gerne mittels gegenteiliger Erklärung an uns ausweisen.
Prinzipiell übermitteln wir Ihre Daten ohne Ihre Einwilligung weder unentgeltlich noch entgeltlich an Dritte. Hiervon ausgenommen sind Übermittlungen, die wir aufgrund einer gesetzlichen oder vertraglichen Verpflichtung oder auf der Basis unserer beiderseitig oben genannten Interessen durchführen:
Bei den Icons der unterschiedlichen Social Media-Kanäle, die sich im Header und im Footer unserer Website befinden, handelt es sich lediglich um Verlinkungen zu den Plattformen und nicht um Plug-Ins.
Durch den Anchor Link vom Icon auf die entsprechende Social Media-Plattform werden somit keinerlei Userdaten gesammelt bzw. übertragen.
Wir haben auf unseren Internetseiten die Komponente Google Analytics (mit Anonymisierungsfunktion) integriert. Google Analytics ist ein Web-Analyse-Dienst. Betreibergesellschaft der Google-Analytics-Komponente ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Der Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf unserer Internetseite. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.
Google Analytics setzt ein Cookie auf Ihrem informationstechnologischen System. Mit Setzung des Cookies wird Google eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten der Internetseiten, die durch uns betrieben werden und auf welcher eine Google-Analytics-Komponente integriert wurde, wird der Internetbrowser auf Ihrem informationstechnologischen System automatisch durch die jeweilige Google-Analytics-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie Ihre IP-Adresse, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.
Mittels des Cookies werden personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche unserer Internetseite gespeichert. Bei jedem Besuch unserer Internetseiten werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von Ihnen genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.
Sie können die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google ein Cookie auf Ihrem informationstechnologischen System setzt. Zudem kann ein von Google Analytics bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Ferner besteht für Sie die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Hierzu können Sie ein Browser-Add-On unter dem Link https://tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Internetseiten an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird Ihr informationstechnologisches System zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, muss eine erneute Installation des Browser-Add-Ons erfolgen, um Google Analytics zu deaktivieren.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ und unter https://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter dem Link https://www.google.com/intl/de_de/analytics/ genauer erläutert.
Wir geben Ihre Daten zu den hier beschriebenen Zwecken gegebenenfalls auch an Dienstleister und Gerichtsbarkeiten außerhalb Ihres Heimatlandes oder unseres Sitzstaates weiter, einschließlich Länder, die unter Umständen nicht dasselbe Datenschutzniveau aufweisen. Zum Schutz der Daten erfolgt die Datenweitergabe in Übereinstimmung mit entsprechenden Datenübermittlungsvereinbarungen und anderen Schutzvorkehrungen. Unabhängig davon, wo wir Ihre Daten verarbeiten, schützen wir diese in der in dieser Datenschutzerklärung beschriebenen Weise und in Übereinstimmung mit geltendem Recht.
Wir ergreifen angemessene administrative, technische und physische Sicherheitsmaßnahmen, um Ihre Daten vor unautorisiertem Zugriff und Nutzung zu schützen. Wir speichern Ihre Daten nur so lange, wie dies für die Erbringung unserer Dienstleistungen und für legitime betriebliche Zwecke erforderlich ist, es sei denn, wir sind durch Gesetze oder Verordnungen oder aufgrund von Rechtsstreits und behördlichen Ermittlungen gehalten, diese für einen längeren Zeitraum zu speichern.
Wir verpflichten uns, sowohl zum Zeitpunkt der Festlegung der Mittel für die Verarbeitung als auch zum Zeitpunkt der eigentlichen Verarbeitung Ihrer personenbezogenen Daten, geeignete technische und organisatorische Maßnahmen — wie z. B. Pseudonymisierung — zu treffen, die dafür ausgelegt sind, den Datenschutz wirksam umzusetzen und die notwendigen Garantien in die Verarbeitung aufzunehmen, um den Anforderungen des Datenschutzrechts zu genügen und Ihre Daten zu schützen.
