Datenschutz
Verantwortlicher im datenschutzrechtlichen Sinne:
Zum Hallenberg 2
57392 Schmallenberg / Bad Fredeburg
Allgemeines
Ohne die Erhebung und Verarbeitung von einer Vielzahl von Daten ist die Erbringung unserer Dienste entweder unmöglich oder jedenfalls nicht in einer Weise möglich, wie Sie diese von uns sehr wahrscheinlich erwarten. Das fängt bspw. bei solchen Daten wie Ihrer IP-Adresse an, welche unsere Server benötigen, um das, was Sie hier gerade lesen, zu Ihrem Browser zu transportieren. Das geht weiter über Ihre postalische Anschrift und/oder E-Mail-Adresse, welche wir und die Beherbergungsbetriebe bspw. zu Ihrer eindeutigen Identifizierung und dem Adressieren von an Sie gerichtete Post und/oder E-Mails benötigen. Und wie sollten Sie nach dem Onlinekauf eines Gutscheins bspw. Ihren Kaufpreis entrichten, ohne uns und/oder unseren Zahlungsdienstleistern Ihre für eine Lastschrift erforderliche Kontoverbindung oder die Daten Ihrer Kreditkarte zu offenbaren?
Kategorien von Daten, die wir erheben und verarbeiten
Bei manchen der von uns erhobenen und verarbeiteten Daten handelt es sich um sogenannte personenbezogene Daten, welche uns mglw. Rückschlüsse über Sie, Ihr Verhalten und/oder Ihre persönliche Situation ermöglichen. Folgende Kategorien personenbezogener Daten werden bei uns erhoben und verarbeiten wir:
- persönliche Identifikations- und Kommunikationsangaben, z. B. Beispiel Vor- und Nachname, Adresse, E-Mail-Adresse, Telefonnummer,
- für die Bearbeitung Ihres Anliegens erforderliche Informationen, insbesondere eine stichwortartige Beschreibung Ihres Anliegens (falls Sie Kontakt zu uns aufnehmen),
- Vertragsdaten, wie bspw. Daten über den Erwerb, die Erfüllung und Bezahlung einer Leistung.
Verarbeitung nur so lange, wie Rechtsgrundlage oder Einwilligung es zulassen
Wir erheben und verwenden personenbezogenen Daten nur dann, wenn Sie uns das für den jeweiligen Zweck zuvor mit Ihrer Einwilligung ausdrücklich erlaubt haben (Art. 6 Abs. 1 lit. a DSGVO), oder wenn die Erhebung und Verarbeitung für den jeweiligen Zweck zum jeweiligen Erhebungs- oder Verarbeitungszeitpunkt von Gesetzes wegen zulässig (Art. 6 Abs. 1 lit. b, d, e, f DSGVO) oder gar verpflichtend ist (Art. 6 Abs. 1 lit. c DSGVO i.V.m. §§ 139, 257 HGB, 147 AO).
Wir löschen Sie betreffende Daten oder Kategorien von Daten, sobald der Zweck, für welchen wir diese erhoben und verarbeitet haben, erreicht ist und Ansprüche aus dem Rechtsverhältnis, welches dem Zweck zugrunde lag, nicht mehr hergeleitet werden können (z.B. wegen Eintritt der Verjährung).
Pflicht zur Bereitstellung von Daten und Folgen Ihrer Verletzung
Wenn Sie möchten, dass wir ordnungsgemäß Verträge mit Ihnen begründen und abwickeln und/oder Ihr Anliegen bearbeiten, müssen Sie uns die dafür im Einzelfall benötigten Daten wie abgefragt bereitstellen. Sind wir im Einzelfall gesetzlich verpflichtet, Sie betreffende Daten bei Ihnen abzufragen, richten sich die Rechtsfolgen einer Verletzung dieser Pflicht nach deren Regelungen.
Wem gegenüber legen wir Ihre Daten offen?
