Datenschutzhinweise

1.           Vorwort

Schön, dass Sie uns besuchen. Wir freuen uns sehr über Ihr Interesse an unserer Webseite sowie den dazugehörigen Service. Der Schutz Ihrer persönlichen Daten hat für uns einen besonders hohen Stellenwert. Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten nur unter Berücksichtigung der erforderlichen Datensicherheit sowie der gültigen gesetzlichen Vorgaben. Insbesondere durch mögliche rechtliche Änderungen, technologische Weiterentwicklung und Änderungen an unserer Internetseite, empfehlen wir Ihnen bei jedem Besuch, beziehungsweise bei der Nutzung unserer Internetseite, unserer Datenschutzerklärung im Vorfeld neu zur Kenntnis zu nehmen. Die Definition der wichtigsten Begriffe im Sinne der europäischen Datenschutzgrundverordnung finden Sie insbesondere im Artikel 4 der Datenschutzgrundverordnung. Dort hat der Gesetzgeber die wesentlichen Begrifflichkeiten definiert

2.           Abkürzungen

DSGVO                 =             Datenschutzgrundverordnung

BDSG                    =             Bundesdatenschutzgesetz

TDDDG                =             Telekommunikations-Digitale-Dienste-Datenschutz-Gesetz

Art.                       =             Artikel

Abs.                      =             Absatz

Lit.                        =             Littera (Buchstabe)

3.           Verantwortliche Stelle

Niederrhein Tourismus GmbH

Willy-Brandt-Ring 13

41747 Viersen

Vertreten durch:             

Frau Martina Baumgärtner

Telefon:               +49 (0) 21 62 / 81 79 03

Telefax:                +49 (0) 21 62 / 81 79 180

E-Mail:                 info@niederrhein-tourismus.de

4.           Datenschutzbeauftragter

Herr Michael Saupe

Haraldstraße 10

D-47228 Duisburg

Telefon:               +49 (0) 2065 – 76 75 8

Mobil:                  +49 (0) 173 – 38 38 333

Telefax:                +49 (0) 2065 – 76 76 2

E-Mail:                 info@viveto.de

5.           Allgemeines zur Datenverarbeitung

5.1         Zweck der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Nutzung der Inhalte der Website und unserer Leistungen erforderlich ist. Die Verarbeitung der personenbezogenen Daten unserer Nutzer der Webseite erfolgt nur, wenn die Rechtmäßigkeit der Verarbeitung gegeben ist. Diese erfolgt entweder durch die Einwilligung des Nutzers oder wenn die Verarbeitung der Daten durch anderweitige anwendbare Normen oder sonstige datenschutzrechtliche Bestimmungen gestattet ist.

5.2         Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre Daten unter Beachtung der Bestimmungen der Datenschutzgrundverordnung, des Bundesdatenschutzgesetzes sowie aller weiteren maßgeblichen Vorschriften.

Die Rechtsgrundlage der Verarbeitung findet sich insbesondere im Artikel 6 der DSGVO wie folgt:

Art. 6 Abs. 1 lit. a (DSGVO)

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Art. 6 Abs. 1 lit. b (DSGVO)

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Art. 6 Abs. 1 lit. c (DSGVO)

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Art. 6 Abs. 1 lit. d (DSGVO)

Wenn lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Art. 6 Abs. 1 lit. e (DSGVO)

Nach Art. 6 Abs. 1 Satz 1 lit. e) DSGVO ist die Verarbeitung personenbezogener Daten auch dann rechtmäßig, wenn dies zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Art. 6 Abs. 1 lit. f (DSGVO)

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

5.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden grundsätzlich gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Dies ergibt sich regelmäßig durch zum Beispiel rechtliche Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch und der Abgabenordnung geregelt sind. Eine Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten z.B. für einen Vertragsabschluss oder eine Vertragserfüllung besteht, während der Zeit in denen rechtliche Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist, Verteidigungszwecke), oder Sie uns eine darüber hinausgehende Einwilligung erteilen. Darüber hinaus kann es auch ein berechtigtes Interesse an der weiteren Speicherung Ihrer personenbezogenen Daten unter strenger Berücksichtigung Ihrer Datenschutzrechte geben. Immer werden wir dabei die Ihnen zustehenden Rechte, wie zum Beispiel die Geltendmachung eines Löschungsanspruchs oder den Widerruf einer Einwilligung Ihrerseits, berücksichtigen. Die Rechte auf die Löschung Ihrer personenbezogenen Daten ergeben sich insbesondere aus Artikel 17 DSGVO.

