Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du oca-valhalla.com besuchst, uns eine Anfrage sendest oder einen Aufenthalt buchst, zu welchem Zweck wir das tun und welche Rechte du hast. Grundlage sind die EU-Datenschutz-Grundverordnung (DSGVO) und das brasilianische Datenschutzgesetz (Lei Geral de Proteção de Dados – LGPD, Gesetz Nr. 13.709/2018).

1. Verantwortliche

Alle Fragen zum Datenschutz und alle Anliegen zur Wahrnehmung deiner Rechte richtest du bitte an die oben genannte E-Mail-Adresse. Zur Benennung eines Datenschutzbeauftragten sind wir gesetzlich nicht verpflichtet; die oben genannten Personen sind zugleich Ansprechpartner (encarregado) im Sinne der LGPD.

2. Welches Recht gilt

Oca Valhalla wird von Brasilien aus betrieben; für sämtliche Verarbeitungen gilt daher die LGPD. Weil sich unsere Website auch an Gäste aus der Europäischen Union richtet (zum Beispiel auf Deutsch), gilt für personenbezogene Daten von Personen in der EU zusätzlich die DSGVO (Art. 3 Abs. 2 DSGVO). Wo beide Gesetze voneinander abweichen, wenden wir das für dich günstigere Schutzniveau an.

3. Besuch der Website (Hosting und Server-Logfiles)

Unsere Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Beim Aufruf jeder Seite übermittelt dein Browser automatisch technische Daten, die Netlify in unserem Auftrag in Server-Logfiles verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem

Diese Daten sind notwendig, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Sie werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, dich zu identifizieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website) sowie Art. 7 IX LGPD. Netlify löscht die Logdaten nach kurzer Zeit gemäß den eigenen Speicherfristen.

Netlify verarbeitet die Daten auf Grundlage eines Auftragsverarbeitungsvertrags. Netlify kann Daten in den USA verarbeiten. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von Netlify: netlify.com/privacy.

Die Sprache der Seite ergibt sich allein aus der aufgerufenen Adresse (/de/, /en/, /pt-br/). Rufst du oca-valhalla.com ohne Sprachangabe auf, wird einmalig die Spracheinstellung deines Browsers gelesen, um dich weiterzuleiten; diese Einstellung wird nicht gespeichert.

4. Keine Cookies, kein Tracking, keine Analyse

Unsere Website setzt keine Cookies, speichert keine Daten in deinem Browser (z. B. Local Storage) und verwendet keine Analyse-, Werbe- oder Tracking-Werkzeuge. Schriften, Bilder und Skripte werden ausschließlich von unserem eigenen Server geladen; Inhalte von fremden Servern (etwa Google Fonts, Karten oder Videos) werden nicht eingebunden. Aus diesem Grund zeigen wir auch kein Cookie-Banner.

5. Verfügbarkeitsanfrage über das Kontaktformular

Wenn du uns über das Formular auf unserer Website eine Anfrage sendest, verarbeiten wir folgende Daten:

• Name
• E-Mail-Adresse
• gewünschter An- und Abreisetag
• Anzahl der Gäste
• deine Nachricht und darin genannte Wünsche

Wir verwenden diese Daten ausschließlich, um die Verfügbarkeit zu prüfen, deine Anfrage zu beantworten und dir auf Wunsch ein Angebot zu erstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) sowie Art. 7 V LGPD. Die Angabe der Daten ist freiwillig; ohne Name und E-Mail-Adresse können wir dir jedoch nicht antworten.

Das Formular wird über den Formulardienst unseres Hosters Netlify (Netlify Forms, siehe Abschnitt 3) verarbeitet. Netlify speichert die Anfrage in unserem Konto und leitet sie per E-Mail an uns weiter. Ein unsichtbares Feld dient dazu, automatisierten Spam auszusortieren; es enthält keine personenbezogenen Daten.

Bitte sende uns über das Formular keine sensiblen Daten (z. B. Gesundheitsdaten). Teilst du uns für deinen Aufenthalt Ernährungs- oder gesundheitliche Besonderheiten mit, verarbeiten wir sie nur mit deiner Einwilligung und nur für deinen Aufenthalt (Art. 9 Abs. 2 lit. a DSGVO, Art. 11 I LGPD).

6. Kontakt per E-Mail, WhatsApp und Social Media

Kontaktierst du uns per E-Mail, WhatsApp oder über Instagram, verarbeiten wir die von dir übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt der Nachricht), um dein Anliegen zu bearbeiten. Rechtsgrundlage: bei Anfragen zu einem Aufenthalt Art. 6 Abs. 1 lit. b DSGVO / Art. 7 V LGPD, im Übrigen Art. 6 Abs. 1 lit. f DSGVO / Art. 7 IX LGPD.

