Datenschutz

BFS DIE GRUPPE TOURISTIK GMBH (BFS) nimmt den Schutz Ihrer personenbezogenen Daten ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und beachten die Vorgaben des Datenschutzrechts, d. h. insbesondere die EU-Datenschutzgrundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG). Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie, in welchem Umfang und zu welchem Zweck wir bei der Nutzung der BFS-Webseite personenbezogene Daten verarbeiten. Ebenso informieren wir Sie über die Verwendung Ihrer Daten in dem Fall, dass Sie eine Gruppenreise bei uns anfragen, bestellen oder buchen.

1. Verantwortlicher
Verantwortlicher im Sinne des Datenschutzrechts ist die BFS die Gruppe Touristik GmbH, Adenauerallee 8, 20097 Hamburg.

2. Kontaktdaten der Datenschutzbeauftragten
Falls Sie Ihre unter Ziffer 10 genannten Rechte ausüben möchten oder Fragen zum Datenschutz bei uns oder zu dieser Datenschutzerklärung haben, können Sie sich auch an unsere Datenschutzbeauftragte wenden:
BFS die Gruppe Touristik GmbH., Datenschutzbeauftragte, Adenauerallee 8, 20097 Hamburg – info@bfs-diegruppe.de

3. Verarbeitung Ihrer personenbezogenen Daten
Gegenstand des Datenschutzes sind personenbezogene Daten. Dies sind nformationen, die einer bestimmten oder bestimmbaren Person zugeordnet werden können, wie z.B. Name, Anschrift, E-Mail-Adresse und Telefonnummer unw.

Grundsätzlich ist für die Nutzung dieser Internetseite die Verarbeitung personenbezogener Daten nicht erforderlich. Zu einer Datenerhebung und -verarbeitung kommt es, sofern Sie freiwillig Ihre personenbezogenen Daten angeben. Dies erläutern wir Ihnen in den Ziffer 5.

Welche Daten wir automatisch beim Besuch unserer Webseite erheben, erläutern wir in nachfolgender Ziffer

4. Automatische Erhebung und Verarbeitung von Daten beim Besuch der Webseite
Bei Ihrem ersten Besuch unserer Webseite oder sofern erneut erforderlich, zeigen wir Ihnen ein „Cookie-Banner“, um Sie darauf hinzuweisen, dass wir Cookies und andere Tracking-Technologie einsetzen, um das Benutzererlebnis auf unserer Webseite zu verbessern sowie zum Zwecke der Webanalyse und der interessenorientierten Werbung. Die damit verbundene Datenverarbeitung ist im Detail in diesem Abschnitt 4 beschrieben. Wie im Cookie-Banner angegeben, stimmen Sie dieser Nutzung zu, wenn Sie „akzeptieren“ klicken oder unsere Webseite weiter benutzen. Sie können Ihr Einverständnis für das Setzen von Cookies inhaltlich ganz oder teilweise beschränken, indem Sie die Browsereinstellungen entsprechend konfigurieren und das Setzen von Cookies ganz oder teilweise deaktivieren. Die Ihnen hierfür zur Verfügung stehenden Möglichkeiten sind im Folgenden im Einzelnen beschrieben.

4.1 Datenverarbeitung zur Ermöglichung der Webseite-Nutzung
Wenn Sie unsere Webseite besuchen, erheben wir die erforderlichen Daten, um Ihnen die Nutzung zu ermöglichen (Nutzungsdaten). Hierzu zählen Ihre IP-Adresse und Daten über Beginn, Ende und Gegenstand Ihrer Nutzung der Webseite sowie ggf. Daten zur Identifikation (z. B. Ihre Login-Daten, wenn Sie sich in Ihren persönlichen Bereich einloggen). Außerdem umfasst dies die von Ihrem Browser übermittelten technischen Daten wie Browsertyp / Browserversion, die zuvor besuchte Webseite (Referrer URL), Monitorauflösung, Betriebssystem, ggf. Geräteinformationen (z. B. Gerätetyp) etc. Wir verarbeiten diese Nutzungsdaten zur Bereitstellung und zur bedarfsgerechten Gestaltung dieser Webseite in unserem berechtigten Interesse (Art. 6 Abs. 1 S. 1 lit. F DSGVO).

Sie werden grundsätzlich gelöscht, sobald sie nicht mehr benötigt werden. Zur Verarbeitung von pseudonymen Nutzungsprofilen siehe Ziffer 4.3.

