Sie erhalten als Nutzer in dieser Datenschutzerklärung alle notwendigen Informationen darüber, wie, in welchem Umfang sowie zu welchem Zweck wir oder Drittanbieter Daten von Ihnen erheben und diese verwenden. Die Erhebung und Nutzung Ihrer Daten erfolgt streng nach den Vorgaben der DSGVO. Wir fühlen uns der Vertraulichkeit Ihrer personenbezogenen Daten besonders verpflichtet und arbeiten deshalb streng innerhalb der Grenzen, die die gesetzlichen Vorgaben uns setzen. Die Erhebung dieser personenbezogenen Daten erfolgt auf freiwilliger Basis. Auch geben wir diese Daten nur mit Ihrer ausdrücklichen Zustimmung an Dritte weiter. Wir sorgen bei besonders vertraulichen Daten wie im Zahlungsverkehr oder im Hinblick auf Ihre Anfragen an uns durch Einsatz einer SSL-Verschlüsselung für hohe Sicherheit. Wir möchten es aber an dieser Stelle nicht versäumen, auf die allgemeinen Gefahren der Internetnutzung hinzuweisen, auf die wir keinen Einfluss haben. Besonders im E-Mail-Verkehr sind Ihre Daten ohne weitere Vorkehrungen nicht sicher und können unter Umständen von Dritten erfasst werden.
Verantwortliche Stelle
Crystal Collegium Travel GmbH
Lindwurmstraße 80
80337 München
Für Fragen wenden Sie sich bitte an unseren Datenschutzbeauftragten unter:
Crystal Collegium Travel GmbH
Datenschutzbeauftragter
Lindwurmstraße 80
80337 München
datenschutz@crystal-tours.de
Personenbezogene Daten
Personenbezogene Daten erheben wir unter Einhaltung der Datenminimierung nur in dem Ausmaß und nur so lange, wie es zur Nutzung unserer Dienstleistung notwendig ist, beziehungsweise vom Gesetzgeber vorgeschrieben wird. Wir nehmen den Schutz Ihrer persönlichen Daten ernst und halten uns bei Erhebung und Verarbeitung personenbezogener Daten streng an die entsprechenden gesetzlichen Vorschriften und an diese Datenschutzerklärung. Fällt der Zweck der Datenerhebung weg oder ist das Ende der gesetzlichen Speicherfrist erreicht, werden die erhobenen Daten gesperrt oder gelöscht. Regelmäßig kann unsere Webseite ohne die Weitergabe persönlicher Daten genutzt werden. Wenn wir personenbezogene Daten erheben – etwa Ihren Namen, Ihre Anschrift oder Ihre E-Mail-Adresse – erfolgt diese Datenerhebung freiwillig. Ohne eine ausdrücklich erteilte Zustimmung von Ihrer Seite werden diese Daten Dritten nicht zur Kenntnis gebracht.
Datenminimierung
Die für die Serviceleistung erforderlichen Daten werden im Sinne der Datenminimierung nur in notwendiger Form erhoben. Daten die zur Erfüllung der Leistung nicht notwendig sind werden von uns auch nicht erhoben.
Daten die verarbeitet werden
Wir verarbeiten folgende Daten, die freiwillig und zur Umsetzung der von uns angebotenen Leistungen erhoben werden.
- Geschlecht
- Vor und Nachname
- Adresse (Straße, Postleitzahl, Ort)
- Geburtsdatum
- Telefonnummer
- E-Mail Adresse
- Reisedaten
- Abschluss einer Versicherung
- Kontodaten
Zustäzliche Daten, die für Sonderfälle benötigt werden holen wir über persönlichen Kontakt mit der jeweiligen Person über gängige Kommunikationsmittel ein. Primär per Emailverkehr.
Dies kann zum Beispiel die Klärung eines Versicherungsfalles sein und die damit einhergehende Korrespondenz und Vermittlung von Versichertem und Versicherer.
Serverstandorte
Alle Daten die von uns gespeichert werden, werden auf Servern gespeichert die sich innerhalb der Bundesrepublik Deutschland befinden. Unsere Serverprovider unterliegen somit dem in Deutschland gültigem Datenschutzrecht, und somit auch der neuen DSGVO, gültig seit 25.05.2018.
