Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Fastenreisen Ostsee
Anbieterin: AVA ONE – Linda Schley
Rechtsform: Einzelunternehmen
Inhaberin: Linda Schley

Am Inselparadies 1
18586 Ostseebad Baabe
Deutschland

Telefon: +49 1515 8109688
E-Mail: info@fastenreisen-ostsee.de

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, Kontaktdaten, IP-Adressen, Kommunikationsinhalte sowie – soweit mitgeteilt – Angaben zur Gesundheit.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung sind dies insbesondere:

• Art. 6 Abs. 1 Buchstabe a DSGVO bei einer Einwilligung,
• Art. 6 Abs. 1 Buchstabe b DSGVO bei vorvertraglichen Maßnahmen oder zur Vertragserfüllung,
• Art. 6 Abs. 1 Buchstabe c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 Buchstabe f DSGVO zur Wahrung berechtigter Interessen,
• Art. 9 Abs. 2 Buchstabe a DSGVO bei einer ausdrücklichen Einwilligung in die Verarbeitung von Gesundheitsdaten.

Sofern für Cookies, lokale Speicherungen oder vergleichbare Technologien eine Einwilligung erforderlich ist, erfolgt deren Einsatz zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

3. Hosting und Server-Protokolldaten

Diese Website wird bei folgendem Anbieter gehostet:

ALL‑INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Datenschutzinformationen:
https://all-inkl.com/datenschutzinformationen/

Beim Aufruf unserer Website verarbeitet der Webserver insbesondere:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Zugriffsstatus,
• zuvor besuchte Seite beziehungsweise Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem und Spracheinstellungen.

Die Verarbeitung dient der Bereitstellung der Website, der Fehleranalyse, der Gewährleistung eines sicheren Betriebs und der Abwehr rechtswidriger Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Internetangebots.

Nach den Angaben des Hostinganbieters werden Server-Logdateien spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann im Einzelfall erfolgen, wenn ein sicherheitsrelevanter Vorfall oder ein rechtswidriger Angriff untersucht werden muss.

Mit dem Hostinganbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

4. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem Zugriff unberechtigter Dritter geschützt.

5. Cookies und Einwilligungsverwaltung

CookieYes / Cookie Law Info

Wir verwenden das lokal installierte WordPress-Plugin „CookieYes – Cookie Law Info“, um erforderliche Einwilligungen einzuholen und Ihre Auswahl zu speichern. Herstellerin der Software ist CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich.

Datenschutzinformationen von CookieYes:
https://www.cookieyes.com/privacy-policy/

Die Bestandteile des Plugins werden von unserem eigenen Webserver ausgeliefert. Bei der technischen Prüfung war beim ersten Seitenaufruf keine unmittelbare Verbindung zu CookieYes erkennbar.

Das Plugin speichert das technisch erforderliche Cookie cookieyes-consent. Darin werden insbesondere Ihre Auswahl, die freigegebenen Kategorien, der Status der Einwilligung und eine zufällige Einwilligungskennung gespeichert. Das Cookie wird nach zwölf Monaten gelöscht.

Die Verarbeitung erfolgt zur Verwaltung und Dokumentation Ihrer Datenschutzentscheidung. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchstaben c und f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Auswahl zu beachten und nachweisen zu können.

Ihre Auswahl können Sie jederzeit über das auf der Website angezeigte Symbol für die Cookie-Einstellungen ändern oder widerrufen.

6. Google Analytics 4

Wir verwenden Google Analytics 4, einen Analysedienst der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Technisch erfolgt die Einbindung über das WordPress-Plugin Google Site Kit und das Google-Tag. Auf unserer Website werden gegenwärtig folgende Kennungen verwendet:

• Google-Tag: GT-TX9GLZQ3
• Google-Analytics-Mess-ID: G-RZY2EFJZH3

Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird. Hierbei können insbesondere folgende Daten verarbeitet werden:

• besuchte Seiten,
• Zeitpunkt und Dauer des Besuchs,
• Klicks und andere Interaktionen,
• Referrer-URL,
• technische Browser- und Geräteinformationen,
• ungefährer Standort,
• zufällige Online-Kennungen.

