Wir möchten Sie entsprechend unserer gesetzlichen Verpflichtung über die Erhebung und Verwendung Ihrer personenbezogenen Daten informieren.
Wir möchten Sie entsprechend unserer gesetzlichen Verpflichtung über die Erhebung und Verwendung Ihrer personenbezogenen Daten informieren.
Paul Tupy e.U., handelnd unter der Marke Imperial Tours & Events
Dr. Sigmund Stransky-Straße 11/4
A-2540 Bad Vöslau
Es ist kein Datenschutzbeauftragter bestellt, da dies gesetzlich nicht notwendig ist.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
Soweit auf unserer Seite personenbezogene Daten der Nutzer (beispielsweise Name und E-Mail-Adressen) erhoben werden, erfolgt dies stets auf freiwilliger Basis.
Wir werden, die von Ihnen gemachten Angaben, zu dem Zweck verwenden, zu dem wir Sie erhoben haben.
Wir werden Ihre Daten löschen, soweit dies nach gültiger Rechtslage zulässig oder erforderlich ist, die Speicherung für die Nutzung unserer Webseite und unsere Angebote nicht mehr erforderlich ist oder Sie die Löschung wünschen.
Ihre Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch unberechtigte Dritte (Hacker) ist nie gänzlich auszuschließen.
Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen:
§§ 96 Abs 3 und 107 TKG
DSGVO
Art 6 Abs 1 lit a (Einwilligung),
Art 6 Abs 1 lit b (notwendig zur Vertragserfüllung),
Art 6 Abs 1 lit c (gesetzliche Verpflichtungen z.B. nach der BAO und dem UGB), sowie
Art 6 Abs 1 lit d (berechtigte Interessen des Verantwortlichen)
Datenverarbeitung in eigenen Angelegenheiten
Banken (Zahlungsverkehr)
Steuerberater (Rechnungslegung)
Gerichte, Verwaltungsbehörden, sonstige Behörden, Statistik Austria, Versicherungsanstalten (z.B. Haftpflichtversicherung)
Provider und IT- Dienstleister, die für Werbung/Marketing eingesetzt werden sowie Kooperations- und Geschäftspartner
Es werden keine Daten an Dritte zu gewerblichen Zwecken verkauft oder weitergegeben.
Kontaktdaten von KundInnen, LieferantInnen und sonstige an der Leistungserstellung beteiligter Dritter, sowie deren Kontaktpersonen, in den jeweiligen Unternehmen:
Vor- und Nachname, Telefonnummer, e-mail Adresse, Postanschrift,
Firmendaten wie z.B. UID Nummer, Kontodaten, Inhalt des Auftrages (z.B. Angebot, Forderung, Rechnungs- und Fälligkeitsdaten, Leistungsdaten etc.) von der Organisation vergebenes Kennzeichen (laufende Nummer bzw. Kurzbezeichnung), Daten, die der Vertragsabwicklung und Leistungserstellung dienen (z.B. Kundenwünsche)
Die Informationserteilung iSd Art 14 DSGVO erfolgt im Rahmen der erstmaligen Verwendung der Daten, jedoch längstens binnen 1 Monat nach Erhebung (eine Offenlegung der Daten an Dritte ist nicht vorgesehen); der Hinweis auf die Datenschutz-Information ist in der Email-Signatur enthalten, sodass dritte Personen beim Erstkontakt die Information erhalten.
Die Daten aus der Verarbeitungstätigkeit, Marketingaktivitäten werden üblicherweise nicht an Empfänger in Drittländern übermittelt.
Generelle Speicherfrist:
Grundsätzlich werden die Daten, die für die Geschäftsabwicklung und Rechnungswesen nach dem Ende des 7. (siebenten) Jahres nach Verbuchung des letzten Beleges in Bezug auf den geführten Akt gelöscht; Aufbewahrungsfrist nach § 132 BAO
Marketingdaten werden 3 Jahre nach dem letzten Kontakt aufbewahrt
Gesetzliche/rechtliche Aufbewahrungspflichten oder vertragliche Verpflichtungen
z.B. gegenüber Kunden aus Gewährleistung oder Schadenersatz oder gegenüber Vertragspartnern sind eine Grundlage die personenbezogenen Daten weiterhin zu speichern. (Art 6 Abs 1 lit c DSGVO – Grundlage der Rechtmäßigkeit der Verarbeitung: gesetzliche / rechtliche Verpflichtung)
Die Daten dürfen nur in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist;
personenbezogene Daten dürfen länger gespeichert werden, soweit die personenbezogenen Daten vorbehaltlich der Durchführung geeigneter technischer und organisatorischer Maßnahmen, die von dieser Verordnung zum Schutz der Rechte und Freiheiten der betroffenen Person gefordert werden, ausschließlich für im öffentlichen Interesse liegende Archivzwecke oder für wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke gemäß Art 89 Abs 1 DSGVO verarbeitet werden („Speicherbegrenzung“); (siehe Art 5 Abs 1 lit e DSGVO).
