Datenschutzerklärung für die Reisesommer – App

(nachfolgend „Datenschutzerklärung“)

Inhaltsübersicht

1. Gegenstand des Datenschutzes, Rechtsgrundlagen und Quellen

2. Download der App

3. Nutzungsdaten

4. Cookie-ähnliche Technologien

5. Funktionen der App

6. Matomo

7. Empfänger personenbezogener Daten

8. Datenverarbeitung in Drittländern

9. Speicherdauer und Löschung

10. Ihre Rechte

11. Unser/e Datenschutzbeauftragte/r

12. Sicherheit

13. Änderungen

Wir freuen uns, dass Sie unsere mobile Reisesommer - App (nachfolgend „App“) heruntergeladen haben und nutzen. Über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte als Betroffener im Rahmen der Nutzung unserer App möchten wir,

Raiffeisen-ToursRT-Reisen GmbH

Burgkirchener Str. 143

D-84489 Burghausen

Telefon: +49 (0) 8677 918-100

Fax: +49 (0) 8677 918-519

(nachfolgend auch „wir“oder „Raiffeisen-Tours RT-Reisen GmbH“),

als Verantwortliche/r im Sinne des Datenschutzrechts und zugleich Diensteanbieter/in, Sie nachfolgendunterrichten.

DieVerarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen dergesetzlichen Bestimmungen des Datenschutzrechts der Europäischen Union,insbesondere der EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und ergänzend desBundesdatenschutzgesetzes (nachfolgend „BDSG“)sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (nachfolgend „TDDDG“)und weiterer gesetzlicher Bestimmungen zum Datenschutz (zusammen nachfolgend „Datenschutzgesetze“).

Falls Sieselbst einmal einen Blick in die DSGVO werfen möchten, finden Sie diese imInternet unter: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679. Das BDSG finden Sie im Internet zudemunter folgendem Link: https://www.gesetze-im-internet.de/bdsg_2018/; das TDDDG finden Sie derzeit hier: https://www.gesetze-im-internet.de/ttdsg/.

DieseDatenschutzerklärung gilt nur für die über die App-Stores von Apple und Googleherunterladbare Reisesommer - App. Die nachfolgenden Hinweise beziehensich nicht auf andere Apps von Raiffeisen-Tours RT-Reisen GmbH oder fremde Webseiten/Appsanderer Anbieter, auf die aus unserer App heraus verlinkt wird.

Dieverwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren„Verarbeitung“, entsprechen den Definitionen in Art. 4 DSGVO.

1. Gegenstand des Datenschutzes, Rechtsgrundlagen und Quellen

Gegenstand desDatenschutzes ist der Schutz personenbezogener Daten. Personenbezogene Datensind alle Informationen, die sich auf eine identifizierte oder identifizierbarenatürliche Person („betroffene Person“) beziehen. Zu Ihren personenbezogenenDaten zählen folglich sämtliche Daten, die eine Identifikation Ihrer Personzulassen, wie bspw. Ihr Name, Ihre Anschrift, Ihre Telefonnummer oder IhreE-Mail-Adresse. Unter personenbezogene Daten fallen zudem durch die Nutzungunserer App notwendigerweise entstehende Informationen wie bspw. Beginn, Endeund Umfang der Nutzung oder Ihre IP-Adresse.

PersonenbezogeneDaten werden beispielsweise weiterhin in dem Umfang erfasst, indem Sie selbstInhalte in Ihr Benutzerprofil einpflegen (Profildaten).

Wirverarbeiten Ihre Daten nur dann, wenn eine anwendbare Rechtsvorschrift dieserlaubt. Die Verarbeitung Ihrer Daten werden wir dabei unter anderem auf diefolgenden Rechtsgrundlagen stützen:

- Einwilligung (Art. 6 Abs. 1 S. 1Buchstabe a DSGVO): Wir werden bestimmte Daten nur auf der Grundlage Ihrerzuvor erteilten ausdrücklichen und freiwilligen Einwilligung verarbeiten. Siehaben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zuwiderrufen.

- Erfüllung eines Vertragesbzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO): Insbesonderezur Anbahnung bzw. Durchführung Ihres Nutzungsvertrages mit Raiffeisen-Tours RT-Reisen GmbH benötigen wir bestimmteDaten von Ihnen.

- Erfüllung einer rechtlichenVerpflichtung (Art. 6 Abs. 1 S. 1 Buchstabe c DSGVO): Darüber hinausverarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicherVerpflichtungen, wie z.B. handels- und steuerrechtliche Aufbewahrungspflichten.

- Wahrung berechtigterInteressen(Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO): Raiffeisen-Tours RT-Reisen GmbH wird bestimmte Daten zur Wahrung ihrer oder derInteressen Dritter verarbeiten. Dies gilt aber nur dann, wenn Ihre Interessenim Einzelfall nicht überwiegen.

Bitte beachtenSie, dass dies keine vollständige oder abschließende Aufzählung der möglichenRechtsgrundlagen ist, sondern es sich hierbei lediglich um Beispiele handelt,welche die datenschutzrechtlichen Rechtsgrundlagen transparenter machen sollen.Nähere Angaben zu den Rechtsgrundlagen der einzelnen Datenverarbeitungen inunserer App entnehmen Sie bitte den Ausführungen unter den nachfolgendenZiffern.

