Datenschutzerklärung

Stand: 3. November 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Core Cruises
Inhaber: Martin Esslinger
Harry-S.-Truman-Allee 8
14167 Berlin
Deutschland
E-Mail: datenschutz@corecruises.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Websites und Online-Angebote, zur Bearbeitung von Anfragen, zur Vorbereitung und Durchführung von Reisevermittlungen, zur Kommunikation mit Kunden und Reisenden, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer Einwilligung erforderlich ist. Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) als Rechtsgrundlagen in Betracht. Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nach Maßgabe der gesetzlichen Anforderungen an die Auftragsverarbeitung.

3. Hosting der Hauptwebsite durch IONOS

Unsere Hauptwebsite corecruises.de und www.corecruises.de wird auf Webhosting-Infrastruktur der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, bereitgestellt. Beim Aufruf werden technisch erforderliche Informationen verarbeitet, um die Website auszuliefern sowie Sicherheit, Stabilität und Funktionsfähigkeit zu gewährleisten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetangebots.

Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Sie umfasst die Verarbeitung im Auftrag für die bei IONOS betriebenen Angebote, insbesondere Website, Backoffice, eigene Schnittstellen und Kundenportal.

4. Server-Logfiles und technische Zugriffsdaten bei IONOS

Bei der Bereitstellung unserer auf IONOS gehosteten Angebote können technisch erforderliche Server-Logdaten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, Referrer, Browser- und Betriebssysteminformationen sowie der verwendete Hostname gehören. Die Verarbeitung dient insbesondere der Auslieferung, Fehleranalyse, Sicherheit und Abwehr missbräuchlicher Zugriffe und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die eigene freiwillige Besuchsanalyse und die gesondert einwilligungsbedürftige Werbemessung mit dem Meta Pixel sind in Abschnitt 21 und unter Meta Pixel beschrieben. Davon zu unterscheiden sind die freiwillig aktivierbaren YouTube-Videos gemäß Abschnitt 20a.

Eigene aggregierte Reichweiten- und Funnelmessung

Zur Beurteilung, ob unsere Website und unsere Anfragewege verständlich funktionieren, zählen wir auf ausgewählten Core-Cruises-Seiten einzelne technische Ereignisse in eigener Infrastruktur. Dazu gehören beispielsweise der Aufruf der Startseite, ein Klick von dort zur Kreuzfahrtsuche oder zum Kabinenfinder, der Aufruf unserer CruiseCompass-Oberfläche sowie das Öffnen, Beginnen und Erreichen einzelner Schritte unseres Reiseanfrageformulars. Erfolgreich gespeicherte Reiseanfragen werden erst nach der tatsächlichen serverseitigen Speicherung als Abschluss gezählt.

Gespeichert werden ausschließlich die jeweilige Ereigniskategorie, der Kalendertag bzw. die UTC-Stunde und die aggregierte Anzahl. Für diese Messung speichern wir insbesondere keine Namen, E-Mail-Adressen, Telefonnummern, Reise- oder Anfrageinhalte, Cookies, Local- oder Session-Storage-Kennungen, Visitor-IDs oder IP-Hashes. Die Ereignisse werden nicht zu individuellen Nutzer- oder Sitzungsprofilen zusammengeführt. Innerhalb von CruiseCompass messen wir über unsere eigene Template-Schicht lediglich den Aufruf der Core-Cruises-Suchoberfläche; Suchparameter, Ergebnislisten und Buchungsdaten des XMLTeam-Systems werden nicht in diese eigene Funnelmessung übernommen. Unberührt davon bleiben technisch erforderliche Server-Logdaten der beteiligten Hosting- und Plattformanbieter.

Die Verarbeitung dient unserem berechtigten Interesse, Nutzungshürden und Funktionsprobleme in unseren eigenen Online-Angeboten zu erkennen und die Kundenwege zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Auswertung ist auf rund 400 Tage begrenzt; ältere aggregierte Tages- und Stundenzähler werden bei neuen Messereignissen sowie durch eine regelmäßige Wartung automatisiert entfernt.

5. GitHub Pages für einzelne technische Angebote

Einzelne technische Online-Angebote und gemeinsam genutzte Dateien werden getrennt von der Hauptwebsite bereitgestellt. Dies betrifft derzeit insbesondere booking.corecruises.de, das über GitHub Pages bereitgestellt wird. Auch beim Laden dort bereitgestellter Dateien, beispielsweise von Template- oder Bilddateien, erfolgt ein Zugriff auf diese Infrastruktur. Das Kundenportal mein.corecruises.de wird dagegen zusammen mit seiner Customer-API auf unserer IONOS-Webhosting-Infrastruktur bereitgestellt. GitHub Pages ist ein statischer Hostingdienst von GitHub. Für Nutzer in Europa ist insbesondere GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande, Teil der GitHub-Struktur; daneben kann GitHub, Inc. in den USA in die Verarbeitung einbezogen sein. Beim Aufruf einer über GitHub Pages bereitgestellten Seite wird insbesondere die IP-Adresse des Besuchers an GitHub übertragen. Die Verarbeitung durch Core Cruises erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung der jeweiligen Online-Anwendung. Soweit personenbezogene Daten außerhalb EU/EWR verarbeitet werden, gelten die gesetzlichen Voraussetzungen für internationale Datenübermittlungen.

6. Kreuzfahrtsuche und Onlinebuchung über CruiseCompass

Unter suche.corecruises.de stellt Core Cruises eine Kreuzfahrtsuche und Online-Buchungsstrecke auf Basis von CruiseCompass bereit. Die technische Bereitstellung erfolgt durch die xmlteam GmbH & Co. KG, Stiftstraße 43, 20099 Hamburg, Deutschland. Die Subdomain gehört zum Online-Angebot von Core Cruises, auch wenn die technische Auslieferung über Systeme von XMLTeam erfolgt. Beim Aufruf und bei der Nutzung der Buchungsplattform können technisch erforderliche Verbindungs- und Sitzungsdaten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen, aufgerufene Seiten sowie Sitzungskennungen gehören.

Nach schriftlicher Auskunft von xmlteam erfolgt die Datenverarbeitung für den Betrieb der CruiseCompass-Buchungsplattform ausschließlich im Europäischen Wirtschaftsraum (EWR). xmlteam erklärt außerdem, keine Analyse des Besucherverhaltens durchzuführen. Die eingesetzten Cookies dienen nach Anbieterangaben dem technischen Betrieb, insbesondere der Sitzungsverwaltung und dem Schutz vor automatisierten Zugriffen (Bot-Schutz). Diese Angaben beziehen sich auf den Plattformbetrieb durch xmlteam; für unsere eigenen Dienste und die weitere Verarbeitung durch Reiseveranstalter gelten die jeweils gesondert beschriebenen Informationen.

