Rechtliches

Datenschutzerklärung

Stand: 8. Juli 2026. Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 DSGVO sowie § 25 TTDSG über die Verarbeitung personenbezogener Daten beim Besuch dieser Website.

1. Verantwortlicher

friendworx gruppe UG (haftungsbeschränkt)
Marktplatz 15, 93413 Cham, Deutschland
Vertreten durch Albert Fischer (Geschäftsführer)
Telefon: +49 9971 8899995
E-Mail: kontakt@chaly-on-tour.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannten Kontaktdaten.

2. Deine Rechte als betroffene Person

Dir stehen gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

3. Hosting und Server-Logfiles

Diese Website wird über die Plattform „Lovable“ (Lovable Inc.) auf Cloudflare-Infrastruktur (Cloudflare Workers) bereitgestellt. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referer-URL sowie User-Agent des Browsers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der stabile, sichere und funktionsfähige Betrieb der Website. Mit den Hosting-Dienstleistern bestehen die gesetzlich vorgesehenen Auftragsverarbeitungsverträge (Art. 28 DSGVO).

4. Cookies und lokale Speicherung

Analyse- und Werbe-Cookies setzen wir nur nach deiner ausdrücklichen Einwilligung (siehe Abschnitt „Google Analytics 4“). Standardmäßig nutzen wir ausschließlich technisch notwendige Speicherung im Browser (Local Storage), insbesondere:

  • chaly-cookie-consent – speichert deine Entscheidung zum Cookie-Banner (Auswahl, aktivierte Kategorien, Zeitpunkt, Version). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich).
  • chaly-checklisten-* – speichert Eingaben im Checklisten-Generator lokal in deinem Browser (z. B. abgehakte Punkte, eigene Einträge). Diese Daten verlassen deinen Browser nicht und werden nicht an uns übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG.
  • _ga, _ga_4KXQ65ZQX8 – nur wenn du die Kategorie „Statistik“ aktiviert hast. Werden von Google Analytics 4 gesetzt, um wiederkehrende Besuche pseudonym zu erkennen. Speicherdauer: bis zu 2 Jahre; werden bei Widerruf sofort gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.

Du kannst deine Entscheidung jederzeit unter Cookie-Einstellungen ändern oder widerrufen.

5. Google Tag Manager & Google Analytics 4

Zur zentralen Verwaltung von Tags nutzen wir den Google Tag Manager (GTM), Container-ID GTM-NWTQWX77. Anbieter innerhalb der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Der GTM setzt selbst keine Analyse-Cookies und überträgt keine personenbezogenen Nutzungsdaten; er dient ausschließlich dem Ausspielen weiterer Tags.

Über den GTM wird – ausschließlich nach deiner Einwilligung in die Kategorie „Statistik“ – Google Analytics 4 mit der Mess-ID G-4KXQ65ZQX8 geladen. Zweck: pseudonyme Reichweitenmessung (Seitenaufrufe, ungefähre Herkunft, Gerätekategorie, Verweildauer) zur Verbesserung unserer Inhalte.

Rechtsgrundlage für das Laden von GA4 über den GTM ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Steuerung erfolgt über Google Consent Mode v2: bis zu deiner Einwilligung sind analytics_storage, ad_storage, ad_user_data und ad_personalization auf denied gesetzt; Analyse-Tags feuern in diesem Fall nicht und es werden keine Analyse-Cookies gesetzt.

Datenübermittlung in Drittländer: Bei aktivierter Statistik-Kategorie kann eine Übermittlung personenbezogener Daten (u. a. gekürzte IP-Adresse, Client-ID im Cookie) an Google-Server in den USA erfolgen. Google LLC hat sich dem EU-US Data Privacy Framework unterworfen (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); ergänzend bestehen mit Google die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Speicherdauer: Cookies _ga und _ga_4KXQ65ZQX8 bis zu 2 Jahre im Browser; nutzerbezogene Daten in GA4 werden nach der Standardaufbewahrung von 14 Monaten automatisch gelöscht bzw. aggregiert.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffne dazu die Cookie-Einstellungen und deaktiviere die Kategorie „Statistik (Google Analytics)“. Der Consent-Status wird sofort wieder auf denied gesetzt, GA4 feuert keine Tags mehr und die bereits gesetzten_ga-/_ga_*-Cookies werden gelöscht. Weitere Informationen findest du in der Datenschutzerklärung von Google sowie über das Browser-Add-on zur Deaktivierung von Google Analytics.

