Zum Inhalt springen

Privacy disclaimer

Unsere Website können Sie grundsätzlich nutzen, ohne personenbezogene Daten anzugeben. Für einzelne Funktionen — etwa eine Bootsanfrage, eine Bewerbung oder die Anmeldung zu unserem Newsletter — ist die Verarbeitung Ihrer Daten jedoch erforderlich. Daneben verarbeiten wir Daten, um unsere Website technisch bereitzustellen, sie abzusichern und sie zu verbessern.

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und informieren Sie nachfolgend darüber, welche Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

1. Verantwortliche Person und Kontakt

Verantwortlich für die Verarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Berlin Bootsverleih
Dipl.-Kfm. Achim Diesing
Knobelsdorffstr. 17
14059 Berlin
Telefon: 030 921 075 899
E-Mail: info@berlin-bootsverleih.com

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich formlos an diese Anschrift oder E-Mail-Adresse wenden.

2. Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Name, E-Mail-Adresse, IP-Adresse oder eine Online-Kennung.

Verarbeitung ist jeder Vorgang im Zusammenhang mit solchen Daten, insbesondere das Erheben, Speichern, Verwenden, Übermitteln und Löschen.

Verantwortlicher ist, wer über Zwecke und Mittel der Verarbeitung entscheidet. Auftragsverarbeiter ist, wer Daten weisungsgebunden im Auftrag eines Verantwortlichen verarbeitet. Empfänger ist jede Stelle, der Daten offengelegt werden.

Einwilligung ist Ihre freiwillige, informierte und unmissverständliche Zustimmung zu einer bestimmten Verarbeitung.

3. Besuch unserer Website und Hosting

Wenn Sie unsere Website aufrufen, ohne uns darüber hinaus Daten zu übermitteln, erheben wir nur diejenigen Daten, die Ihr Browser automatisch an unseren Server sendet und die technisch erforderlich sind, um Ihnen die Seiten anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten:

  • IP-Adresse und Internetanbieter

  • Datum und Uhrzeit der Anfrage

  • Inhalt der Anforderung, also die konkret aufgerufene Seite

  • Zugriffsstatus beziehungsweise HTTP-Statuscode

  • jeweils übertragene Datenmenge

  • Website, von der die Anforderung kommt

  • Browser einschließlich Sprache und Softwareversion

  • Betriebssystem und dessen Oberfläche

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Auslieferung, der Absicherung und der Fehleranalyse unseres Onlineangebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt. Diese Zugriffsdaten werden nach sieben Tagen automatisch gelöscht.

Hosting

Unsere Website wird betrieben und ausgeliefert von:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Der Anbieter verarbeitet dabei die vorgenannten Zugriffsdaten, insbesondere Ihre IP-Adresse, um die Seiten über sein weltweites Servernetz auszuliefern, sie gegen Angriffe und Überlastung zu schützen und einen störungsfreien Betrieb sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren, schnellen und zuverlässigen Betrieb unseres Onlineangebots. Mit dem Anbieter haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Da der Anbieter seinen Sitz in den Vereinigten Staaten hat, kann eine Verarbeitung außerhalb der Europäischen Union stattfinden; siehe dazu Abschnitt 4. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://www.cloudflare.com/privacypolicy/

4. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienste verarbeiten personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika.

Für die Vereinigten Staaten hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (DPF) erlassen. Unternehmen, die sich unter dem DPF zertifiziert haben, gewährleisten ein Schutzniveau, das dem der Europäischen Union entspricht; einer zusätzlichen Garantie bedarf es für Übermittlungen an diese Unternehmen nicht. Welche Unternehmen zertifiziert sind, können Sie in der öffentlich einsehbaren Liste unter https://www.dataprivacyframework.gov/list nachvollziehen.

Soweit ein Empfänger nicht unter dem DPF zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der jeweils vereinbarten Klauseln stellen wir Ihnen auf Anfrage an info@berlin-bootsverleih.com zur Verfügung.

Wir weisen darauf hin, dass in Drittländern ohne Angemessenheitsbeschluss ein den europäischen Standards entsprechendes Schutzniveau nicht in jedem Fall gewährleistet werden kann. Insbesondere lässt sich der Zugriff staatlicher Stellen auf Ihre Daten nicht ausschließen, und die Durchsetzung Ihrer Rechte kann erschwert sein. Beruht eine Übermittlung weder auf einem Angemessenheitsbeschluss noch auf Standardvertragsklauseln, stützen wir sie auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

5. Cookies und ähnliche Technologien

Beim Besuch unserer Website werden Cookies auf Ihrem Endgerät gespeichert. Cookies sind kleine Textdateien, die Ihrem Browser zugeordnet abgelegt werden und der Stelle, die das Cookie setzt, bestimmte Informationen zugänglich machen. Sie können keine Programme ausführen und keine Schadsoftware übertragen. Neben Cookies setzen wir vergleichbare Technologien ein, insbesondere den lokalen Speicher Ihres Browsers, in dem wir etwa Ihre Einwilligungsentscheidung und die von Ihnen gemerkten Boote ablegen.

Wir unterscheiden nach der Speicherdauer: Sitzungs-Cookies werden gelöscht, sobald Sie den Browser schließen; sie ordnen die einzelnen Anfragen Ihres Browsers einer gemeinsamen Sitzung zu. Dauerhafte Cookies werden nach einer festgelegten Frist automatisch gelöscht, die sich je nach Cookie unterscheidet. Sie können sämtliche Cookies jederzeit über die Einstellungen Ihres Browsers löschen und Ihren Browser so einstellen, dass er Cookies von Drittanbietern oder alle Cookies ablehnt; in diesem Fall können Sie möglicherweise nicht alle Funktionen unserer Website nutzen.

Für Cookies, die für den Betrieb unserer Website unbedingt erforderlich sind, ist Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung unseres Angebots. Alle übrigen Cookies und vergleichbaren Technologien — insbesondere solche zur Reichweitenmessung und zu Werbezwecken — setzen wir ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO ein.

Ihre Einwilligung erteilen Sie über unseren Einwilligungsdialog. Ändern oder mit Wirkung für die Zukunft widerrufen können Sie sie jederzeit über den Link „Datenschutzeinstellungen“ im Fußbereich jeder Seite.

Die nachfolgende Übersicht führt alle auf dieser Website eingesetzten Cookies mit Anbieter, Zweck, Kategorie und Speicherdauer auf. Sie wird automatisch aus dem jeweils aktuellen Scan unserer Website erzeugt und bleibt damit stets aktuell.

Die Cookie-Übersicht wird geladen …

6. Von uns eingesetzte Dienste

6.1 Verwaltung Ihrer Einwilligung

Für die Einholung, Speicherung und Verwaltung Ihrer Einwilligung setzen wir das Tool CookieHub ein. Anbieter ist:

Cookiehub ehf.
Kennitala 680121-1090
Hafnargata 55
230 Reykjanesbær
Island

CookieHub speichert Ihre Entscheidung in einem Cookie beziehungsweise im lokalen Speicher Ihres Browsers, damit wir sie bei weiteren Seitenaufrufen berücksichtigen und gegenüber Aufsichtsbehörden nachweisen können. Gespeichert werden der Zeitpunkt, der Umfang und der Status Ihrer Einwilligung sowie eine anonyme Kennung. Ihre Entscheidung gilt 365 Tage; danach fragen wir Sie erneut. Island gehört zum Europäischen Wirtschaftsraum; eine Übermittlung in ein Drittland findet insoweit nicht statt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung erforderlich ist, um Ihnen die Verwaltung Ihrer Einwilligung überhaupt zu ermöglichen, sowie Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Mit dem Anbieter haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

6.2 Schutz unserer Formulare vor automatisierten Zugriffen

Um unsere Kontakt- und Anfrageformulare vor missbräuchlichen automatisierten Eingaben zu schützen, setzen wir Cloudflare Turnstile der Cloudflare, Inc. (Anschrift siehe Abschnitt 3) ein. Beim Aufruf eines Formulars wird ein Skript von der Adresse challenges.cloudflare.com geladen. Dabei werden Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Ihres Endgeräts an den Anbieter übermittelt und dort ausgewertet, um zu unterscheiden, ob die Eingabe von einem Menschen oder von einem Programm stammt. Turnstile setzt hierfür keine Cookies ein und erstellt keine Nutzungsprofile.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Formulare und die dahinterliegenden Postfächer vor Missbrauch zu schützen. Zur Verarbeitung in den Vereinigten Staaten siehe Abschnitt 4.

6.3 Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Tag Manager ist selbst weder ein Analyse- noch ein Werbewerkzeug und speichert keine personenbezogenen Daten. Er dient dazu, die nachfolgend beschriebenen Dienste zu verwalten und dabei Ihre Entscheidung im Einwilligungsdialog umzusetzen (siehe Abschnitt 6.4). Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übermittelt, da sie für die Auslieferung technisch erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zentralen und einwilligungsgerechten Steuerung der auf unserer Website eingesetzten Dienste.

6.4 Einwilligungsmodus von Google (Consent Mode)

Wir setzen den Einwilligungsmodus von Google in seiner erweiterten Variante ein. Er sorgt dafür, dass sich Google Analytics und Google Ads nach Ihrer Entscheidung im Einwilligungsdialog richten: Solange Sie nicht eingewilligt haben, setzen diese Dienste keine Cookies und speichern keine Kennungen, mit denen Ihr Browser wiedererkannt werden könnte.

