Datenschutzrichtlinie

1 Einleitung

La Vega Travel („wir“, „uns“, „unser“) bietet naturbasierte Reiseerlebnisse in ganz Kolumbien für Kunden weltweit an. Wir verpflichten uns, Ihre personenbezogenen Daten gemäß globalen Datenschutzgesetzen zu schützen, einschließlich GDPR, UK GDPR, CCPA/CPRA, PIPEDA, APPI, PDPA, PIPA, PDPO und dem kolumbianischen Gesetz 1581/2012.

Diese Datenschutzrichtlinie erläutert, wie wir Ihre personenbezogenen Daten erfassen, verwenden, speichern, weitergeben und schützen.

2 Verantwortliche Stellen

Beide Unternehmen bestimmen gemeinsam die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

3 Von uns erhobene personenbezogene Daten

Identifikationsdaten

• Vollständiger Name
• Staatsangehörigkeit
• Geburtsdatum
• Reisepassnummer
• Reisepass‑Scan/Foto

Kontaktinformationen

• E‑Mail
• Telefonnummer
• Angaben zur Notfallkontaktperson

Sensible Daten

• Gesundheits- oder Mobilitätsinformationen
• Ernährungseinschränkungen

Reiseinformationen

• Flugdaten
• Unterkunftsdaten
• Reisepräferenzen

Zahlungsinformationen

• Zahlungsdaten, verarbeitet über Stripe
• Transaktionshistorie

Website- und technische Daten

• IP‑Adresse
• Cookies
• Gerätekennungen
• Analysedaten (Google Analytics)

Kommunikation

• E‑Mail
• Messaging‑Apps (WhatsApp, Telegram, Signal oder andere von Kunden verwendete Apps)

Vom Nutzer bereitgestellte Medien

• Fotos, Videos, Testimonials, die freiwillig zur Verfügung gestellt oder im Rahmen einer Einverständniserklärung eingereicht wurden

4 Rechtsgrundlagen für die Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Vertragserfüllung: Zur Bereitstellung von Reisedienstleistungen, Verwaltung von Buchungen, Koordination der Logistik und Kommunikation mit Kunden.
• Gesetzliche Verpflichtung: Für Steuer- und Buchhaltungspflichten, Betrugsprävention und Einhaltung kolumbianischer und US‑amerikanischer Gesetze.
• Ausdrückliche Einwilligung: Für sensible Daten, Reisepass‑Scans, Cookies, Marketing und vom Nutzer bereitgestellte Medien.
• Berechtigte Interessen: Für Sicherheit, Betrugsprävention, interne Analysen und Serviceverbesserungen.
• Lebenswichtige Interessen: Zur Verarbeitung von Notfallkontaktinformationen und Reaktion auf gesundheitliche Notfälle.

5 Verwendung Ihrer personenbezogenen Daten

Wir verwenden Ihre Daten, um:

• Buchungen zu bearbeiten und Reisedienstleistungen bereitzustellen
• Unterkünfte, Flüge und Logistik zu koordinieren
• Vor, während und nach Ihrer Reise mit Ihnen zu kommunizieren
• Sicherheit zu gewährleisten und auf Notfälle zu reagieren
• Zahlungen über Stripe zu verarbeiten
• Unsere Website und Dienstleistungen zu verbessern
• Gesetzliche Verpflichtungen zu erfüllen
• Zukünftiges Marketing durchzuführen (mit Einwilligung)
• Kundenservice und Streitbeilegung zu verwalten

6 Umgang mit sensiblen Daten

Sensible Daten werden nur bei Bedarf und nur mit ausdrücklicher Einwilligung erhoben. Dazu gehören:

• Gesundheits- oder Mobilitätsinformationen
• Ernährungseinschränkungen
• Reisepass‑Scans
• Fotos/Videos, freiwillig bereitgestellt oder über eine Einwilligung eingereicht

7 Internationale Datenübermittlungen

Ihre Daten können übermittelt werden an:

• Kolumbien (primäre Speicherung und Verarbeitung)
• Vereinigte Staaten (Stripe‑Zahlungsverarbeitung, Hosting über GoDaddy)
• Ihr Herkunftsland (Kommunikation und Messaging‑Apps)

GDPR‑Konformität

Übermittlungen aus der EU/dem Vereinigten Königreich nach Kolumbien oder in die USA erfolgen mittels:

• Standardvertragsklauseln (SCCs)
• Bewertungen der Auswirkungen von Datenübermittlungen (DTIAs)
• Zusätzliche Schutzmaßnahmen, sofern erforderlich

Kolumbianische Konformität

Internationale Übermittlungen werden gemäß Gesetz 1581/2012 offengelegt.

