Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den folgenden Abschnitten.

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Reisebüro Am Michaelsplatz GmbH. Die vollständigen Kontaktdaten finden Sie in Abschnitt 2.

Wie erfassen wir Ihre Daten?

Ein Teil Ihrer Daten wird dadurch erhoben, dass Sie sie uns mitteilen — etwa wenn Sie uns anrufen, uns eine E-Mail schreiben, sich für unseren Newsletter anmelden oder das Suchformular für Kreuzfahrten ausfüllen. Andere Daten erfasst unser System automatisch beim Aufruf der Website; das sind vor allem technische Angaben wie Browsertyp, Betriebssystem und Uhrzeit des Aufrufs.

Wofür nutzen wir Ihre Daten?

Wir nutzen Ihre Daten, um die Website technisch fehlerfrei bereitzustellen, Ihre Anfragen zu beantworten, Ihnen — wenn Sie das wünschen — unseren Newsletter zu senden und Ihnen die Suche und Buchung von Kreuzfahrten zu ermöglichen.

Was wir nicht tun

Der von uns bereitgestellte Seitenrahmen verwendet kein allgemeines Reichweitenanalyse- oder Werbeprofiling. Wir erstellen keine Nutzerprofile und treffen keine automatisierten Entscheidungen über Sie. Zwei gesonderte Vorgänge sind davon zu unterscheiden: die Kreuzfahrt-Suche eines Dienstleisters in Abschnitt 9 und die Partner-Zuordnung in Abschnitt 10.

Kommen Sie über den Empfehlungslink eines Partners zu uns, speichern wir dessen Kennung sofort — ohne vorherige Abfrage — für höchstens 90 Tage ab diesem Partnerklick auf Ihrem Endgerät, um eine Buchung dem richtigen Partner zuzuordnen und die Provision abzurechnen. Das Cookie enthält nur die Partnerkennung. Erst bei einer Buchung wird sie mit dem Buchungsvorgang verknüpft; die vollständige Beschreibung steht in Abschnitt 10.

Welche Rechte haben Sie?

Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Einzelheiten stehen in den Abschnitten 11 und 12.

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung ist:

Reisebüro Am Michaelsplatz GmbH
Fischerstr. 88
47055 Duisburg
Telefon: +49 203 70 900 500
E-Mail: service@kreuzfahrtenpool.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den vorstehenden Kontaktdaten.

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht benannt.

Grundsatz

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet — etwa bei der Kommunikation per E-Mail — Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Auf welcher Rechtsgrundlage wir verarbeiten

Soweit wir für eine Verarbeitung Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Verarbeiten wir Daten zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Unterliegen wir einer rechtlichen Verpflichtung, ist Art. 6 Abs. 1 lit. c DSGVO die Grundlage. Überwiegt unser berechtigtes Interesse, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Welche Grundlage im Einzelfall gilt, steht jeweils im betreffenden Abschnitt.

Widerruf einer Einwilligung

Viele Verarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Dazu genügt eine formlose Mitteilung an die in Abschnitt 2 genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die konkrete Dauer steht im jeweiligen Abschnitt. Darüber hinaus speichern wir Daten, solange wir gesetzlich dazu verpflichtet sind; das betrifft insbesondere die handels- und steuerrechtlichen Aufbewahrungsfristen aus § 257 HGB und § 147 der Abgabenordnung. Nach Ablauf der jeweiligen Frist löschen wir die Daten.

Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO ein.

Verschlüsselte Übertragung

Diese Website nutzt zum Schutz der Übertragung eine Verschlüsselung nach dem TLS-Standard. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit https:// beginnt und ein Schloss-Symbol zeigt.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung widersprechen wir hiermit ausdrücklich.

Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Anbieter ist die

Binary Please UG (haftungsbeschränkt)
c/o Factory Works GmbH
Rheinsberger Straße 76/77
10115 Berlin
Deutschland

mit ihrem Dienst „Zink". Für den Serverbetrieb setzt der Anbieter seinerseits die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, als Auftragsverarbeiter ein. Die Server stehen in einem Rechenzentrum der Hetzner Online GmbH in Falkenstein/Vogtland, Deutschland. Eine Übermittlung in Länder außerhalb der Europäischen Union ist nicht vorgesehen.

Der Anbieter verarbeitet die Daten, die beim Aufruf der Website anfallen, ausschließlich in unserem Auftrag und nach unseren Weisungen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und leistungsfähigen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Server-Log-Dateien

Der Anbieter der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Das sind insbesondere:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• die angefragte Adresse (URL),
• HTTP-Statuscode und übertragene Datenmenge,
• Referrer-URL, also die zuvor besuchte Seite,
• Browserkennung (User-Agent), also Browsertyp und Browserversion sowie das verwendete Betriebssystem.

Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor. Zweck der Verarbeitung ist die technisch fehlerfreie Auslieferung der Website, ihre Optimierung und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Server-Log-Dateien werden 90 Tage nach ihrer Entstehung automatisch gelöscht.

Diese Website setzt keine Cookies zu Analysezwecken, erstellt keine Nutzungsprofile und misst Ihr Verhalten auf unseren Seiten nicht. Es gibt genau zwei Anlässe, bei denen überhaupt etwas auf Ihrem Endgerät gespeichert wird — beide sind unten vollständig beschrieben, und beide treten nur ein, wenn Sie sie auslösen:

• Sie kommen über den Empfehlungslink eines Partners zu uns: __Host-ref_affpro mit der Kennung und __Host-ref_affpro_window mit dem technischen Fristnachweis, sofort gespeichert, Laufzeit bis zum Ende von höchstens 90 Tagen ab Partnerklick — Abschnitt 10.
• Sie starten auf /cruises/ eine Kreuzfahrtsuche und laden die Ergebnisliste unseres Dienstleisters: dessen Cookies — Abschnitt 9.

Bei jedem Seitenaufruf liest unser Affiliate-Skript die für den gerade besuchten Host sichtbare Cookie-Zeile. So erkennt es eine bestehende Partner-Zuordnung und entfernt überholte unpräfixierte Varianten. Rufen Sie unsere Seiten ohne einen Partnerlink auf, besteht keine Zuordnung und gibt es keine solche Altvariante, wird kein Cookie gespeichert. Bei einer Altvariante schreibt das Skript nur Löschanweisungen; es verwendet deren Inhalt nicht für eine Zuordnung.

Unabhängig davon können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder ihre Annahme generell ausschließen und beim Schließen des Browsers automatisch löschen lassen.

Diese Website enthält kein Kontaktformular. Wenn Sie uns anrufen oder uns eine E-Mail schreiben, speichern wir Ihre Angaben — Name, Rufnummer beziehungsweise E-Mail-Adresse und den Inhalt Ihrer Anfrage — zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter; ausgenommen ist die Weitergabe an den Reiseveranstalter beziehungsweise die Reederei, bei dem oder der Sie buchen, soweit sie zur Bearbeitung Ihrer Reiseanfrage erforderlich ist. Schließen Sie über uns zusätzlich eine Reiseversicherung ab, geben wir die dafür erforderlichen Angaben an das jeweilige Versicherungsunternehmen weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Ihre Angaben verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck der Speicherung entfällt, etwa nach abgeschlossener Bearbeitung Ihrer Anfrage. Gesetzliche Aufbewahrungsfristen — insbesondere handels- und steuerrechtliche — bleiben unberührt.

Freiwilligkeit: Die Angabe Ihrer Kontaktdaten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Ihre Anfrage jedoch nicht beantworten.

Welche Daten wir erheben

Wenn Sie unseren Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Vor- und Nachname, damit wir Sie persönlich ansprechen können. Weitere Daten erheben wir nicht.

Wie die Anmeldung abläuft (Bestätigungsverfahren)

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, tragen wir Sie in den Verteiler ein. Wir speichern dabei den Zeitpunkt Ihrer Anmeldung und Ihrer Bestätigung, um Ihre Einwilligung nachweisen zu können (Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen — über den Abmeldelink in jedem Newsletter oder formlos per E-Mail an service@kreuzfahrtenpool.de beziehungsweise an die übrigen Kontaktdaten in Abschnitt 2. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer

Wir speichern Ihre Daten bis zu Ihrer Abmeldung und löschen sie danach. Nachweisdaten zur erteilten Einwilligung bewahren wir darüber hinaus so lange auf, wie das zur Verteidigung gegen Ansprüche erforderlich ist.

