Datenschutz, Datenschutzerklärung

Datenschutzerklärung der Frosch Sportreisen GmbH

Am Schutz Deiner Privatsphäre und Deiner persönlichen Daten ist uns sehr gelegen. Unsere Datenschutzpraxis steht daher im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den weiteren geltenden datenschutzrechtlichen Bestimmungen und sonstigen gesetzlichen Vorgaben.

Zum Schutz Deiner Daten setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, die wir gemäß der technischen und gesetzlichen Entwicklung kontinuierlich optimieren. Wir möchten an dieser Stelle unserer Informationspflicht gemäß Datenschutz-Grundverordnung (DSGVO) nachkommen und erläutern, welche persönlichen Daten wir innerhalb unseres Onlineangebotes www.frosch-sportreisen.de und der mit ihm verbundenen Funktionen und Inhalte erheben und wozu wir diese nutzen. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.

Verantwortlicher
Frosch Sportreisen GmbH
Dahlweg 112
48153 Münster
Tel +49 (0)251 92788-10
Fax +49 (0)251 92788-50
service@frosch-sportreisen.de

Gesetzliche Vertreter
Geschäftsführer: Holger Schweins, Alexander Heuer

Datenschutzbeauftragter
Harald Röhsa
Tel +49 (0)251 92 788 86
harald.roehsa@frosch-sportreisen.de

Teil I - Verarbeitungstätigkeiten

1. Allgemeines – Welche Daten verarbeiten wir?
Wir erheben und verarbeiten personenbezogene Daten von Interessenten, Kunden, potenziellen Kunden, Bewerbern, Mitarbeitern und ggf. Lieferanten ausschließlich zur Bereitstellung unserer Touristikleistungen, zur Darstellung und Optimierung unserer Website sowie zu weiteren in dieser Erklärung beschriebenen Zwecken.

Eine Verarbeitung erfolgt nur, wenn:

sie zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
wir ein berechtigtes Interesse nachweisen können (Art. 6 Abs. 1 lit. f DSGVO), oder
Du uns eine ausdrückliche Einwilligung erteilt hast (Art. 6 Abs. 1 lit. a DSGVO).

Daten werden gelöscht, sobald der Verarbeitungszweck entfällt oder gesetzliche Aufbewahrungsfristen abgelaufen sind.

Sofern Du personenbezogene Daten Dritter (z. B. Mitreisender) bereitstellst, stell bitte sicher, dass diese darüber informiert wurden.

2. Besuch dieser Website / Cookies
Beim Besuch unserer Website verarbeiten wir Daten mithilfe von Cookies und ähnlichen Technologien. Einige Cookies sind technisch notwendig; alle anderen setzen wir nur mit Deiner Einwilligung.

Technisch erforderliche Daten umfassen u. a.:

IP-Adresse
Sitzungs-ID
Zeitpunkt des Seitenaufrufs
Browser-/Systeminformationen

Deine Cookie-Einwilligung speichern wir 1 Jahr (Art. 6 Abs. 1 lit. f DSGVO).
Ausführliche Informationen findest Du jederzeit in unserer Cookie-Erklärung.

Abschnitt 3 – Newsletterbestellung und -versand
Wenn Du unseren E‑Mail‑Newsletter abonnierst, verarbeiten wir Deine E‑Mail‑Adresse sowie Deinen Vor- und Nachnamen, um Dir den Newsletter zustellen zu können. Optional kannst Du uns zusätzlich Deine Anschrift oder Dein Geburtsdatum mitteilen, damit wir Dir noch besser personalisierte Inhalte bereitstellen können.
Rechtsgrundlage für die Verarbeitung ist Deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Wir verwenden das sogenannte Double‑Opt‑In‑Verfahren, um sicherzustellen, dass Du den Newsletter tatsächlich erhalten möchtest. Dabei erhältst Du nach der Anmeldung eine Bestätigungs‑E‑Mail mit einem Link, über den Du Deine Anmeldung abschließen musst.

Zur technischen Abwicklung des Newsletter-Versands setzen wir den Dienstleister ActiveCampaign ein. ActiveCampaign verarbeitet Deine Daten (E-Mail-Adresse, Name, Versand- und Interaktionsdaten) ausschließlich in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags.

Du kannst den Newsletter jederzeit über den Abmeldelink am Ende jedes Newsletters widerrufen. Nach Deinem Widerruf wird der Versand eingestellt. Die beim Dienstleister gespeicherten Versand- und Protokolldaten werden nach jedem E‑Mail‑Versand gelöscht.

4. Beantwortung einer Kontaktanfrage (per Kontaktformular, Telefon, Fax, Chat, WhatsApp)
Wenn Du uns über das Kontaktformular auf unserer Website, per Telefon, Fax, Chat oder über WhatsApp kontaktierst, verarbeiten wir die von Dir übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung und Beantwortung Deiner Anfrage. Zu den verarbeiteten Daten gehören in der Regel:

Name
Kontaktdaten (E‑Mail-Adresse, Telefonnummer)
der Inhalt Deiner Anfrage
ggf. weitere freiwillig übermittelte Angaben

Rechtsgrundlage für die Verarbeitung ist – je nach Art der Anfrage – entweder
Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Anfragen),
oder Art. 6 Abs. 1 S. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen).

WhatsApp-Kommunikation
Wenn Du uns über WhatsApp kontaktierst, werden Deine Telefonnummer sowie die Kommunikationsinhalte zusätzlich durch WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland verarbeitet. WhatsApp kann Daten auch an Unternehmen der Meta‑Gruppe weitergeben. Auf diese Datenverarbeitung haben wir keinen Einfluss.

Wir speichern Deine Kontaktdaten und den Gesprächsverlauf nur für die Dauer der Bearbeitung Deiner Anfrage. Nach Abschluss der Beratung per WhatsApp löschen wir den gesamten Chatverlauf vollständig. Deine Telefonnummer wird nicht in unserem Kundenverwaltungssystem oder auf unseren Endgeräten gespeichert.

