Datenschutz

Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, eine Reise anfragst oder buchst, und welche Rechte du hast.

1. Verantwortlicher

blookery GmbH
Hauptstraße 44
40789 Monheim am Rhein
Deutschland

Telefon: 0221 29259120
E-Mail: [email protected]

Weitere Angaben findest du in unserem Impressum. Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichst du uns unter [email protected].

2. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. Bei jeder Verarbeitung nennen wir die jeweilige Grundlage:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du hast uns deine Einwilligung gegeben, z. B. im Cookie-Banner oder für den Newsletter. Für das Speichern und Auslesen von Informationen auf deinem Gerät gilt zusätzlich § 25 Abs. 1 TDDDG.
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist nötig, um deine Anfrage zu bearbeiten oder deine Buchung durchzuführen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein berechtigtes Interesse an der Verarbeitung, das wir jeweils nennen, und deine Interessen überwiegen nicht.

Empfänger

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit ihnen haben wir Verträge zur Auftragsverarbeitung geschlossen. Andere Empfänger, z. B. Fluggesellschaften, Hotels oder Zahlungsdienstleister, verarbeiten Daten als eigene Verantwortliche. Welche Empfänger das sind, beschreiben wir in den einzelnen Abschnitten.

Pflicht zur Bereitstellung

Für den Besuch unserer Website musst du keine Daten angeben. Für eine Anfrage oder Buchung brauchen wir die als Pflichtfelder markierten Angaben; ohne sie können wir den Vertrag nicht abschließen oder durchführen. Für Flugbuchungen verlangen Fluggesellschaften teils Ausweisdaten.

Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Zahlungsdienstleister wie Klarna oder PayPal können eigene Prüfungen durchführen; darüber informieren sie in ihren Datenschutzhinweisen.

3. Besuch unserer Website

Bei jedem Aufruf unserer Website verarbeiten wir die technisch nötigen Daten, um dir die Seite anzuzeigen. Unsere Schriftarten liegen auf unseren eigenen Servern, dafür werden keine Daten an Dritte übertragen.

Schutz vor Missbrauch unserer Angebote

Rufst du ein persönliches Angebot auf, speichern wir die IP-Adresse, die Angebotskennung und den Zeitpunkt, um Missbrauch zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligungen

Cookies und ähnliche Technologien (z. B. der lokale Speicher deines Browsers) speichern Informationen auf deinem Gerät. Technisch nötige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG). Alle anderen Cookies und die Dienste aus dem Abschnitt Analyse und Marketing nutzen wir nur, wenn du im Cookie-Banner eingewilligt hast.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:

Cookie-Einstellungen ändern

Welche Cookies wir im Einzelnen einsetzen, siehst du in unserer Cookie-Deklaration:

5. Reiseanfrage und Angebote

Wenn du über unsere Website eine Blind-Booking-Reise anfragst, verarbeiten wir deine Angaben, um dir passende Angebote zu erstellen und per E-Mail zuzusenden. Dazu gehören Vorname, E-Mail-Adresse, Abflugort, Reisezeitraum, Anzahl der Reisenden, Budget, Wünsche zu Reisezielen und deine Anmerkungen. Außerdem speichern wir, über welche Kampagne oder welchen Partner du zu uns gekommen bist.

Die Angebote und Erinnerungen zu deiner Anfrage versenden wir über Brevo (Sendinblue SAS, Frankreich). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Angebote, die nicht zu deiner Anfrage gehören, schicken wir dir nur, wenn du unseren Newsletter abonniert hast.

Hast du im Cookie-Banner eingewilligt, melden wir den Abschluss deiner Anfrage an Google und Meta, um den Erfolg unserer Werbung zu messen (siehe Analyse und Marketing).

6. Buchung und Gutscheine

Buchung einer Reise

Wenn du eine Reise buchst, verarbeiten wir die Daten aller Reisenden, die für Flug und Unterkunft nötig sind: Anrede, Vor- und Nachname, Geburtsdatum, Staatsangehörigkeit, E-Mail-Adresse, Telefonnummer und, sofern die Fluggesellschaft das verlangt, Ausweisnummer und Ablaufdatum des Ausweises. Hinzu kommen die Reisedaten und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte gib Daten von Mitreisenden nur weiter, wenn diese damit einverstanden sind, und informiere sie über diese Datenschutzerklärung.

Kauf eines Gutscheins

Beim Kauf eines Gutscheins verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Gutscheinwert und die Zahlungsinformationen, um dir den Gutschein zuzusenden und ihn später einlösen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlung

Für die Zahlung leiten wir dich an den Zahlungsdienstleister weiter bzw. binden dessen Zahlungsformular ein. Deine vollständigen Kartendaten erhalten wir nicht.

8. Kontakt und Kundenservice

Wenn du uns kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Betrifft deine Anfrage eine Buchung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

9. Newsletter

Mit deiner Einwilligung schicken wir dir unseren Newsletter mit Reiseangeboten und Aktionen. Nach einer Reiseanfrage erhältst du eine E-Mail, mit der du den Newsletter bestätigen kannst (Double-Opt-in). Erst wenn du bestätigst, bekommst du den Newsletter. Wir speichern den Zeitpunkt der Bestätigung und deine IP-Adresse, um die Einwilligung nachweisen zu können.

