Datenschutzerklärung

TideCharter ist ein Yachtcharter-Vermittler für Kroatien. Sie teilen uns mit, welche Art von Reise Sie sich wünschen, und unser Team sucht passende Yachten, sendet Ihnen ein Angebot und gibt, wenn Sie es annehmen, die Reservierung bei dem Charterunternehmen auf, dem die Yacht gehört oder das sie betreibt.

Das für Ihre personenbezogenen Daten verantwortliche Unternehmen (der „Verantwortliche“) ist:

• Lerna d.o.o. (Gesellschaft mit beschränkter Haftung)
• Eingetragene Anschrift: Ulica grada Vukovara 11, 10000 Zagreb, Kroatien
• OIB (kroatische Steuernummer): 84840714884 · USt-IdNr.: HR84840714884
• Eingetragen bei: Trgovački sud u Zagrebu, MBS 080516590
• E-Mail: hello@tidecharter.com (bei Datenschutzanliegen geben Sie bitte „Privacy“ in der Betreffzeile an)

In dieser Erklärung bezeichnen „TideCharter“, „wir“ und „uns“ das oben genannte Unternehmen.

2.1 Wenn Sie eine Anfrage senden

Was wir über unser Anfrageformular erheben:

• Pflichtangaben: Ihr Vorname und Ihre E-Mail-Adresse.
• Freiwillige Angaben: Nachname, Telefonnummer, Reisedaten, Anzahl der Gäste, bevorzugte Marina, Budgetrahmen, ob Sie einen Skipper oder eine Crew wünschen, sowie eine Nachricht.
• Automatisch hinzugefügt: eine Referenznummer (zum Beispiel TC-1A2B3C4D), Datum und Uhrzeit, die Yacht, zu der Sie angefragt haben (Name, Typ und Richtpreis), die Seite, von der aus Sie angefragt haben, und die Sprache der Website.
• Zur Sicherheit: Ihre IP-Adresse und Ihr Browsertyp (der „User Agent“, ein kurzer Text, der Ihren Browser und Ihr Gerät bezeichnet).
• Notizen unseres Teams zu Ihrer Anfrage, zum Beispiel was Sie uns in einem Telefonat mitgeteilt haben, den Bearbeitungsstand und wann nachgefasst werden soll.

Warum. Um Ihre Anfrage zu beantworten, die Verfügbarkeit zu prüfen, Ihnen Angebote zu senden und dazu nachzufassen. Außerdem senden wir Ihnen eine automatische E-Mail, die den Eingang Ihrer Anfrage bestätigt. Wenn Sie auf ein Angebot nicht antworten, senden wir Ihnen möglicherweise bis zu 2 Erinnerungen zu diesem Angebot, zum Beispiel bevor eine Option abläuft. Angebote für andere Reisen senden wir Ihnen nur, wenn Sie darum bitten.

Rechtsgrundlage. Wir benötigen diese Daten, um die von Ihnen gesendete Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). IP-Adresse und Browsertyp speichern wir, um das Formular vor Spam, Missbrauch und Betrug zu schützen; dies ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Gesundheitsdaten und andere sensible Angaben. Bitte geben Sie in Ihrer Nachricht keine Gesundheitsdaten oder ähnlich private Angaben an, es sei denn, wir benötigen sie für Ihre Reise tatsächlich (zum Beispiel eine Mobilitätseinschränkung oder eine schwere Allergie). Wenn Sie uns solche Angaben dennoch mitteilen, verwenden wir sie nur, um Ihnen zu antworten. Wir geben sie an niemanden weiter, bevor wir Sie per E-Mail gefragt haben, ob wir sie an das Charterunternehmen weitergeben sollen, und Sie dem ausdrücklich zugestimmt haben (Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO). Wenn Sie nicht zustimmen, löschen wir diese Angaben zusammen mit dem Rest Ihrer Anfrage. Sie können Ihre Einwilligung jederzeit per E-Mail an uns widerrufen.

2.2 Wenn wir eine Yacht für Sie reservieren und Ihren Törn organisieren

Was wir erheben.

