Datenschutzerklärung

Wer wir sind

Sofia K Diving Safari bietet Tauchgänge und Bootstouren von Sithonia, Halkidiki, in Griechenland an. Diese Erklärung erläutert, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen oder uns eine Anfrage senden. Wir entscheiden, warum und wie diese Daten verwendet werden, was uns zum Verantwortlichen für sie macht. [Fügen Sie hier den Namen der eingetragenen juristischen Person, die Rechtsform, die Registernummer und die eingetragene Anschrift ein.] Sie können uns zu allen Fragen dieser Erklärung unter contact@sofiakdivingsafari.com erreichen.

Wenn Sie die Website nur lesen

Das Lesen dieser Website umfasst einige Vorgänge, und keinen davon speichern wir selbst. Ihr Browser fordert jede Seite bei unserem Hoster Cloudflare an. Cloudflare erhält daher Ihre IP-Adresse und speichert sie in seinen eigenen Aufzeichnungen - so funktioniert das Internet nun einmal, und genau so bleibt die Website online und geschützt. Um Ihre Sprache zu bestimmen, sehen wir uns das unten beschriebene Cookie an, sofern Sie eines haben, andernfalls die Sprachen, die Ihr Browser als bevorzugt angibt. Wir behalten davon keine Kopie: kein Konto, keine Analyse, kein Tracking, kein Profil.

Was das Anfrageformular erfasst

Wenn Sie uns eine Anfrage senden, erfassen wir das, was Sie in das Formular eingeben, sowie zwei Angaben, die Sie nicht eingeben:

• Ihren Namen - erforderlich, damit wir wissen, wem wir antworten.
• Ihre E-Mail-Adresse - erforderlich. Darüber antworten wir Ihnen.
• Ihre Nachricht - erforderlich. Was auch immer Sie uns fragen möchten.
• Ihre Telefonnummer - optional, falls Sie es vorziehen, dass wir Sie anrufen oder Ihnen schreiben.
• Die Anzahl der Gäste - optional, damit wir prüfen können, ob das Boot Ihrer Gruppe Platz bietet.
• Die Tour, für die Sie sich interessieren - optional, und „noch nicht sicher“ ist eine völlig gute Antwort.
• Ihren ungefähren Zeitraum - optional, damit wir die Verfügbarkeit prüfen können.
• Ihre IP-Adresse - wird ausschließlich verwendet, um zu zählen, wie oft Ihre Verbindung das Formular in der letzten Minute abgesendet hat. Wir nehmen sie niemals in die E-Mail auf und speichern sie nur für diese 60 Sekunden.
• Den Zeitpunkt der Absendung - die Uhr unseres Servers, in der E-Mail angezeigt, damit wir wissen, wann Sie geschrieben haben.

Keine gesetzliche oder vertragliche Pflicht verpflichtet Sie, uns diese Daten zu übermitteln. Die drei Pflichtfelder sind schlicht das, was wir benötigen, um Ihnen zu antworten - ohne sie können wir nicht antworten. Die optionalen Felder helfen uns, ein genaues Angebot zu erstellen, und das Formular funktioniert auch ohne sie. Das Formular enthält außerdem ein verstecktes Feld, das nur Spam-Bots ausfüllen; kommt es ausgefüllt an, verwerfen wir die Nachricht.

Warum wir sie verwenden und auf welcher Rechtsgrundlage

Wir verwenden Ihre Daten zu vier Zwecken. Jeder benötigt eine Rechtsgrundlage nach der DSGVO, und für alle vier ist es dieselbe: unser berechtigtes Interesse. Das bedeutet, dass Sie jedem von ihnen widersprechen können.

• Ihre Anfrage lesen und beantworten. Wir verwenden Ihre Eingaben, um zu verstehen, worum Sie bitten, einen Preis zu ermitteln und Ihnen zu antworten. Unsere Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, Menschen zu antworten, die uns wegen unserer Touren kontaktieren. Sie können dieser Verarbeitung widersprechen - siehe Ihre Rechte weiter unten.
• Sie wiedererkennen, wenn Sie zurückkommen. Tauchsaisons wiederholen sich, und wer letztes Jahr angefragt hat, fragt oft erneut an. Wenn wir Ihre frühere Anfrage aufbewahren, können wir dort weitermachen, wo wir aufgehört haben, statt bei null anzufangen. Unsere Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, eine brauchbare Aufzeichnung der Personen zu führen, die sich nach unseren Touren erkundigt haben. Diesem Zweck dient unsere Aufbewahrungsfrist von 24 Monaten.
• Das Formular funktionsfähig halten. Wir verwenden Ihre IP-Adresse, um zu begrenzen, wie oft eine Verbindung das Formular absenden kann - fünfmal pro Minute -, was automatisierten Spam eindämmt. Unsere Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, das Formular vor Missbrauch zu schützen.
• Die Website bereitstellen und schützen. Cloudflare erhält bei jeder Seite, die Sie öffnen, Ihre IP-Adresse, liefert die Seite aus und blockiert Angriffe auf die Website. Außerdem lesen wir Ihr Sprach-Cookie oder die bevorzugten Sprachen Ihres Browsers, um die Website in Ihrer eigenen Sprache zu öffnen. Unsere Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, diese Website online, geschützt und in Ihrer Sprache lesbar zu halten.

Wir treffen keine automatisierte Entscheidung über Sie, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, und wir erstellen kein Profil von Ihnen. Die vorstehende Spam-Begrenzung erfolgt zwar automatisch, doch sie kann lediglich verlangen, dass Sie es in einer Minute erneut versuchen.

Mit wem wir sie teilen

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Derzeit verarbeiten sie drei Parteien:

• Resend (Plus Five Five, Inc.) stellt die Anfrage-E-Mail in unserem Posteingang zu. Resend sieht alles, was die E-Mail enthält - Ihren Namen, Ihre Nachricht und den Rest Ihrer Eingaben. Resend handelt nach unseren Weisungen und darf Ihre Daten für nichts anderes als die Zustellung dieser E-Mail verwenden. Ihre IP-Adresse erhält Resend nicht.
• Cloudflare, Inc. hostet diese Website und schützt sie nach unseren Weisungen vor Angriffen. Jede Anfrage an die Website läuft über Cloudflare, sodass das Unternehmen Ihre IP-Adresse erhält, sobald Sie eine Seite öffnen. Cloudflare verwendet zudem das, was es in seinem gesamten Netzwerk sieht, um Angriffe zu erkennen, was seine eigene Entscheidung ist und nicht unsere.
• Ihre Anfrage gelangt anschließend in unseren eigenen E-Mail-Posteingang, wo eine Person sie liest und Ihnen antwortet. [Nennen Sie hier den E-Mail-Anbieter, der unseren Posteingang hostet.]

Wohin Ihre Daten gelangen

Resend und Cloudflare sind US-amerikanische Unternehmen. Ihre Daten gelangen daher in die Vereinigten Staaten, außerhalb des Europäischen Wirtschaftsraums. Resend speichert sie dort. Zwei Garantien decken diesen Weg ab. Erstens sind beide Unternehmen nach dem EU-US Data Privacy Framework zertifiziert. Die Europäische Kommission hat entschieden, dass dieser Rahmen personenbezogene Daten angemessen schützt. Zweitens haben beide die Standardvertragsklauseln der Europäischen Kommission uns gegenüber vereinbart, die einen gesonderten Schutz darstellen, der nicht von dieser Entscheidung abhängt. [Geben Sie an, wo unser E-Mail-Anbieter den Posteingang aufbewahrt, und, falls dies außerhalb des Europäischen Wirtschaftsraums liegt, die Garantie, die dies abdeckt.] Schreiben Sie uns an contact@sofiakdivingsafari.com, und wir senden Ihnen eine Kopie von jeder dieser Garantien.

Wie lange wir sie speichern

Diese Website hat keine Datenbank. Ihre Anfrage wird hier niemals gespeichert - sie existiert als E-Mail und in den Systemen, die sie befördern:

• Unser Posteingang: Wir bewahren Anfrage-E-Mails bis zu 24 Monate nach Ihrem letzten Kontakt mit uns auf und löschen sie anschließend. So bleibt uns Zeit, Ihnen zu antworten, Ihnen ein Angebot zu machen und Sie wiederzuerkennen, wenn Sie in der nächsten Saison zurückkommen.
• Resend: bewahrt eine Kopie in seinen Versandprotokollen auf und löscht sie anschließend - zum Zeitpunkt der Erstellung dieses Textes nach 30 Tagen. Diese Frist legt Resend fest, nicht wir.
• Die Spam-Begrenzung: zählt Ihre IP-Adresse 60 Sekunden lang und vergisst sie dann. Über diese Minute hinaus wird nichts gespeichert, und es gibt dort nichts, was wir nachschlagen könnten.
• Cloudflare: zeichnet Anfragen an die Website auf, einschließlich Ihrer IP-Adresse, sowohl in seinen eigenen Netzwerkprotokollen als auch in dem Serverprotokoll, das unsere Website während des Betriebs schreibt. Keines davon enthält etwas, das Sie eingegeben haben. Cloudflare legt fest, wie lange diese aufbewahrt werden, und seine eigene Datenschutzerklärung regelt sie.

Cookies

Diese Website setzt ein einziges Cookie, und nur dann, wenn Sie den Sprachumschalter verwenden. Es heißt „locale“. Es speichert nur eines: den von Ihnen gewählten Sprachcode - en, bg, de oder ro. So öffnet sich die Website beim nächsten Mal in Ihrer Sprache. Es wird von dieser Website gesetzt, nur von dieser Website gelesen und ist ein Jahr lang gültig. Wenn Sie den Sprachumschalter nie verwenden, setzen wir überhaupt kein Cookie.

Für dieses Cookie holen wir keine Einwilligung ein, weil keine erforderlich ist: Es speichert lediglich eine Entscheidung, die Sie selbst getroffen haben, was die ePrivacy-Vorschriften als unbedingt erforderlich einstufen. Deshalb sehen Sie hier kein Cookie-Banner. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies jeglicher Art. Schriften und Bilder werden von dieser Domain und nicht von Dritten geladen, sodass das Lesen dieser Website an kein anderes Unternehmen als Cloudflare, unseren Hoster, etwas sendet.

Ihre Rechte

Die DSGVO gewährt Ihnen die folgenden Rechte in Bezug auf die personenbezogenen Daten, die wir über Sie speichern:

• Auskunft - uns zu fragen, welche Daten wir über Sie speichern, und eine Kopie davon zu erhalten.
• Berichtigung - unrichtige oder unvollständige Daten berichtigen zu lassen.
• Löschung - uns aufzufordern, sie zu löschen.
• Einschränkung - uns aufzufordern, die Verarbeitung auszusetzen, während etwas geklärt wird.
• Widerspruch - der Verwendung Ihrer Daten insgesamt zu widersprechen. Jeder unserer Zwecke beruht auf dem berechtigten Interesse, sodass dieses Recht alles abdeckt, was wir mit Ihren Daten tun.

Um eines dieser Rechte auszuüben, schreiben Sie uns an contact@sofiakdivingsafari.com. In der Regel entstehen Ihnen dabei keine Kosten, und wir antworten innerhalb eines Monats. Ist Ihr Antrag kompliziert, können wir die Frist um bis zu zwei weitere Monate verlängern und teilen Ihnen dies innerhalb des ersten Monats mit, falls wir davon Gebrauch machen. Bestehen berechtigte Zweifel an Ihrer Identität, bitten wir Sie zunächst um einen Nachweis, damit wir Ihre Daten nicht an eine andere Person herausgeben. Sie können sich auch bei einer Datenschutzaufsichtsbehörde beschweren. Wenden Sie sich an die Ihres Wohnorts, die Ihres Arbeitsplatzes oder die des Ortes, an dem das Problem Ihrer Ansicht nach aufgetreten ist.

Wie wir sie schützen

Wir stellen die Website über eine verschlüsselte HTTPS-Verbindung bereit, sodass niemand auf dem Weg zu uns lesen kann, was Sie in das Formular eingeben. Das Formular begrenzt zudem, wie oft Sie es absenden können, was automatisierten Missbrauch eindämmt. Die Website führt keine eigene Datenbank, sodass es hier keinen Bestand an Anfragen gibt, der verloren gehen könnte. Keine Website und kein E-Mail-System ist jemals vollständig sicher. Wir können Ihnen keine absolute Sicherheit versprechen. Sollte eine Verletzung des Schutzes personenbezogener Daten jemals Personen gefährden, würden wir die Aufsichtsbehörde benachrichtigen, und wir würden auch Sie benachrichtigen, wenn dadurch ein hohes Risiko für Sie entsteht.

Änderungen an dieser Erklärung

Wenn wir ändern, was wir mit Ihren Daten tun, ändern wir diese Seite und das Datum ganz oben zusammen mit ihr. Wenn eine Änderung für Sie wirklich von Bedeutung ist - ein neuer Zweck oder ein neues Unternehmen, das Ihre Daten verarbeitet -, sagen wir das hier deutlich, statt es Ihnen zu überlassen, den Unterschied selbst zu bemerken. Das Datum oben zeigt Ihnen stets an, welche Fassung Sie lesen.

Kontakt

Fragen zu dieser Erklärung oder zu den Daten, die wir über Sie speichern? Schreiben Sie Sofia K Diving Safari an contact@sofiakdivingsafari.com, und eine Person wird Ihnen antworten.