In der Regel bleiben Ihre Daten vollständig unter unserer Kontrolle und gelangen Dritten nicht zur Kenntnis. Manchmal ist es im Rahmen der Vertragsdurchführung und/oder der Erbringung von Diensten aber erforderlich, Ihre Daten zusammen mit Dritten (sog. gemeinsame Verantwortlichkeit) zu verarbeiten, durch Dritte verarbeiten zu lassen (sog. Auftragsverarbeitung) oder aus sonstigen Gründen die Daten an Dritte weiterzugeben (Datenübermittlung).Wie sollte man bspw. eine Überweisung auf Ihr Konto vornehmen können, ohne dass man der Bank Ihre Kontoverbindung mitteilt?
Innerhalb unseres Unternehmens beschränken wir den Zugang zu Ihren Daten auf solche Mitarbeiter, welche mit der Erbringung der Telemediendienste, dem Marketing, der Vertragsbegründung und -durchführung und/oder Teilen davon, der IT, der IT-Sicherheit, der Buchführung befasst sind.
Soweit die Verfolgung der Zwecke, zu welchen wir Ihre Daten erheben und verarbeiten, es erfordern oder dies aus anderem Grund zulässig wäre, legen wir diese Daten auch gegenüber Verantwortlichen außerhalb unseres Unternehmens offen. Eine Datenübermittlung an einen Verantwortlichen außerhalb der EU ist jedoch nicht beabsichtigt.
Profiling und automatisierte Entscheidungsfindung
Wir treffen anhand der uns zu Ihnen vorliegenden Daten keine automatisierten Entscheidungen, welche Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in gleicher Weise beeinträchtigt. Wir bilden aus den uns zu Ihnen vorliegenden Daten auch keine Profile, welche in bestimmter Weise unsere oder die geschäftlichen Entscheidungen anderer Ihnen gegenüber beeinflussen.
Schutz Ihrer Daten
Wir haben technische und organisatorische Maßnahmen (TOM) ergriffen um sicher zu stellen, dass Ihre Daten bei der Verarbeitung nicht unbeabsichtigt oder unrechtmäßig vernichtet werden und/oder verloren gehen und/oder verändert und/oder Dritten gegenüber offen gelegt werden und/oder Dritte unbefugt Zugang zu Ihren Daten erhalten.
Ihre Rechte als Betroffener und unsere Pflichten als Verantwortlicher
Jeder, dessen personenbezogene Daten im Besitz eines Dritten sind und/oder durch einen Dritten verarbeitet werden, hat diesem Dritten gegenüber Rechte, welche ihm die Überprüfung der Rechtmäßigkeit des Besitzes und der Verarbeitung der personenbezogenen Daten durch den Dritten und ggf. die Durchsetzung der Rechtmäßigkeit erlauben sollen. Bei den Rechten, welche Sie auch uns als Verantwortlichen gegenüber geltend machen können, handelt es sich um das
– Recht auf Auskunft, mit welchem Sie Auskunft über die personenbezogen Daten, welche uns zu Ihnen vorliegen, und zahlreiche, die Verarbeitung dieser Daten betreffende Umstände verlangen können (Art. 15 DSGVO),
– Recht auf Berichtigung, mit welchem Sie die Berichtigung falscher und/oder Vervollständigung unvollständiger Daten verlangen können, welche sich auf Sie beziehen (Art. 16 DSGVO),
– Recht auf Löschung, mit welchem Sie im Wesentlichen die Löschung solcher Daten verlangen können, deren Speicherung und/oder Verarbeitung uns nicht – mehr – erlaubt ist (Art. 17 DSGVO),
– Recht auf Einschränkung der Verarbeitung, mit welchem Sie unter bestimmten Umständen unterbinden können, dass zu Ihnen gespeicherte Daten zu bestimmten Zwecken weiter verarbeitet werden (Art. 18 DSGVO),
– Widerspruchsrecht gegen die Verarbeitung, mit welchem Sie unter bestimmten Umständen solche Verarbeitungen unterbinden können, welche uns nur aufgrund einer Abwägung unserer und Ihrer Interessen erlaubt sind (Art. 21 Abs. 1 DSGVO),
– Widerspruchsrecht gegen die Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung, mit welchem Sie z.B. das Zusenden von Direktwerbung per Post, SMS, E-Mail, Whatsapp usw. verhindern können (Art. 21 Abs. 2 DSGVO),
– Recht auf Datenübertragbarkeit, mit welchem Sie die Herausgabe von Daten, welche Sie betreffen und welche wir von Ihnen erhalten haben, digital in einem gängigen Austauschformat von uns verlangen können (Art. 20 DSGVO),
– Recht auf persönliche Kenntnisnahme und Entscheidung, welches Ihnen in den Fällen, in welchen Sie betreffende automatisierte Entscheidungen mit rechtlicher oder ähnlicher Wirkungen getroffen wurden, die Möglichkeit gibt, das Eingreifen einer Person zu verlangen, Ihren eigenen Standpunktes darzulegen und die Entscheidung anzufechten (Art. 22 DSGVO).
