Datenschutzerklärung der FUN-Reisen GmbH

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

FUN-Reisen GmbH
Elbgaustraße 64
22523 Hamburg
Deutschland

Telefon: 040 - 57 00 65 70
E-Mail: info@fun-reisen.de

Vertreten durch die Geschäftsführer: Guido Paust und Rüdiger Heck

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (insbesondere der Vermittlung und Durchführung von Jugendreisen) erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur auf Grundlage einer Einwilligung oder soweit eine gesetzliche Vorschrift dies erlaubt.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, optionale Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Buchung einer Reise, Reiseanfrage)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website)

Soweit Informationen auf dem Endgerät der Nutzer gespeichert oder ausgelesen werden (z. B. Cookies), ist hierfür zusätzlich § 25 TDDDG maßgeblich.

3. Hinweis für Jugendliche und Eltern

Unser Angebot richtet sich auch an Jugendliche. Wir nehmen den Schutz der Daten Minderjähriger besonders ernst. Bist du unter 16 Jahre alt, hole bitte vor der Übermittlung personenbezogener Daten (z. B. Newsletter-Anmeldung, Reiseanfrage) die Zustimmung deiner Eltern bzw. Erziehungsberechtigten ein. Einwilligungen in die Nutzung von Diensten der Informationsgesellschaft sind gemäß Art. 8 DSGVO erst ab Vollendung des 16. Lebensjahres ohne Zustimmung der Erziehungsberechtigten wirksam.

Bei der Buchung einer Reise für Minderjährige verarbeiten wir zudem Daten der Erziehungsberechtigten (z. B. im Rahmen der Einverständniserklärung), da diese für die rechtswirksame Buchung und die Betreuung vor Ort erforderlich sind.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts. Hierzu gehören:

• IP-Adresse (gekürzt bzw. nur zur Auslieferung der Inhalte verarbeitet)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Zugriffsstatus
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Auslieferung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Logfiles werden nach spätestens [z. B. 14] Tagen gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen weiter benötigt werden.

Unsere Website wird gehostet bei: [HOSTING-ANBIETER, ANSCHRIFT]. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

5. Content Delivery Network und Sicherheitsdienste (Cloudflare)

Wir nutzen den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare wird als Content Delivery Network (CDN) und zum Schutz vor Angriffen (z. B. DDoS) eingesetzt. Sämtliche Anfragen an unsere Website werden technisch bedingt über die Server von Cloudflare geleitet; dabei wird insbesondere die IP-Adresse der Nutzer verarbeitet.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich wurde ein Auftragsverarbeitungsvertrag inklusive Standardvertragsklauseln geschlossen. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

6. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies und Einbindungen (z. B. YouTube-Videos) werden erst nach deiner ausdrücklichen Einwilligung über unser Consent-Banner geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung der Einwilligungen setzen wir das WordPress-Plugin Borlabs Cookie (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg) ein. Borlabs Cookie speichert deine Einwilligungsentscheidung in einem Cookie („borlabs-cookie") auf deinem Endgerät; dabei werden keine personenbezogenen Daten an Dritte übermittelt. Die Speicherung der Einwilligung dient dem Nachweis gemäß Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 lit. c DSGVO).

Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem du die Cookie-Einstellungen über den entsprechenden Link im Footer dieser Website erneut aufrufst.

7. Online-Buchung und Reiseanfrage (pressmind / Buchungssystem)

Über unsere Website kannst du Reisen suchen, anfragen und buchen. Die Buchungsstrecke wird unter buchung.fun-jugendreisen.de auf Basis der Software pressmind betrieben (pressmind GmbH, Hünegraben 10, 57392 Schmallenberg). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Im Rahmen einer Buchung oder Reiseanfrage verarbeiten wir insbesondere folgende Daten:

• Name, Anschrift, Geburtsdatum der reisenden Person(en)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• bei Minderjährigen: Daten der Erziehungsberechtigten sowie die Einverständniserklärung
• Reisedaten (Reiseziel, Termin, Unterkunft, Zustiegsort, gebuchte Zusatzleistungen)
• Zahlungsdaten (z. B. Bankverbindung bei Lastschrift/Überweisung)
• ggf. Gesundheitsangaben, soweit du sie uns freiwillig mitteilst (z. B. Allergien, Medikamente) – diese verarbeiten wir auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) ausschließlich zur Betreuung während der Reise

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Durchführung der Reise geben wir Daten an die jeweiligen Leistungsträger weiter, soweit dies erforderlich ist – insbesondere an Unterkünfte am Reiseziel, Busunternehmen bzw. Fluggesellschaften, unsere Reiseleitungen (Teamer) vor Ort sowie ggf. Versicherungen, sofern du eine Reiseversicherung gebucht hast. Die Reiseziele liegen innerhalb der Europäischen Union; eine Übermittlung in Drittländer findet im Rahmen der Reisedurchführung grundsätzlich nicht statt.

