Datenschutzerklaerung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Urlaubsmagie GmbH
Hertigswalder Straße 26
01855 Sebnitz
Deutschland
Vertreten durch: Anna-Lena Hübbers (Geschäftsführerin)
Telefon: 0176 567 60676
E-Mail: urlaubsmagie@googlemail.com
2. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.
Arten der verarbeiteten Daten
– Server-Logfiles (IP-Adresse, Browsertyp, Zugriffszeit, aufgerufene Seiten)
– Nutzungsdaten (besuchte Unterseiten, Verweildauer)
– Buchungs- und Bestelldaten (Name, E-Mail-Adresse, Anschrift, Telefonnummer bei Buchungen, gebuchte Leistung bzw. bestellte Ware, Zahlungsinformationen)
– Angaben bei einem Widerruf über die Funktion „Vertrag widerrufen“
– auf den Wanderpass-Seiten, nur mit Einwilligung: Nutzungs- und Ereignisdaten für den Meta Pixel
Zwecke der Verarbeitung
– Bereitstellung des Onlineangebotes
– Gewährleistung der Sicherheit und Stabilität der Website
– Abwicklung von Buchungen, Bestellungen und Zahlungen
– Bearbeitung von Widerrufen und Kundenanfragen
– Fehleranalyse und Verbesserung des Angebots
– mit Einwilligung: Messung des Erfolgs unserer Werbeanzeigen
3. Rechtsgrundlagen
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:
– Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): z. B. für den Meta Pixel auf den Wanderpass-Seiten.
– Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, z. B. bei Buchungsanfragen und Bestellungen.
– Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): z. B. Aufbewahrungspflichten und die Bearbeitung von Widerrufen.
– Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, insbesondere zur Bereitstellung und Sicherung unserer Website.
4. Sicherheitsmaßnahmen
Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile.
5. Bereitstellung des Onlineangebotes und Webhosting
Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen eines Webhosting-Anbieters in Anspruch.
Server-Logfiles
Bei jedem Zugriff auf unsere Website erfasst unser Server automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles). Diese umfassen:
– IP-Adresse des anfragenden Rechners
– Datum und Uhrzeit der Anfrage
– Name und URL der abgerufenen Datei
– Website, von der der Zugriff erfolgt (Referrer-URL)
– verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
– Name Ihres Access-Providers
Diese Daten werden nur für statistische Auswertungen und zur Verbesserung des Angebots verwendet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Hosting-Anbieter
Unser Hosting-Anbieter ist:
GoDaddy.com LLC
14455 North Hayden Road, Suite 226
Scottsdale, AZ 85260, USA
Da sich die Server in den USA befinden, werden Ihre Daten in ein Land außerhalb der Europäischen Union übertragen. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
6. Zahlungsabwicklung
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Wenn Sie eine Buchung oder Bestellung über unsere Website vornehmen, werden Ihre Zahlungsdaten (z. B. Kartennummer, Name, Rechnungsadresse) direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert.
Stripe erhebt darüber hinaus eigenständig Gerätedaten, IP-Adressen und Nutzungsinformationen zur Betrugsprävention.
Zusätzlich bieten wir die Zahlung über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg) sowie über Apple Pay, Google Pay, Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden), Link (Stripe), Amazon Pay (Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg) sowie EPS und Bancontact (Online-Banking-Verfahren, über Stripe) an. Wenn Sie eine dieser Zahlungsarten wählen, werden die dafür nötigen Daten an den jeweiligen Anbieter übermittelt.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung und Betrugsprävention).
Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: stripe.com/privacy. Informationen zum Datenschutz bei PayPal finden Sie unter: paypal.com/privacy.
Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und dem EU-US Data Privacy Framework.
7. Cookies und ähnliche Technologien
Auf den meisten Seiten dieser Website verwenden wir nur technisch notwendige Cookies, z. B. um Ihre Sitzung während einer Buchung aufrechtzuerhalten. Diese Cookies werden nach Beendigung der Browsersitzung automatisch gelöscht.
Auf den Seiten unseres Wanderpass-Shops (urlaubsmagie.com/wanderpass/ und die zugehörige Bestätigungsseite) fragen wir Sie in einem Hinweisfenster, ob wir den Meta Pixel laden dürfen (Abschnitt 10). Ohne Ihre Zustimmung wird nichts von Meta geladen. Ihre Wahl speichern wir im Cookie „um_consent“ (Inhalt „granted“ oder „denied“, Speicherdauer 6 Monate). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um Ihre Wahl zu beachten) und Art. 6 Abs. 1 lit. c DSGVO.
Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen“ unten auf diesen Seiten ändern oder widerrufen.
