1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen datenschutzrechtlichen Bestimmungen ist:
Alter Wall 32, 20457 Hamburg, Deutschland
E-Mail: info@northernwayadventures.com
Telefon: +49 40 2285 7391
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an uns wenden. Ein Datenschutzbeauftragter ist derzeit nicht benannt, soweit keine gesetzliche Benennungspflicht besteht.
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Vorbereitung und Durchführung von Reiseleistungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Dabei beachten wir insbesondere Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Kontaktdaten, Kommunikationsinhalte, Reisedaten, Interessen, technische Nutzungsdaten und Vertragsinformationen gehören.
3. Aufruf der Website und Server-Protokolldaten
Beim Aufruf der Website kann der eingesetzte Hosting- oder Webserver technisch erforderliche Informationen verarbeiten. Dazu gehören IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, übertragene Datenmenge, Referrer-Information, Browsertyp, Betriebssystem und Statuscode. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse sowie der Abwehr missbräuchlicher Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen und wirtschaftlichen Betrieb des Internetangebots. Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheits- und Fehleranalysezwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder konkrete Sicherheitsvorfälle eine längere Speicherung rechtfertigen.
4. Kontaktaufnahme und Kontaktformular
Wenn Sie uns per Kontaktformular, E-Mail, telefonisch oder persönlich kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können Name, E-Mail-Adresse, Telefonnummer, gewünschtes Reiseziel, Reisezeitraum, Personenzahl, Budget, besondere Wünsche und der Inhalt Ihrer Nachricht gehören.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie zur Erstellung eines unverbindlichen Reisevorschlags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen. Soweit Sie ausdrücklich einwilligen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Angaben aus Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Nachweisinteressen entgegenstehen. Kommt ein Vertrag zustande, werden vertragsbezogene Daten entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.
5. Reiseplanung und Vertragsabwicklung
Im Rahmen einer Reiseberatung oder Buchung können zusätzliche Daten erforderlich sein, etwa Geburtsdaten, Reisedokumentdaten, Ernährungs- oder Mobilitätsanforderungen, Notfallkontakte sowie Informationen zu Mitreisenden. Besondere Kategorien personenbezogener Daten verarbeiten wir nur, wenn dies für die ausdrücklich gewünschte Leistung erforderlich ist und eine gesetzliche Grundlage oder ausdrückliche Einwilligung vorliegt.
Zur Durchführung einer Reise können Daten an Leistungsträger wie Unterkünfte, Beförderungsunternehmen, Reiseveranstalter, örtliche Agenturen, Versicherer oder sonstige Vertragspartner übermittelt werden. Die Übermittlung wird auf das erforderliche Maß beschränkt. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO.
6. Empfänger und Auftragsverarbeiter
Wir setzen Dienstleister nur ein, soweit dies für Betrieb, Kommunikation, IT-Sicherheit, Buchhaltung oder Leistungserbringung notwendig ist. Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO vertraglich verpflichtet. Eine Weitergabe zu eigenen Werbezwecken Dritter erfolgt nicht.
Empfänger können außerdem Behörden, Gerichte, Steuerberater, Rechtsberater oder Zahlungsdienstleister sein, wenn eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
7. Übermittlungen in Drittländer
Bei Reisen außerhalb des Europäischen Wirtschaftsraums kann eine Übermittlung personenbezogener Daten an Leistungsträger im jeweiligen Reiseland erforderlich sein. Eine solche Übermittlung erfolgt, soweit sie zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch notwendig ist, insbesondere auf Grundlage von Art. 49 Abs. 1 lit. b oder lit. c DSGVO.
Soweit möglich, stützen wir regelmäßige Übermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln. Wir informieren über wesentliche Risiken, wenn im Zielland kein mit der EU vergleichbares Datenschutzniveau gewährleistet ist.
8. Cookies und lokale Speichertechnologien
Diese statische Website setzt derzeit keine Analyse-, Marketing- oder Profiling-Cookies ein. Technisch notwendige Speicherungen können ausschließlich verwendet werden, wenn sie für eine von Ihnen ausdrücklich angeforderte Funktion erforderlich sind. Nähere Einzelheiten finden Sie in unserer Cookie-Richtlinie.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten, insbesondere aus Handels- und Steuerrecht, eine weitere Speicherung verlangen. Vertrags- und Buchungsunterlagen können regelmäßig sechs bis zehn Jahre aufbewahrt werden. Daten zur Rechtsverteidigung können bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert bleiben.
10. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO;
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
- Löschung nach Art. 17 DSGVO;
- Einschränkung der Verarbeitung nach Art. 18 DSGVO;
- Datenübertragbarkeit nach Art. 20 DSGVO;
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO;
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.
11. Widerspruch gegen Direktwerbung
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet. Gegen sonstige Verarbeitungen aufgrund berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für ein Unternehmen mit Sitz in Hamburg ist grundsätzlich der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.
13. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Dazu gehören Zugriffsbeschränkungen, Datensparsamkeit, sichere Übertragungsverfahren, regelmäßige Aktualisierungen und organisatorische Berechtigungskonzepte. Ein absoluter Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.
14. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Ohne die für eine konkrete Anfrage oder Reisebuchung erforderlichen Angaben können wir die gewünschte Leistung möglicherweise nicht anbieten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Verarbeitungsvorgänge oder technische Funktionen ändern. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung.
Stand: Juli 2026