5.4 Automatisierte Entscheidungsfindung einschließlich „Profiling"

„Automatisierte Entscheidungsfindung“

Eine ausschließlich auf eine automatisierte Verarbeitung gestützte Entscheidung liegt insbesondere vor, wenn keine inhaltliche Bewertung und darauf gestützte Entscheidung durch eine natürliche Person stattgefunden hat (sog. automatisierte Einzelfallentscheidung z.B. durch Scoring).

„Profiling”

Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen).

Es findet keine „automatisierte Entscheidungsfindung“ bzw. „Profiling“ über unserer Webseite statt.

5.5 Verpflichtung der Bereitstellung der Daten

Eine vertragliche oder gesetzliche Verpflichtung zur Bereitstellung von personenbezogenen Daten beim Besuch unserer Webseite oder beim Nutzen eventuell von uns angebotenen Leistungen und Dienste auf unserer Webseite besteht nicht. Sie übermitteln uns Ihre Daten, wie zum Beispiel Ihre IP-Adresse, freiwillig. Bei der nicht Bereitstellung Ihrer Daten kann es sein, dass Sie unseren Webauftritt nicht besuchen bzw. unsere eventuell angebotene Leistung oder den Dienst auf der Webseite nicht in Anspruch nehmen können. Werden auf unserer Webseite technisch notwendige Cookies eingesetzt und können diese nicht ausgeführt werden, kann es zu eventuellen Funktionsstörungen auf unserer Webseite kommen.

5.6 Empfänger oder Kategorien von Empfängern der Daten

Innerhalb des Unternehmens haben nur diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese für die jeweils genannten Zwecke benötigen. Außerhalb des Unternehmens findet eine Übermittlung Ihrer personenbezogenen Daten an Dritte nur statt, wenn Sie rechtlich zulässig ist.

Rechtlich zulässig ist sie:

• mit wirksamer Einwilligung der betroffenen Person,
• zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist,
• zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person,
• zur Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses,
• zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt,
• zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten, sofern nicht schutzwürdige Interessen oder die Grundrechte und Grundfreiheiten der betroffenen Person überwiegen (z.B. bei einem Rechtsstreit an unserem Anwalt, da wir ein berechtigtes Interesse an einen Rechtsbeistand haben)
• zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person oder zur Erfüllung hoheitlicher Aufgaben, die dem Verantwortlichen übertragen wurden.

Nachfolgend finden Sie eine Übersicht über die entsprechenden Empfänger:

Auftragsverarbeiter (Keine Dritten im Sinne der DSGVO):

Externe Dienstleister, beispielsweise in den Bereichen der technischen Infrastruktur und Abwicklung, Wartung sowie der Zahlungsabwicklung als auch der Datenverarbeitung wie beispielsweise „Hosting Dienstleister“, die uns Speicherplatz und Verarbeitungskapazitäten zur Verfügung stellen. Es kann bei allen Funktionalitäten unserer Webseite sowie unserer Webseite selbst (benötigter Webspace) geschehen, dass personenbezogene Daten an „Hosting Dienstleister“ übermittelt werden. Alle externen Auftragsverarbeiter werden von uns sorgfältig ausgewählt und überprüft. Die Auftragsverarbeiter dürfen die Daten ausschließlich nach unseren Weisungen verwenden. Die notwendigen Verträge zur Auftragsverarbeitung sind dabei immer mit uns geschlossen. Diese Dienstleister verarbeiten Daten entweder ausschließlich in der Europäischen Union oder garantieren gemäß den rechtlichen Vorgaben bei der Verarbeitung der Daten in sogenannten „Drittstaaten“, stets ein angemessenes Datenschutzniveau.

Öffentliche Stellen:

Behörden und staatliche Institutionen, wie z.B. Steuerbehörden, Staatsanwaltschaften oder Gerichte, an die wir z.B. zur Erfüllung rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen personenbezogene Daten übermitteln müssen.

Private Stellen:

Zum Beispiel Kooperationspartner zur Durchführung und Erreichung der Verarbeitungszwecke, Finanzierungsbanken, Auskunfteien oder auch Transportdienstleister.

Weitergabe der Daten in Drittstaaten

Wenn wir personenbezogene Daten an Drittländer, d.h. Länder außerhalb der europäischen Union, übermitteln, dann findet die Übermittlung ausschließlich unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen statt. Eine Weitergabe Ihre personenbezogenen Daten an sogenannte Drittstaaten ist grundsätzlich nicht beabsichtigt

5.7 Kategorien verarbeiteter Daten

Sobald Sie unsere Webseite besuchen, erfasst unser System automatisiert Informationen vom Computersystem des aufrufenden Rechners. Einzelheiten finden Sie dazu insbesondere unter „Bereitstellung der Webseite“. Sollte es darüber hinaus nötig sein, bei den von uns für Sie angebotenen Dienste und Leistungen auf unserer Webseite Ihre Daten zu verarbeiten, finden Sie auch hier die Einzelheiten zu den Leistungen und Dienste unter den jeweiligen Hinweisen innerhalb dieser Datenschutzerklärungen.

