Datenschutz

1. Verantwortlicher und Kontakt

Andreas Köster-Clobes, handelnd unter AKC Consulting und Sales / Kreuzfahrt Concierge Karl-Lederer-Platz 18, 82538 Geretsried, Deutschland E-Mail: kontakt@kreuzfahrtconcierge.de

Sie können sich mit Datenschutzanfragen an diese Adresse wenden.

2. Grundsätze, Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten nur für festgelegte Zwecke und soweit dafür eine Rechtsgrundlage besteht. Je nach Vorgang sind dies Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage (Buchst. b), die Erfüllung gesetzlicher Pflichten (Buchst. c) oder unsere berechtigten Interessen nach Abwägung mit Ihren Rechten (Buchst. f). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für das Speichern von Informationen auf Ihrem Endgerät oder das Auslesen solcher Informationen gilt zusätzlich § 25 TDDDG. Nicht erforderliche Analyse- und Werbetechnologien werden erst nach Ihrer Einwilligung aktiviert.

3. Aufruf der Website und technische Protokolle

Beim Aufruf unserer Website werden technische Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite, Referrer (sofern übermittelt), Browser, Betriebssystem sowie Informationen über Fehler und Sicherheit. Das ist erforderlich, um die Website auszuliefern, Störungen zu beheben und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt. Die Protokolle werden nach einer kurzen, technisch festgelegten Frist gelöscht oder anonymisiert, sofern sie nicht ausnahmsweise zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Unsere Website wird bei Amazon Web Services (AWS) in der Region Frankfurt am Main (eu-central-1) betrieben und über das Content-Delivery-Netzwerk Amazon CloudFront ausgeliefert. AWS ist dabei als technischer Dienstleister für uns tätig.

4. Vorregistrierung, Kreuzfahrt Club und Newsletter

Wenn Sie sich vorregistrieren oder für den Kreuzfahrt Club anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie weitere freiwillig angegebene Daten, etwa Ihren Namen und Reiseinteressen. Wir dokumentieren Anmeldung, Einwilligungstext, Zeitpunkt, technische Nachweise und gegebenenfalls die Bestätigung Ihrer E-Mail-Adresse. Die Daten verwenden wir für die angekündigten Nachrichten über den Start von Kreuzfahrt Concierge, den Gutschein und – soweit Sie dem gesondert zugestimmt haben – für Newsletter mit Kreuzfahrtangeboten und Informationen. Rechtsgrundlage für werbliche E-Mails ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 UWG. Die Vorregistrierung allein ist noch keine Reisebuchung.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@kreuzfahrtconcierge.de abbestellen. Danach versenden wir keine weiteren Newsletter an diese Adresse. Wir können die Adresse in einer Sperrliste belassen, um eine erneute unerwünschte Zusendung zu vermeiden, und Einwilligungsnachweise so lange aufbewahren, wie dies zur Abwehr oder Klärung von Ansprüchen erforderlich ist. Für notwendige Mitteilungen zu einer tatsächlich bestehenden Buchung kann die Adresse unabhängig von einer Newsletter-Abmeldung verwendet werden.

Für Anmeldeformulare, Verteiler und E-Mail-Versand setzen wir Klaviyo, Inc. ein. Klaviyo verarbeitet hierfür insbesondere Kontaktdaten, Einwilligungsstatus, Nachrichten- und Versanddaten sowie – soweit aktiviert und erlaubt – Nutzungsdaten. Informationen: https://www.klaviyo.com/de/legal/privacy/privacy-notice und https://www.klaviyo.com/de/legal/data-processing-agreement

5. Kontakt, Beratung und Kundenservice

Wenn Sie uns per E-Mail, Formular oder über andere von uns angebotene Kanäle kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die für die Bearbeitung notwendigen Angaben. Bei konkreten Reiseanfragen können dazu Reiseziel, Zeitraum, Anzahl der Reisenden, Budget und Reisewünsche gehören. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen; bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO (Bearbeitung der Anfrage). Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht oder berechtigte Notwendigkeit zur Dokumentation mehr besteht.

6. Reiseberatung und Buchungen

Wenn Sie eine Reise suchen, eine Option anfragen oder buchen, verarbeiten wir die von Ihnen angegebenen und für die jeweilige Leistung benötigten Daten. Dazu können Name, Anrede, Anschrift, E-Mail-Adresse, Kontaktdaten, Geburtsdatum, Staatsangehörigkeit, Angaben zu Mitreisenden, Reiseroute, Kabinenwunsch, Buchungs- und Vertragsdaten sowie Ihre Kommunikation mit uns gehören. Pass- und Ausweisdaten erheben oder übermitteln wir nur, wenn sie für die gebuchte Reise tatsächlich benötigt werden. Pflichtfelder werden im jeweiligen Formular kenntlich gemacht. Ohne erforderliche Angaben können wir die angefragte Leistung gegebenenfalls nicht erbringen.

