Datenschutzerklärung

1. EINLEITUNG
Tenerife Travel Advisor und FINESTPASS™ (nachfolgend gemeinsam „FINESTPASS™“) verpflichten sich zum Schutz personenbezogener Daten sowie zur vollständigen Einhaltung der Datenschutz-Grundverordnung der Europäischen Union (DSGVO – Verordnung (EU) 2016/679), der spanischen Datenschutzgesetze und aller sonstigen anwendbaren Rechtsvorschriften.

Ziel dieser Datenschutzerklärung ist es, darüber zu informieren, welche Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, wie lange wir sie speichern, wer Zugriff auf sie haben kann und welche Rechte den Nutzern zustehen.

Durch die Nutzung der Website, die Registrierung, eine Buchung oder einen Kauf bestätigt der Nutzer, den Inhalt dieser Datenschutzerklärung zur Kenntnis genommen zu haben.

2. ANGABEN ZUM DATENVERANTWORTLICHEN

Datenverantwortlicher
Name des Unternehmens: Bulcsu Attila Bogar
Rechtsform: Selbstständiger Unternehmer (Autónomo)
Geschäftsanschrift: Spanien (Santa Cruz de Tenerife), 38670 Adeje, Av. Viera y Clavijo 1.
Steueridentifikationsnummer (NIF): Y9958753C
Umsatzsteuer-Identifikationsnummer (EORI): ESY9958753C
Touristische Identifikationsnummer (C.I. Turística): I-XXXXXXX.X

Ansprechpartner: Bulcsu Attila Bogar

Website: www.tenerifetraveladvisor.com
E-Mail: tickets.tenerifetraveladvisor@gmail.com
Telefon: +34 683 443 561 WhatsApp (nur Textnachrichten)

3. AUFTRAGSVERARBEITER
FINESTPASS™ setzt für die Erbringung bestimmter Dienstleistungen Auftragsverarbeiter ein.

Entwickler und technischer Betreiber der Website
Name des Unternehmens: Igor Corner Internet Kft.
Geschäftsanschrift: Ungarn, 9730 Koszeg, Rajnis utca 7.
Postanschrift: Ungarn, 9730 Koszeg, Tancsics Mihaly utca 13.
Handelsregisternummer: 18-09-113299
Steuernummer: 14817964-2-18
Umsatzsteuer-Identifikationsnummer: HU14817964

Website: www.igorcorner.hu
E-Mail: info@igorcorner.hu
Telefon: +36 94 950 762

Der Auftragsverarbeiter handelt ausschließlich auf Weisung des Datenverantwortlichen.

Zahlungsdienstleister
FINESTPASS™ speichert keine vollständigen Kredit- oder Debitkartendaten.

Online-Zahlungen können von den folgenden Dienstleistern verarbeitet werden:

Stripe Payments Europe Ltd.
Banco Santander S.A.

Für die Verarbeitung der Zahlungsdaten gelten die jeweiligen Datenschutzrichtlinien dieser Dienstleister.

Newsletter-System / Mailchimp
Der Newsletter-Dienstleister fungiert als Auftragsverarbeiter.

Die E-Mail-Adresse des Nutzers sowie die dazugehörigen Marketing-Einstellungen können im Mailchimp-System gespeichert werden.

Analyse- und Marketingdienste

Die Website kann folgende Systeme verwenden:
• Google Analytics
• Google Ads
• Meta Pixel
• Hotjar

Diese Dienstleister verfügen über eigene Datenschutz- und Cookie-Richtlinien.

4. UMFANG DER VERARBEITETEN PERSONENBEZOGENEN DATEN
FINESTPASS™ verarbeitet ausschließlich die Daten, die für die Erbringung der Dienstleistungen erforderlich sind.

Zu den verarbeiteten Daten gehören insbesondere:
• vollständiger Name gemäß amtlichem Ausweisdokument
• Geburtsdatum
• Personalausweis- oder Reisepassnummer
• Kontaktdaten
• E-Mail-Adresse
• Telefonnummer
• Rechnungsname und Rechnungsanschrift
• gebuchte Aktivitäten
• Buchungsdaten
• Termine und Uhrzeiten
• Anzahl der Teilnehmer
• Sprachpräferenzen
• Treffpunkte
• Angaben zur Unterkunft
• besondere Wünsche
• zahlungsbezogene Informationen
• Transaktionskennungen
• Zahlungsstatus

FINESTPASS™ speichert nicht:
• die vollständige Kartennummer
• den CVV-/CVC-Sicherheitscode
• die PIN der Zahlungskarte

5. BESONDERE KATEGORIEN PERSONENBEZOGENER DATEN
Bei bestimmten Aktivitäten kann FINESTPASS™ auch gesundheitsbezogene personenbezogene Daten verarbeiten.

