Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist die Trinova S.r.l.s., Marke Weltweg, Sitz Via Sant’Efisio 24, 09028 Sestu (CA), Italien, USt-IdNr. IT04201390921. Für Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte schreiben Sie an hello@weltweg.com oder per Post an unseren Sitz.

Wir haben keinen Datenschutzbeauftragten benannt, weil unsere Tätigkeit nicht unter die Fälle fällt, in denen Art. 37 DSGVO dies vorschreibt.

2. Woher die Daten stammen

Fast alle Daten geben Sie uns selbst: wenn Sie uns schreiben, den Reisekonfigurator nutzen, ein Angebot annehmen, den Bereich „Meine Reise“ ausfüllen oder den Newsletter abonnieren. Einige Daten anderer Personen erhalten wir vom Hauptreisenden, der Namen und Daten der Mitreisenden einträgt, oder von einem Reisenden, der einen Notfallkontakt angibt: Deshalb bitten wir die eintragende Person, die Betroffenen zu informieren und ihnen diese Seite zu zeigen.

Weitere Daten erhalten wir von Dritten nur, soweit der Dienst es erfordert: von Stripe das Ergebnis von Kartenzahlungen, von unserer Bank die Gutschrift von Überweisungen, von den Leistungsträgern die Buchungsbestätigungen.

3. Welche Daten wir verarbeiten, warum und auf welcher Grundlage

Für jede Tätigkeit nennen wir die Daten, den Zweck und die Rechtsgrundlage, also den Grund, der die Verarbeitung nach Art. 6 DSGVO (und Art. 9 für Gesundheitsdaten) rechtmäßig macht.

Websitebesuch und Sicherheit

Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, etwaige Fehler. Die Anfragen laufen über das Content-Delivery-Netzwerk von Cloudflare, das die Website vor Angriffen schützt, und erreichen dann unsere Server. Um Missbrauch von Formularen und Anmeldungen im Kundenbereich zu begrenzen, speichern wir nur einen Fingerabdruck der IP-Adresse, also einen Code, aus dem sich die Adresse nicht ableiten lässt. Warum: Betrieb der Website, Abwehr von Angriffen und unbefugten Zugriffen, Fehlersuche. Grundlage: berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 Buchst. f).

Angebotsanfragen, Kontakte und Konfigurator

Daten: Name, E-Mail, Telefon, Sprache, Nachricht und Angaben zur gewünschten Reise (Zeitraum, Dauer, Teilnehmer, Budget, Interessen), wenn Sie uns über die Website schreiben, den Konfigurator nutzen, uns eine E-Mail senden, anrufen oder per WhatsApp schreiben. Zusammen mit der Anfrage speichern wir die Einstiegsseite und eine etwaige Herkunft aus einer Kampagne (Parameter wie utm_source oder gclid), die der Browser nur für die Dauer des Besuchs aufbewahrt. Warum: Ihnen antworten, Kostenvoranschläge und Angebote erstellen, verstehen, welche Kanäle uns Anfragen bringen. Grundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 Buchst. b); für die Herkunft berechtigtes Interesse an der Bewertung unserer Kanäle (Art. 6 Abs. 1 Buchst. f).

Angebot, Vertrag, Buchungsakte und Bereich „Meine Reise“

Daten: Vor- und Nachname, E-Mail und Telefon des Hauptreisenden; Vor- und Nachname und Altersgruppe jedes Teilnehmers; Inhalt von Angebot und Vertrag; Nachrichten und Änderungsanfragen; die Aufzeichnung der Annahme (Datum und Uhrzeit, eingetippter Name, angekreuzte Kästchen, Version der Bedingungen, IP-Fingerabdruck, sha256-Fingerabdruck des Dokuments); Anmeldungen im Bereich (Datum, IP-Fingerabdruck, Browser), das technische Sitzungs-Cookie und die Einmal-Token der per E-Mail gesendeten Zugangslinks. Warum: Vertrag schließen und erfüllen, nachweisen, wie und wann er geschlossen wurde, den Bereich vor unbefugtem Zugriff schützen. Grundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b), rechtliche Pflichten (Art. 6 Abs. 1 Buchst. c) und berechtigtes Interesse am Vertragsnachweis und an der Sicherheit (Art. 6 Abs. 1 Buchst. f).

Daten der Reisenden zur Durchführung der Reise

Daten: Art, Nummer, Ablaufdatum und Staatsangehörigkeit des Reisedokuments, Geburtsdatum, Name, Telefon und Beziehung des Notfallkontakts, Ernährungswünsche. Warum: Flugtickets, Parkgenehmigungen und Versicherungen ausstellen, Unterkünfte und Leistungen vor Ort buchen, Notfälle bewältigen. Grundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b) und, für von Grenzbehörden und Beförderern verlangte Kontrollen, rechtliche Pflichten (Art. 6 Abs. 1 Buchst. c).

Gesundheitsdaten (Allergien, Unverträglichkeiten, Erkrankungen, Betreuungs- oder Mobilitätsbedarf) sind eine besondere Kategorie personenbezogener Daten. Wir verarbeiten sie nur, wenn die betroffene Person im Bereich über ein eigenes Kästchen ihre ausdrückliche Einwilligung gibt (Art. 9 Abs. 2 Buchst. a), und nur, um sie an die Leistungsträger weiterzugeben, die sie berücksichtigen müssen. Im Feld für Ernährungswünsche geben Sie bitte nur die Vorliebe an (zum Beispiel vegetarisch oder vegan): Alles, was die Gesundheit betrifft, gehört in das eigene, durch die Einwilligung geschützte Feld. Die Einwilligung kann jederzeit im Bereich oder per Nachricht an uns widerrufen werden; der Widerruf wirkt nicht für die Vergangenheit, kann uns aber daran hindern, die Reise an Ihre Bedürfnisse anzupassen. In einem Notfall, in dem die betroffene Person nicht einwilligen kann, dürfen wir den Rettungskräften die nötigen Daten zum Schutz ihres Lebens mitteilen (Art. 9 Abs. 2 Buchst. c).

Diese Daten werden verschlüsselt gespeichert, nur die mit der Buchung befassten Mitarbeiter können sie einsehen, jeder Zugriff wird protokolliert, und sie werden 30 Tage nach der Rückkehr automatisch gelöscht.

Zahlungen

Daten: Betrag, Datum, Rate und Zahlungsmittel; bei Karten das Ergebnis, der Kartentyp und die letzten Ziffern, die Stripe uns mitteilt; bei Überweisungen Name des Zahlers, Bank, Datum der Gutschrift, Transaktionsreferenz und Verwendungszweck. Ihre vollständigen Kartendaten geben Sie auf der Seite von Stripe ein; sie erreichen nie unsere Server. Warum: Anzahlung und Restzahlung einziehen, Quittungen ausstellen, Erstattungen und Rückbuchungen bearbeiten. Grundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b) und rechtliche Pflichten (Art. 6 Abs. 1 Buchst. c). Stripe verarbeitet Kartendaten auch als eigenständiger Verantwortlicher, für eigene rechtliche Pflichten und zur Betrugsvorbeugung, gemäß seiner Datenschutzerklärung.

Rechnungsstellung und Buchhaltung

Daten: Vor- und Nachname oder Firma, Steuernummer, USt-IdNr., Anschrift, Empfängercode oder zertifizierte E-Mail-Adresse, Beträge und Daten der Zahlungen, die Sie bei der Annahme des Angebots angeben. Warum: elektronische Rechnung ausstellen und Buchhaltung führen. Grundlage: steuer- und handelsrechtliche Pflichten (Art. 6 Abs. 1 Buchst. c).

Beistand, Servicenachrichten und Beschwerden

Daten: Inhalt Ihrer Kommunikation mit uns per E-Mail, Telefon, WhatsApp oder über den Bereich, Anrufe bei der 24-Stunden-Notrufnummer, Meldungen während der Reise und Beschwerden. Wir senden Ihnen auch automatische Nachrichten zur Reise: Bestätigungen, Unterlagen, Zahlungserinnerungen, Hinweise vor der Abreise und nach der Rückkehr eine Willkommensnachricht mit der freiwilligen Einladung, eine Bewertung abzugeben. Warum: Sie vor, während und nach der Reise betreuen und Beschwerden bearbeiten. Grundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b), rechtliche Pflichten (Art. 6 Abs. 1 Buchst. c) und, für die Bewertungseinladung, berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f).