Wir verwenden diese Daten, um Anfragen zu bearbeiten, Reiseangebote zu erstellen, Optionen und Buchungen bei den jeweiligen Reedereien oder Veranstaltern auszuführen, Rückfragen zu beantworten, vertragliche Leistungen zu erfüllen sowie gesetzlichen Dokumentationspflichten nachzukommen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Zur Durchführung der Reise übermitteln wir die notwendigen Daten an die jeweils beteiligte Reederei, den Reiseveranstalter und – soweit erforderlich – dessen Buchungs- und Beförderungsdienstleister. Optionen und Buchungen leiten wir über die Buchungsplattform CruiseHost an die jeweilige Reederei weiter. Die konkreten Leistungsträger und ihre eigenen Datenschutzhinweise ergeben sich aus dem jeweiligen Angebot und der Buchung. Die Bezahlung erfolgt nicht über unsere Website; vollständige Zahlungskartendaten verarbeiten wir nicht.

Bitte geben Sie Gesundheitsdaten, Angaben zu Behinderungen, religiösen oder sonstigen besonders geschützten Merkmalen nur an, wenn dies für einen konkret gewünschten Service erforderlich ist. Solche Daten verarbeiten wir nur, wenn eine passende zusätzliche Rechtsgrundlage nach Art. 9 DSGVO vorliegt, insbesondere eine ausdrückliche Einwilligung, und geben sie nur an die notwendigen Leistungsträger weiter. Wenn Sie Angaben zu Mitreisenden machen, informieren Sie diese bitte über die Verarbeitung ihrer Daten; soweit wir Daten nicht unmittelbar bei ihnen erheben, erfüllen wir die Informationspflichten nach Art. 14 DSGVO auf geeignetem Weg.

7. KI-gestützte Kreuzfahrtberatung

Wenn Sie unsere KI-Beratung nutzen, verarbeiten wir Ihre Eingaben, Suchkriterien und den Gesprächsverlauf, um passende Reisen vorzuschlagen und Ihre Anfrage zu beantworten. Geben Sie keine Passwörter, vollständigen Zahlungsdaten oder unnötigen Gesundheitsdaten in Freitextfelder ein. Soweit die Verarbeitung zur Bearbeitung Ihrer Reiseanfrage erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 Buchst. b DSGVO.

Zur Beantwortung werden Ihre Eingaben an den Dienst Amazon Bedrock von Amazon Web Services (AWS) in der Region Frankfurt am Main (eu-central-1) übermittelt, auf dem das Sprachmodell ausgeführt wird. Den Gesprächsverlauf speichert Ihr Browser nur für die Dauer Ihres Besuchs. Auf unserem Server bewahren wir lediglich anonyme Angaben zu den Gesprächen auf – ohne Ihre Texte und ohne Namen oder andere persönliche Angaben – und löschen sie nach 13 Monaten.

Vorschläge der KI sind Empfehlungen. Eine Buchung kommt nicht allein durch eine KI-Antwort zustande.

8. Cookies und ähnliche Technologien

Wir verwenden Cookies und Speichertechnologien Ihres Browsers. Technisch erforderlich sind ein Sitzungs-Cookie, das Ihre Buchungsstrecke Ihrer Sitzung zuordnet – es enthält keine persönlichen Angaben und läuft 24 Stunden nach Ihrem letzten Seitenaufruf ab –, sowie Einträge im Sitzungsspeicher Ihres Browsers, mit denen sich die Website während Ihres Besuchs etwa Ihre Sucheingaben, zuletzt angesehene Ergebnisse und den Verlauf der KI-Beratung merkt. Für nicht erforderliche Analyse-, Personalisierungs- und Werbetechnologien holen wir vor deren Einsatz Ihre Einwilligung ein. Die Rechtsgrundlagen sind § 25 Abs. 2 TDDDG für unbedingt erforderliche Zugriffe, § 25 Abs. 1 TDDDG für andere Zugriffe und – soweit personenbezogene Daten weiterverarbeitet werden – die jeweils genannte Grundlage nach Art. 6 DSGVO.

