Version: August 2026

Gebeco Gesellschaft für internationale Begegnung und Cooperation mbH & Co. KG („Gebeco“) informiert Sie in dieser Datenschutzerklärung darüber, wie auf dieser Website personenbezogene Daten erhoben, verarbeitet und genutzt werden und welche Rechte betroffenen Personen zustehen. In jedem Fall gilt, dass wir Ihre personenbezogenen Daten nur erheben, verarbeiten und nutzen, soweit dies nach dem Bundesdatenschutzgesetz (BDSG) und der Datenschutzgrundverordnung (DSGVO) zulässig ist.

Verantwortliche gem. Art. 4 Nr. 7 DSGVO für die Datenverarbeitung: Gebeco Gesellschaft für internationale Begegnung und Cooperation mbH & Co KG, Holzkoppelweg 19, 24118 Kiel Telefon +49 (0) 431 5446-0 Telefax +49 (0) 431 5446-111

E-Mail: kontakt@gebeco.de Internet: www.gebeco.de (siehe Impressum - https://www.gebeco.de/impressum).

Betrieblicher Datenschutzbeauftragter: Herr Karsten Riedel. Sie erreichen ihn bei allen Fragen zum Datenschutz unter der oben genannten Anschrift oder per E-Mail an datenschutz@gebeco.de. Jede betroffene Person kann sich jederzeit bei allen Fragen zum Datenschutz direkt an den Datenschutzbeauftragten wenden.

§ 1 Personenbezogene Daten

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind (z. B. Name, Anschrift, E-Mail-Adresse, Nutzerverhalten).

§ 2 Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

(1) Informatorische Nutzung und Besuch der Website

Bei der bloß informatorischen Nutzung unserer Website www.gebeco.de, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese Informationen werden lediglich temporär in einem sogenannten Logfile gespeichert.

Wenn Sie unsere Website www.gebeco.de betrachten möchten, erheben wir die folgenden Daten, die ohne Ihr Zutun erfasst und bis zur automatischen Löschung gespeichert werden:

- Internet-Protokoll-Adresse (IP-Adresse) des anfragenden Rechners,

- Datum und Uhrzeit der Anfrage / des Zugriffs, Name und URL der abgerufenen Datei,

- Website, von der aus der Zugriff erfolgt (Referrer-URL), Zeitzonendifferenz zur GMT,

- Inhalt der Anforderung (konkrete Seite),

- Zugriffstatus/http-Statuscode,

- jeweils übertragene Datenmenge,

- Website, von der die Anforderung kommt,

- die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,

- verwendeter Browser / Browsertyp, ggf. das Betriebssystem Ihres Rechners / des zugreifenden Systems, dessen Oberfläche sowie der Name Ihres Access-Providers,

- Sprache und Version der Browsersoftware,

- sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Fall von Angriffen auf unsere informationstechnologischen Systeme dienen.

Die Daten werden durch uns zu folgenden Zwecken erfasst:

- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,

- Gewährleistung einer komfortablen Nutzung unserer Website,

- Auswertung der Systemsicherheit und –stabilität, sowie

- Gewährleistung der dauerhaften Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite,

- um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen,

- zu weiteren administrativen Zwecken.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben genannten Zwecken zur Datenerhebung.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese anonym erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie ggf. Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie ab § 5 dieser Datenschutzerklärung.

(2) Kontaktaufnahme per E-Mail / Kontaktformular

Bei Ihrer Kontaktaufnahme per E-Mail oder über unser Kontaktformular, erheben wir von Ihnen per Web-Formular die erforderlichen personenbezogenen Daten (Namen, Vorname, Adresse, E-Mail-Adresse, Telefonnummer (Festnetz und / oder Mobilfunk) oder bei Kontaktaufnahme über soziale Medien den Namen, Benutzernamen oder Kontaktdaten. Die Erhebung und Speicherung dieser Daten erfolgt, um Sie als Kunden identifizieren zu können, um Ihre Fragen zu beantworten oder Ihre Buchung zur Reise bearbeiten zu können. Die Datenverarbeitung zum Zweck der Kontaktaufnahme mit uns erfolgt auf Ihre Kontaktanfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die angemessene Bearbeitung Ihrer unverbindlichen Anfrage, Ihrer Katalogbestellung oder Ihrer Buchungsanfrage für die beidseitige Erfüllung von Verpflichtungen aus dem Reisevertrag erforderlich.

Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei der für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert. Die für die Verarbeitung Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter, beispielsweise einen Paketdienstleister, veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die der für die Verarbeitung Verantwortlichen zuzurechnen ist, nutzt.

Durch eine Registrierung auf der Internetseite der für die Verarbeitung Verantwortlichen wird ferner die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse, der Name Ihres Internet-Service-Providers, die Adresse der Internet-Seite, von der aus Sie die Website besuchen, die von Ihnen besuchten Unterseiten der Website, sowie das Datum sowie die Uhrzeit des Besuches gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten zur Absicherung der für die Verarbeitung Verantwortlichen erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.

Die Speicherung der genannten Daten der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient der für die Verarbeitung Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Ihnen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand der für die Verarbeitung Verantwortlichen löschen zu lassen.

Die für die Verarbeitung Verantwortliche erteilt jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigt oder löscht die für die Verarbeitung Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Gesamtheit der Mitarbeiter der für die Verarbeitung Verantwortlichen stehen der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur Verfügung, insbesondere der Datenschutzbeauftragte Herr Karsten Riedel, den Sie unter datenschutz@gebeco.de erreichen.

Diese von Ihnen erhaltenen Daten werden von uns erhoben, verarbeitet und genutzt, um Ihnen die Inanspruchnahme des Webangebots zu ermöglichen (Nutzungsdaten) und soweit dies für die Begründung, Durchführung oder Beendigung des Vertrages (Vertragserfüllung) und die Kundenbetreuung erforderlich ist. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

(3) Buchungsvorgang

Während eines Buchungsvorgangs erheben wir personenbezogene Daten, die wir zur Durchführung Ihrer Buchung benötigen. Hierzu zählen Daten wie Ihre Stammdaten (Vor- und Nachname, Geburtsdatum, Kreditkartendaten, Reisedaten, Ausweisdaten, Ihre Nationalität / Reisepassdaten (Nummer, Ausstellungsdatum, Gültigkeit). Besondere Kategorien von Daten, z. B. Gesundheitsdaten, werden nicht erhoben, lediglich Diätwünsche. Sie müssen uns versichern, dass Sie von jeder mitreisenden Person bevollmächtigt sind, deren personenbezogene Daten zu übermitteln und dass Sie ggf. das Sorgerecht für alle Kinder unter 16 Jahren, die ebenfalls mitreisen, innehalten. Sie müssen uns auch Ihre Telefonnummer angeben, damit wir Sie jederzeit in Bezug auf Ihre Buchungen kontaktieren können.

Bezahldaten werden verschlüsselt erhoben und ausschließlich zur Abwicklung der entsprechenden Transaktion verwendet, so dass nur die Bank- und Kreditkartenunternehmen als Drittleister diese erhalten. Wir erhalten keine Kenntnis oder Zugriffsmöglichkeit auf die Bank- und Kreditkartendaten. Die Abwicklung erfolgt ausschließlich über den entsprechenden Dienstleister.

Datenlöschung und Speicherdauer:

Sämtliche personenbezogenen Daten werden nur solange gespeichert, wie dies für den genannten Zweck (Bearbeitung Ihrer Anfrage oder Abwicklung) und die Erfüllung des Vertrages erforderlich ist. Wir löschen diese Daten, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) bestehen. Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, informieren wir Sie untenstehend ab § 4 über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

Besteht für die Verarbeitung Ihrer personenbezogenen Daten keine gesetzliche Grundlage, so holen wir eine Einwilligung der betroffenen Person ein.

§ 3 Ihre Rechte als betroffene Person

Widerrufsrecht: Sie haben gem. Art. 7 Abs. 3 DSGVO

- das Recht, Ihre ggf. einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortführen dürfen (Widerrufsrecht).

Auskunftsrecht / weitere Rechte: Sie haben gem. Art. 15 DSGVO

- das Recht auf Auskunft über die personenbezogenen Daten, die von uns verarbeitet werden, und die Verarbeitungszwecke, die Kategorie der personengebundenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen diese Daten offengelegt worden sind oder noch offengelegt werden, die geplante Speicherdauer, oder über

- das Recht auf Berichtigung oder Löschung („Recht auf Vergessenwerden“),

- das Recht auf Einschränkung der Verarbeitung,

- das Recht auf Widerspruch gegen die Verarbeitung,

- das Recht auf Datenübertragbarkeit (Datenportabilität),

- das Recht auf Erfahren der Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden,

- das Recht auf Erfahren des Bestehens einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. das Recht, aussagekräftige Informationen zu deren Einzelheiten zu verlangen.

Recht auf Berichtigung unrichtiger Daten: Sie haben gem. Art. 16 DSGVO

- das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung: Sie haben gem. Art. 17 DSGVO

- das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung: Sie haben gem. Art. 18 DSGVO

- das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

Recht auf Datenübertragbarkeit: Sie haben gem. Art. 20 DSGVO

- das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Beschwerderecht: Sie haben gem. Art. 77 DSGVO

- das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Sie können sich in der Regel an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Sitzes unserer Gesellschaft wenden.

Ferner steht Ihnen als betroffene Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter der für die Verarbeitung Verantwortlichen wenden.

Widerspruchsrecht: Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gem. Art. 21 DSGVO jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Sie können unter der Adresse datenschutz@gebeco.de von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen oder uns unter der in § 1 genannten Adresse kontaktieren. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Mit einer Nachricht an datenschutz@gebeco.de können Sie der Nutzung oder Verarbeitung Ihrer Daten für Zwecke der Werbung, Markt- oder Meinungsforschung jederzeit widersprechen.

Für die Ausübung der vorgenannten Rechte sowie für Auskünfte, Wünsche oder Anregungen zum Thema Datenschutz stehen wir Ihnen auch gerne unter der oben genannten Adresse oder unter datenschutz@gebeco.de zur Verfügung.

