Datenschutzerklärung

E-Mail: kontakt@kinderurlaub-all-inclusive.de

Der Verantwortliche hat keine Niederlassung in der Europäischen Union. Als Vertreterin nach Artikel 27 DSGVO ist benannt:

An diese Vertreterin können sich betroffene Personen und Aufsichtsbehörden zusätzlich zum Verantwortlichen wenden.

Ohne deine Zustimmung setzt Kinderurlaub All inclusive keine Statistik- oder Werbe-Cookies und lädt nichts von Statistik- oder Werbediensten Dritter; Schriftdienste Dritter binden wir gar nicht ein. Nur wenn du im Banner zustimmst, nutzen wir Google Analytics und Google Ads (mehr unter „Google Analytics und Google Ads“) und speichern selbst deine IP-Adresse („Eigene Auswertung mit IP-Adresse“); deine Wahl selbst speichern wir in einem Cookie. Nur wenn du dich anmeldest oder einen Anmeldecode anforderst, setzen wir zusätzlich technisch nötige Anmelde-Cookies (Liste unten unter „Konto“). Besuche zählen wir selbst, ohne Kennung in deinem Browser. Klickst du auf ein Angebot, gelangst du zum Anbieter; ab dann gilt dessen Datenschutzerklärung.

Wie bei jedem Aufruf einer Website übermittelt dein Browser technische Angaben, die beim Betrieb anfallen: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übermittelte Datenmenge, Browser- und Betriebssystemangabe. Sie dienen dazu, die Seite auszuliefern und Störungen sowie Angriffe zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Diese Protokolle werden nicht mit anderen Daten zusammengeführt; mit deiner Zustimmung zur „Eigenen Auswertung mit IP-Adresse“ speichern wir einen Teil dieser Angaben zusätzlich selbst (siehe dort). Sie entstehen als Protokolle bei unserem Hoster und werden dort automatisch gelöscht, spätestens nach 30 Tagen.

Wir zählen, wie oft unsere Seiten aufgerufen werden. Dafür wird auf deinem Gerät nichts gespeichert und nichts ausgelesen — kein Cookie, kein Speicher im Browser, kein Zählskript. Deshalb fragen wir dich dafür auch nicht um Einwilligung: § 25 Abs. 1 TDDDG betrifft genau das Speichern auf und das Auslesen von Endgeräten, und beides findet hier nicht statt.

Ausgewertet wird nur, was dein Browser beim Aufruf ohnehin mitschickt: die aufgerufene Adresse, die Seite, von der du kamst (nur deren Domain, nie die vollständige Adresse), die Browserkennung, die bevorzugte Sprache und deine IP-Adresse. Aus der IP-Adresse bestimmt unser Hoster Vercel Land, Region und Ort, bevor die Anfrage bei uns ankommt; wir übernehmen diese Angaben, fragen aber keinen eigenen Ortsdienst. Kommst du über einen gekennzeichneten Link (etwa aus einer Anzeige), speichern wir die Kampagnenangaben aus der Adresse (utm-Parameter) und den Namen des Werbenetzes, dessen Klickkennung dort stand — die Klickkennung selbst nicht.

Ohne deine Zustimmung speichern wir die IP-Adresse nicht. (Hast du der „Eigenen Auswertung mit IP-Adresse“ zugestimmt, siehe dort.) Sie wird zusammen mit der Browserkennung und einem Zufallswert, der sich täglich ändert, in eine Kennung umgerechnet. Damit lässt sich erkennen, dass zwei Aufrufe am selben Tag zusammengehören — mehr nicht; nur wenn am selben Tag dein Konto entsteht, schlagen wir über diese Kennung einmal nach, auf welchem Weg du gekommen bist, und halten diesen Weg (nicht die Kennung) an deinem Konto fest (siehe „Konto“). Nach zwei Tagen löschen wir den Zufallswert und die Kennung und kürzen die Uhrzeit auf die volle Stunde; nach 180 Tagen werden die Zeilen ganz gelöscht. Den Ort zählen wir nur als Tagessumme (Tag, Land, Ort, Anzahl), getrennt von allen anderen Angaben. Das gilt für die Zählung ohne Zustimmung; was wir mit deiner Zustimmung zur „Eigenen Auswertung mit IP-Adresse“ zusätzlich speichern, steht dort — in dieser Zeit lassen sich deine Aufrufe auch über die IP-Adresse einander zuordnen.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu wissen, ob und woher Besucher kommen (Art. 6 Abs. 1 Buchst. f DSGVO). Wir setzen dafür kein Werkzeug Dritter ein, und die Zahlen liegen in unserer Datenbank in Frankfurt am Main.