Erfolgsmessung: Öffnungen und Klicks

Unsere Newsletter enthalten ein Zählpixel und Links mit Messfunktion. Damit erfassen wir, ob und wann ein Newsletter geöffnet wurde und welche Links angeklickt wurden — auch bezogen auf einzelne Empfängerinnen und Empfänger. Wir nutzen diese Auswertung, um unsere Newsletter an den Interessen unserer Leserinnen und Leser auszurichten und um gegebenenfalls eine Erinnerung an diejenigen zu senden, die eine Nachricht nicht geöffnet haben.

Rechtsgrundlage ist auch hierfür Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); der Text, mit dem Sie sich anmelden, benennt die Erfolgsmessung ausdrücklich. Die Erfolgsmessung ist Bestandteil des Newsletters und lässt sich nicht gesondert abwählen. Wenn Sie sie nicht wünschen, widerrufen Sie Ihre Einwilligung — über den Abmeldelink in jeder Nachricht oder per E-Mail an service@kreuzfahrtenpool.de. Danach findet keine Messung mehr statt.

Versanddienstleister rapidmail

Für den Versand nutzen wir den Dienst rapidmail. Anbieter ist die Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland. Die zum Newsletterbezug eingegebenen Daten werden auf Servern von rapidmail in Deutschland gespeichert und dort zum Versand genutzt. Der Anbieter verarbeitet diese Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Näheres entnehmen Sie den Datensicherheitshinweisen von rapidmail unter rapidmail.de/datensicherheit.

Wenn Sie sich auf eine unserer Stellenausschreibungen bewerben, verarbeiten wir die Daten, die Sie uns dabei übermitteln. Das sind in der Regel Ihr Name, Ihre Kontaktdaten, Ihr Lebenslauf, Ihre Zeugnisse sowie die Angaben zu Gehaltsvorstellung und Eintrittstermin, um die wir in der Ausschreibung bitten.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten ausschließlich, um über Ihre Bewerbung zu entscheiden und das Bewerbungsverfahren durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), ergänzend § 26 Abs. 1 Satz 1 BDSG. Teilen Sie uns besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO mit — etwa eine Schwerbehinderung —, verarbeiten wir diese nur, soweit das für die Ausübung von Rechten oder die Erfüllung von Pflichten aus dem Arbeitsrecht erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO, § 26 Abs. 3 BDSG).

Empfänger: Ihre Bewerbung erhalten ausschließlich die Personen in unserem Unternehmen, die an der Besetzungsentscheidung mitwirken. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer: Kommt es nicht zu einer Einstellung, löschen wir Ihre Bewerbungsunterlagen sechs Monate nach dem Abschluss des Verfahrens. Diese Frist trägt dem Umstand Rechnung, dass Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz innerhalb von zwei Monaten geltend gemacht und danach innerhalb von drei Monaten gerichtlich verfolgt werden können (§ 15 Abs. 4, § 61b Abs. 1 ArbGG); wir müssen uns bis dahin verteidigen können (Art. 6 Abs. 1 lit. f DSGVO). Werden Sie eingestellt, überführen wir die Unterlagen in Ihre Personalakte.

Aufnahme in einen Bewerberpool: Möchten wir Ihre Unterlagen über die Löschfrist hinaus für künftige Stellen aufbewahren, fragen wir Sie vorher um Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Freiwilligkeit: Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Ihre Bewerbung jedoch nicht berücksichtigen.

Hinweis zur unverschlüsselten Übermittlung: Die Ausschreibung nennt eine E-Mail-Adresse für Bewerbungen. E-Mail ist ohne zusätzliche Maßnahmen kein sicherer Übertragungsweg. Wenn Sie uns Unterlagen auf einem anderen Weg zukommen lassen möchten, sprechen Sie uns unter den Kontaktdaten in Abschnitt 2 an.

