Datenschutz | GünstigUrlaubmachen.com – GUM24.com

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist die GünstigUrlaubmachen.com GmbH, Kastnergasse 1, 94032 Passau, Deutschland, eingetragen beim Amtsgericht Passau unter HRB 13384. E-Mail: info@gum24.com.

Zur Geltendmachung Ihrer Datenschutzrechte wenden Sie sich bitte an diesen Verantwortlichen. Sie benötigen dafür weder ein Kundenkonto noch ein bestimmtes Formular.

Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter info@gum24.com.

2. Geltungsbereich

Diese Hinweise betreffen guenstigurlaubmachen.com, unsere Kundenkommunikation und die Vermittlung von Reiseleistungen, insbesondere Flusskreuzfahrten. Wir vermitteln Leistungen anderer Reiseanbieter und bieten keine eigenen Reiseveranstalterleistungen an.

Für die Verarbeitung personenbezogener Daten im Rahmen unserer deutschen Niederlassung gelten die Datenschutz-Grundverordnung (DSGVO) und die ergänzenden deutschen Datenschutzvorschriften. Zwingende zusätzliche Datenschutzrechte bleiben unberührt.

Die Datenschutzerklärung informiert über die Verarbeitung. Eine pauschale Zustimmung zu ihr ist keine Voraussetzung einer Buchung. Erforderliche Einwilligungen betreffen jeweils einen bestimmten Zweck.

3. Anfragen, Buchungen und Mitreisende

Wir verarbeiten Identitäts- und Kontaktdaten, Angaben zu Reisenden, Reisewünsche, Reisezeitraum, gewählte Leistungen, Buchungsbezug und notwendige Korrespondenz für Beratung, Angebotserstellung und Vermittlung. Für die Buchung sind folgende Angaben vorgesehen: Nachname, Vorname, Adresse, Geburtsdatum, Wohnort und E-Mail-Adresse. Das Absenden der als verbindlich gekennzeichneten Buchungsanfrage löst eine verbindliche Buchung aus.

Als Reisevermittler übermitteln wir die für Ihre Buchung erforderlichen Angaben aus dem ausgefüllten Buchungsformular an den Veranstalter der gebuchten Reise. Die Weitergabe dient der Bearbeitung und Durchführung Ihrer Buchung. Für eigene Verarbeitungen des Veranstalters gelten dessen Datenschutzhinweise.

Wir verwenden die erforderlichen Informationen auch für Buchungsbestätigungen, Rückfragen, Änderungen, Stornierungen und Reklamationen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Erfüllung unseres Vertrags mit Ihnen erforderlich ist. Gesetzliche Pflichten richten sich nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der einschlägigen Vorschrift. Zur Verfolgung oder Abwehr konkreter Ansprüche kann Art. 6 Abs. 1 lit. f DSGVO gelten; unser Interesse ist die Wahrung unserer Rechte.

Welche Angaben für den jeweiligen Vorgang erforderlich sind, hängt von der gewählten Reiseleistung ab. Pflichtangaben sind im jeweiligen Erhebungsvorgang zu kennzeichnen. Ohne erforderliche Daten können wir die betreffende Anfrage oder Vermittlung möglicherweise nicht bearbeiten. Zusätzliche Werbung oder nicht notwendige Analysefunktionen sind keine Voraussetzung einer Buchung.

Bei Buchungen für mehrere Personen erhalten wir erforderliche Namen und Reisedaten von der buchenden Person. Reiseveranstalter können uns Buchungsbestätigungen und Informationen zu Änderungen, Stornierungen oder zum Zahlungsstatus übermitteln. Die Verarbeitung dient der Abwicklung des betreffenden Vorgangs. Bei Mitreisenden, die selbst unsere Vertragspartner sind, gilt Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Mitreisenden kommt Art. 6 Abs. 1 lit. f DSGVO nach Interessenabwägung in Betracht; unser Interesse liegt in der Organisation der von ihnen gewünschten gemeinsamen Reise.

