Unsere Datenschutzerklärung.

Identität des Verantwortlichen für die Verarbeitung.

Der Verantwortliche gewährleistet die Einhaltung der Verordnung (EU) 2016/679 (DSGVO), des spanischen Organgesetzes 3/2018 (LOPDGDD) und der übrigen anwendbaren Vorschriften zum Schutz personenbezogener Daten.

Personenbezogene Daten, die wir verarbeiten.

Je nach Formular oder Kontakt mit uns können wir die folgenden Arten von Daten verarbeiten:

• Identifikationsdaten: Vorname, Nachname, Personalausweis oder Reisepass.
• Kontaktdaten: E-Mail, Telefon, Postanschrift.
• Für die Organisation der Reise erforderliche Daten: Vorlieben, logistische Angaben, Daten von Mitreisenden.
• Zahlungsdaten: vollständig von externen sicheren Plattformen verwaltet.
• Navigationsdaten: Cookies, IP-Adresse, Verhalten auf der Website.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten, es sei denn, es ist für die Organisation der Reise unbedingt erforderlich (Allergien, relevante Erkrankungen, besondere Ernährungsweisen) und immer mit deiner ausdrücklichen Einwilligung.

Zwecke der Verarbeitung.

3.1. Bearbeitung von Anfragen und Geschäftsbeziehung

• Beantwortung von Anfragen, Fragen und Informationsersuchen.
• Durchführung von Aufnahmegesprächen für unsere Gruppenreisen und Retreats.
• Aufrechterhaltung der Kommunikation vor und während des Vertragsabschlusses.

3.2. Organisation und Durchführung der Reise

• Buchung von Unterkunft, Transport und Aktivitäten.
• Abstimmung mit lokalen Dienstleistern vor Ort.
• Verwaltung der Pflichtversicherungen und der erforderlichen Unterlagen.

3.3. Versand kommerzieller Mitteilungen

Nur wenn du uns deine Einwilligung gibst, können wir dir Informationen über neue Reisen, Angebote, Veranstaltungen und Aktivitäten schicken. Du kannst dich jederzeit abmelden , indem du auf den Link klickst, der in jeder Nachricht enthalten ist.

3.4. Sicherheit und Verbesserung der Website

• Verhinderung von Betrug und unbefugtem Zugriff.
• Statistische Auswertung und Optimierung der Nutzererfahrung.

Rechtsgrundlage der Verarbeitung.

Die Rechtsgrundlagen, die die Verarbeitung deiner Daten legitimieren, sind:

• Erfüllung eines Vertrags: Organisation der Reise und Erbringung von Beratungsleistungen.
• Einwilligung des Nutzers: Kontaktformulare, Newsletter-Abonnement und nicht notwendige Cookies.
• Berechtigtes Interesse: Sicherheit der Website, Betrugsprävention und interne statistische Auswertung.
• Erfüllung rechtlicher Pflichten: Rechnungsstellung, Buchhaltung und besondere Tourismusvorschriften.

Empfänger der Daten.

Deine Daten können weitergegeben werden an:

• Für die Durchführung der Reise erforderliche Dienstleister: Unterkünfte, lokale Incoming-Agenturen, Transportunternehmen und Versicherungen.
• Hosting-Anbieter: Hostinger UAB (Litauen, EU).
• Anbieter für E-Mail-Marketing und Kommunikationsverwaltung: Brevo (Sendinblue SAS), mit Sitz in Frankreich (EU).
• Anbieter für Formularverwaltung: FormSubmit, verwendet für den Versand von Kontaktformularen über die Website.
• Anbieter für die Terminvereinbarung von Videocalls: Calendly, für die Buchung geschäftlicher Termine.
• Öffentliche Verwaltungen: wenn eine gesetzliche Pflicht dies verlangt.

Internationale Datenübermittlungen

Bei manchen Reisen können die lokalen Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) liegen. Diese Übermittlungen erfolgen, weil sie für die Erfüllung des Vertrags erforderlich sind (Art. 49 Abs. 1 lit. b DSGVO) oder mittels geeigneter Garantien , soweit möglich — etwa durch von der Europäischen Kommission genehmigte Standardvertragsklauseln.

Fristen für die Aufbewahrung.

• Anfragen und vorherige Kommunikation: 12 Monate.
• Kundendaten: solange das Vertragsverhältnis besteht und danach 6 Jahre aufgrund gesetzlicher Pflichten (Steuer- und Buchhaltungsrecht).
• Daten für Marketing: bis du deine Einwilligung widerrufst.
• Navigationsdaten: gemäß der Cookie-Richtlinie.

Rechte des Nutzers.

Du kannst jederzeit die folgenden Rechte ausüben:

• Auskunft über deine personenbezogenen Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung deiner Daten, sofern zulässig.
• Einschränkung der Verarbeitung unter bestimmten Umständen.
• Datenübertragbarkeit der Daten an einen anderen Verantwortlichen.
• Widerspruch gegen die Verarbeitung.
• Widerruf der Einwilligung jederzeit.

Um sie auszuüben, schreib uns an info@sunzentravel.com. Wenn wir Zweifel an deiner Identität haben, können wir dich zu deiner Sicherheit um zusätzliche Angaben bitten, um sie zu überprüfen.

Du hast außerdem das Recht, eine Beschwerde bei der Spanischen Datenschutzbehörde (AEPD) einzureichen, wenn du der Meinung bist, dass die Verarbeitung nicht den geltenden Vorschriften entspricht — www.aepd.es.

Sicherheit der Daten.

SunZenTravel wendet geeignete technische und organisatorische Maßnahmen an, um die Vertraulichkeit, Integrität und Verfügbarkeit der personenbezogenen Daten zu gewährleisten. Unsere Website nutzt ein SSL-Zertifikat zur Verschlüsselung der Kommunikation sowie regelmäßig aktualisierte Sicherheitssysteme.

Daten von Minderjährigen.

Personenbezogene Daten über diese Website dürfen nur Personen übermitteln, die älter als 14 Jahresind. Wenn du jünger bist, brauchen wir die ausdrückliche Einwilligung deiner Eltern oder Erziehungsberechtigten für jede Verarbeitung deiner Daten.

Links zu Dritten.

Unsere Website kann Links zu externen Seiten Dritter enthalten. Wir sind nicht verantwortlich für die Datenschutzerklärungen dieser Seiten — wir empfehlen dir, sie zu lesen, bevor du deine Daten angibst.

Änderungen dieser Richtlinie.

Wir können diese Datenschutzerklärung aktualisieren, um sie an gesetzliche Änderungen oder interne Verbesserungen anzupassen. Es gilt immer die auf dieser Seite veröffentlichte Fassung, mit dem entsprechenden Datum der Aktualisierung.