Datenschutzerklärung

Stand: Oktober 2026

Hier erfährst du, welche personenbezogenen Daten die shakebox GmbH verarbeitet, wenn du shakebox.de oder unsere Anfrageseiten unter lp.shakebox.de besuchst, uns anrufst oder schreibst, dich bei uns beraten lässt oder eine Reise über uns buchst. Personenbezogene Daten sind alle Angaben, mit denen man dich direkt oder indirekt erkennen kann, etwa dein Name, deine Telefonnummer oder deine IP-Adresse.

Das Wichtigste in Kürze

Wir verarbeiten deine Daten vor allem, um dich zu beraten, dir Angebote zu machen und deine Reise zu buchen.
Statistik, Werbemessung und Inhalte anderer Anbieter wie das Chat-Fenster oder Karten laden wir erst, wenn du im Cookie-Banner zustimmst. Deine Auswahl änderst du jederzeit über das Fingerabdruck-Symbol unten links.
Wir verkaufen keine Daten. Wir geben sie nur weiter, wenn es für deine Reise nötig ist, wenn du eingewilligt hast, wenn ein Gesetz es verlangt oder wenn Dienstleister in unserem Auftrag für uns arbeiten.
Du kannst jederzeit Auskunft verlangen, Daten berichtigen oder löschen lassen und der Verarbeitung widersprechen. Eine kurze Nachricht an hello@shakebox.de genügt.

1. Wer verantwortlich ist

shakebox GmbH
Siebenmorgen 41
51427 Bergisch Gladbach
vertreten durch den Geschäftsführer Timo Schumacher
Telefon: 02204 21001
E-Mail: hello@shakebox.de

Bei allen Fragen zum Datenschutz erreichst du uns unter diesen Kontaktdaten.

2. Wenn du unsere Website besuchst

Hosting und Auslieferung

Unsere Website und unser Redaktionssystem laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Seiten, Bilder und Videos liefern wir zusätzlich über das Content-Delivery-Netzwerk bunny.net der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, aus, damit sie schnell laden. Dabei wird deine IP-Adresse verarbeitet. Beide Anbieter arbeiten in unserem Auftrag und sind an unsere Weisungen gebunden (Art. 28 DSGVO).

Server-Logfiles

Bei jedem Aufruf protokollieren bunny.net und unser Server automatisch deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite oder Datei, die Seite, von der du kommst, Browser und Betriebssystem, den Statuscode und die übertragene Datenmenge. Wir brauchen diese Angaben, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). bunny.net kürzt die IP-Adresse dabei um den letzten Zahlenblock und löscht diese Protokolle nach drei Tagen. Die Logfiles auf unserem Server löschen wir nach 14 Tagen, es sei denn, wir brauchen einzelne Einträge länger, um einen Sicherheitsvorfall aufzuklären.

Eigene Statistik ohne Cookies

Auf unserem eigenen Server zählen wir, wie oft unsere Seiten aufgerufen und welche Begriffe in unsere Suche eingegeben werden, und wir messen die Ladezeiten. Dabei speichern wir nur Summen je Seite und Monat und den Browsertyp, keine IP-Adressen und keine Kennungen, über die wir dich wiedererkennen könnten. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Verschlüsselung

Alle Seiten übertragen wir verschlüsselt (TLS). Du erkennst das am Schloss-Symbol und an „https://“ in der Adresszeile deines Browsers.

3. Cookies und deine Einwilligung

Was ohne Einwilligung gespeichert wird

Einige Informationen müssen wir in deinem Browser speichern, damit die Website funktioniert oder damit eine Funktion bereitsteht, die du selbst nutzt. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG):

deine Entscheidung im Cookie-Banner (ucData, ucString),
das Cookie „theme“ für die Darstellung der Website, Laufzeit ein Jahr,
deine Merkliste und deine Änderungen an Reisevorschlägen (fl-selection, fl-journey), nur wenn du diese Funktionen nutzt; sie bleiben in deinem Browser und erreichen uns erst, wenn du sie uns mit einer Anfrage schickst,
auf unseren Anfrageseiten eine zufällige Kennung und deine noch nicht gesendeten Eingaben, damit nichts verloren geht (siehe Abschnitt 7).

