Datenschutzerklärung

1. Welche Informationen wir sammeln

Wir sammeln Informationen, wenn Sie:

• •Eine Tour über unsere Website oder Telefon buchen
• •Uns mit Anfragen kontaktieren

Personenbezogene Daten umfassen:

• •Name und Kontaktdaten
• •Zahlungsinformationen

2. Wie wir Ihre Informationen verwenden

Ihre Informationen werden verwendet, um:

• •Ihre Buchungen und Zahlungen zu bearbeiten
• •Über Ihre Touren zu kommunizieren
• •Die Sicherheit während der Touren zu gewährleisten
• •Rechtlichen Verpflichtungen nachzukommen

3. Weitergabe von Informationen

Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht mit Dritten, außer:

• •Wenn gesetzlich vorgeschrieben
• •Um unsere Rechte und Sicherheit zu schützen
• •Mit Dienstleistern, die unsere Abläufe unterstützen

4. Datensicherheit

Wir setzen angemessene Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen.

5. Ihre Rechte (DSGVO)

Gemäß EU-Datenschutzrecht haben Sie das Recht:

• •Auf Ihre personenbezogenen Daten zuzugreifen
• •Unrichtige Daten zu berichtigen
• •Die Löschung Ihrer Daten zu verlangen
• •Der Verarbeitung zu widersprechen
• •Auf Datenübertragbarkeit

6. Verantwortlicher

Private Boat Tours Hvar: Private Bootstouren ab Hvar, Domovinskog Rata 37, 21450 Hvar, Croatia. E-Mail: info@privateboatshvar.com. Telefon: +385 91 356 8732. Wir sind verantwortlich für die Entscheidung, wie Ihre personenbezogenen Daten verarbeitet werden.

7. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage von:

• •Vertragserfüllung: zur Durchführung Ihrer Tourbuchung
• •Einwilligung: für Analyse- und Sitzungsaufzeichnungs-Cookies
• •Berechtigtes Interesse: zur Betrugsprävention und Serviceverbesserung
• •Gesetzliche Verpflichtung: Steuerunterlagen und regulatorische Compliance

8. Datenspeicherung

Wir speichern Ihre Daten für:

• •Buchungs- und Finanzdokumente: 11 Jahre (kroatisches Rechnungslegungsgesetz)
• •Analysedaten: 14 Monate
• •Kontodaten: bis zur Kontolöschung

Nach Ablauf der Aufbewahrungsfristen werden die Daten sicher gelöscht oder anonymisiert.

9. Dienstleister und Auftragsverarbeiter

Wir teilen Daten mit vertrauenswürdigen Anbietern, die sie in unserem Auftrag verarbeiten:

• •Stripe Inc. (USA/Irland): Zahlungsabwicklung
• •Resend (USA): Transaktions-E-Mails
• •Vercel Inc. (USA): Webhosting und Analytik
• •Supabase (USA): Datenbank-Hosting
• •Upstash (USA/EU): Ratenbegrenzung und Sicherheit
• •Google LLC (USA): Analytik (Google Analytics 4) und Karten (Google Maps Platform)
• •Microsoft Corporation (USA): Clarity Sitzungsaufzeichnung und Heatmaps, wird nur mit Ihrer Einwilligung geladen
• •Cloudflare, Inc. (USA): Bildspeicherung (R2) und Content-Auslieferung
• •CARTO (USA/EU): interaktive Kartenkacheln
• •Sentry (Functional Software, Inc., USA): Fehlerüberwachung. Fehlerberichte können technische Anfrage-Metadaten enthalten; personenbezogene Daten werden vor der Übertragung minimiert und maskiert.

Alle Anbieter sind durch Auftragsverarbeitungsverträge gebunden und entsprechen der DSGVO durch EU-Standardvertragsklauseln und/oder den EU-US-Datenschutzrahmen.

10. Internationale Datenübertragungen

Unsere Website wird in einer Region der Europäischen Union (Frankfurt) gehostet. Einige unserer Dienstleister sind in den Vereinigten Staaten ansässig und ein Teil der Daten kann dort verarbeitet werden; solche Übertragungen werden durch von der Europäischen Kommission genehmigte EU-Standardvertragsklauseln (SCCs) geschützt.

11. Cookies

Unsere Website verwendet essenzielle Cookies für die Funktionalität und optionale Analyse- und Sitzungsaufzeichnungs-Cookies (Google Analytics, Vercel Analytics, Microsoft Clarity) zum Verständnis der Nutzung. Sie können nicht wesentliche Cookies über unser Cookie-Banner akzeptieren oder ablehnen. Essenzielle Cookies können nicht deaktiviert werden, da sie für den Betrieb der Website erforderlich sind.

Von uns gesetzte Cookies

• •cookie-consent (essenziell): speichert Ihre Banner-Entscheidung. 12 Monate aufbewahrt.
• •_ga (Google Analytics): unterscheidet einzelne Besucher. Bis zu 24 Monate aufbewahrt.
• •_gid (Google Analytics): unterscheidet Besucher innerhalb einer 24-Stunden-Sitzung.
• •_ga_<ID> (Google Analytics 4): speichert den Sitzungszustand. Bis zu 24 Monate aufbewahrt.
• •_clck, _clsk (Microsoft Clarity): zeichnen anonymisierte Sitzungswiedergaben und Heatmaps zur Verbesserung der Benutzerfreundlichkeit auf. Werden nur mit Ihrer Einwilligung gesetzt.

Sie können Ihre Meinung jederzeit ändern. Die Schaltfläche unten löscht Ihre Entscheidung, sodass das Cookie-Banner beim nächsten Besuch erneut angezeigt wird.

12. Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der kroatischen Datenschutzbehörde (AZOP) einzureichen: Selska cesta 136, 10000 Zagreb, Kroatien. Website: azop.hr. E-Mail: azop@azop.hr.

15. Kontaktieren Sie uns

Bei datenschutzbezogenen Fragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@privateboatshvar.com. Wir antworten innerhalb von 30 Tagen gemäß DSGVO.