Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, weshalb wir sie benötigen, wem wir sie offenlegen können und welche Rechte Ihnen zustehen.
1. Wer Ihre personenbezogenen Daten verarbeitet
Verantwortlicher für die Verarbeitung personenbezogener Daten ist PT FUSION PARTNERS GROUP, eine Gesellschaft des Typs Perseroan Terbatas – Penanaman Modal Asing (PT PMA), handelnd unter der Marke AMANI Journeys.
Sitz: Jalan Batuyang Gang Garuda III No. 5, Batubulan Kangin, Kec. Sukawati, Kab. Gianyar, Bali 80582, Indonesien
NIB: 1503230115558
NPWP16: 0402565279907000
E-Mail für Fragen und zur Ausübung Ihrer Rechte: bali@transformationsretreat.de
Telefon und WhatsApp: +62 822 2422 2209
Diese Datenschutzerklärung gilt für Websites, Kampagnen-Landingpages, Formulare und Leistungen, die unter der Marke AMANI Journeys betrieben oder angeboten werden, sofern bei einer konkreten Leistung nichts anderes angegeben ist.
2. Welche Rechtsvorschriften wir anwenden
Wir verarbeiten personenbezogene Daten insbesondere nach dem indonesischen Gesetz Nr. 27 aus dem Jahr 2022 über den Schutz personenbezogener Daten (Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi).
Soweit wir Personen in der Europäischen Union Leistungen anbieten, gilt im entsprechenden Umfang außerdem die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO).
3. Welche personenbezogenen Daten wir verarbeiten können
Je nachdem, wie Sie mit uns kommunizieren und welche Leistung Sie buchen, können wir insbesondere folgende Daten verarbeiten:
- Identifikationsdaten: Vor- und Nachname, Geburtsdatum, Staatsangehörigkeit und Anschrift, soweit diese für den Vertrag oder die Buchung erforderlich sind;
- Kontaktdaten: E-Mail-Adresse, Telefonnummer, WhatsApp und Aufenthaltsland;
- Formulardaten: ausgewählter Aufenthalt oder Ausflug, Termin, Personenzahl, Reisepräferenzen, Nachricht und Antworten auf freiwillige Fragen;
- für die Reise erforderliche Daten: Flug- und Unterkunftsdaten, Angaben zu Mitreisenden, Notfallkontakt und Daten aus Reisedokumenten, soweit diese für die Buchung oder zur Einhaltung lokaler Vorschriften erforderlich sind;
- Zahlungs- und Buchhaltungsdaten: Rechnungsdaten, Betrag, Währung, Datum und Zahlungsreferenz; vollständige Kreditkartendaten erhalten oder speichern wir nicht, wenn die Zahlung von einer Bank oder einem Zahlungsdienstleister verarbeitet wird;
- Angaben zu gesundheitlichen, körperlichen oder ernährungsbedingten Einschränkungen oder Allergien, ausschließlich im erforderlichen Umfang für eine sichere Leistungserbringung;
- Inhalte der Kommunikation per E-Mail, Formular, Telefon, WhatsApp oder über soziale Netzwerke;
- Fotos, Videos, Referenzen und Bewertungen, sofern Sie uns hierfür eine gesonderte Einwilligung erteilen;
- technische Daten: IP-Adresse, Gerätetyp, Browsertyp, Zeitpunkt des Besuchs, Sicherheitsprotokolle und Cookies entsprechend Ihren Einstellungen.
4. Zu welchen Zwecken und auf welcher Rechtsgrundlage wir Daten verwenden
Wir verwenden Daten ausschließlich für konkrete und legitime Zwecke:
- Beantwortung einer Anfrage, Zusendung eines angeforderten Programms oder PDFs und Erstellung eines Angebots – Durchführung vorvertraglicher Maßnahmen oder unser berechtigtes Interesse, Ihre Anfrage zu beantworten;
- Buchung und Erbringung eines Aufenthalts, Retreats, Ausflugs, Transfers, einer Unterkunft oder einer anderen Leistung – Erfüllung des Vertrags;
- Kommunikation vor, während und nach der Reise, organisatorische Informationen und Notfallhilfe – Erfüllung des Vertrags und Schutz der Sicherheit der Reisenden;
- Rechnungsstellung, Buchhaltung und Erfüllung steuerlicher oder sonstiger gesetzlicher Pflichten – gesetzliche Verpflichtung;
- Bearbeitung von Beanstandungen oder Beschwerden, Forderungseinzug und Schutz rechtlicher Ansprüche – Vertragserfüllung, gesetzliche Verpflichtung oder berechtigtes Interesse;
- Verarbeitung von Gesundheitsdaten sowie Angaben zu Allergien oder Ernährungseinschränkungen – Ihre ausdrückliche Einwilligung; in dringenden Fällen auch der Schutz lebenswichtiger Interessen;
- Versand von Newslettern und Marketingangeboten – Ihre freiwillige Einwilligung, die Sie jederzeit widerrufen können;
- Veröffentlichung von Fotos, Videos, Bewertungen oder Kundengeschichten – gesonderte freiwillige Einwilligung;
- Schutz der Website, Missbrauchsprävention und technischer Betrieb – unser berechtigtes Interesse an Sicherheit und Funktionsfähigkeit;
- Analyse- und Marketing-Cookies – Ihre Einwilligung über das Cookie-Banner oder die Cookie-Einstellungen.