2. Download der App

Beim Herunterladen unserer App werden notwendige Informationen anden jeweiligen App-Store übertragen. Hierzu zählen insbesondere Nutzername,E-Mail-Adresse, Zeitpunkt des Downloads und die individuelle Gerätekennziffer.Auf diese Datenerhebung haben wir jedoch keinen Einfluss, da diese von demjeweiligen App-Store-Betreiber ausgeht. Diese Daten werden darüber hinaus nichtbei uns gespeichert.

Bitte beachtenSie in diesem Zusammenhang auch die jeweiligen Datenschutzhinweise derApp-Store-Betreiber:

- fürden iOS App Store: Apple Distribution International Ltd., Hollyhill IndustrialEstate, Hollyhill, Cork, Irland, abrufbar unter https://www.apple.com/legal/privacy/de-ww/, sowie

- für den Google Play Store: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland, abrufbar unter https://policies.google.com/privacy?hl=de.

Unsere App istin den zuvor genannten App-Stores jeweils über die Präsenz unseresSoftware-Entwicklers, der Online Software AG, Forum 7, 69126 Heidelberg,Deutschland zu finden und herunterzuladen.

3. Nutzungsdaten

Siekönnen unsere App grundsätzlich nutzen, ohne Angaben zu Ihrer Person zu machen.Durch die Nutzung unserer Appkönnen jedoch folgendeInformationen über den Zugriff und Ihre Nutzung gespeichert werden:

- IP-Adressedes anfragenden Endgerätes,

- abgerufeneScreens,

- Datum,Uhrzeit, Dauer und Zeitzone der Serveranfrage bzw. Interaktion (z.B.erstmaliges/letztes Öffnen/Schließen der App, letzter Login, angeseheneScreens/Videos, Starten/Beenden eines Trainings, Klicken einesCall-to-action-Buttons),

- Browsertypund -version,

- verwendetesBetriebssystem des anfragenden Endgerätes,

- Ihr Gerätemodell, eindeutige Nummer des verwendetenEndgeräts.

BeimAufruf unserer App können entsprechende Informationen in Ihrem Endgerät gespeichertwerden und/oder es kann auf entsprechende Informationen, diebereits in Ihrem Endgerät gespeichert sind, zugegriffen werden. Die Speicherung bzw. der Zugriff erfolgt aufGrundlage von § 25 Abs. 2 Nr. 2 TDDDG, da diese Informationen unbedingterforderlich sind, umden Betrieb unserer App und die IT-Sicherheit gewährleisten undIhnen unsere App wie gewünscht bereitstellen zu können.

Wir verarbeitendiese Nutzungsdaten auf Basis unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 Buchstabe fDSGVO weiter zur Bereitstellung der App, zur Sicherstellung des technischen Betriebs, zur Protokollierungeiner von Ihnen ggfs. erteilten Einwilligung sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme.Wir verfolgen dabei das Interesse, die Inanspruchnahme unserer App und deren technische Funktionsfähigkeit zu ermöglichen unddauerhaft aufrecht zu erhalten. Bei Aufruf unserer App werden diese Daten automatisch verarbeitet. Ohne dieseBereitstellung können Sie unsere Appnicht nutzen. Wir verwendendiese Daten grundsätzlich nicht zu dem Zweck, Rückschlüsse auf Ihre Identitätzu ziehen.

Dieautomatisiert erhobenen Daten werden in der Regel nach Zweckentfall gelöschtoder anonymisiert, es sei denn, dass wir sie für die oben genannten Zweckeausnahmsweise länger benötigen. In einem solchen Fall löschen wir die Datenunverzüglich nach Zweckentfall.

Siekönnen der Verarbeitung Ihrer Nutzungsdaten nicht widersprechen, da diese Datenzwingend für einen reibungslosen Betrieb der Apperforderlich sind. Eine Nutzung der App ohne Verarbeitung dieser Daten istnicht möglich.

4. Cookie-ähnliche Technologien

Wirverwenden Cookie-ähnliche Technologien, um die App optimal gestalten zu können.Dies ermöglicht u.a. die Bereitstellung von bestimmten Funktionalitäten, eineErleichterung der Navigation und ein hohes Maß an Benutzerfreundlichkeit.

Cookie-ähnlicheTechnologien basieren auf Identifizierungszeichen, mit dem unser Webserver IhrEndgerät wiedererkennen kann, z.B. um festzustellen, ob von Ihrem Endgerätbereits eine Kommunikation zu uns bestanden hat. Dadurch dienen sie dem Zweck,die Nutzung unserer App zu ermöglichen, diese für Sie komfortabler zu gestaltenund unser Serviceangebot zu optimieren. Ausführliche Informationen zu Art,Funktion, Zwecken und ggf. eingesetzten Drittanbietern hinsichtlich derVerwendung von Cookie-ähnlichen Technologien entnehmen Sie bitte dennachstehenden Bestimmungen. Rechtsgrundlage für die Verwendung vonCookie-ähnlichen Technologien ist Ihre Einwilligung (§25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO), die Sie uns beim erstmaligen Öffnen der Apperteilen.

Sie können Ihre diesbezügliche Einwilligungjederzeit widerrufen, indem Sie die Speicherung von Cookie-ähnlichenTechnologien durch entsprechende App-Einstellungen verhindern. Deaktivieren Siehierzu im Menü „Einstellungen > Privatsphäre“ die Funktion „Cookie-ähnlicheTechnologien und Nutzungsanalyse erlauben“.

5. Funktionen der App

a) Benutzeranmeldung in der App

Für dievollumfängliche Nutzung aller Funktionen unserer App ist es erforderlich, dassSie sich in unserer App anmelden.