Alles andere nur mit Einwilligung

Statistik, Werbemessung und Inhalte anderer Anbieter laden wir erst, wenn du im Cookie-Banner zustimmst. Rechtsgrundlage ist dann deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen oder einzelne Dienste an- und abwählen, und zwar über das Fingerabdruck-Symbol unten links auf jeder Seite („Privatsphäre-Einstellungen“). Dort siehst du auch, welche Cookies ein Dienst setzt und wie lange sie gespeichert bleiben.

Cookie-Banner (Usercentrics)

Für das Cookie-Banner nutzen wir die Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Usercentrics speichert deine Entscheidung in deinem Browser und protokolliert sie, damit wir sie nachweisen können: Datum und Uhrzeit, deine Auswahl, eine zufällige Einwilligungs-ID, die Version des Banners sowie Angaben zu Browser und Gerät. Rechtsgrundlage ist unsere Pflicht, Einwilligungen nachzuweisen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Die Nachweise werden nach drei Jahren gelöscht. Usercentrics arbeitet in unserem Auftrag und betreibt die Plattform auf Servern von Google Cloud in der EU. Mehr erfährst du in der Datenschutzerklärung von Usercentrics.

4. Statistik und Werbung

Alle Dienste in diesem Abschnitt laufen nur, wenn du eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Google Tag Manager

Mit dem Google Tag Manager steuern wir, welche der folgenden Dienste geladen werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager setzt selbst keine Cookies und wertet nichts aus. Beim Laden wird aber deine IP-Adresse an Google übertragen, deshalb laden wir ihn erst nach deiner Einwilligung.

Google Analytics

Mit Google Analytics 4 der Google Ireland Limited sehen wir, welche Seiten aufgerufen werden, woher die Besucher kommen, wie lange sie bleiben und welche Schaltflächen sie nutzen, etwa für Anfragen, Buchungen oder die Newsletter-Anmeldung. Google setzt dazu Cookies mit einer zufälligen Kennung (_ga, ga…, Laufzeit bis zu zwei Jahre) und verarbeitet Angaben zu Gerät und Browser sowie deinen ungefähren Standort. Deine IP-Adresse speichert Google Analytics nicht, sie wird nur kurz genutzt, um den ungefähren Standort zu bestimmen. Die Daten werden nach spätestens 14 Monaten gelöscht. Mehr erfährst du in der Datenschutzerklärung von Google.

Google Ads Conversion-Tracking

Wenn du über eine Anzeige bei Google zu uns kommst, messen wir, ob du danach auf eine Anfrage- oder Buchungsschaltfläche klickst. Google speichert dazu eine Kennung des Anzeigenklicks in Cookies und im Speicher deines Browsers (_gcl_au, _gcl_aw, _gcl_ls, Laufzeit 90 Tage). Anbieter ist die Google Ireland Limited. In Google Ads sehen wir nur, wie oft nach einem Anzeigenklick auf diese Schaltflächen geklickt wurde, nicht, wer geklickt hat.

Meta-Pixel

Mit dem Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Anfragen führen, und können Besuchern unserer Website dort passende Anzeigen zeigen. Meta setzt dazu Cookies (_fbp, fr, Laufzeit bis zu 90 Tage) und erhält Angaben wie IP-Adresse, Browser, aufgerufene Seiten und Klicks auf Anfrage- und Buchungsschaltflächen. Bist du bei Facebook oder Instagram angemeldet, kann Meta diese Angaben deinem Konto zuordnen. Für das Erheben der Daten und die Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du bei Meta. Für alles, was Meta danach mit den Daten macht, ist Meta allein verantwortlich. Mehr erfährst du in der Datenschutzrichtlinie von Meta.

5. Eingebundene Inhalte

Karte (MapTiler)

Auf einigen Seiten zeigen wir auf einer Karte, wo du uns findest. Die Karte stammt von der MapTiler AG, Zugerstrasse 22, 6314 Unterägeri, Schweiz, und wird über das Netzwerk von Cloudflare ausgeliefert. Beim Laden der Karte wird deine IP-Adresse an MapTiler und Cloudflare übertragen. Wir laden die Karte deshalb erst nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mehr erfährst du in der Datenschutzerklärung von MapTiler.

Bilder aus unserem Instagram-Profil

Auf vielen Seiten zeigen wir Bilder aus unserem Instagram-Profil @shakebox. Diese Bilder liefern wir über unseren eigenen Server aus. Solange du sie dir nur ansiehst, werden keine Daten an Instagram übertragen. Erst wenn du auf ein Bild oder auf den Link zu unserem Profil klickst, wechselst du zu Instagram, einem Dienst der Meta Platforms Ireland Limited. Dort gilt die Datenschutzrichtlinie von Meta.

