Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein sehr wichtiges Anliegen. Im Folgenden finden Sie Informationen zum Umgang mit Ihren Daten, die durch Ihre Nutzung unserer Website erfasst werden sowie Informationen zum Umgang mit Ihren Daten, wenn Sie ein Kunde, Interessent oder Geschäftspartner sind. Die Verarbeitung Ihrer Daten erfolgt entsprechend den gesetzlichen Regelungen zum Datenschutz.
Bitte nennen Sie bei der Kontaktaufnahme mit dem Datenschutzbeauftragten das Unternehmen, auf welches sich Ihre Anfrage bezieht. Bitte sehen Sie davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.
Begriffsbestimmungen
Unsere Datenschutzerklärung soll für jedermann einfach und verständlich sein. In dieser Datenschutzerklärung werden in der Regel die offiziellen Begriffe der Datenschutzgrundverordnung (DSGVO) verwendet. Die offiziellen Begriffsbestimmungen werden in Art. 4 DSGVO erläutert.
Allgemeines zur Datenübermittlung in Drittstaaten
Die Verarbeitung Ihrer Daten kann gegebenenfalls auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) erfolgen.
Für Datenübermittlungen in bestimmte Drittstaaten kann ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO bestehen. Mit einem solchen Beschluss wird festgestellt, dass im Drittstaat ein angemessenes Datenschutzniveau besteht. Eine Liste der bisherigen Angemessenheitsbeschlüsse kann unter folgendem Link eingesehen werden: Data protection adequacy for non-EU countries.
Die Reichweite eines Angemessenheitsbeschlusses kann zusätzlich auch auf einen bestimmten Kreis von Empfängern beschränkt oder an das Vorliegen weiterer Voraussetzungen geknüpft sein.
So besteht beispielsweise der Angemessenheitsbeschluss für Datenübermittlungen in die USA nur in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Der Status der Zertifizierung eines teilnehmenden Unternehmens kann unter folgendem Link eingesehen werden: Participant Search (dataprivacyframework.gov).
Bei einer Übermittlung Ihrer Daten an Empfänger in Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.
Wir stellen daher zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten an Empfänger in solchen Drittstaaten sicher, dass geeignete Garantien im Sinne des Art. 46 DSGVO bestehen.
Regelmäßig werden entweder von uns oder von den von uns eingesetzten Dienstleistern daher Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten im Drittstaat, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. Die Klauseln können unter folgendem Link eingesehen werden: Publications on the Standard Contractual Clauses (SCCs) - European Commission. Sollten Sie weitere Angaben zu den im Einzelfall von uns abgeschlossenen Modulen der Standarddatenschutzklauseln oder ergänzenden Maßnahmen benötigen, stellen wir Ihnen gerne eine Kopie zur Verfügung. Wenden Sie sich in diesem Fall einfach an die oben unter Verantwortlicher genannten Kontaktdaten.
Bei bestimmten Empfängern können Datenübermittlungen auch gemäß Art. 46 Abs. 2 lit. b DSGVO auf von den Aufsichtsbehörden genehmigte, verbindliche interne Datenschutzvorschriften (BCR) gestützt werden. Diese können unter folgendem Link eingesehen werden: Approved Binding Corporate Rules | European Data Protection Board.
Soweit die Standarddatenschutzklauseln oder verbindliche interne Datenschutzvorschriften nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen.
Weitere Angaben zur Datenübermittlung in Drittstaaten finden Sie in den relevanten Fällen jeweils unten bei den Ausführungen zur Datenverarbeitung oder eingesetzten Diensten unter „Datenverarbeitung in Drittstaaten“.
Zugriff auf und Speicherung von Informationen in Endeinrichtungen
Durch die Nutzung unserer Website kann ein Zugriff auf Informationen (z.B. IP-Adresse) oder eine Speicherung von Informationen (z.B. Cookies) in Ihren Endeinrichtungen erfolgen. Mit diesem Zugriff bzw. dieser Speicherung kann eine weitere Verarbeitung personenbezogener Daten im Sinne der DSGVO verbunden sein.
In den Fällen, in denen ein solcher Zugriff auf Informationen bzw. ein solches Speichern von Informationen zur technisch fehlerfreien Bereitstellung unserer Dienste unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 165 Abs. 3 Satz 3 TKG 2021.
In den Fällen, in denen ein solcher Vorgang anderen Zwecken (z.B. der bedarfsgerechten Gestaltung unserer Website) dient, erfolgt dieser auf Grundlage von § 165 Abs. 3 Satz 2 TKG 2021 nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.
Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten und den einschlägigen Rechtsgrundlagen in diesem Zusammenhang können Sie dem Abschnitt „Cookies“ weiter unten sowie den nachfolgenden Abschnitten zu den konkreten Verarbeitungstätigkeiten auf unserer Website entnehmen.
Webhosting
Diese Website wird bei einem externen Dienstleister gehostet (Amazon Web Services). Das Hosting dieser Website erfolgt in Irland. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Die aufgelisteten Daten erheben wir, um einen reibungslosen Verbindungsaufbau der Website und eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können. Die Verarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Website zur Verfügung zu stellen. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an einer korrekten Darstellung und Funktionsfähigkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Provider einen Auftragsverarbeitungsvertrag gemäß den Vorgaben nach Art. 28 DSGVO geschlossen, in welchem wir ihn verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.
Server-Logfiles
Wenn Sie unsere Website aufrufen, ist es technisch notwendig, dass über Ihren Internetbrowser Daten an unseren Webserver übermittelt werden. Folgende Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:
Datum, Uhrzeit und Dauer der Anforderung
Name der angeforderten Datei
Seite, von der aus die Datei angefordert wurde
Zugriffsstatus
Verwendeter Webbrowser und verwendetes Betriebssystem
(Vollständige) IP-Adresse des anfordernden Rechners
Übertragene Datenmenge
Http-referrer sowie http-method
Die aufgelisteten Daten erheben wir, um einen reibungslosen Verbindungsaufbau der Website und eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können. Die Verarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Website zur Verfügung zu stellen. Die Logdateien dienen der Auswertung der Systemsicherheit und -stabilität sowie administrativen Zwecken. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse am Schutz und Funktionsfähigkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns kurzzeitig gespeichert. Nach spätestens 7 Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domainebene anonymisiert, sodass es nicht mehr möglich ist, einen Bezug zum einzelnen Nutzer herzustellen.
In anonymisierter Form werden die Daten daneben ggf. zu statistischen Zwecken verarbeitet. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers, ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte findet zu keinem Zeitpunkt statt.
Registrierung
Wenn Sie sich als Gastgeber registrieren möchten, können Sie dies über die Holidu Hosts GmbH unter https://www.holidu.com/host
Im Rahmen der regulären Registrierung und Einrichtung erheben und verwenden wir folgende personenbezogenen Daten:
Vor- und Nachname
E-Mail-Adresse
Datum und Uhrzeit der Registrierung
Telefonnummer
Ort der Unterkunft
Darüber hinaus können freiwillige Angaben gemacht werden. Pflichtangaben, die zum Zwecke der Registrierung gemacht werden, sind in der Eingabemaske mit einem Sternchenhinweis als Pflichtfeld gekennzeichnet.
Rechtsgrundlage der Datenverarbeitung ist bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erbringung der gewünschten Dienste erforderlich ist. Ihre Daten werden gelöscht, sobald das Nutzerkonto gelöscht wird und soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Eine Änderung und/oder Löschung Ihres Benutzerkontos einschließlich der von Ihnen angegebenen Daten können Sie nach einem Login in der Regel direkt in Ihrem Benutzerkonto vornehmen oder durch entsprechende Nachricht an den einleitend genannten Verantwortlichen veranlassen.
Zendesk für die Beantwortung von Anfragen
Wenn Sie uns eine Anfrage über die Website oder per E-Mail zukommen lassen, nutzen wir das Ticketingsystem „Zendesk“ zur Bearbeitung dieser Anfragen, einen Dienst von Zendesk Inc., 989 Market Street 300, San Francisco, CA 94102.
Hierbei werden die Daten in Zendesk erfasst, die Sie uns initial in Ihrer Anfrage zukommen lassen haben. Das sind mindestens Ihr Vor- und Nachname, Ihre E-Mail-Adresse und/oder Ihre Telefonnummer. Wenn Sie uns zusätzlich auch Ihre Adresse sowie weitere personenbezogenen Daten im Zuge Ihrer Anfrage mitgeteilt haben, werden auch diese im Ticketingsystem verarbeitet. Rechtsgrundlage für die Verarbeitung Ihrer Daten in Zendesk ist Art. 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse an der effizienten Bearbeitung von Kundenanfragen.
Grundsätzlich werden Ihre personenbezogenen Daten in der EU verarbeitet, da es sich bei Zendesk jedoch um einen Anbieter mit Hauptsitz in den USA handelt, kann eine Übertragung personenbezogener Daten in die USA nicht ausgeschlossen werden. Demnach sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, bemühen wir uns um darüberhinausgehende Regelungen und Zusagen des Empfängers in den USA.
Weitere Informationen zur Datenverarbeitung durch Zendesk finden Sie in der Datenschutzerklärung von Zendesk unter: http://www.zendesk.com/company/privacy
Kommunikation via Whatsapp Business
Wir setzen zu Zwecken der Kommunikation Whatsapp Business ein, ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Sie können mit uns z.B. über einen Button auf der Website in Kontakt treten. Dabei werden Ihre Kontaktdaten in Form Ihrer Telefonnummer verarbeitet, sowie Meta/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
Wir weisen darauf hin, dass die Kommunikationsinhalte (d.h. der Inhalt der Nachricht und angehängte Bilder) von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durch die Whatsapp Ireland Limited selbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierter Verschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhalte sichergestellt ist.
Wir weisen Sie jedoch zusätzlich darauf hin, dass die Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrung bringen können, dass und wann Sie mit uns kommunizieren sowie technische Informationen zum verwendeten Gerät und je nach Einstellungen Ihres Gerätes auch Standortinformationen (sogenannte Metadaten) verarbeitet werden.
Sofern wir Sie vor der Kommunikation mit Ihnen via Messenger um eine Erlaubnis bitten, ist die Rechtsgrundlage unserer Verarbeitung Ihrer Daten die Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a. DSGVO. Im Übrigen, falls wir nicht um eine Einwilligung bitten und Sie z.B. von sich aus Kontakt mit uns aufnehmen, nutzen wir Whatsapp im Verhältnis zu unseren Vertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertragliche Maßnahme gem. Art. 6 Abs. 1 S. 1 lit. b. DSGVO und im Fall anderer Interessenten auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f. DSGVO an einer schnellen und effizienten Kommunikation.
Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag geschlossen, in welchem wir ihn verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.
Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, bemühen wir uns um darüber hinausgehende Regelungen und Zusagen des Empfängers.
Die Nutzungsbedingungen von Whatsapp und Informationen zum Datenschutz können über die folgenden Links abgerufen werden:
Sie können jederzeit eine erteilte Einwilligung widerrufen und der Kommunikation mit uns Whatsapp jederzeit widersprechen. In diesen Fall löschen wir die Nachrichten entsprechend unseren generellen Löschrichtlinien (d.h. z.B., wie oben beschrieben, nach Ende vertraglicher Beziehungen, im Kontext von Archivierungsvorgaben etc.) und sonst, sobald wir davon ausgehen können, etwaige Auskünfte der Sie beantwortet zu haben, wenn kein Rückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zum Abschluss möchten wir darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheit vorbehalten, Anfragen über Whatsapp nicht zu beantworten. Das ist der Fall, wenn z.B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwort über Whatsapp den formellen Ansprüchen nicht genügt. In solchen Fällen verweisen wir Sie auf adäquatere Kommunikationswege.
Teilnahme am Referral Programm
Empfohlener Hosts (Registrierung über Referral-Link)
Registrierung über einen Empfehlungslink (Referral-Programm)
Soweit Sie sich über einen persönlichen Empfehlungslink (Referral-Link) bei der Holidu Hosts GmbH registriert haben, gelten ergänzend zu den übrigen Datenschutzinformationen die folgenden Hinweise:
Betroffene Daten / Quelle: Zusätzlich zu den von Ihnen im Registrierungsformular selbst eingegebenen Daten verarbeiten wir die Information, dass Ihre Registrierung auf der Empfehlung eines bereits bei uns registrierten Hosts beruht, sowie – sofern die Empfehlung im Rahmen einer Veranstaltung ausgesprochen wurde – die betreffende Veranstaltung. Diese Zuordnung wird über einen im Empfehlungslink enthaltenen Parameter (z. B. „ref“ und „event“) übermittelt.
Zwecke der Verarbeitung: Zuordnung der Empfehlung zum empfehlenden Host, Durchführung, Auswertung und Abrechnung unseres Empfehlungsprogramms sowie Vermeidung von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung und Auswertung unseres Empfehlungsprogramms sowie in der Missbrauchsvermeidung. Soweit mit dem empfehlenden Host eine Prämie oder sonstige Vergütung vereinbart ist, erfolgt die Verarbeitung insoweit zur Erfüllung des mit ihm bestehenden Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Empfänger: Der empfehlende Host erhält im Rahmen des Empfehlungsprogramms die Information, dass über seinen Empfehlungslink eine Registrierung erfolgt ist.
Speicherdauer: Die Zuordnungsdaten werden für die Dauer der Geschäftsbeziehung gespeichert. Darüber hinaus bewahren wir die Daten bis zum Ablauf der gesetzlichen Verjährungsfristen (regelmäßig drei Jahre) auf, soweit dies zur Geltendmachung oder Abwehr von Ansprüchen im Zusammenhang mit dem Empfehlungsprogramm erforderlich ist; für die Prämienabrechnung relevante Daten unterliegen zudem den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen. Nach Ablauf dieser Fristen werden die Daten gelöscht.
Empfehlender Host (Teilnahme am Referral-Programm)
Teilnahme am Empfehlungsprogramm (Referral-Programm)
Soweit Sie als bei der Holidu Hosts GmbH registrierter Host am Empfehlungsprogramm teilnehmen und andere Vermieter (“Hosts”) empfehlen, gelten ergänzend zu den vorstehenden Datenschutzinformationen die folgenden Hinweise:
Betroffene Daten: Ihre Stammdaten (Name, Kontaktdaten), Ihr persönlicher Empfehlungslink bzw. Empfehlungscode, die über Ihren Link erfolgten Registrierungen einschließlich ihres Status (z. B. erfolgte Registrierung) und der zugehörigen Veranstaltung sowie die zur Abwicklung einer Prämie erforderlichen Daten. Die Identität der von Ihnen empfohlenen Person erhalten wir nicht von Ihnen, sondern erst, wenn sich diese selbst über Ihren Empfehlungslink registriert.
