Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an MIRA KODA UG (haftungsbeschränkt). Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über die Verarbeitung Ihrer Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

MIRA KODA UG (haftungsbeschränkt)
Äußere Bayreuther Straße 57-59
90409 Nürnberg, Deutschland

Klaus Felmet
E-Mail: [email protected]
Website: www.mirakoda.com

Hinweis: Wir haben keinen gesetzlich verpflichtenden Datenschutzbeauftragten bestellt, da weder die Voraussetzungen des Art. 37 DSGVO noch die Schwelle des § 38 Abs. 1 BDSG bei uns vorliegen. Bei Datenschutzfragen wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

2. Hosting

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland

Hetzner verarbeitet in unserem Auftrag die technisch notwendigen Serverdaten (z. B. IP-Adressen, Zeitstempel, aufgerufene Seiten) im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

Cloudflare, Inc.
101 Townsend St., San Francisco, CA 94107, USA

Unsere Website wird über das Netzwerk von Cloudflare ausgeliefert. Jeder Aufruf läuft über Server von Cloudflare, die Inhalte zwischenspeichern, die Verbindung verschlüsseln und die Website vor Angriffen und automatisierten Zugriffen schützen. Dazu prüft ein kleines Skript in Ihrem Browser, ob ein Aufruf von einem Menschen stammt. Außerdem stellt Cloudflare die E-Mail-Adressen auf unseren Seiten so dar, dass Programme sie nicht automatisch auslesen können. Dabei verarbeitet Cloudflare Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und den Zeitpunkt des Aufrufs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und stabilen Website). Cloudflare handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Verarbeitung in den USA ist möglich. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/.

3. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website eine Anfrage senden, erheben wir folgende Daten:

• ✦ Name
• ✦ E-Mail-Adresse
• ✦ Nachrichteninhalt
• ✦ Telefonnummer (optional, sofern telefonische Kontaktaufnahme gewünscht)

Diese Daten werden zur Bearbeitung Ihrer Anfrage und für die Kontaktaufnahme mit Ihnen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nicht an Dritte weitergegeben, außer an unsere technischen Dienstleister (Hetzner und Cloudflare, siehe oben), und werden nach spätestens 6 Monaten ohne Vertragsschluss gelöscht.

4. Kundenportal

Registrierte Kunden können über unser Kundenportal auf Reiseunterlagen, Dokumente und Fotos zugreifen. Im Portal verarbeiten wir:

• ✦ Login-Daten (E-Mail, Passwort in verschlüsselter Form)
• ✦ Hochgeladene Reisedokumente und Fotos
• ✦ Kommunikation im Rahmen Ihrer Buchung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden nach Abschluss der Reise für 1 Jahr im Portal gespeichert und danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine Nutzung Ihrer hochgeladenen Fotos für Marketingzwecke erfolgt ausschließlich auf Grundlage einer gesonderten, ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung verwenden wir Ihre Fotos nicht zu Werbezwecken.

5. Reisefotobuch („Haptic Koda“)

Auf Wunsch erstellen wir aus den von Ihnen zur Verfügung gestellten Reisefotos ein individuelles physisches Fotobuch. Zur Herstellung geben wir die von Ihnen freiwillig bereitgestellten Bilddaten an einen spezialisierten Fotobuch- und Druckdienstleister weiter. Dieser verarbeitet die Daten ausschließlich in unserem Auftrag zum Zweck der Erstellung und des Drucks des Fotobuchs, auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe zu anderen Zwecken findet nicht statt.

6. Website-Analytics

Wir nutzen Umami Analytics, eine datenschutzfreundliche, cookielose Analysesoftware, die wir selbst auf unserer eigenen Infrastruktur (Hetzner, Deutschland) betreiben. Umami erhebt keinerlei personenbezogene Daten und verwendet keine Cookies. Es werden ausschließlich anonymisierte, aggregierte Nutzungsstatistiken erfasst (z. B. Anzahl der Seitenaufrufe, verwendetes Gerät). Eine Identifizierung einzelner Personen ist nicht möglich und nicht vorgesehen. Da kein Personenbezug vorliegt, ist die DSGVO auf diese Verarbeitung nicht anwendbar. Vorsorglich stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Websiteoptimierung).

