Cookies und Datenschutz

Die grundlegende Besucherzahl messen wir mit Google Analytics ohne Cookies, auch ohne Ihre Einwilligung; Google erfährt dabei Ihre IP-Adresse und Browserdaten. Detaillierte Analyse und Werbemessung laufen erst mit Ihrer Einwilligung. Die Google-Karte des Liegeplatzes wird sofort beim Öffnen der Startseite geladen. Nachfolgend finden Sie eine Übersicht darüber, was mit Ihren Daten geschieht, warum und wie lange.

Wer die Daten verantwortet

Verantwortlich für die über diese Website verarbeiteten Daten ist LoFi clothin s.r.o., Handelsregisternummer (IČO) 29021804, USt-IdNr. CZ29021804, mit Sitz Za zámečkem 744/9, Jinonice, 158 00 Prag 5, Tschechien, der Betreiber des Hausboots VIP Living unter der Marke VIPLIVING. Ansprechpartnerin ist Jitka Godany.

• E-Mail: booking@vipliving.cz
• Telefon: +420 737 466 586
• Leistungsort: Orthodocks Yacht Club, Císařská louka, Prag 5 – Smíchov, Tschechien

Was wir verarbeiten und warum

Buchung und Kommunikation

Wenn Sie das Buchungsformular ausfüllen oder uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die Angaben, die Sie uns selbst übermitteln: Name, E-Mail, Telefon, gewünschten Termin, Anzahl der Gäste und Ihre Anmerkung zur Buchung. Die Buchung wird auf unserem eigenen Server in Deutschland gespeichert, also innerhalb der Europäischen Union. Wir nutzen sie, um Ihre Anfrage zu beantworten, die Buchung vorzubereiten und durchzuführen und die damit verbundenen Pflichten zu erfüllen.

Rechtsgrundlage: vorvertragliche Maßnahmen und Vertragserfüllung; bei Belegen eine gesetzliche Pflicht.

Event-Anfrage

Wenn Sie das Anfrageformular absenden (Firmenevent, Feier, Fotoshooting, Hochzeit oder Sonstiges), verarbeiten wir Name, E-Mail, Telefon, Art der Veranstaltung, Termin, Personenzahl und den Text Ihrer Nachricht. Die Anfrage wird auf unserem Server gespeichert, das Bootsteam erhält sie per E-Mail und Sie bekommen eine kurze Bestätigung. Wir nutzen sie, um ein Angebot zu erstellen und die Veranstaltung abzustimmen.

Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage. Die Anfrage bewahren wir 12 Monate nach dem Absenden auf.

Geschenkgutscheine

Beim Kauf eines Geschenkgutscheins verarbeiten wir die Angaben des Käufers (Name, E-Mail, Telefon) und das, was Sie selbst auf den Gutschein schreiben: den Namen der beschenkten Person, von wem der Gutschein ist, und eine Widmung. Angaben zur beschenkten Person verlangen wir nicht; an persönlichen Angaben steht auf dem Gutschein nur, was Sie ausfüllen (neben Erlebnis, Wert und Code). Den Gutschein senden wir Ihnen per E-Mail als PDF mit einem Code, der im Buchungssystem eingelöst wird.

Rechtsgrundlage: Vertragserfüllung; bei Belegen eine gesetzliche Pflicht.

Zahlung der Anzahlung und von Gutscheinen

Die Anzahlung und Geschenkgutscheine zahlen Sie über Stripe Checkout. Nach dem Absenden der Buchung oder Bestellung gelangen Sie auf checkout.stripe.com, wo Sie die Zahlungsdaten unmittelbar bei Stripe eingeben – die Kartennummer erreicht uns nicht und wir speichern sie nicht. Von Stripe erfahren wir, ob die Zahlung erfolgreich war.

Rechtsgrundlage: Vertragserfüllung; bei Buchhaltungs- und Steuerbelegen eine gesetzliche Pflicht.

