Datenschutzerklärung
Für safari-tansania.com, das Kundenportal und unsere Kommunikation mit Ihnen
Stand: 24. Oktober 2026
Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben. Sie gilt für unsere Website safari-tansania.com, unser Kundenportal portal.safari-tansania.com, die Kommunikation mit uns per E-Mail, WhatsApp und Telefon sowie für unsere Auftritte in sozialen Netzwerken.
1. Verantwortlicher
World Wild Traveling UG (haftungsbeschränkt), Marke „Safari Tansania“
Kolonnenstraße 8, 10827 Berlin, Deutschland
Vertreten durch die Geschäftsführer Florian Justus und Dominic Dreiner
E-Mail: info@safari-tansania.com, WhatsApp: +49 30 754 39 39 7
Einen Datenschutzbeauftragten müssen wir nach den gesetzlichen Vorgaben nicht benennen. Für alle Fragen zum Datenschutz erreichen Sie uns unter info@safari-tansania.com, am besten mit dem Betreff „Datenschutz“.
2. Das Wichtigste in Kürze
- Ihre Kundendaten liegen in der EU. Anfragen, Angebote, Buchungen und Passfotos speichern wir in unserer Datenbank in Frankfurt am Main. Die Datenbank unserer Website steht in Irland, unser Kalkulationssystem läuft in Amsterdam.
- Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.
- Ihr Tour Operator in Tansania erhält Ihre Kontaktdaten erst, wenn Ihre Buchung bestätigt ist. Passfotos erhält er nach Ihrer Zahlungsmeldung, weil er sie für die Genehmigungen der Nationalparks braucht.
- Analyse- und Werbedienste nutzen wir nur, wenn Sie zugestimmt haben. Im Kundenportal gibt es keine Analyse- oder Werbedienste.
- Einige unserer Dienstleister sind US-Unternehmen. Wo es möglich ist, nutzen wir deren Rechenzentren in der EU. Welche Garantien für eine Übermittlung in die USA gelten, erklären wir in Ziffer 13.
3. Wo Ihre Daten liegen
- Dienst
- Datenbank, Anmeldung und Dateispeicher
- Wofür wir ihn nutzen
- Kundenportal, Anfragen, Angebote, Buchungen, Passfotos, Zahlungsnachweise
- Anbieter (Sitz)
- Supabase Inc. (USA)
- Speicherort
- Frankfurt am Main, Deutschland
- Dienst
- Hosting des Kundenportals
- Wofür wir ihn nutzen
- Auslieferung und Betrieb des Portals
- Anbieter (Sitz)
- Vercel Inc. (USA)
- Speicherort
- Frankfurt am Main, Deutschland; statische Inhalte über ein weltweites Netz
- Dienst
- Hosting der Website
- Wofür wir ihn nutzen
- Website, Anfrageformular, Reiseplaner
- Anbieter (Sitz)
- Lovable Labs Sweden AB (Schweden); Auslieferung über Cloudflare, Inc. (USA)
- Speicherort
- Datenbank und Dateien in Irland; Auslieferung über ein weltweites Netz
- Dienst
- Kalkulationssystem
- Wofür wir ihn nutzen
- Interne Berechnung von Angeboten, Angebotsvergleich
- Anbieter (Sitz)
- Railway Corporation (USA)
- Speicherort
- Amsterdam, Niederlande; Daten in der Datenbank in Frankfurt
- Dienst
- E-Mail-Versand aus dem Portal
- Wofür wir ihn nutzen
- Einladungen, Angebote, Nachrichten zur Buchung
- Anbieter (Sitz)
- Resend (USA)
- Speicherort
- Irland
- Dienst
- E-Mail-Postfach
- Wofür wir ihn nutzen
- Ihre E-Mails an uns und unsere Antworten
- Anbieter (Sitz)
- Google Ireland Limited (Irland)
- Speicherort
- Rechenzentren von Google, auch außerhalb der EU
- Dienst
- Geschäftskonto
- Wofür wir ihn nutzen
- Eingang Ihrer Zahlungen
- Anbieter (Sitz)
- Qonto (Olinda SAS, Frankreich)
- Speicherort
- EU
- Dienst
- KI-Unterstützung
- Wofür wir ihn nutzen
- Auslesen von Angeboten und Reisewünschen, siehe Ziffer 8
- Anbieter (Sitz)
- Anthropic (USA)
- Speicherort
- USA
- Dienst
- Wofür wir ihn nutzen
- Nachrichten mit Ihnen
- Anbieter (Sitz)
- WhatsApp Ireland Limited (Meta)
- Speicherort
- auch außerhalb der EU
- Dienst
- Terminbuchung
- Wofür wir ihn nutzen
- Beratungstermine, nur mit Einwilligung
- Anbieter (Sitz)
- Calendly LLC (USA)
- Speicherort
- USA
- Dienst
