General sales conditions of DA CAPO REISEN

The following mentioned conditions are the context of each business relation with Da Capo Reisen.

1. Prices

All prices are per person and per day net (unless otherwise stated). The stated prices in Euro € or other currencies are guide-lines. Neither toll fees nor drinks are included in these prices /except when mentioned otherwise; „one free drink“ means 20 cl of wine or 1/3 l of beer or a soft drink or mineral water). The basis for this price is a minimum of 20 pax.

Free places: In general, Da Capo Reisen is granting 1 free place in a single room for 20 guests paying.

Child Reductions: Children pay a reduced price if they share a room with two full paying adults: 0 to 2 years: – 100%, 2 to 6 years: – 50% and 6 to 13,99 years:- 25%. To preserve the right to a child reduction you are obliged to give the age of the children on every rooming list.

2. Cancellation

In case of cancellation of groups the following frees will be charged:

• more than 30 days before arrival of the group: our costs for the reservation
• between 14 and 30 days before arrival of the group: 30% of the whole amount
• between 3 and 14 days before arrival of the group: 65% of the whole amount
• less than 3 days before arrival: 85% of the whole amount

3. Conditions of payment

A deposit of 30% of the total price has to be made by the time of reservation.

The remaining amount (70%) of the total has to be remitted 2 weeks before the arrival of the group in Austria. In case of cancellation Da Capo Reisen is allowed to keep the deposits already made. All money transfers have to be effected net and without any fees charged to us.Every payment is deducted from the debts being open on our account.

4. Changes

Da CapoReisen has to receive the rooming-list at least 30 days before arrival of the guests in writing (+/- 10%). Any changes of the number of persons of more than 25% have to be transmitted to Da Capo Reisen at least 25 days before arrival of the group in writing. Any amendments of the number of persons of maximum 10% can be done up to 3 days before arrival, from the 3^rd day until arrival day any cancellations will be charged 100% per cancelled person.

5. Single rooms

Your wish for single rooms can only be met if such are available. Singles can be smaller and less comfortable despite a possibly higher price. If necessary we claim our right to move you to single room in an accommodation equivalent to the one you booked.

6. Legal basis

Any differences, which cannot be solved in a friendly way, will be exclusively brought before the responsible court at Schwaz. Legal basis is the Austrian law. Any complaints should be sent to Da Capo Reisen within a maximum of 30 days after the end of the tour tobe accepted.

7. Booking security according to Travel Agency Insurance Law

In case of the Operator – Da Capo Reisen becoming insolvent whilst one of ist clientele´s groups is still located within a respective tour destination, any payments made by clients to Da Capo Reisen and unnecessary expenses for the return home journey are secured through a bank guarantee at Raiffeisenkasse“ (Guarantee Number 1998/0160). Da Capo Reisen participate in an insurance association according to paragraph 8 of the Travel Agency Insurance Law (RSV).

In case of insolvency, all claims should be reported within 08 (eight) weeks to Gerling Allgemeine Versicherungs AG Tourismus-Entertainment, Hietzinger Hauptstr. 41, 1131 Wien tel: +43 (0) 1 87883-0, Fax: +43 (0) 1 87883-60 (Liquidator)or EuropäischeReiseversicherungAG Kratochwjlestraße4, A-1220 Wien,Tel.+43 131 72 500, Fax+43 131 99 367, europaeische.at  According to the law the required notification was sent to the register of travel agencies at the Federal Ministry of Economical issues in Austria.

Conditions générales de vente de DACAPO TRAVEL

1.Prix

Tous les prix sont établis par personne et par jour net (sauf indication contraire). Les prix indiqués en euros ou d’autres devises sont des lignes directrices. Ni les tarifs de péage ni les boissons ne sont inclus dans ces prix / sauf mention contraire ; « Une boisson gratuite » signifie 20 cl de vin ou 1/3 l de bière ou une boisson gazeuse ou de l’eau minérale). La base de ce prix est un minimum de 20 pax.

Places gratuites : DaCapo Travel accorde en général 1 place gratuite dans une chambre individuelle pour 20 personnes payantes.

Réductions pour enfants : les enfants paient un tarif réduit s’ils partagent une chambre avec deux adultes payants: 0 à 2 ans: – 100%, 2 à 6 ans: – 50% et 6 à 13,99 ans: – 25%. Pour préserver le droit à une réduction pour enfants, vous devez indiquer l’âge des enfants sur chaque liste de chambres.

2.Annulation

En cas d’annulation de groupe, les frais suivants seront facturés tels que :

• plus de 30 jours avant l’arrivée du groupe : frais de réservation
• entre 14 et 30 jours avant l’arrivée du groupe : 30% du montant total
• entre 3 et 14 jours avant l’arrivée du groupe : 65% du montant total
• moins de 3 jours avant l’arrivée : 85% du montant total

3.Conditions de paiement

Un acompte de 30% du prix total doit être versé au moment de la réservation.

Le montant restant (70%) du total doit être remis 2 semaines avant l’arrivée du groupe en Autriche. En cas d’annulation, DaCapo Travel est autorisé à conserver les acomptes déjà versés. Tous les transferts d’argent doivent être effectués nets et sans aucun frais. Chaque paiement est déduit des dettes ouvertes sur notre compte.

4.Changements

DaCapo Travel doit recevoir la liste de réservation au moins 30 jours avant l’arrivée des invités par écrit (+/- 10%). Toute modification du nombre de personnes de plus de 25% doit être communiquée à DaCapo Travel au moins 25 jours avant l’arrivée du groupe par écrit. Toute modification du nombre de personnes de maximum 10% peut être faite jusqu’à 3 jours avant l’arrivée. A partir du 3ème jour jusqu’au jour de l’arrivée, toute annulation sera facturée à 100% par personne annulée.

5.Chambres individuelles

Votre souhait de chambres individuelles ne peut être satisfait que si celles-ci sont disponibles. Ces dernières peuvent être plus petites et moins confortables malgré un prix éventuellement plus élevé. Si nécessaire, nous réclamons le droit de vous transférer dans une chambre individuelle dans un hébergement équivalent à celui que vous avez réservé.

6.Base légale

Les différends qui ne peuvent être résolus de manière amiable seront exclusivement portés devant le tribunal compétent de Schwaz. La base légale est la loi autrichienne. Toute réclamation doit être adressée à DaCapo Travel dans les 30 jours suivant la fin du voyage pour être acceptée.

7.Sécurisation des réservations selon la loi encadrant les agences de voyage

Si l’opérateur – DaCapo Travel devient insolvable alors que l’un des groupes de la clientèle est toujours en voyage, tous les paiements effectués par les clients à DaCapo Travel et les dépenses inutiles pour le retour sont sécurisés par une banque par le biais d’un dépôt de garantie effectué à la Raiffeisenkasse “(numéro de garantie 1998/0160). DaCapo Travel est adhérent auprès d’une assurance conformément au paragraphe 8 de la loi sur l’assurance des agences de voyage (RSV).

En cas d’insolvabilité, toutes les réclamations doivent être signalées dans un délai de huit (8) semaines à Gerling Allgemeine Versicherungs AG, Tourismus-Entertainment, Hietzinger Hauptstr. 41, 1131 Wien tél.: +43 (0) 1 87883-0, fax: +43 (0) 1 87883-60 (liquidateur) ou EuropäischeReiseversicherungAG Kratochwjlestraße4, A-1220 Wien, tél. + 43 131 72 500, fax + 43 131 99 367, europaeische.at

Conformément à la loi, une notification requise a été envoyée au registre des agences de voyages du Ministère fédéral des affaires économiques en Autriche.

Politique de confidentialité

Nous sommes ravis de l’intérêt que vous portez à notre entreprise. La protection des données est une priorité particulièrement élevée dans la gestion de DaCapo Travel. L’utilisation des pages Internet de DaCapo Travel est possible sans aucune indication de données personnelles; Toutefois, si une personne concernée souhaite utiliser des services d’entreprise spéciaux via notre site Web, le traitement de données à caractère personnel pourrait devenir nécessaire. Si le traitement de données à caractère personnel est nécessaire et qu’il n’existe aucune base légale pour un tel traitement, nous obtenons généralement le consentement de la personne concernée.

Le traitement des données à caractère personnel, telles que le nom, l’adresse, l’adresse e-mail ou le numéro de téléphone d’une personne concernée doit toujours être conforme au règlement général sur la protection des données (RGPD), et aux règles de protection des données spécifiques au pays. Règlements applicables au DaCapo Travel. Au moyen de cette déclaration de protection des données, notre entreprise souhaite informer le grand public de la nature, de la portée et de la finalité des données personnelles que nous collectons, utilisons et traitons. En outre, les personnes concernées sont informées, au moyen de la présente déclaration de protection des données, des droits auxquels elles ont droit.

En tant que responsable du traitement, DaCapo Travel a mis en œuvre de nombreuses mesures techniques et organisationnelles pour assurer la protection la plus complète possible des données à caractère personnel traitées via ce site Web. Toutefois, les transmissions de données sur Internet pouvant en principe comporter des failles de sécurité, une protection absolue peut ne pas être garantie. Pour cette raison, chaque personne concernée est libre de nous transférer des données à caractère personnel par d’autres moyens, par ex. par téléphone.

1. Définitions

La déclaration de protection des données de DaCapo Travel est basée sur les termes utilisés par le législateur européen pour l’adoption du règlement général sur la protection des données (GDPR). Notre déclaration de protection des données doit être lisible et compréhensible pour le grand public, ainsi que pour nos clients et partenaires commerciaux. Pour ce faire, nous voudrions d’abord expliquer la terminologie utilisée.

Dans cette déclaration de protection des données, nous utilisons notamment les termes suivants :

• a) Données personnelles

Les données personnelles désignent toute information concernant une personne physique identifiée ou identifiable (« personne concernée »). Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs facteurs spécifiques au physique, au physiologique, au physiologique, etc. identité génétique, mentale, économique, culturelle ou sociale de cette personne physique.

• b) personne concernée

La personne concernée est une personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement.

• c) traitement

Le traitement est une opération ou un ensemble d’opérations effectuées sur des données à caractère personnel ou sur des ensembles de données à caractère personnel, que ce soit ou non par des moyens automatisés, tels que la collecte, l’enregistrement, l’organisation, la structuration, le stockage, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, divulgation par transmission, diffusion ou toute autre mise à disposition, alignement ou combinaison, restriction, effacement ou destruction.

• d) Restriction de traitement

La limitation du traitement est le marquage des données personnelles stockées dans le but de limiter leur traitement à l’avenir.

• e) Profilage

Le profilage désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser des données à caractère personnel pour évaluer certains aspects personnels liés à une personne physique, en particulier pour analyser ou prévoir des aspects relatifs aux performances de cette personne physique au travail, à la situation économique, à la santé, aux préférences personnelles, intérêts, fiabilité, comportement, emplacement ou mouvements.

• f) Pseudonymisation

La pseudonymisation est le traitement de données à caractère personnel de telle sorte que les données à caractère personnel ne puissent plus être attribuées à une personne concernée sans l’utilisation d’informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soient soumises à des mesures techniques et organisationnelles propres à assurer: que les données personnelles ne sont pas attribuées à une personne physique identifiée ou identifiable.

