From cc0c353e1a82deb4390c4ba5762f1458330a1dc3 Mon Sep 17 00:00:00 2001
From: adametz <adametz@f459cee4-fb09-11de-96c3-f9c5f16c3c76>
Date: Tue, 22 May 2018 15:35:56 +0000
Subject: [PATCH] DSGVO

git-svn-id: http://78.47.251.156/svn/dev/sterntours-3@3394 f459cee4-fb09-11de-96c3-f9c5f16c3c76
---
 .../views/default/components/footer.html.twig |   2 +-
 .../views/default/components/header.html.twig |   4 +-
 .../Resources/views/default/datenschutz.html  | 293 +++++++++++
 .../views/default/pages/booking.html.twig     |  74 ++-
 .../views/default/pages/contact.html.twig     |  17 +
 .../views/default/pages/fewoBooking.html.twig |  70 ++-
 .../Controller/BookingController.php          |   2 +-
 .../Controller/DefaultController.php          | 466 ------------------
 trunk/src/AppBundle/Entity/BookingRequest.php |  63 +++
 trunk/src/AppBundle/Entity/ContactRequest.php |  19 +
 .../AppBundle/Entity/FewoBookingRequest.php   |  18 +
 trunk/src/AppBundle/Entity/TravelCountry.php  |  31 ++
 .../src/AppBundle/Entity/TravelOrganizer.php  |  63 +++
 .../src/AppBundle/Form/BookingRequestType.php |   3 +
 .../src/AppBundle/Form/ContactRequestType.php |   2 +
 .../AppBundle/Form/FewoBookingRequestType.php |   1 +
 .../AppBundle/Resources/public/js/custom.js   |  19 +-
 17 files changed, 658 insertions(+), 489 deletions(-)
 create mode 100644 trunk/app/Resources/views/default/datenschutz.html
 delete mode 100644 trunk/src/AppBundle/Controller/DefaultController.php

