1. Allgemeine Hinweise und Geltungsbereich
Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Wir verarbeiten personenbezogene Daten gemäß den geltenden Datenschutzgesetzen und behandeln diese vertraulich. Insbesondere beachten wir die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie die einschlägigen deutschen Rechtsvorschriften zum Schutz der Privatsphäre bei der Nutzung digitaler Dienste.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website zaliorlinravel.com verarbeiten können, zu welchen Zwecken die Verarbeitung erfolgt, auf welcher Rechtsgrundlage sie beruht, an welche Empfänger Daten gegebenenfalls weitergegeben werden und welche Rechte Ihnen nach dem Datenschutzrecht zustehen.
Diese Erklärung gilt insbesondere für Besucher unserer Website, Kunden, die über unsere Website Bestellungen aufgeben, sowie Personen, die uns per E-Mail, telefonisch oder über andere tatsächlich bereitgestellte Kontaktmöglichkeiten kontaktieren. Sofern auf der Website eine Registrierung oder weitere Funktionen angeboten werden, gilt diese Erklärung auch für die damit verbundenen Verarbeitungsvorgänge.
Die Verarbeitung personenbezogener Daten kann insbesondere beim Besuch der Website, beim Aufrufen von Produktinformationen, bei der Aufgabe von Bestellungen, bei der Zahlungsabwicklung, bei der Organisation der Lieferung sowie bei der Kontaktaufnahme mit dem Kundenservice, bei Beschwerden und bei Rückgabe- oder Erstattungsanfragen erfolgen.
Diese Datenschutzerklärung beschreibt die allgemeinen Grundsätze unserer Datenverarbeitung. Welche Daten im Einzelfall tatsächlich verarbeitet werden, hängt davon ab, welche Funktionen Sie nutzen und welche Informationen Sie uns zur Verfügung stellen.
2. Verantwortlicher und Kontakt
Bei Fragen zur Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website können Sie sich über die folgenden Kontaktdaten an die für die Datenverarbeitung verantwortliche Stelle wenden:
Website: zaliorlinravel.com
E-Mail: assist@zaliorlinravel.com
Telefon: +1 (301) 195-1842
Postanschrift: 15708 Penn Manor Ln, Bowie, MD 20716, United States
Kundenservice: Montag bis Freitag, 09:00–18:00 Uhr (Zeitzone Europe/Berlin)
Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte haben, können Sie uns über die oben genannten Kontaktmöglichkeiten erreichen.
Die vorstehenden Kontaktdaten dienen der Kontaktaufnahme im Zusammenhang mit der Website und den angebotenen Leistungen. Darüber hinaus werden mit dieser Datenschutzerklärung keine nicht bestätigten rechtlichen Bezeichnungen oder Registrierungsangaben festgelegt oder behauptet.
3. Erhebung und Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweiligen Verarbeitungszwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere zulässige Rechtsgrundlage die Verarbeitung erlaubt.
3.1 Daten bei der Nutzung der Website
Beim Besuch unserer Website können aus technischen Gründen Informationen verarbeitet werden, die für die Bereitstellung, Stabilität und Sicherheit des digitalen Angebots erforderlich sind.
Hierzu können insbesondere folgende Daten gehören:
IP-Adresse des zugreifenden Geräts;
Datum und Uhrzeit des Zugriffs;
aufgerufene Webseiten und angeforderte Ressourcen;
Informationen über den verwendeten Browser und das Betriebssystem;
technische Verbindungsdaten und Zugriffsprotokolle;
Fehlermeldungen und sicherheitsrelevante Ereignisse.
Die Verarbeitung dieser Daten kann erforderlich sein, um die Website bereitzustellen, technische Störungen zu erkennen, den ordnungsgemäßen Betrieb sicherzustellen und unbefugte Zugriffe zu verhindern.
Eine Verarbeitung zu weiteren Zwecken erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht.
3.2 Kontakt- und Kommunikationsdaten
Wenn Sie uns per E-Mail, telefonisch oder über eine andere tatsächlich bereitgestellte Kontaktmöglichkeit kontaktieren, können wir die von Ihnen übermittelten Informationen verarbeiten.