6. Kontakt per Telefon, E-Mail, WhatsApp und Chat

Wenn du uns anrufst, schreibst oder vorbeikommst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist bei Reiseanfragen die Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail

Unsere E-Mails laufen über Google Workspace. Google arbeitet dabei in unserem Auftrag (Art. 28 DSGVO).

Schreibst du uns über WhatsApp, nutzt du den Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, und es gelten zusätzlich deren Datenschutzbestimmungen. WhatsApp erhält dabei unter anderem deine Telefonnummer und Angaben zur Nutzung. Die Nachrichten an unser WhatsApp-Konto bearbeiten wir mit Superchat (siehe unten). Wenn du WhatsApp nicht nutzen möchtest, erreichst du uns genauso gut per Telefon oder E-Mail.

Chat-Fenster und Nachrichten (Superchat)

Für das Chat-Fenster auf unserer Website und für unsere WhatsApp-Nachrichten nutzen wir Superchat der SuperX GmbH, Prenzlauer Allee 242-247, Haus 7, 10405 Berlin. Superchat arbeitet in unserem Auftrag (Art. 28 DSGVO) und speichert die Nachrichten auf Servern von Amazon Web Services in der EU. Das Chat-Fenster laden wir erst nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dann wird deine IP-Adresse an Superchat übertragen, und dein Browser speichert eine Sitzungskennung, bis du das Fenster schließt.

7. Reiseanfrage über unsere Anfrageseiten

Unsere Anfrageseiten unter lp.shakebox.de, etwa „Reise anfragen“, betreiben wir mit Perspective der Perspective Software GmbH, Müggelstraße 22, 10247 Berlin. Für deine Anfrage verarbeiten wir Reiseziel, Zeitraum und Dauer, die Zahl der Erwachsenen und Kinder, Abflughafen, Budgetrahmen, deine Nachricht, deinen Vor- und Nachnamen, deine E-Mail-Adresse, Telefonnummer und deinen bevorzugten Kontaktweg. Außerdem speichern wir, von welcher unserer Seiten du kommst, und wenn du über eine Google-Anzeige kommst, die Klick-Kennung aus dem Link (zum Beispiel gclid). So sehen wir, welche Seiten und Anzeigen zu Anfragen führen.

Rechtsgrundlage ist die Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Herkunftsangaben unser berechtigtes Interesse, unsere Website und unsere Werbung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Perspective arbeitet in unserem Auftrag (Art. 28 DSGVO) und speichert die Daten auf Servern in Europa. Technische Zugriffsdaten wie IP-Adressen löscht Perspective nach höchstens sieben Tagen. Damit deine Eingaben nicht verloren gehen, speichert Perspective eine zufällige Kennung und noch nicht gesendete Eingaben in deinem Browser (§ 25 Abs. 2 Nr. 2 TDDDG). Statistik und Werbemessung laufen auch auf den Anfrageseiten nur mit deiner Einwilligung (siehe Abschnitt 4).

8. Online-Termin (Calendly)

Über „Termin reservieren“ kannst du online einen Beratungstermin buchen. Dafür nutzen wir Calendly der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Calendly arbeitet in unserem Auftrag (Art. 28 DSGVO) und verarbeitet deinen Namen, deine E-Mail-Adresse, den gewählten Termin und was du in das Formular einträgst. Rechtsgrundlage ist die Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Auf der Seite von Calendly gelten zusätzlich deren Hinweise zu Cookies. Mehr erfährst du in der Datenschutzerklärung von Calendly.

9. Beratung und Buchung

Wenn du dich bei uns beraten lässt und eine Reise buchst, ob im Laden, am Telefon, per E-Mail, WhatsApp oder Video, verarbeiten wir die Daten, die dafür nötig sind:

Anrede, Name und Kontaktdaten (Adresse, Telefonnummer, E-Mail-Adresse),
Angaben zu allen Mitreisenden, vor allem Namen und Geburtsdaten, und wo Veranstalter, Fluggesellschaften oder Einreisebestimmungen es verlangen, auch Staatsangehörigkeit und Ausweisdaten,
deine Reisewünsche, zum Beispiel Ziel, Zeitraum, Budget und besondere Wünsche,
Buchungs- und Zahlungsdaten. Du kannst bar, per Überweisung, mit Kreditkarte oder per Lastschrift bezahlen. Je nach Zahlungsart verarbeiten wir dafür deine Kreditkarten- oder Bankdaten.

