Datenschutzerklärung

1. Verantwortlicher

Haller Experiences S.L., Paseo Juan Carlos I s/n, Local 32 | Box 2, 07800 Eivissa, Spanien. Vertreten durch Johannes Haller. E-Mail: sales@hallerexperiences.com, Telefon: +34 650 977 081.

2. Beim Besuch der Website

Die Website wird auf Servern in Deutschland betrieben (Hetzner Online GmbH). Beim Aufruf verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer. Diese Daten dienen dem sicheren Betrieb und werden nach kurzer Zeit gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein stabiler und sicherer Betrieb der Website.

3. Keine Cookies, keine Analyse

Diese Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Schriften und Videos liegen auf unserem eigenen Server, es werden dafür keine Daten an Dritte übertragen.

Im Sales-Test speichern wir im Browser (Local Storage und Session Storage), welche Sprache du gewählt hast. Das ist für die von dir gewünschte Funktion technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Angabe verlässt dein Gerät nicht.

4. Formulare: Demo, Kontakt und Sales-Test

Wenn du ein Formular absendest, verarbeiten wir deine Angaben: Name, E-Mail, Telefon (freiwillig), Unternehmen, Rolle, deine Nachricht und beim Sales-Test deine Antworten und dein Ergebnis. Die Daten werden über eine Automatisierung (n8n, betrieben auf unserem Server bei Hetzner in Deutschland) in unser CRM übertragen. Das CRM speichert die Daten bei Supabase (Supabase Inc., USA) in einem Rechenzentrum in der EU (Stockholm). Für einen möglichen Zugriff aus den USA gelten EU-Standardvertragsklauseln.

Wir nutzen die Daten, um deine Anfrage zu beantworten und eine Demo vorzubereiten. Pflichtfelder sind markiert; ohne sie können wir deine Anfrage nicht bearbeiten. Das Ergebnis des Sales-Tests ist eine Einschätzung für dich und uns; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu bearbeiten).

5. Terminbuchung über Calendly

Für Termine kannst du Calendly nutzen (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA). Der Kalender wird erst geladen, wenn du ihn per Klick öffnest. Erst dann werden Daten an Calendly übertragen, insbesondere deine IP-Adresse und die Angaben, die du bei der Buchung eingibst, und Calendly setzt Cookies. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, ergänzend auf EU-Standardvertragsklauseln.

Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Kalender nicht mehr öffnest und die Cookies von Calendly in deinem Browser löschst.

6. Direktkauf über Stripe

Wenn du BoatMatch direkt online kaufst, leiten wir dich auf eine Bezahlseite von Stripe weiter (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dort gibst du deine Kontakt-, Firmen-, Rechnungs- und Zahlungsdaten ein, gegebenenfalls auch deine USt-IdNr. Stripe wickelt Zahlung und Abonnement ab und übermittelt uns die Daten, die wir für Vertrag, Rechnung und Einrichtung brauchen. Deine vollständigen Kartendaten erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Zur Betrugsprävention und für eigene gesetzliche Pflichten verarbeitet Stripe Daten auch als eigener Verantwortlicher. Dabei können Daten an Stripe, Inc. in den USA übermittelt werden; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt ergänzend EU-Standardvertragsklauseln. Details: stripe.com/de/privacy.

Rechnungs- und Vertragsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt (in der Regel 6 Jahre ab Ende des Geschäftsjahres).

7. Nutzung von BoatMatch (SaaS)

Wenn Kunden BoatMatch nutzen, verarbeiten wir personenbezogene Daten in ihrem Auftrag (Kontaktdaten von Leads und Kunden, Kommunikationsinhalte, Nutzungsdaten). Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für diese Daten ist der jeweilige Kunde verantwortlich.

8. Weitergabe

Wir geben Daten nur weiter, wenn es zur Vertragserfüllung nötig ist, wir gesetzlich dazu verpflichtet sind oder wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen. Eine Übermittlung in Drittländer erfolgt nur mit geeigneten Garantien.

9. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen und Verträge, bleiben unberührt; diese Daten sperren wir für andere Zwecke und löschen sie nach Ablauf der Frist.

10. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür an sales@hallerexperiences.com. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, oder bei der Behörde an deinem Wohnort oder Arbeitsplatz.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an sales@hallerexperiences.com genügt.

11. Datensicherheit

Wir übertragen alle Daten verschlüsselt (HTTPS) und setzen technische und organisatorische Maßnahmen ein, um sie vor Verlust und unbefugtem Zugriff zu schützen.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert.