Datenschutz

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Reisen Aktuell GmbH, vertreten durch den Geschäftsführer Christian Volk

In den Weniken 1, 56070 Koblenz 

Telefon: 0261 – 29 35 19 71

E-Mail: [email protected]

Unseren externen Datenschutzbeauftragten erreichen Sie unter:

Five Consulting, Dipl.-Ing. Klaus Pampuch, Frankenforster Str. 44, 51427 Bergisch Gladbach 

Web: www.five.consulting

Für datenschutzrechtliche Anliegen und zur Ausübung Ihrer Rechte können Sie sich auch direkt an unser Datenschutzteam wenden:

Reisen Aktuell GmbH

Datenschutzteam

In den Weniken 1, 56070 Koblenz

E-Mail: [email protected]

Bereitstellung der Website / Externes Hosting

Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server unseres Hosters übermittelt und temporär in Server-Logfiles gespeichert (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem). Dies ist zur Anzeige der Website und zur Gewährleistung von Stabilität und Sicherheit technisch erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Website und Content-Management-System (pressmind) betreibt für uns die Bräutigam GmbH & Co. KG, Hünegräben 10, 57392 Schmallenberg, als Auftragsverarbeiter.

Content-Delivery-Networks (Cloudflare, Amazon CloudFront)

Zur schnellen und sicheren Auslieferung von Inhalten nutzen wir Content-Delivery-Networks. Unsere Website wird über Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert; darüber wird auch die Bibliothek cdnjs eingebunden. Zusätzlich setzt unser Hoster (pressmind) Amazon CloudFront (Amazon Web Services EMEA SARL, Luxemburg) als Unterauftragsverarbeiter ein. Dabei wird Ihre IP-Adresse verarbeitet, und es kann zu einer Übermittlung in die USA kommen. Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten und sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung stützen wir auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend auf Standardvertragsklauseln.

Buchungssystem und Reiseabwicklung (Tourdata AG, Schweiz)

Für die Abwicklung Ihrer Buchung – online über unser Buchungsportal (u. a. reise-buchen.reisenaktuell.com, reisemarkt) wie auch telefonisch – nutzen wir das Buchungs- und Reiseabwicklungssystem der Tourdata AG. Dabei werden die für die Buchung erforderlichen Daten (u. a. Name, Kontakt- und Reisedaten sowie Zahlungsdaten) verarbeitet. Ein Teil dieser Systeme wird auf Servern der Tourdata AG in Dübendorf (Schweiz) betrieben. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass dort ein angemessenes Datenschutzniveau gewährleistet ist. Rechtsgrundlage ist die Erfüllung des Reisevertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); die Tourdata AG ist für uns als Auftragsverarbeiterin tätig.

Adressprüfung in Formularen (Loqate)

Zur Vermeidung von Fehleingaben prüfen und vervollständigen wir Adressangaben in unseren Formularen mit dem Dienst Loqate der GB Group plc (Chester, Vereinigtes Königreich). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an korrekten Adressdaten bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO).

Cloudflare Web Analytics

Zur Reichweitenmessung setzen wir Cloudflare Web Analytics (Cloudflare, Inc., USA) ein. Der Dienst arbeitet nach Angaben des Anbieters cookielos; es findet eine Übermittlung in die USA statt. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO), abgesichert durch Standardvertragsklauseln.

Cookies und Einwilligungsverwaltung (Consent)

Wir verwenden Cookies und vergleichbare Technologien (z. B. lokaler Speicher). Technisch notwendige Cookies, die für den Betrieb der Website unbedingt erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO. Alle nicht notwendigen Cookies und Dienste – insbesondere zu Statistik-, Marketing- und Trackingzwecken – setzen wir ausschließlich mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Consent-Banner (Usercentrics, siehe Abschnitt D) erteilen und jederzeit mit Wirkung für die Zukunft widerrufen oder ändern können.

Werbenewsletter

Für den Newsletter benötigen wir Ihre E-Mail-Adresse sowie Angaben, die uns die Prüfung ermöglichen, dass Sie Inhaber der E-Mail-Adresse und mit dem Empfang einverstanden sind (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink widerrufen können. Nach der Abmeldung wird Ihre E-Mail-Adresse ggf. in eine Sperrliste (Blacklist) aufgenommen, um künftige Zusendungen zu verhindern; dies erfolgt auf Grundlage unseres berechtigten Interesses an der Einhaltung der gesetzlichen Vorgaben (Art. 6 Abs. 1 lit. f DSGVO) und ist zeitlich nicht befristet. Für den Versand nutzen wir den Auftragsverarbeiter XQueue GmbH.