• g) Contrôleur ou responsable du traitement

Le contrôleur du traitement ou responsable du traitement est la personne physique ou morale, l’autorité publique, une agence ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel; lorsque les finalités et les moyens de ce traitement sont déterminés par la législation de l’Union ou des États membres, le responsable du traitement ou les critères spécifiques régissant sa désignation peuvent être définis dans la législation de l’Union ou des États membres.

• h) Processeur

Le processeur est une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

• i) Destinataire

Le destinataire est une personne physique ou morale, une autorité publique, une agence ou un autre organisme auquel les données à caractère personnel sont divulguées, qu’il s’agisse d’un tiers ou non. Toutefois, les autorités publiques qui peuvent recevoir des données à caractère personnel dans le cadre d’une enquête particulière conformément au droit de l’Union ou aux États membres ne sont pas considérées comme des destinataires ; le traitement de ces données par ces autorités publiques doit être conforme aux règles de protection des données applicables en fonction des finalités du traitement.

• j) tiers

Un tiers est une personne physique ou morale, une autorité publique, un organisme ou un organisme autre que la personne concernée, le responsable du traitement, le responsable du traitement et les personnes qui, sous l’autorité directe du responsable du traitement ou du responsable du traitement, sont autorisées à traiter des données à caractère personnel.

• k) Consentement

Le consentement de la personne concernée s’entend de toute indication librement donnée, spécifique, informée et sans équivoque de ses souhaits, par laquelle elle exprime, par une déclaration ou par une action affirmative, l’acceptation du traitement des données à caractère personnel la concernant.

2. Nom et adresse du contrôleur

Contrôleur aux fins du règlement général sur la protection des données (RGPD), les autres lois sur la protection des données applicables dans les États membres de l’Union européenne et les autres dispositions relatives à la protection des données sont les suivantes :

DaCapo Travel

Dorf 6, 6136 Pill, Austria

Téléphone : 1234567890

Email: info@dacapo.travel

Site internet : www.dacapo.travel

3. Cookies

Les pages Internet de DaCapo Travel utilisent des cookies. Les cookies sont des fichiers texte stockés dans un système informatique via un navigateur Internet.

De nombreux sites Internet et serveurs utilisent des cookies. De nombreux cookies contiennent un soi-disant identifiant de cookie. Un identifiant de cookie est un identifiant unique du cookie. Il consiste en une chaîne de caractères à travers laquelle des pages Internet et des serveurs peuvent être affectés au navigateur Internet spécifique dans lequel le cookie a été stocké. Cela permet aux sites Internet et aux serveurs visités de différencier le navigateur individuel du sujet soumis des autres navigateurs Internet qui contiennent d’autres cookies. Un navigateur Internet spécifique peut être reconnu et identifié à l’aide de l’identifiant unique du cookie.

Grâce à l’utilisation de cookies, DaCapo Travel peut fournir aux utilisateurs de ce site Web des services plus conviviaux qui ne seraient pas possibles sans la configuration des cookies.

Grâce à un cookie, les informations et les offres sur notre site Web peuvent être optimisées pour l’utilisateur. Les cookies nous permettent, comme mentionné précédemment, de reconnaître les utilisateurs de notre site Web. Cette reconnaissance a pour but de faciliter l’utilisation du site Web par les utilisateurs. L’utilisateur du site Web qui utilise des cookies, par exemple n’a pas à saisir de données d’accès à chaque accès au site, car celui-ci est pris en charge par le site Web et le cookie est donc stocké sur le système informatique de l’utilisateur. Un autre exemple est le cookie d’un panier d’achat dans une boutique en ligne. La boutique en ligne se souvient des articles qu’un client a placés dans le panier d’achat virtuel via un cookie.

La personne concernée peut, à tout moment, empêcher la création de cookies par le biais de notre site Web au moyen d’un paramètre correspondant du navigateur Internet utilisé et peut donc refuser définitivement la configuration des cookies. De plus, les cookies déjà définis peuvent être supprimés à tout moment via un navigateur Internet ou d’autres logiciels. Ceci est possible dans tous les navigateurs Internet populaires. Si la personne concernée désactive la configuration des cookies dans le navigateur Internet utilisé, toutes les fonctions de notre site Web ne peuvent pas être entièrement utilisables.

4. Collecte de données générales et d’informations

Le site Web de DaCapo Travel collecte une série de données et d’informations générales lorsqu’une personne concernée ou un système automatisé appelle le site Web. Ces données et informations générales sont stockées dans les fichiers journaux du serveur. Peuvent être collectés: (1) les types et versions de navigateur utilisés, (2) le système d’exploitation utilisé par le système d’accès, (3) le site Web à partir duquel un système d’accès accède à notre site Web (dénommés référents), (4) le sous-système. – les sites Web, (5) la date et l’heure de l’accès au site Internet, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur de service Internet du système auquel l’accès est destiné, et (8) toute autre donnée similaire et informations pouvant être utilisées en cas d’attaque de nos systèmes informatiques.

Lors de l’utilisation de ces données et informations générales, DaCapo Travel ne tire aucune conclusion sur la personne concernée. Ces informations sont plutôt nécessaires pour (1) fournir correctement le contenu de notre site Web, (2) optimiser le contenu de notre site Web ainsi que sa publicité, (3) garantir la viabilité à long terme de nos systèmes informatiques et de la technologie de notre site Web. et (4) fournir aux autorités répressives les informations nécessaires aux poursuites pénales en cas de cyberattaque. C’est pourquoi DaCapo Travel analyse statistiquement les données et informations collectées anonymement dans le but d’accroître la protection et la sécurité des données de notre entreprise et d’assurer un niveau optimal de protection des données à caractère personnel que nous traitons. Les données anonymes des fichiers journaux du serveur sont stockées séparément de toutes les données personnelles fournies par une personne concernée.

5. Abonnement à nos newsletters

Sur le site Web de DaCapo Travel, les utilisateurs ont la possibilité de s’abonner à la newsletter de notre entreprise. Le masque de saisie utilisé à cet effet détermine quelles données personnelles sont transmises, ainsi que lors de la commande de la newsletter auprès du contrôleur.

DaCapo Travel informe régulièrement ses clients et ses partenaires commerciaux au moyen d’une newsletter sur les offres de l’entreprise. Le bulletin d’information de l’entreprise ne peut être reçu que par la personne concernée si (1) la personne concernée possède une adresse électronique valide et (2) la personne concernée s’enregistre pour l’envoi de la lettre d’information. Un e-mail de confirmation sera envoyé à l’adresse e-mail enregistrée par une personne concernée pour la première fois pour l’envoi de newsletter, pour des raisons juridiques, dans la procédure de double opt-in. Cet e-mail de confirmation sert à prouver si le propriétaire de l’adresse e-mail en tant que personne concernée est autorisé à recevoir la newsletter.

Lors de l’inscription à la newsletter, nous stockons également l’adresse IP du système informatique attribué par le fournisseur d’accès Internet (FAI) et utilisée par la personne concernée au moment de l’inscription, ainsi que la date et l’heure de l’enregistrement. La collecte de ces données est nécessaire pour comprendre l’utilisation (éventuelle) abusive de l’adresse e-mail d’une personne concernée à une date ultérieure et sert donc l’objectif de la protection juridique du responsable du traitement.

Les données personnelles collectées dans le cadre d’une inscription à la newsletter ne seront utilisées que pour envoyer notre newsletter. En outre, les abonnés à la newsletter peuvent être informés par courrier électronique, dans la mesure où cela est nécessaire au fonctionnement du service de newsletter ou à une inscription en question, comme cela pourrait être le cas en cas de modification de l’offre de newsletter. ou en cas de changement de circonstances techniques. Il n’y aura pas de transfert de données personnelles collectées par le service de newsletter à des tiers. L’abonnement à notre newsletter peut être résilié par la personne concernée à tout moment. Le consentement au stockage des données personnelles, que la personne concernée a donné pour l’envoi de la newsletter, peut être révoqué à tout moment. Aux fins de révocation du consentement, un lien correspondant se trouve dans chaque newsletter. Il est également possible de se désinscrire de la newsletter à tout moment directement sur le site du contrôleur ou de la communiquer au contrôleur d’une manière différente.

6. Suivi des bulletins

La newsletter de DaCapo Travel contient des pixels de suivi. Un pixel de suivi est un graphique miniature incorporé dans ces e-mails, qui sont envoyés au format HTML pour permettre l’enregistrement et l’analyse des fichiers journaux. Cela permet une analyse statistique du succès ou de l’échec des campagnes de marketing en ligne. Sur la base du pixel de suivi intégré, DaCapo Travel peut voir si et quand un e-mail a été ouvert par une personne concernée et quels liens dans l’e-mail ont été appelés par les personnes concernées.

Ces données personnelles collectées dans les pixels de suivi contenus dans les newsletters sont stockées et analysées par le contrôleur afin d’optimiser l’expédition de la newsletter, ainsi que d’adapter le contenu des futures newsletters aux intérêts de la personne concernée. Ces données personnelles ne seront pas transmises à des tiers. Les personnes concernées ont à tout moment le droit de révoquer la déclaration de consentement distincte délivrée au moyen de la procédure de double opt-in. Après une révocation, ces données personnelles seront effacées par le contrôleur. DaCapo Travel considère automatiquement un retrait de la réception de la newsletter comme une révocation.

7. Possibilité de contact via le site web

Le site Web de DaCapo Travel contient des informations permettant un contact électronique rapide avec notre entreprise, ainsi qu’une communication directe avec nous, qui comprend également une adresse générale de ce que l’on appelle le courrier électronique (adresse électronique). Si une personne concernée contacte le contrôleur par courrier électronique ou via un formulaire de contact, les données personnelles transmises par la personne concernée sont automatiquement stockées. Ces données personnelles transmises sur une base volontaire par une personne concernée par le responsable du traitement des données sont stockées dans le but de traiter ou de contacter la personne concernée. Il n’y a pas de transfert de ces données personnelles à des tiers.

8. Fonction « commentaires » dans le blog sur le site

DaCapo Travel offre aux utilisateurs la possibilité de laisser des commentaires individuels sur des contributions de blog individuelles sur un blog, qui se trouve sur le site Web du contrôleur. Un blog est un portail Web accessible au public, par lequel une ou plusieurs personnes appelées blogueurs ou blogueurs sur le Web peuvent publier des articles ou écrire des idées dans des « blogposts ». Les blogs peuvent généralement être commentés par des tiers.

Si une personne concernée laisse un commentaire sur le blog publié sur ce site, les commentaires de la personne concernée sont également stockés et publiés, ainsi que des informations sur la date du commentaire et sur le pseudonyme de l’utilisateur choisi par la personne concernée. . En outre, l’adresse IP attribuée par le fournisseur de services Internet au fournisseur de données est également consignée. Ce stockage de l’adresse IP a lieu pour des raisons de sécurité et, si la personne concernée viole les droits de tiers, ou publie un contenu illégal via un commentaire donné. Le stockage de ces données personnelles est donc dans l’intérêt du responsable du traitement des données, afin qu’il puisse s’exonérer en cas de violation. Ces données personnelles collectées ne seront pas transmises à des tiers, sauf si un tel transfert est requis par la loi ou sert à la défense du responsable du traitement des données.

