Informativa sulla privacy

Informativa sulla privacy ai sensi dell’articolo 13 del GDPR

Introduzione

La protezione dei tuoi dati personali ci sta particolarmente a cuore. La presente informativa sulla privacy ti informa su come raccogliamo, trattiamo e proteggiamo i tuoi dati personali quando visiti il nostro sito web, ci contatti o prenoti tour culinari, in conformità al Regolamento generale sulla protezione dei dati dell’UE (GDPR) e alla normativa austriaca in materia di protezione dei dati.

Titolare del trattamento:
Sabine Krebs
Perlentaucherei Vienna
Haberlgasse 50/35
1160 Vienna
Austria
E-mail: pearl@perlentaucherei.com

Quali dati raccogliamo?

Nell’ambito dell’utilizzo del nostro sito web, del contatto con noi e della prenotazione di tour, raccogliamo in particolare:

  • Nome
  • Indirizzo e-mail
  • Numero di telefono
  • Indirizzo postale
  • Informazioni relative alla prenotazione e al pagamento
  • Altre informazioni fornite volontariamente, ad esempio tramite moduli di contatto o di prenotazione

Finalità e basi giuridiche del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

  • Elaborazione e gestione di prenotazioni e riservazioni
  • Comunicazione relativa alla tua prenotazione
  • Adempimento di obblighi legali e contabili
  • Miglioramento del sito web e della facilità d’uso
  • Garanzia della sicurezza informatica
  • Considerazione di allergie e intolleranze comunicate volontariamente nella pianificazione e nello svolgimento del tour

Il trattamento avviene in particolare sulla base delle seguenti basi giuridiche:

  • Articolo 6, paragrafo 1, lettera b) GDPR, per l’esecuzione del contratto o per l’adozione di misure precontrattuali su tua richiesta
  • Articolo 6, paragrafo 1, lettera c) GDPR, per adempiere agli obblighi di conservazione e documentazione previsti dalla legge
  • Articolo 6, paragrafo 1, lettera f) GDPR, per la tutela dei nostri legittimi interessi, in particolare per migliorare la nostra offerta online e garantire la sicurezza informatica
  • Articolo 6, paragrafo 1, lettera a) GDPR, qualora tu ci abbia prestato il consenso, ad esempio per servizi opzionali di analisi o marketing

Allergie e intolleranze

Qualora ci comunichi volontariamente informazioni su allergie o intolleranze prima della prenotazione, tali informazioni possono costituire dati relativi alla salute e quindi categorie particolari di dati personali.

Trattiamo tali informazioni solo nella misura necessaria per tenerne conto nell’organizzazione e nello svolgimento del tour prenotato e per comunicarle agli esercizi di ristorazione coinvolti nel tour.

La base giuridica per il trattamento delle informazioni relative ad allergie e intolleranze è l’articolo 6, paragrafo 1, lettera f) GDPR, per la tutela dei nostri legittimi interessi nell’organizzazione e nello svolgimento del tour prenotato, in combinato disposto con l’articolo 9, paragrafo 2, lettera f) GDPR.

Se non ci comunichi allergie o intolleranze prima della prenotazione, potremmo non essere in grado di tenerne conto nella pianificazione e nello svolgimento del tour. Qualora le informazioni ci vengano comunicate tempestivamente, verificheremo se le degustazioni previste possano essere adeguate di conseguenza. Tuttavia, non possiamo garantire alimenti privi di allergeni né una ristorazione completamente priva di rischi.

Comunicazione dei dati

Comunichiamo i tuoi dati personali solo nella misura necessaria per l’erogazione dei nostri servizi, lo svolgimento del tour prenotato, l’adempimento di obblighi legali o la tutela dei nostri legittimi interessi.

I destinatari o le categorie di destinatari dei tuoi dati personali possono includere in particolare:

  • Esercizi gastronomici coinvolti nel tour, qualora ciò sia necessario per la prenotazione, l’organizzazione e lo svolgimento del tour. Le informazioni che fornisci volontariamente relative ad allergie o intolleranze saranno trasmesse solo nella misura in cui ciò sia necessario per adattare la degustazione.
  • Fornitori di servizi di pagamento e banche, qualora ciò sia necessario per l’elaborazione dei pagamenti, in particolare Stripe Payments Europe Ltd. per i pagamenti con carta. Non memorizziamo i dati completi della carta di pagamento.
  • Fornitori di servizi IT, di hosting e di gestione del sito web, in particolare Mittwald CM Service GmbH & Co. KG, qualora ciò sia necessario per il funzionamento, la manutenzione, la sicurezza e il backup del nostro sito web e dei nostri sistemi.
  • Fornitori di servizi di comunicazione, in particolare Google Workspace per la nostra casella di posta elettronica. In caso di comunicazione volontaria tramite Telegram o iMessage, i dati saranno trattati dal rispettivo servizio di messaggistica utilizzato.
  • Google Ireland Limited per Google Tag Manager e Google Analytics 4, ma solo dopo che hai dato il tuo consenso alla categoria “Statistiche”, per la misurazione dell’audience e l’analisi dell’utilizzo del sito web.
  • Piattaforme di prenotazione e di intermediazione, in particolare Viator (Tripadvisor) e GetYourGuide, qualora tu richieda informazioni sui nostri tour o effettui una prenotazione tramite tali piattaforme.
  • Consulenti fiscali, fornitori di servizi contabili e, ove necessario, consulenti legali, qualora ciò sia necessario per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto in sede legale.
  • Autorità e altri enti pubblici, qualora siamo legalmente obbligati a farlo o qualora ciò sia necessario per accertare, esercitare o difendere un diritto in sede legale.

Non comunichiamo i tuoi dati personali a terzi per finalità di marketing proprie.

Periodi di conservazione

Conserviamo i tuoi dati personali solo per il tempo necessario alle rispettive finalità.

  • Richieste di contatto senza prenotazione: cancelliamo i tuoi dati non appena la tua richiesta è stata elaborata in via definitiva e non è necessaria alcuna ulteriore comunicazione.
  • Dati relativi a prenotazioni e contratti: conserviamo tali dati per la durata dell’esecuzione contrattuale. Qualora i documenti siano soggetti a obblighi legali di conservazione, li conserviamo per il periodo previsto dalla legge. Ciò si applica in particolare ai documenti rilevanti ai fini fiscali e societari, che ai sensi del § 132 del Codice federale tributario austriaco (BAO) e del § 212 del Codice commerciale austriaco (UGB) devono essere generalmente conservati per sette anni. La base giuridica a tale riguardo è l’articolo 6, paragrafo 1, lettera c) GDPR.
  • Informazioni su allergie e intolleranze: conserviamo tali informazioni, sulla base dell’articolo 6, paragrafo 1, lettera f) GDPR in combinato disposto con l’articolo 9, paragrafo 2, lettera f) GDPR, per tre anni dallo svolgimento del tour, nella misura necessaria per respingere o difendere eventuali richieste di risarcimento danni o altre pretese legali. La cancellazione avviene, dopo la scadenza di tale termine, nell’ambito di una procedura di cancellazione periodica, generalmente eseguita annualmente.
  • Dati per l’accertamento, l’esercizio o la difesa di pretese legali: ove necessario, conserviamo i dati sulla base dell’articolo 6, paragrafo 1, lettera f) GDPR fino alla scadenza dei termini di prescrizione previsti dalla legge applicabile. Per le pretese soggette al termine di prescrizione assoluto, tale periodo può arrivare fino a 30 anni.

Sicurezza

I tuoi dati sono protetti da accessi non autorizzati, perdita, modifica o comunicazione mediante misure tecniche e organizzative adeguate. Tali misure vengono riesaminate regolarmente e aggiornate in base allo stato della tecnica.

I tuoi diritti

Nell’ambito della normativa vigente in materia di protezione dei dati, hai il diritto di:

  • Ottenere informazioni sui dati personali che ti riguardano e che sono conservati presso di noi (articolo 15 GDPR)
  • Richiedere la rettifica di dati inesatti o l’integrazione di dati incompleti (articolo 16 GDPR)
  • Richiedere la cancellazione dei tuoi dati, qualora siano soddisfatti i requisiti di legge e non vi ostino obblighi legali di conservazione (articolo 17 GDPR)
  • Richiedere la limitazione del trattamento nei casi previsti dalla legge (articolo 18 GDPR)
  • Opporti, per motivi connessi alla tua situazione particolare, al trattamento basato sull’articolo 6, paragrafo 1, lettera e) o f) GDPR (articolo 21 GDPR)
  • Alla portabilità dei dati, qualora sussistano i requisiti di legge (articolo 20 GDPR)
  • Revocare in qualsiasi momento il consenso prestato con effetto per il futuro, qualora il trattamento sia basato sul consenso (articolo 7, paragrafo 3 GDPR)

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo. L’autorità di controllo competente in Austria è l’Autorità austriaca per la protezione dei dati (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, Austria, e-mail: dsb@dsb.gv.at, sito web: www.dsb.gv.at (articolo 77 GDPR).

