Datenschutzrichtlinie

Dies ist eine Übersetzung zu Ihrer Information. Bei Abweichungen ist die kroatische Fassung dieses Dokuments maßgeblich.

Letzte Aktualisierung: 05.10.2026.

In dieser Datenschutzrichtlinie wird erläutert, wie die Plattform My Adriatic Way (im Folgenden: „Plattform“, „wir“, „uns“) personenbezogene Daten der Nutzer erhebt, nutzt, speichert und schützt, wenn sie die Website und die Buchungsdienste für Bootstouren nutzen. Die Richtlinie steht im Einklang mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) und dem Gesetz zur Umsetzung der Datenschutz-Grundverordnung der Republik Kroatien.

1. Datenverarbeitungsmanager

Daten über die Plattform (Verantwortlicher):

• Byte IT, obrt
• Vrpolje, Put Birnja 20, 22000 Šibenik, Kroatien
• OIB: 15831663764
• E-Mail für Fragen und Wünsche zum Datenschutz: [email protected]

Die Identität und Kontaktdaten des Charterunternehmens, dessen Tour Sie buchen, finden Sie unter seiner Seite auf dieser Plattform und in der Reservierungsbestätigungs-E-Mail.

Die Rollen sind je nach Bearbeitungsstufe aufgeteilt, da an der Reservierung zwei Parteien beteiligt sind:

• Plattform (My Adriatic Way) – Verarbeitungsverantwortlicher für die Erhebung Ihrer Daten über das Formular auf dieser Seite, deren Übermittlung an das ausgewählte Charterunternehmen und für den Betrieb und die Sicherheit der Plattform selbst. Die Plattform bestimmt, welche Felder abgefragt werden und wie die Anfrage weitergeleitet wird.
• Charterunternehmen, dessen Tour Sie ausgewählt haben – der Datenverantwortliche für alles, was mit Ihren Daten nach Erhalt der Anfrage geschieht: Kontaktaufnahme, Bestätigung oder Stornierung, Durchführung der Tour und eigene Aufzeichnungen. In diesem Teil fungiert die Plattform als Ausführender der Verarbeitung, d. h. sie speichert und verarbeitet Daten ausschließlich gemäß den Anweisungen dieses Unternehmens.

Für die Erhebungs- und Weiterleitungsphase fungieren die Plattform und das Charterunternehmen als gemeinsam Verantwortliche (Artikel 26 DSGVO). Der wesentliche Inhalt ihrer Vereinbarung ist wie folgt: Die Plattform gewährleistet die Form, Systemsicherheit, E-Mail-Benachrichtigungen und die Einhaltung der Aufbewahrungsfrist; Das Charterunternehmen entscheidet über die Annahme der Reservierung und ist für deren weitere Bearbeitung verantwortlich. Beide Parteien sind verpflichtet, die bei ihnen eingegangenen Anträge der Beklagten gegenseitig weiterzuleiten.

Sie können Ihre Rechte gegenüber jeder dieser beiden Parteien geltend machen (Art. 26, Absatz 3 der DSGVO) – entweder über die auf der Website des Charterunternehmens aufgeführten Kontaktinformationen oder unter [email protected]. Eine von einer Partei empfangene Anfrage wird an die andere weitergeleitet.

2. Welche Daten wir sammeln

Bei der Übermittlung einer Anfrage zur Reisebuchung erheben wir die folgenden personenbezogenen Daten, die Sie uns freiwillig übermitteln:

• Vor- und Nachname – zu Identifikations- und Kontaktzwecken;
• E-Mail-Adresse – zum Senden von Bestätigung, Antwort und Reservierungsstatus;
• Telefonnummer (optional) – für schnellere Kontaktaufnahme;
• Gewünschtes Datum und Anzahl der Gäste – um die Reservierung zu bearbeiten;
• Nachricht (optional) – zusätzliche Notizen, die Sie selbst eingeben.
• Reservierungsnummer (z. B. MAW-2026-00042) – eine vom System jeder Reservierung zugewiesene Bezeichnung zur einfacheren Nachverfolgung und Kommunikation. Die Nummer selbst enthält keine personenbezogenen Daten von Ihnen.

Aus technischen und Sicherheitsgründen erfassen wir außerdem automatisch:

• IP-Adresse, von der die Anfrage gesendet wurde – zum Schutz vor Missbrauch, unbefugten und automatisierten (Spam-)Reservierungen und zur Aufzeichnung im Streitfall. Die IP-Adresse wird im Buchungsformular angezeigt und automatisch mit Ihrer Anfrage erfasst;
• Zeitpunkt der Einwilligung – Wenn Sie beim Senden einer Anfrage Ihr Einverständnis mit dieser Richtlinie bestätigen, erfassen wir Datum und Uhrzeit dieser Einwilligung zum Nachweis der rechtmäßigen Verarbeitung.
• Reservierungsquelle und -sprache – wir erfassen, ob die Reservierung über ein Webformular vorgenommen oder in Ihrem Namen von einem autorisierten Vertreter (Bucher) des Charterunternehmens eingegeben wurde, und die Sprache, in der Sie kommuniziert haben, für eine ordnungsgemäße Bearbeitung und Kommunikation;
• Technische Daten – Browsertyp, Sprache und Zugriffszeit (über notwendige Cookies).

Im Falle einer Reservierung vor Ort (z. B. vor Ort oder telefonisch) kann ein autorisierter Vertreter des Charterunternehmens („Bucher“) in Ihrem Namen die oben genannten Informationen in das System eingeben. In diesem Fall handelt der Bucher im Namen des Charterunternehmens, das der Datenverantwortliche ist, und Sie behalten weiterhin alle in dieser Richtlinie genannten Rechte. Sie erhalten eine Bestätigung der bestätigten Reservierung per E-Mail.

3. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten ausschließlich zu folgenden Zwecken:

• Reservierungsabwicklung und Kommunikation mit Ihnen – Rechtsgrundlage: Ergreifen von Maßnahmen auf Ihren Wunsch hin vor Vertragsabschluss (Artikel 6 Absatz 1 Buchstabe b DSGVO);
• Senden von Bestätigung, Empfangsbestätigung und Reservierungsstatus per E-Mail (einschließlich Stornierungsbenachrichtigung) – Rechtsgrundlage: Durchführung von Maßnahmen auf Ihren Wunsch hin;
• Aufbewahrung von Aufzeichnungen über die Einwilligung (Datum und Uhrzeit der Annahme dieser Richtlinie) – Rechtsgrundlage: Erfüllung der Verpflichtung, die Rechtmäßigkeit der Verarbeitung nachzuweisen (Artikel 7 der DSGVO);
• Schutz vor Missbrauch und Betrug (Erfassung der IP-Adresse) – Rechtsgrundlage: das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der Systemsicherheit;
• Erfüllung gesetzlicher Verpflichtungen – sofern gesetzlich vorgeschrieben.

4. An wen die Daten geliefert werden

Wir geben Ihre Reservierungsdaten ausschließlich an die Charterfirma weiter, deren Tour Sie ausgewählt haben, damit diese Ihre Anfrage bearbeiten kann. Der Zugriff auf Reservierungsdaten innerhalb dieses Unternehmens wird seinen autorisierten Mitarbeitern gewährt, darunter dem Firmeninhaber und autorisierten Vertretern (Buchern), die für die Eingabe und Bearbeitung von Reservierungen verantwortlich sind. Wir verkaufen, vermieten oder geben Daten nicht zu Marketingzwecken an Dritte weiter.

Für den Versand von E-Mail-Benachrichtigungen nutzen wir einen E-Mail-Dienstanbieter (Microsoft 365 / SMTP-Server). Die E-Mail-Übertragung erfolgt verschlüsselt (TLS). Die Datenverarbeitung erfolgt ggf. auf Servern innerhalb der EU/des EWR.

Auftragsverarbeiter und Übermittlung außerhalb der EU. Auf die Daten können neben dem Charterunternehmen nur die für den Betrieb der Plattform notwendigen Dienstleister zugreifen:

Für Übermittlungen in Drittländer gelten die Standardvertragsklauseln der Europäischen Kommission oder andere Mechanismen aus Kapitel V der DSGVO, die diese Anbieter in ihre Bedingungen aufgenommen haben.

Was wir NICHT an irgendjemanden senden: Schriftarten, Karten und alle Bibliotheken werden von unserem Server bereitgestellt und die Kartenkacheln werden von unserem Server für Sie abgerufen. Ihr Browser nimmt daher während Ihres Besuchs keine Verbindung zu Google, Esri, CARTO oder anderen externen Diensten auf, sodass Ihre IP-Adresse auch nicht an diese übermittelt wird.

5. Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist, mit vorher festgelegten Fristen:

• Reservierungsdaten (Name, E-Mail, Telefon, Nachricht) – 12 Monate ab dem Datum der Tour oder ab dem Eingang der Anfrage, wenn die Tour nicht stattgefunden hat;
• IP-Adresse und Zeitpunkt der Einwilligungserteilung – ebenfalls 12 Monate, danach werden sie gelöscht;
• Automatische Anonymisierung: Nach Ablauf der Frist entfernt das System selbst ohne besondere Aufforderung dauerhaft den Namen, die E-Mail-Adresse, das Telefon, die Nachricht, die IP-Adresse und den Zeitpunkt der Einwilligung aus dem Datensatz. Danach ist eine Identifizierung Ihrer Person nicht mehr möglich;
• Was nach der Anonymisierung übrig bleibt: ausschließlich nicht personenbezogene Daten, die für Geschäftsunterlagen und Buchhaltung benötigt werden – Reservierungsnummer, Charterunternehmen, Tour, Datum, Anzahl der Personen, Betrag und Provision. Diese Daten werden nicht mit Ihrer Person in Verbindung gebracht;
• Vor Ablauf der Frist können Sie jederzeit die Löschung beantragen (siehe Punkt 6), es sei denn, die Verarbeitung ist für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich (z. B. eine Beschwerde oder ein laufender Rechtsstreit) – dann werden die Daten bis zum Abschluss dieses Verfahrens aufbewahrt;
• Backups: Daten können für kurze Zeit in regelmäßig rotierenden Backups vorhanden sein. Die Löschung erfolgt in ihnen nach Ablauf dieser Kopien, und wenn die Kopie wieder in Betrieb genommen wird, wird die Löschung wiederholt.

Für ein Charterunternehmen gelten möglicherweise eigene gesetzliche Aufbewahrungsfristen (z. B. Rechnungslegungsvorschriften), die für seine Unterlagen gelten und von der Plattform nicht berührt werden.

6. Ihre Rechte

Gemäß der DSGVO haben Sie jederzeit das Recht:

• Zugriff auf seine persönlichen Daten;
• Korrektur falscher oder unvollständiger Daten;
• Löschung („Recht auf Vergessenwerden“) – Sie können die dauerhafte Löschung Ihrer Daten beantragen;
• Verarbeitungsbeschränkungen und Widersprüche gegen die Verarbeitung;
• Portabilität von Daten;
• Widerruf der Einwilligung jederzeit (wenn die Verarbeitung auf einer Einwilligung beruht).

Sie können die Anfrage an die Plattform oder das Charterunternehmen senden – wer sie erhält, leitet sie an die andere Partei weiter. Wenn Sie eine Reservierungsnummer haben (z. B. MAW-2026-00042), geben Sie diese bitte an, da dies die Suche nach Datensätzen beschleunigt. Wir beantworten die Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats. Nach Ablauf der Frist aus Punkt 5 werden die Daten ohnehin automatisch anonymisiert.

Um ein Recht auszuüben, schreiben Sie uns an [email protected]. Sie haben auch das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen – Agentur für den Schutz personenbezogener Daten (AZOP), Selska cesta 136, Zagreb (azop.hr).

7. Datensicherheit

Wir wenden entsprechende technische und organisatorische Schutzmaßnahmen an: Verbindungsverschlüsselung (HTTPS/TLS) für den Zugriff auf die Website und für den E-Mail-Versand, kryptografische Speicherung von Passwörtern (Hash), Schutz vor unbefugtem Zugriff auf die Verwaltung, Begrenzung der Anzahl von Anmeldeversuchen, Schutz vor automatisierten (Spam-)Reservierungen, Schutz vor Anforderungsfälschung (CSRF) und regelmäßige Backups. Auf die Daten haben nur autorisierte Personen des Vercharterers und der Plattform im Rahmen ihrer Befugnisse Zugriff.

8. Cookies

Die Plattform verwendet Cookies, die für den Betrieb der Website erforderlich sind. Einzelheiten finden Sie in der separaten Cookie-Richtlinie.

9. Minderjährige

Die Plattform ist nicht für Personen unter 16 Jahren bestimmt. Wir sammeln wissentlich keine Informationen von Minderjährigen ohne die Zustimmung ihrer Eltern oder Erziehungsberechtigten.

10. Änderungen der Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie zu ändern. Wir veröffentlichen alle Änderungen auf dieser Seite mit dem aktualisierten Datum. Wir empfehlen eine regelmäßige Überprüfung.