Datenschutz

Datenschutz- und Cookie-Richtlinie von PEGO.CC

Aktualisiert: 15. Oktober 2026. Hier erklären wir, wie wir Daten bei der Nutzung von pego.cc, my.pego.cc und unseren Leistungen verarbeiten. Die Nutzung der Website gilt nicht als Einwilligung in Marketing.

1. Verantwortlicher und Kontakt

Verantwortlicher ist Club Cyclista iFON Pego, CIF/NIF G70826771, C. de la Puríssima 5, 03780 Pego (Alicante), Spanien, tätig unter der Marke PEGO.CC. Kontakt: [email protected], +34 961 167 350. Für Datenschutz und die Ausübung Ihrer Rechte: Robert Kalandyk, [email protected].

2. Welche Daten wir erhalten

Wir verarbeiten Kontaktdaten, Angaben für die Buchung und Erbringung bestellter Leistungen, Abrechnungsdaten sowie Korrespondenz und übermittelte Materialien. Diese können von Ihnen, Ihrem Gruppenorganisator, Buchungsplattformen (Booking.com, Beds24) und dem Zahlungsanbieter Stripe stammen. Wir speichern keine vollständige Zahlungskartennummer. Meldedaten und Vertragsangaben erheben wir, soweit die Leistung und gesetzliche Vorschriften dies erfordern.

Unsere Websites verarbeiten außerdem technische Daten, etwa IP-Adressen, Browser- und Aktivitätsinformationen, Cookies und Messkennungen entsprechend den Einwilligungseinstellungen. Gesundheits- oder Allergieangaben nutzen wir für die vereinbarte Betreuung nur mit ausdrücklicher Einwilligung; die Angabe in einer Nachricht ersetzt diese nicht.

3. Zwecke und Rechtsgrundlagen

• Bearbeitung von Anfragen, Buchungen, Aufenthalten, Vermietungen, Transfers, Mahlzeiten und Zahlungen — Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO).
• Buchhaltung und vorgeschriebene Gästeregistrierung — gesetzliche Pflicht (Art. 6 Abs. 1 Buchst. c DSGVO).
• Sicherheit, Schutz der Ausrüstung, Missbrauchsprävention, Bearbeitung von Korrespondenz und Rechtsansprüchen — berechtigte Interessen des Verantwortlichen (Art. 6 Abs. 1 Buchst. f DSGVO).
• Newsletter, optionale Analyse und Werbemessung — Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO); Gesundheits- und Allergieangaben — ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a DSGVO).

Ohne vertraglich oder gesetzlich erforderliche Daten können wir die Leistung möglicherweise nicht erbringen. Marketingeinwilligungen sind freiwillig und keine Voraussetzung für Buchung oder Zahlung.

4. Wer Daten erhält

Soweit für den jeweiligen Zweck erforderlich, nutzen wir Anbieter für Hosting und Website-Sicherheit (Hetzner, Cloudflare), E-Mail und Kommunikation (Google Workspace/Gmail, Meta/WhatsApp), Buchungen (Beds24, Booking.com), Zahlungen (Stripe), Newsletter (Mailchimp/Intuit, Google), KI-Werkzeuge (OpenAI, Anthropic), Fluginformationen (FlightAware) sowie Analyse und Werbung (Google Analytics, Google Ads, Meta). Daten erhalten außerdem befugte Mitarbeitende, Anbieter von Personalbenachrichtigungen, Partner zur Erbringung bestellter Leistungen einschließlich Unterkunft und öffentliche Stellen, soweit gesetzlich vorgeschrieben.

5. Werkzeuge zur Unterstützung der Betreuung

Wir nutzen KI für Übersetzungen, Transkriptionen, Zusammenfassungen und Antwortentwürfe. OpenAI oder Anthropic können personenbezogene Daten aus Korrespondenz, Aufnahmen und Anhängen sowie Informationen erhalten, die für Ihre Betreuung erforderlich sind. Bitte übermitteln Sie keine unnötigen Ausweisdokumente oder sensiblen Daten. Das Personal bleibt für die Betreuung verantwortlich; Sie können um Kontakt mit einer Person bitten und dem Einsatz von KI widersprechen. Stripe verwendet eine automatisierte Risikobewertung, die zur Ablehnung einer Zahlung führen kann. Bitte kontaktieren Sie uns in diesem Fall.

6. Daten außerhalb des Europäischen Wirtschaftsraums

Weltweit tätige Anbieter, darunter Google, Meta, Stripe, Mailchimp, OpenAI, Anthropic und FlightAware, können Daten außerhalb des EWR, insbesondere in den USA, verarbeiten. Je nach Dienst und Empfänger gilt ein Angemessenheitsbeschluss (einschließlich des EU–US Data Privacy Framework für erfasste Empfänger) oder es gelten die Standardvertragsklauseln der Europäischen Kommission. Informationen zu den jeweiligen Garantien und zum Erhalt einer Kopie erhalten Sie unter [email protected].

7. Wie lange wir Daten speichern

Die Dauer richtet sich nach dem Zweck: Geschäfts- und Buchhaltungsunterlagen — grundsätzlich 6 Jahre ab dem letzten Buchungseintrag; Gästeregister — 3 Jahre nach Ende der Leistung, vorbehaltlich besonderer gesetzlicher Vorgaben. Korrespondenz, Verträge und weitere Betreuungsdaten speichern wir so lange, wie dies zur Klärung des Vorgangs, zur Erfüllung gesetzlicher Pflichten und zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. Diese Fristen bedeuten keine automatische gleichzeitige Löschung aller Gästedaten.

