track.cruises
Zurück zur Startseite

Datenschutzerklärung

Zuletzt aktualisiert: 7. Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist Serghei Culesov, impresa individuale (Einzelunternehmen nach italienischem Recht) unter dem Namen Track Cruises, Via Angelo Scarsellini 32, 37123 Verona (VR), Italia, italienische Umsatzsteuernummer (Partita IVA) 01696350550, REA VR-469816. Sie erreichen uns unter support@track.cruises. Alle Anbieterangaben finden Sie im Impressum.

Als Einzelunternehmen haben wir keinen Datenschutzbeauftragten benannt; der Inhaber bearbeitet alle Datenschutzanfragen persönlich.

2. Welche Daten wir erheben

2.1 Daten, die Sie uns geben

  • Kontodaten: E-Mail-Adresse, Passwort (von unserem Authentifizierungsanbieter nur als Hash gespeichert) und, wenn Sie sich mit Google oder Facebook anmelden, Name, E-Mail-Adresse und Profilbild, die diese Dienste mit uns teilen.
  • Einstellungen: Lieblingskreuzfahrten, Preisalarme und Zielpreise, Markt- und Spracheinstellungen.
  • Nachrichten: was Sie uns per E-Mail oder über Feedback-Formulare schreiben.
  • Abonnementdaten: Tarif, Zahlungsstatus sowie Name, E-Mail-Adresse und Land, die Sie beim Checkout angeben. Karten- und Zahlungsdaten gehen direkt an FastSpring; wir sehen sie nie.
  • Newsletter: Ihre E-Mail-Adresse und die Newsletter, die Sie gewählt haben.

2.2 Automatisch erhobene Daten

  • Technische Daten: IP-Adresse, Browser, Betriebssystem, Gerätetyp und die aufgerufenen Seiten, die unser Hosting-Anbieter protokolliert, um die Website zu betreiben und zu schützen.
  • Nutzungsdaten: besuchte Seiten, Suchen und Klicks, die Analysetools nur erfassen, wenn Sie Cookies akzeptieren (Abschnitt 6).
  • Fehlerberichte: wenn etwas nicht funktioniert, ein technischer Bericht mit Seite, Browser und Fehlerdetails.

2.3 API-Kunden

  • Wenn Sie unsere Cruise Pricing API nutzen, protokollieren wir jede Anfrage (API-Schlüssel, Endpunkt, Parameter, Zeitpunkt und IP-Adresse) und bei RapidAPI-Kunden den RapidAPI-Benutzernamen, den RapidAPI an uns übermittelt.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Dienstes: Ihr Konto, Favoriten, Preisalarme und die E-Mails, die Sie angefordert haben. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Verwaltung von Abonnements und Buchhaltung. Rechtsgrundlage: Vertrag und steuerrechtliche Pflichten nach italienischem Recht (Art. 6 Abs. 1 lit. b und c).
  • Sicherheit und Funktionsfähigkeit: Missbrauch und Betrug verhindern, API-Anfragen begrenzen, Fehler beheben. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f).
  • Messung und Verbesserung der Website und unserer Werbung mit Google Analytics, Microsoft Clarity und dem Meta Pixel. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können.
  • Versand von Newslettern. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a); jeder Newsletter enthält einen Abmeldelink.
  • Beantwortung Ihrer Nachrichten. Rechtsgrundlage: Vertrag oder unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. b oder f).

Für ein Konto benötigen wir Ihre E-Mail-Adresse; alle anderen Angaben sind freiwillig. Wir treffen keine ausschließlich automatisierten Entscheidungen über Sie und verkaufen Ihre personenbezogenen Daten nicht.

4. Empfänger Ihrer Daten

Wir setzen die folgenden Anbieter ein. Auftragsverarbeiter handeln nur nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags; die übrigen sind eigenständige Verantwortliche mit eigener Datenschutzerklärung.

  • Supabase (Supabase Inc., USA): Datenbank und Anmeldung. Auftragsverarbeiter.
  • Vercel (Vercel Inc., USA): Hosting der Website und cookielose Zugriffsstatistiken (Vercel Web Analytics, Speed Insights). Auftragsverarbeiter.
  • Brevo (Sendinblue SAS, Frankreich): Versand von Preisalarmen, Konto-E-Mails und Newslettern. Auftragsverarbeiter.
  • Sentry (Functional Software Inc., USA): Fehlerüberwachung. Auftragsverarbeiter.
  • Google (Google Ireland Ltd / Google LLC): Google Analytics, nur mit Ihrer Einwilligung, und Anmeldung mit Google, falls Sie sie nutzen. Für die Anmeldung ist Google eigenständiger Verantwortlicher.
  • Microsoft (Microsoft Ireland Operations Ltd): Heatmaps und Sitzungsaufzeichnungen mit Clarity, nur mit Ihrer Einwilligung.
  • Meta (Meta Platforms Ireland Ltd): das Meta Pixel zur Messung unserer Werbung, nur mit Ihrer Einwilligung, und die Anmeldung mit Facebook, falls Sie sie nutzen. Für die Erhebung über das Pixel ist Meta gemeinsam mit uns verantwortlich, für die weitere Nutzung und die Anmeldung eigenständiger Verantwortlicher.
  • FastSpring (Bright Market LLC, USA): verkauft unsere Abonnements als Wiederverkäufer und Merchant of Record und wickelt die Zahlungen ab. Eigenständiger Verantwortlicher; siehe die Datenschutzerklärung von FastSpring.
  • RapidAPI (USA): Marktplatz, über den einige Kunden API-Zugang kaufen. Eigenständiger Verantwortlicher.
  • CJ Affiliate (USA): liefert die Werbebanner von CruiseDirect auf einigen Seiten aus und erfasst Klicks darauf. Eigenständiger Verantwortlicher.
  • Unser Steuerberater: erhält Rechnungen und Zahlungsbelege zur Erfüllung unserer steuerlichen Pflichten.

