Hinweis

Sofern in dieser Datenschutzerklärung eine Bezeichnung nur in weiblicher oder nur in männlicher Form vorgenommen wurde, sind beide Geschlechter gleichermaßen erfasst.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten erheben, nutzen, weitergeben und anderweitig verarbeiten. Als betroffene/r IndividualkundIn oder MitarbeiterIn eines unserer Firmenkunden oder sonstige Einzelperson bieten wir Ihnen unsere Dienstleistungen (Reisen, Aufenthalte, Nächtigungen, Tagungen und Veranstaltungen sowie damit verbundene Produkte und Dienstleistungen) über unsere Websites, mobilen Applikationen, E-Mail-Kommunikation oder

auf anderem Wege online oder offline an oder stellen Ihnen diese zur Verfügung. Wir schützen die Privatsphäre der Benutzer unserer Webseiten bestmöglich und behandeln alle personenbezogenen Daten nach den Bestimmungen des europäischen und des österreichischen Datenschutzrechts. Personenbezogene Daten, die Sie im Rahmen von Anfragen zum Thema Datenschutz an uns übermitteln, werden ausschließlich zum Zweck der Bearbeitung Ihres Anliegens verwendet.

Wer ist für die Verarbeitung Ihrer Daten verantwortlich und wohin können Sie sich wenden?

Verantwortlicher im Sinne der geltenden Bestimmungen mit datenschutzrechtlichem Charakter sind die

• GRUBER Touristik GmbH
• GRUBER-reisen Graz GmbH
• GRUBER-reisen Süd GmbH
• GRUBER-reisen Nord GmbH
• GRUBER-reisen Business Travel GmbH
• GRUBER-reisen Veranstalter GmbH
• GRUBER Golfreisen GmbH

Puchstraße 176, 8055 Graz; +43 316 7089 4500; E-Mail: datenschutz(at)gruberreisen.at

Aufgrund unseres berechtigten Interesses, Ihnen personalisierte Werbung zukommen zu lassen und Statistiken über das Nutzerverhalten während des Aufenthaltes auf unseren Webseiten erstellen zu können verarbeiten wir:

Gerätedaten – Wir erheben Daten darüber, wie Sie unsere Dienstleistungen nutzen, einschließlich der IP-Adresse Ihres Computers und Daten, die darüber ermittelt werden können (wie den Internetprovider und den allgemeinen geografischen Standort), die eindeutige Gerätenummer und andere technische Informationen. Wir erheben auch Daten darüber, wie Sie unsere Websites und mobilen Anwendungen nutzen. Einige dieser Daten erheben wir durch den Einsatz von Cookies und ähnlichen Technologien, wie hier beschrieben.

Wie lange werden Ihre Daten verarbeitet?

Ihre Daten werden jedenfalls solange und in dem Umfang gespeichert, wie dies durch die vertragliche Grundlage notwendig ist. Nach Beendigung des Vertrages werden Ihre Daten gemäß der uns auferlegten Buchhaltungspflichten maximal 7 Jahre aufbewahrt. Darüber hinaus werden Ihre Daten auf Basis unseres berechtigten Interesses solange, bis wir von Ihnen einen begründeten Widerspruch hierzu erhalten, oder aufgrund ihrer ausdrücklichen Einwilligung gespeichert, bis Sie diese Einwilligung widerrufen.

Zu welchen Zwecken werden Ihre Daten verarbeitet?

Bereitstellung unserer Dienstleistungen – Wir nutzen Ihre Daten für Ihre Reisebuchungen, Nächtigungen, die Organisation von Tagungen und Veranstaltungen, das Erstellen von Reiseplänen und Rechnungen, für Mitteilungen an Sie bezüglich Ihrer Reise oder unserer Produkte und Dienstleistungen, zur Bereitstellung des Kundendienstes und zur Verwaltung Ihres Kontos.

Bereitstellung unserer Produkte und Dienstleistungen für Firmenkunden – Wir nutzen Ihre Daten zur Erfüllung unserer Verträge mit Ihrem Arbeitgeber oder Reisekostenträger, für Mitteilungen zu unseren Produkten und Dienstleistungen und um diese bei der Einhaltung ihrer Richtlinien zu unterstützen.

Abwicklung von Zahlungen – Wir nutzen Ihre Stammdaten und Zahlungsinformationen zur Durch-führung von Transaktionen und für den damit verbundenen Kundendienst.

Betreiben von Websites, mobilen Anwendungen und elektronische Kommunikation – Wir nutzen Gerätedaten zur Sicherheit der Online-Dienste und Optimierung der Erbringung und der Inhalte unserer Dienstleistungen, für Aktualisierungen, für nicht personenbezogene Trend- und Nutzungsanalysen im Zusammenhang mit unseren Dienstleistungen und zur Ermittlung der Wirksamkeit unserer Anzeigen und Angebote.

