Datenschutzerklärung

Datenschutz bei Eberhardt TRAVEL gemäß EU-Datenschutzgrundverordnung (DSGVO)

Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Sie dabei haben.
Bitte geben Sie diese Informationen auch etwaigen Personen weiter, deren Daten Sie uns aktuell und künftig mitteilen (z.B. mitreisende Personen).

1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

1.1. Verantwortliche Stelle

Eberhardt TRAVEL GmbH
Zschoner Ring 30
01723 Kesselsdorf
Vertreten durch die Geschäftsführer Dr. Uwe Lorenz und Britt Reuter Bracklow

1.2. Sie erreichen unseren Datenschutzbeauftragten unter

UDC GmbH
Gesellschaft für Unternehmensberatung, Datenschutz und Datensicherheit sowie Compliance
Dirk Schulz
Tiergartenstraße 40
01219 Dresden
Telefon: 0351 652 18 715
Telefax: 0351 652 18 716
E-Mail: datenschutzbeauftragter@udc-dc.de

2. Wofür verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

2.1. Abschluss, Durchführung oder Beendigung eines Vertrages

Tätigkeitsgegenstand der Eberhardt TRAVEL GmbH ist die Veranstaltung von Reisen sowie die Organisation, der Verkauf und die Vermittlung von Reisedienstleistungen aller Art weltweit. In diesem Zusammenhang verarbeiten wir die für den Abschluss, die Durchführung oder die Beendigung eines Vertrages mit Ihnen erforderlichen Daten.

Hierzu zählen unter anderem:

• Vorname, Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Rechnungs- und Bezahldaten
• ggf. Geburtsdatum
• ggf. Telefonnummer
• ggf. weitere Daten aus und zum Reisepass
• ggf. notwendige persönliche Daten für die Beschaffung von VISA- und ESTA-Anträgen für die Einreise in Drittländer

Rechtsgrundlage hierfür ist Art. 6 Absatz 1 Buchstabe b) DSGVO, d.h. Sie stellen uns die Daten auf Grundlage des Vertragsverhältnisses zwischen Ihnen und uns zur Verfügung. Zur Verarbeitung Ihrer E-Mail-Adresse sind wir zudem aufgrund einer Vorgabe im Bürgerlichen Gesetzbuch (BGB), eine elektronische Bestellbestätigung versenden zu müssen, verpflichtet (Art. 6 Absatz 1 Buchstabe c) DSGVO). Die Speicherdauer richtet sich nach dem jeweiligen Zweck: Daten zur Vertragsabwicklung werden für die Durchführung des Vertrages und, soweit erforderlich, zur Bearbeitung von Gewährleistungsfällen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt. Rechtsgrundlage für eine erforderliche Aufbewahrung zur Rechtsverfolgung ist Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, insbesondere in Verbindung mit § 257 HGB und § 147 AO. Danach gelten je nach Unterlage insbesondere sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Bücher und Abschlüsse. Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben unberührt. Nach Wegfall des jeweiligen Zwecks werden personenbezogene Daten gelöscht, soweit keine weiteren Aufbewahrungsgründe bestehen. Für Werbung gelten ergänzend die Angaben unter Ziffer 2.6.

Für den Vertrag benötigen wir die zur Durchführung erforderlichen und gesetzlich vorgeschriebenen Angaben. Ohne diese können wir den Vertrag gegebenenfalls nicht abschließen oder durchführen.

Zur Abwicklung des Vertrages sind des Weiteren folgende Datenverarbeitungen erforderlich:

Sofern Sie das Bezahlverfahren „per Kreditkarte – Abbuchung“ wählen, bekommen Sie von uns nach verbindlicher Buchung einen Link, der Sie zum eigenverantwortlichen Bezahldienstleister Computop Paygate GmbH führt. Sie übertragen Ihre Zahlungsdaten dann, ohne dass diese bei uns gespeichert werden, direkt an diesen Bezahldienstleister, der diese sicher auf einem zertifizierten Server speichert. Wir lösen fällige Zahlungen auf Ihrer Kreditkarte jeweils über diesen Bezahldienstleister aus. Sofern Sie diese Daten auf Ihren eigenen ausdrücklichen Wunsch hin telefonisch an uns übermitteln, werden die Daten von unseren Mitarbeitern direkt sicher an die Computop Paygate GmbH übertragen. In diesem Fall werden die Daten ebenfalls nicht von uns gespeichert, sondern nur von der Computop Paygate GmbH.

Wählen Sie das Bezahlverfahren „per Kreditkarte – selbstständig“, so erhalten Sie jeweils vor Fälligkeit von An- und Restzahlung einen Link, über welchen Sie die Zahlung an uns unter Verwendung des Bezahldienstleisters Computop Paygate GmbH direkt selbst auslösen können. In diesem Fall werden keine Ihrer Kreditkartendaten dauerhaft gespeichert, sondern werden nur für die jeweilige Zahlung genutzt.
Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.
Angaben zu Ihrer Postanschrift geben wir zum Zwecke der Abwicklung des Kaufvertrages an ein von uns beauftragtes Post- oder Logistikunternehmen weiter.
Sofern erforderlich für die Vertragsabwicklung, erhalten auch andere Unternehmen Ihre Daten, an die wir zur Vertragserfüllung, Auftragsausführung bzw. Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln (z.B. Partneragenturen, Hotels, Airlines, Beförderungsunternehmen, Kreditinstitute, Kreditkarten-Akquise, Reiseleiter, Versicherungsunternehmen, andere Reiseveranstalter, Postdienstleister etc.).
Wenn Sie während Ihrer Online-Buchung ein vermittelndes Reisebüro angeben und für die weitere Bearbeitung Ihrer Buchung auswählen, dann bekommt Ihr ausgewähltes Reisebüro die Daten übermittelt. Weitere Informationen, insbesondere die dort geltenden Datenschutzbestimmungen, erhalten Sie bei diesem Reisebüro.