Hierzu können insbesondere gehören:
Ihr Name und Ihre Kontaktdaten, soweit Sie diese angeben;
Ihre E-Mail-Adresse und Telefonnummer;
der Inhalt Ihrer Nachricht oder Ihres Anliegens;
Informationen zu Bestellungen, Lieferungen, Rückgaben oder Erstattungen;
Angaben, die zur Bearbeitung einer Anfrage oder Beschwerde erforderlich sind;
die im Zusammenhang mit Ihrem Anliegen geführte Kommunikation.
Wir verwenden diese Daten, um Ihre Anfrage zu beantworten, Ihr Anliegen zu bearbeiten und gegebenenfalls erforderliche Maßnahmen im Zusammenhang mit einer bestehenden oder beabsichtigten Vertragsbeziehung durchzuführen.
3.3 Bestellbezogene Daten
Wenn Sie über unsere Website Möbel bestellen, können wir personenbezogene Daten verarbeiten, die für den Abschluss und die Erfüllung des Kaufvertrags erforderlich sind.
Hierzu können insbesondere gehören:
Vor- und Nachname;
Rechnungs- und Lieferanschrift;
E-Mail-Adresse und gegebenenfalls Telefonnummer;
bestellte Artikel, Bestellmengen und Bestelldatum;
Bestellnummer und Bestellstatus;
Rechnungs-, Zahlungs- und Erstattungsinformationen;
Lieferinformationen sowie Angaben, die zur Bearbeitung von Beschwerden oder Kundendienstanfragen erforderlich sind.
Wir verarbeiten nur diejenigen Informationen, die für die jeweilige Bestellung, die Lieferung, die Zahlungsabwicklung, den Kundenservice oder die Erfüllung gesetzlicher Pflichten erforderlich sind.
3.4 Zahlungsbezogene Daten
Im Rahmen der Bestellabwicklung können wir Informationen zum Zahlungsstatus, zum Rechnungsbetrag, zur gewählten Zahlungsart sowie zu bereits erfolgten oder noch ausstehenden Zahlungen verarbeiten.
Welche Zahlungsdaten wir unmittelbar erheben und verarbeiten, hängt von den tatsächlich angebotenen Zahlungsarten und davon ab, ob entsprechende Zahlungsdienstleister eingebunden sind.
Sofern Zahlungsdienstleister eingesetzt werden, kann die Zahlungsabwicklung zusätzlich deren jeweiligen Vertragsbedingungen und Datenschutzhinweisen unterliegen. Diese Datenschutzerklärung bedeutet weder, dass wir einen bestimmten Zahlungsdienstleister einsetzen, noch, dass sämtliche Zahlungsinformationen unmittelbar durch uns verarbeitet werden.
3.5 Liefer- und Versanddaten
Zur Lieferung bestellter Waren innerhalb Deutschlands können wir die für die Zustellung erforderlichen Informationen verarbeiten und diese, soweit notwendig, an beteiligte Versand- oder Zustelldienstleister übermitteln.
Hierzu können insbesondere der Name des Empfängers, die Lieferanschrift, Kontaktdaten, Bestellreferenzen und lieferungsbezogene Informationen gehören.
Die Verarbeitung erfolgt, soweit erforderlich, zur Erfüllung des Kaufvertrags, zur Organisation der Zustellung sowie zur Bearbeitung von Lieferproblemen oder entsprechenden Anfragen.
3.6 Freiwillig bereitgestellte Informationen
Wenn Sie uns freiwillig zusätzliche Informationen mitteilen, verwenden wir diese nur, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist oder eine andere zulässige Rechtsgrundlage vorliegt.
Bitte übermitteln Sie uns keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, sofern dies nicht ausnahmsweise erforderlich und rechtlich zulässig ist.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten zweckgebunden und auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Vorschriften. Insbesondere kommen die folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO in Betracht.
