Datenschutzerklärung

1. Verantwortlicher

2. Hosting, Serverprotokolle und IONOS WebAnalytics

Diese WordPress-Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf der Website werden technisch erforderliche Informationen in Serverprotokollen verarbeitet. Dazu können insbesondere Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und der verwendete Gerätetyp gehören.

IONOS verarbeitet im Rahmen des Webhostings außerdem statistische Zugriffsdaten. Nach Angaben von IONOS wird die IP-Adresse bereits bei der Erhebung anonymisiert und nur zur Feststellung des ungefähren Zugriffsorts verwendet. Die so erhobenen Besuchsdaten werden nach Angaben von IONOS acht Wochen gespeichert, nicht an Dritte weitergegeben und nicht in Staaten außerhalb der Europäischen Union übermittelt.

Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen, Fehler zu erkennen, Angriffe abzuwehren und die technische Qualität des Angebots zu beurteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nutzerfreundlichen Betrieb der Website. Mit IONOS besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung.

3. Verschlüsselte Verbindung

Unsere Website nutzt eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol Ihres Browsers. Dadurch werden übertragene Inhalte gegen das Mitlesen durch Dritte geschützt.

4. WordPress und technisch notwendige Speicherungen

Die Website basiert auf WordPress. Technisch notwendige Cookies oder vergleichbare Speichertechnologien können eingesetzt werden, wenn sie für grundlegende Funktionen, Sicherheit oder die Verwaltung der Website erforderlich sind. Die Rechtsgrundlage richtet sich nach § 25 Abs. 2 TDDDG und – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. f DSGVO.

Nach unserem derzeitigen technischen Stand verwenden wir auf den öffentlich zugänglichen Seiten keine Analyse-, Werbe- oder Profiling-Dienste. Werden später optionale Dienste wie Reichweitenmessung, Marketing-Pixel oder externe Medieneinbettungen ergänzt, werden diese erst nach einer erforderlichen Einwilligung geladen und diese Datenschutzerklärung wird entsprechend aktualisiert.

5. Kontakt per E-Mail, Telefon und Beratungsformular

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten und die gewünschte Beratung oder Buchung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

Bei Nutzung des Beratungsformulars werden Ihre Angaben über eine verschlüsselte HTTPS-Verbindung an unseren Webserver übertragen und anschließend über eine authentifizierte, verschlüsselte SMTP-Verbindung an unser geschäftliches IONOS-Postfach gesendet. Für die technische Übermittlung verwenden wir die WordPress-Erweiterungen Contact Form 7 und FluentSMTP. Die Formularnachrichten werden nicht dauerhaft als Formulareinträge in der WordPress-Datenbank gespeichert; auch die E-Mail-Protokollierung in WordPress ist deaktiviert. Im geschäftlichen E-Mail-Postfach wird Ihre Anfrage wie eine gewöhnliche E-Mail-Anfrage verarbeitet und nur so lange aufbewahrt, wie dies für die Bearbeitung, die Vertragsanbahnung oder gesetzliche Aufbewahrungspflichten erforderlich ist.

Bei der Beratungsanfrage können insbesondere Name, E-Mail-Adresse, freiwillig eine Telefonnummer, gewünschte Kontaktart, Reiseart, Reisezeitraum und Ihre Reisewünsche verarbeitet werden. Pflichtangaben sind im Formular entsprechend gekennzeichnet. Bitte übermitteln Sie sensible Gesundheitsdaten, Zahlungsdaten oder Ausweisdokumente nicht über das freie Nachrichtenfeld; solche Angaben stimmen wir bei Bedarf auf einem geeigneten Weg mit Ihnen ab.

Spam-Schutz mit Cloudflare Turnstile

Zum Schutz des Beratungsformulars vor automatisierten Spam-Eingaben verwenden wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile führt im Browser eine technische Sicherheitsprüfung durch, um menschliche Besucher von automatisierten Zugriffen zu unterscheiden. Dabei können insbesondere IP-Adresse, TLS-Merkmale, Browser- und Geräteinformationen, User-Agent, Website-Schlüssel und die aufgerufene Herkunft verarbeitet werden. Nach Angaben von Cloudflare greift Turnstile nicht auf Mitteilungen, Formularinhalte oder sonstige Eingaben auf der Seite zu.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars und unserer technischen Systeme vor Spam und missbräuchlicher Nutzung. Weitere Informationen finden Sie im Turnstile Privacy Addendum von Cloudflare ↗.

6. Reiseberatung, Vermittlung und Buchung

Wenn Sie uns mit der Beratung, Vermittlung oder Buchung einer Reise beauftragen, verarbeiten wir die hierfür erforderlichen Daten. Dazu können Identitäts- und Kontaktdaten, Geburtsdaten, Reisedokumentdaten, Reisepräferenzen, Buchungs- und Zahlungsinformationen, Informationen zu mitreisenden Personen sowie besondere Anforderungen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlichen Aufbewahrungs-, Nachweis- oder Meldepflichten unterliegen, verarbeiten wir Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zur Durchführung der gewünschten Reise können Daten – jeweils nur im erforderlichen Umfang – an Reiseveranstalter, Fluggesellschaften, Kreuzfahrtreedereien, Hotels, Beförderungsunternehmen, Agenturen, Versicherer, Zahlungsdienstleister, IT-Dienstleister sowie zuständige Behörden übermittelt werden. Je nach Reiseziel kann dies Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums betreffen. Ist die Übermittlung zur Erfüllung des Reisevertrags erforderlich, kann sie insbesondere auf Art. 49 Abs. 1 lit. b DSGVO gestützt werden.

7. Externe Links und Partnerangebote

Unsere Website enthält Links zu externen Angeboten, beispielsweise zum Kreuzfahrt-Buchungsportal, zur HanseMerkur, zum Auswärtigen Amt, zu Flughäfen, Google Maps, Google-Bewertungen, Packlisten und gegebenenfalls zu unseren Profilen in sozialen Netzwerken. Eine Verbindung zum jeweiligen Anbieter wird grundsätzlich erst hergestellt, wenn Sie den Link bewusst anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wir haben keinen Einfluss darauf, welche Daten externe Anbieter nach dem Aufruf ihrer Seiten verarbeiten. Öffnet sich ein Partnerangebot in einem neuen Fenster, ist dies am Link gekennzeichnet.

8. Bilder und Videos

Die auf der Website verwendeten Bilder und Videos werden derzeit überwiegend direkt von unserem eigenen Webserver ausgeliefert. Beim Aufruf dieser Medien entsteht daher keine zusätzliche Verbindung zu einer externen Video- oder Bildplattform.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfrage- und Beratungsdaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine weitere Geschäftsbeziehung entsteht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine längere Speicherung bestehen. Vertrags- und Buchungsunterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Vorgaben auf. Serverprotokolle werden vom Hostinganbieter nach dessen technischen und vertraglichen Vorgaben gelöscht oder anonymisiert.

10. Empfänger, Auftragsverarbeiter und Datensicherungen

Neben den bei einer konkreten Reisebuchung erforderlichen Leistungsträgern können sorgfältig ausgewählte technische Dienstleister Daten in unserem Auftrag verarbeiten, insbesondere Hosting-, Wartungs-, E-Mail- oder Sicherungsdienstleister. Diese werden – soweit gesetzlich erforderlich – vertraglich verpflichtet und erhalten nur die Daten, die sie für ihre Aufgabe benötigen.

Regelmäßige Sicherungskopien

Zur Ausfallsicherheit erstellen wir mit der WordPress-Erweiterung UpdraftPlus regelmäßige Sicherungskopien der Website und ihrer Datenbank. Diese Sicherungen können die in der WordPress-Installation vorhandenen Inhalte und personenbezogenen Daten umfassen und werden in einem nicht öffentlich freigegebenen Google-Drive-Konto gespeichert. Die Übertragung erfolgt über eine verschlüsselte Verbindung; Google schützt hochgeladene Dateien nach eigenen Angaben sowohl bei der Übertragung als auch am Speicherort.

Die Sicherungen dienen ausschließlich der Wiederherstellung der Website nach einem technischen Fehler, Datenverlust oder Sicherheitsvorfall. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verfügbarkeit, Integrität und Wiederherstellbarkeit unseres Internetangebots. Ältere Sicherungen werden nach dem festgelegten Rotationsprinzip überschrieben beziehungsweise gelöscht.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an mail@reisecenter-essenheim.de.

12. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40, 55020 Mainz
Besucheradresse: Hintere Bleiche 34, 55116 Mainz
Telefon: +49 (0) 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
www.datenschutz.rlp.de ↗

13. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet auf dieser Website nicht statt.

14. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.