Datenschutz

1. Verantwortlicher

PERCEL GmbH
Mikroforum Ring 1
55234 Wendelsheim
Deutschland

Telefon: +49 6734 241 99 10
E-Mail: kontakt@percel.de

Für Datenschutzanfragen und die Ausübung Ihrer Rechte können Sie sich jederzeit an diese Kontaktdaten wenden.

2. Aufruf der Website

Beim Abruf dieser Website verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer-Adresse, Browser, Betriebssystem und Zugriffsstatus.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und technische Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots.

Nach Angaben des Hostinganbieters wird die IP-Adresse in den Zugriffs- und Fehlerprotokollen nach 24 Stunden anonymisiert; die Protokolle werden spätestens nach sieben Tagen gelöscht. Eine längere Sicherung einzelner Protokolldaten erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund einer gesetzlichen Pflicht erforderlich ist.

3. Hosting und Empfänger

Die Website wird extern bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland, gehostet. Alfahosting verarbeitet die für Betrieb, Auslieferung, Formularverarbeitung und technische Absicherung notwendigen Daten in unserem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Empfänger personenbezogener Daten sind innerhalb der PERCEL GmbH nur die mit Bearbeitung und Betrieb befassten Personen. Soweit für Zustellung und Speicherung von Nachrichten erforderlich, erhalten außerdem die von uns eingesetzten Hosting- und E-Mail-Dienstleister Daten als Auftragsverarbeiter beziehungsweise eigenständig verantwortliche Übermittlungsdienste. Eine sonstige Weitergabe erfolgt nur, wenn sie gesetzlich vorgeschrieben oder zur Vertragsdurchführung erforderlich ist.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Alfahosting.

4. Kontaktaufnahme und Anfrageformular

Wenn Sie uns per Formular, E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu beantworten. Im Anfrageformular werden Name, E-Mail-Adresse und Zahl der Reisenden benötigt. Außerdem ist entweder ein gewünschter Reisezeitraum oder die Angabe erforderlich, dass der Zeitraum flexibel ist. Angaben zur Zahl der Kinder und der Nachrichtentext sind freiwillig. Ohne die erforderlichen Angaben können wir die Anfrage nicht bearbeiten.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Soweit es um eine allgemeine Interessenbekundung oder Kommunikation ohne konkreten Vertragsbezug geht, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an einer geordneten Bearbeitung. Formulardaten werden per E-Mail an uns übermittelt; an die angegebene Adresse wird eine automatische Eingangsbestätigung versandt.

Anfragen ohne anschließenden Vertrag werden nach abschließender Bearbeitung gelöscht, sobald sie für Rückfragen und den Nachweis der Bearbeitung nicht mehr erforderlich sind. Als Regelfrist sind hierfür höchstens sechs Monate vorgesehen. Entsteht ein Vertragsverhältnis, werden vertrags- und abrechnungsrelevante Daten für die jeweiligen gesetzlichen Aufbewahrungsfristen gespeichert und danach gelöscht.

5. Technisch erforderliche Sitzungen und Gästebereich

Diese Website setzt derzeit keine Analyse-, Marketing- oder Profilingdienste und keine nicht erforderlichen Cookies ein.

Beim Aufruf des Anfrageformulars wird eine technisch erforderliche, nur für die Browser-Sitzung gültige Kennung gespeichert. Sie schützt das Formular gegen missbräuchliche Übermittlungen und wird beim Schließen des Browsers gelöscht.

Der geschützte Gästebereich verwendet eine eigene technisch erforderliche Sitzungskennung. Sie dient der Anmeldung, hält den geschützten Zugriff während der Nutzung aufrecht und wird nur im Bereich /gast/ verwendet. Der Zugriff läuft nach zwölf Stunden Inaktivität oder beim Abmelden ab; das Sitzungscookie selbst gilt nur bis zum Schließen des Browsers. Im Gästebereich werden derzeit keine Nutzerprofile angelegt und keine persönlichen Reiseinformationen dauerhaft gespeichert.

Rechtsgrundlage für den Zugriff auf die Endeinrichtung ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Bereitstellung von Informationen für bestätigte Gäste dient, und ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, zugangsgeschützter Betrieb.

6. Schutz vor Missbrauch

Zum Schutz des Anfrageformulars werden aus IP-Adresse, E-Mail-Adresse und wesentlichen Anfragebestandteilen nicht rückrechenbare Prüfwerte gebildet. Sie dienen ausschließlich dazu, automatisierte oder wiederholte Übermittlungen zeitlich zu begrenzen. Die zugehörigen Zeitstempel werden nur für Prüfzeiträume zwischen 15 und 60 Minuten verwendet. Bei nachfolgenden Formularaufrufen werden Dateien gelöscht, sobald sie älter als 24 Stunden sind.

Bei Anmeldeversuchen im Gästebereich wird aus der IP-Adresse ebenfalls ein nicht rückrechenbarer Prüfwert gebildet. Fehlgeschlagene Versuche werden für 15 Minuten berücksichtigt, um Serienversuche zu begrenzen. Sie werden bei erfolgreicher Anmeldung oder nach Ablauf des Prüfzeitraums beim nächsten Zugriff gelöscht. Zusätzlich werden bei nachfolgenden Anmeldeversuchen Dateien entfernt, sobald sie älter als 24 Stunden sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, des Anfragekanals und des Gästebereichs vor automatisiertem Missbrauch und unbefugtem Zugriff. Die Prüfungen führen nicht zu einer automatisierten Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und werden nicht für Profiling oder Werbung verwendet.

7. Externe Links und soziale Netzwerke

Unsere Seiten verlinken auf Instagram und Facebook. Solange Sie diese Links nicht öffnen, wird von dieser Website keine Verbindung zu diesen Plattformen hergestellt. Beim Aufruf gelten die Datenschutzbestimmungen des jeweiligen Anbieters; dabei können Daten auch außerhalb der Europäischen Union verarbeitet werden.

Anbieter ist insbesondere Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Informationen finden Sie in der Datenschutzrichtlinie von Meta.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre gespeicherten Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO sowie
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 30 40, 55020 Mainz, www.datenschutz.rlp.de.

9. Sicherheit und Aktualisierung

Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.