Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Nabil Errjah, Hausener Obergasse 31, 60488 Frankfurt am Main, Deutschland
E-Mail: nabil.errjah@hotmail.de

2. Reiseplaner & Lead-Formular

Wenn du unseren Reiseplaner nutzt und deinen persönlichen Reiseplan per E-Mail anforderst, verarbeiten wir deine E-Mail-Adresse sowie die von dir gemachten Reiseangaben (Reisedauer, Reisemonat, Interessen, Region, Reisegruppe, Budget). Zweck: Erstellung und Zusendung deines Reiseplans sowie – nach gesonderter Einwilligung (Double-Opt-in) – der Versand von Reisetipps.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an nabil.errjah@hotmail.de.

3. Buchung & Anzahlung

Bei einer Buchung verarbeiten wir die zur Vermittlung und Abwicklung der Anzahlung notwendigen Daten. Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister [Stripe Payments Europe, Ltd.]; dabei gelten ergänzend dessen Datenschutzhinweise. Rechtsgrundlage: Vertrag bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO). [Prüfen]

4. Hosting & Server-Logs

Diese Website wird bei [Vercel Inc.] gehostet. Beim Aufruf werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite) in Server-Logfiles verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). [Auftragsverarbeitungsvertrag mit Hoster sicherstellen.]

5. E-Mail-Versand

Für den Versand von Reiseplänen und Reisetipps nutzen wir den Dienstleister [Resend / Brevo]. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. [Prüfen & ggf. EU-Hosting wählen.]

6. Analyse & Reichweitenmessung

Eigene, cookielose Reichweitenmessung. Um zu verstehen, welche Inhalte genutzt werden, betreiben wir eine eigene, datensparsame Reichweitenmessung. Bei Seitenaufrufen und einzelnen Schritten im Reise- und Buchungs-Funnel verarbeiten wir: die aufgerufene Seite (Pfad), die Domain der verweisenden Seite, den Ereignistyp sowie einen pseudonymen Besuchskennwert. Dieser Kennwert wird serverseitig aus deiner IP-Adresse, dem Browsertyp (User-Agent) und dem Datum unter Verwendung eines geheimen Schlüssels zu einem Hash verrechnet; die IP-Adresse selbst wird nicht gespeichert. Der Kennwert wechselt täglich, sodass keine tage- oder geräteübergreifenden Profile entstehen. Es werden keine Cookies gesetzt oder ausgelesen und keine Namen oder E-Mail-Adressen erfasst.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach 90 Tagen automatisch gelöscht. Du kannst dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), z. B. per Nachricht an nabil.errjah@hotmail.de. Zusätzlich berücksichtigen wir automatisch die „Do Not Track“- bzw. „Global Privacy Control“-Signale deines Browsers – ist eines davon aktiv, findet keine Reichweitenmessung statt. [anwaltlich prüfen: Tragfähigkeit der f-Grundlage ohne Einwilligung.]

Vercel Web Analytics. Ergänzend nutzen wir Vercel Web Analytics ([Vercel Inc.]). Der Dienst arbeitet cookielos und bildet keine geräteübergreifenden Profile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Google Search Console. Zur Auswertung unserer Sichtbarkeit in der Google-Suche erhalten wir von Google ausschließlich aggregierte, nicht personenbezogene Statistiken (Suchbegriffe, Klicks, Position). Anbieter: [Google Ireland Ltd.].

Marketing & Conversion-Tracking (nur mit deiner Einwilligung). Willigst du im Cookie-Banner in „Marketing“ ein, setzen wir Dienste ein, die Cookies bzw. ähnliche Technologien auf deinem Endgerät nutzen: Meta Pixel & Conversions API ([Meta Platforms Ireland Ltd.]) sowie Google Analytics 4, Google Ads mit Google Consent Mode ([Google Ireland Ltd.]). Damit messen wir, welche Anzeigen und Seiten zu Anfragen und Buchungen führen, und bilden Zielgruppen für Werbung. Bei der Meta Conversions API und beim serverseitigen Messwertversand wird deine E-Mail-Adresse ausschließlich pseudonymisiert (SHA-256-Hash) übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung werden diese Dienste nicht geladen. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 7). [anwaltlich prüfen; AVV/Zusatzvereinbarungen mit Meta & Google abschließen.]

7. Empfänger & Drittlandübermittlung

Zur Bereitstellung der Website und ihrer Funktionen setzen wir Dienstleister als Auftragsverarbeiter ein: Hosting und Reichweitenmessung ([Vercel Inc.]), Datenbank ([Neon] – für Leads, Anfragen und die Reichweitenmessung), Zahlung ([Stripe Payments Europe, Ltd.]), E-Mail-Versand ([Resend / Brevo]) sowie – nur mit deiner Einwilligung – Marketing-/Conversion-Tracking ([Meta Platforms Ireland Ltd.], [Google Ireland Ltd.]). Soweit Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. Data Privacy Framework). [Alle AVV abschließen, Anbieter/Regionen final ausfüllen.]

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Die Daten der Reichweitenmessung (Abschnitt 6) werden spätestens nach 90 Tagen automatisch gelöscht. [Fristen für Leads und Buchungsdaten anwaltlich festlegen.]