DSGVO-Informationen

Ihre Rechte nach der Datenschutz-Grundverordnung

Überblick

Die Datenschutz-Grundverordnung (DSGVO) ist seit dem 25. Mai 2018 in allen Mitgliedstaaten der Europäischen Union gültig. Sie gibt Ihnen umfassende Rechte in Bezug auf Ihre persönlichen Daten und verpflichtet uns zu Transparenz, Sicherheit und verantwortungsvollem Umgang mit diesen Informationen.

Auf dieser Seite erklären wir Ihnen konkret, wie wir die DSGVO umsetzen und welche Rechte Sie haben.

Ihre Rechte im Detail

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben jederzeit das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Wenn das der Fall ist, können Sie Auskunft über folgende Informationen verlangen:

  • Welche Kategorien von Daten wir über Sie speichern
  • Zu welchen Zwecken diese Daten verarbeitet werden
  • Woher die Daten stammen
  • An wen die Daten weitergegeben wurden oder werden
  • Wie lange die Daten gespeichert werden
  • Ob eine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet (bei uns: nein)

So gehen Sie vor: Senden Sie eine E-Mail an [email protected] mit dem Betreff "DSGVO Auskunftsersuchen". Wir benötigen eine Kopie Ihres Ausweises zur Identitätsprüfung. Sie erhalten innerhalb eines Monats eine vollständige Aufstellung aller gespeicherten Daten.

Recht auf Berichtigung (Art. 16 DSGVO)

Wenn Sie feststellen, dass wir falsche oder unvollständige Daten über Sie gespeichert haben, können Sie jederzeit eine Korrektur verlangen.

So gehen Sie vor: Teilen Sie uns per E-Mail mit, welche Daten falsch sind und wie die korrekten Informationen lauten. Wir nehmen die Änderung unverzüglich vor und bestätigen Ihnen die Korrektur.

Recht auf Löschung (Art. 17 DSGVO)

Sie können verlangen, dass wir Ihre personenbezogenen Daten löschen, wenn einer der folgenden Gründe zutrifft:

  • Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig
  • Sie widerrufen Ihre Einwilligung und es gibt keine andere Rechtsgrundlage für die Verarbeitung
  • Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor
  • Die Daten wurden unrechtmäßig verarbeitet

Einschränkungen: Wir können eine Löschung ablehnen, wenn gesetzliche Aufbewahrungspflichten bestehen (z.B. steuerrechtliche Pflichten für Buchungsdaten über 10 Jahre) oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

So gehen Sie vor: Senden Sie eine E-Mail mit dem Betreff "Löschung personenbezogener Daten". Wir prüfen Ihre Anfrage und löschen die Daten, sofern keine Aufbewahrungspflicht besteht. Sie erhalten eine Bestätigung über die durchgeführte Löschung.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

In bestimmten Situationen können Sie verlangen, dass wir Ihre Daten zwar speichern, aber nicht weiter verarbeiten:

  • Wenn Sie die Richtigkeit der Daten bestreiten (Einschränkung für die Dauer der Überprüfung)
  • Wenn die Verarbeitung unrechtmäßig ist, Sie aber statt Löschung eine Einschränkung wünschen
  • Wenn wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen brauchen
  • Wenn Sie Widerspruch eingelegt haben (Einschränkung für die Dauer der Prüfung)

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem können Sie verlangen, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist.

So gehen Sie vor: Fordern Sie per E-Mail eine Datenkopie im JSON- oder CSV-Format an. Wir stellen Ihnen die Daten innerhalb eines Monats zur Verfügung.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben (z.B. für den Versand von Informationen zu neuen Expeditionen), können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Rechtsgrundlagen unserer Datenverarbeitung

Wir verarbeiten Ihre Daten nur auf Basis einer der folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für bestimmte Verarbeitungen holen wir Ihre ausdrückliche Einwilligung ein, zum Beispiel für die Nutzung von Analyse-Cookies oder den Versand von Informationsmaterial.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wenn Sie eine Expedition bei uns buchen, verarbeiten wir Ihre Daten zur Durchführung des Vertrags. Ohne diese Daten können wir die Expedition nicht organisieren.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Bestimmte Daten müssen wir aufgrund gesetzlicher Vorgaben speichern, zum Beispiel für steuerliche Zwecke nach HGB und AO.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

In einigen Fällen verarbeiten wir Daten aufgrund unseres berechtigten Interesses, etwa zur Gewährleistung der IT-Sicherheit oder zur Verhinderung von Missbrauch. Dabei wägen wir stets ab, ob Ihre Interessen überwiegen.