Sicherheit und technischer Betrieb

Der Server, auf dem die Website läuft, protokolliert technische Angaben zu den Anfragen: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Am Buchungs- und am Anfrageformular sowie bei der Gutscheinbestellung läuft Cloudflare Turnstile als Schutz vor Bots – ohne ihn würden sich die Formulare mit Spam füllen und echte Anfragen gingen darin unter. Beides dient der Sicherheit, der Fehlerdiagnose und dem zuverlässigen Betrieb.

Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb der Website und am Schutz der Formulare vor Missbrauch.

Grundlegende Besuchsmessung ohne Einwilligung

Google Analytics 4 läuft im Consent Mode, in dem Analyse- und Werbespeicher standardmäßig abgelehnt sind. Auch ohne Auswahl im Cookie-Banner und nach einer Ablehnung erhält Google deshalb ein eingeschränktes Signal über den Seitenaufruf und den Stand Ihrer Auswahl: ohne Cookies, ohne Kennungen aus dem Link und mit einer Seitenadresse ohne Parameter. Die Übertragung enthält dennoch die für die Kommunikation nötigen technischen Daten, vor allem die IP-Adresse und Browserangaben. Es handelt sich also nicht um einen Betrieb ohne Übermittlung von Daten an Google. In diese Messung geben wir nichts aus den Formularen und keine Buchungsnummern.

Rechtsgrundlage: berechtigtes Interesse an einer grundlegenden Statistik der Website-Besuche. Sie können dieser Verarbeitung per E-Mail an booking@vipliving.cz widersprechen.

Analyse und Marketing mit Einwilligung

Mit Einwilligung in die Analyse schalten wir Google Analytics 4 mit Cookies ein: detaillierte Messung der Besuche und des Buchungsablaufs. Außerdem schalten wir PostHog ein: Es zeichnet auf, wo Sie klicken, wie weit Sie scrollen, wie schnell Seiten laden, Seitenfehler und Ihren Weg durch die Website als Bildschirmaufnahme. Die Aufnahme verdeckt Formularfelder und die Angaben in Buchung, Gutscheinbestellung und Anfrage, sodass nicht hineingelangt, was Sie eingeben. PostHog speichert die Daten in der EU (Frankfurt) und verbindet sich mit der Website über unsere Subdomain m4v.vipliving.cz. Mit Einwilligung in das Marketing schalten wir Google Ads, Meta Pixel und das Retargeting von Seznam.cz ein: Sie messen, über welche Werbung Sie gekommen sind, und ermöglichen es, Werbung außerhalb dieser Website auszurichten. Ohne Marketing-Einwilligung werden ihre Skripte gar nicht geladen. Die Einwilligung ist freiwillig; eine Ablehnung beeinträchtigt weder die Buchung noch die normale Nutzung der Website.

Erweiterte Conversions und Abgleich. Mit Ihrer Marketing-Einwilligung senden wir nach einer abgeschlossenen Buchung, einem Gutscheinkauf oder einer Anfrage Ihre E-Mail-Adresse und Telefonnummer auch an Google (erweiterte Conversions von Google Ads) und an Meta (erweiterter Abgleich des Meta Pixels). Das Google-Tag und das Meta-Pixel wandeln sie vor dem Senden in Ihrem Browser in einen gehashten Fingerabdruck (SHA-256) um, über den das Ereignis der Werbung zugeordnet wird. Bei einer Buchung berechnet unser Server den Fingerabdruck für Google, die Dankeseite gibt ihn nur weiter.

Übermittlung von unserem Server. Mit derselben Einwilligung sendet nach einer Buchung, einem Gutscheinkauf oder einer Anfrage auch unser Server eine Angabe zu diesem Ereignis an Meta (Conversions API): die Buchungs-, Bestell- oder Anfragenummer, den Betrag, Kennungen aus Ihrem Browser (_fbp, _fbc), die IP-Adresse, die Browserkennung sowie gehashte E-Mail-Adresse, Telefonnummer, Vor- und Nachname und Land. Mit Einwilligung in die Analyse kann unser Server die Buchung oder den Kauf auch an Google Analytics übermitteln, ohne Kontaktdaten. Deshalb speichern wir zu jeder Buchung, jedem Gutschein und jeder Anfrage, wozu Sie eingewilligt haben, und nur mit dieser Einwilligung auch die Kennungen aus dem Browser und aus dem Werbeklick, die Herkunft des Besuchs (UTM, verweisende Website, Einstiegsseite) und mit Marketing-Einwilligung die IP-Adresse und Browserkennung. Ohne die jeweilige Einwilligung wird nichts davon gespeichert oder übermittelt.

