Zum Inhalt springen

Datenschutzerklärung

Die herangezogenen Vorschriften sind in Klammern angegeben: das albanische Gesetz Nr. 124/2024 „Über den Schutz personenbezogener Daten“ („Gesetz 124/2024“) und, für Besucherinnen und Besucher in der Europäischen Union, die Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“).

Wer für Ihre Daten verantwortlich ist

Juli Elezi, Einzelunternehmer, tätig unter dem Namen Visit Këlcyra / Kelcyra Rafting Team, SH75 6401, Këlcyrë, Albanien, E-Mail visitkelcyra@gmail.com, ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten („wir“, „uns“). Wenden Sie sich bei allen Fragen zu Ihren Daten an diese Adresse.

Was diese Website nicht tut

  • Sie brauchen kein Konto, um die Website zu nutzen, und können auch keines anlegen. Nur Juli und die Personen, die die Website für ihn betreiben, melden sich an, und zwar im Verwaltungsbereich.
  • Wir verkaufen Ihre Daten nicht und verwenden sie weder für Werbung noch für Profiling.
  • Es werden keine Werbe-Cookies verwendet. Statistiken (Google Analytics) werden nur geladen, wenn Sie zustimmen.
  • Wir nehmen keine Online-Zahlungen entgegen. Sie bezahlen am Tag der Aktivität.

Buchungs- und Reiseanfragen

Die Formulare auf den Tourseiten und unter „Reise planen“ fragen nach Ihrem Namen und Ihrer E-Mail-Adresse (Pflichtangaben), Ihrer WhatsApp-Nummer (freiwillig), der Tour, dem Datum und der Personenzahl, sofern Sie diese angeben, und Ihrer Nachricht; außerdem speichern wir die Sprache der verwendeten Seite und den Eingangszeitpunkt.

Zweck: um Ihre Anfrage zu beantworten und, wenn Sie buchen, Ihre Reise zu organisieren. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage und der Vertrag selbst (Gesetz 124/2024, Art. 7(1)(b); DSGVO Art. 6(1)(b)). Speicherdauer: 2 Jahre nach dem Reisedatum (oder 2 Jahre nach Eingang der Anfrage, wenn sie kein Datum enthält), danach automatische Löschung.

Die Haftungserklärung für Teilnehmende

Vor der Aktivität unterschreiben alle Teilnehmenden eine Haftungserklärung, online unter /waiver oder auf Papier. Online werden erfasst:

  • Angaben zu Ihnen: vollständiger Name, Geburtsdatum, Wohnadresse, Telefon, E-Mail;
  • ein Notfallkontakt: Name und Telefonnummer dieser Person (bitte informieren Sie sie darüber, dass Sie ihre Angaben gemacht haben);
  • die Reise: das Datum, die Tour, falls Sie eine auswählen, und die Buchung, falls Sie den eigenen Link Ihrer Buchung verwendet haben;
  • Kinder unter 18 Jahren, die Sie begleiten: Name und Geburtsdatum jedes Kindes;
  • Ihre Erklärungen: dass Sie der Erklärung zustimmen, dass Sie gesund sind und den Guide über jede gesundheitliche Einschränkung, die Ihre Sicherheit beeinträchtigen könnte, informiert haben (oder informieren werden), dass Sie die Voraussetzungen erfüllen (schwimmen können, mindestens 12 Jahre alt, nicht mehr als 120 kg) und, bei Kindern, dass Sie deren Elternteil oder erziehungsberechtigte Person sind und die Erklärung für sie annehmen;
  • Ihre Unterschrift: mit dem Finger oder der Maus gezeichnet, und Ihr eingetippter Name; Datum und Uhrzeit werden von unserem Server erfasst;
  • eine Kopie des genauen Textes, den Sie unterschrieben haben, in der Sprache, in der Sie ihn gelesen haben, und auf Englisch, mit seiner Versionsangabe, damit spätere Änderungen des Textes nie verändern, was Sie unterschrieben haben;
  • die Foto-Einwilligung, nur wenn Sie das optionale Kästchen ankreuzen.

Wir fragen im Formular nicht nach Einzelheiten zu gesundheitlichen Einschränkungen; diese teilen Sie dem Guide direkt mit. Ihre Erklärung zu Ihrer Gesundheit (und der Ihrer Kinder) ist dennoch eine Gesundheitsangabe und gehört damit zu einer besonderen Kategorie personenbezogener Daten.

Zweck: um sicherzustellen, dass alle Teilnehmenden die Voraussetzungen für eine sichere Teilnahme erfüllen, um im Notfall jemanden erreichen zu können, um nachweisen zu können, dass die teilnehmende Person (oder ihr Elternteil bzw. ihre erziehungsberechtigte Person) die Erklärung gelesen und angenommen hat, sowie für die Verwaltung.