- Analyse und Werbung
- Wofür wir ihn nutzen
- Nur mit Einwilligung, siehe Ziffer 11
- Anbieter (Sitz)
- Google Ireland Limited, Microsoft Ireland Operations Limited
- Speicherort
- auch USA
4. Besuch unserer Website
Wenn Sie unsere Website aufrufen, verarbeiten unsere Hosting-Dienstleister technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem sowie vergleichbare technische Verbindungsdaten. Das ist nötig, um Ihnen die Seiten auszuliefern, die Sicherheit zu gewährleisten, Fehler zu finden und Angriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb unserer Website. Diese Protokolldaten werden nur kurzzeitig gespeichert und anschließend gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
Unsere Website betreiben wir über die Plattform Lovable (Lovable Labs Sweden AB, Stockholm, Schweden). Die Datenbank und der Dateispeicher der Website stehen in einem Rechenzentrum in Irland. Ausgeliefert werden die Seiten über das Netzwerk von Cloudflare, Inc. (USA), das Inhalte von Servern in der Nähe des Besuchers bereitstellt und die Website vor Angriffen schützt. Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
5. Kontakt und Reiseanfragen
5.1 Anfrageformular, Reiseplaner und Anfrage zu einer Tour
Wenn Sie uns über die Website, unseren Reiseplaner oder die Anfrage zu einer bestimmten Tour kontaktieren, verarbeiten wir die Angaben, die Sie machen. Das sind insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewünschter Reisebeginn und Reisezeitraum, Anzahl und Alter der Reisenden, gewünschte Komfortstufe, Start- und Endpunkt, Parks und Route sowie Ihre Nachricht. Außerdem speichern wir, über welche Seite oder Anzeige Sie zu uns gekommen sind, soweit diese Information in der aufgerufenen Adresse enthalten ist, damit wir erkennen, welche Wege zu Anfragen führen.
Ihre Angaben speichern wir in der Datenbank der Website in Irland und übertragen sie in unser Kundenportal und Kundenverwaltungssystem in Frankfurt am Main. Ein externer Formularanbieter ist nicht beteiligt. Bei einer Anfrage zu einer bestimmten Tour legen wir für Sie direkt eine Reise im Kundenportal an. Den Zugang erhalten Sie erst, nachdem Sie Ihre E-Mail-Adresse bestätigt oder sich angemeldet haben.
Zweck ist die Bearbeitung Ihrer Anfrage, die Erstellung eines individuellen Angebots und die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Angabe, über welchen Weg Sie zu uns gekommen sind, verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Werbung wirtschaftlich zu steuern.
5.2 E-Mail
Unsere E-Mail-Postfächer betreiben wir mit Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir verarbeiten Absender, Empfänger, Inhalte, Anhänge und Zeitpunkte Ihrer E-Mails, um Ihre Anliegen zu bearbeiten und Geschäftsvorgänge zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit es um die Dokumentation geht, Art. 6 Abs. 1 lit. f und lit. c DSGVO. Google kann Daten auch in Rechenzentren außerhalb der EU verarbeiten (siehe Ziffer 13).
5.3 WhatsApp
Sie können uns über WhatsApp schreiben. Dann verarbeiten wir Ihre Telefonnummer, Ihren angezeigten Namen, Ihre Nachrichten, Anhänge und die Zeitpunkte, um Ihre Anfrage zu bearbeiten und mit Ihnen über Ihre Reise zu sprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO. Wichtige Inhalte übertragen wir in unser Kundenverwaltungssystem.
WhatsApp ist ein Dienst der WhatsApp Ireland Limited (Meta-Konzern). Inhalte sind Ende-zu-Ende verschlüsselt, Meta verarbeitet aber Verbindungs- und Kontodaten in eigener Verantwortung, auch außerhalb der EU. Wenn Sie das nicht möchten, schreiben Sie uns bitte per E-Mail. Bitte schicken Sie uns Passfotos nicht per WhatsApp oder E-Mail, sondern laden Sie sie im Kundenportal hoch. Dort sind sie besser geschützt.