5. Reservierung oder Buchung von Touristikleistungen
Wenn Du eine unserer Touristikleistungen reservierst oder buchst, verarbeiten wir die im Reservierungs‑ oder Buchungsprozess angegebenen personenbezogenen Daten, um Deine Reise zu organisieren und durchzuführen. Dazu gehören insbesondere:

Vor- und Nachname
Geschlecht
Geburtsdatum
Anschrift
Staatsangehörigkeit
E‑Mail‑Adresse
Telefonnummer
Zahlungs- bzw. Kontodaten

Daten von Mitreisenden
Wenn Du Leistungen für weitere Personen buchst, erfassen wir auch deren personenbezogene Daten (z. B. Geschlecht, Staatsangehörigkeit, Geburtsdatum, erforderliche Passdaten und E‑Mail‑Adresse).
Bitte stelle sicher, dass die betroffenen Mitreisenden der Datenübermittlung zustimmen.

Weitergabe zur Vertragserfüllung
Zur Durchführung der gebuchten Reise übermitteln wir die erforderlichen Daten – im gesetzlich zulässigen Rahmen – an beteiligte Vertragspartner, z. B.:

Fluggesellschaften
Hotels
Transportunternehmen
lokale Leistungsträger
Reiseversicherungen
Reiseveranstalter
Zertifikatsbroker (Klimaschutzabgabe)
staatliche Behörden (falls im Zielland vorgeschrieben)

Rechtsgrundlagen

Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
Art. 6 Abs. 1 S. 1 lit. f DSGVO für optionale Daten, die nicht zwingend erforderlich sind, aber Dein Reiseerlebnis verbessern (berechtigtes Interesse: Kundenzufriedenheit)

Du bist weder gesetzlich noch vertraglich verpflichtet, zusätzliche freiwillige Daten bereitzustellen. Ohne bestimmte Pflichtangaben kann jedoch keine Buchung durchgeführt werden.

Speicherdauer

Reisebezogene Daten: Löschung nach 9 Jahren (gesetzliche Aufbewahrungsfristen)
Papierakten: Vernichtung nach 2 Jahren
Alle anderen Daten: Löschung, sobald der Zweck entfällt und keine Aufbewahrungspflichten mehr bestehen

6. Optionierung von Touristikleistungen
Wenn Du eine unserer Touristikleistungen optionierst, erheben und verarbeiten wir lediglich die dafür unbedingt erforderlichen personenbezogenen Daten:

Vor- und Nachname
E‑Mail‑Adresse

Diese Informationen benötigen wir, um die Option zu hinterlegen und Dir innerhalb der vereinbarten Frist eine zukünftige Reservierung oder Buchung zu ermöglichen.

Rechtsgrundlage
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Deine Anfrage hin gemäß
Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Speicherdauer
Die gespeicherten Daten werden bis zum Ablauf der vereinbarten Optionsfrist aufbewahrt und anschließend automatisch gelöscht, sofern keine Buchung erfolgt.

7. Kundenbefragung
Wenn Du eine unserer Touristikleistungen in Anspruch genommen hast, verarbeiten wir Deinen Namen und Deine E‑Mail‑Adresse, um Dich nach Deiner Zufriedenheit zu befragen und um Rückmeldungen zur Verbesserung unserer Leistungen zu erhalten.
Deine abgegebene Bewertung wird:

nach einzelnen Kategorien (z. B. Unterkunft, Betreuung, Verpflegung) ausgewertet,
mit den Bewertungen anderer Gäste aggregiert und
in Form einer Gesamtbewertung der jeweiligen Touristikleistung auf unserer Website veröffentlicht.

Es werden keine personenbezogenen Informationen veröffentlicht.

Bewertungen bei Drittanbietern
Gegebenenfalls nutzen wir Deine Kontaktdaten außerdem, um Dich einzuladen, unsere Leistungen auf Plattformen Dritter (z. B. Google) zu bewerten.
Die Teilnahme ist freiwillig. Wir übermitteln keine Daten an diese Plattformen – nur Du selbst entscheidest, was Du dort angibst.

Nachfragen zu Deiner Bewertung
Abhängig von Deiner Bewertung können wir Dich kontaktieren, um weitere Fragen zu Deinem Reiseerlebnis zu stellen oder um Unklarheiten zu klären.

Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an Qualitätsmanagement und der Außendarstellung unserer Leistungen gemäß
Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Widerspruch
Du kannst der Verarbeitung Deiner Daten für diese Zwecke jederzeit widersprechen (Art. 21 Abs. 2 DSGVO).

Eingesetzter Dienstleister
Für die Durchführung der Befragungen verwenden wir ActiveCampaign, LLC als Auftragsverarbeiter.
Weitere Informationen zu Datenschutz & Nutzungsbestimmungen findest Du unter:
https://www.activecampaign.com/de/legal

8. Bewerbung
Wenn Du Dich bei uns bewirbst, verarbeiten wir die von Dir in Deiner Bewerbung angegebenen personenbezogenen Daten, um den Bewerbungsprozess durchführen zu können. Dazu gehören insbesondere:

Kontaktinformationen (z. B. Name, Anschrift, E‑Mail, Telefonnummer)
Angaben zu Deinem beruflichen Werdegang
Qualifikationen, Zeugnisse und weitere Bewerbungsunterlagen
Kommunikationsdaten (z. B. Inhalte von E‑Mails oder Telefonaten)

Wir verarbeiten diese Daten zu folgenden Zwecken:

Bestätigung des Eingangs Deiner Bewerbung
Prüfung Deiner Unterlagen
Durchführung von Vorstellungsgesprächen
Entscheidung über die Begründung eines Beschäftigungsverhältnisses
Erstellung und Versand von Zu‑ oder Absagen

Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von
§ 26 Abs. 1 S. 1 BDSG
(Entscheidung über die Begründung eines Beschäftigungsverhältnisses).

Aufbewahrung im Talentpool
Wenn Du zustimmst, speichern wir Deine Bewerbungsunterlagen über den eigentlichen Bewerbungsprozess hinaus, um Dich künftig bei passenden Stellen berücksichtigen zu können.
Rechtsgrundlage hierfür ist Deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 26 Abs. 2 BDSG.

Du kannst diese Einwilligung jederzeit widerrufen.

