Datenschutzerklärung

Diese Datenschutzerklärung legt fest, wie die Asociația Județeană de Turism Sibiu („wir“) Informationen über Sie erhebt, speichert und verwendet, wenn Sie die Website aniidrumetiei.ro, die Anwendungen und/oder die angebotenen Dienste nutzen oder mit ihnen interagieren.

Durch den Zugriff auf oder die Nutzung dieser Website und/oder aller darin enthaltenen oder beschriebenen Informationen, Werkzeuge und Dokumente erklären Sie, dass Sie die aktuelle Version der Datenschutzerklärung verstanden haben und ihr jederzeit zustimmen. Wenn Sie dem nicht zustimmen, ist es Ihnen nicht gestattet, unsere Website zu nutzen oder darauf zuzugreifen.

1. Über uns

Sie können uns kontaktieren, indem Sie eine E-Mail an anii.drumetiei@sibiu-turism.ro senden. Wenn Sie Fragen zu dieser Datenschutzerklärung haben, wenden Sie sich bitte ebenfalls an diese E-Mail-Adresse.

2. Informationen, die wir erfassen, wenn Sie unsere Website besuchen

Wir erheben und verwenden Informationen von Besuchern unserer Website im Einklang mit diesem Abschnitt sowie Abschnitt 9 weiter unten.

2.1 Server-Protokollinformationen. Wir nutzen einen externen Drittanbieter-Server, um unsere Website, aniidrumetiei.ro zu hosten. Der Server protokolliert automatisch die IP-Adresse, mit der Sie auf unsere Website zugreifen, sowie weitere Informationen zu Ihrem Besuch, wie beispielsweise die aufgerufenen Seiten, die angeforderten Ressourcen, Datum und Uhrzeit der Anfrage, die Quelle Ihres Zugriffs auf unsere Website (z. B. die Website oder URL, über die Sie zu uns gelangt sind) sowie die Version Ihres Browsers und Ihres Betriebssystems. Unser Server befindet sich in Rumänien.

2.2 Nutzung der auf dem Server gespeicherten Informationen zu IT-Sicherheitszwecken. Wir und unsere Drittanbieter-Hostingdienste erfassen und speichern Server-Protokolle, um die Sicherheit der Netzwerke und Informationen zu gewährleisten und sicherzustellen, dass der Server und die Website nicht kompromittiert werden. Dies umfasst die Analyse der Protokolldateien, um unbefugten Zugriff auf unser Netzwerk, die Verbreitung von Schadsoftware, Angriffe auf den Server sowie andere Cyberangriffe zu erkennen und zu verhindern, indem ungewöhnliche oder verdächtige Aktivitäten identifiziert werden.

(i) Rechtsgrundlage für die Verarbeitung: Erfüllung einer gesetzlichen Verpflichtung, der wir unterliegen (Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung).

Gesetzliche Verpflichtung: Wir sind gesetzlich verpflichtet, geeignete technische und organisatorische Maßnahmen zu ergreifen, um ein dem Risiko der Verarbeitung personenbezogener Daten angemessenes Sicherheitsniveau zu gewährleisten. Die Protokollierung des Zugriffs auf unsere Website mittels Server-Logdateien stellt eine solche Maßnahme dar.

(ii) Rechtsgrundlage für die Verarbeitung: unsere berechtigten Interessen sowie die berechtigten Interessen Dritter (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung).

Berechtigte Interessen: Wir und unser externer Hosting-Anbieter haben ein berechtigtes Interesse daran, Ihre Informationen zum Zweck der Gewährleistung der Netzwerk- und Informationssicherheit zu verwenden.

2.3 Nutzung der Server-Logdaten zur Analyse der Websitenutzung und Verbesserung der Website. Wir verwenden die über die Server-Logs erfassten Informationen, um zu analysieren, wie Nutzer mit unserer Website und deren Funktionen interagieren. Beispielsweise analysieren wir die Anzahl der Besuche und eindeutigen Besucher, den Zeitpunkt und das Datum des Besuchs, den Standort des Besuchs sowie das verwendete Betriebssystem und den Browser. Die aus dieser Analyse gewonnenen Informationen nutzen wir zur Verbesserung unserer Website. So passen wir beispielsweise Informationen, Inhalte und die Struktur der Website und einzelner Seiten an, basierend darauf, wie Nutzer interagieren und wie lange sie auf bestimmten Seiten verweilen.

Rechtsgrundlage für die Verarbeitung: unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung).

Berechtigte Interessen: die Verbesserung unserer Website für Nutzer sowie das bessere Verständnis ihrer Präferenzen, damit unsere Website deren Bedürfnissen und Erwartungen besser gerecht werden kann.

