Datenschutz Richtlinie

1. Wer wir sind

Diese Richtlinie gilt für Wanderlust Travel and Adventure Pty Ltd (ACN 636 612 523, ABN 34 636 612 523), handelnd als Wanderlust Travel & Adventure („wir“, „uns“, „unser“). Unser eingetragener Sitz ist Byron Bay NSW 2481, Australien. Kontakt: hello@wanderlusttravel.com.au.

Wir sind ein australisches Reisebüro. Diese Richtlinie erklärt, wie wir mit personenbezogenen Daten umgehen, gemäß dem Privacy Act 1988 (Cth) und den 13 Australian Privacy Principles (APPs).

2. Welche Daten wir erheben

Wir erheben nur Daten, die nötig sind, um bei der Planung oder Buchung einer Reise zu helfen. Dazu gehören:

• Identität & Kontakt: Name, E-Mail, Telefonnummer, Wohnsitzland, Geburtsdatum (wenn von Veranstaltern oder Visabestimmungen verlangt).
• Reisedetails: Reisedaten, Reiseziele, Gruppengröße, Ernährungsanforderungen, Barrierefreiheitsbedarf, Passdaten (nur wenn für eine bestimmte Buchung erforderlich).
• Zahlungsinformationen: Kartendaten werden direkt bei unserem Zahlungsdienstleister (Square) eingegeben — vollständige Kartennummern sehen oder speichern wir nie. Für den Abgleich speichern wir nur die Transaktions-ID, die letzten 4 Ziffern und den Betrag.
• Konto & Nutzung: Nachrichten, die uns über den Chat, das Kontaktformular oder den KI-Reiseplaner gesendet werden; die Merkliste gespeicherter Reisen; der Newsletter-Abonnementstatus.
• Bewerbungen: bei einer Bewerbung für regionale Arbeit über unsere Jobseite Name, E-Mail-Adresse, Geburtsdatum und Lebenslauf.
• Technische Daten: IP-Adresse, Browsertyp, Gerät, besuchte Seiten, Referrer — erhoben über übliche Server-Logs und Cookies (siehe §7).

Werden angefragte Daten nicht bereitgestellt, können wir die Buchung möglicherweise nicht abschließen.

3. Warum wir sie erheben (Zweck)

Wir nutzen die Daten, um:

• Buchungen bei unseren Partnerveranstaltern zu bestätigen und die für die Durchführung der Reise nötigen Angaben weiterzugeben (Name, Reisedaten, Ernährungs-/Barrierefreiheitsbedarf).
• Zahlungen über Square abzuwickeln und Beträge mit den Veranstaltern abzugleichen.
• Fragen zu beantworten, die per Chat, E-Mail, Kontaktformular oder KI-Assistent gesendet werden.
• Transaktions-E-Mails zu senden (Buchungsbestätigung, Reiseverlauf, Infos vor der Abreise, Nachfassen nach der Reise).
• Marketing-E-Mails zu senden — nur nach ausdrücklicher Einwilligung. Eine Abmeldung ist jederzeit über den Link in jeder E-Mail möglich.
• Bewerberinnen und Bewerber mit Einwilligung an regionale Arbeitgeber zu vermitteln.
• die Website zu verbessern (anonyme Nutzungsanalysen, Fehlerüberwachung).
• unsere gesetzlichen Pflichten zu erfüllen (Steuerunterlagen, Geldwäscheprüfungen wo zutreffend, Beantwortung rechtmäßiger Anfragen).

4. An wen wir sie weitergeben

Wir geben personenbezogene Daten nur an die unten genannten Stellen weiter, und nur so viel, wie für den Zweck nötig ist:

• Reiseveranstalter & Leistungsträger: Der Veranstalter der Reise erhält Name, Reisedaten, Gruppenangaben sowie Ernährungs-/Barrierefreiheitsbedarf. Er verarbeitet diese Daten nach seinen eigenen Datenschutzrichtlinien.
• Regionale Arbeitgeber: Wird ein Lebenslauf über unsere Jobseite gesendet und das Einwilligungsfeld angekreuzt, dürfen wir ihn an Arbeitgeber weitergeben, mit denen wir eine Vermittlung herstellen. Sonst niemandem.
• Square (Block, Inc., USA): wickelt Kartenzahlungen ab. Kartendaten gehen direkt an Square; wir erhalten nur das Ergebnis der Transaktion. Siehe Datenschutzhinweis von Square.
• Anthropic (USA): betreibt unser KI-Chat-Widget, den Reiseplaner und die automatische Antwort des Kunden-Concierge. Alles, was in diese Tools eingegeben wird, wird zur Verarbeitung an die API von Anthropic gesendet. Anthropic nutzt API-Eingaben nicht zum Training von Modellen. Siehe Datenschutzrichtlinie von Anthropic.
• Brevo (Frankreich): versendet unsere Transaktions- und Marketing-E-Mails. Siehe Datenschutzrichtlinie von Brevo.
• Cloudflare (USA): hostet die Website und betreibt unsere Backend-Funktionen. Siehe Datenschutzrichtlinie von Cloudflare.
• Affiliate-Partner: Klickst du auf unseren Mietwagen-Partnerlink auf der Campervan-Seite (ein Affiliate-Link), kann dieser Partner eigene Cookies setzen und eigene Daten erheben. Wir geben deine personenbezogenen Daten nie direkt an ihn weiter.
• Behörden & Rechtliches: wo gesetzlich vorgeschrieben (z. B. Steuerbehörden, rechtmäßige Gerichtsbeschlüsse).

