Datenschutzerklärung

Stand: Oktober 2026

Hier erfahren Sie, welche personenbezogenen Daten die Finest Luxury GmbH verarbeitet, wenn Sie finest-maldives.de oder unsere Anfrageseiten unter angebot.finest-luxury.de besuchen, uns anrufen oder schreiben, sich von uns beraten lassen oder eine Reise über uns buchen. Personenbezogene Daten sind alle Angaben, mit denen man Sie direkt oder indirekt erkennen kann, etwa Ihr Name, Ihre Telefonnummer oder Ihre IP-Adresse.

Das Wichtigste in Kürze

Wir verarbeiten Ihre Daten vor allem, um Sie zu beraten, Ihnen Angebote zu machen und Ihre Reise zu buchen.
Statistik, Werbemessung und Inhalte anderer Anbieter wie das Chat-Fenster oder Karten laden wir erst, wenn Sie im Cookie-Banner zustimmen. Ihre Auswahl ändern Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite.
Wir verkaufen keine Daten. Wir geben sie nur weiter, wenn es für Ihre Reise nötig ist, wenn Sie eingewilligt haben, wenn ein Gesetz es verlangt oder wenn Dienstleister in unserem Auftrag für uns arbeiten.
Sie können jederzeit Auskunft verlangen, Daten berichtigen oder löschen lassen und der Verarbeitung widersprechen. Eine kurze Nachricht an info@finestluxury.de genügt.

1. Wer verantwortlich ist

Finest Luxury GmbH
Siebenmorgen 41
51427 Bergisch Gladbach
vertreten durch den Geschäftsführer Timo Schumacher
Telefon: 02204 5089560
E-Mail: info@finestluxury.de

Bei allen Fragen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten.

2. Wenn Sie unsere Website besuchen

Hosting und Auslieferung

Unsere Website und unser Redaktionssystem laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Seiten, Bilder und Videos liefern wir zusätzlich über das Content-Delivery-Netzwerk bunny.net der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, aus, damit sie schnell laden. Dabei wird Ihre IP-Adresse verarbeitet. Beide Anbieter arbeiten in unserem Auftrag und sind an unsere Weisungen gebunden (Art. 28 DSGVO).

Server-Logfiles

Bei jedem Aufruf protokollieren bunny.net und unser Server automatisch Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite oder Datei, die Seite, von der Sie kommen, Browser und Betriebssystem, den Statuscode und die übertragene Datenmenge. Wir brauchen diese Angaben, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). bunny.net kürzt die IP-Adresse dabei um den letzten Zahlenblock und löscht diese Protokolle nach drei Tagen. Die Logfiles auf unserem Server löschen wir nach 14 Tagen, es sei denn, wir brauchen einzelne Einträge länger, um einen Sicherheitsvorfall aufzuklären.

Eigene Statistik ohne Cookies

Auf unserem eigenen Server zählen wir, wie oft unsere Seiten aufgerufen und welche Begriffe in unsere Suche eingegeben werden, und wir messen die Ladezeiten. Dabei speichern wir nur Summen je Seite und Monat und den Browsertyp, keine IP-Adressen und keine Kennungen, über die wir Sie wiedererkennen könnten. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Verschlüsselung

Alle Seiten übertragen wir verschlüsselt (TLS). Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

3. Cookies und Ihre Einwilligung

Was ohne Einwilligung gespeichert wird

Einige Informationen müssen wir in Ihrem Browser speichern, damit die Website funktioniert oder damit eine Funktion bereitsteht, die Sie selbst nutzen. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG):

Ihre Entscheidung im Cookie-Banner (ucData, ucString),
das Cookie „theme“ für die Darstellung der Website, Laufzeit ein Jahr,
Ihre Auswahl unter „Meine Auswahl“ und Ihre Änderungen an Reisevorschlägen (fl-selection, fl-journey), nur wenn Sie diese Funktionen nutzen; sie bleiben in Ihrem Browser und erreichen uns erst, wenn Sie sie uns mit einer Anfrage schicken,
auf unseren Anfrageseiten eine zufällige Kennung und Ihre noch nicht gesendeten Eingaben, damit nichts verloren geht (siehe Abschnitt 7).