2.4 Verwendung von Cookies und ähnlichen Technologien. Cookies sind Datendateien, die von einer Website an einen Browser gesendet werden, um Informationen über Nutzer zu speichern – zu unterschiedlichen Zwecken. Wir verwenden auf unserer Website Cookies und ähnliche Technologien, darunter essenzielle, funktionale, analytische und zielgerichtete Cookies sowie Web-Beacons. Weitere Informationen darüber, wie wir Cookies verwenden, finden Sie in unserer Cookie-Richtlinie.

Sie können einige oder alle Cookies, die wir auf oder über unsere Website einsetzen, über die Einstellungen Ihres Browsers ablehnen. Dies kann jedoch Ihre Fähigkeit beeinträchtigen, unsere Website oder bestimmte Funktionen vollständig zu nutzen. Weitere Informationen über Cookies, einschließlich der Anpassung Ihrer Browsereinstellungen, finden Sie unter www.allaboutcookies.org oder in unserer Cookie-Richtlinie.

3. Informationen, die wir erfassen, wenn Sie mit unserer Website interagieren

Wir erfassen und verwenden Informationen von Personen, die mit bestimmten Funktionen unserer Website interagieren, gemäß diesem Abschnitt sowie Abschnitt 9 unten.

3.1 Registrierung auf unserer Website. Wenn Sie sich auf unserer Website registrieren und ein Konto erstellen, erfassen wir folgende Informationen: Benutzername, E-Mail-Adresse, IP-Adresse, Avatar-Bild sowie alle weiteren Angaben, die Sie uns über das Registrierungsformular bereitstellen. Wenn Sie die im Formular als erforderlich gekennzeichneten Informationen nicht angeben, können Sie sich nicht registrieren und kein Konto auf unserer Website anlegen.

Rechtsgrundlage für die Verarbeitung: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung).

Warum die Verarbeitung erforderlich ist: Die Erstellung eines Kontos auf unserer Website ist notwendig, um die in unserem Angebot verfügbaren Produkte zu erwerben.

Übermittlung und Speicherung Ihrer Daten. Die Informationen, die Sie uns über das Registrierungsformular auf unserer Website bereitstellen, werden auch außerhalb des Europäischen Wirtschaftsraums gespeichert. Weitere Informationen über die Schutzmaßnahmen, die beim Transfer Ihrer Daten außerhalb des Europäischen Wirtschaftsraums angewendet werden, finden Sie in Abschnitt 9 unten.

4. Die Informationen, die wir erfassen, wenn Sie uns kontaktieren

Wir erfassen und verwenden Informationen von Personen, die uns kontaktieren, gemäß diesem Abschnitt sowie Abschnitt 9 unten.

4.1 Kontakt per E-Mail. Wenn Sie eine E-Mail an die auf unserer Website angegebene Adresse senden, erfassen wir Ihre E-Mail-Adresse sowie alle weiteren Informationen, die Sie uns in dieser Nachricht übermitteln (z. B. Ihren Namen, Ihre Telefonnummer und die Angaben in Ihrer E-Mail-Signatur).

(i) Rechtsgrundlage für die Verarbeitung: unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung).

Berechtigte Interessen: Wir beantworten Anfragen und Nachrichten, die wir erhalten, und führen ein Protokoll unserer elektronischen Korrespondenz.

(ii) Rechtsgrundlage für die Verarbeitung: erforderlich zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung).

Grund für die Erforderlichkeit zur Vertragserfüllung: Wenn Ihre Nachricht die Bereitstellung von Waren oder Dienstleistungen betrifft oder Maßnahmen, die auf Ihre Anfrage hin vor der Bereitstellung unserer Waren oder Dienstleistungen erforderlich sind (z. B. die Übermittlung entsprechender Informationen), verarbeiten wir Ihre Daten zu diesem Zweck.

Übermittlung und Speicherung Ihrer Daten. Wir verwenden einen externen E-Mail-Dienstleister, um die von Ihnen gesendeten E-Mails zu speichern. Weitere Informationen hierzu finden Sie im Abschnitt dieser Datenschutzrichtlinie mit dem Titel „Übermittlung Ihrer Daten außerhalb des Europäischen Wirtschaftsraums“.

4.2 Kontakt über das Kontaktformular auf der Website. Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, erfassen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre IP-Adresse. Wir erfassen außerdem alle weiteren Angaben, die Sie uns über das Formular übermitteln. Wenn Sie die als Pflichtangaben markierten Felder nicht ausfüllen, kann das Formular nicht gesendet werden und wir erhalten Ihre Anfrage nicht. Wenn Sie die optionalen Angaben nicht machen, kann es sein, dass wir Ihre Anfrage nicht vollständig beantworten oder bearbeiten können.

(i) Rechtsgrundlage für die Verarbeitung: unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Berechtigte Interessen: Wir beantworten die Anfragen und Nachrichten, die wir erhalten, und führen ein Protokoll unserer Korrespondenz.

