Datenschutz | Privacy

Stand: April 2026

Mit den nachfolgenden Informationen informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website www.vip-tickets-only.com sowie im Rahmen unserer Anfrage-, Buchungs-, Pass- und Vermittlungsprozesse. Die Verarbeitung erfolgt gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des TDDDG.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

VTO Elite Hospitality UG (haftungsbeschränkt)
Breitscheidstraße 59
15827 Blankenfelde-Mahlow
Deutschland

E-Mail: office@vto-elite-hospitality.com
Vertreten durch den Geschäftsführer: Dirk Ninnemann

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Durchführung von Verträgen einschließlich Pass-Mitgliedschaften, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Soweit wir für bestimmte Verarbeitungen eine Einwilligung einholen, erfolgt die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Vermittlung von Tickets und Hospitality-Leistungen, Bearbeitung von Kundenanfragen, Abwicklung von Buchungen und Projekten, Erstellung und Versand von Angeboten und Rechnungen
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Verwaltung von Pass-Mitgliedschaften (Gold, Platin, Elite), einschließlich Vertragslaufzeit, automatischer Verlängerung, Zahlungsüberwachung, Mahnwesen und Inkasso
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO
• Zahlungsabwicklung (z. B. über Stripe, Banküberweisung)
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Automatisierte Prozesssteuerung (z. B. über Zapier, ggf. Make.com), interne Organisation (z. B. Google Workspace)
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO
• Kommunikation mit Kunden und Interessenten (z. B. per E-Mail, Telefon, WhatsApp Business)
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO
• Telefonische Vorabstimmung, Rückrufqualifizierung und digitale Private-Client-Assistenz (z. B. über Retell AI und Twilio), einschließlich Gesprächsannahme, Rückruf, Gesprächsnotizen, Transkription und interner Weiterleitung an den Private Client Service
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO
• Newsletter-Versand (über rapidmail) und Marketingkommunikation
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
• Bereitstellung der Website und IT-Sicherheit (z. B. Logfiles, Hosting, Missbrauchsabwehr)
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Reichweitenmessung, Statistik und Tracking (z. B. mithilfe von Cookies, Google Analytics)
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG
• Erfüllung gesetzlicher Pflichten (z. B. steuerliche Aufbewahrungspflichten)
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO

4. Kategorien verarbeiteter personenbezogener Daten

Je nach Vorgang verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten (Name, Anrede, ggf. Position/Titel)
• Kontaktdaten (Adresse, E-Mail, Telefonnummer)
• Unternehmensdaten (Firma, USt-ID, Rechnungsanschrift)
• Formulardaten aus Online-Formularen (z. B. Event, Datum, Pass-Modell, Ticketanzahl, Preis, Zahlungsart)
• Buchungs- und Vertragsdaten (Angebotsnummer, Rechnungsnummer, Pass-Laufzeit, Verlängerung)
• Zahlungsdaten (z. B. Zahlungsstatus, Zahlungsart; Kartendaten nur durch Stripe)
• Kommunikationsdaten (E-Mail-Inhalte, Telefonnotizen, WhatsApp-Chats)
• Telefonie- und Gesprächsdaten im Rahmen telefonischer Vorabstimmungen, Rückrufe und KI-gestützter Assistenz, einschließlich Gesprächsnotizen, Transkripten, Zusammenfassungen und technischer Verbindungsdaten
• Newsletterdaten (E-Mail-Adresse, Öffnungs- und Klickverhalten, sofern eingewilligt)
• Technische Daten und Protokolle (IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkte, Referrer-URL)
• Cookie-IDs und Online-Kennungen, sofern Sie einwilligen

5. Herkunft der Daten

In der Regel erhalten wir die Daten direkt von Ihnen, wenn Sie unsere Website nutzen, ein Formular ausfüllen, Buchungen tätigen, Pass-Mitgliedschaften beantragen oder mit uns in Kontakt treten.

Zudem können Daten aus folgenden Quellen stammen:

• technische Systeme und Tools (z. B. Zahlungsdienstleister, Automatisierungsdienste, Newsletter-Tool),
• öffentliche Quellen (z. B. Firmenregister, Website Ihres Unternehmens), soweit erforderlich.

6. Verarbeitung über Formulare (z. B. Elementor Forms)

Auf unserer Website nutzen wir Formulare, um Anfragen, Buchungen und Pass-Anträge aufzunehmen. Pflichtfelder sind als solche gekennzeichnet. Werden diese Angaben nicht gemacht, kann die Anfrage oder Buchung ggf. nicht bearbeitet werden.

