DSGVO
Diese Datenschutzerklärung informiert Sie darüber, wie Ihre personenbezogenen Daten verarbeitet werden können, wenn Sie unsere Website besuchen, deren Funktionen nutzen oder Waren bestellen, bezahlen, liefern lassen oder Kundenanfragen stellen. Außerdem erläutern wir die jeweiligen Verarbeitungszwecke, Rechtsgrundlagen, Speicherdauern sowie Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO).
Die nachfolgenden Inhalte müssen vor der Veröffentlichung anhand der tatsächlich eingesetzten technischen Systeme, Dienstleister und internen Geschäftsabläufe überprüft und gegebenenfalls ergänzt oder angepasst werden. Bedingte Angaben beschreiben lediglich mögliche Verarbeitungsvorgänge und gelten nur, sofern diese tatsächlich stattfinden.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
E-Mail: assist@zaliorlinravel.com
Telefon: +1 (301) 195-1842
Der Verantwortliche entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Rahmen der geltenden Datenschutzvorschriften.
2. Allgemeine Informationen zur Verarbeitung personenbezogener Daten
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Kontaktdaten, Bestellinformationen oder technische Nutzungsdaten.
Wir verarbeiten personenbezogene Daten nur zu bestimmten Zwecken und auf Grundlage einer geeigneten Rechtsgrundlage. Dabei beachten wir insbesondere die Grundsätze der Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit gemäß Art. 5 DSGVO.
Je nach Nutzung der Website können personenbezogene Daten auf folgende Weise erhoben werden:
Durch Ihre Angaben: beispielsweise Daten, die Sie bei einer Bestellung, einer Kontaktanfrage oder der Eingabe von Lieferinformationen bereitstellen.
Durch die Nutzung der Website: beispielsweise technische Informationen, die während Ihres Besuchs von den eingesetzten Systemen erfasst werden, sofern eine solche Erfassung tatsächlich stattfindet.
Durch Dritte: sofern im Rahmen der tatsächlichen Geschäftsabläufe erforderliche Informationen durch Dritte bereitgestellt oder übermittelt werden und hierfür eine entsprechende Rechtsgrundlage besteht.
Welche personenbezogenen Daten verarbeitet werden, richtet sich nach den tatsächlich angebotenen Funktionen unserer Website und den damit verbundenen Geschäftsabläufen. Wir verarbeiten nur diejenigen personenbezogenen Daten, die für die jeweils festgelegten Zwecke erforderlich sind oder für deren Verarbeitung eine andere geeignete Rechtsgrundlage besteht.
Rechtsgrundlagen
Abhängig vom jeweiligen Verarbeitungsvorgang können insbesondere folgende Rechtsgrundlagen gelten:
Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, beispielsweise bei der Bearbeitung einer Bestellung.
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung, die zur Erfüllung einer tatsächlich anwendbaren gesetzlichen Verpflichtung erforderlich ist, beispielsweise zur Einhaltung gesetzlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung auf Grundlage berechtigter Interessen, sofern die gesetzlichen Voraussetzungen erfüllt sind und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen berücksichtigt werden.
Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer wirksamen Einwilligung, sofern eine Einwilligung erforderlich ist und tatsächlich erteilt wurde.
Die jeweilige Rechtsgrundlage wird für jeden Verarbeitungsvorgang anhand seines konkreten Zwecks und der geltenden gesetzlichen Anforderungen bestimmt. Die Zwecke, Datenkategorien und Rechtsgrundlagen werden in den nachfolgenden Abschnitten näher erläutert.. Ein Kauf stellt insbesondere keine pauschale Einwilligung in den Erhalt von Werbung oder in die Verwendung nicht erforderlicher Cookies dar.
Soweit anwendbar, sind außerdem die ergänzenden Bestimmungen des Bundesdatenschutzgesetzes (BDSG) zu beachten.
3. Besuch unserer Website und Server-Logfiles
Beim Aufruf unserer Website können technisch erforderliche Verbindungsdaten verarbeitet werden, um die angeforderten Inhalte bereitzustellen, die Sicherheit und Stabilität des Websitebetriebs zu gewährleisten und technische Störungen zu erkennen.
