Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an MIRA KODA UG (haftungsbeschränkt). Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über die Verarbeitung Ihrer Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

MIRA KODA UG (haftungsbeschränkt)
Äußere Bayreuther Straße 57-59
90409 Nürnberg, Deutschland

Klaus Felmet
E-Mail: [email protected]
Website: www.mirakoda.com

Hinweis: Wir haben keinen gesetzlich verpflichtenden Datenschutzbeauftragten bestellt, da weder die Voraussetzungen des Art. 37 DSGVO noch die Schwelle des § 38 Abs. 1 BDSG bei uns vorliegen. Bei Datenschutzfragen wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

2. Hosting

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland

Hetzner verarbeitet in unserem Auftrag die technisch notwendigen Serverdaten (z. B. IP-Adressen, Zeitstempel, aufgerufene Seiten) im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

3. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website eine Anfrage senden, erheben wir folgende Daten:

• ✦ Name
• ✦ E-Mail-Adresse
• ✦ Nachrichteninhalt
• ✦ Telefonnummer (optional, sofern telefonische Kontaktaufnahme gewünscht)

Diese Daten werden zur Bearbeitung Ihrer Anfrage und für die Kontaktaufnahme mit Ihnen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nicht an Dritte weitergegeben, außer an unsere technischen Dienstleister (Hetzner, siehe oben), und werden nach spätestens 6 Monaten ohne Vertragsschluss gelöscht.

4. Kundenportal

Registrierte Kunden können über unser Kundenportal auf Reiseunterlagen, Dokumente und Fotos zugreifen. Im Portal verarbeiten wir:

• ✦ Login-Daten (E-Mail, Passwort in verschlüsselter Form)
• ✦ Hochgeladene Reisedokumente und Fotos
• ✦ Kommunikation im Rahmen Ihrer Buchung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden nach Abschluss der Reise für 1 Jahr im Portal gespeichert und danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine Nutzung Ihrer hochgeladenen Fotos für Marketingzwecke erfolgt ausschließlich auf Grundlage einer gesonderten, ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung verwenden wir Ihre Fotos nicht zu Werbezwecken.

5. Reisefotobuch („Haptic Koda“)

Auf Wunsch erstellen wir aus den von Ihnen zur Verfügung gestellten Reisefotos ein individuelles physisches Fotobuch. Zur Herstellung geben wir die von Ihnen freiwillig bereitgestellten Bilddaten an einen spezialisierten Fotobuch- und Druckdienstleister weiter. Dieser verarbeitet die Daten ausschließlich in unserem Auftrag zum Zweck der Erstellung und des Drucks des Fotobuchs, auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe zu anderen Zwecken findet nicht statt.

6. Website-Analytics

Wir nutzen Umami Analytics, eine datenschutzfreundliche, cookielose Analysesoftware, die wir selbst auf unserer eigenen Infrastruktur (Hetzner, Deutschland) betreiben. Umami erhebt keinerlei personenbezogene Daten und verwendet keine Cookies. Es werden ausschließlich anonymisierte, aggregierte Nutzungsstatistiken erfasst (z. B. Anzahl der Seitenaufrufe, verwendetes Gerät). Eine Identifizierung einzelner Personen ist nicht möglich und nicht vorgesehen. Da kein Personenbezug vorliegt, ist die DSGVO auf diese Verarbeitung nicht anwendbar. Vorsorglich stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Websiteoptimierung).

Wir setzen auf dieser Website keine Tracking-Cookies, keine Analyse-Cookies von Drittanbietern und kein Re-Targeting ein.

7. Cookies

Unsere Website verwendet keine Tracking- oder Analyse-Cookies. Es können lediglich technisch notwendige Session-Cookies eingesetzt werden, die für den Betrieb des Kundenportals erforderlich sind. Diese Cookies werden nach dem Schließen des Browsers gelöscht und erfordern keine Einwilligung gemäß § 25 Abs. 2 TDDDG.

8. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse sowie den Inhalt Ihrer Nachricht. Wir nutzen Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als E-Mail-Dienst. Google verarbeitet dabei Daten in unserem Auftrag auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage für die E-Mail-Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

9. Zahlungsabwicklung

Für die Abwicklung der Anzahlung und Restzahlung setzen wir einen externen Zahlungsdienstleister ein. Dieser verarbeitet die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Zahlungsbetrag, Kontoverbindung oder Kartendaten) in unserem Auftrag beziehungsweise als eigenständig Verantwortlicher, abhängig vom gewählten Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wir befinden uns aktuell in der Auswahl eines geeigneten Zahlungsdienstleisters. Sobald die Entscheidung getroffen ist, ergänzen wir an dieser Stelle den Namen, den Sitz und gegebenenfalls die Zertifizierung des Anbieters.

10. Empfehlungen durch Vertriebspartner

MIRA KODA arbeitet mit ausgewählten Vertriebspartnern zusammen, die Reisende auf unser Angebot aufmerksam machen. Übermittelt uns ein Vertriebspartner Ihre Kontaktdaten zur Empfehlung, geschieht dies nur, wenn Sie zuvor gegenüber dem Vertriebspartner Ihre ausdrückliche Einwilligung zur Weitergabe erteilt haben. Wir verarbeiten die auf diesem Weg erhaltenen Daten (Name, Kontaktdaten, Empfehlungsdatum) zum Zweck der Kontaktaufnahme und der Erstellung eines individuellen Reiseangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Veranlassung) sowie die von Ihnen gegenüber dem Vertriebspartner erteilte Einwilligung. Führt die Empfehlung nicht zu einer Buchung, löschen wir die Daten spätestens 12 Monate nach Erhalt.

11. Insolvenzabsicherung

Zur Absicherung Ihrer Zahlungen im Falle unserer Insolvenz gemäß § 651r BGB übermitteln wir Ihre buchungsbezogenen Daten (Name, Buchungsnummer, Reisepreis, Zahlungsstand) an unseren Kundengeldabsicherer, die R+V Allgemeine Versicherung AG. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus § 651r BGB) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

12. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn:

• ✦ dies zur Durchführung einer Reisebuchung erforderlich ist (z. B. an Hotels, Fluglinien, lokale Partner), Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO
• ✦ wir gesetzlich dazu verpflichtet sind
• ✦ Sie ausdrücklich eingewilligt haben

Im Rahmen von Flugbuchungen erheben wir auf Wunsch des Kunden auch Notfallkontaktdaten, das heißt Name und Kontaktdaten einer von den Reisenden benannten Person, und geben diese an die jeweilige Fluggesellschaft weiter, soweit dies für die Flugbuchung vorausgesetzt wird. Der Kunde sichert hierbei gemäß den Allgemeinen Reisebedingungen von MIRA KODA zu, zur Weitergabe dieser Daten berechtigt zu sein und die benannte Person über die Übermittlung informiert zu haben. Rechtsgrundlage für die Verarbeitung der Daten der benannten Kontaktperson ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Flugdurchführung und funktionierenden Notfallkommunikation), da die benannte Person selbst nicht Vertragspartei des Reisevertrags ist. Die Erhebung dieser Daten im Rahmen Ihrer Buchung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung Ihnen gegenüber).

Weitere Empfänger im Rahmen einzelner Verarbeitungszwecke, insbesondere unser Fotobuch-Druckdienstleister, der Zahlungsdienstleister, unser Kundengeldabsicherer und Vertriebspartner, sind in den jeweiligen Ziffern dieser Erklärung gesondert beschrieben.

