Privacy Policy

Last updated: 16 July 2026

1. Controller

The controller responsible for data processing on this website is:

Behind the Mask Travel GmbH
Leopoldstraße 31, 80802 Munich, Germany
Phone: +49 (0)176 55771225
E-mail: marcel@behind-the-mask.com

2. Contact for Data Protection Matters

For any questions about how we handle your personal data, or to exercise your rights, please contact Marcel Wilpernig at marcel@behind-the-mask.com.

3. Introduction

This Privacy Policy explains what personal data Behind the Mask Travel GmbH (“we,” “us”) collects when you contact us, make an inquiry, book a trip, or use our websites, and how we handle and protect that data in accordance with the EU General Data Protection Regulation (GDPR) and applicable German law.

4. What Data We Collect

Data you provide to us

When you make an inquiry or a booking, we collect only the information you choose to provide — for example your name, e-mail address, phone number, and the travel details necessary to plan and arrange your trip.

Data collected automatically (server log files)

When you visit our websites, our hosting provider automatically records technical information in server log files, such as your IP address, browser type, operating system, the page visited, and the date and time of access. This is necessary to operate the site securely and reliably.

Cookies and analytics

We use cookies and analytics only where the law allows — strictly necessary cookies to operate the site, and analytics cookies only after you have given consent (see Section 8).

5. Legal Bases for Processing

We process your personal data on the following legal bases under Article 6(1) GDPR:

6. How We Use Your Data

We use the personal data we collect to respond to your inquiries, to plan and arrange your bookings, to correspond with you directly, and — where you have consented — to send you our newsletter. We do not use your data for any incompatible purpose. Unless you ask us not to, we keep your e-mail address on file so we can contact you about your inquiry or booking. You can ask us to stop and to delete it at any time.

7. Newsletter

If you sign up for our newsletter, we send you information about our trips and offers. We only send the newsletter with your express consent, obtained through a double opt-in procedure. You can unsubscribe at any time using the link in every newsletter or by e-mailing us — this has no effect on the lawfulness of processing carried out before withdrawal.

8. Cookies, Analytics and Consent

Most browsers accept cookies by default, and you can set your browser to notify you before accepting a cookie or to refuse cookies. Refusing strictly necessary cookies may prevent parts of the site from working.

We use analytics (e.g. Google Analytics) to understand how our websites are used and to improve them. Analytics cookies and similar technologies are only set after you have given consent via our cookie banner, in line with § 25 of the German Telecommunications-Digital-Services Data Protection Act (TDDDG) and Art. 6(1)(a) GDPR. You can change or withdraw your choice at any time via the cookie settings on our site.

Where our analytics provider processes data outside the EU/EEA (for example in the USA), such transfers are safeguarded by the European Commission’s Standard Contractual Clauses and, where applicable, the EU–US Data Privacy Framework. We have configured analytics to minimise the data collected.

9. Recipients and Sharing of Data

We do not sell your personal data. We share it only where necessary: with service providers acting as processors under data-processing agreements pursuant to Art. 28 GDPR (such as our website host and e-mail provider, and travel service providers needed to fulfil your booking); where required by law or by a competent authority, or to establish, exercise or defend legal claims; and, in the event of a merger, sale, or other reorganization, as part of that transaction, with any recipient remaining bound by this Policy.

10. Links to Third-Party Sites

Our websites may contain links to third-party sites as a convenience. We are not responsible for the content or privacy practices of those sites, and a link does not imply our endorsement. When you follow such a link, the privacy policy and terms of that third-party site apply.

11. International Data Transfers

Where we or our providers process personal data outside the European Economic Area, we ensure an adequate level of protection through appropriate safeguards such as the European Commission’s Standard Contractual Clauses or an adequacy decision.

12. Data Security

We apply generally accepted technical and organizational security measures to protect your personal data against loss, misuse, unauthorized access, alteration, and destruction. Only authorized personnel and vetted service providers, bound to confidentiality, have access to personal data. Please note that no transmission over the internet can be guaranteed to be completely secure.

13. Data Retention

We keep your personal data only as long as necessary for the purposes described above. Where statutory retention periods apply under German tax and commercial law (generally up to ten years for invoices, contracts, and booking records), we retain the relevant data for those periods. Data not subject to a statutory retention duty is deleted at the latest two years after your last booking, or — if no booking is made — two years after we received the data. If you request deletion, we will erase your data unless we are legally required to retain it.

14. Your Rights

Under the GDPR you have the right to request access to your data (Art. 15), have inaccurate data corrected (Art. 16), request deletion (Art. 17), request restriction of processing (Art. 18), receive your data in a portable format (Art. 20), object to processing based on legitimate interests (Art. 21), and withdraw any consent at any time with future effect (Art. 7(3)). You may also unsubscribe from our mailing list at any time.

To exercise any of these rights, contact us at marcel@behind-the-mask.com. We will respond within one month, as required by law. To protect your privacy, we may take reasonable steps to verify your identity first.

You also have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is the Bavarian State Office for Data Protection Supervision (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Germany.

15. Changes to This Privacy Policy

We review this Privacy Policy regularly and publish any updates on this page. This version was last updated on 16 July 2026.

Datenschutzerklärung

Stand: 16. Juli 2026

1. Verantwortlicher

Behind the Mask Travel GmbH
Leopoldstraße 31, 80802 München, Deutschland
Telefon: +49 (0)176 55771225
E-Mail: marcel@behind-the-mask.com

2. Kontakt für Datenschutzfragen

Bei Fragen zum Umgang mit Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an Marcel Wilpernig unter marcel@behind-the-mask.com.

