Datenschutzerklärung

Black Sand Box ist der für Ihre personenbezogenen Daten Verantwortliche. Wir haben unseren Sitz auf São Miguel, Azoren, Portugal. Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns unter geral@blacksandbox.pt.

Je nachdem, wie Sie die Website und unsere Leistungen nutzen, können wir folgende Daten erheben:

• Buchungsdaten: Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer, die Sie bei der Buchung eines Kurses oder einer Aktivität angeben.
• Zahlungsinformationen: direkt von unserem Zahlungsdienstleister Stripe verarbeitet. Wir erhalten eine Zahlungsbestätigung, sehen oder speichern jedoch niemals Ihre vollständigen Kartendaten.
• Kommunikation: den Inhalt der Nachrichten, die Sie uns per E-Mail oder WhatsApp senden.
• Nutzungsdaten: anonyme Statistiken darüber, wie die Website genutzt wird (etwa aufgerufene Seiten und ungefähre Region), die nur erhoben werden, wenn Sie Analyse-Cookies akzeptieren.
• Technische Daten: Ihre IP-Adresse und grundlegende Geräteinformationen, die von unserem Hosting-Anbieter verarbeitet werden, um die Website bereitzustellen und zu schützen.

Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke, jeweils mit einer Rechtsgrundlage nach der DSGVO:

• Zur Verwaltung Ihrer Buchung: Versand von Bestätigungen und Rechnungen sowie Kontaktaufnahme zu Details wie Ort und Zeiten (Erfüllung eines Vertrags).
• Zur Abwicklung von Zahlungen (Erfüllung eines Vertrags, durchgeführt durch Stripe).
• Zur Beantwortung Ihrer Anfragen und Nachrichten (unser berechtigtes Interesse, Ihnen zu helfen).
• Um zu verstehen und zu verbessern, wie die Website genutzt wird, mittels Analysen (Ihre Einwilligung, erteilt über das Cookie-Banner).
• Um die Website sicher und funktionsfähig zu halten (unser berechtigtes Interesse sowie die Erfüllung rechtlicher Pflichten).

Wir verwenden eine kleine Anzahl von Cookies. Ein notwendiges Cookie merkt sich Ihre Cookie-Auswahl. Mit Ihrer Einwilligung verwenden wir Google Analytics, um zu verstehen, wie die Website genutzt wird; dabei werden Analyse-Cookies gesetzt. Sie können jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile zustimmen oder ablehnen. Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für Marketing Dritter weiter. Wir geben sie nur an Dienstleister weiter, die sie in unserem Auftrag verarbeiten, auf Grundlage entsprechender Vereinbarungen:

• Stripe: sichere Zahlungsabwicklung.
• Google (Google Analytics): anonyme Nutzungsstatistiken der Website, nur mit Ihrer Einwilligung.
• Cloudflare: Hosting, Auslieferung und Sicherheit der Website.
• Meta (WhatsApp): wenn Sie sich entscheiden, uns über WhatsApp zu kontaktieren.

Einige unserer Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Wo dies geschieht, stützen wir uns auf geeignete, nach der DSGVO anerkannte Garantien (etwa die Standardvertragsklauseln der Europäischen Kommission), um Ihre Daten zu schützen.

Wir speichern Buchungs- und Zahlungsunterlagen nur so lange, wie es zur Erbringung unserer Leistungen und zur Erfüllung unserer rechtlichen und buchhalterischen Pflichten erforderlich ist; danach werden sie gelöscht oder anonymisiert. Analysedaten werden gemäß unseren Analyse-Einstellungen in aggregierter oder eingeschränkter Form aufbewahrt. Nachrichten werden nur so lange gespeichert, wie es zur Bearbeitung Ihres Anliegens erforderlich ist.

Nach der DSGVO haben Sie das Recht:

• auf die über Sie gespeicherten personenbezogenen Daten zuzugreifen;
• uns aufzufordern, unrichtige oder unvollständige Daten zu berichtigen;
• uns aufzufordern, Ihre Daten zu löschen („Recht auf Vergessenwerden“);
• bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen;
• Ihre Daten in einem übertragbaren Format zu erhalten;
• Ihre Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf Einwilligung beruht.

Unsere Leistungen können von Kindern genutzt werden, doch Buchungen und alle personenbezogenen Daten minderjähriger Teilnehmer müssen von einem Elternteil oder Erziehungsberechtigten bereitgestellt werden. Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern ohne eine solche Einwilligung.

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Zahlungsdaten werden vollständig von Stripe nach branchenüblichen Sicherheitsstandards verarbeitet.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Es gilt stets die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Datum der „letzten Aktualisierung“.

Um eines Ihrer Rechte auszuüben oder eine Frage zu dieser Erklärung zu stellen, kontaktieren Sie uns bitte über die untenstehenden Angaben. Sie haben außerdem das Recht, eine Beschwerde bei der portugiesischen Datenschutzbehörde, der Comissão Nacional de Proteção de Dados (CNPD), einzureichen.

• geral@blacksandbox.pt
• WhatsApp: +351 926 729 232