Datenschutzerklärung

Bei Vive La Palma behandeln wir deine Daten mit derselben Sorgfalt, mit der wir dich aufs Meer begleiten. Diese Richtlinie erklärt, welche Informationen wir bei deiner Buchung erheben, wofür wir sie verwenden und wie du jederzeit darüber entscheiden kannst.

1. Verantwortlicher für die Datenverarbeitung

Die personenbezogenen Daten, die du uns zur Verfügung stellst, werden unter der Verantwortung folgender Stelle verarbeitet:

  • Firma: GIANLUCA LEON CARLUCCI (Einzelperson / Selbstständiger)
  • Steuernummer (NIF): 21130399T
  • Firmensitz: Camino Los Tijaraferos, 2, 38760 Los Llanos de Aridane, Santa Cruz de Tenerife (Spanien)
  • DSGVO-Kontakt: infovivelapalmatours@gmail.com

2. Welche Daten wir erheben

Beim Besuch der Website, bei einer Buchung oder Kontaktaufnahme können wir folgende Datenkategorien erheben:

  • Identifikationsdaten: Vor- und Nachname.
  • Kontaktdaten: E-Mail und Telefonnummer.
  • Buchungsdaten: gewählte Aktivität, Datum, Teilnehmerzahl, Preis und gegebenenfalls der Status als Einwohner der Kanaren.
  • Marketing-Einwilligung: nur wenn du das entsprechende Kontrollkästchen im Buchungsformular ankreuzt.
  • Optionale Messdaten: besuchte Seiten, Herkunft, Kampagne, Sprache, Geräte- oder Browsertyp sowie zusammengefasste Ereignisse wie Klicks oder Buchungsabschluss. Wir senden weder Namen, E-Mail-Adresse, Telefonnummer noch Buchungskennung an Umami. Nach deiner Einwilligung kann Google Ads die Buchungskennung als transaction_id zur Deduplizierung der Conversion sowie Betrag und Währung erhalten. Das Signal zur Anzeigenpersonalisierung bleibt abgelehnt.

Wir erheben keine sensiblen Daten (besondere Kategorien gemäß Artikel 9 DSGVO).

3. Zweck der Datenverarbeitung

  • Verwaltung deiner Buchung: Bestätigung, Informationen vor der Aktivität, Kontakt bei Wetteränderungen und After-Sales-Betreuung.
  • Steuer- und Buchhaltungspflichten: Rechnungsstellung und Einhaltung steuerlicher Vorschriften.
  • Werbliche Mitteilungen: nur wenn du die Einwilligung erteilt hast, um dich über zukünftige Aktivitäten und Empfehlungen für deinen Aufenthalt auf La Palma zu informieren.
  • Messung und Zuordnung: nur wenn du der optionalen Messung zustimmst, um die Leistung der Website zu verstehen und Buchungen Kampagnen in zusammengefasster Form zuzuordnen.

4. Rechtsgrundlage

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): erforderlich zur Abwicklung der Buchung und zur Erbringung der Dienstleistung.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuerliche und buchhalterische Pflichten.
  • Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für werbliche Mitteilungen und getrennt davon für optionale Messung und Google Ads. Du kannst sie ablehnen und weiterhin navigieren oder buchen.

5. Empfänger der Daten

Die folgenden Anbieter und Empfänger können Daten verarbeiten, die für die Leistungserbringung oder die von dir akzeptierte Messung erforderlich sind:

  • TuriTop S.L., die das technische Buchungsformular und die zugehörigen Benachrichtigungen bereitstellt. Das Widget wird erst geladen, wenn du die Buchung öffnest. Nur wenn du der Messung zustimmst, können Kampagnenparameter dem Widget vorübergehend zur Zuordnung der Buchung bereitgestellt werden; ohne Zustimmung werden sie während des Ladens ausgeblendet.
  • YouTube (erweiterter Datenschutzmodus) und Google My Maps, externe Inhalte, die dein Browser erst anfordert, wenn du die Schaltfläche zum Laden des Videos oder der Karte drückst. Diese direkte Anfrage kann dem Anbieter technische Daten wie IP-Adresse, Browser und verweisende Seite übermitteln, unabhängig von deiner Entscheidung zur Messung.
  • Umami Cloud, eine cookielose Analyse, die wir erst nach deiner Einwilligung und ohne Suchparameter der URL laden.
  • Google Ads, Kampagnen- und Conversion-Messung, die wir erst nach deiner Einwilligung laden.
  • Für die Leistungserbringung erforderliche Abrechnungs- und Hosting-Anbieter.

