Datenschutzerklärung (DSGVO)

Table of Contents

MountVacation / MV-Travel

Gültig ab: 1. 7. 2026

Verantwortlicher für die Verarbeitung personenbezogener Daten

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und der geltenden nationalen Gesetzgebung ist:

OBS d.o.o.

Letališka cesta 29

1000 Ljubljana

Slowenien

E-Mail: privacy@mountvacation.com

OBS d.o.o. betreibt die Online-Plattformen MountVacation und MV-Travel. Im weiteren Verlauf dieser Datenschutzerklärung bezeichnet der Begriff „Verantwortlicher” OBS d.o.o. in Bezug auf beide Plattformen, sofern nicht ausdrücklich anders angegeben. Diese Datenschutzerklärung gilt gleichermaßen für die Nutzer beider Plattformen.

Anwendungsbereich

Diese Datenschutzerklärung legt die Art und Weise der Erhebung, Nutzung, Verarbeitung, Speicherung und des Schutzes personenbezogener Daten der Nutzer der Websites und Leistungen des Verantwortlichen fest, einschließlich:

Besucher der Websites,
registrierte Nutzer,
Kunden,
Teilnehmer des Treueprogramms,
Personen, die mit dem Kundensupport in Kontakt treten.

Arten personenbezogener Daten

Wir können folgende Kategorien personenbezogener Daten verarbeiten:

Identifikationsdaten (Vor- und Nachname),
Kontaktdaten (E-Mail-Adresse, Telefonnummer),
Geburtsdatum – keine Pflichtangabe, außer wenn dies für die Durchführung der Leistung von einem Drittanbieter verlangt wird (z. B. Skipässe, Flugbeförderung oder andere Leistungen, bei denen das Alter Buchungsvoraussetzung ist),
Reisepräferenzen (z. B. Themenbereich wie Skifahren, Aktivurlaub, Meer, Thermalurlaub),
Daten zu Buchungen, Reisen und Transaktionen,
Daten zum Nutzerkonto und zur Buchungshistorie,
Daten zu Guthaben, Treuestatus (MV Points) und Nutzung von Vorteilen,
Kommunikationsdaten (E-Mail, SMS, Inhalt der Kommunikation mit dem Support),
technische Daten (IP-Adresse, Gerätedaten, Cookies – gesondert geregelt in der Cookie-Richtlinie).

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten für folgende Zwecke:

Erfüllung des Vertragsverhältnisses (DSGVO, Art. 6 Abs. 1 lit. b)

Durchführung von Buchungen und touristischen Leistungen,
Verwaltung des Nutzerkontos,
Führung der Buchungshistorie,
Abrechnung von Zahlungen, Guthaben und Vorteilen,
Statusmitteilungen (z. B. Guthabenstand, Ablauf, Bestätigungen),
Bereitstellung der Insolvenzabsicherung bei Pauschalreisen, wenn OBS d.o.o. als Reiseveranstalter auftritt.

Erfüllung gesetzlicher Verpflichtungen (DSGVO, Art. 6 Abs. 1 lit. c)

buchhalterische und steuerliche Pflichten,
Pflichten zur Aufbewahrung von Unterlagen,
Beilegung von Streitigkeiten und Rechtsansprüchen.

Berechtigte Interessen (DSGVO, Art. 6 Abs. 1 lit. f)

Verbesserung der Leistungen,
Verhinderung von Missbrauch und Betrug,
Sicherheit der Informationssysteme,
interne Analyse und Berichterstattung.

Die betroffene Person hat das Recht, gegen die auf dieser Rechtsgrundlage beruhende Verarbeitung gemäß Art. 21 DSGVO Widerspruch einzulegen.

Marketing und Information (DSGVO, Art. 6 Abs. 1 lit. a)

Versand von Newslettern, Angeboten und Werbeinhalten,
personalisierte Kommunikation auf Grundlage der Einwilligung.

Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Statusmitteilungen und Treueprogramm

Mitteilungen, die sich beziehen auf:

den Status des Nutzerkontos,
den Stand oder Ablauf des Guthabens,
den Treuestatus,
technische oder betriebliche Informationen,

gelten nicht als Marketing, sondern als Mitteilungen, die zur Erfüllung des Vertragsverhältnisses erforderlich sind. Diese Mitteilungen können per E-Mail, SMS, über die mobile Anwendung (Push-Benachrichtigungen) oder im Online-Nutzerkonto des Nutzers versendet werden, ohne gesonderte Einwilligung zu Marketingzwecken.

Empfänger personenbezogener Daten

Personenbezogene Daten können übermittelt werden an:

Anbieter touristischer Leistungen (z. B. Beherbergungsbetriebe), jedoch nur in dem Umfang, der für die Erbringung der Leistung erforderlich ist,
Auftragsverarbeiter (z. B. CRM, Zahlungsdienstleister, IT-Dienstleister),
die Versicherungsgesellschaft, bei der OBS d.o.o. eine Insolvenzversicherung als Reiseveranstalter abgeschlossen hat, in dem Umfang, der zur Geltendmachung der Rechte aus dieser Versicherung erforderlich ist,
zuständige Behörden, sofern dies gesetzlich vorgeschrieben ist.

Mit jedem einzelnen Auftragsverarbeiter schließt der Verantwortliche vor Beginn der Verarbeitung einen entsprechenden Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab.

Internationale Datenübermittlungen

Kommt es zu einer Übermittlung personenbezogener Daten außerhalb der EU/des EWR, erfolgt eine solche Übermittlung nur unter Verwendung geeigneter Garantien (z. B. Standardvertragsklauseln).

Automatisierte Verarbeitung und Profiling

Der Verantwortliche führt auf Grundlage der Präferenzen des Nutzers (z. B. gewähltes Reisethema) sowie der Buchungshistorie (z. B. Buchungszeitpunkt, Buchungsbetrag, zeitlicher Abstand der Buchung zum Reisedatum, Art der Leistung, Art des Reisenden) ein Profiling durch, um personalisierte Angebote in der mobilen Anwendung und im Nutzerkonto auf der Website anzuzeigen. Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des Verantwortlichen (DSGVO, Art. 6 Abs. 1 lit. f) an der Bereitstellung relevanter Inhalte für die Nutzer. Die betroffene Person hat das Recht, gegen diese Verarbeitung gemäß Art. 21 DSGVO Widerspruch einzulegen.

Der Nutzer kann die personalisierte Kommunikation jederzeit in den Einstellungen seines Nutzerprofils deaktivieren, und zwar gesondert für: Kommunikation über die Webanwendung, Kommunikation über die mobile Anwendung sowie Push-Benachrichtigungen über die mobile Anwendung. Die Deaktivierung der Personalisierung hat keinen Einfluss auf den Erhalt der Statusmitteilungen gemäß Kapitel 5 dieser Datenschutzerklärung.

Getrennt von den personalisierten Angeboten gilt für die Preisanzeige: Der Grund- (öffentliche) Preis einer einzelnen Leistung ist zu einem gegebenen Zeitpunkt für alle Nutzer gleich und wird von den Anbietern über deren eigene Systeme (XML-Schnittstellen) festgelegt, weshalb es sich nicht um eine Preispersonalisierung handelt. Ein etwaiger „individueller” Preis, der einem einzelnen Nutzer angezeigt wird, stellt lediglich den öffentlichen Preis abzüglich transparenter und im Voraus bekannter Rabatte dar (z. B. Werbevorteil, Guthaben des Nutzers, MV Points, Geschenkgutschein), die dem Nutzer gesondert und transparent im Buchungsabschluss (Checkout) angezeigt werden. Da es sich um die Verwendung bekannter, für den Nutzer sichtbarer Vorteile und nicht um eine algorithmische Einschätzung der Zahlungsbereitschaft des Nutzers handelt, stellt eine solche Verarbeitung weder eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO noch eine Preispersonalisierung dar, die eine besondere vorvertragliche Offenlegung nach den verbraucherschutzrechtlichen Bestimmungen erfordern würde.

