Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website, unseres Buchungs- und Verwaltungssystems sowie im Rahmen von Anfragen, Buchungen, Mietverträgen, Zahlungen, Versandvorgängen und der sonstigen Vertragsabwicklung verarbeitet werden.

Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren Datenschutzvorschriften.

Verantwortlicher für die Datenverarbeitung ist:

AGV Freizeit und Camping
Bergkirchener Straße 143
32479 Hille
Deutschland
E-Mail: info@freizeit-camping-agv.de

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir aufgrund gesetzlicher Vorschriften zur Verarbeitung verpflichtet sind;
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen.

Die jeweils einschlägige Rechtsgrundlage wird nachfolgend bei den einzelnen Verarbeitungsvorgängen näher erläutert.

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail, Kontaktformular oder im Zusammenhang mit einer Buchungsanfrage, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Anschrift
• Inhalt Ihrer Anfrage
• Angaben zu gewünschten Mietgegenständen und Mietzeiträumen
• sonstige von Ihnen freiwillig übermittelte Informationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient.

Bei sonstigen Anfragen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung und Beantwortung von Anfragen.

Bei einer Buchung, Bestellung oder dem Abschluss eines Mietvertrags verarbeiten wir die Daten, die für die Durchführung und Abwicklung des jeweiligen Vertragsverhältnisses erforderlich sind.

Hierzu können insbesondere gehören:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Telefonnummer
• Buchungs- oder Bestellnummer
• gebuchte oder bestellte Produkte bzw. Mietgegenstände
• Mietzeitraum
• Preise
• Zahlungs- und Transaktionsinformationen
• Versand- und Rücksendeinformationen
• Informationen über den Status einer Buchung oder Bestellung
• Stornierungsinformationen
• vertragsbezogene Kommunikation

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorschriften verpflichtet sind, bestimmte Daten über die Vertragsabwicklung hinaus aufzubewahren, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Für die Bereitstellung und den Betrieb unserer digitalen Buchungs- und Verwaltungsanwendung nutzen wir die Plattform Base44.

Anbieter ist:

Base44, Inc.

Über Base44 werden Teile unserer digitalen Anwendung sowie insbesondere unser Buchungs- und Verwaltungssystem bereitgestellt. Im Rahmen der Nutzung können personenbezogene Daten durch Base44 in unserem Auftrag verarbeitet werden.

Hierzu können insbesondere gehören:

• Vor- und Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Buchungs-, Bestell- und Vertragsdaten
• Angaben zu Mietgegenständen und Mietzeiträumen
• Zahlungs- und Transaktionsinformationen, soweit diese innerhalb unserer Anwendung verarbeitet werden
• Versand- und Rücksendeinformationen
• Statusinformationen zu Buchungen und Bestellungen
• technische Nutzungs- und Protokolldaten

Wir nutzen Base44 insbesondere zur technischen Bereitstellung unserer Anwendung sowie zur Verwaltung und Abwicklung von Anfragen, Buchungen, Bestellungen und Vertragsverhältnissen.

Soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die technische Bereitstellung, Administration und Absicherung unserer Anwendung kann zudem auf Grundlage unseres berechtigten Interesses an einem sicheren und effizienten Betrieb unserer digitalen Systeme gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Soweit Base44 personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung über die Verarbeitung personenbezogener Daten.

Bei der von uns verwendeten Base44-Konfiguration besteht keine ausschließliche Speicherung der Daten innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Personenbezogene Daten können daher insbesondere auch in den Vereinigten Staaten von Amerika verarbeitet oder gespeichert werden.

Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Base44 sieht hierfür nach eigenen Angaben geeignete Übermittlungsmechanismen vor, insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und/oder die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Base44 kann zur Erbringung seiner Leistungen weitere Unterauftragnehmer einsetzen.

Weitere Informationen zur Verarbeitung personenbezogener Daten und zu internationalen Datenübermittlungen ergeben sich aus den Datenschutzinformationen und dem Data Processing Addendum von Base44.

Für die Abwicklung bestimmter elektronischer Zahlungen nutzen wir Stripe.

