Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 04.11.2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MAHO on Earth GmbH
Bürgermeister-Rummer-Str. 1
82377 Penzberg
Deutschland

E-Mail: team@earthmaho.com
Datenschutzanfragen: dpo@earthmaho.com

Weitere Informationen finden Sie in unserem Impressum.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Websitebesucher, Interessenten, Kunden und Geschäftspartner ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung und technischer Betrieb unserer Website
• Bearbeitung von Anfragen und Kommunikation mit Interessenten und Kunden
• Verwaltung von Kundenkonten und Bestellungen in unserem Online-Shop
• Planung, Organisation und Durchführung von Reisen und Reiseleistungen
• Abwicklung von Zahlungen und Rechnungsstellung
• Versand unseres Newsletters
• Gewährleistung der Sicherheit und Funktionsfähigkeit unserer Website
• Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person.
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung.
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Soweit besondere Kategorien personenbezogener Daten, beispielsweise Gesundheitsdaten, verarbeitet werden, erfolgt dies nur unter Beachtung der zusätzlichen Voraussetzungen des Art. 9 DSGVO.

3. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen unzulässigen Verarbeitungen zu schützen.

Hierzu gehören insbesondere Maßnahmen zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten sowie zur Kontrolle des Zugriffs auf unsere informationstechnischen Systeme.

Unsere Website verwendet eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ in der Adresszeile Ihres Browsers.

4. Hosting und Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert.

Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• übertragene Datenmenge
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Internet-Service-Provider

Die Verarbeitung erfolgt zur technischen Bereitstellung unserer Website, zur Gewährleistung der Systemsicherheit und zur Erkennung und Abwehr technischer Angriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

Die Server-Logfiles werden grundsätzlich für maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

Die Hosting-Server unserer Website befinden sich derzeit nach unserem Kenntnisstand in Frankreich.

5. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien, die Informationen auf Ihrem Endgerät speichern oder auslesen können.

Ein Teil dieser Technologien ist technisch erforderlich, um die grundlegenden Funktionen unserer Website bereitzustellen. Dazu gehören beispielsweise:

• Speicherung des Warenkorbs
• Anmeldung und Nutzung eines Kundenkontos
• Sicherheitsfunktionen
• Speicherung Ihrer Cookie-Einstellungen

Andere Technologien können beispielsweise der Analyse, Personalisierung oder Einbindung externer Dienste dienen.

Einwilligung in die Verwendung von Cookies

Technisch nicht erforderliche Cookies und vergleichbare Technologien setzen wir nur ein, wenn Sie zuvor ausdrücklich eingewilligt haben.

Die Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG in Verbindung mit Ihrer Einwilligung. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Technisch erforderliche Technologien dürfen ohne gesonderte Einwilligung eingesetzt werden, soweit die gesetzlichen Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind.

Verwaltung Ihrer Cookie-Einstellungen

Für die Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir ein Cookie-Consent-Management-System.

Über die Cookie-Einstellungen können Sie Ihre Einwilligung jederzeit ändern oder widerrufen. Bereits erteilte Einwilligungen können Sie dort auch für einzelne Kategorien oder Dienste zurücknehmen.

Die Speicherung Ihrer Auswahl dient dazu, Ihre Entscheidung zu dokumentieren und bei zukünftigen Besuchen zu berücksichtigen.

Eine Übersicht der tatsächlich verwendeten Cookies, ihrer Anbieter, Zwecke und Speicherdauer finden Sie in den Cookie-Einstellungen auf unserer Website.

6. Kontaktaufnahme und Anfragen

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über soziale Medien kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt Ihrer Nachricht
• weitere Angaben, die Sie uns freiwillig übermitteln

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern die Daten nur so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

7. Kundenkonten und Online-Shop (WooCommerce)

Unsere Website verwendet WooCommerce, um unseren Online-Shop sowie die damit verbundenen Kundenkonten und Bestellfunktionen bereitzustellen.

Wenn Sie ein Kundenkonto anlegen oder eine Bestellung aufgeben, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

• Vor- und Nachname
• Rechnungs- und gegebenenfalls Lieferadresse
• E-Mail-Adresse und Telefonnummer
• Bestellinformationen und gebuchte Leistungen
• Zahlungsinformationen und Zahlungsstatus
• Zugangsdaten für Ihr Kundenkonto
• technische Informationen wie IP-Adresse und Zeitpunkte von Anmeldungen

Die Daten werden insbesondere zu folgenden Zwecken verarbeitet:

• Einrichtung und Verwaltung Ihres Kundenkontos
• Bearbeitung und Abwicklung von Bestellungen
• Kommunikation im Zusammenhang mit Bestellungen
• Zahlungsabwicklung und Rechnungsstellung
• Kundenservice und Bearbeitung von Rückfragen
• Erfüllung gesetzlicher und vertraglicher Pflichten
• Schutz vor Missbrauch und unberechtigtem Zugriff

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen und die Erfüllung von Verträgen sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten. Soweit erforderlich, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kundenkonten bleiben grundsätzlich bestehen, bis sie durch den Nutzer oder durch uns gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung entgegenstehen.