Zu den bei unserer technischen Prüfung festgestellten Cookies gehören XTSESSID für die Sitzungsverwaltung mit einer im Browser gesetzten Laufzeit von zwei Stunden sowie xtgate für den Bot-Schutz mit einer Laufzeit von 24 Stunden. Diese Cookies werden bereits beim Aufruf der Such- bzw. Angebotsseite gesetzt; sie entstehen nicht durch den Button zum Hinzufügen einer Reise zur Merkliste. Die Laufzeiten beginnen mit dem jeweiligen Setzen des Cookies und können sich bei erneutem Setzen erneuern. Sie beschreiben die Speicherung im Browser, nicht die Aufbewahrung etwaiger serverseitiger Protokolldaten.

Davon zu unterscheiden sind unsere eigenen Messungen: Die zusammengefasste, kennungsfreie Erfolgsmessung ist in Abschnitt 4 beschrieben. Unsere freiwillige Besuchsanalyse erfolgt nur nach Ihrer Einwilligung und wird von Core Cruises betrieben. Die Aussage von xmlteam, selbst keine Besucherverhaltensanalyse durchzuführen, bezieht sich nicht auf diese gesonderte Core-Cruises-Funktion.

Bei Nutzung der Suche werden die vom Nutzer gewählten Such- und Reisewünsche verarbeitet, etwa Reisezeitraum, Reiseziel, Reederei, Schiff, Abfahrtshafen, Kabinenwünsche sowie Anzahl und Zusammensetzung der Reisenden. Werden über CruiseCompass eine Buchung oder eine Option eingeleitet bzw. vorgenommen, werden zusätzlich die für den konkreten Vorgang erforderlichen Kunden-, Reisenden-, Kontakt- und Buchungsdaten verarbeitet. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Staatsangehörigkeit, Angaben zu Mitreisenden sowie die ausgewählten Reiseleistungen gehören.

Die Verarbeitung der vom Nutzer für eine konkrete Suche, Buchung oder Option eingegebenen Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Durchführung der gewünschten Reisevermittlung erforderlich ist. Die Verarbeitung technisch erforderlicher Verbindungs- und Sicherheitsdaten kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen; unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung der Online-Buchungsstrecke.

Soweit CruiseCompass technisch unbedingt erforderliche Cookies oder vergleichbare Speichertechnologien einsetzt, die erforderlich sind, um die vom Nutzer ausdrücklich angeforderte Such- oder Buchungsfunktion bereitzustellen, richtet sich der Zugriff auf Informationen im Endgerät nach den hierfür geltenden gesetzlichen Vorschriften, insbesondere § 25 Abs. 2 TDDDG. Für nicht unbedingt erforderliche Speicher- oder Zugriffsvorgänge ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die Bezeichnung eines Cookies als „technisch“ allein begründet keine Ausnahme von dieser Einwilligungspflicht.

Die über die Buchungsstrecke eingegebenen Daten können, soweit dies für die gewünschte Vermittlung erforderlich ist, an den jeweils in der Buchungsstrecke bezeichneten Reiseveranstalter sowie an technisch angeschlossene Buchungs- und Leistungssysteme übermittelt werden. Soweit XMLTeam personenbezogene Daten im Auftrag von Core Cruises verarbeitet, erfolgt dies nach Maßgabe der gesetzlichen Anforderungen an die Auftragsverarbeitung.

Für Daten, die nach einer Buchung in die Bearbeitung durch Core Cruises übernommen werden, gelten die in dieser Datenschutzerklärung beschriebenen Speicher- und Löschregeln für Reisevermittlungs- und Buchungsvorgänge. Technische Sitzungs- und Protokolldaten innerhalb der Buchungsplattform werden nur so lange verarbeitet, wie dies für den jeweiligen Zweck bzw. aufgrund gesetzlicher Vorgaben erforderlich ist. Weitere Informationen zum Datenschutz von XMLTeam finden Sie unter https://www.xmlteam.de/datenschutz.html.

7. Kontaktaufnahme und Reiseanfragen

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail, Telefon, Kontaktformular oder über einen anderen angebotenen Kommunikationsweg, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Name, Kontaktdaten, Inhalt der Anfrage, gewünschte Reise, Reisezeitraum, Anzahl und Zusammensetzung der Reisenden sowie weitere freiwillig übermittelte Informationen gehören. Steht die Anfrage im Zusammenhang mit einer möglichen Reisevermittlung, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.

8. Eigene Kontakt- und Reiseanfrageformulare

Die Kontakt- und Reiseanfrageformulare unserer Hauptwebsite werden über eine von Core Cruises betriebene Schnittstelle unter api.corecruises.info verarbeitet. Die Formulardaten werden nicht über einen externen Formulardienst übermittelt. Je nach Formular verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt sowie bei Reiseanfragen die angegebenen Reisewünsche. Die Daten werden in unserem bei IONOS betriebenen Backoffice gespeichert und zur Bearbeitung der Anfrage verwendet. Soweit die Anfrage auf eine Reisevermittlung oder einen sonstigen Vertrag gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Zur technischen Absicherung verwenden die Formulare unter anderem Wiederholungs- und Missbrauchsschutz; eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.

Freiwillige Angaben zur Barrierefreiheit bei Kabinenanfragen

Wenn Sie bei einer Kabinenanfrage eine Frage zur Barrierefreiheit stellen, können Sie freiwillig beschreiben, welche barrierearme Ausstattung Sie benötigen, etwa Zugänge, Bewegungsflächen oder Hilfen in der Kabine. Medizinische Diagnosen müssen Sie nicht mitteilen. Solche Angaben verarbeiten wir nur nach Ihrer gesonderten ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und, soweit besondere Kategorien personenbezogener Daten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO. Wir verwenden sie, um Ihre Kabinenanfrage zu bearbeiten und Sie zur benötigten Ausstattung zu beraten. Eine Weitergabe an die betreffende Reederei erfolgt nur, soweit sie für diese Beratung oder Anfrage erforderlich ist.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Für Speicherung und Löschung gelten die Regeln für Kontakt- und Anfragevorgänge in Abschnitt 22 dieser Erklärung. Die Erteilung der Einwilligung und ihr Zeitpunkt werden zusammen mit der Anfrage dokumentiert.

9. Datenerfassung über booking.corecruises.de

Zur Vorbereitung einer Reisevermittlung können wir dem Reiseanmelder einen individuellen Zugang zu einem Formular unter booking.corecruises.de zur Verfügung stellen. Das Frontend wird über GitHub Pages bereitgestellt. Die eingegebenen Buchungs- und Reisendendaten werden über eine von Core Cruises betriebene Schnittstelle direkt an das Backoffice von Core Cruises übertragen; ein zusätzlicher externer Formulardienst wird hierfür nicht eingesetzt. Beim Reiseanmelder können insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, vollständige Anschrift, Staatsangehörigkeit, gegebenenfalls Treue- bzw. Mitgliedsnummer bei der Reederei sowie Name und Telefonnummer eines Notfallkontakts verarbeitet werden. Bei weiteren Reisenden können insbesondere Vor-und Nachname, Geburtsdatum, Staatsangehörigkeit sowie gegebenenfalls eine Treue-bzw. Mitgliedsnummer verarbeitet werden. Zusätzlich werden die für die Reise relevanten Reise- und Buchungsinformationen sowie die dem Vorgang zugeordnete Kommunikation gespeichert. Die Verarbeitung der Daten des Reiseanmelders erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung in die Datenschutzerklärung ist hierfür nicht erforderlich; die Datenschutzerklärung dient der Information über die Verarbeitung.

