Datenschutzerklärung der Rast Reisen GmbH

Der Schutz Ihrer personenbezogenen Daten hat bei der Rast Reisen GmbH einen besonders hohen Stellenwert. Die Nutzung unserer Internetseiten ist grundsätzlich ohne die Angabe personenbezogener Daten möglich.

Sobald Sie jedoch besondere Services unserer Website in Anspruch nehmen, etwa Anfrageformulare, Buchungen oder Newsletter, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Sofern hierfür keine gesetzliche Grundlage besteht, holen wir Ihre Einwilligung ausdrücklich ein.

Personenbezogene Daten im Sinne dieser Datenschutzerklärung sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören unter anderem Name, Anschrift, Telefonnummer, E-Mail-Adresse sowie weitere Kontaktdaten.

Die Verarbeitung dieser Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den für die Rast Reisen GmbH geltenden landesspezifischen Datenschutzbestimmungen. Diese Datenschutzerklärung informiert Sie umfassend über

  • die Art, den Umfang und den Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten,
  • die Rechtsgrundlagen der Verarbeitung,
  • die Speicherfristen sowie
  • die Ihnen zustehenden Rechte als betroffene Person.

Die Rast Reisen GmbH hat als Verantwortlicher eine Reihe von technischen und organisatorischen Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Website verarbeiteten Daten zu gewährleisten. Dennoch kann keine absolute Sicherheit bei der Datenübertragung im Internet garantiert werden. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch unter 07633/92620 oderper E-Mail an info@rast-reisen.de zu übermitteln.

 

1. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie anderer datenschutzrechtlicher Bestimmungen ist:

Rast Reisen GmbH
Ährenweg 1
79258 Hartheim
Deutschland

Telefon: 07633-92620
E-Mail: info@rast-reisen.de
Website: www.rast-reisen.de

Geschäftsführer: Christina Sedelmeier-Hauß, Simon Hauß

 

2. Datenschutzbeauftragter

Sie erreichen unseren externen Datenschutzbeauftragten unter:

TÜV SÜD Pluspunkt GmbH
c/o Datenschutzbeauftragter
Wiesenring 2
04159 Leipzig
Telefon: +49 1701458019
E-Mail: datenschutz@rast-reisen.de

Der Datenschutzbeauftragte ist Ansprechpartner für alle Fragen rund um den Datenschutz sowie für die Wahrnehmung der Rechte betroffener Personen.

 

3. Kontakt zur Landesdatenschutzbehörde

Für Fragen oder Beschwerden zum Datenschutz können Sie sich an die zuständige Aufsichtsbehörde wenden:

Unabhängiges Landeszentrum für Datenschutz Baden-Württemberg (ULD)
Lautenschlagerstr. 20
70173 Stuttgart
Telefon: +49 711 61 55 41-0
E-Mail: poststelle@uld.bwl.de
Internet: www.baden-wuerttemberg.datenschutz.de

Die Landesdatenschutzbehörde ist zuständig für die Überwachung der Einhaltung der Datenschutzgesetze und die Bearbeitung von Beschwerden betroffener Personen.

 

4. Erfassung von allgemeinen Daten und Informationen

Bei jedem Aufruf der Internetseite der Rast Reisen GmbH werden durch die betroffene Person oder ein automatisiertes System allgemeine Daten und Informationen erhoben, die in den Server-Logfiles gespeichert werden. Dazu gehören insbesondere:

  1. Verwendete Browsertypen und deren Versionen
  2. Das vom zugreifenden System verwendete Betriebssystem
  3. Die Internetseite, von der ein zugreifendes System auf unsere Internetseite gelangt (Referrer)
  4. Die Unterwebseiten, die über das zugreifende System angesteuert werden
  5. Datum und Uhrzeit des Zugriffs
  6. Internet-Protokoll-Adresse (IP-Adresse)
  7. Internet-Service-Provider des zugreifenden Systems
  8. Sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr und Sicherheit unserer informationstechnologischen Systeme dienen
  1. Zweck der Verarbeitung:

Diese Daten werden nicht dazu verwendet, Rückschlüsse auf die Identität der betroffenen Person zu ziehen. Sie dienen insbesondere dazu:

  • Die Inhalte unserer Internetseite korrekt auszuliefern
  • Inhalte und Werbung auf unserer Internetseite zu optimieren
  • Die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten
  • Strafverfolgungsbehörden im Falle eines Cyberangriffs die notwendigen Informationen bereitzustellen
  1. Verwendung für statistische Zwecke:

Die anonym erhobenen Daten werden statistisch ausgewertet, um Datenschutz, Datensicherheit und ein optimales Schutzniveau für personenbezogene Daten sicherzustellen. Server-Logfiles werden getrennt von personenbezogenen Daten gespeichert.

  1. Ergänzend zu Tracking und Cookies:
  • Wir setzen ggf. Cookies ein, um den Besuch der Website nutzerfreundlich zu gestalten und Analysen zu ermöglichen.
  • Tracking-Dienste (z. B. Google Analytics, Facebook Pixel) werden nur nach Einholung einer einwilligungsbasierten Zustimmung eingesetzt.
  • Die IP-Adresse wird vor der Speicherung anonymisiert oder pseudonymisiert, sofern möglich, um die Privatsphäre der Nutzer zu schützen.
  1. Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb, Sicherheit und Optimierung der Website). Für Cookies und Tracking-Dienste, die nicht unbedingt erforderlich sind, erfolgt die Verarbeitung nur nach Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der Nutzer).

 

5. Cookies und Trackingtechnologien

Die Internetseiten der Rast Reisen GmbH verwenden teilweise sogenannte Cookies sowie ähnliche Technologien wie Local Storage, Session Storage und Pixel-Tags, um die Nutzung der Website zu erleichtern, zu analysieren und zu verbessern.

  1.  
  2. Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keine Viren oder Schadsoftware enthalten. Sie ermöglichen, dass der Browser bestimmte Informationen über Ihren Besuch auf der Website speichert, z. B.:

  • Login-Status oder Session-Informationen
  • Einstellungen und Präferenzen (z. B. Sprache oder Anzeigeoptionen)
  • Analyse der Website-Nutzung (z. B. Seitenaufrufe, Verweildauer, Klickpfade)
  1. Arten von Cookies:
  2. Notwendige Cookies / Session-Cookies
    • Ermöglichen die Nutzung wesentlicher Funktionen der Website.
    • Werden nach dem Schließen des Browsers automatisch gelöscht.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb der Website).
  3. Funktionale Cookies
    • Speichern z. B. Sprach- oder Regionseinstellungen.
    • Können über mehrere Sitzungen bestehen bleiben.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern erforderlich).
  4. Analyse- und Tracking-Cookies
    • Dienen der statistischen Auswertung der Website-Nutzung.
    • Helfen, das Angebot nutzerfreundlicher und effektiver zu gestalten.
    • Eingesetzt z. B. über Dienste von Drittanbietern (z. B. Google Analytics, Matomo).
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung erforderlich vor Aktivierung).
  5. Einwilligung und Opt-Out:
  • Vor dem Setzen von nicht notwendigen Cookies holt Rast Reisen GmbH die ausdrückliche Einwilligung der betroffenen Person über ein Cookie-Banner ein.
  • Betroffene Personen können ihre Einwilligung jederzeit widerrufen.
  • Browser-Einstellungen können angepasst werden, um Cookies zu blockieren oder beim Schließen des Browsers automatisch zu löschen.
  • Bitte beachten Sie: Bei Deaktivierung bestimmter Cookies kann die Funktionalität der Website eingeschränkt sein.
  1. Speicherdauer:
  • Session-Cookies: bis zum Ende der Browsersitzung
  • Funktionale und Analyse-Cookies: je nach Cookie-Typ zwischen einigen Stunden und mehreren Monaten, detailliert im Cookie-Banner oder in einer separaten Cookie-Liste dokumentiert
  1. Weitere Hinweise:
  • Tracking- und Analyse-Cookies von Drittanbietern werden nur nach Einwilligung gesetzt.
  • Es werden keine personenbezogenen Daten an Dritte ohne Einwilligung weitergegeben, außer wenn dies zur Vertragserfüllung oder gesetzlich vorgeschrieben notwendig ist.
  1. Risiken:
  • Cookies und Trackingtechnologien können Daten über Ihr Nutzungsverhalten speichern, z. B. Seitenaufrufe, Verweildauer, Klickpfade.
  • Analyse- und Tracking-Cookies von Drittanbietern (z. B. Google Analytics) können Daten an Dritte übermitteln, die außerhalb der EU verarbeitet werden.
  1. Ihre Möglichkeiten:
  • Sie können nicht notwendige Cookies über das Cookie-Banner ablehnen oder Ihre Browser-Einstellungen anpassen.
  • Session-Cookies werden automatisch gelöscht; funktionale und Analyse-Cookies können Sie manuell löschen.
  • Bei Deaktivierung bestimmter Cookies kann die Funktionalität der Website eingeschränkt sein.

 

6. Abonnement unseres Newsletters

Auf der Internetseite der Rast Reisen GmbH wird den Nutzern die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters übermittelt werden, ergibt sich aus der entsprechenden Eingabemaske. In der Regel handelt es sich hierbei um:

  • E-Mail-Adresse
  • Vor- und Nachname (optional, wenn das Formular dies vorsieht)
  • Weitere Angaben, soweit ausdrücklich abgefragt und vom Nutzer freiwillig bereitgestellt
  1. Zweck der Verarbeitung:

Die Verarbeitung dieser personenbezogenen Daten erfolgt ausschließlich zum Versand unseres Newsletters, um die betroffene Person regelmäßig über Angebote, Reisen, Aktionen oder sonstige Informationen unseres Unternehmens zu informieren. Darüber hinaus können Abonnenten per E-Mail informiert werden, wenn dies für den Betrieb des Newsletter-Dienstes oder die Verwaltung des Abonnements erforderlich ist (z. B. Änderung technischer Gegebenheiten oder Anpassung des Newsletter-Angebots).

  1. Anmeldeverfahren – Double-Opt-In:

Die Anmeldung zum Newsletter erfolgt nach dem Double-Opt-In-Verfahren. Hierbei wird an die vom Nutzer angegebene E-Mail-Adresse eine Bestätigungsmail versendet, um sicherzustellen, dass der Inhaber der E-Mail-Adresse tatsächlich den Newsletterempfang autorisiert hat.

Zusätzlich speichern wir aus Sicherheits- und rechtlichen Gründen:

  • Die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des Geräts, das für die Anmeldung verwendet wurde
  • Datum und Uhrzeit der Anmeldung

Diese Daten dienen insbesondere der Nachvollziehbarkeit bei Missbrauchsverdacht und zur rechtlichen Absicherung der Rast Reisen GmbH.

  1. Weitergabe und Speicherung:
  • Eine Weitergabe der im Rahmen des Newsletter-Abonnements erhobenen Daten an Dritte erfolgt nicht.
  • Die Daten werden ausschließlich für den Newsletter-Versand und damit verbundene Verwaltungsvorgänge verwendet.
  • Die personenbezogenen Daten werden nur solange gespeichert, wie dies für den Versand des Newsletters erforderlich ist oder ein Widerruf der Einwilligung nicht erfolgt ist.
  1. Widerruf und Abmeldung:
  • Die Einwilligung in die Speicherung personenbezogener Daten kann jederzeit widerrufen werden (Art. 7 Abs. 3 DSGVO).
  • Abonnenten können sich jederzeit direkt auf der Website der Rast Reisen GmbH oder über die in jedem Newsletter enthaltene Abmeldemöglichkeit vom Newsletterversand abmelden.
  • Nach Abmeldung werden die entsprechenden personenbezogenen Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
  1. Rechtsgrundlage:

Die Verarbeitung personenbezogener Daten für den Versand des Newsletters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der betroffenen Person). Die Speicherung von IP-Adresse, Datum und Uhrzeit dient der rechtlichen Absicherung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

  1. Datensicherheit:
    Rast Reisen GmbH hat technische und organisatorische Maßnahmen umgesetzt, um die Sicherheit der bei der Newsletteranmeldung verarbeiteten personenbezogenen Daten zu gewährleisten und den Missbrauch von Daten zu verhindern.

6.1 Newsletter-Tracking

Der Newsletter der Rast Reisen GmbH kann sogenannte Zählpixel enthalten. Ein Zählpixel ist eine unsichtbare Miniaturgrafik, die in HTML-E-Mails eingebettet wird. Durch das Laden dieser Grafik kann unser System erkennen, ob und wann eine E-Mail geöffnet wurde und welche Links innerhalb des Newsletters von der betroffenen Person angeklickt wurden.

  1. Zweck der Verarbeitung:
  • Statistische Auswertung der Newsletter-Öffnungsraten
  • Analyse des Erfolgs einzelner Marketing-Kampagnen
  • Optimierung zukünftiger Newsletter-Inhalte auf die Interessen der Abonnenten
  1. Daten und Speicherung:

Die über die Zählpixel erhobenen personenbezogenen Daten umfassen insbesondere:

  • E-Mail-Adresse (anonymisiert oder pseudonymisiert, soweit möglich)
  • Öffnungszeitpunkt des Newsletters
  • Klicks auf enthaltene Links

Diese Daten werden ausschließlich für interne Auswertungen genutzt und nicht an Dritte weitergegeben. Die Speicherung erfolgt nur so lange, wie dies für die Auswertung der Newsletter erforderlich ist oder bis ein Widerruf der Einwilligung vorliegt.

