Datenschutzerklärung
Den Datenschutz von personenbezogenen Daten und somit Ihre Privatsphäre nehmen wir sehr ernst. Mit dieser Datenschutzerklärung klärt die TSS-Touristik Service System GmbH unter anderem über die Art, den Umfang und den Zweck der Erhebung und Verwendung von personenbezogenen Daten auf dieser Website auf. Insbesondere informieren wir Sie über die Erhebung personenbezogener Daten bei der Nutzung unserer Website sowie der Kontaktaufnahme über ein Kontaktformular, per E-Mail oder per Telefon. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
I. Name und Kontaktdaten des Verantwortlichen:
TSS Touristik Service System GmbH
Bremer Straße 65
D-01067 Dresden
Telefon: +49 (0) 3 51 8 79 00 0
Telefax: +49 (0) 3 51 8 79 00 22
E-Mail: post@tss-group.eu
Geschäftsführer: Manuel Molina Lozano, André Seibt
Registergericht: Amtsgericht Dresden
Registernummer: HRB 9232 Dresden
Umsatzsteuer-ID-Nr: DE160097524
II. Name und Kontaktdaten des Datenschutzbeauftragten
Rechtsanwalt Christian Krösch,
SLK Compliance Services GmbH,
Königsbrücker Straße 76,
01099 Dresden,
Telefon: 0351 89676360,
E-Mail: datenschutz@slk-compliance.de
III. Allgemeine Informationen über die Erhebung, Weitergabe und Speicherdauer personenbezogener Daten
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.
In erster Linie dient die Datenverarbeitung der Begründung und Erfüllung eines Vertragsverhältnisses mit Ihnen. Bei Ihrer Kontaktaufnahme mit uns per E-Mail, über ein Feedbackformular oder per Telefon werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die vorrangige Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DSGVO. Daneben kann ggf. Ihre gesonderte Einwilligung gem. Art. 6 Abs. 1 a), 7 DSGVO als datenschutzrechtliche Erlaubnisvorschrift herangezogen werden. Ihre Daten verarbeiten wir auch, um unsere rechtlichen Pflichten insbesondere im Bereich des Handels- und Steuerrechts erfüllen zu können. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 c) DSGVO. Soweit erforderlich verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6 Abs. 1 f) DSGVO, um berechtigte Interessen von uns oder von Dritten zu wahren.
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn Sie Ihre nach Art. 6 Abs. 1 lit. a) DSGVO ausdrückliche Einwilligung dazu erteilt haben, die Weitergabe nach Art. 6 Abs. 1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben, für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht sowie dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
Wir löschen Ihre personenbezogenen Daten, sobald sie für die folgenden Zwecke nicht mehr erforderlich sind. Nach Beendigung eines Vertragsverhältnisses werden Ihre personenbezogenen Daten gespeichert, solange wir dazu gesetzlich verpflichtet sind. Dies ergibt sich regelmäßig durch rechtliche Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch und der Abgabenordnung geregelt sind. Die Speicherfristen betragen danach bis zu zehn Jahre. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).
IV. Einzelne Verarbeitungen personenbezogener Daten auf unserer Webseite
Im Folgenden stellen wir Ihnen insbesondere dar, welche personenbezogene Daten, auf welcher Grundlage und für welchen Zweck wir von Ihnen erheben
Logfiles beim Besuch der Webseite
Ihr Internet-Browser übermittelt an uns, aus technischen Gründen und ohne Ihr eigenes Zutun, die nachfolgend genannten Daten, wenn Sie die Webseite bloß informatorisch Nutzen, Sie also bspw. nicht das Kontaktformular verwenden oder eine Buchung einer Leistung durchführen. Diese Daten sind die folgenden:
- Browsertyp und -version
- verwendetes Betriebssystem
- Webseite, von der aus Sie uns besuchen (Referrer URL)
- Webseite, die Sie besuchen
- Datum und Uhrzeit Ihres Zugriffs
- Ihre Internet Protokoll (IP)-Adresse.
Das Erheben dieser Daten ist für uns technisch erforderlich, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.
