DATENSCHUTZERKLÄRUNG

Gemäß der Datenschutz-Grundverordnung (DSGVO)

Stand: 22.09.2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Otelx-Website und den in dieser Erklärung beschriebenen Tätigkeiten ist:

Otovia GmbH

Holzener Str. 83

58708 Menden

Deutschland

Telefon: +49 163 0198812

E-Mail:[email protected]

Reservierungen und Kundenanfragen:[email protected]

Website:www.otelx.de

Bei Fragen zum Umgang mit Ihren personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns über diese Kontaktdaten erreichen.

2. Allgemeine Hinweise zum Datenschutz

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie weiteren anwendbaren gesetzlichen Bestimmungen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Namen, Kontaktdaten, Geburtsdaten, Buchungs- und Reiseangaben, Zahlungsinformationen, IP-Adressen sowie gegebenenfalls Angaben aus Ausweis- oder Reisedokumenten.

Diese Datenschutzerklärung erläutert, welche Daten wir zu welchen Zwecken verarbeiten, an welche Empfänger Daten übermittelt werden können und welche Rechte Ihnen zustehen.

3. Unsere Tätigkeit als Reisevermittler

Die Otovia GmbH betreibt unter der Marke Otelx ein Reisebüro und vermittelt Reiseleistungen. Wir sind kein Reiseveranstalter, der eigene Pauschalreisen im eigenen Namen zusammenstellt und durchführt.

Die auf unserer Website angebotenen Pauschalreisen, Hotelaufenthalte, Flüge, Transfers, Mietwagen, Ausflüge, Aktivitäten und weiteren Reiseleistungen werden von den jeweiligen Reiseveranstaltern oder eigenständigen Leistungserbringern angeboten. Die Otovia GmbH vermittelt diese Leistungen und unterstützt bei der Buchungsabwicklung.

Für die Suche, die Anzeige von Preisen und Verfügbarkeiten sowie die Durchführung von Buchungen können externe Buchungssysteme, Vertriebssysteme und XML- oder API-Schnittstellen eingesetzt werden.

Der für die jeweilige Reiseleistung zuständige Anbieter wird Ihnen vor Abschluss der Buchung oder in den entsprechenden Buchungs- und Vertragsunterlagen mitgeteilt.

4. Kategorien personenbezogener Daten

Abhängig von Ihrer Anfrage und der gewünschten Reiseleistung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• Anrede und Geschlecht, soweit für die Buchung erforderlich
• Geburtsdatum und Alter
• Wohnanschrift und Rechnungsanschrift
• Staatsangehörigkeit
• Telefon- und Mobilfunknummer
• E-Mail-Adresse
• Kunden- und Buchungsnummer
• Reisedaten und Reiseziele
• Angaben zu Unterkunft, Flug, Transfer und weiteren Leistungen
• Anzahl und erforderliche Angaben mitreisender Personen
• Gegebenenfalls Pass- und Ausweisdaten
• Erforderliche Visa- und Einreiseinformationen
• Kundenkorrespondenz und Kommunikationsdaten
• Rechnungs-, Zahlungs- und Transaktionsdaten
• Angaben zu Änderungen, Stornierungen, Erstattungen und Beschwerden
• IP-Adresse
• Browser-, Geräte- und Betriebssysteminformationen
• Technische Zugriffs- und Systemprotokolle
• Cookie-Einstellungen und Einwilligungsnachweise

Der Umfang der Verarbeitung richtet sich nach den Informationen, die für den jeweiligen Vorgang benötigt werden.

5. Verarbeitungszwecke und Rechtsgrundlagen

5.1. Bearbeitung von Reiseanfragen

Wir verarbeiten Ihre Angaben, um Fragen zu Reiseangeboten, Preisen und Verfügbarkeiten zu beantworten, Angebote zu erstellen und vorvertragliche Schritte auf Ihren Wunsch durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

5.2. Buchung und Vermittlung von Reiseleistungen

Personenbezogene Daten werden verarbeitet, um Buchungen für Unterkünfte, Flüge, Transfers, Mietwagen, Pauschalreisen und sonstige touristische Leistungen vorzubereiten und abzuwickeln.

