travelload: Einwilligungserklärung Datenschutz Der Dienst travelload wird von der mvolution GmbH mit Sitz im Leutragraben 1, 07743 Jena betrieben (nachfolgend „mvolution“ oder „wir“). Mit travelload können unsere Nutzer manuell oder automatisiert Reisepläne erstellen. Dazu werden als Grundfunktionen das Auslesen von Email Buchungsbestätigungen und Suchanfragen bei Drittanbietern zu Flügen, Mietwagen oder Hotelbuchungen möglich. Weitere Informationen sind den Allgemeinen Geschäftsbedingungen zu entnehmen. Die mvolution legt als Betreiber großen Wert auf den Schutz Ihrer persönlichen Daten und erhebt, verarbeitet und nutzt Ihre personenbezogenen Daten ausschließlich in Übereinstimmung mit den nachfolgend beschriebenen Grundsätzen und unter Beachtung der anwendbaren Datenschutzgesetze. Mit der Nutzung des travelload Dienstes erklären Sie sich mit den hier beschriebenen Datenverarbeitungen einverstanden. Der Dienst kann über Smartphones und Tablet (als App) aber auch browserbasiert genutzt werden. I. Was sind personenbezogene Daten Personenbezogene Daten sind Informationen, mit denen eine Person identifiziert und kontaktiert werden kann, etwa eine E-Mail-Adressen. II. Daten, die Sie uns bei der Dienst-Nutzung mitteilen a. Bei der Erstellung eines Benutzerkontos: Zur Nutzung von travelload müssen Sie ein Benutzerkonto einrichten und sich dazu registrieren. Die Registrierung erfordert die Angabe Ihrer E-Mail-Adresse sowie eines selbstgewählten Passworts (Bestandsdaten). Bei der Registrierung verwenden wir das sogenannte Double-Opt-In-Verfahren, d.h. wir senden an die von Ihnen angegebene E-Mail-Adresse einen Bestätigungslink. Mit Klicken des Links wird die Registrierung abgeschlossen. Die mvolution setzt u.a. zur Vertriebsorganisation, zur Verwaltung ihrer Nutzer und für die Email-Kommunikation mit unseren Nutzern den externen Dienstleister Hubspot Inc. ein. b. Zu Abrechnungszwecken: Wir speichern und verarbeiten Ihre Bestandsdaten soweit dies erforderlich ist zur Durchführung des Vertrags und zu Abrechnungszwecken. c. Persönliche Angaben und Präferenzen im Profil: Sie können in Ihrem Profil relevante Angaben zu Ihrer Person (Anrede, Vorname, Nachname, Mobilfunknummer, Adresse, Newsletter Optin) und Ihren Präferenzen (Kalenderfeed URL) ergänzen. d. Assistentenfunktion: Sie können eine andere Person als Assistenten oder eine andere Person kann Sie als Assistenten einladen. Sind Sie authentifizierter Assistent, können Sie die Reisepläne dieser Person einsehen. Zur Nutzung der Assistentenfunktion müssen sich die eingeladenen Personen ein Benutzerkonto einrichten und sich dazu registrieren bzw. der Einladung zustimmen. Die Registrierung oder Zustimmung erfordert die Angabe einer E-Mail-Adresse sowie eines selbstgewählten Passworts (Bestandsdaten). Bei der Registrierung oder Zustimmung verwenden wir das sogenannte Double-Opt-In-Verfahren, d.h. wir senden an die eingeladene Person einen Bestätigungslink. Mit Klicken des Links wird die Registrierung oder Zustimmung abgeschlossen. e. Verwendung von travelload allgemein: Gespeicherte Inhaltsdaten eines Reiseplans umfassen u.a.: Reise- und Buchungsdaten Flugverbindung - Ortsdaten Flug (Airportbezeichnung Abflug/Zwischenstopps/Ziel, Flugsteig) - Termindaten Flug Zeitpunkt, Dauer und Datum Hin/Rückflug - Reiseklasse - Kosten - ggf. Reiseplanbezeichnung Reise- und Buchungsdaten Bahn - Ortsdaten Bahnhöfe (Bezeichnung, Adresse) - Termindaten Abfahrt, Ankunft, Dauer und Datum