Zuletzt aktualisiert: 28. Mai 2026. Wir überprüfen diese Datenschutzerklärung in regelmäßigen Abständen sowie wenn sich unsere Dienste oder Anbieter ändern. Für Details dazu, wie Cookies und ähnliche Technologien verwendet werden, siehe unsere Cookie-Richtlinie.
Wer wir sind
Xclusive Adventures ist ein privates Abenteuer-Reiseunternehmen mit Sitz in Kitulgala, Sri Lanka. Wir sind der für die über diese Website erhobenen personenbezogenen Daten verantwortliche Datenverantwortliche. Diese Datenschutzerklärung erläutert, was wir erheben, warum, auf welcher Rechtsgrundlage wir die Daten nutzen, wie lange wir sie aufbewahren, an wen wir sie weitergeben und welche Rechte Sie haben. Sie ist im Einklang mit der EU-/UK-Datenschutz-Grundverordnung (DSGVO) und dem srilankischen Gesetz zum Schutz personenbezogener Daten (PDPA) verfasst.
Wir erheben personenbezogene Daten nur, um Reisen zu planen, Anfragen zu beantworten, Buchungen abzuwickeln und die Website zu verbessern.
Wir verkaufen Ihre personenbezogenen Daten nicht.
Bei jeder Frage oder jedem Anliegen zum Datenschutz kontaktieren Sie uns bitte über die am Fuß dieser Seite angegebene E-Mail-Adresse.
Welche Informationen wir erheben
Wir erheben die Informationen, die Sie uns über Anfrage- und Buchungsformulare, die Anmeldung zum Planungs-Newsletter, WhatsApp-Links und E-Mail übermitteln. Je nach Formular kann dies Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefon- oder WhatsApp-Nummer, Ihr Land, Ihre bevorzugte Kontaktmethode, Ihr bevorzugtes Kontaktfenster, Reisedaten, Gruppengröße, Abhol- und Rückgabepunkte, bevorzugte Startzeit, das Alter von Kindern, die Sicherheit im Wasser, medizinische oder Eignungshinweise, bevorzugte Aktivitäten, Budgetrahmen, Unterkunftsniveau sowie den Inhalt Ihrer Nachricht umfassen.
Formularübermittlungen können auch die Seiten-URL, den Verweis (Referrer), die Landingpage, UTM-Kampagnenfelder und Werbe-Klick-IDs erfassen, damit wir nachvollziehen können, welche Seiten und Kampagnen zu Ihrer Anfrage geführt haben.
Das Formular für den Planungs-Newsletter erfasst Ihre E-Mail-Adresse und optional Name, Land und Interesse.
Wenn Sie Analyse zustimmen, erheben wir Nutzungsdaten wie aufgerufene Seiten, Geräte- und Browsertyp, ungefähren Standort und Interaktionen wie Anfrageübermittlungen und WhatsApp-Klicks.
Honeypot-Felder zum Spamschutz können verwendet werden, um automatisierte Bot-Übermittlungen zu ignorieren.
Wie wir Ihre Informationen nutzen und unsere Rechtsgrundlage
Wir nutzen Ihre Informationen, um Anfragen zu beantworten, Vorschläge für Routen und Aktivitäten zu erstellen, Buchungen zu verwalten, die von Ihnen angeforderten Planungsinformationen zu versenden, den Dienst sicher zu halten, die Leistung von Kampagnen zu messen und die Website zu verbessern. Gemäß der DSGVO und dem srilankischen PDPA stützen wir uns für jeden Zweck auf eine bestimmte Rechtsgrundlage.
Vertrag und vorvertragliche Maßnahmen: Bearbeitung Ihrer Anfrage, Erstellung eines Angebots und Verwaltung einer Buchung, deren Organisation Sie uns aufgetragen haben.
Einwilligung: Versand des Planungs-Newsletters sowie das Laden von Analyse- und Marketing-Cookies — Sie können diese jederzeit widerrufen.
Berechtigte Interessen: Beantwortung von Nachrichten, Verhinderung von Spam und Betrug, Führung grundlegender betrieblicher Aufzeichnungen und das Verständnis, welche Seiten Reisenden helfen, abgewogen gegen Ihre Rechte.
Rechtliche Verpflichtung: Aufbewahrung von Aufzeichnungen, die wir aus Steuer-, Buchhaltungs-, Sicherheits- oder Streitbeilegungsgründen aufbewahren müssen.
Cookies und Analyse
Die Website verwendet standardmäßig nur unbedingt erforderliche Cookies. Google Analytics 4 (geladen über Google Tag Manager) und der Meta Pixel werden erst geladen, nachdem Sie Analyse und Retargeting im Einwilligungsbanner akzeptiert haben. Wenn Sie ablehnen, werden diese optionalen Skripte nicht geladen, und Anfrageformulare, der Newsletter, WhatsApp-Links und das normale Surfen funktionieren weiterhin.
