Datenschutz.
Datenschutzinformationen zur Website und zu Kontaktanfragen.
E-Mail: [email protected]
1. Verantwortlicher
Lucas Hallberg, Kontakt für Datenschutzanliegen: [email protected]. Anschrift: Rehmstraße 7, 22299 Hamburg, Deutschland.
2. Bereitstellung über Cloudflare Pages
Die Website soll als statische Website über Cloudflare Pages von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert werden. Beim Aufruf verarbeitet Cloudflare technisch erforderliche Daten des Datenverkehrs. Nach den Cloudflare-Datenschutzhinweisen können dazu insbesondere IP-Adresse, Daten zur Verkehrsweiterleitung, Systemkonfiguration sowie weitere Angaben zum Datenverkehr von und zu der Website gehören. Die Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem zuverlässigen und gegen Angriffe geschützten Webangebot. Die private TravelRadar-Werkstatt und ihre Datenbank sind nicht Bestandteil des öffentlichen Hostings.
3. Sicherheit der Website
Die Website wird als statischer Next.js-Export über Cloudflare Pages ausgeliefert. Für die Bereitstellung sind HTTPS, Content Security Policy und weitere Sicherheitsheader vorgesehen. Cloudflare schützt den Webverkehr unter anderem durch Netzwerk- und DDoS-Sicherheitsfunktionen. Im zuletzt geprüften Cloudflare-Konto sind Web Analytics, RUM, Cloudflare Fonts, Google Tag Gateway, Bot Fight Mode und Logpush nicht aktiviert. Aktiv sind Browser Integrity Check, IP-Geolokalisierung, E-Mail-Adressverschleierung und Cloudflare-Sicherheitsprotokolle; Zaraz enthält keine Drittanbieter-Tools, eine mögliche automatische Skripteinbindung ist aber konfiguriert. Nicht benötigte Skripteinbindungen werden vor dem öffentlichen Start abgeschaltet. Die tatsächlichen HTTP-Antworten, Cookies, Sicherheitsheader und eingebundenen Skripte können erst nach einer echten Bereitstellung geprüft werden. Der Betreiber kontrolliert diese unmittelbar beim ersten öffentlichen Aufruf und deaktiviert die Auslieferung bei unerwarteter, nicht freigegebener Verarbeitung.
4. Empfänger, Speicherdauer und Übermittlungen bei Cloudflare
Cloudflare verarbeitet Endnutzerverkehr und kann verbundene Unternehmen sowie Unterauftragsverarbeiter einsetzen. Für das vom Betreiber bestätigte Standard-Self-Serve-Konto gelten die veröffentlichten Self-Serve-Bedingungen von Cloudflare, Inc. Sie beziehen in Abschnitt 6.1 das Data Processing Addendum (DPA) für die dort beschriebene Verarbeitung personenbezogener Daten ein. Ein gesondert unterschriebener Vertrag oder ein individuelles Abschlussdatum wird nicht behauptet. Cloudflare beschreibt internationale Übermittlungen unter anderem auf Grundlage des EU-US Data Privacy Framework und, soweit erforderlich, von Standardvertragsklauseln. Für die Aufbewahrung nennt Cloudflare Verarbeitungszweck und gesetzliche Anforderungen; das DPA nennt zusätzlich die Erforderlichkeit für die Vertragserfüllung und das Vertragsende als Kriterien. Die technische Dokumentation beschreibt für Security Events und Security Analytics einen Dashboard-Rückblick von bis zu 31 Tagen im Free-Tarif. Das ist keine Zusicherung, dass sämtliche technischen Daten nach 31 Tagen gelöscht werden. Im geprüften Konto ist kein Logpush eingerichtet. Eine ausschließliche Verarbeitung in der EU oder eine nicht belegte feste Löschfrist wird nicht zugesagt.
5. Kontaktaufnahme per E-Mail und Gmail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Nachrichteninhalt, Zeitpunkt und technisch übermittelte Begleitdaten sowie freiwillige Angaben, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht der Anbahnung oder Durchführung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an der Bearbeitung von Anfragen. Bitte sende keine unnötigen sensiblen Daten. Ein Kontaktformular ist nicht eingebunden; dein E-Mail-Programm übermittelt die Nachricht an das private Gmail-Konto [email protected]. Google Workspace wird dafür nicht verwendet. Google nennt für Nutzer mit gewöhnlichem Aufenthalt im EWR grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Datenverantwortlichen seiner Dienste. Google verarbeitet bei Gmail Kommunikationsinhalte und zugehörige Verbindungs- und Nutzungsdaten nach seinen eigenen Datenschutzinformationen. Ein gesonderter Google-Workspace-Vertrag wird nicht behauptet.
