Der Schutz Ihrer personenbezogenen Daten ist uns, der FIRST Travel GmbH, ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren einschlägigen datenschutzrechtlichen Bestimmungen darüber, wie wir personenbezogene Daten erheben, verarbeiten und nutzen.
1. Einführung und Unternehmensinformationen
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten ist:
FIRST Travel GmbH
Markgrafenstraße 46
10117 Berlin
Deutschland
E-Mail: [email protected]
Telefon: +49 30 200 58 3300
Die FIRST Travel GmbH ist als Reisebüro tätig. Im Rahmen unserer Tätigkeit beraten wir Kunden zu Reiseleistungen, vermitteln und/oder organisieren Reisen, verwalten Buchungen, kommunizieren mit Reiseveranstaltern, Leistungsträgern und Kooperationspartnern und bearbeiten Anfragen zu Reiseangeboten, Umbuchungen, Stornierungen und sonstigen reiserelevanten Vorgängen.
2. Datenerhebung und Verarbeitung
Wir verarbeiten personenbezogene Daten, die Sie uns mitteilen oder die im Rahmen der Nutzung unserer Leistungen anfallen. Dies betrifft insbesondere:
- Stammdaten, z. B. Name, Anschrift, Geburtsdatum, Kontaktdaten
- Kommunikationsdaten, z. B. E-Mail-Adresse, Telefonnummer, Inhalte von Anfragen
- Buchungs- und Reisedaten, z. B. Reiseziel, Reisedatum, Anzahl der Reisenden, Präferenzen, Buchungsnummern
- Vertrags- und Abrechnungsdaten, z. B. Zahlungsinformationen, Rechnungsdaten
- Besondere Kategorien personenbezogener Daten, soweit erforderlich und von Ihnen mitgeteilt, z. B. Gesundheitsdaten im Zusammenhang mit besonderen Reisebedürfnissen, Ernährungsvorgaben oder Mobilitätseinschränkungen
- Technische Daten, soweit Sie unsere digitalen Angebote nutzen, z. B. IP-Adresse, Zeitstempel, Browserinformationen, soweit dies erforderlich ist
Personenbezogene Daten erhalten wir in der Regel direkt von Ihnen, etwa bei einer Reiseanfrage, Buchung, Kontaktaufnahme, im Rahmen der Kundenbetreuung oder wenn Sie uns Daten im Zusammenhang mit einer Reise übermitteln. Soweit erforderlich, können wir Daten auch von Reiseveranstaltern, Leistungsträgern, Zahlungsdienstleistern oder sonstigen an der Reiseabwicklung beteiligten Stellen erhalten.
3. Zweck der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
- Bearbeitung von Anfragen und Beratung zu Reiseleistungen
- Vermittlung, Buchung, Änderung und Stornierung von Reisen und Reisebestandteilen
- Erfüllung und Abwicklung von Verträgen
- Kommunikation mit Ihnen vor, während und nach der Reise
- Weitergabe erforderlicher Daten an Reiseveranstalter, Fluggesellschaften, Hotels, Transferdienstleister und sonstige Leistungsträger
- Abwicklung von Zahlungen, Rechnungsstellung und Buchhaltung
- Bearbeitung von Reklamationen, Gewährleistungs- oder Haftungsfällen
- Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- Verbesserung unserer Leistungen, sofern dies rechtlich zulässig ist
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, insbesondere bei Reiseanfragen und Buchungen
- Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Pflichten
- Art. 6 Abs. 1 lit. f DSGVO – auf Grundlage berechtigter Interessen, etwa zur Sicherstellung des Geschäftsbetriebs, zur Fehler- und Missbrauchsvermeidung sowie zur Rechtsverteidigung
- Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung, soweit wir diese im Einzelfall einholen, etwa für die Verarbeitung besonderer Daten oder für bestimmte Kommunikations- und Marketingzwecke
- Art. 9 Abs. 2 lit. a DSGVO – bei Verarbeitung besonderer Kategorien personenbezogener Daten auf Grundlage Ihrer ausdrücklichen Einwilligung, soweit erforderlich
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, haben wir stets eine Abwägung zwischen unseren Interessen und Ihren schutzwürdigen Interessen vorgenommen.
5. Datenweitergabe und Dritte
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies für die Erfüllung des Vertrags, aufgrund gesetzlicher Pflichten, auf Grundlage Ihrer Einwilligung oder zur Wahrung berechtigter Interessen erforderlich ist.
