OTP OÜ und Edwin Holidays LTD
Einleitung
1.1. OTP OÜ und Edwin Holidays LTD sind Reiseunternehmen, die im Rahmen ihrer täglichen Geschäftstätigkeit personenbezogene Daten zum Zweck der Bereitstellung, Arrangement, Organisation und Vermittlung verschiedener Reise- und Tourismusdienstleistungen verwenden. In unseren Tätigkeiten halten wir die Datenschutz-Grundverordnung (DSGVO), das estnische Gesetz zum Schutz personenbezogener Daten (PDPA), unsere eigene Datenschutzstrategie sowie andere etablierte Datenschutzvorschriften ein. Diese Datenschutzerklärung richtet sich an betroffene Personen im Sinne der DSGVO und des PDPA, d. h. an natürliche Personen, deren personenbezogene Daten zur Erbringung einer Dienstleistung verarbeitet werden.
1.2. Wir gehen davon aus, dass Sie (betroffene Personen) sich darüber im Klaren sind, dass Ihre personenbezogenen Daten verarbeitet werden, und dass Sie dies für wichtig halten; daher garantieren wir, dass OTP OÜ und Edwin Holidays LTD die Einhaltung der Vorschriften hinsichtlich der Verarbeitung Ihrer Daten sehr ernst nehmen. Diese Datenschutzerklärung erläutert die Grundsätze und Praktiken, die von OTP OÜ und Edwin Holidays LTD entlang der gesamten Verarbeitungskette personenbezogener Daten angewandt werden – von der Erhebung über die Nutzung bis hin zur Löschung – und legt dabei den Schwerpunkt auf den Schutz personenbezogener Daten. Der Schutz personenbezogener Daten ist eine fortlaufende Verantwortung; daher überprüfen wir die Regelungen dieser Datenschutzerklärung von Zeit zu Zeit, kontrollieren die Einhaltung der festgelegten Anforderungen und aktualisieren ihren Inhalt, wenn dies erforderlich ist.
Datenschutzbeauftragter (DPO)
2.1. OTP OÜ und Edwin Holidays LTD mit den rechtlichen Adressen Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3. Stock, Tallinn / Estland und 55 Stoke Newington High Street, N16 8EL, London, UK, haben eine Fachperson benannt, um die Einhaltung der Datenschutzanforderungen sicherzustellen:
Sie können den DPO kontaktieren unter: Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3. Stock, Tallinn / Estland und 55 Stoke Newington High Street, N16 8EL, London, UK
Edwin Holidays mit der rechtlichen Adresse 55 Stoke Newington High Street, N16 8EL, London, UK, hat eine Fachperson benannt, um die Einhaltung der Datenschutzanforderungen sicherzustellen:
Sie können den DPO kontaktieren unter: 55 Stoke Newington High Street, N16 8EL, London, UK
Erhebung von Daten
3.1. OTP OÜ und Edwin Holidays LTD erheben personenbezogene Daten in erster Linie von ihren Kunden. In der Regel handelt es sich dabei um die Daten, die für die Erbringung der vom Kunden gewählten Reise- und Tourismusdienstleistungen erforderlich sind, und die im Rahmen der Erfüllung einer konkreten Reiseleistung konkretisiert werden können; sie können je nach Verkehrsmittel (z. B. Bus, Zug, Flugzeug, Schiff) und Reiseziel (Inlandsreisen, Reisen innerhalb der EU und gleichgestellter Länder, Reisen außerhalb der EU) variieren. Im Allgemeinen sind zur Durchführung einer Reise Vor- und Nachname, ein Foto-Reise-/Identitätsdokument zur Identifizierung der Person, eine persönliche Identifikationsnummer (oder, falls diese Information nicht vorhanden ist, Geburtsdatum, Geschlecht und Alter) sowie Kontaktdaten wie E-Mail-Adresse, Telefonnummer und Wohnadresse erforderlich. Für Reisen außerhalb der EU kann die Liste der Daten – abhängig von den Gesetzen und Anforderungen des Ziellandes – länger sein (z. B. Staatsangehörigkeit, Passdaten, Visum, Impfungen usw.). Wir verwenden Ihre personenbezogenen Daten zur Erfüllung des Vertrages zwischen Ihnen und uns und zur Bereitstellung von Reise- und Tourismusdienstleistungen. Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht mit Dritten, außer wenn dies gesetzlich vorgeschrieben ist oder wenn wir diese Daten zur Erfüllung des Dienstleistungsvertrages zwischen Ihnen und uns weitergeben müssen.
3.1.1. Verarbeitung personenbezogener Daten bei der Erbringung und Vermittlung von Unterkunftsdienstleistungen
Wenn Sie Unterkunftsdienstleistungen erwerben, sind Ihre Daten (Ihr Name, Ausweisnummer und/oder Geschlecht, Geburtsdatum, Kontaktdaten) erforderlich, um die den Beherbergungsbetrieben auferlegten Verpflichtungen zu erfüllen und die Dienstleistung zu erbringen. Die Liste der personenbezogenen Daten kann je nach Anforderungen in verschiedenen Ländern variieren. Zu diesem Zweck ist es notwendig, die Daten der Personen zu kennen, die die Unterkunftsdienstleistung in Anspruch nehmen werden, sowie den Zeitpunkt, zu dem die Unterkunft benötigt wird. In der Regel sind Beherbergungsbetriebe verpflichtet, ein Gästeverzeichnis zu führen, das die gesetzlich erforderlichen Daten enthält, und diese Daten bei Bedarf den Strafverfolgungsbehörden offenzulegen.
