Datenschutzerklärung

Datenschutzerklärung

Schutz der persönlichen Daten

Schutz der persönlichen Daten

§ 1 Information über die Erhebung personenbezogener Daten und Anbieterkennzeichnung

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung dieser Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(2) Verantwortlicher gem. Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist Djoser Reisen GmbH, Von-Werth-Str. 9 – 13, 50670 Köln, info@djoser.de (siehe unser Impressum). Unser Datenschutzbeauftragte ist Frau Nicole Motiee Tehrani, Hohenstaufenring 8, 50674 Köln, E-Mail: dsb@ap-datenschutz.de, Tel.: 0221 999 89 030.

(3) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie unten im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

§ 2 Rechte, insbesondere auf Auskunft und Widerruf

(1) Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit.

(2) Wenn Sie eine Einwilligung zur Nutzung von Daten erteilt haben, können Sie diese jederzeit widerrufen. Sollte die Rechtmäßigkeit der Verarbeitung auf Grundlage einer Einwilligung bestehen, bleibt diese bis zur Ausübung des Widerrufs gültig.

(3) Alle Informationswünsche, Auskunftsanfragen oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an info@djoser.de oder an die unter § 1 Abs. 2 genannte Adresse.

(4) Sie können von uns jederzeit verlangen, Ihre Daten zu löschen. Hierbei können gesetzliche Aufbewahrungsfristen bestehen, die es uns erlauben, Ihre Daten bis zum Ablauf der Frist aufzubewahren.

(5) Wenn Ihre Daten unrichtig sein sollten, haben Sie das Recht, uns zu einer Berichtigung aufzufordern. Dieser Aufforderung kommen wir unverzüglich nach.

(6) Sie haben das Recht, Ihre uns zur Verfügung gestellten personenbezogenen Daten von uns, soweit technisch möglich, in einem lesbaren Format zu erhalten, um Sie einem anderen Unternehmen zur Verfügung zu stellen (Recht auf Datenübertragbarkeit).

(7) Sie haben das Recht, sich bei der für Sie zuständigen Aufsichtsbehörde zu beschweren. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

(8) Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Bettina Gayk
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Homepage: https://www.ldi.nrw.de

§ 3 Datensicherheit

(1) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.

(2) Dazu gehören unter anderem:

- Alle Personen, die im Auftrag von Djoser auf Ihre Daten zugreifen können, sind zur Verschwiegenheit verpflichtet und über die Bedeutung des Schutzes personenbezogener Daten informiert.
- Alle unsere Systeme sind komplex passwortgeschützt.
- Wir verschlüsseln personenbezogene Daten, falls notwendig.
- Wir erstellen Sicherungskopien der personenbezogenen Daten, um sie nach physikalischen oder technischen Störungen wiederherstellen zu können.
- Wir überprüfen und bewerten unsere Prozesse regelmäßig.

§ 4 Erhebung personenbezogener Daten bei informatorischer Nutzung und Kontaktaufnahme

(1) Bei der lediglich informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO):

- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Webseite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware

(2) Bei Ihrer Kontaktaufnahme mit uns per E-Mail wird Ihre E-Mail-Adresse, ihr Name und, falls Sie dies angeben, Ihre Telefonnummer von uns gespeichert. Der Zweck dieser Speicherung ist lediglich die Kontaktaufnahme, um Ihre Fragen zu beantworten.

(3) Rechtsgrundlage der Erhebung bei einer Kontaktaufnahme ist die Einwilligung, die Sie durch Absenden der E-Mail oder Direktnachricht kundgetan haben (Art. 6 Abs. 1 lit. a DSGVO).

(4) Wir werden Ihre Daten nur gesetzlich im erlaubten Umfang zum Zwecke der Werbung nutzen. Insbesondere nutzen wir Ihre E-Mail-Adresse lediglich zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen. Sie können der Verwendung Ihrer Daten zu Werbezwecken jederzeit schriftlich oder in Textform (E-Mail an info@djoser.de) widersprechen. Hierbei berufen wir uns auf Ihre Einwilligung.

