Datenschutz

Datenschutzrichtlinie des Webauftrittes der Max macht Urlaub GmbH

I. Allgemeine Hinweise

Wir, die Max macht Urlaub GmbH (Weitere Informationen im Impressum abrufbar) sind der hiesige Webseitenbetreiber (Art. 13 Abs. 1 DSGVO). Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie unseren Webauftritt besuchen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.
Wir erheben, speichern und verwenden die auf Ihre Person bezogenen Daten ausschließlich zum Zweck, Ihnen die Features unseres Webauftrittes zur Verfügung zu stellen, im dafür notwendigen Umfang.

II. Pflichtangaben und genaue Beschreibung:

A. Pflichtangaben
1. Art der Daten und Personenkreis

a. Arten der verarbeiteten Daten:
– Meta-/Kommunikationsdaten (z.B. IP-Adressen)
– Bestandsdaten (z.B. Namen, Adressen)
– Kontaktdaten (z.B. E-Mail)
– Inhaltsdaten (z.B. Texteingaben)

b. Kategorien der betroffenen Personen
Besucher unseres Webauftrittes

2. Rechtsgrundlage unserer Datenerhebung

a. Besuch der Webseite ohne Eingabe
Verschiedene Daten werden automatisch beim Besuch der Website erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten und notwendig um die Verbindung mit Ihnen herzustellen. Die Erhebung dieser Daten erfolgt auf der Grundlage des berechtigten Interesses (Art. 6 Abs. 1 f. DSGVO).

b. Nutzung der verschiedenen Möglichkeiten der Kontaktaufnahme
Ihre Daten werden weiterhin dadurch erhoben, dass Sie unser Kontaktformular bzw. andere Kontaktmöglichkeiten nutzen. Diese Datenerhebung erfolgt dann aufgrund ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO) bzw. hinsichtlich der Pflichtfelder für die vorvertragliche Kontaktierung oder die Bereitstellung der gewünschten Informationen (Art. 6 Abs. 1 b DSGVO).

Nach der Nutzung des Kontakt- bzw. des Bestellformulars erheben, verarbeiten und nutzen wir ihre in die Formulare eingegebenen personenbezogenen Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung unseres Vertrages mit Ihnen erforderlich sind (Bestandsdaten). Personenbezogene Daten über die Inanspruchnahme unseres Webauftrittes (Nutzungsdaten) erheben, verarbeiten und nutzen wir ausschließlich, soweit dies erforderlich ist, um Ihnen die Inanspruchnahme unserer Angebote zu ermöglichen. Die Nutzung der Bestands und Nutzungsdaten erfolgt auf Grundlage zur Erfüllung unseres Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b DSGVO).

Daten, deren Angabe im Kontaktformular oder an anderer Stelle freiwillig ist, werden als solche gekennzeichnet. Diese Datenerhebung erfolgt dann aufgrund ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO).

c. Einkauf über unseren Webshop
Wir erheben, verarbeiten und nutzen ihre personenbezogene Daten, die Sie uns innerhalb des Bestellvorganges in unserem Webshop mitgeteilt haben nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO). Personenbezogene Daten über die Inanspruchnahme unserer Internetseiten (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen ( Art. 6 Abs. 1 lit. b DSGVO).

d. Übermittlung an Dritte
In allen Fällen, in denen wir personenbezogene Daten an Dritte (Firmen) übermitteln, fragen wir zuvor nach Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO).

e. Analyseprogramme
Wir setzen auf Grundlage unseres berechtigten Interesses an der Analyse, der Optimierung und dem wirtschaftlichen Betrieb unseres Onlineangebotes den Tracker Google Analytics ein (Art. 6 Abs. 1 f. DSGVO).

f. Newsletter
Der Versand unseres Newsletters erfolgt auf Grundlage einer Einwilligung der Empfänger gemäß Art. 6 Abs. 1 a, Art. 7 DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gemäß § 7 Abs. 3 UWG. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 f DSGVO).

