Datenschutz- und Datenschutzhinweise

DSGVO – BDSG – TDDDG

1. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung erläutert, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie die Website www.otelx.de besuchen, mit uns Kontakt aufnehmen oder über OtelX eine Reiseleistung buchen.

Ihre personenbezogenen Daten werden insbesondere nach Maßgabe der Datenschutz-Grundverordnung der Europäischen Union (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) verarbeitet.

OtelX ist als Reisevermittler tätig. OtelX ist grundsätzlich kein Reiseveranstalter, der Pauschalreisen im eigenen Namen organisiert. Reiseleistungen wie Hotels, Flüge, Pauschalreisen, Transfers, Mietwagen, Touren und Aktivitäten werden von Drittanbietern erbracht. OtelX vermittelt den Abschluss des jeweiligen Reisevertrags zwischen dem Kunden und dem betreffenden Leistungserbringer.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

Otovia GmbH

Geschäftsbezeichnung: OtelX

Anschrift: Holzener Str. 83, 58708 Menden, Deutschland

Geschäftsführer: XXXXXX

Handelsregister: Amtsgericht XXXXXX, HRB XXXXXX

Telefon: +49 163 0198812

E-Mail:[email protected]

Reservierungen:[email protected]

Website:www.otelx.de

Anfragen zum Schutz Ihrer personenbezogenen Daten können Sie an [email protected] richten.

3. Verarbeitete personenbezogene Daten

Abhängig von der von Ihnen genutzten Leistung und der Art Ihrer Buchung können wir insbesondere folgende personenbezogene Daten verarbeiten:

• Vorname, Nachname, Anrede und Geburtsdatum,
• Anschrift, Telefonnummer und E-Mail-Adresse,
• Staatsangehörigkeit sowie Reisepass- oder Ausweisdaten,
• Reisepassnummer, Ausstellungsdatum und Gültigkeitsdatum,
• Angaben zu weiteren Reisenden innerhalb der Buchung,
• Flug-, Hotel-, Transfer-, Mietwagen- und sonstige Reisepräferenzen,
• An- und Abreisedaten, Reiseroute und Reiseziel,
• Buchungs-, Transaktions-, Ticket- oder Bestätigungsnummern,
• Rechnungs- und Zahlungsinformationen,
• Zahlungsbetrag, Währung, Zahlungsstatus und Erstattungsinformationen,
• Anfragen, Beschwerden und Kundenservicekorrespondenz,
• Kommunikation per E-Mail oder WhatsApp Business,
• IP-Adresse sowie Datum und Uhrzeit des Zugriffs,
• Browser-, Geräte-, Betriebssystem- und Verbindungsinformationen,
• Server-, Sicherheits- und Fehlerprotokolle,
• Cookie-Einstellungen und, soweit erforderlich, Cookie-Daten.

Wenn Sie uns über einen Bedarf an Barrierefreiheit, eingeschränkte Mobilität, Allergien, besondere Verpflegungswünsche oder andere gesundheitsbezogene Anforderungen informieren, können wir auch besondere Kategorien personenbezogener Daten über Ihre Gesundheit verarbeiten. Solche Daten werden ausschließlich im erforderlichen Umfang und nur auf einer geeigneten Rechtsgrundlage verarbeitet.

Wenn Sie bei einer Buchung Angaben zu anderen Reisenden machen, sind Sie dafür verantwortlich, diese Personen darüber zu informieren, dass ihre Daten durch OtelX und die betreffenden Reiseleistungserbringer verarbeitet werden.

