Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Registrierung und Anmeldung

Für die Nutzung personalisierter Funktionen dieser Plattform (Favoriten, Reiseplanung, Bewertungen, Vergleiche) ist eine Registrierung bzw. Anmeldung erforderlich. Die Authentifizierung erfolgt über die Plattform Base44 und unterstützt folgende Anmeldeverfahren:

• E-Mail und Passwort: Ihre E-Mail-Adresse und ein verschlüsseltes Passwort werden zur Kontoerstellung und Anmeldung gespeichert.
• Google Sign-In (OAuth 2.0): Bei Anmeldung über Google werden Name, E-Mail-Adresse und Profilbild von Google an Base44 übermittelt. Weitere Google-Daten werden nicht erhoben. Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.
• Facebook Login (OAuth 2.0): Bei Anmeldung über Facebook werden Name und E-Mail-Adresse von Meta übermittelt. Weitere Facebook-Daten werden nicht erhoben. Datenschutzinformationen von Meta: facebook.com/privacy/policy.
• Apple Sign-In (OAuth 2.0): Bei Anmeldung über Apple ID werden Name und E-Mail-Adresse (ggf. als anonymisierte Relay-Adresse) von Apple übermittelt. Datenschutzinformationen von Apple: apple.com/de/legal/privacy.

Die durch Registrierung erhobenen Daten (insbesondere E-Mail-Adresse und Anzeigename) werden ausschließlich zur Bereitstellung der Plattformfunktionen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Authentifizierungs-Tokens werden als technisch notwendige Sitzungs-Cookies gespeichert.

3. Erhobene Daten & Verarbeitungszwecke

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Funktionen dieser Anwendung erforderlich ist:

• Pflichtdaten (Konto): E-Mail-Adresse und Anzeigename – zur Kontoidentifikation und Kommunikation (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse wird intern als Nutzeridentifikator in verschiedenen Datensätzen gespeichert (z. B. Favoriten, Reiseplanung, Benachrichtigungen, Resort-Notizen, Follower-Beziehungen, Admin-Nachrichten). Dies ist technisch notwendig für die Funktion der Plattform.
• Freiwillige Profildaten: Profilbild, Bio, Alter, Geschlecht, Social-Media-Links, Reisestil und Verpflegungspräferenzen – nur auf freiwilliger Basis (Art. 6 Abs. 1 lit. a DSGVO). Hinweis: Profilbilder sind öffentlich sichtbar und über eine öffentliche URL abrufbar. Bitte laden Sie keine Bilder hoch, die Sie nicht öffentlich teilen möchten.
• Öffentliche Profile: Wenn Sie Ihren Reisestatus, Bewertungen oder Tagebucheinträge als öffentlich markieren, sind diese für alle Besucher der Plattform sichtbar – auch ohne Anmeldung. Sie können die Sichtbarkeit jederzeit in Ihrem Profil ändern (Art. 6 Abs. 1 lit. a DSGVO).
• Favoriten & Reiseplanung (inkl. Countdown): Gespeichert werden das ausgewählte Resort, Ihr Reisestatus (Wunsch, Gebucht, Besucht), ein optionales Reisedatum sowie persönliche Notizen. Das Reisedatum wird für die Countdown-Funktion genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Bewertungen & Fotos: Bewertungen inkl. Sternebewertung, Kommentar und hochgeladenen Fotos werden gespeichert. Fotos werden im Base44-Dateispeicher (max. 5 MB pro Datei, JPEG/PNG) abgelegt und sind nach Freigabe öffentlich sichtbar. Sie können Ihre eigenen Bewertungen und Fotos jederzeit löschen (Art. 17 DSGVO). Bei Foto-Uploads wird zusätzlich der Zeitstempel der Bildrechte-Zustimmung (ISO 8601) technisch gespeichert. Dieser dient als Nachweis der erteilten Nutzungsrechte gemäß § 6a AGB. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht).
• Reise-Tagebuch: Optionale persönliche Reisetagebuch-Einträge inkl. Fotos (Base44-Speicher, max. 5 MB) werden gespeichert. Einträge sind standardmäßig privat; Sie können einzelne Einträge öffentlich schalten. Sie können Einträge jederzeit löschen. Bei Foto-Uploads wird ebenfalls der Zeitstempel der Bildrechte-Zustimmung gespeichert (siehe Bewertungen & Fotos). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
• Fragen & Antworten, Vergleichslisten, Resort-Notizen und Resortvorschläge: Zur Bereitstellung der Community-Funktionen (Art. 6 Abs. 1 lit. b DSGVO).
• Follower-System: Wenn Sie einem anderen Nutzer folgen, werden beidseitige E-Mail-Adressen und User-IDs in der Follower-Beziehung gespeichert. Follower-Zahlen und öffentliche Profile sind für andere Nutzer sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
• Community Feed: Ihre öffentlichen Aktivitäten (Reiseberichte, Bewertungen, besuchte/gebuchte Resorts) können im Community-Feed anderen angemeldeten Nutzern chronologisch angezeigt werden. Der Feed ist nur für eingeloggte Nutzer sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung).
• Karma-Punkte & Level-System: Für hilfreiche Community-Beiträge (als "hilfreich" markierte Bewertungen/Reiseberichte) werden Punkte vergeben und Level berechnet. Diese sind im öffentlichen Profil sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Gamification).
• Malediven-Quiz: Beim Absolvieren des Malediven-Quiz werden Ihre gesammelten Perlen (Punkte), die besten Scores pro Level sowie die freigeschalteten Level in Ihrem Profil gespeichert, um den Spielfortschritt geräteübergreifend zu synchronisieren und in der Community-Rangliste anzuzeigen. Die Perlen-Anzahl ist in Ihrem öffentlichen Profil sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Gamification).
• Zuletzt angesehene Resorts: Beim Aufrufen einer Resort-Detailseite wird das Resort mit Ihrem Namen, Atoll und Bild-URL in der Datenbank gespeichert, um Ihnen die zuletzt besuchten Resorts im Menü anzuzeigen. Diese Daten sind nur für Sie sichtbar und werden zusätzlich lokal im Browser zwischengespeichert (siehe Abschnitt 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Meldungen gegen andere Nutzer: Wenn Sie einen Nutzer melden, werden Ihre User-ID, Ihre E-Mail-Adresse, die User-ID des gemeldeten Nutzers sowie Ihre Begründung gespeichert. Diese Daten werden ausschließlich zur Bearbeitung der Meldung durch Administratoren/Moderatoren genutzt und nicht veröffentlicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Community-Sicherheit).
