Bei Vive La Palma behandeln wir deine Daten mit derselben Sorgfalt, mit der wir dich aufs Meer begleiten. Diese Richtlinie erklärt, welche Informationen wir bei deiner Buchung erheben, wofür wir sie verwenden und wie du jederzeit darüber entscheiden kannst.
1. Verantwortlicher für die Datenverarbeitung
Die personenbezogenen Daten, die du uns zur Verfügung stellst, werden unter der Verantwortung folgender Stelle verarbeitet:
- Firma: GIANLUCA LEON CARLUCCI (Einzelperson / Selbstständiger)
- Steuernummer (NIF): 21130399T
- Firmensitz: Camino Los Tijaraferos, 2, 38760 Los Llanos de Aridane, Santa Cruz de Tenerife (Spanien)
- DSGVO-Kontakt: info@vivelapalmatourexperience.com
2. Welche Daten wir erheben
Bei einer Buchung oder Kontaktaufnahme können wir folgende Datenkategorien erheben:
- Identifikationsdaten: Vor- und Nachname.
- Kontaktdaten: E-Mail und Telefonnummer.
- Buchungsdaten: gewählte Aktivität, Datum, Teilnehmerzahl, Preis und gegebenenfalls der Status als Einwohner der Kanaren.
- Marketing-Einwilligung: nur wenn du das entsprechende Kontrollkästchen im Buchungsformular ankreuzt.
Wir erheben keine sensiblen Daten (besondere Kategorien gemäß Artikel 9 DSGVO).
3. Zweck der Datenverarbeitung
- Verwaltung deiner Buchung: Bestätigung, Informationen vor der Aktivität, Kontakt bei Wetteränderungen und After-Sales-Betreuung.
- Steuer- und Buchhaltungspflichten: Rechnungsstellung und Einhaltung steuerlicher Vorschriften.
- Werbliche Mitteilungen: nur wenn du die Einwilligung erteilt hast, um dich über zukünftige Aktivitäten und Empfehlungen für deinen Aufenthalt auf La Palma zu informieren.
4. Rechtsgrundlage
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): erforderlich zur Abwicklung der Buchung und zur Erbringung der Dienstleistung.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuerliche und buchhalterische Pflichten.
- Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für den Versand werblicher Mitteilungen.
5. Empfänger der Daten
Deine Daten werden ausschließlich an Auftragsverarbeiter weitergegeben, die für die Erbringung des Dienstes erforderlich sind:
- Turitop SLU, ein spanisches Unternehmen, das für die technische Verwaltung des Buchungsformulars und der zugehörigen Benachrichtigungen zuständig ist.
- Abrechnungs- und Hosting-Anbieter mit Sitz im Europäischen Wirtschaftsraum (EWR).
Wir verkaufen deine Daten nicht und geben sie auch nicht zu kommerziellen Zwecken an Dritte weiter.
6. Internationale Datenübermittlungen
Wir übermitteln keine Daten außerhalb des Europäischen Wirtschaftsraums (EWR). Alle Auftragsverarbeiter, mit denen wir zusammenarbeiten, operieren innerhalb des EWR.
7. Aufbewahrungsfristen
- Vertrags- und Rechnungsdaten: zwischen 4 und 6 Jahren ab der letzten geschäftlichen Interaktion, gemäß den geltenden steuerlichen Pflichten.
- Marketing-Einwilligung: bis du deine Einwilligung widerrufst oder dich von der Kommunikation abmeldest.
8. Deine Rechte
Du kannst jederzeit folgende Rechte in Bezug auf deine personenbezogenen Daten ausüben:
- Auskunft: erfahren, welche Daten wir über dich gespeichert haben.
- Berichtigung: ungenaue oder unvollständige Daten korrigieren.
- Löschung („Recht auf Vergessenwerden"): deine Daten löschen lassen, sobald sie nicht mehr erforderlich sind.
- Widerspruch: einer bestimmten Verarbeitung widersprechen.
- Einschränkung der Verarbeitung: die Nutzung deiner Daten vorübergehend einschränken.
- Datenübertragbarkeit: deine Daten in einem strukturierten Format erhalten, um sie zu einem anderen Anbieter zu übertragen.
Um eines dieser Rechte auszuüben, sende uns eine E-Mail an info@vivelapalmatourexperience.com mit dem Betreff „DSGVO - [auszuübendes Recht]".
Zur Identitätsprüfung können wir dich um eine Kopie deines DNI/NIE (spanischer Personalausweis/Aufenthaltskarte) oder deines Reisepasses bitten, wenn du eines dieser Rechte ausübst.
9. Beschwerde bei der AEPD
Wenn du der Meinung bist, dass wir deine Rechte nicht ordnungsgemäß gewahrt haben, kannst du eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) über deren Website einreichen: https://www.aepd.es.
10. Sicherheitsmaßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten: verschlüsselte HTTPS-Verbindungen auf der gesamten Website, Hosting auf spanischen Servern (Hostinger) mit eigenen Sicherheitsmaßnahmen und eingeschränkter Zugriff für Mitarbeitende, die die Informationen verarbeiten müssen.
11. Minderjährige
Wir erheben und verarbeiten keine Daten von Kindern unter 14 Jahren (gemäß spanischem Recht — LOPDGDD, da das Unternehmen in Spanien ansässig ist) ohne die ausdrückliche Zustimmung der Eltern oder eines Erziehungsberechtigten. Sollten wir feststellen, dass wir Daten eines Minderjährigen ohne diese Zustimmung erhalten haben, werden wir sie umgehend löschen.
12. Änderungen dieser Richtlinie
Wir behalten uns das Recht vor, diese Richtlinie zu aktualisieren, um gesetzliche oder dienstbezogene Änderungen widerzuspiegeln. Alle Änderungen werden unter derselben URL veröffentlicht und sind ab dem Zeitpunkt der Veröffentlichung wirksam.
13. Zuletzt aktualisiert
19. April 2026