Wir setzen auf dieser Website keine Tracking-Cookies, keine Analyse-Cookies von Drittanbietern und kein Re-Targeting ein.

7. Cookies

Unsere Website verwendet keine Tracking-, Analyse- oder Werbe-Cookies. Wir setzen nur Cookies ein, die für den Betrieb technisch erforderlich sind und nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung benötigen.

• ✦ NEXT_LOCALE speichert die gewählte Sprache der Website und wird beim Schließen des Browsers gelöscht.
• ✦ mk_session und mk_refresh halten Ihre Anmeldung im Kundenportal. Sie werden erst nach einer Anmeldung gesetzt, laufen nach spätestens 15 Minuten ohne Aktivität ab und werden beim Abmelden gelöscht.
• ✦ cf_clearance setzt Cloudflare (siehe Ziffer 2), nachdem die Prüfung auf automatisierte Zugriffe bestanden ist, damit sie nicht bei jedem Aufruf wiederholt wird. Das Cookie enthält keine Angaben zu Ihrer Person und läuft nach höchstens einem Jahr ab.

Einzelne Einstellungen speichern wir ohne Cookie im lokalen Speicher Ihres Browsers, etwa Ihre Auswahl zu den Karten (siehe Ziffer 8).

8. Kartendienst Mapbox

Auf einzelnen Seiten unserer Website zeigen wir interaktive Karten des Anbieters Mapbox, Inc., USA (Kontakt für Datenschutzfragen [email protected]). Das betrifft die Karten in unseren Kollektionen und die persönlichen Routenkarten, die wir Ihnen zu einem Angebot oder einer Buchung bereitstellen.

Die Karten werden erst geladen, wenn Sie im Platzhalter auf „Karte laden“ klicken. Bis dahin besteht keine Verbindung zu Mapbox. Mit dem Laden übermittelt Ihr Browser Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und den angezeigten Kartenausschnitt an Mapbox. Mapbox nutzt diese Daten, um die Kartendaten auszuliefern, den Dienst abzusichern und seine Nutzung zu erfassen, und legt dafür eine zufällige Kennung im lokalen Speicher Ihres Browsers ab. Wir selbst speichern keine Daten über Ihre Nutzung der Karte.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Informationen in Ihrem Endgerät zugegriffen wird, nach § 25 Abs. 1 TDDDG. Wenn Sie „Meine Auswahl auf diesem Gerät merken“ wählen, speichern wir diese Entscheidung im lokalen Speicher Ihres Browsers (localStorage), ohne Cookie. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu unter der Karte auf „Karte ausblenden und Auswahl zurücknehmen“ oder löschen Sie die Website-Daten Ihres Browsers.

Mapbox kann Daten in die USA übermitteln. Mapbox ist nach dem EU-U.S. Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmen. Weitere Informationen finden Sie in der Datenschutzerklärung von Mapbox unter https://www.mapbox.com/legal/privacy.

Persönliche Routenkarten erreichen Sie nur über einen Link, den wir Ihnen persönlich mitteilen. Die Seite zeigt die Stationen Ihrer Reise und kann Ihren Namen, die Angebotsnummer und die Reisedaten enthalten. Sie ist für Suchmaschinen gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Wir entfernen die Seite spätestens einen Monat nach Ende der Reise oder sobald Sie sich gegen die Buchung entscheiden.

9. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse sowie den Inhalt Ihrer Nachricht. Wir nutzen Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als E-Mail-Dienst. Google verarbeitet dabei Daten in unserem Auftrag auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage für die E-Mail-Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

10. Zahlungsabwicklung und Geschenkeliste

Für die Abwicklung von Anzahlung und Restzahlung sowie für Zahlungen auf eine Geschenkeliste setzen wir Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe verarbeitet die zur Zahlungsabwicklung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Zahlungsbetrag und Zahlungsmittel, als eigenständig Verantwortlicher nach eigener Datenschutzerklärung (stripe.com/de/privacy). Kartendaten werden ausschließlich bei Stripe eingegeben und erreichen unsere Systeme nicht; wir erhalten nur eine Zahlungsreferenz und den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit es um die Sicherheit der Zahlungsabwicklung geht, Art. 6 Abs. 1 lit. f DSGVO.

