1. Verantwortlicher
Justino David Martins Correia, Handelsname Titus Boat Tours, Steuernummer (NIF) 221 828 753, Urbanização VerdeMar, Lote 20, 8900-027 Vila Nova de Cacela, Portugal.
Für alle Fragen zu personenbezogenen Daten: geral@titusboattours.pt · +351 965 890 566.
Aufgrund seiner Größe und Art der Tätigkeit ist Titus Boat Tours nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO). Anfragen bearbeitet der Verantwortliche direkt unter der oben genannten E-Mail-Adresse.
Diese Erklärung entspricht der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“), dem portugiesischen Gesetz Nr. 58/2019 vom 8. August und, für Cookies, dem portugiesischen Gesetz Nr. 41/2004 vom 18. August in der geltenden Fassung.
2. Welche Daten wir erheben
| Wann | Daten |
|---|---|
| Kauf von Tickets für den Fábrica-Strand | Name, E-Mail, Handynummer, Datum, Zahl der Erwachsenen und Kinder, Betrag, Ticketcode, Zahlungsstatus und Protokoll der Entwertung beim Einstieg |
| Buchung von Wassertaxi, Bootstour oder individueller Leistung | Name, E-Mail, Handynummer, Datum und Uhrzeit, Strecke oder Treffpunkt, Zahl der Fahrgäste, eventuelle Hinweise von Ihnen und gegebenenfalls das Hotel oder der Partner, der gebucht hat |
| Zahlungen | Zahlungsmittel, Betrag, Datum und Transaktionsreferenz. Vollständige Kartendaten verarbeitet nur der Zahlungsdienstleister |
| Rechnungsstellung | Name und, wenn Sie es wünschen, Steuernummer und Adresse |
| Kontaktformular, E-Mail, WhatsApp, SMS und Telefon | Name, Kontaktdaten und Inhalt Ihrer Nachrichten |
| Besuch der Website | Technische Daten (IP-Adresse, Browsertyp, aufgerufene Seiten), die der Server protokolliert, und Ihre Cookie-Auswahl |
| Mit Ihrer Einwilligung | Nutzungsdaten, die Google Analytics und das Meta-(Facebook-)Pixel erheben, beschrieben in Punkt 9 |
Wir fragen keine sensiblen Daten ab. Angaben zu Gesundheit oder Mobilität (etwa Schwangerschaft oder eingeschränkte Mobilität) verarbeiten wir nur, wenn Sie sie uns freiwillig mitteilen, damit wir den Einstieg vorbereiten können, und mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Wir löschen sie nach der Leistung, außer ein Vorfall erfordert ihre Aufbewahrung.
Ihre Kontakt- und Buchungsdaten sind für den Vertragsschluss nötig: Ohne sie können wir die Buchung nicht annehmen.
3. Wozu wir die Daten nutzen und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage nach der DSGVO |
|---|---|
| Buchungen verwalten, QR-Tickets ausstellen und senden, den Einstieg prüfen und mit Ihnen über die Leistung sprechen | Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b) |
| Anfragen zu Informationen und Angeboten beantworten | Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b) |
| Rechnungen ausstellen und steuerliche und buchhalterische Pflichten erfüllen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Pflichten der Schiffssicherheit erfüllen und Behörden antworten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Beschwerden bearbeiten und Rechte in einem Streitfall verteidigen | Rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f) |
| Die Website sicher halten und Betrug verhindern | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Den Einstieg vorbereiten, wenn uns jemand eine gesundheitliche Einschränkung oder Mobilitätseinschränkung mitteilt | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) |
| Besuche zählen und sehen, welche Seiten am meisten genutzt werden (Google Analytics) | Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar |
| Besuche messen, die über Werbung kommen (Meta-Pixel) | Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar |
| Neuigkeiten oder Angebote senden, wenn Sie zugestimmt haben | Einwilligung (Art. 6 Abs. 1 lit. a) |
Wir verkaufen keine personenbezogenen Daten. Wir treffen keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkung für Sie haben.
4. An wen wir Daten weitergeben
Wir geben nur das Nötige weiter, und zwar an Stellen, die Daten in unserem Auftrag auf Grundlage eines Vertrags und mit Datenschutzgarantien verarbeiten (Art. 28 DSGVO), oder die sie gesetzlich erhalten müssen:
- Zahlungsdienstleister: Stripe, MB WAY (über seinen Zahlungsdienstleister), myPOS und Revolut, um Zahlungen und Erstattungen abzuwickeln und Betrug zu verhindern. Für einen Teil der Verarbeitung sind sie eigenständige Verantwortliche.
- Hosting von Website und E-Mail: der Anbieter, der Website, Datenbank und E-Mail hostet.
- WhatsApp Business (WhatsApp Ireland Limited und, für automatische Nachrichten, Meta Platforms Ireland Limited): um Tickets zu senden und mit Ihnen zu sprechen, wenn Sie diesen Weg wählen.
- SMS-Versand: der Anbieter, der Nachrichten mit Ihrem Ticket oder Ihrer Bestätigung zustellt, wenn wir diesen Weg nutzen.
- Google Ireland Limited: nur wenn Sie auf „Karte anzeigen“ (Google Maps) tippen oder im automatischen Übersetzer eine Sprache wählen (Italienisch, Russisch oder Chinesisch).
- Google Ireland Limited (Google Analytics): nur wenn Sie Mess-Cookies akzeptieren. Wir senden nie Ihren Namen, Ihre Telefonnummer, E-Mail oder Steuernummer, und die Werbesignale von Google sind ausgeschaltet.
- Meta Platforms Ireland Limited (Facebook-Pixel): nur wenn Sie Mess-Cookies akzeptieren.
- Partner (Hotels und Agenturen): wenn über sie gebucht wird, erhalten sie die Daten der Buchung, die sie vorgenommen haben.
- GetYourGuide und andere Plattformen: für Buchungen dort ist die Plattform für die von ihr erhobenen Daten verantwortlich und schickt uns, was wir für die Leistung brauchen.
- Steuerberater und portugiesische Steuerbehörde: für Rechnungsstellung und steuerliche Pflichten.
- Versicherungen, Seebehörden, Gerichte und andere Behörden: wenn das Gesetz es verlangt oder bei einem Unfall oder Streitfall.
5. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Einige Anbieter (etwa Meta, Google und Stripe) können Daten in den USA verarbeiten. In diesen Fällen beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795) oder auf von der Kommission genehmigten Standardvertragsklauseln (Art. 45 und 46 DSGVO).
6. Wie lange wir die Daten speichern
| Daten | Dauer |
|---|---|
| Rechnungen und Verkaufsbelege | 10 Kalenderjahre, wie vom Steuerrecht verlangt (Artikel 52 des portugiesischen Mehrwertsteuergesetzes) |
| Kontaktdaten und weitere Buchungs- und Ticketdaten | 3 Jahre nach der Leistung, um Beschwerden zu bearbeiten und Rechte zu verteidigen |
| Nachrichten und Kontaktanfragen ohne Buchung | Bis zu 24 Monate |
| Angaben zu Gesundheit oder Mobilität für den Einstieg | Nach der Leistung gelöscht, außer bei einem Vorfall |
| Technische Protokolle des Servers | So lange wie für die Sicherheit der Website nötig, höchstens 12 Monate |
| Einwilligung in den Erhalt von Neuigkeiten | Bis Sie sie widerrufen |
| Cookies | Die Dauer in Punkt 9 |
Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.
7. Ihre Rechte
Sie können jederzeit und kostenlos:
- erfahren, welche Daten wir über Sie haben, und eine Kopie erhalten (Art. 15 DSGVO);
- falsche oder unvollständige Daten berichtigen lassen (Art. 16);
- die Löschung verlangen, wenn wir die Daten nicht mehr aufbewahren müssen (Art. 17);
- die Einschränkung der Verarbeitung verlangen (Art. 18);
- die Daten, die Sie uns gegeben haben, in einem gängigen Format erhalten (Art. 20);
- einer Verarbeitung auf Grundlage des berechtigten Interesses widersprechen (Art. 21);
- Ihre Einwilligung widerrufen, ohne dass die bis dahin erfolgte Verarbeitung berührt wird (Art. 7 Abs. 3).
Schreiben Sie einfach an geral@titusboattours.pt. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Bei Zweifeln, wer die Anfrage stellt, können wir einen Identitätsnachweis verlangen.
Sie haben außerdem das Recht, sich bei der portugiesischen Datenschutzbehörde zu beschweren, der Comissão Nacional de Proteção de Dados (CNPD), unter cnpd.pt.
8. Kinder
Buchungen nehmen Erwachsene (ab 18 Jahren) vor. Von Kindern erheben wir nur die Anzahl und die Altersgruppe, für den Preis und die Sicherheit an Bord. Wo die Verarbeitung auf einer Einwilligung beruht (Mess-Cookies, Neuigkeiten), brauchen Kinder unter 13 Jahren die Erlaubnis ihrer Eltern (Art. 8 DSGVO und Artikel 16 des portugiesischen Gesetzes Nr. 58/2019).
9. Cookies und ähnliche Technologien
Cookies sind kleine Dateien, die in Ihrem Browser gespeichert werden. Wir verwenden nur die, die für die Website nötig sind, und, wenn Sie zustimmen, Mess-Cookies.
| Name | Gesetzt von | Zweck | Dauer | Art |
|---|---|---|---|---|
| tt-consent-v2 (lokaler Speicher) | Titus Boat Tours | Ihre Cookie-Auswahl speichern | Bis Sie sie im Browser löschen | Notwendig |
| Sitzungscookie auf den Buchungsseiten | Titus Boat Tours | Ihre Buchungsdaten während des Kaufs behalten | Bis Sie den Browser schließen | Notwendig |
| tbt_cart_v1 (Sitzungsspeicher) | Titus Boat Tours | Die eingegebenen Tickets und Daten wiederherstellen, wenn eine Zahlung abgebrochen oder abgelehnt wird | Bis Sie den Tab schließen; nach dem Kauf gelöscht | Notwendig |
| tbt_client_v2 (lokaler Speicher) | Titus Boat Tours | Name, Telefon, E-Mail und Steuernummer auf diesem Gerät für den nächsten Kauf speichern | Bis Sie auf „Vergessen“ tippen oder sie im Browser löschen | Funktional. Das Kästchen „Meine Daten für das nächste Mal speichern“ ist vorausgewählt; entfernen Sie das Häkchen vor der Zahlung oder tippen Sie auf „Vergessen“. Die Daten bleiben nur auf Ihrem Gerät |
| Cookies des Zahlungsdienstleisters (zum Beispiel __stripe_mid und __stripe_sid) | Stripe | Zahlungsbetrug verhindern | Bis zu 1 Jahr | Notwendig, nur auf Zahlungsseiten |
| googtrans | Die im automatischen Übersetzer gewählte Sprache speichern | Bis Sie den Browser schließen | Funktional, nur wenn Sie den Übersetzer nutzen | |
| Google-Maps-Cookies | Die Karte anzeigen | Von Google festgelegt | Nur wenn Sie auf „Karte anzeigen“ tippen | |
| _ga und _ga_VTSDG4CXW2 | Google (Google Analytics) | Besuche und aufgerufene Seiten zählen, ohne die Besucher zu identifizieren | 13 Monate | Messung, nur wenn Sie auf „Akzeptieren“ tippen |
| _fbp | Meta (Facebook) | Besuche messen, die über Werbung kommen | 90 Tage | Messung, nur wenn Sie auf „Akzeptieren“ tippen |
So verwalten Sie sie: Beim ersten Besuch wählen Sie „Akzeptieren“ oder „Ablehnen“. Sie können Ihre Wahl jederzeit über den Link Cookies unten auf der Website ändern oder Cookies in den Einstellungen Ihres Browsers löschen. Wenn Sie ablehnen, funktioniert die Website trotzdem.
10. Sicherheit
Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen: verschlüsselte Verbindung (HTTPS), passwortgeschützter Zugang zu Verwaltung und Ticketprüfung, Sicherungskopien und Anbieter, die Datenschutz gewährleisten. Bei einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Sie darstellt, melden wir dies innerhalb von 72 Stunden der CNPD und informieren bei hohem Risiko auch Sie (Art. 33 und 34 DSGVO).
11. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, wenn sich Gesetze oder unsere Leistungen ändern. Das Datum der letzten Aktualisierung steht am Ende dieser Seite. Bei wesentlichen Änderungen weisen wir auf der Website darauf hin.