Grund für die Erforderlichkeit zur Vertragserfüllung: Wenn Ihre Nachricht die Bereitstellung von Waren oder Dienstleistungen betrifft oder Maßnahmen, die vor der Bereitstellung auf Ihre Anfrage hin notwendig sind (z. B. das Bereitstellen entsprechender Informationen), verarbeiten wir Ihre Daten zu diesem Zweck.

Übermittlung und Speicherung Ihrer Daten. Die Nachrichten, die Sie uns über das Kontaktformular senden, werden innerhalb des Europäischen Wirtschaftsraums gespeichert.

4.3 Kontakt per Post. Wenn Sie uns per Post kontaktieren, erfassen wir sämtliche Informationen, die Sie uns in der schriftlichen Mitteilung übermitteln.

(i) Rechtsgrundlage für die Verarbeitung: unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Berechtigte Interessen: Wir beantworten die Anfragen und Nachrichten, die wir erhalten, und führen ein Protokoll der Korrespondenz.

(ii) Rechtsgrundlage für die Verarbeitung: erforderlich zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Artikel 6 Absatz 1 Buchstabe b DSGVO).

5. Informationen, die wir von Dritten erfassen oder erhalten

5.1 Von Dritten erhaltene Informationen. In der Regel erhalten wir keine Informationen über Sie von Dritten. Drittquellen, die uns Informationen übermitteln, sind üblicherweise verbundene Unternehmen oder Partner. Es kann jedoch vorkommen, dass uns auch Dritte, mit denen wir zuvor keinen Kontakt hatten, Daten über Sie bereitstellen. Dabei handelt es sich in der Regel um Ihren Namen und Ihre Kontaktdaten, kann jedoch auch weitere Angaben umfassen, die diese Dritten uns übermitteln.

(i) Rechtsgrundlage für die Verarbeitung: erforderlich zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Grund für die Erforderlichkeit zur Vertragserfüllung: Wenn ein Dritter Informationen über Sie weitergegeben hat (z. B. Name und E-Mail-Adresse), um Ihnen Dienstleistungen bereitzustellen, verarbeiten wir diese Daten, um die von Ihnen angefragten vorvertraglichen Maßnahmen zu treffen oder einen Vertrag mit Ihnen zu erfüllen.

(ii) Rechtsgrundlage für die Verarbeitung: Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).

Ihre Einwilligung: Wenn Sie einen Dritten ausdrücklich beauftragt haben, Ihre Daten an uns weiterzugeben, und die Weitergabe nicht mit der Erfüllung eines Vertrags oder einer Dienstleistung durch uns zusammenhängt, verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung, die Sie erteilen, indem Sie den betreffenden Dritten um die Übermittlung Ihrer Daten bitten.

(iii) Rechtsgrundlage für die Verarbeitung: unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Berechtigte Interessen: Wenn uns ein Dritter Informationen über Sie übermittelt hat, ohne dass Sie zugestimmt haben, können wir diese Daten in bestimmten Fällen dennoch verarbeiten. Dies ist etwa der Fall, wenn wir aufgrund eines Subunternehmerverhältnisses mit dem Dritten verpflichtet sind, unsere vertraglichen Pflichten zu erfüllen und der Dritte den Hauptvertrag mit Ihnen hält. Unser berechtigtes Interesse besteht dann in der Erfüllung unserer Verpflichtungen aus diesem Subvertrag. Ebenso können uns Dritte Informationen übermitteln, wenn Sie unsere Rechte verletzt haben oder möglicherweise verletzen könnten. In solchen Fällen haben wir ein berechtigtes Interesse daran, diese Informationen zu verarbeiten, um einen möglichen Verstoß zu untersuchen und ggf. Maßnahmen zu ergreifen.

5.2 Falsch übermittelte Informationen. Wenn wir versehentlich Informationen über Sie von einem Dritten erhalten und keine rechtliche Grundlage für deren Verarbeitung besteht, löschen wir diese Daten.

6. Wie wir Ihre Informationen verwenden

Profilerstellung. Wir weisen darauf hin, dass wir ein Profil der Besucher unserer Website erstellen. Dieser Vorgang hat keine rechtlichen Auswirkungen auf Sie und beeinträchtigt Sie auch nicht in ähnlicher Weise. Sie haben das Recht, der in diesem Abschnitt beschriebenen automatisierten Verarbeitung zu widersprechen. Sie können dies tun, indem Sie Cookies und ähnliche Technologien gemäß den in den entsprechenden Abschnitten beschriebenen Methoden deaktivieren. Ihre IP-Adresse wird mit keinen anderen personenbezogenen Daten verknüpft, da sie ausschließlich für Verkehrs- und Verbindungsstatistiken genutzt wird – daher können wir Sie anhand Ihrer IP-Adresse nicht identifizieren. Weitere Informationen über die Verwendung von Cookies, die rechtliche Grundlage und die Möglichkeit, diese abzulehnen, finden Sie in unserer Cookie-Richtlinie.

