Datenschutzerklärung

1. Zweck und Anwendungsbereich

Diese Datenschutzerklärung beschreibt, wie UPARIS personenbezogene Daten von Nutzern, Interessenten und Kunden über die Website www.dome-bleu.com (nachfolgend die „Website”) erhebt und verarbeitet.

Diese Erklärung gilt ausschließlich für die über www.dome-bleu.com durchgeführten Verarbeitungen, sofern nicht anders angegeben.

2. Verantwortlicher – Kontaktdaten

Verantwortlicher ist:

UPARIS (SAS) – Stammkapital: 100.000 € Adresse: 102 avenue des Champs-Élysées, 75008 Paris, Frankreich Tel.: +33 1 79 61 76 96 E‑Mail: support@uparis.org SIRET: 829 456 136 00029 USt‑IdNr.: FR66829456136 Atout‑France‑Registrierung: IM075170050

(im Folgenden als „wir”, „uns” oder „unser” bezeichnet)

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte: support@uparis.org (Betreff: „DSGVO – personenbezogene Daten”).

3. Verarbeitete personenbezogene Daten

Je nach Navigation, Kommunikation und/oder Buchung können wir folgende Datenkategorien verarbeiten:

3.1. Identifikations- und Kontaktdaten

Name, Vorname, E‑Mail, Telefon, Wohnsitzland, Sprache.

3.2. Buchungs- und reisebezogene Daten

Gebuchte Reise, Termine, Optionen, für die Organisation erforderliche Informationen (Logistik, operative Vorgaben), Austausch mit dem Kundendienst und Kommunikationsverlauf.

3.3. Daten anderer Reisender (Buchungen mit mehreren Reisenden)

Wenn der Kunde einen oder mehrere Reisende hinzufügt, verarbeiten wir die zur Vertragserfüllung streng notwendigen Daten (z. B. Identität und für die Organisation nützliche Informationen). Der Kunde erklärt, zur Bereitstellung dieser Daten berechtigt zu sein, und verpflichtet sich, die Reisenden insbesondere über die AVB und diese Datenschutzerklärung informiert zu haben.

3.4. Zahlungsdaten

Zahlungen werden durch einen Zahlungsdienstleister verarbeitet. Wir speichern keine vollständigen Kreditkartennummern. Wir können Informationen behalten, die für Nachweis und Buchhaltung erforderlich sind (Status, Referenz, Betrag, Rechnung).

3.5. Technische und Navigationsdaten

IP‑Adresse, technische Logs, Cookie‑Kennungen, Browser‑/Gerätetyp, aufgerufene Seiten, Navigationsereignisse, Spracheinstellungen (gemäß Ihren Cookie‑Einstellungen und der Browserkonfiguration).

3.6. Sensible Daten (Gesundheit) – nur wenn erforderlich

Bestimmte Aktivitäten können aus Sicherheitsgründen relevante Informationen erfordern (z. B. Allergien/Kontraindikationen). Diese Informationen werden nur bei Bedarf erhoben und der Zugriff ist auf befugte Personen beschränkt.

3.7. Bestellungsentwurfsdaten (vorübergehende Speicherung)

Um das Nutzererlebnis während des Buchungsvorgangs zu verbessern, können wir Formulardaten der Bestellung (Teilnehmerinformationen, Rechnungsdaten, Einwilligungsentscheidungen) vorübergehend auf unseren Servern speichern. Dies ermöglicht:

• Bestellungswiederherstellung: Wenn Sie die Seite aktualisieren oder wegnavigieren, wird Ihr Fortschritt beibehalten.
• Geräteübergreifende Kontinuität: Sie können eine Buchung auf einem Gerät beginnen und auf einem anderen fortsetzen.

Speicherdauer: Bestellungsentwurfsdaten werden nach 30 Tagen Inaktivität oder sofort nach erfolgreichem Buchungsabschluss automatisch gelöscht (wenn die Daten in permanente Buchungsdatensätze übertragen werden).

Rechtsgrundlage: Berechtigtes Interesse (Verbesserung des Nutzererlebnisses und Reduzierung von Buchungsabbrüchen). Diese vorübergehende Speicherung ist verhältnismäßig und beinhaltet einen automatischen Ablauf zur Einhaltung der Datenminimierungsprinzipien.

4. Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten insbesondere, um:

1. Ihre Anfragen zu bearbeiten (Fragen, Angebote, Informationen);
2. Ihre Buchungen zu verwalten (Akte anlegen, Bestätigung, Rechnungsstellung, Reiseorganisation, Teilnehmerverwaltung);
3. den Vertrag zu erfüllen (Koordination der Leistungsträger, Logistik, Vorabinformationen, Unterstützung);
4. Kundendienst und Beschwerden zu bearbeiten (Nachverfolgung, Lösung, Mediation/Streitfall);
5. gesetzlichen Pflichten nachzukommen (Buchhaltung, Rechnungsstellung, Nachweise);
6. die Sicherheit der Website zu gewährleisten und Betrug zu verhindern;
7. die Website zu verbessern und Reichweite zu messen (je nach Cookie‑Auswahl);
8. Kommunikation/Marketing (Newsletter/Angebote) gemäß geltenden Regeln und Ihren Einstellungen.

5. Rechtsgrundlagen

Die Verarbeitung beruht je nach Fall auf:

• der Vertragserfüllung oder vorvertraglichen Maßnahmen (Buchung, Organisation, Unterstützung);
• der Erfüllung gesetzlicher Pflichten (z. B. Buchhaltung, Streitfallmanagement);
• unserem berechtigten Interesse (Sicherheit, Serviceverbesserung, Betrugsprävention), vorbehaltlich Ihrer Rechte;
• Ihrer Einwilligung, sofern erforderlich (nicht notwendige Cookies, bestimmte Werbeansprachen usw.).

Sie können Ihre Einwilligung jederzeit widerrufen, wenn die Verarbeitung darauf beruht.

6. Empfänger – Auftragsverarbeiter

Ihre Daten sind, soweit erforderlich, zugänglich für:

• uns (befugtes Personal: Betrieb, Support, Buchhaltung);
• touristische Leistungsträger, die für die Durchführung der Reise notwendig sind (Unterkünfte, Guides, Transportunternehmen usw.);
• technische Dienstleister (Hosting/Infrastruktur, Wartung, E‑Mailing/CRM, Support‑Tools, Zahlungsdienstleister, Anti‑Betrug, Reichweitenmessung nach Einwilligung), die als Auftragsverarbeiter handeln.

Wir verpflichten unsere Dienstleister zu Vertraulichkeit und Sicherheit gemäß den geltenden Vorschriften.

7. Datenstandort – Übermittlungen außerhalb des EWR

7.1. Hosting und Infrastruktur

• Kundendaten / Back‑End: Infrastruktur und Kundendaten werden auf Oracle Cloud Infrastructure – Region Frankfurt (Deutschland) gehostet.
• Front‑End / Sicherheit / Performance: Die Website nutzt Cloudflare‑Dienste (CDN, Sicherheit), die eine technische Verarbeitung bestimmter Daten (z. B. Logs, IP) über eine verteilte Infrastruktur beinhalten können.

7.2. Übermittlungen außerhalb des EWR und Garantien

Wenn bestimmte Dienstleister Übermittlungen von Daten außerhalb des Europäischen Wirtschaftsraums beinhalten können, implementieren wir geeignete Garantien (insbesondere Standardvertragsklauseln – SCC, ggf. ergänzende Maßnahmen).

Sie können eine Kopie der anwendbaren Garantien (z. B. SCC) anfordern, vorbehaltlich des Schutzes vertraulicher Informationen, indem Sie an support@uparis.org schreiben.

8. Aufbewahrungsfristen

Wir speichern Ihre Daten nur so lange, wie es für die verfolgten Zwecke erforderlich ist, und löschen oder archivieren sie anschließend sicher.

Richtwerte (können je nach gesetzlichen Pflichten und Situation variieren):

• Buchungsdaten / Vertragsbeziehung: Dauer der Durchführung + Nachbetreuung;
• Buchhaltungsunterlagen: während der gesetzlichen Fristen;
• Streitfälle: Dauer der Bearbeitung + Verjährungsfristen;
• Werbung: bis zum Widerruf der Einwilligung/des Widerspruchs oder nach angemessener Inaktivitätsdauer;
• Cookies: je nach Art und definierter Dauer.

9. Sicherheit

Wir implementieren geeignete technische und organisatorische Maßnahmen (Zugriffskontrolle, Segmentierung, Backups, Protokollierung, Einschränkung von Berechtigungen, Datenminimierung). Trotz dieser Maßnahmen bietet kein System absolute Sicherheit.

10. Cookies und Tracker

Die Website verwendet:

• streng notwendige Cookies (Betrieb, Sicherheit, Warenkorb/Bestellung ggf.);
• optionale Cookies (Reichweitenmessung, Personalisierung, Marketing), vorbehaltlich Ihrer Einwilligung.

Sie können Cookies beim ersten Besuch über das Banner akzeptieren, ablehnen oder konfigurieren und Ihre Entscheidungen jederzeit über Meine Cookies verwalten ändern (im Footer der Website zu platzieren). Mehr dazu: Cookie-Richtlinie.

11. Ihre Rechte

Gemäß DSGVO haben Sie insbesondere folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Widerruf der Einwilligung (falls anwendbar).

Ausübung Ihrer Rechte: schreiben Sie an support@uparis.org (Betreff: „DSGVO – personenbezogene Daten”). Wir können im Falle berechtigter Zweifel an der Identität des Antragstellers einen Identitätsnachweis verlangen.

Sie können außerdem eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen (in Frankreich: die CNIL).

12. Aktualisierung der Erklärung

Wir können diese Erklärung ändern, um rechtliche, technische oder betriebliche Entwicklungen abzubilden. Die auf der Website veröffentlichte Version gilt zum Zeitpunkt der Konsultation.