1. Verantwortlicher

• Verantwortliche Stelle: Evribia Consulting LTD
• Registernummer: 60084212L
• Rechtsform: Gesellschaft mit beschränkter Haftung (Ltd)
• Eingetragener Sitz: Efesou 9, 5310, Paralimni, Famagusta, Cyprus
• E-Mail: [email protected]

Nachfolgend der „Verantwortliche“.

Evribia Consulting LTD ist für die Verarbeitung der über die Website erhobenen personenbezogenen Daten verantwortlich.

2. Anwendbare Vorschriften

Die Verarbeitung der Daten erfolgt im Einklang mit folgenden Vorschriften:

• Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO)
• Zyprisches Datenschutzrecht
• Europäische Vorschriften über den elektronischen Geschäftsverkehr

3. Zwecke der Verarbeitung und Rechtsgrundlage

3.1 Abwicklung von Buchungen und Käufen

Umfasst: Bestellverwaltung, Zahlungsabwicklung, Ausstellung und Versand der Eintrittskarten, Kundenbetreuung nach dem Kauf, Kommunikation mit touristischen Anbietern.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

3.2 Kundenservice und Anfragen

Bearbeitung von Anfragen, die über Formulare oder per E-Mail übermittelt werden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder vorvertragliche Maßnahmen.

3.3 Betrugsprävention und Sicherheit

Verarbeitung von Daten für folgende Zwecke: Erkennung betrügerischer Transaktionen, Verhinderung missbräuchlicher Nutzung, Schutz des Systems.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

3.4 Versand eigener werblicher Mitteilungen

Informationen über ähnliche Produkte oder Dienstleistungen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse bei Bestandskunden (Art. 6 Abs. 1 lit. f DSGVO). Der Nutzer kann jederzeit über den in jeder Mitteilung enthaltenen Abmeldelink widersprechen.

3.5 Statistische Analyse und Verbesserung der Website

Einsatz von Analysewerkzeugen zur Verbesserung der Nutzererfahrung.

Rechtsgrundlage: Einwilligung (soweit erforderlich) oder berechtigtes Interesse.

4. Kategorien verarbeiteter Daten

Folgende Datenkategorien können verarbeitet werden:

• Identifikationsdaten: Vor- und Nachname
• Kontaktdaten: E-Mail-Adresse
• Transaktionsdaten: erworbenes Produkt, Betrag, Datum
• Technische Daten und Nutzungsdaten: IP-Adresse, Browser, Gerät
• Für die Betrugsprävention erforderliche Daten

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden nicht verarbeitet.

5. Pflicht zur Bereitstellung der Daten

Die für den Abschluss eines Kaufs angeforderten Daten sind Pflichtangaben. Werden sie nicht bereitgestellt, kann die Leistung nicht erbracht werden.

6. Speicherdauer

Die Daten werden für folgende Zeiträume gespeichert:

• Vertrags- und Steuerdaten: bis zu 7 Jahre (gemäß den anwendbaren steuer- und handelsrechtlichen Vorschriften).
• Marketingdaten: bis der Nutzer seine Einwilligung widerruft oder Widerspruch einlegt.
• Nutzungsdaten: gemäß den Angaben in der Cookie-Richtlinie.
• Betrugsbezogene Daten: solange ein rechtliches oder vertragliches Risiko besteht.

Anschließend werden sie gemäß den geltenden Vorschriften gesperrt und gelöscht.

7. Empfänger und Weitergabe von Daten

Die Daten können folgenden Empfängern offengelegt werden:

7.1 Anbieter wesentlicher Dienstleistungen: touristische Anbieter, Zahlungsgateways, Technologieanbieter, Webhosting-Dienste. Diese handeln als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

7.2 Behörden: sofern eine gesetzliche Verpflichtung besteht.

Personenbezogene Daten werden nicht an Dritte verkauft.

8. Internationale Datenübermittlungen

Einige Technologieanbieter können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben. In diesen Fällen finden von der Europäischen Kommission genehmigte Standardvertragsklauseln Anwendung, und es werden gegebenenfalls zusätzliche Sicherheitsmaßnahmen ergriffen.

9. Automatisierte Entscheidungen und Profiling

Evribia Consulting LTD kann automatisierte Systeme zur Betrugserkennung und für statistische Analysen einsetzen. Es werden keine automatisierten Entscheidungen getroffen, die gegenüber dem Nutzer im Sinne von Artikel 22 DSGVO erhebliche rechtliche Wirkungen entfalten.