Je nach der tatsächlich eingesetzten Hosting- und Serverkonfiguration können hierzu insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite, Informationen zum verwendeten Browser und Betriebssystem sowie technische Status- und Fehlermeldungen gehören.
Die Verarbeitung erfolgt nur in dem Umfang, der für die jeweiligen Zwecke erforderlich ist. Die konkrete Speicherdauer richtet sich nach der tatsächlichen technischen Konfiguration und den anwendbaren gesetzlichen Anforderungen.
4. Bestellungen, Zahlungen und Lieferungen
Wenn Sie über die Website Möbel aus den Bereichen Büromöbel, Schlafzimmermöbel oder Wohnzimmermöbel bestellen, können personenbezogene Daten verarbeitet werden, soweit diese für die Durchführung des Bestellvorgangs erforderlich sind.
Die Website ist auf Lieferungen innerhalb Deutschlands ausgerichtet. Die tatsächlichen Bestell-, Zahlungs- und Lieferabläufe müssen vor der Veröffentlichung anhand der verwendeten Systeme überprüft werden.
4.1 Bestellungen und Vertragsabwicklung
Abhängig vom tatsächlichen Bestellablauf können insbesondere folgende Informationen erforderlich sein:
Name und gegebenenfalls Anrede;
Rechnungs- und Lieferanschrift;
E-Mail-Adresse und gegebenenfalls Telefonnummer;
bestellte Artikel, Mengen, Preise und Bestellnummer;
Bestellstatus und für die Vertragserfüllung erforderliche Kommunikation.
Diese Daten können verwendet werden, um Bestellungen entgegenzunehmen und zu bearbeiten, vertragliche Leistungen vorzubereiten und zu erfüllen, Bestellinformationen bereitzustellen sowie Anfragen zu Bestellungen zu beantworten.
Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
4.2 Zahlungsabwicklung
Zur Abwicklung einer Bestellung werden die für die gewählte Zahlungsmethode erforderlichen Zahlungsinformationen verarbeitet oder an den jeweils eingesetzten Zahlungsdienstleister übermittelt.
Welche Zahlungsdaten verarbeitet werden, welche Aufgaben der Zahlungsdienstleister übernimmt und welche Daten gegebenenfalls direkt beim Zahlungsdienstleister eingegeben werden, richtet sich nach der tatsächlich angebotenen Zahlungsmethode und ihrer technischen Umsetzung.
Soweit die Verarbeitung für die Durchführung des Kaufvertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Verarbeitungsvorgänge bedürfen einer jeweils geeigneten Rechtsgrundlage.
4.3 Lieferung und Sendungsverfolgung
Zur Zustellung bestellter Waren werden die hierfür erforderlichen Lieferdaten an den mit der Lieferung beauftragten Versand- oder Logistikdienstleister übermittelt, sofern dies für die Vertragsabwicklung erforderlich ist.
Zu den übermittelten Daten können insbesondere der Name, die Lieferanschrift und gegebenenfalls Kontaktdaten sowie Informationen zur Sendung gehören.
Die Verarbeitung dient der Zustellung der bestellten Waren, der Bearbeitung von Lieferproblemen und der Beantwortung versandbezogener Anfragen. Die Übermittlung beschränkt sich auf die hierfür erforderlichen Daten.
Die Verarbeitung kann dazu dienen, die Zustellung zu ermöglichen, Lieferprobleme zu klären und Anfragen zum Versand zu bearbeiten.
4.4 Stornierungen, Rückgaben und Erstattungen
Bei Stornierungen, Rückgaben oder Erstattungen können Bestelldaten, Kontaktdaten und Zahlungsstatusinformationen verarbeitet werden, soweit diese zur Zuordnung und Bearbeitung des jeweiligen Vorgangs erforderlich sind.
Diese Informationen können beispielsweise dazu dienen, Stornierungsanfragen zu prüfen, Rückgaben abzuwickeln, Erstattungen zu veranlassen oder gesetzliche Verpflichtungen zu erfüllen.
