01

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Gizem C. Albay
Dein Reiseprofi
Grete-Henry-Straße 5
28217 Bremen
Deutschland

Telefon: +49 162 26 41234
E-Mail: info@reiseprofigizem.de

02

Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, mit denen Sie direkt oder indirekt identifiziert werden können. Wir verarbeiten solche Daten nur, wenn hierfür eine Rechtsgrundlage besteht, für festgelegte Zwecke und grundsätzlich nur so lange, wie sie für diese Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten benötigt werden.

Je nach Verarbeitung stützen wir uns insbesondere auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO oder berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Empfänger können technische Dienstleister sowie – bei einer konkreten Reiseanfrage oder Buchung – die für die gewünschte Reise erforderlichen Leistungsträger sein. Auftragsverarbeiter werden, soweit erforderlich, gemäß Art. 28 DSGVO vertraglich gebunden.

03

Hosting und Server-Protokolle

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. STRATO verarbeitet die beim Betrieb des Webhostings anfallenden Daten in unserem Auftrag. Hierzu wird, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere die zuvor besuchte Website, die angeforderte Seite oder Datei, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie die IP-Adresse gehören. Nach Angaben von STRATO wird die IP-Adresse zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert und anschließend anonymisiert.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Angebots.

Weitere Informationen finden Sie in der Datenschutzerklärung von STRATO.

04

SSL- und TLS-Verschlüsselung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor unbefugtem Mitlesen geschützt. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

05

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Anfrage und Angaben zu Ihrer geplanten Reise gehören. Die Verarbeitung dient der Bearbeitung Ihres Anliegens und der Kommunikation mit Ihnen.

Bezieht sich Ihre Anfrage auf eine Reiseberatung oder Buchung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anliegen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Bitte übermitteln Sie per unverschlüsselter E-Mail keine besonders sensiblen Angaben, wenn dies nicht erforderlich ist.

06

Kontakt- und Reiseanfrageformulare

Für Kontakt- und Reiseanfragen nutzen wir das lokal in WordPress eingebundene Formular-Plugin Fluent Forms. Wenn Sie ein Formular absenden, verarbeiten wir die von Ihnen eingegebenen Angaben, den Zeitpunkt der Übermittlung sowie technisch erforderliche Versandinformationen. Pflichtfelder sind im Formular als solche gekennzeichnet.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und bei reisebezogenen Anfragen zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anliegen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Formulardaten werden in der WordPress-Datenbank auf unserem Hosting gespeichert und als Benachrichtigung an das zuständige E-Mail-Postfach übermittelt.

Wir löschen Formulareinträge, sobald die jeweilige Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, Vertragszwecke oder berechtigten Gründe für eine weitere Speicherung bestehen.

Bitte teilen Sie in Freitextfeldern nur Angaben mit, die für Ihre Reiseanfrage erforderlich sind. Besondere Kategorien personenbezogener Daten, etwa Gesundheitsangaben, verarbeiten wir nur, wenn dies für Ihre Anfrage erforderlich ist und hierfür eine zusätzliche gesetzliche Grundlage oder Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO vorliegt.

07

Reiseberatung und Buchungsabwicklung

Wenn Sie eine konkrete Reiseberatung, ein Angebot oder eine Buchung wünschen, verarbeiten wir die hierfür erforderlichen Stamm-, Kontakt-, Reise-, Buchungs- und Zahlungsdaten. Je nach gewünschter Leistung können hierzu beispielsweise Namen der Reisenden, Reisedaten, Reiseziel, Kontaktdaten, Geburtsdaten, Präferenzen und erforderliche Dokumentenangaben gehören.

Zur Angebotserstellung und Vertragsdurchführung können wir erforderliche Daten an die jeweils ausgewählten Reiseveranstalter, Buchungssysteme, Hotels, Fluggesellschaften, Versicherungen oder andere Leistungsträger übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Verarbeitungen, etwa handels- und steuerrechtliche Aufbewahrung, stützen wir auf Art. 6 Abs. 1 lit. c DSGVO.

Liegt ein Leistungsträger außerhalb des Europäischen Wirtschaftsraums, kann eine Übermittlung in ein Drittland erforderlich sein. Sie erfolgt – je nach Fall – auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder, wenn die Übermittlung für die Durchführung des Vertrags oder vorvertragliche Maßnahmen erforderlich ist, gemäß Art. 49 Abs. 1 lit. b DSGVO.

08

Cookies und ähnliche Technologien

Diese Website verwendet Cookies und vergleichbare Speichertechnologien. Einige davon sind technisch erforderlich, damit die Website funktioniert oder Ihre Datenschutzentscheidung gespeichert werden kann. Andere Technologien dürfen nur nach Ihrer Einwilligung eingesetzt werden.

Technisch erforderliche Zugriffe auf Ihr Endgerät stützen wir auf § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit sie für den sicheren und von Ihnen gewünschten Betrieb erforderlich ist. Für nicht notwendige Cookies und Technologien holen wir zuvor Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:

09

Einwilligungsverwaltung mit CookieYes

Wir setzen „CookieYes | GDPR Cookie Consent“ ein, um Einwilligungen für optionale Cookies und Dienste einzuholen, zu dokumentieren und einen späteren Widerruf zu ermöglichen. Dabei werden Ihre Auswahl, eine Consent-ID, Zeitpunkt und Umfang der Entscheidung sowie – bei aktiviertem Consent Log – ein Nachweis der Einwilligung verarbeitet.

