Datenschutzerklärung

Ich freue mich über dein Interesse an HeartbeatSafaris und nehme den Schutz deiner persönlichen Daten sehr ernst. Der verantwortungsvolle Umgang mit deinen Informationen ist für mich selbstverständlich – denn Vertrauen ist die Basis jeder erfolgreichen Reise.

Im Folgenden informiere ich dich darüber, welche personenbezogenen Daten ich bei der Nutzung meiner Website (Teil A) und im Rahmen meiner Geschäftsbeziehung mit dir (Teil B) verarbeite und welche Rechte du hast (Teil C).

Verantwortliche Stelle

HeartbeatSafaris – Verena Maske
Jahnstraße 3
97359 Schwarzach
Deutschland
E-Mail: info@heartbeatsafaris.de
Telefon: +49 155 66389856

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Verena Maske. Einen Datenschutzbeauftragten habe ich nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

Teil A – Nutzung dieser Website

Hosting

Diese Website wird bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, gehostet. Alle Daten, die beim Aufruf der Website oder über die Formulare erhoben werden, werden auf den Servern meines Hosting-Anbieters bzw. der von ihm eingesetzten Rechenzentrumsbetreiber verarbeitet. Mit united-domains besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung meiner Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Bei jedem Aufruf meiner Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt. Dazu gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien und sicheren Betriebs der Website ausgewertet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht bzw. anonymisiert.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers. So können Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.

Cookies und Einwilligung (Cookie-Banner)

Auf dieser Website verwende ich technisch notwendige Cookies sowie – nur mit deiner Einwilligung – Cookies und ähnliche Technologien für Statistik und für die Erfolgsmessung meiner Werbeanzeigen. Technisch notwendige Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und Dienste setze ich nur ein, wenn du im Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Privatsphäre-Einstellungen“ im Fußbereich jeder Seite.

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und der diesbezüglichen Einwilligungen setze ich das Consent-Tool „Real Cookie Banner“ der devowl.io GmbH ein. Das Plugin läuft auf meinem eigenen Webserver; dabei werden deine Einwilligungsentscheidung, eine pseudonyme Kennung, der Zeitpunkt und technische Angaben (z. B. gekürzte IP-Adresse, Browser) gespeichert, damit ich deine Einwilligung nachweisen und beim nächsten Besuch berücksichtigen kann. Details zur Funktionsweise findest du unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlagen für diese Verarbeitung sind Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) und Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen. Die Bereitstellung der Daten ist weder vertraglich vorgeschrieben noch für einen Vertragsabschluss notwendig. Wenn du sie nicht bereitstellst, kann ich deine Einwilligungen nicht verwalten.

Besucherstatistik ohne Cookies (Independent Analytics)

Um zu sehen, wie viele Besucher meine Website hat und welche Seiten gelesen werden, nutze ich das WordPress-Plugin „Independent Analytics“. Die Auswertung läuft vollständig auf meinem eigenen Webserver bei united-domains. Es werden keine Cookies gesetzt, keine Informationen auf deinem Gerät gespeichert oder ausgelesen und keine Daten an Dritte übermittelt. Erfasst werden die aufgerufene Seite, die verweisende Website bzw. Kampagne, Zeitpunkt, Gerätetyp, Browser, Betriebssystem, das Land bzw. die Stadt (aus der IP-Adresse ermittelt) sowie abgeschickte Formulare (ohne deren Inhalt). Deine IP-Adresse wird nicht gespeichert, sondern zusammen mit weiteren technischen Merkmalen in eine anonyme, täglich wechselnde Prüfsumme umgewandelt, damit mehrere Seitenaufrufe desselben Besuchs erkannt werden.

Rechtsgrundlage ist mein berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Weiterentwicklung meiner Website (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (siehe Teil C).

Google Analytics

Sofern du im Cookie-Banner eingewilligt hast, nutze ich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies (z. B. „_ga“ und „_ga_Z7WTMHZY5D“, Speicherdauer bis zu 2 Jahre) und erfasst Informationen über deine Nutzung dieser Website, z. B. aufgerufene Seiten, Verweildauer, Herkunft (z. B. Suchmaschine oder Anzeige), Gerät, Browser und ungefähren Standort. Dabei wird deine IP-Adresse an Google übermittelt; nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Außerdem wird als Ereignis gezählt, wenn du das Anfrage- oder das Kontaktformular abschickst – ohne den Inhalt deiner Nachricht. Ich nutze die Auswertungen, um meine Website und meine Werbung zu verbessern.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die „Privatsphäre-Einstellungen“ widerrufen kannst. Mit Google besteht ein Vertrag über die Auftragsverarbeitung. Daten können auch an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend hat Google Standardvertragsklauseln abgeschlossen. Die Nutzungsdaten werden nach 14 Monaten automatisch gelöscht. Weitere Informationen: Datenschutzerklärung von Google.

