Datenschutz
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutzgesetze ist:
wirtschaftswunder.digital GmbH
vertreten durch den Geschäftsführer Maximilian Döpp
Leostr. 68 40547 Düsseldorf, Deutschland
E-Mail: sd@ww.digital
Webseite: https://www.camps.digital
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den jeweils anwendbaren nationalen Datenschutzgesetzen. Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten:
- beim Besuch unserer Website
- bei Nutzung der Softwarelösung CADI durch Reiseveranstalter
- bei der Verarbeitung von Daten im Rahmen eines Auftragsverarbeitungsverhältnisses
3. Datenverarbeitung beim Besuch der Website
3.1 Server-Logfiles
Beim Aufruf unserer Webseite werden automatisch folgende Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
Diese Verarbeitung ist technisch erforderlich, um die Website bereitzustellen und die Sicherheit der Systeme zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Logdaten werden regelmäßig gelöscht, spätestens jedoch nach 14 Tagen, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.
3.2 Cookies und Einwilligungsmanagement
Unsere Website verwendet technisch notwendige Cookies.
Die Verwaltung von Einwilligungen erfolgt über das Consent-Management-Tool „Finsweet Cookie Consent“. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt.
Weitere Cookies werden ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.
3.3 Cloudflare Turnstile
Zur Absicherung von Formularen setzen wir Cloudflare Turnstile ein (Cloudflare Inc., USA).
Turnstile dient der Unterscheidung zwischen menschlicher Nutzung und automatisierten Zugriffen.
Dabei können insbesondere IP-Adresse, Browserinformationen und Interaktionsdaten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Es kann nicht ausgeschlossen werden, dass personenbezogene Daten an Server von Cloudflare in den USA übermittelt werden. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen: https://www.cloudflare.com/privacypolicy/
3.4 Stripe
Auf unserer Website sind Funktionen des Zahlungsdienstleisters Stripe eingebunden.
Anbieter ist Stripe Payments Europe Ltd., Dublin, Irland. Bei der Einbindung von Stripe-Elementen wird eine Verbindung zu Stripe-Servern hergestellt. Dabei können technische Daten (z. B. IP-Adresse, Browserinformationen) verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Es kann nicht ausgeschlossen werden, dass Daten an die Stripe Inc. in den USA übermittelt werden. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
4. Newsletter
Sie können sich für unseren Newsletter anmelden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren.
Verarbeitet werden:
- E-Mail-Adresse
- ggf. Name
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Eine Abmeldung ist jederzeit möglich.
5. Nutzung der CADI-Software durch Reiseveranstalter
Reiseveranstalter können CADI zur Verwaltung von Buchungen, Kundendaten, Rechnungen und organisatorischen Prozessen nutzen.
Im Rahmen des Vertragsverhältnisses werden personenbezogene Daten des jeweiligen Reiseunternehmens verarbeitet (z. B. Stammdaten, Ansprechpartner, Kontaktdaten, abrechnungsrelevante Informationen).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Verarbeitung von Teilnehmerdaten im Auftrag
Sofern über die Software personenbezogene Daten von Reiseteilnehmer:innen verarbeitet werden, erfolgt dies ausschließlich im Auftrag des jeweiligen Reiseveranstalters.
In diesem Zusammenhang gilt:
- Der Reiseveranstalter ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.
- CADI ist Auftragsverarbeiter gemäß Art. 4 Nr. 8 DSGVO.
Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
7. Zahlungsabwicklung innerhalb der Software
Reiseveranstalter können Zahlungsdienstleister (z. B. Stripe) technisch anbinden.
Der Vertrag über die Zahlungsabwicklung besteht ausschließlich zwischen Reiseveranstalter und Zahlungsdienstleister.
CADI speichert keine vollständigen Kreditkarten- oder Zahlungsdaten von Endkund:innen.
Die Verarbeitung erfolgt im Auftrag des jeweiligen Reiseveranstalters gemäß Art. 28 DSGVO.
8. Versicherungs-Schnittstellen
CADI kann technische Schnittstellen zu Versicherungsanbietern bereitstellen.
Die Entscheidung über Nutzung und Datenübermittlung liegt beim jeweiligen Reiseveranstalter.
9. Newsletter-Integration durch Reiseveranstalter (Brevo)
Sofern ein Reiseveranstalter Newsletter versendet, kann eine Integration mit Brevo erfolgen.
Die Verarbeitung erfolgt im Auftrag des Reiseveranstalters gemäß Art. 28 DSGVO.
Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/
10. Tracking durch Reiseveranstalter
Reiseveranstalter können innerhalb der CADI-Software eigene Tracking- und Analyse-Tools (z. B. Google Ads Conversion Tracking) integrieren.
Die Entscheidung über Art, Umfang und Zweck des Trackings liegt ausschließlich beim jeweiligen Reiseveranstalter.
Der Reiseveranstalter ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. CADI handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO.
11. Interne Dienstleister
11.1 Microsoft 365
Zur internen Kommunikation nutzen wir Microsoft 365.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Eine Übermittlung personenbezogener Daten in Drittländer kann nicht ausgeschlossen werden. Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
11.2 Atlassian Jira
Zur Bearbeitung von Supportanfragen nutzen wir Atlassian Jira.
Eine Datenübermittlung erfolgt ausschließlich im Rahmen konkreter Supportvorgänge.
Es findet keine automatische Übermittlung von Daten bloßer Website-Besucher statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) können eine Speicherung von bis zu 10 Jahren erfordern.
13. Betroffenenrechte
Ihnen stehen folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zudem haben Sie das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannte verantwortliche Stelle wenden, insbesondere per E-Mail an sd@ww.digital.