Hinweis: Die litauische Fassung dieser Datenschutzerklärung und diese deutsche Fassung sind zwei eigenständige, gleichrangige Originalfassungen; keine ist eine Übersetzung der anderen, und zwischen ihnen besteht kein Vorrangverhältnis. Diese deutsche Fassung gilt für die über die deutschsprachige Website kurenas.lt erfolgende Datenverarbeitung; die litauische Fassung gilt für die über die litauischsprachige Website kurenas.lt erfolgende Datenverarbeitung.

Diese Datenschutzerklärung gilt für die Webseite kurenas.lt, die von der VšĮ „Kuršių Legendos“ betrieben wird. Sie erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie verarbeiten und welche Rechte Sie haben.

Bitte lesen Sie diese Erklärung, bevor Sie die Webseite nutzen oder uns Ihre Daten übermitteln.

1. Verantwortlicher

Der Verantwortliche für Ihre personenbezogenen Daten ist:

VšĮ „Kuršių Legendos“

Naglių g. 3-4

LT93123 Nida

Neringa, Litauen

E-Mail: kursis@kurenas.lt

Telefon: +370 616 72337

Webseite: kurenas.lt

Bei allen Fragen zu Ihren personenbezogenen Daten können Sie sich per E-Mail an kursis@kurenas.lt wenden.

2. Welche personenbezogenen Daten wir erheben

Je nachdem, wie Sie die Webseite nutzen, können wir folgende personenbezogene Daten erheben:

2.1 Automatisch erhobene Daten

Beim Besuch der Webseite erhalten wir automatisch bestimmte technische Daten:

• IP-Adresse

• Browsertyp und -version

• verwendetes Betriebssystem

• Datum und Uhrzeit des Besuchs

• aufgerufene Seiten und deren Reihenfolge

• Webseite oder Suchanfrage, die Sie zu uns geführt hat

Diese Daten werden vom Plattformanbieter der Webseite (Hostinger) und vom Analysedienst (Amplitude) verarbeitet. Näheres in Abschnitt 5.

2.2 Newsletter-Abonnement

Wenn Sie sich für den Erhalt von Newslettern anmelden, erheben wir:

• Namen

• E-Mail-Adresse

2.3 Zahlungsdaten

Leisten Sie über die deutschsprachige Website eine Unterstützung – einmalig oder regelmäßig –, werden Ihre Zahlungsdaten von PayPal verarbeitet (Paysera wird über die deutschsprachige Website nicht angeboten; für die litauischsprachige Website gilt die dortige Datenschutzerklärung). Erwerben Sie handgefertigte Erzeugnisse/Souvenirs oder Leistungen, kann die Zahlung ebenfalls über PayPal abgewickelt werden – hierbei handelt es sich um ein von der Unterstützung unabhängiges Kaufgeschäft (siehe Ziffer 1.6 der Förderbedingungen) mit einem eigenen Verarbeitungszweck und einer eigenen Rechtsgrundlage, auch wenn technisch dieselbe Plattform genutzt wird. Zahlungskartennummern, Kontodaten und sonstige Finanzinformationen werden unmittelbar an den Zahlungsdienstleister übermittelt und im System von kurenas.lt nicht gespeichert.

Wir erhalten lediglich die Zahlungsbestätigung, die Information über den gewählten Betrag und, falls erforderlich, die E-Mail-Adresse zur Rechnungsstellung.

2.4 Direkte Kommunikation

Wenn Sie uns per E-Mail schreiben oder sich wegen Leistungen an uns wenden, erheben wir:

• Namen (sofern angegeben)

• den Inhalt Ihrer Nachricht

3. Warum wir Ihre Daten verarbeiten

Jede Datenverarbeitung führen wir auf einer konkreten Rechtsgrundlage gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) durch.

3.1 Newsletter

Zweck: Ihnen Nachrichten über die Arbeiten am Kurenkahn „Kuršis“, Saisonneuigkeiten und wichtige Ereignisse zu senden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf der Einwilligung: Jede Nachricht enthält einen Abmeldelink. Sie können das Abonnement jederzeit kündigen – kostenlos und folgenlos. Die Abmeldung ist auch per E-Mail an kursis@kurenas.lt möglich.

