Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Donausportbootcharter UG (haftungsbeschränkt) Petersberg 4b 93109 Wiesent Deutschland

Vertreten durch die Geschäftsführer Patrick Leiderer, Mathias Mirter und Tobias Rösch

Telefon: +49 151 74250792 E-Mail: info@donausportbootcharter.de

Vollständige Angaben finden Sie in unserem Impressum.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Überblick: Welche Daten wir verarbeiten

Arten der verarbeiteten Daten

Bestandsdaten (z. B. Name, Anschrift)
Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
Vertrags- und Buchungsdaten (z. B. gewünschtes Mietobjekt, Tarif, Zeitraum, Personenanzahl, Abholort)
Zahlungsdaten (z. B. Rechnungsdaten, Zahlungsstatus)
Inhaltsdaten (z. B. Ihre Nachricht im Kontakt- oder Buchungsformular)
Nutzungsdaten (z. B. aufgerufene Seiten, Zugriffszeiten)
Meta- und Kommunikationsdaten (z. B. IP-Adresse, Geräte- und Browserinformationen)

Kategorien betroffener Personen

Besucherinnen und Besucher unserer Website, Interessenten sowie Kundinnen und Kunden.

Zwecke der Verarbeitung

Bereitstellung und Betrieb der Website
Bearbeitung von Buchungsanfragen und Anbahnung, Abschluss und Abwicklung von Mietverträgen
Beantwortung von Kontaktanfragen und Kommunikation
Rechnungsstellung und Buchhaltung
Sicherheit unserer Systeme und Missbrauchsabwehr
Reichweitenmessung und Verbesserung unseres Angebots (nur mit Ihrer Einwilligung)
Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Sofern bei einzelnen Verarbeitungen unten nichts anderes angegeben ist, gilt:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — wenn Sie uns Ihre Einwilligung erteilt haben, etwa über unser Cookie-Banner oder durch das Entsperren eingebetteter Inhalte.
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) — für alles rund um Ihre Buchungsanfrage und den Mietvertrag.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — z. B. für steuerliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) — z. B. für den sicheren und störungsfreien Betrieb unserer Website.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (insbesondere Cookies) gilt zusätzlich § 25 TDDDG. Soweit dies nicht unbedingt erforderlich ist, holen wir Ihre Einwilligung ein.

4. Sicherheit Ihrer Daten

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Sie erkennen das an der Adresszeile Ihres Browsers, die mit https:// beginnt. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

Der Zugriff auf Buchungs- und Kundendaten ist auf die Personen beschränkt, die mit der Abwicklung Ihrer Buchung befasst sind.

5. Weitergabe von Daten und Übermittlung in Drittländer

Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder wir ein berechtigtes Interesse daran haben. Setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Einige der unten genannten Dienste haben ihren Sitz oder verarbeiten Daten außerhalb der EU bzw. des EWR (insbesondere in den USA). Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (etwa das EU-U.S. Data Privacy Framework für entsprechend zertifizierte US-Unternehmen), geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission vereinbart sind, oder Sie ausdrücklich eingewilligt haben.

Wir weisen darauf hin, dass in den USA nach derzeitigem Stand kein mit der EU vollständig vergleichbares Datenschutzniveau besteht und insbesondere ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann. Bei den betroffenen Diensten benennen wir dies jeweils gesondert.

6. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

Auskunft (Art. 15 DSGVO) — ob und welche Daten wir zu Ihnen verarbeiten
Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren oder vervollständigen zu lassen
Löschung (Art. 17 DSGVO) — Ihre Daten löschen zu lassen, soweit keine Aufbewahrungspflichten entgegenstehen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerruf von Einwilligungen: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Cookie-Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen” im Seitenfuß ändern.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen.

Zuständige Aufsichtsbehörde für uns:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27, 91522 Ansbach Telefon: +49 981 180093-0 www.lda.bayern.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Manche sind für den Betrieb der Website technisch notwendig, andere dienen der Analyse oder der Einbindung externer Inhalte.

