Betreiber und Ersteller der Webseite ist die KEROLINA LLC (Fort Lauderdale, USA) — vertreten durch Sylvia Spleth.

Datenschutzerklärung
Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen, nutzerfreundlichen und sicheren Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet. Die Verarbeitung erfolgt unter strikter Einhaltung der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO), des TDDDG sowie, bei Einsatz automatisierter Systeme, der Vorgaben der Verordnung (EU) 2024/1689 (EU AI Act).

Gemäß Art. 4 Ziffer 1. der DSGVO gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Dies schließt im Rahmen der technischen Bereitstellung auch die Verarbeitung von Metadaten und pseudonymisierten Kennungen ein.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, bei denen Dritte Daten in wiederum eigener Verantwortung verarbeiten.

Unsere Datenschutzerklärung ist wie folgt gegliedert:

I. Informationen über uns und unseren Fulfillment Servicepartner

II. Ihre Rechte als betroffene Person (Klarer Fokus auf den Gast und seine Mitbestimmung)

III. Datentransfers in Drittländer (USA) (Expliziter Hinweis auf das EU-U.S. Data Privacy Framework für maximale Transparenz)

IV. Allgemeine Informationen zur Datenverarbeitung (Hosting, Server-Logfiles und die Basis Ihrer Wirkungsstätte)

V. Messenger-Kommunikation, Social Media & externe Dienste (Hier bündeln wir WhatsApp, Meta, YouTube und Co.)

I. Informationen über Verantwortliche und Partner

Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

KEROLINA LLC
Sylvia Spleth
3833 Powerline Road
Fort Lauderdale, FL 33309, USA

servicecenter-buchungen@kerolina.de

Verantwortliche Stelle für die Beratung und Reiseplanung ist die KEROLINA LLC. Zur Gewährleistung einer ordnungsgemäßen Abwicklung aller Buchungen und buchungsrelevanten Vorgänge arbeiten wir eng mit unserem langjährigen Fulfillment-Servicepartner zusammen:

solamento Reisen GmbH – seit 2005 Güterstr. 23b, 45219 Essen Ust-IdNr.: DE 2406 23587

In Bezug auf die Buchungsabwicklung und die damit verbundene Datenverarbeitung agieren die KEROLINA LLC und die solamento Reisen GmbH als gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Wir haben in einer Vereinbarung festgelegt, welche Partei welche datenschutzrechtlichen Pflichten erfüllt. Während die KEROLINA LLC Ihr primärer Ansprechpartner für die individuelle Planung und Beratung ist, übernimmt solamento die technische und administrative Abwicklung Ihrer Reisebuchung sowie die Bereitstellung der gesetzlich vorgeschriebenen Dokumente (z. B. Sicherungsschein über Ihren jeweiligen Reiseveranstalter gemäß § 651r BGB).

II. Ihre Rechte als betroffene Person

Im Rahmen unserer gemeinsamen Verantwortlichkeit mit der solamento Reisen GmbH sowie unserer operativen Nähe zu Ihren Anliegen haben Sie jederzeit folgende Rechte bezüglich der Verarbeitung Ihrer Daten:

• Auskunft und Bestätigung (Art. 15 DSGVO): Sie haben das Recht auf Bestätigung, ob Sie betreffende Daten verarbeitet werden, sowie auf eine kostenlose Kopie dieser Daten und detaillierte Informationen über die Verarbeitungszwecke.

• Berichtigung und Vervollständigung (Art. 16 DSGVO): Sollten Daten unrichtig oder unvollständig sein, sorgen wir für eine unverzügliche Korrektur.

• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. aus dem HGB oder AO für Reiseunterlagen) entgegenstehen.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass wir die Nutzung Ihrer Daten einschränken, anstatt sie zu löschen.

• Datenübertragbarkeit (Art. 20 DSGVO): Wir stellen Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung, damit Sie diese zu einem anderen Anbieter mitnehmen können.

• Widerspruchsrecht (Art. 21 DSGVO): Sie können der künftigen Verarbeitung Ihrer Daten, die auf Grundlage eines berechtigten Interesses erfolgt, jederzeit widersprechen. Ein Widerspruch gegen Datenverarbeitung zum Zwecke der Direktwerbung ist dabei jederzeit und ohne Angabe von Gründen statthaft.

• Recht auf menschliche Intervention (Art. 22 DSGVO & AI Act): Wir garantieren Ihnen, dass keine für Sie rechtlich erheblichen Entscheidungen ausschließlich durch automatisierte Systeme getroffen werden. Sie haben das Recht, eine Überprüfung durch eine natürliche Person (Ihre persönliche Reise-Architektin) zu verlangen.

• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt.

III. Allgemeine Informationen zur Datenverarbeitung

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Serverdaten
Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.

Diese so erhobenen Daten werden vorübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.

Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.

Die Daten werden spätestens nach sieben Tagen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.

Cookies & Consent-Management
Wir verwenden auf unserer Website Cookies, um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

a) Technisch notwendige Cookies (Sitzungs-Cookies)
Diese Cookies sind für den Betrieb der Website und die Gewährleistung der Sicherheit zwingend erforderlich. Sie ermöglichen grundlegende Funktionen wie die korrekte Anzeige der Seite oder die Speicherung Ihrer Datenschutzeinstellungen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b) oder f) DSGVO.

Speicherdauer: Diese sogenannten Session-Cookies werden nach dem Schließen Ihres Browsers automatisch gelöscht.

b) Einwilligungspflichtige Cookies (Drittanbieter & Analyse)
Alle Cookies, die nicht technisch zwingend erforderlich sind (z. B. für Marketing, Analyse oder die Einbindung externer Medien wie YouTube), setzen wir nur nach Ihrer ausdrücklichen Einwilligung ein.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a) DSGVO.

Management: Zur Verwaltung Ihrer Einwilligungen nutzen wir das Tool Borlabs Cookie. Hier können Sie individuell entscheiden, welche Kategorien von Cookies Sie zulassen möchten.

c) Beseitigungsmöglichkeit & Widerruf
Sie haben jederzeit die volle Kontrolle über die gespeicherten Cookies:

Über unsere Website: Sie können Ihre getroffenen Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in unserem Footer einsehen und mit Wirkung für die Zukunft ändern oder widerrufen.

Über Ihren Browser: Sie können die Installation von Cookies durch eine entsprechende Einstellung Ihres Internet-Browsers verhindern oder einschränken sowie bereits gespeicherte Cookies löschen. Bitte beachten Sie, dass bei einer generellen Deaktivierung von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – wie zum Beispiel der Anfragen oder Buchungsdetails, die Sie an uns als Ihre USA-Rundreisen-Manufaktur senden – eine SSL- bzw. TLS-Verschlüsselung.

Erkennbarkeit: Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt sowie an dem Schloss-Symbol in Ihrer Browserzeile.

Schutzwirkung: Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Dies gilt insbesondere für Ihre persönlichen Reisedaten, Dokumente und Zahlungsinformationen.

Integrität: Durch diesen technischen Standard stellen wir sicher, dass Ihre Informationen unverfälscht und ausschließlich an unsere gesicherten Systeme übertragen werden.

IV. Allgemeine Informationen zur Datenverarbeitung
Vertragsabwicklung & Buchungsmanagement
Die von Ihnen zur Planung und Buchung Ihrer USA-Rundreise übermittelten Daten werden von uns zum Zwecke der Vertragsanbahnung und Vertragsabwicklung verarbeitet. Eine individuelle Routenprojektierung und die anschließende Buchung sind ohne die Bereitstellung dieser Daten nicht möglich.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b) DSGVO (Erforderlichkeit zur Vertragserfüllung).

Weitergabe an Partner: Im Rahmen der Buchungsabwicklung leiten wir Ihre Daten an unseren Fulfillment-Partner, die solamento Reisen GmbH, sowie an die jeweiligen Leistungsträger (z. B. Fluggesellschaften, Hotels, Mietwagenanbieter, Transferunternehmen) weiter, soweit dies zur Erbringung der Reiseleistungen erforderlich ist.

