Kontakt
    GAPA TOURISMUS GMBH

    Datenschutzerklärung


    Informationspflicht gemäß Art. 13 und Art. 14 DSGVO für Kunden


    1. Datenverarbeiter
    GaPa Tourismus GmbH
    Richard-Strauss-Platz 1a
    82467 Garmisch-Partenkirchen
    Telefon: 08821/180-7404
    Email: geschaeftsfuehrung@gapa-tourismus.de
    Geschäftsführer: Herr Michael Gerber
    Eingetragen im Handelsregister München: HRB 246282
    USt-IdNr. DE323187315


    Name und Kontaktdaten der Datenschutzbeauftragten:
    Rüdiger Naujoks
    Mail: datenschutz@gapa-tourismus.de


    2. Verarbeitungsrahmen und Herkunft der Daten
    2.1. Zweck und Rechtsgrundlage für die Verarbeitung
    Art. 6, Absatz 1, lit. b DSGVO
    Kundendaten: Erhebung, Verarbeitung oder Nutzung personenbezogener Daten erfolgen zur Erfüllung des Geschäftszwecks Angebote, Auftragsbestätigungen, Rechnungen, Waren und Dienstleistungen zu bestellen sowie den Geschäftskontakt aufrecht zu erhalten und der Information durch den Kunden (Art. 6 Abs. 1 lit. b EU-DSGVO). Des Weiteren besteht die rechtliche Verpflichtung zur Verarbeitung, z.B. aufgrund steuerrechtlicher Vorgaben (Art. 6 Abs. 1 lit. c EUDSGVO).


    2.2. Kategorien personenbezogener Daten, die verarbeitet werden:
    Wesentliche Datenkategorien sind:

    • Name
    • Anschrift
    • Kontaktdaten von Ansprechpartnern im Unternehmen (Vorname, Nachname)
    • Kommunikationsdaten (Telefonnummer, Mobilnummer, Email-Adresse)


    2.3. Herkunft (Quelle) der Daten
    Die gespeicherten Daten wurden im Rahmen unseres Vertragsverhältnisses und für die Vertragsanbahnung sowie einzelner Aufträge erhoben, bzw. sie sind im Rahmen der Geschäftsverbindungen und Geschäftsanbahnung entstanden. Die Speicherung der Daten erfolgt zur Erfüllung und Abwicklung der uns erteilten Aufträge sowie der handels- und steuerrechtlichen Dokumentations- und Archivierungspflichten.


    2.4. Empfänger (Kategorien) der personenbezogenen Daten
    Öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten:

    • Finanzbehörden

    Interne Stellen, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind:

    • Geschäftsführung, Buchhaltung, Fachabteilung (Kommunikation oder Destinationsentwicklung & Infrastruktur oder Gäste & Partnermanagement oder QM&IT)

    Externe Stellen (Vertragspartner) soweit diese zur Vertragserfüllung notwendig sind. Externe Auftragnehmer (Dienstleistungsunternehmen) entsprechend Art. 28 DSGVO zur Abwicklung der Verarbeitung der Daten in unserem Auftrag:

    • IT-Dienstleister, Software Anbieter

    Weitere externe Stellen: gruppenzugehörige Unternehmen oder andere externe Stellen zur Erfüllung der oben genannten Zwecke


    3. Weitergabe in Drittstaaten
    Eine Übermittlung der personenbezogenen Daten außerhalb der Europäischen Union findet nicht statt.


    4. Dauer der Speicherung / Löschung
    Nach Erfüllung des Zwecks und Einhaltung der gesetzlichen Aufbewahrungsfristen wird die Löschung
    durchgeführt.

    • 6 Jahre: Handels- und Geschäftsbriefe sowie für sonstige Unterlagen (HGB, BGB)
    • 10 Jahre: Jahresabschlüsse, Eröffnungsbilanzen, Handels- und Geschäftsbücher, Aufzeichnungen, Arbeitsanweisungen, Organisationsunterlagen, Rechnungen und Buchungsbelege (HGB, AO, EStG, KStG, GewStG, UStG, AktG, GmbHG, GenG)
    • 30 Jahre: Vollstreckbare Titel


    5. Rechte des Betroffenen

    • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO). Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das
    • Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
    • Berichtigung - Sollten unrichtige personenbezogene Daten verarbeitet werden (Art. 16 DSGVO),
    • Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

     

    6. Automatisierte Entscheidungsfindung und Profiling
    Es werden keine automatisierten Verfahren von Entscheidungen nach Art. 22 DSGVO oder andere Profiling- Maßnahmen Art. 4 Nr. 4 DSGVO eingesetzt.


    7. Aktualität und Änderung dieser Informationspflicht gemäß Art. 13 und Art.14 DSGVO
    Unter anderem aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Information zu ändern. Die jeweils aktuelle Informationspflicht zum Datenschutz kann jederzeit auf der Webseite https://www.gapa-tourismus.de/datenschutz-gaeste von Ihnen abgerufen und ausgedruckt werden.

    Diese Informationspflicht zum Datenschutz ist aktuell gültig und hat den Stand 31. Juli 2023