Informationspflicht gemäß Art. 13 und Art. 14 DSGVO für Kunden

1. Datenverarbeiter
GaPa Tourismus GmbH
Richard-Strauss-Platz 1a
82467 Garmisch-Partenkirchen
Telefon: 08821/180-7404
Email: geschaeftsfuehrung@gapa-tourismus.de
Geschäftsführer: Herr Michael Gerber
Eingetragen im Handelsregister München: HRB 246282
USt-IdNr. DE323187315

Kontaktdaten der Datenschutzbeauftragten:
Mail: datenschutz@gapa-tourismus.de

2. Verarbeitungsrahmen und Herkunft der Daten
2.1. Zweck und Rechtsgrundlage für die Verarbeitung
Art. 6, Absatz 1, lit. b DSGVO
Kundendaten: Erhebung, Verarbeitung oder Nutzung personenbezogener Daten erfolgen zur Erfüllung des Geschäftszwecks Angebote, Auftragsbestätigungen, Rechnungen, Waren und Dienstleistungen zu bestellen sowie den Geschäftskontakt aufrecht zu erhalten und der Information durch den Kunden (Art. 6 Abs. 1 lit. b EU-DSGVO). Des Weiteren besteht die rechtliche Verpflichtung zur Verarbeitung, z.B. aufgrund steuerrechtlicher Vorgaben (Art. 6 Abs. 1 lit. c EUDSGVO).

2.2. Kategorien personenbezogener Daten, die verarbeitet werden:
Wesentliche Datenkategorien sind:

Name

Anschrift

Kontaktdaten von Ansprechpartnern im Unternehmen (Vorname, Nachname)

Kommunikationsdaten (Telefonnummer, Mobilnummer, Email-Adresse)

2.3. Herkunft (Quelle) der Daten
Die gespeicherten Daten wurden im Rahmen unseres Vertragsverhältnisses und für die Vertragsanbahnung sowie einzelner Aufträge erhoben, bzw. sie sind im Rahmen der Geschäftsverbindungen und Geschäftsanbahnung entstanden. Die Speicherung der Daten erfolgt zur Erfüllung und Abwicklung der uns erteilten Aufträge sowie der handels- und steuerrechtlichen Dokumentations- und Archivierungspflichten.

2.4. Empfänger (Kategorien) der personenbezogenen Daten
Öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten:

Finanzbehörden

Interne Stellen, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind:

Geschäftsführung, Buchhaltung, Fachabteilung (Kommunikation oder Destinationsentwicklung & Infrastruktur oder Gäste & Partnermanagement oder QM&IT)

Externe Stellen (Vertragspartner) soweit diese zur Vertragserfüllung notwendig sind. Externe Auftragnehmer (Dienstleistungsunternehmen) entsprechend Art. 28 DSGVO zur Abwicklung der Verarbeitung der Daten in unserem Auftrag:

IT-Dienstleister, Software Anbieter

Weitere externe Stellen: gruppenzugehörige Unternehmen oder andere externe Stellen zur Erfüllung der oben genannten Zwecke

3. Weitergabe in Drittstaaten
Eine Übermittlung der personenbezogenen Daten außerhalb der Europäischen Union findet nicht statt.

4. Dauer der Speicherung / Löschung
Nach Erfüllung des Zwecks und Einhaltung der gesetzlichen Aufbewahrungsfristen wird die Löschung
durchgeführt.

6 Jahre: Handels- und Geschäftsbriefe sowie für sonstige Unterlagen (HGB, BGB)

10 Jahre: Jahresabschlüsse, Eröffnungsbilanzen, Handels- und Geschäftsbücher, Aufzeichnungen, Arbeitsanweisungen, Organisationsunterlagen, Rechnungen und Buchungsbelege (HGB, AO, EStG, KStG, GewStG, UStG, AktG, GmbHG, GenG)

30 Jahre: Vollstreckbare Titel

5. Rechte des Betroffenen

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO). Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das

Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

Berichtigung - Sollten unrichtige personenbezogene Daten verarbeitet werden (Art. 16 DSGVO),

Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

6. Automatisierte Entscheidungsfindung und Profiling
Es werden keine automatisierten Verfahren von Entscheidungen nach Art. 22 DSGVO oder andere Profiling- Maßnahmen Art. 4 Nr. 4 DSGVO eingesetzt.

7. Aktualität und Änderung dieser Informationspflicht gemäß Art. 13 und Art.14 DSGVO
Unter anderem aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Information zu ändern. Die jeweils aktuelle Informationspflicht zum Datenschutz kann jederzeit auf der Webseite https://www.gapa-tourismus.de/datenschutz-gaeste von Ihnen abgerufen und ausgedruckt werden.

Diese Informationspflicht zum Datenschutz ist aktuell gültig und hat den Stand 31. Juli 2023