Datenschutzerklärung

 

Landherr & Schell Erlebnisreisen GbR

 

Stand: September 2026

 

 

1. Verantwortliche Stelle

 

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

 

Landherr & Schell Erlebnisreisen GbR

Inhaber/Verantwortliche: Tim Landherr & Paul Schell
Emminghausstraße 6
61250 Usingen
Deutschland

E-Mail: info@herzenstouren.de
Telefon: 0155 65670803

 

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

 

2. Allgemeines zur Datenverarbeitung

 

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum oder Angaben zu einer Buchung.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweiligen Zwecke erforderlich ist oder eine entsprechende gesetzliche Grundlage beziehungsweise Ihre Einwilligung vorliegt.

 

3. Arten der verarbeiteten Daten

 

Je nach Art der Anfrage, Buchung oder Teilnahme können insbesondere folgende personenbezogene Daten verarbeitet werden:

 

• Vor- und Nachname
• Anschrift
• Telefonnummer bzw. Mobilfunknummer
• E-Mail-Adresse
• Geburtsdatum, sofern dieses für die Organisation einer gebuchten Mehrtagesreise erforderlich ist
• Zahlungsinformationen, beispielsweise Zahlungsreferenzen oder bei erforderlichen Rückerstattungen eine IBAN
• Angaben zu gebuchten Reisen und Ausflügen
• Reisedatum und gewählte Leistungen
• Angaben zu Zimmerwünschen und gegebenenfalls Zimmerpartnern bei Mehrtagesreisen
• Angaben zu Essens- oder Menüwünschen
• Angaben zur Abfahrtsstelle und zur Reiseorganisation
• Kommunikationsdaten, beispielsweise Inhalte aus Telefonaten, E-Mails oder WhatsApp-Kommunikation
• Angaben zu Stornierungen, Umbuchungen und Ersatzteilnehmern
• Angaben zu Einwilligungen, beispielsweise zur Fotoverwendung oder zum Erhalt von Werbung
• gegebenenfalls weitere Angaben, die Sie uns im Rahmen einer Buchung oder Anfrage freiwillig mitteilen

 

Wir erheben und verarbeiten das Geburtsdatum insbesondere nicht pauschal bei jeder Buchung. Es wird nur dann erfasst, wenn dies beispielsweise für die Organisation einer gebuchten Mehrtagesreise erforderlich ist.

 

4. Zwecke der Datenverarbeitung

 

Die Verarbeitung der Daten erfolgt insbesondere zu folgenden Zwecken:

 

• Organisation der gebuchten Tagesausflüge
• Organisation und Durchführung gebuchter Mehrtagesreisen
• Erstellung und Verwaltung von Teilnehmerlisten
• Erstellung von Zimmer- und Menülisten
• Organisation von Abfahrtsstellen und Reiseabläufen
• Erstellung und Versand von Buchungsbestätigungen und Rechnungen
• Bearbeitung von Stornierungen und Umbuchungen
• Bearbeitung von Rückfragen
• Kommunikation mit Teilnehmern
• kurzfristige Informationen zu gebuchten Reisen
• Organisation der Betreuung während einer Reise
• Weitergabe der für die konkrete Reise erforderlichen Daten an Leistungsträger
• Verwaltung von Kundendaten in unseren IT-Systemen
• Speicherung und Verwaltung der Kundenhistorie
• Dokumentation bereits gebuchter, aktueller und gegebenenfalls zukünftiger Reisen
• Erstellung von Erinnerungsfotos nach entsprechender Einwilligung
• Versand von Informationen und zukünftigen Angeboten
• Versand von Newslettern nach entsprechender Einwilligung
• werbliche Kommunikation nach entsprechender Einwilligung
• gegebenenfalls persönliche Geburtstagsgrüße an Newsletterkontakte nach entsprechender Einwilligung
• Öffentlichkeitsarbeit und werbliche Darstellung unserer Reisen und Angebote
• technische Bereitstellung und Absicherung unserer Website
• Abwicklung von Zahlungen
• Erfüllung steuerlicher und sonstiger gesetzlicher Verpflichtungen

 

5. Rechtsgrundlagen der Verarbeitung

 

Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck insbesondere auf Grundlage folgender Rechtsgrundlagen:

 

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen

Die Verarbeitung ist erforderlich zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen. Dies betrifft insbesondere Buchungen, Reiseorganisation, Rückfragen zur Buchung und die Durchführung der gebuchten Leistungen.

 

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen

Die Verarbeitung ist erforderlich zur Erfüllung gesetzlicher Verpflichtungen. Hierzu gehören insbesondere steuerliche und handelsrechtliche Aufbewahrungspflichten.

