1. Einleitung

Vielen Dank für den Besuch auf unserer Webseite. Wir nehmen Datenschutz sehr ernst und sind bestrebt, im Rahmen unseres Webseitenangebotes Ihre personenbezogenen Daten zu schützen. Unter personenbezogenen Daten verstehen wir alle Daten über die persönlichen und sachlichen Verhältnisse einer natürlichen Person. Personenbezogene Daten, die auf unserer Webseite erhoben werden, werden ausschließlich für eigene Zwecke verwendet.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DS-GVO ist die

paxconnect GmbH
Kleine Budengasse 1-3
50667 Köln
Telefon: +49 221 25 88 78 0
Telefax: +49 221 25 88 78 20
e-Mail: service@paxconnect.de
Geschäftsführer: Joachim Monski

3. Betroffenrechte

Im Rahmen unserer Datenverarbeitung werden personenbezogene Daten von Ihnen verarbeitet. Es stehen Ihnen die Rechte aus dem Dritten Kapitel der DS-GVO gegenüber unserem Unternehmen zu. Wir beachten die Rechte auf Auskunft, Berichtigung, Einschränkung der Verarbeitung, Löschung oder Übertragbarkeit Ihrer personenbezogenen Daten. Sie können diese Rechte wie folgt geltend machen:

3.1. Recht auf Auskunft

Sie haben das Recht von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

• die Verarbeitungszwecke;
• die Kategorien personenbezogener Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Artikel 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Wir stellen Ihnen eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die Sie beantragen, können wir ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellen Sie den Antrag auf Auskunft elektronisch, so müssen wir die Informationen in einem gängigen elektronischen Format zur Verfügung stellen, sofern Sie nichts anderes angeben. Das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

3.2. Recht auf Berichtigung

Sie haben außerdem das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.

3.3. Recht auf Löschung ("Recht auf Vergessenwerden")

Sie haben auch das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 I lit. a DS-GVO oder Artikel 9 Absatz 2 Buchstabe a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.

Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Absatz 1 zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. Dies gilt nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h und i sowie Artikel 9 Absatz 3;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1, soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

3.4. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn:

• die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten - von ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden (4.5.2016 L 119/44 Amtsblatt der Europäischen Union DE). Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß Absatz 1 erwirkt hat, wird von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

3.5. Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung

Wir teilen allen Empfängern, denen personenbezogene Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Artikel 16, Artikel 17 Absatz 1 und Artikel 18 mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Wir unterrichten Sie über diese Empfänger, wenn Sie dies verlangt.

3.6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:

• die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Ausübung des Rechts nach Absatz 1 des vorliegenden Artikels lässt Artikel 17 unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Das Recht gemäß Absatz 2 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen. Sie haben außerdem das Recht, unseren Datenschutzbeauftragten bzgl. der vorgenannten Rechte sowie zu allen mit der Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang stehenden Fragen zu Rate zu ziehen.

3.7. Beschwerderecht

Außerdem können Sie gegenüber den zuständigen Aufsichtsbehörden ihr Recht auf Beschwerde geltend machen.

3.8. Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 I e) oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der Ihrer Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Logfiles

Im Rahmen der Nutzung unseres Internetangebotes werden die Verbindungsinformationen in den Server-Log-Dateien gespeichert. Zu diesen Informationen zählen:

• IP-Adresse des aufrufenden Systems
• Browser-Informationen wie verwendetes Betriebssystem und Bildschirmauflösung
• Aufgerufene Webseite
• Ursprungswebseite
• Zeitpunkt des Aufrufs

Die Webserverprotokolle werden ausschließlich zu Sicherheitszwecken verarbeitet. Wir verwenden die Protokolldaten nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebotes. Wir behalten uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.

5. Cookies

Diese Webseite verwendet Cookies. Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden. Cookies können beim Aufruf der Webseite von der Webseite ausgelesen, übertragen und geändert werden. Wir nutzen Cookies nur mit zufälligen, pseudonymen Identifikationsnummern. Diese Identifikationsnummern werden genutzt um Ihr Nutzungsverhalten auf unserer Webseite auszuwerten. Zu keinem Zeitpunkt wird das Nutzungsprofil dem Namen einer natürlichen Person zugeordnet. Wenn Sie spezielle Funktionen (wie z.B. den Warenkorb oder "angemeldet bleiben") unserer Webseite nutzen, werden Cookies zusätzlich für diese Funktionen verwendet. Es ist jederzeit möglich, der Setzung von Cookies durch entsprechende Änderung der Einstellung im Internetbrowser zu widersprechen. Gesetzte Cookies können gelöscht werden. Es wird darauf hingewiesen, dass bei Deaktivierung von Cookies möglicherweise nicht alle Funktionen unserer Internetseite vollumfänglich genutzt werden können. Mit folgenden (dauerhaften) Cookies wird die Anzeige des Cookie-Consent-Dialogs gesteuert:

• cb-seen
• cb-processed

5.1. Technisch notwendige Cookies

Unsere Webseite erfordert aus technischen Gründen mindestens das sogenannte "Sitzungs-Cookie" sowie das "Sitzungs-Affinitäts-Cookie". Hierbei handelt es sich um temporäre Cookies, welche beim Schließen des Browsers wieder gelöscht werden. Diese Art Cookies sind technisch erforderlich und werden beim Laden der Webseite immer automatisch gesetzt.

• PHPSESSID
• ARRAffinity
• ARRAffinitySameSite

5.2. Webseiten-Analyse

Zum Aufspüren von Fehlern, zur Verbesserung unserer Software und der Usability unserer Webseiten setzen wir die Software Matomo ein. Für die Aktivierung der Analyse-Funktion ist eine explizite Zustimmung zu "optionalen Cookies" erforderlich. Es handelt sich hierbei nicht um ein "Tracking" im klassischen Sinn - ein Tracking über andere Webseiten hinweg ist mit diesem Cookie nicht möglich, die Daten werden nicht mit Dritten geteilt und es wird auch kein Nutzerprofilen von Ihren Besuchen erstellt. Die Software Matomo wird von paxconnect selbst in einem Deutschen Rechenzentrum betrieben und die Daten ausschließlich für den beschriebenen Zweck, nämlich der Optimierung der Software, verwendet. Mit folgenden (dauerhaften) Cookies steuern wir Ihre Zustimmung zur Webseiten-Analyse:

• analytics-accepted
• analytics-enabled

Matomo selbst setzt folgende (dauerhaften) Cookies:

• _pk_id
• _pk_ref
• _pk_ses

5.3. Drittanbieter-Cookies

Auf unserer Webseite setzen wir auch Produkte diverser Drittanbieter ein, so z.B. Google Maps und YouTube Videos. Ob und inwieweit diese Drittanbieter Cookies zum (seitenübergreifenden) Tracking verwenden, ist deren jeweiliger Datenschutzbestimmung zu entnehmen. paxconnect stellt jedoch sicher, dass ein potentielles Tracking durch diese Drittanbieter nur nach Ihrer vorherigen expliziten Zustimmung erfolgen kann.

5.3.1. Google Maps

Wir binden auf unserer Webseite zur besseren Veranschaulichung eine Karte ein, die von der Google Inc. über die Google Maps API bereitgestellt wird. Wenn Sie sich die Karte anzeigen lassen, wird eine Verbindung zum Google Server hergestellt, bei der unter anderem die IP-Adresse an Google übertragen wird. Google kann die Nutzungen der Google Maps Funktion durch den Webseitenbesucher auswerten. Weiterhin besteht für Google die Möglichkeit, Cookies zu schreiben und zu lesen. Bei diesen Cookies kann es sich um Google Nutzer Cookies handeln, die direkt mit Ihrer Person verbunden sind. Weitere Informationen zu Google Maps können Sie den Datenschutz- und den Nutzungsbedingungen von Google entnehmen.

5.3.2. YouTube

Zur Illustration von Urlaubsdestinationen werden auch Videos in Angebote eingebunden, z.B. YouTube-Videos. YouTube gehört ebenfalls zum Google-Konzern. YouTube bzw. Google kann die Nutzungen des YouTube-Players durch den Webseitenbesucher auswerten. Weiterhin besteht für Google die Möglichkeit, Cookies zu schreiben und zu lesen. Bei diesen Cookies kann es sich um Google Nutzer Cookies handeln, die direkt mit Ihrer Person verbunden sind. Weitere Informationen zu YouTube können Sie den Datenschutzbestimmungen und Nutzungsbedingungen von Google entnehmen.

5.3.3 HolidayCheck

Werden Hotelbewertungen von HolidayCheck angezeigt, so setzt HolidayCheck möglicherweise Cookies. Weitere Informationen zu diesen Cookies entnehmen Sie bitte den Datenschutzbestimmungen und Nutzungsbedingungen von HolidayCheck.