Geschäftsbetrieb und Verbesserung von Geschäftsabläufen – Wir nutzen Ihre Daten zur Einhaltung unserer Unternehmensrichtlinien und Geschäftsabläufe, für buchhalterische und wirtschaftliche Zwecke, zur Aufdeckung oder Verhinderung betrügerischer oder krimineller Aktivitäten, für den Geschäftsbetrieb, die Analyse und Verbesserung unseres Geschäfts und unserer Dienstleistungen und anderweitig wie gesetzlich vorgeschrieben.

Optimierung von Serviceleistungen & Marketing

Wir nutzen Ihre Daten in Ihrem und unserem berechtigten Interesse zur Optimierung unserer Services Ihnen gegenüber und für zukünftige Leistungen, dies inkludiert:

• Nutzung von Vielfliegerinformationen und Reisepräferenzen
• Vorbefüllung von Formularen und Zahlungsdaten
  • zur Übermittlung von Leistungsänderungen
  • zur Kontaktaufnahme in Notfällen
  • zur Einholung von Feedback zu den erbrachten Leistungen
  • zum elektronischen wie auch zum postalischen Versand von Informationen zu unseren Produkten und Dienstleistungen
  • Nutzung von Kontaktdaten

Sofern wir auf Ihrer Seite ein entsprechendes Interesse nicht zutreffender Weise annehmen, können Sie dies gerne mittels gegenteiliger Erklärung an uns ausweisen.

Wem und wie geben wir Ihre Daten weiter?

Prinzipiell übermitteln wir Ihre Daten ohne Ihre Einwilligung weder unentgeltlich noch entgeltlich an Dritte. Hiervon ausgenommen sind Übermittlungen, die wir aufgrund einer gesetzlichen oder vertraglichen Verpflichtung oder auf der Basis unserer beiderseitig oben genannten Interessen durchführen:

Ihr Arbeitgeber oder Reise-/Aufenthaltskostenträger – Unsere Dienstleistung an Sie erfolgt möglicherweise im Rahmen von Dienstleistungsverträgen mit Ihrem Arbeitgeber oder Reisekostenträger. Wir geben Ihre Daten an diese weiter, um es ihnen zu ermöglichen, ihre Geschäftsreisen zu verwalten und die Einhaltung der Dienstreisebestimmungen des Unternehmens zu gewährleisten. Auf Verlangen Ihres Arbeitgebers oder Reisekostenträgers können wir Ihre Daten auch an deren Dienstleistungspartner weitergeben.

Reiseanbieter und sonstige Reisedienstleister – Um die Buchung Ihrer Reise und die Bereitstellung der reisebezogenen Dienstleistung an Sie und etwaige Dritte erfolgreich abwickeln zu können, geben Daten an Reiseanbieter (beispielsweise Fluggesellschaften und Hotels) und Reisedienstleister (beispielsweise Ticketvertriebssysteme und Anbieter von Reise-Apps) sowie deren Dienstleistungspartner weiter.

Dienstleistungspartner – Wir geben Daten an Dienstleister in dem Rahmen weiter, der für die Er-bringung ihrer Dienste erforderlich ist, wie beispielsweise an andere Reisebüros, Tagungs- und Veranstaltungsplaner, Versicherungen (insb. Gesundheitsdaten), Visa- und Reisepassdienstleister, Restaurants, mobile Anwendungen und Softwareentwickler sowie Partner, die IT-Support, Datenhosting, Marketing- und Kommunikationssysteme und Inkassodienste bereitstellen.

Verbundene Unternehmen – Wir geben Daten im gesetzlich zulässigen Rahmen innerhalb der Konzernfamilie weiter, um deren und unsere Produkte und Dienstleistungen bereitstellen, analysieren und optimieren zu können.

Behörden, Banken und Gerichte – Wir geben gegebenenfalls Daten an Aufsichtsbehörden, Gerichte, Banken und staatliche Behörden weiter, wenn wir dies aufgrund von Gesetzen oder Verordnungen oder im Rahmen von Gerichtsverfahren für erforderlich oder zulässig halten oder um entweder Ihr(e) und unser(e) Interessen, Rechte und Eigentum oder anderer zu schützen.

Geschäftsübergang – Sollten wir eine Transaktion verhandeln oder abschließen, die das Geschäft ganz oder teilweise betrifft (beispielsweise Umstrukturierung, Zusammenschluss, Verkauf oder Erwerb), können im gesetzlich zulässigen Rahmen Daten an Dritte weitergegeben werden, die an dieser Transaktion beteiligt sind.

Facebook

Wir haben auf unseren Websites Komponenten des Unternehmens Facebook integriert.