4. Herkunft der personenbezogenen Daten

Wir können Ihre personenbezogenen Daten aus folgenden Quellen erhalten:

• Aus den von Ihnen auf unserer Website ausgefüllten Such-, Kontakt- und Buchungsfeldern,
• Aus der Kommunikation per Telefon, E-Mail oder WhatsApp Business,
• Aus den von Ihnen während des Buchungsvorgangs bereitgestellten Informationen,
• Von einer mitreisenden Person oder der Person, welche die Buchung vornimmt,
• Von Hotels, Fluggesellschaften, Reiseveranstaltern, Transferunternehmen, Mietwagenunternehmen und anderen Reiseanbietern,
• Von Buchungsanbietern, die ihre Leistungen über XML-, API- oder vergleichbare technische Schnittstellen bereitstellen,
• Von Zahlungsdienstleistern wie PayPal und Stripe,
• Aus Sicherheits-, Server- und technischen Protokollen unserer Website.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

5.1. Vorbereitung und Durchführung von Buchungen

Wir verarbeiten Ihre personenbezogenen Daten, um:

• Reiseleistungen zu suchen und darzustellen,
• Preise und Verfügbarkeiten abzufragen,
• Ihre Buchungsanfrage zu bearbeiten,
• Ihre Buchung an den zuständigen Anbieter zu übermitteln,
• Buchungsbestätigungen, Tickets oder Voucher auszustellen,
• Umbuchungen, Stornierungen und Erstattungen zu bearbeiten,
• Kundenbetreuung vor und nach der Reise anzubieten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.

Wird die Buchung von einer anderen Person vorgenommen oder werden die Daten nicht direkt bei der betroffenen Person erhoben, kann die Verarbeitung auf unserem berechtigten Interesse an der Durchführung der Buchung gemäß Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

5.2. Erfüllung gesetzlicher Verpflichtungen

Wir können Ihre personenbezogenen Daten zur Ausstellung und Aufbewahrung von Rechnungen und Buchhaltungsunterlagen, zur Erfüllung steuerrechtlicher Verpflichtungen, zur Beantwortung rechtmäßiger Anfragen zuständiger Behörden und zur Aufbewahrung von Geschäftsunterlagen verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

5.3. Kundenkommunikation und Bearbeitung von Anfragen

Wir verarbeiten Ihre Kontaktdaten und den Inhalt Ihrer Nachrichten, um Fragen, Buchungsanfragen, Beschwerden und sonstige Anliegen zu bearbeiten.

Bezieht sich die Kommunikation auf eine bestehende oder geplante Buchung, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an einer ordnungsgemäßen Kundenkommunikation gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

5.4. Betrieb und Sicherheit der Website

Wir können IP-Adressen, Verbindungsinformationen, Serverdaten und Sicherheitsprotokolle verarbeiten, um einen sicheren, stabilen und fehlerfreien Betrieb unserer Website zu gewährleisten, Missbrauch und Cyberangriffe zu verhindern sowie technische Probleme zu erkennen und zu beheben.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb unserer Website gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

5.5. Einwilligungsbasierte Verarbeitung

Soweit eine Verarbeitung nur mit Ihrer Einwilligung zulässig ist, beruht sie auf Art. 6 Abs. 1 Buchst. a DSGVO und bei besonderen Kategorien personenbezogener Daten auf Art. 9 Abs. 2 Buchst. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

6. Reiseleistungserbringer und Buchungssysteme

Zur Durchführung Ihrer Buchung können die erforderlichen personenbezogenen Daten insbesondere an folgende Empfänger übermittelt werden:

• Hotels und andere Beherbergungsbetriebe,
• Fluggesellschaften und andere Beförderungsunternehmen,
• Reiseveranstalter,
• Transferdienstleister,
• Mietwagenunternehmen,
• Anbieter von Touren, Ausflügen und Aktivitäten,
• Globale Vertriebs- und Buchungssysteme,
• Plattformen, die Reiseprodukte über XML- oder API-Schnittstellen bereitstellen,
• Lokale Vertreter der jeweiligen Leistungserbringer.

Abhängig von der Buchung können die übermittelten Informationen insbesondere Vorname, Nachname, Geburtsdatum, Kontaktdaten, Reisepassdaten, Reisedaten, Reiseroute, Buchungsnummer und besondere Wünsche umfassen.

