Datenschutzerklärung

1. Verantwortlicher und Kontakt

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch von BigStep. Verantwortlicher: Emilio Loscher. Postanschrift: Rheingoldallee 54, 15834 Rangsdorf, Deutschland. E-Mail für Datenschutzanfragen: Contact@bigsteptravel.com.

2. Bereitstellung der Website und Hosting

Um die Website bereitzustellen, verarbeitet der Server Verbindungsdaten wie IP-Adresse, aufgerufene Adresse, Zeitpunkt des Zugriffs und technische Browserinformationen. Dies dient dem zuverlässigen und sicheren Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Hosting-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Website und unser selbst gehosteter Mailcow-E-Mail-Dienst laufen auf unserem Server in Falkenstein, Deutschland. Hetzner stellt die Infrastruktur als Auftragsverarbeiter bereit. Mit Hetzner wurde am 18. Oktober 2026 ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.

Das Apache-Zugriffsprotokoll erfasst Verbindungsadressen, Abrufzeit, angeforderten Pfad, HTTP-Status, Referrer und Browserkennung. Das Fehlerprotokoll erfasst technische Fehler. Die Apache-Logs werden täglich rotiert; zusätzlich zur laufenden Datei bleiben bis zu 14 archivierte Logdateien erhalten. Sie dienen Betrieb und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Technische Containerprotokolle des Maildienstes werden größenabhängig rotiert: Pro Container bleiben bis zu drei Dateien mit jeweils ungefähr 10 MB erhalten. Bei Erreichen der Grenze wird die älteste Datei entfernt. Rotierte Dateien werden komprimiert. Dies ist eine mengenabhängige Begrenzung, keine feste Aufbewahrung in Tagen. Automatische Website- oder Postfach-Backups sowie Hetzner-Backups oder Snapshots sind derzeit nicht aktiviert. In dieser Konfiguration gibt es daher keine separat aufbewahrten Sicherungskopien von Kontaktanfragen.

3. Cookies, Analyse und lokale Inhalte

Die aktuelle Website verwendet keine eigenen Analysewerkzeuge, Werbepixel oder Tracking-Cookies. Die Sprachwahl ergibt sich aus der URL und wird nicht in Cookies oder im Browserspeicher gespeichert. Bilder, Schriftarten, Instagram-Vorschauen und die interaktive Karte werden lokal ausgeliefert. Die optionalen Instagram-Einbettungen sind nachfolgend gesondert beschrieben.

3a. Optionale Instagram-Reels

Wir bieten ausgewählte öffentliche Instagram-Reels als optionale Einbettung an. Anbieter für die europäische Region: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Zweck ist die Anzeige unserer Reisevideos direkt auf dieser Website. Bevor du „Zustimmen und Instagram-Reel laden“ auswählst, enthält die Vorschau weder einen Instagram-Iframe noch ein Einbettungsskript und stellt dafür keine Verbindung zu Meta her; das Vorschaubild wird lokal geladen. Du kannst die übrige Website ohne Instagram nutzen.

Beim Laden erhält Meta deine IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen mit dem eingebetteten Inhalt. Meta kann Cookies und ähnliche Kennungen speichern oder auslesen und deine Aktivitäten einem Instagram-Konto zuordnen, insbesondere wenn du angemeldet bist. Meta kann diese Daten nach seiner Datenschutzerklärung für eigene Zwecke wie Personalisierung, Reichweitenmessung und Werbung verwenden. Wir erhalten keinen Zugriff auf individuelle Besucherprofile bei Meta.

Rechtsgrundlage des optionalen Ladens und der damit verbundenen Übermittlung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie für Zugriffe auf oder Speicherung in deinem Endgerät § 25 Abs. 1 TDDDG. Die Einwilligung gilt getrennt für jedes Reel und wird nicht in Cookies oder im Browserspeicher gespeichert. Du kannst sie jederzeit über „Einwilligung widerrufen und Reel schließen“ oberhalb der Einbettung widerrufen. Der Iframe wird dann entfernt und darüber werden keine weiteren Inhalte geladen. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht und kann bereits übermittelte Daten nicht zurückholen oder von Meta gesetzte Cookies löschen. Diese verwaltest du über deinen Browser oder die Meta-Einstellungen.

Meta kann Daten auch in den USA oder anderen Ländern außerhalb des EWR verarbeiten. Die jeweiligen Länder, Speicherfristen und Übermittlungsgarantien hängen von Metas Verarbeitung ab und werden in der aktuellen Datenschutzerklärung von Meta beschrieben. Wir kontrollieren Metas Speicherdauer und Weiterübermittlungen nicht. Bitte lies diese Erklärung vor deiner Einwilligung; sie erläutert Metas Rechtsgrundlagen, internationale Übermittlungen und die Ausübung deiner Rechte direkt gegenüber Meta. Ein gewöhnlicher Instagram-Link führt dich dagegen von unserer Website zu Instagram.

