Impressum
Angaben gemäß den gesetzlichen Informationspflichten
Verantwortlicher und Diensteanbieter
Christoph Helfrich
Hardeckstraße 11
76185 Karlsruhe
Deutschland
Telefon: +49 1573 8149168
E-Mail: info@kreta-insider.com
Internet:
https://kreta-insider.com
Verantwortlich für journalistisch-redaktionelle Inhalte
Christoph Helfrich
Hardeckstraße 11
76185 Karlsruhe
Deutschland
Zweck des Internetangebotes
Kreta Insider ist ein Informations- und Serviceportal rund um die griechische Insel Kreta.
Das Angebot umfasst unter anderem:
Reiseinformationen
Sehenswürdigkeiten
Strände
Wanderungen
Wetterinformationen
Kartenmaterial
Partnerbetriebe
Premium-Mitgliedschaften
eine Progressive Web App (PWA)
digitale Inhalte und touristische Informationen
Kontakt
Anfragen können jederzeit über die oben angegebenen Kontaktdaten gestellt werden.
Ich bemühe mich, Anfragen innerhalb weniger Werktage zu beantworten.
Haftung für Inhalte
Die Inhalte dieser Website wurden mit größtmöglicher Sorgfalt erstellt.
Trotz sorgfältiger Kontrolle kann keine Gewähr für die Richtigkeit, Vollständigkeit oder Aktualität sämtlicher bereitgestellter Informationen übernommen werden.
Als Diensteanbieter bin ich nach den gesetzlichen Vorschriften für eigene Inhalte auf diesen Seiten verantwortlich.
Sobald konkrete Rechtsverletzungen bekannt werden, werden entsprechende Inhalte unverzüglich entfernt.
Haftung für externe Links
Diese Website enthält Verlinkungen zu externen Webseiten Dritter.
Auf deren Inhalte besteht kein Einfluss.
Deshalb kann für diese fremden Inhalte keine Gewähr übernommen werden.
Für den Inhalt der verlinkten Seiten ist ausschließlich deren jeweiliger Betreiber verantwortlich.
Zum Zeitpunkt der Verlinkung wurden die verlinkten Seiten auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren hierbei nicht erkennbar.
Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist ohne konkrete Anhaltspunkte einer Rechtsverletzung jedoch nicht zumutbar.
Werden Rechtsverletzungen bekannt, werden entsprechende Links unverzüglich entfernt.
Urheberrecht
Die auf dieser Website veröffentlichten Inhalte, Texte, Bilder, Grafiken, Logos, Karten, Videos und sonstigen Werke unterliegen – soweit nicht anders angegeben – dem deutschen Urheberrecht.
Jede Vervielfältigung, Bearbeitung, Verbreitung oder sonstige Nutzung außerhalb der gesetzlichen Grenzen des Urheberrechts bedarf der vorherigen schriftlichen Zustimmung des jeweiligen Rechteinhabers.
Downloads und Kopien dieser Website sind ausschließlich für den privaten und nicht kommerziellen Gebrauch gestattet, sofern gesetzlich nichts anderes vorgesehen ist.
Soweit Inhalte nicht vom Betreiber erstellt wurden, werden die Urheberrechte Dritter beachtet und entsprechend gekennzeichnet.
Solltest du dennoch auf eine mögliche Urheberrechtsverletzung aufmerksam werden, wird um einen entsprechenden Hinweis gebeten. Bei Bekanntwerden berechtigter Rechtsverletzungen werden die betreffenden Inhalte unverzüglich entfernt.
Online-Streitbeilegung
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS-Plattform) bereit.
Diese ist erreichbar unter:
https://ec.europa.eu/consumers/odr/
Ich bin weder verpflichtet noch bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Hinweis zu Markenzeichen
Alle auf dieser Website genannten Produktnamen, Unternehmensbezeichnungen, Logos und Marken sind Eigentum der jeweiligen Rechteinhaber.
Die Nennung erfolgt ausschließlich zu Informations-, Identifikations- oder Beschreibungszwecken.
Bildnachweise
Soweit nicht anders gekennzeichnet, stammen Bilder, Grafiken und sonstige Medien vom Betreiber dieser Website oder wurden mit entsprechender Lizenz verwendet.
