Datenschutzerklärung

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
Diese Datenschutz-Information gilt für die Datenverarbeitung durch
Verantwortlicher:   
Hildesheim Marketing GmbH
Rathausstraße 15
31134 Hildesheim
Gerichtsstand: Amtsgericht Hildesheim, HRB 200977
Geschäftsführer: Fritz S. Ahrberg
E-Mail: info(at)hildesheim-marketing.de
Telefon: 05121 1798-100
Fax: 05121 1798-111
 
Der Datenschutzbeauftragte für die Hildesheim Marketing GmbH:
Thimo Plaumann
E-Mail: datenschutz(at)hildesheim-marketing.de
 
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
a) Beim Besuch der Website   
Beim Aufrufen unserer Website www.hildesheim-tourismus.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden maximal drei Monate gespeichert und anschließend gelöscht. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
 
•    IP-Adresse des anfragenden Rechners
•    Datum und Uhrzeit des Zugriffs
•    Name und URL der abgerufenen Datei
•    Verweise
•    Suchwörter
•    Website, von der aus der Zugriff erfolgt (Referrer-URL)
•    http-Status und Seitengröße
•    verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:   
•    Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
•    Gewährleistung einer komfortablen Nutzung unserer Website
•    Auswertung der Systemsicherheit und -stabilität
•    statistische Auswertung in anonymisierter Form sowie
•    zu weiteren administrativen Zwecken
 
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit.f.DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
 
Darüber hinaus setzen wir beim Besuch unserer Website Cookies und Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziffern 6 und 7 dieser Datenschutzerklärung.

b) Bei Anmeldung für unseren Reise-Newsletter
Wenn Sie den auf unserer Website angebotenen Reise-Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind.
Zur Gewährleistung einer einverständlichen Newsletter-Versendung nutzen wir das so genannte Double-Opt-in-Verfahren. Im Zuge dessen lässt sich der potenzielle Empfänger in einen Verteiler aufnehmen. Anschließend erhält der Nutzer durch eine Bestätigungs-E-Mail die Möglichkeit, die Anmeldung rechtssicher zu bestätigen. Nur wenn die Bestätigung erfolgt, wird die Adresse aktiv in den Verteiler aufgenommen. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und Angebote.
 
Als Newsletter Software wird Sendinblue verwendet. Ihre Daten werden dabei an die Sendinblue GmbH übermittelt. Sendinblue ist es dabei untersagt, Ihre Daten zu verkaufen und für andere Zwecke, als für den Versand von Newslettern zu nutzen. Sendinblue ist ein deutscher, zertifizierter Anbieter, welcher nach den Anforderungen der Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes ausgewählt wurde.
Weitere Informationen finden Sie hier.
Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den "Abmelden"-Link im Newsletter.
Die datenschutzrechtlichen Maßnahmen unterliegen stets technischen Erneuerungen. Aus diesem Grund bitten wir Sie, sich über unsere Datenschutzmaßnahmen in regelmäßigen Abständen durch Einsichtnahme in unsere Datenschutzerklärung zu informieren.

c) Bei Nutzung unseres Kontaktformulars
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse, der Anrede und des Nachnamens erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere personenbezogene Angaben können freiwillig getätigt werden.
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.   
Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.  

d) Bei Nutzung von Formularen
Wenn Sie Online-Formulare auf www.hildesheim-tourismus.de ausfüllen und abschicken, werden die von Ihnen übermittelten Daten ausschließlich zu den im Formular genannten Zwecken verwendet.  
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.   
Rufen Sie elektronische Formulare auf www.hildesheim-tourismus.de ab (z. B. pdf-Dateien) und füllen sie aus, bleiben diese Dateien ausschließlich in Ihrem Wirkungskreis. Eine elektronische Übermittlung von Daten erfolgt nicht.

e) Bei Nutzung unseres Buchungsportals   
Für Buchungen im Bereich Unterkunftsvermittlung, Pauschalreisen, Stadtführungen & Rundfahrten sowie dem Onlineshop setzen wir die folgenden Dienstleister ein. Diese speichern und übermitteln Ihre personenbezogenen Daten zur Abwicklung Ihrer Buchungen an uns. Ihre Daten werden dabei nicht an Dritte weitergeben. Die Datenverarbeitung zum Zwecke der Onlinebuchung mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a+b DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

My.IRS GmbH
Dornierstr. 4, D-82178 Puchheim/GERMANY
E-Mail: info(at)tomas-travel.com
Web: www.tomas-travel.com
Telefon: +49 89 84102045, Telefax: +49 89 84102047
Sitz der My.IRS GmbH: D-82178 Puchheim
Amtsgericht München, HRB 157049, Rechtsform: Gesellschaft mit beschränkter Haftung (GmbH)

Zahlungsarten über My.IRS GmbH
•    Datatrans (Mastercard, Visacard)

Datatrans AG
Kreuzbühlstrasse 26, CH-8008 Zürich/SCHWEIZ
Handelsregister: Kanton Zürich, CH-400.3.008.700-8
UID-Nr. (Mehrwertsteuer): CHE-100.847.043 MWST
Geschäftsleitung: Hanspeter Maurer, Bettina Reimers, Urs Kisling
Telefon: +41 44 256 81 91, Fax: +41 44 256 81 98
E-Mail: Allgemein: info@datatrans.ch  

•    PayPal
Auf unserer Plattform bieten wir u.a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden “PayPal”). Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.