Das Hotel, die Fluggesellschaft, der Reiseveranstalter oder ein anderer Anbieter der Reiseleistung kann die übermittelten Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Diese Anbieter können eigene Datenschutzerklärungen und gesetzliche Aufbewahrungspflichten haben.

7. Paximum

OtelX kann die Infrastruktur von Paximum nutzen, um auf Reiseprodukte und Buchungsleistungen von Drittanbietern zuzugreifen.

Bei einer Buchung können die für die Erstellung und Übermittlung der Buchung erforderlichen Kunden-, Reisenden-, Kontakt-, Reise- und Reisepassdaten automatisch an das System übertragen werden. Unsere Mitarbeiter tragen keine zusätzlichen personenbezogenen Daten ein, die für die Bereitstellung der gewünschten Leistung nicht erforderlich sind.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO. Begrenzte Verarbeitungen zur Gewährleistung der Sicherheit, zur Fehlererkennung und zum technischen Betrieb des Systems können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

8. Tourmax und WOX Teknoloji

OtelX kann die Software Tourmax für interne Agenturabläufe und das technische Prozessmanagement nutzen. Tourmax ist ein Agenturverwaltungssystem, das von der in der Türkei ansässigen WOX Teknoloji Yazılım Anonim Şirketi angeboten wird.

An Tourmax werden keine Buchungs-, Reisenden-, Reisepass- oder Zahlungsdaten übermittelt.

Bei der technischen Nutzung des Systems können in begrenztem Umfang folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit der Verbindung,
• Browser- und Geräteinformationen,
• Betriebssysteminformationen,
• Technische Fehler-, Zugriffs- und Sicherheitsprotokolle.

Die Verarbeitung dient der Systemsicherheit, der Zugangskontrolle und der technischen Funktionsfähigkeit. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und ordnungsgemäßen Geschäftsbetrieb gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Soweit Daten in der Türkei verarbeitet oder in die Türkei übermittelt werden, finden die Bestimmungen der Art. 44 ff. DSGVO über internationale Datenübermittlungen Anwendung. Soweit erforderlich, werden die Standardvertragsklauseln der Europäischen Kommission und ergänzende Sicherheitsmaßnahmen eingesetzt.

9. Zahlungsabwicklung: PayPal und Stripe

Auf unserer Website können Zahlungen über PayPal und Stripe vorgenommen werden. Auch wenn die Zahlungsfelder in unsere Website eingebunden erscheinen, werden die zur Zahlungsabwicklung erforderlichen Finanzdaten unmittelbar an den von Ihnen ausgewählten Zahlungsdienstleister übermittelt.

OtelX sieht und speichert insbesondere nicht:

• Ihre vollständige Kredit- oder Debitkartennummer,
• Den Sicherheitscode Ihrer Karte,
• Ihr PayPal-Passwort,
• Ihre Zugangsdaten zum Online-Banking.

Zur Abwicklung und Zuordnung der Zahlung können folgende Informationen an OtelX übermittelt werden:

• Vor- und Nachname des Zahlenden,
• E-Mail-Adresse oder Rechnungsinformationen,
• Zahlungsbetrag und Währung,
• Buchungs- oder Bestellnummer,
• Zahlungstransaktionsnummer,
• Information darüber, ob die Zahlung erfolgreich, ausstehend oder abgelehnt ist,
• Informationen über Erstattungen, Rückbuchungen oder Zahlungsstreitigkeiten.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Verarbeitung zur Betrugsprävention und Gewährleistung der Sicherheit kann auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

Stripe kann automatisierte Systeme zur Betrugsprävention, beispielsweise Stripe Radar, einsetzen. Solche Prüfungen können durch Stripe in eigener Verantwortung und nach den eigenen Datenschutzbestimmungen durchgeführt werden.