Google verwendet IP-Adressen bei Nutzern aus dem Europäischen Wirtschaftsraum nach eigenen Angaben zur Ableitung ungefährer Standortinformationen und verwirft sie anschließend, bevor sie in Google Analytics protokolliert werden.

Google Analytics wird ausschließlich aktiviert, wenn Sie über das Cookie-Banner in die Kategorie „Analyse“ eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in unserer Google-Analytics-Property ist auf zwei Monate eingestellt. Standardmäßig aggregierte Berichte können hiervon unberührt bleiben und länger vorgehalten werden, soweit sie keinen unmittelbaren Personenbezug mehr aufweisen. Google-Analytics-Cookies wie _ga oder _ga_<Kennung> können abhängig von der konkreten Konfiguration bis zu zwei Jahre gespeichert werden.

Daten können außerdem von Google LLC in den USA verarbeitet werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit erforderlich, verwendet Google ergänzend die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

https://policies.google.com/privacy?hl=de
https://support.google.com/analytics/answer/12017362?hl=de

7. Google-Bewertungen über Trustindex

Auf unserer Website werden öffentlich zugängliche Google-Bewertungen über ein Widget von Trustindex dargestellt. Anbieter ist:

Trustindex Ltd
Nyári Pál utca 15
2724 Újlengyel
Ungarn

Datenschutzinformationen:
https://www.trustindex.io/privacy-policy

Beim Laden des Widgets können Verbindungsdaten wie die IP-Adresse, Browserinformationen, Referrer-URL sowie Zeitpunkt und aufgerufene Seite an Trustindex übermittelt werden. Bilder von Verfassern der Bewertungen können zusätzlich von Servern von Google geladen werden.

Das externe Widget wird nur aktiviert, wenn Sie zuvor in die entsprechende Kategorie des Cookie-Banners eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe a DSGVO und, soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Ohne Einwilligung wird anstelle des Widgets ein Hinweis oder Platzhalter angezeigt.

Die veröffentlichten Bewertungstexte, Namen und Profilbilder stammen aus öffentlich zugänglichen Google-Bewertungen. Unser berechtigtes Interesse an deren Darstellung liegt in der transparenten Information über Erfahrungen mit unserem Angebot, Art. 6 Abs. 1 Buchstabe f DSGVO. Betroffene können sich wegen einer konkreten Darstellung jederzeit an uns wenden.

Wir speichern durch den bloßen Aufruf des Widgets keine zusätzlichen Nutzungsprofile. Auf die Speicherdauer bei Trustindex und Google haben wir keinen vollständigen Einfluss. Sie richtet sich nach den jeweiligen Datenschutz- und Löschregelungen der Anbieter.

8. Instagram-Inhalte

Wir verwenden das WordPress-Plugin „Smash Balloon Instagram Feed“, um Inhalte unseres Instagram-Profils darzustellen.

Die regulären Vorschaubilder werden nach der derzeitigen Konfiguration auf unserem eigenen Webserver zwischengespeichert und von dort ausgeliefert. Die lokal ausgelieferte Darstellung dient der Information über unsere Angebote und erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 Buchstabe f DSGVO.

Im Quelltext können zusätzlich Adressen von Instagram- beziehungsweise Meta-Servern für hochauflösende Bilder, Videos oder Ersatzabrufe hinterlegt sein. Solche externen Inhalte dürfen erst nach Ihrer Einwilligung geladen werden. Dabei können insbesondere IP-Adresse, Browserinformationen, Referrer-URL und Angaben zum aufgerufenen Inhalt an Meta übermittelt werden.

Anbieter des Instagram-Dienstes für Nutzer im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irland

Rechtsgrundlagen für das Laden externer Instagram-Inhalte sind Art. 6 Abs. 1 Buchstabe a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Wenn Sie einen Link zu unserem Instagram-Profil oder zu einem Beitrag anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt ist Meta für die weitere Datenverarbeitung verantwortlich. Sind Sie bei Instagram angemeldet, kann Meta den Besuch Ihrem Benutzerkonto zuordnen.

