Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie Xplore ATV Samui („wir", „uns") Daten erhebt, nutzt, weitergibt und schützt, wenn Sie xplore-atv.com (die „Website") besuchen oder eine ATV-Tour bei uns buchen. Wir respektieren Ihre Privatsphäre und verarbeiten Ihre personenbezogenen Daten rechtmäßig, fair und transparent gemäß der EU-Datenschutz-Grundverordnung (DSGVO), der UK GDPR, dem California Consumer Privacy Act in der durch das CPRA geänderten Fassung, dem thailändischen PDPA, dem PDPA Singapur und sonstigen anwendbaren Gesetzen.

1. Wer wir sind

Xplore ATV Samui ist ein ATV-Tourenanbieter mit Sitz in Moo 1, 6/1, Maenam, Ko Samui, Surat Thani 84330, Thailand. Bei Datenschutzfragen erreichen Sie uns unter xploreatv@gmail.com oder +66 83 990 1609.

Im Sinne der DSGVO sind wir Verantwortlicher für die direkt über diese Website erhobenen personenbezogenen Daten. Wenn Sie über GetYourGuide buchen, ist GetYourGuide für die dort erhobenen Buchungsdaten als eigenständiger Verantwortlicher tätig.

2. Welche Daten wir erheben

Wir erheben nur, was wir benötigen, um unsere Website zu betreiben, Anfragen zu beantworten und Touren sicher durchzuführen. Kategorien können sein:

• Kontaktdaten, die Sie angeben: Name, E-Mail-Adresse, Telefonnummer und alle in unser Kontaktformular geschriebenen Nachrichten. Unser Kontaktformular leitet Ihre Nachricht an WhatsApp weiter; die Daten verlassen Ihren Browser erst, wenn Sie Senden drücken.
• Buchungsdaten: gewählte Tour, Anzahl der Fahrer, Wunschdatum, Hotelabholung. Die meisten Buchungen erfolgen über GetYourGuide statt direkt bei uns.
• Informationen am Tourtag: aus Sicherheits- und Versicherungsgründen können wir Namen, Alter, Notfallkontakte, Fotos und Videos während der Tour sowie eine unterschriebene Haftungsfreistellung erfassen.
• Technische Daten: IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem, Sprache, verweisende URL, aufgerufene Seiten und Zeitstempel. Werden beim Besuch der Website automatisch erhoben.
• Cookie-Daten: die vollständige Liste finden Sie in unserer Cookie-Richtlinie.

Besondere Datenkategorien (Gesundheit, Religion, biometrische Daten) erheben wir über die Website nicht wissentlich. Wenn eine Tour aus Sicherheitsgründen eine medizinische Selbstauskunft erfordert, werden diese Informationen am Tourtag separat erhoben und nur für die Dauer der Tour zuzüglich erforderlicher Versicherungsfristen gespeichert.

3. Warum wir Ihre Daten verwenden

• Um Anfragen und Angebotsanforderungen zu beantworten.
• Um die von Ihnen gebuchte ATV-Tour zu bestätigen, vorzubereiten und durchzuführen.
• Um Sicherheits-, Versicherungs- und Steuerpflichten nach thailändischem Recht zu erfüllen.
• Um die Website mittels aggregierter, anonymer Statistiken zu verbessern.
• Mit Ihrer Einwilligung, um Ihnen Marketing- oder saisonale Angebote zu senden (jederzeit abbestellbar).
• Zur Erkennung und Verhinderung von Betrug, Missbrauch und Sicherheitsvorfällen.

4. Rechtsgrundlage der Verarbeitung

Soweit DSGVO oder vergleichbare Gesetze Anwendung finden, stützen wir die Verarbeitung auf eine oder mehrere dieser Grundlagen:

• Vertrag: zur Durchführung der gebuchten Tour.
• Berechtigte Interessen: zum Betrieb, zur Sicherheit und zur Verbesserung unserer Website und unseres Geschäfts, abgewogen gegen Ihre Rechte.
• Einwilligung: für nicht zwingend erforderliche Cookies, Marketing und optionale Funktionen. Sie können Ihre Einwilligung jederzeit widerrufen.
• Rechtliche Verpflichtung: zur Einhaltung von Steuer-, Buchhaltungs-, Sicherheits- und Aufsichtsregeln.

5. Mit wem wir Daten teilen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an folgende Empfängerkategorien weiter, soweit unbedingt erforderlich:

• Buchungsplattformen wie GetYourGuide, wenn Sie dort buchen.
• Kommunikationsdienste wie WhatsApp (Meta), wenn Sie uns schreiben oder unser Kontaktformular nutzen.
• Hosting- und Infrastrukturanbieter, die die Website hosten und Schriften und Karten bereitstellen (Hostinger, Google Fonts, Google Maps).
• Versicherer und Behörden, soweit aus Sicherheits-, Schadens- oder gesetzlichen Gründen erforderlich.
• Berufliche Berater wie Steuerberater und Anwälte, unter Verschwiegenheit.

Jeder Empfänger verarbeitet Daten nach seinen eigenen Datenschutzbedingungen. Wenn er als unser Auftragsverarbeiter handelt, schließen wir schriftliche Verträge mit DSGVO-äquivalenten Garantien.

6. Cookies und Tracking

Wir verwenden eine kleine Zahl von Cookies, damit die Website funktioniert, sowie mit Ihrer Einwilligung Cookies, um zu verstehen, wie Besucher die Website nutzen. Die vollständige Liste finden Sie in der Cookie-Richtlinie. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern.

