Datenschutz erklärung

1. Wer wir sind

Naxos Quads Guides ist ein Anbieter von geführten Quad-Touren mit Sitz auf der Insel Naxos, Griechenland. Wir sind der Verantwortliche für die personenbezogenen Daten, die Sie uns über unsere Website, unser Buchungssystem oder direkte Kommunikation zur Verfügung stellen.

Wenn Sie Fragen zu dieser Richtlinie oder zum Umgang mit Ihren Daten haben, kontaktieren Sie uns bitte unter [email protected] oder +30 698 4825 798.

2. Welche Daten wir erheben

Wir können die folgenden Kategorien personenbezogener Daten erheben:

• Kontaktinformationen: Ihr Name, E-Mail-Adresse, Telefonnummer
• Buchungsdaten: Tourenauswahl, Sitzungsdatum und -uhrzeit, Anzahl der Fahrer und Beifahrer
• Zahlungsdaten: werden sicher über Stripe verarbeitet. Wir sehen oder speichern Ihre Kartendaten nicht.
• Identifikationsdaten: eine Kopie Ihres Führerscheins, erfasst zu Verifizierungszwecken und nach Erfüllung Ihrer Reservierung endgültig gelöscht
• Kommunikationsdaten: Nachrichten, die Sie uns per E-Mail, WhatsApp, Viber oder Instagram senden, einschließlich aller personenbezogenen Informationen, die Sie freiwillig preisgeben
• Technische Daten: anonymisierte Nutzungsdaten, die über unsere selbst gehostete Umami-Analytics-Instanz erfasst werden (siehe Abschnitt 9)

3. Wie wir Ihre Daten erheben

Wir erfassen Ihre Daten, wenn Sie:

• Eine Tour über unsere Website oder das Buchungssystem CaptainBook buchen
• Eine Anfrage über unser Kontaktformular (betrieben von Web3Forms) senden
• Uns telefonisch, per E-Mail, WhatsApp, Viber oder Instagram kontaktieren
• Unsere Website besuchen (nur anonymisierte Analysen)

4. Warum wir Ihre Daten verarbeiten

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Zur Bearbeitung und Bestätigung Ihrer Buchung
• Um Ihnen Buchungsbestätigungen und Erinnerungs-E-Mails vor der Tour zu senden
• Zur Verifizierung Ihres Führerscheins, wie gesetzlich vorgeschrieben
• Um mit Ihnen über Ihre Buchung über den von Ihnen bevorzugten Kanal zu kommunizieren (E-Mail, Telefon, WhatsApp, Viber oder Instagram)
• Um unsere Website und Dienstleistungen mithilfe anonymisierter Analysen zu verbessern
• Um gesetzlichen und regulatorischen Verpflichtungen nachzukommen

5. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage der folgenden, von der DSGVO definierten Rechtsgrundlagen:

• Vertragserfüllung: Bearbeitung Ihrer Buchung, Versand von Bestätigungen und Erinnerungen
• Rechtliche Verpflichtung: Verifizierung Ihres Führerscheins und Aufbewahrung von Aufzeichnungen gemäß griechischem Recht
• Einwilligung: Analysen (über unser cookie-freies Umami-Setup) und optionale Kommunikation, in die Sie eingewilligt haben
• Berechtigtes Interesse: Verbesserung unserer Dienstleistungen, Beantwortung von Anfragen und Schutz unserer rechtlichen Interessen

6. Führerscheindaten — Aufbewahrung und Löschung

Wenn wir zu Verifizierungszwecken eine Kopie Ihres Führerscheins anfordern, erheben wir diese ausschließlich, um Ihre Berechtigung zum Führen eines Quads zu bestätigen. Ihre Führerscheindaten werden sicher gespeichert und unmittelbar nach Erfüllung Ihrer Reservierung endgültig gelöscht. Wir bewahren keine Kopien Ihres Führerscheins für andere Zwecke auf.

