Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Crystal Collegium Travel GmbH
Lindwurmstraße 80, 80337 München
Telefon 089 37954830 · Telefax 089 37954839
E-Mail info@crystal-tours.de
Handelsregister: Amtsgericht München, HRB 184122
USt-IdNr. DE269222549
Geschäftsführer: Marco Lucarelli, Roberto Lucarelli, Nadja Zakaria

Für Fragen zum Datenschutz erreichen Sie uns unter datenschutz@crystal-tours.de.

Geltung dieser Erklärung

Diese Erklärung gilt für die Website www.theisland-festival.com und beschreibt die dort stattfindenden Verarbeitungen. Für unsere weiteren Websites, Portale und Apps gelten die dort veröffentlichten Erklärungen; für unsere Auftritte in sozialen Netzwerken gelten zusätzlich die Bestimmungen der jeweiligen Anbieter.

Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweils genannten Zwecke erforderlich ist, und nur so lange, wie es für diese Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten notwendig ist. Eine Nutzung Ihrer Daten für andere als die hier genannten Zwecke findet nicht statt.

Aufruf dieser Website und Server-Protokolle

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die wir in Server-Protokolldateien speichern: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, Browsertyp und -version, Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite. Diese Daten dienen der Auslieferung der Website, der Betriebssicherheit und der Abwehr missbräuchlicher Zugriffe. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website.

Die Protokolldaten werden nach spätestens 11 Tagen gelöscht.

Die Website wird für uns betrieben von Leaseweb Deutschland GmbH, Hanauer Landstraße 121, 60314 Frankfurt am Main; die Server stehen in Deutschland. Mit diesem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO.

Speicherung auf Ihrem Endgerät (Cookies und vergleichbare Techniken)

Auf Ihrem Endgerät werden Informationen nur gespeichert oder ausgelesen, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist oder Sie eingewilligt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Im Einzelnen:

Einwilligungen und deren Nachweis

Wenn wir für eine Verarbeitung Ihre Einwilligung benötigen, fragen wir Sie danach, bevor die Verarbeitung beginnt. Ihre Entscheidung — Zustimmung und Ablehnung — speichern wir in dem Cookie ct_consent für 365 Tage, damit wir Sie nicht bei jedem Besuch erneut fragen. Dieses Cookie ist erforderlich, um Ihre Entscheidung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG).

Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir zusätzlich: Zeitpunkt der Entscheidung, die gewählten Kategorien, die Version des Einwilligungstextes, die Sprache, die Browserkennung sowie Ihre IP-Adresse in verschlüsselter Form (HMAC). Die IP-Adresse selbst speichern wir dabei nicht. Diese Nachweisdaten bewahren wir 36 Monate auf und verwenden sie ausschließlich, um im Streitfall belegen zu können, ob und wie eine Einwilligung erteilt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Ihre Entscheidung können Sie jederzeit über „Datenschutz-Einstellungen" ändern oder widerrufen. Der Widerruf ist so einfach wie die Erteilung; widerrufene Einwilligungen wirken ab sofort für die Zukunft.

Anonyme Reichweitenzählung

Wir zählen Seitenaufrufe, um zu erkennen, welche Inhalte genutzt werden. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Erfasst werden ausschließlich: die aufgerufene Seite ohne Zusätze in der Adresse, die Internetadresse der verweisenden Seite ohne Unterseite sowie die Geräteklasse (etwa Mobilgerät oder Rechner). Es entstehen keine Einzelprofile, keine Wiedererkennung über mehrere Aufrufe hinweg und keine personenbezogenen Auswertungen; gespeichert werden nur zusammengefasste Zahlenwerte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung unseres Angebots.

Statistik mit Ihrer Einwilligung

Haben Sie eingewilligt, werten wir Ihre Nutzung dieser Website statistisch aus, um sie zu verbessern. Dazu setzen wir von unserem eigenen Server das Cookie ct_sid. Es enthält eine zufällige Sitzungskennung, mit der wir erkennen, welche Seiten innerhalb eines Besuchs aufgerufen werden. Die Laufzeit beträgt höchstens 12 Monate; widerrufen Sie Ihre Einwilligung, wird das Cookie sofort gelöscht. Ohne Ihre Einwilligung wird ct_sid nicht gesetzt.

Die Auswertung findet auf unserem eigenen Auswertungssystem statt. Die Daten werden nicht an Dritte weitergegeben und nicht in Länder außerhalb der Europäischen Union übermittelt. Ausgewertet werden ausschließlich zusammengefasste Ergebnisse; Auswertungen mit weniger als fünf Fällen werden nicht ausgegeben.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über „Datenschutz-Einstellungen" mit Wirkung für die Zukunft widerrufen.

Einzelne Ereignisse werden 14 Monate gespeichert, zusammengefasste Auswertungen ohne Personenbezug darüber hinaus.