Zwecke der Verarbeitung: Bereitstellung Ihres persönlichen Empfehlungslinks, Zuordnung der über Ihren Link erfolgten Registrierungen zu Ihnen, Durchführung, Verwaltung und Auswertung des Empfehlungsprogramms, Ihre Benachrichtigung über erfolgreiche Registrierungen, Berechnung und Auszahlung von Prämien sowie Vermeidung von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihres Teilnahmeverhältnisses am Empfehlungsprogramm) sowie Art. 6 Abs. 1 lit. f DSGVO (Auswertung des Programms und Missbrauchsvermeidung).
Speicherdauer: Wir speichern die Daten für die Dauer Ihrer Teilnahme am Empfehlungsprogramm bzw. der Geschäftsbeziehung. Darüber hinaus bewahren wir die Daten bis zum Ablauf der gesetzlichen Verjährungsfristen (regelmäßig drei Jahre) auf, soweit dies zur Geltendmachung oder Abwehr von Ansprüchen aus dem Empfehlungsprogramm erforderlich ist; die für die Prämienabrechnung relevanten Daten unterliegen zudem den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen. Nach Ablauf dieser Fristen werden die Daten gelöscht.
Verfassen von Rezensionen
Auf unserer Website haben Sie die Möglichkeit, Rezensionen für die angebotenen Ferienhäuser zu hinterlassen. Dafür benötigen wir Ihren Namen bzw. ein Pseudonym und Ihre E-Mail-Adresse (wird nicht veröffentlicht). Ferner wird Ihre IP-Adresse und der Zeitpunkt der Veröffentlichung protokolliert und 7 Tage gespeichert. Diese Speicherung der IP- und E-Mail-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte postet.
Rezensionen können so abgegeben werden, dass eine Identifizierung Ihrer Person durch andere Websitenutzer nicht möglich ist. Es unterliegt Ihrer freien Entscheidung, ob Sie über die Pflichtangaben hinaus Angaben zu Ihrer Person machen möchten. Bitte beachten Sie, dass auch bei der Wahl Ihres Pseudonyms sowie innerhalb der Freitext-Felder und beim Upload von Fotos Angaben möglich sind, die eine Identifizierung Ihrer Person ermöglichen. Wir empfehlen Ihnen, Ihren Rezensionstext ohne Angabe von personenbezogenen Daten zu verfassen und Fotos entsprechend zu gestalten. Wir behalten uns vor, Rezensionen, die personenbezogene Daten enthalten, nicht zu veröffentlichen oder (teilweise) zu anonymisieren.
Sofern die Rezension personenbezogene Daten enthält, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Im Falle des Widerrufs Ihrer Einwilligung löschen bzw. anonymisieren wir die Rezension.
Die Speicherung zusätzlicher Informationen (IP-Adresse und E-Mail-Adresse) erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an der Möglichkeit der Zuordnung der Rezensionen zu den Verfassern.
Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden. Die erhobenen IP- und E-Mail-Adressen werden nach 7 Tagen gelöscht.
Newsletter (Airship)
Wenn Sie den auf der Website angebotenen Newsletter mit regelmäßigen Informationen zu unseren Angeboten und Produkten beziehen möchten, benötigen wir als Pflichtangabe Ihre E-Mail-Adresse.
Für den Versand des Newsletters verwenden wir das sogenannte Double-Opt-in-Verfahren. Dies bedeutet, dass wir Ihnen erst dann unseren Newsletter per E-Mail zusenden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand von Newslettern einwilligen. Sie erhalten dafür im ersten Schritt eine E-Mail mit einem Link, über den Sie bestätigen können, dass Sie als Inhaber der entsprechenden E-Mail-Adresse künftig Newsletter erhalten wollen. Mit der Bestätigung erteilen Sie uns Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, dass wir Ihre personenbezogenen Daten zu Zweck des gewünschten Newsletterversands nutzen dürfen.
Bei der Anmeldung zum Newsletter speichern wir, neben der für den Versand erforderlichen E-Mail-Adresse, die IP-Adresse, über die Sie sich für den Newsletter angemeldet haben sowie das Datum und die Uhrzeit der Anmeldung und Bestätigung, um einen möglichen Missbrauch zu einem späteren Zeitpunkt nachvollziehen zu können. Rechtsgrundlage hierfür ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO.
Sie können den Newsletter jederzeit über den in jedem Newsletter eingefügten Link oder eine E-Mail an den oben bezeichneten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine fortgesetzte Nutzung der erhobenen Daten eingewilligt haben oder die fortgesetzte Verarbeitung ansonsten gesetzlich zulässig ist.
Der Versand unserer E-Mail-Newsletter erfolgt über einen technischen Dienstleister, an den wir Ihre bei der Newsletteranmeldung bereitgestellten Daten weitergeben. Wir haben mit unserem E-Mail-Dienstleister einen Auftragsverarbeitungsvertrag abgeschlossen, in welchem wir ihn verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.
Wir bieten unseren Gästen sowie Gastgebern die Möglichkeit, Meldedaten über die Erfassungslösung von Chekin (Chekin Soluciones Digitales, Avenida República Argentina, 24, 7ª planta, 41011, Sevilla) („Chekin“) zu erfassen und an die zuständigen Behörden zu melden.
Durch die Nutzung der Dienste von Chekin und die damit verbundene Akzeptanz der Datenschutzbestimmungen erklären Sie sich damit einverstanden, dass der Eigentümer der Unterkunft, der für Ihre personenbezogenen Daten verantwortlich ist, die von Ihnen zur Verfügung gestellten personenbezogenen Daten für die Zwecke der Nutzung der Plattform speichert und verarbeitet. Demnach erfolgt die Verarbeitung der Gäste-Checkin-Daten basierend auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Beachten Sie, dass Holidu Hosts lediglich die Lösung bereitstellt. Jegliche Verarbeitung personenbezogener Gästedaten erfolgt jedoch in der Verantwortlichkeit des Gastgebers.
Die folgenden Daten können verarbeitet werden (es gibt Regionen, in denen die Erfassung einiger Daten nicht zwingend erforderlich ist), um Ihren Aufenthalt zu verwalten und Informationen an die Behörden zu übermitteln:
Vorname, Nachname
Geschlecht
Nationalität
Staatsangehörigkeit
Geburtsdatum
Geburtsland
Geburtsort
Wohnsitzland
Wohnsitzort
Wohnsitzadresse
Ausweistyp
Ausweisnummer
Ausstellungsdatum des Ausweises
Ausstellungsland des Ausweises
Ausstellungsort des Ausweises
Aufenthaltszweck
VISA-Nummer
Unterschrift
Chekin speichert die Daten so lange, wie es für die Durchführung der verschiedenen Behandlungen erforderlich ist, mindestens jedoch, in Übereinstimmung mit den Tourismusbestimmungen, für einen Zeitraum von 3 Jahren.
Cookies
Wir verwenden auf unseren Websites Cookies und ähnliche Technologien wie Pixel, Local Storage und SDKs. Einige davon sind für den Betrieb unserer Websites unbedingt erforderlich. Hierfür ist Ihre Einwilligung nicht erforderlich. Alle anderen werden nur eingesetzt, wenn Sie dies erlauben. Wir nutzen sie, um zu verstehen, wie unsere Websites genutzt werden, und um Ihnen relevante Werbung anzuzeigen. Nachfolgend führen wir jede Kategorie und jeden Anbieter auf, die wir einsetzen. Für jeden Anbieter erläutern wir, welche Daten erhoben und wie lange sie gespeichert werden.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Session-Cookies werden automatisch gelöscht, wenn Sie Ihren Browser schließen. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder Ihr Browser sie automatisch löscht.
Einige Cookies sind technisch notwendig, da bestimmte Funktionen unserer Websites ohne sie nicht funktionieren würden, zum Beispiel Ihre Spracheinstellungen. Andere Cookies helfen uns zu analysieren, wie Besucher unsere Websites nutzen, oder dienen dazu, Ihnen Werbung anzuzeigen.
Unbedingt erforderliche Cookies werden auf Grundlage von § 165 Abs. 3 Satz 3 TKG 2021 auf Ihrem Endgerät gespeichert und ausgelesen. Die dabei verarbeiteten personenbezogenen Daten verarbeiten wir auf Grundlage unseres berechtigten Interesses an einer sicheren und technisch fehlerfreien Bereitstellung unserer Dienste (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Zwecke und berechtigten Interessen der einzelnen Dienste sind nachfolgend beschrieben.
Alle anderen Cookies werden nur mit Ihrer Einwilligung auf Ihrem Endgerät gespeichert und ausgelesen (§ 165 Abs. 3 Satz 2 TKG 2021). Die dabei verarbeiteten personenbezogenen Daten verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu „Cookie-Einstellungen ändern“ weiter unten.
Der Widerruf Ihrer Einwilligung ist so einfach wie ihre Erteilung: Sie können Ihre Cookie-Einstellungen jederzeit über „Cookie-Einstellungen ändern“ weiter unten oder über den Link in der Fußzeile unserer Websites erneut aufrufen und Ihre Auswahl dort ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Cookie-Einstellungen speichern wir bis zu 6 Monate; danach fragen wir Sie erneut.
Die Speicherdauer ist je nach Anbieter unterschiedlich; im Eintrag des jeweiligen Anbieters ist angegeben, wie lange die von ihm erhobenen Daten gespeichert werden. Hat ein Anbieter seinen Sitz außerhalb des Europäischen Wirtschaftsraums, nennt sein Eintrag die Garantie, auf die die Übermittlung gestützt wird.
Profiling zu Werbezwecken
Wenn Sie in Marketing-Cookies einwilligen, analysieren wir und unsere Werbepartner Ihre Nutzung unserer Websites, um daraus Ihre voraussichtlichen Interessen abzuleiten und Ihnen dazu passende Werbung anzuzeigen, auch auf anderen Websites und in sozialen Netzwerken. Dies stellt ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar. Damit ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO verbunden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Sie können dieses Profiling jederzeit verhindern, indem Sie Ihre Einwilligung nicht erteilen oder widerrufen.
Informationen zu den von uns eingesetzten Cookies finden Sie auch in unserem Cookie-Banner.
Sie können Ihren Browser so einstellen, dass er
Sie über das Setzen von Cookies informiert,
Cookies nur im Einzelfall erlaubt,
die Annahme von Cookies für bestimmte Fälle oder generell ausschließt,
Cookies beim Schließen automatisch löscht.
Wie Sie Cookies in diesen Browsern verwalten, erfahren Sie hier:
Viele Browser ermöglichen es außerdem, Tracking einzuschränken, zum Beispiel durch einen Tracking-Schutz oder ein „Do Not Track“-Signal. Die verfügbaren Einstellungen unterscheiden sich von Browser zu Browser.
Wie Sie diese Einstellungen in diesen Browsern nutzen, erfahren Sie hier:
Sie können Skripte auch standardmäßig blockieren. Die Browser-Erweiterung „NoScript“ erlaubt beispielsweise die Ausführung von JavaScript und anderen aktiven Inhalten nur auf Websites, denen Sie vertrauen. Für Mozilla Firefox ist NoScript unter https://addons.mozilla.org/de/firefox/addon/noscript/ erhältlich.
Bitte beachten Sie: Wenn Sie Cookies blockieren, funktionieren einige Funktionen unserer Websites möglicherweise nicht.
Erforderlich
Erforderlich für das Funktionieren der Website — Sitzung, Sicherheit, Lastverteilung und Betrugsschutz. Diese Kategorie enthält außerdem Dienste, die von Ihnen auf unseren Websites angeforderte Funktionen bereitstellen, etwa die Anmeldung mit einem externen Konto, Karten, Zahlung und Online-Check-in. Kann nicht deaktiviert werden.
Adyen
Wir nutzen auf unseren Websites den Dienst „Adyen“. Anbieter des Dienstes ist Adyen N.V. (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands.
Der Dienst ermöglicht es uns, die Zahlung für Ihre Buchung sicher abzuwickeln und Zahlungen vor Betrug zu schützen. Ihre Zahlungsdaten werden direkt in das Zahlungsformular von Adyen eingegeben, sodass Kartendaten unmittelbar an Adyen gehen und nicht von uns gespeichert werden. Sie können den Betrugsprüfungen von Adyen jederzeit widersprechen, indem Sie sich an den Datenschutzbeauftragten von Adyen unter dpo@adyen.com wenden. Bei Gastgebern ermöglicht er es uns außerdem, Ihre Identität, Ihr Unternehmen und Ihr Bankkonto zu überprüfen, bevor Auszahlungen erfolgen können, wie es die Vorschriften für Zahlungsdienste verlangen; Adyen tut dies mit Identitätsdienstleistern und Wirtschaftsauskunfteien.
Zahlungsabwicklung
Betrugsprävention
Identitätsprüfung
Verarbeitete Daten
Nutzerbezogene Daten
Zahlungsdaten
Name des Karteninhabers
Rechnungsadresse
E-Mail-Adresse
Transaktionsdaten
Bestellreferenz
Identitätsdaten
Bankverbindung
Unternehmensangaben
Technische Nutzungsdaten
IP-Adresse
Verhaltensbasierte Betrugssignale
Seiten-URL
Geräte- und Verbindungsdaten
Geräte-ID
Browser-Metadaten
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst ein, weil die Verarbeitung zur Erfüllung des Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Soweit der Dienst Informationen auf Ihrem Endgerät speichert oder auf dort gespeicherte Informationen zugreift, ist dies unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Ihre Einwilligung ist hierfür daher nicht erforderlich (§ 165 Abs. 3 Satz 3 TKG 2021). Sie können diesen Dienst in den Cookie-Einstellungen nicht deaktivieren.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands (EU/EWR)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.adyen.com/privacy-policy
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Transaktionsdaten: 7 Jahre nach der Transaktion (Adyen, in den meisten Rechtsordnungen); Risikomanagement-Cookie: 30 Tage
Cookies
Speicherdauer
Beschreibung
_RP_UID
30 days
Risiko-Kennung von Adyen, die hilft, verdächtiges Verhalten beim Bezahlen zu erkennen.
_cfuvid
session
Cloudflare-Firewall-Cookie auf der Zahlungsdomain von Adyen; unterscheidet Besucher, die sich eine IP-Adresse teilen
Chekin
Wir nutzen auf unseren Websites den Dienst „Chekin“. Anbieter des Dienstes ist Chekin Soluciones Digitales, S.L. (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Avda. República Argentina, 24 - 7º, 41011 Sevilla, Spain.
Der Dienst ermöglicht es Gästen, den Online-Check-in für ihren Aufenthalt abzuschließen, und ermöglicht es Gastgebern, ihre Gäste bei der Polizei und anderen Behörden zu melden, wie es das Gesetz in vielen Ländern verlangt. Gäste geben die Angaben zu ihrem Ausweisdokument in ein Formular ein, das von den Servern von Chekin geladen wird, und Chekin leitet sie an die Behörde weiter, die der Gastgeber verbunden hat.
