1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Reisebüro Pomorin e.K.
Inhaber: Bernd Pomorin
Birretstraße 1, 79798 Jestetten, Deutschland
Telefon +49 7745 277 · info@pomorin.de
Unsere Datenschutzbeauftragte erreichen Sie unter:
Doris Senger, datenschutz@pomorin.de
Für unseren Schweizer Standort gilt ergänzend Abschnitt 12.
2. Hosting und Server-Logdateien
Unsere Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Angaben, die in Server-Logdateien gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, HTTP-Statuscode, verweisende Seite, Browsertyp und Betriebssystem.
Wir brauchen diese Angaben, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist ein stabiler und sicherer Betrieb). Die Logdateien werden nach sieben Tagen gelöscht.
3. Kontakt- und Anfrageformulare
Wir bieten drei Formulare an:
| Formular | Wo | Welche Angaben |
|---|---|---|
| Reiseanfrage | /beratung/reiseanfrage/ | Reisewunsch (Reiseart, Ziel, Zeitraum, Personen, Budget), Name, E-Mail-Adresse, Telefonnummer (freiwillig, außer bei Rückrufwunsch), Nachricht |
| Beratungstermin | /beratung/termin/ | Beratungsart, Wunschtermin, Name, E-Mail-Adresse, Telefonnummer (Pflicht nur bei telefonischer Beratung), Nachricht |
| Kontakt | /kontakt/ | Name, E-Mail-Adresse, Telefonnummer (freiwillig), Nachricht |
Pflichtfelder sind gekennzeichnet. Ohne sie können wir Ihre Anfrage nicht bearbeiten; alle weiteren Angaben sind freiwillig.
Zweck und Rechtsgrundlage. Wir verwenden Ihre Angaben, um Ihre Anfrage zu beantworten, Ihnen Reiseangebote zu erstellen und einen Termin mit Ihnen zu vereinbaren. Richtet sich Ihre Anfrage auf eine Reise oder eine Beratung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Bei sonstigen Anfragen stützen wir uns auf unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Verarbeitung und Versand. Ihre Anfrage wird auf unserem Server verarbeitet und als nicht öffentlicher Eintrag gespeichert. Zugleich geht sie per E-Mail an unser Team. Für E-Mail-Versand und Postfach nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Übermittlung an die Microsoft Corporation in den USA ist nicht auszuschließen; sie stützt sich auf deren Zertifizierung unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
Spamschutz. Wir schützen die Formulare ohne Drittdienst: ein für Menschen unsichtbares Feld, eine Mindestzeit zum Ausfüllen und eine Begrenzung der Anfragen je Zeitraum. Für die Begrenzung speichern wir einen aus Ihrer IP-Adresse gebildeten Prüfwert (Hash), nicht die IP-Adresse selbst, zusammen mit der Zahl Ihrer Einsendungen. Der Wert wird nach zehn Minuten ungültig und spätestens am folgenden Tag gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer. Den Eintrag auf unserem Webserver löschen wir automatisch sechs Monate nach Eingang, die E-Mail in unserem Postfach ebenfalls. Kommt es zu einer Buchung, bewahren wir die Unterlagen im Rahmen der handels- und steuerrechtlichen Fristen auf (sechs bzw. acht Jahre, § 257 HGB, § 147 AO).
4. Beratung per Video und Telefon
Wählen Sie im Terminformular die Video-Onlineberatung, senden wir Ihnen den Einladungslink per E-Mail. Für die Videoberatung nutzen wir Microsoft Teams als Teil von Microsoft 365 (Anbieter und Vertrag wie in Abschnitt 3). Dabei werden Bild und Ton sowie technische Verbindungsdaten (IP-Adresse, Gerätedaten) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Terminbuchung mit TravelTermin
Unten links auf jeder Seite finden Sie die Schaltfläche „Jetzt Termin vereinbaren“. Sie stammt von TravelTermin, einem Dienst von Veit Spiegelberg, Cranachstraße 47, 12157 Berlin, Deutschland. Die Server stehen in Deutschland.
