Datenschutzerklärung
Alaya Space – Travel & Events GmbH
Stand: Juni 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder eine Reise über uns buchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website und bei der Reisevermittlung
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Websitebetreiber bzw. das Reisebüro. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben, oder die Sie uns im Rahmen einer Reiseanfrage bzw. Buchung – auch über Messenger-Dienste – übermitteln. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten verwenden wir, um Ihre Reiseanfragen zu bearbeiten, Reisen zu vermitteln und zu buchen sowie um unsere vertraglichen und gesetzlichen Pflichten zu erfüllen.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen, sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.
2. Hosting
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert (v. a. IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe). Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen folgenden Hoster ein: Tilda Publishing Ltd., Pembroke House, 28–32 Pembroke Street Upper, Dublin 2, D02 NT28, Ireland.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Dieser gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Alaya Space – Travel & Events GmbH
Franz-Klühs-Str. 5, 10969 Berlin, Deutschland
Telefon: +49 176 6144 2013 | E-Mail: hello@alaya-space.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei einem berechtigten Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen
Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO. Bei Übermittlung in Drittstaaten zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Bei Cookies/Endgerätezugriff zusätzlich § 25 Abs. 1 TDDDG. Sind Daten zur Vertragserfüllung oder vorvertraglichen Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; zur Erfüllung rechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO; im Übrigen auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen und übermitteln teilweise personenbezogene Daten. Dies geschieht nur, wenn es im Rahmen der Vertragserfüllung erforderlich ist (z. B. an Reiseveranstalter, Leistungsträger oder Versicherungen), wir gesetzlich verpflichtet sind, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage dies erlaubt. Beim Einsatz von Auftragsverarbeitern erfolgt die Weitergabe nur auf Grundlage eines gültigen AVV.
Widerruf, Widerspruch und weitere Rechte
Viele Datenverarbeitungen sind nur mit Ihrer Einwilligung möglich, die Sie jederzeit widerrufen können. Sie haben das Widerspruchsrecht nach Art. 21 DSGVO, ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (für uns: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin), das Recht auf Datenübertragbarkeit sowie Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung im Rahmen der gesetzlichen Bestimmungen.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden Cookies. Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert; sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf deren Grundlage (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien: Browsertyp/-version, Betriebssystem, Referrer URL, Hostname, Uhrzeit der Serveranfrage, IP-Adresse. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Darstellung und Optimierung).
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (z. B. Vorname, Nachname, E-Mail, Telefonnummer) zwecks Bearbeitung der Anfrage gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO oder Ihrer Einwilligung.
Hinweis zur Weiterleitung: Anfragen über das Kontaktformular werden zur internen Bearbeitung an den Instant-Messaging-Dienst Telegram weitergeleitet (siehe Abschnitt „Kommunikation via Telegram“).
Kommunikation via WhatsApp
Für die Kommunikation nutzen wir u. a. WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland), Variante „WhatsApp Business“. Die Kommunikation erfolgt Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Zugriff auf Metadaten und teilt nach eigener Aussage Daten mit der US-Muttergesellschaft Meta. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Kommunikation via Telegram
Für die Kommunikation nutzen wir u. a. Telegram (Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, London, UK). Telegram erhält Zugriff auf Metadaten (z. B. Absender, Empfänger, Zeitpunkt, Endgerät, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung.
5. Reisevermittlung, Reiseberatung und Buchung von Reiseleistungen
Art und Umfang der Datenverarbeitung
Im Rahmen unserer Tätigkeit beraten, vermitteln und buchen wir Reiseleistungen. Je nach Leistung treten wir als Reisevermittler (Vermittlung fremder Pauschalreisen und Einzelleistungen) oder als Reiseveranstalter (eigene Reisen) auf. Zur Bearbeitung Ihrer Anfrage und zur Abwicklung einer Buchung verarbeiten wir die erforderlichen personenbezogenen Daten, die Sie uns über Kontaktformular, E-Mail, Telefon oder Messenger übermitteln:
Reiseanmelder (buchende Person): Anrede, Vor- und Nachname, Anschrift, Telefon, E-Mail, ggf. Bankverbindung.
Weitere Reiseteilnehmer: Anrede, Vor- und Nachname, Geburtsdatum, soweit erforderlich Passdaten und Staatsangehörigkeit (z. B. für Flug-, Visa- oder Einreiseformalitäten).
Sofern Sie Daten weiterer Reiseteilnehmer übermitteln, sichern Sie zu, dass Sie hierzu berechtigt sind und die betroffenen Personen informiert haben.
