Datenschutzerklärung

Wir erheben pseudonyme Analysedaten über Google Analytics 4 und cookielose Besucherstatistiken über Umami. Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse sicher. Weitere personenbezogene Daten erheben wir nicht, sofern Sie uns nicht direkt kontaktieren.

2a. Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

Wir stützen uns auf folgende Rechtsgrundlagen:

für Analyse-Cookies (Google Analytics 4) und sonstige nicht erforderliche Cookies. Sie erteilen die Einwilligung über das Cookie-Banner und können sie jederzeit widerrufen.

für das Newsletter-Abonnement. Sie erteilen die Einwilligung durch das Absenden des Anmeldeformulars und können sie jederzeit über den Abmeldelink widerrufen.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)

für essenzielle Cookies (Speicherung Ihrer Einwilligungswahl) sowie Betrugs- und Sicherheitsprotokolle. Unser Interesse ist der Betrieb einer funktionsfähigen Website; dieses Interesse wird gegen Ihre vernünftigen Erwartungen abgewogen.

für die Zuordnung von Klicks auf Partnerlinks. Unser Interesse besteht darin, die redaktionell verdiente Provision zu erhalten; die erhobenen Daten sind minimal (Referrer) und Sie können auf das Anklicken der Partnerlinks verzichten.

für cookielose Besucherstatistiken mit Umami (Abschnitt 4). Unser Interesse ist zu wissen, welche Seiten und Formulare funktionieren; Umami speichert nichts auf Ihrem Gerät und bewahrt Ihre IP-Adresse nicht auf.

Unsere Website verwendet Cookies, um Ihr Surferlebnis zu verbessern und pseudonyme Analysedaten zu erheben. Dazu zählen:

für die Funktion der Website erforderlich (Einwilligungswahl, Sitzungsdaten).

werden von Google Analytics 4 verwendet, um zu verstehen, wie Besucher die Website nutzen. Pseudonyme Erfassung.

Wir verwenden Google Analytics 4 mit Consent Mode v2. Wenn Sie Cookies ablehnen, werden keine Analysedaten erhoben. Wenn Sie zustimmen, werden Nutzungsdaten (aufgerufene Seiten, Verweildauer, Gerätetyp und Standort auf Land- und Stadtebene) an Google gesendet. Die Daten sind pseudonym: Wir übermitteln weder Namen noch E-Mail-Adresse oder andere direkt identifizierende Angaben, aber die zufällige Cookie-Kennung und Ihre IP-Adresse sind personenbezogene Daten im Sinne der DSGVO.

Zusätzlich nutzen wir Umami Cloud, um Seitenaufrufe, Klicks auf einige unserer Links und Schaltflächen (zum Beispiel zu unseren Schwesterseiten oder unserer App) und die Schritte unserer Formulare und Tools zu zählen, etwa wenn ein Newsletter-Formular angezeigt, begonnen oder abgeschickt wird. Umami verwendet keine Cookies und speichert nichts auf Ihrem Gerät; es läuft daher unabhängig davon, ob Sie Cookies akzeptieren. Erfasst werden Adresse und Titel der Seite, die Website, von der Sie kommen, Ihr Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und ungefährer Standort (Land, Region und Stadt). Ihre IP-Adresse wird nur verwendet, um diesen Standort und eine anonyme Besuchskennung zu berechnen, und nie gespeichert. Die Kennung ist ein Hashwert, der sich zu Beginn jedes Monats ändert. Diese Ereignisse erfassen nur, was angeklickt oder ausgewählt wurde und um welchen Schritt es sich handelt (zum Beispiel die Schwesterseite, die Sie geöffnet haben), und, falls ein Formular Sie aufhält, den Namen des Feldes (zum Beispiel „email“), nie Ihre Eingaben.

Analysedaten werden in Google Analytics 14 Monate und in Umami höchstens 2 Jahre gespeichert. Newsletter-E-Mail-Adressen werden bis zur Abmeldung gespeichert.

Wir verkaufen oder geben Ihre personenbezogenen Daten nicht an Dritte weiter. Folgende Dienste verarbeiten im Rahmen unseres Betriebs Daten:

Einige der von uns genutzten Dienste haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) oder übermitteln Daten dorthin, meist in die USA:

(Google LLC, USA): abgedeckt durch das EU-US Data Privacy Framework (DPF).

(Umami Software, Inc., USA; Server in den USA und in der EU): abgedeckt durch Standardvertragsklauseln.

(Cloudflare Inc., USA): abgedeckt durch das EU-US Data Privacy Framework und Standardvertragsklauseln (SCC).

(Resend Inc., USA): abgedeckt durch Standardvertragsklauseln.

(Supabase Inc., USA, EU-Region verfügbar): abgedeckt durch Standardvertragsklauseln.

(GetYourGuide GmbH, Deutschland): innerhalb des EWR.

In jedem Fall ist die Übermittlung durch einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder von der Europäischen Kommission genehmigte Standardvertragsklauseln abgesichert. Eine Kopie der relevanten Schutzmaßnahmen erhalten Sie auf Anfrage.

Da wir aus Finnland tätig sind und Besucher aus der Europäischen Union bedienen, gilt die DSGVO vollumfänglich. Sie haben folgende Rechte:

Anforderung einer Kopie der über Sie gespeicherten personenbezogenen Daten.

Berichtigung unrichtiger oder unvollständiger Daten.

Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17)

Löschung Ihrer Daten, sofern kein vorrangiger Grund zur Speicherung besteht.

Recht auf Einschränkung der Verarbeitung (Art. 18)

Pausieren der Verarbeitung, solange eine Frage geprüft wird.

Recht auf Datenübertragbarkeit (Art. 20)

Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.

Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Direktwerbung.

bei der finnischen Datenschutzbehörde (Tietosuojavaltuutettu) unter tietosuoja.fi oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts in der EU.