Google Ads und Conversion-Tracking

Ich werbe für mein Angebot mit Anzeigen über Google Ads (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sofern du im Cookie-Banner eingewilligt hast, messe ich mit dem Google-Ads-Conversion-Tracking, ob du nach dem Klick auf eine meiner Anzeigen eine Anfrage über das Anfrage- oder Kontaktformular stellst. Dazu wird ein Cookie gesetzt (z. B. „_gcl_au“, Speicherdauer 90 Tage) und es werden Informationen wie die Klick-Kennung der Anzeige, IP-Adresse, Geräte- und Browserdaten sowie das Ereignis „Anfrage gesendet“ an Google übermittelt. Ich erhalte nur zusammengefasste Statistiken, mit denen ich dich nicht persönlich identifizieren kann. Personalisierte Werbung (Remarketing) nutze ich nicht.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die „Privatsphäre-Einstellungen“ widerrufen kannst. Für die Übermittlung in die USA gilt das zu Google Analytics Gesagte (EU-US Data Privacy Framework, Standardvertragsklauseln). Weitere Informationen: Datenschutzerklärung von Google und Informationen zur Werbung bei Google.

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von meinem Webserver geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet dabei nicht statt.

Kontaktformular und Anfrageformular

Wenn du mir über das Kontaktformular oder das Formular „Persönliches Angebot anfordern“ eine Nachricht sendest, verarbeite ich die von dir eingegebenen Daten (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Reisewünsche und deine Nachricht), um deine Anfrage zu bearbeiten und dir ein persönliches Angebot zu erstellen. Pflichtfelder sind als solche gekennzeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss eines Vertrags gerichtet ist, und im Übrigen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Die Formulardaten werden in der Datenbank meiner Website gespeichert und mir per E-Mail zugestellt. Für meine E-Mail-Kommunikation nutze ich Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, auf Grundlage eines Vertrags über die Auftragsverarbeitung. Eine Übermittlung an Google LLC in den USA ist dabei nicht ausgeschlossen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Ich lösche deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einer Buchung, gilt Teil B.

Formular „Vertrag widerrufen“

Wenn du über das Formular „Vertrag widerrufen“ einen Widerruf erklärst, verarbeite ich deinen Namen, deine E-Mail-Adresse, deine Angaben zum Vertrag sowie Datum und Uhrzeit des Eingangs. Diese Daten benötige ich, um deinen Widerruf zu bearbeiten und dir den Eingang unverzüglich zu bestätigen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Daten bewahre ich zu Nachweiszwecken auf, solange gesetzliche Aufbewahrungsfristen bestehen oder Ansprüche aus dem Vertrag geltend gemacht werden können.

Google-Bewertungen (Trustindex)

Auf meiner Startseite zeige ich Bewertungen aus meinem Google-Unternehmensprofil an. Dafür nutze ich das Plugin „Widgets für Google Bewertungen“ der Trustindex Kft., Ungarn. Beim Aufruf der Seite werden Dateien von Servern von Trustindex (cdn.trustindex.io) sowie Profilbilder der Bewertenden von Servern von Google (googleusercontent.com) geladen. Dabei wird deine IP-Adresse an diese Anbieter übermittelt; eine Übermittlung an Google LLC in die USA ist nicht ausgeschlossen (siehe oben zum EU-US Data Privacy Framework).

Rechtsgrundlage ist mein berechtigtes Interesse an einer ansprechenden Darstellung echter Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO).

Links zu WhatsApp, Instagram und Facebook

Auf meiner Website findest du Links zu WhatsApp, Instagram und Facebook. Es handelt sich um einfache Links, nicht um eingebettete Inhalte. Daten werden an den jeweiligen Anbieter erst übertragen, wenn du einen Link anklickst und das Angebot des Anbieters aufrufst. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

Meine Präsenzen auf Facebook und Instagram

Ich betreibe Profile auf Facebook und Instagram, Angebote der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wenn du diese Profile besuchst, verarbeitet Meta deine Daten nach eigenen Bestimmungen, unter anderem für Statistiken („Insights“), die mir in anonymisierter Form zur Verfügung gestellt werden. Hierfür sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO); die entsprechende Vereinbarung stellt Meta bereit. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist mein berechtigtes Interesse an einer zeitgemäßen Kommunikation mit Interessenten und Kunden (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter und Kunden-Informationen per E-Mail

Wenn du eingewilligt hast, informiere ich dich per E-Mail über neue Angebote und Neuigkeiten. Für den Versand nutze ich HubSpot, ein Angebot der HubSpot Ireland Limited, One Sir John Rogerson’s Quay, Dublin 2, Irland, auf Grundlage eines Vertrags über die Auftragsverarbeitung. Dabei wird erfasst, ob eine E-Mail geöffnet und welche Links angeklickt wurden, damit ich meine Informationen besser auf deine Interessen abstimmen kann. Eine Übermittlung an HubSpot, Inc. in den USA ist möglich; HubSpot, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@heartbeatsafaris.de abmelden.