Bilder Dritter werden – sofern erforderlich – unmittelbar am jeweiligen Medium oder in den entsprechenden Quellenangaben gekennzeichnet.
Geltungsbereich
Dieses Impressum gilt für:
sämtliche Unterseiten der Website
die Progressive Web App (PWA) „Kreta Insider“, soweit keine abweichenden gesetzlichen Bestimmungen gelten.
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Christoph Helfrich
Hardeckstraße 11
76185 Karlsruhe
Deutschland
Telefon:
+49 1573 8149168
E-Mail:
info@kreta-insider.com
Internet:
https://kreta-insider.com
2. Allgemeine Hinweise zum Datenschutz
Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen.
Ich verarbeite Ihre personenbezogenen Daten ausschließlich im Einklang mit den geltenden gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den weiteren einschlägigen datenschutzrechtlichen Bestimmungen.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung der Website Kreta Insider sowie der zugehörigen Progressive Web App (PWA) erhoben werden, zu welchen Zwecken die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.
3. Geltungsbereich
Diese Datenschutzerklärung gilt für
die Website
sämtliche Unterseiten dieser Website
die Progressive Web App (PWA) “Kreta Insider”
sämtliche darüber angebotenen Funktionen und Dienste.
Für externe Internetseiten anderer Anbieter, die über Links erreichbar sind, gelten ausschließlich deren jeweilige Datenschutzerklärungen.
4. Begriffsbestimmungen
Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung (DSGVO).
Hierzu zählen insbesondere:
Personenbezogene Daten
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu zählen beispielsweise
Name
Anschrift
Telefonnummer
E-Mail-Adresse
IP-Adresse
Standortdaten
Benutzername
Zahlungsinformationen
Geräteinformationen
Verarbeitung
Als Verarbeitung gilt jeder Vorgang im Zusammenhang mit personenbezogenen Daten.
Hierzu gehören insbesondere
Erheben
Speichern
Organisieren
Ändern
Übermitteln
Löschen
Sperren
Betroffene Person
Betroffene Person ist jede natürliche Person, deren personenbezogene Daten verarbeitet werden.
Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, welche über Zweck und Mittel der Verarbeitung personenbezogener Daten entscheidet.
5. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen.
Je nach Art der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:
Art. 6 Abs. 1 lit. a DSGVO
Einwilligung
beispielsweise bei
Cookies
Push-Benachrichtigungen
Google Maps (soweit zustimmungspflichtig)
Art. 6 Abs. 1 lit. b DSGVO
Vertragserfüllung
beispielsweise bei
Premium-Mitgliedschaften
Benutzerkonten
Zahlungsabwicklung
Art. 6 Abs. 1 lit. c DSGVO
Erfüllung gesetzlicher Verpflichtungen
beispielsweise
steuerrechtliche Aufbewahrungspflichten
handelsrechtliche Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse
beispielsweise
Schutz der IT-Systeme
Missbrauchserkennung
Systemsicherheit
Fehleranalyse
Serverprotokolle
6. Hosting
Diese Website wird bei
STRATO AG
gehostet.
Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, die technisch erforderlich sind, um den Betrieb der Website sicherzustellen.
Hierzu gehören insbesondere
IP-Adresse
Datum
Uhrzeit
Browsertyp
Betriebssystem
Referrer
angeforderte Seiten
Zugriffsstatus
Diese Daten dienen ausschließlich
der Gewährleistung eines sicheren Serverbetriebs
der Fehleranalyse
der Missbrauchserkennung
der technischen Optimierung.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
7. Server-Logfiles
Beim Besuch dieser Website werden durch den Hostinganbieter automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert.
Hierzu zählen insbesondere
IP-Adresse
Browsertyp
Browserversion
Betriebssystem
Hostname
Datum und Uhrzeit
aufgerufene Seiten
HTTP-Statuscode
übertragene Datenmenge
Diese Daten werden nicht dazu verwendet, Rückschlüsse auf Ihre Person zu ziehen.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht.
