Diese Datenschutzerklärung informiert Sie gemäß Art. 12–14 DSGVO darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website nutzen, eine Fahrt buchen, mit uns kommunizieren oder an Veranstaltungen auf unserem Eventboot teilnehmen.

​

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
 

STILVENT – Marke BERLUVIA

Inhaber: Patrick Toldi

Gerichtstr. 66

13347 Berlin

Deutschland
 

Telefon: 030 / 98579426

E-Mail: info@berluvia.de

​​

2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse).

3. Kategorien verarbeiteter Daten
Je nach Nutzung unserer Website und unserer Leistungen verarbeiten wir insbesondere folgende Daten:

• Stammdaten: Name, Firma, Anschrift
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Kommunikationsdaten: Inhalte von Anfragen und Nachrichten
• Buchungs- und Vertragsdaten: Termin, Anlass, Gästezahl, gebuchter Tarif und Zusatzleistungen, Rechnungsdaten
• Zahlungsdaten: Zahlungsbetrag, Zahlungsart, Kontoinhaber, Verwendungszweck, Transaktionsdaten von Zahlungsdienstleistern
• Kautionsdaten: Höhe und Rückgabe der Kaution, ggf. Bankverbindung für eine Rücküberweisung
• Nutzungs- und Technikdaten: IP-Adresse, Zugriffszeitpunkte, Browser, Betriebssystem, Logfiles
• Organisations- und Sicherheitsdaten: Angaben, die zur sicheren Durchführung der Fahrt erforderlich sind
• Medieninhalte: Foto- und Videoaufnahmen im Rahmen von Events


4. Zwecke und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 DSGVO:

a) Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Bearbeitung von Anfragen
• Angebotserstellung
• Online-Buchung sowie Buchung auf Anfrage
• Durchführung von Eventfahrten einschließlich Vermittlung eines Skippers
• Kommunikation im Rahmen des Vertrags
• Zahlungsabwicklung und Rückzahlung der Kaution

b) Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
• Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten

c) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Sicherer Betrieb und Optimierung unserer Website
• Organisation und sichere Durchführung von Veranstaltungen
• Verhinderung von Missbrauch und Betrug
• Dokumentation von Leistungen und Schäden
• Durchsetzung oder Abwehr rechtlicher Ansprüche
• Direktwerbung an Bestandskunden (§ 7 Abs. 3 UWG)
• Darstellung unseres Angebots in sozialen Netzwerken und auf Buchungsplattformen

d) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Einsatz von Analyse- und Marketing-Tools
• Speicherung von nicht technisch notwendigen Cookies
• Veröffentlichung von Foto- und Videoaufnahmen

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Hosting und technische Bereitstellung (Wix)
Unsere Website wird über die Plattform der Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, betrieben. Wix stellt die technische Infrastruktur, das Hosting, Formulare sowie das Online-Buchungssystem (Wix Bookings) bereit.

Verarbeitete Daten:
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• Referrer-URL
• Browser- und Geräteinformationen
• bei Online-Buchung: die von Ihnen im Buchungsformular angegebenen Daten

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt); für Buchungsdaten Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer:
Logfiles werden in der Regel für 7–14 Tage gespeichert.

Drittlandübermittlung:
• Israel: Angemessenheitsbeschluss der EU-Kommission
• USA: EU-US Data Privacy Framework oder Standardvertragsklauseln

Hinweis: Trotz geeigneter Schutzmaßnahmen kann ein Zugriff staatlicher Stellen nicht vollständig ausgeschlossen werden.

6. Cookies und Einwilligungsmanagement (Usercentrics)
Unsere Website verwendet Cookies.

a) Technisch notwendige Cookies
Diese sind für den Betrieb der Website erforderlich.
Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO

b) Analyse- und Marketing-Cookies
Diese werden nur mit Ihrer Einwilligung gesetzt.
Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO

Die Verwaltung erfolgt über unser Consent-Tool (Usercentrics). Einwilligungen können jederzeit über die Cookie-Einstellungen widerrufen werden.

7. Einsatz von Google Analytics
Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Zweck:
Analyse des Nutzerverhaltens zur Optimierung unseres Angebots.