Rechtsgrundlage: Ihre Einwilligung. Sie können sie jederzeit über den Link Cookie-Einstellungen in der Fußzeile widerrufen.

Eingesetzte Technologien

Kategorie	Technologie	Zweck	Dauer
Notwendig	vipLivingConsentV1 im localStorage	Speichert Ihre Auswahl aus dem Cookie-Banner, damit die Website nicht bei jedem Besuch fragt.	12 Monate nach Einwilligung, 6 Monate nach Ablehnung; danach fragen wir erneut
Notwendig	vipliving:navrat im sessionStorage	Die Buchungs- oder Gutscheinbestellnummer aus der Rückkehr von Stripe (zusammen mit der Signatur, die den Status der Bestellung oder Buchung freischaltet), damit die Seite sie auch nach dem Neuladen zeigt; aus der Seitenadresse entfernen wir sie.	Bis zum Schließen des Tabs
Notwendig	vipliving:poukaz-koncept im sessionStorage	Eine begonnene Gutscheinbestellung (Erlebnis, Widmung, Name, E-Mail, Telefon und Bestellnummer), damit Sie sie nach einer abgebrochenen Zahlung nicht erneut ausfüllen müssen.	Bis zur Zahlung des Gutscheins, höchstens bis zum Schließen des Tabs
Notwendig	Cloudflare Turnstile	Prüft am Buchungs- und Anfrageformular und bei der Gutscheinbestellung, dass sie nicht von einem Bot abgesendet werden. Wird nur auf diesen Seiten geladen.	Für die Dauer der Prüfung
Zahlung	Stripe Checkout	Zahlung der Anzahlung oder des Gutscheins auf checkout.stripe.com.	Auf der Domain von Stripe, nach dessen Richtlinien
Grundmessung	Google Analytics 4 im Consent Mode; Mess-ID G-HET63D722T	Signal über den Seitenaufruf ohne Cookies und ohne Kennungen. Läuft auch ohne Einwilligung.	Speichert nichts
Analyse	Google Analytics 4, üblicherweise _ga und _ga_*	Detaillierte Messung der Besuche und des Buchungsablaufs. Nur nach Einwilligung.	12 Monate – das Cookie darf die Einwilligung nicht überleben, die es erlaubt hat
Analyse	PostHog, ph_* im localStorage und sessionStorage	Klicks, Scrollen, Ladezeiten, Seitenfehler und eine Aufnahme Ihres Wegs durch die Website mit verdeckten Formularen. Nur nach Einwilligung.	Bis zum Widerruf der Einwilligung, höchstens 12 Monate; wird beim Widerruf gelöscht
Analyse und Marketing	vipliving:puvod und vipliving:konverze im sessionStorage	Herkunft des Besuchs (UTM, verweisende Website, Einstiegsseite; mit Marketing auch die Kennung des Werbeklicks) und der Buchungs- oder Gutscheinwert für die Messung auf der Dankeseite; mit Marketing auch E-Mail und Telefon für erweiterte Conversions. Nur mit Einwilligung.	Bis zum Senden der Conversion, höchstens bis zum Schließen des Tabs
Analyse und Marketing	vipliving:nakupy im localStorage	Nummern der letzten Buchungen und Käufe, die bereits an die Messung gingen, damit sie beim Neuladen nicht doppelt zählen. Nur mit Einwilligung.	Letzte 20 Nummern; wird mit dem Widerruf gelöscht
Marketing	Google Ads, üblicherweise _gcl_au und _gcl_aw	Messung von Conversions aus Google-Werbung (Buchung, Gutschein, Anfrage, Klick auf Telefon, E-Mail und WhatsApp) einschließlich erweiterter Conversions. Nur nach Marketing-Einwilligung.	90 Tage
Marketing	Meta Pixel, üblicherweise _fbp und _fbc	Messung von Conversions aus Werbung auf Facebook und Instagram und deren Zuordnung zur Werbung. Nur nach Marketing-Einwilligung.	90 Tage
Marketing	Retargeting von Seznam.cz, ID 66960	Auswertung und Ausrichtung von Werbung außerhalb dieser Website. Nur nach Marketing-Einwilligung.	Nach Einstellung von Seznam.cz
Externe Inhalte	Google Maps	Zeigt den Liegeplatz. Wird sofort beim Öffnen der Startseite geladen: Ihr Browser verbindet sich mit den Servern von Google, und Google erfährt Ihre IP-Adresse und Browserdaten. Ein Klick ist nicht erforderlich, weil es sich um angezeigten Inhalt und nicht um Tracking handelt – Google kann dabei nach eigenen Richtlinien Cookies setzen.	Auf der Domain von Google, nach dessen Richtlinien