Die Verarbeitung erfolgt ausschließlich zur Sicherstellung eines störungsfreien Betriebs sowie zur Verbesserung der Systemsicherheit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
8. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen sowie zum Schutz vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran,
dass die Adresszeile Ihres Browsers mit
https://
beginnt,
sowie
an dem Schloss-Symbol Ihres Browsers.
Durch die Verschlüsselung können übermittelte Daten grundsätzlich nicht von unbefugten Dritten mitgelesen werden.
9. Cookies
Diese Website verwendet Cookies.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Sie dienen unter anderem dazu,
die Benutzerfreundlichkeit zu verbessern,
technische Funktionen bereitzustellen,
Einstellungen zu speichern,
die Sicherheit der Website zu erhöhen,
gesetzlich erforderliche Einwilligungen zu dokumentieren.
Es werden sowohl technisch notwendige Cookies als auch – nach Ihrer ausdrücklichen Einwilligung – optionale Cookies eingesetzt.
Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner ändern oder widerrufen.
10. Einwilligungsmanagement (Complianz)
Zur Verwaltung der Cookie-Einwilligungen wird auf dieser Website das Consent-Management-System Complianz eingesetzt.
Complianz dokumentiert Ihre erteilten oder widerrufenen Einwilligungen, um den gesetzlichen Nachweispflichten nachzukommen.
Dabei können insbesondere folgende Daten verarbeitet werden:
Einwilligungsstatus
Zeitpunkt der Einwilligung
Browserinformationen
anonymisierte IP-Adresse
Geräteinformationen
verwendete Sprache
Einwilligungs-ID
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Nachweispflichten sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur rechtssicheren Verwaltung der Einwilligungen.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten gelöscht oder entsprechend den gesetzlichen Vorgaben gesperrt.
12. Datensicherheit
Es werden geeignete technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff oder sonstige unzulässige Verarbeitungen zu schützen.
Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und angepasst.
Benutzerkonto, Registrierung und Mitgliedschaften
Benutzerregistrierung
Auf dieser Website besteht die Möglichkeit, ein persönliches Benutzerkonto zu erstellen.
Im Rahmen der Registrierung werden folgende Daten verarbeitet:
Benutzername (Pflicht)
E-Mail-Adresse (Pflicht)
Passwort (verschlüsselt gespeichert)
Vorname (freiwillig)
Nachname (freiwillig)
Die Verarbeitung erfolgt zur Bereitstellung eines passwortgeschützten Benutzerkontos sowie zur Verwaltung der Mitgliedschaft.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ultimate Member
Zur Verwaltung von Benutzerkonten und Profilen wird das Plugin Ultimate Member eingesetzt.
Hierbei können insbesondere folgende Daten verarbeitet werden:
Benutzername
E-Mail-Adresse
Vorname
Nachname
Profilinformationen
Login-Daten
Benutzerrolle
Zeitpunkt der Registrierung
Zeitpunkt des letzten Logins
Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Benutzerkonten und der damit verbundenen Funktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Anmeldung (Login)
Nach erfolgreicher Registrierung können sich Nutzer mit ihren Zugangsdaten anmelden.
Hierbei werden insbesondere verarbeitet:
Benutzername oder E-Mail-Adresse
verschlüsseltes Passwort
IP-Adresse
Datum und Uhrzeit des Logins
Browserinformationen
Diese Verarbeitung dient der Authentifizierung, Sicherheit und Missbrauchserkennung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b sowie lit. f DSGVO.
Passwortsicherheit
Passwörter werden nicht im Klartext gespeichert.
Die Speicherung erfolgt ausschließlich in verschlüsselter Form nach den Sicherheitsstandards von WordPress.
Der Betreiber hat keinen Zugriff auf das ursprüngliche Passwort.
Benutzerprofile
Registrierte Nutzer können freiwillig zusätzliche Informationen in ihrem Benutzerprofil hinterlegen.
Diese Angaben dienen ausschließlich der Nutzung der angebotenen Funktionen und werden nicht ohne gesetzliche Grundlage oder ausdrückliche Einwilligung an Dritte weitergegeben.
Premium-Mitgliedschaften
Zur Bereitstellung kostenpflichtiger Premium-Funktionen wird das Plugin Paid Memberships Pro eingesetzt.
