AllHolidays.de - Datenschutzerklärung

Zuletzt geändert: 18.7.2023

Bitte lesen Sie die folgende Erklärung („Datenschutzerklärung“), um mehr über unsere Datenschutzmaßnahmen zu erfahren. In dieser Datenschutzerklärung erklären wir, wie wir Ihre Daten erheben, verwenden und weitergeben, wenn Sie unsere Plattform und die zugehörigen Services nutzen, und wie Sie Kontakt mit uns aufnehmen können.

Datenschutzerklärung – Zusammenfassung

Dies ist eine Zusammenfassung unserer Datenschutzerklärung. Wenn Sie unsere gesamte Datenschutzerklärung nachlesen möchten, scrollen Sie bitte weiter nach unten.

Was ist Gegenstand dieser Datenschutzerklärung?

Mit dieser Datenschutzerklärung möchten wir Ihnen Folgendes vermitteln:

  • Welche Art von personenbezogenen Daten wir erheben und verwenden und auf welche Weise diese Erhebung/Verwendung erfolgt
  • An wen wir Ihre personenbezogenen Daten weitergeben und zu welchem Zeitpunkt
  • Welche Wahlmöglichkeiten Sie in Bezug auf die Art und Weise haben, wie wir Ihre personenbezogenen Daten erheben, verwenden und weitergeben

Welche personenbezogenen Daten erheben und verwenden wir und wie erfolgt diese Erhebung?

Wir erheben personenbezogene Daten, wenn:

  • Sie uns diese Daten übermitteln
  • wir sie automatisch erfassen
  • wir sie von anderen erhalten

Wenn Sie auf einer unserer Websites ein Konto erstellen, sich für einen Newsletter mit Angeboten oder allgemeinen Informationen anmelden oder unsere Plattform anderweitig nutzen, übermitteln Sie uns personenbezogene Daten. Darüber hinaus erheben wir diese Daten über ein automatisiertes Verfahren, wie z. B. Cookies, die ggf. mit Ihrer Zustimmung in Ihrem Browser eingesetzt werden, wenn Sie unsere Websites besuchen. Außerdem erhalten wir Ihre Daten von Geschäftspartnern und anderen Dritten, die uns dabei helfen, unsere Plattform sowie zugehörige Tools und Services zu verbessern, genaue Aufzeichnungen zu pflegen und zu aktualisieren, potenzielle Betrugsversuche zu erkennen und zu untersuchen und unsere Services wirksamer zu vermarkten.

Wie werden Ihre personenbezogenen Daten weitergegeben?

Ihre personenbezogenen Daten können aus mehreren Gründen an Dritte weitergegeben werden, z. B. um Ihnen Informationen und Dienstleistungen bereitstellen zu können, Sie bei der Nutzung unserer Dienstleistungen zu unterstützen, mit Ihnen zu kommunizieren (dazu gehört auch, Ihnen Informationen zu Produkten oder Dienstleistungen zu senden oder Ihnen die Möglichkeit zu geben, mit anderen zu kommunizieren) und, sofern zutreffend, den Gesetzesvorgaben zu entsprechen, abhängig von Ihrer jeweiligen Interaktion mit der Website. In der vollständigen Datenschutzerklärung unten finden Sie Einzelheiten darüber, wie Ihre personenbezogenen Daten weitergegeben werden.

Welche Rechte und Wahlmöglichkeiten haben Sie?

Ihre Datenschutzrechte können Sie auf unterschiedliche Art und Weise ausüben. Beispielsweise können Sie die Marketingoption deaktivieren, indem Sie in den E-Mails oder ggf. in Ihrem Konto auf „Abmelden“ klicken oder sich an den Kundenservice wenden. In unserer vollständigen Datenschutzerklärung können Sie weitere Informationen über die Optionen und die für Sie geltenden Datenschutzrechte nachlesen.

So erreichen Sie uns

Weiterführende Informationen über unsere Datenschutzmaßnahmen finden Sie nachfolgend in unserer vollständigen Datenschutzerklärung. Bei Fragen dazu, wie wir Ihre personenbezogenen Daten verarbeiten, oder bei speziellen Anfragen Ihre personenbezogenen Daten betreffend nehmen Sie bitte Kontakt mit uns auf.

Datenschutzerklärung

Kategorien der von uns erhobenen personenbezogenen Daten

Verwendung personenbezogener Daten

Datenübermittlungen in andere Länder und Datenschutzschild

Sicherheit

Aufbewahrung von Aufzeichnungen

Aktualisierungen der Datenschutzerklärung

Kontakt

KATEGORIEN DER VON UNS ERHOBENEN PERSONENBEZOGENEN DATEN

Wir erhalten und speichern alle Daten, die Sie über die Website uns gegenüber angeben oder die wir über irgendeinen anderen Kanal erhalten. Dies umfasst Daten, anhand derer Sie eindeutig identifiziert werden können, wie zum Beispiel Ihren Vor- und Nachnamen, Ihre Telefonnummer, Postanschrift und Ihre E-Mail-Adressen („personenbezogene Daten“).

Wir können die folgenden Kategorien an personenbezogenen Daten erfassen:

  • Name, E-Mail-Adresse, Telefonnummer und Geschäfts- sowie Rechnungsanschrift
  • Zahlungsinformationen, wie z. B. die Zahlungskartennummer, das Ablaufdatum der Karte und die Rechnungsanschrift, sofern erforderlich
  • Unpräzise Standortdaten
  • Bilder, Videos und andere Aufzeichnungen
  • Benutzernamen bei Social-Media-Plattformen und andere öffentlich zugängliche Informationen
  • Kommunikation mit uns
  • Von Ihnen durchgeführte Suchen, Transaktionen und weitere Interaktionen mit Ihnen bei unseren Online-Services
  • Sonstige Kommunikation, die zwischen Partnern und Reisenden über die Plattform oder aber im Rahmen unternehmensinterner Chats und von Kollaborationstools für Reisende erfolgt
  • Die über die Plattform durchgeführten Suchen und Transaktionen
  • Daten, die Sie uns über andere Personen übermitteln, die mit Ihnen oder Ihrem Unternehmen in Verbindung stehen
  • Wir können in regelmäßigen Abständen von verbundenen Unternehmen, Geschäftspartnern oder anderen unabhängigen Dritten Informationen über Sie erhalten. Dabei kann es sich sowohl um personenbezogene Daten als auch um Daten, die Ihnen nicht eindeutig zuzuordnen sind, handeln.

Sensible Daten: Wir erfassen sensible Daten nur entweder nach Zustimmung oder in Übereinstimmung mit den örtlichen Gesetzen. Dazu gehören Informationen bezüglich Ihrer ethnischen Herkunft, religiöser oder philosophischer Überzeugungen, sexueller Orientierung, Mitgliedschaft in Gewerkschaften oder anderen professionellen Vereinigungen sowie Ihrer Gesundheit oder körperlicher Einschränkungen.

Automatisch erhobene Daten: Wenn Sie die Website besuchen, erfassen wir automatisch einige Informationen über Ihren Computer und Ihre Online-Aktivität. So können wir beispielsweise Ihre IP-Adresse und Informationen über die Webbrowser-Software erfassen, die Sie zum Zugriff auf die Website verwenden (z. B. Google Chrome, Firefox, Safari oder Internet Explorer), ebenso wie die Website, von der aus Sie uns besuchen. Soweit dies gemäß örtlichem Recht zulässig ist, können wir auch automatisch Daten erfassen, die Sie in die auf der Website angezeigten Datenfelder eingeben, einschließlich Ihrer E-Mail-Adresse und Ihren Anmeldedaten. Darüber hinaus erfassen wir möglicherweise Informationen über Ihre Online-Aktivitäten, etwa angezeigte Reisen oder getätigte Buchungen. Mithilfe dieser automatischen Datenerfassung möchten wir die Benutzererfahrung personalisieren und Betrug vorbeugen. Nähere Informationen können Sie in unserer Cookie-Erklärung nachlesen.

