Datenschutz

Überblick

Diese Website informiert über Safaris und Reisen in Tansania und bietet ein Formular für unverbindliche Reiseanfragen. Die Seiten sind statisch und werden von einem eigenen Server in Deutschland ausgeliefert. Beim Aufruf und bei einer Anfrage verarbeitet Wildfinder Tours & Safaris nur die Daten, die für den Betrieb der Website und die Beantwortung deiner Anfrage nötig sind. Mit einer Anfrage gehen außerdem Herkunftsangaben an den Server und das CRM, damit Wildfinder auswerten kann, welche Werbung zu Anfragen führt. Anfragen aus dem Anfrageformular gehen über den eigenen Server an das CRM von Wildfinder. Das CRM gibt wenige Kontaktangaben an Brevo weiter, damit Brevo eine Bestätigung deiner Anfrage verschickt. Meldest du dich auf die Kontaktaufnahme und das Angebot nie zurück, erhältst du über Brevo den Newsletter von Wildfinder, den du jederzeit abbestellen kannst. Google Analytics 4 und Google Ads laufen nur nach deiner Einwilligung; Calendly und WhatsApp gibt es nur als einfache Links bzw. als Kontaktweg, ohne eingebettete Widgets. Die Website nutzt keine Cookies ohne Einwilligung, keine Social-Media-Pixel, keine eingebetteten Karten oder Videos und keine extern geladenen Schriften.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Wildfinder Tours & Safaris Limited
PO Box 15204, Usa River, Arusha, Tansania
E-Mail: info@wildfindersafaris.com
Telefon: +255 765 598 171

Der Sitz des Anbieters ist in Usa River bei Arusha, Tansania, also außerhalb der Europäischen Union. Weil sich das Angebot an Reisende in der Europäischen Union richtet, orientiert sich diese Erklärung an der Datenschutz-Grundverordnung (Art. 3 Abs. 2 DSGVO).

Ansprechperson für Fragen zum Datenschutz ist Daniel Pullem, erreichbar über die oben genannten Kontaktdaten.

Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Land deines gewöhnlichen Aufenthalts (Art. 77 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Hosting und Server-Logs

Die Website liegt auf einem eigenen Server des Anbieters Hetzner am Standort Nürnberg (Deutschland). Beim Aufruf einer Seite übermittelt dein Browser technisch bedingt Daten an den Server, darunter deine IP-Adresse. Die Zugriffsdaten einschließlich deiner vollständigen IP-Adresse werden vom Webserver (Nginx) für 14 Tage gespeichert und danach automatisch gelöscht; eine Kürzung der IP-Adresse erfolgt nicht. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Der Server begrenzt die Zahl der Formularsendungen je IP-Adresse in kurzer Zeit; wird diese Grenze überschritten, schreibt der Webserver einen Eintrag mit der IP-Adresse in sein Fehlerprotokoll.

Das Anfrageformular wird von einem eigenen Dienst auf demselben Server entgegengenommen. Dieser Dienst schreibt je Anfrage eine technische Logzeile, die die zufällig erzeugte Vorgangsnummer der Anfrage enthält, sonst aber keine Angaben zu deiner Person und keine IP-Adresse.

Die Schriften der Website und die Bibliothek für das Telefonfeld im Anfrageformular liegen lokal auf dem Server. Beim Aufruf entstehen dadurch keine Verbindungen zu Drittanbietern.

Anfrageformular

Das Anfrageformular steht auf der Anfrageseite, der Kontaktseite und der Seite für Google-Anzeigen sowie am Ende der Startseite und der übrigen Inhaltsseiten. Auf allen Seiten wird dasselbe Formular verwendet.

