Datenschutzerklärung

1. Verantwortlicher

TAXI SERVICE ΜΟΝΟΠΡΟΣΩΠΗ Α.Ε. (handelnd als Santorini Rides), Ormos Athiniou 0, 84700 Santorini (Thira), Cyclades, Greece. Bei allen Fragen zu Ihren Daten schreiben Sie an info@santorinirides.com.

2. Was wir erheben

Bei der Buchung: Name, E-Mail-Adresse, Telefonnummer, Abhol- und Zieladressen, Flug- oder Fährnummer, Anzahl Fahrgäste und Gepäck, Ihre Anmerkungen und Ihre Buchungshistorie bei uns.

Bei der Nutzung der Website: technische Daten wie IP-Adresse, Geräte- und Browsertyp, aufgerufene Seiten und die in unserer Cookie-Richtlinie beschriebenen Cookies.

Außerdem führen wir eine eigene einfache Nutzungsmessung: welche Seiten aufgerufen wurden, welcher Buchungsschritt erreicht wurde, der Gerätetyp und woher der Besuch kam. Diese Daten liegen auf unseren eigenen Servern in der EU, werden an niemanden weitergegeben und enthalten weder Namen noch E-Mail-Adresse oder Telefonnummer. Sie wird nur erhoben, wenn Sie Statistik-Cookies zustimmen.

Wenn Sie eine Buchung beginnen und nicht abschließen: Wir speichern Ihre Auswahl (Tour, Datum, Personenzahl, Preis) und – nur wenn Sie sie eingegeben haben – Name, E-Mail-Adresse und Telefonnummer, damit wir Ihnen beim Abschluss helfen oder eine Frage dazu beantworten können. Unvollständige Buchungen werden nach 90 Tagen automatisch gelöscht.

3. Kartenzahlungen — was wir nicht erheben

Wir erheben, verarbeiten und speichern keine vollständigen Kartennummern, CVV/CVC-Codes, Ablaufdaten oder Authentifizierungsdaten des Karteninhabers. Online-Kartenzahlungen werden von Viva.com (Viva Payments) verarbeitet, das für die Zahlungstransaktion als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung handelt. Wir erhalten nur eine Transaktionsreferenz, den Betrag, einen Status und höchstens die Kartenmarke und die letzten vier Ziffern.

4. Rechtsgrundlagen

• Vertragserfüllung: um Ihren Transfer oder Ausflug zu organisieren, zu bestätigen, durchzuführen und Sie dazu zu kontaktieren.
• Rechtliche Verpflichtung: Rechnungsstellung, Buchhaltung und steuerliche Aufbewahrung nach griechischem Recht.
• Berechtigtes Interesse: Verhinderung von Betrug und Missbrauch, Sicherheit der Website, Verbesserung des Dienstes.
• Einwilligung: Marketingnachrichten und nicht notwendige Cookies (Statistik). Sie können die Einwilligung jederzeit widerrufen. Auch die Werbemessung (Google Ads) beruht auf Einwilligung.

5. Empfänger Ihrer Daten

Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb helfen und vertraglich zum Schutz der Daten verpflichtet sind:

• Viva.com (Viva Payments) — Kartenzahlungsabwicklung.
• Supabase — Datenbank und Admin-Anmeldung, gehostet in der EU (Frankfurt).
• Vercel — Website-Hosting.
• Resend — Transaktions-E-Mails (Buchungsbestätigungen, Erinnerungen).
• Google Maps Platform (Places, Routes, Geocoding und Maps Static APIs) — Suche des eingegebenen Hotels bzw. der Adresse, Messung von Fuß- und Fahrzeiten sowie Erstellung der Kartenbilder auf unseren Seiten und in unseren E-Mails. Kartenbilder werden von unserem Server abgerufen und von unserer eigenen Domain ausgeliefert; Ihr Browser kontaktiert Google dafür nicht, Google erhält nur die Koordinaten der Karte. Google Analytics 4 nur, wenn Sie Statistik-Cookies akzeptieren.
• Google Ads (Google Ireland Ltd) — nur wenn Sie Marketing-Cookies zustimmen: misst, welche unserer Anzeigen zu einer Buchung geführt haben. Ist eine Buchung bezahlt, übermitteln wir Google Ads die Buchungsnummer, ihren Wert und die Anzeigen-Klick-ID; wenn Sie Marketing zugestimmt haben, auch Ihre E-Mail-Adresse und Telefonnummer in gehashter Form (SHA-256), damit Google die Buchung der Anzeige zuordnen kann (erweiterte Conversions).
• Cloudflare Images — Auslieferung der Fotos auf der Website (keine personenbezogenen Daten).
• Unsere Fahrer erhalten Name, Telefonnummer, Abholdetails und Flug-/Fährnummer zur Durchführung der Leistung.

6. Internationale Übermittlungen

Unsere Daten werden in der Europäischen Union gespeichert. Einige Anbieter (Vercel, Google, Cloudflare, Resend) sind US-Unternehmen, die Daten außerhalb der EU verarbeiten können; in diesen Fällen stützen sich Übermittlungen auf die EU-Standardvertragsklauseln und, soweit anwendbar, auf das EU-US Data Privacy Framework.

7. Speicherdauer

Buchungs- und Rechnungsdaten werden so lange aufbewahrt, wie das griechische Steuerrecht es verlangt (derzeit mindestens fünf Jahre nach Ende des Steuerjahres). Kontaktformular-Nachrichten werden ein Jahr aufbewahrt. Marketing-Einwilligungen bleiben bis zum Widerruf gespeichert. Technische Protokolle werden kurzzeitig zu Sicherheitszwecken aufbewahrt. Unvollständige Buchungen werden nach 90 Tagen gelöscht, unsere eigenen Nutzungsmessungen nach 400 Tagen – beides automatisch.

Resend teilt uns mit, ob eine E-Mail angenommen, zugestellt, zurückgewiesen oder als Spam markiert wurde. Wir speichern diesen Status zusammen mit der Nachricht, damit wir wissen, ob Ihre Bestätigung Sie erreicht hat. Wir nutzen die Öffnungsverfolgung nicht, um Werbeprofile zu erstellen; wo der Anbieter ein Öffnen meldet, halten wir nur den Zeitpunkt fest.

Eine Kopie jeder E-Mail, die wir Ihnen senden, bewahren wir 12 Monate auf, damit wir Ihnen auf Anfrage genau zeigen können, was Sie erhalten haben. Danach wird der Inhalt gelöscht und nur der Vermerk über den Versand bleibt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung und Widerspruch, auf Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die frühere Verarbeitung berührt wird.

Sie haben außerdem das Recht, sich bei der griechischen Datenschutzbehörde (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr) zu beschweren.

9. Ausübung Ihrer Rechte

Schreiben Sie an info@santorinirides.com von der bei der Buchung verwendeten Adresse und nennen Sie, falls vorhanden, Ihre Buchungsnummer. Wir antworten innerhalb eines Monats.