Datenschutzerklärung

1. Allgemeines

1.1 Was sind personenbezogene Daten

Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung personenbezogener Daten verzichtet. 1.2 Umgang mit personenbezogenen Daten Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Darüber hinaus erfolgt die Verarbeitung Ihrer personenbezogenen Daten nur, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden schutzwürdigen Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, mit denen wir soweit erforderlich einen Vertrag zur Auftragsverarbeitung geschlossen haben.

Zur Vertragserfüllung werden die notwendigen Buchungsdaten an die mit der Erbringung der Reiseleistungen betrauten Leistungsträger vor Ort (in der Regel das gebuchte Hotel) weitergegeben, soweit dies zur Bearbeitung der Buchung und zur Durchführung der gebuchten Reise erforderlich ist. Die Anzahlung auf den Reisepreis erfolgt derzeit per Überweisung an uns; dabei verarbeiten wir die zur Zahlungszuordnung erforderlichen Daten (insbesondere Name der zahlenden Person, Zahlungsbetrag, Verwendungszweck, Buchungs- oder Rechnungsnummer, Bankverbindungsdaten, soweit diese aus der Überweisung ersichtlich sind, sowie Zahlungseingang und Zahlungsstatus). Der Restbetrag des Reisepreises wird vor Ort an den jeweiligen Leistungsträger (in der Regel das gebuchte Hotel) gezahlt; in diesem Zusammenhang können wir vom Leistungsträger Informationen über den Zahlungseingang und den Zahlungsstatus erhalten. Eine Übermittlung von Zahlungsdaten an externe Zahlungsdienstleister findet derzeit nicht statt. Sofern Sie ergänzend den Abschluss einer Reiserücktrittskostenversicherung wünschen, werden die hierfür erforderlichen Daten an die HanseMerkur Reiseversicherung AG, Siegfried-Wedells-Platz 1, 20354 Hamburg, übermittelt.

Bitte übermitteln Sie uns besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten wie Angaben zu Allergien, Unverträglichkeiten, Schwangerschaft, körperlichen Einschränkungen oder medizinischen Bedürfnissen, nur, wenn dies für die Reiseplanung oder die Durchführung der Reise erforderlich ist. Soweit solche Angaben für die Bearbeitung Ihrer Reise erforderlich sind, verarbeiten wir diese nur im erforderlichen Umfang und auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Die personenbezogenen Daten werden darüber hinaus aber grundsätzlich nicht an Dritte weitergegeben.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in der EU sowie in den von der EU als sicher bzw. angemessen eingestuften Ländern. Sollte die Verarbeitung personenbezogener Daten in den USA erfolgen, wird darauf geachtet, dass die von uns genutzten Dienste unter dem „EU-U.S. Data Privacy Framework“ zertifiziert sind oder mit den Anbietern Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart wurden.

1.3 Nutzungsdaten

Beim Besuch der Website werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können zum Zwecke der Statistikauswertung dieser Website benutzt und gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt.

1.4 Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für den die Daten erhoben wurden, nur so lange, wie dies aufgrund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.

Im Einzelnen bestehen u.a. folgende Aufbewahrungsfristen:

Steuerliche Daten: 10 Jahre für Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse und Lageberichte, 8 Jahre für Buchungsbelege (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB)
Handels- oder Geschäftsbriefe (auch E-Mails und Faxe) und sonstige Unterlagen, soweit diese für die Besteuerung von Bedeutung sind: 6 Jahre mit dem Schluss des Kalenderjahrs, in dem der Handels- oder Geschäftsbrief empfangen oder abgesandt worden ist bzw. die sonstige Unterlage entstanden ist (§ 147 Abs. 1 Nr. 2, 3 und 5, Abs. 3 und Abs. 4 AO, § 257 Abs. 1 Nr. 2 und 3, Abs. 4 und Abs. 5 HGB).
Transaktions- und Registrierungsdaten: 8 bzw. 10 Jahre (je nach Einordnung als Buchungsbeleg oder Handelsbuch, § 147 Abs. 3 AO, § 257 Abs. 4 HGB) mit dem Schluss des Kalenderjahres, in dem der Buchungsbeleg entstanden ist bzw. in dem die letzte Eintragung in das Buch gemacht worden ist (§ 147 Abs. 4 AO, § 257 Abs. 5 HGB).
Datenschutzrechtliche Einwilligungen zur Datenverarbeitung: Für die Dauer der Möglichkeit der Geltendmachung von Rechten durch den/die Betroffene/n (Nachweis gemäß Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO, maßgeblich sind regelmäßig die Verjährungsfristen der §§ 195, 199 BGB).
(Elektronische) Korrespondenz, welche keine steuerrechtliche Relevanz besitzt: So lange, wie dies zur Aufgabenerfüllung erforderlich ist, es sei denn, die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Nutzungsdaten gem. Ziffer 1.3 dieser Datenschutzerklärung: max. 30 Tage
Newsletter-Einwilligungsnachweise: Für die Dauer des aktiven Newsletter-Abonnements sowie für die Dauer der Möglichkeit der Geltendmachung von Rechten durch den/die Betroffene/n.
Bewerbungsunterlagen: Nach Abschluss des Bewerbungsverfahrens unverzüglich, spätestens jedoch nach 6 Monaten (unter Berücksichtigung der Fristen aus § 15 Abs. 4 AGG und § 61b Abs. 1 ArbGG), sofern keine Einwilligung zur längeren Speicherung vorliegt oder es zum Abschluss eines Arbeitsvertrages kommt.

