DSGVO-Informationen

1. Allgemeine Hinweise zur DSGVO

Die Datenschutz-Grundverordnung ist seit dem 25. Mai 2018 in allen Mitgliedstaaten der Europäischen Union unmittelbar geltendes Recht. Sie regelt die Verarbeitung personenbezogener Daten durch private Unternehmen und öffentliche Stellen einheitlich.

Pristine Legacy GmbH verpflichtet sich, die Bestimmungen der DSGVO einzuhalten und Ihre personenbezogenen Daten sorgfältig zu schützen.

2. Grundsätze der Datenverarbeitung

Bei der Verarbeitung Ihrer personenbezogenen Daten halten wir uns an folgende Grundsätze:

Rechtmäßigkeit und Transparenz

Wir verarbeiten Ihre Daten nur auf Basis einer rechtlichen Grundlage und informieren Sie offen über die Art und den Zweck der Verarbeitung.

Zweckbindung

Ihre Daten werden nur für die Zwecke verarbeitet, für die sie erhoben wurden. Eine Weiterverarbeitung für andere Zwecke erfolgt nur mit Ihrer Einwilligung oder auf Grundlage gesetzlicher Erlaubnis.

Datenminimierung

Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind.

Richtigkeit

Wir bemühen uns, Ihre Daten stets aktuell und korrekt zu halten. Sie können jederzeit eine Berichtigung verlangen.

Speicherbegrenzung

Ihre Daten werden nur so lange gespeichert, wie es für den Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Integrität und Vertraulichkeit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Basis folgender Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wenn Sie uns eine ausdrückliche Einwilligung zur Verarbeitung bestimmter Daten erteilt haben, beispielsweise für den Versand von Informationsmaterial oder die Verwendung von Analyse-Cookies.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, etwa bei der Buchung einer Tour.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Wenn wir zur Verarbeitung aufgrund gesetzlicher Vorschriften verpflichtet sind, beispielsweise zur Erfüllung steuerrechtlicher Aufbewahrungspflichten.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte überwiegen. Dies gilt etwa für die Gewährleistung der IT-Sicherheit.

4. Ihre Rechte im Detail

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, können Sie Auskunft über folgende Informationen verlangen:

• Zwecke der Verarbeitung
• Kategorien der verarbeiteten Daten
• Empfänger oder Kategorien von Empfängern
• Geplante Speicherdauer
• Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung
• Beschwerderecht bei einer Aufsichtsbehörde
• Herkunft der Daten, falls nicht bei Ihnen erhoben
• Bestehen einer automatisierten Entscheidungsfindung

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage
• Sie legen Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe vor
• Die Daten wurden unrechtmäßig verarbeitet
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten, für eine Dauer, die uns die Überprüfung ermöglicht
• Die Verarbeitung unrechtmäßig ist, Sie aber eine Löschung ablehnen
• Wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen brauchen
• Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben zudem das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 981 180093-0
E-Mail: [email protected]

Sie können sich jedoch auch an jede andere Datenschutz-Aufsichtsbehörde in der EU wenden.

6. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein. Alle Entscheidungen, die Ihre Person betreffen, werden von Menschen getroffen.

7. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt. Sollte dies in Ausnahmefällen erforderlich sein, erfolgt die Übermittlung nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist, beispielsweise durch Angemessenheitsbeschlüsse der EU-Kommission oder geeignete Garantien.

8. Datensicherheit

Wir haben umfangreiche technische und organisatorische Maßnahmen getroffen, um Ihre Daten vor Verlust, Zerstörung, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören:

• SSL-Verschlüsselung für die Datenübertragung
• Zugangskontrollen zu unseren Systemen
• Regelmäßige Sicherheitsupdates
• Verschlüsselte Datenspeicherung
• Regelmäßige Mitarbeiterschulungen zum Datenschutz
• Vertragliche Verpflichtung aller Dienstleister auf Datenschutz

9. Ausübung Ihrer Rechte

Um eines der oben genannten Rechte auszuüben, wenden Sie sich bitte schriftlich oder per E-Mail an:

Pristine Legacy GmbH
Datenschutz
Bergstraße 47
82467 Garmisch-Partenkirchen
E-Mail: [email protected]

Wir werden Ihre Anfrage unverzüglich, spätestens aber innerhalb eines Monats, beantworten. In komplexen Fällen können wir diese Frist um weitere zwei Monate verlängern, worüber wir Sie rechtzeitig informieren würden.

Bitte beachten Sie, dass wir zur Wahrung Ihrer Daten und zum Schutz vor unbefugtem Zugriff möglicherweise einen Identitätsnachweis von Ihnen verlangen, bevor wir Ihrem Anliegen nachkommen.

10. Aktualisierung dieser Informationen

Diese DSGVO-Informationen können von Zeit zu Zeit aktualisiert werden, um rechtliche oder betriebliche Änderungen widerzuspiegeln. Die jeweils aktuelle Fassung finden Sie auf dieser Seite. Wesentliche Änderungen werden wir auf unserer Website bekannt geben.