Datenschutz


Informationspflicht nach Art. 13 DSGVO

Information zum Datenschutz über unsere Datenverarbeitung nach Artikel

(Art.) 13,14 und 21 der Datenschutz-Grundverordnung (DSGVO)

Wir nehmen den Datenschutz ernst und informieren Sie hiermit, wie wir Ihre

Daten verarbeiten und welche Ansprüche und Rechte Ihnen nach den

datenschutzrechtlichen

Regelungen zustehen. Gültig ab 25. Mai 2018.

1.

Für die Datenverarbeitung verantwortliche Stelle und Kontaktdaten

verantwortliche Stelle im Sinne des Datenschutzrechts

Reisebuero Schnellmalweg.at

Hauptplatz 3

8463 Leutschach

+43 345420401

office@schnellmalweg.at

Kontaktdaten unseres Datenschutzbeauftragten:

Reisebuero Schnellmalweg.at

Melanie Tausch

Hauptplatz 3

8463 Leutschach

+43 345420401

office@schnellmalweg.at

2.

Zwecke und Rechtsgrundlage, auf der wir Ihre Daten verarbeiten

Wir verarbeiten personenbezogene Daten im Einklang mit den

Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem

Bundesdatenschutzgesetz

(BDSG) sowie anderen anwendbaren Datenschutzvorschriften (Details

im Folgenden). Welche Daten im Einzelnen verarbeitet und in welcher

Weise

genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw.

vereinbarten Dienstleistungen. Weitere Einzelheiten oder Ergänzungen zu

den

Zwecken der Datenverarbeitung können Sie den jeweiligen

Vertragsunterlagen, Formularen, einer Einwilligungserklärung und/oder

anderen Ihnen bereitgestellten

Informationen (z. B. im Rahmen der Nutzung unserer Webseite

oder unseren Geschäftsbedingungen) entnehmen. Darüber hinaus kann

diese

Datenschutzinformation von Zeit zu Zeit aktualisiert werden, wie Sie

unserer Webseite www.schnellmalweg.at entnehmen können.

2.1

Zwecke zur Erfüllung eines Vertrages oder von vorvertraglichen

Maßnahmen

(Art. 6 Abs. 1 b DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung

unserer Verträge mit Ihnen und der Ausführung Ihrer Aufträge sowie zur

Durchführung

von Maßnahmen und Tätigkeiten im Rahmen vorvertraglicher

Beziehungen, z.B. mit Interessenten. Insbesondere dient die Verarbeitung

damit

der Erbringung von Reisebuero Schnellmalweg.at entsprechend Ihren

Aufträgen und Wünschen und umfassen die hierfür notwendigen

Dienstleistungen, Maßnahmen

und Tätigkeiten. Dazu gehören im Wesentlichen die vertragsbezogene

Kommunikation mit Ihnen, die Nachweisbarkeit von Transaktionen,

Aufträgen und

sonstigen Vereinbarungen sowie zur Qualitätskontrolle durch entsprechende

Dokumentation, Kulanzverfahren, Maßnahmen zur Steuerung und Optimierung

von Geschäftsprozessen sowie zur Erfüllung der allgemeinen

Sorgfaltspflichten, Steuerung und Kontrolle durch verbundene

Unternehmen (z. B.

Muttergesellschaft); statistische Auswertungen zur

Unternehmenssteuerung, Kostenerfassung und Controlling, Berichtswesen,

interne und externe Kommunikation,

Notfall-Management, Abrechnung und steuerliche Bewertung

betrieblicher Leistungen, Risikomanagement, Geltendmachung rechtlicher

Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; Gewährleistung

der IT-Sicherheit (u. a. System- bzw. Plausibilitätstests) und der

allgemeinen

Sicherheit, u. a. Gebäude- und Anlagensicherheit, Sicherstellung und

Wahrnehmung des Hausrechts (z. B. durch Zutrittskontrollen);

Gewährleistung der

Integrität, Authentizität und Verfügbarkeit der Daten, Verhinderung und

Aufklärung von Straftaten; Kontrolle durch Aufsichtsgremien oder Kontrollinstanzen

(z. B. Revision).