VERWENDUNG PERSONENBEZOGENER DATEN

Wir verwenden Informationen über Sie für die folgenden allgemeinen Zwecke:

  • um die von Ihnen angeforderten Produkte und Dienstleistungen bereitzustellen;
  • um allgemein mit Ihnen zu kommunizieren;
  • um Ihre Fragen und Nachrichten zu beantworten;
  • um das Interesse an unseren Produkten, Dienstleistungen und unserer Website zu messen und diese dadurch verbessern zu können;
  • um Ihre Erfahrung auf der Website anzupassen;
  • um Informationen über Sie zu erhalten, darunter auch im Rahmen von Umfragen; um Streitigkeiten zu beseitigen oder Probleme zu lösen;
  • um möglicherweise verbotene oder illegale Aktivitäten zu verhindern, zu prüfen oder diesbezügliche Maßnahmen zu ergreifen;
  • um die Nutzungsbedingungen der Website durchzusetzen;
  • um Aktivitäten in Zusammenhang mit unserem Geschäft durchzuführen; und
  • zu anderen Zwecken, die Ihnen zum Zeitpunkt der Datenerhebung mitgeteilt werden.

Kommunikation per E-Mail: Wir möchten es Ihnen möglichst einfach machen, von den Angeboten auf unserer Website zu profitieren. Zu diesem Zweck senden wir Ihnen E-Mail-Nachrichten mit Informationen zu Ihren erkennbaren Interessen. Wir glauben, dass solche E-Mails für Sie nützlich sind, da sie Ihnen Informationen zu Angeboten bereitstellen, die für Expedia-Partner über unsere Websites verfügbar sind. In allen E-Mails, die wir Ihnen senden, finden Sie immer die Möglichkeit, solche E-Mails abzubestellen.

Clickstream-Daten: In bestimmten Fällen verwenden wir Clickstream-Daten, um Informationen zu Ihrer Nutzung unserer Website zu erhalten. Clickstream-Daten sind die Aufzeichnung einer Reihe von Aktionen, die das Benutzerverhalten auf einer Website widerspiegeln. Wir können Ihre Aktionen auf unserer Website anhand der Dauer und dem Ort Ihrer Aktionen nachvollziehen. Diese Daten dienen in erster Linie dem Kundenservice, um die Legitimität eines Anspruchs festzustellen oder uns zu verteidigen. Diese Daten können auch zu anderen internen Zwecken wie der Verbesserung der Benutzererfahrung auf unserer Website und der Erkennung von Websitefehlern verwendet werden.

Sensible Daten: Wir verwenden Ihre sensiblen Daten nur für den Zweck, für den sie erhoben wurden.

Rechtsgrundlage für die Verarbeitung:

Wir erheben von Ihnen nur dann personenbezogene Daten, wenn (i) die personenbezogenen Daten für die Erfüllung eines Vertrags mit Ihnen erforderlich sind (z. B. zum Verwalten Ihrer Buchung, Verarbeiten Ihrer Zahlungen oder Anlegen eines Kontos auf Ihren Wunsch hin), (ii) die Verarbeitung in unserem berechtigten Interesse ist und sofern Ihre Rechte nicht überwiegen (siehe nachstehende Erläuterungen) oder (iii) uns Ihre Einwilligung vorliegt (z. B. zum Versand von Marketingmaterial, wofür Ihre Einwilligung erforderlich ist). In einigen Fällen sind wir gesetzlich verpflichtet, personenbezogene Daten von Ihnen zu erheben, beispielsweise, wenn es erforderlich ist, Ihren Transaktionsverlauf zu verwenden, um unseren gesetzlich vorgeschriebenen finanziellen und steuerlichen Verpflichtungen nachzukommen.

Wenn wir Sie bitten, personenbezogene Daten anzugeben, um einer rechtlichen Anforderung nachzukommen oder einen Vertrag mit Ihnen zu erfüllen, stellen wir dies zum jeweiligen Zeitpunkt klar und teilen Ihnen mit, ob die Angabe Ihrer personenbezogenen Daten zwingend vorgeschrieben ist oder nicht (ebenso wie die möglichen Folgen, wenn Sie Ihre personenbezogenen Daten nicht angeben).