Das Anfrageformular in vier Schritten erfasst folgende Datenkategorien:

• Reisepräferenzen: Reisewunsch, Reisezeit, Anreisedatum (freiwillig), Reisedauer, Personenzahl, Unterkunftsniveau, Budget, Währung des Budgets (je nach Sprache des Formulars Euro oder US-Dollar), Tage auf Sansibar (nur bei der Kombination Safari und Sansibar), gewünschte Nationalparks (nur bei Reisewünschen mit Safari), eine bestimmte Reise aus dem Angebot (wenn die Anfrage zu dieser Reise gestellt wird)
• Reisegruppe: Zusammensetzung (etwa Paar, Familie oder Alleinreisende), Anzahl und Alter der Kinder (freiwillig; das Alter der Kinder wird nur abgefragt, wenn Kinder mitreisen)
• Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (Pflichtfeld) sowie das Land, die Ländervorwahl und die Nummer im internationalen Format (jeweils aus der Eingabe abgeleitet)
• Freitext: deine Wünsche und Anmerkungen zur Reise
• Technische Angaben: Sprache der Seite, Herkunft der Anfrage (Anfrageseite, Kontaktseite, Seite für Google-Anzeigen oder die Art der Seite, auf der das Formular abgeschickt wurde: Startseite, Produktseite, Reiseseite, Unterkunftsseite, Seite einer Unterkunftsregion oder Übersicht der Unterkünfte, Nationalparkseite oder Übersicht der Nationalparks, Blogbeitrag oder Blogübersicht, Seite „Über Wildfinder“), Seitenname aus der Adresse der Seite, auf der das Formular abgeschickt wurde (auf der Startseite der Wert „start“, auf der Anfrageseite, der Kontaktseite und der Seite für Google-Anzeigen bleibt das Feld leer), Adresse der Bestätigungsseite (auf sie wird nach dem Absenden weitergeleitet), Ausfüllzeit des Formulars, ob das Formular mit aktivem JavaScript gesendet wurde, Zeitpunkt des Eingangs der Anfrage, beim Absenden in deinem Browser zufällig erzeugte Vorgangsnummer
• Herkunftsangaben: Klick-Kennungen von Google-Anzeigen (gclid, gbraid, wbraid), UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content), Einstiegsseite und verweisende Seite (Referrer); Einzelheiten dazu stehen weiter unten in diesem Abschnitt

Zweck der Verarbeitung ist die Erstellung eines Reiseangebots und die Kontaktaufnahme zu deiner Anfrage. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Vor dem Absenden bestätigst du mit einer Pflicht-Checkbox: „Ich habe die Datenschutzerklärung gelesen. Meine Angaben werden zur Bearbeitung meiner Anfrage und Planung dieser Reise genutzt und dafür an Dienstleister übergeben, die im Auftrag von Wildfinder tätig sind. Melde ich mich auf die Kontaktaufnahme und das Angebot nie zurück, schickt Wildfinder mir den Newsletter; dem kann ich jederzeit widersprechen, auch über den Link zum Abbestellen in jeder Mail.“ Das Häkchen der Pflicht-Checkbox selbst wird nicht gespeichert. Mit den Dienstleistern im Zitat sind die in dieser Erklärung genannten Empfänger gemeint: Hetzner als Serveranbieter und Brevo, dazu das CRM von Wildfinder, das über die Dienste Supabase und Vercel betrieben wird.

Die Anfrage wird auf dem eigenen Server in einer Datei abgelegt. Dabei werden weder deine IP-Adresse noch Angaben zu deinem Browser gespeichert. Der Zugriff auf die Datei ist auf den dafür zuständigen Dienst beschränkt. Ein täglicher Löschjob löscht Kopien mit der Markierung Spamverdacht automatisch nach 30 Tagen und jede andere gespeicherte Kopie automatisch 3 Jahre nach Eingang der Anfrage.

Zum Spamschutz dienen ein verstecktes Feld (Honeypot), eine Prüfung der Mindest-Ausfüllzeit, die Prüfung, ob das Formular mit aktivem JavaScript gesendet wurde, und eine Begrenzung der Anfragen je Zeitraum auf dem Server. Eingaben im versteckten Feld oder unter der Mindest-Ausfüllzeit werden nicht gespeichert. Anfragen, die ohne aktives JavaScript gesendet werden, gelten als Spamverdacht: Sie werden in der Kopie auf dem Server mit dieser Markierung gespeichert, nicht an das CRM weitergeleitet und nach 30 Tagen automatisch gelöscht. Du siehst in diesem Fall den Hinweis, JavaScript zu aktivieren oder über die Kontaktseite zu schreiben. Ein externer Spamschutz-Dienst kommt nicht zum Einsatz.