diff --git a/trunk/app/Resources/views/default/components/footer.html.twig b/trunk/app/Resources/views/default/components/footer.html.twig
index 37535636..9b59cc0a 100644
--- a/trunk/app/Resources/views/default/components/footer.html.twig
+++ b/trunk/app/Resources/views/default/components/footer.html.twig
@@ -87,7 +87,7 @@
                     <a href="/impressum" title="Impressum">Impressum</a> |
                     <a href="/agb" title="AGB">AGB</a> |
                     <a href="/arb" title="ARB">ARB</a> |
-                    <a href="/datenschutz" title="Datenschutz">Datenschutz</a> |
+                    <a href="/datenschutz" title="Datenschutzerklärung">Datenschutzerklärung</a> |
                     <a href="/bildnachweis" title="Bildnachweise">Bildnachweise</a> |
                     <a href="/sitemap" title="Sitemap">Sitemap</a>
                 </div><!-- end social-footer -->
diff --git a/trunk/app/Resources/views/default/components/header.html.twig b/trunk/app/Resources/views/default/components/header.html.twig
index 17d80823..ac288baf 100644
--- a/trunk/app/Resources/views/default/components/header.html.twig
+++ b/trunk/app/Resources/views/default/components/header.html.twig
@@ -109,9 +109,9 @@
                             <ul class="nav navbar-nav">
                                 {% for nav_page in nav_pages if nav_page.country is not empty %}
                                     {# @var nav_page \AppBundle\Entity\Page #}
-                                    <li class="dropdown" itemprop="name">
+                                    <li class="dropdown nav-first-li" itemprop="name">
                                         <a href="{{ nav_page.urlPath }}" title="{{ nav_page.title }}"
-                                           class="dropdown-toggle" data-toggle="dropdown"
+                                           class="dropdown-toggle nav-first-a" data-toggle="dropdown"
                                         >
                                             {{ nav_page.title }}
                                         </a>
diff --git a/trunk/app/Resources/views/default/datenschutz.html b/trunk/app/Resources/views/default/datenschutz.html
new file mode 100644
index 00000000..6b53eab6
--- /dev/null
+++ b/trunk/app/Resources/views/default/datenschutz.html
@@ -0,0 +1,293 @@
+<div class="content-copy">
+<div class="tab-content">
+<h1>Datenschutzerklärung  STERN TOURS GmbH</h1> 
+
+<p><strong>I. Name und Anschrift des Verantwortlichen</strong><br>
+Der Verantwortliche im Sinne der geltenden datenschutzrechtlichen Bestimmungen ist:<br>
+<strong>Firma STERN TOURS GmbH</strong><br>
+Emser Str. 3<br>
+10719 Berlin<br>
+Vertreten d. d. Geschäftsführer Herrn Thomas Stern<br>
+Telefon: +49 30 700 94 100<br>
+Telefax: +49 30 700 94 1044<br>
+E-Mail: <a href="mailto:stern@sterntours.de">stern@sterntours.de</a></p>
+
+
+<p><strong>II. Allgemeines zur Datenverarbeitung</strong><br>
+<em>1. Umfang der Verarbeitung personenbezogener Daten</em><br>
+Wir erheben und verwenden personenbezogene Daten (nachfolgend pb. Daten) unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine Einwilligung des Nutzers vorliegt. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.</p>
+
+<p><em>2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten</em><br>
+Nachfolgend finden Sie die gesetzlichen Grundlagen, die die DSGVO vorsieht: <br>
+Bei der Verarbeitung pb. Daten</p>
+<ul>
+<li>auf Grundlage einer Einwilligung des Betroffenen ist Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) Rechtsgrundlage;</li>
+<li>die zur Erfüllung eines Vertrages mit der betroffenen Person dient, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. </li>
+<li>die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage;</li>
+<li>die zur Erfüllung einer uns obliegenden rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage;</li>
+<li>die wegen lebenswichtiger Interessen der betroffenen Person oder anderer natürlicher Personen erforderlich sind, ist Art. 6 Abs. 1 lit. d DSGVO Rechtsgrundlage.</li>
+<li>die zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich sind und den Interessen, Grundrechte und Grundfreiheiten des Betroffenen überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. </li>
+</ul>
+
+<p><em>3. Datenlöschung und Speicherdauer</em><br>
+Grundsätzlich löschen oder sperren wir pb. Daten, sobald der Zweck der Speicherung entfällt. Sind wir gesetzlich dazu verpflichtet Daten aufzubewahren, erfolgt eine Sperrung oder Löschung erst nach Ablauf der gesetzlichen Aufbewahrungspflicht, es sei denn, eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.</p>
+
+<p><em>4. Empfänger der erhobenen Daten</em><br>
+Empfänger der über die Internetseite erhoben Daten ist der genannte Verantwortliche. Darüber hinaus haben Auftragsverarbeiter (Webhoster, EDV-Betreuer, Softwarenanbieter) Zugriff auf die über die Internetseite erhobenen Daten. Die Einhaltung der gesetzlichen Regelungen ist insoweit jedoch durch Auftragsverarbeitungsverträge, die wir mit unseren in der EU ansässigen Auftragsverarbeitern schließen, gewährleistet. Darüber hinaus erfolgt eine Übermittlung Ihrer Daten an Dritte, derer wir uns zur Durchführung unserer Leistungen bedienen (Fluglinien, Beförderungsunternehmen, Hotels, Mietwagenunternehmen, Zahlungsdienstleister, Kreditinstitute, etc.). Je nach Reiseland können sich diese Empfänger auch in Drittländern, die das Datenschutzniveau der DSGVO nicht einhalten, befinden (bspw. Reisen in den Oman). </p>
+
+<p><em>5. Profiling / automatisierte Entscheidungsfindung</em><br>
+Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung gemäß Art. 22 EU-DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden Sie hierüber gesondert informiert, sofern dies gesetzlich vorgegeben ist.</p>
+
+<p><strong>III. Bereitstellung der Website und Erstellung von Logfiles</strong><br>
+<em>1.	Umfang der Datenverarbeitung</em><br>
+Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. 
+Folgende Daten werden hierbei erhoben:<br>
+(1)	Informationen über den Browsertyp und die verwendete Version<br>
+(2)	Das Betriebssystem des Nutzers<br>
+(3)	Die IP-Adresse des Nutzers<br>
+(4)	Datum und Uhrzeit des Zugriffs<br>
+(5) 	Seite, von der aus zugegriffen wird <br>
+(6) 	Name der Datei <br>
+(7) 	Übertragene Datenmenge<br>
+(8)	Zugriffsstatus (Datei, übertragen, Datei nicht gefunden)</p>
+
+<p>Die Daten werden ebenfalls in den Logfiles (Protokolldateien / Protokoll aller oder bestimmter Prozesse auf einem Computersystem) unseres Systems gespeichert. Nicht hiervon betroffen sind die IP-Adresse des Nutzers oder anderen Daten, die die Zuordnung zu einem Nutzer ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.</p>
+
+<p><em>2. Rechtsgrundlage für die Datenverarbeitung</em><br>
+Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.</p>
+
+<p><em>3. Zweck der Datenverarbeitung</em><br>
+Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.<br> 
+Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.<br> 
+In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Da für uns ein Rückschluss von IP-Adresse auf eine natürliche Person nicht ohne weiteres möglich ist, es sich ferner bei einer IP-Adresse nicht um ein sensibles Datum handelt, diese umgehend nach Besuch der Internetseite gelöscht wird und wir diese benötigen, um unsere Internetseite anzubieten, überwiegt unser Interesse gegenüber dem Interesse des Betroffenen.</p>
+
+<p><em>4. Dauer der Speicherung</em><br>
+Die erhobenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung (Bereitstellung der Internetseite) nicht mehr erforderlich sind. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. </p>
+
+<p><em>5. Widerspruchs- und Beseitigungsmöglichkeit</em><br>
+Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.</p> 
+
+<p><strong>IV. Verwendung von Cookies</strong><br>
+<em>1. Beschreibung und Umfang der Datenverarbeitung</em><br>
+<u>a) Technisch notwendige Cookies</u><br> 
+Unsere Webseite verwendet technisch notwendige Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. <br>
+Es handelt sich dabei um den Cookie PHPSESSID.  Dieses Cookie speichert Ihre aktuelle Sitzung mit Bezug auf PHP-Anwendungen und gewährleistet so, dass alle Funktionen der Seite, die auf der PHP-Programmiersprache basieren, vollständig angezeigt werden können.</p>
+
+<p><u>b) Technisch nicht notwendige Cookies</u><br>
+aa) StepMap Kartendienst <br>
+Um Ihnen Reisen auf Karten anzeigen zu können, nutzen wir Dienstleistungen der StepMap GmbH , Romy-Schneider-Straße 6, 13599 Berlin. Die Firma StepMap GmbH nutzt zur Darstellung der Karten ebenfalls Cookies. 
+Auf diese Weise können folgende Daten übermittelt werden: <br><br>
+(1)	IP-Adresse<br>
+(2) 	Datum und Uhrzeit der Anfrage<br>
+(3) 	Zeitzonendifferenz zur Greenwich Mean Time (GMT)<br>
+(4) 	Inhalt der Anforderung (konkrete Seite)<br>
+(5) 	Zugriffsstatus/HTTP-Statuscode<br>
+(6) 	jeweils übertragene Datenmenge<br>
+(7) 	Website, von der die Anforderung kommt<br>
+(8) 	Browser<br>
+(9) 	Betriebssystem und dessen Oberfläche<br>
+(10) 	Sprache und Version der Browsersoftware</p>
+<p>Die vorgenannten Informationen werden StepMap weitergegeben. StepMap wird Ihre IP-Adresse jedoch nicht mit anderen von Ihnen gespeicherten Daten zusammenführen.  StepMap ist ein deutsches Unternehmen und unterliegt damit ebenfalls der DSGVO und dem BDSG-neu.</p>
+
+<p><u>bb) Microsoft BING Ads</u><br>
+Diese Website nutzt das Conversion Tracking von Bing Ads (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA). Wenn Sie auf eine Bing Anzeige geklickt haben, wird ein Cookie auf Ihrem Rechner gesetzt. Sowohl Bing als auch der Websitebetreiber können dadurch erkennen, dass jemand über die Bing Anzeigen zur Website weitergeleitet wurde und eine vorher festgelegte Zielseite (Conversion-Seite) erreicht hat. Wir möchten Sie darauf hinweisen, dass durch dieses Verfahren auch ihre IP-Adresse erfasst wird. Wenn Sie nicht an dem beschriebenen Tracking-Verfahren teilnehmen möchten, kann das hierfür erforderliche Setzen eines Cookies per Browser-Einstellung abgelehnt werden. Die Deaktivierung kann auch über folgenden Link erfolgen:  <a href="http://choice.microsoft.com/de/opt-out" target="_blank">http://choice.microsoft.com/de/opt-out</a>
+Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft Bing finden Sie auf der Website von Microsoft: <a href="https://privacy.microsoft.com/de-de/privacystatement" target="_blank">https://privacy.microsoft.com/de-de/privacystatement</a></p>
+
+<p><u>cc) Google Adwords</u><br>
+Wir nutzen das Online-Werbeprogramm „Google AdWords“ und im Rahmen von Google AdWords das Conversion-Tracking. Das Google Conversion Tracking ist ein Analysedienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung. Wenn Sie bestimmte Internetseiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Google AdWords-Kunde erhält ein anderes Cookie. Somit besteht keine Möglichkeit, dass Cookies über die Websites von AdWords-Kunden nachverfolgt werden können. </p>
+
+<p>Wenn Sie nicht am Tracking teilnehmen möchten, können Sie dieser Nutzung widersprechen, indem Sie die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern (Deaktivierungsmöglichkeit). Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen. Weiterführende Informationen sowie die Datenschutzerklärung von Google finden Sie unter: <a href="http://www.google.com/policies/technologies/ads/" target="_blank">http://www.google.com/policies/technologies/ads/</a>,<br> 
+<a href="http://www.google.de/policies/privacy/" target="_blank">http://www.google.de/policies/privacy/</a><br>
+<br>
+Widerspruchsmöglichkeit (Opt-out): 
+<a href="https://www.google.com/settings/u/0/ads/anonymous?hl=de&sig=ACi0TCgbJZ82qHPMEYoQJIy26Ljqx57yhP0ScvxTnIVEJBZMdU77SQUCZAYG1XAFfrbRPq9NN6Q3XntWfoR5P_U_AMV-sgbC0vMVzWRy8PoL4UlDPINr8p8" target="_blank">https://www.google.com/settings/u/0/ads/anonymous?hl=de&sig=ACi0TCgbJZ82qHPMEYoQJIy26Ljqx57yhP0ScvxTnIVEJBZMdU77SQUCZAYG1XAFfrbRPq9NN6Q3XntWfoR5P_U_AMV-sgbC0vMVzWRy8PoL4UlDPINr8p8</a>
+
+<p><u>dd) Google Doubleclick</u><br>
+Datenschutzinformationen des Anbieters: <a href="https://www.google.de/intl/de/policies/privacy/" target="_blank">https://www.google.de/intl/de/policies/privacy/</a>
+Widerspruchsmöglichkeit (Opt-out): <a href="https://www.google.com/settings/u/0/ads/authenticated" target="_blank">https://www.google.com/settings/u/0/ads/authenticated</a>
+
+
+</p>
+
+<p><em>2. Rechtsgrundlage für die Datenverarbeitung für Cookies</em><br>
+Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.</p>
+
+<p><em>3. Zweck der Datenverarbeitung</em><br>
+<u>a) Zweck für technisch notwendige Cookies</u><br>
+Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.<br>
+Für folgende Anwendungen benötigen wir Cookies:<br>
+(1)	Merken von Suchbegriffen<br>
+(2)	Übertragen von Formularinhalten<br>
+(3) 	Sprachauswahl <br>
+Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.</p>
+
+<p><u>b) Zweck technisch nicht notwendiger Cookies</u><br>
+Die Verwendung der StepMap Cookies erfolgt zu dem Zweck, Ihnen Reiseinformationen anschaulich zu vermitteln. BING ermöglicht uns die Aktivitäten von Nutzern auf unserer Website zu Werbezwecken und Optimierungszwecken nachzuverfolgen, wenn diese über Anzeigen von Bing Ads auf unsere Website gelangt sind. Die Informationen, die mithilfe von Google Adwords eingeholten werden, dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Hierbei erfahren die Kunden die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. In den vorgenannten Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.</p>
+
+<p><em>4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit</em><br>
+Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Durch die Nutzung der Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.</p>
+
+<p>Durch spezielle Browsereinstellungen können Sie alle oder einige Cookies auf Ihrem Gerät akzeptieren, blockieren oder deaktivieren. Eine entsprechende Anleitung der gängigsten Browser finden Sie hier:
+	<br>
+	- <a title="Firefox" target="_blank" href="https://support.mozilla.org/de/kb/cookies-informationen-websites-auf-ihrem-computer/">Firefox</a><br>
+	- <a title="Chrom" target="_blank" href="https://support.google.com/chrome/answer/95647?hl=de">Chrom</a><br>
+	- <a title="Internet Explorer" target="_blank" href="https://support.microsoft.com/de-de/help/278835/how-to-delete-cookie-files-in-internet-explorer">Internet Explorer</a><br>
+	- <a title="Safari" target="_blank" href="https://support.apple.com/kb/ph21411?locale=en_US">Safari</a>
+</p>
+
+<p><strong>V. E-Mail-Kontakt / Kontaktformular / Chat</strong><br>
+<em>1. Umfang der Datenverarbeitung</em><br>
+Auf unserer Internetseite ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse,  ein Kontaktformular oder einen Live Chat möglich. Die mit der E-Mail oder dem Kontaktformular übermittelten personenbezogenen Daten des Nutzers werden von uns gespeichert. Zur Kontaktaufnahmen über das Kontaktformular genügt der Nachname und die E-Mailadresse, welches Pflichtfelder sind. Alle anderen im Kontaktformular angegebenen Felder sind freiwillige Felder. Der Chat kann grundsätzlich ohne Angabe von Daten gestartet werden, um mit uns in Kontakt zu treten. Sind wir offline, können Sie uns über den Chat eine Nachricht hinterlassen. Wir benötigen in diesem Fall allerdings zumindest Ihre E-Mailadresse sowie den Inhalt Ihrer Mitteilung, um auf Ihre Anfrage reagieren zu können. Die von Ihnen freiwillig mitgeteilten Daten werden ausschließlich für die Verarbeitung der Konversation oder Buchungsanfrage verwendet.<br>
+Bei Nutzung des Kontaktformulars speichern wir zusätzlich aus Sicherheitsgründen noch Ihre IP-Adresse sowie Uhrzeit und Datum der Kontaktaufnahme.  Bei Nutzung des Chats wird die IP-Adresse ausschließlich anonymisiert erhoben. </p>
+
+<p><em>2. Rechtsgrundlage für die Datenverarbeitung</em><br> 
+Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Zielt der  Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (zur Erfüllung eines Vertrags). </p>
+
+<p><em>3. Zweck der Datenverarbeitung</em><br>
+Die Verarbeitung der personenbezogenen Daten der Kontaktaufnahme dient uns allein zur Bearbeitung der Kontaktaufnahme und Ihrem Anliegen. Darin liegt auch unser berechtigtes Interesse. Da die Kontaktaufnahme von Ihnen ausgeht, Ihnen freisteht und wir zuvor darüber informieren, wie wir mit den übermittelten Daten umgehen, überwiegt insoweit unser berechtigtes Interesse gegenüber Ihrem Persönlichkeitsrecht. Die Speicherung von IP-Adresse und Absendezeitpunkt dient dem Schutz vor Missbrauch. Auch insoweit überwiegt unser berechtigtes Interesse. </p>
+
+<p><em>4. Dauer der Speicherung</em><br>
+Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail  oder per Kontaktformular übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Bei Nutzung der Chat-Funktion löschen wir die Daten unmittelbar nach erfolgreicher Kontaktaufnahme. Sollte eine Kontaktaufnahme scheitern, werden die Daten spätestens innerhalb von einer Woche die Daten gelöscht.  </p>
+
+<p><em>5. Widerspruchs- und Beseitigungsmöglichkeit</em><br>
+Der Nutzer hat jederzeit die Möglichkeit der Speicherung seiner personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerspruch kann sowohl per E-Mail, per Post oder Telefax erfolgen. <br> 
+Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall von uns gelöscht. <br>
+Soweit Daten im Rahmen eines Vertragsverhältnisses erhoben werden, besteht die Möglichkeit des Widerspruchs nicht, da diese zwingend zur Durchführung des Vertrags notwendig sind.</p>
+
+<p><strong>VI. Reisebuchung </strong><br>
+<em>1. Umfang der Datenverarbeitung</em><br>
+Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten eine Reise zu buchen. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns über eine Buchungssoftware übermittelt und gespeichert. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:<br>
+<u>Pflichtfelder:</u> <br>
+(1) 	Anrede, Vor- u. Nachname, Straße, Hausnummer, PLZ, Ort, Land, Telefonnummer, 
+E-Mailadresse<br>
+(2)  	Zimmertyp<br>
+(3)	Reiseteilnehmer (Geschlecht / Vor- u. Nachname/ Geburtsdatum) <br>
+ (4)	IP-Adresse des Nutzers / Datum und Uhrzeit der Registrierung<br>
+<br>
+<u>Freiwillige Angaben:</u> <br>
+(5) 	Faxnummer<br>
+(6) 	Ihre Mitteilung </p>
+
+<p><em>2. Rechtsgrundlage für die Datenverarbeitung</em><br>
+Rechtsgrundlagen für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche / vorvertragliche Durchführung), Ihre im Buchungsvorgang erteilte Einwilligung, Art. 6 Abs. 1 lit.a  DSGVO, Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung gemäß BGB, HGB, Fluggastdatengesetz, EU-Pauschalreiserichtlinie, AO, etc.) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). </p>
+
+<p><em>3. Zweck der Datenverarbeitung</em><br>
+Die Datenverarbeitung ist zur Erfüllung des Reisevertrages und der damit verbundenen Leistungen zwingend notwendig. Dies ist Zweck der Datenverarbeitung. Unser berechtigtes Interesse an der jeweiligen Verarbeitung ergibt sich aus den nachfolgenden Zwecken:</p>
+<ul>
+<li>Unterstützung unserer Vertriebsorganisation bei der Reiseberatung und -betreuung und dem Vertrieb im Rahmen der Reisebetreuung</li>
+<li>Weiterentwicklung von Reisedienstleistungen und Zusatzprodukten </li>
+<li>Werbung, der Markt- und der Meinungsforschung </li>
+<li>Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten </li>
+<li>Prävention und Aufklärung von Straftaten </li>
+<li>Gewährleistung der IT-Sicherheit und Verfügbarkeit des IT-Betriebs</li>
+</ul>
+<p>Unser Interesse an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur (effiziente Aufgabenerfüllung, Vertrieb, Vermeidung von Rechtsrisiken).</p>
+
+<p><em>4. Dauer der Speicherung</em><br>
+Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, es sei denn wir sind gesetzlich zur Aufbewahrung der Daten, bspw. nach steuerrechtlichen Vorgaben  oder aus anderen gesetzlichen Gründen verpflichtet. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis maximal zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre. </p>
+
+<p><em>5. Datenübermittlung</em><br> 
+Zur Durchführung der Reise ist es notwendig Ihre Daten an Auftragsverabeiter (IT-Dienstleister, Buchungssysteme, Druckdienstleistungen), die Ihre Daten weisungsgebunden für uns verarbeiten sowie Dritte (Fluglinien, Hotels, Autovermietungen, etc.) in der EU / dem EWR, aber je nach Reiseziel auch in Drittländer, in denen keinerlei Datenschutzabkommen gelten (Bsp. Oman, Israel etc.) weiterzugeben. Empfänger der Daten sind insoweit auch Fluglinien, Hotels, Mietwagenunternehmen, öffentliche Stellen und Institutionen (Finanzbehörden, Botschaften des Ziellandes) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung (Aufbewahrungspflichten, VISA-Beschaffung, Einholen von Einreisebestimmungen) sowie sonstige Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
+Im Hinblick auf Israel hat die EU-Kommission ein angemessenes Datenschutzniveau durch Angemessenheitsbeschluss 2011/61/EU festgestellt. Im Hinblick auf Reiseländer wie Ägypten, Jordanien, Oman, Usbekistan, Türkei und Marokko besteht kein angemessenes Datenschutzniveau. Wir weisen insoweit darauf hin, dass die Datenübermittlung in diese Länder mit Risiken verbunden ist. Buchen Sie eine Reise in eines der genannten Länder, ist die Übermittlung Ihrer personenbezogenen Daten für uns jedoch zwingend zur Vertragserfüllung notwendig. Wir sind daher gemäß Art. 49 Abs. 1 Unterabschnitt 1 lit. b) und c) berechtigt, Ihre Daten an unsere Dienstleister in dem jeweiligen Drittland zu übermitteln. <br>
+Mit der Buchung erklären Sie sich insoweit mit der Datenverarbeitung einverstanden. </p>
+
+<p><em>6. Verpflichtung zur Bereitstellung der Daten</em><br>
+Sie sind im Rahmen einer Buchung verpflichtet, die zur Begründung, Durchführung und Beendigung der Geschäftsbeziehung notwendigen Daten zur Verfügung zu stellen. Sofern Sie die Daten nicht zur Verfügung stellen, können Sie über unsere Internetseite keine Reise buchen. </p>
+
+<p><em>7. Widerspruchs- und Beseitigungsmöglichkeit</em><br>
+Eine vorzeitige Löschung der Daten ist nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Anderenfalls sind derartige Begehren per E-Mail oder Post an den Verantwortlichen zu richten. </p>
+
+<p><strong>VII. Verwendung von YouTube-Videos</strong><br>
+Unsere Website nutzt die YouTube-Einbettungsfunktion zur Anzeige und Wiedergabe von Videos des Anbieters „YouTube“, der zu der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) gehört.<br>Hierbei wird der erweiterte Datenschutzmodus verwendet, der nach Anbieterangaben eine Speicherung von Nutzerinformationen erst bei Wiedergabe des/der Videos in Gang setzt. Wird die Wiedergabe eingebetteter YouTube-Videos gestartet, setzt der Anbieter „YouTube“ Cookies ein, um Informationen über das Nutzerverhalten zu sammeln. Hinweisen von „YouTube“ zufolge dienen diese unter anderem dazu, Videostatistiken zu erfassen, die Nutzerfreundlichkeit zu verbessern und missbräuchliche Handlungsweisen zu unterbinden. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet, wenn Sie ein Video anklicken. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. <br>
+Eine solche Auswertung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit.f DSGVO auf Basis der berechtigten Interessen von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. <br>
+Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
+Unabhängig von einer Wiedergabe der eingebetteten Videos wird bei jedem Aufruf dieser Website eine Verbindung zum Google-Netzwerk „DoubleClick“ aufgenommen, was ohne unseren Einfluss weitere Datenverarbeitungsvorgänge auslösen kann.<br>
+Google LLC mit Sitz in den USA ist für das us-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.
+Weitere Informationen zum Datenschutz bei „YouTube“ finden Sie in der Datenschutzerklärung des Anbieters unter: <a href="https://www.google.de/intl/de/policies/privacy" target="_blank">https://www.google.de/intl/de/policies/privacy</a></p>
+
+<p><strong>VIII. Rechte der betroffenen Person</strong><br>
+Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte zu:</p>
+
+<p><em>1. Auskunftsrecht</em><br>
+Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. 
+Liegt eine solche Verarbeitung vor, können Sie von uns über folgende Informationen Auskunft verlangen:<br>
+(1)	die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;<br>
+(2)	die Kategorien von personenbezogenen Daten, welche verarbeitet werden;<br>
+(3)	die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;<br>
+(4)	die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;<br>
+(5)	das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; <br>
+(6)	das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;<br>
+(7)	alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;<br>
+(8)	das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.<br>
+Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.</p>
+
+<p><em>2. Recht auf Berichtigung</em><br>
+Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Wir haben die Berichtigung dann unverzüglich vorzunehmen.</p>
+
+<p><em>3. Recht auf Einschränkung der Verarbeitung</em><br>
+Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:<br>
+(1)	wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;<br>
+(2)	die Verarbeitung durch uns unrechtmäßig ist, Sie die Löschung der personenbezogenen Daten durch uns ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten von uns verlangen;<br>
+(3)	wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder<br>
+(4)	wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.<br>
+Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats von uns verarbeitet werden.<br>
+Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet bevor die Einschränkung aufgehoben wird.</p>
+
+<p><em>4. Recht auf Löschung</em><br>
+<u>a)	Löschungspflicht</u><br>
+Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:<br>
+(1)	Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.<br>
+(2)	Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.<br> 
+(3)	Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein. <br>
+(4)	Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet. <br>
+(5)	Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.<br> 
+(6)		Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.</p>
+
+<p><u>b) Information an Dritte</u><br>
+Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir angemessene Maßnahmen (auch technischer Art),  um Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. </p>
+
+<p><u>c) Ausnahmen</u><br>
+Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist<br>
+(1)	zur Ausübung des Rechts auf freie Meinungsäußerung und Information;<br>
+(2)	zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns ggfs. übertragen wurde;<br>
+(3)	aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;<br>
+(4)	für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder<br>
+(5)	zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.</p>
+
+<p><em>5. Recht auf Unterrichtung</em><br>
+Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, die Berichtigung, Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist für uns mit einem unverhältnismäßigen Aufwand verbunden.
+Ihnen steht das Recht zu, von uns über diese Empfänger unterrichtet zu werden.</p>
+
+<p><em>6. Recht auf Datenübertragbarkeit</em><br>
+Sie haben das Recht, die Sie betreffenden personenbezogenen Daten von uns in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern<br>
+(1)	die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und<br>
+(2)	die Verarbeitung mithilfe automatisierter Verfahren erfolgt.<br>
+Sie haben insoweit auch das Recht, dass wir Ihre Daten einem anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch jedoch nicht beeinträchtigt werden.<br>
+Dieses Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.</p>
+
+<p><em>7. Widerspruchsrecht</em><br>
+Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. <br>
+Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.</p>
+
+<p><em>8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung</em><br>
+Sie haben das Recht, datenschutzrechtliche Einwilligungserklärungen  jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.</p>
+
+<p><em>9. Recht auf Beschwerde bei einer Aufsichtsbehörde</em><br>
+Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. 
+Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie als Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.</p>
+
+<p><strong>IX. Herausgabe von zwingend benötigten pb. Daten</strong><br>
+Im Rahmen unserer Geschäftsbeziehung benötigen wir von Ihnen zwingend folgende personenbezogenen Daten</p>
+<ul>
+<li>Daten, die für die Aufnahme und die Durchführung der Geschäftsbeziehung gebraucht werden</li>
+<li>Daten, die für die Erfüllung der damit verbundenen vertraglichen Pflichten notwendig sind</li>
+<li>Daten, zu deren Erhebung wir rechtlich verpflichtet sind.</li>
+</ul>
+<p>Ohne diese personenbezogenen Daten sind wir in der Regel nicht in der Lage, einen Vertrag mit Ihnen einzugehen oder auszuführen.</p>
+
+<p><strong>X. Transportverschlüsselung</strong><br>
+Um Ihre Daten vor unerwünschten Zugriffen zu schützen, setzen wir auf unseren Seiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden dann von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer 128 Bit TLS-Verschlüsselung (Transport Layer Security) (Hinweis, wir empfehlen mindestens eine TLS 1.2-Verschlüsselung) übertragen. Sie erkennen dies daran, dass auf der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt. Wir verzichten auf eine Verschlüsselung, wenn sie lediglich allgemein verfügbare Informationen mit uns austauschen.</p>
+
+<p>Stand Mai 2018</p> 
+</div>
+</div>
diff --git a/trunk/app/Resources/views/default/pages/booking.html.twig b/trunk/app/Resources/views/default/pages/booking.html.twig
index 959b125e..8e758f87 100644
--- a/trunk/app/Resources/views/default/pages/booking.html.twig
+++ b/trunk/app/Resources/views/default/pages/booking.html.twig
@@ -430,24 +430,72 @@
                         </div>
                     </div><!-- end form-box -->
 
