English version

Datenschutz­erklärung

Stand: 2. Oktober 2026

  1. Datenschutz auf einen Blick
  2. Hosting und Content Delivery Networks (CDN)
  3. Allgemeine Hinweise und Pflicht­informationen
  4. Datenerfassung auf dieser Website
  5. Newsletter
  6. Plugins, Tools und Analyse
  7. eCommerce und Zahlungs­anbieter
  8. Audio- und Videokonferenzen
  9. Eigene Dienste
  10. Unsere Social-Media-Auftritte
  11. Informationen für internationale Nutzer (USA, Brasilien)

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Dritt­anbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting und Content Delivery Networks (CDN)

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:

BERGNET GmbH

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Umfulana GmbH
Karlheinz-Stockhausen-Platz 7
51515 Kürten

Telefon: +49 (0)2268 92298-0
E-Mail: info@umfulana.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Datenschutz­beauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt.

Five Consulting
Klaus Pampuch
Frankenforster Str. 44
51427 Bergisch Gladbach

https://www.five.consulting

Telefon: 02204-7060940
E-Mail: umfulana@five.consulting

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 Lit. e oder f DSGVO erfolgt, haben sie jederzeit das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese bestimmungen gestütztes Profiling. die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen sie dieser Datenschutzerklärung. wenn sie Widerspruch einlegen, werden wir ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben sie das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn sie widersprechen, werden ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Kommunikation über WhatsApp

Für Fragen zum Reisewunscherfüller und zum Gutscheinkauf bieten wir einen Chat über WhatsApp an. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu bearbeiten. Wir nutzen die WhatsApp Business App; ein Abgleich mit Adressbüchern findet nicht statt. WhatsApp erhält Metadaten der Kommunikation (z. B. Telefonnummer, Zeitpunkt), nicht den Ende-zu-Ende-verschlüsselten Inhalt; eine Übermittlung in die USA ist möglich und stützt sich auf das EU-US Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer schnellen Erreichbarkeit). Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.

5. Newsletter

Newsletter­daten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren.

Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Direktwerbung

Wir nutzen Ihre E-Mail-Adresse, die wir im Rahmen einer Reisebuchung erhalten haben, für die elektronische Übersendung von Werbung für andere Reisen, die denen ähnlich sind, die Sie bereits bei uns gebucht haben, soweit Sie dieser Verwendung nicht widersprochen haben. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an Direktwerbung. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch Mitteilung an uns widersprechen. Die Kontaktdaten für die Ausübung des Widerspruchs finden Sie im Impressum. Sie können auch den dafür vorgesehenen Link in der Werbe-E-Mail nutzen.

6. Plugins, Tools und Analyse

Wir setzen auf unserer Website Analyse- und Marketing-Dienste ein, um die Nutzung unserer Angebote auszuwerten und Ihnen bedarfsgerechte Inhalte und Werbung anzubieten. Alle in diesem Abschnitt beschriebenen Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie erteilen oder widerrufen Ihre Einwilligung über unser Consent-Management-Tool (Usercentrics, siehe unten).

Google Analytics 4

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten unserer Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.

Wir haben auf dieser Website die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Außerdem setzen wir den Google Consent Mode v2 ein. Solange keine Einwilligung vorliegt, werden keine Cookies gesetzt und keine personenbezogenen Daten an Google übertragen („Default Denied"); zusätzlich aktivieren wir ads_data_redaction, um werbungsbezogene Parameter zu reduzieren.

Rechtsgrundlage für die Nutzung von Google Analytics ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie auf das EU-US Data Privacy Framework gestützt (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Details: https://policies.google.com/privacy.

Matomo (selbst gehostet)

Diese Website nutzt den Open-Source-Webanalysedienst Matomo. Matomo wird von uns selbst auf unseren eigenen Servern in Deutschland gehostet (https://www.umfulana.de/matomo/); es findet keine Übermittlung an Dritte oder in Drittländer statt.

Mit Hilfe von Matomo erfassen und analysieren wir Daten über die Nutzung unserer Website. Dabei erfahren wir u. a., wann welche Seiten von Ihnen aufgerufen wurden und aus welcher Region Sie kommen. Außerdem erfassen wir verschiedene Logdateien (u. a. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und die Verweildauer auf unserer Website. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Hotjar

Diese Website nutzt Hotjar zur besseren Verständnis der Bedürfnisse unserer Nutzer und zur Optimierung des Angebots auf dieser Website. Anbieter ist die Hotjar Ltd., Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta.