Meldung von Gästen bei Behörden
Online-Check-in
Identitätsprüfung
Verbindung des Kontos mit der Behörde
Verarbeitete Daten
Nutzerbezogene Daten
Daten des Ausweisdokuments
Bilder des Ausweisdokuments
Gesichtsbilder
E-Mail-Adresse
Aufenthaltsdetails
Buchungsdaten
Status der Kontoverbindung zur Behörde
Name der Person
Telefonnummer
Technische Nutzungsdaten
IP-Adresse
Geräte- und Verbindungsdaten
Browser-Metadaten
Sonstige Daten
Gebietsschema
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Dieser Dienst ist unbedingt erforderlich, damit wir unsere Websites und die von Ihnen dort angeforderten Dienste bereitstellen können. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen sind daher ohne Ihre Einwilligung zulässig (§ 165 Abs. 3 Satz 3 TKG 2021). Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und technisch fehlerfreien Bereitstellung unserer Websites und Dienste (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können diesen Dienst in den Cookie-Einstellungen nicht deaktivieren.
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Ihren Widerspruch nutzen Sie bitte die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: chekin.com/en/privacy-policy
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: Fotos des Ausweisdokuments und das Selfie: von Chekin unmittelbar nach der Überprüfung gelöscht. Sonstige Gästedaten: für die Dauer des Vertrags und danach für den gesetzlich vorgeschriebenen Zeitraum.
Cookies
Speicherdauer
Beschreibung
i18nextLng (local storage)
until you clear your browser data
Sprache des Online-Check-in-Formulars, gespeichert auf der eigenen Domain der Holidu-Seite.
FEATURE_TOGGLE__* (local storage)
until you clear your browser data
Funktionseinstellungen des Check-in-Formulars von Chekin.
Filtereinstellungen der Gästeregistrierungsliste für Gastgeber.
Demodesk
Wir nutzen auf unseren Websites den Dienst „Demodesk“. Anbieter des Dienstes ist Demodesk GmbH (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Isartorplatz 8, 80331 Munich, Germany.
Der Dienst ermöglicht es uns, Gastgebern zu erlauben, direkt in der Gastgeber-App einen Onboarding-Termin mit unserem Team zu buchen, und zwar über eine Terminplanungsseite, die von den Servern von Demodesk geladen wird. Dafür erhält Demodesk den Namen, die E-Mail-Adresse und die Gastgeberkontonummer des Gastgebers sowie den vom Gastgeber gewählten Termin.
Terminplanung
Verarbeitete Daten
Nutzerbezogene Daten
Name der Person
E-Mail-Adresse
Gastgeberkonto-ID
Details der Terminbuchung
Technische Nutzungsdaten
IP-Adresse
Geräte- und Verbindungsdaten
Browser-Metadaten
Cookie-ID
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Dieser Dienst ist unbedingt erforderlich, damit wir unsere Websites und die von Ihnen dort angeforderten Dienste bereitstellen können. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen sind daher ohne Ihre Einwilligung zulässig (§ 165 Abs. 3 Satz 3 TKG 2021). Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und technisch fehlerfreien Bereitstellung unserer Websites und Dienste (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können diesen Dienst in den Cookie-Einstellungen nicht deaktivieren.
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Ihren Widerspruch nutzen Sie bitte die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: demodesk.ai/legal/privacy-policy-platform
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: So lange, wie es zum Planen und Durchführen des Gesprächs erforderlich ist.
Speichert Ihre Auswahl im Cookie-Banner von Demodesk auf dessen Buchungsseite.
Firebase Cloud Messaging
Wir nutzen auf unseren Websites den Dienst „Firebase Cloud Messaging“. Anbieter des Dienstes ist Google Ireland Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Google LLC mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der Dienst ermöglicht es uns, Benachrichtigungen an unsere Gastgeber-App zu senden, zum Beispiel zu neuen Buchungen, Gästenachrichten und Änderungen an Ihren Unterkünften. Dafür erhält die App ein Benachrichtigungs-Token, das diese Installation der App identifiziert; wir speichern es zusammen mit dem Gerätenamen, der Plattform und der App-Version in Ihrem Nutzerkonto, und wir senden Benachrichtigungen nur, wenn Sie sie in Ihren Geräteeinstellungen erlaubt haben.
Push-Benachrichtigungen
Verarbeitete Daten
Geräte- und Verbindungsdaten
Push-Token
Geräte-ID
Gerätetyp
Technische Nutzungsdaten
App-Version
Gebietsschema
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Dieser Dienst ist unbedingt erforderlich, damit wir unsere Websites und die von Ihnen dort angeforderten Dienste bereitstellen können. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen sind daher ohne Ihre Einwilligung zulässig (§ 165 Abs. 3 Satz 3 TKG 2021). Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und technisch fehlerfreien Bereitstellung unserer Websites und Dienste (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können diesen Dienst in den Cookie-Einstellungen nicht deaktivieren.
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Ihren Widerspruch nutzen Sie bitte die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (EU/EWR)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: firebase.google.com/support/privacy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist Google LLC mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: Installations-IDs: bis zur Löschung, danach binnen 180 Tagen aus den Systemen von Google entfernt. Unter Android laufen 270 Tage inaktive Tokens ab. Token-Kopie in Ihrem Konto: solange sie für Benachrichtigungen nötig ist.
Cookies
Speicherdauer
Beschreibung
Firebase installation ID and FCM registration token (app storage)
until the app is uninstalled or its data is cleared; refreshed by the SDK
Identifiziert diese App-Installation, damit Push-Benachrichtigungen an sie zugestellt werden können.
Google reCAPTCHA
Wir nutzen auf unseren Websites den Dienst „Google reCAPTCHA“. Anbieter des Dienstes ist Google Ireland Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Google LLC mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der Dienst ermöglicht es uns, zu erkennen, ob ein Formular auf unserer Website von einer Person oder von einem automatisierten Programm genutzt wird, damit wir unsere Formulare vor Spam, Betrug und anderem automatisiertem Missbrauch schützen können. Wir setzen ihn auf Grundlage unseres berechtigten Interesses ein, unseren Dienst für Gastgeber sicher bereitzustellen.
Bot-Prävention
Formularsicherheit
Schutz der Formulare, über die Gastgeber unseren Dienst nutzen und uns kontaktieren, etwa Registrierungs- und Anfrageformulare, vor Spam, Betrug und anderem automatisiertem Missbrauch, damit wir unseren Dienst für Gastgeber sicher bereitstellen können. Dafür erhält Google technische Daten wie die IP-Adresse und Browserdaten.
Verarbeitete Daten
Technische Nutzungsdaten
Verhaltensbasierte Bot-Signale
Geräte- und Verbindungsdaten
Geräte-ID
IP-Adresse
Browser-Metadaten
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO ein. Dieses berechtigte Interesse beschreiben wir oben im Abschnitt zum Zweck der Verarbeitung. Soweit der Dienst Informationen auf Ihrem Endgerät speichert oder auf dort gespeicherte Informationen zugreift, ist dies unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Ihre Einwilligung ist hierfür daher nicht erforderlich (§ 165 Abs. 3 Satz 3 TKG 2021).
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Ihren Widerspruch nutzen Sie bitte die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
Google Cloud EMEA Limited (EU/EWR)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: policies.google.com/privacy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist Google LLC mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: 6 Monate
Cookies
Speicherdauer
Beschreibung
_GRECAPTCHA
6 months
Wird von reCAPTCHA bei der Ausführung gesetzt, um seine Risikoanalyse bereitzustellen
Holidu Necessary
Wir nutzen auf unseren Websites den Dienst „Holidu Necessary“. Er wird von uns selbst betrieben, der Holidu GmbH.
Der Dienst ermöglicht es uns, unsere Website und unseren Buchungsprozess zu betreiben: Er hält Sie angemeldet, speichert Ihre Sprache, Ihre Währung und Ihre Cookie-Auswahl und gibt Ihnen Zugriff auf Ihre Buchungen.
Website-Funktionalität
Authentifizierung
Einwilligungsverwaltung
Lokalisierung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Pseudonyme Besucher-ID
IP-Adresse
Browser-Metadaten
Nutzerbezogene Daten
Benutzer-ID
Sonstige Daten
Gebietsschema
Währung
Einwilligungsoptionen
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Dieser Dienst ist unbedingt erforderlich, damit wir unsere Websites und die von Ihnen dort angeforderten Dienste bereitstellen können. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen sind daher ohne Ihre Einwilligung zulässig (§ 165 Abs. 3 Satz 3 TKG 2021). Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und technisch fehlerfreien Bereitstellung unserer Websites und Dienste (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können diesen Dienst in den Cookie-Einstellungen nicht deaktivieren.
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Ihren Widerspruch nutzen Sie bitte die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
Empfänger
Weitere Empfänger sind nicht beteiligt.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden ausschließlich in unseren eigenen Systemen gespeichert. Wir speichern die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: bis zu 365 Tage
Cookies
Speicherdauer
Beschreibung
__consent
365 days
Speichert Ihre Cookie-Auswahl für jeden hier aufgeführten Dienst.
__acons
365 days
Älterer Eintrag Ihrer Auswahl für Analyse-Cookies.
__ccons
365 days
Älterer Eintrag Ihrer Auswahl für notwendige Cookies.
__mcons
365 days
Älterer Eintrag Ihrer Auswahl für Marketing-Cookies.
uuid
365 days
Pseudonyme ID, die Ihren Browser über Besuche hinweg wiedererkennt.
userId
365 days
Speichert Ihre Nutzer-ID, solange Sie angemeldet sind.
_lo
365 days
Merkt sich die Sprache, die Sie für die Website gewählt haben.
_cu
365 days
Merkt sich die gewählte Währung, um Preise anzuzeigen.
auto_login_attempted
session
Verhindert wiederholte automatische Anmelde-Weiterleitungen, wenn Sie die Website öffnen.
userStore
365 days
Merkt sich, dass Sie schon einmal hier waren, um die Startseite zu personalisieren.
Sorgen dafür, dass Sie in Ihrem Holidu-Konto angemeldet bleiben.
sc
30 days
Gewährt Ihnen Zugriff auf Ihre Buchung, beschränkt auf die Seite dieser Buchung.
AUTH_SESSION_ID
session
Hält Ihre Holidu-Anmeldesitzung auf unserem Anmeldeserver aufrecht.
KC_AUTH_SESSION_HASH
session
Prüft Ihre Holidu-Anmeldesitzung auf unserem Anmeldeserver.
lastVisitTimestamp (local storage)
until you clear your browser data
Speichert den Zeitpunkt Ihres letzten Besuchs, für die Analyse.
HAS_SEEN_LIST_TRUSTPILOT
365 days
Merkt sich einen früheren Besuch, damit der Trustpilot-Bewertungsblock ausgeblendet werden kann.
Mandrill
Wir nutzen auf unseren Websites den Dienst „Mandrill“. Anbieter des Dienstes ist The Rocket Science Group LLC d/b/a Mailchimp (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet 405 North Angier Ave. NE, Atlanta, GA 30308, USA.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Intuit Inc. mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 2800 E Commerce Center Place, Tucson, AZ 85706, USA.
Verwendet in: Website
Zweck der Verarbeitung
Der Dienst ermöglicht es uns, Ihnen als Gastgeber E-Mails zu Ihrem Konto, Ihren Unterkünften und Ihren Buchungen zu senden, zum Beispiel Einladungen zur Zusammenarbeit, Hinweise, dass eine Unterkunft veröffentlicht wurde, und Anfragen zur Änderung einer Buchung. Hierfür erhält Mandrill Ihren Namen, Ihre E-Mail-Adresse und die Angaben, die die E-Mail enthält.
Transaktionsnachrichten
Verarbeitete Daten
Nutzerbezogene Daten
Name der Person
E-Mail-Adresse
Buchungsdaten
Rechtsgrundlage
Dieser Dienst ist unbedingt erforderlich, damit wir unsere Websites und die von Ihnen dort angeforderten Dienste bereitstellen können. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen sind daher ohne Ihre Einwilligung zulässig (§ 165 Abs. 3 Satz 3 TKG 2021). Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und technisch fehlerfreien Bereitstellung unserer Websites und Dienste (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können diesen Dienst in den Cookie-Einstellungen nicht deaktivieren.
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Ihren Widerspruch nutzen Sie bitte die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
The Rocket Science Group LLC d/b/a Mailchimp, 405 North Angier Ave. NE, Atlanta, GA 30308, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.intuit.com/privacy/statement
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist The Rocket Science Group LLC d/b/a Mailchimp mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: E-Mail-Inhalte: 30 Tage; Angaben zu unzustellbaren E-Mails: 90 Tage. Zusammengefasste Versandstatistiken werden ohne Frist gespeichert.
Sentry
Wir nutzen auf unseren Websites den Dienst „Sentry“. Anbieter des Dienstes ist Functional Software, Inc. (Sentry) (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.
Der Dienst ermöglicht es uns, technische Fehler auf unserer Website zu erkennen, zu analysieren und zu beheben, zum Beispiel Fehler, die eine Buchung oder eine Registrierung unterbrechen. Sentry übermittelt Daten in Länder ohne EU-Angemessenheitsbeschluss nur auf Grundlage von EU-Standardvertragsklauseln.
Fehlerüberwachung
Stabilität der Website
Erkennung und Behebung von Fehlern, die den Buchungs- und Registrierungsprozess unterbrechen. Fehlerberichte enthalten ausschließlich technische Browser-Daten; es werden keine Cookies gesetzt.
Verarbeitete Daten
Technische Nutzungsdaten
Fehlerberichte
IP-Adresse
Zuweisung der Experimentvariante
Seiten-URL
Browser-Anfragedaten, einschließlich Cookies
Geräte- und Verbindungsdaten
Browser-Metadaten
Pseudonyme Besucher-ID
Nutzerbezogene Daten
E-Mail-Adresse
Benutzer-ID
Rechtsgrundlage
Wir setzen diesen Dienst auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO ein. Dieses berechtigte Interesse beschreiben wir oben im Abschnitt zum Zweck der Verarbeitung. Soweit der Dienst Informationen auf Ihrem Endgerät speichert oder auf dort gespeicherte Informationen zugreift, ist dies unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Ihre Einwilligung ist hierfür daher nicht erforderlich (§ 165 Abs. 3 Satz 3 TKG 2021).
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Ihren Widerspruch nutzen Sie bitte die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (Drittland)
Amazon Web Services, Inc., Seattle, WA, USA (Drittland)
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Drittland)
Google LLC (Google Cloud Platform), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Drittland)
Intercom, Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA (Drittland)
Twilio Inc. (SendGrid), 101 Spear St FL 5, San Francisco, CA 94105, USA (Drittland)
OpenAI, L.L.C., San Francisco, CA, USA (Drittland)
Anthropic, PBC, San Francisco, CA, USA (Drittland)
Functional Software GmbH, Vienna, Austria (EU/EWR)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: sentry.io/privacy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist Functional Software, Inc. d/b/a Sentry mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Fehlerberichte und Leistungsdaten werden bis zu 90 Tage gespeichert und dann gelöscht.
