Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z.B. per E-Mail, telefonisch oder im KI-Reiseberater. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Hosting

Diese Website wird auf einem eigenen Server (Self-Hosted) in Deutschland betrieben. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Meyers Reiseplanung UG (haftungsbeschränkt)
vertreten durch die Geschäftsführer Carsten Meyer und Karl Heimann
Am Vogelsang 1
47877 Willich
E-Mail: kontakt@kreuzfahrt-experten.de

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Server-Log-Dateien werden nach sieben Tagen automatisch gelöscht. Eine längere Aufbewahrung einzelner Einträge erfolgt nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Kontakt per E-Mail und Telefon

Ein Kontaktformular gibt es auf dieser Website nicht. Wenn Sie uns per E-Mail oder telefonisch eine Anfrage zukommen lassen, verarbeiten wir Ihre Angaben einschließlich der von Ihnen mitgeteilten Kontaktdaten, um die Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung). Anfragen ohne Geschäftsbezug löschen wir spätestens zwölf Monate nach Abschluss; Geschäftskorrespondenz bewahren wir nach § 257 HGB sechs Jahre zum Jahresende auf.

Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit widerrufen, etwa über den Abmeldelink in jeder Ausgabe; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Für Anmeldung, Bestätigung und Versand nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter nach Art. 28 DSGVO. Gespeichert werden Ihre E-Mail-Adresse, Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung sowie Zustellereignisse. Nach dem Widerruf bewahren wir den Nachweis Ihrer Einwilligung noch drei Jahre zum Jahresende auf (Art. 7 Abs. 1 DSGVO).

5. Buchungsportal CruiseCompass

Für die Suche und Buchung von Kreuzfahrten setzen wir das Buchungsportal CruiseCompass des Anbieters xmlteam GmbH ein. Die Einbindung erfolgt auf zwei Wegen:

• Weiterleitung: Wenn Sie auf unserer Website einen Buchungs- oder Suchlink anklicken, werden Sie zum Buchungsportal weitergeleitet. Dabei werden Ihre IP-Adresse, die verweisende Seite (Referrer) sowie die übergebenen Suchparameter (z. B. Schiff, Reisetermin, Abfahrtshafen) an den Portalbetreiber übermittelt.
• Eingebundenes Buchungsportal (iframe): Auf Seiten, in die das Buchungsportal direkt eingebettet ist, werden bereits beim Laden der Seite Ihre IP-Adresse, Browser- und Geräteinformationen, die verweisende Seite sowie die übergebenen Suchparameter an den Portalbetreiber übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Buchung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Buchungsmöglichkeiten). Serverstandort: Deutschland/EU — ein Drittlandtransfer findet nicht statt. Details entnehmen Sie bitte der Datenschutzerklärung des Portalbetreibers.

5a. Eingebundene Dienste Dritter

Zur Bereitstellung einzelner Funktionen binden wir Inhalte und Schnittstellen Dritter ein. Nachfolgend finden Sie je Dienst die verarbeiteten Daten, die Rechtsgrundlage und die Angabe, ob ein Drittlandtransfer stattfindet.

• Kartendarstellung (MapLibre GL / eigener Kartenserver): Unsere Karten (Routenkarte, Positionsfinder, Landausflug-Planer) werden mit der Open-Source-Bibliothek MapLibre GL dargestellt, die wir lokal von unserem eigenen Server ausliefern. Auch das Kartenmaterial (Kacheln, Schriftarten, Stildateien) liefern wir vollständig selbst: Es stammt aus den frei lizenzierten Geodaten des OpenStreetMap-Projekts (Open Database License), aufbereitet durch das Open-Source-Projekt Protomaps, und liegt als Kopie auf unserem Server in Deutschland. Ihr Browser ruft es ausschließlich bei uns ab; an OpenStreetMap, Protomaps oder einen anderen Dritten wird dabei kein Datum übermittelt.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Kartendarstellung). Drittlandtransfer: nein — bei der Kartendarstellung verlässt kein personenbezogenes Datum unseren Server.
• Schriftarten: Die auf dieser Website verwendeten Schriftarten (Inter, Plus Jakarta Sans, Source Serif 4) liefern wir selbst von unserem Server in Deutschland aus. Ihr Browser ruft sie ausschließlich bei uns ab; an einen Schriftanbieter oder einen anderen Dritten wird dabei kein Datum übermittelt.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Drittlandtransfer: nein — bei der Schriftdarstellung verlässt kein personenbezogenes Datum unseren Server.
• Komoot-Einbettungen (Radtouren): Auf einzelnen Hafenseiten mit Radtouren-Empfehlungen binden wir Tourenkarten der komoot GmbH per iframe ein (www.komoot.com). Die Einbettung lädt erst, wenn Sie sie ausdrücklich anfordern: Bis dahin sehen Sie an ihrer Stelle einen Platzhalter mit dem Hinweis, welche Daten übertragen würden. Klicken Sie auf „Inhalt laden“, werden Ihre IP-Adresse, die verweisende Seite und technische Browserdaten an komoot übertragen. Die Angaben zur Tour selbst (Strecke, Dauer, Höhenmeter, Höhepunkte) zeigen wir unabhängig davon.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: jederzeit für die Zukunft unter Externe Einbettungen. Drittlandtransfer: nein (Anbieter mit Sitz in Deutschland).
• YouTube-Videos der Reedereien: Auf einzelnen Schiffs- und Reedereiseiten binden wir Videos ein, die die Reedereien auf der Plattform YouTube veröffentlicht haben (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen dafür den erweiterten Datenschutzmodus (www.youtube-nocookie.com). Das Video lädt erst, wenn Sie es ausdrücklich anfordern: Bis dahin steht an seiner Stelle ein Platzhalter mit dem Hinweis, welche Daten übertragen würden. Klicken Sie auf „Inhalt laden“, werden Ihre IP-Adresse, die verweisende Seite, technische Browserdaten und die Kennung des Videos an YouTube übertragen. Sobald Sie das Video abspielen, kann YouTube außerdem Informationen auf Ihrem Endgerät speichern oder auslesen (etwa im localStorage) und die Nutzung auswerten; sind Sie zugleich bei einem Google-Konto angemeldet, kann YouTube den Abruf diesem Konto zuordnen. Welche Videos wir zeigen, wählen wir redaktionell aus; die Videos selbst stammen von den Reedereien.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Widerruf: jederzeit für die Zukunft unter Externe Einbettungen. Drittlandtransfer: Eine Übermittlung an die Google LLC in den USA ist möglich; sie ist über das EU-US Data Privacy Framework abgesichert, unter dem Google LLC zertifiziert ist. Näheres in der Datenschutzerklärung von Google.
• Routenberechnung (OSRM / OpenStreetMap): Im Landausflug-Planer berechnen wir Geh-, Rad- und Fahrstrecken über die offenen Routing-Dienste routing.openstreetmap.de (betrieben vom FOSSGIS e. V., Deutschland) und router.project-osrm.org (OSRM-Projekt). Übermittelt werden Ihre IP-Adresse sowie die Start- und Zielkoordinaten der jeweiligen Strecke — keine Angaben zu Ihrer Person.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an realistischen Wegzeiten). Drittlandtransfer: nein (Server in der EU).
• Landausflüge unseres Partners „Meine Landausflüge" (TripUp GmbH): Auf unserer Seite „Landausflüge" binden wir das Ausflugs-Widget der TripUp GmbH, Hamburg, per iframe ein (widget.meine-landausfluege.de). Das Widget lädt erst, wenn Sie es ausdrücklich anfordern: Bis dahin steht an seiner Stelle ein Platzhalter mit dem Hinweis, welche Daten übertragen würden. Klicken Sie auf „Inhalt laden“, werden Ihre IP-Adresse, technische Browserdaten und die aufgerufene Hafenkennung an den Anbieter übertragen. Der Buchungsvorgang selbst findet nicht auf unserer Website statt: Ein Klick auf ein Angebot öffnet meine-landausfluege.de in einem neuen Tab; dort kommt der Reisevertrag ausschließlich mit der TripUp GmbH zustande. Beim Wechsel wird unsere Agenturnummer als Parameter übergeben, damit die Vermittlung uns zugeordnet werden kann.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Einbettung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung passender Landausflüge) für den Wechsel auf die Seite des Anbieters, den Sie selbst auslösen. Widerruf: jederzeit für die Zukunft unter Externe Einbettungen. Drittlandtransfer: nein (Anbieter mit Sitz in Deutschland).
• Parkplatzbuchung über Holiday Extras: Auf einigen Hafenseiten verlinken wir auf die Parkplatzbuchung der Holiday Extras GmbH, Aidenbachstr. 52, 81379 München. Ein Klick öffnet deren Website in einem neuen Tab. Übertragen wird dabei nur eine Kennung dafür, von welcher unserer Seiten Sie kommen, keine Angaben zu Ihrer Person. Buchen Sie dort, ist Holiday Extras Ihr Vertragspartner und für Ihre Daten selbst verantwortlich. Damit wir unsere Vermittlungsprovision erhalten und prüfen können, teilt uns Holiday Extras je Buchung Ihren Namen und die Buchungsdaten mit (Buchungsnummer, Produkt, Zeitraum, Betrag).
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung unserer Provision) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung). Speicherdauer: Gutschriften 8 Jahre, Buchungsbenachrichtigungen 6 Jahre (§ 147 AO, § 257 HGB). Drittlandtransfer: nein.
• Firebase Authentication (Benutzerkonten): Für die Registrierung, den Login und das Zurücksetzen des Passworts im Bereich „Mein Bereich" nutzen wir Firebase Authentication der Google Ireland Limited. Verarbeitet werden Ihre E-Mail-Adresse, ein kryptografischer Hash Ihres Passworts (das Passwort selbst wird nicht im Klartext gespeichert), Zeitpunkte von Registrierung und letztem Login sowie die zur Missbrauchsabwehr erforderlichen technischen Daten (u. a. IP-Adresse). Eine anonyme Anmeldung findet nicht statt.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos). Auftragsverarbeitung: Cloud Data Processing Addendum gemäß Art. 28 DSGVO. Drittlandtransfer: Ein Zugriff aus den USA ist nicht auszuschließen; abgesichert über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

6. KI-gestützte Inhaltsverarbeitung

Zur Erstellung redaktioneller Inhalte (z. B. Hafen-Beschreibungen, Kreuzfahrt-News, Routen-Texte) nutzen wir die Google Gemini API. Dabei werden keine personenbezogenen Nutzerdaten an den KI-Dienst übermittelt. Es werden ausschließlich redaktionelle Themen und Recherchedaten verarbeitet.

Weitere Informationen zum Datenschutz bei Google AI finden Sie unter: Google Gemini API Nutzungsbedingungen.

6a. KI-Reiseberater (Sprache und Text)

Auf unserer Website beantwortet ein KI-gestützter Reiseberater Ihre Reisefragen — gesprochen oder getippt. Er sucht in unserer Beratungsdatenbank passende Schiffe, Reisen, Häfen und Ratgeberinhalte heraus und antwortet auf dem Bildschirm und auf Wunsch gesprochen.

• Verarbeitete Daten: Ihre Frage — gesprochen als Tonaufnahme oder getippt als Text — und unsere Antwort. Aus einer Tonaufnahme erstellen wir eine Mitschrift, mit der die Frage beantwortet wird. Damit Rückfragen verstanden werden, halten wir den Gesprächstext bis zu 30 Minuten im Arbeitsspeicher unseres Servers.
• Empfänger und Verarbeitungsort: Mitschrift und Antwort erstellt Google Vertex AI im Google-Rechenzentrum Frankfurt am Main (Region europe-west3); ist es ausgelastet, ausnahmsweise im Rechenzentrum in den Niederlanden (Region europe-west4). Die gesprochene Antwort erzeugt Google Cloud Text-to-Speech über den EU-Endpunkt. Die Verarbeitung findet damit in der EU statt. Ihre IP-Adresse wird nicht an Google übermittelt, weil die Anfragen von unserem Server ausgehen.
• Auftragsverarbeitung und kein KI-Training: Mit Google besteht ein Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum) gemäß Art. 28 DSGVO. Google verarbeitet Ihre Eingaben nur in unserem Auftrag und verwendet sie nicht für das Training von KI-Modellen.
• Tonaufnahme: Wir speichern Ihre Aufnahme nicht; sie wird nach der Mitschrift verworfen.
• Gesprächsprotokoll: Den Text Ihrer Frage, unsere Antwort, eine Kurzfassung der Suchergebnisse, den Zeitpunkt, die Seite, auf der Sie gefragt haben, und eine zufällige Gesprächsnummer speichern wir auf unserem Server — ohne Ihre IP-Adresse und ohne Bezug zu einem Benutzerkonto. E-Mail-Adressen, Telefonnummern, Konto- und Kartennummern entfernen wir vor dem Speichern automatisch. Zweck ist, die Beratung zu verbessern, Fehler nachzuvollziehen und Missbrauch zu erkennen. Das Protokoll wird nach 90 Tagen automatisch gelöscht.
• Bitte keine persönlichen Angaben: Nennen Sie im Gespräch bitte keine Namen, Adressen, Zahlungs- oder Gesundheitsangaben. Fragen zu Ihrer Buchung beantworten wir Ihnen persönlich.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Reiseberatung und an ihrer Qualität) für die Beantwortung und das Gesprächsprotokoll; dient das Gespräch der Vorbereitung einer konkreten Reiseanfrage, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
• Widerspruch: Sie können der Speicherung jederzeit widersprechen (Art. 21 DSGVO); eine E-Mail an kontakt@kreuzfahrt-experten.de genügt. Weil wir die Protokolle keiner Person zuordnen können (Art. 11 DSGVO), nennen Sie uns bitte den ungefähren Zeitpunkt und Inhalt Ihres Gesprächs — dann finden und löschen wir es.
• In Ihrem Browser: Ihre Einstellung „Ton an/aus“ speichern wir im localStorage (Schlüssel ke-sprachberater-ton), kein Cookie. Merken Sie sich eine Reise oder ein Schiff mit dem Herz-Symbol, ohne angemeldet zu sein, legen wir den Eintrag (Schiff, Route, Termine) ebenfalls im localStorage ab (Schlüssel ke_saved_chatbot); er verlässt Ihr Gerät dabei zunächst nicht. Melden Sie sich in „Mein Bereich“ an, übernehmen wir diese Einträge in Ihre Merkliste im Benutzerkonto und leeren den Speicher im Browser. Einträge, die älter als 180 Tage sind, löschen wir beim nächsten Aufruf automatisch. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen genutzte Funktion erforderlich ist.
• Merkliste im Benutzerkonto: Sind Sie angemeldet, speichern wir gemerkte Reisen und Schiffe (Schiff, Reederei, Route, Termine, Zeitpunkt des Merkens) in Ihrem Benutzerkonto in Google Cloud Firestore (Region europe-west3, Frankfurt am Main), damit Sie Ihre Merkliste auf jedem Gerät wiederfinden. Ein Drittlandtransfer findet dabei nicht statt. Die Merkliste dient nur Ihnen; unsere Reiseberater sehen sie nicht. Sie können Einträge in „Mein Bereich“ jederzeit entfernen; jeder Eintrag wird 180 Tage nach dem Merken automatisch gelöscht, spätestens mit Ihrem Benutzerkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion Ihres Benutzerkontos).
• Laufendes Gespräch im Browser: Damit Ihre Beratung Sie auf andere Seiten unserer Website begleitet und Sie aus einem unserer Werkzeuge (etwa Kreuzfahrt-Suche, Kalender oder Karte) mit einem Klick zu ihr zurückkehren können, legen wir das laufende Gespräch — Ihre Fragen, unsere Antworten und die Gesprächsnummer — im sessionStorage dieses Browser-Tabs ab (Schlüssel ke-beratung). Es verlässt Ihr Gerät dabei nicht, wird nach 30 Minuten verworfen und verschwindet, sobald Sie den Tab schließen oder ein neues Gespräch beginnen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen genutzte Beratung erforderlich ist.
• Vorlesen durch den Browser: Steht unsere Sprachausgabe nicht zur Verfügung, liest Ihr Browser die Antwort mit seiner eingebauten Stimme vor. Je nach Browser und Einstellung kann dabei der Browserhersteller den Antworttext verarbeiten; darauf haben wir keinen Einfluss. Mit „Ton aus“ unterbleibt das Vorlesen.
• Hinweis: Sie sprechen mit einer KI. Die Angaben des KI-Reiseberaters sind unverbindlich. Verbindlich sind ausschließlich die Angaben der jeweiligen Reederei bzw. des Reiseveranstalters.

6b. Schiffs-Berater

Der Schiffs-Berater erstellt algorithmische Schiffsempfehlungen basierend auf Ihren Angaben.

• Verarbeitung: Die Berechnung der Empfehlungen erfolgt vollständig in Ihrem Browser (client-seitig). Es werden keine Daten an externe Drittanbieter übermittelt.
• Speicherung: Ihre Präferenzen werden nur für die Dauer der Sitzung im Browser gehalten und nicht dauerhaft gespeichert. Wenn Sie eingeloggt sind und Empfehlungen über die Merken-Funktion speichern, werden diese in Google Cloud Firestore (Region europe-west3, Frankfurt am Main) gespeichert und Ihrem Benutzerkonto zugeordnet. Ein Drittlandtransfer findet dabei nicht statt. Gespeicherte Ergebnisse werden 24 Monate nach dem Speichern automatisch gelöscht, spätestens mit Ihrem Benutzerkonto.
• Nutzung für Ihre persönliche Beratung: Sind Sie zugleich unser Kunde — haben Sie also über uns eine Reise angefragt oder gebucht, und ist Ihr Benutzerkonto Ihren Kundendaten bei uns zugeordnet —, sehen unsere Reiseberater Ihre gespeicherten Ergebnisse in unserem internen Kundenverwaltungssystem ein. Zweck ist, ein Beratungsgespräch vorzubereiten und Ihnen passende Reisen vorzuschlagen, ohne Sie nach Wünschen zu fragen, die Sie uns bereits genannt haben. Angezeigt werden Ihre Antworten und die empfohlenen Schiffe aus den letzten 24 Monaten; Angaben zur Barrierefreiheit, zur Seekrankheit und zu gesundheitlichen Schwerpunkten werden dabei nicht angezeigt. Die Ergebnisse werden nur gelesen und nicht in unsere Kundendaten übernommen — löschen Sie ein Ergebnis in „Mein Bereich", ist es auch für uns nicht mehr sichtbar. Eine Weitergabe an Dritte findet nicht statt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes). Für die Einsicht durch unsere Reiseberater Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vorbereitung einer von Ihnen angefragten Reise dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Beratung, die auf Ihren eigenen Angaben aufbaut). Dieser Einsicht können Sie jederzeit widersprechen (Art. 21 DSGVO); eine E-Mail an kontakt@kreuzfahrt-experten.de genügt.

6c. Automatische Datenlöschung (Mein Bereich)

Im Bereich „Mein Bereich" gespeicherte Suchergebnisse und Planungen werden je nach Bereich automatisch gelöscht:

• KI-Reiseberater (Merkliste): 180 Tage nach dem Merken
• Geführte Beratung: 24 Monate nach dem Speichern
• Routenkarte: nach 180 Tagen

Daten, die ausschließlich lokal in Ihrem Browser (localStorage) gespeichert sind, werden beim Laden der Seite automatisch bereinigt. Eine Wiederherstellung nach automatischer Löschung ist nicht möglich. Sie können Ihre gespeicherten Daten jederzeit manuell im Bereich „Mein Bereich" löschen.

6d. Anonymes Session-Tracking

Mit Ihrer Einwilligung analysieren wir anonymisiert, wie Sie unsere Website nutzen (Seitenverläufe, Verweildauer, Interaktionen, Gerätetyp). Dies hilft uns, die Nutzererfahrung zu verbessern.

• Verarbeitete Daten: Anonyme Session-ID (zufällig generiert, kein Rückschluss auf Ihre Person möglich), besuchte Seiten und deren Titel, Verweildauer und Scrolltiefe pro Seite, Klicks auf Links und Schaltflächen (Linkziel und Beschriftung), die in der Kreuzfahrt-Suche gesetzten Filter samt Trefferzahl, das Ergebnis der Verfügbarkeitsprüfung eines gewählten Reisetermins, welche Bereiche von „Mein Bereich“ Sie öffnen und welche Schritte der Reiseanmeldung Sie durchlaufen (ohne Inhalte Ihrer Eingaben und ohne Bezug zu Ihrem Kundenkonto), die Nutzung des KI-Reiseberaters (nur dass und ob per Sprache oder Text gefragt wurde, nicht der Inhalt Ihrer Fragen), die verweisende Website und Kampagnenkennungen aus dem aufgerufenen Link (utm-Parameter), Gerätetyp (Desktop/Mobile/Tablet), Bildschirmbreite sowie Browser- und Betriebssystemfamilie ohne Versionsangabe. Es werden keine IP-Adressen, Cookies, persönlichen Daten oder Informationen gespeichert, die einen Rückschluss auf Ihre Identität ermöglichen.
• Speicherung: Die Session-ID wird im sessionStorage Ihres Browsers gespeichert und automatisch gelöscht, sobald Sie den Browser-Tab schließen. Öffnen Sie von unserer Website aus einen Link in einem neuen Tab (etwa einen Reisetermin), übernimmt dieser neue Tab die Session-ID, damit Ihr Besuch als ein zusammenhängender Verlauf erscheint. Die Übergabe geschieht im Browser über den Teil der Adresse nach dem #-Zeichen, der nicht an Server übertragen wird; die Session-ID erscheint daher weder in Zugriffsprotokollen noch bei anderen Websites. Darüber hinaus findet kein tab- oder geräteübergreifendes Tracking statt, insbesondere keine Wiedererkennung bei einem späteren Besuch.
• Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. §25 Abs. 1 TTDSG. Die Verarbeitung erfolgt erst nach Ihrer ausdrücklichen Zustimmung über den Consent-Banner.
• Aufbewahrung: Die anonymisierten Nutzungsdaten werden maximal 90 Tage auf unserem Server gespeichert und danach automatisch gelöscht.
• Speicherort: Die anonymisierten Nutzungsdaten werden in Google Cloud Firestore (Region europe-west3, Frankfurt am Main; Auftragsverarbeitung gemäß Art. 28 DSGVO, kein Drittlandtransfer) gespeichert. Es werden keine externen Analytics-Dienste (wie Google Analytics) eingesetzt; die gespeicherten Daten enthalten keine IP-Adressen und keine Identifikatoren, die einen Rückschluss auf Ihre Person ermöglichen.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — entweder über den nachfolgenden Button oder durch Ablehnen im Consent-Banner bei Ihrem nächsten Besuch.

6e. Externe Einbettungen: Einwilligung und Widerruf

Inhalte, die wir von anderen Anbietern einbetten, würden beim bloßen Aufruf der Seite bereits Ihre IP-Adresse an diese Anbieter übermitteln — also bevor Sie irgendetwas angeklickt haben. Das tun wir nicht: An der Stelle der Einbettung steht zunächst ein Platzhalter, der den Anbieter, den Zweck und die übertragenen Daten benennt. Erst Ihr Klick auf „Inhalt laden“ stellt die Verbindung her.

• Betroffene Inhalte: die Komoot-Tourenkarten auf den Radtouren-Seiten, die YouTube-Videos der Reedereien auf einzelnen Schiffs- und Reedereiseiten und das Ausflugs-Widget unseres Partners „Meine Landausflüge“ (TripUp GmbH).
• Speicherung Ihrer Entscheidung: Lassen Sie beim Laden das Häkchen „Entscheidung merken“ stehen, halten wir sie im localStorage Ihres Browsers fest (Schlüssel embed_consent_…) — je Anbieter getrennt, ohne Cookie und ohne Übermittlung an uns. Nehmen Sie das Häkchen heraus, gilt die Freigabe nur für den aktuellen Seitenaufruf.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Widerruf: jederzeit mit Wirkung für die Zukunft über die nachfolgenden Schalter oder durch Löschen der genannten Einträge im localStorage Ihres Browsers. Eine bereits geladene Einbettung bleibt bis zum nächsten Seitenaufruf sichtbar.
• Nicht betroffen: Die Kartendarstellung braucht keine Einwilligung — sie läuft seit dem 6. September 2026 vollständig über unseren eigenen Server (siehe Abschnitt 5a). Das Buchungsportal (Abschnitt 5) öffnet sich erst, nachdem Sie eine Reise ausgewählt haben; wer der Empfänger ist, steht dort unmittelbar vor dem Öffnen.

