Datenschutzerklärung

1. Allgemeine Hinweise & Verantwortlichkeit

Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten auf unserer Website. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher

Verantwortlich im Sinne der DSGVO:
IT-asap GmbH
Thomas-Mann-Ring 35
63128 Dietzenbach
Telefon: 1098648 4706 94+
E-Mail: hello [at] mehrwertreise [punkt] de

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wie lange speichern wir Ihre Daten?

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Datenweitergabe in die USA und sonstige Drittstaaten

Unter anderem setzen wir Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten ein. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. So sind beispielsweise US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Cookies

Unsere Internetseiten verwenden sog. „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Cookies werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Die Einwilligung zur Speicherung von Cookies oder zum Einsatz vergleichbarer Wiedererkennungstechnologien wurde über unser Cookie-Banner eingeholt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendige Cookies) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.

2. Ihre Rechte als betroffene Person

Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Widerspruchsrecht gegen die Datenverarbeitung

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

3. Hosting & technischer Betrieb

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sog. Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Log-Dateien erfasst werden.

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Unser Hoster ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland). Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde geschlossen.

Datensicherung

Zur Sicherung der Kundendaten nutzen wir eine Hetzner Storage Box (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Hierbei werden regelmäßige verschlüsselte Backups (Datenbank, E-Mail-Postfächer, Kalender) erstellt und auf der Storage Box gespeichert. Backups werden nach folgendem Rotationsplan aufbewahrt: täglich (7 Tage), wöchentlich (4 Wochen), monatlich (12 Monate).

Die Daten verbleiben ausschließlich auf Infrastruktur in Deutschland. Der Zugriff auf die Storage Box erfolgt ausschließlich über verschlüsselte SSH-Verbindungen. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 32 DSGVO (Pflicht zur Datensicherheit) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Datenwiederherstellbarkeit).

Login-Benachrichtigungen und Geräteerkennung

Zum Schutz Ihres Kontos erkennen wir, ob ein Login von einem neuen Gerät oder Standort erfolgt. Dabei werden folgende Daten erhoben und verarbeitet: Browser-Fingerprint (Hashwert aus Browsertyp, Betriebssystem, Zeitzone), IP-Adresse (zur Ermittlung des ungefähren Standorts über ip-api.com), Geräteplattform sowie Zeitpunkt des Zugriffs.

Bei erstmaligem Login von einem neuen Gerät erhalten Sie eine Benachrichtigung per E-Mail. Bekannte Geräte werden 90 Tage nach dem letzten Login automatisch gelöscht. Sie können Ihre gespeicherten Geräte jederzeit im Kunden-Portal unter „Profil → Sicherheit" einsehen und entfernen.

Der Geo-Lookup zur Standortermittlung erfolgt über ip-api.com (IP-API Company Ltd., Großbritannien). Dabei werden IP-Adresse und Standortdaten (Land, Stadt, ISP) übertragen. Die Ergebnisse werden 24 Stunden gecacht; anschließend wird nur noch der IP-Hash (einseitige Verschlüsselung) gespeichert, nicht die rohe IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kontosicherheit und Betrugsabwehr).

Google Fonts (lokales Hosting)

Auf dieser Website kommen Schriftarten zum Einsatz, die ursprünglich von Google bereitgestellt werden (Google Fonts). Wir laden diese Schriften nicht von Servern von Google nach, sondern haben sie auf unserem eigenen Server gespeichert und liefern sie von dort an Ihren Browser aus. Es findet beim Aufruf der Website daher keine Datenübertragung an Google statt.

Weitere Informationen zu Google Fonts: developers.google.com/fonts/faq. Datenschutzerklärung von Google.

Font Awesome (lokales Hosting)

Für die Darstellung von Symbolen verwenden wir die Icon-Bibliothek Font Awesome (Fonticons Inc., 6 Porter Square, Suite 110, Cambridge, MA 02140, USA). Die Bibliothek ist auf unserem Server lokal installiert. Beim Aufruf der Website wird daher keine Verbindung zu Servern von Fonticons hergestellt.

Datenschutzerklärung des Anbieters: fontawesome.com/privacy.

4. Kontaktaufnahme

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Analyse & Reichweitenmessung

Reichweitenanalyse mit Matomo

Diese Website nutzt die Open-Source-Webanalyse-Software Matomo (self-hosted bei IT-asap in Deutschland). Matomo verwendet Technologien, die die seitenübergreifende Wiedererkennung des Nutzers zur Analyse des Nutzerverhaltens ermöglichen. Wir nutzen Matomo im cookieless Modus — es werden keine Cookies gesetzt und IP-Adressen werden vor der Speicherung anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenanalyse ohne Tracking). Die Daten verlassen unsere Infrastruktur nicht.

6. Social-Media-Präsenz

Datenverarbeitung auf Social Media

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken (z.B. Facebook, Instagram, LinkedIn). Die jeweiligen Netzwerke können Ihre Nutzerdaten erfassen. Wir erhalten von den Netzwerken statistische Informationen über die Nutzer unseres Profils (z.B. Alter, Geschlecht, Region).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitgemäßer Unternehmenskommunikation).