  1. Einwilligung und Widerruf:
  • Das Newsletter-Tracking erfolgt nur nach ausdrücklicher Einwilligung der betroffenen Person im Rahmen des Double-Opt-In-Verfahrens (Art. 6 Abs. 1 lit. a DSGVO).
  • Abonnenten können ihre Einwilligung jederzeit widerrufen.
  • Eine Abmeldung vom Newsletter wird automatisch als Widerruf der Tracking-Einwilligung gewertet.
  • Nach einem Widerruf werden alle personenbezogenen Daten, die durch das Zählpixel erhoben wurden, umgehend gelöscht.
  1. Rechtsgrundlage:

Die Verarbeitung personenbezogener Daten für das Newsletter-Tracking erfolgt auf Basis der Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO).

  1. Datensicherheit:

Rast Reisen GmbH hat technische und organisatorische Maßnahmen umgesetzt, um die Sicherheit der beim Newsletter-Tracking erhobenen Daten zu gewährleisten und einen Missbrauch zu verhindern.

  1. Risiken:
  • Bei Newsletter-Anmeldung werden personenbezogene Daten (E-Mail-Adresse, Name, ggf. weitere Angaben) gespeichert.
  • Tracking über Zählpixel kann statistisch auswerten, wann Sie den Newsletter öffnen und welche Links angeklickt werden.
  1. Ihre Möglichkeiten:
  • Abmeldung vom Newsletter jederzeit über die Website oder den Abmeldelink in der E-Mail.
  • Einwilligung in Newsletter-Tracking kann jederzeit widerrufen werden; nach Widerruf werden alle erhobenen Daten gelöscht.

 

7. Kontaktmöglichkeit über die Internetseite

Die Internetseite der Rast Reisen GmbH bietet betroffenen Personen die Möglichkeit, schnell und unmittelbar Kontakt zu unserem Unternehmen aufzunehmen. Dies erfolgt über:

  • Ein Kontaktformular auf unserer Website
  • Direkte Kontaktaufnahme per E-Mail
  1. Art der verarbeiteten Daten:

Wenn eine betroffene Person das Kontaktformular nutzt oder per E-Mail an uns schreibt, werden folgende personenbezogene Daten erhoben:

  • Name und ggf. Vorname
  • E-Mail-Adresse
  • Telefonnummer (falls angegeben)
  • Sonstige freiwillige Angaben, die zur Bearbeitung der Anfrage erforderlich sind (z. B. Reiseanfragen, Buchungsdetails)

b) Zweck der Verarbeitung:

Die erhobenen Daten werden ausschließlich zur Bearbeitung der Anfrage oder zur Kontaktaufnahme mit der betroffenen Person genutzt. Eine Nutzung zu Werbezwecken erfolgt nur mit gesonderter Einwilligung.

c) Rechtsgrundlage:

  • Die Verarbeitung der Daten im Rahmen der Kontaktaufnahme erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO, soweit die betroffene Person freiwillig Daten übermittelt, die nicht für die Kontaktaufnahme erforderlich sind.
  1. Speicherdauer:

Die personenbezogenen Daten werden gelöscht, sobald die Bearbeitung der Anfrage abgeschlossen ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

  1. Weitergabe an Dritte:

Es erfolgt keine Weitergabe der über das Kontaktformular oder per E-Mail übermittelten personenbezogenen Daten an Dritte, es sei denn, dies ist für die Bearbeitung der Anfrage erforderlich oder gesetzlich vorgeschrieben.

  1. Datensicherheit:

Rast Reisen GmbH hat technische und organisatorische Maßnahmen umgesetzt, um die Sicherheit der über das Kontaktformular oder per E-Mail übermittelten Daten zu gewährleisten und einen unbefugten Zugriff zu verhindern.

  1. Risiken:
  • Bei Nutzung des Kontaktformulars oder E-Mail-Kontakts werden personenbezogene Daten (Name, E-Mail, Telefonnummer, weitere Angaben) gespeichert.
  • Die Daten werden zur Bearbeitung der Anfrage verarbeitet; theoretisch könnten sie bei unbefugtem Zugriff eingesehen werden.
  1. Ihre Möglichkeiten:
  • Die Kontaktaufnahme ist freiwillig.
  • Geben Sie nur die Daten an, die für Ihr Anliegen erforderlich sind.
  • Sie können Ihre Einwilligung in die Nutzung zusätzlicher Daten jederzeit widerrufen.

 

8. Identitätsblatt / Reisebuchung

Die Internetseite der Rast Reisen GmbH bietet betroffenen Personen die Möglichkeit, über ein Identitätsblatt personenbezogene Daten für die Teilnahme an einer Reise elektronisch und unmittelbar an Rast Reisen zu übermitteln.

  1. Art der verarbeiteten Daten:
    Im Rahmen des Identitätsblatts werden folgende Daten erhoben:
  • Name, Vorname
  • Geburtsdatum
  • Anschrift
  • E-Mail-Adresse
  • Telefonnummer
  • Reisedokumente (z. B. Pass- oder Personalausweisnummer)
  • Informationen zu besonderen Bedürfnissen oder Anforderungen (z. B. gesundheitliche Hinweise, Essenspräferenzen)
  • Zahlungs- und Buchungsinformationen, soweit erforderlich

b) Zweck der Verarbeitung:

Die erhobenen Daten dienen insbesondere:

  1. Erfüllung der vertraglichen Pflichten gegenüber der betroffenen Person, einschließlich der Weitergabe der Daten an touristische Leistungsträger einer Pauschalreise (z. B. Hotels, Schifffahrtsgesellschaften, Transportanbieter).
  2. Erfüllung gesetzlicher Verpflichtungen, z. B. Meldepflichten an Behörden oder Sicherheitskontrollen.
  3. Abwicklung der Buchung, einschließlich Zahlungsabwicklung, Stornierungen, Umbuchungen und Kundenservice.

c) Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen.
  • Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Pflichten.
  • Art. 6 Abs. 1 lit. a DSGVO: Soweit die betroffene Person zusätzliche freiwillige Daten bereitstellt (z. B. Präferenzen oder Sonderwünsche), erfolgt die Verarbeitung auf Grundlage der Einwilligung.

d) Datensicherheit:

  • Die Übermittlung der Daten erfolgt verschlüsselt (z. B. SSL/TLS).
  • Es wurden technische und organisatorische Maßnahmen implementiert, um die Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen.

e) Speicherdauer:

  • Personenbezogene Daten werden gelöscht, sobald sie für die Erreichung des Zwecks der Erhebung nicht mehr erforderlich sind.
  • Gesetzliche Aufbewahrungsfristen (z. B. steuer- oder handelsrechtliche Vorschriften) bleiben hiervon unberührt.

f) Weitergabe an Dritte:

  • Daten werden nur an notwendige Leistungsträger oder gesetzlich berechtigte Stellen weitergegeben.
  • Eine Nutzung der Daten zu Werbezwecken erfolgt nur mit ausdrücklicher Einwilligung der betroffenen Person.

g) Risiken:

  • Sensible personenbezogene Daten (z. B. Passnummer, Gesundheitsinformationen, Zahlungsinformationen) werden gespeichert und an notwendige Leistungsträger weitergegeben.
  • Daten werden verschlüsselt übertragen, aber eine absolute Sicherheit kann im Internet nicht garantiert werden.

h) Ihre Möglichkeiten:

  • Die Bereitstellung der Daten erfolgt zur Erfüllung Ihrer Reisebuchung und gesetzlicher Pflichten.
  • Geben Sie nur notwendige Angaben freiwillig an, zusätzliche Informationen sind optional.
  • Sie können Auskunft über die gespeicherten Daten verlangen und ggf. die Löschung oder Einschränkung der Verarbeitung beantragen, soweit gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen.