Zur Verwaltung Ihrer Einwilligungen setzen wir Borlabs Cookie ein, ein Produkt der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland.

Borlabs Cookie speichert ein technisch notwendiges Cookie auf Ihrem Endgerät, in dem Ihre Einwilligungsentscheidung dokumentiert wird. Erfasst werden dabei ein anonymisierter Nutzer-Kennzeichner, Datum und Uhrzeit der Einwilligung, Informationen zu Ihrem Browser sowie die von Ihnen freigegebenen Dienste. Eine Übermittlung an Borlabs oder sonstige Dritte findet nicht statt — die Daten verbleiben auf unserem Server bzw. in Ihrem Browser.

Solange Sie keine Einwilligung erteilt haben, werden einwilligungspflichtige Dienste blockiert und nicht geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO — wir sind gesetzlich verpflichtet, Einwilligungen nachweisen zu können, und haben ein berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung. Das Consent-Cookie selbst ist nach § 25 Abs. 2 TDDDG unbedingt erforderlich.

Speicherdauer: Das Einwilligungs-Cookie wird für bis zu 365 Tage gespeichert. Sie können es jederzeit über Ihre Browsereinstellungen löschen oder Ihre Auswahl über „Cookie-Einstellungen” im Seitenfuß ändern.

Ihre Browsereinstellungen: Unabhängig davon können Sie Ihren Browser so einstellen, dass Cookies generell abgelehnt oder beim Schließen gelöscht werden. Bitte beachten Sie, dass dann möglicherweise nicht alle Funktionen dieser Website nutzbar sind.

8. Hosting, E-Mail und Server-Logfiles

Diese Website sowie unsere E-Mail-Postfächer werden gehostet bei:

ALL-INKL.COM — Neue Medien Münnich Inhaber: René Münnich Hauptstraße 68, 02742 Friedersdorf, Deutschland all-inkl.com/datenschutzinformationen

Die Server stehen in Deutschland. Mit ALL-INKL.COM haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Server-Logfiles: Bei jedem Aufruf unserer Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt:

Name der abgerufenen Datei bzw. Seite
Datum und Uhrzeit des Abrufs
übertragene Datenmenge
Meldung über erfolgreichen Abruf
Browsertyp und -version
verwendetes Betriebssystem
Referrer-URL (die zuvor besuchte Seite)
IP-Adresse und anfragender Provider

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technischen Betrieb, der Systemsicherheit und der Aufklärung von Missbrauchs- oder Betrugshandlungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung unserer Website.

Speicherdauer: maximal 7 Tage. Ausgenommen sind Daten, deren weitere Aufbewahrung zur Beweissicherung bei einem konkreten Vorfall erforderlich ist; diese werden bis zur abschließenden Klärung aufbewahrt.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht sowie weitere freiwillig gemachte Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient; ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Anfragen, die zu einem Vertrag geführt haben, unterliegen den handels- und steuerrechtlichen Fristen (siehe Abschnitt 20). Sie können der Speicherung jederzeit widersprechen.

10. Buchungsanfragen und Mietvertrag

Über die Buchungskalender und Formulare auf unserer Website können Sie eine Buchungsanfrage stellen. Ein verbindlicher Mietvertrag kommt dadurch noch nicht zustande.

Verarbeitete Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, gewünschtes Mietobjekt, Tarif, Termin, Personenanzahl, gewünschte Abholzeit und -ort sowie Ihre Nachricht an uns.

Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines Angebots, Vorbereitung und Abschluss des Mietvertrags sowie die Abwicklung der Vermietung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Mietvertrags).

Erforderlichkeit: Die Angabe der als Pflichtfeld gekennzeichneten Daten ist für die Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir kein Angebot erstellen.

Prüfung von Ausweis und Führerschein bei Übergabe

Bei der Übergabe des Bootes oder Jetskis prüfen wir Ihren Personalausweis (oder ein gleichwertiges Ausweisdokument) sowie Ihren Bootsführerschein und — bei Vermietung auf Trailer — Ihre Fahrerlaubnis.