2. Ihre Rechte

2.1 Auskunft

Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, und soweit dies der Fall ist, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.

2.2 Recht auf Berichtigung

Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.

2.3 Recht auf Löschung

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet, diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft:

Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Ihre Daten wurden unrechtmäßig verarbeitet.

Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.

2.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:

Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen,
die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen,
wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

2.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.

2.6 Widerrufs- und Widerspruchsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Hierdurch wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten sodann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie gemäß Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Im Falle Ihres Widerspruchs werden Ihre personenbezogenen Daten anschließend nicht mehr für Zwecke der Direktwerbung verarbeitet.

2.7 Allgemeines und Beschwerderecht

Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht, sich mit Beschwerden gemäß Art. 77 DSGVO an eine Datenschutzaufsichtsbehörde zu wenden, insbesondere an die Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sowie an die für uns zuständige Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

2.8 Automatisierte Entscheidungsfindung einschließlich Profiling

Eine automatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO, das heißt Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, finden bei uns nicht statt.

3. Datensicherheit

3.1 Datensicherheit

Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.

3.2 Sessions und Cookies

Zur Bedienung des Internetauftritts setzen wir Cookies bzw. serverseitige Sessions ein, in denen Daten gespeichert werden können. Wir stellen sicher, dass Cookies nur eingesetzt und Informationen, welche bereits in Ihrer Endeinrichtung gespeichert sind, nur übernommen werden, sofern dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) bzw. eine ausdrückliche Einwilligung Ihrerseits vorliegt (§ 25 Abs. 1 TDDDG).

Technisch notwendige Cookies und vergleichbare Technologien sind insbesondere erforderlich für den technischen Betrieb der Website, die Bereitstellung des Buchungs- und Shopbereichs (Warenkorb- und Checkout-Funktionen, Sitzungsverwaltung), Sicherheitsfunktionen, den Schutz vor missbräuchlicher Nutzung sowie die Speicherung Ihrer Cookie-Einstellungen.

Wir verwenden nach Ihrer ausdrücklichen Einwilligung Cookies und Informationen, welche bereits in Ihrer Endeinrichtung gespeichert sind, um externe Inhalte (z.B. Karten oder Videos) einzubinden. Details (z.B. Domain, Name, Laufzeit) der nur aufgrund Ihrer Einwilligung genutzten Cookies entnehmen Sie bitte dem Cookie-Banner. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, insbesondere über den Link „Cookie-Einstellungen“ auf unserer Website.

4. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen senden, werden Ihre Angaben einschließlich Kontaktdaten zur Bearbeitung und für Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der wirksamen Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Das Kontaktformular wird auf unserem eigenen Server betrieben. Eine Übermittlung der Formulardaten an Drittanbieter findet nicht statt.

5. Newsletter

Soweit Sie sich für unseren Newsletter anmelden, verwenden wir die von Ihnen angegebenen Daten ausschließlich für den Versand des Newsletters sowie gegebenenfalls damit verbundener Informationen.