Alles andere nur mit Einwilligung

Statistik, Werbemessung und Inhalte anderer Anbieter laden wir erst, wenn Sie im Cookie-Banner zustimmen. Rechtsgrundlage ist dann Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen oder einzelne Dienste an- und abwählen, und zwar über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Dort sehen Sie auch, welche Cookies ein Dienst setzt und wie lange sie gespeichert bleiben.

Cookie-Banner (Usercentrics)

Für das Cookie-Banner nutzen wir die Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Usercentrics speichert Ihre Entscheidung in Ihrem Browser und protokolliert sie, damit wir sie nachweisen können: Datum und Uhrzeit, Ihre Auswahl, eine zufällige Einwilligungs-ID, die Version des Banners sowie Angaben zu Browser und Gerät. Rechtsgrundlage ist unsere Pflicht, Einwilligungen nachzuweisen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Die Nachweise werden nach drei Jahren gelöscht. Usercentrics arbeitet in unserem Auftrag und betreibt die Plattform auf Servern von Google Cloud in der EU. Mehr erfahren Sie in der Datenschutzerklärung von Usercentrics.

4. Statistik und Werbung

Alle Dienste in diesem Abschnitt laufen nur, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Google Tag Manager

Mit dem Google Tag Manager steuern wir, welche der folgenden Dienste geladen werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager setzt selbst keine Cookies und wertet nichts aus. Beim Laden wird aber Ihre IP-Adresse an Google übertragen, deshalb laden wir ihn erst nach Ihrer Einwilligung.

Google Analytics

Mit Google Analytics 4 der Google Ireland Limited sehen wir, welche Seiten aufgerufen werden, woher die Besucher kommen, wie lange sie bleiben und welche Schaltflächen sie nutzen, etwa für Anfragen oder die Newsletter-Anmeldung. Google setzt dazu Cookies mit einer zufälligen Kennung (_ga, ga…, Laufzeit bis zu zwei Jahre) und verarbeitet Angaben zu Gerät und Browser sowie Ihren ungefähren Standort. Ihre IP-Adresse speichert Google Analytics nicht, sie wird nur kurz genutzt, um den ungefähren Standort zu bestimmen. Die Daten werden nach spätestens 14 Monaten gelöscht. Mehr erfahren Sie in der Datenschutzerklärung von Google.

Google Ads Conversion-Tracking

Wenn Sie über eine Anzeige bei Google zu uns kommen, messen wir, ob Sie danach eine Anfrage stellen oder auf eine Anfrageschaltfläche klicken. Google speichert dazu eine Kennung des Anzeigenklicks in Cookies und im Speicher Ihres Browsers (_gcl_au, _gcl_aw, _gcl_ls, Laufzeit 90 Tage). Anbieter ist die Google Ireland Limited. In Google Ads sehen wir nur, wie oft nach einem Anzeigenklick angefragt wurde, nicht, wer angefragt hat.

Meta-Pixel

Mit dem Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Anfragen führen, und können Besuchern unserer Website dort passende Anzeigen zeigen. Meta setzt dazu Cookies (_fbp, fr, Laufzeit bis zu 90 Tage) und erhält Angaben wie IP-Adresse, Browser, aufgerufene Seiten und Klicks auf Anfrageschaltflächen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Angaben Ihrem Konto zuordnen. Für das Erheben der Daten und die Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie bei Meta. Für alles, was Meta danach mit den Daten macht, ist Meta allein verantwortlich. Mehr erfahren Sie in der Datenschutzrichtlinie von Meta.

5. Eingebundene Inhalte

Karten (MapTiler)

Auf Hotel- und Reisezielseiten zeigen wir auf einer Karte, wo ein Hotel liegt. Die Karte stammt von der MapTiler AG, Zugerstrasse 22, 6314 Unterägeri, Schweiz, und wird über das Netzwerk von Cloudflare ausgeliefert. Beim Laden der Karte wird Ihre IP-Adresse an MapTiler und Cloudflare übertragen. Wir laden die Karte deshalb erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mehr erfahren Sie in der Datenschutzerklärung von MapTiler.