5.8 Datensicherheit

Wir verwenden innerhalb Ihres Webseiten-Besuchs bei uns aus Sicherheitsgründen und zum Schutz der Daten eine SSL- (Secure Socket Layer) bzw. TLS- (Transport Layer Security) Verschlüsselung.

5.9 Hinweis

Abweichende oder zusätzliche Informationen zu den allgemeinen Datenschutzinformationen finden sie gegebenenfalls in den jeweiligen individuellen Rubriken dieser Datenschutzerklärung bzw. zu den einzelnen Diensten und Funktionen der Webseite.

6.           Bereitstellung der Webseite

6.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und

Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei insbesondere erhoben:

• die IP-Adresse,
• das Element, welches beim Aufruf der Seite angesprochen wurde,
• über welches Protokoll die Seite aufgerufen wurde,
• der Browser und die Version,
• Datum und Uhrzeit des Aufrufs der Webseite,
• Menge der gesendeten Daten in Bytes,
• von welcher Quelle bzw. welchem Verweis Sie auf die Webseite gelangten.

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

6.2 Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

6.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers mindestens für die Dauer der Sitzung gespeichert bleiben. Darüber hinaus erfolgt die Speicherung Ihrer Daten in Logfiles. Dabei speichern wir Ihre nicht anonymisierte IP-Adresse zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Damit gewährleisten wir also die Sicherheit unserer Webseite. Zudem dienen uns Ihre Daten zur Optimierung unserer Webseite. In den genannten Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

6.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies dann der Fall, wenn die rechtmäßig anerkannten Fristen erreicht sind (gewöhnlicherweise 7 Tage). Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. Eine weitergehende Speicherung Ihrer personenbezogenen Daten kann im Einzelfall auch dann erfolgen, wenn dies rechtlich vorgeschrieben bzw. datenschutzrechtlich getragen wird. Zum Beispiel in einem strafrechtlichen Verfahren. Auch haben wir ein berechtigtes Interesse daran, unserer Server per Backup zu sichern. Diese Backups werden regelmäßig gelöscht, sobald Ihr Sicherungszweck erreicht ist.

6.5 Widerspruchs- und Beseitigungsmöglichkeiten

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb sowie der Sicherheit der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

6.6 Weitere Hinweise

Den notwendigen Vertrag zur Auftragsverarbeitung (AVV) haben wir geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag

7.           Verwendung von Cookies

7.1. Beschreibung und Umfang der Datenverarbeitung

Unsere Internetseiten verwenden so genannte „Cookies“. Ein Cookie ist eine Information, die der Anbieter der Webseite im Arbeitsbereich des Computers des Besuchers speichert. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies (persidente) bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung zum Beispiel durch Ihren Webbrowser erfolgt.

Neben eigenen Cookies (First-Party-Cookies) können teilweise auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (ThirdParty-Cookies).

Es ist also zu unterscheiden zwischen:

• Sitzungscookies, temporäre Cookies Dateien die automatisch gelöscht werden, sobald Sie Ihren Browser schließen.
• Permanente Cookies, die so lange gespeichert werden, bis sie aktiv gelöscht oder automatisch nach einer gewissen Zeit entfernt werden.
• Erstanbieter-Cookies, die direkt von uns gesetzt werden.
• Drittanbieter-Cookies, die von einem Drittanbieter gesetzt werden, dessen Dienste wir in Anspruch nehmen.

Abhängig von ihrer Funktion und ihrem Verwendungszweck können Cookies in Kategorien eingeteilt werden wie zum Beispiel unbedingt erforderliche Cookies, Performance bzw. Analyse Cookies, Funktionale- sowie Marketing Cookies. Detaillierte Informationen zu den einzelnen auf unserer Webseite eingesetzten Cookies (u.a. Zweck des Cookies) finden Sie in unseren Cookie Einstellungen auf unserer Webseite. Hier können sie auch jederzeit Ihre persönlichen Einstellungen zu den Cookies verändern.

