Datenschutzerklärung

1. Einleitung und Verantwortlicher

Diese Datenschutzerklärung erklärt, wie H.F. SRL ("wir", "uns") personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen oder über unsere Kontaktformulare eine Buchungsanfrage stellen. Verantwortlich für die Datenverarbeitung ist:

H.F. SRL
Via Francesco Melzi 16
Porta Venezia, 20154 Milano, Italien
E-Mail: [email protected]
Telefon: +39 02 3650 4123

Diese Erklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Informations- und Buchungsplattform für Yacht- und Bootscharter für KundInnen in Österreich. Sofern wir einen Datenschutzbeauftragten benennen, informieren wir an dieser Stelle über dessen Kontaktdaten.

2. Welche personenbezogenen Daten wir erheben

Je nach Nutzung erheben wir verschiedene Kategorien personenbezogener Daten, die für die Bearbeitung Ihrer Anfrage oder für die technische Bereitstellung der Website erforderlich sind:

• Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, ggf. Firmenname und Firmenkontakt für Corporate-Anfragen.
• Anfragedaten: gewünschtes Reisedatum, Aufenthaltsdauer, Ziel (see/internationaler Küstenort), ausgewählte Bootskategorie, Anzahl der Teilnehmenden, besondere Wünsche oder Mitteilungen im Nachrichtenfeld.
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Spracheinstellungen, Referrer, Datum und Uhrzeit der Anfrage, Nutzungsdaten (Seitenaufrufe, Klickpfade).
• Cookies und ähnliche Kennungen: cookie_consent, _site_session und ggf. weitere Cookies, wenn Sie deren Verwendung gestatten (siehe Abschnitt Cookies & Tracking).

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) über das normale Anfragen-Formular. Angaben zu Führerscheinen, Qualifikationen oder Ausweisdaten werden nur in gesicherten, dedizierten Prozessen angefragt, wenn dies zur Durchführung eines Charters erforderlich ist und über einen verschlüsselten Kanal erfolgt.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bearbeitung Ihrer Buchungsanfrage und Kommunikation mit Ihnen (Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO / Vertragliche Vorbereitung sowie Art. 6 Abs. 1 a bei Einwilligung).
• Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 c), z. B. steuerliche Aufbewahrungspflichten).
• Verbesserung der Website und Analyse des Nutzerverhaltens (Analyse-Cookies nach Einwilligung, Art. 6 Abs. 1 a).
• Sicherheits- und Betrugsprävention (berechtigtes Interesse, Art. 6 Abs. 1 f), z. B. zum Schutz vor missbräuchlichen Anfragen.
• Marketing und Remarketing nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 a).

Automatisierte Entscheidungsfindung oder Profiling, welche rechtliche oder ähnlich erhebliche Folgen haben, erfolgt nicht.

4. Cookies & Tracking

Wir verwenden Cookies und ähnliche Technologien, um die Nutzung der Seite zu analysieren, die Funktionalität sicherzustellen und, mit Ihrer Einwilligung, Marketingfunktionen bereitzustellen. Die Einwilligung wird über das Cookie-Banner verwaltet und in dem Cookie cookie_consent gespeichert.

Kategorien:

• Essenzielle Cookies: Technisch notwendige Cookies, die ohne Einwilligung gesetzt werden (z. B. _site_session), Dauer: Session bis 12 Monate.
• Analytics: Nach Einwilligung, z. B. Google Analytics 4 (Beispielname: _ga, _ga_XXXXXXXXXX), Dauer: 2 Jahre / Datenaufbewahrung 14 Monate.
• Marketing: Nach Einwilligung, z. B. Google Ads / Meta Pixel (Beispiel: _gcl_au, _fbp, _fbc), Dauer typ. 90 Tage.

Sie können Ihre Einwilligung jederzeit widerrufen oder im Bereich "Cookie-Einstellungen" anpassen. Ohne Einwilligung werden Analyse- und Marketing-Cookies nicht aktiviert.

5. Einwilligung in der EU / EWR

Nutzerinnen und Nutzer mit Wohnsitz in der EEA erhalten ein Consent-Banner. Analyse- und Marketing-Cookies werden erst nach ausdrücklicher, informierter und freiwilliger Einwilligung aktiviert (Art. 6 Abs. 1 a DSGVO). Die Entscheidung wird im Cookie cookie_consent gespeichert. Widerruf ist jederzeit möglich; dies berührt nicht die Rechtmäßigkeit vorheriger Verarbeitung.

6. Weitergabe an Dienstleister und Partner

Zur Erfüllung der oben genannten Zwecke teilen wir Daten mit sorgfältig ausgewählten Dienstleistern und Werbepartnern. Dazu gehören:

• Technische Dienstleister (Hosting, E-Mail-Versand, Supporttools).
• Analyse- und Werbeplattformen nach Einwilligung (z. B. Google LLC, Meta Platforms) für Analytics, Conversion-Messung und Remarketing.
• Externe Betreiber und Charterpartner, sofern dies zur Prüfung oder Vermittlung einer Buchungsanfrage erforderlich ist.

