Datenschutzerklärung

Stand: 28. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung auf dieser Website ist Cihangir Arda, Cihan on Tour, Borsigallee 37, 60388 Frankfurt am Main, Deutschland. E-Mail: info@cihan-on-tour.de, Telefon: +49163-3938380.

Diese Hinweise betreffen die Website und die hier angebotene Kontaktaufnahme. Wenn du einem Link zu einem anderen Anbieter folgst, gelten dort zusätzlich dessen eigene Datenschutzhinweise.

2. Bereitstellung der Website und Hosting

Beim Aufrufen der Website werden technische Verbindungsdaten an den Webserver übermittelt. Dazu gehören insbesondere die IP-Adresse, die angeforderte Adresse, der Zeitpunkt des Abrufs und vom Browser übermittelte Geräte- und Browserangaben. Je nach Serverkonfiguration werden auch Fehler- und Zugriffsdaten protokolliert. Diese Verarbeitung dient der Auslieferung der Website, der technischen Fehlerbehebung und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb dieses Reiseblogs.

Hostinganbieter: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Website wird bei ALL-INKL.COM betrieben. Der Anbieter betreibt seine Rechenzentren nach eigenen Angaben in Dresden, Deutschland. Für das Hosting besteht ein Auftragsverarbeitungsvertrag; der Vertragsabschluss am 20. Oktober 2026 wurde in der Hostingverwaltung bestätigt. Informationen: Serverstandort und Datenschutz bei ALL-INKL.COM.

3. Kontakt per E-Mail und Formular

Wenn du mich kontaktierst, verarbeite ich deine E-Mail-Adresse, deine Nachricht und weitere freiwillige Angaben, um deine Anfrage zu beantworten. Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht Pflichtfelder. Eine Telefonnummer wird im Formular nicht abgefragt. Gib nur die Angaben an, die für dein Anliegen nötig sind.

Allgemeine Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist die Beantwortung der von dir begonnenen Kommunikation. Soweit eine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage.

Die technische Verarbeitung erfolgt über WordPress mit einem eigenen Kontaktformular sowie die eingesetzten Hosting- und E-Mail-Dienste. Nach erfolgreicher Spamprüfung werden Formularanfragen in einem ausschließlich für Administratoren zugänglichen Nachrichteneingang in WordPress gespeichert und zusätzlich an mein E-Mail-Postfach weitergegeben. Dabei werden Name, E-Mail-Adresse, Nachricht und Bearbeitungsinformationen gespeichert. Ein Versandfehler führt nicht zum Verlust der im Nachrichteneingang gespeicherten Anfrage. Die Google-Prüfantwort und der reCAPTCHA-Token werden nicht zusammen mit der Nachricht gespeichert. Zum Schutz vor wiederholter Verwendung wird ein Hashwert des Tokens gespeichert; seine Löschung ist nach zehn Minuten vorgesehen und wird durch die WordPress-Hintergrundverarbeitung ausgeführt. Bei verzögerten Hintergrundaufgaben kann die tatsächliche Bereinigung später erfolgen. Anfragen werden nur so lange aufbewahrt, wie es für die Bearbeitung und gegebenenfalls zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Wahrung von Rechtsansprüchen erforderlich ist. Maßgeblich für die Speicherdauer sind der Bearbeitungszweck, gesetzliche Aufbewahrungspflichten und gegebenenfalls die Sicherung oder Abwehr von Rechtsansprüchen. Technische Sicherungen dienen der Wiederherstellung und werden zugriffsgeschützt aufbewahrt.

4. Google reCAPTCHA: Aktivierung erst nach Einwilligung

Das Kontaktformular nutzt Google reCAPTCHA zur Erkennung automatisierter oder missbräuchlicher Anfragen. Beim normalen Öffnen der Kontaktseite wird das Formular zunächst nicht geladen. Erst wenn du das nicht vorausgewählte Einwilligungsfeld bestätigst und die Aktivierungsschaltfläche betätigst, wird der Google-Dienst für diesen Seitenaufruf geladen. Ohne diese Aktivierung kannst du mich weiterhin per E-Mail kontaktieren.