10. Backoffice und eigene technische Infrastruktur

Die im Rahmen von Reiseanfragen und Reisevermittlungen erhobenen Daten werden in einem von Core Cruises betriebenen Backoffice verarbeitet. Das Backoffice ist unter admin.corecruises.info erreichbar und wird auf Webhosting-Infrastruktur von IONOS betrieben. Die Übertragung aus dem Buchungsformular erfolgt über eine eigene technische Schnittstelle von Core Cruises. Im Backoffice werden insbesondere Kunden- und Reisendendaten, Reise- und Buchungsinformationen, Bearbeitungsstatus sowie die dem Vorgang zugeordnete Kommunikation verarbeitet. Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Aufbewahrungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und erforderliche Speicherungen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

11. Daten von Mitreisenden und anderen Personen

Der Reiseanmelder kann personenbezogene Daten weiterer Reisender sowie Name und Telefonnummer eines Notfallkontakts übermitteln. Diese Daten erhalten wir gegebenenfalls nicht unmittelbar von der betroffenen Person. Die Daten stammen in diesen Fällen grundsätzlich vom Reiseanmelder.

Bei Mitreisenden können insbesondere Vor- und Nachname, Geburtsdatum, Staatsangehörigkeit sowie gegebenenfalls Treue- oder Mitgliedsnummern verarbeitet werden. Bei einem Notfallkontakt verarbeiten wir insbesondere Name und Telefonnummer.

Wir verarbeiten Daten von Mitreisenden, soweit dies zur Vorbereitung und Durchführung der gewünschten Reisevermittlung, zur Buchung beim jeweiligen Reiseveranstalter oder zur Durchführung der Reise erforderlich ist. Daten eines Notfallkontakts werden ausschließlich für den mit der Reise verbundenen Notfallkontakt verarbeitet.

Rechtsgrundlage ist je nach Verarbeitung insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Begründung oder Durchführung eines Vertrags mit der betroffenen Person erforderlich ist. Im Übrigen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Unser berechtigtes Interesse und das Interesse der Reisenden bestehen insbesondere in der ordnungsgemäßen Vorbereitung und Durchführung der Reise sowie der Möglichkeit einer Kontaktaufnahme im Notfall.

Soweit personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben werden und Art. 14 DSGVO Anwendung findet, beachten wir die dort vorgesehenen Informationspflichten und Fristen, soweit keine gesetzliche Ausnahme eingreift.

Der Reiseanmelder wird zusätzlich gebeten, Mitreisenden und angegebenen Notfallkontakten die Datenschutzinformationen von Core Cruises zugänglich zu machen.

12. Übermittlung an Reiseveranstalter und weitere Empfänger

Soweit dies zur Vorbereitung oder Durchführung einer gewünschten Reisebuchung erforderlich ist, übermitteln wir die erforderlichen personenbezogenen Daten an den jeweiligen Reiseveranstalter. Der konkrete Reiseveranstalter wird dem Kunden vor Abgabe seiner verbindlichen Buchungserklärung mitgeteilt. Je nach gebuchtem Reiseprodukt können Daten außerdem an weitere Empfänger übermittelt werden, soweit dies zur Durchführung der gewünschten bzw. gebuchten Leistung erforderlich ist. Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Hat ein erforderlicher Empfänger seinen Sitz außerhalb EU/EWR, kann eine Drittlandübermittlung stattfinden. In diesem Fall erfolgt die Übermittlung nach Maßgabe der gesetzlichen Anforderungen, soweit die DSGVO Anwendung findet.

13. Kommunikation per E-Mail

Wenn Sie mit uns per E-Mail kommunizieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse, Nachrichteninhalte, gegebenenfalls Anhänge sowie weitere mit der Kommunikation verbundene Informationen. Kommunikation, die einem konkreten Vermittlungs- oder Buchungsvorgang zugeordnet werden kann, kann in unserem Backoffice beim jeweiligen Vorgang gespeichert werden. Die Verarbeitung erfolgt bei reise- oder vertragsbezogener Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

14. WhatsApp Business

Wir bieten die freiwillige Möglichkeit, mit Core Cruises über WhatsApp zu kommunizieren. Für Nutzer in der Europäischen Region wird der Dienst von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland bereitgestellt. Wenn Sie uns über WhatsApp kontaktieren, werden insbesondere Ihre Telefonnummer, für uns sichtbare Profilinformationen sowie die von Ihnen übermittelten Nachrichten und Medien verarbeitet. Sie können uns alternativ insbesondere per E-Mail kontaktieren. Bei reise- oder vertragsbezogenen Anfragen erfolgt die Verarbeitung durch Core Cruises auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. WhatsApp nutzt eine internationale Infrastruktur. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss nennt WhatsApp insbesondere Standardvertragsklauseln; für bestimmte Übermittlungen in die USA kann außerdem das EU-U.S. Data Privacy Framework Anwendung finden. Auf die eigenständige Datenverarbeitung durch WhatsApp haben wir nur begrenzten Einfluss.

15. Newsletter, Newsletter-Präferenzen und Personalisierung

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zum Versand des Newsletters. Die Anmeldung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und im Double-Opt-In-Verfahren. Nach der Anmeldung wird zunächst eine Bestätigungs-E-Mail versendet; erst nach der ausdrücklichen Bestätigung wird die E-Mail-Adresse für den Newsletter freigeschaltet.

Wir speichern die für den Nachweis der Anmeldung und Einwilligung erforderlichen Angaben, insbesondere Status, Zeitpunkt, Quelle und Einwilligungsnachweis. Bestätigungs-, Einstellungs- und Abmeldelinks werden über sichere, nicht im Klartext gespeicherte Token abgesichert. Der Newsletterbetrieb erfolgt über unsere eigene technische Infrastruktur bei IONOS und die Absenderadresse newsletter@corecruises.de.

Auch ohne Kundenkonto können Newsletter-Abonnenten über einen persönlichen Einstellungslink in der Bestätigungs-E-Mail oder in späteren Newsletter-E-Mails auswählen, welche Newsletter-Arten bzw. Themen sie erhalten möchten. Dabei verarbeiten wir insbesondere die E-Mail-Adresse sowie die ausgewählten Newsletter-Präferenzen. Für diese Funktion ist kein Kundenkonto erforderlich.