(5) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte, dem von Ihnen verwendeten Browser zugeordnet, gespeichert werden und durch welche der Stelle, die das Cookie setzt (hier durch uns), gewisse Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

§ 5 Cookies

(1) Wir verwenden auf unserer Website Cookies. Solche Cookies sind notwendig, damit Sie sich auf der Website frei bewegen und deren Features nutzen können; hierzu gehört u. a. auch der Zugriff auf gesicherte Bereiche der Website. Durch Cookies können wir nachvollziehen, wer die Webseite(n) besucht hat, und hieraus ableiten, wie häufig bestimmte Webseiten besucht werden, welche Teile der Site sich besonderer Beliebtheit erfreuen. Session-Cookies speichern Informationen über Ihre Aktivitäten auf unserer Website.

(2) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

- Transiente Cookies (temporärer Einsatz)
- Persistente Cookies (zeitlich beschränkter Einsatz)
- Third Party Cookies

(3) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf die Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Sie den Browser schließen.

(4) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

(5) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.

(6) Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.

(7) Die verwendeten Cookies werden von uns in unserer Cookie-Richtlinie beschrieben.

§ 6 Datenweitergabe zur Wartung der Website

(1) Wir werden Ihre personenbezogenen Daten nicht an Dritte weitergeben, es sei denn, wir informieren Sie über eine Weitergabe.

(2) Unsere IT-Dienstleister besitzen Zugriff auf unsere gespeicherten Daten, um Fehler zu beheben und uns zu ermöglichen, die geforderten technisch-organisatorischen Maßnahmen durchzuführen. Hierbei berufen wir uns auf unser berechtigtes Interesse an der Sicherung unserer IT gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. auf die Erfüllung rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 S. 1 lit. c DSGVO.

(3) Der oder die IT-Dienstleister wurden von uns sorgfältig ausgewählt und schriftlich beauftragt. Sie sind an unsere Weisungen gebunden und werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben.

(4) Eine Weitergabe Ihrer Daten außerhalb des EU/EWR-Raumes findet nicht statt.

§ 7 Buchung/Reservierung

(1) Zusätzlich zu den Daten, die bei einem informatorischen Besuch der Webseite verarbeitet werden, verarbeiten wir folgende Daten, wenn Sie unsere Leistungen in Anspruch nehmen möchten. Diese sind für den Vertragsabschluss erforderlich, um die Abwicklung Ihrer Reisedurchführung bzw. deren Buchung oder Reservierung abzuschließen. Die für die Abwicklung der Verträge notwendigen Pflichtangaben (Name, Geschlecht, Adresse, Kontaktdaten, Geburtsdatum, Reisepassdaten, Zahlungsdaten) sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Vertragsabwicklung, d.h., Planung und Durchführung Ihrer Reise, sowie zur Kundenbetreuung und -kommunikation in diesem Zusammenhang. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

(2) Ihre angegebenen Daten verwenden wir für die Abwicklung Ihrer Buchung. Dazu übermitteln wir Ihre Daten an unsere Leistungsträger wie Fluggesellschaften, lokale Agenturen, Hotels und Reisebegleiter. Rechtsgrundlage der angegebenen Erhebung ist Ihre Einwilligung, die Sie durch die Buchung kundgetan haben (Art. 6 Abs. 1 lit. a DSGVO).

(3) Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen (Art. 6 Abs. 1 lit. f DSGVO).

(4) Nach Ende der vertraglichen Leistung behalten wir Ihre personenbezogenen Daten für den Fall, dass Sie erneut bei uns buchen möchten, es sei denn, Sie teilen uns mit, dass Sie dies nicht wünschen. Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Buchungsdaten für die Dauer von zehn Jahren zu speichern.

(5) Die Zahlung wird über die von uns beauftragten Zahlungsdienstleister abgeschlossen. Genaueres erfahren Sie in unseren AGB. Hierbei werden ihre Zahlungsdaten, für die wir verantwortlich sind, an den jeweiligen Dienstleister weitergegeben.

(6) Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, zu verhindern, wird der Bestellvorgang per SSL-Technik verschlüsselt.

(7) Wenn Sie bei uns buchen, erstellen wir Ihnen automatisch einen Zugang zu unserem mein.djoser.de Portal. Weitere Informationen erhalten Sie im nächsten Abschnitt („§ 8 Nutzung unseres Portals“).

§ 8 Nutzung unseres Portals (Mein Djoser)

(1) Soweit Sie unser Portal nutzen möchten, müssen Sie sich mittels Angabe Ihrer E-Mail-Adresse und eines Passworts auf mein.djoser.de anmelden. Dort erhalten Sie alle Informationen (Flugzeiten, Hotels, TeilnehmerInnen, Updates usw.) zu Ihrer Reise.

(2) Mit der Buchung wird automatisch der Zugang zu dem Portal erstellt. Ihr persönliches Passwort erhalten Sie einen Tag nach Buchung per E-Mail.

(3) Die Nutzung des Portals, sowie dessen Funktionen (Checklisten, Online-Reisetagebuch, digitales Fotoalbum) ist freiwillig.

(4) Wenn Sie unser Portal nutzen, speichern wir Ihre freiwillig angegebenen Daten bis Sie Ihren Zugang endgültig löschen. Alle Angaben können Sie in Ihrem Login verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

(5) Wenn Sie das Portal nutzen, können Ihre Daten entsprechend der Vertragsleistung anderen Teilnehmern des Portals zugänglich werden (Bereitstellung der TeilnehmerInnenliste). Nicht angemeldete Mitglieder erhalten keine Informationen über Sie.

(6) Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten zu verhindern, wird die Verbindung per TLS-Technik verschlüsselt.

§ 9 Online Live-Chat

(1) Sie haben die Möglichkeit, uns per Online-Chat auf unserer Webseite zu erreichen. Dort können Sie uns unter Angabe Ihres Namens Ihre Frage(n) stellen. Diese wird anschließend durch unsere MitarbeiterInnen beantwortet.

(2) Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

(3) Die Kommunikation verläuft verschlüsselt über unsere eigenen Server. Grundsätzlich wird die Kommunikation dort so lange gespeichert, bis sie Ihre Einwilligung widerrufen oder zur Löschung auffordern.

§ 10 Social Media

(1) Auf unserer Internetseite halten wir Verweise auf verschiedenen sozialen Medien vor. Es handelt sich hierbei jedoch lediglich um Links zu externen Webauftritten von Drittanbietern sozialer Medien und nicht um Plugins. Bei Besuch unseres Webauftritts werden folglich keine Verknüpfungen hergestellt oder personenbezogene Daten an die Drittanbieter übermittelt. Bei Anklicken der jeweiligen Schaltfläche, die mit dem Symbol des Anbieters gekennzeichnet ist, werden Sie auf den Internetauftritt dieses Anbieters weitergeleitet. Sie verlassen in diesem Moment unseren Internetauftritt. Sofern Sie Fragen zur Datenerhebung der Drittanbieter haben, lesen Sie bitte die von den Drittanbietern vorgehaltenen Datenschutzerklärungen. Wir verweisen auf folgende soziale Medien:

(2) Facebook

Unser Internetauftritt verweist über den Button „f“ auf das soziale Netzwerk facebook.com, deren Betreiber für Nutzer außerhalb der USA und Kanada die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irland, ist. Informationen zum Datenschutz finden Sie hier: https://de-de.facebook.com/about/privacy/.

Weitere Informationen erhalten Sie unter: https://www.facebook.com/legal/EU_data_transfer_addendum.

(3) Instagram

Instagram ist ein Dienst der Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA (ebenfalls zugehörig zu Meta Platforms).

Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram: http://instagram.com/about/legal/privacy/.

(4) YouTube

YouTube ist eine Videoplattform der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Weitere Informationen zu der Datenverarbeitung von YouTube und mögliche Datenschutzeinstellungen finden Sie unter: https://www.youtube.com/intl/ALL_de/howyoutubeworks/user-settings/privacy/#your-data-in-youtube.

§ 11 Newsletter

(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen Reisen, über Reiseziele, Angebote und Informationstage zu informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.

(2) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

(3) Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

(4) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, über dieses Formular der Website, per E-Mail an info@djoser.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

Nach Abmeldung löschen wir ihre E-Mail-Adresse, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinaus gehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

(5) Der Newsletter beinhaltet kein weiteres Webtracking, sondern findet nur in Form einer einfachen E-Mail statt.

§ 12 Katalogversand

(1) Djoser versendet (in der Regel einmal pro Jahr) Kataloge an Kunden und Interessenten. Kunden, die bereits eine Reise bei uns gebucht haben, erhalten den Katalog automatisch bei Veröffentlichung zugesandt.