4.1 Vertragserfüllung und vorvertragliche Maßnahmen
Soweit die Verarbeitung personenbezogener Daten zur Bearbeitung einer Bestellung, zur Durchführung einer Zahlung, zur Organisation einer Lieferung oder zur Erfüllung sonstiger vertraglicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Diese Rechtsgrundlage kann auch für vorvertragliche Maßnahmen gelten, die auf Ihre Anfrage hin durchgeführt werden, beispielsweise für die Bearbeitung einer konkreten Anfrage im Zusammenhang mit einem beabsichtigten Kauf.
4.2 Erfüllung gesetzlicher Verpflichtungen
Soweit wir gesetzlich verpflichtet sind, personenbezogene Daten zu verarbeiten oder bestimmte Unterlagen aufzubewahren, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Dies kann insbesondere gesetzliche Dokumentations-, Nachweis-, Rechnungslegungs-, Steuer- und Aufbewahrungspflichten betreffen.
4.3 Berechtigte Interessen
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
Unsere berechtigten Interessen können je nach Einzelfall insbesondere Folgendes umfassen:
die technische Bereitstellung und Stabilität der Website;
die Gewährleistung der IT-Sicherheit;
die Erkennung und Abwehr von Missbrauch, Betrug und unbefugten Zugriffen;
die Bearbeitung und Dokumentation von Anfragen oder Streitfällen;
die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Dabei berücksichtigen wir die Erforderlichkeit der Verarbeitung sowie die Interessen und berechtigten Erwartungen der betroffenen Personen.
4.4 Einwilligung
Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Dies kann insbesondere nicht notwendige Cookies oder vergleichbare Technologien sowie bestimmte Analyse- oder Marketingmaßnahmen betreffen, sofern diese tatsächlich eingesetzt werden und eine Einwilligung gesetzlich erforderlich ist.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt hiervon unberührt.
4.5 Website-Analyse, Personalisierung und Marketing
Sofern entsprechende Funktionen tatsächlich eingesetzt werden, können personenbezogene Daten verarbeitet werden, um die Nutzung der Website zu analysieren, das Angebot zu verbessern, Inhalte zu personalisieren oder Marketingmaßnahmen durchzuführen.
Die jeweilige Rechtsgrundlage richtet sich nach der konkreten Verarbeitung. Soweit eine Einwilligung erforderlich ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO gestützt werden. Sofern im Einzelfall eine andere Rechtsgrundlage zulässig ist, werden die entsprechenden gesetzlichen Voraussetzungen berücksichtigt.
Für die Verwendung nicht notwendiger Cookies und vergleichbarer Technologien gelten zusätzlich die einschlägigen Anforderungen des deutschen Rechts, insbesondere des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Der bloße Besuch der Website oder der Abschluss einer Bestellung gilt nicht als Einwilligung in optionale Analyse- oder Marketingmaßnahmen.
5. Cookies und ähnliche Technologien
Unsere Website kann Cookies und vergleichbare Technologien verwenden, um grundlegende Funktionen bereitzustellen, Einstellungen zu speichern, die technische Sicherheit zu unterstützen oder – sofern entsprechende Funktionen tatsächlich vorgesehen sind – die Nutzung der Website zu analysieren und Marketingfunktionen zu ermöglichen.
Cookies sind kleine Datendateien, die auf Ihrem Endgerät gespeichert werden können. Vergleichbare Technologien können ebenfalls Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen.
Welche Cookies und vergleichbaren Technologien tatsächlich eingesetzt werden, hängt von der konkreten technischen Konfiguration der Website ab.
5.1 Notwendige Cookies
Notwendige Cookies können für die grundlegenden Funktionen der Website erforderlich sein. Hierzu können beispielsweise die Verwaltung des Warenkorbs, die Durchführung des Bestellvorgangs, die Sitzungsverwaltung oder Sicherheitsfunktionen gehören.
Soweit solche Technologien unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen oder eine Nachrichtenübertragung durchzuführen, kann ihre Verwendung nach Maßgabe der einschlägigen gesetzlichen Vorschriften ohne gesonderte Einwilligung zulässig sein.
Die Verarbeitung personenbezogener Daten im Zusammenhang mit notwendigen Cookies benötigt dennoch eine geeignete Rechtsgrundlage nach der DSGVO. Je nach Zweck kommen insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO in Betracht.
