Datenschutz.
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website expitalk.de.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Auszeit – Endlich Urlaub GmbH
Hauptstraße 32a
91334 Hemhofen
Deutschland
Telefon: 09195 9980266
E-Mail: info@expitalk.de
2. Allgemeine Grundsätze
Wir verarbeiten personenbezogene Daten grundsätzlich nur dann, wenn dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO) oder aufgrund einer gesetzlichen Grundlage (Art. 6 Abs. 1 lit. b, c, f DSGVO).
Grundsatz der Datenminimierung: Wir setzen bewusst keine Analyse-Werkzeuge, Tracking-Cookies, Social-Plugins oder externen Dienste ein, die personenbezogene Daten an Dritte übertragen. Die Seite lädt keine Inhalte von externen Servern — alle Schriften und Bilder werden direkt von unserem Server ausgeliefert.
3. Aufruf der Website — Server-Logs
Bei jedem Aufruf unserer Website erfasst unser Webserver technisch notwendige Informationen in sogenannten Server-Logs. Dies sind:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- Aufgerufene Seite / Ressource
- Zeitzone zur Serverzeit
- HTTP-Statuscode und übertragene Datenmenge
- Verwendeter Browser (User Agent)
- Verweisende Website (Referer), sofern vorhanden
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Verarbeitung ist technisch notwendig zur Auslieferung der Website sowie zur Gewährleistung der Systemsicherheit (Abwehr von Angriffen, Fehleranalyse).
Speicherdauer: Die Logs werden nach spätestens 14 Tagen automatisch gelöscht, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erforderlich macht.
Empfänger: Die Daten werden nicht an Dritte weitergegeben, mit Ausnahme unseres Hosting-Dienstleisters (siehe Ziffer 7).
4. Cookies und lokaler Speicher
Unsere Website setzt keine Cookies ein, die nicht für den technischen Betrieb zwingend erforderlich sind. Es kommen insbesondere keine Tracking-, Marketing- oder Analyse-Cookies zum Einsatz. Sofern in Zukunft technisch notwendige Cookies gesetzt werden sollten (z.B. zur Sitzungsverwaltung einer eingebauten Funktion), informieren wir Sie transparent an dieser Stelle.
Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktaufnahme
Wenn Sie per E-Mail oder telefonisch mit uns Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Die übermittelten Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind — spätestens nach drei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Community-Beitritt via WhatsApp
Expi Talk ist eine Community, die über den Messenger-Dienst WhatsApp (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) betrieben wird. Wenn Sie auf der Seite auf einen Beitritts-Link klicken, werden Sie auf die WhatsApp-Anwendung oder -Website weitergeleitet.
Wichtiger Hinweis: Ab dem Moment des Klicks auf einen WhatsApp-Link verlassen Sie unsere Website. Die weitere Datenverarbeitung durch Meta Platforms Ireland Ltd. liegt außerhalb unseres Einflussbereichs und unterliegt der Datenschutzrichtlinie von WhatsApp / Meta. Wir empfehlen, diese vor dem Beitritt zu prüfen: https://www.whatsapp.com/legal/privacy-policy-eea
Innerhalb der WhatsApp-Community werden Ihre Nachrichten, Ihr Profilname und Ihre Telefonnummer für andere Community-Mitglieder und für uns als Administratoren sichtbar. Die Teilnahme ist freiwillig und Sie können die Community jederzeit verlassen, indem Sie die WhatsApp-Gruppen verlassen.
Community-Regeln und Kuratierung: Unser Admin-Team kann Mitglieder aus der Community entfernen, die gegen die Community-Regeln verstoßen oder offensichtlich nicht in der Reisebranche tätig sind. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Qualitätserhalt der Community).
7. Hosting & Auftragsverarbeiter
Unsere Website wird gehostet bei:
Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland
Die Server stehen in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der sicherstellt, dass Hetzner personenbezogene Daten nur gemäß unseren Weisungen und im Einklang mit der DSGVO verarbeitet.
Weitere Informationen zum Datenschutz bei Hetzner: hetzner.com/de/rechtliches/datenschutz
8. Ihre Rechte als betroffene Person
Sie haben nach den Vorgaben der DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO) — ob und welche Daten wir über Sie verarbeiten
- Berichtigung (Art. 16 DSGVO) — unrichtige oder unvollständige Daten korrigieren zu lassen
- Löschung (Art. 17 DSGVO) — Ihre Daten löschen zu lassen, sofern keine Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in einem maschinenlesbaren Format zu erhalten
- Widerspruch (Art. 21 DSGVO) — gegen eine Verarbeitung auf Grundlage berechtigter Interessen
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@expitalk.de.
9. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de
10. Datensicherheit
Wir setzen aktuelle technische und organisatorische Maßnahmen ein, um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder vor dem Zugriff unberechtigter Personen zu schützen. Die Übertragung aller Daten zwischen Ihrem Browser und unserem Server erfolgt ausschließlich verschlüsselt über HTTPS (TLS).
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die aktuelle Version.
Stand: April 2026