Verantwortlicher
Verantwortlicher für die Verarbeitung ist der Herausgeber der Website, der im Impressum genannt ist. Für alle Fragen zu Ihren Daten: [email protected].
Erhobene Daten
Wenn Sie die Website nur besuchen
Es werden keine Daten abgefragt. Wie jeder Webserver kann unser Server technisch Ihre IP-Adresse und die abgerufenen Seiten in seinen Protokollen speichern, um die Sicherheit und den ordnungsgemäßen Betrieb der Website zu gewährleisten.
Wenn Sie eine Buchung vornehmen
- Vor- und Nachname;
- E-Mail-Adresse und Telefonnummer;
- Datum, gewünschte Uhrzeit, Strecke und Gruppenzusammensetzung (Boote, gegebenenfalls Mahlzeiten);
- die akzeptierte Fassung der Buchungsbedingungen;
- Ihre IP-Adresse zum Zeitpunkt der Anfrage, zu Sicherheitszwecken;
- der Zahlungsstatus der Plattformgebühr. Ihre Karten- und Zahlungsdaten geben Sie bei Stripe ein: Wir sehen und speichern sie nicht.
Wenn Sie eine Fluss-Benachrichtigung anfordern
Ihre E-Mail-Adresse, die gewählten Flüsse, die Sprache, Datum und IP-Adresse der Anfrage und der Bestätigung (Nachweis Ihrer Einwilligung) sowie das Datum des letzten Versands. Benachrichtigungen werden erst nach Bestätigung aus Ihrem Postfach verschickt.
Wenn Sie ein Konto erstellen
Vorname, Nachname, E-Mail-Adresse, Telefon (optional), Sprache, Passwort (in unumkehrbar verschlüsselter Form gespeichert: Wir können es nicht lesen), Datum der Erstellung, der Adressbestätigung und der letzten Anmeldung, IP-Adresse bei der Erstellung. Ihre Buchungen werden über Ihre bestätigte E-Mail-Adresse zugeordnet.
Reichweitenmessung
Um zu wissen, welche Seiten nützlich sind, erfasst der Server jede aufgerufene Seite: Datum, Seite, Sprache, Land (von Cloudflare aus Ihrer IP-Adresse abgeleitet, die nicht gespeichert wird), die Website, von der Sie kommen, Gerätetyp und Browser. Täglich wird aus Ihrer IP-Adresse und Ihrem Browser eine Besuchskennung berechnet und mit einem täglich erneuerten Schlüssel unumkehrbar gehasht: Sie erlaubt weder, Sie zu identifizieren, noch, Sie von Tag zu Tag zu verfolgen. Es wird kein Cookie verwendet, und diese Daten werden mit niemandem geteilt.
Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bearbeitung Ihrer Buchung, Weiterleitung an den Verleiher, Versand der Bestätigungen | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b) |
| Einzug der Plattformgebühr, Buchführung, gegebenenfalls Erstattung | Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. b und c) |
| Eindämmung von Missbrauch und automatisierten Absendungen über das Formular, Absicherung der Website | Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) |
| Aufbewahrung des Nachweises Ihrer Buchung für den Streitfall | Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) |
| Ihnen die angeforderten Fluss-Benachrichtigungen schicken | Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar über den Link in jeder E-Mail |
| Ihr Kundenkonto verwalten und Ihnen Ihre Buchungen anzeigen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Die Reichweite der Website ohne Cookie messen, um sie zu verbessern | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
Wir verwenden Ihre Kontaktdaten weder für Werbung noch für einen Newsletter. Es werden keine automatisierten Entscheidungen getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten.
Empfänger
- Der betreffende Verleiher (Récréalle, Kayaks Libert oder Coo Adventure) erhält Ihren Namen, Ihre Kontaktdaten und die Einzelheiten der Buchung, um die Fahrt vorzubereiten und Sie zu erreichen. Er verarbeitet diese Daten anschließend in eigener Verantwortung.
- Stripe wickelt die Zahlung der Plattformgebühr ab.
- Mailjet versendet die Transaktions-E-Mails und die Fluss-Benachrichtigungen (Bestätigung an Sie, Nachricht an den Verleiher).
- Der technische Hosting-Anbieter der Website, streng im Rahmen des Hostings.
Diese Dienstleister können ihren Sitz außerhalb der Europäischen Union haben; in diesem Fall stützt sich die Übermittlung auf die von der DSGVO vorgesehenen Garantien (zum Beispiel Standardvertragsklauseln). Wir verkaufen oder vermieten Ihre Daten nicht.
Speicherdauer
- Kundenkonto: bis zu seiner Löschung, die Sie jederzeit selbst in Ihrem Konto vornehmen können.
- Reichweitenmessung: 13 Monate, danach automatische Löschung.
- Fluss-Benachrichtigungen: bis zu Ihrer Abmeldung, die Ihre Daten sofort löscht; eine nie bestätigte Anfrage wird nach 7 Tagen gelöscht.
- Missbrauchszähler: Ein nicht umkehrbarer Fingerabdruck (Hash) Ihrer IP-Adresse und der Zeitpunkt Ihrer Absendungen werden 1 Stunde lang gespeichert und dann gelöscht.
- Buchungen: 3 Jahre nach dem Fahrtdatum, für Buchführung, Erstattungen und die Rechtsverteidigung im Streitfall. Bestimmte Buchungsunterlagen müssen gegebenenfalls länger aufbewahrt werden, wenn das Gesetz es verlangt.
- Technische Server-Protokolle: für eine begrenzte, zur Sicherheit erforderliche Dauer.
Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.
Cookies, Tracker und Präferenzen
Die Website setzt weder Werbe-Cookies noch Tracker. Sie setzt nur ein einziges, technisch notwendiges Cookie, und nur wenn Sie sich in Ihr Konto einloggen: das Sitzungs-Cookie „ka_session“, das beim Abmelden oder nach 30 Tagen gelöscht wird. Die oben beschriebene Reichweitenmessung funktioniert ohne Cookie. Das Buchungsformular wird durch ein in die Seite eingebettetes Sicherheitstoken geschützt, ohne Cookie. Eine einzige Ausnahme: Im Zahlungsschritt wird das Kartenfeld von Stripe bereitgestellt, dessen Skript eigene Cookies zur Betrugsprävention setzen kann; diese unterliegen der Datenschutzerklärung von Stripe und sind nur vorhanden, wenn Sie diesen Schritt öffnen.
Wenn Sie das Wasserstand-Widget in Ihre Website einbinden, sind Sie dafür verantwortlich, Ihre eigenen Besucher darüber zu informieren, was Ihre Seite lädt.
Ihre Rechte
Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung und die Einschränkung der Verarbeitung verlangen, einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen und die Übertragbarkeit Ihrer Daten verlangen. Schreiben Sie dazu an [email protected] und fügen Sie Ihre Buchungsreferenz bei: Wir können von Ihnen einen Identitätsnachweis verlangen. Die Löschung kann eingeschränkt sein, solange das Gesetz uns zur Aufbewahrung eines Belegs verpflichtet.
Für Daten, die der Verleiher hält, wenden Sie sich auch an ihn.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der belgischen Datenschutzbehörde (Autorité de protection des données, APD) Beschwerde einreichen.
Sicherheit
Die Kommunikation mit der Website ist verschlüsselt, das Formular ist gegen betrügerische Absendungen geschützt, und der Zugriff auf die Buchungen ist auf die Personen beschränkt, die ihn benötigen. Keine Maßnahme bietet jedoch absolute Sicherheit.
Änderungen
Diese Erklärung kann sich ändern; maßgeblich ist die online verfügbare Fassung. Siehe auch die Buchungsbedingungen.