Weitere Informationen:
https://privacycenter.instagram.com/policy/

9. Vimeo

Auf der Website ist eine technische Komponente des Videodienstes Vimeo eingebunden. Anbieter ist Vimeo.com, Inc., USA.

Beim Laden eines Vimeo-Videos oder des externen Vimeo-Players können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL sowie Informationen über die Videonutzung an Vimeo übermittelt werden. Vimeo kann außerdem Cookies und ähnliche Technologien einsetzen.

Vimeo-Inhalte werden nur nach Ihrer vorherigen Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird ein Platzhalter angezeigt. Ihre Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Daten können in den USA verarbeitet werden. Vimeo beruft sich für internationale Datenübermittlungen unter anderem auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

Datenschutzinformationen:
https://vimeo.com/privacy

10. Kontakt- und Buchungsformular

Das Buchungs- und Kontaktformular wird über ein lokal installiertes Formular des WordPress-Themes Impreza beziehungsweise UpSolution verarbeitet. Die Übermittlung erfolgt an unser eigenes WordPress-System über die Domain fastenreisen-ostsee.de. Ein gesonderter externer Formularanbieter ist derzeit nicht eingebunden.

Abhängig von Ihren Eingaben verarbeiten wir insbesondere:

• Vor- und Nachname,
• E-Mail-Adresse,
• freiwillig angegebene Telefonnummer,
• Inhalt Ihrer Nachricht,
• ausgewählte Reise oder Terminangaben,
• technische Angaben zum Absendevorgang.

Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen und gegebenenfalls zur Vorbereitung oder Erfüllung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Bei allgemeinen Anfragen ist Art. 6 Abs. 1 Buchstabe f DSGVO Rechtsgrundlage; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung der Anfrage.

Führt die Anfrage nicht zu einem Vertrag, löschen wir die Formulardaten grundsätzlich sechs Monate nach abschließender Bearbeitung. Kommt ein Vertrag zustande, werden vertragsbezogene Korrespondenzen regelmäßig sechs Jahre aufbewahrt. Buchungs- und Abrechnungsbelege werden abhängig von ihrer gesetzlichen Einordnung acht Jahre, steuerlich relevante Bücher, Aufzeichnungen und Jahresabschlüsse zehn Jahre aufbewahrt.

Eine längere Speicherung erfolgt nur, wenn sie wegen eines Rechtsstreits, einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.

11. Gesundheitsdaten

Ein Freitextfeld kann dazu führen, dass Sie freiwillig Angaben zu Erkrankungen, Allergien, Medikamenten, Unverträglichkeiten oder anderen gesundheitlichen Umständen machen. Solche Angaben gehören zu den besonders geschützten Daten nach Art. 9 DSGVO.

Gesundheitsdaten verarbeiten wir nur, wenn sie zur sicheren Durchführung oder Prüfung Ihrer Teilnahme erforderlich sind und Sie zuvor ausdrücklich in diese Verarbeitung eingewilligt haben. Rechtsgrundlage ist Art. 9 Abs. 2 Buchstabe a DSGVO in Verbindung mit Art. 6 Abs. 1 Buchstabe a beziehungsweise b DSGVO.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne notwendige Gesundheitsangaben kann eine Teilnahme möglicherweise nicht sicher beurteilt oder durchgeführt werden.

Gesundheitsdaten werden grundsätzlich 30 Tage nach Ende oder Absage der betreffenden Fastenreise gelöscht. Eine längere, gesperrte Aufbewahrung erfolgt nur, wenn dies wegen eines konkreten Vorfalls, eines Rechtsanspruchs oder einer gesetzlichen Verpflichtung erforderlich ist.

Bitte übermitteln Sie Gesundheitsdaten nur über das hierfür vorgesehene Verfahren und nicht unaufgefordert in einem allgemeinen Nachrichtenfeld.