Buchungs- und Rechnungsdaten speichern wir entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 8/10 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Daten aus unverbindlichen Reiseanfragen löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens [z. B. 12 Monate] nach Abschluss der Anfrage.

8. Kontaktaufnahme (Formulare, E-Mail, Telefon)

Wenn du uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern sich deine Anfrage auf einen Vertrag bezieht, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Konversation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Newsletter

Du kannst dich auf unserer Website für unseren kostenlosen Newsletter anmelden. Für die Anmeldung benötigen wir lediglich deine E-Mail-Adresse. Wir protokollieren die Anmeldung (Zeitpunkt der An- und Bestätigung, IP-Adresse), um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink am Ende jeder Ausgabe oder per Nachricht an uns abbestellen; deine Einwilligung kannst du damit jederzeit mit Wirkung für die Zukunft widerrufen.

Für den Versand nutzen wir den Dienstleister rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg im Breisgau, Deutschland. Mit rapidmail wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Newsletter enthalten zudem branchenübliche Mess­verfahren (z. B. Öffnungs- und Klickraten), die wir zur Verbesserung unserer Inhalte auswerten. Weitere Informationen: https://www.rapidmail.de/datensicherheit

10. Eingebundene YouTube-Videos

Auf unserer Website binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt im erweiterten Datenschutzmodus und wird erst geladen, nachdem du über unser Consent-Banner bzw. die Zwei-Klick-Lösung eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Mit dem Abspielen eines Videos wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei können Daten (u. a. IP-Adresse, aufgerufene Seite) an Google übermittelt und – sofern du in deinem YouTube-Konto eingeloggt bist – deinem Konto zugeordnet werden. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy

11. Merkliste

Unsere Website bietet eine Merkliste, mit der du Reisen für deinen Besuch vormerken kannst. Die Merkliste wird ausschließlich lokal in deinem Browser (Local Storage / Cookie) gespeichert; es erfolgt keine Übermittlung an uns oder Dritte und keine Zusammenführung mit anderen Daten. Die Speicherung ist für diese von dir aktiv genutzte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

12. Bewerbungen

Du kannst dich über unsere Website (z. B. als Teamer) bei uns bewerben. Wir verarbeiten deine Bewerbungsdaten ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Nach Abschluss des Verfahrens werden die Daten spätestens nach 6 Monaten gelöscht, sofern du nicht in die längere Aufnahme in unseren Bewerberpool eingewilligt hast oder es zu einer Einstellung kommt.

13. Social-Media-Präsenzen

Wir unterhalten Profile auf Facebook, Instagram, TikTok, Snapchat und YouTube. Auf unserer Website befinden sich lediglich Verlinkungen zu diesen Profilen – es sind keine Social-Media-Plugins eingebunden, die bereits beim Seitenaufruf Daten an die Plattformen übertragen. Erst wenn du einem Link folgst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Beim Besuch unserer Profile verarbeitet der jeweilige Plattformbetreiber Daten in eigener bzw. teilweise gemeinsamer Verantwortung mit uns (z. B. „Seiten-Insights" bei Facebook/Instagram, Meta Platforms Ireland Ltd.). Nähere Informationen findest du in den Datenschutzhinweisen der Anbieter.

14. Datensicherheit

Unsere Website nutzt eine TLS-/SSL-Verschlüsselung („https://"), um die Übertragung deiner Daten (z. B. bei Buchungen und Anfragen) zu schützen. Darüber hinaus treffen wir technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um deine Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu sichern.

15. Speicherdauer

Soweit in dieser Erklärung keine konkrete Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere nach HGB und AO) entgegenstehen; in diesem Fall wird die Verarbeitung eingeschränkt.

16. Deine Rechte als betroffene Person

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Gegen Verarbeitung zum Zwecke der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht: Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, https://datenschutz-hamburg.de

17. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Stand: Juni 2026