Drittlandtransfer: Da sich viele unserer Partner und Leistungsträger in den USA befinden, erfolgt ein Datentransfer in ein Drittland. Der Schutz Ihrer Daten wird hierbei durch die Mechanismen des EU-U.S. Data Privacy Frameworks oder die Anwendung von Standardvertragsklauseln gewahrt, um ein angemessenes Datenschutzniveau nach europäischen Standards zu unterstützen.

Speicherdauer & Löschung:
Allgemeine Anfragen: Daten aus unverbindlichen Anfragen werden nach 12 Monaten gelöscht, sofern kein Vertrag zustande kommt.

Buchungsdaten: Daten zur Vertragserfüllung speichern wir bis zum Ablauf der regelmäßigen Verjährungsfrist (3 Jahre nach Reiseende).

Steuerliche Belege: Rechnungen und buchungsrelevante Belege werden gemäß der gesetzlichen Aufbewahrungsfristen (§ 147 AO / § 257 HGB) für 10 Jahre archiviert.

Newsletter
Falls Sie sich für unseren kostenlosen Newsletter anmelden, um exklusive Einblicke in unsere USA-Rundreisen-Manufaktur zu erhalten, werden die von Ihnen hierzu abgefragten Daten (E-Mail-Adresse sowie optional Name und Anschrift) an uns übermittelt.

Double-Opt-In-Verfahren: Um sicherzustellen, dass die Anmeldung tatsächlich durch Sie erfolgt und kein Missbrauch Ihrer Daten vorliegt, nutzen wir das Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink.

Protokollierung: Zum Nachweis Ihrer Einwilligung speichern wir die IP-Adresse sowie Datum und Uhrzeit Ihrer Anmeldung und Bestätigung. Dies dient ausschließlich unserer Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.

Zweckbindung: Die Daten verwenden wir ausschließlich für den Newsletter-Versand. Eine Weitergabe an unbeteiligte Dritte findet nicht statt.

Widerrufsrecht: Sie können die Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu einfach den Abmeldelink am Ende jedes Newsletters oder schreiben Sie uns eine kurze E-Mail.

Kontaktanfragen / Kontaktmöglichkeit
Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Beantwortung Ihrer Anfrage erforderlich – ohne diese können wir Ihren Beratungswunsch nicht oder nur eingeschränkt erfüllen.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b) DSGVO, sofern Ihre Anfrage der Vorbereitung oder Durchführung einer USA-Rundreise dient. Bei allgemeinen Anfragen liegt unser berechtigtes Interesse in der effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Zweck: Bearbeitung Ihrer individuellen Fragen, Routenwünsche oder Buchungsanfragen.

Löschung: Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wichtig: Entsteht aus Ihrer Anfrage eine Vertragsabwicklung, greifen die steuer- und handelsrechtlichen Fristen von 10 Jahren, um die Nachvollziehbarkeit Ihrer Buchungshistorie zu gewährleisten.

Drittland-Hinweis: Da Ihre E-Mail-Anfragen auf Systemen der KEROLINA LLC in den USA eingehen, verweisen wir ergänzend auf unsere Erläuterungen zum Datentransfer in Abschnitt III.

V. Messenger-Kommunikation, Social Media & externe Dienste
YouTube
Zur Präsentation unserer Manufaktur und unserer Leistungen sowie zur Kommunikation mit Interessenten und Kunden unterhalten wir eine Onlinepräsenz auf der Plattform YouTube. YouTube ist ein Service der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, USA.

Gemeinsame Verantwortlichkeit: Wir sind mit Google Ireland Limited gemeinsam für die Verarbeitung Ihrer Daten auf unserem YouTube-Kanal verantwortlich (Art. 26 DSGVO). Wir weisen darauf hin, dass wir keinen vollumfänglichen Zugriff auf die von Google erhobenen Nutzerdaten haben; diese Möglichkeit liegt ausschließlich bei YouTube.

