Datenschutzerklärung

Stand: 9. Oktober 2026 · English version: Privacy Policy

1. Verantwortlicher

Avocado Venture GmbH
Tarnowitzer Str. 6 B
81929 München
Deutschland
Geschäftsführer: Ralf Aigner
Amtsgericht München, HRB 251670
E-Mail: cris@siennaseasons.com
Kontaktformular: Abschnitt "Contact"

Sienna Seasons ist ein Angebot der Avocado Venture GmbH. Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) derzeit nicht vorliegen.

2. Überblick

Diese Website ist eine statische Seite. Schriften, Bilder und Videos liegen auf unserem eigenen Webspace; die Seite lädt keine Schriften, Skripte, Videos oder sonstigen Inhalte von Drittanbietern wie Google Fonts, YouTube oder sozialen Netzwerken. Wir verarbeiten personenbezogene Daten, wenn Sie die Seite aufrufen (Hosting), eines unserer Formulare nutzen oder uns eine E-Mail schreiben, und, wenn Sie über eine unserer Anzeigen kommen und eine Anfrage senden, zur Messung unserer Werbung (Google-Klick-ID, Abschnitt 8). Die Website setzt keine Cookies.

3. Hosting bei Netlify und Server-Logfiles

Diese Website wird bei Netlify, Inc., San Francisco, USA, gehostet. Beim Aufruf der Seite verarbeitet Netlify technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die Referrer-URL, Browsertyp und Betriebssystem (Server-Logfiles). Das ist erforderlich, um die Website auszuliefern und stabil und sicher zu betreiben. Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung der Website. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Netlify Data Processing Agreement, Bestandteil der Netlify-Bedingungen). Netlify, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich enthält das Netlify Data Processing Agreement die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914). Nach dem Data Processing Agreement von Netlify werden Logdaten bis zu 90 Tage vorgehalten und danach nach den Aufbewahrungsregeln von Netlify gelöscht oder archiviert. Mehr Informationen: netlify.com/privacy.

4. Formulare auf dieser Website (Netlify Forms)

Diese Website nutzt drei Formulare. Alle werden über den Dienst Netlify Forms verarbeitet; Eingaben werden verschlüsselt (HTTPS) übertragen und auf Servern von Netlify in den USA gespeichert (zur Rechtsgrundlage der Übermittlung siehe Abschnitt 3). Zum Schutz vor Spam muss ein verstecktes Feld ("Honeypot") leer bleiben, und Netlify prüft jede Eingabe automatisch mit dem Spamfilter-Dienst Akismet (Automattic Inc., USA); dabei können der Inhalt der Eingabe und technische Daten (etwa IP-Adresse und Browserkennung) ausgewertet werden. Rechtsgrundlage für den Spamschutz: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz der Formulare vor Missbrauch.

• "personalise" (Book a free 20-minute call with Cris / Personalise your next travel experience): Name, E-Mail-Adresse, Telefonnummer (freiwillig), gewünschter Reisezeitraum, gewünschte Collection, wer reist, Budgetrahmen und Ihre Nachricht. Zweck: Kontaktaufnahme, Vereinbarung des kostenlosen Gesprächs und Vorbereitung eines Reiseangebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Wir nutzen diese Daten nicht für Werbung.
• "waitlist" (Warteliste): E-Mail-Adresse. Zweck: Information, sobald die nächste Collection öffnet, und eine kurze Willkommensmail. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, bestätigt per Double-Opt-in (siehe Abschnitt 5).
• "newsletter" (Be the first to know): E-Mail-Adresse. Zweck: Informationen per E-Mail über neue Erlebnisse und neue Travel Collections. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, bestätigt per Double-Opt-in (siehe Abschnitt 5).

Ihre Einwilligung zu Warteliste oder Newsletter können Sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder durch eine kurze Nachricht an uns; wir entfernen Ihre E-Mail-Adresse dann aus diesen Listen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitergabe an Brevo (Netlify Function): Nach dem Absenden übergibt ein kleines Programm, das Netlify in unserem Auftrag ausführt (Netlify Function, ausgeführt auf der Infrastruktur von Netlify in den USA), die Daten an unseren E-Mail-Dienstleister Brevo (Abschnitt 5). Es gelten dieselben Rechtsgrundlagen wie für das jeweilige Formular; zur Übermittlung in die USA siehe Abschnitt 3.

E-Mail-Benachrichtigung: Jede Eingabe wird per E-Mail an die Personen weitergeleitet, die sie bearbeiten: Cristina Amezcua (Sienna Seasons) und Ralf Aigner (Geschäftsführer der Avocado Venture GmbH). Sie nutzen die Daten nur für den oben genannten Zweck. Die Benachrichtigung läuft über die E-Mail-Anbieter der Empfänger (zum Beispiel Google bei Gmail-Adressen); dabei kann es zu einer Übermittlung in die USA kommen, für die Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert ist (Art. 45 DSGVO).