Rechtsgrundlage ist der Vertrag mit dir und seine Vorbereitung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Pflichten, zum Beispiel zur Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

Besonders geschützte Angaben: Manchmal braucht es für deine Reise Angaben zu Gesundheit oder Religion, etwa zu einer eingeschränkten Mobilität, zu Hilfe am Flughafen oder zu Ernährungswünschen. Solche Angaben verarbeiten wir nur, wenn du sie uns gibst und ausdrücklich einwilligst, dass wir sie an die zuständigen Leistungsträger weitergeben (Art. 9 Abs. 2 lit. a DSGVO). Betreffen sie Mitreisende, brauchen wir deren Einwilligung, bei Kindern die der Sorgeberechtigten.

Weitergabe: Damit deine Reise stattfinden kann, geben wir die nötigen Daten an die Unternehmen weiter, die sie durchführen: Reiseveranstalter, Fluggesellschaften, Hotels, Reedereien, Mietwagenfirmen, Transferdienste und Reiseversicherer. Dazu kommen die Reservierungs- und Buchungssysteme, über die wir buchen, sowie Banken und Zahlungsdienstleister. Behörden erhalten Daten nur, wenn ein Gesetz es verlangt, etwa Passagierdaten bei Flügen.

Reisen außerhalb der EU: Führt deine Reise in ein Land außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, müssen wir deine Daten an die Leistungsträger vor Ort übermitteln, zum Beispiel an dein Hotel. Für viele dieser Länder hat die EU-Kommission kein angemessenes Datenschutzniveau festgestellt. Die Übermittlung ist dann erlaubt, weil sie für deine Reise nötig ist (Art. 49 Abs. 1 lit. b und c DSGVO). Das Datenschutzniveau vor Ort kann niedriger sein als in der EU.

Anfragen, Angebote und Buchung: Anfragen bearbeiten wir in Notion der Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA; dabei können Daten in den USA gespeichert werden (siehe Abschnitt 14). Angebote erstellen wir mit paxconnect der paxconnect GmbH, Kleine Budengasse 1-3, 50667 Köln; du siehst sie auf einer eigenen Angebotsseite. paxconnect speichert die Daten in der EU und versendet E-Mails über Twilio SendGrid in den USA. Kundendaten und Buchungen verwalten wir in der Reisebüro-Software myJACK der BEWOTEC Software Entwicklungs- und Vertriebs- GmbH, Karl-Schiller-Straße 3, 51503 Rösrath. Darüber schicken wir dir Angebote auf Wunsch als Link aufs Handy, und du kannst digital unterschreiben. Alle drei Anbieter arbeiten in unserem Auftrag (Art. 28 DSGVO).

10. Newsletter

Für unseren Newsletter brauchen wir deine E-Mail-Adresse und deine Einwilligung. Außerdem fragen wir nach deinem Vornamen, damit wir dich persönlich ansprechen können. Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, nehmen wir dich auf (Double-Opt-in). Den Zeitpunkt und die IP-Adresse von Anmeldung und Bestätigung speichern wir, damit wir die Einwilligung nachweisen können.

Wir versenden den Newsletter mit rapidmail der Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau. rapidmail arbeitet in unserem Auftrag (Art. 28 DSGVO) auf Servern in Deutschland. Wir werten aus, ob ein Newsletter geöffnet wurde und welche Links angeklickt wurden, damit wir unsere Newsletter verbessern können.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder mit einer Nachricht an uns. Danach löschen wir deine Daten, mit zwei Ausnahmen: Deine E-Mail-Adresse kommt auf eine Sperrliste, damit du keine Newsletter mehr bekommst, und die Nachweise deiner Einwilligung bewahren wir bis drei Jahre nach der Abmeldung auf (Art. 6 Abs. 1 lit. f DSGVO).

11. Bewerbungen

Für eine Bewerbung brauchst du bei uns keine Unterlagen. Ein Anruf, eine WhatsApp oder eine kurze E-Mail genügt. Was du uns dabei mitteilst, zum Beispiel Name, Kontaktdaten und deine Erfahrung, verarbeiten wir, um über die Stelle zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Deine Bewerbung behandeln wir vertraulich. Sehen können sie nur die Personen, die über die Stelle entscheiden. Wenn es nicht passt, löschen wir deine Daten sechs Monate nach unserer Absage. Länger behalten wir sie nur, wenn du einwilligst, dass wir dich bei späteren Stellen ansprechen dürfen. Fängst du bei uns an, werden die Daten Teil deiner Personalakte.