Rechtsgrundlagen:

  • der Vertrag über die Aktivität und die vorvertraglichen Maßnahmen (Gesetz 124/2024, Art. 7(1)(b); DSGVO Art. 6(1)(b));
  • für die Gesundheitserklärung Ihre ausdrückliche Einwilligung, die Sie durch Ankreuzen dieses Kästchens erteilen (Gesetz 124/2024, Art. 9(2)(a); DSGVO Art. 9(2)(a)). Ohne sie können wir Sie nicht teilnehmen lassen, da die Aktivität ohne sie nicht sicher durchgeführt werden kann;
  • für den Notfallkontakt und die Verwendung der Angaben in einem Notfall unser berechtigtes Interesse an Ihrer Sicherheit und, in einem Notfall, die lebenswichtigen Interessen der betroffenen Person (Gesetz 124/2024, Art. 7(1)(ç) und (dh); DSGVO Art. 6(1)(d) und (f));
  • für die Aufbewahrung der unterschriebenen Haftungserklärung als Nachweis unser berechtigtes Interesse, im Fall eines Anspruchs belegen zu können, was vereinbart wurde (Gesetz 124/2024, Art. 7(1)(dh) und Art. 9(2)(dh); DSGVO Art. 6(1)(f) und Art. 9(2)(f)).

Kinder. Für Personen unter 18 Jahren füllt ein Elternteil oder eine erziehungsberechtigte Person die Haftungserklärung aus und macht die Angaben zum Kind; Kinder füllen sie nie selbst aus (Gesetz 124/2024, Art. 8(6); DSGVO Art. 8).

Wer sie sieht: Juli und die Guides, die sie für die Aktivität benötigen. Unterschriebene Haftungserklärungen werden in der Datenbank der Website gespeichert, nie in öffentlichen Dateien, und nur Personen, die im Verwaltungsbereich angemeldet sind, können sie einsehen.

Speicherdauer: 2 Jahre nach dem Reisedatum, danach automatische Löschung, einschließlich der Angaben zu den Kindern und der Unterschrift. Haftungserklärungen auf Papier werden ebenfalls 2 Jahre aufbewahrt und danach vernichtet.

Fotos und Videos

Wir können während der Aktivitäten Fotos und Videos aufnehmen. Fotos und Videos von Ihnen teilen wir auf unserer Website und in sozialen Medien nur, wenn Sie das Kästchen für die Foto-Einwilligung ankreuzen, das sich in der Haftungserklärung befindet (Gesetz 124/2024, Art. 7(1)(a); DSGVO Art. 6(1)(a)). Sie ist freiwillig und nie vorab angekreuzt. Sie können sie jederzeit widerrufen, indem Sie an visitkelcyra@gmail.com schreiben, und zwar so einfach, wie Sie sie erteilt haben (Gesetz 124/2024, Art. 8(3); DSGVO Art. 7(3)); wir verwenden diese Fotos dann nicht mehr und entfernen sie von unserer Website und aus unseren eigenen Social-Media-Beiträgen. Fotos, auf denen Kindergesichter zu sehen sind, werden nie veröffentlicht.

E-Mails, die wir senden

Sobald der E-Mail-Dienst eingeschaltet ist, wird uns eine Buchungsanfrage per E-Mail zugesandt, und Sie erhalten eine Bestätigung in Ihrer Sprache; bei einer unterschriebenen Haftungserklärung erhalten Sie eine Kopie dessen, was Sie unterschrieben haben, und wir eine kurze Benachrichtigung. Die E-Mails werden über Resend, Inc. (Vereinigte Staaten) versandt, die die Adressen und den Inhalt dieser E-Mails in unserem Auftrag verarbeitet. Solange der Dienst nicht eingeschaltet ist, wird nichts per E-Mail versandt; Ihre Anfrage oder Haftungserklärung wird trotzdem gespeichert.

Spamschutz

Die Formulare sind durch Cloudflare Turnstile geschützt, das anhand technischer Informationen Ihres Browsers und Ihrer IP-Adresse prüft, ob ein Mensch und kein Programm sie absendet. Die Formulare begrenzen außerdem, wie viele pro Minute von einer Adresse gesendet werden können. Rechtsgrundlage: unser berechtigtes Interesse, die Formulare frei von Spam und Missbrauch zu halten (Gesetz 124/2024, Art. 7(1)(dh); DSGVO Art. 6(1)(f)).

Direkter Kontakt mit uns

Wenn Sie uns per WhatsApp, E-Mail oder Telefon schreiben, werden die Daten, die Sie senden, von dem jeweiligen Dienst und von uns verarbeitet, um Ihnen zu antworten. Die WhatsApp-Schaltflächen öffnen lediglich WhatsApp mit einer vorbereiteten Nachricht: Es wird nichts gesendet, bevor Sie sie absenden, und WhatsApp (Meta) wird von unseren Seiten nicht geladen.