Hierbei können insbesondere folgende Daten verarbeitet werden:
Benutzerkonto
Mitgliedschaftsstatus
gebuchter Tarif
Beginn und Ende der Mitgliedschaft
Zahlungsstatus
Rechnungsinformationen
Zahlungsart
Transaktionsinformationen
Die Verarbeitung erfolgt ausschließlich zur Durchführung und Verwaltung der Premium-Mitgliedschaft.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsinformationen
Die eigentliche Zahlungsabwicklung erfolgt ausschließlich über die jeweils gewählten Zahlungsdienstleister oder durch Banküberweisung.
Es werden keine vollständigen Kreditkartendaten auf dieser Website gespeichert.
Weitere Informationen hierzu finden Sie im Abschnitt „Zahlungsdienstleister“.
Kündigung und Löschung
Benutzerkonten können im Rahmen der gesetzlichen Bestimmungen gelöscht werden.
Gesetzliche Aufbewahrungspflichten, insbesondere aus steuer- und handelsrechtlichen Vorschriften, bleiben hiervon unberührt.
Elementor-Formulare
Für Kontakt- und Anfrageformulare werden Elementor Formulare verwendet.
Je nach Formular können folgende Daten verarbeitet werden:
Name
E-Mail-Adresse
Telefonnummer
Betreff
Nachricht
IP-Adresse
Datum und Uhrzeit der Übermittlung
Die Verarbeitung erfolgt ausschließlich zur Bearbeitung der jeweiligen Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bei freiwilligen Anfragen sowie Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen.
Kontaktaufnahme
Bei einer Kontaktaufnahme per Formular oder E-Mail werden die übermittelten Daten ausschließlich zur Bearbeitung der Anfrage verarbeitet.
Eine Weitergabe an Dritte erfolgt nur, sofern dies gesetzlich vorgeschrieben oder zur Bearbeitung der Anfrage erforderlich ist.
Kommunikation per E-Mail
Bei einer Kontaktaufnahme per E-Mail werden die übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung der Anfrage verarbeitet.
Die Daten werden gelöscht, sobald ihre Speicherung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Missbrauchs- und Sicherheitsmaßnahmen
Zur Sicherstellung eines sicheren Betriebs können technische Informationen verarbeitet werden, insbesondere:
IP-Adresse
Browsertyp
Betriebssystem
Zeitpunkt der Registrierung
Zeitpunkt der Anmeldung
Fehlgeschlagene Anmeldeversuche
Diese Verarbeitung erfolgt auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Speicherung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Durchführung des jeweiligen Nutzungsverhältnisses erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder gesperrt.
6. Karten-, Standort- und Wetterdienste
Google Maps
Auf dieser Website werden Karten des Dienstes Google Maps eingebunden, um geographische Informationen und Standorte anschaulich darzustellen.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Beim Aufruf einer Seite mit eingebetteten Google Maps können personenbezogene Daten verarbeitet werden. Hierzu gehören insbesondere:
IP-Adresse
Browserinformationen
Geräteinformationen
Datum und Uhrzeit des Zugriffs
besuchte Seite
Standortdaten (nur nach Freigabe durch den Nutzer)
Je nach technischer Einbindung kann bereits beim Laden der Karte eine Verbindung zu Servern von Google hergestellt werden.
Eine Datenübermittlung in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden.
Soweit für die Einbindung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Anderenfalls erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern ein berechtigtes Interesse an einer benutzerfreundlichen Darstellung geografischer Informationen besteht.
Weitere Informationen finden Sie unter:
https://policies.google.com/privacy
OpenStreetMap
Zusätzlich können Karten des Projekts OpenStreetMap (OSM) eingebunden werden.
Anbieter ist:
OpenStreetMap Foundation
St John’s Innovation Centre
Cowley Road
Cambridge
Vereinigtes Königreich
Beim Aufruf einer Seite mit einer OpenStreetMap-Karte kann eine Verbindung zu den Servern von OpenStreetMap hergestellt werden.
Hierbei können insbesondere verarbeitet werden:
IP-Adresse
Browserinformationen
Geräteinformationen
Datum und Uhrzeit
aufgerufene Seite
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern keine Einwilligung erforderlich ist.
Weitere Informationen finden Sie unter:
https://osmfoundation.org/wiki/Privacy_Policy
Standortdaten
Für bestimmte Funktionen der Website oder der Progressive Web App kann – nach ausdrücklicher Zustimmung – auf den Standort Ihres Endgerätes zugegriffen werden.
Standortdaten werden ausschließlich verwendet, um standortbezogene Inhalte bereitzustellen, beispielsweise:
Anzeige des aktuellen Standortes
Navigation
Kartenfunktionen
Entfernungsberechnungen
Wetterinformationen
Eine Standortermittlung erfolgt ausschließlich nach Ihrer ausdrücklichen Freigabe über Ihren Browser oder Ihr Endgerät.
Die Standortfreigabe kann jederzeit in den Einstellungen Ihres Browsers oder Betriebssystems widerrufen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Wetterdaten (OpenWeather)
Zur Anzeige aktueller Wetterinformationen wird die Programmierschnittstelle (API) von OpenWeather verwendet.
Anbieter ist:
OpenWeather Ltd.
Beim Abruf von Wetterdaten werden die für die Anfrage erforderlichen Standortinformationen bzw. Koordinaten an die Server von OpenWeather übermittelt.
Dabei können insbesondere folgende Daten verarbeitet werden:
geografische Koordinaten
IP-Adresse
Browserinformationen
Geräteinformationen
Datum und Uhrzeit der Anfrage
Die Wetterdaten dienen ausschließlich der Darstellung aktueller Wetterinformationen innerhalb der Website und der Progressive Web App.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bereitstellung der gewünschten Funktion beziehungsweise auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, sofern zuvor eine Standortfreigabe erteilt wurde.
Weitere Informationen finden Sie unter:
https://openweathermap.org/privacy-policy
Externe Inhalte
Auf einzelnen Seiten können Inhalte externer Anbieter eingebunden werden.
Beim Abruf dieser Inhalte kann es technisch erforderlich sein, dass Ihre IP-Adresse sowie weitere technische Informationen an den jeweiligen Anbieter übermittelt werden.
Die Einbindung erfolgt ausschließlich zur Bereitstellung der jeweiligen Funktion oder Information.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer Zustimmung über das eingesetzte Einwilligungsmanagement.
Andernfalls erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer nutzerfreundlichen und funktionalen Darstellung der Inhalte.
7. Progressive Web App (PWA) und Push-Benachrichtigungen
Progressive Web App (PWA)
Neben der klassischen Website wird Kreta Insider als Progressive Web App (PWA) bereitgestellt.
Die PWA ermöglicht unter anderem:
Installation auf unterstützten Endgeräten
schnellere Ladezeiten
Offline-Funktionen
Speicherung bestimmter Inhalte im Browser-Cache
Push-Benachrichtigungen (nach Einwilligung)
Die Bereitstellung der PWA erfolgt über das WordPress-Plugin Super PWA.
Hierbei können technisch notwendige Daten verarbeitet werden, insbesondere:
IP-Adresse
Browserinformationen
Betriebssystem
Geräteinformationen
Datum und Uhrzeit des Zugriffs
Informationen über installierte Service Worker
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bereitstellung einer sicheren und performanten Webanwendung.
Service Worker
Für den Betrieb der Progressive Web App werden sogenannte Service Worker eingesetzt.
Diese dienen insbesondere:
der Offline-Nutzung
der Zwischenspeicherung von Inhalten
der Verbesserung der Ladegeschwindigkeit
der technischen Bereitstellung der PWA
Die hierbei gespeicherten Daten verbleiben grundsätzlich auf Ihrem Endgerät und dienen ausschließlich der Bereitstellung der jeweiligen Funktionen.
Browser-Cache
Zur Verbesserung der Ladegeschwindigkeit können Inhalte lokal auf Ihrem Endgerät zwischengespeichert werden.
Dabei handelt es sich ausschließlich um technisch erforderliche Daten.
Diese Daten können jederzeit durch das Leeren des Browser-Caches entfernt werden.
Push-Benachrichtigungen
Sofern Sie ausdrücklich eingewilligt haben, können Sie Push-Benachrichtigungen der Kreta Insider PWA erhalten.
Hierfür wird der Dienst Webpushr eingesetzt.
