Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten auf dieser Website ist:

Nicolás Lacoste · YOS Experiences
Santiago, Chile
E-Mail: hola@yosexperiences.com

Für Fragen zu deinen Daten oder zur Ausübung deiner Rechte schreib an hola@yosexperiences.com. Wir antworten spätestens innerhalb eines Monats.

2. Kurz zusammengefasst

• Wir erheben Daten, wenn du uns eine Reservierungsanfrage, eine Nachricht, einen Partnervorschlag oder eine E-Mail schickst und, nur wenn du zustimmst, um dir Neuigkeiten zu senden.
• Wir nutzen sie, um dir zu antworten, deine Buchung vorzubereiten und dich mit deiner Einwilligung auf dem Laufenden zu halten.
• Diese Website nutzt keine Werbung und kein Social-Media-Tracking. Nur mit deiner Einwilligung verwenden wir Google Analytics, um zu verstehen, wie die Website genutzt wird; außerdem einen cookielosen Besucherzähler (Cloudflare Web Analytics). Schriften und Bilder werden von unserem eigenen Server geladen.
• Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen und deine Einwilligung widerrufen.

3. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

3.1 Besuch der Website

Beim Aufruf einer Seite sendet dein Browser automatisch technische Daten an unsere Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem. Unsere Hosting- und Sicherheitsdienstleister verarbeiten diese Daten, um die Website bereitzustellen und sie vor Missbrauch und Angriffen zu schützen. Wir führen sie nicht mit anderen Daten zusammen und nutzen sie nicht, um dich zu identifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website). Speicherdauer: Logdateien werden von unseren Dienstleistern nach kurzer Zeit automatisch gelöscht, in der Regel innerhalb weniger Wochen, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

3.1a Besucherstatistik ohne Cookies

Unser Netzwerkdienstleister Cloudflare zählt die Besuche dieser Website mit Cloudflare Web Analytics. Dabei werden keine Cookies gesetzt, kein Browserspeicher genutzt und keine Profile erstellt; du wirst nicht über andere Websites hinweg verfolgt. Erfasst werden zusammengefasste Angaben wie aufgerufene Seite, verweisende Website, Land, Gerätetyp und Ladezeiten. Wir nutzen sie, um zu sehen, welche Inhalte hilfreich sind, und die Website schnell zu halten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Nutzung der Website anonym und zusammengefasst zu verstehen).

3.1b Google Analytics (nur mit deiner Einwilligung)

Wenn du im Cookie-Banner auf „Zustimmen“ klickst, verwenden wir Google Analytics 4, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie die Website genutzt wird: aufgerufene Seiten, Verweildauer, ungefährer Standort (Land, Stadt), Gerät, Browser und wie du auf die Website gekommen bist (zum Beispiel über einen Kampagnenlink). Google Analytics setzt Cookies auf deinem Gerät und verarbeitet diese Daten auf Servern von Google, auch in den USA (Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert). Wir nutzen es nicht für Werbung und haben die Datenfreigabe an Google zu Werbezwecken deaktiviert.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Speicherdauer: Analysedaten werden 14 Monate gespeichert.

3.2 Reservierungsanfragen

Wenn du das Formular „Sichere dir deinen Platz“ nutzt, verarbeiten wir: Name, E-Mail, Telefon oder WhatsApp (optional), die gewünschte Reise, Wunschmonat, Anzahl der Teilnehmenden, deine Ausrüstung und deine Nachricht. Damit prüfen wir die Verfügbarkeit, antworten dir, senden dir eine Bestätigungs-E-Mail und bereiten, wenn du buchst, deinen Vertrag vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).

3.3 Kontaktformular und E-Mails

Wenn du uns über das Kontaktformular oder per E-Mail an hola@yosexperiences.com schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das Thema und deine Nachricht sowie weitere Daten, die du mitteilst, um dir zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Nachricht eine Reise oder Buchung betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

3.4 Partnervorschläge

Wenn du uns über das Partnerformular eine Zusammenarbeit vorschlägst, verarbeiten wir deinen Namen, den Namen deines Unternehmens, deine E-Mail, deine Tätigkeit und deine Nachricht, um deinen Vorschlag zu prüfen und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

3.5 Bestätigungs-E-Mails

Nach dem Absenden eines Formulars schickt dir unser System eine kurze Bestätigung mit den wichtigsten Angaben, damit du weißt, dass deine Anfrage angekommen ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Neuigkeiten per E-Mail (nur mit deiner Einwilligung)

Wenn du das optionale Feld „Ja, schickt mir Neuigkeiten von YOS Experiences“ ankreuzt, senden wir dir gelegentlich E-Mails über neue Reisen, Termine und Angebote. Wir nutzen das Double-Opt-in-Verfahren: Du erhältst zuerst eine E-Mail mit einem Bestätigungslink und wirst erst aufgenommen, wenn du ihn anklickst. Um deine Einwilligung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, deine IP-Adresse und den Text, dem du zugestimmt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die Protokollierung der Einwilligung erfolgt nach Art. 6 Abs. 1 lit. c und f DSGVO. Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen, über den Link in jeder E-Mail oder per E-Mail an hola@yosexperiences.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Wenn du das Feld nicht ankreuzt, hat das keinerlei Einfluss auf deine Anfrage oder Buchung.

