Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Crystal Collegium Travel GmbH
Lindwurmstraße 80, 80337 München
Telefon 089 37954830 · Telefax 089 37954839
E-Mail info@crystal-tours.de
Handelsregister: Amtsgericht München, HRB 184122
USt-IdNr. DE269222549
Geschäftsführer: Marco Lucarelli, Roberto Lucarelli, Nadja Zakaria

Für Fragen zum Datenschutz erreichen Sie uns unter datenschutz@crystal-tours.de.

Geltung dieser Erklärung

Diese Erklärung gilt für die Website snowcontrol-festival.com und beschreibt die dort stattfindenden Verarbeitungen. Für unsere weiteren Websites, Portale und Apps gelten die dort veröffentlichten Erklärungen; für unsere Auftritte in sozialen Netzwerken gelten zusätzlich die Bestimmungen der jeweiligen Anbieter.

Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweils genannten Zwecke erforderlich ist, und nur so lange, wie es für diese Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten notwendig ist. Eine Nutzung Ihrer Daten für andere als die hier genannten Zwecke findet nicht statt.

Aufruf dieser Website und Server-Protokolle

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die wir in Server-Protokolldateien speichern: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, Browsertyp und -version, Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite. Diese Daten dienen der Auslieferung der Website, der Betriebssicherheit und der Abwehr missbräuchlicher Zugriffe. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

Die Speicherung dieser Protokolle dient dazu, Angriffe, Missbrauch und technische Störungen zu erkennen und aufzuklären; solche Vorfälle werden häufig erst mit zeitlichem Abstand bemerkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website. Die Protokolle werden nach spätestens 30 Tagen gelöscht.

Diese Website wird bei folgendem Anbieter gehostet: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe; die Server stehen in Deutschland. Mit diesem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO.

Speicherung auf Ihrem Endgerät (Cookies und vergleichbare Techniken)

Auf Ihrem Endgerät werden Informationen nur gespeichert oder ausgelesen, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist oder Sie eingewilligt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Im Einzelnen:

Einwilligungen und deren Nachweis

Wenn wir für eine Verarbeitung Ihre Einwilligung benötigen, fragen wir Sie danach, bevor die Verarbeitung beginnt. Ihre Entscheidung — Zustimmung und Ablehnung — speichern wir in dem Cookie ct_consent für 365 Tage, damit wir Sie nicht bei jedem Besuch erneut fragen. Dieses Cookie ist erforderlich, um Ihre Entscheidung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG).

Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir zusätzlich: Zeitpunkt der Entscheidung, die gewählten Kategorien, die Version des Einwilligungstextes, die Sprache, die Browserkennung sowie Ihre IP-Adresse in pseudonymisierter Form (als HMAC-Prüfwert). Die IP-Adresse selbst speichern wir dabei nicht. Diese Nachweisdaten bewahren wir 36 Monate auf und verwenden sie ausschließlich, um im Streitfall belegen zu können, ob und wie eine Einwilligung erteilt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Ihre Entscheidung können Sie jederzeit über „Datenschutz-Einstellungen" ändern oder widerrufen. Der Widerruf ist so einfach wie die Erteilung; widerrufene Einwilligungen wirken ab sofort für die Zukunft.

Statistik mit Ihrer Einwilligung

Haben Sie eingewilligt, werten wir Ihre Nutzung dieser Website statistisch aus, um sie zu verbessern. Dazu setzen wir von unserem eigenen Server das Cookie ct_sid. Es enthält eine zufällige Sitzungskennung, mit der wir erkennen, welche Seiten innerhalb eines Besuchs aufgerufen werden. Die Laufzeit beträgt höchstens 12 Monate; widerrufen Sie Ihre Einwilligung, wird das Cookie sofort gelöscht. Ohne Ihre Einwilligung wird ct_sid nicht gesetzt.

Die Auswertung findet auf unserem eigenen Auswertungssystem statt. Die Daten werden nicht an Dritte weitergegeben und nicht in Länder außerhalb der Europäischen Union übermittelt. Ausgewertet werden ausschließlich zusammengefasste Ergebnisse; Auswertungen mit weniger als fünf Fällen werden nicht ausgegeben.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über „Datenschutz-Einstellungen" mit Wirkung für die Zukunft widerrufen.

Einzelne Ereignisse werden 14 Monate gespeichert, zusammengefasste Auswertungen ohne Personenbezug darüber hinaus.

Buchung

Für die Buchung verarbeiten wir Bestands-, Vertrags- und Reisedaten: Name, Geburtsdatum, Anschrift, Kontaktdaten, Angaben zu den gebuchten Leistungen, Zahlungsdaten sowie von Ihnen mitgeteilte Wünsche. Zweck ist der Abschluss und die Durchführung des Vertrages einschließlich Buchung bei den Leistungsträgern, Abrechnung und Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Automatische Altersprüfung

⏳ ALTERSPRUEFUNG_KONTAKT wird ergänzt.

Empfänger: unser eigenes Buchungssystem; die an der Reise beteiligten Leistungsträger, soweit dies zur Durchführung erforderlich ist — insbesondere Beherbergungsbetriebe, Beförderungsunternehmen, örtliche Agenturen und Veranstaltungspartner im Zielgebiet; Behörden, soweit wir gesetzlich zur Übermittlung verpflichtet sind. Bei Reisen außerhalb der EU/des EWR erfolgt die Übermittlung nach Art. 49 Abs. 1 lit. b DSGVO, soweit sie zur Vertragserfüllung erforderlich ist.

Bestätigung: Sie erhalten die Buchungsbestätigung mit den Vertragsunterlagen per E-Mail; intern erhalten die für die Durchführung zuständigen Mitarbeiterinnen und Mitarbeiter eine Kopie.

Zusätzlich werten wir Buchungen intern statistisch aus, um unseren Verkauf zu planen, etwa welche Unterkünfte und Zusatzleistungen gebucht werden und über welchen Weg Sie zu uns gefunden haben. Dafür verwenden wir Datensätze ohne Namen und Kontaktdaten, die nur wir über eine Kennung einer Buchung zuordnen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Planung und Steuerung unseres Angebots. Diese Datensätze löschen wir nach 14 Monaten oder fassen sie zu Summen zusammen.

Speicherdauer: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) und der Verjährungsfristen für Ansprüche aus dem Vertrag.

Reiseschutz

Buchen Sie den optionalen Reiseschutz, übermitteln wir die dafür erforderlichen Daten an KAERA Industrie und Touristik Versicherungsmakler GmbH, Industriestraße 4–6, 61440 Oberursel, und den Risikoträger BD24 Berlin Direkt Versicherung AG. Diese verarbeiten die Daten als eigene Verantwortliche. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Reiseschutz ist nie vorausgewählt.

Newsletter

⏳ Angaben zu den Anmeldefeldern werden ergänzt.

Zum Nachweis Ihrer Einwilligung protokollieren wir Anmeldung, Bestätigung und Abmeldung mit Zeitpunkt, Textversion und Ihrer IP-Adresse in pseudonymisierter Form (als HMAC-Prüfwert) und bewahren diesen Nachweis 36 Monate über das Ende des Bezugs hinaus auf (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit abmelden, über den Link in jeder E-Mail oder durch eine Nachricht an uns. Danach senden wir Ihnen keinen Newsletter mehr und entfernen Sie aus dem Verteiler. Damit wir Sie nicht versehentlich erneut anschreiben, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt der Abmeldung in einer Sperrliste, die wir ausschließlich zu diesem Zweck verwenden. Angaben, die wir aus einer Buchung von Ihnen haben, bleiben davon unberührt; sie verarbeiten wir weiter für die Abwicklung Ihrer Reise und für die gesetzlichen Aufbewahrungsfristen.

Zu jedem Versand speichern wir, welches Mailing an welchen Empfänger ging — den Empfänger dabei nicht im Klartext, sondern in pseudonymisierter Form (als HMAC-Prüfwert) —, damit niemand ein Mailing doppelt erhält und wir den Versand nachweisen können. Diese Angaben löschen wir 36 Monate nach dem Versand; eine Abmeldung beendet künftige Sendungen, lässt diesen Nachweis aber bestehen. Rechtsgrundlage ist unser berechtigtes Interesse an einem ordnungsgemäßen Versand und am Nachweis im Streitfall (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag mit uns betrifft oder auf dessen Abschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Speicherdauer: bis zur abschließenden Bearbeitung, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen (siehe Abschnitt „Speicherdauer").

Empfänger

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff, die ihn zur Erfüllung der genannten Zwecke benötigen. Darüber hinaus geben wir Daten weiter an von uns eingesetzte Dienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind, sowie an Stellen, an die wir aufgrund gesetzlicher Verpflichtung oder zur Erfüllung eines Vertrages übermitteln müssen. Die im Einzelnen betroffenen Empfänger sind bei der jeweiligen Verarbeitung genannt.

Übermittlung in Drittländer

Soweit Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO vorliegen: auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO, andernfalls auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen oder auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Bei der jeweiligen Verarbeitung ist angegeben, welche Grundlage einschlägig ist. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter datenschutz@crystal-tours.de.

Speicherdauer und Aufbewahrungspflichten

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfallen ist. Vertrags- und Abrechnungsdaten bewahren wir darüber hinaus auf, soweit uns handels- und steuerrechtliche Aufbewahrungspflichten dazu verpflichten (§ 257 HGB, § 147 AO); die Daten sind in dieser Zeit für andere Zwecke gesperrt. Konkrete Fristen sind bei der jeweiligen Verarbeitung angegeben.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dafür an datenschutz@crystal-tours.de.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Erforderlichkeit der Bereitstellung

Soweit die Bereitstellung von Daten für den Abschluss oder die Durchführung eines Vertrages erforderlich ist, ist dies bei der jeweiligen Erhebung gekennzeichnet. Ohne diese Angaben können wir den Vertrag nicht schließen oder durchführen. Im Übrigen ist die Bereitstellung freiwillig.

Keine automatisierte Entscheidungsfindung

⏳ Dieser Abschnitt wird nach Bestätigung für diese Website ergänzt.

Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen; unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

Minderjährige

Die Teilnahme setzt ein Mindestalter von 18 Jahren am Anreisetag voraus. Buchungen von Personen, die dieses Alter nicht erreichen, werden nicht angenommen; hierfür verarbeiten wir das angegebene Geburtsdatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: ⏳ · Entwurf.