Rechtliches
Deutsch · PolskiDatenschutzerklärung
Wie wir mit deinen Daten umgehen, wenn du amazoniareset.com besuchst, uns schreibst oder mit uns reist.
Stand: 15. Oktober 2026
Kurz gesagt
- Verantwortlich ist Evalis OOD, der Veranstalter der Reisen von Amazonia Reset.
- Wir verwenden deine Daten, um deine Fragen zu beantworten und deine Reise zu organisieren.
- Für die Reise geben wir nur die nötigen Daten an unsere Partner in Peru weiter: Unterkunft, Transport, Inlandsflüge.
- Statistik und Werbemessung laufen nur, wenn du zustimmst.
- Wir verkaufen keine Daten.
1. Verantwortlicher
Evalis OOD
ul. Vela Peeva 6
7841 Sadina
Bulgarien
EIK 206704294
E-Mail: [email protected]
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns an die E-Mail-Adresse oben.
2. Wofür diese Erklärung gilt
Für die Website amazoniareset.com mit ihren deutschen und polnischen Seiten, für Anfragen per E-Mail und WhatsApp, für den Kontakt mit unseren Ansprechpartnerinnen und Ansprechpartnern sowie für Buchung und Durchführung deiner Reise. Für amazoniareset.pl gilt die Datenschutzerklärung dort.
3. Besuch der Website
Hosting. Die Website liegt bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Wenn du eine Seite aufrufst, verarbeitet Cloudflare deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der du kommst, sowie Browser und Betriebssystem. Das ist nötig, um dir die Seite zu zeigen und sie vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle werden höchstens 90 Tage gespeichert. Cloudflare schützt außerdem die E-Mail-Adressen auf der Seite vor Spam-Robotern. Einige Bilder laden von unserer Website amazoniareset.pl, die ebenfalls bei Cloudflare liegt.
Schriftarten. Unsere Schriftarten stammen von Google Fonts. Cloudflare liefert sie über unsere eigene Domain aus (Cloudflare Fonts), dein Browser lädt sie also nicht bei Google. Nur wenn das in Ausnahmefällen nicht klappt, kommen sie direkt von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), das dann deine IP-Adresse erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer einheitlichen Darstellung.
Karte. Die Satellitenbilder der Karte auf der Reiseseite laden direkt von Esri (Esri, Inc., 380 New York Street, Redlands, CA 92373, USA). Dabei erhält Esri deine IP-Adresse, unter Umständen in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, dir zu zeigen, wo die Reise stattfindet.
4. Kontakt per E-Mail und WhatsApp
Wenn du uns oder deiner Ansprechpartnerin schreibst, verarbeiten wir die Daten, die du uns gibst: Name, E-Mail-Adresse, Telefonnummer und den Inhalt deiner Nachricht. Wir nutzen sie, um deine Fragen zu beantworten und dir ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
- E-Mail: Unsere Postfächer liegen bei Zenbox (Polen).
- WhatsApp: Schreibst du uns über WhatsApp, verarbeitet auch WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) deine Daten, unter Umständen in den USA. Es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp. Wenn du das nicht möchtest, schreib uns lieber eine E-Mail.
- Ansprechpartnerinnen und Ansprechpartner (zum Beispiel Beata Indrunas) arbeiten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Sie nutzen deine Daten nicht für eigene Zwecke.
5. Buchung, Vertrag und Reise
Für deine Buchung verarbeiten wir: Vor- und Nachname, Anschrift (für die Rechnung), E-Mail, Telefon, Geburtsdatum und Passdaten (für Inlandsflüge, Unterkünfte und Eintritte), einen Notfallkontakt, die Nummer deiner Reiseversicherung, Essenswünsche sowie deine Zahlungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für Rechnungen und Buchhaltung Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).
Diese Daten liegen in unserem Buchungssystem, das ebenfalls bei Cloudflare betrieben wird. E-Mails zu deiner Buchung (Vertrag, Zahlungsplan, Erinnerungen) verschicken wir über Resend (Resend, Inc., USA). Wenn du den Vertrag online annimmst, speichern wir den eingegebenen Namen, Datum und Uhrzeit der Annahme sowie deine IP-Adresse als Nachweis.
Gesundheitsangaben wie Erkrankungen, Allergien oder Medikamente sind freiwillig. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), nur für deine Sicherheit auf der Reise, und löschen sie nach dem Ende der Reise. Die Einwilligung kannst du jederzeit widerrufen.
