Datenschutzhinweise — Always bestprice Travel
Zuletzt aktualisiert:
Diese Hinweise beschreiben die Verarbeitung von Daten im Zusammenhang mit dem Besuch von always-bestprice.com und der Nutzung der Funktionen für Konten, Reiseinhalte, Favoriten, Benachrichtigungen, Gruppen und verbundene Dienste. Informationen speziell zu Statistiken findest du auch unter Datenschutz für Statistiken und Cookies und Statistik-Einstellungen.
Verantwortlicher und Kontakt
Verantwortlicher ist M-TECH SRL, Via Palma il Vecchio 17, 30021 Caorle (VE), Italien, italienische Steuernummer/USt-IdNr. 05008800277, REA VE-472593. Für Informationen zur Verarbeitung oder zur Ausübung deiner Rechte kannst du an info@always-bestprice.com schreiben.
Welche Daten wir verarbeiten und woher sie stammen
Wenn du die Website besuchst, können die für ihre Bereitstellung erforderlichen Systeme deine IP-Adresse, Datum und Uhrzeit der Anfragen, angeforderte Seiten und Ressourcen, technische Informationen zu Browser und Gerät, Ergebnisse der Anfragen und Fehlermeldungen verarbeiten. Diese Informationen können auch in den Protokollen der Infrastruktur erscheinen, auf der der Dienst gehostet wird.
Wenn du dich über Emergent Auth mit Google anmeldest, erhalten wir die von der Integration verwendeten Profildaten: Name, E-Mail-Adresse, Profilbild sowie die für dein Konto und deine Sitzung erforderlichen Kennungen. Das Passwort deines Google-Kontos wird dem Portal nicht mitgeteilt. Für die Anmeldung bei Google und die Verwaltung der Verknüpfung gelten auch die Informationen von Google zum Anmeldedienst.
Wenn du persönliche Funktionen verwendest, verarbeiten wir die Informationen, die du speichern oder senden möchtest: Favoriten, Reiseziele, ausgewählte Unterkünfte und Zimmer, Reisedaten, Belegung, Währung, Referenzpreise, Benachrichtigungseinstellungen, Mitteilungen, Sparziele und Sparaufzeichnungen, Gruppenmitgliedschaften und Nachrichten. Technische Kennungen ermöglichen es, diese Daten deinem Konto zuzuordnen.
Wenn du Push-Benachrichtigungen aktivierst, verarbeiten wir das Browser-Abonnement einschließlich des Endpunkts und der für die Zustellung erforderlichen technischen Schlüssel. Der Push-Dienst des Browsers kann die Daten erhalten, die zur Zustellung der Benachrichtigung erforderlich sind.
Wenn du zur Nutzung von Studio und den redaktionellen Werkzeugen berechtigt bist, verarbeiten wir die eingegebenen Inhalte, zugehörige Medien oder Links, Ortskoordinaten, den Veröffentlichungsstatus sowie Informationen über den Autor und Änderungen. Gib keine personenbezogenen Daten anderer Personen ein, die nicht erforderlich sind oder zu deren Weitergabe du nicht berechtigt bist.
Die Informationen, die du per E-Mail oder über Kommunikationsfunktionen sendest, umfassen die Absenderadresse und den Inhalt der Anfrage. Wir fordern dich nicht auf, Gesundheitsdaten, Ausweisdokumente oder andere besonders sensible Daten in Nachrichten oder Reiseinhalte aufzunehmen.
Zwecke und Rechtsgrundlagen
| Zweck | Daten und Rechtsgrundlage |
|---|---|
| Seiten, Ressourcen und technische Funktionen bereitstellen; Fehler und Missbrauch verhindern | Relevante Verbindungsdaten und Protokolle. Berechtigtes Interesse an einem funktionierenden und sicheren Dienst, im für diesen Zweck erforderlichen Umfang: Art. 6 Abs. 1 Buchst. f DSGVO. |
| Das Konto, die Sitzung, Favoriten und andere angeforderte persönliche Funktionen erstellen und verwalten | Anmeldedaten, Profil und gespeicherte Auswahl. Erfüllung des angeforderten Dienstes oder Durchführung vorvertraglicher Maßnahmen auf Wunsch des Nutzers: Art. 6 Abs. 1 Buchst. b. |
| Eingerichtete Benachrichtigungen und dienstbezogene Mitteilungen verwalten | Reise- und Preiseinstellungen, Kontaktdaten und gewählter Kanal. Erfüllung der Anfrage: Art. 6 Abs. 1 Buchst. b. Werbliche Mitteilungen außerhalb dieser Anfragen erfordern eine gesonderte Entscheidung. |
| Gruppen, Nachrichten, geteilte Ergebnisse und redaktionelle Tätigkeiten ermöglichen | Von dir eingegebene Daten und Inhalte, Gruppenmitgliedschaft, Autor und Änderungen. Erfüllung der angeforderten Funktion: Art. 6 Abs. 1 Buchst. b. |
| Anfragen beantworten und etwaige Streitigkeiten bearbeiten | Relevante Korrespondenz und Dokumente. Anfrage der betroffenen Person, geltende Verpflichtungen oder Interesse an der Verwaltung und Verteidigung der Beziehung, je nach Einzelfall: Art. 6 Abs. 1 Buchst. b, c oder f. |
| Statistiken mit Google Analytics 4 erstellen | Daten über den Aufruf öffentlicher Seiten. Einwilligung: Art. 6 Abs. 1 Buchst. a, entsprechend den beiden gesonderten Hinweisen. |
Bei Verarbeitungen auf Grundlage eines berechtigten Interesses kannst du unter Darlegung deiner Situation Widerspruch einlegen. Bei Verarbeitungen auf Grundlage einer Einwilligung kannst du deine Entscheidung widerrufen, ohne dass die vorherige Verarbeitung davon berührt wird. Rechtsgrundlage: DSGVO, Art. 6 und 13.