1. Was diese Funktion tut

Auf unserer Website können Sie Kreuzfahrten suchen und buchen. Das Suchformular ist unser eigenes. Die Ergebnisliste und die Buchungsstrecke stellt uns ein Dienstleister zur Verfügung — die Compass IBE der xmlteam GmbH & Co. KG, Stiftstraße 43, 20099 Hamburg (nachfolgend „xmlteam"). Wir lassen diese Buchungsstrecke unter unserer eigenen Internet-Adresse reisesuche.kreuzfahrtenpool.de ausliefern und zeigen sie in einem eingebetteten Fenster auf unserer Seite /cruises/ an. Für Sie bleibt die Suche damit durchgehend auf unserem Angebot; technisch betreibt xmlteam die Buchungsstrecke für uns und nach unseren Weisungen.

2. Solange Sie keine Suche gestartet haben, wird die Buchungsstrecke nicht geladen

Rufen Sie unsere Seite /cruises/ ohne Suchanfrage auf, sehen Sie ausschließlich unsere eigene Seite mit dem Suchformular. In diesem Zustand wird die Buchungsstrecke nicht geladen, es werden keine Suchdaten übertragen und es wird kein Cookie gesetzt. Auf allen übrigen Seiten unserer Website — einschließlich der Startseite — ist die Buchungsstrecke ebenfalls nicht eingebunden. Wir setzen keine eigenen Cookies zu Analyse- oder Werbezwecken und binden keine Tracking-Dienste ein.

3. Wenn Sie eine Suche abschicken

Schicken Sie das Suchformular ab, lädt Ihr Browser die Ergebnisliste von reisesuche.kreuzfahrtenpool.de. Dabei werden verarbeitet:

• Ihre IP-Adresse sowie die üblichen technischen Angaben Ihres Browsers, die bei jedem Verbindungsaufbau anfallen;
• sämtliche Angaben Ihrer Suche: Reiseart, Reiseziel, Reisezeitraum, Reisedauer, Reederei, Schiff, Abfahrtshafen, Hafen unterwegs, Abflughafen, Anzahl der Erwachsenen, Kabinenart, Bordsprache und die weiteren Filter, die Sie gesetzt haben;
• bei einer Familiensuche das Alter Ihrer mitreisenden Kinder;
• eine von Ihnen gesetzte Preisobergrenze;
• ein Herkunftskennzeichen, das festhält, über welchen Einstiegspunkt unserer Website Sie die Suche begonnen haben, sowie bei Werbeaktionen ein Kampagnenkennzeichen.

Zugleich werden Cookies auf Ihrem Endgerät gespeichert, die Ihre Sitzung in der Suche und in der Buchungsstrecke aufrechterhalten. Ohne diese Cookies ist eine Suche technisch nicht möglich. Es handelt sich nicht um Werbe- oder Analyse-Cookies.

4. Zweck

Die Verarbeitung dient dazu, Ihnen die von Ihnen angeforderte Ergebnisliste anzuzeigen, Ihnen einzelne Angebote, Kabinen und Preise darzustellen, Ihnen die Buchung zu ermöglichen und den sicheren und störungsfreien Betrieb der Suche zu gewährleisten. Das Herkunftskennzeichen dient uns dazu zu erkennen, über welchen Einstieg unserer Website eine Buchung zustande gekommen ist. Es wird nicht dazu verwendet, Sie über verschiedene Websites hinweg zu erkennen, und es ist mit keinem Werbenetzwerk verknüpft.

5. Rechtsgrundlage

Das Speichern der genannten Cookies auf Ihrem Endgerät und der Zugriff darauf sind unbedingt erforderlich, damit wir Ihnen die von Ihnen ausdrücklich gewünschte Suche zur Verfügung stellen können; sie erfolgen daher ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die Verarbeitung Ihrer Suchdaten stützen wir auf Art. 6 Abs. 1 Unterabsatz 1 Buchstabe b DSGVO, soweit sie der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dient, und im Übrigen auf unser berechtigtes Interesse nach Art. 6 Abs. 1 Unterabsatz 1 Buchstabe f DSGVO, Ihnen eine funktionierende und sichere Kreuzfahrtsuche anzubieten. Gegen die auf Buchstabe f gestützte Verarbeitung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO).

