Wir informieren Sie darüber, welche personenbezogenen Daten wir bei der Nutzung von Kreuzfahrt Concierge verarbeiten, wofür wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie haben. Personenbezogene Daten sind Informationen, mit denen Sie direkt oder indirekt identifiziert werden können.
Andreas Köster-Clobes, handelnd unter AKC Consulting und Sales / Kreuzfahrt Concierge
Karl-Lederer-Platz 18, 82538 Geretsried, Deutschland
E-Mail: kontakt@kreuzfahrtconcierge.de
Sie können sich mit Datenschutzanfragen an diese Adresse wenden.
Wir verarbeiten Daten nur für festgelegte Zwecke und soweit dafür eine Rechtsgrundlage besteht. Je nach Vorgang sind dies Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage (Buchst. b), die Erfüllung gesetzlicher Pflichten (Buchst. c) oder unsere berechtigten Interessen nach Abwägung mit Ihren Rechten (Buchst. f). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für das Speichern von Informationen auf Ihrem Endgerät oder das Auslesen solcher Informationen gilt zusätzlich § 25 TDDDG. Analyse- und Werbetechnologien setzen wir derzeit nicht ein.
Beim Aufruf unserer Website werden technische Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite, Referrer (sofern übermittelt), Browser, Betriebssystem sowie Informationen über Fehler und Sicherheit. Das ist erforderlich, um die Website auszuliefern, Störungen zu beheben und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt.
Unsere Website wird bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“), im Rechenzentrum Frankfurt am Main gespeichert und über das Auslieferungsnetz Amazon CloudFront bereitgestellt. AWS ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Die genannten technischen Daten werden nur verarbeitet, um die Seite auszuliefern und vor Angriffen zu schützen. Wir selbst speichern keine Zugriffsprotokolle. CloudFront kann Inhalte auch über Server außerhalb der EU, insbesondere in den USA, ausliefern (siehe Abschnitt 7).
Wenn Sie sich vorregistrieren oder für den Kreuzfahrt Club anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie weitere freiwillig angegebene Daten, etwa Ihren Namen und Reiseinteressen. Wir dokumentieren Anmeldung, Einwilligungstext, Zeitpunkt, technische Nachweise und gegebenenfalls die Bestätigung Ihrer E-Mail-Adresse. Die Daten verwenden wir für die angekündigten Nachrichten über den Start von Kreuzfahrt Concierge, den Gutschein und – soweit Sie dem gesondert zugestimmt haben – für Newsletter mit Kreuzfahrtangeboten und Informationen. Rechtsgrundlage für werbliche E-Mails ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 UWG. Die Vorregistrierung allein ist noch keine Reisebuchung.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@kreuzfahrtconcierge.de abbestellen. Danach versenden wir keine weiteren Newsletter an diese Adresse. Wir können die Adresse in einer Sperrliste belassen, um eine erneute unerwünschte Zusendung zu vermeiden, und Einwilligungsnachweise so lange aufbewahren, wie dies zur Abwehr oder Klärung von Ansprüchen erforderlich ist.
Für das Anmeldeformular, Verteiler und E-Mail-Versand setzen wir Klaviyo, Inc. (USA) ein. Das Anmeldeformular wird beim Aufruf unserer Startseite von Klaviyo geladen und eingeblendet. Klaviyo verarbeitet hierfür insbesondere Kontaktdaten, Einwilligungsstatus sowie Nachrichten- und Versanddaten. Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Informationen: https://www.klaviyo.com/de/legal/privacy/privacy-notice und https://www.klaviyo.com/de/legal/data-processing-agreement.
Wenn Sie uns per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die für die Bearbeitung notwendigen Angaben. Bei konkreten Reiseanfragen können dazu Reiseziel, Zeitraum, Anzahl der Reisenden, Budget und Reisewünsche gehören. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen; bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO (Bearbeitung der Anfrage). Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht oder berechtigte Notwendigkeit zur Dokumentation mehr besteht. Unser E-Mail-Postfach wird über Google Workspace der Google Cloud EMEA Limited, Dublin (Irland), betrieben, die als Auftragsverarbeiter für uns tätig ist.