Bestell- und Rechnungsdaten können aufgrund gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten auch nach Löschung eines Kundenkontos weiterhin gespeichert werden.

8. Reiseanfragen, Buchungen und Durchführung von Reiseleistungen

Als Reiseveranstalter verarbeiten wir personenbezogene Daten, die für die Beratung, Planung, Buchung, Organisation und Durchführung unserer Reisen und Reiseleistungen erforderlich sind.

Hierzu können insbesondere gehören:

• Name, Anschrift und Kontaktdaten
• Geburtsdatum und Staatsangehörigkeit, sofern erforderlich
• Pass- und Ausweisdaten, soweit für Reisebuchungen oder Grenzübertritte notwendig
• Angaben zu gebuchten Reiseleistungen und individuellen Reisewünschen
• Notfallkontakte, sofern angegeben
• Angaben zu besonderen Ernährungsbedürfnissen oder gesundheitlichen Einschränkungen, soweit für die sichere Durchführung der Reise erforderlich
• Zahlungs- und Rechnungsdaten
• Kommunikation im Zusammenhang mit der Reise

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Reisevertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies nur, soweit eine entsprechende Rechtsgrundlage nach Art. 9 DSGVO vorliegt, insbesondere Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, sofern diese erforderlich ist.

Weitergabe an Leistungsträger und lokale Partner

Zur Organisation und Durchführung unserer Reisen kann es erforderlich sein, personenbezogene Daten an Dritte weiterzugeben.

Hierzu gehören insbesondere:

• Hotels und sonstige Unterkunftsanbieter
• Fluggesellschaften und Transportunternehmen
• lokale Reiseleiter und Reiseagenturen
• lokale Partner und Dienstleister
• Veranstalter und Anbieter von Aktivitäten
• Versicherungsunternehmen, soweit eine entsprechende Leistung vereinbart wurde
• Behörden, soweit dies gesetzlich erforderlich ist

Die Weitergabe erfolgt ausschließlich in dem Umfang, der für die jeweilige Reiseleistung erforderlich ist.

Da unsere Reisen auch außerhalb der Europäischen Union stattfinden, kann eine Übermittlung personenbezogener Daten in Drittländer erforderlich sein. Dies erfolgt unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage der jeweils einschlägigen gesetzlichen Voraussetzungen.

9. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir Zahlungsdienstleister.

Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

• Name und Rechnungsanschrift
• Zahlungsbetrag und Währung
• Zahlungsart
• Transaktions- und Bestellnummer
• Zahlungsstatus
• gegebenenfalls weitere für die Zahlungsabwicklung erforderliche Angaben

Die Zahlungsdaten werden grundsätzlich direkt durch den jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten in der Regel lediglich Informationen über den Zahlungsstatus und die erfolgte Transaktion.

Stripe

Auf unserer Website ist Stripe als Zahlungsdienstleister eingebunden.

Dienstanbieter: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA.

Website: https://stripe.com
Datenschutzerklärung: https://stripe.com/de/privacy

Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewünschten Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit personenbezogene Daten in die USA übertragen werden, erfolgt dies unter Beachtung der gesetzlichen Anforderungen für internationale Datentransfers. Stripe nutzt hierfür unter anderem das EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln.

10. Newsletter und Mailchimp

Wir bieten die Möglichkeit, unseren Newsletter zu abonnieren, um Informationen über neue Reisen, Reiseangebote, Veranstaltungen und Neuigkeiten von MAHO on Earth zu erhalten.

Für den Versand unseres Newsletters nutzen wir den Dienst Mailchimp.

Dienstanbieter: The Rocket Science Group, LLC (Mailchimp), 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA.

Website: https://mailchimp.com
Datenschutzerklärung: https://mailchimp.com/legal/privacy/

Anmeldung und Double-Opt-in

Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich über ein Double-Opt-in-Verfahren.

Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Bestätigung wird Ihre E-Mail-Adresse in unseren Newsletter-Verteiler aufgenommen.

