Datenschutzerklärung

Stand: Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie top-sportreisen.de besuchen, eine Reise anfragen oder buchen oder unseren Newsletter beziehen — wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern.

Kurz vorab: Wir setzen keine Analyse- oder Werbewerkzeuge ein, keine Social-Media-Plugins und keine Tracking-Cookies. Schriften und Bilder liefern wir von unseren eigenen Servern aus; beim Besuch der Seite wird keine Verbindung zu Google, Facebook oder ähnlichen Anbietern aufgebaut.

1. Verantwortlicher

VOSS + VOTAVA Sportreisen GmbH
An der Steinkuhle 11a
58762 Altena

Betriebsstätte Köln: Breite Str. 36, 50667 Köln
Telefon: +49 221 29191959
E-Mail: info@top-sportreisen.de

Vertreten durch die Geschäftsführer Johannes Josten und Detlef Oehl. Für alle Fragen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse.

2. Aufruf der Internetseite

Wenn Sie unsere Seiten aufrufen, überträgt Ihr Browser technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Ohne diese Angaben lässt sich keine Seite ausliefern.

Die Seiten werden über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare stellt die Inhalte bereit und wehrt Angriffe und missbräuchliche Zugriffe ab; dafür verarbeitet Cloudflare die genannten Verbindungsdaten in unserem Auftrag (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; damit besteht für Übermittlungen in die USA ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Preise, Verfügbarkeiten und Buchungen verarbeiten wir auf Servern der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, ebenfalls als Auftragsverarbeiter. Die Server stehen in Deutschland.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Internetseite (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle dienen nur dem Betrieb und der Abwehr von Angriffen; wir werten sie nicht zu Ihrer Person aus und löschen sie nach kurzer Zeit automatisch.

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies, für die keine Einwilligung erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

Reiseentwurf („draft_…"): Während Sie eine Reise zusammenstellen, merkt sich Ihr Browser eine zufällige Kennung Ihres Entwurfs, damit Ihre Auswahl einen Seitenwechsel oder ein Neuladen übersteht. Das Cookie enthält keine Angaben zu Ihrer Person und läuft nach 24 Stunden ab.
Schutz vor Missbrauch: Cloudflare kann ein kurzlebiges Sicherheits-Cookie setzen (z. B. „__cf_bm", 30 Minuten), um automatisierte Zugriffe von Menschen zu unterscheiden.

Sie können Cookies in Ihrem Browser jederzeit löschen oder sperren. Ohne das Entwurfs-Cookie geht eine begonnene Zusammenstellung beim Neuladen verloren.

4. Buchung einer Reise

Für eine Buchung benötigen wir Vor- und Nachname, Geburtsdatum, Anschrift, Telefonnummer und E-Mail-Adresse des Anmelders sowie Vor- und Nachname und Geburtsdatum aller Mitreisenden, dazu Ihre Auswahl (Reisetermin, Unterkunft, Kategorie, Zusatzleistungen). Rechtsgrundlage ist die Durchführung des Reisevertrags und der vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie Angaben für Mitreisende machen, informieren Sie diese bitte über diese Erklärung.

Damit die Reise stattfinden kann, geben wir die jeweils erforderlichen Angaben an die Leistungsträger weiter:

Eintrittskarten: an den Verein, Veranstalter oder Ticketlieferanten. Viele Eintrittskarten werden auf den Namen ausgestellt; dafür sind Name und häufig das Geburtsdatum nötig.
Unterkunft: an das Hotel oder den Hotelvermittler, über den wir das Zimmer buchen (Namen der Gäste, Reisedaten).
Zusatzleistungen: an den jeweiligen Anbieter, etwa für Stadionführungen oder Ausflüge.

Diese Empfänger verarbeiten die Daten in eigener Verantwortung. Liegt das Reiseziel außerhalb der EU oder des EWR (etwa im Vereinigten Königreich oder in den USA), übermitteln wir die Angaben dorthin, weil das für die Erfüllung des Vertrags mit Ihnen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO); für das Vereinigte Königreich besteht zudem ein Angemessenheitsbeschluss.

Für Pauschalreisen sichern wir Ihre Zahlungen gegen unsere Insolvenz ab (§ 651r BGB). Im Sicherungsfall erhält der Kundengeldabsicherer die zur Erstattung nötigen Angaben (Art. 6 Abs. 1 lit. b und c DSGVO).