9. Videos

Videos von YouTube (Google Ireland Limited) und Vimeo (Vimeo.com, Inc., USA) werden zunächst ohne aktive Verbindung zum jeweiligen Videodienst angezeigt. Erst wenn Sie ein Video aktivieren, wird es geladen. Dabei können IP-Adresse, Geräte- und Nutzungsdaten an den Anbieter übermittelt und Cookies oder ähnliche Kennungen gesetzt werden. Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Der von uns verwendete „erweiterte Datenschutzmodus“ von YouTube schließt eine Datenübermittlung beim Abspielen nicht aus. Informationen: https://policies.google.com/privacy und https://vimeo.com/privacy

10. Empfänger und Übermittlungen in Drittländer

Je nach Vorgang erhalten nur die jeweils erforderlichen Empfänger Zugang zu Daten: Hosting-, IT-, Sicherheits-, Kundenservice- und E-Mail-Dienstleister, Reisevermittlungs- und Buchungsplattformen, Reedereien und Reiseveranstalter, Steuerberatung sowie Behörden, soweit eine gesetzliche Pflicht besteht. Auftragsverarbeiter setzen wir mit Vereinbarungen nach Art. 28 DSGVO ein. Eigenständig Verantwortliche, etwa Reedereien, verarbeiten die für ihre Reiseleistung nötigen Daten nach ihren eigenen Datenschutzhinweisen.

Bei Reisen in Länder außerhalb des EWR kann die Übermittlung von Reisenden- und Buchungsdaten an dortige Leistungsträger oder Behörden zur Durchführung der Reise erforderlich sein; wir informieren über konkrete Empfänger und Anforderungen im Buchungsprozess. Auch bei Technikdienstleistern kann es zu einem Zugriff oder einer Verarbeitung außerhalb des EWR kommen, insbesondere in den USA. Für solche Übermittlungen prüfen wir die Voraussetzungen der Art. 44 ff. DSGVO, etwa einen einschlägigen Angemessenheitsbeschluss für einen tatsächlich zertifizierten US-Empfänger oder EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Über die für einen konkreten Empfänger verwendete Grundlage können Sie Auskunft bei uns anfordern.

11. Speicherdauer und Löschung

Wir speichern Daten nur, solange sie für die jeweiligen Zwecke erforderlich sind. Vorregistrierungs- und Newsletterdaten verarbeiten wir bis zum Widerruf oder bis zur Beendigung des Angebots, soweit keine begrenzte weitere Speicherung von Einwilligungsnachweisen oder Sperrvermerken erforderlich ist. Kontaktanfragen löschen wir nach Erledigung und Ablauf etwaiger notwendiger Nachweisfristen. Angaben aus einer begonnenen, aber nicht abgesendeten Buchung löschen wir 30 Tage nach ihrem Beginn. Anfrage- und Buchungsdaten löschen oder anonymisieren wir nach Abwicklung, sofern sie nicht für Gewährleistungs- oder Rechtsansprüche beziehungsweise handels- und steuerrechtliche Pflichten benötigt werden. Für buchhalterische und steuerliche Unterlagen können je nach Dokumentart gesetzliche Aufbewahrungsfristen gelten.

Wenn Sie die Löschung Ihrer Daten verlangen, prüfen wir den Anspruch unverzüglich. Besteht ein Recht auf Löschung, entfernen wir die Daten aus unseren aktiven Systemen und veranlassen die Löschung bei unseren Auftragsverarbeitern. Gesetzlich aufzubewahrende Daten werden bis zum Fristablauf nur noch für die zulässigen Zwecke eingeschränkt verarbeitet. Sicherungskopien werden nach dem dokumentierten Backup-Zyklus überschrieben, soweit keine frühere selektive Löschung möglich ist. Eine Newsletter-Abmeldung löscht nicht automatisch Daten, die wir wegen einer bestehenden Buchung oder gesetzlichen Pflicht weiter benötigen.

12. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Sie haben außerdem das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen (Art. 77). Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht erreichbar: https://www.lda.bayern.de/de/beschwerde.html

Zur Ausübung Ihrer Rechte schreiben Sie an kontakt@kreuzfahrtconcierge.de. Wir können bei begründeten Zweifeln an Ihrer Identität zusätzliche Informationen zur Bestätigung anfordern, damit wir keine Daten an Unbefugte herausgeben. Ein Löschungsrecht besteht nicht uneingeschränkt, etwa wenn wir Daten wegen gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigen.

13. Sicherheit und Änderungen

Wir schützen Daten durch angemessene technische und organisatorische Maßnahmen, unter anderem verschlüsselte Übertragung, Zugriffsbegrenzungen und regelmäßige Überprüfung unserer Systeme. Bitte senden Sie keine vollständigen Kreditkartendaten oder sensiblen Gesundheitsinformationen per unverschlüsselter E-Mail. Wenn sich unsere Website, Dienstleister oder Verarbeitungsvorgänge ändern, passen wir diese Erklärung an. Es gilt die auf dieser Seite veröffentlichte Fassung.