DSGVO-Informationen

Ihre Rechte nach der Datenschutz-Grundverordnung

Einleitung

Die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union schützt natürliche Personen bei der Verarbeitung ihrer personenbezogenen Daten. Diese Seite informiert Sie umfassend über Ihre Rechte und wie wir bei vivid-roads die DSGVO-Vorgaben umsetzen.

Grundprinzipien unserer Datenverarbeitung

Wir verpflichten uns, bei der Verarbeitung Ihrer Daten die Grundsätze der DSGVO einzuhalten:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz

Ihre Daten werden ausschließlich auf rechtmäßiger Grundlage verarbeitet. Wir informieren Sie klar und verständlich darüber, welche Daten zu welchem Zweck erhoben werden. Es erfolgt keine heimliche oder versteckte Datenerhebung.

Zweckbindung

Wir erheben Daten nur für festgelegte, eindeutige und legitime Zwecke. Eine Weiterverarbeitung zu anderen Zwecken erfolgt nicht ohne Ihre ausdrückliche Einwilligung oder eine gesetzliche Erlaubnis.

Datenminimierung

Wir erfassen nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind. Unnötige Datenerhebungen werden vermieden.

Richtigkeit

Wir sind bemüht, dass die bei uns gespeicherten Daten sachlich richtig und aktuell sind. Unrichtige Daten werden unverzüglich berichtigt oder gelöscht.

Speicherbegrenzung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Integrität und Vertraulichkeit

Durch angemessene technische und organisatorische Maßnahmen gewährleisten wir die Sicherheit Ihrer Daten gegen unbefugte oder unrechtmäßige Verarbeitung, unbeabsichtigten Verlust, Zerstörung oder Schädigung.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt bei uns auf folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wenn Sie uns ausdrücklich Ihre Einwilligung erteilt haben, beispielsweise beim Newsletter-Abonnement oder bei der Verwendung nicht notwendiger Cookies. Die Einwilligung kann jederzeit widerrufen werden.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa bei der Buchung einer Tour oder der Beantwortung von Buchungsanfragen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Zur Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen, beispielsweise steuerrechtliche Aufbewahrungspflichten.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Zur Wahrung berechtigter Interessen von uns oder Dritten, sofern nicht Ihre Interessen oder Grundrechte überwiegen. Dies betrifft etwa die technische Bereitstellung und Sicherheit unserer Website.

Ihre Betroffenenrechte im Detail

Die DSGVO räumt Ihnen umfassende Rechte ein, die wir im Folgenden erläutern:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über:

  • die Verarbeitungszwecke
  • die Kategorien personenbezogener Daten
  • die Empfänger oder Kategorien von Empfängern
  • die geplante Speicherdauer
  • das Bestehen weiterer Rechte (Berichtigung, Löschung, Einschränkung, Widerspruch)
  • das Beschwerderecht bei einer Aufsichtsbehörde
  • die Herkunft der Daten, wenn sie nicht bei Ihnen erhoben wurden

Auf Anfrage erhalten Sie eine Kopie der verarbeiteten Daten.

Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Wir werden entsprechende Korrekturen umgehend vornehmen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn einer der folgenden Gründe zutrifft:

  • Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig
  • Sie widerrufen Ihre Einwilligung und es existiert keine andere Rechtsgrundlage
  • Sie widersprechen der Verarbeitung und es liegen keine vorrangigen berechtigten Gründe vor
  • Die Daten wurden unrechtmäßig verarbeitet
  • Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn:

  • Sie die Richtigkeit der Daten bestreiten (für die Dauer der Prüfung)
  • Die Verarbeitung unrechtmäßig ist, Sie aber statt Löschung eine Einschränkung wünschen
  • Wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen brauchen
  • Sie Widerspruch eingelegt haben (für die Dauer der Prüfung)

Bei eingeschränkter Verarbeitung dürfen die Daten nur mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen verarbeitet werden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, haben Sie das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können verlangen, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Verarbeitung auf berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Widerrufsrecht bei Einwilligungen

Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht (Art. 77 DSGVO)

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Baden-Württemberg ist dies:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711/615541-0
E-Mail: [email protected]

Ausübung Ihrer Rechte

Um eines Ihrer Rechte auszuüben, kontaktieren Sie uns bitte:

E-Mail: [email protected]
Post: vivid-roads UG, Sternwartenweg 15, 79104 Freiburg im Breisgau

Wir werden Ihre Anfrage unverzüglich, spätestens aber innerhalb eines Monats, beantworten. Bei komplexen Anfragen oder einer Vielzahl von Anträgen kann sich diese Frist auf bis zu drei Monate verlängern; wir werden Sie darüber informieren.

Zur Identitätsprüfung können wir zusätzliche Informationen anfordern, um sicherzustellen, dass Daten nicht an Unbefugte herausgegeben werden.

Auftragsverarbeiter

Soweit wir für bestimmte Funktionen externe Dienstleister einsetzen (etwa für E-Mail-Versand oder Buchhaltung), erfolgt dies im Rahmen von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Diese Dienstleister:

  • verarbeiten Daten ausschließlich nach unserer Weisung
  • sind vertraglich zur Einhaltung der DSGVO verpflichtet
  • setzen angemessene technische und organisatorische Maßnahmen um
  • dürfen Daten nicht für eigene Zwecke verwenden

Eine Liste unserer Auftragsverarbeiter können Sie auf Anfrage erhalten.

Datenschutz bei Minderjährigen

Unsere Angebote richten sich an Erwachsene. Sollten wir Kenntnis erlangen, dass Daten von Personen unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten verarbeitet wurden, werden wir diese unverzüglich löschen.

Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein. Es erfolgt kein Profiling, das rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Datenschutz-Folgenabschätzung

Für unsere Verarbeitungstätigkeiten haben wir geprüft, ob eine Datenschutz-Folgenabschätzung erforderlich ist. Nach unserer Einschätzung stellen die von uns durchgeführten Verarbeitungen kein hohes Risiko für die Rechte und Freiheiten natürlicher Personen dar.

Technische und organisatorische Maßnahmen

Zum Schutz Ihrer Daten haben wir umfangreiche technische und organisatorische Maßnahmen implementiert:

Technische Maßnahmen

  • Verschlüsselte Datenübertragung (HTTPS/TLS)
  • Regelmäßige Sicherheitsupdates
  • Einsatz von Firewalls und Virenschutz
  • Zugriffsbeschränkungen auf Datenbanken
  • Regelmäßige Datensicherungen

Organisatorische Maßnahmen

  • Vertraulichkeitsverpflichtungen aller Mitarbeiter
  • Regelmäßige Schulungen zum Datenschutz
  • Dokumentation aller Verarbeitungstätigkeiten
  • Klare Zuständigkeiten und Berechtigungskonzepte
  • Prozesse zur Meldung von Datenschutzverletzungen

Kontakt zum Datenschutzbeauftragten

Für Fragen zum Datenschutz steht Ihnen unser Datenschutzbeauftragter zur Verfügung:

vivid-roads UG (haftungsbeschränkt)
Datenschutzbeauftragter
Sternwartenweg 15
79104 Freiburg im Breisgau
E-Mail: [email protected]

Änderungen dieser Informationen

Wir behalten uns vor, diese DSGVO-Informationen anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Datenverarbeitung anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.