Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“). Die verwendeten Begriffe sind nicht geschlechtsspezifisch. Stand: 30.12.2025

Giuliano Prestifilippo Bahnhofstraße 49 48143 Münster Vertretungsberechtigte Person: Giuliano Prestifilippo E-Mail-Adresse: giuliano.prestifilippo@mohanareisen.de Telefon: +49 151 42085251

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs sowie des Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers übertragen werden. TLS gewährleistet als weiterentwickelte Version von SSL, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von eingebundenen Diensten und Inhalten gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge bzw. Vereinbarungen ab, die dem Schutz Ihrer Daten dienen.

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (außerhalb der EU oder des EWR) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den Anbietern Standardvertragsklauseln abgeschlossen. Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Ihrer Daten. Sollten sich Änderungen im DPF ergeben, greifen die Standardvertragsklauseln als Rückfalloption. So stellen wir sicher, dass Ihre Daten stets angemessen geschützt bleiben. Bei den einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind. Weitere Informationen zum DPF finden Sie unter https://www.dataprivacyframework.gov/.

Für Datenübermittlungen in andere Drittländer gelten entsprechende Sicherheitsmaßnahmen, insbesondere Standardvertragsklauseln, ausdrückliche Einwilligungen oder gesetzlich erforderliche Übermittlungen. Informationen zu Drittlandtransfers finden Sie bei der EU-Kommission.

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen bestehen. Dies betrifft Fälle, in denen der Zweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung erfordern.

Bei mehreren Angaben zur Aufbewahrungsdauer ist stets die längste Frist maßgeblich. Daten, die aufgrund gesetzlicher Vorgaben aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.

Fristbeginn: Fristen starten automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Bei laufenden Vertragsverhältnissen ist dies der Zeitpunkt der Beendigung des Rechtsverhältnisses.

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, insbesondere aus Art. 15 bis 21 DSGVO:

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner (Kunden, Interessenten) zur Erbringung vertraglicher Leistungen und zur Kommunikation. Wir verwenden diese Daten zur Erfüllung unserer Pflichten, zur Wahrung unserer Rechte und für Verwaltungsaufgaben. Zudem verarbeiten wir Daten aufgrund berechtigter Interessen an ordnungsgemäßer Geschäftsführung und Sicherheitsmaßnahmen. Eine Weitergabe an Dritte erfolgt nur, wenn dies erforderlich ist.

Die Daten löschen wir nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten (grundsätzlich nach vier Jahren), es sei denn, eine längere Archivierung ist gesetzlich vorgeschrieben (z. B. 10 Jahre für Steuerzwecke).

Eventmanagement: Wir verarbeiten Teilnehmerdaten für Veranstaltungen. Gesundheitsbezogene oder besondere Daten werden nur verarbeitet, wenn dies offenkundig ist oder der Sicherheit dient. Erforderliche Angaben sind gekennzeichnet. Basis: Vertragserfüllung.

Wir setzen Zahlungsdienstleister ein, um effiziente und sichere Zahlungsmöglichkeiten anzubieten. Der Zahlungsverkehr erfolgt über verschlüsselte Verbindungen. Die Zahlungsdienstleister verarbeiten Bestandsdaten und Bankdaten (Kontonummern, Kreditkartennummern, Passwörter, TANs). Wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern nur Bestätigungen. Es können Identitäts- und Bonitätsprüfungen stattfinden. Es gelten die AGB und Datenschutzhinweise der Zahlungsdienstleister.

Wir verarbeiten Nutzerdaten (insb. IP-Adresse sowie technische Zugriffsdaten), um unsere Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu verhindern.

Dienstleister / Hosting: Unsere Website und Landingpages werden mit dem Website-Baukasten Onepage bereitgestellt.

Zugriffsdaten und Logfiles: Bei Aufruf unserer Website können Server-Logfiles (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite/URL, Referrer, Browser/OS) verarbeitet werden. Die Verarbeitung erfolgt zu Sicherheitszwecken sowie zur Stabilität/Fehleranalyse. Eine Löschung erfolgt grundsätzlich nach einer angemessenen Frist, sofern keine Aufbewahrung zu Beweiszwecken erforderlich ist.

Cookies speichern Informationen auf Endgeräten. Wir nutzen sie für Funktionsfähigkeit, Sicherheit, Komfort und Analysen. Wenn erforderlich, holen wir eine Einwilligung ein; andernfalls stützen wir uns auf berechtigte Interessen (z. B. für essentielle Funktionen).