Die Profilerstellung umfasst jede Form der automatisierten Verarbeitung Ihrer Daten, um persönliche Aspekte zu bewerten – insbesondere, um Dinge wie Ihre Leistung, wirtschaftliche Situation, Gesundheit, persönlichen Vorlieben, Interessen, Zuverlässigkeit, Ihr Verhalten, Ihren Standort oder Ihre Bewegungen zu analysieren oder vorherzusagen.

6.1 Verwendung des Profils zur Webanalyse. Unser Webanalyse-Dienst Google Analytics nutzt und sammelt Informationen wie Ihren Standort (auf Basis Ihrer IP-Adresse) und Ihr Verhalten (auf Basis von Cookies), wenn Sie unsere Website besuchen – z. B. welche Seiten Sie aufrufen oder worauf Sie klicken. Wir verarbeiten Informationen aus Cookies nur, wenn Sie zuvor der Installation solcher Cookies zugestimmt haben, gemäß unserer Cookie-Richtlinie.

Logische Grundlage: Durch die automatische Analyse und Kategorisierung von Informationen wie Standort (IP-basiert), Verhalten und Gerätetyp der Besucher können wir besser verstehen, welche Inhalte und Produkte für sie interessant sind, wie wir unsere Website verbessern können sowie wie wir unsere Dienstleistungen vermarkten sollten.

Bedeutung und mögliche Auswirkungen: Cookies werden genutzt, um Informationen über Ihr Verhalten und Ihr Gerät auf unserer Website zu speichern und zu verfolgen (sofern Sie Cookies nicht über das Pop-up oder auf anderem Wege abgelehnt haben). Ihr Standort wird auf Grundlage Ihrer IP-Adresse analysiert.

Rechtsgrundlage für die Verarbeitung: berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Berechtigtes Interesse: Besuchern die bestmögliche Nutzererfahrung entsprechend ihrer Region, Sprache und Interessen zu bieten.

7. Wie lange wir Ihre Daten aufbewahren

In diesem Abschnitt wird dargelegt, wie lange wir Ihre Informationen speichern. Wenn möglich, geben wir genaue Aufbewahrungsfristen an. Wenn dies nicht möglich ist, erläutern wir die Kriterien, die wir zur Bestimmung der Aufbewahrungsdauer verwenden.

7.1 Aufbewahrungsfristen

Serverprotokolle: Wir bewahren Informationen aus den Server-Logdateien gemäß den gesetzlichen Anforderungen unseres Landes auf. Für Logdaten, die nicht einer speziellen gesetzlichen Regelung unterliegen, speichern wir die Informationen für maximal drei Jahre.
Korrespondenz und Anfragen: Wenn Sie uns aus irgendeinem Grund kontaktieren – per E-Mail, Post oder Telefon –, speichern wir Ihre Daten so lange, wie es erforderlich ist, um Ihre Anfrage zu beantworten und zu erledigen, und zusätzlich weitere 12 Monate. Danach werden Ihre Daten gelöscht.

7.2 Kriterien für die Festlegung der Aufbewahrungsdauer. In allen anderen Fällen speichern wir Ihre Informationen nicht länger als nötig, wobei wir Folgendes berücksichtigen:

den Zweck bzw. die Zwecke der Nutzung Ihrer Daten, sowohl aktuell als auch zukünftig (z. B. ob wir die Daten weiter aufbewahren müssen, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen oder um Sie zukünftig kontaktieren zu können);
ob wir gesetzlich verpflichtet sind, Ihre Daten weiterhin zu verarbeiten (z. B. gesetzliche oder regulatorische Aufbewahrungspflichten);
ob wir eine rechtliche Grundlage für die fortgesetzte Verarbeitung haben (z. B. Ihre Einwilligung);
wie wichtig Ihre Daten sind (jetzt und in Zukunft);
branchenübliche Standards zur Dauer der Datenspeicherung;
das Risiko, die Kosten und die Verantwortung im Zusammenhang mit der weiteren Speicherung;
wie schwierig es ist, sicherzustellen, dass die Daten aktuell und korrekt gehalten werden können;
alle sonstigen relevanten Umstände (z. B. die Art und der Status unserer Beziehung zu Ihnen).

8. Wie wir Ihre Daten schützen

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten zu schützen und sie vor unbefugter oder rechtswidriger Nutzung sowie vor zufälligem Verlust oder zufälliger Zerstörung zu sichern, darunter:

Die Daten werden verschlüsselt gespeichert, und der Zugriff darauf ist auf internes Personal mit berechtigtem Interesse beschränkt. Der Zugang erfolgt über Anmeldeinformationen und gemäß den in unserem Unternehmensregister festgelegten internen Richtlinien zur Nutzung personenbezogener Daten.
Verwendung sicherer Server zur Speicherung der Informationen;
Überprüfung der Identität jeder Person, die Zugriff auf Informationen verlangt, bevor ein solcher Zugriff gewährt wird;
Einsatz von Secure Sockets Layer (SSL) und Transport Layer Security (TLS), um alle Informationen zu verschlüsseln, die Sie uns über Formulare auf unserer Website übermitteln;

Eine unsachgemäße Übermittlung von Informationen durch den Nutzer über das Internet (bei fehlender oder unzureichender Verschlüsselung) entbindet uns von jeglicher Verantwortung, die den Nutzer in diesem Fall trifft.