3. Videoüberwachung

a) Tourist-Information Hildesheim
Im öffentlichen Raum bzw. Verkaufsraum unserer Tourist-Information führen wir eine Videoüberwachung durch. Die Videoaufnahmen werden gespeichert und durch den Verantwortlichen oder einen seiner Filialleiter im Verdachtsfall gesichtet und ausgewertet. Die Videoüberwachung erfolgt auf Grundlage Art. 6 Abs. 1 lit. f der DSGVO, um uns gegen bereits wiederholt aufgetretene Diebstähle zu schützen bzw. diese aufzuklären und straf- und zivilrechtlich zu verfolgen. Die Videoaufzeichnungen werden nach ihrer Sichtung unmittelbar gelöscht. Sofern ein Diebstahl oder andere Straftaten aufgezeichnet wird, wird diese Sequenz an die Strafverfolgungsbehörden übergeben und erst mit Abschluss der Verfolgung unserer Rechtsansprüche gelöscht.

b) Aufstieg St.-Andreas-Kirchturm
Im St.-Andreas-Kirchturm führen wir eine Videoüberwachung durch. Es werden jedoch keine Videoaufnahmen aufgezeichnet, da es sich hier um eine Videoüberwachung ohne Aufnahmegerät handelt. Die Videoüberwachung erfolgt auf Grundlage unseres Hausrechtes und Artikel 6 Abs. 1 lit. f DSGVO und dient dem Schutz von Mitarbeiterinnen und Mitarbeiter, sowie Besucherinnen und Besucher, Prävention und Aufklärung von Diebstahl und Vandalismus.   

4. Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.   
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:   

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit.a DSGVO ausdrückliche Einwilligung dazu erteilt haben.
• Die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
• Für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht.
• Dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist. 

5. Cookies  
Wir setzen auf unserer Website temporäre Cookies und beim Cookie-Hinweis permanente Cookies ein. Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. ä.) gespeichert werden, wenn Sie unsere Website besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstiges Schadsoftware. Im Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbare Kenntnis von Ihrer Identität erhalten.   
Temporäre Cookies (so genannte Session-Cookies) setzen wir zur Optimierung der Benutzerfreundlichkeit ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert und nach dem Beenden des Browsers gelöscht werden.
 
In Zusammenhang mit der Funktion "Cookie-Hinweis" wird ein permanenter Cookie gesetzt, in dem gespeichert wird, dass der Besucher den Cookie-Hinweis gesehen hat. Dieser Cookie wird nach einer Woche gelöscht und der Besucher muss den Cookie-Hinweis erneut bestätigen.   
Außerdem setzen wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebots für Sie auszuwerten (s. Ziffer 7b).   
Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.
 Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

6. Analyse-Tools
 a) Tracking Tools
Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO durchgeführt. Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir zum einen eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Website sicherstellen. Zum anderen setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebots für Sie auszuwerten. Diese Interessen sind als berechtigt im Sinne der vorgenannten Vorschriften anzusehen.
 b) Matomo
Wir verwenden die Open-Source-Software Matomo zur Analyse und statistischen Auswertung der Nutzung unserer Website. Hierzu werden Cookies eingesetzt (s. Ziffer 6). Die durch den Cookie erzeugten Informationen über die Website-Nutzung werden an unsere Server übertragen und in anonymisierte Nutzungsprofilen zusammengefasst. Die Informationen werden verwendet, um die Nutzung unserer Website auszuwerten und um eine bedarfsgerechte Gestaltung unserer Website zu ermöglichen. Eine Weitergabe der Informationen an Dritte erfolgt nicht.
 
Es wird in keinem Fall die IP-Adresse mit anderen den Nutzer betreffenden Daten in Verbindung gebracht. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (IP-Masking).

7. Social Media-Plug-ins
Wir setzen auf www.hildesheim-tourismus.de keine Social Media-Plug-ins ein. 

 
8. Betroffenenrechte  
Sie haben das Recht:   

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen
• gemäß Art.16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• gemäß Art.17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
• gemäß Art.18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art.21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben
• gemäß Art.20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
• gemäß Art.7 Abs.3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art.77 DSGVO sich bei der zuständigen Aufsichtsbehörde für Niedersachsen zu beschweren: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, 0511 120 45 00, poststelle(at)lfd.niedersachsen.de

9. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art.6 Abs.1 S.1 lit.f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art.21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
 
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info(at)hildesheim-marketing.de

10. Datensicherheit  
Wir verwenden auf der gesamten Webseite das verbreitete TLS-Verfahren (Transport Layer Security) 1.0, 1.1 und 1.2 in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
 
11. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2020.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.hildesheim-tourismus.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.