Das Absenden eines Formulars zur Anforderung eines Programms oder zur Kontaktaufnahme stellt nicht automatisch eine Einwilligung in den Newsletter dar. Die Marketingeinwilligung wird gesondert eingeholt.
5. Ist die Bereitstellung der Daten verpflichtend?
Als Pflichtfelder gekennzeichnete Daten benötigen wir, um Ihre Anfrage zu beantworten oder die gebuchte Leistung zu erbringen. Ohne diese Daten können wir die Anfrage möglicherweise nicht bearbeiten, keinen Vertrag abschließen oder keine Buchung vornehmen.
Als freiwillig gekennzeichnete Daten stellen Sie freiwillig bereit. Bitte übermitteln Sie über ein allgemeines Kontaktformular keine sensiblen Gesundheitsdaten, sofern dies nicht ausdrücklich erforderlich und das Formular nicht dafür vorgesehen ist.
6. Wem wir Daten offenlegen können
Wir geben personenbezogene Daten nur in dem Umfang weiter, der für den jeweiligen Zweck erforderlich ist. Zu den Empfängern oder Auftragsverarbeitern können insbesondere gehören:
- Hotels, Villen, Beförderungsunternehmen, Fahrer, Bootsunternehmen, Reiseleiter, Kursleiter, Veranstalter von Aktivitäten und Zeremonien sowie weitere lokale Leistungserbringer, die für die Erbringung der gebuchten Leistung erforderlich sind;
- Anbieter von Hosting, Webformularen und technischer Websiteverwaltung, insbesondere Netlify, sofern der betreffende Webauftritt diesen Dienst nutzt;
- Anbieter von E-Mail-Diensten, Cloud-Speichern, Kommunikationstools und WhatsApp;
- Banken, Zahlungsdienstleister und Zahlungsabwickler;
- Buchhalter, Steuerberater, Rechtsanwälte, Wirtschaftsprüfer und IT-Dienstleister, die zur Vertraulichkeit verpflichtet sind;
- Behörden, Gerichte, Polizei, Einwanderungs- oder Steuerbehörden, sofern dies gesetzlich erforderlich ist.
Wir verkaufen personenbezogene Daten weder an Datenhändler noch an Dritte für deren eigenes Marketing.
7. Datenübermittlungen außerhalb der Europäischen Union
Der Verantwortliche hat seinen Sitz in Indonesien und die Leistungen werden überwiegend in Indonesien erbracht. Daten können daher in Indonesien und – abhängig vom eingesetzten technischen Anbieter – auch in anderen Ländern, beispielsweise den Vereinigten Staaten von Amerika, verarbeitet werden.
Bei Übermittlungen, auf die die DSGVO Anwendung findet, setzen wir je nach den Umständen vertragliche und technische Schutzmaßnahmen ein, etwa Standardvertragsklauseln, einen anerkannten Rahmen für Datenübermittlungen oder eine andere gesetzliche Ausnahme. Lokalen Leistungserbringern stellen wir Daten nur in dem Umfang zur Verfügung, der für die Buchung und Erbringung Ihrer Leistung erforderlich ist.
8. Wie lange wir Daten speichern
Die Speicherdauer richtet sich nach dem Zweck und den gesetzlichen Pflichten:
- unverbindliche Anfragen und nicht zustande gekommene Angebote: höchstens 12 Monate nach der letzten Kommunikation;
- Vertrags- und Buchungsunterlagen: für die Vertragsdauer und grundsätzlich 5 Jahre nach Abschluss der Leistung, sofern ein Rechtsanspruch oder das Gesetz keine längere Aufbewahrung erfordert;
- Buchhaltungs-, Steuer- und Zahlungsbelege: 10 Jahre, sofern indonesische Vorschriften keine andere Dauer vorsehen;
- Angaben zu Gesundheit, Allergien und Ernährungseinschränkungen: grundsätzlich bis 30 Tage nach Ende der Reise, sofern es keinen Vorfall, keine Beanstandung und keinen Rechtsanspruch gab;
- Newsletter und Marketing: bis zum Widerruf der Einwilligung; einen grundlegenden Nachweis über den Widerruf können wir aufbewahren, um zu dokumentieren, dass keine weiteren Nachrichten versandt werden dürfen;
- Fotos, Videos und Bewertungen: bis zum Widerruf der Einwilligung oder Wegfall des Zwecks, für den sie bereitgestellt wurden;
- technische und sicherheitsbezogene Protokolle: grundsätzlich höchstens 12 Monate;
- Cookies: entsprechend der in den Cookie-Einstellungen oder Cookie-Informationen angegebenen Dauer.
