Datenschutzerklärung – Schutz & Verarbeitung deiner Daten bei DreamToerns

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Kurz gefasst: Ohne deine Einwilligung laden auf dieser Website keine Statistik- oder Marketing-Dienste; Daten aus Buchungs- und Kontaktformularen verwenden wir ausschließlich zur Bearbeitung deiner Anfrage.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wesseloh Toerns GbR
Vertreten durch: Floris und Finn Wesseloh
Marbostel 3a, 29614 Soltau
Telefon: +49 175 1171267
E-Mail: info@dreamtoerns.de

3. Hosting und Server-Logs

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und den verwendeten Browser (Server-Logs). Diese Verarbeitung ist für den Betrieb und die Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

Zur Messung der technischen Performance nutzen wir Vercel Analytics und Vercel Speed Insights. Beide arbeiten ohne Cookies und ohne geräteübergreifende Profile; es werden keine personenbezogenen Nutzungsprofile gebildet.

4. Cookies und Einwilligungsverwaltung

Beim ersten Besuch fragt dich ein Hinweisbanner, ob du neben technisch notwendigen Funktionen auch Statistik (Google Analytics) und Marketing (Google Ads) erlauben möchtest. Deine Wahl speichern wir ausschließlich lokal in deinem Browser (localStorage-Eintrag cookie-consent) - sie wird nicht an uns übertragen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im Seitenfuß. Beim Widerruf werden die zugehörigen Google-Cookies (_ga* bzw. _gcl*) von uns aktiv gelöscht und die Dienste nicht weiter geladen.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf deinem Endgerät zu Statistik- und Marketingzwecken ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung laden diese Dienste nicht - auch nicht in anonymisierter Form.

5. Google Analytics 4

Nur wenn du im Banner „Analytics“ zustimmst, laden wir Google Analytics 4 (Mess-ID G-DCLGWPXV6C), einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies (_ga, _ga_*), die eine Analyse deiner Nutzung der Website ermöglichen (besuchte Seiten, Verweildauer, ungefähre Herkunft). Wir nutzen den Google Consent Mode v2; deine Einwilligungssignale werden an Google übermittelt.

Die Informationen können an Server der Google LLC in den USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit über die „Cookie-Einstellungen“ im Seitenfuß widerrufen - dabei löschen wir die Analytics-Cookies.

6. Google Ads Conversion-Tracking

Nur wenn du im Banner „Marketing“ zustimmst, laden wir das Google-Ads-Tag (Konto AW-17272374529) der Google Ireland Limited. Es hilft uns zu messen, ob Besucher über eine Google-Anzeige auf unsere Website gekommen sind und ob daraufhin z. B. eine Buchungsanfrage gestellt wurde (Conversion-Messung). Dazu werden Cookies (_gcl_*) gesetzt.

Auch hier setzen wir den Google Consent Mode v2 ein: Ohne deine Einwilligung lädt das Tag nicht und es werden keine - auch keine cookielosen - Signale an Google Ads übertragen. Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar jederzeit über die „Cookie-Einstellungen“ im Seitenfuß - dabei löschen wir die Marketing-Cookies.

7. Buchungs-, Kontakt- und Charterformulare

Wenn du über unsere Formulare eine Törn-Buchung anfragst, eine Charteranfrage stellst oder uns kontaktierst, verarbeiten wir die dort angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, bei Buchungen auch Anschrift, Geburtsdatum und Teilnehmerdaten) zur Bearbeitung deiner Anfrage und zur Durchführung vorvertraglicher Maßnahmen bzw. des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Buchungsanfragen speichern wir in unserer Datenbank. Sie wird von Supabase betrieben (Supabase, Inc., 970 Toa Payoh North, Singapur); die Server stehen in Frankfurt am Main, eine Übermittlung in ein Drittland findet für die Datenbank nicht statt. Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den E-Mail-Dienstleister Resend (Resend Inc., USA). Wir bewahren die Daten auf, solange es für die Abwicklung deiner Anfrage bzw. Buchung und aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

8. Crewshop (Bestellungen)

Bestellst du im Crewshop, verarbeiten wir die im Bestellformular angegebenen Daten (Name, E-Mail-Adresse, Liefer- und ggf. abweichende Rechnungsadresse, optional Telefonnummer und Nachricht) sowie die bestellten Artikel und Mengen. Das ist zur Erfüllung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Die Bestellung speichern wir in derselben Supabase-Datenbank wie Buchungsanfragen (Server in Frankfurt am Main); Bestätigungs- und Benachrichtigungsmails laufen über Resend. Rechnungsrelevante Daten bewahren wir entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen auf (in der Regel bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO).

Fragst du über das Formular auf einer Produktseite einen ausverkauften Artikel an, speichern wir Name, E-Mail-Adresse, Wunschmenge und deine Nachricht, um dich zu benachrichtigen, sobald der Artikel wieder verfügbar ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst ihr jederzeit formlos widersprechen, dann löschen wir die Anfrage.

Der Warenkorb wird ausschließlich lokal in deinem Browser gespeichert (Local Storage) und nicht an uns übertragen, solange du keine Bestellung absendest. Er enthält nur Artikelkennungen und Mengen, keine personenbezogenen Daten.

9. Newsletter (HubSpot)

Für unseren Newsletter nutzen wir das Formular des Anbieters HubSpot (HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irland; Datenverarbeitung in der EU-Region). Das Formular lädt erst, wenn du es aktiv per Klick anforderst - vorher werden keine Daten an HubSpot übertragen und keine Cookies gesetzt.

Meldest du dich an, verarbeitet HubSpot deine E-Mail-Adresse zur Zustellung des Newsletters. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

10. Eingebettete Inhalte von Drittanbietern

YouTube-Video (Startseite)

Auf der Startseite ist ein Video von YouTube (Google Ireland Limited) eingebettet - über die privatsphärefreundliche Domain youtube-nocookie.com, die das Setzen von Cookies bis zu einer aktiven Interaktion mit dem Player einschränkt. Beim Aufruf der Startseite wird dennoch eine Verbindung zu YouTube-Servern hergestellt; dabei erhält YouTube deine IP-Adresse. Grundlage ist unser berechtigtes Interesse an der ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Google Maps (Törn-Detailseiten)

Auf den Törn-Detailseiten kannst du dir die Lage des Starthafens auf einer Karte von Google Maps (Google Ireland Limited) anzeigen lassen. Die Karte lädt erst, wenn du sie aktiv per Klick anforderst - vorher wird keine Verbindung zu Google hergestellt. Nach deiner Zustimmung merken wir dir diese Wahl in deinem Browser (lokal, ohne Cookie), sodass Google-Maps-Karten auf weiteren Törn-Detailseiten ohne erneute Nachfrage laden. Beim Laden erhält Google deine IP-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie durch Löschen der Website-Daten deines Browsers zurücksetzen.

11. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren - für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.

12. Kontakt

Bei Fragen zum Datenschutz wende dich bitte an: info@dreamtoerns.de

Stand: August 2026