Wenn du im Banner zustimmst, nutzen wir Google Analytics 4 (Statistik) und die Conversion-Messung von Google Ads (Werbung). Beides wählst du getrennt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bevor du zustimmst, lädt nichts von Google, und es wird dafür nichts auf deinem Gerät gespeichert. Kinderurlaub All inclusive wird in einer eigenen Analytics-Property gemessen, getrennt von anderen Websites.

Wozu: Mit „Statistik“ sehen wir, welche Seiten besucht werden, wie lange, woher die Besucher kommen (Suchmaschine, Anzeige, Link) und aus welcher Region. Mit „Werbung“ misst Google Ads, ob ein Klick auf eine unserer Anzeigen zu einem Besuch und zu einem Klick zu einem unserer Partner geführt hat. Personalisierte Werbung (Remarketing) nutzen wir nicht, und Google Signals — die Verknüpfung mit Google-Konten — ist ausgeschaltet.

Welche Daten: eine zufällige Kennung in einem Cookie, aufgerufene Seiten und Zeitpunkte und die Seite, von der du kamst (jeweils nur der Pfad der Adresse, ohne Suchangaben wie Ziel, Reisedaten, Zahl der Gäste oder Suchbegriffe — das kürzen wir, bevor die Messung dein Gerät verlässt), Kampagnenangaben und die Klickkennung einer Anzeige, Klicks zu Partnern (nur der Name und die Domain des Partners, nicht die Adresse des Angebots), Gerät, Browser, Sprache und der ungefähre Ort, den Google aus der IP-Adresse ableitet. Google Analytics 4 speichert nach Angabe von Google keine IP-Adressen.

Cookies: _ga und _ga_… (Statistik, bis zu zwei Jahre), _gcl_… (Werbung, bis zu 90 Tage). Deine Wahl selbst speichern wir sechs Monate im Cookie einwilligung, danach fragen wir neu.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen, auch unten auf jeder Seite. Beim Widerruf löschen wir die Google-Cookies in deinem Browser.

USA: Google kann Daten an die Google LLC in den USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Für Google Analytics verarbeitet Google die Daten als Auftragsverarbeiter nach den Datenverarbeitungsbedingungen für Google-Werbeprodukte. Für die Conversion-Messung von Google Ads ist Google selbst Verantwortlicher (Google Ads Controller-Controller Data Protection Terms); dafür gilt auch die Datenschutzerklärung von Google.

Speicherdauer bei Google: Ereignisdaten löscht Google Analytics spätestens nach 14 Monaten. Mehr bei Google: policies.google.com/privacy.

Hast du im Banner der Eigenen Auswertung mit IP-Adresse zugestimmt (eine eigene Frage, unabhängig von „Statistik“; „Alle akzeptieren“ schließt sie ein), speichern wir selbst — nicht Google — bei jedem Seitenaufruf: deine IP-Adresse, den Zeitpunkt, das Land, die Region und die Stadt, die unser Hosting-Anbieter Vercel aus ihr ableitet, Gerät, Browser und Betriebssystem (aus der Browserkennung), die aufgerufene Seite (nur der Pfad der Adresse) und den Weg deines Besuchs (Kanal, Kampagne, Anzeigengruppe bzw. Inhalt des Links). Namen und E-Mail-Adressen gehören nicht dazu. Ein zusätzliches Cookie setzen wir dafür nicht; ob du zugestimmt hast, lesen wir aus dem Cookie mit deiner Wahl.

Wozu: um Programme und automatisierte Zugriffe (Bots) und Betrug zu erkennen, um Buchungen, die uns Partnernetzwerke melden, und ihre Stornierungen zu prüfen und um zu sehen, welche Wege (Anzeigen, Suchmaschinen, KI-Dienste, Links) zu Buchungen führen. Über die IP-Adresse lassen sich deine Aufrufe in dieser Zeit einander zuordnen; gemeldete Buchungen gleichen wir mit Zeitpunkt, Ort und Weg des Besuchs ab.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen. Danach speichern wir nichts Neues mehr und löschen sofort alle Einträge mit der IP-Adresse, von der aus du widerrufst. Einträge unter einer anderen IP-Adresse löschen wir auf deinen Wunsch (siehe „Deine Rechte“). Ohne Zustimmung bleibt es bei der Reichweitenmessung oben, ohne IP-Adresse.

