Datenschutzerklärung

1. Verantwortlicher

Onken Tours Norge AS

Org.-Nr. 919 709 731

Nordsidevegen 2614

6360 Åfarnes

Norwegen

Website: https://onkentours.com

Datenschutzkontakt: terms(@)onkentours.com

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns über die oben genannten Kontaktdaten erreichen.

2. Welche Daten wir verarbeiten

Je nach Nutzung unserer Website und Leistungen können wir insbesondere folgende Daten verarbeiten:

• Vor- und Nachname,
• Anschrift und Wohnsitzland,
• E-Mail-Adresse und Telefonnummer,
• Geburtsdatum oder Alter, soweit erforderlich,
• Buchungs- und Vertragsdaten,
• Reise- und Aufenthaltszeitraum,
• gebuchte Unterkunft und/oder gebuchtes Boot,
• Namen bzw. Angaben zu Mitreisenden, soweit für die Buchung oder gesetzliche Pflichten erforderlich,
• Zahlungs-, Rechnungs- und Erstattungsinformationen,
• Informationen zu Kautionen und Kartenautorisierungen,
• Kommunikation mit unserem Kundenservice,
• Angaben zu Schäden, Reklamationen oder Versicherungsfällen,
• technische Daten wie IP-Adresse, Browser, Gerätetyp, Datum und Uhrzeit von Zugriffen,
• Kontodaten und Einstellungen bei Nutzung eines Kunden- oder Gästeportals,
• Fang-, Registrierungs- oder Exportdaten, soweit dies für gesetzliche oder behördliche Anforderungen im Zusammenhang mit touristischer Fischerei erforderlich ist,
• freiwillig mitgeteilte besondere Anforderungen, beispielsweise im Zusammenhang mit Barrierefreiheit, Ernährung oder sonstigen individuellen Bedürfnissen.

Wir erheben nur solche Daten, die für den jeweiligen Zweck erforderlich sind.

3. Buchungen von Unterkünften und Booten

Wenn Sie eine Unterkunft oder ein Boot bei Onken Tours buchen, verarbeiten wir die für Anbahnung, Abschluss und Durchführung des jeweiligen Vertrages erforderlichen Daten.

Dazu gehören insbesondere Kontaktdaten, Buchungsdaten, Reisezeitraum, Preis- und Zahlungsinformationen sowie die für Übergabe, Nutzung und Rückgabe erforderlichen Informationen.

Unterkunfts- und Bootsverträge können als getrennte Buchungen geführt werden. Personenbezogene Daten können dennoch innerhalb unseres Buchungssystems einem gemeinsamen Kunden- oder Gästeprofil zugeordnet werden, soweit dies für die Verwaltung Ihrer Buchungen, den Kundenservice, die Sicherheit und die Erfüllung unserer Verträge erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).

Soweit wir Daten aufgrund gesetzlicher Buchführungs-, Steuer-, Melde- oder Dokumentationspflichten aufbewahren oder weitergeben müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

4. Kundenkonto und Gästeportal

Soweit wir ein Kundenkonto oder Gästeportal anbieten, können Sie dort Buchungen, persönliche Daten, Dokumente und reisebezogene Informationen einsehen oder verwalten.

Wir verarbeiten die hierfür erforderlichen Konto-, Authentifizierungs- und Nutzungsdaten, um Ihnen diese Funktionen bereitzustellen und unbefugte Zugriffe zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, für Sicherheitsmaßnahmen, Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren und effizienten Bereitstellung unserer digitalen Dienste.

5. Buchungsplattform, Datenbank und technische Dienstleister

Für den Betrieb unserer Website, Buchungsplattform und internen Systeme setzen wir technische Dienstleister und Auftragsverarbeiter ein.

Dazu können insbesondere Anbieter für:

• Hosting und Serverbetrieb,
• Datenbank- und Cloud-Infrastruktur,
• E-Mail-Versand,
• Buchungs- und Kundenverwaltung,
• Sicherheits- und Protokollierungsdienste,
• Zahlungsabwicklung,
• Datensicherung und Systemwartung

gehören.

Für Teile unserer Plattform nutzen wir Supabase als technische Datenbank- und Backend-Infrastruktur. Dabei können personenbezogene Daten verarbeitet werden, soweit dies für die Bereitstellung unserer Buchungs-, Kunden- und Verwaltungsfunktionen erforderlich ist.