Für die Anmeldung zum Newsletter verwenden wir ein Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Verifizierungs-E-Mail mit einem Bestätigungslink, den Sie anklicken müssen, um den Newsletter zu abonnieren. Erst mit Ihrem Klick auf den Bestätigungslink wird Ihre Anmeldung wirksam.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Um den Nachweis der erteilten Einwilligung erbringen zu können, speichern wir das Datum, die Uhrzeit des Klicks auf den Bestätigungslink sowie Ihre E-Mail-Adresse auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und den Newsletter abbestellen. Der Widerruf kann über den Abmeldelink im Newsletter, per E-Mail oder schriftlich gegenüber uns erklärt werden. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Der Versand des Newsletters erfolgt über ein auf unserem eigenen Server betriebenes Newsletter-System. Eine Übermittlung Ihrer Daten an externe Newsletter-Dienstleister findet nicht statt.

Soweit Sie hierin eingewilligt haben, werten wir das Nutzungsverhalten im Zusammenhang mit unserem Newsletter statistisch aus, um unsere Inhalte besser auf die Interessen der Empfänger abzustimmen. Hierzu kann im Newsletter eine kleine Bilddatei (sog. Zählpixel) eingebunden werden, die beim Öffnen des Newsletters vom Server geladen wird, sofern Ihr E-Mail-Programm das Laden externer Bilder zulässt; zudem können Links im Newsletter als Tracking-Links ausgestaltet sein. Verarbeitet werden dabei insbesondere Öffnungs- und Klickdaten nebst Zeitpunkt, technische Informationen (z.B. Browser, Endgerät, E-Mail-Programm) sowie die IP-Adresse zum Zeitpunkt des Abrufs. Rechtsgrundlage für das Newsletter-Tracking ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere durch Abbestellung des Newsletters. Die Tracking- und Statistikdaten werden gelöscht, sobald sie für die Auswertung nicht mehr erforderlich sind, spätestens nach Abmeldung vom Newsletter, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Bewerbungen

Bewerbungen können elektronisch, telefonisch oder schriftlich bei uns eingereicht werden. Die im Rahmen des Bewerbungsverfahrens angegebenen personenbezogenen Daten (z.B. Name, Kontaktdaten, Lebenslauf, Qualifikations- und Arbeitszeugnisse) werden von uns ausschließlich zur Bearbeitung Ihrer Bewerbung verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage für die Verarbeitung ist § 26 BDSG i.V.m. Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Sofern besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (z.B. Angaben zur Gesundheit) übermittelt werden, gilt § 26 Abs. 3 BDSG als Rechtsgrundlage.

Nach Abschluss des Bewerbungsverfahrens werden Ihre Bewerbungsunterlagen unverzüglich, spätestens jedoch nach 6 Monaten (unter Berücksichtigung der Fristen aus § 15 Abs. 4 AGG und § 61b Abs. 1 ArbGG), gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt oder es zum Abschluss eines Arbeitsvertrages kommt. Im Falle eines Vertragsschlusses werden die übermittelten Daten zur Begründung und Durchführung des Beschäftigungsverhältnisses weiterverarbeitet.

Sofern Sie ausdrücklich einwilligen, Ihre Daten über das konkrete Bewerbungsverfahren hinaus in einem Bewerberpool zu speichern (z.B. für künftige Stellenausschreibungen), erfolgt die weitere Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7. Präsenz auf Social-Media-Plattformen

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit Nutzern zu kommunizieren und sie über unsere Leistungen zu informieren. Beim Aufruf der jeweiligen Netzwerke gelten die Datenschutzrichtlinien der Betreiber:

Facebook / Meta Platforms Ireland Ltd. – https://www.facebook.com/about/privacy/
Instagram / Meta Platforms Ireland Ltd. – https://help.instagram.com/519522125107875
LinkedIn Ireland Unlimited Company – https://www.linkedin.com/legal/privacy-policy
YouTube / Google Ireland Limited – https://policies.google.com/privacy?hl=de
Spotify / Spotify AB – https://www.spotify.com/de/legal/privacy-policy/
WhatsApp-Kanal / WhatsApp Ireland Limited – https://www.whatsapp.com/legal/privacy-policy-eea

Diese Social-Media-Plattformen können ggf. personenbezogene Daten außerhalb der EU verarbeiten; wir verweisen insoweit auf die vorstehenden Datenschutzerklärungen der Social-Media-Plattformen. Die jeweiligen Social-Media-Plattformen können ggf. aus Ihrem Nutzungsverhalten und den sich hieraus ergebenden Interessen und Aktionen Ihrerseits Nutzungsprofile erstellen und Cookies auf Ihrem Rechner speichern, in denen Ihr Nutzungsverhalten gespeichert ist. Wenn Sie auf der jeweiligen Social-Media-Plattform einen Account besitzen und eingeloggt sind, kann Ihr Nutzungsverhalten sogar geräteunabhängig gespeichert werden. Ihr Nutzungsprofil kann verwendet werden, um z.B. Werbeanzeigen zu platzieren, die mutmaßlich Ihren Interessen entsprechen.