3. Dauer der Speicherung

Wir speichern Ihre Daten nur für die notwendige Dauer bzw. entsprechend der gesetzlichen Vorgaben (Art. 17 und 18 DSGVO).

4. Betroffenenrechte

Als Betroffener haben Sie uns gegenüber die folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Recht auf Widerruf ihrer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Darüber hinaus steht Ihnen ein allgemeines Widerspruchsrecht zu, sofern Ihre personenbezogenen Daten im Rahmen unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit f DS-GVO verarbeitet werden.
Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Für Ihre Erklärung hinsichtlich aller oben genannten Rechte, bitten wir um eine Mail an: Datenschutz@maxmachturlaub.de

5. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Wenn wir Daten gegenüber anderen Personen und/oder Unternehmen z.B. Auftragsverarbeitern oder Dritten offenbaren, übermitteln oder sonst Zugriff auf die Daten gewähren, erfolgt dies ausschließlich

• auf Grundlage gesetzlicher Erlaubnis
• wenn Sie eingewilligt haben,
• eine rechtliche Verpflichtung dies vorsieht oder
• auf Grundlage unserer berechtigten Interessen.

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, erfolgt die Übermittlung auf Grundlage des Art. 28 DSGVO.

6. Schutz der Daten von Besuchern der Homepage

Wir nutzen Sicherheitsschutzmaßnahmen wie HTTPS um Ihre personenbezogenen Daten zu schützen. Wir prüfen unsere Systeme regelmäßig auf mögliche Schwachstellen. Trotz unserer Maßnahmen sind wir nicht in der Lage eine Garantie dafür geben, dass auf Daten nicht zugegriffen wird oder dass sie nicht offengelegt, geändert oder infolge der Verletzung unserer Sicherheitsvorkehrungen zerstört werden.

B. Genaue Beschreibung
1. Besuch unserer Seite ohne eigene Eingabe

Verschiedene Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten. Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Diese Daten führen wir nicht mit auf Ihre Person bezogenen Daten zusammen. Die Daten bleiben für uns technische Daten ohne Personenbezug.

2. Daten bei aktiver Kontaktaufnahme

Besucher unseres Webauftrittes, die mit unserem Unternehmen Kontakt aufnehmen wollen, bieten wir die folgenden Möglichkeiten:

• Newsletter Formular
• Gewinnspiel
• Kontaktformular

Jede Variante erfordert die Eingabe personenbezogener Daten, wie z.B. Vor- und Zuname, E-Mail oder Telefonnummer. Diese Eingaben werden nicht veröffentlicht und dienen nur der Kommunikation zwischen uns und Ihnen zum Zwecke der Kontaktaufnahme bzw. zum Zwecke der Übersendung der gewünschten Informationen.

3. Newsletter

Um unseren Newsletter zu abonnieren, müssen uns Ihre E-Mail-Adresse mitteilen. Ihre E-Mail-Adresse wird aus dem Newsletter-Verteiler wieder gelöscht, sobald Sie den Newsletter abbestellen. Dies können Sie jederzeit, indem Sie den am Newsletter-Ende befindlichen Link betätigen.
Zum Versand unserer Newsletter verwenden wir das Programm Mailchimp, ein Dienst des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308. Die Rocket Science Group, die unter dem Privacy Shield Abkommen zertifiziert ist, wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.
Die Rocket Science Group kann die Daten der Empfänger in pseudonymer Form, zur Optimierung oder Verbesserung ihre Dienste nutzen und/oder für statistische Zwecke verwenden. Die Daten unserer Newsletterempfänger werden von der Rocket Science Group aber nicht genutzt, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben
Die Datenschutzerklärung von Mailchimp finden Sie unter: https://mailchimp.com/legal/privacy/.

