Datenschutzerklärung

1. Unsere Rolle und die Operators

Wenn Sie buchen, erhält der betreffende Operator die Daten, die zur Erbringung Ihrer Aktivität erforderlich sind, und ist für diese Daten ein eigenständig Verantwortlicher zu seinen eigenen Zwecken, nach seiner eigenen Datenschutzerklärung. Unser Zahlungsdienstleister (Stripe) verarbeitet Zahlungsdaten in seiner eigenen Eigenschaft als Verantwortlicher/Auftragsverarbeiter.

2. Daten, die wir erheben

• Konto und Identität: Name, E-Mail, Telefon, Passwort.
• Buchung: Aktivität, Datum, Teilnehmer und von Ihnen angegebene Details sowie Kommunikation.
• Zahlungsmetadaten: Bestätigung und Status (Kartendaten werden von Stripe verarbeitet, nicht von uns gespeichert).
• Technische und Nutzungsdaten: Gerät, IP, aufgerufene Seiten sowie Cookies und Analysen (siehe Cookie-Richtlinie).

3. Zwecke und Rechtsgrundlagen (DSGVO Art. 6)

• Ihr Konto anlegen, Buchungen bearbeiten und verwalten — Vertrag (Art. 6(1)(b)).
• Rechnungen sowie steuerliche und buchhalterische Aufzeichnungen ausstellen und aufbewahren — rechtliche Verpflichtung (Art. 6(1)(c); 10 Jahre aufbewahrt).
• Plattformsicherheit, Betrugsprävention und Serviceverbesserung — berechtigtes Interesse (Art. 6(1)(f)).
• Marketing-E-Mails sowie nicht essenzielle Cookies und Analysen — Einwilligung (Art. 6(1)(a)).
• DAC7 und regulatorische Meldungen — rechtliche Verpflichtung (Art. 6(1)(c)).

4. Mit wem wir Daten teilen

• Operators (eigenständig Verantwortliche) — zur Erfüllung Ihrer Buchung.
• Auftragsverarbeiter: Stripe (Zahlungen), Cloudflare (Hosting, CDN und Sicherheit), PostHog (Analysen — nur mit Ihrer Einwilligung), Resend (transaktionale E-Mails) sowie unsere Channel-Manager-Verbindungen (z. B. Bókun, Rezdy, FareHarbor), soweit zur Bestätigung von Verfügbarkeit und Buchungen erforderlich.

5. Internationale Übermittlungen

Einige Auftragsverarbeiter sind in den USA ansässig. Wir stützen uns auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45) für zertifizierte Empfänger und auf die EU-Standardvertragsklauseln (Art. 46) als Garantie; Übermittlungen an Operators außerhalb des EWR stützen sich auf die Standardvertragsklauseln oder die Ausnahme der Vertragsnotwendigkeit nach Art. 49(1)(b).

6. Speicherdauer

Wir speichern Kontodaten, solange Ihr Konto aktiv ist; Buchungs- und Steuerunterlagen für 10 Jahre (rechtliche Verpflichtung); und Analyse- und Marketingdaten für kürzere, indikative Zeiträume ([e.g. analytics 26 months]), danach löschen oder anonymisieren wir sie.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen (DSGVO Art. 15–22). Um diese auszuüben, wenden Sie sich an privacy@doazores.com. Sie können auch eine Beschwerde bei der Aufsichtsbehörde einreichen, der CNPD (Comissão Nacional de Proteção de Dados), www.cnpd.pt.

8. Cookies

Wir verwenden Cookies und ähnliche Technologien, wie in unserer Cookie-Richtlinie beschrieben; nicht essenzielle Cookies erfordern Ihre Einwilligung.

9. Kinder

Die Plattform richtet sich nicht an Kinder. Wir verarbeiten wissentlich keine Daten von Kindern unter 13 Jahren ohne angemessene Einwilligung (Lei 58/2019).

10. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein (Verschlüsselung bei der Übertragung, Zugangskontrollen und vertrauenswürdige Auftragsverarbeiter), um Ihre Daten zu schützen.

11. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen mit rechtlicher Wirkung für Sie, die ausschließlich auf automatisierter Verarbeitung beruhen, außer routinemäßigen Betrugs- und Sicherheitsprüfungen.

12. Änderungen und Kontakt

Wir können diese Richtlinie aktualisieren; wir veröffentlichen die neue Fassung mit ihrem Datum. Fragen? Schreiben Sie an privacy@doazores.com.