Für virtuelle Reisen und digitale Informationsveranstaltungen nutzen wir Zoom, einen Dienst der Zoom Communications, Inc., USA. Dabei werden insbesondere Anmelde- und Anzeigename, gegebenenfalls E-Mail-Adresse, Verbindungsdaten wie IP-Adresse und Geräteinformationen sowie Angaben zur Teilnahme verarbeitet. Wenn Sie Mikrofon oder Kamera nutzen, Nachrichten schreiben oder Inhalte teilen, werden die jeweiligen Audio-, Video-, Chat- oder Freigabeinhalte verarbeitet und entsprechend der Veranstaltungsfunktion für andere Teilnehmende sichtbar bzw. hörbar. Die Verarbeitung zur Teilnahme an einer gebuchten Veranstaltung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Informationsveranstaltungen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres Interesses an der Information und Beratung von Reiseinteressenten. Veranstaltungen werden aufgezeichnet; darüber informieren wir Sie vorab. Die Aufzeichnungen werden ausschließlich den Teilnehmenden der jeweiligen Reise zum nachträglichen Anschauen bereitgestellt. Bitte beachten Sie ergänzend die Hinweise zur Aufzeichnung bei der jeweiligen Veranstaltung. Daten zur Veranstaltungsorganisation unterliegen den vorstehend beschriebenen zweckbezogenen Aufbewahrungsregeln. Für mögliche Verarbeitungen außerhalb der EU bzw. des EWR beachten Sie Ziffer 3. Weitere Informationen: Datenschutzhinweise von Zoom.

Für den Fall einer Zahlungsverzögerung übermitteln wir bei Vorliegen der sonstigen gesetzlichen Voraussetzungen die erforderlichen Daten an ein mit der Geltendmachung der Forderung beauftragtes Unternehmen. Rechtsgrundlagen hierfür sind sowohl Art. 6 Absatz 1 Buchstabe b) als auch Art. 6 Absatz 1 Buchstabe f) DSGVO. Die Geltendmachung einer vertraglichen Forderung ist als ein berechtigtes Interesse im Sinne der zweitgenannten Vorschrift anzusehen.

2.2. Gesundheitsangaben und besondere Bedürfnisse

Angaben zu Allergien, Unverträglichkeiten oder gesundheitlich bedingten Mobilitätseinschränkungen können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Wir verarbeiten solche Angaben, soweit sie für die Berücksichtigung Ihrer besonderen Bedürfnisse bei der Reise erforderlich sind. Für eine Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gelten Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Eine Einwilligung muss sich auf den konkreten Zweck und die erforderliche Weitergabe beziehen; die allgemeine Kenntnisnahme dieser Datenschutzerklärung ersetzt sie nicht. Sie können eine Einwilligung jederzeit für die Zukunft widerrufen. Bereits rechtmäßig erfolgte Verarbeitungen bleiben davon unberührt. Ohne die erforderlichen Angaben können bestimmte besondere Leistungen gegebenenfalls nicht angeboten werden.

Soweit für den angegebenen Zweck erforderlich, erhalten beispielsweise betreuende Agenturen, Hotels, Restaurants, Beförderungsunternehmen oder Reiseleitungen die jeweils benötigten Angaben. Bei Empfängern außerhalb der EU bzw. des EWR gelten zusätzlich die Voraussetzungen unter Ziffer 3. Nach Wegfall des Zwecks dürfen Gesundheitsdaten nur weiter aufbewahrt werden, soweit hierfür eine Rechtsgrundlage nach Art. 6 und Art. 9 DSGVO besteht, etwa zur erforderlichen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gemäß Art. 9 Abs. 2 lit. f DSGVO.

In einem Notfall kann eine Verarbeitung zum Schutz lebenswichtiger Interessen auf Art. 6 Abs. 1 lit. d in Verbindung mit Art. 9 Abs. 2 lit. c DSGVO gestützt werden, wenn die betroffene Person aus körperlichen oder rechtlichen Gründen außerstande ist, ihre Einwilligung zu geben.

2.3. Daten von Mitreisenden

Wenn Sie eine Reise für weitere Personen anmelden, erhalten wir deren Daten von Ihnen. Dazu gehören insbesondere Namen, Kontaktdaten und die für die jeweilige Reise erforderlichen Buchungs-, Geburts- oder Reisedokumentdaten. Wir verarbeiten diese Angaben zur Organisation und Durchführung der Reise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit ein Vertrag mit der betreffenden Person erfüllt wird, andernfalls Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres und Ihres Interesses an der Durchführung der angemeldeten Reise. Gesetzliche Pflichten und Gesundheitsangaben werden gesondert beurteilt. Bitte geben Sie diese Datenschutzhinweise an Ihre Mitreisenden weiter und übermitteln Sie nur Daten, zu deren Weitergabe Sie berechtigt sind. Ihre Erklärung als anmeldende Person ersetzt keine gegebenenfalls erforderliche Einwilligung der Mitreisenden. Deren Rechte gelten unabhängig von Ihrer Anmeldung.

2.4. Profiling

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO.
Wir verarbeiten Ihre Daten jedoch teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling beispielsweise ein, um Sie zielgerichtet zu Produkten informieren und beraten zu können. Dies ermöglicht eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung.
Für die interessengerechte Auswahl postalischer Werbung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an einer bedarfsgerechten Kundenansprache. Die jeweiligen Zwecke und Wahlmöglichkeiten sind unter Ziffer 2.6 beschrieben.

WIDERSPRUCHSRECHT:
Sie können der Nutzung Ihrer personenbezogenen Daten zu Zwecken der Profilerstellung jederzeit widersprechen. Hierfür genügt ein kurzer Hinweis per E-Mail an datenschutz@eberhardt-travel.de oder eine schriftliche Nachricht an die unter 1.1. genannte Postadresse. Daneben können Sie sich auch an die unter 1.2. genannten Kontaktdaten wenden.

2.5. Bereitstellung der Website, Hosting und Fehlerdiagnose

Wir betreiben unsere Website auf eigener, intern verwalteter Serverinfrastruktur. Zusätzlich eingebundene externe Dienste sind in den jeweiligen Abschnitten dieser Erklärung beschrieben. Beim Abruf unserer Website und ihrer Inhalte werden technische Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, angefragte Adresse, übertragene Datenmenge, Antwortstatus, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Diese Daten fallen bei unseren Webservern, Sicherheitskomponenten und der Auslieferung von Bildern und anderen Medien an. Sie dienen der Bereitstellung der Website, der Abwehr von Missbrauch sowie der Untersuchung technischer Fehler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht an einem sicheren und zuverlässigen Betrieb.

Für die serverseitige Fehlerdiagnose setzen wir eine selbst betriebene Sentry-Instanz ein. Fehlerberichte können technische Fehlerdetails, aufgerufene Adressen und zugehörige Nutzer- oder Buchungsreferenzen enthalten. Für die serverseitige Speicherung technischer Protokolle nutzen wir ergänzend IT-Dienstleister. Zugriff erhalten die mit Betrieb und Fehlerbehebung befassten Stellen sowie diese Dienstleister im Rahmen ihrer Leistung. Zur Fehleranalyse verarbeitete Kennungen können eine Zuordnung zu einem Vorgang ermöglichen.