Speicherdauer

Wird kein Beschäftigungsverhältnis begründet, löschen wir Deine Daten nach Abschluss des Bewerbungsverfahrens, sofern keine Einwilligung für die weitere Speicherung vorliegt.
Wenn ein Arbeitsverhältnis zustande kommt, erhältst Du im Rahmen des Onboardings weiterführende Informationen zur Verarbeitung Deiner Daten als Mitarbeiter/in.

Online-Bewerbungen über das Bewerbungsportal
Die oben genannten Informationen beziehen sich insbesondere auf Bewerbungen, die Du uns per E‑Mail oder über die auf dieser Website angegebenen Kontaktdaten sendest.

Standardmäßig erfolgt der Bewerbungsprozess über unser Bewerbungsportal unter:
jobs.frosch-sportreisen.de

Dort findest Du eine gesonderte Datenschutzerklärung mit weiteren Details zur Verarbeitung personenbezogener Daten im Rahmen des Online-Bewerbungsformulars.

9. Abonnieren von Pressemeldungen
Wenn Du unsere Pressemeldungen abonnierst, verarbeiten wir Deine E‑Mail‑Adresse sowie Deinen Vor- und Nachnamen, um Dir regelmäßig unsere Presseinformationen zusenden zu können. Optional kannst Du uns weitere Angaben (z. B. Medium oder Unternehmen, für das Du tätig bist) mitteilen. Diese freiwilligen Angaben nutzen wir ausschließlich, um unsere Pressemeldungen besser auf Deine Bedürfnisse abzustimmen.

Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage Deiner Einwilligung gemäß
Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Eingesetzter Dienstleister
Für den Versand unserer Pressemeldungen nutzen wir den Dienstleister ActiveCampaign, der die genannten Daten sowie Kommunikations‑ und Protokolldaten ausschließlich in unserem Auftrag verarbeitet.
Es besteht ein Auftragsverarbeitungsvertrag.

Widerruf & Löschung
Du kannst Deine Einwilligung jederzeit über den Abmeldelink in jeder Pressemeldung widerrufen.
Nach Deinem Widerruf wird der Versand eingestellt.
Die bei ActiveCampaign gespeicherten Versanddaten werden nach jedem Versand automatisch gelöscht.

10. Feratel
Zur Darstellung von Webcam‑Bildern nutzen wir Dienste der feratel media technologies AG, Maria‑Theresien‑Straße 8, A‑6020 Innsbruck. Beim Laden der Webcam‑Ansichten wird Deinem Browser eine zufällige Nutzer‑ID zugewiesen und in Cookies gespeichert. Diese Cookies ermöglichen es, Deinen Browser bei einem späteren Besuch wiederzuerkennen und die Inhalte korrekt darzustellen.

Die Verarbeitung erfolgt nur, wenn Du hierfür ausdrücklich eingewilligt hast.
Deine Einwilligung kannst Du jederzeit über die Cookie‑Erklärung auf unserer Website ändern oder widerrufen.

Ausführliche Informationen zu den verwendeten Cookie‑Kategorien, deren Zwecken, Speicherdauern und Rechtsgrundlagen findest Du in unserer Cookie-Erklärung.

Rechtsgrundlage:
Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

11. Darstellung unserer Facebook‑Auftritte
Auf unserer Website können Inhalte unserer Facebook‑Seiten eingebunden werden. Beim reinen Anzeigen dieser Inhalte wird keine Verbindung zu Facebook hergestellt, sofern Du dem nicht ausdrücklich zugestimmt hast. Eine Datenübertragung an Facebook erfolgt daher erst nach Deiner Einwilligung über unser Cookie‑/Consent‑Banner.

Für die Bereitstellung und Nutzung unserer Facebook‑Seiten greifen wir auf die technische Plattform der
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland zurück.

Bitte beachte, dass Du Facebook‑Seiten und deren Funktionen in eigener Verantwortung nutzt. Dies gilt insbesondere beim:

Kommentieren
Teilen von Inhalten
Bewerten
Interagieren mit der Seite

Welche Daten verarbeitet Facebook?
Beim Besuch unserer Facebook‑Seiten verarbeitet Facebook u. a.:

Deine IP‑Adresse
Cookies, die auf Deinem Gerät gespeichert sind
Geräteinformationen
Nutzungsverhalten und Interaktionen

Diese Informationen nutzt Facebook unter anderem, um uns anonymisierte, statistische Auswertungen („Seiten‑Insights“) über die Nutzung unserer Seiten bereitzustellen.

Weitere Informationen hierzu findest Du unter:
https://de-de.facebook.com/help/pages/insights

Übermittlungen in Drittländer
Facebook kann Daten außerhalb der Europäischen Union, insbesondere in die USA, übertragen. Auf diese Verarbeitung und die Datenwege haben wir keinen Einfluss.
Informationen zu Zweck und Umfang der Verarbeitung findest Du in den Datenrichtlinien von Facebook:
https://www.facebook.com/privacy/center/
https://de-de.facebook.com/full_data_use_policy

IP‑Adresse und Cookies
Beim Aufruf einer Facebook‑Seite wird deine IP‑Adresse an Facebook übermittelt.
Nach Angaben von Meta wird diese:

bei deutschen IP‑Adressen anonymisiert,
und nach 90 Tagen gelöscht.

Wenn Du bei Facebook angemeldet bist, kann Facebook Deinen Besuch Deiner persönlichen Facebook‑Kennung zuordnen.
Wenn Du dies vermeiden möchtest:

melde Dich bei Facebook ab,
deaktiviere die Funktion „angemeldet bleiben“,
lösche die auf Deinem Gerät gespeicherten Cookies,
schließe und öffne Deinen Browser erneut.

Erst danach kannst Du unsere Facebook‑Seite nutzen, ohne unmittelbar zugeordnet zu werden.

Deine weiteren Datenschutz‑Einstellungen bei Facebook
Informationen dazu, wie Du Daten verwalten oder löschen kannst, findest Du hier:
https://de-de.facebook.com/about/privacy#

12. Facebook Remarketing (Custom Audiences – Pixel)
Unsere Website verwendet die Remarketing‑Funktion „Custom Audiences“ von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“).
Dank dieser Funktion können wir Besucher unserer Website im sozialen Netzwerk Facebook oder auf Instagram mit interessenbezogenen Werbeanzeigen ansprechen („Facebook Ads“).

