Datenschutzerklärung
1 Einleitung Wir, Puresurfcamps, nehmen den Schutz eurer personenbezogenen Daten ernst! Wir behandeln eure personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Mit den folgenden Informationen möchten wir dir als "betroffener Person" einen Überblick über die Verarbeitung deiner personenbezogenen Daten durch uns, den "Verantwortlichen" geben. Zudem möchten wir dir Einblick in deine Rechte geben, die sich aus dem Datenschutzgesetz ergeben. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Eingabe personenbezogener Daten möglich. Sofern du besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchtest (Kontaktformular, Buchung), wird eine Verarbeitung personenbezogener Daten erforderlich. Die auf Grund der Anmeldung erfassten Daten der Reisenden werden zur Abwicklung der Reise und zur Kundenbetreuung verwendet, d.h. die Verarbeitung ist notwendig zur Erfüllung des Vertragszwecks; Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zudem ist die Verarbeitung zum Teil zur Wahrung von berechtigten Interessen des Verantwortlichen notwendig und nicht unverhältnismäßig; Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung von personenbezogener Daten, beispielsweise deines Namens, der Anschrift oder E-Mail-Adresse, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für die "Puresurfcamps GmbH" geltenden nationalen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir dich über Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Wir haben als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz, der über diese Internetseite verarbeiteten personenbezogenen Daten, sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. 2 Verantwortlicher Verantwortlicher im Sinne der DSGVO ist die: Puresurfcamps GmbH
Geretsrieder Str. 10 A
81379 München, Deutschland Telefon: 089 / 599 88 365
E-Mail: service@puresurfcamps.com CEO Stefan Brill
COO Christian Ehmann 3 Datenschutzbeauftragter Die Datenschutzbeauftragten erreichst du wie folgt: Tanja Noack
089 599 88 361
datenschutz@puresurfcamps.com Nathalie Schubert
089 599 88 366
datenschutz@puresurfcamps.com Du kannst dich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unsere Datenschutzbeauftragten wenden. 4 Begriffsbestimmungen Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für euch, unsere Kunden, Gäste und Geschäftspartner, einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
- Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
- Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen (unser Unternehmen) verarbeitet werden.
- Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
- Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
- Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
- Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
- Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
- Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
- Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. 5 Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei du bist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für die Durchführung einer Reise oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. c DSGVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. d DSGVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn du ein Kunde unseres Unternehmens bist (Erwägungsgrund 47 Satz 2 DSGVO). 6 Arten der verarbeiteten Daten
6.1 Datenkategorien Zur Abwicklung deiner Reise sowie zur Wahrung unserer berechtigter Interessen werden folgende Datenkategorien von uns verarbeitet: Bestands-, Kontakt-, Inhalts-, Vertrags-, Zahlungs-, Nutzungs- sowie Meta- und Kommunikationsdaten. 6.2 Besondere Kategorien von Daten Es werden grundsätzlich keine besonderen Kategorien von Daten verarbeitet, außer diese werden durch die Nutzer der Verarbeitung zugeführt, z.B. wenn Allergien und Unverträglichkeiten bestehen, die dem Surfcamp Team oder dem Beförderungsunternehmen mitgeteilt werden sollen. 6.3. Kategorien der von der Verarbeitung betroffenen Personen Besucher und Nutzer der Onlineangebots, Kunden, Interessenten, Lieferanten, Partner Reiseveranstalter 7 Mindestalter 16 Jahre
Um unsere Anfrage- oder Buchungsformulare nutzen/ausfüllen zu können, musst du mindestens 16 Jahre alt sein. Ist dies nicht der Fall, frage deine Eltern bitte um Erlaubnis, ob du das Formular ausfüllen und absenden darfst. Da wir deine Daten nur verarbeiten dürfen, das heißt deine Anfrage oder Buchung bearbeiten, wenn dir deine Eltern dies erlaubt haben, bitten wir dich diese Erlaubnis vorab einzuholen. 8 Technik
8.1 SSL/TLS-Verschlüsselung Diese Seite nutzt zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Buchungen, Login-Daten oder Kontaktanfragen, die du an uns als Betreiber sendest, eine SSL-bzw. TLS-Verschlüsselung mit dem Sicherheitsalgorithmus SHA-256 bit mit RSA Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass in der Adresszeile des Browsers statt einem "http://" ein "https://" steht und an dem Schloss-Symbol in deiner Browser-Zeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden. 8.2 Datenerfassung beim Besuch der Internetseite Bei der lediglich informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an unseren Server übermittelt (in sog. "Server-Logfiles"). Unsere Internetseite erfasst mit jedem Aufruf einer Seite durch dich oder ein automatisiertes System, eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die
- verwendeten Browsertypen und Versionen,
- das vom zugreifenden System verwendete Betriebssystem,
- die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer),
- die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
- das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
- eine Internet-Protokoll-Adresse (IP-Adresse),
- der Internet-Service-Provider des zugreifenden Systems.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf deine Person. Diese Informationen werden vielmehr benötigt, um
- die Inhalte unserer Internetseite korrekt auszuliefern,
- die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren,
- die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Internetseite zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.
