Version 1.2 — Stand 08.07.2026. Frühere Versionen sind auf Anfrage einsehbar.

Datenschutzhinweis — expitalk.de Reisebranchen-Netzwerk

Version: 1.2
Status: gehärteter Entwurf für anwaltliche Endprüfung
Stand: 08.07.2026
Ergänzt: allgemeine Datenschutzerklärung von expitalk.de

1. Verantwortlicher

2BS Management GmbH
Hauptstraße 32a, 91334 Hemhofen
Deutschland
E-Mail: info@expitalk.de
Vertretungsberechtigt: Benedikt Schneider, Geschäftsführer

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht benannt. Anfragen zum Datenschutz richten Sie bitte an info@expitalk.de.

2. Anwendungsbereich

Dieser Datenschutzhinweis ergänzt die allgemeine Datenschutzerklärung von expitalk.de um die spezifischen Verarbeitungen im Reisebranchen-Netzwerk.

Für allgemeine Website-Verarbeitungen, insbesondere technisch notwendige Websitefunktionen, Serverbetrieb außerhalb des Netzwerks und gegebenenfalls allgemeine Cookies oder Trackingfunktionen, gilt zusätzlich die Hauptdatenschutzerklärung von expitalk.de.

3. Überblick der Verarbeitungen

Im Netzwerk werden insbesondere folgende Verarbeitungen abgebildet:

  1. Registrierung und Nutzung als Mitglied
  2. Mitgliederprofile und Sichtbarkeitseinstellungen
  3. fachliche Empfehlungen
  4. Firmen- und Ansprechpartnerdaten von Leistungsträgern
  5. Art.-14-Erstinformationen
  6. Claim-, Berichtigungs-, Widerspruchs- und Löschprozesse
  7. Betroffenenanfragen
  8. Systemlogs und Sicherheitsprotokolle

Werbung, Kampagnen und Newsletter außerhalb transaktionaler Netzwerkkommunikation sind nicht Gegenstand dieses Hinweises und werden vor Aktivierung gesondert geprüft und dokumentiert.

4. Rechtsgrundlagen im Überblick

Für Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO liegt ein dokumentiertes Legitimate-Interest-Assessment vor. Kernaussagen können auf Anfrage mitgeteilt werden; eine vollständige Offenlegung kann eingeschränkt werden, soweit Sicherheits-, Geschäfts- oder Rechte Dritter betroffen sind.

5. Registrierung und Nutzung als Mitglied

Zwecke

Datenkategorien

Optionale Angaben, soweit vom Mitglied angegeben:

Rechtsgrundlage

Kernprofil und Netzwerkzugang: Art. 6 Abs. 1 lit. b DSGVO.

Optionale Angaben: je nach Funktion Art. 6 Abs. 1 lit. b DSGVO, wenn sie vom Mitglied zur Nutzung freiwilliger Profilfunktionen bereitgestellt werden, oder Art. 6 Abs. 1 lit. a DSGVO, wenn ausdrücklich eine Einwilligung eingeholt wird.

Sicherheit und Missbrauchsvermeidung: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Für die Dauer der Mitgliedschaft. Nach Kündigung werden personenbezogene Profildaten grundsätzlich innerhalb von 30 Tagen gelöscht oder anonymisiert, vorbehaltlich gesetzlicher Pflichten, berechtigter Nachweisinteressen und technischer Löschläufe.

Optionale Angaben können jederzeit entfernt oder unsichtbar gestellt werden.

6. Fachliche Empfehlungen

Zwecke

Datenkategorien

Sichtbarkeit

Freitextregeln

Bitte tragen Sie keine privaten Kontaktdaten, personenbezogenen Vorwürfe, vertraulichen Konditionen, Provisionsdetails, Agenturnummern, Geschäftsgeheimnisse, Gesundheitsdaten, politische oder religiöse Angaben, Angaben über Strafverfahren oder ehrverletzende Aussagen ein.

Freitexte können moderiert, redigiert, gesperrt oder gelöscht werden.

Rechtsgrundlagen

Für Daten des empfehlenden Mitglieds: Art. 6 Abs. 1 lit. b DSGVO.

Soweit Dritte oder Ansprechpartner empfohlener Unternehmen betroffen sind: Art. 6 Abs. 1 lit. f DSGVO.

Für gesetzliche Informationspflichten: Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer

Für die Dauer der Mitgliedschaft des empfehlenden Mitglieds. Nach Kündigung wird die Empfehler-ID grundsätzlich innerhalb von 30 Tagen entfernt oder anonymisiert. Aggregierte Statistikwerte ohne Personenbezug können erhalten bleiben.

