Letzte Version: April 2026

In Übereinstimmung mit den geltenden Datenschutzbestimmungen soll diese Datenschutzerklärung Ihnen helfen zu verstehen, wie Ihre personenbezogenen Daten je nach Art der betroffenen Person verarbeitet werden.

1. Datenverantwortlicher

CARNECT ist der Handelsname der MicroNexus GmbH (im Folgenden CARNECT") mit der eingetragenen Nummer 4391036 und der eingetragenen Anschrift CS Business Center, 5. OG, Hohe Bleichen 22, 20354 Hamburg (Deutschland).

Der für die Verarbeitung der von Ihnen zur Verfügung gestellten personenbezogenen Daten Verantwortliche ist CARNECT.

2. Datenschutzbeauftragter (DSB)

CARNECT gehört zu einer Unternehmensgruppe, die insgesamt als HBX GROUP (im Folgenden HBX GROUP") bezeichnet wird. Die HBX-Gruppe und somit auch CARNECT hat einen globalen Datenschutzbeauftragten, der auf alle Anfragen, Ersuchen oder Klarstellungen bezüglich der Verarbeitung personenbezogener Daten durch CARNECT unter der folgenden E-Mail-Adresse dataprotection@carnect.com oder unter der im obigen Absatz genannten Postanschrift antwortet.

3. Wie haben wir Ihre Daten erhalten?

Es werden die personenbezogenen Daten verarbeitet, die Sie uns über die verschiedenen Kanäle, die CARNECT Ihnen zur Verfügung stellt, zur Verfügung stellen.

Für Compliance-Zwecke und Know Your Business (KYB)-Aktivitäten können wir personenbezogene Daten von Dritten (z. B. Dienstleistern) zum Zwecke der Betrugserkennung und -prävention erhalten.

Wenn Sie die CARNECT-Website besuchen, werden verschiedene Technologien verwendet, um Informationen zu sammeln und zu speichern, wozu auch die Verwendung von Cookies oder ähnlichen Technologien gehören kann, um Ihren Browser oder Ihr Gerät zu identifizieren. Weitere Informationen erhalten Sie in unserer Cookie-Richtlinie.

4. Welche personenbezogenen Daten verarbeiten wir, zu welchem Zweck und aus welchem Grund

Die Datenkategorien, die Zwecke und die anwendbaren Rechtsgrundlagen sind nachstehend für jede betroffene Person aufgeführt.

4.1. Kunden und potenzielle Kunden

Kategorien der verarbeiteten Daten

  • Identifikationsdaten: Vorname, Nachname, Passnummer.
  • Kontaktinformationen: E-Mail, Telefonnummer.
  • Zahlungs- und Rechnungsdaten: Finanzdaten, die für die Zahlungs- und Rechnungsabwicklung erforderlich sind (z. B. Kreditkarten).
  • Zusätzliche Informationen, die Sie uns zur Verfügung gestellt haben: jede Anfrage oder Information, die Sie uns mitteilen möchten (z. B. besondere Anforderungen).
  • Browsing-/Technische Daten: Details zum Browsing, Vorlieben und Interessen; ggf. Cookie-bezogene Daten.
  • Vorlieben und Anforderungen in Bezug auf Ihre Buchungen.
  • Browsing-Präferenzen und Interessen.

Rechtsgrundlage und Zwecke

a) Vertragserfüllung oder Anwendung vorvertraglicher Maßnahmen:

  • Verwaltung des Vertragsverhältnisses und Erbringung der vertraglich vereinbarten Dienstleistungen (Verwaltung der Dienstleistungen, Qualität, Rechnungsstellung, Inkasso und ggf. Rücktritt/Kündigung).
  • Übermittlung von Bestätigungen und Mitteilungen im Zusammenhang mit Buchungen (einschließlich Änderungen) auf elektronischem oder anderem Wege, sofern dies gewünscht oder für den Dienst erforderlich ist.
  • Abwicklung von Zahlungen über zugelassene Anbieter und Unterstützung der Betrugsbekämpfung (z. B. Überprüfung der Rechnungsadresse).

b) Legitime Interessen:

  • Versendung von kommerziellen Mitteilungen über CARNECT-Waren und -Dienstleistungen, die den gekauften ähnlich sind, und Verwaltung von Opt-outs (einschließlich verschiedener Abmeldeoptionen).
  • Erstellung eines allgemeinen kommerziellen Profils und Segmentierung von Zielgruppen zur Optimierung der Marketingkommunikation (siehe Abschnitt "Automatisierte Entscheidungen und Profiling").
  • Durchführung von Umfragen und Marktforschung zur Verbesserung der Servicequalität und der Kundenerfahrung.
  • Verwaltung und Bearbeitung von rechtlichen, außergerichtlichen und Versicherungsansprüchen.

c) Zustimmung (sofern erforderlich):

  • Versenden von Marketingmitteilungen auf der Grundlage von Internet-Browsing- und/oder Konsumgewohnheiten, sofern das geltende Recht eine Einwilligung verlangt.