Die Aufbewahrung von Protokoll- und Fehlerdaten richtet sich nach dem Zeitraum, der für die Untersuchung von Störungen, die Prüfung der Systemsicherheit und die Bearbeitung konkreter Sicherheitsvorfälle erforderlich ist. Eine darüber hinausgehende Aufbewahrung kommt insbesondere in Betracht, soweit einzelne Daten zur Sicherung oder Abwehr von Rechtsansprüchen benötigt werden. Für Verarbeitungen durch Dienstleister außerhalb der EU bzw. des EWR gilt Ziffer 3. Informationen zu Cookies und anderen Browser-Speichern finden Sie unter Ziffer 2.7.4.

2.6. Datenverarbeitung zu Werbezwecken

Wir verarbeiten Kontaktdaten und Interessen für die nachfolgend beschriebenen Werbeformen auf der jeweils genannten Rechtsgrundlage. Die Daten werden hierfür gespeichert, solange sie für die betreffende Werbung benötigt werden. Nach einem wirksamen Widerspruch bzw. Widerruf endet die entsprechende werbliche Nutzung. Ein erforderlicher Sperrvermerk kann bestehen bleiben, damit Ihr Wunsch auch bei künftigen Werbeaktionen berücksichtigt wird. Wie im Falle Ihres Widerspruchs verfahren wird, entnehmen Sie bitte Pkt. 2.6.3.

2.6.1. Werbezwecke der Eberhardt Travel GmbH

Soweit Sie mit uns einen Vertrag abgeschlossen haben, führen wir Sie als Bestandskunden. In diesem Fall verarbeiten wir Ihre postalischen Kontaktdaten außerhalb des Vorliegens einer konkreten Einwilligung, um Ihnen auf diesem Wege Informationen über neue Produkte und Dienstleistungen, Veranstaltungseinladungen u. ä. zukommen zu lassen.

Wir verkaufen Ihre Kontaktdaten nicht für die eigenständige Werbung anderer Unternehmen. Für unsere Werbung eingesetzte Versand- und technische Dienstleister sowie die nachfolgend beschriebenen Werbedienste erhalten die für ihren jeweiligen Zweck erforderlichen Daten.

2.6.2. Interessengerechte Werbung

Zur Auswahl passender Werbung kategorisieren und ergänzen wir Ihr Kundenprofil anhand statistischer Informationen und personenbezogener Angaben, beispielsweise der Basisdaten Ihres Kundenprofils.

2.6.3. Widerspruchsrecht

Gegen die Datenverarbeitung zu vorgenannten Zwecken (also Werbezwecken) können Sie jederzeit kostenfrei, für den jeweiligen Kommunikationskanal gesondert und mit Wirkung für die Zukunft Widerspruch einlegen. Hierfür genügt eine E-Mail an datenschutz@eberhardt-travel.de oder eine schriftliche Nachricht an die unter 1.1. genannte Postadresse. Daneben können Sie sich auch an die unter 1.2. genannten Kontaktdaten wenden.

Soweit Sie Widerspruch einlegen, wird die betroffene Kontaktadresse für die weitere werbliche Datenverarbeitung gesperrt. Bereits vor Eingang Ihres Widerspruchs vorbereitete Postsendungen können Sie wegen der Vorlaufzeit vorübergehend noch erreichen.

2.6.4. Newsletterversand und Erfolgsmessung

Für unseren Newsletter verarbeiten wir Ihre E-Mail-Adresse, die ausgewählten Reiseinteressen und, falls angegeben, Anrede, Titel und Namen. Bei Bestandskunden können bereits angegebene Interessen und bisherige Buchungen zur Auswahl passender Inhalte berücksichtigt werden. Der Versand erfolgt über Inxmail GmbH, Wetzingerstraße 17, 79106 Freiburg, als technischen Versanddienstleister. Inxmail erhält die hierfür erforderlichen Empfänger-, Abonnement- und Inhaltsdaten.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst durch dessen Aufruf wird die Bestellung bestätigt. Rechtsgrundlage des Newsletterversands ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zum Nachweis der Anmeldung und zur Verhinderung von Missbrauch werden Anmelde- und Bestätigungsvorgänge einschließlich Zeitpunkt und IP-Adresse protokolliert.

Öffnungs- und Klickmessung: Über Inxmail erhalten wir zusammengefasste Statistiken zu Öffnungen und Klicks unserer Newsletter. Wir nutzen diese Gesamtzahlen zur Erfolgsmessung und Verbesserung der Inhalte. Die Messung erfolgt über Messbilder und entsprechend aufbereitete Links; dabei können technische Abrufdaten wie IP-Adresse und Zeitpunkt verarbeitet werden.

Widerruf: Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter, die Newsletterverwaltung, Ihren Kundenbereich oder durch eine Nachricht an datenschutz@eberhardt-travel.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Abonnementdaten werden für die Verwaltung Ihres Newsletterbezugs verarbeitet. Nach der Abmeldung endet die Nutzung für den abgemeldeten Newsletter. Davon zu unterscheiden sind erforderliche Nachweise über Anmeldung und Widerruf, Sperrvermerke zur Beachtung Ihrer Abmeldung sowie Daten, die für einen anderen Zweck, beispielsweise eine Reisebuchung, weiterhin benötigt werden. Die Aufbewahrung erforderlicher Einwilligungsnachweise beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; soweit Nachweise zur Abwehr von Rechtsansprüchen benötigt werden, auf Art. 6 Abs. 1 lit. f DSGVO. Maßgeblich sind der Nachweiszweck und die einschlägigen Verjährungsfristen. Die regelmäßige Verjährungsfrist beträgt drei Jahre und beginnt grundsätzlich zum Jahresende. Weitere Informationen: Datenschutzhinweise von Inxmail.

2.7. Onlineauftritt und Webseitenoptimierung

2.7.1. Kundenbereich auf unserer Website

Im freiwillig eingerichteten, passwortgeschützten Kundenkonto können Sie persönliche Angaben und Informationen zu Ihren Buchungen verwalten. Wir verarbeiten dafür Konto-, Kontakt-, Zugangs- und zugeordnete Buchungsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Kundenkontos und zur Vertragsabwicklung. Technische Sitzungskennungen dienen der Anmeldung und der sicheren Zuordnung Ihrer Zugriffe; Näheres unter Ziffer 2.7.4. Eine Anmeldung kann bei weiteren Seitenaufrufen erhalten bleiben. Melden Sie sich insbesondere auf gemeinsam genutzten Geräten nach der Nutzung ab.