Hierfür wurde auf unserer Website ein Facebook‑Pixel integriert. Beim Besuch der Website wird über dieses Pixel eine direkte Verbindung zu den Meta‑Servern hergestellt. Meta erhält dadurch die Information, dass Du unsere Website besucht hast, und ordnet diesen Besuch – sofern Du bei Facebook oder Instagram eingeloggt bist – Deinem persönlichen Nutzerkonto zu.

Welche Daten verarbeiten wir?
Über das Facebook‑Pixel können insbesondere folgende Informationen verarbeitet werden:

besuchte Seiten
Interaktionen auf der Website
technische Browser‑ und Geräteinformationen
Referrer‑URL
pseudonymisierte Pixel‑ID

Für uns als Websitebetreiber sind diese Daten nicht personenbezogen einsehbar; wir erhalten lediglich statistische Auswertungen.

Zweck der Verarbeitung
Die Verarbeitung dient:

der Auslieferung relevanter Werbeanzeigen,
der Optimierung unserer Kampagnen,
der Reichweitenmessung unserer Facebook‑ und Instagram‑Werbung.

Rechtsgrundlage
Der Einsatz erfolgt ausschließlich nach Deiner Einwilligung gemäß
Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ohne Deine ausdrückliche Einwilligung wird das Facebook‑Pixel nicht aktiv und es findet kein Datenaustausch statt.

Du kannst Deine Einwilligung jederzeit über unsere Cookie‑Einstellungen widerrufen.
Weitere Informationen

Mehr zu Zweck, Umfang und Verarbeitung Deiner Daten durch Meta findest Du hier:

Details zu Cookies und Speicherdauern sind in unserer Cookie‑Erklärung aufgeführt.

13. Hotjar
Wir nutzen den Dienst Hotjar der Hotjar Ltd., um das Verhalten unserer Website‑Nutzer besser zu verstehen und unser Online‑Angebot kontinuierlich zu verbessern. Hotjar ermöglicht uns z. B. zu erkennen:

wie lange Nutzer auf bestimmten Seiten verweilen,
welche Bereiche angeklickt oder ignoriert werden,
wie Nutzer auf der Seite navigieren,
mit welchen Endgeräten unsere Website genutzt wird.

Hotjar arbeitet mit Cookies und ähnlichen Technologien, um Informationen über Dein Nutzungsverhalten und Dein Endgerät zu sammeln. Dazu gehören insbesondere:

die anonymisierte IP‑Adresse Deines Geräts,
Bildschirmgröße und Display‑Auflösung,
Gerätetyp und Browserinformationen,
Standort (auf Länderebene),
bevorzugte Sprache zur Anzeige der Website,
Interaktionen auf der Seite (z. B. Scroll‑ und Klickverhalten).

Die von Hotjar erfassten Informationen werden in einem pseudonymisierten Nutzerprofil gespeichert. Weder wir noch Hotjar verwenden diese Informationen, um einzelne Nutzer zu identifizieren oder mit anderen Daten zusammenzuführen.

Speicherdauer
Die verarbeiteten Daten werden spätestens nach 1 Jahr gelöscht.

Rechtsgrundlage
Die Nutzung von Hotjar erfolgt ausschließlich auf Grundlage Deiner Einwilligung gemäß
Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Widerruf
Du kannst Deine Einwilligung jederzeit über die Cookie‑Einstellungen auf unserer Website widerrufen.

Weitere Informationen
Hotjars Datenschutzerklärung findest Du unter:
https://www.hotjar.com/legal/policies/privacy

14. Google Analytics 4
Unsere Website verwendet Google Analytics 4, einen Webanalysedienst der
Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland („Google“).
Google Analytics ermöglicht uns, das Nutzungsverhalten auf unserer Website zu analysieren und statistisch aufzubereiten, um unsere Inhalte zu verbessern.

Beim Besuch unserer Website setzt Google Analytics – sofern Du eingewilligt hast – Cookies und ähnliche Technologien ein, die Informationen über Deine Nutzung unserer Website erfassen, darunter:

aufgerufene Seiten
Klick- und Scrollverhalten
Interaktionen auf der Website
Verweildauer
technische Informationen wie Browser‑ und Geräteinformationen
eine gekürzte IP‑Adresse

Die IP‑Adresse wird durch Google automatisch gekürzt, sodass keine direkte Personenbeziehbarkeit besteht. Die erhobenen Informationen werden an Google übertragen und auf Servern gespeichert, ggf. auch in den USA.

Google nutzt die Daten in unserem Auftrag, um:

Berichte über die Websiteaktivitäten zu erstellen,
Conversions zu analysieren,
technische Leistung und Nutzerfluss zu bewerten,
weitere Dienstleistungen im Zusammenhang mit Website‑ und Internetnutzung zu erbringen.

Eine Zusammenführung der übermittelten IP‑Adresse mit anderen Daten von Google findet nicht statt.

Speicherdauer
Die durch Google Analytics erfassten Daten werden für zwei Monate gespeichert und anschließend gelöscht.

Einwilligung und Widerruf
Google Analytics wird nur aktiviert, wenn Du uns hierzu eine ausdrückliche Einwilligung gemäß
Art. 6 Abs. 1 S. 1 lit. a DSGVO
erteilst.

Ohne Deine Einwilligung findet keine Analyse statt.

Du kannst Deine Einwilligung jederzeit für die Zukunft widerrufen, indem Du Google Analytics in unserem Cookie‑/Consent‑Banner deaktivierst.

Weitere Informationen findest Du unter:

Demografische Merkmale
Google Analytics 4 nutzt die Funktion „demografische Merkmale“, wenn Du diese in den Diensteinstellungen bei Google aktiviert hast. Damit können Statistikdaten zu:

Alter
Geschlecht
Interessen

erstellt werden. Diese Daten werden aus Werbung oder Drittanbieterinformationen abgeleitet.