Die Daten werden außerdem in sogenannten Logfiles gespeichert.
Die Speicherung und Verarbeitung dieser Daten geschieht auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihren Browser zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO.
Diese Daten werden getrennt von Ihren eventuell sonstig angegebenen personenbezogenen Daten gespeichert und in keinem Fall dazu verwendet Rückschlüsse auf eine bestimmte Person zu ziehen. Diese Daten werden nicht an Dritte weitergegeben oder zu Marketingzwecken ausgewertet und spätestens nach fünf Tagen, soweit sie die Logfiles betreffen, gelöscht. Im Übrigen werden die Daten gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Eine mögliche, darüberhinausgehende, Speicherung bzw. Verarbeitung findet nur in der Art statt, dass die IP-Adresse gelöscht oder anonymisiert wird, sodass eine Zuordnung zum aufrufenden Client nicht erfolgen kann.
Die Erhebung der Daten beim Besuch der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich Ihrerseits keine Widerspruchsmöglichkeit.
Feedbackformular
Sie haben die Möglichkeit per Feedbackformular auf unserer Webseite mit uns in Kontakt zu treten und uns bspw. Anregungen, Kritik oder Hinweise mitzuteilen.. Die Nutzung des Feedbackformulars ist nur im Login-Bereich möglich. Bei der Nutzung des Feedbackformualrs wird an uns der Reisebüro- bzw. der Nutzername, die E-Mail-Adresse übermittelt. Des Weiteren werden der Betreff und das Feedback der erfasst. Darüber hinaus werden zum Zeitpunkt des Absendens die IP-Adresse des Nutzers sowie das Datum und die Uhrzeit des Absendens erfasst.
Die von Ihnen erfassten persönlichen Daten werden nur zu dem Zweck der Bearbeitung der Kontaktaufnahme verwendet und erfolgt nach Art. 6 Abs. 1 lit a DSGVO auf der Grundlage der von Ihnen freiwillig erteilten Einwilligung. Erfolgt die Nutzung des Kontaktformulars im Rahmen eines bestehenden Vertrages oder zielt diese auf den Abschluss eines Vertrages ab, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. lit b DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Soweit die mitgeteilten Daten der steuer- und handelsrechtlichen Aufbewahrungspflichten unterliegen, werden diese für die Dauer der Aufbewahrungspflichten von zehn Jahren gespeichert und dann gelöscht, soweit Sie nicht in eine darüber hinausgehende Speicherung eingewilligt haben oder die weitere Verarbeitung der Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der oben angegebenen Daten zu widerrufen. Erfolgt ein Widerruf, ist eine Fortführung der Konversation nicht möglich. Der Widerruf ist zu richten an datenschutz@tss-group.eu. In diesem Fall werden alle personenbezogenen Daten die in Bezug auf die Kontaktaufnahme und deren Bearbeitung verarbeitet wurden gelöscht.
Einsatz von Cookies
Bei der Nutzung unserer Website werden Cookies auf Ihrem Computersystem gespeichert. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf Ihrem Computersystem gespeichert werden. Rufen Sie eine Website auf, so kann ein Cookie auf Ihrem Betriebssystem gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Diese Website nutzt deren Umfang und Funktionsweise im Folgenden erläutert werden:
transiente Cookies (temporärer Einsatz)
Persistente Cookies (zeitlich beschränkter Einsatz)
Third-Party Cookies (von Drittanbietern gemäß gesonderter Information).
Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von transienten Cookies ist Art. 6 Abs. 1 lit. f) DSGVO. Der Zweck der Verwendung dieser Cookies ist es, die Nutzung von Websites für Sie zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f) DSGVO.
