Datenschutzerklärung

1. Welche Daten wir erheben

Wir erheben Daten, wenn Sie:

• Eine Tour über unsere Website oder telefonisch buchen
• Uns mit einer Anfrage kontaktieren
• Nach Ihrer Tour eine Bewertung schreiben oder eine Bewertung melden

Zu den personenbezogenen Daten gehören:

• Name und Kontaktdaten
• Zahlungsdaten
• Bewertungen: Ihre Sterne, Ihr Kommentar, Ihre Fotos und der kurze öffentliche Name, den Sie wählen; bei einer Meldung: Ihr Name, Ihre E-Mail-Adresse und Ihre Begründung

2. Wie wir Ihre Daten verwenden

Ihre Daten verwenden wir, um:

• Ihre Buchungen und Zahlungen zu bearbeiten
• Mit Ihnen über Ihre Touren zu kommunizieren
• Die Sicherheit während der Touren zu gewährleisten
• Rechtlichen Verpflichtungen nachzukommen
• Sie nach Ihrer Tour um eine Bewertung zu bitten (eine E-Mail und, wenn Sie nicht antworten, eine Erinnerung), Bewertungen vor der Veröffentlichung zu prüfen und Meldungen zu Bewertungen zu bearbeiten

3. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Dritte weiter, außer:

• An den unabhängigen Bootstour-Anbieter, den Sie buchen: Er erhält Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und die Buchungsdetails, um Sie zu kontaktieren und die Tour durchzuführen. Der Anbieter ist zu diesem Zweck ein separater Verantwortlicher.
• Wenn es gesetzlich vorgeschrieben ist
• Um unsere Rechte und die Sicherheit zu schützen
• An Dienstleister, die unsere Abläufe unterstützen
• Öffentlich, sobald eine Bewertung veröffentlicht ist: der kurze öffentliche Name, die Bewertung der Tour, der Kommentar und die Fotos, die Tour, das Boot und der Monat der Tour. Ihre E-Mail-Adresse wird nie angezeigt, und Ihre Bewertung der Buchung bei uns wird nur als Teil eines Gesamtwerts veröffentlicht. Der Anbieter, um den es geht, sieht die Bewertung einschließlich dieser Buchungsbewertung und kann öffentlich antworten. Name und E-Mail-Adresse einer Person, die eine Bewertung meldet, geben wir weder an den Verfasser noch an den Anbieter weiter.

4. Datensicherheit

Wir setzen angemessene Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.

5. Ihre Rechte (DSGVO)

Nach dem EU-Datenschutzrecht haben Sie das Recht:

• Auf Ihre personenbezogenen Daten zuzugreifen
• Unrichtige Daten berichtigen zu lassen
• Die Löschung Ihrer Daten zu verlangen
• Der Verarbeitung zu widersprechen
• Auf Datenübertragbarkeit

6. Verantwortlicher

Private Boat Tours Hvar, betrieben von ZenStack obrt (OIB 88617093189). Novakova 119, 21000 Split, Croatia. E-Mail: info@privateboatshvar.com. Wir sind der Verantwortliche für die personenbezogenen Daten, die über diese Buchungsplattform erhoben werden. Der Anbieter, der Ihre Tour durchführt, ist ein separater Verantwortlicher für die Kontakt- und Buchungsdaten, die wir ihm zur Durchführung der Tour übermitteln.

7. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Grundlagen:

• Vertragserfüllung: zur Abwicklung Ihrer Tourbuchung
• Einwilligung: für Cookies zur Analyse und zur Sitzungsaufzeichnung
• Berechtigtes Interesse: zur Betrugsprävention und zur Verbesserung unseres Angebots
• Gesetzliche Verpflichtung: Steuerunterlagen und Einhaltung regulatorischer Vorgaben
• Berechtigtes Interesse: für die Bitte um eine Bewertung nach der Tour, die Prüfung von Bewertungen und die Bearbeitung von Meldungen. Sie können jederzeit widersprechen, indem Sie auf die E-Mail mit der Bewertungsanfrage antworten oder uns schreiben.
• Einwilligung: für die Veröffentlichung Ihrer Bewertung und Ihrer Fotos, die Sie mit dem Absenden erteilen. Sie können sie jederzeit widerrufen, indem Sie uns bitten, Ihre Bewertung zu entfernen.

