Datenschutzerklärung

Letzte Aktualisierung: 7. Juli 2026.

1. Verantwortlicher für die Verarbeitung

• Inhaber: Ignacio Floris Canal
• Handelsname: Sunrise Paddle Surf Barcelona
• Steuernummer (NIF): 47725048W
• Anschrift: C/ Rocafort 244, 08029 Barcelona
• E-Mail: supsunrisebarcelona@gmail.com
• Telefon: +34 670 621 590

Wir verarbeiten deine Daten gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Datenschutzgesetz Ley Orgánica 3/2018 (LOPDGDD).

2. Welche Daten wir verarbeiten

• Identifikations- und Kontaktdaten: Name, E-Mail, Telefon.
• Buchungsdaten: Aktivität, Datum und Uhrzeit, Personenanzahl, Aktionscode.
• Angegebene Gesundheitsdaten: die Informationen, die du uns über deine körperliche Eignung oder für die Sicherheit relevante Umstände mitteilst (sie werden ausschließlich zu dem Zweck verarbeitet, die Aktivität sicher durchzuführen, auf Grundlage der ausdrücklichen Einwilligung und des lebenswichtigen Interesses).
• Zahlungsdaten: Die Zahlung wird über Stripe abgewickelt; wir speichern keine vollständigen Kartendaten, sondern nur die Bestätigung und Referenz der Transaktion.
• Bilder: während der Aktivität aufgenommene Fotos und Videos.
• Navigationsdaten: die durch die Nutzung der Website entstehenden Daten (siehe Abschnitt Cookies).

3. Zwecke und Rechtsgrundlage

4. Aufbewahrung

Wir bewahren deine Daten für die Dauer der Geschäftsbeziehung auf und danach für die gesetzlichen Verjährungsfristen (insbesondere die steuerlichen und haftungsrechtlichen Fristen). Die mit deiner Einwilligung verarbeiteten Daten werden aufbewahrt, bis du sie widerrufst.

5. Empfänger und Auftragsverarbeiter

Wir verkaufen deine Daten nicht. Zur Erbringung des Dienstes greifen wir auf Anbieter zurück, die als Auftragsverarbeiter handeln:

• Stripe Payments Europe, Zahlungsabwicklung.
• Google / Firebase (Google Cloud), Hosting der Buchungsdaten, Datenbank und Benachrichtigungen.
• IONOS (1&1 IONOS), Hosting der Website.
• Zoho Mail (Zoho Corporation), Verwaltung und Versand von E-Mails.
• Mitwirkender professioneller Fotograf (optionaler Premium-Service), nur wenn du das Foto-Extra buchst.

Wir können Daten auch an öffentliche Behörden übermitteln, wenn eine gesetzliche Verpflichtung besteht.

6. Internationale Datenübermittlungen

Einige Anbieter (z. B. Google, Stripe, Zoho) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall stützen sich solche Übermittlungen auf Angemessenheitsbeschlüsse oder auf von der Europäischen Kommission genehmigte Standardvertragsklauseln oder andere geeignete Garantien.

7. Deine Rechte

Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung, Datenübertragbarkeit und auf Widerruf der Einwilligung ausüben, indem du an supsunrisebarcelona@gmail.com schreibst und dich identifizierst. Du hast das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD, www.aepd.es) einzureichen.

8. Sicherheit

Wir wenden angemessene technische und organisatorische Maßnahmen an, um deine Daten zu schützen. Die Übermittlung der Buchung und der Zahlung erfolgt über verschlüsselte Verbindungen.

9. Bilder

Die Fotos und Videos sind Teil des Service. Ihre werbliche Nutzung erfordert deine Einwilligung (Abschnitt 11 der Allgemeinen Geschäftsbedingungen) und du kannst dieser jederzeit widersprechen oder sie widerrufen, indem du an supsunrisebarcelona@gmail.com schreibst.