Bilder aus unserem Instagram-Profil

Auf vielen Seiten zeigen wir Bilder aus unserem Instagram-Profil @finestluxury.de. Diese Bilder liefern wir über unseren eigenen Server aus. Solange Sie sie sich nur ansehen, werden keine Daten an Instagram übertragen. Erst wenn Sie auf ein Bild oder auf den Link zu unserem Profil klicken, wechseln Sie zu Instagram, einem Dienst der Meta Platforms Ireland Limited. Dort gilt die Datenschutzrichtlinie von Meta.

6. Kontakt per Telefon, E-Mail, WhatsApp und Chat

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist bei Reiseanfragen die Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail

Unsere E-Mails laufen über Google Workspace. Google arbeitet dabei in unserem Auftrag (Art. 28 DSGVO).

Schreiben Sie uns über WhatsApp, nutzen Sie den Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, und es gelten zusätzlich deren Datenschutzbestimmungen. WhatsApp erhält dabei unter anderem Ihre Telefonnummer und Angaben zur Nutzung. Die Nachrichten an unser WhatsApp-Konto bearbeiten wir mit Superchat (siehe unten). Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns genauso gut per Telefon oder E-Mail.

Chat-Fenster und Nachrichten (Superchat)

Für das Chat-Fenster auf unserer Website und für unsere WhatsApp-Nachrichten nutzen wir Superchat der SuperX GmbH, Prenzlauer Allee 242-247, Haus 7, 10405 Berlin. Superchat arbeitet in unserem Auftrag (Art. 28 DSGVO) und speichert die Nachrichten auf Servern von Amazon Web Services in der EU. Das Chat-Fenster laden wir erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dann wird Ihre IP-Adresse an Superchat übertragen, und Ihr Browser speichert eine Sitzungskennung, bis Sie das Fenster schließen.

7. Reiseanfrage über unsere Anfrageseiten

Unsere Anfrageseiten unter angebot.finest-luxury.de, etwa „Reise anfragen“ oder „Dieses Hotel anfragen“, betreiben wir mit Perspective der Perspective Software GmbH, Müggelstraße 22, 10247 Berlin. Für Ihre Anfrage verarbeiten wir die Hotels aus Ihrer Auswahl, Reiseziel, Zeitraum und Dauer, die Zahl der Erwachsenen und das Alter der Kinder, Budgetrahmen, Ihre Nachricht oder Reiseidee, Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Telefonnummer und Ihren bevorzugten Kontaktweg. Außerdem speichern wir, von welcher unserer Seiten Sie kommen, und wenn Sie über eine Google-Anzeige kommen, die Klick-Kennung aus dem Link (zum Beispiel gclid). So sehen wir, welche Seiten und Anzeigen zu Anfragen führen.

Rechtsgrundlage ist die Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Herkunftsangaben unser berechtigtes Interesse, unsere Website und unsere Werbung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Perspective arbeitet in unserem Auftrag (Art. 28 DSGVO) und speichert die Daten auf Servern in Europa. Technische Zugriffsdaten wie IP-Adressen löscht Perspective nach höchstens sieben Tagen. Damit Ihre Eingaben nicht verloren gehen, speichert Perspective eine zufällige Kennung und noch nicht gesendete Eingaben in Ihrem Browser (§ 25 Abs. 2 Nr. 2 TDDDG). Statistik und Werbemessung laufen auch auf den Anfrageseiten nur mit Ihrer Einwilligung (siehe Abschnitt 4).

8. Beratung und Buchung

Wenn Sie sich von uns beraten lassen und eine Reise buchen, ob am Telefon, per E-Mail, WhatsApp oder Video, verarbeiten wir die Daten, die dafür nötig sind:

Anrede, Name und Kontaktdaten (Adresse, Telefonnummer, E-Mail-Adresse),
Angaben zu allen Mitreisenden, vor allem Namen und Geburtsdaten, und wo Veranstalter, Fluggesellschaften oder Einreisebestimmungen es verlangen, auch Staatsangehörigkeit und Ausweisdaten,
Ihre Reisewünsche, zum Beispiel Ziel, Zeitraum, Budget, Zimmerwünsche und besondere Anlässe,
Buchungs- und Zahlungsdaten. Je nach Reise zahlen Sie an uns oder direkt an den Reiseveranstalter oder das Hotel. Zahlen Sie an uns, verarbeiten wir die Angaben, die für die Zahlung nötig sind.

