Datenschutzerklärung

Stand: Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie top-sportreisen.de besuchen, eine Reise anfragen oder buchen oder unseren Newsletter beziehen — wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern.

Kurz vorab: Wir werben mit Anzeigen bei Google und messen mit Google Analytics und Google Ads, wie Besucher zu uns finden und welche Anzeigen zu Anfragen und Buchungen führen (Abschnitt 3). Cookies setzen diese Dienste nur, wenn Sie zustimmen. Ohne Zustimmung lädt unsere Seite das Google-Skript trotzdem; es setzt dann keine Cookies und sendet nur Signale ohne Kennung. Wie viele Besucher unsere Seiten aufrufen, messen wir außerdem ohne Cookies über Cloudflare (Abschnitt 2). Social-Media-Plugins setzen wir nicht ein. Schriften und Bilder liefern wir von unseren eigenen Servern aus.

1. Verantwortlicher

VOSS + VOTAVA Sportreisen GmbH
An der Steinkuhle 11a
58762 Altena

Betriebsstätte Köln: Breite Str. 36, 50667 Köln
Telefon: +49 221 29191959
E-Mail: info@top-sportreisen.de

Vertreten durch die Geschäftsführer Johannes Josten und Detlef Oehl. Für alle Fragen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse.

2. Aufruf der Internetseite

Wenn Sie unsere Seiten aufrufen, überträgt Ihr Browser technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Ohne diese Angaben lässt sich keine Seite ausliefern.

Die Seiten werden über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare stellt die Inhalte bereit und wehrt Angriffe und missbräuchliche Zugriffe ab; dafür verarbeitet Cloudflare die genannten Verbindungsdaten in unserem Auftrag (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; damit besteht für Übermittlungen in die USA ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Um zu sehen, wie unsere Seiten genutzt werden, verwenden wir die Reichweitenmessung von Cloudflare (Cloudflare Web Analytics). Ein kleines Skript meldet beim Aufruf einer Seite, welche Seite es war, von welcher Seite Sie kamen, Gerätetyp, Browser, Land und wie schnell die Seite geladen hat. Es setzt keine Cookies, legt nichts in Ihrem Browser ab und erstellt kein Profil; einzelne Besucher werden nicht wiedererkannt, auch nicht über mehrere Besuche. Wir sehen nur zusammengefasste Zahlen. Cloudflare verarbeitet diese Angaben in unserem Auftrag (siehe oben). Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot nach der tatsächlichen Nutzung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie das nicht möchten, verhindert ein Inhalts- oder Werbeblocker die Messung, ohne dass die Seite dadurch eingeschränkt wird.

Preise, Verfügbarkeiten und Buchungen verarbeiten wir auf Servern der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, ebenfalls als Auftragsverarbeiter. Die Server stehen in Deutschland.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Internetseite (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle dienen nur dem Betrieb und der Abwehr von Angriffen; wir werten sie nicht zu Ihrer Person aus und löschen sie nach kurzer Zeit automatisch.

3. Cookies

Ohne Ihre Einwilligung setzen wir ausschließlich technisch notwendige Cookies, für die keine Einwilligung erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

Reiseentwurf („draft_…"): Während Sie eine Reise zusammenstellen, merkt sich Ihr Browser eine zufällige Kennung Ihres Entwurfs, damit Ihre Auswahl einen Seitenwechsel oder ein Neuladen übersteht. Das Cookie enthält keine Angaben zu Ihrer Person und läuft nach 24 Stunden ab.
Schutz vor Missbrauch: Cloudflare kann ein kurzlebiges Sicherheits-Cookie setzen (z. B. „__cf_bm", 30 Minuten), um automatisierte Zugriffe von Menschen zu unterscheiden.

Sie können Cookies in Ihrem Browser jederzeit löschen oder sperren. Ohne das Entwurfs-Cookie geht eine begonnene Zusammenstellung beim Neuladen verloren.

Ihre Entscheidung zu Google Analytics und Google Ads speichern wir in Ihrem Browser (Local Storage, Eintrag „tsr-einwilligung-analytics“), damit wir nicht bei jedem Seitenaufruf neu fragen; sie gilt zwölf Monate.

Google Analytics und Google Ads

Wir nutzen Google Analytics 4 und die Conversion-Messung von Google Ads, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics zeigt uns, welche Seiten aufgerufen werden, wie Besucher zu uns finden und wie sie sich auf den Seiten bewegen. Google Ads zeigt uns, ob jemand über eine unserer Anzeigen gekommen ist und danach eine Anfrage gestellt, eine Buchung begonnen oder bezahlt oder uns per E-Mail oder Telefon kontaktiert hat. Personalisierte Werbung und Remarketing nutzen wir nicht, Google-Signale haben wir ausgeschaltet.