Abhängig vom Inhalt der Dienstleistung können wir aufgrund der besonderen Natur von Unterkunftsdienstleistungen verschiedene Arten personenbezogener Daten benötigen. Beispielsweise kann eine Person mit eingeschränkter Mobilität bestimmte Mobilitätshilfen (Rollstuhl, Aufzug usw.) benötigen oder eine Person, die bestimmte Stoffe nicht verträgt, kann spezielle Ernährungsinformationen benötigen (wenn zusätzlich zur Unterkunftsleistung Verpflegung bestellt wird).
Wenn Sie Unterkunfts- und medizinische Rehabilitationsleistungen erwerben, benötigen wir auch besondere Kategorien personenbezogener Daten im Zusammenhang mit der entsprechenden medizinischen Rehabilitation. Auf diese Weise erhalten wir, soweit zur Erbringung der konkreten medizinischen Rehabilitationsleistung erforderlich, Informationen über Ort und Zeitpunkt der medizinischen Rehabilitation sowie über den Inhalt der medizinischen Rehabilitation. In jedem Fall können solche Daten als besondere Kategorien von Daten eingestuft werden, die Sie uns zur Verfügung stellen, um die Dienstleistung zu erhalten.
Beim Verkauf von Unterkunftsdienstleistungen und damit verbundenen Leistungen übertragen wir Ihre Daten an den Großhändler (einschließlich Aggregatoren und Konsolidierer), wenn der beste Preis von einem Großhändler (einschließlich Aggregatoren und Konsolidierer) angeboten wird, und der Großhändler überträgt die Daten anschließend an den konkreten Anbieter der Unterkunftsdienstleistung oder der damit verbundenen Leistungen.
Wir verlangen von Unterkunftsdienstleistern und Großhändlern (einschließlich Aggregatoren und Konsolidierern), personenbezogene Daten gemäß der DSGVO zu verarbeiten. Jede an der Erbringung von Unterkunftsdienstleistungen beteiligte Partei darf personenbezogene Daten nur zur Erfüllung des Vertrages verwenden. Nach der Erbringung von Unterkunftsdienstleistungen sind OTP OÜ und Edwin Holidays LTD nicht verantwortlich für die Verarbeitung der Daten, die vor Ort an die Unterkunftseinrichtung übermittelt werden.
3.1.2. Erbringung und Vermittlung von Personenbeförderungsdienstleistungen
Zur Erbringung von Personenbeförderungsdienstleistungen benötigen wir Ihre personenbezogenen Daten wie Ihren Namen, Ihre Ausweisnummer, Reisedokumentdetails, E-Mail-Adresse, Telefonnummer und dienstleistungsbezogene Daten. Während der Erbringung von Personenbeförderungsdienstleistungen können besondere Kategorien personenbezogener Daten offengelegt werden (z. B. Rollstuhlbedarf bei Personen mit eingeschränkter Mobilität, Daten von Kindern und deren Begleitpersonen). Das Gesetz verpflichtet den Dienstleister, personenbezogene Daten an Strafverfolgungsbehörden zu übermitteln.
Wenn Sie bei uns Vermittlungsleistungen für Personenbeförderung erworben haben, übermitteln wir die erhobenen Daten in der Regel an den Anbieter der Personenbeförderungsdienstleistung oder an den Agenten von Anbietern der Personenbeförderung; diese übermitteln die Daten anschließend an den Anbieter der konkreten Dienstleistung.
Während der Erbringung von Personenbeförderungsdienstleistungen sind OTP OÜ und Edwin Holidays LTD nicht verantwortlich für die Verarbeitung von Daten, die direkt an den Beförderer übermittelt werden.
Wir verlangen von unseren Dienstleistern, personenbezogene Daten gemäß der DSGVO zu verarbeiten. Jede an der Erbringung von Unterkunftsdienstleistungen beteiligte Partei darf personenbezogene Daten nur zur Erfüllung des Vertrages verwenden.
3.1.3. Verarbeitung personenbezogener Daten bei der Vermittlung von Pauschalreisen
Wenn Sie eine Pauschalreise erwerben, sind Ihre Daten (Name, persönliche Identifikationsnummer und/oder Geschlecht, Geburtsdatum, Kontaktdaten) erforderlich, um die vom Reiseveranstalter festgelegten Anforderungen zu erfüllen und die Dienstleistung zu erbringen. Die Liste der personenbezogenen Daten kann je nach Anforderungen in verschiedenen Ländern variieren. Zu diesem Zweck ist es notwendig, die Daten der Personen zu kennen, die die Reisedienstleistung in Anspruch nehmen werden, sowie die Reisezeit.
