Wij (alltours flugreisen gmbh) willen u informeren over de verwerking van uw persoonsgegevens met betrekking tot onze online aanbiedingen. Hieronder vallen onze websites (www.alltours.at, www.alltours.ch, www.alltours.de, www.alltours.nl, www.allsun-hotels.de en www.allsun-hotels.es), de alltours app en onze social media profielen op Facebook, Twitter, Google+, Instagram, YouTube en Pinterest ("online aanbiedingen").

1.Wie is verantwoordelijk voor de gegevensverwerking?

De verantwoordelijke (art. 4 lid 7 EU Algemene Verordening Gegevensbescherming, DSGVO) voor de verwerking van gegevens met betrekking tot onze online aanbiedingen is:

alltours flugreisen gmbh

Dreischeibenhaus 1

D-40211 Düsseldorf

Tel.: +49 (0)2 11 / 54 27- 0

Fax: +49 (0)2 11 / 54 27- 99 99

E-mail: datenschutz@alltours.de

U kunt de functionaris voor gegevensbescherming van ons bedrijf bereiken op:

2. Welke persoonlijke gegevens verzamelen we als we de website bezoeken?

a) Verzamelen van logbestanden

U kunt onze website bezoeken zonder ons te vertellen wie u bent. Om technische redenen verzamelen we echter gegevens die uw browser naar onze server doorstuurt (logbestanden). Dit zijn de volgende gegevens:

- IP-adres

- Datum en tijd van het verzoek

- Tijdzoneverschil met Greenwich Mean Time (GMT)

- Inhoud van het verzoek (specifieke pagina)

- Toegangsstatus/HTTP-statuscode

- Hoeveelheid overgedragen gegevens

- Website waar het verzoek vandaan kwam

- browser

- Besturingssysteem en de interface

- Taal en versie van de browsersoftware.

De rechtsgrondslag voor de verwerking van deze gegevens is art. 6 lid 1 p. 1 lit. f DSGVO. Ons gerechtvaardigd belang bij gegevensverwerking is dat we deze gegevens nodig hebben om onze website aan u weer te geven en om de stabiliteit en veiligheid van de werking van onze website te garanderen.

b) Gebruik van cookies

We gebruiken ook cookies op onze website. Cookies zijn kleine tekstbestanden die automatisch worden gedownload en opgeslagen op uw pc of mobiele apparaat. Het gebruik van cookies dient om het gebruik van ons aanbod voor jou aangenamer te maken. We gebruiken zogenaamde sessiecookies om te herkennen dat u al eerder afzonderlijke pagina's van onze website hebt bezocht. Deze worden automatisch verwijderd nadat u onze site verlaat of wanneer u uw browser afsluit.

De gegevens die door cookies worden verwerkt, zijn noodzakelijk voor de bovengenoemde doeleinden om onze legitieme belangen en die van derden te beschermen in overeenstemming met art. 6 (1) zin 1 lit. f DSGVO.

In principe kunt u het opslaan van cookies voorkomen door uw browsersoftware dienovereenkomstig in te stellen; wij wijzen u er echter op dat u in dat geval mogelijk niet alle functies van deze website volledig kunt gebruiken.

c) Gebruik van Google Analytics

Wij maken gebruik van Google Analytics, een webanalysedienst van Google Inc ("Google"). Google Analytics maakt gebruik van cookies. De door de cookie gegenereerde informatie over uw gebruik van deze website wordt over het algemeen doorgestuurd naar een server van Google in de VS en daar opgeslagen. In het geval dat IP-anonimisering op deze website is geactiveerd, wordt uw IP-adres echter vooraf door Google ingekort binnen lidstaten van de Europese Unie of in andere verdragslanden van de Overeenkomst betreffende de Europese Economische Ruimte. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres doorgestuurd naar een server van Google in de VS en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten samen te stellen en om andere met het website- en internetgebruik verbonden diensten aan de websitebeheerder te leveren. Het IP-adres dat uw browser in het kader van Google Analytics doorgeeft, wordt niet samengevoegd met andere gegevens van Google. De rechtsgrondslag voor het gebruik van Google Analytics is art. 6 lid 1 p. 1 lit. f DSGVO.

