Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein sehr wichtiges Anliegen. Im Folgenden finden Sie Informationen zum Umgang mit Ihren Daten, die durch Ihre Nutzung unserer Website erfasst werden, sowie Informationen zum Umgang mit Ihren Daten, wenn Sie ein Kunde, Interessent oder Geschäftspartner sind. Die Verarbeitung Ihrer Daten erfolgt entsprechend den gesetzlichen Regelungen zum Datenschutz.
Bitten nennen Sie bei der Kontaktaufnahme mit dem Datenschutzbeauftragten das Unternehmen, auf welches sich Ihre Anfrage bezieht. Bitte sehen Sie davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.
Begriffsbestimmungen
Unsere Datenschutzerklärung soll für jedermann einfach und verständlich sein. In dieser Datenschutzerklärung werden in der Regel die offiziellen Begriffe der Datenschutzgrundverordnung (DSGVO) verwendet. Die offiziellen Begriffsbestimmungen werden in Art. 4 DSGVO erläutert.
Allgemeines zur Datenübermittlung in Drittstaaten
Die Verarbeitung Ihrer Daten kann gegebenenfalls auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) erfolgen.
Für Datenübermittlungen in bestimmte Drittstaaten kann ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO bestehen. Mit einem solchen Beschluss wird festgestellt, dass im Drittstaat ein angemessenes Datenschutzniveau besteht. Eine Liste der bisherigen Angemessenheitsbeschlüsse kann unter folgendem Link eingesehen werden: Data protection adequacy for non-EU countries.
Die Reichweite eines Angemessenheitsbeschlusses kann zusätzlich auch auf einen bestimmten Kreis von Empfängern beschränkt oder an das Vorliegen weiterer Voraussetzungen geknüpft sein.
So besteht beispielsweise der Angemessenheitsbeschluss für Datenübermittlungen in die USA nur in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Der Status der Zertifizierung eines teilnehmenden Unternehmens kann unter folgendem Link eingesehen werden: Participant Search (dataprivacyframework.gov).
Bei einer Übermittlung Ihrer Daten an Empfänger in Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.
Wir stellen daher zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten an Empfänger in solchen Drittstaaten sicher, dass geeignete Garantien im Sinne des Art. 46 DSGVO bestehen.
Regelmäßig werden entweder von uns oder von den von uns eingesetzten Dienstleistern daher Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten im Drittstaat, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. Die Klauseln können unter folgendem Link eingesehen werden: Publications on the Standard Contractual Clauses (SCCs) - European Commission. Sollten Sie weitere Angaben zu den im Einzelfall von uns abgeschlossenen Modulen der Standarddatenschutzklauseln oder ergänzenden Maßnahmen benötigen, stellen wir Ihnen gerne eine Kopie zur Verfügung. Wenden Sie sich in diesem Fall einfach an die oben unter Verantwortlicher genannten Kontaktdaten.
Bei bestimmten Empfängern können Datenübermittlungen auch gemäß Art. 46 Abs. 2 lit. b DSGVO auf von den Aufsichtsbehörden genehmigte, verbindliche interne Datenschutzvorschriften (BCR) gestützt werden. Diese können unter folgendem Link eingesehen werden: Approved Binding Corporate Rules | European Data Protection Board.
Soweit die Standarddatenschutzklauseln oder verbindliche interne Datenschutzvorschriften nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen.
Weitere Angaben zur Datenübermittlung in Drittstaaten finden Sie in den relevanten Fällen jeweils unten bei den Ausführungen zur Datenverarbeitung oder eingesetzten Diensten unter „Datenverarbeitung in Drittstaaten“.
Zugriff auf und Speicherung von Informationen in Endeinrichtungen
Durch die Nutzung unserer Website kann ein Zugriff auf Informationen (z.B. IP-Adresse) oder eine Speicherung von Informationen (z.B. Cookies) in Ihren Endeinrichtungen erfolgen. Mit diesem Zugriff bzw. dieser Speicherung kann eine weitere Verarbeitung personenbezogener Daten im Sinne der DSGVO verbunden sein.
In den Fällen, in denen ein solcher Zugriff auf Informationen bzw. ein solches Speichern von Informationen zur technisch fehlerfreien Bereitstellung unserer Dienste unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
In den Fällen, in denen ein solcher Vorgang anderen Zwecken (z.B. der bedarfsgerechten Gestaltung unserer Website) dient, erfolgt dieser auf Grundlage von § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.
Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten und den einschlägigen Rechtsgrundlagen in diesem Zusammenhang können Sie dem Abschnitt „Cookies“ weiter unten sowie den nachfolgenden Abschnitten zu den konkreten Verarbeitungstätigkeiten auf unserer Website entnehmen.
Webhosting
Diese Website wird bei einem externen Dienstleister gehostet (Amazon Web Services). Das Hosting dieser Website erfolgt in Irland. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websiteszugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Die aufgelisteten Daten erheben wir, um einen reibungslosen Verbindungsaufbau der Website und eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können. Die Verarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Website zur Verfügung zu stellen. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an einer korrekten Darstellung und Funktionsfähigkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Provider einen Auftragsverarbeitungsvertrag gemäß den Vorgaben nach Art. 28 DSGVO geschlossen, in welchem wir ihn verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.
Server-Logfiles
Wenn Sie unsere Website aufrufen, ist es technisch notwendig, dass über Ihren Internetbrowser Daten an unseren Webserver übermittelt werden. Folgende Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:
Datum, Uhrzeit und Dauer der Anforderung
Name der angeforderten Datei
Seite, von der aus die Datei angefordert wurde
Zugriffsstatus
Verwendeter Webbrowser und verwendetes Betriebssystem
(Vollständige) IP-Adresse des anfordernden Rechners
Übertragene Datenmenge
Http-referrer sowie http-method
Die aufgelisteten Daten erheben wir, um einen reibungslosen Verbindungsaufbau der Website und eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können. Die Verarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Website zur Verfügung zu stellen. Die Logdateien dienen der Auswertung der Systemsicherheit und -stabilität sowie administrativen Zwecken. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse am Schutz und Funktionsfähigkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns kurzzeitig gespeichert. Nach spätestens 7 Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domainebene anonymisiert, sodass es nicht mehr möglich ist, einen Bezug zum einzelnen Nutzer herzustellen.
In anonymisierter Form werden die Daten daneben ggf. zu statistischen Zwecken verarbeitet. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers, ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte findet zu keinem Zeitpunkt statt.
Registrierung
Sie haben auf allen unseren Websites die Möglichkeit, ein Kundenkonto zu registrieren, um Ferienhäuser zu suchen und zu buchen. Wenn Sie ein Kundenkonto eröffnen, ermöglichen wir Ihnen die einheitliche Anmeldung (Single Sign-On) über verschiedene Websites unseres Unternehmens. Dabei werden Ihre Buchungsdaten aus allen unseren Websites zentral zusammengeführt. Dies dient dazu, Ihnen ein komfortableres Nutzungserlebnis zu bieten, den Login zu vereinfachen und Ihnen eine Übersicht über sämtliche Buchungen, die Sie auf unseren Websites getätigt haben, bereitzustellen.
Wenn Sie sich als Gastgeber registrieren möchten, können Sie dies über die Holidu Hosts GmbH unter https://www.holidu.de/host.
Im Rahmen der regulären Registrierung und Einrichtung für das Angebot der Holidu GmbH erheben und verwenden wir folgende personenbezogenen Daten:
Vor- und Nachname oder Nickname
E-Mail-Adresse
Datum und Uhrzeit der Registrierung
Passwort
Sobald Sie eine Buchung tätigen, werden auch Informationen zu Ihren Buchungen und Aufenthalten sowie ggf. weitere Daten in Ihrem Kundenkonto angezeigt.
Die Registrierung und Zusammenführung Ihrer Buchungsdaten für den Single Sign-On erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten werden gelöscht, sobald Sie Ihre Einwilligung widerrufen, das Nutzerkonto auf unserer Website gelöscht wird und soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Eine Änderung und/oder Löschung Ihres Benutzerkontos einschließlich der von Ihnen angegebenen Daten können Sie durch entsprechende Nachricht an den einleitend genannten Verantwortlichen veranlassen.
Facebook, Apple, Google und Microsoft Sign-In
Wenn Sie sich über Facebook, Google oder Microsoft auf unserer Website anmelden oder registrieren möchten, werden Sie auf die Website des Anbieters weitergeleitet, wo Sie Ihre Nutzungsdaten eingeben und sich somit anmelden können. Hierdurch werden personenbezogene Daten, welche Sie für Ihr Konto nutzen, sowie weitere Profilinformationen mit unserem Dienst verknüpft.
Wir erhalten folgende personenbezogene Daten automatisch über Facebook:
Ihren Facebook-Namen
Ihre hinterlegte E-Mail-Adresse
Ihren Wohnort und Ihre gewählte Sprache
Ihr Profilbild
Wir erhalten folgende personenbezogene Daten automatisch über Google:
E-Mail-Adresse
Vor- und Nachname
Ihre Google-ID
Ihr Profilbild
Geschlecht
Diese Daten nutzen wir ausschließlich zur Vervollständigung Ihres Nutzerprofils und insofern die Informationen notwendig sind, dazu Sie zu identifizieren. Die Weitergabe der Registrierungs-/Logindaten an uns erfolgt auf Grundlage der Einwilligung, die Sie durch Klick auf die Anmeldeschaltfläche des jeweiligen Anbieters erteilen, gemäß Art. 6 Abs. 1 lit. a) DSGVO; soweit im Zusammenhang mit der Anmeldung Informationen auf Ihrem Endgerät gespeichert oder von dort abgerufen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. indem Sie die uns erteilte Berechtigung in Ihrem Konto beim jeweiligen Anbieter entfernen oder uns unter den oben genannten Kontaktdaten kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Nutzung dieser Registrierungs- und Anmeldemöglichkeit ist freiwillig, Sie können jederzeit alternativ selbst eine Registrierung direkt bei uns durchführen.
Da die Anbieter ihren Hauptsitz in den USA haben und eine Übertragung personenbezogener Daten in die USA erfolgen kann, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (DPF) gemäß Art. 45 Abs. 1 DSGVO; die Anbieter sind unter dem DPF zertifiziert, was unter folgendem Link überprüft werden kann: https://www.dataprivacyframework.gov/s/participant-search.
Weitere Informationen zum Google Sign-In und zum Datenschutz bei Google können Sie der Datenschutzerklärung des Anbieters entnehmen: https://business.safety.google/privacy/
Weitere Informationen zum Microsoft Sign-In und zum Datenschutz bei Microsoft können Sie der Datenschutzerklärung des Anbieters entnehmen: https://privacy.microsoft.com/privacystatement
Datenverarbeitung bei der Buchung einer Unterkunft
Wenn Sie eine Unterkunft buchen, verarbeiten wir Ihre personenbezogenen Daten, um Ihre Buchung abzuwickeln und den Vertrag mit Ihnen sowie mit dem jeweiligen Unterkunftsanbieter und ggf. weiteren Vermittlern zu erfüllen. Bei den verarbeiteten Daten (Buchungsdaten) kann es sich insbesondere um die folgenden Datenkategorien handeln:
Name,
E-Mail-Adresse,
Telefonnummer,
Angaben zur Buchung (Buchungszeitraum, gebuchte Unterkunft etc.)
Angaben zu mitreisenden Personen (z.B. Angaben zum Alter der Mitreisenden)
Zahlungs- und Bankinformationen
Beschreibung der Datenverarbeitung und des Zwecks
Wir verarbeiten Ihre personenbezogenen Daten (z. B. Name, Kontaktdaten, Buchungsdetails, Zahlungsinformationen) zur Abwicklung der Buchung, Kommunikation mit Ihnen und dem Unterkunftsanbieter und ggf. weiteren Vermittlern, Zahlungsabwicklung sowie ggf. zur Bearbeitung von Stornierungen oder Rückfragen.
Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung Ihrer Daten erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO (Abwicklung Ihrer Buchung). Sofern erforderlich und gesetzlich zulässig, verarbeiten wir Ihre Daten über die eigentlichen Vertragszwecke hinaus zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO (z.B. Einhaltung gesetzlicher Aufbewahrungspflichten oder Erfüllung der lokalen Meldepflichten am Ort Ihrer Unterkunft).
Darüber hinaus erfolgt eine Verarbeitung ggf. zur Wahrung berechtigter Interessen von uns oder Dritten sowie zur Abwehr und Geltendmachung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO. Gegebenenfalls werden wir Sie unter Angabe des berechtigten Interesses gesondert informieren, soweit dies gesetzlich vorgegeben ist.
Empfänger
Ihre Daten werden an folgende Empfänger übermittelt:
Unterkunftsanbieter, bei dem Sie gebucht haben (zur Vertragserfüllung) und weitere Vermittler, soweit diese für die Abwicklung der Buchung erforderlich sind (z.B. Agenturen, die mehrere Unterkunftsanbieter/Gastgeber vertreten)
Zahlungsdienstleister (zur Zahlungsabwicklung)
ggf. IT-Dienstleister oder Auftragsverarbeiter, die uns bei der technischen Bereitstellung des Portals unterstützen wie in dieser Datenschutzerklärung beschrieben
ggf. weitere Empfänger, sofern dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist.
Die Unterkunftsanbieter verarbeiten Ihre Daten in eigener Verantwortlichkeit zur Erfüllung des zwischen Ihnen und der Unterkunft bestehenden Mietvertrags. Dabei können die Anbieter der Unterkunft Ihre Daten weiterverarbeiten, beispielsweise um Ihre An- und Abreise zu organisieren/vorzubereiten. Um zusätzliche Services zu erbringen oder die Regelungen vor Ort zu erfüllen, können Unterkunftsanbieter ggf. weitere Informationen von Ihnen anfragen. Bitte lesen Sie die Datenschutzbestimmungen des Unterkunftsanbieters, um sich über die Verarbeitung Ihrer Daten zu informieren.
Sollte sich im Zeitraum zwischen Buchung und Reiseantritt der Anbieter Ihrer Unterkunft ändern, leiten wir Ihre Buchungsdaten an den neuen Unterkunftsanbieter weiter.
Datenverarbeitung in Drittstaaten
Eine Übermittlung Ihrer Daten in Drittstaaten außerhalb der EU/des EWR erfolgt grundsätzlich nicht, es sei denn, dies ist zur Vertragserfüllung erforderlich oder Sie haben ausdrücklich eingewilligt (z.B., wenn die gebuchte Unterkunft in einem Drittstaat liegt).
Sollte eine Übermittlung in Drittstaaten erfolgen, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, z. B. durch EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU-Kommission.
Speicherdauer
Wir speichern Ihre personenbezogenen Daten für die Dauer der Vertragsabwicklung und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen. Nach Ablauf der Fristen werden Ihre Daten gelöscht, sofern keine weitere Verarbeitung zu anderen in dieser Erklärung genannten Zwecken erforderlich ist.
Digitales Check-in – Chekin.io
Auf unserer Buchungsplattform binden wir den Dienst „Chekin.io“ der Chekin S.L., Calle de la Innovación 3, 41020 Sevilla, Spanien, ein. Chekin.io ist eine digitale Plattform zur automatisierten Gästeregistrierung und Verwaltung von Meldepflichten für Beherbergungsbetriebe. Wenn Sie über unsere Buchungsplattform oder eines unserer Partnerportale eine Holidu Unterkunft (Holidu Homes) buchen, können Sie mit Hilfe des Dienstleisters digital in Ihre Unterkunft einchecken.
Beschreibung der Datenverarbeitung und des Zwecks
Im Rahmen der Nutzung von Chekin.io werden personenbezogene Daten von Gästen (z. B. Name, Kontaktdaten, Ausweisdaten, Aufenthaltsdaten) verarbeitet. Zweck der Datenverarbeitung ist die digitale Erfassung, Verwaltung und Übermittlung von Gästedaten zur Abwicklung Ihrer Buchung sowie zur Erfüllung gesetzlicher Meldepflichten gegenüber Behörden sowie die Optimierung interner Verwaltungsprozesse im Beherbergungsbetrieb.
Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung erfolgt zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO), insbesondere im Zusammenhang mit Meldepflichten nach dem jeweiligen Landesrecht.
Empfänger
Empfänger der Daten ist Chekin S.L. als Auftragsverarbeiter. Als Auftragsverarbeiter gem. Art. 28 DSGVO ist Chekin verpflichtet, Ihre Daten ausschließlich streng nach Weisung und nicht zu eigenen Zwecken zu verarbeiten. Je nach gesetzlicher Verpflichtung können Daten an zuständige Behörden (z. B. Polizei, Meldebehörden) weitergeleitet werden.
Die Verarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union (EU). Sollte in Einzelfällen dennoch ein Transfer in ein Drittland stattfinden, erfolgt dies nur unter Einhaltung der gesetzlichen Vorgaben, insbesondere durch Abschluss von Standarddatenschutzklauseln oder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission.
Speicherdauer
Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht, sofern keine weiteren gesetzlichen Aufbewahrungs- oder Nachweispflichten bestehen. Eine darüberhinausgehende Speicherung erfolgt nur, wenn dies zur Erfüllung weiterer vertraglicher oder gesetzlicher Verpflichtungen erforderlich ist.
Zendesk für die Beantwortung von Anfragen
Wenn Sie uns eine Anfrage über die Website oder per E-Mail zukommen lassen, nutzen wir das Ticketingsystem „Zendesk“ zur Bearbeitung dieser Anfragen, einen Dienst von Zendesk Inc., 989 Market Street 300, San Francisco, CA 94102.
Hierbei werden die Daten in Zendesk erfasst, die Sie uns initial in Ihrer Anfrage zukommen lassen haben. Das sind mindestens Ihr Vor- und Nachname, Ihre E-Mail-Adresse und/oder Ihre Telefonnummer. Wenn Sie uns zusätzlich auch Ihre Adresse sowie weitere personenbezogenen Daten im Zuge Ihrer Anfrage mitgeteilt haben, werden auch diese im Ticketingsystem verarbeitet. Rechtsgrundlage für die Verarbeitung Ihrer Daten in Zendesk ist Art. 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse an der effizienten Bearbeitung von Kundenanfragen.
Grundsätzlich werden Ihre personenbezogenen Daten in der EU verarbeitet, da es sich bei Zendesk jedoch um einen Anbieter mit Hauptsitz in den USA handelt, kann eine Übertragung personenbezogener Daten in die USA nicht ausgeschlossen werden. Demnach sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, bemühen wir uns um darüberhinausgehende Regelungen und Zusagen des Empfängers in den USA.
Weitere Informationen zur Datenverarbeitung durch Zendesk finden Sie in der Datenschutzerklärung von Zendesk unter: http://www.zendesk.com/company/privacy
Kommunikation via Chat
Zur effizienten Beantwortung von Kundenanfragen stellen wir unseren Gästen auf unserer Website und in der App eine KI-basierte Chatfunktion zur Verfügung. Die Künstliche Intelligenz (KI) beantwortet automatisiert einfache Anfragen. Bei komplexeren Anliegen oder auf Wunsch wird ein Mitarbeiter des Kundenservice hinzugezogen. Im Rahmen der Kommunikation via Chat werden Ihre Accountdaten verarbeitet (nur bei registrierten Nutzern) sowie die durch Ihre Nachrichten mitgeteilten personenbezogenen Daten erhoben. Sofern Sie nicht registriert bzw. angemeldet sind, können Sie den Chat auch anonym nutzen (vorausgesetzt, Sie hinterlegen in Ihren Texteingaben keine personenbezogenen Angaben).
Grundsätzlich beantworten wir Ihre Anfrage innerhalb des Chat-Tools. Sie können jedoch auch freiwillig Ihre E-Mail-Adresse und/ oder Telefonnummer angeben, um Ihre Anfrage auf diesem Wege bearbeiten zu können.
Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der effizienten Beantwortung der auf Initiative des Nutzers hin gestellten Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Richten sich die Anfrage bzw. die Nachrichten auf die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie über Holidu eine Unterkunft buchen, können Sie über unsere Chat-Funktion direkt mit dem Gastgeber und dem Holidu Kundenservice Kontakt aufnehmen und zu Ihrer Buchung chatten. Ihre Chatnachrichten werden hierbei mit dem Gastgeber geteilt. Sie finden den Chatverlauf jederzeit in Ihren Unterhaltungen im Bereich Messaging. Im Rahmen des Chats können personenbezogene Daten verarbeitet werden, insbesondere:
Kontakt- und Buchungsdaten (z.B. Name, Kontaktdaten, gebuchte Unterkunft, Reisedaten)
Inhaltsdaten: Textnachrichten, die Sie im Chat verfassen, einschließlich aller darin enthaltenen personenbezogenen Informationen (z.B. Informationen zur An- und Abreise, Anfragen, Beschwerden etc.)
Metadaten: Zeitpunkt der Nachricht, Chat-Verlauf, Zuordnung zu Ihrem Nutzerkonto
Technische Daten: IP-Adresse, Geräte und Browserinformationen
Bitte sehen Sie davon ab, sensible Inhalte über den Chat zu teilen (z.B. Gesundheitsdaten, Fotos von Ausweisdokumenten etc.). Sofern Sie den Chat nicht nutzen möchten, können Sie sich jederzeit über die im Rahmen der Buchungsbestätigung übermittelten Kontaktdaten an Ihren Gastgeber wenden (z.B. telefonisch oder per E-Mail).
Rechtsgrundlage für die Verarbeitung der Daten ist die Erfüllung unseres Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfragen und Vermittlung der Kommunikation zwischen Ihnen und Ihrem Gastgeber). Sofern sich Ihre im Chat geäußerte Anfrage nicht auf unseren Vertrag bezieht, ist die Rechtsgrundlage unser berechtigtes Interesse an einer zentralisierten und effizienten Kommunikation zwischen Holidu, Gast und Gastgeber gem. Art. 6 Abs. 1 lit. f DSGVO.
Die Chat-Inhalte können darüber hinaus verwendet werden, um die Qualität der automatisierten Antworten kontinuierlich zu verbessern. Wird eine Anfrage durch Sie an einen menschlichen Service-Mitarbeiter eskaliert oder wird im Chatverlauf ein Problem festgestellt, nimmt unser Kundenservice-Team Einsicht in die betreffenden Chat-Verläufe zwischen Ihnen, dem Gastgeber und dem KI-Assistenten. Zweck dieser Einsichtnahme ist zum einen die Bearbeitung und Lösung des konkreten Anliegens, zum anderen die Auswertung der Verläufe zur Verbesserung der Anweisungen (Prompts) des KI-Assistenten. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Verbesserung unserer Dienste bzw. unseres Kundenservices gem. Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, also der Grund der Anfrage abschließend beantwortet wurde. Die Chat-Verläufe im Zusammenhang mit Ihrer Buchung werden für die Dauer der Geschäftsbeziehung und anschließend bis zum Ablauf gesetzlicher Aufbewahrungsfristen gespeichert. Die im Rahmen des KI-Trainings verwendeten Chat-Inhalte werden solange gespeichert, wie sie für die Verbesserung des KI-Models erforderlich sind. Soweit möglich, werden sie in anonymisierter Form vorgehalten.
Kommunikation via Whatsapp Business
Wir setzen zu Zwecken der Kommunikation Whatsapp Business ein, ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Sie können mit uns z.B. über einen Button auf der Website in Kontakt treten. Dabei werden Ihre Kontaktdaten in Form Ihrer Telefonnummer verarbeitet, sowie Meta/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
Wir weisen darauf hin, dass die Kommunikationsinhalte (d.h. der Inhalt der Nachricht und angehängte Bilder) von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durch die Whatsapp Ireland Limited selbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierter Verschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhalte sichergestellt ist.
Wir weisen Sie jedoch zusätzlich darauf hin, dass die Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrung bringen können, dass und wann Sie mit uns kommunizieren sowie technische Informationen zum verwendeten Gerät und je nach Einstellungen Ihres Gerätes auch Standortinformationen (sogenannte Metadaten) verarbeitet werden.
Sofern wir Sie vor der Kommunikation mit Ihnen via Messenger um eine Erlaubnis bitten, ist die Rechtsgrundlage unserer Verarbeitung Ihrer Daten die Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a. DSGVO. Im Übrigen, falls wir nicht um eine Einwilligung bitten und Sie z.B. von sich aus Kontakt mit uns aufnehmen, nutzen wir Whatsapp im Verhältnis zu unseren Vertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertragliche Maßnahme gem. Art. 6 Abs. 1 S. 1 lit. b. DSGVO und im Fall anderer Interessenten auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f. DSGVO an einer schnellen und effizienten Kommunikation.
Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag geschlossen, in welchem wir ihn verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.
Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, bemühen wir uns um darüber hinausgehende Regelungen und Zusagen des Empfänger.
Die Nutzungsbedingungen von Whatsapp und Informationen zum Datenschutz können über die folgenden Links abgerufen werden:
Sie können jederzeit eine erteilte Einwilligung widerrufen und der Kommunikation mit uns Whatsapp jederzeit widersprechen. In diesen Fall löschen wir die Nachrichten entsprechend unseren generellen Löschrichtlinien (d.h. z.B., wie oben beschrieben, nach Ende vertraglicher Beziehungen, im Kontext von Archivierungsvorgaben etc.) und sonst, sobald wir davon ausgehen können, etwaige Auskünfte der Sie beantwortet zu haben, wenn kein Rückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zum Abschluss möchten wir darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheit vorbehalten, Anfragen über Whatsapp nicht zu beantworten. Das ist der Fall, wenn z.B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwort über Whatsapp den formellen Ansprüchen nicht genügt. In solchen Fällen verweisen wir Sie auf adäquatere Kommunikationswege.
Übersendung von Bewerbungen
Wenn Sie sich über unsere Karriereseite oder per E-Mail bei uns bewerben, erheben wir personenbezogene Daten. Dazu gehören insbesondere Ihre Kontaktdaten (wie Vor- und Nachname, Telefonnummer und E-Mail-Adresse des Nutzers) sowie weitere von Ihnen zur Verfügung gestellte Daten zu Ihrem Werdegang (z. B. Lebenslauf, Qualifikationen, Abschlüsse und Berufserfahrung) und Ihrer Person (z. B. Anschreiben, persönliche Interessen). Hierunter können auch besondere Kategorien personenbezogener Daten fallen (z. B. Angaben zu einer Schwerbehinderung).
Ihre personenbezogenen Daten werden in aller Regel direkt bei Ihnen im Rahmen des Bewerbungsverfahrens erhoben und während der elektronischen Übermittlung verschlüsselt. Die vorrangige Rechtsgrundlage hierfür ist § 26 Abs. 1 BDSG. Daneben können Einwilligungen gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 26 Abs. 2 BDSG als datenschutzrechtliche Erlaubnisvorschrift herangezogen werden. Sofern die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie jederzeit das Recht, die Einwilligung mit Wirkung für die Zukunft zu widerrufen.
Innerhalb unseres Unternehmens haben ausschließlich die Personen und Stellen (z. B. Personalwesen) Zugriff auf Ihre personenbezogenen Daten, die diese zur Durchführung des Bewerbungsverfahrens oder zur Erfüllung unserer gesetzlichen Pflichten unbedingt benötigen. Ihre Bewerbungen werden hierfür ggf. den jeweils zuständigen Verantwortlichen zur Prüfung weitergeleitet. In keinem Fall werden Ihre personenbezogenen Daten unbefugt an Dritte weitergeben.
Zur Sichtung und Verarbeitung von Bewerbungen nutzen wir den Auftragsverarbeiter „Personio“ von der Personio GmbH & Co. KG, Rundfunkplatz 4, 80335 München. Mit diesem haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, um sicherzustellen, dass die Sicherheit Ihrer personenbezogenen Daten gewährleistet wird.
Ihre Daten zu einer Bewerbung auf eine konkrete Stellenausschreibung werden während des laufenden Bewerbungsprozesses bei uns bzw. in der Plattform Personio gespeichert und verarbeitet. Nach Beendigung des Bewerbungsprozesses (bspw. in Form einer Zu- oder Absage) wird der Bewerbungsvorgang inkl. aller personenbezogenen Daten spätestens sechs Monate nach der Beendigung des Bewerbungsprozesses aus dem System gelöscht. Die Daten von ausgesuchten Bewerbern werden sicher bis zu 2 Jahre gespeichert, sofern die Bewerber hierzu Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 26 Abs. 2 BDSG erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür ist eine formlose E-Mail an die oben aufgeführten Kontaktdaten des Verantwortlichen ausreichend. Im Falle einer Zusage werden Ihre Bewerbungsunterlagen in die Personalakte übernommen.
Verfassen von Rezensionen
Auf unserer Website haben Sie die Möglichkeit, Rezensionen für die angebotenen Ferienhäuser zu hinterlassen. Dafür benötigen wir Ihren Namen bzw. ein Pseudonym und Ihre E-Mail-Adresse (wird nicht veröffentlicht). Ferner wird Ihre IP-Adresse und der Zeitpunkt der Veröffentlichung protokolliert und 7 Tage gespeichert. Diese Speicherung der IP- und E-Mail-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte postet.
Rezensionen können so abgegeben werden, dass eine Identifizierung Ihrer Person durch andere Websitenutzer nicht möglich ist. Es unterliegt Ihrer freien Entscheidung, ob Sie über die Pflichtangaben hinaus Angaben zu Ihrer Person machen möchten. Bitte beachten Sie, dass auch bei der Wahl Ihres Pseudonyms sowie innerhalb der Freitext-Felder und beim Upload von Fotos Angaben möglich sind, die eine Identifizierung Ihrer Person ermöglichen. Wir empfehlen Ihnen, Ihren Rezensionstext ohne Angabe von personenbezogenen Daten zu verfassen und Fotos entsprechend zu gestalten. Wir behalten uns vor, Rezensionen, die personenbezogene Daten enthalten, nicht zu veröffentlichen oder (teilweise) zu anonymisieren.
Sofern die Rezension personenbezogene Daten enthält, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Im Falle des Widerrufs Ihrer Einwilligung löschen bzw. anonymisieren wir die Rezension.
Die Speicherung zusätzlicher Informationen (IP-Adresse und E-Mail-Adresse) erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an der Möglichkeit der Zuordnung der Rezensionen zu den Verfassern.
Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden. Die erhobenen IP- und E-Mail-Adressen werden nach 7 Tagen gelöscht.
Newsletter und transaktionale Nachrichten ( Sendgrid)
Für den Versand des Newsletters verwenden wir bei einem Abonnement das sogenannte Double-Opt-in-Verfahren. Dies bedeutet, dass wir Ihnen erst dann unseren Newsletter per E-Mail zusenden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand von Newslettern einwilligen. Sie erhalten dafür im ersten Schritt eine E-Mail mit einem Link, über den Sie bestätigen können, dass Sie als Inhaber der entsprechenden E-Mail-Adresse künftig Newsletter erhalten wollen. Mit der Bestätigung erteilen Sie uns Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, dass wir Ihre personenbezogenen Daten zum Zweck des gewünschten Newsletterversands nutzen dürfen.
Bei der Anmeldung zum Newsletter speichern wir, neben der für den Versand erforderlichen E-Mail-Adresse, die IP-Adresse, über die Sie sich für den Newsletter angemeldet haben sowie das Datum und die Uhrzeit der Anmeldung und Bestätigung, um einen möglichen Missbrauch zu einem späteren Zeitpunkt nachvollziehen zu können. Rechtsgrundlage hierfür ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO.
Sie können den Newsletter jederzeit über den in jedem Newsletter eingefügten Link oder eine E-Mail an den oben bezeichneten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Newsletter-Verteiler entfernt, soweit Sie nicht ausdrücklich in eine fortgesetzte Nutzung der erhobenen Daten eingewilligt haben oder die fortgesetzte Verarbeitung ansonsten gesetzlich zulässig ist.