10. Minderjährige

Die Website richtet sich nicht an Personen unter 18 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen ohne Zustimmung ihrer gesetzlichen Vertreter.

11. Rechte des Nutzers

Der Nutzer kann folgende Rechte ausüben: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung.

Zur Ausübung dieser Rechte kann der Nutzer an folgende Adresse schreiben: [email protected]

Ist der Nutzer der Ansicht, dass seine Rechte nicht gewahrt wurden, kann er eine Beschwerde beim Büro des Beauftragten für den Schutz personenbezogener Daten (Datenschutzbehörde Zyperns) einreichen: https://www.dataprotection.gov.cy

Er kann sich außerdem an die Datenschutzbehörde seines Wohnsitzlandes innerhalb der Europäischen Union wenden.

12. Datensicherheit

Evribia Consulting LTD trifft geeignete technische und organisatorische Maßnahmen, um Folgendes zu gewährleisten: SSL-Verschlüsselung der Kommunikation, Einsatz sicherer Zahlungsgateways, restriktive Zugriffskontrolle, Schutz vor unbefugtem Zugriff.

13. Cookie-Richtlinie

Die Website verwendet eigene Cookies und Cookies von Drittanbietern. Weitere Informationen zur Verwendung von Cookies, zu ihrer Konfiguration und zum Widerruf der Einwilligung enthält unsere Cookie-Richtlinie.

14. Änderungen

Evribia Consulting LTD kann diese Datenschutzerklärung aktualisieren, um sie an rechtliche oder technische Änderungen anzupassen. Die jeweils geltende Fassung ist stets auf der Website abrufbar.

15. Verzeichnis von Verarbeitungstätigkeiten

Evribia Consulting LTD führt gemäß Artikel 30 DSGVO ein Verzeichnis von Verarbeitungstätigkeiten, in dem die Kategorien der verarbeiteten Daten, die Zwecke, die Empfänger, die internationalen Datenübermittlungen und die angewandten Sicherheitsmaßnahmen dokumentiert sind.

16. Rechtsgrundlage im Einzelnen nach Art der Verarbeitung

Für jeden in Abschnitt 3 beschriebenen Verarbeitungszweck hat Evribia Consulting LTD die gemäß Artikel 6 DSGVO anwendbare Rechtsgrundlage ermittelt und dokumentiert, wie dort im Einzelnen dargelegt.

17. Sperrung und Löschung von Daten

Ist eine Löschung vorzunehmen, werden die Daten gesperrt und für die Dauer der anwendbaren gesetzlichen Verjährungsfristen ausschließlich zur Verfügung der zuständigen Behörden aufbewahrt; danach werden sie endgültig gelöscht.

18. Profilbildung

Evribia Consulting LTD nimmt weder eine invasive kommerzielle Profilbildung vor noch trifft sie automatisierte Entscheidungen mit Rechtswirkung, die auf persönlichen Präferenzen des Nutzers beruhen.

Die eingesetzten automatisierten Systeme beschränken sich auf:

• Betrugserkennung
• Aggregierte Statistiken
• Technische Optimierung des Dienstes

19. Ausübung der Rechte

Anträge sind zu richten an: [email protected]

Der Antrag muss Folgendes enthalten:

• Vollständiger Name
• Kopie eines Ausweisdokuments (soweit zur Überprüfung erforderlich)
• Das Recht, das der Nutzer ausüben möchte

Der Verantwortliche beantwortet den Antrag gemäß Art. 12 DSGVO innerhalb einer Frist von höchstens einem Monat.

20. Außergerichtliche Streitbeilegung

Unbeschadet des Rechts, sich an die zuständige Aufsichtsbehörde zu wenden, kann der Nutzer die in der Europäischen Union verfügbaren Verfahren der alternativen Streitbeilegung nutzen, soweit diese anwendbar sind.

21. Anwendbares Recht

Diese Datenschutzerklärung unterliegt dem Recht der Republik Zypern und der Verordnung (EU) 2016/679 (DSGVO).

22. Berechtigtes Interesse und Widerspruchsrecht

Beruht die Datenverarbeitung auf dem berechtigten Interesse von Evribia Consulting LTD (zum Beispiel Betrugsprävention, Systemsicherheit oder Versand von Mitteilungen an Bestandskunden), wurde die entsprechende Interessenabwägung durchgeführt, wobei gewährleistet ist, dass diese Interessen die Grundrechte und Grundfreiheiten des Nutzers nicht überwiegen.

Der Nutzer kann Verarbeitungen, die auf einem berechtigten Interesse beruhen, jederzeit widersprechen, indem er einen entsprechenden Antrag an [email protected] sendet.