Mit Auftragsverarbeitern schließen wir, soweit gesetzlich erforderlich, Vereinbarungen zur Auftragsverarbeitung ab.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO – abhängig vom jeweiligen Verarbeitungsvorgang.

6. Zahlungsabwicklung und digitale Kautionen

Bei Zahlungen und digitalen Kautionen verarbeiten wir Daten, die für die Zahlungsabwicklung, Kartenautorisierung, Rückzahlung und gegebenenfalls Durchsetzung berechtigter Forderungen erforderlich sind.

Die eigentliche Verarbeitung vollständiger Karten- oder Zahlungsdaten kann durch den jeweils im Buchungs- oder Zahlungsvorgang eingesetzten Zahlungsdienstleister erfolgen. Onken Tours erhält dabei grundsätzlich nur die Informationen, die zur Bestätigung, Zuordnung und Verwaltung der Zahlung oder Autorisierung erforderlich sind.

Eine digitale Kaution kann zur Absicherung von Ansprüchen im Zusammenhang mit einer Unterkunft oder einem Boot verwendet werden, insbesondere bei Schäden, Verlust, außergewöhnlicher Reinigung oder sonstigen vertraglich begründeten Forderungen.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung,

Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und

Art. 6 Abs. 1 lit. f DSGVO für die Geltendmachung, Prüfung oder Verteidigung berechtigter Ansprüche.

Der konkret eingesetzte Zahlungsdienstleister wird im jeweiligen Zahlungsprozess angezeigt.

7. Schäden, Reklamationen und Forderungen

Bei Schäden an Unterkünften, Booten, Motoren, Inventar oder sonstigem Eigentum können wir personenbezogene Daten verarbeiten, um den Sachverhalt zu dokumentieren, den Schaden zu bewerten, Versicherungsfälle zu bearbeiten und berechtigte Forderungen geltend zu machen oder abzuwehren.

Dabei können insbesondere verarbeitet werden:

• Buchungs- und Kundendaten,
• Fotos und Videos des Schadens,
• Übergabe- und Rückgabeprotokolle,
• technische Daten,
• Zeugenaussagen,
• Rechnungen und Kostenvoranschläge,
• Kommunikation mit dem Gast,
• Versicherungs- und Zahlungsinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Unser berechtigtes Interesse besteht insbesondere im Schutz unseres Eigentums, der Beweissicherung sowie der Durchsetzung und Verteidigung rechtlicher Ansprüche.

8. Kommunikation und Kundenservice

Wenn Sie uns per E-Mail, Kontaktformular, Telefon, Social Media oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Bei bestehenden oder geplanten Buchungen kann die Kommunikation Ihrem Kunden- oder Buchungskonto zugeordnet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.

9. Weitergabe an Eigentümer, Campbetreiber und Leistungspartner

Soweit dies für die Durchführung einer konkreten Buchung erforderlich ist, können wir notwendige personenbezogene Daten an den jeweiligen Eigentümer einer Unterkunft, Campbetreiber, lokalen Ansprechpartner oder sonstigen Leistungspartner weitergeben.

Übermittelt werden nur die Daten, die für die konkrete Leistung erforderlich sind, beispielsweise Name, Aufenthaltszeitraum, Personenzahl, Kontaktdaten oder besondere Ankunftsinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Eine Nutzung dieser Daten für eigene, mit der Buchung nicht zusammenhängende Zwecke ist dadurch nicht gestattet.

10. Externe Aktivitäten und Reservierungsanfragen

Soweit wir auf Wunsch eines Gastes eine Reservierungsanfrage für eine externe Aktivität oder Attraktion weiterleiten, können wir die hierfür erforderlichen Kontaktdaten und Reservierungsinformationen an den jeweiligen Anbieter übermitteln.

Der eigentliche Vertrag über die externe Leistung kommt grundsätzlich zwischen dem Gast und dem jeweiligen externen Anbieter zustande, soweit nicht ausdrücklich etwas anderes angegeben ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. die vom Gast veranlasste vorvertragliche Maßnahme.

11. Besondere Kategorien personenbezogener Daten

Bitte übermitteln Sie uns Gesundheitsdaten oder andere besonders sensible Informationen nur, wenn dies tatsächlich erforderlich ist.

Wenn Sie uns beispielsweise freiwillig Informationen zu einer Behinderung, Allergie oder besonderen gesundheitlichen Anforderung mitteilen, verarbeiten wir diese grundsätzlich nur, soweit dies zur Bearbeitung Ihrer konkreten Anfrage notwendig ist.

