Datenschutzerklärung

LuxAtolls („wir“, „uns“, „unser“) betreibt luxatolls.com. Diese Richtlinie erläutert, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verwenden, mit welchen Parteien wir sie teilen, wie lange wir sie aufbewahren und welche Rechte Ihnen zustehen. Sie gilt für Ihre Nutzung unserer Website sowie für jede Anfrage oder Buchung, die Sie über uns tätigen.

Wir haben unseren Sitz in Australien und bieten Reisenden weltweit unsere Dienstleistungen an.

1. Informationen, die wir erheben

1.1 Informationen, die Sie uns bereitstellen

Anfragen und Angebotswünsche. Ihr Name und Ihre E-Mail-Adresse sowie, je nach verwendetem Formular, Ihre Telefonnummer, geplante Reisedaten, die Anzahl der Erwachsenen und Kinder in Ihrer Reisegruppe sowie das Alter der Kinder, Zimmer- und Verpflegungspräferenzen, Ihr ungefähres Budget, der Anlass Ihrer Reise, sofern Sie ihn uns mitteilen möchten, sowie der Inhalt Ihrer Nachricht. Bei Gruppenanfragen erheben wir zusätzlich Ihren Firmennamen sowie Angaben zur Größe und Zusammensetzung der Gruppe.

Bestätigte Buchungen. Der vollständige Name jedes Reisenden, wie im Reisepass angegeben, sowie Ihre internationalen Flugnummern. Die Namen der Reisenden werden von Resorts und Transferunternehmen für die Ausstellung von Reservierungen und Transfermanifesten benötigt; die Flugdaten werden benötigt, damit die Transfers auf Ihre Anreise- und Abreisezeiten abgestimmt werden können. Wir erheben keine Passnummern, Passbilder oder Geburtsdaten.

Zahlungen. Zahlungsdaten werden direkt von unseren Zahlungsdienstleistern erhoben. Kartennummern und Bankverbindungen werden nicht über unsere Website oder Systeme übertragen, verarbeitet oder gespeichert. Wir speichern lediglich die verwendete Zahlungsmethode und eine Transaktionsreferenz, um die Zahlung mit Ihrer Buchung abzugleichen.

E-Mail-Liste. Ihre E-Mail-Adresse sowie, falls angegeben, die dabei mitgeteilten Reisedetails (Gruppengröße, ungefähres Budget, ungefährer Reisezeitraum) und die Resorts, für die Sie Benachrichtigungen angefordert haben.

Korrespondenz. Der Inhalt von E-Mails, die Sie uns senden, einschließlich angehängter Dateien, wird der jeweiligen Anfrage zugeordnet aufbewahrt.

1.2 Automatisch erhobene Informationen

Geräte- und Nutzungsinformationen. Ihre IP-Adresse, Browser- und Gerätetyp, die von Ihnen aufgerufenen Seiten und Resorts, die Quelle Ihres Zugriffs sowie die Dauer Ihres Besuchs.

Dauerhafte Identifizierung. Wir weisen Ihrem Browser eine zufällig generierte Kennung zu, die auf Ihrem Gerät gespeichert wird und über mehrere Besuche hinweg bestehen bleibt. Sie dient dazu, einen wiederkehrenden Browser als denselben Browser zu erkennen. Abschnitt 4 erläutert, wie diese Kennung mit anderen Informationen, die wir über Sie speichern, in Verbindung steht.

Sitzungsaufzeichnung. Wir zeichnen Browsersitzungen auf, einschließlich der angesehenen Seiten, des Scrollverhaltens und der Interaktionen mit Seitenelementen.

Aktivitätsprotokolle. Wir führen auf unseren Servern ein Protokoll der von jedem identifizierten Browser angesehenen Resorts, der Zeitpunkte dieser Aufrufe sowie der Quelle des Besuchs.

