Stand: [07.12.2018]
Der Datenschutz nimmt bei uns (GALERIA Karstadt Kaufhof GmbH; im Folgenden auch: Karstadt) einen hohen Stellenwert ein. Wir halten uns bei der Verarbeitung streng an die gesetzlichen Bestimmungen und respektieren Ihre Privatsphäre.
Auf dieser Website haben wir für Sie eine Reihe von Informationen zum Datenschutz bei
und damit zusammenhängenden Themen zusammengestellt:
1. Auf welcher Grundlage verarbeiten wir Ihre Daten?
2. Wer ist datenschutzrechtlich verantwortlich?
3. Sie besuchen marathonreisen.de?
4. Sie möchten die Vorteile der Karstadt Kundenkarte in Anspruch nehmen oder nutzen diese bereits?
5. Sie beziehen unsere Newsletter oder möchten diese abonnieren?
6. Sie sind Kunde in unseren Reisebüro-Filialen
7. Wie dürfen wir uns mit Ihnen austauschen und wie können Sie uns kontaktieren?
8. Ihre Rechte
9. Wissenswertes
1. Auf welcher Grundlage verarbeiten wir Ihre Daten?
Die Verarbeitung Ihrer personenbezogenen Daten ("Ihre Daten") durch Karstadt erfolgt auf gesetzlicher Grundlage und – soweit erforderlich – auf Grundlage Ihrer Einwilligung. Wichtigste gesetzliche Grundlage ist seit dem 25.05.2018 die sog. EU-Datenschutzgrundverordnung (DSGVO). Selbstverständlich beachten wir auch alle weiteren einschlägigen gesetzlichen Vorgaben, insbesondere die des Bundesdatenschutzgesetzes (BDSG) und des Telemediengesetzes (TMG).
2. Wer ist datenschutzrechtlich verantwortlich?
Soweit nicht anders angegeben ist Verantwortlicher für die im Folgenden erläuterten Verarbeitungen Ihrer Daten die GALERIA Karstadt Kaufhof GmbH (auch: "wir").
3. Sie besuchen marathonreisen.de?
Als Besucher unserer Website marathonreisen.dekönnen Sie diese nutzen, um sich über unsere Angebote und unser Unternehmen zu informieren sowie die weiteren hier beschriebenen Funktionen zu nutzen. Im Folgenden möchten wir Sie entsprechend den einschlägigen rechtlichen Anforderungen, insb. der DSGVO, über die Verarbeitung Ihrer personenbezogenen Daten bei Ihrem Besuch unserer Webseite möglichst genau informieren.
Um Ihre Daten bei der Internet-Übertragung vor unbefugten Zugriffen zu schützen, setzten wir SSL als eines der zurzeit sichersten Verschlüsselungsverfahren ein.
3.1. Sie surfen auf marathonreisen.de.
Zu welchen Zwecken verarbeiten wir Ihre Daten?
Wenn Sie auf unserer Website surfen, werden – auf Basis des Internetprotokolls HTTP/S – Seiten von Ihrem Gerät angefordert und von unserem Webserver an Sie übermittelt. Ggf. erfolgt auch eine Übertragung von Formulardaten, die Sie eingeben.
Grundsätzlich müssen Sie sich für diese Funktion nicht anmelden oder identifizieren. Die Zuordnung der Anfragen und Rückmeldungen unseres Servers erfolgt jedoch auf Basis Ihrer IP-Adresse, durch die ggf. ein Bezug dieser Daten zu Ihrer Person hergestellt wird.
Diese Verbindungsdaten und etwaige Formulardaten werden verarbeitet, um Ihnen das Surfen auf marathonreisen.de zu ermöglichen und den jeweils damit von Ihnen verfolgten Zweck zu verwirklichen (z. B. Reiseangebote recherchieren, Reisen buchen, Information über das Unternehmen, Kontaktaufnahme etc. – näheres dazu unten).
Zudem werden die jeweiligen Server-Aufrufe in einem Logfile protokolliert. Diese Logfiledaten verwenden wir zur technischen Fehlersuche und um rechtswidrige Angriffe auf unsere Systeme abzuwehren, aufzuklären und ggf. verantwortliche Personen zur Rechenschaft zu ziehen. Darüber erstellen wir, aus den ohnehin gespeicherten Logfiles, Auswertungen, die wir zur Optimierung unserer Websites verwenden. Die Auswertung als solche erfolgt dabei in anonymer Form, d.h. durch Zusammenfassung von Aufrufdaten, so dass die Ergebnisse keinen Personenbezug mehr haben.
