Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist Gökhan Cakmak (Urlaubcounter), Effertzstr. 33, 53121 Bonn. Kontakt: info@urlaubcounter.com.

• Suche, Buchung und Bezahlung von Hotels und Flügen, Versand der Bestätigung (Art. 6 Abs. 1 lit. b DSGVO)
• Kundenkonto, gespeicherte Mitreisende und Bestätigung Ihrer E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Sicherheit und Betrieb der Website, Schutz vor Missbrauch, Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO)
• Erkennen und Beheben technischer Fehler (Art. 6 Abs. 1 lit. f DSGVO): Tritt auf der Website oder unserem Server ein unerwarteter Fehler auf, senden wir die Fehlermeldung, den technischen Ablauf, die aufgerufene Seite (ohne Buchungsnummern und Links aus E-Mails), Browser und Betriebssystem an Sentry. Namen, E-Mail-Adressen, Eingaben, Cookies und Passwörter schicken wir nicht mit; Cookies setzt Sentry nicht.

Beim Besuch der Website: technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite), die der Server zur Auslieferung und Absicherung braucht.

Bei einer Buchung: Name, E-Mail-Adresse, bei Flügen zusätzlich Anrede, Geschlecht, Geburtsdatum und Telefonnummer jedes Reisenden, außerdem die Reisedaten (Hotel oder Flug, Zeitraum, Zahl der Personen) und den Status der Zahlung. Ausweis- oder Passdaten erheben wir nicht. Kartendaten geben Sie direkt bei Stripe ein; sie gelangen nicht auf unseren Server.

Bei einem Konto (freiwillig): Vor- und Nachname, E-Mail-Adresse und ein nicht umkehrbarer Abdruck Ihres Passworts; das Passwort selbst speichern wir nicht. Speichern Sie Mitreisende, kommen deren Name, Geburtsdatum und, falls Sie sie eintragen, Anschrift hinzu. Sie können gespeicherte Personen im Konto jederzeit ändern und löschen. Buchen können Sie auch ohne Konto.

Bei Nutzung des Concierge: die Texte, die Sie eingeben (siehe Nr. 4).

Der Concierge ist ein KI-Assistent, der Fragen zu Reisezielen beantwortet. Wir setzen dafür ein Sprachmodell der Anthropic PBC (Claude) ein. Was Sie in das Gesprächsfenster schreiben, wird an unseren Beratungsdienst und von dort an Anthropic übermittelt, um die Antwort zu erzeugen. Bitte geben Sie dort keine Zahlungs-, Ausweis- oder sonstigen sensiblen Daten ein.

Der Concierge antwortet automatisiert und kann sich irren. Er entscheidet nicht über Ihre Buchung und löst keine Zahlung aus. Gesprächsverläufe werden zur Fehleranalyse und zur Bearbeitung von Support-Fällen gespeichert. Wenn Sie mit der automatisierten Beratung nicht einverstanden sind, nutzen Sie den Concierge nicht und schreiben Sie an info@urlaubcounter.com.

Wir geben Daten nur weiter, soweit es für die Leistung nötig ist:

• Hotelbuchung: Hotelbeds Group (Vermittlung der Hotelbuchung; Name und Reisedaten des Hauptreisenden) und das gebuchte Hotel
• Flugbuchung: Duffel Technology Ltd. (Buchungsschnittstelle; Angaben aller Reisenden) und die Fluggesellschaft
• Zahlung: Stripe Payments Europe Ltd. und Stripe, Inc. (Kartenzahlung, Betrugsprävention)
• Concierge: Anthropic PBC (Sprachmodell)
• Fehlerverfolgung: Functional Software, Inc. (Sentry)
• Betrieb: Anbieter für Hosting, Datenbank und E-Mail-Versand, die in unserem Auftrag nach Art. 28 DSGVO arbeiten

Eine Weitergabe an sonstige Dritte findet nur statt, wenn wir gesetzlich dazu verpflichtet sind.

Einige Empfänger sitzen oder verarbeiten Daten außerhalb der EU, insbesondere in den USA und im Vereinigten Königreich. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder von EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

• Buchungsdaten bewahren wir wegen der handels- und steuerrechtlichen Pflichten (§ 257 HGB, § 147 AO) bis zu 10 Jahre auf.
• Kontodaten speichern wir, solange das Konto besteht. Sie können es jederzeit selbst löschen (Meine Reisen → Konto löschen); Anmeldungen und gespeicherte Mitreisende verschwinden dann sofort. Die Buchungen bleiben davon wegen der gesetzlichen Pflichten unberührt.
• Eine Anmeldung im Konto gilt 30 Tage, dann läuft die Sitzung ab.
• Bestätigungslinks für E-Mail-Adressen gelten 24 Stunden und werden nach der Einlösung gelöscht.
• Concierge-Gespräche speichern wir nur so lange, wie es für die Fehleranalyse und die Bearbeitung eines Support-Falls nötig ist.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Schreiben Sie dazu an info@urlaubcounter.com. Gespeicherte Mitreisende und Ihr Konto können Sie außerdem selbst ändern und löschen. Sie können sich bei einer Aufsichtsbehörde beschweren (siehe Nr. 10).

Wir setzen nur Cookies, die für den Betrieb der Website nötig sind:

• ein Sitzungs-Cookie, wenn Sie sich im Konto anmelden (nicht für Skripte lesbar)
• ein Cookie, das Ihre Spracheinstellung speichert
• Cookies und Skripte von Stripe auf der Zahlungsseite, die für die sichere Kartenzahlung und Betrugsprävention erforderlich sind

Dass Sie den Cookie-Hinweis gelesen haben, merkt sich Ihr Browser lokal. Wir verwenden derzeit keine Statistik- oder Werbedienste.

Wir haben keinen Datenschutzbeauftragten benannt. Fragen zum Datenschutz richten Sie an info@urlaubcounter.com.

Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.