• Benachrichtigungen & Team-Nachrichten: Systeminterne Benachrichtigungen zu Ihren Aktivitäten (z. B. Freigabe einer Bewertung, neuer Follower) werden in Ihrem Konto gespeichert und automatisch gelöscht, sobald sie nicht mehr benötigt werden. Zusätzlich können Administratoren/Moderatoren Ihnen Team-Nachrichten senden; der komplette Nachrichtenverlauf (Team- und Ihre Antworten) wird chronologisch gespeichert, bis Sie die Konversation löschen oder Ihr Konto gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Insel-Entdecker (Swipe-Funktion): Wenn Sie den Insel-Entdecker nutzen, wird je Swipe-Aktion („Merken" oder „Überspringen") Ihre E-Mail-Adresse, die Resort-ID und die Art der Aktion gespeichert. Dies dient ausschließlich der personalisierten Anzeige gemerkter Resorts in Ihrem Bereich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Packliste (geräteübergreifende Sync): Wenn Sie die Malediven-Packliste nutzen und eingeloggt sind, wird der Status Ihrer angekreuzten Pack-Items (als JSON-String) sowie die zugehörige Reiseplanungs-ID in der Datenbank gespeichert, damit Sie Ihre Checkliste geräteübergreifend fortsetzen können. Die Daten sind nur für Sie sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Block-Liste: Wenn Sie einen anderen Nutzer blockieren, werden Ihre User-ID/E-Mail und die User-ID des blockierten Nutzers gespeichert, um gegenseitige Interaktionen zu unterbinden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Community-Sicherheit).
• Feedback & Fehlermeldungen: Wenn Sie über das Feedback-Formular eine Rückmeldung senden, werden Typ (Feedback/Fehler), Nachrichtentext, aktuelle Seite sowie Ihre E-Mail-Adresse und Ihr Name gespeichert. Optional können Sie ein Foto beifügen, das im Base44-Dateispeicher abgelegt wird. Diese Daten werden primär zur internen Bearbeitung des Feedbacks durch Administratoren verwendet. Wenn Sie bei einem Foto-Upload die Bildrechte-Checkbox bestätigen, räumen Sie dem Betreiber ausdrücklich das Recht ein, das eingereichte Foto auch öffentlich zu verwenden (z. B. auf der Plattform, in Social-Media-Kanälen oder Werbemedien). Der Zeitstempel dieser Einwilligung wird technisch gespeichert. Ohne Bestätigung der Checkbox wird das Foto ausschließlich intern verwendet und nicht veröffentlicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei beabsichtigter Veröffentlichung.
• App-Installation (PWA-Tracking): Wenn Sie die App auf Ihrem Gerät installieren und zum ersten Mal im Vollbild-Modus (Standalone-Modus) starten, wird dieser Vorgang einmalig erfasst. Dabei werden Plattform (iOS, Android oder Desktop), ein anonymer gerätespezifischer Schlüssel (zufällig generiert, nur lokal gespeichert) sowie ggf. Ihre E-Mail-Adresse (sofern Sie eingeloggt sind) und eine gekürzte Version Ihres User-Agent-Strings gespeichert. Zweck ist die statistische Auswertung der App-Nutzung. Die Erfassung erfolgt nur einmalig pro Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nutzungsanalyse).
• Push-Benachrichtigungen (WonderPush): Wenn Sie Push-Benachrichtigungen aktivieren, wird Ihre Nutzer-Kennung (E-Mail-Adresse) sowie ein gerätespezifisches Push-Token an unseren Dienstleister WonderPush übermittelt, um Ihnen Benachrichtigungen über Antworten, Reiseberichte, neue Resorts und Plattform-Updates zuzustellen. Die Aktivierung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Pre-Prompt-Dialog bzw. den Schalter in den Kontoeinstellungen. Sie können Push-Benachrichtigungen jederzeit deaktivieren – entweder über den Schalter unter Kontoeinstellungen → Push-Benachrichtigungen oder in den Benachrichtigungseinstellungen Ihres Browsers bzw. Geräts. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Lokale Speicherung (localStorage): Filtereinstellungen, zuletzt angesehene Resorts, Ihre Cookie-Einwilligung sowie der anonyme Geräteschlüssel für das PWA-Tracking werden ausschließlich lokal in Ihrem Browser gespeichert. Letzterer wird nicht mit Ihrem Konto verknüpft und kann jederzeit durch Löschen der Browser-Daten entfernt werden (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokale Speicherung

