Datenschutzrichtlinie

1. Einleitung

Diese Datenschutzrichtlinie soll die Nutzer der Website www.nomadays.fr (im Folgenden „die Website") darüber informieren, wie ihre personenbezogenen Daten von Nomadays erfasst, verwendet und geschützt werden, in Übereinstimmung mit:

• der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (DSGVO),
• dem französischen Datenschutzgesetz (Loi Informatique et Libertés) in seiner geänderten Fassung,
• sowie den Empfehlungen der CNIL.

2. Verantwortlicher für die Datenverarbeitung

Die über die Website erfassten personenbezogenen Daten werden von folgender Stelle verarbeitet:

Nomadays SAS
10 Allée Jean Bringer, 34260 Le Bousquet d'Orb, Frankreich
RCS Béziers 837 904 267

E-Mail: support@nomadays.com

Nomadays ist Verantwortlicher für die Datenverarbeitung bezüglich der Daten zur Nutzung der Website, zur Verwaltung von Angebotsanfragen, zur Kundenbeteuung, zur Buchung und administrativen Begleitung von Reisen sowie zum Zugang zum Kundenbereich.

3. Lokale Partneragenturen

Im Rahmen der Reiseorganisation arbeitet Nomadays mit unabhängigen lokalen Partneragenturen aus seinem Netzwerk zusammen, von denen jede auf ihre Destination spezialisiert ist.

Um die ordnungsgemäße Erbringung der Reiseleistungen zu gewährleisten, können bestimmte zur Organisation des Aufenthalts erforderliche personenbezogene Daten an das betreffende lokale Reisebüro sowie an die an der Durchführung der Reise beteiligten Dienstleister übermittelt werden.

Je nach Art der durchgeführten Verarbeitung kann die lokale Partneragentur fungieren als:

• entweder als Subunternehmer im Auftrag von Nomadays,
• oder als unabhängiger Verantwortlicher für Vorgänge, die sich direkt auf die lokale Durchführung der Reise beziehen.

4. Erfasste personenbezogene Daten

Wir können die folgenden Datenkategorien erfassen:

Identifizierungsdaten

Name, Vorname, E-Mail-Adresse, Telefonnummer, Postadresse.

Reisedaten

Teilnehmer, Geburtsdaten, Reisevorlieben, Informationen, die für die Buchung von Tourismusleistungen erforderlich sind.

Kundenkontodaten

Anmeldedaten, Reisedokumente, Kommunikationsverlauf und Buchungen.

Navigationsdaten

IP-Adresse, Gerätetyp, besuchte Seiten, Navigationsstatistiken.

Zahlungsdaten

Werden ausschließlich von unserem sicheren Zahlungsanbieter Stripe verarbeitet – Nomadays hat keinen Zugriff auf Kartennummern.

Besondere Daten

Bestimmte Informationen bezüglich Ihrer Gesundheit oder spezifischen Bedürfnisse können nur dann erfasst werden, wenn diese für die Organisation Ihrer Reise absolut erforderlich sind und Sie Ihre Zustimmung erteilt haben.

5. Zwecke der Datenverarbeitung

Personenbezogene Daten werden verwendet für:

• die Beantwortung von Angebotsanfragen;
• die Gestaltung und Organisation von Reisen;
• die Verwaltung von Buchungen, Verträgen und Rechnungen;
• die Bereitstellung des Kundenportals;
• die Bereitstellung von Reiseunterstützung vor und während des Aufenthalts;
• die Personalisierung unserer Reisevorschläge;
• die Erfüllung gesetzlicher und buchhalterischer Pflichten;
• die Verbesserung unserer Dienstleistungen und des Nutzererlebnisses;
• der Versand von Werbemitteilungen, wenn Sie dem zugestimmt haben.

6. Rechtliche Grundlagen der Datenverarbeitung

Die Verarbeitung basiert auf:

• der Erfüllung des Reisevertrags;
• der Zustimmung des Nutzers;
• der Erfüllung gesetzlicher Verpflichtungen;
• dem berechtigten Interesse von Nomadays zur Verbesserung seiner Dienstleistungen und der Sicherheit der Website.

7. Empfänger der Daten

Persönliche Daten werden nur weitergegeben, wenn dies erforderlich ist:

• an Partneragenturen vor Ort;
• an Reiseleistungsträger (Unterkünfte, Transportunternehmen, Guides, Aktivitäten);
• an technische Dienstleister, die den Betrieb der Website gewährleisten;
• an Behörden, wenn dies gesetzlich vorgeschrieben ist.

Nomadays verkauft persönliche Daten niemals an Dritte.