Anbieter ist:
Webpushr
Die Push-Benachrichtigungen dienen ausschließlich dazu, Sie über neue Inhalte, Informationen oder wichtige Änderungen zu informieren.
Die Anmeldung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Verarbeitung im Rahmen von Push-Benachrichtigungen
Im Rahmen der Bereitstellung von Push-Benachrichtigungen können insbesondere folgende Daten verarbeitet werden:
Push-Abonnement-ID
Browsertyp
Betriebssystem
Gerätemodell (soweit verfügbar)
Spracheinstellungen
Zeitpunkt der Anmeldung
Zeitpunkt des Widerrufs
technische Geräteinformationen
IP-Adresse (serverseitig)
Diese Daten werden ausschließlich zur Zustellung der gewünschten Push-Benachrichtigungen verwendet.
Widerruf der Einwilligung
Die Einwilligung zum Erhalt von Push-Benachrichtigungen kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf kann insbesondere erfolgen durch:
Deaktivierung der Push-Benachrichtigungen in den Browsereinstellungen
Entfernung der Berechtigung im jeweiligen Betriebssystem
Deinstallation der Progressive Web App
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Offline-Funktionen
Einige Inhalte der Progressive Web App können zur Verbesserung der Benutzerfreundlichkeit auch ohne bestehende Internetverbindung verfügbar sein.
Hierfür werden ausschließlich technisch notwendige Daten lokal auf dem jeweiligen Endgerät gespeichert.
Eine Übermittlung dieser Daten an den Betreiber erfolgt hierdurch nicht.
App-Berechtigungen
Die Progressive Web App kann – abhängig von den Einstellungen Ihres Browsers oder Endgeräts – folgende Berechtigungen anfordern:
Standortzugriff
Push-Benachrichtigungen
Zugriff auf lokale Speicherfunktionen des Browsers
Die jeweiligen Berechtigungen werden ausschließlich nach Ihrer ausdrücklichen Zustimmung verwendet und können jederzeit über die Einstellungen Ihres Browsers oder Betriebssystems widerrufen werden.
Sicherheit der PWA
Die Kommunikation zwischen der Progressive Web App und dem Webserver erfolgt ausschließlich verschlüsselt über HTTPS.
Hierdurch wird sichergestellt, dass übertragene Daten während der Übertragung vor unbefugtem Zugriff geschützt sind.
8. Zahlungsdienstleister und Zahlungsabwicklung
Allgemeine Hinweise zur Zahlungsabwicklung
Für kostenpflichtige Leistungen, insbesondere Premium-Mitgliedschaften, stehen verschiedene Zahlungsmöglichkeiten zur Verfügung.
Die Zahlungsabwicklung erfolgt ausschließlich über die jeweils ausgewählte Zahlungsart.
Es werden nur diejenigen personenbezogenen Daten verarbeitet, die zur Durchführung der Zahlung, Vertragsabwicklung sowie Erfüllung gesetzlicher Verpflichtungen erforderlich sind.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Banküberweisung
Bei Auswahl der Zahlungsart „Banküberweisung” werden die zur Zahlungsabwicklung erforderlichen Daten verarbeitet.
Hierzu gehören insbesondere:
Name
Rechnungsdaten
Zahlungsbetrag
Verwendungszweck
Zahlungsdatum
gegebenenfalls Bankverbindung
Die Verarbeitung erfolgt ausschließlich zur Durchführung der Zahlung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.
PayPal
Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Bei Nutzung von PayPal werden personenbezogene Daten an PayPal übermittelt, soweit dies für die Durchführung der Zahlung erforderlich ist.
Hierzu können insbesondere gehören:
Name
Rechnungsadresse
E-Mail-Adresse
Zahlungsbetrag
Währung
Transaktionsnummer
Bestellinformationen
Auf Art, Umfang und Dauer der Datenverarbeitung durch PayPal habe ich keinen Einfluss.
Weitere Informationen finden Sie unter:
https://www.paypal.com/de/legal/privacy-full
Stripe
Für Kreditkartenzahlungen und weitere unterstützte Zahlungsarten kann der Zahlungsdienst Stripe eingesetzt werden.