Im Rahmen der Anmeldung und Bestätigung können folgende Daten verarbeitet und gespeichert werden:

• E-Mail-Adresse
• gegebenenfalls Name
• Zeitpunkt der Anmeldung und Bestätigung
• IP-Adresse
• technische Angaben zum Anmeldevorgang

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Newsletter-Abmeldung

Sie können Ihre Einwilligung jederzeit widerrufen und den Newsletter abbestellen. Hierzu finden Sie einen Abmeldelink am Ende jedes Newsletters.

Nach der Abmeldung werden Ihre Daten aus dem aktiven Newsletter-Verteiler entfernt. Soweit erforderlich, können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, um sicherzustellen, dass Sie zukünftig keine unerwünschten Newsletter erhalten.

Erfolgsmessung

Soweit die entsprechenden Funktionen aktiviert sind und Sie hierin eingewilligt haben, können Newsletter Öffnungs- und Klickraten erfassen. Hierzu können Tracking-Pixel und individuelle Links verwendet werden.

Dabei können Informationen darüber verarbeitet werden, ob und wann ein Newsletter geöffnet wurde und welche Links angeklickt wurden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen.

Internationale Datenübermittlung

Mailchimp ist ein Anbieter mit Sitz in den USA. Im Rahmen der Nutzung können personenbezogene Daten in die USA übermittelt und dort verarbeitet werden.

Mailchimp gibt an, unter dem EU-US Data Privacy Framework zertifiziert zu sein. Darüber hinaus enthält der Auftragsverarbeitungszusatz von Mailchimp Standardvertragsklauseln für internationale Datenübermittlungen.

Weitere Informationen: https://mailchimp.com/help/mailchimp-european-data-transfers/

11. Soziale Netzwerke

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um über unser Unternehmen, unsere Reisen und unsere Aktivitäten zu informieren und mit Interessenten und Kunden zu kommunizieren.

Hierzu gehören insbesondere Plattformen wie:

• Instagram
• Facebook
• Pinterest

Wenn Sie unsere Profile besuchen oder mit unseren Inhalten interagieren, können die jeweiligen Plattformbetreiber personenbezogene Daten verarbeiten. Hierzu gehören insbesondere Nutzungsdaten, Interaktionen, Geräteinformationen und gegebenenfalls Informationen zu Ihren Interessen.

Auf die Datenverarbeitung durch die jeweiligen Plattformbetreiber haben wir nur begrenzten Einfluss.

Bitte beachten Sie die jeweiligen Datenschutzhinweise der Anbieter:

Instagram und Facebook (Meta): https://www.facebook.com/privacy/policy/
Pinterest: https://policy.pinterest.com/de/privacy-policy

Die Verarbeitung erfolgt im Rahmen unserer berechtigten Interessen an einer zeitgemäßen Öffentlichkeitsarbeit und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

12. Kommentare und Beiträge

Sofern Sie auf unserer Website Kommentare oder sonstige Beiträge hinterlassen können, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihres Beitrags.

Darüber hinaus können technische Daten wie IP-Adresse und Zeitpunkt der Übermittlung gespeichert werden, um Missbrauch und rechtswidrige Inhalte zu erkennen und abzuwehren.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb unserer Website und an der Verwaltung der veröffentlichten Beiträge gemäß Art. 6 Abs. 1 lit. f DSGVO.

13. Internationale Datenübermittlungen

Im Rahmen unserer Geschäftstätigkeit können personenbezogene Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden.

Dies kann insbesondere im Zusammenhang mit folgenden Diensten und Leistungen erforderlich sein:

• Newsletter-Dienstleistungen durch Mailchimp
• Zahlungsabwicklung durch internationale Zahlungsdienstleister
• Buchung und Durchführung von Reisen außerhalb Europas
• Zusammenarbeit mit lokalen Reiseleitern, Unterkünften und weiteren Leistungsträgern

Eine Übermittlung in Drittländer erfolgt nur unter Beachtung der gesetzlichen Anforderungen der Art. 44 ff. DSGVO.

Als geeignete Garantien können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln oder andere gesetzlich anerkannte Übermittlungsmechanismen eingesetzt werden.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, sofern keine gesetzlichen oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Insbesondere können handels- und steuerrechtliche Aufbewahrungspflichten eine längere Speicherung von Rechnungen, Buchungsunterlagen und geschäftlicher Korrespondenz erforderlich machen.

15. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe bestimmter personenbezogener Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
• Widerruf von Einwilligungen: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte unter:

dpo@earthmaho.com

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für unser Unternehmen ist insbesondere folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Website: https://www.lda.bayern.de/

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Geschäftstätigkeit, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.

Stand: 4. November 2026