§ 4 Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

- Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,

- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie

- für den Fall, dass dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Insbesondere erfolgt die Weitergabe von Daten, wie z. B. Ihr Name, Ihre Anschrift, Kreditkartendaten, Versicherungsdaten, Reisedaten, Ausweisdaten / Reisepassdaten – soweit erforderlich –, zur Aufnahme, Abwicklung und Durchführung Ihrer Buchung. In diesem Rahmen werden wir Ihre Daten etwa an Fluglinien, Eisenbahnunternehmen, Autovermietungen, sonstige Transportunternehmen der Leistungskette, Hotels, Buchungsplattformen, Reisebüros, Immigrationsbehörden oder Botschaften und / oder Konsulate weiterleiten.

Wir müssen eventuell personenbezogene Daten teilen, um unsere gesetzlichen Rechte zu wahren oder zu verteidigen; hierzu gehört die Übermittlung personenbezogener Daten an Dritte, um z. B. Betrugsdelikte zu verhindern und Zahlungsausfallrisiken zu reduzieren.

Wenn wir personenbezogene Daten mit anderen Organisationen teilen, verlangen wir von diesen, die Daten sicher aufzubewahren. Sie dürfen Ihre personenbezogenen Daten nicht für eigene Marketingzwecke verwenden.

Wir teilen nur das Minimum an personenbezogenen Daten, das unseren Leistungserbringern und Partnern ermöglicht, ihre Dienstleistungen für Sie und uns zu erbringen.

§ 5 Einsatz von Cookies

Zusätzlich zu den in § 2 genannten Daten werden beim Besuch unserer Webseite Informationen in Form eines Cookies innerhalb Ihrer Browser-Software auf Ihrem Computer abgelegt und dort gespeichert. Der Einsatz von Cookies erleichtert Ihnen die Nutzung der Webseite, da wir Ihren Computer bei einem weiteren Besuch wiedererkennen und Ihnen somit die wiederholte Eingabe von Daten erleichtert wird. Bei Cookies handelt es sich um kleine Textdateien mit Konfigurationsinformationen, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche die Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen.

Die von uns eingesetzten Cookies helfen dabei, die Nutzungshäufigkeit und die Anzahl der Nutzer unserer Webseite zu ermitteln und Ihnen die vollständige Nutzung des Dienstes zu ermöglichen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Diese Webseite nutzt Transiente Cookies und Persistente Cookies.

Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen etwa Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.

Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesendet werden bzw. dass er diese automatisch löscht. Darüber hinaus besteht für Sie die Möglichkeit, die gespeicherten Cookies jederzeit nachträglich von Ihrer Festplatte zu löschen.

Bitte beachten Sie, dass Sie bei Löschung von Cookies mit einer eingeschränkten Darstellung der Seite und einer eingeschränkten Benutzerführung rechnen müssen. Grundsätzlich ist diese eingeschränkte Nutzung unserer Dienste aber auch ohne Cookies möglich.

Funktionale Cookies: Mithilfe dieser Cookies kann die Webseite die Funktionalität und Personalisierung verbessern. Sie können von uns oder von Drittanbietern gesetzt werden, deren Dienste wir unseren Seiten hinzugefügt haben. Zweck dieser Cookies ist es, Ihnen ausgehend von Ihren früheren Besuchen eine stärker personalisierte Erfahrung auf unserer Webseite zu bieten. Wenn Sie diese Cookies nicht zulassen, funktionieren einige oder alle dieser Dienste möglicherweise nicht einwandfrei.

Wie können Sie die Cookies einstellen? Wenn Sie die Website das erste Mal aufrufen, wird ein Pop-Up-Fenster Sie über Cookies informieren und Sie werden danach gefragt, diese zu akzeptieren, Ihre Einstellungen zu verwalten oder die Cookies abzulehnen. Darüber hinaus können Sie Ihre Auswahl jederzeit ändern und Ihre Einwilligung zu optionalen Cookies widerrufen.

Cookie-Einstellungen haben wahrscheinlich Auswirkungen auf die Bedingungen für den Zugriff auf die Website. Alle Cookies abzulehnen kann eine erhebliche Auswirkung auf den Zugriff und die Nutzung der Website haben.

Cookie Einstellungen von Ihrem Browser: Ihr Browser kann so eingestellt werden, dass er Sie über auf Ihr Gerät gesetzte Cookies benachrichtigt und Sie veranlasst, diese anzunehmen oder nicht. Diese Konfiguration wird im Browser im Hilfemenü beschrieben, wodurch Sie Ihre Cookie-Auswahl ändern können.

Weitere Cookies, die wir über unsere Partner nutzen:

§ 6 Seitenfunktionalitäten – Google Web Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web-Fonts des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web-Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen und stellt eine direkte Verbindung zu den Servern des Anbieters her. Hierbei werden bestimmte Browserinformationen, einschließlich Ihrer IP-Adresse, an den Anbieter übermittelt. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Die Verarbeitung von personenbezogenen Daten im Zuge der Verbindungsaufnahme mit dem Anbieter der Schriftarten wird nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst über das auf der Website bereitgestellte Tool „Cookie-Einstellungen“ (siehe auch Button auf unserer Website) deaktivieren. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Übermittlungen in Drittstaaten sind möglich. Daten können zudem übermittelt werden an: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Für Drittländer/Unternehmen, für die ein Angemessenheitsbeschluss vorliegt, gilt der Angemessenheitsbeschluss ebenfalls. Sie können dieses Tool über die Cookie-Einstellungen deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

§ 7 Tracking Tools

Mit den im Folgenden genannten, auf unserer Website zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Website sicherstellen. Zum anderen setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sowie die Rechtsgrundlagen sind der Beschreibung des entsprechenden Tracking-Tools zu entnehmen.

a) Google Analytics 4

Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), der eine Analyse Ihrer Benutzung unserer Website ermöglicht.

Standardmäßig werden beim Besuch der Website durch Google Analytics 4 Cookies gesetzt, die als kleine Textbausteine auf Ihrem Endgerät abgelegt werden und bestimmte Informationen erheben. Zum Umfang dieser Informationen gehört auch Ihre IP-Adresse, die allerdings von Google um die letzten Ziffern gekürzt wird, um eine direkte Personenbeziehbarkeit auszuschließen.

Die Informationen werden an Server von Google übertragen und dort weiterverarbeitet. Dabei sind auch Übermittlungen an Google LLC mit Sitz in den USA möglich (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google nutzt die erhobenen Informationen in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics 4 von Ihrem Browser übermittelte und gekürzte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die im Rahmen der Nutzung von Google Analytics 4 erhobenen Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.

Alle vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierfür Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Ohne Ihre Einwilligung unterbleibt der Einsatz von Google Analytics 4 während Ihres Seitenbesuchs. Sie können Ihre erteilte Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen. Um Ihr Widerrufsrecht auszuüben, deaktivieren Sie bitte diesen Dienst über das auf unserer Website bereitgestellte Tool „Cookie-Einstellungen“.

Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Weitere rechtliche Hinweise zu Google Analytics 4 finden Sie unter https://policies.google.com/privacy?hl=de&gl=de und unter https://policies.google.com/technologies/partner-sites

Demografische Merkmale

Google Analytics 4 nutzt die spezielle Funktion „demografische Merkmale“ und kann darüber Statistiken erstellen, die Aussagen über das Alter, Geschlecht und Interessen von Seitenbesuchern treffen. Dies geschieht durch die Analyse von Werbung und Informationen von Drittanbietern. Dadurch können Zielgruppen für Marketingaktivitäten identifiziert werden. Die gesammelten Daten können jedoch keiner bestimmten Person zugeordnet werden und werden nach einer Speicherung für die Dauer von zwei Monaten gelöscht.

Verwendete Cookies: siehe § 5.

Übermittlungen zu Google Ireland Ltd. und in Drittstaaten sind möglich. Für Drittländer/Unternehmen, für die ein Angemessenheitsbeschluss vorliegt, gilt der Angemessenheitsbeschluss ebenfalls. Für Datenübermittlungen in die USA hat sich der Anbieter Google dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Löschung/Widerruf: Sie können dieses Tool über den Button „Cookie-Einstellungen“ auf unserer Website deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

b) Google Ads (vormals Google Adwords)

Diese Website benutzt das Angebot von Google Ads Conversion der Google Ireland Ltd., um mit Hilfe von Werbemitteln (sogenannten Google Ads) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbe-Kosten zu erreichen.

Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie auf Ihrem Endgerät gespeichert. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequenz), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass ein Nutzer nicht mehr angesprochen werden möchte) gespeichert.

Diese Cookies ermöglichen Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite von Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und die Kunden erkennen, dass ein Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Ads-Kunde erhält dabei ein anderes Cookie. Cookies können somit nicht über die Webseiten von Ads-Kunden nachverfolgt werden. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Ads Conversion erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass Google Ihre IP-Adresse in Erfahrung bringt und speichert.

Information über Google Ads und Google Analytics 4 (GA4) Integration

(a) Zweck und Funktionsumfang der Integration

Wir haben Google Analytics 4 mit Google Ads verknüpft. Diese Synergie ermöglicht es uns, Interaktionen auf unserer Website mit unseren Werbekampagnen abzugleichen. Wenn Sie über eine Google-Ads-Anzeige auf unsere Website gelangen, werden die über GA4 erfassten Ereignisse (z. B. Käufe, Anmeldungen, Klicktiefe) an Google Ads übermittelt.

• Conversion Tracking: Wir messen, welche Anzeigen zu Abschlüssen oder bestimmten Aktionen auf unserer Website führen.

• Erweiterte plattformübergreifende Verknüpfung: Entsprechend den aktuellen Funktionalitäten von Google werden Interaktionsdaten aus Web- und App-Datenströmen zusammengeführt. Wenn Sie eine App-Installation oder eine Aktion auf der Website durchführen, die mit einer Werbekampagne verknüpft ist, werden diese Datenströme kombiniert, um den Erfolg unserer Werbemaßnahmen präzise zu analysieren und Kampagnen zu optimieren.

• Remarketing und Zielgruppen: Mithilfe der GA4-Daten erstellen wir Zielgruppen für personalisierte Werbung. Google verknüpft hierzu temporär IDs (z. B. aus Cookies oder Google-kontenbasierte Signale), um Ihnen geräteübergreifend (z. B. auf dem Smartphone und dem PC) relevante Werbung anzuzeigen.