12. E-Mail-Kommunikation und Google Workspace

Die E-Mail-Kommunikation unserer Domain wird über Google-Server und damit nach dem gegenwärtigen technischen Stand über Google Workspace abgewickelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie uns per E-Mail kontaktieren oder das Formular eine E-Mail an uns erzeugt, werden Ihre Absenderadresse, Empfängeradresse, Kommunikationsdaten, Zeitangaben und Inhalte der Nachricht im E-Mail-System verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation. Bei sonstiger geschäftlicher Kommunikation ist Art. 6 Abs. 1 Buchstabe f DSGVO Rechtsgrundlage.

Die Löschung erfolgt nach den für die jeweilige Kommunikation genannten Fristen. Reine Anfragen ohne anschließenden Vertrag werden grundsätzlich sechs Monate nach Abschluss gelöscht. Vertrags- und steuerrelevante Nachrichten können sechs, acht oder zehn Jahre aufbewahrt werden.

Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend können Standardvertragsklauseln verwendet werden. Mit Google ist, soweit erforderlich, ein Vertrag über Auftragsverarbeitung abgeschlossen.

Weitere Informationen:
https://policies.google.com/privacy?hl=de

13. Newsletter

Auf der Website ist derzeit kein gesonderter Newsletter-Dienstleister wie Mailchimp oder Brevo technisch eingebunden. Die optionale Newsletter-Anmeldung wird über das lokal betriebene WordPress-Formular übermittelt. Der anschließende E-Mail-Versand erfolgt über unser E-Mail-System Google Workspace.

Für den Newsletter verarbeiten wir insbesondere:

• E-Mail-Adresse,
• gegebenenfalls Vor- und Nachname,
• Zeitpunkt und Inhalt der Einwilligung,
• technische Nachweisdaten der Anmeldung,
• Bestätigung im Double-Opt-in-Verfahren.

Der Versand erfolgt nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Zur Bestätigung der Anmeldung senden wir eine E-Mail mit einem Bestätigungslink. Erst nach dessen Betätigung wird die Anmeldung abgeschlossen.

Sie können die Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch eine Mitteilung an info@fastenreisen-ostsee.de widerrufen.

Die für den Versand verwendeten Daten werden bis zum Widerruf gespeichert. Nach der Abmeldung werden sie aus dem aktiven Verteiler entfernt. Der Nachweis der früheren Einwilligung kann zur Verteidigung gegen mögliche Ansprüche für drei Jahre, beginnend mit dem Ende des Kalenderjahres der Abmeldung, gesperrt aufbewahrt werden. Eine minimale Sperrlisteninformation kann gespeichert bleiben, damit Ihre Abmeldung dauerhaft berücksichtigt wird.

14. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, wenn dies gesetzlich erlaubt oder für den jeweiligen Zweck erforderlich ist. Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister,
• E-Mail-Dienstleister,
• Steuerberatung und Buchhaltung,
• Zahlungs- oder Abrechnungsdienstleister,
• beteiligte Unterkunfts-, Reise- oder Leistungspartner, soweit dies zur Vertragsdurchführung erforderlich ist,
• Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Gesundheitsdaten werden an Leistungspartner nur übermittelt, wenn dies erforderlich ist und eine ausdrückliche Einwilligung oder eine andere besondere Rechtsgrundlage nach Art. 9 DSGVO besteht.

15. Speicherdauer und Löschung

Soweit in dieser Datenschutzerklärung keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Anschließend werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Interessen oder laufenden Rechtsansprüche entgegenstehen. Daten in Sicherungskopien werden mit der turnusmäßigen Überschreibung der jeweiligen Sicherung gelöscht und bis dahin nicht für andere Zwecke verarbeitet.

16. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an:

info@fastenreisen-ostsee.de

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin
Lennéstraße 1
19053 Schwerin

Telefon: +49 385 59494 0
E-Mail: info@datenschutz-mv.de
Website: https://www.datenschutz-mv.de/

18. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

19. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, Verarbeitungsvorgänge oder gesetzliche Anforderungen ändern.

Stand: 9. September 2026