Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des
Bundesdatenschutzgesetzes (BDSG) und des Digitale-Dienste-Gesetzes (DDG):

David Bäcker
Reisewelt Malchow
Bahnhofstraße 8
17213 Inselstadt Malchow

E-Mail: [email protected]
Telefon: 0176 - 72 04 94 14

Es wurde kein betrieblicher Datenschutzbeauftragter bestellt (kleines Unternehmen i. S. d. §38 BDSG).

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Erbringung unserer Reisedienstleistungen sowie zur Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist (§ 3 BDSG i. V. m. Art. 6 DSGVO).

Die Verarbeitung erfolgt ausschließlich auf folgenden Rechtsgrundlagen (Art. 6 Abs. 1
DSGVO):

• lit. a – Einwilligung
• lit. b – Vertragserfüllung / vorvertragliche Maßnahmen
• lit. c – Rechtliche Verpflichtung
• lit. f – Berechtigtes Interesse

Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten bei bestimmten Reisen) verarbeiten wir nur mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO i. V. m. § 22 BDSG).

3. Hosting und Websitebetrieb (Jimdo)

Unsere Website wird über den Website-Baukasten der Jimdo GmbH, Stresemannstraße 375, 22761 Hamburg, betrieben.

Verarbeitete Daten:
IP-Adresse, Datum/Uhrzeit des Zugriffs, Browser-/Systeminformationen, besuchte Seiten.

Zweck:
Bereitstellung, technische Optimierung und Absicherung der Website.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Auftragsverarbeitung:
Es besteht ein AV-Vertrag gemäß Art. 28 DSGVO.

Zusätzliche Infrastruktur:
Jimdo nutzt Content-Delivery-Networks (CDN) und DDoS-Schutz. Dabei können IP-Adressen und Verbindungsdaten verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).

4. Zugriffsdaten / Server-Logfiles

Bei jedem Seitenaufruf werden automatisch folgende Daten erfasst:

• IP-Adresse (gekürzt)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Inhalte
• Referrer-URL
• Browser und Betriebssystem

Zweck:
Sicherstellung eines störungsfreien Betriebs und Gewährleistung der Systemsicherheit.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer:
Maximal 24 Stunden in Rohform, spätestens nach 4 Wochen vollständige Löschung (automatisiert).

5. Cookies und Einwilligungsmanagement (DDG + DSGVO)

Unsere Website setzt Cookies und vergleichbare Technologien ein.

Technisch notwendige Cookies (z. B. cookieConsent, PHPSESSID, jimdoData)

• Erforderlich für den Betrieb der Website.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (§ 25 Abs. 2 TDDDG/DDG – keine Einwilligung nötig).

Optionale Cookies (z. B. Analyse mit Google Analytics 4)

• Nur nach ausdrücklicher Einwilligung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 DDG.

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen („Consent widerrufen“-Link im Footer). Die Einwilligungsverwaltung wird protokolliert (Nachweis-
pflicht Art. 7 Abs. 1 DSGVO).

6. Google Analytics 4 (GA4)

Anbieter:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten: Anonymisierte IP-Adresse, Nutzungsverhalten, Geräteinformationen, Standortdaten (nur bei Einwilligung).

Besonderheiten: IP-Anonymisierung aktiv, Consent Mode v2, Verarbeitung ausschließlich nach Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Drittlandtransfer (USA): Auf Grundlage von EU-Standardvertragsklauseln und EU-U.S. Data Privacy Framework.

Speicherdauer: Maximal 14 Monate.

7. Einbindung externer Inhalte (Instagram)

Instagram-Beiträge werden nur nach ausdrücklicher Einwilligung geladen („Zustimmen & anzeigen“).

Verarbeitete Daten: IP-Adresse, Browserinformationen, Nutzungsverhalten.
Anbieter: Meta Platforms Ireland Ltd.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Drittlandtransfer: EU-Standardvertragsklauseln + Data Privacy Framework.

8. Kontaktaufnahme

8.1 Kontaktformular
Verarbeitete Daten: Name, E-Mail, Telefon, Reisedaten/Wünsche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Buchungsanfragen) bzw. lit. f (allgemeine Anfragen).

Speicherdauer: Maximal 3 Monate nach Abschluss der Bearbeitung.