7. Zahlungsdaten

Alle Zahlungen werden über Stripe abgewickelt, einen PCI-DSS-konformen Zahlungsdienstleister. Wir erheben, speichern oder haben keinen Zugriff auf Ihre Kredit- oder Debitkartendaten. Die Datenschutzerklärung von Stripe regelt den Umgang mit Ihren Zahlungsdaten.

8. Drittanbieterdienste

Wir nutzen folgende Drittanbieterdienste, die möglicherweise Ihre Daten verarbeiten:

• CaptainBook: unser Buchungssystem, das Ihre Buchungs- und Kontaktdaten speichert
• Stripe: Zahlungsabwicklung (wir speichern Ihre Kartendaten nicht)
• Web3Forms: Abwicklung von Kontaktformular-Einsendungen
• Umami: selbst gehostete, datenschutzfreundliche Analyse (keine Cookies, keine Weitergabe personenbezogener Daten an Dritte)

9. Analysen — Umami (selbst gehostet)

Wir nutzen unsere eigene, selbst gehostete Umami-Analytics-Instanz, um zu verstehen, wie Besucher unsere Website nutzen. Umami ist cookie-frei und verfolgt keine personenbezogenen Daten. Es werden nur anonymisierte, aggregierte Informationen wie Seitenaufrufe, Verweisquellen, Browsertyp und Gerätetyp erfasst. Es werden keine Daten an Dritte weitergegeben. Keine persönlichen Kennungen (IP-Adressen, Benutzer-IDs, Cookies) werden gespeichert.

10. Datenweitergabe und -übermittlung

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Wir können Ihre Daten an die in Abschnitt 8 aufgeführten Drittanbieter weitergeben, die als Auftragsverarbeiter handeln und vertraglich zum Schutz Ihrer Daten verpflichtet sind. Einige dieser Anbieter haben möglicherweise ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR); in solchen Fällen stellen wir sicher, dass angemessene Garantien (Standardvertragsklauseln) vorhanden sind.

11. Datenspeicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:

• Buchungs- und Kontaktdaten: für die Dauer Ihrer Buchung plus 12 Monate für buchhalterische und rechtliche Zwecke
• Führerscheindaten: unmittelbar nach Erfüllung Ihrer Reservierung gelöscht
• Analysedaten: nur in anonymisierter, aggregierter Form auf unbestimmte Zeit gespeichert
• Kommunikationsdaten: für die Dauer der Anfrage plus 6 Monate

12. Ihre Rechte gemäß DSGVO

Als betroffene Person im Europäischen Wirtschaftsraum haben Sie folgende Rechte:

• Recht auf Auskunft: eine Kopie der über Sie gespeicherten personenbezogenen Daten anzufordern
• Recht auf Berichtigung: unrichtige oder unvollständige Daten zu korrigieren
• Recht auf Löschung: die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Recht auf Einschränkung: die Art und Weise der Verarbeitung Ihrer Daten einzuschränken
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten
• Recht auf Widerspruch: der Verarbeitung auf der Grundlage berechtigter Interessen zu widersprechen
• Recht auf Widerruf der Einwilligung: Ihre Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu beeinträchtigen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter [email protected]. Wir werden innerhalb von 30 Tagen antworten.

13. Cookies

Unsere Website verwendet keine Cookies. Unsere selbst gehostete Umami-Analytics-Lösung ist vollständig cookie-frei und benötigt kein Cookie-Einwilligungsbanner.

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen treten mit der Veröffentlichung auf dieser Seite sofort in Kraft. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.

15. Kontakt und Beschwerden

Wenn Sie Bedenken bezüglich des Umgangs mit Ihren Daten haben, kontaktieren Sie uns bitte zuerst:

• E-Mail: [email protected]
• Telefon / WhatsApp / Viber: +30 698 4825 798

Sie haben auch das Recht, eine Beschwerde bei der griechischen Datenschutzbehörde einzureichen (www.dpa.gr).