Datenschutzerklärung der 5XPLR GmbH

Stand: 11.05.2026

  1. Verantwortlicher

5XPLR GmbH
Teichdamm 8
07356 Bad Lobenstein
Deutschland

Vertreten durch den Geschäftsführer: Paolo A. Schepeler
E-Mail: info@5xplr.com
Website: www.5xplr.com

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt, da dies gesetzlich nicht erforderlich ist.

  1. Datenkategorien, Zwecke und Rechtsgrundlagen

Je nach Nutzung unserer Website und Leistungen verarbeiten wir insbesondere:

Kontakt- und Stammdaten, z. B. Name, E-Mail-Adresse, Telefonnummer
Anfrage-, Beratungs- und Reisedaten, z. B. Reiseidee, Reisezeitraum, Präferenzen, Budget und besondere Wünsche
Vertrags- und Abrechnungsdaten
Kommunikationsdaten, z. B. E-Mails, Kontaktformulare oder Messenger-Kommunikation
technische Nutzungsdaten, z. B. Server-Logs, IP-Adresse, Browserdaten und Cookie-Informationen

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

Betrieb und Sicherheit der Website, Art. 6 Abs. 1 lit. f DSGVO
Bearbeitung von Anfragen und Durchführung vorvertraglicher oder vertraglicher Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO
Reiseberatung, Reiseplanung und Reisevermittlung, Art. 6 Abs. 1 lit. b DSGVO
gesetzliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO
Marketing, Newsletter oder Analyse, soweit eine Einwilligung erteilt wurde, Art. 6 Abs. 1 lit. a DSGVO
berechtigte Geschäftsinteressen, z. B. Kommunikation, Dokumentation und IT-Sicherheit, Art. 6 Abs. 1 lit. f DSGVO

  1. Besondere Kategorien personenbezogener Daten

Gesundheitsbezogene Angaben, z. B. zu Unverträglichkeiten, Mobilität, Assistenzbedarf oder besonderen Reiseanforderungen, verarbeiten wir nur, wenn dies für die Beratung oder Vermittlung erforderlich ist und eine ausdrückliche Einwilligung vorliegt.

Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

  1. Hosting und Server-Logs

Beim Besuch unserer Website werden durch den Hosting-Anbieter technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem und Referrer-URL gehören.

Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

  1. Kontaktaufnahme per Formular, E-Mail oder Messenger

Wenn Sie uns per Kontaktformular, E-Mail oder Messenger kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bei Nutzung von Messenger-Diensten, z. B. WhatsApp, können Daten an den jeweiligen Anbieter übermittelt werden. Bitte senden Sie über Messenger keine besonders sensiblen Daten. Als Alternative steht die Kontaktaufnahme per E-Mail zur Verfügung.

  1. Reiseberatung und Reisevermittlung

5XPLR bietet Reiseberatung und Reisevermittlung an. Zur Bearbeitung von Reiseanfragen und zur Vermittlung passender externer Anbieter können erforderliche personenbezogene Daten an Drittanbieter weitergegeben werden.

Dazu können je nach Anfrage insbesondere Airlines, Hotels, Reiseveranstalter, lokale Anbieter, Transferanbieter, Aktivitätsanbieter, Versicherungsanbieter, Buchungsplattformen oder sonstige externe Leistungsträger gehören.

Die finalen Reiseleistungen werden von externen Anbietern unter deren eigenen Bedingungen erbracht. Für deren eigene Datenverarbeitung sind diese Anbieter selbst verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

  1. Zahlungen und Zahlungsdienstleister

Soweit Zahlungen über Zahlungslinks oder externe Zahlungsdienstleister erfolgen, verarbeitet der jeweilige Zahlungsdienstleister die Zahlungsdaten eigenverantwortlich oder im Rahmen der jeweiligen vertraglichen Beziehung.

5XPLR erhält in der Regel keine vollständigen Kreditkarten- oder Zahlungsdaten. Einzelheiten ergeben sich aus den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

  1. Newsletter und Marketing

Wenn Sie sich für einen Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben zum Versand von Informationen über Reisen, Reiseideen und Leistungen von 5XPLR.

Die Anmeldung erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter oder per E-Mail an info@5xplr.com.

Zur Dokumentation der Anmeldung können Zeitpunkt, IP-Adresse und Bestätigung des Double-Opt-In gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

  1. Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien verwenden.

Technisch erforderliche Cookies dienen dem Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Analyse-, Marketing- oder Tracking-Technologien verwenden wir nur, soweit eine Einwilligung erteilt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorschriften des TDDDG.

Cookie-Einstellungen können jederzeit über das Cookie-Banner oder die Cookie-Einstellungen der Website angepasst werden.

  1. Social Media

5XPLR kann Profile auf sozialen Netzwerken betreiben, z. B. Instagram, Facebook, LinkedIn oder TikTok.

Wenn Sie mit unseren Profilen interagieren, können personenbezogene Daten durch uns und durch den jeweiligen Plattformbetreiber verarbeitet werden. Für die Datenverarbeitung der Plattformen gelten die Datenschutzhinweise der jeweiligen Anbieter.

Die Verarbeitung durch 5XPLR erfolgt zur Kommunikation, Community-Pflege und Außendarstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

  1. Empfänger, Auftragsverarbeitung und Drittlandübermittlung

Wir können Dienstleister einsetzen, z. B. für Hosting, Websitebetrieb, E-Mail, Newsletter, Zahlungsabwicklung, CRM, Analyse oder technische Unterstützung.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei Übermittlungen in Länder außerhalb der EU oder des EWR achten wir auf ein angemessenes Datenschutzniveau, z. B. durch Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln.

  1. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

In der Regel gelten folgende Fristen:

Anfragen und Kommunikation: grundsätzlich bis zu 12 Monate nach Abschluss der Bearbeitung
Vertrags- und Abrechnungsdaten: entsprechend handels- und steuerrechtlicher Pflichten in der Regel 6 bis 10 Jahre
Newsletter-Daten: bis zum Widerruf der Einwilligung
Nachweisdaten zu Einwilligungen: bis zu 3 Jahre, soweit dies zur Rechtsverteidigung erforderlich ist

  1. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu können insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, sichere Passwörter, Backups und organisatorische Schutzmaßnahmen gehören.

  1. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

Auskunft nach Art. 15 DSGVO
Berichtigung nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO
Einschränkung der Verarbeitung nach Art. 18 DSGVO
Datenübertragbarkeit nach Art. 20 DSGVO
Widerspruch nach Art. 21 DSGVO
Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter info@5xplr.com kontaktieren.

  1. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Thüringen ist zuständig:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt
Deutschland

  1. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für bestimmte Leistungen, insbesondere Reiseberatung, Reisevermittlung, Kommunikation und Abrechnung, sind bestimmte Angaben jedoch erforderlich.

Ohne diese Angaben können wir die jeweilige Leistung gegebenenfalls nicht oder nur eingeschränkt erbringen.

  1. Minderjährige

Unsere Angebote richten sich nicht gezielt an Personen unter 16 Jahren. Eine Nutzung durch Minderjährige sollte nur mit Zustimmung der Sorgeberechtigten erfolgen.

  1. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Prozesse, eingesetzten Tools, rechtlichen Anforderungen oder Website-Funktionen ändern.

Die jeweils aktuelle Fassung ist auf www.5xplr.com abrufbar.