Bitte halten Sie Ihre Zugangsdaten geheim. Sie können die Löschung Ihres Kundenkontos verlangen. Davon unberührt bleiben Daten, die wir für laufende Verträge, gesetzliche Aufbewahrungspflichten oder die erforderliche Bearbeitung von Rechtsansprüchen benötigen. Für diese Daten gelten die jeweiligen Zwecke und Fristen, insbesondere unter Ziffer 2.1.

2.7.2. Kontakt- und Anfrageformulare

Wenn Sie uns über ein Formular, per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dazu gehören insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Anschrift sowie der Inhalt Ihrer Nachricht und reisebezogene Angaben. Welche Angaben benötigt werden, ergibt sich aus dem jeweiligen Formular und Ihrem Anliegen.

Bei Anfragen zu einem Vertrag oder vorvertraglichen Maßnahmen auf Ihre Anfrage ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht an der Kommunikation und sachgerechten Bearbeitung Ihres Anliegens. Soweit eine bestimmte Verarbeitung auf einer gesonderten Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Gesundheitsangaben unterliegen zusätzlich Ziffer 2.2.

Die Aufbewahrung richtet sich nach der Bearbeitung und gegebenenfalls erforderlichen Nachverfolgung Ihrer Anfrage. Soweit Korrespondenz gesetzlichen Aufbewahrungspflichten unterliegt oder für Rechtsansprüche benötigt wird, gelten die unter Ziffer 2.1 beschriebenen Regeln. Ein Widerruf einer Einwilligung beendet keine hiervon unabhängige gesetzliche Aufbewahrungspflicht. Ihre Rechte können Sie unter datenschutz@eberhardt-travel.de geltend machen.

2.7.3. Bewertungen und Kommentare

Wenn Sie eine Reise bewerten oder einen Reisebericht kommentieren, verarbeiten wir Ihren Beitrag und die von Ihnen angegebenen Kontakt- und Zuordnungsdaten. Bei öffentlich eingereichten Kommentaren werden der Kommentar und Ihr angegebener Veröffentlichungsname auf der Website angezeigt, Ihre E-Mail-Adresse dagegen nicht. Die Bereitstellung der von Ihnen gewünschten Kommentarfunktion erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei Reisebewertungen richtet sich die Veröffentlichung nach Ihrer hierfür erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bitte veröffentlichen Sie keine Daten anderer Personen ohne entsprechende Berechtigung.

Veröffentlichte Beiträge sind für Besucher der Website zugänglich und können durch Suchmaschinen erfasst werden. Sie bleiben grundsätzlich für die Dauer ihrer Veröffentlichung gespeichert; Kontakt- und Zuordnungsdaten dienen der Bearbeitung von Rückfragen und dem Nachweis der Berechtigung. Anfragen zur Löschung oder zum Widerruf einer Veröffentlichungseinwilligung richten Sie bitte an datenschutz@eberhardt-travel.de.

2.7.4. Cookies und andere Browser-Speicher

Unsere Website verwendet Cookies sowie Browser-Speicher für Sitzungen, gespeicherte Einstellungen und zwischengespeicherte Inhalte. Einige Einträge bleiben über das Schließen des Browsers hinaus erhalten. Zweck und Laufzeit hängen von der jeweiligen Funktion ab.

Für Speicherungen und Zugriffe, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, gilt § 25 Abs. 2 Nr. 2 TDDDG. Für andere einwilligungsbedürftige Speicherungen und Zugriffe gilt § 25 Abs. 1 TDDDG. Werden anschließend personenbezogene Daten verarbeitet, richtet sich die Rechtsgrundlage nach dem jeweiligen Zweck, insbesondere Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, rechtliche Pflichten nach lit. c, berechtigte Interessen nach lit. f oder Einwilligung nach lit. a.

• Sitzung und Sicherheit: Sitzungskennungen ordnen beispielsweise Anmeldungen, Formulare und Buchungsschritte zu. Das Cookie EHTSID ist mit einer Laufzeit von 24 Stunden konfiguriert. Weitere technische Kennungen dienen der Website-Sicherheit und der Steuerung von Funktionen.
• Buchungsfortsetzung: Wir speichern den bereits übermittelten Buchungsstand und eine zugehörige Übersicht im Browser, damit Sie eine unterbrochene Buchung innerhalb von zwei Stunden seit der letzten Aktivität im Buchungsprozess fortsetzen können. Noch nicht abgesendete Formulareingaben verlängern dieses Fenster nicht und werden hierfür nicht übernommen. Danach ist eine Fortsetzung nicht mehr möglich; die zugehörigen Browserdaten werden beim nächsten Bereinigungslauf entfernt, bei geschlossenem Browser erst beim erneuten Aufruf. Für bereits übermittelte Buchungen und gesetzlich aufzubewahrende Unterlagen gelten die Regeln unter Ziffer 2.1.
• Merkliste und Einstellungen: Gemerkte Reisen und gewählte Einstellungen zur Barrierefreiheit werden im LocalStorage gespeichert, damit sie bei späteren Besuchen verfügbar bleiben. Sie bleiben bis zur Änderung, Entfernung über die jeweilige Funktion oder Löschung der Browserdaten bestehen.
• Werbeerfolgsmessung: Mit Ihrer jeweiligen Ads-Einwilligung speichern wir Ereigniskennungen im SessionStorage, um Mehrfachzählungen zu begrenzen. Sie gelten für die Tab-Sitzung, längstens 24 Stunden. E-Mail-Adressen und Nachrichteninhalte werden dort nicht gespeichert. Chat- und Formularinhalte werden nicht als Ereignisdaten an die Werbeanbieter übergeben; für E-Mail-Adressen gelten die nachstehenden Hinweise zu erweiterten Conversions.
• Technische Caches: Zwischengespeicherte Ressourcen unterstützen die Auslieferung und Wiederverwendung von Website-Inhalten. Ihre Bereinigung richtet sich nach Aktualisierung, Speicherverwaltung des Browsers und der manuellen Löschung von Website-Daten.

Weitere Angaben zu eingesetzten Speichern, Anbietern, Zwecken und Laufzeiten finden Sie in den Datenschutz-Einstellungen im Website-Menü. Dort können Sie optionale Dienste auswählen und Einwilligungen für die Zukunft widerrufen. Sie können Browserdaten außerdem in Ihrem Browser löschen oder deren Speicherung begrenzen. Dabei können gespeicherte Einstellungen, Anmeldungen oder eine noch verfügbare Buchungsfortsetzung verloren gehen. Eine Löschung im Browser entfernt keine bereits an Empfänger übermittelten Daten.