Der Server leitet deine Anfrage an das Kundenverwaltungssystem (CRM) von Wildfinder weiter. Das CRM wird über die Dienste Supabase (Vertragspartner: Supabase Pte. Ltd., Singapur) und Vercel (Vertragspartner: Vercel Inc., USA) mit Serverstandort Frankfurt am Main (Deutschland) betrieben. Das CRM erhält die Angaben aus den Kategorien Reisepräferenzen (außer dem Anreisedatum), Reisegruppe, Kontaktdaten und Freitext; von den technischen Angaben erhält es nur die Sprache der Seite, die Herkunft der Anfrage (Art bzw. Name der Seite, auf der das Formular abgeschickt wurde, gegebenenfalls die Reise) und die zufällig erzeugte Vorgangsnummer. Außerdem erhält das CRM die Herkunftsangaben (Einzelheiten weiter unten). Die Vorgangsnummer wird beim Absenden in deinem Browser zufällig erzeugt; wird die Anfrage nach einem Fehler erneut gesendet, nutzt sie dieselbe Nummer, damit das CRM keine doppelte Anfrage anlegt. Die Ausfüllzeit des Formulars, die Angabe, ob das Formular mit aktivem JavaScript gesendet wurde, die Adresse der Bestätigungsseite und der Zeitpunkt des Eingangs der Anfrage gehen nicht an das CRM. Ist das CRM kurz nicht erreichbar, wartet die Anfrage auf dem Server in einer Warteschlange und wird erneut gesendet. Sobald das CRM die Anfrage angenommen hat, wird die Kopie in der Warteschlange gelöscht; die gespeicherte Kopie auf dem Server mit der Frist von 3 Jahren bleibt davon unberührt. Das CRM gibt nur Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Sprache an Brevo (Sendinblue SAS, Paris, Frankreich) weiter; eine direkte Übertragung vom Server an Brevo findet nicht statt. Mit Supabase, Vercel und Brevo besteht jeweils ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Brevo verschickt mit diesen Angaben eine E-Mail in der Sprache des Formulars (Deutsch, Englisch oder Spanisch): die Bestätigung deiner Anfrage. Diese E-Mail bestätigt den Eingang deiner Anfrage, kündigt an, dass Wildfinder ein Angebot vorbereitet, und lädt dich zu einem persönlichen Gespräch ein. Danach nimmt Wildfinder persönlich per E-Mail Kontakt mit dir auf, um dir ein Angebot zu deiner Anfrage zu machen. Meldest du dich auf die Kontaktaufnahme und das Angebot nie zurück, schickt Wildfinder dir über Brevo den Newsletter von Wildfinder. Jede Mail des Newsletters enthält einen Link zum Abbestellen.

Zweck der Weitergabe an das CRM und an Brevo ist die Bearbeitung deiner Anfrage, also die Erstellung eines Reiseangebots und die Kontaktaufnahme zu deiner Anfrage; bei Brevo kommt die Bestätigung deiner Anfrage hinzu. Meldest du dich auf die Kontaktaufnahme und das Angebot nie zurück, kommt als weiterer Zweck der Versand des Newsletters von Wildfinder über Brevo hinzu. Rechtsgrundlage dafür ist das berechtigte Interesse von Wildfinder an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Nutzung deiner E-Mail-Adresse für den Newsletter jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO): über den Link zum Abbestellen in jeder Mail oder mit einer Nachricht an die oben genannte E-Mail-Adresse. Danach erhältst du keinen Newsletter mehr. Die Herkunft der Anfrage bei den technischen Angaben bezeichnet nur die Art der Seite, auf der das Formular abgeschickt wurde.

Mit deiner Anfrage werden Herkunftsangaben beim Absenden an den Server geschickt, dort in der Kopie gespeichert und an das CRM weitergegeben: die Klick-Kennungen von Google-Anzeigen (gclid, gbraid, wbraid), die UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content), die Einstiegsseite (die Adresse der ersten besuchten Seite ohne Parameter) und die verweisende Seite (Referrer). Ohne deine Einwilligung in „Werbung“ werden nur die Werte aus der Adresse der Seite übernommen, auf der das Formular abgeschickt wird, dazu deren Adresse ohne Parameter als Einstiegsseite und der Referrer dieser Seite; im Browser wird nichts gespeichert. Hast du in „Werbung“ eingewilligt, stammen die Angaben von deinem ersten Besuch (First Touch) und liegen bis zu 90 Tage im Local Storage deines Browsers unter dem Eintrag wf_herkunft; ein späterer Aufruf über eine neue Anzeige ersetzt sie. Zweck der Herkunftsangaben ist, dass Wildfinder im CRM jede Anfrage einer Quelle zuordnet (zum Beispiel Google Ads oder Instagram) und intern auswertet, welche Kanäle und Kampagnen zu Anfragen und Buchungen führen. Eine Rückmeldung von Buchungen an Google Ads findet derzeit nicht statt. Rechtsgrundlage für die Übermittlung an Server und CRM ist das berechtigte Interesse von Wildfinder an der Auswertung, welche Werbung zu Anfragen führt (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit mit einer Nachricht an die oben genannte E-Mail-Adresse widersprechen (Art. 21 Abs. 1 DSGVO). Die Herkunftsangaben werden mit der Anfrage gelöscht: in der Kopie auf dem Server 3 Jahre nach Eingang der Anfrage, im CRM 3 Jahre nach dem letzten Kontakt.

Kontakt per E-Mail, Telefon und WhatsApp

Du kannst Wildfinder Tours & Safaris per E-Mail, Telefon und WhatsApp erreichen. Bei einer Kontaktaufnahme verarbeitet der Verantwortliche deine Angaben (Name, Kontaktdaten und Inhalt deiner Nachricht), um dein Anliegen zu beantworten. Rechtsgrundlage ist je nach Anlass die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder das Interesse des Verantwortlichen an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp: Die WhatsApp-Nummer von Wildfinder Tours & Safaris steht im Impressum, und auf einzelnen Seiten gibt es einen einfachen Link auf den WhatsApp-Kontakt; ein eingebettetes Widget kommt nicht zum Einsatz. Erst wenn du den Link anklickst, verlässt du diese Website; ab dann gilt die Datenschutzerklärung von WhatsApp. Anbieter für Nutzer in der Europäischen Union ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Terminbuchung mit Calendly

Zeigt eine Seite dieser Website einen Link zur Terminbuchung an, handelt es sich um einen einfachen Link auf den Terminkalender von Wildfinder Tours & Safaris bei Calendly, ohne eingebettetes Widget und ohne Skript auf dieser Website. Erst beim Anklicken des Links werden Daten an Calendly übertragen; ab dann gilt die Datenschutzerklärung von Calendly. Anbieter ist die Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Die Calendly LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Reichweiten- und Konversionsmessung

Die Website nutzt Google Analytics 4 und Google Ads zur Reichweiten- und Konversionsmessung, beide nur nach deiner Einwilligung. Google Analytics 4 zählt Besucher und Seitenaufrufe (Kategorie Statistik). Google Ads zählt, ob eine Anfrage nach einem Klick auf eine Anzeige zustande kam (Kategorie Werbung), und dient mit deiner Einwilligung in Werbung auch dem Remarketing. Beide Dienste werden nur nach deiner Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Messung startet erst, nachdem du im Einwilligungsbanner dieser Website eingewilligt hast. Das Banner ist eine Eigenentwicklung von HECHT INS GEFECHT. Es nutzt keine Software eines Drittanbieters und überträgt selbst keine Daten an Dritte. Vor deiner Entscheidung im Banner wird kein Google-Skript geladen und kein Cookie für Messzwecke gesetzt. Deine Einwilligungssignale gehen nach Googles Consent Mode an Google. Ohne Einwilligung findet keine Messung statt, und es werden keine Cookies zu diesem Zweck gesetzt. Hast du in Werbung eingewilligt, lädt der Google-Ads-Tag auf allen Seiten, unabhängig davon, ob du auch in Statistik eingewilligt hast. Als Konversion gilt allein der Aufruf der Danke-Seite nach einer abgesendeten Anfrage. Hast du in die Statistik eingewilligt, meldet die Danke-Seite nach einer abgesendeten Anfrage ein Ereignis an Google Analytics 4; als Zusatzangaben enthält es nur die Art des Formulars (auf welcher Art von Seite es abgeschickt wurde), die Sprache der Seite und deinen Reisewunsch (Safari und Sansibar, Safari, Sansibar, Kilimandscharo oder Kilimandscharo und Safari). Deine anderen Eingaben im Formular gehen nicht an Google. Hast du in Werbung eingewilligt, meldet die Danke-Seite nach einer abgesendeten Anfrage einmal eine Konversion an Google Ads; als Kennung dient die Vorgangsnummer, damit dieselbe Anfrage nicht doppelt zählt, und ein Neuladen der Danke-Seite zählt nicht erneut. Hast du in Werbung eingewilligt, sendet der Google-Ads-Tag auf jeder Seite zusätzlich Aufrufe für Remarketing an Google (an Server von google.com und doubleclick.net), gekennzeichnet für personalisierte Werbung; ohne Einwilligung in Werbung geschieht das nicht. Google nutzt deinen Besuch laut eigener Angabe dafür, dass Wildfinder dir später auf anderen Websites und in Diensten von Google Anzeigen zeigen kann, und bildet dazu im Google-Ads-Konto von Wildfinder Zielgruppenlisten aus den Besuchern der Website. Rechtsgrundlage für das Remarketing ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf deinen Browser § 25 Abs. 1 TDDDG). Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Einwilligung ändern“ im Fußbereich jeder Seite widerrufen. Dort kannst du deine Auswahl auch nachträglich erweitern.

