Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dem Impressum dieser Website entnehmen.

2. Hosting und Content Delivery Network

Hosting

Wir hosten die Inhalte unserer Website bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt.

Cloudflare CDN

Wir nutzen das Content Delivery Network (CDN) von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare ist als Reverse-Proxy zwischen deinem Browser und unserem Server geschaltet. Dadurch werden alle Anfragen an unsere Website über Server von Cloudflare geleitet.

Cloudflare verarbeitet dabei folgende Daten: deine IP-Adresse, die aufgerufene URL, HTTP-Header (einschließlich User-Agent und Referrer) sowie Verbindungsdaten. Diese Daten werden zur Bereitstellung und Absicherung der Website verwendet, insbesondere zum Schutz vor DDoS-Angriffen und zur Optimierung der Ladezeiten.

Da Cloudflare seinen Sitz in den USA hat, können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Nutzung von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und performanten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist im Impressum angegeben.
E-Mail: [email protected]

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden teilweise sogenannte Cookies. Cookies richten auf deinem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Du kannst deine Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website anpassen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.

Google Analytics 4

Diese Website nutzt Google Analytics 4 (Mess-ID G-J369S5CMNS), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir setzen Google Analytics 4 über den Google Consent Mode v2 ein. Standardmäßig sind sämtliche einwilligungspflichtigen Speicher- und Datenverarbeitungsvorgänge auf „denied“ gesetzt (analytics_storage,ad_storage,ad_user_data,ad_personalization). Solange du keine Einwilligung erteilst, werden somit keine Analyse-Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt. Erst nachdem du in unseren Cookie-Einstellungen die Kategorie „Analyse-Cookies“ aktiv akzeptierst, wird der Einwilligungsstatus auf „granted“ aktualisiert und Google Analytics beginnt mit der Datenerhebung.

Verwendete Cookies:

• _ga — Unterscheidung eindeutiger Nutzer (Speicherdauer: 2 Jahre)
• _ga_* — Speicherung des Sitzungsstatus (Speicherdauer: 2 Jahre)
• _gid — Unterscheidung eindeutiger Nutzer (Speicherdauer: 24 Stunden)

Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung. Deine IP-Adresse wird von Google innerhalb der EU/des EWR vor der Übermittlung in die USA gekürzt. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Opt-out: Du kannst die Erfassung durch Google Analytics verhindern, indem du in unseren Cookie-Einstellungen „Analyse-Cookies“ deaktivierst oder das Browser-Add-on von Google installierst.

Umami Analytics (selbst gehostet)

Zusätzlich nutzen wir Umami, eine datenschutzfreundliche Webanalyse-Software, die wir auf einem eigenen Server unter der Domain analytics.mschlueter.net selbst hosten. Das Analyse-Skript wird ausschließlich von dieser eigenen Domain geladen. Eine Übermittlung von Daten an Dritte oder in die USA findet nicht statt.

Umami arbeitet cookielos und im First-Party-Kontext: Es werden weder Cookies gesetzt noch geräteübergreifende Kennungen oder personenbezogene Profile gebildet. Erfasst werden lediglich aggregierte Nutzungsstatistiken (z.B. aufgerufene Seiten, Referrer, ungefährer Standort auf Länderebene, Geräte-/Browsertyp).

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Das Umami-Skript wird erst geladen, nachdem du in unseren Cookie-Einstellungen die Kategorie „Analyse-Cookies“ aktiv akzeptierst. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

5. Newsletter

Wenn du den auf der Website angebotenen Newsletter beziehen möchtest, benötigen wir von dir eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass du der Inhaber der angegebenen E-Mail-Adresse bist und mit dem Empfang des Newsletters einverstanden bist (Double-Opt-In). Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst eine erteilte Einwilligung jederzeit widerrufen.

6. Preisalarme und Suchaufträge

Wenn du einen Preisalarm oder einen freigeschalteten Suchauftrag anlegst, verarbeiten wir deine E-Mail-Adresse, die von dir gewählten Reisekriterien, Bestätigungs- und Statusdaten sowie Zeitpunkt und Ergebnis von Benachrichtigungen. Zu den Kriterien können insbesondere Route, Reederei, Schiff, Region, Abfahrtszeitraum, Reisedauer, Kabine, Budget, Mindest-Preisscore und ausgewählte Angebotsmerkmale gehören.

