Datenschutz
Stand: 1. November 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Für Datenschutzanfragen und die Ausübung Ihrer Rechte erreichen Sie uns unter der unten angegebenen E-Mail-Adresse. Bitte übermitteln Sie keine Gesundheitsdaten oder Zahlungsinformationen.
MFU TOURISTIK SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. 1 Maja 39, 71-627 Szczecin, Polska
marcin.kosmala@mfu-reisen.de
2. Zweck und Umfang dieser Website
Die Website dient der geschäftlichen Zusammenarbeit mit Hotels, Reiseveranstaltern und Vertriebspartnern. Der Zugang zu den Angebots- und Kontaktseiten ist auf freigeschaltete Benutzer beschränkt. Impressum, Datenschutz und Anmeldung sind ohne Anmeldung erreichbar. Hier finden keine Verbraucherbuchungen und keine Zahlungsabwicklung statt.
3. Technischer Betrieb und Sicherheit
Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse und Angaben zur angeforderten Verbindung. Das ist erforderlich, um die Website auszuliefern, angemeldete Sitzungen zu schützen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb.
Die laufenden Zugriffsprotokolle der Anwendung enthalten Methode, Antwortstatus, Datenmenge und Dauer, aber keine vollständigen Anfrage-URLs und keine IP-Adressen. Sicherheits- und Fehlerprotokolle können im Einzelfall weitere technisch notwendige Daten enthalten. Protokolle werden größenbegrenzt rotiert. Bei einem konkreten Sicherheitsvorfall können erforderliche Nachweise bis zu dessen Klärung gesondert aufbewahrt werden.
Zur Begrenzung automatisierter Anmelde- und Formularversuche speichern wir kurzzeitig einen mit einem geheimen Schlüssel abgeleiteten Prüfwert Ihrer IP-Adresse samt Zähler. Dabei wird keine rohe IP-Adresse in dieser Prüftabelle gespeichert. Die Prüfwerte laufen technisch nach spätestens zwei Stunden ab und werden durch regelmäßige Löschläufe entfernt.
4. Anmeldung und erforderliche Cookies
Wir verarbeiten Benutzername, einen nicht im Klartext gespeicherten Passwortprüfwert, Kontofreigabe und Berechtigungen zur Zugangskontrolle. Die Website-Anmeldung erteilt keine Berechtigung zum internen Backoffice. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO bei einem mit Ihnen vereinbarten Zugang und Art. 6 Abs. 1 Buchst. f DSGVO für die Zugangssicherheit und die Verwaltung geschäftlicher Ansprechpartner.
Wir setzen ausschließlich technisch erforderliche Cookies ein: sessionid für die angemeldete Sitzung (Browsersitzung, serverseitige Gültigkeit höchstens acht Stunden), csrftoken zum Schutz vor ungewollten Formularaktionen (bis zu einem Jahr) und mfu_language zur Speicherung der ausdrücklich gewählten Sprache (ein Jahr). Die Cookies enthalten keine Werbeprofile. Wenn Sie sie blockieren, können Anmeldung und Formulare eingeschränkt sein.
5. Hotel- und Partneranfragen
In den Formularen verarbeiten wir Firma/Hotel, Region, Ansprechperson, E-Mail-Adresse, optional Telefon, Angebotsangaben und Nachricht. Außerdem speichern wir den Eingang und die Version des zur Kenntnis genommenen Datenschutzhinweises. Die als erforderlich gekennzeichneten Felder benötigen wir zur Zuordnung und Beantwortung. Die Angabe der Telefonnummer ist freiwillig. Ohne die erforderlichen Angaben kann das Formular nicht abgeschickt werden.
Die Angaben werden im geschützten Anfragebereich gespeichert und von berechtigten Mitarbeitern bearbeitet. Das Absenden löst keine automatische E-Mail aus. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für von Ihnen gewünschte vorvertragliche Schritte, sofern Sie selbst Vertragspartei sind. Bei Beschäftigten oder Ansprechpartnern eines Unternehmens stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an der Bearbeitung geschäftlicher Anfragen. Die Bestätigung des Datenschutzhinweises ist eine Kenntnisnahme und keine Werbeeinwilligung.
6. E-Mail und weitere geschäftliche Kommunikation
Wenn Sie uns per E-Mail kontaktieren oder wir eine Anfrage beantworten, verarbeiten wir Ihre Absender-/Empfängerdaten, Kommunikationsinhalte und erforderliche Metadaten für die Bearbeitung. Die in Abschnitt 5 beschriebenen Rechtsgrundlagen gelten entsprechend. Eine Weitergabe an Hotels oder Vertriebspartner erfolgt nur, soweit dies für die von Ihnen gewünschte Zusammenarbeit erforderlich ist. Wir verkaufen keine Kontaktdaten und verwenden Formularangaben nicht automatisch für Newsletter.
7. Dienstleister und Empfänger
Die Website und Datenbank werden bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, auf einem Server am Standort Nürnberg betrieben. Domain- und E-Mail-Dienste werden bei cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań, Polen, betrieben. Technische Dienstleister können Daten im Rahmen ihrer beauftragten Leistungen verarbeiten.
Zugriff erhalten nur befugte Mitarbeiter und die beauftragte technische Betreuung, soweit er für Betrieb, Wartung oder Wiederherstellung erforderlich ist. Separate geschützte Wiederherstellungskopien können bei der technischen Betreuung liegen. Weitere Empfänger sind Behörden oder beruflich zur Verschwiegenheit verpflichtete Berater, soweit dies gesetzlich erforderlich ist oder zur Rechtsdurchsetzung benötigt wird.
8. Speicherdauer und Sicherungskopien
Anfragen und Korrespondenz speichern wir, solange sie zur Bearbeitung und für die daraus entstehende Zusammenarbeit benötigt werden. Anschließend werden personenbezogene Angaben gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder berechtigten Dokumentationsgründe entgegenstehen. Für Vertrags- und Buchhaltungsunterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen. Zugangskonten werden nach Ende des berechtigten Zugangs gesperrt und gelöscht, soweit keine weitere Aufbewahrung erforderlich ist.
Die regulären täglichen Datenbanksicherungen werden nach 35 Tagen entfernt, sobald eine neue Sicherung erfolgreich erstellt wurde. Zusätzlich bestehen sieben rotierende tägliche Serversicherungen bei Hetzner. Gesonderte Sicherungen vor Änderungen sowie Wiederherstellungskopien der technischen Betreuung werden nach Wegfall ihres Wiederherstellungs- oder Nachweiszwecks gelöscht; für diese gilt nicht pauschal die 35-Tage-Frist. Sicherungen sind zugriffsgeschützt und dienen der Wiederherstellung. Bei einer Wiederherstellung werden zwischenzeitliche Löschungen berücksichtigt.
9. Analyse, externe Inhalte und Drittlandübermittlungen
Diese Website setzt keine Reichweitenanalyse, Werbetracker, extern geladenen Schriftarten oder eingebetteten Kartendienste ein. Bilder und Gestaltungselemente werden vom eigenen Webserver geladen. Externe Quellenlinks werden erst beim Anklicken aufgerufen; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
Für den beschriebenen Websitebetrieb sind keine routinemäßigen Übermittlungen personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums vorgesehen. Eine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung und ein entsprechendes Profiling finden nicht statt.
10. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie außerdem das Recht auf Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Widerspruchsrecht: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter der oben angegebenen E-Mail-Adresse. Bei Bedarf bitten wir um angemessene Angaben zur Identitätsprüfung.
11. Beschwerderecht und Aufsichtsbehörde
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den in Polen ansässigen Verantwortlichen ist der Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polen, erreichbar.