Automatische Vergleiche und Benachrichtigungen helfen dir, Preise und Angebote einzusehen: Eine Benachrichtigung, ein Klick oder der interne Status «avviata» bestätigen weder eine Buchung noch eine Zahlung.
Hotelsuche, Einleitung von Buchungen und Partner
Der Server kann integrierte Dienste zur Hotelsuche und zum Hotelvergleich abfragen, darunter Nuitée/LiteAPI und MakCorps, und dabei die erforderlichen Suchkriterien wie Unterkunft oder Reiseziel, Reisedaten, Belegung und Währung übermitteln.
Der interne Eintrag einer eingeleiteten Buchung verknüpft den ausgewählten Dienst, den zugehörigen Link, die Reisedaten, den angezeigten Preis und den Status der Anfrage mit dem Konto. Für diesen Eintrag werden keine Zahlungskartendaten benötigt.
Für die Fortsetzung einer Buchung werden je nach ausgewähltem Dienst externe Links verwendet, unter anderem zu Nuitée und Booking. Die angeforderten Daten und die auf der Website des Anbieters durchgeführten Vorgänge folgen dem dortigen Ablauf und den dortigen Datenschutzhinweisen. Das bloße Speichern des Status «avviata» im Portal entspricht keiner Vertrags- oder Zahlungsbestätigung.
Wenn du einen Partnerlink öffnest, besuchst du auch einen externen Dienst: Der Empfänger kann die technischen Daten der Anfrage und die im Link enthaltenen Parameter erhalten. Für Verarbeitungen auf seiner eigenen Website wendet der Partner seine eigenen Datenschutzhinweise an. Nuitée: Datenschutz, Nuitée: Bedingungen und Datenschutzrollen, MakCorps: Datenschutz.
Wer die Daten erhalten kann
Zugriff auf die Daten können von M-TECH zur Verwaltung des Dienstes befugte Personen und die technischen Anbieter erhalten, die an den verwendeten Funktionen beteiligt sind: Infrastruktur, Datenbank, Authentifizierung, E-Mail-Versand, Push-Benachrichtigungen, Support und Reise-APIs. Die Daten der persönlichen Funktionen werden in der Anwendungsdatenbank des Dienstes gespeichert.
Die Plattform Emergent ist am Hosting und an integrierten technischen Funktionen beteiligt, einschließlich der Authentifizierung und des E-Mail-Weiterleitungsdienstes. Für Tätigkeiten im Auftrag des Kunden beschreibt Emergent seine Rolle und die Bedingungen im DPA, mit Informationen zu Unterauftragsverarbeitern und Standorten.
In Gruppen und Ranglisten können Namen, Nachrichten und Ergebnisse für die anderen Nutzer sichtbar sein, für die die jeweilige Funktion bestimmt ist. Redaktionelle Inhalte und Reiseinhalte werden öffentlich sichtbar, wenn sie über die vorgesehenen Funktionen veröffentlicht oder geteilt werden: Nimm keine vertraulichen Informationen in Inhalte auf, die zur Veröffentlichung bestimmt sind.
Google, Mapbox, Vimeo und andere externe Dienste können außerdem Daten gemäß ihren jeweiligen Datenschutzhinweisen für eigene Zwecke verarbeiten; sie werden nicht unterschiedslos alle als Auftragsverarbeiter von M-TECH eingestuft. Daten können Behörden oder anderen Stellen mitgeteilt werden, wenn eine geltende Verpflichtung oder der Schutz eines Rechts dies erfordert.