Mit Ihrer Einwilligung („Einverstanden“ im Hinweis am unteren Bildschirmrand) setzt Google Cookies („_ga“, „_ga_…“, Laufzeit bis zu zwei Jahre; „_gcl_au“ und „_gcl_aw“, Laufzeit bis zu 90 Tage) und verarbeitet Angaben zu Ihrem Gerät, Browser, ungefährem Standort, den aufgerufenen Seiten, der Verweildauer und, wenn Sie über eine Anzeige kamen, die Kennung dieses Anzeigenklicks. IP-Adressen werden von Google gekürzt und nicht gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ohne Ihre Einwilligung lädt unsere Seite das Google-Skript im sogenannten Einwilligungsmodus („Consent Mode“) dennoch. Es setzt dann keine Cookies und speichert nichts in Ihrem Browser. An Google gehen nur einzelne Signale ohne Kennung: welche Seite aufgerufen wurde, ungefährer Zeitpunkt, Gerätetyp und Browser sowie, ob ein Anzeigenklick vorausging; Kennungen von Anzeigenklicks werden dabei unkenntlich gemacht, können aber innerhalb unserer Seite in der Adresse weitergereicht werden. Technisch bedingt erhält Google dabei Ihre IP-Adresse. Google nutzt diese Signale, um die Gesamtzahl der Besuche und Anfragen hochzurechnen, ohne einzelne Besucher wiederzuerkennen. Rechtsgrundlage ist unser berechtigtes Interesse, die Wirkung unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem widersprechen, etwa per E-Mail an die in Abschnitt 1 genannte Adresse; ein Inhalts- oder Werbeblocker verhindert das Laden ebenfalls, ohne dass die Seite dadurch eingeschränkt wird.

Für Google Analytics verarbeitet Google die Daten in unserem Auftrag (Art. 28 DSGVO); sie werden nach 14 Monaten gelöscht. Für die Conversion-Messung in Google Ads ist Google eigenständig verantwortlich. Die Daten können an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ unten auf jeder Seite. Die Cookies von Google Analytics und Google Ads werden dabei gelöscht. Mehr bei Google: Datenschutzerklärung von Google und Wie Google Daten von Websites verwendet

4. Buchung einer Reise

Für eine Buchung benötigen wir Vor- und Nachname, Geburtsdatum, Anschrift, Telefonnummer und E-Mail-Adresse des Anmelders sowie Vor- und Nachname und Geburtsdatum aller Mitreisenden, dazu Ihre Auswahl (Reisetermin, Unterkunft, Kategorie, Zusatzleistungen). Rechtsgrundlage ist die Durchführung des Reisevertrags und der vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie Angaben für Mitreisende machen, informieren Sie diese bitte über diese Erklärung.

Damit die Reise stattfinden kann, geben wir die jeweils erforderlichen Angaben an die Leistungsträger weiter:

Eintrittskarten: an den Verein, Veranstalter oder Ticketlieferanten. Viele Eintrittskarten werden auf den Namen ausgestellt; dafür sind Name und häufig das Geburtsdatum nötig.
Unterkunft: an das Hotel oder den Hotelvermittler, über den wir das Zimmer buchen (Namen der Gäste, Reisedaten).
Zusatzleistungen: an den jeweiligen Anbieter, etwa für Stadionführungen oder Ausflüge.

Diese Empfänger verarbeiten die Daten in eigener Verantwortung. Liegt das Reiseziel außerhalb der EU oder des EWR (etwa im Vereinigten Königreich oder in den USA), übermitteln wir die Angaben dorthin, weil das für die Erfüllung des Vertrags mit Ihnen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO); für das Vereinigte Königreich besteht zudem ein Angemessenheitsbeschluss.

Für Pauschalreisen sichern wir Ihre Zahlungen gegen unsere Insolvenz ab (§ 651r BGB). Im Sicherungsfall erhält der Kundengeldabsicherer die zur Erstattung nötigen Angaben (Art. 6 Abs. 1 lit. b und c DSGVO).

5. Zahlung

Wählen Sie Karte, Apple Pay, Google Pay oder eine andere Online-Zahlart, leiten wir Sie zu Mollie weiter (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Ihre Zahlungsdaten geben Sie dort direkt ein; wir erhalten sie nicht. Von uns bekommt Mollie den Betrag, die Buchungsnummer und eine kurze Beschreibung der Reise, von Mollie erhalten wir die Bestätigung, dass und wie gezahlt wurde. Mollie ist als Zahlungsdienstleister für die Zahlungsabwicklung selbst verantwortlich: Datenschutzerklärung von Mollie

Bei Überweisung erhalten Sie unsere Bankverbindung und einen Verwendungszweck; den Eingang ordnen wir über unser Geschäftskonto zu. Rechtsgrundlage ist in beiden Fällen Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mails, Unterlagen und Rechnungen

Buchungsbestätigung, Reisebestätigung, Sicherungsschein, Zahlungserinnerungen und Reiseunterlagen senden wir an die angegebene E-Mail-Adresse. Die E-Mails werden über die Server von ALL-INKL.COM versandt (siehe Abschnitt 2).

Rechnungen erstellen wir mit easybill (easybill GmbH, Düsseldorf), einem Dienst für Rechnungsstellung, der in unserem Auftrag tätig ist (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

7. Anfragen und Kontakt

Wenn Sie uns über ein Anfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Reisewunsch, Nachricht), um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Reise geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Kommt keine Buchung zustande, löschen wir die Anfrage, sobald sie erledigt ist und keine Rückfragen mehr zu erwarten sind, spätestens nach zwei Jahren.

Chat

Auf unserer Internetseite können Sie uns über ein Chatfenster schreiben. Es wird erst geladen, wenn Sie auf „Chat“ klicken; vorher besteht keine Verbindung zum Anbieter. Mit dem Klick lädt Ihr Browser das Chatfenster von Brevo, einem Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, die für uns als Auftragsverarbeiter tätig ist (Art. 28 DSGVO). Brevo verarbeitet dabei Ihre IP-Adresse, technische Angaben zu Browser und Gerät, die aufgerufene Seite, Ihre Nachrichten und, falls Sie sie angeben, Name und E-Mail-Adresse; damit das Gespräch beim nächsten Seitenaufruf weiterläuft, legt das Chatfenster eine Kennung in Ihrem Browser ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Reise geht, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Frage (Art. 6 Abs. 1 lit. f DSGVO); das Speichern der Kennung ist für den von Ihnen gewünschten Chat erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Chatverläufe löschen wir wie Anfragen (siehe oben). Weitere Informationen: Datenschutzerklärung von Brevo

Sie können auf unserer Internetseite unseren Newsletter abonnieren. Erforderlich ist nur Ihre E-Mail-Adresse. Freiwillig können Sie Ihren Vornamen (für die Anrede) und Sportarten angeben, die Sie besonders interessieren.

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach der Bestätigung senden wir Ihnen den Newsletter. Unbestätigte Anmeldungen löschen wir nach 30 Tagen.

Zum Nachweis Ihrer Einwilligung speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung sowie den Wortlaut der Einwilligung. Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis unsere Pflicht aus Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 lit. c DSGVO).

Für den Versand nutzen wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, als Auftragsverarbeiter (Art. 28 DSGVO). Brevo erhält dafür Ihre E-Mail-Adresse, Ihren Vornamen und Ihre Interessen. Weitere Informationen: Datenschutzerklärung von Brevo

Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail an info@top-sportreisen.de. Nach der Abmeldung bewahren wir Ihre E-Mail-Adresse und den Nachweis der Einwilligung bis zu drei Jahre auf, um nachweisen zu können, dass der Versand rechtmäßig war (Art. 6 Abs. 1 lit. f DSGVO). Für den Versand ist die Adresse dann gesperrt.

9. Auswertung des Newsletters

Unsere Newsletter enthalten eine kleine Grafik und personalisierte Links. Damit sehen wir, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. So erkennen wir, welche Angebote interessieren. Diese Auswertung ist Teil Ihrer Einwilligung und endet mit der Abmeldung.

10. Datensicherung

Damit bei einem technischen Ausfall keine Buchung verloren geht, sichern wir unsere Datenbanken täglich verschlüsselt auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Hetzner ist als Auftragsverarbeiter tätig und hat keinen Zugriff auf die Inhalte. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Daten (Art. 6 Abs. 1 lit. f DSGVO) sowie Art. 32 DSGVO.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

Reiseentwürfe ohne Buchung: 24 Stunden.
Buchungen: bis zum Ende der Reise und der Abwicklung möglicher Ansprüche; Gewährleistungsansprüche bei Pauschalreisen verjähren in zwei Jahren (§ 651j BGB). Buchungs- und Rechnungsunterlagen bewahren wir darüber hinaus so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist (§ 257 HGB, § 147 AO; bis zu zehn Jahre). In dieser Zeit sind die Daten für andere Zwecke gesperrt.
Anfragen ohne Buchung: siehe Abschnitt 7.
Newsletter: siehe Abschnitt 8.
Datensicherungen werden nach Ablauf ihrer Aufbewahrungszeit automatisch überschrieben.

12. Ihre Rechte

Sie haben das Recht,

Auskunft über die bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO),
unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
die Löschung Ihrer Daten zu verlangen, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine formlose Nachricht an info@top-sportreisen.de genügt.

13. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO), und wir erstellen keine Profile.

15. Links auf andere Seiten

Unsere Seiten verweisen auf Angebote anderer Anbieter, etwa Vereine, Verkehrsbetriebe oder Flughäfen. Erst wenn Sie einem solchen Link folgen, gelangen Sie auf deren Seiten; dort gelten deren Datenschutzbestimmungen.