1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Frank Hille
Ludwig-Richter-Straße 36
50259 Pulheim
Deutschland
E-Mail: info@hille-holiday.de
2. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Beim Besuch dieser Website werden personenbezogene Daten verarbeitet, soweit dies für den technischen Betrieb, die Sicherheit und die Bereitstellung der Website erforderlich ist. Weitere Daten werden verarbeitet, wenn Sie freiwillig mit der Website interagieren, beispielsweise einen Kommentar abgeben, eine E-Mail senden oder eine eingebundene Karte von Google Maps aktivieren.
Die Verarbeitung erfolgt ausschließlich zu den in dieser Datenschutzerklärung beschriebenen Zwecken und auf Grundlage der geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
3. Hosting durch STRATO
Diese Website wird bei der
STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
gehostet.
Beim Aufruf dieser Website erfasst der Hostinganbieter automatisch Informationen in sogenannten Server-Logdateien. Hierzu können insbesondere gehören:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge
- Referrer-URL
- verwendeter Browser und Browserversion
- verwendetes Betriebssystem
- Hostname des zugreifenden Geräts
- HTTP-Statuscode
Die Verarbeitung dieser Daten ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie technische Fehler und missbräuchliche Zugriffe zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, zuverlässigen und störungsfreien Betrieb der Website.
STRATO speichert IP-Adressen nach eigenen Angaben zur Erkennung und Abwehr von Angriffen grundsätzlich höchstens sieben Tage. Im Rahmen der Hostingvereinbarung wurde beziehungsweise wird ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt.
4. SSL- beziehungsweise TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.
Durch die Verschlüsselung können Daten, die zwischen Ihrem Browser und der Website übertragen werden, grundsätzlich nicht ohne Weiteres von unbefugten Dritten mitgelesen werden.
5. Cookies und Zugriff auf Endgeräte
Diese Website verwendet nur solche Cookies und vergleichbaren Technologien, die durch WordPress, Jetpack oder einzelne von Ihnen aufgerufene Funktionen eingesetzt werden.
Technisch erforderliche Cookies können ohne vorherige Einwilligung verwendet werden, soweit sie für die Bereitstellung eines ausdrücklich gewünschten Dienstes oder für die Sicherheit der Website unbedingt erforderlich sind. Rechtsgrundlage für das Speichern oder Auslesen solcher Informationen ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Nicht technisch erforderliche Cookies oder vergleichbare Zugriffe auf Ihr Endgerät werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Bei einer vollständigen Blockierung von Cookies können einzelne Funktionen der Website eingeschränkt sein.
6. Kontaktaufnahme per E-Mail
Auf dieser Website wird kein Kontaktformular angeboten.
Wenn Sie per E-Mail Kontakt aufnehmen, werden die von Ihnen übermittelten Daten verarbeitet. Hierzu gehören insbesondere Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht sowie gegebenenfalls Ihr Name und weitere freiwillig mitgeteilte Angaben.
Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und für eine mögliche weitere Kommunikation verwendet.
Soweit sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sachgerechten Beantwortung der Anfrage.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
7. Kommentarfunktion
Besucher können auf einzelnen Beiträgen Kommentare hinterlassen.
Wenn Sie einen Kommentar abgeben, werden insbesondere folgende Daten verarbeitet:
- der von Ihnen angegebene Name
- Ihre E-Mail-Adresse
- gegebenenfalls Ihre Website-Adresse
- der Kommentartext
- Datum und Uhrzeit des Kommentars
- die IP-Adresse des verwendeten Internetanschlusses
- technische Browserinformationen
Die Verarbeitung dient der Bereitstellung der Kommentarfunktion sowie der Erkennung und Abwehr von Spam, Missbrauch, rechtswidrigen Inhalten und Angriffen.
Ihre E-Mail-Adresse wird nicht öffentlich angezeigt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bereitstellung einer sicheren und vor Missbrauch geschützten Kommentarfunktion.
Kommentare und die damit verbundenen Daten können grundsätzlich gespeichert bleiben, solange der jeweilige Beitrag und der Kommentar veröffentlicht sind. Eine frühere Löschung erfolgt, wenn Sie dies verlangen und keine rechtlichen Gründe gegen die Löschung sprechen oder wenn der Kommentar aus anderen Gründen entfernt wird.