Für Nutzer innerhalb des Europäischen Wirtschaftsraums erfolgt die Zahlungsabwicklung insbesondere über:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Bei einer Zahlung können insbesondere folgende Daten durch Stripe verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsanschrift
• Zahlungsbetrag
• Währung
• Transaktionsdaten
• Zahlungsart
• Informationen zum Zahlungsvorgang
• technische Daten, die insbesondere zur Zahlungsabwicklung, Sicherheit und Betrugsprävention erforderlich sind

Die Verarbeitung erfolgt insbesondere zur Durchführung der Zahlung und damit zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet personenbezogene Daten je nach konkreter Verarbeitung teilweise in unserem Auftrag und teilweise in eigener datenschutzrechtlicher Verantwortlichkeit, beispielsweise soweit Stripe eigene gesetzliche, regulatorische oder sicherheitsbezogene Verpflichtungen erfüllt.

Im Rahmen der Zahlungsabwicklung können personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Für entsprechende Datenübermittlungen gelten die von Stripe vorgesehenen datenschutzrechtlichen Garantien.

Weitere Informationen zur Datenverarbeitung ergeben sich aus den Datenschutzinformationen von Stripe.

Für unsere Buchhaltung, Kundenverwaltung sowie die Erstellung, Verwaltung und teilweise den Versand von Rechnungen, Auftragsbestätigungen und weiteren Geschäftsdokumenten nutzen wir sevdesk.

Anbieter:

sevDesk GmbH
Im Unteren Angel 1
77652 Offenburg
Deutschland

Hierbei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Kundennummer
• Rechnungs- und Dokumentennummern
• Rechnungsdaten
• Buchungs-, Bestell- und Vertragsinformationen
• Zahlungsinformationen
• Informationen über den Zahlungsstatus

Die Verarbeitung erfolgt, soweit sie für die Durchführung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung handels- oder steuerrechtlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit sevdesk personenbezogene Daten in unserem Auftrag verarbeitet, besteht eine entsprechende Vereinbarung zur Auftragsverarbeitung.

Rechnungen, Auftragsbestätigungen und andere Geschäftsdokumente können unmittelbar über die von sevdesk bereitgestellten E-Mail-Funktionen an den jeweiligen Empfänger versendet werden.

Für den Versand von Mietgegenständen und Waren nutzen wir insbesondere den Versanddienstleister:

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland

Zur Durchführung des Versands übermitteln wir die hierfür erforderlichen personenbezogenen Daten an DPD.

Hierzu können insbesondere gehören:

• Vor- und Nachname
• Lieferanschrift
• sendungsbezogene Informationen
• gegebenenfalls E-Mail-Adresse
• gegebenenfalls Mobiltelefonnummer

Die Übermittlung von Name, Anschrift und den für die Beförderung erforderlichen Sendungsdaten erfolgt, soweit sie zur Durchführung des mit Ihnen geschlossenen Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Adresse oder Mobiltelefonnummer können zusätzlich an DPD übermittelt werden, soweit dies für die vereinbarten Versand- und Benachrichtigungsleistungen erforderlich und datenschutzrechtlich zulässig ist.

DPD verarbeitet die im Rahmen der Paketzustellung erhaltenen personenbezogenen Daten als eigenständig Verantwortlicher.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch DPD ergeben sich aus den Datenschutzinformationen von DPD.

Für unsere geschäftliche E-Mail-Kommunikation sowie für den Versand automatisierter E-Mails aus unserem Buchungs- und Verwaltungssystem nutzen wir die Dienste der:

goneo Internet GmbH
Dresdener Straße 18
32423 Minden
Deutschland

Über goneo werden insbesondere unser geschäftliches E-Mail-Postfach sowie der technische Versand eigener automatisierter E-Mails per SMTP bereitgestellt.

Im Rahmen der E-Mail-Kommunikation können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Nachrichteninhalte und Anhänge
• Buchungs-, Bestell- und Vertragsinformationen
• Zahlungsstatus, soweit dieser für die jeweilige Nachricht erforderlich ist
• Informationen zu Stornierungen
• sonstige vom Absender übermittelte Daten

Über unsere Buchungs- und Verwaltungssoftware können insbesondere Buchungsbestätigungen, Stornierungsbestätigungen und weitere vertragsbezogene Mitteilungen automatisiert über die SMTP-Infrastruktur von goneo versendet werden.

Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht in der Bearbeitung, Durchführung und Dokumentation unserer geschäftlichen Kommunikation.

Rechnungen, Auftragsbestätigungen und andere Geschäftsdokumente können zusätzlich unmittelbar über die E-Mail-Funktionen von sevdesk versendet werden.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen die hierfür erforderlichen Vereinbarungen zur Auftragsverarbeitung.