Über die Formulare werden je nach Zweck insbesondere folgende Daten erhoben:

• Name, Anrede, ggf. Firma
• Adresse und Kontaktdaten
• Event- und Buchungsinformationen (z. B. Veranstaltung, Datum, Anzahl Tickets, Bereiche)
• Angaben zur Pass-Mitgliedschaft (z. B. gewünschtes Modell: Gold, Platin, Elite)
• Preis- und Zahlungsinformationen (z. B. Gesamtbetrag, gewünschte Zahlungsart)
• optionale Anmerkungen und Sonderwünsche

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO sowie – bei freiwilligen Angaben – Art. 6 Abs. 1 lit. a DSGVO.

7. Zahlungsabwicklung über Stripe

Für Kreditkartenzahlungen nutzen wir den Zahlungsdienstleister Stripe Payments. Bei Auswahl der Zahlungsart „Kreditkarte“ oder bei Nutzung eines Stripe-Checkout-Links werden Ihre Daten (z. B. Name, E-Mail-Adresse, Rechnungsbetrag, Rechnungsnummer und IP-Adresse) an Stripe übermittelt. Kartendaten werden ausschließlich direkt von Stripe erhoben und verarbeitet; wir erhalten diese nicht.

Dienstleister:

Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Dublin, Irland

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Stripe kann Daten in Drittländer, insbesondere die USA, übermitteln. Solche Übermittlungen erfolgen nach Angaben von Stripe auf Grundlage geeigneter Garantien wie Standardvertragsklauseln und – soweit einschlägig – auf Basis des EU-U.S. Data Privacy Framework.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

8. Automatisierte Verarbeitung über Zapier (und ggf. Make.com)

Zur Automatisierung von Geschäftsprozessen (z. B. Verarbeitung von Formularübermittlungen, Erzeugung von Stripe-Zahlungslinks, Erstellung automatisierter Angebote und Rechnungen, Übertragung von Buchungs- und Vertragsdaten in Google Sheets oder Google Docs) setzen wir den Dienst Zapier ein. In Einzelfällen können vergleichbare Prozesse auch über Make.com abgebildet werden.

Dienstleister:

• Zapier Inc., 548 Market St #62411, San Francisco, CA 94104, USA
• (optional) Make Group a.s. / Celonis, Inc. – Plattform „Make“, Sitz u. a. in Tschechien/USA

Hierbei können insbesondere folgende Daten verarbeitet und zwischen Systemen übertragen werden:

• Formular- und Buchungsdaten (z. B. Name, Kontaktdaten, Event, Pass-Modell, Anzahl Tickets, Preise)
• Rechnungs-, Angebots- und Zahlungsdaten (z. B. Rechnungsnummer, Fälligkeit, Zahlungsstatus)
• technische Metadaten (z. B. Zeitpunkte, interne IDs) zur Steuerung der Workflows

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlungen in Drittländer, insbesondere in die USA, erfolgen auf Grundlage von Art. 46 DSGVO (z. B. Standardvertragsklauseln) und – soweit einschlägig – zusätzlich auf Basis geeigneter Zertifizierungen.

Datenschutzerklärung Zapier: https://zapier.com/privacy
Informationen zu Make: https://www.make.com/en/privacy-notice

8a. Telefonische Vorabstimmung, KI-Assistenz, Retell AI und Twilio

Zur telefonischen Vorabstimmung von Premium-Hospitality-Anfragen, zur Entgegennahme eingehender Anrufe, zur Durchführung gewünschter Rückrufe und zur strukturierten Weiterleitung an unseren Private Client Service können wir digitale Telefonie- und KI-Assistenzsysteme einsetzen. Hierzu gehören insbesondere Retell AI für KI-gestützte Sprachassistenz, Gesprächsführung, Transkription und Gesprächszusammenfassung sowie Twilio für Telefonie-Infrastruktur, Rufnummern, Verbindungsaufbau und Anrufweiterleitung.

Im Rahmen dieser telefonischen Vorabstimmung kann Victoria, unsere digitale Private-Client-Assistentin, Sie im Zusammenhang mit Ihrer Anfrage telefonisch kontaktieren oder eingehende Anrufe entgegennehmen. Victoria dient der strukturierten Erfassung und Vorqualifizierung Ihrer Premium-Hospitality-Anfrage. Eine finale Prüfung, Angebotsabgabe, Preisbestätigung, Verfügbarkeitsbestätigung, Reservierung oder Buchung erfolgt nicht durch Victoria, sondern ausschließlich durch unseren Private Client Service oder durch hierzu berechtigte Mitarbeitende.