10. Cookies und Analyse

Standardmäßig setzt diese Website keine Analyse- oder Werbe-Cookies. Beim Besuch siehst du einen Cookie-Hinweis: Nur wenn du auf „Akzeptieren" klickst, werden diese Tools aktiviert:

• Google Analytics 4 (Google Ireland Ltd.) — Nutzungsstatistiken der Website (welche Seiten besucht werden, woher die Besuche kommen), um die Website zu verbessern. Die Cookies sind maximal etwa 14 Monate gültig.
• Meta-Pixel (Meta Platforms Ireland Ltd.) — Messung unserer Werbekampagnen auf Facebook und Instagram. Wenn du nicht akzeptierst, wird das Pixel überhaupt nicht geladen.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, ohne dass dies die Nutzung der Website beeinträchtigt.

Empfänger: Google und Meta erhalten diese Daten und können sie in die USA übermitteln; beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Schutzniveau gewährleistet.

Meinung ändern: Deine Entscheidung wird in deinem Browser gespeichert. Um sie zu ändern, lösche die Daten dieser Website in den Einstellungen deines Browsers (Cookies und Websitedaten) — der Hinweis erscheint dann beim nächsten Besuch erneut.

11. Änderungen

Wir können diese Erklärung aktualisieren. Wir veröffentlichen die jeweils gültige Version auf der Website mit dem Datum der Aktualisierung.

12. Automatischer Assistent auf Instagram (Nachrichten und Kommentare)

Wenn du eine Direktnachricht oder einen Kommentar an unser Instagram-Konto (@supsunrisebarcelona) schreibst, kann deine Anfrage von einem automatischen Assistenten auf Basis künstlicher Intelligenz bearbeitet werden, der von unserem Team überwacht wird. Hier erklären wir dir, wie wir deine Daten in diesem Kanal verarbeiten.

Verantwortlicher. Ignacio Floris Canal (Sunrise Paddle Surf Barcelona), NIF 47725048W, Calle Rocafort 244, 08029 Barcelona, supsunrisebarcelona@gmail.com.

Welche Daten wir verarbeiten. Ausschließlich die, die uns die Plattform übermittelt, wenn du uns schreibst:

• deinen Instagram-Benutzernamen (und den öffentlichen Namen deines Profils);
• den Inhalt der Nachrichten oder Kommentare, die du an unser Konto sendest, einschließlich der personenbezogenen Daten, die du darin angibst;
• technische Kennungen der Konversation, die von der Meta-Plattform bereitgestellt werden und notwendig sind, um dir antworten zu können.

Wir greifen weder auf deine Followerliste noch auf deine privaten Beiträge oder andere Daten deines Kontos zu und kombinieren diese Daten nicht mit Werbeprofilen.

Wofür wir sie verwenden (Zweck). Ausschließlich, um deine Anfragen zu beantworten (Zeiten, Preise, Buchungen, Bedingungen) und dir Kundenservice zu bieten. Wir verwenden diese Daten nicht für Werbung, erstellen damit keine Profile und verkaufen sie nicht und geben sie nicht zu kommerziellen Zwecken an Dritte weiter.

Rechtsgrundlage (DSGVO). Die Verarbeitung beruht auf:

• Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen auf deine Anfrage, wenn sich deine Anfrage auf die Buchung unserer Aktivitäten bezieht; und
• Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die Kommunikation zu bearbeiten, die du selbst initiierst, wenn du uns über Instagram schreibst. Du kannst jederzeit widersprechen (siehe Rechte unten).

Wir bitten dich, uns über diesen Kanal keine Gesundheitsdaten oder andere besondere Datenkategorien zu senden; wenn sie für eine Buchung relevant sind, fragen wir sie über den geeigneten Kanal mit den entsprechenden Garantien ab.

Wer an der Verarbeitung beteiligt ist (Auftragsverarbeiter und Plattformen).

