Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Morten Gracindo Wilhelm
Große Gallusstraße 14, 60315 Frankfurt am Main
E-Mail: morten@insider-atlas.de

2. Zugriff auf diese Website (Server-Logs)

Die Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA mit EU-Region. Beim Aufruf werden Server-Logs erstellt, die folgende Daten enthalten: IP-Adresse, Datum/Uhrzeit der Anfrage, aufgerufene URL, übertragene Datenmenge, HTTP-Status, Browser und Betriebssystem (User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Speicherdauer: in der Regel 14 Tage, ausschließlich zur Abwehr und Aufklärung von Angriffen.

3. Analyse: Plausible

Wir nutzen Plausible (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland), eine cookielose, DSGVO-konforme Analyse-Lösung mit Hosting in der EU. Es werden keine Cookies gesetzt, IP-Adressen werden anonymisiert nicht gespeichert, eine Wiedererkennung über mehrere Besuche hinweg findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ein Consent-Banner ist nach BfDI-Auffassung nicht erforderlich. Mehr Informationen: https://plausible.io/data-policy.

4. Analyse: Google Analytics 4 (mit Consent Mode v2)

Zusätzlich zu Plausible verwenden wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA) mit aktiviertem Google Consent Mode v2. Das bedeutet: Das Google-Tag wird zwar auf jeder Seite geladen, sendet aber vor Ihrer Einwilligung nur anonyme Consent-Signale und setzt keine Cookies. Erst wenn Sie im Consent-Banner ausdrücklich zustimmen, wirdanalytics_storage auf granted gesetzt, Analytics- Cookies werden geschrieben und Ihr Besuch fließt in die Auswertung. Ohne Einwilligung fließen keine identifizierenden Daten an Google.

Zweck: Reichweitenmessung, Nutzungsstatistik, Optimierung des Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) sowie § 25 Abs. 1 TDDDG (Einwilligung in das Setzen von Cookies und den Zugriff auf Endgeräte-Informationen).
Datenübermittlung in die USA: Google kann Daten in die USA übertragen. Rechtsgrundlage dafür ist der EU-U.S. Data Privacy Framework Beschluss der EU-Kommission vom 10. Juli 2023. Google LLC ist unter dem Data Privacy Framework zertifiziert.
IP-Adressen: Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen; eine zusätzliche Kürzung ist daher nicht erforderlich.
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen: Löschen Sie hierzu den Consent-Eintrag in Ihrem Browser (Anwendungsdaten → Local Storage → Schlüssel insider-atlas:analytics-consent) oder klicken Sie im Footer auf „Cookie-Einstellungen“; der Consent-Banner erscheint dann erneut und Sie können neu entscheiden.
Speicherdauer: Google Analytics 4 nutzt standardmäßig eine Aufbewahrungsdauer von 14 Monaten für Ereignisdaten.
Weitere Informationen: Google-Datenschutzerklärung und Google-Analytics-Datenschutz.

5. Newsletter (Double-Opt-In via Brevo)

Wir verarbeiten Ihre E-Mail-Adresse für den Versand des Newsletters, sofern Sie aktiv eingewilligt haben (Double-Opt-In nach Bestätigung der Anmeldung). Sowohl der DOI-Bestätigungs-Mailversand als auch die Speicherung Ihrer Subscriber-Adresse und der spätere Newsletter-Versand erfolgen über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin / Sendinblue SAS, 7 Rue de Madrid, 75008 Paris) mit Server-Standort in der EU. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Brevo versendet außerdem die E-Mails aus dem Kontaktformular (Abschnitt 6).

Ablauf: Sie tragen Ihre E-Mail-Adresse im Newsletter-Formular ein. Brevo sendet daraufhin eine Bestätigungs-Mail mit einem einmaligen Bestätigungs-Link. Erst nach Klick auf diesen Link wird Ihre Adresse in unserer Subscriber-Liste angelegt und der Versand weiterer E-Mails freigeschaltet. Klicken Sie nicht, wird nichts gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 7 Abs. 2 UWG. Speicherdauer: bis zum Widerruf der Einwilligung. Abmeldung jederzeit über den Abmelde-Link in jeder Ausgabe.

6. Kontaktformular

Über das Kontaktformular erhobene Daten (Name, E-Mail-Adresse, optional ein aus der Liste gewähltes Thema, Ihre Nachricht sowie Ihre Einwilligung in die Verarbeitung) verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über die Checkbox im Formular) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage); betrifft Ihre Anfrage eine mögliche Zusammenarbeit, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, eine E-Mail an die Adresse in Abschnitt 1 genügt. Speicherdauer: bis zur abschließenden Erledigung, längstens 24 Monate zur Nachverfolgung; danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegen­ stehen. Wir bitten ausdrücklich darum, über das Formular keine Pass-, Geburts- oder Kartendaten zu übermitteln.