2.7.5. Google Ads, erweiterte Conversions und Kundenabgleich

Wir verwenden Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Messung des Erfolgs unserer Werbung. Das Conversion-Tracking wird nach Ihrer Einwilligung geladen. Dabei können Cookies und vergleichbare Kennungen sowie IP-Adresse, Browserinformationen, aufgerufene Seiten und Anzeigenklicks verarbeitet werden, um Besuche und Aktionen auf unserer Website Anzeigen zuzuordnen. Hierzu zählen begonnene und abgeschlossene Buchungsvorgänge, Newsletter-Anmeldungen, Katalogbestellungen, Kontaktanfragen sowie die Nutzung von Chat und Merkliste. Bei einer gemeldeten Buchung werden insbesondere eine Vorgangskennung und, soweit vorhanden, Buchungswert und Währung übermittelt.

Mit Ihrer Einwilligung nutzen wir Google Ads außerdem zur Bildung von Zielgruppen und zur interessenbezogenen Wiederansprache. Dazu übermitteln wir bei freigegebenen Reiseangeboten und Suchfiltern die öffentliche Angebotskennung, Zielländer und Reisearten sowie die besuchte Buchungsphase oder das erfolgreiche Vormerken einer Reise. Google kann diese Angaben mit Browser- und Werbekennungen verknüpfen. Diese Reise- und Nutzungsmerkmale enthalten keine Formulareingaben oder Kontaktdaten.

Erweiterte Conversions: Zusätzlich stellen wir bei Buchungen die angegebene und bei bestätigten Newsletter-Anmeldungen die bestätigte E-Mail-Adresse bereit. Die Google-Bibliothek verarbeitet diese im Browser mit der Hashfunktion SHA-256, bevor der Hashwert für den Abgleich an Google übertragen wird. Google kann diesen Wert mit entsprechenden Daten von Google-Konten abgleichen und Conversions zuordnen, gegebenenfalls auch geräteübergreifend. Hashwerte sind hierbei pseudonymisierte personenbezogene Daten; sie sind nicht mit anonymen Daten gleichzusetzen. Mit Ihrer Einwilligung verwendet Google diese Hashwerte außerdem zum Kundenabgleich (Customer Match), um Kundenlisten für personalisierte Werbung zu erstellen und unsere Anzeigen zu optimieren.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für einwilligungsbedürftige Endgerätezugriffe § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung in den Datenschutz-Einstellungen unter „Anzeigen / Ads“ für Google Ads jederzeit für die Zukunft widerrufen. Die Laufzeiten der einzelnen Browser-Speicher sind dort aufgeführt. Google verarbeitet und speichert übermittelte Conversion-Daten zur Anzeigenzuordnung, Erfolgsmessung und zum Kundenabgleich nach den unten verlinkten Anbieterhinweisen. Eine Verarbeitung durch Google LLC und weitere Empfänger in den USA ist möglich; beachten Sie Ziffer 3.

Weitere Informationen: Google Datenschutz, Verwendung von Daten für erweiterte Conversions und Verwendung von Daten zum Kundenabgleich.

2.7.6. Trusted Shops

Nach Ihrer Einwilligung laden wir das Trustbadge von Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln, zur Anzeige des Gütesiegels und von Bewertungen sowie zum Angebot des Käuferschutzes. Beim Abruf fallen insbesondere IP-Adresse, Zeitpunkt und technische Zugriffsdaten an. Die Auslieferung erfolgt auch über einen CDN-Dienstleister. Trusted Shops nennt für dessen Zugriffsprotokolle sieben Tage bis zur Löschung bzw. Anonymisierung.

Nach einer Buchung stehen dem freigegebenen Widget Buchungsnummer, Betrag, Währung, Zahlungsart und E-Mail-Adresse zur Verfügung. Zum Erkennen einer bestehenden Registrierung kann ein Hashwert der E-Mail-Adresse übermittelt werden. Je nach Registrierung und gewählter Leistung werden weitere Bestelldaten zur Durchführung der Trusted-Shops-Services verarbeitet. Das Laden des Widgets und die damit verbundene Verarbeitung auf unserer Website beruhen auf Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG. Die Einwilligung ist in den Datenschutz-Einstellungen widerrufbar. Für einen gesondert mit Trusted Shops geschlossenen Vertrag ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich.

Für die Anzeige des Widgets und die damit verbundene Datenerhebung besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Sie können Ihre Rechte sowohl gegenüber uns als auch gegenüber Trusted Shops geltend machen. Die Datenschutzhinweise der Trusted Shops Community of Trust erläutern die Verantwortungsbereiche, weiteren Empfänger, Verarbeitungen und Aufbewahrung bei Trusted Shops. Für mögliche Drittlandübermittlungen gilt ergänzend Ziffer 3.

2.7.7. Lime Connect / Userlike LiveChat

Für unseren Kundenservice nutzen wir den Chat der Lime Connect (Userlike) GmbH. Der externe Dienst wird nur nach Ihrer Einwilligung geladen. Sie können diese in den Datenschutz-Einstellungen oder beim Öffnen des Chats erteilen. Ein aktivierter Chat bleibt mit Ihrer Einwilligung bei weiteren Seitenaufrufen im selben Browser-Tab verfügbar.

Beim Laden werden technische Verbindungsdaten wie IP-Adresse, Browser, Betriebssystem, Endgerät, Zeitpunkt, aufgerufene URL und gegebenenfalls Referrer verarbeitet. Cookies und Browser-Speicher enthalten Chat-, Sitzungs- und Authentifizierungskennungen, Messenger-Zustand sowie Angaben zu Seitenbesuchen und Interaktionen. Bei einer Unterhaltung kommen Ihre Nachrichten und freiwillig eingegebene Kontaktdaten hinzu. Dies dient der Bearbeitung Ihrer Anfragen, der Zuordnung und Wiederaufnahme von Chats und dem technischen Betrieb des Messengers. Chatdaten werden laut Anbieter in Deutschland verarbeitet; technische Inhalte werden auch über CDN-Dienstleister mit standortabhängigen Servern ausgeliefert.

Das Chat-Cookie ist auf 365 Tage eingestellt. Local-Storage-Einträge haben keine feste browserseitige Ablaufzeit; Session Storage dient der laufenden Browser-Tab-Sitzung. Diese Speicherlaufzeiten sind nicht die Aufbewahrungsfrist Ihrer Chatnachrichten. Nachrichten und zugehörige Kontaktdaten dienen der Bearbeitung und Nachverfolgung Ihrer Anfrage; für erforderliche weitere Aufbewahrung, etwa als vertragsbezogene Korrespondenz, gelten die unter Ziffer 2.1 beschriebenen Gründe. Ein Widerruf beendet das weitere einwilligungsabhängige Laden des Chats, löscht aber nicht automatisch bereits übermittelte Nachrichten. Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und für das Speichern und Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Lime Connect / Userlike.

