1. Wer ist für Ihre Daten verantwortlich
ANDES.LUXE wird vorläufig von Carlos Palma Arzubialde betrieben, einer natürlichen Person mit Sitz in Lima, Peru, die das Projekt ANDES.LUXE während der Gründung der künftigen Betreibergesellschaft führt.
Die Gesellschaft befindet sich im Gründungsprozess. Ihr endgültiger Firmenname, ihre Steuernummer, ihre registrierte Anschrift und ihr betrieblicher Datenschutzkontakt sind noch nicht formalisiert. Sie werden hier veröffentlicht, sobald sie vorliegen.
2. Welche Daten wir erheben
Wenn Sie eine Anfrage über unsere Formulare senden, erheben wir die von Ihnen bereitgestellten Daten:
- Kontaktdaten: Ihr Name, Ihre E-Mail-Adresse, Telefon oder WhatsApp sowie Ihr Wohnsitzland.
- Ihre Reiseanfrage: das gewählte Paket oder Reiseziele, bevorzugte Erlebnisse und Reisestil, Daten und Flexibilität, Reisedauer, Anzahl der Erwachsenen sowie Anzahl und Alter der Kinder.
- Freiwillige Angaben: besondere Anlässe, Ernährungsbedürfnisse, Barrierefreiheit oder Mobilität sowie alle Kommentare, die Sie teilen möchten.
- Technische und Sicherheitsdaten: die Herkunftsseite, der Status automatisierter Sicherheitsprüfungen, pseudonymisierte Kennungen zur Missbrauchsprävention sowie technische Ereignisprotokolle zu Ihrer Anfrage.
Die Felder zu Ernährung, Barrierefreiheit und Mobilität sind vollständig freiwillig — teilen Sie bitte nur mit, was für die Vorbereitung Ihrer Anfrage erforderlich ist.
3. Wie wir Daten erhalten
Direkt von Ihnen, wenn Sie die Formulare Private Quote oder Bespoke Itinerary auf unserer Website ausfüllen.
Automatisch, durch Sicherheits- und Anti-Missbrauchs-Prüfungen, die für zuverlässige Formulare erforderlich sind. Die dabei verwendeten Verifizierungs-Tokens werden niemals gespeichert.
Wir kaufen keine Kontaktlisten und erhalten Ihre Daten nicht von Datenhändlern.
4. Wofür wir Ihre Daten verwenden
- Entgegennahme und Beantwortung Ihrer Anfragen.
- Erstellung privater Angebote und maßgeschneiderter Reisepläne.
- Kontaktaufnahme zu Ihrer Anfrage.
- Kaufmännische Nachverfolgung und Organisation unserer Concierge-Arbeit.
- Versand transaktionaler Bestätigungen zu Ihrer Anfrage.
- Sicherheit unserer Formulare und Missbrauchsprävention.
- Diagnose technischer Fehler.
- Erfüllung geltender gesetzlicher Pflichten.
- Aufbewahrung von Nachweisen erteilter Einwilligungen.
5. Grundlagen der Verarbeitung
Wir verarbeiten Ihre Anfragedaten, weil Sie uns darum gebeten haben und weil sie zur Beantwortung erforderlich sind. Soweit erforderlich, stützen wir uns auf Ihre Einwilligung — zum Beispiel das Verarbeitungs-Checkbox in unseren Formularen.
Optionales Marketing stützt sich auf Ihre gesonderte Einwilligung, die Sie jederzeit widerrufen können.
Sicherheits- und Anti-Missbrauchs-Verarbeitung stützt sich, soweit anwendbar, auf unser berechtigtes Interesse an zuverlässigen Formularen.
Die genaue Grundlage kann je nach Ihrer Rechtsordnung und der Art Ihrer Anfrage variieren.
6. Daten von Kindern
Unsere Formulare richten sich an Erwachsene. Das Alter von Kindern erfragen wir ausschließlich, um eine passende Familienreise zu gestalten; diese Angaben sind durch ein Elternteil, einen Vormund oder eine verantwortliche erwachsene Person zu machen.
Kinder sollten diese Formulare nicht selbst ausfüllen. Bitte geben Sie keine vollständigen Namen, Dokumente, medizinische Diagnosen oder andere unnötige Informationen über Minderjährige an.
7. Dienstleister und Empfänger
Wir arbeiten mit den folgenden Kategorien von Dienstleistern, jeweils nur soweit für ihre Funktion erforderlich:
- Railway — Hosting der Anwendung und Infrastruktur, sobald in der Produktion aktiviert.
- PostgreSQL — die Hauptdatenbank für Anfragen und betriebliche Ereignisse.
- Cloudflare Turnstile — Schutz der Formulare und Missbrauchsprävention.
- Resend — Versand transaktionaler E-Mails, sobald die Versanddomain verifiziert ist.
- Monday.com — die operative Oberfläche unseres Concierge-Teams. Unsere Datenbank bleibt die maßgebliche Quelle.
- Reiseanbieter — nur wenn zur Vorbereitung oder Durchführung eines Angebots oder einer Buchung erforderlich; wir teilen Ihre Anfrage nicht automatisch mit ihnen.
- Behörden — wenn eine gesetzliche Verpflichtung besteht.
Einige dieser Dienste werden noch für die Produktion aktiviert; dieser Hinweis beschreibt sie, damit Sie wissen, was Sie erwartet.
Diese Website nutzt Plausible Analytics, einen datenschutzfreundlichen Analysedienst, der keine Cookies verwendet und keine personenbezogenen Daten erhebt.
