Datenschutz

1. Verantwortlicher

LifeXperiences SL
Avenida Joan Miró 138
07015 Palma de Mallorca, Spanien

NIF: B57406373
Registro Mercantil de Palma de Mallorca, Hoja PM-54114
E-Mail: info@lifexperiences.com
Telefon: +34 971 100 908

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem spanischen Datenschutzgesetz (Ley Orgánica 3/2018, LOPDGDD). Für alle Fragen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse oder Anschrift. Weitere Angaben zum Unternehmen finden Sie im Impressum (Link in der Fußzeile jeder Seite).

2. Das Wichtigste in Kürze

Solange Sie im Cookie-Banner nicht eingewilligt haben, setzt diese Website nur technisch notwendige Cookies und baut keine Verbindung zu Drittanbietern auf. Schriften, Bilder und Skripte kommen von unserem eigenen Server.
Nur mit Ihrer Einwilligung laden wir den MAYA-Chat-Assistenten und, für Nutzungsstatistiken, Google Analytics 4 (über den Google Tag Manager). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern. Werbe- oder Remarketing-Dienste setzen wir nicht ein.
Bei jedem Seitenaufruf protokolliert unser Server technische Verbindungsdaten einschließlich Ihrer IP-Adresse (Abschnitt 3).
Weitere personenbezogene Daten erhalten wir, wenn Sie sie uns übermitteln – über unsere Formulare, die Newsletter-Anmeldung, per E-Mail, Telefon oder WhatsApp – oder wenn wir geschäftlich mit Ihnen in Kontakt stehen (Abschnitt 9).
In unseren Newslettern messen wir, ob sie geöffnet und welche Links angeklickt werden (Abschnitt 6).
Einige unserer Dienstleister verarbeiten Daten auch außerhalb der EU (Abschnitt 11).

3. Hosting und Server-Logs

Unsere Website liegt auf einem Server in einem Rechenzentrum der Hetzner Online GmbH in Falkenstein, Deutschland. Unser Hosting-Dienstleister verarbeitet die Daten auf diesem Server in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Webserver Verbindungsdaten in Protokolldateien: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse einschließlich angehängter Parameter (etwa Suchbegriffe aus unserer Website-Suche oder Kampagnenparameter), Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Browserkennung. Fehlerprotokolle enthalten ebenfalls die IP-Adresse. Das ist technisch erforderlich, um die Seite auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

In den Zugriffsprotokollen steht die vollständige IP-Adresse nur in der laufenden Datei. Bei der nächtlichen Verarbeitung, also innerhalb von rund 24 Stunden, wird sie gekürzt: Der letzte Teil der Adresse wird entfernt. Erreicht eine Protokolldatei eine bestimmte Größe, wird eine neue begonnen; die älteste gekürzte Datei wird gelöscht, sobald zehn vorhanden sind. Wie weit die Protokolle zurückreichen, hängt deshalb vom Zugriffsaufkommen ab: derzeit etwa zwei bis drei Wochen beim HTTPS-Zugriffsprotokoll und bis Dezember 2024 beim Protokoll unverschlüsselter HTTP-Aufrufe, die der Server nur auf HTTPS umleitet. Das Fehlerprotokoll des Webservers reicht derzeit bis zu etwa 13 Monate zurück. Aus den Protokollen erstellt die Serversoftware AWStats Zugriffsstatistiken, die auf dem Server bleiben. Wir führen die Protokolldaten nicht mit anderen Datenquellen zusammen.

Tritt in unserer Anwendung ein Fehler auf, wird er in einem eigenen Fehlerprotokoll vermerkt. Es kann eine E-Mail-Adresse enthalten, etwa wenn eine Benachrichtigung nicht zugestellt werden konnte. Eine Löschfrist ist dafür derzeit nicht festgelegt.

4. Cookies und Einwilligung

Technisch notwendige Cookies

Diese Cookies setzen wir ohne Einwilligung, weil die Website ohne sie nicht funktioniert:

PHPSESSID – verbindet Ihren Browser mit einer technischen Sitzung auf unserem Server. Darin liegt das Sicherheits-Token unserer Formulare; kann ein Formular wegen einer fehlerhaften Eingabe nicht abgeschickt werden, liegen dort vorübergehend auch Ihre Eingaben, damit Sie sie nicht erneut eintippen müssen. Wird beim ersten Seitenaufruf gesetzt und beim Schließen des Browsers gelöscht.
FluentLocale – merkt sich die von Ihnen gewählte Sprache. Laufzeit 90 Tage.
lxp_consent – speichert Ihre Entscheidung im Cookie-Banner (siehe unten). Wird erst gesetzt, wenn Sie eine Auswahl treffen. Laufzeit sechs Monate.

Diese Cookies enthalten keine Tracking-Kennungen. Eine Einwilligung ist dafür nicht erforderlich (Art. 5 Abs. 3 der ePrivacy-Richtlinie; Art. 22 Abs. 2 des spanischen Gesetzes 34/2002 über Dienste der Informationsgesellschaft, LSSI); Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Solange Sie nicht eingewilligt haben, setzen wir keine weiteren Cookies. Auch die Google-Bewertungen, die wir auf einigen Seiten zeigen, ruft unser Server selbst bei Google ab; Ihr Browser nimmt dabei keine Verbindung zu Google auf.

Ihre Entscheidung im Cookie-Banner

Alle übrigen Dienste laden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Endgerät Art. 22 Abs. 2 LSSI). Wir holen sie über einen Cookie-Banner ein, der „Alle akzeptieren“ und „Alle ablehnen“ gleichwertig anbietet, dazu „Einstellungen“. In den Einstellungen wählen Sie die beiden optionalen Kategorien einzeln: „Funktional“ (MAYA-Chat-Assistent) und „Statistik“ (Google Tag Manager und Google Analytics 4). Keine davon ist vorausgewählt.

Ihre Auswahl speichern wir im Cookie lxp_consent. Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir jede Entscheidung außerdem auf unserem Server: eine zufällige Kennung (dieselbe wie im Cookie), die Art der Entscheidung, die gewählten Kategorien, die Version der Einstellungen, die Sprache, die Browserkennung und den Zeitpunkt. Ihre IP-Adresse speichern wir dabei nicht. Wir bewahren jeden Eintrag so lange auf, wie wir die Einwilligung nachweisen können müssen: solange sie gilt und nach einem Widerruf oder einer Änderung so lange, wie Verfahren dazu möglich sind (bis zu drei Jahre, Art. 72 Abs. 1 LOPDGDD). Die Löschung erfolgt derzeit nicht automatisch.

Statistik: Google Tag Manager und Google Analytics 4

Wenn Sie die Kategorie „Statistik“ zulassen, laden wir den Google Tag Manager und darüber Google Analytics 4, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics zeigt uns, wie unsere Website genutzt wird, etwa welche Seiten aufgerufen werden und über welche Wege Besucher zu uns kommen. Ohne Ihre Einwilligung wird keiner der beiden Dienste geladen.

Verarbeitet werden unter anderem die aufgerufenen Seiten (einschließlich angehängter Parameter wie Suchbegriffe oder Kampagnenparameter), die Verweildauer, die Seite, von der Sie kommen, Angaben zu Gerät und Browser sowie Ihr ungefährer Standort. Außerdem können einzelne Aktionen erfasst werden, etwa Klicks auf unsere Telefonnummer, unsere E-Mail-Adresse oder unsere Social-Media-Links und das Absenden eines Kontaktformulars (ohne dessen Inhalt). Um wiederkehrende Besuche zu erkennen, setzt Google Analytics die Cookies _ga und _ga_ mit angehängter Kennung; ihre Laufzeit beträgt bis zu zwei Jahre. Ihre IP-Adresse erhält Google beim Laden der Dienste technisch bedingt; Google Analytics 4 speichert sie nicht.

Wir nutzen Google Analytics nicht für Werbezwecke. Die Werbesignale des Google Consent Mode (ad_storage, ad_user_data, ad_personalization) bleiben auf „abgelehnt“ gesetzt. Die Analysedaten werden in Google Analytics höchstens 14 Monate aufbewahrt und danach gelöscht.

Dabei kann eine Übermittlung an die Google LLC in den USA erfolgen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln. Datenschutzhinweise von Google: https://policies.google.com/privacy

Funktional: MAYA-Chat-Assistent

Wenn Sie die Kategorie „Funktional“ zulassen, laden wir unseren KI-gestützten Chat-Assistenten „Lexi“. Er wird von MAYA (mayatravel.ai) bereitgestellt, einem Dienst der Live the World BV, Belgien. Das Chat-Programm wird über das Content-Delivery-Netzwerk Amazon CloudFront geladen.