Trustpilot
Wir nutzen auf unseren Websites den Dienst „Trustpilot“. Anbieter des Dienstes ist Trustpilot A/S (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Pilestraede 58, 5th floor, 1112 Copenhagen K, Denmark.
Der Dienst ermöglicht es uns, auf unserer Website unabhängige Kundenbewertungen zu Holidu anzuzeigen, und zwar über ein Bewertungs-Widget, das von den Servern von Trustpilot geladen wird. Wenn Sie einen Trustpilot-Bewertungslink von uns öffnen, erhält Trustpilot Ihren Namen, Ihre E-Mail-Adresse und eine Referenznummer, damit es Ihre Bewertung uns zuordnen kann.
Anzeige von Bewertungen
Auf dieser Seite werden unabhängige Kundenbewertungen von Holidu angezeigt. Das Widget wird von den Servern von Trustpilot geladen, die die IP-Adresse und die Browserdaten des Besuchers empfangen. Es werden keine Holidu-Cookies gesetzt.
Verarbeitete Daten
Technische Nutzungsdaten
IP-Adresse
Seiten-URL
Referrer
Gebietsschema
Geräte- und Verbindungsdaten
Browser-Metadaten
Rechtsgrundlage
Wir setzen diesen Dienst auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO ein. Dieses berechtigte Interesse beschreiben wir oben im Abschnitt zum Zweck der Verarbeitung. Soweit der Dienst Informationen auf Ihrem Endgerät speichert oder auf dort gespeicherte Informationen zugreift, ist dies unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Ihre Einwilligung ist hierfür daher nicht erforderlich (§ 165 Abs. 3 Satz 3 TKG 2021).
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Ihren Widerspruch nutzen Sie bitte die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Trustpilot entscheidet als eigener Verantwortlicher: nur so lange gespeichert, wie Trustpilot sie für den Zweck braucht oder gesetzlich aufbewahren muss, dann gelöscht oder anonymisiert.
Analyse
Hilft uns zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können.
Google Analytics 4
Wir nutzen auf unseren Websites den Dienst „Google Analytics 4“. Anbieter des Dienstes ist Google Ireland Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Google LLC mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der Dienst ermöglicht es uns, zu messen, wie Besucher unsere Website und unseren Buchungsprozess nutzen, zum Beispiel welche Seiten sie aufrufen und bei welchem Buchungsschritt sie den Vorgang abbrechen, damit wir beides verbessern können.
Messung
Analysen
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
IP-Adresse
Pseudonyme Besucher-ID
Ungefährer Standort (Land oder Stadt, anhand Ihrer IP-Adresse)
Nutzerbezogene Daten
Benutzer-ID
E-Mail-Adresse
Telefonnummer
Technische Nutzungsdaten
Seiten-URL
Referrer
Einwilligungsoptionen
Interaktionen auf der Website
Seitenaufrufe
Sitzungsverhalten
Suchen (Reiseziel, Daten, Filter)
Produktansicht-Ereignisse
Buchungsvorgang begonnen
Kaufereignis
Registrierung / Kontaktformular abgesendet
Aufenthaltsdetails
Daten zur Werbezuordnung
Transaktionsdaten
Klick-ID
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (EU/EWR)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: policies.google.com/privacy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Speicherdauer: 14 Monate
Cookies
Speicherdauer
Beschreibung
_ga
13 months
Google-Analytics-Cookie zur Unterscheidung von Nutzern
_ga_<container_id>
13 months
Google-Analytics-Cookie, das den Status Ihrer aktuellen Sitzung speichert.
FPID
400 days
Google-Analytics-ID für Ihren Browser, von unserem eigenen Server gesetzt.
FPLC
20 hours
Ermöglicht Google Analytics, Ihren Browser über unsere verschiedenen Domains hinweg zu erkennen.
FPGSID
session
Google-Analytics-Sitzungs-ID, über unseren eigenen Server gesetzt.
FPAU
90 days
Google-Cookie mit Daten zu Anzeigeninteraktionen, um die Anzeigenleistung zu messen.
Microsoft Clarity
Wir nutzen auf unseren Websites den Dienst „Microsoft Clarity“. Anbieter des Dienstes ist Microsoft Ireland Operations Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Microsoft Corporation mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet One Microsoft Way, Redmond, Washington 98052, USA.
Der Dienst ermöglicht es uns, zu sehen, wie Besucher unsere Website nutzen, und zwar anhand von Aufzeichnungen ihrer Sitzungen und von Heatmaps, die zeigen, wo sie klicken und scrollen, damit wir Probleme bei der Benutzerfreundlichkeit finden und beheben können. Hierfür erhält Microsoft eine pseudonyme Besucherkennung, die aufgerufenen Seiten und die Interaktionen auf diesen Seiten.
Sitzungsaufzeichnung
Heatmaps
Usability-Analyse
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
Sitzungs-ID
Browser-Metadaten
Ihre Werbe-ID, geteilt mit Partner-Werbenetzwerken
Nutzerbezogene Daten
Benutzer-ID
Technische Nutzungsdaten
Zuweisung der Experimentvariante
Interaktionen auf der Website
Seitenaufrufe
Sitzungsaufzeichnungen
Klick-Heatmap-Daten
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (EU/EWR)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: privacy.microsoft.com/privacystatement
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Speicherdauer: Aufzeichnungen 30 Tage; Klick-/Heatmap-Daten sowie markierte oder als Favorit gespeicherte Sitzungen 9 Monate
Cookies
Speicherdauer
Beschreibung
_clck
1 year
Clarity-Cookie, das die Clarity-Nutzer-ID und die Einstellungen für diese Website speichert
_clsk
1 day
Clarity-Cookie, das die Seitenaufrufe eines Nutzers zu einer einzigen Clarity-Sitzungsaufzeichnung verbindet
CLID
13 months
Clarity-Cookie, das erfasst, wann Clarity diesen Nutzer zum ersten Mal auf einer Website mit Clarity gesehen hat
ANONCHK
1 day
Immer auf 0 gesetzt; Clarity gibt MUID nicht an das Werbe-Cookie ANID weiter
MR
7 days
Flag, das angibt, ob MUID aktualisiert werden soll
MUID
390 days
Microsoft-ID, die einzelne Browser identifiziert, die Microsoft-Websites besuchen.
SM
session
Microsoft-Flag, das die Browser-ID MUID synchronisiert.
Vimeo
Wir nutzen auf unseren Websites den Dienst „Vimeo“. Anbieter des Dienstes ist Vimeo.com, Inc. (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet 330 West 34th Street, 10th Floor, New York, NY 10001, USA.
DPO: privacy@vimeo.com · EU representative: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brussels, Belgium
Verwendet in: Website
Zweck der Verarbeitung
Der Dienst ermöglicht es uns, Videos auf unserer Website anzuzeigen, etwa Webinar-Aufzeichnungen und Videos in unseren Gastgeber-Artikeln, mit einem Videoplayer, der von den Servern von Vimeo geladen wird, und zu sehen, wie oft unsere Videos angesehen werden. Die hier aufgeführten Cookies betreffen die Videowiedergabe, den Bot-Schutz (der den Player vor automatisiertem Missbrauch schützt) und Nutzungsstatistiken. Sie werden erst nach Ihrer Zustimmung gesetzt.
Videowiedergabe
Bot-Prävention
Analysen
Verarbeitete Daten
Technische Nutzungsdaten
IP-Adresse
Referrer
Videowiedergabe-Ereignisse
Geräte- und Verbindungsdaten
Browser-Metadaten
Cookie-ID
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: vimeo.com/legal/privacy/policy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist Vimeo.com, Inc. mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Cookies: bis zu 2 Jahre. Von Vimeo empfangene Daten: so lange, wie Vimeo einen geschäftlichen oder rechtlichen Grund hat, sie aufzubewahren.
Cookies
Speicherdauer
Beschreibung
vuid
2 years
Vimeo-ID, mit der Aufrufstatistiken für den Besitzer des Videos erstellt werden.
Statistik-Kennung des Vimeo-Players für diesen Browser
PLAYER_PICOX_SAMPLING_SEED (local storage)
until you clear your browser data
Stichprobenwert der Statistik des Vimeo-Players für diesen Browser
__cf_bm
30 minutes
Cloudflare-Bot-Prüfung für den Videoplayer
_cfuvid
session
Cloudflare-Ratenbegrenzung für den Videoplayer
cf_clearance
1 year
Cloudflare-Bot-Prüfung für den Videoplayer
player_clearance
7 days
Vimeo-Bot-Prüfung für den Videoplayer
__cf_ob
session
Cloudflare-Bot-Prüfung für den Videoplayer
Marketing
Wird verwendet, um Ihnen relevante Anzeigen auf anderen Websites zu zeigen und die Kampagnenleistung zu messen.
Adjust
Wir nutzen auf unseren Websites den Dienst „Adjust“. Anbieter des Dienstes ist Adjust GmbH (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Saarbrücker Str. 37a, 10405 Berlin, Germany.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist AppLovin Corporation mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR).
privacy@adjust.com · postal: Adjust GmbH, Attn: Data Protection, Saarbrücker Str. 37a, 10405 Berlin, Germany
Verwendet in: iOS-App, Android-App
Zweck der Verarbeitung
Adjust misst die Installationen unserer App und woher sie kamen. In den Gast-Apps erhält es Ihre Aktivität in der App nur mit Marketing-Einwilligung.
Installationszuordnung
Kampagnenzuordnung
Verzögertes Deep Linking
Verarbeitete Daten
Technische Nutzungsdaten
IP-Adresse
Installations-Referrer
App-Installationsereignisse
Klick-ID
App-Version
Geräte- und Verbindungsdaten
Werbe-ID
Geräte-ID
Gerätetyp
Pseudonyme Besucher-ID
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Germany (EU/EWR)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.adjust.com/terms/privacy-policy
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: Von Adjust empfangene Daten: höchstens 25 Monate ab der letzten Einwilligung. Daten auf dem Gerät: bis die App deinstalliert wird.
Cookies
Speicherdauer
Beschreibung
Adjust SDK state (activity state, attribution, adid) (app storage)
until the app is uninstalled or its data is cleared
Speichert den App-Status des Adjust SDK, die Installationszuordnung und die Adjust-Geräte-ID.
@web_to_app_ids (app storage)
until the app is uninstalled or its data is cleared
Speichert die Besucher-IDs der Website, die der Installationslink von Adjust an die App übergibt.
@first_open_sent (app storage)
until the app is uninstalled or its data is cleared
Holidus eigenes Flag, damit das First-Open-Ereignis nur einmal gesendet wird
until the app is uninstalled or its data is cleared
Speichert den App-Status von Adjust, die Installationszuordnung und noch zu sendende Ereignisse.
adj_* (NSUserDefaults) (app storage)
until the app is uninstalled or its data is cleared
Merkt sich, ob die Installation gezählt wurde und welcher Link die App geöffnet hat.
Awin Affiliate Tracking
Wir nutzen auf unseren Websites den Dienst „Awin Affiliate Tracking“. Anbieter des Dienstes ist AWIN AG (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Otto-Ostrowski-Straße 1A, 10249 Berlin, Germany.
Der Dienst ermöglicht es uns, mit Affiliate-Partnern im Awin-Netzwerk zusammenzuarbeiten: Er erfasst, welcher Partner einen Besucher an uns vermittelt hat, und ordnet die Registrierung eines Gastgebers nach dieser Vermittlung dem Partner zu, damit die geschuldete Provision berechnet werden kann. Hierfür erhält Awin eine Klick-Referenz, die Referenz der Registrierung und die Provisionsdaten.
Affiliate-Attribution
Conversion-Tracking
Verarbeitete Daten
Geräte- und Verbindungsdaten
Browser-Metadaten
Interaktionen auf der Website
Kaufereignis
Registrierung / Kontaktformular abgesendet
Daten zur Werbezuordnung
Klick-ID
Bestellreferenz
Provisionsdaten
Transaktionsdaten
UTM-Parameter
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.awin.com/gb/privacy
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: bis zu 3 Jahre (in pseudonymisierter Form bis zu 5 Jahre für interne Analysen von Awin)
Cookies
Speicherdauer
Beschreibung
AwinChannelCookie
30 days
Erfasst den Affiliate-Kanal, der Ihren Besuch vermittelt hat, für die Zuordnung durch Awin.
_aw_sn_<merchant_id>
1 year
Awin-Klickreferenz für Buchungen über Cashback- oder Gutschein-Affiliate-Seiten.
_aw_m_<merchant_id>
1 year
Awin-Klickreferenz, die Buchungen dem vermittelnden Affiliate-Partner zuordnet.
ServerAwinChannelCookie
30 days
Serverseitig gesetzte Kopie von AwinChannelCookie; erfasst den vermittelnden Affiliate-Kanal.
Campaign Attribution Parameters
Wir nutzen auf unseren Websites den Dienst „Campaign Attribution Parameters“. Er wird von uns selbst betrieben, der Holidu GmbH.
Der Dienst ermöglicht es uns, zu erfassen, über welche Werbekampagne und welche Anzeigengruppe sowie mit welchem Endgerätetyp ein Besucher auf unsere Website gelangt ist, damit wir Buchungen der richtigen Kampagne zuordnen können.
Kampagnenzuordnung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Gerätetyp
Daten zur Werbezuordnung
Kampagnen-ID
Anzeigengruppen-ID
UTM-Parameter
Klick-ID
Referrer
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Weitere Empfänger sind nicht beteiligt.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden ausschließlich in unseren eigenen Systemen gespeichert. Wir speichern die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: 30 Minuten
Cookies
Speicherdauer
Beschreibung
sem_adgid
30 minutes
Speichert den Parameter sem_adgid Ihrer Landingpage-URL zur Kampagnenzuordnung.
sem_devi
30 minutes
Speichert den Parameter sem_devi Ihrer Landingpage-URL zur Kampagnenzuordnung.
utm_campaign
30 minutes
Speichert den Parameter utm_campaign Ihrer Landingpage-URL zur Kampagnenzuordnung.
utm_source
30 minutes
Speichert den Parameter utm_source Ihrer Landingpage-URL zur Kampagnenzuordnung.
utm_medium
30 minutes
Speichert den Parameter utm_medium Ihrer Landingpage-URL zur Kampagnenzuordnung.
utm_term
30 minutes
Speichert den Parameter utm_term Ihrer Landingpage-URL zur Kampagnenzuordnung.