Die Newsletter-Präferenzen können über den persönlichen Einstellungslink jederzeit geändert werden. Die Verarbeitung erfolgt im Rahmen der erteilten Newsletter-Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung zum Newsletterversand kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink in unseren Newsletter-E-Mails. Nach einer vollständigen Abmeldung wird die E-Mail-Adresse nicht mehr für Newsletterwerbung verwendet, unabhängig von zuvor gespeicherten Präferenzen.

Sofern ein Kundenkonto bei „Mein Core Cruises“ genutzt wird, kann darüber hinaus eine gesonderte freiwillige Einwilligung zur weitergehenden Personalisierung von Newslettern anhand bestimmter selbst gespeicherter Profil- und Reisewunschdaten erteilt werden. Diese zusätzliche Personalisierung ist von der allgemeinen Newsletter-Anmeldung und den Newsletter-Präferenzen getrennt.

Wird im Kundenkonto freiwillig ein Geburtsdatum hinterlegt, kann dieses bei einem zugleich aktiv bestätigten Newsletter-Abonnement für anlassbezogene, personalisierte Newsletter-Kommunikation verwendet werden. Das Geburtsdatum wird dadurch nicht Bestandteil der gesonderten profilbasierten Reiseinteressen-Personalisierung und kann im Kundenkonto jederzeit geändert oder entfernt werden.

Unabhängig vom Newsletter-Abonnement können Sie bei der Bestätigung Ihrer Anmeldung oder über Ihren persönlichen Newsletter-Einstellungslink gesondert in die Messung einwilligen. Die Auswahl ist bei der Anmeldung nicht vorausgewählt. Ohne diese Einwilligung erhalten Sie den Newsletter ohne personenbezogene Öffnungs- und Klickmessung. Bereits bestehende Abonnenten werden nicht automatisch freigeschaltet.

Bei erteilter Einwilligung verwenden wir ein unsichtbares Bild (Messpixel) und individuelle Weiterleitungslinks. Wir ordnen Ihrer E-Mail-Adresse und der jeweiligen Aussendung zu, ob und wann Bilder abgerufen und welche verlinkten Inhalte angeklickt wurden, einschließlich der Anzahl der Klicks. Zweck ist die Auswertung und Verbesserung unserer Newsletter-Inhalte. Öffnungen sind lediglich Näherungswerte, da E-Mail-Programme Bilder automatisiert abrufen oder blockieren können. Es erfolgt keine Zusammenführung dieser Messdaten mit der Website-Statistik oder dem Kundenprofil. IP-Adressen und Geräteinformationen werden nicht in der Newsletter-Messstatistik gespeichert; technische Serverprotokolle bleiben hiervon getrennt.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Zugriff auf Informationen Ihrer Endeinrichtung erfolgt, § 25 Abs. 1 TDDDG. Die Verarbeitung erfolgt in unserem eigenen System bei IONOS. Personenbezogene Öffnungs- und Klickdaten werden für höchstens 90 Tage ab Vorbereitung der jeweiligen Aussendung vorgehalten und anschließend gelöscht. Nach Ablauf dieser Frist erfolgt für diese Aussendung keine neue Messung.

Sie können die Messung jederzeit unabhängig vom Newsletter-Abonnement über „Newsletter-Einstellungen“ in unseren Newsletter-E-Mails ausschalten. Nach dem Speichern werden keine weiteren Öffnungen oder Klicks aufgrund dieser Einwilligung erfasst; vorhandene Messdaten zu Ihrer Adresse werden entfernt. Bereits versandte Links bleiben als Weiterleitung nutzbar. Eine spätere erneute Einwilligung aktiviert die Messung in alten E-Mails nicht wieder. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zum Nachweis speichern wir getrennt von den Messdaten die Fassung und den Wortlaut der Einwilligung, den Zeitpunkt, den Bestätigungsweg und gegebenenfalls den Widerruf. Nach Beendigung der Einwilligung bewahren wir diesen Nachweis bis zum Ablauf des dritten darauffolgenden Kalenderjahres auf; anschließend wird er gelöscht. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Nachweis einer rechtmäßigen Verarbeitung und der Abwehr von Ansprüchen.

16. Mein Core Cruises – Kundenkonto

Unter mein.corecruises.de bieten wir ein freiwilliges Kundenkonto an. Für Registrierung, Anmeldung und Kontoverwaltung verarbeiten wir insbesondere E-Mail-Adresse, Vor- und Nachname, den Verifizierungsstatus der E-Mail-Adresse, sicher gehashte Passwortdaten, Sitzungs- und Sicherheitsinformationen sowie Zeitpunkte und technische Ereignisse, die für die sichere Bereitstellung des Kontos erforderlich sind.

Im Kundenkonto können Nutzer freiwillig ein persönliches Kreuzfahrtprofil und Reisewünsche speichern. Je nach Nutzung können hierbei insbesondere Kontaktdaten und Anschrift, Angaben zur Reisebegleitung, Altersgruppen mitreisender Kinder, Kabinenpräferenzen, Budgetvorstellungen, gewünschte Reisezeiträume, bevorzugte Abfahrts- und Abflughäfen, Flugpräferenzen, Treue- oder Mitgliedsprogramme, bevorzugte Reedereien und Regionen sowie selbst angelegte Reisewünsche verarbeitet werden.

Diese Daten werden verwendet, um die gewünschten Funktionen des Kundenkontos bereitzustellen, gespeicherte Reisewünsche verfügbar zu halten und – soweit gewünscht – die Vorbereitung und Betreuung von Reiseanfragen und Reisevermittlungen zu erleichtern. Soweit die Verarbeitung zur Anbahnung, Durchführung oder Verwaltung einer Reisevermittlung erfolgt, beruht sie insbesondere auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Missbrauchs- und Nachweisfunktionen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Für angemeldete Sitzungen wird der technisch erforderliche Cookie __Host-cc_customer_session direkt unter mein.corecruises.de gesetzt. Portal und Customer-API laufen auf derselben Origin; die API ist unter /api/ erreichbar. Der Cookie ist Secure, HttpOnly, hostgebunden und mit SameSite=Strict versehen. Er dient ausschließlich der Authentifizierung der Kontositzung und wird nicht für Werbung oder Nutzertracking eingesetzt. Für diesen technisch erforderlichen Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

Optional können Sie einen Passkey als zusätzliche Anmeldemethode hinterlegen. Dabei speichern wir keinen privaten Passkey und keine biometrischen Merkmale. Verarbeitet werden insbesondere Credential-ID, öffentlicher Schlüssel, technische WebAuthn-Parameter, Signaturzähler, Bezeichnung sowie Erstellungs- und Nutzungszeitpunkte. Die eigentliche Entsperrung erfolgt auf dem Endgerät bzw. beim jeweiligen Authenticator.

