Datenschutzerklärung – Alaris

Stand: November 2025

 

1. Verantwortlicher

​

Kölbl Korbinian und Medicus Theresa Pia GbR – Alaris 
Trivastraße 9, 80638 München, Deutschland 
E-Mail: hello@alarisbyluxhw.com 
Telefon: +49 176 28810117 
Website: www.alarisbyluxhw.com 

 

2. Allgemeines zur Datenverarbeitung

​

Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Diese Datenschutzerklärung informiert darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.

 

3. Erhebung und Zwecke der Verarbeitung

​

Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen der Kommunikation oder Zusammenarbeit mitteilen – etwa per E-Mail, Telefon, WhatsApp, Microsoft Bookings, über unsere Website oder Social Media.

Die Datenverarbeitung erfolgt zu folgenden Zwecken:

​

• Beratung, Reiseplanung und Vermittlung von Reiseleistungen

• Kommunikation mit Kunden, Partnern und Dienstleistern

• Bearbeitung von Buchungen über Partner wie Little Emperors oder Myler

• Organisation von Terminen über Microsoft Bookings

• Versand von Newslettern über Wix

• Verwaltung von Anfragen über das Kontaktformular auf der Website

• Kommunikation über Social-Media-Kanäle (z. B. Instagram-Direktnachrichten)

• Rechnungsstellung, Abrechnung und steuerliche Pflichten

​

Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

 

4. Weitergabe an Dritte

​

Ihre personenbezogenen Daten werden nur an Dritte weitergegeben, soweit dies zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtungen oder mit Ihrer Einwilligung erforderlich ist. 

​

Dies betrifft insbesondere:

​

• Hotels, Fluggesellschaften, Visa-Dienstleister und sonstige Reiseanbieter zur Durchführung von Buchungen

• Partnerprogramme von Hotelgruppen (z. B. SLH Within, LHW Vita, Hyatt Privé, Marriott Stars) zur Gewährung von Vorteilen

• Zahlungsdienstleister wie Stripe, die über Partner wie Myler oder Little Emperors genutzt werden

• IT- und Software-Dienstleister, insbesondere Microsoft (Outlook, 365, Bookings), Wix (Hosting und Newsletter), Notion (interne Planung) und Finom (Bankdienstleistungen)

​

Alle Partner sind vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet. Eine Datenübermittlung in Drittländer erfolgt nur, wenn geeignete Garantien nach Art. 46 DSGVO bestehen (z. B. EU-Standardvertragsklauseln). 

 

5. Kreditkartendaten und Zahlungsabwicklung 

​

Im Rahmen der Reisevermittlung kann Alaris Kreditkartendaten im Auftrag der Kunden in Buchungssysteme von Partnern wie Myler oder Little Emperors eingeben. Die Speicherung und Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen Zahlungsdienstleister, insbesondere Stripe. 

Stripe ist ein nach PCI DSS Level 1 zertifizierter Zahlungsanbieter. Kreditkartendaten werden direkt von Stripe verschlüsselt und in Form sogenannter Token gespeichert. Alaris speichert keine vollständigen Kreditkartendaten und hat nach Eingabe keinen Zugriff auf diese Daten. 

Stripe verarbeitet Kreditkarteninformationen ausschließlich zur Zahlungsabwicklung und im Einklang mit den europäischen Datenschutzvorschriften nach Art. 46 DSGVO. Weitere Informationen finden Sie unter https://stripe.com/de/privacy. 

 

6. Microsoft Bookings

​

Zur Terminvereinbarung nutzen wir Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin, Irland. 

Die eingegebenen Daten wie Name, E-Mail-Adresse und Terminwunsch werden ausschließlich zur Organisation und Durchführung von Terminen verwendet. Microsoft agiert dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO. 

Weitere Informationen finden Sie unter https://privacy.microsoft.com/de-de/privacystatement. 

 

7. WhatsApp Business

​

Für die schnelle Kommunikation nutzen wir WhatsApp Business, einen Dienst der WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. 

Wenn Sie uns über WhatsApp kontaktieren, übermitteln Sie uns freiwillig Ihre Telefonnummer und gegebenenfalls weitere Daten. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). 

Weitere Informationen finden Sie unter https://www.whatsapp.com/legal/privacy-policy-eea. 

 

8. Newsletter (Wix)

​

Für den Versand unseres Newsletters verwenden wir Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv, Israel. 

Die Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. 

Wix übermittelt Daten auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen finden Sie unter https://de.wix.com/about/privacy.

​

9. Website, Cookies und Kontaktformular

​

Unsere Website wird über Wix.com Ltd. gehostet. Wix verarbeitet personenbezogene Daten auf Servern in der EU und in Israel. Israel gilt laut Beschluss der EU-Kommission als Land mit einem angemessenen Datenschutzniveau. 

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese Cookies speichern keine personenbezogenen Daten und erfordern keine Einwilligung. 

Wenn Sie uns über das Kontaktformular auf der Website kontaktieren, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 

 

10. Social Media

​

Wir betreiben offizielle Social-Media-Profile auf Instagram unter @luxuryhotelsworld und @alarisbyluxhw. 

Wenn Sie mit unseren Profilen interagieren (z. B. Likes, Kommentare, Nachrichten), können personenbezogene Daten erhoben und gemeinsam mit Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, verarbeitet werden. Die gemeinsame Verantwortlichkeit erfolgt nach Art. 26 DSGVO. 

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter https://www.facebook.com/privacy/policy. 

 

11. Datensicherheit

​

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Unsere Website verwendet SSL-Verschlüsselung zur sicheren Datenübertragung. 

 

12. Speicherdauer

​

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. steuerliche Nachweispflichten). Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert. 

 

13. Ihre Rechte

​

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). 

​

Beschwerden können an die zuständige Aufsichtsbehörde gerichtet werden: 
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland. 

 

14. Änderungen dieser Datenschutzerklärung

​

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen gesetzlicher Vorgaben oder technischer Entwicklungen anzupassen. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar. 

 

Stand: November 2025