Der Verantwortliche trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die rechtliche Wirkung gegenüber der betroffenen Person entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würden.

Aufbewahrungsfristen personenbezogener Daten

Wir bewahren personenbezogene Daten höchstens so lange auf, wie es für den Verarbeitungszweck erforderlich ist, und zwar:

Buchhaltungs- und Steuerunterlagen (z. B. Rechnungen, Zahlungsbestätigungen): 10 Jahre nach Ablauf des Jahres, auf das sie sich beziehen, gemäß dem slowenischen Steuerverfahrensgesetz (ZDavP-2).
Daten zur Buchung und Durchführung der touristischen Leistung: 10 Jahre ab Abschluss der Reise bzw. Leistung. Diese Frist ist an die Aufbewahrungsfrist der Buchhaltungsunterlagen nach dem slowenischen Steuerverfahrensgesetz (ZDavP-2) angeglichen, da die Buchungsdaten zugleich Bestandteil der Buchhaltungsunterlagen sind; darüber hinaus werden die Daten zur Buchungshistorie in diesem Zeitraum auch auf Grundlage des berechtigten Interesses des Verantwortlichen an der Personalisierung von Angeboten (siehe Kapitel 8) sowie zur Abwehr etwaiger Rechtsansprüche verarbeitet.
Daten zu Guthaben, MV Points und Treuestatus: für die Dauer des aktiven Nutzerkontos, zusätzlich 1 Jahr nach Schließung des Kontos bzw. der letzten Aktivität, wegen etwaiger Ansprüche im Zusammenhang mit dem Treueprogramm.
Auf Grundlage einer Marketingeinwilligung verarbeitete Daten: bis zum Widerruf der Einwilligung durch die betroffene Person.
An die Versicherungsgesellschaft für den Insolvenzfall übermittelte Daten: für die Dauer des Versicherungsverhältnisses und in dem Umfang, den der Versicherungsvertrag bzw. die Pauschalreisegesetzgebung vorschreibt.
Aufzeichnungen von Telefongesprächen: höchstens 12 Monate ab dem Tag des Anrufs, außer wenn die Aufzeichnung als Nachweis im Rahmen der Beilegung eines Streits oder einer Reklamation benötigt wird; in diesem Fall bis zu deren rechtskräftiger Erledigung.

Nach Ablauf der genannten Fristen löscht oder anonymisiert der Verantwortliche die Daten, sofern das Gesetz für den Einzelfall nicht ein anderes Vorgehen vorschreibt. Der Verantwortliche überprüft regelmäßig die Berechtigung einer weiteren Aufbewahrung.

Aufzeichnung von Telefongesprächen

Telefongespräche mit dem Kundensupport können aufgezeichnet werden zu Zwecken:

der Sicherstellung der Servicequalität,
der Beilegung von Streitigkeiten,
der Sicherheit.

Die betroffene Person wird zu Beginn des Anrufs über die Aufzeichnung informiert. Die Aufzeichnungen werden gemäß den Fristen aus Kapitel 9 dieser Datenschutzerklärung aufbewahrt und nicht zu Marketingzwecken verwendet.

Sicherheit personenbezogener Daten und Meldung von Verletzungen

Wir wenden geeignete technische und organisatorische Maßnahmen an, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unbefugter Offenlegung zu schützen.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellen könnte:

meldet der Verantwortliche die Verletzung unverzüglich, in der Regel innerhalb von 72 Stunden nach Kenntniserlangung, der zuständigen Aufsichtsbehörde (Informationsbeauftragter der Republik Slowenien) gemäß Art. 33 DSGVO,
informiert der Verantwortliche, wenn die Verletzung ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt, unverzüglich auch die betroffenen Personen gemäß Art. 34 DSGVO.

