Datenschutzerklärung

Stand: 21.09.2026

Hier lesen Sie, welche Daten diese Website verarbeitet, wofür das geschieht und welche Rechte Sie haben. Das Wichtigste vorab:

• Ihre Anfrage ist nur für Frank Glatzel und sein Büro bestimmt. Technische Dienstleister arbeiten in unserem Auftrag (Abschnitt 16). Zwei Ausnahmen erklären wir offen: Google Analytics, das nur mit Ihrer Einwilligung läuft (Abschnitt 13), und WhatsApp (Abschnitt 7). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.
• Statistik mit Google Analytics läuft nur, wenn Sie im Einwilligungsfenster zustimmen. Ohne Ihre Zustimmung wird kein Google-Dienst geladen.
• Werbung per Telefon oder WhatsApp erhalten Sie nur, wenn Sie ausdrücklich eingewilligt haben, zum Beispiel mit dem Kästchen im Formular; dasselbe gilt für Werbung per E-Mail, außer Sie haben bereits über uns gebucht (dann gilt Abschnitt 10). Post mit Reiseangeboten schicken wir nur an Anschriften, die Sie uns selbst gegeben haben. Sie können jede Werbung jederzeit mit einer kurzen Nachricht abbestellen.
• Schriften und Bilder werden von derselben Adresse ausgeliefert wie die Website selbst (Abschnitt 3). Es werden keine Google Fonts, keine Karten und keine Videos von Drittanbietern geladen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht (§ 38 BDSG). Mit allen Fragen zum Datenschutz wenden Sie sich bitte direkt an Frank Glatzel.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen das erlaubt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für das Speichern und Auslesen von Informationen auf Ihrem Gerät zusätzlich § 25 Abs. 1 TDDDG): Statistik mit Google Analytics, Laden des Google Tag Managers, Werbung per Telefon, E-Mail und WhatsApp.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Beantwortung Ihrer Anfrage, Ausarbeitung eines Angebots, Versand der bestellten Messezeitung, Betreuung Ihrer Buchung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): gesetzliche Aufbewahrungspflichten, Nachweis erteilter Einwilligungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb der Website, Reichweitenmessung ohne Cookies, Zuordnung von Anfragen zu einem Werbemittel, Wiedergabe öffentlicher Google-Bewertungen, Werbung per Post an Interessenten und Kunden. Dieser Verarbeitung können Sie widersprechen (siehe Abschnitt 10 und Abschnitt 18).

3. Hosting bei Cloudflare und Server-Protokolle

Diese Website wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Das Hosting-Konto führt die Level Up Agency e.K. in unserem Auftrag (siehe Abschnitt 16). Damit Ihr Browser die Seite anzeigen kann, verarbeitet Cloudflare bei jedem Aufruf technisch notwendige Daten:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode
• zuvor besuchte Seite (Referrer)
• Browser, Betriebssystem und Gerätetyp

Cloudflare nutzt diese Daten, um die Seite auszuliefern, Angriffe abzuwehren und Störungen zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und fehlerfreie Betrieb der Website. Eigene Protokolle mit IP-Adressen führen wir nicht, und wir führen die Daten nicht mit anderen Quellen zusammen. Cloudflare speichert Protokolldaten nach eigenen Angaben nur so lange, wie es für Betrieb und Sicherheit nötig ist.

Cloudflare betreibt ein weltweites Servernetz; eine Verarbeitung in den USA ist deshalb möglich. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln. Cloudflare, Inc. ist außerdem nach dem EU-U.S. Data Privacy Framework zertifiziert.