Besteht für Sie eine Verpflichtung, Ihre Daten anzugeben oder ist dies für einen Vertragsabschluss erforderlich und was passiert, wenn Sie sich dagegen entscheiden?
Ohne die Verarbeitung der o.g. Daten ist eine Nutzung der Webseite marathonreisen.de leider nicht möglich.
Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten?
Welche berechtigten Interessen verfolgen wir dabei?
Die Rechtsgrundlage der ggf. erfolgenden Verarbeitung Ihrer Daten hängt von dem konkreten Zweck Ihres Besuchs ab:
Die Verarbeitung der Logfiledaten erfolgt im Regelfall auf Grund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Anlagen und Systeme vor Angriffen zu schützen und ggf. gegen Angreifer rechtlich vorzugehen sowie unsere Websites zu wirtschaftlichen Zwecken weiter zu entwickeln.
Wer ist in die Verarbeitung meiner Daten eingebunden?
Grundsätzlich erfolgt die Verarbeitung Ihrer Daten vollautomatisiert auf den Servern unserer IT-Dienstleister. Nur ausnahmsweise (z. B. zur Fehlersuche oder Aufklärung von Attacken) werden Logfiles von uns genutzt und ggf. an öffentliche Stellen wie Strafverfolgungsbehörden und Gerichte zum Zwecke der Aufklärung bzw. Verfolgung von rechtswidrigen Angriffen auf unsere Systeme weitergegeben.
Formulardaten werden je nach Funktion wie Verbindungsdaten nur von den Webservern unserer IT-Dienstleister verarbeitet (z. B. für die Suchfunktion nach Reiseangeboten und Reisebüros) oder für Zwecke der jeweiligen Funktion an in- oder externe Empfänger weitergeleitet. Näheres hierzu finden Sie bei der jeweiligen Funktionalität.
Wie lange werden meine Daten gespeichert?
Die Logfiledaten werden für einen Monat gespeichert. Verbindungsdaten werden unmittelbar nach Durchführung des HTTP/S-Aufrufs gelöscht. Formulardaten werden gespeichert, solange zur Durchführung der jeweiligen Aktion erforderlich.
3.2 Ihre Buchung bei marathonreisen.de
Zu welchen Zwecken verarbeiten wir Ihre Daten?
Auf marathonreisen.de vermitteln wir diverse Reiseleistungen. Sie können durch Inanspruchnahme unserer Vermittlungsleistungen Flüge, Pauschalreisen, Hotelbuchungen, Mietwagen, Reiseversicherungen und weitere Leistungen bei diversen Leistungserbringern / Reiseveranstaltern buchen.
Hierzu werden Ihre Stammdaten (z. B. Ihr Name, Ihre Adresse, E-Mail-Adresse, Telefonkontakte) sowie reisebuchungsrelevante Daten (z. B. Namen mitreisender Personen, Geburtsdaten, Zahlungsdaten) auf der Buchungsseite erhoben, in unsere Reservierungs- und Buchungsverwaltungs-Systeme eingegeben und dort weiter verarbeitet. Die Datenverarbeitung erfolgt insofern zum Zweck der Anbahnung bzw. der Durchführung von Vermittlungsleistungen. Wir verarbeiten Ihre Daten auch im Zuge der weiteren Abwicklung und anschließenden Betreuung Ihres Leistungsvertrags mit dem gewählten Reiseveranstalter bzw. Leistungserbringer.
Je nach gewählter Zahlungsart (SEPA–Lastschriftverfahren, Kreditkarte, Banküberweisung etc.) übermitteln wir die jeweils erforderlichen Angaben an den von Ihnen ausgewählten Reiseveranstalter bzw. Leistungserbringer. Dieser verarbeitet die von uns erhobenen Daten in eigener Verantwortung zur Durchführung des sog. Direktinkassoverfahrens. Nähere Informationen dazu erhalten Sie von Ihrem jeweils gewählten Reiseveranstalter bzw. Leistungserbringer, dessen Kontaktdaten und AGB wir Ihnen vor Buchungsabschluss per E-Mail übermitteln.
Ihre Stamm- und reisebuchungsrelevanten Daten verwenden wir außerdem zum Zweck der Marktforschung und (Direkt-)Werbung, insb. um Sie z. B. per Brief auf Sonderaktionen zum Thema Reisen hinzuweisen und Ihnen für Sie relevante Reiseangebote zukommen zu lassen.
Zudem bewahren wir Ihre Daten ggf. auch über deren Erforderlichkeit zur Vertragsdurchführung hinaus zur Erfüllung gesetzlicher Aufbewahrungsfristen auf.
Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten?
Wie können Sie die Verarbeitung Ihrer Daten einschränken?
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der (Direkt-)Werbung und Marktforschung einzulegen. Im Fall des Widerspruchs werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Auf den Abschluss und die Durchführung der Vermittlung des Leistungsvertrags hat dies keinen Einfluss.
Wer ist in die Verarbeitung Ihrer Daten eingebunden?
Eine Übermittlung Ihrer Daten an weitere Empfänger, insbesondere Dritte, erfolgt nicht.
Wie lange werden Ihre Daten gespeichert?
Ihre o.g. Daten werden regelmäßig mit Wegfall der Erforderlichkeit für die Durchführung unserer Vermittlungsleistungen mit dem gewählten Reiseveranstalter bzw. Leistungserbringer und nach Ablauf ggf. darüber hinausgehender gesetzlicher Aufbewahrungsfristen gelöscht.
Besteht eine Verpflichtung, Ihre Daten anzugeben, und was passiert, wenn Sie sich dagegen entscheiden?
Ohne die Bereitstellung o.g. Daten ist grundsätzlich eine Vermittlung von Leistungen und anschließende Abwicklung Ihres Reise- bzw. Leistungsvertrags mit dem gewählten Reiseveranstalter bzw. Leistungserbringer nicht möglich. Soweit Angaben optional sind (z. B. div. Kontaktmöglichkeiten) weisen wir Sie jeweils ausdrücklich darauf hin.
3.3.1 Wir verwenden YouTube
Unsere Seite verwendet für die Einbindung von Videos den Anbieter YouTube LLC , 901 Cherry Avenue, San Bruno, CA 94066, USA, vertreten durch Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Normalerweise wird bereits bei Aufruf einer Seite mit eingebetteten Videos Ihre IP-Adresse an YouTube gesendet und Cookies auf Ihrem Rechner installiert. Wir haben unsere YouTube-Videos jedoch mit dem erweiterten Datenschutzmodus eingebunden (in diesem Fall nimmt YouTube immer noch Kontakt zu dem Dienst Double Klick von Google auf, doch werden dabei laut der Datenschutzerklärung von Google personenbezogene Daten nicht ausgewertet). Dadurch werden von YouTube keine Informationen über die Besucher mehr gespeichert, es sei denn, sie sehen sich das Video an. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erfährt, dass Sie das Video angesehen haben. Sind Sie bei YouTube eingeloggt, wird diese Information auch Ihrem Benutzerkonto zugeordnet (dies können Sie verhindern, indem Sie sich vor dem Aufrufen des Videos bei YouTube ausloggen).
Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keine Kenntnis und darauf auch keinen Einfluss. Nähere Informationen können Sie der Datenschutzerklärung von YouTube unter www.google.de/intl/de/policies/privacy/ entnehmen. Zudem verweisen wir für den generellen Umgang mit und die Deaktivierung von Cookies auf unsere allgemeine Darstellung in dieser Datenschutzerklärung.
3.3.2 Wir verwenden Google Maps
Diese Webseite benutzt Google Maps API, einen Kartendienst der Google Inc. ("Google"), zur Darstellung einer interaktiven Karte und zur Erstellung von Anfahrtsplänen. Google Maps wird von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben.
Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung dieser Webseite (einschließlich Ihrer IP-Adresse) an einen Server von Google in den USA übertragen und dort gespeichert werden. Google wird die durch Maps gewonnenen Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Trotzdem wäre es technisch möglich, dass Google aufgrund der erhaltenen Daten eine Identifizierung zumindest einzelner Nutzenden vornehmen könnte. Es wäre möglich, dass personenbezogene Daten und Persönlichkeitsprofile von Nutzern der Webseite von Google für andere Zwecke verarbeitet werden könnten, auf welche wir keinen Einfluss haben und haben können. Sie haben die Möglichkeit, den Service von Google Maps zu deaktivieren und somit den Datentransfer an Google zu verhindern, indem Sie JavaScript in Ihrem Browser deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die Kartenanzeige auf unseren Seiten nicht nutzen können.
Die Google-Datenschutzerklärung & zusätzlichen Nutzungsbedingungen für Google Maps finden Sie unter www.google.com/intl/de_de/help/terms_maps.html.
3.4 Warum wir Technologien wie Cookies verwenden.
Wie praktisch jede Website setzen wir sog. Cookies und ähnliche Technologien ein. Ein Cookie ist eine kleine Textdatei, die aus Buchstaben und Nummern besteht. Ein Cookie enthält Informationen, die bei dem Besuch dieser Website auf Ihrem Computer oder mobilen Endgerät für die Dauer Ihres Besuchs (sog. session cookies) oder für einen längeren Zeitraum (sog. permanent cookies) abgelegt werden.