Für einzelne Social-Media-Plattformen (insbesondere Facebook/Instagram über Meta sowie LinkedIn) besteht ein Verhältnis gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO hinsichtlich der Verarbeitung sog. Insights-Daten (Nutzungsstatistiken). In diesen Fällen erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung über die gemeinsame Verantwortlichkeit, welche insbesondere regelt, dass der jeweilige Plattformbetreiber primär für die Erfüllung der Informationspflichten gemäß Art. 13 und 14 DSGVO sowie für die Gewährleistung der Betroffenenrechte gemäß Art. 15–22 DSGVO verantwortlich ist. Weitere Informationen zur jeweiligen Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie bei Meta unter https://www.facebook.com/legal/terms/page_controller_addendum und bei LinkedIn unter https://legal.linkedin.com/pages-joint-controller-addendum.

Wir verarbeiten die personenbezogenen Daten ausschließlich zur Kommunikation mit Ihnen über die von Ihnen gewählte Social-Media-Plattform sowie zur Optimierung unserer Onlinepräsenz und achten darauf, dass hier keine Interessen Ihrerseits betroffen sind, welche dieses berechtigte Interesse unsererseits überwiegen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit Sie bereits dem jeweiligen Betreiber der Social-Media-Plattform eine wirksame Einwilligung zur entsprechenden Datenverarbeitung gegeben haben, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auch auf Basis dieser Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

8. Dienste von Drittanbietern

8.1 Hosting

Unsere Internetpräsenz wird unter Verwendung der Dienste des folgenden Hosting-Anbieters betrieben:

enerSpace GmbH

Hamburger Straße 11, 45889 Gelsenkirchen, Deutschland

Datenschutzerklärung: https://www.enerspace.de/datenschutzerklaerung/

Folgende personenbezogene Daten können beim Hosting verarbeitet werden: IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe, Datum und Uhrzeit der Anfrage, Informationen zu Browser und Betriebssystem sowie weitere technisch erforderliche Daten.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im berechtigten Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

8.2 Shopware (Shop- und Buchungssystem)

Für unsere Shop- und Buchungsseiten verwenden wir die Shopsoftware Shopware. Shopware dient der Darstellung unserer Reiseangebote, der technischen Bereitstellung von Anfrage-, Warenkorb- und Buchungsfunktionen sowie der Verwaltung von Bestell- und Buchungsprozessen. Im Rahmen der Nutzung des Shops können technisch notwendige Cookies und Session-Daten verarbeitet werden, insbesondere zur Darstellung der Reiseangebote, für Warenkorb- und Checkout-Funktionen, zur technischen Sitzungsverwaltung, für Sicherheitsfunktionen, zum Schutz vor missbräuchlicher Nutzung, zur Zuordnung von Anfragen und Buchungen sowie zum Versand von Systemnachrichten im Zusammenhang mit Anfragen oder Buchungen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem funktionsfähigen, sicheren und nutzerfreundlichen Shop. Die Software wird auf den Servern unseres Hosting-Anbieters (Ziffer 8.1) betrieben; eine Übermittlung an den Softwarehersteller findet insoweit nicht statt.

8.3 WordPress (Magazin- und Inhaltsbereich)

Für unseren Magazin- und Inhaltsbereich verwenden wir das Content-Management-System WordPress. WordPress dient der Verwaltung und Darstellung redaktioneller Inhalte. Dabei können technisch notwendige Cookies und Serverdaten verarbeitet werden, insbesondere zur Darstellung der Website, zur Sicherstellung der technischen Funktionalität sowie – sofern entsprechende Funktionen genutzt werden – für Kommentar-, Login- oder Sicherheitsfunktionen. Wenn Sie einen Kommentar auf unserer Website hinterlassen, speichern wir den eingegebenen Kommentar, den angegebenen Namen, die angegebene E-Mail-Adresse, Datum und Uhrzeit sowie die IP-Adresse; die Speicherung erfolgt zur Darstellung der Kommentare sowie zur Missbrauchsvermeidung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und stabilen Betrieb unseres Magazins sowie an der Bereitstellung einer Kommentarfunktion. Die Software wird auf den Servern unseres Hosting-Anbieters (Ziffer 8.1) betrieben.