Bei Traveler-Einladungen werden die für die Einladung erforderlichen Daten einer konkreten Buchung und einer konkreten reisenden Person mit der eingeladenen E-Mail-Adresse verknüpft. Eingeladene Mitreisende erhalten nur den für sie vorgesehenen eingeschränkten Reisezugriff.

Der Bereich „Cruise Passport“ stellt eine persönliche Reisehistorie aus bereits mit dem Kundenkonto verknüpften und abgeschlossenen Buchungen dar.

Nutzer des Kundenkontos können zusätzlich freiwillig einwilligen, dass bestimmte selbst gespeicherte Angaben aus ihrem Kreuzfahrtprofil und ihren Reisewünschen zur Personalisierung von Newslettern verwendet werden. Diese Verarbeitung erfolgt ausschließlich auf Grundlage einer gesonderten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für diese profilbasierte Newsletter-Personalisierung werden nur die hierfür vorgesehenen Profil- und Reisewunschdaten verwendet. Buchungsdokumente, Geburtsdaten und interne Bearbeitungsnotizen werden dafür nicht verwendet. Die Freigabe kann jederzeit im Kundenkonto mit Wirkung für die Zukunft deaktiviert werden.

Kundenkonto, Newsletter-Abonnement, Newsletter-Präferenzen und die gesonderte profilbasierte Personalisierungsfreigabe bleiben technisch und rechtlich getrennte Zustände.

17. Kabinenfinder und Sprachwahl

Unter corecruises.de/kabinenfinder/ stellen wir den MSC Kabinenfinder und unter corecruises.de/kabinenfinder/aida/ den AIDA Kabinenfinder bereit. Beide Anwendungen sind in unsere Hauptwebsite integriert und werden über unsere Hosting-Infrastruktur bereitgestellt. Die Kabinensuche erfolgt auf Grundlage der in der jeweiligen Anwendung hinterlegten Daten und eigener technischer Funktionen.

Im AIDA Kabinenfinder kann eine persönliche Vergleichsliste im lokalen Speicher des Browsers gespeichert werden. Die darin vorgemerkten Kabinen bleiben ausschließlich auf dem verwendeten Endgerät und werden nicht an Core Cruises übermittelt. Die Liste kann innerhalb des Finders wieder geleert werden. Die Sprachumschaltung des MSC Kabinenfinders erfolgt lokal innerhalb der aktuell geöffneten Seite; hierfür wird kein externer Übersetzungsdienst wie Google Translate, DeepL oder OpenAI eingesetzt. Die gewählte Sprache wird nach dem aktuellen Stand nicht dauerhaft gespeichert.

18. Upload und Veröffentlichung von Kabinenfotos und -videos

Im Kabinenfinder können Nutzer eigene Fotos oder Videos einer Kabine zur Verfügung stellen. Dabei können insbesondere die hochgeladene Datei, Angaben zur betreffenden Kabine, ein vom Nutzer angegebener Name, eine Beschreibung bzw. ein Kommentar sowie Angaben zur erteilten Veröffentlichungsfreigabe verarbeitet werden. Die Dateien werden über die eigene technische Infrastruktur von Core Cruises auf unserem bei IONOS betriebenen Webspace gespeichert und in unserem Backoffice zur Prüfung bereitgestellt. Ein hochgeladenes Medium wird nicht automatisch öffentlich angezeigt. Die Veröffentlichung erfolgt erst nach manueller Prüfung und Freigabe durch Core Cruises. Soweit die Veröffentlichung auf einer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach einem wirksamen Widerruf entfernen wir das betreffende Medium aus dem öffentlich zugänglichen Angebot, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung rechtfertigt. Der Nutzer muss über die erforderlichen Rechte an den hochgeladenen Inhalten verfügen. Soweit andere Personen erkennbar abgebildet sind, muss der Nutzer sicherstellen, dass die für die Veröffentlichung erforderlichen Rechte bzw. Einwilligungen vorliegen. Eine technisch vorbereitete, derzeit jedoch nicht eingesetzte externe Video-Konvertierung führt nach dem aktuellen Stand nicht zu einer Datenübermittlung an einen entsprechenden externen Dienst.

19. Optionale HEIC-Konvertierung im Kabinenfinder über jsDelivr

Für die Verarbeitung bestimmter HEIC-Bilddateien kann der Kabinenfinder bei technischem Bedarf die Bibliothek heic2any über das Content Delivery Network jsDelivr laden. Erst wenn diese externe Ressource abgerufen wird, stellt der Browser eine Verbindung zum CDN her; dabei werden technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, verarbeitet.

Die Einbindung dient der technischen Funktionsfähigkeit der vom Nutzer verwendeten Upload- und Dateikonvertierungsfunktion. Die Verarbeitung der beim Abruf technisch erforderlichen Verbindungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch zuverlässigen Bereitstellung der unterstützten Bildverarbeitung innerhalb des Kabinenfinders.

Soweit eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfindet, erfolgt diese nur nach Maßgabe der gesetzlichen Voraussetzungen für internationale Datenübermittlungen.

20. Verlinkungen zu sozialen Netzwerken und externen Angeboten

Unsere Websites können Links zu Profilen oder Angeboten von Core Cruises auf externen Plattformen und sozialen Netzwerken enthalten. Soweit es sich lediglich um gewöhnliche Links handelt, wird beim bloßen Aufruf unserer Website aufgrund des Links noch keine Verbindung zu der verlinkten Plattform hergestellt. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unser Online-Angebot und rufen die jeweilige externe Plattform auf. Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung grundsätzlich nach Maßgabe der Datenschutzbestimmungen des jeweiligen Plattformbetreibers. Core Cruises hat auf diese eigenständige Datenverarbeitung grundsätzlich keinen vollständigen Einfluss.

20a. Freiwillig aktivierte YouTube-Videos

Auf einzelnen Schiffsseiten können Sie Videos von YouTube laden, um einen Eindruck vom Schiff zu erhalten. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden den erweiterten Datenschutzmodus über youtube-nocookie.com.

Aktivierung: Der Videoplayer wird erst eingebunden, wenn Sie nach dem Hinweis am Video auf „Einwilligen & Video laden“ klicken. Vorher werden durch diese Einbindung weder der YouTube-Player noch Vorschaubilder von YouTube abgerufen. Die übrigen Seiteninhalte bleiben ohne Aktivierung nutzbar. Ein gewöhnlicher Link zum direkten Aufruf von YouTube ist davon unabhängig.

