Datenschutz

Weitere Angaben zum Anbieter findest du im Impressum.

Was diese Seite nicht tut

Diese Website setzt keine Cookies, bindet keine Analyse- oder Tracking-Dienste ein (kein Google Analytics, kein Facebook-Pixel), lädt keine externen Schriftarten oder Skripte von Drittanbietern und betreibt keine Nutzerkonten. Alle Bilder, Skripte und Stylesheets kommen vom eigenen Server unseres Hosters (siehe unten) — mit einer Ausnahme: die Kartenausschnitte auf den Tourseiten lädt dein Browser von OpenStreetMap (siehe unten).

Das ist nicht nur eine Absichtserklärung: Der Server sendet eine Content-Security-Policy, die dem Browser verbietet, Inhalte von fremden Servern zu laden. Einzige Freigabe sind die Kartenbilder von OpenStreetMap. Würde jemand versehentlich eine externe Schriftart oder ein Analyse-Werkzeug einbauen, würde dein Browser es blockieren.

Keine Cookies, kein Gerätespeicher

Diese Seite speichert keine Informationen auf deinem Gerät — weder Cookies noch Einträge in Local Storage, Session Storage oder einer Browser-Datenbank. Auch keine „technisch notwendigen". Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.

Karten von OpenStreetMap

Auf den Seiten unserer Touren und der Rundreise zeigen wir eine Karte mit den Stationen der Tour. Die Kartenausschnitte („Kacheln") lädt dein Browser beim Aufruf der Seite direkt vom Kartenserver der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Programmbibliothek, die die Karte anzeigt, kommt von unserem eigenen Server.

• Übertragene Daten: deine IP-Adresse, die Adresse unserer Website als Herkunft der Anfrage (ohne den Pfad der aufgerufenen Seite), Browsertyp und Zeitpunkt sowie die angefragten Kartenausschnitte.
• Zweck: die Anzeige der Karte. Wir erhalten von der OpenStreetMap Foundation keine Daten über dich.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, dir den Verlauf einer Tour anschaulich zu zeigen.
• Übermittlung in das Vereinigte Königreich: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• Cookies: Die Kartenausschnitte sind Bilder; die Seite speichert dabei nichts auf deinem Gerät.
• Widerspruch: Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen. Technisch verhinderst du das Laden, indem du die Tourseiten nicht aufrufst oder Inhalte von tile.openstreetmap.org in deinem Browser blockierst; die Stationen stehen auch als Liste unter der Karte.

Wie die OpenStreetMap Foundation mit den Daten umgeht, steht in ihrer Datenschutzerklärung.

Hosting und Server-Logdateien

Diese Website wird bei Vercel Inc. (USA) gehostet. Vercel liefert die Seiten, Bilder und das Video über ein weltweites Servernetz aus und betreibt auch die Funktion, die das Kontaktformular annimmt. Vercel ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Daten an Vercel, die dort in Logdateien gespeichert werden:

• aufgerufene Adresse und Zeitpunkt des Zugriffs

• übertragene Datenmenge und HTTP-Statuscode

• Browsertyp und Betriebssystem

• IP-Adresse

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren, schnellen und technisch fehlerfreien Auslieferung der Seite und an der Abwehr von Angriffen.

• Übermittlung in die USA: Je nachdem, von welchem Server die Seite ausgeliefert wird, können diese Daten auch in den USA verarbeitet werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

• Speicherdauer: Die Logdateien werden nicht mit anderen Datenquellen zusammengeführt. Wie lange Vercel sie aufbewahrt, legt Vercel fest; wir werten sie nicht aus und nutzen sie nur, um Fehler zu finden.

Wie Vercel mit den Daten umgeht, steht in den Datenschutzhinweisen von Vercel.

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir eingegebenen Angaben: Name, E-Mail-Adresse, optional Telefonnummer, Betreff und deine Nachricht.

• Zweck: ausschließlich die Beantwortung deiner Anfrage und die Abwicklung einer eventuell daraus entstehenden Tourbuchung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. lit. f DSGVO bei allgemeinen Anfragen.
• Weitergabe: Für die Durchführung einer Tour geben wir die zur Organisation nötigen Angaben an unseren Reiseleiter auf Bali weiter. Eine Weitergabe zu Werbezwecken findet nicht statt.
• Versand: Deine Anfrage wird als E-Mail an unser Postfach geschickt. Den Versand übernimmt der Dienst eusend (Bjørnerås Labs, Norwegen) als unser Auftragsverarbeiter nach Art. 28 DSGVO. eusend verarbeitet die Nachricht innerhalb der EU und löscht die Versandprotokolle nach 30 Tagen. Öffnungs- und Klick-Tracking ist abgeschaltet.
• Schutz vor Missbrauch: Damit niemand das Formular massenhaft nutzen kann, merkt sich die Seite beim Absenden deine IP-Adresse für zehn Minuten im Arbeitsspeicher und zählt, wie viele Anfragen von ihr kommen. Die Adresse wird dabei nicht dauerhaft gespeichert und nicht mit deiner Anfrage verschickt (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Spamschutz: Das Formular enthält ein verstecktes Feld, das von automatisch ausfüllenden Programmen erkannt wird. Es werden dabei keine zusätzlichen Daten über dich erhoben, und es kommt kein externer Dienst wie reCAPTCHA zum Einsatz.

Du kannst uns stattdessen jederzeit direkt per E-Mail oder Telefon erreichen — die Angaben stehen auf der Kontaktseite.

Links zu Facebook und Tripadvisor

Die Seite verlinkt unsere Seiten bei Facebook und Tripadvisor. Das sind einfache Links, keine eingebetteten Inhalte oder „Like"-Knöpfe: Solange du nicht darauf klickst, erfahren Facebook und Tripadvisor nichts von deinem Besuch. Erst mit dem Klick gelten deren Datenschutzbestimmungen.

Übermittlung nach Indonesien

Zur Durchführung einer gebuchten Tour werden dein Name und die Reisedaten an unseren Reiseleiter in Indonesien übermittelt. Indonesien ist ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt nach Art. 49 Abs. 1 lit. b DSGVO, weil sie zur Erfüllung des von dir gewünschten Vertrags erforderlich ist. Übermittelt wird nur, was zur Organisation der Tour nötig ist.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21).

Eine kurze Mail an die im Impressum genannte Adresse genügt.

Darüber hinaus kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Behörde deines Wohnsitzlandes oder die des Sitzes der verantwortlichen Stelle.

Verschlüsselung

Die Seite wird ausschließlich über HTTPS ausgeliefert. Deine Eingaben im Kontaktformular sind auf dem Transportweg verschlüsselt.