+                   {# 
+                    <div class="form-box">
+                        <div class="">
+                            <div class="col-md-12 col-sm-12 col-xs-12">
+                                <h5>Einreisebestimmungen</h5>
+                                {% for country in travel_program.countries %}
+                                 <h2>{{ country.name }}</h2>
+                                    {{ country.entryRequirements|raw }}
+                                {% endfor %}
+                                <div class="form-group">
+                                    <div class="checkbox">
+                                        {{ form_widget(form.acceptEntryRequirements) }}
+                                        <label for="{{ form.acceptEntryRequirements.vars.id }}">
+                                            Bitte bestätigen Sie, dass die das gesetzliche Formblatt zur Kenntnis genommen haben.
+                                        </label>
+                                        {{ form_errors(form.acceptEntryRequirements) }}
+                                         <div class="help-block with-errors"></div>
+                                    </div>
+                                </div>
+                            </div>
+                        </div>
+                    </div>
+
+
+                      <div class="form-box">
+                        <div class="">
+                            <div class="col-md-12 col-sm-12 col-xs-12">
+                                <h5>Reiseveranstalter</h5>
+                                <p>{{ travel_program.organizer.name|raw }}</p>
+                                <h5>Insolvensversicherer</h5>
+                                <p>{{ travel_program.organizer.insolvency|raw }}</p>
+                                <h5>gesetzliche Rechte</h5>
+                                <p>{{ travel_program.organizer.legalRights|raw }}</p>
+                                
+                                 <div class="form-group">
+                                     <div class="checkbox">
+                                        {{ form_widget(form.acceptLegalRights) }}
+                                        <label for="{{ form.acceptLegalRights.vars.id }}">
+                                            Bitte bestätigen Sie, dass die das gesetzliche Formblatt zur Kenntnis genommen haben.
+                                        </label>
+                                        {{ form_errors(form.acceptLegalRights) }}
+                                         <div class="help-block with-errors"></div>
+                                    </div>
+                                </div>
+                            </div>
+                        </div>
+                    </div> #}
+
+
                     <div class="form-box">
                         <div class="">
                             <div class="col-md-12 col-sm-12 col-xs-12">
                                 <h5>Zahlung</h5>
-
                                 <p>Die gewünschte Zahlungsart (Rechnung, Überweisung, Sofortüberweisung, Kreditkarten,
                                     Barzahlung) stimmen wir mit Ihnen im Anschluss an Ihre Buchung ab.
                                 </p>
                             </div>
-
-
                         </div>
-                    </div><!-- end form-box -->
+                    </div>
+
+                    <!-- end form-box -->
 
