Datenschutzerklärung
Zuletzt aktualisiert:
Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie bookwatertaxi.com besuchen und ein Wassertaxi buchen, wofür wir sie verwenden, wie lange wir sie speichern und welche Rechte Sie haben. Diese Informationen erteilen wir gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und dem italienischen Datenschutzkodex (Gesetzesvertretendes Dekret Nr. 196/2003).
Verantwortlicher
Book Water Taxi ist eine Marke der VLS AGENCY SRL, die für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist.
- VLS AGENCY SRL, Via delle Industrie 25/4, 30175 Venezia (VE), Italien
- USt-IdNr. (Partita IVA) 04623120278 · REA-Nr. VE-434267
- E-Mail für Datenschutzfragen: info@vlsagency.com
Wir haben keinen Datenschutzbeauftragten benannt, da dies für unsere Tätigkeit nicht vorgeschrieben ist. Bei Fragen zu Ihren Daten schreiben Sie an die oben genannte Adresse.
Welche Daten wir verarbeiten, warum und wie lange
Für die Preisberechnung im Formular (Strecke, Datum, Uhrzeit, Personen und Gepäck) sind keine personenbezogenen Daten nötig, und sie wird nicht gespeichert: Der Preis wird sofort berechnet.
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Buchung und Durchführung des Service | Vor- und Nachname, E-Mail, Telefon, Flug- oder Zugnummer, Hotel oder Adresse in Venedig, Anmerkungen, Reisedaten (Strecke, Datum, Uhrzeit, Personen, Gepäck) | Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) | Bis zur Durchführung des Service; danach 10 Jahre für buchhalterische und steuerliche Pflichten und zur Wahrung unserer Rechte (Art. 2220 und 2946 des italienischen Zivilgesetzbuchs). Nicht abgeschlossene Buchungen (Zahlung nicht erfolgt) werden innerhalb von 90 Tagen gelöscht. |
| Online-Zahlung | Ergebnis der Zahlung, Autorisierungscode, Kartenorganisation und maskierte Kartennummer (z. B. 4539 •••• 0006). Die vollständigen Kartendaten geben Sie nur auf der sicheren Seite von Nexi ein: Wir sehen sie nie, und sie laufen nie über unsere Website. | Vertragserfüllung (Art. 6 Abs. 1 lit. b) und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c) | 10 Jahre (buchhalterische und steuerliche Pflichten) |
| Servicemitteilungen: Zusammenfassung, Voucher, Kontakt am Reisetag | E-Mail, Telefon, Name | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Wie bei der Buchung |
| Antworten auf Anfragen per E-Mail oder Telefon | Die Daten, die Sie uns mitteilen | Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b) | 24 Monate ab dem letzten Kontakt, wenn aus der Anfrage keine Buchung wird |
| Sicherheit der Website und Missbrauchsschutz (Anfragelimits, Formularschutz) | IP-Adresse in pseudonymisierter Form (ein kryptografischer Fingerabdruck, der ohne unseren Schlüssel nicht umkehrbar ist); technische Logs des Webservers | Berechtigtes Interesse am Schutz des Service und der Kundendaten (Art. 6 Abs. 1 lit. f) | Zähler: höchstens 7 Tage. Server-Logs: höchstens 30 Tage |
| Besuchsstatistiken (Google Analytics 4) | Online-Kennungen in Cookies, aufgerufene Seiten, Geräte- und Browsertyp, ungefähre Stadt. Google Analytics 4 speichert nicht die vollständige IP-Adresse. | Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar | 14 Monate |
| Anzeigenmessung (Google Ads) | Kennung des Anzeigenklicks, Conversions (Buchungen, Klicks auf Telefon oder E-Mail) | Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar | 90 Tage in Cookies; keine personalisierte Werbung und kein Remarketing |
| Nachweis der Cookie-Einwilligung | Zufällige Kennung der Wahl, akzeptierte oder abgelehnte Kategorien, Datum, Version der Richtlinie, pseudonymisierte IP-Adresse | Pflicht zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO) | 24 Monate |
| Rechtliche Pflichten und Rechtsansprüche | Die jeweils erforderlichen Daten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und berechtigtes Interesse an der Wahrung unserer Rechte (Art. 6 Abs. 1 lit. f) | Für die gesetzlich vorgeschriebene Dauer oder für die Dauer des Verfahrens |
Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.
Pflichtangaben und freiwillige Angaben
Name, E-Mail, Telefon und, wenn die Strecke es erfordert, Flug- oder Zugnummer sowie Hotel oder Adresse sind für die Buchung erforderlich: Ohne sie können wir den Service nicht organisieren. Anmerkungen sind freiwillig. Statistik- und Anzeigenmessungs-Cookies sind optional: Wenn Sie sie ablehnen, funktioniert die Website genauso.
Wenn Sie auch für andere Personen buchen, geben Sie uns nur die für die Fahrt nötigen Daten an: Bitte informieren Sie diese Personen über diese Erklärung.
Wer die Daten erhält
Die Daten werden von unseren befugten Mitarbeitern verarbeitet und, nur soweit erforderlich, von:
- Fahrern und Bootsführern, die den Service durchführen, auch von lizenzierten Partnerunternehmen: Sie erhalten Name, Telefon, Zahl der Personen und Gepäckstücke, Flug oder Zug, Abhol- und Zielort.
- IONOS SE (Deutschland), die die Website, die Datenbank und die E-Mails hostet: Auftragsverarbeiter nach Art. 28 DSGVO, mit Servern in der Europäischen Union.
- Nexi Payments S.p.A. (Italien), die Kartenzahlungen abwickelt: eigenständiger Verantwortlicher für die Kartendaten und für die Pflichten aus den Zahlungsdiensten. Datenschutzhinweise auf nexi.it.
- Google Ireland Limited (Irland), nur wenn Sie den Statistik- oder Anzeigenmessungs-Cookies zustimmen: Auftragsverarbeiter für Google Analytics; für Google Ads verarbeitet Google Daten auch als eigenständiger Verantwortlicher, gemäß den Bedingungen von Google.
- Steuer- und Rechtsberater, Banken und Behörden, wenn das Gesetz es vorschreibt oder es zur Wahrung unserer Rechte nötig ist.
Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.
Übermittlung außerhalb der Europäischen Union
Website, Datenbank und E-Mails werden in der Europäischen Union gehostet. Nur wenn Sie Google-Cookies akzeptieren, können einige Daten an Google LLC in den USA übermittelt werden: Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework), nach dem Google LLC zertifiziert ist, sowie auf Standardvertragsklauseln.
Wie wir Ihre Daten schützen
Die Website verwendet ausschließlich verschlüsselte Verbindungen (HTTPS). In der Datenbank sind die personenbezogenen Daten der Buchungen (Name, E-Mail, Telefon, Flug oder Zug, Hotel, Anmerkungen) mit XChaCha20-Poly1305 verschlüsselt: Wer ohne den Schlüssel auf die Datenbank oder die Backups zugreift, kann sie nicht lesen. IP-Adressen für Sicherheitszwecke werden nur als kryptografischer Fingerabdruck gespeichert. Der Zugriff auf die Daten ist auf Mitarbeiter beschränkt, die ihn für ihre Arbeit brauchen.
Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher Wirkung für Sie ein: Der Preis wird aus der öffentlichen Preisliste berechnet und ist für alle gleich.
Die Schriften der Website liegen auf unserem eigenen Server: Wenn Sie die Seiten öffnen, nimmt Ihr Browser keinen Kontakt zu externen Diensten wie Google Fonts auf.
Ihre Rechte
Sie können jederzeit verlangen:
- Auskunft über Ihre Daten und eine Kopie (Art. 15 DSGVO);
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16);
- Löschung (Art. 17), außer bei Daten, die wir gesetzlich aufbewahren müssen;
- Einschränkung der Verarbeitung (Art. 18);
- Übertragbarkeit der Daten, die Sie uns gegeben haben, in einem strukturierten, maschinenlesbaren Format (Art. 20);
- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21);
- den Widerruf Ihrer Cookie-Einwilligung, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird: Nutzen Sie dazu einfach die Schaltfläche „Cookie-Einstellungen“ unten auf jeder Seite.
Schreiben Sie an info@vlsagency.com. Wir antworten kostenlos innerhalb eines Monats; zur Überprüfung Ihrer Identität können wir Sie nach Ihrer Buchungsnummer oder der verwendeten E-Mail-Adresse fragen.
Wenn Sie der Ansicht sind, dass die Verarbeitung gegen geltendes Recht verstößt, können Sie Beschwerde bei der italienischen Datenschutzbehörde einlegen (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, garanteprivacy.it) oder bei der Aufsichtsbehörde des Landes, in dem Sie wohnen oder arbeiten.
Kinder
Nur Volljährige können den Service buchen. Daten von mitreisenden Kindern benötigen wir nicht: Geben Sie einfach die Zahl der Personen an.
Cookies
Einzelheiten zu Cookies und wie Sie Ihre Auswahl ändern, finden Sie in der Cookie-Richtlinie.
Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, wenn sich unsere Leistungen oder die Rechtslage ändern. Das Datum der letzten Aktualisierung steht oben auf der Seite; betreffen Änderungen die Cookies, bitten wir Sie erneut um Ihre Einwilligung.