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung des Vermittlungs- bzw. Reisevertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher (steuer-/handelsrechtlicher) Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Empfänger der Daten / Weitergabe an Leistungsträger
Zur Durchführung Ihrer Buchung geben wir Daten an die jeweiligen Leistungsträger weiter. Empfänger können insbesondere sein:
• Reiseveranstalter, mit denen wir zur Vermittlung von Pauschalreisen zusammenarbeiten
• Beförderungsunternehmen, insbesondere Fluggesellschaften
• Hotels, Unterkünfte sowie örtliche Leistungsträger und Agenturen am Zielort
• Versicherungsunternehmen (z. B. bei Abschluss einer Reiseversicherung)
• der Kundengeldabsicherer zur Insolvenzabsicherung (R+V Allgemeine Versicherung AG)
Die Weitergabe erfolgt nur im erforderlichen Umfang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe zu Werbezwecken erfolgt nicht.
Übermittlung in Drittländer
Bei Reisen mit Zielen außerhalb der EU bzw. des EWR (z. B. Armenien, Indonesien/Bali, Mauritius) ist es zur Durchführung Ihrer Buchung erforderlich, Ihre Daten an die dortigen Leistungsträger zu übermitteln. Diese Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung). In diesen Ländern kann unter Umständen kein der EU vergleichbares Datenschutzniveau gewährleistet werden; mit der Buchung willigen Sie in die hierfür erforderliche Datenübermittlung ein.
Speicherdauer
Die im Rahmen einer Buchung erhobenen Daten werden für die Dauer der gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten gespeichert und anschließend gelöscht, soweit keine darüber hinausgehende Speicherung zur Rechtsverteidigung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).
6. Zahlungsabwicklung
Zahlung per Überweisung
Die Bezahlung gebuchter Reise- und Beratungsleistungen erfolgt grundsätzlich per Banküberweisung (SEPA). Hierzu verarbeiten wir die erforderlichen Daten (z. B. Name, Rechnungsbetrag, Verwendungszweck, Bankverbindung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
PayPal
Bei Zahlung per PayPal erfolgt die Abwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Dabei werden die erforderlichen Daten (insbesondere Name, Anschrift, Rechnungsbetrag, ggf. E-Mail und PayPal-Kontodaten) an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ggf. Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
PayPal kann Daten an die US-Muttergesellschaft sowie an Dritte übermitteln. Soweit eine Übermittlung in die USA oder andere Drittstaaten erfolgt, stützt PayPal diese auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission und – soweit zertifiziert – das EU-US Data Privacy Framework.
Alaya Space – Travel & Events GmbH
Stand: Juni 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder eine Reise über uns buchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website und bei der Reisevermittlung
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Websitebetreiber bzw. das Reisebüro. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben, oder die Sie uns im Rahmen einer Reiseanfrage bzw. Buchung – auch über Messenger-Dienste – übermitteln. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten verwenden wir, um Ihre Reiseanfragen zu bearbeiten, Reisen zu vermitteln und zu buchen sowie um unsere vertraglichen und gesetzlichen Pflichten zu erfüllen.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen, sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.
2. Hosting
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert (v. a. IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe). Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen folgenden Hoster ein: Tilda Publishing Ltd., Pembroke House, 28–32 Pembroke Street Upper, Dublin 2, D02 NT28, Ireland.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Dieser gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Alaya Space – Travel & Events GmbH
Franz-Klühs-Str. 5, 10969 Berlin, Deutschland
Telefon: +49 176 6144 2013 | E-Mail: hello@alaya-space.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei einem berechtigten Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen
Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO. Bei Übermittlung in Drittstaaten zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Bei Cookies/Endgerätezugriff zusätzlich § 25 Abs. 1 TDDDG. Sind Daten zur Vertragserfüllung oder vorvertraglichen Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; zur Erfüllung rechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO; im Übrigen auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen und übermitteln teilweise personenbezogene Daten. Dies geschieht nur, wenn es im Rahmen der Vertragserfüllung erforderlich ist (z. B. an Reiseveranstalter, Leistungsträger oder Versicherungen), wir gesetzlich verpflichtet sind, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage dies erlaubt. Beim Einsatz von Auftragsverarbeitern erfolgt die Weitergabe nur auf Grundlage eines gültigen AVV.
Widerruf, Widerspruch und weitere Rechte
Viele Datenverarbeitungen sind nur mit Ihrer Einwilligung möglich, die Sie jederzeit widerrufen können. Sie haben das Widerspruchsrecht nach Art. 21 DSGVO, ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (für uns: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin), das Recht auf Datenübertragbarkeit sowie Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung im Rahmen der gesetzlichen Bestimmungen.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden Cookies. Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert; sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf deren Grundlage (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien: Browsertyp/-version, Betriebssystem, Referrer URL, Hostname, Uhrzeit der Serveranfrage, IP-Adresse. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Darstellung und Optimierung).