2.2

Zwecke im Rahmen eines berechtigten Interesses von uns oder Dritten

(Art. 6 Abs. 1 f DSGVO)

Über die eigentliche Erfüllung des Vertrages bzw. Vorvertrags hinaus

verarbeiten wir Ihre Daten gegebenenfalls, wenn es erforderlich ist, um

berechtigte

Interessen von uns oder Dritten zu wahren, insbesondere für Zwecke:

der Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung

Ihrer Daten nicht widersprochen haben;

der Einholung von Auskünften sowie Datenaustausch mit Auskunfteien,

soweit dies über unser wirtschaftliches Risiko hinausgeht;

der Prüfung und Optimierung von Verfahren zur Bedarfsanalyse;

der Weiterentwicklung von Dienstleistungen und Produkten sowie

bestehenden Systemen und Prozessen;

der Offenlegung von personenbezogenen Daten im Rahmen einer Due

Diligence bei Unternehmensverkaufsverhandlungen;

zum Abgleich mit europäischen und internationalen Antiterrorlisten, soweit

über die gesetzlichen Verpflichtungen hinausgehend;

der Anreicherung unserer Daten, u. a. durch Nutzung oder der Recherche

öffentlich zugänglicher Daten;

statistischer Auswertungen oder der Marktanalyse;

des Benchmarkings;

der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen

Streitigkeiten, die nicht unmittelbar dem Vertragsverhältnis

zuzuordnen sind;

der eingeschränkten Speicherung der Daten, wenn eine Löschung wegen

der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig

hohem Aufwand möglich ist;

der Entwicklung von Scoring-Systemen oder automatisierten

Entscheidungsprozessen;


der Verhinderung und Aufklärung von Straftaten, soweit nicht

ausschließlich zur Erfüllung gesetzlicher Vorgaben;

der Gebäude- und Anlagensicherheit (z. B.

durch Zutrittskontrollen und Videoüberwachung), soweit über die

allgemeinen Sorgfaltspflichten hinausgehend;

interner und externer Untersuchungen, Sicherheitsüberprüfungen;

des evtl. Mithörens oder Aufzeichnens von Telefongesprächen zur

Qualitätskontrolle und zu Schulungszwecken;

des Erhalts und der Aufrechterhaltung von Zertifizierungen privatrechtlicher

oder behördlicher Natur;

der Sicherstellung und Wahrnehmung des Hausrechts durch entsprechende

Maßnahmen wie auch durch Videoüberwachungen zum Schutz unserer

Kunden und Mitarbeiter sowie zur Sicherung von Beweismitteln bei

Straftaten und deren Verhinderung sowie zum Nachweis von .....

2.3

Zwecke im Rahmen Ihrer Einwilligung

(Art. 6 Abs. 1 a DSGVO)

Eine Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke

(z. B. Nutzung Ihrer E-Mail-Adresse für Marketingzwecke) kann auch

aufgrund

Ihrer Einwilligung erfolgen. In der Regel können Sie diese jederzeit

widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen,

die vor der

Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt

worden sind. Über die Zwecke und über die Konsequenzen eines Widerrufs

oder

der Nichterteilung einer Einwilligung werden Sie gesondert im

entsprechenden Text der Einwilligung informiert.

Grundsätzlich gilt, dass der Widerruf einer Einwilligung erst für die Zukunft

wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht

betroffen und bleiben rechtmäßig.

Datenschutzinformation Version Reisebuero Schnellmalweg.at, Nr. 01

Seite 2 von 3

2.4

Zwecke zur Erfüllung gesetzlicher Vorgaben

(Art. 6 Abs. 1 c DSGVO)

oder im öffentlichen Interesse

(Art. 6 Abs. 1 e DSGVO)

Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir

einer Vielzahl von rechtlichen Verpflichtungen. Primär sind dies gesetzliche

Anforderungen (z. B. Handels- und Steuergesetze, ....), aber auch ggf.

aufsichtsrechtliche oder andere behördliche Vorgaben. Zu den Zwecken

der Verarbeitung gehören ggf. die Identitäts- und Altersprüfung, Betrugsund

Geldwäscheprävention,

die Verhinderung, Bekämpfung und Aufklärung der

Terrorismusfinanzierung und vermögensgefährdender Straftaten, Abgleiche

mit europäischen und internationalen Antiterrorlisten, die Erfüllung steuerrechtlicher

Kontroll- und Meldepflichten sowie die Archivierung von Daten

zu Zwecken des Datenschutzes und der Datensicherheit sowie der Prüfung

durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung

personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen

zu Zwecken der Beweiserhebung, Strafverfolgung oder

Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.

