Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher

2. Datenerfassung auf dieser Website

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel über das Kontaktformular. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch die eingesetzten IT-Systeme erfasst. Das sind vor allem technische Daten wie Browser, Betriebssystem oder Zeitpunkt des Seitenaufrufs.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Übertragungen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Wechsel von „http://“ zu „https://“ und am Schloss-Symbol im Browser.

Hosting durch Netlify und Server-Logfiles

Wir hosten diese Website bei Netlify (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA). Netlify erfasst beim Aufruf automatisch Server-Logfiles, darunter IP-Adresse, Datum und Uhrzeit, Browsertyp, Betriebssystem und Referrer-URL. Zweck der Verarbeitung ist die sichere, stabile und performante Bereitstellung der Website sowie die Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Webangebot. Netlify verarbeitet die Daten als unser Auftragsverarbeiter. Mit Netlify besteht ein Vertrag über Auftragsverarbeitung.

Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsvorfälle eine längere Speicherung erfordern. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Netlify stützt internationale Übermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: Datenschutz bei Netlify.

Wofür nutzen wir Ihre Daten?

Automatisch erhobene technische Daten werden ausschließlich verwendet, um die Website fehlerfrei und sicher bereitzustellen. Eine Analyse Ihres Nutzerverhaltens findet derzeit nicht statt.

Keine automatisierte Entscheidungsfindung oder Profilbildung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Aus den auf dieser Website verarbeiteten Daten werden keine Nutzerprofile erstellt.

Kontaktformular

Wenn Sie uns per Kontaktformular eine Anfrage senden, verarbeiten wir Namen, E-Mail-Adresse, Betreff und Nachricht zur Bearbeitung der Anfrage und möglicher Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Anfragen zu beantworten.

Die technische Übermittlung und Speicherung der Einsendungen erfolgt über Netlify als Auftragsverarbeiter. Eine Weitergabe an weitere Empfänger zu eigenen Zwecken findet nicht statt. Kontaktanfragen werden spätestens sechs Monate nach ihrer abschließenden Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.

Browser-Speicher (LocalStorage)

Diese Website nutzt den lokalen Speicher Ihres Browsers, um ausdrücklich gewählte Einstellungen und lokale Inhaltszwischenspeicher bereitzuhalten. Dazu gehören insbesondere die Sprachauswahl, die Kartenansicht 2D/3D sowie lokal zwischengespeicherte Galerie- und Reiseberichtsdaten. Die Speicherung der Sprach- und Kartenpräferenz dient dazu, den ausdrücklich gewünschten Zustand wiederherzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Inhaltszwischenspeicher ermöglichen eine schnellere Darstellung und verringern wiederholte externe Abrufe. Die Daten verbleiben auf Ihrem Gerät, bis sie überschrieben oder über die Browsereinstellungen gelöscht werden.

Interaktive Weltkarte und 3D-Globus

Die interaktive Weltkarte und der 3D-Globus werden vollständig lokal im Browser dargestellt. Ein externer Kartendienst ist nicht eingebunden. Standort-, Maus- oder sonstige Interaktionsdaten werden dabei nicht an Dritte übertragen. Lokal gespeichert wird lediglich die zuletzt gewählte Ansicht „2D“ oder „3D“.

Sanity CMS und Bild-CDN

Reiseberichte, Reisedaten, Videosammlungen und Galeriebilder werden über Sanity bereitgestellt (Sanity AS, Oslo, Norwegen, und Sanity US Inc., USA; insbesondere sanity.io, apicdn.sanity.io und cdn.sanity.io). Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer sowie Browser- und Geräteinformationen verarbeitet. Zweck ist die aktuelle und performante Bereitstellung veröffentlichter Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Pflege und Auslieferung unseres redaktionellen Angebots. Sanity ist Empfänger dieser technischen Abrufdaten und wird im Rahmen der vereinbarten Leistungen als Auftragsverarbeiter eingesetzt.

Zugriffsprotokolle werden nach den von Sanity und dem eingesetzten Tarif bestimmten Fristen gelöscht; CDN-Kopien können bis zum Ablauf ihrer jeweiligen Cache-Frist bestehen bleiben. Sanity kann Daten in den USA und weiteren Ländern verarbeiten und verwendet nach eigenen Angaben Standardvertragsklauseln oder andere zulässige Garantien. Weitere Informationen: Datenschutz bei Sanity.