PayPal und Stripe können bei bestimmten Verarbeitungsvorgängen als eigenständig Verantwortliche handeln. Wir empfehlen Ihnen daher, zusätzlich die Datenschutzerklärung des ausgewählten Zahlungsdienstleisters zu lesen.

10. WhatsApp Business

Wenn Sie über WhatsApp Business Kontakt mit uns aufnehmen, können Ihre Telefonnummer, Profilinformationen, Nachrichteninhalte, übermittelten Dokumente und Kommunikationsdaten durch WhatsApp verarbeitet werden.

Die Nutzung von WhatsApp Business ist freiwillig. Wir empfehlen, keine sensiblen Informationen oder Reisepassdokumente über WhatsApp zu versenden. Nutzen Sie für die Übermittlung erforderlicher Dokumente nach Möglichkeit eine von uns angegebene, sicherere Kommunikationsmethode.

Bezieht sich die Kommunikation auf eine Buchung oder einen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Allgemeine Kundenkommunikation beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.

In Europa kann der WhatsApp-Dienst durch WhatsApp Ireland Limited angeboten werden. Die durch WhatsApp vorgenommene Datenverarbeitung richtet sich nach der eigenen Datenschutzerklärung von WhatsApp. WhatsApp kann Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln.

11. Cloudflare

Wir können Dienste von Cloudflare einsetzen, um die Sicherheit und Leistung unserer Website zu verbessern und diese vor schädlichem Datenverkehr und Cyberangriffen zu schützen.

Bei der Nutzung von Cloudflare können IP-Adressen, Zugriffszeitpunkte, aufgerufene Seiten, Browser- und Geräteinformationen, Sicherheitsereignisse und Verbindungsprotokolle verarbeitet werden.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Soweit Cloudflare Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, werden geeignete Mechanismen für die internationale Datenübermittlung angewendet.

12. Hosting und technische Dienstleister

Für den Betrieb unserer Website und der technischen Infrastruktur können wir Hosting-, Wartungs-, E-Mail-, Datenspeicherungs- und IT-Dienstleister einsetzen.

Soweit es für die Erbringung ihrer Leistungen erforderlich ist, können diese Dienstleister Zugriff auf IP-Adressen, Kontaktdaten, Buchungsdaten, technische Protokolle oder Kundenkorrespondenz erhalten.

Soweit erforderlich, werden mit diesen Dienstleistern Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, und Art. 6 Abs. 1 Buchst. f DSGVO hinsichtlich des sicheren technischen Betriebs.

13. Cookies

Unsere Website kann technisch notwendige Cookies und vergleichbare Technologien verwenden.

Technisch notwendige Cookies ermöglichen wesentliche Funktionen wie die Sicherheit der Website, die Aufrechterhaltung einer Sitzung, den Abschluss einer Buchung und die Speicherung von Sprach- oder Datenschutzeinstellungen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Buchst. f DSGVO.

Nicht notwendige Analyse-, Werbe- oder vergleichbare Cookies dürfen nur nach Ihrer vorherigen Einwilligung eingesetzt werden. Rechtsgrundlage ist in diesem Fall § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO.

Weitere Informationen finden Sie in der Cookie-Richtlinie auf unserer Website. Soweit ein Cookie-Einstellungsbereich angeboten wird, können Sie Ihre Einstellungen dort jederzeit ändern.

14. Marketingkommunikation

OtelX versendet derzeit keine Werbe- oder Kampagnennachrichten per Massen-E-Mail, SMS oder WhatsApp an Kunden.

Buchungsbestätigungen, Zahlungsinformationen, Änderungen von Flügen oder Unterkünften, Stornierungen, Erstattungen und wichtige reisebezogene Mitteilungen sind keine Marketingnachrichten, sondern Kommunikation zur Erbringung der angeforderten Leistung.

Sollten wir zukünftig kommerzielle Mitteilungen versenden, werden wir – soweit erforderlich – zuvor Ihre Einwilligung einholen und Ihnen eine einfache Möglichkeit zum Abbestellen anbieten.