6. Weitergabe an Partner in Peru
Damit die Reise stattfinden kann, geben wir die nötigen Daten an unsere Leistungsträger in Peru weiter: Unterkünfte, Transportunternehmen, Fluggesellschaften für Inlandsflüge, örtliche Guides und unser Team vor Ort, beim Machu Picchu Express auch an Bahn und Ticketstellen. Meist sind das Name und Passdaten, bei Bedarf auch Essenswünsche. Gesundheitsangaben geben wir nur weiter, wenn es für deine Sicherheit nötig ist und du eingewilligt hast.
Für Peru gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Das Datenschutzniveau dort ist also nicht das gleiche wie in der EU. Die Übermittlung ist für die Erfüllung deines Reisevertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO).
7. Zahlungen
Überweisungen laufen über unsere Bank. Möchtest du per Karte oder PayPal zahlen, schicken wir dir einen Link von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal ist für diese Zahlung selbst verantwortlich, es gelten die Datenschutzhinweise von PayPal.
8. Cookies, Statistik und Werbemessung
Notwendig. Wir speichern in deinem Browser nur deine Auswahl im Cookie-Fenster (Schlüssel ar_cookies, 12 Monate), damit es nicht bei jedem Besuch erscheint. Rechtsgrundlage ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):
- Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zeigt uns, wie viele Menschen die Seiten besuchen und woher sie kommen. Google speichert dafür eine zufällige Kennung im Cookie
_ga(bis zu 2 Jahre). Vollständige IP-Adressen speichert Google Analytics 4 nicht. - Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) misst, wie gut unsere Anzeigen auf Facebook und Instagram wirken, und bildet Zielgruppen. Dafür speichert Meta das Cookie
_fbp(bis zu 90 Tage).
Google und Meta können Daten in den USA verarbeiten. Beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Deine Einwilligung kannst du jederzeit widerrufen oder ändern: über den Link Cookie-Einstellungen unten auf jeder Seite.
9. Links zu sozialen Netzwerken
Instagram und Facebook verlinken wir nur. Es werden keine Daten an Meta übertragen, solange du nicht auf den Link klickst.
10. Empfänger und Drittländer
Deine Daten erhalten nur, wer sie für die genannten Zwecke braucht:
- unsere Ansprechpartnerinnen und Ansprechpartner (in unserem Auftrag)
- Dienstleister, die in unserem Auftrag arbeiten: Cloudflare (Website, Buchungssystem), Resend (E-Mails zur Buchung), Zenbox (E-Mail-Postfächer), unser Buchhaltungsbüro und unsere rechtlichen Berater
- Google (Google Analytics 4) und Meta (Meta Pixel), nur mit deiner Einwilligung
- unsere Leistungsträger in Peru (siehe Nr. 6)
- Behörden, wenn wir gesetzlich dazu verpflichtet sind
USA: Cloudflare, Resend, Google, Meta (Pixel und WhatsApp) können Daten in den USA verarbeiten. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework für zertifizierte Unternehmen, sonst Standardvertragsklauseln der EU-Kommission. Peru: siehe Nr. 6.
11. Wie lange wir Daten speichern
- Anfragen ohne Buchung: bis das Gespräch beendet ist, danach höchstens 3 Jahre für mögliche Rückfragen und Ansprüche.
- Vertrags- und Rechnungsdaten: so lange, wie es das bulgarische Steuer- und Buchhaltungsrecht verlangt, in der Regel bis zu 10 Jahre.
- Gesundheitsangaben: bis zum Ende der Reise.
- Server-Protokolle: höchstens 90 Tage.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3), mit Wirkung für die Zukunft. Schreib uns dazu an [email protected]. Wir antworten innerhalb eines Monats.
Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Werbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren: in Bulgarien bei der Kommission für den Schutz personenbezogener Daten (Комисия за защита на личните данни, cpdp.bg) oder bei der Behörde in deinem Land, in Deutschland bei der Datenschutzbehörde deines Bundeslandes.
13. Pflicht zur Angabe, automatisierte Entscheidungen, Änderungen
Ohne Kontaktdaten können wir dir nicht antworten, ohne Vertragsdaten keine Reise organisieren. Gesundheitsangaben sind freiwillig. Automatisierte Entscheidungen oder Profiling mit rechtlicher Wirkung für dich gibt es bei uns nicht. Wir passen diese Erklärung an, wenn sich Gesetze oder unsere Abläufe ändern. Es gilt immer die Fassung auf dieser Seite.