Im Rahmen von Reisebuchungen ist häufig eine Übermittlung von Daten in Drittstaaten außerhalb des EWR erforderlich, etwa an Hotels, Reiseveranstalter oder sonstige Leistungsträger vor Ort. Für einige unserer Zielländer besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, zum Beispiel für Argentinien, sodass dort ein anerkanntes Datenschutzniveau gilt. Für Zielländer ohne einen solchen Beschluss, etwa bestimmte Reiseziele in Afrika, Südamerika oder im Indischen Ozean, stützen wir die Übermittlung auf die Ausnahme des Art. 49 Abs. 1 lit. b DSGVO, da die Übermittlung zur Erfüllung des mit Ihnen geschlossenen Reisevertrags erforderlich ist und auf Ihre ausdrückliche Anfrage hin erfolgt. Wir informieren Sie im Buchungsprozess gesondert, wenn eine Übermittlung in ein Land ohne Angemessenheitsbeschluss erfolgt.

13. Besondere Kategorien personenbezogener Daten

Sofern dies zur Durchführung Ihrer Reise erforderlich ist, verarbeiten wir in Einzelfällen besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO, insbesondere Gesundheitsdaten wie Angaben zu Allergien, Unverträglichkeiten oder Mobilitätseinschränkungen. Diese Daten erheben und verarbeiten wir ausschließlich, wenn Sie uns diese Angaben freiwillig mitteilen und zuvor ausdrücklich in die Verarbeitung eingewilligt haben. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO. Die Daten werden ausschließlich zur Sicherstellung einer für Sie geeigneten Reiseplanung verwendet und, soweit erforderlich, an die betroffenen Leistungsträger, zum Beispiel Hotels oder Fluggesellschaften, weitergegeben.

14. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• ✦ Kontaktanfragen ohne Vertragsschluss: 6 Monate
• ✦ Kundendaten im CRM: 3 Jahre nach Vertragsende
• ✦ Buchungsunterlagen, Rechnungen: 10 Jahre (§ 147 AO / § 257 HGB)
• ✦ Kundenportal-Inhalte: 1 Jahr nach Reiseende
• ✦ Newsletter-Einwilligungsdokumentation: 3 Jahre nach Abmeldung
• ✦ Empfehlungsdaten von Vertriebspartnern ohne anschließende Buchung: 12 Monate nach Erhalt

15. Newsletter

Sie haben die Möglichkeit, unseren Newsletter zu abonnieren. Dabei erheben wir folgende Daten:

• ✦ E-Mail-Adresse
• ✦ Zeitpunkt der Anmeldung und Bestätigung (Double-Opt-In) sowie zugehörige IP-Adresse
• ✦ Sprachpräferenz und Herkunftsseite der Anmeldung
• ✦ Abmeldezeitpunkt (bei Widerruf)

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen. Jede E-Mail enthält einen Abmeldelink. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Die Einwilligungsdokumentation speichern wir als Nachweis für 3 Jahre nach Ihrer Abmeldung. Der Versand erfolgt über unsere eigene Infrastruktur (Hetzner, Deutschland).

16. Pflicht zur Bereitstellung von Daten

Die Angabe bestimmter personenbezogener Daten ist erforderlich, um einen Reisevertrag mit Ihnen abzuschließen und durchzuführen, zum Beispiel Name, Kontaktdaten, Zahlungsangaben sowie bei Flugbuchungen zusätzlich die von der jeweiligen Fluggesellschaft geforderten Angaben. Stellen Sie diese Daten nicht zur Verfügung, können wir den gewünschten Reisevertrag nicht oder nicht vollständig abschließen oder durchführen. Andere Angaben, etwa im Kontaktformular oder beim Newsletter, sind freiwillig. Eine Nichtangabe hat in diesen Fällen keine Nachteile außer der jeweils entfallenden Funktion, zum Beispiel der Kontaktaufnahme oder dem Newsletter-Versand.

17. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

18. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte gegenüber uns:

• ✦ Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• ✦ Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• ✦ Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• ✦ Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• ✦ Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• ✦ Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
• ✦ Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

19. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für MIRA KODA UG ist dies:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0)981 53-1300
Website: www.lda.bayern.de

20. Datensicherheit

Unsere Website überträgt Daten ausschließlich verschlüsselt über das HTTPS-Protokoll (TLS). Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust oder Missbrauch.

21. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Website oder der rechtlichen Rahmenbedingungen anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Stand: August 2026.