                     <div class="form-box">
                         <div class="">
                             <div class="col-md-12 col-sm-12 col-xs-12">
-                                <h5>Allgemeine Geschäftsbedingungen</h5>
+                                <h5>Allgemeine Geschäftsbedingungen und Datenschutzerlärung</h5>
                                 <div class="form-group">
                                 <div class="checkbox">
                                     {{ form_widget(form.acceptTerms) }}
@@ -468,6 +516,21 @@
                                      <div class="help-block with-errors"></div>
                                 </div>
                                 </div>
+
+                                <div class="form-group">
+                                <div class="checkbox">
+                                    {{ form_widget(form.acceptPrivacy) }}
+                                    <label for="{{ form.acceptPrivacy.vars.id }}">
+                                       Hiermit willige ich in die im Rahmen der 
+                                       <a href="/datenschutz" target="_blank">
+                                            Datenschutzerklärung
+                                        </a> genannte Datenverarbeitung ein.
+                                    </label>
+                                    {{ form_errors(form.acceptPrivacy) }}
+                                     <div class="help-block with-errors"></div>
+                                </div>
+                                </div>
+
                             </div>
                             <div class="col-md-12 col-sm-12 col-xs-12">
                                 <button type="submit" value="SEND" id="submit"
@@ -479,6 +542,7 @@
                         </div>
                     </div><!-- end form-box -->
 
+                  
 
                     {{ form_rest(form) }}
                 </form>
diff --git a/trunk/app/Resources/views/default/pages/contact.html.twig b/trunk/app/Resources/views/default/pages/contact.html.twig
index 0016bf24..254ad039 100644
--- a/trunk/app/Resources/views/default/pages/contact.html.twig
+++ b/trunk/app/Resources/views/default/pages/contact.html.twig
@@ -76,6 +76,23 @@
 
                     <div class="col-md-12 col-sm-12 col-xs-12">
                         {{ form_field_pho(contact_form.notes, 'Bitte Reiseland und Programmwunsch angeben', {attr: {rows: 8}}) }}
+                    </div>
+                    <div class="col-md-12 col-sm-12 col-xs-12">
+                        <div class="form-group">
+                        <div class="checkbox">
+                            {{ form_widget(contact_form.acceptPrivacy) }}
+                            <label for="{{ contact_form.acceptPrivacy.vars.id }}">
+                               Hiermit willige ich in die im Rahmen der 
+                               <a href="/datenschutz" target="_blank">
+                                    Datenschutzerklärung
+                                </a> genannte Datenverarbeitung ein.
+                            </label>
+                            {{ form_errors(contact_form.acceptPrivacy) }}
+                             <div class="help-block with-errors"></div>
+                        </div>
+                        </div>
+                    </div>
+                     <div class="col-md-12 col-sm-12 col-xs-12">
 
                         <button type="submit" value="SEND" id="submit" class="aligncenter btn btn-primary btn-lg border-radius">Anfrage absenden</button>
                     </div>
diff --git a/trunk/app/Resources/views/default/pages/fewoBooking.html.twig b/trunk/app/Resources/views/default/pages/fewoBooking.html.twig
index e4bbd30a..80970026 100644
--- a/trunk/app/Resources/views/default/pages/fewoBooking.html.twig
+++ b/trunk/app/Resources/views/default/pages/fewoBooking.html.twig
@@ -34,7 +34,7 @@
 
