Datenschutzerklärung

Wir erheben nur personenbezogene Daten, die wir tatsächlich benötigen, um Ihre Charter zu planen, zu buchen und zu betreuen, oder um gesetzlichen Pflichten nachzukommen.

Anfragedaten. Wenn Sie uns über das Website-Formular, WhatsApp, E-Mail, Telefon, Line oder Telegram schreiben, erfassen wir, was Sie uns mitteilen: in der Regel Ihren Namen, Kontaktdaten, die Region und den Zeitraum, den Sie in Betracht ziehen, Gruppengröße, Budgetrahmen sowie etwaige Vorlieben oder Bedürfnisse hinsichtlich Barrierefreiheit.

Buchungsdaten. Sobald Sie eine Buchung vornehmen, benötigt der Anbieter zusätzliche Angaben für den Chartervertrag: vollständige gesetzliche Namen aller Gäste, Geburtsdaten, Staatsangehörigkeiten, Passnummern sowie – bei bemannten oder Bareboat-Charter – Segelqualifikationen und Erfahrung des benannten Skippers.

Zahlungsdaten. Wir speichern keine vollständigen Kartennummern in unseren eigenen Systemen. Bei Zahlung per Banküberweisung speichern wir die üblichen Transaktionsdaten (Name, Bank, Betrag, Verwendungszweck) zu Buchhaltungs- und Prüfzwecken. Bei Zahlung über einen Kartenzahlungsdienstleister hält dieser Dienstleister – nicht wir – Ihre Kartendaten gemäß PCI-DSS.

Website-Daten. Wir protokollieren grundlegende technische Informationen zu Website-Besuchen – IP-Adresse, Browsertyp, aufgerufene Seiten, Referrer – zu Sicherheits- und Analysezwecken. Wir setzen keine Werbe-Tracker von Drittanbietern ein.

Soweit EU- oder britisches Datenschutzrecht anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen.

Vertrag. Um eine von Ihnen angefragte Charter zu planen, zu buchen und zu betreuen, verarbeiten wir Ihre Daten, weil dies erforderlich ist, um auf Ihre Anfrage hin vorvertragliche Maßnahmen zu treffen und den späteren Vertrag zu erfüllen.

Berechtigte Interessen. Wir nutzen Anfrage- und Besuchsdaten, um die Website sicher zu betreiben, Betrug vorzubeugen und Nachbetreuung zu leisten, etwa die Nachfrage nach einer gerade beendeten Charter. Wir haben diese Interessen gegen Ihre Rechte abgewogen und halten sie für verhältnismäßig.

Rechtliche Verpflichtung. Wir bewahren Finanzunterlagen und Buchhaltungsdaten für den nach thailändischem Steuer- und Buchhaltungsrecht vorgeschriebenen Zeitraum auf (derzeit sieben Jahre).

Einwilligung. Wir versenden Marketing-E-Mails (den monatlichen Newsletter) nur, wenn Sie sich aktiv angemeldet haben. Jeder Newsletter enthält einen Ein-Klick-Abmeldelink; wir setzen Abmeldungen sofort um, ohne weitere Nachfrage.

Wir geben Ihre Daten nur weiter, wenn nötig, und nur an die unten genannten Stellen.

Anbieter. Der Anbieter der von Ihnen gebuchten Yacht erhält die personenbezogenen Daten, die für den Chartervertrag sowie für Hafen-, Zoll- und Einreisebestimmungen erforderlich sind. Anbieter sind eigenständige Unternehmen mit eigenen Datenschutzpraktiken; wir wählen Anbieter aus, die verantwortungsvoll mit Daten umgehen, und verpflichten sie hierzu vertraglich.

Dienstleister. Wir setzen eine kleine Zahl sorgfältig ausgewählter Auftragsverarbeiter ein, um unser Geschäft zu betreiben: einen Anbieter für E-Mail und Dokumente (Google Workspace), einen Website-Hoster (Vercel), eine von uns selbst auf gehosteter Infrastruktur betriebene Datenbank, einen Anbieter für Buchhaltungssoftware sowie gängige Messaging-Plattformen (WhatsApp, Line, Telegram), auf denen unsere Kundengespräche stattfinden. Jeder ist an seine eigenen veröffentlichten Bedingungen und, soweit relevant, an Auftragsverarbeitungsverträge gebunden.

Behörden. Wir geben Daten an Aufsichtsbehörden, Finanzämter, Gerichte oder Strafverfolgungsbehörden weiter, wenn wir gesetzlich dazu verpflichtet sind. Freiwillige Offenlegungen erfolgen nicht.

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten niemals. In unserer Lieferkette gibt es keine Werbenetzwerk-Partner, keine Datenhändler und keine "Marketingpartner".

Sailaway Charters hat seinen Sitz in Thailand. Einige unserer Dienstleister (E-Mail, Hosting, Messaging) betreiben Server in der Europäischen Union, im Vereinigten Königreich, in den Vereinigten Staaten und in Singapur. Ihre personenbezogenen Daten können daher in diese Länder übermittelt und dort verarbeitet werden.

Fließen Daten aus der EU oder dem Vereinigten Königreich in ein Land ohne Angemessenheitsbeschluss, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (bzw. das britische International Data Transfer Addendum), die mit dem jeweiligen Auftragsverarbeiter geschlossen wurden, ergänzt durch technische Schutzmaßnahmen wie Verschlüsselung bei Übertragung und Speicherung.