In einigen Ländern und Regionen ist es uns gestattet, personenbezogene Daten auf der Grundlage berechtigter Interessen zu verarbeiten. Wenn wir Ihre personenbezogenen Daten im Vertrauen auf unsere berechtigten Interessen (oder auf die berechtigten Interessen eines Dritten) erheben und verwenden, bestehen diese Interessen typischerweise darin, unsere Plattform zu betreiben oder zu verbessern und mit Ihnen wie für die Erbringung unserer Dienstleistungen erforderlich zu kommunizieren, eine Sicherheitsüberprüfung durchzuführen, wenn Sie Kontakt mit uns aufnehmen, Ihre Fragen zu beantworten, Marketingaktivitäten durchzuführen oder potenziell rechtswidrige Aktivitäten zu erkennen bzw. zu verhindern.

Unter Umständen nutzen wir künstliche Intelligenz, maschinelles Lernen und andere Funktionen zur automatischen Entscheidungsfindung, um Ihre Benutzererfahrung zu verbessern und die Sicherheit unserer Website zu gewährleisten.

Wir nutzen sie beispielsweise für:

  • die Sortierung der Suchergebnisse, die Sie auf der Website sehen;
  • Empfehlungen bezüglich Reisezielen, Unterkünften oder Aktivitäten;
  • Preiseinblicke und Preisalarme zu Flügen;
  • die Inhalte, die Sie auf unserer Website hochladen (z. B. Bilder Ihrer Unterkünfte), um sicherzustellen, dass diese unseren Anforderungen hinsichtlich Qualität oder Format entsprechen, und um die relevanten Ausstattungsmerkmale in Ihrem Onlineauftritt zu ermitteln;
  • die Überprüfung Ihrer Bewertungen auf möglicherweise enthaltene identifizierbare personenbezogene Daten oder zur Bewertung der Kundenzufriedenheit;
  • die Vermeidung und Erkennung von Verstößen gegen unserer Geschäftsbedingungen oder von anderen betrügerischen Aktivitäten, um unsere Website zu schützen;
  • unsere Sprachen und Dialekte bei der Nutzung unseres virtuellen Assistenten.

Automatisierte Entscheidungen können getroffen werden, indem Ihre personenbezogenen Daten in ein System eingegeben und anschließend die Entscheidungen anhand eines Automatisierungsprozesses berechnet werden.

Wir setzen keine automatische Entscheidungsfindung ein, die eine Entscheidung bei rechtlichen oder ähnlich wichtigen Fragen allein auf Grundlage der automatischen Verarbeitung personenbezogener Daten umfasst, es sei denn: (1) Sie haben der Verarbeitung explizit zugestimmt, (2) die Verarbeitung ist für einen Vertragsabschluss notwendig, oder (3) es ist anderweitig im Rahmen der geltenden Gesetze zulässig.

Im Hinblick auf die Entscheidungsautomation stehen Ihnen gegebenenfalls Rechte zu, wie z. B. die Möglichkeit, ein manuelles Verfahren für die Entscheidungsfindung zu beantragen oder gegen eine Entscheidung, die ausschließlich auf der automatischen Verarbeitung beruht, Widerspruch einzulegen. Wenn Sie mehr über Ihre Datenschutzrechte erfahren möchten, lesen Sie sich bitte weiter unten den Abschnitt „Ihre Rechte und Wahlmöglichkeiten“ durch.

DATENÜBERMITTLUNG IN ANDERE LÄNDER

Die von uns verarbeiteten personenbezogenen Daten können in Ländern außerhalb des Landes abgerufen, bearbeitet oder in diese übermittelt werden, in dem Sie ansässig sind. Diese Länder können Datenschutzgesetze haben, die sich von den Gesetzen Ihres Landes unterscheiden.

Die Server für unsere Plattform befinden sich in den Vereinigten Staaten, und die Unternehmen der Expedia Group sowie Drittanbieter sind in vielen Ländern der Erde tätig. Wenn wir personenbezogene Daten über Sie erheben, können wir sie in jedem dieser Länder verarbeiten. Unsere Mitarbeiter können aus verschiedenen Ländern weltweit auf Ihre personenbezogenen Daten zugreifen. Die Empfänger Ihrer personenbezogenen Daten befinden sich unter Umständen ebenfalls in anderen Ländern als dem Land, in dem Sie ansässig sind.