Diese Cookies bzw. vergleichbare Technologien ermöglichen es insbesondere, Ihre Nutzerpräferenzen oder Such- und Filtereinstellungen für die Dauer eines oder bis zum nächsten Besuch der Website zu speichern oder Ihnen über mehrere Seiten unserer Website hinweg anbieten zu können. Wir verwenden bestimmte Cookies ferner, um Informationen darüber zu sammeln, wie Besucher unsere Webseite nutzen, z. B. welche Seiten besucht werden und wie lange Besuche dauern. Hierzu werden teilweise pseudonymisierte Nutzerprofile erstellt. Im Einzelnen verwenden wir Cookies und verarbeiten Daten in diesem Zusammenhang, um:
Die Verarbeitung der im Rahmen der Cookie-Nutzung anfallenden personenbezogenen Daten (s. 3.4.1) erfolgt auf Grundlage von § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f DSGVO. Im letzteren Fall dient die Verarbeitung unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO zur Förderung unserer Geschäftszwecke unsere Website und Werbekanäle zu optimieren.
Für das Ablegen und das Auslesen von Cookies (s. 3.4.1) auf Ihrem Gerät benötigen wir Ihre Einwilligung. Wir weisen Sie beim Betreten der Seite darauf hin, dass Sie Ihre Einwilligung erteilen, soweit Sie die Seite nutzen und dem Setzen von nicht technisch erforderlichen Cookies nicht widersprechen (§ 15 Abs. 3 TMG, Art. 21 DSGVO).
Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, können Sie der Speicherung und Nutzung gemäß § 15 Abs. 3 TMG bzw. Art. 21 Abs. 1 DSGVO jederzeit widersprechen. Wenn Sie widersprechen, unterbleibt die Verwendung der Cookies und die damit verbundene Datenverarbeitung für die Dauer der Nutzung der Website (Session). Für die Nutzung der Website hat dies keine Nachteile, soweit Sie nicht auch die Cookie-Funktionen für technisch erforderliche Cookies deaktivieren.
Soweit es sich nicht um technisch erforderliche Cookies für die von Ihnen gewünschten Dienste handelt – was jeweils angegeben ist – können Sie der Verwendung von Cookies und der damit zusammenhängenden Datenverarbeitung jederzeit wie folgt gemäß § 15 Abs. 3 TMG bzw. Art. 21 Abs. 1 DSGVO widersprechen:
Wenn Sie widersprechen, unterbleibt die Verwendung von Cookies und die damit verbundene Datenverarbeitung für die Dauer der Nutzung der Website (Session). Für die Nutzung der Website hat dies keine Nachteile, soweit Sie nicht auch die Cookie-Funktionen für technisch erforderliche Cookies deaktivieren (vgl. oben).
3.4.1 Wir führen Webanalysen durch.
Zu welchen Zwecken verarbeiten wir Ihre Daten?
Wir nutzen den Webanalysedienst "Google Analytics" zur statistischen Analyse des Nutzerverhaltens und zu Optimierungs- und Marketingzwecken. Dieser Dienst ermöglicht eine Datenverkehrsanalyse für unsere Website (Webanalyse). Dies hilft uns dabei, die Informationen und den Aufbau unserer Website ständig zu verbessern. Mithilfe von Google Analytics können wir u.a. bewerten, welche Abschnitte und Unterseiten unserer Website wie oft und wie lange besucht werden und von welchen anderen Websites Nutzer zu uns finden.
Verwendung von Google Analytics
Wir setzen Google Analytics ein. Die durch das Cookie erzeugten Informationen über die Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zur Datennutzung zu Werbezwecken durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners/ ("Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner"), http://www.google.com/policies/technologies/ads ("Datennutzung zu Werbezwecken"), http://www.google.de/settings/ads ("Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden") und http://www.google.com/ads/preferences/ ("Bestimmen Sie, welche Werbung Google Ihnen zeigt").
Rechtsgrundlage für die Verarbeitung ist § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f) DSGVO. In letzterem Fall dient die Verarbeitung dient dem berechtigten Interesse unserer Nutzer, das bestmögliche Benutzererlebnis zu erhalten. Es dient ferner unseren berechtigten Geschäftsinteressen, unsere Website zu optimieren, ihre Reichweise, Nutzbarkeit und Inhalt weiter zu verbessern und so letztendlich unser Geschäft zu fördern.