Verarbeitete Daten:
• IP-Adresse (gekürzt)
• Nutzungsverhalten
• Geräte- und Browserinformationen

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Besonderheiten:
• Tracking erfolgt nur nach Einwilligung
• Daten können in die USA übertragen werden

Drittlandübermittlung:
• EU-US Data Privacy Framework
• Standardvertragsklauseln

Ein Widerruf ist jederzeit über die Cookie-Einstellungen möglich.

8. Kontaktaufnahme und Buchung
Bei Kontaktaufnahme per Formular, E-Mail oder Telefon sowie bei einer Buchung verarbeiten wir Ihre Daten zur Bearbeitung Ihrer Anfrage bzw. zur Durchführung des Vertrags.

Verarbeitete Daten:
• Name, ggf. Firma
• E-Mail-Adresse
• Telefonnummer
• Buchungsdetails (Termin, Anlass, Gästezahl, Tarif, Zusatzleistungen)
• Rechnungsanschrift

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO

Ohne diese Daten ist eine Buchung nicht möglich.

9. E-Mail und Terminverwaltung (Microsoft 365)
Für E-Mail-Kommunikation und die Verwaltung unserer Buchungstermine nutzen wir Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden Kontakt-, Kommunikations- und Buchungsdaten verarbeitet. Online-Buchungen werden mit unserem Buchungskalender synchronisiert.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Organisation)

Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

10. Zahlungsabwicklung
Zahlungen an uns erfolgen per SEPA-Überweisung. Bei Buchung über unsere Website können Sie zusätzlich per PayPal oder per Kredit- bzw. Debitkarte zahlen.

a) SEPA-Überweisung
Verarbeitete Daten: Name, Kontoinhaber, IBAN, Zahlungsbetrag, Verwendungszweck.

b) PayPal
Bei Zahlung über PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Bei Nutzung der Option „Später bezahlen“ kann PayPal eine Bonitätsprüfung durchführen. Hierfür gelten die Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/legalhub/privacy-full

c) Kartenzahlung
Bei Zahlung per Kredit- oder Debitkarte erfolgt die Abwicklung über Wix Payments. Dabei werden die zur Zahlung erforderlichen Daten (z. B. Kartendaten, Betrag, Name) direkt an den Zahlungsdienstleister übermittelt. Wir selbst erhalten keine vollständigen Kartendaten.

Rechtsgrundlage für alle Zahlungsarten:
Art. 6 Abs. 1 lit. b DSGVO

d) Kaution
Die Kaution wird in bar hinterlegt. Ist eine Rückgabe vor Ort nicht möglich, verarbeiten wir Ihre Bankverbindung zur Rücküberweisung (Art. 6 Abs. 1 lit. b DSGVO).

e) Skipperentgelt
Das Skipperentgelt wird vom selbständigen Skipper direkt mit Ihnen abgerechnet (siehe Ziffer 13).

11. Buchhaltung (Lexware)
Für Rechnungsstellung und Buchhaltung nutzen wir Lexware Office der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg. Dabei werden Rechnungs- und Zahlungsdaten verarbeitet.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b und lit. c DSGVO

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

12. Buchungs- und Vermittlungsplattformen
Unser Angebot ist auch über Plattformen Dritter buchbar bzw. anfragbar, insbesondere:

• GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Str. 73, 10437 Berlin)
• fiylo (Eventlocation-Portal)

Buchen oder fragen Sie über eine dieser Plattformen an, erhalten wir vom jeweiligen Betreiber die zur Durchführung erforderlichen Daten (z. B. Name, Kontaktdaten, Termin, Teilnehmerzahl). Für die Datenverarbeitung auf der Plattform selbst ist der jeweilige Betreiber verantwortlich; es gelten dessen Datenschutzbestimmungen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO

13. Skipper und Barkeeper
Jede Fahrt wird von einem selbständigen Skipper geführt, den wir vermitteln. Zur Durchführung der Fahrt übermitteln wir dem Skipper die erforderlichen Daten (z. B. Name und Telefonnummer des Ansprechpartners, Termin, Gästezahl, gebuchter Tarif, Besonderheiten). Der Skipper verarbeitet diese Daten für die Durchführung und Abrechnung seiner Leistung in eigener Verantwortung.