(b) Google Signals (Geräteübergreifendes Tracking)

Soweit Google Analytics 4 aktiviert ist, nutzen wir auch die Funktion „Google Signals“. Wenn Sie in Ihrem Google-Konto die Option „personalisierte Werbung“ aktiviert haben, erfasst Google geräteübergreifende Daten und erstellt für uns anonymisierte Berichte zum Nutzerverhalten. Wir erhalten dabei keine personenbezogenen Daten von Google; die Daten werden lediglich für statistische Auswertungen aggregiert.

(c) Rechtsgrundlage

Die Nutzung von Google Ads, Google Analytics 4 sowie der plattformübergreifenden Datenverknüpfung und des Remarketings erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (bzw. entsprechende nationale Umsetzung der ePrivacy-Richtlinie). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unseren Cookie-Consent-Manager (Cookie-Banner) widerrufen.

(d) Drittlandtransfer und Datensicherheit

Die durch Cookies oder Identifikatoren erzeugten Informationen können an Server von Google in den USA übertragen und dort gespeichert werden. Die Datenübermittlung in die USA wird auf das EU-US Data Privacy Framework (DPF) gestützt, sofern Google dort zertifiziert ist, sowie auf Standardvertragsklauseln der EU-Kommission. Die IP-Anonymisierung ist in Google Analytics 4 standardmäßig aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder des EWR gekürzt wird, bevor eine Weiterleitung in die USA erfolgt.

(e) Verhinderung und Widerspruch (Opt-Out)

Neben dem Widerruf im Cookie-Banner unserer Website stehen Ihnen folgende Optionen zur Verfügung:

• Sie können die Erfassung durch Google Analytics verhindern, indem Sie das offizielle Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptout?hl=de

• Sie können personalisierte Werbung direkt in Ihrem Google-Konto deaktivieren: https://adssettings.google.com/

Weitere Informationen zur Datennutzung durch Google finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy?hl=de.

c) Google Enhanced Conversions

(1) Zweck und Rechtsgrundlage

Um die Effektivität unserer Online-Werbung zu optimieren, nutzen wir die Funktion „Google Enhanced Conversions“ von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Diese Funktion ermöglicht es uns, Conversions (z. B. Buchungen) präziser zu messen, indem zusätzliche Daten (wie E-Mail-Adressen oder Telefonnummern, die Sie bei der Buchung angeben) in gehashten (pseudonymisierten) Form an Google übermittelt werden. Die Rechtsgrundlage für diese Verarbeitung ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie uns bei der Buchung erteilen.

(2) Datenkategorien und Verarbeitung

Im Rahmen von Enhanced Conversions können folgende Daten verarbeitet werden:

• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)

• Transaktionsdaten (z. B. Buchungsnummer, Reiseziel)

• Technische Daten (z. B. IP-Adresse, Browser-Informationen)

Die Daten werden verschlüsselt (gehasht) an Google übermittelt und dort mit bestehenden Google-Konten abgeglichen, um Conversions zuzuordnen. Eine direkte Identifizierung Ihrer Person durch Google ist ausgeschlossen.

(3) Datenweitergabe und Empfänger

Ihre Daten werden an Google Ireland Limited übermittelt. Google verarbeitet die Daten im Rahmen der Google Ads-Dienste und unterliegt dabei den Google Ads-Datenschutzbestimmungen (https://policies.google.com/privacy).

(4) Speicherdauer

Die Daten werden von Google gemäß deren Datenschutzrichtlinien gespeichert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns kontaktieren oder die Einstellungen in Ihrem Google-Konto anpassen.

(5) Ihre Rechte

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Darüber hinaus stehen Ihnen die in dieser Datenschutzerklärung genannten Rechte (z. B. Auskunft, Löschung, Widerspruch) zu.

d) Google Ads Remarketing

Wir verwenden die Remarketing-Funktion innerhalb des Google Ads-Dienstes. Mit der Remarketing-Funktion können wir Nutzer unserer Webseite auf Webseiten innerhalb des Google Werbenetzwerks (in der Google Suche oder auf YouTube, sog. „Google Anzeigen“ oder auf anderen Webseiten) auf deren Interessen basierende Werbeanzeigen präsentieren. Dafür wird die Interaktion der Nutzer auf unserer Webseite analysiert, z.B. für welche Angebote sich ein Nutzer interessiert hat, um den Nutzern auch nach dem Besuch unserer Webseite auf anderen Seiten zielgerichtete Werbung anzeigen zu können. Hierfür speichert Google Cookies auf den Endgeräten der Nutzer, die bestimmte Google-Dienste oder Webseiten im Google Displaynetzwerk besuchen. Über diese Cookies werden die Besuche dieses Nutzers erfasst. Die Cookies dienen zur eindeutigen Identifikation eines Webbrowsers auf einem bestimmten Endgerät und nicht zur Identifikation einer Person.

Verwendete Cookies: siehe § 5.

Übermittlungen zu Google Ireland Ltd. und in Drittstaaten sind möglich. Für Drittländer/Unternehmen, für die ein Angemessenheitsbeschluss vorliegt, gilt der Angemessenheitsbeschluss ebenfalls. Für Datenübermittlungen in die USA hat sich der Anbieter Google dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Löschung/Widerruf: Sie können dieses Tool über den Button „Cookie-Einstellungen“ auf unserer Website deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

e) Google Tag Manager

Diese Website nutzt den „Google Tag Manager“, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“).

Der Google Tag Manager bietet eine technische Grundlage dafür, diverse Webanwendungen, darunter auch Tracking- und Analysedienste, zu bündeln und über eine einheitliche Benutzeroberfläche kalibrieren, steuern und an Bedingungen knüpfen zu können. Der Google Tag Manager selbst speichert keine Informationen auf Nutzerendgeräten oder liest diese aus. Auch nimmt der Dienst keine eigenständigen Datenanalysen vor. Allerdings wird durch den Google Tag Manager bei Seitenaufruf Ihre IP-Adresse an Google übertragen und dort gegebenenfalls gespeichert. Auch eine Übermittlung an Server von Google LLC. In den USA ist möglich.

Diese Verarbeitung wird nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von Google Tag Manager während Ihres Seitenbesuchs. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in den auf unserer Webseite bereitgestellten „Cookie-Einstellungen“.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

f) Bing Universal Event Tracking (UET)

Auf unserer Webseite werden mit Technologien der Bing Ads Daten erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierbei handelt es sich um einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Hauptdienstleistende ist Microsoft Ireland Operations Limited, Ireland.

Dieser Dienst ermöglicht es uns, die Aktivitäten von Nutzern auf unserer Website nachzuverfolgen, wenn diese über Anzeigen von Bing Ads auf unsere Website gelangt sind. Gelangen Sie über eine solche Anzeige auf unsere Website, wird auf Ihren Computer ein Cookie gesetzt. Auf unserer Website ist ein Bing UET-Tag integriert. Hierbei handelt es sich um einen Code, über den Daten über die Nutzung der Website gespeichert werden. Dazu gehören unter anderem die Verweildauer auf der Website, welche Bereiche der Website abgerufen wurden und über welche Anzeige die Nutzer auf die Website gelangt sind. Informationen zu Ihrer Identität werden nicht erfasst.

Außerdem kann Microsoft unter Umständen durch so genanntes Cross-Device-Tracking Ihr Nutzungsverhalten über mehrere Ihrer elektronischen Geräte hinweg verfolgen und ist dadurch in der Lage personalisierte Werbung auf bzw. in Microsoft-Webseiten und - Apps einzublenden. Dieses Verhalten können Sie unter https://choice.microsoft.com/de-de/opt-out deaktivieren.

Nähere Informationen zu den Analysediensten von Bing finden Sie auf der Website von Bing Ads (https://help.bingads.microsoft.com/#apex/3/de/53056/2). Nähere Informationen zum Datenschutz bei Microsoft und Bing finden Sie in den Datenschutzbestimmungen von Microsoft (https://privacy.microsoft.com/de-de/privacystatement). Microsoft verwendet dieses Cookie, um den Inhalt zu verstehen, mit dem Sie auf unseren Websites interagiert haben, um Ihnen später gezielte Werbung zusenden zu können. Sodann kann Microsoft unter Umständen durch so genanntes Cross-Device-Tracking Ihr Nutzungsverhalten über mehrere Ihrer elektronischen Geräte hinweg verfolgen und ist dadurch in der Lage personalisierte Werbung auf bzw. in Microsoft-Webseiten und –Apps einzublenden. Dieses Verhalten können Sie unter https://choice.microsoft.com/de-de/opt-out deaktivieren.

Plattform/Hosting-Dienstleistende erhalten Zugriff auf personenbezogene Daten aus einem Drittland (Länder außerhalb des Europäischen Wirtschaftsraumes). Sie können das Tool über die Cookie Einstellungen hier deaktivieren.

Lebensdauer der Cookies: bis zu 3 Monate nach der letzten Interaktion (dies gilt nur für Cookies, die über diese Webseite gesetzt wurden, sie § 5.

Nähere Informationen zu den Analysediensten von Bing finden Sie auf der Website von Bing Ads https://help.ads.microsoft.com/#apex/3/de/53056/2

Löschung/Widerruf: Sie können dieses Tool über den Button „Cookie-Einstellungen“ auf unserer Website deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

g) trbo

Unsere Seiten nutzen Schaltflächen des Dienstes trbo für personalisierte Informationen und Angebote. Anbieter ist die trbo GmbH, Leopoldstr. 41, 80802 München (https://www.trbo.com/)

Die in diesem Rahmen erhobenen und verwendeten Daten werden stets nur unter einer einem Pseudonym (z.B. einer zufälligen Identifikationsnummer) gespeichert und werden nicht mit personenbezogenen Daten über Sie (z.B. Name, Adresse etc.) zusammengeführt.

Wenn Sie nicht möchten, dass wir auf diese Weise Informationen über Ihre Nutzung der Website erheben und verwenden, können Sie dem über den folgenden Link widersprechen (sog. „Opt-Out“): https://track2.trbo.com/optout.php?redirect=https%3A%2F%2Fwww.gebeco.de%2F Dazu wird ein entsprechendes Opt-Out-Cookie bei Ihnen gesetzt, das keine für Tracking geeigneten Daten enthält, sondern es lediglich ermöglicht, Ihren Widerspruch gegen die Datenerhebung zu erkennen, so dass diese nicht mehr durchgeführt wird.

h) Brame

Für die Organisation und Durchführung einiger unserer Anwendungen verwenden wir die externe Software-Brame, die von der Firma Brame AG, Neuhofstrasse 10, 8834 Schindellegi, Schweiz, betrieben wird. Bitte beachten Sie, dass Brame als Auftragsverarbeiter Ihre personenbezogenen Daten ausschließlich zur Nutzung dieser Anwendungen verarbeitet.