6. Externe Medien: YouTube

Sollten wir YouTube-Videos einbinden, werden diese – wenn überhaupt – ausschließlich über den erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden und erst nach deiner ausdrücklichen Einwilligung geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Sobald du ein Video aktiv startest, werden Verbindungsdaten (u. a. IP-Adresse) an Google übertragen; hierbei kann eine Datenübermittlung in die USA erfolgen. Google hat sich dem EU-US-Data-Privacy-Framework unterworfen; ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: policies.google.com/privacy.

6a. Kartendarstellung: OpenStreetMap

Auf der Seite /stellplatz-karte binden wir eine interaktive Karte ein, deren Kartenkacheln von den Servern des Projekts OpenStreetMap geladen werden (Betreiber: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim Aufruf der Karte übermittelt dein Browser dafür technisch notwendige Daten (u. a. IP-Adresse und angeforderte Kartenausschnitte) an OpenStreetMap. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Kartenlösung ohne kommerzielle Anbieter). Details: osmfoundation.org/wiki/Privacy_Policy.

7. Amazon-Partnerprogramm (Affiliate-Links)

Wir sind Teilnehmer am Amazon-Partnerprogramm, das zur Bereitstellung eines Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu Amazon.de Werbekostenerstattung verdient werden kann. Affiliate-Links sind mit „*“ oder „Werbung“ gekennzeichnet.

Beim bloßen Anzeigen unserer Seite werden keine Daten an Amazon übertragen. Erst wenn du einen solchen Link anklickst, wirst du auf die Amazon-Website weitergeleitet; dort gelten die Datenschutzhinweise von Amazon Europe Core S.à r.l. Anhand einer Partner-ID im Link kann Amazon erkennen, dass ein Kauf über unseren Verweis zustande gekommen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Finanzierung des redaktionellen Angebots.

8. Kontaktaufnahme per E-Mail, Telefon und Kontaktformular

Wenn du uns per E-Mail oder Telefon kontaktierst, werden deine Angaben zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertraglichen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deines Anliegens).

Wenn du das Kontaktformular unter /kontakt nutzt, übermitteln wir die von dir angegebenen Daten (Name, E-Mail, Betreff und Nachricht) technisch über den E-Mail-Versanddienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA) an kontakt@chaly-on-tour.de. Für die Datenübermittlung in die USA bestehen EU-Standardvertragsklauseln; es liegt ein Auftragsverarbeitungsvertrag mit Resend vor. Rechtsgrundlage für die Übermittlung ist deine Einwilligung durch das Absenden des Formulars (inklusive der ausdrücklichen Consent-Checkbox) nach Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an der Bearbeitung deiner Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen diese Daten, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch bei Wegfall gesetzlicher Aufbewahrungspflichten.

9. Vorschlagsfunktion im Checklisten-Generator

Im Checklisten-Generator kannst du eigene Vorschläge einreichen, um die vorgeschlagene Packliste zu erweitern. Dabei werden ausschließlich der von dir eingegebene Freitext, ggf. die gewählte Kategorie sowie – zur Einordnung – die von dir gesetzten Reise-Rahmendaten (z. B. Familienname, Reiseart) an uns übermittelt.

Die Übermittlung erfolgt technisch über den E-Mail-Versanddienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA) an kontakt@chaly-on-tour.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das Absenden des Formulars) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Für Datenübermittlungen in die USA bestehen Standardvertragsklauseln der EU-Kommission. Es besteht ein Auftragsverarbeitungsvertrag mit Resend.

10. Weitergabe von Daten

Eine Übermittlung deiner personenbezogenen Daten an Dritte findet nur in den in dieser Erklärung genannten Fällen statt (insbesondere an Hosting-Dienstleister, Resend als E-Mail-Versender sowie Google/YouTube nach expliziter Einwilligung). Ein Verkauf deiner Daten findet nicht statt.

11. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (insbesondere aus HGB und AO) verlangen. Danach werden die Daten gelöscht bzw. anonymisiert.

12. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

13. Kinderschutz

Aus Gründen des Kinderschutzes nennen wir auf dieser Website weder Namen noch Schulen, Vereine oder regelmäßige Aufenthaltsorte unserer Kinder. Angebote dieser Website richten sich an Erwachsene bzw. Familien insgesamt und nicht gezielt an Kinder unter 16 Jahren im Sinne des Art. 8 DSGVO.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Wir behalten uns vor, sie anzupassen, um geänderte rechtliche Anforderungen oder Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Fassung findest du auf dieser Seite.