2. Zwecke und Rechtsgrundlagen

Wir verwenden die oben beschriebenen Informationen, um:

• Angebote zu erstellen und auszustellen sowie auf Ihre Anfragen zu antworten;
• Buchungen mit Resorts, Transferunternehmen und anderen Reiseanbietern zu organisieren und zu verwalten;
• Ihnen für Ihre Reise relevante Informationen vor der Abreise bereitzustellen;
• Zahlungen zu verarbeiten und abzugleichen;
• unsere Aufzeichnungen über die mit Ihnen vereinbarten Regelungen zu führen;
• unsere Website und die von uns veröffentlichten Inhalte zu betreiben, zu sichern, zu analysieren und zu verbessern;
• die Wirksamkeit unserer Werbung zu messen;
• Marketingmitteilungen gemäß Abschnitt 3 zu versenden; und
• unseren gesetzlichen Verpflichtungen nachzukommen und Rechtsansprüche zu begründen oder zu verteidigen.

Soweit die Datenschutz-Grundverordnung oder ihre britischen oder schweizerischen Entsprechungen auf Sie Anwendung finden, stützen wir uns auf folgende Rechtsgrundlagen: die Erfüllung eines Vertrags mit Ihnen, hinsichtlich der zur Vorbereitung und Durchführung Ihrer Buchung erforderlichen Verarbeitung; Ihre Einwilligung, sofern wir diese eingeholt haben; die Erfüllung einer gesetzlichen Verpflichtung, hinsichtlich der Aufzeichnungen, die wir führen müssen; sowie unser berechtigtes Interesse am Betrieb, an der Sicherung, Analyse und Verbesserung unseres Geschäfts, hinsichtlich der übrigen Verarbeitung, einschließlich Analyse- und Werbemessung. Sie können der auf berechtigten Interessen beruhenden Verarbeitung widersprechen, wie in Abschnitt 8 dargelegt.

3. Marketingmitteilungen

Wenn Sie eine Anfrage stellen, nehmen wir Ihre E-Mail-Adresse aufgrund Ihrer Anfrage zu Reisen auf die Malediven in unseren wöchentlichen Angebots-Newsletter auf. Jede dieser E-Mails enthält einen Ein-Klick-Abmeldelink, und Sie können sich auch abmelden, indem Sie uns unter reservations@luxatolls.com. Wir erfassen, ob diese E-Mails geöffnet werden, um die Interaktion zu messen.

Eine Abmeldung entzieht Sie ausschließlich den Marketingmitteilungen. Sie betrifft nicht Mitteilungen, die Teil einer laufenden Buchung sind, einschließlich Angebote, Bestätigungen, Zahlungserinnerungen und Informationen vor der Abreise, und führt für sich genommen nicht zur Löschung der über Sie gespeicherten Informationen. Eine Löschung kann gemäß Abschnitt 8 beantragt werden.

4. Analyse, Sitzungsaufzeichnung und Werbemessung

Sitzungsaufzeichnungen sind für uns nicht anonym. Die in Abschnitt 1.2 beschriebene dauerhafte Kennung ist jeder Aufzeichnung zugeordnet. Wenn Sie anschließend eine Anfrage stellen, wird auch Ihre Anfragenummer damit verknüpft. Eine Aufzeichnung kann daher, sobald Sie uns kontaktiert haben, namentlich mit Ihnen in Verbindung gebracht werden.

Aktivitätsaufzeichnungen werden Ihrem Kundendatensatz zugeordnet. Wenn Sie eine Anfrage stellen, werden die unter Ihrer Browserkennung gespeicherten Aktivitätsaufzeichnungen Teil des für Sie geführten Kundendatensatzes. Haben Sie Anfragen von mehr als einem Gerät gestellt, werden die Aktivitätsaufzeichnungen dieser Geräte in diesem Datensatz zusammengeführt.

Werbemessung. Wenn Sie über eine unserer Werbeanzeigen auf unsere Website gelangen, erfassen wir dies, und wenn Sie anschließend eine Anfrage stellen, melden wir diese Anfrage der jeweiligen Werbeplattform als Konversion. Diese Messung erfolgt ausschließlich bei Besuchen, die von einer Werbeanzeige ausgehen.

Anbieter. Unsere Anbieter für Analyse, Sitzungsaufzeichnung und Werbemessung sind Google, Microsoft und Ahrefs. Jeder verarbeitet diese Informationen auf seiner eigenen Infrastruktur und nach seinen eigenen Datenschutzbestimmungen.