Mithilfe der Hotjar-Technologie erhalten wir ein besseres Verständnis der Erfahrungen unserer Nutzer (z. B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Hotjar arbeitet mit Cookies und anderen Technologien, um Informationen über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben (insbesondere IP-Adresse des Geräts – gekürzt erfasst und gespeichert –, Bildschirmgröße, Gerätetyp, Browser-Informationen, Standort – nur Land, bevorzugte Sprache zum Anzeigen unserer Website). Diese Informationen werden in einem pseudonymisierten Nutzerprofil gespeichert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Hotjar: https://www.hotjar.com/legal/policies/privacy/.

Meta Pixel (ehemals Facebook Pixel)

Diese Website verwendet zur Conversion-Messung und für Marketingzwecke den „Meta Pixel" der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta").

Bei aktivierter Einwilligung kann das Verhalten der Nutzer nachverfolgt werden, nachdem diese durch Anklicken einer Meta-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dieses Verfahren dient dazu, die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet und können mit dem jeweiligen Nutzerprofil verbunden werden, wodurch Meta die Daten für eigene Werbezwecke verwenden kann. Hierdurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Meta sowie außerhalb von Meta ermöglichen.

Soweit Sie über den Meta Pixel personenbezogene Daten an Meta übertragen, sind wir und Meta gemeinsam für diese Datenverarbeitung gemäß Art. 26 DSGVO verantwortlich. Die hierfür erforderliche Vereinbarung über die gemeinsame Verantwortlichkeit (Joint-Controller-Agreement) finden Sie unter https://www.facebook.com/legal/controller_addendum. Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework gestützt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über unser Consent-Management-Tool widerrufen. Weitere Informationen zum Schutz Ihrer Privatsphäre bei Meta: https://www.facebook.com/about/privacy/.

Usercentrics Consent Management

Zur Einholung, Verwaltung und Dokumentation der Einwilligungen in die oben genannten Dienste setzen wir die Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, ein. Hierzu werden eine zufallsgenerierte Controller-ID, eine Einwilligungs-ID, Einwilligungsstatus, Zeitpunkt der Einwilligung, Browser-Informationen, Geräteinformationen und eine anonymisierte IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO. Details: https://usercentrics.com/de/privacy-policy/.

Die folgende Übersicht listet alle aktuell auf dieser Website eingebundenen Dienste mit detaillierten Angaben zu Zweck, gesetzten Cookies, Anbieter und Drittlandtransfer:

7. eCommerce und Zahlungs­anbieter

Verarbeiten von Daten (Kunden- und Vertragsdaten)

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Daten­übermittlung bei Vertragsschluss für Online-Shops, Händler und Warenversand

Wenn Sie Waren bei uns bestellen, geben wir Ihre personenbezogenen Daten an das zur Lieferung betraute Transportunternehmen sowie an den mit der Zahlungsabwicklung beauftragten Zahlungsdienstleister weiter. Es werden nur solche Daten herausgegeben, die der jeweilige Dienstleister zur Erfüllung seiner Aufgabe benötigt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Sofern Sie eine entsprechende Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben, werden wir Ihre E-Mail-Adresse an das mit der Lieferung betraute Transportunternehmen übergeben, damit dieses Sie per E-Mail über den Versandstatus Ihrer Bestellung informieren kann; Sie können die Einwilligung jederzeit widerrufen.

Zahlungsdienste

Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar.

Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:

First Cash Solution

Zahlungen für Beiträge zum Reisewunscherfüller und für Reisegutscheine wickeln wir über die First Cash Solution GmbH, Okenstraße 7, 77652 Offenburg (im Folgenden „First Cash Solution“) ab. Angeboten wird derzeit die Zahlung per Kreditkarte (Visa, Mastercard). Das Zahlungsformular wird technisch über die Zahlungsplattform Computop Paygate der Computop Paygate GmbH, Schwarzenbergstraße 4, 96050 Bamberg, bereitgestellt. Ihre Zahlungsdaten (bei Kreditkarte: Kartennummer, Gültigkeit, Prüfziffer) geben Sie ausschließlich in diesem Formular ein; wir erhalten keinen Zugriff auf die vollständigen Kartendaten. Für die Abwicklung übermitteln wir Betrag, Währung, eine Transaktionskennung und eine Bestellbeschreibung (die Bezeichnung des Reisewunscherfüllers bzw. „Reisegutschein“) an First Cash Solution; Ihren Namen oder Ihre E-Mail-Adresse übermitteln wir nicht. Die Zahlungsauthentifizierung (3-D Secure) findet zwischen dem Zahlungsformular und Ihrer kartenausgebenden Bank statt. Bei uns gespeichert werden Transaktionskennungen, die gewählte Zahlungsart, bei Kreditkarte die Kartenmarke und die maskierte Kartennummer sowie die Rückmeldungen zur Zahlung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Der Zahlungsdienstleister verarbeitet Ihre Daten in eigener Verantwortung; Einzelheiten finden Sie in den Datenschutzhinweisen von First Cash Solution unter https://www.firstcashsolution.de/datenschutzhinweise/.

8. Audio- und Videokonferenzen

Datenverarbeitung

Für die Kommunikation mit unseren Kunden setzen wir unter anderen Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.

Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).

Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.

Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.

Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.

Zweck und Rechtsgrundlagen

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Speicherdauer

Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.

Eingesetzte Konferenz-Tools

Wir setzen folgende Konferenz-Tools ein:

Google Meet

Wir nutzen Google Meet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Google Meet: https://policies.google.com/privacy?hl=de.

Microsoft Teams

Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

9. Eigene Dienste

Datenverarbeitung bei Nutzung des Umfulana-Kontos

Wenn Sie sich mit ihrem Umfulana-Konto anmelden, verarbeiten wir neben den Informationen, die Sie uns im Rahmen Ihrer Anfrage oder Buchung zur Verfügung gestellt haben (Rechtsgrundlage Art. 6 Abs.1 lit. b DSGVO) auch automatische Informationen wie z.B. die Reihenfolge der Seiten unserer Website, die Sie aufsuchen, einschließlich Datum und Zeit, Cookie, der Inhalte, die Sie angeschaut oder nach denen Sie gesucht haben, einschließlich der Dauer bis zum Aufbau einer Webseite, ggf. auftretende Fehler und Informationen zur Interaktion zwischen Seiten.

Die Verarbeitung der automatischen Informationen erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Meine Weltkarte

Im Umfulana-Konto und in der Umfulana-App können Sie auf einer Weltkarte festhalten, welche Länder Sie bereits bereist haben und wohin Sie noch möchten. Die Nutzung ist freiwillig. Machen Sie keine Angaben, zeigt die Karte nur die Länder der Reisen, die Sie bei uns gebucht haben.

Wir verarbeiten dabei je Land Ihre Angabe, ob Sie das Land bereits bereist haben („Hier war ich schon“), dorthin reisen möchten („Da will ich hin“ bzw. „Da will ich wieder hin“) oder eher nicht („Eher nicht“, etwa im Traumziel-Spiel), sowie den Zeitpunkt der Angabe. Markieren Sie Länder als „Als Nächstes geplant“, speichern wir sie jeweils mit der ungefähren Reisezeit, falls Sie eine angeben. Ihre Antworten auf die Quizfragen im Traumziel-Spiel speichern wir nicht. Die Länder Ihrer mit uns gebuchten Reisen leiten wir aus Ihren Buchungen ab; sie werden dafür nicht zusätzlich gespeichert. Die Weltkarte stellen wir von unseren eigenen Servern bereit. Ein Kartendienst eines Dritten wird nicht eingebunden, es werden also keine Daten an einen Kartenanbieter übermittelt.

Ihre Angaben nutzen wir, um Ihnen passende Reisen vorzuschlagen, unmittelbar auf der Seite „Meine Weltkarte“ und in der App. Bitten Sie uns um eine Beratung oder ein Angebot, sehen unsere Reiseberaterinnen und Reiseberater Ihre Angaben in Ihrer Kundenakte und berücksichtigen sie. Ihre Angaben sind nur für Sie und für uns sichtbar, nicht für andere Kundinnen und Kunden – es sei denn, Sie teilen Ihre Karte mit Mitreisenden (siehe unten); eine Weitergabe an Dritte findet nicht statt. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO erfolgt nicht; die Reisevorschläge sind Empfehlungen, die Sie annehmen oder ignorieren können. Über „Angebot anfragen“ bei einem geplanten Reiseziel gelangen Sie zu unserer Reiseplanung, in der Land und Reisezeit schon eingetragen sind; gesendet wird erst, wenn Sie das Formular abschicken.