Google Ads Conversion Tracking & Remarketing
Wir nutzen auf unseren Websites den Dienst „Google Ads Conversion Tracking & Remarketing“. Anbieter des Dienstes ist Google Ireland Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Google LLC mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der Dienst ermöglicht es uns, zu messen, welche unserer Google-Anzeigen zu Registrierungen von Gastgebern führen, und Personen, die unsere Website bereits besucht haben, unsere Anzeigen zu zeigen. Hierfür erhält Google eine Kennung des Endgeräts, die Klick-ID der Anzeige, die Seiten, die Sie aufrufen, und das Absenden des Anmeldeformulars sowie, für erweiterte Conversions, Ihre E-Mail-Adresse, Telefonnummer, Ihren Namen und Ihre Anschrift, die das Tag von Google vor dem Versand hasht (pseudonymisiert).
Anzeigenpersonalisierung
Konversionszuordnung
Remarketing
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
Nutzerbezogene Daten
Gehashte E-Mail-Adresse
Gehashte Telefonnummer
Interaktionen auf der Website
Seitenaufrufe
Registrierung / Kontaktformular abgesendet
Daten zur Werbezuordnung
Klick-ID
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (EU/EWR)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: policies.google.com/privacy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist Google LLC mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: 12 Monate
Cookies
Speicherdauer
Beschreibung
_gcl_au
3 months
Google-Conversion-Cookie, verwendet von Google Ads und weiteren Werbeprodukten von Google.
_gcl_aw
3 months
Speichert die Google-Ads-Klick-ID, um Conversions aus Anzeigen zu messen.
_gcl_ls (local storage)
until you clear your browser data
Speichert Informationen zu Google-Anzeigenklicks in Ihrem Browser, um Conversions zu messen.
IDE
390 days
Google-DoubleClick-Cookie, um relevante Anzeigen zu zeigen und Conversions zu messen.
_gtmeec
90 days
Speichert gehashte Kontaktdaten für die erweiterten Conversions von Google.
GSI Ad-Fraud Verification
Wir nutzen auf unseren Websites den Dienst „GSI Ad-Fraud Verification“. Anbieter des Dienstes ist GP One GmbH (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Otto-Wickenhöfer-Str. 7a, 35108 Allendorf (Eder), Germany.
Wird nach Ihrer Einwilligung über das Awin-Tag geladen und erkennt Bot- und Betrugsklicks auf Anzeigen, für die wir nicht zahlen sollten.
Betrugsprävention
Anzeigenverifizierung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
IP-Adresse
Browser-Metadaten
Technische Nutzungsdaten
Seiten-URL
Interaktionen auf der Website
Seitenaufrufe
Produktansicht-Ereignisse
Buchungsvorgang begonnen
Kaufereignis
Daten zur Werbezuordnung
Bestellreferenz
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
GP One GmbH, Otto-Wickenhöfer-Str. 7a, 35108 Allendorf (Eder), Germany (EU/EWR)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.gsi-one.org/de/privacy-policy.html
Speicherung und Speicherdauer
Speicherdauer: 90 Tage; IP-Adressen werden sofort durch Hashing unlesbar gemacht. Cookies zur Betrugsabwehr: bis zu 90 Tage.
Cookies
Speicherdauer
Beschreibung
GSI verification identifier
unspecified
Kennung, mit der GSI Bots und ungültigen Werbetraffic erkennt.
AnalyseUnique
400 days
GSI-Cookie, das hilft, betrügerischen und ungültigen Werbetraffic zu erkennen.
gsitrix (local storage)
persistent
Von GSI gespeicherte Daten zur Prüfung auf Werbebetrug.
Holidu Advanced Matching (enhanced conversions)
Wir nutzen auf unseren Websites den Dienst „Holidu Advanced Matching (enhanced conversions)“. Er wird von uns selbst betrieben, der Holidu GmbH.
Der Dienst ermöglicht es uns, Buchungen und Registrierungen genauer den Anzeigen zuzuordnen, die zu ihnen geführt haben. Wir wandeln die E-Mail-Adresse, die Telefonnummer, den Namen, den Ort, die Postleitzahl und das Land, die Sie uns mitteilen, sowie unsere interne Besucherreferenz in gehashte (pseudonymisierte) Werte um, speichern sie in einem Cookie auf Ihrem Gerät und übermitteln sie an die Dienste Meta, Criteo, Pinterest, TikTok und Reddit, die in dieser Datenschutzerklärung gesondert beschrieben sind.
Verbessertes Conversion-Matching
Verarbeitete Daten
Nutzerbezogene Daten
Gehashte E-Mail-Adresse
Gehashte Telefonnummer
Gehashter Name
Gehashte Stadt, Postleitzahl und Land
Geräte- und Verbindungsdaten
Pseudonyme Besucher-ID
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Weitere Empfänger sind nicht beteiligt.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden ausschließlich in unseren eigenen Systemen gespeichert. Wir speichern die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: 390 Tage
Cookies
Speicherdauer
Beschreibung
_hpii
390 days
Speichert gehashte Kontaktdaten, damit die hier genannten Werbedienste Buchungen zuordnen können.
Kupona
Wir nutzen auf unseren Websites den Dienst „Kupona“. Anbieter des Dienstes ist KUPONA GmbH (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Kothenbachweg 6, 36041 Fulda, Germany.
Der Dienst ermöglicht es uns, mit KUPONA zusammenzuarbeiten, einem Affiliate-Partner im Awin-Netzwerk. Sein Dienst ReBounce zeigt Ihnen alternative Angebote von unserer Website, wenn Sie im Begriff sind, sie zu verlassen, und kann Ihnen unsere Angebote später erneut zeigen. Hierfür erhält KUPONA eine Kennung des Endgeräts, die IP-Adresse und Browserinformationen, die Seiten, Suchen und Angebote, die Sie aufrufen, den Beginn eines Buchungsvorgangs und, wenn Sie buchen, die Buchungsreferenz und den Betrag, damit Awin KUPONA eine Provision gutschreiben kann.
Retargeting
Affiliate-Attribution
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
IP-Adresse
Browser-Metadaten
Ungefährer Standort (Land oder Stadt, anhand Ihrer IP-Adresse)
Technische Nutzungsdaten
Referrer
Interaktionen auf der Website
Seitenaufrufe
Suchen (Reiseziel, Daten, Filter)
Produktansicht-Ereignisse
Buchungsvorgang begonnen
Kaufereignis
Daten zur Werbezuordnung
Bestellreferenz
Provisionsdaten
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Für diese Verarbeitung sind wir und der Anbieter gemeinsam Verantwortliche (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit umfasst die Erhebung Ihrer Daten auf unseren Websites und deren Übermittlung an den Anbieter. Nach der Übermittlung verarbeitet der Anbieter die Daten als eigenständiger Verantwortlicher. In einer Vereinbarung nach Art. 26 DSGVO haben wir und der Anbieter festgelegt, wer von uns welche Verpflichtungen nach der DSGVO erfüllt. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber dem Anbieter geltend machen (Art. 26 Abs. 3 DSGVO). Auf Anfrage stellen wir Ihnen das Wesentliche dieser Vereinbarung zur Verfügung (Art. 26 Abs. 2 DSGVO).
The UK Trade Desk Ltd, 10th Floor, 1 Bartholomew Close, London EC1A 7BL, United Kingdom (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.kupona.de/datenschutz
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Cookie bis zu 365 Tage; Nutzerattribute 90 Tage
Cookies
Speicherdauer
Beschreibung
pseudonymous cookie ID (name not published)
up to 365 days
Retargeting-Cookie von Kupona mit einer pseudonymen ID, geladen über Awin.
LinkedIn Insight Tag
Wir nutzen auf unseren Websites den Dienst „LinkedIn Insight Tag“. Anbieter des Dienstes ist LinkedIn Ireland Unlimited Company (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Wilton Plaza, Wilton Place, Dublin 2, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist LinkedIn Corporation mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 1000 W Maude Ave, Sunnyvale, CA 94085, USA.
Der Dienst ermöglicht es uns, zu messen, welche Besuche und Buchungen auf unsere LinkedIn-Anzeigen zurückgehen, und Personen, die unsere Website besucht haben, unsere Anzeigen auf LinkedIn zu zeigen. Hierfür erhält LinkedIn die URL der Seite, den Referrer, die IP-Adresse, Merkmale des Endgeräts und des Browsers sowie einen Zeitstempel.
Konversionszuordnung
Anzeigenpersonalisierung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
IP-Adresse
Browser-Metadaten
Technische Nutzungsdaten
Seiten-URL
Referrer
Interaktionen auf der Website
Seitenaufrufe
Registrierung / Kontaktformular abgesendet
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.linkedin.com/legal/privacy-policy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Speicherdauer: Direkte Kennungen werden innerhalb von 7 Tagen entfernt; pseudonymisierte Daten werden innerhalb von 180 Tagen gelöscht
Cookies
Speicherdauer
Beschreibung
li_sugr
90 days
LinkedIn-Cookie für einen wahrscheinlichkeitsbasierten Abgleich der Identität eines Nutzers
bcookie
1 year
Browser-Kennungs-Cookie von LinkedIn; identifiziert Geräte, die auf LinkedIn zugreifen, um Missbrauch zu erkennen, sowie zu Diagnosezwecken
UserMatchHistory
30 days
Speichert, wann LinkedIn zuletzt Werbe-IDs synchronisiert hat, um Wiederholungen zu vermeiden.
lidc
24 hours
LinkedIn-Cookie, das die Auswahl des Rechenzentrums erleichtert
AnalyticsSyncHistory
30 days
LinkedIn-Cookie, das den Zeitpunkt einer Synchronisierung mit dem Cookie lms_analytics speichert
Meta Pixel & Custom Audiences
Wir nutzen auf unseren Websites den Dienst „Meta Pixel & Custom Audiences“. Anbieter des Dienstes ist Meta Platforms Ireland Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Merrion Road, Dublin 4, D04 X2K5, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Meta Platforms, Inc. mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 1 Meta Way, Menlo Park, CA 94025, USA.
FAO Privacy Operations (post) · DPO via Meta web form
Verwendet in: Website
Zweck der Verarbeitung
Der Dienst ermöglicht es uns, zu messen, welche unserer Anzeigen auf Facebook und Instagram zu Registrierungen von Gastgebern führen, Personen, die unsere Website besucht haben, unsere Anzeigen erneut zu zeigen und Personen zu erreichen, deren Kontaktdaten wir in gehashter (pseudonymisierter) Form mit Meta teilen. Hierfür erhält Meta eine Kennung des Endgeräts, die Seiten, die Sie aufrufen, und das Absenden des Anmeldeformulars sowie Ihre E-Mail-Adresse, Telefonnummer, Ihren Namen, Ort, Ihre Postleitzahl und Ihr Land und unsere interne Besucherreferenz in gehashter (pseudonymisierter) Form.
Anzeigenpersonalisierung
Konversionszuordnung
Benutzerdefinierte Zielgruppen
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
Nutzerbezogene Daten
Gehashte E-Mail-Adresse
Gehashte Telefonnummer
Interaktionen auf der Website
Seitenaufrufe
Registrierung / Kontaktformular abgesendet
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Für diese Verarbeitung sind wir und der Anbieter gemeinsam Verantwortliche (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit umfasst die Erhebung Ihrer Daten auf unseren Websites und deren Übermittlung an den Anbieter. Nach der Übermittlung verarbeitet der Anbieter die Daten als eigenständiger Verantwortlicher. In einer Vereinbarung nach Art. 26 DSGVO haben wir und der Anbieter festgelegt, wer von uns welche Verpflichtungen nach der DSGVO erfüllt. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber dem Anbieter geltend machen (Art. 26 Abs. 3 DSGVO). Auf Anfrage stellen wir Ihnen das Wesentliche dieser Vereinbarung zur Verfügung (Art. 26 Abs. 2 DSGVO).
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.facebook.com/privacy/policy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Ereignisdaten: bis zu 2 Jahre. Custom Audiences: bis Holidu sie entfernt.
Cookies
Speicherdauer
Beschreibung
_fbp
3 months
Erstanbieter-Cookie (First-Party) des Meta Pixels mit einer eindeutigen Browser-Kennung
_fbc
3 months
Meta-Pixel-Cookie, das die Anzeigen-Klick-ID speichert, sobald sie verfügbar ist
Microsoft Advertising (Bing) UET
Wir nutzen auf unseren Websites den Dienst „Microsoft Advertising (Bing) UET“. Anbieter des Dienstes ist Microsoft Ireland Operations Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Microsoft Corporation mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet One Microsoft Way, Redmond, Washington 98052, USA.
Der Dienst ermöglicht es uns, zu messen, welche unserer Anzeigen bei Microsoft Advertising (Bing) zu Registrierungen von Gastgebern auf unserer Website führen, und Personen, die unsere Website bereits besucht haben, unsere Anzeigen erneut zu zeigen. Hierfür erhält Microsoft eine Kennung des Endgeräts, die Klick-ID der Anzeige, die Seiten, die Sie aufrufen, und das Absenden des Anmeldeformulars sowie, wenn Sie sich registrieren, Ihre E-Mail-Adresse und Telefonnummer, die das Tag von Microsoft vor dem Versand hasht (pseudonymisiert).
Anzeigenpersonalisierung
Konversionszuordnung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
Nutzerbezogene Daten
Gehashte E-Mail-Adresse
Gehashte Telefonnummer
Interaktionen auf der Website
Seitenaufrufe
Registrierung / Kontaktformular abgesendet
Daten zur Werbezuordnung
Klick-ID
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (EU/EWR)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: privacy.microsoft.com/privacystatement
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist Microsoft Corporation mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: 13 Monate
Cookies
Speicherdauer
Beschreibung
_uetsid
1 day
Geräte-Kennung von Microsoft Advertising (UET); wird für Conversion-Tracking und Remarketing verwendet
_uetvid
13 months
Geräte-Kennung von Microsoft Advertising (UET); wird für Conversion-Tracking und Remarketing verwendet
MUID
13 months
Microsoft-ID, die Ihren Browser für Werbung und Website-Analyse identifiziert.
SRM_B
390 days
Cookie von Microsoft Bing, das einzelne Webbrowser identifiziert.
MR
7 days
Microsoft-Flag, das angibt, ob die Browser-ID MUID aktualisiert werden soll.
_uetsid_exp / _uetvid_exp (local storage)
until you clear your browser data
Speichert die Ablaufdaten der UET-Tracking-Cookies von Microsoft Advertising.
Reddit Pixel
Wir nutzen auf unseren Websites den Dienst „Reddit Pixel“. Anbieter des Dienstes ist Reddit, Inc. (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet 548 Market Street, #16093, San Francisco, CA 94104-5401, USA.
