Datenschutzerklärung.
Was wir erheben, warum, wie lange wir es behalten und was Sie von uns verlangen können. Zum Lesen geschrieben, nicht zum Abhaken.
Kurz gefasst
Besucherzahlen ohne Cookies
Wir zählen Besuche auf unserem eigenen Server. Kein Cookie, nichts in Ihrem Browser gespeichert, keine dritte Partei. Ihre IP-Adresse wird nie gespeichert — sie wird gesalzen und gehasht, nur um einen Besuch vom anderen zu unterscheiden, und das Salz wechselt täglich, sodass sich die Zahlen von gestern nicht mit denen von heute verknüpfen lassen. Beachtet Do Not Track.
Google Analytics nur mit Ihrer Zustimmung
Google Analytics und Google Ads setzen Cookies und senden Daten an Google. Sie sind ausgeschaltet, bis Sie im Feld am Seitenende ausdrücklich zustimmen. Lehnen Sie ab, wird kein Cookie gesetzt und nichts gesendet.
Was eine Buchung braucht
Wenn Sie eine Reise buchen, benötigen Fluggesellschaft und Golfclubs Passnummer, Geburtsdatum und Golf-ID. Deshalb fragen wir danach — und aus keinem anderen Grund.
Verantwortlicher
[REGISTRIERTER FIRMENNAME], [REGISTERNUMMER], [POSTANSCHRIFT], Mauritius.
E-Mail hello@meridianfairways.com, Telefon +41 76 628 88 69.
Welches Recht gilt
Wir sind auf Mauritius niedergelassen und unterliegen daher dem Data Protection Act 2017, der im Wesentlichen auf denselben Grundsätzen beruht wie die europäische Datenschutz-Grundverordnung.
Da wir Reisen an Sie verkaufen, die Sie in der EU und im EWR wohnen — diese Seite gibt es auf Schwedisch, Deutsch und Französisch, und die Preise stehen in Euro und Kronen —, unterliegen wir zugleich der DSGVO, nach Artikel 3 Absatz 2. Beide Regelwerke gelten also, und wo sie voneinander abweichen, folgen wir demjenigen, das Ihnen den stärkeren Schutz gibt.
Ihre Daten werden auf Mauritius verarbeitet. Für Mauritius liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Dass Sie uns die Daten unmittelbar übermitteln, ist für sich genommen keine Drittlandsübermittlung im Sinne der Verordnung — wir sind der Empfänger und bereits an die DSGVO gebunden —, aber Sie sollen wissen, wo die Daten liegen, und sie liegen hier.
[ZU ENTSCHEIDEN: ob Artikel 27 die Benennung eines Vertreters in der EU verlangt. Die Pflicht trifft, wer außerhalb der EU niedergelassen ist, aber unter Artikel 3 Absatz 2 fällt, ausgenommen gelegentliche Verarbeitung mit geringem Risiko. Sie verarbeiten regelmäßig Passnummern und Geburtsdaten, die Ausnahme versteht sich also nicht von selbst. Wird ein Vertreter benannt, gehören Name und Anschrift hierher.]
Wenn Sie die Seite besuchen
Jeder Seitenaufruf sendet eine Zeile an unseren eigenen Server. Die Zeile enthält den Zeitpunkt, welche Seite Sie gelesen haben, deren Sprache, von welcher Domain Sie kamen (nur die Domain, nie die vollständige Adresse), ob der Bildschirm ein Handy, ein Tablet oder ein Computer ist, sowie Ihre Zeitzone — zum Beispiel Europe/Stockholm. Die Zeitzone tritt an die Stelle einer Abfrage Ihrer IP-Adresse in einer Geodatenbank.
Ihre IP-Adresse wird nicht gespeichert. Sie wird mit einem täglich wechselnden Salt kombiniert und auf zwölf Zeichen gehasht, allein damit zwei Seitenaufrufe als ein Besuch gezählt werden können. Der Hash lässt sich nicht in eine IP-Adresse zurückrechnen, und die Hashes von gestern lassen sich denen von heute nicht zuordnen.
Dafür verwenden wir keine Cookies und speichern nichts in Ihrem Browser. Ist bei Ihnen Do Not Track eingeschaltet, wird überhaupt nichts gesendet.
Rechtsgrundlage: berechtigtes Interesse — zu wissen, wie viele die Seite lesen und welche Seiten funktionieren. Die Daten sind pseudonymisiert und lassen sich Ihnen als Person nicht zuordnen.
Speicherdauer: [ANGEBEN — vorgeschlagen 14 Monate, eine Protokolldatei je Monat].
Google Analytics und Google Ads
Wenn Sie zustimmen, laden wir Google Analytics (Mess-ID G-D6ZC4H46W8) und Google Ads. Sie setzen Cookies in Ihrem Browser und senden Angaben zu Ihrem Besuch an Google Ireland Limited, das sie auch in den USA verarbeitet.
Bevor Sie zustimmen, ist alles ausgeschaltet: Anzeigenspeicherung, Anzeigendaten, Anzeigenpersonalisierung und Analysespeicherung stehen auf denied. Es wird kein Cookie gesetzt. Wählen Sie Nein danke, bleibt es dabei.
