Datenschutzerklärung

schulz aktiv reisen

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

schulz aktiv reisen e.K.
Inhaberin: Ines Schmitt
Bautzner Str. 39, 01099 Dresden

Tel.: 0351 266 255
E-Mail: info@schulz-aktiv-reisen.de

Unseren Datenschutzbeauftragten erreichen Sie unter: datenschutz@schulz-aktiv-reisen.de, Tel. 0351 266 25-39, sowie postalisch unter unserer Anschrift mit dem Zusatz „Der Datenschutzbeauftragte“.

2. Allgemeine Hinweise

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Diese Erklärung informiert Sie darüber, welche Daten wir bei Ihrem Besuch unserer Website und im Rahmen von Anfragen und Reisebuchungen verarbeiten, zu welchem Zweck dies geschieht und welche Rechte Ihnen zustehen.

3. Hosting und Server-Logfiles

Unsere Website wird bei der Neue Medien Münnich (all-inkl.com), Hauptstraße 68, 02742 Friedersdorf, auf Servern in Deutschland gehostet. Dort liegen auch die für den Betrieb der Website erforderlichen Datenbanken (z. B. Buchungsanfragen).

Beim Aufruf unserer Website erfasst der Server automatisch sogenannte Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen der Sicherstellung eines störungsfreien und sicheren Betriebs (Art. 6 Abs. 1 lit. f DSGVO).

Mit all-inkl.com besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Cookies und Einwilligungsverwaltung

4.1 Cookie-Banner (Consent Management)

Beim ersten Besuch unserer Website informieren wir Sie über den Einsatz von Cookies und holen – soweit erforderlich – Ihre Einwilligung ein (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligungsverwaltung erfolgt über ein lokal auf unserer Website betriebenes Consent-Management-Tool (Borlabs Cookie); dabei werden keine Daten an Dritte übermittelt. Ihr Einwilligungsstatus wird in einem Cookie gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

4.2 Merkliste (technisch notwendige First-Party-Cookies)

Wenn Sie auf unserer Website Reisen auf Ihre Merkliste setzen, speichern wir diese Auswahl in einem First-Party-Cookie in Ihrem Browser. Dieses Cookie dient ausschließlich der von Ihnen gewünschten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO), enthält keine identifizierenden Daten und wird nicht an Dritte übermittelt.

5. Webanalyse mit Matomo (self-hosted)

Wir nutzen den Webanalysedienst Matomo, den wir auf unserem eigenen Server betreiben. Es werden keine Daten an Dritte übermittelt und keine Cookies zu Analysezwecken gesetzt. Zur Reichweitenmessung verarbeiten wir ausschließlich anonymisierte bzw. pseudonymisierte Nutzungsdaten (u. a. um zwei Byte gekürzte IP-Adresse, besuchte Seiten auf unserer Webseite, Verweildauer, Browsertyp in Hauptversionen); es werden keine Besucherprofile gebildet und keine Nutzer über mehrere Besuche hinweg wiedererkannt.

Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Analyse und Verbesserung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Sie können der Analyse jederzeit mit Wirkung für die Zukunft widersprechen – über die Opt-out-Möglichkeit in den Cookie-Einstellungen unserer Website; zudem respektiert unsere Installation die „Do-Not-Track“-Einstellung Ihres Browsers.

6. Kontaktaufnahme und Bürokommunikation

6.1 Kontaktformular, E-Mail und Telefon

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer (möglichen) Reisebuchung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Anfragedaten löschen wir nach abschließender Bearbeitung, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Bestellen Sie über unsere Website unseren Katalog bzw. unser Magazin, verwenden wir Ihre Angaben (Name, Postanschrift) ausschließlich für den einmaligen postalischen Versand (Art. 6 Abs. 1 lit. b DSGVO).

Für die telefonische Beratung nutzen unsere Mitarbeiter zudem den Webex-Client unseres Telekommunikationsanbieters Plusnet GmbH (Cisco Webex als dessen technischer Subdienstleister); es gilt der Auftragsverarbeitungsvertrag mit Plusnet.

Beim Versand unserer E-Mails wird zur einheitlichen Signaturverwaltung der Dienst CodeTwo (CodeTwo sp. z o.o. sp. k., Wolności 16, 58-500 Jelenia Góra, Polen) genutzt, durch den ausgehende E-Mails technisch geleitet werden. Mit CodeTwo besteht ein Auftragsverarbeitungsvertrag; die Verarbeitung erfolgt in EU-Rechenzentren.

6.2 Microsoft 365 (Outlook/Exchange, OneDrive/SharePoint)

Für unsere geschäftliche E-Mail-Kommunikation (u. a. Ihre Anfragen und Buchungskorrespondenz), die Terminplanung sowie die Ablage von Dokumenten im Zusammenhang mit Ihrer Buchung (z. B. Reiseunterlagen) setzen wir Microsoft 365 ein, insbesondere Outlook/Exchange und teilweise OneDrive/SharePoint (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Verarbeitet werden Ihre Kontaktdaten sowie die von Ihnen übermittelten Inhalte und Dokumente.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. lit. f DSGVO (Organisation der Geschäftskorrespondenz). Die Speicherung erfolgt innerhalb der EU Data Boundary von Microsoft; ein Auftragsverarbeitungsvertrag besteht. Geschäftliche E-Mails mit Belegcharakter bewahren wir entsprechend gesetzlicher Fristen bis zu 12 Jahre auf (§ 147 AO, § 257 HGB).