8. Kommentar-Cookies
Wenn Sie einen Kommentar hinterlassen, kann WordPress Ihnen anbieten, Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihre Website-Adresse in Cookies zu speichern.
Diese Speicherung ist freiwillig und dient Ihrem Komfort, damit Sie die Daten bei einem späteren Kommentar nicht erneut eingeben müssen.
Die Cookies werden nur gesetzt, wenn Sie die entsprechende Auswahl im Kommentarformular aktivieren. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Sie können die Einwilligung jederzeit widerrufen, indem Sie die betreffenden Cookies in Ihrem Browser löschen.
9. Jetpack und Verbindung zu WordPress.com
Diese Website verwendet das WordPress-Plugin Jetpack. Anbieter ist:
Automattic Inc.
60 29th Street #343
San Francisco, CA 94110
USA
Jetpack verbindet die selbst gehostete WordPress-Website mit Diensten von WordPress.com. Die Verbindung wird insbesondere für die Verwaltung der Website über die WordPress- beziehungsweise Jetpack-App, für technische Verwaltungsfunktionen, Sicherheitsfunktionen, Statistiken und XML-Sitemaps verwendet.
Im Rahmen dieser Verbindung können technische Daten der Website und der angemeldeten Website-Betreiber mit Automattic synchronisiert werden. Hierzu können insbesondere gehören:
- Adresse und Kennung der Website
- WordPress- und Jetpack-Version
- aktivierte Einstellungen und Funktionen
- Benutzerkennung des verbundenen WordPress.com-Kontos
- IP-Adresse
- Browser- und Geräteinformationen
- Zeitpunkt und Art einer ausgeführten Verwaltungsaktion
Diese Verarbeitung betrifft überwiegend die Betreiber und angemeldeten Autoren der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren und praktikablen technischen Verwaltung der Website sowie in der Möglichkeit, Beiträge über die mobile App zu erstellen und zu verwalten.
10. Jetpack-Statistiken
Diese Website nutzt die Statistikfunktion von Jetpack beziehungsweise WordPress.com, um allgemeine Informationen über die Nutzung des Reiseblogs zu erhalten.
Dabei können insbesondere folgende Daten verarbeitet und an Automattic übermittelt werden:
- IP-Adresse
- aufgerufene Seite oder aufgerufener Beitrag
- Referrer-URL
- Zeitpunkt des Seitenaufrufs
- verwendeter Browser und Benutzeragent
- Browsersprache
- Ländercode
- Suchbegriffe
- Klicks auf ausgehende Links
- technische Daten zur Ladezeit der Website
- WordPress.com-Benutzerkennung und Benutzername, wenn ein Besucher gleichzeitig bei WordPress.com angemeldet ist
Der Betreiber dieser Website erhält im Statistikbereich grundsätzlich nur zusammengefasste Angaben, beispielsweise die Zahl der Seitenaufrufe, häufig aufgerufene Beiträge, Herkunftsländer oder verweisende Websites. Eine direkte Identifizierung einzelner Besucher ist über die angezeigten Statistiken nicht vorgesehen.
Automattic gibt an, Statistikprotokolle, die Besucher-IP-Adressen und gegebenenfalls WordPress.com-Benutzernamen enthalten, für 28 Tage zu speichern.
Die Verarbeitung dient der Reichweitenmessung, der technischen Überwachung und der Verbesserung der Inhalte und Benutzerfreundlichkeit des privaten Reiseblogs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, zu erkennen, welche Reiseberichte aufgerufen werden, ob die Website technisch funktioniert und welche Inhalte für Besucher besonders relevant sind.
Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO zu widersprechen.
Soweit Jetpack für die Statistikfunktion Informationen auf Ihrem Endgerät speichert oder ausliest, die nicht technisch erforderlich sind, darf dies nur auf Grundlage Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO erfolgen.
11. Jetpack-Schutz vor Brute-Force-Angriffen
Jetpack wird zum Schutz des Anmeldebereichs vor automatisierten und missbräuchlichen Anmeldeversuchen eingesetzt.
