Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SCAILE Technologies GmbH
Jungfrauenthal 8
20149 Hamburg
Deutschland
E-Mail: info@reise-ins-blaue.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Überblick: Welche Daten verarbeiten wir?

Diese Website (https://www.reise-ins-blaue.de) ist ein Informations- und Vermittlungsangebot zu Sportreisen (Kiten, Tauchen, Windsurfen, Wingfoilen, Wellenreiten, Cluburlaub) und Surfcamps. Beim Besuch der Website verarbeiten wir personenbezogene Daten nur, soweit dies technisch erforderlich ist oder Sie sie uns aktiv mitteilen — im Einzelnen:

• technische Zugriffsdaten beim Aufruf der Website (Server-Logs, Abschnitt 4),
• Daten, die Sie über unsere Anfrage-/Kontaktformulare oder per E-Mail übermitteln (Abschnitt 5),

3. Cookies und Einwilligung

Diese Website verwendet keine Cookies und keine vergleichbaren Technologien, die einer Einwilligung nach § 25 Abs. 1 TDDDG bedürfen. Es kommen ausschließlich technisch erforderliche Mechanismen zum Einsatz (§ 25 Abs. 2 Nr. 2 TDDDG). Aus diesem Grund zeigen wir kein Cookie-Banner an.

4. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf der Website verarbeitet Vercel in unserem Auftrag automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite / Name der abgerufenen Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• Browsertyp und -version, Betriebssystem,
• Referrer-URL (zuvor besuchte Seite).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit der Website (u. a. Abwehr von Angriffen). Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Mit Vercel haben wir einen Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO geschlossen. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend kommen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) zum Einsatz. Schriftarten und sonstige statische Ressourcen liefern wir selbst aus; es werden keine Schriftarten oder Skripte von Drittanbietern (z. B. Google Fonts) nachgeladen.

5. Kontaktaufnahme und Vermittlungsanfragen

Wenn Sie uns über ein Anfrage- oder Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer und den Inhalt bzw. die Eckdaten Ihrer Reiseanfrage) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Vermittlung einer Reiseleistung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Sofern Sie über unsere Website eine Vermittlung an einen Partner anfragen (z. B. eine Beratungs-, Angebots- oder Rückrufanfrage), geben wir die dafür erforderlichen Daten an den in der Anfrage genannten Reiseveranstalter bzw. das jeweilige Surfcamp weiter. Diese Weitergabe erfolgt nur, wenn Sie sie durch das Absenden der Anfrage ausdrücklich veranlasst haben (Art. 6 Abs. 1 lit. b DSGVO).

Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für die technische Entgegennahme, Prüfung und Weiterleitung von Anfragen nutzen wir die Website-Infrastruktur und, soweit erforderlich, sorgfältig ausgewählte technische Dienstleister. Diese werden nur auf Grundlage geeigneter vertraglicher Vereinbarungen, insbesondere zur Auftragsverarbeitung nach Art. 28 DSGVO, eingesetzt.

6. Empfänger und Drittlandübermittlung

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen. Externe Empfänger sind ausschließlich die in dieser Erklärung genannten Auftragsverarbeiter sowie — im Fall einer von Ihnen veranlassten Vermittlungsanfrage — der jeweils genannte Partner.

Soweit Dienstleister Daten in den USA verarbeiten, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und/oder auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht, §§ 147 AO, 257 HGB: sechs bzw. acht Jahre) bestehen. Danach werden die Daten gelöscht.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@reise-ins-blaue.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie können unsere Website besuchen, ohne aktiv Daten anzugeben; ohne die in Abschnitt 4 genannten technischen Daten ist die Auslieferung der Website jedoch nicht möglich, und ohne Ihre Kontaktdaten können wir Anfragen nicht beantworten.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.