Chat- / Networking-Login

Für dieAnmeldung in unserer App ist es erforderlich, dass Sie bereits zuvor als Nutzerin unserer App von uns angelegt wurden. In diesem Fall können Sie sich aus derin unserer App hinterlegten Personenliste auswählen und sich mit dem von unserhaltenen persönlichen Passwort anmelden.

Im RahmenIhrer Anmeldung verarbeiten wir neben Ihren bereits in der App hinterlegtenDaten (wie insbesondere Ihr Vorname, Nachname, Unternehmen, geschäftlicheKontaktdaten, Ihr individuelles Passwort und ihre Benutzer-ID) zwingend diefolgenden Daten:

- Geräte-ID,

- Notification-ID.

DieVerarbeitung dieser Daten erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG inVerbindung mit Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO zur Durchführung einesNutzungsvertrages mit Ihnen, um Sie bei jeder Anmeldung identifizieren zukönnen.

Die Löschung Ihres Kundenkontos können Sie jederzeit durch eine Nachrichtan datenschutz@globetrotter-erlebnis.de veranlassen. Ihr Kundenkonto wird dann unverzüglich gelöscht bzw.gesperrt, soweit dem nicht gesetzliche Aufbewahrungspflichten entgegenstehen.

Loginmittels Open ID Connect-Dienst

Für dieAnmeldung in unserer App ist es erforderlich, dass Sie sich innerhalb der Appbei unserem mit der App verbundenen Identitätsmanagementsystem (IDMS) anmelden,bei welchem Sie vorab von uns als Nutzer mit einem Benutzerprofil angelegtwurden. Dabei wurden insbesondere bereits Ihr Name, Ihr Unternehmen und Ihregeschäftlichen Kontaktdaten verarbeitet und im IDMS hinterlegt.

Im RahmenIhrer Anmeldung verarbeiten wir zwingend die folgenden Daten:

- AccessToken (für Ihre Zugriffsrechte),

- Refresh-Token,

- ID-Token,der Ihren Vor- und Nachnamen, Ihre geschäftliche E-Mail-Adresse,app-spezifische Zugriffsreche sowie Ihren Benutzernamen enthält.

Weitere Informationen zur Nutzung Ihrer Daten im Rahmen unseres IDMSfinden Sie hier: https://www.cidaas.com/de/startseite/.

b) Benutzerprofil

Zudem habenSie die Möglichkeit, in unserer App Ihr Benutzerprofil mit den im Identitätsmanagementsystemhinterlegten Daten anzupassen.

Im Rahmen derAnpassung Ihres Benutzerprofils werden neben den in Ziff. 5 a) genannten Datenzudem die in Ihrem Benutzerprofil im IDMS hinterlegten Daten verarbeitet.

DieVerarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1Buchstabe b DSGVO zur Durchführung eines Nutzungsvertrages mit Ihnen, damit SieIhr Benutzerprofil anpassen können.

Weitere Informationen zur Nutzung Ihrer Daten im Rahmen unseres IDMSfinden Sie hier: https://www.cidaas.com/de/startseite/.

c) Chat

Sofern für Sieein Benutzerprofil in unserer App angelegt wurde, haben Sie im Rahmen derNutzung unserer App zudem die Möglichkeit, mit anderen Nutzern der App, dieebenfalls mit einem Benutzerprofil angelegt sind, zu chatten.

Im Rahmen derNutzung dieser Funktion werden die folgenden Daten von Ihnen verarbeitet:

- Benutzer-ID,

- Geräte-ID,

- Notification-ID,

- IhrNachrichtentext.

DieVerarbeitung dieser Daten erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG inVerbindung mit Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO, um Ihnen diese Funktion imRahmen der Durchführung eines Nutzungsvertrages anbieten zu können.

d) Kontakte (Personenliste)

In unserer Appkönnen zudem gegebenenfalls die Kontakte (Personenliste) von Personen (z.B.Teilnehmer der Veranstaltung, Referenten, Mitarbeitern) hinterlegt sein. SobaldSie einen Kontakt anklicken, erscheint eine Detailseite mitKontaktinformationen (z.B. E-Mail-Adresse) dieser Person. Über entsprechendeLinks auf dieser Detailseite können Sie direkt mit dieser Person Kontaktaufnehmen.

Bei demKlicken auf einen entsprechenden Link öffnen sich auf Ihrem Endgerätentsprechende Anwendungen oder Apps, die von anderen Anbietern (Drittanbietern)bereitgestellt werden (beispielsweise Ihr auf Ihrem Endgerät installiertesE-Mail-Programm).

Bitte beachten Sie, dass dieseAnwendungen und Apps der Drittanbieter möglicherweise personenbezogene Datenverarbeiten. Wir haben hierauf keinen Einfluss. Bitte informieren Sie sichinsoweit gegebenenfalls direkt bei den Anbietern dieser Anwendungen und Apps.Der jeweilige Anbieter und Verantwortliche ist insbesondere über das Impressumund die jeweiligen Datenschutzhinweise in der entsprechenden Anwendung oder Appersichtlich.

e) Orte

In unserer App haben SieMöglichkeit, sich in einer Liste oder auf einer Karte bestimmte Lokationen mitentsprechenden Detailangaben zu dieser Lokation anzeigen zu lassen. Sofern SieIhren Standort freigeben, wird Ihnen zusätzlich die Entfernung von IhremStandort zu den einzelnen Lokationen angezeigt.

Im Rahmen dieser Funktion verarbeiten wirdabei die folgenden Daten:

- genauer geografischer Standort.