4. Reichweitenmessung mit Cloudflare Web Analytics

Um zu sehen, wie oft welche Seite aufgerufen wird, nutzen wir Cloudflare Web Analytics, ebenfalls ein Dienst der Cloudflare, Inc. Der Dienst arbeitet nach Angaben von Cloudflare ohne Cookies, ohne Speicherung auf Ihrem Gerät und ohne digitalen Fingerabdruck; einzelne Besucher werden nicht wiedererkannt und es entstehen keine Nutzungsprofile. Ein kleines Messskript von Cloudflare übermittelt Angaben wie aufgerufene Seite, verweisende Seite, Ladezeiten, Browsertyp und Land. Dabei wird technisch bedingt auch Ihre IP-Adresse an Cloudflare übertragen; in den Auswertungen erscheint sie nicht. Wir sehen nur zusammengefasste Zahlen. Die zusammengefassten Messwerte stehen uns nach Angaben von Cloudflare sechs Monate zur Verfügung; Einzelmesswerte verdichtet Cloudflare bereits nach sieben Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine datensparsame Messung, die ohne Einwilligungsabfrage auskommt. Der Dienst setzt keine Cookies, legt nichts auf Ihrem Gerät ab und liest keine dort gespeicherten Kennungen aus; deshalb fragen wir dafür keine Einwilligung nach § 25 TDDDG ab. Für die Übermittlung in die USA gelten die Garantien aus Abschnitt 3.

5. Anfrageformular

Über das Formular „Anfrage senden“ können Sie uns Ihren Reisewunsch schicken. Wir verarbeiten dabei:

• Ihren Namen (Pflichtangabe)
• Ihre Telefonnummer (Pflichtangabe)
• Ihre E-Mail-Adresse (Pflichtangabe)
• freiwillig: worum es geht (zum Beispiel Kreuzfahrt) und Ihre Nachricht mit den Reisewünschen
• ob Sie in Werbung eingewilligt haben (freiwillig, siehe Abschnitt 9)
• den Zeitpunkt des Eingangs und die Adresse der Seite, von der aus Sie das Formular abgeschickt haben

Zweck und Rechtsgrundlage: Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten, Rückfragen zu klären und Ihnen ein passendes Angebot herauszusuchen. Das sind vorvertragliche Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Eine gesonderte Einwilligung ist dafür nicht nötig.

Warum wir Telefonnummer und E-Mail-Adresse zusammen brauchen: Über die Telefonnummer klären wir die Rückfragen, ohne die sich keine Reise zusammenstellen lässt; an die E-Mail-Adresse gehen die Reisevorschläge, die Sie in Ruhe nachlesen und mit Ihrer Familie besprechen können. Diese Rückmeldung auf Ihre Anfrage ist keine Werbung. Möchten Sie nur eine der beiden Angaben machen, rufen Sie uns bitte an oder schreiben Sie uns eine E-Mail (Abschnitt 6) — dann genügt der Weg, den Sie selbst gewählt haben.

Eingangsbestätigung per WhatsApp: Kurz nach dem Absenden schicken wir Ihnen eine Nachricht an die angegebene Mobilnummer, dass Ihre Anfrage angekommen ist. So können Sie sofort antworten, etwas ergänzen oder absagen, ohne auf einen Anruf zu warten. Dafür geben wir Ihre Mobilnummer an die WhatsApp Ireland Limited weiter; Einzelheiten stehen in Abschnitt 7. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — es ist die Bearbeitung Ihrer Anfrage, keine Werbung. Möchten Sie das nicht, genügt eine kurze Nachricht zurück oder ein Anruf; wir stellen Sie dann auf Telefon und E-Mail um.

Kennungen aus Anzeigen und Links: Kommen Sie über eine Anzeige oder einen gekennzeichneten Link auf diese Website, enthält die Adresse der Seite Kampagnen-Kennungen (sogenannte UTM-Parameter) sowie Klick-Kennungen der Werbenetze (gclid, wbraid und gbraid von Google Ads, fbclid von Meta). Diese Klick-Kennungen bezeichnen den einzelnen Klick auf eine Anzeige. Beim Absenden des Formulars lesen wir diese Kennungen aus der Adresszeile und speichern sie mit Ihrer Anfrage. So wissen wir, über welches Werbemittel eine Anfrage kam. Für diese Kennungen wird nichts auf Ihrem Gerät gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung); Sie können widersprechen.