 

9. Google Analytics / Web-Analyse

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics verwendet sogenannte Cookies, kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse der Nutzung der Website durch Sie ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Nutzung dieser Website werden an Server von Google in den USA übertragen.

a) IP-Anonymisierung

Auf dieser Website ist die Funktion IP-Anonymisierung aktiviert. Ihre IP-Adresse wird innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum von Google gekürzt, bevor sie in die USA übertragen wird. Nur in Ausnahmefällen wird die volle IP-Adresse übertragen und dort gekürzt.

Google verwendet die durch IP-Anonymisierung erhobenen Daten im Auftrag des Websitebetreibers, um:

  • die Nutzung der Website auszuwerten,
  • Reports über Websiteaktivitäten zusammenzustellen,
  • weitere mit der Websitenutzung verbundene Dienstleistungen gegenüber dem Betreiber zu erbringen.

Die IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

b) Browser-Plugin / Widerspruch

Sie können die Speicherung von Cookies durch entsprechende Einstellungen Ihres Browsers verhindern. In diesem Fall können jedoch ggf. nicht alle Funktionen dieser Website vollumfänglich genutzt werden.

Darüber hinaus können Sie die Erfassung der durch Google Analytics erzeugten Daten (einschließlich Ihrer IP-Adresse) verhindern, indem Sie das Browser-Plugin unter folgendem Link installieren: Google Analytics Opt-Out.

9.1Google reCAPTCHA

Wir nutzen den Google-Dienst reCAPTCHA auf Formularen, um zu erkennen, ob die Eingabe durch einen Menschen oder einen Bot erfolgt. Dabei verarbeitet Google unter anderem folgende Daten:

  • IP-Adresse des verwendeten Endgeräts
  • aufgerufene Webseite, auf der reCAPTCHA eingebunden ist
  • Datum und Dauer des Besuchs
  • Browser- und Betriebssysteminformationen
  • Mausbewegungen und Interaktionen mit reCAPTCHA-Aufgaben
  • ggf. Google-Account, falls eingeloggt

a) Rechtsgrundlage: 

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz der Website vor automatisierten Angriffen und Sicherstellung der Funktionalität).

b) Widerspruch gegen Datenerfassung (Opt-Out)

Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie das Opt-Out-Cookie setzen: Google Analytics deaktivieren. Dieses Cookie unterbindet die Datenerfassung bei zukünftigen Besuchen.

c) Auftragsdatenverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und halten die Vorgaben der deutschen Datenschutzbehörden vollständig ein.

d) Demografische Merkmale

Diese Website nutzt die Funktion “demografische Merkmale” von Google Analytics, um Berichte über Alter, Geschlecht und Interessen der Seitenbesucher zu erstellen. Die Daten stammen aus interessenbezogener Werbung von Google und Drittanbietern und können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen Ihres Google-Kontos deaktivieren oder die Datenerfassung durch Google Analytics generell unterbinden (siehe Punkt d).

Speicherung / Löschung

Die erhobenen Daten werden anonymisiert, pseudonymisiert oder nach gesetzlich zulässigen Fristen gelöscht, sobald sie für die Zwecke der Analyse und Optimierung der Website nicht mehr erforderlich sind.

Zukunftssichere Anpassungen

Ab 2026/2027 werden Änderungen der EU-Datenschutzvorgaben und des Data Privacy Framework berücksichtigt:

  • Verschärfte Anforderungen für Drittlandübermittlungen in die USA
  • Anpassung der IP-Anonymisierung und der Opt-Out-Mechanismen

Weitere Transparenzpflichten und Speicherdauerangaben

  1. Google+ / Google +1-Schaltfläche

Unsere Webseite nutzt die Google +1-Schaltfläche, die es Ihnen ermöglicht, Inhalte weltweit zu teilen und Empfehlungen auszusprechen. Die Funktion wird durch die Google Ireland Limited, Gordon House, Barrow Street 4, Dublin 4, Irland, bereitgestellt.

a) Erhobene Daten

Wenn Sie die Google +1-Schaltfläche nutzen, werden folgende Daten von Google erhoben:

  • Information, dass Sie einen Inhalt mit +1 markiert haben
  • Informationen über die Seite, die Sie beim Klicken auf +1 angesehen haben
  • Ihr Google-Profilname und Profilbild, sofern Sie ein öffentliches Google-Profil besitzen
  • Informationen, wie Ihre +1-Aktivität in Google-Diensten oder auf Partner-Websites angezeigt wird

Google kann diese Daten zusammen mit Ihrem Profilnamen und anderen Angaben (z. B. E-Mail-Adresse, wenn bekannt) nutzen, um Inhalte personalisiert anzuzeigen.

b) Zweck der Verarbeitung

  • Verbesserung der Google-Dienste
  • Bereitstellung personalisierter Inhalte für Sie und andere Nutzer
  • Darstellung von Empfehlungen und +1-Hinweisen in Google-Diensten, Suchergebnissen oder Anzeigen
  • Erstellung aggregierter Statistiken über +1-Aktivitäten
  • Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis Ihres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO (Verbesserung und Personalisierung der Dienste) sowie, soweit erforderlich, auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), insbesondere wenn Sie die Funktion aktiv nutzen und Inhalte öffentlich teilen.

c) Kontrolle und Widerspruch

  • Die Nutzung der Google +1-Schaltfläche erfordert ein öffentlich sichtbares Google-Profil.
  • Sie können jederzeit in Ihrem Google-Konto die +1-Aktivitäten einsehen, löschen oder die Funktion deaktivieren: https://myaccount.google.com/
  • Informationen zu den allgemeinen Datenschutzpraktiken von Google finden Sie hier: https://policies.google.com/privacy
  • Weitergabe an Dritte

Google kann aggregierte Statistiken und Informationen über +1-Aktivitäten an Partner, Publisher oder verbundene Websites weitergeben. Eine direkte Identifizierung einzelner Nutzer erfolgt dabei nur in den oben beschriebenen Fällen (Google-Profil sichtbar oder E-Mail-Adresse bekannt).