Künstliche Intelligenz. Wir verwenden Ihre personenbezogenen Daten nicht zum Training von Modellen künstlicher Intelligenz, und der Inhalt Ihrer Anfragen und Korrespondenz wird keinem Dienst der künstlichen Intelligenz übermittelt.

Sie können einen Großteil der in diesem Abschnitt beschriebenen Verarbeitung über die Datenschutzeinstellungen Ihres Browsers einschränken. Bestimmte Funktionen der Website funktionieren in diesem Fall möglicherweise nicht wie vorgesehen.

5. Weitergabe

Wir verkaufen keine personenbezogenen Daten.

Reiseanbieter. Wir geben die zur Organisation und Durchführung Ihrer Buchung erforderlichen Informationen an die beteiligten Resorts, Transfer-Anbieter und sonstigen Leistungsträger weiter. Bei einer bestätigten Buchung umfasst dies die Namen der Reisenden und Flugdaten.

Dienstleister. Wir setzen Dienstleister ein, die personenbezogene Daten im Auftrag für uns verarbeiten, darunter unseren Anbieter für Website-Hosting und Datenspeicherung, unseren E-Mail-Zustelldienst, unsere Zahlungsanbieter sowie die in Abschnitt 4 genannten Analyse- und Werbeanbieter. Jeder ist vertraglich zu einem angemessenen Umgang mit diesen Daten verpflichtet.

Gesetzliche Offenlegung. Wir können personenbezogene Daten offenlegen, soweit dies durch Gesetz, Verordnung oder gerichtliches Verfahren vorgeschrieben ist oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6. Internationale Datenübermittlungen

Wir sind in Australien ansässig. Unsere Anbieter für Hosting, Speicherung, E-Mail-Zustellung, Analyse und Zahlungen betreiben Infrastruktur in den Vereinigten Staaten, der Europäischen Union und anderen Rechtsordnungen. Ihre personenbezogenen Daten können daher in ein anderes Land als Ihr eigenes übermittelt und dort verarbeitet werden, einschließlich Ländern, deren Datenschutzgesetze von denen Ihrer Rechtsordnung abweichen. Werden personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz übermittelt, stützen wir uns auf die vom jeweiligen Anbieter vorgehaltenen Übermittlungsgarantien.

7. Speicherdauer

Wir bewahren Anfrage- und Buchungsunterlagen für die Dauer unserer Geschäftsbeziehung mit Ihnen auf und danach so lange, wie diese Unterlagen für unsere eigenen Aufzeichnungen erforderlich bleiben, um spätere Fragen zu von Ihnen unternommenen Reisen zu klären oder um gesetzlichen und steuerlichen Pflichten zu genügen. Wir löschen diese Unterlagen derzeit nicht nach einem festen Zeitplan. Sie können die Löschung gemäß Abschnitt 8 beantragen.

Wenn Sie eine Buchung bezahlt haben, sind wir verpflichtet, diese Transaktion fünf Jahre ab ihrem Abschluss zu dokumentieren — unabhängig davon, ob Sie uns bitten, Ihre Daten zu löschen. Auf eine solche Anfrage hin reduzieren wir diesen Datensatz auf die kaufmännischen Fakten — unsere Buchungsreferenz, das Resort, die Reisedaten, die Anzahl der Reisenden und die gezahlten Beträge — und löschen die damit verknüpften persönlichen Angaben, einschließlich Ihres Namens, Ihrer Kontaktdaten, der Namen der Reisenden, der Korrespondenz und aller von Ihnen übermittelten Dateien. Was übrig bleibt, lässt keine Identifizierung mehr zu. Es wird nach Ablauf der fünf Jahre automatisch gelöscht.

Wenn Sie uns bitten, Ihre Daten zu löschen, während eine Reise noch bevorsteht oder ein Restbetrag offen ist, löschen wir alles, was für die Durchführung dieser Buchung nicht erforderlich ist, und vervollständigen die Löschung, sobald Sie gereist sind und die Buchung abgeschlossen ist. Wir gehen so vor, weil das Resort und die Transfer-Anbieter Ihre Daten weiterhin benötigen, um den von Ihnen bezahlten Urlaub durchzuführen.