3.

Die von uns verarbeiteten Datenkategorien, soweit wir Daten nicht

unmittelbar von Ihnen erhalten, und deren Herkunft

Soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist,

verarbeiten wir von anderen Unternehmen oder sonstigen Dritten (z. B.

Auskunfteien,

Adressverlage) zulässigerweise erhaltene personenbezogene

Daten. Zudem verarbeiten wir personenbezogene Daten, die wir aus

öffentlich

zugänglichen Quellen (wie z.B. Telefonverzeichnisse, Handels- und

Vereinsregister, Melderegister, Schuldnerverzeichnisse, Grundbücher,

Presse, Internet

und andere Medien) zulässigerweise entnommen, erhalten oder

erworben haben und verarbeiten dürfen.

Relevante personenbezogene Datenkategorien können insbesondere sein:

Personendaten (Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit,

Familienstand, Beruf/Branche und vergleichbare Daten)

Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer und vergleichbare

Daten)

Adressdaten (Meldedaten und vergleichbare

Daten)

Zahlungs-/Deckungsbestätigung bei Bank- und Kreditkarten

Informationen über Ihre finanzielle Situation (Bonitätsdaten inklusive

Scoring, also Daten zur Beurteilung des wirtschaftlichen Risikos)

Kundenhistorie

Daten über Ihre Nutzung der von uns angebotenen Telemedien (z.B.

Zeitpunkt des Aufrufs unserer Webseiten, Apps oder Newsletter,

angeklickte

Seiten/Links von uns bzw. Einträge und vergleichbare Daten)

Videodaten

4.

Empfänger oder Kategorien von Empfängern Ihrer Daten

Innerhalb unseres Hauses erhalten diejenigen internen Stellen bzw.

Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer

vertraglichen und

gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung

unseres berechtigten Interesses benötigen. Eine Weitergabe Ihrer Daten an

externe Stellen erfolgt

ausschließlich

im Zusammenhang mit der Vertragsabwicklung;

zu Zwecken der Erfüllung gesetzlicher Vorgaben, nach denen wir zur

Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind oder

die Datenweitergabe im öffentlichen Interesse liegt (vgl. Ziffer 2.4);

soweit externe Dienstleistungsunternehmen Daten in unserem Auftrag als

Auftragsverarbeiter oder Funktionsübernehmer verarbeiten (z. B.

externe Rechenzentren, Unterstützung/Wartung von

EDV-/IT-Anwendungen, Archivierung, Belegbearbeitung,

Call-Center-Services, Compliance-

Services, Controlling, Datenscreening für Anti-Geldwäsche-Zwecke,

Datenvalidierung bzw. -plausibilitätsprüfung, Datenvernichtung, Einkauf/

Beschaffung, Kundenverwaltung, Lettershops, Marketing,

Medientechnik, Research, Risikocontrolling, Abrechnung, Telefonie,

Webseitenmanagement,

Wirtschaftsprüfungsdienstleistung, Kreditinstitute,

Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste, Logistik);

aufgrund unseres berechtigten Interesses oder des berechtigten Interesses

des Dritten für im Rahmen der unter Ziffer 2.2 genannten Zwecke

(z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte,


Gutachter, konzernangehörige Unternehmen und Gremien und Kontrollinstanzen);

wenn Sie uns eine Einwilligung zur Übermittlung an Dritte gegeben haben.

Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben.

Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung

beauftragen, unterliegen

Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In

den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke

nutzen, für

die sie ihnen übermittelt wurden.

5.

