Datenschutz | busreise.de

DATENSCHUTZERKLÄRUNG FÜR ENDKUNDEN Busreise-Vermittlungsportal busreise.de busreise.de ist ein Dienstleistungsservice der Digital Solution Group Limited. Digital Solution Group Limited Dept 9086, 196 High Road Wood Green, London N22 8HH United Kingdom Leitung busreise.de: Andreas Bergmann Stand: 3. Oktober 2026 1. Verantwortlicher und Datenschutzkontakt Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung personenbezogener Daten ist: Digital Solution Group Limited Dept 9086, 196 High Road Wood Green, London N22 8HH United Kingdom Leitung busreise.de: Andreas Bergmann E-Mail: [DATENSCHUTZ- ODER KONTAKT-E-MAIL] Portal: busreise.de – https://busreise.de Sofern ein Datenschutzbeauftragter bestellt ist, erreichen Sie diesen unter: [KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN; DIESEN ABSATZ NUR BEI TATSÄCHLICHER BESTELLUNG VERWENDEN]. 2. Gegenstand und Rolle des Portals Diese Datenschutzerklärung richtet sich an Besucher unseres Busreise-Vermittlungsportals, Reiseinteressenten, buchende Personen und Mitreisende. Sie erläutert die Verarbeitung bei der Reisesuche, bei Anfragen und Buchungen, bei der Nutzung eines angebotenen Kundenkontos, von Merklisten oder Bewertungen sowie im Zusammenhang mit unserem Kundenservice. Wir vermitteln Reiseleistungen eigenständiger Reiseveranstalter. Der Reisevertrag kommt mit dem im jeweiligen Angebot und Buchungsvorgang genannten Veranstalter zustande. Für unsere Vermittlungs- und Serviceprozesse sind wir datenschutzrechtlich verantwortlich. Der Veranstalter verarbeitet die für seinen Reisevertrag benötigten Daten grundsätzlich in eigener Verantwortung. Seine Datenschutzhinweise werden beim jeweiligen Angebot beziehungsweise im Buchungsprozess zugänglich gemacht. Die unternehmerische Nutzung des Partnerportals wird in unserer gesonderten Datenschutzerklärung für Reiseveranstalter beschrieben. Diese ersetzt nicht die vorliegende Information über die Verarbeitung von Reisendendaten. Diese Datenschutzerklärung ist keine Einwilligung in Werbung oder sonstige zusätzliche Verarbeitungen. 3. Datenkategorien und Herkunft der Daten Je nach Nutzung verarbeiten wir Stamm- und Kontaktdaten, insbesondere Name, Anrede, Anschrift, E-Mail-Adresse und Telefonnummer sowie Geburtsdatum oder Altersangaben, soweit sie für die konkrete Reise benötigt werden. Hinzu kommen Anfrage-, Buchungs- und Reisedaten, beispielsweise Reise, Reisetermin, Teilnehmerzahl, Mitreisende, Zimmerbelegung, Zusatzleistungen, Zustiegsort, erforderliche Abholadresse, Sitzplatzwünsche, Buchungsreferenzen und Bearbeitungsstatus. Wir verarbeiten außerdem Kommunikationsdaten, etwa Formularinhalte, E-Mails, Telefonnotizen und Serviceanliegen, sowie bei Nutzung der entsprechenden Funktionen Kontodaten, Merklisten und Bewertungsdaten. Technische Daten umfassen insbesondere IP-Adresse, Browser, Betriebssystem, Zugriffszeitpunkte, aufgerufene Ressourcen und Sicherheits- oder Fehlerprotokolle. Zahlungs- und Abrechnungsinformationen erhalten wir nur im unter Ziffer 14 beschriebenen Umfang. Die Daten stammen grundsätzlich von Ihnen. Daten von Mitreisenden erhalten wir gegebenenfalls von der buchenden oder einer bevollmächtigten Person. Buchungsbestätigungen, Bearbeitungsstände, Änderungen, Zahlungsstatus und erforderliche Abwicklungsinformationen können uns vom beteiligten Veranstalter übermittelt werden. Gesundheitsbezogene Angaben behandeln wir gesondert nach Ziffer 12. 4. Rechtsgrundlagen Die Verarbeitung zur Bearbeitung Ihrer Anfrage und zur Durchführung unseres Vermittlungsverhältnisses beruht auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Dokumentations-, Auskunfts- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Freiwillige Einwilligungen, insbesondere für Newsletter oder einwilligungsbedürftige Technologien, sind Rechtsgrundlage nach Art. 6 Abs. 1 lit. a DSGVO. Soweit wir Daten zur IT-Sicherheit, Missbrauchsabwehr, notwendigen Geschäftsabwicklung, Provisionsabrechnung oder Rechtsverfolgung verarbeiten, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Die jeweiligen berechtigten Interessen erläutern wir bei den einzelnen Verarbeitungen. Diese Grundlage verwenden wir nur, soweit keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Personen entgegenstehen. Für Mitreisende und besondere Kategorien personenbezogener Daten gelten zusätzlich Ziffern 11 und 12. 5. Websitebetrieb, Hosting und Serverprotokolle Beim Aufruf des Portals werden technisch notwendige Daten verarbeitet, damit die Website ausgeliefert, stabil betrieben und gegen Angriffe geschützt werden kann. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Datenmenge, Referrer-URL, Browser, Betriebssystem sowie Status- und Fehlerinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Portalbetrieb. Hosting: [ANBIETER MIT FIRMIERUNG UND ANSCHRIFT SOWIE VERARBEITUNGS- UND SERVERLÄNDER EINSETZEN]. Reguläre Speicherdauer der Serverprotokolle: [TATSÄCHLICHE DAUER IN TAGEN EINSETZEN]. Anschließend werden die Daten gelöscht oder anonymisiert. Bei konkreten Sicherheitsvorfällen können erforderliche Protokolldaten bis zur Aufklärung und gegebenenfalls zur Rechtsverfolgung gesondert gesichert werden. Technische Dienstleister werden, soweit sie in unserem Auftrag verarbeiten, nach Art. 28 DSGVO eingebunden. 6. Cookies, lokale Speicher und Einwilligungsverwaltung Das Portal kann Cookies, Local Storage, Session Storage und vergleichbare Technologien verwenden. Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Dies kann beispielsweise Sitzungs-, Sicherheits- und Loginfunktionen sowie eine ausdrücklich gewünschte Merklistenfunktion betreffen. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage der betreffenden Funktion. Für nicht unbedingt erforderliche Technologien, insbesondere Analyse, Werbung oder entsprechende externe Medien, holen wir vor ihrer Aktivierung eine Einwilligung nach § 25 Abs. 1 TDDDG ein. Soweit personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. a DSGVO. Die Ablehnung beeinträchtigt nicht die Nutzung der davon unabhängigen Vermittlungsfunktionen. Sie können Ihre Auswahl jederzeit unter [LINK ZU DEN DATENSCHUTZEINSTELLUNGEN] ändern oder widerrufen. Für die Verwaltung und den Nachweis Ihrer Entscheidung werden die hierfür erforderlichen Angaben, etwa Auswahl, Zeitpunkt, Version des Einwilligungstextes und zugehörige Kennung, verarbeitet. Die Nachweisführung beruht insbesondere auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Einwilligungsverwaltung: [ANBIETER ODER EIGENLÖSUNG, KONKRETE DATENARTEN, SPEICHERDAUER, COOKIE-/STORAGE-NAMEN UND LAUFZEITEN SOWIE GEGEBENENFALLS DRITTLANDANGABEN ERGÄNZEN]. 7. Reisesuche, Suchpräferenzen und Merklisten Bei einer Reisesuche verarbeiten wir Ihre gewählten Kriterien, etwa Abfahrtsort oder Postleitzahl, Ziel, Zeitraum, Reisedauer, Reiseart, Preisrahmen und Zustiegsregion. Die Verarbeitung zur Bearbeitung einer konkreten vorvertraglichen Anfrage beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit es um die allgemeine Bereitstellung der Suchfunktion geht, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Darstellung passender Reiseangebote. Wenn Sie Merklisten oder gespeicherte Suchpräferenzen verwenden, verarbeiten wir die hierfür notwendigen Angaben zur Bereitstellung der gewünschten Funktion. Bei angemeldeten Nutzern können sie dem Kundenkonto zugeordnet werden. Eine davon getrennte Auswertung für Werbung ist nicht allein durch die Nutzung der Suche oder Merkliste erlaubt. Für die Speicherung auf Ihrem Endgerät gilt Ziffer 6. 8. Kundenkonto und Registrierung Wenn Sie ein angebotenes Kundenkonto anlegen, verarbeiten wir Ihre Registrierungs-, Kontakt- und Zugangsdaten sowie die zur Verwaltung Ihrer Anfragen, Buchungen und gespeicherten Angaben notwendigen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsrelevante Login- und Missbrauchsdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Schutz des Kontos und des Portals. Passwörter werden in geeigneter gehashter Form und nicht im Klartext gespeichert. Die Funktionen ergeben sich aus der Beschreibung bei der Registrierung. Bei Löschung des Kontos werden nicht mehr benötigte Kontodaten gelöscht oder anonymisiert. Gesetzliche Aufbewahrung und die erforderliche Bearbeitung laufender Buchungen bleiben unberührt. Die Kontolöschung ist keine Stornierung einer bereits gebuchten Reise. 9. Reiseanfrage und Reisevermittlung Wenn Sie eine Reise unverbindlich anfragen oder eine verbindliche Buchung veranlassen, verarbeiten wir die jeweils erforderlichen Reise-, Kontakt- und Teilnehmerdaten. Dazu gehören gegebenenfalls Zimmerwünsche, Zustieg oder Haustürabholung, Zusatzleistungen, Buchungsreferenzen und die Kommunikation zum Vorgang. Unverbindliche Anfragen, Buchungsangebote, Annahmen und Änderungen werden als unterschiedliche Bearbeitungsstände dokumentiert. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Erfüllung des Vermittlungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Für eine unverbindliche Vorprüfung kann, soweit hierfür ausreichend, eine Vorgangskennung ohne Offenlegung Ihrer Identität verwendet werden. Angaben werden nicht allein deshalb erhoben, weil sie für eine mögliche spätere Nutzung interessant sein könnten. 10. Übermittlung an den ausgewählten Reiseveranstalter Wir übermitteln die für die konkrete Anfrage oder Buchung erforderlichen Angaben an den von Ihnen ausgewählten und eindeutig benannten Veranstalter. Er benötigt diese insbesondere zur Verfügbarkeitsprüfung, zum Vertragsschluss und zur Reiseabwicklung. Rechtsgrundlage unserer erforderlichen Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO; für Mitreisende und Gesundheitsdaten gelten die gesonderten Erläuterungen in Ziffern 11 und 12. Eine Anfrage an einen bestimmten Veranstalter führt nicht zur Verteilung Ihrer Daten an sämtliche angeschlossenen Anbieter. Ein von Ihnen ausdrücklich gewünschter Vergleich bei mehreren Veranstaltern wird nur im dafür erforderlichen und Ihnen erläuterten Umfang bearbeitet. Eine Weitergabe für fremde Werbung oder ein Verkauf Ihrer personenbezogenen Daten ist nicht Bestandteil der Vermittlung. Der Veranstalter entscheidet in eigener Verantwortung über notwendige weitere Empfänger, etwa Beförderer, Hotels oder örtliche Leistungsträger, und informiert darüber in seinen Datenschutzhinweisen. Eine gesellschaftsrechtliche Verbindung zwischen Unternehmen begründet für sich genommen keinen Zugang zu Ihren Daten. Unsere Verantwortung für eigene Verarbeitungen bleibt bestehen. 11. Mitreisende, Minderjährige und mittelbar erhobene Daten Bei Buchungen für andere Personen erhalten wir deren erforderliche Angaben regelmäßig von der buchenden Person. Bitte geben Sie diesen Mitreisenden die vorliegende Datenschutzerklärung weiter und übermitteln Sie nur erforderliche Daten, zu deren Mitteilung Sie berechtigt sind. Art. 6 Abs. 1 lit. b DSGVO ist einschlägig, soweit wir auf bevollmächtigte Anfrage der mitreisenden Person vorvertraglich tätig werden oder ein eigenes Vermittlungsverhältnis mit ihr besteht. Anderenfalls beruht die notwendige Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Interesse der buchenden Person bestehen in der ordnungsgemäßen Bearbeitung der gewünschten gemeinsamen Reise. Die Interessen der Mitreisenden werden dabei berücksichtigt. Unsere eigenen Informationspflichten nach Art. 14 DSGVO bleiben bestehen. Soweit keine gesetzliche Ausnahme greift, stellen wir die Informationen innerhalb einer angemessenen Frist, spätestens innerhalb eines Monats und gegebenenfalls bereits bei der ersten Kontaktaufnahme oder ersten Weitergabe bereit. Dies kann über die buchende Person erfolgen, wenn damit die Information der Mitreisenden sichergestellt wird. Buchende Personen müssen nach unserem Vermittlungsmodell volljährig sein. Daten minderjähriger Mitreisender verarbeiten wir nur im für die konkrete Reise erforderlichen Umfang. Soweit eine Einwilligung notwendig ist, beachten wir die hierfür geltenden Anforderungen an die betroffene Person beziehungsweise ihre gesetzliche Vertretung. 12. Mobilität, Gesundheit und besondere Unterstützungsbedarfe Angaben zu Rollstuhl- oder Rollatorbedarf, eingeschränkter Gehfähigkeit, Allergien, Unverträglichkeiten oder medizinisch begründeten Sonderwünschen können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Bitte übermitteln Sie keine Diagnosen oder sonstigen sensiblen Angaben, die für die Klärung Ihres konkreten Unterstützungsbedarfs nicht erforderlich sind. Für die freiwillige Bearbeitung und Weitergabe solcher Angaben holen wir, soweit Art. 9 DSGVO einschlägig ist, eine gesonderte ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO ein. Sie bezieht sich auf die bezeichneten Angaben, den konkreten Zweck und den ausgewählten Empfänger. Die Buchung, die Zustimmung zu AGB oder die bloße Kenntnisnahme dieser Erklärung ersetzt diese Einwilligung nicht. Für Angaben über Mitreisende ist die ausdrückliche Einwilligung der betroffenen Person oder eine durch ihre hierzu berechtigte gesetzliche Vertretung wirksam erteilte Einwilligung erforderlich. Sie können die Einwilligung jederzeit für die Zukunft widerrufen. Ohne erforderliche Angaben können bestimmte Hilfe- oder Sonderleistungen möglicherweise nicht geprüft oder bereitgestellt werden. Gesundheitsdaten werden nicht für Werbung, Profilbildung oder allgemeine Reiseempfehlungen verwendet. Zugriff erhalten nur die für die Bearbeitung zuständigen Personen. Eine weitere Aufbewahrung nach Wegfall des Zwecks setzt auch hinsichtlich Art. 9 DSGVO eine tragfähige Grundlage voraus, etwa bei konkret erforderlicher Rechtsverteidigung nach Art. 9 Abs. 2 lit. f DSGVO. 13. Buchungsbestätigung, Kontakt und Kundenservice Wir verarbeiten Kontaktdaten, Vorgangsnummern, Inhalte und Zeitpunkte Ihrer Mitteilungen, um Bestätigungen zu übermitteln, Rückfragen zu beantworten sowie Änderungen, Rücktritte, Mängelanzeigen und Beschwerden zu bearbeiten oder an den zuständigen Veranstalter weiterzuleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die erforderliche Dokumentation und Abwehr oder Durchsetzung von Rechtsansprüchen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein; unser Interesse liegt in einer nachvollziehbaren Abwicklung und Rechtsverteidigung. Bei allgemeinen Kontaktanfragen ohne Vertragsbezug beruht die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse, eingehende Anliegen sachgerecht zu beantworten. Telefonnotizen dienen der Bearbeitung des jeweiligen Anliegens. Eine Gesprächsaufzeichnung erfolgt nicht ohne gesonderte vorherige Information und, soweit erforderlich, Ihre Einwilligung. Eine etwaige Aufzeichnung oder automatisierte Transkription bedarf einer eigenen Beschreibung des tatsächlichen Verfahrens; sie wird nicht pauschal durch diese Erklärung erlaubt. 14. Zahlungsweg, Buchungsstatus und Provisionsabrechnung Sie zahlen den Reisepreis unmittelbar an den Veranstalter oder dessen eindeutig benannten Zahlungsdienstleister. Das Portal nimmt keine Reisepreiszahlungen entgegen. Wir erheben deshalb im beschriebenen Vermittlungsmodell keine vollständigen Kreditkarten- oder sonstigen Zahlungsinstrumentdaten für den Einzug des Reisepreises. Vom Veranstalter erhalten wir im erforderlichen Umfang Informationen über Buchungsnummer, Abschlussdatum, Reise, Preis, Buchungsstatus, Zahlungen, Änderungen, Stornierungen und Erstattungen. Soweit dies Ihrem Servicevorgang dient, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Für den Nachweis einer Vermittlung und die Abrechnung unserer Vergütung ist Art. 6 Abs. 1 lit. f DSGVO einschlägig; unser berechtigtes Interesse ist die zutreffende Zuordnung und Abrechnung tatsächlich vermittelter Geschäfte. Gesetzlich aufzubewahrende Abrechnungsunterlagen verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Eine Zuordnung kann auch einen unmittelbar beim Veranstalter abgeschlossenen Vertrag betreffen, der nachweislich auf unsere konkrete Vermittlung zurückgeht. Der in den zugrunde gelegten Partnerbedingungen vorgesehene Zuordnungszeitraum beträgt sechs Monate ab der letzten inhaltlichen Vermittlungshandlung. Er ist keine pauschale Speicherfrist und erlaubt kein allgemeines Nachverfolgen Ihrer späteren Reisen. Die Zuordnung erfolgt anhand erforderlicher Vorgangsmerkmale; einwilligungsbedürftiges Tracking wird dadurch nicht erlaubt. Gesundheitsdaten sind für die Provisionsprüfung nicht erforderlich. 15. Newsletter und elektronische Werbung Wenn Sie einen angebotenen Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und die bei der Anmeldung angegebenen Daten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Beim Double-Opt-in-Verfahren werden Anmeldung und Bestätigung dokumentiert. Die notwendigen Nachweisdaten verarbeiten wir zur Erfüllung unserer Rechenschafts- und Nachweispflichten. Sie können sich jederzeit über den Abmeldelink oder durch Nachricht an uns abmelden. Werbliche E-Mails ohne gesonderte Einwilligung kommen nur in Betracht, wenn sämtliche Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind: Erhalt der Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung, Werbung für eigene ähnliche Angebote, kein Widerspruch sowie ein klarer Widerspruchshinweis bei Erhebung und jeder Verwendung. Die Datenverarbeitung beruht dann auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an zulässiger Bestandskundenwerbung. Eine bloße Anfrage oder Portalregistrierung begründet diese Ausnahme nicht automatisch. Erforderliche Nachrichten zu Ihrer konkreten Anfrage oder Reise sind keine Newsletter. Ihre Buchung wird nicht von einer Werbeeinwilligung abhängig gemacht. Newsletterversand: [TATSÄCHLICHEN DIENSTLEISTER, ANSCHRIFT, DATENARTEN, SPEICHERFRISTEN EINSCHLIESSLICH NICHT BESTÄTIGTER ANMELDUNGEN, LÄNDER UND GEGEBENENFALLS TRANSFERGARANTIEN ERGÄNZEN; ABSCHNITT OHNE NEWSLETTERANGEBOT ANPASSEN]. Personenbezogenes Öffnungs- oder Klicktracking bedarf einer gesonderten transparenten Beschreibung und gegebenenfalls einer Einwilligung. 16. Reisebewertungen und Kundenfeedback Wenn Sie die angebotene Bewertungsfunktion nutzen, verarbeiten wir Ihre Bewertung, gegebenenfalls ein Pseudonym und die für die Prüfung des Buchungsbezugs erforderliche Referenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in authentischen Bewertungen, Information anderer Reisender und Qualitätssicherung. Ob und wie der Reisebezug geprüft wird, wird an der Bewertungsfunktion erläutert. Buchungsreferenzen und nicht zur Veröffentlichung bestimmte Kontaktdaten werden nicht als Teil der Bewertung veröffentlicht. Die freiwillige Veröffentlichung Ihres Namens erfolgt auf Grundlage einer entsprechenden Einwilligung. Bitte veröffentlichen Sie keine unnötigen personenbezogenen Daten Dritter oder Gesundheitsangaben. Zur sachlichen Prüfung einer Beanstandung können erforderliche Angaben mit dem betroffenen Veranstalter oder anderen unmittelbar Beteiligten ausgetauscht werden. Die Verarbeitung für Moderation, Missbrauchsabwehr und Rechtsverteidigung beruht auf Art. 6 Abs. 1 lit. f DSGVO, bei gesetzlichen Pflichten auf Art. 6 Abs. 1 lit. c DSGVO. 17. Automatisierte Suche und KI-gestützte Funktionen Such- und Sortierfunktionen können Reiseangebote anhand Ihrer eingegebenen Kriterien strukturieren und priorisieren. Soweit hierbei personenbezogene Angaben zur Bearbeitung Ihrer konkreten Anfrage erforderlich sind, gelten die in Ziffer 7 genannten Rechtsgrundlagen. Eine davon unabhängige Profilbildung für Werbung ist damit nicht verbunden oder erlaubt. Für tatsächlich eingesetzte KI-Funktionen, die personenbezogene Such-, Kommunikations- oder Buchungsdaten verarbeiten, sind die konkreten Angaben maßgeblich: [FUNKTION, ANBIETER UND ANSCHRIFT, ZWECK, DATENKATEGORIEN, RECHTSGRUNDLAGE, SPEICHERDAUER, VERARBEITUNGSLÄNDER UND TRANSFERGARANTIEN EINSETZEN; BEI NICHTEINSATZ ENTSPRECHEND KLARSTELLEN]. Eine Nutzung personenbezogener Reise- oder Buchungsdaten zum Training allgemein verwendbarer KI-Modelle ist nicht Bestandteil der hier beschriebenen Vermittlung. 18. Analyse, Reichweitenmessung und Marketingtechnologien Soweit Analyse- oder Marketingdienste eingesetzt werden, beschreiben wir sie einzeln mit ihren tatsächlichen Datenflüssen. Nicht unbedingt erforderliche Endgerätezugriffe erfolgen erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG; einwilligungsabhängige personenbezogene Auswertungen beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann über die Datenschutzeinstellungen widerrufen werden. [JE TATSÄCHLICHEM DIENST: NAME, ANBIETER UND ANSCHRIFT, ZWECK, DATENARTEN, EMPFÄNGER UND ROLLEN, COOKIE-/STORAGE-LAUFZEITEN, SPEICHERDAUER, VERARBEITUNGSLÄNDER, TRANSFERGRUNDLAGE UND WIDERRUF ERGÄNZEN. WERDEN KEINE SOLCHEN DIENSTE EINGESETZT, DIESEN ABSCHNITT DURCH DIE ZUTREFFENDE KLARSTELLUNG ERSETZEN.] 19. Externe Karten, Videos, Schriftarten und sonstige Inhalte Eingebundene Drittinhalte können beim Laden insbesondere IP-Adresse, Seitenadresse und technische Nutzungsinformationen an den jeweiligen Anbieter übermitteln. Soweit hierfür eine Einwilligung erforderlich ist, werden die Inhalte erst nach Ihrer Freigabe geladen. Bei bloßen Verlinkungen gelangen Sie durch Anklicken auf ein eigenständig verantwortetes Angebot des anderen Anbieters. [TATSÄCHLICH EINGEBUNDENE KARTEN, VIDEOS, SCHRIFTARTEN, CAPTCHA- ODER BEWERTUNGSDIENSTE MIT ANBIETER, EINBINDUNGSART, ZWECK, DATEN, RECHTSGRUNDLAGE, LAUFZEITEN, EMPFÄNGERN UND DRITTLANDANGABEN EINZELN BESCHREIBEN; NICHT EINGESETZTE MODULE STREICHEN. LOKAL GELADENE SCHRIFTARTEN NICHT ALS EXTERNE ÜBERMITTLUNG DARSTELLEN.] 20. Weitere Empfänger und Dienstleister Innerhalb unseres Unternehmens erhalten nur die für den jeweiligen Zweck zuständigen Personen Zugriff. Neben dem ausgewählten Veranstalter können erforderliche IT-, Hosting-, Wartungs-, Support-, Kommunikations- und Versanddienstleister Daten erhalten. Soweit sie weisungsgebunden für uns verarbeiten, schließen wir die erforderlichen Vereinbarungen nach Art. 28 DSGVO. Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Gerichte und Behörden erhalten Daten nur, soweit dies für ihre rechtmäßige Tätigkeit, eine gesetzliche Verpflichtung oder die berechtigte Rechtsverfolgung erforderlich ist. Die Weitergabe beruht auf der für den konkreten Zweck beschriebenen Rechtsgrundlage. Eigene Verantwortlichkeit und Auftragsverarbeitung werden nach den tatsächlichen Aufgaben unterschieden, nicht allein nach der Bezeichnung eines Dienstleisters. 21. Übermittlungen außerhalb der EU und des EWR Soweit wir Daten unmittelbar an einen Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln oder einen entsprechenden Fernzugriff ermöglichen, beachten wir Art. 44 ff. DSGVO. Als Grundlage kommen ein einschlägiger Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln und erforderliche ergänzende Maßnahmen, in Betracht. Ausnahmen nach Art. 49 DSGVO werden nur unter ihren jeweiligen gesetzlichen Voraussetzungen genutzt, nicht als pauschale Grundlage für dauerhafte Dienstleistertransfers. Die konkret betroffenen Empfänger, Länder und Übermittlungsgrundlagen werden bei den jeweiligen Diensten beziehungsweise vor der erforderlichen Übermittlung an einen ausländischen Veranstalter angegeben: [TATSÄCHLICHE DRITTLANDTRANSFERS KONKRET ERGÄNZEN ODER BESTÄTIGTES NICHTVORLIEGEN ANGEBEN]. Eine Kopie einschlägiger Garantien können Sie über unseren Datenschutzkontakt anfordern. Über eigene Weiterübermittlungen zur Reiseabwicklung informiert der Veranstalter in eigener Verantwortung. 22. Speicherdauer und Löschung Wir speichern Daten zweckgebunden und löschen oder anonymisieren sie, wenn sie nicht mehr benötigt werden und keine gesetzliche Aufbewahrung oder konkret erforderliche Rechtsverteidigung entgegensteht. Eine allgemeine Speicherung sämtlicher Kundendaten für dieselbe Frist erfolgt nicht. Anfragen und Kommunikation: Speicherung bis zur abschließenden Bearbeitung; darüber hinaus nur erforderliche Nachweise für gesetzliche Pflichten oder mögliche Rechtsansprüche. Kundenkonto und Merklisten: grundsätzlich bis zur Löschung des Kontos beziehungsweise der gespeicherten Inhalte, vorbehaltlich gesondert fortbestehender Vertrags- oder Nachweispflichten. Buchungs- und Vermittlungsdaten: Speicherung für die notwendige Vermittlung und Nachbearbeitung einschließlich Änderungen, Stornierungen und Abrechnung. Zur Rechtsverteidigung benötigte Unterlagen können bis zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden. Die regelmäßige Verjährungsfrist beträgt nach §§ 195, 199 BGB grundsätzlich drei Jahre ab dem gesetzlichen Fristbeginn; besondere Ansprüche, Hemmung oder ein laufendes Verfahren können andere Zeiträume erfordern. Dies rechtfertigt nicht die weitere Speicherung sachfremder Daten. Handels- und Steuerunterlagen: Soweit die betreffenden Pflichten auf uns und die jeweilige Unterlage anwendbar sind, gelten insbesondere sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege sowie zehn Jahre für Bücher und Jahresabschlüsse (§ 257 HGB, § 147 AO). Der Fristbeginn richtet sich nach dem jeweiligen gesetzlichen Ereignis und regelmäßig nach dem Ende des betreffenden Kalenderjahrs. Gesetzliche Verlängerungen bleiben vorbehalten. Gesundheitsdaten: Löschung nach Erledigung des konkreten Unterstützungsanliegens und erforderlicher Nachbearbeitung, sofern keine gesondert tragfähige Grundlage die weitere Verarbeitung rechtfertigt. Einwilligungen und Werbewidersprüche: Speicherung notwendiger Nachweise beziehungsweise einer minimalen Sperrinformation, solange dies für den Nachweis oder die zuverlässige Beachtung des Widerspruchs erforderlich ist. Ein Widerruf beendet die darauf gestützte künftige Werbenutzung. Technische Daten: Für Protokolle und Endgerätespeicher gelten die konkret bei den jeweiligen Funktionen genannten Fristen. Löschungen in Sicherungskopien erfolgen innerhalb des festgelegten Sicherungszyklus: [MAXIMALE AUFBEWAHRUNG IN BACKUPS EINSETZEN]. Sicherungen werden nicht für andere Zwecke weitergenutzt; bei einer Wiederherstellung werden erforderliche Löschungen erneut umgesetzt. 23. Datensicherheit Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Hierzu gehören entsprechend dem Schutzbedarf insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Rollen- und Rechtekonzepte, sichere Passwortspeicherung, Aktualisierung der Systeme und kontrollierte Datensicherungen. Auch bei angemessenen Schutzmaßnahmen ist eine absolute Sicherheit der Internetübertragung nicht gewährleistet. 24. Erforderlichkeit und freiwillige Angaben Sie sind nicht allgemein verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die für eine gewünschte Anfrage oder Buchung notwendigen Angaben können wir diese Leistung jedoch nicht oder nicht vollständig bearbeiten. Pflichtfelder werden im jeweiligen Vorgang als solche erkennbar gemacht. Gesetzlich vorgeschriebene Angaben werden nur verlangt, soweit die Pflicht tatsächlich besteht. Newsletter, freiwillige Bewertungen und nicht erforderliche Analyse- oder Marketingfunktionen sind keine Voraussetzung unserer unentgeltlichen Reisevermittlung. Für gesundheitsbezogene Sonderwünsche gelten die gesonderten Hinweise in Ziffer 12. Die Kenntnisnahme dieser Erklärung begründet weder eine allgemeine Datenfreigabe noch eine Werbeeinwilligung. 25. Ihre Datenschutzrechte Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten und eine Kopie (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO). Hinzu kommen das Widerspruchsrecht nach Art. 21 DSGVO und das Beschwerderecht nach Art. 77 DSGVO. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an den unter Ziffer 1 genannten Kontakt. Ein Portalzugang ist dafür nicht erforderlich. Bei begründeten Identitätszweifeln können wir verhältnismäßige zusätzliche Angaben zur Bestätigung anfordern. Wir beantworten Anträge grundsätzlich innerhalb eines Monats nach Eingang. Ist eine gesetzlich zulässige Verlängerung wegen Umfang oder Komplexität erforderlich, informieren wir innerhalb dieser Frist über die Gründe. Unsere eigenen Pflichten werden nicht durch einen Verweis an den Veranstalter ersetzt; bei einem ihn betreffenden Vorgang unterstützen wir die erforderliche Zuordnung. 26. Besonderes Widerspruchsrecht Verarbeitung aufgrund berechtigter Interessen: Sie können aus Gründen Ihrer besonderen Situation jederzeit einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO widersprechen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung: Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für damit zusammenhängendes Profiling. Die Daten werden anschließend nicht mehr für diese Werbezwecke verarbeitet. Der Widerspruch ist über den Datenschutzkontakt und bei entsprechenden Nachrichten über die dortige Abmeldemöglichkeit möglich. 27. Beschwerde bei einer Aufsichtsbehörde Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Sie müssen sich nicht zuvor an uns wenden. Für uns zuständige Aufsichtsbehörde: [BEHÖRDE NACH SITZ DES TATSÄCHLICHEN PORTALBETREIBERS MIT ANSCHRIFT UND KONTAKTDATEN EINSETZEN]. 28. Keine ausschließlich automatisierten erheblichen Entscheidungen Nach dem dieser Erklärung zugrunde liegenden Portalmodell treffen wir keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen. Die Sortierung passender Reiseangebote ist von einer solchen Entscheidung zu unterscheiden. Vor Einführung eines einschlägigen Verfahrens sind dessen Rechtsgrundlage, Logik, Auswirkungen und die gesetzlichen Schutzrechte gesondert offenzulegen. 29. Änderungen und weitere Fragen Wir aktualisieren diese Erklärung, wenn sich Verarbeitungen, Dienstleister oder rechtliche Anforderungen ändern. Über neue Zwecke informieren wir, soweit erforderlich, vor Beginn der weiteren Verarbeitung. Eine erforderliche neue Einwilligung wird nicht durch eine bloße Änderung dieser Erklärung ersetzt. Datenschutzfragen und Anliegen können Sie an den Kontakt unter Ziffer 1 richten. DATENSCHUTZERKLÄRUNG FÜR REISEVERANSTALTER Busreise-Vermittlungsportal busreise.de busreise.de ist ein Dienstleistungsservice der Digital Solution Group Limited. Digital Solution Group Limited Dept 9086, 196 High Road Wood Green, London N22 8HH United Kingdom Leitung busreise.de: Andreas Bergmann Stand: 3. Oktober 2026 1. Verantwortlicher und Datenschutzkontakt Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung personenbezogener Daten ist: Digital Solution Group Limited Dept 9086, 196 High Road Wood Green, London N22 8HH United Kingdom Leitung busreise.de: Andreas Bergmann E-Mail: [DATENSCHUTZ- ODER KONTAKT-E-MAIL] Portal: busreise.de – https://busreise.de Sofern ein Datenschutzbeauftragter bestellt ist, erreichen Sie diesen unter: [KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN; DIESEN ABSATZ NUR BEI TATSÄCHLICHER BESTELLUNG VERWENDEN]. 2. Gegenstand und betroffene Personen Diese Datenschutzerklärung richtet sich an Reiseveranstalter und andere zugelassene gewerbliche Reiseanbieter, insbesondere an Einzelunternehmer, vertretungsberechtigte Personen, Bevollmächtigte, Ansprechpartner und Beschäftigte, die mit uns eine Partnerschaft anbahnen, unser Partnerportal nutzen oder im Rahmen der Zusammenarbeit mit uns kommunizieren. Sie beschreibt die Verarbeitung durch uns als Portalbetreiber bei Registrierung, Partnerprüfung, Angebotsimport, Veröffentlichung, Reisevermittlung, Abrechnung und Support. Reine Unternehmensdaten juristischer Personen fallen nicht allein wegen ihres Unternehmensbezugs unter die DSGVO. Soweit Angaben zugleich eine natürliche Person betreffen, etwa einen Einzelunternehmer oder benannten Ansprechpartner, behandeln wir sie als personenbezogene Daten. Für Reisende und deren personenbezogene Anfrage- und Buchungsdaten gilt zusätzlich unsere gesonderte Datenschutzerklärung für Endkunden unter [LINK ZUR DATENSCHUTZERKLÄRUNG FÜR ENDKUNDEN]. Die vorliegende Erklärung ist keine Datenschutzerklärung des Reiseveranstalters gegenüber dessen eigenen Kunden und ersetzt dessen Informationspflichten nicht. 3. Datenschutzrechtliche Rollen der Beteiligten Das Portal vermittelt Reiseverträge mit dem jeweils ausgewiesenen Veranstalter. Für eigene Vermittlungs-, Service-, Prüf- und Abrechnungszwecke verarbeiten wir Daten grundsätzlich als eigenständiger Verantwortlicher. Der Veranstalter ist für die Verarbeitung zur Anbahnung, Durchführung und Abwicklung seiner Reiseverträge grundsätzlich selbst verantwortlich. Entscheidend sind die tatsächlich verfolgten Zwecke und Entscheidungsbefugnisse. Eine gemeinsame technische Umgebung oder der Austausch von Buchungsdaten begründen nicht für sich genommen eine Auftragsverarbeitung oder gemeinsame Verantwortlichkeit. Liegt in einem gesonderten Prozess eine Auftragsverarbeitung nach Art. 28 DSGVO oder gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vor, wird dieser vor Beginn entsprechend geregelt und transparent beschrieben. Die Datenschutzerklärung und die Partner-AGB ersetzen die erforderliche Vereinbarung nicht. Bei gemeinsamer Verantwortlichkeit wird den betroffenen Personen das Wesentliche der Vereinbarung zugänglich gemacht. 4. Kategorien personenbezogener Daten Wir verarbeiten je nach Zusammenarbeit Identitäts-, Unternehmens- und Kontaktdaten, insbesondere Firma, Rechtsform, Geschäftsanschrift, Sitzstaat, Register- und Steuerangaben sowie Namen, Funktionen und geschäftliche Kontaktdaten von Inhabern, Vertretungsberechtigten und Ansprechpartnern. Hinzu kommen erforderliche Vertretungs- und Onboarding-Nachweise sowie öffentlich vorgesehene Kundenkontaktstellen und interne Partner- oder Notfallkontakte. Vertrags- und Abrechnungsdaten umfassen Partnervertrag, vereinbarte Leistungen, Vertragsstatus, buchungsbezogene Provisionsdaten, Rechnungen, Gutschriften, Zahlungsstände und erforderliche Geschäftskontodaten. Portal- und technische Daten umfassen Nutzerkennung, Zugangsdaten in geschützter Form, Rollen, Berechtigungen, Login- und Bearbeitungszeitpunkte, Import- und Freigabeprotokolle, Schnittstellenzuordnungen sowie technische Sicherheits- und Fehlerdaten. Wir verarbeiten außerdem Kommunikations-, Support- und Beschwerdedaten sowie personenbezogene Bestandteile bereitgestellter Reiseangebote und Medien, soweit deren Verarbeitung zur vereinbarten Verwendung erforderlich ist. Erforderliche Reisendendaten werden nur im Zusammenhang mit den jeweiligen Vermittlungsvorgängen verarbeitet; nähere Informationen enthalten Ziffern 11 bis 15 und die Endkundenerklärung. 5. Herkunft der Daten und Informationen nach Art. 14 DSGVO Die Daten erhalten wir von Ihnen, vom vertretungsberechtigten Veranstalter, einem bevollmächtigten Ansprechpartner oder Administrator sowie aus den vereinbarten Angebots-, Buchungs- und Abrechnungsschnittstellen. Soweit dies zur Prüfung des Partnerantrags erforderlich ist, können öffentlich zugängliche Register, die geschäftliche Website des Veranstalters und die übermittelten Genehmigungs- oder Absicherungsnachweise als Quellen dienen. Konkrete Rückfragen bei Ausstellern solcher Nachweise beschränken wir auf die erforderliche Überprüfung. Wenn ein Veranstalter oder eine andere berechtigte Person uns Ihre geschäftlichen Kontaktdaten mitteilt, verarbeiten wir diese für die Zusammenarbeit mit dem betreffenden Unternehmen. Unsere Informationspflichten nach Art. 14 DSGVO bleiben bestehen. Soweit keine gesetzliche Ausnahme greift, informieren wir innerhalb angemessener Frist, spätestens innerhalb eines Monats und gegebenenfalls schon bei der ersten Kontaktaufnahme oder ersten Weitergabe. Auf Anfrage erläutern wir die konkrete Herkunft Ihrer Daten. Die öffentliche Zugänglichkeit einer Kontaktadresse ist keine allgemeine Erlaubnis für Werbe-E-Mails. 6. Rechtsgrundlagen und berechtigte Interessen Bei natürlichen Personen, die selbst unsere Vertragspartner sind, insbesondere Einzelunternehmern, beruhen vorvertragliche Maßnahmen und die Vertragsdurchführung auf Art. 6 Abs. 1 lit. b DSGVO. Bei Vertretungsberechtigten, Beschäftigten und sonstigen Ansprechpartnern eines rechtlich selbständigen Vertragspartners beruht die erforderliche geschäftliche Verarbeitung regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO, nicht allein auf dem Vertrag mit deren Arbeitgeber. Unsere berechtigten Interessen sind die verlässliche Anbahnung und Durchführung der Partnerschaft, die Kommunikation mit zuständigen Personen, die Prüfung und Veröffentlichung rechtmäßiger Angebote, sichere Zugänge, die nachvollziehbare Vermittlung und Abrechnung sowie die Abwehr von Missbrauch und die Rechtsverteidigung. Wir berücksichtigen entgegenstehende Interessen und Rechte der betroffenen Personen. Gesetzliche Dokumentations-, Prüf-, Auskunfts- und Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO, soweit die jeweilige Pflicht konkret besteht. Freiwillige Einwilligungen, etwa in einen Partnernewsletter oder zusätzliche Technologien, bilden eine Grundlage nach Art. 6 Abs. 1 lit. a DSGVO. Für besondere Kategorien personenbezogener Daten ist zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich. 7. Partnerantrag, Prüfung und Freischaltung Bei der Aufnahme eines Veranstalters verarbeiten wir die erforderlichen Identitäts-, Vertretungs-, Kontakt-, Register-, Steuer- und Abwicklungsangaben. Wir prüfen im vereinbarten und rechtlich erforderlichen Umfang Nachweise über die Befugnis zur angebotenen Tätigkeit sowie einen erforderlichen Insolvenz- oder Rückbeförderungsschutz. Bei Veranstaltern außerhalb der EU und des EWR können zusätzliche Nachweise zur rechtmäßigen Abwicklung der vermittelten Reisen notwendig sein. Zwecke sind die Prüfung des Vertragspartners und seiner Vertretung, die Vermeidung rechtswidriger Angebote, die zuverlässige Reisevermittlung und die Erfüllung eigener Pflichten. Für vertraglich notwendige Angaben von Einzelunternehmern gilt Art. 6 Abs. 1 lit. b DSGVO; für personenbezogene Ansprechpartner- und Prüfdaten gilt nach Maßgabe von Ziffer 6 Art. 6 Abs. 1 lit. f DSGVO. Soweit eine konkrete gesetzliche Pflicht besteht, erfolgt die erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Wir verlangen keine vollständigen Kundendatenbestände oder sachfremden Geschäftsunterlagen allein zur allgemeinen Partnerprüfung. Änderungen und Freigaben können mit Datum und Bearbeiter dokumentiert werden. Ablaufende Nachweise werden zum erforderlichen Zeitpunkt erneut geprüft. Eine automatisierte Bonitätsauskunft oder ein bestimmter externer Prüfdienst wird durch diese Erklärung nicht pauschal als eingesetzt dargestellt. 8. Partnerkonto, Nutzerverwaltung und Schnittstellen Für Zugang und Nutzung des Partnerportals verarbeiten wir Registrierung, geschäftliche Kontaktdaten, Nutzerkennung, Berechtigungen und die erforderlichen Login- und Bearbeitungsdaten. Diese dienen der Zuordnung von Vorgängen, der Verwaltung von Angeboten, Anfragen und Buchungen sowie dem Schutz vor unberechtigten Zugriffen. Passwörter werden in geeigneter gehashter Form und nicht im Klartext gespeichert. Administratoren beziehungsweise hierzu berechtigte Personen des Veranstalters können die für die Verwaltung der eigenen Nutzer erforderlichen Angaben und Bearbeitungszuordnungen erhalten. Zugriff und Protokollierung werden auf den notwendigen Umfang begrenzt. Personenbezogene Zuordnungen von Schnittstellen und Importvorgängen dienen insbesondere der Fehlerbehebung, Sicherheit und Nachvollziehbarkeit freigegebener Datenstände. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei unmittelbar betroffenen natürlichen Vertragspartnern und Art. 6 Abs. 1 lit. f DSGVO bei Ansprechpartnern, Nutzern und sicherheitsbezogenen Verarbeitungen. Entfallen Aufgaben oder Berechtigungen, werden Zugänge angepasst oder gesperrt; gesetzlich erforderliche Nachweise müssen deshalb nicht zugleich gelöscht werden. Reguläre Speicherdauer personenbezogener Zugriffs- und Bearbeitungsprotokolle: [DAUER UND GEGEBENENFALLS ABWEICHENDE PROTOKOLLARTEN EINSETZEN]. 9. Reiseangebote, Katalogimporte und Veröffentlichung Reiseprogramme und Angebotsdaten können im freigeschalteten Umfang manuell, als strukturierte Datei, über eine Schnittstelle oder aus bereitgestellten Katalogen und Dokumenten übernommen werden. Personenbezogene Angaben in diesen Materialien verarbeiten wir nur, soweit dies für die Verwaltung der Partnerschaft, den Nachweis von Freigaben oder die vereinbarte Veröffentlichung erforderlich ist. Hierzu können geschäftliche Kontaktangaben, Urhebervermerke, Freigabeverantwortliche und Änderungsprotokolle gehören. Öffentlich vorgesehen sind nur die für das Angebot bestimmten und rechtmäßig verwendbaren Angaben, insbesondere Veranstalteridentität und erreichbare Kundenkontaktstellen. Interne Partnerkontakte, private Telefonnummern, Kontozugänge oder sachfremde Teilnehmerlisten werden nicht allein durch einen Import zur Veröffentlichung freigegeben. Unbeabsichtigt enthaltene personenbezogene Daten werden nicht für andere Zwecke übernommen. Für erforderliche personenbezogene Geschäftskontakte und Freigaben gelten Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO nach Ziffer 6; bei gesetzlich vorgeschriebenen Anbieterinformationen Art. 6 Abs. 1 lit. c DSGVO. Die Veröffentlichung etwa von Personenfotos oder darüber hinausgehenden persönlichen Angaben setzt eine für den konkreten Inhalt geeignete Rechtsgrundlage voraus. Eine urheberrechtliche Nutzungsrechtseinräumung ist keine pauschale datenschutzrechtliche Einwilligung. Zusätzliche Veröffentlichungskanäle richten sich nach der benannten und vereinbarten Kanalliste. 10. Automatisierte Aufbereitung und KI-Verfahren Automatisierte oder KI-gestützte Verfahren können im hierfür freigegebenen Umfang bereitgestellte Reisetexte und Angebotsdaten strukturieren, klassifizieren, übertragen oder übersetzen. Personenbezogene Bestandteile dürfen dabei nur verarbeitet werden, soweit dies für den konkret beschriebenen Zweck erforderlich und rechtmäßig ist. Aus unstrukturierten Quellen neu aufbereitete Inhalte unterliegen dem vereinbarten Freigabeprozess vor Veröffentlichung. Eine Nutzung personenbezogener Ansprechpartner-, Kommunikations- oder Buchungsdaten zum Training allgemein verwendbarer KI-Modelle ist nicht Bestandteil der hier beschriebenen Zusammenarbeit. Die vertragliche Einräumung von Nutzungsrechten an Angebotsmaterial umfasst nach dem zugrunde gelegten Partnervertrag kein allgemeines KI-Modelltraining. [TATSÄCHLICHE KI-VERFAHREN MIT FUNKTION, ANBIETER UND ANSCHRIFT, DATENKATEGORIEN, RECHTSGRUNDLAGE, EMPFÄNGERROLLEN, SPEICHERDAUER, VERARBEITUNGSLÄNDERN UND TRANSFERGARANTIEN ERGÄNZEN. OHNE PERSONENBEZOGENE KI-VERARBEITUNG DEN ABSCHNITT ENTSPRECHEND EINGRENZEN.] 11. Vermittlungsabwicklung und Rückmeldungen Für die Bearbeitung konkreter Portalvorgänge tauschen wir mit dem jeweiligen Veranstalter die erforderlichen Anfrage-, Buchungs-, Teilnehmer-, Status- und Kommunikationsdaten aus. Dazu gehören insbesondere Vorgangskennungen, ausgewählte Reiseleistungen, Daten zur Verfügbarkeitsprüfung, Annahme oder Ablehnung, Änderungen, Stornierungen sowie erforderliche Bestätigungen und Unterlagen. Eine unverbindliche Vorprüfung kann, soweit ausreichend, unter einer Vorgangskennung ohne Offenlegung der Kundenidentität erfolgen. Wir dokumentieren den Eingang und die Weiterleitung vertragsbezogener Kundenmitteilungen, etwa Rücktrittserklärungen oder Mängelanzeigen. Der Veranstalter erhält nur die für seine eigenen Vorgänge erforderlichen Informationen. Seine Rückmeldungen an uns müssen sich ebenfalls auf die betroffenen Vermittlungen und den erforderlichen Umfang beschränken. Für Daten unmittelbar beteiligter natürlicher Vertragspartner ist Art. 6 Abs. 1 lit. b DSGVO einschlägig. Für notwendige Ansprechpartnerdaten und die organisatorische Zusammenarbeit gilt Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlagen für Reisendendaten, einschließlich Daten von Mitreisenden, werden in unserer Endkundenerklärung erläutert. Die Pflicht zur notwendigen Reiseabwicklung eröffnet keine allgemeine Berechtigung, übermittelte Kundendaten für andere Reisen oder fremde Werbung zu verwenden. 12. Provisionsabrechnung, Zuordnung und Nachweise Zur Abrechnung der vereinbarten Erfolgsprovision verarbeiten wir Partner- und Vorgangsnummern, Veranstalterbuchung, Abschluss- und Reisedatum, Buchungsstatus, provisionsrelevanten Reisepreis, Zahlungseingänge, rechtmäßig einbehaltene Stornoentschädigungen, Erstattungen, Minderungen sowie Rechnungs- und Korrekturdaten. Ansprechpartner, Geschäftskontoverbindungen und Steuerangaben werden verarbeitet, soweit sie für die Abrechnung erforderlich sind. Reisepreiszahlungen erfolgen unmittelbar an den Veranstalter oder seinen Zahlungsdienstleister; das Portal betreibt nach diesem Modell kein Reisepreisinkasso. Ein konkret vermittlungsbedingter Abschluss kann auch dann zuzuordnen sein, wenn er anschließend unmittelbar beim Veranstalter zustande kommt. Der zugrunde gelegte Partnervertrag sieht hierfür einen sechsmonatigen Zuordnungszeitraum ab der letzten inhaltlichen Vermittlungshandlung vor. Er erfasst keine unabhängig später gebuchten Reisen und begründet keine allgemeine Überwachung von Kundengeschäften. Die konkrete Zuordnung beruht auf erforderlichen Vorgangsmerkmalen und Nachweisen, nicht auf einer pauschalen Freigabe von Werbe-Cookies. Bei Einzelunternehmern ist die notwendige Abrechnung Bestandteil der Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erforderlicher Ansprechpartner- und kundenbezogener Nachweisdaten beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die richtige Vergütung und Vermeidung von Fehl- oder Doppelabrechnungen. Für gesetzliche Buchführungs- und Aufbewahrungspflichten gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Handels- und Steuervorschriften. Prüfungen werden auf provisionsrelevante Vorgänge beschränkt. Gesundheitsdaten und sachfremde Daten anderer Kunden sind hierfür nicht offenzulegen. Soweit Kennungen oder geschwärzte Belege ausreichen, sind vollständige persönliche Datensätze nicht erforderlich. Der vertragliche Zuordnungszeitraum ist von gesetzlichen Aufbewahrungsfristen zu unterscheiden. 13. Datenzugang, Statistiken und verbundene Unternehmen Der Veranstalter erhält seine eigenen Angebots-, Anfrage-, Buchungs-, Kommunikations- und Abrechnungsdaten sowie Informationen über ihn betreffende Bewertungen, soweit dies rechtmäßig und für die Bearbeitung erforderlich ist. Personenbezogene Buchungsdaten oder vertrauliche Einzelvorgänge konkurrierender Veranstalter sind nicht zugänglich. Dies gilt auch für mit dem Portal gesellschaftsrechtlich verbundene Veranstalter; eine Unternehmensverbindung begründet kein gemeinsames Recht an fremden Kundendaten. Soweit die Funktion angeboten wird, können zusammengefasste Statistiken über Aufrufe oder Buchungen bereitgestellt werden. Solche Ausgaben dürfen keine Rückschlüsse auf geschützte Einzelkundendaten anderer Veranstalter ermöglichen. Personenbezogene Daten werden nicht zur selbständigen Vermarktung verkauft. Die Erstellung tatsächlich anonymisierter Statistiken ist von personenbezogenen Analysen oder Tracking zu unterscheiden; für Letztere gelten die jeweils einschlägigen Angaben und Einwilligungsvoraussetzungen. Rechtsgrundlagen für erforderliche personenbezogene Zugangs- und Auswertungsdaten sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO nach Ziffer 6. Unser Interesse liegt in der transparenten Abwicklung der eigenen Partnerbeziehung und dem Schutz vertraulicher Vorgänge. 14. Kommunikation, Support, Beschwerden und Inhaltsprüfung Wir verarbeiten geschäftliche Kontaktdaten, Korrespondenz, technische Fehlerangaben und erforderliche Vorgangsnachweise für technischen Support, Angebotskorrekturen, Abrechnungsrückfragen, Meldungen zu rechtswidrigen Inhalten sowie Beschwerden über Portalentscheidungen. Bei einer konkreten Beanstandung können notwendige Angaben mit betroffenen Reisenden, dem Veranstalter, einer vereinbarten Streitbeilegungsstelle oder rechtlichen Beratern ausgetauscht werden. Unbeteiligte Personen erhalten keinen Zugriff allein aufgrund des Beschwerdeverfahrens. Rechtsgrundlage ist je nach Bezug Art. 6 Abs. 1 lit. b oder lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Aufklärung und ordnungsgemäße Zusammenarbeit. Soweit konkrete gesetzliche Prüf-, Begründungs- oder Informationspflichten bestehen, gilt Art. 6 Abs. 1 lit. c DSGVO. Personenbezogene Informationen in Entscheidungen oder Nachweisen werden auf das Erforderliche begrenzt. Gesprächsnotizen dienen der Bearbeitung des Anliegens. Eine Aufzeichnung erfolgt nicht ohne gesonderte vorherige Information und, soweit erforderlich, Einwilligung. Ein tatsächlich eingesetztes Aufzeichnungs- oder Transkriptionsverfahren muss zusätzlich konkret beschrieben werden. Automatische Hinweise auf Fehler ersetzen nach dem zugrunde gelegten Partnervertrag keine sachkundige Überprüfung streitiger Beschwerden. 15. Besondere Daten von Reisenden und Dritten Gesundheitsangaben, Mobilitäts- und Unterstützungsinformationen oder andere besondere Datenkategorien dürfen nicht als allgemeine Partnerstammdaten, für Provisionsprüfungen oder für Marketingzwecke übermittelt werden. Soweit sie zur Bearbeitung eines konkreten Kundenanliegens erforderlich sind, ist neben einer Rechtsgrundlage nach Art. 6 DSGVO eine tragfähige Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich, insbesondere eine wirksame ausdrückliche Einwilligung für den konkreten Zweck und Empfänger. Der Austausch beschränkt sich auf die tatsächlich benötigten Angaben und berechtigten Personen. Eine Buchung, die Annahme der Partner-AGB oder diese Datenschutzerklärung ersetzt die erforderliche Einwilligung nicht. Die Rechte und Informationen der betroffenen Reisenden richten sich nach den jeweils einschlägigen Datenschutzhinweisen. Aufbewahrung, Widerruf und Löschung sind getrennt von allgemeinen Abrechnungsdaten zu behandeln. 16. Partnerinformationen, Newsletter und elektronische Werbung Erforderliche Informationen zu Vertrag, Schnittstellen, Sicherheit, bestehenden Vorgängen oder Abrechnung versenden wir zur Durchführung der Zusammenarbeit auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Sie werden nicht mit einer allgemeinen Werbeeinwilligung gleichgesetzt. Werbliche E-Mails und Partnernewsletter benötigen grundsätzlich eine vorherige ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG. Allein eine veröffentlichte geschäftliche E-Mail-Adresse oder die Eigenschaft als Unternehmer genügt nicht. Die eng begrenzte Bestandskundenausnahme setzt sämtliche Voraussetzungen des § 7 Abs. 3 UWG voraus; bei ihrer zulässigen Nutzung beruht die Datenverarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an Werbung für eigene ähnliche Leistungen. Bei einem angebotenen Newsletter werden Anmeldung und Bestätigung im Double-Opt-in-Verfahren sowie die erforderlichen Einwilligungsnachweise dokumentiert. Ein Widerruf beziehungsweise Werbewiderspruch ist jederzeit über die Abmeldemöglichkeit oder unseren Datenschutzkontakt möglich. Die erforderliche Vertragskommunikation kann unabhängig davon fortgeführt werden. [NEWSLETTERANGEBOT UND TATSÄCHLICHEN VERSANDDIENSTLEISTER MIT ANSCHRIFT, DATENARTEN, SPEICHERFRISTEN EINSCHLIESSLICH NICHT BESTÄTIGTER ANMELDUNGEN, LÄNDERN UND TRANSFERGRUNDLAGE ERGÄNZEN; NICHT EINGESETZTE MODULE STREICHEN. PERSONENBEZOGENES ÖFFNUNGS- ODER KLICKTRACKING GESONDERT PRÜFEN UND BESCHREIBEN.] 17. Hosting, Websitebetrieb und Serverprotokolle Beim Aufruf des Partnerportals verarbeiten wir insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Ressourcen, Datenmenge, Referrer-URL, Browser, Betriebssystem sowie Status- und Fehlerangaben. Dies dient der technischen Bereitstellung, Stabilität, Fehlerbehebung und Abwehr unberechtigter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb. Hosting: [ANBIETER MIT FIRMIERUNG UND ANSCHRIFT SOWIE VERARBEITUNGS- UND SERVERLÄNDER EINSETZEN]. Reguläre Speicherdauer der Serverprotokolle: [TATSÄCHLICHE DAUER IN TAGEN EINSETZEN]. Danach erfolgt Löschung oder Anonymisierung. Bei konkreten Sicherheitsvorfällen können erforderliche Protokolldaten für Aufklärung und Rechtsverfolgung gesondert gesichert werden. Für nutzerbezogene Zugriffs- und Bearbeitungsprotokolle gilt ergänzend Ziffer 8. 18. Cookies, lokale Speicher und Einwilligungsverwaltung Technologien, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, können nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung eingesetzt werden. Dies betrifft nach der tatsächlichen Ausgestaltung insbesondere notwendige Sitzungs-, Login- und Sicherheitsfunktionen des Partnerportals. Die weitere personenbezogene Verarbeitung beruht auf der Rechtsgrundlage der jeweiligen Funktion. Nicht unbedingt erforderliche Endgerätezugriffe, insbesondere für Analyse, Werbung oder entsprechende Drittinhalte, erfolgen erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG; die zugehörige einwilligungsabhängige Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO. Auch die geschäftliche Nutzung des Portals ersetzt diese Einwilligung nicht. Ihre Auswahl können Sie unter [LINK ZU DEN DATENSCHUTZEINSTELLUNGEN] ändern oder widerrufen. Zur Verwaltung und zum Nachweis der Entscheidung verarbeiten wir die hierfür notwendigen Angaben, etwa Auswahl, Zeitpunkt, Fassung des Einwilligungstextes und zugehörige Kennung. Die Nachweisführung beruht insbesondere auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Einwilligungsverwaltung: [ANBIETER ODER EIGENLÖSUNG, KONKRETE DATENARTEN, SPEICHERDAUER, COOKIE-/STORAGE-NAMEN UND LAUFZEITEN SOWIE GEGEBENENFALLS DRITTLANDANGABEN ERGÄNZEN]. 19. Analyse und externe Inhalte im Partnerportal Analyse-, Marketing-, Karten-, Video-, Schriftarten-, CAPTCHA- oder vergleichbare externe Dienste werden nur entsprechend ihrer tatsächlichen Verwendung beschrieben. Beim Laden von Drittinhalten können IP-Adresse, Seitenadresse und technische Nutzungsdaten an den Anbieter gelangen. Soweit eine Einwilligung erforderlich ist, werden diese Dienste erst nach Freigabe geladen. Eine Einwilligung im Endkundenbereich wird nicht ohne passende Reichweite und Information als Einwilligung für andere Partnerportalfunktionen behandelt. [JE TATSÄCHLICHEM DIENST: ANBIETER UND ANSCHRIFT, ZWECK, DATENARTEN, EINBINDUNGSART, RECHTSGRUNDLAGE, EMPFÄNGERROLLEN, COOKIE-/STORAGE-LAUFZEITEN, SPEICHERDAUER, LÄNDER, TRANSFERGRUNDLAGE UND WIDERRUF ERGÄNZEN. BEI NICHTEINSATZ ENTSPRECHEND KLARSTELLEN. DIENSTE DER ÖFFENTLICHEN WEBSITE NICHT UNGEPRÜFT DEM PARTNERPORTAL ZUORDNEN.] 20. Empfänger personenbezogener Daten Innerhalb unseres Unternehmens erhalten nur zuständige Personen Zugriff. Außerhalb kommen erforderliche IT-, Hosting-, Wartungs-, Schnittstellen-, Support-, Kommunikations- und Abrechnungsdienstleister in Betracht. Als Auftragsverarbeiter werden sie nach Art. 28 DSGVO eingebunden. Benötigte Daten können außerdem Banken für Partnerzahlungen, Steuerberater, Wirtschaftsprüfer und Rechtsanwälte erhalten, soweit dies für die jeweilige Aufgabe rechtmäßig erforderlich ist. Der betreffende Veranstalter und seine berechtigten Administratoren erhalten die für ihre eigenen Vorgänge und Nutzer notwendigen Informationen. Reisende erhalten die für das konkrete Angebot und dessen Abwicklung bestimmten geschäftlichen Kontakt- und Anbieterangaben. Im vereinbarten Veröffentlichungsumfang werden dafür vorgesehene Angebotsinformationen öffentlich zugänglich. Interne Abrechnungs-, Nutzer- und Sicherheitsdaten werden nicht allein dadurch öffentlich. Bei gesetzlicher Verpflichtung oder erforderlicher Rechtsverfolgung können Daten gegenüber Gerichten, Behörden oder einer konkret beteiligten Streitbeilegungsstelle offengelegt werden. Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck. Eine Weitergabe an andere Veranstalter, unbekannte Vertriebspartner oder Unternehmen zu eigenständigen Werbezwecken ist nicht pauschal Bestandteil der Zusammenarbeit. 21. Verarbeitung außerhalb der EU und des EWR Soweit wir personenbezogene Daten unmittelbar an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln oder einen dortigen Fernzugriff ermöglichen, beachten wir Art. 44 ff. DSGVO. Eine Übermittlung kann auf einem einschlägigen Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeigneten Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln und erforderlichen ergänzenden Maßnahmen, beruhen. Ausnahmen nach Art. 49 DSGVO werden nur unter ihren gesetzlichen Voraussetzungen genutzt und sind keine pauschale Grundlage für dauerhafte Dienstleistertransfers. [TATSÄCHLICHE EMPFÄNGER, LÄNDER, DATENKATEGORIEN, ÜBERMITTLUNGSZWECKE UND KONKRETE TRANSFERGRUNDLAGEN EINSETZEN ODER BESTÄTIGTES NICHTVORLIEGEN ANGEBEN]. Eine Kopie einschlägiger Garantien erhalten Sie auf Anfrage über den Datenschutzkontakt. Eine Partnerschaft mit einem ausländischen Veranstalter ersetzt nicht die gesonderte Prüfung zusätzlich eingesetzter Cloud-, Kommunikations- oder Analysedienste. 