Datenschutzerklärung
Zuletzt aktualisiert
Diese Übersetzung dient Ihrer Information. Bei Abweichungen ist die englische Fassung maßgeblich.
MudShark ehf. betreibt diese Website und ist für die personenbezogenen Daten verantwortlich, die sie erhält. Diese Seite erklärt, um welche Daten es sich handelt, wofür sie verwendet werden, wer sie erhält, wie lange sie gespeichert werden und welche Rechte Sie haben.
1.Verantwortlicher
MudShark ehf., Reg.-Nr. 440214-0530, Freyvangur 22, 850 Hella, Island. E-Mail: mudshark@mudshark.is. Telefon: +354 691 1849.
Das Unternehmen ist klein und muss keinen Datenschutzbeauftragten benennen. Magnús H. Jóhannsson bearbeitet jede Datenschutzanfrage selbst.
2.Das Kontaktformular
Wenn Sie über die Seite „Über uns“ eine Nachricht senden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und die Nachricht. Sie erreicht MudShark als E-Mail und wird nicht in der Datenbank der Website gespeichert. Wir verwenden sie nur, um Ihnen zu antworten.
Magnús löscht die E-Mail 90 Tage nach der letzten Antwort. Führt sie zu einer Buchung, gilt der Abschnitt zur Speicherdauer.
Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
3.Buchungen
Wenn eine Tour gebucht wird, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die Tour, das Datum, die Zahl der Gäste und die Zahlungen sowie Ihre Unterkunft und Anmerkungen, falls Sie diese angeben. Wir brauchen diese Angaben, um die Tour durchzuführen, Sie abzuholen und eine Rechnung auszustellen. Buchungen per Telefon oder E-Mail werden genauso erfasst.
Name, E-Mail-Adresse und Telefonnummer sind für eine Buchung auf der Website erforderlich. Ohne sie können wir die Buchung weder bestätigen noch Sie vor der Tour erreichen. Unterkunft und Anmerkungen sind freiwillig.
Anmerkungen nutzen wir nur zur Planung der Tour. Wir benötigen keine Angaben zur Gesundheit, bitte lassen Sie diese weg.
Es gibt keinen Newsletter. Abgesehen davon, dass Magnús Ihnen zur Tour selbst schreibt, sind dies die einzigen E-Mails, die wir an Ihre Adresse senden:
- eine Bestätigung, sobald eine Buchung per Karte bezahlt wurde, auf der Website oder über einen Zahlungslink
- einen sicheren Zahlungslink, wenn Sie per E-Mail oder Telefon buchen oder eine Buchungsanfrage senden
- eine Erinnerung am Tag vor der Tour
- eine E-Mail nach der Tour mit der Bitte, eine öffentliche Bewertung auf Tripadvisor oder Google zu schreiben
- eine Eingangsbestätigung Ihrer Buchungsanfrage, wenn Sie eine Anfrage senden, statt auf der Website zu bezahlen
- eine Erstattungsmitteilung, wenn eine Zahlung zu spät eingeht, um die Buchung zu bestätigen
Wenn Sie per Karte bezahlen, auf der Website oder über einen Zahlungslink, den wir Ihnen senden, läuft die Zahlung über Teya. Teya erhält die Kartendaten; wir erhalten nur, ob die Zahlung erfolgreich war, den Betrag und die Referenznummern der Zahlung, die mit der Buchung gespeichert werden. Kartennummern speichern wir nie.
Rechtsgrundlage: der Vertrag über die Tour (Art. 6 Abs. 1 lit. b) und eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). Die Bitte um eine Bewertung beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f): Wir möchten wissen, wie die Tour war, und öffentliche Bewertungen helfen anderen Reisenden, uns zu finden.
Sie können der Bitte um eine Bewertung jederzeit widersprechen (Art. 21 DSGVO). Antworten Sie auf eine unserer E-Mails oder schreiben Sie an mudshark@mudshark.is, dann senden wir sie nicht. Ihre Buchung und die Erinnerung vor der Tour sind davon nicht betroffen.
Jeder Buchungsversuch speichert einen Hashwert, der aus Ihrer IP-Adresse berechnet wird. So können wir die Zahl der Versuche begrenzen, damit niemand alle freien Termine auf einmal blockieren kann. Die IP-Adresse selbst wird nicht gespeichert, und der Hashwert wird nach einem Tag gelöscht. Rechtsgrundlage: unser berechtigtes Interesse, das Buchungssystem vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f).
4.Besucherstatistik
Die Website zählt Besuche auf ihrem eigenen Server. Für jeden Seitenaufruf speichert sie die Adresse der Seite, die Sprache, das Land, aus dem der Besuch kam, und die Website, die darauf verlinkt hat. Ihre IP-Adresse selbst wird dabei nie gespeichert, und auf Ihrem Gerät wird nichts abgelegt.
Um Besucher am selben Tag zu unterscheiden, wird aus IP-Adresse, Browser, Datum und einem geheimen Schlüssel ein Einweg-Hashwert berechnet. Der Schlüssel wird nicht in der Datenbank gespeichert und ändert sich nicht. Da das Datum in den Hashwert einfließt, erhält derselbe Besucher jeden Tag einen neuen Wert. Ohne den Schlüssel lassen sich die Werte verschiedener Tage nicht verknüpfen. Wer jedoch den Schlüssel besitzt und IP-Adresse und Browser eines Besuchers bereits kennt, kann dessen Wert für jeden beliebigen Tag berechnen.
Die Einträge werden nach 24 Monaten gelöscht. Rechtsgrundlage: unser berechtigtes Interesse zu wissen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f).
Die Website nutzt außerdem Web Analytics von Vercel. Für jeden Seitenaufruf erhält Vercel die Adresse der Seite, die verweisende Website, das Land sowie die Art von Browser, Betriebssystem und Gerät. Vercel unterscheidet Besucher anhand der Anfrage selbst, ihrer IP-Adresse und des Browsers, ohne Cookies, und auf Ihrem Gerät wird nichts gespeichert. Buchungsseiten werden in der Statistik von Vercel nicht gezählt, und der Teil einer Adresse, der eine Buchung öffnet, erscheint dort nie. Vercel bewahrt diese Zahlen so lange auf, wie es der Vercel-Tarif der Website vorsieht. Rechtsgrundlage: dasselbe berechtigte Interesse (Art. 6 Abs. 1 lit. f).
6.Speicherdauer
In der Datenbank der Website werden Daten für die unten genannten Zeiträume gespeichert. Danach werden sie automatisch gelöscht.
- Buchungen mit Name und E-Mail-Adresse des Gastes, Beträgen, Zahlungen und Erstattungen: sieben Jahre ab dem Buchungsdatum. Das isländische Buchführungsgesetz (Nr. 145/1994) verpflichtet uns, Buchhaltungsunterlagen aufzubewahren.
- Telefonnummer, Unterkunft und Anmerkungen: 90 Tage nach der Tour; dann funktioniert auch der Link zur Seite Ihrer Buchung nicht mehr. Ist eine Erstattung noch offen oder ungeklärt, werden sie bis zu deren Abschluss aufbewahrt.
- Buchungen, die nie abgeschlossen wurden und bei denen keine Zahlung erfolgt ist: 30 Tage ab Beginn. Ist eine Zahlung erfolgt oder ist unklar, ob eine erfolgt ist, gilt die oben genannte Siebenjahresregel.
- Zahlungsbenachrichtigungen von Teya: 24 Monate.
- Hashwerte aus Buchungsversuchen: ein Tag.
- Besucherstatistik: 24 Monate.
- Nachweise der Cookie-Einwilligung: vier Jahre.
Nachrichten aus dem Kontaktformular gelangen nie in die Datenbank. Für sie gilt der obige Abschnitt zum Kontaktformular.
Magnús löscht E-Mails zu Buchungen und Anfragen 90 Tage nach der Tour oder der letzten Antwort, je nachdem, was später ist, aus dem Postfach von MudShark. Rechnungen werden mit der Buchhaltung aufbewahrt.
7.Wer die Daten erhält
Diese Unternehmen verarbeiten die Daten für uns:
- Datatech ehf. (Vefapp), Reg.-Nr. 420115-0240, entwickelt und betreibt die Website und hat dafür Zugriff auf die Daten.
- Vercel Inc. hostet die Website. Die Server, auf denen sie läuft, stehen in Frankfurt, und jede Anfrage läuft über den Server in Vercels weltweitem Netz, der Ihnen am nächsten ist. Vercel stellt außerdem die oben beschriebene Besucherstatistik bereit.
- Supabase Pte. Ltd. (Singapur) betreibt die Datenbank gemeinsam mit Supabase, Inc. (USA). Die Datenbank wird in Frankfurt gehostet, und Daten können auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Singapur und in die USA übermittelt werden.
- Resend Inc. versendet die E-Mails der Website und speichert die E-Mail-Daten in den USA.
- Google (Google Workspace) hostet die E-Mails von MudShark. Anfragen und Buchungen gehen dort ein und werden dort aufbewahrt.
Vercel, Resend und Google sind US-Unternehmen und können die Daten in den USA verarbeiten. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der Klauseln erhalten Sie, wenn Sie uns schreiben.
Vercel, Supabase und Resend führen technische Protokolle, etwa IP-Adressen, aufgerufene Seiten und ob eine E-Mail zugestellt wurde. Die Protokolle werden für begrenzte Zeit aufbewahrt.
Kartenzahlungen auf der Website, auch über einen Zahlungslink, laufen über Teya Iceland hf., einen im Europäischen Wirtschaftsraum zugelassenen Kartenakzeptanten. Teya verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher nach den Regeln der Kartensysteme und dem Zahlungsdiensterecht. Wenn sich das Zahlungsformular von Teya öffnet, erhält Teya Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, die Buchungsnummer, die Tour, ihre Abfahrtszeit, den Betrag und einen Link zurück zur Seite Ihrer Buchung. Ihre Kartendaten geben Sie dann direkt in dieses Formular ein. Siehe Datenschutzhinweise von Teya.
Unser Buchhalter erhält für die Buchführung die Verkaufsdaten aus den Buchungen: Name des Gastes, Buchungsnummer, Tour und Abfahrtszeit, die Beträge und die Transaktionsnummern von Teya.
Wir verkaufen keine personenbezogenen Daten und geben sie nur an die oben genannten Empfänger weiter oder wenn das Gesetz es verlangt.
8.Ihre Rechte
Sie haben das Recht,
- zu erfahren, welche Daten wir über Sie speichern, und eine Kopie davon zu erhalten
- unrichtige Daten berichtigen zu lassen
- Daten löschen zu lassen, sofern das Gesetz uns nicht zur Aufbewahrung verpflichtet
- einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen oder sie einschränken zu lassen
- die Daten, die Sie uns gegeben haben, in einem maschinenlesbaren Format zu erhalten
- eine Einwilligung jederzeit zu widerrufen
Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen.
Senden Sie Ihre Anfrage an mudshark@mudshark.is. Wir antworten innerhalb eines Monats.
Sie können sich auch bei der isländischen Datenschutzbehörde (Persónuvernd) beschweren, personuvernd.is, E-Mail postur@personuvernd.is.
9.Änderungen
Ändert sich diese Erklärung, wird die neue Fassung hier veröffentlicht und das Datum oben auf der Seite aktualisiert.