Datenschutzerklärung der paxconnect GmbH

1. Einleitung

Vielen Dank für den Besuch auf unserer Webseite. Wir von paxconnect arbeiten streng nach dem Prinzip der Datensparsamkeit und der Philosophie des Do-not-Track. Aber auch wir benötigen wir Cookies, um die Funktionalität unserer Webseiten zu gewährleisten. Wir nehmen Datenschutz sehr ernst und sind bestrebt, im Rahmen unseres Webseitenangebotes Ihre personenbezogenen Daten zu schützen. Unter personenbezogenen Daten verstehen wir alle Daten über die persönlichen und sachlichen Verhältnisse einer natürlichen Person. Personenbezogene Daten, die auf unserer Webseite erhoben werden, werden ausschließlich für den bestimmungsgemäßen Zweck der individuellen Reiseberatung verwendet. Die Verarbeitung und Speicherung Ihrer Daten seitens paxconnect findet ausschließlich innerhalb der EU statt - mit Ausnahme unseres Email-Dienstleisters mit Sitz in USA.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DS-GVO ist die

paxconnect GmbH
Kleine Budengasse 1-3
DE 50667 Köln
Telefon: +49 221 258878 0
Telefax: +49 221 258878 20
e-Mail: service@paxconnect.de
Geschäftsführer: Joachim Monski

3. Betroffenrechte

Im Rahmen unserer Datenverarbeitung werden personenbezogene Daten von Ihnen verarbeitet. Es stehen Ihnen die Rechte aus dem Dritten Kapitel der DS-GVO gegenüber unserem Unternehmen zu. Wir beachten die Rechte auf Auskunft, Berichtigung, Einschränkung der Verarbeitung, Löschung oder Übertragbarkeit Ihrer personenbezogenen Daten. Sie können diese Rechte wie folgt geltend machen:

3.1. Recht auf Auskunft

Sie haben das Recht von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

• die Verarbeitungszwecke;
• die Kategorien personenbezogener Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Artikel 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Wir stellen Ihnen eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die Sie beantragen, können wir ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellen Sie den Antrag auf Auskunft elektronisch, so müssen wir die Informationen in einem gängigen elektronischen Format zur Verfügung stellen, sofern Sie nichts anderes angeben. Das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

3.2. Recht auf Berichtigung

Sie haben außerdem das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.

3.3. Recht auf Löschung ("Recht auf Vergessenwerden")

Sie haben auch das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 I lit. a DS-GVO oder Artikel 9 Absatz 2 Buchstabe a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.

Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Absatz 1 zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. Dies gilt nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h und i sowie Artikel 9 Absatz 3;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1, soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

3.4. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn:

• die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten - von ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden (4.5.2016 L 119/44 Amtsblatt der Europäischen Union DE). Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß Absatz 1 erwirkt hat, wird von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

3.5. Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung

Wir teilen allen Empfängern, denen personenbezogene Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Artikel 16, Artikel 17 Absatz 1 und Artikel 18 mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Wir unterrichten Sie über diese Empfänger, wenn Sie dies verlangt.

3.6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:

• die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Ausübung des Rechts nach Absatz 1 des vorliegenden Artikels lässt Artikel 17 unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Das Recht gemäß Absatz 2 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen. Sie haben außerdem das Recht, unseren Datenschutzbeauftragten bzgl. der vorgenannten Rechte sowie zu allen mit der Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang stehenden Fragen zu Rate zu ziehen.

3.7. Beschwerderecht

Außerdem können Sie gegenüber den zuständigen Aufsichtsbehörden ihr Recht auf Beschwerde geltend machen.

3.8. Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 I e) oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der Ihrer Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Logfiles

Im Rahmen der Nutzung unseres Internetangebotes werden die Verbindungsinformationen in den Server-Log-Dateien (sog. http-logs) gespeichert. Zu diesen Informationen zählen:

• Aufgerufene Webseite
• Zeitpunkt des Aufrufs
• IP-Adresse des aufrufenden Systems

Die Webserverprotokolle werden ausschließlich zu Sicherheitszwecken verarbeitet. Wir verwenden die Protokolldaten nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebotes. Wir behalten uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung oder krimineller Handlungen besteht.