Schutz vor automatischen Einsendungen: Das Formular enthält ein unsichtbares Feld und prüft, wie viel Zeit zwischen Laden und Absenden vergangen ist. Zusätzliche personenbezogene Daten fallen dabei nicht an.

Kurzzeit-Markierung für die Bestätigungsseite: Nach dem Absenden legt die Website im Sitzungsspeicher Ihres Browsers eine kurze Markierung ab: die Formularart und ob die Messezeitung bestellt wurde. Nur wenn Sie im Einwilligungsfenster der Statistik über den Google Tag Manager zugestimmt haben (Abschnitte 12 und 13), enthält sie zusätzlich die gewählte Reiseart. Sie enthält weder Ihren Namen noch Kontaktdaten. Sie sorgt dafür, dass die Bestätigungsseite den passenden Hinweis zeigt und das Absenden nur einmal gezählt wird; die Zählung selbst geschieht nur mit Ihrer Einwilligung (Abschnitt 13). Die Bestätigungsseite liest die Markierung einmal aus und löscht sie sofort wieder; spätestens verschwindet sie, wenn Sie das Fenster oder den Tab schließen. Die Markierung ohne Statistik-Angaben ist technisch erforderlich, damit die Bestätigungsseite den passenden Hinweis zeigt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO); die zusätzlichen Angaben beruhen auf Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Weiterleitung an den Level Up Hub (HighLevel LLC, USA)

Ihre Angaben werden verschlüsselt an unseren Server bei Cloudflare übertragen und von dort an unsere Kundenverwaltung weitergeleitet: den Level Up Hub (technischer Anbieter: HighLevel LLC, USA). Dort führen wir Ihre Anfrage, den Verlauf unserer Gespräche und gegebenenfalls Ihre Buchung. Den Level Up Hub stellt uns die Level Up Agency e.K. als Auftragsverarbeiter bereit; technischer Anbieter der Plattform ist die HighLevel LLC, 5473 Blair Rd Ste 100, PMB 383313, Dallas, Texas 75231-4227, USA. Vertreter von HighLevel in der EU ist die Rickert Rechtsanwaltsgesellschaft mbH, Colmantstraße 15, 53115 Bonn.

Haben Sie im Einwilligungsfenster zugestimmt, gehen Ihre Formularangaben zusätzlich direkt aus Ihrem Browser an den Hub; das steht in Abschnitt 14. Die Server von HighLevel stehen in den USA. Die HighLevel LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich sind im Vertrag zur Auftragsverarbeitung die EU-Standardvertragsklauseln vereinbart.

Speicherdauer

Wir speichern Ihre Anfrage, bis sie erledigt ist und keine Anschlussfragen mehr zu erwarten sind. Kommt keine Buchung zustande, löschen wir die Anfrage danach, es sei denn, Sie haben in Werbung eingewilligt (Abschnitt 9) oder wir dürfen Ihre Anschrift für Postwerbung nutzen (Abschnitte 8 und 10). Für Werbung per Post nutzen wir Ihre Anschrift, bis Sie widersprechen, längstens aber so lange, wie nach Ihrem letzten Kontakt mit uns (Anfrage, Bestellung oder Buchung) noch mit Ihrem Interesse zu rechnen ist; danach löschen wir sie, soweit keine Aufbewahrungspflicht besteht. Nach einem Widerspruch speichern wir nur noch die Angaben, die nötig sind, um den Widerspruch dauerhaft zu beachten (Werbesperre). Kommt eine Buchung zustande, bewahren wir die dazugehörigen Unterlagen so lange auf, wie es das Handels- und Steuerrecht vorschreibt (je nach Unterlage sechs bis zehn Jahre, insbesondere § 147 AO).

