Datenschutzerklärung
Cruisello ist eine Vergleichsseite für Kreuzfahrten. Wir verkaufen keine Reisen. In dieser Erklärung beschreiben wir, welche personenbezogenen Daten beim Besuch von cruisello.com verarbeitet werden, wofür wir sie nutzen und welche Rechte Sie haben. Die Angaben beruhen auf den Diensten, die wir tatsächlich einsetzen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Cruisello
Eenmanszaak (Einzelunternehmen)
Pimpelmees 16
3911 EW Rhenen
Niederlande
E-Mail für Datenschutzanfragen: gdpr@cruisello.com
Allgemeiner Kontakt: contact@cruisello.com
Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Bitte richten Sie Ihre Anliegen an die oben genannte Adresse.
2. Überblick über die Verarbeitungen
Wir verarbeiten personenbezogene Daten in folgenden Bereichen:
- Bereitstellung der Website: IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Adresse, Browser- und Geräteangaben.
- Einstellungen auf Ihrem Gerät: Währung, Land, Darstellung, zuletzt angesehene Reisen.
- Analyse und Fehlererkennung mit PostHog: Nutzungsdaten, pseudonyme Kennung und Sitzungsaufzeichnungen.
- Kundenkonto: E-Mail-Adresse, Name, Anmeldeart, Einstellungen, Preisalarme und gespeicherte Reisen.
- Kommunikation: Inhalte von E-Mails, die Sie uns senden, und E-Mails, die wir Ihnen auf Ihren Wunsch senden.
Sie können die Website ohne Kundenkonto nutzen. Ein Konto brauchen Sie nur für Preisalarme und gespeicherte Reisen.
3. Rechtsgrundlagen
Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), etwa für Ihr Kundenkonto, Preisalarme und die Anmelde-E-Mails.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), etwa wenn wir Daten aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), etwa für den sicheren und stabilen Betrieb der Website, den Schutz vor Missbrauch, die Analyse und Fehlererkennung mit PostHog und die Darstellung von Karten. Unser berechtigtes Interesse nennen wir jeweils im Abschnitt.
Informationen, die für den Betrieb der Website unbedingt erforderlich sind, speichern wir auf Ihrem Gerät nach § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ohne Einwilligung.
4. Hosting und Bereitstellung der Website
Cloudflare
Die Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Cloudflare betreibt die Server, auf denen unsere Anwendung läuft (Cloudflare Workers), liefert Bilder aus und optimiert sie (Cloudflare R2 und Cloudflare Images), stellt die Verbindung zu unserer Datenbank her (Hyperdrive) und schützt die Website vor Angriffen.
Bei jedem Abruf verarbeitet Cloudflare technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Referrer, Browser und Betriebssystem sowie das Land, das sich aus der IP-Adresse ergibt. Ohne diese Daten kann die Website nicht ausgeliefert werden. Aus dem Land leiten wir die voreingestellte Währung und passende regionale Buchungsangebote ab. Für die Anmeldung speichert Cloudflare Ihre IP-Adresse kurzzeitig, um wiederholte Anmeldeversuche zu begrenzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine schnelle, sichere und fehlerfreie Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Cloudflare.
Eigener Server
Unsere Datenbank, die Suche und der Dienst für Live-Preise laufen auf einem von uns gemieteten Server in einem Rechenzentrum in Deutschland. Dort liegen auch die Daten Ihres Kundenkontos. Fällt dieser Server aus, können wir vorübergehend auf Server der Fly.io, Inc. (USA) in einem Rechenzentrum in Amsterdam ausweichen.
Protokolldaten
Unsere Anwendung schreibt technische Protokolle, etwa aufgerufene Adressen, Fehlermeldungen und Antwortzeiten. Wir nutzen sie, um Fehler zu finden und Angriffe zu erkennen. Cloudflare bewahrt diese Protokolle einige Tage auf. Eine Kopie speichern wir auf unserem eigenen Server für höchstens 90 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Verbindung zur Website ist durchgehend per TLS verschlüsselt.
5. Cookies und lokale Speicherung
Wir speichern Informationen auf Ihrem Gerät, als Cookie oder im lokalen Speicher Ihres Browsers (Local Storage, Session Storage, IndexedDB). Die folgende Übersicht nennt die Einträge, die unsere Website setzt.