7.2. Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten der notwendigen bzw. technisch notwendigen Cookies ist Artikel 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TTDSG. Der Websitebetreiber hat unter Beachtung Ihrer Persönlichkeits- und Freiheitsrechte ein berechtigtes Interesse an der Speicherung von Cookies unter anderen zur technisch fehlerfreien und optimierten Bereitstellung seiner Webseite und deren Dienste. Der Einsatz der darüber hinaus gehenden Cookies basiert auf Ihre rechtmäßig erteilte Einwilligung, Artikel 6 Abs. 1 lit a. DSGVO in Verbindung mit § 25 Abs.1 TDDDG.

7.3. Zweck der Verarbeitung

Cookies können für unterschiedliche Zwecke genutzt werden. Unbedingt erforderliche bzw. notwendige Cookies helfen dabei, eine Webseite zu verwalten oder Sie nutzbar zu machen, indem sie Grundfunktionen, wie z.B. Seitennavigation, Formulare und Zugriff auf sichere Bereiche der Webseite ermöglichen. Die Webseite kann ohne diese Cookies nicht richtig funktionieren. Unbedingt erforderliche Cookies bedürfen daher keine Einwilligung. Funktionale Cookies werden genutzt, um Ihnen Standard-Dienstleistungen auf unseren Seiten anzubieten. Ohne die Nutzung von funktionalen Cookies funktioniert die Website nur sehr eingeschränkt und möglicherweise fehlerhaft. Optimierungs- Cookies ermöglichen uns, den Gebrauch unserer Website zu analysieren. Die Analyse hilft uns, unsere Dienstleistungen und angebotenen Produkte und Services zu verbessern bzw. zu optimieren. Optimierungs- Cookies dienen uns auch zur Messung des Webpublikums, damit wir unter anderen unsere Wirtschaftlichkeit gewährleiten können. Personalisierungs-Cookies erlauben uns, Ihre persönlichen Präferenzen, beispielsweise Ihre bevorzugte Sprache, festzustellen. Diese Cookies nutzen wir, um die Nutzerfreundlichkeit zu verbessern und Ihnen ein auf Sie zugeschnittenes Erlebnis anzubieten (z.B. auch individuelle Werbung)

Sicherheitsrelevante Cookies sind Cookies, die notwendig sind, um die Website gegen Angriffe zu schützen und Betrugsversuchen vorzubeugen.

Third-Party Cookies ermöglichen uns und Ihnen die Nutzung bestimmter Dienstleistungen eines Drittunternehmens (z.B. Cookies zur Abwicklung von Zahlungsdienstleistungen)

7.4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeiten

Session Cookies werden gelöscht, wenn Sie Ihren Besuch auf unserer Webseite beenden. Werden Cookies eingesetzt, die Ihre Einwilligung benötigen so ist diese jederzeit widerrufbar. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

8.           Cookie-Einwilligung

Unsere Website nutzt die Cookie-Consent-Technologie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Mithilfe der Cookie-Consent-Technologie wird Ihnen beim erstmaligen Aufruf unserer Seite ein sogenannter Cookie Banner angezeigt, in welchem Sie Ihre Einwilligungen in das Setzen von Cookies bzw. die Verwendung von Cookie-Kategorien verwalten können. Das Cookie-Banner können Sie auch jederzeit nachträglich aufrufen und Ihre Cookie-Einstellungen ändern.

Die von Ihnen getroffenen Einstellungen werden in gesonderten Cookies gespeichert, wobei personenbezogene Daten auch an den Anbieter der Cookie-Consent-Technologie übermittelt werden. Dabei handelt es sich um folgende Datenkategorien:

• Anonymisierte IP-Adresse,
• Datum und Uhrzeit der Einwilligung,
• Angaben zum Browser,
• die URL unserer Unterseite, von welcher aus Sie Ihre Einwilligung erteilt haben,
• ein zufälliger und verschlüsselter Key,
• der Einwilligungsstatus, welcher als Nachweis der Einwilligung dient.

Die mithilfe von der Cookie-Consent-Technologie erteilten Cookie-Einwilligungen werden in der Regel für einen Zeitraum von 12 Monaten gespeichert.

Der Einsatz der Cookiebot-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG.

Den notwendigen Vertrag zur Auftragsverarbeitung (AVV) haben wir geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag.

9             Google reCAPTCHA

Wir nutzen gegebenenfalls „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf dieser Website. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale.

Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zu Google reCAPTCHA entnehmen Sie den GoogleDatenschutzbestimmungen und den Google Nutzungsbedingungen unter folgenden Links: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt000000001L5AAI&status=Active

10          YouTube

YouTube mit erweitertem Datenschutz

Diese Website bindet gegebenenfalls Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie eine dieser Website besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden jedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier: https://support.google.com/youtube/answer/171780.

Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer OnlineAngebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt000000001L5AAI&status=A

11          Google Analytics (Webanalyse)

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

IP Anonymisierung

Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

12          Newsletter

12.1 Beschreibung und Umfang der Datenverarbeitung

Auf unsere Internetseite besteht die Möglichkeit Newsletter zu abonnieren. Hierbei wird für die Verarbeitung Ihrer Daten im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt. Die Anmeldung zu einem Newsletter erfolgt über das Double-Opt-In-Verfahren. Ihre Anmeldung zu einem Newsletter wird nur dann abgeschlossen, wenn Sie in der E-Mail, die Sie zu Bestätigung Ihrer Anmeldung erhalten, den entsprechenden Link zur Bestätigung anklicken. Die bei der Anmeldung zum Newsletter gespeicherten Daten wie zum Beispiel Vor- und Nachname, E-Mail Adresse, Telefonnummer, Adressdaten, Ihre Nachricht sowie IP-Adresse, Datum und Uhrzeit Ihrer Anmeldung werden an einen Dienstleister übertragen und unter Beachtung der rechtlichen Bestimmungen verarbeitet. Dem Dienstleister ist es untersagt, Ihre Daten für andere Zwecke als die rechtlich zulässigen zu verarbeiten. Weitere Hinweise zum Inhalt der Newsletter, wie zum Beispiel zum Inhalt der Newsletter, Versandhäufigkeit, dem Versandverfahren und Statistiken erhalten Sie unmittelbar auf unserer Internetseite bei den jeweiligen Anmeldefunktionen zu den Newsletter.

12.2 Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Ihrer Anmeldung zum Newsletter ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs- 1 lit. a DSGVO.

12.3 Zweck der Datenverarbeitung

Die Erhebung der E-Mail-Adresse des Nutzers dient dazu den Newsletter zuzustellen. Die Erhebung der anderweitigen Daten im Rahmen des Anmeldevorgangs dient unter anderem dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern sowie die Qualität des Newsletter-Dienstes stetig zu verbessen.

12.4 Dauer der Speicherung

Die Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung des Zweckes Ihrer Erhebung nicht mehr erforderlich sind. Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer Einwilligung des betroffenen gemäß Artikel 6 Abs.1 lit a DSGVO werden die Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft und damit sein Newsletter Abonnement nicht mehr aktiv ist. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorhänge bleibt vom Widerruf unberührt.

12.5 Widerspruchs- und Beseitigungsmöglichkeiten

Sie können Ihre abgegebene Einwilligung zum Erhalt des Newsletters jederzeit und ohne Angabe von Gründen widerrufen und somit die Newsletter für die Zukunft abbestellen. Zu diesen Zweck findet sich in jedem Newsletter ein entsprechender Link.

12.6 Weitere Hinweise

Wir haben mit dem Dienstleister gemäß den rechtlichen Vorgaben den notwendigen Vertrag zur Auftragsverarbeitung geschlossen.

12          Maptoolkit

12.1 Art und Umfang der Verarbeitung

Wir verwenden zur Erstellung von Anfahrtsbeschreibungen unseren eigenen Kartendienst Maptoolkit. Maptoolkit ist ein Dienst der Toursprung GmbH, also von uns selbst, welcher auf unserer Website eine Karte darstellt.

Wenn Sie auf die Inhalte unserer Website zugreifen, werden Sie mit den Servern der Toursprung GmbH verbunden. Dabei werden Ihre IP-Adresse und Browserdaten wie Ihr User-Agent übertragen. Diese Daten werden ausschließlich für die oben genannten Zwecke und zur Aufrechterhaltung der Sicherheit und Funktionalität von Maptoolkit verarbeitet. Die IP-Adresse wird bereits vor jeder weiteren Verarbeitung technisch anonymisiert, indem die letzten drei Zeichen auf "000" gesetzt werden. Eine Rückverfolgung auf einzelne Personen ist nicht möglich.

12.2 Zweck und Rechtsgrundlage

Die Nutzung von Maptoolkit erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, d.h. unserem Interesse daran, Ihnen die Anfahrt zu auf der Website genannten Standorten zu vereinfachen.

12.3 Speicherdauer

Die genannten Daten werden in anonymisierter Form bis zu 30 Tagen in sogenannten "Logfiles" gespeichert.