Die E-Mail-Adresse wird verschlüsselt gespeichert; für die Suche nach bestehenden Einträgen verwenden wir zusätzlich einen nicht rückrechenbaren HMAC-Prüfwert. Der Alarm wird erst nach Bestätigung der E-Mail-Adresse im Double-Opt-in-Verfahren aktiv. Zweck der Verarbeitung ist die von dir gewünschte Beobachtung des angebundenen Bestands und die Benachrichtigung über passende Änderungen. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Link in jeder Alarm-E-Mail oder per Nachricht an [email protected] widerrufen.

Nicht bestätigte Preisalarme werden nach sieben Tagen gelöscht. Nach einer Abmeldung wird der Alarm sofort deaktiviert. Daten, die nicht mehr für Versand, Nachweis der Einwilligung oder Missbrauchsschutz erforderlich sind, werden gelöscht; ein früheres Löschverlangen kannst du jederzeit an uns richten.

7. Freiwilliges Nutzerkonto

Für „Mein MeerCheck“ verarbeiten wir deine verschlüsselt gespeicherte E-Mail-Adresse, einen nicht umkehrbaren Suchwert, die zugeordneten Suchaufträge sowie Konto- und Sitzungsdaten. Die Anmeldung erfolgt über einen nur einmal nutzbaren, gehasht gespeicherten E-Mail-Link. Im Browser wird anschließend einHttpOnly-Cookie gesetzt; der rohe Sitzungsschlüssel wird nicht in der Datenbank gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderte Kontofunktion. Aktive Sitzungen laufen spätestens nach 30 Tagen ab. Abgelaufene Sitzungsdaten werden nach einer siebentägigen Betriebspufferfrist gelöscht; nicht genutzte Anmeldelinks und verwaiste, unbestätigte Kontoanfragen nach sieben Tagen. Pseudonyme Sicherheitsereignisse werden höchstens 180 Tage aufbewahrt. Du kannst aktive Geräte abmelden, deine Kontodaten als JSON exportieren und das Konto samt zugeordneten Suchaufträgen selbst endgültig löschen.

8. Merle-Chat

Beim Merle-Chat werden deine eingegebenen Nachrichten, eine zufällige Sitzungskennung und der aktuelle Seitenpfad verarbeitet, um deine Anfrage zu beantworten. Vor der Modellverarbeitung werden erkannte E-Mail-Adressen, kartenähnliche Ziffernfolgen und lange Token automatisiert redigiert. Bitte gib trotzdem keine Zahlungs-, Ausweis-, Pass-, Gesundheits- oder sonstigen sensiblen Daten in den Chat ein.

Dein Browser hält Chatnachrichten und Sitzungskennung im sessionStorage, damit der Dialog während der Browsersitzung fortgesetzt werden kann. Diese Daten verbleiben auf deinem Gerät und können über „Neuer Chat“ zurückgesetzt werden.

Für Qualitäts-, Sicherheits- und Fehleranalyse speichern wir zu jedem zulässigen Aufruf einen inhaltsfreien Betriebsnachweis. Er enthält insbesondere Zeitpunkt, Antwortstatus, Laufzeit, Modell, verwendete Werkzeugnamen, den Seitenpfad, Zeichenanzahlen, die vom API-Anbieter gemeldeten Tokenmengen sowie eine daraus berechnete Listenpreisschätzung; außerdem zweckgetrennte pseudonyme Sitzungs- und gegebenenfalls Kontoschlüssel. Chattexte, rohe Sitzungskennungen, E-Mail-Adressen und IP-Adressen werden in diesem Betriebsnachweis nicht gespeichert. Er wird nach spätestens 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im sicheren Betrieb, der Kostenkontrolle und in der nachvollziehbaren Fehlerbehebung.

Einen vollständigen redigierten Verlauf speichern wir nur, wenn du angemeldet bist und die Option „Verlauf in Mein MeerCheck speichern“ ausdrücklich aktivierst. Diese Verläufe kannst du in deinem Konto einsehen, exportieren, umbenennen und jederzeit löschen. Ein Supportzugriff auf den Inhalt ist nur mit einer besonderen Berechtigung, erneuter Anmeldung und protokollierter Begründung möglich.

Zur Beantwortung werden die minimierten und redigierten Dialogdaten über die kommerzielle API an Anthropic, PBC (USA) übermittelt. Merle verwendet dafür ausschließlich ein Modell der Claude-Sonnet-Familie; ein lokales Modell oder ein anderes Modell als Ausweichlösung ist nicht vorgesehen. Nach den aktuellen Anbieterinformationen werden API-Ein- und Ausgaben standardmäßig innerhalb von 30 Tagen gelöscht und nicht zum Training generativer Modelle verwendet, sofern keine abweichende Vereinbarung, ausdrückliche Freigabe oder sicherheits-/gesetzesbedingte Ausnahme greift. Je nach Infrastruktur kann eine Verarbeitung in mehreren Regionen und eine Speicherung in den USA erfolgen. Weitere Informationen findest du im Datenschutzbereich für Anthropic-Geschäftskunden.

