1. Name und Kontaktdaten des Verantwortlichen:

David Hunt
Im Laach 3
50676 Köln
Tel.: (0221) 222 0730
E-Mail: mail@eurotouritalia.com

2. Verarbeitung personenbezogener Daten im Rahmen des Betriebs dieser Seite

Personenbezogene Daten der Nutzer dieser Internetseite werden verarbeitet, soweit dies zum Zweck des Betriebs einer funktionsfähigen Internetseite erforderlich ist. Hierfür werden automatisiert folgende Daten von dem diese Seite aufrufenden Rechner erhoben:
– die IP-Adresse des Rechners, mit dem, mit dem diese Internetseite aufgerufen wird;
– der Typ der eingesetzten Browser-Software;
– die zuvor aufgerufene Internetseite;
– die Konfiguration des diese Seite aufrufenden Rechners;
– Datum und Uhrzeit.
Die IP-Adresse wird nur solange gespeichert, wie dies zur Erbringung ordnungsgemäßer Dienste erforderlich ist, insbesondere zur Erkennung und Abwehr einer nicht ordnungsgemäßen Nutzung. Spätestens nach sieben Tagen wird die IP-Adresse des diese Seite aufrufenden Rechners anonymisiert.

Rechtsgrundlage dieser Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Satz 1 lit. f) der Verordnung (EU) 2016/679 (Datenschutzgrundverordnung – DSGVO). Das berechtigte Interesse an der Datenverarbeitung liegt im ordnungsgemäßen Betrieb dieser Internetseite.

3. Kategorien von Empfäng1ern personenbezogener Daten

Die im Rahmen der unter 2. beschriebenen Vorgänge erhobenen Daten werden bei einem Auftragsdatenverarbeiter im Inland verarbeitet. Dieser erbringt Dienste zum technischen Betrieb und zur Wartung dieser Internetseite.

4. Rechte der Betroffenen

Personen, deren Daten im Rahmen der unter 2. beschriebenen Vorgänge erhoben werden, haben folgende Rechte:

a) Auskunftsrecht

Der Betroffene hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob ihn betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat er ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
aa) die Verarbeitungszwecke;
bb) die Kategorien personenbezogener Daten, die verarbeitet werden;
cc) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
dd) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
ee) das Bestehen eines Rechts auf Berichtigung oder Löschung der ihn betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
ff) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
gg) wenn die personenbezogenen Daten nicht bei dem Betroffenen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.

b) Recht auf Berichtigung

Der Betroffene hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung ihn betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat der Betroffene das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

c) Recht auf Löschung

Der Betroffene hat das Recht, von dem Verantwortlichen zu verlangen, dass ihn betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
aa) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
bb) Der Betroffene widerruft seine Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
cc) Der Betroffene legt gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder der Betroffene legt gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein.
dd) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
ee) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
ff) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.
Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß dem vorstehenden Absatz zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, daß ein Betroffener Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
Die vorstehenden Absätze gelten nicht, soweit die Verarbeitung erforderlich ist
aa) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
bb) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
cc) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h und i sowie Artikel 9 Absatz 3 DSGVO;
dd) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

d) Recht auf Einschränkung der Verarbeitung

Der Betroffene hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
aa) die Richtigkeit der personenbezogenen Daten von dem Betroffenen bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
bb) die Verarbeitung unrechtmäßig ist und der Betroffene die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
cc) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, der Betroffene sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
dd) der Betroffene Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen des Betroffenen überwiegen.
Wurde die Verarbeitung hiernach eingeschränkt, so dürfen diese personenbezogenen Daten — von ihrer Speicherung abgesehen — nur mit Einwilligung des Betroffenen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Ein Betroffener, der eine Einschränkung der Verarbeitung hiernach erwirkt hat, wird von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

e) Widerspruchsrecht gegen die Verarbeitung

Der Betroffene hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihn betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

f) Recht auf Datenübertragbarkeit

Der Betroffene hat das Recht, die ihn betreffenden personenbezogenen Daten, die er einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und er hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
aa) die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und
bb) die Verarbeitung mit Hilfe automatisierter Verfahren erfolgt.
Bei der Ausübung seines Rechts auf Datenübertragbarkeit hat der Betroffene das Recht, zu erwirken, daß die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Die Ausübung des Rechts läßt Artikel 17 DSGVO unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

g) Recht auf Einschränkung der Verarbeitung

Der Betroffene hat das Recht zur Beschwerde bei einer zuständigen Aufsichtsbehörde.

5. Weitere Angaben

Die Bereitstellung der personenbezogenen Daten ist gesetzlich oder vertraglich nicht vorgeschrieben. Ein Vertragsschluß ist nicht erforderlich. Es besteht keine Pflicht, personenbezogene Daten bereitzustellen. Werden personenbezogene Daten nicht im unter 2. beschriebenen Rahmen zur Verfügung gestellt, ist eine Nutzung dieser Internetseite nicht möglich.
Eine automatisierte Entscheidungsfindung und sogenanntes Profiling finden nicht statt.

