1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Shanghai China International Travel Service Co., Ltd.

Anschrift:
Nr. 1277 West Beijing Road, Shanghai, Volksrepublik China

Registrierungsnummer / Unified Social Credit Code: 91310106132340808J
Vertreten durch: Zheng Wang

Telefon:
+49(0)69 256288881
+86(0)21 32128664

E-Mail: gofindorient@scits.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Vorbereitung und Erbringung von Reisedienstleistungen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Kontaktdaten, Kommunikationsinhalte, Reisedaten, Angaben zu Reisepräferenzen, Vertrags- und Buchungsdaten sowie Dateien und Dokumente, die über Kontakt- oder Upload-Funktionen übermittelt werden.

Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website werden aus technischen Gründen Daten verarbeitet, die Ihr Browser an unseren Server übermittelt. Hierzu können insbesondere gehören:

- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Referrer-URL
- verwendeter Browser und Browserversion
- verwendetes Betriebssystem
- übertragene Datenmenge
- Meldung über erfolgreichen oder fehlgeschlagenen Abruf

Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Systeme zu gewährleisten und Missbrauch oder technische Störungen erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Website. Soweit der Zugriff auf Informationen im Endgerät oder die Speicherung von Informationen für den Betrieb der Website technisch erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung aus Sicherheitsgründen oder gesetzlichen Gründen erforderlich ist.

4. Kontaktformulare und Anfragen zu Reisedienstleistungen

Wenn Sie über unsere Website Kontakt mit uns aufnehmen oder ein Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, um Ihre Anfrage zu bearbeiten und Reisedienstleistungen vorzubereiten, zu planen, zu erstellen oder zu erbringen.

Hierzu können insbesondere folgende Daten gehören:

- Name und Kontaktdaten
- E-Mail-Adresse und Telefonnummer
- Reiseziel, Reisezeitraum und Reisepräferenzen
- Angaben zu mitreisenden Personen, soweit von Ihnen übermittelt
- Kommunikationsinhalte
- hochgeladene Dokumente und Dateien
- sonstige Angaben, die Sie uns im Rahmen der Anfrage mitteilen

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und zur Nutzung, Vorbereitung, Erstellung oder Erbringung von Reisedienstleistungen. Eine Kontaktaufnahme durch uns erfolgt nur und ausschließlich zu diesen Zwecken, sofern Sie nicht zusätzlich in den Erhalt eines Newsletters oder sonstiger werblicher Kommunikation eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags über Reisedienstleistungen erforderlich ist. Soweit Sie uns freiwillig zusätzliche Informationen übermitteln, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. a DSGVO beruhen. Soweit eine Aufbewahrung aufgrund gesetzlicher Pflichten erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Hochgeladene Dateien

Sofern Sie über unsere Website Dateien hochladen, werden diese serverseitig verschlüsselt gespeichert. Die hochgeladenen Dateien werden ausgewertet und ausschließlich für die Nutzung, Vorbereitung, Erstellung oder Erbringung von Reisedienstleistungen verwendet.

Eine Nutzung der hochgeladenen Dateien zu anderen Zwecken, insbesondere zu unabhängigen Werbezwecken, Profiling außerhalb der Reiseanfrage oder Weitergabe an unbeteiligte Dritte, findet nicht statt.

Hochgeladene Dateien werden gelöscht, sobald sie für die Bearbeitung der Reiseanfrage oder die Erbringung der Reisedienstleistung nicht mehr erforderlich sind, spätestens jedoch nach 4 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO freiwillig übermittelt werden sollten, erfolgt deren Verarbeitung nur, soweit dies für die konkrete Reiseanfrage erforderlich ist oder Sie ausdrücklich eingewilligt haben.

Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, religiöse Angaben oder Ausweisdokumente, sofern diese für Ihre konkrete Reiseanfrage nicht erforderlich sind.

6. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um Ihnen werbliche Informationen, Angebote oder Neuigkeiten zu unseren Reisedienstleistungen zuzusenden.

