Datenschutzerklärung
Zuletzt aktualisiert: 9. Oktober 2026
Dieser Text ist ein erster Entwurf. Die Angaben in eckigen Klammern sind Platzhalter, die das Unternehmen ausfüllen muss (und die vor der Veröffentlichung rechtlich geprüft werden sollten).
Diese Richtlinie erklärt, wie Camino Backpack personenbezogene Daten von Personen verarbeitet, die diese Website nutzen und den Rucksacktransportdienst buchen.
1. Verantwortlicher
Camino Backpack, CaminoBackpack S.L., [STEUERNUMMER], Sitz in [ADRESSE]. Website: caminobackpack.com. Kontakt für Datenschutzfragen: info@caminobackpack.com.
2. Welche Daten wir verarbeiten und woher sie stammen
Die Daten gibst du selbst an, wenn du buchst und das Verwaltungsportal nutzt. Wir verarbeiten: Identifikations- und Kontaktdaten (Vorname, Nachname, E-Mail-Adresse und Telefon); Buchungsdaten (Camino, Daten, Etappen, Abhol- und Zustellunterkünfte, Anzahl der Rucksäcke, Beträge und Buchungscode); Rechnungsdaten, nur wenn du eine vollständige Rechnung anforderst (Name oder Firmenname, Steuernummer und Adresse); Zahlungsdaten, die Stripe direkt verarbeitet —Camino Backpack sieht und speichert deine vollständigen Kartendaten nie—; und technische Daten: die IP-Adresse, von der aus du die Website nutzt, die nur zur Abwehr von Missbrauch verwendet und innerhalb einer Stunde gelöscht wird, sowie die in Abschnitt 9 beschriebenen Cookies. Wenn du über den Link einer Partnerunterkunft kommst und beim selben Besuch buchst oder an einem anderen Tag zurückkommst, nachdem du ihrem Cookie zugestimmt hast, speichern wir außerdem, welche Unterkunft dir den Dienst empfohlen hat.
3. Wofür wir sie verwenden und auf welcher Rechtsgrundlage
Verwaltung deiner Buchung, der Zahlung, des Transports mit Correos, von Änderungen und Stornierungen sowie Versand der Buchungshinweise per E-Mail und WhatsApp (Bestätigung, Änderungen, Sendungsverfolgung und Stornierung): erforderlich zur Erfüllung des Vertrags, den du mit uns schließt (Art. 6 Abs. 1 lit. b DSGVO). Ausstellung von Rechnungen und Aufbewahrung der Buchhaltungs- und Steuerunterlagen: Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c). Bearbeitung deiner Fragen, Vorfälle und Reklamationen: Vertragserfüllung und unser berechtigtes Interesse an ihrer Klärung (Art. 6 Abs. 1 lit. f). Schutz der Website vor Missbrauch und Betrug (Begrenzung der Versuche pro IP-Adresse und Zugangskontrolle für jede Buchung): berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f). Zahlung einer Provision an die Partnerunterkunft, die dir den Dienst empfohlen hat: Buchst du beim selben Besuch, bei dem du über ihren Link kommst, unser berechtigtes Interesse, die Unterkünfte für die Buchungen zu vergüten, die sie uns vermitteln – der Link kennzeichnet nur die Unterkunft, und in deinem Browser wird nichts gespeichert – (Art. 6 Abs. 1 lit. f); kommst du an einem anderen Tag zum Buchen zurück, deine Einwilligung in das Empfehlungs-Cookie (Art. 6 Abs. 1 lit. a); buchst du ohne diesen Link, wird die Provision anhand der Buchungsdaten selbst der Abholunterkunft deiner ersten Etappe zugeordnet (berechtigtes Interesse, Art. 6 Abs. 1 lit. f). Deine personenbezogenen Daten geben wir in keinem Fall an die Unterkünfte weiter. Die im Buchungsformular abgefragten Daten sind für den Vertragsschluss erforderlich: Ohne sie können wir die Buchung und den Transport nicht abwickeln. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile mit deinen Daten.
