Datenschutzerklärung

Stand: November 2026

1. Allgemeine Hinweise zum Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Bei Cruise and Ride legen wir großen Wert auf einen transparenten, verantwortungsvollen und möglichst datensparsamen Umgang mit personenbezogenen Informationen.

Wir verzichten bewusst auf Werbe-Tracking, verkaufen keine Kundendaten und beschränken die Verarbeitung personenbezogener Daten auf die jeweils erforderlichen Zwecke. Dazu gehören insbesondere der Betrieb unserer Website, die Bearbeitung von Anfragen, die Organisation und Durchführung unserer Wintersportreisen sowie die Abwicklung von Buchungen und Zahlungen.

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, wenn dies für die Erbringung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere rechtliche Grundlage vorliegt.

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

knee deep UG (haftungsbeschränkt)
Cruise and Ride
Geschäftsführer: Matthias Wurster
Solitudestraße 47
71638 Ludwigsburg
Deutschland

E-Mail: trips@cruiseandride.de
Telefon: +49 7141 5050021
Website: https://www.cruiseandride.de

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Besuch unserer Website

Beim Besuch unserer Website werden automatisch technische Informationen verarbeitet, die für die Bereitstellung, Funktionsfähigkeit und Sicherheit unseres Online-Angebots erforderlich sind.

Hierzu können insbesondere gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Aufgerufene Seiten und Dateien

• Browsertyp und Browserversion

• Verwendetes Betriebssystem

• Referrer-URL, sofern übermittelt

• Technische Verbindungsinformationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und zuverlässigen Bereitstellung unserer Website.

Die technischen Zugriffsdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

3.2 Cookies und technische Funktionen

Unsere Website basiert auf dem ERP- und E-Commerce-System Odoo und verwendet Cookies, die der technischen Funktionalität, der Sitzungsverwaltung und der Nutzung unseres Online-Shops dienen.

Bei der technischen Überprüfung wurden insbesondere folgende Cookies festgestellt:

• session_id: Verwaltung der Sitzung, beispielsweise für Warenkorb und Kundenanmeldung.

• frontend_lang: Speicherung der gewählten Sprache.

• tz: Speicherung der Zeitzoneneinstellung.

Soweit das Speichern oder Auslesen von Informationen auf Ihrem Endgerät für die Bereitstellung ausdrücklich gewünschter Funktionen unbedingt erforderlich ist, erfolgt dies gemäß § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nach den bisher geprüften Einstellungen setzen wir keine Werbe-Tracking-Tools wie Google Analytics oder Meta Pixel ein. Eine Nutzung personenbezogener Daten zum Verkauf an Werbepartner findet nicht statt.

Sollten zukünftig zusätzliche einwilligungspflichtige Technologien eingesetzt werden, werden wir hierfür die erforderlichen Einwilligungen einholen und diese Datenschutzerklärung entsprechend aktualisieren.

4. Buchungen und Reiseorganisation

Wenn Sie über unsere Website oder auf anderem Wege eine Tagesfahrt, ein Wochenende, eine Wintersportreise oder eine andere Leistung buchen, verarbeiten wir die personenbezogenen Daten, die für die Bearbeitung und Durchführung Ihrer Buchung erforderlich sind.

Hierzu können insbesondere gehören:

• Vor- und Nachname

• Rechnungsanschrift und Kontaktdaten

• E-Mail-Adresse und Telefonnummer

• Gebuchte Reise, Reisedatum und Abfahrtsort

• Gewählte Zusatzleistungen

• Angaben zu mitreisenden Personen

• Zahlungs- und Rechnungsinformationen

• Buchungsbezogene Mitteilungen und organisatorische Angaben

Bei bestimmten Reiseleistungen können zusätzliche Angaben erforderlich sein, beispielsweise zur Zimmerbelegung, zur gebuchten Ausrüstung oder zur Teilnahme an Skikursen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Reisevertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Bereitstellung der für eine Buchung notwendigen Angaben ist erforderlich, damit wir den Vertrag abschließen und die gebuchten Leistungen erbringen können. Ohne diese Angaben ist eine Buchung gegebenenfalls nicht möglich.

5. Weitergabe von Daten an Leistungspartner

Für die Organisation und Durchführung unserer Reisen arbeiten wir mit verschiedenen touristischen Leistungspartnern zusammen.

Hierzu gehören insbesondere:

• Busunternehmen und Beförderungsdienstleister

• Hotels und andere Unterkünfte

• Bergbahnen und Skigebiete

• Skischulen und Sportverleihbetriebe

• Veranstaltungs- und Gastronomiepartner, soweit dies für gebuchte Leistungen erforderlich ist

Wir übermitteln personenbezogene Daten ausschließlich in dem Umfang, der für die Organisation und Durchführung der jeweiligen Leistung erforderlich ist.