Soweit eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

12. Server-Logfiles und IT-Sicherheit

Beim Aufruf unserer Website und Plattform können technisch erforderliche Informationen automatisch verarbeitet werden, insbesondere:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene Seite oder Ressource,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer,
• technische Fehler- und Sicherheitsinformationen.

Diese Verarbeitung dient dem sicheren Betrieb, der Fehleranalyse, der Missbrauchs- und Angriffsabwehr sowie der Stabilität unserer Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website und Plattform.

13. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien.

Notwendige Technologien

Technisch notwendige Cookies und Speichertechnologien können ohne gesonderte Einwilligung verwendet werden, soweit sie unbedingt erforderlich sind, um eine vom Nutzer ausdrücklich gewünschte Funktion bereitzustellen, beispielsweise:

• Login und Sitzungsverwaltung,
• Buchungsprozess,
• Sicherheitsfunktionen,
• Warenkorb- oder Formularstatus,
• Speicherung Ihrer Cookie-Einstellungen.

Statistik, Analyse und Marketing

Nicht notwendige Cookies oder vergleichbare Technologien für Statistik, Analyse, Personalisierung oder Marketing werden nur eingesetzt, wenn Sie zuvor über unseren Consent- bzw. Cookie-Dialog eingewilligt haben.

Dort finden Sie die jeweils aktuelle Übersicht über eingesetzte Anbieter, Zwecke, Speicherdauer und Kategorien.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ ändern oder widerrufen.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den Anforderungen des norwegischen Ekomloven § 3-15.

14. Analyse- und Marketingdienste

Soweit wir Analyse-, Conversion- oder Marketingdienste wie Webanalyse oder Werbeplattformen einsetzen, werden diese nicht notwendigen Technologien erst nach Ihrer Einwilligung aktiviert.

Je nach gewähltem Dienst können dabei unter anderem IP-Adresse, Geräteinformationen, besuchte Seiten, Interaktionen und Buchungs- oder Conversion-Ereignisse verarbeitet werden.

Die jeweils tatsächlich eingesetzten Anbieter und deren Zwecke werden im Cookie-Consent-System angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Ein Widerruf ist jederzeit über die Cookie-Einstellungen möglich.

15. Newsletter und Direktmarketing

Soweit Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen über Onken Tours, Unterkünfte, Boote, Reiseangebote oder Neuigkeiten zuzusenden.

Der Versand erfolgt grundsätzlich nur nach einer entsprechenden Anmeldung bzw. Einwilligung. Soweit technisch eingesetzt, kann ein Double-Opt-in-Verfahren zur Bestätigung der Anmeldung verwendet werden.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch Nachricht an uns widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Soweit nach anwendbarem Recht Direktmarketing gegenüber bestehenden Kunden auch auf einer anderen zulässigen Grundlage möglich ist, beachten wir die hierfür geltenden gesetzlichen Voraussetzungen und Widerspruchsmöglichkeiten.

16. Bewertungen und Feedback

Nach einem Aufenthalt können wir Sie um eine Bewertung oder Feedback zu unseren Leistungen bitten.

Wenn Sie eine Bewertung veröffentlichen, verarbeiten wir die von Ihnen hierfür bereitgestellten Angaben. Eine öffentliche Darstellung Ihres vollständigen Namens erfolgt nur, soweit dies vorgesehen und für Sie erkennbar ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a oder f DSGVO, abhängig von der konkreten Ausgestaltung.

17. Kameraüberwachung an Betriebs- und Außenbereichen

An einzelnen, entsprechend gekennzeichneten Betriebs-, Zugangs-, Parkplatz-, Steg- oder Bootsbereichen kann Kameraüberwachung eingesetzt werden, soweit hierfür ein konkreter Sicherheits- oder Eigentumsschutzbedarf besteht.

Kameras werden nicht zur Überwachung von Wohn- oder Schlafbereichen innerhalb vermieteter Unterkünfte eingesetzt.

Zwecke können insbesondere sein:

• Schutz von Personen,
• Schutz von Booten, Fahrzeugen und sonstigem Eigentum,
• Prävention und Aufklärung von Diebstahl oder Vandalismus,
• Dokumentation sicherheitsrelevanter Vorfälle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO nach Interessenabwägung.

