Datenschutzerklärung
A. Verantwortlich für die Datenverarbeitung
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Webauftritts gemäß den Vorschriften der Datenschutzgrundverordnung (DSGVO) ist:
Mittelweser-Touristik GmbH
Lange Straße 18
31582 Nienburg
Tel.: 05021 91763-0
Web: www.mittelweser-tourismus.de
E-Mail: info@mittelweser-tourismus.de
Mit dieser Datenschutzerklärung informieren wir Sie über den Umfang der Verarbeitung Ihrer personenbezogenen Daten (nachfolgend nur noch „Daten“).
B. Datenverarbeitung
Im Rahmen des Betriebs unserer Webseite verarbeiten wir Daten. Die Verarbeitung der Daten umfasst auch die Offenlegung durch Übermittlung.
Für Datenübermittlungen in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission, das EU-US Privacy Shield. In diesem hat die Kommission bescheinigt, dass die Garantien für die Übermittlung von Daten in die USA auf der Grundlage des EU-US Privacy Shield den Datenschutzstandards in der EU entsprechen. Soweit wir Daten in die USA übermitteln, haben wir die Teilnahme unserer Dienstleister am EU-US Privacy Shield gekennzeichnet.
Die im Einzelnen betroffenen Daten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und Übermittlungen in Drittstaaten sind in der nachfolgenden Aufstellung aufgeführt:
a) Logdatei
Wir protokollieren Ihren Besuch auf unseren Webseiten. Dabei werden die folgenden Daten verarbeitet: Name der jeweils abgerufenen Webseite, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, der Browsertyp nebst Version, das von Ihnen genutzte Betriebssystem, die Referrer-URL (die zuvor besuchte Webseite), Ihre IP-Adresse und der anfragende Provider. Dies ist notwendig, um die Sicherheit der Webseite zu gewährleisten. Die Daten verarbeiten wir entsprechend auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO. Die Logdatei wird nach Ablauf von sieben Tagen gelöscht, es sei denn, dass diese zur Aufklärung oder zum Nachweis konkreter Rechtsverletzungen, die innerhalb der Aufbewahrungsfrist bekannt geworden sind, benötigt wird.
b) Hosting
Im Rahmen des Hostings werden sämtliche im Zusammenhang mit dem Betrieb dieser Website zu verarbeitenden Daten gespeichert. Dies ist notwendig, um den Betrieb der Webseite zu ermöglichen. Die Daten verarbeiten wir entsprechend auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO. Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, denen wir die oben genannten Daten übermitteln.
c) Kontaktaufnahme
Sofern Sie mit uns Kontakt aufnehmen, werden Ihre Daten (Name, Kontaktdaten, sofern von Ihnen angegeben) und Ihre Nachricht ausschließlich zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage verarbeitet. Diese Daten werden von uns auf der Grundlage des Art. 6 Abs. 1 b) DSGVO oder des Art. 6 Abs. 1 f) DSGVO zur Abwicklung Ihrer Anfrage verarbeitet. Eine Weiterleitung erfolgt an einen von Ihnen ausgewählten Drittanbieter, sofern dies von Ihnen im Rahmen der Kontaktaufnahme veranlasst worden ist.
d) Postalischer Versand von Broschüren
Wir verarbeiten Ihre Bestelldaten zum Versand unserer kostenlosen Broschüren. Die Verarbeitung der Daten erfolgt aufgrund unseres überwiegenden Interesses an der optimalen Vermarktung unseres Onlineangebotes nach Art.6 Abs. 1 f) DSGVO.
Wir übermitteln Ihre Adressdaten an das mit der Lieferung beauftragte Unternehmen.
e) Registrierung Nolis-Navigator
Sofern Sie sich dazu entscheiden sich für den Nolis-Navigator zu registrieren, verarbeiten wir für Ihre Anmeldung Ihren Vor- und Nachnamen, E-Mail-Adresse und Ihr Passwort. Zusätzlich erfolgt eine Verarbeitung Ihrer Beiträge (Touren, Angebote, Flächen) im geschützten Bereich.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 a) DSGVO.
f) Einbindung von externem Content
Wir verwenden externen dynamischen Content, um die Darstellung und das Angebot unserer Webseite zu optimieren. Beim Besuch der Webseite wird automatisch mittels API eine Anfrage an den Server des jeweiligen Content Providers gestellt, bei der bestimmte Logdaten (z.B. die IP-Adresse der Nutzer) übermittelt werden. Der dynamische Content wird anschließend an unsere Website übermittelt und dort dargestellt.