 

Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

 

Hierzu können insbesondere gehören:

 

• interne Organisation
• sichere Durchführung unserer Reisen
• Verwaltung unserer Kundenbeziehungen
• Kundenzufriedenheit
• technische Absicherung unserer IT-Systeme
• Schutz unserer Website vor Missbrauch
• Organisation und Dokumentation unseres Geschäftsbetriebs

 

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

 

• Die Verarbeitung erfolgt aufgrund Ihrer Einwilligung. Dies betrifft insbesondere:
• Newsletter
• Werbung
• Geburtstagsgrüße
• Foto- und Videoaufnahmen
• bestimmte technisch nicht notwendige Funktionen unserer Website

 

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

 

6. Kommunikation über WhatsApp

 

Wir nutzen unter anderem WhatsApp Business zur Kommunikation mit unseren Teilnehmern und Interessenten.

Verantwortlich für die Datenverarbeitung im Zusammenhang mit WhatsApp ist:

Meta Platforms Ireland Limited
4 Grand Canal Square
Dublin 2
Irland

 

Im Rahmen der Kommunikation können insbesondere folgende Daten verarbeitet werden:

 

• Telefonnummer
• Profilname
• Chat-Inhalte
• von Ihnen übermittelte Informationen
• gegebenenfalls Bilder, Dokumente oder andere Medien, die Sie uns über WhatsApp senden

 

Die Nutzung erfolgt insbesondere zur:

 

• Beantwortung von Anfragen
• Kommunikation im Buchungsprozess
• Abstimmung organisatorischer Fragen
• Übermittlung kurzfristiger Informationen zu Reisen

 

Soweit die Verarbeitung auf einer Einwilligung beruht, erfolgt die Nutzung auf Grundlage Ihrer Einwilligung.

Teilnehmer werden gebeten, keine besonders sensiblen personenbezogenen Daten über WhatsApp zu übermitteln, soweit dies nicht ausdrücklich erforderlich ist.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

 

7. Verwendung von Google-Diensten

 

Wir nutzen Google Drive und Google Sheets zur Speicherung, Verwaltung und Organisation von geschäftlichen und reisebezogenen Daten und Unterlagen.

Anbieter ist:

 

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

 

Über Google Drive und Google Sheets können insbesondere folgende Informationen verarbeitet werden:

 

• Namen und Kontaktdaten
• Anschriften
• Telefonnummern
• E-Mail-Adressen
• Buchungsdaten
• Reisedaten
• Angaben zu Abfahrtsstellen
• organisatorische Teilnehmerlisten
• Zimmerlisten
• Zimmerwünsche
• gegebenenfalls Zimmerpartner
• Menü- und Essenswünsche
• weitere Informationen, die für die Durchführung und Verwaltung unserer Reisen erforderlich sind
• Rechnungs- und Organisationsunterlagen

 

Google Drive und Google Sheets werden insbesondere für die interne Organisation unserer Reisen und die Verwaltung entsprechender Unterlagen eingesetzt.

 

Die dort gespeicherten Informationen können sich teilweise mit Informationen überschneiden, die wir in unserem Kundenverwaltungssystem Brevo speichern.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b, c und f DSGVO, soweit die jeweiligen Voraussetzungen erfüllt sind.

Soweit personenbezogene Daten im Rahmen der Nutzung der Dienste durch Google in unserem Auftrag verarbeitet werden, erfolgt dies auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Vereinbarungen.

Soweit eine Übermittlung personenbezogener Daten in Drittländer stattfindet, erfolgt diese auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Mechanismen.

 

8. Verwendung von Apple-Diensten

 

Wir verwenden Apple-Dienste, insbesondere iCloud, Apple Mail, Kontakte und Apple Kalender, zur Datensynchronisation, Kommunikation, Organisation und sicheren Speicherung.

Anbieter ist:

 

Apple Distribution International Ltd.
Hollyhill Industrial Estate
Cork
Irland

 

Dabei können insbesondere folgende Daten verarbeitet werden:

 

• Name
• E-Mail-Adresse
• Kontaktdaten
• Kalenderdaten
• Termindaten
• Kommunikationsdaten
• Dokumente
• organisatorische Unterlagen
• Die Nutzung dient insbesondere:
• der Organisation und Terminplanung
• der Kommunikation
• der Synchronisation von Kontakten
• der Sicherung und Synchronisation von Daten
• der internen Organisation unserer Reisen und unseres Geschäftsbetriebs

 

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b, c und f DSGVO, soweit die jeweiligen Voraussetzungen erfüllt sind.

Die von uns verwendeten Apple-Geräte und -Dienste werden durch geeignete Sicherheitsmaßnahmen, insbesondere Zugangsschutz und Zwei-Faktor-Authentifizierung, geschützt.

Soweit Apple personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Vereinbarungen.