Neben dem Newsletter erhalten Sie sog. transaktionale Nachrichten und Push-Benachrichtigungen. Hierbei handelt es sich um Informationen zu Buchungen, Zahlungen und Check-Ins, die im Rahmen des Vertragsverhältnisses zur Kommunikation notwendig sind. Rechtsgrundlage für den Versand dieser Art von Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Vertrages zwischen Ihnen, der Holidu GmbH und den Gastgebern.
Der Versand unserer E-Mail-Newsletter und der transaktionalen Nachrichten erfolgt über einen technischen Dienstleister (Sendgrid), an den wir Ihre Daten weitergeben.
Mit Sendgrid werden die oben genannten transaktionalen Nachrichten und Push-Benachrichtigungen im Rahmen Ihres Vertragsverhältnisses verschickt. Sofern notwendig werden hierzu auch Informationen über Ihre Interaktion mit der Holidu Website verarbeitet.
Weiterhin werden, sofern Sie eingewilligt haben, Newsletter statistisch ausgewertet. Für die Auswertung beinhalten die versendeten E-Mails sog. Web-Beacons bzw. Tracking-Pixel. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Mit Hilfe des sog. Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion erfolgt ist. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Die Daten werden mit Ihren weiteren persönlichen Daten verknüpft, d.h. der E-Mail-Adresse. Diese Daten dienen der statistischen Analyse von Newsletterkampagnen und dem Retargeting des Empfängers. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen. Wenn Sie Ihre Einwilligung in die Datenanalyse zu statistischen Auswertungszwecken widerrufen möchten, müssen Sie den Newsletterbezug abbestellen.
Wir haben mit unserem E-Mail-Dienstleister einen Auftragsverarbeitungsvertrag abgeschlossen, in welchem wir ihn verpflichten, die Daten unserer Kunden zu schützen.
Dienstanbieter: Sendgrid (von Twilio)
Adresse: SendGrid, Inc., 1801 California Street, Suite 500, Denver, CO 80202, United States
Drittlandtransfer: Sendgrid Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link eingesehen werden kann: https://www.dataprivacyframework.gov/s/participant-search.
Telefonische Kontaktaufnahme - AirCall
Wir nutzen die Software „AirCall“ (Aircall SAS, 11-15 rue Saint Georges, 75009 Paris) zum Zwecke der telefonischen Kommunikation. Aircall ist eine cloudbasierte Telefonielösung, die insbesondere zur Verwaltung und Durchführung von Telefonanrufen sowie zur Integration mit anderen Kommunikations- und CRM-Systemen eingesetzt wird.
Im Rahmen der Nutzung von Aircall werden folgende personenbezogene Daten verarbeitet:
Telefonnummern, Namen und sonstige Kontaktdaten der Gesprächspartner
Gesprächsverläufe, Anrufzeiten, Verbindungsdaten
ggf. Gesprächsaufzeichnungen (sofern aktiviert und rechtlich zulässig)
technische Nutzungsdaten (z. B. IP-Adresse, Geräteinformationen)
Der Zweck der Datenverarbeitung liegt in der effizienten Abwicklung und Dokumentation von Telefonkommunikation mit Kunden, Interessenten und Geschäftspartnern sowie in der Verbesserung von Serviceprozessen und der Integration in bestehende CRM- und Supportsysteme.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen), soweit die Kommunikation zur Anbahnung oder Durchführung eines Vertragsverhältnisses erfolgt. Soweit eine Einwilligung erforderlich ist (z. B. für Gesprächsaufzeichnungen), erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse), insbesondere zur Beantwortung allgemeiner telefonischer Anfragen, welche nicht den o.g. Fällen entsprechen sowie falls erforderlich zur Abwehr und Geltendmachung von Rechtsansprüchen. Gegebenenfalls werden wir Sie unter Angabe des berechtigten Interesses gesondert informieren, soweit dies gesetzlich vorgegeben ist.
Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag geschlossen, in welchem wir ihn verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben. Aircall kann zur Erbringung seiner Dienste Unterauftragsverarbeiter außerhalb der EU/EWR einsetzen, insbesondere in den USA. Für Datenübermittlungen in Drittstaaten ist Aircall verpflichtet, geeignete Garantien gemäß Art. 44 ff. DSGVO zu treffen, insbesondere durch den Abschluss von EU-Standardvertragsklauseln und ggf. zusätzliche Schutzmaßnahmen. Die US-amerikanische Aircall, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Die personenbezogenen Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Gesprächsdaten und Verbindungsdaten werden bei Aircall nach Ablauf der vertraglich vereinbarten Fristen gelöscht, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen. Gesprächsaufzeichnungen werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist und eine Einwilligung vorliegt.
Gelegentlich veranstalten wir Gewinnspiele und Aktionen, an denen Kunden und Interessenten teilnehmen können. Bei der Teilnahme an einem Gewinnspiel oder einer Aktion verarbeiten wir die von Ihnen in dem Anmeldeformular oder in der E-Mail angegebenen Daten. Hierbei kann es sich um folgende Daten handeln: E-Mail-Adresse, Vor- und Nachname, Adresse, Inhaltsdaten (z.B. Texteingaben, Fotos, Videos). Ihre Daten werden nicht an Dritte weitergegeben, es sei denn, die Weitergabe ist für die Durchführung des Gewinnspiels oder die Versendung des Gewinns erforderlich.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu dem Zweck der Abwicklung des Gewinnspiels oder der Aktion, insbesondere zur Ermittlung und Benachrichtigung der Gewinner. Zum Zweck der Versendung und Zustellung von Gewinnen können wir nachträglich weitere Daten (z.B. Ihre Postanschrift) erheben und verarbeiten.
Die Datenverarbeitung erfolgt zur Vertragserfüllung des Gewinnspiels gem. Art. 6 Abs. 1 lit. b DSGVO.
Falls im Rahmen des Gewinnspieles die Sieger veröffentlicht werden, weisen wir darauf hin, dass die Namen der Teilnehmer in diesem Zusammenhang ebenfalls veröffentlicht werden können. Die Teilnehmer können dem jederzeit widersprechen.
Die verarbeiteten Daten werden nach Beendigung oder Ablauf des Gewinnspiels oder der Aktion und Versendung der Gewinne gelöscht. Grundsätzlich werden die Daten innerhalb von 7 Tagen nach der Teilnahme gelöscht. Sofern Sie bei der Anmeldung zum Gewinnspiel in die Zusendung werblicher Informationen eingewilligt haben, erfolgt die weitere Verarbeitung der von dieser Einwilligung umfassten Daten und Informationen entsprechend den gesetzlichen Bestimmungen – im Regelfall bis zum Widerruf Ihrer Einwilligung.
Verarbeitung von Foto- und Videoaufnahmen bei Veranstaltungen
Im Rahmen unserer Veranstaltungen fertigen wir regelmäßig Foto- und ggf. Videoaufnahmen an, auf denen Teilnehmende ganz oder teilweise erkennbar sein können. Rechtsgrundlage für die Verarbeitung dieser Aufnahmen ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse der Holidu GmbH liegt in der Dokumentation der Veranstaltung sowie in der externen und internen Kommunikation und Öffentlichkeitsarbeit.
Hierzu kann insbesondere die Veröffentlichung von Aufnahmen auf den folgenden Kanälen gehören:
der Website der Holidu GmbH,
den Social-Media-Kanälen der Holidu GmbH (Instagram, LinkedIn),
sowie im Newsletter oder in sonstigen Veröffentlichungen der Holidu GmbH.
Die Aufnahmen werden ausschließlich zu den genannten Zwecken verwendet.
Sollten Teilnehmende nicht fotografiert oder veröffentlicht werden wollen, können sie dies jederzeit vor Ort gegenüber der Fotografin oder dem Fotografen oder den Veranstaltungsverantwortlichen mitteilen.
Die Aufnahmen werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder ein berechtigter Widerspruch nach Art. 21 DSGVO eingelegt wird. Weitere Informationen zur Wahrnehmung Ihrer Betroffenenrechte finden Sie im Abschnitt „Ihre Rechte“.
Cookies
Wir verwenden auf unseren Websites Cookies und ähnliche Technologien wie Pixel, Local Storage und SDKs. Einige davon sind für den Betrieb unserer Websites unbedingt erforderlich. Hierfür ist Ihre Einwilligung nicht erforderlich. Alle anderen werden nur eingesetzt, wenn Sie dies erlauben. Wir nutzen sie, um zu verstehen, wie unsere Websites genutzt werden, und um Ihnen relevante Werbung anzuzeigen. Nachfolgend führen wir jede Kategorie und jeden Anbieter auf, die wir einsetzen. Für jeden Anbieter erläutern wir, welche Daten erhoben und wie lange sie gespeichert werden.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Session-Cookies werden automatisch gelöscht, wenn Sie Ihren Browser schließen. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder Ihr Browser sie automatisch löscht.
Einige Cookies sind technisch notwendig, da bestimmte Funktionen unserer Websites ohne sie nicht funktionieren würden, zum Beispiel Ihre Spracheinstellungen. Andere Cookies helfen uns zu analysieren, wie Besucher unsere Websites nutzen, oder dienen dazu, Ihnen Werbung anzuzeigen.
Unbedingt erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG auf Ihrem Endgerät gespeichert und ausgelesen. Die dabei verarbeiteten personenbezogenen Daten verarbeiten wir auf Grundlage unseres berechtigten Interesses an einer sicheren und technisch fehlerfreien Bereitstellung unserer Dienste (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Zwecke und berechtigten Interessen der einzelnen Dienste sind nachfolgend beschrieben.
Alle anderen Cookies werden nur mit Ihrer Einwilligung auf Ihrem Endgerät gespeichert und ausgelesen (§ 25 Abs. 1 TDDDG). Die dabei verarbeiteten personenbezogenen Daten verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu „Cookie-Einstellungen ändern“ weiter unten.
Der Widerruf Ihrer Einwilligung ist so einfach wie ihre Erteilung: Sie können Ihre Cookie-Einstellungen jederzeit über „Cookie-Einstellungen ändern“ weiter unten oder über den Link in der Fußzeile unserer Websites erneut aufrufen und Ihre Auswahl dort ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Cookie-Einstellungen speichern wir bis zu 6 Monate; danach fragen wir Sie erneut.
Die Speicherdauer ist je nach Anbieter unterschiedlich; im Eintrag des jeweiligen Anbieters ist angegeben, wie lange die von ihm erhobenen Daten gespeichert werden. Hat ein Anbieter seinen Sitz außerhalb des Europäischen Wirtschaftsraums, nennt sein Eintrag die Garantie, auf die die Übermittlung gestützt wird.
Profiling zu Werbezwecken
Wenn Sie in Marketing-Cookies einwilligen, analysieren wir und unsere Werbepartner Ihre Nutzung unserer Websites, um daraus Ihre voraussichtlichen Interessen abzuleiten und Ihnen dazu passende Werbung anzuzeigen, auch auf anderen Websites und in sozialen Netzwerken. Dies stellt ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar. Damit ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO verbunden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Sie können dieses Profiling jederzeit verhindern, indem Sie Ihre Einwilligung nicht erteilen oder widerrufen.
Informationen zu den von uns eingesetzten Cookies finden Sie auch in unserem Cookie-Banner.
Sie können Ihren Browser so einstellen, dass er
Sie über das Setzen von Cookies informiert,
Cookies nur im Einzelfall erlaubt,
die Annahme von Cookies für bestimmte Fälle oder generell ausschließt,
Cookies beim Schließen automatisch löscht.
Wie Sie Cookies in diesen Browsern verwalten, erfahren Sie hier:
Viele Browser ermöglichen es außerdem, Tracking einzuschränken, zum Beispiel durch einen Tracking-Schutz oder ein „Do Not Track“-Signal. Die verfügbaren Einstellungen unterscheiden sich von Browser zu Browser.
Wie Sie diese Einstellungen in diesen Browsern nutzen, erfahren Sie hier:
Sie können Skripte auch standardmäßig blockieren. Die Browser-Erweiterung „NoScript“ erlaubt beispielsweise die Ausführung von JavaScript und anderen aktiven Inhalten nur auf Websites, denen Sie vertrauen. Für Mozilla Firefox ist NoScript unter https://addons.mozilla.org/de/firefox/addon/noscript/ erhältlich.
Bitte beachten Sie: Wenn Sie Cookies blockieren, funktionieren einige Funktionen unserer Websites möglicherweise nicht.
Erforderlich
Erforderlich für das Funktionieren der Website — Sitzung, Sicherheit, Lastverteilung und Betrugsschutz. Diese Kategorie enthält außerdem Dienste, die von Ihnen auf unseren Websites angeforderte Funktionen bereitstellen, etwa die Anmeldung mit einem externen Konto, Karten, Zahlung und Online-Check-in. Kann nicht deaktiviert werden.
Adyen
Wir nutzen auf unseren Websites den Dienst „Adyen“. Anbieter des Dienstes ist Adyen N.V. (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands.
Der Dienst ermöglicht es uns, die Zahlung für Ihre Buchung sicher abzuwickeln und Zahlungen vor Betrug zu schützen. Ihre Zahlungsdaten werden direkt in das Zahlungsformular von Adyen eingegeben, sodass Kartendaten unmittelbar an Adyen gehen und nicht von uns gespeichert werden. Sie können den Betrugsprüfungen von Adyen jederzeit widersprechen, indem Sie sich an den Datenschutzbeauftragten von Adyen unter dpo@adyen.com wenden. Bei Gastgebern ermöglicht er es uns außerdem, Ihre Identität, Ihr Unternehmen und Ihr Bankkonto zu überprüfen, bevor Auszahlungen erfolgen können, wie es die Vorschriften für Zahlungsdienste verlangen; Adyen tut dies mit Identitätsdienstleistern und Wirtschaftsauskunfteien.
Zahlungsabwicklung
Betrugsprävention
Identitätsprüfung
Verarbeitete Daten
Nutzerbezogene Daten
Zahlungsdaten
Name des Karteninhabers
Rechnungsadresse
E-Mail-Adresse
Transaktionsdaten
Bestellreferenz
Identitätsdaten
Bankverbindung
Unternehmensangaben
Technische Nutzungsdaten
IP-Adresse
Verhaltensbasierte Betrugssignale
Seiten-URL
Geräte- und Verbindungsdaten
Geräte-ID
Browser-Metadaten
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst ein, weil die Verarbeitung zur Erfüllung des Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Soweit der Dienst Informationen auf Ihrem Endgerät speichert oder auf dort gespeicherte Informationen zugreift, ist dies unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Ihre Einwilligung ist hierfür daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können diesen Dienst in den Cookie-Einstellungen nicht deaktivieren.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands (EU/EWR)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.adyen.com/privacy-policy
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Transaktionsdaten: 7 Jahre nach der Transaktion (Adyen, in den meisten Rechtsordnungen); Risikomanagement-Cookie: 30 Tage
Cookies
Speicherdauer
Beschreibung
_RP_UID
30 days
Risiko-Kennung von Adyen, die hilft, verdächtiges Verhalten beim Bezahlen zu erkennen.
_cfuvid
session
Cloudflare-Firewall-Cookie auf der Zahlungsdomain von Adyen; unterscheidet Besucher, die sich eine IP-Adresse teilen
Chekin
Wir nutzen auf unseren Websites den Dienst „Chekin“. Anbieter des Dienstes ist Chekin Soluciones Digitales, S.L. (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Avda. República Argentina, 24 - 7º, 41011 Sevilla, Spain.
Der Dienst ermöglicht es Gästen, den Online-Check-in für ihren Aufenthalt abzuschließen, und ermöglicht es Gastgebern, ihre Gäste bei der Polizei und anderen Behörden zu melden, wie es das Gesetz in vielen Ländern verlangt. Gäste geben die Angaben zu ihrem Ausweisdokument in ein Formular ein, das von den Servern von Chekin geladen wird, und Chekin leitet sie an die Behörde weiter, die der Gastgeber verbunden hat.