Sie sind nicht verpflichtet, uns Daten zu nennen. Das Formular nimmt Ihre Anfrage allerdings nur mit Namen, Telefonnummer und E-Mail-Adresse an. Wenn Sie weniger angeben möchten, erreichen Sie uns jederzeit direkt per Telefon oder E-Mail (Abschnitt 6).

6. Kontakt per E-Mail und Telefon

Wenn Sie uns anrufen, auf die Mailbox sprechen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, Telefonnummer oder E-Mail-Adresse, Inhalt Ihres Anliegens), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Reise oder ein Angebot geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wird aus dem Kontakt eine Anfrage oder Buchung, führen wir die nötigen Angaben im Level Up Hub (Abschnitt 5). Für die Speicherdauer gilt Abschnitt 5 entsprechend.

Unser E-Mail-Postfach wird bei Microsoft 365 geführt (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft arbeitet für uns als Auftragsverarbeiter und speichert die Postfächer nach eigenen Angaben in Rechenzentren in der EU. Soweit die Microsoft Corporation, USA, Zugriff erhält, ist das über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln abgesichert (siehe Abschnitt 17).

7. Kontakt per WhatsApp

Auf dieser Website finden Sie Links, die WhatsApp mit der Nummer von Frank Glatzel öffnen. Es ist ein einfacher Link: Solange Sie ihn nicht anklicken, werden keine Daten an WhatsApp übertragen. Erst wenn Sie den Link öffnen und eine Nachricht senden, verarbeitet WhatsApp Ihre Daten. Anbieter für Nutzer in Europa ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. WhatsApp ist für den Messenger-Dienst selbst datenschutzrechtlich verantwortlich.

Wir erhalten Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten und nutzen sie, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Die Inhalte sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Verbindungsdaten (zum Beispiel wer wann mit wem schreibt) und kann diese an Unternehmen der Meta-Gruppe in den USA übermitteln; die WhatsApp LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Einzelheiten stehen in der Datenschutzrichtlinie von WhatsApp. Für die Speicherdauer der Nachrichten bei uns gilt Abschnitt 5 entsprechend.

Wir schreiben Ihnen auch von uns aus: Wenn Sie das Anfrageformular abschicken, erhalten Sie eine Eingangsbestätigung per WhatsApp an die angegebene Mobilnummer (Abschnitt 5). Dafür wird Ihre Nummer an WhatsApp übermittelt. Die Nachricht ist eine von Meta freigegebene Vorlage und enthält keine Werbung. Sie können der Nutzung von WhatsApp jederzeit widersprechen — dann erreichen wir Sie nur noch per Telefon und E-Mail.

Angebote und Einladungen schicken wir Ihnen per WhatsApp nur, wenn Sie darin eingewilligt haben (Abschnitt 9). Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns genauso per Telefon, E-Mail oder über das Anfrageformular.

8. Seite zur Reisemesse am Flughafen Mönchengladbach

Auf der Seite zur Reisemesse gibt es ein erweitertes Formular. Zusätzlich zu den Angaben aus Abschnitt 5 verarbeiten wir dort:

• Lösungswort vom Flyer (freiwillig): Wir speichern es mit Ihrer Einsendung, um Ihre Teilnahme an der Messe-Aktion zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Aktion, an der Sie teilnehmen möchten).
• E-Mail-Adresse: Wie bei jeder Anfrage eine Pflichtangabe (Abschnitt 5). Auf dieser Seite bestätigen wir Ihnen darüber zusätzlich den Eingang Ihrer Einsendung.
• Messezeitung per Post: Wenn Sie die kostenlose Messezeitung bestellen, brauchen wir Ihre Anschrift (Straße, Hausnummer, Postleitzahl, Ort), um sie Ihnen zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; eine Werbe-Einwilligung ist für die Bestellung nicht nötig.
• Ihre Wunschreise (freiwillig): Sie wird wie eine Anfrage nach Abschnitt 5 behandelt.