Nach der Aktivierung erhält Google insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie technische Angaben zum Abruf. Bei der Wiedergabe können weitere Nutzungsdaten und Kennungen verarbeitet sowie Cookies oder vergleichbare Speichertechnologien verwendet werden. Der erweiterte Datenschutzmodus verhindert nicht jede Datenverarbeitung. Einzelheiten zu Googles eigenen Verarbeitungszwecken, Speicherfristen, Kontoeinstellungen und Betroffenenrechten finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage: Die von uns veranlasste Einbindung und Übermittlung beruht auf Ihrer freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit eine einwilligungspflichtige Speicherung oder ein Zugriff auf Informationen in Ihrem Endgerät erfolgt, gilt zusätzlich § 25 Abs. 1 TDDDG.

Eine Verarbeitung durch Google LLC und weitere Empfänger außerhalb der EU bzw. des EWR, insbesondere in den USA, ist möglich. Google erläutert die jeweils eingesetzten Übermittlungsgrundlagen und Schutzmaßnahmen in seinen Informationen zu internationalen Datenübermittlungen. Soweit einschlägig kommen insbesondere ein Angemessenheitsbeschluss für entsprechend zertifizierte Empfänger oder geeignete Garantien wie Standardvertragsklauseln in Betracht.

Geltungsdauer und Widerruf: Ihre Auswahl gilt nur für das betreffende Video in der aktuell geöffneten Seite. Wir speichern sie nicht dauerhaft in Cookies oder im Browserspeicher. Über „Video deaktivieren / Einwilligung widerrufen“ unter dem geladenen Player können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Dabei wird der Player entfernt. Nach einem erneuten Laden der Seite ist das Video wieder gesperrt und benötigt eine erneute Aktivierung. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bereits von Google gespeicherte Daten oder gesetzte Speicherinformationen werden dadurch nicht gelöscht. Die hierfür verfügbaren Möglichkeiten erläutert Google in seinen Datenschutzinformationen.

21. Speichertechnologien

Freiwillige Besuchsanalyse auf Website, Kreuzfahrtsuche und Kundenportal

Du entscheidest, ob du uns zusätzlich eine Besuchsanalyse erlaubst. Ohne Zustimmung bleiben unsere Website und ihre Funktionen nutzbar. Ein bloßer Seitenaufruf, Weitersurfen oder Scrollen ist keine Einwilligung.

Wofür wir die freiwillige Besuchsanalyse verwenden

Mit deiner Zustimmung erfassen wir, welche Seiten gefragt sind, auf welcher Seite ein Besuch beginnt und aus welcher groben Quelle er kommt, beispielsweise Suchmaschine, soziale Medien, Newsletter oder Direktzugriff. Wir zählen Besuche, wiederkehrende Browser, Seitenaufrufe und ausgewählte Aktionen. Außerdem erkennen wir, ob während eines Besuchs eine Reiseanfrage erfolgreich abgesendet wurde. Wir verwenden diese Informationen zur Verbesserung unserer Website und zur Bewertung unserer Inhalte und Zugangswege, nicht zur personalisierten Werbung an dich.

Dafür werden zufällige Browser- und Besuchskennungen in deinem Browser gespeichert. Wir erhalten zusätzlich den bereinigten Seitenpfad, eine Herkunftskategorie, Ereignisart und Zeitpunkt. In unserer Analytics-Datenbank speichern wir Kennungen als Hashwerte. Diese Daten sind pseudonym, nicht anonym. Mehrere Seitenaufrufe können so einem Besuch zugeordnet werden; unterschiedliche Menschen lassen sich damit nicht zuverlässig zählen.

Formularinhalte, Namen, E-Mail-Adressen, freie Suchbegriffe, vollständige Referrer-Adressen, URL-Suchparameter und IP-Hashes werden nicht als Analytics-Daten gespeichert. Die IP-Adresse ist für die technische Übertragung an unseren Server erforderlich; Hosting- und Sicherheitsprotokolle sind davon getrennt zu betrachten.

Die Analyse verarbeitet Core Cruises über die eigene Schnittstelle api.corecruises.info. IONOS stellt die technische Hosting-Infrastruktur bereit. Es wird dadurch kein Google-Analytics- oder Werbenetzwerk eingebunden. Die Besuchsanalyse umfasst corecruises.de und die eingebundene Kreuzfahrtsuche unter suche.corecruises.de. Dort zählen wir ausschließlich feste Seitenkategorien wie Angebote, Suchergebnisse und weitere Schritte; Reisenden- und Buchungsdaten werden nicht an die Besuchsanalyse übermittelt. Auch das Kundenportal unter mein.corecruises.de wird nach Einwilligung als feste Seitenkategorie „Kundenportal“ erfasst. Dabei werden keine Namen, E-Mail-Adressen, Kundenkennungen, Buchungsdaten, Kontoinhalte oder URL-Parameter an die Besuchsanalyse übermittelt. Die zufällige Browserkennung wird nicht mit dem Kundenkonto verknüpft. Für andere Dienste gelten die jeweils erläuterten Zwecke und gegebenenfalls gesonderte Einwilligungen.

Deine Auswahl und die Speicherfristen

Für das Speichern und Auslesen der optionalen Kennungen ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage. Die Auswahl „Akzeptieren“ gilt ausschließlich für die hier beschriebene Besuchsanalyse. „Ablehnen“ lässt sie deaktiviert.

Deine Entscheidung: Wir merken uns Zustimmung oder Ablehnung einschließlich Zeitpunkt und Textversion bis zu 180 Tage. Das dient dazu, deine Wahl zu beachten und dich nicht auf jeder Unterseite erneut zu fragen. Dieser hierfür erforderliche Speicherzugriff beruht auf § 25 Abs. 2 Nr. 2 TDDDG; die Einwilligungsverwaltung und Nachweispflicht auf Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
Browserkennung: Die freiwillige Browserkennung wird höchstens 90 Tage ab ihrer Erstellung genutzt. Danach wird bei erneuter Nutzung mit wirksamer Einwilligung eine neue Kennung verwendet.
Besuchskennung: Ein Besuch wird nach 30 Minuten ohne erfasste Aktivität nicht fortgesetzt; seine Kennung wird spätestens nach 24 Stunden ersetzt. Sie dient zur Zuordnung zusammengehöriger Aufrufe, nicht zur Identifikation deiner Person.
Pseudonyme Datensätze auf unseren Servern: Browser- und Besuchsdatensätze werden nach Ablauf von 90 Tagen seit der jeweils letzten erfassten Aktivität bereinigt. Dies ist nicht mit einer absoluten 90-Tage-Grenze seit dem allerersten Besuch gleichzusetzen.
Zusammengefasste Statistiken: Seiten- und Aktionssummen ohne Browser- oder Besuchskennung werden für bis zu 400 Kalendertage vorgehalten.