15. Reiseversicherungen

OtelX verkauft derzeit keine Reiseversicherungen und vermittelt keine Reiseversicherungsverträge. Daher werden personenbezogene Daten nicht zum Zweck des Verkaufs oder der Vermittlung von Reiseversicherungen verarbeitet oder an Versicherungsgesellschaften übermittelt.

16. Besondere Kategorien personenbezogener Daten

Besondere Kategorien personenbezogener Daten, beispielsweise Angaben zum Gesundheitszustand, zu Behinderungen, eingeschränkter Mobilität, Allergien oder einem Unterstützungsbedarf, verarbeiten wir nur, soweit dies für die Bereitstellung der angeforderten Reiseleistung erforderlich ist.

Solche Angaben können zur Erfüllung Ihres Anliegens an die betreffende Fluggesellschaft, das Hotel, das Transferunternehmen oder einen anderen Reiseleistungserbringer übermittelt werden.

Abhängig von den Umständen beruht die Verarbeitung auf Ihrer ausdrücklichen Einwilligung, dem Schutz lebenswichtiger Interessen oder einer anderen anwendbaren Rechtsgrundlage nach Art. 9 DSGVO. Bitte übermitteln Sie keine Gesundheitsdaten, sofern diese für Ihre Buchung nicht erforderlich sind.

17. Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums

Wird eine Reiseleistung in einem Land außerhalb des Europäischen Wirtschaftsraums erbracht, kann es erforderlich sein, Ihre personenbezogenen Daten an ein Hotel, eine Fluggesellschaft, einen Reiseveranstalter, ein Transferunternehmen oder einen anderen Leistungserbringer in diesem Land zu übermitteln.

In einigen Ländern besteht möglicherweise kein mit der Europäischen Union vergleichbares Datenschutzniveau. Ist die Übermittlung zur Erfüllung Ihrer Buchung erforderlich, kann Art. 49 Abs. 1 Buchst. b DSGVO Anwendung finden.

Bei regelmäßigen internationalen Datenübermittlungen an technische Dienstleister können insbesondere folgende Garantien eingesetzt werden:

• Angemessenheitsbeschlüsse der Europäischen Kommission,
• Standardvertragsklauseln,
• Der EU-US Data Privacy Framework,
• Ergänzende technische und organisatorische Maßnahmen.

18. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Im Allgemeinen gilt:

• Buchungs- und Vertragsdaten werden bis zum Abschluss der Buchung und bis zum Ablauf der anwendbaren gesetzlichen Verjährungsfristen für mögliche Ansprüche gespeichert.
• Rechnungen, Zahlungsunterlagen und Buchhaltungsdokumente werden für die nach deutschem Handels- und Steuerrecht vorgeschriebenen gesetzlichen Fristen aufbewahrt.
• Kundenkorrespondenz wird so lange gespeichert, wie dies zur Bearbeitung des Anliegens oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Technische und sicherheitsbezogene Protokolle werden für einen begrenzten Zeitraum gespeichert, der für Sicherheits- und Fehleruntersuchungen erforderlich ist.
• Auf einer Einwilligung beruhende Daten werden bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks gespeichert.

Bei einem laufenden Rechtsstreit, einer behördlichen Untersuchung oder einer gesetzlichen Aufbewahrungspflicht können die betreffenden Daten länger gespeichert werden. Sobald der Zweck der Speicherung entfällt, werden die Daten gelöscht, anonymisiert oder in ihrer Verarbeitung eingeschränkt.

19. Sicherheit personenbezogener Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung und Offenlegung zu schützen.

Abhängig von den Umständen können diese Maßnahmen insbesondere umfassen:

• Verschlüsselte Datenübertragung,
• Zugangs- und Berechtigungskontrollen,
• Sichere Passwortverfahren,
• System- und Sicherheitsprotokollierung,
• Sicherungs- und Aktualisierungsverfahren,
• Vertraulichkeitsverpflichtungen der Beschäftigten,
• Datenschutzrechtliche Prüfung von Dienstleistern.