Sobald der Assistent geladen ist, auch wenn Sie den Chat nie öffnen, übermittelt Ihr Browser an MAYA Ihre IP-Adresse, Angaben zu Browser und Sprache sowie die Adresse der Seite, auf der Sie sich befinden, und MAYA legt einen Chat-Datensatz an. Was Sie in den Chat schreiben, wird an MAYA übertragen und dort verarbeitet, um Ihnen zu antworten.

MAYA setzt auf unserer Domain vier Cookies, deren Namen mit maya_ beginnen: zwei für die Chat-Sitzung, sobald der Assistent geladen ist (Laufzeit sieben Tage), und zwei, die sich merken, ob das Chat-Fenster geöffnet ist, sobald Sie es öffnen (Laufzeit etwa eine Stunde bzw. 24 Stunden). Außerdem legt MAYA im lokalen Speicher Ihres Browsers einen Zähler der täglichen Chat-Nachrichten ab, der gespeichert bleibt, bis Sie ihn in Ihrem Browser löschen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach Angaben des Anbieters werden die Daten in Belgien, Deutschland, den USA und im Vereinigten Königreich gespeichert und verarbeitet. Nach eigenen Angaben speichert MAYA personenbezogene Daten nicht länger als erforderlich. Die Löschung Ihrer Chat-Daten können Sie über uns (Abschnitt 1) oder direkt bei MAYA unter info@livetheworld.com verlangen. Datenschutzhinweise von MAYA: https://www.mayatravel.ai/privacy-policy (englisch)

Einwilligung widerrufen oder ändern

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile widerrufen oder ändern (Art. 7 Abs. 3 DSGVO). Die Seite lädt dann neu, und abgewählte Dienste werden nicht mehr geladen. Die Cookies von Google Analytics löschen wir dabei. Die Cookies von MAYA bleiben bis zu ihrem Ablauf (höchstens sieben Tage) in Ihrem Browser, werden aber nicht mehr verwendet; Sie können sie und den Nachrichtenzähler jederzeit in den Einstellungen Ihres Browsers löschen.

5. Kontakt- und Angebotsanfragen

Auf unserer Website gibt es zwei Kontaktformulare: das Briefing-Formular für Angebotsanfragen und ein kurzes Nachrichtenformular. Im Briefing-Formular verarbeiten wir Vorname, Nachname, geschäftliche E-Mail-Adresse und Ihr Briefing sowie die optionalen Angaben Unternehmen, Art des Events, Destination, Gruppengröße, Wunschtermine und Budget pro Person; im Nachrichtenformular Name, E-Mail-Adresse und Nachricht. Wir nutzen diese Daten, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO).

Mit Ihrer Anfrage speichern wir außerdem Ihre IP-Adresse, Browserkennung und Browsersprache, die Seite, auf der Sie das Formular abgeschickt haben, und deren Sprache, die Website, von der Sie zu uns gekommen sind (nur wenn es eine andere Website war), sowie die Kampagnenparameter utm_source, utm_medium und utm_campaign, falls die Adresse der Seite sie enthielt. Kommen Sie über einen Link mit solchen Parametern zu uns, hängen wir sie beim Weiterklicken innerhalb unserer Website an die Adresse an, damit sie bis zum Formular erhalten bleiben; ein Cookie wird dafür nicht gesetzt. So können wir Missbrauch erkennen und nachvollziehen, auf welchen Wegen Anfragen zu uns kommen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Anfrage wird in unserer Datenbank auf unserem Server gespeichert und mit dem passenden Eintrag in unserer Kunden- und Kontaktdatenbank verknüpft (Abschnitt 9); ist Ihre Adresse dort noch nicht vorhanden, legen wir einen Eintrag an. Hat eine Anfrage bei unseren automatischen Prüfungen (siehe unten) einen Spam-Wert erhalten, auch einen, der für eine Markierung nicht ausreicht, legen wir für sie dort keinen neuen Eintrag an. Für den Newsletter werden Sie dadurch nicht angemeldet. Zugleich erhalten wir eine Benachrichtigung per E-Mail an info@lifexperiences.com mit Ihren Angaben (ohne IP-Adresse). Sie wird über Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich) versandt, das in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags tätig ist (Art. 28 DSGVO). Brevo speichert die Daten auf Servern in der EU; zu Zugriffen von außerhalb der EU siehe Abschnitte 6 und 11. Wie E-Mails bei uns eingehen, beschreibt Abschnitt 7.