EU: Reddit Netherlands B.V., Euro Business Center, Looiersgracht 43, 1016 VR Amsterdam, Netherlands
Verwendet in: Website
Zweck der Verarbeitung
Der Dienst ermöglicht es uns, zu messen, welche Besuche und Registrierungen von Gastgebern auf unsere Reddit-Anzeigen zurückgehen. Hierfür erhält Reddit eine Kennung des Endgeräts, die auf unserer Website aufgerufenen Seiten, das Absenden des Anmeldeformulars sowie, sofern vorhanden, Ihre E-Mail-Adresse, Telefonnummer und unsere interne Besucherreferenz in gehashter (pseudonymisierter) Form; Reddit nutzt diese Daten außerdem, um seine Anzeigen zu messen und auf Reddit relevantere Anzeigen zu zeigen.
Konversionszuordnung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
Pseudonyme Besucher-ID
IP-Adresse
Nutzerbezogene Daten
Gehashte E-Mail-Adresse
Gehashte Telefonnummer
Interaktionen auf der Website
Seitenaufrufe
Registrierung / Kontaktformular abgesendet
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Reddit, Inc., 548 Market Street, #16093, San Francisco, CA 94104-5401, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.reddit.com/policies/privacy-policy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Speicherdauer: 13 Monate
Cookies
Speicherdauer
Beschreibung
Reddit advertising identifiers
13 months
Eigene Werbekennungen von Reddit, vom Reddit Pixel auf reddit.com gesetzt.
_rdt_uuid
90 days
Reddit-Pixel-Cookie, das Aktionen auf der Website Reddit-Werbekampagnen zuordnet.
Roeye
Wir nutzen auf unseren Websites den Dienst „Roeye“. Anbieter des Dienstes ist SingleView Tech Ltd (formerly R.O.EYE Limited) (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet 4th Floor, 2 Thomas More Square, London E1W 1YN, United Kingdom.
SingleView, über das Awin-Tag geladen, zeigt uns, über welche Marketingkanäle Sie auf unsere Website kamen und welche zu einer Buchung führten.
Konversionszuordnung
Kampagnenzuordnung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Cookie-ID
IP-Adresse
Browser-Metadaten
Technische Nutzungsdaten
Referrer
Seiten-URL
Interaktionen auf der Website
Kaufereignis
Daten zur Werbezuordnung
Bestellreferenz
Transaktionsdaten
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
SingleView Tech Ltd, 4th Floor, 2 Thomas More Square, London E1W 1YN, United Kingdom (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: privacy.awin.com
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigtes Königreich. Die Europäische Kommission hat für die betreffenden Länder beschlossen, dass sie ein angemessenes Schutzniveau bieten (Angemessenheitsbeschluss, Art. 45 Abs. 1 DSGVO). Die Übermittlung erfolgt auf Grundlage dieses Angemessenheitsbeschlusses. Die Angemessenheitsbeschlüsse finden Sie auf der Website der Europäischen Kommission: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Cookies 30–182 Tage
Cookies
Speicherdauer
Beschreibung
lantern
30 days
Speichert eine zufällige Besuchs-ID, um Buchungen Marketingkanälen zuzuordnen.
singleview_lantern
182 days
Cookie von SingleView mit einer Besuchs-ID, um Buchungen Marketingkanälen zuzuordnen.
RTB House
Wir nutzen auf unseren Websites den Dienst „RTB House“. Anbieter des Dienstes ist RTB House S.A. (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet ul. Złota 61/101, 00-819 Warsaw, Poland.
Der Dienst ermöglicht es uns, Personen, die sich auf unserer Website Ferienunterkünfte angesehen haben, auf anderen Websites Anzeigen für diese Angebote zu zeigen und zu messen, ob diese Anzeigen zu Buchungen führen. Hierfür erhält RTB House eine Kennung des Endgeräts sowie Informationen zu den auf unserer Website aufgerufenen Seiten und angesehenen Angeboten.
Retargeting
Konversionszuordnung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
IP-Adresse
Browser-Metadaten
Ungefährer Standort (Land oder Stadt, anhand Ihrer IP-Adresse)
Ihre Werbe-ID, geteilt mit Partner-Werbenetzwerken
Nutzerbezogene Daten
Benutzer-ID
Interaktionen auf der Website
Seitenaufrufe
Produktansicht-Ereignisse
Buchungsvorgang begonnen
Kaufereignis
Registrierung / Kontaktformular abgesendet
Aufenthaltsdetails
Suchen (Reiseziel, Daten, Filter)
Daten zur Werbezuordnung
Bestellreferenz
Transaktionsdaten
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
RTB HOUSE S.A., ul. Złota 61/101, 00-819 Warsaw, Poland (EU/EWR)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.rtbhouse.com/privacy-policy
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Einblendungen und Interaktionen: bis zu 500 Tage, plus 65 Tage in Backups; Gebotsanfragen: bis zu 100 Tage; danach anonymisiert.
Cookies
Speicherdauer
Beschreibung
u
365 days
Speichert eine zufällige ID, damit RTB House diesen Browser später wiedererkennen kann.
ts
365 days
Speichert einen Zeitstempel, damit RTB House das Alter des Cookies berechnen kann.
c
365 days
Werbe-Cookie von RTB House, gesetzt durch dessen Tag.
g
365 days
Werbe-Cookie von RTB House, gesetzt durch dessen Tag.
__rtbh.lid (cookie + local storage)
365 days
Zufällige RTB-House-ID für diesen Browser, bei jeder Ausführung des Tags erneuert.
XANDR_PANID / anj / uuid2
90 days
Zufällige Xandr-IDs, die Browser unterscheiden, geladen über RTB House.
Taboola
Wir nutzen auf unseren Websites den Dienst „Taboola“. Anbieter des Dienstes ist Taboola Europe Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, United Kingdom.
Der Dienst ermöglicht es uns, zu messen, welche Besuche und Registrierungen von Gastgebern auf unsere Taboola-Anzeigen zurückgehen, und unsere Anzeigen als empfohlene Inhalte auf anderen Websites Personen zu zeigen, die daran interessiert sein könnten.
Anzeigenpersonalisierung
Konversionszuordnung
Inhaltsempfehlung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
Interaktionen auf der Website
Seitenaufrufe
Registrierung / Kontaktformular abgesendet
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Taboola.com Ltd. (Drittland)
Taboola Europe Limited, Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, United Kingdom (Drittland)
Taboola, Inc., 1209 Orange Street, Wilmington, DE 19801, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: policies.taboola.com/privacy-policy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Israel, Vereinigtes Königreich. Die Europäische Kommission hat für die betreffenden Länder beschlossen, dass sie ein angemessenes Schutzniveau bieten (Angemessenheitsbeschluss, Art. 45 Abs. 1 DSGVO). Die Übermittlung erfolgt auf Grundlage dieses Angemessenheitsbeschlusses. Die Angemessenheitsbeschlüsse finden Sie auf der Website der Europäischen Kommission: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Speicherdauer: bis zu 13 Monate nach der letzten Interaktion
Cookies
Speicherdauer
Beschreibung
t_gid
1 year
Taboola-Nutzer-ID für Werbezuordnung, Berichte und Empfehlungen.
taboola_fp_user_id
1 year
Werbe-Cookie von Taboola.
t_gid / t_pt_gid
365 days
Taboola-Nutzer-IDs für Zuordnung und Berichte.
taboola_session_id
session
Temporäre Taboola-Sitzungs-ID, die doppelte Empfehlungen vermeidet.
taboola / eng_mt (local storage)
until you clear your browser data
Speichert eine ID, mit der Taboola Nutzer für gezielte Werbung erkennt.
Tangoo
Wir nutzen auf unseren Websites den Dienst „Tangoo“. Anbieter des Dienstes ist Tangoo S.r.l. (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Via Lentasio 9, 20122 Milano, Italy.
Der Dienst ermöglicht es uns, Personen, die sich auf unserer Website Ferienunterkünfte angesehen haben, auf anderen Websites Anzeigen für diese Angebote zu zeigen und zu messen, ob diese Anzeigen zu Buchungen führen. Hierfür erhält Tangoo eine Cookie- und Sitzungskennung, die IP-Adresse, die besuchten Seiten, Browsing- und Buchungsaktivitäten auf unserer Website sowie Interaktionen mit seinen Anzeigen.
Retargeting
Programmatische Werbung
Conversion-Tracking
Verarbeitete Daten
Geräte- und Verbindungsdaten
Cookie-ID
IP-Adresse
Sitzungs-ID
Technische Nutzungsdaten
Seiten-URL
Interaktionen auf der Website
Surf- und Kaufaktivität
Anzeigeninteraktionen
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Tangoo S.r.l., Via Lentasio 9, 20122 Milano, Italy (EU/EWR)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.tangoo.com/services-privacypolicy
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Daten bis zu 90 Tage; Cookies 60 Tage bis 12 Monate
Cookies
Speicherdauer
Beschreibung
fingerprint
12 months
Tangoo-ID, die einen wiederkehrenden Browser für gezielte Werbung erkennt.
Erfassen angesehene Produkte, Anzeigenimpressionen, Klicks und Verhalten auf der Website für Tangoo-Anzeigen.
adc_opt_out
12 months
Merkt sich, dass Sie Werbung von Tangoo abgelehnt haben.
__cf_bm
30 minutes
Cloudflare-Bot-Management auf Tangoo-Domains
IDE
390 days
Google-DoubleClick-Werbecookie, mit Tangoo abgeglichen, um relevante Anzeigen zu zeigen.
TradeTracker Affiliate Tracking
Wir nutzen auf unseren Websites den Dienst „TradeTracker Affiliate Tracking“. Anbieter des Dienstes ist TradeTracker International B.V. (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet De Strubbenweg 7, 1327 GA Almere, Netherlands (KvK 39092006).
Der Dienst ermöglicht es uns, zu erkennen, wenn ein Besucher über einen Link eines unserer Affiliate-Partner auf unsere Website gelangt, und, falls darauf die Registrierung eines Gastgebers folgt, diese dem Partner zuzuordnen und seine Provision zu berechnen.
Affiliate-Attribution
Conversion-Tracking
Verarbeitete Daten
Geräte- und Verbindungsdaten
Browser-Metadaten
Interaktionen auf der Website
Kaufereignis
Registrierung / Kontaktformular abgesendet
Daten zur Werbezuordnung
Klick-ID
Bestellreferenz
Provisionsdaten
Transaktionsdaten
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
TradeTracker International B.V., De Strubbenweg 7, 1327 GA Almere, Netherlands (EU/EWR)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: tradetracker.com/privacy-policy
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: Aufzeichnung eines Klicks und eines daraus folgenden Kaufs: bis zu 365 Tage; andere Daten, solange sie für den Dienst nötig sind.
Cookies
Speicherdauer
Beschreibung
TT2_<campaign id>
30 days
Enthält die Klick-Referenz von TradeTracker, mit der Verkäufe und Anmeldungen Partnern zugeordnet werden.
Dienste mit gesonderter Einwilligung
Dienste, mit denen wir zusammenarbeiten und bei denen Ihre Einwilligung oder Anmeldung im Einzelfall gesondert erfolgt und nicht über das Cookie-Banner.
Apple Sign-In
Wir nutzen auf unseren Websites den Dienst „Apple Sign-In“. Anbieter des Dienstes ist Apple Distribution International Limited (nachfolgend „Anbieter“).
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Apple Inc. mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR).
Verwendet in: Website
Zweck der Verarbeitung
Der Dienst ermöglicht es uns, Ihnen anzubieten, sich mit Ihrem Apple-Konto statt mit einem separaten Passwort bei Ihrem Holidu-Konto anzumelden oder zu registrieren. Hierfür werden Sie zur Anmeldung zu Apple weitergeleitet. Apple übermittelt uns dann eine Kennung Ihres Apple-Kontos, Ihre E-Mail-Adresse, die eine private Weiterleitungsadresse von Apple sein kann, wenn Sie Ihre E-Mail-Adresse verbergen, und nur bei der ersten Anmeldung Ihren Namen. Wir speichern diese Angaben in Ihrem Holidu-Konto. Die Anmeldung auf diese Weise ist Ihre Entscheidung; Sie können sich stattdessen jederzeit mit Ihrer E-Mail-Adresse und einem Passwort registrieren.
Authentifizierung
Verarbeitete Daten
Nutzerbezogene Daten
Apple-Konto-ID
Name der Person
E-Mail-Adresse
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie sich damit anmelden. Mit dem Klick auf die Anmeldeschaltfläche willigen Sie in die Nutzung ein. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Sie können Ihre Einwilligung widerrufen, indem Sie in Ihrem Konto beim Anbieter die Verknüpfung mit unserer Website entfernen oder sich an uns wenden.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Apple Distribution International Limited (EU/EWR)
Apple Inc. (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.apple.com/legal/privacy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: Bis Ihr Holidu-Konto gelöscht wird.
Customer.io (Host)
Wir nutzen auf unseren Websites den Dienst „Customer.io (Host)“. Anbieter des Dienstes ist Peaberry Software Inc. (Customer.io) (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet 9450 SW Gemini Dr., Suite 43920, Beaverton, OR 97008-7105, USA.
Mit dem Anlegen eines Gastgeberkontos, nicht mit dem Besuch der Website, melden Sie sich für E-Mails und Nachrichten in der App an (Einstieg, Webinare, Neuigkeiten, Empfehlungsangebote, Umfragen) sowie für einige Konto-E-Mails (Rechnungen, Nachrichten, Anfragen zur Zusammenarbeit, Vereinbarungen). In der Holidu-Gastgeber-App senden wir Ihnen, wenn Sie Benachrichtigungen erlauben, außerdem Push-Benachrichtigungen. Customer.io erhält außerdem Kontodaten aus unseren Systemen, zum Beispiel Kontakt- und Personendaten, Vertrags- und Auszahlungsdaten und Leistungsbewertungen, dazu Ihr Geräte-Token und welche Bildschirme Sie in der Gastgeber-App öffnen. E-Mails enthalten einen Abmeldelink.
Marketing-E-Mails
Einstieg für Gastgeber
Produktneuigkeiten
Umfragen
In-App-Nachrichten
Push-Benachrichtigungen
Transaktionsnachrichten
Verarbeitete Daten
Nutzerbezogene Daten
Kontodaten aus unseren Systemen (zum Beispiel Kontakt- und Personendaten, Vertrags- und Auszahlungsdaten)
Gastgeberkonto-ID
Geräte- und Verbindungsdaten
Cookie-ID
Push-Token
Technische Nutzungsdaten
Seitenaufrufe
Sitzungsverhalten
Nachrichteninteraktion
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
Peaberry Software Inc. (Customer.io), 9450 SW Gemini Dr., Suite 43920, Beaverton, OR 97008-7105, USA (Drittland)
Google LLC (Google Cloud Platform, sub-processor), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Drittland)
Snowflake Inc. (sub-processor) (Drittland)
Mailgun Technologies, Inc. (sub-processor) (Drittland)
Amazon Web Services (sub-processor) (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: customer.io/legal/privacy-policy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist Peaberry Software Inc. (Customer.io) mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: Profil und Nachrichtenverlauf: höchstens 2 Jahre; Profile ohne Kontakt werden aus dem System entfernt.