9. Effacement et blocage courants des données personnelles

Le responsable du traitement des données ne traite et ne stocke les données à caractère personnel de la personne concernée que pendant la période nécessaire à la réalisation de l’objectif de ce stockage, ou dans la mesure où le législateur européen ou d’autres législateurs l’autorisent dans des lois ou règlements auxquels le responsable du traitement est soumis à.

Si la finalité du stockage n’est pas applicable ou si une période de stockage prescrite par le législateur européen ou un autre législateur compétent expire, les données à caractère personnel sont systématiquement bloquées ou effacées conformément aux exigences légales.

10. Droits de la personne concernée

• a) Droit de confirmation

Chaque personne concernée a le droit accordé par le législateur européen d’obtenir du responsable du traitement la confirmation du traitement des données à caractère personnel la concernant. Si une personne concernée souhaite se prévaloir de ce droit de confirmation, elle peut à tout moment contacter tout employé du responsable du traitement.

• b) Droit d’accès

Le législateur européen confère à chaque personne concernée le droit d’obtenir du responsable du traitement des informations gratuites sur ses données personnelles stockées à tout moment et une copie de ces informations. En outre, les directives et règlements européens accordent à la personne concernée l’accès aux informations suivantes:

• les finalités du traitement;
• les catégories de données personnelles concernées;
• les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées, en particulier les destinataires dans des pays tiers ou des organisations internationales;
• dans la mesure du possible, la période envisagée pour laquelle les données à caractère personnel seront stockées ou, si ce n’est pas possible, les critères utilisés pour déterminer cette période;
• l’existence du droit de demander au contrôleur de rectifier ou d’effacer des données personnelles, ou de restreindre le traitement des données personnelles concernant la personne concernée, ou de s’opposer à un tel traitement;
• l’existence du droit de porter plainte auprès d’une autorité de surveillance;
• lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible quant à sa source;
• l’existence d’un processus décisionnel automatisé, y compris le profilage, visé à l’article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations utiles sur la logique impliquée, ainsi que la signification et les conséquences envisagées de ce traitement pour la personne concernée.

En outre, la personne concernée a le droit d’obtenir des informations sur le transfert de données à caractère personnel vers un pays tiers ou une organisation internationale. Dans ce cas, la personne concernée a le droit d’être informée des garanties appropriées relatives au transfert.

Si une personne concernée souhaite se prévaloir de ce droit d’accès, elle peut, à tout moment, contacter un employé du responsable du traitement.

• c) Droit à la rectification

Le législateur européen confère à chaque personne concernée le droit d’obtenir du responsable du traitement, sans retard injustifié, la rectification de données à caractère personnel inexactes le concernant. Compte tenu des finalités du traitement, la personne concernée a le droit de faire compléter des données à caractère personnel incomplètes, notamment en fournissant une déclaration supplémentaire.

Si une personne concernée souhaite exercer ce droit de rectification, elle peut à tout moment contacter un employé du responsable du traitement.

• d) Droit d’effacement (droit d’être oublié)

Le législateur européen confère à chaque personne concernée le droit d’obtenir du responsable du traitement l’effacement

des données à caractère personnel le concernant sans délai indu, et le responsable du traitement est tenu de supprimer ces données à tout moment, dans les cas suivants, lorsque le traitement n’est pas nécessaire:

• Les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées.
• La personne concernée retire son consentement sur lequel le traitement est fondé conformément à l’article 6, paragraphe 1, du RPGD ou au paragraphe a) de l’article 9, paragraphe 2, du RGPD, et en l’absence d’autres motif pour le traitement.
• La personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 1, du RPGD et il n’y a pas de motifs légitimes dominants pour le traitement, ou la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 2, du RPG.
• Les données personnelles ont été traitées illégalement.
• Les données à caractère personnel doivent être effacées pour être en conformité avec une obligation légale de la législation de l’Union ou d’un État membre à laquelle le responsable du traitement est soumis.
• Les données à caractère personnel ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, paragraphe 1, du RGP.

Si l’une des raisons susmentionnées s’applique et qu’une personne concernée souhaite demander l’effacement des données personnelles enregistrées par DaCapo Travel, elle peut à tout moment contacter tout employé du responsable du traitement. Un employé de DaCapo Travel doit immédiatement s’assurer que la demande d’effacement est respectée.

Lorsque le responsable du traitement a rendu publiques des données à caractère personnel et est tenu, conformément à l’article 17, paragraphe 1, de les effacer, en tenant compte de la technologie disponible et du coût de mise en œuvre, il prend des mesures raisonnables, y compris des mesures techniques, pour informer les contrôleurs traitant les données à caractère personnel que la personne concernée a demandé à effacer, par ces contrôleurs, de tout lien avec ces données personnelles, de les copier ou de les reproduire, dans la mesure où le traitement n’est pas requis. Un employé de DaCapo Travel organisera les mesures nécessaires dans des cas individuels.

• e) Droit de restriction de traitement

Chaque personne concernée a le droit accordé par le législateur européen d’obtenir de la part du responsable du traitement une restriction de traitement dans l’un des cas suivants :

• L’exactitude des données à caractère personnel est contestée par la personne concernée, pendant une période permettant au responsable du traitement de vérifier l’exactitude des données à caractère personnel.
• Le traitement est illégal et la personne concernée s’oppose à la suppression des données à caractère personnel et demande plutôt la limitation de leur utilisation.
• Le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais celles-ci sont requises par la personne concernée pour l’établissement, l’exercice ou la défense de droits légaux.
• La personne concernée s’est opposée au traitement en vertu de l’article 21, paragraphe 1, du RGPD en attendant de vérifier si les motifs légitimes du responsable du traitement l’emportent sur ceux de la personne concernée.

Si l’une des conditions susmentionnées est remplie et qu’une personne concernée souhaite demander la restriction du traitement des données personnelles stockées par DaCapo Travel, elle peut à tout moment contacter un employé du responsable du traitement. L’employé de DaCapo Travel organisera la restriction du traitement.

• f) Droit à la portabilité des données

Chaque personne concernée a le droit accordé par le législateur européen de recevoir les données à caractère personnel la concernant, qui ont été fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Il ou elle a le droit de transmettre ces données à un autre responsable du traitement sans obstacle du responsable du traitement auquel les données à caractère personnel ont été fournies, pour autant que le traitement repose sur le consentement visé à l’article 6, paragraphe 1, point a). le RGPD ou le point a) de l’article 9, paragraphe 2, du RGPD, ou sur un contrat conformément à l’article 6, paragraphe 1, point b), du RGPD, et le traitement est effectué par des moyens automatisés, pour autant le traitement n’est pas nécessaire à l’exécution d’une tâche effectuée dans l’intérêt public ou dans l’exercice de l’autorité publique dévolue au responsable du traitement.

En outre, dans l’exercice de son droit à la portabilité des données conformément à l’article 20, paragraphe 1, du RGPD, la personne concernée a le droit de transmettre directement des données personnelles d’un responsable à un autre, lorsque cela est techniquement possible et porter atteinte aux droits et libertés d’autrui.

Afin de faire valoir son droit à la transférabilité des données, la personne concernée peut à tout moment contacter tout employé de DaCapo Travel.

• g) Droit d’opposition

Le législateur européen confère à chaque personne concernée le droit de s’opposer, à tout moment, à des motifs liés à sa situation particulière, au traitement de données à caractère personnel le concernant, fondées sur les points e) ou f). ) de l’article 6, paragraphe 1, du RGPD. Cela vaut également pour le profilage basé sur ces dispositions.

DaCapo Travel ne traitera plus les données personnelles en cas d’objection, à moins que nous ne puissions démontrer qu’il existe des motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts, droits et libertés de la personne concernée, ou pour établir, exercer ou défendre des réclamations.

Si DaCapo Travel traite des données personnelles à des fins de marketing direct, la personne concernée a le droit de s’opposer à tout moment au traitement des données personnelles le concernant pour un tel marketing. Cela vaut pour le profilage dans la mesure où il est lié à ce marketing direct. Si la personne concernée s’oppose au traitement par DaCapo Travel à des fins de marketing direct, DaCapo Travel ne traitera plus les données personnelles à ces fins.

En outre, la personne concernée a le droit, pour des raisons liées à sa situation particulière, de s’opposer au traitement des données personnelles le concernant par le DaCapo Travel à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89. (1) du RGPD, à moins que le traitement ne soit nécessaire à l’exécution d’une tâche effectuée pour des raisons d’intérêt public.

Afin d’exercer son droit d’opposition, la personne concernée peut contacter n’importe quel employé de DaCapo Travel. En outre, la personne concernée est libre, dans le cadre de l’utilisation des services de la société de l’information, et nonobstant la directive 2002/58 / CE, d’utiliser son droit de s’opposer par des moyens automatisés en utilisant des spécifications techniques.

• h) Automatisation de la prise de décision individuelle, y compris le profilage

Chaque législateur a le droit accordé par le législateur européen de ne pas être soumis à une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques le concernant ou l’affecte de manière significative aussi longtemps que la décision (1) n’est pas nécessaire pour conclure ou exécuter un contrat entre la personne concernée et un responsable du traitement ou (2) n’est pas autorisé par le droit de l’Union ou du pays membre auquel le responsable du traitement prendre des mesures appropriées pour protéger les droits et libertés de la personne concernée et ses intérêts légitimes, ou (3) ne repose pas sur le consentement explicite de la personne concernée.

Si la décision (1) est nécessaire pour conclure ou exécuter un contrat entre la personne concernée et un responsable du traitement des données, ou (2) si elle est fondée sur le consentement explicite de la personne concernée, DaCapo Travel sauvegarder les droits et libertés et intérêts légitimes de la personne concernée, au moins le droit d’obtenir une intervention humaine de la part du responsable du traitement, d’exprimer son point de vue et de contester la décision.

Si la personne concernée souhaite exercer les droits relatifs à la prise de décision individuelle automatisée, elle peut, à tout moment, contacter un employé de DaCapo Travel.

• i) Droit de retirer le consentement à la protection des données

Le législateur européen habilite chaque personne concernée à retirer son consentement au traitement de ses données personnelles à tout moment.

Si la personne concernée souhaite exercer son droit de retirer son consentement, elle peut, à tout moment, contacter un employé de DaCapo Travel.

13. Dispositions de protection des données relatives à l’application et à l’utilisation de Google AdSense

Sur ce site Web, le contrôleur a intégré Google AdSense. Google AdSense est un service en ligne qui permet de placer des publicités sur des sites tiers. Google AdSense est basé sur un algorithme qui sélectionne les publicités affichées sur des sites tiers en fonction du contenu du site tiers respectif. Google AdSense permet un ciblage de l’internaute basé sur les intérêts, qui est mis en œuvre au moyen de la génération de profils d’utilisateurs individuels.

La société exploitant la composante AdSense de Google est Alphabet Inc., 1600 Amphitheatre Park, Mountain View, CA 94043-1351, États-Unis.