Beim Seitenaufruf lädt Ihr Browser dafür ein kleines Programm von booking.traveltermin.de. Dabei erhält TravelTermin Ihre IP-Adresse, Datum und Uhrzeit, Browserangaben sowie die Adresse unserer Website (ohne die aufgerufene Unterseite). Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen eine einfache Online-Terminbuchung anzubieten (Art. 6 Abs. 1 lit. f DSGVO).
Nach einem Klick auf die Schaltfläche öffnet sich das Buchungsformular von TravelTermin. Was Sie dort eingeben — gewünschter Termin, Beratungsart, Name, E-Mail-Adresse, Telefonnummer, Nachricht —, verarbeitet TravelTermin in unserem Auftrag, damit wir Ihren Termin wahrnehmen können (Art. 6 Abs. 1 lit. b DSGVO). Mit TravelTermin besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Termindaten löschen wir sechs Monate nach dem Termin.
6. Buchungsmasken der Reiseveranstalter
Auf unseren Buchungsseiten können Sie Reisen direkt suchen und buchen. Die Suchmasken stammen von externen Anbietern und laden erst, wenn Sie auf „Suche laden“ klicken.
Mit dem Klick willigen Sie ein, dass die Suchmaske geladen wird und der Anbieter dafür Daten auf Ihrem Gerät speichert und ausliest (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Freigabe merken wir uns im lokalen Speicher Ihres Browsers, damit die Suchmasken beim nächsten Besuch direkt laden. Widerrufen können Sie jederzeit mit dem Knopf „Freigaben zurücksetzen“ in Abschnitt 10; Cookies, die die Anbieter bereits gesetzt haben, löschen Sie in Ihrem Browser.
Was nach dem Klick passiert. Beim Laden erhält der Anbieter Ihre IP-Adresse und Browserangaben. Ihre Such- und Buchungseingaben (Reiseziel, Termine, Personen, bei einer Buchung die Angaben zu allen Reisenden) gehen an den Anbieter der Suchmaske und bei einer Buchung an den Reiseveranstalter, die Reederei oder die Fluggesellschaft. Vertragspartner Ihrer Buchung ist der jeweilige Veranstalter, wir vermitteln. Für die Buchung selbst ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Als vermittelndes Reisebüro erhalten wir die Buchungsdaten, um Sie bis zur Reise zu betreuen.
6.1 Badeferien, Last Minute und Flüge
Seiten /buchen/badeferien/, /buchen/lastminute/, /buchen/fluege/. Anbieter ist die BEST-RMG Reisen Management AG, Rita-Maiburg-Straße 6, 70794 Filderstadt, Deutschland. Technisch betreibt die Suchmaske die Amadeus Leisure IT GmbH, Ericsson-Allee 1, 52134 Herzogenrath, Deutschland.
| Was | Wer | Zweck | Dauer |
|---|---|---|---|
| Cookies visid_incap_*, nlbi_*, incap_ses_* | Imperva Inc., USA (Thales-Gruppe), Sicherheitsdienst des Anbieters | Schutz vor Angriffen und automatisierten Abrufen | visid_incap_* 12 Monate, übrige für die Sitzung |
| Cookie INGRESSCOOKIE | Anbieter der Suchmaske | Lastverteilung | Sitzung |
| lokaler Speicher alibe-client-identification, alibe-weightedFeatures | Anbieter der Suchmaske | Wiedererkennung Ihres Browsers (Tracking) | bis zur Löschung |
| Kartendienst maps.googleapis.com | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA | Kartendarstellung in der Hotelsuche | — |
Die Übermittlung an Google LLC stützt sich auf deren Zertifizierung unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Die Übermittlung an Imperva stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
6.2 Kreuzfahrten
Seite /buchen/kreuzfahrten/, Suchmaske unter kreuzfahrt.pomorin.de. Diese Buchungsstrecke betreibt für uns die xmlteam GmbH & Co. KG, Hamburg, als Auftragsverarbeiterin. Die Server stehen bei der Hetzner Online GmbH in Deutschland. Programmbestandteile und Bilder werden über Cloudflare Inc., USA, ausgeliefert; die Übermittlung stützt sich auf deren Zertifizierung unter dem EU-U.S. Data Privacy Framework.