Eine absolute Sicherheit bei der Datenübertragung über das Internet kann jedoch nicht gewährleistet werden.

20. Automatisierte Entscheidungsfindung und Profiling

OtelX trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. OtelX erstellt keine Kundenprofile zu Marketingzwecken.

Zahlungsdienstleister können insbesondere zur Betrugsprävention in eigener Verantwortung automatisierte Risikobewertungen vornehmen. Informationen über solche Verarbeitungen finden Sie in der Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

21. Verpflichtung zur Bereitstellung personenbezogener Daten

Für den bloßen Besuch unserer Website müssen Sie keine buchungsbezogenen personenbezogenen Daten bereitstellen.

Für die Durchführung einer Buchung sind jedoch bestimmte Angaben erforderlich. Dazu gehören insbesondere Vorname, Nachname, Kontaktdaten, Reisedaten und – sofern für die Leistung notwendig – Reisepass- oder Ausweisdaten. Ohne die erforderlichen Angaben können wir die Buchung möglicherweise nicht erstellen oder die gewünschte Leistung nicht vermitteln.

22. Ihre Rechte

Nach der DSGVO stehen Ihnen insbesondere folgende Rechte zu:

• Auskunftsrecht: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder die Ergänzung unvollständiger Daten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
• Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit: Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht.
• Recht auf Widerruf der Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht: Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Zur Ausübung Ihrer Rechte können Sie sich an [email protected] wenden. Soweit erforderlich, können wir zusätzliche Angaben anfordern, um Ihre Identität zu überprüfen.

Anträge werden innerhalb der in Art. 12 DSGVO vorgesehenen Fristen bearbeitet und grundsätzlich kostenlos beantwortet.

23. Besonderer Hinweis zum Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung zu widersprechen.

Nach Ihrem Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

24. Zuständige Aufsichtsbehörde

Da Otovia GmbH ihren Sitz in Nordrhein-Westfalen hat, ist die zuständige Datenschutzaufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen – LDI NRW

Kavalleriestraße 2–4

40213 Düsseldorf

Deutschland

Postanschrift:

Postfach 20 04 44

40102 Düsseldorf

Deutschland

Telefon: +49 211 38424-0

E-Mail:[email protected]

Website:www.ldi.nrw.de

Sie können sich außerdem an eine andere zuständige Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden.

25. Websites Dritter

Unsere Website kann Verlinkungen zu Websites von Hotels, Fluggesellschaften, Reiseveranstaltern, Zahlungsdienstleistern oder anderen Dritten enthalten.

Für die Verarbeitung personenbezogener Daten auf einer Drittanbieter-Website ist der jeweilige Betreiber verantwortlich. Wir empfehlen Ihnen, vor der Nutzung solcher Websites die Datenschutzerklärung des betreffenden Anbieters zu lesen.

Die Aufnahme eines Links auf der Website von OtelX bedeutet nicht, dass OtelX sämtliche Inhalte oder Datenschutzpraktiken des Drittanbieters billigt.

26. Personenbezogene Daten von Kindern

Personenbezogene Daten von Kindern werden nur verarbeitet, soweit dies zur Durchführung einer Buchung und zur Bereitstellung der angeforderten Reiseleistung erforderlich ist.

Eine Person, die eine Buchung für ein Kind vornimmt, muss über die erforderliche elterliche Sorge, das Sorgerecht oder eine entsprechende Vertretungsbefugnis verfügen. Personenbezogene Daten von Kindern werden nicht zu Marketing- oder Profilingzwecken verwendet.

27. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich unsere Leistungen, die eingesetzten technischen Systeme oder die geltenden gesetzlichen Bestimmungen ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht. Über wesentliche Änderungen können wir, soweit angemessen, zusätzlich informieren.

Stand: 22.09.2026