Datenschutzerklärung

In Erfüllung der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung (DSGVO), sowie des spanischen Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte, LOPDGDD) wird der Nutzer darüber informiert, dass der für die Verarbeitung seiner personenbezogenen Daten Verantwortliche folgender ist:

Firmenbezeichnung

Aloraturiaventur, S.L.

Steuernummer (CIF)

B93425239

Firmensitz

Calle Alegría, 4, 29500 Álora, Málaga, España

Telefon

+34 951 20 47 83

E-Mail

reservas@aloratur.com

Webseite

www.aloratur.com

Registernummer

1/2015/16682

NACE-Code

7912 – Actividades de los operadores turísticos

Registrierungsdaten: Eingetragen im Handelsregister von Málaga (Registro Mercantil de Málaga) am 1. September 2015, Band 5433, Buch 4340, Blatt 190, Abteilung 8, Blattnummer MA-129898, 1. Eintragung.

Im Folgenden Áloratur, Aloraturiaventur, S.L., wir oder der Verantwortliche.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, speichern, weitergeben und schützen, die wir über unsere Webseite, Buchungsprozesse, Kommunikationen und die Erbringung unserer touristischen Dienstleistungen erhalten.

Welche Daten wir verarbeiten, hängt von der Beziehung ab, die Sie mit Áloratur unterhalten, sowie von der angefragten oder gebuchten Leistung.

Wir können folgende Kategorien verarbeiten:

Identifikationsdaten

Name und Nachname(n).

Sofern für den Abschluss oder die Erbringung bestimmter Leistungen erforderlich, können weitere Identifikationsdaten oder Dokumente verarbeitet werden, um Alter, Identität, Staatsangehörigkeit oder Zugangsvoraussetzungen zu überprüfen.

Kontaktdaten

E-Mail-Adresse.

Telefonnummer.

Postanschrift, sofern erforderlich.

Daten im Zusammenhang mit Buchungen und touristischen Dienstleistungen

Gebuchte Aktivität oder Leistung.

Datum der Aktivität.

Anzahl der Teilnehmer.

Sprache.

Treffpunkt oder Abholort.

Zur Abwicklung der gebuchten Leistung erforderliche Informationen.

Referenzen, Buchungsnummern oder Buchungscodes.

Vom Kunden mitgeteilte Anfragen, Präferenzen oder Vorfälle.

Finanzielle und transaktionsbezogene Daten

Informationen zum Buchungsbetrag, Zahlungsstatus, Rückerstattungen, Rechnungsstellung und Vorgänge im Zusammenhang mit der Buchung.

Erfolgt die Zahlung über externe Zahlungsdienstleister, benötigt Áloratur keinen Zugriff auf die vollständigen Bankkartendaten, die vom jeweiligen Zahlungsdienstleister gemäß dessen eigenen Bedingungen und Sicherheitspflichten verarbeitet werden.

Kommunikationsdaten

Über folgende Kanäle bereitgestellte Informationen:

• Formulare der Webseite.
• E-Mail.
• Telefon.
• WhatsApp.
• Kundenservice.
• Buchungsplattformen.
• Partneragenturen.
• Chat oder digitale Assistenten auf der Webseite.

Wir können den Inhalt dieser Kommunikationen aufbewahren, soweit dies erforderlich ist, um eine Anfrage zu bearbeiten, eine Buchung zu verwalten, einen Vorfall zu klären, Anweisungen nachzuweisen oder Rechte und Ansprüche zu verteidigen.

Technische Daten und Nutzungsdaten

IP-Adresse.

Gerätetyp.

Browser.

Betriebssystem.

Informationen zur Nutzung und Interaktion mit der Webseite.

Aus Cookies und ähnlichen Technologien abgeleitete Kennungen, sofern der Nutzer deren Verwendung genehmigt hat.

Ausführliche Informationen zu diesen Technologien finden Sie in unserer Cookie-Richtlinie.

