Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher ist TOP LIGHT d.o.o. ("Split Yacht Charter"), Split, Kroatien, E-Mail: info@splityachtcharter.com. Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO).
2. Welche Daten wir erheben
Anfragen: Name, E-Mail, Telefon und Ihre Nachricht. Reservierungen: Gast- und Crewdaten (Name, E-Mail, Telefon, Land), Buchungs- und Zahlungsplandaten. Optionales Benutzerkonto: E-Mail, Passwort (nur als kryptografischer Hash gespeichert), Profildaten und gespeicherte Favoriten. Bewertungen: übermittelte Bewertung und Text. Technische Daten: kurzlebige Server-Logs (IP-Adresse, Anfragedaten) für Sicherheit und Missbrauchsprävention.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten zur Erfüllung des Chartervertrags und Bearbeitung Ihrer Anfragen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten wie Rechnungsstellung und Crewanmeldung (lit. c), auf Grundlage Ihrer Einwilligung für Konto und Bewertungen (lit. a) sowie aufgrund unseres berechtigten Interesses an Sicherheit und Zuverlässigkeit des Dienstes, einschließlich Ratenbegrenzung (lit. f).
4. E-Mails vor und nach Ihrem Charter
Wird aus Ihrer Anfrage ein Charter, senden wir Ihnen dazu einige Service-E-Mails: etwa 7 Tage und 1 Tag vor dem Check-in (Marina und Check-in-Zeit, Link zur Crewliste, Checkliste, Kontakt) sowie am Tag nach Ihrer Rückkehr eine Einladung zur Bewertung der Yacht mit höchstens einer Erinnerung. Um zu wissen, dass der Charter stattfindet, gleichen wir die Reservierung im System NauSYS — in dem der Yachteigner Buchungen einschließlich Name und E-Mail des Gastes erfasst — anhand von E-Mail-Adresse, Yacht und Zeitraum mit Ihrer Anfrage ab; aus der Reservierung verwenden wir nur Ihren Namen, Ihre E-Mail, die Yacht, den Zeitraum, die Check-in-Zeit und den Link zur Crewliste. Gäste, die uns nicht über diese Website kontaktiert haben, erhalten nichts. Rechtsgrundlage ist die Erfüllung des Chartervertrags (Art. 6 Abs. 1 lit. b DSGVO) für die E-Mails vor dem Charter und unser berechtigtes Interesse an echten, verifizierten Bewertungen (Art. 6 Abs. 1 lit. f) für die Bewertungseinladung. Jede dieser E-Mails enthält einen Abmeldelink, und Sie können jederzeit per E-Mail widersprechen. Diese Daten werden so lange gespeichert wie Anfragen. Bewertungen werden erst nach Prüfung veröffentlicht, mit Ihrem Vornamen, dem Anfangsbuchstaben Ihres Nachnamens und dem Chartermonat.
5. Empfänger und Auftragsverarbeiter
Daten werden nur soweit erforderlich geteilt: mit dem Charterverwaltungssystem NauSYS, in dem Flotte und Reservierungen geführt werden, mit unserem Zahlungsdienstleister (Kartendaten werden direkt bei ihm eingegeben und erreichen unsere Server nie), mit unserem E-Mail-Dienstleister für Transaktionsnachrichten und mit unserem Hosting-Anbieter in der Europäischen Union (Deutschland). Wir verkaufen niemals personenbezogene Daten.
6. Drittlandübermittlungen
Die Verarbeitung erfolgt innerhalb der EU/des EWR. Sollte je ein Anbieter außerhalb des EWR eingesetzt werden, stellen wir geeignete Garantien nach Kapitel V DSGVO sicher (z. B. Standardvertragsklauseln).
7. Speicherdauer
Buchungs- und Rechnungsunterlagen werden für die nach kroatischem Rechnungslegungs- und Steuerrecht vorgeschriebenen Fristen aufbewahrt (bis zu 11 Jahre). Anfragen bis zu 2 Jahre. Kontodaten bis zur Löschung des Kontos — die Löschung ist in den Kontoeinstellungen verfügbar und wirkt sofort, während Buchungsunterlagen gesetzlich aufbewahrt bleiben. Sicherheits-Logs werden kurz aufbewahrt.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dazu an info@splityachtcharter.com.
9. Beschwerden
Sie können sich bei der kroatischen Datenschutzbehörde (AZOP, www.azop.hr) oder der Aufsichtsbehörde Ihres EU-Wohnsitzlandes beschweren.
10. Sicherheit
Die Website wird ausschließlich über TLS (HTTPS) ausgeliefert, Passwörter werden nur als gesalzene Hashes gespeichert, der Zugriff auf personenbezogene Daten ist beschränkt. Zahlungskartendaten verarbeitet ausschließlich der zertifizierte Zahlungsdienstleister.
11. Kein Profiling; Kinder
Wir führen kein Profiling und keine automatisierte Entscheidungsfindung durch und zeigen keine personalisierte Werbung. Der Dienst richtet sich nicht an Kinder; Buchungen setzen Geschäftsfähigkeit voraus.
12. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung bei Änderungen der Verarbeitung; das Datum der letzten Überarbeitung steht auf dieser Seite.
Zuletzt aktualisiert: 25. Oktober 2026.