Links zu anderen Websites

Links zu Google Maps (Wegbeschreibung, unser Unternehmensprofil über die Adresse in der Fußzeile), Instagram, TikTok, YouTube, Facebook, Tripadvisor, WhatsApp, den auf der Website aufgeführten Partnern und Betrieben sowie zum Ersteller der Website (AM Web Design) öffnen diese Websites nur, wenn Sie darauf klicken; unsere Seiten laden nichts von ihnen. Dort gelten deren eigene Datenschutzerklärungen.

Statistiken (Google Analytics), nur mit Ihrer Einwilligung

Wenn Sie im Cookie-Banner auf Akzeptieren klicken, lädt die Website Google Analytics 4 (Google Ireland Limited / Google LLC), um Besuche zu zählen und zu sehen, welche Seiten nützlich sind. Dabei werden die Cookies _ga und _ga_<ID> gesetzt und Informationen über Ihren Besuch an Google gesendet: die Seiten, die Sie aufrufen, Ihr Gerät und Ihr Browser sowie ein ungefährer Standort, der aus Ihrer IP-Adresse abgeleitet wird (Google Analytics 4 protokolliert und speichert keine IP-Adressen). Google Consent Mode v2 hält die Speicherung zu Werbezwecken, die Personalisierung von Werbung und Nutzerdaten für Werbung deaktiviert.

Wenn Sie auf Ablehnen klicken oder nichts tun, wird Google Analytics überhaupt nicht geladen. Sie können Ihre Wahl jederzeit über Cookie-Einstellungen unten auf jeder Seite ändern; eine Ablehnung löscht dann die _ga-Cookies. Rechtsgrundlage: Ihre Einwilligung (Gesetz 124/2024, Art. 7(1)(a); DSGVO Art. 6(1)(a)). Google speichert die Statistiken 14 Monate lang. Das Banner und die Statistiken sind bis zum Start der Website ausgeschaltet.

Was Ihr Browser speichert

  • vk-consent: lokaler Speicher Ihres Browsers. Zweck: Ihre Antwort auf das Cookie-Banner. Dauer: bis Sie ihn löschen
  • vk:favorites: lokaler Speicher Ihres Browsers. Zweck: Orte und Touren, die Sie mit dem Herz speichern. Wird nie an uns gesendet. Dauer: bis Sie ihn löschen
  • NEXT_LOCALE: Cookie. Zweck: die von Ihnen gewählte Sprache, damit die Website beim nächsten Mal in dieser Sprache öffnet. Dauer: 1 Jahr
  • _ga, _ga_<ID>: Cookies. Zweck: Google Analytics, nur wenn Sie zugestimmt haben. Dauer: bis zu 2 Jahre

Die ersten drei sind für Funktionen erforderlich, die Sie selbst anfordern, und benötigen keine Einwilligung. Das Login-Cookie des Verwaltungsbereichs wird nur für die Personen gesetzt, die die Website betreiben.

Wo Ihre Daten gespeichert werden und wer sie für uns verarbeitet

  • Cloudflare, Inc. (Vereinigte Staaten): Die Website läuft auf Cloudflare. Cloudflare hostet die Seiten, die Datenbank (Cloudflare D1, in der Buchungsanfragen und Haftungserklärungen samt Unterschriften gespeichert werden) und den Fotospeicher (Cloudflare R2), betreibt Turnstile und speichert kurzlebige technische Protokolle. Wie jeder Webhoster verarbeitet Cloudflare Ihre IP-Adresse und Anfragedetails, um die Website auszuliefern und vor Angriffen zu schützen. Die Datenbank befindet sich in Osteuropa und wird von Frankfurt aus bereitgestellt.
  • Resend, Inc. (Vereinigte Staaten): E-Mail, sobald eingeschaltet (siehe oben).
  • Google (Google Ireland Limited / Google LLC): Google Analytics, nur mit Ihrer Einwilligung.

Diese Unternehmen verarbeiten Daten nur nach unseren Weisungen, auf Grundlage von Auftragsverarbeitungsverträgen (Gesetz 124/2024, Art. 26; DSGVO Art. 28). Schriftarten, Karte und Video der Website werden von unserer eigenen Adresse ausgeliefert: Ihr Browser kontaktiert weder Google Fonts noch einen Kartenanbieter oder eine Videoplattform, um sie anzuzeigen. (Die maschinelle Übersetzung der websiteeigenen Texte im Verwaltungsbereich sendet diese Texte an Google Cloud Translation; Ihre Daten werden dabei nie übermittelt.)

