top of page

Impressum

Hannes Blaschke GmbH

Am Steinbruch 1
87545 Burgberg im Allgäu
Telefon: +49 8323 9589 100
Email: Hannes Hawaii Tours

Geschäftsführer: Hannes Blaschke, Christoph Fürleger-Rädler

HRB 8399

UID: DE233362442

Steuernr.: 127/128/10562

 

Konzeption, Gestaltung, Umsetzung

Gestaltung & Texte: Hannes Hawaii Tours Team

Fotos/Videos: Moritz Sonntag, Hannes Hawaii Tours, ueberall.eu

 

Hinweis zur Online-Streitbeilegung

Hinweis zur Online-Streitbeilegung gemäß Art. 14 Abs. 1 ODR-VO: Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit, die Sie unter http://ec.europa.eu/consumers/<wbr />odr/ finden; die Plattform wird voraussichtlich ab dem 15.02.2016 ihren Betrieb aufnehmen.

 

Disclaimer

Haftung für Inhalte

Als Diensteanbieter sind wir gemäß § 7 Abs.1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen. Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist jedoch erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von entsprechenden Rechtsverletzungen werden wir diese Inhalte umgehend entfernen.

 

Haftung für Links

Unser Angebot enthält Links zu externen Webseiten Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.

 

Urheberrecht

Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers. Downloads und Kopien dieser Seite sind nur für den privaten, nicht kommerziellen Gebrauch gestattet. Soweit die Inhalte auf dieser Seite nicht vom Betreiber erstellt wurden, werden die Urheberrechte Dritter beachtet. Insbesondere werden Inhalte Dritter als solche gekennzeichnet. Sollten Sie trotzdem auf eine Urheberrechtsverletzung aufmerksam werden, bitten wir um einen entsprechenden Hinweis. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Inhalte umgehend entfernen.

 

RECHTSHINWEIS

Die Informationen der Internetseite sind ein Service. Eine Gewährleistung für Richtigkeit, Vollständigkeit und Aktualität kann nicht übernommen werden, es kann keine Haftung für Schäden übernommen werden, die im Zusammenhang mit der Verwendung dieser Inhalte stehen. Alle Angaben und Informationen dienen ausschließlich der Information der Besucher unserer Internetseiten. Die Inhalte auf den verlinkten Seiten sind Sache der jeweiligen Webmaster. Es kann hierfür keine Verantwortung übernommen werden. Auf unseren Internetseiten kommen Marken und geschäftliche Bezeichnungen zur Anwendung. Selbst wenn diese nicht entsprechend gekennzeichnet sind, gelten die entsprechenden Schutzbestimmungen.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hannes Blaschke GmbH handelnd unter dem Namen Hannes Hawaii Tours Am Steinbruch 1 87545 Burgberg im Allgäu Deutschland Telefon: +49 8323 9589 100 E-Mail: info@hannes-hawaii-tours.de

Geschäftsführer: Christoph Fürleger-Rädler Handelsregister: HRB 8399, Amtsgericht Kempten USt-IdNr.: DE233362442

Ansprechpartner für Datenschutzfragen: Christoph Fürleger-Rädler Am Steinbruch 1, 87545 Burgberg im Allgäu E-Mail: datenschutz@hannes-hawaii-tours.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Abwicklung von Reisebuchungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

 

3. Hosting und Bereitstellung der Website

3.1 Wix (Website-Hosting)

Unsere Website wird über die Plattform Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, gehostet. Wix betreibt Rechenzentren in den USA und Irland (EU). Der Firmensitz Israel ist von der EU-Kommission als Land mit angemessenem Datenschutzniveau anerkannt (Angemessenheitsbeschluss). Für Datenübermittlungen in die USA stützt sich Wix auf Standardvertragsklauseln (SCCs) der EU-Kommission.

Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch an uns übermittelt. Dazu gehören: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website). Ein AVV liegt vor.

Weitere Informationen: Datenschutzerklärung von Wix

 

3.2 Mittwald (Domain-/DNS-Provider)

Unsere Domain wird über Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland, verwaltet. Mittwald verarbeitet dabei ausschließlich technische DNS-Daten. Ein AVV liegt vor.

3.3 Hetzner (Hosting Buchungsplattform)

Unsere Buchungsplattform TourRise wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner betreibt ausschließlich Rechenzentren in Deutschland und Finnland (EU). Ein AVV liegt vor.

3.4 IONOS (Datenbank-Hosting)

Unsere zentrale Kundendatenbank (MySQL) wird auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Dort werden personenbezogene Daten unserer Kunden im Rahmen der Buchungsabwicklung und Kundenverwaltung gespeichert (insbesondere Name, Kontaktdaten, Buchungsdaten). IONOS betreibt Rechenzentren in Deutschland (EU). Ein AVV liegt vor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Datenhaltung).

 

4. Cookies und Einwilligungsmanagement

4.1 Cookiebot (Cookie-Consent-Tool)

Wir nutzen den Dienst Cookiebot der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, um Ihre Einwilligung zur Speicherung bestimmter Cookies und zur Datenverarbeitung einzuholen und zu dokumentieren. Cookiebot speichert einen Cookie in Ihrem Browser, um die von Ihnen erteilten Einwilligungen zuordnen zu können. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Weitere Informationen: Datenschutzerklärung von Cookiebot

 

4.2 Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein, um unsere Website funktionsfähig zu machen. Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt.

 

4.3 Analyse- und Marketing-Cookies

Analyse- und Marketing-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Details zu den eingesetzten Cookies finden Sie in den folgenden Abschnitten sowie in unserem Cookiebot-Banner.

 

5. Webanalyse und Marketing

5.1 Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in der EU übertragen und dort gespeichert. Im Ausnahmefall kann eine Übertragung an Server von Google LLC in den USA erfolgen; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Wir setzen Google Analytics nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über das Cookiebot-Banner widerrufen.

Weitere Informationen: Datenschutzerklärung von Google

 

5.2 Wix Analytics

Wix stellt integrierte Analysefunktionen zur Verfügung, die uns aggregierte Nutzungsdaten unserer Website liefern. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

 

5.3 Google Ads (Conversion Tracking)

Wir nutzen das Conversion-Tracking von Google Ads. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie auf Ihrem Rechner gesetzt. Dieses Cookie dient dazu, den Erfolg unserer Werbeanzeigen zu messen. Dabei können personenbezogene Daten (insbesondere IP-Adresse, Cookie-Kennungen, aufgerufene Seiten) an Google übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

 

5.4 Facebook Pixel (Meta)

Wir setzen das Facebook Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein. Dieses Tool ermöglicht es uns, die Wirksamkeit unserer Facebook-Werbeanzeigen zu messen und Zielgruppen für Werbeanzeigen zu erstellen.

Beim Besuch unserer Website stellt das Facebook Pixel eine direkte Verbindung zu den Servern von Meta her. Eine Datenübermittlung in die USA kann stattfinden; Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung und Übermittlung der Daten besteht eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO (Controller Addendum). Die weitere Verarbeitung durch Meta erfolgt in alleiniger Verantwortung von Meta. Sie können Ihre Einwilligung jederzeit über das Cookiebot-Banner widerrufen.

Weitere Informationen: Datenschutzerklärung von Meta

 

6. Buchung und Zahlungsabwicklung

6.1 TourRise (Buchungsplattform)

Für die Abwicklung von Reisebuchungen nutzen wir die Buchungsplattform TourRise, gehostet auf Servern der Hetzner Online GmbH in Deutschland (siehe Abschnitt 3.3). Bei einer Buchung werden folgende personenbezogene Daten erhoben: Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer sowie buchungsspezifische Angaben.

Die Verarbeitung erfolgt zur Erfüllung des Reisevertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Ein Kundenkonto wird nicht angelegt; Buchungen erfolgen als Gastbuchung.

 

6.2 Stripe (Zahlungsabwicklung)

Für die Zahlungsabwicklung nutzen wir den Dienst von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland. Folgende Zahlungsmethoden stehen zur Verfügung: SEPA-Lastschrift, PayPal und für Kunden außerhalb des DACH-Raums SEPA-Überweisung.

Bei der Zahlung werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet. Die Zahlungsdaten werden nicht an unsere Systeme zurückgespielt und verbleiben ausschließlich bei Stripe. Stripe verarbeitet Daten zudem zu eigenen Zwecken (z.B. Betrugsprävention, Erfüllung gesetzlicher Finanzvorgaben) als eigenständig Verantwortlicher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein AVV mit Stripe liegt vor.

Weitere Informationen: Datenschutzerklärung von Stripe

 

7. Kundenverwaltung und Kommunikation

7.1 Zoho One (CRM, Desk, Campaigns, Forms, Survey u.a.)

Wir nutzen die Zoho One Suite der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, für die Verwaltung von Kundenbeziehungen und die Kommunikation mit unseren Kunden. Zoho speichert die Daten in Rechenzentren innerhalb der EU (EU Data Center). Ein AVV liegt vor.

Im Einzelnen setzen wir folgende Module ein:

Zoho CRM: Verwaltung von Kundendaten (Name, Kontaktdaten, Buchungshistorie) und Versand von E-Mails an Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenverwaltung).

Zoho Desk: Bearbeitung von Kundenanfragen und Support-Tickets, einschließlich E-Mail-Antworten an Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zoho Campaigns: Versand von Newslettern und Marketing-E-Mails. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit vom Newsletter abmelden (Abmeldelink in jeder E-Mail).

Zoho Forms: Bereitstellung von Online-Formularen, über die Kundendaten erfasst werden. Rechtsgrundlage ist je nach Formular Art. 6 Abs. 1 lit. a oder lit. b DSGVO.

Zoho Survey: Durchführung von Kundenbefragungen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zoho Analytics, Zoho Workflow und weitere Module werden für interne Auswertungen und Prozessautomatisierung eingesetzt.

Weitere Informationen: Datenschutzerklärung von Zoho

 

7.2 Google Workspace

Wir nutzen Google Workspace (Google Ireland Limited) für die interne Zusammenarbeit, einschließlich Google Drive (Dokumentenablage), Google Sheets (Tabellenkalkulation) und Google Calendar. In diesen Diensten können personenbezogene Kundendaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter interner Zusammenarbeit). Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ein AVV liegt vor.

 

7.3 Gmail

Der geschäftliche E-Mail-Verkehr erfolgt über Google Workspace mit eigener Domain. E-Mails an Kunden werden jedoch primär über Zoho (CRM, Desk, Campaigns) versendet.

 

8. Automatisierung und Datenverarbeitung

8.1 Make.com (ehemals Integromat)

Wir nutzen Make.com der Celonis SE, Thomas-Dehler-Straße 27, 81737 München, Deutschland, zur Automatisierung von Geschäftsprozessen. Dabei werden personenbezogene Kundendaten zwischen unseren Systemen übertragen, insbesondere:

  • Weiterleitung von Buchungsdaten an Zoho CRM

  • Verarbeitung von E-Mails und Dokumenten über Docparser

  • Synchronisation von Daten mit Google Sheets und Google Drive

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Datenverarbeitung). Ein AVV liegt vor.

Weitere Informationen: Datenschutzerklärung von Make

 

8.2 Docparser

Wir nutzen Docparser zur automatisierten Auswertung von Dokumenten (Buchungsbestätigungen, Rechnungen), die personenbezogene Daten enthalten können. Docparser betreibt seine Dienste in der Amazon Web Services (AWS) Cloud; die Server befinden sich nach unserer Kenntnis in den USA. Docparser stützt sich auf Standardvertragsklauseln (SCCs) der EU-Kommission als rechtliche Grundlage für die Datenübermittlung. Die extrahierten Daten werden über Make.com in unsere Systeme übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ein AVV liegt vor.

Weitere Informationen: Datenschutzerklärung von Docparser

 

9. Weitergabe von Daten an Dritte

9.1 Leistungsträger im Rahmen der Reisedurchführung

Zur Erfüllung des Reisevertrags ist es erforderlich, dass wir personenbezogene Daten (insbesondere Name, Geburtsdatum, Kontaktdaten und buchungsrelevante Informationen) an die an der Reise beteiligten Leistungsträger weitergeben. Dabei handelt es sich insbesondere um folgende Kategorien von Empfängern:

  • Beherbergungsbetriebe (Hotels, Apartmentanlagen, sonstige Unterkünfte) am jeweiligen Reiseziel

  • Fluggesellschaften, an die Passagierdaten im Rahmen der Flugbuchung übermittelt werden

  • Transferdienstleister, die den Transport zwischen Flughafen und Unterkunft oder anderen Orten durchführen

  • Mietwagen- und Radverleihanbieter, soweit diese Leistungen Bestandteil der Reise sind

Die Leistungsträger verarbeiten die Daten als eigenständig Verantwortliche im Sinne der DSGVO und unterliegen den jeweiligen nationalen Datenschutzvorschriften. Eine Übermittlung an Leistungsträger in Drittländern (z.B. USA im Falle von Hawaii-Reisen) ist zur Erfüllung des Reisevertrags zwingend erforderlich. Diese erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, da die Übermittlung für die Erfüllung des zwischen Ihnen und uns geschlossenen Vertrages notwendig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Reisevertrags).

 

9.2 Flugbuchungssysteme und Fluggesellschaften

Für die Buchung von Flügen nutzen wir die globalen Distributionssysteme (GDS) Amadeus und IRIS sowie die Buchungsplattform AER. Dabei werden die zur Flugbuchung erforderlichen Passagierdaten (Name, Geburtsdatum, Passdaten sofern erforderlich, Kontaktdaten) an das jeweilige System und die gebuchte Fluggesellschaft übermittelt. Zudem besteht eine direkte Anbindung an die Condor Flugdienst GmbH, über die Passagierdaten direkt übermittelt werden.

Für die technische Anbindung an Fluggesellschaften setzen wir zudem den Dienst HitchHiker (NDC-API) ein, der als Schnittstelle zwischen unseren Systemen und den Airlines fungiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

 

9.3 Transferdienstleister

Für die Organisation von Flughafentransfers auf Mallorca und Fuerteventura arbeiten wir mit dem Transferdienstleister DTS (Sitz in Spanien) zusammen. Dabei werden die zur Transferdurchführung erforderlichen personenbezogenen Daten (Name, Flugankunftsdaten, Unterkunft) an DTS übermittelt. DTS verarbeitet die Daten als eigenständig Verantwortlicher. Die Datenübermittlung erfolgt innerhalb der EU.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

 

9.4 Retool (Hotelpartner-Kommunikation)

Zur Abwicklung Ihrer Reisebuchung geben wir erforderliche personenbezogene Daten (insbesondere Name und buchungsrelevante Informationen) über ein von uns erstelltes Frontend an unsere Hotelpartner weiter. Hierfür nutzen wir Retool, Inc., 1550 Bryant St., Suite 950, San Francisco, CA 94103, USA, als Plattform.

Die Datenweitergabe an Hotelpartner ist zur Erfüllung des Reisevertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Retool Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ein AVV liegt vor.

Weitere Informationen: Datenschutzerklärung von Retool

 

10. Eingebundene Inhalte und externe Dienste

10.1 YouTube

Auf unserer Website sind Videos der Plattform YouTube der Google Ireland Limited eingebunden. Beim Aufrufen einer Seite mit eingebettetem YouTube-Video wird eine Verbindung zu den Servern von YouTube hergestellt und bestimmte Daten übermittelt (u.a. IP-Adresse, aufgerufene Seite). Sind Sie gleichzeitig in Ihrem YouTube-/Google-Konto eingeloggt, kann YouTube den Seitenbesuch Ihrem Profil zuordnen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: Datenschutzerklärung von Google

 

10.2 Google Maps

Wir binden auf unserer Website Google Maps der Google Ireland Limited ein. Beim Laden der Karte werden Daten (u.a. IP-Adresse) an Google übermittelt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

 

11. Newsletter

Wir versenden Newsletter über Zoho Campaigns (siehe Abschnitt 7.1). Die Anmeldung zum Newsletter erfolgt über ein Anmeldeformular auf unserer Website. Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink.

Im Rahmen des Newsletter-Versands speichern wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung und Bestätigung. Zoho Campaigns erfasst zudem statistische Daten (Öffnungsraten, Klickverhalten).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in jeder Newsletter-E-Mail nutzen.

 

12. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

 

13. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

 

14. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz oder betreiben Server außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Für diese Übermittlungen gelten folgende Schutzmaßnahmen:

  • EU-U.S. Data Privacy Framework: Google LLC, Meta Platforms Inc., Stripe Inc. und Retool Inc. sind unter dem EU-U.S. Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau gewährleistet (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

  • Standardvertragsklauseln: Mit Dienstleistern, die nicht unter das Data Privacy Framework fallen (z.B. Wix, Docparser), haben wir Standardvertragsklauseln der EU-Kommission abgeschlossen. Der Sitz von Wix in Israel unterliegt zudem einem Angemessenheitsbeschluss der EU-Kommission.

  • EU-Rechenzentren: Zoho, Hetzner, IONOS und Mittwald verarbeiten Daten ausschließlich in Rechenzentren innerhalb der EU/des EWR.

 

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Insbesondere:

  • Buchungsdaten: Bis zu 10 Jahre nach Abschluss der Reise (handels- und steuerrechtliche Aufbewahrungsfristen gemäß §§ 147 AO, 257 HGB).

  • Newsletter-Daten: Bis zum Widerruf Ihrer Einwilligung.

  • Webanalyse-Daten: Gemäß den Einstellungen in Google Analytics (standardmäßig 14 Monate).

  • Kontaktanfragen: Nach abschließender Bearbeitung und Ablauf etwaiger Gewährleistungsfristen.

 

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO)

  • Recht auf Berichtigung (Art. 16 DSGVO)

  • Recht auf Löschung (Art. 17 DSGVO)

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruchsrecht (Art. 21 DSGVO)

  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den oben genannten Verantwortlichen oder den Datenschutzbeauftragten.

Besonderer Hinweis zum Widerspruchsrecht bei Direktwerbung (Art. 21 Abs. 2 DSGVO)

Sofern wir Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wenn Sie der Verarbeitung zum Zwecke der Direktwerbung widersprechen, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Der Widerspruch kann formfrei erfolgen und ist zu richten an den oben genannten Verantwortlichen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach Website: www.lda.bayern.de

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.

bottom of page