YouTube

Unsere Webseite nutzt eingebettete Videos der YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, einem Unternehmen der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA, um Inhalte anschaulich darzustellen.

a) Erhobene Daten

Wenn Sie eine Seite mit eingebettetem YouTube-Video aufrufen, wird eine direkte Verbindung zu den Servern von YouTube hergestellt. Dabei werden von YouTube unter anderem folgende Daten erhoben:

  • Die von Ihnen besuchte Webseite unserer Domain
  • Datum und Uhrzeit des Zugriffs
  • Ihre IP-Adresse
  • Informationen über das von Ihnen verwendete Endgerät und den Browser

Wenn Sie zum Zeitpunkt des Aufrufs bei YouTube angemeldet sind, können diese Daten Ihrem YouTube- bzw. Google-Konto zugeordnet werden.

b) Zweck der Verarbeitung

  • Darstellung und Wiedergabe von Videos auf unserer Webseite
  • Analyse des Nutzerverhaltens zur Verbesserung des Angebots durch Google/YouTube
  • Bereitstellung personalisierter Inhalte (z. B. empfohlene Videos), falls Sie bei Google/YouTube angemeldet sind

c) Rechtsgrundlage

Die Verarbeitung der Daten erfolgt auf Basis Ihres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO, um Videos auf unserer Webseite einbinden und darstellen zu können.

d) Kontrolle und Widerspruch

  • Wenn Sie nicht möchten, dass YouTube die Daten Ihrem Benutzerkonto zuordnet, melden Sie sich bitte vor dem Besuch unserer Webseite von Ihrem Google/YouTube-Konto ab.
  • Sie können die Speicherung von Cookies und die Nutzung Ihrer Daten für personalisierte Werbung über die Google-Einstellungen für Werbung deaktivieren: https://adssettings.google.com
  • Weitere Informationen zum Datenschutz bei YouTube finden Sie hier: https://www.google.de/intl/de/policies/privacy/

e) Weitergabe an Dritte

YouTube/Google kann die erhobenen Daten innerhalb des Unternehmensverbunds sowie an Partner weitergeben. Die Daten werden gegebenenfalls auch in Drittländern außerhalb der EU/des EWR, z. B. in den USA, verarbeitet. YouTube/Google hat Mechanismen zur rechtmäßigen Übermittlung in Drittländer eingerichtet, z. B. EU-Standardvertragsklauseln.

 

10. Facebook / Social-Media-Plugins

Auf unseren Webseiten sind Plugins des sozialen Netzwerks Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA, integriert. Die Facebook-Plugins erkennen Sie am Facebook-Logo oder am „Like-Button“ („Gefällt mir“) auf unserer Seite. Eine Übersicht über die Facebook-Plugins finden Sie hier: Facebook-Plugins.

a) Funktionsweise

Wenn Sie unsere Seiten besuchen, stellt Ihr Browser über das Plugin eine direkte Verbindung zu den Servern von Facebook her. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben.

Wenn Sie den Facebook „Like-Button“ anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie Inhalte unserer Seiten direkt auf Ihrem Facebook-Profil teilen. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Facebook-Benutzerkonto zuordnen.

Wir als Betreiber der Website erhalten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook.

b) Rechtsgrundlage

Die Nutzung der Facebook-Plugins erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Verbesserung der Nutzererfahrung und Reichweite unserer Inhalte) sowie, sofern Sie aktiv auf den „Like-Button“ klicken, auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

c) Widerspruch / Kontrolle

Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook-Konto zuordnet, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus, bevor Sie unsere Seiten besuchen.

Darüber hinaus können Sie die Erfassung Ihrer Daten und die personalisierte Werbung durch Facebook über folgende Mechanismen kontrollieren:

d) Datenspeicherung und Drittlandtransfer

Die über das Plugin erhobenen Daten werden von Facebook in den USA verarbeitet. Facebook hat sich auf Grundlage des Data Privacy Framework 2026/2027 verpflichtet, ein angemessenes Datenschutzniveau für EU-Bürger sicherzustellen. Dennoch weisen wir darauf hin, dass bei Drittlandübermittlungen Restunsicherheiten bestehen, die wir nicht vollständig kontrollieren können.

e) Weitere Informationen

Weitere Informationen zum Umgang mit Nutzerdaten durch Facebook finden Sie in der Datenschutzerklärung von Facebook: https://www.facebook.com/policy.php

0.1 Nutzung von WhatsApp

Soweit Sie uns Ihre Einwilligung erteilt haben, verarbeitet die Rast Reisen GmbH die von Ihnen mitgeteilten oder bereits vorliegenden personenbezogenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Messenger-ID, Profilbild, Nachrichten) zur Kommunikation im Rahmen der Vorbereitung und Durchführung Ihrer Aufträge sowie zum Versand von werblichen Informationen (z. B. Angebote, Newsletter) über den Instant-Messaging-Dienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Für die Nutzung dieses Dienstes ist ein bestehendes WhatsApp-Konto erforderlich.

a) Drittlandübermittlung

Es ist möglich, dass WhatsApp Ireland Limited bestimmte personenbezogene Daten (insbesondere Metadaten der Kommunikation) an die WhatsApp Inc. in den USA weiterleitet. Dort besteht kein durchgängig als angemessen anerkanntes Datenschutzniveau. Darüber hinaus kann WhatsApp diese Daten innerhalb und außerhalb der Meta Platforms-Unternehmensgruppe an andere Unternehmen weitergeben.

Weitere Informationen finden Sie in der WhatsApp Business-Datenschutzrichtlinie: https://www.whatsapp.com/legal/business-policy/ und in der WhatsApp-Datenschutzerklärung: https://www.whatsapp.com/legal/#privacy-policy.

Die Rast Reisen GmbH hat keinen direkten Einfluss auf die Datenverarbeitung durch WhatsApp Ireland Limited oder WhatsApp Inc., die in datenschutzrechtlicher Hinsicht für die Verarbeitung verantwortlich sind.

b) Auftragsverarbeitung

Zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen setzen wir außerdem dienstleistende Auftragsverarbeiter ein, die die Daten ausschließlich in unserem Auftrag und nach unseren Vorgaben verarbeiten.

c) Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen für die Zukunft widerrufen:

  • Per Nachricht an uns über WhatsApp mit dem Hinweis „WIDERRUF“
  • Per E-Mail an die in dieser Datenschutzerklärung bzw. unserem Impressum genannte E-Mail-Adresse

Nach Widerruf der Einwilligung werden Ihre personenbezogenen Daten umgehend gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder andere zulässige Zwecke entgegenstehen.

d) Speicherung, Sperrung und Löschung

Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder die Einwilligung widerrufen wird.
Sofern gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern, werden die Daten gesperrt und ausschließlich zu diesen Zwecken verarbeitet.

e) Rechtsgrundlage

Die Verarbeitung der Daten auf WhatsApp basiert auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit Daten aus gesetzlichen Gründen aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10.2 Instagram / Social-Media-Plugins

Unsere Webseite nutzt Plugins des sozialen Netzwerks Instagram, betrieben von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

a) Funktionsweise

Wenn Sie unsere Seiten besuchen, stellt Ihr Browser über das Plugin eine direkte Verbindung zu den Servern von Instagram her. Instagram erhält dadurch Informationen über Ihren Besuch, einschließlich Ihrer IP-Adresse.