Cookie

Il nostro sito web utilizza cookie per fornire funzioni di base e migliorare l’utilizzo del sito web. I cookie sono piccoli file di testo memorizzati sul tuo dispositivo.

I cookie tecnicamente necessari sono richiesti per il funzionamento del sito web e per fornire le funzionalità da te richieste, ad esempio per garantire la sicurezza, salvare le tue impostazioni relative ai cookie o utilizzare funzioni di prenotazione e richiesta. Il trattamento avviene per l’adozione di misure precontrattuali su tua richiesta ai sensi dell’articolo 6, paragrafo 1, lettera b) GDPR. Ai sensi del § 165, paragrafo 3, della legge austriaca sulle telecomunicazioni (Telekommunikationsgesetz, TKG), non è richiesto il consenso per l’installazione o l’accesso a tali cookie quando ciò sia strettamente necessario per fornire il servizio da te espressamente richiesto.

Utilizziamo cookie per finalità statistiche o di analisi solo con il tuo consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a) GDPR in combinato disposto con il § 165, paragrafo 3, TKG. Puoi revocare o modificare il tuo consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie.

Puoi inoltre eliminare i cookie o limitarne la memorizzazione tramite le impostazioni del tuo browser. Se disattivi i cookie tecnicamente necessari, alcune funzioni del nostro sito web potrebbero essere limitate.

Hosting e file di registro del server

Questo sito web è ospitato da Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Germania. Il fornitore tratta i dati personali esclusivamente per nostro conto; i server sono ubicati in Germania. È in vigore un accordo sul trattamento dei dati ai sensi dell’articolo 28 GDPR.

Quando accedi al nostro sito web, i dati di accesso vengono memorizzati automaticamente nei cosiddetti file di registro del server, inclusi l’indirizzo IP, la data e l’ora dell’accesso, le pagine consultate, il browser e il sistema operativo utilizzati e la quantità di dati trasferiti. Questi dati sono utilizzati esclusivamente per garantire il funzionamento sicuro e stabile del sito web e per l’analisi degli errori. La base giuridica è l’articolo 6, paragrafo 1, lettera f) GDPR. I file di registro vengono eliminati automaticamente entro e non oltre 14 giorni. Non vengono associati ad altri dati.

Il fornitore di hosting crea regolarmente copie di backup del sito web e del database, che sono conservate sui suoi server in Germania.

Crittografia

Questo sito web utilizza la crittografia SSL/TLS. I dati trasmessi tramite il sito web, in particolare attraverso moduli e prenotazioni, non possono essere letti da terzi. Puoi riconoscere una connessione crittografata dal simbolo del lucchetto nella barra degli indirizzi del tuo browser.

Moduli di contatto e prenotazione

Se ci contatti tramite un modulo su questo sito web, le tue informazioni vengono memorizzate nel database del sito web per elaborare la tua richiesta e ci vengono inoltre inviate via e-mail.

La base giuridica per il trattamento delle richieste relative a prenotazioni è l’articolo 6, paragrafo 1, lettera b) GDPR, per l’adozione di misure precontrattuali su tua richiesta. Le richieste generali sono trattate sulla base dell’articolo 6, paragrafo 1, lettera f) GDPR, in virtù del nostro legittimo interesse a elaborare e rispondere alla tua richiesta.

Cancelliamo le registrazioni dei moduli non appena la tua richiesta è stata elaborata in via definitiva e nessuna ulteriore comunicazione o obbligo legale di conservazione richiede un’ulteriore conservazione.

Gestione del consenso

Per gestire il tuo consenso ai cookie, utilizziamo uno strumento di gestione del consenso ospitato sul nostro server. Esso memorizza la tua scelta in cookie tecnicamente necessari, con denominazioni che iniziano con “cmplz”, per un periodo massimo di dodici mesi, in modo che non ti venga chiesto di nuovo a ogni visita. Non vengono trasferiti dati a terzi. La base giuridica è l’articolo 6, paragrafo 1, lettera b) GDPR, nella misura in cui la memorizzazione è necessaria per gestire le tue impostazioni relative ai cookie e fornire l’uso del sito web da te richiesto.

