
Datenschutz
Stand: Mai 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
The Travel Consulting Group GmbH
Gervinusstraße 5–7
60322 Frankfurt am Main
Deutschland
Telefon: +49 (0)69 17326905
E-Mail: mail@the-tcg.com
Website: https://www.the-tcg.com
Vertretungsberechtigte Geschäftsführer: Jürgen Büchy, Thomas Drexler, Jens Vongehr
2. Datenschutzbeauftragter
Bei Fragen zum Datenschutz erreichen Sie uns unter:
Jürgen Büchy
The Travel Consulting Group GmbH
Gervinusstraße 5–7, 60322 Frankfurt am Main
E-Mail: mail@the-tcg.com
3. Allgemeines zur Datenverarbeitung
3.1 Umfang der Verarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine andere Rechtsgrundlage dies gestattet.
3.2 Rechtsgrundlagen
Die Rechtsgrundlagen der Verarbeitung ergeben sich aus Art. 6 DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
Soweit für Vorgänge des Speicherns von Informationen in der Endeinrichtung des Nutzers oder des Zugriffs auf bereits gespeicherte Informationen (z. B. Cookies) eine Einwilligung erforderlich ist, gilt zusätzlich § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
3.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, soweit dies durch gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich nach HGB und AO) vorgesehen ist.
4. Bereitstellung der Website und Erstellung von Logfiles
4.1 Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Endgeräts, die in den Logfiles des Servers gespeichert werden. Erfasst werden können:
- Browsertyp und -version
- verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
- Hostname / IP-Adresse des zugreifenden Rechners
- Datum und Uhrzeit des Zugriffs
- Internet-Service-Provider des zugreifenden Systems
Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten erfolgt nicht. Die Daten dienen der korrekten Auslieferung der Website-Inhalte, der Gewährleistung der Funktionsfähigkeit und IT-Sicherheit unserer Systeme sowie ggf. der Aufklärung von Missbrauchs- oder Betrugshandlungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in den vorgenannten Zwecken.
Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht. Eine längere Speicherung ist möglich, soweit dies zur Aufklärung sicherheitsrelevanter Vorfälle erforderlich ist.
4.2 Hosting
Wir hosten unsere Website bei united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Der Anbieter verarbeitet die über die Website erhobenen Daten (insb. Server-Logfiles) in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gem. Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer sicheren und zuverlässigen Bereitstellung).
4.3 SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.
5. Cookies und Einwilligungsverwaltung
5.1 Allgemeines zu Cookies
Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, damit die Website funktioniert (z. B. Session-Cookies, Speicherung Ihrer Cookie-Einstellungen). Andere Cookies dienen der Analyse oder Werbung und werden nur mit Ihrer Einwilligung gesetzt.
Rechtsgrundlage für technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Für alle übrigen Cookies: Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
5.2 Einwilligungsverwaltung mit Borlabs Cookie
Zur Einholung und Dokumentation Ihrer Einwilligung in den Einsatz einwilligungspflichtiger Cookies und Dienste nutzen wir die Consent-Technologie Borlabs Cookie. Anbieter ist die Borlabs GmbH, Rübenkamp 32, 22305 Hamburg.
Beim Betreten der Website wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem Ihre erteilten Einwilligungen bzw. der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter weitergegeben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website anpassen oder widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur dokumentierten Einholung von Einwilligungen) bzw. Art. 6 Abs. 1 lit. f DSGVO.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer effektiven Bearbeitung von Anfragen).
Speicherdauer: Wir löschen die Daten, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, spätestens nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen.
7. Webanalyse: Google Analytics 4 (GA4)
Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung der Website zu analysieren. Dabei werden u. a. folgende Informationen verarbeitet: pseudonyme Nutzungskennungen, Browsertyp und -version, Betriebssystem, Referrer-URL, ungefähre Standortinformationen (auf Basis der IP-Adresse) sowie Datum, Uhrzeit und Art der Interaktion mit der Website. Die IP-Adresse wird von GA4 zur Standortbestimmung verwendet, jedoch nicht protokolliert oder dauerhaft gespeichert.
Eine Übermittlung von Daten an die Google LLC in die USA kann nicht ausgeschlossen werden; siehe hierzu Abschnitt 9 (Datenübermittlung in Drittländer).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Weitere Informationen: https://policies.google.com/privacy
8. Online-Marketing und eingebundene Dienste
8.1 Google Maps
Soweit Sie eingewilligt haben, binden wir Kartenmaterial des Dienstes Google Maps der Google Ireland Limited ein, um Ihnen z. B. unseren Standort anzuzeigen. Beim Laden der Karte werden Daten (insb. Ihre IP-Adresse) an Google übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
9. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienste (insbesondere die Dienste von Google) können dazu führen, dass personenbezogene Daten an die Google LLC bzw. an Server in den USA übermittelt und dort verarbeitet werden.
Die USA werden grundsätzlich als Drittland mit nicht durchgehend angemessenem Datenschutzniveau eingestuft. Soweit der jeweilige Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023. Ergänzend bzw. andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission gem. Art. 46 Abs. 2 lit. c DSGVO sowie ggf. auf Ihre ausdrückliche Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO. Trotz dieser Maßnahmen kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden.
10. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
10.1 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen; danach werden Ihre Daten nicht mehr zu diesem Zweck verarbeitet.
10.2 Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
https://datenschutz.hessen.de
11. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter https://www.the-tcg.com/datenschutz/ abgerufen werden.