Buchung

Für die Buchung verarbeiten wir Bestands-, Vertrags- und Reisedaten: Name, Geburtsdatum, Anschrift, Kontaktdaten, Angaben zu den gebuchten Leistungen, Zahlungsdaten sowie von Ihnen mitgeteilte Wünsche. Zweck ist der Abschluss und die Durchführung des Vertrages einschließlich Buchung bei den Leistungsträgern, Abrechnung und Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Automatische Altersprüfung

Unsere Reisen richten sich an Erwachsene. Im Buchungsvorgang prüfen wir deshalb anhand des angegebenen Geburtsdatums automatisch, ob jede reisende Person am Anreisetag mindestens 18 Jahre alt ist. Ist das nicht der Fall, kann die Buchung online nicht abgeschlossen werden. Diese Prüfung ist für den Vertragsschluss erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Halten Sie das Ergebnis für falsch, schreiben Sie uns an booking@crystal-tours.de: Ein Mitarbeiter prüft den Fall persönlich, und Sie können Ihren Standpunkt darlegen.

Während der Buchung setzen wir das technisch notwendige Cookie ct_hold_sid. Es ordnet Ihren Buchungsvorgang der vorgemerkten Verfügbarkeit zu, ist für Skripte nicht auslesbar und läuft spätestens nach 45 Minuten ab (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger: unser eigenes Buchungssystem; die an der Reise beteiligten Leistungsträger, soweit dies zur Durchführung erforderlich ist — insbesondere Beherbergungsbetriebe, Beförderungsunternehmen, örtliche Agenturen und Veranstaltungspartner im Zielgebiet; Behörden, soweit wir gesetzlich zur Übermittlung verpflichtet sind. Bei Reisen außerhalb der EU/des EWR erfolgt die Übermittlung nach Art. 49 Abs. 1 lit. b DSGVO, soweit sie zur Vertragserfüllung erforderlich ist.

Bestätigung: Sie erhalten die Buchungsbestätigung mit den Vertragsunterlagen per E-Mail; intern erhalten die für die Durchführung zuständigen Mitarbeiterinnen und Mitarbeiter eine Kopie.

Auswertung: An unser eigenes Auswertungssystem übermitteln wir zu jeder Buchung einen Datensatz ohne Personenbezug (etwa Reise, Zeitraum, Anzahl der Personen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) und der Verjährungsfristen für Ansprüche aus dem Vertrag.

Reiseschutz

Buchen Sie den optionalen Reiseschutz, übermitteln wir die dafür erforderlichen Daten an KAERA Industrie und Touristik Versicherungsmakler GmbH, Industriestraße 4–6, 61440 Oberursel, und den Risikoträger BD24 Berlin Direkt Versicherung AG. Diese verarbeiten die Daten als eigene Verantwortliche. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Reiseschutz ist nie vorausgewählt.

Eingebettete Inhalte Dritter

Auf einzelnen Seiten binden wir Inhalte von YouTube ein. Diese Inhalte werden erst geladen, wenn Sie sie durch Anklicken ausdrücklich aktivieren; vorher findet keine Verbindung zum Anbieter statt. Mit der Aktivierung werden Ihre IP-Adresse und technische Angaben zu Ihrem Gerät an den Anbieter übermittelt. Der Anbieter kann dabei Informationen auf Ihrem Endgerät speichern und auslesen und die Nutzung Ihrem Konto zuordnen, sofern Sie dort angemeldet sind. Auf diese Verarbeitung haben wir keinen Einfluss. Durch erneutes Anklicken beenden Sie die Wiedergabe; die Einbindung wird dabei vollständig entfernt.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Aktivierung erteilen. Sie gilt für die jeweilige Sitzung.

Sie können der Einbindung externer Inhalte auch dauerhaft zustimmen — beim ersten Besuch im Hinweis oder jederzeit unter „Datenschutz-Einstellungen". Die Inhalte werden dann geladen, sobald Sie sie anklicken, ohne dass wir erneut nachfragen; vor Ihrem Klick wird weiterhin nichts geladen. Ihre Entscheidung speichern wir für 365 Tage im Cookie ct_consent. Sie können sie jederzeit unter „Datenschutz-Einstellungen" mit Wirkung für die Zukunft widerrufen; danach fragen wir wieder bei jedem einzelnen Inhalt.

YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden den erweiterten Datenschutzmodus; dieser verhindert nicht jede Verarbeitung, verzichtet aber auf das Setzen von Cookies, solange Sie kein Video starten.

YouTube kann Daten an verbundene Unternehmen auch außerhalb der Europäischen Union übermitteln; Grundlage ist ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Kontaktformular

Über unser Kontaktformular verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Betreff und Nachricht) zur Bearbeitung Ihres Anliegens. Pflichtfelder sind gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Ihre Nachricht wird an unser Postfach info@crystal-tours.de weitergeleitet; ein externer Dienstleister ist daran nicht beteiligt.