Persistente Cookies werden ausschließlich im Zusammenhang mit den von uns eingesetzten Webanalysediensten verwendet und nur solange genutzt, wie es der Zweck erfordert; sie haben eine Lebensdauer von maximal zwei Jahren. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. In diesem Fall könnten die Funktionen und die Benutzerfreundlichkeit des Angebots eingeschränkt werden. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von persistenten Cookies ist Art. 6 Abs. 1 lit. f) DSGVO. Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f) DSG-VO
Cookies, die zur Erbringung unseres Dienstes nicht technisch erforderlich sind, werden nur mit Ihrem Einverständnis gesetzt, welches Sie jederzeit widerrufen können. Sie stimmen durch die weitere Nutzung der Website mit entsprechender Browser-Einstellung der Verwendung von Cookies im Rahmen dieser Datenschutzerklärung zu. Sie können uns so Ihr Einverständnis durch die Einstellung Ihres Browsers mitteilen, indem Sie etwa bestimmen, dass Sie über das Setzen von Cookies informiert werden und deren Annahme erst erfolgt, wenn Sie dies ausdrücklich bestätigen. Sie können so auch festlegen, dass Sie die Annahme von Cookies für bestimmte Fälle oder generell zulassen. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme oder Ablehnung von Third-Party-Cookies oder allen Cookies steuern. Wir weisen Sie jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO.
Webanalyse durch Matomo
Unsere Webseite verwendet Matomo (ehemals Piwik), eine Open-Source-Software zur statistischen Auswertung der Besucherzugriffe. Die Software läuft dabei ausschließlich auf den Servern unserer Website in Deutschland. Eine Weitergabe der Daten an Dritte erfolgt nicht. Matomo ist dabei so konfiguriert, dass keine Cookies auf Ihrem Endgerät gespeichert werden.
Folgende Daten werden protokolliert und aufgezeichnet:
- Browsertyp und -version
- verwendetes Betriebssystem, Bildschirmauflösung und Systemsprache
- Webseite, von der aus Sie uns besuchen (Referrer URL)
- Webseite, die Sie besuchen
- Datum und Uhrzeit Ihres Zugriffs
- Ihre auf 2 Bytes verkürzte Internet Protokoll (IP)-Adresse (z.B. 192.168.xxx.xxx)
Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f) DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.
Sie können jederzeit der Speicherung und Auswertung dieser Daten durch Matomo widersprechen. Alternativ verfügen die meisten modernen Browser über eine so genannte "Do Not Track"-Option, mit der sie Websites mitteilen, Ihre Nutzeraktivitäten nicht zu verfolgen. Matomo respektiert diese Option.
Nähere Informationen zu den Privatsphäreeinstellungen der Matomo Software finden Sie unter den folgenden Links: https://matomo.org/docs/privacy/.
Bootstrap CDN
Auf unserer Seite wird Java-Script Code des Unternehmens LLC. NetDNA, 3575, Cahuenga Blvd Suite 630, Los Angeles, CA 90068, USA (nachfolgend: Bootstrap CDN) nachgeladen. CDN bewirken, dass die Ladezeit gängiger Java-Script Bibliotheken und Schriftarten verkürzt wird, weil die Dateien von schnellen, standortnahen oder wenig ausgelasteten Servern übertragen werden. Wenn Sie in Ihrem Browser Java-Script aktiviert und keinen Java-Script-Blocker installiert haben, wird Ihr Browser ggf. personenbezogene Daten, z.B. Ihre IP-Adresse, an Bootstrap CDN übermitteln. Uns ist nicht bekannt, welche Daten Bootstrap CDN mit den erhaltenen Daten verknüpft und zu welchen Zwecken Bootstrap CDN diese Daten verwendet. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Bootstrap CDN (https://www.maxcdn.com/legal/). Um die Ausführung von Java-Script Code von Bootstrap CDNinsgesamt zu verhindern, können Sie einen Java-Script-Blocker installieren (z.B. www.noscript.net oder www.ghostery.com).
