Kund:innen-Beziehung

Für die Datenverarbeitung verantwortlich

ReisePlus Groups GmbH
Europaplatz 1a, 4020 Linz
Österreich
Telefon: +43 732 6596 26001
E-Mail: office@raiffeisen-gruppenreisen.at

Zu den personenbezogenen Daten zählen Ihre persönlichen Detailangaben und Kontaktdaten (Name, Adresse, Geburtstag und –ort, Staatsangehörigkeit, etc.), Daten zu Identitäts- und Reisedokumenten (z.B. Unterschriftsprobe, Ausweisdaten). Darüber hinaus können darunter auch Zahlungsverkehrs-Daten (z.B. Zahlungsaufträge), Daten zu Marketing und Vertrieb, Bild- und/oder Tonaufzeichnungen (z.B. Ausweisfoto), elektronische Protokoll- u. Identifikationsdaten (z.B. Apps, Cookies, etc.) oder Finanzidentifikationsdaten (Daten von Kredit-, Debit- oder Prepaidkarten) sowie andere mit den genannten Kategorien vergleichbare Daten.

Wir verarbeiten jene personenbezogenen Daten, die wir im Rahmen der Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Firmenbuch, Vereinsregister, Medien) zulässigerweise erhalten haben oder die uns von anderen Unternehmen der Raiffeisen Banken Gruppe Oberösterreich oder von sonstigen Dritten berechtigt übermittelt werden.

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) und dem Datenschutzgesetz (DSG).

• Zur Erfüllung vertraglicher Pflichten und Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO)

Die Verarbeitung personenbezogener Daten (Art 4 Nr. 2 DSGVO) erfolgt zur Erbringung, Vermittlung und Durchführung unserer Verträge mit Ihnen und sowie zur Durchführung vorvertraglicher Maßnahmen.
Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z.B. Reise, Reiseversicherung) und können u.a. Bedarfsanalysen und Beratung umfassen.
Die konkreten Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.
 

• Zur Erfüllung rechtlicher Verpflichtungen (Art 6 Abs. 1 lit c DSGVO):

Eine Verarbeitung personenbezogener Daten kann zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen (z.B. insbesondere Pauschalreisegesetz, Allgemeine Reisebedingungen (ARB 92), Konsumentenschutzgesetz, Reiseversicherungsgesetz etc.) erforderlich sein.
Beispiele für solche Fälle sind:
- Weiterleitung der Kunden- und Reisedaten an Leistungsträger, wie Fluglinien, Reservierungssysteme, Hotels, Reiseveranstalter etc.
- Weiterleitung von Nachrichten, Ersuchen etc. des Reisenden an die Leistungsträger sowie umgekehrt der Leistungsträger an die Reisenden

 

• Im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogener Daten für bestimmte Zwecke (z.B. Weitergabe von Daten im Konzern, Auswertung von Reisedaten für Marketingzwecke, Verfahren zur Bedarfsanalyse und direkten Kundenansprache) erteilt haben, erfolgt eine Verarbeitung nur gemäß den in der Zustimmungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

 

• Zur Wahrung berechtigter Interessen (Art 6 Abs. 1 lit f DSGVO):

Soweit erforderlich kann im Rahmen von Interessenabwägungen zugunsten der ReisePlus Groups GmbH oder eines Dritten eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Dritten erfolgen. In den folgenden Fällen erfolgt eine Datenverarbeitung zur Wahrung berechtigter Interessen:
 

- Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht nach Art 21 DSGVO widersprochen haben;
- Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten;
- im Rahmen der Rechtsverfolgung;
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
- Gewährleistung der IT-Sicherheit und des IT-Betriebes der Reisewelt GmbH;

Innerhalb der ReisePlus Groups GmbH erhalten diejenigen Stellen bzw. MitarbeiterInnen Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten sowie berechtigter Interessen benötigen. Darüber hinaus erhalten von uns beauftragte Auftragsverarbeiter (insbesondere IT-Dienstleister, Backoffice-Dienstleister oder Telekommunikations-Dienstleister) Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Sämtliche Auftragsverarbeiter sind vertraglich entsprechend dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten.

Bei Vorliegen einer gesetzlichen Verpflichtung können öffentliche Stellen und Institutionen (z.B. Gerichte etc.) Empfänger Ihrer personenbezogenen Daten sein.
Empfänger personenbezogener Daten können in diesem Zusammenhang Plattformen, Kredit- und Finanzinstitute oder vergleichbare Einrichtungen sein, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen, Daten übermitteln oder andere Unternehmen innerhalb der mit der ReisePlus Groups GmbH verbundenen Konzerngruppe aufgrund behördlicher oder gesetzlicher Verpflichtung.

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb der Europäischen Union – EU bzw. des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich ist, gesetzlich vorgeschrieben ist, Sie uns Ihre Einwilligung erteilt haben oder einer der Ausnahmetatbestände der Artikel 44 ff DSGVO erfüllt ist.

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht statt.

Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags), für die Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Unternehmensgesetzbuch (UGB), der Bundesabgabenordnung (BAO), Allgemeinen Bürgerlichen Gesetzbuch (ABGB) ergeben.

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung nach Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgesehen ist.

Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling beispielsweise ein, um Sie zielgerecht über Produkte informieren zu können. Wir setzen dafür Auswertungsinstrumente ein, welche uns eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung ermöglichen.

Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung erforderlich sind und zu deren Erhebung wir gesetzlich verpflichtet sind. Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrags oder die Ausführungen des Auftrags in der Regel ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und folglich beenden müssen. Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. gesetzlich nicht erforderlicher Daten, eine Einwilligung zur Datenverarbeitung zu erteilen.

Sie haben das Recht auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16 DSGVO), Löschung (Art 17 DSGVO) oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten (Art 18 DSGVO) sowie ein Recht auf Datenübertragbarkeit (Art 20 DSGVO), jeweils gemäß den Voraussetzungen des Datenschutzrechts. Weiters haben Sie die Möglichkeit, eine erteilte Einwilligung zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf der Einwilligung wird davon nicht berührt. Diesbezügliche Anträge richten Sie an den oben genannten Datenschutzbeauftragten. Davon unberührt bleibt Ihr Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren  (https://www.dsb.gv.at). 

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art 6 Abs 1 lit f DSGVO (zur Wahrung berechtigter Interessen) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.