Datenschutzerklärung

1. Verantwortlicher

Jeff Aug
MAXIMUM Booking

E-Mail: info@maximumbooking.com
Telefon: +49 177 642 4221

Datenschutzanfragen richten Sie bitte an die oben angegebene E-Mail-Adresse oder Postanschrift.

2. Website und IONOS Webhosting

Unsere Website wird im Standard-Webhosting der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. IONOS erhält die zur Auslieferung der Seiten erforderlichen Verbindungsdaten, insbesondere Ihre IP-Adresse.

Nach der Produktinformation von IONOS werden Zugriffszeit, angeforderte Seite oder Datei, Referrer, Browser und Version, Betriebssystem, Gerätetyp sowie die beim Zugriff anonymisierte IP-Adresse verarbeitet. IONOS nennt für diese Besucherdaten eine Speicherdauer von acht Wochen und keine Übermittlung in Drittstaaten außerhalb der EU. Diese Angaben betreffen die dort beschriebene Webhosting-Verarbeitung und sind von einer zusätzlichen Besucherstatistik zu unterscheiden.

Die technische Bereitstellung, Fehlerbehebung und Absicherung des Internetangebots erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website zuverlässig auszuliefern und Störungen sowie Missbrauch zu erkennen. Ohne die Übermittlung der erforderlichen Verbindungsdaten kann der Webserver die Website nicht bereitstellen.

Für Standard-Webhosting beschreibt IONOS tägliche System-Backups, die höchstens 14 Tage zur Wiederherstellung verfügbar sind. Diese Wiederherstellungsfrist ist keine Zusage über die Löschung sämtlicher Kopien und gilt nicht für zusätzlich angelegte eigene Sicherungen. Für zusätzliche Arbeitssicherungen haben wir eine Aufbewahrungsfrist von 30 Tagen festgelegt; gesetzlich erforderliche Archive sind davon getrennt zu behandeln.

Der Status der Vereinbarung zur Auftragsverarbeitung (AVV) ist im IONOS-Konto noch zu prüfen. IONOS erläutert, dass die AVV bei neuen Verträgen seit dem 19. Juli 2022 Bestandteil der AGB ist; für ältere Verträge muss der Abschluss geprüft werden. Bei der Prüfung des Webspace wurden von IONOS bereitgestellte Zugriffsprotokolle mit einem Zeitraum von ungefähr acht Wochen festgestellt. Im Website-Code wurde keine zusätzliche Protokollierung personenbezogener Besucherdaten gefunden. Die Umsetzung der 30-Tage-Frist für zusätzliche Arbeitssicherungen außerhalb der Website ist noch zu prüfen. Die acht Wochen für IONOS-Besucherdaten gelten nicht pauschal für Newsletter und E-Mails.

3. Analyse und Tracking

IONOS WebAnalytics bzw. SiteAnalytics ist für diese Website nicht aktiviert. Es wird keine zusätzliche Besucherstatistik über einen Analyse-Pixel oder eine statistische Auswertung von Serverprotokollen eingesetzt. Der Anwendungscode verwendet auch kein Google Analytics oder vergleichbare Analyse-Skripte.

Die zur Bereitstellung und Absicherung des Webhostings erforderliche Verarbeitung von Verbindungsdaten durch IONOS bleibt davon unberührt und ist in Abschnitt 2 beschrieben.

4. Kontaktaufnahme per E-Mail oder Telefon

Bei einer Anfrage verarbeiten wir Ihre mitgeteilten Kontaktdaten und den Inhalt Ihrer Nachricht, um sie zu beantworten und gegebenenfalls eine Buchung oder Zusammenarbeit vorzubereiten. Die E-Mails für unsere Domain werden über IONOS entgegengenommen. Empfänger der zur Bearbeitung erforderlichen Daten sind Jeff Aug und der hierfür eingesetzte Kommunikationsdienstleister IONOS SE. Für info@maximumbooking.com ist keine automatische Weiterleitung an ein anderes Postfach eingerichtet.

Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an der Kommunikation mit Interessenten gemäß Art. 6 Abs. 1 lit. f DSGVO. Kontaktdaten für allgemeine Anfragen geben Sie freiwillig an; ohne eine Antwortmöglichkeit können wir Ihnen möglicherweise nicht antworten.

Für gewöhnliche Anfragen haben wir eine Löschung sechs Monate nach Abschluss der Bearbeitung festgelegt. Ist eine längere Speicherung aufgrund gesetzlicher Aufbewahrungspflichten oder zur Bearbeitung konkreter Ansprüche erforderlich, werden die betreffenden Nachrichten bis zum Wegfall dieses Grundes gesondert aufbewahrt. Soweit Nachrichten aufbewahrungspflichtige Geschäftsbriefe darstellen, gilt grundsätzlich eine Frist von sechs Jahren ab Ende des Jahres ihres Empfangs oder Versands. Für Buchungsbelege beträgt die gesetzliche Frist grundsätzlich acht Jahre ab Ende des Entstehungsjahres. Die Rechtsgrundlage einer erforderlichen gesetzlichen Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und, soweit anwendbar, § 257 HGB. Gesetzliche Verlängerungen, etwa bei offenen steuerlichen Verfahren, bleiben zu beachten.

Die Sechs-Monats-Frist für Anfragen ist eine festgelegte Betriebsregel. Das Website-Skript hat keinen Zugriff auf das Postfach und kann dessen Löschung nicht automatisieren. Die regelmäßige Durchführung im Postfach sowie zusätzliche Postfachberechtigungen und Mail-Backups müssen im IONOS-Konto bzw. auf den verwendeten E-Mail-Geräten geprüft werden.

5. MailOut Newsletter

Wir verwenden MailOut für unseren Newsletter über Tourtermine und Booking-Neuigkeiten. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Die Anmeldung ist freiwillig und keine Voraussetzung für eine Booking-Anfrage. Der Versand beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und den Anforderungen an E-Mail-Werbung nach § 7 UWG.

MailOut ist auf demselben IONOS-Webserver wie diese Website installiert. Die Anmelde-, Bestätigungs- und Abmeldefunktionen speichern ihre Datensätze auf diesem Webspace. Die Bestätigungsmail wird über die serverseitige E-Mail-Funktion der Website versendet. Die eigentlichen Newsletter werden direkt über die E-Mail-Adresse info@maximumbooking.com versendet. Eine Messung von E-Mail-Öffnungen und Link-Klicks ist in MailOut ausgeschaltet. Die Website und die Bestätigungsmail enthalten ebenfalls keine solche Messung.

Das MailOut-Anmeldeformular verwendet ein Double-Opt-in-Verfahren: Nach der Anmeldung wird ein Bestätigungslink an die angegebene Adresse gesendet. Die Anmeldeskripte speichern die E-Mail-Adresse, den Anmeldezeitpunkt und einen Bestätigungsschlüssel. Ein Bestätigungslink gilt 14 Tage ab Anmeldung. Nur die Prüfung eines gültigen, noch nicht abgelaufenen Links überführt den Datensatz in die Anmeldeliste. Bei einer Abmeldung wird die E-Mail-Adresse mit dem Abmeldezeitpunkt in einer Abmeldeliste erfasst. Zur Verarbeitung können Daten auf dem Webspace und in der MailOut-Verwaltung gespeichert werden.

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, etwa über die Abmeldung vom Newsletter oder per E-Mail an info@maximumbooking.com. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht. Nach dem Widerruf darf Ihre Adresse nicht mehr für den Newsletter-Versand verwendet werden.

Für unbestätigte Anmeldungen gilt eine Frist von 14 Tagen; abgelaufene Einträge werden bei Anmelde- und Bestätigungsaufrufen bereinigt. Zusätzlich ist eine tägliche Bereinigung vorgesehen, damit die Löschung unabhängig von Website-Aufrufen spätestens beim nächsten täglichen Lauf erfolgt. Für den Versand erforderliche Daten werden für die Dauer des Abonnements benötigt. Einwilligungsnachweise sollen während des Abonnements und danach für drei Jahre ab Ende des Jahres des Widerrufs bzw. des letzten Newsletters aufbewahrt werden, soweit dies für den Nachweis der Einwilligung oder die Abwehr von Ansprüchen erforderlich ist. Für die Anspruchsabwehr gilt Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Nachweis einer rechtmäßigen Anmeldung. Dies ist unsere festgelegte Aufbewahrungsregel und keine allgemeine gesetzliche DSGVO-Frist. Minimale Abmeldedaten werden nur so lange gesondert aufbewahrt, wie sie erforderlich sind, um weitere Zusendungen zu verhindern; sie werden nicht für Werbung verwendet. Die Erforderlichkeit wird regelmäßig überprüft.

Die 14-Tage-Prüfung und Bereinigung sind im aktualisierten Website-Code umgesetzt. Der tägliche Löschlauf muss nach dem Hochladen im IONOS-Konto aktiviert und überprüft werden. Die Speicherung und Löschung von Einwilligungsnachweisen und Abmeldedaten in der eigentlichen Versandverwaltung sowie in zusätzlichen Kopien müssen organisatorisch umgesetzt werden; die Website-Importlisten allein bilden kein vollständiges Einwilligungsarchiv. Diese Betriebsabläufe sind noch nicht als aktiv verifiziert.

6. Cookies, Schriftarten und externe Ressourcen

Beim normalen Besuch der Startseite und der Tourterminseite setzt deren Anwendungscode keine Cookies. Die Schriftarten, das Logo und weitere Grafiken werden vom eigenen Webserver geladen; hierfür erfolgt kein Abruf von Google Fonts oder einem externen Schriftartenanbieter. Die Seiten enthalten keine eingebetteten YouTube-Videos, Karten oder zusätzlichen Analyse-Skripte. Die IONOS-Statistik ist in Abschnitt 3 gesondert beschrieben.

Für die MailOut-Anmeldung, den Sicherheitscode und die Bestätigung wird ein Session-Cookie mit dem Namen PHPSESSID verwendet. Es ordnet die einzelnen Schritte derselben Sitzung zu und unterstützt die Abwehr wiederholter Anfragen. Das Cookie des Sicherheitscodes hat keine feste Ablaufzeit und gilt für die Browsersitzung; andere MailOut-Schritte setzen im geprüften Code eine Lebensdauer von einer Sekunde. Browser können Sitzungsdaten bei einer Sitzungswiederherstellung länger erhalten.

Soweit der Session-Cookie unbedingt erforderlich ist, um den von Ihnen ausdrücklich angeforderten Newsletter-Anmeldevorgang einschließlich Sicherheitscode bereitzustellen, beruht die Speicherung bzw. der Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten zur Absicherung des Ablaufs beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer funktionsfähigen und gegen missbräuchliche Anmeldungen geschützten Registrierung. Dies ist von Ihrer Einwilligung in den Newsletter-Versand zu unterscheiden.

Sie können Cookies über Ihren Browser löschen oder blockieren. Bei einer Blockierung kann die Anmeldung mit Sicherheitscode nicht zuverlässig funktionieren. Die übrigen Informationsseiten können Sie weiterhin aufrufen.

7. Übermittlungen außerhalb des EWR

Für die in Abschnitt 2 beschriebenen Webhosting-Besucherdaten gibt IONOS an, dass keine Übermittlung in Drittstaaten außerhalb der EU erfolgt.

Die Website und ihre MailOut-Anmeldefunktionen nutzen den IONOS-Webserver. Für die Kontaktadresse ist keine automatische Weiterleitung an ein weiteres Postfach eingerichtet.

Im geprüften Website-Code wurde kein zusätzlicher externer Analyse- oder Newsletter-Dienst gefunden. SFTP-Zugriff auf den Webspace erlaubt keine Prüfung zusätzlicher lokaler E-Mail-Kopien, ausländischer Zugriffe oder eigener Sicherungen außerhalb dieses Webspace. Falls solche Verarbeitungen stattfinden, müssen Empfänger, Länder und erforderliche Garantien nach Art. 44 ff. DSGVO ergänzt werden.

8. Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft verlangen, unrichtige Daten berichtigen lassen, die Löschung oder Einschränkung einer Verarbeitung verlangen und, bei Vorliegen der jeweiligen Voraussetzungen, Ihre Daten in einem übertragbaren Format erhalten. Zur Ausübung dieser Rechte wenden Sie sich bitte an info@maximumbooking.com.

Eine Einwilligung können Sie für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Wohn- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Besucheranschrift Promenade 18, 91522 Ansbach; Postanschrift Postfach 1349, 91504 Ansbach.

9. Automatisierte Entscheidungen

Der Anwendungscode der Informationsseiten trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gemäß Art. 22 DSGVO. Ein Sicherheitscode im Newsletter-Anmeldevorgang dient der Missbrauchsabwehr.

Im Newsletter werden keine Öffnungs- oder Klickdaten erhoben, um das Leseverhalten einzelner Empfänger auszuwerten.