Externe Karten, Schriftarten, Bilder und Videos
Mapbox-Karten werden erst nach einer ausdrücklichen Handlung von dir aktiviert, begleitet von einem Hinweis und einem Link zum Datenschutz von Mapbox. Vor der Aktivierung fordert das Portal keine Karten, Kacheln oder entfernten Vorschauen von Mapbox an. Nach der Aktivierung kommuniziert der Browser mit Mapbox, um die Karte bereitzustellen, und kann deine IP-Adresse, technische Informationen und Daten zur Nutzung des Dienstes übermitteln. Die Erfassung von Leistungsmetriken der Karte ist deaktiviert; diese Einstellung beseitigt nicht die übrige Kommunikation mit Mapbox, einschließlich Ereignissen zum Laden und zur Nutzung des Dienstes. Der Anbieter beschreibt in seinen Datenschutzhinweisen auch Kennungen und Browserspeicher.
Die Schriftarten werden vom Portal bereitgestellt, ohne dass der Browser sie von Google Fonts nachladen muss. Bilder können hingegen auf externen Domains gehostet werden: Ihr Laden führt zu Anfragen an die jeweiligen Anbieter mit technischen Daten wie IP-Adresse, Browserinformationen und gegebenenfalls der verweisenden Seite.
Inhalte können YouTube- und Vimeo-Player enthalten, die nach einer ausdrücklichen Handlung von dir am jeweiligen Inhalt geladen werden. Für YouTube wird der erweiterte Datenschutzmodus und für Vimeo die DNT-Option verwendet. Diese Einstellungen beseitigen nicht jede Verarbeitung: Beim Laden werden Verbindungsdaten übermittelt; technische Speicher können bestehen bleiben oder bereits im Browser vorhandene Cookies des Anbieters übertragen werden. Eine bestehende Anmeldung bei diesen Diensten kann sich auf die verarbeiteten Daten auswirken. Informationen zu YouTube, Datenschutz von Vimeo, Cookies des Vimeo-Players.
Das Bedienfeld Statistik-Einstellungen steuert nur die GA4-Integration und die Speicherung der auf den gesonderten Seiten beschriebenen Entscheidung: Es ist nicht als allgemeine Steuerung für jeden externen Dienst zu verstehen. Verarbeitungen oder Speicherungen, die für die angeforderte Funktion nicht erforderlich sind, benötigen die jeweilige Rechtsgrundlage und, soweit vorgeschrieben, eine entsprechende Einwilligung; die Zustimmung zu GA4-Statistiken allein erlaubt sie nicht.
Cookies und weitere Browserspeicher
Die Website verwendet für die Anmeldesitzung das technische Cookie session_token mit einer eingestellten Laufzeit von 7 Tagen; beim Abmelden wird seine Entfernung angefordert. Die Laufzeit des Cookies allein bestimmt nicht, wie lange das Konto in der Datenbank gespeichert wird.
Die lokalen Speicher umfassen Sprach- und Währungseinstellungen, operative Informationen für die Rückkehr nach der Anmeldung oder den Beitritt zu einer Gruppe, den Zustand einiger Oberflächenelemente und die Statistik-Entscheidung abp_consent. Einige Elemente bleiben im Browser, bis die Websitedaten gelöscht oder sie von der Anwendung aktualisiert werden; andere gehören zur Browsersitzung. Manuelles Löschen kann auch Einstellungen und die gespeicherte Ablehnung zurücksetzen.
GA4-Cookies werden ausschließlich entsprechend der Analytics-Entscheidung verwaltet. Ihre eingestellte Laufzeit von ungefähr zwei Jahren kann sich durch eingewilligte Aktivität erneuern und vom Browser verkürzt werden; sie ist keine Gesamthöchstdauer ab dem ersten Besuch. Einzelheiten stehen unter Cookies und Statistik-Einstellungen. Die Speicher externer Dienste sind von denen des Portals getrennt.