Content Delivery Networks (CDN)
Unsere Dienste nutzen ein CDN von Cloudflare, Inc.101 Townsend St.San Francisco, CA 94107. CDN bewirken, dass die Ladezeit gängiger Java-Script Bibliotheken und Schriftarten verkürzt wird, weil die Dateien von schnellen, standortnahen oder wenig ausgelasteten Servern übertragen werden. Dabei wird unter anderem Ihre IP-Adresse an Cloudflare übertragen. Die Anbieter betreiben Server in der EU, es kann jedoch nicht ausgeschlossen werden, dass Ihr Browser auch auf Server außerhalb der EU zugreift. Die Inhalte unseres Dienstes und die Kommunikation werden nicht über CDN abgewickelt. Um die Ausführung von Java-Script insgesamt zu verhindern, können Sie in Ihrem Browser einen Java-Script-Blocker installieren. Nähere Informationen zum Datenschutz des Anbieters finden Sie unter https://www.cloudflare.com/privacypolicy/.
V. Datensicherheit
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Buchungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
VI. Erhebung personenbezogener Daten bei einer Kontaktaufnahme per E-Mail, per Post und per Telefon
CounterKompass-Newsletter
Wenn Sie es wünschen, können Sie über unsere Webseite einen kostenfreien Newsletter abonnieren. Hierfür ist die Angabe einer E-Mail-Adresse erforderlich aber auch ausreichend. Für den Erhalt des Newsletters erteilen Sie im Rahmen der Anmeldung Ihre Einwilligung, welche nach Art. 6 Abs. 1 lit. a) DSGVO auch die Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung für den Newsletter darstellt.
Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) und c), Art. 7 Abs. 1 DSGVO.
Für den Erhalt des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend aber auch erforderlich. Diese Daten aus der Anmeldung zum Newsletter werden an uns übersendet und von uns für den Zweck der Zustellung des Newsletters gespeichert und verarbeitet.
Die Abmeldung des Newsletters ist jederzeit möglich, bspw. durch den entsprechenden Link am Ende eines jeden Newsletters oder per E-Mail an post@counterkompass.de, wodurch Sie auch Ihre Einwilligung in die Newsletterzusendung widerrufen.
Die insgesamt im Rahmen der Newsletteranmeldung erhobenen oder für die Zustellung des Newsletters verwendeten Daten werden nur für die Zwecke des Newsletters verwendet und nicht an Dritte weitergeben. Auch findet keine Drittlandsübermittlung statt.
Erhebung von personenbezogenen Daten von Kunden, Interessenten und Lieferanten
Wir erheben Ihre personenbezogenen Daten als Kunde, Interessent oder Lieferant nur dann, wenn Sie uns diese von sich aus per E-Mail, per Post oder per Telefon zur Verfügung stellen. Dann erfassen wir diejenigen Informationen, die im Rahmen der Kontaktaufnahme zustande kommen. Hierzu zählen insbesondere Namen und übermittelte Kontaktdaten, Datum und Anlass der Kontaktaufnahme. Die von Ihnen erfassten persönlichen Daten werden nur zu dem Zweck verwendet, Ihnen die gewünschten Produkte oder Dienstleistungen bereitzustellen (Rechtsgrundlage Art. 6 Abs. 1 b) DSGVO), oder aber zu anderen Zwecken, für die Sie Ihre Einwilligung erteilt haben (Rechtsgrundlage Art. 6 Abs. 1 a) DSGVO) und welche in dieser Datenschutzerklärung beschrieben sind. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen.
Sie sind nicht verpflichtet, die vorgenannten personenbezogenen Daten bereitzustellen. Die mitgeteilten Daten können für einen Vertragsabschluss erforderlich sein. Ohne die Bereitstellung der Daten kann ggf. die Kommunikation, ein Vertragsabschluss oder eine Vertragsabwicklung nicht erfolgen.
Eine Übermittlung der im jeweiligen Einzelfall relevanten Daten erfolgt auf Grundlage der gesetzlichen Bestimmungen oder einer vertraglichen Vereinbarung an öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften, an externe Dienstleister oder sonstige Auftragnehmer und an weitere externe Stellen, soweit Sie Ihre Einwilligung erteilt haben oder eine Übermittlung aus überwiegendem Interesse zulässig ist. Es besteht keine Absicht, Ihre Daten an einen Empfänger in einem Drittland (kein Mitgliedstaat der EU / EWR) oder eine internationale Organisation zu übermitteln.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die mitgeteilten personenbezogenen Daten ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Soweit die mitgeteilten Daten der steuer- und handelsrechtlichen Aufbewahrungspflichten unterliegen, werden diese für die Dauer der Aufbewahrungspflichten von zehn Jahren gespeichert und dann gelöscht, soweit Sie nicht in eine darüber hinausgehende Speicherung eingewilligt haben oder die weitere Verarbeitung der Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu Zwecken der Erfüllung der gesetzlichen Archivierungs- und Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. c) DSGVO.