Wir verkaufen Ihre personenbezogenen Daten nicht. Soweit Daten an Drittländer (z. B. USA) übermittelt werden, erfolgen diese Übermittlungen nur auf Grundlage eines angemessenen Schutzniveaus (z. B. Standardvertragsklauseln) oder existierender Rechtsinstrumente.

7. Internationale Datenübermittlung

Für Dienste wie Google oder Meta kann es zu Datenübermittlungen in Länder außerhalb der EEA kommen. Wir stellen sicher, dass geeignete Garantien bestehen (z. B. Standardvertragsklauseln oder anwendbare Angemessenheitsentscheidungen), damit ein angemessenes Schutzniveau gewährleistet bleibt.

8. Aufbewahrungsfristen

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen:

• Buchungsanfragen und zugehörige Korrespondenz: 2 Jahre nach letztem Kontaktpunkt, sofern keine längerfristigen rechtlichen Verpflichtungen bestehen.
• Analytics-Daten: 14 Monate.
• Cookie-Einwilligungen: 12 Monate (Audit-Gründe bis 3 Jahre).
• Server-Logs: 90 Tage, soweit nicht für Sicherheitsuntersuchungen erforderlich.

9. Ihre Rechte

Sie haben gemäß DSGVO verschiedene Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten und Verarbeitungszwecke (Art. 15).
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung ("Recht auf Vergessenwerden") unter bestimmten Voraussetzungen (Art. 17).
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit für von Ihnen bereitgestellte Daten (Art. 20).
• Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen (Art. 21).
• Widerruf erteilter Einwilligungen jederzeit ohne Auswirkungen auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail an [email protected]. Wir beantworten Anfragen grundsätzlich binnen eines Monats; bei komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden.

10. Kinder und Minderjährige

Unsere Dienste richten sich an erwachsene NutzerInnen. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Falls wir Kenntnis über solche Daten erlangen, werden wir diese unverzüglich löschen, sofern keine nachweisliche elterliche Einwilligung vorliegt.

11. Do-Not-Track und Drittanbieter

Wir reagieren nicht automatisch auf Do-Not-Track-Browser-Signale. Drittanbieter (z. B. Analytics- oder Werbeplattformen) können eigene Mechanismen zur Deaktivierung anbieten; prüfen Sie deren Datenschutzhinweise.

12. Löschanfragen und Datenportabilität

Löschanfragen richten Sie bitte per E-Mail an [email protected] mit dem Betreff "Data Deletion Request". Zur Verhinderung missbräuchlicher Löschungen prüfen wir Identitätsnachweise. Wir versuchen, Anfragen innerhalb von 30 Tagen zu bearbeiten.

13. Geschäftsübertragungen

Im Fall eines Verkaufs, einer Fusion oder einer Umstrukturierung können personenbezogene Daten im Rahmen der Transaktion an den Erwerber übergehen. Betroffene werden über wesentliche Änderungen an der Datenverarbeitung informiert.

14. CCPA / weitere US-Bestimmungen

Obwohl unser Angebot primär für KundInnen in Österreich bestimmt ist, erklären wir, dass wir personenbezogene Daten nicht verkaufen. Kalifornische NutzerInnen können bei Bedarf Anfragen zu Auskunft, Löschung oder Korrektur per E-Mail stellen; Identitätsprüfung ist erforderlich.

15. Änderungen der Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung bei Bedarf. Wesentliche Änderungen werden mindestens 14 Tage vor Inkrafttreten auf der Website angekündigt. Das Datum der letzten Aktualisierung finden Sie oben rechts.

16. Kontakt und Datenschutzaufsichtsbehörde

Bei Fragen zur Verarbeitung oder zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich an:

H.F. SRL
Via Francesco Melzi 16, Porta Venezia, 20154 Milano, Italien
E-Mail: [email protected]

Aufsichtsbehörde in Italien: Garante per la protezione dei dati personali (italienische Datenschutzbehörde). Beschwerden können Sie bei der zuständigen Datenschutzbehörde einreichen.

17. Technische und organisatorische Maßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören verschlüsselte Übertragung (HTTPS), Zugangskontrollen, regelmäßige Sicherheitsüberprüfungen sowie Zugriffsbeschränkungen bei Dienstleistern.

18. Hinweis zur Verarbeitung sensibler Dokumente

Falls für einen Charter die Übermittlung von Führerscheinnachweisen, Reisepässen oder ähnlichen Dokumenten notwendig wird, erfolgt dies nur über dedizierte, verschlüsselte Kanäle und nicht über das Standard-Anfrageformular. Sie werden vor Übersendung über den sicheren Upload-Prozess informiert.