Wir haben mit Brame einen Auftragsverarbeitungsvertrag abgeschlossen (gemäß Art. 28 DSGVO), der sicherstellt, dass Ihre Daten gemäß Datenschutzbestimmungen geschützt werden, die ein gleichwertiges Niveau wie nach der DSGVO bieten. Es ist wichtig zu betonen, dass die Schweiz gemäß der Entscheidung der Europäischen Kommission über ein Angemessenheitsniveau verfügt. Dies bedeutet, dass ein angemessener Schutz für personenbezogene Daten in der Schweiz gewährleistet ist.

Datenschutz bei Gewinnspielen

Wenn Sie an einem Gewinnspiel teilnehmen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (Vorname, Nachname, E-Mail, Adresse) zum Zwecke der Durchführung des Gewinnspiels, der Ziehung der Gewinner und der Benachrichtigung sowie Versendung der Gewinne. Die Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für die Zusendung des Gewinns übermittelt der Veranstalter Ihre Daten im Wege der Auftragsdatenverarbeitung möglicherweise an einen mit dem Veranstalter kooperierenden Partner. Informationen zu diesem erhalten Sie in den Teilnahmebedingungen des jeweiligen Gewinnspiels unter dem Punkt „Zusendung des Gewinns“. Ihre Daten werden nur so lange gespeichert, wie sie für die Abwicklung des Gewinnspiels notwendig sind.

Sind Sie noch nicht 18 Jahre alt, können Sie nicht an den Gewinnspielen teilnehmen.

i) Digital Window / AWIN

Wir verwenden auf unserem Internetauftritt „Digital Window", einen Dienst der AWIN AG, Eichhornstr. 3, 10785 Berlin, Deutschland („AWIN"). AWIN ist ein Netzwerk, das zur Bereit-stellung unserer Werbelinks durch Dritte konzipiert wurde (Affiliate-Marketing). Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie ansprechender zu gestalten.

Digital Window speichert und verarbeitet Informationen über Ihr Nutzerverhalten auf unserem Internetauftritt. Digital Window verwendet hierfür unter anderem Cookies, also kleine Textda-teien, die lokal im Zwischenspeicher Ihres Webbrowsers auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung unseres Internetauftritts durch Sie ermöglichen (siehe § 5).

Wir verwenden Digital Window zu Marketing- und Optimierungszwecken, insbesondere, um die Nutzung unseres Internetauftritts analysieren und um einzelne Funktionen und Angebote sowie das Nutzungserlebnis fortlaufend verbessern zu können. Durch die statistische Aus-wertung des Nutzerverhaltens können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der vorstehenden Daten durch den Drittanbieter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Im Rahmen der Tracking-Dienste erhebt AWIN Informationen über Klicks und Aufrufe von Werbebannern oder Werbelinks und speichert diese in Cookies auf Ihrem Computer (siehe oben § 5). Diese Cookies dienen allein dem Zweck einer korrekten Zuordnung des Erfolgs eines Werbemittels und der entsprechenden Abrechnung im Rahmen des Netzwerks. In einem Cookie werden Information darüber gespeichert, wann von einem Endgerät ein be-stimmtes Werbemittel angeklickt oder aufgerufen wurde. In den AWIN Tracking-Cookies wird zudem eine individuelle, jedoch nicht auf den einzelnen Nutzer zuordnungsfähige Ziffernfolge hinterlegt, mit Angaben des Partnerprogramms, des Publishers, des Zeitpunktes und der Aktion des Nutzers (Aufruf oder Klick). Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browsersoftware oder über die „Opt-out“-Option unter folgenden Link deaktivieren

www.awin.com/de/rechtliches/cookieoptout

Die Installation von Cookies können Sie verhindern, indem Sie vorhandene Cookies löschen und eine Speicherung von Cookies in den Einstellungen Ihres Webbrowsers deaktivieren. Wir weisen darauf hin, dass Sie in diesem Fall möglicherweise nicht alle Funktionen unseres Internetauftritts vollumfänglich nutzen können. Sie können der Erfassung und Weiterleitung personenbezogenen Daten widersprechen oder die Verarbeitung dieser Daten verhindern, indem sie die Ausführung von Java-Script in Ihrem Browser deaktivieren. Zudem können Sie die Ausführung von Java-Script Code insgesamt dadurch verhindern, indem Sie einen Java-Script-Blocker installieren (z.B. https://noscript.net/ oder https://www.ghostery.com). Wir weisen darauf hin, dass Sie in diesem Fall möglicherweise nicht alle Funktionen unseres Inter-netauftritts vollumfänglich nutzen können.

Informationen des Anbieters: AWIN AG, Eichhornstraße 3, 10785 Berlin. Weitere Informationen zur Datenverarbeitung von AWIN finden Sie unter www.awin.com/de/rechtliches

§ 7 Social Media Plug-Ins

Wir setzen auf unserer Website auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO Social Plug-Ins der sozialen Netzwerke Facebook, Pinterest, Instagram, LinkedIn und YouTube ein, um unser Unternehmen bekannter zu machen. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch den jeweiligen Anbieter zu gewährleisten. Die Einbindung dieser Plug-Ins durch uns erfolgt im Wege der sogenannten Zweck-Klick-Methode, um Besucher unserer Website bestmöglich zu schützen.

a) Facebook Social Plug-Ins

Meta-Pixel (ehemals Facebook Pixel) / Meta Conversion API

Unsere Website verwendet den sogenannten „Facebook Pixel“ und die Conversions API des sozialen Netzwerks „Facebook“ von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (Meta). Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.

Facebook (Website) Custom Audiences: Wir verwenden den Facebook Pixel und die Conversions API zu Remarketing-Zwecken, um Sie innerhalb von 180 Tagen wieder ansprechen zu können. Dadurch können Nutzer der Website im Rahmen des Besuchs des sozialen Netzwerkes „Facebook“ oder anderer das Verfahren ebenfalls nutzende Websites interessenbezogene Werbeanzeigen („Facebook-Ads“) dargestellt werden. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, um unsere Website bzw. Angebote für Sie interessanter zu gestalten.

Facebook Conversion: Mit Hilfe des Facebook Pixels und der Conversions API wollen wir sicherstellen, dass unsere Facebook-Ads dem potenziellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook Pixels können wir die Wirksamkeit der Facebook-Ads für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen, ob Nutzer nach Klick auf eine Facebook-Ad auf unsere Website weitergeleitet wurden (sog. „Conversion“).

Aufgrund der eingesetzten Marketing-Tools (Facebook Pixel und Conversions API) baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Facebook auf, sobald sie der Verwendung von zustimmungspflichtigen Cookies zugestimmt haben. Durch die Einbindung des Facebook Pixels und die Nutzung der Conversions API erhält Facebook die Information, dass Sie die entsprechende Webseite unseres Internetauftritts aufgerufen haben, oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Facebook registriert sind, kann Facebook den Besuch Ihrem Account zuordnen.

Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenschutzrichtlinie. Spezielle Informationen und Details zum Facebook-Pixel und der Conversions API und seiner Funktionsweise erhalten Sie auch im Hilfebereich von Facebook.

Die verwendeten Cookies entnehmen Sie bitte § 5 dieser Datenschutzerklärung.

Weitere Informationen dazu, wie Meta personenbezogene Daten verarbeitet, einschließlich deren Rechtsgrundlage und weitere Informationen zu den Betroffenenrechten befinden sich hier: https://www.facebook.com/about/privacy. Wir übermitteln die Daten im Rahmen der gemeinsamen Verantwortung auf Basis des berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO.

Sie können das Tool über die Cookie Einstellungen hier deaktivieren und für eingeloggte Nutzer unter https://www.facebook.com/settings/?tab=ads#.

Lebensdauer der Cookies: siehe § 5.

Diese Verarbeitung findet nur statt, wenn Sie bei den Cookie-Einstellungen im Cookie-Banner unserer Website Einsatz von Cookies (Meta Pixel) zugestimmt haben. Die Nutzung dieses Dienstes erfolgt mithin nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit be-schränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

Gemeinsame Verantwortlichkeit: Die Erstellung von individualisierten bzw. passenden Anzeigen, sowie für deren Optimierung Zustellung kommerzieller und transaktionsbezogener Nachrichten (z.B. per Messenger). Folgende Verarbeitungen sind daher nicht von der gemeinsamen Verarbeitung umfasst: Die Verarbeitung, die nach der Erhebung und Übermittlung erfolgt, unterliegt der alleinigen Verantwortung von Meta. Die Erstellung von Berichten und Analysen in aggregierter und anonymisierter Form erfolgt im Rahmen einer Auftragsverarbeitung und damit in unserer Verantwortung.

Die Kontaktdaten des verantwortlichen Unternehmens, sowie des Datenschutzbeauftragten von Facebook sind hier abrufbar: https://www.facebook.com/about/privacy/

Sie können außerdem die Remarketing-Funktion „Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Face-book auf der Website der European Interactive Digital Advertising Alliance deaktivieren: https://www.youronlinechoices.com/de/praferenzmanagement/.

b) Pinterest

Auf dieser Website sind Plug-Ins des sozialen Netzwerks Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA („Pinterest“) integriert. Das Pinterest Plug-In erkennen Sie an dem “Pin it-Button” auf unserer Seite. Wenn Sie den Pinterest "Pin it-Button" anklicken während Sie in Ihrem Pinterest-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Pinterest-Profil verlinken. Dadurch kann Pinterest den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen.

