Processing of (personal) data by the entity in charge of the online application process
Datenschutzerklärung der journaway GmbH
journaway GmbH („journaway“) informiert Sie in dieser Datenschutzerklärung darüber, wie auf dieser Website personenbezogene Daten verarbeitet werden und welche Rechte betroffenen Personen zustehen. In jedem Fall gilt, dass wir Ihre personenbezogenen Daten nur erheben, verarbeiten und nutzen, soweit dies nach dem Bundesdatenschutzgesetz (BDSG) und der Datenschutzgrundverordnung (DSGVO) zulässig ist.
Verantwortliche gem. Art. 4 Nr. 7 DSGVO ist journaway GmbH, Am alten Handelshafen 1, 26789 Leer, Telefon: 0491 - 9769790, Telefax: 0491 - 9258299, kontakt@journaway.com, www.journaway.com (siehe unser Impressum - https://www.journaway.com/de/service/impressum).
Der Datenschutzbeauftragte der für die Verarbeitung Verantwortlichen ist Günther Ewald HEC GmbH, Konsul-Smidt-Str. 20, 28217 Bremen und unter datenschutz@neusta.de erreichbar. Jede betroffene Person kann sich jederzeit bei allen Fragen zum Datenschutz direkt an den Datenschutzbeauftragten wenden.
Die für die Verarbeitung Verantwortliche hat zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen Sicherheitslücken aufweisen, so dass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auf alternativen Wegen, z. B. telefonisch, an uns zu übermitteln.
§ 1 Personenbezogene Daten
Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind (z. B. Name, Anschrift, E-Mail-Adresse, Nutzerverhalten).
§ 2 Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
(1) Informatorische Nutzung und Besuch der Website
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese Informationen werden lediglich temporär in einem so genannten Logfile gespeichert.
Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die ohne Ihr Zutun erfasst und bis zur automatischen Löschung gespeichert werden:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit der Anfrage / des Zugriffs
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Zeitzonendifferenz zur GMT
- Inhalt der Anforderung (konkrete Seite)
- Zugriffstatus/http-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- verwendeter Browser / Browsertyp, ggf. Betriebssystem Ihres Rechners, dessen Oberfläche sowie der Name Ihres Access-Providers
- Sprache und Version der Browsersoftware
- sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Fall von Angriffen auf unsere informationstechnologischen Systeme dienen.
Die Daten werden durch uns zu folgenden Zwecken erfasst:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
- Gewährleistung einer komfortablen Nutzung unserer Website
- Auswertung der Systemsicherheit und –stabilität sowie
- Gewährleistung der dauerhaften Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite
- um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen
- zu weiteren administrativen Zwecken.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben genannten Zwecken zur Datenerhebung.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese anonym erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Darüber hinaus setzen wir beim Besuch unserer Website Cookies ein. Nähere Erläuterungen dazu erhalten Sie in § 5 dieser Datenschutzerklärung.
(2) Kontaktaufnahme per E-Mail / Kontaktformular
Bei Ihrer Kontaktaufnahme per E-Mail oder über unser Kontaktformular, erheben wir von Ihnen per Web-Formular die erforderlichen personenbezogenen Daten (Namen, Vorname, Adresse, E-Mail-Adresse, Telefonnummer (Festnetz und / oder Mobilfunk). Die Erhebung und Speicherung dieser Daten erfolgt, um Sie als Kunden identifizieren zu können, um Ihre Fragen zu beantworten oder Ihre Buchung zur Reise bearbeiten zu können. Die Datenverarbeitung zum Zweck der Kontaktaufnahme mit uns erfolgt auf Ihre Kontaktanfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die angemessene Bearbeitung Ihrer unverbindlichen Anfrage oder Ihrer Buchungsanfrage und für die beidseitige Erfüllung von Verpflichtungen aus dem Vermittlungsvertrag erforderlich.
Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei der für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert. Die für die Verarbeitung Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter, beispielsweise einen Paketdienstleister, veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die der für die Verarbeitung Verantwortlichen zuzurechnen ist, nutzt.