6f. Ihre Schritte in „Mein Bereich“ (Service-Protokoll)

Wenn Sie in „Mein Bereich“ angemeldet sind, halten wir einzelne Schritte fest, die für die Betreuung Ihrer Reise wichtig sind. So sehen Ihre Reiseberater, ob Ihre Reiseunterlagen bei Ihnen angekommen sind und an welcher Stelle der Reiseanmeldung Sie vielleicht Unterstützung brauchen.

• Was wir festhalten: Zeitpunkt und Art der Anmeldung (Anmelde-Link, Passwort oder Google), welche Reiseunterlage Sie abgerufen haben, wann Sie die Reiseanmeldung geöffnet, einen Abschnitt gespeichert oder sie abgesendet haben, einen Vordruck geladen haben, das Anfordern und Bestätigen des SMS-Codes für Ihre Mobilnummer, die Beantragung des Reiseschutzes und die Erteilung eines SEPA-Mandats, das Setzen eines Passworts, das Bestellen oder Abbestellen von Hinweisen per E-Mail sowie das erste Anzeigen eines Partnerhinweises (Parken, Landausflüge) — jeweils mit Zeitpunkt und der betroffenen Buchung.
• Was wir nicht festhalten: keine Inhalte Ihrer Eingaben, keine IP-Adresse, keine Seitenaufrufe, Klicks oder Verweildauern und nichts von Ihrem Besuch außerhalb von „Mein Bereich“. Das Service-Protokoll wird nicht mit dem anonymen Session-Tracking (Abschnitt 6d) verknüpft und nicht für Werbung oder Profilbildung genutzt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Betreuung Ihrer gebuchten Reise geht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Sie bei Unterlagen und Reiseanmeldung gezielt unterstützen zu können). Sie können jederzeit widersprechen (Art. 21 DSGVO); eine E-Mail an kontakt@kreuzfahrt-experten.de genügt.
• Speicherort und Löschung: bei Ihrem Kundenkonto in Google Cloud Firestore (Region europe-west3, Frankfurt am Main; kein Drittlandtransfer). Jeder Eintrag wird 12 Monate nach seiner Entstehung automatisch gelöscht, spätestens zusammen mit Ihrem Konto.

7. Analyse-Tools

Diese Website nutzt ein selbst entwickeltes, datenschutzfreundliches Analyse-Tool ohne Cookies und ohne Speicherung personenbezogener Daten. Solange Sie im Consent-Banner noch keine Entscheidung getroffen haben, werden ausschließlich anonyme Seitenaufrufe erfasst (aufgerufene URL und verweisende Seite — ohne IP-Adresse, ohne Cookies, ohne Identifikatoren). Nach einem Klick auf „Ablehnen" wird auch dies eingestellt. Die Speicherung erfolgt in Google Cloud Firestore (Region europe-west3, Frankfurt am Main; Auftragsverarbeitung gemäß Art. 28 DSGVO, kein Drittlandtransfer); externe Analytics-Dienste wie Google Analytics werden nicht eingesetzt.

8. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Widerspruchsrecht (Art. 21 DSGVO)

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an kontakt@kreuzfahrt-experten.de.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

9. Buchung und Reiseanmeldung

Dieser Abschnitt gilt zusätzlich, wenn Sie über uns eine Reise buchen oder vormerken lassen und uns dafür die Angaben zu den Reisenden übermitteln. Für die übrige Nutzung dieser Website gelten die Abschnitte 1 bis 8. Sie erhalten denselben Text mit Ihren Buchungsunterlagen; es gibt nur eine Fassung.

Datenschutzhinweise zu Ihrer Buchungsanfrage

Fassung v1.8 · freigegeben am 10.10.2026

1. Wer für die Verarbeitung Ihrer Daten verantwortlich ist

Meyers Reiseplanung UG (haftungsbeschränkt)
Am Vogelsang 1, 47877 Willich
vertreten durch die Geschäftsführer Carsten Meyer und Karl Heimann
E-Mail: kontakt@kreuzfahrt-experten.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 Absatz 1 BDSG liegen bei uns nicht vor. Sie erreichen uns in allen Datenschutzfragen unter der genannten E-Mail-Adresse.