Die Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindungmit Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO, um Ihnen diegewünschte Funktion im Rahmen eines Nutzungsverhältnisses zur Verfügung zustellen.

Die App wird Sie zudem zur Erteilung einerentsprechenden Geräteberechtigung (zur Verwendung des Standorts) auffordern.Die Erteilung der Berechtigung ist freiwillig. Sollten Sie jedoch die konkretenEntfernungen zu Lokationen erhalten wollen, so ist die Erteilung dieserBerechtigung erforderlich, da Sie andernfalls die Funktion nicht nutzen können.

DieBerechtigung bleibt so lange aktiv, wie Sie diese nicht in Ihrem Endgerätausschalten. Die Verwendung Ihres geografischen Standorts können Sie jederzeitdeaktivieren und auch wieder aktivieren.

f) Referentenanfragen

In unserer Apphaben Sie die Möglichkeit, Referenten im Rahmen einer Veranstaltung anonym Fragenzu stellen. Dazu wird Ihre eingegebene Nachricht mit Ihrer Frage dem Moderatorder Veranstaltung geschickt, der diese dann dem Referenten stellt.

Im Rahmendieser Funktion verarbeiten wir die folgenden Daten:

- Ihreindividuelle Nachricht und Frage.

DieVerarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1Buchstabe b DSGVO, um Ihnen diese Funktion unserer App im Rahmen derDurchführung eines Nutzungsvertrages anbieten zu können.

g) Networking-Funktion / Visitenkarte (mitProfilfoto)

Sofernfür Sie ein Benutzerprofil in unserer App angelegt wurde, haben Sie im Rahmender Nutzung unserer App zudem die Möglichkeit, eine digitale Visitenkarte vonIhnen zu verwenden. Diese digitale Visitenkarte können Sie mit anderen Nutzernder App austauschen, indem Sie einen anderen Nutzer der App den in IhrerVisitenkarte hinterlegten QR-Code scannen lassen. In diesem Fall erhält derandere Nutzer Ihre Visitenkarte mit den darin angegebenen Daten.

Diedigitale Visitenkarte enthält folgende in der App bzw. Ihrem Benutzerprofilbereits hinterlegte Daten:

- IhrenNamen,

- dasUnternehmen, für die Sie arbeiten,

- IhrePosition im Unternehmen,

- Ihregeschäftliche Telefonnummer,

- Ihregeschäftliche E-Mail-Adresse.

Zudemhaben Sie die Möglichkeit, auf freiwilliger Basis ein Foto von Ihnen alsProfilfoto hochzuladen. Dieses Foto können Sie wahlweise aus der Mediathek aufIhrem mobilen Endgerät in die App hochladen oder ein neues Foto mittels der inIhrem mobilen Endgerät integrierten Kamera aufnehmen.

Zudemkönnen Sie auswählen, ob Ihr Profilfoto lediglich Ihrer Visitenkartehinzugefügt werden soll, sodass nur Personen, mit denen Sie Ihre Visitenkarteteilen, Ihr Profilfoto angezeigt wird. Alternativ können Sie festlegen, dassIhr Profilfoto auch Ihrem Benutzerprofil in der App hinzugefügt werden soll, sodass Ihr Profilbild allen Nutzern der App auch ggfs. im Rahmen andererFunktionen der App (z.B. in der Personenliste) angezeigt wird.

Siekönnen Ihr Profilfoto in Ihrer Visitenkarte durch Anklicken des Profilfotosjederzeit ändern oder löschen.

ImRahmen der Nutzung Ihrer Visitenkarte verarbeiten wir die in Ihrer Visitenkartehinterlegten Daten.

DieVerarbeitung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1Buchstabe b DSGVO, um Ihnen die gewünschte Funktion im Rahmen einesNutzungsverhältnisses zur Verfügung zu stellen.

DieApp wird Sie zudem ggfs. zur Erteilung einer entsprechenden Geräteberechtigung(zur Verwendung der Kamera und/oder der Gewährung des Zugriffs auf IhrerMediathek auf Ihrem mobilen Endgerät) auffordern. Die Erteilung derBerechtigungen ist freiwillig. Sollten Sie jedoch die Aufnahme und/oder denUpload eines Profilfotos wünschen, so ist die Erteilung dieser Berechtigungenerforderlich, da Sie andernfalls die Funktion des Profilfotos nicht nutzenkönnen.

DieBerechtigungen bleiben so lange aktiv, wie Sie diese nicht in Ihrem Endgerätausschalten. Den Zugriff auf die Kamera und/oder die Mediathek Ihres mobilenEndgeräts können Sie jederzeit deaktivieren und auch wieder aktivieren.

h) Berechtigungen im Endgerät /Push-Nachrichten

Die Appunterstützt das Anzeigen von Mitteilungen (sog. Push-Nachrichten) auf demStartbildschirm Ihres Endgerätes sowie innerhalb der App (sog.In-App-Messages). Deshalb kann die App Sie zur Erteilung der entsprechendenGeräteberechtigung auffordern. Die Erteilung der Berechtigung ist freiwillig.Sollten Sie jedoch Push-Nachrichten erhalten wollen, so ist die Erteilungdieser Berechtigung erforderlich, da Sie andernfalls die Funktion nicht nutzenkönnen. Wir benötigen die Berechtigung, um Ihnen die gewünschten Dienste imRahmen eines (unentgeltlichen) Nutzungsverhältnisses mit Ihnen zur Verfügung zustellen (§ 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1Buchstabe b DSGVO).