In diesem Zusammenhang können insbesondere folgende Daten verarbeitet werden:

• Stammdaten und Kontaktdaten wie Name, Anrede, E-Mail-Adresse, Telefonnummer und ggf. Unternehmen
• Angaben aus Ihrer Anfrage wie Event, Veranstaltungsdatum, gewünschte Kategorie, Anzahl der Gäste oder Plätze, Budgetrahmen und besondere Wünsche
• Telefoniedaten wie angerufene oder anrufende Nummer, Zeitpunkt, Dauer, Verbindungsstatus und technische Metadaten
• Gesprächsinhalte, soweit diese im Rahmen der telefonischen Vorabstimmung besprochen werden
• Transkripte, Gesprächszusammenfassungen, Gesprächsnotizen und Qualifizierungsmerkmale zur internen Bearbeitung durch den Private Client Service
• Informationen darüber, ob eine schriftliche Rückmeldung, ein persönlicher Rückruf oder eine weitere Prüfung gewünscht wird

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen, zur effizienten Organisation unseres Private-Client-Prozesses und zur internen Qualitäts- und Prozesssicherung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Bearbeitung Ihrer Anfrage erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten, strukturierten und hochwertigen Bearbeitung von Premium-Hospitality-Anfragen. Soweit eine ausdrückliche Einwilligung eingeholt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Dienstleister:

• Retell Global Inc., 70 Mercer St., 2nd Floor, New York, NY 10012, USA
• Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA, sowie verbundene Twilio-Gesellschaften

Eine Verarbeitung oder Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, kann nicht ausgeschlossen werden. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln, zusätzlicher Schutzmaßnahmen und – soweit einschlägig – geeigneter Zertifizierungen oder sonstiger zulässiger Übermittlungsmechanismen.

Gesprächsnotizen, Transkripte und technische Verbindungsdaten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage, interne Nachvollziehbarkeit, Qualitätssicherung oder gesetzliche Aufbewahrungspflichten erforderlich ist. Eine Nutzung zu anderen Zwecken erfolgt nicht ohne gesonderte Rechtsgrundlage.

Weitere Informationen finden Sie in den Datenschutzhinweisen der Anbieter:
Retell AI: https://www.retell.co/privacy-policy
Twilio: https://www.twilio.com/en-us/legal/privacy

9. Google Workspace (Sheets, Docs, Drive)

Zur internen Organisation, für Angebots- und Rechnungserstellung sowie zur Verwaltung von Buchungs- und Vertragsdaten nutzen wir Google Workspace (z. B. Google Sheets, Google Docs, Google Drive).

Dienstleister:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Daten können auch in Rechenzentren außerhalb der EU, insbesondere in den USA, verarbeitet werden. Die Übermittlung erfolgt auf Basis geeigneter Garantien nach Art. 46 DSGVO und – soweit einschlägig – zusätzlicher Zertifizierungsmechanismen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

10. Newsletter-Versand über rapidmail

Für den Versand unseres Newsletters nutzen wir den Dienst rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg, Deutschland.

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir:

• E-Mail-Adresse
• ggf. Name (optional)
• Informationen zur Nutzung des Newsletters wie Öffnungen und Klicks, sofern dies zur statistischen Auswertung erfolgt

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter.

11. Kommunikation über WhatsApp Business

Zur schnellen Kommunikation mit Kunden und Interessenten nutzen wir WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland.

Wenn Sie mit uns per WhatsApp kommunizieren, werden insbesondere Ihre Telefonnummer, Nachrichteninhalte sowie Kommunikationsmetadaten wie Zeitpunkte verarbeitet. Die Nutzung von WhatsApp erfolgt freiwillig. Sie können uns jederzeit alternativ per E-Mail oder Telefon kontaktieren.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener oder vorvertraglicher Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer schnellen und kundenfreundlichen Kommunikation. Es kann nicht ausgeschlossen werden, dass Daten auch in Drittländer, insbesondere die USA, übertragen werden. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

12. Typeform (optional genutzt)

Für bestimmte Umfragen oder besondere Anfrageformulare können wir Typeform einsetzen. Anbieter ist Typeform S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien.

In diesem Rahmen verarbeitete Daten entsprechen in der Regel den Angaben aus dem jeweiligen Formular (z. B. Name, Kontaktdaten, Anfrageinhalt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern ausdrücklich eine Einwilligung eingeholt wird.

13. Hosting und Server-Logfiles (Mittwald)

Unsere Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, gehostet. Die über unsere Website verarbeiteten Daten werden auf Servern in Deutschland gespeichert.