5.4 Telefon
Wenn Sie uns anrufen, notieren wir die für Ihre Anfrage wichtigen Inhalte in unserem Kundenverwaltungssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Unser Kundenportal
Ihre Angebote sehen, vergleichen und buchen Sie in unserem Kundenportal unter portal.safari-tansania.com. Das Portal speichert alle Daten in Frankfurt am Main (Supabase, Rechenzentrum der Amazon Web Services in Frankfurt) und wird von dort betrieben (Vercel, Region Frankfurt).
6.1 Zugang und Konto
Für Ihr Konto verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, bevorzugten Kontaktweg, Sprache sowie die gewünschte Anrede. Sie melden sich mit einem Anmeldelink per E-Mail, mit einem Passwort oder mit Ihrem Google-Konto an. Passwörter speichern wir nur verschlüsselt (als sogenannter Hash), niemand bei uns kann sie lesen.
Wenn Sie die Anmeldung mit Google wählen, übermittelt uns Google Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild. Google erfährt dabei, dass Sie sich bei uns anmelden. Rechtsgrundlage für das Konto ist Art. 6 Abs. 1 lit. b DSGVO.
6.2 Reisegruppe und Einladungen
Sie können weitere Mitreisende per E-Mail in Ihre Reisegruppe einladen. Wir schicken der eingeladenen Person dann eine Einladung mit einem Link, der sieben Tage gültig ist. Bitte laden Sie nur Personen ein, die damit einverstanden sind. Mitglieder einer Reisegruppe sehen die Reisen und Angebote der Gruppe, von den anderen Mitgliedern aber nur den Vornamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dass Sie Ihre Reise gemeinsam planen können.
6.3 Angebote, Buchungsanfrage und Verfügbarkeit
Im Portal speichern wir Ihre Angebote mit Reiseverlauf, Unterkünften, Aktivitäten, Preisen und allen Änderungen, die Sie wählen, außerdem Ihre Buchungsanfrage, die Rückmeldung des Tour Operators zur Verfügbarkeit und Ihre Entscheidungen zu vorgeschlagenen Alternativen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6.4 Angaben nach Ihrer Zahlung: Passfotos, eigene Unterkünfte und Flüge
Nach Ihrer Zahlungsmeldung bitten wir Sie im Portal um ein Foto des Reisepasses jeder mitreisenden Person, auch der Kinder. Die tansanischen Nationalpark- und Schutzgebietsbehörden stellen die Eintrittsgenehmigungen nur mit den Passdaten aus. Ohne sie kann der Tour Operator die Parkbesuche nicht buchen. Haben Sie Unterkünfte oder Inlandsflüge selbst gebucht, tragen Sie diese ebenfalls im Portal ein, damit der Tour Operator Abholungen und Parkgebühren richtig planen kann. Dazu kommt Ihre Entscheidung zur Verpflegung.
Die Passfotos liegen in einem nicht öffentlichen Speicher in Frankfurt am Main. Zugriff haben nur unsere Mitarbeiter und der Tour Operator genau dieser Buchung, jeweils über Links, die nach fünf Minuten ablaufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Übermittlung nach Tansania ergänzend Art. 49 Abs. 1 lit. b DSGVO. Passfotos löschen wir 3 Monate nach dem Ende der Reise.
6.5 Zahlungsnachweis
Sie können im Portal freiwillig einen Nachweis Ihrer Überweisung hochladen. Er liegt in einem nicht öffentlichen Speicher, nur unsere Mitarbeiter können ihn sehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6.6 Nutzung des Portals
Wir speichern, wann Sie sich anmelden, welche Bereiche des Portals Sie aufrufen (zum Beispiel, welches Reiseangebot Sie angesehen haben) und welche Aktionen Sie ausführen (zum Beispiel eine Buchungsanfrage oder den Tausch einer Unterkunft). So erkennen wir, ob ein Angebot bei Ihnen angekommen ist, und können Sie zum richtigen Zeitpunkt kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer zuverlässigen Betreuung nach Art. 6 Abs. 1 lit. f DSGVO.
Diese Daten bleiben in unserem eigenen System in Frankfurt am Main. Wir setzen dafür keine zusätzlichen Cookies und keine Analysedienste ein und geben die Daten nicht zu Werbezwecken weiter. Die Einträge löschen wir automatisch nach 12 Monaten.