Durch die Pinterest Conversion Tracking Technologie (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland) des sozialen Netzwerkes Pinterest, können wir für Nutzer relevante Anzeigen, Berichte zur Kampagnenleistung erstellen, Remarketing-Listen aufbauen, sowie interessensbasierte Zielgruppen und Lookalikes (sog. statistische Zwillinge) bilden. Hierzu wird auf unseren Seiten ein sog. Conversion-Tracking Pixel von Pinterest eingebunden, über das Pinterest bei Ihrem Besuch unserer Website mitgeteilt wird, dass Sie unsere Website aufgerufen haben und für welche Teile unseres Angebots Sie sich interessiert haben. Wenn Sie sich z.B. auf unserer Website für eines unserer Produkte interessiert haben, kann Ihnen auf Pinterest eine Anzeige zu unseren Produkten angezeigt werden.

Pinterest Tag HTTP-Daten

Es handelt sich um Protokolldaten, die beim Einsatz des auf der Website verwendeten Pinterest Tag über das Hypertext Transfer Protocol Secure (HTTPS) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, das verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer-URL) sowie Datum und Uhrzeit des Abrufs.

Pinterest Tag Endgeräte-Daten

Es handelt sich um Daten, die durch Pinterest generiert und Ihrem Endgerät zugewiesen werden. Hierzu zählt der Gerätetyp, das Betriebssystem oder eine eindeutige Geräteerkennung.

Pinterest Tag Mess-Daten

Es handelt sich um gerätebezogene Rohdaten, die durch den Pinterest Tag bei der Nutzung unseres Webangebots erfasst und analysiert werden. Hierzu zählen vor allem Informationen zum Kaufabschluss, zum Warenkorb, zum Suchverhalten, sowie einzelne Seitenaufrufe auf unserer Website. Die Daten, die wir mittels dem Pinterest Tag erfassen, ermöglichen es uns nicht, Sie direkt persönlich (also anhand ihres bürgerlichen Namens) zu identifizieren. Es werden auch keine weiteren persönlichen Informationen zur Identität des Nutzers mitgeteilt.

Pinterest Tag Bericht-Daten

Es handelt sich um Daten, die in aggregierten Berichten enthalten sind und durch gerätebezogene Rohdaten erstellt werden. Hierzu zählen Informationen über die Effektivität von Werbeanzeigen und Zuordnungen von Nutzern zu Zielgruppen für Pinterest-Werbeanzeigen. Pinterest kann anhand der erfassten Informationen für eigene Zwecke oder für Zwecke Dritter möglicherweise noch weitere Daten generieren. Die Daten werden nach Einwilligung automatisch durch den Browser des Nutzers zur Verfügung gestellt. Empfänger der Daten ist die Pinterest Europe Limited (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Die Bereitstellung der oben genannten Daten ist weder gesetzlich noch vertraglich vorgeschrieben bzw. für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Anzeigen-Analyse und Optimierung mittels Pinterest vornehmen. Es findet keine automatisierte Entscheidungsfindung statt. Über die automatisierte Entscheidungsfindung der Werbeanzeigen-Ausspielung durch Pinterest haben wir keine Kenntnis.

Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Pinterest erhalten. Weitere Informationen können Sie der Datenschutzerklärung von Pinterest entnehmen: https://policy.pinterest.com/de/privacy-policy

c) Instagram

Auf dieser Website sind des Weiteren Plug-Ins des sozialen Netzwerks Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA („Instagram“) integriert. Das Instagram Plug-In erkennen Sie an dem “Instagram-Button” auf unserer Seite.

Wenn Sie den "Instagram-Button" anklicken, während Sie in Ihrem Instagram-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten. Weitere Informationen können Sie der Datenschutzerklärung von Instagram entnehmen: https://help.instagram.com/519522125107875

d) LinkedIn Share-Buttons

Sie finden auf unserer Internetseite Plug-Ins des sozialen Netzwerks LinkedIn bzw. der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA („LinkedIn“). Die Plug-Ins von LinkedIn können Sie am entsprechenden Logo oder dem „Recommend-Button“ („Empfehlen“) erkennen. Bitte beachten Sie, dass das Plug-In beim Besuch unserer Internetseite eine Verbindung zwischen Ihrem jeweiligen Internetbrowser und dem Server von LinkedIn aufbaut. LinkedIn wird somit darüber informiert, dass unsere Internetseite mit Ihrer IP-Adresse besucht wurde. Wenn Sie den „Recommend-Button“ von LinkedIn anklicken und dabei zugleich in Ihrem Account bei LinkedIn eingeloggt sind, haben Sie die Möglichkeit, einen Inhalt von unserer Internetseite auf Ihrer Profilseite bei LinkedIn-Profil zu verlinken. Dabei ermöglichen Sie es LinkedIn, Ihren Besuch auf unserer Internetseite Ihnen beziehungsweise Ihrem Benutzerkonto zuordnen zu können. Sie müssen wissen, dass wir keinerlei Kenntnis vom Inhalt der übermittelten Daten und deren Nutzung durch LinkedIn erlangen.

Weitere Einzelheiten zur Erhebung der Daten und zu Ihren rechtlichen Möglichkeiten sowie Einstellungsoptionen erfahren Sie bei LinkedIn. Diese werden Ihnen unter https://www.linkedin.com/static?key=privacy_policy&trk=hb_ft_priv zur Verfügung gestellt.

e) YouTube

Diese Internetseite beinhaltet mindestens ein Plug-In von YouTube, gehörig zu Google, Adresse s.o., („YouTube“). Sobald Sie mit einem YouTube-Plug-In ausgestattete Seiten unserer Internetpräsenz besuchen, wird eine Verbindung zu den Servern von YouTube aufgebaut. Dabei wird dem YouTube-Server mitgeteilt, welche spezielle Seite unserer Internetpräsenz von Ihnen besucht wurde. Sollten Sie obendrein in Ihrem YouTube-Account eingeloggt sein, würden Sie es YouTube ermöglichen, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Sie können diese Möglichkeit der Zuordnung zunichtemachen, wenn Sie sich vorher aus Ihrem Account ausloggen. Weitere Informationen zur Erhebung und Nutzung Ihrer Daten durch YouTube erhalten Sie in den dortigen Hinweisen zum Datenschutz unter https://policies.google.com/privacy?hl=de&gl=de.

§ 8 Newsletter / Abonnement des Newsletters

Gebeco informiert ihre Kunden und Geschäftspartner in regelmäßigen Abständen mit einem Newsletter über Angebote des Unternehmens und räumt den Benutzern die Möglichkeit ein, diesen zu abonnieren.

Beschreibung und Zweck der Datenverarbeitung

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre personenbezogenen Daten, um Ihnen regelmäßig Informationen per E-Mail zuzusenden. Der Newsletter kann Informationen zu unseren Reisen, Produkten und Dienstleistungen, aktuellen Angeboten, Werbeaktionen (z. B. Gewinnspiele oder Verlosungen) sowie Umfragen zur Kundenzufriedenheit oder Marktforschung enthalten.

Die Verarbeitung Ihrer Daten erfolgt ausschließlich zum Zweck des Versands des Newsletters und der damit verbundenen Kommunikation.

Verarbeitete personenbezogene Daten

Bei Ihrer Newsletter-Anmeldung, erheben und verarbeiten wir von Ihnen die erforderlichen personenbezogenen Daten:

• E-Mail-Adresse

• Vor- und Nachname

• IP-Adresse des zum Zeitpunkt der Anmeldung verwendeten Endgeräts

• Datum und Uhrzeit der Anmeldung sowie der Bestätigung im Double-Opt-In-Verfahren

Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten zum Versand des Newsletters erfolgt auf Grundlage Ihrer freiwillig erteilten Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung der personenbezogenen Daten, insbesondere Ihres Vor- und Nachnamens und der E-Mail-Adresse, erfolgt zum Zweck des Nachweises Ihrer Einwilligung und zur Abwehr möglicher rechtlicher Ansprüche. Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung der für die Verarbeitung Verantwortlichen.

Rechtsgrundlage ist ferner Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der personenbezogenen Daten ist für die Dokumentation der Einwilligung und die rechtliche Absicherung erforderlich. Die Erhebung und Speicherung dieser Daten erfolgt ferner, um Sie als Kunden identifizieren und Ihnen den Newsletter zusenden zu können.

Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei der für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert. Die für die Verarbeitung Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die der für die Verarbeitung Verantwortlichen zuzurechnen ist, nutzt.

Die für die Verarbeitung Verantwortliche erteilt jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigt oder löscht die für die Verarbeitung Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Gesamtheit der Mitarbeiter der für die Verarbeitung Verantwortlichen stehen der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur Verfügung, insbesondere der Datenschutzbeauftragte Herr Karsten Riedel, den Sie unter datenschutz@gebeco.de erreichen.

Anmeldung und Registrierung zum Newsletter im Double-Opt-In-Verfahren

Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Der Newsletter unseres Unternehmens kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) die betroffene Person sich für den Newsletterversand registriert.

Wenn Sie sich für unseren Newsletter mit der Eingabemaske registrieren, werden Ihre personenbezogenen Daten (E-Mail-Adresse, Vor- und Nachname, IP-Adresse des zum Zeitpunkt der Anmeldung verwendeten Endgeräts), die Sie bei der Newsletter-Registrierung angeben, an die für die Verarbeitung Verantwortliche übermittelt und gespeichert. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse für den Newsletterversand freigeschaltet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat. Das Verfahren soll sicherstellen, dass der Newsletter nur mit Einwilligung von Ihnen als Inhaber/in der angegebenen E-Mail-Adresse versandt wird.

Einsatz eines Auftragsverarbeiters

Gebeco kann die Weitergabe an einen Auftragsverarbeiter veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die der für die Verarbeitung Verantwortlichen zuzurechnen ist, nutzt. Eine Weitergabe Ihrer Daten an unberechtigte Dritte erfolgt nicht. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach so lange gespeichert, wie das Abonnement des Newsletters aktiv ist.

Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner können Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte.

Einsatz des Auftragsverarbeiters Brevo

Gebeco nutzt derzeit Brevo für den Versand von Newslettern. Anbieter ist die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von der Sendinblue GmbH in Deutschland gespeichert.

Datenanalyse durch Brevo

Mit Hilfe von Brevo ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet und ob Links ggf. angeklickt wurden. Wenn Sie keine Analyse durch Brevo wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Ausführliche Informationen zu den Funktionen von Brevo entnehmen Sie folgendem Link: https://www.brevo.com/de/.

Wenn Sie keine Analyse durch Brevo wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der sicherstellen soll, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Eine Weitergabe Ihrer Daten an unberechtigte Dritte erfolgt nicht.