Rechtsgrundlage ist der Vertrag mit Ihnen und seine Vorbereitung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Pflichten, zum Beispiel zur Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

Besonders geschützte Angaben: Manchmal braucht es für Ihre Reise Angaben zu Gesundheit oder Religion, etwa zu einer eingeschränkten Mobilität, zu Hilfe am Flughafen oder zu Ernährungswünschen. Solche Angaben verarbeiten wir nur, wenn Sie sie uns geben und ausdrücklich einwilligen, dass wir sie an die zuständigen Leistungsträger weitergeben (Art. 9 Abs. 2 lit. a DSGVO). Betreffen sie Mitreisende, brauchen wir deren Einwilligung, bei Kindern die der Sorgeberechtigten.

Weitergabe: Damit Ihre Reise stattfinden kann, geben wir die nötigen Daten an die Unternehmen weiter, die sie durchführen: Reiseveranstalter, Fluggesellschaften, Hotels, Reedereien, Yachtvermieter, Mietwagenfirmen, Transferdienste, Agenturen vor Ort und Reiseversicherer. Damit Hotels Ihnen Leistungen aus unseren Partnerprogrammen gewähren können, etwa ein Frühstück oder ein Hotelguthaben, teilen wir dem Hotel Ihren Namen und Ihre Reisedaten mit. Dazu kommen die Reservierungs- und Buchungssysteme, über die wir buchen, sowie Banken und Zahlungsdienstleister. Behörden erhalten Daten nur, wenn ein Gesetz es verlangt, etwa Passagierdaten bei Flügen.

Reisen außerhalb der EU: Führt Ihre Reise in ein Land außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, müssen wir Ihre Daten an die Leistungsträger vor Ort übermitteln, zum Beispiel an Ihr Hotel. Für viele dieser Länder hat die EU-Kommission kein angemessenes Datenschutzniveau festgestellt. Die Übermittlung ist dann erlaubt, weil sie für Ihre Reise nötig ist (Art. 49 Abs. 1 lit. b und c DSGVO). Das Datenschutzniveau vor Ort kann niedriger sein als in der EU.

Angebote und Kundenverwaltung: Ihre Daten, unsere Angebote und Ihre Buchungen verwalten wir mit den folgenden Programmen. Die Anbieter arbeiten jeweils in unserem Auftrag (Art. 28 DSGVO):

myJACK der BEWOTEC Software Entwicklungs- und Vertriebs-GmbH, Karl-Schiller-Str. 3, 51503 Rösrath, für Kundendaten, Buchungen und Rechnungen,
paxconnect der paxconnect GmbH, Kleine Budengasse 1-3, 50667 Köln, für unsere Angebote, die Sie auf einer eigenen Angebotsseite sehen; paxconnect speichert die Daten in der EU und versendet E-Mails über Twilio SendGrid in den USA,
Notion der Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA, für die Bearbeitung Ihrer Anfrage und die Planung Ihrer Reise; dabei können Daten in den USA gespeichert werden (siehe Abschnitt 12).

9. Newsletter

Für unseren Newsletter „Das Finest Briefing“ brauchen wir Ihre E-Mail-Adresse und Ihre Einwilligung. Außerdem fragen wir nach Ihrem Namen, damit wir Sie persönlich ansprechen können. Nach der Anmeldung bekommen Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, nehmen wir Sie auf (Double-Opt-in). Den Zeitpunkt und die IP-Adresse von Anmeldung und Bestätigung speichern wir, damit wir die Einwilligung nachweisen können.

Wir versenden den Newsletter mit rapidmail der Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau. rapidmail arbeitet in unserem Auftrag (Art. 28 DSGVO) auf Servern in Deutschland. Wir werten aus, ob ein Newsletter geöffnet wurde und welche Links angeklickt wurden, damit wir unsere Newsletter verbessern können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder mit einer Nachricht an uns. Danach löschen wir Ihre Daten, mit zwei Ausnahmen: Ihre E-Mail-Adresse kommt auf eine Sperrliste, damit Sie keine Newsletter mehr bekommen, und die Nachweise Ihrer Einwilligung bewahren wir bis drei Jahre nach der Abmeldung auf (Art. 6 Abs. 1 lit. f DSGVO).