Abhängig vom Inhalt der Dienstleistung können aufgrund der besonderen Natur von Personenbeförderungsdienstleistungen oder Unterkunftsdienstleistungen verschiedene Arten personenbezogener Daten erforderlich sein. Beispielsweise kann eine Person mit eingeschränkter Mobilität bestimmte Mobilitätshilfen (Rollstuhl, Aufzug usw.) benötigen oder eine Person, die bestimmte Stoffe nicht verträgt, kann spezielle Ernährungsinformationen benötigen (wenn Verpflegung außerhalb der Unterkunft bestellt wird); solche Fälle können auftreten.
Beim Verkauf von Pauschalreisen und damit verbundenen Leistungen übertragen wir Ihre Daten an den Reiseveranstalter und der Reiseveranstalter überträgt diese Daten an die konkreten Anbieter von Personenbeförderungsdienstleistungen oder Unterkunftsdienstleistungen oder damit verbundenen Leistungen.
Bei der Erbringung von Personenbeförderungsdienstleistungen sind OTP OÜ und Edwin Holidays LTD nicht verantwortlich für die Verarbeitung von Daten, die direkt an den Reiseveranstalter übermittelt werden.
Wir verlangen von Reiseveranstaltern, personenbezogene Daten gemäß der DSGVO zu verarbeiten. Jede an der Erbringung von Reisedienstleistungen beteiligte Partei darf personenbezogene Daten nur zur Erfüllung des Vertrages verwenden.
3.1.4. Verarbeitung personenbezogener Daten bei der Erbringung und Vermittlung von Konferenzdienstleistungen
Im Rahmen der Erbringung von Konferenzdienstleistungen verarbeiten wir personenbezogene Daten in erster Linie zur Erfüllung des Konferenzdienstleistungsvertrages, beispielsweise registrieren wir Teilnehmer und stellen Rechnungen aus (Name, persönliche Identifikationsnummer, Geburtsdatum, Telefon, E-Mail, Adresse), organisieren Übersetzungsleistungen, organisieren Foto- und Operatorleistungen (Fotos), organisieren und arrangieren Videoübertragungen, organisieren die Vorbereitung und Verteilung von Souvenirs und Publikationen (einschließlich Namensschildern), organisieren Catering (Informationen über Allergien und spezielle Diäten, die besondere Kategorien personenbezogener Daten darstellen). Während der Organisation von Kultur- und Freizeitprogrammen werden personenbezogene Daten verarbeitet, die für deren Organisation erforderlich sind (Name, Programmzeit, Präferenzen in Bezug auf verschiedene Programme), die Organisation von Unterkunftsdienstleistungen (zu Unterkunftsdienstleistungen siehe Ziffer 3.1.1) sowie die Organisation des Transports zwischen Unterkunftseinrichtungen und dem Konferenzort (Namen der Personen, Transportzeit, Unterkunftsort und Konferenzort). Die Liste der personenbezogenen Daten kann je nach Anforderungen in verschiedenen Ländern variieren.
Während der Erbringung von Konferenzdienstleistungen sind OTP OÜ und Edwin Holidays LTD nicht verantwortlich für die Verarbeitung von Daten, die direkt an den Dienstleister übermittelt werden.
Wir verlangen von unseren Dienstleistern, personenbezogene Daten gemäß der DSGVO zu verarbeiten. Jede an der Erbringung von Konferenzdienstleistungen beteiligte Partei darf personenbezogene Daten nur zur Erfüllung des Vertrages verwenden.
3.1.5. Verarbeitung personenbezogener Daten bei der Erbringung und Vermittlung von Reiseleiter-, Reiseleiter/Dolmetscher- und Tourmanager-Dienstleistungen
Zur Erbringung von Reiseleiter-, Reiseleiter/Dolmetscher- und Tourmanager-Dienstleistungen benötigen wir Ihre personenbezogenen Daten wie Ihren Namen, Ihre Ausweisnummer, den Zeitpunkt der Dienstleistungserbringung, das Sprachpaar sowie die Orte, die Sie besuchen werden. Während der Erbringung von Tourmanager-Dienstleistungen können besondere Kategorien personenbezogener Daten offengelegt werden (z. B. Rollstuhlbedarf bei Personen mit eingeschränkter Mobilität, Daten von Kindern und deren Begleitpersonen). Je nach Reiseziel und Zielland kann es erforderlich sein, Ihre personenbezogenen Daten – sofern erforderlich – an die zuständigen Behörden des Reiseziels oder Ziellandes zu übermitteln.
Wenn Sie bei uns Vermittlungsleistungen für Reiseleiter-, Reiseleiter/Dolmetscher- und Tourmanager-Dienstleistungen erworben haben, übermitteln wir die Daten in der Regel an den Großhändler der Reiseleiter-, Reiseleiter/Dolmetscher- und Tourmanager-Dienstleistungen (einschließlich Aggregatoren und Konsolidierern), und dieser Großhändler übermittelt die Daten an den Anbieter der konkreten Dienstleistung.
Wir verlangen von unseren Dienstleistern, personenbezogene Daten gemäß der DSGVO zu verarbeiten. Jede an der Erbringung von Reiseleiter-, Reiseleiter/Dolmetscher- und Tourmanager-Dienstleistungen beteiligte Person darf personenbezogene Daten nur zur Erfüllung des Vertrages verwenden.