| Cookie | Zweck | Dauer |
|---|---|---|
| XTSESSID | führt die Schritte einer Buchung zusammen | 2 Stunden |
| xtgate | Schutz vor automatisierten Abrufen (Bot-Schutz) | 24 Stunden |
| uuid | Wiedererkennung Ihres Browsers (Tracking) | 30 Tage |
Bei einer Buchung erheben wir von Ihnen als Besteller Name, Anschrift, Telefonnummer und E-Mail-Adresse, von jeder reisenden Person Name, Geburtsdatum und Staatsangehörigkeit. Die Reedereien brauchen diese Angaben für Tarife, Einreisebestimmungen und das Bordmanifest. In der Buchungsstrecke werden die Daten bis 30 Tage nach der Abreise gespeichert.
7. Live-Beratung
Auf /beratung/live-beratung/ können Sie eine Beratungsnummer eingeben, die Sie von uns erhalten haben. Erst beim Absenden gelangen Sie zum Angebotsportal meinereiseangebote.de der paxconnect GmbH, Kleine Budengasse 1–3, 50667 Köln, Deutschland. Dabei werden die Beratungsnummer und eine Kennung unseres Reisebüros übertragen, außerdem Ihre IP-Adresse und Browserangaben. paxconnect verarbeitet die Angebotsdaten in unserem Auftrag auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Kundenbewertungen über ProvenExpert
Auf /kundenstimmen/ können Sie unser Bewertungsprofil bei ProvenExpert einblenden. Anbieter ist die Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland. Das Profil lädt erst nach Ihrem Klick auf „Bewertungen laden“. Mit dem Klick willigen Sie ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Speicherung der Freigabe und Widerruf wie in Abschnitt 6 beschrieben.
Nach dem Laden erhält ProvenExpert Ihre IP-Adresse und Browserangaben und setzt die Cookies PE_SESSION (Sitzung), _pelocale (30 Tage, Sprachwahl) und registerlocale (1 Stunde). Innerhalb des Profils bindet ProvenExpert das Einwilligungswerkzeug Cookiebot der Usercentrics A/S, Kopenhagen, Dänemark, ein.
9. Bewerbungen
Bewerbungen nehmen wir per E-Mail an teamleitung@pomorin.de entgegen. Wir verarbeiten Ihre Unterlagen, um über die Einstellung zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO; bei besonderen Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens; so lange brauchen wir sie, um uns gegen Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können. Mit Ihrer Einwilligung nehmen wir Sie in einen Bewerberpool auf.
Bitte beachten Sie: Eine normale E-Mail ist auf dem Übertragungsweg nicht durchgehend verschlüsselt. Sie können Ihre Unterlagen auch per Post an eine unserer Adressen senden.
Bewerbungen für den Standort Oberglatt bearbeitet die Reisebüro Pomorin GmbH (Abschnitt 12).
10. Cookies und Speicher auf Ihrem Gerät
Wenn Sie die Buchungsmasken oder das Bewertungsprofil freigeben, speichern wir Ihre Wahl im lokalen Speicher Ihres Browsers (pomorin-ibe-laden bzw. pomorin-bewertungen-gate). Das ist nötig, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Die Einträge bleiben, bis Sie sie zurücksetzen oder Ihre Browserdaten löschen.
Cookies und ähnliche Speicher setzen außerdem die Buchungsmasken (Abschnitt 6) und das Bewertungsprofil (Abschnitt 8), jeweils erst nach Ihrer Freigabe. Dort sind sie einzeln aufgeführt. Alle gängigen Browser lassen sich so einstellen, dass sie Cookies von Drittanbietern ablehnen oder beim Schließen löschen.