9. Übermittlung Ihrer Daten

Ihre Daten werden unter den unten beschriebenen Bedingungen außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen und gespeichert. Wir übermitteln Ihre Daten außerdem außerhalb des EWR oder an eine internationale Organisation, wenn wir dazu gesetzlich verpflichtet sind (z. B. zur Erfüllung eines Gerichtsbeschlusses). Wenn wir dazu verpflichtet sind, stellen wir sicher, dass angemessene Garantien und Schutzmaßnahmen getroffen werden.

9.1 Kontaktformular. Die Informationen, die Sie uns über unser Kontaktformular senden, können außerhalb des EWR übertragen und auf den Hosting-Servern von Drittanbietern sowie bei E-Mail-Dienstleistern gespeichert werden.

9.2 E-mail. Informationen, die Sie uns per E-Mail übermitteln, werden außerhalb des EWR übertragen und auf den Servern unseres externen E-Mail-Dienstleisters gespeichert.

9.3 Google Analytics. Die von Google Analytics erfassten Informationen (Ihre IP-Adresse und die Aktionen, die Sie auf unserer Website durchführen) werden außerhalb des EWR übertragen und auf den Servern von Google gespeichert. Die Datenschutzrichtlinie von Google finden Sie hier: https://www.google.com/policies/privacy/

Speicherland: Vereinigte Staaten von Amerika. Dieses Land unterliegt keinem Angemessenheitsbeschluss der Europäischen Kommission.

Verwendete Schutzmaßnahmen: Google ist nach dem EU-US-Privacy Shield zertifiziert, abrufbar unter: https://www.privacyshield.gov/welcome. Der EU-US-Privacy Shield ist ein nach Artikel 42 der Datenschutz-Grundverordnung anerkanntes Zertifizierungsmechanismus und gemäß Artikel 46 Absatz 2 Buchstabe f DSGVO zulässig.
Den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Privacy Shield finden Sie hier: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm

10. Weitergabe Ihrer Informationen.

10.1 Weitergabe an Dienstleister. Wir beauftragen externe Unternehmen mit der Erbringung von Dienstleistungen, die notwendig sind, um unser Geschäft zu betreiben oder uns dabei zu unterstützen. Diese verarbeiten Ihre Daten in unserem Auftrag. Dazu gehören:

Hosting-Anbieter mit Standort in Rumänien.

Ihre Daten werden an diese Dienstleister weitergegeben, sofern dies erforderlich ist, um Ihnen die von Ihnen angeforderten Leistungen bereitzustellen – sei es beim Besuch unserer Website oder beim Erwerb unserer Produkte und Dienstleistungen.
Aus Sicherheits- und Wettbewerbsgründen veröffentlichen wir nicht öffentlich die Identität all unserer Dienstleister. Wenn Sie weitere Informationen über unsere Dienstleister benötigen, können Sie uns über das Kontaktformular oder per E-Mail kontaktieren. Wir stellen diese Informationen bereit, sofern ein berechtigtes Interesse besteht (z. B. wenn Ihre Daten an diese Dienstleister übermittelt wurden).

(i) Rechtsgrundlage der Verarbeitung: berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Berechtigtes Interesse: Falls wir Ihre Informationen in einem anderen Zusammenhang als zur Vertragserfüllung (oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) an Dritte weitergeben, geschieht dies, um unser Geschäft effizient betreiben und verwalten zu können.

(ii) Rechtsgrundlage der Verarbeitung: erforderlich zur Erfüllung eines Vertrags und/oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Grund für die Erforderlichkeit: Wir geben Ihre Daten ggf. an unsere Dienstleister weiter, damit wir unsere vertraglichen Verpflichtungen erfüllen oder die von Ihnen angeforderten Schritte vor Vertragsabschluss durchführen können.

10.2 Weitergabe an andere Dritte. Wir geben Ihre Informationen unter bestimmten Umständen auch an andere Dritte weiter, wie nachfolgend beschrieben.

10.2.1 Weitergabe von Informationen an Dritte wie Google Inc. Google erhebt Informationen über Ihre Nutzung unserer Website über Google Analytics. Google verwendet diese Daten – darunter IP-Adressen und Cookie-Informationen – für verschiedene Zwecke, u. a. zur Verbesserung des Google-Analytics-Dienstes. Die Informationen werden Google in aggregierter und anonymisierter Form bereitgestellt. Weitere Informationen darüber, welche Daten Google sammelt, wie Google diese verwendet und wie Sie die an Google übermittelten Daten kontrollieren können, finden Sie hier: https://www.google.com/policies/privacy/partners/.