5.2 Präferenz-Cookies
Sofern entsprechende Funktionen angeboten werden, können Cookies dazu dienen, Ihre ausgewählten Einstellungen zu speichern und bei einem späteren Besuch erneut anzuwenden.
Soweit solche Cookies nicht unbedingt erforderlich sind, um die grundlegenden Funktionen der Website bereitzustellen, werden sie erst nach Vorliegen einer wirksamen Einwilligung eingesetzt.
5.3 Analyse- und Statistik-Cookies
Sofern Analysefunktionen eingesetzt werden, können entsprechende Cookies oder vergleichbare Technologien Informationen über die Nutzung der Website erfassen. Hierzu können beispielsweise besuchte Seiten, Nutzungsvorgänge, technische Informationen und allgemeine Interaktionsdaten gehören.
Diese Informationen können dazu beitragen, die Nutzung der Website besser zu verstehen und unser Angebot zu verbessern.
Nicht notwendige Analyse-Cookies werden erst eingesetzt, wenn die hierfür erforderliche Einwilligung wirksam erteilt wurde.
5.4 Werbe- und Marketing-Cookies
Sofern Werbe- oder Marketingtechnologien tatsächlich eingesetzt werden, können diese dazu dienen, Werbemaßnahmen auszuwerten, bestimmte Inhalte bereitzustellen oder die Relevanz von Werbung zu verbessern.
Soweit hierfür eine Einwilligung erforderlich ist, werden die entsprechenden Technologien erst nach wirksamer Einwilligung eingesetzt. Die konkrete Datenverarbeitung richtet sich nach der jeweils eingesetzten Technologie und ihrem Zweck.
5.5 Einwilligung, Verwaltung und Widerruf
Soweit für die Verwendung von Cookies oder vergleichbaren Technologien eine Einwilligung erforderlich ist, muss diese vor Beginn der betreffenden Verarbeitung wirksam eingeholt werden. Die Einwilligung muss freiwillig, informiert, eindeutig und nachweisbar sein.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sofern auf der Website eine entsprechende Einstellungsmöglichkeit für Cookies bereitgestellt wird, können Sie diese nutzen, um Ihre Auswahl zu ändern oder Ihre Einwilligung zu widerrufen.
Ob eine solche Einstellungsmöglichkeit verfügbar ist und wie sie konkret ausgestaltet ist, hängt von der tatsächlichen technischen Umsetzung der Website ab.
Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers löschen, blockieren oder ihre Speicherung einschränken.
Bitte beachten Sie, dass eine vollständige Blockierung notwendiger Cookies dazu führen kann, dass einzelne Funktionen der Website nicht oder nur eingeschränkt zur Verfügung stehen.
5.6 Speicherdauer von Cookies
Sitzungs-Cookies werden üblicherweise gelöscht oder ungültig, wenn die Browsersitzung beendet wird.
Dauerhafte Cookies können bis zum Ablauf ihrer jeweils festgelegten Gültigkeitsdauer auf Ihrem Endgerät gespeichert bleiben, sofern sie nicht zuvor von Ihnen gelöscht werden.
Die konkrete Speicherdauer hängt vom jeweiligen Cookie und seiner technischen Konfiguration ab. Für sämtliche Cookies wird keine einheitliche Gültigkeitsdauer festgelegt.
6. Weitergabe und Übermittlung personenbezogener Daten
Wir geben personenbezogene Daten nicht uneingeschränkt weiter, nur weil Sie unsere Website besuchen.
Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie einem bestimmten Zweck dient, erforderlich ist und eine geeignete Rechtsgrundlage besteht.
6.1 Dienstleister und sonstige Empfänger
Je nach tatsächlicher Ausgestaltung unserer Geschäftsabläufe können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:
Zahlungsdienstleister: zur Abwicklung von Zahlungen und Erstattungen;
Versand- und Zustelldienstleister: zur Lieferung bestellter Waren;
Anbieter von Hosting-, IT-Wartungs- und Sicherheitsleistungen: zur technischen Bereitstellung und Wartung der Website;
weitere erforderliche Dienstleister: sofern ihre Leistungen für die Vertragserfüllung oder den Kundenservice notwendig sind;
zuständige Behörden oder Gerichte: sofern eine gesetzliche Verpflichtung zur Offenlegung besteht oder die Offenlegung zur Wahrung rechtlicher Ansprüche rechtmäßig und erforderlich ist.