Zu diesen Daten können gehören:
• Körpergewicht
• Lebensmittelallergien / Lebensmittelunverträglichkeiten
• besondere Ernährungsanforderungen
• gesundheitliche Einschränkungen

Diese Daten werden ausschließlich verarbeitet, wenn sie für die sichere oder ordnungsgemäße Durchführung der jeweiligen Aktivität erforderlich sind.

Die Verarbeitung besonderer Kategorien personenbezogener Daten erfolgt stets auf Grundlage der ausdrücklichen Einwilligung des Nutzers.

Diese Daten werden ausschließlich an diejenigen Dienstleistungspartner weitergegeben, die sie für die Erbringung der jeweiligen Leistung zwingend benötigen.

6. ZWECKE DER DATENVERARBEITUNG

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
• Erstellung von Benutzerkonten
• Verwaltung von Buchungen
• Versand von Tickets und Bestätigungen
• Kundenservice-Kommunikation
• Bereitstellung digitaler Reiseführer
• Zahlungsabwicklung
• Betrugsprävention
• Verhinderung von Missbrauch
• Rechnungsstellung
• Erfüllung buchhalterischer Pflichten
• Erfüllung gesetzlicher Verpflichtungen
• Versand von Newslettern
• Marketingkommunikation
• statistische Analysen
• Verbesserung der Website und Erhöhung ihrer Sicherheit

7. RECHTSGRUNDLAGEN DER DATENVERARBEITUNG

Die Verarbeitung personenbezogener Daten kann auf folgenden Rechtsgrundlagen der DSGVO erfolgen:
• Vertragserfüllung
• Datenverarbeitungen, die für die Durchführung von Buchungen, Käufen und Registrierungen erforderlich sind.
• Rechtliche Verpflichtung
• Erfüllung von Rechnungs-, Buchhaltungs-, Steuer- und sonstigen gesetzlichen Pflichten.
• Berechtigtes Interesse
• Betrugsprävention, Servicesicherheit, Kundenbeziehungsmanagement und Betrieb des Systems.
• Einwilligung

Insbesondere:
• Versand von Newslettern
• Marketingkommunikation
• Verarbeitung besonderer Kategorien personenbezogener Daten
• Verwendung optionaler Cookies

Die Einwilligung kann jederzeit widerrufen werden.

8. NEWSLETTER UND MARKETINGKOMMUNIKATION
FINESTPASS™ kann den Nutzern die Möglichkeit bieten, sich für einen Newsletter anzumelden.

Die Newsletter dienen insbesondere folgenden Zwecken:
• Vorstellung neuer Aktivitäten;
• Mitteilung besonderer Angebote;
• Informationen über saisonale Veranstaltungen;
• Weitergabe reisebezogener Informationen;
• Informationen über die Dienstleistungen von FINESTPASS™.

Der Versand von Newslettern erfolgt ausschließlich auf Grundlage der vorherigen Einwilligung des Nutzers.

Die Einwilligung kann jederzeit widerrufen werden:
• über den Abmeldelink in den Newslettern;
• per E-Mail;
• durch schriftliche Mitteilung.

Die Abmeldung ist kostenlos und wird spätestens innerhalb von 48 Stunden wirksam.

9. COOKIES UND ÄHNLICHE TECHNOLOGIEN
Die Website verwendet Cookies und andere Technologien, um den ordnungsgemäßen Betrieb sicherzustellen, die Benutzererfahrung zu verbessern und statistische Analysen durchzuführen.

Ein Cookie ist eine kleine Datendatei, die auf dem Gerät des Nutzers gespeichert wird.

Mithilfe von Cookies können unter anderem:
• Einstellungen gespeichert werden;
• Anmeldesitzungen aufrechterhalten werden;
• die Leistung der Website verbessert werden;
• Besucherzahlen gemessen werden;
• Marketingmaßnahmen optimiert werden.

Der Nutzer kann die Cookie-Einstellungen jederzeit in seinem Browser oder über die Cookie-Verwaltungsoberfläche der Website ändern.