Übermittlungen außerhalb Albaniens und der EU. Cloudflare, Google und Resend haben ihren Sitz in den Vereinigten Staaten, und ihre Dienste können Daten dort verarbeiten. Der albanische Kommissar für Information und Datenschutz erkennt für Unternehmen, die nach dem EU-US-Datenschutzrahmen (EU–US Data Privacy Framework) zertifiziert sind, ein angemessenes Schutzniveau in den Vereinigten Staaten an (Beschluss des Kommissars Nr. 01 vom 30. April 2025, gemäß Gesetz 124/2024, Art. 40; für die EU: Durchführungsbeschluss (EU) 2023/1795 der Kommission gemäß DSGVO Art. 45). Cloudflare und Google sind zertifiziert.

Wie lange wir sie speichern

  • Buchungsanfragen: 2 Jahre nach dem Reisedatum (oder nach Eingang, wenn kein Datum angegeben ist), danach automatisch gelöscht
  • Haftungserklärungen, mit den Angaben zu Kindern und den Unterschriften: 2 Jahre nach dem Reisedatum, danach automatisch gelöscht
  • Haftungserklärungen auf Papier: 2 Jahre nach dem Reisedatum, danach vernichtet
  • Foto-Einwilligung: so lange wie die Haftungserklärung; bereits veröffentlichte Fotos bis zum Widerruf Ihrer Einwilligung
  • E-Mails und WhatsApp-Nachrichten: nur so lange, wie es für die Organisation Ihrer Reise nötig ist, höchstens 2 Jahre
  • Statistiken (Google Analytics): 14 Monate

Ihre Rechte

Sie können von uns eine Kopie Ihrer Daten und Informationen darüber verlangen, wie wir sie verwenden (Gesetz 124/2024, Art. 14; DSGVO Art. 15), ihre Berichtigung (Art. 15; DSGVO Art. 16), ihre Löschung (Art. 15 und 16; DSGVO Art. 17), die Einschränkung ihrer Verarbeitung (Art. 17; DSGVO Art. 18), ihre Übermittlung in einem übertragbaren Format (Art. 18; DSGVO Art. 20), und Sie können der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen (Art. 19; DSGVO Art. 21). Soweit wir uns auf Ihre Einwilligung stützen (Gesundheitserklärung, Fotos, Statistiken), können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Gesetz 124/2024, Art. 8(3); DSGVO Art. 7(3)). Wenn Sie die Einwilligung zur Gesundheitserklärung vor der Aktivität widerrufen, können Sie nicht teilnehmen.

Schreiben Sie an visitkelcyra@gmail.com. Wir antworten innerhalb von 30 Tagen. Ist eine Anfrage komplex, benötigen wir unter Umständen bis zu 60 Tage und teilen Ihnen dann innerhalb der ersten 30 Tage den Grund mit (Gesetz 124/2024, Art. 12(4); DSGVO Art. 12(3)). Wir können Sie bitten, Ihre Identität zu bestätigen (Gesetz 124/2024, Art. 12(3)). Ein Elternteil oder eine erziehungsberechtigte Person kann diese Rechte für ihr Kind ausüben.

Beschwerden

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeitet haben, teilen Sie uns dies bitte zuerst mit, damit wir es richtigstellen können. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren:

  • in Albanien beim Kommissar für Information und Datenschutz (Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale), Rruga „Abdi Toptani“, Nr. 5, Tirana, idp.al (Gesetz 124/2024, Art. 86); gegen die Entscheidungen des Kommissars kann beim Verwaltungsgericht Klage erhoben werden (Art. 87);
  • wenn Sie in der Europäischen Union leben, auch bei der Datenschutzbehörde Ihres Landes, Ihres Arbeitsorts oder des Orts des mutmaßlichen Verstoßes (DSGVO Art. 77). Die Liste finden Sie unter edpb.europa.eu.

Kinder

Die Website richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Kindern, außer über die Haftungserklärung, in der ein Elternteil oder eine erziehungsberechtigte Person sie für ein Kind angibt, das mit ihr teilnimmt (siehe oben). Buchungen werden von Erwachsenen vorgenommen.

Sicherheit

Nur die Personen, die die Website betreiben, können sich mit ihren eigenen Passwörtern im Verwaltungsbereich anmelden; niemand sonst kann Buchungsanfragen oder Haftungserklärungen lesen, weder über die Website noch über ihre Programmierschnittstelle. Verbindungen zur Website sind verschlüsselt (HTTPS). Die Datenbank wird von Cloudflare 30 Tage lang gesichert, sodass eine gelöschte Anfrage oder Haftungserklärung innerhalb von 30 Tagen nach ihrer Löschung auch aus den Sicherungen verschwindet.

Änderungen dieser Datenschutzerklärung

Wenn sich ändert, was wir mit personenbezogenen Daten tun, aktualisieren wir diese Seite und das Datum oben. Diese Datenschutzerklärung kann in mehreren Sprachen verfügbar sein; bei Abweichungen zwischen den Versionen gilt die englische Version.