Dauer der Speicherung Ihrer Daten

Wir verarbeiten und speichern Ihre Daten für die Dauer unserer

Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages

(vorvertragliches

Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und

Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch

(HGB) und der

Abgabenordnung (AO), ....ergeben. Die dort vorgegebenen Fristen zur

Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende

der

Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses

hinaus.

Ferner können spezielle gesetzliche Vorschriften eine längere

Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im

Rahmen der

gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des

Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist

zwar drei

Jahre; es können aber auch Verjährungsfristen von bis zu 30 Jahren

anwendbar sein.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten

und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es

sei

denn, deren - befristete - Weiterverarbeitung ist zur Erfüllung der unter

Ziffer 2.2 aufgeführten Zwecke aus einem überwiegenden berechtigten

Interesse

erforderlich. Ein solches überwiegendes berechtigtes Interesse liegt

z.B. auch dann vor, wenn eine Löschung wegen der besonderen Art der

Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich

ist und eine Verarbeitung zu anderen Zwecken durch geeignete technische

und organisatorische Maßnahmen ausgeschlossen ist.

6.

Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale

Organisation

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen

Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte

Drittländer) erfolgt dann, wenn es zur Ausführung eines Auftrages/Vertrags

von bzw. mit Ihnen erforderlich sein sollte, es gesetzlich vorgeschrieben ist

(z.B. steuerrechtliche Meldepflichten), es im Rahmen eines berechtigten

Interesses von uns oder eines Dritten liegt oder Sie uns eine Einwilligung

erteilt

haben.

Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch im

Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der

Auftragsverarbeitung

erfolgen. Soweit für das betreffende Land kein Beschluss der

EU-Kommission über ein dort vorliegendes angemessenes

Datenschutzniveau

vorliegen sollte, gewährleisten wir nach den EU-Datenschutzvorgaben

durch entsprechende Verträge, dass ihre Rechte und Freiheiten

angemessen

geschützt und garantiert werden. Entsprechende Detailinformationen stellen

wir Ihnen auf Anfrage zur Verfügung.

Informationen zu den geeigneten oder angemessenen Garantien und zu der

Möglichkeit, eine Kopie von Ihnen zu erhalten, können auf Anfrage beim

betrieblichen Datenschutzbeauftragten angefordert werden.

7.

Ihre Datenschutzrechte

Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre

Datenschutzrechte geltend machen

Datenschutzinformation Version Reisebuero Schnellmalweg.at, Nr. 01

Seite 3 von 3

So haben Sie das Recht, von uns

Auskunft

über Ihre bei uns gespeicherten Daten nach den Regeln von Art. 15

DSGVO (ggf. mit Einschränkungen

nach § 34 BDSG) zu erhalten.

Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten nach Art.

16 DSGVO

berichtigen

, wenn diese unzutreffend oder fehlerhaft

sind.

Wenn Sie es wünschen, werden wir Ihre Daten nach den Grundsätzen von

Art. 17 DSGVO

löschen

, sofern andere gesetzliche Regelungen (z.B.

gesetzliche Aufbewahrungspflichten oder die Einschränkungen nach § 35

BDSG) oder ein überwiegendes Interesse unsererseits (z. B. zur Verteidigung

unserer Rechte und Ansprüche) dem nicht entgegenstehen.

Unter Berücksichtigung der Voraussetzungen des Art. 18 DSGVO können

Sie von uns verlangen,

die Verarbeitung Ihrer Daten einzuschränken

.

Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch

nach Art. 21 DSGVO einlegen, aufgrund dessen wir die Verarbeitung

Ihrer Daten beenden müssen. Dieses Widerspruchsrecht gilt allerdings nur

bei Vorliegen ganz besonderer Umstände Ihrer persönlichen

Situation, wobei Rechte unseres Hauses Ihrem Widerspruchsrecht ggf.

entgegenstehen können.

Auch haben Sie das Recht, Ihre Daten

unter den Voraussetzungen von Art. 20 DSGVO in einem strukturierten,

gängigen und maschinenlesbaren

Format zu erhalten

oder sie einem

Dritten zu übermitteln

.