Mit Mitreisenden teilen: Sie können Ihre Weltkarte mit Personen teilen, mit denen Sie bei uns gereist sind und die ein Umfulana-Konto haben. Dafür zeigen wir Ihnen diese Mitreisenden mit Namen als Vorschlag an; ebenso können Sie Ihren Mitreisenden mit Ihrem Namen als Vorschlag angezeigt werden. Eine Suche nach anderen Kundinnen und Kunden gibt es nicht.

Ihre Einladung erscheint im Konto und in der App der eingeladenen Person mit Ihrem Namen; eine E-Mail verschicken wir dafür nicht. Vor der Annahme sieht die eingeladene Person nichts von Ihrer Karte und Sie nichts von ihrer. Nimmt sie an, sehen Sie gegenseitig, welche Länder Sie bereist haben, einschließlich der Länder Ihrer Reisen mit uns, welche Ihre Traumziele sind und welche Traumziele Sie gemeinsam haben. Ihre Reisen selbst, Ihre geplanten Reiseziele und Ihre Angaben „Eher nicht“ sehen nur Sie.

Wir speichern, wer wen wann eingeladen hat und wann die Einladung angenommen oder abgelehnt wurde. Jede Seite kann eine Einladung ablehnen oder zurückziehen und das Teilen jederzeit beenden; zurückgezogene Einladungen und beendete Freigaben löschen wir sofort. Abgelehnte und nicht angenommene Einladungen löschen wir nach 30 Tagen; bis dahin kann Sie dieselbe Person nach einer Ablehnung nicht erneut einladen. Löscht eine Seite ihr Umfulana-Konto, endet das Teilen.

Unsere Reiseberaterinnen und Reiseberater sehen in Ihrer Kundenakte, mit wem Sie Ihre Karte teilen. Die Angaben der Person, mit der Sie teilen, verwenden wir nicht für Ihre Beratung, Ihre Angebote oder Werbung an Sie, und Ihre Angaben nicht für sie.

Darüber hinaus nutzen wir Ihre Angaben für Werbung in eigener Sache: Haben Sie unseren Newsletter abonniert, richten wir dessen Inhalte nach Ihren Traumzielen und geplanten Reisezielen aus, statt allen dasselbe zu schicken. Auch Reiseempfehlungen, die wir Ihnen per E-Mail oder Post zusenden, und Hinweise, mit denen sich unsere Reiseberaterinnen und Reiseberater von sich aus an Sie wenden, wählen wir danach aus. Werbung per E-Mail erhalten Sie nur, wenn Sie dem Newsletter zugestimmt haben oder wir Sie als bestehende Kundin oder bestehenden Kunden nach § 7 Abs. 3 UWG zu ähnlichen Reisen ansprechen dürfen; jede dieser E-Mails enthält einen Abmeldelink.

Widerspruch: Sie können der Nutzung Ihrer Angaben für Werbung jederzeit widersprechen, auch ohne den Newsletter abzubestellen (Art. 21 Abs. 2 DSGVO). Am einfachsten geht das in Ihrem Umfulana-Konto oder in der Umfulana-App unter „Meine Weltkarte“ → „Einstellungen“ mit dem Schalter „Meine Angaben nicht für Werbung nutzen“ oder per E-Mail an die im Abschnitt „Hinweis zur verantwortlichen Stelle“ genannte Adresse. Ihre Angaben bleiben dann für Sie auf der Karte erhalten; für Werbung verwenden wir sie nicht mehr.

Sie können außerdem widersprechen, dass wir Sie Ihren Mitreisenden als Vorschlag anzeigen (Art. 21 Abs. 1 DSGVO): mit dem Schalter „Mich meinen Mitreisenden nicht vorschlagen“ an derselben Stelle oder per E-Mail. Freigaben, die Sie schon erteilt haben, bleiben bestehen, bis Sie sie beenden.