Bearbeitung der Daten und Weitergabe an externe Dienstleister
Innerhalb unseres Unternehmens werden Daten zur Erfüllung der Dienstleistung verarbeitet. Zugriff auf die Daten haben dabei nur die notwendigen Stellen und Abteilungen die an der Bearbeitung der Dienstleistung teilhaben. Die Daten werden hierbei zur Buchung der Reise verwendet. Dies beinhaltet unter anderem die Zusammenstellung der Reisegruppe, die Erstellung der individuellen Buchung mit Auftragsbestätigung, Anzahlungsrechnung und Hauptrechnung sowie die Planung in unserem eigenen CTS System. Eine Weitergabe Ihrer Daten an andere Unternehmen geschieht nur innerhalb Ihrer Einwilligung und der Vorrausetzung, dass diese Unternehmen teil der Serviceleistung sind. Die Weitergabe der Daten sind unter anderem an folgende beispielhafte Dienstleister nötig: Fährgesellschaft, Fluggesellschaft, Busgesellschaft und Hotels. Darüber hinaus wird eine aktive Weitergabe der Daten an Dritte von uns nicht durchgeführt.
Verschlüsselter Zahlungsverkehr
Wir sichern Ihre Daten im Zahlungsverkehr. Deshalb nutzt unsere Seite aus Sicherheitsgründen und zum Schutz Ihrer vertraulichen sowie persönlichen Inhalte bei der Übertragung im Zahlungsverkehr eine SSL-Verschlüsselung. Sie selbst können feststellen, ob die SSL-Verschlüsselung aktiviert ist oder nicht. Sie erkennen den Einsatz der Verschlüsselung an der Adresszeile des Browsers. Nur wenn die reguläre Anzeige von „http://“ zu „https://“ wechselt, ist die Datenübertragung verschlüsselt. Die Browserzeile „https://“ zeigt den Einsatz der SSL-Verschlüsselung an, der Zahlungsverkehr erfolgt jetzt verschlüsselt. Mit der Aktivierung der SSL-Verschlüsselung wird es Dritten unmöglich, Ihre vertraulichen Daten mitzulesen. Übertragen Sie Ihre Daten deshalb nur bei aktivierter SSL-Verschlüsselung.
Erbringung kostenpflichtiger Dienste
Sollten Sie die auf unserer Webseite angebotenen kostenpflichtigen Leistungen und Dienste nutzen wollen, müssen wir zu Abrechnungszwecken und aus Sicherheitsgründen unter Umständen weitere Daten von Ihnen erheben. Regelmäßig geht es hier um Ihren Namen, eine gültige E-Mail-Adresse und gegebenenfalls auch Ihre Anschrift und Ihre Telefonnummer sowie je nach Einzelfall um weitere Informationen. Es kann dabei auch um Inhalte gehen, die uns eine Überprüfung der angegebenen Daten erlauben, wie etwa Ihre Inhaberschaft bezüglich der angegebenen E-Mail-Adresse. Wir müssen aus rechtlichen Gründen sicherstellen, dass Sie die angebotenen Leistungen tatsächlich empfangen möchten, und wir Ihnen die Leistung ordnungsgemäß in Rechnung stellen können. Wir arbeiten im Zahlungsverkehr zur Sicherung Ihrer Daten mit dem Verschlüsselungsstandard SSL, erkennbar an der Browserzeile "https://".
Datenerhebung bei Minderjährigen
Daten die von Minderjährigen aufgrund der Dienstleistung erhoben werden, benötigen eine Zustimmung der erziehungsberechtigten Elternteile. Diese wird von uns nach Prüfung des Alters zur Bestätigung eingefordert. Hierzu wird bei der Dateneingabe das Alter überprüft. Ist die Person minderjährig wird eine zusätliche Dateneingabe eingeblendet, die den Kontakt zu den Elternteilen herstellt, um die Prüfung der Einwilligung dieser einzuholen.
Datenaufbewahrungsfristen
Die Daten werden bis zur Erfüllung der Dienstleistung von uns aktiv verwendet. Danach verbleiben diese in unserer Datenbank, um die gesetzlichen Dokumentationspflichten und betriebswirtschafltichen Aufgaben einhalten zu können.
Datensicherheit
Alle von uns gespeicherten Daten werden regelmäßig auf weitere Speichermedien als Backup gespeichert. Dies dient dem Schutz vor Datenverlust. Dies dient dazu, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen rasch wiederherzustellen, wenn es zu einem physischen oder technischen Zwischenfall kommt. Natürlich werden bei Wunsch der Datenlöschung auch die Daten auf den Backups gelöscht. Dies wird spätestens zum nächsten Backuplauf nach Löschung der Daten vollzogen. Die Backup-Speichermedien befinden sich in unseren Geschäftsräumen und somit in der Bundesrepublik Deutschland.
Auskunft, Löschung, Sperrung
Sie erhalten jederzeit unentgeltlich Auskunft über die von uns gespeicherten personenbezogenen Daten zu Ihrer Person sowie zur Herkunft, dem Empfänger und dem Zweck von Datenerhebung sowie Datenverarbeitung. Außerdem haben Sie das Recht, die Berichtigung, die Sperrung oder Löschung Ihrer Daten zu verlangen. Ausgenommen davon sind Daten, die aufgrund gesetzlicher Vorschriften aufbewahrt oder zur ordnungsgemäßen Geschäftsabwicklung benötigt werden. Damit eine Datensperre jederzeit realisiert werden kann, werden Daten zu Kontrollzwecken in einer Sperrdatei vorgehalten. Werden Daten nicht von einer gesetzlichen Archivierungspflicht erfasst, löschen wir Ihre Daten auf Ihren Wunsch. Greift die Archivierungspflicht, sperren wir Ihre Daten.
Cookies
Auf einigen unserer Seiten verwenden wir sog. "Session-Cookies", um Ihnen die Nutzung unserer Webseiten zu erleichtern. Dabei handelt es sich um kleine Textdateien, die nur für die Dauer Ihres Besuchs unserer Webseite auf Ihrer Festplatte hinterlegt und abhängig von der Einstellung Ihres Browser-Programms beim Beenden des Browsers wieder gelöscht werden. Diese Cookies rufen keine auf Ihrer Festplatte über Sie gespeicherten Informationen ab und beeinträchtigen nicht Ihren PC oder ihre Dateien. Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder ihren Browser so einstellen, dass er Sie auf die Sendung von Cookies hinweist.
Inhalte und Dienste von Drittanbietern
Das Angebot auf unserer Webseite umfasst unter Umständen auch Inhalte, Dienste und Leistungen von anderen Anbietern, die unser Angebot ergänzen. Beispiele für solche Angebote sind Karten von Google-Maps, YouTube-Videos oder Grafikdarstellungen Dritter. Der Aufruf dieser Leistungen von dritter Seite erfordert regelmäßig die Übermittlung Ihrer IP-Adresse. Damit ist es diesen Anbietern möglich, Ihre Nutzer-IP-Adresse wahrzunehmen und diese auch zu speichern. Wir bemühen uns sehr, nur solche Drittanbieter einzubeziehen, die IP-Adressen allein zur Auslieferung der Inhalte nutzen. Wir haben dabei jedoch keinen Einfluss darauf, welcher Drittanbieter gegebenenfalls die IP-Adresse speichert. Diese Speicherung kann zum Beispiel statistischen Zwecken dienen. Sollten wir von Speicherungsvorgängen durch Drittanbieter Kenntnis erlangen, weisen wir unsere Nutzer unverzüglich auf diese Tatsache hin. Beachten Sie bitte in diesem Zusammenhang auch die speziellen Datenschutzerklärungen zu einzelnen Drittanbietern und Dienstleistern, deren Service wir auf unserer Webseite nutzen. Sie finden diese ebenfalls in dieser Datenschutzerklärung.