Die Schriften der Website liegen auf unserem eigenen Server, für die Darstellung der Seite verbinden Sie sich also mit keinem Dritten. Abgesehen von den in der Tabelle oben genannten Technologien lädt die Website keine Skripte oder Bibliotheken Dritter. Wenn Sie einen Link zu WhatsApp, Facebook, Instagram oder Google Maps öffnen, wechseln Sie zum Angebot des jeweiligen Anbieters, und ab diesem Moment gelten dessen Bedingungen.

Ihre Auswahl aus dem Cookie-Banner ändern Sie jederzeit über den Link Cookie-Einstellungen in der Fußzeile.

Anbieter und Übermittlung von Daten

• Google Ireland Limited – Google Analytics 4 (Grundmessung auch ohne Einwilligung, detailliert mit Einwilligung), Google Ads (nur mit Marketing-Einwilligung) und Google Maps. Datenschutzerklärung von Google.
• Meta Platforms Ireland Limited – Meta Pixel und Conversions API, nur mit Marketing-Einwilligung. Datenschutzrichtlinie von Meta.
• PostHog Inc. – PostHog, nur mit Analyse-Einwilligung. Speichert die Daten in der EU (Frankfurt); die Verbindung über die Subdomain m4v.vipliving.cz stellt für PostHog Cloudflare bereit. Datenschutzerklärung von PostHog.
• Seznam.cz, a.s. – Retargeting, nur nach Marketing-Einwilligung. Datenschutzinformationen von Seznam.
• Stripe Payments Europe – Abwicklung der Anzahlung und der Gutscheinzahlungen. Datenschutzerklärung von Stripe.
• Cloudflare – Turnstile, Schutz der Formulare vor Bots. Datenschutzerklärung von Cloudflare.
• Unser Serveranbieter – Betrieb der Website und des Buchungssystems; der Server steht in Deutschland.
• Resend – Versand der Buchungsbestätigung, der Erinnerung vor dem Termin, des Dankeschreibens nach dem Aufenthalt, des Gutscheins als PDF und der Bestätigung der Anfrage. In die E-Mail fließen Ihr Name, Ihre E-Mail-Adresse, die Termin- oder Gutscheindaten und der Text Ihrer Anmerkung oder Nachricht ein, sofern Sie eine geschrieben haben. Datenschutzerklärung von Resend.
• Telegram – betriebliche Benachrichtigungen an den Betreiber über neue und stornierte Buchungen. Übermittelt werden Name, Telefonnummer, Termin und Betrag; der Text Ihrer Anmerkung wird nicht übermittelt, der Betreiber erfährt nur, dass Sie eine geschrieben haben.
• Google Calendar – Eintrag der Belegung des Boots, auf den Crew und Reinigung Zugriff haben. Dorthin gehen keine personenbezogenen Daten von Ihnen – nur Produkt, Termin, Personenzahl und Extras.