Direktwerbung per E-Mail

Ihre bei einer Reisebuchung erhaltene E-Mail-Adresse nutzen wir für Werbung für eigene, ähnliche Reisen, sofern Sie dem nicht widersprochen haben (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG). Sie können der Nutzung jederzeit ohne Kosten (außer Übermittlungskosten nach Basistarifen) widersprechen.

Angebotsnachrichten per Telegram

Auf www.reisenaktuell.com/telegram können Sie unsere Angebotsnachrichten per Telegram abonnieren (aktuelle Reiseangebote, Rabatte, Gutscheine und ähnliche Sonderangebote). Dazu verarbeiten wir Ihre Telegram-Nutzer-ID und Ihren Telegram-Benutzernamen sowie die von Ihnen abonnierten Themen und zugeordnete Tags, um Ihnen die gewünschten Nachrichten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Abonnieren erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie im Chat den Befehl „Stopp“ senden (mit „Start“ nehmen Sie den Empfang wieder auf) oder den Kanal über „Löschen“ verlassen. Nach Ihrer Abmeldung werden Ihre Daten bei CleverPush gelöscht. Den Versand übernimmt für uns die CleverPush GmbH, Valentinskamp 30, 20355 Hamburg, als Auftragsverarbeiter; die Verarbeitung findet in der EU statt. Den Messenger selbst betreibt Telegram in eigener Verantwortung; für die Verarbeitung Ihrer Daten durch Telegram gelten dessen Datenschutzbestimmungen (https://telegram.org/privacy). Dabei kann es zu einer Übermittlung in Drittländer kommen, auf die wir keinen Einfluss haben.

Adressen aus Kooperationen und Leadkampagnen

Einen Teil unserer Interessentenadressen erhalten wir nicht von Ihnen selbst, sondern aus Kampagnen von Werbepartnern, insbesondere der United Internet Media GmbH, Brauerstraße 48, 76135 Karlsruhe (u. a. WEB.DE, GMX). Dort haben Sie eingewilligt, Werbung der Reisen Aktuell GmbH zu erhalten. Wir erhalten Ihre Kontaktdaten (insbesondere Name und E-Mail-Adresse) sowie Angaben zu Zeitpunkt und Inhalt Ihrer Einwilligung und nutzen sie, um Ihnen Reiseangebote zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Auf die Herkunft Ihrer Daten weisen wir Sie spätestens mit der ersten E-Mail hin (Art. 14 Abs. 3 lit. b DSGVO).

Kurzlinks (YOURLS)

Für Links in Newslettern und Social-Media-Beiträgen nutzen wir den selbst betriebenen Kurzlink-Dienst YOURLS. Bei jedem Aufruf eines Kurzlinks werden Zeitpunkt, IP-Adresse, Browserkennung und die verweisende Seite gespeichert und nach einem Jahr gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Kampagnen (Art. 6 Abs. 1 lit. f DSGVO).

Individuelles Interaktions- und Cross-Channel-Tracking

Sofern Sie eingewilligt haben, verknüpfen wir Ihr Verhalten in unserem Newsletter (z. B. Öffnungen, Klicks) mit Ihrem Verhalten auf unserer Website, um Ihnen relevantere Inhalte und Angebote anzuzeigen. Hierzu setzen wir Google Analytics und Jentis ein. Dabei entsteht ein pseudonymes bzw. personenbezogenes Nutzungsprofil (Profiling im Sinne des Art. 4 Nr. 4 DSGVO). Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine Verknüpfung findet ohne Einwilligung nicht statt.

Kundenbewertungen (Trustpilot, Trustmary)

Zur Darstellung und Erhebung von Kundenbewertungen setzen wir Bewertungsdienste ein. Trustpilot wird von der Trustpilot A/S (Kopenhagen, Dänemark) betrieben; Trustmary von der Trustmary Group Oy (Finnland). Beim Laden der Inhalte kann Ihre IP-Adresse verarbeitet und – soweit Infrastruktur in Drittländern genutzt wird – in Drittländer übermittelt werden (abgesichert durch Standardvertragsklauseln). Das Einbinden erfolgt auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Katalog-/Flyerbestellung, Kontaktformular, Postwerbung

Bei Bestellungen von Katalogen/Flyern und bei Anfragen über das Kontaktformular verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Postalische Werbung an Bestands- und Interessentenadressen stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen.