Mussten wir, nachdem Sie Ihre dahingehenden Rechte ausgeübt haben, die Verarbeitung von Daten einschränken, Daten löschen oder Daten berichtigen, sind wir gesetzlich verpflichtet, Dritten, welchen die von Ihrer Rechtsausübung betroffenen Daten übermittelt worden sind, von der Berichtigung, Löschung und/oder Einschränkung zu unterrichten (Art. 19 DSGVO).
Beruht die Speicherung und/oder Verarbeitung von Sie betreffenden Daten auf einer von Ihnen erteilten Einwilligung, können Sie diese jederzeit für die Zukunft widerrufen.
Beschwerderecht
Wenn Sie Zweifel hinsichtlich der Rechtmäßigkeit unseres Umgangs mit Ihren Daten haben, können Sie sich jederzeit an folgende, für uns in Datenschutzfragen zuständige Aufsichtsbehörde wenden:
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: +49 (0) 211 / 38424-0
Telefax: +49 (0) 211 / 38424-10
E-Mail: poststelle@ldi.nrw.de
Internet: http://www.ldi.nrw.de
AWIN - Advertiser | Affiliate Marketing
touriDat GmbH & Co. KG verarbeitet Deine/Ihre personenbezogenen Daten zur Durchführung einer Afiiliate-Marketing-Kampagne. Auf diese Weise sind wir in der Lage nachzuverfolgen, welcher Drittanbieter von Webseiten, Apps oder anderen Technologien potenzielle Kunden auf unsere Webseiten und Apps verwiesen hat („Referrer“) und ihm als Gegenleistung für diese Verweisungen eine Provision zu zahlen. Wir verfolgen hierbei das berechtigte Interesse, eine Online-Werbekampagne durchzuführen, die leistungsabhängig vergütet wird. Wir arbeiten mit Awin zusammen, die uns dabei unterstützen, diese Affiliate-Marketing-Kampagne umzusetzen. Die Awin-Datenschutzerklärung findest du hier. Sie enthält Informationen über Deine/Ihre Rechte in Bezug auf die Datenverarbeitung durch Awin.
In einigen Fällen kann Awin ein eingeschränktes Profil unterhalten, das sich auf Dich/Sie bezieht. Dieses wird aber weder Deine/Ihre Identität, Dein/Ihr Online-Verhalten oder andere persönliche Merkmale offenbaren. Dieses Profil dient allein dem Zweck nachzuvollziehen, ob eine Weiterleitung auf einem Gerät begonnen und auf einem anderen Gerät abgeschlossen wurde.
In einigen Fällen können Awin und der Referrer des potentiellen Kunden Deine/Ihre personenbezogenen Daten erhalten und verarbeiten, um die Affiliate-Marketing-Kampagne gemeinsam mit uns umzusetzen.
Gleichfalls erhalten wir personenbezogene Daten potentieller Kunden von Awin und den Referrern, die sich in folgende Kategorien einteilen lassen: Cookie-Daten, Daten in Bezug auf die Webseite, App oder Technologie, von der ein potentieller Kunde an uns verwiesen wurde und technische Informationen über das von Dir/Ihnen genutzte Gerät.
Trustami - Widget
Zur Anzeige der gesammelten Bewertungen sowie von Social Media Feedback ist auf dieser Webseite das Trustami Vertrauenssiegel eingebunden. Dies dient der Umsetzung unserer berechtigten Interessen an einer optimalen Vermarktung unseres Angebots auf der eigenen Webseite gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Bei dem Aufruf des Trustami Vertrauenssiegels speichert der Webserver automatisch Daten (Zugriffsdaten) in Form eines Server-Logfiles, das den Namen der abgerufenen Webseite, die Datei, das Datum und die Uhrzeit des Abrufs, Ihre IP-Adresse in gekürzter Form, die übertragene Datenmenge, die Meldung über einen erfolgreichen Abruf, den Browsertyp, das Betriebssystem der Nutzers, die Referrer URL (der zuvor besuchten Seite) und den anfragenden Provider enthält. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tage nach Ende Ihres Seitenbesuchs automatisch überschrieben.
Das Trustami Vertrauenssiegel und die damit beworbenen Dienstleistungen sind ein Angebot der Trustami GmbH, Schröderstraße 5, 10115 Berlin. Für die Verarbeitung der von Trustami erhobenen Daten gilt die Datenschutzerklärung von Trustami unter www.trustami.com/datenschutz.
Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Analytics verwendet so genannte "Cookies". Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.IP Anonymisierung
Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Browser Plugin
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de
Widerspruch gegen Datenerfassung
Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert:
Google Analytics deaktivieren
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de
Auftragsdatenverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.
Google Tag Manager
Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberfläche verwalten können (und so z.B. Google Analytics sowie andere Google-Marketing-Dienste in unser Onlineangebot einbinden). Der Tag Manager selbst (welches die Tags implementiert) verarbeitet keine personenbezogenen Daten der Nutzer. Im Hinblick auf die Verarbeitung der personenbezogenen Daten der Nutzer wird auf die folgenden Angaben zu den Google-Diensten verwiesen.Nutzungsrichtlinien: https://www.google.com/intl/de/tagmanager/use-policy.html
Microsoft Clarity
Wir nutzen auf unserer Website Microsoft Clarity, einen Webanalysedienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA). Microsoft Clarity ermöglicht es uns, das Nutzungsverhalten auf unserer Website zu analysieren und zu verbessern. Dabei werden insbesondere Heatmaps und Session-Aufzeichnungen erstellt, die uns zeigen, wie Besucher mit unserer Website interagieren – beispielsweise welche Bereiche angeklickt, gescrollt oder übersprungen werden.
Umfang der Datenverarbeitung
Microsoft Clarity erfasst unter anderem folgende Daten:
- Mausbewegungen, Klicks und Scrollverhalten
- Besuchte Seiten und Verweildauer
- Gerätetyp, Bildschirmauflösung und Browserinformationen
- Ungefährer Standort (auf Basis der anonymisierten IP-Adresse)
- Referrer-URL (verweisende Seite)
Persönliche Eingaben in Formularen (z. B. Passwörter, Zahlungsdaten oder personenbezogene Textfelder) werden von Clarity automatisch maskiert und nicht erfasst.
Cookies
Microsoft Clarity setzt folgende Cookies:
- _clck – Speichert eine eindeutige Nutzer-ID. Speicherdauer: 12 Monate.
- _clsk – Verknüpft Seitenaufrufe innerhalb einer Session. Speicherdauer: 1 Tag.
- CLID – Identifiziert erstmalige bzw. wiederkehrende Nutzer. Speicherdauer: 12 Monate.
- ANONCHK – Prüft, ob die Speicherung im Browser verfügbar ist. Speicherdauer: Session.
- MR – Wird verwendet, um die Wirksamkeit von Anzeigen zu messen. Speicherdauer: 7 Tage.
- SM – Wird in Verbindung mit Microsoft-Diensten genutzt. Speicherdauer: Session.
Rechtsgrundlage
Die Nutzung von Microsoft Clarity erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung wird über unseren Consent-Manager (Consentmanager.de) eingeholt. Das Tracking wird erst nach Ihrer ausdrücklichen Zustimmung zur Kategorie „Messung" aktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über den Consent-Manager anpassen.
Datenübermittlung in Drittländer
Microsoft verarbeitet Daten unter anderem in den USA. Die Datenübermittlung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Agreement) mit Microsoft sowie der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Darüber hinaus ist Microsoft unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet.
Widerspruch und Deaktivierung
Sie können die Erfassung durch Microsoft Clarity jederzeit verhindern, indem Sie Ihre Einwilligung über unseren Cookie-Banner widerrufen. Bereits erfasste Daten können Sie direkt bei Microsoft löschen lassen. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

