Datenschutz

1. Wer für eure Daten verantwortlich ist

Fynbos Adventures UG (haftungsbeschränkt)
Am Bolzplatz 3
53229 Bonn
Telefon: +49 176 46571334
E-Mail: info@fynbosadventures.com

Vertreten durch den Geschäftsführer Lucas Huthmacher. Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Bei allen Fragen zum Datenschutz schreibt uns einfach an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Wir verwenden keine Cookies, keine Werbenetzwerke und keine Analyse-Werkzeuge von Drittanbietern. Für eine einfache Besucherstatistik nutzen wir einen eigenen Zähler auf unserem Server, der keine IP-Adressen speichert und niemanden wiedererkennt (siehe Abschnitt 4).
• Schriften, Bilder und Videos liegen auf unserem eigenen Webspace. Beim Aufruf der Seite werden keine Daten an Google, Facebook oder andere Dritte übertragen.
• Personenbezogene Daten verarbeiten wir nur, wenn ihr uns über ein Formular, per E-Mail oder telefonisch kontaktiert, und nur, um eure Anfrage zu beantworten und eure Reise zu planen.

3. Hosting und Server-Logdateien

Unsere Website liegt bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Server stehen in Deutschland.

Bei jedem Aufruf einer Seite speichert der Server automatisch Informationen, die euer Browser übermittelt (sogenannte Server-Logdateien):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Website, von der aus ihr zu uns gekommen seid (Referrer)
• verwendeter Browser und Betriebssystem

Diese Daten brauchen wir, um die Website sicher und stabil zu betreiben und Angriffe erkennen zu können. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden beim Hoster automatisch nach sieben Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. Besucherstatistik

Damit wir sehen, welche Seiten gelesen werden und wie ihr auf unsere Website kommt (zum Beispiel über eine Suchmaschine, Instagram oder den QR-Code auf einem Flyer), zählen wir Seitenaufrufe mit einem eigenen kleinen Programm auf unserem Webspace bei dogado. Es werden keine Daten an Dritte übertragen.

Gespeichert werden je Seitenaufruf: die aufgerufene Seite, Datum und Uhrzeit, die Website, von der ihr gekommen seid (nur ihr Name, zum Beispiel google.de), eine eventuelle Kennung im Link (zum Beispiel „flyer“), wie lange die Seite im Vordergrund geöffnet war und wie weit nach unten gescrollt wurde, welche Links und Schaltflächen angeklickt wurden (nur deren Beschriftung und Ziel, keine Eingaben in Formularen), ob es ein Handy, Tablet oder Computer war, die Spracheinstellung des Browsers, der ungefähre Ort (Stadt, Region, Land), und ob über das Anfrageformular eine Anfrage abgeschickt wurde.

Eure IP-Adresse wird nicht gespeichert. Den ungefähren Ort ermitteln wir im Moment des Aufrufs aus der IP-Adresse mit einer Ortsdatenbank, die auf unserem eigenen Server liegt („IP to City Lite“ von DB-IP, db-ip.com, Lizenz CC BY 4.0); die IP-Adresse wird dafür nicht an Dritte übermittelt und anschließend verworfen. Um mehrere Seitenaufrufe desselben Tages zu einem Besuch zusammenzufassen, bildet der Server aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert einen nicht rückrechenbaren Prüfwert. Der Zufallswert wird nach einem Tag gelöscht, danach ist auch für uns keine Zuordnung mehr möglich. Wir setzen dafür keine Cookies und speichern nichts auf eurem Gerät. Sendet euer Browser „Do Not Track“, wird gar nicht gezählt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website nach Art. 6 Abs. 1 lit. f DSGVO. Die Rohdaten löschen wir nach spätestens 14 Monaten.

5. Verschlüsselung

Die Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Ihr erkennt sie am „https://“ und am Schloss-Symbol in der Adresszeile eures Browsers. Daten, die ihr uns über die Formulare schickt, können so nicht von Dritten mitgelesen werden.

6. Reiseanfrage, Fragebogen und Interessenlisten

Wenn ihr uns über das Anfrageformular, den Reise-Fragebogen oder eine Interessenliste (zum Beispiel für die Retreats) schreibt, verarbeiten wir die Angaben, die ihr dort macht. Pflicht sind nur Name und E-Mail-Adresse; alles Weitere, etwa Telefonnummer, Reiseziel, Reisezeitraum, Anzahl der Reisenden und eure Wünsche, ist freiwillig.

Die Angaben werden auf unserem Webspace in einem geschützten, nicht öffentlich erreichbaren Ordner abgelegt und uns zusätzlich per E-Mail zugestellt. Direkt nach dem Absenden schicken wir euch an die angegebene E-Mail-Adresse eine automatische Eingangsbestätigung mit einer Zusammenfassung eurer Angaben, damit ihr seht, dass alles angekommen ist. Die Bilder in dieser Mail werden beim Öffnen von unserem Webspace geladen; dabei wird, wie bei jedem Seitenaufruf, eure IP-Adresse an unseren Server übermittelt (siehe Abschnitt 3). Um Missbrauch durch automatisierte Massenanfragen zu verhindern, speichert der Server außerdem für eine Stunde einen nicht rückrechenbaren Hashwert eurer IP-Adresse zusammen mit dem Zeitpunkt der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Anfrage der Vorbereitung eines Reisevertrags dient, im Übrigen eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die ihr mit dem Häkchen im Formular erteilt. Ihr könnt sie jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose E-Mail genügt. Für den Schutz vor Missbrauch stützen wir uns auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Anfragen, aus denen keine Buchung wird, löschen wir spätestens zwölf Monate nach dem letzten Kontakt. Einträge in eine Interessenliste löschen wir, sobald die betreffende Reise stattgefunden hat oder abgesagt wurde, oder früher, wenn ihr uns darum bittet.

7. Kontakt per E-Mail oder Telefon

Wenn ihr uns per E-Mail, Telefon oder Messenger kontaktiert, verarbeiten wir eure Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um eine Reise geht, ansonsten unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Für die Speicherdauer gilt dasselbe wie bei den Formularen.

8. Wenn ihr bei uns bucht

Für die Durchführung eurer Reise geben wir die dafür nötigen Daten an unsere Partner weiter, etwa Unterkünfte, Guides, Fahrzeugvermieter, Fluggesellschaften und örtliche Agenturen. Diese sitzen zum Teil außerhalb der Europäischen Union, zum Beispiel in Südafrika, Namibia, Botswana oder Tansania, also in Ländern, für die kein Angemessenheitsbeschluss der EU-Kommission vorliegt. Die Übermittlung ist nach Art. 49 Abs. 1 lit. b DSGVO zulässig, weil sie für die Erfüllung des Reisevertrags erforderlich ist. Wir geben dabei nur so viel weiter, wie für die jeweilige Leistung nötig ist.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Buchungs- und Rechnungsunterlagen bewahren wir so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist, in der Regel sechs bis zehn Jahre.

9. Links zu anderen Websites

Auf unseren Seiten verlinken wir auf andere Angebote, zum Beispiel auf die Websites der Projekte, die wir unterstützen. Erst wenn ihr einen solchen Link anklickt, verlasst ihr unsere Website; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Cookies und lokale Speicherung

Unsere Website setzt keine Cookies und speichert auch sonst nichts auf eurem Gerät. Deshalb gibt es bei uns auch kein Cookie-Banner.

11. Eure Rechte

Ihr habt jederzeit das Recht auf

• Auskunft über die Daten, die wir über euch gespeichert haben (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, könnt ihr dieser Verarbeitung aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für all das genügt eine formlose Nachricht an info@fynbosadventures.com.

Außerdem habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026