Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten ist:

Frosty Ventures GmbH
Waldstraße 47
79098 Freiburg im Breisgau
Deutschland
E-Mail: [email protected]

Geschäftsführung: Katharina Schmidt

2. Grundsätze der Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Alle Informationen, die wir von Ihnen sammeln, werden ausschließlich im Rahmen der geltenden Datenschutzgesetze verarbeitet, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Wir verarbeiten personenbezogene Daten nur dann, wenn eine Rechtsgrundlage dies erlaubt. Dies kann Ihre Einwilligung sein, die Erfüllung eines Vertrags oder eine gesetzliche Verpflichtung.

3. Welche Daten wir sammeln

3.1 Beim Besuch unserer Website

Bei jedem Aufruf unserer Website erfasst unser Server automatisch bestimmte technische Informationen:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Diese Daten werden ausschließlich zu statistischen Zwecken und zur Verbesserung unseres Angebots ausgewertet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die IP-Adressen werden nach spätestens 7 Tagen anonymisiert.

3.2 Bei Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben.

3.3 Bei Buchung einer Expedition

Für die Durchführung einer Expedition benötigen wir folgende Informationen:

• Vollständiger Name
• Geburtsdatum
• Anschrift
• E-Mail-Adresse
• Notfallkontakt (Name und Erreichbarkeit einer Vertrauensperson)
• Gesundheitsinformationen (nur soweit für die sichere Durchführung relevant, z.B. Allergien, chronische Erkrankungen)
• Zahlungsinformationen (werden über externe Zahlungsdienstleister verarbeitet)

Diese Daten werden ausschließlich zur Vertragserfüllung verwendet und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

4. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

4.1 Notwendige Cookies

Wir verwenden Cookies, die zwingend erforderlich sind, damit unsere Website funktioniert. Dazu gehört insbesondere die Speicherung Ihrer Cookie-Präferenzen. Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt (berechtigtes Interesse an der Funktionsfähigkeit der Website).

4.2 Analyse-Cookies

Wir setzen Analyse-Cookies nur mit Ihrer ausdrücklichen Einwilligung ein. Diese helfen uns zu verstehen, wie Besucher unsere Website nutzen, welche Seiten besonders interessant sind und wo möglicherweise Probleme auftreten.

Wir verwenden keine Tracking-Tools von Drittanbietern wie Google Analytics. Unsere Analyse basiert auf selbst gehosteter, datenschutzfreundlicher Software, bei der alle Daten auf unseren eigenen Servern in Deutschland verbleiben.

4.3 Cookie-Verwaltung

Sie können Ihre Cookie-Einstellungen jederzeit über den Link im Footer unserer Website ändern. Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies gespeichert werden oder Sie stets gefragt werden, bevor ein Cookie gesetzt wird.

5. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen an Dritte weiter:

• Partner vor Ort: Guides, Unterkunftsbetreiber und Transportdienstleister erhalten die für die Durchführung der Expedition notwendigen Informationen (Name, ggf. Ernährungspräferenzen, Notfallkontakt).
• Zahlungsdienstleister: Zur Abwicklung von Zahlungen nutzen wir externe Dienstleister. Diese verarbeiten Zahlungsdaten ausschließlich zur Zahlungsabwicklung.
• Versicherungspartner: Notfallkontakte und Gesundheitsinformationen werden im Versicherungsfall an unseren Versicherungspartner übermittelt.
• Gesetzliche Verpflichtungen: In Einzelfällen können wir verpflichtet sein, Daten an Behörden zu übermitteln.

Alle Dienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet. Eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:

• Anfragen per E-Mail: Werden nach vollständiger Bearbeitung gelöscht, spätestens nach 12 Monaten.
• Buchungsdaten: Werden nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht (in der Regel 10 Jahre gemäß HGB und AO).
• Gesundheitsdaten: Werden unmittelbar nach Ende der Expedition gelöscht, sofern keine rechtliche Aufbewahrungspflicht besteht.
• Server-Logs: IP-Adressen werden nach 7 Tagen anonymisiert.

7. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über die von uns gespeicherten Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit zu erklären (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte per E-Mail an [email protected]. Wir werden Ihre Anfrage innerhalb eines Monats bearbeiten.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

Dazu gehören:

• SSL-Verschlüsselung für die Datenübertragung auf unserer Website
• Regelmäßige Sicherheitsupdates unserer Systeme
• Zugriffsbeschränkungen für Mitarbeiter (Need-to-know-Prinzip)
• Regelmäßige Backups auf verschlüsselten Servern
• Hosting auf Servern in Deutschland bei zertifizierten Anbietern

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Bei wesentlichen Änderungen werden wir Sie auf geeignete Weise informieren.

11. Fragen zum Datenschutz

Wenn Sie Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte unter [email protected]. Wir stehen Ihnen auch bei Auskunftsersuchen, Anregungen oder Beschwerden gerne zur Verfügung.