Bitte übermitteln Sie Angaben anderer Personen nur mit entsprechender Berechtigung und geben Sie diese Hinweise weiter. Unsere eigene Informationspflicht bleibt bestehen. Bei Dritterhebung informieren wir grundsätzlich spätestens innerhalb eines Monats, bei früherer erster Kommunikation oder Offenlegung bereits zu diesem Zeitpunkt, soweit keine gesetzliche Ausnahme greift. Für Minderjährige berücksichtigen wir den besonderen Schutzbedarf und erforderliche Vertretungsbefugnisse.

4. Direktinkasso und Agenturinkasso

Für die Zahlungsabwicklung sind zwei Verfahren vorgesehen: Direktinkasso durch den Reiseveranstalter und Agenturinkasso durch die GünstigUrlaubmachen.com GmbH. Der für Ihre Buchung maßgebliche Zahlungsweg wird im Buchungsvorgang angegeben.

Beim Agenturinkasso erhalten Sie von uns eine Rechnung; die Zahlung erfolgt ausschließlich per Banküberweisung an die GünstigUrlaubmachen.com GmbH. Wir verarbeiten die erforderlichen Kontakt-, Rechnungs-, Buchungs- und Zahlungsdaten, um den Zahlungseingang zuzuordnen und abzurechnen. Dazu gehören insbesondere Zahlungsbetrag, Zahlungsdatum, Verwendungszweck und die mit der Überweisung übermittelten Kontodaten. An der Ausführung der Überweisung sind die jeweiligen Kreditinstitute beteiligt. Beim Direktinkasso verarbeiten wir Zahlungsinformationen, soweit wir sie für unsere Vermittlungstätigkeit erhalten und benötigen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrung richtet sich nach Art. 6 Abs. 1 lit. c DSGVO. Für eigenverantwortliche Verarbeitungen des Veranstalters gelten ergänzend dessen Datenschutzhinweise.

5. Kundenkommunikation und Dienstleister

Bei einer Kontaktaufnahme verarbeiten wir Kontaktdaten, Inhalte Ihres Anliegens, erforderliche Anhänge und Vorgangsdaten zur Bearbeitung und Zuordnung. Für E-Mail verwenden wir Microsoft 365 mit Outlook; Kundenkontakte verwalten wir mit HubSpot CRM. Für betriebliche Automatisierungen arbeiten wir mit n8n Cloud zusammen.

Vertragsbezogene Kommunikation erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anliegen gilt Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an sachgerechter und nachvollziehbarer Kommunikation. Gesetzlich vorgeschriebene Bearbeitungen, etwa von Auskunftsanträgen, stützen wir auf Art. 6 Abs. 1 lit. c DSGVO.

Soweit externe Dienste zur technischen Unterstützung einer Verarbeitung eingesetzt werden, richtet sich deren Datenverwendung nach dem konkret beschriebenen Zweck. Die Beauftragung eines Dienstleisters begründet keinen zusätzlichen beliebigen Verwendungszweck.

6. Mitgeteilte Allergiehinweise

Allergien werden im beschriebenen Buchungsformular nicht gezielt abgefragt. Wenn Sie uns einen Allergiehinweis zur gewünschten Berücksichtigung bei Ihrer Reise mitteilen, leiten wir die hierfür erforderliche Information an den zuständigen Reiseveranstalter weiter.

Für diese Verarbeitung von Gesundheitsangaben benötigen wir eine ausdrückliche, informierte Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, soweit kein anderer einschlägiger gesetzlicher Tatbestand vorliegt. Sie muss den konkreten Zweck und den vorgesehenen Empfänger erfassen. Die bloße Mitteilung einer Allergie ist nicht automatisch eine solche Erklärung. Die ausdrückliche Einwilligung erteilen Sie über unsere Homepage vor der Weitergabe an den Veranstalter.

Eine Einwilligung können Sie jederzeit für die Zukunft über info@gum24.com widerrufen. Ohne erforderliche Angaben kann der betreffende Sonderwunsch gegebenenfalls nicht berücksichtigt werden. Eine gesonderte Gesundheitsakte ist nicht vorgesehen; mögliche Kommunikationskopien sind davon zu unterscheiden. Für deren Aufbewahrung gelten die Regeln in Abschnitt 11.