Caratteri

Tutti i caratteri utilizzati su questo sito web sono ospitati localmente sul nostro server. Quando visiti il sito web, non viene stabilita alcuna connessione ai server di Google o di altri fornitori di caratteri web e, di conseguenza, non vengono trasferiti dati a terzi.

Collegamenti a reti sociali e servizi esterni

Il nostro sito web contiene collegamenti ai nostri profili su TikTok, LinkedIn e Telegram, nonché a Google Maps. Si tratta esclusivamente di normali collegamenti ipertestuali; contenuti, plugin, pixel, Insight Tag o mappe di tali fornitori non sono incorporati nel nostro sito web.

Quando visiti il nostro sito web, tali collegamenti non comportano alcun trasferimento di dati a TikTok, LinkedIn, Telegram o Google. Solo facendo clic su uno di tali collegamenti lasci il nostro sito web. Da quel momento in poi si applica l’informativa sulla privacy del rispettivo fornitore.

Trasferimenti verso paesi terzi

I dati personali vengono trasferiti in paesi al di fuori dell’Unione europea solo in relazione ai servizi descritti nella presente informativa sulla privacy e solo qualora sussista una base giuridica, in particolare il tuo consenso, la necessità per l’esecuzione di un contratto o garanzie adeguate quali la certificazione ai sensi dell’EU–U.S. Data Privacy Framework.

Nessun processo decisionale automatizzato

Non avviene alcun processo decisionale automatizzato, inclusa la profilazione ai sensi dell’articolo 22 GDPR.

Modifiche

La presente informativa sulla privacy può essere aggiornata per ragioni legali o operative. La versione vigente è disponibile su questa pagina.

Contatto

Per domande sulla protezione dei dati o per esercitare i tuoi diritti, contattaci:
E-mail: pearl@perlentaucherei.com

Google Tag Manager e Google Analytics 4

Su questo sito web utilizziamo Google Tag Manager e il servizio di analisi Google Analytics 4 fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). Questi servizi vengono utilizzati solo se hai prestato il consenso tramite il nostro banner di consenso (articolo 6, paragrafo 1, lettera a) GDPR e § 165, paragrafo 3, TKG 2021). Senza il tuo consenso, non vengono impostati cookie di analisi né vengono trasferiti a Google dati di analisi o di misurazione. Google Tag Manager e Google Analytics 4 vengono caricati solo dopo che hai acconsentito attivamente alla categoria “Statistiche”.

Google Analytics 4 utilizza cookie e tecnologie simili per analizzare l’utilizzo del sito web, ad esempio le pagine visitate, il tempo trascorso sulle pagine, la regione di provenienza approssimativa e il dispositivo utilizzato. Gli indirizzi IP non vengono memorizzati da Google Analytics 4 e vengono abbreviati al momento della raccolta. I dati vengono generalmente trasferiti ai server di Google, inclusi server negli Stati Uniti. Google LLC è certificata ai sensi dell’EU–U.S. Data Privacy Framework. Abbiamo configurato un periodo di conservazione dei dati di analisi pari a 14 mesi.

Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie di questo sito web. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Google all’indirizzo policies.google.com/privacy.

Prenotazione e trattamento dei pagamenti

Sistema di prenotazione

Utilizziamo un sistema di prenotazione gestito direttamente sul nostro sito web per la prenotazione dei nostri tour. I dati da te forniti nel modulo di prenotazione, in particolare nome, indirizzo e-mail, numero di telefono, data preferita, numero di partecipanti e informazioni su allergie e intolleranze fornite volontariamente, vengono memorizzati sul server del nostro sito web e trattati allo scopo di gestire la prenotazione, comunicare con te e organizzare il tour. I dati vengono comunicati solo ove necessario per svolgere la prenotazione e il tour, in particolare agli esercizi di ristorazione coinvolti nel tour e ai destinatari e fornitori di servizi indicati nella presente informativa sulla privacy.

Fornitore di servizi di pagamento Stripe

Il pagamento della tua prenotazione viene elaborato tramite il fornitore di servizi di pagamento Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda (“Stripe”). Quando effettui un pagamento, i dati di pagamento da te inseriti, in particolare i dati della carta di credito, vengono trasmessi direttamente a Stripe e lì trattati. Noi non riceviamo né memorizziamo i dati completi della carta di credito; riceviamo solo informazioni sullo stato del pagamento e le informazioni necessarie per attribuire il pagamento.