Unser E-Mail-Postfach wird von Microsoft betrieben (Outlook.com, Microsoft Corporation, USA / Microsoft Ireland Operations Ltd., Irland). WhatsApp und Instagram sind Dienste von Meta Platforms (Meta Platforms Ireland Ltd., Irland / Meta Platforms, Inc., USA). Bei der Nutzung dieser Dienste gelten zusätzlich deren eigene Datenschutzbestimmungen. Welchen Kanal du nutzt, entscheidest du selbst.

7. Buchung und Aufenthalt

Buchst du einen Aufenthalt, verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten: Namen der Reisenden, Kontaktdaten, Reisedaten, gebuchte Leistungen, Ankunftsangaben für den Bootstransfer, mitgeteilte Ernährungswünsche sowie Zahlungs- und Rechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO / Art. 7 V LGPD sowie für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO / Art. 7 II LGPD (z. B. steuerliche und beherbergungsrechtliche Pflichten nach brasilianischem Recht).

Soweit für deinen Aufenthalt notwendig, geben wir Daten nur im erforderlichen Umfang an lokale Dienstleister weiter, die gebuchte Leistungen erbringen (z. B. Bootstransfers oder geführte Ausflüge), sowie an Zahlungsdienstleister oder Banken zur Abwicklung von Zahlungen.

Erkennbare Fotos oder Videos von Gästen verwenden wir ohne deine ausdrückliche Einwilligung nicht zu Werbezwecken.

8. Übermittlung nach Brasilien

Oca Valhalla hat seinen Sitz in Brasilien. Kontaktierst du uns aus der EU, werden deine Daten deshalb nach Brasilien übermittelt. Diese Übermittlung ist erforderlich, um deine Anfrage zu beantworten und den von dir gewünschten Vertrag durchzuführen (Art. 49 Abs. 1 lit. b DSGVO). Soweit die EU-Kommission für Brasilien einen Angemessenheitsbeschluss erlassen hat, stützt sich die Übermittlung zusätzlich darauf (Art. 45 DSGVO). In Brasilien sind deine Daten durch die LGPD geschützt.

9. Externe Links, Instagram und Amazon-Partnerlinks

Unsere Website enthält Links zu anderen Websites, zum Beispiel zu Instagram, zu Museen und Einrichtungen in Manaus und zu Produkten bei Amazon. Allein durch den Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, öffnet dein Browser die andere Website; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Wir nehmen am Amazon-EU-Partnerprogramm teil. Einige Produktlinks enthalten unsere Partner-ID. Klickst du einen solchen Link an, kann Amazon auf der eigenen Website Cookies einsetzen, um zu erkennen, dass du von unserer Seite kommst, und einen Kauf uns zuzuordnen. Von Amazon erhalten wir keine personenbezogenen Daten über dich, sondern nur anonyme Provisionsberichte. Verantwortlich für diese Verarbeitung ist Amazon Europe Core S.à r.l., Luxemburg. Mehr dazu: Datenschutzerklärung von Amazon.

10. Speicherdauer

• Server-Logfiles: werden von Netlify nach kurzer Zeit automatisch gelöscht.
• Anfragen und Buchungsdaten: bewahren wir für unsere Kundenbeziehung auf, damit wir bei späteren Anfragen und Aufenthalten darauf zurückgreifen können, mindestens aber für die Dauer der gesetzlichen Aufbewahrungsfristen nach brasilianischem Steuer- und Handelsrecht. Auf deinen Wunsch löschen wir deine Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Daten auf Grundlage einer Einwilligung: bis zu deinem Widerruf oder bis der Zweck entfällt.

11. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Nach der LGPD (Art. 18) hast du außerdem das Recht auf Bestätigung, dass eine Verarbeitung stattfindet, auf Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten, auf Datenübertragbarkeit, auf Information über die Stellen, mit denen wir Daten teilen, auf Information über die Möglichkeit, eine Einwilligung zu verweigern, und deren Folgen sowie auf Widerruf der Einwilligung. Du kannst dich zudem bei der brasilianischen Datenschutzbehörde beschweren (ANPD, gov.br/anpd).

Um deine Rechte wahrzunehmen, genügt eine kurze E-Mail an oca.valhalla@outlook.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

12. Automatisierte Entscheidungen und Sicherheit

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein. Unsere Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert; Angaben im Formular werden dadurch verschlüsselt übertragen.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder unsere Verarbeitungen ändern oder die Rechtslage es erfordert. Es gilt die hier veröffentlichte Fassung. Die deutsche, englische und portugiesische Fassung sind inhaltlich gleich.