Datenschutzerklärung

Zuletzt aktualisiert: 18.6.2026

1. Welche Daten wir erheben

Wir erheben Daten, wenn Sie:

Eine Tour über unsere Website oder telefonisch buchen
Uns mit einer Anfrage kontaktieren

Zu den personenbezogenen Daten gehören:

Name und Kontaktdaten
Zahlungsdaten

2. Wie wir Ihre Daten verwenden

Ihre Daten verwenden wir, um:

Ihre Buchungen und Zahlungen zu bearbeiten
Mit Ihnen über Ihre Touren zu kommunizieren
Die Sicherheit während der Touren zu gewährleisten
Rechtlichen Verpflichtungen nachzukommen

3. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Dritte weiter, außer:

An den unabhängigen Bootstour-Anbieter, den Sie buchen: Er erhält Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und die Buchungsdetails, um Sie zu kontaktieren und die Tour durchzuführen. Der Anbieter ist zu diesem Zweck ein separater Verantwortlicher.
Wenn es gesetzlich vorgeschrieben ist
Um unsere Rechte und die Sicherheit zu schützen
An Dienstleister, die unsere Abläufe unterstützen

4. Datensicherheit

Wir setzen angemessene Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.

5. Ihre Rechte (DSGVO)

Nach dem EU-Datenschutzrecht haben Sie das Recht:

Auf Ihre personenbezogenen Daten zuzugreifen
Unrichtige Daten berichtigen zu lassen
Die Löschung Ihrer Daten zu verlangen
Der Verarbeitung zu widersprechen
Auf Datenübertragbarkeit

6. Verantwortlicher

Private Boat Tours Hvar, betrieben von ZenStack obrt (OIB 88617093189). Novakova 119, 21000 Split, Croatia. E-Mail: info@privateboatshvar.com. Wir sind der Verantwortliche für die personenbezogenen Daten, die über diese Buchungsplattform erhoben werden. Der Anbieter, der Ihre Tour durchführt, ist ein separater Verantwortlicher für die Kontakt- und Buchungsdaten, die wir ihm zur Durchführung der Tour übermitteln.

7. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Grundlagen:

Vertragserfüllung: zur Abwicklung Ihrer Tourbuchung
Einwilligung: für Cookies zur Analyse und zur Sitzungsaufzeichnung
Berechtigtes Interesse: zur Betrugsprävention und zur Verbesserung unseres Angebots
Gesetzliche Verpflichtung: Steuerunterlagen und Einhaltung regulatorischer Vorgaben

8. Datenspeicherung

Wir speichern Ihre Daten wie folgt:

Buchungs- und Finanzdokumente: 11 Jahre (kroatisches Rechnungslegungsgesetz)
Analysedaten: 14 Monate
Kontodaten: bis zur Löschung des Kontos

Nach Ablauf der Aufbewahrungsfristen werden die Daten sicher gelöscht oder anonymisiert.

9. Dienstleister und Auftragsverarbeiter

Wir geben Daten an vertrauenswürdige Dienstleister weiter, die sie in unserem Auftrag verarbeiten:

Stripe Inc. (USA/Irland): Zahlungsabwicklung
Resend (USA): Transaktions-E-Mails
Vercel Inc. (USA): Webhosting und Analytik
Supabase (EU): Datenbank-Hosting
Upstash (USA/EU): Ratenbegrenzung und Sicherheit
Google LLC (USA): Analytik (Google Analytics 4) und Karten (Google Maps Platform)
Microsoft Corporation (USA): Clarity-Sitzungsaufzeichnung und Heatmaps; wird nur mit Ihrer Einwilligung geladen
Cloudflare, Inc. (USA): Speicherung von Bildern und vertraulichen Dokumenten (R2, z. B. Anbieterverträge und Compliance-Dokumente) sowie Auslieferung von Inhalten
CARTO (USA/EU): interaktive Kartenkacheln
Sentry (Functional Software, Inc., USA): Fehlerüberwachung. Fehlerberichte können technische Metadaten der Anfrage enthalten; personenbezogene Daten werden vor der Übertragung minimiert und maskiert.

Alle Dienstleister sind durch Auftragsverarbeitungsverträge gebunden und erfüllen die Anforderungen der DSGVO über EU-Standardvertragsklauseln und/oder den EU-US-Datenschutzrahmen.

10. Internationale Datenübermittlungen

Unsere Website wird in einer Region der Europäischen Union (Frankfurt) gehostet. Einige unserer Dienstleister sind in den Vereinigten Staaten ansässig, und ein Teil der Daten kann dort verarbeitet werden; solche Übermittlungen werden durch die von der Europäischen Kommission genehmigten EU-Standardvertragsklauseln (SCC) geschützt.

11. Cookies

Unsere Website verwendet notwendige Cookies für die Funktionalität sowie optionale Cookies zur Analyse und zur Sitzungsaufzeichnung (Google Analytics, Vercel Analytics, Microsoft Clarity), um die Nutzung zu verstehen. Nicht notwendige Cookies können Sie über unseren Cookie-Banner akzeptieren oder ablehnen. Notwendige Cookies lassen sich nicht deaktivieren, da sie für den Betrieb der Website erforderlich sind.

Von uns gesetzte Cookies

cookie-consent (notwendig): speichert Ihre Entscheidung im Banner. Speicherdauer 12 Monate.
_ga (Google Analytics): unterscheidet einzelne Besucher. Speicherdauer bis zu 24 Monate.
_gid (Google Analytics): unterscheidet Besucher innerhalb einer 24-Stunden-Sitzung.
_ga_[ID] (Google Analytics 4): speichert den Sitzungszustand. Speicherdauer bis zu 24 Monate.
_clck, _clsk (Microsoft Clarity): zeichnen anonymisierte Sitzungswiedergaben und Heatmaps zur Verbesserung der Benutzerfreundlichkeit auf. Sie werden nur mit Ihrer Einwilligung gesetzt.

Sie können Ihre Entscheidung jederzeit ändern. Die Schaltfläche unten löscht Ihre Auswahl, sodass der Cookie-Banner beim nächsten Besuch erneut erscheint.

12. Aufsichtsbehörde

Sie haben das Recht, bei der kroatischen Datenschutzbehörde (AZOP) Beschwerde einzulegen: Selska cesta 136, 10000 Zagreb, Kroatien. Website: azop.hr. E-Mail: azop@azop.hr.

13. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

14. Daten von Kindern

Unsere Dienste richten sich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Erfahren wir, dass wir ohne entsprechende Einwilligung Daten einer Person unter 18 Jahren erhoben haben, löschen wir diese umgehend.

15. Kontaktieren Sie uns

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@privateboatshvar.com. Wir antworten gemäß DSGVO innerhalb von 30 Tagen.