 

9. Verwendung von Goneo-Diensten

 

Wir verwenden Goneo-Dienste, insbesondere E-Mail, Webhosting und Domains, zur Verwaltung unserer Kommunikation, Buchungen und technischen Infrastruktur unserer Website.

Anbieter ist:

 

Goneo Internet GmbH
Johannesstr. 11
32657 Lemgo
Deutschland

 

Im Rahmen der Nutzung von Goneo können insbesondere folgende Daten verarbeitet werden:

 

• Name
• E-Mail-Adresse
• Kundendaten
• Kommunikationsdaten
• technische Daten
• gegebenenfalls Zahlungsinformationen

 

Die Dienste werden insbesondere verwendet für:

 

• Verwaltung unserer geschäftlichen E-Mail-Kommunikation
• Hosting unserer Website
• Verwaltung unserer Internet-Domains
• technische Bereitstellung unserer Website
• technische Infrastruktur unseres Internetauftritts
• Kommunikation im Zusammenhang mit unserem Geschäftsbetrieb

 

Im Zusammenhang mit dem Hosting können technisch notwendige Informationen verarbeitet und gespeichert werden, die für die Bereitstellung, Sicherheit und Stabilität unserer Website erforderlich sind.

Die Verarbeitung erfolgt im Rahmen der jeweils geltenden datenschutzrechtlichen Vereinbarungen.

Soweit Goneo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Vereinbarungen beziehungsweise eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO.

 

10. Nutzung der Website www.herzenstouren.de

 

Beim Besuch unserer Website werden personenbezogene und technische Daten verarbeitet, soweit dies für die technische Bereitstellung, Sicherheit, Kommunikation oder Nutzung bestimmter Funktionen erforderlich ist.

 

a) Server-Logfiles

Beim Aufrufen unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt.

Hierzu gehören beziehungsweise können gehören:

IP-Adresse

Datum und Uhrzeit des Zugriffs

Browsertyp und -version

Betriebssystem

Referrer-URL

technische Informationen über den Zugriff

Diese Daten sind technisch erforderlich, um unsere Website sicher und stabil bereitzustellen und Fehler zu erkennen.

Soweit möglich, werden IP-Adressen für statistische beziehungsweise technische Zwecke anonymisiert oder nur so lange verarbeitet, wie dies für die genannten Zwecke erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

 

b) Kontakt- und Anmeldeformular

Bei Nutzung des Kontakt- oder Buchungsformulars verarbeiten wir Ihre Angaben, insbesondere:

Name

Telefonnummer

E-Mail-Adresse

Anschrift

gewünschte Fahrt beziehungsweise Reise

gegebenenfalls weitere Angaben zur Reise

gegebenenfalls Angaben zu Mitreisenden

sonstige von Ihnen freiwillig übermittelte Informationen

Die Verarbeitung erfolgt ausschließlich beziehungsweise soweit erforderlich zur Bearbeitung Ihrer Anfrage oder Anmeldung sowie zur Vorbereitung und Durchführung der gewünschten Reise.

Die Angaben sind erforderlich, damit wir die Fahrt vorbereiten und durchführen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

 

c) Verwendung von Cookies

Unsere Website verwendet Cookies, um die Funktionsfähigkeit sicherzustellen.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können.

Technisch notwendige Cookies werden ohne Einwilligung gesetzt, soweit dies gesetzlich zulässig beziehungsweise erforderlich ist.

Nicht notwendige Cookies, beispielsweise für Statistik oder Marketing, werden erst nach Zustimmung aktiviert, soweit hierfür eine Einwilligung erforderlich ist.

Ihre Einwilligung kann über das Cookie-Banner beziehungsweise die dort vorgesehenen Einstellungsmöglichkeiten verwaltet und, soweit vorgesehen, jederzeit mit Wirkung für die Zukunft widerrufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO beziehungsweise die jeweils einschlägige gesetzliche Grundlage.

 

c.1) Speicherdauer der Cookies

Auf unserer Website können unter anderem folgende Cookies eingesetzt werden:

PHPSESSID
Speicherdauer: bis zum Schließen des Browsers.

Der Cookie dient insbesondere der technischen Verwaltung einer Sitzung.

cookieconsent
Speicherdauer: 1 Jahr.

Der Cookie dient insbesondere dazu, die Entscheidung des Nutzers im Zusammenhang mit den Cookie-Einstellungen zu speichern.

_GRECAPTCHA
Speicherdauer: bis zu 6 Monate.

Der Cookie kann im Zusammenhang mit Google reCAPTCHA eingesetzt werden.

_fbp
Speicherdauer: 90 Tage.

Der Cookie kann im Zusammenhang mit Funktionen von Meta beziehungsweise Facebook eingesetzt werden.

Die konkrete Verwendung einzelner Cookies kann sich aufgrund technischer oder organisatorischer Änderungen unserer Website verändern.

d) Google Maps

Zur Anzeige von Karten binden wir Google Maps ein.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Aufruf beziehungsweise bei der Nutzung einer eingebundenen Karte kann eine Verbindung zu den Servern von Google hergestellt werden.

Dabei können insbesondere die IP-Adresse und gegebenenfalls Standortdaten übertragen beziehungsweise verarbeitet werden.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Einbindung beziehungsweise Aktivierung erst nach entsprechender Zustimmung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google.

 

e) Einbindung von YouTube-Videos

Unsere Website kann Videos über die Plattform YouTube einbinden.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Aufruf einer Seite mit eingebettetem Video wird eine Verbindung zu YouTube hergestellt.

Dabei können personenbezogene Daten, beispielsweise die IP-Adresse, übertragen beziehungsweise verarbeitet werden.

Wir nutzen die Einbindung im „erweiterten Datenschutzmodus“, sodass grundsätzlich keine Cookies gesetzt werden, bevor das Video aktiv abgespielt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

 

f) Social Media

Wir unterhalten öffentliche Profile auf verschiedenen sozialen Netzwerken, insbesondere:

Facebook

Instagram

TikTok

YouTube

LinkedIn

Beim Besuch dieser Seiten gelten grundsätzlich die Datenschutzrichtlinien der jeweiligen Plattformen.

Die jeweiligen Plattformbetreiber können personenbezogene Daten ihrer Nutzer eigenständig verarbeiten. Auf Art, Umfang und konkrete Zwecke dieser Datenverarbeitung haben wir nur begrenzten Einfluss.

Wir erhalten im Rahmen der von den Plattformen bereitgestellten Funktionen insbesondere zusammengefasste beziehungsweise statistische Informationen, beispielsweise zu:

Reichweite

Interaktionen

Aufrufen

Reaktionen

Nutzung unserer Inhalte

Anbieter beziehungsweise Betreiber sind insbesondere:

Facebook und Instagram:
Meta Platforms Ireland Limited, Irland.

 

TikTok:
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland.

 

YouTube:
Google Ireland Limited, Irland.

 

LinkedIn:
LinkedIn Ireland Unlimited Company, Irland.

 

Die Nutzung unserer Social-Media-Präsenzen dient insbesondere der Öffentlichkeitsarbeit, der Information über unsere Reisen und Angebote sowie der Kommunikation mit Interessenten und Teilnehmern.

Soweit wir selbst für eine Verarbeitung verantwortlich sind, erfolgt diese insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für bestimmte Funktionen kann eine Verarbeitung auch auf Grundlage einer Einwilligung erfolgen.

 

g) SSL-/TLS-Verschlüsselung

Unsere Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung, um übermittelte Daten vor unbefugtem Zugriff zu schützen.

Eine verschlüsselte Verbindung erkennen Sie unter anderem an der entsprechenden Kennzeichnung in der Adresszeile Ihres Browsers.

 

h) Google reCAPTCHA

Um unsere Buchungsformulare vor Missbrauch und automatisierten Bots zu schützen, verwenden wir den Dienst Google reCAPTCHA.

 

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

 

Zweck ist insbesondere die Unterscheidung, ob eine Eingabe durch einen Menschen oder missbräuchlich durch eine automatisierte Verarbeitung erfolgt.

Hierzu können technische Informationen verarbeitet werden, insbesondere:

IP-Adresse

Informationen zum Betriebssystem

Informationen zum verwendeten Browser

technische Nutzungsdaten

weitere Informationen, die Google zur Erkennung automatisierter Zugriffe verwendet

Je nach eingesetzter reCAPTCHA-Version und technischer Konfiguration können weitere technische beziehungsweise nutzungsbezogene Informationen verarbeitet werden.

Die Verarbeitung dient insbesondere dem Schutz unserer Website und unserer Formulare vor Spam, automatisierten Zugriffen und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Website), soweit keine Einwilligung erforderlich ist.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google.

 

i) Bereitstellung von PDF-Dokumenten

Wir stellen Ihnen auf unserer Website Dokumente, beispielsweise Reisebedingungen und andere Informationen, im PDF-Format zum Download bereit.

Zweck ist insbesondere die Bereitstellung von Informationen im Buchungsprozess.

Beim Klick auf einen Download-Link werden durch uns grundsätzlich keine zusätzlichen personenbezogenen Daten verarbeitet.

Es gelten jedoch die allgemeinen Server-Logfile-Regelungen aus Abschnitt 10 a).

 

11. Zahlungsabwicklung über Finom

 

Die Zahlungsabwicklung, Rechnungsstellung und Buchführung erfolgt unter anderem über die Fintech-Plattform Finom.

Anbieter beziehungsweise Zahlungsdienstleister ist insbesondere:

 

Finom Payments B.V.
Jachthavenweg 109H
1081 KM Amsterdam
Niederlande

 

Finom stellt Zahlungs- und Finanzdienstleistungen zur Verfügung.

Im Zusammenhang mit Zahlungen können insbesondere folgende Daten verarbeitet werden:

 

• Name
• Rechnungsanschrift
• Rechnungsdaten
• Betrag
• Zahlungsreferenz
• Verwendungszweck
• gegebenenfalls IBAN
• sonstige für eine Zahlung oder Rückerstattung erforderliche Zahlungsinformationen
• Die Verarbeitung dient insbesondere:
• der Abwicklung von Zahlungen
• der Rechnungsstellung
• der Zuordnung eingegangener Zahlungen
• der Durchführung von Rückerstattungen
• der Buchführung
• der Dokumentation von Zahlungsvorgängen

 

Finom handelt als Zahlungsdienstleister beziehungsweise Anbieter entsprechender Zahlungs- und Finanzdienstleistungen.

Die Verarbeitung erfolgt zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen.

Rechtsgrundlage sind insbesondere Art. 6 Abs. 1 lit. b und c DSGVO.

Soweit eine Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage dienen.

 

12. Brevo – Kundenverwaltung, Buchungsverwaltung, E-Mail-Kommunikation und Newsletter

 

Wir nutzen Brevo zur Verwaltung und Organisation von Kunden- und Buchungsdaten sowie für E-Mail-Kommunikation, Newsletter und gegebenenfalls Werbung.

Brevo ist damit nicht ausschließlich unser Newsletter-System, sondern wird von uns auch zur Verwaltung unserer Kundenbeziehungen und Buchungshistorie eingesetzt.

In Brevo können insbesondere Informationen zu bereits durchgeführten, aktuell gebuchten und gegebenenfalls zukünftigen Reisen gespeichert und organisiert werden.

Je nach Umfang der jeweiligen Geschäftsbeziehung können insbesondere folgende Daten verarbeitet werden:

 

• Vor- und Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer beziehungsweise Mobilfunknummer
• Geburtsdatum, sofern dies für die Organisation einer gebuchten Mehrtagesreise erforderlich ist
• gebuchte Reisen
• Reisedaten
• vergangene Buchungen
• aktuelle Buchungen
• gegebenenfalls zukünftige Buchungen
• Zimmerwünsche
• gegebenenfalls Zimmerpartner
• Menü- und Essenswünsche
• weitere Angaben zur Reiseorganisation
• Kommunikationshistorie
• Angaben zu Anfragen
• gegebenenfalls Zahlungs- und Buchungsinformationen
• Einwilligungen und deren Status
• Informationen zum Versand von E-Mails und Newslettern
• Brevo kann damit eine zentrale Übersicht über unsere Kundenbeziehung und Buchungshistorie bilden.
• Die Daten können sich teilweise mit Informationen überschneiden, die wir für die Reiseorganisation in Google Drive und Google Sheets speichern.
• Nutzung für die Kunden- und Buchungsverwaltung
• Die Speicherung und Verwaltung der Daten in Brevo dient insbesondere:
• der Verwaltung unserer Kundenbeziehungen
• der Dokumentation von Buchungen
• der Übersicht über vergangene und aktuelle Reisen
• der Vorbereitung zukünftiger Reisen
• der Kommunikation mit Teilnehmern
• der Organisation und Nachbearbeitung von Buchungen
• der Verwaltung von Anfragen und Kontakten
• der gezielten Kommunikation im Zusammenhang mit unseren Reisen

 

Soweit Brevo hierfür in unserem Auftrag tätig wird, erfolgt die Verarbeitung auf Grundlage einer entsprechenden Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO.

Rechtsgrundlage für die Verarbeitung von Buchungs- und Kundendaten sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO.

 

12.1 Newsletter

 

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Kontaktdaten, um Sie regelmäßig über HerzensTouren, Tagesausflüge, Mehrtagesreisen, Angebote und Neuigkeiten zu informieren.

Die Anmeldung zu unserem Newsletter erfolgt durch Ihre aktive Zustimmung über das entsprechende Anmeldeformular oder eine andere ausdrücklich vorgesehene Einwilligungsmöglichkeit.

Für den Versand unseres Newsletters nutzen wir Brevo.

Brevo verarbeitet die Daten in unserem Auftrag, soweit Brevo als Auftragsverarbeiter für uns tätig wird, und auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Vereinbarungen.

 

Verarbeitet werden dabei insbesondere:

 

• Ihre E-Mail-Adresse
• gegebenenfalls Vor- und Nachname
• gegebenenfalls weitere freiwillig angegebene Kontaktdaten
• technische Informationen zum Versand
• Zeitpunkt der Anmeldung
• Informationen über Öffnungen und Klicks, soweit diese Funktionen eingesetzt werden

 

Die Rechtsgrundlage für den Versand des Newsletters ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können den Newsletter jederzeit abbestellen, beispielsweise über den Abmeldelink am Ende jeder Newsletter-E-Mail.

Nach der Abmeldung werden Ihre Daten grundsätzlich aus dem aktiven Newsletter-Verteiler entfernt beziehungsweise entsprechend als nicht mehr werblich zu kontaktierender Kontakt gekennzeichnet.

 

12.2 E-Mail-Kommunikation zu gebuchten Reisen

 

Wenn Sie eine Reise bei uns gebucht haben, können wir Ihre Kontaktdaten verwenden, um Ihnen notwendige Informationen zu dieser konkreten Buchung zukommen zu lassen.

Hierzu können beispielsweise gehören:

 

• Buchungsbestätigungen
• Informationen zum Reiseablauf
• Hinweise zu Abfahrtszeiten
• Informationen zu Treffpunkten
• organisatorische Änderungen
• Rückfragen zur Reise
• Informationen zur Durchführung der Reise

 

Diese Kommunikation ist von einem freiwilligen Newsletter beziehungsweise allgemeiner Werbung zu unterscheiden.

Für die zur Vertragsdurchführung erforderliche Kommunikation ist keine gesonderte Newsletter-Einwilligung erforderlich.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

 

 

12.3 Werbung und zukünftige Angebote

 

Soweit wir personenbezogene Daten für allgemeine Werbung, Angebote oder Informationen über zukünftige Reisen verwenden, erfolgt dies, soweit erforderlich, auf Grundlage Ihrer Einwilligung.

Die Erteilung einer solchen Einwilligung ist freiwillig und keine Voraussetzung für die Buchung einer Reise.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

 

12.4 Geburtstagsgrüße

 

Soweit Sie uns hierfür Ihre entsprechende Einwilligung erteilt haben und Ihr Geburtsdatum hierfür angegeben wurde, können wir Ihr Geburtsdatum verwenden, um Ihnen beispielsweise einen persönlichen Geburtstagsgruß zu senden.

Diese Nutzung des Geburtsdatums erfolgt getrennt von der Verarbeitung des Geburtsdatums, die gegebenenfalls für die Organisation einer Mehrtagesreise erforderlich ist.

Die Verarbeitung für persönliche Geburtstagsgrüße erfolgt nur auf Grundlage einer entsprechenden Einwilligung, soweit eine solche erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

 

13. Foto- und Videoaufnahmen bei Ausflügen

 

Im Rahmen der von Landherr & Schell Erlebnisreisen GbR beziehungsweise HerzensTouren angebotenen Tagesausflüge können Foto- und gegebenenfalls Videoaufnahmen angefertigt werden, auf denen Teilnehmende erkennbar abgebildet sein können.

Die Aufnahmen werden durch uns selbst oder durch einen von Landherr & Schell Erlebnisreisen GbR beauftragten Fotografen erstellt und können anschließend zur weiteren Verarbeitung zur Verfügung gestellt werden.

 

a) Zwecke der Verarbeitung

Die Anfertigung und Verarbeitung der Foto- und Videoaufnahmen erfolgt zu folgenden Zwecken:

Dokumentation der durchgeführten Ausflüge

Erstellung von Erinnerungsfotos für die teilnehmenden Personen

Bereitstellung von Erinnerungsaufnahmen

Öffentlichkeitsarbeit

werbliche Darstellung der Angebote von HerzensTouren

Darstellung auf der Website

Verwendung in Flyern

Verwendung in Printmedien

Veröffentlichung auf Social-Media-Kanälen

Eine Verwendung der Aufnahmen zu Werbezwecken erfolgt ausschließlich auf Grundlage einer vorherigen ausdrücklichen Einwilligung der betroffenen Person.

 

b) Rechtsgrundlage

 

Rechtsgrundlage für die Verarbeitung der Foto- und Videoaufnahmen ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eine Einwilligung erforderlich ist.

Die Einwilligung wird gesondert eingeholt, erfolgt freiwillig und ist keine Voraussetzung für die Teilnahme an einem Ausflug.

 

c) Weitergabe und Empfänger

 

Die Aufnahmen werden grundsätzlich durch Landherr & Schell Erlebnisreisen GbR beziehungsweise durch von uns beauftragte Personen verarbeitet.

Eine Weitergabe an Dritte erfolgt nicht, sofern dies nicht zur technischen Umsetzung der genannten Zwecke erforderlich ist oder eine entsprechende rechtliche Grundlage besteht.

Dies kann beispielsweise betreffen:

Druckdienstleister

Website-Hosting

technische Dienstleister

Anbieter von Social-Media-Plattformen, soweit eine Veröffentlichung durch uns erfolgt

Die Verarbeitung erfolgt unter Beachtung der geltenden datenschutzrechtlichen Vorschriften.

 

d) Speicherdauer

 

Die Foto- und Videoaufnahmen werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder bis ein Widerruf der Einwilligung erfolgt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

e) Widerrufsrecht

 

Eine erteilte Einwilligung zur Anfertigung und Nutzung von Foto- und Videoaufnahmen kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf ist schriftlich oder per E-Mail an Landherr & Schell Erlebnisreisen GbR zu richten.

Bereits erfolgte Veröffentlichungen können hiervon nicht vollständig rückwirkend betroffen sein, insbesondere wenn Printmedien bereits hergestellt oder verteilt wurden oder Inhalte durch Dritte weiterverbreitet wurden.

 

f) Rechte der betroffenen Personen

 

Betroffene Personen haben das Recht auf Auskunft über die sie betreffenden personenbezogenen Daten sowie auf Berichtigung, Löschung oder Einschränkung der Verarbeitung.

Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

 

14. Daten von Mitreisenden und anderen Personen

 

Wenn Sie bei einer Buchung personenbezogene Daten einer anderen Person angeben, beispielsweise eines Partners, Familienmitglieds oder einer anderen mitreisenden Person, müssen Sie sicherstellen, dass Sie zur Weitergabe dieser Daten berechtigt sind.

Dies betrifft insbesondere:

 

• Name
• Anschrift
• Telefonnummer
• E-Mail-Adresse
• Geburtsdatum, soweit erforderlich
• Zimmerwünsche
• Menü- beziehungsweise Essenswünsche
• sonstige Angaben zur Reiseorganisation

 

Wir verarbeiten diese Daten ausschließlich zu den jeweiligen Zwecken, insbesondere zur Durchführung und Organisation der gebuchten Reise.

Soweit erforderlich, werden die betreffenden Personen über die Verarbeitung ihrer Daten informiert.

 

15. Weitergabe an Dritte

 

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit hierfür eine entsprechende rechtliche Grundlage besteht und die Weitergabe für den jeweiligen Zweck erforderlich ist.

Dies kann insbesondere folgende Empfänger beziehungsweise Kategorien von Empfängern betreffen:

 

Hotels und Unterkünfte

 

Bei Mehrtagesreisen können die für die Durchführung der Reise erforderlichen Teilnehmerdaten an das jeweilige Hotel beziehungsweise die Unterkunft übermittelt werden.

 

Dies kann insbesondere betreffen:

 

• Name
• gegebenenfalls Anschrift
• Reisedaten
• Zimmerwunsch
• Zimmerpartner
• notwendige Angaben zu Verpflegungs- oder Menüwünschen

 

Es werden grundsätzlich nur die Informationen weitergegeben, die für die Durchführung und Organisation der konkreten Reise erforderlich sind.

Reise- und Leistungspartner

 

Je nach Reise können weitere Leistungsträger beziehungsweise Partnerunternehmen eingebunden sein.

Eine Datenübermittlung erfolgt nur, soweit sie für die Erbringung der gebuchten Leistung erforderlich ist.

 

Busunternehmen

 

An das beauftragte Busunternehmen werden grundsätzlich nicht routinemäßig sämtliche bei uns gespeicherten Kundendaten übermittelt.

Soweit für die konkrete Durchführung einer Reise organisatorische Angaben erforderlich sind, können notwendige Informationen übermittelt werden.

 

Steuerberatung und Buchhaltung

 

Im Rahmen unserer gesetzlichen Pflichten können erforderliche Daten an unseren Steuerberater beziehungsweise an mit der Buchhaltung beauftragte Stellen übermittelt werden.

Hierzu können insbesondere Rechnungs-, Zahlungs- und Buchungsdaten gehören.

Zahlungsdienstleister

Für die Zahlungsabwicklung können notwendige Zahlungs- und Rechnungsdaten an die eingesetzten Zahlungsdienstleister, insbesondere Finom, übermittelt beziehungsweise durch diese verarbeitet werden.

 

Technische Dienstleister

 

Soweit erforderlich, können personenbezogene Daten durch technische Dienstleister verarbeitet werden, die uns beispielsweise beim Hosting, bei der E-Mail-Kommunikation, bei der Kundenverwaltung oder bei anderen technischen Funktionen unterstützen.

Eine Weitergabe erfolgt nur, soweit hierfür eine entsprechende rechtliche Grundlage besteht.

 

16. Speicherung und Löschung personenbezogener Daten

 

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen.

Dies betrifft insbesondere steuerliche und handelsrechtliche Unterlagen.