der Fahrt - Buchungsnummer - Wagennummer, Sitzplatz - Kosten - ggf. Reiseplanbezeichnung Reise- und Buchungsdaten Mietwagen - Ortsdaten Mietwagenstation (Bezeichnung, Adresse) - Termindaten Abholung Dauer und Datum Anmietung - Fahrzeugklasse - Mietwagenstationsbewertung im Portal - Tankregelung, Versicherung und andere Vertragsleistungen - Kosten - ggf. Reiseplanbezeichnung Reise- und Buchungsdaten Hotel - Ortsdaten Hotel (Bezeichnung, Adresse) - Termindaten Check in/out Buchung - Hotelausstattung und Zimmerausstattung wie Bettenart, WLAN, Haustierregelung, Frühstück, Parkplatz und andere Vertragsleistungen - Kosten - ggf. Reiseplanbezeichnung Reisedaten Autofahrt - Ortsdaten Start/Zielort - Termindaten Abfahrt, Ankunft Uhrzeit/Datum und Datum - Route - ggf. Reiseplanbezeichnung Die von Ihnen vorgenommenen Einträge in travelload werden zu Zwecken der Synchronisierung Ihrer Geräte sowie des Backups auf unseren Systemen gespeichert. Ort und Zeit bereits vorgenommener Reisetermineinträge werden bei späteren Suchen als Vorschläge (Autoausfüllfunktion) angezeigt. Nicht alle dieser Daten können per Feed-Funktion in Ihren Kalendern von Dritt-Anbietern dargestellt werden. f. Bei der Kontaktaufnahme: Sie können direkten Kontakt aufnehmen zu uns über das Kontaktformular. Ihre uns dabei mitgeteilten Daten erreichen uns als E-Mail. Wir werden zur Bearbeitung Ihrer Anfrage Ihren Namen und Kontaktdaten und den Grund Ihrer Kontaktaufnahme verarbeiten. Eine Antwort erreicht Sie ggf. über die von Ihnen angegebene E-Mail-Adresse. III. Daten, die Sie Dritten im Zuge der App-Nutzung mitteilen Nutzer können bei Buchungsanfragen für Hotels in den Suchergebnissen per Klick zum Angebot gelangen. Dadurch öffnet sich die Webseite des jeweiligen Anbieters über den die Buchung gemäß den Geschäftsbedingungen dieses Anbieters durchgeführt werden kann. Bitte beachten Sie außerdem die Datenschutzhinweise des jeweiligen Drittanbieters. Bei Ihren Suchanfragen werden den Anbietern keine Sie identifizierende Daten übermittelt. Für Webseiten Dritter, auf die wir per Link verweisen, tragen die jeweiligen Anbieter die Verantwortung. Die mvolution GmbH ist für den Inhalt solcher Dienste Dritter nicht verantwortlich. IV. Durch Sie bestellte Mitteilungen (Push- Notifications) Mit Hilfe von sogenannten Push Notifications können Sie sich Benachrichtigungen direkt zustellen lassen, ohne dass der Dienst dazu im Vordergrund laufen muss. Es werden dazu keine weiteren, Sie identifizierenden Nutzerdaten bei uns gespeichert, noch durch uns personenbezogen ausgewertet. V. Übermittlung Ihrer Daten an Dritte und in Drittländer Wir übermitteln keine Sie identifizierenden Daten an Dritte. Ausgenommen hiervon ist die Datenübermittlung aufgrund gesetzlicher Verpflichtung, etwa zur Unterstützung bei der Ermittlung von Gesetzesverstößen, oder soweit Dienstleister in unserem Auftrag handeln (siehe II a) oder Sie dem ausdrücklich zugestimmt haben. VI. Statistische Daten, die wir über die allgemeine Nutzung der App sammeln Die über den Nutzungsumfang des Dienstes erhobenen Daten (Nutzungsdaten), dienen der statistischen Auswertung, der kontinuierlichen Erweiterung der App und Verbesserung der Nutzererfahrung sowie der Bereitstellung möglichst relevanter Informationen. Wir können diese Nutzungsdaten keiner Person zuordnen. Auflistung der im Wesentlichen erhobenen Nutzungsdaten: ◦ verwendete App-Version ◦ Uhrzeit der Serveranfrage ◦ wie oft wird die App geöffnet ◦ Häufigkeit von Aufrufen bestimmter Dienste-Funktionen ◦ Häufigkeit von Seitenaufrufen ◦ Abfrage bestimmter App-Parameter (Status eingeloggt, Aktivierung von Push Notification oder Ortungsdienst) VII. Cookies von Drittanbietern auf unserer Website Google Analytics Unsere Website travelload.de benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: tools.google.com/dlpage/gaoptout. Alternativ zum Browser-Plugin oder innerhalb von Browsern auf mobilen Geräten klicken Sie bitte auf den folgenden Link, um ein Opt-Out-Cookie zu setzen, der die Erfassung durch Google Analytics innerhalb dieser Website zukünftig verhindert (dieses Opt-Out-Cookie funktioniert nur in diesem Browser und nur für diese Domain, löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut klicken): Google Analytics deaktivieren. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter www.google.com/analytics/terms/de.html bzw. unter www.google.de/intl/de/policies/. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. VIII. Datensicherheit bei der App-Nutzung Wir legen großen Wert auf die Datensicherheit Ihrer Daten. So schützen wir Ihre personenbezogenen Daten während der Übertragung durch Verschlüsselungsverfahren wie beispielsweise Transport Layer Security (TLS). Auch werden Ihre Bestandsdaten in verschlüsselter Form gespeichert. Wenn Ihre Daten durch uns verarbeitet werden, nutzen wir dazu Technologien und Einrichtungen, in denen der Zugriff durch technische und organisatorische Sicherheitsmaßnahmen wirksam beschränkt ist. IX. Datenschutzrechte die Ihnen zustehen Jede betroffene Person hat das Recht auf Auskunft, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit. Beim Auskunftsrecht und beim Löschungsrecht gelten ggf. gesetzliche Einschränkungen. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Sie können unentgeltlich Auskunft über den Umfang, die Herkunft und den/die Empfänger der gespeicherten Daten sowie den Zweck der Speicherung verlangen. Zudem können Sie jederzeit verlangen, dass unrichtige Daten berichtigt werden. Zur Auskunft über Ihre personenbezogene Daten oder Wahrnehmung anderer Rechte, wenden Sie sich bitte an solutions [@] mvolution.com oder per Brief an: mvolution GmbH, Kundenservice, Leutragraben 1, 07743 Jena Sie können über diese Kontaktadresse auch ggf. die Löschung Ihrer Daten verlangen. Die finale Löschung Ihrer Inhaltsdaten erfolgt nach einem Monat. Wir werden jene Daten nicht löschen deren Aufbewahrung per Gesetz verpflichtend ist (einige Bestandsdaten, siehe II.b), oder die Sie mit anderen bereits teilten. X. Speicherdauer Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung(AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die in der Regel 3 Jahre beträgt. Sie können sich jederzeit mit Fragen zum travelload, auch den Datenschutz betreffend, an uns wenden. XI. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG): a. Zur Erfüllung von vertraglichen Pflichten Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung von Reiseplanbasierten Diensten und Vermittlung von Reisebuchungen, insbesondere zur Durchführung unserer Verträge oder vorvertragliche Maßnahmen mit Ihnen und der Ausführung Ihrer Aufträge, sowie aller mit dem Betrieb und der Verwaltung dieser Dienste erforderlichen Tätigkeiten. b. Aufgrund Ihrer Einwilligung Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten an Dritte zur Vermittlung von Reisebuchungen) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Jena, den 01.05.2018