4.2 Cookies
Wenn Sie unsere Webseite besuchen, kann es sein, dass Informationen in Form eines Cookies auf Ihrem Computer abgelegt werden. Cookies sind kleine Text-Dateien, die von einem Webserver an Ihren Browser gesendet und auf der Festplatte Ihres Computers gespeichert werden. Dies ermöglicht es, Sie beim wiederholten Besuch der Webseite wiederzuerkennen. So können wir eine bessere Funktionalität der Seite gewährleisten und z. B. vermeiden, dass Sie sich wiederholt einloggen müssen, oder eine Webanalyse durchführen (siehe Ziffer 4.3).

Es gibt verschiedene Arten von Cookies. Zu unterscheiden ist zwischen Cookies, die beim Besuch einer Webseite vom Betreiber der Webseite gesetzt werden (auch „First-Party-Cookies“) und Cookies, die von Drittanbietern gesetzt werden (auch „Third-Party-Cookies“). Nur über die erstgenannten Cookies haben wir die technische Kontrolle. Zum anderen gibt es Cookies, die nur während Ihres jeweiligen Besuchs unserer Webseite auf Ihrem Rechner gespeichert (auch „Session-Cookies“) und Cookies, die längerfristig gespeichert werden.

Wir setzen Cookies ein, um die Funktionalität der Webseite zu gewährleisten (z. B. für die Buchung einer Gruppenreise oder um ein mehrfaches Login während einer Sitzung zu vermeiden). Sie können das Speichern von Cookies in Ihrem Browser deaktivieren und haben jederzeit die Möglichkeit, diese von Ihrer Festplatte zu löschen. In diesem Fall stehen Ihnen möglicherweise nicht alle Funktionen dieser Webseite zur Verfügung. Wir setzen folgende Cookies:

Session Cookie
Wir setzen einen Session Cookie, der nur für die Zeitdauer des aktuellen Besuchs auf unserer Onlinepräsenz abgelegt wird (z. B. um den mehrstufigen Buchungsprozess und somit die Nutzung unseres Onlineangebotes überhaupt ermöglichen zu können). In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt; eine sog. Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern. Session-Cookies werden gelöscht, wenn Sie die Nutzung unseres Onlineangebotes beendet haben und sich z. B. ausloggen oder den Browser schließen.

Cookie für den Betrieb der Merkliste
Für den Betrieb der Merkliste wird ein permanenter Cookie gesetzt. Durch diesen Cookie können Sie dauerhaft Gruppenreisen in der Merkliste speichern. Der Cookie speichert einen zufällig erzeugten Hashwert. Über diesen Hashwert erfolgt die Auflösung zu den auf unserem Server anonym gespeicherten Merklisteneinträgen. Der Inhalt der Merkliste kann jederzeit mit der „aus Merkliste entfernen-Funktion“ gelöscht werden. Der Cookie kann durch das Löschen der Browser-Cookie entfernt werden.

Cookiename: „_ttpm“
Sollten Sie durch eines unserer Partnerprogramme geworben worden sein, wird ein permanenter Cookie zur Speicherung des Provisionsschlüssels gesetzt. Dieser Cookie ermöglicht es uns, die Werbeherkunft der Buchung festzustellen und den Werbeaufwand des Vertriebspartners entsprechend zu provisionieren. Der Cookie speichert einen Hashwert, über den der Werbepartner eindeutig zuzuordnen ist. Personenbezogene Daten werden nicht gespeichert. Dieser Cookie hat eine Vertriebspartner-abhängige Laufzeit. Der Cookie kann durch das Löschen der Browser-Cookie entfernt werden.

Cookiename: „_ttpc“
Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies in Ihrem Browser deaktivieren und haben jederzeit die Möglichkeit, diese von Ihrer Festplatte zu löschen. Wir möchten Sie darauf hinweisen, dass eine Nutzung unseres Onlineshops ohne Cookies nur eingeschränkt möglich ist. Insbesondere eine Gruppenreisebuchung ist ohne Cookies grundsätzlich nicht durchführbar.

Cookies von Drittanbietern, die bei dem Besuch unserer Webseite gesetzt oder verarbeitet werden, finden Sie in Ziffer 4.3 und in den Datenschutzerklärungen des dort genannten Anbieters.