Quelle: http://www.muster-impressum.de

__________________________________________________________________

Data Protection Policy

1. Name and contact details of the data controller 

David Hunt
Im Laach 3
D 50676 Köln
Tel.: +49 221 222 0730
E-Mail: mail@eurotouritalia.com

2. Processing of personal data in connection with the operation of this website Personal data of users of this website is processed to the extent necessary for the operation of a functional website. For this purpose, the following data is automatically collected from the computer accessing this website: – the IP address of the computer accessing this website; – the type of browser software used; – the previously visited website; – the configuration of the computer accessing this website; – date and time. The IP address is stored only as long as necessary for the provision of proper services, in particular for the detection and prevention of misuse. The IP address of the computer accessing this website will be anonymized no later than seven days after collection. The legal basis for this processing of personal data is Article 6(1)(f) of Regulation (EU) 2016/679 (General Data Protection Regulation – GDPR). The legitimate interest in data processing lies in the proper operation of this website. 

3. Categories of Recipients of Personal Data The data collected in connection with the processes described in section 2 is processed by a data processor located in Germany. This processor provides services for the technical operation and maintenance of this website. 

4. Rights of Data Subjects Persons whose data is collected in connection with the processes described in section 2 have the following rights: 

a) Right of Access 

The data subject has the right to obtain from the controller confirmation as to whether or not personal data concerning him or her are being processed, and, where that is the case, access to the personal data and the following information: 

aa) the purposes of the processing; 

bb) the categories of personal data being processed;

cc) the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organisations; 

dd) where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period; 

ee) the existence of the right to request from the controller rectification or erasure of personal data or restriction of processing of personal data concerning the data subject or to object to such processing; 

ff) the right to lodge a complaint with a supervisory authority; 

gg) where the personal data are not collected from the data subject, any available information as to their source; The controller shall provide a copy of the personal data undergoing processing. 

b) Right to rectification 

The data subject shall have the right to obtain from the controller without undue delay the rectification of inaccurate personal data concerning him or her. Taking into account the purposes of the processing, the data subject has the right to request the completion of incomplete personal data, including by means of a supplementary statement.

c) Right to erasure 

The data subject has the right to obtain from the controller the erasure of personal data concerning him or her without undue delay, and the controller has the obligation to erase personal data without undue delay where one of the following grounds applies: 

aa) The personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed. 

bb) The data subject withdraws consent on which the processing is based according to point (a) of Article 6(1) or point (a) of Article 9(2) of the GDPR, and where there is no other legal ground for the processing. 

cc) The data subject objects to the processing pursuant to Article 21(1) of the GDPR and there are no overriding legitimate grounds for the processing, or the data subject objects to the processing pursuant to Article 21(2) of the GDPR. 

dd) The personal data have been unlawfully processed. 

(ee) The erasure of the personal data is necessary for compliance with a legal obligation under Union or Member State law to which the controller is subject.

 (ff) The personal data were collected in relation to the offer of information society services referred to in Article 8(1) of the GDPR. Where the controller has made the personal data public and is obliged pursuant to the preceding paragraph to erase them, the controller, taking account of available technology and the cost of implementation, shall take reasonable steps, including technical measures, to inform controllers which are processing the personal data that the data subject has requested the erasure by such controllers of any links to, or copies or replications of, those personal data. The preceding paragraphs shall not apply to the extent that processing is necessary 

(aa) for exercising the right of freedom of expression and information; 

(bb) for compliance with a legal obligation to which the controller is subject under Union or Member State law, or for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller; 

(cc) for reasons of public interest in the area of ​​public health, in accordance with Article 9(2)(h) and (i) and Article 9(3) of the GDPR; 

(dd) for the establishment, exercise, or defense of legal claims. 

(d) Right to restriction of processing 

The data subject shall have the right to obtain from the controller restriction of processing where one of the following applies: 

(aa) the accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data; 

(bb) the processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of their use instead; 

(cc) the controller no longer needs the personal data for the purposes of the processing, but the data subject requires them for the establishment, exercise, or defense of legal claims; or 

(dd) the data subject has objected to processing pursuant to Article 21(1) GDPR pending the verification of whether the legitimate grounds of the controller override those of the data subject. Where processing has been restricted, such personal data may, with the exception of storage, only be processed with the data subject's consent or for the establishment, exercise, or defense of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the Union or of a Member State. A data subject who has obtained restriction of processing under these provisions shall be informed by the controller before the restriction is lifted. 

(e) Right to object to processing 

The data subject shall have the right to object, on grounds relating to his or her particular situation, at any time to processing of personal data concerning him or her which is based on point (e) or (f) of Article 6(1) GDPR; The controller will no longer process the personal data unless they can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject, or the processing serves the purpose of establishing, exercising or defending legal claims. 

f) Right to data portability 

The data subject has the right to receive the personal data concerning him or her, which he or she has provided to a controller, in a structured, commonly used and machine-readable format and has the right to transmit those data to another controller without hindrance from the controller to whom the personal data have been provided, where: 

aa) the processing is based on consent pursuant to point (a) of Article 6(1) or point (a) of Article 9(2) GDPR or on a contract pursuant to point (b) of Article 6(1) GDPR; and 

bb) the processing is carried out by automated means. In exercising his or her right to data portability, the data subject has the right to have the personal data transmitted directly from one controller to another, where technically feasible. The exercise of this right is without prejudice to Article 17 GDPR. This right does not apply to processing necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller. 

g) Right to restriction of processing The data subject has the right to lodge a complaint with a competent supervisory authority. 

5. Further information The provision of personal data is not required by law or contract. Entering into a contract is not necessary. There is no obligation to provide personal data. If personal data is not provided within the scope described in section 2, it is not possible to use this website. Automated decision-making and so-called profiling do not take place. 

Source: http://www.muster-impressum.de