Datenschutzerklärung

Die Betreiber dieser Seiten (nachfolgend „wir“, „uns“) nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere DSGVO) sowie dieser Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Janine Delle & Patrick Ehrhardt
Dürnsteiner Weg 59
04349 Leipzig, Deutschland
E-Mail: reisenhinundweg@gmail.com

(Bei datenschutzrechtlichen Anfragen verwenden Sie bitte die o. g. E-Mail-Adresse.)

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung unserer Website hinundweg-reisen.com sowie für alle dort angebotenen Dienste (z. B. Kontaktformular, Kommentarfunktion).

3. Allgemeine Grundsätze / Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Rechtsgrundlagen richten sich nach Art. 6 DSGVO und sind — je nach Verarbeitung — insbesondere:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO),
rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO),
berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Zu jeder Verarbeitungstätigkeit unten ist die jeweils einschlägige Rechtsgrundlage angegeben.

4. Kategorien der verarbeiteten Daten & Zwecke

4.1 Server-Logfiles (Betrieb & Sicherheit)

Datenarten: IP-Adresse (ggf. gekürzt), Browsertyp, Browserversion, Betriebssystem, Referrer, Hostname, Uhrzeit der Serveranfrage.
Zweck: Sicherstellung des Betriebs, Fehleranalyse, Abwehr von Angriffen.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Standardmäßig 7–30 Tage; bei sicherheitsrelevanten Vorfällen länger, maximal 6–12 Monate.

4.2 Kontaktformular / E-Mail-Kontakt

Datenarten: Name (optional), E-Mail, Nachricht.

Zweck: Bearbeitung Ihrer Anfrage; ggf. Folgemaßnahmen.

Rechtsgrundlage: Einwilligung oder Vertragserfüllung (Art. 6 Abs. 1 lit. a oder b DSGVO).

Speicherdauer: 6–24 Monate, sofern keine gesetzliche Aufbewahrungspflicht oder länger erforderlicher Geschäftsbedarf besteht.

4.3 Kommentarfunktion

​Datenarten: Kommentartext, Nutzername, Zeitpunkt, IP-Adresse.

Zweck: Veröffentlichung und Moderation von Kommentaren; Nachweis bei Rechtsverletzungen.

Rechtsgrundlage: Einwilligung / berechtigtes Interesse.

Speicherdauer: Solange der Kommentar veröffentlicht ist; IP-Adresse ggf. bis 6–12 Monate zur Rechtsdurchsetzung.

4.4 Externe Dienste: Google Analytics, YouTube, Instagram etc.

Siehe Abschnitt „Externe Dienste / Drittanbieter“.

4.5 Affiliate-/Werbelinks

Datenarten: Klickdaten (z. B. IP-Adresse, Zeitstempel, Referrer), gegebenenfalls durch Partner gesetzte Tracking-Cookies oder Pixel (z. B. für Conversions).

Zweck: Provisionsabrechnung bei Käufen über unsere Links, Erfolgsmessung von Empfehlungen.
Rechtsgrundlage: Einwilligung für nicht-essenzielles Tracking (Art. 6 Abs. 1 lit. a DSGVO) bzw. berechtigtes Interesse für rein technische Verlinkungen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Je nach Partner (typisch 30 Tage bis 2 Jahre); Löschung bei Widerruf der Einwilligung. Hinweis: Unsere Website enthält Affiliate-Links, die mit einem Sternchen (*) markiert sind. Diese Links führen zu externen Anbietern (z. B. Online-Shops oder Reiseportale). Beim Klick und anschließendem Kauf erhalten wir eine Provision, ohne dass sich der Preis für Sie ändert. Für detaillierte Tracking- oder Cookie-Informationen gelten die Datenschutzhinweise der jeweiligen Partner.

Sie können Tracking jederzeit über den Cookie-Banner deaktivieren.

5. Cookies & Einwilligung

Unsere Seiten verwenden Cookies. Cookies sind kleine Textdateien, die Ihr Browser speichert. Manche Cookies sind für den Betrieb technisch erforderlich (essentiell), andere dienen der Analyse oder Werbung.

Wichtig: Vor dem Setzen nicht-essenzieller Cookies holen wir Ihre ausdrückliche Einwilligung über einen Cookie-Banner/Consent-Manager ein. Sie können Einwilligungen jederzeit widerrufen oder anpassen.