Diese Anwendung verwendet technisch notwendige Cookies sowie – nach Ihrer Einwilligung – Analyse-Cookies von Google Analytics.

Das Cookie-Banner informiert Sie beim ersten Besuch transparent über alle eingesetzten Speicher. Die Nutzung von Google Analytics erfolgt nur nach Ihrer aktiven Einwilligung. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie Ihre Browser-Cookies löschen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout.

5. Auftragsverarbeitung – Technische Infrastruktur (Base44)

Die Anwendung wird auf der Plattform Base44 (Anbieter: Base44 Ltd.) gehostet und betrieben. Base44 verarbeitet dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO personenbezogene Daten in unserem Auftrag. Die Daten werden auf Servern innerhalb der EU bzw. in Ländern mit angemessenem Datenschutzniveau verarbeitet. Zwischen uns und Base44 besteht ein Auftragsverarbeitungsvertrag.

Im Rahmen des Hostings und Betriebs der Plattform verarbeitet Base44 insbesondere folgende technische Daten:

• Server-Logs: Bei jedem Zugriff auf die Anwendung werden technische Zugriffsdaten (IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Browsertyp und -version, Betriebssystem) in Server-Log-Dateien von Base44 protokolliert. Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs und zur Fehleranalyse benötigt und nach spätestens 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb).
• Datenbankdaten: Alle durch Sie eingegebenen Inhalte (Profildaten, Bewertungen, Favoriten, Reiseplanungen etc.) werden in der Base44-Datenbankinfrastruktur gespeichert.
• Authentifizierungsdaten: Anmeldedaten und Sitzungstoken werden über die Base44-Authentifizierungsinfrastruktur verwaltet.
• Datei-Uploads: Hochgeladene Dateien (Profilbilder, Bewertungsfotos) werden im Base44-Dateispeicher abgelegt.

Weitere Informationen zur Datenverarbeitung durch Base44 finden Sie unter: base44.com/privacy.

6. Externe Dienste und Drittanbieter

• Google Analytics 4 (Google LLC): Wir nutzen Google Analytics 4, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die erzeugten Informationen werden an Google-Server übertragen und dort gespeichert – ggf. in die USA (Grundlage: EU-Standardvertragsklauseln). Wir haben IP-Anonymisierung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung Google: policies.google.com/privacy. Opt-out: tools.google.com/dlpage/gaoptout.
  
  Google-Signale (Google Signals): Mit Ihrer Einwilligung nutzen wir die Funktion Google-Signale im Rahmen von Google Analytics 4. Dabei kann Google – sofern Sie in Ihrem Google-Konto angemeldet sind und die Einstellung „Web- und App-Aktivitäten" aktiviert haben – Ihre Interaktionen auf dieser Website mit Ihrem Google-Konto verknüpfen und für geräteübergreifende Analysen verwenden. Google verknüpft dabei Nutzungsdaten (aufgerufene Seiten, Sitzungsdauer, Gerätekategorie, grobe Standortdaten) geräteübergreifend mit Ihrem Google-Profil. Diese Daten werden von Google LLC, USA, verarbeitet (Grundlage: EU-Standardvertragsklauseln). Die Daten werden nur erhoben, wenn Sie im Cookie-Banner aktiv eingewilligt haben (ad_user_data=granted und ad_personalization=granted via Google Consent Mode v2). Deaktivierung: Sie können Google-Signale in Ihrem Google-Konto unter „Meine Aktivitäten" → „Web- & App-Aktivitäten" jederzeit deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• E-Mail-Versand & Newsletter (Brevo): Für den Versand von Transaktions-, Benachrichtigungs- und Marketing-E-Mails wird der Dienst Brevo (Anbieter: Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich) eingesetzt. Brevo verarbeitet als Auftragsverarbeiter gemäß Art. 28 DSGVO personenbezogene Daten in unserem Auftrag. Dabei werden Name und E-Mail-Adresse an Brevo übermittelt. Die Verarbeitung erfolgt auf Servern innerhalb der EU.
  
  Transaktionsmails (z. B. Bestätigungen, Benachrichtigungen) werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) versendet.
  
  Marketing-E-Mails / Newsletter werden ausschließlich nach ausdrücklicher Einwilligung im Double-Opt-In-Verfahren versendet: Sie erhalten zunächst eine Bestätigungs-E-Mail, mit der Sie die Newsletter-Anmeldung aktiv bestätigen müssen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen – entweder über den Abmelde-Link in jeder Newsletter-Mail, über unser Kontaktformular oder per E-Mail an info@malediven-inselfinder.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
  