3.7 Buchungen und Reisen

Wenn du eine Reise buchst, verarbeiten wir die Daten, die zur Durchführung nötig sind: Identitäts- und Kontaktdaten, Reisedaten, Unterkunft und, wenn du sie uns mitteilst, Angaben zur Ernährung oder andere für deine Teilnahme relevante Informationen. Gesundheitsdaten erfragen wir nur, wenn sie für deine Sicherheit nötig sind, und nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Pflichten.

3.8 Fotos und Videos während der Reisen

Auf unseren Reisen entstehen Bilder. Fotos oder Videos, auf denen du zu sehen bist, veröffentlicht YOS Experiences (zum Beispiel auf dieser Website oder in sozialen Netzwerken) nur mit deiner gesonderten Einwilligung, die du jederzeit widerrufen kannst.

4. Empfänger deiner Daten

Wir verkaufen deine Daten nicht. Wir geben sie nur an Dienstleister weiter, die uns beim Betrieb dieser Website und unserer Kommunikation unterstützen und sie in unserem Auftrag und nach unseren Weisungen verarbeiten:

• Hosting und Mailserver: HostGator (Newfold Digital, Inc.), Server in den USA.
• Sicherheit und Content Delivery Network: Cloudflare, Inc., USA, schützt die Website vor Angriffen und liefert sie schneller aus.
• Besucherstatistik (nur mit Einwilligung): Google Analytics, Google Ireland Limited.
• E-Mail-Postfach und Anfrageliste: Google (Gmail, Google Sheets und Google Apps Script), wo wir deine Nachrichten empfangen und eine geordnete Liste der Anfragen führen.

Wenn du eine Reise buchst, geben wir die unbedingt nötigen Daten an die lokalen Gastgeber, Unterkünfte und Guides weiter, die das Programm in Marokko durchführen. Wenn du dich für ein von Partnern durchgeführtes Erlebnis (Your Dream Camp oder Sueño Surf House) interessierst, leiten wir deine Anfrage nur auf deinen Wunsch an diesen Partner weiter; ab dann verarbeitet der Partner deine Daten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

5. Übermittlung in Länder außerhalb der EU

YOS Experiences hat seinen Sitz in Chile, und einige unserer Dienstleister sitzen in den USA. Deine Daten werden daher auch außerhalb der EU/des EWR verarbeitet:

• USA: Cloudflare und Google sind nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Bei Dienstleistern ohne diese Zertifizierung erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Chile: Für Chile besteht derzeit kein Angemessenheitsbeschluss der EU. Wir übermitteln deine Daten nach Chile, weil dies erforderlich ist, um deine Anfrage zu beantworten und die von dir gewünschten vorvertraglichen und vertraglichen Maßnahmen durchzuführen (Art. 49 Abs. 1 lit. b DSGVO), und bei Neuigkeiten per E-Mail auf Grundlage deiner Einwilligung.
• Marokko: Wenn du eine Reise buchst, werden die zur Durchführung nötigen Daten an lokale Dienstleister weitergegeben (Art. 49 Abs. 1 lit. b und c DSGVO).

6. Speicherdauer

• Anfragen und Nachrichten ohne Buchung: bis zu 2 Jahre nach unserem letzten Kontakt, um deine Anfrage weiterverfolgen zu können; danach Löschung.
• Buchungsdaten: so lange, wie es zur Durchführung der Reise und zur Abwicklung möglicher Ansprüche nötig ist, danach für die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel bis zu 6 Jahre für Buchhaltungsunterlagen).
• Neuigkeiten per E-Mail: bis zu deiner Abmeldung. Der Nachweis deiner Einwilligung wird bis zu 3 Jahre nach der Abmeldung aufbewahrt.
• Nicht bestätigte Anmeldungen: werden nach 30 Tagen gelöscht.
• Server-Logdateien: siehe Abschnitt 3.1.

7. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15);
• Berichtigung (Art. 16) oder Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch jederzeit gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21);
• Widerruf deiner Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Um diese Rechte auszuüben, schreib an hola@yosexperiences.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest.

8. Musst du uns deine Daten geben?

Als Pflichtfelder markierte Angaben brauchen wir, um deine Anfrage zu bearbeiten; ohne sie ist das nicht möglich. Alles andere ist freiwillig. Eine Anmeldung für Neuigkeiten ist nie Pflicht.

9. Keine automatisierten Entscheidungen

Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.

10. Cookies und Links zu sozialen Netzwerken

In unserer Cookie-Richtlinie findest du die wenigen technischen Cookies, die diese Website nutzt. Links zu Instagram oder anderen Netzwerken sind einfache Links: Erst wenn du darauf klickst, werden Daten an diese Plattformen übermittelt, und es gelten deren Datenschutzbestimmungen.

11. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.