Facebook Plugin
Sie finden auf unserer Webseite Plugins des sozialen Netzwerks Facebook. Dessen Anbieter ist die Facebook Inc. Sie ist ansässig in den USA, California 94025, 1 Hacker Way, Menlo Park. Das Facebook-Logo oder der "Like-Button" ("Gefällt mir"-Knopf) auf unserer Seite kennzeichnen die Facebook-Plugins für Sie erkennbar. Beachten Sie auch die Übersicht zu den Facebook-Plugins auf http://developers.facebook.com/docs/plugins/. Bei Ihrem Besuch auf unserer Webseite stellen wir über das Plugin direkt eine Verbindung mit dem Facebook-Server her. Sie sind dann über Ihren Browser dorthin geschaltet. Für Facebook ist damit die Information verbunden, dass Sie unsere Webseite mit Ihrer IP-Adresse besucht haben. Mit einem Klick auf den Facebook "Like-Button" verlinken Sie Inhalte unserer Webseite mit Ihrem Profil auf Facebook. Für Facebook wird der Besuch auf unserer Seite Ihrem Benutzerkonto zuordenbar. Dabei haben wir keine Kenntnis darüber, welcher Art die Inhalte sind, die an Facebook übermittelt werden und wie Facebook diese nutzt. Erhalten Sie nähere Informationen zur Datenerhebung und Datennutzung in der Facebook-Datenschutzerklärung, die Sie unter http://de-de.facebook.com/policy.php finden. Sie können die Zuordnung Ihres Besuches auf unserer Seite mit Ihrem Facebook-Profil unterbinden, indem Sie sich einfach vorher aus Ihrem Facebook-Account ausloggen.
Verwendung von Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Die Benutzung erfolgt auf der Grundlage des Art. 6 Abs. 1 S. 1 lit. f. DSGVO. Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen.
Die durch den Cookie erzeugten Informationen über Ihre Benutzung der Webseite wie
- Browser-Typ/-Version,
- verwendetes Betriebssystem,
- Referrer-URL (die zuvor besuchte Seite),
- Hostname des zugreifenden Rechners (IP-Adresse),
- Uhrzeit der Serveranfrage,
werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Wir haben zudem auf dieser Webseite Google Analytics um den Code „anonymizeIP“ erweitert. Dies garantiert die Maskierung Ihrer IP-Adresse, sodass alle Daten anonym erhoben werden. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Im Auftrag des Betreibers dieser Website wird Google diese Information benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseiten-Aktivitäten zusammenzustellen und um weitere mit der Webseiten-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall möglicherweise nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de. Alternativ zum Browser-Add-On, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie auf diesen Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Opt-Out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-Out-Cookie erneut setzen. [Anm. Hinweise zur Einbindung des Opt-Out-Cookie finden Sie unter: https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable].
Wir nutzen Google Analytics weiterhin dazu, Daten aus Double-Click-Cookies und auch AdWords zu statistischen Zwecken auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager (http://www.google.com/settings/ads/onweb/?hl=de) deaktivieren.
Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe (https://support.google.com/analytics/answer/6004245?hl=de).
Google Maps Plugin
Wir setzen auf unserer Webseite ein Plugin des Internetdienstes Google Maps ein. Betreiber von Google Maps ist Google Inc., ansässig in den USA, CA 94043, 1600 Amphitheatre Parkway, Mountain View. Indem Sie Google Maps auf unserer Webseite nutzen, werden Informationen über die Nutzung dieser Webseite und Ihre IP-Adresse an einen Google-Server in den USA übermittelt und auch auf diesem Server gespeichert. Wir haben keine Kenntnis über den genauen Inhalt der übermittelten Daten, noch über ihre Nutzung durch Google. Das Unternehmen verneint in diesem Kontext die Verbindung der Daten mit Informationen aus anderen Google-Diensten und die Erfassung personenbezogener Daten. Allerdings kann Google die Informationen an Dritte übermitteln. Wenn Sie Javascript in Ihrem Browser deaktivieren, verhindern Sie die Ausführung von Google Maps. Sie können dann aber auch keine Kartenanzeige auf unserer Webseite nutzen. Mit der Nutzung unserer Webseite erklären Sie Ihr Einverständnis mit der beschriebenen Erfassung und Verarbeitung der Informationen durch Google Inc.. Näheres zu den Datenschutzbestimmungen und Nutzungsbedingungen für Google Maps erfahren Sie hier: https://www.google.com/intl/de_de/help/terms_maps.html.