Welche Empfänger tatsächlich beteiligt sind, hängt von den im jeweiligen Fall eingesetzten Dienstleistungen ab. Diese Datenschutzerklärung setzt nicht voraus, dass bestimmte Dienstleister oder technische Systeme tatsächlich verwendet werden.
6.2 Auftragsverarbeitung
Sofern Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten und die Voraussetzungen einer Auftragsverarbeitung nach Art. 28 DSGVO erfüllt sind, werden die gesetzlich erforderlichen Vereinbarungen getroffen und geeignete Schutzmaßnahmen vorgesehen.
Verarbeiten Dienstleister personenbezogene Daten dagegen in eigener datenschutzrechtlicher Verantwortung, richtet sich ihre Verarbeitung nach ihrer jeweiligen Verantwortlichkeit und den anwendbaren gesetzlichen Anforderungen.
6.3 Übermittlung in Drittländer
Da unsere angegebene Kontaktanschrift in den Vereinigten Staaten liegt, können sich abhängig von der tatsächlichen Organisation der Datenverarbeitung Fragen zur Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) ergeben.
Allein aus der Kontaktanschrift lässt sich jedoch nicht ableiten, wo die Website gehostet wird oder wo personenbezogene Daten tatsächlich gespeichert oder verarbeitet werden.
Sofern personenbezogene Daten in ein Drittland übermittelt werden, beachten wir die jeweils geltenden datenschutzrechtlichen Anforderungen.
Je nach Einzelfall kann eine solche Übermittlung insbesondere auf folgenden Grundlagen beruhen:
einem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO;
geeigneten Garantien nach Art. 46 DSGVO;
einer anderen gesetzlich zulässigen Übermittlungsgrundlage.
Soweit gesetzlich erforderlich, werden zusätzliche Schutzmaßnahmen berücksichtigt und die geltenden Anforderungen an die jeweilige Übermittlung eingehalten.
Welche Übermittlungsmechanismen konkret anwendbar sind, hängt von den tatsächlichen Empfängern, den beteiligten Ländern und den jeweiligen Verarbeitungsvorgängen ab.
Eine ausschließliche Speicherung oder Verarbeitung personenbezogener Daten in Deutschland oder innerhalb des EWR wird nicht zugesichert.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Sofern gesetzliche Vorschriften eine längere Aufbewahrung verlangen, beachten wir die entsprechenden gesetzlichen Anforderungen.
Die konkrete Speicherdauer richtet sich insbesondere nach der Art der Daten, dem jeweiligen Verarbeitungszweck, der Dauer einer Vertragsbeziehung, den anwendbaren gesetzlichen Pflichten und der Frage, ob die Daten weiterhin zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
7.1 Bestell-, Rechnungs- und Transaktionsdaten
Daten im Zusammenhang mit Bestellungen, Rechnungen, Zahlungen, Erstattungen und sonstigen Geschäftsvorgängen können für die Vertragserfüllung, die Bearbeitung späterer Anfragen und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich sein.
Insbesondere können handels-, steuer- und sonstige gesetzliche Aufbewahrungsvorschriften nach deutschem Recht eine längere Speicherung bestimmter Unterlagen erfordern. Die konkreten Fristen hängen von der Art der Unterlagen und den jeweils anwendbaren gesetzlichen Bestimmungen ab.
Daher wird für sämtliche Bestell- und Transaktionsdaten keine einheitliche feste Aufbewahrungsdauer zugesichert.
7.2 Kommunikationsdaten
Anfragen und Kommunikationsverläufe werden grundsätzlich so lange aufbewahrt, wie dies zur Bearbeitung des jeweiligen Anliegens, zur Dokumentation des Vorgangs oder zur Wahrung berechtigter rechtlicher Interessen erforderlich ist.
Sofern gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Bearbeitung eines Rechtsstreits benötigt werden, kann eine längere Speicherung zulässig oder erforderlich sein.