Newsletter und Nachrichten an Kunden

Daten: E-Mail, Sprache, Seite der Anmeldung, Version des Einwilligungstextes, Datum und IP-Fingerabdruck von Anmeldung und Bestätigung. Sie melden sich nur an, indem Sie ein Kästchen ankreuzen und über den Link in unserer E-Mail bestätigen (Double-Opt-in); jede Nachricht enthält einen Link zur Abmeldung mit einem Klick. Warum: Ihnen Reiseideen, Neuigkeiten und Angebote senden. Grundlage: Einwilligung (Art. 6 Abs. 1 Buchst. a).

Wenn Sie bereits mit uns gereist sind, dürfen wir Ihnen an die angegebene Adresse Reisen vorschlagen, die der gekauften ähnlich sind, auch ohne Newsletter-Abonnement (Art. 130 Abs. 4 des italienischen Datenschutzgesetzbuchs). Sie können jederzeit kostenlos widersprechen, über den Link in jeder Nachricht oder per Nachricht an uns. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f).

Weltweg-App

Verknüpfen Sie Ihre Reise mit Buchungscode und Nachnamen mit der App, erhält diese den Reiseverlauf und nützliche Kontakte und speichert auf Ihrem Telefon ein Zugangstoken, das 183 Tage nach der Rückkehr abläuft; auf unserem Server bleibt nur ein Fingerabdruck davon mit dem Datum der letzten Nutzung. Alles andere, etwa Tiersichtungen, Stempel oder die Packliste, bleibt auf Ihrem Telefon. Grundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b). Einzelheiten in der Datenschutzerklärung der App.

Statistik und Messung

Grundlegende Statistiken der Website erheben wir mit Umami, installiert auf unserem eigenen Server: Es zählt Besuche, Seitenaufrufe und Aktionen wie das Absenden eines Formulars in zusammengefasster Form, ohne Cookies und ohne Sie zu identifizieren, und beachtet die „Do Not Track“-Einstellung des Browsers. Grundlage: berechtigtes Interesse, die Nutzung der Website zu verstehen (Art. 6 Abs. 1 Buchst. f).

Nur wenn Sie im Cookie-Banner zustimmen, aktivieren wir das Google-Tag für Google Analytics (Statistik) und die Messung von Google-Ads-Kampagnen (Marketing). Grundlage: Einwilligung (Art. 6 Abs. 1 Buchst. a), die Sie jederzeit über „Cookies verwalten“ widerrufen können. Wir speichern Ihre Auswahl mit einem Zufallscode, Datum, Seite und IP-Fingerabdruck, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Wahrung unserer Rechte

Wir dürfen die nötigen Daten verwenden, um ein Recht geltend zu machen oder zu verteidigen, etwa bei einer Kartenrückbuchung, einer Beschwerde oder einem Rechtsstreit. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) und, für Gesundheitsdaten, Art. 9 Abs. 2 Buchst. f.

4. Müssen Sie uns die Daten geben?

Nein, aber ohne bestimmte Daten können wir nicht tun, worum Sie uns bitten. Ohne Kontakt können wir nicht antworten; ohne Reisenden- und Dokumentdaten können wir keine Tickets, Genehmigungen und Versicherungen ausstellen und den Vertrag daher nicht erfüllen; ohne Rechnungsdaten können wir unsere steuerlichen Pflichten nicht erfüllen. Gesundheitsdaten und das Newsletter-Abonnement sind völlig freiwillig.

5. An wen wir Daten weitergeben

Innerhalb der Trinova verarbeiten nur befugte und geschulte Mitarbeiter die Daten, jeweils soweit ihre Arbeit es erfordert. Außerhalb des Unternehmens geben wir sie nur weiter an:

• Leistungsträger der Reise: lokale Partneragenturen, Unterkünfte, Reiseleiter, Fluggesellschaften, Konsolidatoren und Flugbuchungssysteme, Parkbehörden, die die für ihre Leistungen nötigen Daten erhalten und als eigenständige Verantwortliche verarbeiten;
• den Versicherer der in der Reise enthaltenen Police, im Angebot genannt, als eigenständigen Verantwortlichen für Police und Schadensfälle;
• Dienstleister, die in unserem Auftrag Daten verarbeiten, vertraglich als Auftragsverarbeiter verpflichtet (Art. 28 DSGVO): Hetzner Online GmbH (Server in Deutschland für Website, Kundenbereich, Verwaltung, E-Mail und Statistik); Cloudflare, Inc. (Netzwerk für Auslieferung und Schutz der Website); ein europäischer Dienstleister für den E-Mail-Versand (Frankreich), unser Dienstleister für den E-Mail-Versand; die Kanzlei, die unsere Buchhaltung führt, für Buchhaltung und Rechnungen;
• Stripe Payments Europe Ltd (Irland) für Kartenzahlungen, teils als Auftragsverarbeiter, teils als eigenständiger Verantwortlicher;
• Google Ireland Ltd, nur wenn Sie Statistik- oder Marketing-Cookies zustimmen, und wenn Sie die Karte auf einer Reiseseite öffnen, die erst nach Ihrem Klick geladen wird;
• WhatsApp Ireland Ltd (Meta-Gruppe), wenn Sie uns per WhatsApp schreiben: Dann gelten auch die Bedingungen und die Datenschutzerklärung von WhatsApp;
• unsere Bank für Überweisungen und Erstattungen;
• Behörden und öffentliche Stellen, soweit gesetzlich vorgeschrieben, und unsere Rechtsberater bei Streitigkeiten.

Wir verkaufen Ihre Daten nicht und geben sie niemandem zu Werbezwecken weiter.

6. Übermittlungen außerhalb der Europäischen Union

Eine Reise nach Afrika lässt sich nur organisieren, wenn wir die Daten der Teilnehmer an Leistungsträger außerhalb des Europäischen Wirtschaftsraums weitergeben, etwa in Tansania, Kenia, Madagaskar oder anderen Ländern Ihres Reiseverlaufs, sowie an die Fluggesellschaften, die Sie befördern. Für viele dieser Länder gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission: Die Übermittlung erfolgt, weil sie zur Erfüllung des von Ihnen gewünschten Vertrags erforderlich ist (Art. 49 Abs. 1 Buchst. b DSGVO), und betrifft nur die für jede Leistung unerlässlichen Daten.

Cloudflare, Stripe, Google und Meta können Daten auch in den Vereinigten Staaten oder anderen Ländern verarbeiten. In diesen Fällen stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45), oder auf die von der Kommission erlassenen Standardvertragsklauseln (Art. 46). Informationen zu diesen Garantien erhalten Sie unter hello@weltweg.com.

7. Wie lange wir Daten speichern

• Anfragen und Kostenvoranschläge ohne Buchung: 24 Monate ab dem letzten Kontakt;
• Buchungsakten, Verträge, Annahmeaufzeichnungen, Zahlungen, Rechnungen und Buchhaltungsunterlagen: 10 Jahre ab Abschluss der Buchung, wie es das italienische Zivil- und Steuerrecht verlangt (Art. 2220 und 2946 des Zivilgesetzbuchs);
• Reisedokument, Geburtsdatum, Notfallkontakt, Ernährungswünsche und Gesundheitsdaten: bis 30 Tage nach der Rückkehr, dann automatische Löschung;
• Zugangslinks zum Bereich: 7 Tage oder bis zur ersten Nutzung; Sitzung im Bereich: 30 Tage; App-Token: 183 Tage nach der Rückkehr;
• Newsletter: bis zur Abmeldung; der Nachweis von Einwilligung und Abmeldung danach für 24 Monate;
• Aufzeichnung der Cookie-Auswahl: 24 Monate, zum Nachweis der Einwilligung;
• technische und Sicherheitsprotokolle der Server: so lange, wie es für Sicherheit und Betrieb des Dienstes nötig ist, in der Regel höchstens 30 Tage, sofern sie nicht zur Aufklärung eines Missbrauchs benötigt werden;
• Sicherungskopien: werden für einen begrenzten Zeitraum aufbewahrt und fortlaufend überschrieben; gelöschte Daten verschwinden am Ende des Zyklus auch aus den Kopien.

Ist ein Streit anhängig, bewahren wir die nötigen Daten bis zu seinem Abschluss auf. Nach Ablauf werden die Daten gelöscht oder anonymisiert.

8. Wie wir die Daten schützen

Website, Kundenbereich, Verwaltung, E-Mail und Statistik laufen auf Servern, die wir selbst betreiben, bei Hetzner in Deutschland. Alle Verbindungen sind verschlüsselt. Die sensibelsten Daten der Reisenden (Reisedokument, Notfallkontakt, Gesundheitsdaten) werden in der Datenbank verschlüsselt gespeichert, mit einem getrennt verwahrten Schlüssel, und jeder Zugriff durch Mitarbeiter wird protokolliert. Die interne Verwaltung ist nur mit persönlichen Zugangsdaten und einem zweiten Authentifizierungsfaktor zugänglich; IP-Adressen werden nie im Klartext gespeichert.

Den Bereich „Meine Reise“ betreten Sie ohne Passwort, mit Buchungscode und Nachnamen oder über einen persönlichen Einmal-Link: Deshalb begrenzen wir Fehlversuche und bitten Sie, Code und Link nicht an reisefremde Personen weiterzugeben. Wir erstellen jede Nacht Sicherungskopien und prüfen regelmäßig, dass sie wiederhergestellt werden können. Wir fragen Ihre Kartendaten nie per E-Mail, Telefon oder WhatsApp ab und ändern unsere IBAN nie durch eine einfache Nachricht.

Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, die ein Risiko für Sie darstellt, melden wir sie innerhalb von 72 Stunden der italienischen Aufsichtsbehörde und benachrichtigen Sie bei hohem Risiko direkt (Art. 33 und 34 DSGVO).

9. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, und betreiben kein Profiling (Art. 22 DSGVO). Die automatischen Berechnungen des Systems, etwa Fälligkeiten der Raten oder Erinnerungen, wenden nur die Regeln des Vertrags an und können jederzeit von einem Mitglied unseres Teams überprüft werden.

10. Ihre Rechte

Sie können jederzeit und kostenlos von uns verlangen:

• zu erfahren, ob wir Daten über Sie verarbeiten, und eine Kopie zu erhalten (Auskunft, Art. 15);
• sie zu berichtigen oder zu vervollständigen (Berichtigung, Art. 16); viele Daten können Sie im Bereich selbst korrigieren;
• sie zu löschen, wenn sie nicht mehr benötigt werden oder keine andere Grundlage ihre Aufbewahrung rechtfertigt (Art. 17);
• ihre Nutzung einzuschränken, während wir einen Antrag prüfen (Art. 18);
• sie in einem strukturierten, maschinenlesbaren Format zu erhalten oder einem anderen Verantwortlichen übermitteln zu lassen, für Daten, die Sie uns auf Grundlage von Vertrag oder Einwilligung gegeben haben (Datenübertragbarkeit, Art. 20);
• Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation zu widersprechen, und in jedem Fall Werbenachrichten (Widerspruch, Art. 21);
• eine erteilte Einwilligung zu widerrufen, ohne dass dies die bis dahin erfolgte Verarbeitung berührt (Art. 7 Abs. 3).

Schreiben Sie an hello@weltweg.com: Wir antworten innerhalb eines Monats; in komplexen Fällen kann sich die Frist um zwei weitere Monate verlängern, worüber wir Sie informieren. Zum Schutz Ihrer Daten können wir Sie bitten, Ihre Identität zu bestätigen, bevor wir antworten.

Sind Sie der Ansicht, dass die Verarbeitung gegen das Datenschutzrecht verstößt, können Sie Beschwerde beim italienischen Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, oder bei der Aufsichtsbehörde des EU-Landes einlegen, in dem Sie wohnen oder arbeiten, oder ein Gericht anrufen.

11. Minderjährige

Die Daten Minderjähriger, die mit uns reisen, stellen uns ihre Eltern oder Sorgeberechtigten zur Verfügung, die auch eine etwaige Einwilligung für ihre Gesundheitsdaten erteilen. Website, Newsletter und App richten sich nicht an Kinder unter 14 Jahren, die uns keine Daten selbst senden sollen.

12. Cookies und Aktualisierungen dieser Erklärung

Welche Cookies und ähnlichen Werkzeuge wir verwenden und wie Sie Ihre Auswahl ändern, erklärt die Cookie-Richtlinie; Ihre Einstellungen öffnen Sie jederzeit über „Cookies verwalten“ unten auf jeder Seite.

Wir aktualisieren diese Erklärung, wenn sich Dienste, Dienstleister oder Vorschriften ändern. Das Datum der letzten Aktualisierung steht unten auf der Seite; sind die Änderungen wesentlich und betreffen sie eine laufende Reise, informieren wir Sie auch per E-Mail.