Widerruf der Einwilligung, Abbestellung Newsletter

Die Abmeldung vom Newsletter ist jederzeit kostenfrei möglich. Die Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person uns für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Ihnen steht die Möglichkeit frei, die bei der Newsletter-Anmeldung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand der für die Verarbeitung Verantwortlichen löschen zu lassen.

Zum Zwecke des Widerrufs der Einwilligung finden Sie in jedem Newsletter einen entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf der Internetseite des für die Verarbeitung Verantwortlichen vom Newsletterversand abzumelden oder dies der für die Verarbeitung Verantwortlichen auf andere Weise mitzuteilen. Sie können Ihren Widerruf jederzeit per E-Mail an datenschutz@gebeco.de erklären.

Mit einer Nachricht an datenschutz@gebeco.de können Sie der Nutzung oder Verarbeitung Ihrer Daten für Zwecke der Werbung, Markt- oder Meinungsforschung jederzeit widersprechen und den Newsletter kostenfrei abbestellen.

Datenlöschung und Speicherdauer in Bezug auf Newsletter

Ihre personenbezogenen Daten werden gespeichert, solange das Newsletter-Abonnement aktiv ist. Nach Abmeldung vom Newsletter wird Ihre E-Mail-Adresse unverzüglich aus dem Newsletter-Verteiler gelöscht. Daten, die zum Nachweis der Einwilligung erforderlich sind (z. B. IP-Adresse, Zeitstempel), werden für die Dauer der gesetzlichen Verjährungsfristen gespeichert und anschließend gelöscht.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Näheres entnehmen Sie den Datenschutzrichtlinie von Brevo unter: https://www.brevo.com/de/legal/privacypolicy/.

Im Allgemeinen werden sämtliche personenbezogenen Daten nur solange gespeichert, wie dies für den genannten Zweck (Bearbeitung einer Anfrage oder Abwicklung) Vertrages erforderlich ist. Wir löschen diese Daten, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) bestehen. Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, informieren wir Sie untenstehend. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer. Besteht für die Verarbeitung Ihrer personenbezogenen Daten keine gesetzliche Grundlage, so holen wir eine Einwilligung der betroffenen Person ein.

§ 9 SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

§ 10 iAdvize

iAdvize (SAS iAdvize Company, Nantes Frankreich) ist eine SAS Lösung, die Webseiten- und Shop-Betreibern eine Optimierung des Online-Kundenservices in Form einer „Click-2-Chat“ und „Click-2-Call“-Anwendung anbietet. Damit wollen wir Ihre Zufriedenheit steigern und unser Angebot in Form der Webseite optimieren. iAdvize erfüllt als französisches Unternehmen europäische Datenschutzstandards, speichert Daten insbesondere nur innerhalb der EU. Um die Daten unserer Besucher adäquat und nach deutschem Datenschutzrecht zu schützen, haben wir ergänzend eine spezielle vertragliche Vereinbarung getroffen. iAdvize wird die Daten nur zu den von uns vorgegebenen Zwecken erheben, verarbeiten oder nutzen und die Daten auf keinen Fall an Dritte, beispielsweise Werbenetzwerke weitergeben. Durch die Vereinbarung üben wir die volle Kontrolle über die Daten unserer Besucher bei iAdvize aus. Wir haben und werden uns auch künftig regelmäßig von den getroffenen Schutzmaßnahmen bei iAdvize überzeugen.

Daten für den Dienst von iAdvize werden über das ‚local storage‘ bzw. Cookies auf Ihrem Rechner gespeichert. Auf Servern von iAdvize werden Daten erst gespeichert, wenn Sie selbst einen Kommunikationsvorgang mit einem unserer Berater beginnen. Die lokale Speicherung auf Ihrem Rechner können Sie mit den üblichen Einstellungen in Ihrem Browser zur Cookie-Steuerung beeinflussen. Sollten Sie die zusätzlich angebotenen Chat- und Call-Supportfunktionen benutzen, erhält der Berater Informationen über Ihren Webseitenbesuch bei uns, die Webstandarddaten und auch die Mausposition, damit er Ihnen schnellstmöglich weiterhelfen kann. Bitte beachten Sie, dass für die von uns gebotene Beratungsqualität erforderlich sein kann, Inhalte der Kommunikation mit dem Berater an andere Berater weiterzuleiten, beziehungsweise von Vorgesetzten einzusehen. Für Ihre künftige Beratung und zur weiteren Optimierung unserer Webseite und Dienste werden die Kommunikationsvorgänge in anonymisierter Form gespeichert. Wenn Sie eine Speicherung nicht wünschen, teilen Sie uns dies bitte unter datenschutz@gebeco.de mit. Er kann eine Speicherung jederzeit verhindern.

§ 11 Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist Google (Adresse s. o.).

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Webseite angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S.1 lit. f DSGVO dar.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de&gl=de.

§ 12 Trustpilot

Kundenbewertungen sind für Transparenz und Optimierung besonders ergiebig, daher bieten wir Ihnen die Möglichkeit, über einen von Trustpilot angebotenen Bewertungsdienst www.trustpilot.de entsprechende Bewertungen über unseren Service abzugeben. Wir nutzen dazu eine Schnittstelle zu dem unabhängigen Bewertungsportal Trustpilot, welches von Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhagen, Dänemark, betrieben wird. Es ist uns nicht möglich, Bewertungseinladungen einzeln zu steuern oder zu beeinflussen. Nur so kann eine vollständige, unabhängige und unbeeinflussbare Kundenbewertung für unser Unternehmen und unsere Leistungen gewährleistet werden. Die hierfür an die Business-App übergebenen Daten (Name, Vorname, E-Mail-Adresse und Referenznummer) werden an unsere Business-App von Trustpilot übergeben und von Trustpilot weder selbst genutzt noch an Dritte weitergegeben. Eine Bewertung unseres Unternehmens kann auf der Seite https://de.trustpilot.com/ durchgeführt werden. Die Abgabe einer Bewertung steht Ihnen als Kunde frei. Für die Abgabe einer Bewertung bzw. die Erfassung eines Kundenfeedbacks ist die Anlage/Eröffnung eines Nutzerprofiles bei Trustpilot erforderlich. Neben einer Bewertung für das einladende Unternehmen können dann auch Bewertungen für jedes beliebige Unternehmen auf dem Bewertungsportal von Trustpilot erfasst werden. Im Falle einer Bewertung ohne vorherige Einladung ist dann jedoch eine eindeutige Referenz für eine Vertragsbeziehung zum bewerteten Unternehmen erforderlich. Weitere Informationen dazu erhalten Sie bei Trustpilot. Wird eine Bewertung durch Klick auf den in der Einladung enthaltenen Link abgegeben, wird nach Eingabe der persönlichen Daten, i.d.R. Name und E-Mail-Adresse zur Verifizierung, automatisch ein Nutzerprofil bei Trustpilot angelegt. Hiermit geht die Zustimmung zu den Datenschutzbestimmungen sowie Allgemeinen Geschäftsbedingungen von Trustpilot einher. Diese sind einsehbar auf der Webpräsenz von Trustpilot, unter: https://help.trustpilot.com/s/article/The-GDPR-and-data-protection-requirements-for-businesses?language=de. Bei Teilnahme an diesem Feedback System wird Ihre Bewertung bei uns, sowie den Internetseiten von Trustpilot veröffentlicht. Weitere Details können Sie den Datenschutzbestimmungen von Trustpilot und deren AGB entnehmen. Sollten Sie hiermit nicht einverstanden sein, so genügt eine E-Mail an uns.

Ihre Meinung ist uns wichtig. Um unsere Produkte und Dienstleistungen zu verbessern, werden wir Sie eventuell zu Marktforschungszwecken kontaktieren. Sie haben stets die Wahl, ob Sie an unserer Marktforschung teilnehmen möchten.

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

- Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,

- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie

- für den Fall, dass dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Insbesondere erfolgt die Weitergabe von Daten, wie z. B. Ihre Stammdaten, Kreditkartendaten, Reisedaten, Ausweisdaten / Reisepassdaten, soweit erforderlich, zur Aufnahme, Abwicklung und Durchführung Ihrer Buchung. In diesem Rahmen werden wir Ihre Daten beispielsweise an Fluglinien, Eisenbahnen, Autovermietungen, Hotels, Buchungsplattformen, Reisebüros, Botschaften oder Immigrationsbehörden weiterleiten.

Um von Ihnen gewünschte Produkte und Dienstleistungen bereitzustellen, müssen wir personenbezogene Daten Ihrer gebuchten Reiseleistungen mit Anbietern teilen, darunter Fluggesellschaften, Hotels und Transportunternehmen.

Wir arbeiten auch mit sorgfältig ausgewählten Anbietern zusammen, die bestimmte Funktionen für Sie ausführen. Beispielsweise mit Unternehmen, die uns bei IT-Dienstleistungen, Datenspeicherung und -verknüpfung, Marketing, Marktforschung, Bearbeitung von Zahlungsvorgängen sowie bei der Bereitstellung von Produkten und Dienstleistungen behilflich sind.

Wir müssen eventuell personenbezogene Daten teilen, um unsere gesetzlichen Rechte zu wahren oder zu verteidigen; hierzu gehört die Übermittlung personenbezogener Daten an Dritte, um z. B. Betrugsdelikte zu verhindern und Zahlungsausfallrisiken zu reduzieren.

Wenn wir personenbezogene Daten mit anderen Organisationen teilen, verlangen wir von diesen, die Daten sicher aufzubewahren. Sie dürfen Ihre personenbezogenen Daten nicht für eigene Marketingzwecke verwenden.

Wir teilen nur das Minimum an personenbezogenen Daten, das unseren Lieferanten und Handelspartnern ermöglicht, ihre Dienstleistungen für Sie und uns zu erbringen.

Damit Sie reisen können, ist es zum Teil verpflichtend (gesetzlich vorgeschrieben durch Behörden am jeweiligen Ausgangs- und/oder Bestimmungsort), Ihre personenbezogenen Daten für Zwecke der Einwanderung, Grenzkontrolle, Sicherheit und Terrorismusbekämpfung oder andere von als angemessen festgelegte Zwecke offenzulegen und zu verarbeiten.