Beim Aufruf unserer Website oder Webanwendung können technisch erforderliche Daten automatisch verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten oder Funktionen
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-Informationen
• technische Fehler- und Sicherheitsinformationen

Die Verarbeitung erfolgt insbesondere zur sicheren, stabilen und störungsfreien Bereitstellung unserer Website und Webanwendung sowie zur Erkennung und Abwehr von Missbrauch und technischen Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und technisch einwandfreien Bereitstellung unseres Internetangebots.

Unsere Website und Webanwendung können Cookies oder vergleichbare Speichertechnologien verwenden, die für die Bereitstellung bestimmter Funktionen technisch erforderlich sind.

Diese können insbesondere erforderlich sein für:

• die grundlegende Funktion der Website und Webanwendung
• Anmelde- und Authentifizierungsvorgänge
• Sicherheitsfunktionen
• Buchungs- und Bestellabläufe
• Sitzungsverwaltung
• andere vom Nutzer ausdrücklich angeforderte Funktionen

Soweit Cookies oder vergleichbare Technologien für den Betrieb unseres Angebots technisch erforderlich sind, erfolgt deren Einsatz nach Maßgabe der hierfür geltenden gesetzlichen Bestimmungen.

Soweit darüber hinaus nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Verwendung nur, wenn die hierfür erforderlichen gesetzlichen Voraussetzungen erfüllt sind, insbesondere nach vorheriger Einwilligung, soweit eine solche erforderlich ist.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Anfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Buchungs-, Bestell-, Vertrags-, Rechnungs- und Buchhaltungsdaten können aufgrund handels- und steuerrechtlicher Vorschriften über die Beendigung des jeweiligen Vertragsverhältnisses hinaus gespeichert werden.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie bis zum Ablauf der jeweils maßgeblichen Verjährungsfristen gespeichert werden.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die betreffenden Daten gelöscht oder, soweit erforderlich, in ihrer Verarbeitung eingeschränkt.

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies zur Erbringung unserer Leistungen, zur Durchführung eines Vertrags, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer sonstigen Rechtsgrundlage erforderlich ist.

Zu den Empfängern bzw. Kategorien von Empfängern können insbesondere gehören:

• Base44 als Anbieter unserer Buchungs- und Verwaltungsplattform
• IT- und Hostingdienstleister
• goneo für E-Mail-Dienste
• Stripe für die Zahlungsabwicklung
• sevdesk für Buchhaltung, Kundenverwaltung und Rechnungsstellung
• DPD und gegebenenfalls weitere Versand- und Logistikdienstleister
• Steuerberater
• Banken und Zahlungsdienstleister
• Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die datenschutzrechtlich erforderlichen Vereinbarungen zur Auftragsverarbeitung abgeschlossen.

Bei der Nutzung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Dies betrifft insbesondere die Nutzung von Base44 ohne ausschließliche EU-Datenspeicherung und kann auch bei weiteren international tätigen Dienstleistern relevant sein.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Empfänger und Zielland kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, dem EU-US Data Privacy Framework, den von der Europäischen Kommission genehmigten Standardvertragsklauseln oder einer anderen gesetzlich vorgesehenen Grundlage beruhen.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder unbefugter Offenlegung zu schützen.

Dabei berücksichtigen wir insbesondere den Stand der Technik, Art und Umfang der Verarbeitung sowie die mit der Verarbeitung verbundenen Risiken.

Der Zugriff auf Verwaltungsbereiche und personenbezogene Kundendaten wird auf hierzu berechtigte Personen beschränkt.

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung Ihrer Rechte können Sie sich unter den in Abschnitt 2 genannten Kontaktdaten an uns wenden.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an die für uns zuständige Datenschutzaufsichtsbehörde wenden:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Unabhängig davon können Sie sich im Rahmen der gesetzlichen Voraussetzungen auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

Im Rahmen einer Buchung, Bestellung oder eines Mietvertrags müssen diejenigen personenbezogenen Daten bereitgestellt werden, die für die Begründung, Durchführung und Abwicklung des Vertrags erforderlich sind.

Ohne die erforderlichen Angaben können wir eine Buchung, Bestellung oder einen Mietvertrag gegebenenfalls nicht durchführen.

Eine darüber hinausgehende Bereitstellung personenbezogener Daten erfolgt grundsätzlich freiwillig, soweit nicht ausdrücklich etwas anderes angegeben wird.

Wir setzen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Soweit sich dies zukünftig ändern sollte, werden wir diese Datenschutzerklärung entsprechend anpassen und die gesetzlich erforderlichen Informationen bereitstellen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitung, die von uns eingesetzten Dienstleister, unsere technischen Systeme oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.