Datenschutzerklärung

Zuletzt aktualisiert: 27-05-2025

Wir verpflichten uns zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Website oder unsere Dienste nutzen (etwa bei der Buchung einer Nordlicht-Tour bei uns). Sie beschreibt außerdem Ihre Rechte nach den Datenschutzgesetzen (einschließlich der EU-Datenschutz-Grundverordnung, DSGVO). Durch die Nutzung unserer Dienste erklären Sie sich mit dem Umgang mit Ihren Daten gemäß dieser Erklärung einverstanden.

Personenbezogene Daten, die wir erheben

Wir erheben nur personenbezogene Daten, die für die Erbringung unserer Tour-Dienstleistungen und den Betrieb unserer Website erforderlich sind. Dazu können gehören:

Kontaktinformationen: Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihr Wohnsitzland. Wir erheben diese Daten, wenn Sie eine Anfrage oder Buchung vornehmen, damit wir mit Ihnen kommunizieren können.
Buchungsdetails: Informationen im Zusammenhang mit Ihrer Reservierung, wie Tourdatum, Teilnehmerzahl, Präferenzen (zum Beispiel, wenn Sie uns über besondere Bedürfnisse oder Wünsche informieren) und etwaige Anmerkungen, die Sie uns mitteilen.
Zahlungsinformationen: Wenn Sie eine Tour buchen, werden Zahlungsdaten (Kredit-/Debitkarteninformationen) sicher über unseren Zahlungsdienstleister verarbeitet. Wir speichern Ihre vollständige Kartennummer oder Ihren Sicherheitscode nicht auf unseren Servern; wir bewahren lediglich die erforderlichen Transaktionsreferenzen auf (etwa die letzten vier Ziffern der Karte oder eine Transaktions-ID), um Zahlungen und Rückerstattungen abzuwickeln.
Identifikation (falls erforderlich): In einigen Fällen benötigen wir möglicherweise Passnummern oder Ausweisdokumente (zum Beispiel, wenn ein Dritter dies zur Verifizierung verlangt, oder zur Einhaltung bestimmter gesetzlicher Vorgaben). In der Regel ist bei unseren Nordlicht-Touren keine Erfassung von Ausweisdaten erforderlich; sollten wir sie jedoch jemals benötigen (z. B. zur Überprüfung von Kinderermäßigungen oder aus Sicherheitsgründen), erheben wir nur das Notwendige.
Kommunikationsaufzeichnungen: Wenn Sie uns mit Fragen, Feedback oder Beschwerden kontaktieren (per E-Mail, Kontaktformular, Telefon oder über soziale Medien), können wir eine Aufzeichnung dieser Korrespondenz aufbewahren, einschließlich Ihrer Kontaktdaten und des Inhalts der Kommunikation, um Sie besser zu unterstützen und unsere Dienste zu verbessern.
Website-Nutzungsdaten: Wenn Sie unsere Website besuchen, können wir über Cookies und ähnliche Technologien Informationen über Ihr Gerät und Ihr Surfverhalten erfassen. Dazu können Ihre IP-Adresse, Ihr Browsertyp, die aufgerufenen Seiten sowie Uhrzeit und Datum Ihres Besuchs gehören. (Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.) Diese Informationen helfen uns zu verstehen, wie Nutzer mit unserer Website interagieren, und ermöglichen es uns, das Nutzererlebnis zu verbessern.
Standortdaten: In der Regel verfolgen wir Ihren genauen Standort nicht aktiv, aber Ihre IP-Adresse kann bei der Nutzung unserer Website einen groben Hinweis auf Ihre Region oder Ihr Land geben. Dies wird hauptsächlich für Analysezwecke und zur Anzeige passender Inhalte (wie der richtigen Währung oder Sprache) verwendet.
Marketing-Präferenzen: Wenn Sie unseren Newsletter abonnieren oder dem Erhalt von Werbe-E-Mails zustimmen, erfassen wir Ihren Namen und Ihre E-Mail-Adresse und vermerken, dass Sie Marketingmitteilungen erhalten möchten. Wir können auch Ihre Tour-Interessen vermerken (z. B. "Nordlicht-Touren"), um Ihnen relevante Inhalte zu senden. Sie können sich jederzeit abmelden.
Fotos/Videos: Gelegentlich können unsere Guides oder Fotografen während der Tour Fotos oder Videos aufnehmen (zum Beispiel ein Gruppenfoto unter dem Nordlicht). Wir verwenden identifizierbare Bilder von Ihnen nur mit Ihrer Einwilligung zu Marketingzwecken. Wenn wir im Rahmen der Dienstleistung Fotos für Sie aufnehmen (z. B. um Ihnen zu einem Nordlichtfoto zu verhelfen), werden diese Ihnen zur Verfügung gestellt und nicht von uns verwendet, es sei denn, Sie erteilen uns die Erlaubnis. (Alle derartigen Medien, die wir mit Einwilligung erfassen, gelten als personenbezogene Daten, sofern Sie identifizierbar sind.)

