Datenschutzerklärung.

Meridian Fairways ApS, [REGISTERNUMMER], [POSTANSCHRIFT], Mauritius.

E-Mail hello@meridianfairways.com, Telefon +41 76 628 88 69.

Wir sind auf Mauritius niedergelassen und unterliegen daher dem Data Protection Act 2017, der im Wesentlichen auf denselben Grundsätzen beruht wie die europäische Datenschutz-Grundverordnung.

Da wir Reisen an Sie verkaufen, die Sie in der EU und im EWR wohnen — diese Seite gibt es auf Schwedisch, Deutsch und Französisch, und die Preise stehen in Euro und Kronen —, unterliegen wir zugleich der DSGVO, nach Artikel 3 Absatz 2. Beide Regelwerke gelten also, und wo sie voneinander abweichen, folgen wir demjenigen, das Ihnen den stärkeren Schutz gibt.

Ihre Daten werden auf Mauritius verarbeitet. Für Mauritius liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Dass Sie uns die Daten unmittelbar übermitteln, ist für sich genommen keine Drittlandsübermittlung im Sinne der Verordnung — wir sind der Empfänger und bereits an die DSGVO gebunden —, aber Sie sollen wissen, wo die Daten liegen, und sie liegen hier.

Jeder Seitenaufruf sendet eine Zeile an unseren eigenen Server. Die Zeile enthält den Zeitpunkt, welche Seite Sie gelesen haben, deren Sprache, von welcher Domain Sie kamen (nur die Domain, nie die vollständige Adresse), ob der Bildschirm ein Handy, ein Tablet oder ein Computer ist, sowie Ihre Zeitzone — zum Beispiel Europe/Stockholm. Die Zeitzone tritt an die Stelle einer Abfrage Ihrer IP-Adresse in einer Geodatenbank.

Ihre IP-Adresse wird nicht gespeichert. Sie wird mit einem täglich wechselnden Salt kombiniert und auf zwölf Zeichen gehasht, allein damit zwei Seitenaufrufe als ein Besuch gezählt werden können. Der Hash lässt sich nicht in eine IP-Adresse zurückrechnen, und die Hashes von gestern lassen sich denen von heute nicht zuordnen.

Dafür verwenden wir keine Cookies und speichern nichts in Ihrem Browser. Ist bei Ihnen Do Not Track eingeschaltet, wird überhaupt nichts gesendet.

Rechtsgrundlage: berechtigtes Interesse — zu wissen, wie viele die Seite lesen und welche Seiten funktionieren. Die Daten sind pseudonymisiert und lassen sich Ihnen als Person nicht zuordnen.

Speicherdauer: 14 Monate, eine Protokolldatei je Monat.

Wenn Sie zustimmen, laden wir Google Analytics (Mess-ID G-PGQ3KEWHXV) und Google Ads. Sie setzen Cookies in Ihrem Browser und senden Angaben zu Ihrem Besuch an Google Ireland Limited, das sie auch in den USA verarbeitet.

Bevor Sie zustimmen, ist alles ausgeschaltet: Anzeigenspeicherung, Anzeigendaten, Anzeigenpersonalisierung und Analysespeicherung stehen auf denied. Es wird kein Cookie gesetzt. Wählen Sie Nein danke, bleibt es dabei.

Stimmen Sie zu, kann Google Ihren Browser zwischen Besuchen wiedererkennen und den Besuch, wenn Sie in einem Google-Konto angemeldet sind, diesem Konto zuordnen. Die Erfassung läuft über Googles europäische Server, die IP-Anonymisierung ist aktiv.

Rechtsgrundlage: Ihre Einwilligung. Sie können sie jederzeit zurücknehmen, indem Sie die Websitedaten für meridianfairways.com in Ihrem Browser löschen — dann erscheint die Frage erneut.

Speicherdauer: gemäß der Einstellung der Property bei Google, höchstens 14 Monate.

Wenn Sie zustimmen, laden wir auch das Meta-Pixel — jenes, das die Werbung auf Facebook und Instagram misst. Es setzt Cookies in Ihrem Browser und sendet Angaben zu Ihrem Besuch an Meta Platforms Ireland Limited, das sie auch in den USA verarbeitet.