Werbung per Post: Ihre Anschrift aus der Bestellung der Messezeitung dürfen wir außerdem nutzen, um Ihnen gelegentlich eigene Reiseangebote und Einladungen zu Kundenabenden per Post zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Werbung für unsere eigene Reiseberatung (Erwägungsgrund 47 DSGVO). Dem können Sie jederzeit widersprechen, eine kurze Nachricht genügt (siehe den hervorgehobenen Hinweis in Abschnitt 10).

Löschung: Angaben, die wir nur für die Messe-Aktion brauchen, löschen wir nach deren Abschluss. Für Anfragen, Bestellungen und Buchungen gilt die Speicherdauer aus Abschnitt 5, für Werbung gelten die Abschnitte 9 und 10.

9. Werbung mit Ihrer Einwilligung: Telefon, E-Mail, WhatsApp

In beiden Formularen können Sie freiwillig ankreuzen, dass Frank Glatzel (glatzel.travel) Sie per Telefon, E-Mail und WhatsApp über Reiseangebote und Kundenabende informieren darf, auf der Messe-Seite zusätzlich über die Messezeitung. Das Kästchen ist nicht vorangekreuzt, und Ihre Anfrage wird genauso bearbeitet, wenn Sie es leer lassen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können die Einwilligung jederzeit widerrufen, insgesamt oder nur für einen einzelnen Kanal: per E-Mail an [email protected], per Anruf oder mit einer kurzen WhatsApp-Nachricht. Der Widerruf gilt für die Zukunft; was bis dahin geschehen ist, bleibt rechtmäßig. Ihre Kontaktdaten nutzen wir für diese Werbung, bis Sie die Einwilligung widerrufen.

Protokollierung: Damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO), speichern wir im Level Up Hub den Zeitpunkt, das Formular, über das Sie eingewilligt haben, den genauen Wortlaut der Einwilligung in der jeweiligen Fassung sowie die Kontaktdaten, für die die Einwilligung gilt. Diesen Nachweis bewahren wir auf, solange die Einwilligung besteht, und nach einem Widerruf noch drei Jahre zum Jahresende (regelmäßige Verjährung, §§ 195, 199 BGB). Für Telefonwerbung schreibt § 7a UWG zusätzlich eine Aufbewahrung von fünf Jahren ab Erteilung und nach jeder Verwendung vor. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

10. Werbung an Kunden und Ihr Widerspruchsrecht

Per Post: Kundinnen und Kunden sowie Interessenten, die uns ihre Anschrift gegeben haben, schicken wir gelegentlich eigene Reiseangebote und Einladungen per Post. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Werbung für unsere eigene Reiseberatung, Erwägungsgrund 47 DSGVO). Wie lange wir Ihre Anschrift dafür nutzen, steht in Abschnitt 5 unter „Speicherdauer“.

Per E-Mail: Haben Sie über uns eine Reise gebucht und uns dabei Ihre E-Mail-Adresse genannt, dürfen wir Ihnen Angebote zu ähnlichen Reiseleistungen per E-Mail schicken, solange Sie nicht widersprochen haben (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Auf Ihr Widerspruchsrecht weisen wir Sie bei der Buchung und in jeder dieser E-Mails hin.

11. Einwilligungsfenster von Usercentrics

Beim ersten Besuch fragt ein Einwilligungsfenster, welche nicht notwendigen Dienste Sie zulassen möchten. Dafür nutzen wir Usercentrics, einen Dienst der Usercentrics GmbH, Sendlinger Str. 7, 80331 München. Usercentrics speichert Ihre Entscheidung im lokalen Speicher Ihres Browsers, damit Sie nicht auf jeder Seite erneut gefragt werden. Verarbeitet werden nach Angaben von Usercentrics: Ihre Entscheidung je Dienst, Zeitpunkt, eine zufällige Kennung der Einwilligung, Sprache und Version des Fensters, Browser- und Geräteangaben sowie die gekürzte IP-Adresse.