6.3 Videoberatung (Microsoft Teams)

Auf Wunsch beraten wir Sie per Videokonferenz. Hierfür setzen wir Microsoft Teams (Microsoft Ireland Operations Ltd., Dublin, Irland). Verarbeitet werden Ihre Kontaktdaten, Audio- und Videodaten sowie Meeting-Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beratung zur Reisebuchung).

Bei Microsoft erfolgt die Speicherung innerhalb der EU (EU Data Boundary). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag. Aufzeichnungen erfolgen auf Ihren ausdrücklichen Wunsch hin.

7. Gästefragebogen

Nach Ihrer Reise senden wir Ihnen per E-Mail einen Link zu unserem Gästefragebogen, über den Sie uns Feedback zu Ihrer Reise geben können. Die Teilnahme ist freiwillig. Ihre Angaben (Bewertungen, Freitextantworten, Bezug zur gebuchten Reise) verarbeiten wir zur Qualitätssicherung und Verbesserung unserer Reisen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Das Formular wird auf unserem Webserver (all-inkl.com, Deutschland) verarbeitet; eine Weitergabe an Dritte erfolgt nicht. Eine Veröffentlichung von Bewertungen erfolgt nur mit Ihrer ausdrücklichen Einwilligung. Personenbezogene Fragebogendaten löschen bzw. anonymisieren wir nach der Auswertung, spätestens nach 24 Monaten.

8.1 Newsletter

Wir informieren Sie per E-Mail über unsere Reiseangebote und Neuigkeiten. Je nachdem, wie Sie mit uns in Kontakt stehen, stützen wir den Versand auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder – wenn Sie bereits Kunde bei uns sind – auf unser berechtigtes Interesse an der Bewerbung ähnlicher eigener Angebote (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG).

Für den Versand nutzen wir Brevo (Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich) mit Servern in der EU; ein Auftragsverarbeitungsvertrag besteht. Wir werten das Öffnungs- und Klickverhalten aus, um unsere Newsletter zu verbessern.

Sie können dem Erhalt unserer Newsletter jederzeit widersprechen bzw. Ihre Einwilligung widerrufen – über den Abmeldelink am Ende jeder E-Mail oder formlos an abmelden@schulz-aktiv-reisen.de, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Ihre Daten werden hierfür bis zu Ihrer Abmeldung bzw. Ihrem Widerspruch gespeichert.

8.2 Postwerbung

Wenn Sie über unser Kontaktformular eine Broschüre anfordern, verwenden wir die von Ihnen angegebene Anschrift ausschließlich für den einmaligen postalischen Versand der angeforderten Broschüre.

Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie bei der Anforderung über unsere Website erteilen. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar; da es sich um einen einmaligen Versandvorgang handelt, ist ein Widerruf nach erfolgtem Versand ohne weitere Wirkung.

Ihre Anschrift wird ausschließlich für diesen einen Versandvorgang genutzt und nicht für weitere Zusendungen gespeichert. Nach Versand der Broschüre wird Ihre Anschrift aus den hierfür genutzten Versandunterlagen gelöscht bzw. nicht gesondert weiter gespeichert.

Für die Frankierung und Beförderung nutzen wir die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, als Postdienstleister. Die Deutsche Post AG verarbeitet die auf dem Umschlag aufgebrachten Versanddaten (Name, Anschrift) im Rahmen der Beförderung als eigenständig Verantwortliche nach den postrechtlichen Vorschriften.

9. Gewinnspiele

Gelegentlich bieten wir Gewinnspiele an, an denen Sie über den Newsletter oder unsere Social-Media-Kanäle teilnehmen können. Die Teilnahme-Daten (Name, E-Mail-Adresse) verarbeiten wir ausschließlich zur Durchführung des Gewinnspiels und zur Gewinnbenachrichtigung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Erfassung der Kontaktdaten über einen Newsletter nutzen wir Microsoft Forms (Microsoft Ireland Operations Ltd., Speicherung innerhalb der EU Data Boundary). Die Daten werden nach Abschluss des Gewinnspiels gelöscht.

10. Meta Pixel (Facebook/Instagram-Werbung)

Sofern Sie über unseren Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir auf unserer Website das Meta Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) ein. Damit können wir die Wirksamkeit unserer Werbeanzeigen messen und Besuchern unserer Website interessenbezogene Werbung auf Facebook und Instagram anzeigen (Retargeting). Verarbeitet werden u. a. Cookie-/Pixel-Daten, Ihre IP-Adresse und besuchte Seiten.