Besondere Kategorien personenbezogener Daten

In bestimmten Fällen verarbeiten wir Gesundheitsdaten (Art. 9 DSGVO), nämlich wenn diese für die sichere Durchführung einer Expedition relevant sind (z.B. Allergien, chronische Erkrankungen, Einschränkungen der Mobilität).

Diese Verarbeitung erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung. Sie sind nicht verpflichtet, solche Informationen mitzuteilen, aber es kann die Sicherheit Ihrer Teilnahme beeinträchtigen.

Gesundheitsdaten werden besonders geschützt gespeichert und spätestens 30 Tage nach Ende der Expedition gelöscht, sofern keine medizinischen Vorfälle dokumentiert werden mussten.

Datenübermittlung in Drittländer

Grundsätzlich verarbeiten wir alle Daten ausschließlich auf Servern innerhalb der Europäischen Union (Deutschland). Eine Übermittlung in Drittstaaten findet nicht statt.

Sollten wir in Zukunft Dienstleister außerhalb der EU einsetzen, werden wir dies nur tun, wenn ein angemessenes Datenschutzniveau sichergestellt ist (z.B. durch Angemessenheitsbeschlüsse der EU-Kommission oder Standardvertragsklauseln).

Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierten Entscheidungsverfahren gemäß Art. 22 DSGVO. Alle Entscheidungen über Buchungen, Teilnahmevoraussetzungen oder andere Anfragen werden von Menschen getroffen.

Wir erstellen auch keine Profile über Ihr Verhalten oder Ihre Präferenzen für Marketing- oder andere Zwecke.

Datenschutzbeauftragter

Aufgrund der Größe unseres Unternehmens sind wir derzeit nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu bestellen. Für alle Fragen zum Datenschutz ist unsere Geschäftsführerin Katharina Schmidt zuständig.

Sie erreichen sie unter: [email protected]

Beschwerderecht bei Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711 615541-0
E-Mail: [email protected]

Sie können sich aber auch an die Aufsichtsbehörde Ihres Wohnortes oder Arbeitsortes wenden.

Technische und organisatorische Maßnahmen

Wir haben umfassende technische und organisatorische Maßnahmen getroffen, um Ihre Daten zu schützen:

  • Verschlüsselung: Alle Datenübertragungen erfolgen SSL-verschlüsselt (HTTPS)
  • Zugriffskontrolle: Nur autorisierte Mitarbeiter haben Zugang zu personenbezogenen Daten, und das nur im notwendigen Umfang
  • Pseudonymisierung: Wo möglich, arbeiten wir mit pseudonymisierten Daten
  • Regelmäßige Backups: Verschlüsselte Sicherungskopien auf Servern in Deutschland
  • Schulungen: Alle Mitarbeiter werden regelmäßig zu Datenschutzthemen geschult
  • Auftragsverarbeitung: Alle Dienstleister sind vertraglich zur DSGVO-Konformität verpflichtet

Aktualisierungen dieser Informationen

Wir behalten uns vor, diese DSGVO-Informationen bei Bedarf zu aktualisieren, um Änderungen in unseren Prozessen oder rechtlichen Anforderungen zu berücksichtigen.

Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Website informieren.

Letzte Aktualisierung: 15. März 2026

Kontakt für Datenschutzanfragen

Für alle Anfragen bezüglich Ihrer Rechte nach der DSGVO wenden Sie sich bitte an:

Frosty Ventures GmbH
z. Hd. Katharina Schmidt
Waldstraße 47
79098 Freiburg im Breisgau
E-Mail: [email protected]

Wir werden Ihre Anfrage innerhalb eines Monats bearbeiten. In komplexen Fällen kann diese Frist um zwei weitere Monate verlängert werden; Sie werden darüber jedoch informiert.