Cookie-Tabelle:

Cookie-Name Zweck Anbieter Kategorie Laufzeit
PHPSESSID (o. ä.) Session-Management Eigene Domain Essentiell Session
_ga Google Analytics User-ID (Benutzerkennung) Google LLC Statistik 2 Jahre
_gid Google Analytics Session-ID Google LLC Statistik 24 Stunden
_gat Google Analytics Throttling (Rate-Limit) Google LLC Statistik 1 Minute
CONSENT YouTube/Google Consent-Status Google LLC Funktional 2 Jahre
NID YouTube/Google Vorlieben und Sicherheit Google LLC Funktional/Profiling 6 Monate
gdpr_consent (o. ä.) Speicherung der Cookie-Einwilligung (GDPR Cookie Consent) Eigene Domain Funktional 12 Monate
ig_did Device ID für Instagram Embeds (Anzeige von Posts) Meta Platforms, Inc. Funktional 1 Jahr
csrftoken CSRF-Schutz für Instagram-Interaktionen Meta Platforms, Inc. Sicherheit 1 Jahr
sessionid Benutzersession für Embeds Meta Platforms, Inc. Funktional 1 Jahr

6. Google Analytics & Tracking-Opt-Out

Wir setzen Google Analytics ein (Anbieter: Google LLC, USA). Wir haben die IP-Anonymisierung aktiviert. Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung. Mit abgeschlossenen AVV/technischen Maßnahmen wird versucht, das Datenschutzniveau zu erhöhen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Opt-Out: Sie können Google Analytics über Browser-Einstellungen, Opt-Out-Plugins oder über den in unserem Cookie-Banner angebotenen Opt-Out deaktivieren.

7. Social-Media-Plugins (Instagram, YouTube)

Funktionen von Instagram und YouTube sind auf der Webseite eingebunden. Wenn Sie in Ihrem Social-Media-Account eingeloggt sind, können diese Anbieter den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Näheres regeln die Datenschutzhinweise der jeweiligen Anbieter.

Instagram: http://instagram.com/about/legal/privacy/

YouTube: https://www.google.de/intl/de/policies/privacy

8. Datenübermittlung in Drittländer

Bei Nutzung externer Dienste können Daten in Drittländer (z. B. USA) übermittelt werden. Für solche Übermittlungen nutzen wir rechtliche Absicherungen (z. B. Standardvertragsklauseln/SCCs, abgeschlossene AVVs) soweit möglich. Beachten Sie: Trotz vertraglicher Maßnahmen kann bei Drittanbietern ein anderes Datenschutzniveau gelten; Hinweise dazu finden Sie in den Datenschutzerklärungen der Drittanbieter.

9. Auftragsverarbeitung (AVV)

Mit Dienstleistern wie Google, Hosting-Providern oder Newsletter-Anbietern haben wir, soweit erforderlich, Auftragsverarbeitungsverträge (AVV) abgeschlossen, um datenschutzkonforme Verarbeitung sicherzustellen.Tatsächlich abgeschlossene AVVs / Anbieter-Liste (basierend auf genutzten Diensten und Affiliate-Partnern):

Google (z. B. für Analytics): AVV abrufbar unter https://cloud.google.com/terms/data-processing-terms.

AWIN (Affiliate-Netzwerk): AVV-Informationen unter https://www.awin.com/de/compliance-und-regulierungen/datenverantwortliche-datenverarbeiter-und-datenverarbeitungsvereinbarungen.

Check24 Partnerprogramm (inkl. C24 Bank): AVV-Details unter https://drive.google.com/file/d/1vLjERrt9UKP4bmteXlh5pXsM2w5vB3bi/view?usp=sharing

10. Übermittlung / Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

dies gesetzlich erlaubt ist;
Sie eingewilligt haben;
es zur Erfüllung eines Vertrags oder zur Rechtsverteidigung erforderlich ist;
ein Dienstleister (AVV) die Daten im Auftrag verarbeitet.

11. Technische und organisatorische Maßnahmen (TOMs)

Wir setzen technische und organisatorische Maßnahmen ein (z. B. TLS/SSL-Verschlüsselung, Zugriffskontrollen, Backups), um personenbezogene Daten zu schützen. Konkrete Details werden aus Sicherheitsgründen nicht vollständig öffentlich beschrieben.

12. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, oder so lange gesetzliche Aufbewahrungsfristen bestehen. Beispiele (bitte anpassen):

Kontaktanfragen: 6–24 Monate.
Serverlogs: 7–30 Tage (ggf. 6–12 Monate bei Sicherheitsvorfällen).
Kommentare: solange veröffentlicht, bis Löschung verlangt wird.

13. Rechte der betroffenen Personen

Sie haben das Recht auf:

Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitung (Art. 21 DSGVO),
Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO),

ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu berühren.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail an reisenhinundweg@gmail.com. Wir beantworten Anfragen in der Regel innerhalb eines Monats. Zur Verhinderung von Missbrauch können wir eine Identitätsprüfung verlangen.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde (z. B. der Landesbeauftragten für den Datenschutz Ihres Bundeslands) über unsere Verarbeitung zu beschweren.

15. Datenschutz bei Kindern

Unsere Inhalte richten sich nicht speziell an Kinder. Personen unter 16 Jahren (bzw. geltendes nationales Mindestalter) sollten nur mit Zustimmung der Erziehungsberechtigten personenbezogene Daten übermitteln.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Die jeweils aktuelle Fassung ist auf der Website abrufbar. Bei wesentlichen Änderungen informieren wir zusätzlich über die Website.

17. Kontakt & Ansprechpartner

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

reisenhinundweg@gmail.com