Datenschutzerklärung

Verantwortlicher

OHB Thalheim e.K. ist Teilnehmer der Allianz für Cyber-Sicherheit des Bundesamtes für Sicherheit in der Informationstechnik (BSI).

Cookies, Tracking, Schriften

Die öffentlichen Seiten dieser Website setzen selbst keine Cookies und verwenden keine Analyse- oder Tracking-Werkzeuge. Cloudflare kann bei Sicherheitsprüfungen Cookies speichern (siehe „Cloudflare (Auslieferung und Schutz)“). Die verwendeten Schriften liegen auf unserem eigenen Server; beim Aufruf werden keine Schriftdateien von Google oder anderen Anbietern geladen. Eingebettete Videos von YouTube werden erst geladen, wenn Sie ein Video anklicken (siehe „YouTube-Videos").

Hosting und Server-Protokolle

Die Website läuft auf einem von uns betriebenen Server im Rechenzentrum der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Bei jedem Aufruf werden technisch notwendige Daten in Protokolldateien gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen dem sicheren und stabilen Betrieb sowie der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) und werden spätestens nach drei Monaten gelöscht.

Cloudflare (Auslieferung und Schutz)

Für Auslieferung und Angriffsschutz setzen wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter ein. Cloudflare arbeitet als Zwischenstation zwischen Ihrem Browser und unserem Server und erhält dabei Ihre IP-Adresse sowie Anfrage- und Browserdaten (berechtigtes Interesse am sicheren und verfügbaren Betrieb, Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO). Für Übermittlungen ohne entsprechende Angemessenheitsgrundlage sieht das Datenverarbeitungsabkommen von Cloudflare Standardvertragsklauseln vor. Die Speicherdauer legt Cloudflare je Dienst danach fest, wie lange die Daten für Auslieferung, Angriffsschutz und gesetzliche Pflichten nötig sind. Bestimmte Netzwerkdaten verarbeitet Cloudflare in eigener Verantwortung; dafür gelten Speicherdauer und Einzelheiten der Datenschutzerklärung von Cloudflare.

Stuft Cloudflare eine Anfrage als auffällig ein, kann eine Sicherheitsprüfung erscheinen. Nach bestandener Prüfung speichert Cloudflare das Cookie „cf_clearance“ (gültig 30 Minuten), damit Sie nicht erneut geprüft werden; während der Prüfung können kurzlebige Prüfcookies hinzukommen. Diese Cookies sind für den geschützten Abruf unbedingt erforderlich und benötigen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

YouTube-Videos

Auf unserer Website zeigen wir Videos aus unserem YouTube-Kanal „Reizarm Reisen". Zunächst sehen Sie nur ein Vorschaubild, das von unserem eigenen Server geladen wird; dabei wird keine Verbindung zu YouTube aufgebaut. Erst wenn Sie ein Video anklicken, lädt Ihr Browser den Videoplayer von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit dem Laden des Players werden insbesondere Ihre IP-Adresse, technische Angaben zu Browser und Gerät, die Adresse unserer Website sowie Angaben zur Nutzung des Videos an Google übermittelt. YouTube kann dabei Informationen auf Ihrem Gerät speichern oder auslesen, etwa im Speicher des Browsers. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf das jeweilige Video erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für dieses eine Video und wird nicht gespeichert; beim nächsten Aufruf der Seite sehen Sie wieder nur das Vorschaubild. Über die Links „Auf YouTube ansehen" und „YouTube-Kanal" wechseln Sie direkt zu YouTube. Weitere Informationen: Datenschutzerklärung von Google.

Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachrichten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sichere E-Mail-Kommunikation

Die E-Mail-Postfächer dieser Domain liegen bei der Heinlein Hosting GmbH (mailbox.org) auf Servern in Deutschland. Die folgenden Schutzmaßnahmen orientieren sich an den Richtlinien des Bundesamts für Sicherheit in der Informationstechnik (BSI TR-03108 und TR-03182).

Wie diese Schutzmaßnahmen funktionieren und was Sie selbst beitragen können, erklären wir verständlich auf der Seite Sichere E-Mail-Kommunikation.

