Datenschutz

Wir freuen uns über Ihr Interesse an unserer Website. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch von www.vehlingreisen.de verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Personenbezogene Daten sind alle Angaben, die sich auf Sie als Person beziehen lassen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

1. Verantwortlicher

Vehling Reisen GmbH
Landwehrstraße 26
59192 Bergkamen
Deutschland

Telefon: 02307 96464-0
E-Mail: info@vehlingreisen.de
Vertreten durch die Geschäftsführer Wilfried Vehling und Nicolas Vehling
Registergericht: Amtsgericht Hamm, HRB 6325

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist Herr Karl-Heinz Bojda (intern). Sie erreichen ihn unter der Anschrift unter 1 mit dem Zusatz „z. Hd. Datenschutzbeauftragter“ oder per E-Mail an info@vehlingreisen.de.

3. Allgemeines

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO, und zwar

• lit. a (Einwilligung), soweit Sie eingewilligt haben,
• lit. b (Vertrag und vorvertragliche Maßnahmen), etwa wenn Sie eine Fahrt anfragen oder sich bewerben,
• lit. c (rechtliche Pflicht), etwa bei handels- und steuerrechtlichen Aufbewahrungspflichten,
• lit. f (berechtigtes Interesse), etwa für den sicheren Betrieb der Website. Unser jeweiliges Interesse nennen wir bei den einzelnen Verarbeitungen.

Speicherdauer. Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.

Empfänger und Auftragsverarbeiter. Für den Betrieb der Website setzen wir Dienstleister ein, die Daten nur in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Sie sind in den folgenden Abschnitten genannt.

Übermittlung in Drittländer. Einige dieser Dienstleister haben ihren Sitz in den USA. Eine Übermittlung dorthin erfolgt nur auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das EU-U.S. Data Privacy Framework (für zertifizierte Unternehmen) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wo möglich, nutzen wir Rechenzentren in der EU.

Verschlüsselung. Die Website wird ausschließlich verschlüsselt übertragen (erkennbar an „https://“ in der Adresszeile).

4. Aufruf der Website, Server-Logdateien und Speicher im Browser

Hosting. Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Server-Funktionen der Website laufen im Rechenzentrum Frankfurt am Main; ausgeliefert werden die Seiten über das weltweite Netz von Vercel, in der Regel vom nächstgelegenen Standort.

Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendig: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Zweck ist die Auslieferung der Website sowie die Erkennung und Abwehr von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionierenden Website. Die Logdaten werden von Vercel nach kurzer Zeit automatisch gelöscht. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.

Keine Analyse, keine Werbung. Wir setzen keine Analyse- oder Tracking-Werkzeuge ein (kein Google Analytics, keine Zählpixel, keine Werbe-Cookies) und binden keine Inhalte Dritter wie Videos, Karten oder Schriften von fremden Servern ein. Die verwendeten Schriften liegen auf unserem eigenen Server.

Speicher im Browser. Die Website speichert im Speicher Ihres Browsers („Local Storage“) nur, wie Sie sich beim Hinweis zu Cookies entschieden haben (Eintrag „vr-consent“), damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Das ist für den von Ihnen gewünschten Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

5. Inhalte und Bilder (Sanity)

Die Texte und Bilder der Website pflegen wir mit dem Redaktionssystem Sanity (Sanity Inc., San Francisco, USA, mit Sanity AS, Oslo, Norwegen). Bilder werden beim Aufruf einer Seite direkt vom Bildserver von Sanity (cdn.sanity.io) geladen; dabei erhält Sanity technisch bedingt Ihre IP-Adresse und die Angaben zum Browser. Zweck ist die schnelle und zuverlässige Darstellung der Bilder, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Mit Sanity besteht ein Vertrag zur Auftragsverarbeitung.

6. Fahrtanfrage, Kontaktformular und E-Mail

Fahrtanfrage. Wenn Sie über das Formular „Fahrt anfragen“ eine Anfrage stellen, verarbeiten wir Ihre Angaben: Art der Fahrt, Busart, Abfahrtsort, Reiseziel, Reisedatum, Personenzahl, Name, E-Mail-Adresse und – freiwillig – Telefonnummer und Nachricht. Zweck ist die Bearbeitung Ihrer Anfrage und die Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).

Kontaktformular und E-Mail. Wenn Sie uns über das Kontaktformular (Name, E-Mail-Adresse, Nachricht) oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder eine Anfrage dazu geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).

Versand und Eingangsbestätigung. Die Angaben aus den Formularen werden als E-Mail an unser Postfach geschickt. Zusätzlich erhalten Sie eine kurze Eingangsbestätigung an die angegebene Adresse (höchstens eine je Formular und Tag). Für den Versand nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA); die Mails werden über Server in Irland verschickt. Resend verarbeitet die Nachricht nur, um sie zuzustellen. Grundlage einer Übermittlung in die USA sind die EU-Standardvertragsklauseln im Vertrag zur Auftragsverarbeitung mit Resend.

Speicherdauer. Anfragen und Nachrichten, aus denen kein Auftrag entsteht, löschen wir spätestens 12 Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, bewahren wir die zugehörige Korrespondenz entsprechend den handels- und steuerrechtlichen Pflichten auf (bis zu 6 bzw. 10 Jahre, § 257 HGB, § 147 AO).

WhatsApp und Telefon. Auf der Website finden Sie Links, um uns per WhatsApp anzuschreiben oder anzurufen. Erst wenn Sie einen WhatsApp-Link antippen, öffnet sich WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland); für die dortige Verarbeitung gelten die Datenschutzhinweise von WhatsApp. Wir nutzen Ihre Nachricht nur zur Bearbeitung Ihres Anliegens.

7. Bewerbungen

Wenn Sie sich über das Bewerbungsformular bewerben, verarbeiten wir die Stelle, Ihren Namen, Ihre E-Mail-Adresse und – freiwillig – Telefonnummer, Führerscheinklasse und Ihre Nachricht; auf dieselbe Weise Unterlagen, die Sie uns später per E-Mail oder WhatsApp schicken. Zweck ist die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 88 DSGVO. Versand und Bestätigung laufen wie unter 6 über Resend.

Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Bewerbung spätestens sechs Monate nach der Absage, um mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz abwehren zu können. Möchten wir Ihre Bewerbung länger für spätere Stellen aufheben, fragen wir Sie vorher um Ihre Einwilligung.

8. Chat-Assistent (KI)

Auf der Website können Sie Fragen an einen Chat-Assistenten stellen. Der Assistent ist eine künstliche Intelligenz, kein Mensch. Seine Antworten beruhen auf den Informationen dieser Website, können aber Fehler enthalten und sind unverbindlich; verbindliche Auskünfte und Angebote erhalten Sie von unserem Team.

Wenn Sie den Chat nutzen, werden Ihre Nachrichten und der bisherige Verlauf des Gesprächs (höchstens die letzten zwölf Nachrichten) an Anthropic übermittelt, um eine Antwort zu erzeugen (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA). Wir speichern die Gespräche nicht; der Verlauf liegt nur in Ihrem geöffneten Browserfenster und ist mit dem Schließen der Seite weg. Anthropic verwendet die Daten nach eigenen Angaben nicht zum Training seiner Modelle und löscht sie nach seinen Aufbewahrungsfristen (derzeit in der Regel nach 30 Tagen). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln im Vertrag zur Auftragsverarbeitung mit Anthropic.

Die Nutzung ist freiwillig. Bitte geben Sie im Chat keine sensiblen Daten ein (etwa Gesundheitsdaten oder Bankverbindungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Fragen zu unseren Leistungen schnell und rund um die Uhr zu beantworten. Für Angebote nutzen Sie bitte das Anfrageformular oder rufen uns an.

9. Schutz der Formulare und des Chats vor Missbrauch

Damit unsere Formulare und der Chat-Assistent nicht automatisiert missbraucht werden (zum Beispiel durch Programme, die massenhaft Anfragen absenden), zählen wir, wie oft von einem Internetanschluss aus Anfragen gestellt werden und wie oft an eine E-Mail-Adresse eine Eingangsbestätigung verschickt wurde. Dafür nutzen wir den Datenbankdienst Upstash (Upstash, Inc., USA) mit Speicherort in Frankfurt am Main (Region eu-central-1). Ihre IP-Adresse und Ihre E-Mail-Adresse werden dabei nicht im Klartext gespeichert, sondern nur als verschlüsselter Prüfwert (Hash), aus dem sie sich nicht zurückrechnen lassen, zusammen mit einem Zähler. Die Einträge löschen sich automatisch: bei den Formularen nach 10 Minuten, bei Eingangsbestätigungen und dem Tageskontingent des Chats nach höchstens 26 Stunden. Zusätzlich enthält jedes Formular ein für Menschen unsichtbares Feld, an dem wir einfache Spam-Programme erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Website und Formulare vor Missbrauch zu schützen und unnötige Kosten zu vermeiden. Mit Upstash besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum, Stand April 2025); eine Übermittlung in die USA ist durch die darin enthaltenen EU-Standardvertragsklauseln abgesichert.

10. Links zu anderen Anbietern

Die Website enthält einfache Links, unter anderem zu Google Maps (Wegbeschreibung), zu Google (Bewertung schreiben, auch als QR-Code) und zu WhatsApp. Beim bloßen Aufruf unserer Website werden dabei keine Daten an diese Anbieter übertragen. Erst wenn Sie einen solchen Link anklicken oder den QR-Code scannen, gelangen Sie auf deren Angebot; dort gelten deren Datenschutzhinweise (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

11. Redaktionssystem für unsere Mitarbeitenden

Für die Pflege der Website melden sich unsere Mitarbeitenden im Redaktionssystem (Sanity Studio) an; dafür speichert der Browser einen Anmeldeschlüssel. Im Redaktionssystem stehen ihnen zwei KI-Hilfen zur Verfügung (Studio-Helfer und Schreibhilfe), die eingegebene Texte zur Formulierung an Anthropic übermitteln (siehe Abschnitt 8). Besucher der Website sind davon nicht betroffen.

12. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Für all das genügt eine formlose Nachricht an die Kontaktdaten unter Abschnitt 1.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Auch der Chat-Assistent entscheidet nichts; Angebote und Entscheidungen über Bewerbungen treffen Menschen.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 22. Oktober 2026