Um IhnenPush-Nachrichten oder In-App-Messages anzeigen zu können, wird Ihrem Endgeräteine pseudonymisierte Notification-ID zugeteilt. Diese dient denPush-Nachrichten bzw. In-App-Messages als Ziel.

DieBerechtigung bleibt so lange aktiv, wie Sie diese nicht in Ihrem Endgerätausschalten. Die Push-Nachrichten können jederzeit deaktiviert und auch wiederaktiviert werden.

i) Links zu Webseiten Dritter und zuanderen Apps auf Ihrem Endgerät

aa) Webseiten

Sofern wir auf WebseitenDritter verlinken, werden Sie mit dem Anklicken der Verlinkungen per Hyperlinkauf das jeweilige Angebot des Dritten weitergeleitet.

Bitte beachten Sie, dass dievon unserer App aus verlinkten Angebote Dritter möglicherweise Cookies aufIhrem Endgerät installieren bzw. personenbezogene Daten erheben. Wir habenhierauf keinen Einfluss. Bitte informieren Sie sich insoweit gegebenenfallsdirekt bei den Anbietern dieser verlinkten Drittangebote. Der jeweiligeAnbieter und Verantwortliche ist insbesondere über das Impressum und diejeweiligen Datenschutzhinweise auf den entsprechenden Webseiten ersichtlich.

bb) Apps

Im Rahmen der Funktion„Übersicht über weitere Apps“ können Ihnen weitere Apps anderer Anbieter(„Drittanbieter“) im Zusammenhang mit den Inhalten unserer App angezeigtwerden. Sofern Sie diese Apps anklicken, öffnet sich die jeweilige App desDrittanbieters oder die Präsenz des Drittanbieters im App-Store, bei dem Siedie App des Drittanbieters herunterladen können.

Bitte beachten Sie, dass dieApps der Drittanbieter möglicherweise personenbezogene Daten verarbeiteten. Wirhaben hierauf keinen Einfluss. Bitte informieren Sie sich insoweitgegebenenfalls direkt bei den Anbietern dieser Apps. Der jeweilige Anbieter undVerantwortliche ist insbesondere über das Impressum und die jeweiligenDatenschutzhinweise in der entsprechenden App ersichtlich.

j) Weitere Funktionen

DieApp hat möglicherweise weitere Funktionen, wie beispielsweise eineLinksammlung, ein Lexikon, eine Galerie, einen Einkaufszettel oder Rezepte.

Beider Nutzung dieser Funktionen werden neben den bei Ziff. 3 dieserDatenschutzerklärung angegebenen Nutzungsdaten keine weiteren personenbezogenenDaten von Ihnen verarbeitet.

6. Matomo

Sofern Sie hierineingewilligt haben, nutzen wir die Open-Source-(Web-)Analysesoftware Matomo(ehemals „Piwik“) zur statistischen Auswertung des Nutzungsverhaltens inunserer App, um unsere App stetig zu verbessern und nutzerfreundlichergestalten zu können.

Matomoverwendet Cookies und ähnliche Technologien (nachfolgend gemeinsam „Cookies“).Die durch die Cookies erzeugten Informationen über die Nutzung unserer Appdurch Sie, werden lokal auf von unserem Web-Anbieter selbst betriebenen Servernin Deutschland gespeichert. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindungmit Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO, da die Datenverarbeitungaufgrund Ihrer Einwilligung erfolgt.

Die mithilfevon Cookies erfassten und von Ihrem Endgerät erzeugten Informationen über dieNutzung unserer App, insbesondere Ihre anonymisierte IP-Adresse, Geräteinformationen(z.B. Bildschirmauflösung, verwendetes Betriebssystem, Spracheinstellungen),Datum und Uhrzeit der Nutzung der App sowie Verweildauer, werden wir dazuverwenden, die Nutzung der App auszuwerten, um Reports über die Aktivitäten inunserer App zusammenzustellen und um unsere App bedarfsgerecht zu gestalten. EineProfilbildung sowie eine Weitergabe der Daten an Dritte finden nicht statt.

Wir setzen Matomonur mit aktivierter IP-Anonymisierung ein. Das bedeutet, dass die letztenZiffern der IP-Adresse der Nutzer gekürzt werden, um direkte Rückschlüsse aufindividuelle Nutzer zu erschweren.

Die Daten werden gelöscht, sobald sie für unsereAufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall ist dies in derRegel nach 30 Tagen der Fall.

Sie können Ihre gegebenenfalls erteilteEinwilligung zum Einsatz von Matomo jederzeit widerrufen, indem Sie dieSpeicherung von Cookies durch entsprechende App-Einstellungen verhindern.Deaktivieren Sie hierzu im Menü „Einstellungen“ die Funktion „Nutzungsanalysenerlauben“.

WeitereInformationen zum Datenschutz bei Matomo erhalten Sie auf den Webseiten von Matomounter https://matomo.org/privacy/ sowie unter https://matomo.org/gdpr-analytics/.

7. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten werden von uns nur dann an externeEmpfänger weitergegeben, sofern dies zur Bereitstellung der App erforderlichist, uns hierfür Ihre Einwilligung vorliegt oder eine andere gesetzlicheErlaubnis besteht.

ExterneEmpfänger können insbesondere sein:

- Auftragsverarbeiter: Dies sind Dienstleister,die wir für die Erbringung von Services einsetzen, beispielsweise in denBereichen der technischen Infrastruktur und Wartung unserer App. SolcheAuftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßigüberprüft, um sicherzugehen, dass Ihre Privatsphäre gewahrt bleibt. DieseDienstleister dürfen die Daten ausschließlich zu den von uns vorgegebenenZwecken und nach unseren Weisungen verwenden. Wir sind unter Wahrung dergesetzlichen Voraussetzungen von Art. 28 DSGVO dazu befugt, uns solcherAuftragsverarbeiter zu bedienen.

