Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns bei NaturReisen Deutschland ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger anwendbarer datenschutzrechtlicher Vorschriften. In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer Dienstleistungen.

NaturReisen Deutschland ist von der zuständigen Behörde offiziell genehmigt und anerkannt. Die Einhaltung datenschutzrechtlicher Vorschriften ist für uns nicht nur eine gesetzliche Pflicht, sondern ein Ausdruck unseres Respekts gegenüber unseren Gästen und Interessenten. Alle Datenverarbeitungsvorgänge auf dieser Website und im Rahmen unserer Reisedienstleistungen erfolgen transparent, zweckgebunden und mit der gebotenen Sorgfalt.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

NaturReisen Deutschland GmbH
Unter den Linden 77
10117 Berlin
Deutschland

Telefon: +49 30 4952 8731
E-Mail: [email protected]

Unsere Datenschutzbeauftragte ist erreichbar unter: [email protected]

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Beim Besuch unserer Website

Wenn Sie unsere Website besuchen, erhebt unser Webserver automatisch technische Informationen, die für die Bereitstellung der Website erforderlich sind. Diese Informationen werden als sogenannte Server-Logfiles gespeichert und umfassen:

• IP-Adresse des anfragenden Geräts (in anonymisierter oder gekürzter Form)
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Zugriffsstatus (HTTP-Statuscode)
• Verwendeter Browser und Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Name Ihres Internet-Zugangs-Providers

Die vorübergehende Speicherung dieser Daten ist technisch notwendig, um die Übermittlung unserer Website an Ihr Endgerät zu ermöglichen und die Stabilität sowie Sicherheit unserer Systeme zu gewährleisten. Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Server-Logfiles werden nach spätestens 30 Tagen automatisch gelöscht, sofern sie nicht für die Untersuchung konkreter Sicherheitsvorfälle benötigt werden.

2.2 Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das auf unserer Website bereitgestellte Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten und zu beantworten. Im Rahmen des Kontaktformulars erheben wir folgende Daten:

• Ihren Namen (Pflichtfeld)
• Ihre E-Mail-Adresse (Pflichtfeld)
• Ihre Nachricht bzw. Ihr Anliegen (Pflichtfeld)
• Gegebenenfalls weitere freiwillig angegebene Informationen zu Ihrer Reiseanfrage

Die Verarbeitung dieser Daten dient ausschließlich dem Zweck der Bearbeitung Ihrer Anfrage. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die im Rahmen des Kontaktformulars erhobenen Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Falle eines sich daraus ergebenden Vertragsverhältnisses gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bis zehn Jahre).

2.3 Reisebuchungen und Vertragsabschluss

Wenn Sie eine Reise bei uns buchen oder einen Reisevertrag abschließen, verarbeiten wir die dafür erforderlichen personenbezogenen Daten, insbesondere:

• Vollständigen Namen aller Reisenden
• Geburtsdaten (soweit reiserechtlich erforderlich)
• Kontaktdaten (Adresse, Telefon, E-Mail)
• Zahlungsdaten
• Passdaten und Reisedokumente (soweit für die Reise erforderlich)
• Besondere Bedürfnisse und Anforderungen (z. B. Ernährungsgewohnheiten, gesundheitliche Einschränkungen), soweit Sie diese freiwillig mitteilen
• Notfallkontakte

Die Verarbeitung dieser Daten ist für die Durchführung des Reisevertrags erforderlich. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden (z. B. Gesundheitsdaten oder Informationen zu Ernährungsgewohnheiten, die Rückschlüsse auf religiöse Überzeugungen ermöglichen), basiert die Verarbeitung auf Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

3.1 Bereitstellung unserer Website

Zweck: Technische Bereitstellung und Optimierung unserer Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.2 Beantwortung von Anfragen

Zweck: Bearbeitung und Beantwortung Ihrer Anfragen und Reisewünsche. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.3 Vertragserfüllung

Zweck: Abwicklung und Durchführung gebuchter Reiseleistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.4 Erfüllung rechtlicher Verpflichtungen

Zweck: Erfüllung steuerrechtlicher, handelsrechtlicher und reiserechtlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

3.5 Verbesserung unserer Angebote

Zweck: Analyse des Nutzungsverhaltens unserer Website zur Verbesserung unseres Angebots und zur Optimierung der Nutzererfahrung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit Cookies eingesetzt werden.

4. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Detaillierte Informationen zu den von uns verwendeten Cookies, deren Zweck, Speicherdauer und den Möglichkeiten zur Steuerung oder Ablehnung von Cookies finden Sie in unserer Cookie-Richtlinie.

Technisch notwendige Cookies werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Für alle weiteren Cookies (Analyse-, Marketing- oder Präferenzcookies) holen wir Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein.

5. Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, es sei denn, dies ist zur Erbringung der von Ihnen gebuchten Reiseleistungen erforderlich oder gesetzlich vorgeschrieben. Eine Datenweitergabe erfolgt in folgenden Fällen:

5.1 Leistungserbringer

Zur Durchführung Ihrer Reise übermitteln wir Ihre Daten an die an der Reise beteiligten Leistungserbringer, insbesondere an Hotels und Unterkünfte, Transportunternehmen, Reiseleiter und Guides, Restaurants und gastronomische Betriebe sowie Anbieter von Ausflügen und Aktivitäten. Diese Leistungserbringer sind vertraglich verpflichtet, die Daten ausschließlich zur Erbringung der vereinbarten Leistungen zu nutzen und die datenschutzrechtlichen Anforderungen zu erfüllen.

5.2 Auftragsverarbeiter

Wir setzen externe Dienstleister ein, die in unserem Auftrag Daten verarbeiten (sogenannte Auftragsverarbeiter). Diese Dienstleister sind sorgfältig ausgewählt und vertraglich gemäß Art. 28 DSGVO verpflichtet. Zu unseren Auftragsverarbeitern können IT-Dienstleister, Webhoster und E-Mail-Dienstleister gehören.

5.3 Gesetzliche Verpflichtungen

Wir können verpflichtet sein, Ihre Daten an staatliche Behörden weiterzugeben, wenn dies gesetzlich vorgeschrieben ist oder wir dazu gerichtlich oder behördlich verpflichtet werden.

5.4 Datenübermittlung in Drittländer

Soweit wir Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (sogenannte Drittländer) übermitteln, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, z. B. durch den Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO oder auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission.

6. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Im Einzelnen gelten folgende Speicherfristen:

• Kontaktanfragen ohne Vertragsschluss: 12 Monate nach abschließender Bearbeitung
• Reiseverträge und zugehörige Unterlagen: 10 Jahre gemäß handels- und steuerrechtlichen Aufbewahrungspflichten
• Buchungsbestätigungen und Rechnungen: 10 Jahre gemäß § 147 AO, § 257 HGB
• Server-Logfiles: 30 Tage
• Cookies: Gemäß unserer Cookie-Richtlinie

Nach Ablauf der jeweiligen Speicherfrist werden Ihre Daten routinemäßig und sicher gelöscht oder anonymisiert, sofern wir nicht zur weiteren Aufbewahrung gesetzlich verpflichtet sind oder Sie einer weiteren Verarbeitung zugestimmt haben.

7. Ihre Rechte als betroffene Person

Als betroffene Person im Sinne der DSGVO stehen Ihnen folgende Rechte zu:

7.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten von Ihnen verarbeiten. Falls dies der Fall ist, haben Sie das Recht auf Auskunft über diese Daten sowie auf folgende Informationen: die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, denen die Daten mitgeteilt wurden oder werden, die geplante Speicherdauer oder die Kriterien für die Festlegung dieser Dauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft der Daten, wenn sie nicht bei Ihnen erhoben wurden, sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen — auch mittels einer ergänzenden Erklärung.

7.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern die gesetzlichen Voraussetzungen vorliegen. Dies ist insbesondere der Fall, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen haben, Sie der Verarbeitung wirksam widersprochen haben oder die Daten unrechtmäßig verarbeitet worden sind.

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln oder übermitteln zu lassen, soweit dies technisch machbar ist.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.

7.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für NaturReisen Deutschland ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an uns unter den oben genannten Kontaktdaten.

8. Datensicherheit

Wir treffen umfangreiche technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Verlust, Zerstörung oder Missbrauch zu schützen. Unsere Sicherheitsmaßnahmen umfassen unter anderem:

• Verschlüsselung der Datenübertragung mittels Transport Layer Security (TLS)
• Zugangsbeschränkungen und Zugriffskontrollsysteme
• Regelmäßige Datensicherungen
• Schulung unserer Mitarbeiter im Umgang mit personenbezogenen Daten
• Regelmäßige Überprüfung und Aktualisierung unserer Sicherheitsmaßnahmen
• Pseudonymisierung und Verschlüsselung personenbezogener Daten, wo technisch möglich
• Vertraulichkeitsvereinbarungen mit unseren Mitarbeitern und Auftragsverarbeitern

Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann und ein vollständiger Schutz der Daten vor dem Zugriff Dritter nicht möglich ist. Wir empfehlen Ihnen daher, für die Übermittlung vertraulicher Informationen unsere gesicherten Kontaktformulare zu nutzen.

9. Externe Dienste und Drittanbieter

9.1 Google Maps

Auf unserer Kontaktseite verwenden wir den Kartendienst Google Maps der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) bzw. für Nutzer in der EU Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden der Karte können Daten an Google-Server übermittelt werden, auch in die USA. Die Nutzung von Google Maps erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

9.2 Webfonts

Unsere Website lädt Schriftarten von externen Anbietern (Google Fonts und Fontshare). Bei der Einbindung dieser Dienste können technische Daten wie Ihre IP-Adresse an die Server der Anbieter übertragen werden. Wir setzen Webfonts auf Grundlage unseres berechtigten Interesses an einer einheitlichen und ansprechenden Darstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO ein.

10. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die für Sie rechtliche oder ähnlich bedeutsame Wirkungen hat. Alle Entscheidungen im Zusammenhang mit Ihren Reisebuchungen und Anfragen werden durch unsere Mitarbeiter getroffen.

11. Minderjährige

Unsere Website richtet sich nicht gezielt an Kinder oder Jugendliche unter 16 Jahren. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne nachweisbare Einwilligung der Eltern oder Erziehungsberechtigten. Falls Sie als Erziehungsberechtigter davon Kenntnis erlangen, dass Ihr Kind uns personenbezogene Daten ohne Ihre Einwilligung übermittelt hat, wenden Sie sich bitte an uns. Wir werden entsprechende Daten dann unverzüglich löschen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich zu aktualisieren, um sie an geänderte Rechtslagen, technische Entwicklungen oder Änderungen unserer Datenverarbeitungspraktiken anzupassen. Die aktuelle Version dieser Datenschutzerklärung ist stets unter dem Link „Datenschutz" in unserer Fußzeile abrufbar. Wesentliche Änderungen werden wir Ihnen, soweit möglich, vorab mitteilen, z. B. durch einen Hinweis auf unserer Website oder per E-Mail.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über den aktuellen Stand der Verarbeitung Ihrer personenbezogenen Daten informiert zu sein.

13. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz, zur Geltendmachung Ihrer Rechte oder bei sonstigen datenschutzrechtlichen Anliegen wenden Sie sich bitte an:

NaturReisen Deutschland GmbH
— Datenschutz —
Unter den Linden 77
10117 Berlin
E-Mail: [email protected]
Telefon: +49 30 4952 8731

Wir werden Ihre Anfrage so schnell wie möglich, in der Regel innerhalb von 30 Tagen, bearbeiten und beantworten.

Stand: Januar 2024 | NaturReisen Deutschland GmbH, Berlin