2.7.8. CCM19 Consent Management

Zur Verwaltung Ihrer Datenschutzauswahl nutzen wir CCM19 der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn. Beim Laden werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und Browserinformationen verarbeitet. CCM19 speichert Ihre Auswahl und zugehörige Zuordnungsinformationen in unserer Konfiguration im LocalStorage Ihres Browsers. Damit werden Einwilligungen und Ablehnungen bei weiteren Aufrufen berücksichtigt und Änderungen Ihrer Auswahl zugeordnet.

Der lokale Speicher besitzt keine eigene browserseitige Ablaufzeit. Seine weitere Verwendung richtet sich nach der Gültigkeit der Auswahl und der aktuellen Consent-Konfiguration; eine erneute Auswahl kann insbesondere bei relevanten Änderungen erforderlich werden. Sie können Ihre Auswahl jederzeit über die Datenschutz-Einstellungen im Website-Menü ändern oder widerrufen und den lokalen Eintrag über Ihren Browser löschen. Die Aufbewahrung erforderlicher Einwilligungsnachweise ist davon zu unterscheiden: Sie richtet sich nach der Dauer der nachzuweisenden Verarbeitung und dem Zeitraum, in dem der Nachweis zur Erfüllung rechtlicher Pflichten oder zur Bearbeitung von Rechtsansprüchen erforderlich ist.

Rechtsgrundlage für die Erfüllung der Nachweispflichten ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die technische Verwaltung Ihrer Auswahl beruht auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse, diese zuverlässig umzusetzen. Für die hierfür unbedingt erforderliche Speicherung und den Zugriff gilt § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen: CCM19 Datenschutz.

2.7.9. Social-Media-Links und YouTube-Videos

Unsere Website enthält Links zu unseren Social-Media-Auftritten und eine Funktion zum Teilen eines Links bei Facebook. Beim Anklicken wechseln Sie zum jeweiligen Anbieter. Dieser erhält dabei technische Verbindungsdaten und gegebenenfalls die geteilte Seitenadresse. Bei bestehender Anmeldung beim Anbieter kann eine Zuordnung zu Ihrem dortigen Konto erfolgen. Für die Verarbeitung auf der aufgerufenen Plattform gelten deren Datenschutzhinweise.

Außerdem binden wir YouTube-Videos ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der externe Videoplayer wird nach Ihrer Einwilligung über CCM19 geladen. Beim Laden und Abspielen können insbesondere IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und Videointeraktionen verarbeitet werden. Bei einem angemeldeten Google-Konto ist eine Zuordnung von Aktivitäten durch Google möglich.

Rechtsgrundlagen für die einwilligungsabhängige Einbindung sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Freigabe für „YouTube Video“ können Sie jederzeit in den Datenschutz-Einstellungen ändern. Dort finden Sie Angaben zu Browser-Speichern und Laufzeiten. Die weitere Aufbewahrung und Kontozuordnung bei Google richten sich nach der jeweiligen Verarbeitung und Ihren Google-Einstellungen. Verarbeitungen in den USA sind möglich; siehe Ziffer 3. Weitere Informationen: Datenschutzhinweise von Google.

2.7.10. Google reCAPTCHA zum Formularschutz

Auf Formularseiten verwenden wir Google reCAPTCHA, einen Dienst von Google, für den europäischen Raum Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird beim Aufruf der betreffenden Formularseite geladen und prüft anhand technischer Merkmale, ob Eingaben von Menschen oder automatisierten Programmen stammen. Dabei können IP-Adresse, Browser- und Geräteinformationen, Seitenadresse, Zeitangaben, Interaktionen und Informationen aus Cookies bzw. vergleichbaren Kennungen verarbeitet werden. Die Verarbeitung beginnt damit bereits vor dem Absenden des Formulars; die Prüfung kann im Hintergrund erfolgen oder eine sichtbare Aufgabe enthalten.

Zweck ist die Abwehr automatisierten Missbrauchs und von Spam. Die Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Sicherheit und Verfügbarkeit unserer Formulare. Eine Ausnahme von der Einwilligungspflicht für Endgerätezugriffe nach § 25 Abs. 2 Nr. 2 TDDDG setzt voraus, dass diese für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind; für darüber hinausgehende Zugriffe ist eine Einwilligung erforderlich. Google beschreibt die Verarbeitung der reCAPTCHA-Kundendaten als Auftragsverarbeitung nach den Google-Cloud-Vertragsbedingungen. Die Aufbewahrung technischer Daten beim Dienstleister richtet sich nach der Bereitstellung des Dienstes und der Erkennung bzw. Untersuchung von Missbrauch. Verarbeitungen außerhalb der EU bzw. des EWR sind möglich; siehe Ziffer 3. Weitere Informationen: Google reCAPTCHA – Datenschutz und Verarbeitung.

2.7.11. Mapbox-Karten

Für die Darstellung von Reiserouten und Orten verwenden wir den Kartendienst Mapbox von Mapbox, Inc., USA. Beim Laden der Karte und ihrer Ressourcen werden insbesondere IP-Adresse, Browserinformationen, angeforderte Kartenausschnitte und technische Nutzungsdaten verarbeitet. Zur Darstellung können Kartenressourcen und technische Kennungen im Browser gespeichert werden. Technische Nutzungsdaten dienen auch dem Kartenbetrieb und der Abrechnung des Dienstes.

Die Verarbeitung dient der Darstellung unserer Reisen und der räumlichen Orientierung. Wir stützen die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Bereitstellung dieser Karteninformationen. Für Endgerätezugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG nur, soweit sie für die Bereitstellung einer ausdrücklich gewünschten Kartenfunktion unbedingt erforderlich sind; andernfalls bedürfen sie einer Einwilligung nach § 25 Abs. 1 TDDDG. Angaben zu den erfassten Browser-Speichern finden Sie in den Datenschutz-Einstellungen. Weitere Angaben zu Datenumfang, Empfängern und Aufbewahrung enthält die Datenschutzinformation von Mapbox. Für Verarbeitungen außerhalb der EU bzw. des EWR gilt Ziffer 3.

