Datenschutzerklärung. Transparent und vollständig.

01

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CARILONS Reisen
Thomas Hildmann
Heckerstrasse 5
63743 Aschaffenburg
E-Mail: info@carilons.com

02

Einwilligungs-Management

Vor Go-Live wird auf dieser Website ein Einwilligungs-Management-Tool eingebunden, das Einwilligungen für die Datenverarbeitung sowie den Einsatz von Cookies und vergleichbaren Technologien einholt und dokumentiert. Über dieses Tool können Sie Ihre Einwilligung für einzelne Zwecke erteilen oder ablehnen sowie jederzeit widerrufen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c i.V.m. Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie hilfsweise lit. f (berechtigtes Interesse an der Dokumentation erteilter Einwilligungen). Ihre Einstellungen werden für einen Zeitraum von zwei Jahren gespeichert, danach erfolgt eine erneute Abfrage.

03

Hosting

Diese Website wird von Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA gehostet. Bei jedem Seitenaufruf werden automatisch technische Daten erhoben, insbesondere IP-Adresse, Zeitstempel, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten werden in Server-Logs gespeichert und dienen ausschließlich dem sicheren und stabilen Betrieb.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Websitebetrieb) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Übertragung in die USA erfolgt auf Basis des EU-US Data Privacy Framework. Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

04

Datenbank und Datenspeicherung

Alle über Formulare eingereichten personenbezogenen Daten (Reiseanfragen, Buchungsanfragen, Kontaktanfragen) werden in einer Datenbank von Supabase Inc. gespeichert. Die Datenhaltung erfolgt in einem europäischen Rechenzentrum (AWS eu-central-1, Frankfurt am Main). Supabase Inc. ist in den USA ansässig; die Verarbeitung findet jedoch ausschließlich in der EU statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie lit. f (berechtigtes Interesse an einer geordneten Anfrageverwaltung). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

05

Kontaktformular und Reiseanfragen

Wenn Sie über unsere Website eine Reiseanfrage, Buchungsanfrage oder allgemeine Kontaktanfrage stellen, erheben wir die im jeweiligen Formular angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefon, Reisewunsch sowie weitere freiwillige Angaben). Diese Daten werden ausschließlich zur Bearbeitung Ihres Anliegens verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Reisevertrags abzielt, sowie lit. f (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen). Die Daten werden nach abschließender Bearbeitung und unter Berücksichtigung gesetzlicher Aufbewahrungsfristen gelöscht.

Unsere Formulare sind mit einem technischen Spam-Schutz versehen: Serverseitig werden ein verstecktes Formularfeld (Honeypot) sowie die Ausfüllzeit geprüft. Es werden dabei keine Cookies gesetzt und keine externen Dienste eingebunden.

06

E-Mail-Versand

Bestätigungs- und Benachrichtigungs-E-Mails nach Anfragen und Buchungen werden über den Dienst Resend (Resend Inc., 2261 Market Street #4320, San Francisco, CA 94114, USA) versendet. Dabei werden die für den Versand notwendigen Daten (E-Mail-Adresse, Name, Inhalt der Anfrage) an Resend übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Übertragung in die USA erfolgt auf Basis des EU-US Data Privacy Framework. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

07

Newsletter-Opt-in

Unsere Anfrage- und Buchungsformulare enthalten eine optionale Checkbox, mit der Sie Ihr Einverständnis zum Empfang von Informationen über neue Reisen und Angebote per E-Mail erteilen können. Die Einwilligung ist vollständig freiwillig und hat keinen Einfluss auf die Bearbeitung Ihrer Anfrage.

Ihre Einwilligung und die zugehörige E-Mail-Adresse werden in unserer Datenbank gespeichert (siehe Abschnitt 04). Ein aktiver Newsletter-Versand findet derzeit noch nicht statt. Diese Datenschutzerklärung wird aktualisiert, sobald ein Newsletter-Versanddienst eingebunden wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine E-Mail an info@carilons.com senden.

08

Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z.B. für Einwilligungs-Präferenzen) werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb der Website) eingesetzt. Sie bedürfen keiner gesonderten Einwilligung.

Für alle übrigen Cookies (Analyse, Marketing, Personalisierung) wird Ihre Einwilligung über unser Einwilligungs-Management-Tool eingeholt (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über das Datenschutz-Icon auf unserer Website widerrufen oder für einzelne Zwecke anpassen.

09

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tag-Management-System, das die Verwaltung von Website-Tags über eine zentrale Oberfläche ermöglicht. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten unmittelbar. Er sorgt für die Auslösung anderer Tags, die ihrerseits Daten erfassen können.

Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle über den Google Tag Manager implementierten Tracking-Tags bestehen. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

10

Google Analytics

Wir nutzen Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden pseudonymisierte Nutzungsprofile erstellt, um die Nutzung unserer Website auszuwerten und unser Angebot bedarfsgerecht zu gestalten. IP-Adressen werden anonymisiert (IP-Masking), sodass eine persönliche Identifizierung nicht möglich ist.

Daten können in die USA übertragen werden. Google LLC verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können der Erfassung durch Google Analytics widersprechen, indem Sie das Google Analytics Opt-out Browser Add-on installieren. Weitere Informationen: policies.google.com/privacy.

11

Google Ads und Conversion Tracking

Wir nutzen Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um für diese Website in den Google-Suchergebnissen und auf Dritt-Websites zu werben. Im Rahmen von Google Ads setzen wir Conversion Tracking ein: Wenn Sie auf eine von uns geschaltete Anzeige klicken und anschließend eine bestimmte Aktion auf unserer Website ausführen, wird dies über ein Cookie erfasst. Diese Cookies verlieren nach 90 Tagen ihre Gültigkeit und enthalten keine personenbezogenen Daten.