Wir haben angemessene Schritte unternommen und Schutzmaßnahmen getroffen, die dazu beitragen, dass der Zugriff auf Ihre personenbezogenen Daten sowie die Verarbeitung und/oder die Übertragung Ihrer personenbezogenen Daten gemäß dieser Datenschutzerklärung sowie der geltenden Datenschutzgesetze geschützt ist. Derartige Maßnahmen bieten Ihren personenbezogenen Daten einen Schutzstandard, der mindestens vergleichbar ist mit dem nach den Gesetzen Ihres Landes erforderlichen Schutz, unabhängig davon, wo der Zugriff und die Verarbeitung erfolgen und/oder wohin die Übertragung erfolgt.

Zu diesen Maßnahmen gehören:

  • Angemessenheitsentscheidungen der Europäischen Kommission, die ein angemessenes Maß an Datenschutz in den jeweiligen Nicht-EWR-Ländern bestätigen.
  • Sicherstellen, dass dritte Dienstleister, Anbieter und Serviceanbieter, an die wir Daten übermitteln, angemessene Maßnahmen getroffen haben, um Ihre personenbezogenen Daten zu schützen. Beispielsweise enthalten die mit unseren externen Partnern, Anbietern und Serviceanbietern unterzeichneten Vereinbarungen strenge Bedingungen für die Datenübertragung (u. a., sofern zutreffend, die Standardvertragsklauseln der Europäischen Kommission für Übertragungen aus dem EWR/dem Vereinigten Königreich, wie von der Europäischen Kommission und/oder dem Vereinigten Königreich herausgegeben) und wir verpflichten alle Vertragspartner dazu, die von ihnen verarbeiteten personenbezogenen Daten gemäß geltender Datenschutzgesetze zu schützen. Unsere Vereinbarungen mit unseren externen Partnern, Anbietern und Serviceanbietern können außerdem, sofern zutreffend, die auf den Anbieter ausgestellte Bescheinigung der Einhaltung des EU-US-Datenschutzschildes und/oder des Schweiz-US-Datenschutzschildes oder das Vertrauen auf die Einhaltung der verbindlichen internen Datenschutzvorschriften des Anbieters gemäß Definition der Europäischen Kommission enthalten.
  • Konzerninterne Vereinbarungen für die Unternehmen unserer Unternehmensgruppe mit strengen Bedingungen für die Datenübertragung (u. a., sofern zutreffend, die Standardvertragsklauseln der Europäischen Kommission für Übertragungen aus dem EWR/dem Vereinigten Königreich, wie von der Europäischen Kommission und/oder dem Vereinigten Königreich herausgegeben), die alle Unternehmen unserer Unternehmensgruppe dazu verpflichten, die von ihnen verarbeiteten personenbezogenen Daten gemäß geltender Datenschutzgesetze zu schützen.
  • Durchführung regelmäßiger Risikobewertungen und Einsatz verschiedener technologischer und organisatorischer Maßnahmen, um die Einhaltung geltender Gesetze hinsichtlich der Datenübertragung zu gewährleisten.

DATENSCHUTZCHILD

Einigen US-amerikanischen Partnern der Expedia Group wurde die Einhaltung des EU-US-Datenschutzschildes und des Schweiz-US-Datenschutzschildes bescheinigt und wir befolgen außerdem die Datenschutzgrundsätze der Bekanntmachung, Wahlmöglichkeit, Rechenschaftspflicht für Datenweitergabe, Sicherheit, Datensicherheit und Zweckbindung, Zugriff sowie Inanspruchnahme, Durchsetzung und Haftung für personenbezogene Daten aus der EU, der Schweiz und dem Vereinigten Königreich. Diese US-amerikanischen Partner der Expedia Group halten sich weiterhin an die Datenschutzschildvereinbarungen und -grundsätze, auch wenn der EUGH im Juli 2020 entschieden hat, dass der EU-US-Datenschutzschild kein angemessenes Übertragungsverfahren mehr für die Übermittlung personenbezogener Daten von EU-Bürgern in die USA darstellt. Darüber hinaus hält die Expedia Group gegebenenfalls an den Standardvertragsklauseln bezüglich der Übermittlung personenbezogener Daten von EU-Bürgern in die USA fest. Unsere Bescheinigungen finden Sie hier. Nähere Informationen zu den Datenschutzschildgrundsätzen können Sie unter www.privacyshield.gov nachlesen. Weitere Einzelheiten zu unserer Einhaltung der Datenschutzschildvereinbarungen finden Sie hier.

SICHERHEIT

Wir möchten, dass Sie sich bei der Verwendung der Website sicher fühlen. Deshalb ist uns der Schutz der erhobenen Daten ein großes Anliegen. Auf keiner Website kann absolute Sicherheit garantiert werden, aber wir haben entsprechende verwaltungstechnische, technische und physische Sicherheitsverfahren umgesetzt, mit denen die von Ihnen an uns übermittelten personenbezogenen Daten geschützt werden.

Unser Team für Cybersicherheit entwickelt und verwendet technische Sicherheitskontrollen und -maßnahmen, um sicherzustellen, dass die Erhebung, Speicherung und Weitergabe von Daten in einem angemessenen Verhältnis zum Grad der Vertraulichkeit oder Sensibilität dieser Daten steht. Wir bemühen uns, Sicherheitsmaßnahmen kontinuierlich umzusetzen und zu aktualisieren, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Änderung zu schützen. Wir verpflichten unsere datenverarbeitenden Partner zu ebenso hohen Standards.

EXTERNE LINKS

Diese Datenschutzerklärung gilt nicht für Websites von Dritten, die über in dieser Website enthaltene Links besucht werden können. Datenschutzerklärungen, die auf Websites von Dritten veröffentlicht werden, stellen deren Vorgehensweise für die Erfassung, Verwendung und Weitergabe personenbezogener Daten auf diesen Websites dar.

AUFBEWAHRUNG VON AUFZEICHNUNGEN

Wir bewahren Ihre personenbezogenen Daten entsprechend allen geltenden Rechtsvorschriften auf, und zwar so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung aufgeführten Zwecke nötig ist, es sei denn, das Gesetz sieht eine längere Aufbewahrungsfrist vor.

Wenn wir Ihre personenbezogenen Daten löschen, verwenden wir branchenübliche Methoden, um sicherzustellen, dass eine Wiederherstellung oder ein Abruf Ihrer Daten unmöglich ist. Unter Umständen speichern wir Restkopien Ihrer personenbezogenen Daten in Backup-Systemen, um unsere Systeme vor böswilligem Verlust zu schützen. Auf diese Daten kann nur zugegriffen werden, nachdem sie wiederhergestellt wurden, und alle unnötigen Informationen werden bei der Wiederherstellung gelöscht.

Unsere Aufbewahrungsfristen ermitteln wir u. a. anhand folgender Kriterien:

  • der Dauer unserer Zusammenarbeit mit Ihnen oder auch aktueller Buchungen oder anderer Transaktionen, die Sie auf unserer Plattform vorgenommen haben
  • der Frage, ob für uns eine gesetzliche Pflicht bezüglich Ihrer personenbezogenen Daten besteht, wie z. B. Gesetze, laut denen wir Aufzeichnungen über Ihre Transaktionen bei uns führen müssen
  • der Frage, ob aktuelle zutreffende gesetzliche Pflichten darüber bestehen, wie lange wir Ihre personenbezogenen Daten aufbewahren müssen, u. a. vertragliche Verpflichtungen, Rechtsstreitigkeiten, Verjährungsfristen oder behördliche Untersuchungen
  • der Frage, ob Ihre Daten für sichere Backups unserer Systeme benötigt werden.

AKTUALISIERUNGEN DER DATENSCHUTZERKLÄRUNG

Bei Änderungen der Gesetzeslage oder bei technischen bzw. wirtschaftlichen Entwicklungen können wir eine Aktualisierung dieser Erklärung vornehmen. Wenn wir planen, wesentliche Änderungen vorzunehmen, benachrichtigen wir Sie durch einen Hinweis auf dieser Seite. Das Datum der letzten Aktualisierung wird oben in dieser Datenschutzerklärung neben „Letzte Aktualisierung“ angezeigt.

KONTAKT

Alle Mitteilungen sind an folgende Adresse zu richten: Expedia Group Att: Expedia, Inc., 1111 Expedia Group Way W., Seattle WA 98119
Fragen?  Besuchen Sie unsere Seite zur Kontaktaufnahme.