Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Pusula Tur GmbH
Carl-Reuther-Straße 1
68305 Mannheim
Deutschland

Geschäftsführer: Mahmut Gedik
E-Mail: info@pusulatur.de
Website: https://pusulareisen.de

Über diese E-Mail-Adresse können Sie auch Ihre datenschutzrechtlichen Anliegen und Anfragen geltend machen.

Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Reiseanfragen, zur Vorbereitung und Durchführung von Reiseverträgen, zur Kommunikation mit unseren Kunden sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder eine andere Rechtsgrundlage besteht.

Je nach Verarbeitung gelten insbesondere folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen, insbesondere Betrieb, Sicherheit und Organisation unserer Dienstleistungen

Unsere Website wird technisch über Cloudflare bereitgestellt. Hierbei können Cloudflare Workers, Content Delivery Networks (CDN) und weitere technische Infrastrukturleistungen eingesetzt werden.

Beim Aufruf unserer Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Dateien
• Browsertyp und Betriebssystem
• Technische HTTP-Anfrageinformationen
• Sicherheits- und Fehlerprotokolle

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website, zur Abwehr missbräuchlicher Zugriffe sowie zur Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Durch die Nutzung eines globalen CDN kann eine Verarbeitung von Verbindungsdaten auch außerhalb der Europäischen Union stattfinden. Soweit erforderlich, müssen hierfür geeignete datenschutzrechtliche Garantien bestehen.

Für die Speicherung und Verwaltung von Reiseanfragen verwenden wir eine PostgreSQL-Datenbank über Supabase. Nach der technischen Projektkonfiguration befindet sich die primäre Datenbank in der AWS-Region Frankfurt am Main (eu-central-1).

Die Datenbank dient insbesondere der Verarbeitung von Reiseanfragen und der Bereitstellung der für die Bearbeitung erforderlichen Informationen.

Für den geschützten Verwaltungsbereich verwenden wir Supabase Auth. Dabei werden insbesondere Anmeldedaten berechtigter Administratoren verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wenn Sie über unsere Website eine Reise anfragen oder eine Reservierungsanfrage übermitteln, verarbeiten wir die zur Bearbeitung erforderlichen personenbezogenen Daten.

Dazu können gehören:

• Vor- und Nachname
• Anschrift
• Telefonnummer und E-Mail-Adresse
• Gewählte Reise, Reisetermin und Abfahrtsort
• Namen und Geburtsdaten der Reiseteilnehmer
• Zimmeraufteilung und Unterbringungswünsche
• Teilnehmeranzahl und Alterskategorien
• Preis- und Reservierungsinformationen
• Zeitpunkt der Anfrage und zugehörige Vorgangsnummer
• Dokumentation der Bestätigung unserer Allgemeinen Geschäftsbedingungen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Vorbereitung eines möglichen Reisevertrags und gegebenenfalls zur Durchführung der gebuchten Reise.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bestätigung unserer Allgemeinen Geschäftsbedingungen ist nicht automatisch mit einer datenschutzrechtlichen Einwilligung gleichzusetzen.

Die Übermittlung einer Online-Reservierungsanfrage bedeutet nicht zwingend, dass bereits ein verbindlicher Reisevertrag zustande gekommen ist. Maßgeblich sind die jeweiligen Buchungsbedingungen und die anschließende Buchungsbestätigung.

Bei Familien- und Gruppenreisen können auch personenbezogene Daten minderjähriger Reiseteilnehmer verarbeitet werden, insbesondere Name, Geburtsdatum und reiserelevante Angaben.

Diese Daten werden zur Prüfung altersabhängiger Reisepreise, zur Zimmer- und Teilnehmerplanung sowie zur Durchführung der Reise verwendet.

Wir beschränken die Verarbeitung auf die für den jeweiligen Zweck erforderlichen Informationen.

Unsere Website ermöglicht die Erstellung von Reservierungs- und Anfrageunterlagen im PDF-Format.