Betreibergesellschaft von Facebook ist die Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Durch jeden Aufruf einer der Einzelseiten unserer Websites, die durch uns betrieben wird und auf welcher ein Facebook Plug-In integriert wurde, wird der Internetbrowser auf Ihrem informationstechnologischen System automatisch durch das jeweilige Facebook Plugin veranlasst, eine Darstellung des entsprechenden Facebook Plugins von Facebook herunterzuladen. Eine Gesamtübersicht über aller Facebook Plug-Ins kann unter https://developers.facebook.com/docs/plugins/?locale=de_DE abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Facebook Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.

Sofern Sie gleichzeitig bei Facebook eingeloggt sind, erkennt Facebook mit jedem Ihrer Aufrufe unserer Internetseite und während der gesamten Dauer des jeweiligen Aufenthaltes, welche konkrete Unterseite unserer Internetseite Sie besuchen. Diese Informationen werden durch die Facebook Plugins gesammelt und durch Facebook dem jeweiligen Facebook Account zugeordnet. Betätigen Sie einen der auf unserer Internetseite integrierten Facebook Buttons, beispielsweise den „Gefällt mir“-Button, oder geben Sie einen Kommentar ab, ordnet Facebook diese Information Ihrem persönlichen Facebook-Benutzerkonto zu und speichert diese personenbezogenen Daten.

Ist eine derartige Übermittlung dieser Informationen an Facebook nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Internetseite aus ihrem Facebook Account ausloggen.

Die von Facebook veröffentlichte Datenschutzrichtlinie, die unter https://de-de.facebook.com/about/privacy/ abrufbar ist, gibt Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Ferner wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz Ihrer Privatsphäre bietet.

Mit Ihrer Zustimmung verwendet unsere Website den Conversion Tracking Pixel Service von Facebook, Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA (“Facebook”). Mit Hilfe dieses Pixels kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese durch Klick auf eine Facebook Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch sind wir in der Lage die Wirksamkeit der Facebook Werbeanzeigen für statistische und Marktforschungszwecke aufzuzeichnen. Die gesammelten Daten bleiben anonym. Das bedeutet, dass wir in die persönlichen Daten der individuellen User nicht einsehen können. Die gesammelten Daten werden jedoch von Facebook gespeichert und verarbeitet. Wir informieren Sie entsprechend unserem Kenntnisstand. Facebook kann die Daten mit den Daten Ihres Facebook Accounts verknüpfen und verwendet diese für ihre eigenen Werbezwecke, laut den Facebook Datenrichtlinien. Facebook Conversion Tracking erlaubt Facebook und seinen Partnern ebenfalls, Ihnen Werbung in- und außerhalb von Facebook anzuzeigen. Zusätzlich wird für diesen Zwecke ein Cookie auf Ihrem Computer gespeichert. Sie haben die Möglichkeit Facebook sowie dessen Partnern das Schalten von Werbeanzeigen zu untersagen. Sie können die Einstellungen für Facebooks Werbeanzeigen unter folgendem Link bearbeiten: https://www.facebook.com/ads/website_custom_audiences/.

Google Analytics

Wir haben auf unseren Websites Google Analytics (mit Anonymisierungsfunktion) integriert. Google Analytics ist ein Web-Analyse-Dienst. Betreibergesellschaft des Google Analytics Plugins ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Der Zweck des Google Analytics Plugins ist die Analyse der Besucherströme auf unserer Internetseite. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Websites aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.

Google Analytics setzt ein Cookie auf Ihrem informationstechnologischen System. Mit Setzung des Cookies wird Google eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten der Websites, die durch uns betrieben werden und auf welcher ein Google Analytics Plugin integriert wurde, wird der Internetbrowser auf Ihrem informationstechnologischen System automatisch durch das jeweilige Google Analytics Plugin veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie Ihre IP-Adresse, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.

Mittels des Cookies werden personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche unserer Internetseite gespeichert. Bei jedem Besuch unserer Websites werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von Ihnen genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.

Sie können die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google ein Cookie auf Ihrem informationstechnologischen System setzt. Zudem kann ein von Google Analytics bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.

Ferner besteht für Sie die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Hierzu können Sie ein Browser-Add-On unter dem Link https://tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Websites an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird Ihr informationstechnologisches System zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, muss eine erneute Installation des Browser-Add-Ons erfolgen, um Google Analytics zu deaktivieren.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ und unter https://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter dem Link https://www.google.com/intl/de_de/analytics/ genauer erläutert.

Internationale Datenweitergabe

Wir geben Ihre Daten zu den hier beschriebenen Zwecken gegebenenfalls auch an Dienstleister und Gerichtsbarkeiten außerhalb Ihres Heimatlandes oder unseres Sitzstaates weiter, einschließlich Länder, die unter Umständen nicht dasselbe Datenschutzniveau aufweisen. Zum Schutz der Daten erfolgt die Datenweitergabe in Übereinstimmung mit entsprechenden Datenübermittlungsvereinbarungen und anderen Schutzvorkehrungen. Unabhängig davon, wo wir Ihre Daten verarbeiten, schützen wir diese in der in dieser Datenschutzerklärung beschriebenen Weise und in Übereinstimmung mit geltendem Recht.