7. Speicherdauer

• Anfragenachrichten: bis zu 24 Monate nach dem letzten Kontakt, danach Löschung.
• Buchungsunterlagen: solange das thailändische Buchhaltungs- und Steuerrecht es vorschreibt (i.d.R. 5 Jahre), danach Löschung.
• Fotos und Videos vom Tourtag: bis zu 12 Monate, sofern Sie keine frühere Löschung verlangen oder Marketing-Einwilligung erteilen.
• Statistikdaten: nur in aggregierter, nicht-identifizierender Form aufbewahrt.
• Cookie-Einwilligungen: 12 Monate (danach erneute Abfrage).

8. Internationale Übermittlung

Unsere Server und einige unserer Dienstleister befinden sich außerhalb Thailands und außerhalb des Europäischen Wirtschaftsraums. Bei internationalen Übermittlungen stützen wir uns auf Garantien wie die EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse oder Ihre ausdrückliche Einwilligung, soweit erforderlich. Eine Kopie der verwendeten Garantien können Sie bei uns anfordern.

9. Datensicherheit

Wir verwenden HTTPS-Verschlüsselung auf der gesamten Website, beschränken den Zugriff auf personenbezogene Daten auf befugtes Personal und überprüfen unsere Sicherheitsmaßnahmen regelmäßig. Kein System ist vollständig sicher; absolute Sicherheit können wir nicht garantieren. Bei einer Sicherheitsverletzung mit erheblichem Risiko für Ihre Rechte benachrichtigen wir Sie und die zuständige Behörde innerhalb der gesetzlichen Fristen.

10. Ihre Rechte

Vorbehaltlich des anwendbaren Rechts haben Sie das Recht auf:

• Auskunft über die bei uns gespeicherten personenbezogenen Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung Ihrer Daten („Recht auf Vergessenwerden").
• Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen.
• Datenübertragbarkeit in einem strukturierten Format.
• Widerruf der Einwilligung jederzeit, ohne Auswirkung auf die rechtmäßige Verarbeitung davor.
• Beschwerde bei einer Aufsichtsbehörde in Ihrem Land.

Zur Ausübung dieser Rechte schreiben Sie an xploreatv@gmail.com. Wir antworten innerhalb von 30 Tagen (oder früher, falls gesetzlich vorgeschrieben) und können um Identitätsnachweis bitten.

11. Regionale Rechte

Europäische Union und Vereinigtes Königreich (DSGVO / UK GDPR)

Befinden Sie sich in der EU oder im UK, stehen Ihnen alle oben genannten Rechte zu. Sie können Beschwerde bei der Datenschutzbehörde Ihres Landes einreichen — in Deutschland bei der zuständigen Landesdatenschutzbehörde, in Österreich bei der Datenschutzbehörde, in der Schweiz beim EDÖB, im UK bei der ICO.

Kalifornien, USA (CCPA / CPRA)

Als Einwohner Kaliforniens haben Sie das Recht zu erfahren, welche personenbezogenen Daten wir erheben, sie löschen oder berichtigen zu lassen, dem „Verkauf" oder „Teilen" zu widersprechen (wir verkaufen oder teilen keine personenbezogenen Daten für kontextübergreifende Verhaltenswerbung) und die Verwendung sensibler Daten zu beschränken. Wir diskriminieren niemanden für die Ausübung dieser Rechte. Anfragen bitte an xploreatv@gmail.com.

Andere US-Bundesstaaten

Einwohner von Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) und weiteren Staaten mit umfassenden Datenschutzgesetzen haben ähnliche Rechte auf Auskunft, Löschung, Berichtigung und Widerspruch. Verwenden Sie dieselben Kontaktdaten.

Thailand (PDPA)

Nach dem thailändischen Personal Data Protection Act B.E. 2562 (2019) haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Aufsichtsbehörde ist die Personal Data Protection Committee (PDPC) Thailand.

Singapur (PDPA)

Mit Wohnsitz in Singapur haben Sie Rechte auf Auskunft, Berichtigung und Widerruf der Einwilligung gemäß Singapore Personal Data Protection Act. Beschwerden richten Sie an die Personal Data Protection Commission (PDPC) Singapore.

Andere asiatische Rechtsordnungen

Wir orientieren uns an vergleichbaren Rechten der Gesetze Japans (APPI), Südkoreas (PIPA), Hongkongs (PDPO), Malaysias (PDPA 2010), der Philippinen (Data Privacy Act 2012), Indonesiens (PDP Law) und Indiens (DPDP Act 2023). Soweit Ihr lokales Recht weitergehende Rechte gewährt, gelten diese vorrangig.

12. Datenschutz von Kindern

Die Website richtet sich nicht an Kinder unter 16 Jahren. Wir erheben online wissentlich keine personenbezogenen Daten von Kindern. Falls Sie glauben, dass ein Kind uns Daten über die Website übermittelt hat, kontaktieren Sie uns bitte zur Löschung. ATV-Touren haben Mindestalter- und Begleitregeln — siehe FAQ.

13. Änderungen dieser Erklärung

Wir können diese Erklärung gelegentlich aktualisieren. Das Datum „Zuletzt aktualisiert" oben spiegelt die letzte Änderung wider. Wesentliche Änderungen werden auf der Website hervorgehoben oder, wenn wir Ihre Kontaktdaten und Ihre Einwilligung haben, Ihnen direkt mitgeteilt.

14. Kontakt