6. Löschung von Kontaktanfragen
Kontaktanfragen und die dazugehörigen Antworten werden nur für die Bearbeitung und abschließende Klärung gespeichert. Nach Abschluss werden die betroffenen Nachrichten regelmäßig aus Posteingang, Archiv und Gesendet gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Gelöschte Gmail-Nachrichten befinden sich zunächst im Papierkorb; Google löscht sie dort nach 30 Tagen automatisch, sie können auch früher endgültig gelöscht werden. Soweit eigene Sicherungskopien bestehen, werden diese nach Wegfall ihres Speicherzwecks ebenfalls entfernt. Die hiervon unabhängigen internen Lösch- und Sicherungsverfahren von Google richten sich nach dessen Datenschutzinformationen; ein sofortiger physischer Löschzeitpunkt wird nicht zugesagt.
7. Externe Buchungs- und Informationslinks
Reiseseiten enthalten direkte Links zu Reiseanbietern und Informationsquellen. Beim bloßen Anzeigen unserer Website wird dadurch keine Verbindung zu diesen Anbietern hergestellt, weil ihre Inhalte nicht eingebettet sind. Erst wenn du einen externen Link öffnest, erhält der Zielanbieter technisch erforderliche Verbindungsdaten und gegebenenfalls die Adresse der verweisenden Seite. Für die weitere Verarbeitung gelten die Hinweise des Zielanbieters. Buchungen, Eingaben und Zahlungen erfolgen ausschließlich dort. Auch Links zu TikTok oder Telegram sind lediglich externe Links; Inhalte dieser Dienste werden nicht eingebettet.
8. Cookies, Browser-Speicher und Analyse
Der geprüfte öffentliche Website-Code setzt keine Cookies, Tracking-Technologien, Analysewerkzeuge, Werbepixel oder Affiliate-Tracking-Skripte ein. Er lädt keine externen Social-Media-Inhalte, Schriftarten oder Bilder nach. Cloudflare Web Analytics und RUM sind im geprüften Konto deaktiviert. Die ausschließlich lokale Entwicklungsvorschau kann nach einer bewussten DEMO-Aktivierung die Sitzungsmarkierung lcr-demo im sessionStorage speichern; der öffentliche Build aktiviert diese Funktion nicht. Für diesen Stand ist deshalb keine Einwilligungsabfrage vorgesehen. Ein Cookie-Banner ohne einwilligungsbedürftige Technik wäre irreführend. Cloudflare kann bei tatsächlich ausgelösten Sicherheitsprüfungen technisch erforderliche Cookies einsetzen. Ob dies auf der späteren Domain geschieht, ist mangels Deployment noch nicht messbar und wird vor dem Launch im Browser geprüft. Werden später Challenge-, Bot-, Analyse-, Zaraz- oder andere Funktionen aktiviert, sind deren Datenverarbeitung, Cookies und die Notwendigkeit einer Einwilligung neu zu bewerten und diese Erklärung vorab anzupassen.
9. Keine Nutzerkonten, eigenen Buchungen oder Zahlungen
Besucher können bei LucasCleverReisen kein Nutzerkonto anlegen, keine Reise buchen und keine Zahlung an uns leisten. Entsprechende Konto-, Buchungs- und Zahlungsdaten werden auf dieser Website nicht erhoben. Buchungen und Zahlungen erfolgen ausschließlich auf den Websites der jeweiligen externen Anbieter.
10. Keine Affiliate-Verarbeitung beim ersten Start
Derzeit bestehen keine Affiliate-Partnerschaften, bezahlten Kooperationen oder Affiliate-Links. LucasCleverReisen erhält für die veröffentlichten kostenlosen Reiseempfehlungen keine Provision. Die Website enthält keine Affiliate-Tracking-Skripte. Vor einem späteren Partnerprogramm werden Kennzeichnung, Empfänger, Zuordnungsverfahren, Rechtsgrundlage, mögliche Cookies und eine gegebenenfalls erforderliche Einwilligung geprüft und diese Erklärung aktualisiert.
11. Deine Datenschutzrechte
Nach Maßgabe der DSGVO hast du insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77), insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Nutze für Anfragen bitte die oben genannte E-Mail-Adresse.
12. Stand und erforderliche Abschlussprüfung
Stand: 29. Oktober 2026. Diese Erklärung beschreibt die statische Informationswebsite ohne eigene Nutzerkonten, Buchung, Zahlung, Webanalyse, Werbepixel oder Affiliate-Tracking. Eine echte Cloudflare-Antwort lässt sich erst nach Bereitstellung der Website prüfen; dies erfolgt unmittelbar beim ersten öffentlichen Aufruf. Bei Änderungen an Hosting, Sicherheitseinstellungen, Kontaktwegen, Analyse, Cookies, Einbettungen oder Partnerprogrammen wird die tatsächliche Verarbeitung vor ihrer Aktivierung neu beurteilt und diese Erklärung angepasst. Die Bereitstellung personenbezogener Daten ist beim bloßen Besuch der Website nicht vertraglich vorgeschrieben; für eine Antwort auf eine freiwillige E-Mail-Anfrage benötigen wir die zugehörige Kontaktadresse und den Anfrageinhalt. Eine automatisierte Entscheidung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.