11. Links auf andere Websites
Wir verlinken auf Angebote anderer Anbieter, etwa unsere Schwester-Websites cruise.ch, kreuzfahrt-weltreisen.com und neustartreisen.de, auf Behörden und Institutionen (Auswärtiges Amt, Eidgenössisches Departement für auswärtige Angelegenheiten, Flughafen Zürich, Luftfahrt-Bundesamt, EU-Kommission) und auf unser Profil bei ProvenExpert. Diese Seiten laden erst, wenn Sie den Link anklicken; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
12. Hinweise für die Schweiz
Unser Standort in der Schweiz ist die
Reisebüro Pomorin GmbH
Kaiserstuhlstrasse 36, 8154 Oberglatt, Schweiz
Telefon +41 44 852 20 10 · info@pomorin.ch
Betrifft Ihre Anfrage oder Buchung den Standort Oberglatt, leiten wir sie an die Reisebüro Pomorin GmbH weiter. Sie bearbeitet Ihre Daten dann als eigene Verantwortliche nach dem Schweizer Datenschutzgesetz (DSG). Umgekehrt erreichen Anfragen, die in Oberglatt eingehen, auch unser Team in Jestetten.
Diese Bekanntgaben zwischen der Schweiz und Deutschland sind ohne zusätzliche Garantien zulässig: Der Bundesrat anerkennt Deutschland als Staat mit angemessenem Datenschutz, und die EU-Kommission anerkennt die Schweiz (Art. 45 DSGVO). Für die Empfänger in den USA (Abschnitt 13) gilt aus Schweizer Sicht das Swiss-U.S. Data Privacy Framework.
Ihre Rechte nach DSG — Auskunft (Art. 25), Datenherausgabe (Art. 28), Berichtigung und Löschung (Art. 32) — können Sie bei der GmbH unter info@pomorin.ch geltend machen. Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern.
13. Empfänger im Überblick
| Empfänger | Wofür | Wann | Staat |
|---|---|---|---|
| ALL-INKL.COM – Neue Medien Münnich | Hosting | jeder Aufruf | Deutschland |
| Veit Spiegelberg (TravelTermin) | Terminschaltfläche, Terminbuchung | jeder Aufruf; Formular nach Klick | Deutschland |
| Microsoft Ireland Operations Ltd. | E-Mail-Versand, Postfach, Videoberatung (Teams) | Absenden eines Formulars; Videoberatung | Irland, ggf. USA |
| BEST-RMG Reisen Management AG; Amadeus Leisure IT GmbH | Suchmaske Pauschalreisen, Last Minute, Flüge | nach Klick „Suche laden“ | Deutschland |
| Imperva Inc. | Sicherheitsdienst der Suchmaske | nach Klick | USA |
| Google Ireland Ltd. / Google LLC | Karte in der Hotelsuche | nach Klick | Irland / USA |
| xmlteam GmbH & Co. KG; Hetzner Online GmbH | Kreuzfahrtsuche und -buchung | nach Klick | Deutschland |
| Cloudflare Inc. | Auslieferung der Kreuzfahrtsuche | nach Klick | USA |
| paxconnect GmbH | Angebotsportal Live-Beratung | Absenden der Beratungsnummer | Deutschland |
| Expert Systems AG (ProvenExpert); Usercentrics A/S | Bewertungsprofil | nach Klick | Deutschland / Dänemark |
| Reiseveranstalter, Reedereien, Fluggesellschaften | Durchführung der Reise | Buchung | je nach Reise, auch außerhalb der EU |
| Reisebüro Pomorin GmbH | Betreuung von Kundinnen und Kunden in der Schweiz | bei Bezug zum Standort Oberglatt | Schweiz |
Übermittlung in Drittländer. In die USA übermitteln wir nur an Empfänger, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind (Art. 45 DSGVO), oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Führt Ihre Reise in ein Land ohne angemessenes Datenschutzniveau, geben wir die Daten weiter, weil das für die Erfüllung Ihres Reisevertrags nötig ist (Art. 49 Abs. 1 lit. b DSGVO).
14. Ihre Rechte
Sie haben das Recht auf
- Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Eine E-Mail an datenschutz@pomorin.de genügt. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
15. Datensicherheit
Unsere Website überträgt alle Inhalte verschlüsselt (TLS, erkennbar an „https“ in der Adresszeile). Formulareingaben gehen nur an unseren eigenen Server.
16. Stand
Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 18. September 2026