Soweit erforderlich, kann die Verarbeitung auf Art. 6 Abs. 1 lit. b oder lit. c DSGVO gestützt werden. Welche Rechtsgrundlage im Einzelfall anwendbar ist, hängt vom jeweiligen Verarbeitungsvorgang ab.
4.5 Gesetzliche Aufbewahrungspflichten
Bestell-, Rechnungs- und Transaktionsdaten werden aufbewahrt, soweit dies aufgrund der für den Verantwortlichen geltenden handels-, steuer- oder sonstigen gesetzlichen Vorschriften erforderlich ist.
Die Verarbeitung erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Aufbewahrungsdauer richtet sich nach der jeweils anwendbaren gesetzlichen Vorschrift und der Art der betreffenden Unterlagen.
Nach Ablauf der einschlägigen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere rechtliche Grundlage oder ein berechtigter Grund für eine weitere Speicherung besteht.
5. Kontaktaufnahme und Kundenservice
Wenn Sie uns per E-Mail, telefonisch oder über eine tatsächlich vorhandene Kontaktfunktion der Website kontaktieren, können die von Ihnen übermittelten Informationen verarbeitet werden, um Ihre Anfrage zu beantworten und zu bearbeiten.
Dazu können Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Nachricht sowie gegebenenfalls Bestellinformationen gehören, sofern Sie diese bereitstellen oder sie für die Bearbeitung Ihrer Anfrage erforderlich sind.
Abhängig von der Art der Anfrage kann die Verarbeitung auf folgenden Rechtsgrundlagen beruhen:
Art. 6 Abs. 1 lit. b DSGVO: wenn die Anfrage mit einem bestehenden oder möglichen Vertrag zusammenhängt und die Verarbeitung hierfür erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO: wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO: wenn die Bearbeitung sonstiger Anfragen auf einem berechtigten Interesse beruht und die gesetzlichen Voraussetzungen erfüllt sind.
Art. 6 Abs. 1 lit. a DSGVO: wenn für eine zusätzliche Verarbeitung eine wirksame Einwilligung erforderlich ist und diese tatsächlich erteilt wurde.
Die Übermittlung einer Anfrage bedeutet nicht automatisch, dass Ihre Kontaktdaten für Werbezwecke verwendet werden dürfen.
Zur Bearbeitung von Kundenanfragen können die hierfür erforderlichen personenbezogenen Daten an die tatsächlich eingesetzten Kommunikations- oder Kundenservice-Dienstleister übermittelt werden, sofern dies rechtlich zulässig und für die Bearbeitung der Anfrage erforderlich ist.
Die jeweiligen Empfänger und die Art der übermittelten Daten richten sich nach dem konkret genutzten Kommunikationsweg und den tatsächlich eingesetzten Dienstleistern. Eine Nutzung der Kontaktdaten für Werbung erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht und gegebenenfalls erforderliche Einwilligungen vorliegen.
6. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien, soweit diese für die Bereitstellung der angebotenen Funktionen eingesetzt werden.
Welche Cookies und vergleichbaren Technologien konkret zum Einsatz kommen, zu welchen Zwecken sie dienen, welche Speicherdauer gilt und welche Drittanbieter gegebenenfalls beteiligt sind, ergibt sich aus der tatsächlichen technischen Konfiguration unserer Website und den eingebundenen Diensten.
Soweit für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dieser Vorgang erst nach Erteilung der erforderlichen Einwilligung. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf einer jeweils geeigneten Rechtsgrundlage nach der DSGVO.
Einwilligungen können über die tatsächlich bereitgestellten Einstellungs- oder Widerrufsmöglichkeiten mit Wirkung für die Zukunft widerrufen werden.
6.1 Technisch erforderliche Technologien
Soweit Cookies oder vergleichbare Technologien unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, oder eine andere gesetzliche Ausnahme greift, kann die Speicherung beziehungsweise der Zugriff ohne vorherige Einwilligung zulässig sein.