7. Website und technische Bereitstellung

Für die technische Bereitstellung unserer Website nutzen wir Vercel. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Beim Aufruf werden technisch erforderliche Zugriffsdaten verarbeitet, insbesondere IP-Adresse und angeforderte Ressource sowie je nach Anfrage Zeitpunkt, Statusmeldungen und Browserangaben.

Dies dient der Auslieferung, Stabilität und Sicherheit der Website. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein funktionsfähiges und sicheres Online-Angebot. Für notwendige Verarbeitungen einer von Ihnen angeforderten Vertragsfunktion gilt Art. 6 Abs. 1 lit. b DSGVO.

Eine Verarbeitung in den USA ist möglich. Für Auslandsübermittlungen und Speicherung gelten die Abschnitte 10 und 11. Weitere Anbieterinformationen: Vercel-Datenschutzhinweise und Bedingungen zur Auftragsverarbeitung.

8. Cookies, Google Analytics und SISTRIX

Cookies und vergleichbare Techniken speichern Informationen auf Ihrem Endgerät oder greifen darauf zu. Unbedingt erforderliche Zugriffe können unter § 25 Abs. 2 TDDDG fallen. Andere Zugriffe erfordern grundsätzlich eine vorherige informierte Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten ist zusätzlich nach der DSGVO zu beurteilen.

Google Analytics: Wir verwenden Google Analytics, um die Nutzung unseres Online-Angebots auszuwerten und es zu verbessern. Hierzu können insbesondere Seitenaufrufe, Nutzungsereignisse, technische Geräte- und Browserinformationen sowie Online-Kennungen verarbeitet werden. Die einwilligungsabhängige Analyse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen stellt Google in seinen Datenschutzhinweisen bereit.

SISTRIX: Zur Analyse und Verbesserung der Auffindbarkeit unseres Online-Angebots verwenden wir SISTRIX. Der Dienst ermöglicht insbesondere die Auswertung der Sichtbarkeit und Platzierung von Webseiten in Suchergebnissen. Soweit wir dabei personenbezogene Daten aus öffentlich zugänglichen Inhalten verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die Verbesserung der Auffindbarkeit unseres Angebots. Anbieterinformationen: SISTRIX.

Auswahl, Ablehnung und Widerruf: Eine Einwilligung in optionale Analysefunktionen ist freiwillig. Sie können Ihre Zustimmung auf einzelne Zwecke beschränken, sie ablehnen und eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Erklärungen zum Widerruf können Sie auch an info@gum24.com richten. Eine Ablehnung optionaler Analysen ist kein Hindernis für eine Buchung. Soweit eine vorherige Einwilligung erforderlich ist, wird sie nicht durch eine bloße nachträgliche Widerspruchsmöglichkeit ersetzt.

9. E-Mail-Kommunikation und Newsletter

Unser Marketing erfolgt unternehmensintern. Für den Versand von E-Mails auf Grundlage von Vorlagen verwenden wir Brevo. Für unsere Newsletter setzen wir CleverReach ein. Verarbeitet werden die für den jeweiligen Versand erforderliche E-Mail-Adresse, gegebenenfalls Angaben zur persönlichen Ansprache, Nachrichteninhalte und Versandinformationen.

Vertragsbezogene Nachrichten, etwa zur Anfrage oder Buchungsabwicklung, beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Werbliche Newsletter versenden wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG, soweit keine einschlägige gesetzliche Ausnahme greift. Erforderliche Einwilligungsnachweise dienen der Erfüllung unserer Nachweispflicht nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Eine Buchung ist keine automatische Newsletteranmeldung.

Eine personenbezogene Klickmessung in den über Brevo und CleverReach versandten E-Mails beziehungsweise Newslettern führen wir nicht durch.

Sie können den Newsletter jederzeit abbestellen und eine Werbeeinwilligung für die Zukunft widerrufen. Hierfür genügt eine E-Mail an info@gum24.com. Auch ein Widerspruch gegen Direktwerbung ist über diesen Kontakt möglich. Notwendige Buchungs- und Servicenachrichten sind von der Abmeldung von Werbung zu unterscheiden.

