Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nach der DSGVO (EU) 2016/679 und dem spanischen Gesetz LOPDGDD (Ley Orgánica 3/2018). Unten steht für jede Verarbeitung, warum wir Daten nutzen, auf welcher Grundlage, wer sie erhält und wie lange wir sie speichern.

Letzte Aktualisierung: 9. August 2026

Verantwortlicher

Verantwortlicher: Eugenio Garcia (Einzelunternehmer / autónomo)
Handelsname: Explore Cádiz
Anschrift: Calle Hércules 11, 11003 Cádiz, Spanien
NIF/NIE: Z3152593B
E-Mail: hola@explorecadiz.es
Telefon: +34 620 037 918

Ein Datenschutzbeauftragter ist nicht bestellt. Das ist für einen Betrieb dieser Grösse und Art nach Art. 37 DSGVO nicht erforderlich. Fragen zum Datenschutz richten Sie bitte an hola@explorecadiz.es.

1. Kontaktaufnahme per E-Mail und WhatsApp

Zweck: Beantwortung Ihrer Anfrage zu Touren, Terminen und Verfügbarkeiten sowie Vorbereitung einer möglichen Buchung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten).
Datenkategorien: Name, E-Mail-Adresse, Telefon- bzw. WhatsApp-Nummer, Inhalt Ihrer Nachricht, Zeitpunkt der Nachricht.
Empfänger: Unser E-Mail-Provider. Bei WhatsApp: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd.
Speicherdauer: Bis zur abschliessenden Bearbeitung, danach in der Regel bis zu 24 Monate für Rückfragen. Steuer- oder handelsrechtliche Aufbewahrungsfristen bleiben unberührt.
Drittlandtransfer: Bei WhatsApp kann eine Übermittlung in die USA an Meta Platforms, Inc. stattfinden, gestützt auf Standardvertragsklauseln und das EU-US Data Privacy Framework.

Wenn Sie uns über WhatsApp schreiben, verarbeitet Meta Platforms Ireland Ltd. Metadaten Ihrer Nutzung, etwa Telefonnummer, Geräte- und Verbindungsdaten sowie Zeitpunkte der Kommunikation. Auf diese Verarbeitung haben wir keinen Einfluss.

Wenn Sie das vermeiden möchten, erreichen Sie uns ebenso per E-Mail an hola@explorecadiz.es oder telefonisch unter +34 620 037 918.

3. Buchungen über GetYourGuide

Zweck: Durchführung der von Ihnen gebuchten Tour.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Tourleistung).
Datenkategorien: Name der buchenden Person, Teilnehmerzahl, Datum und Uhrzeit, gewählte Sprache, gegebenenfalls Telefonnummer und Hinweise aus der Buchung.
Empfänger: Wir erhalten diese Daten von der GetYourGuide GmbH. Eine Weitergabe durch uns erfolgt nicht.
Speicherdauer: Bis zu 12 Monate nach der Tour für Rückfragen und Reklamationen. Rechnungsrelevante Angaben bewahren wir nach spanischem Steuerrecht bis zu 6 Jahre auf.
Drittlandtransfer: Findet durch uns nicht statt.

Buchung und Zahlung laufen über die Plattform GetYourGuide. Für diesen Teil der Verarbeitung ist die GetYourGuide GmbH eigenständig Verantwortliche; es gilt deren Datenschutzerklärung: https://www.getyourguide.com/legal/privacy-policy/

Wir selbst erhalten nur die Daten, die wir für die Durchführung der Tour brauchen. Zahlungsdaten erhalten wir nicht.

4. Hosting und Auslieferung über Cloudflare

Zweck: Bereitstellung, Auslieferung und Absicherung der Website, inklusive CDN-Beschleunigung und Abwehr von Angriffen und Bots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb).
Datenkategorien: Server-Logfiles mit IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben.
Empfänger: Cloudflare, Inc. (USA) bzw. Cloudflare Germany GmbH als Auftragsverarbeiter nach Art. 28 DSGVO.
Speicherdauer: Logdaten werden in der Regel nach wenigen Tagen gelöscht, spätestens nach 30 Tagen, sofern kein Sicherheitsvorfall eine längere Aufbewahrung nötig macht.
Drittlandtransfer: USA, gestützt auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

