Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Hans Georg von Hase t/a Kiripotib Guest Farm
Private Bag 13036
Windhoek
Namibia
Tel.: +264 (62) 58 1419
E-Mail: reservations@kiripotib.com

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu den folgenden Zwecken:

• Buchungsabwicklung: Entgegennahme, Prüfung und Bestätigung Ihrer Buchungsanfrage, Vertragsdurchführung, Rechnungsstellung und etwaige Stornierungen — auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie — für Buchführungs- und Aufbewahrungspflichten — Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
• Kommunikation: Rückfragen, Bestätigungs-E-Mails, Reiseinformationen — auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO (Vertrag bzw. berechtigtes Interesse).
• Essenswünsche und Unverträglichkeiten (freiwillig): Angaben zu Ernährungswünschen oder Unverträglichkeiten sind freiwillig und werden ausschließlich zur Planung der Verpflegung während Ihres Aufenthalts verwendet. Da solche Angaben Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen können, verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch die freiwillige Angabe erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Mitgliedsnachweis (optional): Wenn Sie eine Mitgliedschaft in einem Astronomieverein angeben und einen Nachweis hochladen, verarbeiten wir diesen ausschließlich zur Prüfung des 10-%-Rabatts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Nachweis wird zusammen mit den übrigen Buchungsdaten gespeichert und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht (siehe Abschnitt 4).
• Missbrauchsschutz: Zum Schutz vor automatisierten Login-Versuchen und Massenanfragen halten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers vor (Rate-Limit). Eine dauerhafte Protokollierung in Logdateien findet ausdrücklich NICHT statt; die IP-Adresse wird nach wenigen Minuten automatisch aus dem Speicher entfernt — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Betrieb).

Wir geben Ihre Daten nur weiter, soweit dies für die Vertragsdurchführung erforderlich oder gesetzlich vorgeschrieben ist. Eingesetzte Dienstleister:

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Hosting von Server und Datenbank. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO besteht.
• Resend (Resend, Inc., USA) — Versand transaktionaler E-Mails (Eingangs- und Buchungsbestätigung, Rechnungen, Stornierungsunterlagen). Resend ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, das vom Angemessenheitsbeschluss der EU-Kommission erfasst ist; die Verarbeitung ist zusätzlich durch einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO geregelt.

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt. Übermittlungen in Drittländer außerhalb des EWR erfolgen nur, soweit dies für die Vertragsdurchführung erforderlich ist (z. B. Kommunikation mit dem Gast) oder geeignete Garantien bestehen (EU-US Data Privacy Framework, Standardvertragsklauseln).

Buchungsbezogene Daten werden gespeichert, solange sie für die Vertragsabwicklung benötigt werden und gesetzliche Aufbewahrungsfristen bestehen (insbesondere § 257 HGB bzw. namibisches Steuerrecht — in der Regel 6–10 Jahre). Nach Ablauf dieser Fristen werden die Daten gelöscht. Hochgeladene Mitgliedsnachweise sind Teil der Buchungsunterlagen und folgen derselben Aufbewahrungsfrist. IP-Adressen für den Missbrauchsschutz werden ausschließlich flüchtig im Arbeitsspeicher gehalten (siehe Abschnitt 2) und NICHT in Logdateien geschrieben.

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an reservations@kiripotib.com.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren — insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder des Niederlassungsorts des Verantwortlichen.

Wir setzen ausschließlich technisch notwendige Speicherung ein, die für den Betrieb der Website erforderlich ist und keiner Einwilligung bedarf:

• Session-Cookie für den Admin- und Eigentümer-Login — HTTP-only, signiert, dient ausschließlich der Authentifizierung eingeloggter Mitarbeiter und Equipment-Eigentümer. Er wird beim Logout oder nach Ablauf der Session automatisch entfernt.
• Browser-localStorage für Ihre Sprachwahl (DE/EN). Diese verbleibt ausschließlich lokal in Ihrem Browser und wird nie an den Server übertragen.

Tracking-, Analyse- oder Marketing-Cookies werden NICHT eingesetzt. Das einzige eingebundene Drittanbieter-Skript ist das cookielose Webanalyse-Werkzeug aus Abschnitt 8.

Auf den öffentlichen Seiten dieser Website setzen wir das Analyse-Werkzeug „Umami" (Anbieter: Umami Software, Inc.) ein, um die Nutzung unserer Website statistisch und aggregiert auszuwerten und unser Angebot zu verbessern. Der Anbieter verarbeitet die Daten auf seinen Servern.

Umami arbeitet cookielos und speichert oder liest keine Informationen auf Ihrem Endgerät. Es werden keine personenbezogenen Daten erhoben und keine geräte- oder seitenübergreifenden Profile gebildet. Ihre IP-Adresse wird nicht gespeichert; eine Wiedererkennung innerhalb eines Tages erfolgt ausschließlich über einen anonymen, täglich wechselnden Hash-Wert, der keine Rückschlüsse auf Ihre Person zulässt. Erfasst werden ausschließlich aggregierte, anonyme Nutzungsdaten — insbesondere aufgerufene Seiten, Verweis-/Herkunftsquelle, ungefähre Region/Land, Browser/Betriebssystem/Gerätetyp sowie Verweildauer. Inhalte, die Sie in Formulare eingeben (z. B. Buchungsdaten), werden NICHT erfasst; im internen Verwaltungsbereich findet keine Analyse statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und statistisch fundierten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Da Umami keine Cookies setzt und keine Informationen auf Ihrem Endgerät speichert oder ausliest, ist hierfür keine Einwilligung nach § 25 TDDDG (vormals TTDSG) erforderlich. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Umami speichert keine personenbezogenen Daten; eine beim Verbindungsaufbau technisch bedingt an den Anbieter übertragene IP-Adresse wird ausschließlich zur anonymen Auswertung (Region/Land) genutzt und nicht gespeichert. Soweit dabei eine Verarbeitung außerhalb des EWR erfolgt, ist diese durch geeignete Garantien abgesichert. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) und das Laden des Skripts zusätzlich über Ihre Browser-Einstellungen („Do Not Track") oder einen Inhalts-Blocker verhindern.

Die Website nutzt durchgehend TLS-Verschlüsselung (HTTPS) — erkennbar am Schloss-Symbol in der Adressleiste. Alle übertragenen Daten — einschließlich der Buchungsformulare — werden daher verschlüsselt übermittelt.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Buchungsanfragen werden vor der Bestätigung manuell von unserem Team geprüft.

Diese Datenschutzerklärung gilt in der jeweils auf dieser Seite veröffentlichten Fassung. Wir behalten uns vor, sie anzupassen, soweit Rechtsänderungen oder Änderungen der Website dies erforderlich machen.