Die rechtliche Beurteilung richtet sich insbesondere nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Auch wenn für die Speicherung oder den Zugriff auf Informationen im Endgerät keine Einwilligung erforderlich ist, muss eine anschließende Verarbeitung personenbezogener Daten auf einer geeigneten Rechtsgrundlage nach Art. 6 DSGVO beruhen.
Ob eine Technologie tatsächlich erforderlich ist, muss anhand ihrer konkreten Funktion und ihres Einsatzes beurteilt werden. Die bloße Bezeichnung als „notwendig“ reicht dafür nicht aus.
6.2 Statistik, Komfortfunktionen, Personalisierung und Marketing
Wenn die Website Statistik-, Analyse-, Personalisierungs- oder Marketingtechnologien verwendet, muss geprüft werden, ob vor deren Einsatz eine Einwilligung erforderlich ist. Soweit § 25 TDDDG eine Einwilligung verlangt, muss diese vor der entsprechenden Speicherung oder dem Zugriff eingeholt werden.
Eine anschließende Verarbeitung personenbezogener Daten ist zusätzlich nach der DSGVO zu beurteilen. Eine wirksame Einwilligung muss freiwillig, informiert, spezifisch und eindeutig sein.
Sie können Ihre Einwilligung widerrufen. Der Widerruf gilt für die künftige Verarbeitung. Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt davon unberührt.
Die Angaben in dieser Datenschutzerklärung müssen mit der Cookie-Richtlinie und der tatsächlichen technischen Konfiguration der Website übereinstimmen. Konkrete Dienstleister, Cookie-Namen, Speicherdauern und Einstellungswege können daher erst nach entsprechender Prüfung ergänzt werden.
7. Empfänger personenbezogener Daten
Personenbezogene Daten können an andere Empfänger übermittelt werden, sofern dies zur Erreichung eines bestimmten Zwecks erforderlich und rechtlich zulässig ist.
Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies für die jeweiligen Verarbeitungszwecke erforderlich und rechtlich zulässig ist.
Je nach tatsächlicher Nutzung der Website und der damit verbundenen Geschäftsabläufe können dies insbesondere sein:
Zahlungsdienstleister zur Abwicklung von Zahlungen;
Versand- und Logistikdienstleister zur Lieferung bestellter Waren;
Hosting- und IT-Dienstleister für den Betrieb und die Wartung der Website;
Dienstleister für Bestellverwaltung und Kundenkommunikation;
Behörden oder andere berechtigte Stellen, sofern eine gesetzliche Verpflichtung zur Offenlegung besteht.
Die konkreten Empfänger und ihre datenschutzrechtliche Rolle richten sich nach den tatsächlich eingesetzten Diensten und den jeweiligen Vertragsverhältnissen. Soweit ein Dienstleister personenbezogene Daten im Auftrag verarbeitet und die Voraussetzungen des Art. 28 DSGVO erfüllt sind, wird ein entsprechender Auftragsverarbeitungsvertrag geschlossen.
Die rechtliche Rolle der jeweiligen Empfänger muss anhand der konkreten Umstände bestimmt werden. Verarbeitet ein Dienstleister personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen und liegen die Voraussetzungen des Art. 28 DSGVO vor, ist ein entsprechender Auftragsverarbeitungsvertrag erforderlich. Andere Empfänger können eigenständige Verantwortliche oder gegebenenfalls gemeinsam Verantwortliche sein.
8. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) findet statt, soweit dies aufgrund der tatsächlich eingesetzten Dienste und der damit verbundenen Datenverarbeitung erforderlich ist.
Sofern personenbezogene Daten in ein Drittland übermittelt werden oder ein Zugriff aus einem Drittland erfolgt, werden die Anforderungen der Art. 44 ff. DSGVO geprüft und eingehalten. Je nach Empfängerland und konkreter Übermittlung können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien nach Art. 46 DSGVO erforderlich sein.