7.3 Technische Protokolldaten
Sofern technische Zugriffs- oder Sicherheitsprotokolle verarbeitet werden, werden diese grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen technischen Zweck, die Fehleranalyse, die Gewährleistung der Sicherheit oder die Untersuchung eines konkreten Vorfalls erforderlich ist.
Gesetzliche Pflichten oder andere zulässige Gründe können eine längere Speicherung rechtfertigen oder erfordern.
7.4 Cookies und vergleichbare Technologien
Die Speicherdauer von Cookies ist von der Speicherdauer sonstiger personenbezogener Daten zu unterscheiden.
Sitzungs-Cookies werden üblicherweise nach Beendigung der Browsersitzung gelöscht oder ungültig. Dauerhafte Cookies bleiben bis zum Ablauf ihrer jeweiligen Gültigkeitsdauer gespeichert, sofern sie nicht zuvor gelöscht werden.
Die tatsächliche Speicherdauer richtet sich nach der konkreten technischen Konfiguration. Ohne Überprüfung der tatsächlich eingesetzten Technologien werden keine bestimmten Cookie-Namen oder Speicherdauern festgelegt.
7.5 Löschung nach Wegfall des Zwecks
Entfällt der Zweck der Verarbeitung und besteht weder eine gesetzliche Aufbewahrungspflicht noch eine sonstige zulässige Grundlage für die weitere Speicherung, werden die betreffenden personenbezogenen Daten nach Maßgabe der geltenden Vorschriften gelöscht oder anderweitig datenschutzgerecht behandelt.
8. Rechte der betroffenen Personen
Nach Maßgabe der DSGVO und der sonst anwendbaren Datenschutzvorschriften stehen Ihnen verschiedene Rechte hinsichtlich Ihrer personenbezogenen Daten zu.
Welche Rechte Sie im konkreten Fall ausüben können und in welchem Umfang dies möglich ist, richtet sich nach den jeweiligen gesetzlichen Voraussetzungen.
8.1 Recht auf Auskunft
Nach Art. 15 DSGVO haben Sie das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten.
Sofern die gesetzlichen Voraussetzungen erfüllt sind, können Sie insbesondere Informationen über folgende Punkte erhalten:
die Zwecke der Verarbeitung;
die Kategorien der verarbeiteten personenbezogenen Daten;
die Empfänger oder Kategorien von Empfängern;
die vorgesehene Speicherdauer oder die Kriterien für deren Festlegung;
weitere gesetzlich vorgesehene Informationen.
Darüber hinaus können Sie eine Kopie der personenbezogenen Daten verlangen, die Gegenstand der Verarbeitung sind.
8.2 Recht auf Berichtigung
Nach Art. 16 DSGVO haben Sie das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Unter Berücksichtigung der Verarbeitungszwecke können Sie außerdem die Vervollständigung unvollständiger personenbezogener Daten verlangen.
8.3 Recht auf Löschung
Nach Art. 17 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Dies kann insbesondere der Fall sein, wenn die Daten für die Zwecke, für die sie ursprünglich erhoben oder verarbeitet wurden, nicht mehr erforderlich sind und keine andere rechtmäßige Grundlage für ihre weitere Verarbeitung besteht.
Das Recht auf Löschung ist jedoch nicht uneingeschränkt. Eine Löschung kann beispielsweise ausgeschlossen sein, soweit die weitere Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
8.4 Recht auf Einschränkung der Verarbeitung
Nach Art. 18 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Dies kann insbesondere in folgenden Fällen in Betracht kommen:
Sie bestreiten die Richtigkeit der personenbezogenen Daten;
die Verarbeitung ist unrechtmäßig und Sie verlangen anstelle der Löschung die Einschränkung der Verarbeitung;
wir benötigen die Daten für die Verarbeitungszwecke nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
8.5 Recht auf Datenübertragbarkeit
Nach Art. 20 DSGVO haben Sie unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Soweit die gesetzlichen Voraussetzungen erfüllt sind und dies technisch machbar ist, können Sie außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.
Dieses Recht gilt insbesondere für bestimmte automatisierte Verarbeitungen, die auf Ihrer Einwilligung oder einem Vertrag beruhen.
