Datenschutzerklärung

1. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie umfassend über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website www.hahn-reisen.com und in unseren Geschäftsprozessen.

Rechtliche Grundlagen

Wir verarbeiten personenbezogene Daten im Einklang mit:

Datenschutz-Grundverordnung (DSGVO)
Bundesdatenschutzgesetz (BDSG)
Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)

Grundsätze der Datenverarbeitung

Wir verpflichten uns zur Einhaltung der Datenschutzgrundsätze nach Art. 5 DSGVO:

Verarbeitung nur mit gültiger Rechtsgrundlage oder Ihrer Einwilligung
Transparenz gegenüber betroffenen Personen
Zweckbindung und Datenminimierung
Gewährleistung der Datensicherheit

Hinweis zur Datenübertragung im Internet

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

Karl Hahn GmbH & Co. KG
Am Heilbrunnen 130, 72766 Reutlingen

Kontakt

Telefon: 07121 493135
Telefax: 07121 491947
E-Mail: info@hahn-reisen.com

„Verantwortliche Stelle” ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO).

Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt:

Maximilian Schneider
EasyDataSec GmbH
Gerbergasse 3, 72534 Hayingen

Telefon: 015142045299
E-Mail: info@easydatasec.de

Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

3. Erfassung allgemeiner Daten beim Website-Besuch

Bei jedem Zugriff auf unsere Website werden automatisch technische Daten durch den Webserver erfasst.

Folgende Daten werden bei jedem Seitenaufruf verarbeitet:

IP-Adresse (wird nach der Sitzung anonymisiert)
Datum und Uhrzeit des Zugriffs
Aufgerufene URL und übertragene Datenmenge
HTTP-Statuscode
Browser und Betriebssystem (User-Agent)
Referrer-URL (vorher besuchte Seite)

Zwecke: Technische Bereitstellung der Website, Gewährleistung der Systemsicherheit und -stabilität, Erkennung und Abwehr von Cyberangriffen, Fehlerdiagnose.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen und sicheren Betrieb der Website).

Speicherdauer: Server-Logfiles werden nach 7 Tagen automatisch gelöscht. IP-Adressen werden nach Sitzungsende durch Kürzung anonymisiert.

4. Hosting

Unsere Website wird bei einem professionellen Hosting-Anbieter betrieben.

ALL-INKL.COM

Anbieter: ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland

Verarbeitete Daten:

IP-Adressen der Website-Besucher
Server-Logfiles und Zugriffsdaten
Gespeicherte Website-Inhalte
E-Mail-Hosting-Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Website-Betrieb).

Auftragsverarbeitung: Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Es erfolgt keine Übermittlung in Drittländer (deutscher Anbieter).

Datenschutzerklärung des Anbieters: https://all-inkl.com/datenschutzinformationen/

Speicherdauer: Zugriffsdaten werden nach 7 Tagen automatisch gelöscht.

5. Kontaktmöglichkeiten

Wenn Sie mit uns in Kontakt treten, verarbeiten wir Ihre personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Unser Kontaktformular nutzt eine mathematische Captcha-Abfrage zum Schutz vor automatisierten Spam-Anfragen. Hierbei werden keine personenbezogenen Daten an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Speicherdauer: Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Speicherdauer: Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

6. Reiseanmeldung und Vermittlung von Gruppenreisen

Umfang der Datenverarbeitung

Wenn Sie sich über unser Anmeldeformular (auf Messen, per E-Mail oder über unsere Website) für eine Gruppenreise anmelden, erheben wir folgende personenbezogene Daten:

Name und Vorname (in der Schreibweise Ihres Ausweisdokuments)
Geburtsdatum
Anschrift
Telefonnummer
E-Mail-Adresse
Kabinenwunsch und Reisewünsche
Angaben zu gewünschten Zusatzleistungen (z. B. Getränkepakete, Reiseversicherung)

Im Rahmen der Buchung von Kreuzfahrten werden zusätzlich Daten für das sogenannte Schiffsmanifest erhoben, darunter auch Name und Telefonnummer eines Notfallkontakts. Bitte stellen Sie sicher, dass Sie Ihren Notfallkontakt über die Weitergabe seiner Kontaktdaten an die Reederei informiert haben.