Instagram-Datenschutzerklärung

3b. Kontaktformular und E-Mail

Wenn du das Kontaktformular absendest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Art der Anfrage, deinen Betreff und deine Nachricht zur Beantwortung. Das Formular überträgt die Angaben per HTTPS an unseren Server. Dieser leitet sie über eine TLS-geschützte SMTP-Verbindung an Contact@bigsteptravel.com weiter. Dieser gemeinsame Alias stellt die Nachricht Silvia und Emilio zu. Der E-Mail-Dienst wird über unser Mailcow bei Hetzner in Falkenstein betrieben. Die Website speichert Nachrichten nicht in einer zusätzlichen Datenbank und sendet keine automatischen Kopien an Besucher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem möglichen Vertrag und Art. 6 Abs. 1 lit. f DSGVO für sonstige Korrespondenz aufgrund unseres berechtigten Interesses, Anfragen zu beantworten. Pflichtfelder sind im Formular gekennzeichnet; ohne diese Angaben können wir darüber nicht antworten. Die Angabe ist freiwillig. Alternativ kannst du uns direkt per E-Mail kontaktieren.

Zum Spam-Schutz verwenden wir ein verstecktes Formularfeld und eine Begrenzung der Sendeversuche. Eine mit einem zufälligen geheimen Schlüssel gehashte Kennung aus deiner Verbindungsadresse sowie ein Versuchszähler werden nur im Arbeitsspeicher des Servers für höchstens eine Stunde vorgehalten. In diesem Datensatz speichern wir keine rohe IP-Adresse. Es gibt kein CAPTCHA eines Drittanbieters. Grundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Technische Web- und Mailserver-Logs werden gesondert unter Hosting beschrieben.

Allgemeine Kontaktanfragen werden spätestens sechs Monate nach Abschluss der Anfrage aus den betreffenden Postfächern gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern. Vertrags- und Buchhaltungsunterlagen werden für die jeweils geltenden gesetzlichen Fristen aufbewahrt. Die Löschung organisieren die Postfachinhaber; die Website löscht E-Mails nicht automatisch.

4. Externe Links und soziale Medien

Unsere Website verlinkt externe Dienste, darunter Instagram, TikTok, YouTube, MTP, Heymondo und GetYourGuide. Beim Öffnen eines solchen Links gelangst du zum jeweiligen Anbieter, der Daten nach seiner eigenen Datenschutzerklärung verarbeitet. Manche Links enthalten Affiliate-Kennungen. BigStep betreibt auf dieser Website keine Tracking-Software für diese Links.

Wenn du uns per E-Mail oder über eine soziale Plattform kontaktierst, verarbeiten wir deine Angaben zur Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem möglichen Vertrag und Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Korrespondenz. Die Plattform verarbeitet Daten auch in eigener Verantwortung, gegebenenfalls außerhalb des EWR. Allgemeine Korrespondenz löschen wir innerhalb von sechs Monaten nach Abschluss der Anfrage, vorbehaltlich gesetzlicher Aufbewahrungspflichten und der Wahrung von Rechtsansprüchen. Bei Nachrichten innerhalb einer sozialen Plattform kontrolliert das Löschen unserer Kopie nicht die eigenen Kopien, Sicherheitsprotokolle oder Aufbewahrungspflichten des Anbieters. Instagram, TikTok, YouTube und MTP verarbeiten Daten nach ihren eigenen Datenschutzhinweisen, einschließlich möglicher internationaler Übermittlungen; die Einzelheiten nennt der von dir genutzte Dienst. Du kannst uns stattdessen per E-Mail kontaktieren.

5. Deine Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich an Contact@bigsteptravel.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im EU-Mitgliedstaat deines Wohnorts, Arbeitsplatzes oder des vermuteten Verstoßes. Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg: https://www.lda.brandenburg.de/

6. Erforderliche Daten und automatisierte Entscheidungen

Verbindungsdaten sind technisch erforderlich, um diese Website zu laden. Du bist nicht verpflichtet, uns zu kontaktieren oder externe Links zu öffnen. BigStep verwendet deinen Besuch nicht für automatisierte Entscheidungen mit rechtlicher Wirkung oder für Profiling.

7. Änderungen dieser Erklärung

Diese Erklärung ist bei Änderungen der Website oder ihrer Datenverarbeitung anzupassen. Stand: 18. Oktober 2026.