Einige Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen richten sich nach den Schutzmechanismen, die der jeweilige Anbieter in seinen Datenschutzinformationen beschreibt.

Speicherdauer

Das Buchungssystem löscht personenbezogene Daten in Stufen, nicht auf einmal. Je sensibler die Angabe, desto kürzer die Frist.

• Auswahl aus dem Cookie-Banner – 12 Monate nach Einwilligung, 6 Monate nach Ablehnung. Danach fragen wir erneut.
• Ihre Anmerkung zur Buchung – 14 Tage nach Ende des Aufenthalts, dann wird sie gelöscht. Dort werden auch Allergien und gesundheitliche Einschränkungen genannt, deshalb ist die Frist die kürzeste von allen.
• Telefonnummer – 30 Tage nach Ende des Aufenthalts. Bis dahin brauchen wir sie, falls wir Sie wegen des Wetters oder einer Reklamation erreichen müssen.
• Name und E-Mail-Adresse zur Buchung – 36 Monate, entsprechend der dreijährigen Verjährungsfrist nach § 629 des tschechischen Zivilgesetzbuchs.
• Termin, Personenzahl und Beträge – bleiben auch nach dem Löschen der Identität erhalten. Ohne Name und E-Mail-Adresse bestimmen sie keine konkrete Person mehr und dienen der Meldung der Aufenthaltsgebühr und der Buchhaltung.
• Zahlungsbelege – bei Stripe und in der Buchhaltung so lange, wie es Buchhaltungs- und Steuervorschriften verlangen (Buchhaltungsbelege 5 Jahre, Steuerbelege 10 Jahre).
• Anfragen über das Formular – 12 Monate nach dem Absenden, danach werden sie gelöscht.
• Nicht bezahlte Gutscheinbestellung (Zahlung nicht abgeschlossen oder storniert) – 30 Tage, danach wird sie vollständig gelöscht.
• Bezahlter Geschenkgutschein – Name der beschenkten Person, Unterschrift und Widmung bis zum Ablauf des Gutscheins; Name, E-Mail-Adresse und Telefonnummer der kaufenden Person 36 Monate nach Ablauf des Gutscheins, dieselbe Verjährungsfrist wie bei einer Buchung. Zahlungsbelege nach Buchhaltungs- und Steuervorschriften wie oben.
• Messdaten zu Buchung, Gutschein und Anfrage – IP-Adresse und Browserkennung 7 Tage; Kennungen aus dem Browser und dem Werbeklick (gclid, _fbp, _fbc, Google-Analytics-ID) 90 Tage. Der Eintrag über eine gesendete Conversion ohne personenbezogene Daten 30 Tage nach dem Senden.
• Daten in PostHog – Aufnahmen Ihres Wegs durch die Website höchstens 90 Tage, übrige Besuchsdaten höchstens 7 Jahre.
• Anfragen per E-Mail, Telefon oder WhatsApp, die nicht zu einer Buchung geführt haben – so lange, wie es für die Bearbeitung der Kommunikation erforderlich ist.
• Technische Serverprotokolle – 14 Tage, für Diagnose und Sicherheit.
• Datenbank-Sicherungen – höchstens 30 Tage, danach werden sie überschrieben.

Ihre Rechte

In Bezug auf Ihre Daten haben Sie folgende Rechte:

• Auskunft – zu erfahren, welche Daten wir über Sie verarbeiten,
• Berichtigung unrichtiger Daten,
• Löschung,
• Einschränkung der Verarbeitung,
• Übertragbarkeit der Daten, die Sie uns selbst übermittelt haben,
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen,
• Widerruf der Einwilligung jederzeit. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Schreiben Sie an booking@vipliving.cz oder rufen Sie an: +420 737 466 586. Die Einwilligung in Analyse und Marketing können Sie auch selbst über den Link Cookie-Einstellungen in der Fußzeile widerrufen.

Sie haben außerdem das Recht, sich bei der tschechischen Datenschutzaufsichtsbehörde (ÚOOÚ) zu beschweren; sie ist die Aufsichtsbehörde für die Verarbeitung auf dieser Website.