10. Unsere Profile bei Facebook und Instagram

Wir haben Profile bei Facebook und Instagram, beide betrieben von der Meta Platforms Ireland Limited. Wenn Sie sie besuchen oder mit ihnen interagieren, verarbeitet Meta Ihre Daten nach der eigenen Datenschutzrichtlinie, auch für Werbung, und kann sie in die USA übermitteln. Meta stellt uns Statistiken über die Nutzung unserer Profile zur Verfügung. Dafür sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie bei Meta. Rechtsgrundlage ist unser berechtigtes Interesse, über diese Kanäle mit Ihnen in Kontakt zu sein (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie bei Meta und bei uns geltend machen.

11. Weitere Empfänger

Außer den oben genannten Empfängern erhalten Ihre Daten nur:

Steuerberater und Wirtschaftsprüfer, soweit es für Buchhaltung, Jahresabschluss und Steuern nötig ist (Art. 6 Abs. 1 lit. c DSGVO),
IT- und Kommunikationsdienstleister, die unsere Systeme betreuen oder über die wir Sie beraten, etwa per Video, in unserem Auftrag (Art. 28 DSGVO),
Behörden und Gerichte, wenn ein Gesetz uns dazu verpflichtet.

12. Übermittlung in Länder außerhalb der EU

Einige der genannten Anbieter sitzen in den USA oder setzen dort Dienstleister ein: Google LLC (Tag Manager, Analytics, Ads, Workspace), Meta Platforms, Inc. (Meta-Pixel, Facebook, Instagram), WhatsApp LLC, Notion Labs, Inc. (Kundenverwaltung), Twilio Inc. (E-Mail-Versand für paxconnect) und Cloudflare, Inc. (Auslieferung der Karten). Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Wo Usercentrics, Superchat, Perspective oder paxconnect im Einzelfall Dienstleister außerhalb der EU einsetzen, ist die Übermittlung durch das Data Privacy Framework oder durch Standardvertragsklauseln der EU-Kommission abgesichert (Art. 45 bzw. Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln schicken wir Ihnen auf Anfrage. Für die Schweiz, den Sitz von MapTiler, hat die EU-Kommission ebenfalls ein angemessenes Datenschutzniveau festgestellt. Wie wir Daten für Reisen außerhalb der EU übermitteln, steht in Abschnitt 8.

13. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Die einzelnen Fristen stehen in den Abschnitten oben. Anfragen und Nachrichten (Abschnitte 6 und 7) löschen wir, wenn sie erledigt sind, spätestens drei Jahre nach dem letzten Kontakt. Wird daraus eine Buchung, gelten die folgenden Fristen: Vertrags-, Buchungs- und Rechnungsunterlagen bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt, je nach Unterlage sechs, acht oder zehn Jahre (§ 257 HGB, § 147 AO). Danach löschen wir sie.

14. Ihre Rechte

Sie haben das Recht auf

Auskunft über Ihre Daten (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO).

Schreiben Sie uns dafür einfach an info@finestluxury.de oder per Post an die Adresse oben.

Widerruf Ihrer Einwilligung

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), für Cookies und eingebundene Dienste über den Link „Cookie-Einstellungen“ unten auf jeder Seite, sonst mit einer Nachricht an uns. Was bis dahin verarbeitet wurde, bleibt rechtmäßig.

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Der Verarbeitung für Direktwerbung, einschließlich Profiling, können Sie jederzeit ohne Angabe von Gründen widersprechen. Dann nutzen wir Ihre Daten dafür nicht mehr (Art. 21 Abs. 2 und 3 DSGVO).

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, poststelle@ldi.nrw.de.

15. Müssen Sie uns Daten geben?

Die Website können Sie nutzen, ohne uns aktiv Daten mitzuteilen; technisch nötig sind nur die Zugriffsdaten aus Abschnitt 2. Für eine Beratung, ein Angebot oder eine Buchung brauchen wir die Angaben, die dafür nötig sind. Ohne sie können wir Ihnen keine Reise vermitteln. Automatisierte Einzelentscheidungen nach Art. 22 DSGVO treffen wir nicht.

16. Änderungen

Wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.