Wij gebruiken Google Analytics met de extensie "_anonymizeIp()". Dit betekent dat IP-adressen in afgekorte vorm worden verwerkt, waardoor ze niet te herleiden zijn naar een specifieke persoon. Als de over u verzamelde gegevens gerelateerd zijn aan een persoon, wordt dit onmiddellijk uitgesloten en worden de persoonsgegevens onmiddellijk verwijderd.

Voor de uitzonderlijke gevallen waarin persoonlijke gegevens worden doorgegeven aan de VS, heeft Google zich onderworpen aan het EU-VS-privacyschild, https://www.privacyshield.gov/EU-US-Framework.

U kunt het verzamelen van de gegevens die door de cookie worden gegenereerd en die verband houden met uw gebruik van de website (inclusief uw IP-adres) aan Google en de verwerking van deze gegevens door Google voorkomen door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link http://tools.google.com/dlpage/gaoptout of door deze te deactiveren via de volgende link:

[Google Analytics deactiveren].

Informatie over de derde partij: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland, Fax: +353 (1) 436 1001. Gebruikersvoorwaarden: http://www.google.com/analytics/terms/de.html, Overzicht gegevensbescherming: http://www.google.com/intl/de/analytics/learn/privacy.html, evenals de verklaring gegevensbescherming: http://www.google.de/intl/de/policies/privacy.

d) Cookie Toestemmingsbeheer

Wij gebruiken het CCM19 Consent Management Platform om uw toestemming voor het opslaan van bepaalde cookies op uw eindapparaat te verkrijgen en te documenteren. De provider is Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn ("CCM19"). Opdat uw toestemming of herroeping kan worden toegewezen, slaat CCM19 een cookie op in uw browser. De volgende persoonlijke gegevens worden doorgegeven aan CCM19:

- IP-adres

- Tijdstip van uw bezoek aan de website

- Informatie over het gebruikte eindapparaat

- Informatie over de gebruikte browser/het besturingssysteem

- Gegeven toestemming(en)/intrekking van toestemming(en)

De gegevens worden verwijderd zodra ze niet langer nodig zijn voor registratiedoeleinden en er geen wettelijke opslagverplichtingen zijn die dit tegenspreken. Het doel van de gegevensverwerking is om te voldoen aan de wettelijke verplichting om gegeven toestemming te documenteren/bewijzen, in het bijzonder bij het gebruik van bepaalde cookies.

De rechtsgrondslag is art. 6 lid 1 lit. c DSGVO en art. 6 lid 1 lit. f DSGVO.

Meer informatie over gegevensbescherming in verband met CCM19 is te vinden op ttps://www.ccm19.de/datenschutzerklaerung.html.

3. e-mail nieuwsbrief

U kunt zich op onze website aanmelden voor een nieuwsbrief. De nieuwsbrief wordt verzonden door Maileon e-mail marketing. Met de nieuwsbrief ontvangt u, in overeenstemming met de door u gegeven toestemming, per e-mail een op u toegesneden nieuwsbrief met gepersonaliseerde informatie over reizen, door ons aangeboden diensten of suggesties voor deelname aan acties of prijsvragen. Voor dit doel evalueren we uw klikgedrag (bijv. het openen van de nieuwsbrief) binnen de nieuwsbrief om de voor u relevante informatie samen te stellen (individuele gebruikerstracking). Aanvullende gegevens (titel, voor- en achternaam) worden verwerkt om u persoonlijk te kunnen aanspreken.

Als u zich wilt aanmelden voor onze nieuwsbrief, moet u ons uw e-mailadres geven. Om uw e-mailadres te verifiëren, gebruiken we de zogenaamde double opt-in procedure. Dit betekent dat wij u na inschrijving een bevestigingsmail sturen naar het door u opgegeven e-mailadres, waarin wij u vragen te bevestigen dat u de nieuwsbrief wilt ontvangen. Als u dit bevestigt, bewaren we uw e-mailadres totdat u zich afmeldt voor de nieuwsbrief.