Erhebung von personenbezogenen Daten von Bewerbern
Wir erheben Ihre personenbezogenen Daten als Bewerber nur dann, wenn Sie uns diese von sich aus per E-Mail, per Post oder per Telefon zur Verfügung stellen. Dies gilt sowohl für Bewerbungen auf Stellenausschreibungen als auch für Initiativbewerbungen. Dann erfassen wir diejenigen Informationen, die im Rahmen der Bewerbung mitgeteilt wurden. Hierzu zählen insbesondere Name, Geburtsdatum, Kontaktdaten, Interessen, Qualifikationsdaten sowie schulische und berufliche Werdegänge. Die von Ihnen erfassten persönlichen Daten werden nur zu dem Zweck verwendet, das Bewerbungsverfahren durchzuführen (Rechtsgrundlage Art. 6 Abs. 1 lit. a), b) und f) DSGVO, § 26 BDSG).
Sie sind nicht verpflichtet, die vorgenannten personenbezogenen Daten bereitzustellen. Die mitgeteilten Daten können für einen künftigen Vertragsabschluss nach Abschluss des Bewerbungsverfahrens erforderlich sein. Ohne die Bereitstellung der Daten kann ggf. die Kommunikation, die Durchführung des Bewerbungsverfahrens oder ein Vertragsabschluss nicht erfolgen.
Eine Übermittlung der im jeweiligen Einzelfall relevanten Daten erfolgt auf Grundlage der gesetzlichen Bestimmungen oder einer vertraglichen Vereinbarung. Es erfolgt eine Datenübermittlung an Mitarbeiter der Personalabteilung, Mitarbeiter der Geschäftsleitung und dem jeweiligen Abteilungsleiter. Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nicht statt. Es besteht keine Absicht, Ihre Daten an einen Empfänger in einem Drittland (kein Mitgliedstaat der EU / EWR) oder eine internationale Organisation zu übermitteln.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Daher bewahren wir Ihre Daten nach Durchführung des Bewerbungsverfahrens bei einer Ablehnung sechs Monate nach der Mitteilung der Ablehnungsentscheidung an Sie auf. Sofern Sie in eine längere Speicherung eingewilligt haben beträgt die Speicherdauer zwei Jahre. Danach werden wir entweder Ihre Daten löschen oder erneut Ihre Einwilligung einholen. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen.
Social Media
Wir verarbeiten Ihre personenbezogenen Daten auch, wenn Sie uns auf unseren Social Media Accounts besuchen. Wir unterhalten diese Social Media Accounts in erster Linie um mit Kunden, Interessenten und Nutzern zu kommunizieren, unsere Markenbekanntheit zu steigern und für unsere Produkte und Dienstleistungen zu werben. Der jeweilige Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seines Netzwerks. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung. Für die jeweiligen Datenverarbeitungszwecke und Datenkategorien verweisen wir auf die einzelnen Social Media Accounts, die im Folgenden näher erläutern.
Rechtsgrundlage für die Nutzung dieser Social Media Account ist Art. 6 Abs. 1 f) DSGVO, da wir ein berechtigtes Interesse an einer Kommunikation und Information von Kunden und Interessenten über diese Accounts haben. Soweit Sie mit Ihrer Anfrage ein Vertragsverhältnis mit uns eingehen möchten, ist die Rechtsgrundlage für diese Verarbeitung Art. 6 Abs. 1 b) DSGVO.
Neben der Verarbeitung der oben genannten Daten durch die jeweiligen Anbieter übermitteln wir die erhobenen Daten zur Verarbeitung an externe Dienstleister (z.B. Plattform-, Hosting-, Support und Analysedienstleister) entsprechend der oben genannten Zwecke (Durchführung und Unterstützung bei der Kommunikation und Information sowie Werbung) weiter.