Rechtsgrundlage der Verarbeitung: unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Berechtigtes Interesse: Erfüllung unserer vertraglichen Verpflichtungen gegenüber Google gemäß den Google-Analytics-Nutzungsbedingungen (https://www.google.com/analytics/terms/us.html ). Sie können Google Analytics deaktivieren, indem Sie das Browser-Add-on hier installieren: https://tools.google.com/dlpage/gaoptout.

Übermittlung und Speicherung Ihrer Informationen. Die von Google Analytics erfassten Daten werden auf Google-Servern in den Vereinigten Staaten gespeichert. Weitere Informationen zu den Schutzmaßnahmen, die gelten, wenn Ihre Daten außerhalb des Europäischen Wirtschaftsraums übertragen werden, finden Sie in Abschnitt 9 oben.

10.2.2 Weitergabe Ihrer Informationen an Dritte, die mit unseren Geschäftstätigkeiten verbunden oder daran beteiligt sind, sofern dies für uns erforderlich ist. Die Informationen werden verschlüsselt gespeichert und können nur mithilfe der Anmeldedaten entschlüsselt werden, die bestimmten autorisierten Nutzern mit definierten Zugriffsrechten gemäß unseren internen GDPR-Richtlinien zugewiesen sind.

Rechtsgrundlage der Verarbeitung: unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Berechtigtes Interesse: effiziente Durchführung und Verwaltung unserer Website.

Berater. Wir holen gelegentlich Beratungsleistungen von Dritten ein, z. B. von Buchhaltern, Finanzberatern, Rechtsanwälten, PR-Fachleuten oder Sicherheitsexperten. Wir geben Ihre Informationen nur dann an solche Berater weiter, wenn dies zur Erbringung ihrer Dienstleistungen erforderlich ist.
Geschäftspartner. Unsere Geschäftspartner sind Unternehmen, mit denen wir zusammenarbeiten und die ergänzende Waren oder Dienstleistungen anbieten oder uns ermöglichen, Leistungen bereitzustellen, die wir selbst nicht anbieten können. Wir geben Informationen an unsere Geschäftspartner weiter, wenn Sie Dienstleistungen anfordern, die sie entweder selbstständig oder in Verbindung mit unseren Leistungen erbringen.
Externe Auftragnehmer. Wir beauftragen gelegentlich unabhängige Auftragnehmer. Ihre Daten werden nur dann an solche Auftragnehmer weitergegeben, wenn dies zur Ausführung bestimmter Aufgaben notwendig ist.
Versicherer. Wir geben Ihre Informationen an unsere Versicherer weiter, sofern dies notwendig ist – beispielsweise im Zusammenhang mit einer Beschwerde oder einer potenziellen Beschwerde oder gemäß unseren allgemeinen Offenlegungspflichten aus dem Versicherungsvertrag.

10.2.3 Weitergabe von Informationen innerhalb der Organisation zu internen administrativen Zwecken, einschließlich Informationen über Kunden und Mitarbeiter.

(i) Rechtsgrundlage der Verarbeitung: unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Berechtigtes Interesse: effiziente Verwaltung und Betrieb der Website.

(ii) Rechtsgrundlage der Verarbeitung: erforderlich zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Grund für die Vertragserfüllung: Wir müssen Informationen über Sie mit anderen Unternehmen teilen, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen oder Maßnahmen auf Ihre Anfrage hin vor Abschluss eines Vertrags zu treffen – beispielsweise aufgrund der von Ihnen angeforderten Dienstleistungen oder Informationen.

10.3 Offenlegung von Informationen aus rechtlichen Gründen.

10.3.1 Meldung von Straftaten oder Bedrohungen der öffentlichen Sicherheit. Wenn wir den Verdacht haben, dass ein strafbares oder potenziell strafbares Verhalten stattgefunden hat, müssen wir unter bestimmten Umständen eine zuständige Behörde – beispielsweise die Polizei – informieren. Dies kann etwa der Fall sein, wenn wir eine mögliche Betrugshandlung, einen Cyberangriff oder Drohungen bzw. böswillige Nachrichten erhalten. Im Allgemeinen müssen wir Ihre Daten für diesen Zweck nur verarbeiten, wenn Sie in irgendeiner Weise von einem solchen Vorfall betroffen oder involviert waren.

Rechtsgrundlage der Verarbeitung: unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Berechtigtes Interesse: Verhinderung von Straftaten oder mutmaßlich strafbaren Handlungen (z. B. Betrug).

10.3.2 Durchsetzung oder mögliche Durchsetzung rechtlicher Ansprüche. Wir verwenden Ihre Informationen im Zusammenhang mit der Durchsetzung oder möglichen Durchsetzung unserer rechtlichen Ansprüche. Unsere rechtlichen Ansprüche können vertraglicher Natur sein (z. B. wenn ein Vertrag mit Ihnen besteht) oder außervertraglicher Natur (z. B. Rechte aus Urheberrecht oder Deliktsrecht).