Instagram Plugin
Wir binden auf unserer Webseite auch Funktionen des Online-Dienstes Instagram ein. Anbieter dieser Funktionen ist die Instagram Inc. Sie ist ansässig in den USA, CA 94025, 1601 Willow Road, Menlo Park. Der Instagram-Button ermöglicht Ihnen bei Besuch unserer Seiten eine Verlinkung mit Ihrem Instagram-Account, sofern Sie bei Instagram eingeloggt sind. Instagram erhält so die Informationen zu Ihrem Besuch auf unserer Webseite und kann diesen Besuch Ihrem Instagram-Profil zuweisen. Wir haben dabei weder vom Inhalt der übermittelten Informationen, noch von deren Nutzung durch Instagram Kenntnis. Sie finden weitere Informationen zur Datenerhebung und Datennutzung durch Instagram in der Instagram-Datenschutzerklärung unter http://instagram.com/about/legal/privacy/.
Twitter Plugin
Wir nutzen auf unserer Webseite auch Funktionen des Mikrobloggingdienstes Twitter. Betreiber von Twitter ist Twitter Inc. Die US-amerikanische Firma ist ansässig in den USA, San Francisco, CA 94103, 1355 Market St, Suite 900. Hauptfunktion von Twitter ist die "Tweet-Funktion". Nutzen Sie diese über unsere Internetseite, findet eine Verknüpfung mit Ihrem Twitter-Account statt. Es kann zum Datenaustausch mit anderen Nutzern kommen und zur Übertragung von Daten an Twitter. Wir erhalten keine Kenntnis von dem Inhalt der an Twitter gesendeten Daten, noch werden wir über deren Nutzung in Kenntnis gesetzt. Informieren Sie sich zu diesen Fragen unter http://twitter.com/privacy. Dort finden Sie die ausführliche Datenschutzerklärung von Twitter. Weiterhin bietet Ihnen die Plattform die Möglichkeit, über http://twitter.com/account/settings Ihre Datenschutzeinstellungen selbst zu gestalten.
Wir nutzen Whatsapp zur erleichterten Kontaktaufnahme zwischen unserem Vertriebsteam und Interessenten.
Die auf unserer Homepage angegebenen Whatsapp Rufnummer dient nur der ersten Kontaktaufnahme.
Die Anfrage wird dann einem Vertriebsangestellten zugeteilt.
Der Chatverlauf der Anfrage wird danach aus Whatsapp gelöscht.
Falls eine andere Kommunikationsplattform gewünscht wird kann dies gerne mit unserem Vertriebsteam besprochen werden.
Beachte das Whatsapp alle Daten im nicht-europäischen Raum speichert.
Crystal Tours App
Wir bieten auf unseren Reisen die Möglichkeit eine von uns eigens entwickelte App zu benutzen.
Diese App übernimmt die Login Daten des schon bestehenden Kundenlogins. (Buchungsnummer + Passwort).
Die Nutzung der App ist kostenfrei.
Die App greift auf die von Ihnen registrierten Daten zu. Durch diese kann die App personalisiert und mit den für die Reiseabwicklung notwendigen Daten versorgt werden.
Die App gibt dem Kunden die Möglichkeit sein Reiseprogramm, Lokalitäten der Destination und weiteres einzusehen.
Alle Daten die in der App verwendet werden von uns auch nicht zu weiteren Zwecken genutzt.
Die App dient nicht zur Datenerhebung oder Werbezwecke. Sie ist eine reine Serviceleistung der Crysttal Collegium Travel GmbH.
Widerspruch Werbe-E-Mails
Im Rahmen der gesetzlichen Impressumspflicht müssen wir unsere Kontaktdaten veröffentlichen. Diese werden von dritten Personen teilweise zur Übersendung nicht erwünschter Werbung und Informationen genutzt. Wir widersprechen hiermit jeglicher von uns nicht ausdrücklich autorisierten Übersendung von Werbematerial aller Art. Wir behalten uns ferner ausdrücklich rechtliche Schritte gegen die unerwünschte und unverlangte Zusendung von Werbematerial vor. Dies gilt insbesondere für sogenannte Spam-E-Mails, Spam-Briefe und Spam-Faxe. Wir weisen darauf hin, dass die unautorisierte Übermittlung von Werbematerial sowohl wettbewerbsrechtliche, zivilrechtliche und strafrechtliche Tatbestände berühren kann. Speziell Spam-E-Mails und Spam-Faxe können zu hohen Schadensersatzforderungen führen, wenn sie den Geschäftsbetrieb durch Überfüllung von Postfächern oder Faxgeräten stören.