Datenschutzerklärung

1. Datenschutz auf einen Blick

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir erheben sie zum einen, wenn Sie uns diese mitteilen, etwa über ein Formular, per E-Mail oder im Kundenportal. Zum anderen erfassen unsere IT-Systeme beim Besuch der Website automatisch technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wir nutzen die Daten, um die Website fehlerfrei bereitzustellen, Ihre Anfragen zu beantworten, Angebote zu erstellen und gebuchte Reisen durchzuführen. Wir setzen auf dieser Website keine Analyse- oder Werbedienste ein.

2. Hosting

Wir hosten diese Website bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS). Wenn Sie die Website besuchen, erfasst IONOS in Server-Logdateien Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Details entnehmen Sie der Datenschutzerklärung von IONOS.

Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website. Mit IONOS haben wir einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen, der sicherstellt, dass IONOS die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Unser Kundenportal wird getrennt von dieser Website betrieben, siehe Abschnitt 5.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und im Kundenportal ist:
"Klasse on Tour"-GmbH
Hüsingstraße 28
58239 Schwerte
Telefon: 02304 9107756
E-Mail: mail@klassentour.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre personenbezogenen Daten, bis der Zweck der Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, löschen wir Ihre Daten, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. In diesem Fall löschen wir die Daten nach Fortfall dieser Gründe.

Rechtsgrundlagen

Haben Sie in die Verarbeitung eingewilligt, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten, die wir zur Erfüllung einer rechtlichen Verpflichtung benötigen, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung kann ferner auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Welche Rechtsgrundlage im Einzelfall gilt, steht in den folgenden Abschnitten.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist (z. B. an Unterkünfte und Transportunternehmen), wenn wir gesetzlich dazu verpflichtet sind (z. B. an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Dienstleister, die Daten in unserem Auftrag verarbeiten, setzen wir nur auf Grundlage eines Vertrags über Auftragsverarbeitung ein.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Wenn Sie widersprechen, werden Ihre Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

SSL- bzw. TLS-Verschlüsselung

Diese Website und das Kundenportal nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

4. Datenerfassung auf dieser Website

Cookies

Diese Website setzt keine Cookies und speichert keine Informationen in Ihrem Browser. Wir verwenden keine Dienste zur Reichweitenmessung, keine Werbedienste und keine Inhalte von Drittanbietern wie Karten, Videos oder externe Schriftarten. Die Suche auf dieser Website läuft vollständig in Ihrem Browser.

Server-Logdateien

Bei jedem Aufruf erfasst unser Hoster die in Abschnitt 2 genannten technischen Daten in Server-Logdateien. Wir führen diese Daten nicht mit anderen Datenquellen zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website.

Kontakt- und Reservierungsformular

Wenn Sie uns über das Kontakt- oder das Reservierungsformular eine Anfrage senden, verarbeiten wir Ihre Angaben aus dem Formular einschließlich Ihrer Kontaktdaten, um die Anfrage zu bearbeiten und für Anschlussfragen. Die Formulare werden über den Dienst Web3Forms des Anbieters Web3Creative übermittelt, der uns die Angaben per E-Mail an mail@klassentour.de weiterleitet. Zum Schutz vor Spam enthalten die Formulare ein für Menschen unsichtbares Feld; ein CAPTCHA setzen wir nicht ein.

Web3Forms verarbeitet die Daten in unserem Auftrag. Grundlage ist der Vertrag über Auftragsverarbeitung (Data Processing Agreement) von Web3Forms, der Bestandteil der Nutzungsbedingungen ist. Dabei können Daten auch außerhalb der Europäischen Union verarbeitet werden. Eine solche Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die in diesen Vertrag einbezogen sind. Details entnehmen Sie dem Data Processing Agreement von Web3Forms.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen auf Grundlage Ihrer Einwilligung, die Sie im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO) und jederzeit widerrufen können. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern und verarbeiten wir Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Für die Speicherdauer gilt dasselbe wie beim Kontaktformular.

5. Kundenportal

Für Angebote und gebuchte Reisen stellen wir unseren Kundinnen und Kunden ein Kundenportal unter kunden.klassentour.de zur Verfügung. Dort können Sie Angebote einsehen, Reisen und Zusatzleistungen buchen, Angaben zur Reise und die Teilnehmerliste eintragen sowie Reisebestätigung, Sicherungsschein, Rechnungen und Reiseunterlagen abrufen.