Le composant AdSense de Google a pour objectif l’intégration de publicités sur notre site Web. Google AdSense place un cookie sur le système informatique de la personne concernée. La définition des cookies est expliquée ci-dessus. En configurant le cookie, Alphabet Inc. est en mesure d’analyser l’utilisation de notre site Web. À chaque appel d’une des pages individuelles de ce site Internet, géré par le responsable du traitement et dans lequel un composant Google AdSense est intégré, le navigateur Internet du système informatique de la personne concernée soumet automatiquement des données par l’intermédiaire du serveur. Composant Google AdSense destiné à la publicité en ligne et au règlement des commissions versées à Alphabet Inc. Au cours de cette procédure technique, l’entreprise Alphabet Inc. acquiert la connaissance de données à caractère personnel, telles que l’adresse IP de la personne concernée, qui dessert Alphabet. Inc., entre autres, pour comprendre l’origine des visiteurs et des clics, puis pour créer des règlements à la commission.

Comme indiqué ci-dessus, la personne concernée peut à tout moment empêcher l’installation de cookies sur notre site Web par un ajustement correspondant du navigateur Web utilisé et ainsi refuser définitivement l’installation de cookies. Un tel ajustement du navigateur Internet utilisé empêcherait également Alphabet Inc. de créer un cookie sur le système informatique de la personne concernée. En outre, les cookies déjà utilisés par Alphabet Inc. peuvent être supprimés à tout moment via un navigateur Web ou un autre logiciel.

De plus, Google AdSense utilise également des pixels de suivi. Un pixel de suivi est un graphique miniature incorporé dans des pages Web pour permettre un enregistrement de fichier journal et une analyse de fichier journal permettant d’effectuer une analyse statistique. Basé sur les pixels de suivi intégrés, Alphabet Inc. est en mesure de déterminer si et quand un site Web a été ouvert par une personne concernée et quels liens ont été cliqués par la personne concernée. Le suivi des pixels sert, entre autres, à analyser le flux de visiteurs sur un site Web.

Grâce à Google AdSense, les données et informations personnelles, qui incluent également l’adresse IP et sont nécessaires pour la collecte et la comptabilisation des publicités affichées, sont transmises à Alphabet Inc. aux États-Unis d’Amérique. Ces données personnelles seront stockées et traitées aux États-Unis d’Amérique. The Alphabet Inc. peut divulguer les données personnelles collectées par le biais de cette procédure technique à des tiers.

Google AdSense est expliqué plus en détail sous le lien suivant https://www.google.com/intl/en/adsense/start/.

14. Dispositions relatives à la protection des données concernant l’application et l’utilisation de Google Analytics (avec fonction d’anonymisation)

Sur ce site, le contrôleur a intégré le composant de Google Analytics (avec la fonction d’anonymisation). Google Analytics est un service d’analyse Web. L’analyse Web est la collecte, la collecte et l’analyse de données relatives au comportement des visiteurs sur les sites Web. Un service d’analyse de sites Web recueille notamment des informations sur le site Web sur lequel une personne est venue (le “parrain”), sur les sous-pages visitées ou sur la fréquence et la durée d’affichage d’une sous-page. Les analyses Web sont principalement utilisées pour l’optimisation d’un site Web et pour effectuer une analyse coûts-avantages de la publicité sur Internet.

Le composant Google Analytics est exploité par Google Inc., 1600 Amphitheatre Park, Mountain View, CA 94043-1351, États-Unis.

Pour l’analyse Web via Google Analytics, le contrôleur utilise l’application «_gat». _anonymizeIp ”. Au moyen de cette application, l’adresse IP de la connexion Internet de la personne concernée est abrégée par Google et anonymisée lors de l’accès à nos sites Web depuis un État membre de l’Union européenne ou un autre État contractant de l’accord sur l’Espace économique européen.

Le composant Google Analytics a pour but d’analyser le trafic sur notre site Web. Google utilise les données et informations collectées, entre autres, pour évaluer l’utilisation de notre site Web et pour fournir des rapports en ligne présentant les activités de nos sites Web, ainsi que pour fournir d’autres services concernant l’utilisation de notre site Internet.

Google Analytics place un cookie sur le système informatique de la personne concernée. La définition des cookies est expliquée ci-dessus. Avec la configuration du cookie, Google est autorisé à analyser l’utilisation de notre site Web. Lors de chaque appel à l’une des pages individuelles de ce site Internet, géré par le responsable du traitement et auquel un composant de Google Analytics a été intégré, le navigateur Internet du système informatique de la personne concernée soumet automatiquement des données par l’intermédiaire du serveur. Composant Google Analytics à des fins de publicité en ligne et de règlement de commissions à Google. Au cours de cette procédure technique, l’entreprise Google acquiert la connaissance d’informations personnelles, telles que l’adresse IP de la personne concernée, qui servent notamment à Google pour comprendre l’origine des visiteurs et des clics, puis pour créer des règlements de commission.

Le cookie est utilisé pour stocker des informations personnelles, telles que le temps d’accès, le lieu à partir duquel l’accès a été effectué et la fréquence des visites de notre site Web par la personne concernée. À chaque visite sur notre site Internet, ces données à caractère personnel, y compris l’adresse IP de l’accès Internet utilisé par la personne concernée, seront transmises à Google aux États-Unis d’Amérique. Ces données personnelles sont stockées par Google aux États-Unis. Google peut transmettre à des tiers les données personnelles collectées dans le cadre de la procédure technique.

Comme indiqué ci-dessus, la personne concernée peut à tout moment empêcher l’installation de cookies sur notre site Web par un ajustement correspondant du navigateur Web utilisé et ainsi refuser définitivement l’installation de cookies. Un tel ajustement du navigateur Internet utilisé empêcherait également Google Analytics de créer un cookie sur le système informatique de la personne concernée. En outre, les cookies déjà utilisés par Google Analytics peuvent être supprimés à tout moment via un navigateur Web ou un autre logiciel.

En outre, la personne concernée a la possibilité de s’opposer à une collection de données générées par Google Analytics, qui est liée à l’utilisation de ce site Web, ainsi qu’au traitement de ces données par Google et à la possibilité d’empêcher de telles utilisations. . À cette fin, la personne concernée doit télécharger un module complémentaire de navigateur sous le lien https://tools.google.com/dlpage/gaoptout et l’installer. Cet add-on de navigateur indique à Google Analytics via JavaScript que toutes les données et informations relatives aux visites de pages Internet ne peuvent pas être transmises à Google Analytics. L’installation des modules complémentaires du navigateur est considérée comme une objection par Google. Si le système informatique de la personne concernée est ultérieurement supprimé, formaté ou installé récemment, la personne concernée doit alors réinstaller les modules complémentaires du navigateur pour désactiver Google Analytics. Si le module complémentaire de navigateur a été désinstallé par la personne concernée ou par une autre personne relevant de son domaine de compétence, ou s’il est désactivé, il est possible d’exécuter la réinstallation ou la réactivation des modules complémentaires de navigateur.

Des informations complémentaires et les dispositions applicables de Google en matière de protection des données sont disponibles à l’adresse https://www.google.com/intl/fr/policies/privacy/ et à l’adresse http://www.google.com/analytics/terms/us. html. Google Analytics est expliqué plus en détail sous le lien suivant https://www.google.com/analytics/.

15. Dispositions de protection des données relatives à l’application et à l’utilisation de Google Remarketing

Sur ce site Web, le contrôleur a intégré les services de Google Remarketing. Le remarketing de Google est une fonctionnalité de Google AdWords, qui permet à une entreprise d’afficher des publicités aux utilisateurs d’Internet ayant résidé sur le site Internet de l’entreprise. L’intégration de Google Remarketing permet donc à une entreprise de créer des publicités basées sur les utilisateurs et présente ainsi des publicités pertinentes aux utilisateurs d’Internet intéressés.

La société exploitant les services de remarketing de Google est Google Inc., 1600 Amphitheatre Park, Mountain View, CA 94043-1351, États-Unis.

Le remarketing de Google a pour objectif l’insertion de publicités présentant un intérêt. Le remarketing de Google nous permet d’afficher des annonces sur le réseau Google ou sur d’autres sites Web, en fonction des besoins de chacun et adaptées aux intérêts des internautes.

Google Remarketing crée un cookie sur le système informatique de la personne concernée. La définition des cookies est expliquée ci-dessus. En configurant le cookie, Google permet de reconnaître le visiteur de notre site Web s’il appelle des pages Web consécutives, qui sont également membres du réseau de publicité de Google. Lors de chaque appel à un site Internet sur lequel le service a été intégré par Google Remarketing, le navigateur Web de la personne concernée s’identifie automatiquement à Google. Au cours de cette procédure technique, Google reçoit des informations personnelles, telles que l’adresse IP ou le comportement de l’utilisateur sur Internet, que Google utilise notamment pour l’insertion de publicités présentant un intérêt.

Le cookie est utilisé pour stocker des informations personnelles, par exemple les pages Internet visitées par la personne concernée. Chaque fois que nous visitons nos pages Internet, des données à caractère personnel, y compris l’adresse IP de l’accès Internet utilisé par la personne concernée, sont transmises à Google aux États-Unis d’Amérique. Ces données personnelles sont stockées par Google aux États-Unis. Google peut transmettre à des tiers les données personnelles collectées dans le cadre de la procédure technique.

Comme indiqué ci-dessus, la personne concernée peut à tout moment empêcher l’installation de cookies sur notre site Web par un ajustement correspondant du navigateur Web utilisé et ainsi refuser définitivement l’installation de cookies. Un tel ajustement du navigateur Internet utilisé empêcherait également Google de créer un cookie dans le système informatique de la personne concernée. En outre, les cookies déjà utilisés par Google peuvent être supprimés à tout moment via un navigateur Web ou un autre logiciel.

En outre, la personne concernée a la possibilité de s’opposer à la publicité ciblée par centres d’intérêt de Google. Pour ce faire, la personne concernée doit appeler le lien www.google.de/settings/ads et définir les paramètres souhaités pour chaque navigateur Internet utilisé par la personne concernée.

Des informations complémentaires et les dispositions actuelles de Google en matière de protection des données peuvent être consultées à l’adresse https://www.google.com/intl/fr/policies/privacy/.

16. Dispositions relatives à la protection des données concernant l’application et l’utilisation de Google-AdWords

Sur ce site Web, le contrôleur a intégré Google AdWords. Google AdWords est un service de publicité sur Internet qui permet à l’annonceur de placer des annonces dans les résultats des moteurs de recherche Google et sur le réseau publicitaire de Google. Google AdWords permet à un annonceur de prédéfinir des mots clés spécifiques à l’aide desquels une annonce diffusée sur les résultats de recherche Google uniquement est ensuite affichée, lorsque l’utilisateur utilise le moteur de recherche pour extraire un résultat de recherche pertinent pour les mots clés. Dans Google Advertising Network, les annonces sont diffusées sur des pages Web pertinentes à l’aide d’un algorithme automatique, qui prend en compte les mots clés définis précédemment.

La société exploitant Google AdWords est Google Inc., 1600 Amphitheatre Park, Mountain View, CA 94043-1351, ÉTATS-UNIS.