Diese Speicherung ist technisch erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO. Usercentrics arbeitet für uns als Auftragsverarbeiter.

Ihre Entscheidung bleibt im Browser gespeichert, bis Sie sie ändern oder die Website-Daten löschen. Den Nachweis Ihrer Einwilligung bewahrt Usercentrics für uns so lange auf, wie wir die Einwilligung belegen müssen.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen.

12. Google Tag Manager

Der Google Tag Manager ist ein Werkzeug, mit dem wir Google Analytics (Abschnitt 13) einbinden und steuern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager erstellt selbst keine Auswertungen. Schon beim Laden überträgt Ihr Browser aber Ihre IP-Adresse und Geräteangaben an Google. Deshalb lädt der Tag Manager auf dieser Website erst, nachdem Sie im Einwilligungsfenster zugestimmt haben. Ohne Ihre Zustimmung wird keine Verbindung zu Google aufgebaut.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Cookie-Einstellungen (Abschnitt 11) widerrufen. Zur Übermittlung in die USA siehe Abschnitt 17.

13. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir möchten verstehen, welche Seiten gelesen werden und ob Besuche zu Anfragen führen, um die Website zu verbessern.

• Welche Daten: aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Klicks und Scrolltiefe, verweisende Seite, ungefährer Standort (Land, Region, Stadt), Browser, Betriebssystem, Gerätetyp und Bildschirmgröße. Google Analytics erfasst außerdem, ob ein Formular begonnen und abgesendet wurde, ohne die eingegebenen Inhalte. Wenn Sie das Anfrageformular absenden, wird das Ereignis „Anfrage gesendet“ mit der Formularart und der gewählten Reiseart übermittelt. Klicken Sie auf eine Telefonnummer, eine E-Mail-Adresse oder einen WhatsApp-Link, wird dieser Klick mit der Stelle auf der Seite (zum Beispiel Kopfzeile oder Fußzeile) gezählt. Ihr Name, Ihre Kontaktdaten und Ihre Nachricht werden nicht an Google übermittelt.
• Cookies: Google Analytics setzt Cookies („_ga“ und „_ga_“ mit einer Kennung), um wiederkehrende Besuche zu erkennen. Laufzeit: bis zu zwei Jahre.
• IP-Adresse: Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. Bei Zugriffen aus der EU wird die IP-Adresse nur genutzt, um den ungefähren Standort abzuleiten, und danach verworfen; das geschieht auf Servern in der EU.
• Aufbewahrung: Ereignisbezogene und nutzerbezogene Daten werden nach 14 Monaten automatisch gelöscht. Danach bleiben in Google Analytics nur noch zusammengefasste Zahlen ohne Bezug zu einzelnen Besuchen.
• Keine Werbefunktionen: Google Signals ist ausgeschaltet. Wir nutzen keine personalisierte Werbung und verknüpfen Analytics nicht mit Werbekonten.
• Consent Mode: Wir verwenden den Einwilligungsmodus von Google (Consent Mode). Alle Speicherarten für Analyse, Werbung und Personalisierung stehen beim Aufruf der Seite auf „abgelehnt“. Erst Ihre Zustimmung im Einwilligungsfenster schaltet die Analyse frei. Die Signale für Werbung bleiben abgelehnt.

Verarbeitung durch Google zu eigenen Zwecken: Google verarbeitet die Daten überwiegend in unserem Auftrag. Nach eigenen Angaben nutzt Google Daten aus Analytics aber teilweise auch für eigene Zwecke, zum Beispiel um seine Dienste zu verbessern, abzusichern und weiterzuentwickeln. Auf diese Verarbeitung haben wir keinen Einfluss. Bitte berücksichtigen Sie das bei Ihrer Entscheidung im Einwilligungsfenster.