Anfragen, die nicht zu einer Buchung führen, bewahren wir vierundzwanzig Monate ab Ihrer letzten Nachricht auf, damit wir dort anknüpfen können, wo Sie aufgehört haben, falls Sie eine andere Reise planen möchten. Danach wird Ihr Anfragedatensatz aus unseren aktiven Systemen gelöscht.

Buchungsunterlagen bewahren wir sieben Jahre nach Ende des jeweiligen Steuerjahres auf, entsprechend den thailändischen Buchhaltungs- und Steuervorschriften. Danach werden Finanzunterlagen gelöscht und zugehörige personenbezogene Daten anonymisiert oder entfernt.

Newsletter-Anmeldungen bewahren wir auf, solange Sie abonniert bleiben. Nach einer Abmeldung führen wir Ihre E-Mail-Adresse nur noch auf einer Sperrliste (damit wir Sie nie versehentlich erneut anschreiben); dies stützt sich auf ein berechtigtes Interesse, das wir auf Anfrage dokumentieren.

Website-Protokolle bewahren wir aus Sicherheitsgründen neunzig Tage auf und löschen sie danach.

Unabhängig vom anwendbaren Recht wahren wir die folgenden Rechte als Unternehmensgrundsatz. Für Ansässige in der EU und im Vereinigten Königreich bestehen diese Rechte gesetzlich.

Auskunft. Sie können eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern. Wir stellen sie innerhalb von dreißig Tagen in einem gängigen Format bereit.

Berichtigung. Sie können uns bitten, ungenaue oder unvollständige Daten zu korrigieren. Wir aktualisieren die Daten nach Eingang und geben die Korrektur an jeden Anbieter weiter, der sie bereits erhalten hat.

Löschung. Sie können uns bitten, Ihre Daten zu löschen. Wir kommen dem nach, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind (typischerweise: Buchungen innerhalb der siebenjährigen Aufbewahrungsfrist für die Buchhaltung).

Widerspruch und Einschränkung. Sie können bestimmten Verarbeitungen widersprechen oder deren Einschränkung bis zur Klärung einer Anfrage verlangen. Häufige Fälle: Verwenden Sie meine Daten nicht mehr für den Newsletter, teilen Sie meine Daten nicht mehr mit einem bestimmten Anbieter.

Datenübertragbarkeit. Stützen wir uns auf Vertrag oder Einwilligung, können Sie Ihre Daten in einem maschinenlesbaren Format anfordern und deren Übermittlung an einen anderen Verantwortlichen verlangen.

Beschwerde bei einer Aufsichtsbehörde. Ansässige in der EU können sich bei ihrer nationalen Datenschutzbehörde beschweren; Ansässige im Vereinigten Königreich beim Information Commissioner's Office (ico.org.uk). Wir würden uns stets freuen, ein Anliegen zunächst selbst klären zu dürfen – schreiben Sie an booking@sailawaycharters.com.

Diese Website verwendet ein Minimum an Cookies. Unbedingt erforderliche Cookies (die merken, ob Sie den Cookie-Hinweis geschlossen haben, Ihre Währungspräferenz speichern und eine Sitzung im Mission-Control-Portal aufrechterhalten, wenn Sie sich einloggen) werden ohne Einwilligung gesetzt, da die Website ohne sie nicht funktioniert.

Wir nutzen First-Party-Analysen, um zu verstehen, welche Seiten gelesen werden und wo Besucher abspringen. Wir verwenden weder Google Analytics noch Meta Pixel noch einen Werbenetzwerk-Tracker eines Drittanbieters. Aggregierte Analysedaten lassen keine Rückschlüsse auf Einzelpersonen zu.

Sie können Cookies jederzeit über Ihre Browsereinstellungen löschen. Dadurch wird Ihre Währungspräferenz zurückgesetzt, und Sie werden (falls angemeldet) abgemeldet.

Wir gehen pragmatisch und mit seemännischer Sorgfalt mit Ihren Daten um. Unsere Kundendatenbank läuft auf verschlüsselten Datenträgern; Backups sind verschlüsselt und geografisch getrennt gespeichert; der Zugriff auf Kundendaten ist auf das kleine operative Team beschränkt und wird protokolliert. Zugangsdaten der Dienstleister werden mit authentifizierter Verschlüsselung und rotierenden Schlüsseln gespeichert. Unsere Website wird ausschließlich über HTTPS ausgeliefert.

Kein System ist fehlerfrei. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte darstellt, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde innerhalb von zweiundsiebzig Stunden nach Bekanntwerden, gemäß Artikel 33 DSGVO.

Für alle Datenschutzangelegenheiten – zur Ausübung eines Rechts, für Fragen oder Beschwerden – schreiben Sie an unseren Datenschutzverantwortlichen unter booking@sailawaycharters.com mit dem Betreff "Privacy", oder postalisch an obige Büroadresse. Bitte geben Sie ausreichend Details an, um die betreffenden Daten zu identifizieren; bei Lösch- oder Auskunftsanfragen können wir einen Identitätsnachweis verlangen.

Wir überarbeiten diese Erklärung, sobald sich unsere Praxis ändert. Die obenstehende Fassung ist die geltende; das Datum "Zuletzt aktualisiert" oben zeigt die jüngste Überarbeitung. Wesentliche Änderungen kündigen wir mindestens dreißig Tage lang auf unserer Startseite an. Ältere Fassungen werden intern archiviert und auf Anfrage bereitgestellt.