Datenschutzerklärung

1. Allgemeine Hinweise und Pflichtinformationen

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin Laura Kreutner. Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst (z. B. durch Eingabe in ein Kontakt- oder Buchungsformular). Andere Daten (vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs) werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst.

Deine Rechte als betroffene Person

Du hast jederzeit das Recht:

• Auskunft über deine bei uns gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung zu erhalten (Art. 15 DSGVO).

• Die Berichtigung unrichtiger oder Vervollständigung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 16 DSGVO).

• Die Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).

• Die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen (Art. 18 DSGVO).

• Die Übertragung deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu fordern (Recht auf Datenübertragbarkeit, Art. 20 DSGVO).

• Deine erteilte Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

• Eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO).

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

2. Hosting und Infrastruktur

Webhosting durch netcup

Wir hosten unsere Website bei der netcup GmbH, Daimlerstraße 9-11, 76185 Karlsruhe (nachfolgend „netcup“). Wenn du unsere Website besuchst, erfasst netcup verschiedene Logfiles inklusive deiner IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Browsertyp.

Die Verwendung von netcup erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Websitebetreiberin hat Laura Kreutner ein berechtigtes Interesse an einer möglichst zuverlässigen, schnellen und sicheren Darstellung und Bereitstellung der Website. Wir haben mit netcup einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser gewährleistet, dass netcup deine personenbezogenen Daten ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Sicherheits- und Spam-Schutz-Tools

Cloudflare Turnstile

Wir nutzen auf unserer Website den Dienst Cloudflare Turnstile der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare“). Cloudflare Turnstile dient dazu, zu überprüfen, ob die Dateneingabe auf unseren Webseiten (z. B. in Kontakt- oder Buchungsformularen) durch einen Menschen oder durch ein automatisiertes Programm (Bot) erfolgt.

Hierzu analysiert Turnstile im Hintergrund das Verhalten des Websitebesuchers anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer, Mausbewegungen). Die erfassten Daten werden an Cloudflare weitergeleitet und dort verarbeitet.

Diese Verarbeitung basiert auf Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein berechtigtes Interesse daran, unsere Webangebote vor missbräuchlicher automatisierter Ausspähung, Spam und Überlastung zu schützen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

All-in-One Security (AIOS)

Wir nutzen das Sicherheits-Plugin All-in-One Security (AIOS) zur Abwehr von Angriffsversuchen, Schadsoftware und unberechtigten Zugriffen. Das Plugin wird lokal auf unserem Server bei netcup betrieben. Es erfasst IP-Adressen, Anmeldeversuche und Zugriffsaktivitäten, um schadhafte Aktivitäten (z. B. Brute-Force-Angriffe) zu blockieren. Die Speicherung und Analyse dieser Daten erfolgt ausschließlich lokal auf unserem Webspace (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der IT-Sicherheit).

Antispam Bee

Zur Erkennung und Blockierung von Spam-Kommentaren und Formular-Einsendungen verwenden wir das Plugin Antispam Bee. In der von uns genutzten Standardkonfiguration arbeitet dieses Plugin datenschutzkonform und vollständig lokal auf unserem Webserver. Es findet keine Übertragung von personenbezogenen Daten an externe Server statt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

4. Consent-Management (Einwilligung)

Complianz | GDPR/CCPA Cookie Consent & WP Consent API

Unsere Website nutzt das Consent-Management-Tool Complianz in Verbindung mit der WP Consent API, um deine Einwilligung zur Speicherung bestimmter Cookies auf deinem Endgerät oder zum Einsatz bestimmter Drittanbieter-Technologien einzuholen und diese datenschutzkonform zu dokumentieren.

Wenn du unsere Website betrittst, wird deine Entscheidung in einem Complianz-Cookie in deinem Browser gespeichert. Es findet keine Datenweiterleitung an Server von Complianz statt; die Daten verbleiben lokal auf unserem Server. Die Erfassung dieser Daten erfolgt, um unseren gesetzlichen Nachweispflichten nachzukommen (Art. 6 Abs. 1 lit. c DSGVO).

5. Analyse und Webseiten-Optimierung

Google Tag Manager & Google Analytics

Wir verwenden auf unserer Website den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Mit diesem Dienst können Website-Tags (z. B. für Google Analytics) über eine zentrale Oberfläche verwaltet und auf der Website eingebunden werden. Der Tag Manager selbst (der die Tags implementiert) erfasst in der Regel keine personenbezogenen Daten und setzt keine Cookies. Er sorgt lediglich für die datenschutzkonforme Auslösung anderer Tools (wie Google Analytics).

Über den Google Tag Manager binden wir Google Analytics ein. Sofern du über unser Consent-Banner (Complianz) eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO), erfasst Google Analytics dein Nutzerverhalten auf unserer Website (z. B. Seitenaufrufe, Klicks, Verweildauer).

Die IP-Anonymisierung ist standardmäßig aktiv, sodass deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union vor einer Übermittlung in die USA gekürzt wird. Wir haben einen Auftragsverarbeitungsvertrag (AVV) mit Google abgeschlossen. Die Datenübertragung in Drittstaaten (wie die USA) wird durch das EU-US Data Privacy Framework sowie die Standardvertragsklauseln der EU-Kommission abgesichert.

6. Layout, Design und Bilder

Custom Fonts (Lokale Schriftarten)

Wir binden Schriftarten lokal über das Plugin Custom Fonts ein. Dadurch werden alle genutzten Schriften direkt von unserem bei netcup gemieteten Webserver geladen. Es wird beim Laden der Seite keine Verbindung zu Servern von Google (Google Fonts) aufgebaut und somit keine IP-Adresse an Google übertragen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Imagify

Zur Komprimierung und Optimierung unserer Bilddateien nutzen wir das Plugin Imagify (WP Media). Zur Reduzierung der Dateigröße werden Bilder temporär über eine API-Schnittstelle an Server von Imagify übertragen, dort optimiert und sofort wieder an unsere Website zurückgegeben. Personenbezogene Daten der Websitebesucher werden hierbei nicht dauerhaft gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

7. Buchungs- und Reisefunktionen

WP Travel Engine

Wenn du auf unserer Website Buchungen oder Anfragen für Reisen oder Touren vornimmst, werden die von dir in die Buchungsmasken eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Reisedatum und Teilnehmerzahl) durch das Plugin WP Travel Engine verarbeitet.

Die Speicherung dieser Daten erfolgt lokal in unserer WordPress-Datenbank auf den Servern von netcup. Die Verarbeitung dieser Daten ist für die Erfüllung eines Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt oder gesetzliche Aufbewahrungsfristen abgelaufen sind.