Dazu können die Übermittlung notwendiger Angaben an die jeweiligen Anbieter, die Erstellung von Buchungsbestätigungen sowie die Bearbeitung von Änderungen, Stornierungen und Erstattungen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

5.3. Erfüllung gesetzlicher Pflichten

Soweit die Verarbeitung zur Erfüllung steuerlicher, handelsrechtlicher, buchhalterischer oder sonstiger gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

5.4. Wahrung berechtigter Interessen

Sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, können wir personenbezogene Daten zur Wahrung folgender berechtigter Interessen verarbeiten:

• Schutz unserer Website und IT-Systeme
• Verhinderung von Betrug und missbräuchlicher Nutzung
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
• Verbesserung des Kundenservice
• Erkennung technischer Störungen und Systemfehler
• Gewährleistung eines zuverlässigen und stabilen Websitebetriebs
• Verbesserung betrieblicher Abläufe

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

5.5. Verarbeitung auf Grundlage einer Einwilligung

Ist für einen Verarbeitungsvorgang Ihre Einwilligung erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

Werden besondere Kategorien personenbezogener Daten aufgrund Ihrer ausdrücklichen Einwilligung verarbeitet, ist zusätzlich Art. 9 Abs. 2 Buchst. a DSGVO maßgeblich.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

6. Erforderlichkeit der Datenbereitstellung

Als erforderlich gekennzeichnete Angaben werden benötigt, um Ihre Anfrage zu bearbeiten oder eine Buchung durchzuführen.

Werden diese Informationen nicht bereitgestellt, können wir gegebenenfalls kein Angebot erstellen, keine Buchung vornehmen oder die gewünschte Reiseleistung nicht vermitteln.

Die Bereitstellung von Angaben, die nicht als erforderlich gekennzeichnet sind, ist freiwillig.

7. Angaben zu mitreisenden Personen

Wenn Sie eine Buchung für mehrere Personen vornehmen, können auch die für die Buchung erforderlichen Daten der Mitreisenden verarbeitet werden.

Bitte informieren Sie diese Personen darüber, dass ihre Daten an die Otovia GmbH weitergegeben werden und diese Datenschutzerklärung für die entsprechende Verarbeitung gilt.

Übermitteln Sie uns Daten anderer Personen nur, wenn Sie hierzu berechtigt sind.

8. Daten minderjähriger Reisender

Bei Familien- und Gruppenbuchungen kann die Verarbeitung personenbezogener Daten von Kindern und anderen minderjährigen Reisenden erforderlich sein.

Diese Angaben werden nur verarbeitet, soweit dies zur Bearbeitung der Reiseanfrage, zur Buchung oder zur Erbringung der betreffenden Leistung notwendig ist.

Die Buchung muss durch eine volljährige Person erfolgen, die zur Vornahme der Buchung berechtigt ist.

9. Pass-, Ausweis- und Einreisedaten

Für bestimmte Reiseleistungen können Angaben aus Reisepässen, Personalausweisen, Visa oder sonstigen Einreiseunterlagen erforderlich sein.

Solche Informationen werden nur in dem Umfang an Reiseveranstalter, Beförderungsunternehmen, andere Leistungserbringer oder zuständige Behörden übermittelt, der für die Buchungsabwicklung, die Leistungserbringung oder die Erfüllung gesetzlicher Pflichten notwendig ist.

10. Besondere Kategorien personenbezogener Daten

Damit eine Reise auf Ihre Bedürfnisse abgestimmt werden kann, kann es in einzelnen Fällen erforderlich sein, Angaben zu gesundheitlichen Einschränkungen, eingeschränkter Mobilität, Unterstützungsbedarf, Allergien oder besonderen Verpflegungswünschen zu berücksichtigen.

Diese Informationen können unmittelbar oder mittelbar Rückschlüsse auf Ihre Gesundheit oder religiöse Überzeugungen ermöglichen.

Wir verarbeiten solche Angaben, wenn sie für die gewünschte Leistung erforderlich sind und Sie ausdrücklich eingewilligt haben. Rechtsgrundlage ist Art. 9 Abs. 2 Buchst. a DSGVO.

Bitte übermitteln Sie uns keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten, die für Ihre Buchung oder die gewünschte Leistung nicht benötigt werden.

11. Empfänger personenbezogener Daten

Zur Bearbeitung von Reiseanfragen, zur Abwicklung von Buchungen und zur Erbringung der gebuchten Leistungen können erforderliche Daten insbesondere an folgende Empfängergruppen übermittelt werden:

• Reiseveranstalter
• Hotels und andere Beherbergungsbetriebe
• Fluggesellschaften und sonstige Beförderungsunternehmen
• Transferunternehmen
• Mietwagenunternehmen
• Anbieter von Ausflügen und Aktivitäten
• Buchungs- und Vertriebssysteme
• XML-, API- und sonstige Technologieanbieter
• PayPal, Stripe und weitere an der Zahlungsabwicklung beteiligte Stellen
• Banken, Kartenorganisationen und Zahlungsakzeptanzdienstleister
• Hosting-, Cloud-, Kommunikations- und IT-Dienstleister
• Steuerberater, Rechtsberater und sonstige berufliche Berater
• Gerichte und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Die Weitergabe beschränkt sich auf den Umfang, der für die Bearbeitung Ihrer Anfrage, die Vertragsabwicklung, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.

