Datenschutzerklärung
1. Einleitung und Verantwortlicher
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten durch die Entdecken Reisen GmbH (nachfolgend „wir", „uns" oder „Entdecken Reisen") im Zusammenhang mit der Nutzung unserer Website sowie unserer Dienstleistungen.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
Entdecken Reisen GmbH
Unter den Linden 17
10117 Berlin
Deutschland
Telefon: +49 30 2196 7850
E-Mail: [email protected]
Wir nehmen den Schutz Ihrer Privatsphäre sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
2. Begriffsbestimmungen
Diese Datenschutzerklärung verwendet die Begriffe, wie sie in der Datenschutz-Grundverordnung (DSGVO) definiert sind. Um das Verständnis zu erleichtern, möchten wir einige zentrale Begriffe erläutern:
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen.
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenbarung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
3. Erhebung und Verarbeitung personenbezogener Daten beim Website-Besuch
3.1 Automatisch erhobene Daten
Bei jedem Aufruf unserer Website werden durch den auf Ihrem Endgerät eingesetzten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
- Übertragene Datenmenge
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
3.2 Hosting
Unsere Website wird auf Servern eines deutschen Hosting-Dienstleisters betrieben. Dieser verarbeitet in unserem Auftrag die oben genannten technischen Verbindungsdaten. Mit unserem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der die Einhaltung der datenschutzrechtlichen Anforderungen sicherstellt.
4. Kontaktformular und E-Mail-Kontakt
4.1 Kontaktformular
Auf unserer Website steht ein Kontaktformular zur Verfügung, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:
- Name
- E-Mail-Adresse
- Nachrichteninhalt
- Datum und Uhrzeit der Kontaktaufnahme
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert: die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung.
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO.
4.2 Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
5. Cookies
5.1 Allgemeines zu Cookies
Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
5.2 Technisch notwendige Cookies
Wir verwenden technisch notwendige Cookies, die für den Betrieb unserer Website zwingend erforderlich sind. Diese Cookies speichern keine personenbezogenen Daten im eigentlichen Sinne, sondern dienen der Funktionsfähigkeit der Website. Zu diesen Cookies gehören insbesondere Session-Cookies, die nach Beendigung Ihres Browser-Besuchs automatisch gelöscht werden.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
5.3 Cookie-Einstellungen
Sie können Ihre Cookie-Einstellungen jederzeit über unseren Cookie-Banner oder die Einstellungen Ihres Browsers verwalten. Beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität unserer Website einschränken kann. Weitere Informationen zu unserer Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.
6. Weitergabe von Daten an Dritte
6.1 Grundsatz der Datenweitergabe
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn Sie Ihre ausdrückliche Einwilligung dazu erteilt haben, die Weitergabe zur Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist, die Weitergabe zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist oder die Weitergabe zur Wahrung berechtigter Interessen zulässig und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
6.2 Dienstleister und Partner
Im Rahmen der Erbringung unserer Reiseleistungen arbeiten wir mit sorgfältig ausgewählten Dienstleistern und Partnern zusammen, die als Auftragsverarbeiter für uns tätig werden. Dazu gehören insbesondere Hosting-Dienstleister, E-Mail-Dienstleister, Zahlungsdienstleister und lokale Reisepartner in Deutschland. Mit allen Auftragsverarbeitern haben wir entsprechende Verträge gemäß Art. 28 DSGVO abgeschlossen.
6.3 Hotelbetreiber und lokale Partner
Wenn Sie eine Reise bei uns buchen, müssen wir Ihre personenbezogenen Daten (Name, Kontaktdaten, ggf. Reisepräferenzen) an unsere lokalen Partner wie Hotels, Reiseführer und Transportanbieter weitergeben. Diese Weitergabe ist zur Erfüllung des Reisevertrages erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Wir stellen sicher, dass alle Partner den datenschutzrechtlichen Anforderungen entsprechen.
7. Ihre Rechte als betroffene Person
7.1 Auskunftsrecht
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Liegen solche Daten vor, haben Sie das Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen: die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder die Kriterien für die Festlegung dieser Dauer.
7.2 Recht auf Berichtigung
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch mittels einer ergänzenden Erklärung.
7.3 Recht auf Löschung
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft: Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
7.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt haben.
7.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
7.6 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
7.7 Recht auf Widerruf der Einwilligung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
7.8 Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die zuständige Aufsichtsbehörde für Berlin ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.
8. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Falls Ihr Browser keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit-v3-Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
9. Speicherung von Buchungsdaten
9.1 Verarbeitung im Rahmen von Reisebuchungen
Wenn Sie über unsere Website eine Reise buchen oder ein Angebot anfordern, verarbeiten wir folgende Kategorien personenbezogener Daten: persönliche Identifikationsdaten (Name, Geburtsdatum), Kontaktdaten (Adresse, Telefon, E-Mail), Reise- und Buchungsdaten, Zahlungsdaten sowie bei speziellen Angeboten ggf. Gesundheitsdaten (z.B. Informationen über körperliche Einschränkungen für die Reiseplanung).
Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit wir besondere Kategorien personenbezogener Daten (z.B. Gesundheitsdaten) verarbeiten, erfolgt dies auf der Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
9.2 Speicherdauer von Buchungsdaten
Buchungsbezogene Daten werden von uns für die Dauer des Vertragsverhältnisses sowie darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert. Nach Ablauf der jeweiligen Fristen werden die entsprechenden Daten routinemäßig gelöscht. Steuerrechtlich relevante Daten werden für die Dauer von 10 Jahren aufbewahrt (§ 147 AO), handelsrechtlich relevante Daten für 6 Jahre (§ 257 HGB).
10. Zahlungsabwicklung
Für die Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Diese verarbeiten Ihre Zahlungsdaten unter eigener Verantwortung gemäß ihren jeweiligen Datenschutzbestimmungen. Wir selbst speichern keine vollständigen Kreditkartendaten. Die Auswahl unserer Zahlungsdienstleister erfolgt nach strengen Sicherheitskriterien; alle Anbieter sind PCI-DSS-zertifiziert.
11. Externe Dienste und eingebettete Inhalte
11.1 Google Maps
Auf unserer Kontaktseite verwenden wir den Kartendienst Google Maps der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Bei der Nutzung von Google Maps können Daten an Google-Server in den USA übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einfachen und anschaulichen Darstellung unseres Firmenstandorts. Die Nutzung von Google Maps unterliegt den Datenschutzbestimmungen von Google (https://policies.google.com/privacy).
Für die Datenübertragung in die USA greift die EU-Standardvertragsklauseln als geeignete Garantien gemäß Art. 46 Abs. 2 lit. c DSGVO.
11.2 Schriftarten-Dienste
Unsere Website verwendet externe Schriftarten über die Dienste Google Fonts und Fontshare. Beim Laden der Schriftarten kann Ihre IP-Adresse an die Betreiber dieser Dienste übermittelt werden. Die Einbindung dieser Schriftarten erfolgt auf Grundlage unserer berechtigten Interessen an einer technisch einwandfreien und optisch ansprechenden Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
12. Newsletter und Marketing-E-Mails
Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen für den Versand von Informationen über unsere Angebote und Reiseziele. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in jedem Newsletter anklicken oder uns eine E-Mail an [email protected] senden.
13. Datenweitergabe in Drittländer
Soweit wir Daten in Länder außerhalb der EU/des EWR übermitteln, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt entweder durch einen Angemessenheitsbeschluss der EU-Kommission, durch den Abschluss von EU-Standardvertragsklauseln oder durch andere geeignete Garantien gemäß Art. 46 DSGVO.
14. Automatisierte Entscheidungsfindung und Profiling
Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO, die für Sie als betroffene Person rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
15. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 26. Mai 2026. Durch die Weiterentwicklung unserer Website und Angebote darüber, oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://entdecken-reisen.de/privacy-policy.html von Ihnen abgerufen und ausgedruckt werden.
Bei wesentlichen Änderungen dieser Datenschutzerklärung, die Ihre Rechte erheblich beeinflussen, werden wir Sie gesondert informieren, soweit uns Ihre Kontaktdaten vorliegen.
16. Datenschutzbeauftragter
Gemäß Art. 37 DSGVO sind wir verpflichtet, einen Datenschutzbeauftragten zu benennen, sofern eine der in Art. 37 DSGVO genannten Voraussetzungen erfüllt ist. Sie können unseren Datenschutzbeauftragten unter folgenden Kontaktdaten erreichen:
Datenschutzbeauftragter
Entdecken Reisen GmbH
Unter den Linden 17
10117 Berlin
E-Mail: [email protected]
17. Kontakt für datenschutzrechtliche Anfragen
Für alle Fragen und Anliegen zum Datenschutz, zur Ausübung Ihrer Rechte oder zur Meldung von Datenschutzverletzungen können Sie sich jederzeit an uns wenden:
Entdecken Reisen GmbH
Unter den Linden 17
10117 Berlin
E-Mail: [email protected]
Telefon: +49 30 2196 7850
Wir nehmen alle datenschutzrechtlichen Anfragen ernst und werden Ihnen innerhalb von 30 Tagen nach Eingang Ihrer Anfrage antworten. Falls es uns nicht möglich ist, Ihre Anfrage innerhalb dieses Zeitraums zu beantworten, werden wir Sie über die Gründe der Verzögerung und den voraussichtlichen Bearbeitungszeitraum informieren.