Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Nachfolgend informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Verantwortlicher

Tortuga Reisen — Petra Grubanovits
Friedrich-Engels-Platz 3/3/R1
1200 Wien, Österreich

E-Mail

office@tortuga.reisen

Telefon

+43 1 285 81 81

Gegenstand des Unternehmens ist die Veranstaltung und Vermittlung von Touristikleistungen sowie die damit verbundenen Dienst-, Abrechnungs- und Serviceleistungen. Vollständige Unternehmensangaben finden Sie im Impressum.

2. Welche Daten wir verarbeiten

Betroffene Personen sind Besucherinnen und Besucher dieser Website sowie Personen, die mit uns Kontakt aufnehmen oder eine Reise buchen. Je nach Anlass verarbeiten wir:

• Stammdaten: Vor- und Familienname, Anschrift, Geburtsdatum
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Inhaltsdaten: Ihre Angaben im Anfrageformular, Texteingaben
• Vertrags- und Buchungsdaten: Reiseziel, Zeitraum, Mitreisende, besondere Reisewünsche, Zahlungsdaten
• Reisedokumentdaten: Passnummer, Ausstellungsbehörde, Gültigkeitsdauer — soweit für die Buchung erforderlich
• Besondere Kategorien: Gesundheitsdaten wie Tauchtauglichkeit oder Allergien, soweit Leistungsträger diese verlangen und Sie sie uns bekannt geben
• Nutzungs- und Meta-Daten: IP-Adresse, Geräte- und Browserinformationen, Zugriffszeitpunkt

3. Anfragen über das Formular

Wenn Sie uns über das Anfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Ihre Angaben aus einer Anfrage speichern wir sechs Monate und geben sie ohne Ihre Einwilligung nicht weiter. Kommt eine Buchung zustande, gelten die Fristen unter Punkt 9.

4. Buchung und Vertragsabwicklung

Zur Buchung und Abwicklung Ihrer Reise verarbeiten wir die dafür erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir Buchungen nicht abschließen. Gesundheitsdaten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Geben Sie uns Daten von Mitreisenden bekannt, müssen Sie sicherstellen, dass dies mit deren Einverständnis geschieht.

5. Weitergabe an Dritte

Zur Ausführung der gebuchten Leistungen leiten wir Ihre Daten an die jeweiligen Vertragspartner weiter — etwa Reiseveranstalter, Fluggesellschaften, Hotels, Tauchschiffe, Autovermietungen oder Reiseversicherungen. Darüber hinaus geben wir Daten an unsere Buchhaltung und, soweit zur Erfüllung steuerrechtlicher Pflichten notwendig, an unseren Steuerberater weiter.

In folgenden Fällen ist die Weitergabe zwingend vorgeschrieben:

• Flugbuchungen: Namen laut Reisepass, Geburtsdatum und Geschlecht (Secure-Flight- und APIS-Daten) bei Flügen in die USA oder über US-Hoheitsgebiet
• Schiffsreisen: Passdaten, Notfallkontakte und ähnliche Angaben für das Bordmanifest sowie Hafen- und Einreisegenehmigungen
• Tauchaktivitäten: Angaben zum Gesundheitszustand gegenüber der Tauchbasis oder dem Schiff — in der Regel direkt vor Ort
• Visa-Beschaffung: je nach Zielland unterschiedliche Angaben

Eine sonstige Weitergabe an Dritte findet nicht statt.

6. Übermittlung in Drittländer

Liegt Ihr Reiseziel außerhalb des Europäischen Wirtschaftsraums oder hat ein beteiligter Leistungsträger seinen Sitz in einem Drittland, werden Ihre Daten dorthin übermittelt. Das geschieht nur, soweit es zur Erfüllung unserer vertraglichen Pflichten, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage Ihrer Einwilligung erforderlich ist.

7. Webauftritt und Hosting

Beim Aufruf dieser Website verarbeitet unser Hostinganbieter technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Schriften werden von dieser Website lokal ausgeliefert. Es werden keine Google Fonts und keine externen Schriftdienste eingebunden.

8. Cookies und Reichweitenmessung

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken. Es findet keine Reichweitenmessung und kein Tracking statt. Technisch notwendige Cookies werden nur gesetzt, soweit sie für den Betrieb der Website erforderlich sind.

9. Speicherdauer

• Anfragen ohne Buchung: sechs Monate
• Vertragsdaten: bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist von sieben Jahren
• Name, Anschrift und Reisebuchungen: darüber hinaus bis zum Ablauf der Produkthaftungsfristen

Nach Ablauf der gesetzlichen Aufbewahrungspflichten löschen wir Ihre Daten, sofern kein weiterer Rechtfertigungsgrund für die Verarbeitung besteht.

10. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch gegen die Verarbeitung zu.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre Ansprüche sonst verletzt wurden, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde.

11. Datenschutzrechtlicher Kontakt

Hinweis zur E-Mail-Sicherheit: Unverschlüsselt versendete Daten können von Dritten mitgelesen werden. Wir treffen technische und organisatorische Sicherheitsvorkehrungen, haben auf die Übertragungswege des Internets jedoch keinen Einfluss.