Daarnaast slaan we uw IP-adressen en de tijdstippen van registratie en bevestiging op. Het doel van deze opslag is om uw registratie te kunnen bewijzen en, indien nodig, een mogelijk misbruik van uw persoonlijke gegevens op te helderen.

De rechtsgrondslag is art. 6 lid 1 p. 1 lit. a DSGVO.

U kunt uw toestemming te allen tijde intrekken en u afmelden voor de nieuwsbrief. U kunt de herroeping kenbaar maken door te klikken op de link in elke nieuwsbriefmail, door een e-mail te sturen naar datenschutz@alltours.de of door een bericht te sturen naar de contactgegevens in het impressum.

4. contactformulier

U kunt contact met ons opnemen per e-mail of via het contactformulier op de website. Om uw vraag te kunnen beantwoorden, hebben we uw e-mailadres en naam nodig. U kunt ons ook vrijwillig verdere contactinformatie verstrekken (bijv. uw telefoonnummer als u wilt dat wij u terugbellen). Om de veiligheid van uw gegevens tijdens de overdracht te beschermen, gebruiken we de modernste coderingsprocedures (bijv. SSL) via HTTPS. 

De rechtsgrondslag is art. 6 lid 1 p. 1 lit. f DSGVO.

5. live chat

Wij bieden u op de website de mogelijkheid om een live chat te starten met een medewerker van alltours om u een speciale klantenservice te kunnen bieden. Voor dit doel gebruikt de externe aanbieder cookies om het persoonlijke gesprek in de chat mogelijk te maken. In verband met de chat slaat alltours niet alleen technische gegevens op, maar ook het verloop van de chat en ook uw gegevens van e-mailadres, naam en reserveringsnummer om de inhoud te documenteren, de inhoud en het chatgedrag te evalueren om het dienstenaanbod te optimaliseren en voor statistische doeleinden.

Informatie van de derde aanbieder: Userlike UG, Probsteigasse 44-46; 50670 Keulen;

https://www.userlike.com/de/terms#privacy-policy

De rechtsgrondslag is art. 6 lid 1 p. 1 lit. a DSGVO evenals § 25 lid 1 TTDSG. Ons legitieme belang is het leveren van een effectief en klantvriendelijk serviceaanbod en de statistische analyse van gebruikersgedrag voor optimalisatiedoeleinden.

6. Virtuele assistent (OMQ)

We gebruiken een virtuele assistent (chatbot) op onze site om vragen van klanten effectiever te beantwoorden. Met behulp van kunstmatige intelligentie worden antwoorden op je vragen gegenereerd en doorgestuurd. Veel gestelde vragen kunnen zo automatisch en onmiddellijk worden beantwoord, omdat de achterliggende kunstmatige intelligentie hier zelfstandig van leert.

Bij het indienen van uw vraag kunnen aanvullende persoonsgegevens worden verwerkt, mits u dit in uw bericht aangeeft. Afhankelijk van de aanvraag kan een invoer van gegevens (bijv. boekingsnummer) worden gevraagd. Deze gegevens worden door OMQ voor verwerking geanonimiseerd ten behoeve van zelfstudie, zodat daarbij geen persoonsgegevens worden verwerkt. Gebruiksgegevens (duur, aantal berichten, enz.) worden alleen voor statistische doeleinden opgeslagen.

Informatie van de derde partij: OMQ GmbH, Chausseestraße 22, 10115 Berlijn;

https://omq.ai/de/unternehmen/datenschutz/

De rechtsgrondslag is art. 6 lid 1 p. 1 lit. f DSGVO. Ons gerechtvaardigd belang is het technisch foutloos verlenen van klantenservice.