Diese Prüfung erfolgt ausschließlich durch Sichtkontrolle vor Ort. Wir fertigen keine Kopien oder Fotografien Ihrer Ausweisdokumente an und speichern diese nicht. Im Mietvertrag wird lediglich festgehalten, dass die erforderlichen Dokumente vorgelegen haben.

Zweck: Erfüllung unserer Sorgfaltspflichten als Vermieter, insbesondere die Prüfung der gesetzlich erforderlichen Fahrerlaubnis und der Volljährigkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung der Vermietung und der Sicherheit auf dem Wasser).

11. Buchungs- und Verwaltungssystem

Für die Verwaltung von Buchungen, Verfügbarkeiten, Kundendaten und Gutscheinen setzen wir ein eigenes Buchungssystem ein. Dieses wird bei folgenden Dienstleistern betrieben:

Anwendungshosting: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA vercel.com/legal/privacy-notice

Datenbank: Supabase, Inc., USA supabase.com/privacy

Verarbeitete Daten: Ihre Buchungs- und Kontaktdaten sowie technische Verbindungsdaten (u. a. IP-Adresse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mietvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, digitalen Verwaltung unseres Vermietbetriebs).

Speicherort Ihrer Daten: Unsere Datenbank wird in der Region Frankfurt am Main, Deutschland betrieben. Ihre Buchungs- und Kundendaten werden damit innerhalb der Europäischen Union gespeichert.

Drittlandbezug: Beide Anbieter sind Unternehmen mit Sitz in den USA. Auch wenn die Speicherung in der EU erfolgt, lässt sich ein Zugriff aus den USA heraus — etwa im Rahmen von Wartung und Support — nicht vollständig ausschließen. Mit beiden Anbietern haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO einschließlich der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen. Vercel Inc. ist darüber hinaus nach Angaben des Anbieters unter dem EU-U.S. Data Privacy Framework zertifiziert.

Speicherdauer: siehe Abschnitt 20.

12. Zahlungsabwicklung, Rechnungsstellung und Buchhaltung

Rechnungsstellung und Buchhaltung

Für die Erstellung von Angeboten und Rechnungen sowie für unsere Buchhaltung nutzen wir die Software von:

sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg, Deutschland sevdesk.de/datenschutz

Verarbeitet werden dabei Ihre Rechnungs- und Vertragsdaten. Mit sevDesk besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung findet innerhalb der EU statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

Zahlung per Überweisung

Bei Zahlung per Überweisung erhalten wir von unserem Kreditinstitut die zur Zuordnung der Zahlung erforderlichen Daten (insbesondere Name, Verwendungszweck, Betrag und IBAN des Absenders).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kartenzahlung vor Ort (girocard / Kreditkarte)

Für die Kartenzahlung vor Ort — etwa bei der Hinterlegung der Kaution oder der Begleichung des Mietpreises — setzen wir ein Kartenterminal unseres Kreditinstituts ein.

Ihre Kartendaten werden dabei ausschließlich über das Terminal an unser Kreditinstitut und den von ihm beauftragten Netzbetreiber bzw. Zahlungsdienstleister übermittelt und dort verarbeitet. Diese Stellen sind für die Zahlungsabwicklung eigenständig verantwortlich und unterliegen den strengen Vorgaben des Zahlungsverkehrs- und Bankrechts.

Wir selbst erhalten und speichern keine vollständigen Kartendaten. Uns liegt lediglich der Transaktionsbeleg mit den zur Zuordnung und Buchhaltung erforderlichen Angaben vor (insbesondere Betrag, Datum, Terminal- und Transaktionsnummer sowie eine verkürzte Kartennummer).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung der Belege nach handels- und steuerrechtlichen Vorgaben).

