Datenschutzerklärung

Crystal Collegium Travel GmbH Lindwurmstraße 80 80337 München Für Fragen zum Datenschutz erreichen Sie uns unter datenschutz@crystal-tours.de.

Personenbezogene Daten erheben wir unter Einhaltung der Datenminimierung nur in dem Ausmaß und nur so lange, wie es zur Nutzung unserer Dienstleistung notwendig ist, beziehungsweise vom Gesetzgeber vorgeschrieben wird. Wir nehmen den Schutz Ihrer persönlichen Daten ernst und halten uns bei Erhebung und Verarbeitung personenbezogener Daten streng an die entsprechenden gesetzlichen Vorschriften und an diese Datenschutzerklärung. Fällt der Zweck der Datenerhebung weg oder ist das Ende der gesetzlichen Speicherfrist erreicht, werden die erhobenen Daten gesperrt oder gelöscht. Regelmäßig kann unsere Webseite ohne die Weitergabe persönlicher Daten genutzt werden. Wenn wir personenbezogene Daten erheben – etwa Ihren Namen, Ihre Anschrift oder Ihre E-Mail-Adresse – erfolgt diese Datenerhebung freiwillig. Ohne eine ausdrücklich erteilte Zustimmung von Ihrer Seite werden diese Daten Dritten nicht zur Kenntnis gebracht.

Die für die Serviceleistung erforderlichen Daten werden im Sinne der Datenminimierung nur in notwendiger Form erhoben. Daten, die zur Erfüllung der Leistung nicht notwendig sind, werden von uns auch nicht erhoben.

Wir verarbeiten folgende Daten, die freiwillig und zur Umsetzung der von uns angebotenen Leistungen erhoben werden: – Geschlecht – Vor- und Nachname – Adresse (Straße, Postleitzahl, Ort) – Geburtsdatum – Telefonnummer – E-Mail-Adresse – Reisedaten – Abschluss einer Versicherung – Kontodaten Zusätzliche Daten, die für Sonderfälle benötigt werden, holen wir über persönlichen Kontakt mit der jeweiligen Person über gängige Kommunikationsmittel ein. Primär per E-Mail-Verkehr. Dies kann zum Beispiel die Klärung eines Versicherungsfalles sein und die damit einhergehende Korrespondenz und Vermittlung von Versichertem und Versicherer.

Alle Daten, die von uns gespeichert werden, werden auf Servern gespeichert, die sich innerhalb der Bundesrepublik Deutschland befinden. Unsere Serverprovider unterliegen somit dem in Deutschland gültigen Datenschutzrecht und somit auch der DSGVO, gültig seit 25.05.2018.

Innerhalb unseres Unternehmens werden Daten zur Erfüllung der Dienstleistung verarbeitet. Zugriff auf die Daten haben dabei nur die notwendigen Stellen und Abteilungen, die an der Bearbeitung der Dienstleistung teilhaben. Die Daten werden hierbei zur Buchung der Reise verwendet. Dies beinhaltet unter anderem die Zusammenstellung der Reisegruppe, die Erstellung der individuellen Buchung mit Auftragsbestätigung, Anzahlungsrechnung und Hauptrechnung sowie die Planung in unserem eigenen CTS-System. Eine Weitergabe Ihrer Daten an andere Unternehmen geschieht nur innerhalb Ihrer Einwilligung und unter der Voraussetzung, dass diese Unternehmen Teil der Serviceleistung sind. Die Weitergabe der Daten ist unter anderem an folgende beispielhafte Dienstleister nötig: Fährgesellschaft, Fluggesellschaft, Busgesellschaft und Hotels. Darüber hinaus wird eine aktive Weitergabe der Daten an Dritte von uns nicht durchgeführt.

Wir sichern Ihre Daten im Zahlungsverkehr. Deshalb nutzt unsere Seite aus Sicherheitsgründen und zum Schutz Ihrer vertraulichen sowie persönlichen Inhalte bei der Übertragung im Zahlungsverkehr eine SSL-Verschlüsselung. Sie selbst können feststellen, ob die SSL-Verschlüsselung aktiviert ist oder nicht. Sie erkennen den Einsatz der Verschlüsselung an der Adresszeile des Browsers. Nur wenn die reguläre Anzeige von „http://“ zu „https://“ wechselt, ist die Datenübertragung verschlüsselt. Mit der Aktivierung der SSL-Verschlüsselung wird es Dritten unmöglich, Ihre vertraulichen Daten mitzulesen. Übertragen Sie Ihre Daten deshalb nur bei aktivierter SSL-Verschlüsselung.

