Datenschutzerklärung

1. Einleitung

Mondschein nimmt den Schutz Ihrer persönlichen Daten ernst. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre Daten erheben, verarbeiten und schützen, wenn Sie unsere Website besuchen oder unsere Reisedienstleistungen in Anspruch nehmen.

Diese Erklärung gilt für alle Datenverarbeitungen im Zusammenhang mit unseren Silvesterreisen und orientiert sich an der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz.

2. Verantwortliche Stelle

3. Erhebung und Speicherung personenbezogener Daten

3.1 Website-Besuch

Bei jedem Besuch unserer Website werden automatisch folgende Informationen erfasst:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem
• Referrer URL (zuvor besuchte Seite)

Diese Daten werden zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur Gewährleistung einer komfortablen Nutzung und zur Auswertung der Systemsicherheit verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.2 Kontaktformular und Buchungsanfragen

Bei Nutzung unseres Kontaktformulars oder bei Buchungsanfragen erheben wir:

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer (optional)
• Nachrichteninhalt und Reisewünsche
• Zeitpunkt der Anfrage

Diese Daten verwenden wir zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

3.3 Buchung und Vertragsabwicklung

Bei Buchung einer Reise erheben wir zusätzlich:

• Vollständiger Name und Geburtsdatum
• Anschrift
• Kontaktdaten (Telefon, E-Mail)
• Zahlungsinformationen
• Besondere Wünsche oder Anforderungen
• Notfallkontakt

Diese Daten sind für die Durchführung der Reise und die Erfüllung vertraglicher Pflichten erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Zweck der Datenverarbeitung

Wir verwenden Ihre Daten für folgende Zwecke:

• Bearbeitung und Beantwortung von Anfragen
• Buchungsabwicklung und Vertragserfüllung
• Organisation und Durchführung der Reisen
• Kommunikation vor, während und nach der Reise
• Rechnungsstellung und Zahlungsabwicklung
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Verbesserung unserer Dienstleistungen
• Informationen über ähnliche Reiseangebote (mit Ihrer Einwilligung)

5. Weitergabe von Daten

Eine Weitergabe Ihrer Daten erfolgt nur in folgenden Fällen:

5.1 Leistungspartner

Zur Durchführung der Reisen geben wir notwendige Daten an folgende Partner weiter:

• Unterkünfte (Name, Anreisedatum, besondere Anforderungen)
• Reiseguides (Name, Kontaktdaten, Gesundheitshinweise falls relevant)
• Versicherungen (bei Abschluss einer Reiseversicherung)

5.2 Auftragsverarbeiter

Wir nutzen externe Dienstleister für:

• Website-Hosting und technischen Support
• E-Mail-Kommunikation
• Zahlungsabwicklung

Mit allen Auftragsverarbeitern wurden Verträge gemäß Art. 28 DSGVO geschlossen.

5.3 Gesetzliche Verpflichtungen

In einzelnen Fällen kann eine Weitergabe aufgrund gesetzlicher Verpflichtungen erforderlich sein, etwa an Finanzbehörden oder bei behördlichen Anfragen.

6. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:

• Anfragen ohne Buchung: 6 Monate nach letztem Kontakt
• Buchungsdaten: 3 Jahre nach Reisedurchführung
• Rechnungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)
• Marketingdaten: Bis zum Widerruf der Einwilligung
• Website-Logs: 90 Tage

7. Cookies

Unsere Website verwendet Cookies. Detaillierte Informationen zu Art, Umfang und Zwecken der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

Sie können Ihre Cookie-Einstellungen jederzeit über die Cookie-Richtlinie anpassen oder in Ihrem Browser verwalten.

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen:

• SSL/TLS-Verschlüsselung der Website
• Verschlüsselte Datenübertragung
• Sichere Speicherung auf geschützten Servern
• Regelmäßige Sicherheitsupdates
• Zugriffskontrollen und Berechtigungskonzepte
• Regelmäßige Sicherheitsschulungen der Mitarbeiter

10. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Version finden Sie stets auf unserer Website. Bei wesentlichen Änderungen informieren wir Sie per E-Mail, sofern wir Ihre E-Mail-Adresse zu diesem Zweck verwenden dürfen.

11. Zuständige Aufsichtsbehörde