Datenschutzerklärung
Stand: 16. Oktober 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Nostalgic GmbH & Co. KG
Balanstraße 73
81541 München
Deutschland
Telefon: +49 (0)89 5454060
E-Mail: info@nostalgic.de
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, uns kontaktieren, unseren Newsletter abonnieren, eine Reise online buchen oder auf unserer Website eingebundene Dienste nutzen.
2. Verwaltung der Cookie-Einwilligungen
Für die Verwaltung der Cookie-Einwilligungen verwenden wir Complianz. Die Software verhindert, dass nicht erforderliche Analyse- und Marketingtechnologien vor Erteilung der Einwilligung geladen werden.
3. Allgemeine Informationen zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist, Sie uns die Daten freiwillig mitteilen, die Verarbeitung für vorvertragliche Maßnahmen oder die Vertragserfüllung notwendig ist, wir einer rechtlichen Verpflichtung unterliegen oder Sie eingewilligt haben.
Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen und Vertragserfüllung
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, erfolgt dies zusätzlich nach Maßgabe des § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
4. Hosting und Server-Logdateien
Unsere Website wird bei Hostinger auf einem Server in Düsseldorf, Deutschland, gehostet. webgo stellt das DNS-Hosting für unsere Domain bereit; InterNetX ist unser Domainregistrar. Let’s Encrypt stellt TLS-Zertifikate bereit. Der Webserver führt Zugriffsprotokolle, die unter anderem die IP-Adressen der Besucher enthalten, um Sicherheit und technischen Betrieb zu gewährleisten. Diese Protokolle werden nach sieben Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und zuverlässigen Websitebetrieb. Die Verbindung zur Website ist mittels TLS/HTTPS verschlüsselt.
5. Spracherkennung
Wenn Sie unsere Website aufrufen, prüft unser Server, welchem Land Ihre IP-Adresse zugeordnet ist, damit wir Ihnen die passende Sprachversion der Website anbieten können. Dazu wird die IP-Adresse an den Dienst ipapi.co (ipapi, USA) übermittelt. Auf unserem Server wird lediglich das Ergebnis, also das Länderkürzel, für 24 Stunden gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, die Website in einer passenden Sprache auszuliefern.
6. Cookies und vergleichbare Technologien
Wir verwenden Complianz als Consent-Management-Plattform. Complianz fragt Besucher nach ihrer Einwilligung, bevor nicht erforderliche Technologien aktiviert werden. Erforderliche Cookies und Technologien können eingesetzt werden, soweit sie notwendig sind, um einen vom Besucher gewünschten Dienst bereitzustellen (§ 25 Abs. 2 TDDDG). Für die nicht erforderliche Speicherung von Informationen auf einem Endgerät oder den Zugriff darauf ist § 25 Abs. 1 TDDDG maßgeblich; die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen können jederzeit über die Cookie-Einstellungen unserer Website geändert oder widerrufen werden. Kategorien, Zwecke, Anbieter und Laufzeiten einzelner Cookies sind in den Cookie-Informationen von Complianz aufgeführt. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
7. Kontaktaufnahme und Kontaktformulare
Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten, Ihre Nachricht und weitere freiwillige Angaben, um Ihre Anfrage zu beantworten. Rückruf- und Prospektanforderungen werden über Gravity Forms abgewickelt. Die übermittelten Daten werden in der Datenbank unserer Website auf dem deutschen Hostingserver gespeichert. Benachrichtigungs-E-Mails werden über unser Microsoft-365-E-Mail-Konto versendet. Je nach Art der Anfrage ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
8. Onlinebuchung von Reisen
Über unsere Website können verbindliche Reisebuchungen mithilfe eines eigens entwickelten Buchungsplugins vorgenommen werden. Wir verarbeiten Buchungs- und Kontaktdaten, die ausgewählte Reise, Angaben zu Mitreisenden, An- und Abreisedaten sowie freiwillige Wünsche, die für die Reiseorganisation benötigt werden. Die übermittelten Daten werden in der eigenen Website-Datenbank auf unserem Server in Deutschland gespeichert. Es ist keine externe Buchungsplattform und kein CRM-System angebunden. Benachrichtigungs-E-Mails werden über Microsoft 365 versendet. Auf der Website erfolgt keine Zahlung; Buchungsbestätigungen und Zahlungsinformationen werden gesondert übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Durchführung der gebuchten Reise können erforderliche Informationen an Hotels, Transportunternehmen, Restaurants, Reiseleiter und andere touristische Leistungsträger weitergegeben werden. Wir fragen medizinische Angaben nicht über gesonderte Formularfelder ab. Bitte tragen Sie keine Gesundheitsdaten oder anderen sensiblen personenbezogenen Informationen in Freitextfelder ein. Sind besondere Ernährungs- oder gesundheitsbezogene Vorkehrungen erforderlich, kontaktieren Sie uns bitte gesondert, damit wir eine geeignete rechtmäßige Verarbeitung klären können.