Meldung von Gästen bei Behörden
Online-Check-in
Identitätsprüfung
Verbindung des Kontos mit der Behörde
Verarbeitete Daten
Nutzerbezogene Daten
Daten des Ausweisdokuments
Bilder des Ausweisdokuments
Gesichtsbilder
E-Mail-Adresse
Aufenthaltsdetails
Buchungsdaten
Status der Kontoverbindung zur Behörde
Name der Person
Telefonnummer
Technische Nutzungsdaten
IP-Adresse
Geräte- und Verbindungsdaten
Browser-Metadaten
Sonstige Daten
Gebietsschema
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Dieser Dienst ist unbedingt erforderlich, damit wir unsere Websites und die von Ihnen dort angeforderten Dienste bereitstellen können. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen sind daher ohne Ihre Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und technisch fehlerfreien Bereitstellung unserer Websites und Dienste (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können diesen Dienst in den Cookie-Einstellungen nicht deaktivieren.
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Ihren Widerspruch nutzen Sie bitte die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: chekin.com/en/privacy-policy
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: Fotos des Ausweisdokuments und das Selfie: von Chekin unmittelbar nach der Überprüfung gelöscht. Sonstige Gästedaten: für die Dauer des Vertrags und danach für den gesetzlich vorgeschriebenen Zeitraum.
Cookies
Speicherdauer
Beschreibung
i18nextLng (local storage)
until you clear your browser data
Sprache des Online-Check-in-Formulars, gespeichert auf der eigenen Domain der Holidu-Seite.
FEATURE_TOGGLE__* (local storage)
until you clear your browser data
Funktionseinstellungen des Check-in-Formulars von Chekin.
Filtereinstellungen der Gästeregistrierungsliste für Gastgeber.
Google reCAPTCHA
Wir nutzen auf unseren Websites den Dienst „Google reCAPTCHA“. Anbieter des Dienstes ist Google Ireland Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Google LLC mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der Dienst ermöglicht es uns, zu erkennen, ob ein Formular auf unserer Website von einer Person oder von einem automatisierten Programm genutzt wird, damit wir unsere Formulare vor Spam, Betrug und anderem automatisiertem Missbrauch schützen können. Wir setzen ihn auf Grundlage unseres berechtigten Interesses ein, unseren Dienst für Gastgeber sicher bereitzustellen.
Bot-Prävention
Formularsicherheit
Schutz der Formulare, über die Gastgeber unseren Dienst nutzen und uns kontaktieren, etwa Registrierungs- und Anfrageformulare, vor Spam, Betrug und anderem automatisiertem Missbrauch, damit wir unseren Dienst für Gastgeber sicher bereitstellen können. Dafür erhält Google technische Daten wie die IP-Adresse und Browserdaten.
Verarbeitete Daten
Technische Nutzungsdaten
Verhaltensbasierte Bot-Signale
Geräte- und Verbindungsdaten
Geräte-ID
IP-Adresse
Browser-Metadaten
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO ein. Dieses berechtigte Interesse beschreiben wir oben im Abschnitt zum Zweck der Verarbeitung. Soweit der Dienst Informationen auf Ihrem Endgerät speichert oder auf dort gespeicherte Informationen zugreift, ist dies unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Ihre Einwilligung ist hierfür daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Ihren Widerspruch nutzen Sie bitte die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
Google Cloud EMEA Limited (EU/EWR)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: policies.google.com/privacy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist Google LLC mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: 6 Monate
Cookies
Speicherdauer
Beschreibung
_GRECAPTCHA
6 months
Wird von reCAPTCHA bei der Ausführung gesetzt, um seine Risikoanalyse bereitzustellen
Holidu Necessary
Wir nutzen auf unseren Websites den Dienst „Holidu Necessary“. Er wird von uns selbst betrieben, der Holidu GmbH.
Der Dienst ermöglicht es uns, unsere Website und unseren Buchungsprozess zu betreiben: Er hält Sie angemeldet, speichert Ihre Sprache, Ihre Währung und Ihre Cookie-Auswahl und gibt Ihnen Zugriff auf Ihre Buchungen.
Website-Funktionalität
Authentifizierung
Einwilligungsverwaltung
Lokalisierung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Pseudonyme Besucher-ID
IP-Adresse
Browser-Metadaten
Nutzerbezogene Daten
Benutzer-ID
Sonstige Daten
Gebietsschema
Währung
Einwilligungsoptionen
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Dieser Dienst ist unbedingt erforderlich, damit wir unsere Websites und die von Ihnen dort angeforderten Dienste bereitstellen können. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen sind daher ohne Ihre Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und technisch fehlerfreien Bereitstellung unserer Websites und Dienste (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können diesen Dienst in den Cookie-Einstellungen nicht deaktivieren.
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Ihren Widerspruch nutzen Sie bitte die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
Empfänger
Weitere Empfänger sind nicht beteiligt.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden ausschließlich in unseren eigenen Systemen gespeichert. Wir speichern die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: bis zu 365 Tage
Cookies
Speicherdauer
Beschreibung
__consent
365 days
Speichert Ihre Cookie-Auswahl für jeden hier aufgeführten Dienst.
__acons
365 days
Älterer Eintrag Ihrer Auswahl für Analyse-Cookies.
__ccons
365 days
Älterer Eintrag Ihrer Auswahl für notwendige Cookies.
__mcons
365 days
Älterer Eintrag Ihrer Auswahl für Marketing-Cookies.
uuid
365 days
Pseudonyme ID, die Ihren Browser über Besuche hinweg wiedererkennt.
userId
365 days
Speichert Ihre Nutzer-ID, solange Sie angemeldet sind.
_lo
365 days
Merkt sich die Sprache, die Sie für die Website gewählt haben.
_cu
365 days
Merkt sich die gewählte Währung, um Preise anzuzeigen.
auto_login_attempted
session
Verhindert wiederholte automatische Anmelde-Weiterleitungen, wenn Sie die Website öffnen.
userStore
365 days
Merkt sich, dass Sie schon einmal hier waren, um die Startseite zu personalisieren.
Sorgen dafür, dass Sie in Ihrem Holidu-Konto angemeldet bleiben.
sc
30 days
Gewährt Ihnen Zugriff auf Ihre Buchung, beschränkt auf die Seite dieser Buchung.
AUTH_SESSION_ID
session
Hält Ihre Holidu-Anmeldesitzung auf unserem Anmeldeserver aufrecht.
KC_AUTH_SESSION_HASH
session
Prüft Ihre Holidu-Anmeldesitzung auf unserem Anmeldeserver.
lastVisitTimestamp (local storage)
until you clear your browser data
Speichert den Zeitpunkt Ihres letzten Besuchs, für die Analyse.
HAS_SEEN_LIST_TRUSTPILOT
365 days
Merkt sich einen früheren Besuch, damit der Trustpilot-Bewertungsblock ausgeblendet werden kann.
SendGrid
Wir nutzen auf unseren Websites den Dienst „SendGrid“. Anbieter des Dienstes ist Twilio Inc. (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA.
Der Dienst ermöglicht es uns, Ihnen die E-Mails zu senden, die Sie für Ihre Buchung benötigen, zum Beispiel die Buchungsbestätigung, Informationen zu Zahlung und Check-in, Stornierungen und Bitten um eine Bewertung Ihres Aufenthalts. Er versendet außerdem die E-Mail, die Ihre Adresse bei der Anmeldung bestätigt, und die Bestätigungs-E-Mail bei der Anmeldung zum Newsletter. Hierfür erhält SendGrid Ihren Namen, Ihre E-Mail-Adresse und die Angaben, die die E-Mail enthält. Wenn Sie sich für den Newsletter anmelden, speichern wir außerdem Ihre E-Mail-Adresse zusammen mit dem Zeitpunkt Ihrer Anmeldung.
Transaktionsnachrichten
Verarbeitete Daten
Nutzerbezogene Daten
Name der Person
E-Mail-Adresse
Buchungsdaten
Rechtsgrundlage
Dieser Dienst ist unbedingt erforderlich, damit wir unsere Websites und die von Ihnen dort angeforderten Dienste bereitstellen können. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen sind daher ohne Ihre Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und technisch fehlerfreien Bereitstellung unserer Websites und Dienste (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können diesen Dienst in den Cookie-Einstellungen nicht deaktivieren.
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Ihren Widerspruch nutzen Sie bitte die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.twilio.com/en-us/legal/privacy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist Twilio Inc. mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert.
Sentry
Wir nutzen auf unseren Websites den Dienst „Sentry“. Anbieter des Dienstes ist Functional Software, Inc. (Sentry) (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.
Der Dienst ermöglicht es uns, technische Fehler auf unserer Website zu erkennen, zu analysieren und zu beheben, zum Beispiel Fehler, die eine Buchung oder eine Registrierung unterbrechen. Sentry übermittelt Daten in Länder ohne EU-Angemessenheitsbeschluss nur auf Grundlage von EU-Standardvertragsklauseln.
Fehlerüberwachung
Stabilität der Website
Erkennung und Behebung von Fehlern, die den Buchungs- und Registrierungsprozess unterbrechen. Fehlerberichte enthalten ausschließlich technische Browser-Daten; es werden keine Cookies gesetzt.
Verarbeitete Daten
Technische Nutzungsdaten
Fehlerberichte
IP-Adresse
Zuweisung der Experimentvariante
Seiten-URL
Browser-Anfragedaten, einschließlich Cookies
Geräte- und Verbindungsdaten
Browser-Metadaten
Pseudonyme Besucher-ID
Nutzerbezogene Daten
E-Mail-Adresse
Benutzer-ID
Rechtsgrundlage
Wir setzen diesen Dienst auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO ein. Dieses berechtigte Interesse beschreiben wir oben im Abschnitt zum Zweck der Verarbeitung. Soweit der Dienst Informationen auf Ihrem Endgerät speichert oder auf dort gespeicherte Informationen zugreift, ist dies unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Ihre Einwilligung ist hierfür daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Ihren Widerspruch nutzen Sie bitte die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (Drittland)
Amazon Web Services, Inc., Seattle, WA, USA (Drittland)
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Drittland)
Google LLC (Google Cloud Platform), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Drittland)
Intercom, Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA (Drittland)
Twilio Inc. (SendGrid), 101 Spear St FL 5, San Francisco, CA 94105, USA (Drittland)
OpenAI, L.L.C., San Francisco, CA, USA (Drittland)
Anthropic, PBC, San Francisco, CA, USA (Drittland)
Functional Software GmbH, Vienna, Austria (EU/EWR)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: sentry.io/privacy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist Functional Software, Inc. d/b/a Sentry mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Fehlerberichte und Leistungsdaten werden bis zu 90 Tage gespeichert und dann gelöscht.
Trustpilot
Wir nutzen auf unseren Websites den Dienst „Trustpilot“. Anbieter des Dienstes ist Trustpilot A/S (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Pilestraede 58, 5th floor, 1112 Copenhagen K, Denmark.
Der Dienst ermöglicht es uns, auf unserer Website unabhängige Kundenbewertungen zu Holidu anzuzeigen, und zwar über ein Bewertungs-Widget, das von den Servern von Trustpilot geladen wird. Wenn Sie einen Trustpilot-Bewertungslink von uns öffnen, erhält Trustpilot Ihren Namen, Ihre E-Mail-Adresse und eine Referenznummer, damit es Ihre Bewertung uns zuordnen kann.
Anzeige von Bewertungen
Auf dieser Seite werden unabhängige Kundenbewertungen von Holidu angezeigt. Das Widget wird von den Servern von Trustpilot geladen, die die IP-Adresse und die Browserdaten des Besuchers empfangen. Es werden keine Holidu-Cookies gesetzt.
Verarbeitete Daten
Technische Nutzungsdaten
IP-Adresse
Seiten-URL
Referrer
Gebietsschema
Geräte- und Verbindungsdaten
Browser-Metadaten
Rechtsgrundlage
Wir setzen diesen Dienst auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO ein. Dieses berechtigte Interesse beschreiben wir oben im Abschnitt zum Zweck der Verarbeitung. Soweit der Dienst Informationen auf Ihrem Endgerät speichert oder auf dort gespeicherte Informationen zugreift, ist dies unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Ihre Einwilligung ist hierfür daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Ihren Widerspruch nutzen Sie bitte die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Trustpilot entscheidet als eigener Verantwortlicher: nur so lange gespeichert, wie Trustpilot sie für den Zweck braucht oder gesetzlich aufbewahren muss, dann gelöscht oder anonymisiert.
Analyse
Hilft uns zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können.
Google Analytics 4
Wir nutzen auf unseren Websites den Dienst „Google Analytics 4“. Anbieter des Dienstes ist Google Ireland Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Google LLC mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der Dienst ermöglicht es uns, zu messen, wie Besucher unsere Website und unseren Buchungsprozess nutzen, zum Beispiel welche Seiten sie aufrufen und bei welchem Buchungsschritt sie den Vorgang abbrechen, damit wir beides verbessern können.
Messung
Analysen
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
IP-Adresse
Pseudonyme Besucher-ID
Ungefährer Standort (Land oder Stadt, anhand Ihrer IP-Adresse)
Nutzerbezogene Daten
Benutzer-ID
E-Mail-Adresse
Telefonnummer
Technische Nutzungsdaten
Seiten-URL
Referrer
Einwilligungsoptionen
Interaktionen auf der Website
Seitenaufrufe
Sitzungsverhalten
Suchen (Reiseziel, Daten, Filter)
Produktansicht-Ereignisse
Buchungsvorgang begonnen
Kaufereignis
Registrierung / Kontaktformular abgesendet
Aufenthaltsdetails
Daten zur Werbezuordnung
Transaktionsdaten
Klick-ID
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (EU/EWR)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: policies.google.com/privacy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Speicherdauer: 14 Monate
Cookies
Speicherdauer
Beschreibung
_ga
13 months
Google-Analytics-Cookie zur Unterscheidung von Nutzern
_ga_<container_id>
13 months
Google-Analytics-Cookie, das den Status Ihrer aktuellen Sitzung speichert.
FPID
400 days
Google-Analytics-ID für Ihren Browser, von unserem eigenen Server gesetzt.
FPLC
20 hours
Ermöglicht Google Analytics, Ihren Browser über unsere verschiedenen Domains hinweg zu erkennen.
FPGSID
session
Google-Analytics-Sitzungs-ID, über unseren eigenen Server gesetzt.
FPAU
90 days
Google-Cookie mit Daten zu Anzeigeninteraktionen, um die Anzeigenleistung zu messen.
Marketing
Wird verwendet, um Ihnen relevante Anzeigen auf anderen Websites zu zeigen und die Kampagnenleistung zu messen.
Adjust
Wir nutzen auf unseren Websites den Dienst „Adjust“. Anbieter des Dienstes ist Adjust GmbH (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Saarbrücker Str. 37a, 10405 Berlin, Germany.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist AppLovin Corporation mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR).
privacy@adjust.com · postal: Adjust GmbH, Attn: Data Protection, Saarbrücker Str. 37a, 10405 Berlin, Germany
Verwendet in: iOS-App, Android-App
Zweck der Verarbeitung
Adjust misst die Installationen unserer App und woher sie kamen. In den Gast-Apps erhält es Ihre Aktivität in der App nur mit Marketing-Einwilligung.
Installationszuordnung
Kampagnenzuordnung
Verzögertes Deep Linking
Verarbeitete Daten
Technische Nutzungsdaten
IP-Adresse
Installations-Referrer
App-Installationsereignisse
Klick-ID
App-Version
Geräte- und Verbindungsdaten
Werbe-ID
Geräte-ID
Gerätetyp
Pseudonyme Besucher-ID
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Germany (EU/EWR)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.adjust.com/terms/privacy-policy
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: Von Adjust empfangene Daten: höchstens 25 Monate ab der letzten Einwilligung. Daten auf dem Gerät: bis die App deinstalliert wird.
Cookies
Speicherdauer
Beschreibung
Adjust SDK state (activity state, attribution, adid) (app storage)
until the app is uninstalled or its data is cleared
Speichert den App-Status des Adjust SDK, die Installationszuordnung und die Adjust-Geräte-ID.
@web_to_app_ids (app storage)
until the app is uninstalled or its data is cleared
Speichert die Besucher-IDs der Website, die der Installationslink von Adjust an die App übergibt.