12. Tourmax als System zur Agenturverwaltung

Für die technische Verwaltung unseres Reisebüros nutzen wir das Tourmax-System des folgenden Unternehmens:

WOX Teknoloji Yazılım Anonim Şirketi

10032 Sok. No: 2, İTOB OSB

Menderes/İzmir

Türkei

Buchungs-, Reisenden-, Pass-, Ausweis- und Zahlungsdaten unserer Kunden werden nicht an das Tourmax-System übertragen.

Bei der technischen Nutzung können jedoch insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit der Verbindung
• Browser- und Geräteinformationen
• Angaben zum Betriebssystem
• Technische Verbindungs- und Fehlerprotokolle

Die Verarbeitung dient der sicheren, geordneten und zuverlässigen Verwaltung unseres Reisebüros. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Technische Daten können auf Servern in der Türkei oder in Europa verarbeitet werden. Bei Übermittlungen in die Türkei sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten.

13. Paximum und weitere Reiseanbieter

Bei der Buchung einer Reiseleistung werden die zur Durchführung erforderlichen Informationen über die jeweilige technische Schnittstelle an den zuständigen Reiseveranstalter, Leistungserbringer oder die eingesetzte Buchungsplattform übermittelt.

Zu den hierfür eingesetzten Anbietern kann Paximum gehören.

Je nach gebuchter Leistung können insbesondere folgende Angaben übermittelt werden:

• Vor- und Nachname
• Geburtsdatum
• Kontaktdaten
• Staatsangehörigkeit
• Reise- und Buchungsinformationen
• Erforderliche Daten mitreisender Personen
• Gegebenenfalls Pass- oder Ausweisdaten
• Besondere Wünsche zur Buchung
• Buchungsnummer und Buchungsstatus

Die Übermittlung erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage, zum Abschluss des vermittelten Vertrags oder zur Erbringung der Reiseleistung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Der jeweilige Anbieter wird Ihnen vor Abschluss der Buchung oder in den zugehörigen Buchungs- und Vertragsunterlagen genannt.

Befindet sich ein Empfänger außerhalb des Europäischen Wirtschaftsraums, werden die Anforderungen der Art. 44 ff. DSGVO berücksichtigt. Soweit eine Übermittlung für die Erfüllung des von Ihnen gewünschten Reisevertrags erforderlich ist und die gesetzlichen Voraussetzungen vorliegen, kann Art. 49 Abs. 1 Buchst. b DSGVO einschlägig sein.

14. Zahlungsabwicklung über PayPal und Stripe

Für Onlinezahlungen nutzen wir die Dienste von PayPal und Stripe.

Auch wenn die Zahlungsoberfläche innerhalb der Otelx-Website angezeigt wird, werden die zur Zahlung erforderlichen Karten- oder Kontoinformationen unmittelbar an den von Ihnen gewählten Zahlungsdienstleister übermittelt.

Die Otovia GmbH erhält keinen Einblick in folgende Angaben und speichert diese nicht:

• Vollständige Kredit- oder Debitkartennummer
• Kartenprüfnummer
• Passwort Ihres PayPal-Kontos
• Zugangsdaten zum Onlinebanking

Im Zusammenhang mit dem Zahlungsvorgang können uns insbesondere folgende Informationen mitgeteilt werden:

• Name der zahlenden Person
• E-Mail-Adresse und Rechnungsanschrift
• Buchungsreferenz
• Zahlungsbetrag und Währung
• Gewählte Zahlungsart
• Transaktionsnummer und Zahlungsstatus
• Datum und Uhrzeit der Zahlung
• Informationen zu Erstattungen und Zahlungsreklamationen

Die Verarbeitung zur Durchführung der Zahlung und zur Abwicklung der Buchung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Verarbeitungen zur Verhinderung von Betrug, unberechtigten Transaktionen und Zahlungsausfällen können, soweit einschlägig, auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

14.1. PayPal

Anbieter der PayPal-Dienste im Europäischen Wirtschaftsraum ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.