9. Personenbezogene Daten von Mitreisenden
Wenn Sie eine Reise für weitere Personen buchen und uns deren personenbezogene Daten übermitteln, verarbeiten wir diese Daten zur Vorbereitung und Durchführung der gebuchten Reise.
Bitte stellen Sie sicher, dass Sie zur Übermittlung dieser Informationen berechtigt sind und die betroffenen Personen über die Verarbeitung ihrer personenbezogenen Daten durch Nostalgic informiert werden.
10. Newsletter
Newsletter-Anmeldungen werden über Elementor Forms erfasst und in der Website-Datenbank auf unserem deutschen Server gespeichert. Für den Newsletterversand nutzen wir Mailchimp (The Rocket Science Group LLC / Intuit). Soweit Anmeldedaten an Mailchimp übertragen werden, werden sie für den Newsletterversand und, sofern aktiviert, für die Auswertung der Newsletter-Nutzung verarbeitet. Rechtsgrundlage für die Newsletter-Anmeldung ist Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink in jedem Newsletter abmelden. Die Verarbeitung durch Mailchimp kann Übermittlungen in die USA umfassen; hierfür muss ein nach der DSGVO zulässiger Übermittlungsmechanismus vorliegen.
11. Analyse und Werbung
Wir setzen auf dieser Website derzeit weder Google Analytics noch Google Ads, Hotjar oder einen anderen Analyse-, Statistik- oder Werbedienst ein; entsprechende Tracking-Dienste sind nicht installiert. Sollten wir künftig einen solchen Dienst einsetzen, werden wir diese Datenschutzerklärung aktualisieren und, soweit erforderlich, zuvor Ihre Einwilligung einholen.
12. Soziale Medien und externe Inhalte
Unsere Website enthält ausschließlich gewöhnliche externe Links zu sozialen Netzwerken wie Facebook, Instagram und Pinterest. Wir verwenden weder Meta Pixel noch die Meta Conversions API, eingebettete Instagram-Feeds, Social-Media-Plugins oder andere Social-Media-Trackingtechnologien. Durch die bloße Anzeige dieser Links werden keine Besucherdaten an die jeweiligen Plattformen übertragen. Wenn Sie einem Link folgen, gelten die Datenschutzpraktiken der jeweiligen Zielplattform.
Videoinhalte von Vimeo
Wir verwenden Vimeo, um Hintergrundvideos auf unserer Startseite, den Reiseseiten und der Veranstaltungsseite anzuzeigen. Vimeo-Inhalte können eine Verbindung zu Vimeo-Servern herstellen, technische Informationen einschließlich der IP-Adresse des Besuchers übertragen und auf Informationen auf dessen Endgerät zugreifen. Das Laden von Vimeo-Inhalten und die erforderliche Einwilligung werden über Complianz verwaltet. Vimeo-Videos werden automatisch geladen, sobald die einschlägige Einwilligung erteilt wurde; ohne die erforderliche Einwilligung werden Vimeo-Inhalte blockiert. Rechtsgrundlage für einwilligungsabhängige Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Die Einwilligung kann über die Cookie-Einstellungen geändert oder widerrufen werden. Vimeo kann Daten außerhalb des EWR unter Anwendung geeigneter Schutzmaßnahmen verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo.