@first_open_sent (app storage)
until the app is uninstalled or its data is cleared
Holidus eigenes Flag, damit das First-Open-Ereignis nur einmal gesendet wird
until the app is uninstalled or its data is cleared
Speichert den App-Status von Adjust, die Installationszuordnung und noch zu sendende Ereignisse.
adj_* (NSUserDefaults) (app storage)
until the app is uninstalled or its data is cleared
Merkt sich, ob die Installation gezählt wurde und welcher Link die App geöffnet hat.
Awin Affiliate Tracking
Wir nutzen auf unseren Websites den Dienst „Awin Affiliate Tracking“. Anbieter des Dienstes ist AWIN AG (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Otto-Ostrowski-Straße 1A, 10249 Berlin, Germany.
Der Dienst ermöglicht es uns, mit Affiliate-Partnern im Awin-Netzwerk zusammenzuarbeiten: Er erfasst, welcher Partner einen Besucher an uns vermittelt hat, und ordnet eine Buchung, sobald sie erfolgt, diesem Partner zu, damit die geschuldete Provision berechnet werden kann. Hierfür erhält Awin eine Klick-Referenz, die Bestellreferenz der Buchung und die Provisionsdaten.
Affiliate-Attribution
Conversion-Tracking
Verarbeitete Daten
Geräte- und Verbindungsdaten
Browser-Metadaten
Interaktionen auf der Website
Kaufereignis
Registrierung / Kontaktformular abgesendet
Daten zur Werbezuordnung
Klick-ID
Bestellreferenz
Provisionsdaten
Transaktionsdaten
UTM-Parameter
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.awin.com/gb/privacy
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: bis zu 3 Jahre (in pseudonymisierter Form bis zu 5 Jahre für interne Analysen von Awin)
Cookies
Speicherdauer
Beschreibung
AwinChannelCookie
30 days
Erfasst den Affiliate-Kanal, der Ihren Besuch vermittelt hat, für die Zuordnung durch Awin.
_aw_sn_<merchant_id>
1 year
Awin-Klickreferenz für Buchungen über Cashback- oder Gutschein-Affiliate-Seiten.
_aw_m_<merchant_id>
1 year
Awin-Klickreferenz, die Buchungen dem vermittelnden Affiliate-Partner zuordnet.
ServerAwinChannelCookie
30 days
Serverseitig gesetzte Kopie von AwinChannelCookie; erfasst den vermittelnden Affiliate-Kanal.
Campaign Attribution Parameters
Wir nutzen auf unseren Websites den Dienst „Campaign Attribution Parameters“. Er wird von uns selbst betrieben, der Holidu GmbH.
Der Dienst ermöglicht es uns, zu erfassen, über welche Werbekampagne und welche Anzeigengruppe sowie mit welchem Endgerätetyp ein Besucher auf unsere Website gelangt ist, damit wir Buchungen der richtigen Kampagne zuordnen können.
Kampagnenzuordnung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Gerätetyp
Daten zur Werbezuordnung
Kampagnen-ID
Anzeigengruppen-ID
UTM-Parameter
Klick-ID
Referrer
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Weitere Empfänger sind nicht beteiligt.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden ausschließlich in unseren eigenen Systemen gespeichert. Wir speichern die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: 30 Minuten
Cookies
Speicherdauer
Beschreibung
sem_adgid
30 minutes
Speichert den Parameter sem_adgid Ihrer Landingpage-URL zur Kampagnenzuordnung.
sem_devi
30 minutes
Speichert den Parameter sem_devi Ihrer Landingpage-URL zur Kampagnenzuordnung.
utm_campaign
30 minutes
Speichert den Parameter utm_campaign Ihrer Landingpage-URL zur Kampagnenzuordnung.
utm_source
30 minutes
Speichert den Parameter utm_source Ihrer Landingpage-URL zur Kampagnenzuordnung.
utm_medium
30 minutes
Speichert den Parameter utm_medium Ihrer Landingpage-URL zur Kampagnenzuordnung.
utm_term
30 minutes
Speichert den Parameter utm_term Ihrer Landingpage-URL zur Kampagnenzuordnung.
Criteo
Wir nutzen auf unseren Websites den Dienst „Criteo“. Anbieter des Dienstes ist Criteo SA (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet 5 Place de la Gare, L-1616 Luxembourg.
DPO: dpo@criteo.com · Criteo – Data Protection Office, 32 rue Blanche, 75009 Paris
Verwendet in: Website
Zweck der Verarbeitung
Der Dienst ermöglicht es uns, Personen, die sich auf unserer Website Ferienunterkünfte angesehen haben, auf anderen Websites Anzeigen für diese Angebote zu zeigen und zu messen, ob diese Anzeigen zu Buchungen führen. Hierfür erhält Criteo eine Kennung des Endgeräts, die Seiten, Suchen und Angebote, die Sie auf unserer Website aufrufen, den Beginn eines Buchungsvorgangs und Ihre Buchung mit ihrer Buchungsreferenz sowie, sofern vorhanden, Ihre E-Mail-Adresse und Telefonnummer in gehashter (pseudonymisierter) Form und Ihre Postleitzahl.
Anzeigenpersonalisierung
Retargeting
Konversionszuordnung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
IP-Adresse
Browser-Metadaten
Ungefährer Standort (Land oder Stadt, anhand Ihrer IP-Adresse)
Ihre Werbe-ID, geteilt mit Partner-Werbenetzwerken
Nutzerbezogene Daten
Gehashte E-Mail-Adresse
Gehashte Telefonnummer
Postleitzahl
Technische Nutzungsdaten
Seiten-URL
Interaktionen auf der Website
Seitenaufrufe
Suchen (Reiseziel, Daten, Filter)
Produktansicht-Ereignisse
Buchungsvorgang begonnen
Kaufereignis
Daten zur Werbezuordnung
Bestellreferenz
Transaktionsdaten
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Für diese Verarbeitung sind wir und der Anbieter gemeinsam Verantwortliche (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit umfasst die Erhebung Ihrer Daten auf unseren Websites und deren Übermittlung an den Anbieter. Nach der Übermittlung verarbeitet der Anbieter die Daten als eigenständiger Verantwortlicher. In einer Vereinbarung nach Art. 26 DSGVO haben wir und der Anbieter festgelegt, wer von uns welche Verpflichtungen nach der DSGVO erfüllt. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber dem Anbieter geltend machen (Art. 26 Abs. 3 DSGVO). Auf Anfrage stellen wir Ihnen das Wesentliche dieser Vereinbarung zur Verfügung (Art. 26 Abs. 2 DSGVO).
Criteo SA, 5 Place de la Gare, L-1616 Luxembourg, Grand Duchy of Luxembourg (EU/EWR)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.criteo.com/privacy
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: 13 Monate
Cookies
Speicherdauer
Beschreibung
cto_bundle
13 months
Identifikations-Cookie von Criteo, gesetzt vom OneTag-Skript von Criteo.
cto_bidid
13 months
Werbe-Cookie von Criteo.
uid
390 days
Criteo-Cookie mit der Kennung, die Criteo Ihrem Browser zuweist.
Criteo partner cookie syncing (pixel)
set by each partner (14 to 395 days)
Kennungen, die Werbepartner von Criteo setzen, um Ihren Browser wiederzuerkennen.
Google Ads Conversion Tracking & Remarketing
Wir nutzen auf unseren Websites den Dienst „Google Ads Conversion Tracking & Remarketing“. Anbieter des Dienstes ist Google Ireland Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Google LLC mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der Dienst ermöglicht es uns, zu messen, welche unserer Google-Anzeigen zu Buchungen führen, und Personen, die unsere Website bereits besucht haben, Anzeigen für unsere Angebote zu zeigen. Hierfür erhält Google eine Kennung des Endgeräts, die Klick-ID der Anzeige, die Seiten, Suchen und Angebote, die Sie aufrufen, den Beginn eines Buchungsvorgangs und Ihre Buchung sowie, für erweiterte Conversions, Ihre E-Mail-Adresse, Telefonnummer, Ihren Namen und Ihre Anschrift, die das Tag von Google vor dem Versand hasht (pseudonymisiert).
Anzeigenpersonalisierung
Konversionszuordnung
Remarketing
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
IP-Adresse
Ihre Werbe-ID, geteilt mit Partner-Werbenetzwerken
Nutzerbezogene Daten
Gehashte E-Mail-Adresse
Gehashte Telefonnummer
Benutzer-ID
Gehashter Name
Gehashte Adresse
Technische Nutzungsdaten
Seiten-URL
Referrer
Einwilligungsoptionen
Interaktionen auf der Website
Seitenaufrufe
Suchen (Reiseziel, Daten, Filter)
Produktansicht-Ereignisse
Buchungsvorgang begonnen
Kaufereignis
Aufenthaltsdetails
Daten zur Werbezuordnung
Klick-ID
Transaktionsdaten
Bestellreferenz
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (EU/EWR)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: policies.google.com/privacy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist Google LLC mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: 12 Monate
Cookies
Speicherdauer
Beschreibung
_gcl_au
3 months
Google-Conversion-Cookie, verwendet von Google Ads und weiteren Werbeprodukten von Google.
_gcl_aw
3 months
Speichert die Google-Ads-Klick-ID, um Conversions aus Anzeigen zu messen.
_gcl_ls (local storage)
until you clear your browser data
Speichert Informationen zu Google-Anzeigenklicks in Ihrem Browser, um Conversions zu messen.
IDE
390 days
Google-DoubleClick-Cookie, um relevante Anzeigen zu zeigen und Conversions zu messen.
_gtmeec
90 days
Speichert gehashte Kontaktdaten für die erweiterten Conversions von Google.
GSI Ad-Fraud Verification
Wir nutzen auf unseren Websites den Dienst „GSI Ad-Fraud Verification“. Anbieter des Dienstes ist GP One GmbH (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Otto-Wickenhöfer-Str. 7a, 35108 Allendorf (Eder), Germany.
Wird nach Ihrer Einwilligung über das Awin-Tag geladen und erkennt Bot- und Betrugsklicks auf Anzeigen, für die wir nicht zahlen sollten.
Betrugsprävention
Anzeigenverifizierung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
IP-Adresse
Browser-Metadaten
Technische Nutzungsdaten
Seiten-URL
Interaktionen auf der Website
Seitenaufrufe
Produktansicht-Ereignisse
Buchungsvorgang begonnen
Kaufereignis
Daten zur Werbezuordnung
Bestellreferenz
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
GP One GmbH, Otto-Wickenhöfer-Str. 7a, 35108 Allendorf (Eder), Germany (EU/EWR)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.gsi-one.org/de/privacy-policy.html
Speicherung und Speicherdauer
Speicherdauer: 90 Tage; IP-Adressen werden sofort durch Hashing unlesbar gemacht. Cookies zur Betrugsabwehr: bis zu 90 Tage.
Cookies
Speicherdauer
Beschreibung
GSI verification identifier
unspecified
Kennung, mit der GSI Bots und ungültigen Werbetraffic erkennt.
AnalyseUnique
400 days
GSI-Cookie, das hilft, betrügerischen und ungültigen Werbetraffic zu erkennen.
gsitrix (local storage)
persistent
Von GSI gespeicherte Daten zur Prüfung auf Werbebetrug.
Holidu Advanced Matching (enhanced conversions)
Wir nutzen auf unseren Websites den Dienst „Holidu Advanced Matching (enhanced conversions)“. Er wird von uns selbst betrieben, der Holidu GmbH.
Der Dienst ermöglicht es uns, Buchungen und Registrierungen genauer den Anzeigen zuzuordnen, die zu ihnen geführt haben. Wir wandeln die E-Mail-Adresse, die Telefonnummer, den Namen, den Ort, die Postleitzahl und das Land, die Sie uns mitteilen, sowie unsere interne Besucherreferenz in gehashte (pseudonymisierte) Werte um, speichern sie in einem Cookie auf Ihrem Gerät und übermitteln sie an die Dienste Meta, Criteo, Pinterest, TikTok und Reddit, die in dieser Datenschutzerklärung gesondert beschrieben sind.
Verbessertes Conversion-Matching
Verarbeitete Daten
Nutzerbezogene Daten
Gehashte E-Mail-Adresse
Gehashte Telefonnummer
Gehashter Name
Gehashte Stadt, Postleitzahl und Land
Geräte- und Verbindungsdaten
Pseudonyme Besucher-ID
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Weitere Empfänger sind nicht beteiligt.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden ausschließlich in unseren eigenen Systemen gespeichert. Wir speichern die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: 390 Tage
Cookies
Speicherdauer
Beschreibung
_hpii
390 days
Speichert gehashte Kontaktdaten, damit die hier genannten Werbedienste Buchungen zuordnen können.
Kupona
Wir nutzen auf unseren Websites den Dienst „Kupona“. Anbieter des Dienstes ist KUPONA GmbH (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Kothenbachweg 6, 36041 Fulda, Germany.
Der Dienst ermöglicht es uns, mit KUPONA zusammenzuarbeiten, einem Affiliate-Partner im Awin-Netzwerk. Sein Dienst ReBounce zeigt Ihnen alternative Angebote von unserer Website, wenn Sie im Begriff sind, sie zu verlassen, und kann Ihnen unsere Angebote später erneut zeigen. Hierfür erhält KUPONA eine Kennung des Endgeräts, die IP-Adresse und Browserinformationen, die Seiten, Suchen und Angebote, die Sie aufrufen, den Beginn eines Buchungsvorgangs und, wenn Sie buchen, die Buchungsreferenz und den Betrag, damit Awin KUPONA eine Provision gutschreiben kann.
Retargeting
Affiliate-Attribution
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
IP-Adresse
Browser-Metadaten
Ungefährer Standort (Land oder Stadt, anhand Ihrer IP-Adresse)
Technische Nutzungsdaten
Referrer
Interaktionen auf der Website
Seitenaufrufe
Suchen (Reiseziel, Daten, Filter)
Produktansicht-Ereignisse
Buchungsvorgang begonnen
Kaufereignis
Daten zur Werbezuordnung
Bestellreferenz
Provisionsdaten
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Für diese Verarbeitung sind wir und der Anbieter gemeinsam Verantwortliche (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit umfasst die Erhebung Ihrer Daten auf unseren Websites und deren Übermittlung an den Anbieter. Nach der Übermittlung verarbeitet der Anbieter die Daten als eigenständiger Verantwortlicher. In einer Vereinbarung nach Art. 26 DSGVO haben wir und der Anbieter festgelegt, wer von uns welche Verpflichtungen nach der DSGVO erfüllt. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber dem Anbieter geltend machen (Art. 26 Abs. 3 DSGVO). Auf Anfrage stellen wir Ihnen das Wesentliche dieser Vereinbarung zur Verfügung (Art. 26 Abs. 2 DSGVO).
The UK Trade Desk Ltd, 10th Floor, 1 Bartholomew Close, London EC1A 7BL, United Kingdom (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.kupona.de/datenschutz
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Cookie bis zu 365 Tage; Nutzerattribute 90 Tage
Cookies
Speicherdauer
Beschreibung
pseudonymous cookie ID (name not published)
up to 365 days
Retargeting-Cookie von Kupona mit einer pseudonymen ID, geladen über Awin.
Meta Pixel & Custom Audiences
Wir nutzen auf unseren Websites den Dienst „Meta Pixel & Custom Audiences“. Anbieter des Dienstes ist Meta Platforms Ireland Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Merrion Road, Dublin 4, D04 X2K5, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Meta Platforms, Inc. mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 1 Meta Way, Menlo Park, CA 94025, USA.
FAO Privacy Operations (post) · DPO via Meta web form
Verwendet in: Website
Zweck der Verarbeitung
Der Dienst ermöglicht es uns, zu messen, welche unserer Anzeigen auf Facebook und Instagram zu Buchungen führen, Personen, die unsere Website besucht haben, unsere Anzeigen erneut zu zeigen und Personen zu erreichen, deren Kontaktdaten wir in gehashter (pseudonymisierter) Form mit Meta teilen. Hierfür erhält Meta eine Kennung des Endgeräts, die Seiten, die Sie aufrufen, Ihre Suchen, die Angebote, die Sie sich ansehen, den Beginn eines Buchungsvorgangs und Ihre Buchung sowie Ihre E-Mail-Adresse, Telefonnummer, Ihren Namen, Ort, Ihre Postleitzahl und Ihr Land und unsere interne Besucherreferenz in gehashter (pseudonymisierter) Form. Ereignisse werden außerdem über ein serverseitiges Gateway (Conversions API Gateway) an Meta übermittelt.