- Öffentliche Stellen: Dies sind Behörden,staatliche Institutionen und andere öffentlich-rechtliche Körperschaften, bspw.Aufsichtsbehörden, Gerichte, Staatsanwaltschaften oder Finanzbehörden. Ansolche öffentlichen Stellen werden personenbezogene Daten nur aus gesetzlich zwingendenGründen übermittelt. Rechtsgrundlage einer solchen Übermittlung ist ggf. Art. 6Abs. 1 S. 1 Buchstabe c DSGVO.

- Nicht-öffentliche Stellen: Dies sind beispielweise Diensterbringerund Hilfspersonen, an die Daten auf Basis einer gesetzlichen Verpflichtung oderzur Wahrung berechtigter Interessen übermittelt werden, beispielsweiseSteuerberater oder Wirtschaftsprüfer. Die Übermittlung erfolgt auf Basis desArt. 6 Abs. 1 S. 1 Buchstabe c und/oder f DSGVO.

8. Datenverarbeitung in Drittländern

Sofern wir IhreDaten entsprechend den obigen Ausführungen in Drittländer außerhalb der EU bzw.des EWR übermitteln, stellen wir vor der Weitergabe sicher, dass abgesehen vongesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenesDatenschutzniveau besteht oder Sie in die Datenübermittlung einwilligen. Einangemessenes Datenschutzniveau wird beispielsweise durch den Abschluss vonEU-Standardvertragsklauseln oder das Vorliegen sog. Binding Corporate Rules(BCR) gewährleistet. Bitte kontaktieren Sie uns unter den oben genanntenKommunikationswegen, um ein Exemplar der konkreten Garantien für die WeitergabeIhrer Daten in Drittländer zu erhalten.

9. Speicherdauer und Löschung

Wir speichern Ihrepersonenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zweckeerforderlich ist oder – im Falle einer Einwilligung – solange Sie dieEinwilligung nicht widerrufen. Im Falle eines Widerspruchs werden wir Ihrepersonenbezogenen Daten nicht mehr verarbeiten, es sei denn, ihreWeiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubtoder sogar verpflichtend vorgeschrieben (z.B. im Rahmen von handels- undsteuerrechtlichen Aufbewahrungspflichten). Wir löschen Ihre personenbezogenenDaten auch dann, wenn wir hierzu aus gesetzlichen Gründen verpflichtet sind.

Im Übrigenentnehmen Sie die Einzelheiten zur Speicherdauer Ihrer personenbezogenen Datenbitte den jeweiligen Ausführungen in den vorstehenden Ziffern.

10. Ihre Rechte

Als von derDatenverarbeitung betroffene Person stehen Ihnen zahlreiche Rechte zu. ImEinzelnen sind dies:

- Auskunftsrecht (Art. 15 DSGVO): Sie habendas Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zuerhalten.

- Berichtigungs- undLöschungsrecht (Art. 16 und Art. 17 DSGVO): Sie können von uns die Berichtigungfalscher Daten und – soweit die gesetzlichen Voraussetzungen erfüllt sind –Löschung Ihrer Daten verlangen.

- Recht auf Einschränkung derVerarbeitung(Art. 18 DSGVO): Sie können von uns – soweit die gesetzlichen Voraussetzungenerfüllt sind – verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

- Recht aufDatenübertragbarkeit (Art. 20 DSGVO): Sollten Sie uns Daten auf Basis eines Vertragesoder einer Einwilligung bereitgestellt haben, so können Sie bei Vorliegen dergesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestelltenDaten in einem strukturierten und gängigen Format erhalten oder dass wir diesean einen anderen Verantwortlichen übermitteln.

- Widerspruchsrecht gegenDatenverarbeitung aufgrund von berechtigten Interessen (Art. 21 DSGVO): Sie habendas Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese aufberechtigten Interessen im Sinne von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVOberuht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir dieVerarbeitung Ihrer Daten einstellen, es sei denn wir können zwingendeschutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechteüberwiegen.

- Widerruf der Einwilligung (Art. 7 DSGVO): Sofern Sieuns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Siediese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit derVerarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt. Wenn SieIhre Einwilligung in die Verwendung bestimmter Cookie-ähnlicher Technologienwiderrufen möchten, beachten Sie bitte unsere Ausführungen unter Ziffer 4.

- Beschwerderecht bei derAufsichtsbehörde (Art. 77 DSGVO): Sie können zudem eine Beschwerde bei derzuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass dieVerarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzuwahlweise an die Datenschutzbehörde wenden, die für Ihren Aufenthaltsort, IhrenArbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständig ist, oder an diefür uns zuständige Datenschutzbehörde.

Bei Fragen zumThema der Verarbeitung Ihrer personenbezogenen Daten, zu Ihren Betroffenenrechtenund einer etwaigen erteilten Einwilligung steht Ihnen unser Datenschutzbeauftragterunter den unter Ziffer 11 genannten Kommunikationswegen gerne unentgeltlich zurVerfügung. Bitte wenden Sie sich auch zur Ausübung Ihrer Betroffenenrechtedirekt an unsere/n Datenschutzbeauftragte/n.

11. Unser/e Datenschutzbeauftragter

Wir haben einenbetriebliche Datenschutzbeauftragten benannt. Diesen erreichen Sie wie folgt:

Prof. Dr. Lauser – Dr.-Gerhard-Hanke-Weg 31 –DE-85221 Dachau Tel. 0049 8131 511750 – Fax: 0049 8131 511619 – E-Mail:rolf@lauser-nhk.de

12. Sicherheit

Wir treffentechnische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenenDaten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörungoder gegen den Zugriff unberechtigter Personen zu schützen. DieseSicherheitsmaßnahmen werden entsprechend jeweils dem aktuellen Stand derTechnik angepasst.

UnsereBeschäftigten sind auf das Datengeheimnis verpflichtet.

13. Änderungen

Von Zeit zu Zeit kann es erforderlich werden, den Inhalt der vorliegenden Datenschutzerklärung anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzerklärung ebenfalls an dieser Stelle veröffentlichen. Wenn Sie unsere App wieder besuchen, sollten Sie sich daher die Datenschutzerklärung erneut durchlesen.

Stand: Juli 2025

ZUR GEWINNSPIEL APP ZUM REISESOMMER GIBT ES NOCH EINMAL GESONDERTE DATENSCHUTZ BESTIMMUNGEN.

Datenschutzbestimmungen:

Ergänzende Datenschutzerklärung

1. Gegenstand dieser ergänzenden Datenschutzerklärung

Diese ergänzende Datenschutzerklärung enthält für Reisesommer, Messegewinnspiel, im Folgenden „Kampagne“ genannt, einige zusätzliche Hinweise zu unserer allgemeinen Datenschutzerklärung.

Für die Nutzung der Internetseiten von Raiffeisen-Tours RT-Reisen GmbH (rtk) gilt unsere allgemeine Datenschutzerklärung. Diese finden Sie unter dem nachstehend genannten Link: ZU DEN ALLGEMEINEN DATENSCHUTZBESTIMMUNGEN

_______________________________

Wir bitten Sie, zunächst unsere allgemeine Datenschutzerklärung durchzusehen und erst dann die ergänzende Datenschutzerklärung für die Kampagne.

2. Verantwortliche Stelle / Diensteanbieter

Verantwortliche Stelle im Sinne der EU Datenschutzverordnung (DSGVO) ist die Raiffeisen-Tours RT-Reisen GmbH (rtk) Zu weiteren Einzelheiten schauen Sie bitte in das Impressum bzw. in die Anbieterkennung unseres Internetauftritts.

3. Informatorische Nutzung unserer Kampagne

Solange Sie unsere Kampagne rein informatorisch besuchen, also ohne sich anzumelden oder ein anderes Angebot in Anspruch zu nehmen, dass eine vorherige Registrierung erfordert, werden nur folgende Daten erhoben:

– Typ des Internetbrowsers, den Sie beim Besuch verwenden

– Einstellungen des Internetbrowsers

– Betriebssystem, das Sie beim Besuch verwenden

– von Ihnen zuletzt (also vor dem Wechsel zu uns) besuchte Internetseite

– die Seiten, die Sie bei uns besuchen

– Besuchsdatum, Besuchszeit und Besuchsdauer

– übertragene Datenmengen und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)

– IP-Nummer des Internet-Endgeräts, das Sie für den Besuch verwenden

Die IP-Nummer ist die weltweit gültige, eindeutige Kennzeichnung jedes einzelnen Internet-Endgeräts. Sie dient als Adresse, über die dem Gerät aus dem Internet Daten zugeschickt werden, z.B. Bilder unserer Kampagne. Würde die IP-Nummer nicht erfasst werden, könnten unsere Internetseiten auf Ihre Eingaben und Anfragen nicht reagieren und sich nicht mit Ihrem Gerät austauschen.

Ein informatorischer Besuch wird nur für Statistikzwecke, zur Optimierung unseres Internetauftritts und zum Zweck der Systemsicherheit gespeichert. Von Besuchern, die unseren Internetauftritt bloss informatorisch besuchen, erstellen wir keine Nutzungsprofile oder Vergleichbares.

4. Teilnahme an der Kampagne

Wollen Sie sich für die Kampagne anmelden, benötigen wir auch personenbezogene Daten von Ihnen, nämlich:

– E-Mail-Adresse*

– Vorname und Nachname*

Pflichtangaben der Registrierung sind in unserer Auflistung mit * markiert worden. Weitergehende Angaben erfolgen freiwillig.

5. Erhebung und Nutzung von Daten

Nach einer erfolgreichen Anmeldung für die Kampagne, nutzen wir Ihre Daten auch zur Personalisierung späterer Besuche, also z. B. um Sie mit Ihrem Namen zu begrüßen oder Ihnen Ergebnisse der Kampagne per E-Mail mitzuteilen.

Wir erheben nur personenbezogene Daten, die Sie uns freiwillig bekannt geben. Eine Erhebung personenbezogener Daten ohne Ihre Einwilligung findet nicht statt.

Die Nutzung personenbezogener Daten erfolgt streng zweckgebunden im erforderlichen Umfang und richtet sich strikt nach den gesetzlichen Vorgaben.

6. Teilnehmerdaten und öffentliche Bekanntmachung von Preisgewinnern

Mit der Anmeldung erklären Sie sich damit einverstanden, dass im Gewinnfall

– Ihr Name

- Ihre E-Mailadresse

auf unseren Webpräsenzen öffentlich bekannt gegeben wird. Das Einverständnis kann jederzeit widerrufen werden. Für die Richtigkeit des angegebenen Namens ist der Teilnehmer verantwortlich. Die Bekanntgabe des Namens erfolgt ohne Gewähr.