Barzahlung

Bei Barzahlung werden über die Belegausstellung hinaus keine zusätzlichen personenbezogenen Daten erhoben.

13. Spam- und Missbrauchsschutz in Formularen

Um unsere Formulare vor automatisierten Eingaben und Missbrauch zu schützen, setzen wir Prüfmechanismen ein.

Google reCAPTCHA — Anbieter für Nutzer im EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Ihre IP-Adresse sowie weitere Daten zu Ihrem Nutzungsverhalten (z. B. Mausbewegungen, Verweildauer) an Google übermittelt und dort ausgewertet. Eine Übermittlung an die Google LLC in den USA kann stattfinden; Google LLC ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. policies.google.com/privacy

Cloudflare Turnstile — Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, sowie Cloudflare Ltd. für europäische Nutzer. Übermittelt werden insbesondere Ihre IP-Adresse und technische Browserinformationen. Cloudflare, Inc. ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. cloudflare.com/privacypolicy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG — diese Dienste werden erst nach Ihrer Einwirkung geladen. Wir weisen Sie vor dem Absenden eines Formulars gesondert darauf hin und laden den Dienst erst nach Ihrer Freigabe. Ihre Einwilligung können Sie jederzeit widerrufen.

14. Reichweitenmessung mit WP Statistics

Wir nutzen das Analysewerkzeug WP Statistics, um die Nutzung unserer Website statistisch auszuwerten.

WP Statistics läuft vollständig auf unserem eigenen Server. Es werden keine Daten an Dritte übermittelt und keine Cookies zu Analysezwecken gesetzt. IP-Adressen werden vor der Speicherung anonymisiert bzw. gehasht, sodass kein Personenbezug mehr herstellbar ist.

Zweck: Verstehen, welche Inhalte gefragt sind, und bedarfsgerechte Weiterentwicklung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer datenschutzfreundlichen, anonymen Reichweitenmessung.

15. Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”).

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Erfasst werden unter anderem:

aufgerufene Seiten und Verweildauer
Herkunft der Zugriffe (Referrer)
ungefährer Standort (auf Basis der IP-Adresse, auf Stadt-/Regionsebene)
verwendetes Gerät, Betriebssystem und Browser
Interaktionen auf der Website

IP-Anonymisierung: Die IP-Anonymisierung ist aktiviert. Ihre IP-Adresse wird von Google innerhalb der EU bzw. des EWR gekürzt, bevor sie weiterverarbeitet wird. Google Analytics 4 speichert IP-Adressen grundsätzlich nicht dauerhaft.

Google-Signale und Werbefunktionen sind nicht aktiviert. Eine Zusammenführung mit anderen Google-Diensten zu Werbezwecken findet durch uns nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG — ausschließlich auf Grundlage Ihrer Einwilligung über unser Cookie-Banner. Solange Sie nicht eingewilligt haben, wird Google Analytics nicht geladen und es werden keine Analysedaten erhoben. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen” im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Drittlandübermittlung: Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend haben wir mit Google die Standardvertragsklauseln der EU-Kommission vereinbart. Wir weisen darauf hin, dass US-Behörden unter Umständen Zugriff auf diese Daten nehmen können und Ihnen insoweit möglicherweise keine wirksamen Rechtsbehelfe zur Verfügung stehen.

Auftragsverarbeitung: Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Speicherdauer: Die Nutzungsdaten werden nach 14 Monaten automatisch gelöscht.

Widerspruch: Sie können die Erfassung durch Google Analytics zusätzlich verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout

Weitere Informationen: policies.google.com/privacy und support.google.com/analytics/answer/6004245

16. Schriftarten

Alle auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Beim Aufruf unserer Seiten werden keine Schriftarten von Servern Dritter — insbesondere nicht von Google Fonts — nachgeladen. Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte übermittelt.

17. Kundenbewertungen (Trustindex)

Zur Darstellung unserer Google-Bewertungen setzen wir ein Widget von Trustindex ein (Trustindex Ltd., Ungarn, trustindex.io/privacy-policy).