Der Verantwortliche führt ein internes Verzeichnis aller festgestellten Verletzungen des Schutzes personenbezogener Daten, unabhängig von der Meldepflicht gegenüber der Aufsichtsbehörde.

Verzeichnis von Verarbeitungstätigkeiten und Auftragsverarbeiter

Der Verantwortliche führt gemäß Art. 30 DSGVO ein internes Verzeichnis von Verarbeitungstätigkeiten (VVT). Vor Einbeziehung eines einzelnen Auftragsverarbeiters in die Verarbeitung personenbezogener Daten im Namen des Verantwortlichen schließt der Verantwortliche mit diesem einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab. Das Verzeichnis der Verarbeitungstätigkeiten und die abgeschlossenen Verträge werden intern aufbewahrt und stehen der zuständigen Aufsichtsbehörde auf Anfrage zur Verfügung.

Rechte der betroffenen Personen

Die betroffene Person hat das Recht auf:

Auskunft über personenbezogene Daten,
Berichtigung unrichtiger Daten,
Löschung (sofern die Voraussetzungen erfüllt sind),
Einschränkung der Verarbeitung,
Datenübertragbarkeit,
Widerspruch gegen die Verarbeitung,
Einreichung einer Beschwerde bei der Aufsichtsbehörde (siehe Kapitel 14).

Anträge zur Geltendmachung der genannten Rechte kann die betroffene Person an folgende E-Mail-Adresse richten: privacy@mountvacation.com.

Grunddaten (z. B. Kontaktdaten, Präferenzen, Übersicht der Buchungshistorie) kann der Nutzer zusätzlich auch direkt in seinem Nutzerkonto einsehen und bearbeiten. Diese Möglichkeit ergänzt, ersetzt jedoch nicht das Recht auf umfassende Auskunft, Berichtigung, Löschung oder Übertragbarkeit der Daten, die der Verantwortliche auf Grundlage eines formellen Antrags an die oben genannte E-Mail-Adresse bearbeitet.

Beschwerde bei der Aufsichtsbehörde

Die betroffene Person hat das Recht, bei der zuständigen Aufsichtsbehörde für den Schutz personenbezogener Daten Beschwerde einzureichen:

Informationsbeauftragter der Republik Slowenien (Informacijski pooblaščenec Republike Slovenije)

Dunajska cesta 22

1000 Ljubljana

Slowenien

Website: www.ip-rs.si

Da der Verantwortliche (OBS d.o.o.) seinen Sitz ausschließlich in Slowenien hat, ist der Informationsbeauftragte der Republik Slowenien gemäß dem „One-Stop-Shop”-Mechanismus (Art. 56 DSGVO) die zuständige federführende Aufsichtsbehörde für die grenzüberschreitende Verarbeitung personenbezogener Daten innerhalb der EU/des EWR, unabhängig vom Wohnsitzstaat der betroffenen Person oder der von ihr genutzten Sprachversion der Website. Unbeschadet dessen hat die betroffene Person stets auch das Recht, Beschwerde bei der Aufsichtsbehörde ihres Wohnsitz-Mitgliedstaats einzureichen, die den Fall gemäß den Kooperationsverfahren nach der DSGVO mit dem Informationsbeauftragten der Republik Slowenien abstimmt.

Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Die geänderte Datenschutzerklärung tritt mit dem Tag der Veröffentlichung auf der Website des Verantwortlichen in Kraft. Für die jeweilige Verarbeitung personenbezogener Daten gilt die zum Zeitpunkt der Verarbeitung geltende Fassung dieser Datenschutzerklärung.

Schlussbestimmungen

Diese Datenschutzerklärung gilt für alle Nutzer der Leistungen von MountVacation und MV-Travel und wird zusammen mit den Allgemeinen Geschäftsbedingungen, der Cookie-Richtlinie und anderen verbundenen Dokumenten angewendet.