3.4.2 Wir arbeiten mit Werbepartnern zusammen.
Verwendung von Google Adwords
Zu welchen Zwecken verarbeiten wir Ihre Daten? Wer ist hierfür datenschutzrechtlich verantwortlich?
Wir arbeiten mit dem folgenden Betreiber von Werbenetzwerken bzw. Anbieter von Remarketing zusammen:
Google LLC,1600 Amphitheatre Parkway, Mountain View, CA 94043 (Produkt: Google Adwords & Google Customer Match)
Dieser Anbieter ermöglicht es uns, gezielt jene Internetuser, die sich bereits für das Reiseportal und die darin enthaltenen Produkte interessiert haben, innerhalb des Werbenetzwerks unserer Partner mit Werbung bzw. im Falle von Google Customer Match durch Vorschlag relevanter Suchergebnisse bei der Google Suche anzusprechen. Die Einblendung der Werbemittel auf anderen Websites bzw. die Anzeige der Suchergebnisse erfolgt hierbei auf Basis einer Cookie-Technologie und einer Analyse des vorherigen Nutzungsverhaltens. Diese Verarbeitung erfolgt dabei so, dass weder wir noch die Partner Sie identifizieren können.
Die Speicherung der Cookies und die Verarbeitung erfolgt hierbei grundsätzlich unter der Verantwortung des jeweiligen Anbieters. Wir bestimmen weder, inwiefern der jeweilige Anbieter Daten verarbeitet oder Cookies setzt noch haben wir Zugriff auf diese Daten. Wir bestimmen lediglich über die Einbindung des jeweiligen Dienstes auf unserer Website und sind nur insofern Verantwortlicher. Im Übrigen werden lediglich aggregierte Auswertungen durchgeführt. Dennoch möchten wir Sie nachfolgend so transparent wie möglich über die Verarbeitung von Daten und den Einsatz von Cookies durch diesen Anbieter informieren.
Details zu den Datenverarbeitungen
Zur Durchführung des Retargeting binden wir auf unseren Websites (z. B. durch Einbindung von Codes oder sog. Tracking Pixel) die Dienste des o.g. Anbieters ein. Hierdurch werden bestimmte Nutzungsdaten beim Surfen auf unseren Websites (z.B. welche Reiseangebote Sie sich ansehen erhoben und von dem Anbieter verarbeitet, indem sie einem pseudonymen, nicht auf Ihre Person bezogenen Profil zugeordnet werden. Zu diesem Zweck werden die unten aufgeführten Cookies von dem Anbieter ggf. durch einen auf unserem Server ausgeführten Code auf Ihrem Gerät gespeichert bzw. ausgelesen. An Hand dieser Cookies können verschiedene Nutzeraktionen dem pseudonymen Profil zugeordnet werden. Beim Surfen auf weiteren Webseiten werden die im Cookie gespeicherten Cookiedaten durch die dort ebenfalls eingebundenen Dienste des o.g. Anbieters erneut ausgelesen und ggf. weitere Nutzerdaten durch das Werbenetzwerk verarbeitet, um jeweils Ihrem Interesse entsprechende Anzeigen auf den Werbeseiten der jeweiligen Werbepartner einzublenden. Im Falle von Google Customer Match erfolgt dies, um Ihnen ggf. relevante Suchergebnisse anzeigen zu können.
Nähere Informationen erhalten Sie bei dem jeweiligen Anbieter, siehe dazu die Links unter Spalte "Opt-Out-Link / Weitere Informationen".
Beispiel:
Wenn Sie beispielsweise Website/App A besuchen/verwenden und anschließend Website/App B, zeigen wir Ihnen dort personalisierte Werbung auf Basis Ihres Surf-/Nutzungsverhaltens in Hinblick auf Website/App A.
Beispiel: Google Costumer Match
Unsere Website nutzt das Google Zielgruppentool "Customer Match". Damit können Ihnen bei Google Suchanfragen gezielt Karstadt Ergebnisse vorgeschlagen werden. Marathonreisen.de übergibt Google eine nicht-reversible, nicht-personenbezogene Prüfsumme (Hash-Wert) aus Ihren Nutzungsdaten. Durch dieses Hashing-Verfahren (Pseudonymisierung) sind Ihre Daten nicht identifizierbar und für andere Zwecke nutzbar.
Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten und speichern in diesem Zusammenhang Cookies?
