Datenschutzerklärung

Diese Erklärung beschreibt, wie Rahmat Borneo Tours personenbezogene Daten verarbeitet, wenn du diese Website besuchst oder mich kontaktierst. Sie orientiert sich an der EU-Datenschutz-Grundverordnung (DSGVO) und dem malaysischen Personal Data Protection Act 2010 (PDPA).

Verantwortlicher

Rahmat Borneo Tours – Rahmat, lokaler Guide mit Sitz in Sandakan, Sabah, Malaysia. Du erreichst mich per WhatsApp oder Telefon über die Angaben im Kontaktbereich.

Was diese Website erfasst

• Keine Cookies, kein Werbe-Tracking. Die Website setzt keine Cookies, nutzt keine Werbe- oder Social-Media-Pixel und erstellt keine Besucherprofile.
• Technische Protokolle. Der Hosting-Anbieter (Cloudflare, Inc.) verarbeitet technische Daten wie IP-Adresse, Browsertyp und aufgerufene Seite, um die Website auszuliefern und vor Angriffen zu schützen. Diese Protokolle werden nur kurz gespeichert. Rechtsgrundlage: berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
• Besucherstatistik. Um zu sehen, wie viele Menschen die Website besuchen, aus welchen Ländern und welche Schaltflächen genutzt werden (z. B. der WhatsApp-Button), sendet die Website anonyme Seitenaufrufe und Klicks an Umami Cloud (Umami Software, Inc.). Es werden keine Cookies gesetzt, keine Profile erstellt und du kannst nicht identifiziert werden; die IP-Adresse dient nur zur Bestimmung des Landes und wird nicht gespeichert. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden höchstens 6 Monate aufbewahrt.
• Sprachwahl. Wenn du den Sprachhinweis schließt, merkt sich dein Browser das in seinem lokalen Speicher. An mich wird nichts übertragen.
• Google-Bewertungen. Zeigt der Bewertungsbereich aktuelle Google-Bewertungen, lädt dein Browser die Profilbilder der Rezensenten direkt von Google, das dabei deine IP-Adresse sehen kann.
• Links zu anderen Diensten. Links zu WhatsApp, Facebook, Instagram, Google und APE Malaysia führen auf deren eigene Websites; dort gelten deren Datenschutzerklärungen.

Wenn du mich kontaktierst

Schreibst du mir per WhatsApp oder rufst mich an, erhalte ich deinen Namen, deine Telefonnummer und alles, was du mir über deine Reise mitteilst (Daten, Personenzahl, Wünsche und ggf. freiwillig geteilte Angaben zu Ernährung oder Gesundheit). Ich nutze diese Daten nur, um dir zu antworten, deine Reise zu planen und durchzuführen und die Zahlung abzuwickeln.

• Rechtsgrundlage (DSGVO): vorvertragliche Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b); bei freiwillig mitgeteilten Gesundheitsdaten deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), die du jederzeit widerrufen kannst.
• PDPA: Mit deiner Kontaktaufnahme willigst du in die Verarbeitung zu diesen Zwecken ein. Die Angabe von Daten ist freiwillig, ohne sie kann ich aber keine Reise organisieren.
• Speicherdauer: Anfragen, aus denen keine Reise wird, lösche ich spätestens 12 Monate nach unserem letzten Kontakt; Angaben zu einer gebuchten Reise bewahre ich nur so lange auf, wie es für die Reise nötig und gesetzlich vorgeschrieben ist.

Empfänger

• WhatsApp (Meta) oder dein Telefonanbieter – als der von dir gewählte Kommunikationsdienst.
• Partner, die für deine Reise nötig sind (z. B. Parks, Bootsbetreiber, Unterkünfte) – nur wenn erforderlich und nur mit den nötigen Angaben, etwa Namen für eine Buchung.
• Behörden, wenn das Gesetz es verlangt.

Einige dieser Anbieter sitzen außerhalb Malaysias und der EU (z. B. in den USA). Soweit die DSGVO gilt, stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder Standardvertragsklauseln.

Deine Rechte

Du kannst Auskunft, Berichtigung oder Löschung deiner Daten, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, der Verarbeitung widersprechen und eine Einwilligung jederzeit widerrufen. Nach dem PDPA hast du ein Recht auf Auskunft und Berichtigung und kannst die Verarbeitung einschränken. Schreib mir einfach auf WhatsApp; ich antworte innerhalb von 21 Tagen. Du kannst dich auch bei deiner nationalen Datenschutzbehörde (EU/UK) oder beim malaysischen Personal Data Protection Commissioner beschweren.

Änderungen

Ich kann diese Erklärung aktualisieren; das Datum oben zeigt die aktuelle Fassung.