Auch ohne Ihre Einwilligung werden beim Aufruf unserer Seiten jedoch sogenannte cookielose Signale an Google übermittelt. Sie enthalten Ihren Einwilligungsstatus, den Zeitpunkt des Aufrufs, die aufgerufene Seite und die Verweisquelle, technische Angaben zu Ihrem Browser sowie Ihre IP-Adresse. Nach Angaben von Google enthalten diese Signale keine Kennungen, die eine Wiedererkennung Ihres Browsers ermöglichen. Google verwendet sie, um zusammengefasste statistische Schätzungen zur Nutzung unserer Website und zum Erfolg unserer Werbemaßnahmen zu erstellen.

Rechtsgrundlage für die Übermittlung dieser Signale ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zusammengefassten Erfolgsmessung unseres Angebots, die ohne Wiedererkennung einzelner Besucher auskommt. Sie können dieser Verarbeitung nach Abschnitt 13 widersprechen. Zur Verarbeitung in den Vereinigten Staaten siehe Abschnitt 4.

6.5 Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt dafür Cookies und vergleichbare Technologien ein, die eine Auswertung Ihrer Nutzung unserer Website ermöglichen. Ohne Ihre Einwilligung werden lediglich die in Abschnitt 6.4 beschriebenen cookielosen Signale übermittelt.

Verarbeitet werden dabei insbesondere: eine zufällig vergebene Kennung Ihres Browsers (Client-ID), die von Ihnen aufgerufenen Seiten und die Verweildauer, die Herkunft Ihres Besuchs einschließlich Verweisquelle und Kampagnenparametern, Angaben zu Browser, Betriebssystem und Endgerät, ein aus der IP-Adresse abgeleiteter ungefährer Standort sowie Ihre Interaktionen mit unserem Angebot, etwa die Nutzung unserer Such- und Filterfunktionen. Die IP-Adresse wird von Google Analytics 4 gekürzt und nicht gespeichert. Die Client-ID bleibt jedoch ein Personenbezug im Sinne der DSGVO; wir setzen den Dienst deshalb ausschließlich auf Grundlage Ihrer Einwilligung ein.

Zusätzlich übermitteln wir Ereignisse zum Verlauf einer Buchungsanfrage — insbesondere das Ansehen eines Bootes, den Beginn einer Anfrage und den Abschluss einer Vermittlung — jeweils mit einer Vorgangskennung und dem zugehörigen Wert in Euro. Diese Angaben dienen allein der Erfolgsmessung und werden von uns nicht dazu verwendet, einzelne Personen zu identifizieren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Datenschutzeinstellungen“ im Fußbereich jeder Seite widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Mit Google haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Zur Verarbeitung in den Vereinigten Staaten siehe Abschnitt 4.

Ereignisdaten werden in Google Analytics nach zwei Monaten, nutzerbezogene Daten nach 14 Monaten automatisch gelöscht; die Frist für nutzerbezogene Daten beginnt mit jedem erneuten Besuch neu zu laufen. Zusammengefasste statistische Auswertungen ohne Personenbezug sind von diesen Fristen nicht erfasst. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie unter https://policies.google.com/technologies/partner-sites

6.6 Google Ads: Conversion-Messung und Remarketing

Sofern Sie eingewilligt haben, nutzen wir Google Ads, den Werbedienst der Google Ireland Limited (Anschrift wie vor). Damit machen wir auf externen Websites auf unsere Angebote aufmerksam und messen, wie erfolgreich einzelne Werbemaßnahmen sind. Ohne Ihre Einwilligung werden lediglich die in Abschnitt 6.4 beschriebenen cookielosen Signale übermittelt.

Conversion-Messung: Gelangen Sie über eine unserer Anzeigen auf unsere Website, wird ein Cookie gesetzt, das Google und uns erkennen lässt, dass ein Klick auf die Anzeige zu einem Besuch geführt hat. Wir übermitteln dabei Ereignisse zum Verlauf einer Buchungsanfrage mit einer Vorgangskennung und dem zugehörigen Wert in Euro. Wir erhalten von Google ausschließlich zusammengefasste statistische Auswertungen und können Sie anhand dieser Informationen nicht identifizieren.