12. Unsere Profile bei Facebook und Instagram

Wir haben Profile bei Facebook und Instagram, beide betrieben von der Meta Platforms Ireland Limited. Wenn du sie besuchst oder mit ihnen interagierst, verarbeitet Meta deine Daten nach der eigenen Datenschutzrichtlinie, auch für Werbung, und kann sie in die USA übermitteln. Meta stellt uns Statistiken über die Nutzung unserer Profile zur Verfügung. Dafür sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du bei Meta. Rechtsgrundlage ist unser berechtigtes Interesse, über diese Kanäle mit dir in Kontakt zu sein (Art. 6 Abs. 1 lit. f DSGVO). Deine Rechte kannst du bei Meta und bei uns geltend machen.

13. Weitere Empfänger

Außer den oben genannten Empfängern erhalten deine Daten nur:

Steuerberater und Wirtschaftsprüfer, soweit es für Buchhaltung, Jahresabschluss und Steuern nötig ist (Art. 6 Abs. 1 lit. c DSGVO),
IT- und Kommunikationsdienstleister, die unsere Systeme betreuen oder über die wir dich beraten, etwa per Video, in unserem Auftrag (Art. 28 DSGVO),
Behörden und Gerichte, wenn ein Gesetz uns dazu verpflichtet.

14. Übermittlung in Länder außerhalb der EU

Einige der genannten Anbieter sitzen in den USA oder setzen dort Dienstleister ein: Google LLC (Tag Manager, Analytics, Ads, Workspace), Meta Platforms, Inc. (Meta-Pixel, Facebook, Instagram), WhatsApp LLC, Calendly LLC, Notion Labs, Inc. (Bearbeitung von Anfragen), Twilio Inc. (E-Mail-Versand für paxconnect) und Cloudflare, Inc. (Auslieferung der Karte). Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Wo Usercentrics, Superchat, Perspective oder paxconnect im Einzelfall Dienstleister außerhalb der EU einsetzen, ist die Übermittlung durch das Data Privacy Framework oder durch Standardvertragsklauseln der EU-Kommission abgesichert (Art. 45 bzw. Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln schicken wir dir auf Anfrage. Für die Schweiz, den Sitz von MapTiler, hat die EU-Kommission ebenfalls ein angemessenes Datenschutzniveau festgestellt. Wie wir Daten für Reisen außerhalb der EU übermitteln, steht in Abschnitt 9.

15. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Die einzelnen Fristen stehen in den Abschnitten oben. Anfragen, Nachrichten und Terminbuchungen (Abschnitte 6 bis 8) löschen wir, wenn sie erledigt sind, spätestens drei Jahre nach dem letzten Kontakt. Wird daraus eine Buchung, gelten die folgenden Fristen: Vertrags-, Buchungs- und Rechnungsunterlagen bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt, je nach Unterlage sechs, acht oder zehn Jahre (§ 257 HGB, § 147 AO). Danach löschen wir sie.

16. Deine Rechte

Du hast das Recht auf

Auskunft über deine Daten (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO).

Schreib uns dafür einfach an hello@shakebox.de oder per Post an die Adresse oben.

Widerruf deiner Einwilligung

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), für Cookies und eingebundene Dienste über das Fingerabdruck-Symbol unten links, sonst mit einer Nachricht an uns. Was bis dahin verarbeitet wurde, bleibt rechtmäßig.

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Der Verarbeitung für Direktwerbung, einschließlich Profiling, kannst du jederzeit ohne Angabe von Gründen widersprechen. Dann nutzen wir deine Daten dafür nicht mehr (Art. 21 Abs. 2 und 3 DSGVO).

Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, poststelle@ldi.nrw.de.

17. Musst du uns Daten geben?

Die Website kannst du nutzen, ohne uns aktiv Daten mitzuteilen; technisch nötig sind nur die Zugriffsdaten aus Abschnitt 2. Für eine Beratung, ein Angebot oder eine Buchung brauchen wir die Angaben, die dafür nötig sind. Ohne sie können wir dir keine Reise vermitteln. Automatisierte Einzelentscheidungen nach Art. 22 DSGVO treffen wir nicht.

18. Änderungen

Wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.