5. Zahlung

Wählen Sie Karte, Apple Pay, Google Pay oder eine andere Online-Zahlart, leiten wir Sie zu Mollie weiter (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Ihre Zahlungsdaten geben Sie dort direkt ein; wir erhalten sie nicht. Von uns bekommt Mollie den Betrag, die Buchungsnummer und eine kurze Beschreibung der Reise, von Mollie erhalten wir die Bestätigung, dass und wie gezahlt wurde. Mollie ist als Zahlungsdienstleister für die Zahlungsabwicklung selbst verantwortlich: Datenschutzerklärung von Mollie

Bei Überweisung erhalten Sie unsere Bankverbindung und einen Verwendungszweck; den Eingang ordnen wir über unser Geschäftskonto zu. Rechtsgrundlage ist in beiden Fällen Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mails, Unterlagen und Rechnungen

Buchungsbestätigung, Reisebestätigung, Sicherungsschein, Zahlungserinnerungen und Reiseunterlagen senden wir an die angegebene E-Mail-Adresse. Die E-Mails werden über die Server von ALL-INKL.COM versandt (siehe Abschnitt 2).

Rechnungen erstellen wir mit easybill (easybill GmbH, Düsseldorf), einem Dienst für Rechnungsstellung, der in unserem Auftrag tätig ist (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

7. Anfragen und Kontakt

Wenn Sie uns über ein Anfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Reisewunsch, Nachricht), um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Reise geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Kommt keine Buchung zustande, löschen wir die Anfrage, sobald sie erledigt ist und keine Rückfragen mehr zu erwarten sind, spätestens nach zwei Jahren.

Sie können auf unserer Internetseite unseren Newsletter abonnieren. Erforderlich ist nur Ihre E-Mail-Adresse. Freiwillig können Sie Ihren Vornamen (für die Anrede) und Sportarten angeben, die Sie besonders interessieren.

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach der Bestätigung senden wir Ihnen den Newsletter. Unbestätigte Anmeldungen löschen wir nach 30 Tagen.

Zum Nachweis Ihrer Einwilligung speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung sowie den Wortlaut der Einwilligung. Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis unsere Pflicht aus Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 lit. c DSGVO).

Für den Versand nutzen wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, als Auftragsverarbeiter (Art. 28 DSGVO). Brevo erhält dafür Ihre E-Mail-Adresse, Ihren Vornamen und Ihre Interessen. Weitere Informationen: Datenschutzerklärung von Brevo

Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail an info@top-sportreisen.de. Nach der Abmeldung bewahren wir Ihre E-Mail-Adresse und den Nachweis der Einwilligung bis zu drei Jahre auf, um nachweisen zu können, dass der Versand rechtmäßig war (Art. 6 Abs. 1 lit. f DSGVO). Für den Versand ist die Adresse dann gesperrt.

9. Auswertung des Newsletters

Unsere Newsletter enthalten eine kleine Grafik und personalisierte Links. Damit sehen wir, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. So erkennen wir, welche Angebote interessieren. Diese Auswertung ist Teil Ihrer Einwilligung und endet mit der Abmeldung.

10. Datensicherung

Damit bei einem technischen Ausfall keine Buchung verloren geht, sichern wir unsere Datenbanken täglich verschlüsselt auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Hetzner ist als Auftragsverarbeiter tätig und hat keinen Zugriff auf die Inhalte. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Daten (Art. 6 Abs. 1 lit. f DSGVO) sowie Art. 32 DSGVO.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

Reiseentwürfe ohne Buchung: 24 Stunden.
Buchungen: bis zum Ende der Reise und der Abwicklung möglicher Ansprüche; Gewährleistungsansprüche bei Pauschalreisen verjähren in zwei Jahren (§ 651j BGB). Buchungs- und Rechnungsunterlagen bewahren wir darüber hinaus so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist (§ 257 HGB, § 147 AO; bis zu zehn Jahre). In dieser Zeit sind die Daten für andere Zwecke gesperrt.
Anfragen ohne Buchung: siehe Abschnitt 7.
Newsletter: siehe Abschnitt 8.
Datensicherungen werden nach Ablauf ihrer Aufbewahrungszeit automatisch überschrieben.

12. Ihre Rechte

Sie haben das Recht,

Auskunft über die bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO),
unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
die Löschung Ihrer Daten zu verlangen, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine formlose Nachricht an info@top-sportreisen.de genügt.

13. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO), und wir erstellen keine Profile.

15. Links auf andere Seiten

Unsere Seiten verweisen auf Angebote anderer Anbieter, etwa Vereine, Verkehrsbetriebe oder Flughäfen. Erst wenn Sie einem solchen Link folgen, gelangen Sie auf deren Seiten; dort gelten deren Datenschutzbestimmungen.