Die Auswahl und – ausschließlich nach Zustimmung – die Browser- und Besuchskennungen werden in Secure-Cookies mit SameSite=Lax für die Domain corecruises.de gespeichert. Damit gelten die Auswahl und die Zuordnung eines Besuchs auf Hauptwebsite, Such-Subdomain und Kundenportal gemeinsam. Domain-Cookies werden technisch auch bei Anfragen an andere Subdomains dieser Domain mitgesendet, insbesondere an die von CruiseCompass bereitgestellte Suche und bei Dateiaufrufen an booking.corecruises.de (GitHub Pages). Die Cookies haben automatische Ablaufzeiten entsprechend den oben genannten Höchstfristen. Alte Einträge im lokalen Browserspeicher werden bei der Umstellung bereinigt; eine bisherige Ablehnung bleibt erhalten, eine bisherige Zustimmung wird für den erweiterten Umfang erneut eingeholt.

Widerrufen ist jederzeit möglich

Über „Datenschutz-Einstellungen“ im Seitenfuß kannst du deine Auswahl ändern und die Besuchsanalyse ablehnen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Alternativ erreichst du uns unter datenschutz@corecruises.de.

Beim Widerruf stoppt die zusätzliche Erfassung. Das System stößt auch die Löschung zuordenbarer pseudonymer Browser- und Besuchsdatensätze an. Bei einer unterbrochenen Verbindung kann der Löschaufruf nicht sofort ankommen. Ausschließlich zur Wiederholung dieses Löschaufrufs kann deshalb eine ausstehende Löschkennung lokal für bis zu 90 Tage zur Nutzung vorgehalten werden. Sie wird nicht für weitere Analysen eingesetzt. Bereits gestartete Übertragungen lassen sich nicht in jedem Fall zurückholen. Du kannst ein Löschanliegen jederzeit auch direkt an uns richten; gesetzliche Löschansprüche hängen nicht vom technischen Wiederholungsversuch ab.

Bereits zusammengefasste, nicht mehr einem Browser zuordenbare Summen lassen sich nicht nachträglich auf eine einzelne Person aufteilen. Sie bleiben im beschriebenen Aufbewahrungszeitraum erhalten. Ein erkanntes Global-Privacy-Control-Signal wird von dieser Besuchsanalyse als Ablehnung beachtet.

Was ohne Zustimmung weitergezählt wird

Getrennt davon zählen wir einzelne Startseitenaufrufe und bekannte Funnel-Aktionen ohne Besucher-, Sitzungs- oder Browserkennung, ohne Tracking-Cookies, IP-Hashes oder individuelle Nutzungsprofile. Diese Basiszählung speichert ausschließlich Ereignissummen nach Tag und UTC-Stunde; im Dashboard werden Zeiträume in Europe/Berlin dargestellt. Die Aufbewahrung beträgt bis zu 400 Tage. Mehrfachaufrufe können mehrfach zählen. Das ist keine Zählung eindeutiger Besucher. Soweit personenbezogene Daten bei der technischen Verarbeitung anfallen, stützen wir diese begrenzte Basisverarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO: unser Interesse an einer datensparsamen Funktions- und Nutzungskontrolle. Es werden dafür keine optionalen Wiedererkennungsmerkmale im Endgerät gespeichert oder ausgelesen.

Freiwillige Werbemessung mit dem Meta Pixel

Auf unserer Hauptwebsite corecruises.de und www.corecruises.de nutzen wir nach einer gesonderten, freiwilligen Zustimmung den Meta Pixel (Pixel-ID 992691640548885) von Meta Platforms Ireland Limited. Damit erfassen wir Seitenaufrufe, um die Wirkung unserer Anzeigen auf Facebook und Instagram auszuwerten. Ohne diese Zustimmung wird das Meta-Skript nicht geladen und kein Pixel-Bild als Ersatz angefordert. Die Zustimmung zur eigenen Core-Cruises-Besuchsanalyse umfasst den Meta Pixel nicht. Kreuzfahrtsuche und Kundenportal erhalten durch diese Einbindung keinen Meta Pixel.

Nach Zustimmung ruft der Browser connect.facebook.net auf und übermittelt einen PageView an Meta. Dabei können unter anderem IP-Adresse, aufgerufene URL einschließlich ihrer Parameter, Referrer, Zeitpunkt, Browser- und Geräteinformationen verarbeitet werden. Meta kann Cookies oder vergleichbare Kennungen setzen und diese Daten mit vorhandenen Meta-Kontodaten oder Informationen von anderen Websites zusammenführen, um Werbewirkung zu messen und Werbung zu personalisieren. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Core Cruises übermittelt mit dieser Einbindung keine Formularinhalte, Namen, E-Mail-Adressen, Buchungsdaten oder zusätzlichen Conversion-Ereignisse ausdrücklich an den Pixel. Weitere Informationen zur Verarbeitung durch Meta stehen in der Meta-Datenschutzrichtlinie.

Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung Art. 6 Abs. 1 Buchst. a DSGVO. Deine Entscheidung wird mit Zeitpunkt und Textversion für höchstens 180 Tage in einem Secure-Cookie auf der Hauptwebsite gespeichert. Du kannst sie jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß widerrufen. Danach werden keine weiteren Pixel-Ereignisse von unserer Website ausgelöst; bereits an Meta übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Bei erkanntem Global-Privacy-Control-Signal bleibt der Pixel deaktiviert. Die Website ist ohne Zustimmung vollständig nutzbar.

Core Cruises lädt auf der Hauptwebsite das Meta Pixel ausschließlich nach der gesonderten Zustimmung zur Werbemessung. Eine freiwillige eigene Besuchsanalyse wird ebenfalls nur nach ausdrücklicher, davon unabhängiger Einwilligung aktiviert (siehe Besuchsanalyse). Für freiwillig aktivierte YouTube-Videos gelten die Hinweise in Abschnitt 20a; dabei können durch den Anbieter Cookies oder vergleichbare Speichertechnologien eingesetzt werden. Für „Mein Core Cruises“ wird der technisch erforderliche, hostgebundene Sessioncookie zur sicheren Anmeldung verwendet (siehe Abschnitt 16). Zusätzlich werden dort die oben beschriebenen gemeinsamen Statistik-Cookies ausschließlich nach Ihrer Einwilligung eingesetzt. Die Nutzung des Kundenkontos ist auch ohne diese Einwilligung möglich.

22. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Aufbewahrungspflicht besteht. Entfällt die Erforderlichkeit, werden die Daten gelöscht oder nicht mehr personenbezogen vorgehalten, sofern keine gesetzliche Ausnahme greift. Ob die Bearbeitung organisatorisch oder technisch unterstützt erfolgt, ändert nichts an dieser Pflicht.

Erledigte Kontaktanfragen ohne weiteren Vorgangsbezug werden grundsätzlich spätestens 90 Tage nach Abschluss der Bearbeitung bereinigt. Für abgebrochene, niemals bestätigte oder gebuchte Vermittlungsvorgänge ist eine Bereinigung grundsätzlich spätestens nach 180 Tagen ab Abbruch vorgesehen. Diese internen Höchstfristen sind keine gesetzlichen Mindestaufbewahrungsfristen: Daten, die vorher nicht mehr erforderlich sind, werden früher gelöscht. Eine Nachbearbeitungsfrist wird nur ausgeschöpft, soweit hierfür ein konkreter und dokumentierbarer Bedarf besteht.