Durch eine Registrierung auf der Internetseite der für die Verarbeitung Verantwortlichen wird ferner die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten zur Absicherung der für die Verarbeitung Verantwortlichen erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.
Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient der für die Verarbeitung Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand der für die Verarbeitung Verantwortlichen löschen zu lassen.
Die für die Verarbeitung Verantwortliche erteilt jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigt oder löscht die für die Verarbeitung Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Gesamtheit der Mitarbeiter der für die Verarbeitung Verantwortlichen stehen der betroffenen Person in diesem Zusammenhang als Ansprechpartner unter der E-Mail-Adresse kontakt@journaway.com zur Verfügung.
Diese von Ihnen erhaltenen Daten werden von uns erhoben, verarbeitet und genutzt, um Ihnen die Inanspruchnahme des Webangebots zu ermöglichen (Nutzungsdaten) und soweit dies für die Begründung, Durchführung oder Beendigung des Vertrages (Vertragserfüllung) und die Kundenbetreuung erforderlich ist. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.
Datenlöschung und Speicherdauer:
Sämtliche personenbezogenen Daten werden nur solange gespeichert, wie dies für den genannten Zweck (Bearbeitung Ihrer Anfrage oder Abwicklung) und die Erfüllung des Vertrages erforderlich ist. Wir löschen diese Daten, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) bestehen. Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Mit einer Nachricht an kontakt@journaway.com können Sie der Nutzung oder Verarbeitung Ihrer Daten für Zwecke der Werbung, Markt- oder Meinungsforschung widersprechen.
Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, informieren wir Sie untenstehend ab § 4 über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
Besteht für die Verarbeitung Ihrer personenbezogenen Daten keine gesetzliche Grundlage, so holen wir eine Einwilligung der betroffenen Person ein.
§ 3 Ihre Rechte als betroffene Person
Widerrufsrecht: Sie haben gem. Art. 7 Abs. 3 DSGVO
- das Recht, Ihre ggf. einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortführen dürfen (Widerrufsrecht).
Auskunftsrecht / weitere Rechte: Sie haben gem. Art. 15 DSGVO
- das Recht auf Auskunft über die personenbezogenen Daten, die von uns verarbeitet wer-den, und die Verarbeitungszwecke, die Kategorie der personengebundenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen diese Daten offengelegt worden sind oder noch offengelegt werden, die geplante Speicherdauer, oder über
- das Recht auf Berichtigung oder Löschung („Recht auf Vergessenwerden“),
- das Recht auf Einschränkung der Verarbeitung,
- das Recht auf Widerspruch gegen die Verarbeitung,
- das Recht auf Datenübertragbarkeit (Datenportabilität),
- das Recht auf Erfahren der Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden,
- das Recht auf Erfahren des Bestehens einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. das Recht, aussagekräftigen Informationen zu deren Einzelheiten zu verlangen.
Recht auf Berichtigung unrichtiger Daten: Sie haben gem. Art. 16 DSGVO
- das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
Recht auf Löschung: Sie haben gem. Art. 17 DSGVO
- das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung: Sie haben gem. Art. 18 DSGVO
- das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
Recht auf Datenübertragbarkeit: Sie haben gem. Art. 20 DSGVO
- das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Beschwerderecht: Sie haben gem. Art. 77 DSGVO
- das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Sie können sich in der Regel an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter der für die Verarbeitung Verantwortlichen wenden.
Widerspruchsrecht: Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Sie können unter der Adresse kontakt@journaway.com mit einer E-Mail von Ihrem Widerspruchsrecht Gebrauch machen oder journaway unter der in Ziffer 1 genannten Adresse kontaktieren.
Wenn sich Ihr Widerspruch gegen Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Für die Ausübung der vorgenannten Rechte sowie für Auskünfte, Wünsche oder Anregungen zum Thema Datenschutz stehen wir Ihnen auch gerne unter der oben genannten Adresse oder unter kontakt@journaway.com zur Verfügung.