Die erhobenen personenbezogenen Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden.
Wir betreiben einen Social Media Account auf Facebook ("Fanpage"), einem Onlinedienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“). Wenn Sie unsere Fanpage besuchen, verarbeitet Facebook Ihre personenbezogenen Daten gemäß der Datenschutzerklärung von Facebook. Weitere Informationen dazu finden Sie unter: https://de-de.facebook.com/policy.php.
Wir verarbeiten Ihre personenbezogenen Daten je nach Ihrer Interaktion mit unserer Fanpage, darunter Ihren Facebook-Benutzername sowie Kommentare, die Sie auf unserer Fanpage veröffentlicht haben und Ihre Aktivität auf unserer Fanpage über den Dienst Facebook Seiten-Insights. Bei Seiten-Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Events erstellt werden, die von den Facebook-Servern protokolliert werden, wenn Personen mit Seiten und den mit ihnen verbundenen Inhalten interagieren, z.B. die Besuche auf unserer Fanpage, der Umfang an Interaktionen, Besuche und die durchschnittliche Dauer von Videowiedergaben, Informationen darüber, aus welchen Ländern und Städten Sie kommen und Statistiken über die allgemeinen Beziehungen unserer Besucher ("Events") und sonstige Informationen, die notwendig sind, um Ihre möglichen Anfragen zu beantworten. Weitere Informationen zu solchen Events finden Sie unter: https://www.facebook.com/legal/terms/page_controller_addendum. Facebook stellt uns die Seiten-Insights zur Verfügung, damit wir Erkenntnisse darüber erhalten, wie Besucher mit unserer Fanpage und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben dabei keinen Zugriff auf die personenbezogenen Daten, die im Rahmen von Events verarbeitet werden, sondern nur auf die zusammengefassten Seiten-Insights.
Für einige der im Zusammenhang mit der Fanpage erfolgenden Verarbeitung dieser personenbezogenen Daten in Events für Seiten-Insights („Insights-Daten“) sind wir im Sinne von Art. 26 DSGVO gemeinsam mit Facebook verantwortlich. Die gemeinsame Verantwortlichkeit umfasst die Erstellung der Events und ihre Zusammenführung in Seiten-Insights, die uns dann zur Verfügung gestellt werden. Wir haben dazu mit Facebook eine Vereinbarung abgeschlossen („Seiten-Insights-Ergänzung“, https://www.facebook.com/legal/terms/page_controller_addendum), die die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen gemäß der DSGVO hinsichtlich der gemeinsamen Verarbeitung festlegt. Facebook stellt den betroffenen Personen das Wesentliche dieser Seiten-Insights-Ergänzung zur Verfügung (Art. 26 Abs. 2 DSGVO). Dies erfolgt zurzeit über die Informationen zu Seiten-Insights-Daten, die hier abrufbar sind: https://www.facebook.com/legal/terms/information_about_page_insights_data. Wir sind verantwortlich für die Bereitstellung von Informationen zur gemeinsamen Verarbeitung von personenbezogenen Daten. Facebook ist dafür verantwortlich, die Rechte betroffener Personen gemäß Art. 15-20 DSGVO hinsichtlich der von Facebook nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten zu ermöglichen. Die Kontaktdaten des Verantwortlichen sowie des Datenschutzbeauftragten von Facebook sind hier abrufbar: https://www.facebook.com/about/privacy.
In Fällen in denen personenbezogene Daten in eigener Verantwortung von Facebook zu Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA übertragen werden, unterliegen diese Übermittlungen den Standardvertragsklauseln gem. Art. 46 DSGVO. Der Facebook-EU-Datenübermittlungszusatz mit Bezugnahme auf die Standardvertragsklauseln ist hier verfügbar: https://www.facebook.com/legal/EU_data_transfer_addendum.