             <div id="booking_form" class="booking_form">
 
-                <form class="st-booking-form" method="post">
+                <form class="st-booking-form" method="post" data-toggle="validator">
 
                     {{ form_errors(form) }}
 
@@ -113,23 +113,48 @@
                             </div>
 
                             <div class="col-md-6 col-sm-6 col-xs-12">
+                                  <div class="form-group">
+                                     <div class="required">
                                 {{ form_field_pho(form.firstName, 'Vorname') }}
+                                </div>
+                                      <div class="help-block with-errors"></div>
+                                 </div>
                             </div>
 
                             <div class="col-md-6 col-sm-6 col-xs-12">
+                                  <div class="form-group">
+                                     <div class="required">
                                 {{ form_field_pho(form.lastName, 'Nachname') }}
+                                </div>
+                                      <div class="help-block with-errors"></div>
+                                 </div>
                             </div>
 
                             <div class="col-md-12 col-sm-12 col-xs-12">
+                                  <div class="form-group">
+                                     <div class="required">
                                 {{ form_field_pho(form.streetAddress, 'Straße, Hausnummer') }}
+                                </div>
+                                      <div class="help-block with-errors"></div>
+                                 </div>
                             </div>
 
                             <div class="col-md-6 col-sm-6 col-xs-12">
+                                  <div class="form-group">
+                                     <div class="required">
                                 {{ form_field_pho(form.zipCode, 'PLZ') }}
+                                </div>
+                                      <div class="help-block with-errors"></div>
+                                 </div>
                             </div>
 
                             <div class="col-md-6 col-sm-6 col-xs-12">
+                                  <div class="form-group">
+                                     <div class="required">
                                 {{ form_field_pho(form.city, 'Ort') }}
+                                </div>
+                                      <div class="help-block with-errors"></div>
+                                 </div>
                             </div>
 
                             <div class="form-group col-md-12 col-sm-12 col-xs-12">
@@ -137,7 +162,12 @@
                             </div>
 
                             <div class="col-md-6 col-sm-6 col-xs-12">
+                                  <div class="form-group">
+                                     <div class="required">
                                 {{ form_field_pho(form.phone, 'Telefon tagsüber') }}
+                                </div>
+                                      <div class="help-block with-errors"></div>
+                                 </div>
                             </div>
 
                             <div class="col-md-6 col-sm-6 col-xs-12">
@@ -145,7 +175,12 @@
                             </div>
 
                             <div class="col-md-12 col-sm-12 col-xs-12">
+                                  <div class="form-group">
+                                     <div class="required">
                                 {{ form_field_pho(form.email, 'E-Mail-Adresse') }}
+                                </div>
+                                      <div class="help-block with-errors"></div>
+                                 </div>
                             </div>
 
                         </div>
@@ -170,16 +205,33 @@
                         <div class="">
                             <div class="col-md-12 col-sm-12 col-xs-12">
                                 <h5>Allgemeine Geschäftsbedingungen</h5>
+                                   <div class="form-group">
+                                    <div class="checkbox">
+                                        {{ form_widget(form.acceptTerms) }}
+                                        <label for="{{ form.acceptTerms.vars.id }}">
+                                            Ich habe alle Daten und Angaben auf Richtigkeit überprüft. Ich habe die
+                                            <a href="/uploads/{{ terms_filename }}" target="_blank">
+                                                Allgemeinen Geschäftsbedingungen des Reisevermittlers
+                                            </a>
+                                            gelesen und akzeptiert. Zugleich erkenne ich diese für alle Reiseteilnehmer an.
+                                        </label>
+                                        {{ form_errors(form.acceptTerms) }}
+                                    </div>
+                                  <div class="help-block with-errors"></div>
+                                </div>
+                            
+                             <div class="form-group">
                                 <div class="checkbox">
-                                    {{ form_widget(form.acceptTerms) }}
-                                    <label for="{{ form.acceptTerms.vars.id }}">
-                                        Ich habe alle Daten und Angaben auf Richtigkeit überprüft. Ich habe die
-                                        <a href="/uploads/{{ terms_filename }}" target="_blank">
-                                            Allgemeinen Geschäftsbedingungen des Reisevermittlers
-                                        </a>
-                                        gelesen und akzeptiert. Zugleich erkenne ich diese für alle Reiseteilnehmer an.
+                                    {{ form_widget(form.acceptPrivacy) }}
+                                    <label for="{{ form.acceptPrivacy.vars.id }}">
+                                       Hiermit willige ich in die im Rahmen der 
+                                       <a href="/datenschutz" target="_blank">
+                                            Datenschutzerklärung
+                                        </a> genannte Datenverarbeitung ein.
                                     </label>
-                                    {{ form_errors(form.acceptTerms) }}
+                                    {{ form_errors(form.acceptPrivacy) }}
+                                     <div class="help-block with-errors"></div>
+                                </div>
                                 </div>
                             </div>
                             <div class="col-md-12 col-sm-12 col-xs-12">
diff --git a/trunk/src/AppBundle/Controller/BookingController.php b/trunk/src/AppBundle/Controller/BookingController.php
index 8bf2625a..bed97107 100644
--- a/trunk/src/AppBundle/Controller/BookingController.php
+++ b/trunk/src/AppBundle/Controller/BookingController.php
@@ -79,9 +79,9 @@ class BookingController extends Controller
         $bookingPriceInfo = [];
         $totalPrice = $this->calculatePrice($travelDate, $bookingRequest, $htmlSummary, $bookingPriceInfo);
 
-
         if ($action == '/buchen')
         {
+
             $breadcrumbEntries = Util::createBreadcrumb($travelProgramPage);
             $breadcrumbEntries[] = new BreadcrumbEntry('Buchen');
 