Empfänger oder Kategorien von Empfängern können insbesondere sein:
- Reiseveranstalter und Reiseanbieter
- Fluggesellschaften, Hotels, Transfer- und sonstige Beförderungsdienstleister
- Zahlungsdienstleister und Banken
- IT-Dienstleister und Hosting-Dienstleister
- Beratungs- und Supportdienstleister
- Steuerberater, Wirtschaftsprüfer, Rechtsanwälte und Behörden, soweit erforderlich
- Sonstige Stellen, die an der Erbringung der Reiseleistung beteiligt sind
Wir geben nur diejenigen Daten weiter, die zur jeweiligen Zweckerreichung erforderlich sind. Sofern Dritte als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
6. Datenübermittlung in Drittländer
Im Rahmen der Reisevermittlung und -abwicklung kann es erforderlich sein, personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums zu übermitteln, insbesondere an Leistungsträger im Ausland.
Eine Übermittlung in Drittländer erfolgt nur, wenn:
- dies zur Erfüllung des Vertrags mit Ihnen erforderlich ist,
- Sie ausdrücklich eingewilligt haben,
- für das betreffende Drittland ein Angemessenheitsbeschluss der ევროკommission besteht, oder
- geeignete Garantien nach Art. 46 DSGVO bestehen, insbesondere Standardvertragsklauseln.
Bitte beachten Sie, dass in Drittländern unter Umständen ein abweichendes Datenschutzniveau gelten kann. Soweit erforderlich, informieren wir Sie im Einzelfall gesondert über die jeweilige Übermittlung.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie wir gesetzlich dazu verpflichtet sind.
- Vertragsbezogene Daten: in der Regel für die Dauer der Vertragsabwicklung und darüber hinaus entsprechend gesetzlicher Aufbewahrungsfristen
- Steuer- und handelsrechtlich relevante Daten: regelmäßig bis zu 6 bzw. 10 Jahre gemäß den gesetzlichen Vorgaben
- Anfrage- und Kommunikationsdaten: bis zur abschließenden Bearbeitung oder nach Maßgabe gesetzlicher Fristen
- Einwilligungsbasierte Daten: bis zum Widerruf der Einwilligung oder Wegfall des Zwecks
- Rechtsstreitige Daten: bis zur endgültigen Klärung und anschließend entsprechend gesetzlicher Verjährungsfristen
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Speicherung erforderlich oder zulässig ist.
8. Betroffenenrechte
Sie haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit, sofern die Voraussetzungen vorliegen (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den oben angegebenen Kontaktdaten kontaktieren.
9. Widerruf einer Einwilligung
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Der Widerruf kann formlos erfolgen, zum Beispiel per E-Mail an [email protected].
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung gegen Datenschutzrecht verstößt.
Die zuständige Aufsichtsbehörde für die FIRST Travel GmbH ist regelmäßig die Berliner Beauftragte für Datenschutz und Informationsfreiheit oder jede andere nach Maßgabe der gesetzlichen Bestimmungen zuständige Aufsichtsbehörde.
11. Datensicherheit
Die FIRST Travel GmbH trifft geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Manipulation, unbefugtem Zugriff, unberechtigter Weitergabe und sonstigem Missbrauch zu schützen.
Zu den Sicherheitsmaßnahmen gehören insbesondere:
- Zugriffsbeschränkungen und Berechtigungskonzepte
- Verschlüsselung und Schutz von Kommunikationswegen, soweit angemessen
- Datensicherungen und Maßnahmen zur Wiederherstellung
- Vertraulichkeitsverpflichtungen für Mitarbeitende und Dienstleister
- Regelmäßige Überprüfung und Anpassung unserer Sicherheitsmaßnahmen
Bitte beachten Sie, dass eine Datenübertragung über das Internet trotz aller Sorgfalt Sicherheitslücken aufweisen kann.
12. Kontaktinformationen
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
FIRST Travel GmbH
Markgrafenstraße 46
10117 Berlin
Deutschland
E-Mail: [email protected]
Telefon: +49 30 200 58 3300
13. Änderungen dieser Datenschutzerklärung
Die FIRST Travel GmbH behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der Rechtslage, unserer Leistungen oder der Datenverarbeitung. Die jeweils aktuelle Fassung ist auf unseren Kommunikationskanälen bzw. auf Anfrage erhältlich.
Sofern wir beabsichtigen, Daten für andere als die in dieser Datenschutzerklärung beschriebenen Zwecke zu verarbeiten, werden wir Sie vorab informieren, soweit dies gesetzlich erforderlich ist.