Stimmen Sie zu, kann Google Ihren Browser zwischen Besuchen wiedererkennen und den Besuch, wenn Sie in einem Google-Konto angemeldet sind, diesem Konto zuordnen. Die Erfassung läuft über Googles europäische Server, die IP-Anonymisierung ist aktiv.
Rechtsgrundlage: Ihre Einwilligung. Sie können sie jederzeit zurücknehmen, indem Sie die Websitedaten für meridianfairways.com in Ihrem Browser löschen — dann erscheint die Frage erneut.
Speicherdauer: gemäß den Einstellungen der Property bei Google, [ANGEBEN — Standard sind 14 Monate].
Wenn Sie eine Anfrage senden
Das Formular sendet Ihre Eingaben an unseren eigenen Server: Name, E-Mail-Adresse, Telefonnummer, falls angegeben, welches Paket oder welche eigene Zusammenstellung Sie gewählt haben, Hin- und Rückreise, Anzahl der Nächte, wie viele Golf spielen und wie viele mitkommen, Zimmertyp, Sprache, Währung und eine etwaige Nachricht.
Die Anfrage wird in einer Datei oberhalb des Web-Roots gespeichert — aus dem Web nicht erreichbar — und von dort in unser Buchungssystem übernommen, das auf unserem eigenen Rechner läuft und aus dem Internet nicht erreichbar ist.
Sie erhalten eine Bestätigung per E-Mail. Sie wird über unseren E-Mail-Dienstleister [BESTÄTIGEN: Postmark, Postmark Inc., USA] versandt, der Ihre E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag verarbeitet.
Rechtsgrundlage: Maßnahmen auf Ihre Anfrage hin vor einem möglichen Vertrag.
Speicherdauer: [ANGEBEN — vorgeschlagen 24 Monate ab dem letzten Kontakt, wenn keine Buchung zustande kommt].
Wenn Sie buchen
Um Flüge, Hotel und Startzeiten buchen zu können, brauchen wir mehr über jeden Reisenden: Anrede, Name genau wie im Reisepass, Passnummer und Gültigkeit, Staatsangehörigkeit, Geburtsdatum und — für die Spielenden — Golf-ID und Handicap. Auf Wunsch auch eine Vielfliegernummer.
Nach einer Golf-ID fragen wir nur diejenigen, die tatsächlich spielen, und nach Kontaktdaten nur eine Person der Reisegruppe, weil die Fluggesellschaft einen Ansprechpartner je Buchung möchte.
Die Daten gehen an diejenigen, die die Reise erbringen: Fluggesellschaft, Hotel, Golfclubs, Transportunternehmen und Ausflugsveranstalter. Die meisten sitzen auf Mauritius, so wie wir selbst; die Fluggesellschaft kann überall auf der Strecke sitzen. Ohne diese Weitergabe gibt es keine Buchung — sie ist zur Erfüllung des mit uns geschlossenen Vertrags erforderlich.
Wir geben nur weiter, was der jeweilige Empfänger benötigt: der Golfclub erhält Namen und Golf-ID, nicht Ihre Passnummer; die Fluggesellschaft erhält die Passdaten, nicht Ihr Handicap.
Zahlungsdaten verarbeitet die Bank. Wir erhalten und speichern keine Kartennummern.
Rechtsgrundlage: Erfüllung eines Vertrags. Für die Buchhaltung: rechtliche Verpflichtung.
Speicherdauer: Reiseunterlagen [ANGEBEN], buchführungspflichtige Belege sieben Jahre.
Was in Ihrem Browser gespeichert wird
Wir setzen keine eigenen Cookies. Drei Werte werden lokal in Ihrem Browser gespeichert und niemals an uns gesendet:
mft-lang — welche Sprache Sie gewählt haben. mft-cur — in welcher Währung die Preise erscheinen. mft-consent — ob Sie zu Google Analytics ja oder nein gesagt haben.
Sagen Sie ja zu Google Analytics, setzt Google eigene Cookies, unter anderem _ga.
Ihre Rechte
Sie haben das Recht zu erfahren, welche Daten wir über Sie haben, und eine Kopie davon zu erhalten, unrichtige Daten berichtigen zu lassen, Daten löschen zu lassen, sobald wir sie nicht mehr brauchen, einer Verarbeitung zu widersprechen, die sich auf berechtigtes Interesse stützt, Einschränkung zu verlangen und die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format zu erhalten.
Schreiben Sie an hello@meridianfairways.com. Wir antworten innerhalb eines Monats.
Sind Sie mit dem Umgang mit Ihren Daten nicht zufrieden, können Sie sich bei der Aufsichtsbehörde des Landes beschweren, in dem Sie wohnen — in Deutschland bei der zuständigen Landesdatenschutzbehörde — oder beim Data Protection Commissioner auf Mauritius.
Änderungen
Ändern wir etwas an dieser Erklärung, aktualisieren wir das Datum unten. Über Änderungen, die bereits erhobene Daten betreffen, informieren wir Sie unmittelbar.
Zuletzt geändert [DATUM].