Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lena Fauck
Helmholtzstraße 84
50825 Köln
Deutschland

Telefon: +49 176 81155811
E-Mail: info@moonluxurytravel.de

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Hosting

Anbieter: Hostinger International Ltd. (bzw. verbundene Gesellschaften der Hostinger-Gruppe). Unsere Website wird auf einem Server mit Standort in Frankfurt am Main, Deutschland, betrieben.

Beim Besuch der Website erfasst der Server automatisch Informationen in sogenannten Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, Browsertyp und -version, Betriebssystem, Referrer-URL). Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität der Website und werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Cookies & Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies sowie – nach Ihrer Einwilligung – optionale Cookies für Statistik und Marketing. Notwendige Cookies stützen sich auf Art. 6 Abs. 1 lit. f DSGVO, optionale Cookies auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Consent-Management: Zur Verwaltung Ihrer Einwilligungen setzen wir eine Consent-Management-Plattform (Cookiebot, Anbieter Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) ein. Dabei werden Ihre Einwilligungsentscheidung sowie technische Daten (u.a. anonymisierte IP-Adresse, Zeitstempel) gespeichert, um Ihre Auswahl beim nächsten Besuch nachweisen und anwenden zu können.

5. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist selbst ein Verwaltungswerkzeug, über das weitere Dienste (Tags) eingebunden werden; er setzt für sich genommen keine Cookies zu Analyse- oder Marketingzwecken. Die über den Tag Manager ausgespielten Dienste (siehe folgende Abschnitte) werden erst nach Ihrer Einwilligung geladen. Wir setzen den Google Consent Mode ein: ohne Einwilligung werden keine Analyse- oder Marketing-Cookies gesetzt.

6. Google Analytics

Über den Google Tag Manager binden wir – nach Ihrer Einwilligung – Google Analytics 4 (Google Ireland Limited) ein, um die Nutzung unserer Website statistisch auszuwerten und zu verbessern. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Eine Übermittlung von Daten in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

7. Google Ads (Conversion-Tracking & Remarketing)

Ebenfalls über den Google Tag Manager und nur nach Ihrer Einwilligung binden wir Dienste von Google Ads (Google Ireland Limited) ein. Damit messen wir den Erfolg unserer Werbeanzeigen (Conversion-Tracking) und können Ihnen auf Basis Ihres Nutzungsverhaltens interessenbezogene Werbung anzeigen (Remarketing). Dabei können Cookies gesetzt und eine pseudonyme Kennung sowie Ihre IP-Adresse verarbeitet und an Google übermittelt werden. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit über die Cookie-Einstellungen widerrufbar. Eine Datenübermittlung in die USA ist möglich (EU-US Data Privacy Framework / EU-Standardvertragsklauseln).

8. Meta-Pixel (Facebook & Instagram Ads)

Über den Google Tag Manager und nur nach Ihrer Einwilligung setzen wir Werbe- und Analyse-Technologien von Meta ein (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland), insbesondere den Meta-Pixel. Damit erfassen wir Interaktionen auf unserer Website, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Ihnen dort passende Werbung auszuspielen (u.a. Custom Audiences/Remarketing). Dabei können Cookies gesetzt und Daten – etwa eine pseudonyme Kennung, IP-Adresse und Ereignisdaten – an Meta übermittelt werden; Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen. Für bestimmte Verarbeitungen sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit über die Cookie-Einstellungen widerrufbar. Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework / EU-Standardvertragsklauseln).

9. Cloudflare (Auslieferung, Formular-Verarbeitung, Bot-Schutz, Video)

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Wir nutzen Cloudflare für die sichere und performante Auslieferung der Website sowie für die serverseitige Verarbeitung von Formular-Einsendungen (Cloudflare Worker). Zum Schutz unserer Formulare vor automatisiertem Missbrauch (Spam/Bots) setzen wir Cloudflare Turnstile ein; Videos binden wir über Cloudflare Stream ein. Dabei kann die IP-Adresse verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und störungsfreiem Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Es besteht ein Auftragsverarbeitungsvertrag.

10. Reiseberatung & Anfrageformular

Wenn Sie unser Anfrage- bzw. Reiseberatungsformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten – insbesondere Anrede/Name, E-Mail-Adresse, Telefonnummer, Anzahl und Alter der Reisenden, Reisezeitraum, Reiseziele, Wunschhotels, Budget, bevorzugte Kontaktmethode sowie Ihre Nachricht.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die individuelle Reiseplanung. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ihre Angaben werden in unserem Redaktionssystem (siehe Abschnitt Content-Management) gespeichert und – sofern Sie dem Erhalt von Angeboten/Newsletter zugestimmt haben – zusätzlich an unseren E-Mail-Dienstleister übermittelt.

11. Content-Management (Sanity)

Anbieter: Sanity AS, Oslo, Norwegen. Wir nutzen Sanity als Redaktions- und Content-Management-System. In diesem System werden auch die über unsere Formulare eingehenden Anfragen und Newsletter-Anmeldungen gespeichert. Norwegen ist Teil des EWR; es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Das Datenset ist nicht öffentlich zugänglich.

12. E-Mail-Versand, CRM & Newsletter (Brevo)

Anbieter: Brevo (Sendinblue GmbH, Köln, Deutschland / Sendinblue SAS, Paris, Frankreich).

Wir nutzen Brevo für den Versand von Benachrichtigungs- und Bestätigungs-E-Mails sowie für die Verwaltung von Kontakten und den Newsletter-Versand. Melden Sie sich zum Newsletter an oder willigen Sie in den Erhalt von Angeboten ein, speichern wir Ihre E-Mail-Adresse und ggf. weitere Kontaktdaten bei Brevo.

Double-Opt-In: Die Newsletter-Anmeldung erfolgt im Double-Opt-In-Verfahren – nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, etwa über den Abmeldelink in jeder E-Mail. Mit Brevo besteht ein Auftragsverarbeitungsvertrag.

13. Schriftarten & Medien

Verwendete Schriftarten werden lokal von unserem Server ausgeliefert; es findet kein Verbindungsaufbau zu Servern Dritter (z.B. Google Fonts) statt. Eingebundene Videos werden über Cloudflare Stream bereitgestellt (siehe Abschnitt Cloudflare).

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am https:// in der Adresszeile Ihres Browsers.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Anschließend werden die Daten gelöscht oder anonymisiert.

16. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Für Anliegen rund um den Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

17. Aktualität

Diese Datenschutzerklärung wird bei Bedarf angepasst, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.