Anzeigenpersonalisierung
Konversionszuordnung
Benutzerdefinierte Zielgruppen
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
Pseudonyme Besucher-ID
Browser-Metadaten
IP-Adresse
Nutzerbezogene Daten
Gehashte E-Mail-Adresse
Gehashte Telefonnummer
Gehashter Name
Gehashte Stadt, Postleitzahl und Land
Technische Nutzungsdaten
Seiten-URL
Interaktionen auf der Website
Seitenaufrufe
Suchen (Reiseziel, Daten, Filter)
Produktansicht-Ereignisse
Buchungsvorgang begonnen
Kaufereignis
Aufenthaltsdetails
Daten zur Werbezuordnung
Transaktionsdaten
Klick-ID
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Für diese Verarbeitung sind wir und der Anbieter gemeinsam Verantwortliche (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit umfasst die Erhebung Ihrer Daten auf unseren Websites und deren Übermittlung an den Anbieter. Nach der Übermittlung verarbeitet der Anbieter die Daten als eigenständiger Verantwortlicher. In einer Vereinbarung nach Art. 26 DSGVO haben wir und der Anbieter festgelegt, wer von uns welche Verpflichtungen nach der DSGVO erfüllt. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber dem Anbieter geltend machen (Art. 26 Abs. 3 DSGVO). Auf Anfrage stellen wir Ihnen das Wesentliche dieser Vereinbarung zur Verfügung (Art. 26 Abs. 2 DSGVO).
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.facebook.com/privacy/policy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Ereignisdaten: bis zu 2 Jahre. Custom Audiences: bis Holidu sie entfernt.
Cookies
Speicherdauer
Beschreibung
_fbp
3 months
Erstanbieter-Cookie (First-Party) des Meta Pixels mit einer eindeutigen Browser-Kennung
_fbc
3 months
Meta-Pixel-Cookie, das die Anzeigen-Klick-ID speichert, sobald sie verfügbar ist
Microsoft Advertising (Bing) UET
Wir nutzen auf unseren Websites den Dienst „Microsoft Advertising (Bing) UET“. Anbieter des Dienstes ist Microsoft Ireland Operations Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Microsoft Corporation mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet One Microsoft Way, Redmond, Washington 98052, USA.
Der Dienst ermöglicht es uns, zu messen, welche unserer Anzeigen bei Microsoft Advertising (Bing) zu Buchungen auf unserer Website führen, und Personen, die unsere Website bereits besucht haben, unsere Anzeigen erneut zu zeigen. Hierfür erhält Microsoft eine Kennung des Endgeräts, die Klick-ID der Anzeige, die Seiten, die Sie aufrufen, den Beginn eines Buchungsvorgangs und Ihre Buchung sowie, wenn Sie buchen, Ihre E-Mail-Adresse und Telefonnummer, die das Tag von Microsoft vor dem Versand hasht (pseudonymisiert).
Anzeigenpersonalisierung
Konversionszuordnung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
Ihre Werbe-ID, geteilt mit Partner-Werbenetzwerken
IP-Adresse
Ungefährer Standort (Land oder Stadt, anhand Ihrer IP-Adresse)
Nutzerbezogene Daten
Gehashte E-Mail-Adresse
Gehashte Telefonnummer
Technische Nutzungsdaten
Seiten-URL
Referrer
Interaktionen auf der Website
Seitenaufrufe
Buchungsvorgang begonnen
Kaufereignis
Daten zur Werbezuordnung
Klick-ID
Transaktionsdaten
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (EU/EWR)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: privacy.microsoft.com/privacystatement
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist Microsoft Corporation mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: 13 Monate
Cookies
Speicherdauer
Beschreibung
_uetsid
1 day
Geräte-Kennung von Microsoft Advertising (UET); wird für Conversion-Tracking und Remarketing verwendet
_uetvid
13 months
Geräte-Kennung von Microsoft Advertising (UET); wird für Conversion-Tracking und Remarketing verwendet
MUID
13 months
Microsoft-ID, die Ihren Browser für Werbung und Website-Analyse identifiziert.
SRM_B
390 days
Cookie von Microsoft Bing, das einzelne Webbrowser identifiziert.
MR
7 days
Microsoft-Flag, das angibt, ob die Browser-ID MUID aktualisiert werden soll.
_uetsid_exp / _uetvid_exp (local storage)
until you clear your browser data
Speichert die Ablaufdaten der UET-Tracking-Cookies von Microsoft Advertising.
Pinterest Tag
Wir nutzen auf unseren Websites den Dienst „Pinterest Tag“. Anbieter des Dienstes ist Pinterest Europe Ltd. (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Pinterest, Inc. mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 651 Brannan Street, San Francisco, CA 94107, USA.
Der Dienst ermöglicht es uns, zu messen, welche Besuche und Buchungen auf unsere Pinterest-Anzeigen zurückgehen, und unsere Anzeigen auf Pinterest Personen zu zeigen, die unsere Website besucht haben oder ähnliche Interessen haben. Hierfür erhält Pinterest eine Kennung des Endgeräts, die Seiten, Suchen und Angebote, die Sie aufrufen, den Beginn eines Buchungsvorgangs und Ihre Buchung mit ihrer Buchungsreferenz sowie Ihre E-Mail-Adresse in gehashter (pseudonymisierter) Form.
Anzeigenpersonalisierung
Konversionszuordnung
Lookalike-Zielgruppen
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
Browser-Metadaten
Nutzerbezogene Daten
Gehashte E-Mail-Adresse
Technische Nutzungsdaten
Seiten-URL
Referrer
Interaktionen auf der Website
Seitenaufrufe
Suchen (Reiseziel, Daten, Filter)
Produktansicht-Ereignisse
Buchungsvorgang begonnen
Kaufereignis
Registrierung / Kontaktformular abgesendet
Daten zur Werbezuordnung
Bestellreferenz
Transaktionsdaten
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Für diese Verarbeitung sind wir und der Anbieter gemeinsam Verantwortliche (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit umfasst die Erhebung Ihrer Daten auf unseren Websites und deren Übermittlung an den Anbieter. Nach der Übermittlung verarbeitet der Anbieter die Daten als eigenständiger Verantwortlicher. In einer Vereinbarung nach Art. 26 DSGVO haben wir und der Anbieter festgelegt, wer von uns welche Verpflichtungen nach der DSGVO erfüllt. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber dem Anbieter geltend machen (Art. 26 Abs. 3 DSGVO). Auf Anfrage stellen wir Ihnen das Wesentliche dieser Vereinbarung zur Verfügung (Art. 26 Abs. 2 DSGVO).
Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: policy.pinterest.com/en/privacy-policy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Speicherdauer: 12 Monate
Cookies
Speicherdauer
Beschreibung
_pin_unauth
1 year
Erstanbieter-Cookie (First-Party) von Pinterest, das Aktionen von Nutzern gruppiert, die Pinterest nicht identifizieren kann
_pinterest_ct_ua
1 year
Pinterest-Cookie, das Aktionen von Nutzern gruppiert, die Pinterest nicht identifizieren kann; das Drittanbieter-Gegenstück zu _pin_unauth
_pinterest_sess
1 year
Pinterest-Anmelde-Cookie; nur vorhanden, wenn der Besucher bei Pinterest angemeldet ist
Roeye
Wir nutzen auf unseren Websites den Dienst „Roeye“. Anbieter des Dienstes ist SingleView Tech Ltd (formerly R.O.EYE Limited) (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet 4th Floor, 2 Thomas More Square, London E1W 1YN, United Kingdom.
SingleView, über das Awin-Tag geladen, zeigt uns, über welche Marketingkanäle Sie auf unsere Website kamen und welche zu einer Buchung führten.
Konversionszuordnung
Kampagnenzuordnung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Cookie-ID
IP-Adresse
Browser-Metadaten
Technische Nutzungsdaten
Referrer
Seiten-URL
Interaktionen auf der Website
Kaufereignis
Daten zur Werbezuordnung
Bestellreferenz
Transaktionsdaten
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
SingleView Tech Ltd, 4th Floor, 2 Thomas More Square, London E1W 1YN, United Kingdom (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: privacy.awin.com
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigtes Königreich. Die Europäische Kommission hat für die betreffenden Länder beschlossen, dass sie ein angemessenes Schutzniveau bieten (Angemessenheitsbeschluss, Art. 45 Abs. 1 DSGVO). Die Übermittlung erfolgt auf Grundlage dieses Angemessenheitsbeschlusses. Die Angemessenheitsbeschlüsse finden Sie auf der Website der Europäischen Kommission: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Cookies 30–182 Tage
Cookies
Speicherdauer
Beschreibung
lantern
30 days
Speichert eine zufällige Besuchs-ID, um Buchungen Marketingkanälen zuzuordnen.
singleview_lantern
182 days
Cookie von SingleView mit einer Besuchs-ID, um Buchungen Marketingkanälen zuzuordnen.
RTB House
Wir nutzen auf unseren Websites den Dienst „RTB House“. Anbieter des Dienstes ist RTB House S.A. (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet ul. Złota 61/101, 00-819 Warsaw, Poland.
Der Dienst ermöglicht es uns, Personen, die sich auf unserer Website Ferienunterkünfte angesehen haben, auf anderen Websites Anzeigen für diese Angebote zu zeigen und zu messen, ob diese Anzeigen zu Buchungen führen. Hierfür erhält RTB House eine Kennung des Endgeräts sowie Informationen zu den auf unserer Website aufgerufenen Seiten und angesehenen Angeboten.
Retargeting
Konversionszuordnung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
IP-Adresse
Browser-Metadaten
Ungefährer Standort (Land oder Stadt, anhand Ihrer IP-Adresse)
Ihre Werbe-ID, geteilt mit Partner-Werbenetzwerken
Nutzerbezogene Daten
Benutzer-ID
Interaktionen auf der Website
Seitenaufrufe
Produktansicht-Ereignisse
Buchungsvorgang begonnen
Kaufereignis
Registrierung / Kontaktformular abgesendet
Aufenthaltsdetails
Suchen (Reiseziel, Daten, Filter)
Daten zur Werbezuordnung
Bestellreferenz
Transaktionsdaten
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
RTB HOUSE S.A., ul. Złota 61/101, 00-819 Warsaw, Poland (EU/EWR)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.rtbhouse.com/privacy-policy
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Einblendungen und Interaktionen: bis zu 500 Tage, plus 65 Tage in Backups; Gebotsanfragen: bis zu 100 Tage; danach anonymisiert.
Cookies
Speicherdauer
Beschreibung
u
365 days
Speichert eine zufällige ID, damit RTB House diesen Browser später wiedererkennen kann.
ts
365 days
Speichert einen Zeitstempel, damit RTB House das Alter des Cookies berechnen kann.
c
365 days
Werbe-Cookie von RTB House, gesetzt durch dessen Tag.
g
365 days
Werbe-Cookie von RTB House, gesetzt durch dessen Tag.
__rtbh.lid (cookie + local storage)
365 days
Zufällige RTB-House-ID für diesen Browser, bei jeder Ausführung des Tags erneuert.
XANDR_PANID / anj / uuid2
90 days
Zufällige Xandr-IDs, die Browser unterscheiden, geladen über RTB House.
Taboola
Wir nutzen auf unseren Websites den Dienst „Taboola“. Anbieter des Dienstes ist Taboola Europe Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, United Kingdom.
Der Dienst ermöglicht es uns, zu messen, welche Besuche und Buchungen auf unsere Taboola-Anzeigen zurückgehen, und unsere Anzeigen als empfohlene Inhalte auf anderen Websites Personen zu zeigen, die daran interessiert sein könnten.
Anzeigenpersonalisierung
Konversionszuordnung
Inhaltsempfehlung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
IP-Adresse
Ungefährer Standort (Land oder Stadt, anhand Ihrer IP-Adresse)
Ihre Werbe-ID, geteilt mit Partner-Werbenetzwerken
Nutzerbezogene Daten
Gehashte E-Mail-Adresse
Technische Nutzungsdaten
Seiten-URL
Referrer
Interaktionen auf der Website
Seitenaufrufe
Suchen (Reiseziel, Daten, Filter)
Produktansicht-Ereignisse
Buchungsvorgang begonnen
Kaufereignis
Aufenthaltsdetails
Daten zur Werbezuordnung
Bestellreferenz
Transaktionsdaten
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Taboola.com Ltd. (Drittland)
Taboola Europe Limited, Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, United Kingdom (Drittland)
Taboola, Inc., 1209 Orange Street, Wilmington, DE 19801, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: policies.taboola.com/privacy-policy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Israel, Vereinigtes Königreich. Die Europäische Kommission hat für die betreffenden Länder beschlossen, dass sie ein angemessenes Schutzniveau bieten (Angemessenheitsbeschluss, Art. 45 Abs. 1 DSGVO). Die Übermittlung erfolgt auf Grundlage dieses Angemessenheitsbeschlusses. Die Angemessenheitsbeschlüsse finden Sie auf der Website der Europäischen Kommission: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Speicherdauer: bis zu 13 Monate nach der letzten Interaktion
Cookies
Speicherdauer
Beschreibung
t_gid
1 year
Taboola-Nutzer-ID für Werbezuordnung, Berichte und Empfehlungen.
taboola_fp_user_id
1 year
Werbe-Cookie von Taboola.
t_gid / t_pt_gid
365 days
Taboola-Nutzer-IDs für Zuordnung und Berichte.
taboola_session_id
session
Temporäre Taboola-Sitzungs-ID, die doppelte Empfehlungen vermeidet.
taboola / eng_mt (local storage)
until you clear your browser data
Speichert eine ID, mit der Taboola Nutzer für gezielte Werbung erkennt.
Tangoo
Wir nutzen auf unseren Websites den Dienst „Tangoo“. Anbieter des Dienstes ist Tangoo S.r.l. (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Via Lentasio 9, 20122 Milano, Italy.
Der Dienst ermöglicht es uns, Personen, die sich auf unserer Website Ferienunterkünfte angesehen haben, auf anderen Websites Anzeigen für diese Angebote zu zeigen und zu messen, ob diese Anzeigen zu Buchungen führen. Hierfür erhält Tangoo eine Cookie- und Sitzungskennung, die IP-Adresse, die besuchten Seiten, Browsing- und Buchungsaktivitäten auf unserer Website sowie Interaktionen mit seinen Anzeigen.
Retargeting
Programmatische Werbung
Conversion-Tracking
Verarbeitete Daten
Geräte- und Verbindungsdaten
Cookie-ID
IP-Adresse
Sitzungs-ID
Technische Nutzungsdaten
Seiten-URL
Interaktionen auf der Website
Surf- und Kaufaktivität
Anzeigeninteraktionen
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Tangoo S.r.l., Via Lentasio 9, 20122 Milano, Italy (EU/EWR)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.tangoo.com/services-privacypolicy
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Daten bis zu 90 Tage; Cookies 60 Tage bis 12 Monate
Cookies
Speicherdauer
Beschreibung
fingerprint
12 months
Tangoo-ID, die einen wiederkehrenden Browser für gezielte Werbung erkennt.
Erfassen angesehene Produkte, Anzeigenimpressionen, Klicks und Verhalten auf der Website für Tangoo-Anzeigen.
adc_opt_out
12 months
Merkt sich, dass Sie Werbung von Tangoo abgelehnt haben.
__cf_bm
30 minutes
Cloudflare-Bot-Management auf Tangoo-Domains
IDE
390 days
Google-DoubleClick-Werbecookie, mit Tangoo abgeglichen, um relevante Anzeigen zu zeigen.
TikTok Pixel
Wir nutzen auf unseren Websites den Dienst „TikTok Pixel“. Anbieter des Dienstes ist TikTok Technology Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet 10 Earlsfort Terrace, Dublin, D02 T380, Ireland.