diff --git a/trunk/src/AppBundle/Controller/DefaultController.php b/trunk/src/AppBundle/Controller/DefaultController.php
deleted file mode 100644
index 74fface0..00000000
--- a/trunk/src/AppBundle/Controller/DefaultController.php
+++ /dev/null
@@ -1,466 +0,0 @@
-<?php
-
-namespace AppBundle\Controller;
-
-use AppBundle\Entity\BreadcrumbEntry;
-use AppBundle\Entity\ContactRequest;
-use AppBundle\Entity\Page;
-use AppBundle\Form\ContactRequestType;
-use AppBundle\Form\SearchRequestType;
-use AppBundle\Form\TtSearchRequestType;
-use AppBundle\Util;
-use Doctrine\ORM\EntityManager;
-use Gedmo\Tree\TreeListener;
-use Symfony\Bundle\FrameworkBundle\Controller\Controller;
-use Symfony\Component\HttpFoundation\Request;
-use Symfony\Component\Routing\Annotation\Route;
-
-class DefaultController extends Controller
-{
-    /**
-     * @return EntityManager
-     */
-    public function getEntityManager()
-    {
-        return $this->getDoctrine()->getManager();
-    }
-
-    public function defaultAction(Request $request)
-    {
-        throw $this->createNotFoundException();
-    }
-
-    /**
-     * @Route("/")
-     */
-    public function homeAction()
-    {
-        return $this->render('default/pages/home.html.twig', [
-            'base_dir' => realpath($this->getParameter('kernel.root_dir').'/..').DIRECTORY_SEPARATOR,
-            'canonical_url' => Util::getBaseUrl(),
-            'show_search_sidebar_widget' => false,
-            'show_offers_sidebar_widget' => false,
-            'search_form' => $this->createForm(SearchRequestType::class)->createView(),
-            'tt_search_form' => $this->createForm(TtSearchRequestType::class)->createView(),
-            'country_pages' => $this->getEntityManager()->getRepository('AppBundle:Page')->findCountryPages(),
-        ]);
-    }
-
-    /**
-     * @Route("/suche")
-     */
-    public function searchAction(Request $request)
-    {
-        $form = $this->createForm(SearchRequestType::class);
-        if (empty($request->query->get('b')))
-        {
-            $request->query->set('b', (new \DateTime('+5 day'))->format('d.m.Y'));
-        }
-        if (empty($request->query->get('e')))
-        {
-            $request->query->set('e', (new \DateTime('+19 day'))->format('d.m.Y'));
-        }
-        $form->handleRequest($request);
-
-        if ($form->isValid())
-        {
-            $data = $form->getData();
-
-            $destinationIds = [];
-            if (!empty($data['c']))
-            {
-                $destinationIds = [$data['c']->getId()];
-            }
-            if (!empty($destinationIds) && !empty($data['c2']))
-            {
-                $destinationIds[] = $data['c2']->getId();
-            }
-
-            $r = $this->getDoctrine()->getRepository('AppBundle:TravelPeriod')->getTravelProgramsWithTravelDatesForTimePeriod(
-                $data['b'], $data['e'], $destinationIds, count($destinationIds) > 1);
-        }
-        else
-        {
-            $r = [];
-        }
-
-        return $this->render('default/pages/search.html.twig', [
-            'base_dir' => realpath($this->getParameter('kernel.root_dir').'/..').DIRECTORY_SEPARATOR,
-            'breadcrumb_entries' => [new BreadcrumbEntry('Suchen')],
-            'search_form' => $form->createView(),
-            'travel_programs' => $r,
-        ]);
-    }
-
-    /**
-     * @Route("/tt-suche")
-     */
-    public function ttSearchAction(Request $request)
-    {
-        $form = $this->createForm(TtSearchRequestType::class);
-        if (empty($request->query->get('termin')))
-        {
-            $request->query->set('termin', (new \DateTime('+5 day'))->format('d.m.Y'));
-        }
-        if (empty($request->query->get('ruecktermin')))
-        {
-            $request->query->set('ruecktermin', (new \DateTime('+19 day'))->format('d.m.Y'));
-        }
-        $form->handleRequest($request);
-
-        if ($form->isValid())
-        {
-            $data = $form->getData();
-
-            $ttUrl = "http://dtps-ibe.traveltainment.de/offer/?&taid=DRS32"; //ibe=package";
-
-             /*$requests = "&ibe=package&aidgiata=49720&ddate=".date("Y-m-d", 1523397600)."&depap=TXL&rdate=".date("Y-m-d", 1524002400)."&dur=6,2&brand=FTI&oid=ASW318;PAUS;;DSQF&adult=2";*/
-
-            $ttUrl .= '&ddate=' . $data['termin']->format('d.m.Y');
-            $ttUrl .= '&rdate=' . $data['ruecktermin']->format('d.m.Y');
-            if (!empty($data['dauer'])){
-                $ttUrl .= '&dur='.str_replace("_", ",", $data['dauer']);
-            }
-
-            if (!empty($data['t']))
-            {
-                $ttUrl .= '&adult='. $data['t'];
-                $count = 0;
-                for ($i = 0; $i < 3; ++$i)
-                {
-                    if (!empty($data['child'.$i]))
-                    {
-                        $count++;
-                    }
-                }
-                $ttUrl .= '&child='. $count;
-            }
-            $ttUrl .= '&ibe=';
-            if (!empty($data['topRegion']))
-            {   
-                if(isset(TtSearchRequestType::$DESTINATION_CHOICES[$data['topRegion']])){
-                    $ttUrl .= 'package&rgid='. TtSearchRequestType::$DESTINATION_CHOICES[$data['topRegion']];
-                }else{
-                    $ttUrl .= 'package&rgid='. $data['topRegion'];
-                }
-                
-            }
-            else
-            {
-                $ttUrl .= 'package';
-            }
-            if (!empty($data['abflughafen'])) $ttUrl .= '&depap='. $data['abflughafen'];
-            if (!empty($data['shotel'])) $ttUrl .= '&accom='. urlencode($data['shotel']);
-            if (!empty($data['kategorie'])) $ttUrl .= '&stars='. $data['kategorie'];
-            if (!empty($data['zimmer'])) $ttUrl .= '&room='. $data['zimmer'];
-            if (!empty($data['verpflegung'])) $ttUrl .= '&board='. $data['verpflegung'];
-            if (!empty($data['hbfges'])) $ttUrl .= '&raavg='. $data['hbfges'];
-            if (!empty($data['hbfanz'])) $ttUrl .= '&hbfanz='. $data['hbfanz'];
-            if (!empty($data['hbfempf'])) $ttUrl .= '&racnt='. $data['hbfempf'];
-            //if ($data['familie_kinder'] ?? false) $ttUrl .= '&familie_kinder=0';
-            //if ($data['strand'] ?? false) $ttUrl .= '&beach=0';
-            //if ($data['wellness'] ?? false) $ttUrl .= '&wellness=0';
-            //if ($data['typ'] ?? false) $ttUrl .= '&typ=0';
-            if (!empty($data['sportangebot'])) $ttUrl .= '&sports='. $data['sportangebot'];
-
-            /*$ttUrl = 'http://www.vidado.com/booking/ibe_bp2/index.php?CID=8ce65750ce5af9d9a6b22c9b04772ea7&formular=4&engine=pauschal&showresult=1';
-            $ttUrl .= '&termin=' . $data['termin']->format('d.m.Y');
-            $ttUrl .= '&ruecktermin=' . $data['ruecktermin']->format('d.m.Y');
-            if (!empty($data['dauer'])) $ttUrl .= '&dauer='. $data['dauer'];
-            if (!empty($data['t']))
-            {
-                $ttUrl .= '&personen=25'. str_repeat(';25', $data['t'] - 1);
-                for ($i = 0; $i < 3; ++$i)
-                {
-                    if (!empty($data['child'.$i]))
-                    {
-                        $ttUrl .= ';'. $data['child'. $i];
-                    }
-                }
-            }
-            $ttUrl .= '&detail=';
-            if (!empty($data['topRegion']) && isset(TtSearchRequestType::$DESTINATION_CHOICES[$data['topRegion']]))
-            {
-                $ttUrl .= 'hotel&topRegion='. TtSearchRequestType::$DESTINATION_CHOICES[$data['topRegion']];
-            }
-            else
-            {
-                $ttUrl .= 'zielgebiet';
-            }
-            if (!empty($data['abflughafen'])) $ttUrl .= '&abflughafen='. $data['abflughafen'];
-            if (!empty($data['shotel'])) $ttUrl .= '&shotel='. urlencode($data['shotel']);
-            if (!empty($data['kategorie'])) $ttUrl .= '&kategorie='. $data['kategorie'];
-            if (!empty($data['zimmer'])) $ttUrl .= '&zimmer='. $data['zimmer'];
-            if (!empty($data['verpflegung'])) $ttUrl .= '&verpflegung='. $data['verpflegung'];
-            if (!empty($data['hbfges'])) $ttUrl .= '&hbfges='. $data['hbfges'];
-            if (!empty($data['hbfanz'])) $ttUrl .= '&hbfanz='. $data['hbfanz'];
-            if (!empty($data['hbfempf'])) $ttUrl .= '&hbfempf='. $data['hbfempf'];
-            if ($data['familie_kinder'] ?? false) $ttUrl .= '&familie_kinder=0';
-            if ($data['strand'] ?? false) $ttUrl .= '&strand=0';
-            if ($data['wellness'] ?? false) $ttUrl .= '&wellness=0';
-            if ($data['typ'] ?? false) $ttUrl .= '&typ=0';
-            if (!empty($data['sportangebot'])) $ttUrl .= '&sportangebot='. $data['sportangebot'];
-            */
-
-        }else{
-            if(strpos($_SERVER['QUERY_STRING'], 'ttexpedient')){
-                
-                $get_array = array();
-                parse_str($_SERVER['QUERY_STRING'], $get_array);
-
-                if(!empty($get_array['detail'])) { $det=$get_array['detail']; }
-                else { $det=""; }
-
-                if(!empty($get_array['IFF'])) { $iff=$get_array['IFF']; }
-                else { $iff=""; }
-
-                if(!empty($get_array['abflughafen'])) { $airp=$get_array['abflughafen']; }
-                else { $airp=""; }
-
-                if(!empty($get_array['sleistung'])) { $sleist=$get_array['sleistung']; }
-                else { $sleist=""; }
-
-                if(!empty($get_array['showresult'])) { $show=$get_array['showresult']; }
-                else { $show=""; }
-
-                if(!empty($get_array['personen'])) { $pers=$get_array['personen']; }
-                else { $pers=""; }
-
-                if(!empty($get_array['marke'])) { $va=$get_array['marke']; }
-                else { $va=""; }
-
-                if(!empty($get_array['termin'])) { $hin=$get_array['termin']; }
-                else { $hin=""; }
-
-                if(!empty($get_array['ruecktermin'])) { $rueck=$get_array['ruecktermin']; }
-                else { $rueck=""; }
-
-                if(!empty($get_array['dauer'])) { $dau=$get_array['dauer']; }
-                else { $dau=""; }
-
-                if(!empty($get_array['bplink'])) { $bli=$get_array['bplink']; }
-                else { $bli=""; }
-
-                if(!empty($get_array['ttexpedient'])) { $exp=$get_array['ttexpedient']; }
-                else { $exp=""; }
-                
-
-              /* http://sterntours.local/tt-suche?&KID=&formular=&detail=termine&showresult=1&personen=25;25&IFF=2286&termin=1525298400&ruecktermin=1525730400&dauer=6_5&marke=SLR&sleistung=PMI501;;;A12H&abflughafen=HAM&bplink=1&ttexpedient=Maria%20Bedel&ttbueroid=DRS32
-
-
-                http://www.sterntours.de/tt-suche?&KID=&formular=&detail=termine&showresult=1&personen=25;25&IFF=2286&termin=1525298400&ruecktermin=1525730400&dauer=6_5&marke=SLR&sleistung=PMI501;;;A12H&abflughafen=HAM&bplink=1&ttexpedient=Maria%20Bedel&ttbueroid=DRS32
-                    
-                */
-
-                if($dau != "" && strpos($dau, "_")){
-                    $dau = explode("_", $dau);
-                    asort($dau);
-                    $dau = implode(",", $dau);
-                }
-
-                $url = "http://dtps-ibe.traveltainment.de/offer?&taid=DRS32"; 
-
-                $url .= '&ibe=package&adult='.substr_count($pers, '25').'&ddate='.date("Y-m-d", $hin).'&rdate='.date("Y-m-d", $rueck).'&depap='.$airp.'&aid=2286&brand='.$va.'&dur='.$dau;
-
-
-               /* $url = $url."&ibe=package&adult=".substr_count($pers, '25')."&aid=$iff&ddate=".date("Y-m-d", $hin)."&rdate=".date("Y-m-d", $rueck)."."&brand=$va&depap=$airp";*/
-                //$url .= "&aidList=".str_replace(";", ",", $sleist);*/
-                $ttUrl = urldecode($url);
-
-
-             /*$requests = "&ibe=package&aidgiata=49720&ddate=".date("Y-m-d", 1523397600)."&depap=TXL&rdate=".date("Y-m-d", 1524002400)."&dur=6,2&brand=FTI&oid=ASW318;PAUS;;DSQF&adult=2";*///'http://www.vidado.com/booking/ibe_bp2/index.php?CID=8ce65750ce5af9d9a6b22c9b04772ea7&formular=4&engine=pauschal&showresult=1&'.$_SERVER['QUERY_STRING'];
-             }
-
-        }
-
-        return $this->render('default/pages/ttSearch.html.twig', [
-            'base_dir' => realpath($this->getParameter('kernel.root_dir').'/..').DIRECTORY_SEPARATOR,
-            'breadcrumb_entries' => [new BreadcrumbEntry('Suchen')],
-            'tt_search_form' => $form->createView(),
-            'tt_url' => $ttUrl ?? null,
-        ]);
-    }
-
-    /**
-     * @Route("/kontakt")
-     */
-    public function contactAction(Request $request)
-    {
-        $form = $this->createForm(ContactRequestType::class);
-        $breadcrumbEntries = [new BreadcrumbEntry('Kontaktformular')];
-
-        if ($request->getMethod() == 'POST')
-        {
-            $form->handleRequest($request);
-
-            if ($form->isValid())
-            {
-                /** @var ContactRequest $contactRequest */
-                $contactRequest = $form->getData();
-
-                $crmLeadUrl = $this->get('app.contact_exporter')->process($contactRequest);
-                if ($crmLeadUrl)
-                {
-                    $crmLeadUrl = preg_replace('/\\/api\\/lead/', '/leads', $crmLeadUrl) .'/edit';
-                }
-                else
-                {
-                    $crmLeadUrl = '[Übertragung zum CRM fehlgeschlagung]';
-                }
-
-                $this->get('mailer')->send(\Swift_Message::newInstance()
-                    ->setSubject('Kontaktformular (stern-tours.de)')
-                    ->setFrom('stern@stern-tours.de', 'STERN TOURS')
-                    ->setTo('stern@stern-tours.de')
-                    ->setBody(
-                        $this->renderView('default/email/contactServiceEmail.txt.twig', [
-                            'base_dir' => realpath($this->getParameter('kernel.root_dir').'/..').DIRECTORY_SEPARATOR,
-                            'crm_url' => $crmLeadUrl,
-                            'contact_request' => $contactRequest,
-                        ]),
-                        'text/plain', 'utf-8'
-                    )
-                );
-
-                // #TODO This will lead to multiple submissions. Redirect instead!
-                return $this->render('default/pages/contactConfirmation.html.twig', [
-                    'base_dir' => realpath($this->getParameter('kernel.root_dir').'/..').DIRECTORY_SEPARATOR,
-                    'breadcrumb_entries' => $breadcrumbEntries,
-                ]);
-            }
-        }
-
-        return $this->render('default/pages/contact.html.twig', [
-            'base_dir' => realpath($this->getParameter('kernel.root_dir').'/..').DIRECTORY_SEPARATOR,
-            'breadcrumb_entries' => $breadcrumbEntries,
-            'contact_form' => $form->createView(),
-        ]);
-    }
-
-    /**
-     * @Route("/sitemap")
-     */
-    public function sitemapAction()
-    {
-        $repo = $this->getDoctrine()->getRepository('AppBundle:Page');
-        $rootNodes = $repo->getRootNodesQueryBuilder()
-            ->andWhere('node.status = 1')
-            ->andWhere('node.lvl = 0')
-            ->getQuery()
-            ->execute()
-        ;
-        /** @var Page[] $pageNodes Actually no entity objects but associative arrays representing page entities */
-        $pageNodes = [];
-        foreach ($rootNodes as $rootNode)
-        {
-            $pageNodes[] = $repo->buildTree($repo->getNodesHierarchyQueryBuilder($rootNode, false, [], true)
-                ->leftJoin('node.travelProgram', 'tp')
-                ->andWhere('(tp.id IS NULL OR tp.status = 1)')
-                ->andWhere('node.status = 1')
-                ->getQuery()
-                ->getArrayResult()
-            )[0];
-        }
-        return $this->render('default/pages/sitemap.html.twig', [
-            'breadcrumb_entries' => [new BreadcrumbEntry('Sitemap')],
-            'page_nodes' => $pageNodes
-        ]);
-    }
-
-    /*
-    Suche Kindknoten
-    Für jeden Kindknoten
-        ++LFT
-        Setze LFT
-        f()
-        ++LFT
-        RGT = LFT
-        Setze RGT
-    */
-
-    /**
-     * @Route("/create-tree")
-     */
-    public function createTreeAction()
-    {
-        set_time_limit(0);
-        ini_set('memory_limit', '2048M');
-
-        $em = $this->getEntityManager();
-
-        $em->getConnection()->executeUpdate(
-            'UPDATE page SET lvl = NULL, lft = NULL, rgt = NULL, parent_id = NULL, tree_root = NULL');
-
-        foreach ($em->getEventManager()->getListeners() as $event => $listeners) {
-            foreach ($listeners as $hash => $listener) {
-                if ($listener instanceof TreeListener)
-                {
-                    $em->getEventManager()->removeEventListener($event, $listener);
-                }
-            }
-        }
-
-        $em->beginTransaction();
-
-        // Add missing owner relation for catalog root pages (e.g. children of 'aegypten-reisen')
-        $em->getConnection()->executeUpdate('UPDATE page SET owner = 47 WHERE catalog_id = 3 AND owner = 0');
-        $em->getConnection()->executeUpdate('UPDATE page SET owner = 66 WHERE catalog_id = 6 AND owner = 0');
-        $em->getConnection()->executeUpdate('UPDATE page SET owner = 2803 WHERE catalog_id = 14 AND owner = 0');
-        // Add missing owner relation
-        $em->getConnection()->executeUpdate('UPDATE page SET owner = 13 WHERE id in (1314,1426,1472,1548)');
-
-        $lft = 0;
-        $this->createTree(0, $lft, 0);
-        $em->flush();
-
-        // Reset the owner field to avoid problems in the old website
-        $em->getConnection()->executeUpdate('UPDATE page SET owner = 0 WHERE parent_id = 47 AND catalog_id = 3');
-        $em->getConnection()->executeUpdate('UPDATE page SET owner = 0 WHERE parent_id = 66 AND catalog_id = 6');
-        $em->getConnection()->executeUpdate('UPDATE page SET owner = 0 WHERE parent_id = 2803 AND catalog_id = 14');
-        $em->getConnection()->executeUpdate('UPDATE page SET owner = 0 WHERE id in (1314,1426,1472,1548)');
-
-        $em->commit();
-
-        die("DONE.");
-    }
-
-    private function createTree($owner, &$lft, $lvl, $root = null)
-    {
-        $em = $this->getEntityManager();
-
-        $qb = $em->createQueryBuilder()->from('AppBundle:Page', 'p')->select('p');
-        $qb->where($qb->expr()->eq('p.owner', $owner));
-        if ($owner == 0)
-        {
-            $qb->orWhere('p.owner IS NULL');
-        }
-        $qb->orderBy('p.order');
-        $qb->addOrderBy('p.title');
-        $pages = $qb->getQuery()->execute();
-        foreach ($pages as $page)
-        {
-            /** @var Page $page */
-
-            if ($owner == 0)
-            {
-                $root = $page->getId();
-            }
-
-            ++$lft;
-            $page->setLft($lft);
-            $page->setLvl($lvl);
-            $page->setRoot($em->getReference('AppBundle:Page', $root));
-            if ($owner != 0)
-            {
-                $page->setParent($em->getReference('AppBundle:Page', $owner));
-            }
-
-            $this->createTree($page->getId(), $lft, $lvl + 1, $root);
-
-            ++$lft;
-            $page->setRgt($lft);
-
-            $em->persist($page);
-        }
-    }
-}
diff --git a/trunk/src/AppBundle/Entity/BookingRequest.php b/trunk/src/AppBundle/Entity/BookingRequest.php
index df6b3743..a9195f1d 100644
--- a/trunk/src/AppBundle/Entity/BookingRequest.php
+++ b/trunk/src/AppBundle/Entity/BookingRequest.php
@@ -97,6 +97,14 @@ class BookingRequest
      */
     private $acceptTerms = false;
 