Remarketing: Außerdem setzen wir Cookies und vergleichbare Technologien ein, mit denen Ihr Browser wiedererkannt werden kann, wenn Sie andere Websites im Werbenetzwerk von Google besuchen. Dort können Ihnen dann Anzeigen ausgespielt werden, die sich auf Inhalte beziehen, die Sie zuvor bei uns aufgerufen haben. Ihr Browser baut dafür eine direkte Verbindung zu den Servern von Google auf; Google erhält dabei die Information, dass Sie den entsprechenden Teil unserer Website aufgerufen oder eine Anzeige von uns angeklickt haben, sowie Ihre IP-Adresse. Sind Sie bei einem Dienst von Google angemeldet, kann Google den Besuch Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, widerruflich über die Datenschutzeinstellungen im Fußbereich. Unabhängig davon können Sie personalisierte Werbung in Ihren Google-Einstellungen unter https://adssettings.google.com deaktivieren. Zur Verarbeitung in den Vereinigten Staaten siehe Abschnitt 4.

6.7 Karten (Google Maps)

Um Ihnen Anlegestellen und Fahrtgebiete zu zeigen, setzen wir Kartenmaterial von Google Maps der Google Ireland Limited (Anschrift wie vor) ein.

Wir unterscheiden dabei zwei Fälle. Einfache Übersichtskarten binden wir als statisches Bild ein, das unser eigener Server bei Google abruft und an Sie ausliefert; Ihr Browser stellt dabei keine Verbindung zu Google her, und es werden keine Daten von Ihnen an Google übermittelt. Nur die interaktive Karte, die Sie verschieben und zoomen können, wird direkt von den Servern von Google geladen.

Wird die interaktive Karte geladen, erhält Google Ihre IP-Adresse, die Adresse der von Ihnen aufgerufenen Seite und technische Angaben zu Ihrem Browser; Google kann dabei Cookies setzen und vergleichbare Technologien einsetzen. Sind Sie zu diesem Zeitpunkt bei Google angemeldet, kann Google den Aufruf Ihrem Nutzerkonto zuordnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Zur Verarbeitung in den Vereinigten Staaten siehe Abschnitt 4.

6.8 Eingebettete Videos (YouTube)

Auf einzelnen Seiten binden wir Videos ein, die bei YouTube gespeichert sind. Anbieter ist die Google Ireland Limited (Anschrift wie vor). Wir nutzen dabei den erweiterten Datenschutzmodus über die Domain youtube-nocookie.com und zeigen zunächst nur ein Vorschaubild an. Eine Verbindung zu den Servern von Google wird erst hergestellt, wenn Sie das Video durch Anklicken starten.

Ab diesem Zeitpunkt werden Ihre IP-Adresse, die Adresse der aufgerufenen Seite und Angaben zu Ihrem Browser an Google übermittelt. Sind Sie zu diesem Zeitpunkt bei Google angemeldet, kann Google den Abruf Ihrem Nutzerkonto zuordnen. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Start des Videos erteilen, nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

7. Anfragen, Vermittlung und Buchung

7.1 Nutzung unserer Anfrage- und Kontaktformulare

Wenn Sie uns über eines unserer Formulare oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten — Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Anfrage sowie, sofern angegeben, Ihre Telefonnummer, den gewünschten Zeitraum und die Personenzahl — um Ihre Anfrage zu bearbeiten und Ihnen ein passendes Boot zu vermitteln oder zu vermieten.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung Ihres Anliegens. Zur Speicherdauer siehe Abschnitt 11.

7.2 Weitergabe Ihrer Anfrage an den Bootsanbieter

Wir betreiben ein Vermittlungsportal. Die meisten Boote, Flöße und Schiffe auf unserer Website werden nicht von uns, sondern von selbständigen Anbietern vermietet; der Mietvertrag kommt dann ausschließlich zwischen Ihnen und dem jeweiligen Anbieter zustande. Ausgenommen sind die Boote Goldelse, Beluga, Lotte und Mathilda, die wir selbst vermieten (siehe Abschnitt 7.5).

Um eine Anfrage für ein vermitteltes Boot zu bearbeiten, übermitteln wir die von Ihnen eingegebenen Daten an den Anbieter des von Ihnen angefragten Bootes. Ist dieses Boot im gewünschten Zeitraum nicht verfügbar, fragen wir für Sie ein vergleichbares Boot an und übermitteln Ihre Daten zu diesem Zweck auch an dessen Anbieter, um Ihnen einen Alternativvorschlag unterbreiten zu können.

Der jeweilige Anbieter verarbeitet Ihre Daten anschließend zu eigenen Zwecken und in eigener Verantwortung, insbesondere zur Prüfung der Verfügbarkeit, zur Abgabe eines Angebots und zur Durchführung des Mietvertrages. Er ist insoweit selbst Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO und handelt nicht in unserem Auftrag. Für diese Verarbeitung gilt die Datenschutzerklärung des jeweiligen Anbieters; Ihre in Abschnitt 12 beschriebenen Rechte können Sie ihm gegenüber unmittelbar geltend machen. Auf Anfrage teilen wir Ihnen mit, an welchen Anbieter wir Ihre Daten übermittelt haben.