Bei der Deaktivierung bestimmter Cookies kann es vorkommen, dass einzelne Funktionen der Website nicht ordnungsgemäß funktionieren.

10. GOOGLE ANALYTICS
Die Website kann den Dienst Google Analytics verwenden.

Die Zwecke von Google Analytics umfassen:
• die Analyse von Besucherdaten;
• das Verständnis der Nutzung der Website;
• die Verbesserung der Dienstleistungen.

Google Analytics kann unter anderem folgende Daten verarbeiten:
• IP-Adresse (teilweise anonymisiert);
• Gerätetyp;
• Browsertyp;
• Zeitpunkt des Besuchs;
• aufgerufene Seiten;
• Nutzeraktivitäten.

Für die Verarbeitung dieser Daten gelten zusätzlich die Datenschutzbestimmungen von Google.

11. GOOGLE ADS
FINESTPASS™ kann den Dienst Google Ads verwenden.

Mithilfe des Systems können folgende Daten gemessen werden:
• die Wirksamkeit von Werbekampagnen;
• die Anzahl der Conversions;
• die Leistung von Werbeanzeigen.

Google Ads kann Cookies und andere Tracking-Technologien verwenden.

Der Nutzer kann personalisierte Werbung über die Werbeeinstellungen von Google einschränken oder deaktivieren.

12. META PIXEL
Die Website kann die Technologie Meta Pixel verwenden.

Die Zwecke von Meta Pixel umfassen:
• die Messung von Facebook- und Instagram-Kampagnen;
• die Erstellung von Remarketing-Zielgruppen;
• die Optimierung von Werbeanzeigen.

Über Meta Pixel kann Meta Platforms Ireland Limited Daten gemäß seiner eigenen Datenschutzrichtlinie verarbeiten.

FINESTPASS™ hat keinen Zugriff auf die Meta-Konten der Nutzer.

13. HOTJAR
Die Website kann das Analyse-System Hotjar verwenden.

Die Zwecke von Hotjar umfassen:
• das Verständnis des Nutzerverhaltens;
• die Verbesserung der Benutzerfreundlichkeit der Website;
• die Identifizierung technischer Probleme.

Hotjar kann unter anderem folgende Daten erfassen:
• Klicks;
• Scrollverhalten;
• Sitzungsaufzeichnungen;
• Geräteinformationen;
• allgemeine Nutzungsstatistiken.

Hotjar ist nicht dafür vorgesehen, Kreditkartendaten oder Passwörter zu erfassen.

14. DIGITALE REISEFÜHRER UND WASSERZEICHEN
FINESTPASS™ kann eigene digitale Reiseführer und andere digitale Inhalte verkaufen.

Zur Verhinderung der unbefugten Verbreitung digitaler Produkte kann das System Dokumente mit einem individuellen Wasserzeichen versehen.

Das Wasserzeichen kann insbesondere enthalten:
• den Namen des Käufers;
• die E-Mail-Adresse des Käufers;
• die Telefonnummer des Käufers;
• Datum und Uhrzeit des Kaufs;
• eine eindeutige Identifikationsnummer.

Das Wasserzeichen dient:
• dem Schutz von Urheberrechten;
• der Verhinderung des unbefugten Weiterverkaufs;
• der Vermeidung von Missbrauch.

Mit dem Kauf eines digitalen Produkts erkennt der Nutzer die Verwendung eines individuellen Wasserzeichens an und stimmt dieser zu.

15. DATENWEITERGABE AN LOKALE DIENSTLEISTER
Zur Erfüllung von Buchungen ist FINESTPASS™ berechtigt, die erforderlichen Daten an den tatsächlichen Anbieter der jeweiligen Aktivität weiterzugeben.

Abhängig von der Art der Aktivität können insbesondere folgende Daten übermittelt werden:
• Name;
• Telefonnummer;
• E-Mail-Adresse;
• Anzahl der Teilnehmer;
• Sprachpräferenz;
• Angaben zur Unterkunft;
• besondere Anforderungen;
• gesundheitsbezogene Informationen (nur sofern erforderlich);
• Identifikationsdaten (nur sofern erforderlich).

Die Dienstleister sind ausschließlich berechtigt, diese Daten in dem Umfang zu verarbeiten, der für die Erbringung der jeweiligen Dienstleistung erforderlich ist.

16. INTERNATIONALE DATENÜBERMITTLUNGEN
Bestimmte Auftragsverarbeiter können auch außerhalb des Europäischen Wirtschaftsraums tätig sein.