Buchung von Reisen und Kauf von Reisegutscheinen

Zur Abwicklung von Buchungen und Gutscheinkäufen verarbeiten wir die hierfür erforderlichen Bestands-, Vertrags- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Saferpay (betrieben durch Worldline/SIX, Schweiz); dabei werden die Zahlungsdaten verschlüsselt übertragen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Eine Weitergabe an Leistungsträger und weitere Empfänger erfolgt, soweit dies zur Vertragserfüllung erforderlich ist (siehe Abschnitte E und F). Buchungsbezogene Daten werden aufgrund handels- und steuerrechtlicher Pflichten bis zu 10 Jahre aufbewahrt.

Online-Umfragen und Kundenzufriedenheitsbefragungen

Zur Verbesserung unserer Leistungen führen wir Umfragen durch. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Ergebnisse werden längstens 365 Tage gespeichert.

Gewinnspiele

Bei der Teilnahme an Gewinnspielen verarbeiten wir Ihre Angaben zur Durchführung des Gewinnspiels (Art. 6 Abs. 1 lit. b DSGVO). Für Online-Gewinnspiele nutzen wir die Software der Happy Contests GmbH, Maximilianstraße 14, 86150 Augsburg, als Auftragsverarbeiter. Einzelheiten zum jeweiligen Gewinnspiel finden Sie in dessen Teilnahmebedingungen. Ohne gesonderte Einwilligung zur Weiterverarbeitung werden die Daten spätestens 3 Monate nach Gewinnspielende gelöscht.

Bonitätsprüfung

Bei Vertragsabschluss mit Zahlung auf Rechnung kann eine Bonitätsprüfung erfolgen. Hierzu übermitteln wir Name und Kontaktdaten an die Creditreform Boniversum GmbH. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Zahlungsausfällen (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Freundschaftswerbung

Empfehlen Sie uns weiter, verarbeiten wir die übermittelten Daten ausschließlich zur einmaligen Kontaktaufnahme. Bitte stellen Sie sicher, dass die empfohlene Person mit der Weitergabe einverstanden ist.

Die folgenden Dienste setzen wir – soweit sie nicht technisch notwendig sind – ausschließlich nach Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Banner widerrufen. Soweit Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) und/oder auf Standardvertragsklauseln; ein dem EU-Recht gleichwertiges Datenschutzniveau kann in Drittländern nicht in jedem Fall garantiert werden, und ein Zugriff dortiger Behörden ist nicht auszuschließen.

Einwilligungsverwaltung

Usercentrics (Consent-Management-Plattform)

Anbieter: Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland.

Zweck: Abfrage, Speicherung und Nachweis Ihrer Einwilligungen bzw. Ablehnungen für die nachfolgend genannten Dienste; das Banner unterstützt das Transparency & Consent Framework (TCF) des IAB Europe.

Verarbeitete Daten: Einwilligungsstatus und -zeitpunkt, Banner-Version, pseudonyme Consent-ID, gekürzte IP-Adresse, Geräte-/Browserinformationen.

Rechtsgrundlage: Erfüllung unserer Nachweispflicht (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO); das Speichern der Einstellung auf Ihrem Endgerät ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger / Drittland: Usercentrics als Auftragsverarbeiter; Verarbeitung in der EU.

Ihre Einstellungen: Sie können Ihre Auswahl jederzeit über die Privatsphäre-Einstellungen ändern oder widerrufen. Einwilligungseinstellungen ändern

Weitere Informationen: https://usercentrics.com/de/datenschutzerklaerung/.

Statistik / Reichweitenmessung

Google Analytics (mit Google-Signalen)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen Google LLC, USA.

Zweck: Analyse des Nutzungsverhaltens (Reichweitenmessung, Optimierung von Inhalten/Angeboten); bei aktivierten Google-Signalen zusätzlich geräteübergreifende Auswertung für angemeldete Google-Nutzer.

Verarbeitete Daten: gekürzte IP-Adresse, Geräte-/Browserinformationen, Referrer-URL, Zeitpunkt und Dauer des Besuchs, aufgerufene Seiten/Interaktionen, pseudonyme Online-Kennungen (Cookie-/Client-IDs).