Zum Schutz vor automatisierten Zusendungen verarbeiten wir technische Merkmale der Absendung, darunter Ihre IP-Adresse in verschlüsselter Form (HMAC), um die Häufigkeit von Zusendungen zu begrenzen. Diese Angaben werden längstens 24 Stunden gespeichert und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ihre Nachricht löschen wir, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Vorverkaufscode

Haben Sie einen Vorverkaufscode eingelöst, speichern wir dies im Cookie ct_entrance für 30 Tage in verschlüsselter Form (HMAC). Damit erkennen wir bei einer späteren Buchung, dass Ihnen der Zugang zum Vorverkauf zusteht, ohne den Code erneut abzufragen. Das Cookie enthält keine Angaben zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG; die Speicherung ist erforderlich, um Ihnen den von Ihnen gewünschten Zugang bereitzustellen.

Newsletter

Für den Newsletterversand verarbeiten wir Ihre E-Mail-Adresse sowie, je nachdem wo Sie sich angemeldet haben, weitere Angaben: bei der Anmeldung über unser Newsletterformular auf Wunsch Ihren Vornamen, den wir ausschließlich für die Anrede in unseren E-Mails verwenden; bei der Anmeldung über unser Kontaktformular Ihren Namen; bei der Anmeldung im Zuge einer Buchung Ihren Vor- und Nachnamen, Ihre Telefonnummer und das Jahr Ihrer Reise. Die Anmeldung erfolgt im Bestätigungsverfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Der Bestätigungslink ist 72 Stunden gültig; bestätigen Sie nicht, löschen wir Ihre Angaben.

Zum Nachweis Ihrer Einwilligung protokollieren wir Anmeldung, Bestätigung und Abmeldung mit Zeitpunkt, Textversion und Ihrer IP-Adresse in verschlüsselter Form (HMAC) und bewahren diesen Nachweis 36 Monate über das Ende des Bezugs hinaus auf (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit abmelden, über den Link in jeder E-Mail oder durch eine Nachricht an uns. Danach senden wir Ihnen keinen Newsletter mehr und entfernen Sie aus dem Verteiler. Angaben, die wir aus einer Buchung von Ihnen haben, bleiben davon unberührt; sie verarbeiten wir weiter für die Abwicklung Ihrer Reise und für die gesetzlichen Aufbewahrungsfristen.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag mit uns betrifft oder auf dessen Abschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Speicherdauer: bis zur abschließenden Bearbeitung, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen (siehe Abschnitt „Speicherdauer").

Auftritte in sozialen Netzwerken

Wir verlinken auf unsere Auftritte in sozialen Netzwerken. Die Links sind einfache Verweise; beim Aufruf unserer Website werden keine Daten an die Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Empfänger

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff, die ihn zur Erfüllung der genannten Zwecke benötigen. Darüber hinaus geben wir Daten weiter an von uns eingesetzte Dienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind, sowie an Stellen, an die wir aufgrund gesetzlicher Verpflichtung oder zur Erfüllung eines Vertrages übermitteln müssen. Die im Einzelnen betroffenen Empfänger sind bei der jeweiligen Verarbeitung genannt.

Übermittlung in Drittländer

Soweit Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO vorliegen: auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO, andernfalls auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen oder auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Bei der jeweiligen Verarbeitung ist angegeben, welche Grundlage einschlägig ist. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter datenschutz@crystal-tours.de.

Speicherdauer und Aufbewahrungspflichten

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfallen ist. Vertrags- und Abrechnungsdaten bewahren wir darüber hinaus auf, soweit uns handels- und steuerrechtliche Aufbewahrungspflichten dazu verpflichten (§ 257 HGB, § 147 AO); die Daten sind in dieser Zeit für andere Zwecke gesperrt. Konkrete Fristen sind bei der jeweiligen Verarbeitung angegeben.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dafür an datenschutz@crystal-tours.de.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Erforderlichkeit der Bereitstellung

Soweit die Bereitstellung von Daten für den Abschluss oder die Durchführung eines Vertrages erforderlich ist, ist dies bei der jeweiligen Erhebung gekennzeichnet. Ohne diese Angaben können wir den Vertrag nicht schließen oder durchführen. Im Übrigen ist die Bereitstellung freiwillig.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt, soweit in dieser Erklärung nicht ausdrücklich anders beschrieben.

Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen; unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

Minderjährige

Die Teilnahme setzt ein Mindestalter von 18 Jahren am Anreisetag voraus. Buchungen von Personen, die dieses Alter nicht erreichen, werden nicht angenommen; hierfür verarbeiten wir das angegebene Geburtsdatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 16.09.2026 · Fassung DSE-DE-2026.7.