22–24 Boulevard Royal

L-2449 Luxemburg

PayPal kann Konto-, Zahlungs-, Transaktions-, Geräte- und Sicherheitsdaten in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Weitere Informationen:

https://www.paypal.com/de/legalhub/paypal/privacy-full

14.2. Stripe

Für Kartenzahlungen und weitere von Stripe unterstützte Zahlungsarten werden Dienste der Stripe-Unternehmensgruppe eingesetzt. Zu den betreffenden europäischen Unternehmen gehören insbesondere:

Stripe Payments Europe, Limited

Stripe Technology Europe, Limited

1 Grand Canal Street Lower

Grand Canal Dock

Dublin

Irland

Stripe kann Kontakt-, Zahlungs-, Transaktions-, Geräte- und Sicherheitsinformationen verarbeiten.

Zur Absicherung von Zahlungen können automatisierte Risikobewertungen, beispielsweise durch Stripe Radar, eingesetzt werden. Hierbei werden technische und transaktionsbezogene Merkmale ausgewertet, um mögliche betrügerische oder unberechtigte Zahlungsvorgänge zu erkennen.

Weitere Informationen:

https://stripe.com/de/privacy

Bei Zahlungen über PayPal oder Stripe gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

15. Kommunikation mit uns

15.1. Kontaktformular

Die über unser Kontaktformular übermittelten Angaben verwenden wir, um Ihre Anfrage zu prüfen und zu beantworten.

Bezieht sich die Anfrage auf eine Buchung oder einen Vertrag, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anliegen erfolgt die Verarbeitung, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

15.2. E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens und zur erforderlichen weiteren Kommunikation.

Telefonate werden nicht ohne Ihre vorherige ausdrückliche Einwilligung aufgezeichnet.

E-Mail:[email protected]

Telefon: +49 163 0198812

15.3. WhatsApp Business

Sie können auf freiwilliger Basis über WhatsApp Business mit uns kommunizieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Telefonnummer
• WhatsApp-Profilname
• Datum und Uhrzeit der Kommunikation
• Inhalte übermittelter Nachrichten und Dateien
• Informationen zur Bearbeitung Ihres Anliegens

Bei buchungs- und vertragsbezogenen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Anfragen ist, soweit einschlägig, Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited

Merrion Road

Dublin 4

D04 X2K5

Irland

WhatsApp kann Geräte-, Verbindungs- und Kommunikationsmetadaten im Rahmen eigener Verarbeitungen nutzen und innerhalb der Meta-Unternehmensgruppe weitergeben. Eine Verarbeitung in den USA oder anderen Ländern ist möglich.

Weitere Informationen:

https://www.whatsapp.com/legal/privacy-policy-eea

Die Nutzung von WhatsApp ist freiwillig. Alternativ erreichen Sie uns per E-Mail oder Telefon.

Bitte senden Sie über WhatsApp keine vollständigen Kartennummern, Kartenprüfnummern, PayPal-Passwörter oder Zugangsdaten zum Onlinebanking.

16. Werbung und Direktmarketing

Telefonnummern und E-Mail-Adressen unserer Kunden werden nicht für Werbe-E-Mails, Werbe-SMS oder Werbekampagnen über WhatsApp verwendet.

Wir nutzen diese Kontaktdaten zur:

• Beantwortung von Fragen und Anfragen
• Bearbeitung von Buchungen
• Übermittlung buchungsbezogener Informationen
• Bereitstellung von Kundenservice
• Erfüllung gesetzlicher Verpflichtungen

Sollten wir künftig werbliche Kommunikation anbieten, erfolgt diese nur auf Grundlage einer gesonderten und nachweisbaren Einwilligung.

17. Reiseversicherungen

Die Otovia GmbH verkauft derzeit keine Reiseversicherungen und vermittelt keine Versicherungsverträge.

Daher übermitteln wir keine personenbezogenen Daten an Versicherungsunternehmen, um Reiseversicherungen abzuschließen.

18. Technische Zugriffs- und Serverprotokolle

Beim Aufruf unserer Website können insbesondere folgende technische Informationen automatisch verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite oder angeforderte Datei
• Adresse der zuvor besuchten Seite
• Browsertyp und Browserversion
• Betriebssystem und Geräteinformationen
• Übertragene Datenmenge
• HTTP-Statuscode

Diese Informationen werden benötigt, um die Website bereitzustellen, technische Störungen zu untersuchen und Sicherheitsbedrohungen abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb unserer Website.