Speicherdauer: Anfragen, die nicht zu einer Buchung führen, löschen wir spätestens 12 Monate nach dem letzten Kontakt, einschließlich der Kopien bei Netlify, bei Brevo und in den Benachrichtigungs-E-Mails. Adressen auf Warteliste und Newsletter speichern wir, bis Sie Ihre Einwilligung widerrufen oder wir die Liste einstellen. Daten aus einer Buchung speichern wir, solange es zur Vertragserfüllung und zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht, bis zu 10 Jahre) erforderlich ist.

Die Angabe der Daten ist freiwillig. Ohne die Pflichtfelder können wir Ihre Anfrage jedoch nicht bearbeiten.

5. E-Mail-Dienstleister Brevo, Double-Opt-in

Für Warteliste, Newsletter und Anfragen nutzen wir Brevo, einen Dienst der Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Str. 126, 10179 Berlin. Brevo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen von Brevo ist. Nach Angaben von Brevo werden die Daten auf Servern innerhalb der Europäischen Union gespeichert. Mehr Informationen: brevo.com/de/legal/privacypolicy.

Warteliste und Newsletter: Nach dem Absenden werden Ihre E-Mail-Adresse und die Quelle der Anmeldung an Brevo übermittelt, und Sie erhalten eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen (Double-Opt-in). Erst nach dem Klick auf den Bestätigungslink wird Ihre Adresse in die Liste aufgenommen. Wir speichern den Zeitpunkt von Anmeldung und Bestätigung, um Ihre Einwilligung nachweisen zu können. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Jede E-Mail enthält einen Abmeldelink; Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Unsere E-Mails können technische Mittel enthalten, die uns zeigen, ob eine E-Mail geöffnet und welche Links angeklickt wurden; dies ist von Ihrer Einwilligung umfasst und endet mit Ihrer Abmeldung. Nicht bestätigte Anmeldungen werden nicht in unsere Listen aufgenommen.

Anfragen: Die Angaben aus dem Formular "personalise" (Name, E-Mail-Adresse, Telefonnummer falls angegeben, Reisezeitraum, Collection, wer reist und Budgetrahmen) werden zusätzlich in einer eigenen Liste für Anfragen bei Brevo gespeichert, damit wir Ihre Anfrage geordnet bearbeiten können. Diese Liste nutzen wir nicht für Werbe-E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Es gelten die Speicherfristen aus Abschnitt 4.

6. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO. Für Speicherdauer und Empfänger gilt Abschnitt 4 entsprechend.

7. Keine Cookies, keine Analyse-Tools

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Tools und speichert nichts auf Ihrem Endgerät (kein lokaler Speicher). Ein Einwilligungsbanner ist deshalb nicht nötig.

8. Erfolgsmessung von Google-Ads-Anzeigen (Google-Klick-ID)

Wir werben mit Google Ads. Wenn Sie über eine Anzeige auf unsere Website kommen, hängt Google an die Adresse eine Klick-ID (gclid) und wir gegebenenfalls Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term) an. Schicken Sie uns eine Anfrage, liest das Formular diese Werte nur aus der Adresszeile und sendet sie zusammen mit der aufgerufenen Seite (landing_path) mit Ihrer Anfrage. Es wird dafür nichts auf Ihrem Gerät gespeichert und kein Skript von Google geladen.

Um zu messen, welche Anzeigen zu Anfragen führen, laden wir die Klick-ID und den Zeitpunkt der Anfrage manuell in unser Google-Ads-Konto hoch (Conversion "Sienna Anfrage"). Name, E-Mail-Adresse und weitere Kontaktdaten übermitteln wir dabei nicht. Der Upload erfolgt nur innerhalb von 90 Tagen nach dem Anzeigenklick. Empfänger ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC in den USA ist möglich, die unter dem EU-U.S. Data Privacy Framework zertifiziert ist (Art. 45 DSGVO).

Rechtsgrundlage: unser berechtigtes Interesse an der Messung und wirtschaftlichen Steuerung unserer Werbung, Art. 6 Abs. 1 lit. f DSGVO. Sie können dem jederzeit widersprechen (siehe Abschnitt 10); wir übermitteln die Klick-ID Ihrer Anfrage dann nicht.

Speicherdauer: Die Klick-ID und die Kampagnenparameter speichern wir zusammen mit Ihrer Anfrage (siehe Abschnitt 4).

9. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind die oben genannten Dienstleister (Netlify, Akismet über Netlify, Brevo, die E-Mail-Anbieter der Benachrichtigungsempfänger und Google, siehe Abschnitt 8) sowie die Personen bei Sienna Seasons, die Ihre Anfrage bearbeiten. Übermittlungen in die USA finden bei der Nutzung von Netlify (einschließlich Netlify Functions und Akismet) und gegebenenfalls bei Google statt; sie stützen sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) für zertifizierte Unternehmen und gegebenenfalls auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir verkaufen keine personenbezogenen Daten.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose Nachricht an cris@siennaseasons.com oder über das Kontaktformular genügt.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert, insbesondere bevor wir weitere Dienste aktivieren. Im Zweifel gilt diese deutsche Fassung.