Gemäß Art. 4 Ziffer 1. der DSGVO gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Dies schließt im Rahmen der technischen Bereitstellung auch die Verarbeitung von Metadaten und pseudonymisierten Kennungen ein.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, bei denen Dritte Daten in wiederum eigener Verantwortung verarbeiten.



Unsere Datenschutzerklärung ist wie folgt gegliedert:

I. Informationen über uns und unseren Fulfillment Servicepartner

II. Ihre Rechte als betroffene Person (Klarer Fokus auf den Gast und seine Mitbestimmung)

III. Datentransfers in Drittländer (USA) (Expliziter Hinweis auf das EU-U.S. Data Privacy Framework für maximale Transparenz)

IV. Allgemeine Informationen zur Datenverarbeitung (Hosting, Server-Logfiles und die Basis Ihrer Wirkungsstätte)

V. Messenger-Kommunikation, Social Media & externe Dienste (Hier bündeln wir WhatsApp, Meta, YouTube und Co.)

I. Informationen über Verantwortliche und Partner

Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

KEROLINA LLC
Sylvia Spleth
3833 Powerline Road
Fort Lauderdale, FL 33309, USA

sylvia@mietwagen-in-den-usa.com

Vertreter

Wir legen Wert auf Ihre Privatsphäre und Ihre Rechte als betroffene Person und haben daher die Prighter Group mit ihren lokalen Partnern als unseren Datenschutzvertreter und Ihre Kontaktstelle für die folgenden Regionen ernannt:

• Europäische Union (EU)

Prighter bietet Ihnen eine einfache Möglichkeit, Ihre datenschutzbezogenen Rechte auszuüben (z.B. Anträge auf Zugang zu oder Löschung von personenbezogenen Daten). Wenn Sie uns über unseren Vertreter Prighter kontaktieren oder von Ihren Betroffenenrechten Gebrauch machen möchten, besuchen Sie bitte die folgende Website: https://app.prighter.com/portal/16947605919

II. Ihre Rechte als betroffene Person

Im Rahmen unserer Verantwortlichkeit sowie unserer operativen Nähe zu Ihren Anliegen haben Sie jederzeit folgende Rechte bezüglich der Verarbeitung Ihrer Daten:

• Auskunft und Bestätigung (Art. 15 DSGVO): Sie haben das Recht auf Bestätigung, ob Sie betreffende Daten verarbeitet werden, sowie auf eine kostenlose Kopie dieser Daten und detaillierte Informationen über die Verarbeitungszwecke.

• Berichtigung und Vervollständigung (Art. 16 DSGVO): Sollten Daten unrichtig oder unvollständig sein, sorgen wir für eine unverzügliche Korrektur.

• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. aus dem HGB oder AO für Reiseunterlagen) entgegenstehen.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass wir die Nutzung Ihrer Daten einschränken, anstatt sie zu löschen.

• Datenübertragbarkeit (Art. 20 DSGVO): Wir stellen Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung, damit Sie diese zu einem anderen Anbieter mitnehmen können.

• Widerspruchsrecht (Art. 21 DSGVO): Sie können der künftigen Verarbeitung Ihrer Daten, die auf Grundlage eines berechtigten Interesses erfolgt, jederzeit widersprechen. Ein Widerspruch gegen Datenverarbeitung zum Zwecke der Direktwerbung ist dabei jederzeit und ohne Angabe von Gründen statthaft.

• Recht auf menschliche Intervention (Art. 22 DSGVO & AI Act): Wir garantieren Ihnen, dass keine für Sie rechtlich erheblichen Entscheidungen ausschließlich durch automatisierte Systeme getroffen werden. Sie haben das Recht, eine Überprüfung durch eine natürliche Person (Ihre persönliche Reise-Architektin) zu verlangen.

• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt.

III. Allgemeine Informationen zur Datenverarbeitung

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Serverdaten
Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.

Diese so erhobenen Daten werden vorübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.

Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.

Die Daten werden spätestens nach sieben Tagen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.