Manche Länder erteilen nur dann eine Reisegenehmigung, wenn Sie Ihre erweiterten Passagierdaten zur Verfügung stellen (beispielsweise Caricom API-Daten und US Secure Flight-Daten). Diese Voraussetzungen können je nach Ihrem Bestimmungsort verschieden sein und wir empfehlen Ihnen, dies im Einzelfall zu prüfen.

Auch wenn es nicht verpflichtend ist, unterstützen wir Sie gerne. Wir dürfen das notwendige Minimum an personenbezogenen Daten mit anderen Behörden teilen, falls das Gesetz uns hierzu verpflichtet oder dies uns rechtlich erlaubt ist.

Unser Datenschutzhinweis gilt für alle von der TUI Group angebotenen Dienstleistungen, ausgenommen Dienstleistungen mit eigenen Datenschutzhinweisen, die auf die vorliegenden Datenschutzhinweise nicht verweisen.

Wir dürfen das notwendige Minimum an personenbezogenen Daten mit anderen Unternehmen der TUI Group teilen, beispielsweise um die von Ihnen angefragten Produkte und Dienstleistungen bereitzustellen, unsere Produkte, Dienstleistungen und den Alltagsbetrieb zu verwalten und zu verbessern; Ihr Reiseerlebnis gegebenenfalls zu personalisieren, mit Ihnen Kontakt aufzunehmen und zu interagieren und, falls erlaubt und angemessen, für Marketing- oder Marktforschungszwecke. Wir dürfen auch personenbezogene Daten mit anderen Unternehmen teilen, sofern vertragliche Vereinbarungen mit diesen bestehen. In diesen Fällen veräußern oder übertragen wir unsere Dienstleistungen oder unsere Rechte und Pflichten, die wir im Rahmen einer vertraglichen Vereinbarung mit Ihnen haben könnten. Wenn eine solche Übertragung oder Veräußerung stattfindet, kann das Unternehmen, das Ihre personenbezogenen Daten erhält, Ihre Daten in Übereinstimmung mit diesen Datenschutzhinweisen verwenden.

Wir wissen, wie wichtig es ist, Ihre personenbezogenen Daten zu schützen und entsprechend zu verwalten. Wir treffen geeignete Sicherheitsmaßnahmen, um zu helfen, Ihre personenbezogenen Daten vor zufälligem Verlust und vor unbefugtem Zugriff, Nutzung, Änderung und Offenlegung zu schützen. Die Sicherheit Ihrer Daten hängt allerdings auch von Ihnen ab. Zum Beispiel, wenn wir Ihnen ein Passwort für den Zugang zu bestimmten Dienstleistungen gegeben haben bzw. Sie sich eines ausgewählt haben, sind Sie dafür verantwortlich, dieses Passwort geheim zu halten.

Die personenbezogenen Daten, die wir bei Ihnen erheben, können u.U. auch an einen Bestimmungsort außerhalb des Europäischen Wirtschaftsraumes (EWR) übermittelt und dort gespeichert werden. Sie dürfen auch von außerhalb des EWR operierenden Unternehmen verarbeiten werden, die für uns oder einen unserer Lieferanten arbeiten. Wir treffen geeignete Schutzvorkehrungen, um sicherzustellen, dass Ihre personenbezogenen Daten angemessen geschützt bleiben und dass sie in Übereinstimmung mit diesen Datenschutzhinweisen behandelt werden. Diese Schutzvorkehrungen umfassen u.a. entsprechende Vertragsklauseln, z. B. von der Europäischen Kommission genehmigte Standard-Vertragsklauseln (https://ec.europa.eu/info/law/law-topic/data-protection_en), sowie angemessene Sicherheitsmaßnahmen.

Sämtliche personenbezogenen Daten werden nur solange gespeichert, wie dies für den genannten Zweck (Bearbeitung Ihrer Anfrage oder Abwicklung) und die Erfüllung des Vertrages erforderlich ist:

- Die Daten des Kundenkontos bleiben so lange gespeichert, bis Sie das Konto kündigen.

- Ohne Kundenkonto bleiben Ihre Buchungsdaten bis zur Durchführung und Abwicklung des Reisevertrages gespeichert.

Sofern keine gesetzlichen Aufbewahrungsfristen bestehen (Art. 6 Abs. 1 S. 1 lit. c DSGVO), werden Ihre Daten dann gelöscht. Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. Von der Löschung ausgenommen sind Daten, die wir zur Abwicklung noch ausstehender Aufgaben oder zur Durchsetzung unserer Rechte und Ansprüche benötigen. In diesem Fall werden die Daten für eine weitere Verwendung gesperrt.

Mit einer Nachricht an datenschutz@gebeco.de können Sie der Nutzung oder Verarbeitung Ihrer Daten für Zwecke der Werbung, Markt- oder Meinungsforschung widersprechen.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in diesen Datenschutzhinweisen dargelegten Zwecken notwendig ist und/oder, um gesetzlichen Aufbewahrungspflichten zu entsprechen. Nach diesem Zeitraum löschen wir personenbezogene Daten auf sichere Weise. Falls Daten nach diesem Zeitraum für analytische, historische oder andere legitime Geschäftszwecke benötigt werden, ergreifen wir geeignete Maßnahmen, um diese Daten zu anonymisieren.

Unsere Webseiten oder mobilen Apps dürfen Links zu Webseiten anderer Organisationen enthalten, die ihre eigenen Datenschutzhinweise haben. Achten Sie bitte darauf, die Nutzungsbedingungen und den Datenschutzhinweis aufmerksam zu lesen, bevor Sie personenbezogene Daten auf einer Webseite anderer Organisationen bereitstellen, denn wir übernehmen keine Verantwortung oder Haftung für Webseiten anderer Organisationen.

Unsere Webseiten oder mobilen Apps dürfen Features sozialer Medien wie Facebook, Instagram, Twitter, Google+ oder Pinterest enthalten, die ihre eigenen Datenschutzhinweise haben. Unsere Nutzung erfolgt auf Basis des Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Einbindung dieser Plug-Ins durch uns erfolgt im Wege der sogenannten Zweck-Klick-Methode, um Besucher unserer Website bestmöglich zu schützen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch den jeweiligen Anbieter zu gewährleisten.

Auf unseren Webseiten nutzen wir folgende Plugins: Facebook, Instagram und Pinterest. Wenn Sie nicht möchten, dass soziale Netzwerke über aktive Plugins Daten über Sie sammeln, können Sie in Ihren Browser-Einstellungen die Funktion "Cookies von Drittanbietern blockieren" wählen. Dann sendet der Browser bei eingebetteten Inhalten anderer Anbieter keine Cookies an den Server. Mit dieser Einstellung funktionieren allerdings außer den Plugins unter Umständen auch andere seitenübergreifende Funktionen nicht mehr. Wenn diese Plugins aktiviert sind, baut Ihr Browser mit den Servern des jeweiligen sozialen Netzwerks eine direkte Verbindung auf, sobald sie eine Webseite unseres Internetauftritts aufrufen. Der Inhalt des Plugins wird vom sozialen Netzwerk direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Durch die Einbindung der Plugins erhält das soziale Netzwerk die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Sind Sie bei dem sozialen Netzwerk eingeloggt, kann dieses den Besuch Ihrem Konto zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den Facebook "Gefällt mir" Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Browser direkt an das soziale Netzwerk übermittelt und dort gespeichert. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch soziale Netzwerke sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Netzwerke bzw. Webseiten. Die Links hierzu finden Sie weiter unten.

Auch wenn Sie bei den sozialen Netzwerken nicht angemeldet sind, können von Webseiten mit aktiven Social Plugins Daten an die Netzwerke gesendet werden. Durch einen aktiven Plugin wird bei jedem Aufruf der Webseite ein Cookie mit einer Kennung gesetzt. Da Ihr Browser dieses Cookie bei jeder Verbindung mit einem Netzwerk-Server ungefragt mitschickt, könnte das Netzwerk damit prinzipiell ein Profil erstellen, welche Webseiten der zu der Kennung gehörende Anwender aufgerufen hat. Es wäre möglich, diese Kennung etwa beim späteren Anmelden bei dem sozialen Netzwerk auch wieder einer Person zuzuordnen.

Einbindung Facebook Social Plugins

In unsere Website sind Social Plugins (“Plugins”) des sozialen Netzwerkes facebook.com, welches von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA betrieben wird (“Facebook”), eingebunden. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatssphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook: http://www.facebook.com/policy.php. Sie können im Übrigen Facebook-Social-Plugins mit Add-ons für Ihren Browser blocken, z. B. mit dem “Facebook Blocker“.

Einbindung von Pinterest Plugins

Auf dieser Website sind des Weiteren Plugins des sozialen Netzwerks Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA („Pinterest“) integriert. Das Pinterest Plugin erkennen Sie an dem “Pin it-Button” auf unserer Seite. Wenn Sie den Pinterest "Pin it-Button" anklicken während Sie in Ihrem Pinterest-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Pinterest-Profil verlinken. Dadurch kann Pinterest den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen.

Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Pinterest erhalten. Weitere Informationen können Sie der Datenschutzerklärung von Pinterest entnehmen: http://about.pinterest.com/de/privacy.

Einbindung von Instagram Plugins

Auf dieser Website sind des Weiteren Plugins des sozialen Netzwerks Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA („Instagram“) integriert. Das Instagram Plugin erkennen Sie an dem “Instagram - Button” auf unserer Seite. Wenn Sie den "Instagram - Button" anklicken, während Sie in Ihrem Instagram - Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Instagram - Profil verlinken. Dadurch kann Instagram den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.

Weitere Informationen können Sie der Datenschutzerklärung von Instagram entnehmen: http://instagram.com/about/legal/privacy/.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

Sie haben das Recht, eine Kopie der personenbezogenen Daten, die wir über Sie speichern, anzufordern, obwohl Sie in der Regel auch die Möglichkeit haben sollten, die mit Ihrem Kunden-Account und Ihrer Buchung verbundenen Daten online einzusehen und zu aktualisieren.

Sie können uns natürlich trotzdem schreiben und uns um eine Kopie sonstiger, über Sie gespeicherte personenbezogene Daten bitten. Fügen Sie bitte Details bei, die uns helfen, Ihre personenbezogenen Daten zu identifizieren und ausfindig zu machen. Sofern wir einen Datenzugriff bereitstellen können, werden wir dies kostenlos tun, es sei denn, es werden weitere Kopien angefordert.

