Datenschutzerklärung

1. Verantwortlicher UNIVENTRA Fruchtallee 117 20259 Hamburg Deutschland Telefon: +49 40 85382466 E-Mail: info@univentra.de Website: www.univentra.de Inhaber: Tim Tobaschus USt-IdNr.: DE321075209 2. Datenschutzbeauftragter Ein Datenschutzbeauftragter ist bei uns derzeit nicht bestellt. Sofern künftig ein Datenschutzbeauftragter bestellt wird, veröffentlichen wir dessen Kontaktdaten an dieser Stelle. 3. Allgemeine Hinweise zur Datenverarbeitung Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen nationalen Datenschutzvorschriften. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z.B. Name, E-Mail-Adresse, IP-Adresse). Rechtsgrundlagen der Verarbeitung können insbesondere sein: - Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) - Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) - Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) Sofern wir eine Einwilligung einsetzen, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. 4. Hosting und Bereitstellung der Website Unsere Website wird bei einem externen Dienstleister (Hoster) betrieben. Beim Aufruf der Website werden durch den Hoster automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Typische Daten sind: - IP-Adresse (ggf. gekürzt) - Datum und Uhrzeit der Anfrage - aufgerufene Seite/Datei - Referrer-URL (zuvor besuchte Seite) - Browsertyp/-version, Betriebssystem - Statuscodes/übertragene Datenmenge Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden in der Regel für einen begrenzten Zeitraum gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevante Erforderlichkeit (z.B. Angriffserkennung) besteht. Hosting (falls zutreffend): STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. 5. Kontaktaufnahme Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf sonstige Weise kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Verarbeitete Daten können sein: Name, Kontaktdaten, Inhalt der Anfrage sowie ggf. technische Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation). 6. Reiseanfragen, Buchungen und Vertragsabwicklung (Reiseveranstalter) Wenn Sie eine Reise anfragen oder buchen, verarbeiten wir die hierfür erforderlichen Daten zur Angebotserstellung, Buchungsabwicklung, Durchführung der Reise sowie zur Kundenbetreuung. Kategorien von Daten (je nach Reise): - Stammdaten (Name, Anschrift) - Kontaktdaten (E-Mail, Telefon) - Reisedaten (Reisezeitraum, Route, Optionen) - Zahlungs-/Rechnungsdaten - Daten für die Reiseabwicklung gegenüber Leistungsträgern (z.B. Fluggesellschaften, Hotels, Agenturen vor Ort, Bus-/Transferunternehmen), z.B. Namen laut Reisepass, Geburtsdatum, Nationalität, Pass-/Ausweisdaten, ggf. Vielfliegernummern Rechtsgrundlagen: - Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) - Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z.B. steuerrechtliche Nachweise) Empfänger/Kategorien von Empfängern: Leistungsträger (Fluggesellschaften, Hotels, Transportunternehmen, DMC/Agenturen), IT-Dienstleister, Zahlungsdienstleister (falls eingesetzt), ggf. Versicherer (z.B. Reiseversicherung, Insolvenzabsicherung) – jeweils soweit erforderlich. Datenübermittlungen in Drittländer können bei Reisen außerhalb des EWR oder beim Einsatz von Dienstleistern in Drittländern erfolgen. Wir stellen in diesen Fällen ein angemessenes Datenschutzniveau durch geeignete Garantien (z.B. EU-Standardvertragsklauseln) oder Angemessenheitsbeschlüsse sicher. 7. Zahlungsabwicklung (außerhalb der Website) Wenn Sie bei uns eine Reise buchen, verarbeiten wir Zahlungsdaten zur Abwicklung der Zahlung und zur Rechnungsstellung (Art. 6 Abs. 1 lit. b DSGVO). Zahlungen werden in der Regel außerhalb dieser Website abgewickelt (z.B. per Überweisung). Auf der Website selbst werden keine Zahlungsdaten eingegeben und keine Zahlungen technisch verarbeitet. Sofern Sie zur Begleichung von Rechnungen freiwillig einen externen Zahlungsdienstleister nutzen, erhält der jeweilige Anbieter die für die Zahlung erforderlichen Informationen (z.B. Name, Betrag, Buchungs-/Rechnungsnummer und ggf. Zahlungsreferenzen). Die Verarbeitung erfolgt in eigener Verantwortung des Zahlungsdienstleisters; es gelten dessen Datenschutzhinweise. Wir erhalten von Zahlungsdienstleistern in der Regel lediglich eine Bestätigung über den Zahlungsstatus sowie ggf. Transaktionsreferenzen. 8. Cookies, Einwilligungen und Consent-Management Unsere Website verwendet Cookies und ähnliche Technologien. Technisch erforderliche Cookies sind für die grundlegenden Funktionen der Website notwendig. Für das Speichern/Lesen von Informationen auf Ihrem Endgerät (z.B. Cookies, lokale Speicherung) gilt in Deutschland das TDDDG (§ 25). Danach ist grundsätzlich eine Einwilligung erforderlich, sofern die Speicherung/der Zugriff nicht unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Telemediendienst bereitzustellen. Soweit eine Einwilligung erforderlich ist, holen wir diese über ein Consent-Tool/Banner ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. ändern. Hinweis zu anerkannten Einwilligungsdiensten (PIMS): Es existiert ein gesetzlicher Rahmen für alternative Einwilligungsverfahren; eine Verpflichtung, solche Dienste einzubinden, besteht derzeit regelmäßig nicht. 