Auf überwachte Bereiche wird vor Ort durch geeignete Hinweise aufmerksam gemacht. Aufzeichnungen werden grundsätzlich nur so lange gespeichert, wie dies für den konkreten Zweck erforderlich ist, und üblicherweise kurzfristig gelöscht. Bei einem konkreten Sicherheits-, Schadens- oder Straftatvorfall können relevante Aufnahmen länger gesichert werden, soweit dies zur Beweissicherung oder Rechtsverfolgung erforderlich ist.

18. Gesetzliche Meldungen und Behörden

Wir können personenbezogene Daten verarbeiten und an zuständige Behörden übermitteln, soweit wir hierzu gesetzlich verpflichtet sind.

Dies kann insbesondere steuerliche und buchhalterische Pflichten, gesetzliche Registrierungen, Sicherheitsanforderungen sowie für touristische Fischereibetriebe geltende Melde-, Fang- oder Exportdokumentationspflichten betreffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

19. Empfänger personenbezogener Daten

Je nach Verarbeitung können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern weitergegeben werden:

• Hosting-, Cloud- und IT-Dienstleister,
• Datenbank- und Plattformanbieter,
• Zahlungsdienstleister und Banken,
• E-Mail- und Kommunikationsanbieter,
• Buchhaltungs- und Steuerdienstleister,
• Eigentümer, Campbetreiber und lokale Leistungspartner,
• externe Anbieter, wenn Sie eine entsprechende Reservierung wünschen,
• Versicherungen, Sachverständige oder Rechtsberater bei Schadensfällen,
• Behörden, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht und die Daten für den jeweiligen Zweck erforderlich sind.

20. Übermittlungen außerhalb des EWR

Einzelne von uns eingesetzte technische Dienstleister oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, stellen wir sicher, dass die gesetzlichen Voraussetzungen der DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den EU-Standardvertragsklauseln erfolgen.

Soweit erforderlich, berücksichtigen wir zusätzliche technische und organisatorische Schutzmaßnahmen.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Dabei gelten insbesondere folgende Kriterien:

• Daten zu laufenden Buchungen werden für die Durchführung des Vertrages gespeichert.
• Vertrags-, Buchhaltungs- und Rechnungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.
• Daten zu Schäden, Forderungen oder Rechtsstreitigkeiten können bis zur abschließenden Klärung und für die Dauer einschlägiger Verjährungs- oder Nachweisfristen gespeichert werden.
• Kundenkonten werden gespeichert, solange das Konto besteht oder eine weitere Speicherung erforderlich ist.
• Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert, soweit keine andere Rechtsgrundlage für einzelne Nachweisdaten besteht.
• nicht mehr benötigte Daten werden gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung, Offenlegung und sonstige unzulässige Verarbeitung zu schützen.

Dazu können insbesondere Zugriffsbeschränkungen, Benutzer- und Berechtigungskonzepte, verschlüsselte Datenübertragung, Datensicherung, Protokollierung und technische Sicherheitsmaßnahmen gehören.

Ein absoluter Schutz bei internetbasierter Datenübertragung kann jedoch nicht garantiert werden.

23. Ihre Rechte

Nach der DSGVO stehen Ihnen – abhängig von den gesetzlichen Voraussetzungen – insbesondere folgende Rechte zu:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung personenbezogener Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Zur Ausübung Ihrer Rechte können Sie sich an Onken Tours Norge AS wenden.

24. Widerspruch gegen Direktwerbung

Wenn wir personenbezogene Daten für Direktwerbung verwenden, können Sie dieser Verarbeitung jederzeit widersprechen.

Nach einem entsprechenden Widerspruch werden Ihre Daten nicht mehr für diese Direktwerbung verwendet.

25. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Onken Tours Norge AS ist insbesondere die norwegische Datenschutzaufsichtsbehörde zuständig:

Datatilsynet

Norwegen

Website: https://www.datatilsynet.no

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, wenn die gesetzlichen Voraussetzungen dafür vorliegen.

26. Externe Websites und Dienste

Unsere Website kann Links oder Weiterleitungen zu externen Websites und Diensten enthalten.

Für die eigenständige Verarbeitung personenbezogener Daten durch externe Anbieter gelten deren jeweilige Datenschutzbestimmungen. Onken Tours ist für deren eigenständige Datenverarbeitung nur verantwortlich, soweit dies gesetzlich vorgesehen ist.

27. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Leistungen, technischen Systeme oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf onkentours.com veröffentlichte aktuelle Fassung.

Stand: 02.10.2026