Datenschutzerklärung

Wir nutzen deine Daten nicht für automatisierte Entscheidungen mit Rechtswirkung für dich und erstellen keine Werbeprofile.

• Galápagos Daily Tours, unsere Partner-Reiseagentur in Puerto Ayora, Galápagos, Ecuador: die Buchungsdaten, die sie braucht, um deine Leistungen mit den Anbietern abzuwickeln und dich vor und während der Reise zu betreuen, also deine Kontaktdaten sowie Namen, Geburtsdaten, Nationalitäten, Passnummern und Abholangaben der Reisenden und die von dir freigegebenen Gesundheitshinweise.
• Der Anbieter jeder Leistung, in Ecuador: Namen, Geburtsdaten, Nationalitäten und Passnummern der Reisenden, Name, E-Mail und Telefon der buchenden Person sowie die von dir freigegebenen Gesundheitshinweise, nur für diese Leistung.
• Ecuadorianische Behörden, wo das Gesetz es für die Leistung verlangt: der Nationalpark Galápagos (Besuchergenehmigungen), die Hafenkapitänin und die Küstenwache (Passagierlisten jedes Bootes) und der Regierungsrat von Galápagos (Transit Control Card), über den Anbieter oder, wenn wir für dich handeln, über uns.
• Unsere Dienstleister, vertraglich verpflichtet, Daten nur für uns zu verarbeiten: Google (Firebase Authentication für die Anmeldung, Cloud Firestore und Cloud Storage für unsere Datenbanken und Dateien, gespeichert in São Paulo, Brasilien; Cloud Run für unsere Server; Firebase Cloud Messaging für die Benachrichtigungen der App, auf iPhones über den Push-Dienst von Apple), Vercel Inc. (Hosting der Website, USA), Stripe (Zahlungen), Google (Gmail) (Transaktions-E-Mails).
• Wenn du uns über WhatsApp schreibst, verarbeitet WhatsApp (Meta) diese Nachrichten nach seiner eigenen Datenschutzerklärung.
• Unser eigenes Team in der Schweiz, über die Betriebssysteme von ToursTrust, nach dem Need-to-know-Prinzip.
• Gerichte und Behörden, wenn wir rechtlich zur Offenlegung verpflichtet sind.

Wir verkaufen Personendaten nie und geben sie nicht an Werbetreibende weiter.

Unsere Über-uns-Seite zeigt Bewertungen von Galápagos Daily Tours aus Google Maps. Dein Browser lädt die Profilfotos der Verfassenden direkt von den Servern von Google; Google erhält dabei deine IP-Adresse und Browserangaben, und dafür gilt die Datenschutzerklärung von Google. Die Links zu den Bewertungen und zur Karte öffnen Google Maps.

Die gebuchten Leistungen finden in Ecuador statt, für das weder die Schweiz noch die Europäische Kommission einen Angemessenheitsbeschluss haben. Die Weitergabe der Reisendendaten an unsere Partneragentur Galápagos Daily Tours und an die dortigen Anbieter und Behörden ist für die Erfüllung deines Vertrags notwendig (Art. 17 Abs. 1 lit. b DSG; Art. 49 Abs. 1 lit. b DSGVO); wir geben nur weiter, was die Leistung erfordert. Gesundheitsangaben gehen nur mit deiner ausdrücklichen Einwilligung an die Anbieter (Art. 17 Abs. 1 lit. a DSG; Art. 49 Abs. 1 lit. a DSGVO): Ohne Angemessenheitsbeschluss ist der Schutz von Daten in Ecuador nicht als dem Schweizer oder EU-Recht gleichwertig anerkannt. Unsere Dienstleister in den USA verarbeiten Daten unter dem Swiss–US und dem EU–US Data Privacy Framework oder den von den Schweizer und EU-Behörden anerkannten Standardvertragsklauseln. Google speichert unsere Datenbanken und Dateien in seiner Region São Paulo in Brasilien, unter denselben Standardvertragsklauseln.

• Buchungen, Rechnungen und Zahlungsbelege: 10 Jahre nach Ende des Buchungsjahres (Obligationenrecht, Artikel 958f).
• Gesundheitshinweise: 90 Tage nach der letzten Leistung der Buchung, danach gelöscht.
• Anfragen, die wir nicht bestätigen konnten oder die du nicht angenommen hast: 12 Monate.
• Dein Konto: bis du es löschst; gesetzlich aufzubewahrende Buchungen bleiben dann ohne das Konto erhalten.
• Nachrichten zu einer Buchung: mit der Buchung, wie oben; andere Nachrichten: 24 Monate nach dem letzten Austausch.
• Server-Logs: 30 Tage.
• Newsletter: bis du dich abmeldest.

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken oder ihr widersprechen, die uns gegebenen Daten in einem übertragbaren Format erhalten und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Das meiste kannst du selbst in deinem Konto tun; für alles andere schreib an salesgalapagosdailytours@gmail.com. Um deine Einwilligung zur Weitergabe von Gesundheitsangaben zu widerrufen, schreib uns: Wir löschen sie aus der Buchung und aus den Kopien der Anbieter. Wir antworten innerhalb von 30 Tagen. Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, wenn du in der EU, im EWR oder im Vereinigten Königreich lebst, bei der Aufsichtsbehörde deines Landes beschweren.

Daten werden verschlüsselt übertragen (TLS) und bei unseren Dienstleistern verschlüsselt gespeichert. Der Zugriff innerhalb von ToursTrust ist auf die Personen beschränkt, die ihn für ihre Arbeit brauchen, und Passnummern und Gesundheitshinweise werden nur dort angezeigt, wo eine Buchung bearbeitet wird. Kein System ist vollkommen sicher; sollte dich je eine Verletzung betreffen, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

Die Website setzt die Cookies und den Browserspeicher, die sie zum Funktionieren braucht (deine Sprache, ob eine Planerreise oder ein Warenkorb existiert, deine Anmeldesitzung), und einen weiteren: Wenn du über den QR-Code oder Link eines lokalen Partners kommst, dessen Code für 30 Tage, damit eine Buchung von dir ihm zugerechnet werden kann (mit der Buchung speichern wir den Code, nicht dich). Es gibt keine Analyse- oder Werbetracker. Die Cookie-Richtlinie führt alles auf und sagt, wie du es ablehnst.

Buchungen machen Erwachsene. Die Daten von Reisenden unter 18 gibt der buchende Erwachsene ein, der für sie verantwortlich ist.

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert, und zeigen das Datum der letzten Änderung oben. Bei wesentlichen Änderungen informieren wir Kontoinhaber per E-Mail.