Cookies & Consent-Management
Wir verwenden ein eigenes Einwilligungsfenster „Ihre Cookie-Einstellungen“. Es erscheint, solange Sie keine Entscheidung getroffen haben, und gilt für alle Seiten dieser Website in Ihrem Browser.

a) Notwendige Speicherung Ihrer Auswahl
Ihre Entscheidung speichern wir in Ihrem Browser an zwei Stellen: im lokalen Speicher („mw-einwilligung-statistik“) und in einem Cookie dieser Website („mw_einwilligung_s“). Gespeichert werden nur die Entscheidung, eine zufällige Kennung dieser Entscheidung und ihr Zeitpunkt. Das Cookie überträgt Ihr Browser technisch bedingt mit jedem Aufruf an unseren Server; dort wird es nicht ausgewertet. Eine Entscheidung gilt nur auf dieser Website, nicht auf anderen Websites der KEROLINA LLC.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. c) DSGVO (Nachweis der Einwilligung) und Art. 6 Abs. 1 lit. f) DSGVO.

Speicherdauer: Zustimmung und Ablehnung gelten jeweils sechs Monate; danach fragt die Website erneut.

b) Einwilligungspflichtige Dienste
Einwilligungspflichtig ist auf dieser Website derzeit ausschließlich die Kategorie „Statistik“ (Google Analytics 4, siehe unten). Sie wird erst nach Ihrer Zustimmung geladen; „Einstellungen“ öffnen oder das Fenster schließen gilt nicht als Zustimmung.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a) DSGVO.

c) Widerruf
Über unsere Website: Über „Cookie-Einstellungen“ am Ende jeder Seite können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Ein Widerruf beendet die Messung auf der geöffneten Seite und in weiteren geöffneten Tabs dieser Website und entfernt die Cookies von Google Analytics.

Über Ihren Browser: Sie können Cookies in den Einstellungen Ihres Browsers einschränken oder löschen. Löschen Sie die Websitedaten, fragt die Website erneut nach Ihrer Entscheidung.

SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – wie zum Beispiel der Anfragen oder Buchungsdetails, die Sie an uns als Ihre USA-Rundreisen-Manufaktur senden – eine SSL- bzw. TLS-Verschlüsselung.

Erkennbarkeit: Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt sowie an dem Schloss-Symbol in Ihrer Browserzeile.

Schutzwirkung: Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Dies gilt insbesondere für Ihre persönlichen Reisedaten, Dokumente und Zahlungsinformationen.

Integrität: Durch diesen technischen Standard stellen wir sicher, dass Ihre Informationen unverfälscht und ausschließlich an unsere gesicherten Systeme übertragen werden.

IV. Allgemeine Informationen zur Datenverarbeitung
Vertragsabwicklung & Buchungsmanagement
Die von Ihnen zur Buchung Ihres USA-Mietwagens sowie zur Abwicklung des Community-Cashback-Vorteils übermittelten Daten werden von uns zum Zwecke der Vertragsabwicklung verarbeitet. Eine individuelle Routenprojektierung und die anschließende Buchung sind ohne die Bereitstellung dieser Daten nicht möglich.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b) DSGVO (Erforderlichkeit zur Vertragserfüllung).

Weitergabe an Partner: Im Rahmen der Buchungsabwicklung leiten wir Ihre Daten an unseren Fulfillment-Partner, die solamento Reisen GmbH, sowie an die jeweiligen Leistungsträger (z. B. Fluggesellschaften, Hotels, Mietwagenanbieter, Transferunternehmen) weiter, soweit dies zur Erbringung der Reiseleistungen erforderlich ist.

Drittlandtransfer: Da sich viele unserer Partner und Leistungsträger in den USA befinden, erfolgt ein Datentransfer in ein Drittland. Der Schutz Ihrer Daten wird hierbei durch die Mechanismen des EU-U.S. Data Privacy Frameworks oder die Anwendung von Standardvertragsklauseln gewahrt, um ein angemessenes Datenschutzniveau nach europäischen Standards zu unterstützen.