13          Kontaktaufnahme

13.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite sind Kontaktformulare vorhanden, die für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten übermittelt und gespeichert. Diese Daten sind Ihre E-Mail-Adresse, Ihr Vorname, Ihr Name, Ihre Adresse, Ihre Telefonnummer sowie Ihre Nachricht an uns. Zusätzlich speichern wir die IP-Adresse des Nutzers sowie das Datum und die Uhrzeit zur Kontaktaufnahme, wenn Sie Ihre Nachricht an uns versenden. Sie willigen auf unserer Webseite aktiv mit der Aktivierung unsere Checkbox zum Datenschutz und dem von Ihnen aktiv genutzten Sende-Button in die Verwendung Ihrer an uns freiwillig versendeten Daten ein.

13.2 Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung ist die Einwilligung des Nutzers Art. 6 Abs- 1 lit. a DSGVO. Zielen de Informationen auf den Abschluss eines Vertrages ab, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung Ihrer Daten Artikel 6 Abs. 1 lit. b DSGVO. Darüber hinaus erfolgt gegebenenfalls die Verarbeitung Ihrer Daten auch aus berechtigen Interesse Artikel 6 Abs.1 lit. f DSGVO.

13.3 Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Kontaktaufnahme und zur Qualitätssicherung. Im Falle einer Kontaktaufnahme mit Ihnen liegt in der Kontaktaufnahme auch das überwiegend erforderliche berechtigte Interesse an der Verarbeitung Ihrer Daten zu dem genannten Zweck.

13.4 Dauer der Speicherung

Die Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung des Zweckes Ihrer Erhebung nicht mehr erforderlich sind. Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer Einwilligung des betroffenen gemäß Artikel 6 Abs.1 lit a DSGVO werden die Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft.

13.5 Widerspruchs- und Beseitigungsmöglichkeiten

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer mit uns Kontakt auf, so kann er

der Speicherung seiner personenbezogenen Daten jederzeit widersprechen.

Die Daten werden für die Verarbeitung der Konversation und zur Qualitätssicherung verwendet.

14          Broschüren

14.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite sind Formulare vorhanden, die für die Bestellung Ihrer gewünschten Broschüren genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten übermittelt und gespeichert. Diese Daten sind Ihre E-Mail-Adresse, Ihr Vorname, Ihr Name, Ihre Adresse, Ihre Telefonnummer Ihre Nachricht an uns sowie welche Broschüren Sie wünschen. Zusätzlich speichern wir die IP-Adresse des Nutzers sowie das Datum und die Uhrzeit zur Kontaktaufnahme, wenn Sie Ihre Nachricht an uns versenden. Sie willigen auf unserer Webseite aktiv mit der Aktivierung unsere Checkbox zum Datenschutz und dem von Ihnen aktiv genutzten Sende-Button in die Verwendung Ihrer an uns freiwillig versendeten Daten ein.

14.2 Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung ist die Einwilligung des Nutzers Art. 6 Abs- 1 lit. a DSGVO. Zielen de Informationen auf den Abschluss eines Vertrages ab, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung Ihrer Daten Artikel 6 Abs. 1 lit. b DSGVO. Darüber hinaus erfolgt gegebenenfalls die Verarbeitung Ihrer Daten auch aus berechtigen Interesse Artikel 6 Abs.1 lit. f DSGVO.

14.3 Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung Ihrer Bestellung der Broschüren und zur Qualitätssicherung. Im Falle einer Kontaktaufnahme mit Ihnen zur Abwicklung Ihrer Bestellung liegt in der Abwicklung der Bestellung auch das überwiegend erforderliche berechtigte Interesse an der Verarbeitung Ihrer Daten zu dem genannten Zweck.

14.4 Dauer der Speicherung

Die Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung des Zweckes Ihrer Erhebung nicht mehr erforderlich sind. Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer Einwilligung des betroffenen gemäß Artikel 6 Abs.1 lit a DSGVO werden die Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft.

14.5 Widerspruchs- und Beseitigungsmöglichkeiten

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. In dem Fall ist eine Durchführung seiner Bestellung nicht mehr möglich.

15          Soziale Medien 

In unserem Webangebot verweisen wir auf unsere Social-Media-Kanäle. Hierbei werden dem Besucher der Webseite lediglich einfache Hyperlinks als Grafiken zu den jeweiligen Social-Media-Kanälen zum Anwählen angeboten. Erst wenn Sie aktiv diesen Hyperlink klicken, übermitteln Sie u.a. Ihre IP-Adresse an den Betreiber des Social-Media-Kanals, damit dieser Ihnen die gewünschte Webseite ausliefern kann. Die Übermittlung der IP-Adresse ist damit für die Darstellung der angeforderten Inhalte erforderlich. Die Rechtmäßigkeit ergibt sich auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Dieses besteht in der Bereitstellung, Verbreitung und Optimierung unserer Informationen auf unseren Social-Media-Kanälen. Im Übrigen haben wir grundsätzlich keinen Einfluss darauf, ob und wie die Dritt-Anbieter als Betreiber der Plattform Ihre IP-Adressen speichern.