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles erhoben und gespeichert, die Ihr Browser übermittelt. Dies sind insbesondere:

• IP-Adresse (gekürzt oder pseudonymisiert, soweit möglich)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur GMT
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Browsertyp und -version, Betriebssystem
• Referrer-URL

Die Logfiles dienen der Sicherstellung eines störungsfreien Betriebs, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden in der Regel nach wenigen Wochen gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

14. Cookies, Einwilligungsmanagement und Tracking

14.1 Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage), um grundlegende Funktionen der Website bereitzustellen, die Nutzung zu analysieren und ggf. Marketingmaßnahmen auszuwerten. Rechtsgrundlage für unbedingt erforderliche Cookies ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Für alle anderen Cookies holen wir Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

14.2 Borlabs Cookie

Zum Einholen und Verwalten von Einwilligungen nutzen wir das Tool Borlabs Cookie. Hierbei werden insbesondere Ihre Cookie-Einstellungen und Einwilligungen gespeichert, um Ihre Auswahl bei weiteren Besuchen zu berücksichtigen und die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

14.3 Google Tag Manager

Wir setzen den Google Tag Manager ein, um Skripte zentral zu verwalten und auszuliefern. Der Tag Manager selbst speichert nach unserer Konfiguration grundsätzlich keine eigenständigen Analyseprofile, sondern dient der technischen Einbindung weiterer Dienste. Die eigentliche Datenverarbeitung erfolgt durch die jeweils eingebundenen Dienste und nur dann, wenn Sie hierzu eingewilligt haben.

14.4 Google Analytics

Soweit Sie einwilligen, nutzen wir Google Analytics zur Reichweitenmessung und statistischen Auswertung der Nutzung unserer Website. Es können dabei insbesondere Nutzungsdaten, Geräte- und Browserinformationen, Interaktionen auf der Website sowie technisch erforderliche Verbindungsdaten verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU bei Google Analytics nicht protokolliert oder gespeichert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

14.5 Google reCAPTCHA

Sofern auf einzelnen Formularen aktiviert, verwenden wir Google reCAPTCHA, um unsere Website und Eingabeformulare vor Spam, Missbrauch und automatisierten Angriffen zu schützen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei Nutzung von reCAPTCHA können technische Informationen wie IP-Adresse, Browser- und Geräteeigenschaften, Referrer, Maus- und Tastaturinteraktionen, Zeitstempel sowie ggf. Informationen über Ihr Nutzungsverhalten auf der Website verarbeitet werden, soweit dies zur Bot-Erkennung erforderlich ist.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website und Formulare gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für den Einsatz von reCAPTCHA ein Zugriff auf Endgeräteinformationen erfolgt, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG.

15. Inkasso (Paywise)

Zur Durchsetzung offener Forderungen, insbesondere aus Pass-Mitgliedschaften und Ticketvermittlungen, können wir den Inkassodienstleister Paywise GmbH, Schönhauser Allee 163, 10435 Berlin, Deutschland, beauftragen.

In diesem Zusammenhang können wir folgende Daten an Paywise übermitteln:

• Stamm- und Kontaktdaten (Name, Anschrift, E-Mail, Telefonnummer)
• Vertrags- und Buchungsdaten (z. B. betroffene Veranstaltung, Pass-Mitgliedschaft, Rechnungsnummer)
• Forderungsdaten (Rechnungsbetrag, offene Beträge, Mahnstufen)
• Kommunikations- und Zahlungsinformationen (z. B. bisherige Mahnschreiben, Zahlungsversuche)

Zweck der Verarbeitung ist die Geltendmachung und Durchsetzung unserer berechtigten Forderungen sowie die Abwehr unbegründeter Ansprüche. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und – soweit einschlägig – Art. 6 Abs. 1 lit. c DSGVO.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Die Speicherdauer richtet sich insbesondere nach:

• Laufzeit von Verträgen und Pass-Mitgliedschaften,
• gesetzlichen Aufbewahrungsfristen (z. B. steuer- und handelsrechtlich regelmäßig 10 Jahre),
• Verjährungsfristen für zivilrechtliche Ansprüche,
• Ihrer Einwilligung (bis zum Widerruf).

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern gesetzliche Aufbewahrungspflichten oder überwiegende berechtigte Interessen dem nicht entgegenstehen.

17. Pflicht zur Bereitstellung von Daten

Im Rahmen von Anfragen, Buchungen und Pass-Anträgen sind diejenigen Daten bereitzustellen, die für die Durchführung des jeweiligen Vorgangs erforderlich oder gesetzlich vorgeschrieben sind. Ohne diese Daten können wir den Vertrag nicht schließen oder erfüllen. Alle darüber hinausgehenden Angaben sind freiwillig.

18. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: office@vto-elite-hospitality.com

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren gewöhnlichen Aufenthalt haben, oder die für den Sitz unseres Unternehmens zuständige Behörde.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Zerstörung zu schützen. Hierzu gehören insbesondere Verschlüsselung bei der Übertragung (SSL/TLS), Zugriffs- und Berechtigungskonzepte sowie regelmäßige Systemupdates.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Entwicklungen oder Änderungen unserer Leistungen anzupassen. Für Ihren Besuch gilt stets die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.