Bei Buchung des Getränkepakets SIGNATURE erhält der von uns beauftragte Barkeeper die für seinen Einsatz erforderlichen Informationen (Termin, Gästezahl).

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO

14. WLAN an Bord
In den Tarifen BEST und PREMIUM steht WLAN („BERLUVIA Flow“) zur Verfügung. Die Anmeldung erfolgt ausschließlich über ein Kennwort. Wir erheben dabei keine Namen, E-Mail-Adressen oder sonstigen Registrierungsdaten.

15. Foto- und Videoaufnahmen bei Veranstaltungen
Im Rahmen unserer Events können Foto- und Videoaufnahmen erstellt werden.

a) Dokumentation von Vorfällen und Schäden
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

b) Veröffentlichung (Website, Social Media)
Nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO

Sie können der Verarbeitung jederzeit widersprechen bzw. Ihre Einwilligung widerrufen.

16. Social Media
Wir unterhalten Profile in folgenden sozialen Netzwerken:

• Instagram und Facebook: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland

Wenn Sie unsere Profile besuchen, verarbeiten die Betreiber Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Für die Erstellung von Seitenstatistiken (Insights) sind wir gemeinsam mit dem jeweiligen Betreiber verantwortlich (Art. 26 DSGVO). Für Meta gilt die Vereinbarung unter https://www.facebook.com/legal/terms/page_controller_addendum.

Auf unserer Website binden wir zudem einen Instagram-Feed ein. Beim Laden des Feeds kann Ihre IP-Adresse an Meta übermittelt werden.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Angebots); soweit eine Einwilligung abgefragt wird, Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

17. Empfänger personenbezogener Daten
Ihre Daten können an folgende Empfänger übermittelt werden:

• Hostinganbieter (Wix.com Ltd.)
• E-Mail- und Kalenderdienst (Microsoft)
• Zahlungsdienstleister (PayPal, Kartenzahlungsanbieter)
• Buchhaltungssoftware (Lexware)
• Buchungsplattformen (GetYourGuide, fiylo)
• selbständige Skipper und Barkeeper im Rahmen der Eventdurchführung
• Catering-Partner, soweit Catering gebucht ist
• Steuerberater
• Versicherungen und Rechtsbeistand (bei Bedarf)

Mit Dienstleistern bestehen – soweit erforderlich – Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist:

• Rechnungen und Buchungsbelege: 8 bzw. 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Geschäftskommunikation: bis zu 6 Jahre
• Logfiles: 7–14 Tage
• Bankverbindung zur Kautionsrückzahlung: bis zur Rückzahlung, danach im Rahmen der Aufbewahrungspflichten
• Einwilligungen: bis zum Widerruf zzgl. 3 Jahre (Nachweiszwecke)
• Daten aus Schadensfällen: bis zur abschließenden Klärung

19. Drittlandübermittlungen
Im Rahmen der Nutzung von Wix, Google Analytics, Microsoft 365, PayPal und sozialen Netzwerken kann es zu Datenübermittlungen in Drittländer (insbesondere USA) kommen.

Diese erfolgen auf Grundlage:
• Angemessenheitsbeschluss (Israel)
• EU-US Data Privacy Framework
• Standardvertragsklauseln

Restrisiken können nicht vollständig ausgeschlossen werden.

20. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist für die Durchführung von Buchungen und Verträgen erforderlich. Ohne diese Daten ist eine Nutzung unserer Leistungen nicht möglich.

21. Keine automatisierte Entscheidungsfindung
Wir treffen keine automatisierten Entscheidungen und führen kein Profiling im Sinne von Art. 22 DSGVO durch. Eine etwaige Bonitätsprüfung bei der PayPal-Option „Später bezahlen“ erfolgt ausschließlich durch PayPal.

22. Ihre Rechte
Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@berluvia.de.

Beschwerdestelle:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin

23. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, insbesondere:
• SSL-/TLS-Verschlüsselung
• Zugriffsbeschränkungen und Passwortschutz
• Schutz vor unbefugtem Zugriff

24. Aktualisierung
Diese Datenschutzerklärung wird angepasst, wenn sich rechtliche Anforderungen oder unsere Leistungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

​