Cookies
Speicherdauer
Beschreibung
ajs_anonymous_id
1 year
Customer.io: random identifier of this browser on the host platform
ajs_user_id
1 year
Customer.io: your customer identifier, set after you log in
Customer.io: copies of the two identifiers and the attributes sent with them
Customer.io SDK identifiers (app storage)
until the app is uninstalled or its data is cleared
Customer.io: your customer identifier and the notification token of this installation of the app
Facebook Login
Wir nutzen auf unseren Websites den Dienst „Facebook Login“. Anbieter des Dienstes ist Meta Platforms Ireland Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Merrion Road, Dublin 4, D04 X2K5, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Meta Platforms, Inc. mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 1 Meta Way, Menlo Park, CA 94025, USA.
FAO Privacy Operations (post) · DPO via Meta web form
Verwendet in: Website
Zweck der Verarbeitung
Der Dienst ermöglicht es uns, Ihnen anzubieten, sich mit Ihrem Facebook-Konto statt mit einem separaten Passwort bei Ihrem Holidu-Konto anzumelden oder zu registrieren. Hierfür werden Sie zur Anmeldung zu Facebook weitergeleitet. Facebook übermittelt uns dann eine Kennung Ihres Facebook-Kontos, Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse. Wir speichern diese Angaben in Ihrem Holidu-Konto. Die Anmeldung auf diese Weise ist Ihre Entscheidung; Sie können sich stattdessen jederzeit mit Ihrer E-Mail-Adresse und einem Passwort registrieren.
Authentifizierung
Verarbeitete Daten
Nutzerbezogene Daten
Facebook-Konto-ID
Name der Person
E-Mail-Adresse
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie sich damit anmelden. Mit dem Klick auf die Anmeldeschaltfläche willigen Sie in die Nutzung ein. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Sie können Ihre Einwilligung widerrufen, indem Sie in Ihrem Konto beim Anbieter die Verknüpfung mit unserer Website entfernen oder sich an uns wenden.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.facebook.com/privacy/policy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: Bis Ihr Holidu-Konto gelöscht wird.
Google Maps
Wir nutzen auf unseren Websites den Dienst „Google Maps“. Anbieter des Dienstes ist Google Ireland Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Google LLC mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der Dienst ermöglicht es uns, auf einer Karte anzuzeigen, wo sich ein Ferienhaus oder ein Reiseziel befindet und was sich in der Nähe befindet, und zwar mithilfe von Karten, die von den Servern von Google geladen werden. Dafür erhält Google die IP-Adresse des Besuchers, Browserdaten und den angezeigten Kartenausschnitt.
Kartenanzeige
Verarbeitete Daten
Technische Nutzungsdaten
IP-Adresse
Kartenausschnitt
Geräte- und Verbindungsdaten
Browser-Metadaten
Rechtsgrundlage
Wir laden diesen Dienst erst, nachdem Sie auf die Schaltfläche klicken, die ihn anzeigt (zum Beispiel „Karte anzeigen“). Mit dem Klick auf die Schaltfläche willigen Sie in seine Nutzung ein. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich über die in dieser Datenschutzerklärung genannten Kontaktdaten an uns wenden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (EU/EWR)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: policies.google.com/privacy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist Google LLC mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Google entscheidet als eigener Verantwortlicher: gespeichert, bis für den Zweck nicht mehr nötig, oder länger etwa für Sicherheit oder gesetzliche Pflichten; Löschung dauert ca. 2 Monate, Backups bis 6 Monate.
Google Sign-In
Wir nutzen auf unseren Websites den Dienst „Google Sign-In“. Anbieter des Dienstes ist Google Ireland Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Google LLC mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der Dienst ermöglicht es uns, Ihnen anzubieten, sich mit Ihrem Google-Konto statt mit einem separaten Passwort bei Ihrem Holidu-Konto anzumelden oder zu registrieren. Auf unserer Website für Gäste wird die Google-Anmeldeaufforderung (One Tap) von Googles Servern geladen und kann erscheinen, ohne dass Sie etwas anklicken; Sie können bei der Anmeldung auch Google wählen und werden dann zu Google weitergeleitet. Wenn Sie sich anmelden, übermittelt Google uns Ihre Google-Konto-ID, Ihren Namen, Ihre E-Mail-Adresse, die Angabe, ob Google diese Adresse bestätigt hat, einen Link zu Ihrem Profilbild und bei einem Google-Workspace-Konto dessen Domain. Wir speichern Ihren Namen, Ihre E-Mail-Adresse und die Verknüpfung mit Ihrem Google-Konto in Ihrem Holidu-Konto. Ein Cookie speichert, ob Sie die Aufforderung geschlossen haben, damit sie nicht sofort erneut angezeigt wird. Die Anmeldung auf diese Weise ist Ihre Entscheidung; Sie können sich stattdessen jederzeit mit Ihrer E-Mail-Adresse und einem Passwort registrieren.
Authentifizierung
Verarbeitete Daten
Nutzerbezogene Daten
Google-Konto-ID
Name der Person
E-Mail-Adresse
Profilbild
Geräte- und Verbindungsdaten
IP-Adresse
Browser-Metadaten
Technische Nutzungsdaten
Seiten-URL
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie sich damit anmelden. Mit dem Klick auf die Anmeldeschaltfläche willigen Sie in die Nutzung ein. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Sie können Ihre Einwilligung widerrufen, indem Sie in Ihrem Konto beim Anbieter die Verknüpfung mit unserer Website entfernen oder sich an uns wenden.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (EU/EWR)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: policies.google.com/privacy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist Google LLC mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: Ihr Name, Ihre E-Mail-Adresse und die Verknüpfung mit Ihrem Google-Konto: bis Ihr Holidu-Konto gelöscht wird. Cookie g_state: 180 Tage.
Cookies
Speicherdauer
Beschreibung
g_state
180 days
Merkt sich, ob Sie die Google-Anmeldeaufforderung geschlossen haben, damit sie vorerst ausgeblendet bleibt.
Microsoft Sign-In
Wir nutzen auf unseren Websites den Dienst „Microsoft Sign-In“. Anbieter des Dienstes ist Microsoft Ireland Operations Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Microsoft Corporation mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet One Microsoft Way, Redmond, Washington 98052, USA.
Der Dienst ermöglicht es uns, Ihnen anzubieten, sich mit Ihrem Microsoft-Konto statt mit einem separaten Passwort bei Ihrem Holidu-Konto anzumelden oder zu registrieren. Hierfür werden Sie zur Anmeldung zu Microsoft weitergeleitet. Microsoft übermittelt uns dann eine Kennung Ihres Microsoft-Kontos, Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse oder, wenn das Konto keine hat, dessen Anmeldenamen. Wir speichern diese Angaben in Ihrem Holidu-Konto.
Authentifizierung
Verarbeitete Daten
Nutzerbezogene Daten
Microsoft-Konto-ID
Name der Person
E-Mail-Adresse
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie sich damit anmelden. Mit dem Klick auf die Anmeldeschaltfläche willigen Sie in die Nutzung ein. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 Satz 2 TKG 2021. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Sie können Ihre Einwilligung widerrufen, indem Sie in Ihrem Konto beim Anbieter die Verknüpfung mit unserer Website entfernen oder sich an uns wenden.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (EU/EWR)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: privacy.microsoft.com/privacystatement
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: Bis Ihr Holidu-Konto gelöscht wird.
Sentry
Wir verwenden den Dienst Sentry (Sentry, 1501 Mariposa St #408, San Francisco, CA 94107, USA), um die technische Stabilität unseres Dienstes sicherzustellen und zu verbessern.
Sentry ermöglicht es uns, Fehler in unserer Anwendung zu erkennen, die zu einer Störung oder einem Absturz geführt haben. Sentry verwendet dazu Cookies, welche im Fehlerfall technische Daten wie Browserdaten und die aufrufende IP-Adresse in anonymisierter Form an Sentry übermitteln. Sentry wird diese Informationen in unserem Auftrag verwenden, um Ihre Nutzung auszuwerten, die Fehlerquelle zu ermitteln und uns so die Möglichkeit zu geben, den Fehler zu beheben und unsere Anwendung zu optimieren. Die Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f GDPR an der technischen Stabilität unserer Website. Sentry speichert diese Daten solange dies für die Fehlerauswertung notwendig ist, jedoch maximal für 90 Tage.
Da eine Übertragung personenbezogener Daten durch Sentry an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Sentry.io ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link eingesehen werden kann:
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
Weitere Informationen zur Nutzung Ihrer Daten durch die Anbieter sowie Ihrer diesbezüglichen Rechte und Einstellungsmöglichkeiten entnehmen Sie bitte den Datenschutzhinweisen von Sentry:
Diese Website benutzt DoubleClick der Google Marketing Platform, einen Dienst der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland ("Google").
DoubleClick verwendet Cookies, um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Dabei wird Ihrem Browser oder Gerät eine pseudonyme Identifikationsnummer (ID) zugeordnet, um zu überprüfen, welche Anzeigen in Ihrem Browser eingeblendet wurden und welche Anzeigen aufgerufen wurden. Hierdurch kann die Kampagnenleistung verbessert oder zum Beispiel verhindert werden, dass Sie dieselbe Anzeige mehrmals sehen. Darüber hinaus kann Google mithilfe von Cookie-IDs sog. Conversions erfassen, die Bezug zu Anzeigenanfragen haben. Das ist etwa der Fall, wenn ein Nutzer eine Campaign Manager-Anzeige sieht und später mit demselben Browser die Website des Werbetreibenden aufruft und dort etwas kauft. Die Cookies enthalten laut Google keine personenbezogenen Informationen. Soweit Sie uns Ihre Einwilligung erteilt haben, erfolgt die Verarbeitung der Daten auf Art. 6 Abs. 1 lit. a DSGVO.
Aufgrund der eingesetzten Technologie baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von DoubleClick erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
Da eine Übertragung personenbezogener Daten durch Google an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link eingesehen werden kann:
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
Auf unserer Webseite wird der Webanalyse- und Optimierungsdienst „Google Optimize“ eingesetzt (im Folgenden „Google Optimize“). Betreibergesellschaft der Dienste von Google Optimize ist die Google Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, nutzen wir den Dienst Google Optimize, um die Attraktivität, den Inhalt und die Funktionalität unserer Webseite zu erhöhen, indem wir neue Funktionen und Inhalte einem prozentualen Anteil unserer Nutzer ausspielen und die Nutzungsänderung statistisch auswerten (sog. A/B-Testing). Google Optimize ist ein Unterdienst von Google Analytics (siehe Abschnitt Google Analytics).
Google Optimize verwendet Cookies, über die eine Optimierung und Analyse der Benutzung unserer Webseite durch Sie ermöglicht wird.
Wir nutzen Google Optimize dabei mit aktivierter IP-Anonymisierung, so dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Google wird diese Informationen benutzen, um Ihre Nutzung unserer Webseite auszuwerten, um Reports über die Optimierungstests und die zugehörigen Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen.
Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag geschlossen, in welchem wir ihn verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.
Da eine Übertragung personenbezogener Daten durch Google an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link eingesehen werden kann:
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Eine Löschung der Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen (z. B. User-ID) und Werbe-IDs (z. B. DoubleClick-Cookies, Android-Werbe-ID, IDFA [Apple-Kennung für Werbetreibende]) verknüpft sind erfolgt spätestens 2 Monate nach ihrer Erhebung.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihres Internet-Browsers verhindern. Darüber hinaus können Sie die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung unserer Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Nähere Informationen über die Datenerhebung und -verarbeitung durch Google können Sie den Datenschutzhinweisen von Google entnehmen, die Sie unter https://policies.google.com/privacy?hl=de abrufen können.
Google Fonts
Wir verwenden auf unserem Internetauftritt "Google Fonts", einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (nachfolgend bezeichnet als: "Google"). Google Fonts ermöglicht uns die Verwendung externer Schriftarten. Dazu werden beim Abrufen unseres Internetauftritts die benötigten Google Fonts von Ihrem Webbrowser in Ihren Browsercache geladen. Dies ist notwendig, damit auch Ihr Browser eine optisch verbesserte Darstellung unserer Texte anzeigen kann. Wenn Ihr Browser diese Funktion nicht unterstützt, wird eine Standardschrift von Ihrem Computer zur Anzeige genutzt. Die Einbindung dieser Google Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server übermittelt, welche Seite unseres Internetauftritts Sie besucht haben. Auch wird die IP-Adresse des Browsers des Endgerätes des Besuchers von Google gespeichert.
Wir verwenden Google Fonts zu Optimierungszwecken, insbesondere um die Nutzung unseres Internetauftritts für Sie zu verbessern und um dessen Ausgestaltung nutzerfreundlicher zu machen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO auf der Grundlage der von Ihnen erteilten Einwilligung. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Da eine Übertragung personenbezogener Daten durch Google an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link eingesehen werden kann:
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
Weitere Informationen zum Datenschutz können Sie der Datenschutzerklärung von Google entnehmen: http://www.google.de/intl/de/policies/privacy
Unsere Homepage nutzt über eine Schnittstelle den Online-Kartendienstanbieter Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Webseite anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Anbieter des Kartendienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Zur Nutzung der Funktionalitäten von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern.
Google setzt hierbei Cookies ein, um Informationen über das Nutzerverhalten zu sammeln. Rechtgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre hierzu erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 Satz 2 TKG 2021.
Da eine Übertragung personenbezogener Daten durch Google an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link eingesehen werden kann:
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google:
Diese Webseite verwendet den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google“). Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Der Google Tag Manager implementiert lediglich Tags. Das bedeutet: Es werden keine Cookies eingesetzt und es wird lediglich die IP-Adresse des Nutzers zum Verbindungsaufbau an Google übermittelt. Der Google Tag Manager löst andere Tags aus, die wiederum ggf. Daten erfassen können. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.
Wir verwenden den Google Tag Manager auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Da eine Übertragung personenbezogener Daten durch Google an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link eingesehen werden kann:
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
Fullstory
Auf unserer Website nutzen wir den Webanalyse-Dienst „Fullstory“ vom Anbieter FullStory Inc, 1745 Peachtree St NE, Atlanta, GA, USA.
Über Fullstory möchten wir das Nutzerverhalten unserer Websitebesucher nachvollziehen, indem Besuchersitzungen auf der Website nachverfolgt und aufgezeichnet werden. Die Aufzeichnungen helfen uns dabei, unseren Website-Auftritt zu verbessern. Hierbei versuchen wir, soweit es uns möglich ist, keine personenbezogenen Daten, sondern lediglich anonymisierte Bewegungen zu erfassen. Jedoch kann nicht ausgeschlossen werden, dass Fullstory vereinzelt personenbezogene Daten verarbeitet, die von Ihnen innerhalb von Formularen auf unserer Website angegeben werden. Diese werden alleine zu dem Zwecke genutzt, Bewegungen wie Klicks oder Aufrufe auf der Website nachzuverfolgen. Eine Verarbeitung zu anderen Zwecken findet nicht statt.
Wir nutzen Fullstory basierend auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Diese kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Da eine Übertragung personenbezogener Daten in die USA erfolgen kann, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, bemühen wir uns um darüberhinausgehende Regelungen und Zusagen des Empfängers in den USA.
Unsere Website nutzt den Webanalysedienst Hotjar der Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa („Hotjar“).
Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wie viel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, etc.). Dies hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Hotjar arbeitet mit Cookies und anderen Technologien, um Daten über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben, insbesondere die IP-Adresse des Geräts (wird während Ihrer Website-Nutzung nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache. Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil.
Wir achten beim Einsatz dieses Tools besonders auf den Schutz Ihrer personenbezogenen Daten. So können wir nur nachvollziehen, welche Schaltflächen angeklickt werden, den Verlauf der Maus, wie weit gescrollt wird, die Bildschirmgröße des Gerätes, Gerätetyp und Browserinformation, Geographischer Standpunkt (nur das Land) und die bevorzugte Sprache, um unsere Website darzustellen. Bereiche der Websites, auf denen personenbezogene Daten von Ihnen oder Dritten angezeigt werden, werden von Hotjar automatisch ausgeblendet und sind somit zu keinem Zeitpunkt nachvollziehbar. Der Einsatz von Hotjar und die damit verbundene Verarbeitung personenbezogener Daten findet auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO statt.
Hotjar speichert die Kundendaten grundsätzlich in der Europäischen Union. Es kann jedoch auch ein Transfer personenbezogener Daten in Drittländer außerhalb der EU und des EWR erfolgen. In diesen Fällen ist die Ergreifung weiterer Schutzmechanismen erforderlich, um das Datenschutzniveau nach den Vorgaben der DSGVO sicherzustellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger im Drittland, die Daten entsprechend dem Schutzniveau in der EU zu verarbeiten.
Hotjar bietet jedem Nutzer die Möglichkeit, mithilfe eines “Do Not Track-Headers” den Einsatz des Tools Hotjar zu unterbinden, sodass keine Daten über den Besuch der jeweiligen Website aufgezeichnet werden. Es handelt sich hierbei um eine Einstellung, die alle üblichen Browser in aktuellen Versionen unterstützen. Hierzu sendet Ihr Browser eine Anfrage an Hotjar, mit dem Hinweis, das Tracking des jeweiligen Nutzers zu deaktivieren. Sollten Sie unsere Websites mit unterschiedlichen Browsern/Rechnern nutzen, müssen Sie den “Do Not Track-Header” für jeden dieser Browser/Rechner separat einrichten. Sie können den Einsatz von Hotjar verhindern, indem Sie auf die Opt-out-Seite https://www.hotjar.com/policies/do-not-track/ gehen und „Hotjar deaktivieren“ klicken.
Auf dieser Website sind Videos von „Vimeo“ eingebunden. „Vimeo“ wird betrieben von Vimeo.com Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA.
Sofern Sie uns hierzu Ihre Einwilligung erteilt haben, erfolgt die Verarbeitung zur optimalen Vermarktung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Bei Videos von „Vimeo“, die auf unserer Website eingebunden sind, ist das Trackingtool Google Analytics automatisch integriert. Auf die Einstellungen des Trackings sowie die hierüber erhobenen Analyse-Ergebnisse haben wir keinen Einfluss und können diese auch nicht einsehen. Daneben werden über die Einbettung von „Vimeo-Videos“ bei den Websitebesuchern Web-Beacons gesetzt.
Um das Setzen der Google Analytics Tracking Cookies zu verhindern, können Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:
http://tools.google.com/dlpage/gaoptout?hl=de
Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, bemühen wir uns um darüberhinausgehende Regelungen und Zusagen des Empfängers in den USA.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von „Vimeo“: https://vimeo.com/privacy
Adyen
Auf unserer Website bieten wir Ihnen die Möglichkeit Ihre Zahlung über Sofortüberweisung (Klarna) und PayPal abzuschließen. Um dies zu bewerkstelligen, arbeiten wir mit dem Zahlungsdienstleister Adyen N.V. (nachfolgend „Adyen“), Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam, Niederlande zusammen. Adyen ist ein Payment Service Provider, der für uns die Abwicklung der Zahlungen übernimmt.
Je nachdem welche Art der Zahlung Sie gewählt haben, werden die für die Zahlungsart notwendigen Daten an Adyen übermittelt, sofern diese nicht direkt beim Zahlungsdienst erhoben werden. Hierbei handelt es sich um folgende Daten:
Vor- und Nachname
Adresse
Zahlungsdaten
Rechnungsbetrag
Transaktionsdaten
Informationen zu Ihrer Bestellung
Dies ist notwendig, um Ihre Identität zu überprüfen und die Zahlung abzuwickeln. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO, die Notwendigkeit der Zahlung für den Abschluss eines Vertrages mit uns, sowie Art. 6 Abs. 1 lit f DSGVO, unser berechtigtes Interesse an der Hinzuziehung eines Zahlungsdienstleisters zur einfacheren Administration von Zahlungen auf unserer Website.
Im Rahmen einer Identitäts- und Bonitätsprüfung anhand Ihrer Daten haben Adyen und wir ein berechtigtes Interesse an der Übermittlung der personenbezogenen Daten des betroffenen Nutzers. Adyen und wir benötigen diese, um bei Wirtschaftsauskunfteien zum Zwecke der Identitäts- und Bonitätsprüfung Auskunft einzuholen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Adyen bleibt jedoch weiterhin berechtigt, die Kundendaten zu verarbeiten und zu übermitteln, wenn dies zur vertragsmäßigen Zahlungsabwicklung notwendig oder von Gesetzes wegen oder behördlich oder gerichtlich geboten ist. Kontakt kann mit Adyen aufgenommen werden unter:
Soziale Netzwerke (Instagram, Facebook, LinkedIn, Google, Github) sind auf unserer Website lediglich als Link zu den entsprechenden Diensten eingebunden. Nach dem Anklicken des eingebundenen Text-/Bild-Links werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet. Erst nach der Weiterleitung werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit Ihren personenbezogenen Daten bei Nutzung dieser Websites entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen der von Ihnen genutzten Anbieter.
Datenweitergabe und Empfänger
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nicht statt, außer
wenn wir in der Beschreibung der jeweiligen Datenverarbeitung explizit darauf hingewiesen haben,
wenn Sie ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO dazu erteilt haben,
die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
im Falle, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht und
soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Wir nutzen darüber hinaus für die Abwicklung unserer Services externe Dienstleister, die wir sorgfältig ausgewählt, schriftlich beauftragt und mit welchen wir erforderlichenfalls Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen haben. Diese sind an unsere Weisungen gebunden und werden von uns regelmäßig kontrolliert. Es handelt sich hierbei u.a. um Dienstleister für Hosting, den Versand von E-Mails sowie Wartung und Pflege unserer IT-Systeme usw. Die Dienstleister werden diese Daten nicht an Dritte weitergeben.
Datensicherheit
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung.
Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich an den einschlägigen gesetzlichen Aufbewahrungsfristen (z. B. aus dem Handelsrecht und dem Steuerrecht). Nach Ablauf der jeweiligen Frist werden die entsprechenden Daten routinemäßig gelöscht. Sofern Daten zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind oder unsererseits ein berechtigtes Interesse an der Weiterspeicherung besteht, werden die Daten gelöscht, wenn sie zu diesen Zwecken nicht mehr erforderlich sind oder Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch gemacht haben.
Ihre Rechte
Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:
Das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
Das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenen Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Das Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Widerspruchsrecht
Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an support@holidu.com.
Gesetzliche Verpflichtungen
Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können die Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.
Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, also eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Wenn Sie in Marketing-Cookies eingewilligt haben, wird Ihre Nutzung unserer Websites analysiert, um Ihnen relevante Werbung anzuzeigen; dies ist im Abschnitt „Cookies“ beschrieben.
Zusätzliche Informationen für Kunden, Interessenten, Gastgeber und Geschäftspartner
Zwecke und Rechtsgrundlagen der Verarbeitung von Kunden-, Interessenten und Geschäftspartnerdaten
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind, ist eine Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO rechtmäßig.
Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe an Dritte, Auswertung für Marketingzwecke oder werbliche Ansprache per E-Mail), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (s. Ziffer 9 dieser Datenschutzinformation).
Sofern erforderlich und gesetzlich zulässig, verarbeiten wir Ihre Daten über die eigentlichen Vertragszwecke hinaus zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus erfolgt eine Verarbeitung ggf. zur Wahrung berechtigter Interessen von uns oder Dritten sowie zur Abwehr und Geltendmachung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO. Gegebenenfalls werden wir Sie unter Angabe des berechtigten Interesses gesondert informieren, soweit dies gesetzlich vorgegeben ist.
Kategorien verarbeiteter Daten
Wir verarbeiten nur solche Daten, die mit der Vertragsbegründung bzw. den vorvertraglichen Maßnahmen in Zusammenhang stehen. Dies können allgemeine Daten zu Ihrer Person bzw. Personen Ihres Unternehmens sein (Name, Anschrift, Kontaktdaten etc.) sowie ggf. weitere Daten, die Sie uns im Rahmen der Begründung des Vertrags übermitteln.
Quellen der Daten
Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme bzw. der Begründung eines Vertragsverhältnisses oder im Rahmen vorvertraglicher Maßnahmen von Ihnen erhalten bzw. die Sie über unsere Website oder Formulare angeben. Teilweise verarbeiten wir auch Daten aus öffentlich zugänglichen Quellen.
Empfänger der Daten
Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.
Wir können Ihre personenbezogenen Daten an mit uns verbundene Unternehmen übermitteln, soweit dies im Rahmen der unter Ziffer 3 dieses Datenschutzinformationsblatts dargelegten Zwecke und Rechtsgrundlagen zulässig ist.
Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall CRM-Systemanbieter, Telefonie-Anbieter, Newsletterversanddienstleister sowie Checkin-Lösungen zur Abfrage von Gästedaten.
Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
Externer Steuerberater
Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist, wie z. B. Partner.
Übermittlung in ein Drittland
Eine Übermittlung in ein Drittland ist nicht beabsichtigt. Sofern sich einer unserer Auftragsverarbeiter in einem Drittland befindet, stellen wir sicher, dass entweder ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden ist oder im Falle von Übermittlungen gemäß Art. 46 ff. geeignete Garantien wie z.B. Standardvertragsklauseln vorhanden sind, um ein im Wesentlichen gleiches Schutzniveau für Ihre personenbezogenen Daten zu gewährleisten.
Dauer der Datenspeicherung von Kunden-, Interessenten und Geschäftspartnerdaten
Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u. a. auch die Anbahnung und die Abwicklung eines Vertrages.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Ihre Rechte als Kunde, Interessent oder Geschäftspartner
Sie haben einige datenschutzrechtliche Betroffenenrechte, die Sie uns gegenüber geltend machen können. Eine genaue Auflistung können Sie dem Punkt „Ihre Rechte“ weiter oben in dieser Datenschutzerklärung entnehmen.
Erforderlichkeit der Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können eine Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.
Automatisierte Entscheidungsfindung im Zusammenhang mit Kunden-, Interessenten und Geschäftspartnerdaten
Zur Begründung, Erfüllung oder Durchführung der Geschäftsbeziehung sowie für vorvertragliche Maßnahmen nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren bzw. Ihre Einwilligung einholen, sofern dies gesetzlich vorgegeben ist.
Property Management Plattform
Sie erhalten mit Ihrem Nutzerkonto als Gastgeber die Möglichkeit, unsere Property Management Plattform zu nutzen.
Bei vollständiger Nutzung unserer Property Management Plattform werden folgende Daten zusätzlich zu den Daten, die Sie bei der Registrierung angegeben haben, verarbeitet:
Rechtsgrundlage der Datenverarbeitung ist bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erbringung der gewünschten Dienste erforderlich ist. Ihre Daten werden gelöscht, sobald das Nutzerkonto gelöscht wird und soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Bestandskundenwerbung
Wir behalten uns vor, die von Ihnen im Rahmen der Buchung mitgeteilte E-Mail-Adresse entsprechend den gesetzlichen Vorschriften dazu zu verarbeiten, um Ihnen während bzw. im Anschluss an die Vertragsabwicklung per E-Mail u.a. folgende Inhalte zu übersenden, sofern Sie dieser Verarbeitung Ihrer E-Mail-Adresse nicht bereits widersprochen haben:
weitere interessante Angebote aus unserem Portfolio,
Überblick über mögliche Freizeitangebote.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir führen die genannte Verarbeitung zur Kundenpflege und zur Steigerung unserer Serviceleistungen durch. Wir löschen Ihre Daten, wenn Sie das Newsletter-Abonnement beenden, spätestens jedoch nach zwei Jahren nach Vertragsbeendigung.
Wir weisen Sie darauf hin, dass Sie dem Erhalt von Direktwerbung jederzeit widersprechen können, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dabei steht Ihnen ein generelles Widerspruchsrecht ohne Angaben von Gründen zu (Art. 21 Abs. 2 DSGVO). Klicken Sie hierzu auf den Abmeldelink im Newsletter oder übersenden Sie uns Ihren Widerspruch an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten.
Trustpilot
Wir nutzen das Bewertungsportal Trustpilot (Trustpilot A/S, Trommesalen 5, 3. sal, 1614 Kopenhagen, Dänemark), um Bewertungen unserer Kunden zu veröffentlichen.
Für die Abgabe einer Bewertung bzw. die Erfassung eines Kundenfeedbacks ist ein Nutzerprofil bei Trustpilot erforderlich. Neben einer Bewertung für das einladende Unternehmen können dann auch Bewertungen für andere Unternehmen auf dem Bewertungsportal von Trustpilot erfasst werden. Sofern Sie freiwillig eine Bewertung über Trustpilot hinterlassen möchten, geben wir Ihre E-Mail-Adresse, Ihren Vornamen sowie eine interne Buchungsnummer an Trustpilot weiter. Ihre Bewertung wird auf der Website von Trustpilot und möglichen Partnern gemäß ihren eigenen Richtlinien veröffentlicht. Rechtsgrundlage für die Verarbeitung Ihrer Bewertung ist Art. 6 Abs. 1 lit. a) DSGVO, Ihre Einwilligung.
Wir behalten uns vor, diese Datenschutzerklärung erforderlichenfalls unter Beachtung der geltenden Datenschutzvorschriften anzupassen bzw. zu aktualisieren. Auf diese Weise können wir sie den aktuellen rechtlichen Anforderungen anpassen und Änderungen unserer Leistungen berücksichtigen, z. B. bei der Einführung neuer Services. Für Ihren Besuch gilt die jeweils aktuelle Fassung.