2. Worum es in diesen Hinweisen geht

Sie haben eine Kreuzfahrt gebucht oder für sich vormerken lassen. Damit wir die Buchung für Sie abschließen können, brauchen wir einige Angaben, die zum Zeitpunkt der Buchung noch nicht vollständig vorlagen. Diese Hinweise erklären, welche Angaben das sind, wozu wir sie verwenden, an wen wir sie weitergeben und wie lange wir sie aufbewahren. Für die übrige Nutzung unserer Website gelten unsere allgemeinen Datenschutzhinweise.

3. Wenn Sie auch für andere anmelden

Sie machen Angaben nicht nur zu sich selbst, sondern auch zu den Personen, die mit Ihnen reisen. Deren Angaben erhalten wir von Ihnen, nicht von ihnen selbst. Bitte geben Sie diese Hinweise an Ihre Mitreisenden weiter — sie haben dieselben Rechte wie Sie (Abschnitt 11). Reisen Minderjährige mit, gilt das gegenüber den Sorgeberechtigten.

4. Welche Angaben wir verarbeiten

• Zu Ihnen als Anmelder: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum
• Zu jedem Reisenden: Name, Geburtsdatum, Staatsangehörigkeit, Wohnsitzland und — je nach Reiseveranstalter — die vollständige Wohnanschrift
• Zum Ausweisdokument: die Art des Dokuments — Reisepass oder Personalausweis — und das Ablaufdatum. Die Ausweisnummer, das ausstellende Land und das Ausstellungsdatum benötigen wir nicht; eine Kopie Ihres Ausweises verlangen wir ebenfalls nicht
• Zur Reise: Kabinenbelegung, Bettenwunsch, Wünsche zu Verpflegung und Zusatzleistungen, Angaben zur An- und Abreise
• Notfallkontakt: Name und Erreichbarkeit einer Person, die nicht mitreist
• Freiwillige Angaben zu Gesundheit, Mobilität und besonderen Bedürfnissen (Abschnitt 6)
• Zum Reiseschutz: ob und welchen Sie abgeschlossen haben
• Unterlagen, die Sie uns übermitteln: freiwillige Beilagen — etwa ein Nachweis zu einem besonderen Reiseanlass oder eine bereits bestehende Versicherungspolice. In seltenen Einzelfällen verlangt der Reiseveranstalter weitere Nachweise, etwa einen Aufenthaltstitel oder einen Wohnsitznachweis im Zusammenhang mit Abschnitt 7; die lassen wir uns dann zeigen und halten nur fest, dass wir sie gesehen haben — eine Kopie behalten wir nicht
• Aus der Nutzung dieser Seiten: Zeitpunkt Ihrer Eingaben und Bestätigungen, der Zeitpunkt, zu dem Sie die Eingabestrecke geöffnet und die einzelnen Abschnitte gespeichert haben, IP-Adresse, Sitzungskennung sowie die Fassung der Texte, die Ihnen dabei angezeigt wurden

Welche dieser Angaben in Ihrem Fall verlangt werden, hängt vom Reiseveranstalter ab. Die Eingabemasken zeigen Ihnen jeweils, was erforderlich und was freiwillig ist.

5. Wozu wir Ihre Angaben verwenden und auf welcher Rechtsgrundlage

Ihre E-Mail-Adresse dürfen wir nutzen, um Sie über eigene, ähnliche Reiseangebote und über Zusatzleistungen Ihrer Reederei zu Ihrer gebuchten Reise zu informieren. Dem können Sie jederzeit widersprechen — mit einem Klick in jeder E-Mail oder formlos an kontakt@kreuzfahrt-experten.de. Es entstehen dafür keine anderen als die Übermittlungskosten nach den Basistarifen.

Bestellte Hinweise können Sie jederzeit abbestellen — mit einem Klick in jeder E-Mail oder in „Mein Bereich“. Für die Hinweise zum Parken und zu Landausflügen geben wir keine Angaben über Sie an Holiday Extras oder Meine Landausflüge weiter; die Links in der E-Mail enthalten keine Daten zu Ihrer Person. Buchen Sie dort, ist der jeweilige Anbieter Ihr Vertragspartner.

6. Angaben zu Gesundheit, Mobilität und besonderen Bedürfnissen

Diese Angaben sind freiwillig. Wir fragen sie nur, damit der Reiseveranstalter Ihnen an Bord die Unterstützung bereitstellen kann, die Sie brauchen, und damit wir Sie darauf hinweisen können, wenn eine Reise für Sie nicht geeignet ist. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie gesondert erteilen und jederzeit für die Zukunft widerrufen können — formlos an kontakt@kreuzfahrt-experten.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Erteilen Sie die Einwilligung nicht oder widerrufen Sie sie, können wir die Angaben nicht an den Reiseveranstalter weitergeben; besondere Unterstützung an Bord kann dann nicht vorbereitet werden. Auf Ihre Buchung selbst hat das keine Auswirkung.