6. Wenn Sie eine Buchung vornehmen

Setzen Sie die Buchung in der Buchungsstrecke fort, geben Sie dort weitere Daten an, insbesondere Ihren Namen und Ihre Kontaktdaten, die Angaben zu allen Reisenden einschließlich mitreisender Kinder, die Angaben zur gewünschten Reise und Kabine sowie die für die Abwicklung erforderlichen Zahlungsdaten. Diese Daten verarbeiten wir, um Ihre Buchung durchzuführen und den Reisevertrag vorzubereiten und abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 Unterabsatz 1 Buchstabe b DSGVO, soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, zusätzlich Art. 6 Abs. 1 Unterabsatz 1 Buchstabe c DSGVO.

7. Empfänger

Die Buchungsstrecke unter reisesuche.kreuzfahrtenpool.de wird für uns betrieben von der xmlteam GmbH & Co. KG, Stiftstraße 43, 20099 Hamburg. Das Unternehmen verarbeitet die Daten für uns als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO und ist an unsere Weisungen gebunden. Im Rahmen einer Buchung werden Ihre Daten außerdem an die von Ihnen gewählte Reederei oder den Reiseveranstalter übermittelt, weil die Reise andernfalls nicht gebucht werden kann.

8. Speicherdauer

Wir speichern Ihre Buchungsdaten so lange, wie es für die Durchführung der Reise erforderlich ist, und darüber hinaus so lange, wie handels- und steuerrechtliche Aufbewahrungspflichten bestehen. Für die im Rahmen der Suche anfallenden Daten gilt: Die Server-Protokolldaten (Zugriffsprotokolle mit Ihrer IP-Adresse) bewahrt xmlteam ein Jahr lang auf. Die Cookies, mit denen Ihre Sitzung in der Suche und in der Buchungsstrecke aufrechterhalten wird, sind bis zu 30 Tage gültig.

9. Verarbeitung außerhalb der Europäischen Union

Die im Rahmen dieser Funktion bei xmlteam anfallenden Daten werden ausschließlich in Deutschland gespeichert, also nicht außerhalb der Europäischen Union. Als Hosting-Dienstleister setzt xmlteam dafür Hetzner ein.

10. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Wie Sie diese Rechte ausüben, ist unter Abschnitt 11 („Ihre Rechte") dieser Datenschutzerklärung beschrieben. Für Fragen zu dieser Funktion erreichen Sie uns unter den in Abschnitt 2 („Verantwortliche Stelle und Datenschutzkontakt") genannten Kontaktdaten.

11. Freiwilligkeit

Die Angabe Ihrer Suchdaten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Ihnen jedoch keine Suchergebnisse anzeigen. In diesem Fall beraten wir Sie gerne persönlich unter 0203 70 900 500.

Was auf dieser Seite passiert

Wir betreiben ein Partnerprogramm für Reisebloggerinnen, Blogger und andere Empfehlungspartner. Die technische Abwicklung — Registrierung, Nachverfolgung der Empfehlungen, Statistik und Auszahlungslauf — übernimmt Goaffpro, ein Dienst der ARV Tech. (auf den eigenen Seiten des Anbieters: „GOAFFPRO ARV TECH“), 1st Floor, 159 D, New Mandi, Sirsa, Haryana 125055, Indien. Goaffpro verarbeitet diese Daten für uns als Auftragsverarbeiter; mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Auf unserer Seite /affiliate-partnerprogramm/ steht ein ausgehender Link zur Registrierungsseite. Dieser Link lädt selbst keine Inhalte von Goaffpro nach und setzt beim bloßen Aufruf der Seite kein Cookie. Erst wenn Sie ihn anklicken, öffnet sich die Registrierungsstrecke, die auf Systemen von Goaffpro läuft; die dortige Oberfläche kann eigene technische Cookies setzen.

Wenn Sie sich als Partner registrieren

Registrieren Sie sich als Partner, werden Ihre Registrierungs-, Kontakt- und Abrechnungsdaten über Goaffpro verarbeitet, um vermittelte Anfragen Ihren Empfehlungslinks zuzuordnen und Ihre Provisionen abzurechnen. Rechtsgrundlage ist die Durchführung des Partnerschaftsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer ordnungsgemäßen Provisionsabrechnung (Art. 6 Abs. 1 lit. f DSGVO). Die Registrierungsstrecke selbst läuft auf Systemen von Goaffpro; für die Verarbeitung Ihrer Daten in unserem Partnerprogramm bleiben wir Ihr Ansprechpartner unter den Kontaktdaten in Abschnitt 2.