Rechtsgrundlage für die Speicherung Ihrer Angaben, die Anzeige der Karte und der Vorschläge im Konto und in der App, für Beratung und Angebote auf Ihre Anfrage sowie für das Teilen mit Mitreisenden einschließlich der Anzeige Ihres Namens bei der Person, die Sie einladen, ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung Ihres Umfulana-Kontos auf Ihren Wunsch, vorvertragliche Maßnahmen). Für die Verwendung zu Werbezwecken und für Hinweise unserer Reiseberaterinnen und Reiseberater ohne Ihre Anfrage ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine bedarfsgerechte Beratung und Direktwerbung (Erwägungsgrund 47 DSGVO). Auf Art. 6 Abs. 1 lit. f DSGVO stützen wir auch, dass wir Ihnen Ihre Mitreisenden als Vorschlag anzeigen und Sie Ihren Mitreisenden; unser berechtigtes Interesse ist, das Teilen unter Menschen, die gemeinsam mit uns gereist sind, einfach zu machen, ohne dass jemand die Daten eines anderen eingeben muss.

Sie können jede Angabe jederzeit ändern oder entfernen, auch die Angabe „eher nicht“ aus dem Traumziel-Spiel; entfernte Angaben löschen wir sofort. Im Übrigen speichern wir Ihre Angaben, solange Ihr Umfulana-Konto besteht. Mit dem Konto werden sie vollständig gelöscht.

Reisewunscherfüller (digitaler Geschenketisch)

Über unseren Reisewunscherfüller können Sie sich zu einem Anlass (z. B. Geburtstag, Hochzeit, Jubiläum, Weihnachten) Beiträge zu einer Umfulana-Reise schenken lassen. Dabei verarbeiten wir personenbezogene Daten von zwei Personengruppen: von der Person, die den Reisewunscherfüller einrichtet (Jubilar), und von den Personen, die sich mit einem Beitrag beteiligen (Gäste).

Einrichtung durch den Jubilar: Wenn Sie einen Reisewunscherfüller einrichten, verarbeiten wir die Angaben aus dem Einrichtungsformular: Anrede, Vor- und Nachname, E-Mail-Adresse und Passwort, den Namen und Anlass des Reisewunscherfüllers, den Stichtag, ein Motto, Ihren Text an die Gäste sowie optional ein von Ihnen hochgeladenes Foto. Mit der Einrichtung legen wir für Sie ein Umfulana-Konto an; Ihre E-Mail-Adresse bestätigen Sie über einen Link, den wir Ihnen per E-Mail zusenden. Für das Konto gilt ergänzend der Abschnitt „Datenverarbeitung bei Nutzung des Umfulana-Kontos“.

Sie erhalten einen persönlichen Zugangslink und QR-Code für Ihre Gäste. Die darüber erreichbare Gästeseite zeigt den Namen des Reisewunscherfüllers, Anlass, Stichtag, Motto und Ihren Text an die Gäste, nicht aber Beträge oder Namen anderer Gäste. Die Seite ist nicht öffentlich verlinkt, kann aber von jeder Person aufgerufen werden, die den Link kennt.

Bis zum Stichtag sehen Sie nur, wer sich beteiligt hat (der angegebene Name oder „anonym“). Ab dem Stichtag sehen Sie zusätzlich die Beträge und persönlichen Nachrichten Ihrer Gäste. Auf Ihren Wunsch übermitteln wir Ihre Dankesnachricht per E-Mail an alle Gäste; deren E-Mail-Adressen erhalten Sie nicht. Der zusammengekommene Betrag wird Ihnen als Reisegutschein gutgeschrieben, der drei Jahre bis zum Jahresende gültig ist und bei einer Buchung angerechnet wird. Eine Barauszahlung ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über den Reisewunscherfüller und Ihr Umfulana-Konto).

Beiträge der Gäste: Wenn Sie sich mit einem Beitrag beteiligen, verarbeiten wir Ihren Beitrag, Ihre persönliche Nachricht, den Namen, unter dem Sie beitragen (oder die Angabe „anonym“), Ihre E-Mail-Adresse sowie Vor- und Nachname für die Rechnung. Ihre Anschrift benötigen wir nur, wenn Sie den Postversand Ihrer Karte wählen oder Ihr Beitrag 250 € übersteigt (Pflichtangaben auf Rechnungen nach § 14 UStG). Für die Gestaltung Ihrer Karte können Sie ein Motiv aus unserer Auswahl wählen oder ein eigenes Foto hochladen; bis zum Stichtag können Sie Motiv, Text und die Angabe „anonym“ ändern.

