Datenschutzerklärung
Stand: Oktober 2026
Verantwortlicher
Matthias Jung
Schloßstr. 17
86732 Oettingen in Bayern
E-Mail: info@darwins-reisen.de, Telefon: 09082 2910
Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und die Abwicklung von Reisebuchungen erforderlich ist. Diese Erklärung beschreibt, welche Daten das sind, wofür wir sie nutzen und welche Rechte Sie haben. Bei Änderungen der Website passen wir die Erklärung an; es gilt die hier veröffentlichte Fassung.
Hosting und Server-Protokolle
Diese Website läuft auf von uns betriebenen Servern in der Europäischen Union; Buchungs- und Kontodaten werden nicht an Anbieter außerhalb der EU übertragen, soweit diese Erklärung nichts anderes nennt (Zahlung, Google-Anmeldung). Beim Aufruf der Website verarbeitet der Server technisch bedingt Ihre IP-Adresse sowie Datum, Uhrzeit und aufgerufene Seite in Protokollen. Diese dienen dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht. Die Übertragung ist TLS-verschlüsselt ("https").
Cookies
Diese Website verwendet genau ein Cookie: ein Sitzungs-Cookie, das Sie nach der Anmeldung an Ihrem Kundenkonto erkennt. Es ist für den Konto-Bereich technisch erforderlich und enthält nur eine zufällige Kennung. Tracking-, Werbe- oder Analyse-Cookies setzen wir nicht; auch externe Schriften, Videos oder Einbindungen Dritter lädt die Website nicht.
Benutzerkonto
Für Buchungen ist ein Kundenkonto erforderlich. Bei der Registrierung mit E-Mail-Adresse und Passwort speichern wir das Passwort ausschließlich als kryptografischen Hash. Alternativ können Sie sich mit einem Google-Konto anmelden; dabei übermittelt Google uns Name, E-Mail-Adresse und eine Konto-Kennung, und Google erfährt, dass Sie sich bei uns anmelden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Informationen: policies.google.com/privacy. Die Google-Anmeldung nutzen wir nur, wenn Sie sie selbst anstoßen (Art. 6 Abs. 1 lit. b DSGVO).
Buchungen
Zur Abwicklung einer Buchung verarbeiten wir die im Buchungsformular angegebenen Daten: Name, Geburtsdatum und gewählte Optionen der buchenden Person und der weiteren Teilnehmer, Anschrift und Kontaktdaten des Buchers sowie Beträge und Zahlungsstand (Art. 6 Abs. 1 lit. b DSGVO). Änderungen an Buchungen werden protokolliert, damit Buchungs- und Zahlungsverlauf für beide Seiten nachvollziehbar bleiben (Art. 6 Abs. 1 lit. b und f DSGVO).
Die Reisen führt die Friedel Reisen GbR durch; sie erhält die zur Durchführung erforderlichen Teilnehmerdaten (z. B. Teilnehmerliste mit Namen, Zustieg und Kontakt für die Reiseleitung).
Zahlungen
Bei Online-Zahlung über PayPal werden Betrag und Transaktionsdaten an PayPal übermittelt; Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxembourg. Es gelten ergänzend die Datenschutzhinweise von PayPal: paypal.com/de/legalhub/privacy-full. Alternativ sind Zahlungen im Shop per EC-Karte oder bar möglich; dabei werden keine Daten an PayPal übermittelt.
Buchungsbestätigungen, Statusänderungen, Zahlungsbestätigungen und -erinnerungen versenden wir per E-Mail an die Adresse Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO). Der Versand läuft über unseren E-Mail-Dienstleister in der EU. Wenn Sie uns über die angegebenen Kontaktwege schreiben, speichern wir Ihre Angaben zur Bearbeitung der Anfrage.
Speicherdauer
Kontodaten speichern wir, solange das Konto besteht. Buchungs- und Zahlungsdaten unterliegen gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren und werden danach gelöscht. Von der Datenbank werden kurzlebige Sicherungskopien angelegt, die turnusmäßig überschrieben werden.
Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit; außerdem können Sie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wenden Sie sich dazu an info@darwins-reisen.de. Daneben haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht.