Datenschutzhinweise
Stand: Oktober 2026
1. Verantwortlicher
MYSTERY: Group
Einzelunternehmen, Inhaber Marvin Kreuz
Jeßstraße 13
24114 Kiel
Deutschland
E-Mail: hello@mysterygroup.de
2. Hosting und Speicherung
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserinformationen. Buchungen, Kontaktanfragen und Newsletter-Anmeldungen speichern wir in einem nicht öffentlichen Speicher von Vercel in Frankfurt am Main. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln.
3. Bilder, Schriften und Bibliotheken
Bilder laden wir von Unsplash (Unsplash Inc., USA), Schriften und Programmbibliotheken über das Content Delivery Network jsDelivr. Dabei wird eure IP-Adresse an diese Server übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Es findet keine Verbindung zu Google statt.
4. Buchung
Bei einer Buchung verarbeiten wir Name, E-Mail, Telefon, Adresse, Reisedaten, eure Regler und Vorlieben, Angaben zu Ernährung und Allergien sowie freie Wünsche, um eure Reise zu planen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Allergien oder Unverträglichkeiten können Gesundheitsdaten sein. Diese verarbeiten wir nur, weil ihr sie uns freiwillig mitteilt, und nur zur Durchführung der Reise (Art. 9 Abs. 2 lit. a DSGVO). Wir geben sie nur an die Leistungsträger weiter, die sie brauchen, etwa Koch oder Unterkunft.
5. Zahlung
Zahlungen wickeln wir über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande ab. Mollie erhält Name, E-Mail, Betrag und die gewählten Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten erhalten wir nicht. Bei Apple Pay, Google Pay, PayPal oder Klarna gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
6. Kontaktformular
Eure Angaben im Kontaktformular verarbeiten wir zur Beantwortung eurer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO) und löschen sie, wenn sie dafür nicht mehr benötigt werden.
7. Newsletter
Für den Newsletter verarbeiten wir eure E-Mail-Adresse auf Grundlage eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink seid ihr eingetragen. Wir speichern Zeitpunkt der Anmeldung und Bestätigung als Nachweis. Ihr könnt euch jederzeit abmelden. Versand über Resend (Plus Five Five Inc., USA) mit Standardvertragsklauseln.
8. E-Mail-Versand
Bestätigungen versenden wir über Resend (Plus Five Five Inc., USA). Dabei werden E-Mail-Adresse und Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
9. Speicherdauer
Buchungsdaten bewahren wir so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen, in der Regel 6 bis 10 Jahre. Angaben zu Allergien und Vorlieben löschen wir spätestens 3 Monate nach Reiseende, außer ihr wünscht, dass wir sie für eine nächste Reise speichern.
10. Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein.
11. Cookies und Tracking
Diese Website setzt keine Cookies und kein Tracking. Euer Browser speichert nur dann einen Link zu eurer Konfiguration, wenn ihr ihn selbst teilt. Werden später Werbe- oder Analysedienste eingebunden, fragen wir vorher eure Einwilligung ab.