Informationen gemäß DSGVO
Datenschutz
Diese Erklärung beschreibt die Verarbeitung auf dem DACH-Tour-Finder. Für die anschließende Nutzung und Buchung auf vintagerides.com gilt zusätzlich die dort veröffentlichte Datenschutzerklärung.
1. Verantwortlicher
Vintage Rides SARL128 rue de la Boétie
75008 Paris, Frankreich
E-Mail: contact@vintagerides.com
2. Hosting und Serverprotokolle
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf können technisch erforderliche Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist oder gesetzliche Pflichten bestehen.
Der Hoster wird – soweit erforderlich – als Auftragsverarbeiter eingesetzt. Der Abschluss und die Pflege des Auftragsverarbeitungsvertrags mit dem Hoster obliegen dem Vertragspartner des Hostingpakets.
3. Tour-Finder und Kampagnenzuordnung
Antworten im Tour-Finder werden zunächst nur im Browser verarbeitet, um passende Reisen anzuzeigen. Kampagnenparameter wie Quelle, Medium, Kampagne, Inhalt und Interessen-Einstieg werden für die Dauer der Browsersitzung im Session Storage gespeichert und an interne Reisedetailseiten sowie an den Buchungslink zu Vintage Rides weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Messung und Verbesserung des Angebots. Die Sitzungsdaten werden beim Beenden der Browsersitzung entfernt.
4. Empfehlungen per E-Mail
Wenn du die Zusendung deiner Auswahl anforderst, werden Vorname, E-Mail-Adresse, Tour-Finder-Antworten, ausgewählte Reisen, Kampagnenparameter, Einwilligungszeitpunkt, Seitenadresse und Referrer verarbeitet. Zweck ist die Zusendung der angeforderten Reiseinformationen und – nur nach ausdrücklicher Einwilligung – weiterer passender Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über contact@vintagerides.com widerrufen werden.
Die Versandautomation läuft auf dem ALL-INKL-Hostingserver. Dort werden Anfragen in einer zugriffsgeschützten SQLite-Datenbank gespeichert. Der Versand erfolgt über den Mailserver des Hosters; als Absender und Antwortadresse wird im Piloten schaefer@berlin030.de verwendet. Nach Bestätigung der E-Mail-Adresse werden Kontakt, Reiseauswahl, Fahrerfahrung, Kampagnenquelle und Einwilligungsstatus an HubSpot (Account 149695943, EU-Accountoberfläche) übertragen. HubSpot führt die Kontakte im CRM. Bestehende globale E-Mail-Abmeldungen in HubSpot werden beim Versand berücksichtigt. Ein benutzerdefiniertes Einwilligungsfeld ersetzt keine gesonderte Newsletter-Anmeldung in anderen Systemen. Ein Bestätigungslink ist 48 Stunden gültig und löst erst nach Betätigung des Bestätigungsbuttons den Empfehlungsversand aus.
Zum Schutz vor Missbrauch wird eine mit einem geheimen Schlüssel gehashte IP-Adresse höchstens 24 Stunden für die Anfragebegrenzung gespeichert. Ein Abmeldelink in jeder E-Mail sperrt weitere Nachrichten dieses Piloten. Hierfür wird ein nicht im Klartext gespeicherter E-Mail-Abgleichwert aufbewahrt.
5. Tracking und Meta
Der Pilot erfasst intern Ereignisse wie Start und Abschluss des Tour-Finders, Reiseaufrufe, Öffnung des Leadformulars und die Übergabe zur offiziellen Buchungsseite. Derzeit werden weder Meta Pixel noch Google Analytics oder andere externe Analyse-Skripte geladen. Eine Übertragung an Meta findet durch diesen Pilotcode nicht statt. Externes Marketing-Tracking wird erst nach einer wirksamen Einwilligung und nach Ergänzung dieser Erklärung aktiviert.
6. Empfänger und Buchungsübergabe
Beim Klick auf einen Buchungs-, Beratungs- oder Gruppenlink wechselst du zu vintagerides.com. Dabei werden die Kampagnenparameter in der Zieladresse übergeben. Ab diesem Zeitpunkt erfolgt die weitere Verarbeitung durch Vintage Rides nach der dortigen Datenschutzerklärung. Weitere Empfänger sind der Hosting- und Mailserveranbieter sowie nach E-Mail-Bestätigung HubSpot als CRM-Anbieter. Maßgeblich für Auftragsverarbeitung, Unterauftragnehmer und etwaige Drittlandübermittlungen sind die mit den Anbietern vereinbarten Bedingungen und Garantien.
7. Speicherdauer
- Kampagnen- und Tour-Finder-Daten im Browser: bis zum Ende der Browsersitzung.
- Serverprotokolle: nur für den technisch und sicherheitsbezogen erforderlichen Zeitraum beziehungsweise entsprechend gesetzlicher Pflichten.
- Unbestätigte Anfragen auf dem Hostingserver: höchstens sieben Tage; bestätigte Anfragen und deren Versandprotokolle: höchstens 90 Tage. Die Bereinigung läuft über den regelmäßigen Hintergrundjob.
- Abmeldesperren: für die Dauer des Versandbetriebs, damit eine erneute unerwünschte Zusendung verhindert wird.
- CRM-Daten in HubSpot: bis der Verarbeitungszweck entfällt oder eine erforderliche Löschung durchgeführt wird. Die Abmeldung beendet den Versand, löscht aber nicht automatisch den CRM-Datensatz. Auskunft und Löschung können beim Verantwortlichen angefordert werden.
8. Rechte betroffener Personen
Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
9. Auftragsverarbeitung
Mit eingesetzten Dienstleistern, die personenbezogene Daten weisungsgebunden verarbeiten, sind vor der produktiven Nutzung die erforderlichen Verträge zur Auftragsverarbeitung abzuschließen. Dies betrifft insbesondere Hosting, HubSpot als CRM, E-Mail-Versand und gegebenenfalls Analyse- oder Werbedienste.
Stand: 11. November 2026. Diese Erklärung bildet den aktuellen technischen Stand des DACH-Piloten ab.