Speicherdauer: 90 Tage. Gespeichert wird in unserer Datenbank in Frankfurt (Neon); zur Übermittlung nach Georgien siehe „Übermittlung in ein Drittland“.

Auf Kinderurlaub All inclusive kannst du ein kostenloses Konto anlegen — ab 18 Jahren. Suchen, vergleichen und zu einem Anbieter wechseln kannst du ohne. Du meldest dich mit deiner E-Mail-Adresse an: Wir schicken dir einen sechsstelligen Code, und mit dem ersten richtigen Code entsteht das Konto. Ein Passwort gibt es nicht.

Es ist ein Konto für alle unsere Reiseseiten (die Liste steht unter „Unsere Reiseseiten“ im Fuß dieser Seite), die derselbe Verantwortliche betreibt; auf einer Seite wird es erst nutzbar, wenn sie es anbietet. Angemeldet wirst du auf jeder Seite einzeln, mit einem eigenen Code; meldest du dich dort mit derselben Adresse an, bist du im selben Konto. Was dort mit den Angaben geschieht, steht in der Datenschutzerklärung der jeweiligen Seite.

Gespeichert werden deine E-Mail-Adresse, freiwillig ein Vorname, wenn du ihn angibst, wann das Konto angelegt und die Adresse bestätigt wurde und wann du dich zuletzt angemeldet hast. Je Anmeldung halten wir fest, auf welcher unserer Seiten sie stattfand, wann sie begann, bis wann sie gilt, wann sie zuletzt benutzt wurde und Browser und Betriebssystem in Kurzform (etwa „Safari auf iOS“). Beim ersten Code, mit dem dein Konto entsteht, halten wir außerdem einmal fest, woher du kamst: auf welcher unserer Seiten oder in der App du dich angemeldet hast, auf welcher Seite dort (nur ihr Pfad, etwa „/konto“ oder auf einer Streckenseite die Strecke — ohne den Abfrageteil der Adresse und ohne Kennungen) und über welchen Weg du zu uns gefunden hast, in grober Einteilung (etwa Suchmaschine, KI-Assistent, Anzeige, direkter Aufruf, eine andere unserer Seiten oder die App). Den Weg entnehmen wir dem Einstieg deines Besuchs in der Reichweitenmessung (siehe „Reichweitenmessung“), den wir dafür kurz über denselben Tageswert nachschlagen, den diese Messung ohnehin bildet; in deinem Konto bleiben nur Seite, Pfad und die grobe Einteilung, keine IP-Adresse und keine Kennung. Bei Konten, die vorher entstanden sind, gibt es diese Angabe nicht. Für jede Anfrage nach einem Code speichern wir die Adresse, einen Prüfwert des Codes (nicht den Code selbst), die Zahl der Eingaben, die Seite, auf der du ihn angefordert hast, und einen Hashwert deines Netzes, nicht deine IP-Adresse. Damit begrenzen wir, wie oft Codes angefordert und geraten werden können.

Rechtsgrundlage ist der Nutzungsvertrag über dein Konto (Art. 6 Abs. 1 Buchst. b DSGVO); die Begrenzung der Code-Anfragen und der Beleg einer Löschung beruhen auf unserem berechtigten Interesse, Missbrauch zu verhindern und Löschungen nachweisen zu können (Buchst. f). Das Festhalten der Herkunft deiner Anmeldung beruht auf unserem berechtigten Interesse, zu sehen, über welche unserer Seiten und Wege Konten entstehen, und unser Angebot danach zu verbessern (ebenfalls Buchst. f). Wir verwenden die Angaben nur für das Konto selbst, samt den Mails, die wir dir dafür schreiben: dem Anmeldecode und der Bestätigung einer Löschung. Daneben steht dein Konto in unserem internen Verwaltungsbereich einzeln — mit Vorname, E-Mail-Adresse, dem Tag der Anlage und der letzten Anmeldung sowie der Zahl der im Konto gespeicherten und gebuchten Reisen und der angemeldeten Geräte —, damit wir die Konten verwalten können; in den ersten 30 Tagen führt er dein Konto außerdem als neues Konto auf, mit dem Zeitpunkt, zu dem es entstand, und einer gekürzten Form deiner E-Mail-Adresse, damit wir neue Konten bemerken (beides Buchst. f). Darüber hinaus werten wir die Angaben nicht über dich aus; für unsere Statistik zählen wir nur Gesamtzahlen (etwa neue Konten nach Seite und Weg; Buchst. f). Werbung bekommst du dafür nicht.