7. Staatsangehörigkeit und Wohnsitzland

Beide Angaben brauchen wir aus zwei Gründen: Der Reiseveranstalter benötigt sie für die Passagierliste und für behördliche Meldungen, und wir klären vorab, ob der Beförderung Voraussetzungen des Reiseveranstalters entgegenstehen — einzelne Veranstalter dürfen aufgrund von Sanktionsvorschriften, denen sie selbst unterliegen, bestimmte Reisende nicht befördern.

Diese Prüfung ist keine automatisierte Entscheidung. Der Abgleich erzeugt lediglich einen internen Hinweis; ob und wie er sich auf Ihre Buchung auswirkt, entscheidet immer ein Mitarbeiter. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, einschließlich Profiling, findet nicht statt.

8. An wen wir Ihre Angaben weitergeben

• An den Reiseveranstalter — also an die Reederei oder den Veranstalter Ihrer Reise. Er ist für die Verarbeitung dort eigenständig verantwortlich und informiert Sie selbst über den Umgang mit Ihren Daten.
• An den Versicherer, wenn Sie über uns einen Reiseschutz abgeschlossen haben. Auch er ist eigenständig verantwortlich.
• An Dienstleister, die für uns tätig werden — für den Betrieb unserer Server, den Versand von E-Mails und SMS und die Verwaltung Ihres persönlichen Zugangs. Sie handeln ausschließlich nach unserer Weisung und auf Grundlage eines Vertrags nach Art. 28 DSGVO. Für die Prüfung Ihrer Mobilnummer per SMS-Code nutzt unser Versanddienstleister Brevo (Sendinblue SAS, Paris) Unterauftragsverarbeiter für die SMS-Zustellung; dabei werden nur Ihre Mobilnummer und der Prüfcode übermittelt.
• An Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Nicht alles, was wir erheben, geben wir weiter. Einen Teil der Angaben — insbesondere die Anschrift der Mitreisenden und den Notfallkontakt — benötigen wir selbst, um die Reisenden eindeutig zuzuordnen, unsere Vermittlungsakte zu führen und Sie im Notfall erreichen zu können. An den Reiseveranstalter übermitteln wir nur die Angaben, die dieser für Buchung, Passagierliste und behördliche Meldungen tatsächlich anfordert. Welche das im Einzelfall sind, richtet sich nach seinen Vorgaben; auf Anfrage teilen wir Ihnen das für Ihre Buchung konkret mit.

Wir geben Ihre Angaben nicht zu Werbezwecken weiter und verkaufen sie nicht.

9. Übermittlung in Länder außerhalb der EU

Hat der Reiseveranstalter seinen Sitz außerhalb der Europäischen Union oder führt Ihre Reise dorthin, übermitteln wir die für die Buchung erforderlichen Angaben auch in dieses Land. Grundlage ist Art. 49 Abs. 1 Buchst. b DSGVO: Die Übermittlung ist für die Erfüllung Ihres Reisevertrags erforderlich. Ein Angemessenheitsbeschluss der Europäischen Kommission besteht für diese Länder nicht in allen Fällen; das bedeutet, dass das dortige Datenschutzniveau dem europäischen nicht in jedem Punkt entspricht.

Einzelne Unterauftragsverarbeiter für die SMS-Zustellung haben ihren Sitz in den USA (Vonage; Twilio für nordamerikanische Rufnummern) oder im Vereinigten Königreich (Sinch). Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchst. c DSGVO) beziehungsweise das EU-US Data Privacy Framework und, für das Vereinigte Königreich, der Angemessenheitsbeschluss der Europäischen Kommission.

10. Wie lange wir Ihre Angaben aufbewahren

Angaben, die wir allein wegen einer gesetzlichen Aufbewahrungsfrist noch vorhalten, werden nach Ablauf der drei Jahre gesperrt und nicht mehr verwendet.

11. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose E-Mail an kontakt@kreuzfahrt-experten.de genügt in allen Fällen.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Die für uns zuständige ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de

12. Müssen Sie diese Angaben machen?

Die als erforderlich gekennzeichneten Angaben brauchen wir, um Ihre Buchung abzuschließen — teils, weil der Reiseveranstalter sie verlangt, teils, weil wir gesetzlich dazu verpflichtet sind. Machen Sie sie nicht, kann die Buchung nicht abgeschlossen werden. Freiwillig sind insbesondere die Angaben zu Gesundheit, Mobilität und besonderen Bedürfnissen, Ihre Wünsche zur Reise, Ihre Vielflieger- oder Stammgastnummer und die Einrichtung eines Passworts für Ihren persönlichen Bereich.

13. Änderungen dieser Hinweise

Diese Hinweise tragen eine Fassungsnummer und ein Datum. Ändern wir sie, erhöht sich die Fassungsnummer; für Ihre Buchung gilt die Fassung, die Ihnen beim Ausfüllen Ihrer Buchungsanfrage angezeigt wurde. Wir bewahren sie zusammen mit Ihrer Buchungsanfrage auf und stellen sie Ihnen auf Anfrage zur Verfügung.

Stand: 11. Oktober 2026 · Abschnitt 9: Fassung v1.8