Cookies und lokale Speicherung

Ohne deine Einwilligung setzt die Website keine Cookies zu Statistik- oder Marketingzwecken. Mit Einwilligung setzt Google (Analytics 4 bzw. Google Ads) Cookies, deren Namen mit _ga bzw. _gcl beginnen: Hast du in Werbung eingewilligt, setzt Google das Cookie _gcl_au, das laut Google 90 Tage läuft, und legt im Local Storage deines Browsers den Eintrag _gcl_ls ab; hast du in Statistik eingewilligt, setzt Google die Cookies _ga und ga mit angehängter Kennung. Für Remarketing kann Google laut Google zusätzlich Cookies auf eigenen Domains setzen oder lesen, zum Beispiel das Cookie IDE auf doubleclick.net, das im Europäischen Wirtschaftsraum bis zu 13 Monate läuft. Solche Cookies auf Domains von Google kann das Banner dieser Website technisch nicht löschen; das geht über die Einstellungen deines Browsers. Widerrufst du über „Einwilligung ändern“ deine Einwilligung in Statistik oder in Werbung, löscht die Website alle Cookies auf dieser Website, deren Namen mit _ga bzw. _gcl beginnen, also auch _gcl_au; widerrufst du die Einwilligung in Werbung, löscht die Website zusätzlich die Einträge _gcl_ls und wf_herkunft im Local Storage; gilt deine Auswahl ohne Werbung, entfernt die Website einen vorhandenen Eintrag _gcl_ls. Das genannte Einwilligungsbanner ist im Einsatz. Es speichert deine getroffene Auswahl im Local Storage deines Browsers unter dem Eintrag wf_consent. Gespeichert werden der Zeitpunkt deiner Entscheidung und deine Auswahl für Statistik und Werbung (jeweils ja oder nein). Dabei handelt es sich nicht um ein Cookie. Diese Speicherung ist nötig, um deine Entscheidung zu beachten. Der Eintrag bleibt zwölf Monate bestehen. Danach fragt das Banner erneut.

Nach dem erfolgreichen Absenden einer Anfrage legt die Website im Session Storage deines Browsers den Eintrag wf_lead ab. Er enthält die Art des Formulars, die Sprache der Seite, den Zeitpunkt des Absendens, die Vorgangsnummer und deinen Reisewunsch, keine anderen deiner Eingaben. Ausgewertet wird er nur auf der Danke-Seite: Hast du in die Statistik eingewilligt, für das Ereignis aus dem Abschnitt zur Messung; hast du in Werbung eingewilligt, für die Konversionsmeldung an Google Ads. Er merkt sich, welche Meldung schon gesendet ist, damit ein Neuladen der Danke-Seite nichts doppelt meldet. Ohne die jeweilige Einwilligung wird er nicht ausgewertet. Ist er älter als 30 Minuten, wird er nicht mehr verwendet. Der Session Storage wird beim Schließen des Browser-Tabs gelöscht. Auch das ist kein Cookie.

