Datenschutzerklärung

Webauftritt der Max macht Urlaub GmbH

I. Allgemeine Hinweise und Verantwortlicher

Wir, die Max macht Urlaub GmbH, sind Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO und Betreiber dieses Webauftritts. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie unseren Webauftritt besuchen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

Wir erheben, speichern und verwenden die auf Ihre Person bezogenen Daten ausschließlich zu dem Zweck, Ihnen die Funktionen unseres Webauftritts zur Verfügung zu stellen, und nur in dem dafür notwendigen Umfang.

Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Max macht Urlaub GmbH
Lichtentaler Straße 32 
D-76530 Baden-Baden 
Telefon:+49 (0)7221-398 773
E-Mail: info@machturlaub.de

II. Pflichtangaben und genaue Beschreibung

A. Pflichtangaben
1. Art der Daten und Personenkreis
a) Arten der verarbeiteten Daten:
•    Meta-/Kommunikationsdaten (z. B. IP-Adressen)
•    Bestandsdaten (z. B. Namen, Adressen)
•    Kontaktdaten (z. B. E-Mail-Adressen)
•    Inhaltsdaten (z. B. Texteingaben)
•    Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)

b) Kategorien der betroffenen Personen:
Besucherinnen und Besucher unseres Webauftritts sowie Kundinnen und Kunden.

2. Rechtsgrundlagen unserer Datenverarbeitung
a) Besuch der Website ohne Eingabe
Verschiedene Daten werden automatisch beim Besuch der Website erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten, und ist notwendig, um die Verbindung zu Ihnen herzustellen und die Website fehlerfrei bereitzustellen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

b) Nutzung der verschiedenen Kontaktmöglichkeiten
Ihre Daten werden außerdem dadurch erhoben, dass Sie unser Kontaktformular bzw. andere Kontaktmöglichkeiten nutzen. Diese Verarbeitung erfolgt – soweit es sich um Pflichtfelder zur vorvertraglichen Kontaktierung oder zur Bereitstellung der gewünschten Informationen handelt – auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO ansonsten auf der Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) .

Nach Nutzung des Kontaktformulars erheben, verarbeiten und nutzen wir die von Ihnen eingegebenen personenbezogenen Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung unseres Vertrags mit Ihnen erforderlich sind (Bestandsdaten). Personenbezogene Daten über die Inanspruchnahme unseres Webauftritts (Nutzungsdaten) verarbeiten wir ausschließlich, soweit dies erforderlich ist, um Ihnen die Inanspruchnahme unserer Angebote zu ermöglichen. Die Verarbeitung der Bestands- und Nutzungsdaten erfolgt zur Erfüllung unseres Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Daten, deren Angabe im Kontaktformular oder an anderer Stelle freiwillig ist, werden als solche gekennzeichnet. Diese Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

c) Einkauf über unseren Webshop
Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten, die Sie uns innerhalb des Bestellvorgangs in unserem Webshop mitteilen, nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO). Nutzungsdaten verarbeiten wir nur, soweit dies erforderlich ist, um Ihnen die Inanspruchnahme des Dienstes zu ermöglichen oder diese abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir aufgrund handels- oder steuerrechtlicher Vorgaben zur Aufbewahrung verpflichtet sind, erfolgt die weitere Speicherung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.

d) Übermittlung an Dritte
In allen Fällen, in denen wir personenbezogene Daten an Dritte übermitteln, geschieht dies nur auf einer der in Abschnitt A.5 genannten Rechtsgrundlagen, insbesondere wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), die Übermittlung zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) oder eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).

e) Newsletter
Der Versand unseres Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage unseres berechtigten Interesses zum Zwecke der Bestandskundenwerbung gemäß Art. 6 Abs. 1 lif. F DSGVO. Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Anmeldung nachweisen zu können. Wenn wir ihre Daten im Rahmen des berechtigten Interesses erheben können Sie der Datenverarbeitung widersprechen (Art. 21 DSGVO). 

f) Gewinnspiel
Wenn wir ein Gewinnspiel veranstalten, erheben wir ihre Daten zum Zwecke der Durchführung des Gewinnspieles und um Ihnen die Teilnahme zu ermöglichen Art. 6 Abs. 1 lit. b DSGVO.  

3. Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen, werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt (Art. 17 und 18 DSGVO). Insbesondere gilt:

•    Vertrags- und Abrechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen auf (in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO).
•    Daten aus Kontaktanfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
•    Newsletter-Daten verarbeiten wir bis zum Widerruf Ihrer Einwilligung bzw. zur Abmeldung vom Newsletter.

4. Ihre Rechte als betroffene Person
Als betroffene Person haben Sie uns gegenüber die folgenden Rechte:
•    Recht auf Auskunft (Art. 15 DSGVO)
•    Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
•    Recht auf Löschung (Art. 17 DSGVO)
•    Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
•    Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
•    Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
•    Recht auf Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Darüber hinaus steht Ihnen ein Widerspruchsrecht zu, sofern Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden (Art. 21 DSGVO).
Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zur Ausübung der vorgenannten Rechte genügt eine formlose Nachricht an: datenschutz@maxmachturlaub.de

5. Zusammenarbeit mit Auftragsverarbeitern und Dritten
Wenn wir Daten gegenüber anderen Personen oder Unternehmen – z. B. Auftragsverarbeitern oder Dritten – offenbaren, übermitteln oder ihnen sonst Zugriff gewähren, erfolgt dies ausschließlich
•    auf Grundlage einer gesetzlichen Erlaubnis,
•    wenn Sie eingewilligt haben,
•    wenn eine rechtliche Verpflichtung dies vorsieht, oder
•    auf Grundlage unserer berechtigten Interessen.

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sogenannten Auftragsverarbeitungsvertrags beauftragen, erfolgt dies auf Grundlage des Art. 28 DSGVO.

6. Übermittlung in Drittländer
Soweit wir Dienste einsetzen, bei denen Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) übermittelt werden, stellen wir ein angemessenes Datenschutzniveau sicher. Dies geschieht insbesondere durch einen Angemessenheitsbeschluss der EU-Kommission (z. B. das EU-US Data Privacy Framework für entsprechend zertifizierte US-Anbieter) oder durch die Vereinbarung der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen.

7. Schutz der Daten der Webseitenbesucher
Wir nutzen technische und organisatorische Sicherheitsmaßnahmen wie eine verschlüsselte Übertragung per HTTPS, um Ihre personenbezogenen Daten zu schützen. Unsere Systeme prüfen wir regelmäßig auf mögliche Schwachstellen. Trotz dieser Maßnahmen können wir keine Garantie dafür geben, dass nicht auf Daten zugegriffen wird oder dass diese nicht offengelegt, geändert oder infolge einer Verletzung unserer Sicherheitsvorkehrungen zerstört werden.

B. Genaue Beschreibung

1. Besuch unserer Seite ohne eigene Eingabe
Verschiedene Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten. Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten; andere Daten können – nach Ihrer Einwilligung – zur Analyse Ihres Nutzungsverhaltens verwendet werden (siehe Abschnitt B.5).

2. Daten bei aktiver Kontaktaufnahme
Besucherinnen und Besuchern unseres Webauftritts, die mit unserem Unternehmen Kontakt aufnehmen möchten, bieten wir die folgenden Möglichkeiten:
•    Newsletter-Anmeldung
•    Gewinnspiel
•    Kontaktformular

Jede Variante erfordert die Eingabe personenbezogener Daten, wie z. B. Vor- und Zuname, E-Mail-Adresse oder Telefonnummer. Diese Eingaben werden nicht veröffentlicht und dienen nur der Kommunikation zwischen uns und Ihnen zum Zweck der Kontaktaufnahme bzw. zur Übersendung der gewünschten Informationen.

3. Newsletter
Um unseren Newsletter zu abonnieren, müssen Sie uns Ihre E-Mail-Adresse mitteilen. Ihre E-Mail-Adresse wird aus dem Newsletter-Verteiler wieder gelöscht, sobald Sie den Newsletter abbestellen. Dies können Sie jederzeit tun, indem Sie den am Ende des Newsletters befindlichen Abmeldelink betätigen.

Zum Versand unseres Newsletters verwenden wir das Programm Mailchimp, einen Dienst der Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie eines Auftragsverarbeitungsvertrags gemäß Art. 28 Abs. 3 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf die in Abschnitt A.6 genannten Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

Rocket Science Group kann die Daten der Empfänger in pseudonymer Form zur Optimierung oder Verbesserung der eigenen Dienste sowie für statistische Zwecke nutzen. Die Daten unserer Newsletter-Empfänger werden von Rocket Science Group nicht genutzt, um diese selbst anzuschreiben, und nicht an Dritte weitergegeben.