Dies betrifft insbesondere:
• Mailchimp
• Google
• Meta
• Stripe

Solche Datenübermittlungen erfolgen stets unter Anwendung geeigneter Garantien, die von der Europäischen Kommission anerkannt wurden.

FINESTPASS™ arbeitet ausschließlich mit Dienstleistern zusammen, die angemessene Datenschutzgarantien gewährleisten.

17. SPEICHERDAUER PERSONENBEZOGENER DATEN
Personenbezogene Daten werden nur so lange gespeichert, wie dies erforderlich ist.

Allgemeine Speicherfristen:
• Registrierungsdaten
• Bis zur Löschung des Benutzerkontos oder bis zur Erfüllung eines Löschungsantrags.
• Buchungsdaten
• Für den gesetzlich vorgeschriebenen Zeitraum nach Abschluss der Buchung.
• Rechnungsdaten
• Bis zum Ablauf der nach spanischem Steuer- und Rechnungslegungsrecht vorgeschriebenen Aufbewahrungsfrist.
• Newsletter-Daten
• Bis zum Widerruf der Einwilligung.
• Kundenservice-Kommunikation
• Für den Zeitraum, der für administrative und rechtliche Zwecke erforderlich ist.
• Gesundheitsbezogene Daten

Ausschließlich für den Zeitraum, der für die Durchführung der jeweiligen Aktivität erforderlich ist; anschließend werden diese Daten gelöscht.

FINESTPASS™ überprüft regelmäßig die gespeicherten Daten und löscht oder anonymisiert Daten, die nicht mehr erforderlich sind.

18. RECHTE DER BETROFFENEN PERSONEN
Gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) stehen den Nutzern die folgenden Rechte zu.

Anfragen können an folgende E-Mail-Adresse gesendet werden:
tickets.tenerifetraveladvisor@gmail.com

Der Datenverantwortliche beantwortet die Anfrage unverzüglich, spätestens jedoch innerhalb von 30 Tagen.

18.1 Auskunftsrecht

Der Nutzer hat das Recht, Auskunft darüber zu verlangen:
• welche personenbezogenen Daten verarbeitet werden;
• zu welchen Zwecken die Daten verarbeitet werden;
• wie lange die Daten gespeichert werden;
• wer Zugriff auf die Daten hat;
• ob Datenübermittlungen erfolgt sind.

Der Nutzer kann außerdem eine Kopie der ihn betreffenden personenbezogenen Daten anfordern.

18.2 Recht auf Berichtigung

Der Nutzer kann verlangen:
• die Berichtigung unrichtiger personenbezogener Daten;
• die Vervollständigung unvollständiger personenbezogener Daten.

Der Datenverantwortliche bemüht sich, die verarbeiteten Daten aktuell und korrekt zu halten.

18.3 Recht auf Löschung

Der Nutzer kann die Löschung seiner personenbezogenen Daten verlangen, wenn:
• die Daten nicht mehr erforderlich sind;
• die Einwilligung widerrufen wird;
• der Nutzer der Verarbeitung widerspricht;
• die Verarbeitung rechtswidrig ist;
• die Löschung gesetzlich vorgeschrieben ist.

Das Recht auf Löschung gilt nicht, wenn der Datenverantwortliche gesetzlich verpflichtet ist, die Daten aufzubewahren.

18.4 Recht auf Einschränkung der Verarbeitung

Der Nutzer kann die Einschränkung der Datenverarbeitung verlangen, insbesondere wenn:
• die Richtigkeit der Daten bestritten wird;
• die Verarbeitung rechtswidrig ist;
• die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

18.5 Recht auf Datenübertragbarkeit

Der Nutzer hat das Recht:
• die ihn betreffenden personenbezogenen Daten in einem strukturierten Format zu erhalten;
• diese Daten an einen anderen Datenverantwortlichen zu übermitteln.

Soweit technisch möglich, kann die Datenübermittlung auch direkt zwischen den Verantwortlichen erfolgen.

18.6 Widerspruchsrecht

Der Nutzer hat das Recht, der Verarbeitung seiner personenbezogenen Daten zu widersprechen, wenn die Verarbeitung auf dem berechtigten Interesse des Datenverantwortlichen beruht.

Bei einer Verarbeitung zu Zwecken der Direktwerbung kann das Widerspruchsrecht uneingeschränkt ausgeübt werden.

