Datenschutzerklärung

Mit dieser Datenschutzerklärung informiere ich Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten bei der Nutzung dieser Website sowie bei einer Kontaktaufnahme per E-Mail.

Letzte Aktualisierung:

1. Verantwortlicher

Andre Kapp
Eynattener Straße 2
52064 Aachen
Deutschland

E-Mail: hallo@tabiji.de

2. Datenschutzbeauftragter / Datenschutzkontakt

Für dieses Angebot ist kein Datenschutzbeauftragter (DSB) benannt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht nach Art. 37 DSGVO nicht vorliegen.

Für alle datenschutzbezogenen Anfragen, die Ausübung Ihrer Betroffenenrechte sowie sonstige Anliegen zum Thema Datenschutz steht Ihnen der Verantwortliche als Datenschutzkontakt zur Verfügung:

Datenschutzkontakt:
Andre Kapp (Tabiji)
E-Mail: hallo@tabiji.de

3. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine Verarbeitung personenbezogener Daten erfolgt nur, soweit dies gesetzlich erlaubt ist, zur Bereitstellung dieser Website erforderlich ist oder Sie eingewilligt haben.

Ich verarbeite personenbezogene Daten insbesondere, um

• diese Website technisch bereitzustellen,
• die Stabilität und Sicherheit der Website zu gewährleisten,
• Anfragen zu beantworten und
• mit Ihnen per E-Mail zu kommunizieren.

4. Aufruf der Website / Hosting über IONOS Deploy Now

Diese Website wird über IONOS Deploy Now gehostet. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, damit die Seite ausgeliefert und die Stabilität sowie Sicherheit des Angebots gewährleistet werden können.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• angeforderte Datei bzw. aufgerufene Seite,
• Referrer-URL,
• Informationen zu verwendetem Browser und Betriebssystem,
• Statuscodes und ähnliche technische Verbindungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website.

Empfänger dieser Daten ist mein Hosting-Dienstleister:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Weitere Informationen zur Datenverarbeitung durch IONOS finden Sie unter:
https://www.ionos.de/terms-gtc/datenschutzerklaerung/

Personenbezogene Daten werden nur so lange verarbeitet, wie dies für die technische Bereitstellung der Website, die Systemsicherheit und die Fehleranalyse erforderlich ist. Soweit im Rahmen des Hostings Protokoll- oder Verbindungsdaten durch IONOS verarbeitet werden, richten sich die Speicherdauer und Löschung nach den Datenschutz- und Speicherregelungen von IONOS.

5. Drittlandübermittlung

Das Hosting dieser Website erfolgt über IONOS SE mit Sitz in Deutschland. Eine Übermittlung von Verbindungsdaten in Drittländer findet im Rahmen des Hostings nicht statt.

Im Rahmen der Nutzung des Kontaktformulars werden Formulardaten an den Dienst Web3Forms (Swiftlabs Digital, web3forms.com) übertragen, dessen Server in den USA betrieben werden. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden. Soweit erforderlich, stütze ich diese Übermittlung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sachgerechten Bearbeitung von Anfragen) sowie auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

Das Kontaktformular und das Bewertungsformular dieser Website sind durch Cloudflare Turnstile (Cloudflare, Inc., USA) geschützt. Dabei werden technische Verbindungsdaten an Cloudflare in die USA übertragen. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ggf. auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO).

Für die Speicherung von Kundenbewertungen nutze ich Supabase (Supabase, Inc.). Die Datenbankinfrastruktur wird in einem EU-Rechenzentrum in Frankfurt am Main betrieben. Ein Zugriff auf die Daten durch Supabase, Inc. außerhalb der EU kann nicht vollständig ausgeschlossen werden; eine solche Übermittlung erfolgt auf Grundlage von Standardvertrags­klauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Für die Bearbeitung von Buchungen und Kundenanfragen setze ich Microsoft 365 (Bookings, Power Automate, Lists, Forms) ein. Verantwortliche EU-Einheit ist Microsoft Ireland Operations Limited. Eine Übermittlung in die USA durch Microsoft kann nicht ausgeschlossen werden. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie im Rahmen des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit Microsoft dort zertifiziert ist.

6. Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Inhalt Ihrer Nachricht,
• ggf. mitübermittelte Anhänge,
• sowie sonstige von Ihnen freiwillig angegebene Informationen.

Die Verarbeitung erfolgt

• auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist oder vorvertragliche Maßnahmen betrifft,
• ansonsten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da ich ein berechtigtes Interesse an der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Interessenten und Kunden habe.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen. Bei allgemeinen Anfragen ohne Vertragsschluss beträgt die Speicherdauer in der Regel bis zu 3 Jahre nach Abschluss der Korrespondenz. Bei Anfragen, die zum Abschluss eines Vertrags führen, können handels- und steuerrechtliche Aufbewahrungspflichten von bis zu 10 Jahren gelten (§ 257 HGB, § 147 AO).

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angabe der erforderlichen Informationen kann ich Ihre Anfrage jedoch gegebenenfalls nicht oder nicht vollständig bearbeiten.

7. Empfänger von personenbezogenen Daten

Ich übermittle personenbezogene Daten grundsätzlich nur dann an Dritte, wenn

• dies zur Erfüllung eines Vertrags oder zur Bearbeitung Ihrer Anfrage erforderlich ist,
• eine gesetzliche Verpflichtung besteht,
• Sie eingewilligt haben oder
• die Weitergabe auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO zulässig ist.

Empfänger können insbesondere technische Dienstleister sein, die für den Betrieb und die Bereitstellung dieser Website oder die Abwicklung von Geschäftsprozessen eingesetzt werden, insbesondere:

• IONOS SE (Hosting),
• Web3Forms / Swiftlabs Digital (Kontaktformular-Übermittlung),
• Cloudflare, Inc. (Spam-/Bot-Schutz per Turnstile),
• Supabase, Inc. (Bewertungsdatenbank),
• Microsoft Ireland Operations Limited (Buchungen, Prozessautomatisierung, Datenverwaltung, Formulare).

8. Kontaktformular (Web3Forms)

Wenn Sie das Kontaktformular auf dieser Website nutzen, werden die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse sowie Ihre Angaben zur geplanten Reise) zur Bearbeitung Ihrer Anfrage verarbeitet.

Zur technischen Übermittlung der Formulardaten nutze ich den Dienst Web3Forms der Firma Swiftlabs Digital (web3forms.com). Die eingegebenen Daten werden beim Absenden an Server von Web3Forms übertragen und von dort als E-Mail an mich weitergeleitet. Web3Forms speichert die übermittelten Daten dabei vorübergehend zur Zustellung.

Weitere Informationen zur Datenverarbeitung durch Web3Forms finden Sie unter:
https://web3forms.com/privacy

Die Verarbeitung erfolgt

• auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist oder vorvertragliche Maßnahmen betrifft,
• ansonsten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da ich ein berechtigtes Interesse an der sachgerechten Bearbeitung von Anfragen habe.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Cloudflare Turnstile (Spam- und Bot-Schutz)

Im Kontaktformular und im Bewertungsformular dieser Website setze ich den Dienst Cloudflare Turnstile der Firma Cloudflare, Inc. ein. Turnstile dient dem Schutz der Formulare vor automatisierten Anfragen (Bots und Spam) und ersetzt klassische CAPTCHA-Lösungen.

Beim Laden des Formulars stellt Ihr Browser eine Verbindung zu Servern von Cloudflare her. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Browser- und Geräteeigenschaften (User-Agent, Bildschirmauflösung u. ä.),
• Interaktionsdaten (Mausbewegungen, Timing),
• technische Verbindungsdaten.

Cloudflare kann zur Durchführung der Prüfung Cookies oder vergleichbare Technologien (z. B. Local Storage) auf Ihrem Endgerät setzen oder auslesen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Sicherheit der Website und dem Schutz vor missbräuchlichen Formularübermittlungen.

Empfänger dieser Daten ist:
Cloudflare, Inc.
101 Townsend St
San Francisco, CA 94107
USA

Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie im Rahmen des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit Cloudflare dort zertifiziert ist.

Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie unter:
https://www.cloudflare.com/privacypolicy/

10. Supabase (Bewertungsdatenbank)

Für die Anzeige und Speicherung von Kundenbewertungen nutze ich den Dienst Supabase der Firma Supabase, Inc. Die Datenbankinfrastruktur wird dabei in einem EU-Rechenzentrum (Frankfurt am Main, Deutschland) betrieben.

Beim Laden der Bewertungssektion stellt Ihr Browser eine Verbindung zu den Supabase-Servern her. Dabei kann Ihre IP-Adresse an Supabase übertragen werden. Im Falle einer Bewertungsabgabe werden zusätzlich die von Ihnen eingegebenen Daten (Name/Pseudonym, Bewertungstext, Bewertungsnote) an Supabase übertragen und in der Datenbank gespeichert.

Die Verarbeitung der technischen Verbindungsdaten (IP-Adresse) beim Abruf von Inhalten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website). Die Verarbeitung der Bewertungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden der Bewertung) sowie Art. 6 Abs. 1 lit. f DSGVO.

Empfänger dieser Daten ist:
Supabase, Inc.
970 Toa Payoh North
#07-04, Singapore 318992
(Infrastruktur im EU-Rechenzentrum Frankfurt am Main, Deutschland)

Supabase, Inc. ist ein US-amerikanisches Unternehmen. Soweit ein Zugriff auf personenbezogene Daten außerhalb des EU-Rechenzentrums erfolgt, stütze ich diese Übermittlung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen zur Datenverarbeitung durch Supabase finden Sie unter:
https://supabase.com/privacy

11. Microsoft 365 Dienste (Bookings, Power Automate, Lists, Forms)

Für die Organisation meiner Dienstleistungen und die Bearbeitung von Kundenanfragen setze ich verschiedene Dienste aus Microsoft 365 ein. Diese werden im Hintergrund der Geschäftsprozesse genutzt und sind nicht direkt in diese Website eingebettet, verarbeiten jedoch personenbezogene Daten im Zusammenhang mit der Anbahnung und Durchführung von Buchungen und Beratungsleistungen:

• Microsoft Bookings: Terminstelle für Beratungsgespräche. Verarbeitet Name, E-Mail-Adresse, ggf. Telefonnummer, gewünschten Termin und Anmerkungen.
• Microsoft Power Automate: Automatisierung von Arbeitsabläufen, z. B. Weiterleitung und Verarbeitung von Anfrage- und Buchungsdaten.
• Microsoft Lists: Verwaltung und Nachverfolgung von Kundenkontakten und Buchungsvorgängen.
• Microsoft Forms: Erfassung von Informationen zu Reisewünschen und Kundenanforderungen im Rahmen der Beratung.

Dabei können insbesondere folgende Daten verarbeitet werden: Name, E-Mail-Adresse, Telefonnummer, Angaben zur geplanten Reise sowie sonstige von Ihnen freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt

• auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Datenverarbeitung für die Anbahnung oder Durchführung eines Vertrags (Buchung einer Beratungsleistung) erforderlich ist,
• ansonsten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da ich ein berechtigtes Interesse an der effizienten und sachgerechten Bearbeitung von Kundenanfragen habe.

Empfänger dieser Daten ist:
Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park
Leopardstown, Dublin 18
Irland

Microsoft Ireland Operations Limited ist für Microsoft 365-Dienste in der EU verantwortlich. Eine Übermittlung von Daten in die USA durch Microsoft kann nicht vollständig ausgeschlossen werden. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie im Rahmen des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit Microsoft dort zertifiziert ist.

Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie unter:
https://privacy.microsoft.com/de-de/privacystatement

12. Cookies, Local Storage und ähnliche Technologien

Ich setze selbst keine Cookies zu Analyse-, Tracking- oder Marketingzwecken ein.

Im Rahmen des Spam- und Bot-Schutzes durch Cloudflare Turnstile (vgl. Abschnitt 9) können durch Cloudflare Cookies oder vergleichbare Speichertechnologien (z. B. Local Storage) auf Ihrem Endgerät gesetzt oder ausgelesen werden. Dies dient ausschließlich dem Schutz vor automatisierten Missbrauchsversuchen und ist technisch für die Sicherheit des Formulars erforderlich.

Soweit darüber hinaus auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, erfolgt dies nur, wenn dies technisch erforderlich ist oder eine gesetzliche Grundlage bzw. eine wirksame Einwilligung vorliegt.

13. Externe Links

Diese Website kann Links zu externen Websites oder Diensten enthalten. Wenn Sie einen solchen Link anklicken, verlassen Sie diese Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Für die Inhalte und die Datenverarbeitung auf verlinkten externen Seiten übernehme ich keine Verantwortung.

14. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, unberechtigter Offenlegung oder unbefugter Veränderung zu schützen.

Diese Website sollte ausschließlich verschlüsselt über HTTPS aufgerufen werden.

15. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die folgende Übersicht zeigt die konkreten Speicherdauern je Verarbeitungskontext:

Sobald der jeweilige Zweck entfällt und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen, werden die betreffenden Daten gelöscht.

16. Ihre Rechte nach der DSGVO

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über die von mir verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO beruht.

Das Recht auf Datenübertragbarkeit besteht nur, soweit die Verarbeitung auf einer Einwilligung oder zur Erfüllung eines Vertrags beruht und mithilfe automatisierter Verfahren erfolgt. Für die technisch erforderliche Bereitstellung dieser Website ist dies regelmäßig nicht der Fall.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an den Datenschutzkontakt:
hallo@tabiji.de

17. Widerspruchsrecht nach Art. 21 DSGVO

Soweit ich personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn Sie Widerspruch einlegen, werde ich die betreffenden personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Verarbeitung von Daten, die für die technische Bereitstellung der Website erforderlich sind, kann regelmäßig nicht unterbleiben, solange die Website genutzt wird.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Nordrhein-Westfalen ist dies beispielsweise:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de/

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet über diese Website nicht statt.

20. Änderung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, die Datenverarbeitung oder die eingesetzten Dienste ändern.

Es gilt jeweils die auf dieser Website veröffentlichte Fassung.