5. Cookies

Diese Webseite verwendet Cookies. Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden. Cookies können beim Aufruf der Webseite von der Webseite ausgelesen, übertragen und geändert werden. Wir nutzen Cookies nur mit zufälligen, pseudonymen Identifikationsnummern (sog. Session-IDs). Zu keinem Zeitpunkt kann über ein Cookie das Nutzungsprofil oder der Name einer natürlichen Person zugeordnet werden. Es wird darauf hingewiesen, dass bei einer Deaktivierung von Cookies im Browser möglicherweise nicht alle Funktionen unserer Internetseite vollumfänglich genutzt werden können.

5.1. Technisch notwendige Cookies

Unsere Webseite erfordert aus technischen Gründen mindestens ein sogenanntes "Sitzungs-Cookie" sowie ggfs. weitere Cookies für das korrekte Routing der Server-Anfragen. Hierbei handelt es sich um temporäre Cookies, welche beim Schließen des Browsers wieder gelöscht werden. Diese Art Cookies sind technisch erforderlich, werden beim Laden der Webseite immer automatisch gesetzt und enthalten bzw. geben keinerlei Aufschluss über personenbezogene Daten.

• pax-browser-session-id: Sitzungscookie
• pax-impression-{Beratungsnummer}: Sitzungscookie für die aktuelle Beratung
• pax-impression-gotoadvisory: Routing-Cookie (wenn die Beratung über das Beratungsnummer-Widget auf der Homepage des Reisebüros aufgerufen wurde)
• pax-dnt: Sonder-Cookie zur Steuerung der Beratungs-Vorschau im Reisebüro

Unsere Cloud-Infrastruktur setzt gegebenenfalls weitere, technisch notwendige Cookies für das sogenannte "Load-Balancing" zwischen verschiedenen Server Instanzen und Server Umgebungen.

• ARRAffinity
• ARRAffinitySameSite
• TiPMix
• x-ms-routing-name

5.2. Drittanbieter-Cookies

Auf unserer Webseite setzen wir auch Produkte diverser Drittanbieter ein, so z.B. Google Maps und YouTube Videos. Ob und inwieweit diese Drittanbieter Cookies zum (seitenübergreifenden) Tracking verwenden, ist deren jeweiliger Datenschutzbestimmung zu entnehmen. Auf den Angebotswebseiten sind solche Inhalte bzw. Anbieter, die Cookies verwenden, jeweils mit einem entsprechenden Datenschutz-Hinweis versehen.

5.2.1 Google Maps und YouTube Videos

Wir zeigen auf unseren Angebotswebseiten meist Landkarten zur Reisedestination bzw. zum Standort der Unterkunft an. Diese werden von der Google Inc. über die Google Maps API bereitgestellt. Zudem werden zu manchen Angeboten YouTube Videos zum Reiseziel oder zur Unterkunft eingebunden. Wenn Sie sich eine Karte oder ein Video anzeigen lassen, wird eine Verbindung zum Google Server hergestellt, bei der unter anderem die IP-Adresse an Google übertragen wird. Google kann die Nutzungen der Google Maps Funktion durch den Webseitenbesucher auswerten. Weiterhin besteht für Google die Möglichkeit, Cookies zu schreiben und zu lesen. Bei diesen Cookies kann es sich um Google Nutzer Cookies handeln, die direkt mit Ihrer Person verbunden sind. Weitere Informationen zu Google Maps und YouTube können Sie den Datenschutz- und den Nutzungsbedingungen von Google entnehmen.

5.2.2. Sonstige Drittanbieter-Dienste und -Inhalte

Wir verwenden auf unserer Webseite teilweise Inhalts- oder Serviceangebote von Drittanbietern ein. Hierfür ist es notwendig, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Besucher wahrnehmen, weil sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist also für die Darstellung dieser Inhalte (insbesondere Bilder und Videos) erforderlich. Das Setzen von Cookies, insbesondere von dauerhaften Tracking-Cookies, ist unseren Partnern nicht gestattet.