4.3 Pseudonyme Nutzungsprofile zur Werbung und Marktforschung (Webtracking und -analyse)
Zur Werbung, Marktforschung und um Ihnen die Nutzung unserer Webseite so angenehm wie möglich zu gestalten, verwendet BFS die Webtracking-Systeme. Hierbei werden Daten über die Nutzung unserer Webseite in pseudonymen Nutzerprofilen gespeichert (Ihre IP-Adresse wird hierbei anonymisiert). Dadurch können wir unsere Webseite weiterentwickeln und die Inhalte noch besser auf Ihre Bedürfnisse abstimmen. Außerdem werden die Nutzungsprofile für das sogenannte Retargeting verwendet. Dadurch kann BFS interessante Angebote auch auf anderen Webseiten, die Sie besuchen, platzieren. Die pseudonymen Nutzungsprofile werden nicht mit personenbezogenen Daten zusammengeführt.

Sie können dem Anlegen von pseudonymen Nutzungsprofilen widersprechen. Hierzu können Sie zum einen das Setzen von Cookies in Ihrem Browser unterbinden (siehe Ziffer 4.2). Zum anderen können Sie in Ihrem Browser ein Plugin zum Schutz Ihrer Privatsphäre installieren, welches die Möglichkeit bietet, Tracking zu unterbinden – z. B.: AdBlock, Ghostery oder NoScript (beachten Sie dazu die Datenschutzhinweise des jeweiligen Plugin-Anbieters).

Google Analytics
Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Analytics verwendet Cookies, um eine Analyse der Benutzung der Webseite durch Sie zu ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Ihre IP-Adresse wird von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt und so anonymisiert. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag von BFS verarbeitet Google diese Informationen, um Ihre Nutzung der Webseite auszuwerten und um Reports über die Webseiteaktivitäten zusammenzustellen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte ungekürzte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Rechtsgrundlage für die Verarbeitung von Nutzungsprofilen ist Ihre ggf. beim Aufruf der Seite erteilte Einwilligung (Art. 6 Absatz 1 lit. a DSGVO).

Sie können Ihre Einwilligung in die Webanalyse jederzeit widerrufen bzw. das Setzen von Cookies für Google Analytics und die Verarbeitung der auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen (https://tools.google.com/dlpage/gaoptout?hl=de ) und installieren. Alternativ können Sie die Erfassung durch Google Analytics verhindern, indem Sie ein sog. „Opt-Out-Cookie“ auf Ihrem Rechner setzen; nutzen Sie hierfür den folgenden Link: Tracking deaktivieren.

Weitere Informationen zum Datenschutz bei Google Analytics finden Sie unter: https://policies.google.com/?hl=de&gl=de

5. Datenverarbeitung, wenn Sie weitere Funktionen der Webseite nutzen
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie die folgenden Funktionen nutzen:

5.1 Anfrage
Wenn Sie mit uns über die Anfrage den Kontakt aufnehmen, speichern wir Ihre Angaben (Ihren Namen, Ihre E-Mail und den Text Ihrer Anfrage sowie ggf. weiter übermittelte Angaben) und verarbeiten diese, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage für diese Datenverarbeitung ist – je nach dem Gegenstand Ihrer Anfrage – die Zulässigkeit der Verarbeitung im Rahmen der Vertragsanbahnung, eines Vertrags oder unseres berechtigten Interesses an der Bereitstellung eines Kontaktformulars für allgemeine Anfragen (Art. 6 Absatz 1 lit. A oder f DSGVO).

5.2 Katalogbestellungen, Fragen für Gruppenreisen
Wenn Sie auf Anfrage die aktuellen Gruppenreisekataloge bestellen, werden Firmen/Verein/Gruppenname, Name, Vorname, Geschlecht, Straße, PLZ, Wohnort, Emailadresse, Destinationauswahl erhoben und gespeichert. Die postalische Anschrift erheben wir, um Ihnen den Katalog senden zu können. Die Emailadresse dient zur Kommunikation mit Ihnen; Sie erhalten einmalig eine Eingangsbestätigung zu der Katalogabwicklung. Sollte sich ein Schreibfehler in Ihre Adresse eingeschlichen haben und die Katalogaussendung an uns zurückgesendet werden, können wir notfalls mit Ihnen in Kontakt treten.

Bei Anfragen zu GruppenGruppenreisen werden Firmen/Verein/Gruppenname, Name, Vorname, Geschlecht, Straße, PLZ, Wohnort, Email, geplante Gruppenreisezeit, Gruppenreiseziel, Informationen zum gewünschten Gruppenreiseablauf erhoben und gespeichert. Die postalischen Daten werden zur Erstellung des Angebotes verwendet, die Emailadresse und Telefon-/ Faxnummer zur Kommunikation und Angebotsabstimmung.

