Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Website verzichtet bewusst auf Tracking, Analyse-Dienste, Werbenetzwerke und Cookies. Schriften, Bilder und Filme werden direkt von dieser Website ausgeliefert; es sind keine Dienste eingebunden, die beim bloßen Besuch personenbezogene Daten an Dritte übertragen.

Personenbezogene Daten verarbeiten wir nur, wenn Sie sie uns aktiv mitteilen — per Telefon, E-Mail, WhatsApp oder über das Kontaktformular dieser Website.

2. Verantwortliche Stelle

Reisebörse Bensheim
Geschäftsführer: Christian Göbel
Gerbergasse 4
64625 Bensheim
Telefon: +49 6251 1797-0
E-Mail: christian@deluxe.travel

3. Hosting (Cloudflare)

Diese Website wird als statische Website bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; für den EWR: Cloudflare Portugal, Unipessoal Lda.). Beim Aufruf der Website erhebt Cloudflare in Server-Log-Dateien technische Zugriffsdaten (z. B. IP-Adresse, Browsertyp, Uhrzeit des Abrufs), die Ihr Browser automatisch übermittelt. Diese Daten dienen ausschließlich der sicheren, fehlerfreien und performanten Bereitstellung der Website; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Details: Datenschutzerklärung von Cloudflare ↗ Öffnet in einem neuen Tab..

4. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Die Merkliste, Ihre Farbschema-Einstellung und Ihre Karten-Einwilligung werden ausschließlich lokal in Ihrem Browser gespeichert (localStorage); diese Daten verlassen Ihr Gerät nicht und sind für uns nicht einsehbar. Ein Cookie-Banner ist deshalb nicht erforderlich.

5. Karten

Auf Hotel-, Reiseziel- und Kontaktseiten zeigen wir Lagekarten. Die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL), liegen aber auf unserem eigenen Speicher bei unserem Hosting-Anbieter Cloudflare und werden von dort geladen. Server Dritter werden dabei nicht angefragt. Die Verarbeitung Ihrer IP-Adresse beim Abruf entspricht der beim Laden jeder anderen Seite dieser Website (Abschnitt 3).

6. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Vorname, Nachname, Telefonnummer, optional E-Mail-Adresse, Wunschzeit für den Rückruf, Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses auf Ihre Anfrage hin).

Technisch wird Ihre Anfrage über eine Serverfunktion unseres Hosting-Anbieters Cloudflare entgegengenommen und als E-Mail an uns zugestellt. Für den E-Mail-Versand setzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter ein (Art. 28 DSGVO); die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln. Ihre Angaben werden weder bei Cloudflare noch bei Resend dauerhaft gespeichert, sondern in unser E-Mail-Postfach zugestellt und dort gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie eine kurze Eingangsbestätigung.

Zum Schutz vor automatisierten Spam-Einsendungen prüft die Serverfunktion technische Merkmale der Übermittlung (unsichtbares Kontrollfeld, Mindest-Ausfüllzeit, kurzzeitige Begrenzung der Anfragen pro IP-Adresse) und setzt Cloudflare Turnstile ein. Dabei werden ein kurzlebiger Sicherheitsnachweis und die IP-Adresse an Cloudflare zur Missbrauchserkennung übermittelt. IP-Adressen werden von uns nicht dauerhaft gespeichert und nicht mit Ihrer Anfrage verknüpft.

7. Kontaktaufnahme per Telefon, E-Mail, WhatsApp

Wenn Sie uns per Telefon, E-Mail oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Reiseanfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Für die Kommunikation über WhatsApp gelten ergänzend die Datenschutzhinweise der WhatsApp Ireland Ltd.; bitte beachten Sie, dass dabei Daten an WhatsApp übertragen werden.

8. Reisebrief (Newsletter)

Wenn Sie unseren Reisebrief bestellen, speichern wir Ihre E-Mail-Adresse, die gewählte Sprache sowie Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung. Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungsmail anklicken (Double-Opt-in). Unbestätigte Anmeldungen löschen wir nach 48 Stunden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zeitpunkt und IP-Adresse speichern wir, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Die Daten liegen in einer Datenbank unseres Hosting-Anbieters Cloudflare. Den Versand übernimmt Resend (siehe Abschnitt 6) als Auftragsverarbeiter.

Sie können den Reisebrief jederzeit abbestellen, über den Abmeldelink in jeder Ausgabe oder mit einer kurzen Nachricht an uns. Nach der Abmeldung schreiben wir Ihnen nicht mehr. Den Nachweis über Anmeldung und Abmeldung bewahren wir drei Jahre auf und löschen ihn danach; auf Wunsch löschen wir ihn sofort.

9. Eigene Videos, eigene Schriften

Alle auf dieser Website eingebundenen Filme und Begrüßungsvideos liegen auf unseren eigenen Servern; es werden keine Videoplattformen Dritter (z. B. YouTube oder Vimeo) eingebunden. Auch die verwendeten Schriften werden von dieser Website selbst ausgeliefert; es findet kein Abruf bei Google Fonts oder anderen Schriftendiensten statt.

10. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte verantwortliche Stelle.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Der Hessische Beauftragte für den Datenschutz und die Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de ↗ Öffnet in einem neuen Tab..

12. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.