1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
Morten Gracindo Wilhelm
Große Gallusstraße 14, 60315 Frankfurt am Main
E-Mail: morten@insider-atlas.de
2. Zugriff auf diese Website (Server-Logs)
Die Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA mit EU-Region. Beim Aufruf werden Server-Logs erstellt, die folgende Daten enthalten: IP-Adresse, Datum/Uhrzeit der Anfrage, aufgerufene URL, übertragene Datenmenge, HTTP-Status, Browser und Betriebssystem (User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Speicherdauer: in der Regel 14 Tage, ausschließlich zur Abwehr und Aufklärung von Angriffen.
3. Analyse — Plausible
Wir nutzen Plausible (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland) — eine cookielose, DSGVO-konforme Analyse-Lösung mit Hosting in der EU. Es werden keine Cookies gesetzt, IP-Adressen werden anonymisiert nicht gespeichert, eine Wiedererkennung über mehrere Besuche hinweg findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ein Consent-Banner ist nach BfDI-Auffassung nicht erforderlich. Mehr Informationen: https://plausible.io/data-policy.
4. Analyse — Google Analytics 4 (mit Consent Mode v2)
Zusätzlich zu Plausible verwenden wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA) mit aktiviertem Google Consent Mode v2. Das bedeutet: Das Google-Tag wird zwar auf jeder Seite geladen, sendet aber vor Ihrer Einwilligung nur anonyme Consent-Signale und setzt keine Cookies. Erst wenn Sie im Consent-Banner ausdrücklich zustimmen, wirdanalytics_storage auf granted gesetzt, Analytics- Cookies werden geschrieben und Ihr Besuch fließt in die Auswertung. Ohne Einwilligung fließen keine identifizierenden Daten an Google.
Zweck: Reichweitenmessung, Nutzungsstatistik, Optimierung des Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) sowie § 25 Abs. 1 TDDDG (Einwilligung in das Setzen von Cookies und den Zugriff auf Endgeräte-Informationen).
Datenübermittlung in die USA: Google kann Daten in die USA übertragen. Rechtsgrundlage dafür ist der EU-U.S. Data Privacy Framework Beschluss der EU-Kommission vom 10. Juli 2023. Google LLC ist unter dem Data Privacy Framework zertifiziert.
IP-Anonymisierung: Wir übergeben Google Analytics 4 die Option anonymize_ip, sodass die letzten Oktette der IP-Adresse vor Speicherung gekürzt werden.
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen — löschen Sie hierzu den Consent-Eintrag in Ihrem Browser (Anwendungsdaten → Local Storage → Schlüssel insider-atlas:analytics-consent) oder nutzen Sie den Widerrufslink im Footer (wird ergänzt, sobald Consent-Widerruf UI-seitig implementiert ist).
Speicherdauer: Google Analytics 4 nutzt standardmäßig eine Aufbewahrungsdauer von 14 Monaten für Ereignisdaten.
Weitere Informationen: Google-Datenschutzerklärung und Google-Analytics-Datenschutz.
5. Newsletter (Double-Opt-In via Brevo)
Wir verarbeiten Ihre E-Mail-Adresse für den Versand des Newsletters, sofern Sie aktiv eingewilligt haben (Double-Opt-In nach Bestätigung der Anmeldung). Sowohl der DOI-Bestätigungs-Mailversand als auch die Speicherung Ihrer Subscriber-Adresse und der spätere Newsletter-Versand erfolgen über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin / Sendinblue SAS, 7 Rue de Madrid, 75008 Paris) mit Server-Standort in der EU. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Ablauf: Sie tragen Ihre E-Mail-Adresse im Newsletter-Formular ein. Brevo sendet daraufhin eine Bestätigungs-Mail mit einem einmaligen Bestätigungs-Link. Erst nach Klick auf diesen Link wird Ihre Adresse in unserer Subscriber-Liste angelegt und der Versand weiterer E-Mails freigeschaltet. Klicken Sie nicht, wird nichts gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 7 Abs. 2 UWG. Speicherdauer: bis zum Widerruf der Einwilligung — Abmeldung jederzeit über den Abmelde-Link in jeder Ausgabe.
6. Kontaktformular
Über das Kontaktformular erhobene Daten (Name, E-Mail-Adresse, Reisewunsch, optional gewählter Service-Tier) verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (Bearbeitung Ihrer Anfrage). Speicherdauer: bis zur abschließenden Erledigung, längstens 24 Monate zur Nachverfolgung; danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegen stehen. Wir bitten ausdrücklich darum, in der Erstanfrage keine Pass-, Geburts-, Karten- oder Meilenkonto-Daten zu übermitteln.
7. Affiliate-Programme
Auf einzelnen Seiten verlinken wir zu Drittanbietern (z.B. American Express, Karten-Partner über financeAds). Diese Links sind direkt am Link mit „*Werbung“ gekennzeichnet. Personenbezogene Daten werden erst bei Ihrem aktiven Klick und nach Verlassen unserer Website durch den jeweiligen Anbieter erhoben — bitte beachten Sie dessen Datenschutzhinweise.
8. Hosting Subprozessoren
Folgende Auftragsverarbeiter unterstützen den Betrieb dieser Website:
- Vercel Inc. (Hosting, EU-Region) — Server-Logs, CDN
- Plausible Insights OÜ (EU) — anonyme Reichweiten-Statistik
- Google Ireland Limited / Google LLC (USA) — Google Analytics 4, nur nach ausdrücklicher Einwilligung
- Sendinblue GmbH / Brevo (EU) — Newsletter Double-Opt-In, Subscriber-Liste und Newsletter-Versand
- Resend, Inc. (USA, EU-Region) — Versand transaktionaler E-Mails aus dem Concierge-Buchungs-Formular
- Spezialisierter B2B-Buchungs-Anbieter für Reiseberater (EU) — Weiterleitung von Suite-Anfragen zur Preis- und Verfügbarkeits- Prüfung sowie Vermittlung an das jeweilige Hotel bzw. den Konsortial-Partner, sobald der Gast dem Buchungsweg zustimmt
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Beschwerden können Sie bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde einreichen (Art. 77 DSGVO).
10. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtsgrundlagen oder eingesetzte Dienste ändern. Maßgeblich ist die jeweils zum Zeitpunkt der Erhebung gültige Fassung.