8.6 Recht auf Widerspruch
Nach Art. 21 DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, wenn diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
Im Falle eines berechtigten Widerspruchs verarbeiten wir die betreffenden personenbezogenen Daten grundsätzlich nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen.
Dies gilt auch für ein damit verbundenes Profiling, soweit es mit der Direktwerbung in Verbindung steht.
8.7 Recht auf Widerruf einer Einwilligung
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.
Wenn Sie Ihre Einwilligung zur Verwendung von Cookies oder vergleichbaren Technologien widerrufen möchten, können Sie gegebenenfalls die hierfür auf der Website bereitgestellten Cookie-Einstellungen nutzen.
Zusätzlich können Sie Cookies über Ihre Browsereinstellungen löschen oder blockieren.
8.8 Recht auf Beschwerde
Nach Art. 77 DSGVO haben Sie das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Weitere Informationen zu diesem Recht finden Sie in Abschnitt 10 dieser Datenschutzerklärung.
8.9 Ausübung Ihrer Rechte
Sie können Ihre Datenschutzrechte geltend machen, indem Sie uns unter folgender E-Mail-Adresse kontaktieren:
assist@zaliorlinravel.com
Bitte beschreiben Sie Ihr Anliegen möglichst konkret, damit wir Ihre Anfrage sachgerecht bearbeiten können.
Soweit dies zur sicheren Identifizierung Ihrer Person erforderlich und verhältnismäßig ist, können wir zusätzliche Informationen anfordern. Dabei verlangen wir keine Angaben, die über das für die Identitätsprüfung und Bearbeitung Ihres Antrags erforderliche Maß hinausgehen.
Wir bearbeiten Ihre Anfragen nach Maßgabe der geltenden gesetzlichen Vorschriften.
Nach Art. 12 Abs. 3 DSGVO informieren wir Sie grundsätzlich innerhalb eines Monats nach Eingang Ihres Antrags über die ergriffenen Maßnahmen.
Sofern aufgrund der Komplexität oder Anzahl der Anträge oder aus anderen gesetzlich zulässigen Gründen eine Fristverlängerung erforderlich ist, kann die Frist unter den gesetzlichen Voraussetzungen um bis zu zwei weitere Monate verlängert werden. In diesem Fall informieren wir Sie innerhalb eines Monats nach Eingang Ihres Antrags über die Verlängerung und deren Gründe.
Die Ausübung Ihrer Rechte ist grundsätzlich unentgeltlich. Bei offenkundig unbegründeten oder exzessiven Anträgen können die gesetzlich vorgesehenen Ausnahmen gelten.
9. Datensicherheit
Bei der Verarbeitung personenbezogener Daten berücksichtigen wir die Anforderungen des Art. 32 DSGVO und sehen, soweit erforderlich, angemessene technische und organisatorische Maßnahmen vor, um ein dem jeweiligen Risiko angemessenes Schutzniveau zu gewährleisten.
Bei der Auswahl dieser Maßnahmen berücksichtigen wir insbesondere die Art der verarbeiteten Daten, die möglichen Risiken für die Rechte und Freiheiten betroffener Personen sowie die verfügbaren technischen und organisatorischen Möglichkeiten.
Die Maßnahmen dienen dazu, personenbezogene Daten vor unbefugtem Zugriff, unrechtmäßiger Verarbeitung, unbeabsichtigtem Verlust, unbeabsichtigter Veränderung und unbefugter Offenlegung zu schützen.
Die konkreten Sicherheitsmaßnahmen richten sich nach der tatsächlichen technischen und organisatorischen Ausgestaltung der Datenverarbeitung. Eine absolute Sicherheit bei der Übertragung oder Speicherung elektronischer Daten kann nicht garantiert werden.
Wenn Sie uns personenbezogene Daten übermitteln, empfehlen wir Ihnen, Ihre Geräte und E-Mail-Konten angemessen zu schützen und sensible Informationen nur dann zu übermitteln, wenn dies für Ihr Anliegen erforderlich ist.
10. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltende Datenschutzvorschriften verstößt, haben Sie nach Art. 77 DSGVO das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
Welche Aufsichtsbehörde zuständig ist, richtet sich nach den Umständen des Einzelfalls, insbesondere nach den geltenden Zuständigkeitsvorschriften und gegebenenfalls nach dem Ort des mutmaßlichen Datenschutzverstoßes.
Sofern die Voraussetzungen des Art. 77 DSGVO erfüllt sind, können Sie insbesondere bei einer Datenschutzaufsichtsbehörde in dem Mitgliedstaat Beschwerde einlegen, in dem Sie Ihren gewöhnlichen Aufenthalt haben, in dem Sie arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.
Weitere Informationen über zuständige Aufsichtsbehörden und deren Kontaktdaten erhalten Sie über die offiziellen Informationsangebote der jeweiligen Datenschutzbehörden.
Ihr Beschwerderecht besteht unabhängig davon, ob Sie zuvor Kontakt mit uns aufgenommen haben.
Die gesetzlichen Voraussetzungen und Fristen für die Bearbeitung einer Beschwerde richten sich nach dem jeweils anwendbaren Recht.
11. Automatisierte Entscheidungsfindung
Soweit personenbezogene Daten verarbeitet werden und dabei automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO betroffen sind, müssen die einschlägigen gesetzlichen Anforderungen eingehalten werden.
Ob auf unserer Website entsprechende Verfahren eingesetzt werden, hängt von der tatsächlichen technischen und organisatorischen Ausgestaltung ab. Diese Datenschutzerklärung setzt nicht voraus, dass wir automatisierte Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung tatsächlich einsetzen.
Sollte eine solche Verarbeitung stattfinden, werden die entsprechenden gesetzlichen Informations- und Schutzpflichten beachtet.
12. Datenschutzrechtliche Anforderungen und anwendbares Recht
Wir verarbeiten personenbezogene Daten nach Maßgabe der jeweils anwendbaren datenschutzrechtlichen Vorschriften.
Hierzu gehören insbesondere:
Die Datenschutz-Grundverordnung (DSGVO): insbesondere die Bestimmungen zu den Grundsätzen der Verarbeitung, den Rechtsgrundlagen, den Informationspflichten, den Rechten betroffener Personen und der Datensicherheit;
Das Bundesdatenschutzgesetz (BDSG): soweit dessen Vorschriften auf die jeweilige Verarbeitung anwendbar sind;
Das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG): soweit dessen Anforderungen an die Speicherung von Informationen in Endeinrichtungen und den Zugriff auf bereits gespeicherte Informationen einschlägig sind.
Welche nationalen Rechtsvorschriften im Einzelnen anwendbar sind, hängt von den tatsächlichen Umständen der Datenverarbeitung und den gesetzlichen Anknüpfungspunkten ab.
Keine Bestimmung dieser Datenschutzerklärung schränkt Rechte ein, die Ihnen nach zwingenden datenschutzrechtlichen Vorschriften zustehen.
Soweit aufgrund der tatsächlichen Funktionen unserer Website oder der konkreten Datenverarbeitung weitere Angaben erforderlich sind, werden die jeweils geltenden gesetzlichen Informationspflichten beachtet.
13. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich die gesetzlichen Anforderungen, unsere Datenverarbeitungsabläufe oder die Funktionen unserer Website ändern.
Maßgeblich ist die jeweils aktuelle Fassung, die auf unserer Website veröffentlicht wird.
Sofern Änderungen zusätzliche Informationspflichten auslösen oder eine gesonderte Information beziehungsweise Einwilligung gesetzlich erforderlich ist, werden die entsprechenden gesetzlichen Anforderungen beachtet.
Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig aufzurufen, um sich über die aktuellen Informationen zur Verarbeitung personenbezogener Daten zu informieren.
Kontakt bei Datenschutzfragen:
E-Mail: assist@zaliorlinravel.com
Telefon: +1 (301) 195-1842
Postanschrift: 15708 Penn Manor Ln, Bowie, MD 20716, United States
Kundenservice: Montag bis Freitag, 09:00–18:00 Uhr (Zeitzone Europe/Berlin)