Beim Laden des Widgets wird eine Verbindung zu den Servern von Trustindex aufgebaut, wobei Ihre IP-Adresse und technische Browserinformationen übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Das Widget wird erst geladen, nachdem Sie es aktiv freigegeben haben. Bis dahin sehen Sie lediglich einen Platzhalter.

18. Eingebundene Inhalte Dritter

Auf einzelnen Seiten binden wir Inhalte externer Anbieter ein. Alle diese Inhalte sind standardmäßig blockiert und werden erst geladen, nachdem Sie sie ausdrücklich freigegeben haben. Bis dahin sehen Sie einen Platzhalter. Mit der Freigabe wird eine Verbindung zum jeweiligen Anbieter hergestellt und mindestens Ihre IP-Adresse übermittelt.

Dienst	Anbieter	Datenschutz
YouTube	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Übermittlung an Google LLC, USA möglich)	policies.google.com/privacy
Vimeo	Vimeo.com, Inc., USA — nach Anbieterangaben unter dem EU-U.S. Data Privacy Framework zertifiziert	vimeo.com/privacy
OpenStreetMap	OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich (Angemessenheitsbeschluss der EU-Kommission liegt vor)	osmfoundation.org/wiki/Privacy_Policy
Facebook	Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland	facebook.com/privacy/policy
Instagram	Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland	privacycenter.instagram.com

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen” widerrufen.

Auf die weitere Verarbeitung durch diese Anbieter haben wir keinen Einfluss. Informationen zu Zweck und Umfang der Datenerhebung entnehmen Sie bitte den verlinkten Datenschutzhinweisen.

19. Präsenzen in sozialen Netzwerken

Wir unterhalten Profile auf Facebook und Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).

Wenn Sie unsere Profile dort besuchen oder mit ihnen interagieren, verarbeitet der jeweilige Anbieter Ihre Daten eigenverantwortlich nach seinen eigenen Nutzungs- und Datenschutzbestimmungen. Dabei können umfangreiche Nutzungsprofile erstellt und für Werbezwecke verwendet werden — auch geräteübergreifend und unabhängig davon, ob Sie dort ein Konto haben.

Soweit wir Zugriff auf aggregierte Statistiken zu unserer Seite („Insights”) erhalten, sind wir hierfür gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Auf welcher Grundlage Meta diese Daten erhebt und wie Sie Ihre Rechte geltend machen, entnehmen Sie bitte den Informationen von Meta.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Außendarstellung, Kundenkommunikation und Gewinnung neuer Kunden.

Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen. Da wir auf die Datenverarbeitung durch die Netzwerke nur begrenzt Einfluss haben, empfehlen wir, Anfragen direkt an den Anbieter zu richten.

20. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Buchungsanfragen ohne Vertragsschluss: Löschung spätestens 12 Monate nach der letzten Kommunikation.
Vertrags- und Rechnungsdaten: Aufbewahrung entsprechend den handels- und steuerrechtlichen Fristen — 6 Jahre nach § 257 Abs. 1 HGB für Handelsbriefe und 10 Jahre nach § 147 Abs. 1 AO für Buchungsbelege, jeweils ab Ende des Kalenderjahres.
Server-Logfiles: maximal 7 Tage.
Einwilligungsnachweise: für die Dauer der gesetzlichen Nachweispflicht.
Analysedaten (Google Analytics): 14 Monate.

Sind Daten aufgrund gesetzlicher Pflichten weiter aufzubewahren, wird ihre Verarbeitung eingeschränkt: Sie werden gesperrt und ausschließlich zu diesem Zweck verwendet.

21. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen oder sich die Rechtslage ändert. Bitte informieren Sie sich daher regelmäßig über den aktuellen Stand. Wird durch eine Änderung eine Mitwirkung Ihrerseits erforderlich (etwa eine neue Einwilligung), informieren wir Sie gesondert.

Stand dieser Datenschutzerklärung: August 2026