3.1.6. Erbringung und Vermittlung von Visumantragsdienstleistungen
Zur Erbringung von Visumantragsdienstleistungen benötigen wir Ihre personenbezogenen Daten wie Ihren Namen, Ihre Ausweisnummer, Angaben zu Ihrem gültigen Reisedokument, Ihr Zielland, die bevorzugte Gültigkeitsdauer des Visums, den Grund für Ihren Besuch im Zielland sowie andere verpflichtende Daten, die von dem Land, das Sie besuchen möchten, verlangt werden.
Wir verlangen von unseren Dienstleistern, personenbezogene Daten gemäß der DSGVO zu verarbeiten. Jede an der Erbringung der Dienstleistung beteiligte Partei darf personenbezogene Daten nur zur Erfüllung des Vertrages verwenden.
3.1.7. Vermittlung reisebezogener Versicherungsdienstleistungen
Zur Vermittlung reisebezogener Versicherungsdienstleistungen benötigen wir personenbezogene Daten wie Ihren Namen, Ihre Ausweisnummer, Ihren Wohnort, Ihre E-Mail-Adresse und Ihre Telefonnummer. Während der Durchführung des entsprechenden Vertrages können wir außerdem Informationen über personenbezogene Daten erhalten, die aufgrund von Krankheiten bei Ihnen oder Ihren Familienangehörigen (Versicherungsfall, Reiserücktrittsversicherung), Unfällen und medizinischen Kosten sowie anderen unvorhergesehenen versicherten Ereignissen offengelegt werden.
Wir übermitteln personenbezogene Daten an den Versicherer, der personenbezogene Daten gemäß der DSGVO verarbeiten muss.
3.1.8. Erbringung oder Vermittlung von Fahrzeugmietdienstleistungen
Zur Erbringung oder Vermittlung von Fahrzeugmietdienstleistungen benötigen wir personenbezogene Daten wie Ihren Namen, Ihre Ausweisnummer, Ihren Wohnort, Kontaktdaten sowie – soweit erforderlich – Angaben zu einem Dokument, das Ihr Recht zum Führen eines Fahrzeugs der entsprechenden Kategorie nachweist, Kreditkarteninformationen usw. Während der Durchführung des Vertrages können wir Informationen wie Ihre Präferenzen bei der Auswahl verschiedener Fahrzeuge, die Namen der im Fahrzeug reisenden Personen, Reisezeiten und Routen erfahren. Wir möchten darauf hinweisen, dass im Fahrzeug vergessene Gegenstände ebenfalls Informationen enthalten können, die sich auf Sie beziehen, und dass OTP OÜ und Edwin Holidays LTD in diesem Zusammenhang nicht für die Nutzung dieser Daten verantwortlich sind.
Im Falle der Erbringung oder Vermittlung einer Fahrzeugmietdienstleistung übermitteln wir die bereitgestellten personenbezogenen Daten an den Anbieter der konkreten Fahrzeugmietdienstleistung und verlangen vom Dienstleister die Einhaltung der DSGVO bei der Verarbeitung personenbezogener Daten. OTP OÜ und Edwin Holidays LTD sind nicht verantwortlich für die Verarbeitung von Daten, die vor Ort an den Anbieter der Fahrzeugmietdienstleistung übermittelt werden.
Wenn Sie die Vermittlungsdienstleistung für Fahrzeugmiete bei uns erworben haben, übermitteln wir die für die Buchung der Dienstleistung erforderlichen Daten in der Regel an den Agenten der Mietdienstleistung, und dieser übermittelt die erhobenen Daten an den Anbieter der konkreten Dienstleistung.
3.1.9. Verarbeitung personenbezogener Daten bei der Erbringung und Vermittlung von Krediten
Um Ihnen Kredit- und Vermittlungsdienstleistungen anbieten zu können, benötigen wir folgende personenbezogene Daten: Vor- und Nachname, persönliche Identifikationsnummer, Wohnort, Kontaktdaten, Nummer des Identitätsdokuments, Informationen zum Arbeitsplatz. Der Gewährung und Vermittlung von Krediten geht eine Bewertung Ihrer Kreditwürdigkeit und Ihres Zahlungsverhaltens voraus. In diesem Prozess benötigen wir Angaben und Informationen zu Ihren Einnahmen und Ausgaben sowie Informationen darüber, wie gut Sie Ihre Verpflichtungen bisher erfüllt haben. Wir können auch weitere Daten zur Beurteilung Ihrer Kreditwürdigkeit benötigen; in diesem Fall fordern wir diese Daten zusätzlich an (z. B. wenn sie nicht im Einkommenskontoauszug erscheinen usw.). Ihre Kreditwürdigkeit kann automatisiert bewertet werden. Wenn Sie dies nicht zulassen, können Sie verlangen, dass die Entscheidung von einem autorisierten Mitarbeiter von OTP OÜ und Edwin Holidays LTD überprüft wird. Wenn Sie Ihre Ausgaben in Form eines Kontoauszugs melden, können wir auch personenbezogene Daten erhalten, die Ihre Gewohnheiten charakterisieren. Die Verarbeitung solcher Daten ist auf Einsichtnahme und Speicherung beschränkt, es sei denn, ihr Inhalt liefert Informationen über Ihre Zahlungsfähigkeit. Wenn Sie Ihren Kontoauszug als allgemeinen Auszug statt als gruppierte Zusammenfassung senden, gewährleisten wir die Vertraulichkeit möglicher Informationen über Ihr Privatleben, die im Kontoauszug beschrieben sind.
