Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Kalle Wossidlo
Rambla Josep Maria Jujol 24
08970 Sant Joan Despí (Barcelona)
Spanien

E-Mail: rifroutes@gmail.com

Nachfolgend wird der Verantwortliche auch als „wir“ oder „uns“ bezeichnet.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb unserer Website, die Bearbeitung von Kontakt- und Reiseanfragen sowie die Vorbereitung und Durchführung unserer Reiseangebote erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie die Inhalte einer Nachricht.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung zur Bearbeitung einer konkreten Reiseanfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
  • Art. 6 Abs. 1 Buchst. f DSGVO, wenn die Verarbeitung für den sicheren und zuverlässigen Betrieb der Website oder zur Beantwortung allgemeiner Anfragen erforderlich ist;
  • Art. 6 Abs. 1 Buchst. c DSGVO, soweit wir gesetzliche Verpflichtungen erfüllen müssen;
  • Art. 6 Abs. 1 Buchst. a DSGVO, sofern wir in einem bestimmten Fall ausdrücklich um eine Einwilligung bitten.

3. Bereitstellung und Hosting der Website

Unsere Website wird mithilfe der Plattform Lovable bereitgestellt.

Anbieter ist:

Lovable Labs Incorporated
1 Lincoln Street
Boston, Massachusetts 02111
USA

Lovable verfügt außerdem über eine europäische Niederlassung beziehungsweise Vertretung:

Lovable Labs AB
Regeringsgatan 25
111 53 Stockholm
Schweden

Beim Aufruf unserer Website verarbeitet der Hostinganbieter automatisch technische Daten, die für die Auslieferung, Stabilität und Sicherheit der Website erforderlich sind.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse des verwendeten Geräts;
  • Datum und Uhrzeit des Zugriffs;
  • aufgerufene Seiten und Dateien;
  • Browsertyp und Browserversion;
  • verwendetes Betriebssystem;
  • Referrer-URL;
  • Geräteinformationen;
  • Fehler-, Zugriffs- und Sicherheitsprotokolle.

Die Verarbeitung erfolgt, damit die Website technisch bereitgestellt, gegen Angriffe geschützt und bei technischen Problemen überprüft werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und fehlerfreien Betrieb unserer Website.

Die technischen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden. Abweichende Speicherfristen des Hostinganbieters und gesetzliche Aufbewahrungspflichten bleiben unberührt.

Da Lovable beziehungsweise eingesetzte Unterauftragnehmer Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten können, kann eine Übermittlung in Drittländer, insbesondere in die USA, stattfinden. Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter vertraglicher Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

4. Kontaktformular und Reiseanfragen

Auf unserer Website befindet sich ein Kontaktformular. Wenn du das Formular verwendest, verarbeiten wir die von dir eingegebenen Informationen.

Dabei können folgende Daten verarbeitet werden:

  • Name;
  • E-Mail-Adresse;
  • Telefonnummer, sofern freiwillig angegeben;
  • ausgewähltes Reiseangebot;
  • Inhalt der Nachricht;
  • Zeitpunkt der Anfrage;
  • technische Informationen, die für die sichere Übermittlung erforderlich sind.

Die mit einem Sternchen gekennzeichneten Angaben sind erforderlich, damit wir deine Anfrage bearbeiten können. Ohne diese Angaben können wir deine Anfrage möglicherweise nicht beantworten. Die Angabe einer Telefonnummer ist freiwillig.

Die Formulardaten werden per E-Mail an uns übermittelt. Eine zusätzliche Speicherung in einer eigenen Kunden- oder Formulardatenbank findet nicht statt.

Wir verwenden die übermittelten Daten ausschließlich dazu, deine Anfrage zu bearbeiten, Rückfragen zu beantworten, ein Reiseangebot vorzubereiten und die angefragte Reise zu organisieren.

Bezieht sich deine Nachricht auf eine konkrete Reise, eine mögliche Buchung oder ein bestimmtes Angebot, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 Buchst. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Beantwortung deiner Anfrage.