Diese Rechte dienen der Transparenz der Verarbeitung der personenbezogenen Daten. Die betroffene Person kann sich zu jeder Zeit informieren wer, an wen, wie, auf welche Art und Weise und weshalb Daten verarbeitet werden.
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung, sowie folgende Rechte, auf:
Sie können Ihre Rechte durch ein Email an booking@imperialtours.at, durch persönliche Kontaktaufnahme (z.B. per Telefon) oder durch eine Mitteilung per Post, sowie auch über das Kontaktformular der Website wahrnehmen.
Dabei müssen Sie sich identifizieren bzw. zur Identifikation beitragen.
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO).
Dies setzt entweder eine gesetzliche Erlaubnis oder Ihre Einwilligung voraus. Eine gesetzliche Erlaubnis liegt insbesondere für Bestands- und Nutzungsdaten vor. Sofern wir Ihre Einwilligung zu einer weiteren Nutzung von Daten einholen, werden wir Sie im Einzelnen darüber unterrichten, wie ihre Daten genutzt werden. Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich.
Sofern einmal eine Änderung der Datenschutzerklärung erforderlich wird, werden wir diese Seite entsprechend aktualisieren.
Wir verwenden Google Analytics von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94.043 USA. Dies ist ein Tool, mit dem die Nutzung von Webseiten analysiert werden kann. Dazu werden von Google verschiedene Techniken angewandt, unter anderem auch Cookies auf ihrem Computer gespeichert. Diese speichern Informationen über die Nutzung unserer Seite, die wir zur Verbesserung unseres Angebotes einsetzen.
Die von Google erhobenen Daten werden gegebenenfalls von Google in Staaten außerhalb der EU, insbesondere die USA, übermittelt. Google hat sich jedoch dem EU-US Data Privacy Framework unterworfen, nähere Informationen zu Ihren Rechten daraus finden Sie unter
http://ec.europa.eu/justice/data-protection/document/citizens-guide_en.pdf
Entsprechend der Vorgaben der Datenschutzbehörde haben wir jedoch Schritte unternommen, um einen angemessenen Schutz ihrer Daten möglichst sicherzustellen. So haben wir dafür gesorgt, dass Ihre IP-Adresse vor der Übertragung an Google anonymisiert wird. Dies erfolgte durch Aktivierung der Funktion Anonymizelp() innerhalb des Google Analytics Tracking Codes.
Weiter haben wir mit Google einen Vertrag zur Auftragsdatenverarbeitung geschlossen, wonach Google Ihre Daten nicht mit anderen von Google erhobenen Daten zusammenführen wird, um Ihre Identität zu ermitteln.
Sofern Ihnen dies nicht ausreicht, können sie darüber hinaus unter dem Link http://tools.google.com/dlpage/gaoptout?hl=de das Browser-Plugin von Google zur Sperrung von Google Analytics herunterladen und installieren, womit die Erfassung und Weitergabe ihrer personenbezogenen Daten durch Google blockiert wird.
Ebenso können Sie die Erfassung durch Google Analytics verhindern, indem sie durch Betätigung des nachfolgenden Links: Google Analytics deaktivieren einen Opt-Out-Cookie setzen, der ebenfalls in die Erfassung ihrer Daten verhindert.
Wenn Sie sich über die Vorkehrungen von Google zum Datenschutz informieren möchten, benutzen Sie bitte den folgenden Link: https://www.google.de/intl/de/policies/privacy/
Dieses Kapitel beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie das Kundenportal unter my.imperialtours.at nutzen. Es gilt ergänzend zu den übrigen Abschnitten dieser Datenschutzerklärung.
Verantwortlich ist Paul Tupy e.U., handelnd unter der Marke Imperial Tours & Events, Dr. Sigmund Stransky-Straße 11/4, 2540 Bad Vöslau, E-Mail: booking@imperialtours.at, Telefon: +43-660 770 2797.
Im Portal stellen wir Ihnen Ihre Reiseunterlagen bereit, etwa Buchungsbestätigungen, Voucher, Reiseverlauf und Hinweise zur Reise. Wir informieren Sie außerdem über Änderungen und wichtige Mitteilungen zu Ihrer Reise. Die Verarbeitung dient der Erfüllung des Reisevertrags und der Vorbereitung und Durchführung Ihrer Reise (Art. 6 Abs. 1 lit. b DSGVO). Soweit einzelne Funktionen auf Ihrer Einwilligung beruhen, weisen wir unten darauf hin.