Wenn Sie eine Kreditvermittlungsdienstleistung nutzen, senden wir die relevanten Daten an unseren Kreditpartner, der in Bezug auf Ihre personenbezogenen Daten ein gemeinsam Verantwortlicher ist. Im Falle der Vermittlung der Dienstleistung verlangen wir vom tatsächlichen Anbieter der Dienstleistung die Verarbeitung personenbezogener Daten gemäß der DSGVO. Jede an der Erbringung der Dienstleistung beteiligte Partei darf personenbezogene Daten nur zur Erfüllung des Vertrages verwenden.
3.1.10. Verarbeitung personenbezogener Daten im Zusammenhang mit Kundenkarten (Loyalty Cards)
Kundenkarten sind ein von OTP OÜ und Edwin Holidays LTD eingeführtes Kundenermäßigungssystem, das es treuen Kunden ermöglicht, verschiedene Reisedienstleistungen zu ermäßigten Preisen, kostenlos oder einfacher zu nutzen als Personen, die diese Karten nicht besitzen. Für die Ausstellung und Nutzung der Karten fordern wir verschiedene personenbezogene Daten von Ihnen an. Zunächst benötigen wir personenbezogene Daten wie Ihren Namen, Ihre persönliche Identifikationsnummer, Ihren Wohnort, Ihre Telefonnummer und Ihre E-Mail-Adresse. Wenn Sie die Karte verwenden, können wir gemäß den Nutzungsbedingungen der jeweiligen Karte Daten über Ihre Reisen und Ihre Reisegewohnheiten erfassen, bei denen Sie bestimmte Vergünstigungen (Bonuspunkte) erhalten haben. Der Mehrwert der Karten besteht in den Rabatten, die bei unseren Partnern gewährt werden. Wenn Sie bei unseren Partnern einkaufen, werden Ihre Daten von unseren Partnern im Zusammenhang mit diesen Einkäufen erhoben und verarbeitet. Durch das Vorzeigen der Rabattkarte bei einem unserer Partner möchten wir betonen, dass Sie Ihre Identitätsdaten dem jeweiligen Unternehmen zur Verfügung stellen und dass dieses Unternehmen der Verantwortliche für die Verarbeitung der betreffenden personenbezogenen Daten ist. Wir erheben diese Daten in erster Linie, um Ihre Kaufgewohnheiten zu bestimmen, Ihnen Produkte und Dienstleistungen anzubieten, die Sie unserer Ansicht nach interessieren könnten, und Ihnen Rabatte bei unseren Partnerunternehmen anzubieten, bei denen Sie Einkäufe tätigen können. Ihre personenbezogenen Daten werden auch für verschiedene statistische Zwecke verwendet, insbesondere zur Bestimmung von Verkaufsraten sowie Rückgabequoten von Produkten und Dienstleistungen. Auf diese Weise können wir entscheiden, mit welchem Partner sich eine Zusammenarbeit lohnt. Alle personenbezogenen Daten, die wie oben beschrieben erhoben werden, werden von einem gemeinsam Verantwortlichen oder einem autorisierten Auftragsverarbeiter gespeichert und verarbeitet, der uns die entsprechende IT-Lösung bereitstellt. Wir verlangen von gemeinsam Verantwortlichen und autorisierten Auftragsverarbeitern die Verarbeitung personenbezogener Daten gemäß der DSGVO. Jede an der Erbringung der Dienstleistung beteiligte Partei darf personenbezogene Daten nur zur Erfüllung des Vertrages verwenden.
3.1.11. Versand der besten Reiseangebote und Erinnerungen
Wir senden die besten Reiseangebote und Erinnerungen (z. B. Nachfassverkäufe, Grüße, Einladungen und andere ähnliche Angebote) nur mit Ihrer Einwilligung per E-Mail an eine vorab bestätigte E-Mail-Adresse. Sie können diese Einwilligung jederzeit widerrufen, indem Sie auf den Abmeldelink (Unsubscribe) in der Fußzeile klicken oder an
[email protected] schreiben.
Darüber hinaus senden wir Ihnen, wenn Sie Ihren ersten Kauf bei uns tätigen, wenn Sie unsere Kundenkarte erhalten oder wenn Ihr Arbeitgeber Sie als bevollmächtigte Person Ihres Unternehmens benennt, informative E-Mail-Nachrichten. Diese Nachrichten dienen der Bestätigung, damit Sie wissen, dass Sie sich bei uns angemeldet haben. Bezüglich anderer Informationsschreiben senden wir Ihnen auch Benachrichtigungen über Bonuspunkte sowie über das Ablaufdatum der Gültigkeit Ihrer Kundenkarte.