22. Speicherdauer, Vertragsende und Datenexport Wir speichern personenbezogene Daten nur, solange sie für einen beschriebenen Zweck benötigt werden. Anschließend löschen oder anonymisieren wir sie, sofern keine gesetzlichen Pflichten oder konkret erforderliche Rechtsverfolgung entgegenstehen. Daten mit unterschiedlichen Zwecken werden nicht pauschal gleich lange aufbewahrt. Partneranträge: bis zum Abschluss der Entscheidung und danach nur erforderliche Nachweise, etwa bei einem konkreten Streit oder einschlägiger gesetzlicher Pflicht. Partnerstamm- und Vertragsdaten: für die Dauer der Zusammenarbeit und die erforderliche Abwicklung noch offener Reisen, Abrechnungen und Ansprüche. Nutzerkonten und Rechte: bis zum Wegfall der Berechtigung; entbehrliche Kontodaten werden anschließend gelöscht, während erforderliche Bearbeitungsnachweise gesonderten Fristen unterliegen. Angebots- und Freigabeunterlagen: für die vereinbarte Veröffentlichung sowie erforderliche Nachweise zu laufenden Buchungen und zur Rechtsverteidigung. Die Beendigung öffentlicher Werbung und die interne Aufbewahrung eines erforderlichen Nachweises sind zu unterscheiden. Nicht mehr erforderliche personenbezogene Inhalte werden entfernt. Handels- und Steuerunterlagen: Soweit die Pflichten auf uns und die jeweilige Unterlage anwendbar sind, gelten insbesondere sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher und Jahresabschlüsse (§ 257 HGB, § 147 AO). Die Fristen beginnen nach dem jeweiligen gesetzlichen Ereignis regelmäßig mit dem Ende des betreffenden Kalenderjahrs. Gesetzliche Verlängerungen, insbesondere bei noch steuerlich relevanten Unterlagen, bleiben vorbehalten. Rechtsansprüche: Erforderliche Nachweise können bis zum Ablauf der einschlägigen Verjährungsfrist aufbewahrt werden. Die regelmäßige Frist beträgt nach §§ 195, 199 BGB grundsätzlich drei Jahre ab dem gesetzlichen Fristbeginn; besondere Ansprüche, Hemmung und laufende Verfahren können andere Zeiträume erfordern. Der sechsmonatige vertragliche Zuordnungszeitraum für vermittelte Abschlüsse ersetzt keine gesetzliche Speicher- oder Verjährungsfrist. Einwilligungen und Werbewidersprüche: erforderliche Nachweise beziehungsweise minimale Sperrinformationen, solange dies für Rechenschaft und Beachtung des Widerspruchs notwendig ist. Protokolle und Sicherungen: entsprechend den konkret angegebenen Fristen. Maximale Aufbewahrung in Backups: [TATSÄCHLICHEN SICHERUNGSZYKLUS EINSETZEN]. Sicherungen werden nicht für andere Zwecke weitergenutzt; nach einer Wiederherstellung werden notwendige Löschungen erneut umgesetzt. Nach dem zugrunde gelegten Partnervertrag stehen relevante eigene Angebots-, Buchungs- und Abrechnungsdaten mindestens 30 Tage nach Vertragsende zum Export bereit. Daten laufender Reisen bleiben für deren erforderliche Abwicklung zugänglich; bei sicherheitsbedingter Kontosperre wird ein sicherer alternativer Weg verwendet. Der Exportzeitraum bedeutet weder eine Löschung sämtlicher Daten am Folgetag noch ein unbegrenztes Nutzungsrecht. Er ist vom gesetzlichen Recht natürlicher Personen auf Datenübertragbarkeit zu unterscheiden. 23. Datensicherheit und Datenschutzvorfälle Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere zum Zugangsschutz, zur verschlüsselten Übertragung, sicheren Passwortspeicherung, Rechtevergabe, Aktualisierung und Datensicherung. Zugriff auf sensible oder vertrauliche Informationen erhalten nur Personen, die ihn für ihre Aufgabe benötigen. Bei Datenschutzvorfällen und Betroffenenanfragen unterstützen wir die erforderliche und rechtmäßige Abstimmung mit dem beteiligten Veranstalter. Informationen werden auf die betroffenen Vorgänge begrenzt. Eine vertragliche Abstimmung ersetzt weder eigene gesetzliche Meldepflichten noch die Verantwortlichkeit der jeweils beteiligten Stelle. 24. Erforderlichkeit der Datenbereitstellung Eine allgemeine gesetzliche Pflicht zur Übermittlung aller in dieser Erklärung genannten Daten besteht nicht. Für einen Partnervertrag und dessen Abwicklung benötigen wir jedoch die hierfür erforderlichen Identitäts-, Vertretungs-, Kontakt-, Angebots- und Abrechnungsdaten. Soweit vorgeschriebene oder vertraglich erforderliche Nachweise fehlen, können wir die Freischaltung oder einzelne Funktionen nicht oder nicht vollständig bereitstellen. Notwendige Angaben werden im jeweiligen Prozess kenntlich gemacht. Freiwillige persönliche Zusatzangaben, Werbeeinwilligungen und nicht notwendige Technologien sind keine allgemeine Voraussetzung für die Partnerschaft. Beschäftigte werden durch einen Portalzugang nicht allein zu persönlichen Vertragspartnern des Portals. 25. Rechte der betroffenen Personen Natürliche Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Anspruch auf Auskunft und eine Kopie ihrer Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Hinzu kommen das Widerspruchsrecht nach Art. 21 DSGVO und das Beschwerderecht nach Art. 77 DSGVO. Unternehmensbezogene vertragliche Exportrechte bestehen davon unabhängig. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Zur Ausübung genügt eine Nachricht an den unter Ziffer 1 genannten Kontakt. Ein aktives Partnerkonto oder die Zustimmung des Arbeitgebers ist für die Geltendmachung eigener Datenschutzrechte nicht erforderlich. Bei begründeten Identitätszweifeln können wir verhältnismäßige zusätzliche Angaben zur Bestätigung anfordern. Anträge beantworten wir grundsätzlich innerhalb eines Monats nach Eingang. Über eine gesetzlich zulässige Verlängerung wegen Umfang oder Komplexität und ihre Gründe informieren wir innerhalb dieser Frist. Rechte und Freiheiten anderer Personen werden bei der Auskunft berücksichtigt. Eigene Pflichten werden nicht durch einen pauschalen Verweis an den Veranstalter ersetzt. 26. Besonderes Widerspruchsrecht Verarbeitung aufgrund berechtigter Interessen: Sie können aus Gründen Ihrer besonderen Situation jederzeit einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO widersprechen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung: Der Verarbeitung für Direktwerbung und damit zusammenhängendem Profiling können Sie jederzeit ohne Begründung widersprechen. Die Daten werden anschließend nicht mehr für diese Werbezwecke verarbeitet. Der Widerspruch ist über unseren Datenschutzkontakt und bei entsprechenden Nachrichten über deren Abmeldemöglichkeit möglich. 27. Beschwerde bei einer Aufsichtsbehörde Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine vorherige Kontaktaufnahme mit uns ist nicht erforderlich. Für uns zuständige Aufsichtsbehörde: [BEHÖRDE NACH SITZ DES TATSÄCHLICHEN PORTALBETREIBERS MIT ANSCHRIFT UND KONTAKTDATEN EINSETZEN]. 28. Keine ausschließlich automatisierten erheblichen Entscheidungen Nach dem dieser Erklärung zugrunde liegenden Portalmodell treffen wir keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber einer betroffenen natürlichen Person rechtliche Wirkung entfalten oder sie ähnlich erheblich beeinträchtigen. Technische Plausibilitäts- und Fehlerhinweise sind hiervon zu unterscheiden. Streitige Beschwerden werden nach dem zugrunde gelegten Partnervertrag sachkundig überprüft. Vor Einführung eines einschlägigen automatisierten Entscheidungsverfahrens werden dessen Grundlage, Logik, Auswirkungen und Schutzrechte gesondert beschrieben. 29. Änderungen und weitere Fragen Wir aktualisieren diese Erklärung bei Änderungen der Zusammenarbeit, eingesetzter Dienste oder rechtlicher Anforderungen. Über neue Zwecke informieren wir, soweit erforderlich, vor Beginn einer entsprechenden Verarbeitung. Eine erforderliche neue Einwilligung wird nicht durch die Änderung der Erklärung oder bloße Fortsetzung der Zusammenarbeit ersetzt. Für Datenschutzfragen erreichen Sie uns unter den Angaben in Ziffer 1.