Le but de Google AdWords est de promouvoir notre site Web en ajoutant des publicités pertinentes sur les sites Web de tiers et dans les résultats de recherche du moteur de recherche Google, ainsi qu’en ajoutant de la publicité à des tiers sur notre site Web.

Si une personne concernée accède à notre site Web via une annonce Google, un cookie de conversion est enregistré sur le système informatique de la personne concernée par le biais de Google. La définition des cookies est expliquée ci-dessus. Un cookie de conversion perd sa validité après 30 jours et n’est pas utilisé pour identifier la personne concernée. Si le cookie n’a pas expiré, le cookie de conversion est utilisé pour vérifier si certaines sous-pages, par exemple le panier d’achat d’un système de boutique en ligne, ont été appelées sur notre site Web. Grâce au cookie de conversion, Google et le responsable du traitement peuvent savoir si une personne ayant atteint une annonce AdWords sur notre site Web a généré des ventes, c’est-à-dire qu’elles ont exécuté ou annulé une vente de biens.

Les données et informations collectées par le biais du cookie de conversion sont utilisées par Google pour créer des statistiques de visite de notre site Web. Ces statistiques de visite sont utilisées pour déterminer le nombre total d’utilisateurs ayant servi avec des annonces AdWords afin de déterminer le succès ou l’échec de chaque annonce AdWords et d’optimiser nos annonces AdWords à l’avenir. Ni notre société ni les autres annonceurs Google AdWords ne reçoivent d’informations de la part de Google permettant d’identifier la personne concernée.

Le cookie de conversion stocke des informations personnelles, par ex. les pages Internet visitées par la personne concernée. Chaque fois que nous visitons nos pages Internet, des données à caractère personnel, y compris l’adresse IP de l’accès Internet utilisé par la personne concernée, sont transmises à Google aux États-Unis d’Amérique. Ces données personnelles sont stockées par Google aux États-Unis. Google peut transmettre à des tiers les données personnelles collectées dans le cadre de la procédure technique.

L’intéressé peut, à tout moment, empêcher l’installation de cookies sur notre site Web, comme indiqué ci-dessus, au moyen d’un réglage correspondant du navigateur Internet utilisé, et donc refuser en permanence l’installation de cookies. Une telle configuration du navigateur Internet utilisé empêcherait également Google de placer un cookie de conversion sur le système informatique de la personne concernée. En outre, un cookie défini par Google AdWords peut être supprimé à tout moment via le navigateur Internet ou un autre logiciel.

La personne concernée a la possibilité de s’opposer à la publicité de Google basée sur les intérêts. Par conséquent, la personne concernée doit accéder au lien www.google.de/settings/ads à partir de chacun des navigateurs utilisés et définir les paramètres souhaités.

Des informations complémentaires et les dispositions applicables de Google en matière de protection des données peuvent être consultées à l’adresse https://www.google.com/intl/fr/policies/privacy/.

17. Dispositions de protection des données relatives à l’application et à l’utilisation d’Instagram

Sur ce site Web, le contrôleur a intégré des composants du service Instagram. Instagram est un service qui peut être qualifié de plate-forme audiovisuelle, permettant aux utilisateurs de partager des photos et des vidéos, ainsi que de diffuser ces données sur d’autres réseaux sociaux.

La société exploitant les services proposés par Instagram est Instagram Instagram, 1 Hacker Way, bâtiment 14, premier étage, Menlo Park, Californie, États-Unis.

Chaque appel à l’une des pages individuelles de ce site Internet, géré par le responsable du traitement et sur lequel un composant Instagram (bouton Insta) a été intégré, ouvre automatiquement le navigateur Internet du système informatique de la personne concernée. au téléchargement d’un affichage du composant Instagram correspondant d’Instagram. Au cours de cette procédure technique, Instagram découvre quelle sous-page spécifique de notre site Web a été visitée par la personne concernée.

Si la personne concernée est connectée en même temps sur Instagram, Instagram détecte à chaque appel de notre site Web par la personne concernée – et pendant toute la durée de leur séjour sur notre site Internet – quelle sous-page spécifique de notre Internet page a été visitée par la personne concernée. Ces informations sont collectées via le composant Instagram et associées au compte Instagram respectif de la personne concernée. Si la personne concernée clique sur l’un des boutons Instagram intégrés sur notre site Web, Instagram met en correspondance ces informations avec le compte d’utilisateur Instagram personnel de la personne concernée et stocke les données personnelles.

Instagram reçoit, via le composant Instagram, l’information selon laquelle la personne concernée a visité notre site Web, à condition que la personne concernée soit connectée à Instagram au moment de l’appel à notre site Web. Cela se produit indépendamment du fait que la personne clique sur le bouton Instagram ou non. Si une telle transmission d’informations à Instagram n’est pas souhaitable pour la personne concernée, elle peut l’en empêcher en se déconnectant de son compte Instagram avant qu’une commande sur notre site Web ne soit passée.

Des informations complémentaires et les dispositions applicables en matière de protection des données d’Instagram sont disponibles à l’adresse https://help.instagram.com/155833707900388 et https://www.instagram.com/about/legal/privacy/.

18. Dispositions relatives à la protection des données concernant l’application et l’utilisation de YouTube

Sur ce site, le contrôleur a intégré des composants de YouTube. YouTube est un portail vidéo Internet qui permet aux éditeurs de vidéos de définir gratuitement des clips vidéo et d’autres utilisateurs, ce qui permet également de les consulter, de les consulter et de les commenter gratuitement. YouTube vous permet de publier toutes sortes de vidéos. Vous pouvez ainsi accéder à la fois aux films et aux émissions télévisées, ainsi qu’aux vidéos musicales, aux bandes-annonces et aux vidéos réalisées par les utilisateurs via le portail Internet.

La société d’exploitation de YouTube est YouTube, LLC, 901, avenue Cherry, San Bruno, CA 94066, ÉTATS-UNIS. YouTube, LLC est une filiale de Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ÉTATS-UNIS.

Avec chaque appel à l’une des pages individuelles de ce site Internet, géré par le contrôleur et sur lequel un composant YouTube (vidéo YouTube) a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité. pour télécharger un affichage du composant YouTube correspondant. De plus amples informations sur YouTube peuvent être obtenues sous https://www.youtube.com/yt/about/en/. Au cours de cette procédure technique, YouTube et Google acquièrent des connaissances sur la sous-page spécifique de notre site Web visitée par la personne concernée.

Si la personne concernée est connectée sur YouTube, YouTube reconnaît à chaque appel à une sous-page contenant une vidéo YouTube, quelle sous-page spécifique de notre site Internet a été visitée par la personne concernée. Ces informations sont collectées par YouTube et Google et affectées au compte YouTube correspondant de la personne concernée.

YouTube et Google recevront des informations via le composant YouTube que la personne concernée a visité notre site Web, si la personne concernée au moment de l’appel sur notre site Web est connectée sur YouTube; Cela se produit que la personne clique ou non sur une vidéo YouTube. Si une telle transmission de ces informations à YouTube et à Google n’est pas souhaitable pour la personne concernée, la livraison peut être empêchée si la personne concernée se déconnecte de son propre compte YouTube avant de lancer un appel sur notre site Web.

Les dispositions de protection des données de YouTube, disponibles sur https://www.google.com/intl/fr/policies/privacy/, fournissent des informations sur la collecte, le traitement et l’utilisation des données personnelles par YouTube et Google.

19. Base juridique du traitement

Art. 6 (1) allumé un RGPD sert de base juridique aux opérations de traitement pour lesquelles nous obtenons un consentement à des fins de traitement spécifiques. Si le traitement de données à caractère personnel est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, comme c’est le cas, par exemple, lorsque des traitements sont nécessaires pour la fourniture de biens ou pour fournir tout autre service, le traitement est sur la base de l’article 6, paragraphe 1, lit. b GDPR. Il en va de même pour les traitements nécessaires à la réalisation de mesures précontractuelles, par exemple en cas de demande concernant nos produits ou services. Si notre société est soumise à une obligation légale de traitement des données à caractère personnel, par exemple pour le respect des obligations fiscales, le traitement est basé sur l’art. 6 (1) allumé c GDPR. Dans de rares cas, le traitement de données à caractère personnel peut être nécessaire pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique. Ce serait le cas, par exemple, si un visiteur était blessé dans notre entreprise et que son nom, son âge, ses données d’assurance maladie ou d’autres informations vitales devaient être transmises à un médecin, à un hôpital ou à un tiers. Ensuite, le traitement serait basé sur l’art. 6 (1) allumé d GDPR. Enfin, les opérations de traitement pourraient être fondées sur l’article 6, paragraphe 1, lit. f GDPR. Cette base juridique est utilisée pour les traitements qui ne sont couverts par aucun des motifs juridiques susmentionnés, si le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre société ou par un tiers, sauf lorsque ces intérêts sont annulés par les intérêts. ou les droits et libertés fondamentaux de la personne concernée qui nécessitent la protection des données personnelles. De telles opérations de traitement sont particulièrement permises car elles ont été spécifiquement mentionnées par le législateur européen. Il a estimé qu’un intérêt légitime pouvait être présumé si la personne concernée était un client du responsable du traitement (considérant 47, phrase 2, RGPD).

20. Les intérêts légitimes poursuivis par le responsable du traitement ou par un tiers

Lorsque le traitement des données à caractère personnel est basé sur l’article 6, paragraphe 1, lit. f GDPR notre intérêt légitime est de mener nos activités en faveur du bien-être de tous nos employés et de nos actionnaires.

21. Période pendant laquelle les données personnelles seront stockées

Le critère utilisé pour déterminer la période de stockage des données personnelles est la durée de conservation légale respective. À l’expiration de ce délai, les données correspondantes sont systématiquement supprimées, tant qu’elles ne sont plus nécessaires à l’exécution du contrat ou à l’ouverture d’un contrat.

22. Fourniture de données personnelles en tant qu’exigence légale ou contractuelle ; éxigence nécessaire pour conclure un contrat; obligation de la personne concernée de fournir les données personnelles; conséquences possibles de la non-fourniture de ces données

Nous précisons que la fourniture de données personnelles est en partie requise par la loi (par exemple, les réglementations fiscales) ou peut résulter de dispositions contractuelles (par exemple des informations sur le partenaire contractuel). Parfois, il peut être nécessaire de conclure un contrat selon lequel la personne concernée nous fournit des données personnelles, qui doivent ensuite être traitées par nous. La personne concernée est, par exemple, obligée de nous fournir des données personnelles lorsque notre société signe un contrat avec elle. La non-fourniture des données personnelles aurait pour conséquence que le contrat avec la personne concernée ne pourrait être conclu. Avant que les données personnelles ne soient fournies par la personne concernée, la personne concernée doit contacter un employé. L’employé précise à la personne concernée si la fourniture des données personnelles est requise par la loi ou un contrat ou est nécessaire pour la conclusion du contrat, s’il existe une obligation de fournir les données personnelles et les conséquences de la non-fourniture des données personnelles.

23. Existence d’une prise de décision automatisée

En tant qu’entreprise responsable, nous n’utilisons pas de processus de décision ou de profilage automatique.

Cette politique de confidentialité a été générée par le générateur de politique de confidentialité de l’Association allemande pour la protection des données qui a été développé en coopération avec des avocats de WILDE BEUGER SOLMECKE, Cologne.