18.7 Widerruf der Einwilligung

Beruht die Datenverarbeitung auf einer Einwilligung, kann der Nutzer diese jederzeit widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

19. DATENSICHERHEIT

FINESTPASS™ setzt geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Insbesondere:
• Verwendung von SSL-Verschlüsselung;
• sichere Serverumgebung;
• regelmäßige Sicherheitsupdates;
• Beschränkung von Zugriffsrechten;
• strenge Passwort-Richtlinien;
• Einsatz von Zwei-Faktor-Authentifizierung, soweit möglich;
• Erstellung von Sicherungskopien;
• Schutz vor unbefugtem Zugriff.

Der Datenverantwortliche ergreift alle angemessenen Maßnahmen zum Schutz der Daten. Eine vollständige Sicherheit der Datenübertragung im Internet kann jedoch nicht garantiert werden.

20. DATENSCHUTZVERLETZUNGEN

Eine Datenschutzverletzung ist jedes Ereignis, das zu Folgendem führen kann:
• unbefugter Zugriff auf personenbezogene Daten;
• Verlust personenbezogener Daten;
• Zerstörung personenbezogener Daten;
• Veränderung personenbezogener Daten;
• Offenlegung personenbezogener Daten.

Im Falle einer Datenschutzverletzung handelt der Datenverantwortliche gemäß den Bestimmungen der DSGVO.

Soweit erforderlich wird der Datenverantwortliche:
• die zuständige Aufsichtsbehörde benachrichtigen;
• die betroffenen Personen informieren;
• die erforderlichen Maßnahmen zur Schadensbegrenzung ergreifen.

21. BESCHWERDERECHT

Ist der Nutzer der Ansicht, dass die Verarbeitung seiner personenbezogenen Daten gegen geltende Rechtsvorschriften verstößt, hat er das Recht, eine Beschwerde einzureichen.

Es wird empfohlen, sich zunächst direkt an den Datenverantwortlichen zu wenden:

E-Mail: tickets.tenerifetraveladvisor@gmail.com

Der Nutzer hat außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

Zuständige Behörde in Spanien:
Agencia Española de Protección de Datos (AEPD)

Website: www.aepd.es

22. EXTERNE WEBSITES
Die Website kann Links zu Websites enthalten, die von Dritten betrieben werden.

FINESTPASS™ übernimmt keine Verantwortung für:
• die Inhalte solcher externen Websites;
• deren Betrieb;
• deren Datenverarbeitungspraktiken;
• deren Datenschutzrichtlinien.

Der Nutzer ist verpflichtet, die Datenschutzdokumente der jeweiligen Website selbst zu prüfen.

23. VERARBEITUNG PERSONENBEZOGENER DATEN VON MINDERJÄHRIGEN
Die Dienstleistungen von FINESTPASS™ richten sich grundsätzlich an Personen, die das 18. Lebensjahr vollendet haben.

Soweit eine Buchung die Teilnahme eines Minderjährigen betrifft, dürfen die erforderlichen personenbezogenen Daten ausschließlich durch einen Elternteil oder gesetzlichen Vertreter bereitgestellt werden.

Die personenbezogenen Daten Minderjähriger werden nur in dem Umfang verarbeitet, der für die Erbringung der jeweiligen Dienstleistung erforderlich ist.

24. ÄNDERUNG DER DATENSCHUTZERKLÄRUNG
FINESTPASS™ behält sich das Recht vor, diese Datenschutzerklärung zu ändern.

Die geänderte Fassung tritt am Tag ihrer Veröffentlichung auf der Website in Kraft.

Über wesentliche Änderungen können die Nutzer in geeigneter Weise informiert werden.

25. SCHLUSSBESTIMMUNGEN

Diese Datenschutzerklärung tritt am Tag ihrer Veröffentlichung in Kraft.

Durch die Nutzung der Website, die Registrierung, eine Buchung oder einen Kauf erklärt der Nutzer, dass er den Inhalt dieser Datenschutzerklärung gelesen und zur Kenntnis genommen hat.

Für Fragen, die in diesem Dokument nicht geregelt sind, gelten insbesondere die folgenden Rechtsvorschriften:
Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO)
Die spanischen Rechtsvorschriften zum Recht auf informationelle Selbstbestimmung und Datenschutz
Die anwendbaren Rechtsvorschriften für den elektronischen Geschäftsverkehr


© Tenerife Travel Advisor / FINESTPASS™
Alle Rechte vorbehalten.