Informationen über tatsächlich stattfindende Drittlandübermittlungen, die betroffenen Empfänger und die jeweils verwendeten Garantien werden entsprechend den gesetzlichen Informationspflichten bereitgestellt.
Abhängig vom konkreten Fall kann ein gültiger Angemessenheitsbeschluss oder eine geeignete Garantie nach Art. 46 DSGVO erforderlich sein. Gegebenenfalls müssen zusätzliche Schutzmaßnahmen und weitere gesetzliche Anforderungen berücksichtigt werden.
9. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder eine anwendbare gesetzliche Aufbewahrungspflicht dies verlangt.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere anwendbare Rechtsgrundlagen eine weitere Speicherung erlauben oder verlangen.
Die Speicherdauer richtet sich insbesondere nach der jeweiligen Datenkategorie, dem Verarbeitungszweck, der Erforderlichkeit für die Vertragsabwicklung, den anwendbaren gesetzlichen Aufbewahrungsfristen und gegebenenfalls der Notwendigkeit, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Nach Wegfall des jeweiligen Zwecks und Ablauf der anwendbaren Aufbewahrungsfristen werden die betreffenden Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
Entfallen der Verarbeitungszweck und die einschlägigen Aufbewahrungspflichten, werden die personenbezogenen Daten gelöscht oder, soweit rechtlich zulässig und angemessen, anonymisiert. Gesetzliche Aufbewahrungspflichten oder andere anwendbare Rechtsgrundlagen können einer sofortigen Löschung entgegenstehen.
10. Datensicherheit
Es sind geeignete technische und organisatorische Maßnahmen zu treffen, um personenbezogene Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Beschädigung zu schützen.
Gemäß Art. 32 DSGVO müssen die Maßnahmen unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der Risiken für die Rechte und Freiheiten natürlicher Personen bewertet werden.
Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten entsprechend den gesetzlichen Anforderungen vor unbefugter oder unrechtmäßiger Verarbeitung, Verlust, Zerstörung und Beschädigung zu schützen.
Die Auswahl und Umsetzung dieser Maßnahmen richtet sich nach Art, Umfang, Umständen und Zwecken der Verarbeitung sowie nach den damit verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen. Die Maßnahmen werden unter Berücksichtigung der tatsächlichen technischen und organisatorischen Gegebenheiten bewertet und bei Bedarf angepasst.
Eine absolute Sicherheit bei der Übertragung und Speicherung von Daten kann nicht garantiert werden.
11. Ihre Rechte nach der DSGVO
Wenn Ihre personenbezogenen Daten verarbeitet werden, stehen Ihnen unter den gesetzlichen Voraussetzungen insbesondere die folgenden Rechte zu.
11.1 Auskunftsrecht (Art. 15 DSGVO)
Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden.
Unter den gesetzlichen Voraussetzungen haben Sie außerdem Anspruch auf Informationen über die Verarbeitungszwecke, die Datenkategorien, die Empfänger, die Speicherdauer beziehungsweise deren Kriterien sowie weitere gesetzlich vorgesehene Angaben.
Sie können auch eine Kopie der betreffenden personenbezogenen Daten verlangen.
11.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
Unter Berücksichtigung des Verarbeitungszwecks können Sie außerdem die Vervollständigung unvollständiger personenbezogener Daten verlangen.
11.3 Recht auf Löschung (Art. 17 DSGVO)
Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Dies kann beispielsweise der Fall sein, wenn die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben und keine andere Rechtsgrundlage für die Verarbeitung besteht.
Das Recht auf Löschung gilt nicht uneingeschränkt. Gesetzliche Aufbewahrungspflichten oder andere in Art. 17 Abs. 3 DSGVO geregelte Ausnahmen können einer sofortigen Löschung entgegenstehen.
11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Dies kann beispielsweise während der Prüfung eines Widerspruchs gegen die Richtigkeit der Daten oder dann relevant sein, wenn die Daten für den ursprünglichen Zweck nicht mehr benötigt werden, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Wenn die Voraussetzungen des Art. 20 DSGVO erfüllt sind, können Sie die personenbezogenen Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Soweit dies technisch machbar ist und die gesetzlichen Voraussetzungen vorliegen, können Sie außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.