Nach Wegfall des jeweiligen Verarbeitungszwecks beziehungsweise nach Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder, soweit eine Löschung nicht möglich oder nicht erforderlich ist, entsprechend eingeschränkt beziehungsweise anonymisiert.

Die konkrete Speicherdauer hängt vom jeweiligen Zweck und den gesetzlichen Anforderungen ab.

Für Kundendaten kann beispielsweise eine längere Speicherung erforderlich sein, wenn dies zur Dokumentation bestehender oder vergangener Geschäftsbeziehungen, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist.

 

17. Rechte der betroffenen Personen

 

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

 

Recht auf Auskunft

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

 

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.

 

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

 

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

 

Recht auf Datenübertragbarkeit

Unter den gesetzlichen Voraussetzungen haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten beziehungsweise deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

 

Recht auf Widerspruch

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, unter den gesetzlichen Voraussetzungen der Verarbeitung Ihrer personenbezogenen Daten widersprechen.

 

Dies gilt insbesondere für Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

 

Widerspruch gegen Direktwerbung

 

Der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung können Sie jederzeit widersprechen.

 

18. Widerruf von Einwilligungen

 

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf kann beispielsweise per E-Mail erfolgen:

info@herzenstouren.de

Die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Widerruf erfolgt ist, bleibt vom Widerruf unberührt.

 

19. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

 

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde für unser Unternehmen ist insbesondere:

 

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
Deutschland

 

Sie können sich grundsätzlich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, wenn die gesetzlichen Voraussetzungen hierfür gegeben sind.

 

20. Bereitstellung personenbezogener Daten

 

Die Bereitstellung personenbezogener Daten kann je nach Verarbeitung gesetzlich oder vertraglich vorgeschrieben beziehungsweise für den Abschluss oder die Durchführung eines Vertrags erforderlich sein.

Insbesondere bei einer Reisebuchung benötigen wir bestimmte Angaben, um die Buchung bearbeiten und die Reise durchführen zu können.

 

Dazu können beispielsweise gehören:

 

• Name
• Kontaktdaten
• Rechnungsanschrift
• Angaben zur gebuchten Reise
• gegebenenfalls für die konkrete Reise erforderliche organisatorische Angaben

 

Wenn erforderliche Angaben nicht bereitgestellt werden, kann dies dazu führen, dass eine Buchung nicht bearbeitet oder eine gebuchte Leistung nicht ordnungsgemäß durchgeführt werden kann.

Die Angabe zusätzlicher Daten, die nicht für die Durchführung der Reise erforderlich sind, ist grundsätzlich freiwillig.

 

Dies gilt insbesondere für freiwillige Einwilligungen zu:

 

• Werbung
• Newsletter
• Geburtstagsgrüßen
• werblicher Verwendung von Foto- und Videoaufnahmen

 

21. Automatisierte Entscheidungsfindung und Profiling

 

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet durch uns nicht statt.

Wir treffen insbesondere keine automatisierten Entscheidungen darüber, ob eine Person an einer Reise teilnehmen darf oder welche Leistungen eine Person erhält.

 

22. Datensicherheit

 

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen.

Hierzu gehören je nach eingesetztem System insbesondere:

 

• passwortgeschützte Zugänge
• Zwei-Faktor-Authentifizierung, soweit verfügbar und eingesetzt
• Zugriffsbeschränkungen
• Verschlüsselung bei der Übertragung
• SSL-/TLS-Verschlüsselung unserer Website
• sorgfältige Auswahl und Nutzung technischer Dienstleister
• regelmäßige Aktualisierung eingesetzter Systeme und Geräte
• Beschränkung des Zugriffs auf personenbezogene Daten auf Personen, die diese für ihre Aufgaben benötigen

 

Die von uns eingesetzten externen Dienste verfügen teilweise über eigene Sicherheits- und Datenschutzmaßnahmen. Für deren konkrete technische Umsetzung gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter.

 

23. Änderungen dieser Datenschutzerklärung

 

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.

Dies kann insbesondere erforderlich sein, wenn:

 

• neue technische Dienste eingesetzt werden
• sich unsere Geschäftsabläufe ändern
• sich die Verarbeitung personenbezogener Daten verändert
• neue gesetzliche Anforderungen hinzukommen
• bestehende Dienste ersetzt oder erweitert werden

 

Es gilt jeweils die zum Zeitpunkt des Besuchs unserer Website beziehungsweise der jeweiligen Verarbeitung aktuelle Fassung der Datenschutzerklärung.

 

Stand dieser Datenschutzerklärung: September 2026

 

Landherr & Schell Erlebnisreisen GbR
HerzensTouren
Emminghausstraße 6
61250 Usingen
Deutschland

E-Mail: info@herzenstouren.de
Telefon: 0155 6567080