8. Internationale Verarbeitung
Einige Technologieanbieter können Daten je nach ihrer Infrastruktur außerhalb Perus verarbeiten.
Wir werden erforderlichenfalls geeignete vertragliche Garantien einrichten. Diese Punkte werden vor dem endgültigen Produktionsstart überprüft.
9. Sicherheit
Wir wenden technische und organisatorische Maßnahmen an, die den verarbeiteten Daten angemessen sind, darunter verschlüsselte Verbindungen, Anti-Missbrauchs-Prüfungen in Formularen und eine begrenzte Aufbewahrung technischer Protokolle.
Kein System ist vollkommen sicher, aber wir gestalten unsere Prozesse so, dass wir nur das Nötige erheben.
10. Wie lange wir Ihre Daten aufbewahren
- Anfragen ohne Buchung: bis zu 24 Monate ab der letzten Interaktion, oder früher, wenn Sie die Löschung verlangen und keine Aufbewahrungspflicht besteht.
- Gebuchte Kunden und Leistungen: für die Dauer der Beziehung sowie etwaiger zusätzlicher Fristen aufgrund gesetzlicher, buchhalterischer oder vertraglicher Pflichten oder der Abwehr von Ansprüchen.
- Optionales Marketing: bis zum Widerruf Ihrer Einwilligung oder bis zu 24 Monate ohne Interaktion, vorbehaltlich Überprüfung.
- Technische Sicherheitsprotokolle: für kurze, dem Zweck angemessene Zeiträume; Rate-Limiting-Buckets werden betrieblich nach kurzen Zeitfenstern gelöscht.
- Betriebliche Ereignisse zu einer Anfrage: für denselben allgemeinen Zeitraum wie die Anfrage selbst.
Diese Fristen sind vorläufig und werden überprüft, sobald die Gesellschaft gegründet und ihre Pflichten formalisiert sind.
11. Transaktionale Mitteilungen
Nach Eingang Ihrer Anfrage senden wir zwei betriebliche E-Mails: eine Benachrichtigung an unser Concierge-Team und eine Bestätigung an Sie — in der Sprache der von Ihnen genutzten Seite.
Diese Nachrichten gehören zur Beantwortung Ihrer Anfrage — sie sind kein Marketing, und Sie erhalten sie unabhängig von Ihrer Marketing-Entscheidung.
12. Optionales Marketing
Marketing-Mitteilungen werden nur versendet, wenn Sie das gesonderte, freiwillige Marketing-Checkbox aktivieren. Es ist standardmäßig deaktiviert und für ein Angebot nie erforderlich.
Sie können Ihre Marketing-Einwilligung jederzeit durch eine Nachricht an [email protected] widerrufen. Die Bearbeitung Ihrer Anfrage hängt niemals vom Marketing ab.
Wir betreiben keine verhaltensbasierte Werbung und verkaufen Ihre Daten nicht.
13. Automatisierte Entscheidungen und Missbrauchsschutz
Wir setzen automatisierte Prüfungen ein, um Missbrauch zu erkennen und unsere Formulare zu schützen. Das dabei entstehende technische Risikosignal ist lediglich ein Sicherheitsindikator — keine kommerzielle Bewertung Ihrer Person.
Es wird niemals verwendet, um Reisen, Preise oder Buchungen zu genehmigen oder abzulehnen, und wir treffen keine Entscheidungen mit rechtlicher oder vergleichbarer Tragweite allein auf dieser Grundlage.
Sollte eine legitime Anfrage von Ihnen auf Schwierigkeiten stoßen, schreiben Sie uns an [email protected] — wir prüfen sie.
14. Ihre Rechte
Je nach Ihrer Rechtsordnung haben Sie möglicherweise das Recht auf:
- Auskunft über die von uns gespeicherten Daten.
- Berichtigung oder Aktualisierung unrichtiger Daten.
- Löschung Ihrer Daten.
- Widerspruch gegen bestimmte Verarbeitungen.
- Widerruf Ihrer Einwilligung jederzeit.
- Einschränkung der Verarbeitung.
- Datenübertragbarkeit, soweit gesetzlich anwendbar.
- Beschwerde bei der zuständigen Datenschutzbehörde.
In Peru können Sie sich an die Autoridad Nacional de Protección de Datos Personales wenden. Rechte anderer Rechtsordnungen können zusätzlichen Schutz bieten.
15. Wie Sie Ihre Rechte ausüben
Schreiben Sie uns an [email protected] mit ausreichenden Angaben, damit wir Ihre Identität angemessen überprüfen und Ihre Daten finden können. Dies ist kostenlos.
Bitte senden Sie keine Ausweisdokumente oder sonstigen sensiblen Dokumente per E-Mail, es sei denn, wir bitten Sie nach Prüfung Ihrer Anfrage ausdrücklich darum.
Anträge auf Widerruf der Marketing-Einwilligung können ebenfalls an dieselbe Adresse gesendet werden.
16. Änderungen dieses Hinweises
Wir aktualisieren diesen Hinweis im Zuge der Formalisierung des Projekts — etwa wenn die Betreibergesellschaft gegründet wird, ihre Registrierungen abgeschlossen sind oder sich unsere Dienstleister ändern.
Die aktuelle Version und ihr Gültigkeitsdatum werden stets oben auf dieser Seite angezeigt.
17. Kontakt
Vorläufiger Datenschutzkontakt: Carlos Palma Arzubialde, Lima, Peru.
E-Mail: [email protected].
Dieser Kontaktkanal ist vorläufig und wird nach der Gründung der Gesellschaft durch eine betriebliche Datenschutzadresse ersetzt.