Datenschutz- & Cookie-Richtlinie

Zuletzt aktualisiert: Juni 2026

1. Wer wir sind (Verantwortlicher)

Diese Website, vourvourouboatrental.gr, wird von Porto Azzuro Boat Rental („Porto Azzuro”, „wir”, „uns”) betrieben, einem Bootsvermietungsbetrieb mit Sitz in Vourvourou, Chalkidiki (Sithonia), Griechenland, betrieben von ΜΠΟΥΝΤΟΥΛΟΥΣΗΣ ΑΝΕΣΤΗΣ (USt-IdNr. 043620772, GEMI 114443706000). Wir sind der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten.

• E-Mail: info@vourvourouboatrental.gr
• Telefon: +30 697 775 2127
• Adresse: Vourvourou, Sithonia, Chalkidiki, Griechenland

2. Welche Daten wir erheben und woher sie stammen

Wir erheben die folgenden Kategorien personenbezogener Daten, jeweils entweder direkt von Ihnen oder automatisch bei der Nutzung der Website:

• Buchungsdaten — Name, E-Mail-Adresse, Telefonnummer, Buchungsdaten, das gebuchte Boot und der Zahlungsstatus, erhoben bei einer Online-Buchung (über unser Buchungssystem), telefonisch, per WhatsApp oder Viber.
• Anfragedaten — Nachrichten, die Sie über unser Kontaktformular, per E-Mail, WhatsApp oder Viber senden, zusammen mit Ihren Kontaktdaten.
• Identitätsprüfung vor Ort — bei der Übernahme des Bootes prüfen wir, ob Sie mindestens 18 Jahre alt sind und einen gültigen Personalausweis oder Reisepass besitzen. Wir nehmen das Dokument in Augenschein; wir behalten keine Kopien, sofern dies nicht von den Behörden verlangt wird.
• Zahlungsbestätigungsdaten — wenn Sie online eine Anzahlung leisten, wird die Zahlung von Stripe (oder PayPal, sofern an der Kasse angeboten) verarbeitet. Wir erhalten eine Zahlungsbestätigung und die für unsere Unterlagen erforderlichen Angaben; wir sehen oder speichern niemals Ihre vollständige Kartennummer.
• Technische Daten — IP-Adresse, Browser-/Geräteinformationen und Server-Protokolleinträge, die beim Besuch der Website automatisch erstellt werden.
• Analyse- und Werbedaten — nur wenn Sie über das Cookie-Banner einwilligen: Nutzungsstatistiken über Google Analytics 4 und Google-Ads-Klick-Kennungen (siehe Abschnitt 8).

3. Zwecke und Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO)

• Bearbeitung und Erfüllung Ihrer Buchung, einschließlich Bestätigungen, der Anzahlung und Restzahlung, der Sicherheitseinweisung und der Bootsübergabe — Art. 6 Abs. 1 lit. b, Erfüllung eines Vertrags.
• Rechnungsstellung, Buchhaltung und steuerliche Pflichten nach griechischem Steuerrecht — Art. 6 Abs. 1 lit. c, rechtliche Verpflichtung.
• Sicherheit der Website, Betrugsprävention und wesentlicher Betrieb, einschließlich Server-Protokollen und den Betrugspräventions-Cookies von Stripe an der Kasse — Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse am Betrieb eines sicheren, funktionierenden Dienstes.
• Beantwortung von Anfragen, die per Kontaktformular, E-Mail, WhatsApp oder Viber gesendet werden — Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an der Beantwortung von Anfragen (und Art. 6 Abs. 1 lit. b, soweit die Anfrage zu einer Buchung führt).
• Analyse und Werbemessung (Google Analytics 4, Google-Ads-Zuordnung) — Art. 6 Abs. 1 lit. a, Ihre über das Cookie-Banner erteilte Einwilligung, wie sie nach den ePrivacy-Vorschriften und dem griechischen Gesetz 3471/2006 erforderlich ist. Diese Werkzeuge werden niemals ohne Ihre Einwilligung ausgeführt, und Sie können sie jederzeit widerrufen (Abschnitt 8).

4. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an die für den Betrieb des Unternehmens erforderlichen Dienstleister weiter:

• Stripe Inc. — Kartenzahlungsabwicklung an der Kasse, Betrugsprävention.
• PayPal — Zahlungsabwicklung, sofern an der Kasse angeboten.
• Google LLC / Google Ireland Ltd. — Google Analytics 4, Google-Ads-Messung (mit Einwilligung), Google Maps und Google Fonts (siehe Abschnitt 9).
• Unser Website-Hosting-Anbieter und SMTP-E-Mail-Anbieter — Hosting der Website sowie Zustellung von Buchungs- und Kontakt-E-Mails.
• Unsplash Inc. — einige Bilder auf der Website werden von den Servern von Unsplash geladen (siehe Abschnitt 9).
• Steuerberater und Behörden, soweit das griechische Recht dies verlangt.