6. Weitere Datenschutzbestimmungen

6.1. Buchungs- und Kontaktformular

Im Rahmen des Kontaktformulars haben Sie die Möglichkeit, eine beliebige Nachricht an uns zu senden. Die Daten werden von unserem Webserver über unseren Email-Dienstleister Twilio SendGrid versendet. Twilio ist ein US-amerikanisches Unternehmen und speichert laut eigener Auskunft nur stichprobenartig auch Inhalte von Emails. Zitat: "Wir speichern Aktivitäten/Metadaten von E-Mail-Nachrichten (z. B. Öffnungen und Klicks) 30 Tage lang. Wir speichern die aggregierten Versandstatistiken und Unterdrückungslisten (Bounces, Abmeldungen) und Spam-Berichte (die Inhalte enthalten können) des Kunden auf unbestimmte Zeit, und wir speichern minimale zufällige Inhaltsproben für 61 Tage." Alle Email-Tracking-Funktionen (Öffnungen und Klicks) sind gemäß unserer Datenschutz-Philosophie bei SendGrid deaktiviert. Weitere Informationen zu SendGrid können Sie den Datenschutzbestimmungen von Twilio entnehmen. Beachten Sie, dass im weiteren Prozess Ihr Reisebüro für den Datenschutz verantwortlich ist, da paxconnect lediglich die technologische Plattform für die Erstellung der Angebotswebseiten betreibt.

6.2. Feedback-Funktion

Dem Reisebüro bzw. dem Reiseberater wird zu jedem Angebot die Anzahl der Besucher bzw. Aufrufe insgesamt sowie der Zeitstempel des letzten Aufrufs angezeigt. Darüber hinaus werden keine personenbezogenen Daten oder sonstige Kontext-Informationen (wie bspw. die IP-Adresse) des Webseiten-Besuchers gespeichert. Diese Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. f ("berechtigtes Interesse") der Datenschutzgrundverordnung.

6.3. Reichweiten-Analyse

Zum Aufspüren von Fehlern, zur Verbesserung unserer Software und der Usability unserer Webseiten setzen wir die Software Matomo ein. Es handelt sich hierbei nicht um "Tracking", sondern um eine Reichweitenanalyse: es werden hierfür keine Cookies gesetzt, wiederkehrende Nutzer können nicht identifiziert werden, es können keine personenbezogenen Daten identifiziert werden, die Daten werden nicht mit Dritten geteilt und es wird kein Nutzerprofil von Ihren Besuchen erstellt. Die Software Matomo wird von paxconnect selbst in einem Deutschen Rechenzentrum betrieben und die Daten ausschließlich für den Zweck der Reichweitenanalyse sowie für die Optimierung der Software verwendet. Diese Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. f ("berechtigtes Interesse") der Datenschutzgrundverordnung.

6.4. Video-Chat (Nur in der smart-Beratung)

Für den Video-Chat wird das sogenennte WebRTC-Verfahren eingesetzt, welches nach aktuellem Stand der Technik größtmögliche Sicherheit bietet. Audio- und Videostream sind verschlüsselt und können somit nicht belauscht werden und die Video-/Audio-Streams werden nicht gespeichert.

6.5. Newsletter (Nur für Geschäftskunden und -Partner von paxconnect)

Unsere Newsletter versenden wir über den Marketing-Email-Anbieter rapidmail. Weitere Informationen zu rapidmail können Sie den Datenschutzbestimmungen von rapidmail entnehmen.

7. Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage der Datenverarbeitung im Rahmen der EU Datenschutzgrundverordnung ergibt sich für unsere Datenverarbeitung aus Art. 6 DS-GVO. Im Einzelnen können sich, je nachdem in welcher Situation wir Ihre Daten verarbeiten, unterschiedliche Rechtsgrundlagen ergeben.

7.1. Einwilligung

Soweit für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung eingeholt wurde, ist Artikel 6 I a) DS-GVO die Rechtsgrundlage für die Datenverarbeitung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7.2. Vertrag

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erhoben wurden, ist Artikel 6 I b) DS-GVO die Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

7.3. Gesetzliche Pflicht

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Artikel 6 I c) DS-GVO als Rechtsgrundlage.

7.4. Lebenswichtige Interessen

Für den Fall, dass lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, ist Artikel 6 I d) DS-GVO die Rechtsgrundlage.

7.5. Berechtigtes Interesse

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Artikel 6 I f) DS-GVO als Rechtsgrundlage für die Verarbeitung. Das berechtigte Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit.

8. Datenschutzbeauftragter

Unser Datenschutzbeauftragter wird von der SICODA GmbH gestellt. Sie können den Datenschutzbeauftragten jederzeit in Fragen des Datenschutzes kontaktieren.

SICODA GmbH
Rochusstraße 198
DE 53123 Bonn
Telefon: +49 228 286140 61
e-Mail: info@sicoda.de

Stand: 24. Mai 2024