Grundsätzlich verlangt Áloratur keine besonderen Kategorien personenbezogener Daten wie rassische oder ethnische Herkunft, politische Meinungen, Religion, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten oder Angaben zum Sexualleben oder zur sexuellen Orientierung.

Aufgrund der Natur bestimmter touristischer Aktivitäten kann der Kunde uns jedoch freiwillig Informationen mitteilen zu:

• Lebensmittelallergien oder -unverträglichkeiten.
• Mobilität oder Barrierefreiheit.
• Für die Aktivität relevante körperliche Voraussetzungen.
• Sonstigen gesundheitsbezogenen Informationen, deren Mitteilung erforderlich ist, um die Leistung anzupassen oder sicher zu erbringen.

Diese Daten werden nur verarbeitet, wenn dies erforderlich ist und eine gültige Rechtsgrundlage besteht, wobei die von der Datenschutzgesetzgebung vorgesehenen verstärkten Garantien angewendet werden.

Wir verlangen vom Nutzer keine medizinischen Informationen, die für die Verwaltung oder Anpassung der Leistung nicht erforderlich sind.

Wir können Ihre personenbezogenen Daten direkt von Ihnen erhalten, wenn Sie:

• eine Buchung auf unserer Webseite vornehmen.
• Informationen anfordern.
• ein Formular nutzen.
• uns per E-Mail kontaktieren.

• uns telefonisch kontaktieren.
• uns über WhatsApp kontaktieren.
• uns über unsere Kundenservice-Systeme kontaktieren.
• mit auf unseren Kanälen bereitgestellten Chat-Systemen oder digitalen Assistenten interagieren.
• eine Rechnung anfordern.
• eine Beschwerde oder einen Vorfall melden.

Wir können auch Daten von Dritten erhalten, wenn der Nutzer unsere Leistungen gebucht hat über:

• Reisebüros.
• Reiseveranstalter.
• Vermarktungs- und Buchungsplattformen für Aktivitäten.
• Partneragenturen.
• Andere legitime Vertriebspartner unserer Leistungen.

In diesen Fällen erhalten wir nur die Daten, die für die Verwaltung der Buchung und die ordnungsgemäße Erbringung der gebuchten Leistung erforderlich sind.

Ebenso können bestimmte technische Daten automatisch mittels Cookies und ähnlicher Technologien gemäß unserer Cookie-Richtlinie erhoben werden.

Bearbeitung von Informationsanfragen und Anfragen

Wir verwenden Ihre Daten, um Anfragen zu bearbeiten, die über Formulare, Telefon, E-Mail, WhatsApp oder andere Servicekanäle eingehen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin oder, je nach Art der Anfrage, unser berechtigtes Interesse an der angemessenen Bearbeitung der eingegangenen Anfragen.

Verwaltung von Buchungen und Erbringung unserer Leistungen

Wir verarbeiten Ihre Daten, um:

• Buchungen zu erstellen und zu verwalten.
• Aktivitäten zu bestätigen.
• Gruppen zu organisieren.
• Treffpunkte und Abholungen zu verwalten.
• Leistungen und Reiseleiter zuzuweisen.
• Transport zu organisieren.
• Für die Teilnahme an einer Aktivität erforderliche Informationen bereitzustellen.

• Zeitplanänderungen, Wetterbedingungen, Vorfälle oder Leistungsänderungen mitzuteilen.
• Stornierungen, Änderungen und Rückerstattungen zu verwalten.
• Unterstützung vor, während und nach der Aktivität zu leisten.

Rechtsgrundlage ist die Erfüllung des Vertrags oder die Durchführung vorvertraglicher Maßnahmen auf Anfrage des Kunden.

Verwaltung von Zahlungen, Rechnungsstellung und administrativen Pflichten

Die Daten können verarbeitet werden, um Zahlungen, Rückerstattungen und Rechnungen zu verwalten sowie steuerliche, buchhalterische, handelsrechtliche und administrative Pflichten zu erfüllen.