Bei der Aktivierung verarbeitet Google insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen, die für die Missbrauchserkennung ausgewertet werden. Dabei kann das Cookie _GRECAPTCHA verwendet werden. Rechtsgrundlagen für die hier gewählte freiwillige Aktivierung sind Art. 6 Abs. 1 Buchst. a DSGVO sowie für Zugriffe auf das Endgerät § 25 Abs. 1 TDDDG.

Die Freigabe gilt für den aktuellen Seitenaufruf. Über den Link unter dem aktivierten Formular oder durch einen erneuten Aufruf der Kontaktseite ohne Aktivierung kannst du die Freigabe für weitere Zugriffe beenden. Die Rechtmäßigkeit einer bereits erfolgten Verarbeitung bleibt unberührt. Bereits gesetzte Cookies kannst du in den Einstellungen deines Browsers löschen.

Google beschreibt seine Rolle für reCAPTCHA-Kundendaten seit dem 2. April 2026 als Auftragsverarbeiter. Informationen zu den Verarbeitungsbedingungen findest du in der offiziellen reCAPTCHA-Dokumentation und im Google Cloud Data Processing Addendum.

Google stellt reCAPTCHA über seine Cloud-Dienste bereit. Nach der Google-Zuordnung der Vertragsgesellschaften ist für Cloud-Kunden in Deutschland grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, zuständig. In die technische Verarbeitung können verbundene Unternehmen und Unterauftragnehmer einschließlich Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, einbezogen sein. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist deshalb möglich. Die vertraglichen Vorgaben zu Auftragsverarbeitung, Unterauftragnehmern und internationalen Übermittlungen sind im oben verlinkten Google Cloud Data Processing Addendum beschrieben. Eine ausschließlich europäische Verarbeitung wird hier nicht zugesichert.

5. Zusätzlicher Spamschutz und technische Sicherheit

Zusätzlich kommen ein Honeypot-Feld und eine serverseitige Begrenzung wiederholter Formularversuche zum Einsatz. Für die Begrenzung wird die verbindende IP-Adresse mit einem serverinternen Schlüssel in einen pseudonymen Prüfwert umgewandelt. Der Begrenzungszähler ist nach 15 Minuten nicht mehr gültig; abgelaufene Einträge werden im Rahmen der WordPress-Bereinigung entfernt. Der Prüfwert ist kein Klartext der IP-Adresse und wird nicht für Werbung verwendet.

Diese Schutzmaßnahmen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im Schutz vor Spam und missbräuchlichen Anfragen. Für die Serversicherheit wird außerdem Imunify Security eingesetzt. Dabei können sicherheitsrelevante Verbindungs- und Ereignisdaten zur Erkennung und Abwehr von Angriffen verarbeitet werden. Redirection verwaltet interne Weiterleitungen. In der aktuellen Konfiguration sind dort Umleitungsprotokolle, 404-Protokolle und die Speicherung von IP-Adressen deaktiviert; erfasst werden ausschließlich Aufrufzähler und der Zeitpunkt des letzten Aufrufs einer Weiterleitung. Technische Protokolle dienen der Fehleranalyse und der Erkennung von Missbrauch. Für die technische Verarbeitung durch den Hoster gelten dessen oben verlinkte Datenschutzinformationen und die vereinbarten Auftragsverarbeitungsbedingungen. Bei einem konkreten Sicherheitsvorfall kann die Aufbewahrung zur Aufklärung und Rechtsverfolgung erforderlich sein.

6. Videos, Social-Media-Profile und Sponsor

Reisevideos, Social-Media-Profile und der Sponsor sind über gewöhnliche Links erreichbar. Die Social-Icons und Reisefotos werden von dieser Website geladen. Das Hintergrundvideo auf der Startseite wird direkt von dieser Website geladen. Die verlinkten Reisevideos werden nicht als YouTube-Player eingebettet. Beim reinen Anzeigen dieser Verweise wird darüber keine Verbindung zu YouTube, Instagram, Facebook, TikTok oder der Sponsor-Website hergestellt. Wenn du einen Link anklickst, gelangst du zum jeweiligen Anbieter, der die dortige Nutzung nach seinen eigenen Regeln verarbeitet. Linktree wird nicht in diese Website eingebettet.

