Wir freuen uns über Ihr Interesse an unserem Online-Angebot unter fti-group.com (nachfolgend „Webseite“).
Im Folgenden informieren wir - als Verantwortliche für die Datenverarbeitung - Sie darüber, welche Daten durch uns erhoben werden und auf welche Weise wir diese Daten verarbeiten.
1. Geltungsbereich
Die nachfolgenden Datenschutzhinweise geben Ihnen einen Überblick über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten in Bezug auf:
- Ihres Besuchs und Nutzung unserer Webseite
- der Bearbeitung Ihres Anliegens
- der Geltendmachung von Rechtsansprüchen
- der Beantwortung behördlicher Anfragen
Für Personen mit Wohnsitz in der Schweiz: Die Ausführungen dieser Datenschutzhinweise gelten sinngemäß auch für Personen aus der Schweiz und erfüllen auch die Informationspflichten gemäß Art 19 Schweizer DSG. Die Begriffe “personenbezogene Daten”, “verarbeiten” sowie “Auftragsverarbeiter” der DSGVO entsprechen den Begriffen “Personendaten”, “bearbeiten” sowie “Auftragsbearbeiter” des Schweizer DSG.
Für Personen mit Wohnsitz im Vereinigten Königreich: Die Ausführungen dieser Datenschutzhinweise gelten sinngemäß auch für Personen aus dem Vereinigten Königreich und erfüllen auch die Informationspflichten gemäß UK-GDPR.
Bezüglich der Datenverarbeitung im Rahmen Ihrer Kommunikation auf unseren Social-Media-Kanälen verweisen wir auf unsere gesonderten Datenschutzhinweise für Social Media.
Unsere Datenschutzhinweise hinsichtlich des Abschlusses und der Durchführung von Verträgen über Reiseleistungen durch die FTI Touristik, des Versands von Newslettern, Kundeninformationen und -umfragen sowie hinsichtlich der Durchführung von Analysen und Forschungsprojekten finden Sie unter hier.
2. Verantwortlicher für die Datenverarbeitung
Verantwortliche nach Art. 4 Nr. 7 DSGVO für die Verarbeitung Ihrer personenbezogenen Daten ist die
FTI Touristik GmbH
Insolvenzverwalter RA Axel W. Bierbach
Landsberger Str. 88, 80339 München, Deutschland
Unseren Datenschutzbeauftragten erreichen Sie unter: dataprotectionofficer@fti.de
3. Gegenstand der Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
3.1 Ihr Besuch auf und Nutzung unserer Webseite
Im Rahmen des Hostings unserer Webseite werden sämtliche im Zusammenhang mit dem Betrieb und der Nutzung der Webseite verarbeiteten Daten gespeichert. Dies ist erforderlich, um den Betrieb der Webseite zu ermöglichen und die Sicherheit der Webseite zu gewährleisten. Die Verarbeitung der personenbezogenen Daten beruht entsprechend auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.
Wir protokollieren Ihren Besuch auf unserer Webseite in Log-Dateien. Dabei werden folgende personenbezogenen Daten verarbeitet: Adresse der jeweils abgerufenen Webseite, Datum und Uhrzeit des Abrufs, Zugriffsstatus, die übertragene Datenmenge, der Browsertyp nebst Version, das von Ihnen genutzte Betriebssystem, die Referrer-URL (die zuvor besuchte Webseite), Ihre IP-Adresse und der anfragende Provider.
Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, denen wir die oben genannten Daten übermitteln.
Kontaktformulare
Sie können uns über unsere Kontaktformulare kontaktieren. Ihre personenbezogenen Daten (wie z.B. Name, Kontaktdaten, Angaben zu erfolgten Buchungen) und Ihre Nachricht, die Sie an uns übermitteln, verarbeiten wir ausschließlich zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage.
Insofern Sie angeben, dass die Kontaktanfrage eines unserer Tochterunternehmen betrifft, beschränkt sich unsere Datenverarbeitung auf die Weiterleitung dieser Nachricht. Bitte beachten Sie hierzu die gesonderten Datenschutzhinweise der jeweiligen Gesellschaften:
Diese Daten werden von uns auf der Grundlage des Art. 6 Abs. 1 lit. b) DSGVO oder des Art. 6 Abs. 1 lit. f) DSGVO zur Abwicklung und Beantwortung Ihrer Anfrage verarbeitet.
Cookies
Um die Nutzung bestimmter Services zu ermöglichen, verwenden wir Cookies und andere Tracking-Technologien. Hierbei handelt es sich u.a. um kurze Datenpakete, die auf Ihrem Endgerät gespeichert und mit anderen Anbietern ausgetauscht werden. Einige der von uns verwendeten Cookies werden nach dem Schließen Ihres Browsers unmittelbar gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).
Sie können alle auf Ihrem Endgerät gespeicherten Cookies löschen und die gängigen Browser so einstellen, dass das Speichern von Cookies verhindert wird. In diesem Falle müssen Sie möglicherweise einige Einstellungen bei jedem Besuch dieser Webseite erneut vornehmen und die Beeinträchtigung mancher Funktionen in Kauf nehmen.
Funktionale, Statistik- und Marketingservices
Wir nutzen im Rahmen unseres Online-Angebots auch Dienste anderer Anbieter, die wir einbinden, um Ihnen bestimmte Inhalte oder Funktionen anzubieten (z.B. das Anzeigen einer Karte oder das Einbinden von Videos). Durch den Abruf und der Bereitstellung der Inhalte eines anderen Anbieters werden personenbezogene Daten verarbeitet (im wesentlichen Ihre IP-Adresse). Sofern Sie hierfür Ihre Einwilligung erteilen erfolgt die Datenverarbeitung auf Basis des Artikels 6 Abs. 1 lit. f) DSGVO. Handelt es sich um essentielle Dienste, die für die Bereitstellung dieser Webseite erforderlich sind, so ist die Rechtsgrundlage unser berechtigtes Interesse gemäß Artikel 6 Abs. 1 lit f).
Bitte informieren Sie sich in Bezug auf die Drittdienste auch über die Datenschutzerklärung des jeweiligen Anbieters. Weitere Informationen zu den eingebundenen Dienste, verwendeten Cookies finden Sie in unserem Preference Center, das Sie über das Fingerabdruck-Symbol aufrufen können.
Wir setzen folgende Services ein (um die Services in der Consent Management Plattform zu öffnen, klicke hier):
3.2 Bearbeitung Ihres Anliegens
Wir verarbeiten personenbezogene Daten zur Bearbeitung von Kundenwünschen und Reklamationen vor und/oder nach der Reise. Um den Sachverhalt konkret bearbeiten und nachvollziehen zu können, kann es notwendig sein, Nachfragen z.B. bei Leistungsträgern zu stellen. Es kann auch erforderlich sein, dass Sie uns sensible Informationen wie Unfallberichte, Krankenakten, Sterbeurkunden usw. zur Verfügung stellen.
Im Zusammenhang mit der Bearbeitung von Kundenanliegen können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden: Vor- und Nachname, Anschrift, Handynummer, Festnetznummer, Geburtsdatum, Staatsangehörigkeit, E-Mail-Adresse, Titel, Buchungsnummer, Dateischlüssel, Angaben zu Familienstand und Kindern, IP-Adresse, Kontodaten, Bewegungsdaten, sowie sämtliche von Ihnen im Rahmen Ihres Anliegens übermittelten Daten
Darüber hinaus verarbeiten wir - soweit zur Bearbeitung Ihres Anliegens erforderlich - insbesondere folgende besondere Kategorien personenbezogener Daten: Grad der Behinderung, Merkzeichen (Schwerbehindertenausweis), Gültigkeit des Schwerbehindertenausweises, Gesundheitszustand, Impfstatus, Diagnose, ethnische Herkunft, Staatsangehörigkeit sowie sämtliche von Ihnen im Rahmen Ihres Anliegens übermittelten Daten.
Soweit die Verarbeitung Ihrer personenbezogenen Daten für die Durchführung des mit Ihnen geschlossenen Vertrags erforderlich ist, ist Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 lit. b) DSGVO. Soweit Sie im Rahmen Ihrer Reklamation Rechtsansprüche geltend machen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist die Verteidigung gegen Rechtsansprüche. Sofern die Verarbeitung Ihrer personenbezogenen Daten für die Bearbeitung sonstiger Anliegen erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a) DSGVO. Sofern die Verarbeitung besonderer Kategorien personenbezogener Daten für die Bearbeitung erforderlich ist, beruht die Verarbeitung auf Art. 9 Abs. 2 lit. a) DSGVO.
Zur Abwicklung Ihres Anliegens werden Ihre personenbezogenen Daten je nach Art des Anliegens an folgende Kategorien von Empfängern weitergeleitet: Versicherungen, Zielgebietsagenturen, Leistungsträger für die gebuchte Reiseleistung (wie z.B. Fluggesellschaften, Hotels, Mietwagenanbieter), buchendes Reisebüro, IT-Dienstleister, Rechtsanwaltskanzleien, Gerichte.
3.3 Geltendmachung von Rechtsansprüchen
Im Rahmen von Betrugspräventionen sowie im Fall der nicht fristgerechten oder nicht vollständigen Anzahlung oder Restzahlung behalten wir uns vor, die im Einzelfall erforderlichen Schritte einleiten.
Zur Identitätsbestätigung und Adressprüfung können wir folgende Kategorien personenbezogener Daten verarbeiten und: Name, Anschrift.
Die Verarbeitung Ihrer personenbezogenen Daten beruht in diesem Fall auf Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, das Risiko eines Zahlungsausfalls zu minimieren.
Ihre personenbezogenen Daten werden in diesem Zusammenhang an folgende Kategorien von Empfänger weitergeleitet: Dienstleister zur Adressvalidierung und Adressprüfung.
Im Zusammenhang mit der Geltendmachung von Rechtsansprüchen (wie z.B. fällige Zahlungsansprüche) können darüber hinaus folgende Kategorien personenbezogener Daten verarbeitet werden: Name, Adresse, Informationen zur Buchung und zur offenen Forderung.
Die Verarbeitung Ihrer personenbezogenen Daten beruht in diesem Fall auf Art. 6 Abs. 1 lit. b) DSGVO. Soweit Forderungen an Inkassobüros abgetreten oder die Beitreibung der Forderung an diese ausgelagert wird, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse besteht in diesem Fall darin, eine Entschädigung für die Nichtzahlung der betroffenen Person zu erhalten sowie den Arbeitsaufwand für die Beitreibung einzelner Forderungen zu reduzieren.
Zur Geltendmachung von Rechtsansprüchen werden Ihre personenbezogenen Daten an folgende Kategorien von Empfängern weitergeleitet: andere Gesellschaften der FTI GROUP, Rechtsanwaltskanzleien, Inkassobüros.
3.4 Beantwortung behördlicher Anfragen
Es kann vorkommen, dass Behörden Informationen über einzelne Kunden anfordern. Dies könnte z.B. im Falle einer Vermisstenmeldung oder im Rahmen der Aufklärung von Straftaten geschehen. In solchen Fällen erteilen wir der jeweiligen Behörde Auskunft, sofern dies rechtlich zulässig ist.
Im Rahmen der Beantwortung behördlicher Anfragen können folgende Kategorien personenbezogener Daten verarbeitet werden: Name, Reiseziel, Reisezeitraum und weitere, von der Behörde angefragte Informationen.
Die Verarbeitung Ihrer personenbezogenen Daten beruht in diesem Fall auf Art. 6 Abs. 1 lit. c) DSGVO i.V.m. der jeweiligen Rechtsgrundlage für den geltend gemachten Auskunftsanspruch.
Zur Beantwortung behördlicher Anfragen werden Ihre personenbezogenen Daten an folgende Kategorien von Empfängern weitergeleitet: Anfragende Behörden.
4. Rechtsgrundlage für Drittlandübermittlungen
Innerhalb unseres Unternehmens erhalten nur diejenigen Abteilungen oder Personen Zugriff auf Ihre Daten, die sie benötigen, um ihre jeweiligen Aufgaben im Zusammenhang mit den in diesen Datenschutzhinweisen genannten Verarbeitungstätigkeiten zu erfüllen.
Wir weisen darauf hin, dass wir personenbezogene Daten unter Umständen in andere Länder als das, in dem Sie Ihren Wohnsitz haben, übertragen und dort verarbeiten. Dies kann auch Länder außerhalb der EU bzw. des EWR betreffen (sog. Drittländer). Die Gesetze dieser Länder garantieren möglicherweise kein zu Ihrem Herkunftsland vergleichbares Schutzniveau für Ihre personenbezogenen Daten. Übermitteln wir Ihre personenbezogenen Daten in ein solches Land, stellen wir sicher, dass die Übermittlung im Einklang mit den Anforderungen der Art. 45 ff. DSGVO steht. Wir werden Ihre personenbezogenen Daten nur an Drittländer weitergeben, wenn für dieses ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder geeignete Garantien, einschließlich Standardvertragsklauseln der EU, vorliegen. Informationen und Kopien dazu können durch Sie beim angegebenen Kontakt anfragen.
5. Automatisierte Entscheidungsfindung, einschließlich Profiling
Eine automatisierte Entscheidungsfindung (einschließlich Profiling) findet nicht statt.
6. Dauer der Aufbewahrung personenbezogener Daten
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist. Danach löschen oder anonymisieren wir Ihre personenbezogenen Daten mit Ausnahme solcher Daten, die wir zur Erfüllung rechtlicher Verpflichtungen weiter speichern müssen (z.B. sind wir aufgrund steuer- und handelsrechtlicher Aufbewahrungsfristen verpflichtet, Dokumente wie z.B. Geschäftsbriefe, Verträge und Rechnungen für einen gewissen Zeitraum vorzuhalten) oder im Rahmen der gesetzlichen Verjährungsvorschriften zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahren.
7. Ihre Rechte
Als Betroffene haben Sie nach der DSGVO verschiedene Rechte, die sich insbesondere aus Art. 15 bis 18 und 21 DSGVO ergeben. Bitte beachten Sie, dass wir Ihre Identität prüfen müssen, bevor wir Ihrem Gesuch nach Ausübung Ihrer datenschutzrechtlichen Rechte entsprechen können. Diese Vorgehensweise ermöglicht uns, die personenbezogenen Daten unserer Kunden vor betrügerischen Gesuchen zu schützen.
- Recht auf Auskunft
Sie können Auskunft gem. Art. 15 DSGVO über Sie betreffende von uns verarbeitete personenbezogene Daten verlangen. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Bitte beachten Sie, dass Ihr Auskunftsrecht unter bestimmten Umständen gemäß den gesetzlichen Vorschriften eingeschränkt sein kann.
- Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
- Recht auf Löschung
Sie können unter den Bedingungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Aufgaben noch benötigt werden oder wir ein berechtigtes Interesse an der Speicherung haben.
- Recht auf Einschränkung der Verarbeitung
Sie haben im Rahmen der Vorgaben des Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.
- Recht auf Datenübertragbarkeit
Sie haben nach Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
- Recht auf Widerspruch
Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen. Allerdings können wir dem nicht immer nachkommen, z.B. wenn uns Rechtsvorschriften im Rahmen unserer amtlichen Aufgabenerfüllung zur Verarbeitung verpflichten.
- Widerruf Ihrer Einwilligung
Falls wir als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung angewiesen sind, können Sie diese Einwilligung jederzeit widerrufen.
Ausübung Ihrer Rechte
Um Ihre Einwilligung zur Datennutzung zu widerrufen, einen Anspruch auf Auskunft oder die Berichtigung, Sperrung oder Löschung Ihrer Daten geltend zu machen oder die weiteren oben genannten Betroffenenrechte auszuüben, wenden Sie sich bitte an:
FTI Touristik GmbH i.I.
z.H. Datenschutzbeauftragter
Landsberger Straße 88
D-80339 München, Deutschland
Recht auf Beschwerde
Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten datenschutzrechtliche Vorschriften nicht beachtet haben, können Sie sich mit einer Beschwerde an eine Aufsichtsbehörde wenden. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
8. Wie wir personenbezogenen Daten schützen
Um die Sicherheit der an uns übermittelten Daten zu gewährleisten, nutzen wir eine TLS-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// im Seitenlink in der Adresszeile Ihres Browsers.
Daten, die Sie an unsere Webseite übermitteln - etwa bei Anfragen oder Logins - können aufgrund der SSL-Verschlüsselung nicht von Dritten gelesen werden.
Da uns bekannt ist, dass Bedrohungen jederzeit entstehen und sich verändern können, prüfen und aktualisieren wir regelmäßig unsere Sicherheitsmaßnahmen und -infrastruktur, um betriebliche Risiken zu minimieren und unsere Sicherheitsanforderungen auf dem neuesten Stand zu halten.
9. Änderung dieser Datenschutzhinweise
Dieses Dokument unterliegt der regelmäßigen Änderung bzw. Ergänzung.
München, 26. April 2024