Nach der derzeitigen technischen Implementierung werden diese PDF-Dokumente bei Bedarf im Browser erzeugt und heruntergeladen. Eine zusätzliche dauerhafte Speicherung der generierten PDF-Datei auf dem Webserver findet dabei nicht statt.

Die zugrunde liegenden Reservierungsdaten können unabhängig davon in unserer Datenbank oder in den zur Reiseabwicklung verwendeten Systemen gespeichert werden.

Zur Bearbeitung und Verwaltung von Reiseanfragen verwenden wir neben unserer Website weitere Systeme.

Google Sheets: Wir nutzen Tabellen zur internen Organisation von Reiseanfragen, zur Bearbeitung von Teilnehmerlisten und zur operativen Abstimmung.

Kuschick Touristiksoftware: Wir verwenden eine auf unserer Büro- beziehungsweise eigenen Serverinfrastruktur betriebene Touristiksoftware zur Verwaltung verbindlicher Buchungen, Teilnehmerdaten, Reiseunterlagen und abrechnungsrelevanter Informationen.

Soweit für die Reiseleistung erforderlich, können personenbezogene Daten außerdem an Hotels, Beförderungsunternehmen, Fluggesellschaften, Reiseveranstaltungspartner, örtliche Leistungsträger und andere für die Durchführung der Reise notwendige Empfänger weitergegeben werden.

Die Weitergabe erfolgt nur, soweit dies zur Vorbereitung oder Durchführung der Reise erforderlich ist oder eine andere rechtliche Grundlage besteht.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Für steuer- und handelsrechtlich erforderliche Unterlagen gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Kontaktdaten sowie die von Ihnen übermittelten Nachrichten und gegebenenfalls Anhänge.

Wir verwenden WhatsApp Business und Respond.io zur Organisation und Bearbeitung der Kundenkommunikation.

Bei der Nutzung dieser Dienste können personenbezogene Daten auch durch die jeweiligen Anbieter und deren Unterauftragnehmer verarbeitet werden.

Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit dies rechtlich erforderlich ist, müssen hierfür geeignete Garantien nach Kapitel V DSGVO bestehen.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation einer Reiseanfrage oder Vertragsabwicklung dient, ansonsten gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.

Sie können uns alternativ über die E-Mail-Adresse info@pusulatur.de kontaktieren.

Werbliche Nachrichten werden nur versendet, soweit hierfür eine entsprechende gesetzliche Erlaubnis oder wirksame Einwilligung vorliegt.

Unsere Website bietet eine KI-gestützte Suchfunktion, mit der Besucher passende Reisen anhand frei formulierter Suchanfragen finden können.

Hierfür kann der eingegebene Suchtext über das Lovable AI Gateway an einen angebundenen KI-Modellanbieter, insbesondere OpenAI, übermittelt und verarbeitet werden.

Die Anwendung ist nach der derzeitigen technischen Implementierung nicht darauf ausgelegt, Namen, E-Mail-Adressen oder Buchungsdaten automatisch an die KI-Suche zu übermitteln.

Da Nutzer ihre Suchanfragen frei formulieren können, bitten wir darum, keine personenbezogenen oder vertraulichen Informationen in das Suchfeld einzugeben.

Zur Verhinderung missbräuchlicher Nutzung wird außerdem ein aus der IP-Adresse abgeleiteter Hashwert zur zeitlich begrenzten Zugriffsbeschränkung verarbeitet. Dieser Hashwert ist nicht automatisch als anonymes Datum anzusehen.

Rechtsgrundlage für den Betrieb der freiwilligen Suchfunktion und die erforderlichen Sicherheitsmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Verarbeitung von Suchanfragen durch KI-Dienstleister außerhalb des Europäischen Wirtschaftsraums kann stattfinden. Die hierfür erforderlichen datenschutzrechtlichen Garantien sind abhängig von den tatsächlich eingesetzten Dienstleistern.

Unsere Website verwendet nach der aktuellen technischen Prüfung keine Google-Analytics-, Meta-Pixel- oder vergleichbaren Werbe- und Tracking-Cookies.

Es können technisch erforderliche Cookies eingesetzt werden, insbesondere für Sicherheitsfunktionen der Website.