Widerruf: Jederzeit möglich, auch via Browser-Einstellungen

Rechtsgrundlagen: Berechtigte Interessen oder Einwilligung

Einwilligungs-Management: Wir setzen eine Lösung ein, um Einwilligungen einzuholen, zu verwalten und zu widerrufen. Die Einwilligung wird gespeichert (oft in einem Opt-In-Cookie), um erneute Abfragen zu vermeiden (Dauer bis zu zwei Jahre) . Dabei wird ein pseudonymer Nutzer-Identifikator erstellt. Rechtsgrundlage: Einwilligung.

Wenn Sie uns kontaktieren (z. B. per Formular auf der Website, per E-Mail oder via Instagram Direct Message), verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation. Website-Formulare / Bewerbungsprozess: Unsere Formulare (z. B. Warteliste/Newsletter bzw. Start des Bewerbungsprozesses für Reisen) werden über Onepage bereitgestellt. Die dort eingegebenen Daten (typischerweise: Vorname, E-Mail-Adresse, Instagram-Handle, Interessen/Trip-Auswahl sowie Einwilligungs-Checkboxen) werden zur Bearbeitung in unser CRM-System übertragen. CRM-System: Zur zentralen Kontaktverwaltung sowie zur Bearbeitung von Bewerbungs- und Buchungsprozessen nutzen wir ein CRM-System (GoHighLevel / LeadConnector). Dort werden Kontaktdaten, Kommunikationsverläufe, interne Notizen sowie der Status im Bewerbungs-/Buchungsprozess verarbeitet. Eine Lead-Verarbeitung außerhalb des CRM findet in diesem Prozess nicht statt.

Wir versenden Newsletter/Benachrichtigungen nur, wenn Sie hierfür eine ausdrückliche Einwilligung erteilt haben. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst danach erfolgt der Versand. Zum Zweck des Nachweises Ihrer Einwilligung protokollieren wir den Anmeldeprozess (z. B. Zeitpunkt der Anmeldung und Bestätigung sowie technische Nachweisdaten). Die Abmeldung ist jederzeit möglich, z. B. über den Abmeldelink in jeder Newsletter-E-Mail. Dienstleister: Für Newsletter-Versand, Automationen und Kontaktverwaltung nutzen wir unser CRM-System GoHighLevel / LeadConnector. Speicherung nach Abmeldung: Ausgetragene E-Mail-Adressen können wir bis zu drei Jahre speichern, um eine ehemals erteilte Einwilligung nachweisen und Widersprüche dauerhaft beachten zu können (Sperrliste/Blocklist).

Wir verarbeiten Daten für werbliche Kommunikation gemäß gesetzlichen Vorgaben. Widerruf oder Widerspruch ist jederzeit möglich. Zum Nachweis der Berechtigung speichern wir Daten bis zu drei Jahre nach Widerspruch. Zur Vermeidung erneuter Kontaktaufnahme speichern wir Sperrdaten.

Verarbeitung erfolgt zur Durchführung des Gewinnspiels. Namen von Teilnehmern können veröffentlicht werden (Widerspruch möglich). Bei Online-Plattformen gelten deren Bedingungen zusätzlich.

Umfragen werden anonym ausgewertet. Personenbezogene Daten (z. B. IP) nur für technische Durchführung.

Dient der Auswertung von Besucherströmen (Reichweitenmessung) und Optimierung . Es können pseudonyme Profile erstellt werden. IP-Adressen werden gespeichert, aber durch IP-Masking gekürzt (pseudonymisiert). Keine Klardaten (wie Namen).

Verarbeitung zur Vermarktung von Werbeflächen und interessensbasierter Darstellung von Inhalten. Erstellung von Nutzerprofilen (Cookies). Nutzung von IP-Masking. Konversionsmessung möglich.

Wir nehmen an Bewertungsverfahren teil. Es gelten die Bedingungen der Plattformen. Zur Verifizierung können wir Daten (Name, Bestellnummer) an die Plattform übermitteln.

Wir unterhalten Onlinepräsenzen, um mit Nutzern zu kommunizieren. Daten können außerhalb der EU verarbeitet werden. Daten werden oft für Marktforschungs- und Werbezwecke (Profile) genutzt.

Wir passen die Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Wir informieren Sie bei wesentlichen Änderungen.