Datenschutzerklärung

Gesundheitsreisen Wessel GmbH

Ulzburger Str. 2
22850 Norderstedt

Telefon: +49 (0) 40 603 18 23
Telefax: +49 (0) 40 603 43 73
E-Mail: info@wessel.reisen

Handelsregister: HRB 18594 KI, Amtsgericht Kiel
Geschäftsführer: Ingo Wessel

Es ist kein gesetzlich vorgeschriebener Datenschutzbeauftragter bestellt. Für alle Datenschutzanfragen wenden Sie sich bitte an den Verantwortlichen:

E-Mail: info@wessel.reisen

Diese Datenschutzerklärung gilt für die Website carbona.klimakur.reisen und informiert Sie darüber, wie wir personenbezogene Daten erheben, verarbeiten und nutzen. Wir nehmen den Schutz Ihrer Daten ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG).

Diese Website ist ein Angebot der Gesundheitsreisen Wessel GmbH, die Reiseveranstalter im Sinne des § 651a BGB ist und die hier vorgestellten Reisen im eigenen Namen anbietet. Die Website wird nicht vom NaturMed Hotel Carbona betrieben und ist kein Angebot des Hotels.

Diese Website wird gehostet bei:

webgo GmbH
Heidenkampsweg 81
20097 Hamburg

Mit webgo wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen zum Datenschutz bei webgo finden Sie unter webgo.de/datenschutz.

Server-Logfiles: Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer)
• Browser-Typ und -Version, Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem Betrieb und Sicherheit der Website)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wenn Sie das Anfrageformular auf unserer Website nutzen, erheben wir folgende Daten:

• Anreise- und Abreisedatum (Pflichtfeld)
• Personenzahl, Zimmerzahl (Pflichtfeld)
• Kurprogramm-Auswahl und Zimmerkategorie je Zimmer
• Vorname und Nachname (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Freie Nachricht, z. B. besondere Wünsche (optional)

Hinweis zu Gesundheitsdaten: Das Formular enthält eine Kurprogramm-Auswahl sowie ein optionales Nachrichtenfeld. Sollten Sie dort freiwillig gesundheitsbezogene Angaben machen (z. B. Erkrankungen), handelt es sich um besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Diese werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und intern gespeichert – sie verlassen unser System nicht.

Zweck: Bearbeitung Ihrer Anfrage und Erstellung eines individuellen Reiseangebots (Vertragsanbahnung).

Empfänger: Ihre Daten werden intern bearbeitet. Im Rahmen der Buchungsabwicklung kann es erforderlich sein, relevante Informationen (Anreisedaten, Zimmerkategorie, Kurprogramm) zur Reservierung an das NaturMed Hotel Carbona zu übermitteln. Eine Weitergabe zu Werbezwecken erfolgt nicht.

Speicherdauer: Anfragen ohne Buchungsabschluss werden nach spätestens 6 Monaten gelöscht. Bei abgeschlossener Buchung gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre gemäß § 147 AO, § 257 HGB).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 9 Abs. 2 lit. a DSGVO bei freiwilligen Gesundheitsangaben

Die über das Anfrageformular eingehenden Daten werden per E-Mail an uns übermittelt. Der technische E-Mail-Versand erfolgt über den SMTP-Relay-Dienst von Brevo (ehemals Sendinblue):

Sendinblue GmbH
Köpenicker Str. 126
10179 Berlin

Brevo übermittelt Ihre Daten transient (als reiner Weiterleitungsdienst). Die Inhalte werden nicht dauerhaft bei Brevo gespeichert; technische Metadaten (z. B. Absender, Empfänger, Zustellstatus) verbleiben in den Server-Logs von Brevo für bis zu 60 Tage.

Mit Brevo wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen zum Datenschutz bei Brevo finden Sie unter brevo.com/de/legal/privacypolicy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), Art. 28 DSGVO (Auftragsverarbeitung)

Nach Eingang einer Anfrage werden die Daten in unsere internen Systeme (übertragen auf NAS-Speicher, Verwaltung in einer internen relationalen Datenbank) übernommen. Diese Systeme werden ausschließlich intern betrieben und sind nicht mit externen Cloud-Diensten verbunden.

Kundendaten – einschließlich etwaiger Gesundheitsdaten gemäß Art. 9 DSGVO – werden niemals an US-amerikanische Cloud-Dienste oder sonstige Drittländer übermittelt, die kein angemessenes Datenschutzniveau gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung)

Auf unserer Website wird ein interaktiver Kartenausschnitt angeboten, der über den Open-Source-Dienst OpenStreetMap bereitgestellt wird. Die Karte ist standardmäßig nicht aktiv geladen — sie wird erst nach Ihrer aktiven Zustimmung (Klick auf „Karte anzeigen“) eingebettet.

Nach Ihrer Zustimmung wird eine Verbindung zu den Servern der OpenStreetMap Foundation hergestellt:

OpenStreetMap Foundation
St John’s Innovation Centre
Cambridge CB4 0WS, Vereinigtes Königreich

Dabei wird Ihre IP-Adresse sowie Browserinformationen an die OpenStreetMap Foundation übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation: osmfoundation.org/wiki/Privacy_Policy.

Wenn Sie der Karte nicht zustimmen, wird kein iframe geladen und es findet keine Datenübertragung an OpenStreetMap statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick)

Auf unserer Website befindet sich ein Schaltfläche „Route planen →“, die bei Klick die Google-Maps-Website in einem neuen Tab öffnet. Es wird kein Google-Maps-Dienst automatisch beim Seitenaufruf geladen; die Übertragung erfolgt erst durch Ihren aktiven Klick.

Nach dem Klick gelten die Datenschutzbedingungen von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick)

Diese Website setzt keine Tracking-Cookies und verwendet keine Web-Analyse-Dienste (z. B. Google Analytics, Matomo o.ä.).

Es werden ausschließlich technisch notwendige, session-basierte Speicherungen des Browsers verwendet (z. B. um den Zustand der interaktiven Karte für die aktuelle Sitzung zu speichern). Diese Daten verlassen Ihr Gerät nicht und werden nicht an uns übertragen.

Alle Schriften (Noto Serif, Inter) sind lokal auf unserem Server gespeichert und werden nicht von Drittanbietern wie Google Fonts geladen. Es werden keine externen Ressourcen beim Seitenaufruf eingebunden, die eine Datenübertragung an Dritte auslösen.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer gespeicherten personenbezogenen Daten:

• Art. 7 IIIWiderruf der Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Art. 15Auskunft: Sie haben das Recht auf Auskunft über die bei uns gespeicherten Daten.
• Art. 16Berichtigung: Sie können unrichtige Daten berichtigen lassen.
• Art. 17Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Art. 18Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung verlangen.
• Art. 20Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten.
• Art. 21Widerspruch: Sie können der Verarbeitung Ihrer Daten widersprechen, sofern die Verarbeitung auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an den Verantwortlichen:
E-Mail: info@wessel.reisen
Gesundheitsreisen Wessel GmbH, Ulzburger Str. 2, 22850 Norderstedt

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig für uns (Sitz des Unternehmens in Norderstedt, Schleswig-Holstein) ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: +49 431 9881200
E-Mail: mail@datenschutzzentrum.de
Website: www.datenschutzzentrum.de

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist jederzeit auf dieser Seite abrufbar.