Datenschutz

1. Wer für deine Daten verantwortlich ist

Verantwortlich für die Datenverarbeitung auf dieser Website und bei deiner Buchung ist:

Matthias Schneider
SailTheBlue · Segeltörns im Mittelmeer
Holbeinstraße 10
79100 Freiburg im Breisgau
Telefon: +49 761 384 272 95
E-Mail: info@sailtheblue.de

Wenn du Fragen zum Datenschutz hast oder deine Rechte geltend machen möchtest, schreib uns einfach an diese Adresse.

2. Das Wichtigste in Kürze

Wir verarbeiten personenbezogene Daten nur, soweit wir sie brauchen: um dir die Website anzuzeigen, deine Anfragen zu beantworten und deinen Törn zu organisieren. Statistik- und Marketingdienste setzen wir nur ein, wenn du vorher zugestimmt hast. Deine Daten verkaufen wir nicht.

3. Rechtsgrundlagen

Wir verarbeiten deine Daten auf folgenden Grundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung, zum Beispiel für Statistik- und Marketingdienste. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO: die Erfüllung eines Vertrags mit dir oder vorvertragliche Maßnahmen, etwa bei Anfrage und Buchung.
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten, etwa steuer- und handelsrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen, etwa der sichere und stabile Betrieb der Website.
• Art. 9 Abs. 2 lit. a DSGVO: deine ausdrückliche Einwilligung, wenn du uns freiwillig Gesundheitsangaben mitteilst (siehe Abschnitt 8).

Speichern wir Informationen auf deinem Gerät oder greifen darauf zu, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Technisch notwendige Speicherungen erfolgen ohne Einwilligung, alle anderen nur mit deiner Einwilligung.

4. Hosting und Server-Logfiles

Diese Website wird bei [Hosting-Anbieter mit Anschrift eintragen] betrieben. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach [Speicherdauer der Logfiles beim Hoster eintragen] gelöscht.

Die Verbindung zur Website ist per TLS verschlüsselt. Du erkennst das an „https://“ in der Adresszeile.

5. Cookies und Einwilligung

Für den reinen Besuch der Website setzen wir keine Cookies. Technisch notwendige Cookies entstehen erst, wenn du einen Törn buchst (Sitzung und Warenkorb der Buchung) oder dich in dein Kundenkonto einloggst. Sie sind für diese Funktionen unverzichtbar (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO) und werden spätestens mit dem Ende der Sitzung bzw. nach Ablauf der Anmeldung gelöscht.

Statistik- und Marketingdienste (Abschnitt 11) laden wir erst, wenn du im Einwilligungsbanner zugestimmt hast. Das Banner stellt [Consent-Tool eintragen] bereit; es speichert deine Auswahl, damit wir dich nicht bei jedem Besuch erneut fragen. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

6. Kontakt per E-Mail, Telefon und Formular

Wenn du uns per E-Mail, Telefon oder über eines unserer Formulare schreibst (Kontaktformular, Anfrage für einen privaten Segeltörn, Widerrufsformular), verarbeiten wir die Angaben, die du uns machst: in der Regel Name, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Personenzahl, Wunschrevier oder Buchungsnummer und deine Nachricht. Wir nutzen sie, um deine Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f DSGVO).

Die Formulare laufen über das Plugin WS Form auf unserem eigenen Server. Die Einsendungen werden in unserer Website-Datenbank gespeichert und uns per E-Mail zugestellt. In der Datenbank löschen wir sie nach 90 Tagen; Nachrichten, die zu einer Buchung führen, bewahren wir mit den Buchungsunterlagen auf (Abschnitt 7).

7. Buchung eines Törns

Wenn du eine Kabine auf einem Mitsegel-Törn buchst oder ein persönliches Angebot für einen privaten Segeltörn annimmst, verarbeiten wir die Daten, die für Vertrag und Reise nötig sind (Art. 6 Abs. 1 lit. b DSGVO):

• Buchende Person: Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer
• Reisedaten: Törn, Termin, Kabine, Preis, Anzahlung und Restzahlung
• Mitreisende (Crewliste): Anrede, Vor- und Nachname, Geburtsdatum, Reisepassnummer, Nationalität, Telefonnummer und E-Mail-Adresse
• deine Zustimmung zu AGB und Datenschutzerklärung mit Zeitpunkt

Die Buchung läuft über das Buchungssystem WP Travel Engine auf unserem eigenen Server. Du bezahlst per Überweisung; dabei verarbeiten wir die Angaben aus deiner Überweisung und deine Bankverbindung, soweit sie auf dem Kontoauszug erscheint.

Rund um deinen Törn schicken wir dir E-Mails, die zur Reise gehören: Buchungsbestätigung, Zahlungserinnerungen, Törninformationen vor der Abfahrt und Hinweise bei Änderungen. Nach dem Törn bitten wir dich gegebenenfalls um eine Bewertung (Art. 6 Abs. 1 lit. f DSGVO); dem kannst du jederzeit widersprechen.

Buchungsdaten speichern wir, solange sie für die Durchführung der Reise und eventuelle Ansprüche nötig sind, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (in der Regel sechs bzw. zehn Jahre nach Handels- und Steuerrecht, Art. 6 Abs. 1 lit. c DSGVO).

