Datenschutzerklärung

1. Einleitung und Verantwortlicher

Die Alpenweg Reisen GmbH (nachfolgend „Alpenweg", „wir" oder „uns") nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie § 13 des Telemediengesetzes (TMG) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website alpenweg.de sowie im Rahmen unserer Reisedienstleistungen.

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze der Mitgliedsstaaten sowie anderer datenschutzrechtlicher Bestimmungen ist:

Alpenweg Reisen GmbH
Maximilianstraße 8
80539 München
Deutschland
Telefon: +49 89 2456 7890
E-Mail: [email protected]
Handelsregister: HRB 241387, Amtsgericht München
USt-IdNr.: DE 312 456 789

2. Begriffsdefinitionen

Diese Datenschutzerklärung verwendet die in der DSGVO definierten Begriffe. Im Folgenden erläutern wir die wichtigsten Begriffe:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff ist weit gefasst und umfasst praktisch jeden Umgang mit Daten.

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Einwilligung der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3. Welche Daten wir erheben

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, abhängig davon, wie Sie mit uns in Kontakt treten:

3.1 Beim Besuch unserer Website

Wenn Sie unsere Website aufrufen, werden automatisch technische Informationen durch Ihren Browser an unsere Server übermittelt. Diese umfassen:

• IP-Adresse des anfragenden Rechners (in anonymisierter oder vollständiger Form, je nach Konfiguration)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und gegebenenfalls das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
• Übertragene Datenmenge und Zugriffsstatus (HTTP-Statuscode)

Die vorübergehende Speicherung dieser Daten ist technisch notwendig, um eine Auslieferung der Website an Ihren Computer zu ermöglichen. Eine Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und zur Optimierung der Website sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

3.2 Bei Kontaktaufnahme über unser Formular

Wenn Sie uns über unser Kontaktformular eine Anfrage senden, erheben wir folgende Daten:

• Ihr vollständiger Name
• Ihre E-Mail-Adresse
• Der Inhalt Ihrer Nachricht
• Datum und Uhrzeit der Anfrage
• Technische Daten (IP-Adresse, Browsertyp) zur Spam-Abwehr

3.3 Bei Buchung eines Reiseprogramms

Im Rahmen der Buchung und Durchführung unserer Reiseprogramme erheben wir umfangreichere personenbezogene Daten, die zur Vertragserfüllung erforderlich sind:

• Vollständiger Name, Geburtsdatum, Staatsangehörigkeit
• Anschrift (Straße, PLZ, Ort, Land)
• Kontaktdaten (Telefon, E-Mail)
• Pass- oder Personalausweisnummer (sofern gesetzlich erforderlich)
• Zahlungsdaten (Bankverbindung oder Kreditkartendaten — verarbeitet über zertifizierte Zahlungsdienstleister)
• Gesundheitliche Informationen, soweit diese für die Durchführung der Reise relevant sind (z.B. Allergien, körperliche Einschränkungen) — nur mit Ihrer ausdrücklichen Einwilligung
• Notfallkontakt
• Reisepräferenzen und spezielle Anforderungen

4. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist diese Einwilligung die Rechtsgrundlage. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Datenverarbeitungen, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, stützen sich auf diese Rechtsgrundlage. Dies umfasst insbesondere die Buchung und Durchführung von Reiseprogrammen.
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Bestimmte Datenverarbeitungen sind erforderlich, um rechtlichen Verpflichtungen nachzukommen (z.B. steuerrechtliche Aufbewahrungspflichten, reiserechtliche Anforderungen).
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Soweit die Datenverarbeitung zur Wahrung berechtigter Interessen von Alpenweg oder Dritten erforderlich ist und Ihre Interessen nicht überwiegen, stützen wir uns auf diese Rechtsgrundlage (z.B. für technische Sicherheitsmaßnahmen, Betrugsprävention, statistische Auswertungen).

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

• Bereitstellung und Betrieb unserer Website
• Beantwortung Ihrer Anfragen und Kommunikation mit Ihnen
• Buchung, Organisation und Durchführung von Reiseprogrammen
• Vertragsabwicklung, Rechnungsstellung und Zahlungsabwicklung
• Erfüllung gesetzlicher und behördlicher Anforderungen
• Verbesserung unserer Dienstleistungen und Website
• Sicherstellung der IT-Sicherheit und Abwehr von Missbrauch
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Versand von Informationsmaterialien und Angeboten, sofern Sie dem zugestimmt haben

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies gebieten. Im Einzelnen gilt:

• Technische Zugriffsdaten (Server-Logs): maximal 90 Tage, danach automatische Löschung
• Kontaktformular-Anfragen: bis zur vollständigen Bearbeitung Ihrer Anfrage, bei ausbleibendem Vertragsschluss maximal 6 Monate
• Buchungsrelevante Daten: 10 Jahre nach Vertragsende (gemäß § 147 AO, § 257 HGB)
• Buchhaltungsunterlagen: 10 Jahre (§ 147 AO)
• Kommunikation im Zusammenhang mit Reisebuchungen: 3 Jahre nach Durchführung der Reise (Verjährungsfrist für Ansprüche)

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden Ihre Daten routinemäßig und sicher gelöscht, sofern sie nicht zur Vertragserfüllung oder anderen berechtigten Zwecken noch benötigt werden.

7. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nicht ohne Ihre ausdrückliche Einwilligung an Dritte weiter, es sei denn, dies ist gesetzlich zulässig oder geboten. Eine Weitergabe erfolgt in folgenden Fällen:

7.1 Dienstleister (Auftragsverarbeiter)

Wir setzen externe Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeiter). Diese Dienstleister sind vertraglich zur Einhaltung der DSGVO und unserer Datenschutzvorgaben verpflichtet. Dazu gehören beispielsweise:

• IT-Dienstleister (Webhosting, E-Mail-Server, Cloud-Dienste)
• Zahlungsabwicklungsdienstleister
• Softwareanbieter (CRM, Buchungssysteme)
• Druck- und Versanddienstleister für physische Unterlagen

7.2 Reisepartner und Leistungsträger

Zur Durchführung der gebuchten Reiseprogramme übermitteln wir notwendige Daten an unsere Reisepartner, darunter Beherbergungsbetriebe, Bergführer, Transportunternehmen und andere Leistungsträger. Diese Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und beschränkt sich auf die für die Leistungserbringung tatsächlich erforderlichen Daten.

7.3 Behörden

Soweit wir gesetzlich dazu verpflichtet sind oder Behörden im Rahmen behördlicher Verfahren Daten anfordern, werden wir dieser Verpflichtung entsprechend handeln. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7.4 Keine Übermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) findet grundsätzlich nicht statt. Sofern ausnahmsweise eine solche Übermittlung erforderlich sein sollte, stellen wir durch geeignete Garantien (z.B. EU-Standardvertragsklauseln gemäß Art. 46 DSGVO) sicher, dass ein angemessenes Datenschutzniveau beim Empfänger besteht.

8. Technische und organisatorische Sicherheitsmaßnahmen

Wir treffen nach dem Stand der Technik angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation, unbefugten Zugriff, unberechtigte Offenbarung und Zerstörung zu schützen. Unsere Sicherheitsmaßnahmen werden kontinuierlich überprüft und dem technischen Fortschritt angepasst.

Zur Gewährleistung der Datensicherheit setzen wir unter anderem folgende Maßnahmen ein:

• SSL/TLS-Verschlüsselung der gesamten Datenübertragung zwischen Ihrem Browser und unseren Servern
• Zugriffskontrolle und Berechtigungsmanagement für Mitarbeiter
• Regelmäßige Datensicherungen
• Firewalls und Intrusion-Detection-Systeme
• Physische Sicherheitsmaßnahmen für unsere Server und Büroräume
• Regelmäßige Schulung unserer Mitarbeiter in Datenschutz und IT-Sicherheit

9. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Detaillierte Informationen zu den eingesetzten Cookies, deren Zweck, Speicherdauer und Ihren Einstellungsmöglichkeiten finden Sie in unserer gesonderten Cookie-Richtlinie.

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG gesetzt und erfordern keine gesonderte Einwilligung. Für alle anderen Cookies holen wir Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG ein.

10. Google Maps

Auf unserer Kontaktseite verwenden wir Google Maps, einen Kartendienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (innerhalb der EU: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bei Aufruf der Seite mit Google Maps werden Daten an Google übertragen, sofern Sie den Dienst nicht durch entsprechende Browser-Einstellungen blockiert haben.

Die Nutzung von Google Maps erfolgt im berechtigten Interesse an einer ansprechenden Darstellung unseres Unternehmensstandorts (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy

11. Ihre Rechte als betroffene Person

Als von der Datenverarbeitung betroffene Person stehen Ihnen folgende Rechte zu:

11.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen (z.B. Verarbeitungszwecke, Empfänger, Speicherdauer).

11.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

11.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen (z.B. wenn die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen).

11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen (z.B. wenn Sie die Richtigkeit der Daten bestreiten) haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

11.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Datenverarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

11.8 Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Alpenweg Reisen GmbH ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Bayern, Deutschland
Telefon: +49 981 180093-0
E-Mail: [email protected]
Website: www.lda.bayern.de

12. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an uns:

Datenschutzanfragen:
Alpenweg Reisen GmbH
Maximilianstraße 8
80539 München
E-Mail: [email protected]
Telefon: +49 89 2456 7890

Wir werden Ihre Anfrage unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang bearbeiten. Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies aufgrund der Komplexität und der Anzahl der Anfragen erforderlich ist. Wir informieren Sie in diesem Fall innerhalb eines Monats über die Verlängerung.

13. Minderjährige

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 16 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine personenbezogenen Daten von Personen unter 16 Jahren an und erheben diese nicht wissentlich. Wenn Sie als Elternteil oder Erziehungsberechtigter Kenntnis davon erhalten, dass Ihr Kind uns personenbezogene Daten ohne Ihre Einwilligung übermittelt hat, kontaktieren Sie uns bitte umgehend.

14. Links zu anderen Websites

Unsere Website kann Links zu anderen Websites enthalten. Wenn Sie diese Seiten besuchen, gelten dort die jeweiligen Datenschutzbestimmungen. Wir haben keinen Einfluss auf die Datenschutzpraktiken anderer Websites und übernehmen keine Verantwortung dafür.

15. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine vollautomatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechend zu halten oder um Änderungen unserer Dienstleistungen zu berücksichtigen (z.B. bei der Einführung neuer Dienste). Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.

Bei wesentlichen Änderungen, die Ihre Rechte als betroffene Person berühren könnten, werden wir Sie in geeigneter Weise informieren — beispielsweise durch einen gut sichtbaren Hinweis auf unserer Website oder per E-Mail, sofern wir über Ihre Kontaktdaten verfügen.

17. Datenschutzbeauftragter

Als mittelständisches Unternehmen sind wir nach deutschem und europäischem Recht nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Datenschutzanliegen steht Ihnen jedoch unsere Geschäftsführung direkt zur Verfügung. Bitte wenden Sie sich an: [email protected].

18. Gültigkeit und Aktualität

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2025. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Anforderungen kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.

Bei Fragen zu dieser Datenschutzerklärung oder zu unseren Datenschutzpraktiken wenden Sie sich bitte jederzeit an uns unter [email protected] oder +49 89 2456 7890.