Da die Kampagne ein gemeinschaftliches Erlebnis bieten will, erklären Sie sich mit der Anmeldung damit einverstanden, dass Ihre hochgeladenen Beiträge und Ihr eingetragener Name auch den anderen Teilnehmern gezeigt werden. In unserem Wettbewerb erfolgt die Anzeige des Namens standardmässig lediglich in abgekürzter Form (Vorname Nachname = Vorname N.).

7. Auswertung Ihrer Daten

Sofern Sie sich an gesonderter Stelle ausdrücklich mit einer solchen Nutzung Ihrer persönlichen Daten einverstanden erklärt haben, möchten wir Ihre Daten auswerten und für Marktforschungszwecke verwenden. Diese Einwilligung können Sie jederzeit widerrufen.

Für die oben genannten Auswertungen kann es erforderlich sein, persönliche Daten, die Sie uns z. B. bei der Registrierung mitgeteilt haben, und die fortlaufend anfallenden Nutzungsdaten in Nutzungsprofilen zusammenzufassen.

Die Zusammenfassungen und ihre Auswertungen erfolgen lediglich intern und ausschliesslich zu den genannten Zwecken.

8. Ort der Datenspeicherung

Grundsätzlich werden alle in dieser Datenschutzerklärung erwähnten Daten in unseren eigenen Datenbanken oder in den Datenbanken von Unternehmen gespeichert und verarbeitet, die für uns als Dienstleister auftragsdatenverarbeitend im Sinne von Art. 28 DSGVO tätig; siehe zu solchen Dienstleistern auch unter Ziffer 9. Weitergabe der Daten an Dritte.

9. Weitergabe der Daten an Dritte

Sollte es zur Erbringung unserer Leistungen oder aufgrund organisatorisch bedingter Verarbeitungsprozesse erforderlich sein, Ihre personenbezogenen Daten an Dritte weiterzugeben, geben wir immer nur die Daten weiter, die für den konkreten Zweck unbedingt erforderlich sind. Solche Dritte sind ebenfalls auf die datenschutzrechtlichen Bestimmungen und das Datengeheimnis verpflichtet.

Auch Dienstleistungsunternehmen, die für uns im Rahmen der sog. Auftragsverarbeitung tätig werden, sind auf die datenschutzrechtlichen Bestimmungen und das Datengeheimnis verpflichtet. Für die Durchführung der Kampagne wurde das Unternehmen Scratcher ApS, Rovsingsgade 68, 2100 Kopenhagen, Dänemark beauftragt, welches die Daten zum Zwecke der Durchführung der Kampagne verarbeiten, insbesondere erheben, speichern und nutzen muss. Umsetzung Marketing Chästli KLG.

Für den Fall, dass Sie einen Preis gewinnen, werden Ihre für die Übergabe des Preises erforderlichen persönlichen Daten an den jeweiligen Kooperationspartner (z. B. ein Unternehmen, das einen Preis gestiftet hat, oder einen Spediteur) übermittelt. Dort werden die Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen gespeichert; ausserdem erklärt sich der Gewinner mit der Veröffentlichung seines Namens und Wohnorts in den vom Veranstalter genutzten Werbemedien einverstanden. Dies schliesst die Bekanntgabe des Gewinners in unseren Kommunikationskanälen, auf unserer Webseite und unseren Social Media Plattformen mit ein.

10. Datenlöschung

Soweit nicht eine Verpflichtung zur Einhaltung gesetzlicher Aufbewahrungsfristen besteht (s. o.), werden nach der Beendigung der Kampagne, der Benachrichtigung der Gewinner und der Übergabe der Preise alle im Zusammenhang mit der Kampagne gespeicherten persönlichen Daten von uns gelöscht.

11. Widerrufs- und Widerspruchsrecht, Löschung von Teilnehmerdaten

Sie können die zur Verarbeitung Ihrer personenbezogenen Daten erteilte Einwilligung jederzeit widerrufen. Sofern Sie von dieser Möglichkeit Gebrauch machen, löschen wir Ihre personenbezogenen Daten unverzüglich, soweit sie nicht mehr benötigt werden.

Bestehen gesetzliche Aufbewahrungspflichten oder werden die Daten noch für Abrechnungszwecke gebraucht, können die Daten allerdings erst nach Ablauf der Aufbewahrungspflichten bzw. nach Abrechnung gelöscht werden.

Persönliche Daten, die bei der Teilnahme an einer Kampagne angegeben wurden, können jederzeit gelöscht werden. Dazu ist lediglich eine E-Mail an datenschutz@rt-reisen.de mit einem entsprechenden Hinweis nötig. Mit der Aufforderung werden baldmöglichst sämtliche den Teilnehmer betreffende Datensätze einschließlich seiner persönlichen Daten aus den Datenbanken des Veranstalters bzw. des von ihm mit der technischen Durchführung der Kampagne beauftragten Unternehmens unwiederbringlich gelöscht, soweit nicht eine gesetzliche Verpflichtung zur Einhaltung von Aufbewahrungsfristen besteht. Gleichzeitig werden auch alle Daten gelöscht, die im Zusammenhang mit der Kampagne erfasst wurden (z. B. Antworten auf Quizfragen, hochgeladenen Fotos …).

12. Änderungen dieser ergänzenden Datenschutzerklärung

Wir behalten uns vor, diese ergänzende Datenschutzerklärung ändern zu können. Über solche Änderungen werden wir Sie durch einen Hinweis in unserer Kampagne unterrichten.