Die Angaben liegen in unserer Datenbank bei Neon in Frankfurt am Main. Die Mail mit dem Code kommt von „Kinderurlaub All inclusive“ und geht über unser Postfach bei united-domains hinaus; ihre Absenderadresse liegt unter nighthopper.de, einer anderen unserer Domains, nicht unter der dieser Seite. Eine Kopie bewahren wir nicht auf.

Cookies. Erst wenn du einen Code anforderst, setzen wir die Anmelde-Cookies unten; sie sind für das Konto unerlässlich (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb fragen wir dich dafür nicht um Einwilligung. Forderst du keinen Code an, setzen wir keinen davon.

• __Host-nh_anmeldung — bindet den Code an den Browser, in dem du ihn angefordert hast. 15 Minuten; er entsteht, sobald du einen Code anforderst.
• __Host-nh_konto — deine Anmeldung auf dieser Seite. Bis zu 30 Tage, bis du dich abmeldest; er entsteht mit dem richtigen Code.
• nh_angemeldet — der Hinweis „angemeldet“ für die Kopfzeile; nur der Wert „1“, keine Kennung. Er endet mit der Anmeldung.

Das Konto bleibt, bis du es löschen lässt. Die Angaben zu einer Code-Anfrage (Adresse, Prüfwert, Hashwert des Netzes) löschen wir nach 24 Stunden, spätestens beim täglichen Aufräumen danach (also nach höchstens 48 Stunden); eine Anmeldung gilt fest 30 Tage und endet früher mit dem Abmelden. Meldest du dich auf einer unserer Seiten ab, endet deine Anmeldung auf allen unseren Websites, auch in anderen Browsern und auf anderen Geräten; „Überall abmelden“ beendet auch die in unserer App.

Dein Konto löschen wir auf deine Nachricht an kontakt@kinderurlaub-all-inclusive.de mit allen dazu gespeicherten Angaben, auch auf unseren anderen Seiten, denn es ist ein Konto. Schreib uns dafür am besten von der Adresse deines Kontos; sonst fragen wir dort kurz nach. Als Beleg der Löschung bewahren wir 180 Tage lang nur das Datum und eine gekürzte Form deiner E-Mail-Adresse auf. Die Herkunft deiner Anmeldung bleibt, solange dein Konto besteht, und wird mit ihm gelöscht; sie gehört zu den Angaben, die du auf Nachricht als Kopie bekommst. Auskunft über deine Angaben und eine Kopie bekommst du ebenfalls auf Nachricht; mehr unter „Deine Rechte“.

Klickst du auf ein Angebot, verlässt du Kinderurlaub All inclusive und landest bei CHECK24. Dabei wird die Kennung unseres Partnerkontos übergeben, mit der CHECK24 eine Buchung unserer Empfehlung zuordnen kann; daraus entsteht unsere Provision. Damit sich der passende Vergleich öffnet, trägt der Link außerdem das Reiseziel und unsere Vorbelegung (Zeitraum, Dauer, Zahl und Alter der Reisenden, Verpflegung) – keine Angaben über dich, keinen Namen, keine Kontaktdaten. Das geschieht nur, wenn du selbst klickst; vorher lädt diese Seite nichts von Anbietern.

Ab dem Klick sind das Netzwerk und der Anbieter für die Verarbeitung verantwortlich; es gelten deren Datenschutzerklärungen. Welche Daten sie erheben und ob sie Cookies setzen, entscheiden sie selbst. Den Klick selbst zählen wir (Tag, Seite, Anbieter). Hast du im Banner zugestimmt, geht der Klick außerdem an Google Analytics, nur mit dem Namen des Partners (siehe „Google Analytics und Google Ads“).

Meldet uns ein Partnernetzwerk eine Buchung zu unserer Kennung (die Netzwerke und Partnerprogramme, über die uns die Anbieter bezahlen, etwa Travelpayouts, CJ, Awin, Expedia und Trip.com), speichern wir Netzwerk, Partner, Status, Buchungszeitpunkt, Buchungswert und unsere Provision, die Kennung des Netzwerks für die Buchung, unsere Kennung und, soweit das Netzwerk sie nennt, Land und Stadt des Kunden (nur der Ortsname), Geräteart, Betriebssystem, Reisebeginn und Ziel sowie die Seite, von der aus du gewechselt bist — keine Namen, Kontaktdaten oder IP-Adressen. So sehen wir, welche Werbung und welche unserer Seiten zu Buchungen führen, und können unsere Provisionen prüfen. Unsere Kennung und die Stadt löschen wir 180 Tage nach der Buchung, die ganze Zeile 400 Tage nach der Buchung. Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Werbung und unserer Seiten zu messen und Provisionen zu prüfen (Art. 6 Abs. 1 Buchst. f DSGVO); du kannst dem widersprechen (siehe „Deine Rechte“). Für unsere Übersicht geben wir außerdem einzelne Buchungen ohne Kennungen, Namen und Stadt des Kunden an denselben KI-Dienst: Tag, Netzwerk, Partner, Bereich, Stand, Betrag, Provision, Kanal und Kampagne, Land und Geräteart, in unseren Notizen und Auswertungen zu einer Buchung auch Reisebeginn, Ziel, Betriebssystem und die Seiten unserer Website, über die sie kam. Das geschieht einmal am Tag (siehe „Auswertung mit KI“ unter „Kontaktformular und E-Mail“).

Schreibst du uns über das Kontaktformular oder per E-Mail, gehen dein Name, deine E-Mail-Adresse, der Betreff und dein Text in unser Postfach. Wir verwenden sie, um dir zu antworten, und für die Auswertung mit KI (unten); sonst geben wir sie niemandem weiter. Grundlage ist unser berechtigtes Interesse daran, erreichbar zu sein (Art. 6 Abs. 1 Buchst. f DSGVO).

Damit das Formular nicht von Maschinen zugeschüttet wird, prüft unser Server beim Absenden kurz, wie oft von derselben Herkunft geschrieben wurde. Deine IP-Adresse wird dafür sofort in einen Hashwert umgerechnet; der Klartext wird nicht abgelegt, der Hashwert liegt nur im Arbeitsspeicher und ist nach spätestens einer Stunde weg. Die Nachricht selbst bewahren wir auf, bis die Sache erledigt ist, längstens drei Jahre; was davon für die Auswertung mit KI an Anthropic geht, so lange, wie unten beschrieben.

Auswertung mit KI. Einmal am Tag wertet ein Programm auf unserem eigenen Rechner die Post des Vortags in unseren Postfächern aus, damit nichts liegen bleibt und wir sehen, was Kunden und Partner bewegt: Es fasst Anfragen zusammen und erkennt etwa Buchungsbestätigungen, Fristen und Probleme. Dafür nutzen wir Claude, den KI-Dienst von Anthropic. Von jeder Mail gehen dabei Zeitpunkt, Postfach und Ordner, der Name des Absenders, die Domain seiner Adresse, der Betreff und der Text an Anthropic, PBC in den USA, gekürzt auf 1.500 Zeichen und ohne Anhänge, höchstens 80 Mails am Tag; Unzustellbar-Meldungen bleiben draußen. Das schließt ein, was du selbst hineinschreibst; bei Nachrichten über das Formular steht dein Name im Text. Vorher schwärzen wir Mail-Adressen, Telefonnummern, IBAN und Kartennummern, Ausweis- und Buchungsnummern und Geburtsdaten, wenn ein Hinweiswort wie „Buchungsnummer“, „Bestätigung“ oder „geboren“ davorsteht, und häufige Wörter für Krankheiten und Behinderungen; das erkennt nicht alles, Namen und Anschriften schwärzen wir nicht — Gesundheitsangaben schick uns bitte nur, wenn sie für dein Anliegen nötig sind. Bei uns gespeichert wird nur das Ergebnis: eine kurze Zusammenfassung, in die keine Namen und Kontaktdaten übernommen werden sollen; Mail-Adressen und Telefonnummern filtern wir vor dem Speichern zusätzlich heraus, und nach 13 Monaten löschen wir sie, außer was wir daraus als Aufgabe übernehmen. Die Datei mit den Mails und die Antwort der KI löschen wir nach jedem Lauf.

Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen und Geschäftspost vollständig und schnell zu bearbeiten und unser Angebot danach auszurichten (Art. 6 Abs. 1 Buchst. f DSGVO). Du kannst widersprechen: Schreib uns an kontakt@kinderurlaub-all-inclusive.de; dann setzen wir deine Adresse auf eine Sperrliste, und ab dem nächsten Lauf danach gehen Mails von ihr — auch als Antwortadresse oder über das Formular — nicht mehr in die Auswertung. Mails, die als Widerspruch erkennbar sind — sicher, wenn „Widerspruch“ im Betreff steht —, nehmen wir schon vorher aus. Anthropic ist dafür nicht unser Auftragsverarbeiter: Wir nutzen ein Abo von Claude, und Anthropic verarbeitet die Daten nach seinen Bedingungen für Abos und seiner Datenschutzerklärung. Die Nutzung zum Training seiner Modelle haben wir abgeschaltet; dann bewahrt Anthropic Ein- und Ausgaben nach eigenen Angaben 30 Tage auf. Erkennen seine Schutzsysteme einen Verstoß gegen die Nutzungsrichtlinien, bleiben Ein- und Ausgaben bis zu zwei Jahre und die Bewertungen der Schutzsysteme bis zu sieben Jahre, länger, wenn ein Gesetz es verlangt. Anthropic, PBC ist nicht nach dem EU-US Data Privacy Framework zertifiziert, und Standardvertragsklauseln haben wir für dieses Abo mit Anthropic nicht geschlossen. In den USA ist deine Mail deshalb womöglich weniger geschützt als in der EU, etwa vor dem Zugriff von Behörden. Mehr bei Anthropic: anthropic.com/legal/privacy.

Mit dem Schalter oben auf jeder Seite wählst du eine helle oder eine dunkle Darstellung. Diese Wahl speichern wir nicht — weder als Cookie noch im Speicher deines Browsers, und sie wird auch nicht an uns übertragen. Sie gilt, bis du die Seite neu lädst; danach richtet sich die Darstellung wieder nach der Einstellung deines Geräts.

Die Schriften der Seite — für Überschriften und Text — liefern wir zusammen mit der Seite über unseren Hoster Vercel aus (siehe „Wer für uns arbeitet“). Dein Browser lädt sie nicht von Google Fonts oder einem anderen Schriftdienst.

Wir betreiben die Seite nicht auf eigenen Rechnern. Diese Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen:

• Vercel — Betrieb der Website. Die Seiten und Schnittstellen werden in der Region Frankfurt am Main ausgeführt.
• Neon — die Datenbank, in der die Zählung der Besuche und die gemeldeten Buchungen liegen, die mit deiner Zustimmung gespeicherten IP-Adressen („Eigene Auswertung mit IP-Adresse“) und, wenn du eines anlegst, dein Konto. Standort Frankfurt am Main.
• united-domains — unser E-Mail-Postfach, also alles, was du uns schreibst, und der Versand der Anmeldecodes.

Vercel und Neon sind Unternehmen mit Sitz in den USA; ein Zugriff von dort ist technisch nicht ausgeschlossen. Grundlage dafür sind der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der Europäischen Kommission.

Für die tägliche Auswertung unseres Postfachs und unserer Buchungen nutzen wir außerdem Claude von Anthropic (Anthropic, PBC, San Francisco, USA) über ein Abo. Dafür ist Anthropic nicht unser Auftragsverarbeiter, sondern verarbeitet die Daten nach seinen eigenen Bedingungen (siehe „Kontaktformular und E-Mail“).

Der Verantwortliche sitzt in Georgien. Für Georgien liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Der Betrieb der Seite und die Datenbank liegen dagegen in der Europäischen Union (Frankfurt am Main). Aus Georgien greifen wir nur darauf zu, um die Seite zu betreiben, die Konten zu verwalten und deine Anfragen zu beantworten sowie — mit deiner Zustimmung — die Einträge unter „Eigene Auswertung mit IP-Adresse“ auszuwerten. Für die tägliche Auswertung mit KI gehen Mails und Buchungen ohne Kennungen außerdem an Anthropic in den USA (siehe „Kontaktformular und E-Mail“). Was mit deiner Zustimmung an Google und möglicherweise in die USA geht, steht unter „Google Analytics und Google Ads“.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Es genügt eine formlose Nachricht an die oben genannte Adresse; wir antworten innerhalb eines Monats.

Widerspruchsrecht: Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 Buchst. f DSGVO) — die Reichweitenmessung und die Auswertung gemeldeter Buchungen — kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Eine formlose Nachricht an die oben genannte Adresse genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — in der Regel bei der Behörde deines Wohnsitzes oder bei der Behörde am Sitz unserer EU-Vertreterin.