Unsere Website setzt selbst keine Cookies. Das Anmeldeformular für die Vorregistrierung wird von Klaviyo geladen (siehe Abschnitt 4). Dabei kann Klaviyo Cookies oder ähnliche Kennungen in Ihrem Browser speichern oder auslesen, etwa um das Formular anzuzeigen, eine bereits erfolgte Anmeldung zu erkennen und Ihre Anmeldung zuzuordnen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, soweit dies unbedingt erforderlich ist, um die von Ihnen gewünschte Anmeldung bereitzustellen; die weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. f DSGVO.
Analyse-, Personalisierungs- oder Werbetechnologien – etwa Google Analytics oder das Meta Pixel – setzen wir derzeit nicht ein. Sollte sich das ändern, holen wir vor deren Einsatz Ihre Einwilligung ein und passen diese Erklärung an. Cookies können Sie jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren.
Je nach Vorgang erhalten nur die jeweils erforderlichen Empfänger Zugang zu Daten: unsere Hosting-, IT- und E-Mail-Dienstleister (AWS, Klaviyo, Google), gegebenenfalls Steuerberatung sowie Behörden, soweit eine gesetzliche Pflicht besteht. Auftragsverarbeiter setzen wir mit Vereinbarungen nach Art. 28 DSGVO ein.
Bei Technikdienstleistern kann es zu einem Zugriff oder einer Verarbeitung außerhalb des EWR kommen, insbesondere in den USA (Klaviyo, Inc. hat ihren Sitz in den USA; AWS und Google können Daten auch dort verarbeiten). Für solche Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Empfänger danach zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln. Über die für einen konkreten Empfänger verwendete Grundlage können Sie Auskunft bei uns anfordern.
Wir speichern Daten nur, solange sie für die jeweiligen Zwecke erforderlich sind. Vorregistrierungs- und Newsletterdaten verarbeiten wir bis zum Widerruf oder bis zur Beendigung des Angebots, soweit keine begrenzte weitere Speicherung von Einwilligungsnachweisen oder Sperrvermerken erforderlich ist. Kontaktanfragen löschen wir nach Erledigung und Ablauf etwaiger notwendiger Nachweisfristen. Für buchhalterische und steuerliche Unterlagen können je nach Dokumentart gesetzliche Aufbewahrungsfristen gelten.
Wenn Sie die Löschung Ihrer Daten verlangen, prüfen wir den Anspruch unverzüglich. Besteht ein Recht auf Löschung, entfernen wir die Daten aus unseren aktiven Systemen und veranlassen die Löschung bei unseren Auftragsverarbeitern. Gesetzlich aufzubewahrende Daten werden bis zum Fristablauf nur noch für die zulässigen Zwecke eingeschränkt verarbeitet.
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Sie haben außerdem das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen (Art. 77). Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht erreichbar: https://www.lda.bayern.de/de/beschwerde.html.
Zur Ausübung Ihrer Rechte schreiben Sie an kontakt@kreuzfahrtconcierge.de. Wir können bei begründeten Zweifeln an Ihrer Identität zusätzliche Informationen zur Bestätigung anfordern, damit wir keine Daten an Unbefugte herausgeben. Ein Löschungsrecht besteht nicht uneingeschränkt, etwa wenn wir Daten wegen gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigen.
Wir schützen Daten durch angemessene technische und organisatorische Maßnahmen, unter anderem verschlüsselte Übertragung, Zugriffsbegrenzungen und regelmäßige Überprüfung unserer Systeme. Bitte senden Sie keine vollständigen Kreditkartendaten oder sensiblen Gesundheitsinformationen per unverschlüsselter E-Mail. Wenn sich unsere Website, Dienstleister oder Verarbeitungsvorgänge ändern, passen wir diese Erklärung an. Es gilt die auf dieser Seite veröffentlichte Fassung.
Stand: Oktober 2026