Für ausgewählte Betreuungsdaten gelten folgende Fristen: Essens- und Ernährungswünsche sowie ausschließlich für Transfers genutzte Adressen — 30 Tage nach der Leistung; Buchungswarenkörbe, Antwortentwürfe und Reinigungsunterlagen — 90 Tage; Gespräche mit dem Assistenten — 183 Tage; Fahrradbewertungen — 365 Tage bis zur Anonymisierung; interne statistische Daten zu Buchungen, Kampagnen und ersten Zahlungen — 395 Tage; technische Protokolle — je nach Art 14–90 Tage. Newsletterdaten dienen bis zur Abmeldung dem Versand; ein begrenzter Abmeldevermerk hilft uns, Ihre Entscheidung einzuhalten.

Für die nachfolgend beschriebene Werbemessung: Messsignale — bis zu 30 Tage; Versandprotokolle — bis zu 90 Tage; Einwilligungsnachweise — bis zu 24 Monate.

8. Cookies, Analyse und Werbemessung

Cookies und ähnliche Browserspeicher ermöglichen den Betrieb der Website, speichern Ihre Auswahl und dienen mit Einwilligung der Analyse und Werbemessung. Optionale Kategorien können Sie unter „Cookie-Einstellungen“ ablehnen oder ändern; Websitedaten lassen sich auch im Browser löschen. Die Auswahl auf pego.cc und my.pego.cc erfolgt getrennt.

• Betrieb und Sicherheit (PEGO, Cloudflare): Sprache und Formulare — eine Sitzung oder bis zu 1 Tag; Anwendungssitzung — bis zum Ablauf oder Abmelden (Einstellung: 170 Stunden); weitere Sicherheitsfunktionen richten sich nach dem Schutzmechanismus.
• Speichern der Einwilligung (PEGO): bis zu 182 Tage auf pego.cc und 365 Tage in der Anwendung; der lokale Speicher zur Synchronisierung der Auswahl kann bis zur Löschung der Websitedaten bestehen bleiben.
• Analyse (Google Analytics): Nutzungsstatistiken der Website; Cookies bis zu 730 Tage nach Einwilligung.
• Werbemessung (Google, Meta): Zuordnung eines Besuchs zu einer Anzeige; Cookies grundsätzlich bis zu 90 Tage nach Einwilligung. Unsere unterstützenden Messmarkierungen bleiben bis zu 48 Stunden bestehen; Google-Speicher richtet sich nach Funktion und Einwilligungseinstellungen.
• Formularentwurf und Warenkorb (PEGO): Speicher des jeweiligen Tabs bis zu dessen Schließung.

Der Browser kann diese Fristen verkürzen. Google kann auch vor einer Einwilligung oder nach Ablehnung begrenzte Signale ohne Analyse- und Werbecookies erhalten; dies bedeutet nicht, dass keine Verbindung zu Google besteht. Das Meta-Pixel hängt von der Werbeeinwilligung ab. Externe Schriftarten, eingebettete Inhalte, Formularschutz und Zahlungen können Verbindungen zu Anbietern herstellen und technische Daten einschließlich der IP-Adresse übermitteln. Für externe Dienste gelten auch deren Datenschutzhinweise, unter anderem von Google, Meta, Cloudflare und Stripe.

Buchungsmessung und optionaler Abgleich

Stand 15. Oktober 2026: Die hier beschriebene Messung von Buchungszahlungen in my.pego.cc und der E-Mail-Abgleich sind deaktiviert. Die folgenden Bedingungen gelten, sobald die Funktionen verfügbar sind und die jeweiligen Einwilligungen vorliegen.

Mit Einwilligung in die Werbemessung teilen wir Google Ads und Meta Informationen über die erste bestätigte Zahlung für eine Buchung mit: Betrag und Währung, Zeitpunkt, Transaktionspseudonym und Anzeigenklick-Kennung; Meta erhält zusätzlich Browserkennungen und den Browsertyp. Zweck ist die Bewertung der Werbewirksamkeit. Diese Messung umfasst weder Remarketing noch personalisierte Werbung.

Der Abgleich mit einem Nutzerkonto der Plattform erfordert eine gesonderte, standardmäßig deaktivierte Einwilligung. Dabei wird ein kryptografischer Hash der Buchungs-E-Mail-Adresse an Google Ads und Meta übermittelt. Der Hash ist nicht anonym: Die Plattform kann ihn mit den Daten ihres Nutzers vergleichen. Für die Messung allein ist die Einwilligung in den Abgleich nicht erforderlich.

Sie können Einwilligungen in den Cookie-Einstellungen der Anwendung ändern oder widerrufen, sobald diese verfügbar sind, oder uns kontaktieren. Ein Widerruf stoppt weitere Übermittlungen im jeweiligen Umfang, macht frühere Übermittlungen aber nicht automatisch rückgängig. Buchung und Zahlung sind ohne beide Einwilligungen möglich.

9. Ihre Rechte

Sie können Auskunft und eine Kopie Ihrer Daten, Berichtigung, Löschung, Einschränkung sowie in den gesetzlich vorgesehenen Fällen Datenübertragbarkeit verlangen. Einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen, Direktwerbung jederzeit. Eine Einwilligung können Sie widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

Schreiben Sie an [email protected] oder [email protected]. Die reguläre Antwortfrist beträgt einen Monat; gesetzlich vorgesehene Verlängerungen sind möglich. Sie können sich bei der Agencia Española de Protección de Datos oder der Aufsichtsbehörde an Ihrem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes beschweren. Über wesentliche Änderungen der Verarbeitung informieren wir Sie vor ihrer Anwendung.