Diese erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert und alle 2 Wochen gelöscht. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. 9 Weitergabe von Daten an Dritte Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben deine persönlichen Daten nur an Dritte weiter, wenn Folgendes zutrifft:
- Art. 6 Abs. 1 S. 1 lit. a DSGVO: du hast die ausdrückliche Einwilligung dazu erteilt
- Art. 6 Abs. 1 S. 1 lit. b DSGVO: die Weitergabe ist für die Abwicklung von Vertragsverhältnissen mit dir erforderlich
- Art. 6 Abs. 1 S. 1 lit. c DSGVO: es besteht eine gesetzliche Verpflichtung zur Weitergabe
- Art. 6 Abs. 1 S. 1 lit. f DSGVO: die Weitergabe ist zur Wahrung unserer berechtigten Interessen zulässig und es besteht kein Grund zur Annahme, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe deiner Daten hast
10 Cookies10.1 Allgemeines zu Cookies Wir setzen auf unserer Internetseite Cookies ein. Hierbei handelt es sich um kleine Dateien, die dein Browser automatisch erstellt und die auf deinem IT-System (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn du unsere Seite besuchst. Cookies richten auf deinem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von deiner Identität erhalten. Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für dich angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass du einzelne Seiten unserer Website bereits besucht hast. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf deinem Endgerät gespeichert werden. Besuchst du unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass du bereits bei uns warst und welche Eingaben und Einstellungen du getätigt habst, um diese nicht noch einmal eingeben zu müssen. Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für dich auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass du bereits bei uns warst. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Die meisten Browser akzeptieren Cookies automatisch. Du kannst deinen Browser jedoch so konfigurieren, dass keine Cookies auf deinem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass du nicht alle Funktionen unserer Website nutzen kannst. 11 Inhalte unserer Internetseite
11.1 Registrierung als Kunde Du hast die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen Daten als Kunde zu registrieren. Dabei werden folgende personenbezogenen Daten an uns übermittelt: Vor-, Nachname, Adresse, Mobilnummer, E-Mail, Geburtsdatum. Diese Daten werden für die Registrierung verwendet. Eine Löschung deines Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von dir mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages werden deine Daten mit Rücksicht auf steuer- und reiserechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern du nicht ausdrücklich in eine weitere Nutzung deiner Daten eingewilligt hast oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir dich nachstehend entsprechend informieren. 11.2 Datenverarbeitung zur Reiseabwicklung Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das/die mit der Durchführung der Reise beauftrage Unternehmen weitergegeben, soweit dies zur Abwicklung deiner Buchung erforderlich ist. Die Rechtsgrundlage für die Weitergabe der Daten ist hierbei Art. 6 Abs. 1 S. lit. b DSGVO. 11.3 Kontaktaufnahme / Kontaktformular Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden folgende personenbezogene Daten erhoben: Vor-, Nachname, E-Mail, Telefonnummer. Diese Daten werden ausschließlich zum Zweck der Beantwortung deines Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 S. lit. f DSGVO. Zielt deine Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. lit. b DSGVO. Deine Daten werden nach abschließender Bearbeitung deiner Anfrage gelöscht, dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 11.4 Bewerbungsmanagement / Stellenbörse Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail, an uns übermittelt. Schließen wir einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von uns kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht. Um Gleichbehandlung im Bewerbungsverfahren nachweisen zu können haben wir ein berechtigtes Interesse, die Bewerberdaten für den Zeitraum zu speichern, in dem diesbezüglich Ansprüche geltend gemacht werden können. In diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) gegeben. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. lit. f DSGVO. 