Ihre Anfrage erreicht uns per E-Mail, und Sie erhalten eine Eingangsbestätigung. Beide E-Mails versendet Brevo (Sendinblue GmbH, Berlin) mit Server-Standort in der EU, siehe Abschnitt 5.

7. Links zu anderen Websites

Wir verlinken auf Websites von Hotels und anderen Anbietern. Links zu Hotel-Websites tragen einen Herkunftsvermerk (utm_source=insider-atlas, utm_medium=referral, utm_campaign mit dem Kurznamen des Artikels, bei einzelnen Links utm_content mit der Position des Links), an dem das Hotel erkennt, dass Sie über Insider-Atlas kommen. Er enthält keine personenbezogenen Daten. Personenbezogene Daten werden erst bei Ihrem aktiven Klick und nach Verlassen unserer Website durch den jeweiligen Anbieter erhoben, bitte beachten Sie dessen Datenschutz­hinweise.

Für unsere eigene Auswertung zählen wir, wie oft ein solcher Link angeklickt wird. Gespeichert werden ausschließlich der angeklickte Artikel, das Haus, die Position des Links auf der Seite, die Domain des Ziels, der Pfad der Seite ohne Adresszusätze sowie Datum und Uhrzeit. Nicht gespeichert werden IP-Adresse, User-Agent oder sonstige Angaben, die einen Rückschluss auf Sie zulassen; es werden keine Cookies gesetzt und keine Kennungen vergeben, eine Wiedererkennung über mehrere Besuche oder Geräte hinweg ist damit ausgeschlossen. Aus dem User-Agent wird beim Empfang lediglich abgeleitet, ob der Aufruf von einem automatisierten Programm stammt; dieses Merkmal wird als Ja oder Nein gespeichert, der User-Agent selbst nicht. Die Zählung erfolgt serverseitig, die Zahlen sehen ausschließlich wir. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Auswertung, welche Inhalte unsere Leserinnen und Leser weiterführen. Ein Consent-Banner ist mangels Personenbezug und mangels Zugriff auf Ihr Endgerät nicht erforderlich.

Partnerlink zur American Express Platinum Card: Der Artikel zur Amex Platinum enthält einen als Werbung gekennzeichneten Link, der über das Partnernetzwerk financeAds (financeAds GmbH & Co. KG, Karlstraße 9, 90403 Nürnberg) zur Angebotsseite von American Express führt. Solange Sie den Link nicht anklicken, erhält financeAds von Ihrem Besuch auf unserer Website nichts: Wir binden weder Banner noch Zählpixel von financeAds ein. Erst mit Ihrem Klick rufen Sie eine Adresse von financeAds auf. financeAds und American Express verarbeiten dabei in eigener Verantwortung Daten und können Cookies setzen, um einen späteren Kartenabschluss dem Klick zuzuordnen; die Laufzeit beträgt nach Angaben des Partnerprogramms 30 Tage. Wir erhalten von financeAds nur zusammengefasste Zahlen zu Klicks und Abschlüssen, keine Namen und keine Antragsdaten. Rechtsgrundlage für das Setzen des Links: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Finanzierung dieses Angebots. Näheres: Datenschutzhinweise von financeAds.

8. Hosting Subprozessoren

Folgende Auftragsverarbeiter unterstützen den Betrieb dieser Website:

• Vercel Inc. (Hosting, EU-Region): Server-Logs, CDN
• Plausible Insights OÜ (EU): anonyme Reichweiten-Statistik
• Google Ireland Limited / Google LLC (USA): Google Analytics 4, nur nach ausdrücklicher Einwilligung
• Sendinblue GmbH / Brevo (EU): Newsletter-Double-Opt-In, Subscriber-Liste, Newsletter-Versand sowie Versand der E-Mails aus dem Kontaktformular
• Supabase Inc. (USA), Datenhaltung in der EU (Irland): Datenbank für die Zählung der Klicks auf Hotel-Links. Dort liegen ausschließlich die in Ziffer 7 genannten Angaben ohne Personenbezug

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Beschwerden können Sie bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde einreichen (Art. 77 DSGVO).

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtsgrundlagen oder eingesetzte Dienste ändern. Maßgeblich ist die jeweils zum Zeitpunkt der Erhebung gültige Fassung.