Asiatische Rechtsordnungen

Auslandsübermittlungen werden gemäß APPI, PDPA, PIPA und PDPO offengelegt.

8 Drittanbieter‑Verarbeiter

Wir teilen Daten nur mit vertrauenswürdigen Dienstleistern:

Hosting & Domain

• GoDaddy (USA)

Zahlungen

• Stripe (USA)

Messaging‑Plattformen

• WhatsApp, Telegram, Signal (unabhängige Verantwortliche)

Lokale Partner

• Hotels
• Fahrer
• Guides
• Versicherungsanbieter

Alle Verarbeiter sind an Vertraulichkeits- und Datenschutzpflichten gebunden.

9 Cookies & Tracking‑Technologien

Wir verwenden:

• Unbedingt erforderliche Cookies
• Analyse‑Cookies (Google Analytics)
• Funktionale Cookies
• Marketing‑Cookies

Besucher aus der EU/dem Vereinigten Königreich

Analyse‑ und Marketing‑Cookies erfordern eine ausdrückliche Einwilligung.

Besucher aus Kalifornien

Analyse kann unter CPRA als „Weitergabe“ gelten; ein Opt‑out wird bereitgestellt.

Eine vollständige Cookie‑Richtlinie ist unten enthalten.

10 Aktuelles Marketing & zukünftiges Marketing

Wir können Ihre Daten verwenden für:

• E‑Mail‑Newsletter
• WhatsApp‑Broadcast‑Listen
• Retargeting‑Anzeigen (Facebook, Instagram, Google)
• Empfehlungsprogramme
• Werbung in sozialen Medien

Marketing basiert stets auf ausdrücklicher Einwilligung oder Opt‑out‑Rechten.

11 Datenaufbewahrung

Siehe Anhang A für den vollständigen Aufbewahrungsplan.

12 Ihre Rechte

Sie haben möglicherweise Rechte auf:

• Zugriff auf Ihre Daten
• Berichtigung Ihrer Daten
• Löschung Ihrer Daten
• Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung
• Datenübertragbarkeit
• Opt‑out von Marketing
• Opt‑out von Weitergabe (Kalifornien)

Ausübung Ihrer Rechte

E‑Mail: explore@lavegatravel.com
Antwortzeit: 30 Tage (verlängerbar auf 60 Tage)

Identitätsprüfung

Wir können einen Identitätsnachweis anfordern, bevor wir Anfragen erfüllen.

Ausnahmen von der Löschung

Wir können Daten nicht löschen, die erforderlich sind für:

• Steuerpflichten
• Buchhaltung
• Betrugsprävention
• Gesetzliche Verpflichtungen
• Verteidigung rechtlicher Ansprüche

13 Sicherheitsmaßnahmen

Wir setzen folgende Maßnahmen um:

• Verschlüsselung
• Zugriffskontrollen
• Sichere lokale Datenbankspeicherung
• Verträge mit Verarbeitern
• Regelmäßige Audits
• Datenminimierung
• Strenge Aufbewahrungsfristen

14 EU‑Vertreter

La Vega Travel wird einen autorisierten EU‑Vertreter ernennen. Sobald dieser benannt ist, werden seine Kontaktdaten in diese Richtlinie aufgenommen.

15 Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, um Änderungen in Gesetzgebung oder Betriebsabläufen widerzuspiegeln.

16 Kontaktinformationen

1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, um Ihr Nutzungserlebnis zu verbessern.

2 Arten von Cookies, die wir verwenden

• Unbedingt erforderliche Cookies
• Analyse‑Cookies (Google Analytics)
• Funktionale Cookies
• Marketing‑Cookies

3 Google Analytics

Wir verwenden GA4 zur Analyse der Website‑Performance. GA4 anonymisiert IP‑Adressen und kann Daten in die Vereinigten Staaten übermitteln.

4 Einwilligungsanforderungen

• EU/Vereinigtes Königreich: ausdrückliche Einwilligung erforderlich
• Kalifornien: Opt‑out erforderlich
• Kanada/Asien: Transparenz erforderlich

5 Verwaltung von Cookies

Sie können Cookies über Ihre Browsereinstellungen oder unseren Cookie‑Banner verwalten.