Datentransfer in die USA: Bei der Nutzung von YouTube kann nicht ausgeschlossen werden, dass Daten an Google LLC in die USA übertragen werden. Dieser Transfer ist durch das EU-U.S. Data Privacy Framework (DPF) abgesichert, für das Google LLC zertifiziert ist.

Rechtsgrundlage: Unsere Präsenz auf YouTube und die damit verbundene Kommunikation erfolgen auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Information und Interaktion gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Datenschutzhinweise von Google: Detaillierte Informationen über die Erhebung und Nutzung von Daten sowie Ihre Rechte gegenüber Google finden Sie unter: https://policies.google.com/privacy

Facebook (Meta Platforms)
Zur Bewerbung unserer Manufaktur sowie zur Kommunikation mit Interessenten und Kunden betreiben wir eine Firmenpräsenz auf Facebook. In diesem Rahmen agieren wir gemeinsam mit Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) als gemeinsam Verantwortliche gemäß Art. 26 DSGVO.

Vereinbarung zur Verantwortlichkeit: Wir haben mit Meta eine Vereinbarung getroffen, wer welche Pflichten nach der DSGVO erfüllt. Diese „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ finden Sie hier: Seiten-Insights-Ergänzung bezüglich des Verantwortlichen .

Zweck & Rechtsgrundlage: Die Verarbeitung dient der Analyse, der Kommunikation sowie der Bewerbung unserer USA-Kuration. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Interaktion gemäß Art. 6 Abs. 1 lit. f) DSGVO. Sofern Sie gegenüber der Plattform eine Einwilligung abgegeben haben, ist Art. 6 Abs. 1 lit. a) DSGVO die Basis.

Datenverarbeitung durch Meta: Beim Besuch unserer Präsenz erfasst Meta Daten (z. B. IP-Adresse, Nutzungsverhalten), um Profile zu erstellen und statistische Informationen („Insights“) bereitzustellen. Diese Daten können zur Marktforschung und für Werbezwecke innerhalb und außerhalb der Plattform genutzt werden.

USA-Transfer: Ein Transfer von Daten an die Meta Platforms, Inc. in den USA kann nicht ausgeschlossen werden. Dieser ist durch das EU-U.S. Data Privacy Framework (DPF) abgesichert, für das Meta zertifiziert ist.

Löschung: Über Facebook an uns gerichtete Anfragen werden gelöscht, sobald sie abschließend beantwortet sind und keine gesetzlichen Aufbewahrungspflichten (z. B. bei Buchungen) entgegenstehen.

Die vollständige Datenrichtlinie von Meta finden Sie hier: Datenrichtlinie von Meta .

Instagram (Meta Platforms)
Zur Bewerbung unserer Manufaktur sowie zur Kommunikation mit Interessenten und Kunden betreiben wir eine Firmenpräsenz auf Instagram. In diesem Rahmen agieren wir gemeinsam mit Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) als gemeinsam Verantwortliche gemäß Art. 26 DSGVO.

Vereinbarung zur Verantwortlichkeit: Die Verteilung der datenschutzrechtlichen Pflichten haben wir in einer Vereinbarung mit Meta geregelt. Diese finden Sie unter: Seiten-Insights-Ergänzung bezüglich des Verantwortlichen.

Zweck & Rechtsgrundlage: Die Verarbeitung dient der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung unserer USA-Kuration. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Interaktion gemäß Art. 6 Abs. 1 lit. f) DSGVO. Sofern Sie eine Einwilligung gegenüber der Plattform abgegeben haben, bildet Art. 6 Abs. 1 lit. a) DSGVO die Basis.

Datenverarbeitung durch Meta: Beim Besuch unserer Instagram-Präsenz erfasst Meta Daten (z. B. IP-Adresse, Nutzungsverhalten), um statistische Informationen („Insights“) für uns bereitzustellen und Profile für eigene Werbezwecke zu erstellen.