Wir verkaufen personenbezogene Daten nicht an Dritte und geben sie nicht für Marketing durch Dritte weiter.

5. Datenübermittlung ins Ausland

Einige unserer Auftragsverarbeiter (Square, Anthropic, Cloudflare) haben ihren Sitz in den USA; Brevo sitzt in Frankreich. Mit der Nutzung unserer Website wird in die Übermittlung und Verarbeitung der Daten in diesen Ländern eingewilligt. Wir ergreifen angemessene Maßnahmen, damit jeder Auftragsverarbeiter die Daten auf einem mit den APPs vergleichbaren Niveau schützt (in der Regel über vertragliche Auftragsverarbeitungsvereinbarungen).

6. Wie lange wir sie aufbewahren

• Buchungsunterlagen: 7 Jahre nach Abschluss der Reise (australische Aufbewahrungspflichten für Steuerunterlagen).
• Protokolle von Chat & Reiseplaner: 90 Tage, danach gelöscht, sofern sie nicht zu einer aktiven Buchung gehören.
• Newsletter-Abonnenten: bis zur Abmeldung.
• Bewerbungen: Lebenslauf und Angaben werden 12 Monate zur Jobvermittlung aufbewahrt und danach automatisch gelöscht. Eine Antwort auf unsere Bestätigungsmail genügt, um sie früher löschen zu lassen.
• Merklisten-Daten: 12 Monate ab dem letzten Besuch, danach gelöscht.
• Server-Logs & Analysen: 12 Monate.

7. Cookies & Tracking

Wir verwenden wenige Cookies, damit die Website funktioniert (Speichern der Währungseinstellung, des Merklisten-Inhalts und dass die Zugangssperre passiert wurde). Wir verwenden keine Werbe-Cookies von Drittanbietern. Wir nutzen Google Analytics, um Seitenaufrufe zu zählen und Fehler zu erkennen. Cookies lassen sich im Browser deaktivieren, die Website funktioniert ohne sie aber möglicherweise nicht richtig.

Bei einer Anfrage oder Buchung erfassen wir dazu, wie die Website gefunden wurde (zum Beispiel über eine Suchmaschine, einen KI-Assistenten, eine Anzeige oder einen Link, dazu die Einstiegsseite), um zu verstehen, welche Kanäle funktionieren.

8. Rechte der Betroffenen

Nach den APPs besteht das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir gespeichert haben.
• Berichtigung falls sie falsch sind.
• Abmeldung vom Marketing (ein Klick in jeder E-Mail).
• Beschwerde darüber, wie wir mit den Daten umgegangen sind (siehe §10).
• Löschung — dem kommen wir nach, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind (z. B. Steuerunterlagen).

E-Mail hello@wanderlusttravel.com.au und wir antworten innerhalb von 30 Tagen.

9. Sicherheit

Wir nutzen überall HTTPS, verschlüsselte Speicherung für sensible Daten und Zugriffskontrollen, sodass nur die Personen Zugriff haben, die ihn benötigen. Kein System ist zu 100 % sicher — tritt eine Datenpanne auf, die voraussichtlich ernsthaften Schaden verursacht, benachrichtigen wir die Betroffenen und das Office of the Australian Information Commissioner (OAIC), wie es das Notifiable Data Breaches Scheme vorschreibt.

10. Beschwerden

Unzufrieden damit, wie wir mit den Daten umgegangen sind? Zuerst bitte eine E-Mail an hello@wanderlusttravel.com.au — wir prüfen den Fall und antworten innerhalb von 30 Tagen.

Bei Unzufriedenheit mit unserer Antwort ist eine Beschwerde möglich beim Office of the Australian Information Commissioner (OAIC) unter oaic.gov.au oder 1300 363 992.

11. Kinder

Unser Angebot richtet sich an Reisende ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Eltern oder Erziehungsberechtigte, die glauben, dass dies doch geschehen ist, können uns eine E-Mail schreiben, und wir löschen die Daten.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie anpassen, wenn sich unser Geschäft weiterentwickelt. Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten auf der Website hervorgehoben. Das Datum „Zuletzt aktualisiert“ oben gibt die aktuelle Fassung an.

13. Kontakt