4. An wen wir deine Daten weitergeben
Um den Dienst zu erbringen, geben wir deine Daten nur im erforderlichen Umfang an folgende Dritte weiter: an Correos (Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.), das den physischen Transport mit seinem Dienst Paq Mochila durchführt, deinen Namen, deine Telefonnummer und die Reiseroute (Daten und Unterkünfte jeder Etappe), die Correos als Verantwortlicher seines eigenen Transportdienstes gemäß seiner Datenschutzerklärung verarbeitet —dein Name steht außerdem auf dem Rucksacketikett, das in den Abhol- und Zustellunterkünften sichtbar ist—; an Stripe (Stripe Payments Europe, Ltd.), das die Zahlung abwickelt, deine E-Mail-Adresse, den Betrag und die Zahlungsdaten, die du auf seiner Seite eingibst, wobei Stripe als Auftragsverarbeiter und, zur Betrugsprävention und zur Erfüllung eigener rechtlicher Pflichten, als Verantwortlicher handelt; an Twilio, das die WhatsApp-Nachrichten versendet, deine Telefonnummer und den Inhalt der Hinweise (Name, Buchungscode und Verwaltungslink), die über WhatsApp (Meta) gemäß dessen Bedingungen zugestellt werden; an unseren E-Mail-Versanddienst (Resend oder Twilio SendGrid) deine E-Mail-Adresse und den Inhalt der Hinweise; und an die Webhosting- und Datenbankanbieter, auf denen die Website läuft und die Buchungen gespeichert werden. Twilio, der E-Mail-Dienst sowie die Hosting- und Datenbankanbieter sind Auftragsverarbeiter: Sie verarbeiten die Daten nur nach unseren Weisungen und auf Grundlage eines Vertrags, der dies sicherstellt. Darüber hinaus geben wir Daten an die Steuerverwaltung und andere Behörden oder Gerichte weiter, wenn das Gesetz es verlangt. Wir verkaufen keine Daten und geben sie nicht zu kommerziellen oder Werbezwecken an Dritte weiter.
5. Internationale Übermittlungen
Stripe, Twilio, WhatsApp (Meta), der E-Mail-Dienst und gegebenenfalls der Hosting-Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, vor allem in den USA. Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen, sofern der Anbieter danach zertifiziert ist, oder auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln.
6. Aufbewahrungsdauer
Personenbezogene Buchungsdaten (Name, E-Mail-Adresse, Telefon und Sendungshinweise) werden aufbewahrt, solange die Reiseroute aktiv ist, und 5 Jahre nach dem letzten Reisetag gelöscht. Buchungsdaten, die für steuerliche und buchhalterische Pflichten nötig sind (Code, Daten, Etappen, Beträge und Zahlungen), werden für die gesetzlich vorgeschriebenen Fristen aufbewahrt, ohne Daten, die dich identifizieren. Machst du dein Recht auf Löschung früher geltend, löschen wir deine personenbezogenen Daten, sobald die Buchung nicht mehr aktiv ist. Wenn du eine vollständige Rechnung anforderst, werden die Rechnungsdaten darauf (Name oder Firmenname, Steuernummer und Adresse) 6 Jahre ab Ausstellung mit der Rechnung aufbewahrt (die handels- und steuerrechtlich vorgeschriebene Frist), auch wenn deine übrigen Daten gelöscht werden, und danach auch aus der Rechnung entfernt. Zur Begrenzung von Versuchen verwendete IP-Adressen werden innerhalb einer Stunde gelöscht.
7. Deine Rechte
Du kannst jederzeit deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben, indem du an info@caminobackpack.com schreibst. Wenn du eingewilligt hast (Empfehlungs-Cookie), kannst du deine Einwilligung jederzeit über „Cookies“ in der Fußzeile der Website widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Außerdem hast du das Recht, Beschwerde bei der spanischen Datenschutzbehörde (www.aepd.es) einzulegen, wenn du der Ansicht bist, dass die Verarbeitung nicht den Vorschriften entspricht.
8. Sicherheit
Es werden angemessene technische und organisatorische Maßnahmen angewendet, um Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen, die dem Risiko der Verarbeitung entsprechen.