Anbieter ist:
Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland
Im Rahmen der Zahlungsabwicklung werden personenbezogene Daten an Stripe übermittelt, soweit dies zur Durchführung der Zahlung erforderlich ist.
Hierzu können insbesondere gehören:
Name
Rechnungsadresse
E-Mail-Adresse
Zahlungsbetrag
Zahlungsart
Transaktionsdaten
technische Verbindungsdaten
Die eigentlichen Zahlungsdaten werden direkt von Stripe verarbeitet und nicht auf dieser Website gespeichert.
Weitere Informationen finden Sie unter:
Rechnungsdaten
Zur Erfüllung gesetzlicher steuer- und handelsrechtlicher Verpflichtungen können Rechnungsdaten verarbeitet und gespeichert werden.
Hierzu gehören insbesondere:
Name
Anschrift
Rechnungsnummer
Zahlungsbetrag
Steuerinformationen
Zahlungsstatus
Leistungsbeschreibung
Die Speicherung erfolgt ausschließlich im gesetzlich vorgeschriebenen Umfang.
Aufbewahrungsfristen
Steuer- und handelsrechtlich relevante Unterlagen werden entsprechend der gesetzlichen Vorgaben aufbewahrt.
Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weiteren gesetzlichen Gründe einer Löschung entgegenstehen.
Betrugsprävention
Zur Verhinderung von Missbrauch und Betrugsversuchen können im Rahmen der Zahlungsabwicklung technische Sicherheitsinformationen verarbeitet werden.
Hierzu zählen insbesondere:
IP-Adresse
Zeitpunkt der Zahlung
Browserinformationen
Geräteinformationen
Transaktionsdaten
Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Datensicherheit
Die Übertragung sämtlicher zahlungsrelevanter Informationen erfolgt ausschließlich verschlüsselt.
Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.
9. Google-Dienste und weitere externe Dienste
Google Search Console
Zur technischen Überwachung und Optimierung der Auffindbarkeit der Website in Suchmaschinen wird die Google Search Console verwendet.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Die Google Search Console verarbeitet keine personenbezogenen Daten der Besucher im Rahmen der Nutzung dieser Website. Die bereitgestellten Informationen dienen ausschließlich der technischen Analyse der Auffindbarkeit der Website innerhalb der Google-Suche.
Weitere Informationen finden Sie unter:
https://policies.google.com/privacy
Google Fonts
Auf dieser Website werden Schriftarten von Google Fonts verwendet.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Die Schriftarten werden direkt von den Servern von Google geladen.
Hierbei kann eine Verbindung zu Servern von Google hergestellt werden. Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse
Browsertyp
Betriebssystem
Referrer
Geräteinformationen
Datum und Uhrzeit des Zugriffs
Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann hierbei nicht ausgeschlossen werden.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Google Fonts erst nach Ihrer Zustimmung geladen werden. Erfolgt die Einbindung bereits beim Seitenaufruf, richtet sich die Verarbeitung nach der konkreten technischen Umsetzung und den hierfür einschlägigen Rechtsgrundlagen.
Weitere Informationen finden Sie unter:
https://developers.google.com/fonts/faq/privacy
Externe Links
Diese Website enthält Links zu externen Webseiten Dritter.
Beim Anklicken eines solchen Links verlassen Sie die Website von Kreta Insider.
Für die Inhalte, Datenschutzbestimmungen und Datenverarbeitungen der jeweiligen Betreiber sind ausschließlich diese verantwortlich.
Zum Zeitpunkt der Verlinkung waren keine rechtswidrigen Inhalte erkennbar.
Eine permanente Kontrolle sämtlicher verlinkter Inhalte ist ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar.
Social-Media-Präsenzen
Kreta Insider unterhält Präsenzen in sozialen Netzwerken.
Beim Besuch der jeweiligen Plattformen gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters.
Bitte beachten Sie, dass beim Aufruf der jeweiligen Plattformen personenbezogene Daten außerhalb des Einflussbereiches des Betreibers dieser Website verarbeitet werden können.
Hierzu können insbesondere gehören:
IP-Adresse
Geräteinformationen
Browserinformationen
Nutzungsverhalten
Standortdaten
Interaktionen mit Inhalten
Die Verarbeitung erfolgt durch den jeweiligen Plattformbetreiber eigenverantwortlich.
