Datenschutzerklärung

Vielen Dank für Ihr Interesse an unserem Internetauftritt.

Wir legen großen Wert auf den Schutz Ihrer Daten und die Wahrung Ihrer Privatsphäre. Hier klären wir Sie, den Nutzer, über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf dieser Website durch uns als verantwortlicher Anbieter auf. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen in Art. 4 der Datenschutzgrundverordnung (DSGVO).

1. Verantwortlicher, Datenschutzbeauftragter

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Biblische Reisen GmbH, Österreich
Stiftsplatz 8
3400 Klosterneuburg
ÖSTERREICH

E-Mail:

Telefon: 02243 – 353 77 – 0

Vertreten durch den Geschäftsführer: Mag. Andreas Kickinger.

2. Datenschutz

Rechtsgrundlage

Maßgebliche Rechtsgrundlage ist die EU-Datenschutz-Grundverordnung (EU-DSGVO), ergänzt durch die Neufassung des Bundesdatenschutzgesetzes (DSG).

Gegenstand des Datenschutzes

Personenbezogene Daten sind nach Art. 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen z. B. Namen, Post-Adressen, E-Mail-Adressen oder Telefonnummern, aber auch Nutzungsdaten wie IP-Adresse oder Inhaltsdaten (z. B. Kommentare unter Blog-Beiträgen).

Ihre Betroffenenrechte

Mittels der oben angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

  • Recht auf Auskunft: Sie können entsprechend Art. 15 DSGVO eine Bestätigung darüber verlangen, ob Sie betreffende Daten verarbeitet werden. Wenn dies der Fall ist, haben Sie ein Recht auf Auskunft über diese Daten, sowie auf weitere Informationen darüber und Kopien der Daten.
  • Recht auf Berichtigung und Löschung: Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen. Ferner haben Sie nach Maßgabe des Art. 17 DSGVO das Recht, zu verlangen, dass betreffende Daten unverzüglich gelöscht werden.
  • Recht auf Einschränkung der Datenverarbeitung nach Maßgabe des Art. 18 DSGVO, sofern Ihre Daten aufgrund gesetzlicher Pflichten noch nicht gelöscht werden dürfen.
  • Recht auf Widerspruch gegen die Verarbeitung Ihrer vorliegenden Daten nach Maßgabe des Art. 21 DSGVO.
  • Recht auf Widerruf: Sie können eine erteilte Einwilligung gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen.
  • Recht auf Datenübertragbarkeit: Sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit mir abgeschlossen haben, können Sie verlangen, die Sie betreffenden Daten, die Sie mir bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
  • Recht auf Beschwerde: Sie können sich jederzeit gem. Art. 77 DSGVO mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Ihre zuständige Aufsichtsbehörde finden Sie auf der Website der Österreichischen Datenschutzbehörde.

Recht auf Auskunft

Sie sind berechtigt, jederzeit unentgeltlich Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Darüber hinaus können Sie jederzeit unrichtige Daten berichtigen lassen und die unentgeltliche Löschung oder Einschränkung der Verarbeitung sowie die Übertragbarkeit Ihrer personenbezogenen Daten verlangen. Der Nutzung der Daten können Sie jederzeit mit Wirkung für die Zukunft widersprechen. In manchen Fällen dürfen wir Nutzerdaten allerdings wegen gesetzlicher Aufbewahrungspflichten nicht vollständig löschen. Um Ihre Einwilligung zur Datennutzung zu widerrufen, Ihre Betroffenenrechte gelten zu machen oder bei sonstigen datenschutzrechtliche Anfrage, wenden Sie sich bitte an:
Biblische Reisen GmbH
Stiftsplatz 8
3400 Klosterneuburg, ÖSTERREICH

Sicherheit, Fragen und Anregungen

Sicherheit ist nicht zuletzt auch von Ihrem System abhängig. Sie sollten Ihre Zugangsinformationen stets vertraulich behandeln und niemals Passworte von einem Web-Browser speichern lassen, der von einem Konzern (wie Google oder Microsoft) stammt. So erreichen Sie, dass Dritten der Zugriff auf Ihre personenbezogenen Daten erschwert wird. Verwenden Sie ein Betriebssystem, das Benutzerrechte verwalten kann. Richten Sie auch in der Familie mehrere Benutzer auf Ihrem System ein und nutzen Sie das Internet niemals unter Administratorrechten. Nutzen Sie Sicherheits-Software wie Virenscanner und Firewalls und halten Sie ihr System laufend auf dem aktuellen Stand. Fragen und Anregungen richten Sie bitte an:
Biblische Reisen GmbH
Stiftsplatz 8
3400 Klosterneuburg, ÖSTERREICH

3. Tatsächlich anfallende personenbezogene Daten

Durch den bloßen Besuch unserer Website fallen keine personenbezogenen Daten an. Erst wenn Sie eines unserer Kontakt- bzw. Anfrageformulare, oder das Reisebuchungsformular, abschicken erhalten wir personenbezogene Daten von Ihnen.

Geschäftsbezogene Datenverarbeitung

Als Reiseveranstalter mit Sitz in Österreich beachten wir bei der geschäftsbezogenen Verarbeitung von Kundendaten streng die Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Für die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) ist die Verarbeitung von Stammdaten (Name, Adresse, Kontaktdaten) und Buchungsdaten (Reiseziel, Zahlungsdetails) zulässig, sofern sie für die Durchführung des Reisevertrags zwingend erforderlich ist. Für die Reiseabwicklung ist die Weitergabe gewisser Daten an z.B. Fluggesellschaften, Hotels und Reiseleiter erforderlich; wir geben hierfür nur das nötige Minimum an Daten weiter. Es gelten zudem gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Dazu gehören steuer- und USt.-rechtliche Aufbewahrungspflichten (z. B. Rechnungen für 7 Jahre in Österreich).

Freiwillige Eingaben über die Website

Kontaktaufnahme

Unsere diversen Kontaktformulare (auch das Buchungsformular) speicheren keine Daten auf dem Webserver – sie schicken uns eine E-Mail an die für die jeweilige Angelegenheit zuständige Email-Adresse. Kontaktaufnahmen per E-Mail enthalten personenbezogene Daten. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Durchführung einer Reisebuchung gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Steht der Abschluss eines Vertrages im Raum, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Reiseanfragen und Reisebuchungen

Wenn Sie eine Reise bei uns anfragen oder buchen, verarbeiten wir jene personenbezogenen Daten, die für die Beratung, Buchung, Organisation und Durchführung der Reise erforderlich sind. Dazu können insbesondere gehören:

  • Name und Kontaktdaten
  • Anschrift
  • Geburtsdatum
  • Buchungs- und Reisedaten
  • Pass- bzw. Ausweisdaten, soweit für die Reise erforderlich
  • Zahlungs- und Rechnungsdaten
  • gewünschte Zusatzleistungen
  • gegebenenfalls weitere für die konkrete Reise erforderliche Angaben.

Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des mit Ihnen abgeschlossenen Reisevertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Besondere Kategorien personenbezogener Daten

Bei bestimmten Reisen können Sie uns freiwillig Informationen bekannt geben, aus denen beispielsweise gesundheitliche Bedürfnisse, eingeschränkte Mobilität oder besondere Verpflegungsanforderungen hervorgehen.
Soweit solche Angaben besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO darstellen, verarbeiten wir sie nur, soweit dafür eine entsprechende Rechtsgrundlage besteht, insbesondere wenn Sie ausdrücklich in die Verarbeitung eingewilligt haben.
Bitte teilen Sie uns sensible Daten nur mit, wenn diese für die Durchführung Ihrer Reise tatsächlich erforderlich sind.

Weitergabe von Daten zur Durchführung Ihrer Reise

Zur Organisation und Durchführung einer gebuchten Reise ist es erforderlich, bestimmte personenbezogene Daten an die jeweils beteiligten Leistungsträger und Partner weiterzugeben. Dazu können insbesondere gehören:

  • Fluggesellschaften und andere Beförderungsunternehmen
  • Hotels und andere Beherbergungsbetriebe
  • örtliche Reiseagenturen
  • Reiseleiterinnen und Reiseleiter
  • Bus- und Transportunternehmen
  • Versicherungen, soweit entsprechende Leistungen vereinbart wurden
  • sonstige für die Durchführung der gebuchten Reise erforderliche Leistungsträger.

Wir übermitteln dabei grundsätzlich nur jene Daten, die der jeweilige Empfänger für die Erbringung seiner Leistung benötigt.
Die Rechtsgrundlage hierfür ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Reisen in Länder außerhalb des Europäischen Wirtschaftsraumes

Als Veranstalter internationaler Studien-, Kultur- und Pilgerreisen führen wir auch Reisen in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes durch.
Zur Erfüllung des Reisevertrages kann es daher erforderlich sein, personenbezogene Daten an Leistungsträger oder Behörden im jeweiligen Reiseland zu übermitteln, etwa an Fluggesellschaften, Hotels, örtliche Agenturen oder andere Vertragspartner.
Für manche dieser Staaten besteht kein Angemessenheitsbeschluss der Europäischen Kommission und damit möglicherweise kein mit der Europäischen Union vergleichbares Datenschutzniveau.
Soweit die Übermittlung zur Durchführung des zwischen Ihnen und uns geschlossenen Reisevertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, kann sie insbesondere auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO erfolgen.

 Katalog- und Prospektbestellungen

Wenn Sie einen Katalog, Prospekt oder andere Informationsunterlagen bestellen, verarbeiten wir die dafür erforderlichen Kontaktdaten, insbesondere Name und Postanschrift.
Die Verarbeitung erfolgt zur Erfüllung Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit für den Versand externe Versand- oder Postdienstleister eingesetzt werden, erhalten diese nur jene Daten, die zur Durchführung des Versandes erforderlich sind.

Gutscheine

Bei der Bestellung eines Reisegutscheines verarbeiten wir insbesondere die Kontaktdaten des Bestellers, Rechnungs- und Versanddaten sowie die zur Ausstellung des Gutscheines erforderlichen Angaben.
Die Verarbeitung erfolgt zur Abwicklung der Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO und aufgrund gesetzlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Newsletter

Eine Verwendung Ihrer E-Mail-Adresse zur Zusendung von Newsletter mit Information über Neuheiten und aktuelle Themen erfolgt nur, wenn Sie uns Ihre Daten ausdrücklich hierfür überlassen. Falls Sie keine solchen Informationen mehr erhalten möchten, können Sie Ihre insoweit erteilte Einwilligung jederzeit schriftlich, per E-Mail oder telefonisch mit Wirkung für die Zukunft widerrufen.

Hinterlassene Kommentare

Am Ende mancher Seiten dieser Website (Blog-Beiträge) besteht die Möglichkeit, abgegebene Kommentare zu lesen und eigene Kommentare zu hinterlassen. Kommentare werden nicht automatisch online gestellt, sondern erst nach inhaltlicher Prüfung durch uns freigeschaltet (bzw. gelöscht, wenn wir sie anstößig, beleidigend, diffamierend o.ä. finden).

Zum Abgeben eines Kommentars sind Name und E-Mail als Pflichtfelder gekennzeichnet; die E-Mail Adresse wird jedoch nicht veröffentlicht. Wir akzeptieren es, wenn Sie anonym kommentieren möchten – in diesem Fall setzen Sie erfundene Angaben ein (z.B. „Anonym“ + „anonym@anonym.de“).

Kommentartext, Name, E-Mail Adresse und Zeitpunkt der Eingabe werden in der Datenbank unserer Website gespeichert (nicht aber Ihre IP-Adresse) und sind für uns als Administratoren sichtbar. Falls Sie Ihre wahre E-Mail-Adresse eingeben, sind Ihre o.g. Betroffenenrechte anwendbar.

Kommentare, die wir zurückweisen, anstatt sie zu veröffentlichen, löschen wir sofort vollständig. Freigegebene Kommentare bleiben auf unbestimmte Zeit mit den o.g. Begleitdaten erhalten, bis sie aufgrund einer Bitte des Kommentierenden, eines legalen Zwanges oder durch unsere eigene Entscheidung entfernt werden. Beim Entfernen löschen wir alle dazugehörigen Daten endgültig.

Rechtsgrundlage: Die Speicherung der Kommentare erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Auf die Verwendung des Gravatar-Dienstes, der Aufrufe an gravatar.com absetzt um Avatarbilder der Kommentierenden gemäß ihren E-Mail-Adressen zu holen, haben wir aus Sicherheitsbedenken verzichtet.

4. Weitere Themen

Cookies

Ein Cookie ist ein kleines Datenpaket, das von einer Website, die Sie besuchen, von Ihrem Browser auf Ihrem Rechner gespeichert wird. Bei jedem Abruf einer Webseite durch Ihren Browser schickt der Browser etwaige Cookies (deren Namen und Inhalte), die von der Website stammen, mit der Anfrage mit. Ihr Browser sendet nur die Cookies, die von einer Website stammen, an diese zurück. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden, z.B. Wahl der Sprache, Warenkorbinhalt oder eine Anweisung, um Tracking zu unterlassen – zeitlich gültig nur während oder auch nach dem Besuch innerhalb eines Onlineangebotes. Als temporäre Cookies, bzw. „Session-Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind, spricht man von „First-Party Cookies“).