UK joint controller: Kaleidoscope, 4 Lindsey Street, London EC1A 9HP · DPO via TikTok web form
Verwendet in: Website
Zweck der Verarbeitung
Der Dienst ermöglicht es uns, zu messen, welche Besuche und Buchungen auf unsere TikTok-Anzeigen zurückgehen, und die Ausspielung unserer Anzeigen auf TikTok zu verbessern und zu personalisieren. Hierfür erhält TikTok eine Kennung des Endgeräts, die Seiten, Suchen und Angebote, die Sie aufrufen, den Beginn eines Buchungsvorgangs und Ihre Buchung sowie Ihre E-Mail-Adresse, Telefonnummer und unsere interne Besucherreferenz in gehashter (pseudonymisierter) Form.
Anzeigenpersonalisierung
Konversionszuordnung
Verarbeitete Daten
Geräte- und Verbindungsdaten
Geräte-ID
Pseudonyme Besucher-ID
IP-Adresse
Browser-Metadaten
Nutzerbezogene Daten
Gehashte E-Mail-Adresse
Gehashte Telefonnummer
Postleitzahl
Interaktionen auf der Website
Seitenaufrufe
Suchen (Reiseziel, Daten, Filter)
Produktansicht-Ereignisse
Buchungsvorgang begonnen
Kaufereignis
Aufenthaltsdetails
Daten zur Werbezuordnung
Transaktionsdaten
Bestellreferenz
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Für diese Verarbeitung sind wir und der Anbieter gemeinsam Verantwortliche (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit umfasst die Erhebung Ihrer Daten auf unseren Websites und deren Übermittlung an den Anbieter. Nach der Übermittlung verarbeitet der Anbieter die Daten als eigenständiger Verantwortlicher. In einer Vereinbarung nach Art. 26 DSGVO haben wir und der Anbieter festgelegt, wer von uns welche Verpflichtungen nach der DSGVO erfüllt. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber dem Anbieter geltend machen (Art. 26 Abs. 3 DSGVO). Auf Anfrage stellen wir Ihnen das Wesentliche dieser Vereinbarung zur Verfügung (Art. 26 Abs. 2 DSGVO).
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigtes Königreich. Die Europäische Kommission hat für die betreffenden Länder beschlossen, dass sie ein angemessenes Schutzniveau bieten (Angemessenheitsbeschluss, Art. 45 Abs. 1 DSGVO). Die Übermittlung erfolgt auf Grundlage dieses Angemessenheitsbeschlusses. Die Angemessenheitsbeschlüsse finden Sie auf der Website der Europäischen Kommission: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten, Singapur, Malaysia. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Speicherdauer: 13 Monate
Cookies
Speicherdauer
Beschreibung
_ttp
13 months from last use
TikTok-Pixel-Cookie, das die Anzeigenleistung misst und TikTok-Anzeigen personalisiert.
_tt_enable_cookie
390 days
Prüft, ob der Browser die Tracking-Cookies von TikTok zulässt.
ttcsid / ttcsid_<pixel_id>
13 months from last use
TikTok-Pixel-Cookie, das die Anzeigenleistung misst und TikTok-Anzeigen personalisiert.
ttclid
13 months from last use
Speichert die TikTok-Klick-ID, die einen Besuch der Anzeige zuordnet.
TradeTracker Affiliate Tracking
Wir nutzen auf unseren Websites den Dienst „TradeTracker Affiliate Tracking“. Anbieter des Dienstes ist TradeTracker International B.V. (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet De Strubbenweg 7, 1327 GA Almere, Netherlands (KvK 39092006).
Der Dienst ermöglicht es uns, zu erkennen, wenn ein Besucher über einen Link eines unserer Affiliate-Partner auf unsere Website gelangt, und, falls darauf eine Buchung folgt, diese dem Partner zuzuordnen und seine Provision zu berechnen.
Affiliate-Attribution
Conversion-Tracking
Verarbeitete Daten
Geräte- und Verbindungsdaten
Browser-Metadaten
Interaktionen auf der Website
Kaufereignis
Registrierung / Kontaktformular abgesendet
Daten zur Werbezuordnung
Klick-ID
Bestellreferenz
Provisionsdaten
Transaktionsdaten
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie über unser Cookie-Banner oder unsere Cookie-Einstellungen in seine Nutzung eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung können Sie über widerrufen oder ändern.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
TradeTracker International B.V., De Strubbenweg 7, 1327 GA Almere, Netherlands (EU/EWR)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: tradetracker.com/privacy-policy
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: Aufzeichnung eines Klicks und eines daraus folgenden Kaufs: bis zu 365 Tage; andere Daten, solange sie für den Dienst nötig sind.
Cookies
Speicherdauer
Beschreibung
TT2_<campaign id>
30 days
Enthält die Klick-Referenz von TradeTracker, mit der Verkäufe und Anmeldungen Partnern zugeordnet werden.
Dienste mit gesonderter Einwilligung
Dienste, mit denen wir zusammenarbeiten und bei denen Ihre Einwilligung oder Anmeldung im Einzelfall gesondert erfolgt und nicht über das Cookie-Banner.
Apple Sign-In
Wir nutzen auf unseren Websites den Dienst „Apple Sign-In“. Anbieter des Dienstes ist Apple Distribution International Limited (nachfolgend „Anbieter“).
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Apple Inc. mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR).
Verwendet in: Website
Zweck der Verarbeitung
Der Dienst ermöglicht es uns, Ihnen anzubieten, sich mit Ihrem Apple-Konto statt mit einem separaten Passwort bei Ihrem Holidu-Konto anzumelden oder zu registrieren. Hierfür werden Sie zur Anmeldung zu Apple weitergeleitet. Apple übermittelt uns dann eine Kennung Ihres Apple-Kontos, Ihre E-Mail-Adresse, die eine private Weiterleitungsadresse von Apple sein kann, wenn Sie Ihre E-Mail-Adresse verbergen, und nur bei der ersten Anmeldung Ihren Namen. Wir speichern diese Angaben in Ihrem Holidu-Konto. Die Anmeldung auf diese Weise ist Ihre Entscheidung; Sie können sich stattdessen jederzeit mit Ihrer E-Mail-Adresse und einem Passwort registrieren.
Authentifizierung
Verarbeitete Daten
Nutzerbezogene Daten
Apple-Konto-ID
Name der Person
E-Mail-Adresse
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie sich damit anmelden. Mit dem Klick auf die Anmeldeschaltfläche willigen Sie in die Nutzung ein. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Sie können Ihre Einwilligung widerrufen, indem Sie in Ihrem Konto beim Anbieter die Verknüpfung mit unserer Website entfernen oder sich an uns wenden.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Apple Distribution International Limited (EU/EWR)
Apple Inc. (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.apple.com/legal/privacy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: Bis Ihr Holidu-Konto gelöscht wird.
Customer.io (Guest)
Wir nutzen auf unseren Websites den Dienst „Customer.io (Guest)“. Anbieter des Dienstes ist Peaberry Software Inc. (Customer.io) (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet 9450 SW Gemini Dr., Suite 43920, Beaverton, OR 97008-7105, USA.
Wir senden Ihnen E-Mails, für die Sie sich über das Newsletter-Formular, eine Marketing-Option bei der Buchung oder eine Aktion angemeldet haben. Customer.io verarbeitet Ihre E-Mail-Adresse, eine Kundenkennung und Ihre Interaktionen mit unseren E-Mails, dazu Profildaten aus unseren Buchungs- und Website-Systemen, zum Beispiel Kontaktdaten, Buchungs- und Suchverlauf. In der Holidu-App senden wir Ihnen, wenn Sie Benachrichtigungen erlauben, außerdem Push-Benachrichtigungen, und Customer.io erhält das Geräte-Token und Ereignisse aus der App. Jede E-Mail enthält einen Abmeldelink.
Newsletter
Personalisierte Angebote
Push-Benachrichtigungen
Verarbeitete Daten
Nutzerbezogene Daten
Profildaten aus unseren Buchungs- und Website-Systemen (zum Beispiel Kontaktdaten, Buchungs- und Suchverlauf)
Technische Nutzungsdaten
Nachrichteninteraktion
Geräte- und Verbindungsdaten
Pseudonyme Besucher-ID
Push-Token
Rechtsgrundlage
Wir nutzen diesen Dienst, um Ihnen die E-Mails zu senden, für die Sie sich angemeldet haben. Ihre Einwilligung haben Sie bei der Anmeldung erteilt, zum Beispiel über das Newsletter-Formular, eine Marketing-Option bei Ihrer Buchung oder eine Aktion (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Dies ist getrennt vom Cookie-Banner. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).
Empfänger
Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Der Anbieter verarbeitet die Daten nur auf unsere dokumentierte Weisung.
Peaberry Software Inc. (Customer.io), 9450 SW Gemini Dr., Suite 43920, Beaverton, OR 97008-7105, USA (Drittland)
Google LLC (Google Cloud Platform, sub-processor), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Drittland)
Snowflake Inc. (sub-processor) (Drittland)
Mailgun Technologies, Inc. (sub-processor) (Drittland)
Amazon Web Services (sub-processor) (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: customer.io/legal/privacy-policy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist Peaberry Software Inc. (Customer.io) mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Profil und E-Mail-Verlauf: höchstens 2 Jahre; Profile ohne Kontakt werden aus dem System entfernt.
Facebook Login
Wir nutzen auf unseren Websites den Dienst „Facebook Login“. Anbieter des Dienstes ist Meta Platforms Ireland Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Merrion Road, Dublin 4, D04 X2K5, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Meta Platforms, Inc. mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 1 Meta Way, Menlo Park, CA 94025, USA.
FAO Privacy Operations (post) · DPO via Meta web form
Verwendet in: Website
Zweck der Verarbeitung
Der Dienst ermöglicht es uns, Ihnen anzubieten, sich mit Ihrem Facebook-Konto statt mit einem separaten Passwort bei Ihrem Holidu-Konto anzumelden oder zu registrieren. Hierfür werden Sie zur Anmeldung zu Facebook weitergeleitet. Facebook übermittelt uns dann eine Kennung Ihres Facebook-Kontos, Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse. Wir speichern diese Angaben in Ihrem Holidu-Konto. Die Anmeldung auf diese Weise ist Ihre Entscheidung; Sie können sich stattdessen jederzeit mit Ihrer E-Mail-Adresse und einem Passwort registrieren.
Authentifizierung
Verarbeitete Daten
Nutzerbezogene Daten
Facebook-Konto-ID
Name der Person
E-Mail-Adresse
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie sich damit anmelden. Mit dem Klick auf die Anmeldeschaltfläche willigen Sie in die Nutzung ein. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Sie können Ihre Einwilligung widerrufen, indem Sie in Ihrem Konto beim Anbieter die Verknüpfung mit unserer Website entfernen oder sich an uns wenden.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: www.facebook.com/privacy/policy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: Bis Ihr Holidu-Konto gelöscht wird.
Google Maps
Wir nutzen auf unseren Websites den Dienst „Google Maps“. Anbieter des Dienstes ist Google Ireland Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Google LLC mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der Dienst ermöglicht es uns, auf einer Karte anzuzeigen, wo sich ein Ferienhaus oder ein Reiseziel befindet und was sich in der Nähe befindet, und zwar mithilfe von Karten, die von den Servern von Google geladen werden. Dafür erhält Google die IP-Adresse des Besuchers, Browserdaten und den angezeigten Kartenausschnitt.
Kartenanzeige
Verarbeitete Daten
Technische Nutzungsdaten
IP-Adresse
Kartenausschnitt
Geräte- und Verbindungsdaten
Browser-Metadaten
Rechtsgrundlage
Wir laden diesen Dienst erst, nachdem Sie auf die Schaltfläche klicken, die ihn anzeigt (zum Beispiel „Karte anzeigen“). Mit dem Klick auf die Schaltfläche willigen Sie in seine Nutzung ein. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich über die in dieser Datenschutzerklärung genannten Kontaktdaten an uns wenden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (EU/EWR)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: policies.google.com/privacy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist Google LLC mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten speichern wir nicht in unseren eigenen Systemen. Die Daten werden vom Anbieter gespeichert. Speicherdauer: Google entscheidet als eigener Verantwortlicher: gespeichert, bis für den Zweck nicht mehr nötig, oder länger etwa für Sicherheit oder gesetzliche Pflichten; Löschung dauert ca. 2 Monate, Backups bis 6 Monate.
Google Sign-In
Wir nutzen auf unseren Websites den Dienst „Google Sign-In“. Anbieter des Dienstes ist Google Ireland Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Google LLC mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der Dienst ermöglicht es uns, Ihnen anzubieten, sich mit Ihrem Google-Konto statt mit einem separaten Passwort bei Ihrem Holidu-Konto anzumelden oder zu registrieren. Auf unserer Website für Gäste wird die Google-Anmeldeaufforderung (One Tap) von Googles Servern geladen und kann erscheinen, ohne dass Sie etwas anklicken; Sie können bei der Anmeldung auch Google wählen und werden dann zu Google weitergeleitet. Wenn Sie sich anmelden, übermittelt Google uns Ihre Google-Konto-ID, Ihren Namen, Ihre E-Mail-Adresse, die Angabe, ob Google diese Adresse bestätigt hat, einen Link zu Ihrem Profilbild und bei einem Google-Workspace-Konto dessen Domain. Wir speichern Ihren Namen, Ihre E-Mail-Adresse und die Verknüpfung mit Ihrem Google-Konto in Ihrem Holidu-Konto. Ein Cookie speichert, ob Sie die Aufforderung geschlossen haben, damit sie nicht sofort erneut angezeigt wird. Die Anmeldung auf diese Weise ist Ihre Entscheidung; Sie können sich stattdessen jederzeit mit Ihrer E-Mail-Adresse und einem Passwort registrieren.
Authentifizierung
Verarbeitete Daten
Nutzerbezogene Daten
Google-Konto-ID
Name der Person
E-Mail-Adresse
Profilbild
Geräte- und Verbindungsdaten
IP-Adresse
Browser-Metadaten
Technische Nutzungsdaten
Seiten-URL
Der Dienst speichert Informationen auf Ihrem Endgerät oder liest Informationen aus Ihrem Endgerät aus. Dies geschieht beispielsweise mithilfe von Cookies, Pixeln, Local Storage oder SDKs. Die einzelnen Cookies und ähnlichen Technologien sowie deren Speicherdauer finden Sie in der nachstehenden Tabelle.
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie sich damit anmelden. Mit dem Klick auf die Anmeldeschaltfläche willigen Sie in die Nutzung ein. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Sie können Ihre Einwilligung widerrufen, indem Sie in Ihrem Konto beim Anbieter die Verknüpfung mit unserer Website entfernen oder sich an uns wenden.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (EU/EWR)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: policies.google.com/privacy
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Der Empfänger in den USA ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA, DPF) zertifiziert. Zertifizierter Empfänger ist Google LLC mit Sitz in den USA. Mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission beschlossen, dass die USA für personenbezogene Daten, die an zertifizierte Unternehmen übermittelt werden, ein angemessenes Schutzniveau gewährleisten (Durchführungsbeschluss (EU) 2023/1795). Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 Abs. 1 DSGVO). Die Zertifizierung können Sie in der offiziellen DPF-Liste prüfen: https://www.dataprivacyframework.gov/s/participant-search.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: Ihr Name, Ihre E-Mail-Adresse und die Verknüpfung mit Ihrem Google-Konto: bis Ihr Holidu-Konto gelöscht wird. Cookie g_state: 180 Tage.
Cookies
Speicherdauer
Beschreibung
g_state
180 days
Merkt sich, ob Sie die Google-Anmeldeaufforderung geschlossen haben, damit sie vorerst ausgeblendet bleibt.
Microsoft Sign-In
Wir nutzen auf unseren Websites den Dienst „Microsoft Sign-In“. Anbieter des Dienstes ist Microsoft Ireland Operations Limited (nachfolgend „Anbieter“). Die Anschrift des Anbieters lautet One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
Der Anbieter ist Teil einer Unternehmensgruppe. Muttergesellschaft der Unternehmensgruppe ist Microsoft Corporation mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Anschrift der Muttergesellschaft lautet One Microsoft Way, Redmond, Washington 98052, USA.