Ihr Beitrag wird als Reisegutschein zugunsten des Jubilars gutgeschrieben. Den Vertrag über den Gutschein schließen Sie mit uns; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Jubilar sieht bis zum Stichtag nur Ihren angegebenen Namen (oder „anonym“), ab dem Stichtag auch Ihren Beitrag und Ihre Nachricht. Ihre E-Mail-Adresse und Ihre Anschrift geben wir nicht an den Jubilar weiter. Nach dem Stichtag erhalten Sie per E-Mail die Dankesnachricht des Jubilars; sie enthält keine Angaben zu anderen Gästen und keinen Gesamtbetrag.

E-Mails, Karte und Rechnung: Wir senden Ihnen Bestätigungs-E-Mails zu Ihrem Reisewunscherfüller bzw. Ihrem Beitrag, die E-Mail am Stichtag und die Dankesnachricht. Karte, Gutschein und Rechnung hängen wir nicht an, sondern stellen sie über einen Link mit individuellem Code zum Abruf bereit. Geben Sie diese Links nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 UStG.

Postversand: Wählen Sie „Gedruckt per Post“, drucken wir Ihre Karte bzw. Ihren Gutschein und senden sie an die von Ihnen angegebene Anschrift. Zugriff auf Name, Anschrift und E-Mail-Adresse haben nur die mit dem Versand befassten Mitarbeitenden; die Zustellung übernimmt ein Postdienstleister. Nach dem Versand kann die Karte nicht mehr geändert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlung: Beiträge werden über unseren Zahlungsdienstleister First Cash Solution bezahlt (siehe Abschnitt 7 „eCommerce und Zahlungsanbieter“; dort stehen auch die angebotenen Zahlungsarten). Ihre Zahlungsdaten geben Sie ausschließlich im Zahlungsformular des Dienstleisters ein. Bei uns werden nur Transaktionskennungen, die Zahlungsart, bei Kreditkarte die Kartenmarke und die maskierte Kartennummer sowie die Rückmeldungen des Dienstleisters zur Zahlung gespeichert.

Newsletter: Im Beitragsformular können Sie sich für unseren Newsletter anmelden. Die Anmeldung ist freiwillig, nicht vorausgewählt und wird erst mit Ihrer Bestätigung per E-Mail (Double-Opt-in) wirksam. Es gilt der Abschnitt „Newsletter“.

Speicherdauer: Die Daten des Reisewunscherfüllers und der Beiträge speichern wir, solange das Guthaben einlösbar ist (drei Jahre bis zum Jahresende), und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Persönliche Nachrichten, Kartentexte und hochgeladene Fotos löschen wir zwölf Monate nach dem Stichtag; die Gästeseite bleibt auch nach dem Stichtag über den Zugangslink erreichbar. Rechnungen und Zahlungsbelege bewahren wir nach den steuerrechtlichen Vorschriften auf (derzeit acht Jahre, § 147 AO, § 14b UStG). Die Kontodaten des Jubilars bleiben gespeichert, bis das Umfulana-Konto gelöscht wird.

Reisegutschein

Über unsere Website können Sie einen Reisegutschein kaufen. Dabei verarbeiten wir den Gutscheinwert, optional den Namen der beschenkten Person, Ihre persönliche Nachricht, den Namen, unter dem Sie schenken, das gewählte Motiv oder ein eigenes Foto, Ihre E-Mail-Adresse, Vor- und Nachname sowie – für den Postversand oder bei einem Gutscheinwert über 250 € – Ihre Anschrift. Eine E-Mail-Adresse der beschenkten Person erheben wir nicht; deren Namen verwenden wir ausschließlich, um ihn auf dem Gutschein auszuweisen.

Der Gutschein erhält eine Gutscheinnummer, ist drei Jahre bis zum Jahresende gültig und wird bei einer Buchung angerechnet; eine Barauszahlung ist nicht möglich. Für die Einlösung speichern wir Gutscheinnummer, Wert und Einlösestatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kaufvertrag über den Gutschein), für Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 UStG. Zahlung, E-Mail-Versand, Postversand, Newsletter-Anmeldung und Speicherdauer entsprechen den Angaben zum Reisewunscherfüller; die persönliche Nachricht, den Kartentext und ein hochgeladenes Foto löschen wir zwölf Monate nach dem Kauf.

