Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns, der Emerald Highlands GmbH (nachfolgend „Emerald Highlands", „wir" oder „uns"), ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer anwendbarer Datenschutzvorschriften.

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese verarbeiten, auf welcher Rechtsgrundlage dies geschieht, wie lange wir die Daten speichern und welche Rechte Ihnen als betroffener Person zustehen.

1. Verantwortlicher im Sinne der DSGVO

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

Emerald Highlands GmbH
Unter den Linden 17
10117 Berlin, Deutschland
Telefon: +49 30 2345 6789
E-Mail: [email protected]
Handelsregister: HRB 123456 B, Amtsgericht Berlin-Charlottenburg
Geschäftsführung: Anna Richter

2. Datenschutzbeauftragter

Sofern wir gesetzlich zur Benennung eines Datenschutzbeauftragten verpflichtet sind, können Sie diesen unter folgender Adresse erreichen:

Datenschutzbeauftragter der Emerald Highlands GmbH
Unter den Linden 17, 10117 Berlin
E-Mail: [email protected]

3. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist oder Sie ausdrücklich eingewilligt haben. Im Folgenden erläutern wir, welche Daten zu welchen Zwecken erhoben werden.

3.1 Beim Besuch unserer Website

Wenn Sie unsere Website besuchen, werden durch den Webserver automatisch folgende Informationen in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts (in anonymisierter Form)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem
• Name des Internetproviders
• Übertragene Datenmenge

Die Verarbeitung dieser Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Gewährleistung eines sicheren und reibungslosen Websitebetriebs sowie in der Erkennung und Abwehr von Sicherheitsbedrohungen. Die Daten werden nach 7 Tagen automatisch gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

3.2 Kontaktformular und E-Mail-Anfragen

Wenn Sie über unser Kontaktformular oder per E-Mail mit uns in Verbindung treten, verarbeiten wir folgende Daten:

• Ihren vollständigen Namen
• Ihre E-Mail-Adresse
• Den Inhalt Ihrer Nachricht
• Datum und Uhrzeit der Anfrage
• Ggf. weitere freiwillig angegebene Informationen

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), sofern es sich um eine Reiseanfrage handelt, oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die erhobenen Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine weiteren vertraglichen Verpflichtungen bestehen, spätestens jedoch nach 3 Jahren.

3.3 Buchung und Vertragsabwicklung

Im Rahmen der Buchung einer Reise verarbeiten wir folgende personenbezogene Daten:

• Vollständiger Name aller Reisenden
• Geburtsdatum
• Reisepassnummer oder Personalausweisnummer (soweit erforderlich)
• Rechnungs- und Lieferadresse
• E-Mail-Adresse und Telefonnummer
• Zahlungsdaten (werden sicher über unseren Zahlungsdienstleister verarbeitet)
• Reisedetails und besondere Anforderungen (z.B. Allergien, Mobilitätseinschränkungen)

Die Verarbeitung dieser Daten ist zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich. Für steuerrechtliche Unterlagen gelten die gesetzlichen Aufbewahrungsfristen von 10 Jahren gemäß § 147 AO.

4. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies zu Analyse- und Marketingzwecken.

4.1 Technisch notwendige Cookies

Technisch notwendige Cookies ermöglichen grundlegende Funktionen wie Navigation und Zugang zu sicheren Bereichen. Sie können nicht deaktiviert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.2 Analytische Cookies

Mit Ihrer Einwilligung setzen wir analytische Cookies ein, um die Nutzung unserer Website zu verstehen und zu verbessern. Diese werden nur gesetzt, wenn Sie Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen.

Detaillierte Informationen zu den eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

5. Einsatz von Analyse-Tools

Wir setzen auf unserer Website verschiedene Analyse-Tools ein, um das Nutzerverhalten zu analysieren und unsere Angebote zu verbessern. Diese Tools setzen wir nur mit Ihrer ausdrücklichen Einwilligung ein.