8. Gesundheitsangaben

Im Crew-Formular gibt es das freiwillige Feld „Wichtige Hinweise“, etwa für Allergien, Unverträglichkeiten oder Medikamente. Solche Angaben sind Gesundheitsdaten. Wir verarbeiten sie nur, wenn du sie uns freiwillig mitteilst, und nur, um deinen Törn sicher und passend zu planen (Art. 9 Abs. 2 lit. a DSGVO). Sie gehen weder an die Chartergesellschaft noch stehen sie in der Crewliste. Du kannst deine Einwilligung jederzeit widerrufen; wir löschen die Angaben dann. Spätestens nach dem Ende des Törns löschen wir sie, soweit keine Aufbewahrungspflicht entgegensteht.

9. An wen wir Daten weitergeben

Für deinen Törn müssen wir Daten an Beteiligte weitergeben, und zwar nur so viel wie nötig (Art. 6 Abs. 1 lit. b DSGVO):

• Chartergesellschaft: Die Crewliste mit Namen, Geburtsdaten, Passnummern und Nationalität aller Mitreisenden geht an die Gesellschaft, bei der wir die Yacht chartern. Sie braucht die Liste für den Chartervertrag und für die Meldepflichten gegenüber den Behörden im jeweiligen Land. Unsere Chartergesellschaften haben ihren Sitz in der Europäischen Union.
• Skipper: Dein Skipper erhält die Namen und Kabinen der Crew, ihre Anzahl und organisatorische Hinweise zur Abfahrt, aber weder Passdaten noch Gesundheitsangaben.
• Bank: Für die Abwicklung deiner Zahlungen.
• Dienstleister: Für Hosting, E-Mail-Versand und Wartung der Website setzen wir Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen arbeiten (Art. 28 DSGVO): [Hosting-Anbieter], [E-Mail-Versanddienst] und die Schoch Consulting GmbH, Freiburg, für Betrieb und Pflege der Website.
• Behörden und Berater: Soweit wir gesetzlich dazu verpflichtet sind, etwa gegenüber dem Finanzamt, sowie an unsere Steuerberatung.

10. Google-Bewertungen auf unserer Website

Auf einigen Seiten zeigen wir Bewertungen aus unserem Google-Unternehmensprofil. Die Bewertungen samt Namen und Profilbildern der Verfasser liegen auf unserem eigenen Server; beim Anzeigen werden keine Daten an Google übertragen. Erst wenn du auf einen Link zu Google klickst, verlässt du unsere Website, und es gilt die Datenschutzerklärung von Google.

Auf unsere Auftritte bei Facebook, Instagram und YouTube verweisen wir nur mit einfachen Links. Beim Laden unserer Seiten wird keine Verbindung zu diesen Netzwerken aufgebaut.

11. Statistik und Werbung mit deiner Einwilligung

Die folgenden Dienste laden wir nur, wenn du im Einwilligungsbanner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Anbieter ist jeweils die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an die Google LLC in den USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat.

Google Tag Manager

Mit dem Google Tag Manager binden wir die übrigen Dienste ein und steuern, dass sie erst nach deiner Einwilligung starten. Der Tag Manager selbst wertet keine Nutzungsdaten aus, verarbeitet aber beim Laden deine IP-Adresse.

Google Analytics 4

Google Analytics zeigt uns, wie Besucher die Website nutzen, etwa welche Seiten aufgerufen werden, wie lange ein Besuch dauert und über welchen Weg jemand zu uns kommt. Dazu werden Cookies gesetzt und Gerätedaten, gekürzte IP-Adressen und Nutzungsdaten verarbeitet. Die Daten speichern wir [Aufbewahrungsdauer in Analytics eintragen, z. B. 14 Monate].

Google Ads, Conversion-Tracking und Remarketing

Wir schalten Anzeigen bei Google. Mit dem Conversion-Tracking messen wir, ob eine Anzeige zu einer Anfrage oder Buchung geführt hat. Mit Remarketing können wir Besuchern unserer Website später passende Anzeigen zeigen. Dazu werden Cookies gesetzt und Informationen über deinen Besuch an Google übermittelt.

Wir nutzen den Einwilligungsmodus von Google (Consent Mode): Ohne deine Zustimmung setzen die Dienste keine Cookies und übertragen keine Daten, die dich wiedererkennen lassen.

12. Sicherheit und Datensicherung

Zum Schutz vor Angriffen speichert die Website bei Anmeldeversuchen im geschützten Verwaltungsbereich die IP-Adresse und den Zeitpunkt (Art. 6 Abs. 1 lit. f DSGVO). Besucher der öffentlichen Seiten betrifft das nicht.

Wir sichern die Website regelmäßig, damit nach einem Fehler nichts verloren geht. Die Sicherungen enthalten auch personenbezogene Daten aus Anfragen und Buchungen und werden [Speicherort der Sicherungen eintragen] aufbewahrt und nach [Aufbewahrungsdauer eintragen] überschrieben.

13. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die Daten, die wir über dich gespeichert haben (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

14. Änderungen dieser Datenschutzerklärung

Wenn sich unsere Website oder die eingesetzten Dienste ändern, passen wir diese Datenschutzerklärung an. Es gilt jeweils die Fassung, die du hier abrufst.