Rechtliches

Datenschutzerklärung

1. Verantwortliche Stelle

Tatiana Sharapova, Nepalimsya
Willibald-Alexis-Straße 5, 10965 Berlin, Deutschland
E-Mail: info@nepalimsya.com
Telefon: +49 (0) 17657613557

2. Hosting

Diese Website wird bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA gehostet. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Dabei werden Daten in die USA übermittelt. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit der Anbieter zertifiziert ist, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO.

3. Kontaktaufnahme und Reiseanfragen

Wenn Sie uns über das Anfrageformular, per E-Mail, Telefon, Telegram oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten und eine mögliche Buchung vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Das Anfrageformular wird technisch über Netlify Forms abgewickelt, einen Dienst der Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA. Die übermittelten Angaben werden dort gespeichert und uns per E-Mail zugestellt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; für die Übermittlung in die USA gelten die unter Ziffer 2 genannten Grundlagen.

Telegram und WhatsApp sind Dienste Dritter. Wenn Sie uns dort schreiben, gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter. Auf diese Verarbeitung haben wir keinen Einfluss.

4. Buchung einer Reise

Im Rahmen einer Buchung verarbeiten wir die zur Durchführung der Reise erforderlichen Daten, insbesondere Name, Anschrift, Geburtsdatum, Passdaten sowie Angaben zu Ernährung und gesundheitlichen Einschränkungen, soweit diese für die Durchführung der Reise notwendig sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsbezogene Angaben verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Zur Durchführung der Reise geben wir Daten an die beteiligten Leistungsträger weiter, etwa lokale Partneragenturen, Unterkünfte und Fluggesellschaften, auch in Staaten außerhalb der EU.

5. Newsletter

Im Fußbereich der Website können Sie sich für unseren Newsletter anmelden. Dafür verarbeiten wir Ihre E-Mail-Adresse, um Sie über neue Reisetermine und Ziele zu informieren. Die Anmeldung erfolgt freiwillig und ausdrücklich über ein Ankreuzfeld.

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link wird Ihre Adresse in den Verteiler aufgenommen. Bis dahin bleibt sie als unbestätigt gespeichert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an die oben genannte E-Mail-Adresse. Nach dem Widerruf löschen wir Ihre Adresse aus dem Verteiler.

Für Versand und Verwaltung des Newsletters nutzen wir EmailOctopus, einen Dienst der EmailOctopus Ltd., 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich. Die Daten werden auf Servern innerhalb der Europäischen Union (Irland) verarbeitet. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

EmailOctopus speichert, ob und wann eine Anmeldung bestätigt wurde, um die Einwilligung nachweisen zu können. Ihre Adresse wird ausschließlich für den Versand des Newsletters verwendet und nicht an weitere Dritte weitergegeben.

6. Einwilligung für Analyse und Marketing

Analyse- und Marketing-Dienste setzen wir ausschließlich nach Ihrer Einwilligung ein, die Sie über den Cookie-Banner erteilen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Eingesetzt werden: Google Analytics 4 (Google Ireland Limited), Yandex Metrica (Yandex Oy, Finnland) und Meta Pixel (Meta Platforms Ireland Limited). Dabei können Daten in Drittländer, insbesondere die USA, übermittelt werden.

7. Instagram-Inhalte

Auf einzelnen Seiten zeigen wir Beiträge unseres Instagram-Kontos. Die Inhalte werden beim Erstellen der Website abgerufen und als Bilddateien auf unserem Server bereitgestellt. Beim Aufruf der Seite wird keine Verbindung zu Instagram hergestellt und es werden keine Daten an Meta übermittelt.

8. Schriftarten

Die verwendete Schriftart Manrope wird lokal von unserem Server ausgeliefert. Beim Laden der Schriften werden keine Daten an Dritte übertragen, insbesondere besteht keine Verbindung zu Google Fonts.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

10. Stand

Diese Datenschutzerklärung hat den Stand Oktober 2026.