Wir bemühen uns, die von uns erhobenen personenbezogenen Daten auf ein Minimum zu beschränken, und holen, wo erforderlich, Ihre Einwilligung ein. Es steht Ihnen frei, bestimmte Informationen nicht anzugeben; bitte beachten Sie jedoch, dass dies unsere Möglichkeiten einschränken kann, Sie zu bedienen (wenn wir beispielsweise Ihre Kontaktdaten nicht erhalten, können wir Ihre Buchung nicht bestätigen).

Wie wir Ihre personenbezogenen Daten verwenden

Wir verwenden Ihre personenbezogenen Daten nur für legitime Geschäftszwecke und im Einklang mit geltendem Recht. Die wichtigsten Zwecke, für die wir Ihre Daten verarbeiten, umfassen:

Erbringung unserer Dienstleistungen: Wir verwenden Ihre Informationen zur Abwicklung und Verwaltung Ihrer Tourbuchungen. Dies umfasst die Reservierung Ihres Platzes, die Organisation des Transports, die Vorbereitung auf besondere Bedürfnisse und die Durchführung der Tour selbst.
Kommunikation: Wir verwenden Ihre E-Mail-Adresse und/oder Telefonnummer, um Ihnen wichtige Mitteilungen zu Ihrer Buchung zu senden. Dazu gehören Buchungsbestätigungen, Zahlungsbelege, Erinnerungen vor Ihrer Tour und Benachrichtigungen über etwaige Änderungen oder Stornierungen (z. B. wetterbedingt).
Kundenservice: Wenn Sie sich mit Fragen, Wünschen oder Problemen an uns wenden, verwenden wir Ihre Daten, um auf Ihre Anliegen einzugehen.
Verbesserung unserer Dienstleistungen: Wir können von Ihnen bereitgestelltes Feedback oder Informationen über Ihre Nutzung unserer Website verwenden, um unsere Touren und unsere Website zu verbessern.
Marketing (mit Einwilligung): Wenn Sie dem Erhalt von Marketingmitteilungen zugestimmt haben, verwenden wir Ihre E-Mail-Adresse, um Ihnen Newsletter, Sonderangebote oder Neuigkeiten zu unseren Touren und Dienstleistungen zu senden. Wir versenden Werbe-E-Mails nur, wenn Sie eingewilligt haben, und Sie können sich jederzeit abmelden.
Gesetzliche Verpflichtungen: Wir verarbeiten bestimmte Daten, um gesetzlichen Anforderungen nachzukommen, etwa die Aufbewahrung von Finanztransaktionsunterlagen für Buchhaltungs-, Steuer- und Prüfungszwecke, die Bereitstellung von Informationen an Behörden, soweit gesetzlich vorgeschrieben, und die Bearbeitung etwaiger Rechtsansprüche.
Sicherheit und Betrugsprävention: Wir können personenbezogene Daten (wie IP-Adressen oder Transaktionsinformationen) verwenden, um Betrug, Hacking oder andere Sicherheitsprobleme auf unserer Website zu überwachen und zu verhindern.

Wir werden Ihre personenbezogenen Daten nicht für Zwecke verwenden, die mit den oben beschriebenen ursprünglichen Zwecken unvereinbar sind, es sei denn, wir holen Ihre Einwilligung ein oder sind gesetzlich dazu verpflichtet bzw. berechtigt. Wir verwenden Ihre personenbezogenen Daten nicht ohne Ihre ausdrückliche Einwilligung für automatisierte Entscheidungsfindung oder Profiling mit rechtlichen oder erheblichen Auswirkungen auf Sie.

Rechtsgrundlage der Verarbeitung (DSGVO-Konformität)

Nach der DSGVO (anwendbar, da wir in Norwegen tätig sind und internationale Gäste betreuen) benötigen wir für jede Verwendung personenbezogener Daten eine gültige "Rechtsgrundlage". Je nach Kontext kommen eine oder mehrere der folgenden Grundlagen zur Anwendung:

Vertragserfüllung: Wenn Sie eine Tour bei uns buchen, schließen wir einen Vertrag über die Erbringung der Dienstleistung. Wir müssen Ihre personenbezogenen Daten (z. B. Name, Kontaktdaten, Zahlung) verarbeiten, um diesen Vertrag zu erfüllen. (Art. 6 Abs. 1 lit. b DSGVO.)
Berechtigte Interessen: Wir können Daten verarbeiten, soweit dies für unsere berechtigten Geschäftsinteressen erforderlich ist, sofern eine solche Nutzung fair ist und Ihre Rechte nicht überwiegt, etwa zur Verbesserung unserer Dienste, zur Gewährleistung der IT-Sicherheit oder für geringfügiges Direktmarketing gegenüber Bestandskunden. (Art. 6 Abs. 1 lit. f DSGVO.)
Gesetzliche Verpflichtung: Bestimmte Datenverarbeitungen sind erforderlich, damit wir Gesetze oder Vorschriften einhalten, etwa die Aufbewahrung von Transaktionsunterlagen für die Buchhaltung. (Art. 6 Abs. 1 lit. c DSGVO.)
Einwilligung: Wir stützen uns auf Ihre Einwilligung für bestimmte Verarbeitungsarten, die nicht von den oben genannten Grundlagen abgedeckt sind; das klarste Beispiel ist der Versand von Marketingmitteilungen und die Aktivierung nicht essenzieller Cookies. (Art. 6 Abs. 1 lit. a DSGVO.)

Soweit wir uns auf Ihre Einwilligung stützen, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Wie wir Ihre Daten weitergeben

Wir behandeln Ihre personenbezogenen Daten sorgfältig und vertraulich. Wir verkaufen Ihre personenbezogenen Daten nicht an Drittunternehmen. In bestimmten Situationen müssen wir Ihre Daten jedoch an Dritte weitergeben, um unser Geschäft zu betreiben und Ihnen Dienstleistungen zu erbringen; dazu gehören Dienstleister (Zahlungsabwickler, Buchungs- und IT-Dienste, E-Mail- und Kommunikationsdienste, Analyseanbieter und Webhosting), Tour-Partner oder Subunternehmer, soweit dies zur Erbringung der Dienstleistung erforderlich ist, sowie Behörden, soweit gesetzlich vorgeschrieben oder zum Schutz der Sicherheit. Im unwahrscheinlichen Fall einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten könnten Ihre personenbezogenen Daten an den neuen Eigentümer übertragen werden; in diesem Fall würden wir die fortgesetzte Vertraulichkeit Ihrer personenbezogenen Daten sicherstellen.

Wenn wir Daten an einen Auftragsverarbeiter weitergeben, der sie in unserem Auftrag verarbeitet, stellen wir sicher, dass ein Auftragsverarbeitungsvertrag besteht, der den Dritten verpflichtet, die Daten sicher und nur für die von uns festgelegten Zwecke zu verarbeiten.

Internationale Datenübermittlungen

Wir sind in Norwegen ansässig (Teil des Europäischen Wirtschaftsraums, EWR) und sind grundsätzlich bestrebt, Daten innerhalb des EWR zu speichern und zu verarbeiten. Einige unserer Drittanbieter-Dienstleister können Daten jedoch außerhalb des EWR speichern. Wenn wir Ihre personenbezogenen Daten in ein Land außerhalb des EWR übermitteln, ergreifen wir Maßnahmen, um sicherzustellen, dass Ihre Daten ein angemessenes Schutzniveau erhalten, etwa indem wir uns auf Angemessenheitsbeschlüsse der EU oder auf von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs) stützen oder, wo angebracht, Ihre ausdrückliche Einwilligung einholen.

Datenaufbewahrung (Wie lange wir Ihre Daten speichern)

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, oder zur Erfüllung gesetzlicher und geschäftlicher Anforderungen erforderlich ist:

Buchungs- und Transaktionsdaten: werden mindestens 5 Jahre nach dem Tourdatum aufbewahrt, wie es die norwegischen Buchhaltungs- und Steuervorschriften verlangen.
Kundenkommunikation: wird so lange aufbewahrt, wie es zur Bearbeitung Ihrer Anfrage oder zur Unterstützung erforderlich ist; allgemeine Anfragen, die nicht zu einer Buchung führen, werden in der Regel innerhalb von 1-2 Jahren gelöscht.
Marketingdaten: werden aufbewahrt, bis Sie sich abmelden oder Ihre Einwilligung widerrufen.
Website-Analysedaten: werden in der Regel in aggregierter Form gespeichert; Rohdaten der Analyse werden gemäß unseren Analyseeinstellungen aufbewahrt (z. B. 26 Monate).
Gesetzliche Anforderungen: Daten werden länger aufbewahrt, soweit dies zur Erfüllung gesetzlicher Verpflichtungen oder zum Schutz unserer Rechte erforderlich ist.