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Speicher-/Cookie-Laufzeit: serverseitige Erfassung über Jentis, zugehörige Kennungen bis 13 Monate.

Empfänger / Drittland: USA möglich; Google unter EU-US Data Privacy Framework zertifiziert, ergänzend Standardvertragsklauseln.

Widerruf / Opt-out: über Consent-Banner; zusätzlich Deaktivierungs-Add-on von Google.

Weitere Informationen: https://policies.google.com/privacy; https://support.google.com/analytics/answer/6004245.

Jentis (serverseitiges Tracking / Tag-Management)

Anbieter: Jentis GmbH, Schönbrunner Straße 231, 1120 Wien, Österreich.

Zweck: datensparsame serverseitige Erfassung und Auswertung der Websitenutzung sowie Verwaltung eingebundener Dienste.

Verarbeitete Daten: gekürzte IP-Adresse, Geräte-/Nutzungsdaten, pseudonyme Kennungen.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Speicher-/Cookie-Laufzeit: u. a. jts-rw bis 13 Monate, jctr_sid Session; lokale Speichereinträge (jentis.*).

Empfänger / Drittland: Verarbeitung innerhalb der EU (Österreich); kein Drittlandtransfer.

Widerruf / Opt-out: über Consent-Banner.

Weitere Informationen: https://www.jentis.com/privacypolicy.html

Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Mutterunternehmen Microsoft Corporation, USA.

Zweck: Analyse des Nutzungsverhaltens zur Verbesserung der Website.

Verarbeitete Daten: Nutzungsverhalten, Geräte-/Browserdaten, gekürzte IP-Adresse.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Speicher-/Cookie-Laufzeit: _clck bis 1 Jahr, _clsk 1 Tag.

Empfänger / Drittland: USA möglich; Microsoft unter EU-US Data Privacy Framework zertifiziert, ergänzend Standardvertragsklauseln.

Widerruf / Opt-out: über Consent-Banner.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.

Marketing / Conversion / Retargeting

Google Ads und Conversion-Tracking

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen Google LLC, USA.

Zweck: Ausspielung von Werbung und Messung des Werbeerfolgs (Conversions).

Verarbeitete Daten: Cookie-/Online-Kennungen, Klick- und Conversion-Daten, gekürzte IP-Adresse.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Speicher-/Cookie-Laufzeit: u. a. _gcl_* (lokaler Speicher);.

Empfänger / Drittland: USA möglich; DPF-zertifiziert, ergänzend Standardvertragsklauseln.

Widerruf / Opt-out: über Consent-Banner; Werbeeinstellungen unter https://adssettings.google.com.

Verwendung durch Google: Im Rahmen der Nutzung von Google Ads können personenbezogene Daten, insbesondere Informationen über Ihr Gerät und Ihren Browser, Ihre IP-Adresse, Nutzungs- und Interaktionsdaten sowie Informationen zu Ihren Interessen, an Google übermittelt und dort verarbeitet werden. Diese Daten können – abhängig von Ihrer Einwilligung – insbesondere zur Messung der Werbeleistung sowie zur Ausspielung personalisierter und nicht personalisierter Werbung verwendet werden. Weitere Informationen darüber, wie Google personenbezogene Daten verarbeitet und für Werbezwecke verwendet, finden Sie unter https://policies.google.com/technologies/partner-sites.

Weitere Informationen: https://policies.google.com/privacy.

Im Rahmen der Nutzung von Google Ads können personenbezogene Daten, insbesondere Informationen über Ihr Gerät und Ihren Browser, Ihre IP-Adresse, Nutzungs- und Interaktionsdaten sowie Informationen zu Ihren Interessen, an Google übermittelt und dort verarbeitet werden. Diese Daten können – abhängig von Ihrer Einwilligung – insbesondere zur Messung der Werbeleistung sowie zur Ausspielung personalisierter und nicht personalisierter Werbung verwendet werden.
Weitere Informationen darüber, wie Google personenbezogene Daten verarbeitet und für Werbezwecke verwendet, finden Sie unter: https://business.safety.google/privacy/

Meta-Pixel und Conversions API (Facebook, Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Mutterunternehmen Meta Platforms, Inc., USA.