Zur Anmeldung geben Sie Ihre Telefonnummer, Ihren Familiennamen und Ihren Buchungscode ein. Wir senden Ihnen daraufhin einen Bestätigungscode per SMS. Den Versand übernimmt unser Dienstleister Twilio (Twilio Inc., USA). Dabei werden Ihre Telefonnummer und der Inhalt der Nachricht an Twilio übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem sicheren Zugang zu Ihren Buchungsdaten (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie es wünschen, senden wir Ihnen Reiseinformationen über WhatsApp. Die Nachrichten laufen über Twilio und den Dienst WhatsApp (Meta Platforms Ireland Ltd., Irland, bzw. WhatsApp LLC, USA). Eingehende Antworten werden in einem Posteingang für unser Team gespeichert, damit wir sie bearbeiten können. Die Übermittlung von Nachrichten und Metadaten (z. B. Telefonnummer, Zeitpunkt) an diese Anbieter ist technisch erforderlich.
Diese Funktion nutzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit abmelden, indem Sie mit dem Abmeldewort, z. B. „STOPP“ antworten oder uns per E-Mail oder Telefon informieren. Ihr Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.
Wenn Sie Push-Benachrichtigungen aktivieren, senden wir Ihnen Mitteilungen direkt auf Ihr Gerät. Dafür nutzen wir die Push-Dienste der Betriebssystem- bzw. Browserhersteller, je nach Gerät Apple (Apple Push Notification Service) oder Google (Firebase Cloud Messaging). Diese Anbieter erhalten eine geräte- bzw. browserbezogene Kennung und den Nachrichteninhalt.
Push-Benachrichtigungen erfolgen nur mit Ihrer Einwilligung, die Sie über die Abfrage Ihres Browsers oder Geräts erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in den Geräte- oder Browsereinstellungen oder im Portal widerrufen.
Das Portal wird bei der Hetzner Online GmbH in Nürnberg (Deutschland) gehostet. Dort speichern wir auch Ihre Reisedokumente, insbesondere Buchungs-PDFs und Voucher. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden auf Servern in Deutschland verarbeitet.
Buchungsbestätigungen unserer Leistungsträger (z. B. Hotels, Transportunternehmen, Partneragenturen) gehen per E-Mail bei uns ein. Unser E-Mail-Dienst ist Microsoft 365 (Microsoft Ireland Operations Ltd.). Damit wir Buchungen nicht von Hand erfassen müssen, werten wir diese E-Mails und ihre PDF-Anhänge automatisiert aus. Zu diesem Zweck übermitteln wir den Text der E-Mails und der Dokumente, einschließlich der darin enthaltenen Namen der Reisenden, an die Programmierschnittstelle (API) von Anthropic (Anthropic PBC, USA). Die extrahierten Daten, etwa Reisedaten, Leistungen und Bestätigungsnummern, speichern wir strukturiert, um sie Ihnen im Portal anzuzeigen.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer effizienten und fehlerarmen Buchungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Es findet keine Entscheidung statt, die Sie rechtlich betrifft und ausschließlich automatisiert getroffen wird (Art. 22 DSGVO). Ein Mitarbeiter prüft die Ergebnisse.
Damit Sie Ihre Reisedaten auch ohne Internetverbindung abrufen können, etwa im Ausland oder im Flugzeug, speichert das Portal Reisedaten lokal auf Ihrem Gerät. Diese Daten liegen nur auf Ihrem Gerät und werden dort im Speicher Ihres Browsers abgelegt. Sie können sie jederzeit löschen, indem Sie sich abmelden oder die Website-Daten in Ihrem Browser entfernen.
Twilio, Meta/WhatsApp, Apple, Google und Anthropic haben ihren Sitz oder verarbeiten Daten in den USA. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, bzw. auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien erhalten Sie auf Anfrage.
Für Wetterinformationen und Ortsbeschreibungen fragen wir Wetterdienste und Wikipedia ab. Dabei übermitteln wir nur Ortsnamen und Suchbegriffe, keine personenbezogenen Daten.
Wir speichern Ihre Reise- und Buchungsdaten so lange, wie es für die Durchführung der Reise erforderlich ist, danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (insbesondere nach der Bundesabgabenordnung). Push-Kennungen löschen wir bei Widerruf.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an uns per E-Mail. Sie haben außerdem das Recht, sich bei der Datenschutzbehörde zu beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).
Wenn Sie für weitere Personen buchen, bitten wir Sie, diese über die Verarbeitung ihrer Daten zu informieren und auf diese Erklärung hinzuweisen.