8.4 Google Maps

Auf dieser Website ist der Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden, um Standorte von Hotels und Reisezielen darzustellen. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern und an Google zu übermitteln. In der Regel wird diese Information an einen Server von Google in den USA übertragen und dort gespeichert. Darüber hinaus können Standortdaten sowie Informationen über Ihr Gerät und Ihren Browser verarbeitet werden. Die Einbindung von Google Maps erfolgt erst, nachdem Sie Ihre ausdrückliche Einwilligung erteilt oder die Karte aktiv freigeschaltet haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework). Weitere Informationen: https://www.google.de/intl/de/policies/privacy/ sowie https://www.google.com/intl/de_de/help/terms_maps.html

8.5 YouTube

Auf dieser Website sind Videos des Dienstes YouTube eingebettet, der von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben wird. Die Einbindung erfolgt, soweit möglich, im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com. Beim Abspielen eines YouTube-Videos wird eine Verbindung zu den Servern von YouTube hergestellt; dabei werden Ihre IP-Adresse, Geräteinformationen sowie Informationen über den Seitenaufruf und das abgespielte Video übertragen. Sind Sie zum Zeitpunkt des Besuchs in Ihrem Google-Konto eingeloggt, ermöglicht dies YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich vor dem Besuch dieser Website aus Ihrem Google-Konto ausloggen. Die Nutzung von YouTube erfolgt erst, nachdem Sie Ihre ausdrückliche Einwilligung erteilt oder das Video aktiv freigeschaltet haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework). Weitere Informationen: https://www.google.de/intl/de/policies/privacy/ sowie https://www.youtube.com/t/terms

8.6 Akismet Anti-Spam

Auf dieser Website wird Akismet Anti-Spam, ein Dienst der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, eingesetzt, um die Kommentarfunktion und Formulare vor Spam und missbräuchlicher Nutzung durch automatisierte Programme zu schützen. Bei der Nutzung der Kommentarfunktion bzw. der Formulare können hierzu insbesondere Ihre IP-Adresse, Browsertyp und Browserversion, die Referrer-URL, Datum und Uhrzeit, der eingegebene Name, die E-Mail-Adresse sowie der Inhalt des Beitrags an Server des Anbieters übermittelt und dort geprüft werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem wirksamen Schutz unserer Website vor Spam (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Verarbeitung kann in den USA stattfinden; die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://automattic.com/privacy/

8.7 Consent-Management (Cookie-Banner)

Zur rechtskonformen Verwaltung Ihrer datenschutzrechtlichen Einwilligungen für Cookies und ähnliche Technologien setzen wir ein Consent-Management-Tool ein. Das Tool zeigt Ihnen beim ersten Besuch einen Cookie-Banner an, über den Sie Ihre Einwilligungen erteilen, einschränken oder verweigern können. Ihre Einwilligungsentscheidungen werden gespeichert, damit diese bei erneuten Seitenaufrufen nicht wiederholt abgefragt werden müssen. Verarbeitet werden dabei insbesondere Ihre gewählten Cookie- bzw. Dienste-Einstellungen sowie Datum und Uhrzeit der Auswahl. Die Verarbeitung der Einwilligungsnachweise erfolgt auf Grundlage unserer rechtlichen Verpflichtung zur Dokumentation von Einwilligungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO) sowie auf Grundlage unseres berechtigten Interesses an der rechtskonformen Ausgestaltung unserer Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Wir verwenden hierfür die Open-Source-Software „Cookie Consent“ (vanilla-cookieconsent), die lokal auf unserem eigenen Server eingebunden ist. Ihre Einwilligungsentscheidung wird ausschließlich in einem Cookie auf Ihrem Endgerät gespeichert (Speicherdauer regelmäßig sechs Monate); eine Übermittlung Ihrer Daten an externe Anbieter findet durch das Consent-Management-Tool nicht statt. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ auf unserer Website ändern.

9. Kontaktaufnahme

Zur Kontaktaufnahme bezüglich des Datenschutzes können Sie sich an den Verantwortlichen wenden:

Verantwortlicher im Sinne der DSGVO:

Wellturana – Linda Schober und Sybille Röder GbR

vertreten durch die Gesellschafterinnen Linda Schober und Sybille Röder

Im Hinterdorf 4

79585 Steinen

E-Mail: datenschutz@wellturana.de