5.3.4 TrustYou

Werden Hotelbewertungen von TrustYou angezeigt, so setzt TrustYou möglicherweise Cookies. Weitere Informationen zu diesen Cookies entnehmen Sie bitte den Datenschutzbestimmungen von TrustYou.

5.4. Einbindung sonstiger Drittanbieter-Dienste und -Inhalte

Wir verwenden auf unserer Webseite teilweise Inhalts- oder Serviceangebote von Drittanbietern ein. Hierfür ist es notwendig, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Besucherwahrnehmen, weil sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist also für die Darstellung dieser Inhalte (insbesondere Bilder und Videos) erforderlich. Wir sind bestrebt nur solche Inhalte zu verwenden, deren Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Das Setzen von Cookies, insbesondere von dauerhaften Tracking-Cookies, ist unseren Partnern nicht gestattet - technisch ausschließen können wir dies allerdings nicht.

5.5. Video-Chat in der smart-Beratung

Für den Video-Chat wird das sogenennte WebRTC-Verfahren eingesetzt, welches nach aktuellem Stand der Technik größtmögliche Sicherheit bietet. Audio- und Videostream sind verschlüsselt und können somit nicht belauscht werden. Die Streams werden nicht gespeichert.

6. Feedback-Funktion, Email-Versand, Buchungs- und Kontaktformular

6.1. Buchungs- und Kontaktformular

Im Rahmen des Kontaktformulars haben Sie die Möglichkeit, eine beliebige Nachricht an uns zu senden. Die Daten werden von unserem Webserver über unseren Email-Dienstleister Twilio SendGrid versendet. Twilio ist ein US-amerikanisches Unternehmen und speichert laut eigener Auskunft nur stichprobenartig auch Inhalte von Emails. Zitat: "Wir speichern Aktivitäten/Metadaten von E-Mail-Nachrichten (z. B. Öffnungen und Klicks) 30 Tage lang. Wir speichern die aggregierten Versandstatistiken und Unterdrückungslisten (Bounces, Abmeldungen) und Spam-Berichte (die Inhalte enthalten können) des Kunden auf unbestimmte Zeit, und wir speichern minimale zufällige Inhaltsproben für 61 Tage."

Da paxconnect den Gedanken des "Do-Not-Track" Ernst nimmt, sind alle Email-Tracking-Funktionen (Öffnungen und Klicks) bei SendGrid deaktiviert. Weitere Informationen zu SendGrid können Sie den Datenschutzbestimmungen von Twilio entnehmen.

6.2. Newsletter

Unsere Newsletter versenden wir über den Marketing-Email-Anbieter rapidmail. Weitere Informationen zu rapidmail können Sie den Datenschutzbestimmungen von rapidmail entnehmen.

6.3. Feedback-Funktion

Dem Reisebüro bzw. dem Reiseberater wird zu jedem Angebot die Anzahl der Besucher sowie der Zeitstempel des letzten Aufrufs angezeigt. Darüber hinaus werden keine personenbezogenen Daten oder sonstige Kontext-Informationen (wie bspw. die IP-Adresse) des Webseiten-Besuchers gespeichert.

7. Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage der Datenverarbeitung im Rahmen der EU Datenschutzgrundverordnung ergibt sich für unsere Datenverarbeitung aus Art. 6 DS-GVO. Im Einzelnen können sich, je nachdem in welcher Situation wir Ihre Daten verarbeiten, unterschiedliche Rechtsgrundlagen ergeben.

7.1. Einwilligung

Soweit für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung eingeholt wurde, ist Artikel 6 I a) DS-GVO die Rechtsgrundlage für die Datenverarbeitung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7.2. Vertrag

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erhoben wurden, ist Artikel 6 I b) DS-GVO die Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

7.3. Gesetzliche Pflicht

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Artikel 6 I c) DS-GVO als Rechtsgrundlage.

7.4. Lebenswichtige Interessen

Für den Fall, dass lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, ist Artikel 6 I d) DS-GVO die Rechtsgrundlage.

7.5. Berechtigtes Interesse

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Artikel 6 I f) DS-GVO als Rechtsgrundlage für die Verarbeitung. Das berechtigte Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit.

8. Datenschutzbeauftragter

Unser Datenschutzbeauftragter wird von der SICODA GmbH www.sicoda.de gestellt. Sie können den Datenschutzbeauftragten jederzeit in Fragen des Datenschutzes kontaktieren.

SICODA GmbH
Rochusstraße 198
53123 Bonn
Telefon: +49 228 286 140 61
e-Mail: info@sicoda.de

Stand: 3. Februar 2022