Beispielsweise können Namen und notwendige Buchungsinformationen an eine Unterkunft übermittelt werden, wenn dies für die Zimmerbelegung oder Anmeldung benötigt wird.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe personenbezogener Daten an unsere Leistungspartner zu deren eigenständigen Werbezwecken erfolgt nicht ohne entsprechende Rechtsgrundlage.

6. Kundenkonto und Online-Shop

Unsere Website verwendet das ERP- und E-Commerce-System Odoo zur Verwaltung unseres Online-Shops, unserer Buchungen und unserer Kundenkonten.

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Informationen, insbesondere:

• Name und Kontaktdaten

• E-Mail-Adresse

• Zugangsdaten

• Rechnungs- und gegebenenfalls Lieferanschrift

• Bestell- und Buchungshistorie

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur Abwicklung Ihrer Buchungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit unser Buchungssystem dies ermöglicht, können Buchungen auch ohne dauerhaftes Kundenkonto als Gast vorgenommen werden.

Ihre Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

7. Zahlungsabwicklung

Für die Abwicklung von Buchungen und Zahlungen verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

• Name und Rechnungsanschrift

• Buchungsnummer und Zahlungsbetrag

• Gewählte Zahlungsart

• Zahlungsstatus und Transaktionsinformationen

• Bei Banküberweisungen gegebenenfalls Kontoinhaber, IBAN und Verwendungszweck

Wir bieten folgende Zahlungsmöglichkeiten an:

7.1 Zahlung per Banküberweisung

Bei Zahlung per Banküberweisung erfolgt die Zahlungsabwicklung direkt über die beteiligten Kreditinstitute, darunter unsere Hausbank, die GLS Gemeinschaftsbank eG.

Wir verarbeiten die im Rahmen der Überweisung übermittelten Informationen, insbesondere den Namen des Kontoinhabers, die IBAN, den Zahlungsbetrag, das Zahlungsdatum und den Verwendungszweck, soweit diese Angaben zur Zuordnung und Verbuchung der Zahlung erforderlich sind.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten.

7.2 Zahlung über PayPal

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Zur Durchführung der Zahlung werden die hierfür erforderlichen Daten an PayPal übermittelt beziehungsweise von PayPal verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, Zahlungsbetrag, Buchungs- oder Transaktionsnummer sowie weitere für die Zahlungsabwicklung erforderliche Informationen gehören.

PayPal verarbeitet personenbezogene Daten im Rahmen seiner Zahlungsdienstleistungen auch in eigener datenschutzrechtlicher Verantwortung. Dabei können unter den gesetzlichen Voraussetzungen Daten an weitere Dienstleister oder in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden.

Die Verarbeitung durch Cruise and Ride erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung des Anbieters:

https://www.paypal.com/de/legalhub/paypal/privacy-full

7.3 Speicherung von Zahlungsdaten

Wir speichern Zahlungs- und Transaktionsinformationen nur so lange, wie dies für die Zahlungsabwicklung, die Buchhaltung, die Bearbeitung möglicher Rückerstattungen oder die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Eine Weitergabe von Zahlungsdaten zu Werbezwecken oder ein Verkauf personenbezogener Zahlungsinformationen erfolgt nicht.

8. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name

• E-Mail-Adresse

• Telefonnummer

• Inhalt Ihrer Nachricht

• Weitere freiwillig übermittelte Angaben

Steht Ihre Anfrage im Zusammenhang mit einer Buchung oder einer möglichen Buchung, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Kommunikation mit Interessenten und Geschäftspartnern gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

9. Newsletter und E-Mail-Marketing

Wenn Sie sich ausdrücklich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Sie über neue Reisen, Termine, Veranstaltungen, Aktionen und Angebote von Cruise and Ride zu informieren.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in unserem Newsletter.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Für die technische Verwaltung und den Versand unserer Newsletter können wir einen externen E-Mail-Marketing-Dienstleister einsetzen.

[BITTE PRÜFEN: Wenn Mailchimp eingesetzt wird, müssen der Anbieter, die Verarbeitung der Newsletter-Daten, mögliche Übermittlungen in die USA, die eingesetzten Schutzmechanismen und gegebenenfalls die Messung von Öffnungs- und Klickraten konkret beschrieben werden.]

Unabhängig vom Newsletter erhalten unsere Kunden die für ihre Buchung erforderlichen organisatorischen Mitteilungen, beispielsweise Buchungsbestätigungen, Reiseunterlagen oder Informationen zu Abfahrtszeiten.

Diese vertragsbezogenen Nachrichten dienen der Durchführung der gebuchten Leistungen und erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10. Schutz vor Spam und automatisierten Eingaben

Zum Schutz unserer Website und unserer Kontakt- oder Anmeldeformulare können technische Sicherheitsmaßnahmen eingesetzt werden, um automatisierte Eingaben, Spam und missbräuchliche Zugriffe zu verhindern.