Zum Schutz vor automatisiertem Missbrauch nutzen wir kein Captcha und keinen externen Dienst, sondern eigene Prüfungen auf unserem Server: unsichtbare Zusatzfelder, eine Mindestzeit zum Ausfüllen, eine Prüfung, ob das Formular von unserer Website abgeschickt wurde, und eine Obergrenze für Einsendungen je IP-Adresse. Das gilt für alle Formulare einschließlich der Newsletter-Anmeldung. Einsendungen, die eine dieser Prüfungen nicht bestehen, werden nicht gespeichert. Wir protokollieren dann nur das Formular, den Grund und die IP-Adresse, in einer Protokolldatei je Tag; aufbewahrt werden die Dateien der letzten 14 Tage, an denen ein solcher Eintrag anfiel, ältere löschen wir. Für die Obergrenze und zum Erkennen doppelter Anfragen nutzen wir Hashwerte der IP-Adresse bzw. von E-Mail-Adresse und Nachricht, die nach höchstens zehn Minuten ablaufen; abgelaufene Einträge bleiben im Cache-Verzeichnis unseres Servers, bis es das nächste Mal geleert wird. Wirkt der Inhalt einer Anfrage verdächtig, wird sie trotzdem gespeichert und zugestellt, aber markiert; über die weitere Bearbeitung entscheidet ein Mitglied unseres Teams (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern eine Anfrage so lange, wie wir sie zur Beantwortung und Nachverfolgung benötigen; danach bleibt sie nur so lange gesperrt gespeichert, wie daraus Ansprüche geltend gemacht werden können (Art. 32 LOPDGDD), und wird dann gelöscht. Die Löschung erfolgt derzeit nicht automatisch. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (Abschnitt 9). Sie können die Löschung jederzeit verlangen (Abschnitt 12).

6. Newsletter

Mit unserem Newsletter informieren wir Sie über unsere Projekte, Destinationen und Angebote. Für die Anmeldung genügt Ihre E-Mail-Adresse. Wir versenden den Newsletter nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Auf unserer Website erteilen Sie sie bei der Anmeldung durch Anklicken einer nicht vorausgewählten Checkbox; haben Sie sie uns auf anderem Weg gegeben, etwa schriftlich oder auf einer Messe, vermerken wir, wann und wie.

Bei der Anmeldung speichern wir Ihre E-Mail-Adresse, die Sprache, die Seite, auf der Sie sich angemeldet haben, den Zeitpunkt der Anmeldung, Ihre IP-Adresse und die Browserkennung. So können wir nachweisen, dass Sie eingewilligt haben (Art. 7 Abs. 1 i. V. m. Art. 6 Abs. 1 lit. f DSGVO).

Versanddienstleister. Für den Versand nutzen wir den E-Mail-Dienst Brevo der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Brevo verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Daten liegen auf Servern in der Europäischen Union. Für Support und Wartung können Konzerngesellschaften von Brevo in den USA und in Indien sowie einzelne Unterauftragsverarbeiter von außerhalb der EU auf die Daten zugreifen. Brevo sichert diese Übermittlungen mit EU-Standardvertragsklauseln und, für die USA, mit dem EU-US Data Privacy Framework ab (Art. 45, Art. 46 Abs. 2 lit. c DSGVO). Ihre Adresse ist außerdem in unserer eigenen Kunden- und Kontaktdatenbank auf unserem Server gespeichert (Abschnitt 9). Datenschutzhinweise von Brevo: https://www.brevo.com/legal/privacypolicy/ (englisch)

Erfolgsmessung. Unsere Newsletter enthalten ein unsichtbares Zählpixel und nachverfolgbare Links. Dabei erfassen wir für jede Empfängerin und jeden Empfänger, ob und wann ein Newsletter zugestellt und geöffnet wurde und welche Links angeklickt wurden, und speichern das zu Ihrer Adresse. Wir sehen daran, welche Themen Sie interessieren, und richten unsere Inhalte danach aus. Rechtsgrundlage ist Ihre Einwilligung in den Newsletter (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung in die Erfolgsmessung können Sie nicht gesondert widerrufen; um sie zu beenden, melden Sie sich vom Newsletter ab.

Zustellbarkeit. Meldet ein Mailserver, dass eine Adresse nicht erreichbar ist, vermerken wir das und stellen den Versand an diese Adresse ein (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden Versand).

