Datenschutzerklärung

1. Allgemeine Hinweise und Pflichtinformationen

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

a) Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Laura Kreutner
Buchenberg 5A
21039 Börnsen
Deutschland
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

b) Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst (z. B. durch Eingabe in ein Kontakt- oder Buchungsformular). Andere Daten (vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs) werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst.

c) Deine Rechte als betroffene Person

Du hast jederzeit das Recht:

• Auskunft über deine bei uns gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung zu erhalten (Art. 15 DSGVO).
• Die Berichtigung unrichtiger oder Vervollständigung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 16 DSGVO).
• Die Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen (Art. 18 DSGVO).
• Die Übertragung deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu fordern (Recht auf Datenübertragbarkeit, Art. 20 DSGVO).
• Deine erteilte Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
• Eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO).

d) Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN.

2. Hosting und Infrastruktur

Webhosting durch netcup

Wir hosten unsere Website bei der netcup GmbH, Daimlerstraße 9-11, 76185 Karlsruhe (nachfolgend „netcup“). Wenn du unsere Website besuchst, erfasst netcup verschiedene Logfiles inklusive deiner IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Browsertyp.
Die Verwendung von netcup erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Websitebetreiberin besteht ein berechtigtes Interesse an einer möglichst zuverlässigen, schnellen und sicheren Darstellung und Bereitstellung der Website. Wir haben mit netcup einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.

3. Sicherheits- und Spam-Schutz-Tools

a) Cloudflare Turnstile

Wir nutzen auf unserer Website den Dienst Cloudflare Turnstile der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare Turnstile dient dazu, zu überprüfen, ob die Dateneingabe auf unseren Webseiten (z. B. in Kontakt- oder Buchungsformularen) durch einen Menschen oder durch ein automatisiertes Programm (Bot) erfolgt.
Turnstile analysiert im Hintergrund das Verhalten des Websitebesuchers anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer, Mausbewegungen).
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus dem berechtigten Interesse, die Webangebote vor missbräuchlicher automatisierter Ausspähung, Spam und Überlastung zu schützen. Cloudflare Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zudem werden Standardvertragsklauseln der EU-Kommission eingesetzt.

b) All-in-One Security (AIOS)

Wir nutzen das Sicherheits-Plugin All-in-One Security (AIOS) zur Abwehr von Angriffsversuchen, Schadsoftware und unberechtigten Zugriffen. Das Plugin wird lokal auf unserem Server bei netcup betrieben. Es erfasst IP-Adressen, Anmeldeversuche und Zugriffsaktivitäten, um schadhafte Aktivitäten zu blockieren. Die Speicherung und Analyse erfolgt ausschließlich lokal auf unserem Webspace (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

c) Antispam Bee

Zur Erkennung und Blockierung von Spam-Kommentaren und Formular-Einsendungen verwenden wir das Plugin Antispam Bee. In der von uns genutzten Konfiguration arbeitet dieses Plugin datenschutzkonform und vollständig lokal auf unserem Webserver. Es findet keine Übertragung von personenbezogenen Daten an externe Server statt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

4. Consent-Management (Einwilligung)

Complianz | GDPR/CCPA Cookie Consent & WP Consent API

Unsere Website nutzt das Consent-Management-Tool Complianz in Verbindung mit der WP Consent API, um deine Einwilligung zur Speicherung bestimmter Cookies auf deinem Endgerät oder zum Einsatz bestimmter Drittanbieter-Technologien einzuholen und diese datenschutzkonform zu dokumentieren.
Wenn du unsere Website betrittst, wird deine Entscheidung in einem Complianz-Cookie in deinem Browser gespeichert. Es findet keine Datenweiterleitung an Server von Complianz statt; die Daten verbleiben lokal auf unserem Server. Die Erfassung dieser Daten erfolgt, um unseren gesetzlichen Nachweispflichten nachzukommen (Art. 6 Abs. 1 lit. c DSGVO).

5. Analyse und Webseiten-Optimierung

Google Tag Manager & Google Analytics

Wir verwenden auf unserer Website den Google Tag Manager sowie Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Der Tag Manager dient der Einbindung und Verwaltung von Webseiten-Tags. Er selbst setzt keine Cookies und erfasst keine personenbezogenen Daten.

Über den Google Tag Manager wird Google Analytics eingebunden. Die Datenverarbeitung erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung über unser Complianz-Consent-Banner (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Google Analytics verwendet Cookies, um dein Nutzerverhalten auf der Website zu analysieren.
Die IP-Anonymisierung ist auf dieser Website aktiv. Deine IP-Adresse wird von Google innerhalb von Mitgliedstaaten der EU gekürzt. Wir haben einen AV-Vertrag mit Google geschlossen. Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

6. Layout, Design und Bilder

a) Custom Fonts (Lokale Schriftarten)

Wir binden Schriftarten lokal über das Plugin Custom Fonts ein. Dadurch werden alle genutzten Schriften direkt von unserem Webserver bei netcup geladen. Es wird beim Laden der Seite keine Verbindung zu Servern von Google (Google Fonts) aufgebaut und somit keine IP-Adresse an Dritte übertragen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

b) Imagify

Zur Komprimierung und Optimierung unserer Bilddateien nutzen wir das Plugin Imagify (WP Media). Zur Reduzierung der Dateigröße werden Bilder temporär über eine API-Schnittstelle an Server von Imagify übertragen, dort optimiert und sofort wieder an unsere Website zurückgegeben. Personenbezogene Daten werden hierbei nicht dauerhaft gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

7. Buchungs- und Reisefunktionen

WP Travel Engine

Wenn du auf unserer Website Buchungen oder Anfragen für Reisen oder Touren vornimmst, werden die von dir in die Buchungsmasken eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Reisedatum und Teilnehmerzahl) durch das Plugin WP Travel Engine verarbeitet.
Die Speicherung dieser Daten erfolgt lokal in unserer WordPress-Datenbank auf den Servern von netcup. Die Verarbeitung ist für die Erfüllung eines Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt oder gesetzliche Aufbewahrungsfristen abgelaufen sind.