Speicherdauer & Löschung:
Allgemeine Anfragen: Daten aus unverbindlichen Anfragen werden nach 12 Monaten gelöscht, sofern kein Vertrag zustande kommt.

Buchungsdaten: Daten zur Vertragserfüllung speichern wir bis zum Ablauf der regelmäßigen Verjährungsfrist (3 Jahre nach Reiseende).

Steuerliche Belege: Rechnungen und buchungsrelevante Belege werden gemäß der gesetzlichen Aufbewahrungsfristen (§ 147 AO / § 257 HGB) für 10 Jahre archiviert.

Newsletter
Falls Sie sich für unseren kostenlosen Newsletter anmelden, um exklusive Einblicke in unsere USA-Rundreisen-Manufaktur zu erhalten, werden die von Ihnen hierzu abgefragten Daten (E-Mail-Adresse sowie optional Name und Anschrift) an uns übermittelt.

Double-Opt-In-Verfahren: Um sicherzustellen, dass die Anmeldung tatsächlich durch Sie erfolgt und kein Missbrauch Ihrer Daten vorliegt, nutzen wir das Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink.

Protokollierung: Zum Nachweis Ihrer Einwilligung speichern wir die IP-Adresse sowie Datum und Uhrzeit Ihrer Anmeldung und Bestätigung. Dies dient ausschließlich unserer Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.

Zweckbindung: Die Daten verwenden wir ausschließlich für den Newsletter-Versand. Eine Weitergabe an unbeteiligte Dritte findet nicht statt.

Widerrufsrecht: Sie können die Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu einfach den Abmeldelink am Ende jedes Newsletters oder schreiben Sie uns eine kurze E-Mail.

Kontaktanfragen / Kontaktmöglichkeit
Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Beantwortung Ihrer Anfrage erforderlich – ohne diese können wir Ihren Beratungswunsch nicht oder nur eingeschränkt erfüllen.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b) DSGVO, sofern Ihre Anfrage der Vorbereitung oder Durchführung einer USA-Rundreise dient. Bei allgemeinen Anfragen liegt unser berechtigtes Interesse in der effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Zweck: Bearbeitung Ihrer individuellen Fragen, Routenwünsche oder Buchungsanfragen.

Löschung: Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wichtig: Entsteht aus Ihrer Anfrage eine Vertragsabwicklung, greifen die steuer- und handelsrechtlichen Fristen von 10 Jahren, um die Nachvollziehbarkeit Ihrer Buchungshistorie zu gewährleisten.

Drittland-Hinweis: Da Ihre E-Mail-Anfragen auf Systemen der KEROLINA LLC in den USA eingehen, verweisen wir ergänzend auf unsere Erläuterungen zum Datentransfer in Abschnitt III.

V. Messenger-Kommunikation, Social Media & externe Dienste
YouTube
Zur Präsentation unserer Manufaktur und unserer Leistungen sowie zur Kommunikation mit Interessenten und Kunden unterhalten wir eine Onlinepräsenz auf der Plattform YouTube. YouTube ist ein Service der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, USA.

Gemeinsame Verantwortlichkeit: Wir sind mit Google Ireland Limited gemeinsam für die Verarbeitung Ihrer Daten auf unserem YouTube-Kanal verantwortlich (Art. 26 DSGVO). Wir weisen darauf hin, dass wir keinen vollumfänglichen Zugriff auf die von Google erhobenen Nutzerdaten haben; diese Möglichkeit liegt ausschließlich bei YouTube.

Datentransfer in die USA: Bei der Nutzung von YouTube kann nicht ausgeschlossen werden, dass Daten an Google LLC in die USA übertragen werden. Dieser Transfer ist durch das EU-U.S. Data Privacy Framework (DPF) abgesichert, für das Google LLC zertifiziert ist.

