Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Heide Reisen S.R.L.
Heide Göddert
Sat Sura Mare, Comuna Sura-Mare
Strada Adrian Paunescu Nr. 22
Sibiu (Hermannstadt), Rumänien

Telefon (DE): +49 (0)162 258 44 94
Telefon (RO): +40 (0)758 928 928
E-Mail: info@heide-reisen.de

Gesetzliche Vertretung: Heide Göddert
Registergericht: Handelsregister Sibiu (Oficiul Registrului Comerțului Sibiu)
Registernummer: J32/1811/2021 (EUID: ROONRC.J32/1811/2021)
Steuernummer / USt-IdNr. (CUI): RO 44912092
Reisebüro-/Vermittlerlizenz: Nr. 3014 vom 09.05.2024, ausgestellt vom rumänischen Ministerium für Wirtschaft, Unternehmertum und Tourismus.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Unsere Website lässt sich grundsätzlich ohne Angabe personenbezogener Daten nutzen. Wir setzen keine Analyse- oder Tracking-Tools (z. B. Google Analytics) ein und verwenden keine Cookies zu Werbe- oder Reichweiten-Messungszwecken.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Sie uns Ihre Einwilligung zu einer bestimmten Verarbeitung erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), etwa wenn Sie über das Kontaktformular eine Reise- oder Buchungsanfrage stellen;
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. am technisch sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

4. Hosting und Bereitstellung der Website

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723, USA

Wenn Sie unsere Website aufrufen, verarbeitet Vercel als unser Auftragsverarbeiter in unserem Auftrag technische Zugriffsdaten, die Ihr Browser automatisch übermittelt (siehe „Server-Logdateien“). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Agreement) gemäß Art. 28 DSGVO.

Da Vercel ein US-Unternehmen ist, kann es zu einer Übermittlung von Daten in die USA kommen. Hierzu siehe Ziffer 12 („Datenübermittlung in Drittländer“).

5. Server-Logdateien

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logdateien erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite / Datei,
• übertragene Datenmenge,
• Referrer-URL (die zuvor besuchte Seite),
• verwendeter Browser-Typ und Version sowie das Betriebssystem.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technischen Betrieb, der Sicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt nur für den Zeitraum, der für diese Zwecke erforderlich ist.

6. Bilder und Inhalte über den Sanity-CDN

Die Bilder und ein Teil der redaktionellen Inhalte dieser Website werden über das Content-Management-System und Content-Delivery-Network (CDN) von Sanity bereitgestellt:

Sanity Inc.
548 Market St PMB 96611
San Francisco, CA 94104-5401, USA

Beim Laden von Bildern (Domain: cdn.sanity.io) wird Ihre IP-Adresse technisch an die Server von Sanity übermittelt, da dies für die Auslieferung der Bilddaten an Ihren Browser erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten und zuverlässigen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Auch hier kann eine Übermittlung in die USA erfolgen (siehe Ziffer 12).

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse bzw. Telefonnummer und Ihr Anliegen) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anfragen). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kontakt- und Anfrageformular (Web3Forms)

Für das Kontakt- bzw. Anfrageformular auf unserer Website nutzen wir den Dienst Web3Forms. Anbieter ist:

Web3Forms – betrieben von Web3Creative
Kerala, Indien (Registrierung: LCAS SH091040080115, Udyam UDYAM-KL-10-0039115)

Wenn Sie das Formular absenden, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Betreff/gewähltes Angebot und Ihre Nachricht) an die Server von Web3Forms übermittelt und von dort als E-Mail an uns weitergeleitet. Die Server von Web3Forms befinden sich in den USA (Region US-East). Nach Angaben des Anbieters werden die Formularinhalte selbst nicht dauerhaft gespeichert, sondern nur verarbeitet und weitergeleitet; etwaige Server-Logdateien mit personenbezogenen Daten werden dort in regelmäßigen Abständen gelöscht. Zur Vermeidung von Spam setzen wir ein technisches Prüffeld („Honeypot“) ein; hierbei werden keine zusätzlichen personenbezogenen Daten erhoben.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Reise-, Buchungs- oder sonstigen Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Mit dem Anbieter besteht – soweit erforderlich – ein Auftragsverarbeitungsvertrag.

Ihre Angaben verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Ticketbuchung über Regiondo

Auf unserer Tickets-Seite binden wir ein Buchungs-Widget des Dienstes Regiondo ein, über das aktuelle Ticketangebote angezeigt und direkt online gebucht werden können. Anbieter ist:

Regiondo GmbH
Karlsplatz 3 (c/o Office Club)
80335 München
Deutschland

Beim Aufruf der Tickets-Seite werden die Inhalte des Widgets von den Servern von Regiondo geladen. Dabei wird technisch bedingt Ihre IP-Adresse an Regiondo übermittelt; ohne diese Übermittlung kann das Widget nicht angezeigt werden. Im Rahmen des Buchungsvorgangs kann Regiondo zudem technisch notwendige Cookies bzw. vergleichbare Speichertechniken einsetzen (z. B. für den Warenkorb).

Wenn Sie über das Widget Tickets buchen, verarbeitet Regiondo die von Ihnen im Buchungsprozess angegebenen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten) zur Abwicklung der Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung) sowie im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Online-Buchung). Nähere Informationen finden Sie in der Datenschutzerklärung von Regiondo (abrufbar unter regiondo.com).

10. Cookies und Tracking

Diese Website verwendet keine Tracking-Cookies und keine Web-Analyse-Dienste. Es werden keine Nutzungsprofile erstellt. Technisch notwendige Funktionen (z. B. JavaScript für die Anzeige und das Absenden des Formulars) laufen ohne das Setzen personenbezogener Cookies. Ein Cookie-Banner ist daher nicht erforderlich.

11. Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung von Schriftarten nutzen wir selbst gehostete Schriften (über Fontsource, ausgeliefert von unserem eigenen Server bzw. Hoster). Es besteht dabei keine Verbindung zu Servern Dritter wie Google Fonts. Beim Aufruf der Seite werden hierfür keine personenbezogenen Daten an externe Anbieter übermittelt.

12. Datenübermittlung in Drittländer (USA)

Einige der von uns eingesetzten Dienstleister (insbesondere Vercel, Sanity und ggf. Web3Forms) können Daten in den USA oder anderen Drittländern verarbeiten. Ein Drittland ist ein Land außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, in dem nicht zwingend ein mit der DSGVO vergleichbares Datenschutzniveau gilt.

Soweit eine solche Übermittlung stattfindet, erfolgt sie auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere durch die von der EU-Kommission bereitgestellten Standardvertragsklauseln (SCC) und – soweit der jeweilige Anbieter zertifiziert ist – auf Grundlage des EU-U.S. Data Privacy Framework. Nähere Informationen entnehmen Sie den Datenschutzerklärungen der jeweiligen Anbieter.

13. Verlinkung zu sozialen Netzwerken

Auf unserer Website befinden sich Verlinkungen (einfache Links, keine eingebetteten „Social Plugins“) zu unseren Profilen bei Facebook und Instagram (Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Erst wenn Sie aktiv auf ein solches Symbol klicken, werden Sie auf die Seite des jeweiligen Netzwerks weitergeleitet und es werden Daten an den Anbieter übertragen. Auf die dortige Datenverarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.

15. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben unter Ziffer 1 genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde: Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig ist u. a. die rumänische Aufsichtsbehörde:

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bukarest, Rumänien
www.dataprotection.ro

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitz-Mitgliedstaats wenden.

16. Speicherdauer

Sofern in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschungsverlangen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe zur Speicherung (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen) haben.

17. Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.