(2) Interessenten können über einen Katalogservice, telefonisch in unserem Büro oder über unsere Webseite einen Katalog anfordern und erhalten diesen ebenfalls direkt nach Anforderung und anschließend automatisch bei Veröffentlichung des neuen Kataloges zugesandt.

(3) Dafür sind Angaben zu Anrede, Nachname, Adresse, sowie E-Mail-Adresse erforderlich. Die Angabe des Vornamens ist freiwillig.

(4) Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder ggf. unser berechtigtes Interesse an der Bewerbung unserer Produkte und Leistungen.

(5) Sie können unsere Kataloge jederzeit abbestellen, Ihre Einwilligung mit Wirkung für die Zukunft widerrufen und Ihre Daten löschen lassen.

§ 13 Anmeldung Online-Präsentation

(1) Wir bieten Präsentationen von unseren Reiseexperten für mehr als 25 Länder an. Dort erhalten Sie interessante Informationen über die jeweiligen Reisen oder Länder. Außerdem haben wir Präsentationen zu Familien- sowie Wander- und Fahrradreisen.

(2) Mit der freiwilligen Angabe einer E-Mail-Adresse erhalten Sie eine Stunde vor Beginn der Veranstaltung einen Link, über den Sie die Präsentation(en) ansehen können.

(3) Rechtsgrundlage der Datenverarbeitung ist dabei erneut Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.

(4) Sie können während des gesamten Zeitraums mit uns chatten, so dass wir Ihre Fragen sofort beantworten können.

§ 14 Webtracking - Google Analytics

(1) Diese Website benutzt, sofern Sie eine Einwilligung erteilt haben, Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“). Google Analytics verwendet sog. „Cookies“: Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google LLC in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google LLC in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

(2) Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

(3) Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

(4) Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

(5) Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und dadurch regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.

(6) Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat Google Ireland zusätzlich zum TADPF (s. § 21) über den Abschluss sog. Standard-Datenschutzklauseln (SDK) gem. Art. 46 Abs. 2 lit. c DSGVO vereinbart, dass ein vergleichbares Datenschutzniveau beim Datentransfer in Ihr Drittland sichergestellt wird. Weitere Informationen erhalten Sie unter: https://privacy.google.com/businesses/compliance/#!#gdpr

(7) Rechtsgrundlage für die Nutzung von Google Analytics ist ihre Einwilligung, mithin Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(8) Informationen des Drittanbieters: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland,

Nutzerbedingungen: http://www.google.com/analytics/terms/de.html,

Die Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de.

(9) Diese Website verwendet Google Analytics zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird.

§ 15 Einsatz des Google Tag Manager

(1) Google Tag Manager ist ein Tool, mit dem Vermarkter Website-Tags über eine Oberfläche verwalten können. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

(2) Der Tool Tag Manager selbst (der die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Für weitere Informationen siehe: https://www.google.de/analytics/terms/tag-manager/.

(3) Rechtsgrundlage für die Weitergabe von personenbezogenen Daten an Google ist ihre Einwilligung, mithin Art. 6 Abs. 1 S. 1 lit. a DSGVO. <a href="javascript:gtmOptOut();alert('Sie haben sich erfolgreich von der Erfassung über den Google Tag Manager ausgeschlossen.');">Klicken Sie hier, um von der Erfassung über den Google Tag Manager ausgeschlossen zu werden.</a>

(4) Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat Google Ireland zusätzlich zum TADPF (s. § 21) über den Abschluss sog. Standard-Datenschutzklauseln (SDK) gem. Art. 46 Abs. 2 lit. c DSGVO vereinbart, dass ein vergleichbares Datenschutzniveau beim Datentransfer in Ihr Drittland sichergestellt wird. Weitere Informationen erhalten Sie unter: https://privacy.google.com/businesses/compliance/#!#gdpr

§ 16 YouTube

(1) Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.youtube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Die Videos sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h., dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Abs. 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

(2) Durch den Besuch auf der Website erhält YouTube (und damit immer Google) die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter § 4 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

(3) Rechtsgrundlage für die Weitergabe von personenbezogenen Daten an YouTube ist ihre Einwilligung, mithin Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(4) Weitere Informationen zu Zweck und Umfang der Datenerhebung und Ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://policies.google.com/privacy?hl=de&gl=de.