16          Soziale Medien "Plugins"

Social-Media-Elemente mit Shariff

Auf dieser Website werden Elemente von sozialen Medien verwendet (z. B. Facebook, Instagram, Pinterest, LinkedIn, YouTube).

Die Social-Media-Elemente können Sie in der Regel anhand der jeweiligen Social-Media-Logos erkennen. Um den Datenschutz auf dieser Website zu gewährleisten, verwenden wir diese Elemente nur zusammen mit der sogenannten „Shariff“-Lösung. Diese Anwendung verhindert, dass die auf dieser Website integrierten Social-Media-Elemente Ihre personenbezogenen Daten schon beim ersten Betreten der Seite an den jeweiligen Anbieter übertragen.

Erst wenn Sie das jeweilige Social-Media-Element durch Anklicken der zugehörigen Schaltfläche aktivieren, wird eine direkte Verbindung zum Server des Anbieters hergestellt (Einwilligung). Sobald Sie das Social-Media-Element aktivieren, erhält der jeweilige Anbieter die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie gleichzeitig in Ihrem jeweiligen Social-Media-Account (z. B. Facebook) eingeloggt sind, kann der jeweilige Anbieter den Besuch dieser Website Ihrem Benutzerkonto zuordnen.

Das Aktivieren des Plugins stellt eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG dar. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Der Einsatz des Dienstes erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

17          Gewinnspiel

17.1       Beschreibung, Zweck und Umfang der Datenverarbeitung

Sie können sich auf unserer Webseite online registrieren, um an dem angebotenen Gewinnspiel teilzunehmen. Hierbei verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Abwicklung des Gewinnspiels, zur Ermittlung der Gewinner, im Falle eines Gewinns zur Benachrichtigung und Zustellung der Gewinne sowie zur Sicherstellung rechtlicher Verpflichtungen. Weiterhin verarbeiten wir Ihre Daten z.B. im Falle das Sie gewinnen zur Öffentlichkeitsarbeit auf unseren Webseiten, in unseren Social-Media-Kanälen, in Printmedien und sonstigen Medien sowie zu Dokumentationszwecken. Weitere freiwillige Angaben dienen uns unter anderem zu statistischen Zwecken und werden ohne herstellbaren Personenbezug verarbeitet.  Um die beschriebenen Zwecke durchzuführen, werden Daten verarbeitet wie Stammdaten, Adress- und Kontaktdaten, Fotos und Presseberichte, sowie allgemeine und themenbezogene Informationsdaten.

17.2       Rechtsgrundlage der Verarbeitung

Rechtgrundlage für die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs.1 lit. a DSGVO), bei besonderen Kategorien personenbezogener Daten (z.B. Fotos) in Verbindung mit Art. 9 Abs. 2 lit. a der DSGVO. In den Fällen wo keine Einwilligung bei der Vorbereitung und Durchführung des Gewinnspiels vorliegt, basiert die Verarbeitung auf Vertragsverhältnis (Art. 6 Abs.1 lit. b DSGVO). Außerdem beruht die Verarbeitung auf berechtigtem Interesse (Art. 6 Abs. 1 Buchst. f DSGVO). Unser berechtigtes Interesse besteht am Schutz vor Missbrauch und unzulässiger Teilnahme.

17.3       Datenlöschung und Speicherdauer Ihrer Daten

Grundsätzlich speichern wir Ihre personenbezogenen Daten nur so lange, wie sie zur

Erfüllung der Zwecke erforderlich sind, zu denen wir die Daten erhoben haben. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben. Gründe hierfür können zum Beispiel die Erfüllung von gesetzlichen Aufbewahrungs- und Dokumentations-pflichten (aus HGB, StGB oder AO) sowie das Erhalten von Beweismitteln für rechtliche

Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften sein oder Sie uns eine darüberhinausgehende Einwilligung erteilen. Die Rechte auf Löschung Ihrer personen-bezogenen Daten ergeben sich insbesondere aus Artikel 17 der DSGVO.