Der Versand des Newsletters erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit für die Anmeldung ein Double-Opt-in-Verfahren eingesetzt wird, speichern wir zusätzlich Datum, Uhrzeit und technische Informationen zur Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink im Newsletter nutzen oder uns unter gofindorient@scits.com kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach Abmeldung vom Newsletter löschen wir Ihre Daten aus dem Newsletterverteiler, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Daten, die zum Nachweis einer vormals erteilten Einwilligung erforderlich sind, können für die Dauer der gesetzlichen Verjährungsfristen gespeichert werden.

7. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können. Vergleichbare Technologien können ebenfalls Informationen auf Ihrem Endgerät speichern oder auslesen.

Wir unterscheiden zwischen technisch erforderlichen Cookies und nicht erforderlichen Cookies bzw. Tracking-Technologien.

Technisch erforderliche Cookies sind notwendig, damit die Website sicher und funktionsfähig bereitgestellt werden kann. Die Nutzung technisch erforderlicher Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit sie zur Bereitstellung, Sicherheit und Stabilität der Website erforderlich ist.

Nicht erforderliche Cookies und Tracking-Technologien, insbesondere solche zu Analyse-, Marketing- oder Werbezwecken, setzen wir nur ein, wenn Sie zuvor ausdrücklich eingewilligt haben. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Hierzu können Sie [BESCHREIBUNG DES CONSENT-TOOLS / COOKIE-EINSTELLUNGEN, Z. B. "die Cookie-Einstellungen am Ende der Website"] nutzen.

8. Google Pixel / Google-Marketing-Technologien

Unsere Website kann nach Ihrer Einwilligung Google-Marketing-Technologien, insbesondere ein Google Pixel bzw. vergleichbare Google-Tags, einsetzen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Einzelfall kann eine Verarbeitung durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, erfolgen.

Zweck der Verarbeitung ist die Messung und Kontrolle der Wirksamkeit von Werbekampagnen. Dadurch kann nachvollzogen werden, ob Nutzer nach dem Klick auf eine Google-Anzeige bestimmte Aktionen auf unserer Website ausführen, etwa ein Formular absenden oder eine Anfrage stellen. Die Auswertung dient der Kampagnenmessung, Optimierung und Erfolgskontrolle.

Dabei können insbesondere folgende Daten verarbeitet werden:

- IP-Adresse
- Geräte- und Browserinformationen
- Besuchszeitpunkt
- aufgerufene Seiten
- Interaktionen auf der Website
- Cookie- oder Werbe-IDs
- Referrer- und Kampagneninformationen

Google kann diese Informationen mit weiteren Daten zusammenführen, sofern Sie bei Google angemeldet sind oder Google eine Zuordnung aufgrund eigener Daten vornehmen kann. Wir erhalten von Google in der Regel keine unmittelbar identifizierenden Nutzerprofile, sondern Auswertungen zur Kampagnenwirksamkeit.

Der Einsatz erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
https://policies.google.com/privacy

Informationen zu Werbeeinstellungen bei Google finden Sie unter:
https://adssettings.google.com/

9. Meta Pixel

Unsere Website kann nach Ihrer Einwilligung das Meta Pixel einsetzen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Im Einzelfall kann eine Verarbeitung durch Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, erfolgen.

Das Meta Pixel wird verwendet, um die Wirksamkeit von Werbekampagnen auf Meta-Plattformen, insbesondere Facebook und Instagram, zu messen und zu kontrollieren. Dadurch kann nachvollzogen werden, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Handlungen auf unserer Website vornehmen, etwa ein Formular absenden oder eine Anfrage stellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

- IP-Adresse
- Geräte- und Browserinformationen
- Besuchszeitpunkt
- aufgerufene Seiten
- Interaktionen auf der Website
- Cookie- oder Werbe-IDs
- Referrer- und Kampagneninformationen

Meta kann diese Daten mit Ihrem Meta-Konto zusammenführen, sofern Sie bei einem Meta-Dienst angemeldet sind oder Meta eine Zuordnung aufgrund eigener Daten vornehmen kann. Wir erhalten von Meta in der Regel keine unmittelbar identifizierenden Nutzerprofile, sondern Auswertungen zur Kampagnenwirksamkeit.