7. Schriften, Cookies und weitere Funktionen

Die Gestaltung verwendet Systemschriften; externe Google-Schriften werden in diesem Theme nicht geladen. Im geprüften Stand sind kein Shop, keine Zahlungsabwicklung und keine Werkzeuge für Werbetracking oder Reichweitenanalyse eingebunden. Sollte sich das ändern, müssen diese Hinweise und gegebenenfalls die Einwilligungsmöglichkeiten vorher angepasst werden.

WordPress kann für die Anmeldung und Verwaltung technisch erforderliche Cookies verwenden. Diese Verwaltungsfunktionen richten sich an berechtigte Redakteure, nicht an Besucher des Reiseblogs. reCAPTCHA ist wie in Abschnitt 4 beschrieben separat aktivierbar. Für Bildergalerie, Reisefilter und Menü ist keine Anmeldung nötig.

8. Google Search Console

Zur technischen Betreuung der Auffindbarkeit dieses Reiseblogs verwende ich die Google Search Console. Damit prüfe ich beispielsweise, ob Google öffentliche Seiten abrufen und in der Suche anzeigen kann, und reiche eine Sitemap mit veröffentlichten Inhalten ein. Google stellt hierzu unter anderem zusammengefasste Berichte über Suchanfragen, Klicks und Suchergebnis-Einblendungen bereit. Die Bestätigung der Domain erfolgt über einen DNS-Eintrag.

Für diese Einbindung wird auf der Website kein Search-Console-Trackingcode ausgeführt und kein zusätzliches Besucher-Cookie gesetzt. Es werden darüber keine Kontaktformularinhalte an die Search Console übermittelt. Die Such- und Crawlingdaten entstehen im Rahmen der Google-Suche und der Abrufe durch Google. Die Auswertung der bereitgestellten zusammengefassten Berichte erfolgt auf Grundlage meines berechtigten Interesses an der technischen Optimierung und Auffindbarkeit des Reiseblogs (Art. 6 Abs. 1 Buchst. f DSGVO).

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an info@cihan-on-tour.de.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Dann wird die Verarbeitung nach den gesetzlichen Vorgaben überprüft.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz in Hessen ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, erreichbar. Du musst dich nicht zuerst an mich wenden.

10. Sicherheit, Speicherdauer und weitere Hinweise

Diese Website ist über HTTPS erreichbar. Die verschlüsselte Übertragung schützt Daten auf dem Weg zwischen deinem Browser und dem Webserver. E-Mails sind nicht automatisch Ende-zu-Ende-verschlüsselt; sende besonders vertrauliche Inhalte deshalb erst nach vorheriger Abstimmung.

Personenbezogene Daten werden gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald der jeweilige Zweck entfällt und keine Aufbewahrungspflicht oder ein anderer zulässiger Aufbewahrungsgrund mehr besteht. Bei Anfragen richtet sich dies nach dem Abschluss der Bearbeitung und etwaigen gesetzlichen Pflichten oder Rechtsansprüchen. Bei technischen Protokollen nach dem erforderlichen Zeitraum für Betrieb, Fehleranalyse und Sicherheit; bei einem Vorfall gegebenenfalls nach Abschluss der Aufklärung. Sicherungskopien dienen der Wiederherstellung und werden getrennt und zugriffsgeschützt aufbewahrt; auch für sie gilt die zweckgebundene Aufbewahrung. Die in Abschnitt 5 genannte Gültigkeit des Spamzählers beträgt 15 Minuten. Die Speicherung des Google-Cookies richtet sich nach der technischen Ausgestaltung von reCAPTCHA; du kannst gesetzte Cookies im Browser löschen.

Für die allgemeine Nutzung des Reiseblogs besteht keine Pflicht, Kontaktdaten anzugeben. Ohne Name, gültige E-Mail-Adresse und Nachricht kann das Formular nicht abgeschickt werden. Die Kontaktaufnahme per E-Mail erfordert keine Nutzung des Formulars. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet durch diesen Reiseblog nicht statt; die Spamprüfung kann allerdings das Absenden einer verdächtigen Formularanfrage verhindern. Die Kontaktaufnahme per E-Mail steht als Alternative bereit.