Datenschutzerklärung

5. Kontaktaufnahme

Wenn ihr uns kontaktiert, verarbeiten wir eure Angaben zur Bearbeitung der Anfrage. Dazu können insbesondere Name, E-Mail-Adresse, Nachrichteninhalt und weitere freiwillig mitgeteilte Informationen gehören.

Vertragsbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an der Kommunikation und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern die Angaben, solange sie zur Bearbeitung und für gegebenenfalls erforderliche Rückfragen benötigt werden. Eine weitere Aufbewahrung kann aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen erforderlich sein.

Die Bereitstellung ist grundsätzlich freiwillig. Ohne ausreichende Angaben können wir eine Anfrage gegebenenfalls nicht beantworten.

6. Kommentare und Spamschutz

Wenn ihr kommentiert, verarbeiten wir den Kommentartext, den angegebenen Namen oder das Pseudonym, eure E-Mail-Adresse und gegebenenfalls eine freiwillig angegebene Website-Adresse.

Der Kommentar und der angegebene Name beziehungsweise das Pseudonym werden nach Freigabe öffentlich angezeigt. Eure E-Mail-Adresse wird nicht veröffentlicht.

Die Verarbeitung dient der Bereitstellung und Moderation der Kommentarfunktion sowie der Bearbeitung von Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am Austausch mit unseren Leserinnen und Lesern und am Schutz vor missbräuchlichen oder rechtswidrigen Beiträgen.

IP-Adressen bei Kommentaren

Beim Absenden eines Kommentars wird die IP-Adresse in der Kommentardatenbank gespeichert. Dies dient dem Schutz vor Missbrauch und der möglichen Aufklärung rechtswidriger Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ein automatisierter Löschmechanismus prüft regelmäßig, welche Kommentar-IP-Adressen älter als sieben Tage sind, und entfernt diese aus der laufenden Kommentardatenbank. Da die Ausführung von den technischen Abläufen der Website abhängt, kann die tatsächliche Löschung zeitlich nach Ablauf der sieben Tage erfolgen.

Für zuvor erstellte Datensicherungen gelten ergänzend die Hinweise im Abschnitt „Datensicherungen und Dropbox“.

Antispam Bee

Zur Erkennung unerwünschter Kommentare verwenden wir Antispam Bee. Dabei werden Kommentare anhand technischer Merkmale und Filterregeln auf Spam geprüft.

Nach Angaben des Anbieters übermittelt Antispam Bee keine personenbezogenen Kommentardaten an einen externen Spamerkennungsdienst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am Schutz der Kommentarfunktion vor Spam und Missbrauch.

Als Spam eingestufte Kommentare werden nach der eingestellten Frist von 60 Tagen automatisch gelöscht. Bei der manuellen Moderation kann eine frühere Löschung erfolgen.

Aufbewahrung

Veröffentlichte Kommentare und zugehörige Angaben bleiben grundsätzlich gespeichert, solange der betreffende Beitrag und die Diskussion bereitgestellt werden. Bei berechtigten Löschungsanfragen prüfen wir eine Löschung oder Anonymisierung.

Die Anzeige externer Avatare über Gravatar ist deaktiviert.

7. Newsletter

Was euch erwartet

Den strandfamilie-Newsletter schreibt Jenni für euch. Darin findet ihr persönliche Einblicke, Reiseberichte und Tipps rund um Familienreisen, Reiseplanung und das Unterwegssein mit Kindern.

Gelegentlich enthalten die E-Mails passende Empfehlungen, beispielsweise für Unterkünfte, Aktivitäten, Bücher oder Reiseausrüstung. Diese können Affiliate-Links enthalten. Wenn ihr darüber etwas kauft oder bucht, können wir eine Provision erhalten.

Der Newsletter erscheint unregelmäßig. Für die Anmeldung benötigen wir eure E-Mail-Adresse. Ohne diese können wir den Newsletter nicht zusenden.

Anmeldung und Einwilligung

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhaltet ihr eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung wird eure Adresse für den Newsletterversand freigeschaltet.

Die Anmeldung und ihre Bestätigung werden dokumentiert, damit die Einwilligung nachgewiesen werden kann. Dazu gehören insbesondere die Zeitpunkte und die zum Anmeldevorgang gehörenden Informationen.