Cookies vom Sicherheitsplugin WP Cerber

Diese Website verwendet das hervorragende Plugin WP Cerber, um sie vor Hacking und Spam zu schützen. Um seine Aufgabe gründlich zu erfüllen, muss WP Cerber zwischen 2 und 6 Cookies setzen, die ausschließlich dem Zweck dienen, die Website zu sichern, indem sie bösartige Aktivitäten erkennen und eindämmen. Alle diese Cookies haben zufällig generierte Namen und enthalten zufällig generierte Werte. In den Cookies werden keine persönlichen oder sensiblen Daten gespeichert. Es handelt sich um Domain-Cookies, die 1 Tag lang gültig sind – Ihr Browser löscht sie automatisch nach 24 Stunden.

Folgende Cookies sind von WP Cerber derzeit in Ihrem Browser gespeichert:

    Cookie vom Plugin Simple Comment Editing

    Dieses Cookie wird nur gesetzt, nachdem Sie einen Kommentar abgegeben haben. Es ist ein Domain-Cookie und bleibt nur für 5 Minuten gültig – die Zeit, in der Sie Ihren Kommentar bearbeiten dürfen. Nach den 5 Minuten wird es von Ihrem Browser automatisch gelöscht. Das Cookie enthält zufällig generierte Daten, die zur Identifizierung der Sitzung dienen; es enthält keine Daten, die Ihnen als Person zugeordnet werden könnten.

    Social Media Buttons

    Unsere Website verzichtet komplett auf Social Media Buttons.

    Tracking

    Unter Tracking versteht man u.A. das Verfolgen der Aktivitäten eines bestimmten Benutzers, wie sich z.B. ein Benutzer durch die Seiten einer Website bewegt, was sie/er herunterlädt oder kauft, und wenn sie/er die Website später erneut besucht. Im Falle der Nutzung von großen, zentralisierten Diensten (wie z.B. Google Analytics) besteht grundsätzlich auch die Möglichkeit, die Aktivitäten einer Person über verschiedene Websites hinweg zu verfolgen.

    Wir halten diese Art der Verfolgung für übertrieben und wenig respektvoll – auch wenn es gemäß DSGVO als „berechtigtes Interesse“ des Websitebetreibers als rechtens gilt.

    Aus diesem Grund betreiben wir „Tracking“ nach einem anderen Verständnis: Als Tracking-Software verwenden wir das WordPress-Plugin WP Statistics, eingestellt um (a) auf Cookies zu verzichten, und (b) die IP-Adressen der Seitenabrufe maskiert zu speichern. So entstehen dabei keine personenbezogenen Daten. Daher wäre ein „Opt-Out“ oder „Opt-In“ Verfahren für das Tracking ohne Bedeutung, da keine Daten entstehen, die einer natürlichen Person zugeordnet werden könnten. Wir „tracken“ lediglich die Besuche, nicht die Besucher. Damit verzichten wir bewusst darauf, mehrere Seitenabrufe eines Besuchers als zusammenhängend zu erkennen – Ihr Recht auf Privatsphäre hat für uns Vorrang.

    Webserver: Protokolldateien und Datenbank

    Diese Website wird im Rahmen eines Webhosting-Pakets bei einem namhaften deutschen Anbieter gehostet. Die IP-Adressen in den Webserver-Logs werden anonymisiert gespeichert, so enthalten die Logdateien keine personenbezogenen Daten. In der Datenbank der Website werden ebenfalls keine personenbezogenen Daten gespeichert. Unser technischer Administrator hat somit keinen Zugang zu personenbezogenen Daten unserer Kunden.

    Verschlüsselung des Datenaustausches

    Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel beim Kontaktformular, eine TLS-Verschlüsselung. TLS steht für Transport Layer Security und war in früheren Versionen als SSL bekannt. Eine verschlüsselte Verbindung erkennen Sie daran, dass im Adressfeld des Browsers „https://“ steht und am Schloss-Symbol davor. Durch die Verschlüsselung können Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

    Änderung unserer Datenschutzbestimmungen

    Unsere Datenschutzerklärung kann in unregelmäßigen Abständen angepasst werden, damit sie den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen, z. B. den Ausbau dieser Website, zu berücksichtigen. Für Ihren nächsten Besuch gilt dann automatisch die neue Datenschutzerklärung.