Für laufende oder bestätigte Reisen verarbeiten wir die erforderlichen Angaben für die Abwicklung. Gesetzlich aufbewahrungspflichtige Unterlagen bewahren wir getrennt nach ihrem Dokumenttyp auf: Handels- und Geschäftsbriefe regelmäßig sechs Jahre, Buchungsbelege regelmäßig acht Jahre sowie bestimmte Bücher, Aufzeichnungen und Abschlüsse regelmäßig zehn Jahre nach Maßgabe von § 257 HGB und § 147 AO, soweit diese Vorschriften für uns und die Unterlagen gelten. Fristbeginn, Sonderregelungen und gegebenenfalls längere Bindungen richten sich nach den gesetzlichen Voraussetzungen. Das rechtfertigt keine pauschale Aufbewahrung des gesamten Kundenprofils.

Angaben, die zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche benötigt werden, können im erforderlichen Umfang bis zum Wegfall dieses Bedarfs aufbewahrt werden. Verjährungsfristen allein rechtfertigen keine undifferenzierte Speicherung sämtlicher Daten. Nach Ablauf sonstiger Zwecke werden solche Unterlagen nur noch für den zulässigen Aufbewahrungs- oder Nachweiszweck verwendet.

Für Website-Analysen und lokal gespeicherte Entscheidungen gelten die gesondert erläuterten Fristen im Abschnitt Website-Analyse. Andere funktionsbezogene Speicherfristen ergeben sich aus den entsprechenden Abschnitten dieser Erklärung. Sicherungskopien sind gegen gewöhnliche Nutzung zu schützen und nach ihrem begrenzten Sicherungszweck zu bereinigen; bei einer Wiederherstellung sind bereits bearbeitete Löschungen erneut zu berücksichtigen.

23. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger übermittelt, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung können hierzu insbesondere gehören: der jeweils vermittelte Reiseveranstalter; weitere an der gebuchten Reiseleistung beteiligte Empfänger; IONOS; GitHub, soweit einzelne technische Angebote dort bereitgestellt werden; xmlteam GmbH & Co. KG / CruiseCompass; jsDelivr, soweit die optionale HEIC-Hilfsbibliothek geladen wird; Google/YouTube bei freiwilliger Videoaktivierung; WhatsApp; Zahlungs- bzw. Finanzdienstleister, soweit dies im konkreten Vorgang erforderlich ist; sowie Behörden, Gerichte, Steuerberater oder sonstige berechtigte Stellen, soweit eine gesetzliche Verpflichtung oder sonstige Rechtsgrundlage besteht. Auftragsverarbeiter werden, soweit erforderlich, auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.

24. Datenübermittlungen in Drittländer

Im Rahmen einzelner von uns eingesetzter Dienste oder bei der Vermittlung bestimmter Reisen kann es zur Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Eine Drittlandübermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen erfüllt sind. Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, geeigneten Garantien wie den Standardvertragsklauseln oder einer gesetzlichen Ausnahme für bestimmte Fälle beruhen. Soweit ein Empfänger in den USA wirksam nach dem EU-U.S. Data Privacy Framework zertifiziert ist und die betreffende Verarbeitung von der Zertifizierung erfasst wird, kann die Übermittlung auf dem entsprechenden Angemessenheitsbeschluss beruhen. Bei Übermittlungen, die zur Durchführung eines vom Reisenden gewünschten Reisevertrags erforderlich sind, können daneben die hierfür vorgesehenen gesetzlichen Regelungen über Drittlandübermittlungen Anwendung finden.

25. Sicherheit der Datenübertragung

Unsere Online-Angebote werden grundsätzlich über verschlüsselte HTTPS-Verbindungen bereitgestellt, soweit dies technisch von uns beeinflussbar ist. Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Ein vollständiger Schutz der Datenübertragung im Internet vor sämtlichen Risiken kann technisch nicht garantiert werden.

26. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen einer Reiseanfrage oder Reisevermittlung müssen bestimmte personenbezogene Daten bereitgestellt werden, soweit diese erforderlich sind, um die gewünschte Anfrage zu bearbeiten, die Vermittlung vorzubereiten oder eine Buchung beim Reiseveranstalter vorzunehmen. Ohne die erforderlichen Angaben kann die gewünschte Reisevermittlung gegebenenfalls nicht oder nicht vollständig durchgeführt werden. Die Bereitstellung ausdrücklich als freiwillig oder optional gekennzeichneter Angaben ist freiwillig.

27. Automatisierte Entscheidungsfindung

Core Cruises setzt im Rahmen der beschriebenen Verarbeitungsvorgänge grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen ein, die gegenüber einer betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen. Soweit sich dies künftig ändern sollte, werden die hiervon betroffenen Personen entsprechend den gesetzlichen Anforderungen informiert.

28. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung zu diesem Zweck jederzeit widersprechen. Zur Ausübung Ihrer Rechte können Sie sich insbesondere an datenschutz@corecruises.de wenden.

Zum Widerruf einer YouTube-Aktivierung nutzen Sie die Schaltfläche unter dem betreffenden Video; siehe Abschnitt 20a.

29. Widerruf von Einwilligungen und Änderung von Newsletter-Präferenzen

Soweit eine Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung nicht.

Dies betrifft insbesondere die Einwilligung zum Newsletterversand, die gesonderte Einwilligung zur Öffnungs- und Klickmessung, die gesonderte Freigabe zur profilbasierten Newsletter-Personalisierung sowie eine Einwilligung zur Veröffentlichung freiwillig zur Verfügung gestellter Kabinenfotos und -videos.

Newsletter-Präferenzen zu gewünschten Newsletter-Arten oder Themen können unabhängig davon jederzeit über den persönlichen Einstellungslink geändert werden. Die Änderung einzelner Präferenzen beendet nicht automatisch das Newsletter-Abonnement.

Die gesonderte Einwilligung zur Nutzung von Profil- und Reisewunschdaten für personalisierte Newsletter kann jederzeit im Kundenkonto „Mein Core Cruises“ deaktiviert werden. Dies beendet weder das Kundenkonto noch automatisch das allgemeine Newsletter-Abonnement.

Ein Widerruf kann über den für die jeweilige Verarbeitung vorgesehenen Weg oder durch eine Nachricht an datenschutz@corecruises.de erklärt werden.

30. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die für Core Cruises zuständige Berliner Beauftragte für Datenschutz und Informationsfreiheit wenden. Daneben können Sie sich nach Maßgabe der gesetzlichen Vorschriften auch an eine andere zuständige Aufsichtsbehörde wenden, insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes.

31. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzte Dienste oder die maßgeblichen rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung. Stand: 3. November 2026