Der Newsletterversand erfolgt aufgrund eurer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Die Dokumentation der Einwilligung dient der Erfüllung unserer Nachweispflichten gemäß Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Versand über CleverReach

Für die Verwaltung der Anmeldungen und den Versand verwenden wir:

CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Deutschland

CleverReach verarbeitet die hierfür erforderlichen Empfängerdaten in unserem Auftrag. Mit CleverReach besteht ein Vertrag zur Auftragsverarbeitung.

Weitere Informationen: Datenschutz bei CleverReach.

Zusammengefasste Auswertung

Um einzuschätzen, welche Inhalte unsere Leserinnen und Leser interessieren, werten wir zusammengefasst aus, wie häufig Newsletter geöffnet und welche Links angeklickt werden.

Für die Öffnungsmessung werden Zählpixel und für die Klickmessung entsprechend gestaltete Links verwendet.

In unserem CleverReach-Konto ist die Funktion „Datenschutzkonformität“ aktiviert. Laut CleverReach werden Angaben zu öffnenden und klickenden Empfängern dadurch in den Berichten anonymisiert dargestellt. Die Funktion unterbindet nach Anbieterangaben außerdem die Erhebung und Verarbeitung vollständiger IP-Adressen und Cookies für diese Auswertung.

Wir verwenden die Auswertung nicht zur Erstellung individueller Interessenprofile oder zur Auswahl einzelner Empfänger anhand ihres Öffnungs- und Klickverhaltens.

Google-Analytics-Tracking und die Connect-Linkerweiterung sind für unsere Newsletter deaktiviert.

Weitere Informationen: CleverReach zur Funktion „Datenschutzkonformität“.

Abmeldung und Löschung

Ihr könnt den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder durch eine Nachricht an info@strandfamilie.de abbestellen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Nach der Abmeldung wird die Adresse für den Newsletterversand deaktiviert. Die automatische Löschung abgemeldeter Empfängerdaten aus den Empfängerlisten ist auf eine Woche eingestellt.

Nicht bestätigte Anmeldungen werden ebenfalls nach einer Woche automatisch gelöscht.

Bei CleverReach ist die automatische Sicherung von Empfängerlisten aktiviert. Beim Löschen oder Ersetzen von Empfängerlisten erstellte Sicherungen werden nach 30 Tagen automatisch gelöscht. Deshalb können bereits aus einer Empfängerliste entfernte Daten vorübergehend noch in einer älteren Listensicherung enthalten sein.

Diese CleverReach-Sicherungen sind unabhängig von den Sicherungen unserer Website.

8. Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wird nach eurer Einwilligung eingesetzt. Die Auswertung hilft uns zu verstehen, welche Beiträge gelesen werden und wie unsere Website genutzt wird.

Verarbeitet werden insbesondere Seitenaufrufe, Zeitpunkte, Interaktionen und technische Angaben zu Browser und Endgerät. Cookies und Online-Kennungen ermöglichen es, Besuche und Interaktionen einander zuzuordnen.

Google-Signale sind deaktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf eurem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.

Die eingestellte Aufbewahrungsdauer für Nutzer- und Ereignisdaten beträgt 14 Monate. Diese Einstellung gilt nicht gleichermaßen für sämtliche aggregierten Standardberichte. Bei entsprechender Einstellung kann eine erneute Aktivität die Aufbewahrungsfrist einer Nutzerkennung verlängern.

Eine Verarbeitung durch Google LLC in den USA und weitere eingesetzte Dienstleister ist möglich. Ergänzend gelten die Hinweise zu internationalen Datenübermittlungen.

Ihr könnt eure Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen:

• Datenschutzerklärung von Google

• Googles Datenverarbeitung auf Websites mit Google-Diensten

9. Affiliate-Links, Einladungslinks und Werbeverweise

Unsere Beiträge und Newsletter können Affiliate-Links enthalten. Wenn ihr einen solchen Link anklickt und anschließend etwas kauft oder bucht, können wir eine Provision erhalten. Damit finanzieren wir einen Teil unserer redaktionellen Arbeit. → Erfahrt hier mehr darüber, wie sich dieser Reiseblog finanziert.

Gewöhnliche Textlinks

Ein gewöhnlicher Textlink lädt für seine bloße Darstellung keine Inhalte des verlinkten Anbieters. Beim Anklicken ruft euer Browser die Website des Anbieters oder zunächst die Adresse eines Affiliate-Netzwerks auf.

Dabei können insbesondere IP-Adresse, Browserinformationen, Zeitpunkt, verweisende Seite und im Link enthaltene Partner- oder Angebotskennungen verarbeitet werden. Diese Kennungen ermöglichen die Zuordnung einer Vermittlung zu unserem Partnerkonto.

Die anschließende Verarbeitung durch den Anbieter oder das Netzwerk richtet sich nach dessen Datenschutzinformationen. Dort können beispielsweise Cookies, Klickkennungen oder andere Technologien zur Vermittlungszuordnung eingesetzt werden.

Die Einbindung gewöhnlicher Affiliate-Links beruht auf unserem berechtigten Interesse an der Finanzierung unseres redaktionellen Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Dies ersetzt keine erforderliche Einwilligung für zusätzliche Trackingtechnologien.

Verlinkte Partnerangebote

Zu den auf unserer Website über Partnerlinks verlinkten Anbietern beziehungsweise Marken gehören:

• Produkte: Amazon.

• Unterkünfte und Ferienparks: Booking.com, Expedia, FeWo-direkt, Vrbo, HomeToGo und Center Parcs.

• Camper und Camping: CamperOase, CamperDays und Harvest Hosts.

• Mietwagen und Verkehr: CHECK24, Deutsche Bahn, DFDS und 12Go.

• Fluggesellschaften: Condor und Lufthansa.

• Reiseveranstalter und Kreuzfahrten: TUI und A-ROSA.

• Aktivitäten und Eintrittskarten: GetYourGuide, Guide to Iceland, AttractionTickets.com, CityPASS und Big Bus Tours.

• eSIM: Airalo, Holafly, Jetpac, Nomad und Saily.

• Finanzen: DKB.

• Lernen: Jicki, Preply und scoyo.

• Apotheke: DocMorris.

Die Datenschutzinformationen des jeweiligen Anbieters sind auf dessen verlinkter Website erreichbar.

Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.

Affiliate-Netzwerke und Weiterleitungen

Ein Teil der Partnerlinks wird über folgende Netzwerke abgewickelt:

• AWIN: AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Deutschland. In unserem geprüften Linkbestand werden unter anderem Angebote von CHECK24, Center Parcs, DKB, Deutsche Bahn, CamperDays, A-ROSA, DocMorris, Lufthansa, Jicki, TUI und scoyo über AWIN verlinkt. Dazu gehören auch verkürzte Links über tidd.ly. Datenschutzinformationen von AWIN.

• impact.com: Impact Tech, Inc., 223 E. De La Guerra Street, Santa Barbara, CA 93101, USA. In unserem geprüften Linkbestand betrifft dies unter anderem Airalo, AttractionTickets.com, Jetpac, Nomad, Preply und einen Teil der Holafly-Verweise. Verwendete Weiterleitungsdomains sind unter anderem pxf.io und sjv.io. Datenschutzinformationen von impact.com.

• Tradedoubler: Das Netzwerk gehört zur NYORDA-Gruppe. Die aktuelle Datenschutzerklärung nennt NYORDA AB, vormals Tradedoubler AB, mit Sitz in Stockholm, Schweden. In unserem geprüften Linkbestand betrifft dies Condor und DFDS. Datenschutzinformationen von Tradedoubler.

• CJ Affiliate: Commission Junction LLC, mit US-Hauptsitz in 530 E Montecito Street, Santa Barbara, CA 93103, USA. In unserem geprüften Linkbestand betrifft dies CityPASS und Big Bus Tours. Datenschutzinformationen zu den Affiliate-Diensten von CJ.

• ADCELL: Firstlead GmbH, Rosenfelder Straße 15–16, 10315 Berlin, Deutschland. In unserem geprüften Linkbestand betrifft dies HomeToGo. Datenschutzinformationen von ADCELL, Abschnitt VI.

Beim Anklicken solcher Links kann das Netzwerk die Anfrage zunächst zur Vermittlungszuordnung verarbeiten und anschließend zur Zielseite weiterleiten. Je nach Anbieter können die Systeme auch außerhalb des Europäischen Wirtschaftsraums betrieben werden.

Einladungslinks und andere Werbeverweise

Einzelne Beiträge enthalten einen American-Express-Einladungslink. Bei einer erfolgreichen Empfehlung kann uns ein Vorteil gewährt werden. Beim Anklicken gelten für die Verarbeitung durch American Express dessen Datenschutzinformationen.