Nach Ablauf der jeweiligen Frist löschen oder anonymisieren wir die Daten sicher, sofern eine weitere Speicherung nicht gesetzlich erforderlich oder zum Schutz rechtlicher Ansprüche notwendig ist.
9. Webformulare, Bestellungen und E-Mails
Formulare und Ausflugsbestellungen auf transformacnypobyt.sk, transformacnipobyt.cz und transformationsretreat.de werden an unser Serversystem auf der Plattform Netlify (Netlify Functions und Speicher Netlify Blobs) übermittelt. Eine Sicherungskopie des Formulars wird außerdem im Dienst Netlify Forms gespeichert. Netlify handelt als technischer Auftragsverarbeiter nach unseren Weisungen; Daten können auch in den USA verarbeitet werden.
Bestätigungen und Benachrichtigungen versenden wir per E-Mail über den Mailserver der WebSupport s.r.o. (Slowakei). Die bloße Zusendung eines angeforderten Programms oder einer Bestätigung ist kein Marketingnewsletter.
Ist bei einem Ausflug die Online-Zahlung aktiviert, wird die Zahlung von einem Zahlungsdienstleister (Stripe oder Xendit) abgewickelt. Ihre Kartendaten geben Sie direkt beim Zahlungsdienstleister ein, wir erhalten sie nicht; wir speichern nur Betrag, Währung, Datum und Referenz der Zahlung.
Die Übersicht über Bestellungen und Anfragen ist passwortgeschützt und nur befugten Personen zugänglich. Unverbindliche Anfragen werden in unserem Speicher 12 Monate nach dem letzten Eintrag automatisch gelöscht; dieselbe Frist gilt für die Sicherungskopien in Netlify Forms. Bestellungen und Zahlungsdaten bewahren wir gemäß den Fristen in Ziffer 8 auf.
10. Cookies und ähnliche Technologien
Zur Reichweitenmessung verwenden wir Google Analytics (Google), und zwar nur mit Ihrer Einwilligung.
Die Website kann notwendige Cookies verwenden, die für Sicherheit, die Funktionsfähigkeit der Formulare, das Speichern von Sprach- oder Cookie-Einstellungen und die korrekte Darstellung der Seite erforderlich sind.
Analyse- und Marketing-Cookies verwenden wir nur mit Ihrer Einwilligung. Sie können die Einwilligung ablehnen oder später über das Cookie-Banner oder die Cookie-Einstellungen ändern. Die Ablehnung nicht notwendiger Cookies beeinträchtigt das normale Aufrufen der Website nicht; einige Zusatzfunktionen sind jedoch möglicherweise nicht verfügbar.
11. Ihre Rechte
Soweit die DSGVO oder ein vergleichbares Datenschutzrecht auf die Verarbeitung Anwendung findet, können Sie bei Vorliegen der jeweiligen Voraussetzungen Folgendes verlangen:
- Auskunft über Ihre personenbezogenen Daten und eine Kopie davon;
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
- Löschung der Daten;
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit;
- Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses;
- Widerruf einer Einwilligung, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird;
- Beschwerde bei der zuständigen Aufsichtsbehörde.
Richten Sie Ihre Anfrage an bali@transformationsretreat.de. Vor der Bearbeitung können wir Ihre Identität in angemessener Weise überprüfen. Wir beantworten eine ordnungsgemäße Anfrage unverzüglich und innerhalb der nach dem anwendbaren Recht vorgesehenen Frist.
12. Automatisierte Entscheidungsfindung
Wir führen keine automatisierte Einzelfallentscheidung und kein Profiling durch, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Auswirkungen entfalten.
13. Daten von Kindern
Nimmt eine Person unter 18 Jahren an einer Leistung teil, stellt uns ein Elternteil oder gesetzlicher Vertreter ihre Daten bereit und nimmt die vertraglichen Handlungen vor. Daten Minderjähriger verarbeiten wir nur in dem Umfang, der für die Reise, die Sicherheit und die Vertragserfüllung erforderlich ist.
14. Sicherheit
Wir setzen angemessene organisatorische und technische Maßnahmen ein, insbesondere Zugriffssteuerung, gesicherte Konten, Beschränkung der Daten auf das notwendige Maß, sichere Übertragung und regelmäßige Löschung. Kein elektronisches System kann jedoch als absolut sicher angesehen werden.
15. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung insbesondere bei Änderungen der Website, Formulare, Dienstleister oder rechtlichen Anforderungen aktualisieren. Die aktuelle Fassung wird stets mit dem Datum ihres Inkrafttretens auf der Website veröffentlicht.
16. Kontakt
PT FUSION PARTNERS GROUP – AMANI Journeys
Jalan Batuyang Gang Garuda III No. 5, Batubulan Kangin, Kec. Sukawati, Kab. Gianyar, Bali 80582, Indonesien
E-Mail: bali@transformationsretreat.de
Telefon/WhatsApp: +62 822 2422 2209