Rechtsgrundlage: Unsere Präsenz auf YouTube und die damit verbundene Kommunikation erfolgen auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Information und Interaktion gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Datenschutzhinweise von Google: Detaillierte Informationen über die Erhebung und Nutzung von Daten sowie Ihre Rechte gegenüber Google finden Sie unter: https://policies.google.com/privacy

Facebook (Meta Platforms)
Zur Bewerbung unserer Manufaktur sowie zur Kommunikation mit Interessenten und Kunden betreiben wir eine Firmenpräsenz auf Facebook. In diesem Rahmen agieren wir gemeinsam mit Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) als gemeinsam Verantwortliche gemäß Art. 26 DSGVO.

Vereinbarung zur Verantwortlichkeit: Wir haben mit Meta eine Vereinbarung getroffen, wer welche Pflichten nach der DSGVO erfüllt. Diese „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ finden Sie hier: Seiten-Insights-Ergänzung bezüglich des Verantwortlichen .

Zweck & Rechtsgrundlage: Die Verarbeitung dient der Analyse, der Kommunikation sowie der Bewerbung unserer USA-Kuration. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Interaktion gemäß Art. 6 Abs. 1 lit. f) DSGVO. Sofern Sie gegenüber der Plattform eine Einwilligung abgegeben haben, ist Art. 6 Abs. 1 lit. a) DSGVO die Basis.

Datenverarbeitung durch Meta: Beim Besuch unserer Präsenz erfasst Meta Daten (z. B. IP-Adresse, Nutzungsverhalten), um Profile zu erstellen und statistische Informationen („Insights“) bereitzustellen. Diese Daten können zur Marktforschung und für Werbezwecke innerhalb und außerhalb der Plattform genutzt werden.

USA-Transfer: Ein Transfer von Daten an die Meta Platforms, Inc. in den USA kann nicht ausgeschlossen werden. Dieser ist durch das EU-U.S. Data Privacy Framework (DPF) abgesichert, für das Meta zertifiziert ist.

Löschung: Über Facebook an uns gerichtete Anfragen werden gelöscht, sobald sie abschließend beantwortet sind und keine gesetzlichen Aufbewahrungspflichten (z. B. bei Buchungen) entgegenstehen.

Die vollständige Datenrichtlinie von Meta finden Sie hier: Datenrichtlinie von Meta .

Instagram (Meta Platforms)
Zur Bewerbung unserer Manufaktur sowie zur Kommunikation mit Interessenten und Kunden betreiben wir eine Firmenpräsenz auf Instagram. In diesem Rahmen agieren wir gemeinsam mit Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) als gemeinsam Verantwortliche gemäß Art. 26 DSGVO.

Vereinbarung zur Verantwortlichkeit: Die Verteilung der datenschutzrechtlichen Pflichten haben wir in einer Vereinbarung mit Meta geregelt. Diese finden Sie unter: Seiten-Insights-Ergänzung bezüglich des Verantwortlichen.

Zweck & Rechtsgrundlage: Die Verarbeitung dient der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung unserer USA-Kuration. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Interaktion gemäß Art. 6 Abs. 1 lit. f) DSGVO. Sofern Sie eine Einwilligung gegenüber der Plattform abgegeben haben, bildet Art. 6 Abs. 1 lit. a) DSGVO die Basis.

Datenverarbeitung durch Meta: Beim Besuch unserer Instagram-Präsenz erfasst Meta Daten (z. B. IP-Adresse, Nutzungsverhalten), um statistische Informationen („Insights“) für uns bereitzustellen und Profile für eigene Werbezwecke zu erstellen.

USA-Transfer: Ein Transfer von Daten an die Meta Platforms, Inc. in den USA ist möglich. Dieser ist durch das EU-U.S. Data Privacy Framework (DPF) abgesichert, für das Meta zertifiziert ist.

Löschung: Anfragen, die uns über Instagram erreichen, werden gelöscht, sobald sie abschließend beantwortet sind und keine gesetzlichen Aufbewahrungspflichten (z. B. aus einer Vertragsabwicklung) entgegenstehen.