Nicht jeder als Werbung oder „sponsored“ gekennzeichnete Link ist ein Affiliate-Link. Verweise können auch im Zusammenhang mit einer Artikelkooperation oder einem zur Verfügung gestellten Produkt stehen. Soweit es sich um gewöhnliche externe Textlinks handelt, gelten die oben beschriebenen Hinweise zum Aufruf der verlinkten Website.

Eingebettete Werbeinhalte und externe Bilder

Von Textlinks zu unterscheiden sind Bilder und Widgets, die unmittelbar von einem anderen Anbieter geladen werden. Hier kann bereits vor einem Klick eine Verbindung zum Anbieter entstehen. Die entsprechenden Einbindungen werden in den folgenden Abschnitten gesondert beschrieben.

10. Extern bereitgestellte Amazon-Produktbilder

Einzelne Produktdarstellungen enthalten Bilder, die von Amazon bereitgestellt werden. Die externen Bilder werden über unsere Einwilligungsverwaltung gesperrt und erst nach entsprechender Freigabe geladen.

Beim Abruf erhält der ausliefernde Server insbesondere eure IP-Adresse und technische Angaben zur Anfrage. Abhängig von Browser, bestehenden Cookies und der Verarbeitung durch Amazon kann eine Zuordnung zu weiteren Informationen möglich sein.

Die Freigabe erfolgt auf Grundlage eurer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf eurem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Ihr könnt die Einwilligung über die Cookie-Einstellungen widerrufen.

Weitere Informationen: Datenschutzhinweise von Amazon.

11. Eingebettete GetYourGuide-Angebote

Einzelne Beiträge enthalten Widgets von GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin.

Diese Angebote werden über unsere Einwilligungsverwaltung gesperrt und erst nach entsprechender Freigabe geladen.

Beim Laden können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite sowie Partner- und Angebotskennungen verarbeitet werden. Zudem können Cookies und andere Speichertechnologien zur Zuordnung von Sitzungen und Vermittlungen eingesetzt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf eurem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Ein Widerruf ist über die Cookie-Einstellungen möglich.

Weitere Informationen: Datenschutz bei GetYourGuide.

12. Google Maps

Wir verwenden eingebettete Google-Karten, um Reiseziele, Routen und Orte anschaulich darzustellen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karten werden über unsere Einwilligungsverwaltung gesperrt und erst nach entsprechender Freigabe geladen.

Beim Laden einer Karte werden insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur aufgerufenen Seite an Google übermittelt. Je nach Nutzung und Einstellungen kann Google weitere Daten verarbeiten und Informationen mit einem vorhandenen Google-Konto verknüpfen. Eine Verarbeitung in den USA und anderen Ländern ist möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf eurem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Ihr könnt eure Einwilligung über die Cookie-Einstellungen widerrufen.

Weitere Informationen: Datenschutzerklärung von Google.

13. Eingebettete YouTube-Videos

Unsere Website enthält eingebettete YouTube-Videos. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden über unsere Einwilligungsverwaltung gesperrt und erst nach entsprechender Freigabe geladen.

Bei der Freigabe können Verbindungen zu Google beziehungsweise YouTube und den für die Auslieferung eingesetzten Servern entstehen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und Informationen zum Video verarbeitet werden. Bei der Wiedergabe kommen Nutzungsdaten hinzu.

Wenn ihr bei Google beziehungsweise YouTube angemeldet seid, kann eine Zuordnung zu eurem Konto möglich sein. Auch ohne Anmeldung können Daten und Online-Kennungen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf eurem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Ein Widerruf ist über die Cookie-Einstellungen möglich. Eine Verarbeitung in den USA und anderen Ländern ist möglich.

Weitere Informationen: Datenschutzerklärung von Google.

14. Teilen-Funktionen mit AddToAny

Wir verwenden AddToAny, damit ihr Beiträge über verschiedene Dienste teilen könnt.

Der externe Dienst wird über unsere Einwilligungsverwaltung freigegeben. Beim Laden externer Ressourcen können insbesondere IP-Adresse, Browserinformationen, Zeitpunkt und Angaben zur aufgerufenen beziehungsweise verweisenden Seite verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Ein Widerruf ist über die Cookie-Einstellungen möglich.

Wenn ihr einen sozialen Dienst zum Teilen auswählt, verarbeitet dieser Daten nach seinen eigenen Datenschutzbestimmungen. Seid ihr dort angemeldet, kann eine Zuordnung zu eurem Konto möglich sein.

AddToAny gibt an, auf fremden Websites keine dienstübergreifenden eindeutigen Nutzerkennungen einzusetzen und für dort eingebundene statische Ressourcen keine Serverprotokolle aufzubewahren. Andere Serverprotokolle werden laut Anbieter innerhalb von höchstens 30 Tagen gelöscht.

Weitere Informationen: Datenschutzerklärung von AddToAny.

15. VG WORT / METIS

Unsere Texte können Zählmarken der Verwertungsgesellschaft WORT enthalten. Die METIS-Zugriffszählung ermittelt, wie häufig gekennzeichnete Texte aufgerufen werden. Dies dient der Beteiligung an der gesetzlichen Vergütung für die Nutzung urheberrechtlich geschützter Texte.

Beim Aufruf eines gekennzeichneten Textes wird eine Verbindung zum Zählsystem hergestellt. Nach Angaben der VG WORT werden eine textbezogene Zählmarke, eine Client-ID und ein Sitzungs-Cookie verwendet, um unzulässige Mehrfachzählungen innerhalb einer Sitzung zu vermeiden.

Die VG WORT erklärt, dass dabei keine einzelnen Personen identifiziert und keine Werbeprofile erstellt werden. Sie vertritt für die beschriebene METIS-Zugriffszählung einschließlich des Sitzungs-Cookies die Auffassung, dass keine Einwilligung nach § 25 TDDDG erforderlich ist.

Unser Interesse an der Zählung besteht in der Wahrnehmung der Vergütungsansprüche für unsere Texte. Soweit personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Datenschutz bei der VG WORT.

16. Sicherheit mit Wordfence

Wir verwenden Wordfence Premium zum Schutz unserer Website. Anbieter ist Defiant, Inc., USA.

Wordfence dient insbesondere der Erkennung und Abwehr unerlaubter Zugriffe, schädlicher Anfragen und automatisierter Angriffe. Dabei können IP-Adressen, angeforderte Adressen, Zeitpunkte, Browserinformationen und sicherheitsrelevante Vorgänge verarbeitet werden.

Die lokale Live-Traffic-Protokollierung ist auf sicherheitsrelevante Vorgänge beschränkt. Die Aufbewahrungsfrist ist auf 30 Tage, der Umfang zusätzlich auf 2.000 Einträge eingestellt. Die altersabhängige Bereinigung erfolgt im Rahmen der regelmäßigen Löschläufe.

Das separate Audit-Protokoll ist auf „Vorschau“ eingestellt. In diesem Modus werden nach der Wordfence-Funktionsbeschreibung keine Audit-Ereignisse an Wordfence Central gesendet.

Unabhängig davon können andere Wordfence-Sicherheitsfunktionen Daten an Defiant übermitteln. Eine Verarbeitung in den USA ist möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am Schutz unserer Website, ihrer Inhalte und der verarbeiteten Daten.

Für die Verarbeitung durch Defiant gelten dessen Bedingungen zur Auftragsverarbeitung. Diese sehen grundsätzlich eine Speicherung während der Vertragslaufzeit zuzüglich eines Monats vor, soweit keine abweichende Vereinbarung oder gesetzliche Ausnahme greift. Die Vereinbarung enthält Standardvertragsklauseln für internationale Datenübermittlungen.

Weitere Informationen:

• Datenschutzerklärung von Wordfence

• Wordfence Data Processing Addendum

17. Freiwillige Unterstützung über PayPal

Ihr könnt unsere Arbeit durch eine freiwillige Zahlung über PayPal unterstützen.

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Anzeige der Zahlungslogos

Wir verwenden von PayPal bereitgestellte Grafiken, die über paypalobjects.com geladen werden. Sie kennzeichnen den Zahlungsanbieter und die angebotenen Zahlungsmöglichkeiten, damit ihr bereits vor dem Klick erkennen könnt, wie die Zahlung abgewickelt wird.

Beim Laden der Grafiken stellt euer Browser eine Verbindung zu den ausliefernden Servern her. Dabei werden insbesondere eure IP-Adresse und technische Angaben zur Anfrage übertragen. Dies geschieht bereits beim Anzeigen der Grafiken, unabhängig davon, ob ihr anschließend eine Zahlung vornehmt.

