Datenschutzerklärung

Diese Erklärung beschreibt, wie wir die personenbezogenen Daten verarbeiten, die Sie uns über diese Website übermitteln, nach der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 über Datenschutz und digitale Rechte (LOPDGDD).

1. Verantwortlicher

  • Verantwortlicher: Viajes St Sanxenxo, S.L.
  • Steuernummer (NIF): B36394948
  • Anschrift: Calle Carballeira, 15, 36630 Cambados, Pontevedra, España
  • Telefon: +34 986 52 45 20
  • E-Mail: info@stsanxenxo.com

2. Welche Daten wir verarbeiten und woher sie stammen

Wir verarbeiten ausschließlich Daten, die Sie uns freiwillig geben:

  • Kontaktformular: Vor- und Nachname, E-Mail-Adresse, Telefon (optional), Betreff und Inhalt Ihrer Nachricht.
  • Technische Daten der Anfrage: IP-Adresse, Datum und Uhrzeit des Absendens sowie Browserkennung. Sie werden zusammen mit der Nachricht gespeichert, als Sicherheitsmaßnahme und zum Schutz des Formulars vor Missbrauch.
  • E-Mail oder Telefon: die Angaben, die Sie uns auf diesen Wegen mitteilen.

Besondere Kategorien personenbezogener Daten erheben wir über diese Website nicht. Wenn für eine Reise Angaben zu Allergien, Ernährung oder Mobilität nötig sind, werden diese gesondert im Buchungsprozess auf der passenden Rechtsgrundlage erhoben.

3. Wozu wir Ihre Daten nutzen und auf welcher Rechtsgrundlage

  • Beantwortung Ihrer Anfrage und Erstellung eines Reiseangebots. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch Anhaken des Kästchens im Formular, sowie vorvertragliche Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
  • Abwicklung des Vertrags, wenn Sie eine Reise buchen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Erfüllung gesetzlicher Pflichten im Steuer-, Buchhaltungs- und Tourismusrecht. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
  • Sicherheit der Website und Abwehr automatisierter Einsendungen. Rechtsgrundlage: unser berechtigtes Interesse am Schutz unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).
  • Zählung der Zugriffe. Wir zählen Seitenaufrufe und Besuche pro Tag auf unserem eigenen Server, ohne Cookies und ohne Dienste Dritter. Ihre IP-Adresse wird nicht gespeichert: sie wird mit dem Datum und einem geheimen Wert zu einem Code verrechnet, der täglich wechselt und weder eine Identifizierung noch eine Verfolgung über mehrere Tage erlaubt. Gespeichert werden nur aggregierte Zahlen je Seite und Sprache. Rechtsgrundlage: unser berechtigtes Interesse daran, die Nutzung der Website zu kennen (Art. 6 Abs. 1 lit. f DSGVO). Da nichts auf Ihrem Gerät gespeichert wird, ist dafür keine vorherige Einwilligung erforderlich.
  • Reichweitenmessung mit Google Analytics, nur wenn Sie die Messcookies annehmen. Sie ist von der obigen Zählung unabhängig und derzeit abgeschaltet, sofern die Cookie-Richtlinie nichts anderes angibt. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

Automatisierte Entscheidungen oder Profilbildung finden nicht statt. Werbliche Nachrichten senden wir nur, wenn Sie ausdrücklich darum bitten.

4. Wie lange wir Daten aufbewahren

  • Anfragen ohne Buchung: bis zu 12 Monate nach dem letzten Kontakt, danach Löschung.
  • Kunden: für die Dauer des Vertragsverhältnisses und danach für die geltenden Verjährungsfristen. Unterlagen mit steuerlicher und buchhalterischer Wirkung werden nach dem spanischen Handelsgesetzbuch 6 Jahre und steuerrechtlich 4 Jahre aufbewahrt.
  • Technische Sicherheitsprotokolle: 12 Monate.
  • Zugriffszählung: die aggregierten Zahlen werden unbefristet aufbewahrt, da sie keine personenbezogenen Daten enthalten. Die Tagescodes der Besucher werden nach 3 Tagen gelöscht.

5. An wen wir Daten weitergeben

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Zugriff haben nur die für die Leistungserbringung erforderlichen Dienstleister, die als Auftragsverarbeiter mit einem Vertrag nach Artikel 28 DSGVO tätig werden:

  • Arsys Internet, S.L.U. (Spanien), Anbieter von Webhosting und E-Mail.
  • Steuer- und Buchhaltungsberatung sowie gegebenenfalls Kreditinstitute im Rahmen der Verwaltung.
  • Leistungsträger der Reise (Hotels, Beförderer, Versicherer, Veranstalter), beschränkt auf die für die gebuchte Leistung unbedingt erforderlichen Daten und nur bei bestehender Buchung.

Findet eine Reise außerhalb des Europäischen Wirtschaftsraums statt, ist die Übermittlung an den Leistungsträger vor Ort für die Vertragserfüllung nach Artikel 49 Abs. 1 lit. b DSGVO erforderlich. Darüber hinaus finden keine Drittlandsübermittlungen statt.

6. Ihre Rechte

Sie können jederzeit folgende Rechte ausüben:

  • Auskunft: erfahren, welche Daten wir über Sie verarbeiten.
  • Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen.
  • Löschung: Daten löschen lassen, die nicht mehr erforderlich sind.
  • Einschränkung: die Verarbeitung aussetzen lassen, während eine Beanstandung geprüft wird.
  • Widerspruch: einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
  • Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten.
  • Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Schreiben Sie dazu an info@stsanxenxo.com oder an die oben genannte Anschrift, mit Angabe Ihrer Identität und des gewünschten Rechts. Wir antworten innerhalb eines Monats.

Sind Sie der Auffassung, dass wir Ihre Anfrage nicht ordnungsgemäß bearbeitet haben, können Sie sich bei der spanischen Datenschutzbehörde beschweren: Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

7. Datensicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen: Zugang zum Verwaltungsbereich nur mit persönlichen Zugangsdaten und gehashten Passwörtern, Begrenzung der Anmeldeversuche, Protokollierung der Inhaltsänderungen, Sicherungskopien und TLS-Verschlüsselung beim Mailversand.

8. Minderjährige

Diese Website richtet sich nicht an Kinder unter 14 Jahren, und wir erheben ihre Daten nicht über das Formular. Nehmen Minderjährige an einer Reise teil, werden ihre Daten von der verantwortlichen erwachsenen Person im Rahmen der Buchung übermittelt.

9. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich unsere Leistungen oder die geltenden Vorschriften ändern. Maßgeblich ist stets die auf dieser Seite veröffentlichte Fassung.

Aktualisiert am 6. August 2026