Dieses Recht gilt insbesondere für bestimmte automatisierte Verarbeitungen, die auf einer Einwilligung oder einem Vertrag beruhen.
11.6 Widerspruchsrecht (Art. 21 DSGVO)
Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
In diesem Fall wird die Verarbeitung grundsätzlich eingestellt, sofern nicht zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einlegen.
Nach einem entsprechenden Widerspruch dürfen die Daten nicht mehr für diese Direktwerbung verarbeitet werden. Dies gilt auch für ein damit verbundenes Profiling, soweit es mit der Direktwerbung in Verbindung steht.
11.7 Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.
Der konkrete Weg zum Widerruf hängt vom jeweiligen Verarbeitungsvorgang und den tatsächlich verfügbaren Kontakt- oder Einstellungsmöglichkeiten ab.
11.8 Beschwerderecht (Art. 77 DSGVO)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
Weitere Informationen zu diesem Recht finden Sie im folgenden Abschnitt.
11.9 Ausübung Ihrer Rechte
Wenn Sie Ihre Rechte nach der DSGVO ausüben möchten, können Sie uns über die im Abschnitt „Kontakt“ angegebenen Kontaktdaten erreichen.
Wir bearbeiten Ihre Anfrage nach Maßgabe der geltenden gesetzlichen Anforderungen und Fristen. Soweit dies zur Bearbeitung erforderlich und rechtlich zulässig ist, können wir zusätzliche Informationen zur Überprüfung Ihrer Identität anfordern.
Bitte beschreiben Sie Ihr Anliegen möglichst konkret, damit wir es sachgerecht bearbeiten können. Soweit dies erforderlich und rechtlich zulässig ist, können zusätzliche Angaben zur Überprüfung Ihrer Identität angefordert werden. Dabei ist die Erhebung unnötiger personenbezogener Daten zu vermeiden.
Wir bearbeiten entsprechende Anfragen nach Maßgabe der geltenden gesetzlichen Anforderungen und Fristen. Die Ausübung eines Rechts führt nicht in jedem Fall zur vollständigen Löschung sämtlicher Daten oder zur Beendigung aller Verarbeitungsvorgänge.
12. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Nach Art. 77 DSGVO haben Sie das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das anwendbare Datenschutzrecht verstößt.
Sie haben das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Welche Aufsichtsbehörde zuständig ist, richtet sich nach den gesetzlichen Bestimmungen und den konkreten Umständen des Einzelfalls. Weitere Informationen zu den zuständigen Aufsichtsbehörden finden Sie beim Europäischen Datenschutzausschuss.
Weitere Informationen: https://edpb.europa.eu/about-edpb/about-edpb/members_en
13. Datenschutzbeauftragter
Soweit nach den anwendbaren gesetzlichen Vorschriften eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht, wird ein Datenschutzbeauftragter benannt.
Sofern ein Datenschutzbeauftragter bestellt wurde oder gesetzlich zu benennen ist, werden dessen Kontaktdaten in dieser Datenschutzerklärung angegeben.
Ob eine Benennungspflicht besteht, richtet sich nach den konkreten Verarbeitungstätigkeiten und den jeweils anwendbaren gesetzlichen Anforderungen.
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitung, die eingesetzten technischen Systeme oder die anwendbaren gesetzlichen Anforderungen ändern.
Es gilt die jeweils veröffentlichte Fassung. Soweit gesetzlich erforderlich, informieren wir betroffene Personen über wesentliche Änderungen und holen erforderliche Einwilligungen ein.
15. Kontakt
Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Rechte nach der DSGVO ausüben möchten, können Sie uns über die folgenden Kontaktdaten erreichen.
E-Mail: assist@zaliorlinravel.com
Telefon: +1 (301) 195-1842
Postanschrift: 15708 Penn Manor Ln, Bowie, MD 20716, United States
Kundenservice: Montag bis Freitag, 09:00–18:00 Uhr (Zeitzone Europe/Berlin)