3.2 Zahlungsabwicklung

Zweck: Ihre Unterstützung oder den Kauf von Souvenirs/Leistungen abzuwickeln, die Transaktion zu bestätigen und, falls erforderlich, eine Rechnung auszustellen.

Rechtsgrundlage: Bei der Unterstützung – Erfüllung des Fördervertrags (Art. 6 Abs. 1 lit. b DSGVO); beim Kauf von Souvenirs/Leistungen – Erfüllung des Kauf-/Leistungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) als eigenständige, von der Unterstützung getrennte Rechtsgrundlage.

Hinweis: PayPal hat je nach konkretem Verarbeitungsvorgang eine eigene datenschutzrechtliche Rolle – Näheres in Abschnitt 5.

3.3 Betrieb und Analyse der Webseite

Zweck: den technischen Betrieb der Webseite sicherzustellen, Besuche zu beobachten und die Nutzererfahrung zu verbessern.

3.4 Kommunikation per E-Mail

Zweck: Ihre Fragen zu beantworten, Leistungen zu erbringen, Reservierungen oder Anfragen zu bearbeiten.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder Vertragserfüllung, sofern die Kommunikation mit der Durchführung einer konkreten Transaktion zusammenhängt (Art. 6 Abs. 1 lit. b DSGVO).

4. Speicherdauer

• Newsletter-Abonnementdaten (Name, E-Mail): bis Sie Ihre Einwilligung widerrufen. Nach Widerruf – Löschung innerhalb von 30 Tagen.

• Buchhaltungsunterlagen zu Zahlungen: 10 Jahre gemäß dem litauischen Buchführungsgesetz.

• Daten der E-Mail-Kommunikation: 3 Jahre ab der letzten Kommunikation, sofern keine längere Frist aufgrund rechtlicher Verpflichtungen erforderlich ist.

• Technische Nutzungsdaten (Analyse): gemäß der Richtlinie der Plattform Amplitude – bis zu 2 Jahre (aggregiert und anonymisiert).

5. Auftragsverarbeiter und Empfänger

Bestimmte Daten verarbeiten wir unter Einbeziehung Dritter. Auftragsverarbeiter (die nach unseren Weisungen handeln) sind verpflichtet, Ihre Daten auf gleichwertigem Niveau zu schützen; einige der unten genannten Stellen handeln in bestimmten Fällen als eigenständige Verantwortliche und nicht als unser Auftragsverarbeiter – die jeweilige Rolle ist bei jeder Stelle unten gesondert angegeben. Paysera wird über die deutschsprachige Website nicht angeboten und ist daher hier nicht aufgeführt; für die litauischsprachige Website gilt die dortige Datenschutzerklärung (Fundamentals__Privatumo_Politika__LT__v1.0.md).

5.1 PayPal (Europe) S.à r.l. et Cie, S.C.A.

Funktion: Zahlungsabwicklung einmaliger Unterstützung, regelmäßiger Unterstützung sowie des Kaufs von Souvenirs/Leistungen über die Plattform PayPal.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L2449 Luxemburg. Beaufsichtigt durch die luxemburgische Finanzaufsicht (CSSF).

Bei der Verarbeitung Ihrer Zahlung handelt PayPal als eigenständiger Verantwortlicher (nicht als Auftragsverarbeiter der VšĮ „Kuršių Legendos“) – PayPal legt die Zwecke und Mittel der Verarbeitung Ihrer Daten selbst nach ihrer eigenen Datenschutzerklärung fest, nicht nach Weisung der VšĮ „Kuršių Legendos“. Dies entspricht der von PayPal selbst in ihrer Datenschutzerklärung an Händler/Organisationen gerichteten Vorgabe, PayPal in der eigenen Datenschutzerklärung als eigenständigen Verantwortlichen zu benennen. Die Datenschutzerklärung von PayPal finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. PayPal ist eine international tätige Zahlungsplattform und kann Ihre Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, einschließlich einer Übermittlung an PayPal-Konzerngesellschaften und Dienstleister in den Vereinigten Staaten. Diese Übermittlung stützt sich auf die von PayPal angewandten Garantien (z. B. Standardvertragsklauseln oder andere von der Europäischen Kommission anerkannte Mechanismen) – die jeweils aktuellen Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von PayPal, da sich der angewandte Mechanismus ändern kann.

