I. Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 der
Datenschutz-Grundverordnung (DS-GVO)

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für diese Website ist
Siegfried Windeler
Hauptstraße 52
49424 Goldenstedt
skitours@merlino.de

2. Daten, die für die Bereitstellung der Website und die Erstellung der Protokolldateien verarbeitet werden

a. Welche Daten werden für welchen Zweck verarbeitet?
Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen:
– Datum und Uhrzeit des Zugriffs
– IP-Adresse
– Hostname des zugreifenden Rechners
– Website, von der aus die Website aufgerufen wurde
– Websites, die über die Website aufgerufen werden
– Besuchte Seite auf unserer Website
– Meldung, ob der Abruf erfolgreich war
– Übertragene Datenmenge
– Informationen über den Browsertyp und die verwendete Version
– Betriebssystem

Die Speicherung dieser Daten ist erforderlich, um die Website bereitzustellen und die Sicherheit der Systeme zu gewährleisten.

b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Art. 6 Abs. 1 Buchstabe f DS-GVO

c. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?
Die Website wird bei folgendem Anbieter gehostet:

TERRA CLOUD GmbH
Hankamp 2
32609 Hüllhorst
Germany (Hauptsitz)
Telefon: (05744) 944-0
Fax: (05744) 944-870

Details entnehmen Sie der Datenschutzerklärung hier.

Die Verwendung von Terra Cloud erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

– Datenverarbeitung durch WordPress: WordPress verarbeitet u. a. IP-Adressen, Zugriffszeitpunkte.
– Datenverarbeitung durch Plugins: Weitere Details siehe Datenschutzrichtlinien der jeweiligen Plugins.

d. Wie lange werden die Daten gespeichert?
Bis zur Beendigung der Sitzung. Protokolldateien sind nur Administratoren zugänglich und werden danach gelöscht.

e. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Funktionen der Website ermöglichen. Wir nutzen das Cookie-Consent-Tool Complianz, um Ihre Einwilligung zur Verwendung von Cookies datenschutzkonform einzuholen und zu dokumentieren. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Nicht notwendige Cookies, beispielsweise für Analyse- oder Marketingzwecke, werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen. Bereits gespeicherte Cookies können Sie zudem über die Einstellungen Ihres Browsers löschen.

f. Kontaktaufnahme
– Kontaktformular: SSL-/TLS-verschlüsselt
– E-Mail: Verarbeitung je nach Zweck
– Telefon/Fax: Zur Kommunikation oder Vertragsdurchführung
Speicherdauer: Bis zu 6 Monate nach Klärung, außer gesetzlich länger erforderlich.

Weitere Informationen zum Widerspruchsrecht siehe unter II. Widerspruchsrecht.

3. Plugins & Social-Media

Cloudfare Turnstile

Wir nutzen auf unserer Website den Dienst Cloudflare Turnstile zur Absicherung unserer Formulare (Kontakt- und Buchungsformular) vor automatisierten Zugriffen (Bots/Spam). Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare Turnstile prüft im Hintergrund anhand verschiedener technischer Merkmale (u. a. IP-Adresse, TLS-Fingerprint, User-Agent-Header und Sitekey), ob die Dateneingabe durch einen Menschen oder ein automatisiertes Programm erfolgt. Anders als bei klassischen CAPTCHA-Diensten muss dabei in der Regel kein Rätsel gelöst werden; die Prüfung läuft weitgehend unsichtbar im Hintergrund ab.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung unserer Formulare vor Missbrauch, Spam und automatisierten Angriffen).

Da Cloudflare als US-amerikanisches Unternehmen personenbezogene Daten auch in den USA verarbeitet, erfolgt die Datenübermittlung auf Grundlage des EU-U.S. Data Privacy Framework (DPF), unter das sich Cloudflare zertifiziert hat; hilfsweise stützt sich Cloudflare auf die EU-Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: cloudflare.com/de-de/privacypolicy sowie in der speziellen Datenschutzrichtlinie zu Turnstile: cloudflare.com/de-de/turnstile-privacy-policy

JetFormBuilder (Kontakt- und Buchungsformular)

Für die Bereitstellung unserer Formulare (Kontaktformular sowie Buchungsformular) verwenden wir das WordPress-Plugin „JetFormBuilder“. Im Gegensatz zu vielen externen Formular-Diensten handelt es sich hierbei um eine lokal auf unserem eigenen Server betriebene Software – die von Ihnen eingegebenen Daten werden ausschließlich in unserer eigenen WordPress-Datenbank gespeichert und nicht an den Plugin-Anbieter oder sonstige Dritte übermittelt.

Wenn Sie uns über eines unserer Formulare kontaktieren oder eine Buchung anfragen, werden die von Ihnen eingegebenen Daten (je nach Formular z. B. Vorname, Nachname, Adresse, Geburtsdatum, Telefonnummer, E-Mail-Adresse sowie ggf. Angaben zu Reisedetails wie Zimmerkategorie, Sporttyp, Skipass/Skikurs und Angaben zu Mitreisenden) zum Zweck der Bearbeitung Ihrer Anfrage bzw. Buchung und für mögliche Anschlussfragen verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Die übermittelten Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage bzw. Buchung verwendet und nicht ohne Ihre Einwilligung an Dritte weitergegeben. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Betroffenenrechte

a. Recht auf Auskunft
Art. 15 DS-GVO

b. Recht auf Widerspruch
Siehe Punkt II

c. Recht auf Berichtigung
Art. 16 DS-GVO

d. Recht auf Löschung
Art. 17 DS-GVO

e. Recht auf Einschränkung der Verarbeitung
Art. 18 DS-GVO

f. Recht auf Beschwerde
Art. 77 Abs. 1 DS-GVO bei einer Aufsichtsbehörde

g. Recht auf Datenübertragbarkeit
Art. 20 DS-GVO, soweit anwendbar

II. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 Buchstabe f DS-GVO beruht, Widerspruch einzulegen.
Der Verantwortliche verarbeitet Ihre Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.