3. Einleitung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten die Behind the Mask Travel GmbH („wir”) erhebt, wenn Sie uns kontaktieren, eine Anfrage stellen, eine Reise buchen oder unsere Websites nutzen, und wie wir diese Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem geltenden deutschen Recht behandeln und schützen.

4. Welche Daten wir erheben

Von Ihnen bereitgestellte Daten: Bei einer Anfrage oder Buchung erheben wir nur die Angaben, die Sie uns freiwillig mitteilen – zum Beispiel Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie die für die Planung und Durchführung Ihrer Reise erforderlichen Reisedaten.

Automatisch erhobene Daten (Server-Logfiles): Beim Besuch unserer Websites erfasst unser Hosting-Anbieter automatisch technische Informationen in Server-Logfiles, etwa Ihre IP-Adresse, den Browsertyp, das Betriebssystem, die aufgerufene Seite sowie Datum und Uhrzeit des Zugriffs. Dies ist für den sicheren und zuverlässigen Betrieb der Website erforderlich.

Cookies und Analyse: Cookies und Analysedienste setzen wir nur im rechtlich zulässigen Rahmen ein – technisch notwendige Cookies zum Betrieb der Website sowie Analyse-Cookies erst nach Ihrer Einwilligung (siehe Abschnitt 8).

5. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 DSGVO auf folgenden Rechtsgrundlagen:

6. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten, um Ihre Anfragen zu beantworten, Ihre Buchungen zu planen und durchzuführen, direkt mit Ihnen zu kommunizieren und Ihnen – sofern Sie eingewilligt haben – unseren Newsletter zuzusenden. Sofern Sie dem nicht widersprechen, speichern wir Ihre E-Mail-Adresse, um Sie zu Ihrer Anfrage oder Buchung kontaktieren zu können. Sie können jederzeit die Löschung verlangen.

7. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, senden wir Ihnen Informationen zu unseren Reisen und Angeboten. Der Versand erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung im Double-Opt-in-Verfahren. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Cookies, Analyse und Einwilligung

Die meisten Browser akzeptieren Cookies standardmäßig. Sie können Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert oder Cookies ablehnt. Das Ablehnen technisch notwendiger Cookies kann dazu führen, dass Teile der Website nicht funktionieren.

Wir nutzen Analysedienste (z. B. Google Analytics), um die Nutzung unserer Websites zu verstehen und zu verbessern. Analyse-Cookies und vergleichbare Technologien werden erst gesetzt, nachdem Sie über unseren Cookie-Banner eingewilligt haben – im Einklang mit § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Soweit unser Analyseanbieter Daten außerhalb der EU/des EWR verarbeitet (z. B. in den USA), erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, des EU-US Data Privacy Frameworks. Wir haben die Analyse datensparsam konfiguriert.

9. Empfänger und Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Eine Weitergabe erfolgt nur, soweit erforderlich: an Dienstleister als Auftragsverarbeiter auf Grundlage von Verträgen gemäß Art. 28 DSGVO (etwa unser Website-Hoster und E-Mail-Anbieter sowie zur Erfüllung Ihrer Buchung erforderliche Reisedienstleister); soweit wir gesetzlich oder durch eine zuständige Behörde dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; sowie im Falle einer Fusion, eines Verkaufs oder einer sonstigen Umstrukturierung, wobei der Empfänger an diese Datenschutzerklärung gebunden bleibt.

10. Links zu Websites Dritter

Unsere Websites können Links zu Websites Dritter enthalten. Für deren Inhalte und Datenschutzpraktiken sind wir nicht verantwortlich; ein Link stellt keine Empfehlung dar. Beim Aufruf eines solchen Links gelten die Datenschutzerklärung und die Nutzungsbedingungen der jeweiligen Website.

11. Datenübermittlung in Drittländer

Soweit wir oder unsere Dienstleister personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, stellen wir ein angemessenes Schutzniveau durch geeignete Garantien sicher, etwa durch die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss.

12. Datensicherheit

Wir setzen allgemein anerkannte technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Zerstörung zu schützen. Nur autorisiertes Personal und geprüfte, zur Vertraulichkeit verpflichtete Dienstleister haben Zugriff. Bitte beachten Sie, dass die Datenübertragung im Internet nicht vollständig sicher sein kann.

13. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten nach Steuer- und Handelsrecht bestehen (in der Regel bis zu zehn Jahre für Rechnungen, Verträge und Buchungsbelege), bewahren wir die betreffenden Daten für diese Zeiträume auf. Daten ohne Aufbewahrungspflicht werden spätestens zwei Jahre nach Ihrer letzten Buchung gelöscht bzw. – sofern keine Buchung erfolgt – zwei Jahre nach Erhalt der Daten. Auf Ihr Verlangen löschen wir Ihre Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

14. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung (Art. 21) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Sie können sich zudem jederzeit vom Newsletter abmelden.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter marcel@behind-the-mask.com. Wir antworten innerhalb der gesetzlichen Frist von einem Monat. Zum Schutz Ihrer Daten können wir zuvor angemessene Maßnahmen zur Überprüfung Ihrer Identität ergreifen.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

15. Änderungen dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und veröffentlichen Aktualisierungen auf dieser Seite. Diese Fassung wurde zuletzt am 16. Juli 2026 aktualisiert.