Abmeldung. Jeder Newsletter enthält einen Abmeldelink. Sie können Ihre Einwilligung außerdem jederzeit mit Wirkung für die Zukunft per E-Mail an info@lifexperiences.com widerrufen (Art. 7 Abs. 3 DSGVO). Nach der Abmeldung behalten wir Ihre Adresse mit einem Abmeldevermerk, damit Sie keinen Newsletter mehr erhalten. Die Nachweise Ihrer Einwilligung (Zeitpunkt, IP-Adresse, Browserkennung) sowie die Versand-, Öffnungs- und Klickdaten bewahren wir ebenfalls auf, um uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO); eine automatische Löschung nach einer festen Frist findet derzeit nicht statt. Sie können die vollständige Löschung jederzeit verlangen; wir können dann allerdings nicht mehr sicher ausschließen, dass Sie erneut in einen Verteiler gelangen.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns direkt kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung der Korrespondenz (Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage). Für die Speicherdauer gilt Abschnitt 5.

E-Mails an Adressen unter @lifexperiences.com, auch die Benachrichtigungen aus unseren Formularen, empfangen wir über den E-Mail-Sicherheitsdienst Mimecast, dessen für unsere Domain zuständige Server in Südafrika stehen; von dort werden sie in unsere Postfächer bei Microsoft 365 zugestellt. Zur Übermittlung nach Südafrika siehe Abschnitt 11. Zu Nachrichten über WhatsApp siehe Abschnitt 10.

8. Bewerbungen

Ein Bewerbungsformular gibt es auf unserer Website nicht. Bewerbungen erreichen uns per E-Mail an die in der Stellenanzeige genannte Adresse, in der Regel recruitment@lifexperiences.com, auf dem in Abschnitt 7 beschriebenen Weg. Bewerbungsdaten verarbeiten wir ausschließlich für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Beschäftigungsverhältnis zustande, löschen wir Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens – es sei denn, Sie willigen in eine längere Speicherung für künftige Positionen ein.

9. Kunden, Partner und unsere Kontaktdatenbank

Zur Vertragserfüllung verarbeiten wir geschäftliche Kontakt- und Transaktionsdaten von Kunden, Partnern und Lieferanten (Art. 6 Abs. 1 lit. b DSGVO). Sind Sie Ansprechpartner eines Unternehmens, ist Rechtsgrundlage unser berechtigtes Interesse an der Geschäftsbeziehung mit diesem Unternehmen (Art. 6 Abs. 1 lit. f DSGVO, Art. 19 LOPDGDD). Wir bewahren diese Daten für die Dauer des Vertrags und bis zu sieben Jahre danach auf, wie es das spanische Handels- und Steuerrecht erfordert, sofern das Gesetz keine längere Frist vorschreibt (Art. 6 Abs. 1 lit. c DSGVO; Ziffer 9.3 unserer Allgemeinen Geschäftsbedingungen).

Geschäftliche Kontakte führen wir in unserer Kunden- und Kontaktdatenbank auf unserem Server. Ein Eintrag kann enthalten: Anrede, Titel, Name, E-Mail-Adresse, Unternehmen, Position, Land, Sprache, die Art des Kontakts und des Unternehmens, den Stand der Geschäftsbeziehung, Interessen an Destinationen und Leistungen, wie und wann der Kontakt zustande kam, Notizen unseres Teams sowie, wenn Sie unseren Newsletter erhalten, den Nachweis Ihrer Einwilligung und die Versand-, Öffnungs- und Klickdaten (Abschnitt 6). Stammen die Daten nicht von Ihnen selbst, haben wir sie auf Messen und Veranstaltungen (etwa durch einen Badge-Scan oder eine Visitenkarte), von Geschäftspartnern, Convention Bureaus oder Veranstaltern, die uns Kontaktlisten überlassen haben, durch Empfehlungen oder aus öffentlich zugänglichen Quellen wie Unternehmenswebsites und beruflichen Netzwerken (etwa LinkedIn) erhalten. Rechtsgrundlage ist unser berechtigtes Interesse an der Pflege unserer Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Newsletter erhalten aus dieser Datenbank nur Kontakte, die eingewilligt haben. Wir speichern einen Eintrag, solange die Geschäftsbeziehung besteht oder wir berechtigterweise mit einem erneuten Kontakt rechnen können; danach löschen wir ihn, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Die Löschung erfolgt derzeit nicht automatisch. Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 12).