Darüber hinaus haben Sie das Recht, eine erteilte

Einwilligung

in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber mit

Wirkung für die Zukunft

zu widerrufen

(vgl. Ziffer 2.3).

Ferner steht Ihnen ein

Beschwerderecht bei einer Datenschutzaufsichtsbehörde

zu (Art. 77 DSGVO).

Wir empfehlen allerdings, eine Beschwerde

zunächst immer an unseren Datenschutzbeauftragten zu richten.

Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit

schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten

adressiert werden.


Umfang Ihrer Pflichten, uns Ihre Daten bereitzustellen

Sie brauchen nur diejenigen Daten bereitstellen, die für die Aufnahme und

Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches

Verhältnis

mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet

sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den

Vertrag zu schließen oder auszuführen. Dies kann sich auch auf später im

Rahmen der Geschäftsbeziehung erforderliche Daten beziehen. Sofern wir

darüber

hinaus Daten von Ihnen erbitten, werden Sie auf die Freiwilligkeit der

Angaben gesondert hingewiesen.

9.

Bestehen einer automatisierten Entscheidungsfindung im Einzelfall

(einschließlich Profiling)

Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß

Artikel 22 DSGVO ein. Sofern wir ein solches Verfahren zukünftig in

Einzelfällen

doch einsetzen sollten, werden wir Sie hierüber gesondert informieren,

sofern dies gesetzlich vorgegeben ist.

Unter Umständen verarbeiten wir Ihre Daten teilweise mit dem Ziel,

bestimmte persönliche Aspekte zu bewerten (Profiling).

Um Sie zielgerichtet über Produkte informieren und beraten zu können,

setzen wir ggf. Auswertungsinstrumente ein. Diese ermöglichen eine

bedarfsgerechte

Produktgestaltung, Kommunikation und Werbung einschließlich

Markt- und Meinungsforschung.

Ebenfalls können solche Verfahren eingesetzt werden, um Ihre Bonität und

Kreditwürdigkeit bewerten zu können sowie zur Geldwäsche- und Betrugsbekämpfung.

Zur Beurteilung Ihrer Bonität und Kreditwürdigkeit können sog.

„Score-Werte“ genutzt werden. Bei einem Scoring wird die Wahrscheinlichkeit

unter Nutzung mathematischer Verfahren berechnet, mit der ein

Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird.

Solche Score-Werte unterstützen uns somit z. B. bei der Beurteilung der

Kreditwürdigkeit, der Entscheidungsfindung im Rahmen von

Produktabschlüssen

und fließen in unser Risikomanagement ein. Die Berechnung beruht auf

mathematisch-statistisch anerkannten und bewährten Verfahren und erfolgt

auf Grundlage Ihrer Daten, insbesondere Einkommensverhältnisse,

Ausgaben, bestehende Verbindlichkeiten, Beruf, Arbeitgeber,

Beschäftigungsdauer,

Erfahrungen aus der bisherigen Geschäftsbeziehung, vertragsgemäße

Rückzahlung früherer Kredite sowie Informationen von

Kreditauskunfteien.

Nicht verarbeitet werden hierbei Angaben zur Staatsangehörigkeit sowie

besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Information über Ihr Widerspruchsrecht Art. 21 DSGVO

1.

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die

aufgrund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf

der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 e DSGVO

(Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch

einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer

besonderen Situation ergeben. Dies gilt auch für ein auf diese

Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht

mehr verarbeiten, es sei denn, wir können zwingende

schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen,

Rechte und Freiheiten überwiegen, oder die Verarbeitung

dient der Geltendmachung, Ausübung oder Verteidigung von

Rechtsansprüchen.

2.

Wir verarbeiten Ihre personenbezogenen Daten ggf. auch, um

Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten,

haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen; dies

gilt auch für das Profiling, soweit es mit solcher Direktwerbung

in Verbindung steht. Diesen Widerspruch werden wir für die Zukunft

beachten.

Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung

verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet

werden an

Reisebüro Schnellmalweg.at

Hauptplatz 3

8463 Leutschach

+433454 20401

Stand Datenschutzinformation 25.05.2018