Die Daten werden nicht für Newsletter, allgemeine Werbe-E-Mails oder vergleichbare Marketingmaßnahmen verwendet.

Anfragen, aus denen kein Vertragsverhältnis entsteht, löschen wir grundsätzlich spätestens zwölf Monate nach der abschließenden Bearbeitung. Eine frühere Löschung erfolgt, wenn die Daten nicht mehr benötigt werden.

Entsteht aus der Anfrage ein Vertragsverhältnis, können die für den Vertrag und dessen Abwicklung erforderlichen Daten entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden. Eine längere Speicherung kann außerdem erforderlich sein, wenn Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

5. Kommunikation per E-Mail

Für die Bearbeitung von Anfragen verwenden wir ein E-Mail-Postfach von Gmail.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Wenn du uns eine E-Mail sendest oder eine Nachricht über das Kontaktformular übermittelst, verarbeitet Google insbesondere deine E-Mail-Adresse, den Inhalt der Nachricht, den Zeitpunkt der Kommunikation und gegebenenfalls weitere von dir übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung deiner Kontakt- oder Reiseanfrage.

Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit deine Nachricht der Vorbereitung oder Durchführung eines Vertrags dient. Bei allgemeinen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

6. Weitergabe an Mohammad und andere Leistungspartner in Marokko

Unsere Reiseangebote werden in Zusammenarbeit mit Mohammad und gegebenenfalls weiteren lokalen Leistungspartnern in Marokko vorbereitet und durchgeführt.

Wenn dies für die Beantwortung einer konkreten Reiseanfrage, die Erstellung eines Angebots oder die Organisation einer gebuchten Reise erforderlich ist, können wir personenbezogene Daten an Mohammad beziehungsweise an die für die Reise benötigten Leistungspartner weitergeben.

Dabei können insbesondere folgende Informationen übermittelt werden:

  • Name;
  • Kontaktdaten;
  • gewünschtes Reiseangebot;
  • Reisezeitraum;
  • Anzahl der Reisenden;
  • Abhol- und Ankunftsort;
  • organisatorische Wünsche;
  • weitere für die Reise erforderliche Angaben.

Es werden nur diejenigen Daten übermittelt, die für die konkrete Anfrage oder Reise tatsächlich erforderlich sind.

Die Verarbeitung und Weitergabe erfolgt gemäß Art. 6 Abs. 1 Buchst. b DSGVO, wenn sie für die Durchführung vorvertraglicher Maßnahmen oder für die Erfüllung eines Vertrags erforderlich ist.

Marokko liegt außerhalb des Europäischen Wirtschaftsraums. Für Marokko besteht kein allgemeiner Angemessenheitsbeschluss der Europäischen Kommission.

Die Übermittlung erfolgt daher nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Soweit die Übermittlung im Einzelfall zwingend zur Bearbeitung deiner auf eine konkrete Reise gerichteten Anfrage oder zur Durchführung des Vertrags erforderlich ist, kann sie auf Art. 49 Abs. 1 Buchst. b DSGVO gestützt werden.

Bei einer regelmäßigen Zusammenarbeit mit Leistungspartnern in Marokko werden geeignete vertragliche Datenschutzgarantien vereinbart, insbesondere die Standardvertragsklauseln der Europäischen Kommission.

7. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur diejenigen Personen und Dienstleister, die sie für die genannten Zwecke benötigen.

Hierzu können insbesondere gehören:

  • unser Website- und Hostinganbieter;
  • unser E-Mail-Anbieter;
  • Mohammad als lokaler Ansprechpartner und Reisebetreuer;
  • örtliche Guides;
  • Unterkunftsanbieter;
  • Fahrer und Shuttle-Anbieter;
  • andere für die gebuchte Reise erforderliche Leistungspartner;
  • Steuer-, Rechts- oder sonstige Berater, soweit dies erforderlich ist;
  • Behörden, soweit wir gesetzlich zur Übermittlung verpflichtet sind.

Eine Weitergabe zu fremden Werbezwecken und ein Verkauf personenbezogener Daten finden nicht statt.

