Privacy Policy

Wir freuen uns über Ihr Interesse an unseren Reiseleistungen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer Daten auf dieser Website.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Alpenia Travel GmbH, Nordendstraße 14A, 64546 Mörfelden-Walldorf, Deutschland, vertreten durch den Geschäftsführer Yasin Arslan.
Kontakt: office@alpeniatravel.com, Telefon: +49 151 24434523.

Datenschutzbeauftragter: Yasin Arslan, erreichbar unter den oben genannten Kontaktdaten (office@alpeniatravel.com, Telefon: +49 151 24434523).

2. Allgemeines & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Rechtsgrundlagen sind insbesondere: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting & Server-Logfiles

Unsere Website und Datenbank werden auf Servern innerhalb der Europäischen Union betrieben. Beim Aufruf der Website werden durch den Server automatisch Informationen (Server-Logfiles) erhoben, z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Dies dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden aus Sicherheitsgründen längstens 7 Tage gespeichert und anschließend automatisch gelöscht.

4. Cookies & Einwilligung

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind (z. B. Speicherung der Sprachauswahl, Anmelde-/Sitzungsverwaltung im Kundenbereich). Rechtsgrundlage ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO. Optionale Cookies für Analyse oder Marketing setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) ein, die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

5. Kontaktaufnahme & Anfragen

Wenn Sie uns über ein Formular, per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Bei Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen des Anbieters.

6. Kundenkonto & Anmeldung

Für den Kundenbereich bieten wir eine Anmeldung per Einmalcode (E-Mail-OTP). Hierzu verarbeiten wir Ihre E-Mail-Adresse und Sitzungsdaten zur Authentifizierung und Absicherung Ihres Kontos (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

7. Buchungen, Reiseanmeldung & Dokumente

Zur Vorbereitung und Durchführung Ihrer Reise verarbeiten wir die dafür erforderlichen Daten (z. B. Name, Geburtsdatum, Kontaktdaten, Staatsangehörigkeit, Pass-/Ausweisdaten, Zimmer- und Reisewünsche) sowie von Ihnen hochgeladene Dokumente (z. B. Reisepass, Foto, Aufenthaltstitel). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, z. B. gegenüber Behörden/Airlines).

Besondere Kategorien personenbezogener Daten: Die Buchung einer Pilgerreise (Hadsch/Umrah) kann Rückschlüsse auf Ihre religiöse Überzeugung zulassen (Art. 9 DSGVO). Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Rahmen der Anmeldung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Sicherheit: Sensible Angaben (z. B. Passnummern) werden feldverschlüsselt gespeichert; hochgeladene Dokumente werden verschlüsselt abgelegt, auf Schadsoftware geprüft und nur berechtigten Personen über gesicherte, nicht öffentliche Verbindungen zugänglich gemacht.

8. Zahlungsdaten

Zahlungen erfolgen per SEPA-Überweisung auf unser Geschäftskonto bei der Volksbank. Hierbei verarbeiten wir die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, IBAN, Verwendungszweck bzw. Buchungsnummer) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Unsere Bankverbindung: Volksbank, IBAN DE61 5519 0000 0506 4360 13. Ein externer Zahlungsdienstleister wird nicht eingesetzt.

9. Auftragsverarbeiter & Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen, u. a.:

• Hosting-/Server-Anbieter (Betrieb der Website, EU).
• Datenbank- und Speicherdienst (Supabase; Rechenzentrum in der EU) zur Speicherung der Anwendungs- und Dokumentendaten.
• E-Mail-Versanddienst Resend (Betreiber: Plus Five Five, Inc., USA) zum Versand von Anmelde- und Servicemails; verarbeitet werden Ihre E-Mail-Adresse und der E-Mail-Inhalt. Datenschutzhinweise: resend.com/legal/privacy-policy. Zum Drittlandbezug siehe unten.

Drittlandübermittlung: Beim Einsatz von Resend werden E-Mail-Daten in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie eines Auftragsverarbeitungsvertrags mit Resend. Darüber hinaus finden keine Datenübermittlungen in Drittländer statt.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. handels- und steuerrechtlich, z. B. 6–10 Jahre) dies verlangen. Danach werden die Daten gelöscht oder eingeschränkt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Angemeldete Kundinnen und Kunden können ihre Einwilligungen einsehen und Auskunft, Export oder Löschung direkt im Kundenbereich unter „Datenschutz“ beantragen.

Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichts­behörde, insbesondere beim für uns zuständigen Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13. Aktualität & Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 31.07.2026