Datenschutzerklärung

    Zuletzt aktualisiert: 6. Oktober 2026

    Diese Übersetzung dient nur der Information. Bei Abweichungen ist die spanische Fassung maßgebend.

    Bei Cienfuegos Náutica respektieren wir Ihre Privatsphäre. Diese Erklärung beschreibt, wie wir Ihre personenbezogenen Daten gemäß Verordnung (EU) 2016/679 (DSGVO) und spanischem Gesetz 3/2018 (LOPDGDD) verarbeiten.

    1. Verantwortlicher

    Bei Fragen zum Datenschutz schreiben Sie an bookings@cienfuegosnautica.com.

    2. Welche Daten wir verarbeiten

    Wir verarbeiten nur notwendige Daten, die Sie über Formulare, Verträge, Checklisten, E-Mail oder Telefon angeben:

    • Identifikation: Vor- und Nachname, Ausweis-/Passnummer und Staatsangehörigkeit (für den Chartervertrag erforderlich).
    • Kontakt: E-Mail, Telefon und Postanschrift.
    • Bootsführerschein: Art und Nummer, bei Charter ohne Skipper.
    • Buchung und Zahlung: Leistung, Daten, Personenzahl, Beträge und Zahlungsstatus (keine Kartendaten).
    • Digitalisierte Unterschrift, Motorstunden und Bemerkungen in Vertrag und Checkliste.
    • Nutzungsdaten: IP, Gerät und Nutzung der Website, nur mit Einwilligung für Analyse.

    Besondere Kategorien von Daten werden nicht verarbeitet. Die Leistungen richten sich an Personen ab 18 Jahren; Minderjährige nur als Begleitung unter Verantwortung eines Erwachsenen.

    3. Zwecke, Rechtsgrundlagen und Speicherdauer

    ZweckRechtsgrundlageSpeicherdauer
    Bearbeitung von Buchungsanfragen, Anzahlungen und Erbringung der gebuchten LeistungVertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)Dauer der Geschäftsbeziehung, danach 6 Jahre (Handelsrecht) und zivilrechtliche Verjährung
    Abschluss von Chartervertrag und Inventar-Checkliste mit elektronischer Unterschrift sowie Versand einer Kopie an den KundenVertragserfüllung (lit. b) und rechtliche Pflichten im Nautik-/Versicherungsbereich (lit. c)5 Jahre nach Ende der Charter (Verjährung)
    Beantwortung von Anfragen per E-Mail, Telefon oder WhatsAppEinwilligung (lit. a) / vorvertragliche MaßnahmenBis zur Erledigung, max. 1 Jahr
    Verwaltung von Registrierung und Nutzerkonto (Seglerclub)Vertragserfüllung (lit. b)Solange das Konto aktiv ist; Löschung auf Anfrage
    Erfüllung steuerlicher, buchhalterischer und ggf. MeldepflichtenRechtliche Verpflichtung (lit. c)Gesetzliche Fristen (4–6 Jahre)
    Analyse der Website-Nutzung mit Google AnalyticsEinwilligung über das Cookie-Banner (lit. a)Max. 14 Monate; jederzeit widerrufbar
    Sicherheit der Website und Betrugsprävention (technische Logs)Berechtigtes Interesse (lit. f)Max. 12 Monate

    Nach Ablauf der Fristen werden die Daten sicher gelöscht oder anonymisiert. Pflichtangaben sind für den Vertragsschluss erforderlich; ohne sie kann die Buchung nicht abgeschlossen werden.

    4. Empfänger und Auftragsverarbeiter

    Wir verkaufen oder übermitteln Ihre Daten nicht. Eine Weitergabe an Behörden (Seefahrtsbehörde, Finanzamt, Polizei) erfolgt nur bei gesetzlicher Pflicht. Wir arbeiten mit Auftragsverarbeitern gemäß Art. 28 DSGVO:

    • Lovable / Supabase — Webhosting, Datenbank, Authentifizierung und verschlüsselte Speicherung unterzeichneter Dokumente (Server in der EU).
    • Transaktionaler E-Mail-Dienst von Lovable — Versand von Bestätigungen, PINs sowie Kopien von Verträgen und Checklisten.
    • PayPal (Europe) S.à r.l. et Cie, S.C.A. — Abwicklung von Anzahlungen. PayPal ist zudem eigenständig Verantwortlicher.
    • Google Ireland Ltd. — Webanalyse (Google Analytics 4), nur mit Ihrer Einwilligung.
    • Telegram — interne Benachrichtigung des Teams über neue Buchungen (minimale Daten).
    • Steuerberater und Versicherer — soweit für Buchhaltung oder Schadensabwicklung erforderlich.

    5. Internationale Übermittlungen

    Einige Anbieter (Google, PayPal, Telegram) können Daten außerhalb des EWR verarbeiten. Grundlage ist der Angemessenheitsbeschluss zum EU‑US Data Privacy Framework für zertifizierte Unternehmen oder von der EU‑Kommission genehmigte Standardvertragsklauseln (Art. 46 DSGVO).

    6. Ihre Rechte und deren Ausübung

    Nach DSGVO und spanischem Datenschutzgesetz (LOPDGDD) haben Sie das Recht auf:

    • Auskunft: erfahren, welche Daten wir über Sie verarbeiten.
    • Berichtigung: unrichtige oder unvollständige Daten korrigieren.
    • Löschung: Löschung verlangen, wenn die Daten nicht mehr nötig sind.
    • Widerspruch: Verarbeitungen aufgrund berechtigten Interesses widersprechen.
    • Einschränkung: Speicherung ohne weitere Verarbeitung verlangen.
    • Datenübertragbarkeit: Ihre Daten in strukturiertem Format erhalten.
    • Widerruf der Einwilligung: jederzeit, ohne Rückwirkung.
    • Keine automatisierten Entscheidungen: wir erstellen keine Profile und treffen keine automatisierten Entscheidungen.

    Ausübung: per E-Mail an bookings@cienfuegosnautica.com oder schriftlich an unsere Postanschrift, Betreff „Datenschutz“, unter Angabe des Rechts und mit Identitätsnachweis (z. B. Kopie des Ausweises). Wir antworten innerhalb eines Monats, in komplexen Fällen verlängerbar um zwei Monate. Die Ausübung ist kostenlos.

    Sie können sich bei der spanischen Datenschutzbehörde (www.aepd.es) oder der Aufsichtsbehörde Ihres EU-Wohnsitzlandes beschweren.

    7. Datensicherheit

    Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO): HTTPS-Verschlüsselung, Zugriff nur für befugtes Personal, private Speicherung unterzeichneter Dokumente mit zeitlich begrenzten Download-Links, Backups und Versandprotokolle. Bei einer Datenpanne informieren wir die AEPD binnen 72 Stunden und bei hohem Risiko die Betroffenen.

    8. Cookies

    Wir verwenden eigene technische Cookies und, nur mit Ihrer Zustimmung, Google-Analytics-Cookies. Einzelheiten in der Cookie-Richtlinie. Sie können Ihre Wahl jederzeit ändern:

    9. Änderungen

    Wir können diese Erklärung bei rechtlichen oder betrieblichen Änderungen anpassen. Die aktuelle Fassung wird stets mit Datum veröffentlicht; über wesentliche Änderungen informieren wir per E-Mail.