8. Links zu Instagram

Auf unserer Website befinden sich Links zu unseren Profilen auf Instagram.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Bei den Instagram-Verweisen auf unserer Website handelt es sich um gewöhnliche Links. Es werden keine Instagram-Beiträge oder Social-Media-Plugins unmittelbar in die Website eingebettet.

Eine Verbindung zu Instagram wird daher grundsätzlich erst hergestellt, wenn du einen Instagram-Link anklickst. Nach dem Anklicken verlässt du unsere Website.

Instagram beziehungsweise Meta kann anschließend insbesondere deine IP-Adresse, Geräteinformationen, Browserinformationen und Angaben über den aufgerufenen Inhalt verarbeiten. Wenn du bei Instagram angemeldet bist, kann der Besuch deinem Benutzerkonto zugeordnet werden.

Auf die anschließende Datenverarbeitung durch Instagram haben wir keinen vollständigen Einfluss. Für diese Verarbeitung ist der jeweilige Anbieter verantwortlich.

9. Link zu Google Maps

Unsere Website enthält einen gewöhnlichen Link zu einem Standort bei Google Maps. Eine interaktive Google-Karte wird nicht unmittelbar auf unserer Website eingebettet.

Eine Verbindung zu Google Maps wird grundsätzlich erst hergestellt, wenn du den entsprechenden Link anklickst.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Nach dem Anklicken können Google insbesondere deine IP-Adresse, Geräte- und Browserinformationen, Standortinformationen sowie Angaben über den aufgerufenen Inhalt verarbeiten.

Wenn du bei einem Google-Konto angemeldet bist, kann der Aufruf deinem Konto zugeordnet werden. Auf die anschließende Verarbeitung durch Google haben wir keinen vollständigen Einfluss.

10. Cookies und ähnliche Technologien

Wir verwenden auf unserer Website keine eigenen Analyse-, Marketing- oder Werbe-Cookies.

Unser Hostinganbieter kann technisch notwendige Cookies oder vergleichbare Speichertechnologien einsetzen, wenn diese für die Sicherheit, Funktionsfähigkeit und Darstellung der Website erforderlich sind.

Technisch notwendige Technologien werden auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO eingesetzt. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung der Website.

Sollten wir zukünftig Analysewerkzeuge, Werbedienste, eingebettete Karten, Videos, Social-Media-Plugins oder andere nicht notwendige Technologien verwenden, werden diese grundsätzlich erst nach deiner vorherigen Einwilligung aktiviert. In diesem Fall werden wir diese Datenschutzerklärung ergänzen und eine geeignete Einwilligungslösung bereitstellen.

11. Keine Werbung und kein Newsletter

Die über das Kontaktformular oder per E-Mail übermittelten Kontaktdaten verwenden wir nicht für einen Newsletter, regelmäßige Werbe-E-Mails oder sonstige Direktwerbung.

Eine solche Nutzung würde nur erfolgen, wenn hierfür eine eigenständige gesetzliche Grundlage besteht oder du zuvor ausdrücklich eingewilligt hast.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung, unbefugten Zugriff und unberechtigte Offenlegung zu schützen.

Die Übertragung unserer Website erfolgt verschlüsselt über HTTPS beziehungsweise TLS.

Trotz angemessener Sicherheitsmaßnahmen kann eine vollständig risikofreie Datenübertragung über das Internet nicht garantiert werden.

13. Deine Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO;
  • Recht auf Löschung gemäß Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Recht auf Widerspruch gemäß Art. 21 DSGVO;
  • Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung deiner Rechte kannst du dich an folgende Adresse wenden:

Kalle Wossidlo

E-Mail: rifroutes@gmail.com

14. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, hast du gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Die für unseren Sitz zuständige Datenschutzaufsichtsbehörde ist:

Agencia Española de Protección de Datos – AEPD
Edificio Cuzco IV
Paseo de la Castellana 141, planta 9
28046 Madrid
Spanien

Du kannst dich auch an die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

16. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die dir gegenüber rechtliche Wirkungen entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, die eingesetzten Dienstleister, unsere Datenverarbeitungen oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 1. August 2026