Wenn Sie Inhalte teilen oder „liken“, während Sie in Ihrem Instagram-Konto angemeldet sind, kann Instagram diese Daten Ihrem Profil zuordnen. Wir als Webseitenbetreiber erhalten keine Kenntnis vom Inhalt der übermittelten Daten oder deren Nutzung durch Instagram.

b) Erhobene Daten

  • IP-Adresse
  • aufgerufene Webseite
  • Datum und Uhrzeit des Besuchs
  • Interaktionen mit Instagram-Plugins (z. B. „Like“-Buttons)
  • ggf. Ihr Instagram-Profil, wenn Sie angemeldet sind

c) Zweck der Verarbeitung

  • Darstellung der Social-Media-Inhalte auf unserer Webseite
  • Verbesserung der Dienste von Instagram
  • Bereitstellung personalisierter Inhalte, falls Sie bei Instagram angemeldet sind

d) Rechtsgrundlage

  • Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an einer interaktiven Webpräsenz
  • Art. 6 Abs. 1 lit. a DSGVO: soweit Sie aktiv Inhalte teilen oder Buttons nutzen

e) Risiken

  • Instagram kann Besuchsdaten, Interaktionen und IP-Adressen erfassen und mit Ihrem Profil verknüpfen.
  • Daten werden in Drittländern, z. B. in den USA, verarbeitet, wo kein durchgängig als angemessen anerkanntes Datenschutzniveau besteht.
  • Absolute Sicherheit der Datenübermittlung kann im Internet nicht garantiert werden.

f) Kontrolle und Widerspruch

  • Sie können die Datenerfassung verhindern, indem Sie sich vor dem Besuch unserer Webseite von Instagram abmelden.
  • Sie können die Nutzung von Social Plugins über Ihre Instagram-Kontoeinstellungen oder Browser-Einstellungen einschränken oder deaktivieren.
  • Weitere Informationen zum Datenschutz bei Instagram finden Sie hier: help.instagram.com/519522125107875

g) Drittlandtransfer

  • Instagram verarbeitet Daten innerhalb der Meta-Unternehmensgruppe, auch in Drittländern wie den USA.
  • Meta hat Mechanismen zur rechtmäßigen Datenübermittlung eingerichtet (z. B. EU-Standardvertragsklauseln).

 

11. Nutzung des Webchats

Die Rast Reisen GmbH nutzt auf der Webseite www.rast-reisen.de einen Webchat, der als zusätzliche Kommunikationsmöglichkeit dient. Über den Webchat können Sie online mit unserem Unternehmen in Echtzeit kommunizieren. Die Unterhaltung erfolgt teilweise über einen Chatbot (virtueller Assistent, Software), der automatisch Fragen beantwortet oder Sie bei Ihrer Anfrage unterstützt.

a) Erhobene personenbezogene Daten

Bei Nutzung des Webchats werden folgende personenbezogene Daten verarbeitet:

  • Datum und Uhrzeit des Aufrufs
  • IP-Adresse
  • URL der zuvor besuchten Webseite
  • Vorname, Name
  • E-Mail-Adresse
  • Chat-ID und Nutzer-Token (im Local Storage des Browsers gespeichert)

Darüber hinaus können im Gesprächsverlauf freiwillig bereitgestellte Daten verarbeitet werden, z. B. Details zu Ihrer Anfrage oder Ihrem Anliegen.

Die Nutzung des Webchats ist freiwillig. Daten werden nur bei aktiver Nutzung verarbeitet.

b) Zweck und Rechtsgrundlage der Verarbeitung

Die erhobenen Daten werden genutzt, um:

  • den Webchat bereitzustellen,
  • Sie persönlich anzusprechen,
  • Ihre Anfragen zu beantworten,
  • relevante Informationen oder Inhalte bereitzustellen.

c) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Rast Reisen GmbH an der Bereitstellung eines Webchats).

d) Speicherdauer

  • Standardmäßig: 12 Monate
  • Bei einem Opt-Out („Stop“-Nachricht im Chat): automatische Löschung nach 6 Monaten
  • Sofortige Löschung auf Anfrage per E-Mail möglich

e) Weitergabe und Auftragsverarbeitung

Daten werden nur an Dritte weitergegeben, soweit dies für die Bearbeitung Ihrer Anfrage erforderlich ist:

  • Inbox Solutions GmbH, Pretzfelder Straße 7–11, 90425 Nürnberg, Deutschland (technischer Betreiber des Webchats)
  • Sellwerk GmbH & Co. KG, Pretzfelder Straße 7–11, 90425 Nürnberg, Deutschland (Vermittler zwischen Nutzer und Unternehmen)
  • Das jeweilige von Ihnen angeschriebene Unternehmen

Für die Speicherung der Chatverläufe nutzen wir Google Cloud:

  • Serverstandort: Frankfurt am Main, Deutschland
  • Google nutzt die Daten nicht für eigene Zwecke
  • Rechtsgrundlage: berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO
  • Mit Google bestehen EU-Standardvertragsklauseln für ggf. erforderliche Drittlandübermittlungen in die USA: https://cloud.google.com/terms/data-processing-terms

f) Funktionsweise

  • Das Chat-Widget wird über eine JavaScript-Datei geladen. Vor Öffnen des Chats werden keine Daten übertragen.
  • Chat-ID und Token im Local Storage dienen der Wiedererkennung Ihrer Sitzung bei erneuten Besuchen und der Anzeige vergangener Nachrichten.
  • Chatnachrichten werden gespeichert, um eine nahtlose Fortsetzung der Kommunikation zu ermöglichen.

g) Opt-Out und Löschung

  • Sie können den Chat jederzeit unterbrechen.
  • Senden Sie „Stop“ im Webchat, werden Sie nicht weiter kontaktiert. Ihre Daten werden 6 Monate nach der Stop-Nachricht automatisch gelöscht.
  • Sofortige Löschung Ihrer Daten und gespeicherten Chatverläufe ist jederzeit per E-Mail-Anfrage möglich.

h) Zusammenfassung

Der Webchat dient der Verbesserung des Kundenservices, die Verarbeitung erfolgt nur nach freiwilliger Nutzung, die Speicherung ist zeitlich begrenzt, und Sie haben jederzeit die volle Kontrolle über Ihre Daten inklusive Löschungsrecht, Widerruf und Opt-Out.

 

12. SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten zu gewährleisten und die Vertraulichkeit von Mitteilungen an uns zu schützen, nutzt unsere Webseite SSL- bzw. TLS-Verschlüsselung (Secure Sockets Layer / Transport Layer Security).

  • Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol angezeigt wird.
  • Die SSL/TLS-Verschlüsselung sorgt dafür, dass alle Daten, die Sie an uns übermitteln – z. B. über Kontaktformulare, Newsletter-Anmeldungen oder Buchungsanfragen – verschlüsselt übertragen werden und von Dritten nicht mitgelesen, verändert oder abgefangen werden können.

a) Zweck der Verschlüsselung

  • Schutz personenbezogener Daten bei der Übertragung
  • Sicherstellung der Integrität der übermittelten Daten
  • Verhinderung von unbefugtem Zugriff auf Kommunikationsinhalte

b) Rechtsgrundlage

Die Nutzung der SSL/TLS-Verschlüsselung erfolgt auf Basis des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Sicherheit und den Schutz personenbezogener Daten auf unserer Webseite zu gewährleisten.

c) Hinweis

Auch bei verschlüsselter Übertragung empfehlen wir, sensible Daten nur im notwendigen Umfang anzugeben und darauf zu achten, dass Geräte und Netzwerke, über die Sie auf unsere Webseite zugreifen, sicher sind.

 

13. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzlich vorgeschrieben wird.

  • Sobald der Speicherungszweck entfällt oder die gesetzliche Aufbewahrungsfrist abläuft, werden die personenbezogenen Daten routinemäßig gelöscht oder gesperrt, soweit eine Löschung nicht unmittelbar möglich ist.
  • Gesperrte Daten werden ausschließlich für die Erfüllung gesetzlicher Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt und nicht für andere Zwecke verarbeitet.
  • Die Löschung bzw. Sperrung erfolgt vollständig nach den aktuellen gesetzlichen Vorgaben und unter Berücksichtigung technischer Möglichkeiten, um den Zugriff Unbefugter zu verhindern.

a) Rechtsgrundlage

Die Verarbeitung der Daten zu Speicherungszwecken erfolgt auf Basis von:

  • Art. 6 Abs. 1 lit. c DSGVO, sofern eine gesetzliche Pflicht zur Speicherung besteht, oder
  • Art. 6 Abs. 1 lit. f DSGVO im Rahmen des berechtigten Interesses, um Daten nur solange wie nötig für die Vertragsdurchführung oder den Zweck der Verarbeitung aufzubewahren.

b) Besonderheiten

  • Daten aus Bewerbungen oder Kundenanfragen, die nicht zu einer Vertragsbeziehung führen, werden nach Ablauf von 6 Monaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
  • Daten, die aufgrund steuerlicher, handelsrechtlicher oder sonstiger rechtlicher Vorgaben aufbewahrt werden müssen, werden nach Ablauf der jeweiligen Frist gelöscht oder gesperrt.

 

14. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten durch Rast Reisen GmbH erfolgt stets auf Basis der DSGVO. Je nach Zweck der Datenverarbeitung gelten folgende Rechtsgrundlagen:

a) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Verarbeitungsvorgänge, bei denen wir die Einwilligung der betroffenen Person einholen, beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird freiwillig, informiert und eindeutig erteilt, beispielsweise bei der Anmeldung zum Newsletter oder der Nutzung von Diensten wie WhatsApp oder Webchat. Die betroffene Person kann ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

b) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Werden personenbezogene Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, verarbeitet, beruht die Rechtsgrundlage auf Art. 6 Abs. 1 lit. b DSGVO. Dazu gehören unter anderem:

  • Abwicklung von Reisebuchungen,
  • Erbringung von Leistungen oder Gegenleistungen,
  • Durchführung vorvertraglicher Maßnahmen, z. B. bei Produkt- oder Leistungsanfragen.

c) Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Wenn Rast Reisen gesetzlich verpflichtet ist, personenbezogene Daten zu verarbeiten (z. B. steuerliche oder handelsrechtliche Pflichten), erfolgt die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. c DSGVO.

d) Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In Ausnahmefällen kann die Verarbeitung personenbezogener Daten erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Beispiele:

  • Medizinische Notfallversorgung eines verletzten Besuchers,
  • Weitergabe von Informationen an Arzt, Krankenhaus oder Rettungspersonal.

e) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Verarbeitungsvorgänge, die nicht auf den vorgenannten Rechtsgrundlagen beruhen, können auf berechtigtem Interesse von Rast Reisen oder eines Dritten basieren. Solche Interessen sind zulässig, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Beispiele:

  • Optimierung des Internetauftritts,
  • Verbesserung der Dienstleistungen,
  • Schutz vor Missbrauch oder Cyberangriffen.

Der Europäische Gesetzgeber hat in Erwägungsgrund 47 Satz 2 DSGVO klargestellt, dass ein berechtigtes Interesse insbesondere angenommen werden kann, wenn die betroffene Person ein Kunde des Verantwortlichen ist.

 

15. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

Sofern die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, verfolgt Rast Reisen GmbH berechtigte Interessen, die mit den Rechten und Freiheiten der betroffenen Person in Einklang stehen. Diese berechtigten Interessen umfassen insbesondere:

  1. Durchführung der Geschäftstätigkeit
    • Sicherstellung eines effizienten Betriebsablaufs,
    • Optimierung von Dienstleistungen und Angeboten für unsere Kunden,
    • Schutz vor Missbrauch, Betrug oder Cyberangriffen auf unsere Systeme.
  2. Schutz der Mitarbeiter und Anteilseigner
    • Gewährleistung der Sicherheit und des Wohlergehens unserer Mitarbeiter,
    • Schutz der geschäftlichen und finanziellen Interessen unserer Anteilseigner.
  3. Verbesserung von Produkten, Services und Kommunikation
    • Optimierung unserer Website und Online-Dienste,
    • Bereitstellung personalisierter Angebote und Informationen, soweit dies im Rahmen unserer Interessen zulässig ist,
    • Analyse anonymisierter Nutzungsdaten, um technische Systeme und Marketingmaßnahmen zu verbessern.

Rast Reisen prüft bei jeder Verarbeitung auf Basis berechtigter Interessen, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Die Verarbeitung erfolgt nur, wenn ein angemessenes Gleichgewicht zwischen unseren berechtigten Interessen und dem Schutz der personenbezogenen Daten der betroffenen Person gewährleistet ist.

 

16. Gesetzliche oder vertragliche Verpflichtungen zur Bereitstellung personenbezogener Daten

Wir informieren Sie darüber, dass die Bereitstellung bestimmter personenbezogener Daten zum Teil gesetzlich vorgeschrieben sein kann (z. B. steuerrechtliche Vorschriften) oder sich aus vertraglichen Regelungen ergibt (z. B. Angaben zum Vertragspartner).

In manchen Fällen ist es für den Abschluss oder die Durchführung eines Vertrags erforderlich, dass eine betroffene Person bestimmte personenbezogene Daten bereitstellt. Kommt die Bereitstellung dieser Daten nicht zustande, kann dies dazu führen, dass ein Vertrag nicht geschlossen oder nicht ordnungsgemäß durchgeführt werden kann.

Vor der Bereitstellung personenbezogener Daten kann sich die betroffene Person jederzeit an unseren Datenschutzbeauftragten wenden. Der Datenschutzbeauftragte klärt die betroffene Person einzelfallbezogen darüber auf,

  • ob die Bereitstellung gesetzlich oder vertraglich vorgeschrieben ist,
  • ob sie für den Vertragsabschluss oder die Vertragserfüllung erforderlich ist,
  • ob eine Verpflichtung zur Bereitstellung besteht und
  • welche Folgen eine Nichtbereitstellung der personenbezogenen Daten hätte.