5.1 Google Analytics

Soweit Sie Ihre Einwilligung erteilt haben, verwenden wir Google Analytics, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die Übermittlung von Daten in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie des EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Einbindung externer Dienste

6.1 Google Maps

Auf unserer Kontaktseite binden wir Karten des Dienstleisters Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Um unsere Website vor Missbrauch zu schützen, wird Google Maps nur geladen, wenn Sie aktiv auf die Karte zugreifen oder Ihre Einwilligung zur Verwendung von Google Maps erteilt haben. Mit der Nutzung des Kartendienstes werden Informationen über die Nutzung dieser Website (einschließlich Ihrer IP-Adresse) an Google-Server in den USA übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

6.2 Google Fonts

Unsere Website verwendet Webfonts von Google Fonts (Google Ireland Limited). Beim Laden unserer Seiten wird eine Verbindung zu Google-Servern hergestellt, um die Schriftarten zu laden. Dabei kann Ihre IP-Adresse an Google übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).

7. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie ausdrücklich eingewilligt haben oder eine gesetzliche Verpflichtung dazu besteht.

Im Rahmen der Erbringung unserer Reiseleistungen übermitteln wir Ihre Daten an folgende Kategorien von Empfängern:

• Hotels und Unterkunftsanbieter
• Transportunternehmen (Fluggesellschaften, Mietwagenanbieter, Bahnanbieter)
• Reiseführer und lokale Anbieter
• Zahlungsdienstleister
• IT-Dienstleister und Hosting-Anbieter

Bei der Weitergabe an Dienstleister außerhalb der EU/des EWR stellen wir durch geeignete Garantien (z.B. Standardvertragsklauseln) sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

8. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Weitergabe zu schützen. Dazu gehören unter anderem:

• Verschlüsselte Datenübertragung (SSL/TLS)
• Zugriffskontrolle und Berechtigungsmanagement
• Regelmäßige Sicherheitsüberprüfungen
• Schulung unserer Mitarbeiter im Datenschutz
• Pseudonymisierung und Anonymisierung von Daten, wo möglich

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf der Aufbewahrungsfristen werden die Daten routinemäßig gelöscht oder anonymisiert.

Allgemeine Speicherdauern im Überblick:

• Server-Logfiles: 7 Tage
• Kontaktanfragen: 3 Jahre nach Abschluss der Korrespondenz
• Vertragsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht nach § 147 AO)
• Marketing-Einwilligungen: Bis zum Widerruf der Einwilligung

10. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gemäß der DSGVO folgende Rechte zu:

10.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Auf Anfrage erhalten Sie eine kostenlose Kopie der Sie betreffenden Daten.

10.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

10.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

10.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zu erheben, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Dies gilt insbesondere für eine Verarbeitung zu Zwecken der Direktwerbung.

10.7 Widerruf der Einwilligung

Sofern die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

10.8 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
Telefon: +49 30 13889-0
E-Mail: [email protected]

11. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Emerald Highlands GmbH
Datenschutzbeauftragter
Unter den Linden 17, 10117 Berlin
E-Mail: [email protected]

Wir werden Ihre Anfrage ohne unangemessene Verzögerung, in der Regel innerhalb eines Monats, bearbeiten. Bei besonders komplexen Anfragen oder einer hohen Anzahl von Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern. Wir werden Sie über eine solche Verlängerung und ihre Gründe informieren.

12. Keine Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für den Besuch unserer Website grundsätzlich nicht erforderlich. Für die Inanspruchnahme unserer Reiseleistungen und die Bearbeitung von Anfragen ist die Bereitstellung bestimmter Daten jedoch notwendig. Ohne diese Daten können wir Ihre Anfrage nicht bearbeiten oder unsere Leistungen nicht erbringen.

13. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine Verfahren zur automatisierten Entscheidungsfindung einschließlich Profiling ein, die rechtliche Wirkung gegenüber Ihnen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an geänderte Rechtslage oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen.

Stand dieser Datenschutzerklärung: Januar 2025