Die Datenverarbeitung und dafür erforderliche Speicherung von Cookies erfolgt auf Grundlage von § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f) DSGVO. In letzterem Fall dient sie unserem berechtigten wirtschaftlichen Interesse, Werbung möglichst passgenau auf unsere Kunden zuzuschneiden und die Wirksamkeit unserer Anzeigen überprüfen zu können. Sie dient außerdem dem Interesse des Anbieters, ein Werbenetzwerk zu betreiben.
An wen werden Ihre Daten weitergegeben bzw. wer ist in die Verarbeitung meiner Daten eingebunden?
Ihre Nutzungsdaten sowie die Cookie-Daten werden an den jeweiligen Anbieter weitergegeben und von diesem in eigener Verantwortung weiterverarbeitet. Näheres zur etwaigen Weitergabe durch die Anbieter können Sie der jeweiligen Datenschutzerklärung entnehmen – siehe dazu "Weitere Informationen" unter "Retargeting: Details und relevante Cookies".
Werden Ihre Daten an ein Drittland oder eine internationale Organisation übermittelt?
Details hierzu unter "Retargeting: Details und relevante Cookies" und dort die Spalte "Übermittlung in Drittland".
Wie lange werden Ihre Daten gespeichert?
Wir speichern grundsätzlich keine personenbezogenen Daten von Ihnen. Für die Dauer der Speicherung der Cookies vgl. "Ablaufdatum" unter "Retargeting: Details und relevante Cookies". Für die Speicherung im Übrigen vgl. die Datenschutzerklärungen der jeweiligen Anbieter (Verlinkung unter "Weitere Informationen" unter "Retargeting: Details und relevante Cookies").
Welche Rechte habe ich?
Sie können der Datenverarbeitung und der Verwendung von Cookies jederzeit wie folgt für die Zukunft gemäß § 15 Abs. 3 TMG bzw. Art. 21 Abs. 1 DSGVO widersprechen. Näheres finden Sie unter Ziff. 3.4.1.
Retargeting: Details und relevante Cookies
Anbieter / primär Verantwortlicher: Google LLC (Google AdWords)
Übermittlung in Drittland (ggf. geeignete & angemessene Garantien): Ja (Privacy Shield)
Eingesetzte Cookies (Typ, Kurzbeschreibung / Cookiedaten, Ablaufdatum): Google AdWords (Permanent, third party, besuchte Seiten, und ggf. gebuchte Reiseleistungen, 2 Jahre)
Opt-Out-Link / Weitere Informationen:https://tools.google.com/dlpage/gaoptout?hl=de
4. Sie möchten die Vorteile der Karstadt Kundenkarte in Anspruch nehmen oder nutzen diese bereits?
Inhaber der Karstadt Kundenkarte genießen auch bei Karstadt Reisen und marathonreisen.de viele Vorteile. Nähere Informationen zur Datenverarbeitung im Zusammenhang mit der Karstadt Kundenkarte, die unter datenschutzrechtlicher Verantwortung der Karstadt Warenhaus GmbH erfolgt, finden Sie auf www.karstadt.de/privacy.html.
5. Sie beziehen unsere Newsletter oder möchten diese abonnieren?
Zu welchen Zwecken verarbeiten wir Ihre Daten?
Sehr gerne informieren wir Sie schnell und unkompliziert über Neuigkeiten und für Sie interessante Reisethemen und -angebote. Hierzu bieten wir Ihnen den Service unseres "marathonreisen.de" -Newsletters an, der zum Beispiel Produktempfehlungen und Hinweise auf Sonderaktionen enthält.
Mit Ihrer Anmeldung zum marathonreisen.de Newsletter willigen Sie ein, dass wir die von Ihnen mitgeteilten Daten, sowie bestimmte Daten zu Ihrer Nutzung des Newsletters (Nutzungsdaten) verwenden, um Ihnen personalisierte Werbung und/oder besondere Angebote und Services unseres Unternehmens zu präsentieren.
Nutzungsdaten werden hierbei in personalisierter Form dazu genutzt, auf Sie und Ihre Interessen zugeschnittene, individuelle Werbung zu gestalten und Ihnen zuzusenden. Dies betrifft insb. die von Ihnen übermittelten und automatisch generierten Nutzugsdaten (z. B. Empfangs- und Lesebestätigungen von E-Mails, welche Links mit welchen Interessenschwerpunkten Sie in den Newslettern angeklickt haben, welche E-Mails Sie öffnen und nicht öffnen). So möchten wir möglichst sicherstellen, dass die Newsletter Inhalte für Sie interessant sind.
Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten?
Die Verarbeitung Ihrer Daten für unsere Newsletter erfolgt nur auf Grund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a EU-DSGVO). Diese können Sie – ebenso wie die Einwilligung in die Übersendung von E-Mails gemäß § 7 Abs. 2 Nr. 3 UWG – jederzeit widerrufen.
