Vielen Dank für Ihr Interesse an dieser Datenschutzerklärung! Wir bei Doru Tour nehmen unsere Verantwortung gemäß dem Bundesdatenschutzgesetz ("BDSG") und der Datenschutzgrundverordnung der EU ("DSGVO") sehr ernst.
Daher wird in dieser Richtlinie dargelegt, wie personenbezogene Daten verwaltet und behandelt werden, um sicherzustellen, dass die Verpflichtung, die angemessenen Erwartungen des Einzelnen in Bezug auf den Datenschutz zu erfüllen, angewandt und befolgt wird und dass die im BDSG und der DSGVO festgelegten Verantwortlichkeiten eingehalten werden.
Doru Tour erwirbt, nutzt, speichert und verarbeitet personenbezogene Daten und Daten besonderer Kategorien in Bezug auf potenzielle und aktuelle Dienstleistungsnutzer sowie personenbezogene Daten unserer Vertragspartner, aktueller und potenzieller sowie ehemaliger Auftragnehmer und Mitarbeiter und bezeichnet diese Personen in dieser Richtlinie zusammenfassend als betroffene Personen. Ebenso wird kein Unterschied zwischen den Rechten der betroffenen Personen gemacht, und alle werden im Rahmen dieser Richtlinie gleich behandelt.
Wenn Sie unsere Dienste in Anspruch nehmen, verarbeiten wir die folgenden Kategorien personenbezogener Daten, und zwar nur insoweit, als dies für unsere Dienste erforderlich ist: Vorname, Nachname, Kontaktinformationen, Zahlungsdaten, Reisedaten, Ausweis- und Visum Dokumente und Vertragsdaten. Sowie besondere Datenkategorien, d.h. personenbezogene Daten, die mehr Schutz benötigen, weil sie sensibel sind. Dazu können personenbezogene Daten gehören, aus denen die rassische oder ethnische Herkunft, religiöse oder philosophische Überzeugungen, genetische Daten, biometrische Daten oder Gesundheitsdaten hervorgehen. Doru Tour verarbeitet personenbezogene Daten und Daten der besonderen Kategorie, soweit dies gesetzlich zulässig ist, zum Beispiel im Rahmen der Erbringung unserer Dienstleistungen oder zur Erfüllung unserer gesetzlichen Verpflichtungen.
Die von uns verarbeiteten personenbezogenen Daten und Daten der besonderen Kategorie werden zum Zweck der Vertragserfüllung, unserer gesetzlichen Verpflichtungen, der Wahrung berechtigter Interessen, der Einwilligung und der ausdrücklichen Zustimmung für Daten der besonderen Kategorie, falls erforderlich, erhoben und gespeichert und verwendet.
Wir können personenbezogene Daten auch für die folgenden Zwecke verwenden: i) Verwaltung und Planung betrieblicher Abläufe und ii) vertragliche Datenverarbeitung für Zahlungs- und Verwaltungszwecke und die Erbringung von Dienstleistungen.
Diese Richtlinie soll sicherstellen, dass Doru Tour:
Diese Datenschutzerklärung gilt sowohl für personenbezogene Daten als auch für personenbezogene Daten besonderer Kategorien, die von Doru Tour in Bezug auf betroffene Personen gespeichert werden. Die Richtlinie gilt gleichermaßen für personenbezogene Daten, die in gedruckter und digitaler Form vorliegen. Alle Auftragnehmer und andere Personen, die im Auftrag von Doru Tour personenbezogene Daten verarbeiten, müssen diese Richtlinie lesen; eine Nichteinhaltung kann zu disziplinarischen Maßnahmen führen. Der Datenschutzbeauftragte von Doru Tour ist dafür verantwortlich, dass Auftragnehmer und andere Personen, die im Auftrag des Unternehmens arbeiten, diese Richtlinie einhalten, und sollte dementsprechend geeignete Praktiken, Prozesse, Kontrollen und Schulungen durchführen.
Der Datenschutzmanager von Doru Tour ("DPM") ist Bekir Karaer, der unter info@dorutur.de erreichbar ist.
Doru Tour ist für die Einhaltung der im BDSG und in der DSGVO festgelegten Datenschutzgrundsätze verantwortlich und muss in der Lage sein, diese nachzuweisen, und alle personenbezogenen Daten müssen:
Das BDSG und die DSGVO gewähren den betroffenen Personen mehrere Rechte, darunter:
Doru Tour verlangt die Überprüfung der Identität einer Person, die Daten im Rahmen eines der aufgeführten Rechte anfordert. Die Anfragen müssen innerhalb eines Monats nach Erhalt erfüllt und unverzüglich an den DPM weitergeleitet werden. Die Bearbeitung ist kostenlos.