Bitte beachten Sie, dass wir in diesen Fällen von einem Interesse an einer möglichen GruppenGruppenreisebuchung ausgehen. Rechtsgrundlage für die Datenverarbeitung in oben beschriebenen Fällen ist die Zulässigkeit der Verarbeitung im Rahmen der Vertragsanbahnung (Art. 6 Absatz 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Förderung unseres Absatzes (Art. 6 Absatz 1 lit. f DSGVO).

5.3 Buchung einer Gruppenreise und Vertragsabwicklung
Wenn Sie bei uns eine Gruppenreise buchen, werden folgende Daten werden pro Gruppe erhoben: Firmen/Verein/Gruppenname, Vorname, Geschlecht, Straße, PLZ, Wohnort, Emailadresse, Telefonnummer, Nationalität, Geburtsdatum. Gewünschte Gruppenreiseleistungen, wie: Gruppenreisedatum, Gruppenreiseart, Unterkunft, Zimmerkategorien, Versicherungen, Zahlungsarten. Je nach Gruppenreisetyp werden unterschiedliche der o.g. Informationen abgefragt. Die Post und Emailadressen werden zur Zustellung von Buchungsunterlagen und für den Rechnungsversand verwendet. Im Falle einer Transferleistung wird Ihre Anschrift zur einmaligen Verwendung an den Transferdienstleister weitergegeben. Die Emailadresse im Buchungsprozess verwenden wir zur Informationsübersendung von Angebot, Gruppenreisebestätigung, Programmänderungen, AbGruppenreiseinformationen, usw. Das Geburtsdatum wird erhoben, da Gruppenreisen erst ab 18 Jahren buchbar sind, außerdem berechnen sich auf Basis des Alters der Teilnehmer ggf. Rabatte wie z. B. Kinderermäßigungen oder Seniorenrabatte. Die Nationalität wird erhoben, um Ihnen konkrete Informationen über EinGruppenreisebedingungen in Ihr Zielland zu übermitteln (gemäß der EU-PauschalGruppenreiserichtlinie). Die Telefonnummer wird für Rückfragen und kurzfristige Informationen zur Gruppenreiseorganisation verwendet.

Die erhobenen Daten werden zur Erbringung der Gruppenreiseleistungen, zur Inanspruchnahme eines Dienstes auf unserer Internetseite, zur Kundenbetreuung oder zur Erfüllung gesetzlicher Bestimmungen erhoben, verarbeitet und genutzt. Wir möchten Sie bitten, sicherzustellen, dass Daten von MitGruppenreisenden mit deren Einverständnis bereitgestellt werden.

Rechtsgrundlage für die Datenverarbeitung im Rahmen von Gruppenreisebuchungen und deren Verwaltung ist die Zulässigkeit der Verarbeitung im Rahmen der Vertragsanbahnung (Art. 6 Absatz 1 lit. A DSGVO), der Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. B DSGVO) und der Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. C DSGVO).

5.4 Newsletter
Sofern Sie sich für den Newsletter angemeldet haben, senden wir Ihnen regelmäßig Informationen über BFS Angebote per E-Mail. Für die Anmeldung müssen Sie lediglich Ihre E-Mail-Adresse angeben. Wenn Sie zusätzlich Ihren Namen angeben, verwenden wir diese Informationen, um den Newsletter zu personalisieren. Ihre Einwilligung in den Erhalt des Newsletters können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür befindet sich am Ende eines jeden Newsletters ein Abmeldelink. Alternativ können Sie Ihre Einwilligung auch jederzeit per E-Mail an info@bfs-gruppe.de widerrufen. Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. A DSGVO).

 6. Übermittlung an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt im dem unter 4.3 genannten Fall (an Google) sowie ggf. bei einer GruppenGruppenreisebuchung (Ziffer 5.3) an unsere Dienstleister und Vertragspartner, soweit dies zur Erbringung der Gruppenreiseleistung einschließlich der Abrechnung notwendig bzw. in diesem Rahmen gesetzlich vorgeschrieben ist (siehe Art. 6 Absatz 1 Buchstaben b und c DSGVO).

Die Übermittlung erfolgt dabei nur, sofern wie dort beschrieben eine gesetzliche Erlaubnis besteht oder Sie zuvor eingewilligt haben. Die Dienstleister sind neben ihrer gesetzlichen Verpflichtung zur Einhaltung aller Datenschutzbestimmungen an weitere vertragliche datenschutzrelevante Vorgaben gebunden.

An staatliche Stellen geben wir Ihre Daten nur im Rahmen der gesetzlichen Pflichten oder aufgrund einer behördlichen Anordnung oder gerichtlichen Entscheidung weiter.