Die Datenschutzerklärung von Mailchimp finden Sie unter: https://mailchimp.com/legal/privacy/

4. Webshop
Besucherinnen und Besucher unseres Webauftritts, die bei unserem Unternehmen eine Reise buchen möchten, können dies über unseren Webshop tun. Dies erfordert die Eingabe personenbezogener Daten, wie z. B. Vor- und Zuname, E-Mail-Adresse und Anschrift. Diese Eingaben werden nicht veröffentlicht und dienen nur der Abwicklung des Vertrags zwischen uns und Ihnen sowie der Kontaktaufnahme bzw. der Übersendung der gewünschten Informationen. Im Rahmen des Buchungsvorgangs oder der Reise geben wir die erforderlichen Daten an die beteiligten Leistungsträger (z. B. Hotels oder Transportunternehmen) weiter, soweit dies zur Vertragserfüllung notwendig ist (Art. 6 Abs. 1 lit. b DSGVO).

5. Cookies
Auf unserem Internetauftritt verwenden wir Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Funktionalität unseres Webauftritts verbessern. Darüber hinaus können wir mittels Cookies – nach Ihrer Einwilligung – die Nutzung unserer Website auswerten.
Zumeist handelt es sich bei den von uns verwendeten Cookies um sogenannte Session-Cookies, die nach Ende Ihres Besuchs automatisch gelöscht werden. Andere Cookies bleiben auf Ihrem Endgerät (unabhängig davon, ob mobil oder nicht) gespeichert, bis Sie sie löschen. Solche Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie

•    über das Setzen von Cookies informiert werden,
•    Cookies nur im Einzelfall erlauben,
•    die Annahme von Cookies für bestimmte Fälle oder generell ausschließen,
•    sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

Eine Anleitung finden Sie unter anderem hier:
Mozilla Firefox
Microsoft Edge / Internet Explorer
Google Chrome

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen gewünschter Funktionen (z. B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage unseres berechtigten Interesses gespeichert (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG). Wir haben als Websitebetreiber ein berechtigtes Interesse an der Speicherung dieser technisch notwendigen Cookies zur fehlerfreien und optimierten Bereitstellung unseres Webauftritts.

Soweit andere, nicht technisch notwendige Cookies (z. B. Cookies zur Analyse Ihres Surfverhaltens) eingesetzt werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Diese werden in dieser Datenschutzerklärung bzw. in unserem Cookie Consent Tool gesondert behandelt.
Als „Third-Party-Cookies” werden Cookies bezeichnet, die nicht vom Verantwortlichen, sondern von anderen Anbietern gesetzt werden.

a) All-In-One Image CAPTCHA Pro
Zum Schutz unserer Formulare vor automatisierten Eingaben (Spam) setzen wir All-In-One Image CAPTCHA Pro ein. Das Plugin zeigt eine Bildaufgabe an, die Sie zur Absendung des Formulars lösen. Die Bilder werden als eingebettete SVG-Grafiken direkt von unserem Server ausgeliefert; es werden hierfür keine externen Ressourcen geladen und keine Cookies oder vergleichbaren Speichermechanismen auf Ihrem Endgerät gesetzt. Eine Übermittlung an Dritte findet nicht statt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

b) Google Maps
Auf unserem Webauftritt nutzen wir Google Maps, einen Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Darstellung der Karten und zur Nutzung der Kartenfunktionen ist es erforderlich, dass Ihre IP-Adresse an Google übermittelt wird; dabei kann auch eine Übermittlung in die USA erfolgen (siehe Abschnitt A.6). Die Einbindung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG), die Sie über unsere Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen können.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

III. Änderung dieser Datenschutzerklärung

Unsere Dienste auf diesem Webauftritt sind dynamisch, und wir führen von Zeit zu Zeit neue Funktionen ein. Daher kann es sein, dass neue Informationen erfasst werden müssen. Wenn wir neue personenbezogene Daten erfassen oder wesentlich ändern, wie wir Ihre Daten verwenden, informieren wir Sie und passen – soweit erforderlich – auch diese Datenschutzerklärung an.

Stand dieser Datenschutzerklärung: Baden-Baden, im Juni 2026