Hast du in „Werbung“ eingewilligt, legt die Website im Local Storage deines Browsers den Eintrag wf_herkunft ab. Er enthält die Klick-Kennungen von Google-Anzeigen (gclid, gbraid, wbraid), die UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content), die Einstiegsseite, die verweisende Seite (Referrer) und den Zeitpunkt deines ersten Besuchs. Gespeichert werden die Angaben deines ersten Besuchs (First Touch). Rufst du die Website später über eine neue Anzeige auf, ersetzen die neuen Angaben die bisherigen. Widerrufst du deine Einwilligung in „Werbung“, wird der Eintrag gelöscht; spätestens nach 90 Tagen wird er gelöscht. Rechtsgrundlage für diese Speicherung in deinem Browser ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Auch dieser Eintrag ist kein Cookie.

Empfänger und Drittland­übermittlung

Der Verantwortliche hat seinen Sitz in Tansania. Deine Anfragen werden auf einem Server in Deutschland gespeichert. Das Team in Arusha hat Zugriff auf die Anfragedaten, einschließlich der Angabe, über welche Werbung oder Website du zu uns gekommen bist. Für Tansania besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung ist erforderlich, um die von dir gewünschte Reise zu planen und durchzuführen (Art. 49 Abs. 1 lit. b DSGVO).

Innerhalb der Europäischen Union verarbeiten der Server in Deutschland (Hetzner) und Brevo (Sendinblue SAS, Paris, Frankreich) deine Daten. Die Daten des CRM von Wildfinder liegen auf Servern in Frankfurt am Main. Die Vertragspartner haben ihren Sitz jedoch außerhalb der Europäischen Union (Supabase Pte. Ltd. in Singapur, Vercel Inc. in den USA), ein Zugriff von dort ist daher nicht ausgeschlossen. Grundlage für eine solche Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); die Vercel Inc. ist zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Außerhalb der Europäischen Union ist, nur nach deiner Einwilligung, Google (Analytics 4 und Google Ads, Anbieter für Nutzer im Europäischen Wirtschaftsraum: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) Empfänger. Daten können dabei an die Google LLC in den USA übermittelt werden. Grundlage für die Übermittlung an die Google LLC und die Calendly LLC ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO); die Google LLC und die Calendly LLC sind unter dem EU-U.S. Data Privacy Framework zertifiziert. Für das Remarketing verarbeitet Google die Daten als eigenständig Verantwortlicher.

Beim Anklicken der Links zu Calendly und WhatsApp verarbeiten die jeweiligen Anbieter deine Daten unter eigener Verantwortung. Außer durch dein Anklicken eines Links überträgt diese Website keine Daten an Calendly oder WhatsApp.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Anfragen ohne Buchung werden im CRM und bei Brevo 3 Jahre nach dem letzten Kontakt automatisch gelöscht. Gelöscht werden Name, Kontaktdaten, Nachrichten und Herkunftsangaben. Für Statistiken behält Wildfinder nur Angaben ohne Personenbezug, zum Beispiel Anfragedatum, Markt, Kontaktweg und Reisewunsch. Die Kopie deiner Anfrage auf dem Server der Website wird 3 Jahre nach Eingang automatisch gelöscht; Kopien mit der Markierung Spamverdacht werden bereits nach 30 Tagen automatisch gelöscht. Dafür sorgt ein täglicher Löschjob. Die Kopie in der Warteschlange wird gelöscht, sobald das CRM die Anfrage angenommen hat. Buchungsunterlagen und geschäftliche E-Mails werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, in der Regel nach 6 bzw. 10 Jahren. Server-Logs werden nach 14 Tagen gelöscht. Für die Daten bei Google gelten die dort festgelegten Fristen. Deine Einwilligungsauswahl im Local Storage wird nach zwölf Monaten gelöscht. Den Eintrag wf_herkunft im Local Storage löscht die Website, wenn du deine Einwilligung in „Werbung“ widerrufst, und spätestens nach 90 Tagen.

Änderungen dieser Erklärung

Der Verantwortliche passt diese Erklärung an, wenn sich die Verarbeitungen auf der Website ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand

14.10.2026