Näheres zu den Verarbeitungstätigkeiten finden Sie in der.Datenrichtlinie von Instagram

Verlinkung Social-Media über Grafik oder Textlink
Wir bewerben auf unserer Webseite auch Präsenzen auf den nachstehend aufgeführten sozialen Netzwerken. Die Einbindung erfolgt dabei über eine verlinkte Grafik des jeweiligen Netzwerks. Durch diesen bewussten Einsatz wird verhindert, dass es beim Aufruf unserer Website automatisch zu einem Verbindungsaufbau zum Server des Netzwerks kommt. Erst durch einen Klick auf die entsprechende Grafik werden Sie zum Dienst des jeweiligen sozialen Netzwerks weitergeleitet.

Nach der Weiterleitung werden durch das jeweilige Netzwerk Informationen über Sie erfasst (z. B. IP-Adresse, Datum, Uhrzeit). Sind Sie währenddessen in Ihrem Benutzerkonto eingeloggt, kann der Betreiber den Besuch Ihrem persönlichen Account zuordnen.

Folgende Netzwerke sind durch Verlinkung eingebunden: Meta (Facebook & Instagram): Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ein Tochterunternehmen der Meta Platforms, Inc., USA. Datenschutz: Datenrichtlinie von Meta

Absicherung USA: Zertifiziert unter dem EU-U.S. Data Privacy Framework

YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, USA.

Datenschutz: Datenschutzerklärung von Google

Absicherung USA: Zertifiziert unter dem EU-U.S. Data Privacy Framework

X Corp. (ehemals Twitter): X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.

Datenschutz: Datenschutzrichtlinie von X

Absicherung USA: Zertifiziert unter dem EU-U.S. Data Privacy Framework

WhatsApp Business Kommunikation
Für eine direkte und komfortable Abstimmung Ihrer Reiseplanung nutzt die KEROLINA USA-Rundreisen-Manufaktur den Service von WhatsApp Business. Diese Kontaktaufnahme erfolgt Ihrerseits selbstständig und freiwillig. Um Ihre Privatsphäre bestmöglich zu schützen, haben wir technische und organisatorische Maßnahmen getroffen, die über die Standardeinstellungen hinausgehen.

Sicherheits-Gerüst & Separates Endgerät: Alle Daten, die Sie per WhatsApp Business an uns versenden, werden ausschließlich auf einem separaten, gegen den Zugriff Dritter gesicherten Firmegerät empfangen. Dieses Gerät wird ausschließlich für die Kommunikation zwischen Ihnen und der KEROLINA USA-Rundreisen-Manufaktur genutzt. Ein automatischer Abgleich Ihres Adressbuchs mit unseren Systemen findet nicht statt.

Ende-zu-Ende-Verschlüsselung: Ihre Nachrichten und Anhänge sind verschlüsselt. Weder wir noch der Anbieter WhatsApp können die Inhalte Ihrer Chats einsehen. Bitte achten Sie darauf, stets die aktuellste Version des Messengers zu nutzen.

Metadaten: Wir weisen Sie darauf hin, dass WhatsApp als Anbieter jedoch sogenannte Metadaten (wer, wann, wie oft und ggf. Standortdaten je nach Ihren Geräteeinstellungen) verarbeitet.

Dienstanbieter & Datentransfer (USA): Dienstanbieter für Nutzer im EWR ist die Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Da eine Übermittlung von Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF). WhatsApp ist für diesen Angemessenheitsbeschluss der EU-Kommission zertifiziert, was ein Schutzniveau gewährleistet, das den europäischen Standards entspricht.

Rechtsgrundlage: *Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie uns über einen aktiven Link, QR-Code oder Button kontaktieren.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Sofern die Kommunikation der konkreten Planung oder Durchführung Ihrer Reise dient.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für allgemeine Serviceanfragen und eine effiziente Kundenkommunikation.