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

a) Durchführung der Reisebuchung und -vermittlung Ihre Daten werden für die Bearbeitung Ihrer Reiseanmeldung, die Buchung beim jeweiligen Reiseveranstalter bzw. der Reederei sowie die Erstellung des Schiffsmanifests verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
b) Speicherung Ihrer Daten für Folgebuchungen Wir speichern Ihre Buchungsdaten in unserem Buchungssystem, damit wir bei einer erneuten Buchung auf Ihre Daten zurückgreifen können und Sie diese nicht erneut mitteilen müssen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenbetreuung). Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen.
c) Überprüfung der Gültigkeit von Ausweisdokumenten Sofern uns bekannt ist, dass die Gültigkeit Ihres Ausweisdokuments abläuft, informieren wir Sie darüber im Hinblick auf zukünftige Reisen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenbetreuung).
d) Zusendung von Reiseangeboten (nur mit Ihrer Einwilligung) Sofern Sie uns im Rahmen der Reiseanmeldung Ihre Einwilligung erteilt haben, nutzen wir Ihre E-Mail-Adresse, um Sie über aktuelle Reiseangebote von Hahn Reisen zu informieren. Sie können diese Einwilligung jederzeit widerrufen, z. B. per E-Mail an info@hahn-reisen.com oder über den Abmeldelink in unseren E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Empfänger der Daten

Ihre Daten werden im Rahmen der Reisebuchung an folgende Empfänger weitergegeben:

Reiseveranstalter und Reedereien (z. B. A-ROSA Flussschiff GmbH, AIDA Cruises und weitere je nach gebuchter Reise) – zur Buchung, Ticketausstellung und Erstellung des Schiffsmanifests
Reiseversicherungen – sofern Sie den Abschluss einer Reiseversicherung wünschen

Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Reisevertrags erforderlich ist.

Speicherdauer

Buchungsdaten und Rechnungen: 10 Jahre nach Ende des Kalenderjahres der Buchung (gesetzliche Aufbewahrungspflicht nach § 147 AO, § 257 HGB)
Anmeldeformulare (Papier): Werden nach Übertragung der Daten in das Buchungssystem und Ablauf der steuerlichen Aufbewahrungsfrist vernichtet
Daten für Folgebuchungen im Buchungssystem: Bis zu Ihrem Widerspruch oder bis wir feststellen, dass keine Kundenbeziehung mehr besteht
E-Mail-Adresse für Reiseangebote: Bis zum Widerruf Ihrer Einwilligung

7. Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail oder postalisch). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Rechtsgrundlage: § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Aufnahme in den Bewerber-Pool

Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Sie können Ihre Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

8. Plugins und Tools

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

9. Rechte der betroffenen Personen

Sie haben bezüglich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO aufgeführten Gründe zutrifft, z. B. wenn die Daten für den verfolgten Zweck nicht mehr benötigt werden.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart https://www.baden-wuerttemberg.datenschutz.de

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Karl Hahn GmbH & Co. KG
Am Heilbrunnen 130, 72766 Reutlingen

E-Mail: info@hahn-reisen.com
Telefon: 07121 493135

Oder direkt an unseren Datenschutzbeauftragten:

Maximilian Schneider
EasyDataSec GmbH
Gerbergasse 3, 72534 Hayingen

E-Mail: info@easydatasec.de
Telefon: 015142045299

Bearbeitungszeit: Wir bearbeiten Ihre Anfrage schnellstmöglich, spätestens innerhalb eines Monats.

10. Sonstige Hinweise

SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.