Datenschutzerklärung

Bei peruways.com respektieren wir Ihre Privatsphäre und sind dem Schutz der personenbezogenen Daten verpflichtet, die Sie uns anvertrauen. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, speichern und schützen, wenn Sie über unsere Plattform Tickets, Transportleistungen oder Reisepakete buchen.

1. Wer wir sind

Peruways („wir", „uns", „unser") betreibt diese Website als Buchungsplattform für autorisierte, offizielle Eintrittskarten für Machu Picchu und Zugtickets in Peru.

Im Sinne dieser Erklärung und des geltenden Datenschutzrechts ist Peruways der Verantwortliche für die personenbezogenen Daten, die wir von Ihnen erheben.

2. Welche Daten wir erheben

Wir erheben personenbezogene Daten, wenn Sie ein Ticket buchen, uns kontaktieren oder unsere Website nutzen. Im Einzelnen:

Identifikationsdaten: vollständiger Name, Passnummer, Staatsangehörigkeit, Geburtsdatum.
Kontaktdaten: E-Mail-Adresse, Telefonnummer, Wohnsitzland.
Buchungsdaten: Reisedaten, Zugklasse, gewählter Circuit, Zusammensetzung der Gruppe.
Zahlungsdaten: Zahlungsmethode, letzte 4 Ziffern der Karte, Rechnungsadresse (vollständige Kartennummern werden von unserem Zahlungsdienstleister verarbeitet und nicht bei uns gespeichert).
Technische Daten: IP-Adresse, Browser, Gerätetyp, besuchte Seiten.
Kommunikation: E-Mails, WhatsApp-Nachrichten, Chatverläufe im Zusammenhang mit Ihrer Buchung.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten ausschließlich für Zwecke, die erforderlich sind, um:

Ihre Buchung zu verarbeiten und E-Tickets auszustellen.
Die von den ticketausstellenden Betreibern geforderten Fahrgastinformationen zur Abwicklung Ihrer Buchung zu übermitteln.
Ihnen Buchungsbestätigungen, E-Tickets und Erinnerungen vor der Reise zuzusenden.
Kundenbetreuung vor, während und nach Ihrer Reise bereitzustellen.
Geltende gesetzliche und steuerliche Pflichten zu erfüllen.
Unsere Website und Dienste zu verbessern (in aggregierter, anonymisierter Form).

Rechtsgrundlage der Verarbeitung (soweit die DSGVO Anwendung findet): Erfüllung des Buchungsvertrags, Erfüllung rechtlicher Verpflichtungen sowie unser berechtigtes Interesse an der Bereitstellung und Verbesserung des Dienstes. Marketingkommunikation beruht auf Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können.

Wir geben Ihre personenbezogenen Daten ausschließlich weiter an:

Ticketausstellende Betreiber - die Drittanbieter von Zügen, dem Eingang zu Machu Picchu sowie etwaigen von Ihnen gebuchten Bus- oder Transferleistungen, um Ihre Tickets auszustellen und Ihre Buchung zu bestätigen.
Zahlungsdienstleister - zur sicheren Abwicklung Ihrer Kartenzahlung.
E-Mail- und CRM-Anbieter - zum Versand von Transaktions-E-Mails, Buchungsbestätigungen und Reiseerinnerungen.
Hosting- und Infrastrukturanbieter - zur sicheren Speicherung der Daten und zum Betrieb unserer Website.
Analyseanbieter - zur Auswertung der aggregierten Website-Nutzung (vorbehaltlich Ihrer Cookie-Einstellungen).

Wir verkaufen Ihre Daten nicht und wir geben sie nicht an Marketing-Dritte weiter ohne Ihre ausdrückliche Einwilligung.

5. Zahlungsdaten

Kartenzahlungen werden über unseren PCI-DSS-konformen Zahlungsdienstleister in SSL-verschlüsselten, mit 3D-Secure 2 verifizierten Kanälen abgewickelt. Wir speichern Ihre vollständige Kartennummer zu keinem Zeitpunkt. Wir können eine tokenisierte Referenz zur Erstattungs- und Streitfallbearbeitung aufbewahren.

