Wanneer u een reis bij ons boekt of gebruik maakt van andere diensten van ons (bijvoorbeeld het boeken van een vlucht of hotel), verwerken wij persoonsgegevens. Hieronder informeren wij u over deze gegevensverwerking en uw rechten als betrokkene.

1. Wie is verantwoordelijk voor de gegevensverwerking?

Als touroperator zijn wij verantwoordelijk (art. 4 (7) EU Algemene Verordening Gegevensbescherming, DSGVO) voor de gegevensverwerking:

alltours flugreisen gmbh

Dreischeibenhaus 1

D-40211 Düsseldorf

Tel.: +49 (0)2 11 / 54 27- 0

Fax: +49 (0)2 11 / 54 27- 99 99

datenschutz@alltours.de

U kunt de functionaris voor gegevensbescherming van ons bedrijf bereiken op:

Gegevensbeschermingsfunctionaris van alltours flugreisen gmbh

c/o BusinessRanger GmbH

Marderstrasse 16

40789 Monheim aan de Rijn

ds-alltours-flugreisen@business-ranger.de

2. Welke persoonlijke gegevens gebruiken we?

Wij verwerken persoonlijke gegevens die u aan ons verstrekt in de loop van onze zakelijke relatie (bijv. op onze website) of die rechtmatig aan ons worden doorgegeven door andere bedrijven (bijv. door reisbureaus).

a) Reisaanvrager

Wanneer u een reis of andere diensten voor uzelf of een derde boekt, verzamelen we de volgende gegevens: Aanhef, voornaam, achternaam, adres, geboortedatum, telefoonnummer, e-mailadres, nationaliteit, rekeninginformatie (IBAN, BIC, creditcardinformatie) indien van toepassing. Afhankelijk van de bestemming kunnen we aanvullende gegevens verzamelen: Identiteitskaart- of paspoortgegevens.

b) Deelnemers aan reizen

Als je deelneemt aan een reis of andere dienst zonder dat je de reis of dienst zelf bij ons hebt geboekt, verzamelen we de volgende gegevens van je: Aanhef, voornaam, achternaam, geboortedatum, nationaliteit. Afhankelijk van de reisbestemming kunnen we nog meer gegevens verzamelen: Identiteitskaart- of paspoortgegevens.

3. Wat is het doel van de gegevensverwerking en op welke rechtsgrondslag vindt de gegevensverwerking plaats?

Wij verwerken persoonsgegevens op basis van de GDPR als volgt:

a) Voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen (art. 6 lid 1 lit. b DSGVO). 

Als u uw persoonsgegevens aan ons verstrekt als reisaanvrager of aan ons laat verstrekken door derden (bijv. reisbureaus), verwerken wij deze om de door u geboekte reis of andere diensten uit te voeren.  De rechtsgrondslag voor gegevensverwerking is art. 6 lid 1 lit. b DSGVO.  

b) Ter bescherming van gerechtvaardigde belangen (art. 6 lid 1 letter f DSGVO)

Als wij persoonsgegevens van u als reisdeelnemer ontvangen, verwerken wij deze om de reis of andere door derden geboekte diensten te kunnen uitvoeren. Om uw rechten zo goed mogelijk te beschermen, verwerken we alleen gegevens die absoluut noodzakelijk zijn voor de uitvoering van de reis of andere diensten. Uw naam is bijvoorbeeld nodig voor het aanmaken van vliegtickets of accommodatie in een hotel. Uw geboortedatum hebben we bijvoorbeeld nodig om deze door te geven aan een luchtvaartmaatschappij of om te bepalen of voordelen (bijv. seniorenkorting) relevant zijn voor uw reis. De rechtsgrondslag voor gegevensverwerking is art. 6 lid 1 lit. f DSGVO.  

c) Om te voldoen aan een wettelijke verplichting (art. 6 lid 1 lit. c DSGVO) of in het algemeen belang (art. 6 lid 1 lit. e DSGVO).

Als touroperator zijn we onderworpen aan verschillende wettelijke verplichtingen en moeten we, afhankelijk van de bestemming of het reisschema, mogelijk persoonsgegevens doorgeven aan derden (bijv. buitenlandse autoriteiten). De rechtsgrondslag voor deze gegevensverwerking is art. 6 lid 1 lit. c of lit. e DSGVO, afhankelijk van het individuele geval.

d) Toestemming (art. 6 lid 1 letter a DSGVO)

Als u ons toestemming hebt gegeven om persoonsgegevens voor specifieke doeleinden te verwerken, is de rechtsgrondslag voor deze gegevensverwerking art. 6 lid 1 letter a DSGVO. Wij verwerken uw gegevens dan alleen voor de doeleinden die specifiek in de toestemming zijn vermeld. 