19. Hosting und IT-Infrastruktur

Unsere Website wird mithilfe professioneller Hosting- und IT-Dienstleistungen betrieben.

Dabei können insbesondere IP-Adressen, Serverprotokolle, Browser- und Geräteinformationen sowie technische Kommunikationsdaten verarbeitet werden.

Die Verarbeitung dient der sicheren, schnellen und zuverlässigen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Soweit ein Hostinganbieter personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, gelten die Anforderungen an die Auftragsverarbeitung nach Art. 28 DSGVO.

20. Cloudflare

Zur Unterstützung der Leistung, Verfügbarkeit und Sicherheit unserer Website setzen wir Cloudflare ein.

Anbieter:

Cloudflare, Inc.

101 Townsend Street

San Francisco, CA 94107

USA

Cloudflare kann insbesondere folgende Informationen verarbeiten:

• IP-Adresse
• Browser- und Geräteinformationen
• Aufgerufene Seiten
• Datum und Uhrzeit des Zugriffs
• Technische Sicherheits- und Fehlerprotokolle

Der Dienst unterstützt die beschleunigte Auslieferung von Inhalten, die Abwehr schädlichen Datenverkehrs und von Angriffen sowie die Erkennung technischer Probleme.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.

Im Rahmen der Cloudflare-Dienste können Daten in den USA oder anderen Ländern verarbeitet werden. Für Übermittlungen in die USA kann bei entsprechender Zertifizierung des Empfängers und erfasstem Übermittlungsumfang das EU-US Data Privacy Framework herangezogen werden. Soweit erforderlich, kommen geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission zum Einsatz.

Weitere Informationen:

https://www.cloudflare.com/privacypolicy/

21. Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden, um Funktionen bereitzustellen und Nutzereinstellungen zu verwalten.

21.1. Technisch erforderliche Cookies

Cookies können erforderlich sein, damit die Website funktioniert, Buchungsschritte durchgeführt werden, Sicherheitsfunktionen bereitstehen oder ausdrücklich von Ihnen gewünschte Dienste erbracht werden können.

Ob Cookies für Sprach- oder Währungseinstellungen erforderlich sind, richtet sich nach der konkreten Funktion und dem von Ihnen angeforderten Dienst.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt bei Vorliegen der gesetzlichen Voraussetzungen § 25 Abs. 2 TDDDG.

Werden dabei personenbezogene Daten verarbeitet, kann die Verarbeitung je nach Zweck auf Art. 6 Abs. 1 Buchst. b oder f DSGVO beruhen.

21.2. Einwilligungspflichtige Cookies

Technisch nicht erforderliche Cookies für Analyse, Werbung oder zusätzliche optionale Funktionen werden nur nach Ihrer vorherigen Einwilligung eingesetzt.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können Ihre Auswahl über die Cookie-Einstellungen ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

Die Ablehnung optionaler Cookies hindert Sie nicht daran, die grundlegenden Funktionen unserer Website zu nutzen.

22. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Aufgrund des internationalen Charakters von Reiseleistungen kann es notwendig sein, personenbezogene Daten an Hotels, Reiseveranstalter, Beförderungsunternehmen, Transferanbieter oder andere Leistungserbringer außerhalb des Europäischen Wirtschaftsraums zu übermitteln.

Solche Übermittlungen können insbesondere erforderlich sein, um eine von Ihnen gewünschte Reise vorzubereiten oder einen entsprechenden Vertrag zu erfüllen.

Die maßgebliche Übermittlungsgrundlage richtet sich nach den Umständen des Einzelfalls. Nach der DSGVO kommen insbesondere folgende Mechanismen in Betracht:

• Ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO
• Geeignete Garantien nach Art. 46 DSGVO, beispielsweise Standardvertragsklauseln
• Ausnahmen für bestimmte Fälle nach Art. 49 DSGVO, sofern deren Voraussetzungen erfüllt sind

Für Übermittlungen, die zur Erfüllung des von Ihnen gewünschten Vertrags erforderlich sind, kann unter den gesetzlichen Voraussetzungen Art. 49 Abs. 1 Buchst. b DSGVO einschlägig sein. Diese Ausnahme stellt keine allgemeine Grundlage für beliebige regelmäßige Drittlandübermittlungen dar.

In einigen Ländern besteht möglicherweise kein mit der Europäischen Union vergleichbares Datenschutzniveau. Insbesondere können staatliche Stellen unter anderen Voraussetzungen auf Daten zugreifen und die Möglichkeiten zur Rechtsdurchsetzung eingeschränkt sein.