7. Boeken van reizen en andere diensten

Als je een reis of andere dienst boekt via onze website, verzamelen en verwerken we persoonlijke gegevens (bijv. naam, adres, e-mailadres, betalingsgegevens) van je, omdat we deze nodig hebben om het contract uit te voeren. De rechtsgrondslag in deze gevallen is art. 6 (1) lit. b DSGVO als u de reis voor uzelf boekt. Als u ons ook persoonsgegevens van reisdeelnemers verstrekt, moet u ervoor zorgen dat zij toestemming geven voor de overdracht van de gegevens aan ons. De rechtsgrondslag voor de verwerking is art. 6 lid 1 lit. f DSVGO.

Gedetailleerde informatie over gegevensverwerking in het kader van een reisboeking vindt u hier: https://www.alltours.de/service-hilfe/haeufige-fragen/datenschutz-reisebuchung.html7. Boeken van reizen en andere diensten

Als u een reis of een andere dienst boekt via onze website, verzamelen en verwerken we persoonlijke gegevens (bijv. naam, adres, e-mailadres, betalingsgegevens) van u, omdat we deze nodig hebben om het contract uit te voeren. De rechtsgrondslag in deze gevallen is art. 6 (1) lit. b DSGVO als u de reis voor uzelf boekt. Als u ons ook persoonsgegevens van reisdeelnemers verstrekt, moet u ervoor zorgen dat zij toestemming geven voor de overdracht van de gegevens aan ons. De rechtsgrondslag voor de verwerking is art. 6 lid 1 lit. f DSVGO.

Gedetailleerde informatie over gegevensverwerking in het kader van een reisboeking vindt u hier: https://www.alltours.de/service-hilfe/haeufige-fragen/datenschutz-reisebuchung.html

8. sociale-mediaprofielen

Wij beheren verschillende social-mediaprofielen om informatie te verstrekken op de respectieve social-mediaplatforms en om contact met u op te kunnen nemen. Houd er rekening mee dat de betreffende platformexploitant cookies in uw browser kan opslaan, waarin uw gebruiksgedrag wordt opgeslagen voor marktonderzoek en reclamedoeleinden. Deze gebruiksprofielen kunnen ook op verschillende apparaten worden aangemaakt. De platformbeheerders evalueren deze gebruiksprofielen om u gepersonaliseerde reclame te tonen. De gegevensverwerking kan ook gevolgen hebben voor personen die niet als gebruiker bij het betreffende socialemediaplatform zijn geregistreerd.

We ontvangen informatie van de platformexploitant over bezoeken aan ons sociale mediaprofiel. Hierbij kunnen ook persoonsgegevens betrokken zijn. De verwerking van uw persoonlijke gegevens bij een bezoek aan een van onze social media-profielen is gebaseerd op onze legitieme belangen bij een gevarieerde externe presentatie van ons bedrijf en het gebruik van een effectieve informatiemogelijkheid en communicatie met u. De rechtsgrondslag hiervoor is art. 6 lid 1 lit. f DSGVO. Als u een platformexploitant toestemming hebt gegeven voor gegevensverwerking, is art. 6 (1) lit. a DSGVO de rechtsgrondslag.

