Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Armenia Expeditions LLC, Movses Khorenatsi Street 37/1, Yerevan, Armenien, E-Mail: info@armeniaexpeditions.com, Telefon: +49 (0) 7231 6084977.

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da hierfür nach unserer Einschätzung keine gesetzliche Pflicht besteht.

Zwecke und Rechtsgrundlagen der Verarbeitung

Bearbeitung deiner Reiseanfrage und Vertragsabwicklung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).

Kontaktaufnahme per E-Mail oder Kontaktformular: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung deiner Anfrage bzw. unser Interesse an einer geordneten Kommunikation).

Bereitstellung und Absicherung der Website (Server-Logfiles): Art. 6 Abs. 1 lit. f DSGVO (Interesse an Stabilität und Sicherheit des Betriebs).

Empfänger und Auftragsverarbeiter

Wir setzen für den Betrieb der Website sowie für den Versand von Anfrage-E-Mails externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (u. a. Hosting- und E-Mail-Zustelldienste). Mit diesen Anbietern bestehen die jeweils erforderlichen Vereinbarungen zur Auftragsverarbeitung.

Zur Durchführung deiner Reise geben wir die dafür erforderlichen Daten (z. B. Name, Reisedaten) an lokale Leistungsträger in Armenien weiter (u. a. Unterkünfte, Fahrzeugpartner, Guides), soweit dies für die Erbringung der gebuchten Leistungen notwendig ist.

E-Mail-Empfang und automatische Eingangsbestätigung

E-Mails an Adressen unserer Domain (z. B. info@armeniaexpeditions.com) nimmt der Dienst Cloudflare Email Routing der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, für uns entgegen und leitet sie an unser Postfach weiter. Dabei werden Absender- und Empfängeradresse, Kopfzeilen und Inhalt der E-Mail verarbeitet. Absender- und Empfängeradresse erscheinen außerdem in den Betriebsprotokollen des Weiterleitungsdienstes, die wir zur Fehlersuche nutzen; sie werden nach höchstens sieben Tagen gelöscht.

Schreibst du uns zum ersten Mal, senden wir dir automatisch eine Eingangsbestätigung über den E-Mail-Versanddienst Resend (USA). Damit du innerhalb von 30 Tagen nur eine solche Bestätigung erhältst, speichern wir bei Cloudflare für 30 Tage einen aus deiner E-Mail-Adresse errechneten Prüfwert (Hash), nicht die Adresse selbst. Bei Antworten in einem laufenden Austausch, bei automatisch erzeugten E-Mails und bei Absendern, deren Echtheit nicht bestätigt ist, senden wir keine Eingangsbestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer zuverlässigen Zustellung und am Schutz vor Missbrauch). Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich insoweit auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Für Resend stützt sie sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Besuchermessung mit Google Analytics

Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst misst, welche Seiten aufgerufen werden, woher Besucher kommen und ob eine Anfrage abgeschickt wird. Dafür setzt er Cookies (u. a. „_ga“) und verarbeitet Nutzungsdaten wie aufgerufene Seiten, ungefähren Standort, Gerät und Browser. Nach Angaben von Google werden IP-Adressen dabei nicht gespeichert.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Dienst nicht geladen, und es werden keine Cookies gesetzt. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Google verarbeitet die Daten auch in den USA. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Die Nutzungsdaten werden bei Google höchstens 14 Monate gespeichert.

Datenübermittlung nach Armenien (Drittlandtransfer)

Armenia Expeditions LLC hat ihren Sitz in Armenien. Armenien ist von der Europäischen Kommission nicht als Land mit einem angemessenen Datenschutzniveau anerkannt (kein Angemessenheitsbeschluss).

Die Übermittlung deiner Daten an uns nach Armenien erfolgt daher auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, weil sie zur Erfüllung des mit dir geschlossenen bzw. angebahnten Reisevertrags erforderlich ist (die gebuchte Reise findet in Armenien statt und wird von uns dort organisiert).

Für eine darüberhinausgehende, regelmäßige Datenübermittlung nach Armenien im Sinne von Art. 46 DSGVO (z. B. mittels EU-Standardvertragsklauseln) prüfen wir derzeit geeignete Garantien; diese sind noch nicht abschließend umgesetzt.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen) vorschreiben. Anfragedaten, aus denen keine Buchung entsteht, löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflicht mehr besteht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit und Widerspruch gegen die Verarbeitung (Art. 15–21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Die Bereitstellung deiner Daten ist für die Bearbeitung einer Reiseanfrage bzw. den Abschluss eines Reisevertrags erforderlich; ohne diese Daten können wir eine Anfrage nicht bearbeiten.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.