Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz findest du in der nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten findest du im Impressum.

Wie erfassen wir deine Daten?
Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst, z.B. durch eine E-Mail-Anfrage. Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir deine Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens verwendet werden.

Welche Rechte hast du bezüglich deiner Daten?
Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Wir hosten unsere Website bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (bzw. deren europäischen Konzerngesellschaften). Cloudflare stellt unter anderem Content-Delivery- und Sicherheitsfunktionen (CDN, Schutz vor automatisierten Zugriffen) sowie Server-Funktionen und KI-Funktionen (Workers AI, Vectorize, siehe „Malediven Guide“) für unsere Website bereit. Dabei können personenbezogene Daten, insbesondere die IP-Adresse, verarbeitet werden. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen, schnellen und sicheren Darstellung unserer Website.

Wir haben mit Cloudflare einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Verantwortliche Stelle

Torsten und Yamila Krußk
Zur Schoritzer Wiek 46
18574 Garz/Rügen
E-Mail: inselnauten@abundance.travel

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Löschung und Berichtigung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Unsere Website selbst setzt aktuell keine eigenen Cookies, etwa für Analyse oder Werbung. Aus technischen Gründen kann unser Hosting- und Sicherheitsanbieter Cloudflare (siehe Abschnitt „Hosting") einzelne, technisch notwendige Cookies setzen, zum Beispiel zum Schutz vor automatisierten Zugriffen oder zur sicheren Auslieferung der Seite. Diese Cookies dienen ausschließlich der funktionsfähigen und sicheren Bereitstellung der Website und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG gesetzt.

Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Für unser Kontaktformular auf der Kontaktseite setzen wir zwei Dienste ein. Beim Absenden prüft Cloudflare Turnstile (Anbieter: Cloudflare, Inc., USA bzw. Cloudflare Germany GmbH) im Hintergrund, ob eine Anfrage von einem Menschen oder einem Bot stammt, ohne Cookies zu setzen oder dich zu tracken. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/. Deine Eingaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht und die weiteren Formularfelder) werden anschließend an unser CRM-System Customermates (Anbieter: Benjamin Wagner, Mannheim) übermittelt und dort gespeichert, damit wir deine Anfrage bearbeiten und bei Bedarf nachverfolgen können. Die Speicherung erfolgt entsprechend der von uns eingestellten Aufbewahrungsfrist, danach werden die Daten gelöscht. Zusätzlich erhalten wir für jede Anfrage eine interne Benachrichtigungs-E-Mail mit deinen Angaben, versendet über den E-Mail-Dienstleister SMTP2GO (Anbieter: Sand Dune Mail Ltd, Christchurch, Neuseeland), damit wir schnell auf deine Anfrage reagieren können.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, spamgeschützten Kontaktmöglichkeit und an einer strukturierten Kundenverwaltung).

Inselfinder (Klärungsbogen per E-Mail und Briefing)

Die Fragen des Inselfinders beantwortest du direkt in deinem Browser. Deine Antworten werden dort ausgewertet und nicht an uns übermittelt, solange du nicht selbst eine der beiden folgenden Möglichkeiten nutzt.

Klärungsbogen per E-Mail: Wenn du dir deinen Klärungsbogen schicken lässt, übermitteln wir deine E-Mail-Adresse und die Kennungen deiner Antworten an unsere Server-Funktion bei Cloudflare. Sie berechnet den Klärungsbogen und versendet ihn einmalig über den E-Mail-Dienstleister SMTP2GO (siehe oben). Vor dem Absenden prüft Cloudflare Turnstile, dass die Anfrage von einem Menschen stammt. Zur Abwehr von Missbrauch merkt sich Cloudflare für zehn Minuten einen nicht zurückrechenbaren Kennwert (Hash) deiner Adresse, damit an eine Adresse nicht beliebig oft hintereinander Mails gehen. Für diese Mail legen wir keinen Kontakt in unserem Kundensystem an und speichern deine Adresse nicht dauerhaft. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Anklicken des Kästchens erteilst.

Optional kannst du dich dabei zusätzlich für unseren Newsletter anmelden. Das ist eine eigene, nicht vorausgewählte Einwilligung. Die Anmeldung läuft im Double-Opt-in-Verfahren, es gelten die Angaben unter „5. Newsletter“.

Briefing: Wenn du das Briefing sendest, übermitteln wir deine Antworten zusammen mit deinen Angaben im Formular (Name, E-Mail-Adresse, optional Telefonnummer und Nachricht) wie beim Kontaktformular. Es gelten die Angaben unter „Kontaktformular“.

Klärungsbogen mitnehmen: Wenn du dir den Klärungsbogen per WhatsApp schickst oder den Link kopierst, erzeugt dein Browser einen Link, der deine Antworten als Kennungen enthält (keinen Namen, keine Kontaktdaten). Der Teil nach dem „#“ wird vom Browser nie an einen Server übertragen, wir erhalten und speichern dabei nichts. Den Link teilst du selbst mit der App deiner Wahl. Bei WhatsApp (Anbieter: WhatsApp Ireland Limited) gelten deren Datenschutzbestimmungen. Öffnet jemand den Link, wird der Klärungsbogen im Browser ausgewertet.

Zur Verbesserung des Inselfinders zählen wir mit unserem cookielosen Statistik-Tool (siehe „7. Analyse-Tools“), welche Schritte genutzt werden und ob das Absenden Fehler meldet. Dabei werden keine Antworttexte, Namen oder Kontaktdaten erfasst.

Malediven Guide (KI-Assistent)

Auf der Seite „Malediven Guide“ kannst du Fragen zu den Malediven stellen, zum Beispiel zu Inseln, Transfers oder Fährverbindungen. Die Antworten erzeugt ein KI-Assistent auf Grundlage unserer eigenen Wissensbasis. Du kommunizierst dabei mit einer KI, nicht mit einem Menschen. Antworten können Fehler enthalten und ersetzen keine verbindliche Auskunft deiner Unterkunft.

Welche Daten verarbeitet werden: der Text deiner Frage, den du selbst eingibst, sowie technisch notwendige Verbindungsdaten (insbesondere deine IP-Adresse). Während der Testphase gibst du zusätzlich einen Zugangscode ein, den wir zur Zugangskontrolle prüfen. Bitte gib in das Fragefeld keine personenbezogenen oder sensiblen Daten ein (zum Beispiel Namen, Kontaktdaten, Reisedaten mit Personenbezug, Gesundheitsangaben).

Wie die Verarbeitung abläuft: Deine Frage geht an eine Server-Funktion bei unserem Hosting-Anbieter Cloudflare (siehe „2. Hosting“). Um passende Stellen in unserer Wissensbasis zu finden, wird die Frage dort mit der KI-Funktion „Workers AI“ in eine Zahlenreihe umgerechnet und in der Suchdatenbank „Vectorize“ abgeglichen. Danach übermitteln wir die Frage und die gefundenen Textstellen an die Programmierschnittstelle von Anthropic (Anbieter: Anthropic PBC, USA), die daraus die Antwort formuliert. Fährverbindungen berechnen wir selbst in unserer Funktion aus den Fahrplänen, dafür wird kein weiterer Dienst eingebunden.

Speicherung: Wir speichern weder deine Frage noch die Antwort in einer eigenen Datenbank und führen kein Protokoll der Fragetexte. Zum Schutz vor Missbrauch zählt unsere Funktion kurzzeitig die Anfragen pro IP-Adresse im Arbeitsspeicher, diese Zähler gehen spätestens nach wenigen Minuten verloren. Anthropic verarbeitet die übermittelten Inhalte nach eigenen Angaben auf Grundlage der kommerziellen Nutzungsbedingungen und verwendet sie standardmäßig nicht zum Training der Modelle. Eine begrenzte Aufbewahrung durch Anthropic, zum Beispiel zur Missbrauchsprüfung, ist möglich.