Instagram-Feed über Feedframer und Google Translate

Beim Aufruf der Startseite lädt der Instagram-Bereich aktuelle Beiträge automatisch über Feedframer (feedframer.com und cdn.feedframer.com). Dabei werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer sowie Browser- und Geräteinformationen an Feedframer übermittelt. Die gelieferten Daten enthalten öffentlich zugängliche Inhalte unseres Instagram-Profils und können Verweise auf von Feedframer oder Meta bereitgestellte Medien enthalten.

Bei deutscher Nutzung werden englische Instagram-Texte zusätzlich über Google Translate übersetzt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; translate.googleapis.com). Dabei werden der jeweilige Text, IP-Adresse und technische Verbindungsdaten an Google übertragen. Eine Verarbeitung durch verbundene Unternehmen in den USA kann nicht ausgeschlossen werden. Die Übersetzungen werden nur für den aktuellen Seitenaufruf im Arbeitsspeicher gehalten und nicht im Browser gespeichert.

Empfänger der Abrufdaten sind Feedframer und – abhängig von der ausgelieferten Medienquelle – gegebenenfalls Meta sowie bei der Übersetzung Google. Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der aktuellen und anschaulichen Darstellung unserer öffentlich zugänglichen Instagram-Inhalte. Wir speichern die bei den Abrufen anfallenden technischen Verbindungsdaten nicht selbst. Die Speicherdauer bei den Empfängern richtet sich nach deren jeweiligen Datenschutz- und Löschbestimmungen.

Weitere Informationen: Feedframer Privacy, Datenschutz bei Meta/Instagram und Google Datenschutz.

YouTube-Videos

Die Videoübersicht lädt individuelle Vorschaubilder direkt von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; img.youtube.com). In Videobereichen einzelner Reiseberichte wird der YouTube-Player im erweiterten Datenschutzmodus über youtube-nocookie.com eingebunden. Dadurch wird bereits beim Laden der jeweiligen Seite beziehungsweise des Videobereichs eine Verbindung zu Google hergestellt; ein vorheriger Klick ist dafür nicht erforderlich. Dabei können insbesondere IP-Adresse, Referrer, Browser- und Geräteinformationen sowie Angaben zum angeforderten Vorschaubild oder Video verarbeitet werden. Beim Abspielen können weitere Daten verarbeitet und Informationen auf dem Endgerät gespeichert oder ausgelesen werden.

Empfänger der beim Abruf und Abspielen anfallenden Daten ist Google. Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer anschaulichen Darstellung der Reisevideos und Reiseberichte. Wir speichern die bei den YouTube-Abrufen anfallenden technischen Verbindungsdaten nicht selbst. Die Speicherdauer bei Google richtet sich nach den dortigen Datenschutz- und Löschbestimmungen. Eine Verarbeitung durch verbundene Unternehmen in den USA kann nicht ausgeschlossen werden. Google stützt Übermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: Google Datenschutz.

Empfänger, Drittlandübermittlungen und Speicherdauer

Empfänger personenbezogener Daten sind ausschließlich die in dieser Datenschutzerklärung genannten Dienstleister, soweit dies für die jeweils beschriebenen Zwecke erforderlich ist. Eine Weitergabe zu anderen eigenen Zwecken erfolgt durch uns nicht. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Angaben der jeweiligen Anbieter auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Frameworks für zertifizierte Unternehmen, oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Informationen zu den eingesetzten Garantien können Sie unter den Kontaktdaten des Verantwortlichen anfordern.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Daten, die ausschließlich bei externen Empfängern entstehen, gelten ergänzend deren angegebene Speicher- und Löschfristen. Konkretere Kriterien sind in den jeweiligen Abschnitten genannt.

Lokal bereitgestellte Ressourcen

Die Schriftarten Inter, Outfit und Caveat, Länderflaggen, die 2D-Weltkarte und der 3D-Globus werden von dieser Website geladen. Dadurch entsteht für diese Ressourcen keine zusätzliche Verbindung zu Google Fonts, FlagCDN oder einem Kartendienst. YouTube-Vorschaubilder und -Player werden dagegen wie zuvor beschrieben direkt von Google geladen.

3. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über gespeicherte personenbezogene Daten, deren Herkunft, Empfänger und Verarbeitungszweck (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Datenschutz-Aufsichtsbehörde

Für Datenschutzfragen erreichen Sie Patrick Helmholz unter info@padditravels.com oder über die im Impressum genannte Anschrift.