8. Datenspeicherung

Wir speichern Ihre Daten wie folgt:

• Buchungs- und Finanzdokumente: 11 Jahre (kroatisches Rechnungslegungsgesetz)
• Analysedaten: 14 Monate
• Kontodaten: bis zur Löschung des Kontos
• Bewertungen: Eine veröffentlichte Bewertung bleibt online, bis Sie ihre Entfernung verlangen oder wir sie nach unseren Bewertungsrichtlinien entfernen. Fotos werden gelöscht, sobald eine Bewertung entfernt wird; der übrige Inhalt einer nicht angezeigten Bewertung wird als Nachweis unserer Entscheidung zusammen mit den Buchungsdaten aufbewahrt.
• Anfragen und Meldungen zu Bewertungen: bis die Angelegenheit erledigt ist, danach nur so lange, wie es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

Nach Ablauf der Aufbewahrungsfristen werden die Daten sicher gelöscht oder anonymisiert.

9. Dienstleister und Auftragsverarbeiter

Wir geben Daten an vertrauenswürdige Dienstleister weiter, die sie in unserem Auftrag verarbeiten:

• Stripe Inc. (USA/Irland): Zahlungsabwicklung
• Resend (USA): Transaktions-E-Mails
• Vercel Inc. (USA): Webhosting und Analytik
• Supabase (EU): Datenbank-Hosting
• Upstash (USA/EU): Ratenbegrenzung und Sicherheit
• Google LLC (USA): Analytik (Google Analytics 4) und Karten (Google Maps Platform)
• Microsoft Corporation (USA): Clarity-Sitzungsaufzeichnung und Heatmaps; wird nur mit Ihrer Einwilligung geladen
• Cloudflare, Inc. (USA): Speicherung von Bildern und vertraulichen Dokumenten (R2, z. B. Anbieterverträge und Compliance-Dokumente) sowie Auslieferung von Inhalten
• CARTO (USA/EU): interaktive Kartenkacheln
• Sentry (Functional Software, Inc., USA): Fehlerüberwachung. Fehlerberichte können technische Metadaten der Anfrage enthalten; personenbezogene Daten werden vor der Übertragung minimiert und maskiert.

Alle Dienstleister sind durch Auftragsverarbeitungsverträge gebunden und erfüllen die Anforderungen der DSGVO über EU-Standardvertragsklauseln und/oder den EU-US-Datenschutzrahmen.

10. Internationale Datenübermittlungen

Unsere Website wird in einer Region der Europäischen Union (Frankfurt) gehostet. Einige unserer Dienstleister sind in den Vereinigten Staaten ansässig, und ein Teil der Daten kann dort verarbeitet werden; solche Übermittlungen werden durch die von der Europäischen Kommission genehmigten EU-Standardvertragsklauseln (SCC) geschützt.

11. Cookies

Unsere Website verwendet notwendige Cookies für die Funktionalität sowie optionale Cookies zur Analyse und zur Sitzungsaufzeichnung (Google Analytics, Vercel Analytics, Microsoft Clarity), um die Nutzung zu verstehen. Nicht notwendige Cookies können Sie über unseren Cookie-Banner akzeptieren oder ablehnen. Notwendige Cookies lassen sich nicht deaktivieren, da sie für den Betrieb der Website erforderlich sind.

Von uns gesetzte Cookies

• cookie-consent (notwendig): speichert Ihre Entscheidung im Banner. Speicherdauer 12 Monate.
• _ga (Google Analytics): unterscheidet einzelne Besucher. Speicherdauer bis zu 24 Monate.
• _gid (Google Analytics): unterscheidet Besucher innerhalb einer 24-Stunden-Sitzung.
• _ga_[ID] (Google Analytics 4): speichert den Sitzungszustand. Speicherdauer bis zu 24 Monate.
• _clck, _clsk (Microsoft Clarity): zeichnen anonymisierte Sitzungswiedergaben und Heatmaps zur Verbesserung der Benutzerfreundlichkeit auf. Sie werden nur mit Ihrer Einwilligung gesetzt.

Sie können Ihre Entscheidung jederzeit ändern. Die Schaltfläche unten löscht Ihre Auswahl, sodass der Cookie-Banner beim nächsten Besuch erneut erscheint.

12. Aufsichtsbehörde

Sie haben das Recht, bei der kroatischen Datenschutzbehörde (AZOP) Beschwerde einzulegen: Selska cesta 136, 10000 Zagreb, Kroatien. Website: azop.hr. E-Mail: azop@azop.hr.

13. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

14. Daten von Kindern

Unsere Dienste richten sich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Erfahren wir, dass wir ohne entsprechende Einwilligung Daten einer Person unter 18 Jahren erhoben haben, löschen wir diese umgehend.

15. Kontaktieren Sie uns

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@privateboatshvar.com. Wir antworten gemäß DSGVO innerhalb von 30 Tagen.