5. Übermittlungen außerhalb des EWR

Google LLC, Stripe Inc., PayPal und Unsplash haben ihren Sitz in den Vereinigten Staaten. Soweit Daten außerhalb des Europäischen Wirtschaftsraums an sie übermittelt werden, stützen wir uns je nach Fall auf den EU-US Data Privacy Framework (für danach zertifizierte Anbieter) und/oder die Standardvertragsklauseln der Europäischen Kommission.

6. Wie lange wir Ihre Daten speichern

• Buchungs- und Rechnungsunterlagen — solange das griechische Steuerrecht es verlangt, in der Regel mindestens 5 Jahre ab Ende des betreffenden Steuerjahres.
• Anfragen, die nicht zu einer Buchung führen — bis zu 2 Jahre, danach gelöscht.
• Server-Protokolle — kurze, von unserem Hosting-Anbieter festgelegte Rotationszeiträume, zu Sicherheitszwecken.
• Analysedaten — gemäß der in Google Analytics konfigurierten Aufbewahrungsdauer; die zugehörigen Cookies laufen wie in der untenstehenden Tabelle angegeben ab.

7. Ihre Rechte

Nach den Artikeln 15–22 DSGVO haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen. Soweit die Verarbeitung auf einer Einwilligung beruht (Analyse- und Werbe-Cookies), können Sie Ihre Einwilligung jederzeit widerrufen über den Link zu den Cookie-Einstellungen auf dieser Website — der Widerruf berührt nicht die zuvor erfolgte Verarbeitung. Zur Ausübung eines Rechts senden Sie eine E-Mail an info@vourvourouboatrental.gr. Sie haben außerdem das Recht, Beschwerde bei der griechischen Datenschutzbehörde (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), www.dpa.gr, einzulegen.

8. Cookies

Unbedingt erforderliche Cookies werden ohne Einwilligung gesetzt, weil die Website ohne sie nicht funktioniert. Alle anderen Cookies — funktionale, Analyse- und Marketing-Cookies — werden nur mit Ihrer Einwilligung gesetzt, die wir über das Cookie-Banner bei Ihrem ersten Besuch einholen und die Sie jederzeit über den Link zu den Cookie-Einstellungen ändern oder widerrufen können.

Wenn Sie in Analyse/Marketing einwilligen, senden wir außerdem etwa 15 Minuten nach einer abgeschlossenen Zahlung einen serverseitigen Kaufbericht an Google (Measurement Protocol), der den Bestellwert und die Artikel, Ihre Google-Analytics-Client-/Sitzungs-ID, den User-Agent und etwaige Google-Ads-Klick-IDs enthält, damit Buchungen der Werbung zugeordnet werden können. Zum selben Zweck ist die domänenübergreifende Messung (Google „Linker”) aktiviert.

9. Eingebettete Inhalte Dritter

• Google Maps — eine Karte mit unserem Standort ist im Fußbereich jeder Seite eingebettet. Beim Laden einer Seite wird Ihre IP-Adresse an Google offengelegt.
• Google Fonts — griechischsprachige Seiten laden Schriftarten von fonts.googleapis.com, wodurch Ihre IP-Adresse an Google offengelegt wird.
• Unsplash-Bilder — einige Seiten zeigen Bilder, die direkt von images.unsplash.com geladen werden, wodurch Ihre IP-Adresse an Unsplash offengelegt wird.
• WhatsApp / Viber — die WhatsApp- und Viber-Schaltflächen sind einfache Links; an diese Dienste werden keine Daten weitergegeben, bevor Sie darauf klicken, woraufhin deren eigene Datenschutzrichtlinien gelten.

10. Automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung oder Profilbildung mit rechtlicher oder ähnlich erheblicher Wirkung durch. Die einzige durchgeführte Analyse ist die oben beschriebene einwilligungsbasierte Website-Analyse und Werbemessung.

11. Kinder

Unsere Leistungen werden ausschließlich von Erwachsenen in Anspruch genommen: Mieter müssen mindestens 18 Jahre alt sein. Die Website richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Kindern.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich unsere Leistungen oder die rechtlichen Anforderungen ändern. Die jeweils geltende Fassung mit Datum wird stets auf dieser Seite veröffentlicht. Wesentliche Änderungen werden auf der Website hervorgehoben.