Das Pixel liegt überhaupt nicht auf der Seite, bevor Sie zugestimmt haben. Es sind dasselbe Feld und dieselbe Antwort, die auch Googles Tags steuern — ein Ja gilt für beide, ein Nein gilt für beide. Wählen Sie Nein danke, wird die Datei des Pixels nie geladen, und Meta erfährt nicht, dass Sie hier waren.

Stimmen Sie zu, kann Meta Ihren Browser zwischen Besuchen wiedererkennen und den Besuch, wenn Sie bei Facebook oder Instagram angemeldet sind, Ihrem Konto zuordnen.

Wir senden an Meta dieselben begrenzten Angaben wie an Google: die Form der Reise — Sprache, Paket, Anzahl der Nächte, Größe der Gruppe, Zimmertyp und den auf Tausend gerundeten Preis. Nie Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre Nachricht.

Rechtsgrundlage: Ihre Einwilligung. Sie nehmen sie genauso zurück wie bei Google — löschen Sie die Websitedaten für meridianfairways.com, dann erscheint die Frage erneut.

Speicherdauer: gemäß Metas eigenen Bedingungen für Datenquellen; wir selbst speichern nichts davon.

Das Formular sendet Ihre Eingaben an unseren eigenen Server: Name, E-Mail-Adresse, Telefonnummer, falls angegeben, welches Paket oder welche eigene Zusammenstellung Sie gewählt haben, Hin- und Rückreise, Anzahl der Nächte, wie viele Golf spielen und wie viele mitkommen, Zimmertyp, Sprache, Währung und eine etwaige Nachricht.

Die Anfrage wird in einer Datei oberhalb des Web-Roots gespeichert — aus dem Web nicht erreichbar — und von dort in unser Buchungssystem übernommen, das auf unserem eigenen Rechner läuft und aus dem Internet nicht erreichbar ist.

Sie erhalten eine Bestätigung per E-Mail. Sie wird über unseren E-Mail-Dienstleister Postmark, einen Dienst von ActiveCampaign, LLC, USA, versandt, der Ihre E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag verarbeitet.

Rechtsgrundlage: Maßnahmen auf Ihre Anfrage hin vor einem möglichen Vertrag.

Speicherdauer: 24 Monate ab dem letzten Kontakt, wenn keine Buchung zustande kommt.

Um Flüge, Hotel und Startzeiten buchen zu können, brauchen wir mehr über jeden Reisenden: Anrede, Name genau wie im Reisepass, Passnummer und Gültigkeit, Staatsangehörigkeit, Geburtsdatum und — für die Spielenden — Golf-ID und Handicap. Auf Wunsch auch eine Vielfliegernummer.

Nach einer Golf-ID fragen wir nur diejenigen, die tatsächlich spielen, und nach Kontaktdaten nur eine Person der Reisegruppe, weil die Fluggesellschaft einen Ansprechpartner je Buchung möchte.

Die Daten gehen an diejenigen, die die Reise erbringen: Fluggesellschaft, Hotel, Golfclubs, Transportunternehmen und Ausflugsveranstalter. Die meisten sitzen auf Mauritius, so wie wir selbst; die Fluggesellschaft kann überall auf der Strecke sitzen. Ohne diese Weitergabe gibt es keine Buchung — sie ist zur Erfüllung des mit uns geschlossenen Vertrags erforderlich.

Wir geben nur weiter, was der jeweilige Empfänger benötigt: der Golfclub erhält Namen und Golf-ID, nicht Ihre Passnummer; die Fluggesellschaft erhält die Passdaten, nicht Ihr Handicap.

Zahlungsdaten verarbeitet die Bank. Wir erhalten und speichern keine Kartennummern.

Rechtsgrundlage: Erfüllung eines Vertrags. Für die Buchhaltung: rechtliche Verpflichtung.

Speicherdauer: Reiseunterlagen 24 Monate nach Ihrer Rückkehr, buchführungspflichtige Belege sieben Jahre.

Unsere App für iPhone und Android zeigt dieselbe Buchung wie Meine Reise, dazu den Reiseplan Tag für Tag. Sie melden sich mit derselben Buchungsnummer und demselben Schlüssel an. Die App hat keine Konten und keine Passwörter, und eine Anmeldung mit Google oder Facebook gibt es nicht.