Inhalte Dritter
Auf einzelnen Seiten können Inhalte externer Anbieter eingebunden werden.
Hierzu können beispielsweise gehören:
Videos
Karten
Bilder
Widgets
Buchungs- oder Reservierungssysteme
Inhalte von Kooperationspartnern
Beim Abruf solcher Inhalte kann es technisch erforderlich sein, dass personenbezogene Daten – insbesondere die IP-Adresse – an den jeweiligen Anbieter übermittelt werden.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer ausdrücklichen Zustimmung.
Kommunikation per E-Mail
Wenn Sie mit dem Betreiber per E-Mail Kontakt aufnehmen, werden die übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.
Die Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben, sofern keine gesetzliche Verpflichtung hierzu besteht oder die Weitergabe zur Bearbeitung Ihrer Anfrage erforderlich ist.
Datensicherheit
Zum Schutz Ihrer personenbezogenen Daten werden angemessene technische und organisatorische Sicherheitsmaßnahmen eingesetzt.
Diese Maßnahmen werden regelmäßig überprüft und entsprechend dem Stand der Technik angepasst.
Dazu gehören insbesondere:
verschlüsselte Datenübertragung (HTTPS)
Zugriffsbeschränkungen
regelmäßige Software-Updates
Sicherheitsmaßnahmen auf Serverebene
Schutz vor unbefugtem Zugriff
- Datensicherungen zur Wiederherstellung im Fehlerfall
10. Rechte der betroffenen Personen
Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an den Verantwortlichen wenden.
Auskunftsrecht
Sie haben das Recht, jederzeit unentgeltlich Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.
Hierzu gehören insbesondere Informationen über:
Verarbeitungszwecke
Kategorien personenbezogener Daten
Empfänger oder Kategorien von Empfängern
Speicherdauer
Herkunft der Daten
Bestehen automatisierter Entscheidungsfindungen einschließlich Profiling
Recht auf Berichtigung
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen gemäß Art. 17 DSGVO erfüllt sind.
Dies gilt insbesondere dann, wenn
die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind,
eine erteilte Einwilligung widerrufen wurde,
die Verarbeitung unrechtmäßig erfolgt ist oder
eine gesetzliche Verpflichtung zur Löschung besteht.
Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Während der Einschränkung dürfen die Daten grundsätzlich nur gespeichert oder mit Ihrer Einwilligung bzw. aufgrund gesetzlicher Vorschriften verarbeitet werden.
Recht auf Datenübertragbarkeit
Sie haben das Recht, personenbezogene Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – an einen anderen Verantwortlichen übertragen zu lassen.
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, sofern diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Widerruf einer Einwilligung
Eine bereits erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes.
Eine Übersicht der Datenschutzaufsichtsbehörden in Deutschland finden Sie unter:
https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Nach Wegfall des Verarbeitungszwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder gesperrt, sofern keine weitere gesetzliche Grundlage für die Verarbeitung besteht.
Automatisierte Entscheidungsfindung
Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
Minderjährigenschutz
Das Angebot von Kreta Insider richtet sich grundsätzlich an volljährige Nutzer.
Personen unter 16 Jahren sollten personenbezogene Daten nur mit Zustimmung ihrer Erziehungsberechtigten übermitteln.
Sollte bekannt werden, dass personenbezogene Daten von Kindern ohne entsprechende Einwilligung verarbeitet wurden, werden diese unverzüglich gelöscht, soweit keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.
Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund geänderter gesetzlicher Vorgaben, technischer Entwicklungen oder Änderungen der angebotenen Dienste erforderlich wird.
Die jeweils aktuelle Fassung ist jederzeit auf dieser Website abrufbar.
Es gilt die zum Zeitpunkt Ihres Besuchs veröffentlichte Version.
Kontakt zum Datenschutz
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an den Verantwortlichen wenden.
Christoph Helfrich
Hardeckstraße 11
76185 Karlsruhe
Deutschland
Telefon: +49 1573 8149168
E-Mail: info@kreta-insider.com
Internet: https://kreta-insider.com
Stand der Datenschutzerklärung
Stand: August 2026