Wir treffen hierzu geeignete Maßnahmen, die sicherstellen, dass durch Voreinstellung grundsätzlich nur jene personenbezogenen Daten zu Ihrer Person, deren Verarbeitung für den jeweiligen bestimmten Verarbeitungszweck erforderlich ist, verarbeitet werden, und stellen damit vor allem sicher, dass Ihre Daten durch Voreinstellungen nicht ohne Ihr Eingreifen einer unbestimmten Zahl von natürlichen Personen zugänglich gemacht werden. Diese Maßnahmen schließen unter anderem die Pseudonymisierung und Verschlüsselung Ihrer Daten ein, wie auch die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen, die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen sowie die regelmäßige Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.
Alle Buchungsformulare, mit denen Sie uns persönliche Informationen übermitteln, verwenden zur Sicherheit Ihrer Daten eine verschlüsselte Übertragungsmethode (SSL). „SSL“ steht für „Secure Socket Layer“. Dass man sich auf einer sicheren Seite befindet, also dass die Daten dieser Seite mittels dieser sicheren Übertragungsmethode auf den Computer gelangt sind, merkt man daran, dass die Adresszeile (der URL), statt mit dem gewohnten „http://“ mit „https://“ beginnt, sowie an der Darstellung von speziellen Symbolen im Browser.
Die Verschlüsselung erfolgt zwischen Server und Client (also Ihrem Computer) in Form einer sicheren Verbindung, über die jegliche Daten übertragen werden können.
Für SSL sind Zertifikate zur Gewährleistung der sicheren Übertragung notwendig, damit man sicher sein kann, wo sich der Server befindet und wer diesen Server betreibt.
SSL Certificate Authority: Um ein solches Zertifikat zu bekommen, braucht man eine Art „Zeugen“, der für die Richtigkeit der Daten bürgt. Unsere sicheren Server wurden von der COMODO CA Limited zertifiziert.
Diese Datenschutzerklärung kann von uns aufgrund geschäftlicher Veränderungen oder gesetzlicher Neuerungen von Zeit zu Zeit geändert werden. Bei wesentlichen Änderungen dieser Datenschutzerklärung werden wir vor deren Inkrafttreten einen entsprechenden Hinweis auf unserer Website veröffentlichen und Sie, wenn es gemäß geltendem Recht erforderlich ist, anderweitig informieren.
Wenn Sie Fragen oder Beschwerden zur Verarbeitung Ihrer Daten an uns richten möchten, wenden Sie sich bitte an unsere ServicemitarbeiterInnen oder kontaktieren Sie uns schriftlich unter:
travioro.com Reisen GmbH, IT/Datenschutz, Karlsplatz 3/2b, 1020 Wien, Österreich, bzw. datenschutz@travioro.com.
Wir werden Ihre Anfrage prüfen und antworten schriftlich innerhalb von 30 Tagen nach Erhalt.
Sie können sich zum Empfang von unseren Push-Benachrichtigungen anmelden. Zum Versand unserer Push-Benachrichtigungen nutzen wir den Versanddienst „CleverPush“, der von der CleverPush UG (haftungsbeschränkt), Nagelsweg 22, 20097 Hamburg („CleverPush“), betrieben wird.
Sie erhalten über unsere Push-Benachrichtigungen regelmäßig Informationen über die von Ihnen aktivierten Themenbereiche.
Zur Anmeldung müssen Sie die Abfrage Ihres Browsers zum Erhalt von Benachrichtigungen bestätigen. Dieser Prozess wird von CleverPush dokumentiert und gespeichert. Hierzu gehört die Speicherung des Anmeldezeitpunkts sowie Ihre Browser-ID bzw. Ihre Geräte-ID. Die Erhebung dieser Daten ist erforderlich, damit wir im Falle eines Missbrauchs die Abläufe nachvollziehen können und dient deshalb unserer rechtlichen Absicherung.
Um Ihnen die Push-Benachrichtigungen anzeigen zu können, erhebt und verarbeitet CleverPush in unserem Auftrag Ihre Browser-ID sowie im Falle des mobilen Zugriffs Ihre Geräte-ID.
Indem Sie unsere Push-Benachrichtigungen abonnieren, erklären Sie sich mit deren Empfang einverstanden. Rechtsgrundlage für die Verarbeitung Ihrer Daten nach Anmeldung zu unseren Push-Benachrichtigungen ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
CleverPush wertet unsere Push-Benachrichtigungen zudem statistisch aus. CleverPush kann so erkennen, ob und wann unsere Push-Benachrichtigungen angezeigt und von Ihnen angeklickt wurden.