Nach Ablauf der jeweiligen Aufbewahrungsfrist und sofern kein anderer triftiger Grund für die Aufbewahrung Ihrer Daten besteht, werden wir sie entweder sicher löschen oder anonymisieren. Wenn Sie möchten, dass wir Ihre Daten früher löschen, haben Sie das Recht, die Löschung zu verlangen (siehe "Ihre Rechte" unten), und wir werden dem nachkommen, sofern wir nicht aus rechtlichen Gründen zur Aufbewahrung der Daten verpflichtet sind.

Datensicherheit

Wir nehmen die Sicherheit Ihrer personenbezogenen Daten ernst und setzen geeignete technische und organisatorische Maßnahmen um, um Ihre Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Dazu gehören SSL/TLS-Verschlüsselung (HTTPS) für Daten während der Übertragung, sichere und zertifizierte Zahlungs-Gateways, Zugriffskontrollen, die den Datenzugang auf befugtes Personal beschränken, sichere Speicherung mit Firewalls und Überwachung, die Sensibilisierung der Mitarbeitenden für den Datenschutz sowie die laufende Aktualisierung unserer Plattform und Software.

Trotz all dieser Vorsichtsmaßnahmen ist keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100% sicher, und wir können keine absolute Sicherheit garantieren. Im unwahrscheinlichen Fall einer Datenschutzverletzung, die Ihre personenbezogenen Daten gefährden könnte, werden wir alle geltenden Gesetze zur Meldung von Datenschutzverletzungen einhalten, einschließlich der Benachrichtigung von Ihnen und der norwegischen Datenschutzbehörde (Datatilsynet), soweit erforderlich.

Ihre Rechte nach der DSGVO

Als betroffene Person im Sinne der DSGVO haben Sie verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten, die wir respektieren und wahren:

Auskunftsrecht: Sie können eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, sowie Informationen darüber anfordern, wie wir sie verarbeiten.
Recht auf Berichtigung: Sie können verlangen, dass wir unrichtige oder unvollständige Daten berichtigen oder aktualisieren.
Recht auf Löschung: Sie können uns bitten, Ihre personenbezogenen Daten zu löschen, wenn sie nicht mehr benötigt werden und wir keiner gesetzlichen Aufbewahrungspflicht unterliegen.
Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
Widerspruchsrecht: Sie können bestimmten Verarbeitungen widersprechen, einschließlich Direktmarketing, das wir dann unverzüglich einstellen.
Recht auf Datenübertragbarkeit: Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten.
Recht, keiner automatisierten Entscheidung unterworfen zu werden: Wir verwenden keine automatisierte Entscheidungsfindung, die ohne menschliche Beteiligung rechtliche oder ähnlich erhebliche Auswirkungen entfaltet.
Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht.
Beschwerderecht: Sie können eine Beschwerde bei einer Aufsichtsbehörde einreichen. Unsere federführende Aufsichtsbehörde ist die norwegische Datenschutzbehörde (Datatilsynet).

Um eines Ihrer Rechte auszuüben, kontaktieren Sie uns bitte (siehe "Kontakt" unten). Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir bestimmte Anfragen erfüllen, und wir antworten innerhalb der gesetzlich vorgeschriebenen Fristen (in der Regel ein Monat). Einige Rechte unterliegen Einschränkungen; wenn wir einem Anliegen nicht vollständig nachkommen können, werden wir die Gründe dafür erläutern.

Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien, um unsere Dienste bereitzustellen und zu verbessern, wie in unserer Cookie-Richtlinie beschrieben. Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Einwilligungsbanner angezeigt, in dem Sie auswählen können, welche nicht essenziellen Cookies Sie akzeptieren möchten. Sie können Ihre Einstellungen jederzeit über die Cookie-Einstellungen unserer Website oder über Ihre Browser-Einstellungen ändern. Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie.

Aktualisierungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder gesetzlicher Anforderungen Rechnung zu tragen oder aus anderen betrieblichen Gründen. Wenn wir Änderungen vornehmen, veröffentlichen wir die aktualisierte Erklärung auf dieser Seite und passen das Datum "Zuletzt aktualisiert" an. Bei wesentlichen Änderungen können wir Sie auch direkt benachrichtigen. Ihre fortgesetzte Nutzung unserer Dienste oder unserer Website nach einer Aktualisierung gilt, soweit gesetzlich zulässig, als Zustimmung zu den Änderungen.

Kontakt

Wenn Sie Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten haben, zögern Sie bitte nicht, uns zu kontaktieren. Wir helfen Ihnen gerne weiter.

E-Mail: post@northernlightssafari.com
Adresse: Tromsø, Norwegen

Wir unterstützen Sie gerne bei Anfragen zu den Daten, die wir über Sie gespeichert haben, oder bei anderen datenschutzbezogenen Fragen. Ihr Vertrauen ist uns wichtig, und wir möchten, dass Sie sich bei der Nutzung unserer Dienste sicher und wohl fühlen.