Hinweis: Diese Datenschutzerklärung wurde auf Basis eines bestehenden Textes für First FerienService GmbH angepasst. Bitte vor Veröffentlichung prüfen, welche der unten genannten Werkzeuge (z. B. Google Analytics, Meta Pixel, Stripe, 3D-Rundgänge) auf first-ferienservice.de tatsächlich eingesetzt werden, und nicht benötigte Abschnitte entfernen bzw. bei neuen Diensten ergänzen.

I. Allgemeine Hinweise

Wir möchten Sie über unsere Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe der Datenschutz-Grundverordnung („DSGVO“) informieren. Um die für Sie relevanten Teile zu finden, beachten Sie bitte die Gliederung: I. Allgemeine Hinweise, II. Ergänzende Hinweise für die Webseite, III. Newsletter-Versand, IV. Ergänzende Hinweise für die Kommunikation mit uns, V. Ergänzende Hinweise für unsere Kunden.

1. Datenschutzrechtlich Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: Luca Julian Hadler, First FerienService GmbH, Am Royberg 12, 21266 Jesteburg, info@firstferienservice.de.

2. Rechtsgrundlagen der Verarbeitung

a) Einwilligung: Art. 6 Abs. 1 S. 1 lit. a DSGVO.
b) Erfüllung vertraglicher Pflichten (auch vorvertraglich): Art. 6 Abs. 1 S. 1 lit. b DSGVO.
c) Gesetzliche Verpflichtungen: Art. 6 Abs. 1 S. 1 lit. c DSGVO.
d) Berechtigtes Interesse: Art. 6 Abs. 1 S. 1 lit. f DSGVO, sofern Ihre Interessen nicht überwiegen.

3. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald keine Rechtsgrundlage für die weitere Verarbeitung mehr besteht.

4. Empfänger personenbezogener Daten

Intern verarbeiten nur die Stellen personenbezogene Daten, die diese für ihre Aufgaben benötigen; alle sind auf das Datengeheimnis verpflichtet. An Dritte geben wir Daten nur weiter, soweit dies mit den Datenschutzvorschriften vereinbar ist, etwa an eingesetzte Dienstleister (z. B. IT, Hosting, Buchungssoftware, Steuerberatung) oder an Behörden, soweit gesetzlich erforderlich.

5. Datenverarbeitung in Drittländern

Teilweise erfordern unsere Leistungen die Verarbeitung personenbezogener Daten in Ländern außerhalb der EU/des EWR durch von uns eingesetzte Auftragsverarbeiter. Besteht dort kein durch Angemessenheitsbeschluss der EU-Kommission (Art. 45 Abs. 3 DSGVO) bestätigtes Datenschutzniveau, stellen wir geeignete Garantien im Sinne von Art. 46 DSGVO sicher, insbesondere durch EU-Standardvertragsklauseln.

6. Ihre Rechte als betroffene Person

Auskunftsrecht (Art. 15 DSGVO): Auskunft über Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer sowie Ihre weiteren Rechte.
Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Löschung (Art. 17 DSGVO).
Recht auf Unterrichtung von Empfängern über Berichtigung, Löschung oder Einschränkung.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigten Interesses.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

II. Ergänzende Hinweise für die Webseite (first-ferienservice.de)

1. Bereitstellung der Webseite und Logfiles

Beim Aufruf unserer Webseite erfassen wir automatisiert technische Daten vom Endgerät des Nutzers (Logfiles), u. a. Browsertyp und -version, Betriebssystem, Internet-Service-Provider, IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die aufrufende URL (Referrer). Die Logfiles werden spätestens binnen 7 Tagen gelöscht. Die Erfassung ist zur Bereitstellung und Absicherung der Webseite technisch erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit unsere Webseite über einen Hosting- bzw. Buchungssoftware-Anbieter (z. B. vOffice GmbH oder vergleichbare Auftragsverarbeiter) bereitgestellt wird, erfolgt die Verarbeitung im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

2. Technisch notwendige Cookies

Wir verwenden Cookies, also Textdateien, die im Browser des Nutzers gespeichert werden. Technisch notwendige Cookies (z. B. zur Session-Verwaltung) werden nicht zur Erstellung von Nutzerprofilen verwendet; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO für die dabei anfallenden personenbezogenen Daten. Die Verwendung ist für den Betrieb der Seite erforderlich, ein Widerspruch ist insoweit nicht möglich.

3. Cookie-Consent-Manager

Für alle nicht zwingend erforderlichen Cookies (z. B. Statistik, Marketing) holen wir vor deren Einsatz Ihre Einwilligung über ein Cookie-Consent-Tool ein. Dort finden Sie auch jederzeit eine aktuelle Übersicht aller eingesetzten Cookies und können Ihre Einwilligung anpassen oder widerrufen. Rechtsgrundlage für den Einsatz des Consent-Tools selbst ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

4. Webanalyse (z. B. Google Analytics)

Sofern wir Analyse-Tools wie Google Analytics (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einsetzen, werden dabei u. a. Browser- und Geräteinformationen, gekürzte IP-Adresse, besuchte Seiten, Verweildauer und Herkunft des Zugriffs verarbeitet, um die Nutzung unserer Webseite zu analysieren und zu verbessern. Die Verarbeitung erfolgt nur auf Basis Ihrer Einwilligung über den Cookie-Consent-Manager (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) und kann jederzeit widerrufen werden. Weitere Informationen: policies.google.com/privacy.