(5) Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat Google Ireland zusätzlich zum TADPF (s. § 21) über den Abschluss sog. Standard-Datenschutzklauseln (SDK) gem. Art. 46 Abs. 2 lit. c DSGVO vereinbart, dass ein vergleichbares Datenschutzniveau beim Datentransfer in Ihr Drittland sichergestellt wird. Weitere Informationen erhalten Sie unter: https://privacy.google.com/businesses/compliance/#!#gdpr

§ 17 Vimeo

(1) Unsere Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

(2) Wenn Sie eine unserer mit einem Vimeo-Plugin ausgestatteten Webseiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Webseiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Dies gilt auch dann, wenn Sie nicht bei Vimeo eingeloggt sind oder keinen Account bei Vimeo besitzen. Die von Vimeo erfassten Informationen werden an den Vimeo-Server in den USA übermittelt.

(3) Wenn Sie in Ihrem Vimeo-Account eingeloggt sind, ermöglichen Sie Vimeo, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Das können Sie verhindern, indem Sie sich aus Ihrem Vimeo-Account ausloggen.

(4) Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.

(5) Die Nutzung von Vimeo erfolgt im Interesse einer Darstellung unserer Online-Angebote Video. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

(6) Vimeo Inc. stellt über den Abschluss sog. Standard-Datenschutzklauseln (SDK) gem. Art. 46 Abs. 2 lit. c DSGVO ein vergleichbares Datenschutzniveau beim Datentransfer in die USA sicher. Weitere Informationen erhalten Sie unter: https://vimeo.com/privacy

§ 18 Adobe Web Fonts

(1) Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Beim Aufruf einer Webseite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

(2) Wir stellen die genutzten Schriftarten lokal bereit, sodass Sie keine Verbindung mit den Servern Dritter (Adobe Inc., 345 Park Avenue, San Jose, CA 95110-2704, USA) aufbauen und somit keine personenbezogenen Daten mit diesen teilen.

(3) Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift Ihres Computers genutzt.

(4) Weitere Informationen zu Adobe Fonts finden Sie unter https://fonts.adobe.com/about.

§ 19 Google reCaptcha

(1) Wir verwenden auf unserer Website den Dienst Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Dieser Dienst dient dazu, natürliche Personen von sog. „Bots“ (maschinelle und automatisierte Verarbeitungen) bei Logins zu unterscheiden. Hierbei wird ggf. die IP-Adresse an Google weitergegeben. Somit kommt es zu einer Übermittlung von personenbezogenen Daten an Google.

(2) Rechtsgrundlage für die Weitergabe von personenbezogenen Daten an Google ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Webseite, mithin Art. 6 Abs. 1 lit. f DSGVO.

(3) Für den Fall der Übermittlung von personenbezogenen Daten durch Google an die Muttergesellschaft mit Sitz in den USA (Google LLC), hat Google zusätzlich zum TADPF (s. § 21) über den Abschluss sog. Standard-Datenschutzklauseln (SDK) gem. Art. 46 Abs. 2 lit. c DSGVO vereinbart, dass ein vergleichbares Datenschutzniveau beim Datentransfer in Ihr Drittland sichergestellt wird. Weitere Informationen erhalten Sie unter: https://privacy.google.com/businesses/compliance/#!#gdpr

(4) Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://policies.google.com/privacy?hl=de

§ 20 Facebook-Pixel

(1) Unsere Website verwendet zu Marketingzwecken sog. Conversion und Retargeting-Tags (auch „Facebook-Pixel“) des sozialen Netzwerks Facebook. Anbieter ist die Facebook Ireland Ltd., 4 Grand Canal Square, Dublin, Irland Dublin 2 („Facebook“). Wir nutzen Facebook-Pixel, um die allgemeine Nutzung unserer Website zu analysieren und die Wirksamkeit von Facebook-Werbung nachzuvollziehen („Conversion“). Zudem nutzen wir die Facebook-Pixel, um Ihnen anhand Ihres Interesses für unsere Produkte individualisierte Werbebotschaften anzuzeigen („Retargeting“).

(2) Rechtsgrundlage für die Erhebung der Daten durch Facebook Pixel ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO, die vorher eingeholt wird (bspw. im Cookie Banner).