+   /*
+    private $acceptEntryRequirements = false;
+
+    private $acceptLegalRights = false;
+    */
+
+    private $acceptPrivacy = false;
+
     /**
      * BookingRequest constructor.
      */
@@ -617,6 +625,61 @@ class BookingRequest
         $this->acceptTerms = $acceptTerms;
     }
 
+         /**
+     * @return mixed
+     */
+   /*
+     public function isAcceptEntryRequirements()
+    {
+        return $this->acceptEntryRequirements;
+    }
+    */
+
+    /**
+     * @param mixed $acceptEntryRequirements
+     */
+    /*
+    public function setAcceptEntryRequirements($acceptEntryRequirements)
+    {
+        $this->acceptEntryRequirements = $acceptEntryRequirements;
+    }
+    */
+
+     /**
+     * @return mixed
+     */
+    /*
+    public function isAcceptLegalRights()
+    {
+        return $this->acceptLegalRights;
+    }
+    */
+    /**
+     * @param mixed $acceptLegalRights
+     */
+    /*
+    public function setAcceptLegalRights($acceptLegalRights)
+    {
+        $this->acceptLegalRights = $acceptLegalRights;
+    }
+    */
+
+     /**
+     * @return mixed
+     */
+    public function isAcceptPrivacy()
+    {
+        return $this->acceptPrivacy;
+    }
+
+    /**
+     * @param mixed $acceptPrivacy
+     */
+    public function setAcceptPrivacy($acceptPrivacy)
+    {
+        $this->acceptPrivacy = $acceptPrivacy;
+    }
+
     /**
      * @Assert\Callback
      */
diff --git a/trunk/src/AppBundle/Entity/ContactRequest.php b/trunk/src/AppBundle/Entity/ContactRequest.php
index 100d3b51..061bcbee 100644
--- a/trunk/src/AppBundle/Entity/ContactRequest.php
+++ b/trunk/src/AppBundle/Entity/ContactRequest.php
@@ -8,6 +8,7 @@ namespace AppBundle\Entity;
 
 use Symfony\Component\Validator\Constraints as Assert;
 
