Datenschutz­erklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Johanna Händler, CruiseDreams by Johanna
Heinrich-Heine-Straße 7, 16816 Neuruppin
Telefon: 0173 3584355
E-Mail: cruisedreamsbyjohanna@gmail.com

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

2. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über deine bei mir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeite ich deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für all das genügt eine formlose Nachricht an cruisedreamsbyjohanna@gmail.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit dem Hoster besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO.

Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die dein Browser übermittelt (Server-Logfiles):

• IP-Adresse deines Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• die zuvor besuchte Seite (Referrer),
• verwendeter Browser und Betriebssystem.

Diese Daten sind technisch nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logfiles werden nach spätestens 7 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers. So können Daten, die du übermittelst, zum Beispiel über das Kontaktformular, nicht von Dritten mitgelesen werden.

5. Kontaktformular

Wenn du mir über das Kontaktformular schreibst, verarbeite ich die Angaben, die du dort machst:

• deinen Namen und deine Telefonnummer,
• deine E-Mail-Adresse, falls du sie angibst,
• dein Wunschziel, falls du über eines der Reiseziele auf die Kontaktseite gekommen bist,
• den Namen der Person, die dich empfohlen hat, falls du das freiwillige Feld dazu ausfüllst,
• den Zeitpunkt deiner Anfrage und deine Einwilligung in die Verarbeitung.

Pflicht sind dein Name, deine Telefonnummer und das Häkchen zum Datenschutz. Deine E-Mail-Adresse brauche ich nur, wenn du auch den Newsletter bestellst.

Zweck und Rechtsgrundlage: Ich nutze die Daten ausschließlich, um mich bei dir zu melden, dich zu beraten und, wenn du möchtest, eine Reise für dich zu vermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, also die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin, sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Häkchen erteilst. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

So funktioniert es technisch: Deine Angaben werden verschlüsselt an den Server übertragen und von dort per E-Mail an mich weitergeleitet. Eine Datenbank wird nicht verwendet.

Schutz vor Missbrauch: Zum Schutz vor automatisierten Anfragen enthält das Formular ein für Menschen unsichtbares Feld und einen Zeitstempel. Außerdem ist die Zahl der Anfragen begrenzt. Dafür speichert der Server für höchstens 24 Stunden die Zeitpunkte der Anfragen zusammen mit einem Prüfwert, der mit einem geheimen Schlüssel aus deiner IP-Adresse und, falls du den Newsletter bestellst, aus deiner E-Mail-Adresse gebildet wird. Die Adressen selbst werden dafür nicht gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Es werden weder Cookies gesetzt noch Daten an Dritte übermittelt.

Speicherdauer: Kommt keine Buchung zustande, lösche ich deine Anfrage spätestens sechs Monate nach unserem letzten Kontakt. Kommt eine Buchung zustande, bewahre ich die dafür nötigen Unterlagen so lange auf, wie es gesetzliche Aufbewahrungspflichten aus Handels- und Steuerrecht verlangen (bis zu zehn Jahre).

6. Newsletter

Setzt du im Kontaktformular das Häkchen beim Newsletter, schicke ich dir per E-Mail Angebote und Neuigkeiten rund um Kreuzfahrten.

Double-Opt-In: Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du darüber deine Anmeldung bestätigst, bist du angemeldet. So stelle ich sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Bestätigst du nicht innerhalb von 7 Tagen, wird die Anmeldung automatisch gelöscht.

Gespeicherte Daten: Name, E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendeten IP-Adressen sowie der Wortlaut deiner Einwilligung. Diese Angaben speichere ich in einer geschützten Datei auf dem Server dieser Website, um nachweisen zu können, dass du den Newsletter bestellt hast.

Rechtsgrundlage: Der Versand beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Protokollierung der Anmeldung beruht auf meinem berechtigten Interesse, deine Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Abmeldung: Du kannst den Newsletter jederzeit abbestellen, zum Beispiel mit einer kurzen Nachricht an cruisedreamsbyjohanna@gmail.com oder über den Abmeldelink in jedem Newsletter. Danach entferne ich deine Adresse aus dem Verteiler. Die Angaben zum Nachweis deiner früheren Einwilligung bewahre ich bis zu drei Jahre auf, um mich gegen mögliche Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

7. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich deine Angaben (etwa Name, E-Mail-Adresse, Telefonnummer und Inhalt deiner Nachricht), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Reise geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Anfragen zu beantworten.

E-Mail-Postfach

Für E-Mails nutze ich derzeit ein Postfach bei Google (Gmail). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch auf Servern der Google LLC in den USA verarbeitet werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

WhatsApp

Auf dieser Website verlinke ich auf WhatsApp. Beim bloßen Aufruf der Website werden dabei keine Daten an WhatsApp übertragen. Erst wenn du auf einen WhatsApp-Link klickst, öffnet sich WhatsApp beziehungsweise die Seite wa.me des Anbieters WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Schreibst du mir über WhatsApp, verarbeitet WhatsApp dabei auch eigene Daten, etwa deine Telefonnummer und Verbindungsdaten. Diese können in die USA übermittelt werden. Die Muttergesellschaft Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzrichtlinie von WhatsApp.

Die Nutzung von WhatsApp ist freiwillig. Du erreichst mich jederzeit auch per Telefon, E-Mail oder über das Kontaktformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Reise geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

8. Weitergabe bei einer Buchung

Entscheidest du dich für eine Reise, gebe ich die für die Buchung nötigen Daten, etwa Namen, Geburtsdaten, Anschrift und Kontaktdaten aller Reisenden, an den Reiseveranstalter AIDA Cruises weiter. Das ist zur Erfüllung des Reisevertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Für die weitere Verarbeitung ist AIDA Cruises selbst verantwortlich, es gilt deren Datenschutzerklärung.

9. Cookies und lokale Speicherung

Diese Website setzt keine Cookies und legt auch sonst keine Informationen in deinem Browser ab, etwa im Local Storage. Details findest du auf der Seite Cookies.

10. Keine Analysedienste, keine externen Inhalte

Ich verwende keine Analyse-, Tracking- oder Werbedienste wie Google Analytics oder das Meta-Pixel. Schriften, Bilder und Skripte werden ausschließlich vom Server dieser Website geladen. Die Schrift Montserrat liegt ebenfalls auf diesem Server. Beim Besuch werden also keine Daten an Schriftanbieter wie Google Fonts, an Kartendienste oder an soziale Netzwerke übertragen.

11. Pflicht zur Bereitstellung und Änderungen

Du bist weder gesetzlich noch vertraglich verpflichtet, mir Daten bereitzustellen. Ohne deine Kontaktdaten kann ich deine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Ich passe diese Datenschutzerklärung an, sobald sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026