Aufbewahrung der Daten
Nicht alle Daten haben dieselbe Aufbewahrungsdauer. Bei Daten ohne feste Frist wird die Notwendigkeit der Aufbewahrung anhand der folgenden, nach Funktion unterschiedenen Ereignisse und Kriterien bewertet:
| Kategorie | Aufbewahrungskriterium |
|---|---|
| Profil und Kontoverknüpfung | Verfügbarkeit der angeforderten persönlichen Funktionen und Verwaltung der Kontobeziehung; ein Antrag auf Beendigung oder Löschung führt zur Prüfung der noch benötigten Daten und etwaiger konkreter Gründe für ihre Aufbewahrung. |
| Favoriten, gespeicherte Suchen und Benachrichtigungen | Fortbestehen des gespeicherten Elements oder der angeforderten Benachrichtigung; die Beendigung der Benachrichtigung, die Entfernung des Favoriten oder das Verstreichen der Reisedaten lassen den operativen Bedarf entfallen oder verringern ihn; davon sind noch offene Anfragen zu unterscheiden. |
| Eingeleitete Buchungen und Korrespondenz | Bearbeitung der Anfrage und etwaiger damit zusammenhängender Ergebnisse, Prüfungen oder Streitigkeiten; Daten, die für eine Verpflichtung oder einen Streitfall unbedingt erforderlich sind, werden im Zusammenhang mit dieser konkreten Verpflichtung oder diesem Verfahren aufbewahrt. |
| Gruppen und Nachrichten | Gesprächs- und Austauschfunktion für die Teilnehmer; das Verlassen einer Gruppe bedeutet nicht automatisch die Löschung des gesamten Gesprächs der anderen Teilnehmer. |
| Studio-Inhalte und redaktioneller Verlauf | Veröffentlichung und Verwaltung von Inhalten, Zuordnung von Änderungen und Behebung von Fehlern oder Streitigkeiten zu den Inhalten; nicht mehr benötigte Kopien werden nicht als unbegrenztes persönliches Archiv aufbewahrt. |
| Technische Protokolle und Sicherheit | Bedeutung der Daten für die Erkennung und Behebung des konkreten Fehlers, Vorfalls oder Missbrauchs; etwaige Notwendigkeit der Aufbewahrung zur Bearbeitung einer Behördenanfrage oder eines damit verbundenen Streitfalls. Das Kriterium betrifft den konkreten Zweck des Protokolls und nicht die Dauer des Kontos. |
M-TECH wendet diese Kriterien an, indem die Daten im Zusammenhang mit den genannten Ereignissen und den unter info@always-bestprice.com eingegangenen Anfragen überprüft werden, auch durch manuelle Prüfung. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert; verbleibt ein konkreter Aufbewahrungsgrund, wird die Verarbeitung auf diesen Zweck beschränkt. Über denselben Kontakt kannst du die Überprüfung oder Löschung deiner Kontodaten anfordern. Bei der Verwaltung geteilter Daten werden auch die Rechte der anderen Teilnehmer berücksichtigt.
Für GA4 gelten die in den gesonderten Hinweisen beschriebenen Zeiträume: 2 Monate für Ereignisse, 14 Monate für Nutzerdaten, mit aktivierter Zurücksetzung bei neuer Aktivität. Diese Einstellungen betreffen die Daten, auf die die GA4-Aufbewahrung angewendet wird, und sind von der Cookie-Laufzeit und aggregierten Berichten zu unterscheiden.
Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Die eingesetzten Dienste verfügen über internationale Infrastrukturen und Anbieter und können Verarbeitungen außerhalb des Europäischen Wirtschaftsraums mit sich bringen. Emergent nennt Infrastrukturen in den USA, der EU und Indien; die Region der Anwendung bestimmt nicht automatisch die aller Unterauftragsverarbeiter. Mapbox und Vimeo beschreiben Verarbeitungen auch in den Vereinigten Staaten. Google-Dienste nutzen internationale Infrastrukturen gemäß ihren jeweiligen Bedingungen.
Die Anbieter veröffentlichen die einschlägigen Bedingungen und Mechanismen für Übermittlungen, beispielsweise Angemessenheitsbeschlüsse, das Data Privacy Framework und gegebenenfalls Standardvertragsklauseln. Du kannst den DPA von Emergent, die Standortinformationen von Emergent, den Datenschutz von Mapbox, die Übermittlungsinformationen von Google und den Datenschutz von Vimeo einsehen. Für Informationen zu Garantien für die Verarbeitung im Auftrag des Portals kannst du M-TECH unter der oben genannten Adresse kontaktieren.
Entscheidungen und Rechte
Du kannst öffentliche Inhalte ansehen, ohne ein Konto zu erstellen. Die für die Anmeldung oder eine angeforderte Funktion notwendigen Daten dienen deren Bereitstellung; werden sie nicht angegeben, kann dies ihre Nutzung verhindern. Freiwillige Felder und Einstellungen können leer bleiben. Für Push-Benachrichtigungen kannst du auch die Berechtigungen des Browsers ändern; ihre Deaktivierung verhindert die Zustellung auf diesem Gerät.
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit verlangen; du kannst der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen und Einwilligungen widerrufen. Anfragen werden entsprechend den Voraussetzungen des jeweiligen Rechts geprüft; konkrete Gründe, die die Aufbewahrung bestimmter Daten erfordern, werden in der Antwort mitgeteilt. Du kannst an info@always-bestprice.com schreiben und bei der italienischen Datenschutzaufsichtsbehörde Beschwerde einreichen. Informationen zu Rechten — EDPB.
Aktualisierungen
Diese Hinweise werden aktualisiert, wenn sich relevante Dienste, Verarbeitungen oder Anbieter ändern. Das Lesen der neuen Fassung ersetzt nicht die für neue oder andere freiwillige Verarbeitungen erforderliche Einwilligung.