Stripe tratta, in particolare, il tuo nome, indirizzo e-mail, importo del pagamento e metodo di pagamento scelto, nonché dati tecnici quali l’indirizzo IP e le informazioni sul dispositivo. Il trattamento viene effettuato per elaborare il pagamento ed è pertanto necessario per l’esecuzione del contratto ai sensi dell’articolo 6, paragrafo 1, lettera b) GDPR. Qualora conserviamo documenti relativi a pagamenti e fatture a causa di obblighi legali di conservazione e documentazione, il trattamento si basa sull’articolo 6, paragrafo 1, lettera c) GDPR. Qualora il trattamento sia necessario per prevenire frodi e tutelare le transazioni di pagamento, esso si basa sull’articolo 6, paragrafo 1, lettera f) GDPR; il nostro legittimo interesse consiste nella prevenzione di transazioni di pagamento fraudolente o non autorizzate.

I dati personali possono essere trasferiti negli Stati Uniti. Stripe, Inc. è certificata ai sensi dell’EU–U.S. Data Privacy Framework. Ulteriori informazioni sul trattamento dei dati personali da parte di Stripe sono disponibili nell’informativa sulla privacy di Stripe: stripe.com/at/privacy.

Versioni linguistiche

La presente informativa sulla privacy è messa a disposizione in lingua tedesca, inglese e italiana. In caso di discrepanze o divergenze interpretative tra le diverse versioni linguistiche, prevale la versione tedesca.

Impostazioni dei cookie

Qui puoi modificare o revocare il tuo consenso in qualsiasi momento.

Funzionali – sempre attivi
Necessari per le funzioni di base del sito web, quali il modulo di contatto, la prenotazione e il salvataggio delle tue preferenze relative ai cookie. Sempre attivi; nessun tracciamento.

Statistiche
Google Analytics 4, solo con il tuo consenso: ci aiuta a capire quali pagine e tour sono particolarmente popolari. Gli indirizzi IP vengono abbreviati e i dati sono conservati per 14 mesi. Puoi revocare il tuo consenso in qualsiasi momento tramite le impostazioni dei cookie.

Datenschutzinformation nach Art. 13 DSGVO

Einleitung

Der Schutz Deiner persönlichen Daten ist uns ein besonderes Anliegen. Diese Datenschutzinformation informiert Dich darüber, wie wir Deine personenbezogenen Daten beim Besuch unserer Website sowie bei der Kontaktaufnahme und Buchung kulinarischer Touren gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzrecht erfassen, verarbeiten und schützen.

Verantwortlich:
Sabine Krebs
Perlentaucherei Vienna
Haberlgasse 50/35
1160 Wien
Österreich
E-Mail: pearl@perlentaucherei.com

Welche Daten werden erfasst?

Im Rahmen der Nutzung unserer Website sowie der Kontaktaufnahme und Buchung von Touren erfassen wir insbesondere:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Anschrift
  • Buchungs- und Zahlungsinformationen
  • Sonstige freiwillig übermittelte Informationen, zum Beispiel über Kontakt- oder Buchungsformulare

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Deine personenbezogenen Daten zu folgenden Zwecken:

  • Bearbeitung und Verwaltung von Reservierungen und Buchungen
  • Kommunikation rund um Deine Buchung
  • Erfüllung rechtlicher und buchhalterischer Vorgaben
  • Verbesserung der Website und Nutzerfreundlichkeit
  • Gewährleistung der IT-Sicherheit
  • Berücksichtigung freiwillig mitgeteilter Allergien und Unverträglichkeiten bei der Planung und Durchführung der Tour

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, die auf Deine Anfrage erfolgen.
  • Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten
  • Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, insbesondere zur Verbesserung unseres Online-Angebots und zur Gewährleistung der IT-Sicherheit
  • Art. 6 Abs. 1 lit. a DSGVO, wenn Du uns eine Einwilligung erteilt hast, zum Beispiel für optionale Analyse- oder Marketingdienste

Allergien und Unverträglichkeiten

Wenn Du uns vor der Buchung freiwillig Angaben zu Allergien oder Unverträglichkeiten mitteilst, können diese Angaben Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten sein.

Wir verarbeiten diese Angaben nur, soweit dies erforderlich ist, um sie bei der Organisation und Durchführung der gebuchten Tour zu berücksichtigen und an die an der Tour beteiligten gastronomischen Betriebe weiterzugeben.

Rechtsgrundlage für die Verarbeitung von Angaben zu Allergien und Unverträglichkeiten ist Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der Organisation und Durchführung der gebuchten Tour in Verbindung mit Art. 9 Abs. 2 lit. f DSGVO.

Wenn Du uns Allergien oder Unverträglichkeiten nicht vor der Buchung mitteilst, können wir sie bei der Planung und Durchführung der Tour nicht einplanen. Bei rechtzeitig mitgeteilten Angaben prüfen wir, ob die vorgesehenen Verkostungen entsprechend angepasst werden können. Eine allergenfreie oder vollständig risikofreie Verpflegung können wir jedoch nicht garantieren.

Weitergabe von Daten

Wir geben Deine personenbezogenen Daten nur weiter, soweit dies zur Erfüllung unserer Leistungen, zur Durchführung der gebuchten Tour, zur Erfüllung rechtlicher Verpflichtungen oder zur Wahrung unserer berechtigten Interessen erforderlich ist.

Empfänger oder Kategorien von Empfängern Deiner personenbezogenen Daten können insbesondere sein:

  • An der Tour beteiligte Gastronomiebetriebe, soweit dies für Reservierung, Organisation und Durchführung der Tour erforderlich ist. Freiwillige Angaben zu Allergien oder Unverträglichkeiten werden nur weitergegeben, soweit dies für die Anpassung der Verkostung erforderlich ist.
  • Zahlungsdienstleister und Banken, soweit dies zur Zahlungsabwicklung erforderlich ist, insbesondere Stripe Payments Europe Ltd. bei Kartenzahlungen. Vollständige Kartendaten werden von uns nicht gespeichert.
  • IT-, Hosting- und Website-Dienstleister, insbesondere Mittwald CM Service GmbH & Co. KG, soweit dies für Betrieb, Wartung, Sicherheit und Datensicherung unserer Website und Systeme erforderlich ist.
  • Kommunikationsdienstleister, insbesondere Google Workspace für unser E-Mail-Postfach. Bei freiwilliger Kommunikation über Telegram oder iMessage werden Daten durch den jeweils genutzten Messenger-Dienst verarbeitet.
  • Google Ireland Limited für Google Tag Manager und Google Analytics 4, jedoch nur nach Deiner Einwilligung in die Kategorie „Statistik“, zur Reichweitenmessung und Analyse der Websitenutzung.
  • Buchungs- und Vermittlungsplattformen, insbesondere Viator (Tripadvisor) und GetYourGuide, wenn Du unsere Touren über diese Plattform anfragst oder buchst.
  • Steuerberatung, Buchhaltung und gegebenenfalls Rechtsberatung, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Behörden und sonstige öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine Weitergabe Deiner personenbezogenen Daten an Dritte zu deren eigenen Werbezwecken erfolgt nicht.

Speicherdauer

Wir speichern Deine personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

  • Kontaktanfragen ohne Buchung: Wir löschen Deine Daten, sobald Deine Anfrage abschließend bearbeitet ist und keine weitere Kommunikation erforderlich ist.
  • Buchungs- und Vertragsdaten: Wir speichern diese Daten für die Dauer der Vertragsabwicklung. Soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, bewahren wir sie für die gesetzlich vorgeschriebene Dauer auf. Dies betrifft insbesondere steuer- und unternehmensrechtlich relevante Unterlagen, die gemäß § 132 BAO und § 212 UGB grundsätzlich sieben Jahre aufzubewahren sind. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
  • Angaben zu Allergien und Unverträglichkeiten: Diese Angaben speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 9 Abs. 2 lit. f DSGVO für drei Jahre ab Durchführung der Tour, soweit dies zur Abwehr oder Verteidigung möglicher Schadenersatz- und sonstiger Rechtsansprüche erforderlich ist. Die Löschung erfolgt im Rahmen eines regelmäßigen, in der Regel jährlichen Löschlaufs nach Ablauf dieser Frist.
  • Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: Soweit erforderlich, speichern wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bis zum Ablauf der jeweils anwendbaren gesetzlichen Verjährungsfristen. Bei Ansprüchen, für die die absolute Verjährungsfrist maßgeblich ist, kann dies bis zu 30 Jahre betragen.

Sicherheit

Deine Daten werden durch geeignete technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust, Veränderung oder Weitergabe geschützt. Diese Maßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.

Deine Rechte

Du hast im Rahmen der geltenden datenschutzrechtlichen Bestimmungen das Recht auf:

  • Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO).
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
  • Löschung Deiner Daten, soweit die gesetzlichen Voraussetzungen erfüllt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
  • Einschränkung der Verarbeitung Deiner Daten in den gesetzlich vorgesehenen Fällen (Art. 18 DSGVO).
  • Widerspruch gegen die Verarbeitung Deiner Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, aus Gründen, die sich aus Deiner besonderen Situation ergeben (Art. 21 DSGVO).
  • Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind (Art. 20 DSGVO).
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, sofern die Verarbeitung auf einer Einwilligung beruht (Art. 7 Abs. 3 DSGVO).

Du hast außerdem das Recht, Dich bei einer Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at (Art. 77 DSGVO).

Cookies

Unsere Website verwendet Cookies, um grundlegende Funktionen bereitzustellen und die Nutzung zu verbessern. Cookies sind kleine Textdateien, die auf Deinem Endgerät gespeichert werden.

Technisch notwendige Cookies sind für den Betrieb der Website und die Bereitstellung der von Dir gewünschten Funktionen erforderlich, beispielsweise zur Gewährleistung der Sicherheit, zur Speicherung Deiner Cookie-Einstellungen oder zur Nutzung von Anfragefunktionen. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Deine Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO. Für das Setzen oder Auslesen dieser Cookies ist gemäß § 165 Abs. 3 TKG keine Einwilligung erforderlich, soweit dies unbedingt erforderlich ist, um den von Dir ausdrücklich gewünschten Dienst bereitzustellen.

Cookies zu Statistik- oder Analysezwecken verwenden wir nur mit Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

Du kannst Cookies außerdem über die Einstellungen Deines Browsers löschen oder deren Speicherung einschränken. Bei einer Deaktivierung technisch notwendiger Cookies können einzelne Funktionen unserer Website eingeschränkt sein.

Hosting und Server-Logdateien

Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland gehostet. Der Anbieter verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag; die Server stehen in Deutschland. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf unserer Website werden automatisch Zugriffsdaten in sogenannten Server-Logdateien gespeichert (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem, übertragene Datenmenge). Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach spätestens 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Vom Hostinganbieter werden regelmäßig Sicherungskopien der Website und der Datenbank erstellt und auf dessen Servern in Deutschland gespeichert.

Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Übertragene Daten, insbesondere aus Formularen und Buchungen, können dadurch von Dritten nicht mitgelesen werden. Eine verschlüsselte Verbindung erkennst Du am Schlosssymbol in der Adresszeile Deines Browsers.

Kontakt- und Buchungsformulare

Wenn Du uns über ein Formular auf dieser Website kontaktierst, werden Deine Angaben zur Bearbeitung Deiner Anfrage in der Datenbank dieser Website gespeichert und zusätzlich per E-Mail an uns übermittelt.

Rechtsgrundlage für die Verarbeitung bei buchungsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen auf Deine Anfrage. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an der Bearbeitung und Beantwortung Deiner Anfrage.

Formulareinträge löschen wir, sobald Deine Anfrage abschließend bearbeitet ist und keine weitere Kommunikation oder gesetzliche Aufbewahrungspflicht eine weitere Speicherung erfordert.

Einwilligungsverwaltung

Zur Verwaltung Deiner Cookie-Einwilligung setzen wir ein Consent-Management-Tool ein, das auf unserem eigenen Server betrieben wird. Es speichert Deine Entscheidung in technisch notwendigen Cookies (Bezeichnungen beginnend mit „cmplz“) für die Dauer von bis zu zwölf Monaten, damit Du nicht bei jedem Besuch erneut gefragt wirst. Eine Übermittlung dieser Daten an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung erforderlich ist, um Deine Cookie-Einstellungen zu verwalten und die von Dir gewünschte Nutzung der Website bereitzustellen.

Schriftarten

Alle auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Anbietern von Web-Schriftarten hergestellt, es werden dadurch keine Daten an Dritte übertragen.

Verlinkung sozialer Netzwerke und externer Dienste

Auf unserer Website verlinken wir auf unsere Profile bei TikTok, LinkedIn und Telegram sowie auf Google Maps. Es handelt sich ausschließlich um normale Hyperlinks; Inhalte, Plugins, Pixel, Insight Tags oder Karten von diesen Anbietern sind nicht in unsere Website eingebettet.

Beim bloßen Aufruf unserer Website werden daher keine Daten an TikTok, LinkedIn, Telegram oder Google übertragen. Erst wenn Du einen solchen Link anklickst, verlässt Du unsere Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union findet nur im Rahmen der in dieser Erklärung genannten Dienste statt und nur, soweit dafür eine Rechtsgrundlage besteht, insbesondere Deine Einwilligung, die Erforderlichkeit zur Vertragserfüllung oder das Vorliegen geeigneter Garantien wie einer Zertifizierung nach dem EU-US Data Privacy Framework.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Änderungen

Diese Datenschutzinformation kann aus rechtlichen oder betrieblichen Gründen aktualisiert werden. Die jeweils gültige Version ist auf dieser Seite abrufbar.

Kontakt

Für Fragen zum Datenschutz und zur Geltendmachung Deiner Rechte wende Dich bitte an:
E-Mail: pearl@perlentaucherei.com

Google Tag Manager und Google Analytics 4

Auf dieser Website setzen wir den Google Tag Manager und den Analysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Der Einsatz erfolgt ausschließlich, sofern Du uns über unser Consent-Banner Deine Einwilligung erteilt hast (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Deine Einwilligung werden weder Analyse-Cookies gesetzt noch Analyse- oder Messdaten an Google übertragen. Der Google Tag Manager und Google Analytics 4 werden erst nach Deiner aktiven Einwilligung zur Kategorie „Statistik“ geladen.

Google Analytics 4 verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, verwendetes Endgerät). IP-Adressen werden von Google Analytics 4 nicht gespeichert und bereits bei der Erhebung gekürzt. Die Daten werden in der Regel an Server von Google, auch in den USA, übertragen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die von uns konfigurierte Speicherdauer der Analysedaten beträgt 14 Monate.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen dieser Website widerrufen. Weitere Informationen findest Du in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Buchung und Zahlungsabwicklung

Buchungssystem

Für die Buchung unserer Touren setzen wir ein Buchungssystem ein, das direkt auf unserer Website betrieben wird. Die von Dir im Buchungsformular angegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Anzahl der Personen sowie freiwillige Angaben zu Allergien und Unverträglichkeiten, werden auf dem Server unserer Website gespeichert und zur Durchführung der Buchung, zur Kommunikation mit Dir und zur Organisation der Tour verarbeitet. Eine Weitergabe erfolgt nur, soweit dies zur Durchführung der Buchung und Tour erforderlich ist, insbesondere an die an der Tour beteiligten Gastronomiebetriebe sowie an die in dieser Datenschutzinformation genannten Empfänger und Dienstleister.

Zahlungsdienstleister Stripe

Die Bezahlung Deiner Buchung erfolgt über den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Wenn Du eine Zahlung vornimmst, werden die von Dir eingegebenen Zahlungsdaten, insbesondere Kreditkartendaten, direkt an Stripe übermittelt und dort verarbeitet. Wir selbst erhalten und speichern keine vollständigen Kreditkartendaten, sondern lediglich Informationen über den Zahlungsstatus sowie die zur Zuordnung der Zahlung notwendigen Angaben.

Stripe verarbeitet insbesondere Deinen Namen, Deine E-Mail-Adresse, den Zahlungsbetrag und das gewählte Zahlungsmittel sowie technische Daten, etwa IP-Adresse und Geräteinformationen. Die Verarbeitung erfolgt zur Abwicklung der Zahlung und damit zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit wir zahlungs- und rechnungsrelevante Unterlagen aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten aufbewahren, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur Betrugsprävention und zur Absicherung des Zahlungsverkehrs erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Verhinderung missbräuchlicher oder unberechtigter Zahlungsvorgänge.

Eine Übermittlung personenbezogener Daten in die USA kann stattfinden. Stripe, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen zur Verarbeitung durch Stripe findest Du in der Datenschutzerklärung von Stripe: https://stripe.com/at/privacy.

Sprachfassungen

Diese Datenschutzinformation wird in deutscher, englischer und italienischer Sprache bereitgestellt. Bei Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung maßgeblich.

Cookie-Einstellungen

Hier kannst Du Deine Einwilligung jederzeit anpassen oder widerrufen.

Funktional – immer aktiv
Erforderlich für grundlegende Funktionen der Website, wie das Kontaktformular, die Buchung und das Speichern Deiner Cookie-Auswahl. Immer aktiv, kein Tracking.

Statistik
Google Analytics 4, nur mit Deiner Einwilligung: Zeigt uns, welche Seiten und Touren besonders beliebt sind. IP-Adressen werden gekürzt, die Daten werden 14 Monate gespeichert. Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.