Nicht freigegebene oder abgelehnte Freitextempfehlungen werden gelöscht oder anonymisiert, sofern keine rechtlichen Nachweisinteressen entgegenstehen.

7. Firmen- und Ansprechpartnerdaten von Leistungsträgern

Zwecke

Datenkategorien

Nicht beabsichtigte Daten

Nicht beabsichtigt ist die Verarbeitung von:

Sollten solche Daten versehentlich eingetragen werden, werden sie gesperrt, redigiert oder gelöscht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse am Betrieb einer kuratierten B2B-Fachdatenbank, an Datenqualität, Claim-Prozessen, Missbrauchsvermeidung und Rechtsverteidigung.

Für Art.-14-Informationen und Betroffenenrechte: Art. 6 Abs. 1 lit. c DSGVO.

Herkunft der Daten

Art.-14-Erstinformation

Wenn personenbezogene Daten nicht direkt bei der betroffenen Person erhoben wurden, wird eine Art.-14-Information ausgelöst.

Diese Information enthält insbesondere:

Ein persönlicher Claim-Link kann die Rechtewahrnehmung erleichtern. Die Link-Gültigkeit beschränkt nicht Ihre gesetzlichen Rechte; nach Ablauf des Links können Sie Ihre Rechte weiterhin per E-Mail an info@expitalk.de ausüben.

Speicherdauer

8. Betroffenenanfragen und Claim-Prozesse

Zwecke

Datenkategorien

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Betroffenenrechte.

Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsvermeidung, Nachweis und Rechtsverteidigung.

Speicherdauer

Grundsätzlich 3 Jahre nach Abschluss der Bearbeitung. Bei laufenden Streitigkeiten, Beschwerden oder rechtlichen Verfahren kann die Aufbewahrung zweckgebunden verlängert werden.

Identitätsnachweise werden möglichst nicht dauerhaft gespeichert; soweit möglich wird nur ein Prüfvermerk gespeichert.

9. Systemlogs und Sicherheitsprotokolle

Zwecke

Datenkategorien

Nicht im Log gespeichert

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an sicherem Betrieb, Angriffserkennung, Missbrauchsvermeidung und Rechtsverteidigung.

Speicherdauer

10. Empfänger

Interne Empfänger:

Andere Mitglieder sehen nur freigegebene oder aggregierte Informationen nach Sichtbarkeitseinstellungen.

Auftragsverarbeiter:

Eine Weitergabe an eigenständig Verantwortliche erfolgt nicht, außer soweit gesetzlich erforderlich, zur Rechtsverteidigung notwendig oder ausdrücklich dokumentiert.

11. Drittlandübermittlungen

Keine unmittelbare Drittlandübermittlung an eigenständig Verantwortliche.

Drittlandbezüge über Auftragsverarbeiter und Unterauftragsverarbeiter sind möglich. Sie erfolgen nur auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschluss, EU-Standardvertragsklauseln, Transfer Impact Assessment und dokumentierter Anbieterprüfung.

12. Ihre Rechte

Sie haben, soweit die gesetzlichen Voraussetzungen vorliegen:

Zur Wahrnehmung Ihrer Rechte wenden Sie sich an:

info@expitalk.de

Für in der Fachdatenbank aufgeführte Unternehmen kann zusätzlich ein persönlicher Claim-Link bereitgestellt werden. Ihre gesetzlichen Rechte bestehen unabhängig von der Link-Gültigkeit.

Zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
poststelle@lda.bayern.de

13. Automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Einzelentscheidung nach Art. 22 DSGVO statt.

Automatisierte Systeme können unterstützend eingesetzt werden, etwa zur Dublettenprüfung, PII-Erkennung, Fristenüberwachung oder Sicherheitsprüfung. Entscheidungen mit Außenwirkung erfolgen durch menschliche Prüfung.

14. Kampagnen, Werbung und Newsletter

Netzwerkdaten werden im aktuellen Stand nicht für elektronische Direktwerbung genutzt.

Künftige Kampagnen, Newsletter, Famtrip-, Webinar-, Sponsoring- oder Partnerfunktionen erfolgen nur nach:

15. Änderungen dieses Hinweises

Änderungen werden auf der Website veröffentlicht. Frühere Versionen sind auf Anfrage einsehbar, soweit dies rechtlich und organisatorisch möglich ist.

Aktuelle Version: 1.2 vom 08.07.2026
Status: gehärteter Entwurf für anwaltliche Endprüfung

Ende Datenschutzhinweis v1.2

Zurück zum Netzwerk · Impressum · Datenschutzhinweis · Nutzungsbedingungen