Im Zusammenhang mit der Erbringung der Dienstleistung haben wir das Recht, Ihnen, wenn Sie bei uns einkaufen oder ein Angebot für eine Dienstleistung anfordern, eine Feedback-E-Mail zu senden. Wir senden Feedback-E-Mails ausschließlich, um Störungen in der Dienstleistung zu identifizieren und den bestmöglichen Service zu bieten. Im Falle einer Naturkatastrophe oder eines Notfalls können wir Sie kontaktieren, um zu erfahren, ob Sie in Sicherheit sind, und um zu prüfen, ob wir Ihnen helfen können.
3.2. Unsere Online-Umgebungen www.onlinetourismpartner.com
und www.booking2cyprus.com
, verschiedene Social-Media-Kanäle (Facebook, Instagram, Twitter) sowie viele andere ähnliche Umgebungen erfassen automatisch bestimmte Informationen und speichern diese in Protokolldateien. Diese Informationen können die IP-Adresse, über die Ihr Computer oder anderes Gerät mit dem Internet verbunden ist, die Region oder den allgemeinen Standort, den verwendeten Browsertyp, das Betriebssystem und andere Nutzungsinformationen umfassen. OTP OÜ und Edwin Holidays LTD verwenden diese Informationen, um ihre Online-Umgebungen besser, einfacher und benutzerfreundlicher zu gestalten. Wir können Ihre IP-Adresse auch verwenden, um Probleme auf den Servern von OTP OÜ und Edwin Holidays LTD zu diagnostizieren und die Website zu verwalten, Trends zu analysieren, Website-Besucher zu verfolgen und demografische Informationen umfassender zu sammeln, um die Präferenzen der Besucher unserer Online-Umgebungen besser zu verstehen. Unsere Online-Umgebungen verwenden Cookies.
3.3. Wenn Sie dem Erhalt von Newslettern und Werbung zugestimmt haben oder wenn Sie an Gewinnspielen oder anderen Kampagnen teilnehmen, die von uns organisiert oder vermittelt werden, bitten wir um Ihren Namen und Ihre Kontaktdaten. Wir verwenden diese Informationen, um Ihnen Informationen über die von uns angebotenen Dienstleistungen und Produkte sowie andere Themen zu senden, die Sie interessieren könnten. Unsere Newsletter enthalten gelegentlich Links zu anderen Online-Umgebungen. OTP OÜ und Edwin Holidays LTD sind nicht verantwortlich für den Inhalt oder die Datenschutzrichtlinien dieser Umgebungen. Wenn Sie den Newsletter oder Direktnachrichten nicht mehr erhalten möchten, können Sie sich abmelden, indem Sie auf den Abmelde- bzw. Unsubscribe-Link am Ende eines Newsletters und/oder einer Werbung klicken und/oder an
[email protected] schreiben.
3.4. Wenn Sie über unsere Online-Umgebung eine Bestellung aufgeben möchten, benötigen wir Ihre Kontaktdaten wie Ihren Namen, Ihre Ausweisnummer, Ihr Geburtsdatum, Reisedokumentinformationen, Ihre E-Mail-Adresse, Ihre Telefonnummer und in einigen Fällen Ihre Wohnadresse. Diese Informationen sind nur erforderlich, um Sie bezüglich Ihrer Bestellung zu kontaktieren und zur Erfüllung des mit Ihnen geschlossenen oder zu schließenden Vertrages. Wir teilen Ihre personenbezogenen Daten mit Unternehmen, die unmittelbar an der Erbringung der Dienstleistung für Sie beteiligt sind. Wir teilen Ihre personenbezogenen Daten mit niemand anderem. Bei der Bestellung bitten wir außerdem um Zahlungsinformationen wie Ihre Kreditkartennummer oder Bankzahlungsinformationen. Zu diesem Zweck verwenden wir eine sichere Online-Verbindung, um Ihre personenbezogenen Daten zu schützen.
Aufbewahrungsdauer und Methode der Datenspeicherung
4.1. Daten, die über Ihre Käufe erhoben werden, werden von OTP OÜ und Edwin Holidays LTD für den gesetzlich vorgeschriebenen Zeitraum und bis zum Ablauf von Ansprüchen gespeichert; danach werden die personenbezogenen Daten gelöscht. Die Daten werden in einer einzelnen Datenbank oder in mehreren Datenbanken gespeichert, die von einem Dritten verwaltet werden, der seinen Sitz in der Europäischen Union oder in einem Land des Europäischen Wirtschaftsraums hat. Diese Dritten können nicht auf die Daten zugreifen und verwenden Ihre personenbezogenen Daten zu keinem anderen Zweck als zur Speicherung und Datensicherung.
Dauer und Art der Nutzung Ihrer personenbezogenen Daten durch OTP OÜ und Edwin Holidays LTD
5.1. Ihre personenbezogenen Daten werden in erster Linie mit Ihrer Einwilligung verwendet, um Ihnen Dienstleistungen zu erbringen.