Für den Versand nutzen wir Brevo (Sendinblue SAS, Frankreich). Im Newsletter messen wir, ob er geöffnet und welche Links angeklickt werden, um ihn zu verbessern. Außerdem speichern wir Angaben aus deiner Reiseanfrage (z. B. Abflugort und Wunschziele), um dir passende Angebote zu schicken.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an [email protected] abmelden.

10. Freunde empfehlen

Wenn du am Empfehlungsprogramm teilnimmst, gibst du deine Daten und ggf. die Daten deiner Freunde in ein Formular ein. Das Formular stammt von Jotform Inc., USA, und wird erst geladen, wenn du Marketing-Cookies zugestimmt hast. Wir nutzen die Angaben, um die Empfehlung zuzuordnen und die Prämie auszugeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für das Laden des Formulars deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zur Übermittlung in die USA siehe Übermittlung in Drittländer.

11. Analyse und Marketing

Die folgenden Dienste nutzen wir nur, wenn du im Cookie-Banner eingewilligt hast. Du kannst deine Einwilligung jederzeit über den Button „Cookie-Einstellungen ändern“ im Abschnitt Cookies und Einwilligungen widerrufen.

12. Social-Media-Profile

Wir haben Profile bei Facebook und Instagram (Meta Platforms Ireland Limited, Irland), TikTok (TikTok Technology Limited, Irland) und Pinterest (Pinterest Europe Limited, Irland). Wenn du diese Profile besuchst oder mit ihnen interagierst, verarbeiten die Betreiber deine Daten auch für eigene Zwecke, etwa für Werbung, und können sie in Drittländer wie die USA übermitteln. Darauf haben wir keinen Einfluss.

Für die Statistiken zu unseren Profilen (z. B. Seiten-Insights bei Facebook und Instagram) sind wir gemeinsam mit dem jeweiligen Betreiber verantwortlich (Art. 26 DSGVO). Die Betreiber sind in erster Linie dafür zuständig, dich zu informieren und deine Rechte zu erfüllen; du kannst dich aber auch an uns wenden. Wenn du uns über ein Profil schreibst, beantworten wir deine Nachricht. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Interessenten und Kunden (Art. 6 Abs. 1 lit. f DSGVO).

13. Betrieb unserer Plattform

Für die Abwicklung von Anfragen und Buchungen nutzen wir folgende Dienstleister:

14. Bewerbungen

Bewirbst du dich per E-Mail bei uns, verarbeiten wir deine Angaben und Unterlagen, um über deine Bewerbung zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Arbeitsverhältnis zustande, löschen wir deine Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern du nicht in eine längere Speicherung eingewilligt hast.

15. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz außerhalb der EU oder verarbeiten Daten dort. Wir übermitteln Daten in solche Drittländer nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist:

• USA: Ist der Empfänger unter dem EU-US Data Privacy Framework zertifiziert, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Andernfalls vereinbaren wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Vereinigtes Königreich: Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• Andere Länder, z. B. Indien oder China: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Reiseziele außerhalb der EU: Soweit Daten an Fluggesellschaften, Hotels oder Behörden im Reiseland gehen müssen, ist die Übermittlung für die Durchführung deiner Reise erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

16. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wir gesetzlich dazu verpflichtet sind:

• Server-Protokolle: spätestens nach 30 Tagen gelöscht.
• Reiseanfragen ohne Buchung: 24 Monate nach deiner letzten Anfrage gelöscht. Hast du den Newsletter bestätigt, speichern wir deine Angaben zu Abflugort und Reisewünschen bis zu deiner Abmeldung, um dir passende Angebote zu schicken.
• Ausweisdaten, Geburtsdatum und Staatsangehörigkeit: spätestens 30 Tage nach Ende der Reise gelöscht.
• Buchungsdaten und Korrespondenz: drei Jahre ab Ende des Jahres, in dem die Reise stattfand, um Ansprüche aus dem Vertrag zu klären (regelmäßige Verjährungsfrist).
• Rechnungen und Buchungsbelege: acht Jahre; Handels- und Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB).
• Chat- und Messenger-Verläufe: zwölf Monate nach der letzten Nachricht gelöscht, sofern sie nicht zu einer Buchung gehören.
• Newsletter: bis zu deiner Abmeldung; den Nachweis deiner Einwilligung bewahren wir bis zu drei Jahre danach auf.
• Cookies und Tracking-Dienste: Wie lange die einzelnen Cookies gespeichert werden, steht in der Cookie-Deklaration.

17. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft über die Daten, die wir von dir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Um deine Rechte geltend zu machen, schreib uns einfach an [email protected].

Datensicherheit

Unsere Website ist per TLS verschlüsselt. Wir schützen deine Daten durch technische und organisatorische Maßnahmen, die wir laufend an den Stand der Technik anpassen.

Stand: September 2026