a) Meta

Wij gebruiken de Facebook-pixel als onderdeel van de hieronder beschreven technologieën van Facebook Ireland Ltd [https://de-de.facebook.com/facebookdublin/]., 4 Grand Canal Square, Dublin 2, Ierland ("Facebook"). Dit dient om onze advertenties op het sociale netwerk Facebook te optimaliseren, daar alleen relevante advertenties af te spelen en het succes van onze Facebook-reclamecampagnes te meten. Een directe verbinding met de Facebook-servers wordt tot stand gebracht via de Facebook-pixel die op onze website is geïmplementeerd wanneer deze wordt opgeroepen. Daarbij wordt aan de Facebook-server doorgegeven dat u onze website hebt opgeroepen en welke pagina's u hebt bekeken. Daarnaast worden individuele gegevens en parameters doorgegeven die nodig zijn voor het optimaliseren van onze advertenties, het verhogen van de relevantie en het meten van het succes. Het gaat hierbij met name om informatie over zogenaamde "conversiegebeurtenissen" (bijv. of een registratie of een aankoop heeft plaatsgevonden). De Facebook-pixel verzamelt en bewaart automatisch gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie evenals informatie over uw gebruik van onze website op basis van door ons gespecificeerde gebeurtenissen, bijv. bezoek aan een website of registratie voor een nieuwsbrief), op basis waarvan gebruiksprofielen met pseudoniemen worden aangemaakt. Hiervoor wordt automatisch een cookie geplaatst door de Facebook Pixel wanneer u onze website bezoekt, waardoor uw browser automatisch wordt herkend bij het bezoeken van andere websites door middel van een pseudonieme CookieID. Facebook combineert deze informatie met andere gegevens van uw Facebook-account en gebruikt deze om rapporten over de website-activiteit op te stellen en andere diensten aan te bieden met betrekking tot het gebruik van de website, in het bijzonder gepersonaliseerde en op groepen gebaseerde reclame. Wij hebben geen invloed op de gegevensverwerking door Facebook en ontvangen alleen statistieken die zijn opgesteld op basis van Facebook Pixel.

De automatisch door Facebook-technologieën verzamelde informatie over uw gebruik van onze website wordt over het algemeen doorgestuurd naar een server van Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, VS en daar opgeslagen. Er is geen adequaatheidsbesluit van de Europese Commissie beschikbaar voor de VS. Neem voor meer informatie over de garanties voor de gegevensoverdracht naar derde landen en de duur van de gegevensopslag contact op met onze functionaris voor gegevensbescherming via de onderstaande contactgegevens. De gegevensverwerking wordt uitgevoerd op basis van een overeenkomst tussen de gezamenlijk verantwoordelijke partijen in overeenstemming met art. 26 DSGVO. Meer informatie over de gegevensverwerking door Facebook en uw rechten en mogelijkheden in dit verband om uw privacy te beschermen, vindt u in het privacybeleid van Facebook.

https://de-de.facebook.com/policy.php

b) Andere sociale mediaplatforms

Meer informatie over gegevensverwerking op sociale mediaplatforms en over mogelijkheden om bezwaar aan te tekenen bij de platformexploitant vindt u hier:

- Google+/ YouTube

Aanbieder: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS

Privacybeleid: https://policies.google.com/privacy

Opt-out: https://adssettings.google.com/authenticated

- Instagram

Aanbieder: Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, Verenigde Staten

Privacybeleid: http://instagram.com/about/legal/privacy

Opt-out: http://instagram.com/about/legal/privacy

- Pinterest

Aanbieder: Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland.

Privacybeleid: https://policy.pinterest.com/de/privacy-policy

Opt-Out: https://policy.pinterest.com/en/cookies

- Twitter

Aanbieder: Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, Verenigde Staten.

Privacybeleid: https://twitter.com/de/privacy

Opt-Out: https://twitter.com/personalization

9. alltours-app

Bij het downloaden van de alltours app verwerken wij alleen de gegevens die daarvoor nodig zijn. Als gegevens worden doorgegeven aan de respectieve app store, hebben wij daar geen invloed op; de verantwoordelijkheid ligt bij de exploitant van de respectieve app store.

Bij het gebruik van de alltours app verwerken wij de volgende gegevens om u de functies te kunnen aanbieden:

- Datum en tijd van de aanvraag

- IP-adres van de gebruiker

- Besturingssysteem van de gebruiker

- Hoeveelheid overgedragen gegevens

- Toegangsstatus

- Pagina vanwaar het bestand is opgevraagd

De rechtsgrondslag hiervoor vloeit voort uit § 25 lid 2 nr. 2 TTDSG in combinatie met art. 6 lid 1 lit. f) DSGVO vanwege het doorslaggevende gerechtvaardigde belang bij het aanbieden en beveiligen van de alltours app.

a) Als u de pushberichten activeert, worden uw IP-adres en de geselecteerde onderwerpen verzonden naar de server van het bedrijf Google LLC, dat de pushservice Firebase Cloud Messaging exploiteert, na uw uitdrukkelijke toestemming in overeenstemming met art. 49 (1) a) DSGVO. Bij gebruik van pushmeldingen op een iOS-apparaat worden de gegevens bovendien verzonden naar een server van het bedrijf Apple Inc. door middel van de dienst "Apple Push Notification Services".