Betrieb des Kundenportals

Das Kundenportal nutzt die Software travelbuddy. Die Zellner & Große Scharmann eGbR betreibt sie in unserem Auftrag; mit ihr haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Für den Betrieb setzt sie weitere Dienstleister als Unterauftragsverarbeiter ein, die ebenfalls vertraglich zur Einhaltung der DSGVO verpflichtet sind:

• ein Rechenzentrum in Deutschland, in dem das Kundenportal betrieben wird,
• eine verschlüsselte Datensicherung in der Europäischen Union, die Sicherungen höchstens zwölf Monate aufbewahrt,
• ein Dienst für den Versand von E-Mails aus dem Kundenportal,
• eine Rechnungssoftware, mit der wir Anzahlungs- und Schlussrechnungen erstellen,
• ein Dienst zur Fehler- und Leistungsüberwachung, der technische Protokolle (darin ggf. IP-Adressen) erhält,
• ein KI-Dienst, der hochgeladene Teilnehmerlisten (Fotos, PDF- oder Tabellendateien) ausliest, wenn Sie diese Funktion nutzen; die Daten werden nicht zum Training verwendet und spätestens nach 7 Tagen gelöscht,
• der Geokodierungsdienst der Europäischen Kommission, der Anschriften in Kartenkoordinaten umrechnet.

Alle diese Dienstleister verarbeiten die Daten in der Europäischen Union. Eine Liste der eingesetzten Dienstleister mit Namen erhalten Sie auf Anfrage.

Kundenkonto und Anmeldung

Ein Kundenkonto legen wir für die Ansprechperson einer Anfrage oder Buchung an; eine Registrierung durch Sie ist nicht nötig. Sie melden sich mit einem Anmeldelink an, den wir Ihnen per E-Mail senden und der 48 Stunden gültig ist, oder mit Ihrer E-Mail-Adresse und einem Passwort. Passwörter speichern wir nur als verschlüsselten Hash-Wert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Cookies und Sitzungsdaten im Kundenportal

Das Kundenportal setzt ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie, das Sie nach der Anmeldung für einen Tag angemeldet hält, und ein Cookie, das Formulare vor Missbrauch schützt. Zu jeder Anmeldung speichern wir IP-Adresse und Browserkennung, um das Konto vor unbefugtem Zugriff zu schützen; diese Sitzungsdaten löschen wir nach 180 Tagen. In Ihrem Browser speichert das Portal außerdem einzelne Anzeige-Einstellungen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit des Kundenportals.

Welche Daten wir im Kundenportal verarbeiten

• Ansprechpersonen (z. B. Lehrkräfte): Name, Anrede, E-Mail-Adresse, Telefonnummern,
• Schule oder Organisation sowie Rechnungsanschrift,
• Kontaktdaten der Ansprechpersonen vor Ort und für Notfälle, An- und Abreisezeiten, Angaben zu Transfers,
• Teilnehmende: Vor- und Nachname, Geschlecht, Geburtsdatum, Postleitzahl, Wohnort, Staatsangehörigkeit und, wenn für die Reise nötig, die Passnummer,
• Angaben, die Sie in Aufgaben zur Reise eintragen, Notizen sowie Buchungs-, Rechnungs- und Zahlungsdaten.

Wir verarbeiten diese Daten, um Angebote zu erstellen, den Reisevertrag zu schließen und durchzuführen, Rechnungen zu stellen und Sie über Ihre Reise zu informieren (Art. 6 Abs. 1 lit. b DSGVO), sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Über wichtige Schritte, etwa neue Angebote, Rechnungen oder Unterlagen, benachrichtigen wir Sie per E-Mail.

Hinweis für Schulen und Lehrkräfte

Die Daten der Teilnehmenden, etwa von Schülerinnen und Schülern, erhalten wir von der buchenden Schule oder Lehrkraft. Wir verarbeiten sie zur Durchführung der Reise auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in der ordnungsgemäßen Organisation der Gruppenreise, etwa für Unterkunft und Fahrkarten. Bitte informieren Sie die Teilnehmenden bzw. deren Erziehungsberechtigte über diese Datenschutzerklärung.

Weitergabe an Leistungsträger

Soweit es für die Durchführung der Reise erforderlich ist, geben wir Daten an die Leistungsträger der Reise weiter (Art. 6 Abs. 1 lit. b DSGVO). Unterkünfte sehen die Buchung und die Teilnehmerliste für ihr Haus; Transportunternehmen erhalten die Angaben zur Fahrt und die Kontaktdaten der Ansprechperson. Die Leistungsträger verarbeiten die Daten in eigener Verantwortung.

Speicherdauer

Buchungs-, Rechnungs- und Zahlungsdaten bewahren wir so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungsfristen verlangen (bis zu zehn Jahre). Die übrigen Daten zur Reise, insbesondere die Teilnehmerdaten, speichern wir, solange sie für die Durchführung und Abwicklung der Reise und mögliche Ansprüche daraus erforderlich sind.