Zweck: Reichweiten- und Conversion-Messung sowie Ausspielung interessenbezogener Werbung. Zielgruppen für diese Werbung (Custom Audiences) bilden wir aus den über das Pixel erfassten Nutzungsdaten. Einzelne Ereignisse (z. B. eine abgeschlossene Buchung) übermitteln wir zusätzlich serverseitig über die Meta Conversions API (CAPI); auch dies nur, wenn Sie eingewilligt haben.

Verarbeitete Daten: Nutzungsverhalten, Cookie-/Online-Kennungen, Ereignisdaten (z. B. Seitenaufruf, Buchungsabschluss).

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Das Wesentliche der Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar; Ihre Betroffenenrechte können Sie auch gegenüber Meta geltend machen.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Empfänger / Drittland: USA möglich; Meta unter EU-US Data Privacy Framework zertifiziert, ergänzend Standardvertragsklauseln.

Widerruf / Opt-out: über Consent-Banner; Werbeeinstellungen im Meta-Konto.

Weitere Informationen: https://www.facebook.com/privacy/policy/.

Criteo

Anbieter: Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich.

Zweck: Retargeting/Ausspielung personalisierter Werbung auf Basis Ihres Surfverhaltens.

Verarbeitete Daten: Nutzungsverhalten, Cookie-/Online-Kennungen.

Gemeinsame Verantwortlichkeit: Wir und Criteo sind hinsichtlich der Datenerhebung gemeinsam Verantwortliche (Art. 26 DSGVO); das Wesentliche der Vereinbarung ist beim Anbieter abrufbar, Ihre Rechte können Sie auch gegenüber Criteo geltend machen.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Speicher-/Cookie-Laufzeit: bis zu 13 Monate.

Empfänger / Drittland: Verarbeitung in der EU (Frankreich); etwaige Drittlandtransfers über Standardvertragsklauseln.

Widerruf / Opt-out: über Consent-Banner; Opt-out unter https://www.criteo.com/privacy/.

Weitere Informationen: https://www.criteo.com/privacy/.

AWIN (Affiliate-Marketing)

Anbieter: AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland.

Zweck: Erfolgsabhängige Vergütung von Partner-Websites: Es wird erfasst, über welchen Partner Sie zu uns gekommen sind und ob daraus eine Buchung entsteht.

Verarbeitete Daten: pseudonyme Tracking-/Klick-Kennungen, gekürzte bzw. gehashte IP-Adresse, Partner- und Kampagnenreferenzen, Conversion-Daten (z. B. Buchungsnummer, Buchungswert).

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Empfänger / Drittland: Verarbeitung in der EU; etwaige Drittlandtransfers über Standardvertragsklauseln.

Widerruf / Opt-out: über Consent-Banner.

Weitere Informationen: https://www.awin.com/de/datenschutzerklarung.

LinkedIn Insight Tag

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland; Mutterunternehmen LinkedIn Corporation, USA.

Zweck: Messung des Werbeerfolgs (Conversions), Retargeting und aggregierte Auswertungen zu Besuchern unserer Website.

Verarbeitete Daten: aufgerufene URL, Referrer, gekürzte IP-Adresse, Geräte-/Browserdaten, Zeitstempel, Cookie-Kennungen; bei angemeldeten LinkedIn-Mitgliedern Zuordnung zum Mitgliedskonto durch LinkedIn.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Empfänger / Drittland: USA möglich; LinkedIn unter EU-US Data Privacy Framework zertifiziert, ergänzend Standardvertragsklauseln.

Widerruf / Opt-out: über Consent-Banner; Werbeeinstellungen im LinkedIn-Konto.

Weitere Informationen: https://de.linkedin.com/legal/privacy-policy.

Microsoft Advertising (UET-Tag)

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Mutterunternehmen Microsoft Corporation, USA.

Zweck: Ausspielung von Anzeigen in der Bing-Suche und im Microsoft-Werbenetzwerk sowie Messung des Werbeerfolgs (Conversions) und Remarketing.

Verarbeitete Daten: Cookie-/Online-Kennungen, Klick-ID, aufgerufene Seiten und Conversion-Daten, gekürzte IP-Adresse, Geräte-/Browserdaten.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Speicher-/Cookie-Laufzeit: u. a. _uetsid, _uetvid, MUID;.

Empfänger / Drittland: USA möglich; Microsoft unter EU-US Data Privacy Framework zertifiziert, ergänzend Standardvertragsklauseln.