2.7.12. Microsoft Advertising und erweiterte Conversions

Wir nutzen Microsoft Advertising (vormals Bing Ads), für den europäischen Raum Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Nach Ihrer Einwilligung wird das Universal Event Tracking (UET) geladen. Dabei werden unter anderem Cookies bzw. vergleichbare Kennungen, technische Verbindungsdaten, Seitenaufrufe und Anzeigenklicks verarbeitet, um die Wirkung unserer Anzeigen zu messen. Erfasst werden begonnene und abgeschlossene Buchungsvorgänge, Newsletter-Anmeldungen, Katalogbestellungen, Kontaktanfragen sowie die Nutzung von Chat und Merkliste. Bei einer gemeldeten Buchung übermitteln wir insbesondere Vorgangskennung, Reisecode sowie, soweit vorhanden, Buchungswert und Währung.

Erweiterte Conversions: Für den Abgleich wird bei Buchungen die angegebene und bei bestätigten Newsletter-Anmeldungen die bestätigte E-Mail-Adresse bereitgestellt. Die Microsoft-Bibliothek hasht diese im Browser mit SHA-256, bevor der Hashwert erhoben wird. Microsoft kann den Hashwert mit entsprechenden Kontodaten abgleichen und die jeweilige Aktion einer Werbeinteraktion zuordnen. Die Hashwerte sind pseudonymisierte personenbezogene Daten. Microsoft nennt hierfür eine Aufbewahrung von 30 Tagen; diese Frist beschreibt nicht pauschal die Aufbewahrung aller daraus entstandenen Berichte und Conversion-Daten.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für einwilligungsbedürftige Endgerätezugriffe. Sie können die Einwilligung für Microsoft Advertising unter „Anzeigen / Ads“ in den Datenschutz-Einstellungen jederzeit für die Zukunft widerrufen. Dort finden Sie auch Angaben zu Browser-Speichern und Laufzeiten. Eine Verarbeitung durch Microsoft Corporation und weitere Empfänger in den USA ist möglich; beachten Sie Ziffer 3. Weitere Informationen: Microsoft Datenschutz und erweiterte Conversions bei Microsoft.

2.7.13. Plausible Cloud – Nutzungs- und Buchungsstatistik

Wir verwenden Plausible Cloud der Plausible Insights OÜ, Estland, zur Auswertung der Nutzung unserer Website und von Buchungsvorgängen. Die Daten werden über unsere Domain an den Analysedienst übermittelt. Erfasst werden insbesondere Seitenadresse, Herkunft eines Besuchs, Zeitpunkt, Browser- und Gerätetyp sowie ungefähre geografische Angaben, die aus der IP-Adresse abgeleitet werden. Nach Anbieterangaben erfolgt die Verarbeitung der Besucherdaten in der EU. Die Standardmessung von Plausible verwendet keine Cookies oder dauerhaften Browser-Kennungen; IP-Adresse und Browserinformationen werden für eine täglich wechselnde Besucherkennung verarbeitet.

Zusätzliche Buchungsdaten: Bei Buchungsvorgängen übermitteln wir außerdem Buchungsreferenz, Vorgangsnummer und, soweit vorhanden, Reisecode, Buchungswert und Währung sowie die Seitenadresse. Diese Kennungen können über unsere Buchungssysteme einem Vorgang und damit einer Person zugeordnet werden. Die Buchungskennungen dienen der internen Überprüfung von Buchungsvorgängen und der technischen Fehleranalyse. Zugriff auf die Auswertungen erhalten nur die hierfür zuständigen Mitarbeitenden.

Die Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Analyse unseres Website-Angebots sowie der Überprüfung und technischen Zuverlässigkeit der Buchungsabwicklung. Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen; siehe Ziffer 4.2. Für unser Cloud-Abonnement „Business“ sieht Plausible eine Aufbewahrungsdauer von fünf Jahren vor. Eine frühere Löschung personenbezogener Daten bleibt erforderlich, wenn deren Verarbeitungszweck entfällt und kein anderer Aufbewahrungsgrund besteht. Weitere Informationen: Datenverarbeitung bei Plausible und Plausible Datenschutz.

2.7.14. Ybug – Hilfe und Feedback

Für die Funktion „Hilfe & Feedback“ verwenden wir Ybug von Ybug s.r.o., Nové sady 988/2, 60200 Brno, Tschechien. Die technische Komponente wird bereits beim Aufruf unserer Website vom Anbieter geladen, auch wenn Sie noch keinen Feedbackbericht öffnen. Bei diesem Abruf fallen insbesondere IP-Adresse, Browserinformationen und Zeitpunkt an. Bei angemeldeten Nutzern werden Name und E-Mail-Adresse den Einstellungen der Feedbackkomponente zur Zuordnung und Vorbelegung bereitgestellt.

Wenn Sie einen Bericht übermitteln, werden die eingegebenen Inhalte, zugehörige Kontaktdaten sowie technische Kontextinformationen verarbeitet. Dazu können Seitenadresse, Browser- und Geräteangaben, ein beigefügtes Bildschirmfoto und technische Diagnoseinformationen gehören. Bitte prüfen Sie den Bericht vor dem Absenden und nehmen Sie keine nicht erforderlichen Angaben, insbesondere Gesundheitsdaten oder Zahlungsdaten, auf. Die Daten dienen der Bearbeitung Ihrer Rückmeldung, der Behebung von Fehlern und der Verbesserung der Website. Innerhalb unseres Unternehmens bearbeiten nur die hierfür zuständigen Mitarbeitenden Ihre Rückmeldung.

Die Bearbeitung einer vertragsbezogenen Supportanfrage beruht auf Art. 6 Abs. 1 lit. b DSGVO. Für allgemeine Rückmeldungen und technische Fehlerbearbeitung ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser Interesse besteht an einem nutzbaren und fehlerfreien Angebot. Rückmeldungen werden für die Bearbeitung und erforderliche Nachverfolgung gespeichert. Bei vertragsbezogener Korrespondenz oder erforderlichen Nachweisen gelten zusätzlich die unter Ziffer 2.1 erläuterten Aufbewahrungsgründe. Weitere Angaben zur Verarbeitung durch den Anbieter enthält die Datenschutzinformation von Ybug. Für mögliche Drittlandverarbeitungen durch Unterauftragnehmer beachten Sie Ziffer 3.

3. Empfänger und Verarbeitung außerhalb der EU bzw. des EWR

Empfänger personenbezogener Daten sind die mit dem jeweiligen Vorgang befassten Stellen bei uns sowie die in dieser Erklärung beschriebenen Dienstleister und Leistungsträger. Dazu gehören insbesondere Reise- und Beförderungsunternehmen, Unterkünfte, Zahlungsdienstleister, Versand-, Hosting- und IT-Dienstleister sowie die Anbieter der von Ihnen genutzten Zusatzdienste. Welche Daten ein Empfänger erhält, richtet sich nach dem jeweiligen Zweck. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen entsprechende Vereinbarungen zur Auftragsverarbeitung.