Die Daten sind nicht personenbezogen zuordenbar und werden nach spätestens zwei Monaten gelöscht.

Google Signals
Wir nutzen als Erweiterung zu Google Analytics 4 die Funktion Google Signals, sofern Du sowohl:

in die Nutzung von Google Analytics eingewilligt hast und
in Deinem Google‑Konto „personalisierte Werbung“ aktiviert hast.

Google Signals ermöglicht:

geräteübergreifende Auswertungen,
geräteübergreifende Conversions,
geräteübergreifende Nutzergruppenmodelle.

Wir erhalten ausschließlich aggregierte und anonymisierte Statistiken, keine personenbezogenen Daten.

Du kannst personalisierte Werbung jederzeit deaktivieren:
https://support.google.com/ads/answer/2662922?hl=de

Weitere Details zu Google Signals:
https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Wenn Du bei uns ein Benutzerkonto hast und Dich auf verschiedenen Geräten anmeldest, kann – nach Deiner Einwilligung – die UserID‑Funktion genutzt werden.
Hierbei werden Deine Aktivitäten über mehrere Geräte hinweg analysiert, um ein konsistenteres Bild des Nutzungsverhaltens zu erhalten.

Die Analysen bleiben pseudonymisiert; wir erhalten keine personenbezogenen Profile.

Enhanced Conversions für das Web
Als Erweiterung nutzen wir Enhanced Conversions, um Buchungen (Conversions) präziser Werbekampagnen zuzuordnen.

Dazu wird Deine bei der Buchung angegebene E‑Mail‑Adresse vor der Übermittlung an Google mittels SHA‑256 gehasht.

Eine Übertragung erfolgt nur dann:

wenn Du in Marketing‑Cookies eingewilligt hast und
wenn Du zuvor über eine Google‑Anzeige auf unsere Website gelangt bist.

Wenn Du kein Google‑Konto mit derselben E‑Mail‑Adresse besitzt, bleibt der Hash‑Wert für Google anonym.

Weitere Informationen:
https://support.google.com/google-ads/answer/9888656?hl=de

Google ist nach dem EU‑US Data Privacy Framework zertifiziert, sodass Datenübertragungen in die USA auf einem Angemessenheitsbeschluss basieren.

15. Marketing‑Datenabgleich mit Drittplattformen (Meta & Google)
Wir nutzen bestimmte Marketing‑Funktionen von Meta (Facebook/Instagram) und Google, bei denen personenbezogene Daten in gehashter Form an die jeweiligen Anbieter übermittelt werden. Dies ermöglicht eine präzisere Erfolgsmessung unserer Werbekampagnen, die Erstellung von Zielgruppen (Audiences) sowie eine verbesserte Zuordnung von Conversions.

Eine Übermittlung erfolgt ausschließlich, wenn Du zuvor ausdrücklich in diese Verarbeitung eingewilligt hast (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Ohne Deine Einwilligung findet kein Datenaustausch statt.

15.1 Übermittelte Daten und Hashing-Verfahren
Wir übermitteln ausschließlich solche personenbezogenen Daten, die zur Identifikation gegenüber Meta oder Google erforderlich sind — und ausschließlich in gehashter Form (SHA‑256):

E‑Mail‑Adresse
Telefonnummer
Vor- und Nachname
Postleitzahl und Land

Keine Klartextdaten werden übertragen.
Der Hashwert erlaubt Meta bzw. Google lediglich einen Abgleich mit bestehenden Nutzerkonten.
Wenn kein entsprechendes Konto existiert, bleiben die Daten anonym.

Wir übermitteln grundsätzlich keine:

Buchungszeiträume
Reiseinhalte oder Reiseverläufe
Zahlungsdaten
sensiblen Daten

Dies entspricht dem Prinzip der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO).

15.2 Meta – Erweiterter Abgleich (Advanced Matching)
Wir nutzen die Funktion „Erweiterter Abgleich“ (Advanced Matching) im Meta‑Pixel. Dabei werden gehashte Nutzerdaten an Meta übermittelt, um:

Website‑Events (z. B. Buchungen, Anfragen) präziser zuzuordnen,
Zielgruppen („Custom Audiences“) zu bilden,
die Leistung unserer Kampagnen auf Facebook und Instagram zu verbessern.

Empfänger:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Daten können in die USA übermittelt werden; Meta verfügt über eine Zertifizierung nach dem EU‑US Data Privacy Framework.

Du kannst Deine Einwilligung jederzeit über unser Cookie‑Consent‑Tool widerrufen.

15.3 Google Customer Match (Kundendatenabgleich)
Wir nutzen die Funktion Google Customer Match, um personalisierte Werbeanzeigen an bestehende oder potenzielle Kunden auszuspielen. Zu diesem Zweck gleiche Google die von uns übermittelten gehashten Daten mit Google‑Nutzerkonten ab.

Zwecke:

Erstellung von Zielgruppenlisten (Customer Match Lists)
Ausschluss bereits bestehender Kunden
personalisierte Ausspielung von Werbeanzeigen
Optimierung der Kampagnenleistung

Empfänger:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Eine Übertragung in die USA ist möglich; Google ist nach dem EU‑US Data Privacy Framework zertifiziert.

Einwilligung kann jederzeit über unser Cookie‑Tool widerrufen werden.

15.4 Conversion‑basierte Zielgruppen (Google Ads)
Wir nutzen conversion‑basierte Kundenlisten (z. B. „Kunden, die bereits gebucht haben“), um Werbekampagnen gezielt auszuspielen oder auszuschließen.

Auch hier werden ausschließlich gehashte Identifikationsdaten übermittelt.
Es findet keine Übertragung von Buchungsdetails oder Reiseinhalten statt.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

15.5 Enhanced Conversions für das Web (Google)
Wir nutzen Enhanced Conversions, um Buchungen genauer den von uns geschalteten Google‑Werbekampagnen zuzuordnen.

Hierzu wird die bei der Buchung verwendete E‑Mail‑Adresse vor Übermittlung an Google mit SHA‑256 gehasht.

Der Abgleich erfolgt nur, wenn Du:

in Marketing‑Technologien eingewilligt hast, und
zuvor über eine Google‑Anzeige auf unsere Website gelangt bist.