Der Einsatz erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter:
https://www.facebook.com/privacy/policy/

Informationen zu Werbeeinstellungen bei Meta finden Sie unter:
https://www.facebook.com/adpreferences/

10. Drittlandübermittlungen

Bei der Nutzung von Google- und Meta-Technologien kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen, insbesondere in die USA.

Soweit Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert sind, kann die Übermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission erfolgen. Soweit keine Zertifizierung oder kein Angemessenheitsbeschluss greift, erfolgt eine Übermittlung nur auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, oder auf Grundlage Ihrer ausdrücklichen Einwilligung, sofern dies datenschutzrechtlich erforderlich ist.

Bitte beachten Sie, dass bei Datenübermittlungen in Drittländer trotz vertraglicher und technischer Schutzmaßnahmen ein von der EU abweichendes Datenschutzniveau bestehen kann.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte übermittelt, wenn dies zur Bearbeitung Ihrer Anfrage, zur Erbringung von Reisedienstleistungen, zur technischen Bereitstellung der Website, aufgrund gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Als Empfänger kommen insbesondere in Betracht:

- Hosting- und IT-Dienstleister
- Anbieter von Formular-, Upload- und Sicherheitsfunktionen
- Anbieter von Newsletterdiensten, sofern ein Newsletter abonniert wurde
- Google, soweit Google-Marketing-Technologien nach Einwilligung eingesetzt werden
- Meta, soweit das Meta Pixel nach Einwilligung eingesetzt wird
- Reisedienstleister, Vermittler, Veranstalter, Leistungsträger oder sonstige Partner, soweit dies zur Erstellung oder Erbringung der gewünschten Reisedienstleistung erforderlich ist
- Behörden, Gerichte oder sonstige Stellen, soweit eine rechtliche Verpflichtung besteht

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist, eine Einwilligung besteht oder gesetzliche Aufbewahrungspflichten eine Speicherung vorsehen.

Daten aus Kontaktformularen und Reiseanfragen werden gelöscht, sobald sie für die Bearbeitung der Anfrage oder die Erbringung der Reisedienstleistung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Hochgeladene Dateien werden spätestens nach 4 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Newsletterdaten werden gelöscht, wenn Sie Ihre Einwilligung widerrufen oder den Newsletter abbestellen, soweit keine Speicherung zum Nachweis der Einwilligung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Cookie- und Trackingdaten werden entsprechend der im Consent-Tool angegebenen Speicherdauer gespeichert. Einwilligungen und Widerrufe können dokumentiert werden, um die Einhaltung rechtlicher Anforderungen nachweisen zu können.

13. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Hierzu gehören insbesondere Zugriffsbeschränkungen, Verschlüsselungsmaßnahmen, sichere Übertragungswege, serverseitige Verschlüsselung hochgeladener Dateien, organisatorische Zugriffsregelungen sowie regelmäßige Überprüfung angemessener Schutzmaßnahmen.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wenn personenbezogene Daten zu Zwecken der Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen. Im Fall des Widerspruchs werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

15. Löschung personenbezogener Daten

Sie können die Löschung Ihrer personenbezogenen Daten jederzeit verlangen. Bitte richten Sie Ihr Löschverlangen an:

gofindorient@scits.com

Wir prüfen Ihr Anliegen unverzüglich und löschen Ihre personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erforderlichkeiten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslands sein, in dem der Verantwortliche seinen Sitz hat.

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de

17. Änderungen dieser Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzbestimmungen anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben. Es gilt jeweils die auf der Website veröffentlichte aktuelle Fassung.