 7. Datenübermittlung in Staaten außerhalb der EU
Soweit für die unter Ziffer 4.3 und 5.3 genannten Zwecke erforderlich, übermitteln wir Ihre Daten ggf. auch an Empfänger außerhalb der EU.

Übermittlungen an Dienstleister und Vertragspartner bei GruppenGruppenreisebuchen nehmen wir insbesondere vor, wenn diese zur Durchführung eines Vertrages mit Ihnen oder für vorvertragliche Maßnahmen auf Ihren Antrag hin erforderlich sind (siehe Art. 49 Abs. 1 lit. B DSGVO). Im Übrigen übermitteln wir Ihre Daten nur in Drittländer, wenn ein angemessenes Datenschutzniveau beim Empfänger gewährleistet ist und der Datenübermittlung keine schutzwürdigen Interessen entgegenstehen. Sollten Sie dazu Fragen haben, wenden Sie sich bitte an unsere Datenschutzbeauftragte (siehe Ziffer 2).

8. Löschung
Pseudonyme Nutzungsprofile (Ziffer 3.2) werden 24 Monate nach dem letzten neuen Eintrag gelöscht. Im Übrigen löschen wir Ihre personenbezogenen Daten, sobald sie für die mit der Erhebung und Verarbeitung verfolgten Zwecke nicht mehr benötigt werden und soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen von sechs bzw. zehn Jahren ergeben sich insbesondere nach dem deutschen Steuer- und Handelsrecht.

9. Datensicherheit
BFS hat die notwendigen technischen und organisatorischen Maßnahmen ergriffen, um die von Ihnen zur Verfügung gestellten personenbezogenen Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Unsere Mitarbeiter sind auf den vertraulichen Umgang mit personenbezogenen Daten verpflichtet und entsprechend geschult. Sowohl interne als auch externe Prüfungen sichern die Einhaltung aller datenschutzrelevanten Prozesse bei BFS.

 Zum Schutz der personenbezogenen Daten unserer Nutzer benutzen wir ein sicheres Online-Übertragungsverfahren, die so genannte "Secure Socket Layer" (SSL)-Übertragung. Sie erkennen dies an dem Präfix "https://" bzw. an dem grünen, geschlossenen Schloss-Symbol. Durch Anklicken des Symbols erhalten Sie Informationen über das verwendete SSL-Zertifikat. Die SSL-Verschlüsselung gewährleistet die verschlüsselte und vollständige Übertragung Ihrer Daten, z. B. wenn Sie unseren Anfrageformular nutzen.

10. Ihre Rechte bezüglich personenbezogener Daten
Das Datenschutzrecht gewährt Ihnen eine Reihe von Rechten in Bezug auf Daten, die Ihre Person betreffen (sogenannte Betroffenenrechte). Allgemein sind dies

• das Recht, Auskunft zu verlangen über die bei uns zu Ihrer Person gespeicherten personenbezogenen Daten,
• das Recht auf Berichtigung unrichtiger Daten,
• das Recht auf Löschung von Daten, die nicht mehr gespeichert werden dürfen,
• das Recht auf Einschränkung der Verarbeitung in bestimmten Fällen,
• das Recht auf Widerspruch gegen die Verarbeitung, wenn diese auf berechtigten Interessen beruht und sie in ihrer Situation begründete gegenteilige Interessen geltend machen (Art. 21 Absatz 1 DSGVO),
• das Recht auf Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung (Art. 21 Absatz 2 DSGVO),
• das Recht auf Datenübertragbarkeit, d. h. auf Übertragung von Daten, die sie bereitgestellt haben, in elektronischer Form an Sie oder an einen Dritten, und
• das Recht auf Widerruf ggf. erteilter Einwilligungen mit Wirkung für die Zukunft.

Ob und inwieweit diese Rechte im Einzelfall vorliegen und welchen Bedingungen gelten, ergibt sich aus dem Gesetz, d. h. aus der DSGVO und dem BDSG. Sie haben ferner ein Recht zur Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde in Hamburg.

Soweit sie Fragen oder Beschwerden zum Datenschutz bei BFS haben, empfehlen wir Ihnen jedoch, sich zunächst an unsere Datenschutzbeauftragte zu wenden (siehe Ziffer 2).

11. Keine automatisierte Einzelentscheidung
Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Einzelentscheidungen im Sinne von Art. 22 DSGVO.

12. Änderung der Datenschutzerklärung
Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung erfordern gegebenenfalls Änderungen in unserer Datenschutzerklärung. Diese Datenschutzerklärung wird dann entsprechend angepasst. Die aktuellste Version finden Sie immer auf unserer Webseite.

Stand: Januar 2021​​