8.2 Kontakt per E-Mail

Die übermittelten Daten werden gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

8.3 Kontakt über WhatsApp Business
(erweiterter, rechtskonformer Abschnitt)

Wir bieten Ihnen die Möglichkeit, schnell und direkt mit uns über WhatsApp Business
zu kommunizieren – insbesondere für die Übermittlung von Reiseangeboten, Buchungsbestätigungen, Reiseunterlagen sowie die Bearbeitung von Anfragen und Rückfragen.

Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Tochter der Meta Platforms Inc., USA).

Verarbeitete Daten:

• Telefonnummer
• Inhalte der Nachrichten (Text, Bilder, Dokumente, Sprachnachrichten)
• Metadaten (Sende-/Empfangszeit, Lesebestätigungen)

Zweck: Effiziente, kundenfreundliche und zeitnahe Kommunikation im Rahmen der Vertragsanbahnung und -durchführung.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an moderner, direkter Kundenkommunikation)

Drittlandtransfer (USA): Eine Übermittlung an Meta Platforms Inc. kann nicht ausgeschlossen werden. Diese erfolgt auf Grundlage von EU-Standardvertragsklauseln und dem EU-U.S. Data Privacy Framework (Stand 2025/2026).

Wichtiger Hinweis: Die Nutzung von WhatsApp Business ist vollständig freiwillig. Sie können uns jederzeit alternativ per E-Mail ([email protected]) oder telefonisch kontaktieren. Wir empfehlen, keine besonders sensiblen Daten (z. B. Gesundheitsdaten) unverschlüsselt über WhatsApp zu senden.

9. Buchungsabwicklung und Kundenverwaltung

• Im Rahmen einer Reisebuchung verarbeiten wir:
• Name, Anschrift, Kontaktdaten, Geburtsdatum
• Reisedaten, Pass-/Visa-Daten (falls erforderlich)
• Zahlungsinformationen
• Besondere Daten (z. B. Gesundheitsdaten, Allergien, Mobilitätseinschränkungen – nur mit Einwilligung)
• 
  

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, lit. c DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO i. V. m.  22 BDSG.

Empfänger: Reiseveranstalter, Leistungsträger (Hotels, Airlines), Zahlungsdienstleister, Steuerberater/Behörden.

Drittlandtransfer: Bei Reisen außerhalb der EU auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Standardvertragsklauseln.

Speicherdauer: Vertrags- und Buchhaltungsdaten 6–10 Jahre steuerlich/handelsrechtlich, § 147 AO, § 257 HGB); Pass- und Gesundheitsdaten sofort  nach Zweckfortfall.

10. Datenweitergabe an Dritte

Eine Weitergabe erfolgt nur, wenn dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, aufgrund berechtigter Interessen oder mit Ihrer Einwilligung erforderlich ist (Art. 6 DSGVO).

11. Technische und organisatorische Maßnahmen (TOMs)
Art. 32 DSGVO

Wir setzen umfangreiche Schutzmaßnahmen ein:

• SSL/TLS-Verschlüsselung (mind. TLS 1.3)
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Zwei-Faktor-Authentifi zierung für alle Cloud-Dienste
• Verschlüsselung von Datenträgern und Backups
• Regelmäßige Sicherheitsupdates, Penetrationstests und Schulungen
• Notfall- und Wiederherstellungspläne

Besonders schützenswerte Daten (Pass-, Gesundheitsdaten) werden nur temporär und mit zusätzlichen Sicherheitsmaßnahmen gespeichert.

12. Betroffenenrechte
Art. 15–22 DSGVO

Sie haben das Recht auf:

• Auskunft, Berichtigung, Löschung, Einschränkung
• Datenübertragbarkeit
• Widerspruch
• Widerruf Ihrer Einwilligung (zukunftswirksam)

Zur Ausübung schreiben Sie bitte an: [email protected]. Wir antworten innerhalb eines Monats (ggf. verlängerbar um zwei Monate bei komplexen Anfragen).

13. Beschwerderecht

Sie können sich bei der zuständigen Aufsichtsbehörde beschweren (Art. 77 DSGVO):

Der Landesbeauftragte für Datenschutz und Informationsfreiheit
Mecklenburg-Vorpommern
Lennéstraße 1, 19053 Schwerin
E-Mail: [email protected]

14. Aktualität und Änderungen

Diese Datenschutzerklärung ist auf dem Stand vom 12.04.2026 und berücksichtigt die aktuellen Anforderungen der DSGVO, des BDSG und des DDG. Bei Änderungen unserer Prozesse oder der Rechtslage wird sie unverzüglich angepasst.