U kunt uw toestemming te allen tijde intrekken. U kunt de herroeping kenbaar maken door een e-mail te sturen naar datenschutz@alltours.de of door een bericht te sturen naar de contactgegevens die zijn vermeld in het impressum.

e) Aanbiedingen (art. 6 lid 1 letter f AVG)

Wij sturen u als klant op grond van uw reservering regelmatig per e-mail informatie toe over soortgelijke aanbiedingen. Dit vindt ook dan plaats, wanneer u geen abonnement hebt op onze nieuwsbrief of geen toestemming voor overige marketingdoeleinden hebt verleend.

Rechtsgrondslag voor onze aanbiedingen via e-mail is art. 6 lid 1 letter f AVG en is bovendien in het kader van § 7 lid 3 UWG (subproductgroep) ook op elektronische wijze toegestaan. In het kader van ons bericht wijzen wij u er nogmaals op dat tegen het gebruik van uw gegevens op elk moment op eenvoudige wijze bezwaar kan worden gemaakt.

Wanneer u daarom in dit verband geen e-mails meer van ons wilt ontvangen, kunt u te allen tijde hier bezwaar tegen maken. De herroeping kan zowel via e-mail naar datenschutz@alltours.de of de in het colofon vermelde contactgegevens kenbaar worden gemaakt.

4. aan wie worden persoonlijke gegevens doorgegeven?

Binnen ons bedrijf hebben alleen die afdelingen toegang tot uw persoonlijke gegevens die deze nodig hebben voor de bovengenoemde doeleinden. Uw persoonlijke gegevens worden alleen als volgt doorgegeven aan derden:

a) Externe dienstverleners (orderverwerkers).

In het kader van de bovengenoemde gegevensverwerking maken we gebruik van externe dienstverleners (bijv. ondersteunende dienstverleners voor onze IT-systemen, dienstverleners voor het afdrukken van tickets en facturen, dienstverleners voor het vernietigen van bestanden). Deze dienstverleners hebben zich er in het kader van een overeenkomst voor gegevensverwerking toe verplicht (art. 28 DSGVO) om onder andere passende technische en organisatorische maatregelen voor gegevensbeveiliging in acht te nemen en namens ons volgens instructies te handelen.

b) Externe dienstverleners

In het geval van onregelmatigheden in de betalingsgegevens maken we gebruik van zogenaamde IBAN-controledienstverleners om de juistheid van de gegevens te garanderen. In dit geval worden persoonsgegevens alleen doorgegeven voor zover dit noodzakelijk is voor de vaststelling en controle van de betalingsgegevens en de betalingsverwerking. Wij geven uw gegevens door aan Telauges OÜ, Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Estland.

Privacybeleid:

https://www.iban-rechner.de/privacy.html

c) Dienstverleners

Wij geven uw persoonlijke gegevens door aan dienstverleners wanneer dit noodzakelijk is voor het leveren van reizen of andere diensten. Dienstverleners kunnen bijvoorbeeld luchtvaartmaatschappijen, hotels of plaatselijke reisbureaus zijn. Deze dienstverleners verwerken uw gegevens niet namens ons in overeenstemming met onze instructies en moeten daarom zelf worden beschouwd als verantwoordelijken voor de verwerking in de zin van de wetgeving inzake gegevensbescherming.

d) Betalingsdienstaanbieders

Wij geven uw persoonlijke gegevens door aan betalingsdienstaanbieders als dit nodig is om een betaling te verwerken.

Als je automatische incasso hebt gekozen als betalingsmethode, geven we je gegevens door aan onze betalingsdienstaanbieder: Deutsche Bank AG, Lindenallee 29, 45127 Essen, Duitsland.

Privacybeleid:

https://www.deutsche-bank.de/content/dam/deutschebank/de/shared/pdf/ser-DB_EU-Datenschutzhinweise_AG.pdf

Als u creditcard als betaalmethode hebt gekozen, geven we uw gegevens door aan onze betalingsdienstaanbieder: Concardis GmbH, Helfmann-Park 7, 65760 Eschborn, Duitsland.

Privacybeleid:

www.concardis.com/datenschutzerklaerung

e) Overheidsinstanties

Afhankelijk van de bestemming of route zijn wij als touroperator wettelijk verplicht om persoonlijke gegevens door te geven aan overheidsinstanties (bijv. buitenlandse autoriteiten). Deze overheidsinstanties zijn zelf verantwoordelijk voor de gegevensverwerking volgens de wet op de gegevensbescherming.

5. Worden persoonlijke gegevens doorgegeven aan een derde land?

We geven je persoonsgegevens alleen door aan landen buiten de Europese Unie of de Europese Economische Ruimte (momenteel EU-staten plus IJsland, Liechtenstein, Noorwegen) als dit noodzakelijk is voor de uitvoering van de reis of andere dienst. Dit kan bijvoorbeeld het geval zijn als uw reisbestemming in een derde land ligt. Als u een reisaanvrager bent, is art. 49 (1) lit. b DSGVO de rechtsgrondslag voor de doorgifte van gegevens naar het derde land; als u een deelnemer aan een reis bent, is art. 49 (1) lit. c DSGVO de rechtsgrondslag voor de doorgifte van gegevens naar het derde land.

Wij maken geen gebruik van dienstverleners (verwerkers) die uw persoonsgegevens verwerken in landen buiten de Europese Unie of de Europese Economische Ruimte.