Löschzyklen & Archivierung: Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) speichern wir geschäftsrelevante Kommunikationsverläufe für eine Dauer von 10 Jahren. Die Löschung erfolgt turnusmäßig; so werden beispielsweise im Jahr 2036 Daten aus dem Jahr 2026 gelöscht, sofern diese keine aktive Vertragsgrundlage mehr bilden.

Alternativen: Sie können uns selbstverständlich jederzeit auch über klassische Wege wie Telefon (+49 351 888 75 90) oder E-Mail (servicecenter-buchungen@kerolina.de) kontaktieren.

Detaillierte Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp

Google Analytics 4 (Kategorie „Statistik“)
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst von Google. So sehen wir, wie unsere Website genutzt wird – etwa welche Seiten aufgerufen werden und woher Besucher kommen –, und können Inhalte und Bedienung verbessern.

Funktionsweise: Google Analytics wird erst geladen, wenn Sie „Alles akzeptieren“ wählen oder in den Einstellungen „Statistik“ erlauben. Dann lädt Ihr Browser das Skript von googletagmanager.com und sendet Nutzungsdaten an Server von Google: insbesondere die aufgerufenen Seiten, die verweisende Seite, Zeitpunkte, technische Angaben zu Browser und Gerät sowie eine ungefähre Herkunft. Dabei überträgt Ihr Browser technisch bedingt Ihre IP-Adresse; nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Google Analytics setzt die Cookies „_ga“ und „_ga_LGCBSHXWGV“ mit einer zufälligen Kennung, um wiederkehrende Aufrufe desselben Browsers zuzuordnen.

Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a) DSGVO. Der Widerruf ist jederzeit mit Wirkung für die Zukunft möglich, Art. 7 Abs. 3 DSGVO.

Empfänger: Google verarbeitet die Daten für uns, die KEROLINA LLC, als Auftragsverarbeiter. Grundlage sind die Datenverarbeitungsbedingungen von Google für Werbeprodukte (Google Ads Data Processing Terms), die die Nutzungsbedingungen von Google Analytics in Ziffer 7 einbeziehen.

Drittland: Eine Übertragung an die Google LLC in die USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Einstellungen: Google Signals und die Nutzung für personalisierte Werbung sind für diese Website abgeschaltet: Die Website weist Google Analytics an, keine Google-Signals- und keine Werbepersonalisierungsdaten zu erheben. Google Analytics sendet dabei technisch bedingt auch Anfragen an Dienste von Google unter stats.g.doubleclick.net und www.google.com; diese sind als Anfragen ohne Google Signals und ohne Personalisierung gekennzeichnet.

Speicherdauer: Die Cookies gelten bis zu zwei Jahre ab dem letzten Aufruf, sofern Sie nicht vorher widerrufen. Ereignisdaten und Nutzerdaten bewahrt Google Analytics für unsere Website jeweils 14 Monate auf.

Beim Widerruf: Die Website beendet die Messung auf der geöffneten Seite, löscht die Cookies von Google Analytics und lädt Google Analytics danach nicht mehr. Bereits übermittelte Daten bleiben bei Google bis zum Ende der Aufbewahrungsdauer gespeichert.

Weitere Informationen zur Datennutzung finden Sie in der Datenschutzerklärung von Google sowie unter „Wie Google Daten von Websites verwendet“

Schriftarten
Die auf dieser Website verwendeten Schriftarten (Playfair Display und Montserrat) liegen auf unserem eigenen Server und werden von dort geladen. Beim Aufruf unserer Seiten baut Ihr Browser dafür keine Verbindung zu Google oder anderen Schriftanbietern auf.

Zahlungsabwicklung & Cashback (Stripe)
Zur Abwicklung des Community-Cashback-Vorteils nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Die von Ihnen im gesicherten Portal eingegebenen Daten (insb. IBAN und Kontoinhaber) werden direkt an Stripe übermittelt.

Zweck: Auszahlung der vertraglich vereinbarten Rückvergütung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung).

Drittlandtransfer: Da Daten an die Stripe, Inc. in den USA übertragen werden können, erfolgt dies auf Basis des EU-U.S. Data Privacy Frameworks.