Rechtsgrundlage und Widerruf: Rechtsgrundlage ist allein Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen (Abschnitt 11) widerrufen. Das Analytics-Konto führt die Level Up Agency e.K. in unserem Auftrag; mit Google gelten die Datenverarbeitungsbedingungen für Google Werbeprodukte (Auftragsverarbeitung). Zur Übermittlung in die USA siehe Abschnitt 17. Weitere Hinweise gibt Google in seiner Datenschutzerklärung.

14. Besuchsverlauf und Herkunft Ihrer Anfrage (Level Up Hub)

Mit Ihrer Einwilligung laden wir ein Skript unserer Kundenverwaltung, des Level Up Hub (technischer Anbieter: HighLevel LLC, USA — Anschrift in Abschnitt 5). Es wird von der Adresse links.lautitiajourneys.com geladen. Wir möchten damit sehen, welche Seiten jemand gelesen hat, bevor er uns schreibt, und aus welcher Anzeige eine Anfrage stammt.

• Beim Lesen der Seiten: die aufgerufene Adresse einschließlich der Kampagnen-Kennungen aus Anzeigen, die verweisende Seite, den Seitentitel, die Verweildauer sowie die Angaben, die Ihr Browser übermittelt (Browser- und Gerätekennung).
• Kennung im Browser: Das Skript legt ein Erstanbieter-Cookie mit einer Sitzungskennung ab (lc_session_tk_…, Laufzeit 24 Stunden). Beim Laden setzt Cloudflare auf der Adresse links.lautitiajourneys.com zusätzlich ein Sicherheits-Cookie gegen automatisierte Zugriffe (__cf_bm, Laufzeit 30 Minuten).
• Beim Absenden eines Formulars: die Angaben aus dem Formular — Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihre Nachricht und ob Sie das Werbe-Kästchen angehakt haben — dazu die Beschriftungen der Felder und Ihre Zeitzone. Das ist ein zweiter Weg neben dem in Abschnitt 5 beschriebenen: Dort gehen Ihre Angaben über unseren Server bei Cloudflare zum Hub, hier zusätzlich direkt aus Ihrem Browser. Beides landet im selben Kontakt.

Rechtsgrundlage und Widerruf: Rechtsgrundlage ist allein Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Skript nicht geladen; wir haben das am 19.09.2026 nachgemessen. Ihre Anfrage erreicht uns dann trotzdem — über den Weg aus Abschnitt 5, für den Sie keine Einwilligung brauchen. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen (Abschnitt 11) widerrufen. Zur Übermittlung in die USA siehe Abschnitt 17.

15. Google-Bewertungen und Links zu sozialen Netzwerken

Bewertungen: Wir geben Bewertungen aus dem Google-Unternehmensprofil von Frank Glatzel wieder, im Wortlaut unverändert, längere Bewertungen als gekennzeichneten Auszug („…“), und mit dem Namen, unter dem sie dort öffentlich abgegeben wurden. Die Texte sind fest in die Website eingebaut; es wird kein Baustein von Google geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, echte Kundenstimmen zu zeigen). Wenn Sie nicht möchten, dass Ihre Bewertung hier erscheint, genügt eine kurze Nachricht, und wir entfernen sie.

Instagram und Facebook: Im Fuß der Seite stehen einfache Links zu unseren Profilen. Es sind keine Schaltflächen oder Bausteine der Netzwerke eingebunden. Daten gehen erst an den jeweiligen Anbieter (Meta Platforms Ireland Limited), wenn Sie einen Link anklicken und das Netzwerk aufrufen. Dort gelten die Datenschutzhinweise des Anbieters.