In diesem Fall dürfen wir eine angemessene, auf den Verwaltungskosten basierende Gebühr berechnen. Wir wollen sicherstellen, dass die personenbezogenen Daten, die wir über Sie speichern, korrekt und aktuell sind. Falls Informationen, die wir über Sie speichern, falsch sind, lassen Sie es uns bitte wissen. Sie können Ihre personenbezogenen Daten auch korrigieren oder löschen lassen, Einwände gegen die Verarbeitung Ihrer personenbezogenen Daten erheben und, soweit technisch umsetzbar, darum bitten, dass personenbezogene Daten, die Sie an uns übermittelt haben, an eine andere Organisation weitergegeben werden sollen.

Wir werden Ihre Daten aktualisieren oder löschen, es sei denn, dass wir sie für legitime geschäftliche oder rechtliche Zwecke aufbewahren müssen. Sie können uns auch kontaktieren, wenn Sie sich darüber beschweren möchten, wie wir Ihre personenbezogenen Daten erheben, speichern und verwenden. Es ist unser Ziel, hinsichtlich Ihrer Beschwerden bestmöglich Abhilfe zu schaffen.

Sollten Sie jedoch mit unserer Antwort nicht zufrieden sein, können Sie sich auch an die örtliche Datenschutzbehörde https://www.datenschutzzentrum.de/ (Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein) wenden. Beachten Sie bitte, dass wir Sie fragen dürfen, Ihre Identität zu bestätigen, bevor wir Ihre Anfrage oder Beschwerde bearbeiten.

Wir dürfen Sie auch um mehr Informationen bitten, die uns helfen sicherzustellen, dass Sie dazu berechtigt sind, diese Anfrage oder Beschwerde an uns zu richten, wenn Sie uns z. B. im Namen von jemand anderem kontaktieren. Für Fragen, Wünsche oder Kommentare zum Thema Datenschutz wenden Sie sich bitte per E-Mail an den Datenschutzbeauftragten der Gebeco GmbH & Co. KG: datenschutz@gebeco.de.

Sie haben gem. Art. 7 Abs. 3 DSGVO

- das Recht, Ihre ggf. einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortführen dürfen (Widerrufsrecht);

Sie haben gem. Art. 15 DSGVO

- das Recht auf Auskunft über die personenbezogenen Daten, die von uns verarbeitet werden, und die Verarbeitungszwecke, die Kategorie der personengebundenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen diese Daten offengelegt worden sind oder noch offengelegt werden, die geplante Speicherdauer, oder über

- das Recht auf Berichtigung oder Löschung („Vergessenwerden“),

- das Recht auf Einschränkung der Verarbeitung, - das Recht auf Widerspruch gegen die Verarbeitung,

- das Recht auf Datenübertragbarkeit (Datenportabilität),

- das Recht auf Erfahren der Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden,

- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. das Recht, aussagekräftigen Informationen zu deren Einzelheiten zu verlangen.

Sie haben gem. Art. 16 DSGVO

- das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Sie haben gem. Art. 17 DSGVO

- das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sie haben gem. Art. 18 DSGVO

- das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

Sie haben gem. Art. 20 DSGVO

- das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und Sie haben das Recht gem. Art. 77 DSGVO

- sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Sie können sich in der Regel an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

Widerspruchsrecht:
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.

Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Sie können unter der Adresse datenschutz@gebeco.de mit einer E-Mail von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen oder uns unter der unter 1. genannten Adresse kontaktieren.

Für die Ausübung der vorgenannten Rechte sowie für Auskünfte, Wünsche oder Anregungen zum Thema Datenschutz stehen wir Ihnen auch gerne unter der oben genannten Adresse oder unter datenschutz@gebeco.de zur Verfügung.

Wir erheben und verwenden Ihre personenbezogenen Daten nur, wenn mindestens eine der folgenden Voraussetzungen zutrifft: Wir haben Ihre Einwilligung oder verarbeiten Ihre Daten auf der Grundlage von Art. 6 Abs. 1 S. 1 lit b DSGVO zur Erfüllung des Vertrages mit Ihnen

Beispiel: Kundenkonto

Sie geben uns die Erlaubnis, Ihre personenbezogenen Daten zu verarbeiten, wenn Sie sich für ein Kundenkonto anmelden. Es ist notwendig für einen Kontakt mit Ihnen oder auf Ihren Wunsch hin vor einem Vertragsabschluss entsprechende Schritte zu unternehmen;

Beispiel: Bereitstellung der von Ihnen gewünschten Produkte und Dienstleistungen

Wir müssen Ihre personenbezogenen Daten verarbeiten, damit wir in der Lage sind, Ihr Kundenkonto oder Ihre Buchung zu verwalten, Ihnen die Produkte und Dienstleistungen, die Sie kaufen wollen, anbieten zu können und Ihnen bei Bestellungen oder eventuellen Rückerstattungen zu helfen. Es ist notwendig, um eine rechtliche Verpflichtung einzuhalten;

Beispiel: Teilen von personenbezogenen Daten mit Behörden

Damit Sie reisen können, könnte es verpflichtend sein (gesetzlich vorgeschrieben durch Behörden am jeweiligen Ausgangs- und/oder Bestimmungsort), Ihre personenbezogenen Daten für Zwecke der Einwanderung, Grenzkontrolle, Sicherheit und Terrorismusbekämpfung oder andere von den Behörden als angemessen festgelegte Zwecke offenzulegen und zu verarbeiten. Es ist notwendig, um lebenswichtige Interessen von Ihnen oder anderen Person zu schützen;

Beispiel: In einem Notfall

Ihre Versicherung, deren Agenten und medizinische Angestellte dürfen relevante personenbezogene Daten und besondere Arten personenbezogener Daten mit uns austauschen. Dies ist etwa der Fall, wenn wir oder die oben Erwähnten, in Ihrem Namen, im Interesse anderer Kunden oder in einem Notfall handeln müssen. Verarbeitung liegt im öffentlichen Interesse oder erfolgt in Ausübung öffentlicher Befugnis;

Beispiel: Sicherheitsmaßnahmen

Wir dürfen personenbezogene Daten verwenden, um Sicherheitsmaßnahmen durchzuführen oder auf Störungen oder andere ähnliche Vorkommnisse zu reagieren, darunter solche die von medizinischer und versicherungsbezogener Natur sind. Es liegt in unseren oder eines Dritten berechtigten Interessen sofern nicht Ihre eigenen Interessen oder Rechte überwiegen. (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Beispiel: Ihr Reiseerlebnis personalisieren

Wir dürfen Ihre personenbezogenen Daten verwenden, um Ihre Interessen besser kennenzulernen, so dass wir versuchen können vorherzusehen, an welchen anderen Produkten, Dienstleistungen und Informationen Sie am meisten interessiert sein könnten. Dies ermöglicht es uns, unsere Kommunikationen maßzuschneidern, um sie für Sie relevanter zu gestalten.

Sofern wir besondere Kategorien von personenbezogenen Daten verarbeiten müssen, beispielsweise Gesundheitsdaten aus medizinischen Gründen, erfolgt dies nur, wenn eine oder mehr zusätzliche Voraussetzungen zutreffen: wir haben Ihre ausdrückliche Zustimmung; es ist notwendig, Ihre lebenswichtigen Interessen oder solche einer anderen Person zu schützen und Sie sind körperlich oder rechtlich nicht in der Lage, die Zustimmung zu geben; es ist notwendig Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen; es ist notwendig aus Gründen eines erheblichen öffentlichen Interesses.

Verantwortlicher: Der Verantwortliche bestimmt den Zweck und die Art und Weise, wie personenbezogene Daten verwendet werden.

Europäischer Wirtschaftsraum (EWR): EU-Mitgliedsstaaten plus Norwegen, Island und Liechtenstein.

Online-Werbung: Marketingbotschaften, die Sie im Internet sehen könnten.

Besondere Kategorien von personenbezogenen Daten: Dies sind Kategorien personenbezogener Daten, aus denen die ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen; genetische Daten, biometrische Daten zum Zwecke der eindeutigen Identifizierung einer natürlichen Person; Gesundheitsdaten sowie Daten über das Sexualleben oder sexuelle Orientierung einer natürlichen Person.

Caricom API-Daten: Einige oder alle Caricom-Staaten haben eine Vereinbarung mit den USA geschlossen, wodurch erweiterte Passagierdaten, die von Caricom-Staaten für Zwecke der Grenzsicherheit verlangt und ihnen zur Verfügung gestellt werden, an das US-Ministerium für innere Sicherheit zur Verarbeitung im Auftrag dieser Caricom-Staaten weitergegeben werden sollen. Besuchen Sie bitte die Caricom-Webseite für weitere Informationen.

US Secure Flight-Daten: Die Transportsicherheitsbehörde (TSA) verlangt von Ihnen, Ihren vollständigen Namen, Ihr Geburtsdatum und Ihr Geschlecht zum Zwecke der Bearbeitung der Passagierlisten anzugeben. Sie können auch Ihre Redress Number angeben, wenn vorhanden. Werden diese Angaben nicht gemacht, so kann Ihnen die Beförderung oder die Berechtigung zum Betreten des Einstiegsbereiches verwehrt werden. Die TSA darf die von Ihnen zur Verfügung gestellten Informationen mit Strafverfolgungsbehörden oder Nachrichtendiensten teilen oder mit anderen gemäß ihrem veröffentlichten System der Aufzeichnungsmitteilungen. Besuchen Sie die TSA-Webseite für weitere Informationen.

Dieser Datenschutzhinweis ersetzt alle vorherigen Versionen. Wir dürfen den Hinweis jederzeit ändern, daher prüfen Sie ihn bitte regelmäßig auf unserer/unseren Webseite(n) bzgl. etwaiger Aktualisierungen. Falls die Änderungen bedeutsam sind, stellen wir auf unserer/unseren Webseite(n) eine deutlich erkennbare Nachricht bereit. Darüber hinaus verschicken wir eine elektronische Benachrichtigung über Änderungen an unseren Datenschutzhinweisen, sofern wir dies für angemessen erachten.

Letzte Aktualisierung: August 2026