Zu Hochzeits- und Flitterwochenreisen können unsere Kunden eine Geschenkeliste anlegen, über die Dritte einzelne Reisebausteine mitfinanzieren. Von den schenkenden Personen verarbeiten wir Name, E-Mail-Adresse, eine freiwillige persönliche Nachricht, den Betrag sowie Zahlungsstatus und Zahlungsreferenz von Stripe. Zweck sind die Abwicklung und Bestätigung des Geschenks und die Zuordnung zur Reise; Name, Nachricht und Betrag werden dem beschenkten Kunden angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber der schenkenden Person sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung der Geschenkeliste) gegenüber unserem Kunden. Die Angaben werden nach Abschluss der Reise gelöscht, soweit keine steuerlichen Aufbewahrungspflichten entgegenstehen.

11. Empfehlungen durch Vertriebspartner

MIRA KODA arbeitet mit ausgewählten Vertriebspartnern zusammen, die Reisende auf unser Angebot aufmerksam machen. Übermittelt uns ein Vertriebspartner Ihre Kontaktdaten zur Empfehlung, geschieht dies nur, wenn Sie zuvor gegenüber dem Vertriebspartner Ihre ausdrückliche Einwilligung zur Weitergabe erteilt haben. Wir verarbeiten die auf diesem Weg erhaltenen Daten (Name, Kontaktdaten, Empfehlungsdatum) zum Zweck der Kontaktaufnahme und der Erstellung eines individuellen Reiseangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Veranlassung) sowie die von Ihnen gegenüber dem Vertriebspartner erteilte Einwilligung. Führt die Empfehlung nicht zu einer Buchung, löschen wir die Daten spätestens 12 Monate nach Erhalt.

12. Insolvenzabsicherung

Zur Absicherung Ihrer Zahlungen im Falle unserer Insolvenz gemäß § 651r BGB übermitteln wir Ihre buchungsbezogenen Daten (Name, Buchungsnummer, Reisepreis, Zahlungsstand) an unseren Kundengeldabsicherer, die R+V Allgemeine Versicherung AG. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus § 651r BGB) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

13. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn:

• ✦ dies zur Durchführung einer Reisebuchung erforderlich ist (z. B. an Hotels, Fluglinien, lokale Partner), Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO
• ✦ wir gesetzlich dazu verpflichtet sind
• ✦ Sie ausdrücklich eingewilligt haben

Im Rahmen von Flugbuchungen erheben wir auf Wunsch des Kunden auch Notfallkontaktdaten, das heißt Name und Kontaktdaten einer von den Reisenden benannten Person, und geben diese an die jeweilige Fluggesellschaft weiter, soweit dies für die Flugbuchung vorausgesetzt wird. Der Kunde sichert hierbei gemäß den Allgemeinen Reisebedingungen von MIRA KODA zu, zur Weitergabe dieser Daten berechtigt zu sein und die benannte Person über die Übermittlung informiert zu haben. Rechtsgrundlage für die Verarbeitung der Daten der benannten Kontaktperson ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Flugdurchführung und funktionierenden Notfallkommunikation), da die benannte Person selbst nicht Vertragspartei des Reisevertrags ist. Die Erhebung dieser Daten im Rahmen Ihrer Buchung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung Ihnen gegenüber).

Weitere Empfänger im Rahmen einzelner Verarbeitungszwecke, insbesondere unser Fotobuch-Druckdienstleister, der Zahlungsdienstleister, unser Kundengeldabsicherer und Vertriebspartner, sind in den jeweiligen Ziffern dieser Erklärung gesondert beschrieben.

Im Rahmen von Reisebuchungen ist häufig eine Übermittlung von Daten in Drittstaaten außerhalb des EWR erforderlich, etwa an Hotels, Reiseveranstalter oder sonstige Leistungsträger vor Ort. Für einige unserer Zielländer besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, zum Beispiel für Argentinien, sodass dort ein anerkanntes Datenschutzniveau gilt. Für Zielländer ohne einen solchen Beschluss, etwa bestimmte Reiseziele in Afrika, Südamerika oder im Indischen Ozean, stützen wir die Übermittlung auf die Ausnahme des Art. 49 Abs. 1 lit. b DSGVO, da die Übermittlung zur Erfüllung des mit Ihnen geschlossenen Reisevertrags erforderlich ist und auf Ihre ausdrückliche Anfrage hin erfolgt. Wir informieren Sie im Buchungsprozess gesondert, wenn eine Übermittlung in ein Land ohne Angemessenheitsbeschluss erfolgt.