Sollten Sie die auf unserer Webseite angebotenen kostenpflichtigen Leistungen und Dienste nutzen wollen, müssen wir zu Abrechnungszwecken und aus Sicherheitsgründen unter Umständen weitere Daten von Ihnen erheben. Regelmäßig geht es hier um Ihren Namen, eine gültige E-Mail-Adresse und gegebenenfalls auch Ihre Anschrift und Ihre Telefonnummer sowie je nach Einzelfall um weitere Informationen. Es kann dabei auch um Inhalte gehen, die uns eine Überprüfung der angegebenen Daten erlauben, wie etwa Ihre Inhaberschaft bezüglich der angegebenen E-Mail-Adresse. Wir müssen aus rechtlichen Gründen sicherstellen, dass Sie die angebotenen Leistungen tatsächlich empfangen möchten und wir Ihnen die Leistung ordnungsgemäß in Rechnung stellen können. Wir arbeiten im Zahlungsverkehr zur Sicherung Ihrer Daten mit dem Verschlüsselungsstandard SSL, erkennbar an der Browserzeile „https://“.

Daten, die von Minderjährigen aufgrund der Dienstleistung erhoben werden, benötigen eine Zustimmung der erziehungsberechtigten Elternteile. Diese wird von uns nach Prüfung des Alters zur Bestätigung eingefordert. Hierzu wird bei der Dateneingabe das Alter überprüft. Ist die Person minderjährig, wird eine zusätzliche Dateneingabe eingeblendet, die den Kontakt zu den Elternteilen herstellt, um die Prüfung der Einwilligung dieser einzuholen.

Die Daten werden bis zur Erfüllung der Dienstleistung von uns aktiv verwendet. Danach verbleiben diese in unserer Datenbank, um die gesetzlichen Dokumentationspflichten und betriebswirtschaftlichen Aufgaben einhalten zu können.

Alle von uns gespeicherten Daten werden regelmäßig auf weitere Speichermedien als Backup gespeichert. Dies dient dem Schutz vor Datenverlust. Dies dient dazu, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen rasch wiederherzustellen, wenn es zu einem physischen oder technischen Zwischenfall kommt. Natürlich werden bei Wunsch der Datenlöschung auch die Daten auf den Backups gelöscht. Dies wird spätestens zum nächsten Backuplauf nach Löschung der Daten vollzogen. Die Backup-Speichermedien befinden sich in unseren Geschäftsräumen und somit in der Bundesrepublik Deutschland.

Sie erhalten jederzeit unentgeltlich Auskunft über die von uns gespeicherten personenbezogenen Daten zu Ihrer Person sowie zur Herkunft, dem Empfänger und dem Zweck von Datenerhebung sowie Datenverarbeitung. Außerdem haben Sie das Recht, die Berichtigung, die Sperrung oder Löschung Ihrer Daten zu verlangen. Ausgenommen davon sind Daten, die aufgrund gesetzlicher Vorschriften aufbewahrt oder zur ordnungsgemäßen Geschäftsabwicklung benötigt werden. Damit eine Datensperre jederzeit realisiert werden kann, werden Daten zu Kontrollzwecken in einer Sperrdatei vorgehalten. Werden Daten nicht von einer gesetzlichen Archivierungspflicht erfasst, löschen wir Ihre Daten auf Ihren Wunsch. Greift die Archivierungspflicht, sperren wir Ihre Daten. Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Auf einigen unserer Seiten verwenden wir sog. „Session-Cookies“, um Ihnen die Nutzung unserer Webseiten zu erleichtern. Dabei handelt es sich um kleine Textdateien, die nur für die Dauer Ihres Besuchs unserer Webseite auf Ihrer Festplatte hinterlegt und abhängig von der Einstellung Ihres Browser-Programms beim Beenden des Browsers wieder gelöscht werden. Diese Cookies rufen keine auf Ihrer Festplatte über Sie gespeicherten Informationen ab und beeinträchtigen nicht Ihren PC oder Ihre Dateien. Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie auf die Sendung von Cookies hinweist.