Wenn Sie über einen Partnerlink zu uns kommen

Ein Empfehlungslink eines Partners trägt eine Partnerkennung im Adresszusatz (?ref_affpro=…). Rufen Sie einen solchen Link mit einer gültigen Kennung auf, speichern wir diese Kennung sofort auf Ihrem Endgerät — ohne vorherige Abfrage. Wir setzen die Cookies __Host-ref_affpro (Partnerkennung) und __Host-ref_affpro_window (technisches Fristende) für höchstens 90 Tage ab diesem Aufruf. Das Browser-Präfix __Host- bindet beide an den gerade besuchten Host, den Pfad / und eine verschlüsselte Verbindung; Geschwister-Subdomains können sie nicht setzen oder überschatten. Die Partnerkennung enthält keine eindeutige Kennung Ihrer Person. Weitere Seitenaufrufe und ein neuer Partnerklick verlängern die Frist nicht. Buchen Sie innerhalb dieser Frist eine Kreuzfahrt, wird die Partnerkennung an die Compass-Buchungsstrecke und von dort an Goaffpro übermittelt. Dort wird sie mit der Buchung verknüpft, damit die Provision dem richtigen Partner zugeordnet und abgerechnet werden kann. Wir bilden daraus kein Nutzungsprofil und verwenden die Kennung nicht, um Ihr Verhalten auf der Website zu messen.

Beim Laden der Buchungsstrecke übernimmt Compass den jeweils übermittelten Wert zusätzlich in ein Cookie subid für die Domain .kreuzfahrtenpool.de. Unsere Website liest dieses Cookie nicht als Quelle einer Partner-Zuordnung. Sie sendet ihm bei jedem Seitenstart und beim Beenden der Zuordnung zunächst eine clientseitige Löschanweisung für die Domain und den Pfad /. Compass kann das Cookie jedoch als HttpOnly setzen; einen solchen Wert darf JavaScript auf unserem Host nicht löschen. Bei einer weiterhin gültigen Zuordnung erhält Compass die Kennung anschließend wieder ausschließlich aus dem aktuellen __Host-ref_affpro-Nachweis. Ohne Partner-Zuordnung kann Compass stattdessen einen internen Einstiegshinweis wie start-kachel in einem neuen subid-Cookie speichern; dieser Wert ist keine Partnerkennung. Ob und wie ein bereits von Compass gesetzter HttpOnly-Wert serverseitig gelöscht wird, muss xmlteam vor dem Produktivgang noch verbindlich klären.

Rechtslage: Die Rechtsprüfung vom 12.09.2026 hat festgehalten, dass das Speichern und Auslesen dieses Cookies nach § 25 Abs. 1 TDDDG eine vorherige Einwilligung verlangt und die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG nicht greift. Der Auftraggeber hat am 22.09.2026 entschieden, die Kennung trotzdem sofort und ohne diese Abfrage zuzuordnen, und diese Abweichung ausdrücklich angenommen. Das ist eine bewusste Abweichung von der Rechtsprüfung vom 12.09.2026. Die anwaltliche Freigabe dieser in B4-b geführten Abweichung wurde am 23.09.2026 erteilt. Wir behaupten hier keine andere Rechtsgrundlage; die Freigabe betrifft nicht den übrigen Rechtstextkorpus oder andere offene Rechtsfragen.

Wenn Sie die Zuordnung beenden, beendet unser Host die weitere Verwendung der Kennung und baut eine geöffnete Buchungsstrecke ohne Partnerkennung neu auf. Ob ein von Compass gesetzter HttpOnly-Wert damit auch serverseitig sicher für künftige Buchungen neutralisiert ist, ist bis zur Klärung durch xmlteam nicht abschließend belegt. Daten, die bis dahin für eine bereits erfolgte Buchung entstanden sind — Abrechnungs- und Buchhaltungsdaten —, dürfen wir weiter verarbeiten, um unsere vertraglichen und gesetzlichen Pflichten zu erfüllen und Ansprüche abzuwehren (Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO).

