1. Verantwortlicher
Rapa Nui Link SpA, ansässig in Miru S/N, Hanga Roa, Isla de Pascua, Chile, ist für die Verarbeitung der über rapanuilink.com erhobenen personenbezogenen Daten verantwortlich. Kontakt: rapanuilink@gmail.com
2. Erhobene Daten
Je nach Nutzung können wir folgende Daten erheben:
- Kontodaten: Name, E-Mail und Profilfoto, die bei der Anmeldung mit Google bereitgestellt werden.
- Buchungsdaten: Datum und Uhrzeit der gewählten Tour, Gruppengröße und mit dem Guide ausgetauschte Nachrichten.
- Kalenderdaten (nur Guides): Zugriff auf Google-Kalender-Ereignisse des Guides zur Synchronisation der Verfügbarkeit und zum Anlegen von Buchungsereignissen. Dieser Zugriff ist freiwillig und kann jederzeit widerrufen werden.
- Technische Daten: IP-Adresse, Browsertyp, besuchte Seiten und Sitzungsdauer, die automatisch von Firebase erhoben werden.
3. Verwendung der Daten
Wir verwenden die Daten ausschließlich für:
- Verwaltung deines Kontos und sichere Authentifizierung.
- Abwicklung und Bestätigung von Buchungen zwischen Reisenden und Guides.
- Synchronisation der Guide-Verfügbarkeit mit Google Kalender und Anlegen von Sperr-Ereignissen bei Buchungsbestätigung.
- Zusendung von Bestätigungen, QR-Codes und buchungsbezogenen Benachrichtigungen.
- Verbesserung des Dienstes und Erkennung technischer Probleme.
4. Rechtsgrundlage
- Vertragserfüllung: zur Abwicklung von Buchungen und Kontoverwaltung.
- Ausdrückliche Einwilligung: für den Zugriff auf den Google-Kalender des Guides (erteilt im OAuth-Prozess).
- Berechtigtes Interesse: für technische Analysen zur Verbesserung der Plattformstabilität.
5. Weitergabe an Dritte
Wir verkaufen oder übermitteln deine personenbezogenen Daten nicht zu kommerziellen Zwecken an Dritte. Daten können verarbeitet werden von:
- Google Firebase / Google Cloud: Infrastruktur für Authentifizierung, Datenbank und Speicherung (Server in den USA, unterliegt dem Datenverarbeitungsvertrag von Google).
- Google Calendar API: nur wenn der Guide freiwillig seinen Kalender verknüpft.
Alle Dienstleister unterliegen vertraglichen Verpflichtungen zur Vertraulichkeit und Sicherheit.
6. Internationale Übermittlungen
Daten werden auf Google Cloud-Servern überwiegend in den USA gespeichert. Google hält die von der Europäischen Kommission genehmigten Standardvertragsklauseln ein und wendet gleichwertige technische Maßnahmen zum Schutz der Daten chilenischer Nutzer gemäß Gesetz Nr. 19.628 über den Schutz privater Daten an.
7. Datenspeicherung
- Kontodaten werden gespeichert, solange das Konto aktiv ist.
- Buchungsdaten werden 3 Jahre aus buchhalterischen und rechtlichen Gründen aufbewahrt.
- Google-Kalender-Zugriffstoken werden bei Kalender-Trennung gelöscht.
- Technische Protokolle werden nach 90 Tagen automatisch gelöscht.
8. Deine Rechte
Du kannst jederzeit folgende Rechte ausüben, indem du uns an rapanuilink@gmail.com schreibst:
- Auskunft: Erhalt einer Kopie deiner personenbezogenen Daten.
- Berichtigung: Korrektur unrichtiger oder unvollständiger Daten.
- Löschung: Antrag auf Löschung deines Kontos und deiner Daten.
- Übertragbarkeit: Erhalt deiner Daten in einem strukturierten Format.
- Widerruf der Einwilligung: Entzug des Google-Kalender-Zugriffs jederzeit über das Guide-Panel, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.
Wir werden auf deine Anfrage innerhalb von maximal 30 Werktagen antworten.
9. Sicherheit
Wir wenden geeignete technische und organisatorische Maßnahmen an: OAuth 2.0 Token-Authentifizierung, Verschlüsselung bei der Übertragung (HTTPS/TLS), eingeschränkter Produktionszugang und regelmäßige Sicherheitsüberprüfungen. Kein System ist jedoch vollständig unfehlbar.
10. Minderjährige
Die Plattform richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn du feststellst, dass ein Minderjähriger ohne elterliche Zustimmung Daten bereitgestellt hat, kontaktiere uns zur Löschung.
11. Änderungen dieser Richtlinie
Wir können diese Richtlinie bei Bedarf aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen sichtbaren Hinweis auf der Plattform mitgeteilt. Das Datum der „letzten Aktualisierung" oben gibt die aktuelle Version an.
12. Kontakt
Bei Fragen zum Datenschutz schreibe uns an rapanuilink@gmail.com. Wir bemühen uns, innerhalb von 48 Stunden zu antworten.