Wir verwenden externen Content im Zusammenhang mit den nachfolgenden Funktionalitäten:
aa) Einbindung von YouTube Videos
Wir haben auf unserer Website Videos des Portals YouTube der YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066, USA („YouTube“) eingebunden. Beim Abspielen der Videos werden Logdaten an die Server von YouTube in den USA übertragen. Diese Verarbeitung erfolgt aufgrund unseres überwiegenden berechtigten Interesses an einer optimalen Vermarktung unseres Angebotes nach Art. 6 Abs. 1 f) DSGVO.
YouTube ist zertifiziert unter: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Weiterführende Informationen unter: https://policies.google.com/privacy?hl=de&gl=de
bb) Google Maps
Wir nutzen auf unserer Webseite den Kartendienst „Google Maps“ von Google, um Ihnen eine interaktive Karte zur Verfügung zu stellen. Bei der Darstellung der Karte werden Daten, inklusive Ihrer IP-Adresse und Ihres Standortes an Server von Google in den USA übertragen und dort gespeichert. Diese Verarbeitung erfolgt aufgrund unseres überwiegenden berechtigten Interesses an einer optimalen Vermarktung unseres Angebotes nach Art. 6 Abs. 1 f) DSGVO.
Google ist zertifiziert unter:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Weitere Informationen zum Datenschutz finden Sie unter: https://policies.google.com/privacy?hl=de&gl=de
cc) Nolis
Wir nutzen auf unserer Webseite externe Inhalte der NOLIS GmbH, Celler Straße 53, 31582 Nienburg aus den Themenbereichen Tourismus und Gastronomie. Bei der Darstellung der Inhalte werden Ihre Logdateien an die Nolis GmbH übertragen. Die Datenverarbeitung erfolgt aufgrund unseres überwiegenden Interesses an der optimalen Vermarktung unseres Onlineangebotes nach Art.6 Abs. 1 f) DSGVO.
Weitere Informationen zum Datenschutz finden Sie unter: https://www.nolis.de/portal/seiten/datenschutz-900000005-10006.html
g) Cookies, Webseitenanalyse und Marketing
Um die Nutzung bestimmter Funktionen zu ermöglichen verwenden wir sogenannte Cookies. Hierbei handelt es sich um kurze Datenpakete, die auf Ihrem Endgerät gespeichert und mit anderen Anbietern ausgetauscht werden. Einige der von uns verwendeten Cookies werden nach dem Schließen Ihres Browsers unmittelbar gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Eine Datenverarbeitung die aufgrund von Cookies erfolgt, die allein der Herstellung der Funktionalität unseres Webangebots dienen, erfolgt insofern aufgrund unserer berechtigter Interessen gemäß Art. 6 Abs. 1 f) DSGVO.
Sie können alle auf Ihrem Endgerät gespeicherten Cookies löschen und die gängigen Browser so einstellen, dass das Speichern von Cookies verhindert wird.
In diesem Falle müssen Sie möglicherweise einige Einstellungen bei jedem Besuch dieser Webseite erneut vornehmen und die Beeinträchtigung mancher Funktionen in Kauf nehmen.
Wir verwenden weitere Dienste im Zusammenhang mit den nachfolgenden Funktionalitäten:
Google Analytics
Wir nutzen Google Analytics einen Dienst der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 USA („Google“). Google setzt hierbei bestimmte Cookies ein. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse), werden an einen Server von Google in den USA übertragen und dort gespeichert. Die gespeicherten Informationen verwenden wir, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen. Die so erhaltenen Daten verarbeiten wir aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 a) DSGVO. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen.
Wir weisen darauf hin, dass diese Website Google Analytics mit der Erweiterung „anonymizeIp()“ verwendet. Dadurch werden IP-Adressen vor der Übertragung an einen Server in den USA gekürzt. Ein direkter Personenbezug im Zusammenhang mit den gespeicherten Daten ist damit in der Regel ausgeschlossen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server in den USA übertragen und dort gekürzt.
Sie können der Datenerhebung jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie das Deaktivierungs-Add-on für Browser von Google Analytics unter
tools.google.com/dlpage/gaoptout verwenden oder den folgenden Opt-Out-Link betätigen: Google Analytics deaktivieren.
Bitte beachten Sie ergänzend die Hinweise zur Verwendung von Daten von Google im Google-Partner-Netzwerk unter:
http://www.google.com/intl/de/policies/privacy/partners/
Google ist zertifiziert unter:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Weitere Informationen zum Datenschutz finden Sie unter: https://policies.google.com/privacy?hl=de&gl=de
C. Dauer der Datenspeicherung
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder eine von Ihnen erteilte Einwilligung von Ihnen widerrufen wurde. Soweit gesetzliche Aufbewahrungspflichten zu beachten sind, kann die Speicherdauer zu bestimmten Daten ungeachtet der Verarbeitungszwecke bis zu 10 Jahre betragen.