6. Cookies und Tracking

Unsere Website verwendet Cookies für:

Unbedingt erforderlich: Sitzungsverwaltung, Spracheinstellung, Warenkorbinhalte.
Analyse: zum aggregierten Verständnis der Website-Nutzung (z. B. Google Analytics).
Marketing: nur mit Ihrer Einwilligung über unser Cookie-Banner (z. B. Meta Pixel, Google Ads).

Sie können Ihre Cookie-Einstellungen über das Cookie-Banner oder die Einstellungen Ihres Browsers verwalten.

7. Speicherdauer

Wir bewahren personenbezogene Daten so lange auf, wie es zur Erfüllung der oben genannten Zwecke erforderlich ist:

Buchungsunterlagen: für den gesetzlich vorgeschriebenen Zeitraum nach geltendem Steuer- und Handelsrecht (in der Regel 5 Jahre nach der Reise).
Kommunikation: bis zu 3 Jahre nach der letzten Interaktion.
Marketing-Einstellungen: bis Sie Ihre Einwilligung widerrufen.
Cookies und Analysedaten: gemäß der Konfiguration unseres Cookie-Banners und des jeweiligen Anbieters.

8. Ihre Rechte

Je nach Ihrem Standort und dem geltenden Datenschutzrecht (einschließlich der EU-DSGVO, des UK Data Protection Act und anderer regionaler Vorschriften) haben Sie das Recht:

Auskunft über die bei uns gespeicherten personenbezogenen Daten zu erhalten.
Die Berichtigung unrichtiger Daten zu verlangen.
Die Löschung von Daten zu verlangen, deren Aufbewahrung nicht mehr erforderlich ist.
Der Verarbeitung zu widersprechen oder diese einzuschränken.
Ihre Daten in einem übertragbaren Format zu erhalten.
Ihre Einwilligung jederzeit zu widerrufen (ohne Rückwirkung auf die bisherige rechtmäßige Verarbeitung).
Eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde in Ihrem Wohnsitzland einzureichen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über unser Kontaktformular.

9. Sicherheit

Wir schützen Ihre Daten mit branchenüblichen Maßnahmen: SSL/TLS-Verschlüsselung bei der Übertragung, verschlüsselte Datenbanken, rollenbasierte Zugriffskontrollen, regelmäßige Sicherungen und Sicherheitsaudits. Kein System ist zu 100 % sicher - im Falle einer Verletzung des Schutzes personenbezogener Daten, die Ihre Daten betrifft, werden wir Sie und die zuständige Behörde gemäß dem geltenden Recht benachrichtigen (innerhalb von 72 Stunden, soweit dies die DSGVO verlangt).

10. Internationale Datenübermittlung

Einige unserer Dienstleister (E-Mail, Hosting, Analyse, Zahlungsabwicklung) sind in verschiedenen Ländern tätig. Wir übermitteln Daten nur an Anbieter, die ein angemessenes Schutzniveau bieten - sei es durch EU-Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften, von der Europäischen Kommission als angemessen anerkannte Rechtsordnungen oder gleichwertige rechtliche Garantien.

11. Minderjährige

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren, außer im Rahmen einer Buchung, die von einem Elternteil oder einem gesetzlichen Vormund vorgenommen wird. Wenn Sie Grund zur Annahme haben, dass ein Minderjähriger ohne elterliche Einwilligung personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden den Datensatz löschen.

12. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das Datum unter „Zuletzt aktualisiert" oben spiegelt die letzte Änderung wider. Wesentliche Änderungen werden aktiven Kunden, soweit möglich, per E-Mail mitgeteilt.

13. Kontakt

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte:

E-Mail / Kontaktformular: https://peruwayshelp.tawk.help/

Mit der Nutzung von peruways.com erkennen Sie an, dass Sie diese Datenschutzerklärung gelesen, verstanden und ihr zugestimmt haben.