Informationen über entsprechende Übermittlungen und gegebenenfalls eine Kopie der einschlägigen Garantien können Sie unter [email protected] anfordern.

23. Speicherdauer und Löschung

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Verarbeitungszweck benötigt werden.

Nach Abschluss einer Anfrage oder Buchung werden die Daten gelöscht oder anonymisiert, sofern keine laufenden vertraglichen Vorgänge, gesetzlichen Aufbewahrungspflichten, rechtlichen Auseinandersetzungen oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.

Für geschäftliche und steuerliche Unterlagen richtet sich die Aufbewahrungsdauer nach der Dokumentenart. Nach den jeweils anwendbaren deutschen Vorschriften können insbesondere folgende Fristen gelten:

• In der Regel acht Jahre für Rechnungen und Buchungsbelege
• Zehn Jahre für bestimmte Bücher, Aufzeichnungen und Jahresabschlussunterlagen
• Sechs Jahre für Handels- und Geschäftsbriefe

Der Beginn der Fristen und mögliche Verlängerungen richten sich nach den gesetzlichen Bestimmungen.

Technische Protokolle werden nur so lange aufbewahrt, wie sie für Sicherheitszwecke, Fehleranalysen oder die erforderliche Aufklärung von Vorfällen benötigt werden.

24. Datensicherheit

Wir treffen gemäß Art. 32 DSGVO technische und organisatorische Maßnahmen, die der Art der Daten und den Risiken der Verarbeitung angemessen sind.

Je nach betroffenem System können hierzu insbesondere gehören:

• Verschlüsselte Datenübertragung über SSL/TLS
• Beschränkung von Benutzer- und Zugriffsrechten
• Passwort- und Zugangsrichtlinien
• Firewalls
• Regelmäßige Sicherheitsaktualisierungen
• Datensicherungen
• Protokollierung sicherheitsrelevanter Zugriffe
• Vertraulichkeits- und Zugriffsverfahren

Diese Maßnahmen sollen Risiken für personenbezogene Daten verringern. Eine absolute Sicherheit bei der Datenübertragung über das Internet kann jedoch nicht gewährleistet werden.

25. Automatisierte Entscheidungen und Profiling

Die Otovia GmbH trifft gegenüber Kunden keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

Stripe und andere Zahlungsdienstleister können eigene automatisierte Risikobewertungen zur Zahlungssicherheit und Betrugsprävention einsetzen.

Informationen zu diesen Verarbeitungen und den damit verbundenen Rechten finden Sie in den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

26. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen und unter Berücksichtigung der vorgesehenen Ausnahmen stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft und Zugang zu Ihren Daten: Art. 15 DSGVO
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten: Art. 16 DSGVO
• Löschung personenbezogener Daten: Art. 17 DSGVO
• Einschränkung der Verarbeitung: Art. 18 DSGVO
• Datenübertragbarkeit: Art. 20 DSGVO
• Widerspruch gegen die Verarbeitung: Art. 21 DSGVO
• Widerruf einer Einwilligung: Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Aufsichtsbehörde: Art. 77 DSGVO

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Otovia GmbH

E-Mail:[email protected]

Um eine Offenlegung personenbezogener Daten gegenüber unberechtigten Personen zu vermeiden, können wir erforderlichenfalls angemessene Informationen zur Überprüfung Ihrer Identität anfordern.

27. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Werden Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen. Dies gilt auch für ein auf diese Rechtsgrundlage gestütztes Profiling.

Nach einem Widerspruch verarbeiten wir die betreffenden Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Danach werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

Ihren Widerspruch können Sie an [email protected] richten.

28. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzvorschriften verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Die für das Bundesland unseres Unternehmenssitzes zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postanschrift:

Postfach 20 04 44

40102 Düsseldorf

Deutschland

Telefon: +49 211 38424-0

E-Mail:[email protected]

Website:https://www.ldi.nrw.de/

Sie können sich nach Maßgabe der gesetzlichen Voraussetzungen auch an eine Aufsichtsbehörde insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

29. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, unsere Leistungen, eingesetzte Dienstleister oder technische Systeme ändern.

Die jeweils aktuelle Fassung wird unter www.otelx.de veröffentlicht. Soweit Änderungen eine zusätzliche Information oder eine erneute Einwilligung erfordern, erfüllen wir die entsprechenden gesetzlichen Vorgaben.

Stand: 22.09.2026