Datenschutzerklärung

Muli Reisen, Inhaber Marcel Lohoff

1. Verantwortlicher

Muli Reisen, Inhaber Marcel Lohoff
Subbelrather Straße 453
50825 Köln
Deutschland
Telefon: +49 151 40367617
E-Mail: info@mulireisen.de

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen einer Buchung, Reservierung oder Kontaktaufnahme zur Verfügung stellen. Hierzu gehören insbesondere:

Den Notfallkontakt nutzen wir ausschließlich, um im Notfall während der Reise eine Person Ihres Vertrauens zu erreichen. Bitte informieren Sie diese Person darüber, dass Sie sie angegeben haben.

3. Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt zur Durchführung und Abwicklung von Reisebuchungen, zur Kommunikation im Zusammenhang mit der Reise, zur Planung vor Ort (z. B. Zimmerverteilung und Fahrgemeinschaften) sowie zur Erfüllung gesetzlicher Verpflichtungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen). Sofern Sie uns eine Einwilligung erteilen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

4. Buchungssystem und Hosting

Buchungen und Anfragen werden in unserem eigenen Buchungssystem gespeichert. Webseite, Buchungssystem und Datenbank werden bei der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin) auf Servern in Deutschland betrieben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Diese Webseite wird bei der STRATO GmbH gehostet. Beim Aufruf der Seite werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logfiles verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Alle Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

5. Zahlungsabwicklung

Online-Zahlungen werden über die Stripe Payments Europe Ltd. (Irland) abgewickelt. Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an Stripe sowie ggf. an PayPal, Klarna, Apple oder Google übermittelt. Es gelten die Datenschutzbestimmungen der jeweiligen Zahlungsdienstleister.

6. E-Mail-Versand

Buchungsbestätigungen, Rechnungen und Reservierungs-E-Mails werden über den Mailserver unseres Hosters STRATO versendet. Dabei werden Ihre E-Mail-Adresse, Ihr Name und die Buchungsdaten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

6a. „Neue Reisen per Mail“ und Warteliste

Wenn Sie sich für „Neue Reisen per Mail“ anmelden, speichern wir Ihre E-Mail-Adresse und (freiwillig) Ihren Namen. Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungsmail anklicken (Double-Opt-in). Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Tragen Sie sich auf die Warteliste eines ausgebuchten Termins ein, benachrichtigen wir Sie per Mail, sobald ein Platz frei wird. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden können Sie sich jederzeit über den Link in jeder Mail.

6b. Bewertungen

Nach der Reise laden wir Teilnehmende einmalig per Mail ein, die Reise zu bewerten (Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, unser Angebot zu verbessern). Bewertungen veröffentlichen wir nur, wenn Sie dem bei der Abgabe zustimmen – mit dem von Ihnen angegebenen Namen, Ihrem Text und der Reise.

6c. Assistent „Muli“ (KI-Chat)

Auf unserer Webseite können Sie Fragen an unseren Assistenten „Muli“ stellen. Die Nutzung ist freiwillig. Ihre Fragen und der bisherige Gesprächsverlauf werden über unseren Server an Anthropic (Anthropic PBC, San Francisco, USA) übermittelt, damit dort mit einem KI-Modell eine Antwort erzeugt wird. Ihre IP-Adresse geben wir dabei nicht weiter. Laut Anthropic werden über die API übermittelte Inhalte nicht zum Training der KI-Modelle verwendet. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Fragen schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern die gestellten Fragen ohne Namen oder IP-Adresse für höchstens 90 Tage, um unsere Informationen zu verbessern. Der Gesprächsverlauf bleibt nur in Ihrem Browser-Tab und ist nach dem Schließen weg. Bitte geben Sie im Chat keine persönlichen Daten wie Adresse, Geburtsdatum oder Zahlungsdaten ein. Die Antworten werden automatisch erzeugt und können Fehler enthalten – verbindlich sind unsere AGB und Ihre Buchungsbestätigung.