16. Empfänger und Auftragsverarbeiter

Innerhalb von glatzel.travel haben nur Frank Glatzel und sein Büro Zugriff auf Ihre Daten. Darüber hinaus setzen wir Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO):

• Level Up Agency e.K., Inhaber Lukas Bruckmann, Brocherweg 18, 41751 Viersen: technischer Betrieb der Website, Führung des Hosting-Kontos bei Cloudflare, des Analytics- und Tag-Manager-Kontos und der Einwilligungsverwaltung sowie Bereitstellung des Level Up Hub. Die folgenden Anbieter sind als weitere Auftragsverarbeiter eingebunden.
• Cloudflare, Inc., USA: Auslieferung der Website, Server für das Formular, Reichweitenmessung ohne Cookies (Abschnitte 3 bis 5).
• HighLevel LLC, USA: technische Plattform des Level Up Hub, in dem Anfragen, Kontaktverlauf und Einwilligungen geführt werden (Abschnitt 5), und — nur nach Ihrer Einwilligung — Messung des Besuchsverlaufs (Abschnitt 14).
• Microsoft Ireland Operations Limited, Irland: E-Mail-Postfach (Abschnitt 6).
• Usercentrics GmbH, München: Einwilligungsfenster (Abschnitt 11).
• Google Ireland Limited, Irland, mit der Google LLC, USA, als weiterem Auftragsverarbeiter: Tag Manager und Analytics, nur nach Ihrer Einwilligung (Abschnitte 12 und 13).

Die WhatsApp Ireland Limited ist kein Auftragsverarbeiter, sondern für ihren Messenger-Dienst selbst verantwortlich (Abschnitt 7). Buchen Sie über uns eine Reise, geben wir die dafür nötigen Angaben an den jeweiligen Reiseveranstalter und die beteiligten Leistungsträger weiter (Art. 6 Abs. 1 lit. b DSGVO); das geschieht nicht über diese Website, und Sie erfahren es mit dem Angebot.

17. Übermittlung in Länder außerhalb der EU

Bei Cloudflare, HighLevel, Google und Microsoft können Daten in den USA verarbeitet werden. Für die USA hat die Europäische Kommission am 10.07.2023 ein angemessenes Datenschutzniveau für Unternehmen festgestellt, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Cloudflare, Inc., HighLevel LLC, Google LLC und Microsoft Corporation sind dort zertifiziert; den aktuellen Status können Sie unter dataprivacyframework.gov einsehen. Zusätzlich sind mit Cloudflare und HighLevel die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Bei Google und Microsoft ist Vertragspartner jeweils die irische Gesellschaft (Google Ireland Limited, Microsoft Ireland Operations Limited); die Weitergabe an die Google LLC und die Microsoft Corporation in den USA sichern beide über das Data Privacy Framework und über Standardvertragsklauseln innerhalb des Konzerns ab. Eine Kopie dieser Garantien erhalten Sie auf Anfrage. Zu WhatsApp siehe Abschnitt 7.

Sitzt der Veranstalter oder ein Leistungsträger Ihrer Reise außerhalb der EU und des Europäischen Wirtschaftsraums (zum Beispiel ein Hotel oder eine Reederei), übermitteln wir die für die Buchung nötigen Angaben dorthin, weil das für die von Ihnen gewünschte Buchung erforderlich ist (Art. 49 Abs. 1 lit. b und c DSGVO). Das geschieht nicht über diese Website.

18. Ihre Rechte

Sie haben uns gegenüber folgende Rechte an Ihren personenbezogenen Daten:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses und gegen Werbung (Art. 21 DSGVO, siehe den hervorgehobenen Hinweis in Abschnitt 10)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um Ihre Rechte auszuüben, genügt eine Nachricht an [email protected] oder an die Anschrift aus Abschnitt 1.

19. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten (Art. 77 DSGVO). Für uns zuständig ist:

20. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Ein Profiling findet nicht statt. Jede Anfrage liest und beantwortet Frank Glatzel oder sein Büro persönlich.

21. Sichere Übertragung

Diese Website überträgt alle Inhalte und Formulareingaben verschlüsselt (TLS). Sie erkennen das am „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.

22. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand 21.09.2026. Wir passen sie an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.