Behörden erhalten Daten, wenn das Gesetz es verlangt. Wenn Sie einem Link zu einer Reederei folgen, verlassen Sie unsere Website; wir geben Ihre personenbezogenen Daten nicht an Reedereien weiter.

5. Übermittlung in Länder außerhalb der EU

Einige Anbieter haben ihren Sitz in den USA. Übermittlungen stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework vom 10. Juli 2023, sofern der Anbieter zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO).

6. Cookies und ähnliche Technologien

Andere als technisch notwendige Cookies setzen wir nur, wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken. Wenn Sie ablehnen, wird nichts weiter gesetzt. Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ im Footer jeder Seite ändern.

6.1 Technisch notwendig (keine Einwilligung erforderlich)

  • Sitzungs-Cookies von Supabase, damit Sie angemeldet bleiben.
  • NEXT_LOCALE: speichert die gewählte Sprache.
  • track-cruises-cookie-consent: speichert Ihre Cookie-Entscheidung für 12 Monate.

6.2 Analyse (nur mit Einwilligung)

  • Google Analytics 4 (_ga, _ga_*; bis zu 2 Jahre): zählt Besuche und zeigt, wie die Website genutzt wird. Wenn Sie angemeldet sind, übermitteln wir die interne ID Ihres Kontos (nie Ihre E-Mail-Adresse), damit Besuche von verschiedenen Geräten nur einmal gezählt werden.
  • Microsoft Clarity (_clck bis zu 1 Jahr, _clsk 1 Tag): Heatmaps und Sitzungsaufzeichnungen, die zeigen, wie Seiten genutzt werden.

6.3 Werbung (nur mit Einwilligung)

  • Meta Pixel (_fbp; 3 Monate): misst Besuche, die über unsere Anzeigen auf Facebook und Instagram kommen.

Vercel Web Analytics zählt Seitenaufrufe ohne Cookies und ohne dauerhafte Kennungen. Die Werbebanner von CruiseDirect werden über CJ Affiliate ausgeliefert: Wenn Sie auf eines klicken, erfasst CJ den Klick, um eine mögliche Buchung zuzuordnen.

7. Speicherdauer

  • Konto, Favoriten und Alarme: solange Ihr Konto besteht; Löschung innerhalb von 30 Tagen, nachdem Sie die Löschung des Kontos verlangt haben.
  • Newsletter: bis zur Abmeldung.
  • Rechnungen und Buchhaltungsunterlagen: 10 Jahre, wie nach italienischem Recht vorgeschrieben (Art. 2220 Codice civile).
  • Support-E-Mails: bis zu 3 Jahre nach der letzten Nachricht.
  • Fehlerberichte: bis zu 90 Tage.
  • Google-Analytics-Daten: bis zu 14 Monate.
  • API-Anfrageprotokolle: so lange, wie es für Abrechnung, Sicherheit und Missbrauchsabwehr erforderlich ist.

8. Sicherheit

Daten werden über verschlüsselte Verbindungen (HTTPS) übertragen. Passwörter speichert unser Authentifizierungsanbieter nur als Hash. Zugang zu den Produktivsystemen hat nur der Inhaber, und unsere Anbieter betreiben zertifizierte Infrastruktur. Wenn eine Datenpanne voraussichtlich ein Risiko für Sie darstellt, melden wir sie innerhalb von 72 Stunden der italienischen Aufsichtsbehörde (Garante) und benachrichtigen Sie unverzüglich, wie es Art. 33 und 34 DSGVO vorsehen.

9. Ihre Rechte

Nach Art. 15–22 DSGVO können Sie:

  • Auskunft über die bei uns gespeicherten Daten verlangen und eine Kopie erhalten;
  • unrichtige Daten berichtigen lassen;
  • Ihre Daten löschen lassen, einschließlich des gesamten Kontos;
  • die Verarbeitung Ihrer Daten einschränken lassen;
  • die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format erhalten (Datenübertragbarkeit);
  • einer Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen;
  • eine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Schreiben Sie an support@track.cruises, möglichst von der E-Mail-Adresse Ihres Kontos. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich die Frist um zwei weitere Monate verlängern, worüber wir Sie informieren. Alarme und Favoriten können Sie selbst in Ihrem Dashboard verwalten.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: in Italien beim Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rom) oder bei der Behörde des EU-Landes, in dem Sie wohnen oder arbeiten.

10. Kinder

Track Cruises richtet sich nicht an Personen unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie uns, und wir löschen sie.

11. E-Mails, die wir senden

Preisalarme sowie Konto- und Rechnungs-E-Mails sind Teil des von Ihnen gewünschten Dienstes. Newsletter und Werbe-E-Mails erhalten Sie nur, wenn Sie sich angemeldet haben; jede enthält einen Abmeldelink, und Sie können uns auch einfach schreiben.

12. Links zu anderen Websites

Wenn Sie einem Link zu einer Reederei oder einer anderen Website folgen, gilt die Datenschutzerklärung dieser Website. Wir haben keinen Einfluss darauf, welche Daten diese Websites erheben.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Dienste oder die Rechtslage ändern. Das Datum oben zeigt die geltende Fassung. Wenn eine Änderung wesentlich beeinflusst, wie wir Ihre Daten verwenden, informieren wir Sie vorher per E-Mail oder mit einem Hinweis auf der Website.