Wenn kein passendes Google‑Konto existiert, bleibt der Hash‑Wert für Google anonym.
Weitere Informationen:
https://support.google.com/google-ads/answer/9888656?hl=de

15.6 Widerrufsmöglichkeit
Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Du die entsprechenden Dienste über unser Cookie‑Consent‑Tool deaktivierst.
Durch den Widerruf wird die Rechtmäßigkeit der bereits erfolgten Verarbeitung nicht berührt.

15.7 Datenminimierung & Schutzmaßnahmen
Wir stellen sicher, dass:

ausschließlich zwingend notwendige Identifikationsdaten übermittelt werden,
alle Daten vor Übermittlung gehasht werden,
keine Klartextdaten an Meta oder Google gelangen,
keine sensiblen oder nicht erforderlichen Daten (z. B. Buchungszeitraum) übertragen werden,
alle verarbeiteten Daten regelmäßig gelöscht werden, sobald sie für die Kampagnensteuerung nicht mehr erforderlich sind.

16. Google Tag Manager
Wir verwenden den Google Tag Manager, einen Dienst der
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Der Google Tag Manager dient als Verwaltungswerkzeug, um verschiedene Tracking‑ und Marketing‑Skripte („Tags“) zentral einzubinden und auszusteuern.

Der Google Tag Manager selbst:

setzt keine Cookies,
verarbeitet keine personenbezogenen Daten,
führt keine eigenen Analysen durch,
sondern sorgt lediglich für die technisch korrekte Aktivierung anderer Tools.

Beim Laden des Google Tag Managers wird jedoch technisch bedingt Deine IP‑Adresse an Google übermittelt. Diese kann auf Servern in der EU oder den USA verarbeitet werden. Google ist nach dem EU‑US Data Privacy Framework zertifiziert.

Einbindung von Tracking‑Technologien
Über den Google Tag Manager werden ausschließlich solche Tags geladen, für die Du vorher über unser Consent‑Banner eingewilligt hast (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Ohne Deine Einwilligung:

werden keine Marketing‑ oder Analyse‑Tags über den Google Tag Manager aktiviert,
findet keine Datenübermittlung an Drittanbieter statt,
bleibt der Google Tag Manager auf die technische Grundfunktion beschränkt.

Widerruf
Du kannst Deine Einwilligung jederzeit über unsere Cookie‑Einstellungen widerrufen.

Für weitere Informationen zum Google Tag Manager:
https://support.google.com/tagmanager/answer/9323295?hl=de

17. Google‑Re‑/Marketing‑Services (Google Ads, Remarketing)
Wir nutzen verschiedene Marketing‑ und Remarketing‑Dienste (zusammen „Google‑Marketing‑Services“) der
Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA,
bzw. der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Diese Dienste ermöglichen es uns, Besucher unserer Website mit interessenbezogener Werbung anzusprechen – sowohl auf unserer Website als auch auf anderen Websites, die Google‑Marketing‑Services eingebunden haben.

Beispiele für eingesetzte Google‑Marketing‑Services:

Google Ads
Google Ads Conversion Tracking
Google Display Network Remarketing
DoubleClick / Google Marketing Platform
Ads/GA Audiences

Wie funktioniert das?
Beim Aufruf unserer Website wird – sofern Du eingewilligt hast – automatisch ein Code von Google ausgeführt und sog. (Re)Marketing‑Tags werden eingebunden. Dadurch wird ein Cookie oder eine vergleichbare Technologie (z. B. Local Storage) auf Deinem Endgerät gespeichert.

Über diese Tags kann Google folgende Daten verarbeiten:

Besuchte Seiten und Interaktionen
Gerätetyp und Browserinformationen
Referrer‑URLs
Besuchszeitpunkt und -dauer
pseudonyme Cookie‑IDs
ggf. IP‑Adressen (gekürzt, wenn technisch vorgesehen)

Diese Informationen können von Google mit solchen Informationen kombiniert werden, die aus anderen Quellen stammen (z. B. Google‑Konten, YouTube‑Nutzung, Partnerwebsites).
Zwecke der Verarbeitung

Ausspielen personalisierter Anzeigen
Anzeigen von Produkten, für die Du Dich zuvor interessiert hast („Remarketing“)
Messung des Erfolgs unserer Werbeanzeigen
Optimierung unserer Kampagnen
Vermeidung mehrfacher Werbeausspielung

Insbesondere ermöglicht der Dienst Google Ads Conversion Tracking, dass wir erkennen, ob ein Nutzer nach dem Klick auf eine Anzeige eine bestimmte Aktion durchgeführt hat (z. B. Buchung, Anfrage, Registrierung).

Wir erhalten im Rahmen der Conversion‑Messung keine personenbezogenen Daten, sondern ausschließlich aggregierte Statistiken.

Pseudonymisierung
Google verarbeitet die erhobenen Daten pseudonym, d. h.:

es werden keine Namen oder E‑Mail‑Adressen gespeichert,
die Anzeigensteuerung erfolgt cookie‑bezogen und nicht personenbezogen,
eine direkte Identifikation ist uns nicht möglich.

Eine Ausnahme besteht nur, wenn Du Google ausdrücklich erlaubt hast, Daten ohne Pseudonymisierung zu verarbeiten (z. B. durch aktives Einloggen in Dein Google‑Konto mit aktivierter personalisierter Werbung).

Rechtsgrundlage
Die Verarbeitung erfolgt ausschließlich nach Deiner Einwilligung gemäß
Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ohne Deine Einwilligung werden die Google‑Marketing‑Services nicht aktiviert.

Du kannst Deine Einwilligung jederzeit über unsere Cookie‑Einstellungen widerrufen.

Datenübermittlungen in die USA
Google kann Daten in die USA übertragen. Google LLC ist nach dem
EU‑US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau besteht.

Weitere Informationen

Datenschutz: https://www.google.com/policies/privacy
Informationen zu Werbung & Cookies: https://www.google.com/policies/technologies/ads

In unserer Cookie‑Erklärung findest Du außerdem die konkreten Cookie‑Namen, Verwendungszwecke und Speicherdauern.