14. Besondere Kategorien personenbezogener Daten

Sofern dies zur Durchführung Ihrer Reise erforderlich ist, verarbeiten wir in Einzelfällen besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO, insbesondere Gesundheitsdaten wie Angaben zu Allergien, Unverträglichkeiten oder Mobilitätseinschränkungen. Diese Daten erheben und verarbeiten wir ausschließlich, wenn Sie uns diese Angaben freiwillig mitteilen und zuvor ausdrücklich in die Verarbeitung eingewilligt haben. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO. Die Daten werden ausschließlich zur Sicherstellung einer für Sie geeigneten Reiseplanung verwendet und, soweit erforderlich, an die betroffenen Leistungsträger, zum Beispiel Hotels oder Fluggesellschaften, weitergegeben.

15. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• ✦ Kontaktanfragen ohne Vertragsschluss: 6 Monate
• ✦ Kundendaten im CRM: 3 Jahre nach Vertragsende
• ✦ Buchungsunterlagen, Rechnungen: 10 Jahre (§ 147 AO / § 257 HGB)
• ✦ Kundenportal-Inhalte: 1 Jahr nach Reiseende
• ✦ Newsletter-Einwilligungsdokumentation: 3 Jahre nach Abmeldung
• ✦ Empfehlungsdaten von Vertriebspartnern ohne anschließende Buchung: 12 Monate nach Erhalt. Angaben schenkender Personen aus einer Geschenkeliste: bis zum Abschluss der Reise, Zahlungsbelege 10 Jahre
• ✦ Persönliche Routenkarten bis einen Monat nach Reiseende

16. Newsletter

Sie haben die Möglichkeit, unseren Newsletter zu abonnieren. Dabei erheben wir folgende Daten:

• ✦ E-Mail-Adresse
• ✦ Zeitpunkt der Anmeldung und Bestätigung (Double-Opt-In) sowie zugehörige IP-Adresse
• ✦ Sprachpräferenz und Herkunftsseite der Anmeldung
• ✦ Abmeldezeitpunkt (bei Widerruf)

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen. Jede E-Mail enthält einen Abmeldelink. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Die Einwilligungsdokumentation speichern wir als Nachweis für 3 Jahre nach Ihrer Abmeldung. Für die Verwaltung der Empfängerliste nutzen wir listmonk, eine selbst betriebene Newsletter-Software auf unserer eigenen Infrastruktur in Deutschland. Der Versand der einzelnen Ausgabe erfolgt über Google Workspace (siehe Ziffer 8). Eine Weitergabe Ihrer E-Mail-Adresse an Dritte zu Werbezwecken findet nicht statt.

17. Pflicht zur Bereitstellung von Daten

Die Angabe bestimmter personenbezogener Daten ist erforderlich, um einen Reisevertrag mit Ihnen abzuschließen und durchzuführen, zum Beispiel Name, Kontaktdaten, Zahlungsangaben sowie bei Flugbuchungen zusätzlich die von der jeweiligen Fluggesellschaft geforderten Angaben. Stellen Sie diese Daten nicht zur Verfügung, können wir den gewünschten Reisevertrag nicht oder nicht vollständig abschließen oder durchführen. Andere Angaben, etwa im Kontaktformular oder beim Newsletter, sind freiwillig. Eine Nichtangabe hat in diesen Fällen keine Nachteile außer der jeweils entfallenden Funktion, zum Beispiel der Kontaktaufnahme oder dem Newsletter-Versand.

18. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

19. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte gegenüber uns:

• ✦ Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• ✦ Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• ✦ Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• ✦ Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• ✦ Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• ✦ Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
• ✦ Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

20. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für MIRA KODA UG ist dies:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0)981 53-1300
Website: www.lda.bayern.de

21. Datensicherheit

Unsere Website überträgt Daten ausschließlich verschlüsselt über das HTTPS-Protokoll (TLS). Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust oder Missbrauch.

22. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Website oder der rechtlichen Rahmenbedingungen anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Stand 27. Oktober 2026.