Privacy Policy

We are very delighted that you have shown interest in our enterprise. Data protection is of a particularly high priority for the management of the DaCapo Travel. The use of the Internet pages of the DaCapo Travel is possible without any indication of personal data; however, if a data subject wants to use special enterprise services via our website, processing of personal data could become necessary. If the processing of personal data is necessary and there is no statutory basis for such processing, we generally obtain consent from the data subject.

The processing of personal data, such as the name, address, e-mail address, or telephone number of a data subject shall always be in line with the General Data Protection Regulation (GDPR), and in accordance with the country-specific data protection regulations applicable to the DaCapo Travel. By means of this data protection declaration, our enterprise would like to inform the general public of the nature, scope, and purpose of the personal data we collect, use and process. Furthermore, data subjects are informed, by means of this data protection declaration, of the rights to which they are entitled.

As the controller, the DaCapo Travel has implemented numerous technical and organizational measures to ensure the most complete protection of personal data processed through this website. However, Internet-based data transmissions may in principle have security gaps, so absolute protection may not be guaranteed. For this reason, every data subject is free to transfer personal data to us via alternative means, e.g. by telephone.

1. Definitions

The data protection declaration of the DaCapo Travel is based on the terms used by the European legislator for the adoption of the General Data Protection Regulation (GDPR). Our data protection declaration should be legible and understandable for the general public, as well as our customers and business partners. To ensure this, we would like to first explain the terminology used.

In this data protection declaration, we use, inter alia, the following terms:

• a)    Personal data

Personal data means any information relating to an identified or identifiable natural person (“data subject”). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.

• b) Data subject

Data subject is any identified or identifiable natural person, whose personal data is processed by the controller responsible for the processing.

• c)    Processing

Processing is any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.

• d)    Restriction of processing

Restriction of processing is the marking of stored personal data with the aim of limiting their processing in the future.

• e)    Profiling

Profiling means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person’s performance at work, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements.

• f)     Pseudonymisation

Pseudonymisation is the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organisational measures to ensure that the personal data are not attributed to an identified or identifiable natural person.

• g)    Controller or controller responsible for the processing

Controller or controller responsible for the processing is the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law.

• h)    Processor

Processor is a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller.

• i)      Recipient

Recipient is a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities which may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients; the processing of those data by those public authorities shall be in compliance with the applicable data protection rules according to the purposes of the processing.

• j)      Third party

Third party is a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data.

• k)    Consent

Consent of the data subject is any freely given, specific, informed and unambiguous indication of the data subject’s wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her.

2. Name and Address of the controller

Controller for the purposes of the General Data Protection Regulation (GDPR), other data protection laws applicable in Member states of the European Union and other provisions related to data protection is:

DaCapo Travel

Dorf 6, 6136 Pill, Austria

Phone: 1234567890

Email: info@dacapo.travel

Website: www.dacapo.travel

3. Cookies

The Internet pages of the DaCapo Travel use cookies. Cookies are text files that are stored in a computer system via an Internet browser.

Many Internet sites and servers use cookies. Many cookies contain a so-called cookie ID. A cookie ID is a unique identifier of the cookie. It consists of a character string through which Internet pages and servers can be assigned to the specific Internet browser in which the cookie was stored. This allows visited Internet sites and servers to differentiate the individual browser of the dats subject from other Internet browsers that contain other cookies. A specific Internet browser can be recognized and identified using the unique cookie ID.

Through the use of cookies, the DaCapo Travel can provide the users of this website with more user-friendly services that would not be possible without the cookie setting.

By means of a cookie, the information and offers on our website can be optimized with the user in mind. Cookies allow us, as previously mentioned, to recognize our website users. The purpose of this recognition is to make it easier for users to utilize our website. The website user that uses cookies, e.g. does not have to enter access data each time the website is accessed, because this is taken over by the website, and the cookie is thus stored on the user’s computer system. Another example is the cookie of a shopping cart in an online shop. The online store remembers the articles that a customer has placed in the virtual shopping cart via a cookie.

The data subject may, at any time, prevent the setting of cookies through our website by means of a corresponding setting of the Internet browser used, and may thus permanently deny the setting of cookies. Furthermore, already set cookies may be deleted at any time via an Internet browser or other software programs. This is possible in all popular Internet browsers. If the data subject deactivates the setting of cookies in the Internet browser used, not all functions of our website may be entirely usable.

4. Collection of general data and information

The website of the DaCapo Travel collects a series of general data and information when a data subject or automated system calls up the website. This general data and information are stored in the server log files. Collected may be (1) the browser types and versions used, (2) the operating system used by the accessing system, (3) the website from which an accessing system reaches our website (so-called referrers), (4) the sub-websites, (5) the date and time of access to the Internet site, (6) an Internet protocol address (IP address), (7) the Internet service provider of the accessing system, and (8) any other similar data and information that may be used in the event of attacks on our information technology systems.

When using these general data and information, the DaCapo Travel does not draw any conclusions about the data subject. Rather, this information is needed to (1) deliver the content of our website correctly, (2) optimize the content of our website as well as its advertisement, (3) ensure the long-term viability of our information technology systems and website technology, and (4) provide law enforcement authorities with the information necessary for criminal prosecution in case of a cyber-attack. Therefore, the DaCapo Travel analyzes anonymously collected data and information statistically, with the aim of increasing the data protection and data security of our enterprise, and to ensure an optimal level of protection for the personal data we process. The anonymous data of the server log files are stored separately from all personal data provided by a data subject.

5. Subscription to our newsletters

On the website of the DaCapo Travel, users are given the opportunity to subscribe to our enterprise’s newsletter. The input mask used for this purpose determines what personal data are transmitted, as well as when the newsletter is ordered from the controller.

The DaCapo Travel informs its customers and business partners regularly by means of a newsletter about enterprise offers. The enterprise’s newsletter may only be received by the data subject if (1) the data subject has a valid e-mail address and (2) the data subject registers for the newsletter shipping. A confirmation e-mail will be sent to the e-mail address registered by a data subject for the first time for newsletter shipping, for legal reasons, in the double opt-in procedure. This confirmation e-mail is used to prove whether the owner of the e-mail address as the data subject is authorized to receive the newsletter.

During the registration for the newsletter, we also store the IP address of the computer system assigned by the Internet service provider (ISP) and used by the data subject at the time of the registration, as well as the date and time of the registration. The collection of this data is necessary in order to understand the (possible) misuse of the e-mail address of a data subject at a later date, and it therefore serves the aim of the legal protection of the controller.

The personal data collected as part of a registration for the newsletter will only be used to send our newsletter. In addition, subscribers to the newsletter may be informed by e-mail, as long as this is necessary for the operation of the newsletter service or a registration in question, as this could be the case in the event of modifications to the newsletter offer, or in the event of a change in technical circumstances. There will be no transfer of personal data collected by the newsletter service to third parties. The subscription to our newsletter may be terminated by the data subject at any time. The consent to the storage of personal data, which the data subject has given for shipping the newsletter, may be revoked at any time. For the purpose of revocation of consent, a corresponding link is found in each newsletter. It is also possible to unsubscribe from the newsletter at any time directly on the website of the controller, or to communicate this to the controller in a different way.

6. Newsletter-Tracking

The newsletter of the DaCapo Travel contains so-called tracking pixels. A tracking pixel is a miniature graphic embedded in such e-mails, which are sent in HTML format to enable log file recording and analysis. This allows a statistical analysis of the success or failure of online marketing campaigns. Based on the embedded tracking pixel, the DaCapo Travel may see if and when an e-mail was opened by a data subject, and which links in the e-mail were called up by data subjects.

Such personal data collected in the tracking pixels contained in the newsletters are stored and analyzed by the controller in order to optimize the shipping of the newsletter, as well as to adapt the content of future newsletters even better to the interests of the data subject. These personal data will not be passed on to third parties. Data subjects are at any time entitled to revoke the respective separate declaration of consent issued by means of the double-opt-in procedure. After a revocation, these personal data will be deleted by the controller. The DaCapo Travel automatically regards a withdrawal from the receipt of the newsletter as a revocation.

7. Contact possibility via the website

The website of the DaCapo Travel contains information that enables a quick electronic contact to our enterprise, as well as direct communication with us, which also includes a general address of the so-called electronic mail (e-mail address). If a data subject contacts the controller by e-mail or via a contact form, the personal data transmitted by the data subject are automatically stored. Such personal data transmitted on a voluntary basis by a data subject to the data controller are stored for the purpose of processing or contacting the data subject. There is no transfer of this personal data to third parties.

8. Comments function in the blog on the website

The DaCapo Travel offers users the possibility to leave individual comments on individual blog contributions on a blog, which is on the website of the controller. A blog is a web-based, publicly-accessible portal, through which one or more people called bloggers or web-bloggers may post articles or write down thoughts in so-called blogposts. Blogposts may usually be commented by third parties.

If a data subject leaves a comment on the blog published on this website, the comments made by the data subject are also stored and published, as well as information on the date of the commentary and on the user’s (pseudonym) chosen by the data subject. In addition, the IP address assigned by the Internet service provider (ISP) to the data subject is also logged. This storage of the IP address takes place for security reasons, and in case the data subject violates the rights of third parties, or posts illegal content through a given comment. The storage of these personal data is, therefore, in the own interest of the data controller, so that he can exculpate in the event of an infringement. This collected personal data will not be passed to third parties, unless such a transfer is required by law or serves the aim of the defense of the data controller.

9. Routine erasure and blocking of personal data

The data controller shall process and store the personal data of the data subject only for the period necessary to achieve the purpose of storage, or as far as this is granted by the European legislator or other legislators in laws or regulations to which the controller is subject to.

If the storage purpose is not applicable, or if a storage period prescribed by the European legislator or another competent legislator expires, the personal data are routinely blocked or erased in accordance with legal requirements.

10. Rights of the data subject

• a) Right of confirmation

Each data subject shall have the right granted by the European legislator to obtain from the controller the confirmation as to whether or not personal data concerning him or her are being processed. If a data subject wishes to avail himself of this right of confirmation, he or she may, at any time, contact any employee of the controller.

• b) Right of access

Each data subject shall have the right granted by the European legislator to obtain from the controller free information about his or her personal data stored at any time and a copy of this information. Furthermore, the European directives and regulations grant the data subject access to the following information:

• the purposes of the processing;
• the categories of personal data concerned;
• the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organisations;
• where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;
• the existence of the right to request from the controller rectification or erasure of personal data, or restriction of processing of personal data concerning the data subject, or to object to such processing;
• the existence of the right to lodge a complaint with a supervisory authority;
• where the personal data are not collected from the data subject, any available information as to their source;
• the existence of automated decision-making, including profiling, referred to in Article 22(1) and (4) of the GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and envisaged consequences of such processing for the data subject.

Furthermore, the data subject shall have a right to obtain information as to whether personal data are transferred to a third country or to an international organisation. Where this is the case, the data subject shall have the right to be informed of the appropriate safeguards relating to the transfer.

If a data subject wishes to avail himself of this right of access, he or she may, at any time, contact any employee of the controller.