Rechtsgrundlage: Die Verarbeitung ist erforderlich, um dir die von dir angeforderte Antwort zu liefern, und beruht daher auf Art. 6 Abs. 1 lit. b DSGVO beziehungsweise auf unserem berechtigten Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Drittlandübermittlung: Empfänger sind Cloudflare, Inc. (Hosting und KI-Funktion, siehe „2. Hosting“) und Anthropic PBC. Mit beiden besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Es kann zu einer Übermittlung in die USA kommen. Diese stützt sich auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder auf Standardvertragsklauseln.

Automatisierte Entscheidungen: Der Guide trifft keine Entscheidungen mit rechtlicher Wirkung über dich.

Messung: Zur Verbesserung des Guides zählen wir mit unserem cookielosen Statistik-Tool (siehe „7. Analyse-Tools“) nur, dass eine Frage gestellt oder beantwortet wurde und ob ein Fehler auftrat. Der Text deiner Frage wird dabei nie erfasst.

5. Newsletter

Für unseren Newsletter setzen wir Listmonk ein, eine selbst gehostete Software auf einem eigenen Server in Deutschland. Die Anmeldung läuft im Double-Opt-in-Verfahren: nach der Eintragung erhältst du eine Bestätigungs-E-Mail und musst dem Erhalt des Newsletters aktiv zustimmen, bevor Zusendungen beginnen. Gespeichert werden dabei deine E-Mail-Adresse, optional dein Name sowie der Zeitpunkt der Anmeldung. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit über den Abmeldelink im Newsletter oder per formloser Nachricht an uns widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für den technischen Versand der E-Mails nutzen wir SMTP2GO als Versanddienstleister, der die Nachrichten über ein Rechenzentrum innerhalb der EU zustellt und dabei als Auftragsverarbeiter für uns tätig wird.

Der Newsletter ist gemeinsam für Inselnauten, Abundance Travel, Unser Strandhaus und Malediven Rundreise eingerichtet: unabhängig davon, über welche dieser vier Seiten du dich anmeldest, erhältst du denselben Newsletter mit Inhalten aus allen vier Bereichen.

6. Guide-Warteliste

Für die Warteliste zum Inselnauten Guide nutzen wir dieselbe Listmonk-Installation wie für den Newsletter, führen die Anmeldungen aber als eigene, getrennte Liste. Auch hier läuft die Anmeldung im Double-Opt-in-Verfahren: nach der Eintragung erhältst du eine Bestätigungs-E-Mail und musst dem Erhalt aktiv zustimmen. Gespeichert werden deine E-Mail-Adresse, optional dein Name sowie der Zeitpunkt der Anmeldung. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und dient ausschließlich dazu, dich zu benachrichtigen, sobald der Guide verfügbar ist. Du kannst diese Einwilligung jederzeit über den Abmeldelink in der E-Mail oder per formloser Nachricht an uns widerrufen.

7. Analyse-Tools und Werbung

Umami

Diese Website nutzt Umami, einen datenschutzfreundlichen Webanalysedienst. Umami setzt keine Cookies und erhebt keine personenbezogenen Daten, mit denen einzelne Besucher wiedererkannt oder identifiziert werden könnten. Erfasst werden ausschließlich anonymisierte, aggregierte Nutzungsdaten (z.B. aufgerufene Seiten, Referrer, Gerätetyp, ungefähre Herkunft anhand der gekürzten IP-Adresse), um die Nutzung unserer Website statistisch auszuwerten und zu verbessern.

Wir betreiben Umami selbst (self-hosted) auf einem eigenen Server bei einem Hosting-Anbieter in Deutschland. Es findet keine Weitergabe der Daten an Dritte statt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt und keine personenbezogenen Daten erhoben werden, ist hierfür keine Einwilligung erforderlich.

8. Plugins und Tools

YouTube (mit erweitertem Datenschutz)

Diese Website bindet Videos von YouTube ein. Wir nutzen YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Laut YouTube werden in diesem Modus keine Informationen über Besucher dieser Website gespeichert, bevor diese sich das Video ansehen.

Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Google Fonts (lokal)

Diese Seite nutzt Google Fonts, die lokal installiert sind. Eine Verbindung zu Servern von Google findet nicht statt.