Bei weltweiten Reisen und der Nutzung internationaler Dienstleister können Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Maßgeblich sind die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO oder geeignete Garantien gemäß Art. 46 DSGVO, etwa Standardvertragsklauseln mit erforderlichen ergänzenden Schutzmaßnahmen.

Für die USA kann das EU-U.S. Data Privacy Framework nur herangezogen werden, soweit der konkrete Empfänger wirksam zertifiziert ist und die betreffende Verarbeitung von der Zertifizierung erfasst wird. Bei einzelnen, für Ihre gebuchte Reise notwendigen Übermittlungen kommen unter den jeweiligen Voraussetzungen auch die Ausnahmen des Art. 49 DSGVO in Betracht, insbesondere die Erforderlichkeit zur Vertragserfüllung.

Informationen zu den für einen konkreten Empfänger einschlägigen Garantien und gegebenenfalls eine Kopie können Sie über datenschutz@eberhardt-travel.de anfordern. Ergänzende Empfänger- und Verarbeitungsinformationen finden Sie in den jeweils verlinkten Anbieterhinweisen.

4. Ihre Rechte

4.1. Überblick

Neben dem Recht auf Widerruf Ihrer uns gegenüber erteilten Einwilligungen stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:

• Recht auf Auskunft über Ihre bei uns gespeicherten persönlichen Daten gem. Art. 15 DSGVO; insbesondere können Sie Auskunft verlangen über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden,
• Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten gem. Art. 16 DSGVO,
• Recht auf Löschung Ihrer bei uns gespeicherten Daten gem. Art. 17 DSGVO, soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung einzuhalten sind,
• Recht auf Einschränkung der Verarbeitung Ihrer Daten gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; der Verantwortliche die Daten nicht mehr benötigt, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben,
• Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO, d.h. das Recht, ausgewählte, bei uns über Sie gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
• Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

4.2. Widerspruch und Widerruf

Sie können gemäß Art. 21 Abs. 1 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einlegen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen. Dies gilt auch für damit zusammenhängendes Profiling. Die betreffenden Daten werden dann nicht mehr für diese Zwecke verarbeitet. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Für die Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@eberhardt-travel.de oder an die unter Ziffer 1 genannten Kontaktstellen. Einwilligungen für optionale Website-Dienste können Sie außerdem in den Datenschutz-Einstellungen ändern. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Unternehmenssitz zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, post@sdtb.sachsen.de.

5. Datenschutz bei Bewerbungen

Wir erheben im Falle einer Bewerbung durch Sie unterschiedliche Arten von Informationen, die Sie uns auf elektronischem (z.B. via E-Mail) oder schriftlichen Weg (z.B. per Post) übermitteln. Hierzu zählen insbesondere Ihre persönlichen Daten mit Kontaktinformationen sowie eine Beschreibung Ihrer Ausbildung, Arbeitserfahrung und Fähigkeiten. Darüber hinaus haben Sie die Möglichkeit, uns Dokumente (auch in elektronisch gespeicherter Form) wie Zeugnisse oder Anschreiben zu überlassen.

Mit Ihrer Bewerbung versichern Sie, dass die von Ihnen zur Verfügung gestellten Informationen der Wahrheit entsprechen. Wir weisen darauf hin, dass jede Falschangabe oder bewusste Auslassung einen Grund für eine Absage oder spätere Kündigung darstellen kann.

Personenbezogene Daten werden nur zu Zwecken erhoben, gespeichert, verarbeitet und genutzt, die im Zusammenhang mit Ihrem Interesse an einer aktuellen oder zukünftigen Beschäftigung bei uns und der Bearbeitung Ihrer Bewerbung stehen. Rechtsgrundlage für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses ist § 26 Abs. 1 BDSG. Soweit besondere Kategorien personenbezogener Daten erforderlich sind, gelten zusätzlich die Voraussetzungen des § 26 Abs. 3 BDSG bzw. Art. 9 DSGVO. Ist Ihre Bewerbung erfolgreich, können die angegebenen Daten für verwaltungstechnische Angelegenheiten im Rahmen der Beschäftigung verwendet werden.

Ihre Bewerbung wird ausschließlich von den relevanten Ansprechpartnern bei uns bearbeitet und zur Kenntnis genommen. Alle damit betrauten Mitarbeiter sind verpflichtet, die Vertraulichkeit Ihrer Daten zu wahren. Soweit technische IT- und Kommunikationsdienstleister für die Bearbeitung eingesetzt werden, erhalten diese nur den für ihre Leistung erforderlichen Zugriff. Für mögliche Verarbeitungen außerhalb der EU bzw. des EWR gelten die Angaben unter Ziffer 3.

Sollten wir Ihnen keine Beschäftigung anbieten können, werden wir die von Ihnen übermittelten Daten bis zu sechs Monaten für den Zweck aufbewahren, Fragen im Zusammenhang mit Ihrer Bewerbung und/oder einer Ablehnung zu beantworten und erforderlichenfalls Rechtsansprüche abzuwehren. Rechtsgrundlage für die erforderliche Aufbewahrung zur Rechtsverteidigung ist Art. 6 Abs. 1 lit. f DSGVO. Bei einem konkreten Rechtsstreit kann eine längere Aufbewahrung bis zu dessen Abschluss erforderlich sein. Eine darüber hinausgehende Aufnahme in einen Bewerberpool bedarf einer gesonderten Rechtsgrundlage, insbesondere Ihrer Einwilligung.

Sie haben jederzeit das Recht, genauere Angaben über die über Sie gespeicherten Daten (hinsichtlich einer zuvor übermittelten Bewerbung) zu verlangen, diese Daten einzusehen und zu verlangen, dass unzutreffende Daten über Sie berichtigt oder die gespeicherten Daten vollständig oder teilweise gelöscht werden. Hierfür genügt ein kurzer Hinweis per E-Mail an datenschutz@eberhardt-travel.de oder eine schriftliche Nachricht an die unter 1.1. genannte Postadresse. Daneben können Sie sich auch an die unter 1.2. genannten Kontaktdaten wenden.

6. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS mit TLS (Transport Layer Security). Technische und organisatorische Maßnahmen dienen dem Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Veränderung und Verlust.

7. Aktualität und Änderung dieser Datenschutzerklärung

Stand dieser Datenschutzerklärung: 15. September 2026.
Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.eberhardt-travel.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.