4.2. Allgemeiner Kontakt

Kategorien der verarbeiteten Daten

  • Identifizierende Daten: Name, Nachname.
  • Kontaktangaben: E-Mail-Adresse, Telefonnummer.
  • Daten im Zusammenhang mit der beruflichen Beziehung zu CARNECT.
  • Sonstige personenbezogene Daten, die bei der Kontaktaufnahme mit uns angegeben werden (z. B. per E-Mail).

Rechtsgrundlage und Zwecke

a) Legitimes Interesse:

  • Pflege von Geschäftsbeziehungen mit Unternehmen, Einrichtungen, Organisationen oder Freiberuflern.
  • Beantwortung von Fragen, Anfragen oder Beschwerden über Website-Bereiche, Formulare, E-Mail oder Call-Center.

4.3. Nutzer der Website/Plattform

Kategorien der verarbeiteten Daten

  • Navigationsdaten, Browsingdaten, technische Daten und IP-Adresse.

Rechtsgrundlage und Zwecke

a) Zustimmung

  • Personalisierung und Segmentierung von Website-Inhalten durch Cookies oder ähnliche Technologien, wenn Sie über das Banner zugestimmt haben; Sie können Ihre Zustimmung gemäß unserer Cookie-Richtlinie zurückziehen.

b) Notwendigkeit

  • Verarbeitung von Daten ohne Zustimmung, wenn dies für die Bereitstellung von Website-Diensten erforderlich ist. Es werden auch anonymisierte oder zusammengefasste Daten verarbeitet.

4.4. Nutzer sozialer Medien

Kategorien der verarbeiteten Daten

  • Daten, die aus der Interaktion mit den Profilen von CARNECT oder der HBX-Gruppe in sozialen Netzwerken stammen, in Übereinstimmung mit den Datenschutzeinstellungen des Nutzers.

Rechtsgrundlage und Zwecke

a) Durchführung der Nutzungsbedingungen des sozialen Netzwerks

  • Verwaltung von Interaktionen (z. B. Beantwortung von Anfragen und Kommentaren, die auf öffentlichen Profilen veröffentlicht werden).

4.5. Gilt für alle betroffenen Personen

Kategorien der verarbeiteten Daten

  • Personenbezogene Daten, die während Ihrer Beziehung zu CARNECT bereitgestellt und generiert werden.

Rechtsgrundlage und Zwecke

a) Rechtliche Verpflichtungen

  • Erfüllung zivilrechtlicher, handelsrechtlicher, steuerrechtlicher, buchhalterischer und sonstiger rechtlicher Verpflichtungen, einschließlich solcher, die sich auf den Datenschutz beziehen.

Hinweis zum berechtigten Interesse: Wenn ein berechtigtes Interesse die Rechtsgrundlage ist, stellen wir durch eine Abwägung sicher, dass Ihre Interessen, Grundrechte und Grundfreiheiten nicht unsere berechtigten Interessen überwiegen. Weitere Informationen können Sie bei unserem DSB anfordern (Abschnitt 9).

Wenn Sie Informationen nicht bereitstellen, die gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss eines Vertrags erforderlich sind, können wir die angeforderte Dienstleistung oder Information möglicherweise nicht bereitstellen oder einen Vertrag abschließen.

5. Wann und warum geben wir Ihre personenbezogenen Daten an Dritte weiter?

Abhängig von den erbrachten Dienstleistungen und der Art unserer Beziehung zu Ihnen können wir Ihre personenbezogenen Daten an die unten aufgeführten Empfängergruppen weitergeben. Alle Anbieter, die in unserem Auftrag handeln, verarbeiten personenbezogene Daten auf unsere Anweisung hin und sind an entsprechende Vertraulichkeits- und Datenverarbeitungspflichten gebunden.

5.1. Öffentliche Behörden und Justizbehörden

  • Wer und warum: Öffentliche Verwaltungen, Steuerbehörden, Aufsichtsbehörden, Gerichte und Strafverfolgungsbehörden, um den für CARNECT geltenden rechtlichen Verpflichtungen nachzukommen (einschließlich der Beantwortung von behördlichen Anfragen und Verfahren).
  • Rechtsgrundlage: Rechtliche Verpflichtung.

5.2. Dienstanbieter

a) Screening- und Compliance-Datenbankdienste

  • Wer und warum: Zur Verhinderung und Identifizierung von Betrug, Terrorismus, Geldwäsche, Bestechung, Korruption und anderen Straftaten werden Personen mithilfe von Datenbanken spezialisierter Dienstleister überprüft.
  • Rechtsgrundlage: Berechtigtes Interesse.

b) Für die Erbringung der Dienstleistungen

  • Wer und warum: Lieferanten, die Zugang zu personenbezogenen Daten benötigen, um in unserem Namen Dienstleistungen zu erbringen, wie z. B. Call-Center-Anbieter, Marketing-Dienstleister, Banken und Finanzinstitute.
  • Rechtsgrundlage: Erfüllung eines Vertrages (sofern für die Erbringung von Dienstleistungen erforderlich), gesetzliche Verpflichtung (sofern zutreffend) und/oder berechtigtes Interesse am Betrieb und Schutz unseres Unternehmens.

5.3. Prüfungsgesellschaften und Unternehmenstransaktionen

a) Wirtschaftsprüfungsgesellschaften

  • Wer und warum: Wirtschaftsprüfungsgesellschaften, um die Einhaltung der gesetzlichen Rechnungslegungs- und Prüfungspflichten zu gewährleisten.
  • Rechtsgrundlage: Gesetzliche Verpflichtung.

b) Strukturveränderungen / Unternehmensübertragungen

  • Wer und warum: Dritte und deren Berater, die eine strukturelle Änderung, Einbringung, Übertragung oder Übernahme der gesamten oder eines Teils der CARNECT oder der HBX-Gruppe in Erwägung ziehen, sofern eine solche Offenlegung für diese Zwecke erforderlich ist.
  • Rechtsgrundlage: Berechtigtes Interesse.

c) Gruppeninterne Weitergabe (Unternehmen der HBX-Gruppe)

  • Wer und warum: CARNECT kann Ihre personenbezogenen Daten zu internen Verwaltungs- und zentralen Managementzwecken an andere Unternehmen der HBX-Gruppe weitergeben.
  • Rechtsgrundlage: Berechtigtes Interesse.

CARNECT gibt Ihre personenbezogenen Daten nur an Zulieferer und Dritte weiter, die für die Erbringung der vertraglich vereinbarten Dienstleistungen erforderlich sind, und zwar im Rahmen von Vertraulichkeitsvereinbarungen und gesetzlichen Bestimmungen. Wir werden Ihre Daten nicht ohne Ihre Zustimmung an Dritte weitergeben, es sei denn, wir sind gesetzlich oder vertraglich dazu verpflichtet. Sollte in Zukunft eine Weitergabe von Daten notwendig werden, wird CARNECT Sie umgehend darüber informieren.

6. Internationale Datenübermittlung

CARNECT arbeitet mit Lieferanten außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz zusammen, wenn deren Datenschutzbestimmungen von den zuständigen Behörden als gleichwertig angesehen werden. Wenn sich die Lieferanten in Ländern befinden, die nicht gleichwertig sind, stellt CARNECT sicher, dass alle erforderlichen Datenschutzvorkehrungen getroffen werden, nachdem die lokalen Gesetze überprüft wurden. Manchmal werden Ihre Daten ins Ausland übermittelt, wenn dies für die Buchung oder die Erfüllung von Verträgen erforderlich ist, z. B. zur Weitergabe von Daten an Hotels oder Partner in dem von Ihnen gewählten Reiseziel.

Zu den Schutzmaßnahmen können Vertragsklauseln, zusätzliche Garantien oder verbindliche, von den Datenschutzbehörden genehmigte Unternehmensregeln gehören. Für EWR-Bürger sind diese Klauseln hier verfügbar: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN. Die Vorschriften erlauben es uns auch, Ihre Daten international zu übermitteln, wenn dies zur Erbringung der gewünschten Dienstleistungen erforderlich ist.

Wir informieren Sie auch darüber, dass HBX GROUP Unternehmen außerhalb der Europäischen Union, des Vereinigten Königreichs oder der Schweiz hat. In solchen Fällen verlangt die HBX GROUP von diesen Unternehmen, dass sie angemessene Maßnahmen zum Schutz Ihrer personenbezogenen Daten gemäß den europäischen Vorschriften ergreifen.

Für weitere Informationen über Ihre Datenschutzgarantien oder die Zielländer, in die wir Ihre Daten übermitteln müssen, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen, können Sie sich an die HBX GROUP unter den in Abschnitt 9 dieser Datenschutzrichtlinie angegebenen Adressen wenden.