In der App findet überhaupt keine Messung statt: kein Google Analytics, kein Meta-Pixel, keine Werbewerkzeuge und keine Bibliotheken Dritter, die irgendetwas über Sie sammeln. Das Einwilligungsfenster gilt der Website und wird in der App nicht gebraucht.

Anders als die Website hält die App Sie angemeldet. Auf Meine Reise wird der Schlüssel gelöscht, sobald Sie den Tab schließen, denn diese Seite kann an einem geliehenen Rechner in einer Hotellobby geöffnet werden. Ein Telefon ist persönlich, deshalb legt die App den Schlüssel stattdessen im sicheren Speicher des Telefons ab — im Schlüsselbund auf dem iPhone, im Keystore auf Android — geschützt durch die Sperre des Telefons. Beim Abmelden wird er gelöscht, und mit ihm alles, was auf dem Telefon gespeichert war.

Die App speichert Ihre Reise auf dem Telefon, damit Sie sie ohne Empfang lesen können: den Status, den Zahlungsplan, den Reiseplan Tag für Tag und die Dokumente, die Sie geöffnet haben.

Passnummern, Geburtsdaten und die Gültigkeit des Passes werden nie auf dem Telefon gespeichert. Der Server sendet sie nie zurück — nur die letzten vier Ziffern der Passnummer — und die App entfernt diese Felder zusätzlich, bevor überhaupt etwas gespeichert wird.

Stimmen Sie Mitteilungen zu, meldet die App ein Mitteilungs-Token bei Expo (USA) an, dem Dienst, der die App baut; Expo übergibt die Mitteilung an Apple oder Google. Ein Token ist ein Postfach zu genau Ihrer Installation der App. Es enthält Ihren Namen nicht, es kann nichts auf dem Telefon lesen, und bei uns steht es allein neben Ihrer Buchungsnummer.

Wir senden sechs Arten von Mitteilungen und keine anderen: dass das Angebot fertig ist, dass wir Ihnen geantwortet haben, dass ein Dokument vorliegt, dass die Reise bestätigt ist, dass eine Zahlung innerhalb einer Woche fällig wird, und dass sich eine Zeit im Reiseplan geändert hat. Niemals Werbung. Schalten Sie Mitteilungen in der App ab oder melden Sie sich ab, wird Ihr Token bei uns gelöscht.

Die Zahlung läuft auf der eigenen Seite von Stripe im Browser des Telefons. Die App nimmt Ihre Kartennummer nie entgegen.

Rechtsgrundlage: Erfüllung des Vertrags für die Buchung und den Reiseplan; Ihre Einwilligung für Mitteilungen.

Speicherdauer: auf dem Telefon, bis Sie sich abmelden oder die App löschen. Ihr Mitteilungs-Token wird bei uns gelöscht, wenn Sie Mitteilungen abschalten, wenn Sie sich abmelden, oder wenn Apple oder Google uns mitteilen, dass es die Installation nicht mehr gibt.

Wir setzen keine eigenen Cookies. Drei Werte werden lokal in Ihrem Browser gespeichert und niemals an uns gesendet:

mft-lang — welche Sprache Sie gewählt haben. mft-cur — in welcher Währung die Preise erscheinen. mft-consent — ob Sie zu Google und Meta ja oder nein gesagt haben.

Sagen Sie ja, setzt Google eigene Cookies, unter anderem _ga, und Meta seine, unter anderem _fbp.

Sie haben das Recht zu erfahren, welche Daten wir über Sie haben, und eine Kopie davon zu erhalten, unrichtige Daten berichtigen zu lassen, Daten löschen zu lassen, sobald wir sie nicht mehr brauchen, einer Verarbeitung zu widersprechen, die sich auf berechtigtes Interesse stützt, Einschränkung zu verlangen und die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format zu erhalten.

Schreiben Sie an hello@meridianfairways.com. Wir antworten innerhalb eines Monats.

Sind Sie mit dem Umgang mit Ihren Daten nicht zufrieden, können Sie sich bei der Aufsichtsbehörde des Landes beschweren, in dem Sie wohnen — in Deutschland bei der zuständigen Landesdatenschutzbehörde — oder beim Data Protection Commissioner auf Mauritius.

Ändern wir etwas an dieser Erklärung, aktualisieren wir das Datum unten. Über Änderungen, die bereits erhobene Daten betreffen, informieren wir Sie unmittelbar.

Zuletzt geändert am 11. August 2026.