Wir stützen diese Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der transparenten und wiedererkennbaren Darstellung der Zahlungsabwicklung unter Verwendung der von PayPal bereitgestellten Grafiken.

Durchführung einer Zahlung

Wenn ihr den Zahlungsbutton betätigt, wird die PayPal-Zahlungsseite aufgerufen. PayPal verarbeitet die dort erforderlichen Daten nach seinen eigenen Datenschutzbestimmungen.

Bei einer Zahlung erhalten wir die zur Zuordnung und Verbuchung erforderlichen Angaben. Dazu können insbesondere Name, E-Mail-Adresse, Betrag, Zahlungszeitpunkt und Transaktionskennung gehören.

Die Verarbeitung zur Abwicklung der freiwilligen Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Buchführungs- und Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die jeweils vorgeschriebene Dauer.

PayPal kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Weitere Informationen über die Verarbeitung einschließlich Verarbeitungsorten und Speicherdauern: Datenschutzerklärung von PayPal.

Zum Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen beachtet bitte den Abschnitt „Eure Rechte“.

18. Datensicherungen und Dropbox

Zur Sicherung und Wiederherstellung unserer Website erstellen wir mit UpdraftPlus wöchentlich Sicherungen der Website-Dateien und der Datenbank. Dabei werden jeweils acht Sicherungsversionen aufbewahrt.

Die Sicherungen können personenbezogene Daten aus Kommentaren enthalten: die angegebenen Namen und E-Mail-Adressen sowie die beim Absenden eines Kommentars gespeicherte IP-Adresse.

Die Kommentar-IP-Adressen werden im laufenden System regelmäßig nach Ablauf von sieben Tagen gelöscht. In zuvor erstellten Sicherungen können sie bis zur turnusmäßigen Löschung der jeweiligen Sicherung enthalten bleiben.

Soweit weitere personenbezogene Daten in der gesicherten Website-Datenbank oder den gesicherten Dateien enthalten sind, können auch diese Bestandteil der Sicherungen sein.

Die Newsletter-Empfängerliste bei CleverReach ist nicht Bestandteil dieser WordPress-Sicherungen.

Die Sicherungen werden in Dropbox gespeichert. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Dropbox International Unlimited Company, Irland. Nach Angaben von Dropbox können Daten auch in den USA und weiteren Ländern verarbeitet werden.

Die Datensicherung dient unserem berechtigten Interesse am Schutz vor Datenverlust und an der Wiederherstellung des Websitebetriebs nach technischen Störungen oder Sicherheitsvorfällen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Aufbewahrung richtet sich nach der genannten Anzahl von Sicherungsversionen. Bereits aus dem laufenden System gelöschte Daten können bis zur turnusmäßigen Ersetzung oder Löschung älterer Sicherungen noch in diesen enthalten sein.

Weitere Informationen: Datenschutzerklärung von Dropbox.

19. Unsere Social-Media-Auftritte

Wir betreiben folgende öffentliche Auftritte, um unsere Inhalte vorzustellen und mit euch zu kommunizieren:

• Instagram: strandfamilie.de

• Facebook: strandfamilie

• YouTube: strandfamilie

• Pinterest: Strandfamilie

Wenn ihr unsere Profile besucht, Beiträge kommentiert oder uns Nachrichten schickt, verarbeiten wir die für uns sichtbaren Angaben. Dazu gehören insbesondere Nutzername, Profilinformationen, Inhalt und Zeitpunkt der Kommunikation.

Unsere Verarbeitung zur Information und Kommunikation beruht auf Art. 6 Abs. 1 lit. f DSGVO. Bei vertragsbezogenen Anfragen kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Nachrichten und öffentliche Beiträge

Wenn ihr uns über soziale Netzwerke Nachrichten sendet, verwenden wir die darin enthaltenen Angaben zur Bearbeitung eures Anliegens und gegebenenfalls erforderlicher Rückfragen.

Die Speicherung innerhalb des jeweiligen Nachrichtendienstes richtet sich zusätzlich nach dessen technischen Funktionen und den Datenschutzbestimmungen des Plattformanbieters. Darauf haben wir nur begrenzten Einfluss.

Soweit wir Nachrichten oder darin enthaltene Angaben außerhalb der Plattform speichern, richtet sich unsere Aufbewahrung nach dem jeweiligen Bearbeitungszweck, gesetzlichen Aufbewahrungspflichten und gegebenenfalls erforderlichen Nachweisen für Rechtsansprüche.