Für die Datenerhebung über das Pixel besteht mit Meta eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Dabei kann eine Übermittlung in die USA erfolgen; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ohne Ihre Einwilligung wird das Pixel nicht geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

11. Eingebundene YouTube-Videos

Auf unserer Website binden wir Videos von YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Die Videos werden erst geladen, wenn Sie über unseren Cookie-Banner eingewilligt bzw. das Video aktiv gestartet haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Beim Abspielen wird eine Verbindung zu Google-Servern hergestellt; dabei können Daten (u. a. IP-Adresse, Gerätedaten) auch in die USA übermittelt werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

12. Reisebuchung und -abwicklung

Zur Auftrags- und Buchungsverwaltung setzen wir ein cloudbasiertes Midoffice-System eines deutschen IT-Dienstleisters mit Serverstandort in Leipzig (Deutschland) ein. Buchungsbelege und Rechnungen von Leistungsträgern, die auch Ihren Namen enthalten können, archivieren wir revisionssicher über den Dokumentenmanagementdienst Docbox. Mit beiden Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

12.1 Buchungsverwaltung

Zur Auftrags- und Buchungsverwaltung setzen wir ein cloudbasiertes Midoffice-System eines deutschen IT-Dienstleisters mit Serverstandort in Leipzig (Deutschland) ein; ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.

12.2 Übermittlung an Leistungsträger

Zur Durchführung Ihrer Reise übermitteln wir die erforderlichen Daten an die jeweiligen Leistungsträger: Hotels und Unterkünfte, Zielgebietsagenturen, örtliche Reiseleitungen, Transportunternehmen und Fluggesellschaften. Diese verarbeiten Ihre Daten als eigenständige Verantwortliche. Bei Reisen außerhalb der EU/des EWR erfolgt die Übermittlung an Leistungsträger im Reiseland auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, da sie für die Erfüllung des Reisevertrags erforderlich ist. Bitte beachten Sie, dass im Zielland ggf. kein der EU vergleichbares Datenschutzniveau besteht.

12.3 Flugbuchungen

Flugtickets buchen wir über globale Distributionssysteme (Amadeus IT Group SA, Madrid; Sabre GLBL Inc., USA) sowie über einen Flug-Consolidator. Dabei werden Buchungsdaten (Name, Geburtsdatum, ggf. Passdaten, Kontaktdaten) an das jeweilige System und die Fluggesellschaft übermittelt. Bei Sabre erfolgt die Übermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln. Je nach Reiseziel sind Fluggesellschaften gesetzlich verpflichtet, Passagierdaten (API/PNR) an Grenzbehörden zu übermitteln (Art. 6 Abs. 1 lit. c DSGVO).

12.4 Zahlungsabwicklung

Für Kreditkartenzahlungen erhalten Sie von uns einen Zahlungslink unseres Zahlungsdienstleisters Unzer (Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg). Ihre Kartendaten geben Sie direkt beim PCI-DSS-zertifizierten Zahlungsdienstleister ein; sie werden nicht bei uns gespeichert. Unzer verarbeitet die Zahlungsdaten als eigenständiger Verantwortlicher (Art. 6 Abs. 1 lit. b DSGVO).

12.5 Einreisebestimmungen (Passolution)

Mit Ihrer Buchungsbestätigung erhalten Sie einen personalisierten Link unseres Dienstleisters Passolution GmbH, über den Sie die für Ihre Nationalität und Ihr Reiseziel geltenden Einreise-, Visa- und Gesundheitsbestimmungen abrufen können. Hierfür wird Ihre Nationalität verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Mit Passolution besteht ein Auftragsverarbeitungsvertrag.

12.6 Reiseversicherungen

Auf Wunsch vermitteln wir Ihnen Reiseversicherungen der ERGO Reiseversicherung AG (ERV). Dazu übermitteln wir die erforderlichen Daten (Name, Kontaktdaten, Geburtsdatum, Reisedaten, ggf. Bankverbindung bei Direktinkasso) an den Versicherer, der diese als eigenständiger Verantwortlicher verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

12.7 Zahlungsverzug

Bei offenen Forderungen können wir in Einzelfällen Daten (Name, Anschrift, Forderungsdaten) an ein Inkassounternehmen übergeben (Art. 6 Abs. 1 lit. f DSGVO – Durchsetzung berechtigter Forderungen).

Wir betreiben Seiten auf Facebook und Instagram (jeweils Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland), um über unsere Reisen zu informieren und mit Ihnen zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO). Besuchen Sie unsere Seiten, verarbeitet Meta Ihre Nutzungsdaten nach eigenen Richtlinien, auch in den USA (Meta ist DPF-zertifiziert).

Für die von Meta bereitgestellten Seitenstatistiken („Insights“) besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO); die Vereinbarung ist abrufbar unter: https://www.facebook.com/legal/terms/page_controller_addendum. Datenschutzinformationen von Meta: https://www.facebook.com/privacy/policy/

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Für uns zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5, 01067 Dresden – www.datenschutz.sachsen.de

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Buchungs- und Rechnungsdaten unterliegen der handels- und steuerrechtlichen Aufbewahrungspflicht von bis zu 10 Jahren (§ 147 AO, § 257 HGB). Danach werden die Daten routinemäßig gelöscht.

16. Datensicherheit

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol). Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen diese fortlaufend dem Stand der Technik an.

17. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung unserer Website und Angebote oder geänderte rechtliche Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.