5. Google Analytics 4

Zweck: Reichweitenmessung: verstehen, welche Seiten genutzt werden, um Inhalte und Angebot zu verbessern.
Rechtsgrundlage: Ausschliesslich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).
Datenkategorien: Gekürzte IP-Adresse, Pseudonyme Nutzer- und Sitzungskennung, aufgerufene Seiten, Verweildauer, Referrer, ungefährer Standort auf Länder- oder Stadtebene, Geräte- und Browserangaben.
Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter.
Speicherdauer: Die Aufbewahrung der Ereignisdaten ist auf 14 Monate begrenzt. Cookies laufen spätestens nach 24 Monaten ab oder können jederzeit im Browser gelöscht werden.
Drittlandtransfer: USA an Google LLC, gestützt auf das EU-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln.

Google Analytics 4 wird erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben. Ohne Einwilligung findet keine Messung statt.

Mit Google besteht ein Auftragsverarbeitungsvertrag. Die IP-Kürzung ist aktiv, Google Signals ist deaktiviert, die Datenaufbewahrung ist auf 14 Monate begrenzt und wir setzen den Consent Mode v2 ein.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Auswahl im Cookie-Banner ändern.

Datenschutzerklärung von Google: https://policies.google.com/privacy — Browser-Add-on zur Deaktivierung von Google Analytics: https://tools.google.com/dlpage/gaoptout

6. Eingebettete Karte von OpenStreetMap

Zweck: Anzeige einer Karte mit unserem Treffpunkt in Cádiz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenkategorien: IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteangaben.
Empfänger: OpenStreetMap Foundation, Vereinigtes Königreich.
Speicherdauer: Die Speicherdauer bestimmt die OpenStreetMap Foundation; wir speichern selbst keine Kartendaten.
Drittlandtransfer: Vereinigtes Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

Die Karte wird erst nach Ihrer Einwilligung geladen. Vorher wird keine Verbindung zu den Servern von OpenStreetMap aufgebaut.

7. GetYourGuide-Badge und Widget

Zweck: Anzeige des Buchungs-Badges und Verlinkung auf unser Angebot bei GetYourGuide.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenkategorien: IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteangaben; gegebenenfalls Tracking durch den Anbieter.
Empfänger: GetYourGuide GmbH, Berlin (Auslieferung über gyg.me).
Speicherdauer: Bestimmt die GetYourGuide GmbH; siehe deren Datenschutzerklärung.
Drittlandtransfer: Kann nach den Angaben von GetYourGuide stattfinden, gestützt auf Standardvertragsklauseln.

Badge und Widget werden erst nach Ihrer Einwilligung geladen.

8. Externe Bildquelle Unsplash

Zweck: Anzeige einzelner Fotos, die von externen Servern geladen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Bildauslieferung).
Datenkategorien: IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteangaben.
Empfänger: Unsplash Inc., Kanada bzw. USA.
Speicherdauer: Bestimmt der Anbieter; wir speichern hierzu keine Daten.
Drittlandtransfer: Kanada, für das ein Angemessenheitsbeschluss besteht; gegebenenfalls USA auf Grundlage von Standardvertragsklauseln.

Dieser Punkt gilt nur, solange einzelne Bilder extern eingebunden sind. Werden alle Bilder lokal gehostet, entfällt diese Verarbeitung.

9. Instagram

Wir verlinken lediglich auf unser Instagram-Profil. Es sind keine Inhalte von Instagram eingebettet, es werden keine Skripte von Meta geladen und beim Aufruf unserer Website werden keine Daten an Instagram übertragen.

Erst wenn Sie den Link anklicken, verlassen Sie unsere Website. Dann gilt die Datenschutzerklärung von Meta Platforms Ireland Ltd.

10. Ihre Rechte

Sie haben jederzeit die folgenden Rechte in Bezug auf Ihre Daten:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO).
Berichtigung unrichtiger Daten (Art. 16 DSGVO).
Löschung (Art. 17 DSGVO).
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

11. Beschwerderecht

Für die Ausübung Ihrer Rechte genügt eine Nachricht an hola@explorecadiz.es oder ein Brief an Calle Hércules 11, 11003 Cádiz, Spanien. Wir antworten innerhalb eines Monats.

Sie können sich ausserdem bei einer Aufsichtsbehörde beschweren. Zuständig ist die spanische Datenschutzbehörde AEPD (Agencia Española de Protección de Datos), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Sie können sich auch an die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort wenden.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Datum.