Videoinhalte von YouTube
Im Fußbereich unserer Website wird ein Video von YouTube (Google Ireland Limited) eingebunden. Es wird, wie die Vimeo-Inhalte, erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG.
13. Kontakt-Schaltfläche
Auf unserer Website wird eine schwebende Kontakt-Schaltfläche angezeigt, die unsere Telefonnummer und WhatsApp anbietet. Es werden keine Daten an WhatsApp oder Meta übermittelt, solange Sie die WhatsApp-Schaltfläche nicht anklicken. Wenn Sie dies tun, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von WhatsApp. Die Schaltfläche selbst erfasst lediglich, wie oft sie angezeigt und angeklickt wurde, als Tageswerte in unserer eigenen Datenbank. Personenbezogene Daten werden dabei nicht gespeichert.
14. Lokal gehostete Schriftarten
Die auf unserer Website verwendeten Schriftarten werden lokal auf unserem eigenen Server bereitgestellt. Beim Besuch der Website müssen daher keine Google Fonts von Google-Servern geladen werden.
15. Programmbibliotheken
Zwei Funktionen unserer Website, der Reisefilter und die Galerie der Kundenstimmen, verwenden frei verfügbare Programmbibliotheken, die über das Auslieferungsnetzwerk jsDelivr geladen werden. Beim Aufruf einer Seite, die diese Funktionen nutzt, wird Ihre IP-Adresse an dieses Netzwerk übermittelt, damit die Dateien ausgeliefert werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und effizienten Auslieferung unserer Website.
16. Empfänger und Auftragsverarbeiter
An Betrieb und Kommunikation unserer Website beteiligte Dienstleister sind unter anderem Hostinger (Website-Hosting in Deutschland), webgo (DNS-Hosting), InterNetX (Domainregistrar), Let’s Encrypt (TLS-Zertifikate), Microsoft 365 (E-Mail), Complianz (Verwaltung der Cookie-Einwilligungen), Gravity Forms, Elementor Forms, unser eigenes Buchungsplugin sowie Mailchimp (Newsletterversand). Soweit diese Beteiligten als Auftragsverarbeiter tätig werden, schließen wir die nach Art. 28 DSGVO erforderlichen Auftragsverarbeitungsverträge. Bei Reisebuchungen können für die Durchführung erforderliche Informationen an Hotels, Transportunternehmen, Restaurants, Reiseleiter und andere Leistungsträger weitergegeben werden. Derzeit ist kein externer Buchungsdienst und kein CRM-System angebunden.
17. Datenübermittlung in Drittländer
Unsere Website und ihre Formulardatenbank werden in Deutschland gehostet. Die Nutzung von Microsoft 365, Mailchimp, Vimeo und internationalen Reiseleistungsträgern kann eine Verarbeitung oder Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums (EWR) umfassen. Solche Übermittlungen benötigen eine anwendbare Rechtsgrundlage und, soweit erforderlich, einen Angemessenheitsbeschluss, geeignete Garantien wie EU-Standardvertragsklauseln oder eine zulässige Ausnahme für die Vertragserfüllung.
18. Speicherdauer
Server-Zugriffsprotokolle mit IP-Adressen werden nach sieben Tagen automatisch gelöscht. Buchungs-, Anfrage- und Newsletterdaten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke und geltende gesetzliche Aufbewahrungsfristen erforderlich ist. Handels- und steuerrechtlich aufzubewahrende Unterlagen müssen gegebenenfalls länger gespeichert werden; auch zur Geltendmachung oder Abwehr rechtlicher Ansprüche können Daten im gesetzlich zulässigen Umfang aufbewahrt werden.
19. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
- Recht auf Auskunft über Ihre personenbezogenen Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen bestimmte Verarbeitungen
- Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.
Der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung können Sie jederzeit widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Nostalgic GmbH & Co. KG
Balanstraße 73
81541 München
Deutschland
E-Mail: info@nostalgic.de
20. Beschwerderecht
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für Nostalgic ist insbesondere folgende Aufsichtsbehörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
21. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger rechtswidriger Verarbeitung zu schützen.
Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an die technische Entwicklung sowie die jeweiligen Risiken angepasst.
22. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, eingesetzte Dienste oder unsere Abläufe ändern. Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.