D. Chat-Tool (Zoho SalesIQ)
Als Plattform zur Neukundenbindung und der Beantwortung von Kundenanfragen setzten wir das Chat-Tool Zoho SalesIQ ein. Die Nachverfolgung beginnt, sobald der Besucher die Datenschutzbestimmungen akzeptiert hat (Cookie-Hinweis). Die Funktionen, die im Hinblick auf die Einhaltung der GDPR Änderungen geprüft wurden, sind nachfolgend aufgeführt:
- Nachverfolgung von Besuchern
Besucher der Website werden darüber informiert, dass sie nachverfolgt werden. Besucher können wählen, ob sie der Nachverfolgung zustimmen oder sie ablehnen möchten, und in beiden Fällen weiter die Website nutzen. Der Bediener kann die Einstellungen zur Erfassung der Einverständniserklärungen anpassen. - Einführungs-Chat
Um die im Chat bereitgestellten Informationen speichern und verarbeiten zu können, ist die Zustimmung des Besuchers erforderlich. - Passwortschutz
Um den Schutz von Benutzerdaten und die Datensicherheit zu gewährleisten, ist der Passwortschutz standardmäßig für alle Anhänge aktiviert, die bei der Nutzung von SalesIQ freigegeben werden. Der Bediener kann die Passwortschutzeinstellungen anpassen. - Google Übersetzer
Eine der Funktionen von SalesIQ nutzt einen Drittanbieter, Google Translate, damit Mitarbeiter beim Chatten mit dem Besucher den Text übersetzen können. Der Besucher informiert, wenn der Mitarbeiter Google Translate verwendet – dies ist eine Best Practice zur Einhaltung der GDPR. - Doppelte Einverständniserklärung
Diese Option ist verfügbar, wenn E-Mails im Chatfenster gesendet werden oder wenn der Chat über eine E-Mail initiiert wird. Der Besucher wird gebeten, ausdrücklich zuzustimmen, um fortzufahren. Das hilft sicherzustellen, dass der Besucher eine bewusste Entscheidung getroffen hat und der Mitarbeiter mit einer echten Person und nicht mit einem Bot interagiert. - Maskierung der IP-Adresse
Der Bediener kann die IP-Adressen von Besuchern maskieren, um ihren Datenschutz zu wahren und eine unnötige Erfassung personenbezogener Daten zu vermeiden. - Integrationen
Wenn eine der Integrationen von SalesIQ aktiviert ist, werden die Besucher benachrichtigt, dass ihre bereitgestellten Daten mit einem Dritten geteilt werden, und der Bediener muss sich mit den Datenschutzrichtlinien des Drittanbieters einverstanden erklären. - Kreditkartenmaskierung
Wenn die Daten der Kreditkarte des Besuchers im Chat geteilt werden, werden sie maskiert und nicht auf dem Bildschirm angezeigt, um den Datenschutz zu gewährleisten. Der Bediener kann die Kreditkartenmaskierung aktivieren.
E. Ihre Betroffenenrechte
a) Auskunft
Auf Wunsch erhalten Sie jederzeit unentgeltlich Auskunft über alle personenbezogenen Daten, die wir über Sie gespeichert haben.
b) Berichtigung, Löschung, Einschränkung der Verarbeitung (Sperrung), Widerspruch
Sollten Sie mit der Speicherung Ihrer personenbezogenen Daten nicht mehr einverstanden oder sollten diese unrichtig geworden sein, werden wir auf eine entsprechende Weisung hin die Löschung oder Sperrung Ihrer Daten veranlassen oder die notwendigen Korrekturen vornehmen (soweit dies nach dem geltenden Recht möglich ist). Gleiches gilt, sofern wir Daten künftig nur noch einschränkend verarbeiten sollen.
c) Datenübertragbarkeit
Auf Antrag stellen wir Ihnen Ihre Daten in einem gängigen, strukturierten und maschinenlesbaren Format bereit, so dass Sie die Daten auf Wunsch einem anderen Verantwortlichen übermitteln können.
d) Beschwerderecht
Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde:
(https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html).
e) Widerrufsrecht bei Einwilligungen mit Wirkung für die Zukunft
Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.
f) Einschränkungen
Daten, bei denen wir nicht in der Lage sind die betroffene Person zu identifizieren, bspw. wenn diese zu Analysezwecken anonymisiert wurden, sind nicht von den vorstehenden Rechten umfasst. Auskunft, Löschung, Sperrung, Korrektur oder Übertragung an ein anderes Unternehmen sind in Bezug auf diese Daten ggf. möglich, wenn Sie uns zusätzliche Informationen, die uns eine Identifizierung erlauben, bereitstellen.
g) Ausübung Ihrer Betroffenenrechte
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an info@mittelweser-tourismus.de.