Öffentliche Kommentare können für die Dauer der jeweiligen Veröffentlichung sichtbar bleiben, soweit sie nicht von euch, uns oder dem Plattformanbieter entfernt werden.

Verarbeitung durch die Plattformanbieter

Die Plattformbetreiber verarbeiten Daten zusätzlich für eigene Zwecke. Dazu können Betrieb und Sicherheit, Nutzungsstatistiken, Personalisierung und Werbung gehören.

Abhängig von Anmeldung und Einstellungen können Besuche und Interaktionen einem Konto zugeordnet werden. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich.

Facebook und Instagram

Anbieter ist Meta Platforms Ireland Limited, Irland.

Für die Erstellung von Facebook-Seitenstatistiken, sogenannten Seiten-Insights, besteht im von der entsprechenden Vereinbarung erfassten Umfang eine gemeinsame Verantwortlichkeit mit Meta. Wir erhalten dabei zusammengefasste Statistiken.

Die wesentlichen Informationen zur Aufgabenverteilung und zur primären Verantwortung von Meta stehen in der Seiten-Insights-Ergänzung.

Ihr könnt eure Rechte sowohl gegenüber uns als auch gegenüber Meta geltend machen. Bei Verarbeitungen, auf die nur Meta Zugriff hat, ist eine unmittelbare Kontaktaufnahme mit Meta regelmäßig der wirksamere Weg.

Weitere Informationen:

• Datenschutzerklärung von Facebook

• Datenschutzerklärung von Instagram

YouTube

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Irland.

Weitere Informationen: Datenschutzerklärung von Google.

Pinterest

Für Nutzer im Europäischen Wirtschaftsraum nennt Pinterest Pinterest Europe Ltd., Irland, und Pinterest, Inc., USA, als gemeinsam Verantwortliche.

Weitere Informationen: Datenschutzerklärung von Pinterest.

20. Empfänger und internationale Datenübermittlungen

Personenbezogene Daten können an die in dieser Erklärung genannten Dienstleister und Plattformanbieter übermittelt werden, soweit dies im Rahmen der jeweiligen Nutzung erforderlich ist.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, gelten die Anforderungen des Art. 28 DSGVO. Zahlungsdienstleister, besuchte Affiliate-Anbieter und soziale Plattformen können für eigene Verarbeitungen selbst verantwortlich sein.

Bei einzelnen Diensten ist eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums möglich. Hierfür gelten zusätzlich die Anforderungen der Art. 44 ff. DSGVO.

Als Übermittlungsgrundlagen kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln in Betracht.

Der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gilt nur für entsprechend zertifizierte US-Unternehmen innerhalb seines Anwendungsbereichs. Er ersetzt weder eine erforderliche Einwilligung noch einen erforderlichen Auftragsverarbeitungsvertrag.

Weitere Informationen über die vom jeweiligen Anbieter verwendeten Übermittlungsinstrumente findet ihr in dessen verlinkten Datenschutzinformationen. Ihr könnt euch hierzu auch an uns wenden.

Zuordnung zu den wesentlichen Diensten

Google Analytics, Google Maps und YouTube

Bei diesen Diensten kann eine Verarbeitung durch Google LLC in den USA stattfinden. Google nennt für Übermittlungen an Google LLC und erfasste US-Tochtergesellschaften das EU-US Data Privacy Framework. Soweit Übermittlungen nicht durch einen einschlägigen Angemessenheitsbeschluss abgedeckt sind, verwendet Google nach eigenen Angaben Standardvertragsklauseln.

Weitere Informationen: Google – Rahmenbedingungen für Datenübermittlungen und Informationen zu internationalen Datenübermittlungen bei Googles Werbe- und Messprodukten.

Wordfence / Defiant

Bei der Nutzung von Wordfence können sicherheitsbezogene Daten an Defiant, Inc. in den USA übermittelt werden. Für diese Verarbeitung gilt der in die Nutzungsbedingungen einbezogene Auftragsverarbeitungszusatz von Defiant. Dieser enthält Standardvertragsklauseln der Europäischen Kommission als Garantien für die davon erfassten Drittlandübermittlungen.

Weitere Informationen und Vertragsregelungen: Defiant Data Processing Addendum.

Amazon

Für Übermittlungen personenbezogener Daten an Amazon.com, Inc. in den USA nennt Amazon die Teilnahme am EU-US Data Privacy Framework. Der entsprechende Angemessenheitsbeschluss gilt, soweit die konkrete Übermittlung und die Daten vom Zertifizierungsumfang erfasst sind. Dies ist von der erforderlichen Einwilligung zum Laden der auf unserer Website eingebundenen Amazon-Produktbilder zu unterscheiden.

Weitere Informationen: Amazon – EU-US Data Privacy Framework und Datenschutzerklärung von Amazon.de.

GetYourGuide

GetYourGuide nennt für Verarbeitungen außerhalb der EU beziehungsweise des EWR Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln. Welche Grundlage einschlägig ist, richtet sich nach dem jeweiligen Empfänger und Verarbeitungsland.

Weitere Informationen: Datenschutzerklärung von GetYourGuide.

PayPal

Für konzerninterne Übermittlungen personenbezogener Daten aus dem EWR verwendet PayPal nach eigenen Angaben genehmigte verbindliche interne Datenschutzvorschriften, sogenannte Binding Corporate Rules. Bei anderen Drittlandübermittlungen nennt PayPal insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln. Diese Regelungen betreffen die in den PayPal-Datenschutzinformationen beschriebenen Verarbeitungen.

Weitere Informationen: PayPal-Datenschutzerklärung und verbindliche interne Datenschutzvorschriften von PayPal.

Facebook und Instagram

Bei der Nutzung unserer Facebook- und Instagram-Auftritte kann Meta Platforms Ireland Limited Daten an Meta Platforms, Inc. in den USA übermitteln. Meta nennt für die vom Zertifizierungsumfang erfassten Übermittlungen das EU-US Data Privacy Framework.

Weitere Informationen zum Umfang: Meta – Data Privacy Framework.

Pinterest

Pinterest nennt für erfasste Übermittlungen personenbezogener Daten an Pinterest, Inc. in den USA das EU-US Data Privacy Framework. Für bestimmte Übermittlungen an weitere Empfänger in Ländern ohne angemessenes Datenschutzniveau verwendet Pinterest nach eigenen Angaben Standardvertragsklauseln.

Weitere Informationen: Pinterest-Datenschutzrichtlinien, Abschnitt „Übermittlung von Informationen“.

Die genannten Übermittlungsinstrumente betreffen den Schutz bei internationalen Datenübermittlungen. Sie ersetzen weder eine erforderliche Einwilligung für die Nutzung eines Dienstes noch einen erforderlichen Auftragsverarbeitungsvertrag. Informationen über die einschlägigen Garantien und Möglichkeiten, eine Kopie zu erhalten, findet ihr in den verlinkten Anbieterunterlagen. Ihr könnt euch hierzu auch an info@strandfamilie.de wenden.

21. Allgemeine Speicherkriterien

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Konkrete Fristen und Kriterien sind in den einzelnen Abschnitten beschrieben.

Gesetzliche Aufbewahrungspflichten können eine längere Speicherung erforderlich machen. Auch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann eine begrenzte weitere Aufbewahrung zulässig sein.

Soweit Daten nur noch hierfür benötigt werden, ist ihre Verwendung auf diese Zwecke zu beschränken.

Für ältere Datensicherungen gelten ergänzend die jeweils beschriebenen Sicherungs- und Löschregeln.

22. Eure Rechte

Unter den gesetzlichen Voraussetzungen habt ihr insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO.

• Berichtigung und Vervollständigung nach Art. 16 DSGVO.

• Löschung nach Art. 17 DSGVO.

• Einschränkung der Verarbeitung nach Art. 18 DSGVO.

• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind.

• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung eurer Rechte könnt ihr euch an info@strandfamilie.de wenden. Soweit erforderlich, bitten wir um zusätzliche Angaben zur sicheren Zuordnung eurer Anfrage.

Widerspruchsrecht

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Wir verarbeiten die Daten anschließend nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die eure Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung für Direktwerbung könnt ihr jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Beschwerderecht

Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort eures gewöhnlichen Aufenthalts, eures Arbeitsplatzes oder des vermuteten Verstoßes.

Für unseren Unternehmenssitz ist zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

Website: datenschutz.hessen.de.

23. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung auf unserer Website oder die maßgeblichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.