Datenverarbeitung bei Nutzung der Umfulana-App

Die Umfulana-App nutzt Plugins der Firma Mapbox (https://www.mapbox.com/). Wenn Sie eine unserer mit einem Mapbox-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Mapbox hergestellt. Dem Mapbox-Server wird dabei mitgeteilt, welche Seiten Sie besucht haben. Weitere Informationen zum Umgang von Nutzerdaten finden Sie in der Datenschutz­erklärung von Mapbox.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist Bereitstellung von Kartenmaterial zur Anzeige von Wegpunkten (Hotels, Mitwagenstationen, Sehenswürdigkeiten) der jeweiligen Reise.

Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

10. Unsere Social-Media-Auftritte

Datenverarbeitung durch soziale Netzwerke

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.

Soziale Netzwerke wie Facebook, Twitter etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.

Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Rechtsgrundlage

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

Verantwortlicher und Geltendmachung von Rechten

Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen.

Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Speicherdauer

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

Soziale Netzwerke im Einzelnen

Facebook

Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook auch in die USA und in andere Drittländer übertragen.

Wir haben mit Facebook eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Facebook verantwortlich ist, wenn Sie unsere Facebook-Page besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.

Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

Details entnehmen Sie der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/.

Instagram

Wir verfügen über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum

LinkedIn

Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies.

Wenn Sie LinkedIn-Werbe-Cookies deaktivieren möchten, nutzen Sie bitte folgenden Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.

Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Twitter

Wir nutzen den Kurznachrichtendienst Twitter. Anbieter ist die Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.

Sie können Ihre Twitter-Datenschutzeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein:
https://twitter.com/personalization.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://gdpr.twitter.com/en/controller-to-controller-transfers.html.

Details entnehmen Sie der Datenschutzerklärung von Twitter: https://twitter.com/de/privacy.

11. Informationen für internationale Nutzer (USA, Brasilien)

Die nachfolgenden Abschnitte enthalten ergänzende Informationen für Nutzerinnen und Nutzer aus bestimmten Rechtsräumen außerhalb der Europäischen Union. Unabhängig von Ihrem Wohnsitz gelten für Sie zusätzlich die in den vorstehenden Abschnitten beschriebenen Rechte und Pflichten nach der DSGVO. Wo sich Ihre Rechte aus lokalen Gesetzen mit denen aus der DSGVO überschneiden, gewähren wir Ihnen jeweils den weitergehenden Schutz.

Verantwortlicher (Data Controller) im Sinne dieser internationalen Datenschutzgesetze ist die Umfulana GmbH, Karlheinz-Stockhausen-Platz 7, 51515 Kürten, Deutschland. Anfragen zur Ausübung Ihrer Rechte können Sie über zwei Kontaktwege an uns richten:

Kategorien personenbezogener Daten, die wir verarbeiten

In den letzten zwölf Monaten haben wir, abhängig von der konkreten Nutzung unserer Website und App, folgende Kategorien personenbezogener Daten verarbeitet:

Die Zwecke der Verarbeitung sowie die Rechtsgrundlagen ergeben sich aus den vorstehenden Abschnitten dieser Datenschutzerklärung.

Besondere Kategorien personenbezogener Daten / Sensitive Personal Information

Soweit Sie uns im Rahmen einer Reisebuchung freiwillig Gesundheitsinformationen mitteilen (z. B. Allergien, Mobilitätseinschränkungen, Reisefähigkeit), verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; § 1798.121 Cal. Civ. Code) zum Zweck der Vertragserfüllung. Diese Daten werden nicht zur Ableitung von Eigenschaften außerhalb des Reisekontexts verwendet und nicht an unbeteiligte Dritte weitergegeben. Sie können Ihre Einwilligung jederzeit widerrufen.

Daten zu Rasse, ethnischer Herkunft, politischen Ansichten, religiösen oder weltanschaulichen Überzeugungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten zur eindeutigen Identifizierung sowie Daten zum Sexualleben oder zur sexuellen Orientierung verarbeiten wir grundsätzlich nicht.

Verkauf oder „Teilen" personenbezogener Daten

Umfulana verkauft Ihre personenbezogenen Daten nicht im Sinne der Definitionen nach CCPA/CPRA, CPA, CTDPA, UCPA, VCDPA, TDPSA, MCDPA oder OCPA. Insbesondere erhalten wir für die Weitergabe Ihrer Daten an Dritte keine Geldzahlung oder sonstige Gegenleistung.