Facebook / Meta

Wir unterhalten ein Profil auf Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Beim Besuch unseres Profils erfasst Meta Daten über Ihr Verhalten (z.B. welche Seiten Sie besuchen, Gerätedaten, IP-Adresse). Meta verarbeitet diese Daten auch zu eigenen Zwecken und für personalisierte Werbung. Wir haben als Seitenbetreiber gemeinsam mit Meta eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO — Meta stellt hierfür eine Zusatzvereinbarung bereit, der wir zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Daten können in die USA übertragen werden (SCCs). Datenschutzrichtlinie von Meta.

7. Eingebundene Dienste, Werbung & Partnerprogramme

Google Maps

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Darstellung interaktiver Karten zur Standort- und Anfahrtsbeschreibung. Beim Aufruf einer eingebetteten Karte stellt Ihr Browser eine direkte Verbindung zu Servern von Google in den USA her.

Verarbeitete Daten: IP-Adresse, Browser- und Geräte-Informationen, aufgerufene Karten-Ausschnitte, ggf. exakter Standort (nur nach Ihrer ausdrücklichen Browser-Freigabe).

Besonderheit: Karten werden erst nach Ihrer Einwilligung über den Cookie-Banner geladen. Vorher sehen Sie einen Platzhalter mit Klick-zum-Laden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Daten können in die USA übertragen werden. Datenschutzerklärung von Google.

Affiliate- / Partnerprogramme (Empfehlungslinks)

Dieses Angebot finanziert sich teilweise über Affiliate-/Partnerprogramme. Klicken Sie auf einen mit „*" gekennzeichneten Empfehlungslink, werden Sie zum jeweiligen Anbieter weitergeleitet. Über eine Partner-/Klick-Kennung (in der Ziel-URL bzw. per Cookie) kann der Anbieter eine daraus entstehende Buchung uns zuordnen, damit wir eine Provision erhalten. Für Sie entstehen dadurch keine Mehrkosten.

Verarbeitete Daten: IP-Adresse (bei uns nur gehasht/pseudonymisiert gespeichert), Zeitpunkt und Ziel des Klicks, Partner-/Klick-Kennung, Referrer (verweisende Seite).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Refinanzierung des kostenlosen Angebots). Die konkreten Partner und deren Datenverarbeitung sind in den folgenden Abschnitten einzeln aufgeführt.

GetYourGuide (Erlebnisse & Affiliate)

Anbieter: GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin, Deutschland.

Zweck: Einbindung von Buchungs-Widgets für Touren/Aktivitäten sowie Affiliate-Verlinkung. Beim Laden eines Widgets bzw. beim Klick auf einen Empfehlungslink werden Daten an GetYourGuide übertragen und ggf. Cookies gesetzt, um über uns vermittelte Buchungen zuzuordnen (Provision).

Verarbeitete Daten: IP-Adresse, aufgerufene Seite / Referrer, Partner- und Klick-Kennung (partner_id, Kampagnen-ID), Browser- und Geräteinformationen.

Besonderheit: Buchungs-Widgets werden erst nach Ihrer Einwilligung über den Cookie-Banner geladen. Affiliate-Links sind mit „*" gekennzeichnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für eingebettete Inhalte/Cookies) sowie lit. f DSGVO (berechtigtes Interesse an der Vergütung vermittelter Buchungen). Datenschutzerklärung von GetYourGuide.

Trip.com (Flüge & Hotels, Affiliate)

Anbieter: Trip.com Travel Singapore Pte. Ltd., 5 Shenton Way, #17-01 UIC Building, Singapur 068808.

Zweck: Vermittlung von Flug- und Hotelbuchungen über Affiliate-Links. Beim Klick werden Sie zu Trip.com weitergeleitet; zur Zuordnung der Provision werden Partner-Kennungen übertragen.

Verarbeitete Daten: IP-Adresse, Referrer / aufgerufene Seite, Partner-Kennungen (Allianceid, SID, trip_sub).

Drittland: Singapur / weitere Drittländer; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vergütung vermittelter Buchungen). Datenschutzerklärung von Trip.com.

CHECK24 (Vergleichsrechner & Affiliate)

Anbieter: CHECK24 Vergleichsportal GmbH, Erika-Mann-Straße 62–66, 80636 München, Deutschland.

Zweck: Einbindung eines Vergleichsrechners (z. B. Mietwagen) sowie Affiliate-Verlinkung. Beim Laden des Rechners bzw. beim Klick werden Daten an CHECK24 übertragen und ggf. Cookies gesetzt.

Verarbeitete Daten: IP-Adresse, aufgerufene Seite, Eingaben im Vergleichsrechner, Partner-Kennung (pid).

Besonderheit: Der Vergleichsrechner wird erst nach Ihrer Einwilligung geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für eingebettete Inhalte/Cookies) sowie lit. f DSGVO (berechtigtes Interesse an der Vergütung). Datenschutzerklärung von CHECK24.

Stand: 29.07.2026