Ihre Entscheidung zum Akzeptieren oder Ablehnen wird in Ihrem Browser gespeichert, sodass das Banner nicht auf jeder Seite erscheint.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die von der Website gespeicherte Auswahl oder Ihre Browser-Cookies löschen, woraufhin das Banner erneut erscheint.
Vollständige Details zu jeder Cookie-Kategorie, ihrem Zweck und den jeweiligen Drittanbietern finden Sie in unserer Cookie-Richtlinie.
Dritte und Auftragsverarbeiter
Wir nutzen eine kleine Zahl vertrauenswürdiger Dienstleister, um Daten in unserem Auftrag zu speichern und zu verarbeiten. Diese handeln als unsere Auftragsverarbeiter und dürfen die Daten nur nutzen, um uns ihren Dienst bereitzustellen. Wir geben Reisedetails an Guides, Fahrer und Anbieter nur dann weiter, wenn dies zur Durchführung Ihrer Buchung erforderlich ist.
Google Cloud / Firestore (Projekt qrop-direct-1): sichere Speicherung von Anfrage- und Buchungs-Leads mit E-Mail-Benachrichtigungen an unser Team.
Google Workspace: unsere geschäftliche E-Mail, die wir nutzen, um Ihre Nachrichten zu empfangen und zu beantworten.
Google Analytics 4 und Google Tag Manager: Website-Analyse, geladen nur mit Ihrer Einwilligung.
Meta (Facebook/Instagram) Pixel: Retargeting-Messung, geladen nur mit Ihrer Einwilligung und nur, wenn aktiviert.
Guides, Fahrer, Unterkünfte und Aktivitätsanbieter: nur die Details, die zur Durchführung Ihrer Reise erforderlich sind.
Internationale Datenübermittlungen
Einige unserer Anbieter (zum Beispiel Google und Meta) haben ihren Sitz außerhalb von Sri Lanka und der EU/UK und verarbeiten Daten möglicherweise in anderen Ländern, einschließlich der Vereinigten Staaten. Wenn personenbezogene Daten international übermittelt werden, stützen wir uns auf die Schutzmaßnahmen der Anbieter — wie Standardvertragsklauseln und anerkannte Zertifizierungsrahmen —, damit Ihre Informationen weiterhin auf einem angemessenen Niveau geschützt bleiben.
Wie lange wir Ihre Informationen aufbewahren
Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist oder gesetzlich vorgeschrieben ist. Die Aufbewahrungsfristen hängen von der Art des Datensatzes ab.
Anfragen, die nicht zu einer Buchung führen, werden für die Nachverfolgung bis zu etwa 24 Monate aufbewahrt und anschließend gelöscht oder anonymisiert.
Buchungs- und Zahlungsaufzeichnungen werden für den Zeitraum aufbewahrt, der für Buchhaltungs-, Steuer-, Sicherheits- und Streitbeilegungszwecke erforderlich ist.
Newsletter-Abonnements werden aufbewahrt, bis Sie sich abmelden oder uns bitten, Sie zu entfernen.
Analysedaten werden gemäß den Einstellungen in Google Analytics aufbewahrt und in aggregierter Form gehalten.
Ihre Rechte
Gemäß der DSGVO und dem srilankischen PDPA haben Sie Rechte in Bezug auf Ihre personenbezogenen Daten. Um eines dieser Rechte auszuüben, schreiben Sie uns an die am Fuß dieser Seite angegebene Adresse; wir antworten innerhalb einer angemessenen Frist und müssen möglicherweise zunächst Ihre Identität überprüfen.
Auskunft: eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern.
Berichtigung: uns bitten, Informationen zu korrigieren, die falsch oder unvollständig sind.
Löschung: uns bitten, Ihre Daten zu löschen, sofern kein überwiegender Grund für deren Aufbewahrung besteht.
Widerspruch und Einschränkung: bestimmten Nutzungen wie Marketing widersprechen oder uns bitten, sie einzuschränken.
Widerruf der Einwilligung: den Newsletter oder die Einwilligung in die Analyse jederzeit deaktivieren, ohne die zuvor erfolgte Verarbeitung zu beeinträchtigen.
Beschwerde: ein Anliegen bei Ihrer örtlichen Datenschutzbehörde oder, in Sri Lanka, bei der Datenschutzbehörde vorbringen.
Kontakt und Aktualisierungen
Wenn Sie eine Frage zu dieser Datenschutzerklärung haben, Ihre Rechte ausüben oder Kommunikation aktualisieren oder abbestellen möchten, kontaktieren Sie uns per E-Mail oder WhatsApp. Wir überprüfen diese Datenschutzerklärung in regelmäßigen Abständen sowie wenn sich unsere Dienste oder Anbieter ändern, und aktualisieren dabei das Datum am Seitenanfang.