Datenschutzerklärung

1. Einleitung

Willkommen auf CanaryVIP.com. Der Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre hat für uns höchste Priorität. Diese Datenschutzerklärung beschreibt die Kategorien personenbezogener Daten, die wir erheben, die Zwecke, für die wir sie verwenden, wie wir sie weitergeben und speichern sowie die Sicherheitsmaßnahmen, die wir zu ihrem Schutz ergreifen. Alle Verarbeitungstätigkeiten erfolgen in Übereinstimmung mit den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO).

2. Verantwortlicher

Im Sinne der DSGVO ist die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle das Unternehmen, das CanaryVIP betreibt:

TURIMEDIA SL, NIF B23873052, Calle El Sauce 9, Local 3, 38670 Adeje, Santa Cruz de Tenerife, Spanien. E-Mail: info@canaryvip.com.

3. Rechtsgrundlage der Verarbeitung

Gemäß Artikel 6 der DSGVO stützt sich CanaryVIP auf die folgenden Rechtsgrundlagen für die Verarbeitung personenbezogener Daten:

3.1 Vertragserfüllung (Art. 6.1.b)

Wir verarbeiten personenbezogene Daten, wenn dies zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch hin erforderlich ist. Dies umfasst:

• Buchungsabwicklung und Reservierungsverwaltung.
• Kundensupport im Zusammenhang mit gebuchten Leistungen.
• Bearbeitung von Stornierungen, Rückerstattungen und Planänderungen.

3.2 Einwilligung (Art. 6.1.a)

Soweit gesetzlich vorgeschrieben, holen wir Ihre ausdrückliche Einwilligung ein, bevor wir personenbezogene Daten verarbeiten. Dies gilt insbesondere für:

• Den Versand von Werbe-E-Mails, Newslettern oder anderen Marketingmitteilungen.
• Die Erhebung zusätzlicher Informationen über optionale Formulare auf unserer Website.

Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

3.3 Rechtliche Verpflichtung (Art. 6.1.c)

Wir können personenbezogene Daten verarbeiten, um rechtlichen Verpflichtungen nachzukommen, die für CanaryVIP gelten, darunter:

• Steuerliche und finanzielle Vorschriften im Zusammenhang mit Rechnungsstellung und Transaktionen.
• Verbraucherschutzgesetzgebung.
• Beantwortung rechtmäßiger Anfragen von Behörden oder Strafverfolgungsbehörden.

3.4 Berechtigte Interessen (Art. 6.1.f)

Wir können Daten auf Grundlage unserer berechtigten Geschäftsinteressen verarbeiten, sofern diese nicht durch Ihre Rechte und Freiheiten überwiegen. Beispiele hierfür sind:

• Verbesserung unserer Dienstleistungen durch Analysen und Kundenfeedback.
• Betrugsprävention und Cybersicherheit.
• Beantwortung allgemeiner Anfragen und Kundendienstersuchen.

Sie haben das Recht, der Verarbeitung auf Grundlage berechtigter Interessen jederzeit zu widersprechen. Um dieses Recht auszuüben, kontaktieren Sie uns unter info@canaryvip.com.

4. Erhobene Daten und deren Verwendung

4.1 Kategorien personenbezogener Daten

Wir können folgende Arten personenbezogener Daten erheben und verarbeiten:

• Identitätsdaten: Name, Nachname, Geburtsdatum.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer.
• Buchungsdaten: Details zu Ausflügen, Reservierungsinformationen und zugehörige Zahlungen.
• Kommunikationsdaten: E-Mails, Nachrichten und Aufzeichnungen von Kundendienstinteraktionen.
• Kontaktformulardaten: Name, E-Mail-Adresse, optionaler Betreff und Nachricht, die Sie über unser Kontaktformular senden.
• Bewertungsdaten: Name, optionale E-Mail-Adresse, Bewertung, schriftliche Rezension und etwaige Fotos, die Sie beim Bewerten einer Aktivität einreichen.
• Transaktionsdaten: Zahlungsinformationen, die sicher über Drittanbieter für Zahlungsabwicklung verarbeitet werden.
• Nutzungsdaten: Mit Ihrer Einwilligung Statistiken zur Nutzung der Website, die über Analyse-Cookies erhoben werden (siehe unsere Cookie-Richtlinie).

4.2 Verarbeitungszwecke

Wir verwenden die erhobenen personenbezogenen Daten für folgende Zwecke:

• Abwicklung und Verwaltung von Buchungen und Reservierungen.
• Bereitstellung von Kundensupport vor, während und nach Ausflügen.
• Versand servicebezogener Mitteilungen (Bestätigungen, Erinnerungen, Aktualisierungen).
• Bearbeitung von Anfragen über das Kontaktformular und Veröffentlichung genehmigter Bewertungen.
• Erfüllung gesetzlicher und behördlicher Pflichten.

4.3 Kontaktformular, Bewertungen und Hosting

Wenn Sie unser Kontaktformular nutzen, werden Name, E-Mail-Adresse, optionaler Betreff und Nachricht in unserer Datenbank (Cloudflare D1) gespeichert und per E-Mail an unser Team weitergeleitet (über SendGrid, einen Twilio-Dienst), damit wir antworten können. Wir speichern diese Nachrichten nur so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist.

Wenn Sie eine Bewertung einer Aktivität einreichen, werden Ihr Name, Ihre optionale E-Mail-Adresse, Ihre Bewertung, Ihr Rezensionstext und etwaige Fotos gespeichert (in Cloudflare D1 und Cloudflare R2) und erst nach Genehmigung durch unser Team öffentlich angezeigt. Sie können uns jederzeit bitten, Ihre Bewertung zu entfernen.

Beide Formulare sind durch Cloudflare Turnstile gegen Spam geschützt, das zu diesem Zweck technische Daten wie Ihre IP-Adresse verarbeiten kann. Unsere Website und unsere Buchungsplattform (booking.canaryvip.com), einschließlich der Datenbank der Buchungsplattform, laufen auf Servern, die wir selbst mit Coolify verwalten und von der Hetzner Online GmbH in Deutschland (EU) mieten. Die Datenbank für Kontaktformular und Bewertungen, die Speicherung der Bewertungsfotos und der Spamschutz laufen auf Cloudflare (D1, R2 und Turnstile). Zahlungen auf der Buchungsplattform werden von Stripe und PayPal abgewickelt.

5. Datenweitergabe und Speicherung

5.1 Wann wir Daten weitergeben

Wir geben personenbezogene Daten nur weiter, wenn dies unbedingt erforderlich ist, und stets im Einklang mit der DSGVO. Empfänger können sein:

• Zahlungsdienstleister: Zur sicheren Abwicklung von Transaktionen (z. B. Stripe, PayPal).
• Server-Hosting: Hetzner Online GmbH, die die Server in Deutschland (EU) bereitstellt, auf denen wir unsere Website und unsere Buchungsplattform betreiben.
• Datenbank, Speicher und Spamschutz: Cloudflare, das unsere Datenbank (D1), Dateispeicherung (R2) und den Turnstile-Spamschutz bereitstellt.
• E-Mail-Versand: SendGrid (ein Twilio-Dienst), zur Weiterleitung von Kontaktformularnachrichten an unser Team.
• Analysen: Google für Google Analytics. Es wird im Google Consent Mode geladen, wobei standardmäßig alle Speicheroptionen auf „denied" gesetzt sind, sodass keine Analyse- oder Werbe-Cookies auf Ihrem Gerät gespeichert werden, bis Sie Analyse-Cookies akzeptieren. Der Meta Pixel wird überhaupt nicht geladen, bis Sie zustimmen.
• Aufsichtsbehörden: Wenn eine Offenlegung gesetzlich vorgeschrieben ist.
• Dienstleister: Für Betrugsprävention, Sicherheit und operativen Support.

Informationen zu über Cookies und Tracking-Technologien weitergegebenen Daten finden Sie in unserer Cookie-Richtlinie.

5.2 Internationale Datenübermittlungen

Zur Erbringung unserer Dienstleistungen kann CanaryVIP personenbezogene Daten an Drittanbieter außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln. In diesen Fällen stellen wir die Einhaltung der Artikel 44 bis 50 der DSGVO durch geeignete rechtliche Schutzmaßnahmen sicher:

• Für Anbieter, die nicht vom DPF abgedeckt sind, wie Stripe und PayPal, stützen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC), um ein angemessenes Datenschutzniveau zu gewährleisten.

Bei Fragen zu internationalen Datenübermittlungen wenden Sie sich bitte an info@canaryvip.com.

5.3 Speicherdauer Ihrer Daten

• Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der in dieser Erklärung beschriebenen Zwecke erforderlich ist.
• Buchungsaufzeichnungen werden mindestens 5 Jahre aufbewahrt, um gesetzlichen und steuerlichen Pflichten nachzukommen.
• Sie können jederzeit die Löschung Ihrer Daten beantragen, vorbehaltlich etwaiger gesetzlicher Aufbewahrungspflichten.

6. Datensicherheit

Wir wenden technische und organisatorische Maßnahmen an, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Diese Maßnahmen umfassen:

• SSL/TLS-Verschlüsselung: Alle über unsere Website übertragenen Daten werden während der Übertragung verschlüsselt.
• Zugangskontrollen: Nur autorisiertes Personal mit einem berechtigten Bedarf kann auf sensible Daten zugreifen.
• Datensparsamkeit: Wir erheben und speichern nur die personenbezogenen Daten, die unbedingt erforderlich sind.

7. Ihre Rechte gemäß DSGVO

Die Datenschutz-Grundverordnung gewährt Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht: Sie können eine Bestätigung darüber verlangen, ob wir Ihre Daten verarbeiten, und eine Kopie davon erhalten.
• Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen, die wir über Sie gespeichert haben.
• Recht auf Löschung: Sie können uns auffordern, Ihre personenbezogenen Daten zu löschen, vorbehaltlich anwendbarer gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung: Sie können in bestimmten Umständen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Widerspruchsrecht: Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Datenübertragbarkeit: Sie können eine Kopie Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@canaryvip.com.

8. Die mobile CanaryVIP-App

Dieser Abschnitt gilt für die CanaryVIP-App für iOS und Android. Alle übrigen Bestimmungen dieser Erklärung gelten ebenfalls für die App, mit den folgenden Besonderheiten.

8.1 Kein Konto

Die App hat keine Kundenkonten, keine Registrierung und kein Passwort. Eine Buchung wird anhand ihrer Referenz und der E-Mail-Adresse identifiziert, mit der sie vorgenommen wurde.

8.2 Was auf Ihrem Gerät bleibt

Die App speichert Folgendes ausschließlich auf Ihrem Telefon, im privaten Speicher der App:

• Ihre Buchungen: die Referenz und die E-Mail-Adresse jeder Buchung, die Sie in der App vornehmen oder hinzufügen, zusammen mit den neuesten Buchungsdaten, die von unserer Buchungsplattform empfangen wurden, damit sich Ihr Ticket auch ohne Internetverbindung öffnen lässt.
• Gespeicherte Erlebnisse und die von Ihnen gewählte Insel.
• Eine Kopie unseres Katalogs, damit die App offline funktioniert.

Wir erhalten diese Informationen nicht von Ihrem Gerät. Gespeicherte Erlebnisse werden mit keinem Server synchronisiert.

8.3 Was die App sendet

• Katalog: Die App lädt Beschreibungen, Fotos und Preise der Aktivitäten von canaryvip.com herunter. Diese Anfragen enthalten keine personenbezogenen Daten, geben jedoch, wie jede Anfrage über das Internet, unseren Servern Ihre IP-Adresse preis.
• Buchungen: Wenn Sie buchen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, die von der Aktivität abgefragten Angaben, etwa ein Abholort, und Ihre Entscheidung zu Marketing-E-Mails) an unsere Buchungsplattform booking.canaryvip.com gesendet und wie in dieser Erklärung beschrieben verarbeitet.
• Buchung finden: Wenn Sie eine Buchung hinzufügen, sendet die App deren Referenz und E-Mail-Adresse an unsere Buchungsplattform, um sie abzurufen.
• Meine Buchungen: Wenn Sie diese Funktion nutzen, sendet die App die von Ihnen eingegebene E-Mail-Adresse an unsere Buchungsplattform, die Ihnen einen einmaligen 6-stelligen Code per E-Mail zusendet. Nachdem Sie den Code eingegeben haben, erhält die App ein Sitzungstoken, das sie im sicheren Speicher Ihres Geräts ablegt (iOS Keychain oder Android Keystore). Die Sitzung läuft nach 24 Stunden ohne Nutzung ab, in jedem Fall aber 7 Tage nach Eingabe des Codes. Wenn Sie sich von Meine Buchungen abmelden, wird die Sitzung beendet und das Token von Ihrem Gerät gelöscht.

8.4 Zahlungen

Kartenzahlungen in der App werden über das Zahlungsformular von Stripe abgewickelt. Ihre Kartendaten gehen direkt an Stripe und werden weder von der App noch von uns gespeichert. Die Kamera wird nur verwendet, wenn Sie Ihre Karte scannen möchten, um deren Daten auszufüllen.

8.5 Reiseerinnerungen

Wenn Sie Benachrichtigungen erlauben, plant die App Erinnerungen an Ihre bevorstehenden Reisen direkt auf Ihrem Gerät. Wir betreiben keinen Server für Push-Benachrichtigungen, und die App sendet uns kein Geräte- oder Benachrichtigungstoken.

8.6 Kein Tracking

Optionale Nutzungs- und Fehlerberichte an TURIMEDIA SL. Keine Namen, E-Mails, Telefonnummern, Dokumente oder Zahlungsdaten. Keine Werbung. Jederzeit deaktivierbar.

Diese Einstellung ist zunächst deaktiviert. Berichte enthalten technische Bildschirm- und Aktivitätskennungen, erlaubte Fehlercodes, App-Version und Antwortzeiten. Sitzungskennungen wechseln beim Neustart und werden nicht mit Buchungen verknüpft. Berichte werden nach 30 Tagen gelöscht. Die App verwendet keine Werbekennungen, verfolgt Sie nicht in anderen Apps oder Websites und greift nicht auf Ihren Standort zu.

8.7 Löschung Ihrer Daten

Unter Daten und Datenschutz können Sie lokale Tickets und offene Käufe entfernen, sich abmelden und Erinnerungen löschen. Ihre Buchungen werden dadurch nicht storniert.

Wenn Sie die App deinstallieren, wird alles gelöscht, was sie auf Ihrem Gerät gespeichert hat. Um Auskunft über die bei unserer Buchungsplattform gespeicherten Buchungsdaten oder deren Löschung zu beantragen, schreiben Sie an info@canaryvip.com, vorbehaltlich der in Abschnitt 5.3 beschriebenen gesetzlichen Aufbewahrungsfristen.

9. Änderungen dieser Erklärung

Durch die Nutzung unserer Dienste stimmen Sie der Erhebung und Verwendung Ihrer personenbezogenen Daten gemäß dieser Erklärung zu.

CanaryVIP behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Alle Änderungen werden auf dieser Seite veröffentlicht. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen, um informiert zu bleiben.

Diese Datenschutzerklärung gilt nicht für die Verwendung von Cookies oder Tracking-Technologien. Informationen zu diesen Themen finden Sie in unserer Cookie-Richtlinie.

10. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Handhabung Ihrer personenbezogenen Daten haben, erreichen Sie uns unter:

E-Mail: info@canaryvip.com

Website: www.canaryvip.com