Für jede Löschung gelten zwei weitere Einschränkungen. Erstens werden unsere Systeme nächtlich gesichert, wobei vierzehn Tage lang Sicherungskopien aufbewahrt werden; eine Kopie gelöschter Daten kann daher innerhalb eines Backups bis zu vierzehn Tage lang fortbestehen, bevor sie überschrieben wird. Backups werden nicht nachträglich bearbeitet, da dies ihre Integrität beeinträchtigen würde. Zweitens hat eine E-Mail, die bereits an Sie zugestellt wurde, unsere Systeme verlassen und kann nicht zurückgerufen werden.

8. Ihre Rechte

Sie können von uns verlangen, dass wir:

• unrichtige personenbezogene Daten korrigieren;
• Ihre persönlichen Daten auf Anfrage löschen. Auf eine solche Anfrage hin entfernen wir Ihre Anfragen und Angebote, Ihren Kundendatensatz, Ihre Buchungs- und Reisendendaten, von Ihnen übermittelte Dateien, Ihren Eintrag in unserer E-Mail-Liste sowie die über Sie geführten Aktivitätsaufzeichnungen — vorbehaltlich der in Abschnitt 7 beschriebenen Transaktionsaufzeichnung, sofern Sie eine Buchung bezahlt haben, sowie der dort genannten weiteren Einschränkungen;
• aufhören, Ihnen Marketingmitteilungen zu senden;
• bestimmte Verarbeitungen einzustellen oder einzuschränken, einschließlich Analyse- und Werbemessung; oder
• die Verarbeitung einstellen, die auf Grundlage unserer berechtigten Interessen erfolgt.

Anfragen sind zu richten an reservations@luxatolls.com. Wir werden Ihre Identität überprüfen, bevor wir einer Anfrage nachkommen, in der Regel indem wir verlangen, dass die Anfrage von der bei uns hinterlegten E-Mail-Adresse gesendet wird. Wir werden innerhalb von sieben Tagen antworten.

Wenn Sie der Ansicht sind, dass wir mit Ihren personenbezogenen Daten nicht angemessen umgegangen sind, können Sie bei der Datenschutzbehörde Ihrer Rechtsordnung Beschwerde einlegen. In Australien ist dies das Office of the Australian Information Commissioner.

9. Kinder

Unsere Dienstleistungen richten sich an Erwachsene. Wir erheben Informationen über Kinder nur im Rahmen der Reisearrangements einer Familie und nur soweit sie von dem Erwachsenen angegeben werden, der die Buchung vornimmt – einschließlich der Anzahl der mitreisenden Kinder, ihres Alters und, bei einer bestätigten Buchung, ihrer Namen, wie sie in ihren Pässen erscheinen. Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern.

10. Sicherheit

Wir schützen personenbezogene Daten durch eine sichere Hosting-Infrastruktur, Zugriffskontrollen, die den Kreis der zugriffsberechtigten Mitarbeiter begrenzen, und vertragliche Verpflichtungen gegenüber unseren Dienstleistern. Keine Methode der elektronischen Übertragung oder Speicherung ist völlig sicher, und wir können absolute Sicherheit nicht garantieren. Kommt es zu einer Datenschutzverletzung, die voraussichtlich zu einem ernsthaften Schaden führt, informieren wir die betroffenen Personen sowie die zuständige Aufsichtsbehörde, wie gesetzlich vorgeschrieben.

11. Websites Dritter

Unsere Website enthält Links zu Resort-Websites, Buchungsplattformen und anderen Reiseressourcen. Wir sind nicht verantwortlich für die Datenschutzpraktiken oder Inhalte dieser Websites und empfehlen Ihnen, die Datenschutzerklärung jeder von Ihnen besuchten Website Dritter zu prüfen.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie ändern, um Änderungen unserer Praktiken oder des geltenden Rechts widerzuspiegeln. Änderungen werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht und treten mit der Veröffentlichung in Kraft. Handelt es sich um eine wesentliche Änderung, werden wir dies entsprechend kennzeichnen.

13. Kontakt

Anfragen zu dieser Richtlinie sowie Anträge gemäß Abschnitt 8 sind zu richten an reservations@luxatolls.com.