12 Newsletterversand Newsletter an Bestandskunden: Wenn du uns deine E-Mailadresse beim Kauf einer Reise zur Verfügung gestellt hast, behalten wir uns vor, dir regelmäßig Angebote zu ähnlichen Angeboten und Reisen, wie den bereits gekauften, aus unserem Reiseangebot per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von dir einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 S. lit. f DSGVO. Hast du der Nutzung deiner E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt. Du bist berechtigt, der Nutzung deiner E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Nach Eingang deines Widerspruchs wird die Nutzung deiner E-Mailadresse zu Werbezwecken unverzüglich eingestellt. Als Interessent kannst du dich auf unserer Internetseite für den Newsletter registrieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an uns übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. Wir informieren unsere Kunden in regelmäßigen Abständen im Wege eines Newsletters über unsere Angebote. Der Newsletter unseres Unternehmens kann von dir grundsätzlich nur dann empfangen werden, wenn du über eine gültige E-Mail-Adresse verfügst und du dich für den Newsletterversand registriert hast. An die von dir erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob du als Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisiert hast. Bei der Anmeldung zum Newsletter speichern wir ferner die von deinem Internet-Service-Provider (ISP) vergebene IP-Adresse des von dir zum Zeitpunkt der Anmeldung verwendeten IT-Systems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch deiner E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb unserer rechtlichen Absicherung. Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann durch dich jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die du uns für den Newsletterversand erteilt hast, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Möchtest du dich vom Newsletter abmelden, klicke bitte den Abmeldelink am Ende des Newsletters oder schicke eine E-Mail mit deinem Anliegen an: datenschutz@puresurfcamps.com Rechtsgrundlage der Datenverarbeitung zum Zwecke des Newsletterversands ist Art. 6 Abs. 1 S. lit. a DSGVO. 12.1 CleverReach Diese Website nutzt CleverReach für den Versand von Newslettern. Anbieter ist die CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede. CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von dir zwecks Newsletterbezug eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert. Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z.B. Kauf eines Produkts auf unserer Website) erfolgt ist. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhälst du unter: www.cleverreach.com/de/funktionen/reporting-und-tracking/. Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung auf Art. 6 Abs. 1 S. lit. a DSGVO. Du kannst diese Einwilligung jederzeit widerrufen, indem du den Newsletter abbestellst. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Wenn du keine Analyse durch CleverReach wünschst, musst du den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Die von dir zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu deiner Austragung aus dem Newsletter verarbeitet und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von CleverReach gelöscht. Näheres kannst du den Datenschutzbestimmungen von CleverReach entnehmen unter: https://www.cleverreach.com/de/datenschutz/. Eine solche Auswertung erfolgt insbesondere gemäß Art. 6 Abs. 1 S. lit. f DSGVO auf Basis unserer berechtigten Interessen an der Einblendung personalisierter Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung unserer Website. 13 Webanalyse
13.1 Facebook Pixel (Custom Audience) Diese Website verwendet den "Facebook-Pixel" der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA ("Facebook"). Im Falle der Erteilung einer ausdrücklichen Einwilligung kann hierdurch das Verhalten von Nutzern nachverfolgt werden, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook- Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann. Du kannst Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen. Es kann ferner zu diesen Zwecken ein Cookie auf deinem Rechner gespeichert werden. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. lit. a DSGVO. Eine Einwilligung in den Einsatz des Facebook-Pixels darf bei Nutzern, die älter als 13 Jahre alt sind, das 16. Lebensjahr aber noch nicht vollendet haben, nur mit Zustimmung der Eltern erfolgen. Facebook Inc. mit Sitz in den USA ist für das us-europäische Datenschutzübereinkommen "Privacy Shield" zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet. Um die Verwendung von Cookies auf deinem IT-System zu deaktivieren, kannst du deinen Internetbrowser so einstellen, dass zukünftig keine Cookies mehr auf deinem IT-System abgelegt werden können bzw. bereits abgelegte Cookies gelöscht werden. Das Abschalten sämtlicher Cookies kann jedoch dazu führen, dass einige Funktionen auf unseren Internetseiten nicht mehr ausgeführt werden können. Du kannst die Verwendung von Cookies durch Drittanbieter wie z.B. Facebook auch auf folgender Website der Digital Advertising Alliance deaktivieren: www.aboutads.info/choices/ Alternativ kannst du auf den untenstehenden Button "Facebook-Tracking unterbinden" klicken, um die zukünftige Erfassung deiner Daten beim Besuch dieser Website zu verhindern. Es wird ein Opt-out-Cookie gesetzt. Dieses Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf deinem Gerät abgelegt. Löschst du die Cookies in diesem Browser, musst du das Opt-out-Cookie erneut setzen. Bitte beachte, dass unsere Webpage nach Deaktivierung des Facebook-Trackings nur noch eingeschränkt funktioniert und Elemente von Facebook ggf. nicht angezeigt werden. Möchtest du das Tracking wieder aktivieren, klicke einfach "Facebook-Tracking wieder aktivieren".
- Browser-Typ/-Version,
- verwendetes Betriebssystem,
- Referrer-URL (die zuvor besuchte Seite),
- Hostname des zugreifenden Rechners (IP-Adresse),
- Uhrzeit der Serveranfrage,
14.1 Google (AdWords) Remarketing Unsere Website nutzt die Funktionen von Google AdWords Remarketing, hiermit werben wir für diese Website in den Google-Suchergebnissen, sowie auf Dritt-Websites. Anbieter ist die Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Zu diesem Zweck setzt Google ein Cookie im Browser deines Endgeräts, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von dir besuchten Seiten eine interessensbasierte Werbung ermöglicht. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der optimalen Vermarktung unserer Website gemäß Art. 6 Abs. 1 S. lit. f DSGVO. Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern du gegenüber Google zugestimmt hast, dass dein Internet- und App-Browserverlauf von Google mit deinem Google-Konto verknüpft wird und Informationen aus deinem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die du im Web betrachtest. Bist du in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt, verwendet Google deine Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden deine personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden. Du kannst die Setzung von Cookies für Anzeigenvorgaben dauerhaft deaktivieren, indem du das unter folgendem Link verfügbare Browser-Plug-in herunterlädst und installierst: www.google.com/settings/ads/onweb/ Alternativ kannst du dch bei der Digital Advertising Alliance unter der Internetadresse www.aboutads.info über das Setzen von Cookies informieren und Einstellungen hierzu vornehmen. Schließlich kannst dz deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein. Google LLC mit Sitz in den USA ist für das us-europäische Datenschutzübereinkommen "Privacy Shield" zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet. Weitergehende Informationen und die Datenschutzbestimmungen bezüglich Werbung und Google kannst du hier einsehen: www.google.com/policies/technologies/ads/14.2 Google AdWords mit Conversion-Tracking Wir haben auf dieser Internetseite Google AdWords integriert. Google AdWords ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Google AdWords ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt. Betreibergesellschaft der Dienste von Google AdWords ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. Der Zweck von Google AdWords ist die Bewerbung unserer Internetseite durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Internetseite. Gelangst du über eine Google-Anzeige auf unsere Internetseite, wird auf deinem IT-System durch Google ein sogenannter Conversion-Cookie abgelegt. Ein Conversion-Cookie verliert nach dreißig Tagen seine Gültigkeit und dient nicht zu deiner Identifikation. Über den Conversion-Cookie wird, sofern das Cookie noch nicht abgelaufen ist, nachvollzogen, ob bestimmte Unterseiten, beispielsweise die Buchungs- oder Anfragemaske auf unserer Internetseite aufgerufen wurde. Durch den Conversion-Cookie können sowohl wir als auch Google nachvollziehen, ob ein Nutzer, der über eine AdWords-Anzeige auf unsere Internetseite gelangt ist, einen Umsatz generierte, also eine Buchung vollzogen oder abgebrochen hat. Die durch die Nutzung des Conversion-Cookies erhobenen Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für unsere Internetseite zu erstellen. Diese Besuchsstatistiken werden durch uns wiederum genutzt, um die Gesamtanzahl der Nutzer zu ermitteln, welche über AdWords-Anzeigen an uns vermittelt wurden, also um den Erfolg oder Misserfolg der jeweiligen AdWords-Anzeige zu ermitteln und um unsere AdWords-Anzeigen für die Zukunft zu optimieren. Weder unser Unternehmen noch andere Werbekunden von Google-AdWords erhalten Informationen von Google, mittels derer du identifiziert werden kannst. Mittels des Conversion-Cookies werden personenbezogene Informationen, beispielsweise die durch dich besuchten Internetseiten, gespeichert. Bei jedem Besuch unserer Internetseiten werden demnach personenbezogene Daten, einschließlich der IP-Adresse des von dir genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter. Du kannst die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google einen Conversion-Cookie auf deinem IT-System setzt. Zudem kann ein von Google AdWords bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden. Ferner besteht für dich die Möglichkeit, der interessenbezogenen Werbung durch Google zu widersprechen. Hierzu musst du von deinem genutzten Internetbrowser aus den Link www.google.de/settings/ads aufrufen und dort die gewünschten Einstellungen vornehmen. Eine solche Auswertung erfolgt insbesondere gemäß Art. 6 Abs. 1 S. lit. f DSGVO auf Basis unserer berechtigten Interessen an der Einblendung personalisierter Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter www.google.de/intl/de/policies/privacy/ abgerufen werden. 15 Affiliateprogramme