• Meta Platforms Ireland Ltd., als Anbieter von Instagram und der Messaging-API, über die wir die Nachrichten empfangen und senden. Meta verarbeitet deine Daten außerdem als eigenständiger Verantwortlicher in seiner Eigenschaft als soziales Netzwerk gemäß seiner eigenen Datenschutzrichtlinie.
• Anthropic, als Auftragsverarbeiter, der den Dienst der künstlichen Intelligenz (das Modell Claude) bereitstellt, mit dem die Antworten des Assistenten generiert werden. Anthropic verarbeitet den Inhalt der Nachrichten ausschließlich nach unseren Weisungen zur Generierung der Antwort, auf Grundlage eines Auftragsverarbeitungsvertrags (DPA), und verwendet diese Daten nicht zum Training seiner Modelle.
• Google (Firebase / Google Cloud), als Auftragsverarbeiter, für das technische Hosting des Dienstes.

Einige dieser Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums (USA) verarbeiten; in diesem Fall stützen sich die Übermittlungen auf Angemessenheitsbeschlüsse (wie den EU-US-Datenschutzrahmen) oder auf von der Europäischen Kommission genehmigte Standardvertragsklauseln.

Wie lange wir sie aufbewahren. Wir bewahren die Konversationen so lange auf, wie es für die Bearbeitung deiner Anfrage und deren Nachverfolgung unbedingt erforderlich ist, höchstens jedoch 12 Monate ab der letzten Nachricht, es sei denn, aus der Konversation ergibt sich eine Buchung (in diesem Fall gelten für die Buchungsdaten die allgemeinen Fristen dieser Erklärung) oder wir müssen sie zur Verteidigung gegen Ansprüche aufbewahren. Danach werden sie gelöscht oder anonymisiert.

Menschliche Aufsicht. Der Assistent ist automatisch, aber unser Team kann die Konversationen überprüfen, um die Qualität der Antworten sicherzustellen und die Fälle zu bearbeiten, die der Assistent nicht lösen kann. Der Assistent trifft keine Entscheidungen mit rechtlichen Wirkungen dir gegenüber (Art. 22 DSGVO): Buchungen, Zahlungen und Stornierungen werden immer über die üblichen Kanäle abgewickelt.

Deine Rechte. Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Übertragbarkeit ausüben und eine Beschwerde bei der spanischen Datenschutzbehörde (www.aepd.es) einreichen. Für die Löschung der Daten aus diesem Kanal folge den Anweisungen im nächsten Abschnitt.

13. So beantragst du die Löschung deiner Instagram-Daten

Wenn du mit unserem Instagram-Konto (@supsunrisebarcelona) interagiert hast und möchtest, dass wir die mit diesen Konversationen verbundenen Daten löschen (deinen Benutzernamen und den Inhalt deiner Nachrichten oder Kommentare), kannst du dies auf zwei Wegen beantragen:

• Per E-Mail: Schreibe an supsunrisebarcelona@gmail.com mit dem Betreff „Meine Instagram-Daten löschen“ und gib deinen Instagram-Benutzernamen an, damit wir deine Konversationen finden können.
• Per Direktnachricht: Sende uns eine DM an @supsunrisebarcelona mit der Bitte um Löschung deiner Daten.

Frist: Wir löschen deine Daten aus unseren Systemen innerhalb von höchstens 30 Tagen nach Eingang des Antrags und bestätigen es dir über denselben Kanal. Wir bewahren nur das auf, wozu wir gesetzlich verpflichtet sind (zum Beispiel Rechnungsdaten, falls du eine Aktivität gebucht hast), ordnungsgemäß gesperrt.

Beachte, dass diese Löschung unsere Kopien der Konversationen betrifft. Die Daten im Besitz von Instagram/Meta (dein eigener Nachrichteneingang, deine veröffentlichten Kommentare) werden über dein Instagram-Konto und gemäß der Datenschutzrichtlinie von Meta verwaltet.