9. Affiliate-Links, Vermittlung und Preisvergleich

MeerCheck zeigt gekennzeichnete Vermittlungs- und Affiliate-Links. Abhängig von der jeweiligen Schaltfläche führt der Weg entweder über einen Awin-Link oder über eine interne, sichere Bestätigungsseite in das gekennzeichnete e-hoi-Partnerportal. Preise und Verfügbarkeiten sind automatisiert übernommene Momentaufnahmen; maßgeblich ist die abschließende Prüfung im Partnerportal.

Sichere WLV-Übergabe

Für die Bestätigungsseite erzeugen wir serverseitig eine zufällige, zeitlich begrenzte ClickRef. Wir speichern dazu Angebotskennung, ausgewählten und beim bestätigten Klick erneut erfassten Preis, Währung, Datenstände, Status und Zeitpunkte. Bei einem Preiswechsel musst du den neuen Datenstand erneut bestätigen. Ein bloßer Seitenaufruf löst noch keine Weiterleitung aus.

Erst nach deiner ausdrücklichen Bestätigung wird die ClickRef an das vertraglich erlaubte Partnerziel übergeben, sofern e-hoi diesen Parameter freigegeben hat. E-Mail-Adresse und frei formulierte Reisewünsche stehen nicht in der URL. Beim Wechsel verarbeitet der Partner die technisch erforderlichen Browser- und Verbindungsdaten; für Eingaben und eine mögliche Buchung im Partnerportal gelten zusätzlich dessen Datenschutzinformationen.

Eingebettete Buchungsstrecke von e-hoi (/buchen)

Auf der Seite /buchen betten wir die Buchungsstrecke unseres Partners e-hoi (e-hoi GmbH, Taunusstr. 21, 60329 Frankfurt am Main) als iFrame ein. Die Seite wird ausschließlich über einen aktiven Klick auf „Zum Angebot" erreicht — mit diesem Klick forderst du die Buchungsstrecke ausdrücklich an. Beim Laden setzt e-hoi technisch erforderliche Cookies für Sitzung und Partner-Zuordnung (§ 25 Abs. 2 Nr. 2 TDDDG); die Buchungssitzung selbst funktioniert auch ohne Cookies über URL-Parameter. Für Eingaben und eine mögliche Buchung im e-hoi-Portal gelten zusätzlich die Datenschutzinformationen von e-hoi. Wir selbst erfassen auf /buchen nur den Seitenaufruf (ohne Personenbezug) und den technischen Hinweis, wenn eine Route nicht mehr verfügbar war.

Eigene Affiliate-Klickanalyse

Beim aktiven Klick auf einen klassischen Affiliate-Link erfassen wir zur Zuordnung, Missbrauchserkennung und Qualitätssicherung:

• Die aktuelle Seite, von der der Klick ausging (Referrer-Pfad)
• Browser-Kennung (User-Agent)
• Zeitpunkt des Klicks
• Name des Affiliate-Anbieters
• einen zweckgebundenen pseudonymen IP-Prüfwert sowie Geräteart und Land
• das Ziel ohne Query-Parameter und damit ohne ClickRef

Cookies durch Awin

Für entsprechend gekennzeichnete Affiliate-Links kommt das Netzwerk Awin zum Einsatz. Der Awin-MasterTag (www.dwin1.com) wird ausschließlich geladen, nachdem du in unseren Cookie-Einstellungen die Kategorie „Marketing-Cookies“ aktiv akzeptiert hast. Unabhängig davon stellst du mit einem aktiven Klick auf einen gekennzeichneten Awin-Link selbst eine Verbindung zu Awin und anschließend zum Zielanbieter her. Ob und wie dort Cookies gesetzt werden, richtet sich nach den aktuellen Angaben dieser Anbieter:

• Awin (Awin AG, Berlin) — Affiliate-Weiterleitung und Provisionszuordnung
• e-hoi GmbH — Verarbeitung der Buchungs- und Provisionsdaten nach Weiterleitung (Speicherdauer gemäß den Angaben des Partners; siehe dessen Datenschutzerklärung)

Ohne Marketing-Einwilligung laden wir den Awin-MasterTag nicht. Ohne aktiven Klick auf einen Vermittlungs- oder Affiliate-Link stellen wir über diese Links keine Verbindung zu Awin oder e-hoi her.

Zweck: Die Daten dienen der Zuordnung von Provisionen sowie der Analyse, welche Inhalte für unsere Nutzer relevant sind.
Rechtsgrundlage: Für das Laden des Awin-MasterTags deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für die eigene pseudonyme Auswertung der Klick- und Provisionsdaten unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO; dieses liegt in der Finanzierung des kostenfreien Angebots, der Provisionszuordnung und der Missbrauchserkennung.
Speicherdauer: Die bei uns erfassten Klick-Tracking-Daten werden für maximal 90 Tage gespeichert und anschließend automatisch gelöscht. Die Speicherdauer der durch Awin beziehungsweise e-hoi verarbeiteten Daten und gesetzten Cookies richtet sich nach den Angaben des jeweiligen Partners.

10. Eigene Reichweiten- und Produktnutzungsmessung

Zur statistischen Auswertung der Nutzung unserer Website betreiben wir eine eigene, serverseitige Reichweiten- und Produktnutzungsmessung. Sie wird erst aktiv, wenn du die Kategorie „Analyse-Cookies“ akzeptierst. Die Messung setzt keine eigene Nutzerkennung und bildet keine geräteübergreifenden Profile; der Server prüft aber das notwendige Einwilligungs-Cookie. Die Verarbeitung findet ausschließlich auf unseren eigenen Servern statt; eine Übermittlung an Dritte erfolgt nicht.

Erhobene Daten:

• Die aufgerufene Seite (Pfad) sowie Verweildauer und Scrolltiefe
• Für Seitenaufrufe ein mit einem geheimen Serverschlüssel erzeugter HMAC-Prüfwert der IP-Adresse; die IP-Adresse selbst wird nicht im Analysedatensatz gespeichert
• Browsertyp und Gerätekategorie (Desktop/Mobile/Tablet)
• Referrer (zuvor besuchte Seite)
• Ungefährer Standort auf Länderebene
• Geschlossene Produkt-Ereigniskategorien: nach zehn sichtbaren Sekunden qualifizierter Deal-Detailaufruf, Hinzufügen/Entfernen/Speichern einer Shortlist, Öffnen des Vergleichs und Beginn eines Preisalarm-Entwurfs

Bei diesen Produkt-Ereignissen speichern wir den Seitenpfad ohne URL-Parameter, gegebenenfalls eine interne Angebots-ID sowie ausschließlich vorgegebene Status- und Zählwerte. Nicht gespeichert werden E-Mail-Adressen, freie Suchbegriffe, Routentitel, Chattexte oder vollständige URL-Parameter.

Zweck: Reichweitenmessung und Verbesserung unseres Angebots auf Basis aggregierter, pseudonymisierter Statistiken.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Seitenaufrufe und consent-gebundene Produkt-Ereignisse werden nach maximal 90 Tagen automatisch gelöscht.
Widerruf: Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

11. Empfänger und Dienstleister

Wir setzen zur Bereitstellung unserer Website Dienstleister ein und übermitteln Daten in den beschriebenen Fällen an eigenständig Verantwortliche. Nicht jeder nachfolgend genannte Empfänger ist unser Auftragsverarbeiter:

Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Soweit ein Anbieter für uns als Auftragsverarbeiter tätig wird, besteht ein Vertrag gemäß Art. 28 DSGVO. Für eine Weiterleitung in das e-hoi- beziehungsweise Partnerportal gelten zusätzlich die dort bereitgestellten Datenschutzinformationen.

12. Datenaufbewahrung und Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Ablauf der jeweiligen Speicherfrist werden die Daten automatisch gelöscht oder anonymisiert. Gesetzliche Aufbewahrungspflichten (z.B. steuerrechtlich) bleiben hiervon unberührt.

13. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Recht auf Auskunft über deine gespeicherten Daten
• Berichtigungsrecht (Art. 16 DSGVO) — Recht auf Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO) — Recht auf Löschung deiner Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Recht, die Verarbeitung deiner Daten einschränken zu lassen
• Datenübertragbarkeit (Art. 20 DSGVO) — Recht, deine Daten in einem gängigen Format zu erhalten
• Widerspruchsrecht (Art. 21 DSGVO) — Recht, der Verarbeitung deiner Daten zu widersprechen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Recht, eine erteilte Einwilligung jederzeit zu widerrufen

Zur Ausübung deiner Rechte kannst du dich jederzeit per E-Mail an [email protected] wenden.

Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit des jeweiligen Bundeslandes.