• c) Right to rectification

Each data subject shall have the right granted by the European legislator to obtain from the controller without undue delay the rectification of inaccurate personal data concerning him or her. Taking into account the purposes of the processing, the data subject shall have the right to have incomplete personal data completed, including by means of providing a supplementary statement.

If a data subject wishes to exercise this right to rectification, he or she may, at any time, contact any employee of the controller.

• d) Right to erasure (Right to be forgotten)

Each data subject shall have the right granted by the European legislator to obtain from the controller the erasure of personal data concerning him or her without undue delay, and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies, as long as the processing is not necessary:

• The personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed.
• The data subject withdraws consent to which the processing is based according to point (a) of Article 6(1) of the GDPR, or point (a) of Article 9(2) of the GDPR, and where there is no other legal ground for the processing.
• The data subject objects to the processing pursuant to Article 21(1) of the GDPR and there are no overriding legitimate grounds for the processing, or the data subject objects to the processing pursuant to Article 21(2) of the GDPR.
• The personal data have been unlawfully processed.
• The personal data must be erased for compliance with a legal obligation in Union or Member State law to which the controller is subject.
• The personal data have been collected in relation to the offer of information society services referred to in Article 8(1) of the GDPR.

If one of the aforementioned reasons applies, and a data subject wishes to request the erasure of personal data stored by the DaCapo Travel, he or she may, at any time, contact any employee of the controller. An employee of DaCapo Travel shall promptly ensure that the erasure request is complied with immediately.

Where the controller has made personal data public and is obliged pursuant to Article 17(1) to erase the personal data, the controller, taking account of available technology and the cost of implementation, shall take reasonable steps, including technical measures, to inform other controllers processing the personal data that the data subject has requested erasure by such controllers of any links to, or copy or replication of, those personal data, as far as processing is not required. An employees of the DaCapo Travel will arrange the necessary measures in individual cases.

• e) Right of restriction of processing

Each data subject shall have the right granted by the European legislator to obtain from the controller restriction of processing where one of the following applies:

• The accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data.
• The processing is unlawful and the data subject opposes the erasure of the personal data and requests instead the restriction of their use instead.
• The controller no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defence of legal claims.
• The data subject has objected to processing pursuant to Article 21(1) of the GDPR pending the verification whether the legitimate grounds of the controller override those of the data subject.

If one of the aforementioned conditions is met, and a data subject wishes to request the restriction of the processing of personal data stored by the DaCapo Travel, he or she may at any time contact any employee of the controller. The employee of the DaCapo Travel will arrange the restriction of the processing.

• f) Right to data portability

Each data subject shall have the right granted by the European legislator, to receive the personal data concerning him or her, which was provided to a controller, in a structured, commonly used and machine-readable format. He or she shall have the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided, as long as the processing is based on consent pursuant to point (a) of Article 6(1) of the GDPR or point (a) of Article 9(2) of the GDPR, or on a contract pursuant to point (b) of Article 6(1) of the GDPR, and the processing is carried out by automated means, as long as the processing is not necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller.

Furthermore, in exercising his or her right to data portability pursuant to Article 20(1) of the GDPR, the data subject shall have the right to have personal data transmitted directly from one controller to another, where technically feasible and when doing so does not adversely affect the rights and freedoms of others.

In order to assert the right to data portability, the data subject may at any time contact any employee of the DaCapo Travel.

• g) Right to object

Each data subject shall have the right granted by the European legislator to object, on grounds relating to his or her particular situation, at any time, to processing of personal data concerning him or her, which is based on point (e) or (f) of Article 6(1) of the GDPR. This also applies to profiling based on these provisions.

The DaCapo Travel shall no longer process the personal data in the event of the objection, unless we can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject, or for the establishment, exercise or defence of legal claims.

If the DaCapo Travel processes personal data for direct marketing purposes, the data subject shall have the right to object at any time to processing of personal data concerning him or her for such marketing. This applies to profiling to the extent that it is related to such direct marketing. If the data subject objects to the DaCapo Travel to the processing for direct marketing purposes, the DaCapo Travel will no longer process the personal data for these purposes.

In addition, the data subject has the right, on grounds relating to his or her particular situation, to object to processing of personal data concerning him or her by the DaCapo Travel for scientific or historical research purposes, or for statistical purposes pursuant to Article 89(1) of the GDPR, unless the processing is necessary for the performance of a task carried out for reasons of public interest.

In order to exercise the right to object, the data subject may contact any employee of the DaCapo Travel. In addition, the data subject is free in the context of the use of information society services, and notwithstanding Directive 2002/58/EC, to use his or her right to object by automated means using technical specifications.

• h) Automated individual decision-making, including profiling

Each data subject shall have the right granted by the European legislator not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her, or similarly significantly affects him or her, as long as the decision (1) is not is necessary for entering into, or the performance of, a contract between the data subject and a data controller, or (2) is not authorised by Union or Member State law to which the controller is subject and which also lays down suitable measures to safeguard the data subject’s rights and freedoms and legitimate interests, or (3) is not based on the data subject’s explicit consent.

If the decision (1) is necessary for entering into, or the performance of, a contract between the data subject and a data controller, or (2) it is based on the data subject’s explicit consent, the DaCapo Travel shall implement suitable measures to safeguard the data subject’s rights and freedoms and legitimate interests, at least the right to obtain human intervention on the part of the controller, to express his or her point of view and contest the decision.

If the data subject wishes to exercise the rights concerning automated individual decision-making, he or she may, at any time, contact any employee of the DaCapo Travel.

• i) Right to withdraw data protection consent

Each data subject shall have the right granted by the European legislator to withdraw his or her consent to processing of his or her personal data at any time.

If the data subject wishes to exercise the right to withdraw the consent, he or she may, at any time, contact any employee of the DaCapo Travel.

13. Data protection provisions about the application and use of Google AdSense

On this website, the controller has integrated Google AdSense. Google AdSense is an online service which allows the placement of advertising on third-party sites. Google AdSense is based on an algorithm that selects advertisements displayed on third-party sites to match with the content of the respective third-party site. Google AdSense allows an interest-based targeting of the Internet user, which is implemented by means of generating individual user profiles.

The operating company of Google’s AdSense component is Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States.

The purpose of Google’s AdSense component is the integration of advertisements on our website. Google AdSense places a cookie on the information technology system of the data subject. The definition of cookies is explained above. With the setting of the cookie, Alphabet Inc. is enabled to analyze the use of our website. With each call-up to one of the individual pages of this Internet site, which is operated by the controller and into which a Google AdSense component is integrated, the Internet browser on the information technology system of the data subject will automatically submit data through the Google AdSense component for the purpose of online advertising and the settlement of commissions to Alphabet Inc. During the course of this technical procedure, the enterprise Alphabet Inc. gains knowledge of personal data, such as the IP address of the data subject, which serves Alphabet Inc., inter alia, to understand the origin of visitors and clicks and subsequently create commission settlements.

The data subject may, as stated above, prevent the setting of cookies through our website at any time by means of a corresponding adjustment of the web browser used and thus permanently deny the setting of cookies. Such an adjustment to the Internet browser used would also prevent Alphabet Inc. from setting a cookie on the information technology system of the data subject. Additionally, cookies already in use by Alphabet Inc. may be deleted at any time via a web browser or other software programs.

Furthermore, Google AdSense also uses so-called tracking pixels. A tracking pixel is a miniature graphic that is embedded in web pages to enable a log file recording and a log file analysis through which a statistical analysis may be performed. Based on the embedded tracking pixels, Alphabet Inc. is able to determine if and when a website was opened by a data subject, and which links were clicked on by the data subject. Tracking pixels serve, inter alia, to analyze the flow of visitors on a website.

Through Google AdSense, personal data and information—which also includes the IP address, and is necessary for the collection and accounting of the displayed advertisements—is transmitted to Alphabet Inc. in the United States of America. These personal data will be stored and processed in the United States of America. The Alphabet Inc. may disclose the collected personal data through this technical procedure to third parties.

Google AdSense is further explained under the following link https://www.google.com/intl/en/adsense/start/.

14. Data protection provisions about the application and use of Google Analytics (with anonymization function)

On this website, the controller has integrated the component of Google Analytics (with the anonymizer function). Google Analytics is a web analytics service. Web analytics is the collection, gathering, and analysis of data about the behavior of visitors to websites. A web analysis service collects, inter alia, data about the website from which a person has come (the so-called referrer), which sub-pages were visited, or how often and for what duration a sub-page was viewed. Web analytics are mainly used for the optimization of a website and in order to carry out a cost-benefit analysis of Internet advertising.

The operator of the Google Analytics component is Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States.

For the web analytics through Google Analytics the controller uses the application “_gat. _anonymizeIp”. By means of this application the IP address of the Internet connection of the data subject is abridged by Google and anonymised when accessing our websites from a Member State of the European Union or another Contracting State to the Agreement on the European Economic Area.

The purpose of the Google Analytics component is to analyze the traffic on our website. Google uses the collected data and information, inter alia, to evaluate the use of our website and to provide online reports, which show the activities on our websites, and to provide other services concerning the use of our Internet site for us.

Google Analytics places a cookie on the information technology system of the data subject. The definition of cookies is explained above. With the setting of the cookie, Google is enabled to analyze the use of our website. With each call-up to one of the individual pages of this Internet site, which is operated by the controller and into which a Google Analytics component was integrated, the Internet browser on the information technology system of the data subject will automatically submit data through the Google Analytics component for the purpose of online advertising and the settlement of commissions to Google. During the course of this technical procedure, the enterprise Google gains knowledge of personal information, such as the IP address of the data subject, which serves Google, inter alia, to understand the origin of visitors and clicks, and subsequently create commission settlements.

The cookie is used to store personal information, such as the access time, the location from which the access was made, and the frequency of visits of our website by the data subject. With each visit to our Internet site, such personal data, including the IP address of the Internet access used by the data subject, will be transmitted to Google in the United States of America. These personal data are stored by Google in the United States of America. Google may pass these personal data collected through the technical procedure to third parties.

The data subject may, as stated above, prevent the setting of cookies through our website at any time by means of a corresponding adjustment of the web browser used and thus permanently deny the setting of cookies. Such an adjustment to the Internet browser used would also prevent Google Analytics from setting a cookie on the information technology system of the data subject. In addition, cookies already in use by Google Analytics may be deleted at any time via a web browser or other software programs.

In addition, the data subject has the possibility of objecting to a collection of data that are generated by Google Analytics, which is related to the use of this website, as well as the processing of this data by Google and the chance to preclude any such. For this purpose, the data subject must download a browser add-on under the link https://tools.google.com/dlpage/gaoptout and install it. This browser add-on tells Google Analytics through a JavaScript, that any data and information about the visits of Internet pages may not be transmitted to Google Analytics. The installation of the browser add-ons is considered an objection by Google. If the information technology system of the data subject is later deleted, formatted, or newly installed, then the data subject must reinstall the browser add-ons to disable Google Analytics. If the browser add-on was uninstalled by the data subject or any other person who is attributable to their sphere of competence, or is disabled, it is possible to execute the reinstallation or reactivation of the browser add-ons.