18. Einbindung von Diensten und Inhalten Dritter
Auf unserer Website binden wir Inhalte und Dienste von Drittanbietern ein. Dies können z. B. Kartenmaterial, Videos, Schriftarten oder andere externe Funktionen sein. Damit diese Inhalte bereitgestellt werden können, ist es technisch erforderlich, dass die Drittanbieter Deine IP‑Adresse verarbeiten. Ohne diese IP‑Adresse könnten die Inhalte nicht an Deinen Browser übermittelt werden.

Drittanbieter können zusätzlich eigene Cookies setzen oder ähnliche Technologien einsetzen, um:

technische Informationen zu erfassen,
statistische Auswertungen zu erstellen,
Inhalte korrekt auszuliefern,
oder weitere eigene Zwecke zu verfolgen.

Welche Daten dabei verarbeitet werden, hängt vom jeweiligen Drittanbieter ab. Näheres findest Du in den Datenschutzerklärungen der jeweiligen Anbieter.

Die Einbindung erfolgt in der Regel erst nach Deiner Einwilligung über unser Cookie‑/Consent‑Tool (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Ohne Deine Einwilligung werden keine externen Inhalte geladen, die personenbezogene Daten übermitteln.

18.1 Google Maps
Unsere Website nutzt über eine API den Kartendienst Google Maps der
Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Welche Daten verarbeitet Google Maps?
Beim Aufruf einer Seite mit eingebundener Google‑Maps‑Karte können folgende Informationen von Google verarbeitet werden:

Deine IP‑Adresse
technische Browser‑ und Geräteinformationen
Referrer‑URL
Standortdaten (wenn auf Deinem Gerät aktiviert)

Diese Daten werden in der Regel an Server von Google in die USA übertragen und dort gespeichert. Auf diese Datenübertragung haben wir keinen Einfluss.

Zweck der Verarbeitung
Die Nutzung von Google Maps erfolgt, um unsere Standorte oder Reiseorte anschaulich darzustellen und Dir die Orientierung zu erleichtern.

Rechtsgrundlage für die Nutzung ist — je nach Consent‑Status:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookiebanner), oder
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unserer Online-Angebote und einfachen Auffindbarkeit unserer Standorte).

Opt‑Out
Du kannst personalisierte Werbung von Google hier deaktivieren:
https://www.google.com/settings/ads/

Weitere Informationen
Mehr zum Umgang mit Nutzerdaten bei Google findest Du unter:
https://www.google.com/policies/privacy/

18.2 Weitere eingebundene Drittanbieter (allgemeine Hinweise)
Neben Google Maps können auf unserer Website weitere Inhalte und Dienste von Drittanbietern eingebunden sein. Dabei kann es sich z. B. um:

Videos (z. B. YouTube, Vimeo)
Social‑Media‑Plugins
Schriftarten
Widgets oder Tools externer Plattformen
Inhalte wie Wetter‑ oder Informationsmodule

handeln.

Damit diese Inhalte geladen und angezeigt werden können, benötigen die jeweiligen Anbieter Zugriff auf Deine IP‑Adresse. Ohne die IP‑Adresse könnten die Inhalte nicht an Deinen Browser ausgeliefert werden.

Drittanbieter können darüber hinaus eigene Cookies setzen oder ähnliche Technologien einsetzen, um:

Nutzungs- oder Interaktionsdaten zu erfassen,
technische Informationen zu verarbeiten,
Anzeigen oder Inhalte zu personalisieren,
statistische Auswertungen zu erstellen,
oder eigene Dienste zu optimieren.

Rechtsgrundlage
Die Einbindung dieser Dienste erfolgt in der Regel erst nach Deiner Einwilligung über unser Cookie‑/Consent‑Tool (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Dies bedeutet:

Ohne Deine Zustimmung werden keine externen Inhalte geladen, die personenbezogene Daten an Drittanbieter übermitteln.
Wenn Du die Einwilligung verweigerst, werden anstelle der Inhalte ggf. Platzhalter oder Hinweise angezeigt.

In Einzelfällen, in denen die Einbindung technisch zwingend erforderlich ist (z. B. für zur Verfügung gestellte Karten/Anzeigen auf Buchungsseiten), kann die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse) gestützt werden. Dies wird in solchen Fällen klar im entsprechenden Abschnitt dargestellt.

Verarbeitung in Drittländern
Einige Drittanbieter können Daten auch in Länder außerhalb der EU bzw. des EWR übertragen (z. B. USA).
In diesen Fällen erfolgt die Einbindung nur, wenn:

eine Zertifizierung nach dem EU‑US Data Privacy Framework besteht oder
geeignete Garantien gemäß Art. 46 DSGVO vorliegen oder
Du ausdrücklich eingewilligt hast.

Weitere Informationen
Eine Übersicht der Drittanbieter sowie Links zu deren Datenschutzerklärungen findest Du in den jeweiligen Abschnitten der Datenschutzerklärung sowie in unserer Cookie‑Erklärung, in der sämtliche eingesetzten Cookies und Technologien detailliert beschrieben sind.

18.3 Einsatz eines Chatbots
Auf unserer Website setzen wir einen Chatbot als Kommunikations- und Unterstützungsfunktion ein. Über den Chatbot können Nutzer allgemeine Fragen zu unseren Produkten und Dienstleistungen stellen. Der Chatbot ist so konzipiert, dass er keine personenbezogenen Daten aktiv abfragt. Wir bitten Nutzer dennoch, keine sensiblen oder personenbezogenen Informationen (z. B. Name, Buchungsnummer, Adressdaten) im Chat einzugeben. Falls zur Bearbeitung eines Anliegens personenbezogene Informationen erforderlich sind, erfolgt eine Weiterleitung an unser Kundenserviceteam oder auf ein geeignetes Kontaktformular.

Verarbeitete Daten
Im Rahmen der Nutzung des Chatbots können folgende Daten verarbeitet werden:

Technische Nutzungsdaten (z. B. IP-Adresse, Zeitstempel, Browserinformationen)
Inhalte der von Nutzern eingegebenen Chatnachrichten
Metadaten der Kommunikation (z. B. Session‑ID)

Die Verarbeitung erfolgt ausschließlich zu dem Zweck, die Chatfunktion bereitzustellen und Anfragen zu beantworten.