10. Empfänger und Übermittlungen ins Ausland

Daten können im erforderlichen Umfang an zuständige Beschäftigte, die an der Buchung beteiligten Reiseveranstalter und Leistungsträger sowie an Dienstleister für Hosting, Kommunikation, Kundenverwaltung, Automatisierung und Zahlungsabwicklung gelangen. Rechts- und Steuerberatungen, Gerichte oder Behörden erhalten Daten, soweit dies für gesetzliche Pflichten oder konkrete rechtliche Ansprüche erforderlich ist.

Weisungsgebundene Dienstleister sind nach Art. 28 DSGVO vertraglich einzubinden. Reiseveranstalter und andere Partner können Daten für eigene vertragliche oder gesetzliche Aufgaben eigenverantwortlich verarbeiten. Eine Zusammenarbeit macht sie nicht automatisch zu Auftragsverarbeitern. Bei gemeinsamer Verantwortlichkeit ist gegebenenfalls das Wesentliche einer Vereinbarung nach Art. 26 DSGVO zugänglich zu machen.

Bei der Nutzung international tätiger Anbieter können Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden. Bei Vercel kommt insbesondere eine Verarbeitung in den USA in Betracht. Für solche Übermittlungen, einschließlich entsprechender Support- und Fernzugriffe, gelten zusätzlich Art. 44 ff. DSGVO. Erforderlich ist ein einschlägiger Angemessenheitsbeschluss, eine tatsächlich anwendbare Garantie oder eine einschlägige gesetzliche Ausnahme. Die Beauftragung eines Dienstleisters allein ersetzt diese Voraussetzungen nicht.

11. Speicherregeln nach Verarbeitungszweck

Für gesetzlich aufzubewahrende Unterlagen beachten wir die jeweils einschlägigen deutschen Aufbewahrungsfristen. Nach deren Ablauf löschen wir sie, sofern kein anderer konkreter rechtmäßiger Aufbewahrungsgrund fortbesteht. Andere personenbezogene Daten löschen wir, sobald ihr Zweck endet und kein rechtmäßiger Grund für die weitere Speicherung besteht. Verbleibende Daten werden nur für den Aufbewahrungszweck verwendet. Die Regeln unterscheiden sich nach Datenart und Zweck:

Anfragen ohne Buchung: Maßgeblich ist die abschließende Bearbeitung oder die erklärte Beendigung der Anfrage. Danach bleiben nur Unterlagen erhalten, die einer konkreten gesetzlichen Aufbewahrungspflicht unterliegen oder für bereits absehbare rechtliche Ansprüche benötigt werden. Eine dauerhafte Speicherung zur möglichen späteren Werbung folgt daraus nicht.

Buchungen und Zahlungen: Maßgeblich ist die vollständige Abwicklung, einschließlich Änderungen, Stornierungen, Abrechnung und offener Reklamationen. Anschließend bleiben nur gesetzlich aufzubewahrende Unterlagen und für konkrete Ansprüche erforderliche Nachweise erhalten; übrige Vorgangsdaten werden gelöscht.

Gesetzliche Geschäftsunterlagen: § 257 HGB und § 147 AO sehen grundsätzlich acht Jahre für Buchungsbelege, sechs Jahre für Handels-/Geschäftsbriefe und zehn Jahre für Bücher, Inventare, Abschlüsse und zugehörige Organisationsunterlagen vor. Fristbeginn ist nach dem jeweiligen Tatbestand regelmäßig der Schluss des betreffenden Kalenderjahres. Sonderregeln und Verlängerungen bleiben unberührt. Diese Fristen erfassen nicht pauschal sämtliche Reisedaten.

Rechtliche Ansprüche: Erforderliche Nachweise bleiben bis zum Ablauf der einschlägigen Verjährung oder bis zum endgültigen Abschluss eines konkreten Verfahrens erhalten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Wahrung unserer Rechte. Bei erforderlichen Gesundheitsdaten ist zusätzlich Art. 9 Abs. 2 lit. f DSGVO zu beachten.