Further information and the applicable data protection provisions of Google may be retrieved under https://www.google.com/intl/en/policies/privacy/ and under http://www.google.com/analytics/terms/us.html. Google Analytics is further explained under the following Link https://www.google.com/analytics/.

15. Data protection provisions about the application and use of Google Remarketing

On this website, the controller has integrated Google Remarketing services. Google Remarketing is a feature of Google AdWords, which allows an enterprise to display advertising to Internet users who have previously resided on the enterprise’s Internet site. The integration of Google Remarketing therefore allows an enterprise to create user-based advertising and thus shows relevant advertisements to interested Internet users.

The operating company of the Google Remarketing services is the Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States.

The purpose of Google Remarketing is the insertion of interest-relevant advertising. Google Remarketing allows us to display ads on the Google network or on other websites, which are based on individual needs and matched to the interests of Internet users.

Google Remarketing sets a cookie on the information technology system of the data subject. The definition of cookies is explained above. With the setting of the cookie, Google enables a recognition of the visitor of our website if he calls up consecutive web pages, which are also a member of the Google advertising network. With each call-up to an Internet site on which the service has been integrated by Google Remarketing, the web browser of the data subject identifies automatically with Google. During the course of this technical procedure, Google receives personal information, such as the IP address or the surfing behaviour of the user, which Google uses, inter alia, for the insertion of interest relevant advertising.

The cookie is used to store personal information, e.g. the Internet pages visited by the data subject. Each time we visit our Internet pages, personal data, including the IP address of the Internet access used by the data subject, is transmitted to Google in the United States of America. These personal data are stored by Google in the United States of America. Google may pass these personal data collected through the technical procedure to third parties.

The data subject may, as stated above, prevent the setting of cookies through our website at any time by means of a corresponding adjustment of the web browser used and thus permanently deny the setting of cookies. Such an adjustment to the Internet browser used would also prevent Google from setting a cookie on the information technology system of the data subject. In addition, cookies already in use by Google may be deleted at any time via a web browser or other software programs.

In addition, the data subject has the possibility of objecting to the interest-based advertising by Google. For this purpose, the data subject must call up the link to www.google.de/settings/ads and make the desired settings on each Internet browser used by the data subject.

Further information and the actual data protection provisions of Google may be retrieved under https://www.google.com/intl/en/policies/privacy/.

16. Data protection provisions about the application and use of Google-AdWords

On this website, the controller has integrated Google AdWords. Google AdWords is a service for Internet advertising that allows the advertiser to place ads in Google search engine results and the Google advertising network. Google AdWords allows an advertiser to pre-define specific keywords with the help of which an ad on Google’s search results only then displayed, when the user utilizes the search engine to retrieve a keyword-relevant search result. In the Google Advertising Network, the ads are distributed on relevant web pages using an automatic algorithm, taking into account the previously defined keywords.

The operating company of Google AdWords is Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES.

The purpose of Google AdWords is the promotion of our website by the inclusion of relevant advertising on the websites of third parties and in the search engine results of the search engine Google and an insertion of third-party advertising on our website.

If a data subject reaches our website via a Google ad, a conversion cookie is filed on the information technology system of the data subject through Google. The definition of cookies is explained above. A conversion cookie loses its validity after 30 days and is not used to identify the data subject. If the cookie has not expired, the conversion cookie is used to check whether certain sub-pages, e.g, the shopping cart from an online shop system, were called up on our website. Through the conversion cookie, both Google and the controller can understand whether a person who reached an AdWords ad on our website generated sales, that is, executed or canceled a sale of goods.

The data and information collected through the use of the conversion cookie is used by Google to create visit statistics for our website. These visit statistics are used in order to determine the total number of users who have been served through AdWords ads to ascertain the success or failure of each AdWords ad and to optimize our AdWords ads in the future. Neither our company nor other Google AdWords advertisers receive information from Google that could identify the data subject.

The conversion cookie stores personal information, e.g. the Internet pages visited by the data subject. Each time we visit our Internet pages, personal data, including the IP address of the Internet access used by the data subject, is transmitted to Google in the United States of America. These personal data are stored by Google in the United States of America. Google may pass these personal data collected through the technical procedure to third parties.

The data subject may, at any time, prevent the setting of cookies by our website, as stated above, by means of a corresponding setting of the Internet browser used and thus permanently deny the setting of cookies. Such a setting of the Internet browser used would also prevent Google from placing a conversion cookie on the information technology system of the data subject. In addition, a cookie set by Google AdWords may be deleted at any time via the Internet browser or other software programs.

The data subject has a possibility of objecting to the interest based advertisement of Google. Therefore, the data subject must access from each of the browsers in use the link www.google.de/settings/ads and set the desired settings.

Further information and the applicable data protection provisions of Google may be retrieved under https://www.google.com/intl/en/policies/privacy/.

17. Data protection provisions about the application and use of Instagram

On this website, the controller has integrated components of the service Instagram. Instagram is a service that may be qualified as an audiovisual platform, which allows users to share photos and videos, as well as disseminate such data in other social networks.

The operating company of the services offered by Instagram is Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, UNITED STATES.

With each call-up to one of the individual pages of this Internet site, which is operated by the controller and on which an Instagram component (Insta button) was integrated, the Internet browser on the information technology system of the data subject is automatically prompted to the download of a display of the corresponding Instagram component of Instagram. During the course of this technical procedure, Instagram becomes aware of what specific sub-page of our website was visited by the data subject.

If the data subject is logged in at the same time on Instagram, Instagram detects with every call-up to our website by the data subject—and for the entire duration of their stay on our Internet site—which specific sub-page of our Internet page was visited by the data subject. This information is collected through the Instagram component and is associated with the respective Instagram account of the data subject. If the data subject clicks on one of the Instagram buttons integrated on our website, then Instagram matches this information with the personal Instagram user account of the data subject and stores the personal data.

Instagram receives information via the Instagram component that the data subject has visited our website provided that the data subject is logged in at Instagram at the time of the call to our website. This occurs regardless of whether the person clicks on the Instagram button or not. If such a transmission of information to Instagram is not desirable for the data subject, then he or she can prevent this by logging off from their Instagram account before a call-up to our website is made.

Further information and the applicable data protection provisions of Instagram may be retrieved under https://help.instagram.com/155833707900388 and https://www.instagram.com/about/legal/privacy/.

18. Data protection provisions about the application and use of YouTube

On this website, the controller has integrated components of YouTube. YouTube is an Internet video portal that enables video publishers to set video clips and other users free of charge, which also provides free viewing, review and commenting on them. YouTube allows you to publish all kinds of videos, so you can access both full movies and TV broadcasts, as well as music videos, trailers, and videos made by users via the Internet portal.

The operating company of YouTube is YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, UNITED STATES. The YouTube, LLC is a subsidiary of Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES.

With each call-up to one of the individual pages of this Internet site, which is operated by the controller and on which a YouTube component (YouTube video) was integrated, the Internet browser on the information technology system of the data subject is automatically prompted to download a display of the corresponding YouTube component. Further information about YouTube may be obtained under https://www.youtube.com/yt/about/en/. During the course of this technical procedure, YouTube and Google gain knowledge of what specific sub-page of our website was visited by the data subject.

If the data subject is logged in on YouTube, YouTube recognizes with each call-up to a sub-page that contains a YouTube video, which specific sub-page of our Internet site was visited by the data subject. This information is collected by YouTube and Google and assigned to the respective YouTube account of the data subject.

YouTube and Google will receive information through the YouTube component that the data subject has visited our website, if the data subject at the time of the call to our website is logged in on YouTube; this occurs regardless of whether the person clicks on a YouTube video or not. If such a transmission of this information to YouTube and Google is not desirable for the data subject, the delivery may be prevented if the data subject logs off from their own YouTube account before a call-up to our website is made.

YouTube’s data protection provisions, available at https://www.google.com/intl/en/policies/privacy/, provide information about the collection, processing and use of personal data by YouTube and Google.

19. Legal basis for the processing

Art. 6(1) lit. a GDPR serves as the legal basis for processing operations for which we obtain consent for a specific processing purpose. If the processing of personal data is necessary for the performance of a contract to which the data subject is party, as is the case, for example, when processing operations are necessary for the supply of goods or to provide any other service, the processing is based on Article 6(1) lit. b GDPR. The same applies to such processing operations which are necessary for carrying out pre-contractual measures, for example in the case of inquiries concerning our products or services. Is our company subject to a legal obligation by which processing of personal data is required, such as for the fulfillment of tax obligations, the processing is based on Art. 6(1) lit. c GDPR. In rare cases, the processing of personal data may be necessary to protect the vital interests of the data subject or of another natural person. This would be the case, for example, if a visitor were injured in our company and his name, age, health insurance data or other vital information would have to be passed on to a doctor, hospital or other third party. Then the processing would be based on Art. 6(1) lit. d GDPR. Finally, processing operations could be based on Article 6(1) lit. f GDPR. This legal basis is used for processing operations which are not covered by any of the abovementioned legal grounds, if processing is necessary for the purposes of the legitimate interests pursued by our company or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data. Such processing operations are particularly permissible because they have been specifically mentioned by the European legislator. He considered that a legitimate interest could be assumed if the data subject is a client of the controller (Recital 47 Sentence 2 GDPR).

20. The legitimate interests pursued by the controller or by a third party

Where the processing of personal data is based on Article 6(1) lit. f GDPR our legitimate interest is to carry out our business in favor of the well-being of all our employees and the shareholders.

21. Period for which the personal data will be stored

The criteria used to determine the period of storage of personal data is the respective statutory retention period. After expiration of that period, the corresponding data is routinely deleted, as long as it is no longer necessary for the fulfillment of the contract or the initiation of a contract.

22. Provision of personal data as statutory or contractual requirement; Requirement necessary to enter into a contract; Obligation of the data subject to provide the personal data; possible consequences of failure to provide such data

We clarify that the provision of personal data is partly required by law (e.g. tax regulations) or can also result from contractual provisions (e.g. information on the contractual partner). Sometimes it may be necessary to conclude a contract that the data subject provides us with personal data, which must subsequently be processed by us. The data subject is, for example, obliged to provide us with personal data when our company signs a contract with him or her. The non-provision of the personal data would have the consequence that the contract with the data subject could not be concluded. Before personal data is provided by the data subject, the data subject must contact any employee. The employee clarifies to the data subject whether the provision of the personal data is required by law or contract or is necessary for the conclusion of the contract, whether there is an obligation to provide the personal data and the consequences of non-provision of the personal data.

23. Existence of automated decision-making

As a responsible company, we do not use automatic decision-making or profiling.

This Privacy Policy has been generated by the Privacy Policy Generator of the German Association for Data Protection that was developed in cooperation with  Privacy Lawyers from WILDE BEUGER SOLMECKE, Cologne.

This site uses cookies – small text files that are placed on your machine to help the site provide a better user experience. In general, cookies are used to retain user preferences, store information for things like shopping carts, and provide anonymised tracking data to third party applications like Google Analytics. As a rule, cookies will make your browsing experience better. However, you may prefer to disable cookies on this site and on others. The most effective way to do this is to disable cookies in your browser. We suggest consulting the Help section of your browser or taking a look at the About Cookies website which offers guidance for all modern browsers