23. Datenschutzbeauftragter

Evribia Consulting LTD ist gemäß Artikel 37 DSGVO nicht zur Benennung eines Datenschutzbeauftragten verpflichtet, da sie keine Verarbeitungen vornimmt, die dies aufgrund ihrer Art, ihres Umfangs oder ihres Zwecks erfordern.

24. Richtigkeit und Aktualität der Daten

Der Nutzer gewährleistet, dass die angegebenen personenbezogenen Daten wahrheitsgemäß, richtig und aktuell sind. Der Nutzer verpflichtet sich, jede Änderung dieser Daten mitzuteilen.

Evribia Consulting LTD haftet nicht für Schäden, die sich aus der Unrichtigkeit oder fehlenden Aktualität der angegebenen Daten ergeben.

25. Aufbewahrung zur Abwehr von Ansprüchen

Unabhängig von den oben genannten regulären Aufbewahrungsfristen kann Evribia Consulting LTD bestimmte personenbezogene Daten in ordnungsgemäß gesperrter Form aufbewahren, wenn dies erforderlich ist für:

• Die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die Erfüllung gesetzlicher Pflichten.
• Die Beantwortung von Ersuchen der zuständigen Behörden.

Diese Daten bleiben für die Dauer der anwendbaren gesetzlichen Verjährungsfristen gesperrt und werden nach Ablauf dieser Fristen endgültig gelöscht.

26. Datenübermittlung bei Unternehmenstransaktionen

Im Fall einer Verschmelzung, einer Übernahme, einer gesellschaftsrechtlichen Umstrukturierung, einer Übertragung von Vermögenswerten oder einer sonstigen Unternehmenstransaktion, die die Übertragung des Geschäftsbetriebs oder eines Teils davon mit sich bringt, können die personenbezogenen Daten an den daraus hervorgehenden oder erwerbenden Rechtsträger übermittelt werden, wobei stets Folgendes gewährleistet wird:

• Die fortgesetzte Anwendung dieser Datenschutzerklärung.
• Die Einhaltung der DSGVO.
• Die Ergreifung geeigneter Sicherheitsmaßnahmen.

Der Nutzer wird informiert, wenn diese Übermittlung seine Rechte in erheblicher Weise berührt.

27. Haftungsbeschränkung in technologischen Umgebungen

Evribia Consulting LTD trifft geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Eine absolute Unangreifbarkeit der technischen Systeme gegenüber unrechtmäßigen Zugriffen, Cyberangriffen oder sonstigen Handlungen Dritter, die sich ihrer zumutbaren Kontrolle entziehen, kann sie jedoch nicht garantieren.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für die Rechte und Freiheiten des Nutzers mit sich bringt, wird gemäß den Artikeln 33 und 34 DSGVO verfahren.

28. Vertragliche Kohärenz

Diese Datenschutzerklärung ist in Verbindung mit den Allgemeinen Geschäftsbedingungen der Website auszulegen. Evribia Consulting LTD handelt als Vermittler beim Vertrieb touristischer Aktivitäten, unbeschadet ihrer Eigenschaft als Verantwortlicher hinsichtlich der über die Website erhobenen personenbezogenen Daten.

29. Von Dritten erhaltene Daten

In bestimmten Fällen kann Evribia Consulting LTD personenbezogene Daten von Drittanbietern erhalten, die mit der Erbringung der gebuchten Leistung in Verbindung stehen (zum Beispiel touristische Anbieter oder Zahlungsplattformen).

In diesen Fällen werden diese Daten ausschließlich zur ordnungsgemäßen Vertragserfüllung und gemäß dieser Datenschutzerklärung verarbeitet.

30. Verarbeitung durch touristische Anbieter

Die touristischen Anbieter, die die gebuchte Aktivität letztlich erbringen, können bestimmte personenbezogene Daten des Nutzers als eigenständige Verantwortliche gemäß ihren eigenen Datenschutzerklärungen verarbeiten.

Evribia Consulting LTD haftet nicht für die unmittelbar durch diese Anbieter vorgenommene Verarbeitung, sobald ihnen die Daten zur ordnungsgemäßen Erbringung der Leistung übermittelt wurden.

31. Transaktionsbezogene Mitteilungen

Bestimmte Mitteilungen im Zusammenhang mit der Abwicklung des Kaufs, mit Bestätigungen, Änderungen, Vorfällen oder relevanten Informationen über die gebuchte Aktivität sind verpflichtend und können nicht abbestellt werden, solange ein aktives Vertragsverhältnis besteht.