Rechtsgrundlage sind die Vertragserfüllung und die Erfüllung rechtlicher Verpflichtungen.

Kundenservice sowie Bearbeitung von Vorfällen und Beschwerden

Wir können Informationen im Zusammenhang mit Buchungen und Kommunikationen nutzen, um Anfragen, Vorfälle, Beschwerden und Anliegen zu klären.

Rechtsgrundlage sind die Vertragserfüllung, die Erfüllung rechtlicher Verpflichtungen sowie gegebenenfalls unser berechtigtes Interesse an der ordnungsgemäßen Verwaltung unserer Leistungen und der Verteidigung unserer Rechte.

Für eine Buchung erforderliche Kommunikationen

Wir können mit dem Kunden per E-Mail, Telefon, SMS, WhatsApp oder anderen von ihm bereitgestellten Mitteln kommunizieren, sofern dies zur Verwaltung der gebuchten Leistung erforderlich ist.

Diese Kommunikationen können umfassen:

• Buchungsbestätigungen.
• Zeitpläne.
• Treffpunkte.
• Betriebliche Änderungen.
• Wetterhinweise.
• Erforderliche Unterlagen.
• Vorfälle.
• Für die ordnungsgemäße Erbringung der Aktivität wesentliche Informationen.

Sind diese Kommunikationen für die Erbringung der gebuchten Leistung erforderlich, ist ihre Rechtsgrundlage die Vertragserfüllung.

Kommerzielle Kommunikationen

Wir können kommerzielle Informationen über unsere eigenen Produkte, Leistungen, Erlebnisse oder Angebote versenden:

• wenn der Nutzer seine Einwilligung erteilt hat, oder
• wenn eine vorherige Vertragsbeziehung besteht und die gesetzlich vorgesehenen Voraussetzungen erfüllt sind, um über ähnliche eigene Produkte oder Leistungen zu informieren, die zuvor gebucht wurden.

Der Nutzer kann diesen Kommunikationen jederzeit einfach und kostenlos widersprechen oder sich davon abmelden.

Wir werden für eine Buchung erforderliche betriebliche Mitteilungen nicht dazu nutzen, Werbung zu versenden, die nicht dem Zweck dieser Mitteilung entspricht.

Erfüllung rechtlicher Verpflichtungen und Rechtsverteidigung

Wir können bestimmte Daten aufbewahren oder verarbeiten, wenn dies erforderlich ist, um rechtliche Verpflichtungen zu erfüllen, Anfragen von Behörden, Aufsichtsbehörden, Gerichten und Tribunalen zu beantworten oder Ansprüche geltend zu machen, auszuüben oder zu verteidigen.

Áloratur kann WhatsApp als Kommunikationskanal mit Kunden nutzen.

Sofern für die ordnungsgemäße Durchführung einer Buchung erforderlich, können wir die vom Kunden angegebene Nummer nutzen, um Informationen zur gebuchten Leistung mitzuteilen.

Unter anderem können wir informieren über:

• Bestätigungen.
• Zeitpläne.
• Treffpunkte.
• Kurzfristige Änderungen.
• Vorfälle.
• Betriebliche Informationen.
• Unterstützung während eines Ausflugs.

Ist die Kommunikation für die Verwaltung einer Buchung oder die Erbringung einer vom Kunden angefragten Leistung erforderlich, stützt sich die Verarbeitung auf die Erfüllung des Vertragsverhältnisses.

Kommerzielle Kommunikationen per WhatsApp werden gesondert behandelt und nur versendet, wenn die entsprechende Rechtsgrundlage besteht.

WhatsApp ist ein von einem Dritten erbrachter Dienst mit eigenen Nutzungsbedingungen und Datenschutzrichtlinien.

Erteilt der Nutzer ausdrücklich seine Einwilligung zum Versand kommerzieller Kommunikationen, können wir Informationen über Aktivitäten, Produkte, Leistungen, Aktionen und Neuigkeiten von Áloratur versenden.

Ebenso können wir, sofern eine vorherige Vertragsbeziehung besteht, kommerzielle Informationen über eigene, den gebuchten ähnliche Produkte oder Leistungen versenden, stets innerhalb der von der geltenden Gesetzgebung festgelegten Grenzen.

Alle elektronischen kommerziellen Kommunikationen bieten einen einfachen und kostenlosen Mechanismus, um künftigen Zusendungen zu widersprechen.

Der Nutzer kann jederzeit beantragen, keine kommerziellen Kommunikationen mehr zu erhalten, indem er schreibt an:

reservas@aloratur.com

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Grundsätzlich werden wir Ihre personenbezogenen Daten nicht zu kommerziellen Zwecken an Dritte verkaufen oder übertragen.

Zugang zu den Daten können jene Dienstleister erhalten, die wir zur Ausübung unserer Tätigkeit und zur Erbringung der gebuchten Leistungen benötigen.

Unter anderem können folgende Stellen beteiligt sein:

• Webhosting- und IT-Dienstleister.
• Anbieter von Buchungssystemen.
• E-Mail-Anbieter.
• Anbieter von Messaging- und Kommunikationsdiensten.
• Anbieter von Zahlungsgateways und Zahlungssystemen.
• Technologieplattformen.
• Kundenservice-Anbieter.
• Analytik-Anbieter, sofern die entsprechende Rechtsgrundlage besteht.
• Steuer-, Rechts- und Buchhaltungsberater.
• Versicherungsgesellschaften.
• Transportunternehmen, Reiseleiter, Kollaborateure und touristische Anbieter, sofern zur Durchführung der Leistung erforderlich.
• Agenturen, Buchungsplattformen und Vertriebspartner, sofern an der Buchung beteiligt.
• Anbieter digitaler Werkzeuge, Automatisierung oder technologischer Unterstützung, die zur Verwaltung unserer Leistungen eingesetzt werden.

Diese Dienstleister verarbeiten die Daten gemäß den anwendbaren vertraglichen und gesetzlichen Verpflichtungen.

Wir können Informationen auch an Behörden, Aufsichtsbehörden, Sicherheitskräfte, Richter und Gerichte weitergeben, wenn eine gesetzliche Verpflichtung oder eine rechtmäßige Anforderung besteht.

Einige unserer Technologiedienstleister können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder Infrastrukturen in Drittländern nutzen.

Sofern dies eine internationale Übermittlung personenbezogener Daten bedeutet, wird Áloratur sich bemühen, diese über einen der in der DSGVO vorgesehenen Mechanismen durchzuführen, wie zum Beispiel:

• Einen Angemessenheitsbeschluss der Europäischen Kommission.
• Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden.
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules).
• Andere gesetzlich vorgesehene geeignete Garantien.

Der Nutzer kann bei Bedarf zusätzliche Informationen über die anwendbaren Garantien anfordern, indem er schreibt an:

reservas@aloratur.com

Die Webseite kann Cookies und andere ähnliche Technologien für technische Zwecke sowie, sofern vom Nutzer genehmigt, für Analyse-, Personalisierungs- oder Werbezwecke nutzen.

Cookies, die nicht unbedingt erforderlich sind, werden nur installiert, wenn die entsprechende Rechtsgrundlage besteht und, sofern erforderlich, nach Einholung der Einwilligung des Nutzers.

Ausführliche Informationen zu:

• verwendeten Cookies,
• Anbietern,
• Zwecken,
• Dauer,
• internationalen Übermittlungen,
• Optionen zur Annahme, Ablehnung oder Konfiguration der Cookies,

finden Sie in der Cookie-Richtlinie von www.aloratur.com.

Personenbezogene Daten werden so lange aufbewahrt, wie es zur Erfüllung des Zwecks erforderlich ist, für den sie erhoben wurden.

Anschließend können sie ordnungsgemäß gesperrt für die Fristen aufbewahrt werden, die zur Erfüllung rechtlicher Verpflichtungen und etwaiger aus der Verarbeitung entstehender Haftungen erforderlich sind.

Grundsätzlich gilt:

Daten im Zusammenhang mit Buchungen und Verträgen

Diese werden aufbewahrt, solange die Erbringung der Leistung erforderlich ist, und anschließend für die durch die handels-, steuerrechtlichen und sonstigen anwendbaren Vorschriften festgelegten Fristen.

Rechnungs- und buchhalterische Unterlagen

Diese werden für die von der steuer-, buchhaltungs- und handelsrechtlichen Regelung vorgeschriebenen Fristen aufbewahrt.

Anfragen ohne Vertragsabschluss

Diese werden für die angemessen erforderliche Zeit zur Bearbeitung der Anfrage und anschließend für die zur Bearbeitung möglicher Haftungen erforderliche Frist aufbewahrt.

Kommerzielle Kommunikationen

Die Daten werden aufbewahrt, bis der Betroffene seine Einwilligung widerruft, die Abmeldung beantragt oder sein Widerspruchsrecht ausübt, unbeschadet der Möglichkeit, die für den Nachweis dieser Anfrage und zur Vermeidung weiterer Zusendungen erforderlichen Mindestinformationen aufzubewahren.

Über Cookies erhobene Daten

Diese werden für die in unserer Cookie-Richtlinie angegebenen Fristen aufbewahrt.

Minderjährige unter 14 Jahren dürfen ihre personenbezogenen Daten nicht direkt über unsere Formulare oder digitalen Kanäle bereitstellen, ohne die Zustimmung ihrer Eltern oder gesetzlichen Vertreter, sofern eine solche Zustimmung erforderlich ist.

Stützt sich die Verarbeitung auf eine Einwilligung und ist der Betroffene unter 14 Jahre alt, ist die Einwilligung des Inhabers der elterlichen Sorge oder Vormundschaft gemäß der spanischen Regelung erforderlich.

Diese datenschutzrechtliche Regel ist unabhängig von den für die Teilnahme an bestimmten touristischen Aktivitäten festgelegten Mindestaltersgrenzen, die für jedes Produkt gesondert angegeben werden.

Stellen wir fest, dass Daten eines Minderjährigen unter Verstoß gegen diese Anforderungen erhoben wurden, ergreifen wir angemessene Maßnahmen, um sie zu löschen oder zu regularisieren.

Der Nutzer kann die in der Datenschutzgesetzgebung anerkannten Rechte ausüben.

Insbesondere kann er beantragen:

Recht auf Auskunft

Zu erfahren, ob wir Ihre Daten verarbeiten, und Informationen über diese Verarbeitung zu erhalten.

Recht auf Berichtigung

Die Berichtigung unrichtiger oder unvollständiger Daten zu beantragen.

Recht auf Löschung

Die Löschung Ihrer Daten zu beantragen, sofern die gesetzlich vorgesehenen Voraussetzungen erfüllt sind.

Recht auf Einschränkung der Verarbeitung

Zu beantragen, dass wir die Verarbeitung Ihrer Daten in den gesetzlich vorgesehenen Fällen einschränken.

Widerspruchsrecht

Bestimmten Verarbeitungen zu widersprechen, die auf berechtigtem Interesse oder zu Zwecken der Direktwerbung beruhen.

Recht auf Datenübertragbarkeit

Bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern zutreffend, deren Übermittlung an einen anderen Verantwortlichen zu beantragen.

Widerruf der Einwilligung

Stützt sich die Verarbeitung auf eine Einwilligung, können Sie diese jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt.

Um diese Rechte auszuüben, können Sie schreiben an:

reservas@aloratur.com

oder sich schriftlich wenden an:

Aloraturiaventur, S.L. Calle Alegría, 4 29500 Álora Málaga, España

Die Anfrage muss uns ermöglichen, den Betroffenen korrekt zu identifizieren und festzustellen, welches Recht er ausüben möchte.