17.4       Werden meine Daten an Dritte übermittelt?

Wie geben Ihre Daten zur Durchführung des Gewinnspiels bzw. zur Erfüllung der genannten Zwecke nur an die Dritten weiter, die wir dazu benötigen. So zum Beispiel an Lieferanten bzw. Hersteller der Preise. Über das zuvor Genannte hinaus, haben wir auch spezialisierte Dienstleister beauftragt, die uns in verschiedenen Bereichen unterstützen.  Sogenannte Auftragsverarbeiter wie beispielweise im IT-Bereich Webhoster, Softwareanbieter oder auch Rechenzentren.  Diese Stellen haben teilweise Zugriff auf personenbezogene Daten im Rahmen der Erfüllung ihrer Leistungen Alle externen Auftragsverarbeiter werden von uns sorgfältig ausgewählt und überprüft. Die Auftragsverarbeiter dürfen die Daten ausschließlich nach unseren Weisungen verwenden. Die notwendigen Verträge zur Auftragsverarbeitung sind dabei immer mit uns geschlossen. Bei der Weitergabe der Daten beachten wir immer die rechtliche Zulässigkeit.

17.5       Werden meine Daten an Drittstaaten übermittelt?

Wir selbst übermitteln grundsätzlich keine personenbezogenen Daten in Drittländer. Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung (Art. 49 DSGVO) verarbeiten wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau (Art. 45 DSGVO), beim Vorliegen und Einhaltung vertraglichen Verpflichtung durch sogenannte Standarddatenschutzklauseln der EU-Kommission (Art. 46 DSGVO) oder beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften (Art. 44 bis 49 DSGVO.

17.6       Widerspruchs- und Beseitigungsmöglichkeiten

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus können Sie auch in den rechtlichen vorgesehenen Fällen, der Verarbeitung Ihrer Daten widersprechen. In beiden Fällen richten Sie sich bitte an die Niederrhein Tourismus GmbH, Willy-Brandt-Ring 13, 41747 Viersen, E-Mail: info@niederrhein-tourismus.de

17.7       Bin ich verpflichtet, meine Daten bereitzustellen?

Es besteht weder eine gesetzliche noch eine vertragliche Pflicht, dass Sie Ihre Daten bereitstellen. Für die Teilnahme am Gewinnspiel ist die Bereitstellung der abgefragten Daten jedoch erforderlich. Stellen Sie Ihre Daten nicht zur Verfügung, können wir das Gewinnspiel für Sie nicht durchführen bzw. die genannten Zwecke nicht oder nur teilweise erfüllen.

17.8       Findet eine automatisierte Entscheidungsfindung oder „Profiling“ statt?

Es findet keine „automatisierte Entscheidungsfindung“ bzw. „Profiling“ statt.

18          Rechte der Betroffenen

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der Datenschutzgrundverordnung und es stehen Ihnen insbesondere die folgenden Rechte gegenüber dem Verantwortlichen zu:

18.1. Das Auskunftsrecht nach Artikel 15 DSGVO

Ihr Auskunftsrecht:

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
• Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

18.2. Das Recht auf Berichtigung, Artikel 16 DSGVO

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Ihr Recht auf Berichtigung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

18.3. Das Recht auf Löschung, Artikel 17 DSGVO

a) Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft: Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erh

b) Information an Dritte

• Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18.4. Das Recht auf Einschränkung der Verarbeitung, Artikel 18 DSGVO

Ihr Recht auf Einschränkung der Verarbeitung:

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie

betreffenden personenbezogenen Daten verlangen:

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

18.5. Das Recht auf Unterrichtung, Artikel 19 DSGVO

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

18.6. Das Recht auf Datenübertragbarkeit, Artikel 20 DSGVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

18.7. Ihr Widerspruchsrecht, Artikel 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. Ihren etwaigen Widerspruch richten Sie bitte an die unter Punkt 3 und 4 in der Datenschutzerklärung genannten verantwortlichen Stellen.

18.8. Automatisierte Entscheidung im Einzelfall einschließlich Profiling,

Artikel 22 DSGVO

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Dies gilt nicht, wenn die Entscheidung

1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,

2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

3. mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

18.9. Ihr Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung, Artikel 7 Abs.3 DSGVO

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt. Ihren etwaigen Widerruf Ihrer Einwilligungserklärung richten Sie bitte an die in der Datenschutzerklärung unter Punkt 3 und 4 genannten verantwortlichen Stellen.

18.10. Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde, Artikel 77 DSGVO

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Zuständige Aufsichtsbehörde für den verantwortlichen der Webseite ist die Landesbeauftragte für den Datenschutz (LDI) in Nordrhein-Westfalen.

18.11. Ihr Recht auf Beschwerde bei Datenschutzbeauftragten

Sie haben das Recht, wenn Sie der Ansicht sind, dass die die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, sich auch an den zuständigen Datenschutzbeauftragen zu wenden. Die Kontaktdaten finden Sie unter Punkt 4 dieser Datenschutzerklärung.

19          Stand der Datenschutzerklärung

Durch die Weiterentwicklung unserer Website bzw. aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2024