USA-Transfer: Ein Transfer von Daten an die Meta Platforms, Inc. in den USA ist möglich. Dieser ist durch das EU-U.S. Data Privacy Framework (DPF) abgesichert, für das Meta zertifiziert ist.

Löschung: Anfragen, die uns über Instagram erreichen, werden gelöscht, sobald sie abschließend beantwortet sind und keine gesetzlichen Aufbewahrungspflichten (z. B. aus einer Vertragsabwicklung) entgegenstehen.

Näheres zu den Verarbeitungstätigkeiten finden Sie in der.Datenrichtlinie von Instagram

Verlinkung Social-Media über Grafik oder Textlink
Wir bewerben auf unserer Webseite auch Präsenzen auf den nachstehend aufgeführten sozialen Netzwerken. Die Einbindung erfolgt dabei über eine verlinkte Grafik des jeweiligen Netzwerks. Durch diesen bewussten Einsatz wird verhindert, dass es beim Aufruf unserer Website automatisch zu einem Verbindungsaufbau zum Server des Netzwerks kommt. Erst durch einen Klick auf die entsprechende Grafik werden Sie zum Dienst des jeweiligen sozialen Netzwerks weitergeleitet.

Nach der Weiterleitung werden durch das jeweilige Netzwerk Informationen über Sie erfasst (z. B. IP-Adresse, Datum, Uhrzeit). Sind Sie währenddessen in Ihrem Benutzerkonto eingeloggt, kann der Betreiber den Besuch Ihrem persönlichen Account zuordnen.

Folgende Netzwerke sind durch Verlinkung eingebunden: Meta (Facebook & Instagram): Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ein Tochterunternehmen der Meta Platforms, Inc., USA. Datenschutz: Datenrichtlinie von Meta

Absicherung USA: Zertifiziert unter dem EU-U.S. Data Privacy Framework

YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, USA.

Datenschutz: Datenschutzerklärung von Google

Absicherung USA: Zertifiziert unter dem EU-U.S. Data Privacy Framework

X Corp. (ehemals Twitter): X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.

Datenschutz: Datenschutzrichtlinie von X

Absicherung USA: Zertifiziert unter dem EU-U.S. Data Privacy Framework

WhatsApp Business Kommunikation
Für eine direkte und komfortable Abstimmung Ihrer Reiseplanung nutzt die KEROLINA USA-Rundreisen-Manufaktur den Service von WhatsApp Business. Diese Kontaktaufnahme erfolgt Ihrerseits selbstständig und freiwillig. Um Ihre Privatsphäre bestmöglich zu schützen, haben wir technische und organisatorische Maßnahmen getroffen, die über die Standardeinstellungen hinausgehen.

Sicherheits-Gerüst & Separates Endgerät: Alle Daten, die Sie per WhatsApp Business an uns versenden, werden ausschließlich auf einem separaten, gegen den Zugriff Dritter gesicherten Firmengerät empfangen. Dieses Gerät wird ausschließlich für die Kommunikation zwischen Ihnen und der KEROLINA USA-Rundreisen-Manufaktur genutzt. Ein automatischer Abgleich Ihres Adressbuchs mit unseren Systemen findet nicht statt.

Ende-zu-Ende-Verschlüsselung: Ihre Nachrichten und Anhänge sind verschlüsselt. Weder wir noch der Anbieter WhatsApp können die Inhalte Ihrer Chats einsehen. Bitte achten Sie darauf, stets die aktuellste Version des Messengers zu nutzen.

Metadaten: Wir weisen Sie darauf hin, dass WhatsApp als Anbieter jedoch sogenannte Metadaten (wer, wann, wie oft und ggf. Standortdaten je nach Ihren Geräteeinstellungen) verarbeitet.

Dienstanbieter & Datentransfer (USA): Dienstanbieter für Nutzer im EWR ist die Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Da eine Übermittlung von Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF). WhatsApp ist für diesen Angemessenheitsbeschluss der EU-Kommission zertifiziert, was ein Schutzniveau gewährleistet, das den europäischen Standards entspricht.