Welche Rechte haben Sie?

• eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und in weiterer Folge das Recht, eine unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten;
• die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
• die Berichtigung Sie betreffender falscher personenbezogener Daten zu verlangen oder allenfalls
• dass Ihre Daten unverzüglich gelöscht werden, sofern kein Rechtsgrund mehr von unserer Seite besteht, die betreffenden Daten aufzubewahren;
• die Einschränkung der Verarbeitung zu verlangen;
• die Sie betreffenden personenbezogenen Daten, welche durch Sie uns bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und
• diese Daten einem anderen Verantwortlichen (ohne unsere Behinderung) zu übermitteln;
• zu erwirken, dass Ihre Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden;
• allenfalls, bei nicht rechtmäßiger Untätigkeit die Möglichkeit, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen.

Wie schützen wir Ihre Daten?

Wir ergreifen angemessene administrative, technische und physische Sicherheitsmaßnahmen, um Ihre Daten vor unautorisiertem Zugriff und Nutzung zu schützen. Wir speichern Ihre Daten nur so lange, wie dies für die Erbringung unserer Dienstleistungen und für legitime betriebliche Zwecke erforderlich ist, es sei denn, wir sind durch Gesetze oder Verordnungen oder aufgrund von Rechtsstreits und behördlichen Ermittlungen gehalten, diese für einen längeren Zeitraum zu speichern.

Allgemeine Datensicherheitsmaßnahmen

Wir verpflichten uns, sowohl zum Zeitpunkt der Festlegung der Mittel für die Verarbeitung als auch zum Zeitpunkt der eigentlichen Verarbeitung Ihrer personenbezogenen Daten, geeignete technische und organisatorische Maßnahmen — wie z. B. Pseudonymisierung — zu treffen, die dafür ausgelegt sind, den Datenschutz wirksam umzusetzen und die notwendigen Garantien in die Verarbeitung aufzunehmen, um den Anforderungen des Datenschutzrechts zu genügen und Ihre Daten zu schützen.

Wir treffen hierzu geeignete Maßnahmen, die sicherstellen, dass durch Voreinstellung grundsätzlich nur jene personenbezogenen Daten zu Ihrer Person, deren Verarbeitung für den jeweiligen bestimmten Verarbeitungszweck erforderlich ist, verarbeitet werden, und stellen damit vor allem sicher, dass Ihre Daten durch Voreinstellungen nicht ohne Ihr Eingreifen einer unbestimmten Zahl von natürlichen Personen zugänglich gemacht werden. Diese Maßnahmen schließen unter anderem die Pseudonymisierung und Verschlüsselung Ihrer Daten ein, wie auch die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen, die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen sowie die regelmäßige Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.

Allgemeine Datensicherheitsmaßnahmen

Secure Socket Layer (SSL)

Alle Buchungsformulare, mit denen Sie uns persönliche Informationen übermitteln, verwenden zur Sicherheit Ihrer Daten eine verschlüsselte Übertragungsmethode (SSL). "SSL" steht für "Secure Socket Layer". Dass man sich auf einer sicheren Seite "befindet", also dass die Daten dieser Seite mittels dieser sicheren Übertragungsmethode auf den Computer gelangt sind, merkt man daran, dass die Adresszeile (der URL), statt mit dem gewohnten "http://" mit "https://" beginnt, sowie an der Darstellung von speziellen Symbolen im Browser.

Die Verschlüsselung erfolgt zwischen Server und Client (also Ihrem Computer) in Form einer sicheren Verbindung, über die jegliche Daten übertragen werden können.

Für SSL sind Zertifikate zur Gewährleistung der sicheren Übertragung notwendig, damit man sicher sein kann, wo sich der Server befindet und wer diesen Server betreibt.

SSL Certificate Authority: Um ein solches Zertifikat zu bekommen, braucht man eine Zertifizierungsstelle, die für die Richtigkeit der Daten bürgt. Unsere sicheren Server wurden von der COMODO CA Limited zertifiziert.

Änderungen

Diese Datenschutzerklärung kann von uns aufgrund geschäftlicher Veränderungen oder gesetzlicher Neuerungen von Zeit zu Zeit geändert werden. Bei wesentlichen Änderungen dieser Datenschutzerklärung werden wir vor deren Inkrafttreten einen entsprechenden Hinweis auf unserer Website veröffentlichen und Sie, wenn es gemäß geltendem Recht erforderlich ist, anderweitig informieren.