6.7 Unterstützung durch unsere Mitarbeiter
Wenn Sie Hilfe brauchen, können unsere Mitarbeiter das Portal in Ihrer Ansicht öffnen, um zu sehen, was Sie sehen. Das wird protokolliert und nicht als Ihre eigene Aktivität gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in schneller und richtiger Hilfe.
6.8 E-Mails aus dem Portal
Nachrichten zu Ihrer Reise (Einladungen, neue Angebote, Rückmeldungen zur Verfügbarkeit, Zahlungsaufforderungen und Erinnerungen) verschicken wir über den Dienst Resend aus einem Rechenzentrum in Irland. Wir speichern, welche Nachricht wann an wen gegangen ist, damit wir die Zustellung nachweisen und Fragen beantworten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
7. Weitergabe an Tour Operators in Tansania
Ihre Safari führt ein Tour Operator mit Sitz in Tansania durch. Er erhält Ihre Daten Schritt für Schritt und immer nur so weit, wie er sie für Ihre Reise braucht:
- Zeitpunkt
- Anfrage und Angebot
- Was der Tour Operator erhält
- Keine Kontaktdaten. Für die Berechnung genügen Reisedaten, Route, Komfortstufe und Zahl sowie Alter der Reisenden.
- Zeitpunkt
- Verbindliche Anfrage
- Was der Tour Operator erhält
- Reiseverlauf, Reisedaten, Zahl der Reisenden, Unterkünfte und besondere Wünsche, damit er die Verfügbarkeit prüfen kann. Weiterhin keine Kontaktdaten und keine Verkaufspreise.
- Zeitpunkt
- Nach Ihrer Zahlungsmeldung
- Was der Tour Operator erhält
- Passfotos aller Reisenden, von Ihnen selbst gebuchte Unterkünfte und Flüge sowie Ihre Entscheidung zur Verpflegung.
- Zeitpunkt
- Nach der Buchungsbestätigung
- Was der Tour Operator erhält
- Ihren Namen und Ihre Kontaktdaten, damit er Abholung und Ablauf vor Ort mit Ihnen abstimmen kann.
Der Tour Operator gibt die nötigen Daten an Unterkünfte, Nationalpark- und Schutzgebietsbehörden und, falls gebucht, Inlandsfluggesellschaften weiter. Er verarbeitet Ihre Daten in eigener Verantwortung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Tansania hat ein eigenes Datenschutzgesetz, für das Land besteht aber kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung ist nach Art. 49 Abs. 1 lit. b und lit. c DSGVO zulässig, weil sie für die Durchführung Ihrer Reise erforderlich ist.
8. Funktionen mit künstlicher Intelligenz
Für einige Arbeitsschritte nutzen wir das KI-Modell Claude der Anthropic PBC (USA). Anthropic verarbeitet die Inhalte in unserem Auftrag. Nach den Vertragsbedingungen von Anthropic werden sie nicht zum Training der KI-Modelle verwendet. Eine KI trifft bei uns keine Entscheidungen über Sie. Jedes Angebot prüft ein Mitarbeiter, bevor es Sie erreicht.
- Angebotsvergleich: Wenn Sie uns das Angebot eines anderen Anbieters hochladen, liest die KI daraus Reisedaten, Route, Unterkünfte und Preis aus, damit wir Ihnen eine vergleichbare Reise berechnen können. Dabei wird das ganze Dokument übermittelt. Bitte schwärzen Sie vorher Namen, Anschrift und Kontaktdaten, wir brauchen sie für den Vergleich nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
- Auswertung von Reisewünschen: Bei Anfragen über die Website kann die KI den freien Text Ihres Reisewunsches zusammen mit Reisedatum und Zahl der Reisenden auswerten, um eine passende Tour und einen ersten Preis vorzuschlagen. Name, E-Mail-Adresse und Telefonnummer werden dabei nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen Antwort auf Ihre Anfrage.
- Interne Planungshilfe: Unsere Berater nutzen einen KI-Assistenten, um Reiseverläufe zu planen. Dabei geben wir Reisewünsche ein, aber keine Namen und keine Kontaktdaten.
Zur Übermittlung in die USA siehe Ziffer 13.
