Datenschutzerklärung

1. Verantwortlicher

CASTAN Golfreisen Reiseveranstaltungsgesellschaft mbH
Papenreye 22
22453 Hamburg
Deutschland
Telefon: +49 40 696 38 33 70 · E-Mail: info@castangolfreisen.de

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Erklärung informiert Sie darüber, welche Daten wir beim Besuch dieser Website und bei Anfragen verarbeiten.

3. Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und -version, Betriebssystem). Diese Daten werden in Server-Logfiles gespeichert und zur Sicherstellung eines störungsfreien Betriebs sowie zur Abwehr von Angriffen genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität). Logfiles werden in der Regel nach 14 Tagen gelöscht. Innerhalb der Website speichern wir aus Sicherheitsgründen (Spam- und Missbrauchsschutz) ausschließlich pseudonymisierte, gehashte IP-Adressen.

4. Anfrage- und Kontaktformulare

Wenn Sie uns über die Formulare (Kontakt, Angebotsanfrage, Hotelanfrage, Gruppenanfrage) kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Reisewünsche, Nachricht) zur Bearbeitung Ihrer Anfrage und zur Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden in unserem Verwaltungssystem gespeichert und per E-Mail an unsere Mitarbeiter übermittelt. Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; bei Vertragsschluss gelten die handels- und steuerrechtlichen Fristen (6 bzw. 10 Jahre).

5. Kommunikation per E-Mail, Telefon und WhatsApp

Kontaktieren Sie uns per E-Mail oder Telefon, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO). Bei Kontakt über WhatsApp werden Daten an WhatsApp Ireland Ltd. übermittelt; es gelten zusätzlich die Datenschutzhinweise von WhatsApp. Bitte senden Sie uns über WhatsApp keine sensiblen Daten.

6. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies (Sitzungs- und Sicherheits-Cookies, Speicherung Ihrer Cookie-Einstellungen, Sprache). Rechtsgrundlage ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle weiteren Kategorien (Statistik, Marketing, externe Medien) werden nur mit Ihrer Einwilligung aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung wird in einem Cookie gespeichert und kann jederzeit über „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden. Details finden Sie in unserer Cookie-Richtlinie.

7. Google Maps

Auf einigen Seiten binden wir Karten von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Karte wird erst geladen, wenn Sie dies aktiv bestätigen oder die Kategorie „Externe Medien“ akzeptiert haben. Beim Laden werden Ihre IP-Adresse und ggf. weitere Daten an Google übermittelt, auch in die USA (Grundlage: EU-U.S. Data Privacy Framework und Standardvertragsklauseln). Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: policies.google.com/privacy.

8. Statistik- und Marketing-Tools

Sofern wir Analyse- oder Marketing-Dienste (z. B. Google Analytics, Google Tag Manager, Meta Pixel) einsetzen, geschieht dies ausschließlich nach Ihrer Einwilligung über das Cookie-Banner. Die jeweils aktiven Dienste und deren Anbieter werden in der Cookie-Richtlinie aufgeführt. Ohne Einwilligung werden keine entsprechenden Skripte geladen.

9. Schriftarten und externe Inhalte

Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Font-Anbietern statt. Videos auf dieser Website werden ebenfalls von unserem Server bereitgestellt.

10. Datenverarbeitung bei Buchung einer Reise

Kommt ein Reisevertrag zustande, verarbeiten wir die zur Durchführung erforderlichen Daten (Reisende, Geburtsdaten, Passdaten soweit erforderlich, Zahlungsdaten, Sonderwünsche) und übermitteln sie an Leistungsträger (Hotels, Golfclubs, Fluggesellschaften, Transferunternehmen, Versicherer), auch in Drittländer außerhalb der EU (z. B. Türkei, Marokko), soweit dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b, Art. 49 Abs. 1 lit. b DSGVO).

11. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister für Hosting, E-Mail-Versand und IT-Wartung ein, die vertraglich zur Einhaltung des Datenschutzes verpflichtet sind (Art. 28 DSGVO). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren; zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

14. Datensicherheit

Diese Website wird über TLS verschlüsselt ausgeliefert. Unser Verwaltungssystem ist durch Zugangskontrollen, Zwei-Faktor-Authentifizierung, Protokollierung und regelmäßige Sicherungen geschützt.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.