Hierzu gehört gegebenenfalls das Cloudflare-Cookie __cf_bm, das der Erkennung automatisierter Zugriffe dient.

Im geschützten Verwaltungsbereich können außerdem technische Speichermechanismen für die Anmeldung und die Darstellung der Benutzeroberfläche verwendet werden.

Technisch erforderliche Zugriffe auf Endgeräte erfolgen nach Maßgabe von § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, gelten ergänzend die einschlägigen Rechtsgrundlagen der DSGVO.

Sollten zukünftig nicht notwendige Analyse- oder Marketingtechnologien eingesetzt werden, werden die erforderlichen Informationen und gegebenenfalls Einwilligungsmöglichkeiten entsprechend ergänzt.

Unsere Website verwendet die Schriftarten Manrope und Fraunces.

Diese werden nach der aktuellen technischen Implementierung lokal über unsere Website bereitgestellt. Beim Laden dieser Schriftarten erfolgt daher keine unmittelbare Verbindung zu Google-Fonts-Servern.

Unsere Website kann Links zu externen Angeboten und sozialen Netzwerken enthalten.

Beim Anklicken eines solchen Links verlassen Sie unsere Website. Für die anschließende Datenverarbeitung durch den jeweiligen Anbieter gelten dessen Datenschutzinformationen.

Soweit auf unserer Website künftig externe Inhalte unmittelbar eingebunden werden, werden wir die damit verbundenen Datenverarbeitungen gesondert berücksichtigen.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Reiseanfragen, aus denen kein Vertrag entsteht, richtet sich die Speicherdauer insbesondere nach dem Abschluss der Bearbeitung, möglichen berechtigten Nachweisinteressen und etwaigen rechtlichen Verpflichtungen.

Für abgeschlossene Buchungen, Rechnungen und Geschäftsunterlagen gelten gegebenenfalls die handels- und steuerrechtlichen Aufbewahrungsfristen, insbesondere nach § 257 HGB und § 147 AO. Je nach Dokumentenart können unterschiedliche Fristen gelten.

Daten, die nicht mehr erforderlich sind und keiner gesetzlichen Aufbewahrungspflicht oder anderen zulässigen weiteren Verarbeitung unterliegen, sind zu löschen.

Hinweis zum derzeitigen technischen Stand: Für die zentrale Datenbank der Online-Reiseanfragen ist noch keine automatische Löschroutine eingerichtet. Ein verbindliches internes Löschkonzept einschließlich Prüf- und Löschfristen ist festzulegen und technisch beziehungsweise organisatorisch umzusetzen.

Bei der Nutzung bestimmter Dienstleister, insbesondere Cloudflare, WhatsApp, Respond.io, Google und KI-Dienstleistungen, kann eine Verarbeitung oder Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Solche Übermittlungen dürfen nur erfolgen, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

Informationen zu den im konkreten Fall verwendeten Garantien können Sie unter info@pusulatur.de anfragen.

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie unter den gesetzlichen Voraussetzungen Widerspruch einlegen.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an info@pusulatur.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unseren Unternehmenssitz ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
https://www.baden-wuerttemberg.datenschutz.de

Die Angabe bestimmter personenbezogener Daten ist für die Bearbeitung einer Reiseanfrage und die Durchführung eines Reisevertrags erforderlich.

Ohne die notwendigen Kontakt- und Teilnehmerdaten können wir eine Anfrage gegebenenfalls nicht bearbeiten oder eine Reise nicht ordnungsgemäß durchführen.

Nicht erforderliche Angaben müssen grundsätzlich nicht gemacht werden.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO ist für die beschriebene Reiseanfragebearbeitung nicht vorgesehen.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Manipulation und unzulässiger Offenlegung zu schützen.

Hierzu gehören insbesondere verschlüsselte Verbindungen, rollenbasierte Zugriffsbeschränkungen und Maßnahmen zur Absicherung unserer Verwaltungs- und Datenbanksysteme.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere technischen Systeme, Datenverarbeitungen oder rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf unserer Website bereitgestellt.