Sie können ohne Partner-Zuordnung uneingeschränkt auf der Website suchen und buchen. Sie können die Zuordnung jederzeit über „Partner-Zuordnung“ im Seitenfuß mit Wirkung für die Zukunft beenden. Dann löschen wir beide __Host--Cookies und senden für das von Compass erzeugte subid-Cookie eine clientseitige Löschanweisung. Bei einem HttpOnly-Cookie kann der Browser diese Anweisung nicht ausführen. Alte unpräfixierte Cookie-Varianten werden nie als Attribution gelesen und zusätzlich mit Löschanweisungen für die bekannten Host-, Domain- und Pfadvarianten bereinigt. Der danach ohne Partnerkennung neu gestartete Compass-Rahmen kann ein neues subid mit einem internen Einstiegshinweis erzeugen. Der host-seitige Widerruf ist geprüft; die serverseitige Löschung eines alten HttpOnly-Partnerwerts bleibt bis zur Klärung durch xmlteam ein offener Produktivgang-Riegel.

Ist beim Beenden bereits eine mit der Partnerkennung gestartete Compass-Suche oder -Buchungsstrecke geöffnet, beenden wir diesen eingebetteten Zustand und starten die Suche ohne Partnerkennung neu. Noch nicht abgeschlossene Eingaben in Compass müssen Sie dann erneut vornehmen; der Dialog weist ausdrücklich darauf hin. Bereits abgeschlossene Buchungen bleiben unberührt.

Der Fristnachweis enthält nur eine Versionsangabe, den Zeitpunkt der Zuordnung und das technische Ende der Zuordnungsfrist, keine eindeutige Besucherkennung. Das Fristende verhindert, dass ein späterer Partnerklick die laufende Frist verlängert. Ohne gültigen __Host-ref_affpro_window-Nachweis wird auch ein __Host-ref_affpro-Cookie weder verwendet noch an Compass weitergegeben. Wir prüfen neben der Version auch, ob der Nachweis höchstens 90 Tage alt ist und sein Fristende plausibel ist. Ältere domainweite Cookie-Varianten werden aktiv gelöscht.

Verarbeitung außerhalb der Europäischen Union

Goaffpro ist ein Unternehmen mit Sitz in Indien. Nach den öffentlichen Angaben des Anbieters werden die Daten in Rechenzentren in Deutschland (Falkenstein und Nürnberg) und in den Vereinigten Staaten verarbeitet; seine Datenschutzerklärung nennt zusätzlich einen Standort in Singapur. Dass dabei auch von Indien aus auf die Daten zugegriffen wird — etwa im Support —, können wir nicht ausschließen.

Für Indien besteht kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Unser Vertrag mit dem Anbieter sieht vor, dass Daten nur mit unserer vorherigen schriftlichen Zustimmung in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden und dass sich beide Seiten dafür auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln stützen (Art. 46 Abs. 2 lit. c DSGVO); dasselbe erklärt der Anbieter auf seinen eigenen Seiten. Die Standardvertragsklauseln selbst liegen uns bisher nicht als ausgefertigtes Dokument vor. Solange das so ist, können wir Ihnen keine Kopie von ihnen aushändigen. Über den aktuellen Stand geben wir Ihnen unter den in Abschnitt 2 genannten Kontaktdaten Auskunft.

Sie haben uns gegenüber die folgenden Rechte. Um sie auszuüben, genügt eine formlose Mitteilung an die in Abschnitt 2 genannten Kontaktdaten.

1. Auskunft (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchem Zweck, aus welcher Quelle, an welche Empfänger und für wie lange.
2. Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
3. Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit wir sie nicht mehr benötigen und keine gesetzliche Aufbewahrungspflicht entgegensteht.
4. Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.
5. Datenübertragbarkeit (Art. 20 DSGVO) — Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, händigen wir Ihnen oder einem von Ihnen benannten Dritten in einem gängigen, maschinenlesbaren Format aus. Die direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit sie technisch machbar ist.
6. Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft, siehe Abschnitt 3.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 2 DSGVO). Nach Ihrem Widerspruch werden Ihre Daten für diesen Zweck nicht mehr verwendet.

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

Diese Datenschutzerklärung hat den Stand 6. Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter rechtlicher Vorgaben kann es notwendig werden, sie zu ändern. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.