10. Links zu sozialen Netzwerken und anderen Diensten

Unsere Website verlinkt auf unsere Profile bei Instagram und LinkedIn, auf WhatsApp und auf unseren Eintrag bei Google Maps. Es handelt sich um einfache Links – auf dieser Website werden keine Widgets oder Plugins dieser Plattformen geladen, und solange Sie keinen Link anklicken, fließen keine Daten an diese Anbieter. Mit dem Klick verlassen Sie unsere Website, und es gelten die Datenschutzhinweise der jeweiligen Plattform. Schreiben Sie uns über WhatsApp, verarbeitet WhatsApp (Meta) Ihre Nachricht nach seinen eigenen Bedingungen. Die vollständigen Stellenbeschreibungen öffnen sich unter publications.lifexperiences.com; diese Adresse gehört zu unserer Domain, wird aber vom Flipbook-Dienst Publuu betrieben (siehe Abschnitt 11).

11. Empfänger und Übermittlungen außerhalb der EU

Personenbezogene Daten sind nur den LifeXperiences-Mitarbeitenden zugänglich, die sie für ihre Aufgaben benötigen, sowie diesen Dienstleistern:

Hosting: unser Server in einem Rechenzentrum der Hetzner Online GmbH, Deutschland (Abschnitt 3)
Website-Entwicklung und Serverbetreuung: unser externer IT-Dienstleister, der Website und Server für uns betreut und dafür Zugriff auf die Datenbank hat, auch auf Kopien davon für Entwicklung und Tests
Brevo (Sendinblue SAS, Frankreich): Newsletter, Mailings und die Benachrichtigungen aus unseren Formularen (Abschnitte 5 und 6)
Mimecast und Microsoft 365: Empfang und Speicherung unserer E-Mails (Abschnitt 7)
Google (Google Ireland Limited, Irland): nur mit Ihrer Einwilligung in die Kategorie „Statistik“ (Abschnitt 4)
MAYA (Live the World BV, Belgien): nur mit Ihrer Einwilligung in die Kategorie „Funktional“ (Abschnitt 4)

Außerhalb der EU bzw. des EWR werden Daten in folgenden Fällen verarbeitet:

Google Analytics: Übermittlung an die Google LLC in den USA auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Grundlage der EU-Standardvertragsklauseln.
Brevo: Zugriffe von Konzerngesellschaften in den USA und in Indien sowie von einzelnen Unterauftragsverarbeitern für Support und Wartung, abgesichert durch EU-Standardvertragsklauseln und, für die USA, das EU-US Data Privacy Framework.
MAYA: Nach Angaben des Anbieters werden Daten auch in den USA und im Vereinigten Königreich gespeichert und verarbeitet. Nach seinen Datenschutzhinweisen sichert MAYA Übermittlungen außerhalb des EWR mit geeigneten Garantien ab, etwa den EU-Standardvertragsklauseln (Art. 46 DSGVO).
Stellenbeschreibungen: Die Seiten unter publications.lifexperiences.com liefert der Flipbook-Dienst Publuu von Servern der Amazon Web Services in den USA aus; öffnen Sie eine Stellenbeschreibung, erhalten diese Server Ihre IP-Adresse, Ihre Browserangaben und die für unsere Domain gesetzten Cookies (etwa die von Google Analytics, wenn Sie es erlaubt haben).
E-Mail: Unser E-Mail-Sicherheitsdienst Mimecast verarbeitet eingehende E-Mails auf Servern in Südafrika. Für Südafrika besteht kein Angemessenheitsbeschluss der EU-Kommission.

Soweit eine Übermittlung auf EU-Standardvertragsklauseln beruht, erhalten Sie auf Anfrage eine Kopie bei uns (Abschnitt 1).

Wir verkaufen keine Daten und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Öffnungen und Klicks im Newsletter (Abschnitt 6) werten wir nur aus, um unsere Inhalte an den Interessen unserer Leserinnen und Leser auszurichten.

12. Ihre Rechte

Auskunft über Ihre Daten (Art. 15 DSGVO)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte genügt eine E-Mail an info@lifexperiences.com oder ein Schreiben an die Anschrift in Abschnitt 1.

Widerspruchsrecht. Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Verwenden wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir verwenden sie dann nicht mehr für diesen Zweck (Art. 21 Abs. 2 und 3 DSGVO).

Pflicht zur Bereitstellung. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in einem Formular als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten, und ohne Ihre E-Mail-Adresse können wir Ihnen keinen Newsletter senden. Die Verbindungsdaten aus Abschnitt 3 sind nötig, um Ihnen die Website anzuzeigen.

13. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Agencia Española de Protección de Datos (AEPD), Paseo de la Castellana 141, planta 9, 28046 Madrid, www.aepd.es; Sie können sich auch an die Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

14. Aktualisierungen

Wir passen diese Erklärung an, sobald sich unsere Verarbeitungen ändern.

Stand: 27. September 2026