Datenschutzerklärung
1. Verantwortlicher
Trimowa UG (haftungsbeschränkt) Marke: Ceylonreise Ursulinenstraße 35 66111 Saarbrücken Deutschland Telefon: +49 1579 2530699 E-Mail: reise@ceylonreise.de Ein Datenschutzbeauftragter ist bei uns gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die oben genannte E-Mail-Adresse.
2. Hosting, Cloudflare und Server-Logfiles
Unsere Website wird auf einem Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, in Deutschland betrieben. Mit Contabo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Damit die Website weltweit schnell lädt und vor Angriffen geschützt ist, nutzen wir das Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Alle Seitenaufrufe laufen über Server von Cloudflare; dabei werden technische Daten wie IP-Adresse, Browser, aufgerufene Seite und Zeitpunkt verarbeitet, um die Seiten auszuliefern, zwischenzuspeichern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Beim Aufruf der Website werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten benötigen wir, um die Website sicher und stabil auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
3. Reiseanfrage, Rückrufwunsch und Kontakt
Wenn Sie uns über ein Formular, per E-Mail, Telefon oder WhatsApp eine Anfrage senden, verarbeiten wir die Angaben, die Sie uns machen – z. B. Name, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Reisedauer, Anzahl der Reisenden, Hotelwunsch und Ihre Nachricht – sowie die Seite, von der aus Sie die Anfrage gesendet haben. Wir nutzen diese Daten, um Ihre Anfrage zu beantworten und Ihnen ein Reiseangebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Anfrage wird in unserem Redaktionssystem auf unserem Server gespeichert und per E-Mail an unser Team weitergeleitet. Dafür nutzen wir die E-Mail-Dienste von Namecheap, Inc. (4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA) und der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). Soweit dabei Daten in die USA übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Kommt keine Buchung zustande, löschen wir Ihre Anfrage spätestens zwei Jahre nach dem letzten Kontakt. Kommt eine Buchung zustande, bewahren wir die Daten so lange auf, wie es handels- und steuerrechtliche Aufbewahrungspflichten verlangen (bis zu zehn Jahre).
4. Schutz vor Spam
Um unsere Formulare vor automatisierten Spam-Einträgen zu schützen, prüfen wir beim Absenden, wie schnell das Formular ausgefüllt wurde, ob ein für Menschen unsichtbares Feld befüllt ist und ob die Domain Ihrer E-Mail-Adresse E-Mails empfangen kann. Außerdem begrenzen wir die Zahl der Anfragen je IP-Adresse; die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Anfragesystem (Art. 6 Abs. 1 lit. f DSGVO).
5. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich, um Ihnen neue Reisetermine und Geschichten aus Sri Lanka zu senden (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit abmelden – über den Link in jeder Ausgabe oder mit einer kurzen Nachricht an reise@ceylonreise.de. Danach löschen wir Ihre Adresse aus dem Verteiler.
6. Chat-Assistent und WhatsApp
Der Chat-Assistent auf unserer Website beantwortet häufige Fragen automatisch direkt in Ihrem Browser. Ihre Eingaben werden dabei nicht an uns oder Dritte übermittelt und nicht gespeichert. Über die WhatsApp-Links können Sie uns direkt schreiben. Erst wenn Sie einen solchen Link anklicken, wird WhatsApp geöffnet; dann gelten die Datenschutzbestimmungen der WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland). Nachrichten, die Sie uns per WhatsApp senden, nutzen wir wie eine Anfrage (siehe Abschnitt 3).
7. Cookies und lokale Speicherung
Technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG): – „lang“: merkt sich, ob Sie die deutsche oder die englische Website bevorzugen (12 Monate). – „cr_consent“: speichert Ihre Entscheidung im Cookie-Banner (12 Monate). – Anmelde-Cookies für unser Redaktionssystem (nur für Mitarbeitende). Nur mit Ihrer Einwilligung (siehe Abschnitt 8): – Google Analytics: „_ga“ und „_ga_…“ (bis 14 Monate). – Google Ads: „_gcl_au“, „_gcl_aw“ und ähnliche (bis 90 Tage). – „cr_ads“: speichert die Klick-Kennung einer Google-Anzeige (gclid, gbraid oder wbraid), damit wir erkennen, ob eine Anfrage über eine Anzeige kam (90 Tage).
8. Google Tag Manager, Google Analytics und Google Ads
Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Tag Manager: ein Werkzeug, mit dem wir die Messcodes auf unserer Website verwalten. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus; beim Laden wird Ihre IP-Adresse technisch bedingt an Google übermittelt. Einwilligungsmodus (Consent Mode v2): Über unser eigenes Cookie-Banner (keine externe Consent-Plattform) entscheiden Sie, ob Google Cookies setzen darf. Solange Sie nicht eingewilligt oder abgelehnt haben, setzen und lesen Google Analytics und Google Ads keine Cookies. Es werden nur cookielose Signale übertragen (z. B. Seitenaufruf, Zeitpunkt, Gerät und Browser, ob die Einwilligung vorliegt), die Google zur statistischen Hochrechnung nutzt und nicht einer einzelnen Person zuordnet. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer grundlegenden Erfolgsmessung unserer Website und Anzeigen (Art. 6 Abs. 1 lit. f DSGVO). Mit Ihrer Einwilligung („Einverstanden“): – Google Analytics 4 erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben, von welcher Website Sie kommen, Ihren ungefähren Standort (Land/Stadt), Gerät und Browser sowie, ob Sie eine Anfrage senden, eine Broschüre anfordern oder uns per WhatsApp, Telefon oder E-Mail kontaktieren. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten werden nach 14 Monaten gelöscht. – Google Ads misst, ob ein Besuch über eine unserer Google-Anzeigen zu einer Anfrage oder Kontaktaufnahme führt (Conversion-Tracking), und kann Besuchern unserer Website später wieder Anzeigen von uns zeigen (personalisierte Werbung). Senden Sie eine Anfrage, übermitteln wir Ihre E-Mail-Adresse und Telefonnummer in verschlüsselter Form (Hashwert) an Google („erweiterte Conversions“), damit Google die Anfrage einem Anzeigenklick zuordnen kann; Google nutzt diese Werte nur für diesen Abgleich. Die Klick-Kennung der Anzeige (gclid) speichern wir mit Ihrer Anfrage. Kommt eine Buchung zustande, melden wir Google nur diese Kennung, den Zeitpunkt und den Wert der Buchung – keine Namen oder Kontaktdaten. Zweck ist, unsere Website und unsere Werbung zu verbessern und ihren Erfolg zu messen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Seitenfuß. Dabei löschen wir die Google-Cookies und „cr_ads“ in Ihrem Browser.