[BITTE PRÜFEN: Nach bisherigen Angaben könnte Google reCAPTCHA eingesetzt werden. Vor Veröffentlichung müssen die tatsächlich eingesetzte Version, der Anbieter, die verarbeiteten Daten, mögliche Drittlandübermittlungen und die Rechtsgrundlage ergänzt werden. Soweit erforderlich, muss vor dem Laden eine wirksame Einwilligung eingeholt werden.]

11. Social Media und externe Verlinkungen

Auf unserer Website befinden sich Verlinkungen zu unseren Auftritten in sozialen Netzwerken, insbesondere Instagram und Facebook.

Beim Anklicken eines solchen Links verlassen Sie unsere Website und gelangen zum jeweiligen Anbieter.

Für die anschließende Verarbeitung personenbezogener Daten durch die Plattformbetreiber gelten deren Datenschutzbestimmungen.

Die bloße Verlinkung auf ein soziales Netzwerk bedeutet nicht, dass wir auf unserer Website ein Werbe-Tracking-Pixel dieses Anbieters einsetzen.

Soweit wir auf unserer Website darüber hinaus externe Inhalte wie Videos oder Social-Media-Beiträge unmittelbar einbinden, können dabei personenbezogene Daten an die jeweiligen Anbieter übermittelt werden. Über solche Verarbeitungen informieren wir gegebenenfalls gesondert und holen erforderliche Einwilligungen ein.

12. Hosting und technische Dienstleister

Unsere Website und unser Online-Shop werden mithilfe des ERP- und E-Commerce-Systems Odoo betrieben.

Für die technische Bereitstellung, Wartung und Sicherheit unserer Systeme können wir externe Hosting- und IT-Dienstleister einsetzen.

Diese können im Rahmen ihrer Tätigkeit Zugriff auf personenbezogene Daten erhalten, soweit dies für die Erbringung ihrer Leistungen erforderlich ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

[BITTE PRÜFEN: Der tatsächliche Hosting-Anbieter, der Serverstandort, gegebenenfalls weitere IT-Dienstleister und mögliche Drittlandübermittlungen müssen hier ergänzt werden.]

13. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können im Rahmen der beschriebenen Zwecke an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• Technische Dienstleister und Hosting-Anbieter

• Anbieter unserer Website- und Buchungssoftware

• Zahlungsdienstleister und Banken

• Busunternehmen, Unterkünfte und weitere touristische Leistungspartner

• E-Mail- und Kommunikationsdienstleister

• Steuerberater und Buchhaltungsdienstleister

• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Eine Übermittlung erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

Wir verkaufen keine personenbezogenen Kundendaten und übermitteln diese nicht zu Zwecken des Adresshandels.

14. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter technischer Dienstleister oder externer Plattformen kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln gehören.

Soweit tatsächlich Drittlandübermittlungen stattfinden, informieren wir über die betreffenden Dienstleister und die hierfür verwendeten Schutzmechanismen.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für unterschiedliche Daten gelten insbesondere folgende Grundsätze:

• Buchungs- und Vertragsdaten: Speicherung für die Vertragsdurchführung sowie gegebenenfalls zur Erfüllung gesetzlicher Aufbewahrungspflichten und zur Wahrung berechtigter Ansprüche.

• Rechnungs- und Buchhaltungsdaten: Aufbewahrung entsprechend den geltenden handels- und steuerrechtlichen Vorschriften. Je nach Dokumentenart können unterschiedliche Aufbewahrungsfristen gelten.

• Kontaktanfragen: Löschung, sobald die Bearbeitung abgeschlossen ist und keine weiteren Aufbewahrungsgründe bestehen.

• Kundenkonten: Speicherung während der Nutzung des Kontos sowie gegebenenfalls darüber hinaus, soweit gesetzliche Pflichten oder berechtigte Gründe dies erfordern.

• Newsletter-Daten: Verarbeitung grundsätzlich bis zum Widerruf der Einwilligung. Erforderliche Nachweise über Einwilligungen und Widerrufe können darüber hinaus gespeichert werden.

• Technische Zugriffsdaten: Speicherung nur für den Zeitraum, der für den sicheren Betrieb und die technischen Zwecke erforderlich ist.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Verpflichtungen oder berechtigten Gründe einer Löschung entgegenstehen.

16. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung gemäß Art. 16 DSGVO

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung gemäß Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Sie können unter den gesetzlichen Voraussetzungen verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Widerspruchsrecht gemäß Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

trips@cruiseandride.de

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für unser Unternehmen ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Website: https://www.baden-wuerttemberg.datenschutz.de

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

18. Datensicherheit und Änderungen dieser Datenschutzerklärung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Manipulation und Missbrauch zu schützen.

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung, um die Übertragung von Informationen zwischen Ihrem Browser und unserer Website abzusichern.

Wir überprüfen unsere Datenschutzmaßnahmen regelmäßig und passen sie bei Bedarf an technische oder rechtliche Veränderungen an.

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich gesetzliche Anforderungen, technische Funktionen oder die von uns eingesetzten Dienstleistungen ändern.

Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.

Stand: November 2026