Rechtsgrundlage für die Übermittlung an den Anbieter des angefragten Bootes ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da sie zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist. Die Übermittlung an Anbieter alternativer Boote stützen wir auf Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen und jederzeit per E-Mail an info@berlin-bootsverleih.com mit Wirkung für die Zukunft widerrufen können.

Mindestens einmal jährlich, auf Wunsch des Anbieters auch monatlich, übermitteln wir jedem Bootsanbieter zusätzlich eine Aufstellung der Anfragen, die im jeweiligen Zeitraum zu seinen eigenen Booten eingegangen sind. Sie dient dem Abgleich, welche Anfragen tatsächlich zu einer durchgeführten Tour geführt haben, und damit der Abrechnung unserer Vermittlungsprovision. Jeder Anbieter erhält ausschließlich die Anfragen zu seinen eigenen Booten, und die darin enthaltenen Angaben sind ihm bereits aus der jeweiligen Einzelanfrage bekannt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der korrekten Abrechnung der von uns erbrachten Vermittlungsleistung.

7.3 Werkzeuge zur Bearbeitung Ihrer Anfrage

Für die Bearbeitung eingehender Anfragen setzen wir zwei Dienste ein:

  • Für den Versand der Bestätigungs- und Benachrichtigungs-E-Mails an Sie und an den jeweiligen Bootsanbieter nutzen wir Mailjet, betrieben von der Mailjet SAS, 43 Rue de Dunkerque, 75010 Paris, Frankreich (RCS Paris B 524 536 992). Übermittelt werden dabei Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie die Angaben zu Ihrer Anfrage.

  • Unser E-Mail-Postfach sowie eine interne Anfrageübersicht, in die die Angaben aus unseren Formularen zusätzlich als Eintrag übernommen werden, führen wir in Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf die vollständige Anfrageübersicht hat ausschließlich der Inhaber Zugriff.

  • Mit einzelnen Bootsanbietern führen wir zusätzlich gemeinsame Tabellen in Google Workspace, in die wir Buchungen für deren Boote direkt eintragen. Der jeweilige Anbieter hat Zugriff auf die Einträge zu seinen eigenen Booten; sie enthalten die für die Durchführung der Tour erforderlichen Angaben.

Mit beiden Anbietern haben wir Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer nachvollziehbaren und zuverlässigen Bearbeitung Ihrer Anfrage. Zur Verarbeitung in den Vereinigten Staaten siehe Abschnitt 4.

7.4 Buchungs- und Verfügbarkeitsmodul

Auf einzelnen Bootsseiten bieten wir Ihnen an, das Buchungs- und Verfügbarkeitsmodul YachtSys direkt auf unserer Seite zu nutzen. Anbieter ist:

S.C. IOmundo S.R.L.
Albinet Street No. 36
700142 Iași
Rumänien

Wir verwenden dafür eine Zwei-Klick-Lösung: Das Modul wird zunächst nicht geladen, sondern nur eine Schaltfläche angezeigt. Erst wenn Sie diese anklicken, wird der Inhalt vom Server des Anbieters (apps.yachtsys.com) geladen. Ab diesem Zeitpunkt erhält der Anbieter Ihre IP-Adresse, die Adresse der von Ihnen aufgerufenen Seite und technische Angaben zu Ihrem Browser; er kann dabei eigene Cookies setzen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit diesem Klick erteilen, nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Anbieter hat seinen Sitz in Rumänien und damit in der Europäischen Union; eine Übermittlung in ein Drittland findet insoweit nicht statt. Auf die weitere Verarbeitung durch den Anbieter haben wir keinen Einfluss; Einzelheiten entnehmen Sie bitte dessen Datenschutzerklärung.

Bei einzelnen Booten verweisen wir stattdessen mit einer Schaltfläche auf das Buchungsportal von Let’s Book:

Let’s Book B.V.
Planciusstraat 28 H
1013 MH Amsterdam
Niederlande

Dabei handelt es sich um einen gewöhnlichen Link: Solange Sie ihn nicht anklicken, werden keine Daten an den Anbieter übermittelt. Folgen Sie dem Link, verlassen Sie unsere Website; für die weitere Verarbeitung gilt dann die Datenschutzerklärung des dortigen Anbieters, der ebenfalls in der Europäischen Union ansässig ist.

7.5 Touren auf unseren eigenen Booten mit externen Skippern

Die Boote Goldelse, Beluga, Lotte und Mathilda vermieten wir selbst; bei Buchungen dieser Boote kommt der Vertrag mit uns zustande. Die Touren werden von selbständig tätigen Skippern durchgeführt.

Damit ein Skipper die von ihm übernommene Tour durchführen und Ihnen seine Leistung in Rechnung stellen kann, übermitteln wir ihm die dafür erforderlichen Buchungsdaten, insbesondere Ihren Namen, Ihre Kontaktdaten, Datum, Uhrzeit und Dauer der Tour sowie die Personenzahl. Jeder Skipper erhält ausschließlich Zugriff auf die Daten der von ihm übernommenen Touren und hat sich schriftlich zur Vertraulichkeit und zur Einhaltung des Datenschutzes verpflichtet.

Die Skipper rechnen ihre Leistung unmittelbar mit Ihnen ab. Sie verarbeiten Ihre Daten daher als eigene Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO und nicht in unserem Auftrag; für diese Verarbeitung gelten die Datenschutzhinweise des jeweiligen Skippers. Auf Anfrage teilen wir Ihnen mit, an welchen Skipper wir Ihre Daten übermittelt haben.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO: Sie ist erforderlich, damit die gebuchte Tour durchgeführt und Ihnen gegenüber abgerechnet werden kann.

7.6 Vermittlung über Affiliate-Links

Bei Anfrageformularen, die mit einem entsprechenden Hinweis versehen sind, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihnen den angefragten Buchungslink zuzusenden. Die weitere Buchung erfolgt anschließend über das Portal des jeweiligen Bootsanbieters. In regelmäßigen Abständen — mindestens einmal jährlich, auf Wunsch des Anbieters monatlich — gleichen wir mit dem Anbieter ab, ob eine über unser Portal vermittelte Buchung zustande gekommen ist, um unsere Vermittlungsprovision abrechnen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Zusendung des Buchungslinks und Art. 6 Abs. 1 S. 1 lit. f DSGVO für den Abgleich; unser berechtigtes Interesse liegt in der Abrechnung unserer Vermittlungsleistung. Zur Speicherdauer siehe Abschnitt 11.

8. Newsletter

Auf unserer Seite „Newsletter“ können Sie sich für unseren E-Mail-Newsletter anmelden, mit dem wir Sie über Angebote, Touren und Neuigkeiten rund um den Bootsverleih in Berlin informieren. Pflichtangabe ist allein Ihre E-Mail-Adresse; weitere Angaben sind freiwillig und dienen der persönlichen Ansprache.

Für Versand und Verwaltung des Newsletters nutzen wir den Dienst Mailjet, betrieben von der Mailjet SAS, 43 Rue de Dunkerque, 75010 Paris, Frankreich (RCS Paris B 524 536 992). Ihre Anmeldedaten werden auf Servern des Anbieters innerhalb der Europäischen Union gespeichert. Mit dem Anbieter haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail, in der wir Sie um die Bestätigung Ihrer Anmeldung bitten. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf. Wir protokollieren dabei den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die verwendete IP-Adresse, um Ihre Einwilligung nachweisen und einen möglichen Missbrauch Ihrer Daten aufklären zu können.

Unsere Newsletter enthalten Zählpixel und individualisierte Links, mit denen wir erfassen, ob und wann eine E-Mail geöffnet und welche Links darin angeklickt wurden. Diese Auswertung nutzen wir ausschließlich, um die Inhalte an den Interessen unserer Empfängerinnen und Empfänger auszurichten. Ihre Einwilligung erstreckt sich auch auf diese Auswertung; widersprechen Sie ihr, ohne den Newsletter insgesamt abbestellen zu wollen, genügt eine Nachricht an info@berlin-bootsverleih.com — wir stellen den Versand dann auf eine Fassung ohne Erfolgsmessung um.

Rechtsgrundlage für Versand, Protokollierung und Erfolgsmessung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung damit mit Wirkung für die Zukunft widerrufen. Dazu genügt der Abmeldelink am Ende jeder Newsletter-E-Mail oder eine formlose Nachricht an info@berlin-bootsverleih.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach Ihrer Abmeldung entfernen wir Ihre E-Mail-Adresse unverzüglich aus dem Verteiler; die Anmelde- und Abmeldeprotokolle bewahren wir für die Dauer von drei Jahren zum Nachweis der ursprünglich erteilten Einwilligung auf und löschen sie anschließend.

9. Bewerbungen

Bewerbungen auf unsere Stellenangebote nehmen wir per E-Mail an info@berlin-bootsverleih.com entgegen. Wir verarbeiten die Angaben aus Ihrer E-Mail und den beigefügten Unterlagen — insbesondere Ihren Namen, Ihre Kontaktdaten, Ihren Lebenslauf sowie Zeugnisse und Qualifikationsnachweise — ausschließlich zur Durchführung des Bewerbungsverfahrens. Zugriff darauf haben nur die Personen, die an der Entscheidung über Ihre Bewerbung beteiligt sind. Unser E-Mail-Postfach wird bei Google Workspace betrieben (siehe Abschnitt 7.3).

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Verarbeitung für die Anbahnung eines Beschäftigungs- oder Auftragsverhältnisses erforderlich ist. Teilen Sie uns von sich aus besondere Kategorien personenbezogener Daten mit, etwa Angaben zu Ihrer Gesundheit oder zu einer Schwerbehinderung, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO.

Kommt ein Beschäftigungs- oder Auftragsverhältnis zustande, verarbeiten wir Ihre Daten zu dessen Durchführung weiter. Andernfalls löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist dient der Verteidigung gegen etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz; Rechtsgrundlage für die Speicherung in diesem Zeitraum ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Eine längere Speicherung, etwa um Sie bei künftigen Stellen zu berücksichtigen, erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

10. Unsere Profile in sozialen Netzwerken und auf Bewertungsportalen

Wir unterhalten Profile bei Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), bei Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland) und bei Tripadvisor (Tripadvisor LLC, 400 1st Avenue, Needham, MA 02494, USA; gesetzlicher Vertreter in der Europäischen Union nach dem Digital Services Act: Tripadvisor Ireland Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland). Dort stellen wir unser Angebot vor, kommunizieren mit Interessenten und Kunden und veröffentlichen Neuigkeiten.

Auf unserer Website sind diese Profile ausschließlich als gewöhnliche Links eingebunden. Solange Sie einen dieser Links nicht anklicken, werden keine Daten an den jeweiligen Anbieter übermittelt; es sind insbesondere keine Social-Media-Plug-ins eingebunden, die bereits beim Seitenaufruf Verbindungen herstellen würden.

Rufen Sie eines unserer Profile auf oder interagieren Sie damit, verarbeitet der jeweilige Anbieter Ihre personenbezogenen Daten zu eigenen Zwecken, insbesondere für Analyse und Werbung. Dabei werden in der Regel Cookies auf Ihrem Endgerät gespeichert und Nutzungsprofile gebildet, auch wenn Sie kein Konto bei dem Anbieter haben oder nicht angemeldet sind. Auf Umfang, Zwecke und Dauer dieser Verarbeitung haben wir keinen Einfluss und erhalten vom Anbieter dazu keine Angaben. Bei Meta und Pinterest liegt die Verantwortung jeweils bei einer irischen Gesellschaft; Tripadvisor wird von einer Gesellschaft in den Vereinigten Staaten betrieben, sodass Ihre Daten dort verarbeitet werden. Wir selbst übermitteln keine personenbezogenen Daten an diese Anbieter — die Verarbeitung entsteht dadurch, dass Sie die jeweilige Plattform aufrufen und nutzen.

Wir erhalten von den Anbietern zusammengefasste Statistiken über die Nutzung unserer Profile, sogenannte Insights-Daten, etwa zu Reichweite, Interaktionen und zur Zusammensetzung der erreichten Personen nach Altersgruppen und Regionen. Ein Bezug auf einzelne Personen ist uns dabei nicht möglich.

Für die Erhebung und Verarbeitung der Insights-Daten bei Facebook und Instagram sind wir gemeinsam mit Meta verantwortlich im Sinne des Art. 26 DSGVO. Hierzu besteht die Vereinbarung „Page Insights — Ergänzung bezüglich des Verantwortlichen“, abrufbar unter https://www.facebook.com/legal/terms/page_controller_addendum. Ihr wesentlicher Inhalt: Meta übernimmt die primäre Verantwortung für die Verarbeitung der Insights-Daten und für die Erfüllung sämtlicher Pflichten aus der DSGVO in Bezug auf diese Daten, einschließlich der Information der betroffenen Personen und der Erfüllung ihrer Betroffenenrechte. Wir sind dafür verantwortlich, dass unsere Nutzung der Insights-Daten rechtmäßig erfolgt.

Pinterest und Tripadvisor stellen uns ebenfalls zusammengefasste Statistiken zu unseren Profilen bereit. Diese Anbieter verarbeiten die zugrunde liegenden Daten nach ihren eigenen Bedingungen und in eigener Verantwortung; eine Vereinbarung über gemeinsame Verantwortlichkeit, wie sie Meta veröffentlicht, besteht mit ihnen nicht. Sie können Ihre Betroffenenrechte sowohl uns gegenüber als auch unmittelbar gegenüber dem jeweiligen Anbieter geltend machen.

Rechtsgrundlage für den Betrieb unserer Profile ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Außendarstellung unseres Angebots und der Kommunikation mit Interessenten und Kunden. Betrifft Ihre Kommunikation mit uns die Anbahnung oder Durchführung eines Vertrages, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Datenschutzhinweise der Anbieter finden Sie unter https://www.facebook.com/privacy/policy, https://help.instagram.com/519522125107875 und https://policy.pinterest.com/de/privacy-policy

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Im Einzelnen gilt:

  • Zugriffsdaten unserer Server: sieben Tage

  • Anfragen, Vermittlung und Buchung: Vollständige Anfragedaten werden bis zum Abschluss der Vermittlung und Abrechnung verarbeitet; die jährliche Abrechnung mit den Bootsanbietern gehört dazu. Anschließend werden nicht mehr erforderliche personenbezogene Daten gelöscht.

  • Bewerbungen: bis zum Abschluss des Verfahrens; kommt kein Beschäftigungs- oder Auftragsverhältnis zustande, sechs Monate darüber hinaus

  • Newsletter-Anmeldedaten: bis zu Ihrer Abmeldung; die Anmelde- und Abmeldeprotokolle anschließend drei Jahre

  • Google Analytics: Ereignisdaten zwei Monate, nutzerbezogene Daten 14 Monate ab Ihrem letzten Besuch

  • Cookies und vergleichbare Technologien: die jeweils in der Cookie-Übersicht in Abschnitt 5 ausgewiesene Laufzeit

  • Ihre Einwilligungsentscheidung: bis zu Ihrem Widerruf, längstens 365 Tage

Abrechnungsrelevante Daten werden gemäß §§ 147 AO/257 HGB grundsätzlich sechs bzw. bei Buchungsbelegen acht Jahre aufbewahrt. Während dieser Zeit schränken wir die Verarbeitung ein: Die Daten werden dann ausschließlich zur Erfüllung dieser Pflichten vorgehalten und nicht mehr für andere Zwecke verwendet. Daten, deren Speicherung zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist, werden bis zum Ablauf der maßgeblichen Verjährungsfrist gespeichert.

12. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten. Sie können sie jederzeit formlos gegenüber der in Abschnitt 1 genannten verantwortlichen Person geltend machen, etwa per E-Mail an info@berlin-bootsverleih.com. Die Ausübung ist für Sie kostenlos; wir antworten innerhalb eines Monats nach Eingang Ihres Antrags und weisen Sie darauf hin, falls wir diese Frist ausnahmsweise um bis zu zwei weitere Monate verlängern müssen.

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten, zu welchen Zwecken, für welche Dauer, aus welcher Quelle und auf welcher Rechtsgrundlage dies geschieht und gegenüber welchen Empfängern wir sie offengelegt haben (Art. 15 DSGVO).

Recht auf Berichtigung

Sind die uns vorliegenden Daten unrichtig oder unvollständig, berichtigen oder vervollständigen wir sie auf Ihr Verlangen unverzüglich (Art. 16 DSGVO).

Recht auf Löschung

Sie können die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt und der Löschung keine gesetzliche Aufbewahrungspflicht entgegensteht.

Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie verlangen, dass wir die Verarbeitung Ihrer Daten einschränken — etwa für die Dauer der Prüfung, ob unsere Daten richtig sind.

Recht auf Datenübertragbarkeit

Soweit wir Ihre Daten auf Grundlage einer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, können Sie sie in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen (Art. 20 DSGVO).

Recht auf Widerruf einer Einwilligung

Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Einwilligungen in Cookies und vergleichbare Technologien widerrufen Sie am einfachsten über den Link „Datenschutzeinstellungen“ im Fußbereich jeder Seite; alle übrigen Einwilligungen widerrufen Sie formlos per E-Mail.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

13. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die wir auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO vornehmen. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.Verarbeiten wir Ihre personenbezogenen Daten für Direktwerbung, haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen — ohne Angabe von Gründen und ohne dass es auf eine Abwägung ankäme. Nach Ihrem Widerspruch verwenden wir Ihre Daten für diesen Zweck nicht mehr.Für Ihren Widerspruch genügt eine formlose Nachricht an Berlin Bootsverleih, Dipl.-Kfm. Achim Diesing, Knobelsdorffstr. 17, 14059 Berlin, oder an info@berlin-bootsverleih.com.

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen, und überprüfen deren Wirksamkeit regelmäßig. Unsere Website wird ausschließlich verschlüsselt über TLS ausgeliefert, erkennbar am Schlosssymbol in der Adresszeile Ihres Browsers. Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die ihn zur Bearbeitung Ihres Anliegens benötigen.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung finden Sie oben unter „Stand“.