Der Dienst ermöglicht es uns, Ihnen anzubieten, sich mit Ihrem Microsoft-Konto statt mit einem separaten Passwort bei Ihrem Holidu-Konto anzumelden oder zu registrieren. Hierfür werden Sie zur Anmeldung zu Microsoft weitergeleitet. Microsoft übermittelt uns dann eine Kennung Ihres Microsoft-Kontos, Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse oder, wenn das Konto keine hat, dessen Anmeldenamen. Wir speichern diese Angaben in Ihrem Holidu-Konto.
Authentifizierung
Verarbeitete Daten
Nutzerbezogene Daten
Microsoft-Konto-ID
Name der Person
E-Mail-Adresse
Rechtsgrundlage
Wir setzen diesen Dienst nur ein, wenn Sie sich damit anmelden. Mit dem Klick auf die Anmeldeschaltfläche willigen Sie in die Nutzung ein. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Sie können Ihre Einwilligung widerrufen, indem Sie in Ihrem Konto beim Anbieter die Verknüpfung mit unserer Website entfernen oder sich an uns wenden.
Empfänger
Der Anbieter erhält personenbezogene Daten und verarbeitet sie als eigenständiger Verantwortlicher (Art. 4 Nr. 7 DSGVO). Der Anbieter entscheidet selbst über die Zwecke und Mittel dieser Verarbeitung.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (EU/EWR)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (Drittland)
Weitere Informationen darüber, wie der Anbieter personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung des Anbieters: privacy.microsoft.com/privacystatement
Übermittlung in Drittländer
Personenbezogene Daten werden in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt: Vereinigte Staaten. Die Übermittlung ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt (Art. 45 DSGVO). Die Übermittlung ist durch die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Standardvertragsklauseln) abgesichert (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Soweit erforderlich, werden die Klauseln durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen ergänzt. Eine Kopie der Klauseln können Sie über die in dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern. Der Standardtext der Klauseln ist unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj veröffentlicht.
Speicherung und Speicherdauer
Die über diesen Dienst erhobenen Daten werden vom Anbieter und zusätzlich in unseren eigenen Systemen gespeichert. In unseren eigenen Systemen speichern wir die Daten nur so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend löschen oder anonymisieren wir die Daten. Speicherdauer: Bis Ihr Holidu-Konto gelöscht wird.
Customer.io
Wir nutzen den Dienst Customer.io, der von Peaberry Software Inc. (Customer.io), mit Sitz in den USA, bereitgestellt wird. Customer.io dient der Verwaltung, Automatisierung und Analyse von E-Mail-, In-App- und Push-Benachrichtigungen sowie der Optimierung unserer Marketing-Kommunikation und Werbemaßnahmen.
Sofern Sie uns gemäß Art. 6 Abs. 1 lit. a) DSGVO Ihre Einwilligung erteilt haben, verarbeiten wir folgende personenbezogene Daten:
Vor- und Nachname
E-Mail-Adresse
Geräte- und Browseridentifikationsnummer, IP-Adresse, MAC-Adresse und ggf. weitere IDs sowie die damit verbundenen Informationen und Telemetriedaten
Interaktionen mit E-Mails (Öffnungsraten, Klicks, Abmeldungen)
Nutzungsverhalten innerhalb unserer Services (z.B. in der Property Management Plattform)
Diese Daten werden verarbeitet, um Ihnen basierend auf Ihren Interaktionen und Ihrer Nutzung der Holidu Services personalisierte Nachrichten zusenden zu können und automatisierte Marketing-Kampagnen durchzuführen. Weiterhin analysieren wir Ihre Daten zur Erstellung sogenannter „Lookalike Audiences“, um ähnliche Zielgruppen basierend auf bestehenden Kundendaten zu identifizieren und gezielt anzusprechen. Wo immer möglich werden Ihre Daten aggregiert, pseudonymisiert oder anonymisiert.
Da beim Einsatz von Customer.io eine Übertragung personenbezogener in Länder außerhalb der EU und des EWR möglich ist (USA), sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Customer.io ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link eingesehen werden kann: https://www.dataprivacyframework.gov/s/participant-search
Die Daten werden nur so lange gespeichert, wie es für den jeweiligen Kommunikationszweck erforderlich ist. Sobald die Daten für den Versand nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen, werden sie gelöscht.
Auf unserer Website bieten wir Ihnen die Möglichkeit Ihre Zahlung über Sofortüberweisung (Klarna) und PayPal abzuschließen. Um dies zu bewerkstelligen, arbeiten wir mit dem Zahlungsdienstleister Adyen N.V. (nachfolgend „Adyen“), Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam, Niederlande zusammen. Adyen ist ein Payment Service Provider, der für uns die Abwicklung der Zahlungen übernimmt.
Je nachdem welche Art der Zahlung Sie gewählt haben, werden die für die Zahlungsart notwendigen Daten an Adyen übermittelt, sofern diese nicht direkt beim Zahlungsdienst erhoben werden. Hierbei handelt es sich um folgende Daten:
Vor- und Nachname
Adresse
Zahlungsdaten
Rechnungsbetrag
Transaktionsdaten
Informationen zu Ihrer Bestellung
Dies ist notwendig, um Ihre Identität zu überprüfen und die Zahlung abzuwickeln. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO, die Notwendigkeit der Zahlung für den Abschluss eines Vertrages mit uns, sowie Art. 6 Abs. 1 lit f DSGVO, unser berechtigtes Interesse an der Hinzuziehung eines Zahlungsdienstleisters zur einfacheren Administration von Zahlungen auf unserer Website.
Im Rahmen einer Identitäts- und Bonitätsprüfung anhand Ihrer Daten haben Adyen und wir ein berechtigtes Interesse an der Übermittlung der personenbezogenen Daten des betroffenen Nutzers. Adyen und wir benötigen diese, um bei Wirtschaftsauskunfteien zum Zwecke der Identitäts- und Bonitätsprüfung Auskunft einzuholen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Adyen bleibt jedoch weiterhin berechtigt, die Kundendaten zu verarbeiten und zu übermitteln, wenn dies zur vertragsmäßigen Zahlungsabwicklung notwendig oder von Gesetzes wegen oder behördlich oder gerichtlich geboten ist. Kontakt kann mit Adyen aufgenommen werden unter https://www.adyen.com/de\_DE/kontakt
Soziale Netzwerke (Instagram, Facebook, LinkedIn, Google, Github) sind auf unserer Website lediglich als Link zu den entsprechenden Diensten eingebunden. Nach dem Anklicken des eingebundenen Text-/Bild-Links werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet. Erst nach der Weiterleitung werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit Ihren personenbezogenen Daten bei Nutzung dieser Websites entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen der von Ihnen genutzten Anbieter.
Datenweitergabe und Empfänger
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nicht statt, außer
wenn wir in der Beschreibung der jeweiligen Datenverarbeitung explizit darauf hingewiesen haben,
wenn Sie ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO dazu erteilt haben,
die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
im Falle, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht und
soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Wir nutzen darüber hinaus für die Abwicklung unserer Services externe Dienstleister, die wir sorgfältig ausgewählt, schriftlich beauftragt und mit welchen wir erforderlichenfalls Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen haben. Diese sind an unsere Weisungen gebunden und werden von uns regelmäßig kontrolliert. Es handelt sich hierbei u.a. um Dienstleister für Hosting, den Versand von E-Mails sowie Wartung und Pflege unserer IT-Systeme usw. Die Dienstleister werden diese Daten nicht an Dritte weitergeben.
Datensicherheit
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung.
Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich an den einschlägigen gesetzlichen Aufbewahrungsfristen (z. B. aus dem Handelsrecht und dem Steuerrecht). Nach Ablauf der jeweiligen Frist werden die entsprechenden Daten routinemäßig gelöscht. Sofern Daten zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind oder unsererseits ein berechtigtes Interesse an der Weiterspeicherung besteht, werden die Daten gelöscht, wenn sie zu diesen Zwecken nicht mehr erforderlich sind oder Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch gemacht haben.
Ihre Rechte
Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:
Das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
Das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenen Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Das Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Widerspruchsrecht
Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an service@holidu.com
Gesetzliche Verpflichtungen
Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können die Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.
Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, also eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Wenn Sie in Marketing-Cookies eingewilligt haben, wird Ihre Nutzung unserer Websites analysiert, um Ihnen relevante Werbung anzuzeigen; dies ist im Abschnitt „Cookies“ beschrieben.
Zusätzliche Informationen für Kunden, Interessenten, Gastgeber und Geschäftspartner
Zwecke und Rechtsgrundlagen der Verarbeitung von Kunden-, Interessenten und Geschäftspartnerdaten
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind, ist eine Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO rechtmäßig.
Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe an Dritte, Auswertung für Marketingzwecke oder werbliche Ansprache per E-Mail), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (s. Abschnitt „Ihre Rechte“ dieser Datenschutzerklärung).
Sofern erforderlich und gesetzlich zulässig, verarbeiten wir Ihre Daten über die eigentlichen Vertragszwecke hinaus zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus erfolgt eine Verarbeitung ggf. zur Wahrung berechtigter Interessen von uns oder Dritten sowie zur Abwehr und Geltendmachung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO. Gegebenenfalls werden wir Sie unter Angabe des berechtigten Interesses gesondert informieren, soweit dies gesetzlich vorgegeben ist.
Kategorien verarbeiteter Daten
Wir verarbeiten nur solche Daten, die mit der Vertragsbegründung bzw. den vorvertraglichen Maßnahmen in Zusammenhang stehen. Dies können allgemeine Daten zu Ihrer Person bzw. Personen Ihres Unternehmens sein (Name, Anschrift, Kontaktdaten etc.) sowie ggf. weitere Daten, die Sie uns im Rahmen der Begründung des Vertrags übermitteln.
Quellen der Daten
Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme bzw. der Begründung eines Vertragsverhältnisses oder im Rahmen vorvertraglicher Maßnahmen von Ihnen erhalten bzw. die Sie über unsere Website oder Formulare angeben. Teilweise verarbeiten wir auch Daten aus öffentlich zugänglichen Quellen.
Empfänger der Daten
Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.
Wir können Ihre personenbezogenen Daten an mit uns verbundene Unternehmen übermitteln, soweit dies im Rahmen der in dieser Datenschutzerklärung dargelegten Zwecke und Rechtsgrundlagen zulässig ist.
Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall CRM-Systemanbieter, Telefonie-Anbieter, Newsletterversanddienstleister.
Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
Externer Steuerberater
Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist, wie z. B. Partner.
Übermittlung in ein Drittland
Eine Übermittlung in ein Drittland ist nicht beabsichtigt. Sofern sich einer unserer Auftragsverarbeiter in einem Drittland befindet, stellen wir sicher, dass entweder ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden ist oder im Falle von Übermittlungen gemäß Art. 46 ff. geeignete Garantien wie z.B. Standardvertragsklauseln vorhanden sind, um ein im Wesentlichen gleiches Schutzniveau für Ihre personenbezogenen Daten zu gewährleisten.
Dauer der Datenspeicherung von Kunden-, Interessenten und Geschäftspartnerdaten
Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u. a. auch die Anbahnung und die Abwicklung eines Vertrages.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Ihre Rechte als Kunde, Interessent oder Geschäftspartner
Sie haben einige datenschutzrechtliche Betroffenenrechte, die Sie uns gegenüber geltend machen können. Eine genaue Auflistung können Sie dem Punkt „Ihre Rechte“ weiter oben in dieser Datenschutzerklärung entnehmen.
Erforderlichkeit der Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können eine Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.
Automatisierte Entscheidungsfindung im Zusammenhang mit Kunden-, Interessenten und Geschäftspartnerdaten
Zur Begründung, Erfüllung oder Durchführung der Geschäftsbeziehung sowie für vorvertragliche Maßnahmen nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren bzw. Ihre Einwilligung einholen, sofern dies gesetzlich vorgegeben ist.
Property Management Plattform
Sie erhalten mit Ihrem Nutzerkonto als Gastgeber die Möglichkeit, unsere Property Management Plattform zu nutzen.
Bei vollständiger Nutzung unserer Property Management Platfform werden folgende Daten zusätzlich zu den Daten, die Sie bei der Registrierung angegeben haben, verarbeitet:
Rechtsgrundlage der Datenverarbeitung ist bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erbringung der gewünschten Dienste erforderlich ist. Ihre Daten werden gelöscht, sobald das Nutzerkonto gelöscht wird und soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Partner Portal
Wenn Sie Partner von Holidu sind oder eine Partnerschaft mit uns eingehen möchten, stellen wir Ihnen unser Partnerportal für die Kommunikation, Registrierung und Verwaltung von Inseraten zur Verfügung. Für die Nutzung des Partnerportals benötigen wir die folgenden Informationen von Ihnen:
Daten zu Ihrem Unternehmen, einschließlich Ihrer Registrierungsdaten, Ihrer Steuernummer sowie Ihrer Bankverbindung
Daten zu den von Ihnen verwalteten Unterkünften
Informationen zu Ihrer Website
Informationen zur Konfiguration Ihrer Partnerschaft mit uns, wie z. B. die bevorzugte Zahlungsmethode und die Stornierungsbedingungen
E-Mail-Adressen und Telefonnummern zu Kontaktzwecken
Geburtsdatum, sofern Sie als Einzelperson registriert sind
Ihre personenbezogenen Daten verarbeiten wir basierend auf Art. 6 Abs. 1 lit b) DSGVO, der Notwendigkeit der Daten zur Durchführung Ihres Vertrages bzw. Ihrer Partnerschaft mit uns sowie basierend auf Art. 6 Abs. 1 lit. c) DSGVO, unserer gesetzlichen Sorgfaltspflicht, Ihr Geburtsdatum gemäß §13 und 14 (2) PStTG zu verarbeiten.
Weiterhin setzen wir Cookies auf der Seite unseres Partner Portals. Diese dienen der Authentifizierung, dem Login und der Zuordnung zu dem von Ihnen gewählten Provider. Ihre Daten verarbeiten wir sodann basierend auf § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f) DSGVO, unserem berechtigten Interesse daran, Ihnen einen ausdrücklich gewünschten Dienst bereitzustellen, der die Funktionalität des Partner Portals ermöglicht.
Ihre Daten speichern wir für die Dauer Ihrer Partnerschaft und darüber hinaus so lange, wie dies zur Erfüllung unserer Aufbewahrungs- und Dokumentationspflichten notwendig ist, siehe auch „Dauer der Datenspeicherung“ in dieser Datenschutzerklärung.
Bestandskundenwerbung
Wir behalten uns vor, die von Ihnen im Rahmen der Buchung mitgeteilte E-Mail-Adresse entsprechend den gesetzlichen Vorschriften dazu zu verarbeiten, um Ihnen während bzw. im Anschluss an die Vertragsabwicklung per E-Mail u.a. folgende Inhalte zu übersenden, sofern Sie dieser Verarbeitung Ihrer E-Mail-Adresse nicht bereits widersprochen haben:
weitere interessante Angebote aus unserem Portfolio,
Überblick über mögliche Freizeitangebote.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir führen die genannte Verarbeitung zur Kundenpflege und zur Steigerung unserer Serviceleistungen durch. Wir löschen Ihre Daten, wenn Sie das Newsletter-Abonnement beenden, spätestens jedoch nach zwei Jahren nach Vertragsbeendigung.
Wir weisen Sie darauf hin, dass Sie dem Erhalt von Direktwerbung jederzeit widersprechen können, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dabei steht Ihnen ein generelles Widerspruchsrecht ohne Angaben von Gründen zu (Art. 21 Abs. 2 DSGVO). Klicken Sie hierzu auf den Abmeldelink im Newsletter oder übersenden Sie uns Ihren Widerspruch an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten.
Änderungsvorbehalt
Wir behalten uns vor, diese Datenschutzerklärung erforderlichenfalls unter Beachtung der geltenden Datenschutzvorschriften anzupassen bzw. zu aktualisieren. Auf diese Weise können wir sie den aktuellen rechtlichen Anforderungen anpassen und Änderungen unserer Leistungen berücksichtigen, z. B. bei der Einführung neuer Services. Für Ihren Besuch gilt die jeweils aktuelle Fassung.