Teil B – Kunden & Reiseabwicklung

Welche Daten ich verarbeite

Ich verarbeite personenbezogene Daten nur, soweit dies zur Durchführung eines Vertrags, zur Kommunikation mit dir oder zur Erbringung meiner Dienstleistungen erforderlich ist. Die Daten erhalte ich in der Regel direkt von dir, zum Beispiel über die Formulare auf meiner Website, per E-Mail, telefonisch oder per WhatsApp. Dies betrifft insbesondere:

• Name, Anschrift, Telefonnummer und E-Mail-Adresse
• Reisewünsche, Buchungsdaten und Flugverbindungen
• Jagdlizenzen und Passdaten, sofern diese für die Reiseabwicklung erforderlich sind
• Zahlungsinformationen, beispielsweise Bankdaten und Wise-Transaktionsreferenzen

Zweck der Datenverarbeitung

• Bearbeitung deiner Anfragen und Erstellung von Angeboten
• Vermittlung und Abwicklung von Reiseverträgen
• Kommunikation mit internationalen Partnern, beispielsweise Lodges, Guides und Jagdveranstaltern
• Zahlungsabwicklung, beispielsweise per Banküberweisung, Wise oder internationaler Transaktion
• Versand von Reiseunterlagen und Kundeninformationen
• Erfüllung gesetzlicher Verpflichtungen, insbesondere steuerlicher Aufbewahrungspflichten

Weitergabe an Dritte

Eine Weitergabe deiner Daten erfolgt nur, wenn dafür eine gesetzliche Grundlage besteht, sie zur Vertragserfüllung erforderlich ist oder du eingewilligt hast. Ich gebe personenbezogene Daten insbesondere weiter:

• an meine internationalen Partner, beispielsweise Lodges, Berufsjäger und Agenturen, soweit dies für die Vermittlung und Durchführung deiner Reise erforderlich ist
• an Dienstleister, die in meinem Auftrag tätig werden, beispielsweise Zahlungsdienstleister, Speditionen und Logistikpartner für den Trophäenversand
• an Anbieter von Software, die ich für E-Mail, Kundenverwaltung, Angebote und Rechnungen nutze, beispielsweise Google Workspace, HubSpot und Lexware
• an meine Steuerberatung zur ordnungsgemäßen Buchführung und Erfüllung steuerlicher Pflichten

Ich achte darauf, dass deine Daten von meinen Partnern und Dienstleistern vertraulich und unter Beachtung der jeweils geltenden datenschutzrechtlichen Vorgaben behandelt werden.

Kommunikation über WhatsApp, E-Mail und Social Media

Für eine schnelle und persönliche Kommunikation nutze ich unter anderem WhatsApp Business, Instagram und Facebook. Wenn du mich über diese Kanäle kontaktierst, können deine Daten – beispielsweise dein Name, deine Telefonnummer, deine Profilinformationen und deine Nachrichten – auf den Servern der jeweiligen Anbieter verarbeitet werden, auch außerhalb der EU. WhatsApp, Meta und andere Anbieter haben eigene Datenschutzbestimmungen, auf die ich keinen Einfluss habe. Bitte übermittle daher keine besonders sensiblen Daten über diese Kanäle.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer effizienten Kommunikation und Abwicklung
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, beispielsweise für den Newsletter

Datenübermittlung in Drittländer

Da ich mit internationalen Partnern zusammenarbeite, beispielsweise in Südafrika, Namibia, der Türkei oder Grönland, kann eine Übermittlung deiner Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erforderlich sein. Eine solche Übermittlung erfolgt nur, wenn sie für die Durchführung deiner Reise erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO), eine andere gesetzliche Grundlage besteht oder du ausdrücklich eingewilligt hast.

Speicherdauer

Ich speichere deine personenbezogenen Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Buchungs- und Rechnungsunterlagen bewahre ich entsprechend den handels- und steuerrechtlichen Vorgaben in der Regel sechs bzw. acht Jahre auf. Danach werden die Daten gelöscht.

Teil C – Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich deine Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an info@heartbeatsafaris.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Sicherheit

Ich setze geeignete technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen, und passe diese regelmäßig an den Stand der Technik an.

Aktualität dieser Datenschutzerklärung

Stand: Oktober 2026. Ich passe diese Datenschutzerklärung an, wenn sich gesetzliche Vorgaben, meine Abläufe oder die auf meiner Website eingesetzten Dienste ändern.