6. Hoe lang worden persoonlijke gegevens bewaard?

We bewaren uw persoonlijke gegevens zolang dit nodig is om aan onze contractuele of wettelijke verplichtingen te voldoen.

We zijn onderworpen aan bewaarplichten onder handels- en belastingwetgeving en moeten bepaalde gegevens voor dit doel maximaal tien jaar bewaren.

Daarnaast bewaren we bepaalde gegevens om bewijs te bewaren gedurende de wettelijke verjaringstermijn. De reguliere verjaringstermijn volgens § 195 van het Duitse Burgerlijk Wetboek (BGB) is drie jaar.

7. Bent u verplicht om ons uw persoonlijke gegevens te verstrekken?

U moet ons de hierboven vermelde gegevens verstrekken voor zover dit noodzakelijk is voor de uitvoering van de reis of andere dienst of voor zover er een wettelijke verplichting bestaat om deze gegevens te verzamelen of door te geven. Als u ons deze vereiste gegevens niet verstrekt, kunnen wij het overeenkomstige contract met u niet sluiten.

8. Vindt er geautomatiseerde besluitvorming (inclusief profilering) plaats?

Nee, je wordt niet onderworpen aan een besluit dat je rechtsgevolgen oplevert of dat je op een vergelijkbare manier aanzienlijk beïnvloedt en dat uitsluitend is gebaseerd op geautomatiseerde gegevensverwerking (art. 22 GDPR).

9.  Welke rechten inzake gegevensbescherming hebt u?

U kunt uw volgende rechten te allen tijde kosteloos tegen ons doen gelden via datenschutz@alltours.de of via de hierboven vermelde contactmogelijkheden:

- om informatie op te vragen over uw persoonsgegevens die door ons worden verwerkt in overeenstemming met art. 15 DS-GVO. In het bijzonder kunt u informatie opvragen over de verwerkingsdoeleinden, de categorieën van persoonsgegevens, de categorieën van ontvangers aan wie uw gegevens zijn of zullen worden verstrekt, de geplande opslagperiode, het bestaan van een recht op rectificatie, wissing, beperking van verwerking of bezwaar, het bestaan van een klachtrecht, de herkomst van uw gegevens als deze niet door ons zijn verzameld, evenals het bestaan van geautomatiseerde besluitvorming, waaronder profilering, en, indien van toepassing, zinvolle informatie over de details daarvan;

- overeenkomstig art. 16 DS-GVO, de onmiddellijke correctie te eisen van onnauwkeurige of onvolledige persoonsgegevens die door ons zijn opgeslagen;

- overeenkomstig art. 17 DS-GVO, om het wissen van uw door ons opgeslagen persoonsgegevens te verzoeken, tenzij de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, voor de nakoming van een wettelijke verplichting, om redenen van algemeen belang of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen;

- overeenkomstig art. 18 DS-GVO, om beperking van de verwerking van uw persoonsgegevens te verzoeken, voor zover de juistheid van de gegevens door u wordt betwist, de verwerking onwettig is, maar u bezwaar maakt tegen het wissen ervan en wij de gegevens niet langer nodig hebben, maar u deze nodig hebt voor de vaststelling, uitoefening of verdediging van rechtsvorderingen of u bezwaar hebt gemaakt tegen de verwerking overeenkomstig art. 21 DS-GVO;

- op grond van art. 20 DS-GVO uw persoonsgegevens die u ons hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of om overdracht aan een andere verwerkingsverantwoordelijke te verzoeken (recht op gegevensoverdraagbaarheid);

- uw toestemming te allen tijde in te trekken in overeenstemming met art. 7 (3) DS-GVO. Dit heeft tot gevolg dat wij de gegevensverwerking op basis van deze toestemming in de toekomst niet langer mogen voortzetten;

- een klacht indienen bij een toezichthoudende autoriteit in overeenstemming met art. 77 DS-GVO. In de regel kunt u zich hiervoor wenden tot de toezichthoudende autoriteit van uw gebruikelijke woon- of werkplaats of onze statutaire zetel.

De toezichthoudende autoriteit die verantwoordelijk is voor alltours flugreisen gmbh is:

De staatscommissaris voor gegevensbescherming 

Noordrijn-Westfalen

Kavalleriestraße 2-4

40213 Düsseldorf 

Telefoon: 02 11/384 24-0 

Fax: 02 11/384 24-10 

E-mail: poststelle@ldi.nrw.de

Recht van bezwaar

Indien wij uw persoonsgegevens verwerken op basis van gerechtvaardigde belangen conform art. 6 (1) zin 1 lit. f DS-GVO, heeft u het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens conform art. 21 DS-GVO, voor zover hiervoor gronden bestaan die voortvloeien uit uw bijzondere situatie of het bezwaar gericht is tegen directe reclame. In het laatste geval heeft u een algemeen recht van bezwaar, dat door ons wordt uitgevoerd zonder dat er een specifieke situatie wordt gespecificeerd.