5. Tag-Management (z. B. Google Tag Manager)

Wir können den Google Tag Manager einsetzen, um weitere Analyse- und Marketing-Werkzeuge zentral zu verwalten. Der Tag Manager selbst erhebt keine personenbezogenen Daten, sondern sorgt für das Laden anderer Komponenten. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

6. Zahlungsabwicklung

Für Online-Zahlungen im Rahmen einer Buchung kann ein Zahlungsdienstleister wie Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin, Irland) eingesetzt werden. Stripe verarbeitet Zahlungsdaten (z. B. Kreditkarten- oder SEPA-Daten) als eigener datenschutzrechtlicher Verantwortlicher. Wir selbst erhalten und speichern diese Zahlungsdaten nicht. Weitere Informationen: stripe.com/de/privacy.

7. Kartendienste

Zur Darstellung von Anfahrts- und Standortkarten kann der Kartendienst OpenStreetMap (OpenStreetMap Foundation, Cambridge, Großbritannien) eingebunden sein. Dabei werden IP-Adresse sowie Datum/Uhrzeit des Zugriffs verarbeitet und nach Ende der Sitzung gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Darstellung, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

8. Virtuelle Rundgänge

Sofern wir 3D-Rundgänge einzelner Objekte anbieten, kann hierfür der Dienst Matterport Inc. (Sunnyvale, CA, USA) eingesetzt werden. Dabei werden IP-Adresse, Zugriffszeit und Nutzungsdaten verarbeitet, teils auch in die USA übermittelt. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a i. V. m. Art. 49 Abs. 1 lit. a DSGVO. Weitere Informationen: matterport.com/de/node/44.

III. Newsletter-Versand

Wenn Sie sich für unseren Newsletter anmelden, benötigen wir Ihre E-Mail-Adresse sowie eine Bestätigung, dass Sie Inhaber dieser Adresse sind (Double-Opt-in). Der Newsletter informiert über Angebote, Aktionen und Neuigkeiten rund um Ihren Urlaub in der Nordheide. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Ausgabe oder per E-Mail an info@firstferienservice.de abbestellen.

IV. Ergänzende Hinweise für die Kommunikation mit uns

1. Telefon

Bei einem Telefonat verarbeiten wir Ihre Rufnummer sowie die im Gespräch mitgeteilten Informationen, ausschließlich zur Bearbeitung Ihres Anliegens. Löschung erfolgt, sobald das Anliegen geklärt ist. Zielt das Gespräch auf einen Vertragsschluss ab, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 S. 1 lit. f DSGVO.

2. E-Mail und Kontaktformular

Bei Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen mitgeteilten Informationen ausschließlich zur Bearbeitung Ihrer Anfrage. Löschung erfolgt, sobald das Anliegen geklärt ist. Rechtsgrundlage ist bei Vertragsbezug Art. 6 Abs. 1 S. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bitte beachten Sie, dass unverschlüsselte E-Mails grundsätzlich nicht vollständig vor dem Zugriff Dritter geschützt werden können.

V. Ergänzende Hinweise für unsere Kunden

Im Rahmen einer Buchung bzw. Vertragsbeziehung verarbeiten wir insbesondere: Anrede, Vor- und Nachname, Adresse, E-Mail-Adresse, Telefonnummer, Land, Buchungszeitpunkt sowie die IP-Adresse der buchenden Person. Die Daten werden gelöscht, sobald die Vertragsbeziehung beendet ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Rechtsgrundlage ist überwiegend Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung), ergänzend Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Kontaktverwaltung) sowie Art. 6 Abs. 1 S. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insbesondere steuerrechtlich).

Digitale Gästekarte / Meldepflicht

Sofern wir eine digitale Gästekarte anbieten, erheben wir zur Erfüllung der gesetzlichen Meldepflicht (§ 30 Bundesmeldegesetz) Namen, Geburtsdatum, Staatsangehörigkeit, Anschrift, Anzahl und Staatsangehörigkeit der Mitreisenden sowie bei ausländischen Gästen die Ausweisnummer. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Diese Daten werden nur auf behördliches Verlangen weitergegeben und nach zwölf Monaten zzgl. dreimonatiger Löschfrist gelöscht. Ihre E-Mail-Adresse verwenden wir zusätzlich, um Ihnen mit der Gästekarte verbundene Vergünstigungen bereitzustellen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); diese Daten löschen wir nach Ablauf der Verjährungsfrist etwaiger Ansprüche (drei Jahre nach Jahresende).

Kontakt bei Fragen zum Datenschutz

First FerienService GmbH, Am Royberg 12, 21266 Jesteburg, info@firstferienservice.de