Die Speicherung Ihrer Auswahl ist technisch erforderlich und erfolgt gemäß § 25 Abs. 2 TDDDG. Die Dokumentation erteilter Einwilligungen dient der Erfüllung unserer Nachweispflichten gemäß Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Soweit die verbundenen Cloud- oder Consent-Log-Funktionen genutzt werden, verarbeitet CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich, Daten als technischer Dienstleister. Die konkrete Liste der eingesetzten Cookies, Zwecke und Laufzeiten finden Sie jederzeit im Cookie-Einstellungsdialog.

Weitere Informationen finden Sie in der Datenschutzerklärung von CookieYes.

10

Vimeo-Videos

Auf dieser Website sind Videos des Anbieters Vimeo.com, Inc., USA, eingebunden. Beim Laden eines Vimeo-Players können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Angaben zum Seiten- und Videoabruf sowie Cookie- oder vergleichbare Kennungen an Vimeo und von Vimeo eingesetzte technische Dienstleister übermittelt werden.

Das Hintergrundvideo im Kopfbereich wird mit dem Vimeo-DNT-Parameter eingebunden und nach Ihrer abgeschlossenen Cookie-Auswahl automatisch geladen – auch wenn Sie nur notwendige Cookies akzeptieren. Dabei wird eine Verbindung zu Vimeo hergestellt; die zuvor genannten Daten einschließlich Ihrer IP-Adresse können übermittelt werden. Auch mit DNT sind technisch erforderliche Sicherheits-Cookies und eine Verarbeitung in den USA möglich. Weitere Vimeo-Videos werden erst nach Ihrer Einwilligung in die Kategorie „Funktional (weitere Vimeo-Videos)“ freigegeben. Für diese weiteren Videos ist die Rechtsgrundlage für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Eine Verarbeitung in den USA und anderen Drittländern kann nicht ausgeschlossen werden. Vimeo weist darauf hin, dass selbst bei Verwendung des DNT-Parameters technisch erforderliche Sicherheits-Cookies gesetzt und bereits vorhandene Vimeo-Cookies durch den Browser übermittelt werden können.

Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo und in den Hinweisen zu Vimeo-Player-Cookies.

11

Lokal bereitgestellte Webfonts

Für das einheitliche Erscheinungsbild dieser Website werden die Schriftarten „Instrument Serif“ und „Manrope“ verwendet. Die Schriftdateien werden lokal über diese Website bereitgestellt. Beim Laden der Schriften wird daher keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.

12

Analyse- und Marketingtechnologien

In der WordPress-Installation ist PixelYourSite als technische Schnittstelle für mögliche Analyse- oder Marketingdienste vorhanden. Nach dem derzeitigen Einrichtungsstand werden darüber keine externen Analyse- oder Werbedienste aktiviert.

Sobald beispielsweise Meta Pixel, Google Analytics, Google Ads, Reddit Pixel oder ein anderer Dienst eingerichtet wird, wird dieser erst nach einer erforderlichen Einwilligung geladen und dieser Abschnitt um Anbieter, Zwecke, Datenkategorien, Speicherdauer, Empfänger und mögliche Drittlandübermittlungen ergänzt.

14

Speicherdauer

Soweit in den einzelnen Abschnitten keine konkrete Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen – etwa zur Rechtsverteidigung – oder wirksame Einwilligungen eine weitere Speicherung rechtfertigen.

Geschäfts- und steuerrechtlich relevante Unterlagen können entsprechend den gesetzlichen Fristen aufbewahrt werden. Daten, die ausschließlich auf einer Einwilligung beruhen, verarbeiten wir bis zum Widerruf oder bis der Zweck entfällt, sofern keine andere Rechtsgrundlage die weitere Verarbeitung erlaubt.

15

Ihre Datenschutzrechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

  • Auskunft über Ihre verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
  • Löschung gemäß Art. 17 DSGVO,
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Widerspruchsrecht (Art. 21 DSGVO): Bei einer Verarbeitung auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), einschließlich darauf gestützten Profilings, können Sie jederzeit aus Gründen Ihrer besonderen Situation widersprechen. Wir beenden die betreffende Verarbeitung, sofern wir keine vorrangigen zwingenden schutzwürdigen Gründe nachweisen können und die Verarbeitung nicht für die Durchsetzung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Einer Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen; diese Nutzung wird dann beendet. Ihren Widerspruch können Sie über die oben genannten Kontaktdaten an uns richten.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@reiseprofigizem.de. Wir können erforderlichenfalls zusätzliche Angaben anfordern, um Ihre Identität zu überprüfen.

16

Beschwerderecht und Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Verantwortliche ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Georgstraße 122–124
27570 Bremerhaven
Deutschland

Telefon: +49 471 596 2010 oder +49 421 361 2010
E-Mail: office@datenschutz.bremen.de
Website: datenschutz.bremen.de
17

Automatisierte Entscheidungen und Aktualisierung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung findet über diese Website derzeit nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.