Bei Anmeldeversuchen können insbesondere folgende Daten verarbeitet und mit Automattic abgeglichen werden:
- IP-Adresse
- eingegebener Benutzername oder eingegebene E-Mail-Adresse
- Browser- und Geräteinformationen
- HTTP-Header
- Zeitpunkt des Anmeldeversuchs
- Information darüber, ob der Versuch erfolgreich oder fehlgeschlagen war
Die Daten werden verwendet, um verdächtige oder als schädlich bekannte Zugriffe zu erkennen und gegebenenfalls zu blockieren.
In bestimmten Fällen kann Jetpack auf der Anmeldeseite ein Sicherheits-Cookie setzen, wenn ein Mathe-Captcha erfolgreich gelöst wurde. Dieses Cookie dient ausschließlich dem Schutz des Anmeldebereichs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz der Website, der Benutzerkonten und der gespeicherten Inhalte vor unbefugten Zugriffen. Soweit ein technisch erforderliches Sicherheits-Cookie verwendet wird, beruht der Zugriff auf § 25 Abs. 2 TDDDG.
12. Überwachung der Erreichbarkeit
Soweit die Jetpack-Funktion zur Überwachung von Ausfallzeiten aktiviert ist, ruft Automattic die Website in regelmäßigen Abständen automatisiert auf, um deren Erreichbarkeit zu prüfen.
Dabei werden im Wesentlichen technische Daten der Website und des Servers verarbeitet. Bei einer festgestellten Nichterreichbarkeit kann der Betreiber per E-Mail benachrichtigt werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, technische Ausfälle der Website zeitnah erkennen und beheben zu können.
13. XML-Sitemaps
Jetpack erstellt XML-Sitemaps, die öffentlich erreichbare Seiten, Beiträge und weitere veröffentlichte Inhalte der Website für Suchmaschinen strukturiert auflisten.
Die Sitemaps enthalten ausschließlich öffentlich veröffentlichte Informationen der Website. Sie können von Suchmaschinen wie Google oder Bing aufgerufen und zur Indexierung der Website verwendet werden.
Beim Abruf einer Sitemap durch einen Suchmaschinenanbieter gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Eine gesonderte Übermittlung nicht öffentlicher Besucherdaten durch die Sitemap-Funktion erfolgt nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Auffindbarkeit der öffentlich bereitgestellten Reiseberichte.
14. Datenübermittlungen in die USA
Automattic Inc. hat seinen Sitz in den Vereinigten Staaten. Daher können im Rahmen der Nutzung von Jetpack personenbezogene Daten auch in den USA verarbeitet werden.
Eine Übermittlung in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Die Übermittlung kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer gültigen Zertifizierung des Empfängers nach dem EU-U.S. Data Privacy Framework oder auf von der Europäischen Kommission genehmigten Standardvertragsklauseln beruhen.
Es kann trotz dieser Schutzmechanismen nicht vollständig ausgeschlossen werden, dass Behörden eines Drittlandes unter den dortigen gesetzlichen Voraussetzungen Zugriff auf Daten erhalten.
Weitere Informationen stellt Automattic in seiner Datenschutzerklärung und in seinem Datenschutzhinweis für Besucher von Websites bereit, die Automattic-Dienste verwenden.
15. Google Maps und Reiserouten
Auf der Seite „Routen“ werden interaktive Karten von Google Maps beziehungsweise Google My Maps angeboten.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Die Karten werden beim normalen Aufruf der Seite zunächst nicht von Google geladen. Es wird daher allein durch das Öffnen der Routenseite noch keine Verbindung zu Google hergestellt.
Erst wenn Sie die Schaltfläche zum Laden einer Karte betätigen, wird die eingebettete Karte aktiviert. Mit diesem bewussten Klick willigen Sie ein, dass eine Verbindung zu Servern von Google hergestellt wird.
Dabei können insbesondere folgende Daten an Google übermittelt werden:
- IP-Adresse
- Datum und Uhrzeit des Aufrufs
- aufgerufene Seite
- Browser- und Geräteinformationen
- Referrer-URL
- Standortinformationen, sofern Sie deren Verwendung in Ihrem Gerät oder Browser freigegeben haben
Google kann außerdem Cookies oder vergleichbare Technologien auf Ihrem Endgerät einsetzen und die erhaltenen Daten mit einem bestehenden Google-Konto verknüpfen, wenn Sie bei Google angemeldet sind.
