1.Verantwortlicher
Verantwortlich für Ihre personenbezogenen Daten ist Okawari Travels, Tokio, Japan ([registered address], Registernummer [business registration no.]). Wir sind ein „Unternehmen, das personenbezogene Informationen verarbeitet“ im Sinne des japanischen Datenschutzgesetzes (APPI) und „Verantwortlicher“ im Sinne der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO). Diese Erklärung gilt für okawaritravels.com, unsere Buchungen, unsere Touren und Ihre Nachrichten an uns.
2.Daten, die Sie uns mitteilen
- Kontaktdaten: Name, E-Mail-Adresse, Telefon- oder WhatsApp-Nummer, Instagram-Name.
- Buchungsdaten: Tour, Datum, Personenzahl, bevorzugte Sprache, Buchungsnummer, gezahlter Betrag sowie Anmerkungen oder Wünsche.
- Allergien und Ernährungsbedürfnisse sowie Gesundheitsangaben, die Sie uns freiwillig zu Ihrer Sicherheit mitteilen.
- Zahlung: vollständig über Stripe. Wir erhalten nur den Zahlungsstatus und wenige Angaben wie Kartentyp, die letzten vier Ziffern und das Land. Die vollständige Kartennummer oder den Sicherheitscode sehen oder speichern wir nie.
- Newsletter und Bar-Karte: wenn Sie diese anfordern, Ihre E-Mail-Adresse, Sprache und den Anmeldezeitpunkt.
- Nachrichten: Inhalte, die Sie uns über Instagram oder das Kontaktformular senden.
3.Automatisch erhobene Daten
Beim Besuch unserer Website protokolliert unser Hosting-Anbieter automatisch technische Daten wie IP-Adresse, Browsertyp, Gerät, aufgerufene Seiten sowie Datum und Uhrzeit, um die Sicherheit zu gewährleisten und Fehler zu beheben. Zudem speichert die Website einige Einträge in Ihrem Browser (siehe Abschnitt 9). Wir verwenden keine Werbe-Cookies und kein seitenübergreifendes Tracking. Schriftarten werden von Google Fonts geladen; dabei wird Ihre IP-Adresse an Google übermittelt.
4.Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Buchung abwickeln, Tour durchführen, Bestätigungen senden, Kontakt am Tourtag | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Zahlung abwickeln, Betrug verhindern | Vertragserfüllung; berechtigtes Interesse (lit. f) |
| Allergien, Ernährung und Gesundheitsangaben berücksichtigen | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) |
| Buchführung und steuerliche Aufbewahrung | Rechtliche Verpflichtung (lit. c) |
| Ihre Anfragen beantworten | Vorvertragliche Maßnahmen; berechtigtes Interesse |
| Newsletter und Bar-Karte versenden | Einwilligung (lit. a), jederzeit widerrufbar |
| Sicherer und funktionsfähiger Betrieb der Website | Berechtigtes Interesse |
| Werbefotos (Widerspruch zu Tourbeginn möglich) | Berechtigtes Interesse |
Nach dem APPI verwenden wir personenbezogene Informationen nur im Rahmen dieser Zwecke und holen vor jeder anderweitigen Nutzung Ihre Einwilligung ein, sofern das Gesetz nichts anderes erlaubt.
6.Internationale Datenübermittlung
Buchungsdaten speichern wir in Japan. Einige Dienstleister wie Stripe, Meta oder unser E-Mail-Anbieter können Daten in den USA, der EU oder anderen Ländern verarbeiten. Für Japan besteht ein Angemessenheitsbeschluss der EU-Kommission und des Vereinigten Königreichs. Bei Übermittlungen aus Japan treffen wir die nach dem APPI erforderlichen Maßnahmen; für Daten aus der EU bzw. dem Vereinigten Königreich stützen wir uns auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Auf Anfrage informieren wir Sie über das Datenschutzniveau der betroffenen Länder.
7.Speicherdauer
- Buchungs- und Zahlungsunterlagen: 7 Jahre aufgrund buchhalterischer und steuerlicher Pflichten.
- Angaben zu Allergien und Gesundheit: nur so lange, wie für Ihre Tour nötig; danach werden sie gelöscht.
- E-Mail-Adressen für Newsletter und Bar-Karte: bis zu Ihrer Abmeldung.
- Nachrichten und Server-Logs: nur so lange, wie zur Beantwortung oder zur Sicherheit der Website erforderlich.
8.Ihre Rechte
Nach dem japanischen APPI können Sie Auskunft über die zu Ihnen gespeicherten Daten (einschließlich der Aufzeichnungen über Weitergaben an Dritte), deren Berichtigung, Ergänzung oder Löschung sowie die Einstellung der Nutzung oder der Weitergabe an Dritte nach Maßgabe des Gesetzes verlangen.
Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, haben Sie nach der DSGVO zudem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch (gegen Direktwerbung jederzeit), Datenübertragbarkeit sowie auf jederzeitigen Widerruf Ihrer Einwilligung. Sie können sich bei der Datenschutzaufsichtsbehörde Ihres Landes beschweren (in Deutschland z. B. bei der Aufsichtsbehörde Ihres Bundeslandes). In Japan ist die Personal Information Protection Commission zuständig.
Zur Ausübung Ihrer Rechte schreiben Sie uns. Gegebenenfalls müssen wir Ihre Identität prüfen; wir antworten unverzüglich, spätestens innerhalb eines Monats.
10.Minderjährige
Unsere Touren richten sich an Erwachsene ab 20 Jahren. Wir nehmen keine Buchungen für Personen unter 20 Jahren an und erheben deren Daten nicht wissentlich. Sollte ein Minderjähriger uns Daten übermittelt haben, kontaktieren Sie uns bitte; wir löschen sie dann.
11.Datensicherheit
Unsere Website ist per HTTPS verschlüsselt, der Zugriff auf Buchungsdaten ist auf die Personen beschränkt, die ihn benötigen, und Kartenzahlungen wickelt der nach PCI DSS Level 1 zertifizierte Anbieter Stripe ab. Kein System ist vollkommen sicher; kommt es zu einer Datenpanne, die Ihre Rechte beeinträchtigt, benachrichtigen wir Sie und die zuständigen Behörden gemäß den gesetzlichen Vorgaben.
12.Kontakt
Für Fragen oder Anliegen zum Datenschutz erreichen Sie uns per Instagram-Direktnachricht (@okawaritours) oder über das Kontaktformular auf unserer Website.
13.Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung aktualisieren. Das Datum oben zeigt die aktuelle Fassung; über wesentliche Änderungen informieren wir Sie per E-Mail, sofern uns Ihre Adresse vorliegt. Bei Abweichungen zwischen den Sprachfassungen ist die englische Fassung maßgeblich, soweit gesetzlich nichts anderes vorgeschrieben ist.