9. Webanalyse (Google Analytics) Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten und Reports zu erstellen. Verarbeitete Daten können insbesondere sein: IP-Adresse (in der Regel gekürzt), Geräte- und Browserinformationen, Seitenaufrufe, Interaktionen, Referrer-URL sowie ungefähre Standortdaten (Region). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG). Sie können Ihre Einwilligung jederzeit über unser Consent-Tool/Banner mit Wirkung für die Zukunft widerrufen oder anpassen. Drittlandtransfer: Es kann nicht ausgeschlossen werden, dass Daten an Google LLC in den USA übermittelt werden. Google stützt sich hierfür auf geeignete Garantien (z.B. EU-Standardvertragsklauseln) und ggf. auf eine Zertifizierung nach dem EU-U.S. Data Privacy Framework, soweit anwendbar. Weitere Informationen: https://policies.google.com/privacy | Opt-out Browser Add-on: https://tools.google.com/dlpage/gaoptout?hl=de 10. Inhalte Dritter: YouTube und Social Media Links YouTube: Auf unserer Website binden wir Videos der Plattform YouTube ein. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden eines Videos kann es zur Übermittlung von Informationen (insb. IP-Adresse, Geräte-/Browserdaten sowie ggf. Cookies/Identifier) an Google kommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG). Sofern technisch möglich, verwenden wir den erweiterten Datenschutzmodus (youtube-nocookie.com) und/oder eine Zwei-Klick-Lösung, sodass YouTube erst nach Ihrer Einwilligung geladen wird. Weitere Informationen: https://policies.google.com/privacy Social Media Links: Auf unserer Website finden Sie Verlinkungen zu unseren Profilen in sozialen Netzwerken (z.B. Facebook, Instagram, LinkedIn, YouTube). Es handelt sich um reine Links. Beim bloßen Besuch unserer Website werden keine Daten automatisch an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, erfolgt eine Datenübermittlung (insb. IP-Adresse) an den jeweiligen Anbieter, der die Daten in eigener Verantwortung verarbeitet. Bitte beachten Sie die Datenschutzhinweise des jeweiligen Anbieters. 11. Newsletter Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und - sofern angegeben - Ihren Namen. Im Rahmen des Double-Opt-in verarbeiten wir außerdem den Zeitpunkt der Anmeldung und der Bestätigung sowie ggf. Ihre IP-Adresse, um Ihre Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über den Abmeldelink in jedem Newsletter. Newsletter-Dienstleister: Für den Versand und die Verwaltung des Newsletters setzen wir ggf. einen externen Versanddienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Den konkret eingesetzten Dienstleister (inkl. Kontaktdaten, Serverstandort und Link zu den Datenschutzhinweisen) nennen wir Ihnen spätestens im Rahmen der Newsletter-Anmeldung (z.B. direkt im Anmeldeformular). Diese Datenschutzerklärung wird nach Auswahl des Dienstleisters entsprechend aktualisiert. Eine Verarbeitung erfolgt grundsätzlich in der EU/EWR; soweit eine Übermittlung in Drittländer erforderlich sein sollte, erfolgt diese nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO (z.B. Angemessenheitsbeschluss oder Standardvertragsklauseln). Erfolgsmessung: Sofern wir Öffnungs- und Klickraten messen, erfolgt dies nur mit Ihrer Einwilligung. Sie können diese jederzeit widerrufen (z.B. über das Consent-Tool oder durch Abmeldung vom Newsletter). 12. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), z.B. Hosting, IT-Wartung, E-Mail-Dienste, CRM, Newsletter. Sofern Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies nur unter den Voraussetzungen der DSGVO (z.B. Angemessenheitsbeschluss der EU-Kommission oder EU-Standardvertragsklauseln). Bei US-Anbietern kann, sofern zertifiziert, das EU-U.S. Data Privacy Framework eine Grundlage für ein angemessenes Datenschutzniveau sein. 13. Speicherdauer und Löschung Wir verarbeiten personenbezogene Daten grundsätzlich nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungspflichten können insbesondere 6 bis 10 Jahre betragen (z.B. für Rechnungen, Buchungsbelege, Korrespondenz). 14. Ihre Rechte Sie haben nach der DSGVO insbesondere folgende Rechte: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). 15. Beschwerderecht bei der Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes. 16. Datensicherheit Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen. Unsere Website nutzt in der Regel TLS/SSL-Verschlüsselung. 17. Aktualität und Änderungen Diese Datenschutzerklärung wird bei Bedarf angepasst, z.B. bei Änderungen der Website, der eingesetzten Dienste oder rechtlichen Vorgaben. Stand: 24.02.2026