4. Webshop

Besucher unseres Webauftrittes, die bei unserem Unternehmen eine Reise buchen wollen, können dies über unseren Webshop tun. Dies erfordert die Eingabe personenbezogener Daten, wie z.B. Vor- und Zuname, E-Mail und auch die Anschrift. Diese Eingaben werden nicht veröffentlicht und dienen nur der Abwicklung des Vertrages zwischen uns und Ihnen und zum Zwecke der Kontaktaufnahme bzw. zum Zwecke der Übersendung der gewünschten Informationen in Rahmen des Buchungsvorganges oder der Reise an Hotels oder Transportunternehmen.

5. Cookie

Auf unserem Internetauftritt verwenden wir Cookies. Bei diesen handelt es sich um kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Funktionalität unseres Webauftrittes verbessern. Darüber hinaus können wir mittels Cookies die Nutzung unserer Website auswerten.
Zumeist sind die von uns verwendeten Cookies so genannte “Session-Cookies” und diese werden nach Ende Ihres Besuchs automatisch gelöscht. Wir ordnen diese Cookies jedoch nicht Ihren personenbezogenen Daten zu. Andere Cookies bleiben auf Ihrem Endgerät (unabhängig ob mobil oder nicht) gespeichert, bis Sie die Cookies löschen. Das ermöglicht es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie

• über das Setzen von Cookies informiert werden und
• Cookies nur im Einzelfall erlauben,
• die Annahme von Cookies für bestimmte Fälle oder generell ausschließen
• sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren.

Eine Anleitung finden Sie unter anderem hier:
https://support.mozilla.org/de/kb/cookies-informationen-websites-auf-ihrem-computer
https://support.microsoft.com/de-de/help/260971/description-of-cookies
https://support.google.com/chrome/answer/95647?hl=de

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage unseres berechtigten Interesses gespeichert. Wir haben als Websitebetreiber ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unseres Webauftrittes. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt. „Third-Party-Cookie“ werden Cookies von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten.

a. Google-Analytic

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Analytics verwendet „Cookies“, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Da wir auf dieser Website die IP-Anonymisierung aktiviert haben, wird die Ihrem Computer zur maßgeblichen Zeit zugeordnete IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google oder unseren Daten zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; die leichte Bedienbarkeit dieser Website kann jedoch darunter leiden. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Plugin herunterladen und installieren:  http://tools.google.com/dlpage/gaoptout?hl=de
Weitere Informationen über den von Google praktizierten Datenschutz finden Sie unter 
http://www.google.com/intl/de/policies/privacy/
Wir weisen darauf hin, dass auf dieser Webseite Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.

c. Facebook connect

Unsere Seite verwendet den Dienst Facebook connect des Dienstanbieters Facebook, 4 Grand Canal Square, Dublin 2, Irland. Wenn Sie sich für die Registrierung mit Facebook Connect entscheiden und auf den “Login with Facebook”-Button klicken, werden Sie automatisch zu Facebook geleitet. Dort können Sie sich mit Ihren Nutzungsdaten anmelden. Dadurch wird Ihr Facebook-Profil mit unserer Website bzw. unseren Diensten verknüpft. Die dadurch gewonnenen Daten werden zur Einrichtung, Bereitstellung und Personalisierung Ihres Accounts genutzt. Weitere Informationen zu den Facebook-Nutzungsbedingungen und den Facebook-Datenschutzbestimmungen finden Sie unter: https://www.facebook.com/about/privacy/ und https://www.facebook.com/legal/terms/.

III. Änderung der Datenschutzrichtlinie

Unsere Dienste auf unserem Webauftritt sind dynamisch und wir führen von Zeit zu Zeit neue Funktionen ein. Daher kann es sein, dass neue Informationen erfasst werden müssen. Wenn wir neue persönliche Daten erfassen oder wesentlich ändern, wie wir Ihre Daten verwenden, benachrichtigen wir Sie und modifizieren – sofern notwendig – auch diese Datenschutzrichtlinie.