Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung deiner Daten ist Fernando Llabrés Socias, mit Kontaktadresse Puerto Club de Mar, Muelle Pelaires, 07015 Palma de Mallorca, Illes Balears und der Kontakt-E-Mail [email protected].

2. Welche Daten wir erheben

Wir wenden den Grundsatz der Datenminimierung an: Wir erheben nur die Daten, die zur Verwaltung deiner Buchung oder Anfrage erforderlich sind.

• Buchungsdaten: Name, E-Mail, Telefon und Datum des Erlebnisses.
• Kontaktdaten: was du uns über das Formular oder per WhatsApp mitteilst.
• Zahlungsdaten: werden vollständig von Stripe verarbeitet. Holiboats sieht oder speichert deine Kartendaten niemals.

3. Zweck und Rechtsgrundlage

• Verwaltung der Buchung und Erbringung der vereinbarten Leistung (Rechtsgrundlage: Vertragserfüllung).
• Beantwortung deiner Anfragen (Rechtsgrundlage: deine Einwilligung oder unser berechtigtes Interesse zu antworten).
• Erfüllung unserer gesetzlichen und steuerlichen Pflichten (Rechtsgrundlage: rechtliche Verpflichtung).
• Web-Analyse über Google Analytics 4, nur wenn du zustimmst (Rechtsgrundlage: deine Einwilligung).

4. Speicherdauer

Wir speichern deine Daten so lange, wie es zur Erbringung der Leistung erforderlich ist, und anschließend für die geltenden gesetzlichen Fristen (zum Beispiel steuerliche und buchhalterische). Danach werden sie gelöscht oder anonymisiert.

5. Empfänger und Auftragsverarbeiter

Zur Erbringung der Leistung geben wir Daten an Anbieter weiter, die als Auftragsverarbeiter handeln, jeweils mit dem entsprechenden Vertrag (AVV):

• Supabase (Buchungsdatenbank), mit Daten in der Europäischen Union (Frankfurt).
• Stripe (Zahlungsabwicklung), mit Infrastruktur in Europa.
• Formspark (Verarbeitung des Kontaktformulars), mit Daten in der Europäischen Union (Irland).
• Google (Calendar für den Buchungskalender des Teams und Analytics für die Web-Analyse). Siehe den Abschnitt über internationale Übermittlungen.
• Resend (Versand der Bestätigungs-E-Mails). Siehe den Abschnitt über internationale Übermittlungen.

6. Internationale Übermittlungen

Der größte Teil der Verarbeitung findet innerhalb der Europäischen Union statt: Supabase (Frankfurt), Stripe (Europa) und Formspark (Irland). In drei konkreten Fällen werden Daten an US-Unternehmen übermittelt, stets auf Grundlage der in der DSGVO (Art. 46) vorgesehenen geeigneten Garantien, etwa Standardvertragsklauseln oder des EU-US Data Privacy Framework:

• Resend (Versand der Buchungsbestätigung per E-Mail): dein Name und deine E-Mail-Adresse.
• Google Calendar (interner Kalender des Teams): bei Bestätigung deiner Buchung wird ein Termin mit deinem Namen, deiner Telefonnummer und deiner E-Mail-Adresse angelegt, damit dich der Skipper am Tag der Ausfahrt erreichen kann.
• Google Analytics und Google Ads (Web-Analyse und Kampagnenmessung): Nutzungsdaten der Website, nur wenn du die entsprechenden Cookies akzeptiert hast.

7. Deine Rechte

Du kannst jederzeit deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit ausüben, indem du uns an [email protected] schreibst. Außerdem hast du das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (www.aepd.es) einzureichen.