Ihre Einwilligung in die Speicherung und Verwendung Ihrer personenbezogenen Daten zum Erhalt unserer Push-Benachrichtigungen und der zuvor beschriebenen statistischen Erhebung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zum Zwecke des Widerrufs der Einwilligung können Sie die dazu vorgesehene Einstellung zum Erhalt von Push-Benachrichtigungen in Ihrem Browser ändern. Sofern Sie unsere Push-Benachrichtigungen auf einem Desktop-PC mit dem Betriebssystem „Windows“ nutzen, können Sie die Push-Benachrichtigungen auch über einen Rechtsklick auf die jeweilige Push-Benachrichtigung in den dort erscheinenden Einstellungen abbestellen.
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre Daten werden demnach solange gespeichert, wie das Abonnement unserer Push-Benachrichtigungen aktiv ist.
Informationen zum Austragungsprozess finden Sie unter: cleverpush.com/de/faq.
Wir verwenden für den Versand unseres Newsletters CleverPush, betrieben von der CleverPush UG (haftungsbeschränkt), Nagelsweg 22, 20097 Hamburg. Dies ermöglicht uns, mit Abonnenten direkt in Kontakt zu treten. Zusätzlich analysieren wir Ihr Nutzungsverhalten, um unser Angebot zu optimieren.
Dafür geben wir folgende personenbezogene Daten an CleverPush weiter:
Unsere E-Mail-Aussendungen beinhalten einen Link, mit dem Sie Ihre personenbezogenen Daten aktualisieren können.
CleverPush ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig, soweit es um den Versand unseres Newsletters geht. Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Einwilligung und die Übermittlung Ihrer personenbezogenen Daten können wir keinen Newsletter an Sie aussenden.
Zusätzlich werden von CleverPush folgende personenbezogene Daten mit Hilfe von Cookies und anderen Tracking-Methoden gesammelt: Informationen über Ihr Endgerät (IP-Adresse, Geräteinformationen, Betriebssystem, Browser-ID, Informationen über die Anwendung, mit der Sie Ihre E-Mails lesen, und weitere Informationen über Hardware und Internetverbindung). Darüber hinaus werden Nutzungsdaten gesammelt wie Datum und Uhrzeit, wann Sie die E-Mail/Kampagne geöffnet haben, und Browseraktivitäten (z.B. welche E-Mails/Webseiten geöffnet wurden). CleverPush benötigt diese Daten, um die Sicherheit und Zuverlässigkeit der Systeme, die Einhaltung der Nutzungsbedingungen und die Vermeidung von Missbrauch zu gewährleisten. Dies entspricht dem berechtigten Interesse CleverPush (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Weiter werden von CleverPush Leistungsdaten ausgewertet, wie die Auslieferungsstatistik von E-Mails und weitere Kommunikationsdaten. Diese Informationen werden verwendet, um Nutzungs- und Leistungsstatistiken der Dienste zu erstellen.
CleverPush sammelt zusätzlich Informationen aus anderen Quellen über Sie. In einem nicht näher bestimmten Zeitraum und Umfang, werden personenbezogene Daten über soziale Medien und weiteren Drittanbietern von Daten gesammelt. Wir haben auf diesen Prozess keinen Einfluss.
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber CleverPush finden Sie unter: https://cleverpush.com/legal/privacy/.
Rechtsgrundlage für diese Verarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. In allen Aussendungen findet sich ein entsprechender Link. Außerdem kann der Widerruf über die angegebenen Kontaktmöglichkeiten erfolgen. Durch Erklärung des Widerrufs wird die Rechtmäßigkeit der bisher erfolgten Verarbeitung nicht berührt.
Ihre Daten werden solange verarbeitet, wie eine entsprechende Einwilligung vorliegt. Abgesehen davon werden diese nach Beendigung des Vertrages zwischen uns und CleverPush gelöscht, es sei denn, dass gesetzliche Vorgaben eine weitere Speicherung erforderlich machen.
CleverPush hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen CleverPush personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: https://cleverpush.com/legal/data-processing-addendum/.