Um unsere Buchungsstrecke zu verbessern und zu erkennen, an welcher Stelle Buchungen abgebrochen werden, setzen wir – nur mit deiner Einwilligung – ein selbst betriebenes, eigenes Analyse-Tool ein. Es werden keine personenbezogenen Daten verarbeitet: kein Name, keine E-Mail-Adresse, keine Anschrift, keine Zahlungsdaten. Erhoben werden ausschließlich: eine zufällig erzeugte, pseudonyme Kennung (in einem First-Party-Cookie), die durchlaufenen Schritte der Buchung, ob ein Formularfeld erreicht, ausgefüllt oder verlassen wurde (nicht der Inhalt der Felder), dein Gerätetyp (mobil/Desktop) sowie die gewählte Reise und Unterkunft. Die Daten werden auf unseren eigenen Servern in Deutschland gespeichert und nicht an Dritte weitergegeben. Es kommen keine Analyse- oder Werbedienste von Drittanbietern (z. B. Google Analytics, Meta, TikTok) zum Einsatz. Speicherdauer: maximal 14 Monate, danach werden die Daten automatisch gelöscht bzw. nur noch aggregiert ausgewertet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG – vormals TTDSG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Seitenfuß „Datenschutz-Einstellungen“ öffnest und „Nur notwendige“ wählst. Ohne Einwilligung findet keinerlei Messung statt (keine Kennung, keine Datenerhebung).

Das Angebot auf unserer Webseite umfasst unter Umständen auch Inhalte, Dienste und Leistungen von anderen Anbietern, die unser Angebot ergänzen. Beispiele für solche Angebote sind Karten von Google Maps, YouTube-Videos oder Grafikdarstellungen Dritter. Der Aufruf dieser Leistungen von dritter Seite erfordert regelmäßig die Übermittlung Ihrer IP-Adresse. Damit ist es diesen Anbietern möglich, Ihre Nutzer-IP-Adresse wahrzunehmen und diese auch zu speichern. Wir bemühen uns sehr, nur solche Drittanbieter einzubeziehen, die IP-Adressen allein zur Auslieferung der Inhalte nutzen. Wir haben dabei jedoch keinen Einfluss darauf, welcher Drittanbieter gegebenenfalls die IP-Adresse speichert. Diese Speicherung kann zum Beispiel statistischen Zwecken dienen. Sollten wir von Speicherungsvorgängen durch Drittanbieter Kenntnis erlangen, weisen wir unsere Nutzer unverzüglich auf diese Tatsache hin. Beachten Sie bitte in diesem Zusammenhang auch die speziellen Datenschutzerklärungen zu einzelnen Drittanbietern und Dienstleistern, deren Service wir auf unserer Webseite nutzen.

Wir nutzen WhatsApp zur erleichterten Kontaktaufnahme zwischen unserem Vertriebsteam und Interessenten. Die auf unserer Homepage angegebene WhatsApp-Rufnummer dient nur der ersten Kontaktaufnahme. Die Anfrage wird dann einem Vertriebsangestellten zugeteilt. Der Chatverlauf der Anfrage wird danach aus WhatsApp gelöscht. Falls eine andere Kommunikationsplattform gewünscht wird, kann dies gerne mit unserem Vertriebsteam besprochen werden. Beachten Sie, dass WhatsApp alle Daten im nicht-europäischen Raum speichert.

Wir bieten auf unseren Reisen die Möglichkeit, eine von uns eigens entwickelte App zu benutzen. Diese App übernimmt die Login-Daten des schon bestehenden Kundenlogins (Buchungsnummer + Passwort). Die Nutzung der App ist kostenfrei. Die App greift auf die von Ihnen registrierten Daten zu. Durch diese kann die App personalisiert und mit den für die Reiseabwicklung notwendigen Daten versorgt werden. Die App gibt dem Kunden die Möglichkeit, sein Reiseprogramm, Lokalitäten der Destination und weiteres einzusehen. Alle Daten, die in der App verwendet werden, nutzen wir auch nicht zu weiteren Zwecken. Die App dient nicht zur Datenerhebung oder zu Werbezwecken. Sie ist eine reine Serviceleistung der Crystal Collegium Travel GmbH.

Im Rahmen der gesetzlichen Impressumspflicht müssen wir unsere Kontaktdaten veröffentlichen. Diese werden von dritten Personen teilweise zur Übersendung nicht erwünschter Werbung und Informationen genutzt. Wir widersprechen hiermit jeglicher von uns nicht ausdrücklich autorisierten Übersendung von Werbematerial aller Art. Wir behalten uns ferner ausdrücklich rechtliche Schritte gegen die unerwünschte und unverlangte Zusendung von Werbematerial vor. Dies gilt insbesondere für sogenannte Spam-E-Mails, Spam-Briefe und Spam-Faxe. Wir weisen darauf hin, dass die unautorisierte Übermittlung von Werbematerial sowohl wettbewerbsrechtliche, zivilrechtliche und strafrechtliche Tatbestände berühren kann. Speziell Spam-E-Mails und Spam-Faxe können zu hohen Schadensersatzforderungen führen, wenn sie den Geschäftsbetrieb durch Überfüllung von Postfächern oder Faxgeräten stören.