5.2. Ihre personenbezogenen Daten werden auch verwendet, um die Online-Umgebung entsprechend Ihren Präferenzen, Interessen und Bedürfnissen zu aktualisieren, Ihre Wünsche und Präferenzen besser zu verstehen und die Qualität der Dienstleistungserbringung in den Online-Umgebungen von OTP OÜ und Edwin Holidays LTD zu verbessern.
5.3. Wenn Sie dem Erhalt von Newslettern, besonderen Werbeanzeigen, Direktnachrichten usw. zugestimmt haben, senden wir Ihnen die von Ihnen angeforderten Informationen. Sie können solche E-Mail-Nachrichten abbestellen (siehe Ziffer 3.3).
5.4. Ihre personenbezogenen Daten werden mit Dienstleistern geteilt, deren Leistungen für die Erfüllung der geschlossenen Verträge und die Erbringung der Dienstleistungen unerlässlich sind.
5.5. Darüber hinaus können wir Ihre personenbezogenen Daten teilen, wenn sich dies aus der Untersuchung von Straftaten, der Erfüllung gerichtlicher Anordnungen, der Sicherstellung Ihrer lebenswichtigen Interessen oder aus einer Handlung im Zusammenhang mit Verkauf, Kauf, Fusion, Umstrukturierung, Finanzierung, Liquidation, Auflösung oder ähnlichen geschäftlichen Aktivitäten ergibt. In solchen Fällen ergreifen wir alle erforderlichen Maßnahmen, um Ihre personenbezogenen Daten angemessen zu schützen.
5.6. Nachdem wir die Informationen erhoben haben, die für die Teilnahme an Gewinnspielen und anderen ähnlichen Veranstaltungen erforderlich sind, werden die erhaltenen Kontaktdaten verwendet, um Sie im Falle eines Gewinns zu kontaktieren. Wenn der Preis von einem anderen Vertragspartner bereitgestellt wird, werden Ihre Kontaktdaten an diesen Partner weitergegeben, damit der Partner den Gewinner kontaktieren kann. In der Regel ist eine Voraussetzung für die Teilnahme an einem solchen Gewinnspiel, dass Sie die Verwendung Ihrer Kontaktdaten für andere Zwecke erlauben; daher bitten wir Sie, die Bedingungen des Gewinnspiels sorgfältig zu lesen, bevor Sie einer Teilnahme zustimmen.
Übermittlung personenbezogener Daten außerhalb der EU / des Vereinigten Königreichs oder gleichgestellter Regionen
6.1. OTP OÜ und Edwin Holidays LTD haben ihren Sitz in der Republik Estland, einem Mitgliedstaat der Europäischen Union. Die von uns erhobenen personenbezogenen Daten werden hauptsächlich in der Republik Estland und an den rechtlichen Adressen Dritter verarbeitet. Wenn es zur Vertragserfüllung erforderlich ist, Daten außerhalb der Europäischen Union oder gleichgestellter Regionen im Rahmen der Erbringung einer Dienstleistung zu übermitteln, verlangt Artikel 45 der DSGVO, dass das für personenbezogene Daten garantierte Schutzniveau mindestens dem innerhalb der EU entspricht. Wir informieren Sie darüber, dass unser Unternehmen außerhalb des Vertrages keine weiteren rechtlichen Mittel hat, um eine solche Garantie zu geben; das heißt, wir können von den Unternehmen, mit denen wir Verträge schließen und verhandeln können, eine Bestätigung über die Angemessenheit des jeweiligen Schutzniveaus erhalten, wir können diese Unternehmen jedoch nicht dazu verpflichten, das jeweilige Schutzniveau selbst zu garantieren; daher können wir in keiner Weise die Angemessenheit solcher Maßnahmen oder die Einhaltung der DSGVO garantieren.
6.2. Wenn wir jedoch keine Einigung mit dem jeweiligen Dienstleister hinsichtlich der Einhaltung des Datenschutzniveaus gemäß den Anforderungen der DSGVO erzielen können, informieren wir Sie darüber, dass das Datenschutzniveau im betreffenden Zielland nicht dem Niveau der DSGVO entspricht und dass wir in keiner Weise ein hohes Schutzniveau personenbezogener Daten in Bezug auf dieses Zielland garantieren können. Wenn Sie dennoch die Dienstleistung in diesem Zielland in Anspruch nehmen möchten, bestätigen Sie durch den Kauf der Reise, dass Sie uns erlauben, Ihre personenbezogenen Daten in dieses Zielland zu übermitteln.
6.3. Wir übermitteln einem Dienstleister außerhalb der EU niemals mehr personenbezogene Daten als das Mindestmaß, das zur Bestätigung der Dienstleistung erforderlich ist, oder mehr als die Daten, die Sie dem Dienstleister hätten bereitstellen müssen, wenn Sie dieselbe Dienstleistung direkt bei ihm bestellt hätten, d. h. wenn Sie unsere Dienstleistungen nicht genutzt hätten.
Rechte der betroffenen Person
7.1. Diese Datenschutzerklärung wurde erstellt, um Sie darüber zu informieren, welche Informationen OTP OÜ und Edwin Holidays LTD über Sie erheben und wie diese Informationen verwendet werden. Wenn Sie Fragen zu Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte per E-Mail unter
[email protected]
7.2.