6d. Speicherung im Browser, Cookies

Wir setzen keine Tracking- oder Werbe-Cookies und keine Analyse-Tools von Drittanbietern ein. Im Speicher Ihres Browsers (Local/Session Storage) legen wir nur technisch notwendige Angaben ab, z. B. die gewählte Sprache, Ihre Eingaben im Buchungsformular bis zum Abschluss der Buchung oder den Verlauf des Chats mit „Muli“ (§ 25 Abs. 2 TDDDG). Für die Anmeldung von Mitarbeitenden im Buchungstool wird ein technisch notwendiges Sitzungs-Cookie gesetzt; Besucher der Webseite betrifft das nicht. Zum Schutz vor Missbrauch (z. B. massenhafte Reservierungen) zählen wir Anfragen je Besucher; dafür speichern wir statt der IP-Adresse nur eine täglich wechselnde Prüfsumme für höchstens zwei Tage.

6e. Besucherstatistik (ohne Cookies)

Um zu verstehen, wie unsere Webseite genutzt wird, zählen wir Seitenaufrufe mit einer eigenen, auf unserem Server bei STRATO laufenden Statistik. Dabei verarbeiten wir die aufgerufene Seite, die verweisende Webseite (nur die Adresse, ohne Parameter), Kampagnen-Kennzeichen aus Links (z. B. „utm_source=instagram“), die ungefähre Bildschirmgröße (Handy/Tablet/Desktop), die gewählte Sprache sowie beim Verlassen einer Seite, wie lange sie sichtbar geöffnet war und wie weit gescrollt wurde. Ihre IP-Adresse wird nicht gespeichert: Aus IP-Adresse und Browserkennung bilden wir eine Prüfsumme, deren Schlüssel sich täglich ändert. So können wir Besucher pro Tag zählen, Sie aber nicht über mehrere Tage wiedererkennen oder identifizieren. Es werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert; die Daten werden nicht an Dritte weitergegeben. Haben Sie in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, zählen wir Sie nicht. Bei einer Buchung über die Webseite speichern wir zusätzlich, über welchen Kanal (z. B. Instagram oder Google) der Besuch an diesem Tag kam. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Rohdaten löschen wir nach 14 Monaten.

6f. WhatsApp-Gruppe zur Reise

Etwa einen Monat vor der Reise laden wir die Teilnehmenden in eine WhatsApp-Gruppe ein, um Fahrgemeinschaften, Fragen und Infos zur Reise abzustimmen. Dafür verwenden wir die bei der Buchung angegebene Handynummer. In der Gruppe sind Ihre Nummer und Ihr Profilname für die anderen Teilnehmenden sichtbar. Anbieter ist die WhatsApp Ireland Ltd. (Meta); es gelten deren Datenschutzbestimmungen. Die Teilnahme ist freiwillig. Wenn Sie nicht in die Gruppe möchten, sagen Sie uns kurz Bescheid, dann erhalten Sie alle Infos per E-Mail (Art. 6 Abs. 1 lit. b und f DSGVO).

7. Weitergabe von Daten

Ihre Daten werden nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, z. B. an Unterkünfte, lokale Partner, den Muli Guide der jeweiligen Reise (Teilnehmerliste ohne Zahlungsangaben) sowie Zahlungsdienstleister. Eine Weitergabe zu Werbezwecken erfolgt nicht.

8. Foto- und Videoaufnahmen

Während unserer Reisen können Foto- und Videoaufnahmen entstehen, auf denen Teilnehmer erkennbar sind. Diese Aufnahmen können im Aftermovie, das die Reisegruppe nach der Reise erhält, für die Veröffentlichung auf Social Media (z. B. Instagram), auf unserer Webseite sowie für Marketing- und Werbezwecke verwendet werden. Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die freiwillig im Rahmen des Buchungsprozesses eingeholt wird. Die Buchung ist auch ohne diese Einwilligung möglich; Sie sind dann im Aftermovie und in unseren Veröffentlichungen nicht zu sehen. Wir veröffentlichen Aufnahmen nicht ungeprüft, sondern wählen sie sorgfältig aus. Möchten Sie, dass eine bestimmte Aufnahme von Ihnen entfernt wird, genügt eine kurze Nachricht an uns. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Vertragserfüllung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Verfallene Reservierungen löschen wir spätestens nach 12 Monaten, Notfallkontakte 90 Tage nach Reiseende. Rechnungen und buchhaltungsrelevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen (bis zu 10 Jahre) auf.

10. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@mulireisen.de.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets aktuell zu halten.