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (z. B. Vorname, Nachname, E-Mail, Telefonnummer) zwecks Bearbeitung der Anfrage gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO oder Ihrer Einwilligung.
Hinweis zur Weiterleitung: Anfragen über das Kontaktformular werden zur internen Bearbeitung an den Instant-Messaging-Dienst Telegram weitergeleitet (siehe Abschnitt „Kommunikation via Telegram“).
Kommunikation via WhatsApp
Für die Kommunikation nutzen wir u. a. WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland), Variante „WhatsApp Business“. Die Kommunikation erfolgt Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Zugriff auf Metadaten und teilt nach eigener Aussage Daten mit der US-Muttergesellschaft Meta. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Kommunikation via Telegram
Für die Kommunikation nutzen wir u. a. Telegram (Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, London, UK). Telegram erhält Zugriff auf Metadaten (z. B. Absender, Empfänger, Zeitpunkt, Endgerät, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung.
5. Reisevermittlung, Reiseberatung und Buchung von Reiseleistungen
Art und Umfang der Datenverarbeitung
Im Rahmen unserer Tätigkeit beraten, vermitteln und buchen wir Reiseleistungen. Je nach Leistung treten wir als Reisevermittler (Vermittlung fremder Pauschalreisen und Einzelleistungen) oder als Reiseveranstalter (eigene Reisen) auf. Zur Bearbeitung Ihrer Anfrage und zur Abwicklung einer Buchung verarbeiten wir die erforderlichen personenbezogenen Daten, die Sie uns über Kontaktformular, E-Mail, Telefon oder Messenger übermitteln:
Reiseanmelder (buchende Person): Anrede, Vor- und Nachname, Anschrift, Telefon, E-Mail, ggf. Bankverbindung.
Weitere Reiseteilnehmer: Anrede, Vor- und Nachname, Geburtsdatum, soweit erforderlich Passdaten und Staatsangehörigkeit (z. B. für Flug-, Visa- oder Einreiseformalitäten).
Sofern Sie Daten weiterer Reiseteilnehmer übermitteln, sichern Sie zu, dass Sie hierzu berechtigt sind und die betroffenen Personen informiert haben.
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung des Vermittlungs- bzw. Reisevertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher (steuer-/handelsrechtlicher) Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Empfänger der Daten / Weitergabe an Leistungsträger
Zur Durchführung Ihrer Buchung geben wir Daten an die jeweiligen Leistungsträger weiter. Empfänger können insbesondere sein:
• Reiseveranstalter, mit denen wir zur Vermittlung von Pauschalreisen zusammenarbeiten
• Beförderungsunternehmen, insbesondere Fluggesellschaften
• Hotels, Unterkünfte sowie örtliche Leistungsträger und Agenturen am Zielort
• Versicherungsunternehmen (z. B. bei Abschluss einer Reiseversicherung)
• der Kundengeldabsicherer zur Insolvenzabsicherung (R+V Allgemeine Versicherung AG)
Die Weitergabe erfolgt nur im erforderlichen Umfang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe zu Werbezwecken erfolgt nicht.
Übermittlung in Drittländer
Bei Reisen mit Zielen außerhalb der EU bzw. des EWR (z. B. Armenien, Indonesien/Bali, Mauritius) ist es zur Durchführung Ihrer Buchung erforderlich, Ihre Daten an die dortigen Leistungsträger zu übermitteln. Diese Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung). In diesen Ländern kann unter Umständen kein der EU vergleichbares Datenschutzniveau gewährleistet werden; mit der Buchung willigen Sie in die hierfür erforderliche Datenübermittlung ein.
Speicherdauer
Die im Rahmen einer Buchung erhobenen Daten werden für die Dauer der gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten gespeichert und anschließend gelöscht, soweit keine darüber hinausgehende Speicherung zur Rechtsverteidigung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).
6. Zahlungsabwicklung
Zahlung per Überweisung
Die Bezahlung gebuchter Reise- und Beratungsleistungen erfolgt grundsätzlich per Banküberweisung (SEPA). Hierzu verarbeiten wir die erforderlichen Daten (z. B. Name, Rechnungsbetrag, Verwendungszweck, Bankverbindung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
PayPal
Bei Zahlung per PayPal erfolgt die Abwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Dabei werden die erforderlichen Daten (insbesondere Name, Anschrift, Rechnungsbetrag, ggf. E-Mail und PayPal-Kontodaten) an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ggf. Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
PayPal kann Daten an die US-Muttergesellschaft sowie an Dritte übermitteln. Soweit eine Übermittlung in die USA oder andere Drittstaaten erfolgt, stützt PayPal diese auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission und – soweit zertifiziert – das EU-US Data Privacy Framework.