Rechtsgrundlage
Die Rechtsgrundlage für die Nutzung des Chatbots ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenkommunikation).

Sofern der Chatbot Cookies oder Tracking-Technologien verwendet, erfolgt die Verarbeitung erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Chatbot wird in diesem Fall technisch erst geladen, nachdem Sie der Nutzung zugestimmt haben.

Cookies und Tracking-Technologien beim Chatbot
Der Chatbot kann Cookies oder ähnliche Technologien verwenden, um bestimmte Funktionen bereitzustellen. Dazu können gehören:

Session-Cookies, um den Chatverlauf innerhalb eines Besuchs aufrechtzuerhalten
Funktionale Cookies, um technische Einstellungen oder den Chat-Status zu speichern
Technische Identifikatoren (z. B. zufällige Session-IDs), die eine Zuordnung von Anfragen innerhalb einer Sitzung ermöglichen

Falls solche Cookies oder Identifier eingesetzt werden, werden sie erst gesetzt, nachdem Sie über unser Consent‑Tool zugestimmt haben. Ohne Ihre Einwilligung wird der Chatbot nicht geladen.

Eine mögliche (nicht abschließende) Liste der eingesetzten Technologien kann – abhängig vom Anbieter – folgende Cookies umfassen:

Session‑Cookie zur Aufrechterhaltung der Chat‑Sitzung
Widget‑Status‑Cookie (z. B. ob der Chat ausgeklappt wurde)
Technisches Funktions‑Cookie, das die Kommunikation mit dem Chatserver ermöglicht

Die konkrete Liste und technische Funktionsweise können sich je nach Anbieter oder Aktualisierung der Plattform ändern.

Empfänger / Weitergabe von Daten
Der Betrieb des Chatbots erfolgt mit Unterstützung eines technischen Dienstleisters, der als Auftragsverarbeiter gemäß Art. 28 DSGVO eingebunden ist. Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht, sofern dies nicht zur Bearbeitung Ihres Anliegens erforderlich ist.

Wenn der Chatbot-Anbieter Server innerhalb der EU/EEA nutzt, erfolgt die Verarbeitung ausschließlich dort. Sollte eine Übermittlung in Drittländer notwendig werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DSGVO gewährleistet ist.

Speicherdauer
Chat-Inhalte und technische Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Eine weitergehende Analyse oder Profilbildung findet nicht statt.

Hinweis zur freiwilligen Eingabe personenbezogener Daten
Obwohl wir nicht aktiv nach personenbezogenen Daten fragen, können Nutzer solche Informationen freiwillig eingeben. Diese Eingaben werden ausschließlich zur Bearbeitung der jeweiligen Anfrage verwendet und nicht für andere Zwecke verarbeitet.

Teil II – Deine Rechte

Widerrufsmöglichkeit / Widerspruchsrecht
Du kannst der Verarbeitung Deiner personenbezogenen Daten zu Werbe‑ und Marktforschungszwecken jederzeit widersprechen.
Bei entsprechenden E‑Mails (z. B. Newsletter, Kundenbefragungen) erhältst Du immer einen einfachen Abmeldelink.

Wenn wir Deine Daten aufgrund einer Einwilligung verarbeiten (z. B. Marketing‑Technologien, Newsletter, Customer Match), kannst Du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf erfolgt z. B.:

über den Abmeldelink in unseren E‑Mails, oder
über unser Cookie‑/Consent‑Tool auf der Website.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Recht auf Auskunft
Du hast das Recht, jederzeit unentgeltlich Auskunft darüber zu erhalten, welche personenbezogenen Daten wir über Dich gespeichert haben.

Dies umfasst u. a.:

Verarbeitungszwecke
Kategorien von Daten
Empfänger oder Kategorien von Empfängern
geplante Speicherdauer
Herkunft der Daten (falls nicht direkt von Dir erhoben)

Recht auf Berichtigung
Wenn Daten, die wir über Dich gespeichert haben, unrichtig oder unvollständig sind, kannst Du jederzeit deren Berichtigung verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“)
Du kannst verlangen, dass wir Deine personenbezogenen Daten löschen, wenn:

der Zweck der Verarbeitung entfällt,
Du Deine Einwilligung widerrufen hast und keine andere Rechtsgrundlage besteht,
Du Widerspruch gegen die Verarbeitung einlegst und keine überwiegenden Gründe vorliegen,
die Daten unrechtmäßig verarbeitet wurden,
eine gesetzliche Löschpflicht besteht.

Bitte beachte:
In bestimmten Fällen stehen gesetzlichen Aufbewahrungspflichten (z. B. steuerliche Nachweise) einer sofortigen Löschung entgegen.
In diesen Fällen werden die Daten gesperrt und nach Ablauf der Fristen gelöscht.

Recht auf Einschränkung der Verarbeitung
Du kannst die Verarbeitung Deiner Daten einschränken lassen, wenn:

die Richtigkeit der Daten von Dir bestritten wird,
die Verarbeitung unrechtmäßig ist, Du aber keine Löschung wünschst,
wir die Daten nicht länger benötigen, Du sie jedoch zur Geltendmachung oder Verteidigung von Rechtsansprüchen benötigst,
Du Widerspruch eingelegt hast und die Interessenabwägung noch nicht abgeschlossen ist.

Während der Einschränkung dürfen die Daten nur sehr eingeschränkt verarbeitet werden.

Recht auf Datenübertragbarkeit
Du hast das Recht, personenbezogene Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Auf Wunsch übermitteln wir die Daten auch direkt an einen anderen Verantwortlichen — sofern dies technisch möglich ist.

Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen die DSGVO verstößt, hast Du das Recht, Dich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde für Nordrhein‑Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein‑Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
Tel.: +49 (0)211 / 38424‑0
Fax: +49 (0)211 / 38424‑10
E-Mail: poststelle@ldi.nrw.de

Natürlich kannst Du Dich auch an die Aufsichtsbehörde in Deinem eigenen Bundesland wenden.