Widerruf / Opt-out: über Consent-Banner; Werbeeinstellungen unter https://account.microsoft.com/privacy/ad-settings.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.

Funktionen und Inhalte

Google Maps und reCAPTCHA

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen Google LLC, USA.

Zweck: Kartendarstellung (Maps) und Schutz vor missbräuchlichen Eingaben/Bots (reCAPTCHA).

Verarbeitete Daten: IP-Adresse, Geräte-/Nutzungsdaten.

Rechtsgrundlage: Einwilligung, soweit einwilligungspflichtig (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO); bei reCAPTCHA auch unser berechtigtes Interesse an Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger / Drittland: USA möglich; DPF-zertifiziert, ergänzend Standardvertragsklauseln.

Widerruf / Opt-out: über Consent-Banner.

Weitere Informationen: https://policies.google.com/privacy.

Google Web Fonts (lokal gehostet)

Hinweis: Schriftarten werden lokal von unserem Server ausgeliefert; es findet keine Verbindung zu bzw. Übermittlung an Google statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

YouTube (erweiterter Datenschutzmodus)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen Google LLC, USA.

Zweck: Einbindung von Videos. Im erweiterten Datenschutzmodus speichert YouTube nach eigenen Angaben keine Informationen über Besucher, bevor diese ein Video abspielen.

Verarbeitete Daten: Beim Abspielen eines Videos IP-Adresse, Geräte-/Browserdaten, aufgerufene Seite; YouTube kann Cookies oder vergleichbare Technologien einsetzen und, wenn Sie in Ihrem Google-Konto angemeldet sind, den Abruf Ihrem Konto zuordnen.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Empfänger / Drittland: USA möglich; DPF-zertifiziert, ergänzend Standardvertragsklauseln.

Widerruf / Opt-out: über Consent-Banner.

Weitere Informationen: https://policies.google.com/privacy.

CleverPush (Web-Push-Benachrichtigungen)

Anbieter: CleverPush GmbH, Valentinskamp 30, 20355 Hamburg, Deutschland.

Zweck: Versand von Web-Push-Benachrichtigungen, die Sie abonniert haben. Über CleverPush versenden wir außerdem unsere Angebotsnachrichten per Telegram (siehe Abschnitt C).

Verarbeitete Daten: Push-Token, Geräte-/Browserdaten.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Empfänger / Drittland: Verarbeitung in der EU (Deutschland); kein Drittlandtransfer.

Widerruf / Opt-out: Abbestellen der Benachrichtigungen bzw. Widerruf über die Browsereinstellungen.

Weitere Informationen: https://cleverpush.com/de/privacy/.

Klar Insights („Klar Attribution")

Anbieter: Klar Insights GmbH, Marktstraße 18, 80802 München, Deutschland.

Zweck: Reichweitenmessung und Attribution (Zuordnung von Marketingmaßnahmen zum Nutzungserfolg).

Verarbeitete Daten: Nutzungs-/Attributionsdaten, pseudonyme Kennungen.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Empfänger / Drittland: Verarbeitung in der EU (Deutschland); kein Drittlandtransfer.

Widerruf / Opt-out: über Consent-Banner; zusätzlich Widerspruch über https://2079122944.reisenaktuell.com/donottrack/me (setzt ein Cookie „do_not_track“ auf Ihrem Endgerät).

Weitere Informationen: https://www.getklar.com/data-protection

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff, die ihn zur Erfüllung ihrer Aufgaben benötigen. Externe Empfänger bzw. Empfängerkategorien sind insbesondere:

• Leistungsträger (Hotels, Fluggesellschaften, Reedereien, Mietwagenfirmen), Reiseleiter und ausländische Partneragenturen – zur Durchführung Ihrer Reise;
• Zahlungsdienstleister (Kreditkarte, Lastschrift), Reiseversicherer, die Deutsche Reisesicherungsfonds GmbH (DRSF) sowie ggf. Inkassounternehmen;
• Creditreform Boniversum GmbH – zur Bonitätsprüfung;
• Lettershops und Postdienstleister – zum Versand postalischer Sendungen;
• externe Steuerberater sowie öffentliche Stellen, soweit eine rechtliche Verpflichtung besteht;
• IT- und Cloud-Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO (Hosting, Cloud- und Datenanalysedienste, Newsletter-Versand, Analyse-/Marketingdienste);
• weitere Datenempfänger, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben. Hier können Sie Ihre Einstellungen ändern.