 

17. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Rast Reisen GmbH erhebt und verarbeitet personenbezogene Daten von Bewerbern ausschließlich zum Zwecke der Abwicklung des Bewerbungsverfahrens. Dies umfasst sowohl den schriftlichen als auch den elektronischen Weg (z. B. E-Mail oder Webformular).

a) Umfang und Zwecke der Verarbeitung

Personenbezogene Daten, die Bewerber bereitstellen (z. B. Name, Anschrift, Kontaktdaten, Lebenslauf, Zeugnisse, Bewerbungsanschreiben, Qualifikationen), werden verarbeitet:

  • zur Durchführung und Organisation des Bewerbungsverfahrens,
  • zur Kontaktaufnahme mit Bewerbern,
  • zur Prüfung der Eignung für die ausgeschriebene Stelle,
  • ggf. zur Erfüllung gesetzlicher Pflichten (z. B. Nachweisverpflichtungen nach dem AGG).

b) Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen, wenn der Bewerber den Vertrag anstrebt.
  • Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Pflichten.
  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse des Unternehmens (z. B. Dokumentation von Bewerbungen, Beweispflicht nach AGG).

c) Dauer der Speicherung

  • Bewerbungsunterlagen von abgelehnten Bewerbern werden 6 Monate nach Absage automatisch gelöscht, sofern keine berechtigten Interessen entgegenstehen (z. B. Beweispflicht nach AGG).
  • Daten von Bewerbern, mit denen ein Arbeitsvertrag abgeschlossen wird, werden für die Dauer des Beschäftigungsverhältnisses und ggf. darüber hinaus nach gesetzlichen Vorgaben gespeichert.

d) Zugriff und Weitergabe

  • Zugriff auf Bewerbungsdaten haben nur die zuständigen Mitarbeiter von Rast Reisen und ggf. externe Auftragsverarbeiter, die die Abwicklung des Bewerbungsverfahrens unterstützen.
  • Eine Weitergabe an Dritte erfolgt nur, soweit gesetzlich erforderlich oder zur Vertragserfüllung notwendig.

e) Rechte der Bewerber

Bewerber können jederzeit folgende Rechte geltend machen:

  • Auskunft über gespeicherte Daten,
  • Berichtigung unrichtiger Daten,
  • Löschung oder Einschränkung der Verarbeitung,
  • Widerruf von Einwilligungen,
  • Widerspruch gegen die Verarbeitung, soweit sie auf berechtigtem Interesse beruht.

Anfragen können an den Datenschutzbeauftragten von Rast Reisen oder einen zuständigen Mitarbeiter gerichtet werden

 

18. Rechte der betroffenen Person

Als betroffene Person haben Sie nach der DSGVO umfassende Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte können Sie jederzeit beim Datenschutzbeauftragten oder einem anderen Mitarbeiter von Rast Reisen geltend machen.

a) Recht auf Bestätigung (Art. 15 Abs. 1 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Rast Reisen personenbezogene Daten von Ihnen verarbeitet.

b) Recht auf Auskunft Art. (15 DSGVO)

Sie haben das Recht auf Auskunft über:

  • die Verarbeitungszwecke,
  • die Kategorien personenbezogener Daten,
  • die Empfänger oder Kategorien von Empfängern, einschließlich Drittländer oder internationale Organisationen,
  • die geplante Speicherdauer bzw. die Kriterien zur Festlegung,
  • das Bestehen von Rechten auf Berichtigung, Löschung, Einschränkung oder Widerspruch,
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
  • die Herkunft der Daten, wenn sie nicht bei Ihnen erhoben wurden,
  • das Bestehen automatisierter Entscheidungen einschließlich Profiling sowie die zugrunde liegende Logik und deren Auswirkungen.

c) Recht auf Berichtigung (16 DSGVO)

Sie können unrichtige Daten berichtigen lassen und unvollständige Daten vervollständigen, auch mittels ergänzender Erklärung.

d) Recht auf Löschung („Recht auf Vergessenwerden“) (17 DSGVO)

Sie können die Löschung personenbezogener Daten verlangen, wenn einer der folgenden Gründe zutrifft:

  • Die Daten sind für die Zwecke ihrer Verarbeitung nicht mehr erforderlich.
  • Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage.
  • Sie legen Widerspruch gegen die Verarbeitung ein (Art. 21 DSGVO) und keine vorrangigen berechtigten Gründe liegen vor.
  • Die Daten wurden unrechtmäßig verarbeitet.
  • Eine gesetzliche Verpflichtung zur Löschung besteht.
  • Die Daten wurden in Bezug auf Dienste der Informationsgesellschaft gemäß Art. 8 DSGVO erhoben.

Bei öffentlich zugänglichen Daten ergreift Rast Reisen angemessene Maßnahmen, um Dritte über die Löschung zu informieren.

e) Recht auf Einschränkung der Verarbeitung (18 DSGVO)

Sie können die Verarbeitung Ihrer Daten einschränken, wenn:

  • die Richtigkeit der Daten bestritten wird,
  • die Verarbeitung unrechtmäßig ist, aber Sie eine Löschung ablehnen,
  • die Daten für die Zwecke der Verarbeitung nicht mehr benötigt werden, Sie sie aber für Rechtsansprüche benötigen,
  • Sie Widerspruch eingelegt haben und die Entscheidung über die Vorrangigkeit berechtigter Gründe noch aussteht.

f) Recht auf Datenübertragbarkeit (20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.

g) Recht auf Widerspruch (21 DSGVO)

Sie können jederzeit Widerspruch gegen die Verarbeitung einlegen, die auf berechtigtem Interesse oder zur Aufgabenerfüllung im öffentlichen Interesse beruht.

  • Bei Direktwerbung gilt ein Widerspruch automatisch für Profiling, das mit dieser Werbung zusammenhängt.
  • Widerspruch gegen wissenschaftliche, historische oder statistische Zwecke ist möglich, soweit die Verarbeitung nicht im öffentlichen Interesse liegt.

h) Automatisierte Entscheidungen einschließlich Profiling (22 DSGVO)

Sie haben das Recht, nicht ausschließlich einer automatisierten Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt, außer:

  • die Entscheidung ist für Vertragserfüllung erforderlich,
  • gesetzlich zulässig und angemessene Schutzmaßnahmen bestehen,
  • die Entscheidung erfolgt mit Ihrer ausdrücklichen Einwilligung.
    Rast Reisen gewährleistet in diesen Fällen angemessene Schutzmaßnahmen, z. B. das Recht auf menschliches Eingreifen und Stellungnahme.

i) Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie können jederzeit eine zuvor erteilte Einwilligung zur Verarbeitung personenbezogener Daten widerrufen, ohne die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung zu berühren.

 

19. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

Rast Reisen GmbH trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhen, welche rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden.