Wir legen grössten Wert auf den Schutz Ihrer personenbezogenen Daten und die Einhaltung der datenschutzrechtlichen Anforderungen. Nachfolgend stellen wir Ihnen insbesondere dar, welche personenbezogenen Daten zu welchem Zweck und auf welcher Rechtsgrundlage von uns verarbeitet werden.
1. Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlicher für die Datenverarbeitung ist die HolidayPirates GmbH, Neue Grünstrasse 18, 10179 Berlin. Der Datenschutzbeauftragte der HolidayPirates GmbH ist Herr Roman Maczkowsky und kann hier kontaktiert werden: [email protected].
2. Welche Kategorien von personenbezogenen Daten werden von mir genutzt?
Wir verarbeiten die Kontaktdaten (E-Mail-Adresse), zusätzlich zu den Protokolldaten, die bei der Nutzung unserer IT-Systeme anfallen.
Darüber hinaus verarbeiten wir die folgenden Arten von Kontaktdaten, die uns der Gewinner des Gewinnspiels zur Verfügung stellt:
Vollständiger Name
E-Mail-Adresse
Anschrift
IBAN + BIC der Bankverbindung des Gewinners
Zum Zwecke der Gewinnzustellung.
Als Gegenleistung für die Teilnahme am Gewinnspiel bitten wir Sie um Ihr Einverständnis, dass wir Ihnen unsere besten Urlaubsangebote und Reiseinformationen über den WhatsApp-Kanal zusenden dürfen. Zu diesem Zweck werden von uns keine personenbezogenen Daten verarbeitet. Sie können Ihr Einverständnis jederzeit widerrufen.
3. Woher kommen diese Daten?
Die Daten stammen direkt von Ihnen, da die Daten im Rahmen der Teilnahme am Gewinnspiel erhoben wurden.
4. Für welche Zwecke werden meine Daten verarbeitet? Auf welche Rechtsgrundlage
stützt sich das Unternehmen dabei?
a. Art. 6 Abs. 1 lit. b) DSGVO
Wir verarbeiten personenbezogene Daten im Rahmen von Vertragsanbahnungen und Vertragserfüllungen des zwischen Ihnen und uns geschlossenen Gewinnspielvertrages. Die Verarbeitung erfolgt zur Erbringung von vertraglich zugesicherten Leistungen wie z.B. der Erfüllung eines etwaigen Anspruchs auf Überlassung des im Rahmen des Gewinnspiels ausgelobten Gewinns.
Rechtmässigkeitsgrundlage hierfür ist Art. 6 Abs.1 lit. b) DSGVO. Im Rahmen der Vertragserfüllung und –durchführung verarbeiten wir diejenigen Daten, die Sie uns bei Abschluss des Vertrages oder im Laufe der Vertragsbeziehung mitgeteilt haben. Dies umfasst insbesondere Ihre Stammdaten (Name, Nachname, Geburtsdatum, Anschrift, E-Mail-Adresse).
b. Art. 6 Abs. 1 lit. a) DSGVO
Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, verarbeiten wir die Daten
zu dem im Rahmen der Einwilligungserklärung genannten Zweck. Sie können eine erteilte Einwilligung
jederzeit widerrufen.
c. Art. 6 Abs. 1 lit. f) DSGVO
Wir verarbeiten Ihre Daten zudem, um berechtigte Interessen von uns oder von Dritten zu wahren. Dies gilt insbesondere in Bezug auf die interne Kommunikation zwischen den verbunden Unternehmen und sonstiger Verwaltungszwecke.
5. Werden die Daten weitergegeben?
Innerhalb unseres Unternehmens bzw. Unternehmensverbundes erhalten diejenigen Mitarbeiter Zugriff auf die Daten, die diese zur Erfüllung der vertraglichen oder gesetzlichen Pflicht benötigen. Darüber hinaus können auch die von uns eingesetzten Dienstleister zu diesen Zwecken Daten von uns erhalten.
Whatsapp Inc.
Adresse: WhatsApp, Inc., 1601 Willow Road, Menlo Park, California 94025, USA
GDPR: https://www.whatsapp.com/legal/privacy-policy-eea
Zweck: Für direkte Kommunikation und das Versenden von Angeboten unserer Webseite
Verarbeitete Daten: Alle pseudonymisierten Daten. Telefonnummer, Profilbild (optional), Vor- und Nachname (optional), Messenger-ID (automatisch), Nachrichten die an uns geschickt werden.
Der Teilnehmer akzeptiert WhatsApp’s AGB, wenn er die App herunterlädt. HolidayPirates GmbH transferiert oder sendet keine persönlichen Daten von WhatsApp.
Bank
Adresse: Commerzbank Aktiengesellschaft, Kaiserplatz, 60311 Frankfurt am Main
GDPR Compliance: https://www.commerzbank.de/portal/de/angebot/garmin/garmin-1/footer-8/recht-7/recht.html
Die Bankverbindung wird zu internen Kommunikationszwecken gespeichert, z.B. wenn sie per E-Mail an die Finanzabteilung gesendet wird. Diese wird unmittelbar nach Abschluss der Überweisung intern gelöscht.
Wir müssen Kontoauszüge 10 Jahre lang aufbewahren. Nach Ablauf der steuer- und handelsrechtlichen Vorschriften werden diese Daten endgültig gelöscht.
6. Welche Rechte stehen mir zu?
Sie haben grundsätzlich folgende Rechte:
Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Soweit wir als Rechtmässigkeitsgrundlage unser berechtigtes Interesse (Art. 6 Abs. 1 f) DSGVO) anführen, steht Ihnen ein Widerspruchsrecht gemäss Art. 21 DSGVO zu.
Gemäss Art. 21 DSGVO haben Sie das Recht
jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr zu Zwecken des Direktmarketings oder einem damit in Verbindung stehenden Profilings.
Auch zu anderen Zwecken verarbeiten wir Ihre personenbezogenen Daten nach einem Widerspruch nicht, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (vgl. Art. 21 Abs. 1, Abs. 6 DSGVO, sog. „eingeschränktes Widerspruchsrecht“). In diesem Fall müssen Sie für den Widerspruch Gründe darlegen, die sich aus Ihrer besonderen Situation ergeben.
7. Steht mir ein Beschwerderecht zu?
Ja, Sie haben die Möglichkeit, sich mit einer Beschwerde direkt an uns oder an eine zuständige Datenschutzaufsichtsbehörde zu wenden.
Wir legen grössten Wert auf Transparenz. Bitte zögern Sie daher nicht, uns bei Fragen jederzeit zu
kontaktieren.
8. Wie lange werden meine Daten gespeichert?
Wir verarbeiten und speichern Ihre personenbezogenen Daten für den Zeitraum des bestehenden
Vertrages. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, löschen wir die Daten regelmässig, wobei wir jedoch die gesetzlichen Aufbewahrungspflichten (insb. § 257 HGB und § 147 Abs. 1 AO) beachten müssen. Diese betragen bis zu 7 Jahren. Soweit Daten zur Sicherung der Durchsetzung von rechtlichen Ansprüchen aufbewahrt werden sollen, können die Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmässige Verjährungsfrist drei Jahre beträgt.
Bei werblicher Nutzung Ihrer Daten verarbeiten wir die Daten nur solange, bis Sie einer Nutzung widersprochen oder Ihre Einwilligung widerrufen haben oder eine Nutzung rechtlich nicht mehr zulässig ist.
9. Muss ich Ihnen meine Daten überlassen?
Im Rahmen unserer Vertragsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Durchführung des Vertrages und dessen Erfüllung erforderlich ist oder zu deren Verarbeitung wir gesetzlich verpflichtet sind. Die Nichtbereitstellung hätte zur Folge, dass wir regelmässig nicht in der Lage sind, den Vertrag mit Ihnen abzuschliessen.