Wir verkaufen deine Daten nicht und geben sie auch nicht zu kommerziellen Zwecken an Dritte weiter.

6. Internationale Datenübermittlungen

Einige Technologieanbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit anwendbar, gelten die von den jeweiligen Anbietern erklärten Garantien und Übermittlungsmechanismen. Siehe die Datenschutzhinweise von Umami und Google. Bevor du der Messung zustimmst, fordert dein Browser deren Analyse- oder Werbeskripte nicht an.

7. Aufbewahrungsfristen

  • Vertrags- und Rechnungsdaten: zwischen 4 und 6 Jahren ab der letzten geschäftlichen Interaktion, gemäß den geltenden steuerlichen Pflichten.
  • Marketing-Einwilligung: bis du deine Einwilligung widerrufst oder dich von der Kommunikation abmeldest.
  • Messeinstellung: wird höchstens 180 Tage in deinem Browser gespeichert und kann über die Schaltfläche „Datenschutz“ im Footer geändert werden.
  • Kampagnenzuordnung: UTM-Parameter werden nach deiner Zustimmung nur für die Browsersitzung gespeichert; der lokale Schlüssel zur Conversion-Deduplizierung verwendet einen Hash und ist funktional auf 90 Tage begrenzt.

8. Deine Rechte

Du kannst jederzeit folgende Rechte in Bezug auf deine personenbezogenen Daten ausüben:

  • Auskunft: erfahren, welche Daten wir über dich gespeichert haben.
  • Berichtigung: ungenaue oder unvollständige Daten korrigieren.
  • Löschung („Recht auf Vergessenwerden"): deine Daten löschen lassen, sobald sie nicht mehr erforderlich sind.
  • Widerspruch: einer bestimmten Verarbeitung widersprechen.
  • Einschränkung der Verarbeitung: die Nutzung deiner Daten vorübergehend einschränken.
  • Datenübertragbarkeit: deine Daten in einem strukturierten Format erhalten, um sie zu einem anderen Anbieter zu übertragen.

Um eines dieser Rechte auszuüben, sende uns eine E-Mail an infovivelapalmatours@gmail.com mit dem Betreff „DSGVO - [auszuübendes Recht]".

Zur Identitätsprüfung können wir dich um eine Kopie deines DNI/NIE (spanischer Personalausweis/Aufenthaltskarte) oder deines Reisepasses bitten, wenn du eines dieser Rechte ausübst.

9. Beschwerde bei der AEPD

Wenn du der Meinung bist, dass wir deine Rechte nicht ordnungsgemäß gewahrt haben, kannst du eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) über deren Website einreichen: https://www.aepd.es.

10. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten: verschlüsselte HTTPS-Verbindungen auf der gesamten Website, Hosting auf spanischen Servern (Hostinger) mit eigenen Sicherheitsmaßnahmen und eingeschränkter Zugriff für Mitarbeitende, die die Informationen verarbeiten müssen.

11. Minderjährige

Wir erheben und verarbeiten keine Daten von Kindern unter 14 Jahren (gemäß spanischem Recht, LOPDGDD, da das Unternehmen in Spanien ansässig ist) ohne die ausdrückliche Zustimmung der Eltern oder eines Erziehungsberechtigten. Sollten wir feststellen, dass wir Daten eines Minderjährigen ohne diese Zustimmung erhalten haben, werden wir sie umgehend löschen.

12. Änderungen dieser Richtlinie

Wir behalten uns das Recht vor, diese Richtlinie zu aktualisieren, um gesetzliche oder dienstbezogene Änderungen widerzuspiegeln. Alle Änderungen werden unter derselben URL veröffentlicht und sind ab dem Zeitpunkt der Veröffentlichung wirksam.

13. Zuletzt aktualisiert

24. August 2026