Die Aktivierung der Karte erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung gilt jeweils für die von Ihnen aktivierte Karte und kann für die Zukunft widerrufen werden, indem Sie die Seite verlassen oder neu laden und die Karte anschließend nicht erneut aktivieren. Bereits an Google übermittelte Daten werden durch den Widerruf nicht rückwirkend gelöscht.
Google kann Daten auch in den Vereinigten Staaten oder anderen Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Hierfür gelten die von Google eingesetzten gesetzlichen Übermittlungsmechanismen.
16. Keine weiteren Analyse-, Werbe- oder Social-Media-Dienste
Auf dieser Website werden derzeit insbesondere nicht eingesetzt:
- Google Analytics
- Burst Statistics
- Facebook Pixel oder Meta Pixel
- eingebettete Social-Media-Feeds
- Social-Media-Teilen-Buttons von Jetpack
- Jetpack-Like-Buttons
- Jetpack-Kommentare
- Google reCAPTCHA
- ein Kontaktformular
- Newsletter- oder Werbe-Tracking
Die bloße Verlinkung auf externe Websites führt noch nicht zu einer Datenübermittlung an den jeweiligen Anbieter. Erst wenn Sie einen externen Link aufrufen, verlassen Sie diese Website. Für die anschließende Verarbeitung ist der Betreiber der aufgerufenen Website verantwortlich.
17. Empfänger personenbezogener Daten
Im Rahmen des Betriebs dieser Website können personenbezogene Daten insbesondere an folgende Empfänger übermittelt werden:
- STRATO AG als Hostinganbieter
- Automattic Inc. im Rahmen der Nutzung von Jetpack und WordPress.com
- Google Ireland Limited, wenn Sie eine Google-Maps-Karte aktivieren
- technische Dienstleister, soweit deren Einsatz für Wartung, Sicherheit oder Fehlerbehebung erforderlich ist
- Behörden oder sonstige Stellen, wenn eine gesetzliche Verpflichtung zur Übermittlung besteht
Eine Weitergabe personenbezogener Daten zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.
18. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Für einzelne Daten gelten insbesondere folgende Grundsätze:
- STRATO speichert IP-Adressen in Server-Logdateien nach eigenen Angaben zur Angriffserkennung grundsätzlich höchstens sieben Tage.
- Automattic speichert Statistikprotokolle mit Besucher-IP-Adressen und gegebenenfalls WordPress.com-Benutzernamen nach eigenen Angaben 28 Tage.
- Kommentare bleiben grundsätzlich gespeichert, solange sie auf der Website veröffentlicht sind oder bis ihre Löschung verlangt beziehungsweise aus rechtlichen Gründen erforderlich wird.
- E-Mail-Anfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
- Einwilligungsabhängige Daten werden grundsätzlich gelöscht, wenn die Einwilligung widerrufen wird, soweit keine andere Rechtsgrundlage oder Aufbewahrungspflicht besteht.
19. Rechtsgrundlagen der Verarbeitung
Personenbezogene Daten werden insbesondere auf folgenden Rechtsgrundlagen verarbeitet:
- Art. 6 Abs. 1 lit. a DSGVO bei einer erteilten Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten ergänzend die Regelungen des § 25 TDDDG.
20. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannte Kontaktadresse.
21. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Nach einem Widerspruch werden die betreffenden Daten nicht weiterverarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
22. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für den Verantwortlichen ist insbesondere folgende Behörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Postanschrift:
Postfach 20 04 44
40102 Düsseldorf
Unabhängig davon können Sie sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.
23. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch den Betreiber dieser Website nicht statt.
24. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben.
Bestimmte Daten sind jedoch technisch erforderlich, damit die Website aufgerufen und sicher betrieben werden kann. Ohne diese Daten ist eine Bereitstellung der Website technisch nicht oder nur eingeschränkt möglich.
Bei Kommentaren und E-Mail-Anfragen müssen die jeweils erforderlichen Angaben bereitgestellt werden, damit der Kommentar verarbeitet beziehungsweise die Anfrage beantwortet werden kann.
25. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juli 2026.
Sie wird angepasst, wenn sich die eingesetzten Dienste, die technische Konfiguration der Website oder die gesetzlichen Anforderungen ändern.