Wenn Sie wissen möchten, ob OTP OÜ und Edwin Holidays LTD Ihre personenbezogenen Daten verarbeiten, oder wenn Sie Zugang zu Ihren personenbezogenen Daten wünschen, kontaktieren Sie uns bitte, indem Sie eine E-Mail an
[email protected] und [email protected] senden.
Weitere Informationen zu den Rechten der betroffenen Person finden Sie hier.
Sicherheit Ihrer Daten
8.1. Wir verwenden physische, technische und administrative Schutzmaßnahmen, um die personenbezogenen Daten zu schützen, die Sie in unsere Online-Umgebung eingeben, sowie Informationen, die zur Identifizierung verwendet werden können. Wir aktualisieren und testen unsere Schutztechnologien regelmäßig. Unsere Online-Netzwerke sind durch Firewalls und Software zur Erkennung von Eindringversuchen geschützt. Zugriff auf Ihre personenbezogenen Daten erhalten nur Mitarbeiter, die diese Daten benötigen, um Ihnen die vereinbarte Dienstleistung zu erbringen oder auf einer anderen rechtlichen Grundlage.
8.2. Wir ergreifen ausreichende Maßnahmen zum Schutz Ihrer personenbezogenen Daten, und unsere Aktivitäten unterliegen den einschlägigen Rechtsvorschriften zur Informationssicherheit; wir möchten jedoch darauf hinweisen, dass keine Website oder Datenbank vollständig sicher oder gegen Hacking geschützt ist. Schützen Sie sich und helfen Sie uns, Cyberkriminalität zu verhindern, indem Sie Ihre Passwörter sehr sorgfältig aufbewahren und speichern. In unserer Online-Umgebung wird keine Spionagesoftware verwendet. Wenn Sie vermuten, dass Ihr Konto gehackt wurde, kontaktieren Sie uns bitte umgehend.
8.3. OTP OÜ und Edwin Holidays LTD schulen ihre Mitarbeiter, um ein höheres Bewusstsein für die Bedeutung und Notwendigkeit des Schutzes personenbezogener Daten zu erreichen. Unsere Entschlossenheit in dieser Angelegenheit spiegelt sich auch in internen Regeln wider, die Datenschutzbestimmungen enthalten.
Änderung und Überarbeitung der Datenschutzerklärung
9.1. Wie jede Organisation verändern sich OTP OÜ und Edwin Holidays LTD im Laufe der Zeit, was bedeutet, dass diese Datenschutzerklärung zu einem späteren Zeitpunkt geändert und überarbeitet werden muss. Daher behalten wir uns das Recht vor, diese Datenschutzerklärung jederzeit ohne Benachrichtigung zu ändern und zu überarbeiten. Wir veröffentlichen Änderungen auf der Website der Datenschutzerklärung von OTP OÜ und Edwin Holidays LTD. Wir können Sie per E-Mail über wesentliche Änderungen der Datenschutzerklärung informieren, aber die sicherste Option ist, die Website der Datenschutzerklärung regelmäßig zu besuchen, um die aktualisierten und aktuellen Bedingungen zu lesen (https://www.onlinetourismpartner.com; und https://www.booking2cyprus.com).
Datenschutzhinweis für Mitarbeiter
10.1. Der Datenschutzhinweis für Mitarbeiter ist ein separates Dokument, das speziell den Mitarbeitern von OTP OÜ und Edwin Holidays LTD zur Verfügung gestellt wird.
Fragen, Beschwerden
11.1. Wenn sich Ihre personenbezogenen Daten ändern, informieren Sie uns bitte. Wenn Sie weitere Fragen zu Ihren personenbezogenen Daten haben, kontaktieren Sie uns. Wir werden Ihnen innerhalb der gesetzlich vorgeschriebenen Frist antworten. Gleichzeitig möchten wir darauf hinweisen, dass wir möglicherweise detailliertere Informationen von Ihnen anfordern, um Sie zu identifizieren, bevor wir Ihre Fragen beantworten. Um sicherzustellen, dass die Verträge, die die Grundlage für die Verarbeitung personenbezogener Daten bilden, die Rechte der betroffenen Personen ausreichend sichern, behalten wir uns das Recht vor, während oder nach Erfüllung des Rechtsverhältnisses zwischen den Parteien (unter anderem im Zusammenhang mit der Datenverarbeitung) eine notarielle Beglaubigung oder eine gleichwertige Zertifizierung eines Dokuments zu verlangen, das das Vertretungsrecht der betroffenen Person bestätigt und außerhalb unseres Reisebüros eingereicht und erstellt wurde. Wir müssen sicherstellen, dass die betroffene Person der Übermittlung der Informationen zugestimmt hat und dass die Informationen nur an die richtige Person oder Organisation übermittelt werden. In den meisten Fällen berichtigen oder löschen wir die von Ihnen festgestellten Ungenauigkeiten. In einigen Fällen können wir – soweit gesetzlich zulässig oder erforderlich – Ihre Anfrage ganz oder teilweise ablehnen.
