Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
TRAVELdress, Inhaber Marcus Föst
Dachritzstraße 6, 06108 Halle (Saale)
E-Mail: info@lombok.de

2. Grundsatz

Diese Website ist so gebaut, dass sie mit möglichst wenig personenbezogenen Daten auskommt. Es findet kein Tracking statt: Wir setzen keine Analyse-Cookies, keine Werbe-Pixel und binden keine Reichweitenmessung ein. Ohne dein Zutun lädt die Seite nichts von fremden Servern nach — Schriften und Bilder kommen von unserem eigenen Server (Abschnitt 4).

Zwei Bereiche brauchen zwangsläufig mehr Daten: die Buchungsmasken unserer Partner (Abschnitt 5), die erst nach deiner Einwilligung laden.

3. Hosting und Server-Logfiles

Diese Website wird gehostet von der Vercel Inc., 600 California Street, San Francisco, USA. Vercel verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich nach unserer Weisung. Die Auslieferung erfolgt über Server in der Europäischen Union (Region Frankfurt am Main).

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Informationen, die dein Browser übermittelt (sogenannte Server-Logfiles):

• aufgerufene Adresse und Datum der Anfrage
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• übertragene Datenmenge und HTTP-Statuscode
• IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach sieben Tagen gelöscht. Ausgenommen sind Fälle, in denen wir einen Angriff oder eine Störung länger nachvollziehen müssen — dann bleiben die betroffenen Einträge bis zur Klärung erhalten.

Auch wenn die Auslieferung in der EU stattfindet, lässt sich ein Zugriff aus den USA — etwa im Rahmen von Wartung und Support — nicht ausschließen. Für diesen Fall haben wir mit Vercel die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Ein Schutzniveau wie innerhalb der EU können wir damit nicht garantieren; insbesondere ist nicht auszuschließen, dass US-Behörden auf die Daten zugreifen.

4. Schriften und Bilder

Schriften liegen auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftdienst, es wird also auch keine IP-Adresse dorthin übertragen.

Ein Teil der Fotos stammt aus dem Bildarchiv von Unsplash. Auch diese Bilder holt dein Browser nicht bei Unsplash, sondern von unserer Domain: Unser Server lädt das Original einmal, rechnet es auf die passende Größe herunter und liefert es unter /_next/image aus (Bildoptimierung von Next.js). Deine IP-Adresse erreicht Unsplash dadurch nicht, und es wird kein Cookie von dort gesetzt.

5. Buchungsmasken unserer Partner

Unter /buchen binden wir Buchungsmasken unserer Partner ein. Sie werden erst geladen, nachdem du zugestimmt hast. Vorher geht keine Anfrage an den jeweiligen Anbieter, es wird also auch keine IP-Adresse übertragen.

Stimmst du zu, werden beim Laden deine IP-Adresse und technische Angaben deines Browsers an den jeweiligen Anbieter übermittelt. Bei der Flugsuche wird zusätzlich ein Programm (JavaScript) der Ypsilon.Net AG geladen und in deinem Browser ausgeführt; es steuert die Darstellung der Suchmaske. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Hast du einmal entschieden, steht am Ende jeder Seite der Knopf „Einwilligung ändern“. Er löscht deine gespeicherte Entscheidung, danach fragen wir erneut. Der Widerruf ist damit genauso einfach wie die Zustimmung (Art. 7 Abs. 3 DSGVO). Bereits übermittelte Daten kann er nicht zurückholen.

Welche Daten die Anbieter darüber hinaus verarbeiten — etwa wenn du eine Buchung abschließt —, liegt außerhalb unseres Einflusses. Dafür gelten deren eigene Datenschutzhinweise. Der Vertrag über eine Reise kommt nicht mit uns zustande, sondern mit dem jeweiligen Anbieter.

Deine Entscheidung wird ausschließlich lokal in deinem Browser gespeichert (Local Storage, Schlüssel lombok-de-consent). Sie verlässt dein Gerät nicht und wird nicht an uns übertragen.

6. Kontaktaufnahme per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Die Daten werden gelöscht, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

7. Partnerlinks

Diese Website enthält Links zu Partnern, die mit „Anzeige“ gekennzeichnet sind. Klickst du einen solchen Link an, verlässt du unsere Seite. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters. Ob und wie dort Cookies gesetzt werden, liegt außerhalb unseres Einflusses. Wir übermitteln keine personenbezogenen Daten an diese Anbieter.

8. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wende dich dafür formlos an info@lombok.de.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Adresszeile deines Browsers, die mit https:// beginnt.