15.1 Sunny Cars GmbH Diese Internetseite enthält Komponenten der Autovermietung Sunny Cars (Sunny Cars GmbH Paul-Gerhardt-Allee 42 D-81245 München). Wir weisen unsere User auf unserem Webauftritt per Hyperlink auf die Autovermietung Sunny Cars hin. Klickst du diesen Link an, folgst du unserem individuellen Affiliate Key, anhand dessen Sunny Cars jede Mietwagenbuchung über diesen Partnerlink Puresurfcamps als ihrer Agentur zuordnen kann und uns dafür eine Provision gutschreibt. Affiliate-Marketing ist eine Internetgestützte Vertriebsform, die es kommerziellen Betreibern von Internetseiten, den sogenannten Merchants oder Advertisern, ermöglicht, Werbung, die meist über Klick- oder Sale-Provisionen vergütet wird, auf Internetseiten Dritter, also bei Vertriebspartnern, einzublenden. Unternehmen, die mit Affiliateprogrammen arbeiten, setzen ein Cookie auf deinem IT-System. Das Tracking-Cookie speichert keinerlei personenbezogene Daten. Gespeichert werden lediglich die Identifikationsnummer des Affiliate, also des den potentiellen Kunden vermittelnden Partners, sowie die Ordnungsnummer des Besuchers einer Internetseite und des angeklickten Werbemittels. Zweck der Speicherung dieser Daten ist die Abwicklung von Provisionszahlungen. Du kannst die Setzung von Cookies durch Sunny Cars und unsere Internetseite jederzeit mittels einer entsprechenden Einstellung deines Internetbrowsers verhindern. Zudem können bereits gesetzte Cookies jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden. Die Nutzung von Sunny Cars erfolgt im Interesse einer komfortablen und einfachen Nutzung unserer Internetseite. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. lit. f DSGVO dar. Die geltenden Datenschutzbestimmungen von Sunny Cars können unter www.sunnycars.de/sicherheit-und-datenschutz/ abgerufen werden. 16 Plugins und andere Dienste
16.1 Google Maps Auf unserer Website verwenden wir Google Maps (API) von Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes kann dir beispielsweise unser Standort angezeigt und eine etwaige Anfahrt erleichtert werden. Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen über deine Nutzung unserer Website (wie z.B. deine IP-Adresse) an Server von Google in den USA übertragen und dort gespeichert. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das du eingeloggt bist, oder ob kein Nutzerkonto besteht. Wenn du bei Google eingeloggt bist, werden deine Daten direkt deinem Konto zugeordnet. Wenn du die Zuordnung mit deinem Profil bei Google nicht wünschst, musst du dich aus deinem Google-Benutzerkonto ausloggen. Google speichert deine Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. Eine solche Auswertung erfolgt insbesondere gemäß Art. 6 Abs. 1 S. lit. f DSGVO auf Basis der berechtigten Interessen von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder bedarfsgerechter Gestaltung seiner Website. Dir steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei du dich zur Ausübung dessen an Google richten musst. Google LLC mit Sitz in den USA ist für das us-europäische Datenschutzübereinkommen "Privacy Shield" zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet. Wenn du mit der künftigen Übermittlung deiner Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden bist, besteht auch die Möglichkeit, den Webdienst von Google Maps vollständig zu deaktivieren, indem du die Anwendung JavaScript in deinem Browser ausschaltest. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite kann dann nicht genutzt werden. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. lit. f DSGVO dar. Die Nutzungsbedingungen von Google kannst du unter www.google.de/intl/de/policies/terms/regional.html einsehen, die zusätzlichen Nutzungsbedingungen für Google Maps findest du unter www.google.com/intl/de_US/help/terms_maps.html Ausführliche Informationen zum Datenschutz im Zusammenhang mit der Verwendung von Google Maps findest du auf der Internetseite von Google ("Google Privacy Policy"): www.google.de/intl/de/policies/privacy/16.2 Google Tag Manager Diese Webseite verwendet Google Tag Manager, eine cookielose Domain die keine personenbezogenen Daten erfasst. Im Google Tag Manager haben wir einen benutzerdefinierten Script-Tag mit JavaScript Code hinterlegt, der den Opt-Out aus dem Google Analytics Tracking sowie dem Facebook Pixel ermöglicht. Beide Opt-Out Links findet ihr im entsprechenden Abschnitt unserer Datenschutzerklärung. Durch dieses Tool können "Website-Tags" (d.h. Schlagwörter, welche in HTML Elemente eingebunden werden) implementiert und über eine Oberfläche verwaltet werden. Durch den Einsatz des Google Tag Manager können wir automatisiert nachvollziehen, welchen Button, Link oder welches personalisierte Bild du aktiv angeklickt hast und können sodann festhalten, welche Inhalte unserer Webseite für dich besonders interessant sind. Das Tool sorgt zudem für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn du auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen hast, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Die Nutzung von Google Tag Manager erfolgt im Interesse einer komfortablen und einfachen Nutzung unserer Internetseite. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. lit. f DSGVO dar. 16.3 YouTube (Videos) Wir haben auf dieser Internetseite Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, dass Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind. Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist einer Tochtergesellschaft der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die von uns betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf deinem IT-System automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Weitere Informationen zu YouTube können unter www.youtube.com/yt/about/de/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch dich besucht wird. Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Internetseite du besuchst. Diese Informationen werden durch YouTube und Google gesammelt und deinem YouTube-Account zugeordnet. YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass du unsere Internetseite besucht hast, wenn du zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt bist; dies findet unabhängig davon statt, ob du ein YouTube-Video anklickst oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von dir nicht gewollt, kannst du die Übermittlung dadurch verhindern, dass du dich vor einem Aufruf unserer Internetseite aus deinem YouTube-Account ausloggst. Die Nutzung von YouTube erfolgt im Interesse einer komfortablen und einfachen Nutzung unserer Internetseite. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. lit. f DSGVO dar. Die von YouTube veröffentlichten Datenschutzbestimmungen, die unter www.google.de/intl/de/policies/privacy/ abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google.
17.1 Recht auf Bestätigung Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden. 17.2 Recht auf Auskunft Art. 15 DSGVO Du hast das Recht, jederzeit von uns unentgeltliche Auskunft über die zu deiner Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten zu erhalten. 17.3 Recht auf Berichtigung Art. 16 DSGVO Du hast das Recht, die Berichtigung dich betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. 17.4 Löschung Art. 17 DSGVO Du hast das Recht, von uns zu verlangen, dass die dich betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist. Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.). Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Anfragen und E-Mails, die zu einer Buchung führten löschen wir alle dreieinhalb Jahre nach dem Ende des Kalenderjahres, in dem der Vertrag erfüllt worden ist. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht). 17.5 Einschränkung der Verarbeitung Art. 18 DSGVO Du hast das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist. 17.6 Datenübertragbarkeit Art. 20 DSGVO Du hast das Recht, die dich betreffenden personenbezogenen Daten, welche uns durch dich bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Du hast außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 S. lit. a DSGVO oder Art. 9 Abs. 2 S. lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde. Ferner hast du bei der Ausübung deines Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 S. DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. 17.7 Widerspruch Art. 21 DSGVO Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. lit. e (Datenverarbeitung im öffentlichen Interesse) oder f (Datenverarbeitung auf Grundlage einer Interessenabwägung) DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Abs. 4 S. DSGVO. Legst du Widerspruch ein, werden wir deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die deinen Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Du kannst jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprichst du gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Zudem hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die dich betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 S. DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich. Dir steht es frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, dein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. 17.8 Widerruf einer datenschutzrechtlichen Einwilligung Du hast das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. 17.9 Beschwerde bei einer Aufsichtsbehörde Du hast das Recht, dich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung deiner personenbezogener Daten zu beschweren. 18 Routinemäßige Speicherung, Löschung und Sperrung von personenbezogenen Daten Wir verarbeiten und speichern deine personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch Rechtsvorschriften, welchen unser Unternehmen unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. 19 Dauer der Speicherung von personenbezogenen Daten Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist, die sich aus HGB, GoBD sowie AO ergeben. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. 20 Aktualität und Änderung der Datenschutzerklärung Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2018. Durch die Weiterentwicklung unserer Internetseiten und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer. Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter "https://www.puresurfcamps.com/datenschutzerklaerung/" von dir abgerufen und ausgedruckt werden. Quellenangabe: https://t3n.de/datenschutz/ und https://www.e-recht24.de/muster-datenschutzerklaerung.html