8. Hosting und technische Dienstleister

Um seine Dienstleistungen zu erbringen, arbeitet Nomadays mit technischen Dienstleistern zusammen, die nach ihren Sicherheitsgarantien ausgewählt und gemäß Artikel 28 der DSGVO reguliert werden:

• Datenspeicherung: Supabase (Infrastruktur in der Europäischen Union);
• Anwendungs-Hosting: Vercel und Railway;
• Sichere Zahlungen: Stripe;
• KI-gestützte Unterstützung: Anthropic (siehe Artikel 9);
• Versand von Transaktions-E-Mails: dedizierter E-Mail-Dienstleister.

9. Verwendung von künstlicher Intelligenz

Nomadays nutzt KI-Tools (Anthropic Claude), um seine Berater bei der Bearbeitung von Anfragen zu unterstützen (Zusammenfassung von Briefings, Vorschläge für geeignete Reiserouten). Die an diese Tools übermittelten Daten werden vorher anonymisiert: Name, E-Mail und Telefonnummer werden systematisch entfernt.

Keine automatisierten Entscheidungen mit rechtlichen Auswirkungen werden von der künstlichen Intelligenz getroffen: Ein menschlicher Berater validiert jeden Vorschlag vor dem Versand.

10. Übermittlungen außerhalb der Europäischen Union

Im Rahmen der Organisation internationaler Reisen können bestimmte Daten an Partner außerhalb der Europäischen Union übermittelt werden.

Nomadays stellt sicher, dass diese Übermittlungen durch angemessene Garantien gemäß den Anforderungen der DSGVO geregelt sind, insbesondere wenn die Daten für die Erfüllung des Reisevertrags erforderlich sind.

11. Datenspeicherdauer

Die Daten werden nur so lange gespeichert, wie es für die verfolgten Zwecke erforderlich ist:

Datentyp	Speicherdauer
Interessenten (nicht umgewandelte Angebotanfrage)	3 Jahre ab dem letzten Kontakt
Reisende Kunden (Beziehungsdaten)	5 Jahre nach der Reise
Buchhaltungs- und Steuerdaten	10 Jahre
Newsletter / Marketing-Zustimmung	Bis zur Abmeldung
Cookies und Navigationsdaten	Maximal 13 Monate

12. Datensicherheit

Nomadays setzt technische und organisatorische Maßnahmen um, um die Sicherheit und Vertraulichkeit personenbezogener Daten zu gewährleisten, insbesondere:

• Zugriffskontrolle,
• sichere Hosting-Infrastruktur,
• Verschlüsselung des Datenaustauschs,
• regelmäßige Sicherungen.

13. Ihre Rechte

Gemäß der geltenden Vorschriften verfügen Sie über folgende Rechte:

• Recht auf Auskunft;
• Recht auf Berichtigung;
• Recht auf Löschung;
• Widerspruchsrecht;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenportabilität;
• Recht, über die Verwendung Ihrer Daten nach Ihrem Tod zu bestimmen.

Sie können Ihre Rechte ausüben, indem Sie an support@nomadays.com schreiben oder per Post:

Nomadays
10 Allée Jean Bringer, 34260 Le Bousquet d'Orb, Frankreich

Sie haben auch das Recht, eine Beschwerde bei der CNIL einzureichen: www.cnil.fr

14. Cookies und Zielgruppenmessung

Die Website verwendet essenzielle Cookies (Funktionalität, Sitzung, Speicherung Ihrer Cookie-Einstellungen) und mit Ihrer Zustimmung Analytics- und Marketing-Cookies. Details finden Sie in unserer Cookie-Richtlinie.

Unsere interne Zielgruppenmessung (Nomadays nd.js) erhebt anonyme Statistiken ausschließlich für unsere Verwendung ohne Weitergabe an Dritte: gekürzte IP-Adresse /24, flüchtige Sitzungskennung 30 Minuten, maximale Speicherung 13 Monate, kein seitenübergreifendes Tracking. Diese Messung ist gemäß CNIL von der Zustimmungspflicht befreit. Sie können Ihre Einstellungen jederzeit über den Cookie-Manager ändern.

15. Links zu Drittanbieter-Websites

Die Website kann Links zu externen Websites enthalten. Nomadays kann nicht für die Datenschutzrichtlinien verantwortlich gemacht werden, die von diesen Drittanbieter-Websites angewendet werden.

16. Änderung der Datenschutzrichtlinie

Diese Datenschutzrichtlinie kann jederzeit aktualisiert werden, um rechtliche, technische oder organisatorische Änderungen widerzuspiegeln.

Die geltende Fassung ist die auf der Website veröffentlichte Version.