Wir setzen jedoch auf unserer Website nach Ihrer ausdrücklichen Einwilligung Analyse- und Werbe-Technologien ein (insbesondere den Meta Pixel sowie Google Analytics 4; siehe Abschnitt 6). Diese Technologien übertragen Nutzungsdaten an die jeweiligen Anbieter, die diese unter Umständen auch für eigene, geräteübergreifende und verhaltensbasierte Werbung nutzen. Eine solche Datenweitergabe kann nach der weiten Definition des CCPA/CPRA und vergleichbarer US-Landesgesetze als „Sharing" oder „Sale" gewertet werden, auch wenn sie aus unserer Sicht ausschließlich der Reichweitenmessung und Werbeoptimierung dient.

Sie haben jederzeit das Recht, ein solches „Sharing" bzw. einen solchen „Sale" zu untersagen (Right to Opt-Out of Sale or Sharing). Sie können dieses Recht auf folgende Weise wahrnehmen:

Wir geben Ihre personenbezogenen Daten nicht wissentlich an Dritte zum Zwecke des Verkaufs oder „Sharings" weiter, wenn wir Kenntnis davon haben, dass es sich um Minderjährige unter 16 Jahren handelt.

11.1 Hinweise für Nutzerinnen und Nutzer aus Kalifornien (CCPA/CPRA)

Wenn Sie Ihren Wohnsitz in Kalifornien haben, gewährt Ihnen der California Consumer Privacy Act in der Fassung des California Privacy Rights Act (CCPA/CPRA) folgende Rechte:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an umfulana@five.consulting. Wir werden Ihre Identität in zumutbarem Umfang verifizieren und Ihrem Antrag in der Regel innerhalb von 45 Tagen entsprechen. Sie können auch einen bevollmächtigten Vertreter mit der Geltendmachung Ihrer Rechte beauftragen (Authorized Agent).

Wir haben Ihre personenbezogenen Daten in den letzten zwölf Monaten ausschließlich zur Erfüllung unserer vertraglichen, gesetzlichen und berechtigten geschäftlichen Zwecke verarbeitet. Eine Offenlegung an Dritte erfolgt nur an Auftragsverarbeiter (Service Provider/Contractors) im Rahmen unserer Tätigkeit als Reiseveranstalter sowie an Behörden bei gesetzlicher Verpflichtung.

11.2 Hinweise für Nutzerinnen und Nutzer aus weiteren US-Bundesstaaten

Wenn Sie Ihren Wohnsitz in Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Montana (MCDPA) oder Oregon (OCPA) haben, gewähren Ihnen die jeweiligen Landesgesetze vergleichbare Rechte:

Zur Ausübung dieser Rechte oder zur Einlegung eines Widerspruchs wenden Sie sich bitte ebenfalls an umfulana@five.consulting.

11.3 Hinweise für Nutzerinnen und Nutzer aus Brasilien (LGPD)

Wenn Sie Ihren Wohnsitz in Brasilien haben, gilt für die Verarbeitung Ihrer personenbezogenen Daten zusätzlich die brasilianische Lei Geral de Proteção de Dados Pessoais (LGPD, Lei Nº 13.709/2018).

Verantwortlicher (Controlador) ist die Umfulana GmbH (Adresse oben). Als Beauftragter für den Datenschutz (Encarregado de Proteção de Dados) fungiert Klaus Pampuch, Five Consulting, Frankenforster Str. 44, 51427 Bergisch Gladbach, Deutschland, umfulana@five.consulting.

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage der in Art. 7 LGPD genannten Hypothesen, insbesondere zur Vertragserfüllung, auf Grundlage Ihrer Einwilligung, zur Erfüllung gesetzlicher Pflichten sowie zur Wahrung unserer berechtigten Interessen.

Nach Art. 18 LGPD haben Sie folgende Rechte:

Ihre Rechte können Sie ebenfalls über umfulana@five.consulting geltend machen. Bei Beschwerden steht Ihnen darüber hinaus die brasilianische Aufsichtsbehörde (Autoridade Nacional de Proteção de Dados, ANPD) zur Verfügung.

Eine Übermittlung Ihrer personenbezogenen Daten von Brasilien nach Deutschland erfolgt auf Grundlage der nach Art. 33 LGPD zulässigen Mechanismen, insbesondere unter Verwendung vertraglicher Schutzmaßnahmen oder Ihrer ausdrücklichen Einwilligung.