In deze gevallen kunnen uw gegevens worden doorgegeven aan alle servers van Apple of Google zonder passende garanties in de zin van art 46 DSGVO. De overdracht kan dus ook plaatsvinden naar niet-EU-landen, in het bijzonder naar de VS, zonder een passend niveau van gegevensbescherming.

De rechtsgrondslag voor de gegevensoverdracht is § 25 lid 1 zin 1 TTDSG in combinatie met art. 6 lid 1 lit. a) DSGVO.

U kunt de pushberichten op elk gewenst moment via de instellingen van uw apparaat deactiveren en uw toestemming intrekken. Houd er rekening mee dat je dan geen pushmeldingen meer kunt ontvangen, met name over betalingsherinneringen, actuele berichten of promoties van ons.

b) Google Analytics voor Firebase

Wij gebruiken Google Analytics for Firebase om bereik, gebruiksgedrag en prestatiegegevens te meten om de functionaliteit, het ontwerp en de aanbiedingen van onze alltours app te verbeteren. Voor dit doel gebruikt Google Analytics for Firebase cookies die een analyse van het gebruik van de app mogelijk maken. IP-anonimisering is geactiveerd, wat betekent dat uw IP-adres door Google wordt ingekort binnen de lidstaten van de EU of in andere staten van de EER voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres doorgestuurd naar een server van Google in de VS en daar alleen ingekort. Het geanonimiseerde IP-adres dat bij gebruik van Google Analytics voor Firebase wordt doorgegeven, wordt niet samengevoegd met andere gegevens van Google.

In deze gevallen kunnen uw gegevens worden overgedragen aan alle servers van Google zonder passende garanties in de zin van art 46 DSGVO. De overdracht kan dus ook plaatsvinden naar niet-EU-landen, in het bijzonder naar de VS, zonder een passend niveau van gegevensbescherming.

De rechtsgrondslag voor de gegevensverwerking is art. 6 (1) zin 1 lit. f DSGVO.

Meer informatie over de gegevensbescherming van Google Analytics voor Firebase is te vinden op https://firebase.google.com/support/privacy.

10. marketing

a) Retargeting Criteo

De retargetingtechnologie van Criteo SA, 32 Rue Blanche, 75009 Parijs, Frankrijk (www.criteo.com/de) is geïntegreerd op deze website. Door gebruik te maken van deze technologie is het mogelijk om u advertenties te tonen op sites van derden (publisher sites) voor producten die u op onze website hebt bekeken. Voor dit doel verzamelt Criteo informatie over uw gebruiksgedrag op onze website door middel van tracking cookies en vergelijkbare technologieën die in uw browser worden geplaatst. Dit stelt Criteo in staat om trends te analyseren en de interesses van individuele gebruikers met betrekking tot websites te identificeren. Criteo gebruikt deze technologieën om bezoekers van de websites van zijn partners te taggen. Gebruikers die door Criteo worden geïdentificeerd, ontvangen een technische ID. Criteo verzamelt op geen enkel moment persoonsgegevens die identificatie mogelijk maken, zoals namen of adressen. Criteo analyseert alleen de bekeken producten of het zoekgedrag en de bezochte pagina's op de website van de partner waarvoor Criteo reclame levert. Er vindt geen ander gebruik of verstrekking aan derden plaats. De gegevens worden maximaal 13 maanden bewaard en daarna automatisch gewist. Meer informatie over de technologie van Criteo is te vinden onder deze link.