9. Buchung, Zahlung und Buchhaltung
Für die Abwicklung Ihrer Buchung verarbeiten wir die Daten aus Angebot, Buchungsbestätigung und Zahlung: Name des Kontoinhabers, Betrag, Datum, Verwendungszweck und gegebenenfalls Ihre IBAN. Sie zahlen per Überweisung auf unser Geschäftskonto bei Qonto (Olinda SAS, Paris, Frankreich). Qonto und die beteiligten Banken verarbeiten die Zahlungsdaten in eigener Verantwortung.
Bei Pauschalreisen, bei denen wir selbst Reiseveranstalter sind, ist Ihr Reisepreis über die R+V Allgemeine Versicherung AG, Wiesbaden, gegen unsere Insolvenz abgesichert. Nur im Versicherungsfall erhält die R+V die Daten, die sie für die Erstattung an Sie benötigt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für die Aufbewahrung nach Handels- und Steuerrecht, Art. 6 Abs. 1 lit. c DSGVO. Für Buchhaltung und Steuererklärungen erhalten gegebenenfalls Steuerberater die nötigen Unterlagen.
10. Terminbuchung über Calendly
Für Beratungsgespräche können Sie einen Termin über Calendly (Calendly LLC, Atlanta, USA) buchen. Der Kalender wird erst geladen, wenn Sie der Kategorie „Externe Inhalte“ zugestimmt haben. Calendly verarbeitet dabei IP-Adresse, Geräte- und Browserdaten sowie Ihre Angaben zum Termin (Name, E-Mail-Adresse, Telefonnummer, Terminwunsch und Nachricht). Rechtsgrundlage für das Laden ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, für die Terminbuchung selbst Art. 6 Abs. 1 lit. b DSGVO. Calendly verarbeitet Daten in den USA (siehe Ziffer 13). Sie können uns alternativ jederzeit per E-Mail oder WhatsApp um einen Termin bitten.
11. Cookies, Analyse und Werbung
Welche Cookies wir einsetzen und wie Sie Ihre Auswahl ändern, erklärt unsere Cookie-Richtlinie („Marketing-Einstellungen und Cookies“ in der Fußzeile). Analyse-, Marketing- und externe Dienste laden wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Google Tag Manager (Google Ireland Limited): lädt die folgenden Dienste entsprechend Ihrer Auswahl. Dabei wird Ihre IP-Adresse an Google übermittelt.
- Google Analytics 4 (Google Ireland Limited): Nutzungsstatistik. Verarbeitet werden Seitenaufrufe, Klicks, Geräteinformationen, ungefährer Standort und eine Kennung Ihres Browsers. Die IP-Adresse wird von Google nicht gespeichert.
- Google Ads mit Conversion-Messung und Remarketing (Google Ireland Limited): misst, ob ein Besuch über eine Anzeige zu einer Anfrage führt, und blendet Ihnen auf anderen Websites Anzeigen von uns ein.
- Google Maps (Google Ireland Limited): Anzeige interaktiver Karten auf einzelnen Seiten. Beim Laden werden IP-Adresse und Nutzungsdaten an Google übermittelt.
- Microsoft Clarity (Microsoft Ireland Operations Limited): wertet Mausbewegungen, Klicks, Scrollen, aufgerufene Seiten und Gerätedaten aus, damit wir Schwachstellen der Seite erkennen. Eingaben in Formulare werden dabei ausgeblendet.
- Microsoft Advertising (Microsoft Ireland Operations Limited): misst den Erfolg unserer Anzeigen in der Suchmaschine Bing und ermöglicht Remarketing.
Google und Microsoft können die Daten auch in den USA verarbeiten (siehe Ziffer 13). Für Google Analytics arbeitet Google als unser Auftragsverarbeiter. Bei den Werbediensten Google Ads und Microsoft Advertising sind wir mit dem jeweiligen Anbieter für die Erhebung über unsere Website gemeinsam verantwortlich. Die weitere Verarbeitung verantworten die Anbieter selbst.
12. Unsere Auftritte in sozialen Netzwerken
Wir haben Unternehmensseiten bei Instagram, Facebook, TikTok, YouTube, Pinterest und WhatsApp. Wenn Sie diese besuchen, verarbeiten die Betreiber Ihre Daten in eigener Verantwortung, auch wenn Sie dort kein Konto haben. Von den Betreibern erhalten wir nur zusammengefasste Statistiken über Reichweite und Interaktionen.