8. Bestellungen im Wanderpass-Shop
Wenn Sie Wanderpässe bestellen, gelangen Sie auf eine Bestellseite von Stripe (buy.stripe.com). Dort erheben wir über Stripe: Name, E-Mail-Adresse, Lieferadresse, gewählte Zahlungsart, Bestellbetrag und Zeitpunkt. Die Zahlungsdaten (z. B. Kartennummer) verarbeitet Stripe selbst; wir erhalten sie nicht. Die Bestelldaten werden bei Stripe gespeichert und von uns im Stripe-Dashboard abgerufen, um die Bestellung zu versenden. Für den Versand führen wir außerdem eine interne Versandliste (Bestelldatum, Stripe-Zahlungsnummer, bestellte Menge, Name, Anschrift, E-Mail-Adresse (für die Bestellbestätigung), Datum der Bestellbestätigung, Versanddatum, Porto, gegebenenfalls Eingangsdatum eines Widerrufs und Bearbeitungsstatus, z. B. versendet, erstattet, Ersatzlieferung).
Wir senden Ihnen an die angegebene E-Mail-Adresse eine Bestellbestätigung mit Widerrufsbelehrung und beantworten Ihre Nachrichten, z. B. zu beschädigten oder verlorenen Sendungen. Dafür nutzen wir unser E-Mail-Postfach bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die interne Versandliste führen wir in Google Sheets im selben Google-Konto; Google verarbeitet diese Daten als unser Auftragsverarbeiter. Für den Versand geben wir Name und Lieferadresse an die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, weiter (Anschrift auf dem Brief).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungsfristen verlangen (§ 257 HGB, § 147 AO; bis zu 10 Jahre). Die Versandliste löschen wir spätestens 12 Monate nach dem Versand.
9. Funktion „Vertrag widerrufen“
Wenn Sie einen Vertrag über unsere Funktion „Vertrag widerrufen“ (urlaubsmagie.com/vertrag-widerrufen/) widerrufen, verarbeiten wir die eingegebenen Daten (Name, E-Mail-Adresse, Angabe zur Bestellung, optional Ihre Nachricht) sowie Datum und Uhrzeit des Eingangs. Wir speichern den Widerruf auf unserem Webserver (Hosting siehe Abschnitt 5), senden Ihnen eine Eingangsbestätigung per E-Mail und informieren unsere Geschäftsführung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Widerrufs). Wir speichern die Daten bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem Vertrag (in der Regel drei Jahre ab Ende des Jahres des Widerrufs) und, soweit sie Buchungsbelege betreffen, bis zum Ende der steuerlichen Aufbewahrungsfrist.
10. Meta Pixel (nur mit Ihrer Einwilligung)
Auf den Wanderpass-Seiten verwenden wir – nur wenn Sie im Hinweisfenster auf „Akzeptieren“ klicken – den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Bestellungen führen, und können Anzeigen gezielter ausspielen.
Dabei werden folgende Ereignisse an Meta gesendet: Seitenaufruf, Ansicht des Angebots, Klick auf „bestellen“ und auf der Bestätigungsseite die Bestellung (Betrag, Währung und eine von Stripe vergebene Kennung der Bestellsitzung). Meta erhält dabei technisch Ihre IP-Adresse und Browserinformationen und setzt eigene Cookies (z. B. „_fbp“). Name, E-Mail-Adresse oder Anschrift senden wir nicht an Meta. Meta kann die Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und auch für eigene Zwecke verwenden. Damit eine Bestellung nicht doppelt gezählt wird, speichern wir die Kennung der Bestellsitzung in Ihrem Browser (localStorage, ersatzweise im Cookie „um_wp_pur“).
Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); dafür gilt der Zusatz für Verantwortliche von Meta (facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten auch in die USA übermitteln; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen. Weitere Informationen: facebook.com/privacy/policy.
11. Einbindung von Skripten über Content Delivery Networks
Diese Website lädt Programmbibliotheken (Bildergalerie „Splide“, Kalender „Flatpickr“, Karte „Leaflet“) über die Content Delivery Networks jsDelivr (cdn.jsdelivr.net) und unpkg (unpkg.com). Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, damit die Dateien ausgeliefert werden können; eine Übermittlung in Drittländer ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, stabilen Auslieferung der Website).
12. Betroffenenrechte
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige personenbezogene Daten berichtigen zu lassen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
Deutschland
13. Kontakt Datenschutz
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten sowie bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten wenden Sie sich bitte an:
Urlaubsmagie GmbH
E-Mail: urlaubsmagie@googlemail.com
14. Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Oktober 2026