b) Affiliate netwerk Awin

Onze website neemt deel aan het affiliate partnerprogramma. Dit wordt aangeboden door AWIN AG, Eichhornstraße 3, 10785 Berlijn (www.awin.com/de). In het kader van het affiliateprogramma maken websites die bij AWIN zijn geregistreerd (ook wel "uitgevers" genoemd) reclame voor de producten of diensten van de zogenaamde "adverteerders" door middel van reclamemateriaal en aanbiedingslinks. Door middel van cookies kan AWIN het verloop van de betreffende bestelling volgen en in het bijzonder dat u op de betreffende link hebt geklikt en vervolgens het product via het affiliatepartnerprogramma hebt besteld. Op basis hiervan worden bijvoorbeeld loyaliteitspunten aan u uitbetaald wanneer u deelneemt aan overeenkomstige programma's. Meer informatie over gegevensverwerking bij AWIN vindt u hier.

11. kinderen

Onze online aanbiedingen zijn gericht op volwassenen. Personen jonger dan 16 jaar mogen geen persoonlijke gegevens aan ons doorgeven zonder toestemming van hun ouders of wettelijke voogden.

12. Aan wie worden persoonlijke gegevens doorgegeven?

In het kader van de bovengenoemde gegevensverwerking maken wij gebruik van externe dienstverleners (bijv. aanbieders van ondersteunings-, hosting- of analysediensten). Deze dienstverleners hebben zich er in het kader van een overeenkomst voor gegevensverwerking toe verplicht (art. 28 DSGVO) om onder andere passende technische en organisatorische maatregelen voor gegevensbeveiliging te treffen en namens ons volgens instructies te handelen.

13. Worden persoonlijke gegevens doorgegeven aan een derde land?

Wij verwerken uw gegevens over het algemeen in de Europese Unie of de Europese Economische Ruimte. Alleen in uitzonderlijke gevallen geven we gegevens door aan landen buiten de Europese Unie of de Europese Economische Ruimte ("derde land"). We geven persoonlijke gegevens alleen door aan een derde land als aan de speciale vereisten van art. 44 e.v. van de DSGVO is voldaan. DSGVO zijn voldaan. Dit betekent dat de verwerking van uw gegevens dan alleen mag plaatsvinden op basis van speciale garanties. Dergelijke voldoende waarborgen kunnen bijvoorbeeld bestaan in landen waar een adequaat niveau van gegevensbescherming door de Europese Commissie is erkend door middel van een besluit. Daarnaast kunnen voldoende garanties worden gewaarborgd door het afsluiten van modelcontractbepalingen in overeenstemming met art. 46 van de GDPR. Dit is een reeks contracten die door de Europese Commissie zijn erkend voor de doorgifte van gegevens naar derde landen.

14. Hoe lang worden persoonlijke gegevens bewaard?

We bewaren je persoonlijke gegevens alleen totdat het doel is bereikt waarvoor we ze hebben verzameld of ontvangen.

De logbestanden worden voor een periode van 14 dagen opgeslagen en daarna verwijderd, tenzij ze bij wijze van uitzondering langer moeten worden bewaard om een geïdentificeerde aanval op te volgen.

Als u ons uw gegevens hebt verstrekt via het contactformulier, verwijderen wij deze gegevens zodra ze voor ons niet langer nodig zijn of beperken wij de verwerking als er wettelijke bewaarplichten zijn.

Als u zich hebt ingeschreven voor de e-mailnieuwsbrief, verwerken we uw gegevens alleen totdat u zich hebt uitgeschreven. Voor de duur van de wettelijke verjaringstermijnen bewaren we echter gegevens over de verlening van uw toestemming en over de verlening van uw herroeping ten behoeve van de bewijsvoering.

15. Geautomatiseerde besluitvorming en profilering

In principe maken wij geen gebruik van volledig geautomatiseerde besluitvorming op grond van art. 22 DS-GVO voor het aangaan en uitvoeren van de zakelijke relatie. Mochten wij in individuele gevallen gebruik maken van deze procedures, dan zullen wij u hierover apart informeren indien dit wettelijk verplicht is. Wij verwerken uw gegevens soms automatisch met als doel bepaalde persoonlijke aspecten te evalueren (profilering).