7. Automatisierte Entscheidungen und Profiling

CARNECT nutzt die automatisierte Verarbeitung, um ein Profil Ihrer Interessen und Vorlieben zu erstellen, wenn wir bestimmte Marketingmitteilungen versenden. In einigen Fällen kann sich diese Profilerstellung rechtlich oder in ähnlicher Weise auf Sie auswirken, da sie die Art der Angebote oder Marketinginhalte bestimmt, die Sie erhalten.

In der Praxis bedeutet das: Wir analysieren Informationen wie Ihre Interaktionen mit unseren Inhalten und Diensten und gegebenenfalls Ihre buchungsbezogenen Präferenzen, um Sie in breite Segmente einzuteilen. Diese Profilerstellung ist allgemein, nicht spezifisch oder erschöpfend, und soll dazu dienen, die Marketingkommunikation auf Sie zuzuschneiden, und nicht dazu, detaillierte Rückschlüsse auf Sie zu ziehen.

Sie können Ihre Rechte ausüben (einschließlich des Rechts, gegebenenfalls Widerspruch einzulegen), indem Sie uns über die Angaben in Abschnitt 9 kontaktieren.

8. Wie lange bewahren wir Ihre Daten auf?

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, und um die gesetzlich zulässigen Verjährungs- und Aufbewahrungsfristen einzuhalten, oder bis Sie gegebenenfalls Ihre Einwilligung widerrufen. Wir bewahren personenbezogene Daten für maximal 10 Jahre auf (gesetzliche Frist, die sich auf bestimmte Steuerdelikte bezieht), obwohl unter bestimmten Umständen, die nicht mit unserer Vertragsbeziehung zusammenhängen, kürzere Aufbewahrungsfristen gelten können.

Unter bestimmten Umständen anonymisieren wir personenbezogene Daten, so dass sie nicht mehr mit Ihnen in Verbindung gebracht werden können, und verwenden sie gegebenenfalls in anonymisierter Form weiter. Wenn wir personenbezogene Daten nicht mehr benötigen, löschen oder vernichten wir sie auf sichere Weise.

CARNECT speichert die Daten für die Dauer Ihrer Beziehung zu CARNECT und danach bis zum Ablauf der Verjährungsfrist für jegliche rechtliche Haftung, die sich aus dieser Beziehung ergibt. Für weitere Informationen zu den spezifischen Aufbewahrungsfristen kontaktieren Sie uns bitte unter den in Abschnitt 9 angegebenen Kontaktdaten.

9. Wie können Sie Ihre Rechte ausüben?

Sie können in Bezug auf die erhobenen Daten die Rechte auf Auskunft, Berichtigung, Widerspruch, Löschung, Einschränkung und Übertragbarkeit von Daten gemäß den Datenschutzbestimmungen ausüben und Ihre Einwilligung widerrufen sowie das Recht, Richtlinien für das Schicksal Ihrer Daten nach Ihrem Tod festzulegen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor deren Widerruf.

Diese Rechte können durch Übersendung einer Mitteilung ausgeübt werden:

  • per E-Mail [dataprotection@carnect.com] (mailto:dataprotection@carnect.com) mit der Betreffzeile "Datenschutz"; oder
  • per Post mit Empfangsbestätigung der HBX GROUP und dem Vermerk "Data Protection" auf dem Umschlag an folgende Adresse:
    • DSB: Camí Son Fangos, 100, Palma de Mallorca, Spanien
    • Unternehmen: CS Business Center, 5. Stock, Hohe Bleichen 22, 20354 Hamburg (Deutschland).

Darüber hinaus können Sie eine Beschwerde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Vorschriften oder Ihre Datenschutzrechte verstößt:

  • Per Post oder per E-Mail an die oben genannten Adressen, oder
  • beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, unter https://datenschutz-hamburg.de/ oder unter der Adresse Ludwig-Erhard-Str. 22, 7. OG 20459 Hamburg (Deutschland), oder
  • bei einer anderen Aufsichtsbehörde für den Schutz personenbezogener Daten, z. B. bei der für Ihren üblichen Aufenthaltsort, Ihren Arbeitsplatz oder den Ort, an dem der Verstoß stattgefunden hat, zuständigen Datenschutzbehörde. Die Kontaktdaten der Datenschutzbehörden finden Sie hier.

10. Änderungen, Modifikationen oder Aktualisierungen

CARNECT behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu überarbeiten, wenn sie es für angemessen hält, um gesetzliche Änderungen oder bewährte Praktiken zu berücksichtigen oder um die Verarbeitung personenbezogener Daten zu aktualisieren. Sie werden über solche Aktualisierungen in Übereinstimmung mit den gesetzlichen Anforderungen informiert, falls Ihre Rechte infolge einer solchen Änderung oder Aktualisierung erheblich beeinträchtigt werden.