Haben Sie die Möglichkeit der Verarbeitung Ihrer Daten zu widersprechen bzw. Ihre Einwilligung zu widerrufen?
Falls Sie keine personalisierte Werbung mehr erhalten wollen, können Sie Ihre Einwilligung jederzeit widerrufen. Eine Nutzung des "Unsubscribe-Links" im Newsletter oder eine Mitteilung in Textform an die im Newsletter genannten Kontaktdaten (z.B. E-Mail, Fax, Brief) reicht hierfür aus.
Wer ist in die Verarbeitung meiner Daten eingebunden?
Eine Übermittlung Ihrer Daten an weitere Dritte erfolgt nicht.
Wie lange werden meine Daten gespeichert?
Ihre Daten speichern wir nur so lange, wie Sie den Newsletter weiter abonnieren. Sobald Sie Ihre Einwilligung widerrufen / den Newsletter abbestellt haben, löschen wir Ihre personenbezogenen Daten.
Besteht für Sie eine Verpflichtung, Ihre Daten anzugeben oder ist dies für einen Vertragsabschluss erforderlich und was passiert, wenn Sie sich dagegen entscheiden?
Sie können unsere Website marathonreisen.de und die auf der Website angebotenen weiteren Funktionen auch ohne ein Newsletter-Abonnement nutzen. Wenn Sie keinen Newsletter abonnieren, können wir Ihnen jedoch keine personalisierten Produktinformationen und entsprechenden Informationen über Sonder-Aktionen etc. zukommen lassen.
6. Sie sind Kunde in unseren Reisebüro-Filialen
Informationen zur Datenverarbeitung in unseren Reisebüro-Filialen erhalten Sie unter karstadt-reisen.de/datenschutz.
7. Wie dürfen wir uns mit Ihnen austauschen und wie können Sie uns kontaktieren?
Sehr gerne können Sie uns auf dem für Sie angenehmsten Weg kontaktieren.
Schriftlich an:
GALERIA Karstadt Kaufhof GmbH
marathonreisen.de
Wandsbeker Marktstraße 63-65
22041 Hamburg
Schriftlich an:
GALERIA Karstadt Kaufhof GmbH
Datenschutzbeauftragte
Theodor-Althoff-Str. 2
45133 Essen
Auch im Zuge einer Kommunikation erfolgt eine Verarbeitung Ihrer Daten:
Zu welchen Zwecken verarbeiten wir Ihre Daten?
Wenn Sie uns mit einem Anliegen kontaktieren oder wir Sie kontaktieren, verarbeiten wir selbstverständlich auch Ihre personenbezogenen Daten z.B. Name, Adresse, Telefonnummer sowie die Inhalte der Kommunikation zum Zwecke der Durchführung des Austausches mit Ihnen.
Diese Kommunikationsdaten verwenden wir, um Ihrem jeweiligen Anliegen nachzukommen. Zudem speichern wir Kommunikationsdaten um ggf. bestehende gesetzliche Aufbewahrungsfristen zu erfüllen.
Besteht für Sie eine Verpflichtung, Ihre Daten anzugeben oder ist dies für einen Vertragsabschluss erforderlich und was passiert, wenn Sie sich dagegen entscheiden?
Selbstverständlich besteht keine Verpflichtung, mit uns Kontakt aufzunehmen. Wir können Ihre Anliegen jedoch selbstverständlich nur bearbeiten, wenn Sie uns ausreichende Informationen hierfür zur Verfügung stellen.
Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten? Welche berechtigten Interessen verfolgen wir dabei?
Wer ist in die Verarbeitung meiner Daten eingebunden?
Wie lange werden Ihre Daten gespeichert?
Kommunikationsdaten werden gelöscht, soweit sie nicht mehr zum Austausch mit Ihnen erforderlich sind und etwaige gesetzliche Aufbewahrungsfristen abgelaufen sind. Dies ist bei Geschäftskorrespondenz wie E-Mails üblicherweise sechs Jahre nach Schluss des Jahres, in dem sie eingegangen ist, der Fall.
8. Ihre Rechte
Sofern wir Ihre Daten verarbeiten, haben Sie im jeweiligen gesetzlichen Umfang ein Recht auf
Soweit eine Verarbeitung auf einer von Ihnen erteilten Einwilligung beruht (Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a), haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zu Ihrem Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.
Ferner haben Sie die Möglichkeit, Beschwerden
9. Wissenswertes
Nachfolgend haben wir für Sie eine Reihe von ausgewählten relevanten Informationen zusammengestellt.