Verschlüsselte Übertragung

E-Mails werden zwischen den Mailservern verschlüsselt übertragen (TLS), sofern die Gegenseite dies unterstützt; eine Ende-zu-Ende-Verschlüsselung ist das nicht. Von Mailservern, die MTA-STS unterstützen, verlangt die Domain zudem eine verschlüsselte Zustellung mit geprüftem Zertifikat an die vorgesehenen Mailserver. Zusätzlich sichert DANE die Zustellung ab: Sendende Mailserver können anhand signierter DNS-Einträge prüfen, ob sie mit dem richtigen Server verbunden sind.

Schutz vor gefälschten Absenderadressen

SPF, DKIM und DMARC erschweren das Fälschen von Absenderadressen dieser Domain: Empfangende Mailserver können prüfen, ob eine E-Mail von einem berechtigten Server stammt (SPF) oder eine gültige Signatur der Domain trägt (DKIM). Besteht keine der beiden Prüfungen für die Absenderadresse, soll die E-Mail nach DMARC abgelehnt werden. Die DNS-Einträge sind mit DNSSEC signiert, sodass prüfende Mailserver Manipulationen daran erkennen können.

Prüfberichte

Maildienste, die E-Mails mit dieser Absenderdomain empfangen oder an diese Domain zustellen, können uns technische Sammelberichte schicken (DMARC- und TLS-Berichte). Reguläre Sammelberichte enthalten keine Nachrichteninhalte, aber u. a. IP-Adressen von Mailservern. Wir werten sie aus, um Fehler und Missbrauch zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Berichte gehen in ein Postfach bei der Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin, werden auf dem Server dieser Website ausgewertet und nach zwölf Monaten gelöscht.

Einreichen eigener Bewertungen („Mitmachen")

Wenn Sie über das Formular eine Bewertung einreichen, verarbeiten wir die eingegebenen Angaben (Ort, Art, Region, Besuchsmonat, Ampel, Reizprofil, Text, Pseudonym sowie freiwillig eine E-Mail-Adresse) zur Prüfung und Veröffentlichung der Bewertung (Art. 6 Abs. 1 lit. b und f DSGVO). Veröffentlicht werden nur Bewertungsinhalt und Pseudonym, nie die E-Mail-Adresse; sie dient ausschließlich Rückfragen. Zum Schutz vor Missbrauch speichern wir eine verschlüsselte, nicht rückrechenbare Kennung Ihrer IP-Adresse für einen Tag. Abgelehnte und zurückgezogene Einreichungen bewahren wir zur Nachvollziehbarkeit sechs Monate auf. Sie können Ihre Bewertung jederzeit per E-Mail zurückziehen.

Sobald wir zum Schutz des Formulars Cloudflare Turnstile einsetzen, werden dabei technische Daten Ihres Browsers und Ihre IP-Adresse an die Cloudflare, Inc. übermittelt, um automatisierte Einträge zu erkennen; Cookies zur Wiedererkennung werden nicht gesetzt (Art. 6 Abs. 1 lit. f DSGVO).

Teilen-Knopf

Der schwebende Teilen-Knopf rechts unten stellt von sich aus keine Verbindung zu sozialen Netzwerken her. Erst wenn Sie dort WhatsApp, Telegram, Facebook oder E-Mail anklicken, öffnet sich der jeweilige Dienst mit der Adresse dieser Seite; ab dann gelten dessen Datenschutzbestimmungen. Je nach Gerät und Browser erscheint stattdessen der Teilen-Dialog Ihres Systems, etwa unter Windows, Android oder iOS. „Link kopieren" legt die Adresse nur in Ihre Zwischenablage.

Interner Bereich

Ein zugangsgeschützter Bereich der Website wird ausschließlich von uns selbst genutzt und ist nur von unseren eigenen Anschlüssen erreichbar. Beim Zugriff wird dort ein Anmelde-Cookie gesetzt. Besucherinnen und Besucher der öffentlichen Seiten sind davon nicht betroffen.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte Adresse.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden.

Widerspruchsrecht

Sie können Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an [email protected]. Wir beenden die Verarbeitung dann, sofern keine zwingenden schutzwürdigen Gründe überwiegen und sie nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Änderungen

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert, zum Beispiel wenn wir Karten anderer Anbieter einbinden. Stand: November 2026.