Wir können zusätzliche Informationen zum Identitätsnachweis nur anfordern, wenn begründete Zweifel an der Identität der antragstellenden Person bestehen.

Wir werden Anfragen innerhalb der von den anwendbaren Vorschriften festgelegten Fristen beantworten.

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die anwendbaren Vorschriften verstößt oder dass wir die Ausübung Ihrer Rechte nicht ordnungsgemäß behandelt haben, haben Sie das Recht, eine Beschwerde einzureichen bei der:

Agencia Española de Protección de Datos (AEPD) www.aepd.es

Wir würden uns jedoch freuen, wenn Sie uns vor Einreichung einer Beschwerde die Gelegenheit geben würden, ein etwaiges Anliegen zu klären, indem Sie uns kontaktieren unter:

reservas@aloratur.com

Áloratur trifft grundsätzlich keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und die rechtliche Wirkungen gegenüber dem Nutzer entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen.

Technologische Werkzeuge können eingesetzt werden, um bestimmte betriebliche, kommerzielle, kundendienstliche oder analytische Aufgaben zu automatisieren, ohne dass dies zwangsläufig die Annahme automatisierter Entscheidungen mit den oben beschriebenen Wirkungen bedeutet.

Sollte künftig eine Verarbeitung dieser Art erfolgen, werden vorab die nach den anwendbaren Vorschriften erforderlichen Informationen bereitgestellt.

Aloraturiaventur, S.L. ergreift geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen vor:

• Verlust.
• Zerstörung.
• Veränderung.
• Unbefugtem Zugriff.

• Offenlegung.
• Missbräuchlicher Nutzung.

Der Zugang zu den Daten wird auf Personen und Dienstleister beschränkt, die diese zur Erfüllung ihrer Aufgaben kennen müssen, und unterliegt entsprechenden Vertraulichkeitspflichten.

Im Falle einer Verletzung des Schutzes personenbezogener Daten werden die in der DSGVO vorgesehenen Verfahren angewendet und, sofern gesetzlich erforderlich, die Aufsichtsbehörde sowie die betroffenen Personen benachrichtigt.

Der Nutzer garantiert, dass die bereitgestellten personenbezogenen Daten wahr, korrekt, vollständig und aktuell sind.

Stellt er personenbezogene Daten anderer Personen bereit – zum Beispiel Begleitpersonen in einer Buchung –, muss er sicherstellen, dass er zu deren Mitteilung berechtigt ist und diese Personen bei Bedarf informiert.

Der Nutzer ist dafür verantwortlich, jede relevante Änderung seiner Daten mitzuteilen.

Werden bestimmte Daten als Pflichtangaben gekennzeichnet, sind sie zur Bearbeitung der entsprechenden Anfrage, Buchung oder Leistung erforderlich.

Die Verweigerung ihrer Bereitstellung kann verhindern, dass wir die Buchung verwalten oder die angeforderte Leistung ordnungsgemäß erbringen können.

Wir werden nicht mehr Daten anfordern, als für die jeweiligen Zwecke angemessen erforderlich ist.

Aloraturiaventur, S.L. kann diese Datenschutzerklärung aktualisieren, wenn dies erforderlich ist, um sie anzupassen an:

• Gesetzliche oder rechtsprechungsbezogene Änderungen.
• Neue Kriterien der Datenschutzbehörden.
• Änderungen unserer Leistungen.
• Einführung neuer Technologien oder Dienstleister.
• Änderungen der Art und Weise, wie wir personenbezogene Daten verarbeiten.

Maßgeblich ist die jeweils auf www.aloratur.com veröffentlichte Fassung.

Sind die Änderungen wesentlich und nach den anwendbaren Vorschriften erforderlich, informieren wir den Nutzer über geeignete Mittel.