Datenschutz

Kerschner Reisen GmbH
Manker Straße 6
3250 Wieselburg

Da wir gesetzlich nicht verpflichtet sind, haben wir keinen Datenschutzbeauftragten bestellt/bei der Datenschutzbehörde benannt.

2.1. Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art 15 DSGVO),
• Recht auf Berichtigung (Art 16 DSGVO) oder Löschung (Art 17 DSGVO),
• Einschränkung der Verarbeitung (Art 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art 20 DSGVO),
• Recht auf Widerspruch der Verarbeitung (Art 21 DSGVO).

Widerspruchsrecht: Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art 6 Abs 1 lit f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir ersuchen Sie bei Ausübung Ihres Widerspruchsrechts, uns Ihre Gründe darzulegen, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Wir prüfen die Sachlage und stellen entweder die Datenverarbeitung ein oder passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf und führen die Datenverarbeitung fort. Wir führen die Datenverarbeitung auch dann fort, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Der Datenverarbeitung für die Zwecke der Direktwerbung und Datenanalyse können Sie jederzeit widersprechen. In diesem Fall stellen wir die Datenverarbeitung ein.

Widerrufsrecht: Haben Sie uns für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung erteilt, können Sie die Einwilligung auch jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.

Um die angeführten Rechte auszuüben, müssen Sie uns persönlich, telefonisch oder schriftlich informieren:

Kerschner Reisen GmbH
zH. Fr. Karoline Katona
Stadionstraße 10, 3300 Amstetten
+43 7472 / 602 – 441
datenschutz@kerschner.at

Bitte beachten Sie, dass wir Ihnen nur dann Auskünfte erteilen können, wenn Sie sich identifizieren können.

2.2. Wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen geltendes Datenschutzrecht verstößt oder wir Ihre datenschutzrechtlichen Ansprüche verletzen, haben Sie außerdem das Recht, eine Beschwerde bei der Aufsichtsbehörde einzubringen. Ihre Beschwerde richten Sie bitte an:

Österreichische Datenschutzbehörde
Wickenburggasse 8
1080 Wien

3.1. Websitebesuch

• Zweck: Wenn unsere Website nur informativ genutzt wird (keine Registrierung und keine Übermittlung sonstiger Informationen), werden personenbezogene Daten erhoben, die von Ihrem Browser an unseren Server übermittelt werden. Das ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Website gewährleisten zu können.
• Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 96 Abs 3 TKG 2003
• Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, anfordernde Website, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware
• Speicherdauer: So lange Sie unsere Website nutzen.
• Empfänger/Empfängerkategorien: Auftragsverarbeiter

3.2. Elektronische Kontaktanfragen über die Website

• Zweck: Bearbeitung von Kontaktanfragen über E-Mail oder das Website-Kontaktformular.
• Rechtsgrundlage: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 96 Abs 3 TKG 2003
• Folgende Daten werden verarbeitet: Stammdaten, Inhaltsdaten der Anfrage
• Speicherdauer: Bis zur Beantwortung der Anfrage. Falls gesetzliche Aufbewahrungspflichten bestehen, wird die Verarbeitung bis dahin eingeschränkt.
• Empfänger/Empfängerkategorien: Auftragsverarbeiter

3.3 Webanalyse (Google Analytics und Google Tag Manager)

Wir nutzen Google Analytics und den Google Tag Manager. Eingebunden werden sie über das WordPress-Plugin „Site Kit by Google“. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Google Tag Manager ist ein Werkzeug, mit dem wir Dienste auf der Website verwalten. Er selbst speichert keine Cookies.

Zweck: Auswertung der Nutzung unserer Website, um unser Angebot und die Website zu verbessern.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt. Es werden lediglich anonyme Signale ohne Cookies an Google übermittelt (Google Consent Mode).
Daten: gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer, ungefährer Standort, Herkunft des Besuchs.
Speicherdauer: Cookies „_ga“ und „ga*“: 2 Jahre. Die Analysedaten werden nach 14 Monaten gelöscht.
Empfänger: Google Ireland Limited. Eine Übermittlung an die Google LLC in den USA ist möglich, siehe Punkt 4.

3.4. Kundenverwaltung, Rechnungswesen, Logistik und Buchführung

• Zweck: Verarbeitung personenbezogener Daten im Rahmen jeglicher Geschäftsbeziehungen mit Kunden und Lieferanten im Rahmen einer Gewerbeausübung samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO).
• Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
• Empfänger/Empfängerkategorien: Finanzamt, Gerichte und Behörden, Lieferanten, Inkassounternehmen zur Schuldeneintreibung, mit der Auszahlung an den Betroffenen oder an Dritte befasste Banken, Rechtsvertreter, Wirtschaftstreuhänder, Lohnverrechner.

Die Bereitstellung Ihrer personenbezogenen Daten ist zur Vertragserfüllung bzw Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir einen Vertrag mit Ihnen nicht abschließen.