Rechtsgrundlage der Verarbeitung: unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Berechtigtes Interesse: Durchsetzung unserer rechtlichen Ansprüche und Ergreifen von Maßnahmen zum Schutz dieser Ansprüche.

10.3.3 Im Zusammenhang mit Streitigkeiten, möglichen Streitigkeiten oder rechtlichen Verfahren. Es kann erforderlich sein, Ihre Informationen zu verwenden, wenn wir in einen Rechtsstreit mit Ihnen oder einer dritten Partei verwickelt sind – beispielsweise zur Beilegung eines Konflikts oder im Rahmen einer Mediation, eines Schiedsverfahrens, eines Gerichtsverfahrens oder eines ähnlichen Prozesses.

Rechtsgrundlage der Verarbeitung: unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Berechtigtes Interesse: die Beilegung von Streitigkeiten und möglichen Streitfällen.

10.3.4 Einhaltung von Gesetzen, Vorschriften und anderen rechtlichen Anforderungen. Wir verwenden und verarbeiten Ihre Informationen, um gesetzlichen Verpflichtungen nachzukommen, denen wir unterliegen. Beispielsweise kann es erforderlich sein, Ihre Informationen offenzulegen, wenn wir eine gerichtliche Anordnung oder Vorladung erhalten.

(i) Rechtsgrundlage der Verarbeitung: Erfüllung einer gesetzlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO).

Gesetzliche Verpflichtung: rechtliche Offenlegungspflichten gemäß rumänischem Recht oder anderen verpflichtenden Regelwerken, die für rumänische juristische Personen gelten, etwa aufgrund eines von Rumänien ratifizierten internationalen Abkommens.

(ii) Rechtsgrundlage der Verarbeitung: unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Berechtigtes Interesse: Wenn die rechtlichen Verpflichtungen aus dem Recht eines anderen Landes stammen und nicht in das rumänische Rechtssystem integriert wurden, haben wir ein berechtigtes Interesse, diese Verpflichtungen dennoch zu erfüllen.

11. Ihre Rechte in Bezug auf Ihre Informationen

11.1 Vorbehaltlich bestimmter Einschränkungen für einige Rechte stehen Ihnen die nachfolgend aufgeführten Rechte in Bezug auf Ihre Informationen zu. Sie können diese Rechte auch ausüben, indem Sie eine E-Mail an anii.drumetiei@sibiu-turism.ro senden.

Das Recht, Zugang zu Ihren Informationen sowie zu Details über die Nutzung und Verarbeitung Ihrer Informationen zu verlangen;
Das Recht, die Berichtigung oder Löschung Ihrer Informationen zu verlangen;
Das Recht, die Einschränkung der Nutzung Ihrer Informationen zu verlangen;
Das Recht, die von Ihnen bereitgestellten Informationen in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. einer CSV-Datei) zu erhalten und das Recht, diese an einen anderen Verantwortlichen (einschließlich eines Drittanbieters) zu übertragen;
Das Recht, der Verarbeitung Ihrer Informationen für bestimmte Zwecke zu widersprechen (weitere Informationen finden Sie in Abschnitt 12 unten);
Das Recht, Ihre Einwilligung zur Nutzung Ihrer Informationen jederzeit zu widerrufen, sofern wir uns bei der Verarbeitung auf Ihre Einwilligung stützen. Bitte beachten Sie, dass der Widerruf Ihrer Einwilligung die Rechtmäßigkeit der Verarbeitung Ihrer Informationen bis zum Zeitpunkt des Widerrufs nicht berührt.

Gemäß Artikel 77 DSGVO haben Sie außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen – insbesondere in dem Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, am Arbeitsplatz befinden oder in dem ein mutmaßlicher Verstoß gegen die DSGVO stattgefunden hat.

11.2 Die oben genannten Rechte werden nur in zusammengefasster Form dargestellt, und für viele dieser Rechte gelten bestimmte Einschränkungen. Ausführliche Informationen über Ihre Rechte sowie über die anwendbaren Einschränkungen finden Sie in den Artikeln 12–22 und 34 der Datenschutz-Grundverordnung, verfügbar unter:

https://ec.europa.eu/info/law/law-topic/data-protection/reform_ro/

11.3 Wenn Sie Zugang zu Ihren Informationen anfordern, sind wir gesetzlich verpflichtet, alle angemessenen Maßnahmen zu ergreifen, um Ihre Identität zu überprüfen, bevor wir dies tun. Diese Maßnahmen dienen dem Schutz Ihrer Informationen und sollen Identitätsbetrug, Identitätsdiebstahl oder unbefugten Zugriff verhindern.