5.2 Amplitude, Inc.

Funktion: Webseiten-Analyse und Analyse des Nutzerverhaltens.

Amplitude, Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA.

Amplitude ist ein Unternehmen aus den Vereinigten Staaten von Amerika. Ihre Daten werden in die USA übermittelt. Diese Übermittlung erfolgt auf Grundlage des EU-US-Datenschutzrahmens (EU-US Data Privacy Framework), für den Amplitude zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln (Standard Contractual Clauses). Amplitude verarbeitet Analysedaten zudem in seinem europäischen Rechenzentrum (Frankfurt, Deutschland). Die Datenschutzerklärung von Amplitude finden Sie hier: https://amplitude.com/privacy

5.3 Hostinger International Ltd

Funktion: Webseiten-Plattform und Hosting (früher Zyro).

Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Registernummer: HE301365.

Hostinger erbringt Hosting- und Plattformverwaltungsdienste und handelt in diesem Zusammenhang als Auftragsverarbeiter. Daten von EU-Nutzern können in den Niederlanden, in Litauen oder in Zypern gespeichert werden. Datenübermittlungen in Drittländer erfolgen auf Grundlage von Standardvertragsklauseln (SCCs). Die Datenschutzerklärung von Hostinger finden Sie hier: https://www.hostinger.com/legal/privacy-policy

6. Internationale Datenübermittlung

Die meisten Auftragsverarbeiter handeln in der Europäischen Union oder im Europäischen Wirtschaftsraum. Zwei Fälle, in denen Daten außerhalb des EWR verarbeitet werden können:

1. Amplitude, Inc. (USA) – die Übermittlung stützt sich auf die Zertifizierung nach dem EU-US-Datenschutzrahmen (EU-US DPF) sowie auf Standardvertragsklauseln (SCCs), wie in Ziffer 5.2 beschrieben.

2. PayPal (Luxemburg, aber international tätig) – wie in Ziffer 5.1 beschrieben, kann PayPal als international tätige Zahlungsplattform Daten außerhalb des EWR (einschließlich in die USA) übermitteln, gestützt auf die von PayPal selbst angewandten Garantien (z. B. Standardvertragsklauseln oder andere von der Europäischen Kommission anerkannte Mechanismen) – wir empfehlen daher, die jeweils aktuelle Datenschutzerklärung von PayPal einzusehen.

Paysera wird über die deutschsprachige Website nicht angeboten (siehe Ziffer 5) und ist daher hier nicht relevant.

7. Cookies

Auf der Webseite werden Cookies verwendet – kleine Textdateien, die in Ihrem Browser gespeichert werden. Sie gewährleisten die Funktionsfähigkeit der Webseite und ermöglichen es uns, Besuche zu analysieren.

7.1 Notwendige Cookies

Diese Cookies sind für den Betrieb der Webseite erforderlich. Ohne sie könnte die Webseite nicht ordnungsgemäß funktionieren. Sie werden ohne Ihre Einwilligung verwendet.

Beispiele: Cookies zur Sitzungsverwaltung (Hostinger-Plattform); Cookie für den Status der Cookie-Einwilligung (speichert Ihre Wahl – zugestimmt oder abgelehnt).

7.2 Analyse-Cookies

Diese Cookies verwenden wir zur Analyse der Webseiten-Besuche über die Plattform Amplitude. Sie erfassen anonyme Informationen – z. B. welche Seiten am häufigsten besucht werden und wie viel Zeit auf der Webseite verbracht wird. Diese Cookies werden nur mit Ihrer Einwilligung aktiviert.

7.3 Cookies verwalten

Beim Besuch der Webseite sehen Sie eine Cookie-Leiste, in der Sie den Analyse-Cookies zustimmen oder sie ablehnen können. Ihre Entscheidung können Sie jederzeit ändern.

Sie können Cookies auch über die Einstellungen Ihres Browsers verwalten. Anleitungen für die wichtigsten Browser finden Sie hier:

• Google Chrome: https://support.google.com/chrome/answer/95647

• Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-informationen-websites-auf-ihrem-rechner-speichern

• Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

• Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge

Bitte beachten Sie: Wenn Sie alle Cookies deaktivieren, funktionieren manche Funktionen der Webseite möglicherweise nicht ordnungsgemäß.

8. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

• Auskunftsrecht – Sie können von uns Auskunft darüber verlangen, ob und wie wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie dieser Daten erhalten.

• Recht auf Berichtigung – Sind Ihre Daten unrichtig oder unvollständig, können Sie deren Berichtigung verlangen.

• Recht auf Löschung – Unter bestimmten Umständen können Sie die Löschung Ihrer personenbezogenen Daten verlangen (z. B. nach Widerruf der Einwilligung oder bei Wegfall des Verarbeitungszwecks). Dieses Recht gilt nicht, soweit die Verarbeitung aufgrund rechtlicher Verpflichtungen erforderlich ist (z. B. Buchhaltungsunterlagen).

• Recht auf Einschränkung der Verarbeitung – Sie können die Einschränkung der Verarbeitung verlangen, solange ein Streit beigelegt oder die Richtigkeit der Daten geprüft wird.

• Recht auf Datenübertragbarkeit – Beruht die Verarbeitung auf Einwilligung oder Vertragserfüllung und erfolgt sie automatisiert, können Sie verlangen, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.

• Widerspruchsrecht – Sie können der Verarbeitung widersprechen, wenn sie auf einem berechtigten Interesse beruht. Nach Eingang des Widerspruchs prüfen wir ihn und stellen die Verarbeitung ein, sofern das berechtigte Interesse Ihre Rechte und Freiheiten nicht überwiegt.

• Recht auf Widerruf der Einwilligung – Beruht die Verarbeitung auf Ihrer Einwilligung (z. B. Newsletter), können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

• Recht in Bezug auf automatisierte Entscheidungen – Wir treffen keine Entscheidungen, die Sie erheblich beeinträchtigen würden, allein auf Grundlage automatisierter Verarbeitung oder eines Profilings.

So nehmen Sie Ihre Rechte wahr: per E-Mail an kursis@kurenas.lt. Wir bearbeiten Ihren Antrag und antworten innerhalb von 30 Tagen nach Eingang. In komplexen Fällen kann diese Frist um weitere 60 Tage verlängert werden – darüber informieren wir Sie.

9. Beschwerden

Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten unter Verstoß gegen die DSGVO oder andere anwendbare Datenschutzgesetze verarbeitet werden, haben Sie das Recht, eine Beschwerde bei der litauischen Aufsichtsbehörde einzureichen:

Staatliche Datenschutzinspektion (Valstybinė duomenų apsaugos inspekcija, VDAI)

L. Sapiegos g. 17, LT10312 Vilnius

Telefon: +370 5 271 28 04

Webseite: https://vdai.lrv.lt/lt/

Wir bitten Sie jedoch, sich vor der Anrufung der Aufsichtsbehörde zunächst an uns zu wenden – meist lässt sich die Situation direkt und schnell klären.

10. Links zu anderen Webseiten

kurenas.lt kann Links zu anderen Webseiten enthalten. Für diese Webseiten gilt unsere Datenschutzerklärung nicht. Wir empfehlen, die Datenschutzerklärung jeder Webseite gesondert zu prüfen.

11. Daten von Kindern

Unsere Webseite richtet sich nicht an Personen unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Sollten wir erfahren, dass wir Daten einer minderjährigen Person ohne Einwilligung der Eltern oder Erziehungsberechtigten erhalten haben, löschen wir diese.

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann aktualisiert werden. Wesentliche Änderungen werden auf der Webseite veröffentlicht, und sofern uns Ihre E-Mail-Adresse vorliegt, informieren wir Sie darüber. Wir empfehlen, diese Seite regelmäßig zu prüfen. Das Datum der letzten Aktualisierung ist stets oben im Dokument angegeben.

Wir danken Ihnen für Ihr Vertrauen in die Werte von „Kuršių Legendos“!

kursis@kurenas.lt | kurenas.lt

VšĮ „Kuršių Legendos“ · Datenschutzerklärung · Version 1.1

Aktualisiert: 22. Juli 2026

Datenschutzerklärung

Letzte Aktualisierung:

Stand: 22. Juli 2026