Rechtsgrundlage: *Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie uns über einen aktiven Link, QR-Code oder Button kontaktieren.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Sofern die Kommunikation der konkreten Planung oder Durchführung Ihrer Reise dient.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für allgemeine Serviceanfragen und eine effiziente Kundenkommunikation.

Löschzyklen & Archivierung: Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) speichern wir geschäftsrelevante Kommunikationsverläufe für eine Dauer von 10 Jahren. Die Löschung erfolgt turnusmäßig; so werden beispielsweise im Jahr 2036 Daten aus dem Jahr 2026 gelöscht, sofern diese keine aktive Vertragsgrundlage mehr bilden.

Alternativen: Sie können uns selbstverständlich jederzeit auch über klassische Wege wie Telefon (+49 351 888 75 90) oder E-Mail (servicecenter-buchungen@kerolina.de) kontaktieren.

Detaillierte Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp

Google Analytics 4 (GA4)
Wir setzen auf unserer Website Google Analytics 4 (GA4) ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck & Einwilligung: Der Dienst dient der Analyse des Nutzungsverhaltens auf unserer Website, um unser Angebot und Ihre Nutzererfahrung stetig zu optimieren. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO sowie § 25 Abs. 1 TDDDG, welche Sie über unser Consent-Management-Tool (Borlabs Cookie) erteilen können.

Funktionsweise & IP-Anonymisierung: GA4 erfasst Interaktionen (z. B. Seitenaufrufe, Verweildauer) und technische Parameter Ihres Geräts. Die Anonymisierung der IP-Adresse ist bei GA4 standardmäßig aktiviert; eine Kürzung der IP-Adresse erfolgt bereits innerhalb der EU bzw. des EWR, bevor Daten übertragen werden.

Absicherung USA: Da Daten an Server von Google LLC in die USA übertragen werden können, weisen wir darauf hin, dass Google unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist. Dies gewährleistet ein Schutzniveau, das den europäischen Standards entspricht.

Widerruf & Kontrolle: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen in unserem Footer widerrufen. Zudem bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics an: https://tools.google.com/dlpage/gaoptout

Weitere Informationen zur Datennutzung finden Sie in der Datenschutzerklärung von Google sowie unter „Wie Google Daten von Websites verwendet“

Google Fonts
Um unsere USA-Kuration visuell ansprechend und konsistent darzustellen, nutzen wir Google Fonts. Dies ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Einwilligung & Funktion: Damit die Schriften korrekt geladen werden, baut Ihr Browser bei Aufruf unserer Seite eine Verbindung zu den Servern von Google auf. Dies geschieht auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO sowie § 25 Abs. 1 TDDDG, die Sie über unseren Cookie-Banner erteilen können.

Datentransfer (USA): Hierbei wird Ihre IP-Adresse an Google übertragen. Da Google LLC in den USA ansässig ist, erfolgt dieser Transfer auf Basis des EU-U.S. Data Privacy Frameworks (DPF), welches ein angemessenes Datenschutzniveau nach EU-Standards gewährleistet.

Widerspruch: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

FontAwesome
Zur Darstellung von Icons und visuellen Elementen verwenden wir FontAwesome. Dies ist ein Dienst der Fonticons Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA.

Zweck: Die Einbindung dient der Optimierung der Benutzererfahrung und der funktionalen Gestaltung unserer Website.

Rechtsgrundlage: Die Verarbeitung Ihrer IP-Adresse zur Auslieferung der grafischen Elemente erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), sofern Sie diese über unser Consent-Management-Tool erteilt haben. Andernfalls liegt unser berechtigtes Interesse in der stabilen visuellen Darstellung gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Drittland-Hinweis: Da die Server von FontAwesome in den USA stehen, wird die IP-Adresse dorthin übertragen. Wir nutzen hierfür, sofern erforderlich, die aktuellen Standardvertragsklauseln der EU-Kommission zur Absicherung des Datenschutzniveaus.