Werbung: Die Nutzung im Verteiler endet nach Abmeldung, Einstellung des Angebots oder anderem Wegfall des Versandzwecks. Einwilligungsnachweise verbleiben nur für erforderliche gesetzliche Nachweise oder die begrenzte Verteidigung gegen konkrete Ansprüche. Ein auf Kontaktkennung und Sperrgrund beschränkter Vermerk darf auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verbleiben, soweit er erforderlich ist, um einen Werbewiderspruch tatsächlich zu beachten.

Allergiehinweise: Maßgeblich ist die Abwicklung des konkret gewünschten Sonderwunsches. Eine weitere Speicherung erfordert einen gesonderten rechtmäßigen Grund. Das betrifft auch Kopien in der Kommunikation. Eine Pflicht zur Aufbewahrung einer Rechnung begründet keine pauschale Aufbewahrung sämtlicher Gesundheitsangaben.

Technische Daten: Für die reine Auslieferung einer Website ist die Dauer des Übertragungsvorgangs maßgeblich. Routineprotokolle, Automationsverläufe und Sicherungskopien benötigen eigene begrenzte Speicherregeln. Einträge zu einem konkreten Sicherheitsvorfall sind getrennt davon nur für Aufklärung und erforderliche Rechtsverfolgung aufzubewahren.

HubSpot CRM: Die Speicherung von Kundenkontakten und Vorgängen richtet sich nach den oben genannten Anfrage-, Vertrags-, Nachweis- und Aufbewahrungszwecken. HubSpot stellt Funktionen zur Berichtigung, Einschränkung und Löschung bereit. Die Auftragsverarbeitungsbedingungen, Ziffern 3.6 und 4, regeln die Unterstützung bei Betroffenenrechten sowie Löschung oder Rückgabe bei Vertragsende. Für Sicherungskopien und gesetzliche Pflichten bestehen dort gesonderte Regelungen. Ergänzend gelten die produktspezifischen Vertragsbedingungen. Die technische Vertragslaufzeit ist keine pauschale Aufbewahrungsfrist für sämtliche Kundendaten.

n8n Cloud: Für gespeicherte Ausführungsdaten bestehen tarifabhängige Zeit- und Mengengrenzen. Welche Ausführungen gespeichert werden, lässt sich über die Konto- und Workflow-Einstellungen beeinflussen. Betriebsprotokolle und Sicherungskopien sind hiervon zu unterscheiden. Einzelheiten enthalten die Dokumentation zur Verwaltung von Cloud-Daten, die Vertragsbedingungen und die Auftragsverarbeitungsbedingungen. Unsere Pflicht, nicht mehr benötigte personenbezogene Daten rechtzeitig zu löschen und Ihre Datenschutzrechte zu beachten, bleibt bestehen.

Ihre Rechte und Kontakt

Nach Maßgabe der DSGVO können Sie Auskunft und eine Kopie Ihrer Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und unter den gesetzlichen Voraussetzungen Datenübertragbarkeit (Art. 20) verlangen. Gesetzliche Aufbewahrungspflichten oder andere Ausnahmen können einer sofortigen Löschung entgegenstehen.

Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Gegen Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit ohne Begründung Widerspruch einlegen. Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine Fortsetzung richtet sich nach Art. 21 DSGVO. Art. 22 DSGVO schützt grundsätzlich vor ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung; gesetzliche Ausnahmen und Schutzrechte bleiben vorbehalten.

Zur Ausübung Ihrer Rechte schreiben Sie an info@gum24.com oder an unsere Postanschrift. Wir informieren grundsätzlich innerhalb eines Monats über die Bearbeitung. Eine erforderliche Verlängerung um höchstens zwei weitere Monate wird innerhalb des ersten Monats begründet mitgeteilt. Die Bearbeitung ist grundsätzlich unentgeltlich.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unser Unternehmen ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach, zuständig: Beschwerde beim BayLDA. Eine vorherige Kontaktaufnahme mit uns ist nicht erforderlich.