  Datenschutzerklärung Brevo: brevo.com/de/legal/privacypolicy.
• Kartenmaterial (Leaflet / Esri ArcGIS): Für die interaktive Kartenansicht werden Kartenkacheln von Esri/ArcGIS Online abgerufen. Dabei kann Ihre IP-Adresse an Esri (USA) übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kartennutzung). Datenschutzerklärung Esri: esri.com/privacy.
• Bilder (Unsplash): Standardbilder werden von Unsplash geladen, soweit kein resortspezifisches Bild verfügbar ist. Dabei kann Ihre IP-Adresse an Unsplash übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Push-Benachrichtigungen (WonderPush SAS): Für den Versand von Push-Benachrichtigungen wird der Dienst WonderPush (Anbieter: WonderPush SAS, 10 rue de la Grange aux Merciers, 75004 Paris, Frankreich) eingesetzt. WonderPush verarbeitet als Auftragsverarbeiter gemäß Art. 28 DSGVO personenbezogene Daten in unserem Auftrag. Bei aktivierten Push-Benachrichtigungen werden folgende Daten an WonderPush übermittelt: Ihre Nutzer-Kennung (E-Mail-Adresse), ein gerätespezifisches Push-Token sowie technische Geräte- und Browserdaten. WonderPush ist gemäß DSGVO zertifiziert und verarbeitet die Daten auf Servern innerhalb der EU. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen – über den Schalter unter Kontoeinstellungen → Push-Benachrichtigungen in der App oder über die Benachrichtigungseinstellungen Ihres Browsers bzw. Geräts. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Datenschutzerklärung WonderPush: docs.wonderpush.com/docs/privacy-policy.

7. Weitergabe an Dritte

Eine Übermittlung personenbezogener Daten erfolgt ausschließlich an Base44 als Auftragsverarbeiter (siehe Abschnitt 5) sowie an die unter Abschnitt 6 genannten Drittdienste (Google Analytics, Brevo, Esri, Unsplash, WonderPush) im technisch notwendigen und einwilligungsgemäßen Umfang. Eine Weitergabe zu Werbezwecken an Dritte außerhalb der in Abschnitt 6 genannten Dienste findet nicht statt. Im Rahmen von Google Analytics können Daten in die USA übermittelt werden; Grundlage sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

8. Speicherdauer

Personenbezogene Daten werden gespeichert, solange Ihr Nutzerkonto aktiv ist oder solange sie für den Verarbeitungszweck erforderlich sind. Lokal im Browser gespeicherte Daten (localStorage) können Sie jederzeit über Ihre Browsereinstellungen löschen.

Konto-Löschung (Art. 17 DSGVO): Sie können Ihr Konto jederzeit direkt in der App löschen: Gehen Sie dazu in Ihrem Bereich unter Kontoeinstellungen → „Konto löschen". Alle personenbezogenen Daten werden dabei sofort und unwiderruflich gelöscht. Alternativ können Sie Ihr Konto auch über unser Kontaktformular oder per E-Mail an info@malediven-inselfinder.de löschen lassen – wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.

9. Ihre Rechte nach der DSGVO

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO – „Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@malediven-inselfinder.de

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für Sachsen ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.

10. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, werden Ihre Angaben (Name, E-Mail-Adresse, Betreff und Nachrichtentext) zur Bearbeitung der Anfrage und für eventuelle Rückfragen bei uns gespeichert und verarbeitet. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist.

10a. Benachrichtigungsliste Reiseberatung

Auf dieser Plattform besteht die Möglichkeit, sich per E-Mail für eine Benachrichtigung einzutragen, sobald unsere persönliche Reiseberatung verfügbar ist. Dabei wird ausschließlich Ihre E-Mail-Adresse gespeichert, optional ergänzt durch das Resort, bei dem Sie die Anfrage gestellt haben. Diese Daten werden ausschließlich dazu verwendet, Sie einmalig über den Start der Reiseberatung zu informieren. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Löschung Ihrer Daten jederzeit per E-Mail an info@malediven-inselfinder.de beantragen.

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Verfälschung, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über das HTTPS-Protokoll (TLS).

12. Minderjährige

Dieses Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten uns Eltern oder Erziehungsberechtigte mitteilen, dass ihr Kind uns Daten übermittelt hat, werden diese unverzüglich gelöscht.

13. Aktualität und Änderungen dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung der Plattform oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Version ist stets unter dieser Adresse abrufbar.