Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Waldpfade Deutschland GmbH
Unter den Linden 21
10117 Berlin
Deutschland

Telefon: +49 30 8842 5910
E-Mail: [email protected]

Geschäftsführer: Dr. Markus Waldner

Handelsregister: Amtsgericht Berlin-Charlottenburg, HRB 198456 B

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt. Dieser ist erreichbar unter:

Datenschutzbeauftragter der Waldpfade Deutschland GmbH
Unter den Linden 21, 10117 Berlin
E-Mail: [email protected]

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Rechte als betroffene Person ausüben möchten, wenden Sie sich bitte an die oben genannten Kontaktdaten.

3. Grundsätze der Datenverarbeitung

Waldpfade Deutschland GmbH verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren anwendbaren nationalen und europäischen Datenschutzvorschriften.

Wir erheben und verarbeiten personenbezogene Daten ausschließlich, soweit dies gesetzlich erlaubt ist oder eine Einwilligung der betroffenen Person vorliegt. Dabei halten wir uns an die folgenden Grundsätze:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Personenbezogene Daten werden auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet.
• Zweckbindung: Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer damit nicht zu vereinbarenden Weise weiterverarbeitet.
• Datenminimierung: Personenbezogene Daten müssen dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein.
• Richtigkeit: Personenbezogene Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein.
• Speicherbegrenzung: Personenbezogene Daten dürfen nicht länger als für die Zwecke, für die sie verarbeitet werden, erforderlich ist gespeichert werden.
• Integrität und Vertraulichkeit: Personenbezogene Daten werden in einer Weise verarbeitet, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet.
• Rechenschaftspflicht: Wir sind für die Einhaltung dieser Grundsätze verantwortlich und können deren Einhaltung nachweisen.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Wenn Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben haben.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Wenn die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen.
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Wenn die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

5. Erhobene Daten und Verarbeitungszwecke

5.1 Besuch unserer Website

Beim Besuch unserer Website werden automatisch Informationen erhoben, die Ihr Browser an unseren Server übermittelt. Diese Informationen werden in Server-Logfiles gespeichert und umfassen:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem
• Name des Internet-Service-Providers
• Übertragene Datenmenge

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Server-Logfiles werden nach spätestens 14 Tagen gelöscht.

5.2 Kontaktformular

Wenn Sie über das Kontaktformular auf unserer Website mit uns in Verbindung treten, erheben und verarbeiten wir folgende Daten:

• Ihren Namen
• Ihre E-Mail-Adresse
• Den Inhalt Ihrer Nachricht
• Datum und Uhrzeit der Anfrage
• Technische Verbindungsdaten (IP-Adresse)

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen verwendet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die jeweilige Konversation mit dem Nutzer beendet ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.3 Buchung von Touren und Vertragsabwicklung

Bei der Buchung einer unserer Naturtouren erheben wir folgende personenbezogene Daten, die zur Vertragserfüllung erforderlich sind:

• Vor- und Nachname aller Teilnehmer
• Geburtsdatum (aus versicherungsrechtlichen Gründen)
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Zahlungsdaten
• Gesundheitliche Einschränkungen (sofern für die Tour relevant, mit ausdrücklicher Einwilligung)
• Notfallkontakt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Buchungsdaten werden für die Dauer von zehn Jahren nach Vertragsbeendigung gespeichert, soweit steuer- und handelsrechtliche Aufbewahrungspflichten dies erfordern.

5.4 Newsletter

Sofern Sie sich für unseren Newsletter angemeldet haben, verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen zum Zweck der Zusendung unseres Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach dem Widerruf werden Ihre Daten umgehend für den Newsletterversand gesperrt und nach Ablauf etwaiger Aufbewahrungsfristen gelöscht.

6. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, außer:

• Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO);
• die Weitergabe ist für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO), etwa an Kooperationspartner für die Durchführung von Touren, Versicherungsdienstleister oder Unterkunftsanbieter;
• für die Weitergabe besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO);
• die Weitergabe ist zur Wahrung berechtigter Interessen des Unternehmens oder Dritter erforderlich und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden sorgfältig ausgewählt und sind vertraglich im Rahmen von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO verpflichtet, Ihre Daten nur gemäß unseren Weisungen und den geltenden Datenschutzvorschriften zu verarbeiten.

7. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Detaillierte Informationen hierzu finden Sie in unserer Cookie-Richtlinie. Soweit wir Cookies ohne Ihre vorherige Einwilligung setzen, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung der technischen Funktionsfähigkeit unserer Website. Für alle weiteren Cookies holen wir vorab Ihre Einwilligung ein.

8. Datenübermittlungen in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer (außerhalb der EU/EWR) erfolgt nur, wenn:

• die Europäische Kommission einen Angemessenheitsbeschluss für das jeweilige Drittland gefasst hat;
• geeignete Garantien im Sinne des Art. 46 DSGVO bestehen (z. B. Standardvertragsklauseln);
• eine der in Art. 49 DSGVO genannten Ausnahmen vorliegt.

Soweit wir Dienste von Drittanbietern nutzen, die ihren Sitz außerhalb der EU/EWR haben oder Daten in Drittländer übertragen, stellen wir sicher, dass geeignete Schutzmaßnahmen gemäß Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) getroffen wurden.

9. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder solange gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Verarbeitungszwecks bzw. Ablauf der gesetzlichen Aufbewahrungsfristen werden die entsprechenden Daten routinemäßig gelöscht. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel sechs bis zehn Jahre.

10. Ihre Rechte als betroffene Person

Gemäß der DSGVO haben Sie als betroffene Person folgende Rechte:

10.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf folgende Informationen: Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger oder Kategorien von Empfängern, geplante Speicherdauer, Herkunft der Daten sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.

10.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

10.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern die entsprechenden Voraussetzungen vorliegen. Das Recht auf Löschung besteht nicht, wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse erforderlich ist.

10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn bestimmte Voraussetzungen vorliegen, etwa wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht.

10.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

10.7 Recht auf Widerruf der Einwilligung

Wenn die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

10.8 Beschwerderecht

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
[email protected]

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über das HTTPS-Protokoll (Transport Layer Security, TLS). Dies schützt Ihre Daten vor dem Zugriff Dritter während der Übertragung. Unsere Server befinden sich ausschließlich in Deutschland und werden von zertifizierten Rechenzentren mit ISO 27001-Zertifizierung betrieben.

Der Zugang zu personenbezogenen Daten ist auf Mitarbeiter beschränkt, die diese Daten für die Erfüllung ihrer dienstlichen Aufgaben benötigen. Alle Mitarbeiter sind auf das Datengeheimnis verpflichtet und regelmäßig im Datenschutz geschult.

12. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling ein, die für Sie rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

13. Externe Links

Unsere Website kann Links zu Websites Dritter enthalten. Diese Datenschutzerklärung gilt nur für unsere Website. Wenn Sie auf einen Link zu einer anderen Website klicken, empfehlen wir Ihnen, die Datenschutzrichtlinie dieser Website zu lesen. Wir haben keinen Einfluss auf die Datenschutzpraktiken anderer Websites.

14. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version ist auf unserer Website verfügbar. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über den Schutz der von uns erhobenen personenbezogenen Daten auf dem Laufenden zu bleiben.

Bei wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren, beispielsweise durch einen auffälligen Hinweis auf unserer Website oder — soweit wir über Ihre E-Mail-Adresse verfügen und eine Benachrichtigung angemessen ist — durch eine E-Mail-Benachrichtigung.

15. Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung gilt für die Website waldpfade.de und alle damit verbundenen Unterseiten. Es gilt das Recht der Bundesrepublik Deutschland unter besonderer Berücksichtigung der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Geltendmachung Ihrer Betroffenenrechte oder sonstige datenschutzrechtliche Anliegen wenden Sie sich bitte an:

Waldpfade Deutschland GmbH
Datenschutzbeauftragter
Unter den Linden 21
10117 Berlin
E-Mail: [email protected]
Telefon: +49 30 8842 5910

Wir werden Ihre Anfrage so schnell wie möglich, spätestens jedoch innerhalb eines Monats, bearbeiten und Ihnen eine Antwort zukommen lassen.