Wie wir Ihre Identität überprüfen. Wenn wir bereits relevante Informationen über Sie besitzen, versuchen wir, Ihre Identität auf deren Grundlage zu bestätigen. Falls dies nicht möglich ist oder wir nicht genügend Informationen über Sie haben, können wir Originaldokumente oder beglaubigte Kopien bestimmter Unterlagen anfordern, um Ihre Identität zu überprüfen, bevor wir Ihnen Zugriff auf Ihre Daten gewähren. Wir teilen Ihnen mit, welche Unterlagen wir in Ihrer konkreten Situation benötigen, wenn Sie eine solche Anfrage stellen.

12. Recht, der Verarbeitung Ihrer Informationen zu bestimmten Zwecken zu widersprechen

Im Hinblick auf die Nutzung oder Verarbeitung Ihrer Informationen haben Sie die nachfolgend aufgeführten Widerspruchsrechte. Sie können diese Rechte auch ausüben, indem Sie eine E-Mail an folgende Adresse senden: XXX.

Recht, der Nutzung oder Verarbeitung Ihrer Informationen zu widersprechen, wenn wir diese zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder auf Grundlage unserer berechtigten Interessen verwenden oder verarbeiten, einschließlich „Profiling“ (Analyse oder Abschätzung Ihres Verhaltens auf Grundlage Ihrer Informationen) zu einem dieser Zwecke.

Weitere Informationen dazu, wie Sie der Nutzung von Informationen widersprechen können, die über Cookies und ähnliche Technologien erhoben werden, finden Sie in unserer Cookie-Richtlinie.

13. Sensible personenbezogene Daten; Datenschutz von Kindern

13.1 „Sensible personenbezogene Daten“ sind Informationen über eine Person, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zum Zweck der eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung einer natürlichen Person.

Wir erheben wissentlich weder sensible personenbezogene Daten von Personen noch beabsichtigen wir dies, und Sie sollten uns keine sensiblen personenbezogenen Daten übermitteln. Sollten Sie uns dennoch versehentlich oder absichtlich sensible personenbezogene Daten übermitteln, gehen wir davon aus, dass Sie uns Ihre ausdrückliche Einwilligung zur Verarbeitung dieser sensiblen personenbezogenen Daten gemäß Artikel 9 Absatz 2 Buchstabe a DSGVO erteilt haben. Wir werden Ihre sensiblen personenbezogenen Daten ausschließlich zum Zweck ihrer Löschung verwenden und verarbeiten.

13.2 Wir nehmen wissentlich keinen Kontakt zu Personen unter 18 Jahren auf und erheben wissentlich keine Informationen von ihnen. Unsere Website ist nicht darauf ausgelegt, Informationen jeglicher Art von Personen unter 18 Jahren anzufordern. Es ist möglich, dass wir infolge von Betrug oder Täuschung durch Dritte Informationen über Personen unter 18 Jahren erhalten. Wenn wir hiervon Kenntnis erlangen, werden wir nach Überprüfung der Informationen – sofern gesetzlich vorgeschrieben – unverzüglich die erforderliche elterliche Zustimmung zur Nutzung dieser Informationen einholen oder, falls wir diese Zustimmung nicht einholen können, die Informationen von unseren Servern löschen. Wenn Sie uns darüber informieren möchten, dass wir Informationen über eine Person unter 18 Jahren erhalten haben, kontaktieren Sie uns bitte per E-Mail an: anii.drumetiei@sibiu-turism.ro.

14. Änderungen unserer Datenschutzrichtlinie

Wir können unsere Datenschutzrichtlinie von Zeit zu Zeit aktualisieren und ändern.

14.1 Geringfügige Änderungen. Wenn wir geringfügige Änderungen an unserer Datenschutzrichtlinie vornehmen, werden wir die Datenschutzrichtlinie mit einem neuen Datum am Anfang aktualisieren. Die Verarbeitung Ihrer Informationen richtet sich ab dem Wirksamkeitsdatum der neuen Version nach den darin festgelegten Praktiken.

14.2 Wesentliche Änderungen. Wenn wir wesentliche Änderungen an unserer Datenschutzrichtlinie vornehmen oder beabsichtigen, Ihre Informationen für einen neuen oder anderen Zweck zu verwenden als den, für den sie ursprünglich erhoben wurden, werden wir Sie, sofern möglich, per E-Mail darüber informieren oder eine Mitteilung auf unserer Website veröffentlichen. Wir werden Ihnen Informationen über die betreffende Änderung, ihren Zweck und alle weiteren relevanten Angaben bereitstellen, bevor wir Ihre Informationen für den neuen Zweck verwenden. Falls erforderlich, holen wir Ihre vorherige Einwilligung ein, bevor wir Ihre Informationen für einen anderen Zweck nutzen als den ursprünglich angegebenen.

15. Zusätzliche Informationen

Unsere Website kann Links zu Websites Dritter enthalten. Die Datenschutzrichtlinien oder -praktiken dieser Dritten liegen außerhalb unseres Einflussbereichs. Bitte lesen Sie daher die Datenschutzrichtlinien dieser Websites, bevor Sie sie nutzen.