• Unsere E-Mail-Korrespondenz mit Ihnen, einschließlich Angeboten, Ihrer Antworten und aller Dokumente, die Sie uns senden.
• Skipper-Dokumente. Bei einem Charter ohne Skipper („Bareboat“) muss das Charterunternehmen den Bootsführerschein und das UKW-Funkzeugnis des Skippers einsehen. Wenn Sie uns Kopien senden, leiten wir sie an das Charterunternehmen weiter. Das Charterunternehmen entscheidet, ob es sie akzeptiert; wir prüfen oder bestätigen nicht, ob ein Führerschein gültig ist. Bitte senden Sie nur den Führerschein und das UKW-Funkzeugnis, nicht Ihren Reisepass oder Personalausweis, es sei denn, das Charterunternehmen verlangt dies.
• Crewliste. Das Charterunternehmen benötigt eine Crewliste für alle Personen an Bord: in der Regel vollständiger Name, Geburtsdatum, Staatsangehörigkeit sowie Art und Nummer des Reisepasses oder Personalausweises jeder Person. Nach kroatischem Recht muss das Charterunternehmen die Crew beim Hafenamt anmelden und die Gäste für die Kurtaxe registrieren. Viele Charterunternehmen erheben die Crewliste direkt bei Ihnen über ihren eigenen Online-Check-in. Wenn Sie sie stattdessen uns senden, leiten wir sie an das Charterunternehmen weiter.
• Präferenzbögen. Bei Chartern mit Crew kann das Charterunternehmen einen Präferenzbogen anfordern, der Lebensmittelallergien oder andere Gesundheitsangaben enthalten kann, damit sich die Crew gut um Sie kümmern kann. Bitte senden Sie ihn nach Möglichkeit direkt an das Charterunternehmen. Wenn Sie ihn uns senden, gilt die Regel zu Gesundheitsangaben aus Abschnitt 2.1: Wir bitten Sie um Bestätigung, bevor wir ihn weiterleiten.
• Sie zahlen direkt an das Charterunternehmen gemäß dessen Buchungsunterlagen. Ihre Zahlungsdaten erhalten wir nicht.

Warum. Um die Yacht für Sie vorübergehend zu reservieren (eine „Option“), die Reservierung beim Charterunternehmen aufzugeben, die von ihm benötigten Dokumente weiterzuleiten, Ihnen die Buchungsunterlagen und Zahlungsinformationen zu senden und Sie vor und während Ihres Törns zu unterstützen.

Rechtsgrundlage. Für Sie: Wir benötigen diese Daten, um den von Ihnen gewünschten Charter zu organisieren (Art. 6 Abs. 1 lit. b DSGVO). Für die anderen Personen auf Ihrer Crewliste: unser berechtigtes Interesse und deren eigenes Interesse daran, den Törn zu organisieren, an dem sie teilnehmen, und dem Charterunternehmen die Angaben zu liefern, die es benötigt, um seiner gesetzlichen Pflicht zur Anmeldung aller Personen an Bord nachzukommen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie auf der Crewliste einer anderen Person stehen. Wir haben Ihre Angaben von der Person erhalten, die gebucht hat. Wir verwenden sie nur, um sie für diesen Törn an das Charterunternehmen weiterzugeben, und löschen unsere Kopie wie in Abschnitt 6 beschrieben. Sie haben dieselben Rechte wie alle anderen (Abschnitt 7). Wenn Sie uns die Angaben anderer Gäste senden, teilen Sie diesen Abschnitt bitte mit ihnen.

Yachtfotos in unseren Angebots-E-Mails. Unsere Angebots-E-Mails zeigen ein Foto der Yacht, das von dem Server geladen wird, auf dem das Foto gespeichert ist (in der Regel Booking Manager oder NauSYS, bei einigen Yachten die Bilddatenbank Unsplash). Wenn Ihr E-Mail-Programm das Foto anzeigt, verbindet es sich mit diesem Server, der dabei Ihre IP-Adresse sieht. Sie können dies vermeiden, indem Sie das automatische Laden von Bildern in Ihrem E-Mail-Programm deaktivieren.

2.3 Wenn Sie uns eine E-Mail schreiben, sich beschweren oder Inhalte melden

Wenn Sie uns direkt eine E-Mail schreiben, eine Beschwerde einreichen oder uns auf Inhalte der Website hinweisen, die Ihrer Ansicht nach rechtswidrig sind oder Ihre Rechte verletzen, verwenden wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um diese zu bearbeiten.

Rechtsgrundlage. Zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO). Bei Verbraucherbeschwerden: unsere rechtliche Verpflichtung nach dem kroatischen Verbraucherschutzgesetz, Beschwerden zu beantworten und aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO). Bei Meldungen zu Inhalten: unser berechtigtes Interesse daran, die Website rechtmäßig zu halten (Art. 6 Abs. 1 lit. f DSGVO).

2.4 Unterlagen, die wir aufbewahren müssen

Was. Buchungsbestätigungen, Rechnungen, Zahlungsbelege und die dazugehörige Korrespondenz.

Zweck und Rechtsgrundlage. Das kroatische Buchführungs- und Steuerrecht verpflichtet uns, diese Unterlagen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO). Wir benötigen sie möglicherweise auch bei einem Streit über eine Buchung (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Wahrung unserer Rechte).

2.5 Betrieb und Sicherheit der Website

Was. Wenn Sie eine Seite aufrufen, protokolliert unser Webserver automatisch Ihre IP-Adresse, Datum und Uhrzeit, die Webadresse (URL) der Seite einschließlich darin enthaltener Suchangaben, die Seite, von der Sie gekommen sind, und Ihren Browsertyp. Wenn unser Spamfilter eine Anfrage blockiert, protokollieren wir die IP-Adresse, von der sie stammt. Um Missbrauch zu verhindern, zählt der Server außerdem, wie viele Anfragen innerhalb kurzer Zeit von jeder IP-Adresse eingehen. Diese Zählung wird nur im Arbeitsspeicher des Servers gehalten, nie auf einem Datenträger gespeichert und gelöscht, sobald das Zeitfenster abgelaufen ist (höchstens 24 Stunden).

Zweck und Rechtsgrundlage. Um die Website bereitzustellen, Fehler zu finden und zu beheben sowie die Website und ihre Besucher vor Angriffen und Spam zu schützen. Dies ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden diese Protokolle nicht, um Besucher zu identifizieren oder Profile über sie zu erstellen.

2.6 Analyse, nur mit Ihrer Einwilligung

Wenn Sie im Cookie-Banner auf „Alle akzeptieren“ (oder nach dem Einschalten eines Tools auf „Auswahl speichern“) klicken, verwenden wir zwei Tools:

• Google Analytics 4 zählt Besuche und zeigt uns, welche Seiten nützlich sind. Google erhält die Webadresse (URL) jeder Seite, die Sie aufrufen. Diese kann Ihre Suchangaben enthalten, etwa Reisedaten, Anzahl der Gäste oder die gewählte Yacht, jedoch niemals Ihren Namen oder Ihre E-Mail-Adresse. Aus den Adressen unserer Anfrageseiten entfernen wir Anfrage-Referenznummern, Reiseangaben und Nachrichtentexte, bevor sie an Google gesendet werden. Google erhält außerdem Informationen über Ihr Gerät und Ihren Browser sowie Ihre IP-Adresse, die Google verwendet, um Ihr Land oder Ihre Stadt zu schätzen, und anschließend verwirft. Wir haben die Werbefunktionen von Google deaktiviert: Google Analytics setzt auf unserer Website keine Werbe-Cookies, und wir gestatten Google nicht, unsere Analysedaten für Werbung oder für eigene Produkte zu verwenden.
• Microsoft Clarity zeigt uns in Form von Heatmaps und Sitzungsaufzeichnungen, wie Besucher auf unseren Seiten scrollen, klicken und sich bewegen, damit wir unübersichtliche Seiten verbessern können. Wir haben Clarity so eingestellt, dass alles, was Sie eingeben, sowie der Inhalt unseres Anfrageformulars maskiert werden; Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht sind daher nie in Aufzeichnungen enthalten. Microsoft verwendet diese Daten auch für eigene Zwecke und kann Ihren Browser auf anderen Websites wiedererkennen, die Clarity nutzen (siehe Abschnitt 4).

Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, für Cookies, das kroatische Gesetz über elektronische Kommunikation). Wenn Sie auf „Alle ablehnen“ klicken oder das Banner ignorieren, werden diese Tools überhaupt nicht geladen. Ihre Entscheidung gilt für 12 Monate; danach oder wenn wir die eingesetzten Tools ändern, fragen wir Sie erneut. Wenn Sie unter 16 Jahre alt sind, akzeptieren Sie die Analyse bitte nicht ohne die Erlaubnis Ihrer Eltern oder Ihres Vormunds.

Haben Sie es sich anders überlegt? Klicken Sie unten auf einer beliebigen Seite auf Cookie-Einstellungen. Die Seite wird dann ohne die Analyse-Tools neu geladen, und wir löschen die Cookies, die diese auf unserer Website gesetzt haben. Cookies, die Microsoft möglicherweise auf seinen eigenen Domains gesetzt hat (etwa MUID auf clarity.ms), können nur in Ihren Browsereinstellungen entfernt werden. Der Widerruf der Einwilligung berührt nicht die Daten, die erhoben wurden, während die Tools aktiv waren.

2.7 Kartenansicht

Wenn Suchergebnisse auf einer Karte angezeigt werden, lädt Ihr Browser die Kartenbilder von den Servern von OpenStreetMap. Diese werden von der OpenStreetMap Foundation (Vereinigtes Königreich) betrieben und über deren Netzwerkdienstleister Fastly, Inc. (USA) ausgeliefert. Dazu übermittelt Ihr Browser ihnen Ihre IP-Adresse und Ihren Browsertyp. Dies geschieht nur, wenn die Karte angezeigt wird, also wenn Sie die Kartenansicht wählen oder einen Suchlink öffnen, der sie bereits anzeigt. Um dies zu vermeiden, verwenden Sie die Raster- oder Listenansicht. Die OpenStreetMap Foundation entscheidet selbst, wie sie diese Daten verwendet: siehe ihre Datenschutzerklärung unter https://osmfoundation.org/wiki/Privacy_Policy.

Rechtsgrundlage. Unser berechtigtes Interesse daran, Ihnen die von Ihnen gewünschte Karte anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Für die Karte setzen wir keine Cookies.

2.8 Daten, die in Ihrem eigenen Browser gespeichert werden

Die Website speichert Ihre letzte Suche (Reiseziel, Daten, Anzahl der Gäste) und die Angaben zu einer Anfrage, die Sie gerade vorbereiten (Yacht, Marina, Daten, Anzahl der Gäste, Richtpreis und eine etwaige vorformulierte Nachricht aus dem Link, dem Sie gefolgt sind), in Ihrem eigenen Browser-Tab, damit Sie sie nicht erneut eingeben müssen. Nichts, was Sie in das Anfrageformular eingeben, etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre Nachricht, wird in Ihrem Browser gespeichert. Diese Daten bleiben auf Ihrem Gerät, erreichen uns nur, wenn Sie eine Anfrage senden, und werden gelöscht, wenn Sie den Tab schließen. Sie sind für die von Ihnen genutzte Funktion erforderlich, daher ist keine Einwilligung nötig. Wenn Sie über das Sprachmenü eine Sprache wählen, speichern wir diese in einem kleinen Cookie (Abschnitt 11).

• Um eine Anfrage zu senden, müssen Sie uns Ihren Vornamen und Ihre E-Mail-Adresse angeben. Ohne diese Angaben können wir Ihnen nicht antworten. Alle weiteren Angaben sind freiwillig, helfen uns aber, die richtige Yacht zu finden.
• Für den Abschluss einer Buchung verlangen das Charterunternehmen und das kroatische Recht bestimmte Angaben, etwa die Crewliste und, bei Bareboat-Chartern, einen gültigen Führerschein. Ohne diese Angaben kann der Törn nicht stattfinden.
• Analyse-Cookies sind vollständig freiwillig.
• Sie können die Website nutzen, ohne uns mitzuteilen, wer Sie sind. Unser Server protokolliert dennoch grundlegende technische Daten wie Ihre IP-Adresse, um die Seiten auszuliefern (Abschnitt 2.5).

Wir geben Ihre Daten nur weiter, soweit dies für die in Abschnitt 2 genannten Zwecke erforderlich ist. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie an niemanden für dessen Werbezwecke weiter.

Dienstleister, die für uns tätig sind. Sie dürfen Ihre Daten nur nach unseren Weisungen verwenden, auf Grundlage von Verträgen, die den Anforderungen der DSGVO entsprechen.

• Oracle Cloud Infrastructure hostet unsere Website, unsere Datenbank und unsere Serverprotokolle. Standort: Frankfurt, Deutschland (EU).
• Resend (Resend, Inc., USA) versendet unsere E-Mails (Anfragebestätigungen, Angebote und interne Benachrichtigungen). Unsere Absenderdomain ist so eingerichtet, dass der Versand über Amazon-Server in Irland (EU) erfolgt; Resend ist jedoch ein US-Unternehmen und verarbeitet die E-Mails in den USA und kann sie dort speichern (Abschnitt 5).
• Amazon Web Services (Amazon SES) empfängt und speichert E-Mails, die an hello@tidecharter.com gesendet werden. Standort: Irland (EU).
• Google (Google Ireland Ltd und Google LLC) stellt Google Analytics bereit, nur mit Ihrer Einwilligung.

Charter-Buchungssysteme. Wir geben Optionen und Buchungen über Booking Manager und NauSYS auf, die Buchungssysteme, mit denen Charterunternehmen ihre Yachten verwalten. Die Daten, die wir dort eingeben (siehe „Das Charterunternehmen“ unten), werden in diesen Systemen für uns und für das Charterunternehmen nach den Bedingungen der Systeme gespeichert.

Andere, die Ihre Daten für eigene Zwecke verwenden. Sie sind dafür nach ihren eigenen Datenschutzerklärungen verantwortlich.

• Das Charterunternehmen (der Eigner oder Flottenbetreiber Ihrer Yacht). Wenn wir für Sie eine Option oder eine Buchung aufgeben, übermitteln wir ihm über sein Buchungssystem Ihren Namen, die Daten und die Anzahl der Gäste. Ihre E-Mail-Adresse und Telefonnummer übermitteln wir erst, wenn Ihre Buchung bestätigt ist, oder früher, falls es diese benötigt, um die Yacht zu reservieren. Für die Buchung erhält es außerdem die Crewliste und die Dokumente des Skippers. Das Charterunternehmen entscheidet selbst, wie es diese Daten verwendet, und ist dafür verantwortlich.
• Microsoft Clarity (Microsoft Corporation, USA), nur mit Ihrer Einwilligung. Microsoft erhebt Ihre Nutzungsdaten über das Clarity-Tool auf unseren Seiten. Für diese Erhebung sind wir und Microsoft gemeinsam verantwortlich. Anschließend entscheidet Microsoft selbst, wie es die erhaltenen Daten verwendet, einschließlich zur Verbesserung seiner eigenen Produkte und zur Wiedererkennung von Browsern über Websites hinweg, die Clarity nutzen: siehe https://privacy.microsoft.com/privacystatement. Sie können Ihre Rechte uns gegenüber oder gegenüber Microsoft geltend machen.
• OpenStreetMap Foundation (Vereinigtes Königreich) und Fastly, Inc. (USA), nur wenn die Karte angezeigt wird (Abschnitt 2.7).
• Bildserver von Booking Manager, NauSYS oder Unsplash, die Ihre IP-Adresse sehen, wenn Ihr E-Mail-Programm das Yachtfoto in einem Angebot lädt (Abschnitt 2.2).
• Behörden, Gerichte und unsere beruflichen Berater (Rechtsanwälte, Steuerberater, Wirtschaftsprüfer), wenn das Gesetz es verlangt oder wir dies zur Wahrung unserer Rechte benötigen.

Einige unserer Dienstleister haben ihren Sitz in den Vereinigten Staaten oder im Vereinigten Königreich, sodass Ihre Daten dort gespeichert oder von dort aus abgerufen werden können. In diesem Fall verlangt das Gesetz zusätzlichen Schutz:

• Vereinigte Staaten (Resend, Google, Microsoft, Fastly, Oracle, Amazon). Ist ein Dienstleister nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Andernfalls stützt sie sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Vereinigtes Königreich (OpenStreetMap Foundation, nur Karte). Die Europäische Kommission hat festgestellt, dass das Vereinigte Königreich ein angemessenes Datenschutzniveau gewährleistet (Art. 45 DSGVO).

Schreiben Sie uns eine E-Mail, wenn Sie eine Kopie dieser Garantien erhalten möchten.

Wenn Sie nicht buchen, löschen wir Ihre Anfrage und unsere E-Mails mit Ihnen dazu 12 Monate nach unserem letzten Kontakt. Wenn Sie buchen, bewahren wir Buchungsunterlagen 5 Jahre nach Ihrem Törn auf (die allgemeine Verjährungsfrist für Rechtsansprüche in Kroatien) und Rechnungen 11 Jahre (nach kroatischem Buchführungsrecht vorgeschrieben). Kopien von Führerscheinen, Crewlisten und Präferenzbögen löschen wir spätestens 60 Tage nach Ende Ihres Törns aus unserem Postfach und unseren Dateien.

Die vollständige Liste:

• Anfragen, die nicht zu einer Buchung führen (Formulardaten, unsere Notizen, unsere interne Benachrichtigungs-E-Mail und unsere E-Mails mit Ihnen): 12 Monate nach unserem letzten Kontakt mit Ihnen.
• Mit einer Anfrage gespeicherte IP-Adresse und Browsertyp: 90 Tage nach der Anfrage.
• Anfragen, die unser Team als Spam markiert: 30 Tage. (Nachrichten, die unser automatischer Spamfilter blockiert, werden überhaupt nicht gespeichert; nur die IP-Adresse wird protokolliert, siehe Anwendungsprotokolle unten.)
• Gesundheitsangaben, die Sie uns gesendet, deren Weitergabe Sie aber nicht bestätigt haben: werden mit dem Rest Ihrer Anfrage gelöscht, oder früher, wenn Sie dies verlangen.
• Buchungskorrespondenz und Buchungsunterlagen: 5 Jahre nach Ende Ihres Törns (allgemeine Verjährungsfrist nach dem kroatischen Gesetz über Schuldverhältnisse).
• Rechnungen und Buchhaltungsunterlagen: 11 Jahre nach Ende des Geschäftsjahres (kroatisches Rechnungslegungsgesetz).
• An uns gesendete Kopien von Skipper-Führerscheinen, Crewlisten und Präferenzbögen: werden an das Charterunternehmen weitergeleitet und anschließend spätestens 60 Tage nach Ende Ihres Törns aus unserem Posteingang, unseren gesendeten Nachrichten und unseren Dateien gelöscht. Das Charterunternehmen bewahrt eine eigene Kopie nach seinen eigenen Regeln auf.
• Beschwerden und unsere Antworten: 1 Jahr nach unserer Antwort oder 5 Jahre nach Ende Ihres Törns, wenn die Beschwerde eine Buchung betrifft.
• Zugriffsprotokolle des Webservers: 14 Tage.
• Anwendungsprotokolle (einschließlich IP-Adressen blockierter Spam-Nachrichten): 30 Tage.
• Ihre Cookie-Auswahl und Ihre Sprachauswahl: 12 Monate.
• Google Analytics: detaillierte Daten, die mit dem Cookie Ihres Browsers verknüpft sind, werden 2 Monate aufbewahrt. Aus den Daten vieler Besucher zusammengefasste Statistiken ohne Bezug zu Ihnen können länger aufbewahrt werden.
• Microsoft Clarity: wie von Microsoft festgelegt.

Wir bewahren Daten nur dann länger auf, wenn wir sie für einen laufenden Rechtsstreit oder eine behördliche Anfrage benötigen, und nur so lange, wie dieser bzw. diese andauert.

Um eines dieser Rechte auszuüben, schreiben Sie eine E-Mail an hello@tidecharter.com mit „Privacy“ in der Betreffzeile. Dies ist kostenlos, und wir antworten innerhalb eines Monats. In komplexen Fällen können wir diese Frist um bis zu zwei weitere Monate verlängern; in diesem Fall teilen wir Ihnen dies mit. Wir können Sie bitten, Ihre Identität zu bestätigen; in der Regel genügt es, wenn Sie von der E-Mail-Adresse schreiben, die Sie für Ihre Anfrage verwendet haben.

Sie haben das Recht:

• Auskunft über Ihre Daten zu erhalten: zu erfahren, welche Daten wir über Sie gespeichert haben, einschließlich der Notizen unseres Teams, und eine Kopie davon zu erhalten.
• Ihre Daten berichtigen zu lassen: unrichtige oder unvollständige Daten korrigieren zu lassen.
• Ihre Daten löschen zu lassen: die Löschung Ihrer Daten zu verlangen, es sei denn, wir müssen sie aufbewahren, zum Beispiel für die Buchhaltung.
• Die Verarbeitung einschränken zu lassen: zu verlangen, dass wir die Verwendung Ihrer Daten einschränken, solange eine Frage geklärt wird.
• Ihre Daten mitzunehmen: die Daten, die Sie uns gegeben haben, in einem gängigen maschinenlesbaren Format zu erhalten oder an einen anderen übermitteln zu lassen.
• Ihre Einwilligung zu widerrufen, jederzeit, zum Beispiel über die Cookie-Einstellungen unten auf jeder Seite oder per E-Mail an uns, wenn es um Gesundheitsangaben geht, deren Weitergabe Sie erlaubt haben.

Diese Rechte sind in Art. 7 Abs. 3 und Art. 15 bis 21 DSGVO geregelt.

Beschwerderecht. Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei der kroatischen Datenschutzbehörde beschweren:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb, Kroatien
Website: https://azop.hr · E-Mail: azop@azop.hr

Sie können sich auch bei der Datenschutzbehörde des EU-Landes beschweren, in dem Sie wohnen oder arbeiten. Sie müssen sich nicht zuerst an uns wenden; wenn Sie es tun, bemühen wir uns jedoch, das Problem schnell zu lösen.

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Abgesehen von den Nutzungsstatistiken in Google Analytics und Microsoft Clarity, die nur mit Ihrer Einwilligung laufen (Abschnitt 2.6) und eine zufällige Kennung statt Ihres Namens verwenden, erstellen wir keine Profile von Besuchern.

Unser Spamfilter prüft Anfragen automatisch, zum Beispiel ob das Formular schneller ausgefüllt wurde, als ein Mensch es könnte. Da der Filter Absendern nicht mitteilt, dass er sie blockiert hat, sieht eine blockierte Anfrage so aus, als wäre sie gesendet worden. Wenn Sie innerhalb einer Stunde keine Bestätigungs-E-Mail von uns erhalten, prüfen Sie Ihren Spam-Ordner und schreiben Sie uns dann an hello@tidecharter.com; ein Mitarbeiter wird sich darum kümmern. Wenn zu viele Anfragen von derselben Verbindung eingehen, zeigt das Formular eine Fehlermeldung an und bittet Sie, uns stattdessen eine E-Mail zu schreiben.

Unser Service richtet sich an Erwachsene, die eine Reise planen. Sie müssen mindestens 18 Jahre alt sein, um uns eine Anfrage zu senden oder eine Buchung vorzunehmen. Eltern oder Erziehungsberechtigte können uns Angaben zu Kindern machen, wenn diese für die Buchung erforderlich sind, etwa die Anzahl der Gäste oder Name, Geburtsdatum und Reisepass- oder Ausweisnummer eines Kindes auf der Crewliste. Wir verwenden diese Angaben nur zur Organisation des Törns und bewahren sie wie in Abschnitt 6 beschrieben auf bzw. löschen sie entsprechend.

Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen. Dazu gehören verschlüsselte Verbindungen (HTTPS), eine Datenbank, die nur unser eigener Server erreichen kann, individuelle passwortgeschützte Mitarbeiterkonten, Schutz vor automatisiertem Spam und Missbrauch sowie die Beschränkung des Zugriffs auf möglichst wenige Personen.

Kein System ist vollkommen sicher. Wenn eine Datenschutzverletzung voraussichtlich ein hohes Risiko für Sie zur Folge hat, benachrichtigen wir Sie unverzüglich.

Diese Liste zeigt alles, was wir verwenden. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen unten auf jeder Seite ändern.

Immer aktiv (für den Betrieb der Website erforderlich, keine Einwilligung nötig)

• tc_cookie_consent (unser Cookie, 12 Monate) und tidecharter-cookie-consent (Browserspeicher, 12 Monate): speichern Ihre Cookie-Auswahl.
• NEXT_LOCALE (unser Cookie, 12 Monate): speichert die Sprache, die Sie über das Sprachmenü gewählt haben, damit wir die Website beim nächsten Mal in dieser Sprache anzeigen. Er wird nur gesetzt, wenn Sie das Sprachmenü verwenden.
• tidecharter-search (Speicher des Browser-Tabs, bis Sie den Tab schließen): speichert Ihre letzte Suche, während Sie die Website nutzen.
• tidecharter.inquiry-context (Speicher des Browser-Tabs, bis Sie den Tab schließen): speichert die Yacht- und Reiseangaben (Yacht, Marina, Daten, Anzahl der Gäste, Richtpreis und eine etwaige vorformulierte Nachricht aus dem Link, dem Sie gefolgt sind), während Sie das Anfrageformular ausfüllen.

Nur wenn Sie auf „Alle akzeptieren“ (oder nach dem Einschalten eines Tools auf „Auswahl speichern“) klicken

• _ga, _ga_* (Google-Analytics-Cookies, bis zu 2 Jahre): zählen Besuche und Sitzungen.
• _clck (bis zu 1 Jahr) und _clsk (1 Tag) (Microsoft-Clarity-Cookies): verknüpfen Seitenaufrufe zu einem Besuch.
• MUID und ähnliche (Microsoft-Cookies, die auf Microsofts eigenen Domains wie clarity.ms gesetzt werden, bis zu 1 Jahr): von Microsoft verwendet, um Browser über Websites hinweg wiederzuerkennen, die Clarity nutzen.

Nur wenn die Karte angezeigt wird

• Wir setzen keine Cookies. Ihr Browser ruft die Kartenbilder von den Servern von OpenStreetMap ab (Abschnitt 2.7).

Unsere Mitarbeiter verwenden auf unseren Verwaltungsseiten außerdem ein Anmelde-Cookie (tc_admin_session). Es wird für Besucher nie gesetzt.

Wir aktualisieren diese Erklärung, wenn sich unsere Leistungen oder die Rechtslage ändern. Das Datum „Zuletzt aktualisiert“ oben zeigt, wann sie zuletzt geändert wurde. Bei wesentlichen Änderungen, zum Beispiel neuen Zwecken oder neuen Arten von Empfängern, weisen wir auf der Website darauf hin und informieren Sie per E-Mail, wenn bei uns eine Anfrage oder Buchung von Ihnen in Bearbeitung ist.

Diese Erklärung ist auf Englisch, Deutsch, Französisch, Italienisch und Spanisch verfügbar. Alle Fassungen beschreiben dieselbe Verarbeitung. Wenn Sie einen Unterschied feststellen, teilen Sie uns dies bitte mit, damit wir ihn korrigieren können. Bis dahin können Sie sich auf die für Sie günstigere Fassung berufen.