Datenschutzerklärung und DSGVO-Hinweise

Wichtige Begriffe

1Verantwortlicher und Kontaktdaten

Verantwortlich im Sinne der DSGVO und der einschlägigen Datenschutzgesetze ist die nachfolgend genannte juristische Person.

Für alle über die Website kemeryachtrental.com angebotenen Leistungen ist die oben genannte juristische Person der Verantwortliche. Sämtliche Anfragen, Fragen oder formellen Anträge im Zusammenhang mit Ihren Daten können Sie über die oben genannten Kanäle an uns richten.

2Erhobene personenbezogene Daten

Damit wir Ihnen einen hochwertigen Service bieten, unseren gesetzlichen Pflichten nachkommen und Ihre Sicherheit auf See gewährleisten können, erheben wir personenbezogene Daten der folgenden Kategorien.

Wie wir Ihre Daten erheben

Ihre personenbezogenen Daten werden über die folgenden Kanäle erhoben, in den meisten Fällen direkt von Ihnen:

• Buchungs- und Kontaktformulare auf unserer Website
• Telefongespräche, WhatsApp, Telegram und E-Mail-Korrespondenz
• Persönliche Gespräche in Ihrem Hotel oder Ihrer Villa sowie in unserem Büro
• Online-Zahlungslinks und Banküberweisungen
• Cookies und sitenutzungsbezogene Analysetools (automatisch)
• Bewertungs- und Rezensionsplattformen (freiwillig)

3Verarbeitungszwecke und Rechtsgrundlagen

Ihre personenbezogenen Daten verarbeiten wir ausschließlich für festgelegte, eindeutige und legitime Zwecke. Die jeweilige Rechtsgrundlage nach DSGVO ist nachstehend angegeben.

Buchung und Leistungserbringung

Ihre Daten werden verarbeitet, um Ihre Buchung zu bestätigen, die Crew zu informieren, den Transfer zu organisieren und den reibungslosen Ablauf des Services zu gewährleisten. Rechtsgrundlage ist die Erfüllung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Gesetzliche Pflichten

Ihre Daten werden für steuerliche Zwecke, TURSAB-Meldungen, schifffahrtsrechtliche Vorschriften, Passagiermanifeste und rechtmäßige Anfragen von Behörden verarbeitet und gegebenenfalls weitergegeben. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO.

Sicherheit und Notfallsituationen

Im Falle eines Notfalls auf See werden Ihre Identitäts- und Kontaktdaten verwendet, um mit der Küstenwache, medizinischen Teams oder anderen zuständigen Stellen Kontakt aufzunehmen. Rechtsgrundlage ist der Schutz lebenswichtiger Interessen nach Art. 6 Abs. 1 lit. d DSGVO.

Verbesserung unserer Servicequalität

Umfragen, Feedback-Formulare und Webanalysedaten werden zur Verbesserung unseres Services verwendet, in der Regel auf Basis anonymisierter Daten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Marketingkommunikation (nur mit Ihrer Einwilligung)

Wir verwenden Ihre Kontaktdaten, um Sie über neue Routen, saisonale Aktionen und Sonderangebote zu informieren. Diese Kommunikation erfolgt nur mit Ihrer ausdrücklichen Einwilligung und kann jederzeit widerrufen werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

4Weitergabe von Daten

Wir verkaufen, vermieten oder geben Ihre Daten ohne Ihre Einwilligung oder gesetzliche Verpflichtung niemals an Dritte weiter. Für die Durchführung unseres Services müssen wir jedoch bestimmte Daten mit folgenden Stellen teilen:

• Bootsbetreiber und Kapitäne. Gästename, Telefonnummer, Gruppengröße, besondere Wünsche sowie Reisepassdaten für das Manifest.
• Transferanbieter. Abholadresse, Telefonnummer und Anzahl der Passagiere.
• Zahlungsdienstleister. Banken, virtuelle POS-Anbieter und Zahlungsabwickler. Zahlungsdaten werden ausschließlich in deren sicheren Systemen verarbeitet, vollständige Kartennummern werden bei uns nicht gespeichert.
• Behörden. Auf formelle schriftliche Anfrage von Gerichten, Staatsanwaltschaften, Strafverfolgungsbehörden, Finanzämtern oder TURSAB.
• Hosting-, E-Mail- und Analyseanbieter. Dienstleister, die wir für Website-Hosting, E-Mail-Versand und Traffic-Analyse einsetzen. Ihre Daten sind durch Verschlüsselung und Auftragsverarbeitungsverträge geschützt.

5Datenübermittlung in Drittländer

Unsere Website-Infrastruktur sowie einige Analyse- und Kommunikationstools werden von Anbietern betrieben, deren Server sich außerhalb der Europäischen Union befinden. In diesen Fällen werden bestimmte Daten in Drittländer übermittelt:

• Google LLC (USA). Google Analytics, Tag Manager, Google Maps
• Meta Platforms Inc. (USA). Facebook- und Instagram-Pixel, WhatsApp-Kommunikation
• Statcounter (Irland). Traffic-Analyse
• Telegram Messenger (VAE). Instant Messaging

6Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist. Die Speicherdauer richtet sich nach gesetzlichen und berufsständischen Vorgaben:

• Buchungs- und Servicedaten. 10 Jahre nach Abschluss der Leistung (nach türkischem Handels- und Steuerrecht).
• Rechnungen und Finanzunterlagen. 10 Jahre (steuerliche Aufbewahrungspflichten).
• Nachrichten aus Kontaktformularen. 1 Jahr nach Beendigung der Kommunikation.
• Mit Marketing-Einwilligung erhobene Daten. Bis zum Widerruf Ihrer Einwilligung.
• Cookies und Analysedaten. Je nach Cookie-Art von der Sitzungsdauer bis zu 2 Jahren.
• Anonymisierte Statistiken. Unbegrenzt, da sie keinen Personenbezug mehr aufweisen.

Daten, deren Speicherfrist abgelaufen ist, werden automatisch gelöscht, vernichtet oder anonymisiert.

7Sicherheitsmaßnahmen

Zum Schutz Ihrer personenbezogenen Daten ergreifen wir angemessene technische und organisatorische Maßnahmen:

• SSL- und HTTPS-Verschlüsselung. Alle Formulareingaben und der gesamte Datenverkehr auf unserer Website werden mit SSL verschlüsselt.
• Beschränkter Zugriff. Nur Mitarbeitende, die im Rahmen ihrer Aufgaben Zugriff benötigen, können Ihre Daten einsehen.
• Passwortrichtlinien. Der Zugang zu unseren Systemen ist durch starke Passwörter und Zwei-Faktor-Authentifizierung geschützt.
• Regelmäßige Backups. Daten werden in verschlüsselten Speichersystemen regelmäßig gesichert.
• Kontrolle der Auftragsverarbeiter. Mit allen Dienstleistern schließen wir Auftragsverarbeitungsverträge ab.
• Meldung von Datenschutzverletzungen. Im Falle einer Datenschutzverletzung melden wir den Vorfall gemäß Art. 33 DSGVO innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde sowie den betroffenen Personen.

8Ihre Rechte nach DSGVO

Nach Art. 15 bis 22 DSGVO stehen Ihnen als betroffene Person die nachfolgenden Rechte zu. Um diese auszuüben, nutzen Sie bitte die in Abschnitt 11 genannten Kontaktwege.

9Ergänzende Hinweise nach BDSG und KVKK

Für in Deutschland ansässige Nutzer gelten zusätzlich die Bestimmungen des Bundesdatenschutzgesetzes (BDSG). Das BDSG ergänzt und konkretisiert die DSGVO in Bereichen, in denen diese den Mitgliedstaaten Regelungsspielräume eröffnet — etwa beim Beschäftigtendatenschutz, bei der Videoüberwachung und bei besonderen Kategorien personenbezogener Daten.

Die zuständige deutsche Aufsichtsbehörde richtet sich nach Ihrem Wohnsitz. Eine Übersicht der Datenschutzbehörden der Länder finden Sie auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (www.bfdi.bund.de).

Da unser Unternehmen seinen Sitz in der Türkei hat, unterliegen wir zusätzlich dem türkischen Datenschutzgesetz Nr. 6698 (KVKK — Kişisel Verilerin Korunması Kanunu). Die Schutzstandards des KVKK orientieren sich weitgehend an der DSGVO, sodass Ihre Rechte in beiden Rechtsordnungen vergleichbar gewährleistet sind.

10Cookies und Tracking-Technologien

Unsere Website verwendet Cookies, um Ihr Nutzungserlebnis zu verbessern und den Traffic zu analysieren. Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden.

Von uns eingesetzte Cookie-Arten

• Technisch notwendige Cookies. Erforderlich für grundlegende Websitefunktionen wie Sitzungsverwaltung, Spracheinstellung und Währungsauswahl. Sie können nicht deaktiviert werden.
• Analyse-Cookies. Tools wie Google Analytics und Statcounter, die das Besucherverhalten anonym auswerten.
• Marketing-Cookies. Tools wie das Meta-Pixel (Facebook und Instagram), die uns dabei helfen, Ihnen interessenbezogene Anzeigen auszuspielen.
• Präferenz-Cookies. Speichern Ihre Einstellungen wie Sprache und Währung.

Sie können Cookies jederzeit über Ihre Browsereinstellungen löschen, blockieren oder eine Nachfrage einrichten lassen. Bitte beachten Sie, dass das Deaktivieren technisch notwendiger Cookies einige Funktionen der Website einschränken kann.

11Änderungen und Antragstellung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, etwa bei neuen gesetzlichen Vorgaben, geänderten Leistungen oder Aktualisierungen der eingesetzten Technologien. Über wesentliche Änderungen informieren wir auf unserer Website, das Datum der aktuellen Fassung finden Sie jeweils am Seitenanfang.

Um eines der oben genannten Rechte auszuüben oder eine Frage zu unserer Datenschutzpraxis zu stellen, genügt eine Nachricht an uns. Nach Art. 12 Abs. 3 DSGVO bearbeiten wir Ihre Anfrage innerhalb von 30 Tagen kostenfrei.

Diese Datenschutzerklärung wurde gemäß den Bestimmungen der EU-Datenschutz-Grundverordnung, des deutschen Bundesdatenschutzgesetzes und des türkischen Datenschutzgesetzes Nr. 6698 erstellt. Für rechtsverbindliche Auslegungen empfehlen wir die Beratung durch einen qualifizierten Rechtsanwalt.