Zusätzlich nutzen wir Enhanced Conversions (Erweiterte Conversions). Dabei werden First-Party-Conversion-Daten (z.B. E-Mail-Adresse) vor der Übertragung gehasht. Google erhält ausschließlich diese gehashten Werte, eine Identifizierung ist dadurch ausgeschlossen.

Google LLC verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: policies.google.com/privacy.

12

Bing Ads (Microsoft Advertising)

Wir setzen Microsoft Advertising (Bing Ads) der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, ein. Dabei wird ein Cookie gesetzt, sofern Sie über eine Microsoft-Bing-Anzeige auf unsere Website gelangt sind. Wir erhalten auf diese Weise Informationen darüber, ob ein Anzeigenklick zu einer bestimmten Aktion auf unserer Website geführt hat (Conversion). Es werden Nutzungsprofile unter Pseudonymen erstellt; persönliche Identifikationsmerkmale werden nicht verarbeitet.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen und Widerspruchsmöglichkeit: privacy.microsoft.com.

13

Piwik PRO

Wir nutzen Piwik PRO Analytics Suite der Piwik PRO Sp. z o.o., ul. Ślężna 12, 53-302 Wrocław, Polen. Piwik PRO ist ein datenschutzfreundliches Web-Analyse-Tool, das Daten ausschließlich auf europäischen Servern verarbeitet. Es werden pseudonymisierte Nutzungsprofile erstellt, um das Besucherverhalten zu analysieren und unser Angebot zu verbessern. IP-Adressen werden anonymisiert. Eine Übertragung in Drittländer findet nicht statt.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: piwik.pro/privacy-policy.

14

Microsoft Clarity

Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft Clarity ist ein Analyse-Tool, das Nutzerverhalten in anonymisierter Form aufzeichnet (Heatmaps, Session-Recordings). Personenbezogene Daten wie Namen oder E-Mail-Adressen werden nicht erfasst. Die Aufzeichnungen dienen ausschließlich der Optimierung der Website-Usability.

Daten können in die USA übertragen werden. Microsoft verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: privacy.microsoft.com.

15

Mouseflow

Wir nutzen Mouseflow der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark. Mouseflow ist ein Analyse-Tool, das Nutzerinteraktionen auf der Website erfasst (Mausbewegungen, Klicks, Scrollverhalten, Session-Recordings). Formularfelder mit sensiblen Eingaben werden dabei automatisch ausgeblendet und nicht aufgezeichnet. Die erhobenen Daten dienen ausschließlich der Verbesserung der Website-Usability.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: mouseflow.com/privacy.

16

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck, für den sie erhoben wurden, entfallen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Gesetzliche Aufbewahrungsfristen (z.B. nach HGB und AO) können eine Speicherung für bis zu zehn Jahre erfordern. Spezifische Speicherfristen für einzelne Verarbeitungsvorgänge sind in den jeweiligen Abschnitten dieser Erklärung angegeben.

17

Empfänger von Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Vertragserfüllung notwendig, gesetzlich erlaubt oder durch Ihre Einwilligung gedeckt ist. Im Rahmen der Reisevermittlung können Daten an folgende Empfänger übermittelt werden:

• Leistungsträger wie Reiseveranstalter (z.B. SKR Reisen), Hotels oder Airlines
• Deutsche Reisesicherungsfonds GmbH (DRSF)
• Reiserücktrittsversicherungen
• Externer Steuerberater (ECOVIS)
• Öffentliche Stellen und Institutionen bei gesetzlicher Verpflichtung
• Auftragsverarbeiter gemäß Art. 28 DSGVO (Hosting, Datenbank, E-Mail-Versand, Analyse-Dienste – Details in den jeweiligen Abschnitten)

Eine Datenweitergabe zu anderen als den hier genannten Zwecken erfolgt nicht.

18

Ihre Rechte

Sie haben gegenüber uns folgende Datenschutzrechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns zu Ihrer Person verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen, insbesondere bei Direktwerbung.
• Widerruf: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@carilons.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Bayern ist der Bayerische Landesbeauftragte für den Datenschutz (BayLfD), Wagmüllerstraße 18, 80538 München, datenschutz-bayern.de.

19

Social-Media-Auftritte

Wir unterhalten öffentliche Profile in sozialen Netzwerken. Beim Besuch unserer Social-Media-Profile werden durch die jeweiligen Plattformbetreiber Daten erhoben und verarbeitet, auch wenn Sie nicht eingeloggt sind. Wir sind für diese Datenverarbeitung gemeinsam mit den Plattformbetreibern verantwortlich (Art. 26 DSGVO). Ihre Rechte können Sie sowohl gegenüber uns als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen.

Rechtsgrundlage für unsere Social-Media-Präsenzen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer umfassenden Außendarstellung).

Facebook und Instagram

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Daten können in die USA und andere Drittländer übertragen werden. Übertragungsgrundlage: EU-Standardvertragsklauseln. Datenschutzerklärung: facebook.com/about/privacy. Werbeeinstellungen: facebook.com/settings.

X (ehemals Twitter)

Anbieter: X Services Europe Ltd., One Cumberland Place, Fenian Street, Dublin 2, Irland. Daten können in die USA übertragen werden. Übertragungsgrundlage: EU-Standardvertragsklauseln. Datenschutzerklärung und Einstellungen: x.com/de/privacy.