Unbedingt erforderlich
Diese Einträge brauchen wir, damit die Website und die von Ihnen gewählten Funktionen arbeiten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für eine anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. b oder f DSGVO.
| Name | Art | Zweck | Dauer |
|---|---|---|---|
currency | Cookie | Gewählte Währung. Beim ersten Besuch aus Ihrem Land voreingestellt. | 30 Tage |
currencies | Cookie | Ob Preise in mehreren Währungen angezeigt werden sollen. | 30 Tage |
geo_country | Cookie | Ländercode, der sich aus Ihrer IP-Adresse ergibt. Damit zeigen wir Buchungsangebote, die in Ihrem Land verfügbar sind. Die IP-Adresse selbst wird nicht gespeichert. | 30 Tage |
better-auth.* | Cookie | Hält Sie nach der Anmeldung angemeldet. Wird nur gesetzt, wenn Sie sich anmelden. | Bis zu 7 Tage, verlängert sich bei Nutzung |
silktideCookieChoice_*, silktideCookieBanner_InitialChoice | Local Storage | Speichert Ihre Auswahl im Cookie-Banner. | Bis Sie den Speicher löschen |
cruisello-theme | Local Storage | Helle oder dunkle Darstellung. | Bis Sie den Speicher löschen |
cruisello:recently-viewed, cruisello-price-seen | Local Storage | Zuletzt angesehene Reisen und der Preis, den Sie dabei gesehen haben, damit wir Ihnen Preisänderungen zeigen können. Diese Daten verlassen Ihr Gerät nicht. | Bis Sie den Speicher löschen |
cruisello-compare | Local Storage | Schiffe, die Sie zum Vergleich ausgewählt haben. | Bis Sie den Speicher löschen |
cruisello.departureAirports | Local Storage | Ihre bevorzugten Abflughäfen für Flugvorschläge. | Bis Sie den Speicher löschen |
cruisello:synced | Local Storage | Technischer Merker für die Live-Preis-Anzeige. | Bis Sie den Speicher löschen |
auth:loginToast, cruisello:deploy-reload | Session Storage | Anzeige einer Bestätigung nach der Anmeldung und einmaliges Neuladen nach einer neuen Version der Website. | Bis Sie den Tab schließen |
| Zero-Datenbank | IndexedDB | Zwischenspeicher für Live-Preise auf Reiseseiten, damit Preisänderungen ohne Neuladen erscheinen. | Bis Sie den Speicher löschen |
Analyse mit PostHog
PostHog setzt diese Einträge bei jedem Besuch, ohne vorher um Einwilligung zu bitten. Einzelheiten und Ihr Widerspruchsrecht stehen im Abschnitt zu PostHog.
| Name | Art | Zweck | Dauer |
|---|---|---|---|
ph_*_posthog | Cookie und Local Storage | Pseudonyme Kennung und Sitzungsdaten für PostHog. | 1 Jahr |
cruisello:engagement | Session Storage | Zählt Seitenaufrufe und Verweildauer in der aktuellen Sitzung, um zu entscheiden, ob wir Ihnen eine kurze Umfrage anzeigen. | Bis Sie den Tab schließen |
Cookie-Banner
Das Cookie-Banner verwendet Software von Silktide, die wir selbst auf unserem Server bereitstellen. Dabei werden keine Daten an Silktide übermittelt. Ihre Auswahl im Banner schaltet PostHog nicht ab. Sie können Cookies und den lokalen Speicher in Ihrem Browser jederzeit löschen.
6. Analyse und Fehlererkennung mit PostHog
Wir nutzen PostHog, um Fehler zu finden, die Website stabil zu halten und sie zu verbessern. Anbieter ist PostHog, Inc., San Francisco, USA. Wir nutzen die europäische Instanz mit Servern in der EU (Frankfurt am Main). Die Daten laufen über unsere Adresse p.cruisello.com. PostHog ist für alle Besucher ab dem ersten Seitenaufruf aktiv.
PostHog erfasst aufgerufene Seiten, die Seite, von der Sie kamen, Klicks, Scrollverhalten, Ladezeiten, technische Fehler und Konsolenmeldungen des Browsers sowie Browser, Betriebssystem und Gerätetyp. PostHog zeichnet Ihre Sitzung auf (Mausbewegungen, Klicks, Scrollen und der angezeigte Seiteninhalt). Eingaben in Formularfelder werden in der Aufzeichnung unkenntlich gemacht, der übrige Seiteninhalt nicht. PostHog verarbeitet und speichert Ihre IP-Adresse und leitet daraus Land und Stadt ab. Eine pseudonyme Kennung liegt in einem Cookie und im Local Storage. Sind Sie angemeldet, verknüpfen wir diese Daten mit Ihrer Konto-Kennung, Ihrer E-Mail-Adresse und Ihrem Namen. Nehmen Sie an einer kurzen Umfrage teil oder nutzen Sie den Link "Feedback senden", speichert PostHog Ihre Antworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Fehler zu erkennen, den Betrieb stabil zu halten und die Website zu verbessern. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, per E-Mail an gdpr@cruisello.com. Sitzungsaufzeichnungen löscht PostHog nach 30 Tagen, die übrigen Nutzungsdaten nach spätestens 12 Monaten. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung. Da PostHog ein Unternehmen mit Sitz in den USA ist, ist ein Zugriff aus den USA nicht auszuschließen. Dafür gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von PostHog.
7. Kundenkonto und Anmeldung
Für Preisalarme und gespeicherte Reisen können Sie ein Kundenkonto anlegen. Ein Passwort gibt es nicht. Sie melden sich auf eine dieser Arten an:
- Mit einem Anmeldecode: Wir senden Ihnen einen sechsstelligen Code per E-Mail, der fünf Minuten gültig ist.
- Mit Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) oder Discord (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA). Sie werden dazu auf die Seite des Anbieters weitergeleitet. Wir erhalten von dort Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihr Profilbild und eine Kennung Ihres Kontos bei dem Anbieter. Welche Daten der Anbieter selbst verarbeitet, erfahren Sie in dessen Datenschutzerklärung.
Wir speichern Ihre E-Mail-Adresse, Ihren Namen, die Art der Anmeldung, Ihre Einstellungen (zum Beispiel Währung, Abflughäfen und Benachrichtigungswege) und für jede aktive Anmeldung die IP-Adresse und den Browser, mit dem Sie sich angemeldet haben. Letzteres dient der Sicherheit Ihres Kontos.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung über Google, Facebook oder Discord ist freiwillig, Sie können stattdessen immer den Anmeldecode nutzen. Bei diesen Anbietern kann eine Übermittlung in die USA stattfinden. Die Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert.
In den Kontoeinstellungen können Sie Ihre Daten ändern, eine Kopie Ihrer Daten herunterladen, verknüpfte Anbieter trennen und Ihr Konto löschen. Die Löschung bestätigen Sie über einen Link, den wir Ihnen per E-Mail senden. Das Angebot richtet sich nicht an Personen unter 16 Jahren.
8. Preisalarme und gespeicherte Reisen
Mit einem Konto können Sie Reisen speichern und Preisalarme anlegen. Wir speichern dafür die gewählte Reise, Ihren Zielpreis, Kabinentyp, Personenzahl, Währung und wie oft Sie benachrichtigt werden möchten. Ändert sich ein Preis, senden wir Ihnen eine E-Mail. Wenn Sie in den Einstellungen eine eigene Discord-Webhook-Adresse hinterlegen, senden wir die Benachrichtigung zusätzlich an Discord (Discord Inc., USA).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können einzelne Alarme jederzeit pausieren oder löschen und Benachrichtigungen per E-Mail oder Discord abschalten.
9. Newsletter
Wenn Sie sich für den Newsletter anmelden, speichern wir Ihre E-Mail-Adresse, Ihren Vornamen, falls Sie ihn angeben, mit wem Sie reisen, die Sprache Ihrer Anmeldung und ob Sie die Anmeldung bestätigt haben. Zuerst senden wir Ihnen eine Bestätigungs-E-Mail mit einem Link, der 7 Tage gültig ist. Erst nach dem Klick darauf erhalten Sie den Newsletter, bis dahin bekommen Sie nichts weiter von uns.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an uns widerrufen.
10. E-Mail-Versand
E-Mails versenden wir über Resend (Plus Five Five, Inc., San Francisco, USA). Das betrifft Anmeldecodes, die Bestätigung einer neuen E-Mail-Adresse, die Bestätigung einer Kontolöschung, Preisalarme, Bestätigungs-E-Mails zum Newsletter und den Newsletter. Resend verarbeitet dafür Ihre E-Mail-Adresse, den Inhalt der E-Mail und technische Zustelldaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission beziehungsweise, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework.
11. Suche und Live-Preise
Die Reisesuche (Meilisearch) und die Anzeige von Live-Preisen (Zero) betreiben wir selbst auf unserem Server in Deutschland. Ihre Suchanfragen leitet unsere Anwendung an die Suche weiter, ohne Ihre IP-Adresse mitzusenden. Für Live-Preise verbindet sich Ihr Browser direkt mit zero.cruisello.com, dabei wird Ihre IP-Adresse verarbeitet, aber nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist eine schnelle Suche mit aktuellen Preisen.
12. Kartendarstellung
Für Karten mit Reiserouten und Häfen laden wir Kartenkacheln von OpenFreeMap (tiles.openfreemap.org) und Höhendaten von Mapterhorn (tiles.mapterhorn.com). Beides sind offene Projekte auf Grundlage von OpenStreetMap-Daten. Beim Laden einer Karte überträgt Ihr Browser Ihre IP-Adresse und technische Angaben an diese Server. Wir setzen dafür keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist eine anschauliche Darstellung der Routen.
Die aktuelle Position von Schiffen ermitteln wir auf unserem Server. Dabei werden keine Daten von Ihnen weitergegeben.
13. Buchung bei Reedereien und Partnerlinks
Gebucht wird nicht bei uns, sondern bei der Reederei oder einem Reisevermittler. Wenn Sie auf einen Buchungslink klicken, verlassen Sie Cruisello. Ab dann gilt die Datenschutzerklärung der jeweiligen Seite. Wir geben dabei keine Daten aus Ihrem Kundenkonto weiter.
Cruisello finanziert sich über Provisionen. Einige Links führen deshalb über Partnerprogramme, darunter Awin (Awin AG, Deutschland), Daisycon (Niederlande), CJ Affiliate (USA) und Viator (USA, für Landausflüge). Beim Klick erfährt das Partnerprogramm, dass Sie von Cruisello kommen, und kann auf seiner eigenen Domain Cookies setzen, um eine spätere Buchung uns zuzuordnen. Dafür ist das jeweilige Partnerprogramm verantwortlich. Von den Partnerprogrammen erhalten wir Provisionsberichte ohne Namen oder Kontaktdaten. Rechtsgrundlage für das Setzen des Links ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Finanzierung des Angebots.
Links zu Google Flights, Google Maps, Apple Karten sowie die Teilen- Funktionen für soziale Netzwerke sind einfache Links. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken.
14. Kontakt per E-Mail
Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage ein Konto oder eine Vertragsbeziehung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
15. Empfänger und Drittlandübermittlung
Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an Dienstleister weiter, die sie in unserem Auftrag verarbeiten, oder wenn Sie selbst einen Dienst eines Dritten wählen:
| Empfänger | Zweck | Drittland |
|---|---|---|
| Cloudflare, Inc. | Hosting, Auslieferung, Bilder, Sicherheit | USA, Data Privacy Framework |
| Hosting-Anbieter unseres Servers | Datenbank, Suche, Live-Preise, Protokolle | Nein, Deutschland |
| Fly.io, Inc. | Ausweichsystem bei Serverausfall | Server in Amsterdam, Unternehmen in den USA |
| PostHog, Inc. | Analyse, Sitzungsaufzeichnung, Fehlererkennung | Server in der EU, Unternehmen in den USA, Standardvertragsklauseln |
| Resend | E-Mail-Versand | USA, Standardvertragsklauseln |
| Google, Meta, Discord | Anmeldung, wenn Sie diese wählen | USA möglich, Data Privacy Framework |
| Discord Inc. | Preisalarme, wenn Sie einen Webhook hinterlegen | USA, Data Privacy Framework |
| OpenFreeMap, Mapterhorn | Kartenkacheln und Höhendaten | Abhängig vom Betreiber |
Für die USA hat die EU-Kommission mit dem EU-US Data Privacy Framework festgestellt, dass zertifizierte Unternehmen ein angemessenes Datenschutzniveau bieten (Art. 45 DSGVO). Wo ein Empfänger nicht zertifiziert ist, schließen wir die Standardvertragsklauseln der EU-Kommission ab (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie können Sie bei uns anfordern. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.
16. Speicherdauer
Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen:
- Kontodaten, Preisalarme und gespeicherte Reisen: bis Sie Ihr Konto löschen.
- Anmeldungen: bis Sie sich abmelden oder die Anmeldung abläuft. Anmeldecodes verfallen nach fünf Minuten.
- Protokolldaten: höchstens 90 Tage.
- PostHog: Sitzungsaufzeichnungen 30 Tage, übrige Nutzungsdaten höchstens 12 Monate.
- Einträge auf Ihrem Gerät: wie in der Tabelle oben angegeben.
Bestehen gesetzliche Aufbewahrungspflichten, schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist.
17. Ihre Rechte
Sie haben gegenüber uns folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
Widerspruchsrecht nach Art. 21 DSGVO
Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Analyse mit PostHog widersprechen Sie per E-Mail an gdpr@cruisello.com.
Viele dieser Rechte können Sie direkt in den Kontoeinstellungen ausüben, etwa die Datenkopie oder die Löschung Ihres Kontos. Sonst genügt eine E-Mail an gdpr@cruisello.com. Wir antworten innerhalb eines Monats, in der Regel deutlich schneller.
18. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Wohnorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Deutschland ist das die Aufsichtsbehörde Ihres Bundeslandes. Für uns zuständig ist:
Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag, Niederlande
autoriteitpersoonsgegevens.nl
19. Keine automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse können wir Ihnen jedoch kein Konto und keine Preisalarme anbieten.
20. Aktualität dieser Erklärung
Stand: Oktober 2026. Wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.