Um diese Rechte geltend zu machen, wenden Sie sich bitte jederzeit an unseren DPM unter den oben angegebenen Kontaktdaten. Sie haben auch das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einzureichen. Die Aufsichtsbehörde auf Bundesebene ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) (www.bfdi.bund.de). Die Datenschutzbehörde in Bezug auf unsere Dienste ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LDI BW), Lautenschlagerstraße 20, 70173 Stuttgart (www.baden-wuerttemberg.datenschutz.de).
Doru Tour muss geeignete technische und organisatorische Maßnahmen umsetzen, um die Einhaltung der Datenschutzgrundsätze sicherzustellen. Dazu gehören:
Als für die Datenverarbeitung Verantwortlicher ist Doru Tour für die Einhaltung der Datenschutzgesetze verantwortlich. Der DPM informiert, überwacht und ist Kontaktstelle für Behörden und betroffene Personen.
Auftragnehmer müssen sicherstellen, dass:
Wenn Doru Tour externe Unternehmen mit der Verarbeitung personenbezogener Daten beauftragt, bleibt die Verantwortung bei Doru Tour. Diese Drittanbieter müssen ausreichende Garantien für Datenschutz bieten und einem schriftlichen Vertrag zustimmen.
Doru Tour verpflichtet sich, personenbezogene Daten sicher und aktuell zu halten. Insbesondere werden folgende Maßnahmen umgesetzt:
Betroffene Personen haben das Recht, eine Kopie ihrer gespeicherten personenbezogenen Daten zu erhalten. Änderungen oder Löschungen dürfen erst nach Rücksprache mit dem DPM erfolgen.
Jede Datenschutzverletzung muss unverzüglich an den DPM gemeldet werden. Bei einem Risiko für Betroffene wird der Vorfall an die zuständige Aufsichtsbehörde weitergeleitet.
Personenbezogene Daten dürfen nur außerhalb des EWR übertragen werden, wenn:
Doru Tour führt vollständige und genaue Aufzeichnungen über alle Datenverarbeitungsaktivitäten, einschließlich Einwilligungen, Zwecke, Empfänger und Sicherheitsmaßnahmen.
Personenbezogene Daten müssen sicher gelöscht oder verschlüsselt archiviert werden:
Doru Tour verarbeitet sensible Daten (z. B. Gesundheits- oder Religionsdaten) nur mit ausdrücklicher Einwilligung. Die Einwilligung muss freiwillig, informiert und eindeutig erfolgen.
Alle Mitarbeitenden und Auftragnehmer werden regelmäßig in Datenschutzfragen geschult. Richtlinien und Systeme werden laufend geprüft und aktualisiert.
Doru Tour stellt sicher, dass standardmäßig nur die Daten verarbeitet werden, die für den jeweiligen Zweck erforderlich sind. Der Zugang ist auf berechtigte Personen beschränkt.
Doru Tour führt Datenschutzfolgenabschätzungen durch, wenn:
Für elektronisches Direktmarketing (z. B. E-Mail, SMS) ist die vorherige Zustimmung der betroffenen Person erforderlich. Widersprüche gegen Werbung werden respektiert und Betroffene werden aus Verteilerlisten gelöscht.
Zugriff auf Informationen erfolgt nur nach geschäftlicher Notwendigkeit. Benutzerrechte werden bei Eintritt und Austritt verwaltet. Administratorrechte werden besonders kontrolliert.
Alle Geräte, die an das Doru Tour-Netzwerk angeschlossen sind, müssen zugelassene Sicherheitssoftware verwenden. Diese darf nicht deaktiviert oder verändert werden. Updates erfolgen mindestens einmal pro Monat.
Doru Tour überprüft die Wirksamkeit dieser Richtlinie mindestens einmal jährlich und bei Bedarf auch häufiger, um sicherzustellen, dass gesetzliche und organisatorische Anforderungen erfüllt bleiben.
Wenn Sie Fragen oder Anmerkungen zu unserer Datenschutzerklärung haben oder Ihre Rechte nach geltendem Recht ausüben möchten, wenden Sie sich bitte an unseren Datenschutzmanager:
Bekir Karaer
E-Mail: info@dorutur.de