(3) Facebook verarbeitet dafür Daten, die der Dienst über Cookies und ähnliche Technologien auf unserer Website erhebt. Die in diesem Zusammenhang anfallenden Daten können von Facebook zur Auswertung an einen Server der Muttergesellschaft Facebook Inc. in den USA übertragen und dort gespeichert werden. Facebook stellt über den Abschluss sog. Standard-Datenschutzklauseln (SDK) gem. Art. 46 Abs. 2 lit. c DSGVO ein vergleichbares Datenschutzniveau beim Datentransfer zum Mutterkonzern in den USA sicher.

(4) Falls Sie Mitglied bei Facebook sind und es Facebook über die Privatsphären-Einstellungen Ihres Kontos erlaubt haben, kann Facebook die über Ihren Besuch bei uns erfassten Information zudem mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Facebook-Ads benutzen.

(5) Die Privatsphären-Einstellungen Ihres Facebook-Profils können Sie jederzeit einsehen und ändern. Die Datenverarbeitung können sie unterbinden, indem sie auf folgenden Link klicken: https://de-de.facebook.com/help/193677450678703

(6) Wenn Sie die Datenverarbeitung durch Facebook deaktivieren, wird Facebook nur noch generelle Facebook-Ads anzeigen, die nicht anhand der über Sie erfassten Informationen ausgewählt werden.

§ 21 Datenweitergabe an Dritte

(1) Grundsätzlich werden keine personenbezogenen Daten an Dritte weitergegeben, es sei denn, dies ist für die Erfüllung des geschlossenen Reisevertrages, für die sie zur Verfügung gestellt wurden oder eine andere Leistung im Rahmen dieser Erklärung, erforderlich.

(2) Selbstverständlich bestehen zwischen uns und unseren Leistungsträgern entsprechende vertragliche Übereinkünfte, um die Sicherheit Ihrer personenbezogenen Daten jederzeit zu gewährleisten.

(3) Darüber hinaus werden wir die von Ihnen zur Verfügung gestellten Informationen nicht an unbeteiligte Dritte weitergeben, es sei denn, wir werden gesetzlich dazu verpflichtet. Ein Beispiel hierfür wäre eine polizeiliche Ermittlung. In einem solchen Fall können wir zur Herausgabe von personenbezogenen Daten verpflichtet werden.

§ 22 Datenweitergabe in Drittländer

(1) Zur Bereitstellung unseres Onlineangebots nutzen wir teilweise Dienstleister mit Sitz in den USA. Dabei kann die Übermittlung von Daten, z.B. der IP-Adresse, in ein Drittland (USA) von uns nicht ausgeschlossen werden. Um dennoch ein angemessenes Datenschutzniveau zu bieten, treffen unsere Dienstleister besondere Maßnahmen, um sicherzustellen, dass Ihre Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Die Umsetzung der Maßnahmen wird durch die Zertifizierung der Unternehmen im Rahmen des Data Privacy Framework Programs sichergestellt.

(2) Informationen über die Zertifizierung von Google erhalten Sie unter: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

(3) Allgemeine Informationen über das Data Privacy Framework erhalten Sie unter: https://www.dataprivacyframework.gov/s/program-overview

§ 23 Speicherdauer

(1) Djoser Reisen speichert personenbezogene Daten nicht länger, als es für den Zweck erforderlich ist, für den sie zur Verfügung gestellt wurden oder für den sie gesetzlich vorgeschrieben sind.  

§ 24 Datenerhebung zum Zwecke der Bewerbung

(1) Auf unserer Homepage bieten wir offene Stellen an. Wenn Sie sich (initiativ) auf eine Stelle bewerben, werden wir Ihre postalisch oder per E-Mail eingehenden Bewerbungsunterlagen so lange speichern, bis der Bewerbungsprozess beendet ist.

(2) Sollten wir uns nicht für Sie entscheiden, werden wir Ihre Bewerbungsunterlagen vier Monate nach Bewerbungsende vernichten. Wir berufen uns hier auf unser berechtigtes Interesse an einer effizienten rechtlichen Verteidigung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 21 Abs. 5 AGG. Die Präklusionsfrist für solche Klagen beträgt 2 Monate.

(3) Die Verarbeitung Ihrer Bewerberdaten beruht auf § 26 Abs. 1 BDSG, denn sie ist notwendig zur Begründung eines Arbeitsverhältnisses.