Datenschutzerklärung

1. Verantwortlicher

Da der Betrieb von Spanien aus erfolgt, unterliegt die Datenverarbeitung primär der DSGVO (EU-weit unmittelbar anwendbar) und ergänzend der Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Für Kunden mit Wohnsitz in Deutschland gilt zusätzlich das BDSG n.F.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. bei freiwilligem Kontakt)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z. B. Buchung einer Session)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z. B. Buchführungspflicht)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. Website-Sicherheit)

Wir wenden die Grundsätze der Datenminimierung, Zweckbindung und Speicherbegrenzung an.

3. Welche Daten wir erheben

3.1 Automatisch beim Websitebesuch

Bei rein informatorischer Nutzung erheben wir keine aktiv eingegebenen Daten. Unser Hosting-Anbieter (Netlify) verarbeitet automatisch folgende technische Daten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO):

• IP-Adresse (anonymisiert nach Übertragung)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / Ressource
• HTTP-Statuscode, übertragene Datenmenge
• Referrer-URL, Browser- und Betriebssystem-Informationen

Diese Daten werden ausschließlich zur technischen Bereitstellung und Sicherheit der Website genutzt und nach spätestens 30 Tagen gelöscht.

3.2 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Löschung erfolgt nach Abschluss des Vorgangs, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

3.3 Buchungen & Zahlungen

Für die Buchung von Sessions oder Reisen erheben wir Name, Kontaktdaten und ggf. Zahlungsinformationen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zahlungsabwicklungen über externe Anbieter (z. B. PayPal, Stripe) unterliegen den Datenschutzbestimmungen dieser Anbieter.

4. WhatsApp-Kommunikation

Wir nutzen WhatsApp Business für die Kommunikation mit Kunden. Betreiber ist die WhatsApp Ireland Ltd. (Meta-Konzern), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Alternativ können Sie uns jederzeit per E-Mail erreichen: info@caminohaciati.com

5. Kontaktformular

Wenn Sie das Kontaktformular auf unserer Website nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Die Daten werden per HTTPS-verschlüsselter Verbindung über den Formulardienstleister Netlify Forms (Netlify Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) an unsere E-Mail-Adresse weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die übermittelten Daten werden ausschließlich zur Beantwortung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Netlify verarbeitet Daten ggf. in den USA auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzerklärung Netlify: netlify.com/privacy

6. Google Maps (Click-to-Load)

Unsere Website zeigt den Standort über Google Maps (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) an. Die Karte wird erst nach aktivem Klick geladen — beim bloßen Seitenaufruf werden keine Daten an Google übertragen.

Rechtsgrundlage nach Klick: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenübertragung in die USA über EU-Standardvertragsklauseln (Art. 46 DSGVO) und EU-U.S. Data Privacy Framework (Juli 2023). Weitere Informationen: Google Datenschutzrichtlinie.

Sie können die Einbindung durch entsprechende Browser-Einstellungen oder Add-ons verhindern. Wenn Sie bei Google eingeloggt sind, werden die Kartendaten direkt Ihrem Konto zugeordnet — bitte vorher ausloggen, falls Sie das nicht wünschen.

7. Social-Media-Verlinkungen

Auf dieser Website befinden sich Links zu unseren Präsenzen in sozialen Netzwerken. Wir binden keine Social-Media-Plugins direkt ein — d. h. es werden beim bloßen Seitenaufruf keine Daten an Social Networks übertragen.

Erst wenn Sie aktiv auf einen Link oder Button klicken, verlassen Sie unsere Website und gelangen zur jeweiligen Plattform. Ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Netzwerks. Je nach Browser-Einstellung können bereits vorhandene Cookies des Netzwerks zu einem Nutzerprofil zusammengeführt werden — auch ohne Login.

7.1 Meta Platforms (Facebook & Instagram)

Wir unterhalten Unternehmensseiten auf Facebook und Instagram, die beide von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (für EU-Nutzer) bzw. Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA betrieben werden.

Unsere Präsenzen:

• Facebook: facebook.com/PfadezuDirReisen
• Instagram: instagram.com/caminoshaciati

Beim Besuch unserer Facebook- oder Instagram-Seite werden Ihre Daten gemäß der Meta-Datenschutzrichtlinie verarbeitet. Meta erhebt u. a. Geräteinformationen, IP-Adressen, Cookie-Daten und Informationen über Ihre Interaktionen. Als Seitenbetreiber haben wir keinen vollständigen Zugriff auf diese Daten, erhalten jedoch anonymisierte Statistiken („Page Insights").

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit). Für die USA gilt das EU-U.S. Data Privacy Framework.

Datenschutzrichtlinie Meta: facebook.com/privacy/policy

7.2 TikTok

Wir unterhalten ein Profil auf TikTok, betrieben von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (für EU-Nutzer) bzw. TikTok Inc., 5800 Bristol Parkway, Culver City, CA 90230, USA.

Unsere Präsenz: tiktok.com/@pfade_zu_dir

TikTok verarbeitet beim Besuch unseres Profils Daten gemäß seiner eigenen Datenschutzrichtlinie, einschließlich Geräteinformationen, Nutzungsdaten und ggf. biometrischer Daten (bei aktiver Nutzung). Als Profilbetreiber erhalten wir aggregierte Analysen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit).

Datenschutzrichtlinie TikTok: tiktok.com/legal/privacy-policy-eea

7.3 YouTube (ggf. zukünftig)

Sollten wir zukünftig einen YouTube-Kanal betreiben, wird dieser von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für EU-Nutzer) bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben. YouTube ist ein Dienst von Google und unterliegt der Google-Datenschutzerklärung.

Datenschutzerklärung Google/YouTube: policies.google.com/privacy

8. Cookies & Tracking

Diese Website verwendet keine Marketing- oder Tracking-Cookies und kein Google Analytics. Für die Einbindung von Google Maps verwenden wir einen eigenen DSGVO-konformen Consent-Banner: Die Karte wird erst nach ausdrücklicher Einwilligung geladen. Ihre Wahl wird in localStorage gespeichert (kein Cookie). Darüber hinaus werden ausschließlich technisch notwendige Session-Daten verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

9. Hosting (Netlify)

Diese Website wird gehostet von Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA.

Für den Fall einer Datenübertragung in die USA (z. B. bei administrativen Prozessen) erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und des EU-U.S. Data Privacy Framework (DPF, gültig seit Juli 2023).

Datenschutzerklärung Netlify: https://www.netlify.com/privacy/

10. Schriftarten (Bunny Fonts)

Diese Website verwendet Bunny Fonts statt Google Fonts — bewusst aus Datenschutzgründen. Bunny Fonts ist ein DSGVO-konformer Ersatz, betrieben von BunnyCDN d.o.o. (Slowenien, EU), mit Servern ausschließlich in der Europäischen Union.

Weitere Informationen: fonts.bunny.net/about · bunny.net/privacy

11. Ihre Rechte als betroffene Person

Gemäß DSGVO stehen Ihnen folgende Rechte zu. Zur Ausübung wenden Sie sich an: info@caminohaciati.com

• Auskunftsrecht (Art. 15 DSGVO) – Recht auf Information über gespeicherte Daten
• Berichtigungsrecht (Art. 16 DSGVO) – Recht auf Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO) – Recht auf Löschung („Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) – jederzeit gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – für die Zukunft, ohne Rückwirkung

Beschwerderecht bei Aufsichtsbehörden

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren:

• Spanien (AEPD): www.aepd.es – Agencia Española de Protección de Datos
• Deutschland (LfDI NRW): www.ldi.nrw.de – Landesbeauftragte für Datenschutz NRW (zuständig für Adresse Brüggen)
• EU-Plattform OS: https://ec.europa.eu/consumers/odr/

12. Minderjährige

Unser Angebot richtet sich an Erwachsene (18+). Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten übermitteln. Soweit uns bekannt wird, dass Daten von Minderjährigen ohne entsprechende Einwilligung verarbeitet wurden, werden diese umgehend gelöscht.

13. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir Sie über unsere Website.