Datenschutzerklärung
Kurz gesagt
- Für unsere Besucherstatistik verwenden wir Swetrix auf unserem eigenen Server, ohne Cookies und ohne deine IP-Adresse zu speichern.
- Google Analytics und Google Ads setzen erst Cookies, wenn du im Cookie-Banner zustimmst. „Nur notwendige“ ist genauso einfach wie „Alle akzeptieren“.
- Schriften, Bilder, Videos und Karten liegen auf unserem eigenen Server. Ohne deine Zustimmung lädt dein Browser nichts von Google.
- Damit die Seite ausgeliefert werden kann, verarbeitet unser Hosting-Anbieter Cloudflare technische Daten wie deine IP-Adresse. Unsere Protokolle löschen sich nach 7 Tagen.
Wer ist verantwortlich?
KREMONT s. r. o., Biskupa Királya 2950/20, 945 01 Komárno, Slowakei
E-Mail: kontakt@sansibarurlaub.at
Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind. Schreib uns einfach an die Adresse oben.
Was passiert, wenn du die Seite aufrufst?
Die Seite läuft auf der Infrastruktur von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Bei jedem Aufruf verarbeitet Cloudflare technische Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, und die Angaben deines Browsers (User-Agent). Ohne diese Daten kann keine Seite ausgeliefert werden. Cloudflare nutzt sie außerdem, um Angriffe und Missbrauch abzuwehren.
Für die Fehlersuche speichern wir Protokolle unserer Anwendung (Workers Logs). Sie enthalten die aufgerufene Adresse, den Zeitpunkt und technische Fehlermeldungen. Diese Protokolle werden nach 7 Tagen automatisch gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare arbeitet für uns als Auftragsverarbeiter auf Basis eines Auftragsverarbeitungsvertrags. Daten können dabei in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich gelten die EU-Standardvertragsklauseln.
Welche Cookies setzt die Seite?
Ohne deine Zustimmung keine. Beim ersten Besuch fragt dich ein Banner, ob du Statistik- und Werbe-Cookies von Google erlaubst. Du kannst zustimmen, ablehnen oder einzeln wählen. Deine Wahl speichern wir in deinem Browser, damit der Banner nicht bei jedem Aufruf erscheint. Dieser Speicherzugriff ist technisch notwendig (§ 165 Abs. 3 TKG 2021). Ändern oder widerrufen kannst du deine Wahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite. Schaltest du oben auf das dunkle Design um, merkt sich dein Browser auch das. Diese Einstellung bleibt auf deinem Gerät und wird nicht an uns übertragen.
Der geschützte Redaktionsbereich (für unser Team, nicht für Besucher) verwendet außerdem Anmelde-Cookies von Cloudflare Access.
Besucherstatistik mit Swetrix
Um zu sehen, welche Seiten gelesen werden, verwenden wir Swetrix. Swetrix läuft auf einem Server, den wir selbst betreiben, die Daten gehen an keinen Drittanbieter. Swetrix setzt keine Cookies und speichert nichts auf deinem Gerät. Erfasst werden die aufgerufene Seite, die Seite, von der du kommst, Land, Sprache, Gerätetyp, Browser und Betriebssystem. Um mehrfache Aufrufe am selben Tag zu erkennen, bildet Swetrix aus IP-Adresse und Browser-Angaben einen verschlüsselten Wert (Hash), der jeden Tag neu berechnet wird. Die IP-Adresse selbst wird nicht gespeichert, und wir können dich damit nicht wiedererkennen.
Rechtsgrundlage ist unser berechtigtes Interesse, die Seite zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit per E-Mail widersprechen.
Google Analytics 4
Wenn du im Banner der Statistik zustimmst, verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und erfasst, wie du die Seite nutzt: aufgerufene Seiten, Verweildauer, Klicks, ungefährer Standort (Land, Stadt), Gerät und Browser. IP-Adressen speichert Google Analytics 4 nicht. Die Daten werden nach 14 Monaten gelöscht.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Google Analytics und Google Ads binden wir über den Google Tag Manager ein. Dessen Skript lädt dein Browser erst, nachdem du zugestimmt hast. Ohne Zustimmung erhält Google von dieser Seite keine Daten.
Google Ads
Wir schalten Anzeigen über Google Ads (ebenfalls Google Ireland Limited). Wenn du über eine Anzeige zu uns kommst und der Werbung im Banner zustimmst, messen wir mit Cookies von Google, ob du danach einen Partnerlink anklickst (Conversion-Messung). Mit deiner Zustimmung kann Google dir außerdem später passende Anzeigen von uns zeigen (Remarketing). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Google kann Daten in die USA übermitteln. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Google. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ widerrufen.
Wetterdaten und Gezeiten
Die Wettervorhersage holt unser Server beim norwegischen Wetterdienst MET Norway ab. Dabei werden keine Daten von dir übermittelt, MET Norway sieht nur unseren Server. Die Gezeiten berechnen wir selbst.
Touren von GetYourGuide
Auf den Ausflugsseiten gibt es einen Abschnitt mit Touren von GetYourGuide (Berlin). Beim Aufruf der Seite lädt dein Browser davon nichts. Erst wenn du auf „Touren hier laden“ klickst, lädt er die Anzeige direkt von GetYourGuide. Dabei erhält GetYourGuide deine IP-Adresse und die Angaben deines Browsers, und GetYourGuide kann Cookies setzen, etwa um eine spätere Buchung unserer Seite zuzuordnen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Was GetYourGuide mit den Daten macht, steht in der Datenschutzerklärung auf getyourguide.de.
Der Link „Touren auf GetYourGuide ansehen“ führt über unsere Adresse /go/gyg/… zu getyourguide.de. Was wir dabei speichern, steht im Abschnitt zu Partnerlinks.
Tourangebote von Viator
Auf den Ausflugsseiten lädt dein Browser die Tourangebote von unserem eigenen Server. Unser Server fragt die Daten bei Viator ab und liefert auch die Fotos der Touren selbst aus. Solange du nicht klickst, bekommen Viator und Tripadvisor keine Daten von dir. Klickst du auf „Auf Viator ansehen“, kommst du über unsere Adresse/go/v/… zu viator.com. Was wir dabei speichern, steht im nächsten Abschnitt. Auf viator.com gilt die Datenschutzerklärung von Viator. Dort setzt Viator auch Cookies, mit denen eine Buchung unserem Link zugeordnet wird.
Was passiert, wenn du einen Partnerlink anklickst?
Partnerlinks führen zuerst über eine Adresse auf unserer Seite (/go/…). Dort speichern wir zu jedem Klick: Zeitpunkt, den angeklickten Link, die Seite und die Stelle des Links, die Geräteart (Handy oder Computer), das Land und eine zufällige Klick-Kennung. Das Land leitet Cloudflare aus deiner IP-Adresse ab. Die IP-Adresse selbst speichern wir nicht. Bist du über eine Google-Anzeige gekommen und hast der Werbung zugestimmt, speichern wir zusätzlich die Klick-Kennung von Google (gclid) in unkenntlich gemachter Form (Hash), um die Anzeige auswerten zu können.
Die Klick-Kennung geben wir an den Partner weiter, damit eine Buchung unserer Seite zugeordnet werden kann. Rechtsgrundlage ist unser berechtigtes Interesse an der Abrechnung mit Partnern (Art. 6 Abs. 1 lit. f DSGVO). Was der Partner nach der Weiterleitung auf seiner eigenen Seite verarbeitet, regelt seine Datenschutzerklärung. Mehr dazu im Affiliate-Hinweis.
Wenn du uns schreibst
E-Mails an kontakt@sansibarurlaub.at leitet Cloudflare Email Routing an unser Postfach weiter. Wir verwenden deine Adresse und deine Nachricht nur, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen sie, sobald die Anfrage erledigt ist, außer eine gesetzliche Aufbewahrungspflicht verlangt etwas anderes.
Unsere Antworten verschicken wir über den E-Mail-Dienst toSend der FluentCart Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, USA. toSend speichert E-Mails und Versandprotokolle in der EU, einzelne technische Schritte des Versands laufen aber über Server in den USA. toSend arbeitet für uns als Auftragsverarbeiter auf Basis eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO).
Welche Rechte hast du?
Du kannst jederzeit verlangen:
- Auskunft über die Daten, die wir zu dir haben (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
Du kannst außerdem jeder Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO). Eine kurze E-Mail an kontakt@sansibarurlaub.at genügt.
Wenn du meinst, dass wir deine Daten nicht korrekt verarbeiten, kannst du dich bei einer Aufsichtsbehörde beschweren:
- in der Slowakei, wo unser Unternehmen sitzt: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk
- in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at