Datenschutzerklärung

1. Einleitung

Willkommen auf CanaryVIP.com. Der Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre hat für uns höchste Priorität. Diese Datenschutzerklärung beschreibt die Kategorien personenbezogener Daten, die wir erheben, die Zwecke, für die wir sie verwenden, wie wir sie weitergeben und speichern sowie die Sicherheitsmaßnahmen, die wir zu ihrem Schutz ergreifen. Alle Verarbeitungstätigkeiten erfolgen in Übereinstimmung mit den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO).

2. Verantwortlicher

Im Sinne der DSGVO ist die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle CanaryVIP.

3. Rechtsgrundlage der Verarbeitung

Gemäß Artikel 6 der DSGVO stützt sich CanaryVIP auf die folgenden Rechtsgrundlagen für die Verarbeitung personenbezogener Daten:

3.1 Vertragserfüllung (Art. 6.1.b)

Wir verarbeiten personenbezogene Daten, wenn dies zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch hin erforderlich ist. Dies umfasst:

Buchungsabwicklung und Reservierungsverwaltung.
Kundensupport im Zusammenhang mit gebuchten Leistungen.
Bearbeitung von Stornierungen, Rückerstattungen und Planänderungen.

3.2 Einwilligung (Art. 6.1.a)

Soweit gesetzlich vorgeschrieben, holen wir Ihre ausdrückliche Einwilligung ein, bevor wir personenbezogene Daten verarbeiten. Dies gilt insbesondere für:

Den Versand von Werbe-E-Mails, Newslettern oder anderen Marketingmitteilungen.
Die Erhebung zusätzlicher Informationen über optionale Formulare auf unserer Website.

Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

3.3 Rechtliche Verpflichtung (Art. 6.1.c)

Wir können personenbezogene Daten verarbeiten, um rechtlichen Verpflichtungen nachzukommen, die für CanaryVIP gelten, darunter:

Steuerliche und finanzielle Vorschriften im Zusammenhang mit Rechnungsstellung und Transaktionen.
Verbraucherschutzgesetzgebung.
Beantwortung rechtmäßiger Anfragen von Behörden oder Strafverfolgungsbehörden.

3.4 Berechtigte Interessen (Art. 6.1.f)

Wir können Daten auf Grundlage unserer berechtigten Geschäftsinteressen verarbeiten, sofern diese nicht durch Ihre Rechte und Freiheiten überwiegen. Beispiele hierfür sind:

Verbesserung unserer Dienstleistungen durch Analysen und Kundenfeedback.
Betrugsprävention und Cybersicherheit.
Beantwortung allgemeiner Anfragen und Kundendienstersuchen.

Sie haben das Recht, der Verarbeitung auf Grundlage berechtigter Interessen jederzeit zu widersprechen. Um dieses Recht auszuüben, kontaktieren Sie uns unter info@canaryvip.com.

4. Erhobene Daten und deren Verwendung

4.1 Kategorien personenbezogener Daten

Wir können folgende Arten personenbezogener Daten erheben und verarbeiten:

Identitätsdaten: Name, Nachname, Geburtsdatum.
Kontaktdaten: E-Mail-Adresse, Telefonnummer.
Buchungsdaten: Details zu Ausflügen, Reservierungsinformationen und zugehörige Zahlungen.
Kommunikationsdaten: E-Mails, Nachrichten und Aufzeichnungen von Kundendienstinteraktionen.
Kontaktformulardaten: Name, E-Mail-Adresse, optionaler Betreff und Nachricht, die Sie über unser Kontaktformular senden.
Bewertungsdaten: Name, optionale E-Mail-Adresse, Bewertung, schriftliche Rezension und etwaige Fotos, die Sie beim Bewerten einer Aktivität einreichen.
Transaktionsdaten: Zahlungsinformationen, die sicher über Drittanbieter für Zahlungsabwicklung verarbeitet werden.
Nutzungsdaten: Mit Ihrer Einwilligung Statistiken zur Nutzung der Website, die über Analyse-Cookies erhoben werden (siehe unsere Cookie-Richtlinie).

4.2 Verarbeitungszwecke

Wir verwenden die erhobenen personenbezogenen Daten für folgende Zwecke:

Abwicklung und Verwaltung von Buchungen und Reservierungen.
Bereitstellung von Kundensupport vor, während und nach Ausflügen.
Versand servicebezogener Mitteilungen (Bestätigungen, Erinnerungen, Aktualisierungen).
Bearbeitung von Anfragen über das Kontaktformular und Veröffentlichung genehmigter Bewertungen.
Erfüllung gesetzlicher und behördlicher Pflichten.

4.3 Kontaktformular, Bewertungen und Hosting

Wenn Sie unser Kontaktformular nutzen, werden Name, E-Mail-Adresse, optionaler Betreff und Nachricht in unserer Datenbank (Cloudflare D1) gespeichert und per E-Mail an unser Team weitergeleitet (über SendGrid, einen Twilio-Dienst), damit wir antworten können. Wir speichern diese Nachrichten nur so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist.

Wenn Sie eine Bewertung einer Aktivität einreichen, werden Ihr Name, Ihre optionale E-Mail-Adresse, Ihre Bewertung, Ihr Rezensionstext und etwaige Fotos gespeichert (in Cloudflare D1 und Cloudflare R2) und erst nach Genehmigung durch unser Team öffentlich angezeigt. Sie können uns jederzeit bitten, Ihre Bewertung zu entfernen.

Beide Formulare sind durch Cloudflare Turnstile gegen Spam geschützt, das zu diesem Zweck technische Daten wie Ihre IP-Adresse verarbeiten kann. Unsere Website wird auf Vercel gehostet, während unsere Datenbank, Dateispeicherung und der Spamschutz auf Cloudflare laufen (D1, R2 und Turnstile). Der Buchungs- und Zahlungsprozess läuft über unsere separate Buchungsplattform (booking.canaryvip.com) mit Stripe und PayPal.

5. Datenweitergabe und Speicherung

5.1 Wann wir Daten weitergeben

Wir geben personenbezogene Daten nur weiter, wenn dies unbedingt erforderlich ist, und stets im Einklang mit der DSGVO. Empfänger können sein:

Zahlungsdienstleister: Zur sicheren Abwicklung von Transaktionen (z. B. Stripe, PayPal).
Website-Hosting: Vercel, das unsere Website bereitstellt.
Datenbank, Speicher und Spamschutz: Cloudflare, das unsere Datenbank (D1), Dateispeicherung (R2) und den Turnstile-Spamschutz bereitstellt.
E-Mail-Versand: SendGrid (ein Twilio-Dienst), zur Weiterleitung von Kontaktformularnachrichten an unser Team.
Analysen: Google für Google Analytics. Es wird im Google Consent Mode geladen, wobei standardmäßig alle Speicheroptionen auf „denied" gesetzt sind, sodass keine Analyse- oder Werbe-Cookies auf Ihrem Gerät gespeichert werden, bis Sie Analyse-Cookies akzeptieren. Der Meta Pixel wird überhaupt nicht geladen, bis Sie zustimmen.
Aufsichtsbehörden: Wenn eine Offenlegung gesetzlich vorgeschrieben ist.
Dienstleister: Für Betrugsprävention, Sicherheit und operativen Support.

Informationen zu über Cookies und Tracking-Technologien weitergegebenen Daten finden Sie in unserer Cookie-Richtlinie.

5.2 Internationale Datenübermittlungen

Zur Erbringung unserer Dienstleistungen kann CanaryVIP personenbezogene Daten an Drittanbieter außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln. In diesen Fällen stellen wir die Einhaltung der Artikel 44 bis 50 der DSGVO durch geeignete rechtliche Schutzmaßnahmen sicher:

Für Anbieter, die nicht vom DPF abgedeckt sind, wie Stripe und PayPal, stützen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC), um ein angemessenes Datenschutzniveau zu gewährleisten.

Bei Fragen zu internationalen Datenübermittlungen wenden Sie sich bitte an info@canaryvip.com.

5.3 Speicherdauer Ihrer Daten

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der in dieser Erklärung beschriebenen Zwecke erforderlich ist.
Buchungsaufzeichnungen werden mindestens 5 Jahre aufbewahrt, um gesetzlichen und steuerlichen Pflichten nachzukommen.
Sie können jederzeit die Löschung Ihrer Daten beantragen, vorbehaltlich etwaiger gesetzlicher Aufbewahrungspflichten.

6. Datensicherheit

Wir wenden technische und organisatorische Maßnahmen an, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Diese Maßnahmen umfassen:

SSL/TLS-Verschlüsselung: Alle über unsere Website übertragenen Daten werden während der Übertragung verschlüsselt.
Cloudflare-Schutz: Wir nutzen die Sicherheitsdienste von Cloudflare, einschließlich DDoS-Abwehr, Web Application Firewall und Bot-Filterung.
Zugangskontrollen: Nur autorisiertes Personal mit einem berechtigten Bedarf kann auf sensible Daten zugreifen.
Datensparsamkeit: Wir erheben und speichern nur die personenbezogenen Daten, die unbedingt erforderlich sind.

7. Ihre Rechte gemäß DSGVO

Die Datenschutz-Grundverordnung gewährt Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunftsrecht: Sie können eine Bestätigung darüber verlangen, ob wir Ihre Daten verarbeiten, und eine Kopie davon erhalten.
Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen, die wir über Sie gespeichert haben.
Recht auf Löschung: Sie können uns auffordern, Ihre personenbezogenen Daten zu löschen, vorbehaltlich anwendbarer gesetzlicher Aufbewahrungspflichten.
Recht auf Einschränkung: Sie können in bestimmten Umständen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
Widerspruchsrecht: Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Recht auf Datenübertragbarkeit: Sie können eine Kopie Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@canaryvip.com.

8. Änderungen dieser Erklärung

Durch die Nutzung unserer Dienste stimmen Sie der Erhebung und Verwendung Ihrer personenbezogenen Daten gemäß dieser Erklärung zu.

CanaryVIP behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Alle Änderungen werden auf dieser Seite veröffentlicht. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen, um informiert zu bleiben.

Diese Datenschutzerklärung gilt nicht für die Verwendung von Cookies oder Tracking-Technologien. Informationen zu diesen Themen finden Sie in unserer Cookie-Richtlinie.

9. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Handhabung Ihrer personenbezogenen Daten haben, erreichen Sie uns unter:

E-Mail: info@canaryvip.com

Website: www.canaryvip.com