9. Eingebundene Videos (YouTube)
Einige Seiten enthalten Videos von YouTube (Google Ireland Limited). Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com): Das Video wird erst geladen, wenn Sie es anklicken. Erst dann wird eine Verbindung zu YouTube hergestellt und Ihre IP-Adresse sowie technische Daten werden an Google übermittelt (Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung durch den Klick).
10. Schriftarten
Die Schriftarten dieser Website werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Servern von Google oder anderen Anbietern statt.
11. Bewertungen und externe Links
Wir zeigen Bewertungen, die Gäste nach ihrer Reise mit uns auf Tripadvisor veröffentlicht haben – mit Vornamen bzw. Nutzernamen, Wohnort und Reisemonat, so wie sie dort öffentlich stehen. Dabei werden keine Daten Ihres Besuchs an Tripadvisor übertragen. Links zu anderen Websites sind einfache Verweise; erst wenn Sie sie anklicken, werden Daten an den jeweiligen Anbieter übertragen. Dort gelten dessen Datenschutzbestimmungen.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an reise@ceylonreise.de genügt. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.
13. Datensicherheit
Die Übertragung auf dieser Website ist SSL/TLS-verschlüsselt (erkennbar an „https://“). Zugriff auf Anfragen haben nur Mitarbeitende, die sie für die Reiseplanung benötigen.
14. Reisebroschüren
Wenn Sie eine Reisebroschüre (PDF) anfordern, speichern wir Ihre E-Mail-Adresse, die gewählte Reise, das Land Ihrer Verbindung, den Zeitpunkt und wie oft Sie die Broschüre heruntergeladen haben. Wir senden Ihnen den Download-Link per E-Mail (Link 30 Tage gültig) und melden uns höchstens einmal persönlich, falls Sie Fragen zur Reise haben. Einen Newsletter erhalten Sie dadurch nicht. Rechtsgrundlage ist Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer einmaligen Nachfrage (Art. 6 Abs. 1 lit. f DSGVO), der Sie jederzeit widersprechen können. Die Angaben löschen wir spätestens zwei Jahre nach der Anforderung.
15. Microsoft Clarity
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet anonymisiert auf, wie Besucher unsere Website nutzen (Klicks, Scrollen, Mausbewegungen, aufgerufene Seiten, Gerätetyp und Browser), und erstellt daraus Heatmaps und Sitzungswiedergaben. Eingaben in Formularfelder werden maskiert und nicht übertragen. Dafür werden Cookies gesetzt (z. B. _clck, _clsk; Speicherdauer bis zu 12 Monate). Daten können an die Microsoft Corporation in den USA übermittelt werden; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Clarity wird erst geladen, wenn Sie im Cookie-Banner „Einverstanden“ wählen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
16. Zahlungsabwicklung mit Stripe
Für Kartenzahlungen und die Hinterlegung einer Kreditkarte als Sicherheit für gebuchte Leistungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wenn Sie eine Karte hinterlegen oder bezahlen, geben Sie Ihre Kartendaten direkt auf einer Seite von Stripe ein; wir erhalten Ihre vollständige Kartennummer nicht, sondern nur Name, E-Mail-Adresse, Kartentyp, die letzten vier Ziffern und das Ablaufdatum. Stripe verarbeitet die Daten zur Durchführung der Zahlung, zur Betrugsvermeidung und zur Authentifizierung (3-D Secure). Rechtsgrundlage ist die Erfüllung bzw. Anbahnung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Daten können an Stripe, Inc. in den USA übermittelt werden; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Wir speichern die Angaben zur Zahlung, solange es die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre) verlangen. Weitere Informationen: https://stripe.com/de/privacy
17. Live-Chat mit Crisp
Auf unserer Website können Sie uns über ein Chatfenster schreiben. Häufige Fragen beantwortet das Chatfenster zunächst selbst, ohne dass Daten an Dritte gehen. Erst wenn Sie eine eigene Nachricht an unser Team senden möchten und dem ausdrücklich zustimmen, laden wir den Live-Chat des Anbieters Crisp IM SAS, Nantes, Frankreich. Crisp verarbeitet dabei Ihre Nachrichten, gegebenenfalls Name und E-Mail-Adresse, wenn Sie diese angeben, sowie technische Daten wie IP-Adresse, Browser, Gerät, Sprache und die aufgerufene Seite. So können wir Ihre Nachricht lesen und beantworten, auch über unsere Smartphone-App. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), bei Fragen zu einer Reise zusätzlich die Anbahnung oder Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten in Ihrem Browser löschen oder uns schreiben. Wir speichern die Chatverläufe, solange sie zur Bearbeitung Ihres Anliegens erforderlich sind oder gesetzliche Aufbewahrungsfristen bestehen. Mit Crisp besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: https://crisp.chat/de/privacy/