We gebruiken profilering bijvoorbeeld om u gericht te kunnen informeren over reisaanbiedingen en -diensten of we gebruiken evaluatietools. Deze maken op behoeften gebaseerde communicatie en reclame mogelijk, inclusief markt- en opinieonderzoek.

16. uw rechten

U kunt uw volgende rechten te allen tijde kosteloos tegen ons doen gelden via datenschutz@alltours.de of via de hierboven vermelde contactmogelijkheden:

- In overeenstemming met Art. 15 DSGVO, om informatie op te vragen over uw persoonsgegevens die door ons worden verwerkt. In het bijzonder kunt u informatie opvragen over de verwerkingsdoeleinden, de categorieën van persoonsgegevens, de categorieën van ontvangers aan wie uw gegevens zijn of zullen worden verstrekt, de geplande opslagperiode, het bestaan van een recht op rectificatie, wissing, beperking van verwerking of bezwaar, het bestaan van een klachtrecht, de herkomst van uw gegevens als deze niet door ons zijn verzameld, evenals het bestaan van geautomatiseerde besluitvorming, waaronder profilering, en, indien van toepassing, zinvolle informatie over de details daarvan;

- in overeenstemming met art. 16 DSGVO, de onmiddellijke correctie te eisen van onjuiste of onvolledige persoonlijke gegevens die door ons zijn opgeslagen;

- in overeenstemming met art. 17 van de Verordening, om het wissen van uw door ons opgeslagen persoonsgegevens te verzoeken, tenzij de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, voor de nakoming van een wettelijke verplichting, om redenen van algemeen belang of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen;

- in overeenstemming met Art. 18 DSGVO, om beperking van de verwerking van uw persoonsgegevens te verzoeken, voor zover de juistheid van de gegevens door u wordt betwist, de verwerking onwettig is, maar u bezwaar maakt tegen het wissen ervan en wij de gegevens niet langer nodig hebben, maar u deze nodig hebt voor de vaststelling, uitoefening of verdediging van rechtsvorderingen of u bezwaar hebt gemaakt tegen de verwerking in overeenstemming met Art. 21 DSGVO;

- overeenkomstig art. 20 DSGVO, om uw persoonsgegevens die u ons hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of om te verzoeken dat deze worden overgedragen aan een andere verwerkingsverantwoordelijke (recht op gegevensoverdraagbaarheid);

- uw toestemming te allen tijde in te trekken in overeenstemming met art. 7 (3) DSGVO. Dit heeft tot gevolg dat wij de gegevensverwerking op basis van deze toestemming in de toekomst niet langer mogen voortzetten;

- een klacht indienen bij een toezichthoudende autoriteit in overeenstemming met art. 77 DSGVO. De toezichthoudende autoriteit die verantwoordelijk is voor alltours flugreisen gmbh is:

De staatscommissaris voor gegevensbescherming

Noordrijn-Westfalen

Kavalleriestrasse 2-4

40213 Düsseldorf

Telefoon: 02 11/384 24-0

Fax: 02 11/384 24-10

E-mail: poststelle@ldi.nrw.de

17. Recht van bezwaar

Als wij uw persoonsgegevens verwerken op basis van gerechtvaardigde belangen conform art. 6 (1) zin 1 lit. f DSGVO, hebt u het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens conform art. 21 DSGVO, voor zover hiervoor gronden bestaan die voortvloeien uit uw bijzondere situatie of het bezwaar is gericht tegen directe reclame. In het laatste geval heeft u een algemeen recht van bezwaar, dat door ons wordt uitgevoerd zonder dat er een specifieke situatie wordt gespecificeerd.

Meer informatie over gegevensbescherming vindt u hier:

Informatie over gegevensbescherming bij het boeken van reizen

Informatie over gegevensbescherming bij vergelijkende onderzoeken

Informatie over gegevensbescherming bij sollicitatieprocedures