Soweit wir personenbezogene Daten in Länder außerhalb der EU bzw. des EWR („Drittländer") übermitteln, geschieht dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Technische Dienstleister

Bei technischen Dienstleistern in den USA (u. a. Google, Meta, Microsoft, LinkedIn, Cloudflare, Amazon Web Services) stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, und/oder auf Standardvertragsklauseln der EU-Kommission. Für die Schweiz (u. a. Tourdata AG, Saferpay) und das Vereinigte Königreich (Loqate) bestehen Angemessenheitsbeschlüsse der EU-Kommission, sodass dort ein angemessenes Datenschutzniveau gewährleistet ist.

Übermittlung an Leistungsträger in Ihrem Reiseland

Wenn Sie eine Reise in ein Land außerhalb der EU/des EWR buchen, ist es zur Durchführung Ihrer Reise unvermeidlich, die dafür erforderlichen Daten an die beteiligten Leistungsträger und Stellen in Ihrem Zielland weiterzugeben – etwa an Hotels, Fluggesellschaften, Reedereien, örtliche Agenturen und Reiseleitungen, Transfer- und Ausflugsanbieter sowie gegebenenfalls an Behörden (z. B. für Einreise- oder Visaformalitäten).

Diese Empfänger befinden sich häufig in Ländern, für die weder ein Angemessenheitsbeschluss der EU-Kommission vorliegt noch Standardvertragsklauseln bestehen. In diesen Ländern kann ein dem EU-Recht gleichwertiges Datenschutzniveau nicht garantiert werden, und es kann zu Zugriffen dortiger Behörden auf die Daten kommen. Die Übermittlung erfolgt gleichwohl, weil sie für die Erfüllung des Reisevertrags zwischen Ihnen und uns bzw. für die Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO); soweit die Übermittlung im Rahmen eines in Ihrem Interesse mit dem Leistungsträger geschlossenen Vertrags erfolgt, stützen wir sie auf Art. 49 Abs. 1 lit. c DSGVO. Ohne diese Übermittlung kann die von Ihnen gebuchte Reise nicht durchgeführt werden.

Soweit für die Durchführung Ihrer Reise besondere Kategorien personenbezogener Daten erforderlich sind (etwa Gesundheits- oder Mobilitätsangaben für benötigte Unterstützungsleistungen) und diese in ein Drittland ohne angemessenes Schutzniveau übermittelt werden müssen, holen wir hierfür Ihre ausdrückliche Einwilligung ein (Art. 49 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; ein Widerruf kann jedoch die Durchführung der Reise beeinträchtigen oder unmöglich machen.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere gilt:

• Buchungs-/Vertragsdaten: bis zu 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten);
• Newsletter-Daten: bis zur Abmeldung; Sperrlisteneintrag zeitlich unbefristet;
• Gewinnspieldaten: längstens 3 Monate nach Gewinnspielende (ohne weitere Einwilligung);
• Kundenzufriedenheitsbefragungen: längstens 365 Tage;
• Cookie-/Trackingdaten: gemäß der jeweiligen Cookie-Laufzeit bzw. bis zum Widerruf der Einwilligung (z. B. Criteo bis 13 Monate);
• Server-Logfiles: nur kurzzeitig zur Sicherstellung des Betriebs.

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr zu diesem Zweck.

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt. Das im Rahmen des Trackings eingesetzte Profiling dient der Reichweitenmessung und der Ausspielung relevanter Inhalte und erfolgt nur mit Ihrer Einwilligung.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Wir sind in sozialen Netzwerken und auf Plattformen vertreten (u. a. Facebook, Instagram, Pinterest, YouTube, TikTok, Telegram). Besuchen Sie diese Auftritte, gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter; bei einigen besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Bei Anbietern außerhalb der EU (u. a. TikTok) kann eine Übermittlung in Drittländer stattfinden, die durch Standardvertragsklauseln abgesichert ist. Verlinkungen auf unserer Website werden erst nach Ihrer Einwilligung aktiv geladen. Kommentare und Nachrichten, die Sie uns über diese Auftritte senden, bearbeiten wir mit der Software eines Dienstleisters (Facelift brand building technologies GmbH, Hamburg), der für uns als Auftragsverarbeiter tätig ist.