Verbundene Unternehmen
Ein verbundenes Unternehmen ist ein Unternehmen, das zur Gruppe der GALERIA Karstadt Kaufhof GmbH gehört.
Cookies und ähnliche Technologien
Ein Cookie ist eine kleine Datei, die eine Zeichenkette enthält, die an Ihren Computer gesendet wird, wenn Sie eine Website aufrufen. Wenn Sie die Website erneut aufrufen, kann diese Ihren Browser mithilfe des Cookies erkennen. Cookies können Nutzereinstellungen und andere Informationen speichern. Sie können Ihren Browser zurücksetzen, sodass alle Cookies abgelehnt werden, oder um anzuzeigen, wenn ein Cookie gesendet wird. Jedoch werden einige Funktionen oder Dienste der Website ohne Cookies möglicherweise nicht richtig ausgeführt.
Andere Technologien werden auf Plattformen, auf denen Cookies nicht verfügbar oder anwendbar sind, für ähnliche Zwecke wie ein Cookie verwendet, beispielsweise die Werbe-ID, die auf Android-Mobilgeräten verfügbar ist.
IP-Adresse
Jedem Internetanschluss wird durch den Internetdienstanbieter des Nutzers eine Nummer zugewiesen (z.B. 123.456.0.1). Diese wird als Internet Protocol (IP)-Adresse bezeichnet. Je nach Dienst des Nutzers kann diesem durch den Provider jedes Mal eine andere Adresse zugewiesen werden, wenn der Nutzer eine Verbindung mit dem Internet herstellt. Nummern werden normalerweise in Blöcken zugewiesen, die bestimmten geografischen Gebieten zugeordnet sind. Anhand der IP-Adresse kann daher oftmals der Ort identifiziert werden, von dem aus sich das Gerät mit dem Internet verbindet.
Ihre Daten
Ihre Daten sind die auf Sie bezogenen personenbezogenen Daten. Beispiel sind Ihr Name oder die Angaben, die Sie bei einer Reisebuchung auf unserem Reiseportal "marathonreisen.de"machen.
Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Betroffene Person
Betroffene Personen sind alle identifizierten oder identifizierbare natürlichen Personen auf die sich eine Information bezieht.
Personenbezogene und nicht-personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Beispiele sind Ihr Name, Ihre Adresse, Ihre Telefonnummer, Ihre Zugangsdaten zum Kundenkonto, Ihre Kundenkartennummer. Ebenfalls zu den personenbezogenen Daten gehört die IP-Adresse des Anschlusses, mit dem Sie auf karstadt-reisen.de surfen sowie alle damit verknüpften Daten über Ihr Surfverhalten.
Nicht-personenbezogene Daten sind alle anderen Daten (z. B. das heutige Datum).
Pixel-Tag
Ein Pixel-Tag wird auf einer Website oder innerhalb einer E-Mail-Nachricht platziert, um Aktivitäten auf Websites oder das Öffnen bzw. Abrufen von E-Mails zu verfolgen. Diese Technologie wird häufig in Kombination mit Cookies eingesetzt.
Serverprotokolle
Wie bei den meisten Websites zeichnen unsere Server automatisch Ihre Aufrufe unserer Websites auf. Diese "Serverprotokolle" enthalten üblicherweise Ihre Webanfrage, die IP-Adresse, den Browsertyp, die Browsersprache, das Datum und die Uhrzeit Ihrer Anfrage sowie ein oder mehrere Cookies, die Ihren Browser eindeutig identifizieren können.
Eindeutige Gerätekennung
Bei einer eindeutigen Gerätekennung (manchmal auch als "Universally Unique Identifier", kurz UUID, bezeichnet) handelt es sich um eine Zeichenfolge, die vom Hersteller in einem [mobilen / Android] Gerät integriert wird und anhand derer das Gerät eindeutig identifiziert werden kann. Dies kann zum Beispiel die IMEI-Nummer eines Mobiltelefons sein. Gerätekennungen haben eine unterschiedliche Verwendungsdauer und unterscheiden sich darin, ob sie durch den Nutzer zurückgesetzt werden können und wie der Nutzer auf sie zugreifen kann. Ein Gerät kann über mehrere eindeutige Gerätekennungen verfügen.
Drittland
Alle Staaten, die nicht Mitglied der Europäischen Union sind.
Automatisierte Einzelfallentscheidungen
Abkürzung für eine "automatisierte Entscheidung im Einzelfall" im Sinne des Art. 22 DSGVO.