+
 class ContactRequest
 {
     const MR = 1;
@@ -64,6 +65,8 @@ class ContactRequest
     
     /** @var \DateTime|null $end */
     private $end;
+
+    private $acceptPrivacy = false;
     
     /**
      * @var int|null $duration
@@ -358,4 +361,20 @@ class ContactRequest
     {
         $this->duration = $duration;
     }
+
+      /**
+     * @return mixed
+     */
+    public function isAcceptPrivacy()
+    {
+        return $this->acceptPrivacy;
+    }
+
+    /**
+     * @param mixed $acceptPrivacy
+     */
+    public function setAcceptPrivacy($acceptPrivacy)
+    {
+        $this->acceptPrivacy = $acceptPrivacy;
+    }
 }
\ No newline at end of file
diff --git a/trunk/src/AppBundle/Entity/FewoBookingRequest.php b/trunk/src/AppBundle/Entity/FewoBookingRequest.php
index 0ebc3c78..9bfc9108 100644
--- a/trunk/src/AppBundle/Entity/FewoBookingRequest.php
+++ b/trunk/src/AppBundle/Entity/FewoBookingRequest.php
@@ -83,6 +83,8 @@ class FewoBookingRequest
 
     private $acceptTerms = false;
 
+    private $acceptPrivacy = false;
+
     private $lodging;
 
     private $season;
@@ -337,6 +339,22 @@ class FewoBookingRequest
         $this->acceptTerms = $acceptTerms;
     }
 
+      /**
+     * @return mixed
+     */
+    public function isAcceptPrivacy()
+    {
+        return $this->acceptPrivacy;
+    }
+
+    /**
+     * @param mixed $acceptPrivacy
+     */
+    public function setAcceptPrivacy($acceptPrivacy)
+    {
+        $this->acceptPrivacy = $acceptPrivacy;
+    }
+
     /**
      * @return mixed
      */
diff --git a/trunk/src/AppBundle/Entity/TravelCountry.php b/trunk/src/AppBundle/Entity/TravelCountry.php
index c47451a0..40b6f7e4 100644
--- a/trunk/src/AppBundle/Entity/TravelCountry.php
+++ b/trunk/src/AppBundle/Entity/TravelCountry.php
@@ -26,6 +26,13 @@ class TravelCountry
      */
     private $htmlInformation;
 
+     /**
+     * @var string
+     *
+     * @ORM\Column(name="entry_requirements", type="text", length=65535, nullable=false)
+     */
+    private $entryRequirements;
+
     /**
      * @var integer
      *
@@ -105,6 +112,30 @@ class TravelCountry
         return $this->htmlInformation;
     }
 
+    /**
+     * Set entryRequirements
+     *
+     * @param string $entryRequirements
+     *
+     * @return TravelCountry
+     */
+    public function setEntryRequirements($entryRequirements)
+    {
+        $this->entryRequirements = $entryRequirements;
+
+        return $this;
+    }
+
+    /**
+     * Get entryRequirements
+     *
+     * @return string
+     */
+    public function getEntryRequirements()
+    {
+        return $this->entryRequirements;
+    }
+
     /**
      * Get id
      *
diff --git a/trunk/src/AppBundle/Entity/TravelOrganizer.php b/trunk/src/AppBundle/Entity/TravelOrganizer.php
index 84a3ffbf..707503b9 100644
--- a/trunk/src/AppBundle/Entity/TravelOrganizer.php
+++ b/trunk/src/AppBundle/Entity/TravelOrganizer.php
@@ -19,6 +19,20 @@ class TravelOrganizer
      */
     private $name;
 
+    /**
+     * @var string
+     *
+     * @ORM\Column(name="insolvency", type="string", length=255, nullable=true)
+     */
+    private $insolvency;
+
+     /**
+     * @var string
+     *
+     * @ORM\Column(name="legal_rights", type="text", length=65535, nullable=false)
+     */
+    private $legalRights;
+
     /**
      * @var \DateTime
      *
@@ -75,6 +89,55 @@ class TravelOrganizer
         return $this->name;
     }
 
+      /**
+     * Set insolvency
+     *
+     * @param string $insolvency
+     *
+     * @return TravelOrganizer
+     */
+    public function setInsolvency($insolvency)
+    {
+        $this->insolvency = $insolvency;
+
+        return $this;
+    }
+
+    /**
+     * Get insolvency
+     *
+     * @return string
+     */
+    public function getInsolvency()
+    {
+        return $this->insolvency;
+    }
+
+    /**
+     * Set legalRights
+     *
+     * @param string $legalRights
+     *
+     * @return TravelOrganizer
+     */
+    public function setLegalRights($legalRights)
+    {
+        $this->legalRights = $legalRights;
+
+        return $this;
+    }
+
+    /**
+     * Get legalRights
+     *
+     * @return string
+     */
+    public function getLegalRights()
+    {
+        return $this->legalRights;
+    }
+
+
     /**
      * Set rulesUpdated
      *
diff --git a/trunk/src/AppBundle/Form/BookingRequestType.php b/trunk/src/AppBundle/Form/BookingRequestType.php
index cfe3b302..ee4b6914 100644
--- a/trunk/src/AppBundle/Form/BookingRequestType.php
+++ b/trunk/src/AppBundle/Form/BookingRequestType.php
@@ -150,6 +150,9 @@ class BookingRequestType extends AbstractType
             ])
             ->add('notes', TextareaType::class, ['required' => false])
             ->add('acceptTerms', CheckboxType::class, ['required' => true])
+            ->add('acceptPrivacy', CheckboxType::class, ['required' => true])
+            //->add('acceptEntryRequirements', CheckboxType::class, ['required' => true])
+            //->add('acceptLegalRights', CheckboxType::class, ['required' => true])
             ;
 
         $builder->add('departure', EntityType::class, [
diff --git a/trunk/src/AppBundle/Form/ContactRequestType.php b/trunk/src/AppBundle/Form/ContactRequestType.php
index ee706d7c..2dbc4634 100644
--- a/trunk/src/AppBundle/Form/ContactRequestType.php
+++ b/trunk/src/AppBundle/Form/ContactRequestType.php
@@ -9,6 +9,7 @@ namespace AppBundle\Form;
 
 use Symfony\Component\Form\AbstractType;
 use Symfony\Component\Form\Extension\Core\Type\ChoiceType;
+use Symfony\Component\Form\Extension\Core\Type\CheckboxType;
 use Symfony\Component\Form\Extension\Core\Type\EmailType;
 use Symfony\Component\Form\Extension\Core\Type\TextareaType;
 use Symfony\Component\Form\Extension\Core\Type\TextType;
@@ -82,6 +83,7 @@ class ContactRequestType extends AbstractType
             ->add('start', StDateType::class, ['required' => false])
             ->add('end', StDateType::class, ['required' => false])
             ->add('duration')
+            ->add('acceptPrivacy', CheckboxType::class, ['required' => true])
             ;
     }
 }
\ No newline at end of file
diff --git a/trunk/src/AppBundle/Form/FewoBookingRequestType.php b/trunk/src/AppBundle/Form/FewoBookingRequestType.php
index 3e8b4796..2772b031 100644
--- a/trunk/src/AppBundle/Form/FewoBookingRequestType.php
+++ b/trunk/src/AppBundle/Form/FewoBookingRequestType.php
@@ -120,6 +120,7 @@ class FewoBookingRequestType extends AbstractType
             ->add('email')
             ->add('notes', TextareaType::class, ['required' => false])
             ->add('acceptTerms', CheckboxType::class, ['required' => true])
+            ->add('acceptPrivacy', CheckboxType::class, ['required' => true])
         ;
 
     }
diff --git a/trunk/src/AppBundle/Resources/public/js/custom.js b/trunk/src/AppBundle/Resources/public/js/custom.js
index 9357d5d9..33b16b7b 100644
--- a/trunk/src/AppBundle/Resources/public/js/custom.js
+++ b/trunk/src/AppBundle/Resources/public/js/custom.js
@@ -277,7 +277,7 @@ jQuery(document).ready(function($) {
     MENU HOVER -->
     =============================================== */
     if($(window).width() > 768){      
-        $(".header .dropdown:not(.openClick)").hover(    
+        $(".header .navbar-nav .dropdown:not(.openClick)").hover(    
             function() {
                 $(".dropdown.openClick").removeClass('open');
                 $('.dropdown-menu', this).stop( true, true ).slideDown("fast");
@@ -290,14 +290,23 @@ jQuery(document).ready(function($) {
             }
         );
     }
-     $(".header .dropdown:not(.openClick)").click(   
-        function() { 
-            if($(window).width() > 768){      
-                window.location.href = $(this).find('a').attr('href');
+    /* $(".header .navbar-nav .dropdown:not(.openClick)").click(   
+        function(event) { 
+            if($(window).width() > 768){  
+                 event.preventDefault();
+                console.log($(this));
+                if($(this).hasClass('.nav-first-a"')){
+                    //window.location.href = $(this).attr('href');
+                }
+                if(false){
+                    //window.location.href = $(this).find('a').attr('href');
+                }
+            
             }
             
         }
     );
+    */
 
 
     $('.selectpicker').selectpicker({