Wir betreiben einen Social Media Account auf Instagram, einem Onlinedienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Instagram“). Wenn Sie unsere Instagram-Seite besuchen, verarbeitet Instagram Ihre personenbezogenen Daten gemäß der Datenschutzerklärung von Instagram. Weitere Informationen dazu finden Sie unter: https://www.instagram.com/legal/privacy/.
Wir verarbeiten Ihre personenbezogenen Daten je nach Ihrer Interaktion mit unserer Instagram-Seite, darunter Ihren Instagram-Benutzername sowie Kommentare, die Sie auf unserer Instagram-Seite veröffentlicht haben und Ihre Aktivität auf unserer Instagram-Seite über den Dienst Instagram „Insights“. Bei Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Events erstellt werden, die von den Instagram-Servern protokolliert werden, wenn Personen mit Seiten und den mit ihnen verbundenen Inhalten interagieren, z.B. die Besuche auf unserer Instagram-Seite, der Umfang an Interaktionen, Besuche und die durchschnittliche Dauer von Videowiedergaben, Informationen darüber, aus welchen Ländern und Städten Sie kommen und Statistiken über die allgemeinen Beziehungen unserer Besucher und sonstige Informationen, die notwendig sind, um Ihre möglichen Anfragen zu beantworten. Instagram stellt uns die Insights zur Verfügung, damit wir Erkenntnisse darüber erhalten, wie Besucher mit unserer Instagram-Seite und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben dabei keinen Zugriff auf die personenbezogenen Daten, sondern nur auf die zusammengefassten Insights.
In Fällen in denen personenbezogene Daten in eigener Verantwortung von Instagram zu Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA übertragen werden, unterliegen diese Übermittlungen den Standardvertragsklauseln gem. Art. 46 DSGVO. Der Facebook-EU-Datenübermittlungszusatz mit Bezugnahme auf die Standardvertragsklauseln ist hier verfügbar: https://www.facebook.com/legal/EU_data_transfer_addendum.
WhatsApp Kanal
Wir betreiben einen WhatsApp Business Kanal auf WhatsApp, einem Onlinedienst Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („WhatsApp Kanal“). Wenn Sie unseren WhatsApp Kanal abonnieren, verarbeitet WhatsApp Ihre personenbezogenen Daten (z.B. Nutzungs-, Protokoll-, Geräte- und Verbindungsdaten, ggf. Standortdaten) gemäß der Datenschutzerklärung von WhatsApp. Für die Bereitstellung des Dienstes und die damit verbundene Datenverarbeitung ist WhatsApp verantwortlich. Informationen dazu finden Sie unter: https://www.whatsapp.com/legal/channels-privacy-policy-eea.
Wir selbst verarbeiten keine personenbezogenen Daten von Abonnenten unseres WhatsApp Kanals. Wir haben keinen Zugriff auf spezifische Nutzerdaten wie etwa, wer unseren Kanal abonniert oder wer auf Nachrichten reagiert hat. Unsere Möglichkeiten zur Interaktion über diesen Kanal sind begrenzt und beschränken sich auf die Kommunikation mittels Nachrichten in den Kanal, wobei die Abonnenten lediglich mit Emojis reagieren können. Darüber hinaus ist uns auch keine Analyse oder ein Tracking des Abonnentenverhaltens möglich.
VII. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: per E-Mail an datenschutz@tss-group.eu oder per Post an TSS-Touristik Service System GmbH, Bremer Str. 65, 01067 Dresden.
VIII. Ihre Rechte
Sie haben das Recht gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Sie können gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen. Sie haben das Recht gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Gemäß Art. 18 DSGVO haben Sie das Recht die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
Sie haben das Recht gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
Sie haben zudem das Recht gemäß Art. 77 DSGVO, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, etwa bei dem für uns zuständigen Sächsischen Datenschutzbeauftragten, Bernhard-von-Lindenau-Platz 1, 01067 Dresden, Telefon: 03 51 / 49 3-5401, E-Mail: saechsdsb@slt.sachsen.de.
IX. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 19.05.2022.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website von Ihnen abgerufen und ausgedruckt werden.
Und dann zum Startbildschirm hinzufügen.
