Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Vertreten durch: Arkadiusz Radziejewski
E-Mail: Team@houseboatyacht.com
Handelsregister: HRB 220515 B, Amtsgericht Berlin
USt-IdNr.: DE333728366

*Hinweis: Falls ein Datenschutzbeauftragter bestellt ist, hier dessen Kontaktdaten ergänzen.*

2. Allgemeine Hinweise zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von in der Regel 6 bzw. 10 Jahren).

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

• IP-Adresse des Nutzers (gekürzt bzw. anonymisiert, soweit technisch möglich)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/URL
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge und HTTP-Statuscode

Diese Daten werden in den Logfiles unseres Hosting-Dienstleisters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Auslieferung einer technisch fehlerfreien Website sowie der IT-Sicherheit.

Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erforderlich machen.

4. Hosting (Vercel)

Diese Website wird gehostet bei:

Beim Besuch unserer Website verarbeitet Vercel technisch erforderliche Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen), um die Website bereitzustellen und vor Angriffen zu schützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung unserer Website).

Drittlandübermittlung: Vercel hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Mit Vercel haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: https://vercel.com/legal/privacy-policy

5. Backend-Dienste (Supabase)

Für die Speicherung von Inhalten (z. B. Bootsbilder, Buchungsdaten) und die Bereitstellung von Datenbank- und Speicherfunktionen nutzen wir:

*Hinweis: Supabase betreibt Rechenzentren in der EU sowie in weiteren Regionen. Falls Sie eine EU-Region (z. B. Frankfurt) gewählt haben, bitte ergänzen. Andernfalls gelten die EU-Standardvertragsklauseln.*

Verarbeitete Daten: Bei der Nutzung unserer Formulare (Anfrage, Login) sowie beim Aufruf gespeicherter Medien können IP-Adresse, Zugriffszeitpunkt und übermittelte Formularinhalte verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Backend-Betrieb).

Mit Supabase haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: https://supabase.com/privacy

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage), um die Website bereitzustellen und nutzerfreundlich zu gestalten.

Technisch notwendige Cookies

Diese Cookies sind erforderlich, damit grundlegende Funktionen der Website (z. B. Session-Verwaltung beim Partner-Login, Formularfunktionen) genutzt werden können.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Funktionale und Marketing-Cookies

Cookies, die nicht technisch notwendig sind (z. B. Analyse-, Tracking- oder Marketing-Cookies), werden ausschließlich mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

*Hinweis: Wenn ein Consent-Banner / CMP eingesetzt wird, bitte Anbieter (z. B. Cookiebot, Usercentrics) hier nennen. Falls aktuell keine Marketing-/Analyse-Cookies eingesetzt werden, kann dieser Absatz angepasst werden.*

7. Anfrage- und Buchungsformular

Auf unserer Website bieten wir Ihnen die Möglichkeit, über ein Formular Verfügbarkeiten zu prüfen und eine unverbindliche Anfrage für die Anmietung eines Eventbootes zu stellen.

Verarbeitete Daten:

• Datum, Startzeit und Dauer der Buchung
• Anzahl der Gäste
• Ggf. Name, E-Mail-Adresse, Telefonnummer und weitere von Ihnen freiwillig angegebene Informationen
• IP-Adresse und Zeitstempel der Übermittlung

Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines Angebots und Kommunikation im Rahmen der Buchungsanbahnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Bis zur Erledigung der Anfrage bzw. nach Vertragsschluss im Rahmen der gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre nach AO/HGB).

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail (z. B. an Team@houseboatyacht.com oder info@eventboot.de) kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Wir speichern Ihre Anfragen, bis der Zweck der Speicherung entfallen ist oder Sie uns zur Löschung auffordern, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Partner-Login

Über den Partner-Bereich unserer Website können sich registrierte Geschäftspartner anmelden.

Verarbeitete Daten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), ggf. Name, Firma sowie Login-Zeitstempel und IP-Adresse.

Zweck: Authentifizierung und Bereitstellung des Partnerbereichs sowie IT-Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).

Speicherdauer: Für die Dauer des Partnerverhältnisses zzgl. gesetzlicher Aufbewahrungsfristen.

10. Eingebundene Inhalte Dritter

Eingebettete Videos

Auf unserer Website binden wir Videos ein, die auf einem externen Server (eventboot.de) gehostet werden. Beim Aufruf der Seite kann Ihre IP-Adresse an diesen Server übermittelt werden, um das Video auszuliefern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Bilder von Unsplash

Wir verwenden teilweise Bildmaterial des Dienstes Unsplash (Unsplash Inc., 33 Bond St #4B, Brooklyn, NY 11217, USA). Beim Aufruf entsprechender Seiten kann Ihre IP-Adresse an Unsplash übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandübermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Weitere Informationen: https://unsplash.com/privacy

*Hinweis: Falls weitere externe Dienste eingebunden sind (z. B. Google Fonts, Google Maps, YouTube, reCAPTCHA, Stripe, PayPal, Mailchimp, Calendly, Meta-Pixel), bitte hier ergänzen.*

11. Datenübermittlung in Drittländer

Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden (insbesondere in die USA), erfolgt dies ausschließlich auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO. Dazu zählen:

• Angemessenheitsbeschlüsse der EU-Kommission (insbesondere EU-U.S. Data Privacy Framework)
• EU-Standardvertragsklauseln
• Ihre ausdrückliche Einwilligung

12. Ihre Rechte als betroffene Person

Sofern Ihre personenbezogenen Daten verarbeitet werden, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Widerrufsrecht bei erteilter Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Widerspruch gegen die Datenverarbeitung auf Grundlage berechtigter Interessen

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für den Verantwortlichen ist:

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.