Für diese Statistiken sind wir mit Meta (Instagram, Facebook) und TikTok gemeinsam verantwortlich (Art. 26 DSGVO). Die Betreiber haben in Vereinbarungen mit uns die Hauptverantwortung übernommen, auch für die Erfüllung Ihrer Rechte. Rechtsgrundlage für unsere Seiten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung unseres Unternehmens und im Austausch mit Interessenten. Wenn Sie uns dort schreiben, verarbeiten wir Ihre Nachricht nach Art. 6 Abs. 1 lit. b DSGVO.
13. Empfänger und Übermittlung außerhalb der EU
Ihre Daten erhalten nur Stellen, die sie für die genannten Zwecke brauchen: unsere Dienstleister aus Ziffer 3, die als Auftragsverarbeiter nach unseren Weisungen handeln und vertraglich zum Datenschutz verpflichtet sind (Art. 28 DSGVO), Tour Operators und Leistungsträger in Tansania (Ziffer 7), Banken und Zahlungsdienstleister, Steuer- und Rechtsberater sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind.
Für Dienstleister mit Sitz in den USA oder US-Mutterkonzern gilt: Soweit der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, beruht die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Andernfalls haben wir mit dem Anbieter die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Auch wenn ein US-Anbieter Daten in der EU speichert, kann er nach US-Recht verpflichtet sein, Behörden Zugriff zu gewähren. Deshalb wählen wir, wo es möglich ist, Rechenzentren in der EU und geben nur so wenige Daten weiter wie nötig.
Für Übermittlungen nach Tansania siehe Ziffer 7. Eine Kopie der vereinbarten Garantien erhalten Sie auf Anfrage unter info@safari-tansania.com.
14. Wie lange wir Ihre Daten speichern
- Daten
- Anfragen, die nicht zu einer Buchung führen, samt Korrespondenz
- Speicherdauer
- 36 Monate nach dem letzten Kontakt, danach gelöscht
- Daten
- Kundenkonto im Portal
- Speicherdauer
- solange Sie es nutzen; auf Ihren Wunsch löschen wir es, soweit keine Aufbewahrungspflicht entgegensteht
- Daten
- Passfotos
- Speicherdauer
- 3 Monate nach Ende der Reise
- Daten
- Nutzung des Portals (Anmeldungen, Aufrufe, Aktionen)
- Speicherdauer
- 12 Monate
- Daten
- Buchungsbelege, Rechnungen, Zahlungsnachweise
- Speicherdauer
- 8 Jahre (§ 147 AO, § 257 HGB)
- Daten
- Geschäftsbriefe zu einer Buchung, auch E-Mails
- Speicherdauer
- 6 Jahre (§ 257 HGB, § 147 AO)
- Daten
- Ihre Cookie-Auswahl
- Speicherdauer
- in Ihrem Browser, bis Sie sie ändern oder löschen
- Daten
- Daten, die wir zur Abwehr oder Durchsetzung von Ansprüchen brauchen
- Speicherdauer
- bis zum Abschluss des Verfahrens bzw. bis zur Verjährung
Die gesetzlichen Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Während einer Aufbewahrungspflicht sperren wir die Daten für jede andere Nutzung.
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreiben Sie dafür einfach an info@safari-tansania.com. Damit Ihre Daten nicht in falsche Hände geraten, können wir Sie bitten, Ihre Identität nachzuweisen.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Werbezwecken können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht: Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.
16. Weitere Hinweise
Müssen Sie uns Daten geben?
Für eine Anfrage brauchen wir eine Möglichkeit, Sie zu erreichen. Für eine Buchung brauchen wir die Angaben zu allen Reisenden, für die Parkgenehmigungen auch die Passdaten. Ohne diese Angaben können wir bzw. der Tour Operator die Reise nicht durchführen.
Daten von Kindern und Mitreisenden
Daten von Kindern und weiteren Mitreisenden verarbeiten wir nur, soweit Sie sie uns für die gemeinsame Reise mitteilen. Bitte informieren Sie Ihre Mitreisenden über diese Datenschutzerklärung.
Automatisierte Entscheidungen
Preise berechnet unser System automatisch aus den Tarifen der Unterkünfte, Parks und Tour Operators. Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, treffen wir nicht.
Sicherheit
Alle Verbindungen zu Website und Portal sind verschlüsselt (TLS). Im Portal regeln Zugriffsrechte in der Datenbank, wer welche Daten sehen darf: Sie sehen nur Ihre Reisen, Tour Operators nur die Buchungen, die ihnen zugeordnet sind. Passfotos und Zahlungsnachweise liegen in nicht öffentlichen Speichern.
Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.