3.5. Kundenbetreuung und Marketing für eigene Zwecke

• Zweck: Verarbeitung von eigenen oder zugekauften Kunden- und Interessentendaten für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot sowie zur Durchführung von Werbemaßnahmen und Newsletter-Versand; Customer Relation Management.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO)
• Folgende Daten werden für den Newsletter-Versand über unsere Website verarbeitet: Stammdaten
• Speicherdauer: Die Daten dürfen bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit dem Verantwortlichen aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
• Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleister

3.6. Abwicklung von Reiseleistungen

Zweck: Buchung, Abwicklung und Verrechnung von Reiseleistungen für Privat- und Geschäftskunden; Abwicklung von Leistungen gegenüber Kunden, die die Reiseleistung weiterverkaufen

• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO); Besondere Kategorien von personenbezogenen Daten Art 9 und 10 DSGVO mit ausdrücklicher Einwilligung sofern dies für die Vertragserfüllung zwingend notwendig ist.
• Speicherdauer: Die Daten werden bis zum Ablauf gesetzlicher Gewährleistungs- und Schadenersatzfristen vertraulich und integer aufbewahrt, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
• Empfänger/Empfängerkategorien: Finanzamt, Gerichte und Behörden, Rechtsvertreter, Wirtschaftstreuhänder sowie insb ausländische Vertretungen und/oder Konsulate zur Abwicklung von (Ein-)Reiseformalitäten (zB Visa) oder Reisedienstleister vor Ort (insb Hotels und Beförderungsunternehmen) bzw Beförderungsunternehmen.
• Drittlandübermittlung: Zur Erfüllung des Vertrages ist ua auch die Übermittlung von personenbezogenen Daten an ein Drittland notwendig. Die Kunden wurden über allfällige Risken der Übermittlung aufgeklärt und willigen ausdrücklich nach Art 49 Abs 1 lit a DSGVO ein bzw ist die Übermittlung nach Art 49 Abs 1 lit b DSGVO zur Erfüllung des Vertrags notwendig.

Die Bereitstellung Ihrer personenbezogenen Daten ist zur Vertragserfüllung bzw Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir einen Vertrag mit Ihnen nicht abschließen.

3.7 Online-Reisesuche und -buchung (Amadeus Leisure IBE Starter)

Auf unserer Website bieten wir eine Online-Reisesuche für Pauschalreisen und Hotels an. Die Buchungsmaske wird technisch von der Amadeus Leisure IT GmbH, Ericsson-Allee 1, 52134 Herzogenrath, Deutschland („Amadeus“) bereitgestellt. Sie wird per iFrame in unsere Website eingebunden und direkt von den Servern von Amadeus geladen.

Zweck: Bereitstellung der Reisesuche, Anzeige aktueller Angebote der Reiseveranstalter sowie Entgegennahme und Abwicklung Ihrer Buchungsanfrage bzw. Buchung. Kerschner Reisen tritt dabei als Vermittler auf. Ihr Vertragspartner für die Reiseleistung ist der jeweilige Reiseveranstalter.
Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an einer funktionsfähigen Online-Buchungsmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO).
Daten: Beim Laden der Reisesuche: IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Aufrufs, Ihre Suchangaben (z. B. Reiseziel, Abflughafen, Reisezeitraum, Anzahl der Reisenden). Bei einer Buchung zusätzlich: Name, Anschrift, Kontaktdaten, Geburtsdaten der Reisenden, gewählte Reiseleistung und Zahlungsart sowie Zahlungsdaten.
Speicherdauer: Bis zur vollständigen Abwicklung der Reise sowie darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen (insbesondere sieben Jahre nach der Bundesabgabenordnung).
Empfänger: Amadeus Leisure IT GmbH als technischer Dienstleister, der jeweilige Reiseveranstalter sowie gegebenenfalls Zahlungsdienstleister zur Abwicklung von Kreditkartenzahlungen.

3.8 Cookie-Einwilligung (Borlabs Cookie)

Um Ihre Einwilligungen zu verwalten, nutzen wir das WordPress-Plugin „Borlabs Cookie“. Es läuft auf unserem eigenen Server. Dabei werden keine Daten an den Hersteller übermittelt.

Zweck: Speichern Ihrer Auswahl im Cookie-Banner und Nachweis der Einwilligung.
Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Daten: Ihre Auswahl, eine zufällig erzeugte Kennung, Datum und Uhrzeit.
Speicherdauer: Cookie „borlabs-cookie“: 60 Tage.
Empfänger: keine.

3.9 Schutz vor Spam (Google reCAPTCHA)

Um unsere Formulare vor automatisierten Anfragen (Spam) zu schützen, setzen wir Google reCAPTCHA ein. Anbieter ist die Google Ireland Limited (Adresse siehe 3.3).

Zweck: Unterscheidung zwischen Menschen und automatisierten Programmen beim Absenden von Formularen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Daten: IP-Adresse, Geräte- und Browserinformationen, Mausbewegungen und Verweildauer.
Speicherdauer: Cookie „_GRECAPTCHA“: 6 Monate.
Empfänger: Google Ireland Limited. Eine Übermittlung in die USA ist möglich, siehe Punkt 4.

3.10 Kundenbewertungen (Trustindex)

Um Google-Bewertungen anzuzeigen, nutzen wir den Dienst Trustindex. Anbieter ist die Trustindex Kft., Nyári Pál utca 15, 2724 Újlengyel, Ungarn.

Zweck: Anzeige von Kundenbewertungen auf unserer Website.
Rechtsgrundlage: berechtigtes Interesse an der Darstellung von Kundenmeinungen (Art. 6 Abs. 1 lit. f DSGVO).
Daten: IP-Adresse und Browserinformationen beim Laden der Bewertungen. Die Profilbilder der Bewertenden werden von Servern der Google Ireland Limited geladen.
Speicherdauer: Es werden keine Cookies gesetzt.
Empfänger: Trustindex Kft. und Google Ireland Limited.

Die von uns verarbeiteten Daten werden grundsätzlich nicht an Empfänger in Drittländer oder internationale Organisationen übermittelt, es sei denn dies ist für die konkrete Vertragserfüllung (Reisen in Drittländer) notwendig, in diesem Fall wird dem Kunden dieser Umstand ausdrücklich und zweifelsfrei auch zur Kenntnis gebracht.

Bei der Nutzung von Google-Diensten können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).